डेटenschutzrichtlinie DSGVO के अनुसार

I. जिम्मेदार व्यक्ति का नाम और पता

जिम्मेदार व्यक्ति Datenschutz-Grundverordnung और सदस्य देशों के अन्य राष्ट्रीय Datenschutzgesetze तथा अन्य data-protection कानूनों के अर्थ में:

स्कूल का नाम	Gymnasium Rahlstedt
स्कूल प्रशासन:	Oberstudiendirektor Florian Frankenfeld, Schulleiter Studiendirektor Philip Roeckner, stellvertretender Schulleiter
स्कूल का पता:	Scharbeutzer Str. 36 22147 Hamburg Telephone: (040) 42 88 66 5-0 ईमेल: gymnasium-rahlstedt@bsfb.hamburg.de
Schulträger: (Diensteanbieter im Sinne des RStV/TMG)	Behörde für Schule und Berufsbildung Hamburger Str. 31 22083 Hamburg Tel.: 115 (nur aus dem Stadtgebiet Hamburg) या: 040 – 428 63 0 या  040 – 428 28 0

II. Datenschutzbeauftragter का नाम और पता

जिम्मेदार व्यक्ति के डेटा सुरक्षा अधिकारी हैं:
Freie und Hansestadt Hamburg
Behörde für Schule und Berufsbildung (BSB)
Herr Jan Wittig
Hamburger Straße 31
22083 Hamburg
Deutschland
Tel.: 040 428 280
E-Mail: Jan.Wittig@bsb.hamburg.de

III. डेटा प्रोसेसिंग के लिए सामान्य बातें

1. व्यक्तिगत डेटा प्रसंस्करण की सीमा

हम अपने उपयोगकर्ताओं के व्यक्तिगत डेटा को सामान्यतः केवल उसी हद तक प्रोसेस करते हैं, जिसकी आवश्यकता एक कार्यक्षम वेबसाइट और हमारी सामग्री व सेवाओं को प्रदान करने के लिए होती है। हमारे उपयोगकर्ताओं के व्यक्तिगत डेटा का प्रोसेसिंग प्रायः उपयोगकर्ता की सहमति के बाद ही होता है। एक अपवाद उन मामलों में है जहाँ वास्तविक कारणों से पहले सहमति प्राप्त करना संभव नहीं होता है और डेटा का प्रोसेसिंग वैधानिक नियमों के अनुसार वैध होता है।

2. व्यक्तिगत डेटा के प्रोसेसिंग हेतु कानूनी आधार

जहाँ हम व्यक्तिगत डेटा प्रोसेसिंग के लिए प्रभावी व्यक्ति से सहमति प्राप्त करते हैं, तो EU डेटा सुरक्षा विनियम (DSGVO) की धारा 6(1)(क) के अनुरूप आधार होता है.
जहाँ निजी डेटा की प्रोसेसिंग किसी अनुबंध की पूर्ति के लिए आवश्यक है, जिसमें संरक्षक पक्ष बी व्यक्ति है, वहाँ धारा 6(1)(ख) DSGVO आधार है। यह पूर्व अनुबंध कदमों के लिए आवश्यक प्रोसेसिंग पर भी लागू होता है। जहाँ किसी वैधानिक बाध्यता के कारण डेटा प्रोसेसिंग आवश्यक होती है, हमारे संगठन के द्वारा ऐसा किया जाना, DSGVO की धारा 6(1)(ग) के अनुसार आधार देती है। यदि जीवनहित या किसी अन्य प्राकृतिक व्यक्ति के जीवनहित की रक्षा हेतु प्रोसेसिंग आवश्यक हो, तो धारा 6(1)(घ) DSGVO आधार है। यदि हमारे संगठन या तृतीय पक्ष के उचित हितों की सुरक्षा के लिए प्रोसेसिंग आवश्यक हो और प्रभावित व्यक्ति के हित, अधिकार और स्वतंत्रताएं पहला हित नहीं बढ़ाते, तब धारा 6(1)(च) DSGVO आधार होगी।

