Izjava o zaštiti privatnosti
Hinweis: Dies ist eine automatische Übersetzung des Seiteninhalts. Für verbindliche Informationen gilt der deutsche Originaltext. (Hrvatski) Original anzeigen
Napomena: Ovo je automatski prijevod sadržaja stranice. Za obvezujuće informacije vrijedi njemački izvorni tekst. (Hrvatski) Prikaži izvor
Izjava o privatnosti po GDPR-u
I. Ime i adresa odgovorne osobe
Odgovorna osoba u smislu Opće uredbe o zaštiti podataka i ostalih nacionalnih zakona o zaštiti podataka država članica te drugih odredbi o zaštiti podataka je:
| Ime škole | Gymnasium Rahlstedt |
| Ravnatelj škole: | Oberstudiendirektor Florian Frankenfeld, ravnatelj Studiendirektor Philip Roeckner, zamjenik ravnatelja |
| Adresa škole: | Scharbeutzer Str. 36 22147 Hamburg Telefon: (040) 42 88 66 5-0 E-mail: gymnasium-rahlstedt@bsfb.hamburg.de |
| Školska nadležnost: (Davatelj usluga u smislu RStV/TMG) |
Ured za školstvo i stručnu izobrazbu Hamburger Str. 31 22083 Hamburg Tel.: 115 (samo iz gradske regije Hamburg) ili: 040 – 428 63 0 ili 040 – 428 28 0 |
II. Ime i adresa ovlaštene osobe za zaštitu podataka
Ovlaštena osoba za zaštitu podataka odgovorne osobe je:
Freie und Hansestadt Hamburg
Ured za školstvo i stručnu izobrazbu (BSB)
Gospodin Jan Wittig
Hamburger Straße 31
22083 Hamburg
Njemačka
Tel.: 040 428 280
E-mail: Jan.Wittig@bsb.hamburg.de
III. Opće odredbe o obradi podataka
1. Opseg obrade osobnih podataka
Mi obrađujemo osobne podatke naših korisnika u pravilu samo onoliko koliko je potrebno za pružanje funkcionalne web stranice te naših sadržaja i usluga. Obrada osobnih podataka naših korisnika redovito se provodi samo uz privolu korisnika. Iznimka vrijedi u slučajevima kada je prethodno pribavljanje privole iz stvarnih razloga nemoguće te je obrada podataka dopuštena zakonskim odredbama.
2. Pravna osnova za obradu osobnih podataka
Ako za obradu osobnih podataka pribavljamo privolu osobe o kojoj je riječ, pravna osnova je članak 6. stavak 1. točka a Opće uredbe o zaštiti podataka (GDPR).
Kod obrade osobnih podataka koji su potrebni za ispunjenje ugovora čiji je ugovorna stranka osoba o kojoj je riječ, pravna osnova je članak 6. stavak 1. točka b GDPR. To vrijedi i za obrade koje su potrebne za provođenje prijezakonskih mjera. Ako je obrada osobnih podataka potrebna za ispunjenje pravne obveze kojoj naš subjekt podliježe, pravna osnova je članak 6. stavak 1. točka c GDPR. Ako životni interesi subjekt osobe ili druge fizičke osobe zahtijevaju obradu osobnih podataka, pravna osnova je članak 6. stavak 1. točka d GDPR. Ako je obrada potrebna radi zaštite legitimnog interesa naše tvrtke ili treće strane i ti interesi, temeljena prava i osnovne slobode subjekta ne nadmašuju gore navedeni interes, pravna osnova za obradu je članak 6. stavak 1. točka f GDPR.
3. Brisanje podataka i trajanje pohrane
Osobni podaci pogođene osobe izbrisat će se ili blokirati čim svrha pohrane prestane. Pohrana može biti i dulja ako to bude predviđeno od strane europskih ili nacionalnih zakonodavaca u unijskim ili pravnim odredbama, kojima odgovorna osoba podliježe. Blokiranje ili brisanje podataka također se provodi kada istekne vremenski rok pohrane propisan navedenim normama, osim ako postoji nužnost daljnje pohrane podataka radi sklapanja ugovora ili njegove izvedbe.
