Privatuma aizsardzība saskaņā ar DSGVO

I. Atbildīgās personas vārds un adrese

Atbildīgā persona datu aizsardzības principu izpratnē ir:

Gymnasium Rahlstedt
Skolas vadība:	Oberstudiendirektor Florian Frankenfeld, skolas vadītājs Studiendirektor Philip Roeckner, vietnieks skolotājs
Skolas adrese:	Scharbeutzer Str. 36 22147 Hamburg Telefons: (040) 42 88 66 5-0 E-pasts: gymnasium-rahlstedt@bsfb.hamburg.de
Skolas finansētājs: (Pakalpojumu sniedzējs RStV/TMG izpratnē)	Uzņēmums izglītības un profesionālās izglītības iestāde

II. Datu aizsardzības speciālista vārds un adrese

Datu aizsardzības speciālists no atbildīgās personas ir:
Freie un Hansestadt Hamburg
Hamburger izglītības un profesionālās izglītības iestāde (BSB)
Jan Wittig kungs
Hamburger Street 31
22083 Hamburg
Vācija
Tel.: 040 428 280
E-pasts: Jan.Wittig@bsb.hamburg.de

III. Vispārīgi par datu apstrādi

1. Personas datu apstrādes apjoms

Mēs parasti apstrādājam personiskos datus tikai tik, cik tas ir nepieciešams, lai nodrošinātu funkcionālu tīmekļa vietni un mūsu saturu un pakalpojumus. Personas dati par mūsu lietotājiem parasti tiek apstrādāti tikai ar lietotāja piekrišanu. Izņēmums ir gadījumi, kad iepriekšēja piekrišana nav iespējama faktisku iemeslu dēļ, un datu apstrāde ir atļauta saskaņā ar tiesību normām.

2. Datu apstrādes juridiskā pamats

Ja mēs ievācam piekrišanu personas datiem, juridiskais pamats ir Eiropas Savienības Vispārīgās datu aizsardzības regulas (DSGVO) 6. panta 1. punkta a lpp.
Veicot personas datu apstrādi, kas nepieciešama līguma izpildei, kurā līguma puse ir attiecīgā persona, juridiskais pamats ir 6. panta 1. punkta b lpp. DSGVO. Tas attiecas arī uz līgumu priekšdarbiem nepieciešamās apstrādes gadījumos. Ja personu datu apstrāde ir nepieciešama juridiska pienākuma izpildei, ar kuru mūsu uzņēmums ir saistīts, juridiskais pamats ir 6. panta 1. punkta c lpp. DSGVO. Ja lifeienes intereses attiecas uz personas datu apstrādi un šie interešu apvienojums netiek izklausīti, tad juridiskais pamats ir 6. panta 1. punkta d lpp. DSGVO. Ja apstrāde ir nepieciešama mūsu uzņēmuma vai trešās personas likumīgu interešu īstenošanai un šie interešu un pamats rīkojama nav pārkāptas, tad par apstrādi izmanto 6. panta 1. punkta f lpp. DSGVO.

3. Datu dzēšana un uzglabāšanas laiks

Personas dati tiek dzēsti vai bloķēti, tiklīdz uzglabāšanas mērķis ir izbeigts. Uzglabāšana var tikt veikta arī tad, ja to nosaka Eiropas vai nacionālie likumdošanas akti ar savienības tiesību normām, regulu vai citiem noteikumiem, kurus atbildīgā persona pakļauj. Datu bloķēšana vai dzēšana arī tad, ja minēto normu noteiktais uzglabāšanas termiņš beidzas, izņemot gadījumus, kad turpmāka uzglabāšana ir nepieciešama līguma slēgšanai vai līguma izpildei.

IV. Vietnes nodrošināšana un žurnālfailu izveide

1. Apraksts un datu apstrādes apjoms

Katra piekļuve mūsu interneta vietnei automātiski apkopo datus un informāciju no piekļuves datora. Tad tiek ievārtas šādas dati:
(1) Pārlūka veids un izmantotā versija,
(2) Lietotāja operētājsistēma,
(3) Lietotāja interneta pakalpojuma nodrošinātājs,
(4) Lietotāja IP adrese,
(5) Akses datums un laiks,
(6) Vietnes, no kurām lietotāja sistēma ir nonākusi mūsu interneta vietnē,
(7) Vietnes, kuras lietotāja sistēma atver caur mūsu vietni.
Dati tiek glabāti arī mūsu sistēmas žurnālfailos. Datu apvienošana ar citiem personas datiem nav veikta.