3. डेटा हटाने और संग्रहण अवधि

उद्देश्य के समाप्त होते ही व्यक्तिगत डेटा बंद कर दिए जाते हैं या रोके जाते हैं। यदि यूरोपीय या राष्ट्रीय कानून निर्माता ने संघीय कानूनों, नियमों या अन्य निर्देशों के तहत संग्रहण की किसी अवधि की बात की है, तो उसकी पालना की जाती है। डेटा को तब भी रोका या हटाया जाएगा जब उपरोक्त मानदंडों के अनुसार निर्धारित संग्रहण अवधि समाप्त हो जाए, जब तक कि अनुबंध निष्पादन के लिए या अनुबंध के लिए आगे保存 की आवश्यकता न हो।

IV. वेबसाइट की उपलब्धता और लॉगफाइल बनाना

1. डेटा प्रोसेसिंग का विवरण और दायरा

हमारी वेबसाइट पर हर बार पहुँच पर हमारा सिस्टम ऑटोमेटेड तरीके से कंप्यूटर सिस्टम से डेटा और जानकारी एकत्र करता है। निम्नलिखित डेटा एकत्र किए जाते हैं:
(1) ब्राउज़र प्रकार और संस्करण के बारे में जानकारी,
(2) उपयोगकर्ता का ऑपरेटिंग सिस्टम,
(3) उपयोगकर्ता के Internet Service Provider,
(4) उपयोगकर्ता की IP पता,
(5) पहुँच की तारीख और समय,
(6) वे वेबसाइटें जिनसे उपयोगकर्ता का सिस्टम हमारी वेबसाइट पर पहुँचा,
(7) वे वेबसाइटें जिन्हें उपयोगकर्ता के सिस्टम से हमारी वेबसाइट के माध्यम से खोला गया।
डेटा हमारे सिस्टम के लॉगफाइल में भी संग्रहीत किए जाते हैं। इन डेटा को उपयोगकर्ता के अन्य व्यक्तिगत डेटा के साथ नहीं जोड़ा जाता।

2. डेटा प्रोसेसिंग के लिए कानूनी आधार

डाटा लॉगफाइल और अस्थायी स्टोरेज के लिए कानूनी आधार Art. 6 Abs. 1 lit. f DSGVO है।

3. डेटा प्रोसेसिंग का उद्देश्य

IP-एड्रेस का अस्थायी भंडारण वेबसाइट को उपयोगकर्ता के कंप्यूटर पर वितरित करने के लिए आवश्यक है। इसके लिए सत्र के दौरान उपयोगकर्ता की IP-एड्रेस संग्रहीत रहनी चाहिए।
लॉगफाइल में भंडारण वेबसाइट की कार्यक्षमता सुनिश्चित करने के लिए किया जाता है। इसके अलावा, हमें वेबसाइट के प्रदर्शन में सुधार और हमारे IT प्रणालियों की सुरक्षा सुनिश्चित करने के लिए ये डेटा चाहिए होते हैं। विपणन उद्देश्यों के लिए इन डेटा का विश्लेषण नहीं किया जाता। इन उद्देश्यों में भी हमारे संगठन के DSGVO के अनुसार वैध हित शामिल हैं।

4. संग्रहण की अवधि

डेटा को तब तक हटाया जाता है जब तक वे अपने उद्देश्य की प्राप्ति के लिए आवश्यक नहीं रहते। वेबसाइट प्रदान करने के लिए डेटा एकत्रित करने पर यह तब होता है जब प्रत्येक सत्र समाप्त हो। लॉगफाइल में डेटा संचयन सात दिनों के बाद समाप्त हो जाता है। इसके अतिरिक्त संचित डेटा संभव है। इस स्थिति में उपयोगकर्ताओं की IP-एड्रेस हटाई जाती है या विकृत की जाती है ताकि कॉलिंग क्लाइंट से पहचाना जाना संभव न रहे।

5. विरोध और हटाने की संभावना

वेब साइट के प्रदर्शन के लिए वेबसाइट प्रदान करने के लिए डेटा एकत्र करना और लॉगफाइल में डेटा संग्रहण अनिवार्य रूप से आवश्यक है। इसलिए उपयोगकर्ता के पास इसका विरोध करने की कोई संभावना नहीं है।