IV. Pružanje web stranice i izrada log datoteka
1. Opis i opseg obrade podataka
Pri svakom pozivu naše web stranice sustav automatski prikuplja podatke i informacije s računala korisnika koji pristupa stranici.
Sljedeći podaci se prikupljaju:
(1) Informacije o vrsti preglednika i verziji koju koristi,
(2) Operativni sustav korisnika,
(3) Internet poslužitelj korisnika,
(4) IP adresa korisnika,
(5) Datum i vrijeme pristupa,
(6) Web stranice s kojih je korisnik došao na našu web stranicu,
(7) Web stranice koje korisnik posjećuje na našoj web stranici.
Podaci se također pohranjuju u log datotekama našeg sustava. Pohrana ovih podataka zajedno s drugim osobnim podacima korisnika ne događa se.
2. Pravna osnova za obradu podataka
Pravna osnova za privremeno pohranjivanje podataka i log datoteka je članak 6. stavak 1. točka f GDPR-a.
3. Svrha obrade podataka
Privremeno pohranjivanje IP adrese kroz sustav je nužno za isporuku web stranice računalu korisnika. Zbog toga IP adresa korisnika mora ostati pohranjena tijekom trajanja sesije.
Pohrana u log datotekama služi sigurnosti i funkcionalnosti web stranice. Također nam pomažu u optimizaciji web stranice i sigurnosti naših informatičkih sustava. Evaluacija podataka za marketinške svrhe u ovom kontekstu se ne provodi.
U ovim ciljevima leži i naš legitimni interes za obradu podataka prema članku 6. stavak 1. točka f GDPR-a.
4. Duljina pohrane
Podaci se brišu čim više nisu potrebni za postizanje svrhe prikupljanja. U slučaju prikupljanja podataka za pružanje web stranice, to je kada je pojedina sesija završena. U slučaju pohrane podataka u log datotekama, to je najkasnije sedam dana. Moguć je dulji rok pohrane. U tom slučaju IP adrese korisnika se brišu ili uzrokuju da ih se ne može povezati s pozivanim klijentom.
5. Mogućnost prigovora i uklanjanja
Prikupljanje podataka za pružanje web stranice i pohrana podataka u log datotekama nužni su za rad internetske stranice. Stoga nema mogućnosti prigovora za korisnika.
V. Korištenje cookiesa
1. Opis i opseg obrade podataka
Ova školska web stranica koristi cookies. Cookies su tekstualne datoteke koje internetski preglednik ili operativni sustav korisnika pohranjuju na računalu. Kada korisnik posjeti web stranicu, cookies se mogu pohraniti na operativni sustav korisnika. Ne postoji povezanost podataka s korisnikom koji se poziva. Koristimo cookies kako bismo naše školske stranice učinili korisnicima prihvatljivijima.
U cookiesima se pohranjuju i prenose sljedeći podaci:(1) jezične postavke (2) prijave informacije za administratore školskih stranica.
Pohranjeni podaci se ne pohranjuju zajedno s ostalim osobnim podacima korisnika.
2. Pravna osnova za obradu podataka
Pravna osnova za obradu osobnih podataka korištenjem cookiesa je članak 6. stavak 1. točka f GDPR-a.
3. Svrha obrade podataka
Svrha korištenja tehnički neophodnih cookiesa je olakšati korištenje web stranica korisnicima. Neke funkcije naše web stranice ne mogu se ponuditi bez korištenja cookiesa.
Za sljedeće primjene potrebni su cookies: (1) prihvaćanje jezičnih postavki (2) zapamtiti pojmove pretraživanja
Podaci koje prikupe tehnički neophodni cookies ne koriste se za izradu korisničkih profila.