2. Datu apstrādes juridiskais pamats

Juridiskais pamats īslaicīgai datu un žurnālfailu glabāšanai ir 6. panta 1. punkta f lpp. DSGVO.

3. Datu apstrādes nolūks

Īslaicīgās IP adreses glabāšana ir nepieciešama, lai nodrošinātu vietnes piegādi lietotāja datoram. Tāpēc lietotāja IP adrese jāsaglabā visā sesijas laikā.
Žurnālfailu glabāšana tiek izmantota, lai nodrošinātu vietnes darbību, uzlabotu vietnes darbību un nodrošinātu mūsu informācijas tehnoloģisko sistēmu drošību. Datu analīze mārketinga nolūkos šajā kontekstā netiek veikta.
Šeit arī ir mūsu leģitīmais interešu pamats datu apstrādei saskaņā ar 6. panta 1. punkta f lpp. DSGVO.

4. Uzglabāšanas periods

Dati tiek dzēsti, tiklīdz tie vairs nav nepieciešami to mērķu sasniegšanai. Ja dati tiek vākti, lai nodrošinātu vietnes darbību, tas notiek, kad sesija beidzas. Ja dati tiek glabāti žurnālfailos, tie tiek dzēsti vismaz pēc septiņām dienām. Papildus glabāšana ir iespējama. Šādos gadījumos lietotāja IP adreses tiek dzēstas vai anonimizētas, lai nevarētu identificēt piekļuves klientu.

5. Ienākšanas un dzēšanas atteikuma iespēja

Datu ievākšana vietnes nodrošināšanai un datu glabāšana žurnālfailos ir būtiski nepieciešama internetvietnes darbībai. Tāpēc lietotājam nav iespējas iebilst.

V. Sīkdatņu izmantošana

1. Datu apstrādes apraksts un apjoms

Šī skolas mājas lapa izmanto sīkfailus. Sīkfails ir teksta fails, kas tiek glabāts interneta pārlūkprogrammā vai lietotāja sistēmā. Pievietojot vietni, uz lietotāja datora sistēmas var tikt saglabāts sīkfails. Datu saistīšana ar atslēgvārdu lietotāju nav iespējama. Mēs izmantojam sīkfailus, lai padarītu skolas mājas lapas lietošanu ērtāku.

Sīk Failos tiek glabāti un nodoti sekojošie dati: (1) valodas iestatījumi (2) administratoru piekļuves informācija skolu lapām.

Glabātie dati netiek kopīgi izmantoti ar citiem lietotāju personas datiem.

2. Datu apstrādes juridiskais pamats

Datu apstrādes juridiskais pamats, izmantojot sīkfailus, ir 6. panta 1. punkta f lpp. DSGVO.

3. Datu apstrādes nolūks

Tehniski nepieciešamo sīkfailu mērķis ir padarīt vietņu lietošanu lietotājiem vienkāršāku. Dažas vietnes funkcijas nevar tikt piedāvātas bez sīkfailiem.

Sevišķiem pielietojumiem mums nepieciešami sīkfaili: (1) valodas iestatījumu pārņemšana (2) meklēšanas terminu atgūšana

Sīkfailu izmantošanas laikā uzkrāto lietotāja datu netiek izmantoti, lai izveidotu lietotāja profilu.

4. Datu uzglabāšanas laiks, iebildes un dzēšanas iespēja

Sīkfaili tiek glabāti lietotāja datorā un no tā tiek nodoti mūsu lapai. Tāpēc jums kā lietotājam ir pilna kontrole pār sīkfailu izmantošanu. Pārsettingu izmaiņa pārlūkprogrammā var atslēgt vai ierobežot sīkfailu pārraidīšanu. Jau saglabātos sīkfailus jebkurā brīdī var dzēst. Tas var arī notikt automātiski. Ja mūsu vietnei tiek atspējoti sīkfaili, iespējams, ka visas funkcijas vairs nav pieejamasder Website vollumfänglich genutzt werden.

Die Übermittlung von Flash-Cookies lässt sich nicht über die Einstellungen des Browsers, jedoch durch Änderungen der Einstellung des Flash Players unterbinden.

VI. Kontaktformular und E-Mail-Kontakt

1. Beschreibung und Umfang der Datenverarbeitung

Unsere internetsītnē ir kontaktforma, ko var izmantot elektroniskai saziņai. Alternatīvi saziņa ir iespējama arī ar pieejamā e-pasta adresei. Abos gadījumos tiek glabāti ar e-pastu nosūtītie lietotāja personas dati. Šajā sakarā dati netiek izpausti trešajām personām. Dati tiek izmantoti tikai sarunas izpildei.