V. Cookies का उपयोग

1. डेटा प्रोसेसिंग का विवरण और दायरा

यह स्कूल होमपेज Cookies का उपयोग करता है। Cookies टेक्स्ट फाइलें होती हैं जिन्हें इंटरनेट ब्राउज़र या ब्राउज़र के द्वारा कंप्यूटर सिस्टम पर स्टोर किया जाता है। जब कोई उपयोगकर्ता वेबसाइट को एक्सेस करता है, ब्राउज़र पर cookie स्टोर हो सकता है। इस्तेमालकर्ता के द्वारा डेटा का किसी उपयोगकर्ता से मिलान संभव नहीं होता। हम अपने स्कूल होमपृष्ठों को उपयोगकर्ता-सुखद बनाने के लिए Cookies का प्रयोग करते हैं।

Cookies में निम्न डेटा संग्रहीत और संचारित किया जाता है: (1) भाषा सेटिंग्स (2) शासकीय पन्नों के Administrators के लिए लॉग-इन जानकारी

संचित डेटा उपयोगकर्ताओं के अन्य व्यक्तिगत डेटा के साथ साझा नहीं किया जाता है।

2. डेटा प्रोसेसिंग के लिए कानूनी आधार

Cookies के उपयोग के साथ व्यक्तिगत डेटा प्रोसेसिंग के लिए कानूनी आधार Art. 6 Abs. 1 lit. f DSGVO है।

3. डेटा प्रोसेसिंग का उद्देश्य

तकनीकी रूप से आवश्यकCookies का उद्देश्य वेबसाइटों के उपयोग को उपयोगकर्ताओं के लिए सरल बनाना है। कुछ वेबसाइट सुविधाओं के लिए Cookies के बिना प्रदान नहीं किया जा सकता।

निम्न अनुप्रयोगों के लिए हमें Cookies चाहिए: (1) भाषा सेटिंग्स लेना (2) खोज शब्दों को याद रखना

तकनीकी रूप से आवश्यक Cookies द्वारा लिए गए उपयोगकर्ता डेटा उपयोगकर्ता प्रोफाइल बनाने के लिए नहीं उपयोग किया जाएगा।

4. संग्रहण की अवधि, विरोध और हटाने की क्षमता

Cookies उपयोगकर्ता के कंप्यूटर पर संग्रहीत होते हैं और इसे उनकी साइट पर भेजते हैं। अतः उपयोगकर्ता के पास Cookies के प्रयोग पर पूर्ण नियंत्रण होता है। अपने इंटरनेट ब्राउज़र की सेटिंग्स बदलकर आप Cookies के ट्रांसमिशन को निष्क्रिय या सीमित कर सकते हैं। पहले से संग्रहीत Cookies किसी भी समय हटाए जा सकते हैं। यह भी संभव है कि इसे ऑटोमेटेड तरीके से किया जा सके। अगर हमारी वेबसाइट के लिए Cookies को निष्क्रिय किया जाता है, तो संभव है कि सभी सुविधाओं को अब उपयोग नहीं किया जा सके।der Website vollumfänglich genutzt werden.

Flash-कुकिज़ का प्रसार ब्राउज़र की सेटिंग के माध्यम से नहीं, बल्कि Flash प्लेयर की सेटिंग में परिवर्तन करके रोका जा सकता है.

VI. संपर्क प्रपत्र और ईमेल संपर्क

1. डेटा प्रोसेसिंग का वर्णन और सीमा

हमारी वेबसाइट पर एक संपर्क प्रपत्र मौजूद है, जिसका इलेक्ट्रॉनिक संपर्क के लिए उपयोग किया जा सकता है। वैकल्पिक रूप से दी गई ईमेल पते के माध्यम से भी संपर्क किया जा सकता है। दोनों ही मामलों में उपयोगकर्ता के ईमेल के माध्यम से transmitted व्यक्तिगत डेटा संग्रहीत होते हैं। इस संबंध में डेटा को किसी तीसरे पक्ष को नहीं दिए जाते। डेटा केवल बातचीत की प्रक्रिया के लिए उपयोग किए जाते हैं.