4. Trajanje pohrane, mogućnost prigovora i uklanjanje
Cookies se pohranjuju na računalu korisnika i korisnik ih prenosi na našu stranicu. Zbog toga korisnik ima potpunu kontrolu nad korištenjem cookiesa. Promjenom postavki u vašem internetskom pregledniku možete onemogućiti ili ograničiti prijenos cookiesa. Već pohranjene cookies mogu se u bilo kojem trenutku izbrisati. To se može učiniti i automatski. Ako se cookies za našu web stranicu onemoguće, možda neće biti moguće koristiti sve funkcije.der Website vollumfänglich genutzt werden.
Die Übermittlung von Flash-Cookies lässt sich nicht über die Einstellungen des Browsers, jedoch durch Änderungen der Einstellung des Flash Players unterbinden.
VI. Kontaktformular und E-Mail-Kontakt
1. Beschreibung und Umfang der Datenverarbeitung
Na našoj Internet stranici postoji obrazac za kontakt koji se može koristiti za elektronički kontakt. Alternativno je moguća i kontakt putem navedene e-mail adrese. U oba slučaja, osobni podaci korisnika koji se prenesu putem e-pošte pohranjuju se. U ovom kontekstu ne događa se prosljeđivanje podataka trećim stranama. Podaci se koriste isključivo za obradu konverzacije.
2. Rechtsgrundlage für die Datenverarbeitung
Pravna osnova za obradu podataka koji se prenose pri slanju e-pošte je čl. 6 stavak 1 točka f. GDPR-a.
3. Zweck der Datenverarbeitung
Obrada osobnih podataka služi nam isključivo za obradu kontakta. U slučaju kontaktiranja putem e-pošte, ovdje se nalazi i odgovarajući legitimni interes za obradu podataka.
4. Widerspruchs- und Beseitigungsmöglichkeit
Korisnik u bilo koje vrijeme ima mogućnost povlačenja privole za obradu osobnih podataka. Ako korisnik putem e-pošte stupi u kontakt s nama, može u bilo kojem trenutku prigovoriti pohranjivanju svojih osobnih podataka. U takvom slučaju konverzacija se ne može nastaviti. Prigovor se može podnijeti pisano (poštom) ili osobno na zapisnik u sekretarijatu. Prigovor putem e-pošte također bi uzrokovao ponovni kontakt putem e-pošte i time se sam suprotstavlja.
Svi osobni podaci pohranjeni u okviru kontakta bit će izbrisani u ovom slučaju, ukoliko ne pripadaju osobnim podacima koje moramo čuvati za ispunjenje državnih ovlasti školskog sustava.
VII. Newsletter
1. Beschreibung und Umfang der Datenverarbeitung
Na našoj Internet stranici postoji mogućnost besplatnog pretplate na novinski bilten. Kod registracije za bilten, podaci iz obrasca za unos prenose se k nama.
– E-mail adresa
U vezi s obradom podataka za slanje novinskog biltena nema prosljeđivanja podataka trećim strankama. Podaci se koriste isključivo za slanje novinskog biltena.
2. Rechtsgrundlage für die Datenverarbeitung
Pravna osnova za obradu podataka nakon registracije na newsletter, ako postoji privola korisnika, je čl. 6. stavak 1. točka a GDPR-a.
3. Zweck der Datenverarbeitung
Prikupljanje e-mail adrese korisnika služi za dostavu newslettera.
4. Dauer der Speicherung
Podaci se brišu čim više nisu potrebni za ostvarenje svrhnog cilja prikupljanja. E-mail adresa korisnika se čuva sve dok pretplata na newsletter traje.
5. Widerspruchs- und Beseitigungsmöglichkeit
Pretplata na newsletter može se u bilo kojem trenutku otkazati od strane pogođenog korisnika. U tu svrhu u svakom newsletteru nalazi se odgovarajući link.
Time se omogućuje i povlačenje privole pohrane osobnih podataka prikupljenih tijekom postupka prijave.