2. Rechtsgrundlage für die Datenverarbeitung

Dat leidtības pamats, kas saistīts ar datu apstrādi, kas tiek pārraidīti, sūtot e-pastu, ir 6. panta 1. punkta f apakšpunkts RGPD.

3. Zweck der Datenverarbeitung

Personas datu apstrādes mērķis ir tikai ar kontaktēšanos saistītās sarunas vadība. Gadījumā, ja saziņa notiek pa e-pastu, arī tiek īstenots nepieciešamais tiesiskaisinteresējums datu apstrādē.

4. Widerspruchs- und Beseitigungsmöglichkeit

Lietotājam ir jebkurā brīdī spēkā atsaukt savu piekrišanu datu apstrādei. Ja lietotājs sazinās ar mums pa e-pastu, viņš var jebkurā brīdī iebilst pret personas datu glabāšanu. Šādā gadījumā saruna nevar tikt turpināta. Iebildums var tikt izteikts rakstiski (pa pastu) vai personīgi sekretariāta kancelē. E-pasta iedarbība veikt atcelšanu datu glabāšanu radīs atkal kontaktu pa e-pastu un pats slikti juridisku pretdarbību.
Visi ar kontaktinformāciju saistītie personas dati šajā gadījumā tiek dzēsti, ja vien tie nav nepieciešami valsts skolēnu valsts pamatuzdevumu izpildei glabāšanai.

VII. Newsletter

1. Beschreibung und Umfang der Datenverarbeitung

Interneta vietnē ir iespēja bezmaksas abonēt jaunumus. Piesakoties jaunumiem, iesniegtie dati tiek nosūtīti mums.
– E-pasta adrese
Datu apstrādes saistībā ar jaunumu saņemšanu dati netiek nodoti trešajām personām. Dati tiek izmantoti tikai jaunumu sūtīšanai.

2. Rechtsgrundlage für die Datenverarbeitung

Datu apstrādes pamats pēc lietotāja reģistrācijas jaunumiem ir, ja lietotājs devis piekrišanu, Art. 6(1) lit. a RGPD.

3. Zweck der Datenverarbeitung

Lietotāja e-pasta adreses ievākšana ir nepieciešama jaunumu nosūtīšanai.

4. Dauer der Speicherung

Dati tiek dzēsti, tiklīdz tie vairs nav nepieciešami to mērķu sasniegšanai. Lietotāja e-pasta adrese tiek glabāta tik ilgi, cik abonements ir aktīvs.

5. Widerspruchs- und Beseitigungsmöglichkeit

Jaunumu abonēšana ir jebkurā brīdī pārtraukta ar attiecīgu saiti katrā jaunumu vēstulē.
Tādējādi tiek nodrošināta arī piekriņas atsaukšana datu glabāšanai, kas tika ievākti reģistrēšanās laikā.

VIII. Rechte der betroffenen Person

Ja jūsu personas dati tiek apstrādāti, jūs esat datu subjekts saskaņā ar RGPD, un jums ir šādas tiesības pret atbildīgo:

1. Auskunftsrecht

Jūs varat pieprasīt no atbildīgā kontaktiem apstiprinājumu, vai personas dati, kas jūs skar, tiek apstrādāti. Ja šāda apstrāde pastāv, jūs varat saņemt šādas informācijas:

(1) mērķi, kādos personas dati tiek apstrādāti;
(2) personas datu kategoryas, kas tiek apstrādātas;
(3) saņēmēji vai saņēmēju kategorijas, pret kuriem jūsu personas dati ir vai tiks izpausti;
(4) paredzētais glabāšanas laiks vai, ja tas nav iespējams, kritēriji datu glabāšanas laikam noteikt;
(5) pastāvēšana tiesībai labot vai dzēst jūsu personas datus, tiesībai ierobežot apstrādi vai iebilst pret šo apstrādi;
(6) pastāvēšana sūdzības tiesībai pie uzraudzības iestādes;
(7) visus pieejamos informācijas avotus par datu izcelsmi, ja personas dati nav collectti no jūsu puses;
(8) pastāvēšana automātiskai lēmumu pieņemšanai, tostarp profilēšanai saskaņā ar Art. 22(1) un (4) RGPD, un vismaz šajos gadījumos – detālām ziņām par iesaistīto loģiku, kā arī apjomu un ietekmi uz datu subjekta. Jums ir tiesības pieprasīt informāciju, vai jūsu personas dati tiek nosūtīti uz trešo valsti vai uz starptautisku organizāciju. Šajā sakarā jūs varat pieprasīt informāciju par piemērotajām garantijām saskaņā ar 46. pantu RGPD attiecībā uz šo pārvedumu.
Šo tiesību īstenošana var tikt ierobežota, ja tas acīmredzami neļauj īstenot pētījumu vai statistikas mērķus vai būtiski traucē un ierobežojums ir nepieciešams pētījumu vai statistikas mērķu sasniegšanai.