2. डेटा प्रोसेसिंग के लिए कानूनी आधार

ईमेल के माध्यम से भेजे गए डेटा की प्रोसेसिंग के लिए कानूनी आधार DSGVO की धारा 6(1)(f) है।

3. डेटा प्रोसेसिंग का उद्देश्य

व्यक्तिगत डेटा का प्रोसेसिंग केवल संपर्क के व्यवसायीकरण के लिए है। ईमेल के माध्यम से संपर्क करने की स्थिति में डेटा प्रोसेसिंग में आवश्यक वैध हित भी शामिल है।

4. विरोध और निपटान की האפשרितियाँ

उपभोक्ता के पास jederzeit अपनी व्यक्तिगत डेटा प्रोसेसिंग की सहमति रद्द करने की संभावना है। यदि उपयोगकर्ता ईमेल के माध्यम से हमसे संपर्क करता है, तो वह अपनी व्यक्तिगत डेटा के सं storage के बारे में कभी भी विरोध कर सकता है। ऐसे मामले में संवाद आगे नहीं बढ़ सकता। विरोधschrift (पत्र के रूप में) या सचिवालय में लिखित पन्ने पर रिकॉर्ड किया जा सकता है। ईमेल के माध्यम से विरोध करने पर नया मेल-चालित संपर्क शुरू होगा और स्वयं-विरोध होगा।
संबंधित सभी व्यक्तिगत डेटा जो संपर्क के समय संग्रहीत हुए थे, इसे तब तक मिटा दिया जाएगा जब तक वे ho sovereignty (राज्य शासकीय स्कूलों के हाई-ऑफिशियल कार्यों) की पूर्ति के लिए जरूरी न रहें।

VII. न्यूज़लेटर

1. डेटा प्रोसेसिंग का वर्णन और सीमा

हमारी वेबसाइट पर मुफ्त न्यूज़लेटर सदस्यों के लिए है। न्यूज़लेटर के लिए पंजीकरण करते समय इनपुट फॉर्म से डेटा हमारे पास जाता है।
– ईमेल पता
न्यूज़लेटर भेजने के उद्देश्य से डेटा को derden को नहीं दिया जाता है। डेटा केवल न्यूज़लेटर वितरण के लिए प्रयोग किया जाता है।

2. न्यूज़लेटर के लिए डेटा प्रोसेसिंग का कानूनी आधार

यदि उपयोगकर्ता ने सहमति दी है, तो न्यूज़लेटर पंजीकरण के बाद डेटा प्रोसेसिंग का कानूनी आधार Art. 6(1)(a) DSGVO है।

3. डेटा प्रोसेसिंग का उद्देश्य

उपयोगकर्ता के ईमेल पते का एकत्रण न्यूज़लेटर भेजने के लिए है।

4. भंडारण की अवधि

डेटा तब तक मिटाए जाएंगे जब तक उनके उद्देश्य की प्राप्ति के लिए आवश्यक रहेगा। उपयोगकर्ता का ईमेल पत्ता तब तक सुरक्षित रहेगा जब तक न्यूज़लेटर की सदस्यता सक्रिय है।

5. विरोध और निपटान की האפשרितियाँ

न्यूज़लेटर की सदस्यता को संबंधित उपयोगकर्ता jederzeit रद्द कर सकता है। इसके लिए हर न्यूज़लेटर में उपयुक्त लिंक होता है।
इससे साथ-साथ जमा किए गए व्यक्तिगत डेटा के संग्रह के सहमति रद्दीकरण की भी अनुमति मिलती है।

VIII. प्रभावित व्यक्ति के अधिकार

यदि आपसे संबंधित व्यक्तिगत डेटा प्रोसेस किया जा रहा है, तो आप DSGVO के अनुसार प्रभावित व्यक्ति हैं और जिम्मेदार व्यक्ति के पास आपके सामने निम्न अधिकार हैं:

1. अनुरोध-स्वीकृति (अपना डेटा देखना)