VIII. Rechte der betroffenen Person
Kad se obrađuju vaši osobni podaci, vi ste–u smislu GDPR-a–ispitanik i imate sljedeća prava prema odgovornoj osobi:
1. Auskunftsrecht
Možete od odgovorne osobe zatražiti potvrdu o tome imaju li se osobni podaci koji se tiču vas obrađuju. Ako takva obrada postoji, možete od odgovorne osobe zatražiti sljedeće informacije:
(1) svrhe u koje se osobni podaci obrađuju;
(2) kategorije osobnih podataka koji se obrađuju;
(3) primatelji ili kategorije primatelja kojima su otkrivani ili se otkrivaju vaši osobni podaci;
(4) planirano trajanje pohrane vaših osobnih podataka ili, ako to nije moguće, kriteriji za odredbu vremena pohrane;
(5) postojanje prava na ispravak ili brisanje vaših osobnih podataka, pravo na ograničenje obrade od strane odgovorne osobe ili pravo prigovora protiv ove obrade;
(6) postojanje prava na podnošenje prigovora nadzornom tijelu;
(7) sve dostupne informacije o podrijetlu podataka ako osobni podaci nisu prikupljeni od vas;
(8) postojanje automatiziranog donošenja odluka, uključujući profiliranje u skladu s čl. 22. stavci 1 i 4 GDPR-a i – barem u tim slučajevima – relevantne informacije o logici, te opseg i očekivane učinke takve obrade za vas. Imate pravo zatražiti informacije o tome je li vaše osobne podatke proslijeđene u treću zemlju ili međunarodnoj organizaciji. U tom kontekstu možete zatražiti obavještavanje o odgovarajućim jamstvima prema čl. 46 GDPR-a u vezi s prijenosom.
Ovo pravo na pristup može biti ograničeno koliko je vjerojatno da će otežati ostvarenje svrha istraživanja ili statistike ili ozbiljno ometati te da je ograničenje nužno za ostvarenje istraživačkih ili statističkih svrha.
2. Recht auf Berichtigung
Imate pravo na ispravak i/ili dopunu prema odgovornoj osobi ako su obrađeni osobni podaci koji vas se tiču netočni ili nepotpuni. Odgovorna osoba mora ispravak provesti odmah.
Vaše pravo na ispravak može biti ograničeno koliko je vjerojatno da će ostvarenje istraživačkih ili statističkih ciljeva postati nemoguće ili značajno ometano i ograničenje je nužno za ispunjenje tih ciljeva.
3. Recht auf Einschränkung der Verarbeitung
Pod sljedećim uvjetima možete zatražiti ograničenje obrade vaših osobnih podataka:
(1) ako osporavate točnost osobnih podataka za razdoblje koje omogućuje odgovornoj osobi provjeru točnosti;
(2) ako je obrada protuzakonita i vi odbijate brisanje te tražite ograničenje korištenja osobnih podataka;
(3) ako odgovorna osoba više ne treba osobne podatke za potrebe obrade, ali vi ih trebate za ostvarivanje, ostvarivanje ili obranu pravnih zahtjeva, ili (4) ako ste podnijeli prigovor protiv obrade prema čl. 21. stavka 1. GDPR-a, a još nije potvrđeno je li legitimni razlozi odgovornih nadjačavaju vaši razlozi.
Ako je obrada vaših osobnih podataka ograničena, ti podaci - osim pohrane - mogu se obrađivati samo uz vaš pristanak ili radi ostvarivanja, ostvarivanja ili obrane pravnih zahtjeva ili radi zaštite prava druge fizičke ili pravne osobe ili iz razloga važnog javnog interesa Unije ili države članice.
Ako je ograničenje obrade prema navedenim uvjetima ograničeno, o tome vas obavještava odgovorna osoba prije nego što se ograničenje ukine.
Vaše pravo na ograničenje obrade može biti ograničeno koliko je vjerojatno da će spriječiti ostvarenje ciljeva istraživanja ili statistike ili ozbiljno ometati i ograničenje je nužno za ispunjenje tih ciljeva.