2. Recht auf Berichtigung

Jums ir tiesības uz labošanu un/vai papildināšanu pret atbildīgo, ja apstrādātie personas dati, kas jūs skar, ir nepareizi vai nepilnīgi. Atbildīgais nekavējoties veiks labošanu.
Jūsu labojuma tiesības var tikt ierobežotas, ja tas acīmredzami traucē pētījumu vai statistikas mērķus.

3. Recht auf Einschränkung der Verarbeitung

Jūs varat pieprasīt apstrādes ierobežošanu, ja:

(1) jūs apstrādes pareizību uz laiku apšaubāt, kas ļauj atbildīgajam pārbaudīt pareizību;
(2) apstrāde ir prettiesiska un jūs noliedzat dzēšanu un instead pieprasāt datu izmantošanas ierobežošanu;
(3) atbildīgajam datu vairs nav nepieciešams mērķu sasniegšanai, bet jums tie ir vajadzīgi tiesību prasību realizēšanai;
(4) ja jūs esat iebilst pret apstrādi saskaņā ar Art. 21(1) RGPD un nav skaidrs, vai atbildīgā pamatota intereses pār spiež jūsu interesēm.
Ja jūsu personas dati ir ierobežoti, tie var tikt apstrādāti tikai ar jūsu piekrišanu vai tiesību aizsardzībai, vai aizsargājot citu personas vai sabiedrības intereses, vai svarīgu sabiedrisko interešu dēļ Eiropas Savienībā vai dalībvalstīs.
Ja ierobežojums tiek atcelts, atbildīgais informēs jūs pirms atjaunošanas.

4. Recht auf Löschung

a) Dzēšanas pienākums
Jūs varat pieprasīt, lai jūsu personas dati tiktu nekavējoties izdzēsti, un atbildīgais ir pienākts to izdzēst, ja kāds no šādiem iemesliem pastāv:

(1) Jūsu dati ir iekļauti / Jūs esat

Neskaidrotie personas dati vairs nav nepieciešami nolūkiem, kuriem tie tika iegūti vai citādi apstrādāti.
(2) Jūs atsaucat savu atļauju, uz kuru balstījās apstrāde saskaņā ar Regulu (ES) Nr. 2016/679 6. pants 1. lit. a vai 9. panta 2. lit. a, un nav citas tiesiskas pamats apstrādei.
(3) Saskaņā ar Regulas (ES) 2016/679 21. panta 1. daļu Jūs iesniedzat iebildumu pret apstrādi, un nav galveno likumīgu iemeslu apstrādei, vai Jūs iesniedzat iebildumu pret apstrādi saskaņā ar Regulas (ES) 2016/679 21. panta 2. daļu.
(4) Attiecīgajiem Jums personas dati tika apstrādāti nelikumīgi.
(5) Jūsu personas datu dzēšana ir nepieciešama, lai izpildītu tiesisku pienākumu saskaņā ar Savienības tiesību vai dalībvalstu tiesībām, kurām atbilst atbildīgā persona.
(6) Attiecīgie Jums personas dati tika vākti arinformācijas sabiedrības pakalpojumu sniegšanai saskaņā ar Regulu (ES) 2016/679 8. panta 1. daļu.
b) Informācija trešajām personām
Ja atbildīgā persona ir publiskojusi Jums personas datus un ir pienākums dzēst tos saskaņā ar Regulas (ES) 2016/679 17. panta 1. daļu, tad, ņemot vērā pieejamo tehnoloģiju un ieviešanas izmaksas, viņš ievieš atbilstošus, arī tehniska rakstura, pasākumus, lai personas datu apstrādes atbildīgajiem, kas apstrādā personas datus, pienāk informēt, ka jums kā databiedrībai ir lūgti izdzēst visus saites uz šiem personas datiem vai to kopijas vai replikācijas.
c) Izņēmumi
Tiesības uz dzēšanu nav, ja apstrāde ir nepieciešama
(1) brīvas viedokļa pauda un informācijas tiesību īstenošanai;
(2) ievērot tiesisku pienākumu, kas ir nepieciešams Savienības vai dalībvalstu tiesībās, kurām atbildīgā persona pakļaujas, vai uz uzdevuma izpildi, kas ir sabiedrības interesēs vai publiskāsThread varas īstenošana, kas atbildīgajai personai ir uzticēta;
(3) sabiedrības interešu labā veselības jomā saskaņā ar Regulas (ES) 9. panta 2. lit. h un i, kā arī 9. panta 3. daļu;
(4) ar sabiedrības interesi saistītiem arhīvu nolūkiem, zinātniskiem vai vēsturiskiem pētījumiem vai statistikas nolūkiem saskaņā ar Regulas (ES) 89. panta 1. daļu, grozā, ja minētā tiesība iepriekš minētajā a) daļā, visticamāk, padara šādu apstrādi neiespējamu vai nopietni apdraud tās mērķu īstenošanu; vai
(5) tiesību prasību izvirzīšanai, īstenošanai vai aizstāvēšanai.