आप जिम्मेदार व्यक्ति से यह पुष्टि चाह सकते हैं कि क्या आपके बारे में कोई व्यक्तिगत डेटा प्रोसेस किया जा रहा है। यदि ऐसा प्रोसेसिंग मौजूद है, तो आप नीचे दिए गए जानकारी से जानकारी की माँग कर सकते हैं:
(1) वे उद्देश्य जिनके लिए व्यक्तिगत डेटा प्रोसेस किया गया है;
(2) जिन प्रकार के व्यक्तिगत डेटा प्रोसेस किये जाते हैं;
(3) प्राप्तकर्ता या उन प्राप्तकर्ताओं की श्रेणियाँ जिनके सामने आपके व्यक्तिगत डेटा उजागर किए गए हैं या भविष्य में किए जाएंगे;
(4) आपके व्यक्तिगत डेटा के भंडारण की योजनाबद्ध अवधि या यदि यह संभव न हो तो भंडारण अवधि निर्धारित करने के मानदंड;
(5) आपके डेटा की सत्यापन, सुधार या विलोपन के अधिकार, प्रोसेसिंग को सीमित करने या इन प्रोसेसिंग के विरोध के अधिकार;
(6) किसी ऑडिट अथॉरिटी के सामने शिकायत दर्ज कराने का अधिकार;
(7) यदि डेटा आपका स्वयं से नहीं लिया गया है तो डेटा की उत्पत्ति के बारे में उपलब्ध सभी जानकारी;
(8) ऑटोमेटेड निर्णय-निर्माण सहित प्रोफिलिंग के बारे में सूचना और, Art. 46 के अनुसार उपयुक्त सुरक्षा गारंटियों के बारे में जानकारी; साथ ही यह कि क्या आपके बारे में डेटा किसी तीसरे देश या अंतर्राष्ट्रीय संगठन को भेजा गया है। आप इन तथ्यों के बारे में यह भी माँग सकते हैं कि भरोसेमंद गारंटी के बारे में सूचित किया जाए।
यह सूचना अधिकार इतना सीमित किया जा सकता है कि शोध या सांख्यिकी की प्रगति संभव न हो या गंभीर रूप से बाधित हो और शोध/सूक्ष्म-आँकड़े के उद्देश्यों के लिए आवश्यक हो।

2. सुधार का अधिकार

जिम्मेदार व्यक्ति के पास आपके लिए यदि आपके द्वारा प्रोसेस किए गए डेटा गलत या अपूर्ण हों तो उन्हें सही करने का अधिकार है। जिम्मेदार व्यक्ति इसे तुरंत कर देगा।
आपका सुधार का अधिकार इतना सीमित किया जा सकता है कि शोध/सूखी आंकड़ों के उद्देश्यों की पूर्ति के लिए संभव न हो या गंभीर रूप से बाधित हो।

3. प्रोसेसिंग को सीमित करने का अधिकार

नीचे दी गई स्थितियों में आप व्यक्तिगत डेटा की प्रोसेसिंग को सीमित करने की माँग कर सकते हैं:
(1) यदि आप अपने डेटा की सत्यापन की अवधि के लिए सत्यापन की पुष्टि कर रहे हैं;
(2) यदि प्रोसेसिंग अवधि अनुचित है और आप डेटा के deletion से इनकार करते हैं और डेटा के उपयोग को सीमित करने की मांग करते हैं;
(3) अगर जिम्मेदार व्यक्ति को डेटा की प्रोसेसिंग के उद्देश्य अब जरूरी नहीं हैं पर आप उन्हें दावा-धारण या लाभ-उपयोग के लिए रखते हैं, या (4) अगर आप Art. 21(1) DSGVO के अनुसार प्रोसेसिंग के विरुद्ध प्रतिघात दर्ज कर चुके हैं और यह निर्धारित नहीं है कि जिम्मेदार के कारण आपके कारण बहत है।
जब प्रोसेसिंग सीमित कर दी गई हो, तब ये डेटा – उनके भंडारण को छोड़कर – केवल आपकी सहमति से, या Rechtsansprüchen के संरक्षण/उच्चारण के लिए, या किसी अन्य प्राकृतिक या कानूनी व्यक्ति के अधिकारों की सुरक्षा के लिए, या संघीय या राज्य के सार्वजनिक हित के कारण ही प्रोसेस होंगे।
प्रक्रिया में सीमित करने के बाद, सीमित करने की घोषणा से पहले जिम्मेदार व्यक्ति द्वारा आपको सूचित किया जाएगा।
आपका डेटा प्रोसेसिंग के संदर्भ में अधिकार शोध/सूचना के उद्देश्यों के लिए असंभव बन जाने के कारण सीमित किया जा सकता है या गंभीर रूप से प्रभावित हो सकता है और शोध/सूची के उद्देश्यों के लिए आवश्यक हो।