4. Recht auf Löschung
a) Obveza brisanja
Možete zatražiti od odgovorne osobe da vas lično obuhvaćeni podaci budu brisani bez odgađanja, a odgovorna osoba je dužna to učiniti ako se primjenjuje jedan od sljedećih razloga:
(1) Vaši podaci nisu više potrebni u svrhu za koju su prikupljeni;
(2) Otkazujete svoje privolenje na temelju kojeg se obrada odnosi na članak 6. stavak 1. točka a ili čl. 9. stavak 2. točka a GDPR-a, te ne postoji drugi pravni temelj za obradu.
(3) Izjavljujete suprotno obradi sukladno članku 21. stavku 1. GDPR-a te ne postoje prioritetni legitimni razlozi za obradu, ili izjavljujete suprotno obradi sukladno članku 21. stavku 2. GDPR-a.
(4) Podaci koji vas se tiču su krivo obrađivani.
(5) Brisanje podataka koji vas se tiču je potrebno za ostvarivanje pravne obveze prema pravu Unije ili pravu država članica na koju je odgovorna osoba podložna.
(6) Podaci koji vas se tiču prikupljeni su u vezi s uslugama informacijskog društva sukladno članku 8. stavku 1. GDPR-a.
b) Informacije trećim stranama
Ako je odgovorna osoba javno objavila podatke koji vas se tiču i dužna je po članku 17. stavku 1. GDPR-a njih obrisati, uzimajući u obzir dostupnu tehnologiju i troškove implementacije primjenjuje se pristojne mjere, uključujući tehničke, kako bi odgovorne osobe, koje obrađuju osobne podatke, bile obaviještene da ste kao pogođena osoba od njih zatražili brisanje svih poveznica na te osobne podatke ili kopija ili replikacija tih podataka.
c) Izuzeci
Pravo na brisanje ne postoji, koliko je obrada nužna
(1) za ostvarivanje prava na slobodu izražavanja i informiranja;
(2) za ispunjenje pravne obveze koja zahtijeva obradu prema pravu Unije ili državama članicama na koje se odgovorna osoba podložna, ili za obavljanje zadaće koja je u javnom interesu ili se provodi primjenom javne vlasti koju je odgovorna osoba dodijelila;
(3) iz razloga javnog interesa u području javnog zdravlja sukladno članku 9. stavku 2. točke h i i te članku 9. stavku 3. GDPR-a;
(4) za arhivske svrhe u javnom interesu, znanstvene ili povijesne istraživačke svrhe ili za statističke svrhe sukladno članku 89. stavku 1. GDPR-a, koliko navedeno pravo iz odjeljka a) vjerojatno onemogućava ostvarenje cilj ovog obrade ili ga značajno ometa, ili
(5) za ostvarivanje, poduzimanje ili obranu pravnih tražbama.
5. Pravo na informiranje
Ako ste zauzeli pravo na ispravak, brisanje ili ograničenje obrade prema odgovornoj osobi, ta je osoba dužna svim primateljima kojima su vam osobni podaci otkriveni priopćiti ispravak ili brisanje podataka ili ograničenje obrade, osim ako to nije moguće ili je povezano s nepraznim troškovima. Imate pravo biti obaviješteni o tim primateljima od strane odgovorne osobe.
6. Pravo na prijenos podataka
Imate pravo na primanje podataka koji vas se tiču, koje ste dali odgovornoj osobi, u strukturiranom, uobičajenom i strojno čitljivom formatu. Također imate pravo prenijeti te podatke drugom odgovornom tijelu bez ometanja od strane odgovorne osobe kojoj su podaci dostavljeni, ako
(1) obrada se temelji na privoli sukladno članku 6. stavku 1. točki a GDPR-a ili članku 9. stavku 2. točki a GDPR-a ili na temelju ugovora sukladno članku 6. stavku 1. točki b GDPR-a; i
(2) obrada se provodi uz pomoć automatiziranih postupaka.
U ostvarivanju ovog prava imate također pravo zahtijevati da osobni podaci koji vas se tiču budu izravno preneseni od jedne odgovorne osobe drugoj, koliko je to tehnički izvedivo. Slobode i prava drugih osoba ne smiju biti narušena. Pravo na prijenos podataka ne vrijedi za obradu osobnih podataka koja je nužna za obavljanje zadatka u javnom interesu ili u vršenju javne ovlasti koju je dodijelila odgovorna osoba.