4. डेटा löschen (हटाने का अधिकार)

a) deletion obligation
आप जिम्मेदार व्यक्ति से यह मांग कर सकते हैं कि आपके बारे में व्यक्तिगत डेटा तुरंत हटाए जाएं, और जिम्मेदार व्यक्ति बाध्य है कि वे डेटा को तुरंत हटाएं यदि इनमें से कोई कारण लागू हो:
(1) आप द्वारा प्रोसेस किया गया डेटा…

फेंडेन व्यक्तिगतरहित डेटा diejenigen Zwecke के लिए जिनमें वे संकलित या अन्यथा प्रक्रियाकृत किये गये थे, अब आवश्यक नहीं हैं.
(2) आप उस सहमति को रद्द कर देते हैं जिस पर DSGVO के Art. 6(1)(a) या Art. 9(2)(a) के अनुसार प्रक्रिया समर्थित थी, और प्रक्रिया के लिए कोई अन्य कानूनी आधार नहीं है।
(3) आप Art. 21(1) DSGVO के अनुसार प्रक्रिया के विरुद्ध विरोध दर्ज करते हैं और ऐसी प्रक्रिया के लिए प्रमुख वैधानिक कारण नहीं हैं, या आप Art. 21(2) DSGVO के अनुसार विरोध दर्ज करते हैं।
(4) आपसे सम्बंधित व्यक्तिगत डेटा अवैध रूप से प्रोसेस किया गया है।
(5) आपकी सम्बंधित व्यक्तिगत डेटा की 삭제 उन कानूनी दायित्वों की पूर्ति के लिए आवश्‍यक है जो संघ के अधिकार या सदस्य राज्यों के अधिकार के अनुसार डेटा नियंत्रक पर लागू है।
(6) आपकी सम्बंधित व्यक्तिगत डेटा सूचना समाज की सेवाओं के संदर्भ में Art. 8(1) DSGVO के अनुसार एकत्र किए गए थे।
b) तीसरे पक्षों को सूचना
यदि जिम्मेदार ने आपके सम्बंधित व्यक्तिगत डेटा को सार्वजनिक किया है और वह Art. 17(1) DSGVO के अनुसार उनके deletion के लिए बाध्य है, तो वह उपलब्ध तकनीक और कार्यान्वयन लागतों के संदर्भ में उपयुक्त उपाय करेगा, जिसमें डेटा प्रोसेसिंग से जुड़े जिम्मेदारों को यह सूचना देनी होगी कि आप एक प्रभावित के रूप में उनसे सभी लिंक, जिन इन व्यक्तिगतData से सम्बंधित हैं, या इन डेटा की प्रतियों/प्रतिरूपों को हटाने के निर्देश मांग चुके हैं।
c) अपवाद
हक-हकूक के अनुसार डेटा को मिटाने का अधिकार तब तक नहीं है जब तक कि प्रोसेसिंग आवश्यक है
(1) स्वतंत्र रूप से अभिव्यक्ति और सूचना के अधिकार के exercize के लिए;
(2) यूनियन के कानून या सदस्य राज्यों के कानून के अनुसार प्रोसेसिंग आवश्यक हो, या सार्वजनिक हित में या सार्वजनिक अधिकार के निर्वहन के लिए जो जिम्मेदार के पास है, ऐसा करें;
(3) सार्वजनिक स्वास्थ्य के क्षेत्र में सार्वजनिक हित के कारण Art. 9(2)(h) और (i) के अनुसार और Art. 9(3) DSGVO;
(4) सार्वजनिक हित में अभिलेखीकरण, वैज्ञानिक या ऐतिहासिक अनुसंधान या статистीय उद्देश्यों के लिए Art. 89(1) DSGVO के अनुसार, जब तक ऊपर अनुभाग a) में उद्धृत अधिकार इन लक्ष्यों की वास्तविकता को असंभव बना दें या गंभीर रूप से प्रभावित करें, या
(5) कानूनी दावों के geltendmachung,Ausübung oder Verteidigung के लिए।

5. सूचना का अधिकार

यदि आप अधिकार के रूप में जिम्मेदार के सामने सत्यापन, deletion या processing के सीमित करने का दावा कर चुके हैं, तो वह सभी प्राप्तकर्ताओं जिसे आपकी संबंधित व्यक्तिगत डेटा खुली की गई है, उन्हें इन डेटा의 संशोधन या deletion या processing की सीमा के बारे में बताने के लिए बाध्य है, चाहे यह असंभव हो या असमान प्रयास के साथ हो। जिम्मेदार के विरुद्ध आपको इन प्राप्तकर्ताओं के बारे में सूचना प्राप्त करने का अधिकार है।

6. डेटा ट्रांसफर की क्षमता

आपके पास वह अधिकार है कि आपके द्वारा दिए गए व्यक्तिगत डेटा नियंत्रक के पास संरचित, सामान्य और मशीन-पढ़ने योग्य फॉर्मैट में प्राप्त करें। इसके अलावा, आपके पास यह अधिकार है कि ये डेटा किसी अन्य जिम्मेदार को बिना बाधा के हस्तांतरित करें, यदि
(1) प्रोसेसिंग Art. 6(1)(a) DSGVO या Art. 9(2)(a) DSGVO के अनुसार सहमति या Art. 6(1)(b) DSGVO के अनुसार एक समझौते पर आधारित हो, और
(2) प्रोसेसिंग automated तरीकों से हो।
इस अधिकार के प्रयोग में आपको यह भी अधिकार है कि आपकी data सीधे एक जिम्मेदार से दूसरे जिम्मेदार को दिलचस्पी-युक्त तरीक़े से ट्रांसफर करवाई जाए, जहां तक यह तकनीकी रूप से संभव हो। अन्य व्यक्तियों की स्वतंत्रता और अधिकारों को इससे बाधित न किया जाए। डेटा ट्रांसफर का अधिकार उन प्रोसेसिंग पर लागू नहीं होता जो सार्वजनिक हित में वहन किए जाने वाले एक कार्य के लिए आवश्यक हो या सार्वजनिक शक्ति के प्रयोग से निर्भर हो, जिसे जिम्मेदार के पास सौंपा गया है।