7. Pravo na prigovor
Imate pravo, iz razloga koji proizlaze iz vaše posebne situacije, u bilo kojem trenutku uložiti prigovor protiv obrade osobnih podataka koji vas se tiču, koja se temelji na članku 6. stavku 1. točki e ili f GDPR-a; to se također odnosi na profiliranje temeljem tih odredbi.
Odgovorna osoba obrađuje vaše osobne podatke samo ako može dokazati nužne legitimne razloge za obradu koji nadilaze vaše interese, prava i slobode, ili ako obrada služi ostvarivanju, ostvarivanju ili obrani pravnih zahtjeva.
Ako se vaši osobni podaci obrađuju za izravno oglašavanje, imate pravo u bilo kojem trenutku uložiti prigovor protiv obrade vaših osobnih podataka u svrhu takvog oglašavanja; to se odnosi i na profiliranje u mjeri u kojoj je povezano s takvim izravnim oglašavanjem.
Ako u ograničavate obradu za svrhe izravnog oglašavanja, vaši osobni podaci više se neće obrađivati u te svrhe. Imate mogućnost, u vezi s korištenjem usluga informacijskog društva – bez obzira na Direktivu 2002/58/EG – iskoristiti svoje pravo na prigovor automatiziranim sustavima u kojima se koriste tehničke specifikacije.
Također imate pravo, iz razloga koji proizlaze iz vaše posebne situacije, prigovoriti obradi vaših osobnih podataka provedenoj za znanstvene ili povijesne istraživačke svrhe ili za statističke svrhe sukladno članku 89. stavku 1. GDPR-a. Vaše pravo na prigovor može biti ograničeno koliko je to vjerojatno potrebno za ostvarenja tih istraživačkih ili statističkih ciljeva ili ako je takvo ograničenje nužno za ostvarenje tih ciljeva.
8. Pravo na povlačenje privole za zaštitu podataka
Imate pravo u bilo kojem trenutku povući svoju privolu za zaštitu podataka. Povlačenjem privole prestaje pravna valjanost obrade koja je temeljila privolu do trenutka povlačenja.
9. Automatizirana odluka u pojedinačnom slučaju, uključujući profiliranje
Imate pravo ne biti podvrgnuti odluci koja se temelji isključivo na automatiziranoj obradi – uključujući profiliranje – koja na vas ima pravne učinke ili na vas na sličan način značajno utječe. Ovo ne vrijedi ako je odluka
(1) nužna za sklapanje ili izvršenje ugovora između vas i odgovorne osobe,
(2) temelji se na zakonodavstvu Unije ili država članica kojima je odgovorna osoba podložna, koje sadrži odgovarajuće mjere radi zaštite vaših prava i sloboda te vaših legitimnih interesa, ili
(3) se provodi uz vaš izričit pristanak.
Međutim, ove odluke ne smiju biti temeljene na posebno osjetljivim kategorijama osobnih podataka iz članka 9. stavka 1. GDPR-a, osim ako nije primjenjivo člankom 9. stavkom 2. točkom a ili g GDPR-a te su poduzete odgovarajuće mjere za zaštitu vaših prava i sloboda te vaših legitimnih interesa. U slučaju točaka (1) i (3) odgovorna osoba poduzima odgovarajuće mjere kako bi očuvala vaša prava i slobode te vaša legitimna sredstva, uključujući najmanje pravo na zatražanje da osoba od strane odgovorne osobe uđe u proces, iznese vlastiti stav i ospori odluku.
10. Pravo na prigovor nadzornom tijelu
Bez ometanja bilo kojeg drugog administrativnog ili sudskog pravnog sredstva imate pravo podnijeti prigovor nadzornom tijelu, osobito u državi članici vašeg boravišta, vašeg radnog mjesta ili mjesta pretpostavljenog kršenja, ako smatrate da obrade vaših osobnih podataka protuzakonodržava GDPR-u.
Nadzorno tijelo