7. विरोध अधिकार

आप इसके कारण, जो आपके विशेष परिस्थितियों से उत्पन्न होते हैं, jederzeit Art. 6(1)(e) या (f) DSGVO के आधार पर होने वाले प्रोसेसिंग के विरुद्ध विरोध दर्ज कर सकते हैं; यह प्रोफाइलिंग पर भी लागू है।
जिम्मेदार आपकी व्यक्तिगत डेटा अब प्रोसेस नहीं करेगा जब तक कि वह प्रोसेसिंग के लिए बाध्य प्रमुख सुरक्षा-योग्य कारण नहीं दिखा सकता जो आपके हितों, अधिकारों और स्वतंत्रताओं के मुकाबले अधिक महत्वपूर्ण हों, या जो कानूनी दावों केgeltendmacht, Ausübung oder Verteidigung के लिए हो।
यदि आपके डेटा का उद्देश्य सीधे-व्यावसायिक याडरे पर प्रचार करने के लिए प्रोसेस किया जा रहा है, तो आप jederzeit ऐसी सीधे-व्यवसायिक Werbung के purpose के लिए प्रोसेसिंग के विरुद्ध विरोध कर सकते हैं; यह प्रोफाइलिंग तक भी लागू है जब यह सीधे प्रचार से जुड़ा हो।
Direct Werbung के प्रयोजन के लिए प्रोसेसिंग के विरुद्ध विरोध करने पर इन डेटा को इन प्रयोजनों के लिए नहीं प्रोसेस किया जाएगा। आप सूचना समाज की सेवाओं के उपयोग के साथ अपने विरोध के अधिकार को ऑटोमेटेड प्रक्रियाओं से समर्थित तरीके से लागू कर सकते हैं, जहां तकनीकी स्पेसिफिकेशन्स का उपयोग किया गया है।
आप अपने विशेष परिस्थिति के कारण वैज्ञानिक या ऐतिहासिक अनुसंधान या सांख्यिकीय उद्देश्यों के लिए Art. 89(1) DSGVO के अनुसार प्रोसेसिंग के विरुद्ध भी विरोध कर सकते हैं। आपका विरोध अधिकार इस हद तक सीमित हो सकता है कि यह अनुसंधान या सांख्यिकी उद्देश्यों की प्राप्ति को असंभव बनाने या गंभीर रूप से प्रभावित करने लगे और यह शोध-या सांख्यिकी उद्देश्यों की पूर्ति के लिए आवश्यक हो।

8. डेटा सुरक्षा के अधिकार के रद्दीकरण पर अधिकार

आप अपने डेटा सुरक्षा संबंधी सहमति को कभी भी रद्द कर सकते हैं। सहमति रद्द करने से रद्द के कारण होने वाले प्रोसेसिंग की वैधता पर प्रभाव नहीं पड़ेगा।

9. एक-व्यक्ति के मामले में स्वचालित निर्णय including profiling

आपका यह अधिकार है कि आपको केवल स्वचालित प्रोसेसिंग – जिसमें profiling शामिल है – पर आधारित किसी निर्णय के अधीन न किया जाए, जो आपके खिलाफ कानूनी प्रभाव डालता है या आपको समान प्रकार से गंभीर रूप से प्रभावित करता है। यह तब लागू नहीं होगा जब निर्णय के लिए आवश्यक हो कि अनुबंध के निष्पादन के लिए आवश्यक हो, या यूनियन या सदस्य राज्यों के कानून के कारण वैध हो और इन कानूनों में आपके अधिकारों और स्वतंत्रताओं के संरक्षण के लिए उपयुक्त उपाय हों, या आपकी स्पष्ट सहमति पर आधारित हो।
हालाँकि, ये निर्णय संवर्ग विशेष डेटा (Art. 9(1) DSGVO) पर आधारित न हों जब तक Art. 9(2)(a) या g DSGVO लागू न हो और अधिकारों के संरक्षण के लिए उपयुक्त उपाय न रहे। जिन मामलों में यह (1) और (3) प्रकार के निर्णय आते हैं, जिम्मेदार उपयुक्त उपाय करेगा ताकि आपके अधिकार और स्वतंत्रताएं सुरक्षित रहें, जिसमें कम से कम जिम्मेदार द्वारा हस्तक्षेप की मांग करने, अपने दृष्टिकोण को स्पष्ट करने और निर्णय की चुनौती करने का अधिकार शामिल है।

10. निरीक्षक अधिकारी के पास शिकायत करने का अधिकार

किसी अन्य प्रशासनिक या न्यायिक उपाय के बिना भी, यदि आपको लगता है कि आपकी व्यक्तिगत डेटा की प्रोसेसिंग DSGVO के विरुद्ध है, तो किसी निरीक्षक अधिकारी के पास शिकायत करने का अधिकार है, विशेषकर उस सदस्य राज्य में जहाँ आप रहते हैं, जहाँ आप काम करते हैं या जहाँ कथित उल्लंघन हुआ है।
Die Aufsicht

निगरानी प्राधिकरण, जहाँ शिकायत दायर की गई थी, शिकायतकर्ता को शिकायत की स्थिति और परिणामों के बारे में सूचित करता है, जिसमें DSGVO की धारा 78 के अनुसार न्यायिक उपाय की संभावना भी शामिल है.