5. Tiesības tikt informētam

Ja esat pamatīgi prātojis tiesības labošanai, dzēšanai vai apstrādes aizliegumam pret atbildīgo personu, tas ir pienākums informēt visus saņēmējus, kam jūs esat atklājis personas datus, par šo datu labošanas dzēšanas vai apstrādes ierobežošanas darbībām, izņemot gadījumus, kad šādas darbības ir neiespējamas vai tās rada nepamatotu slogu. Jums ir tiesības informēt par šo saņēmēju aprites.

6. Datu pārvaldības tiesības

Jūs esat tiesīgs saņemt Jums attiecīgos personas datus, kurus esat sniedzis atbildīgajai personai, strukturētā, plaši lietojamā un mašīnlasāmā formātā. Turklāt jums ir tiesības šos datus nodot citai atbildīgajai personai bez atbildīgās personas iejaukšanās, kurai personas dati tika nodoti, ja
(1) apstrāde balstās uz atļauju saskaņā ar Regulas (ES) 2016/679 6. panta 1. lit. a vai 9. panta 2. lit. a vai uz līgumu saskaņā ar Regulas (ES) 2016/679 6. panta 1. lit. b un
(2) apstrāde notiek ar automatizētām procedūrām.
Izpildot šo tiesību, jums arī ir tiesības panākt, lai jums attiecīgie personas dati tieši no vienas atbildīgās personas tikt nodoti citai atbildīgajai personai, ja tas ir tehniski iespējams. Citu personu brīvības un tiesības netiek ietekmētas. Datu pārvaldības tiesībām nav nozīmes arī tad, ja apstrādei ir nepieciešams veikt uzdevumu sabiedrības interesēs vai publiskas varas īstenošanai, kas atbildīgajai personai ir uzticēts.

7. iebildumu tiesības

Jums ir tiesības jebkurā laikā, pamatojoties uz savu konkrētu situāciju, iestāties pret jūsu personas datu apstrādi, kas attiecas uz Regulas (ES) 2016/679 6. panta 1. daļas e vai f punktiem, kā arī uz profilēšanu, ja tas var radīt tiesiskus efektus vai būtiski ietekmēt jūsu intereses. Atbildīgā persona personas datus jau neatļauts, ja vien viņš nevar pierādīt spēcīgus aizsargājamus iemeslus apstrādei, kas aizstāj jūsu intereses, tiesības un brīvības, vai ja apstrāde ir domāta tiesību prasību izvirzīšanai, īstenošanai vai aizstāvēšanai.
Ja personas dati tiek apstrādāti tiešsaistes reklāmai, jums ir tiesības jebkurā brīdī iebilst pret šādu apstrādi ar mērķi veikt tiešraides reklāmu; tas attiecas arī uz profilēšanu, ja tas ir saistīts ar šādu tiešraides reklāmu.
Ja iebilstat pret apstrādi tiešraides reklāmai, jūsu personas dati vairs netiek apstrādāti šiem mērķiem. Jums ir tiesības, saistībā ar Informācijas sabiedrības pakalpojumu izmantošanu – neatkarīgi no Direktīvas 2002/58/EC – veikt savu iebildumu saistībā ar automatizētām procedūrām, kurās tiek izmantoti tehniskie parametri.
Jums arī ir tiesības, pamatojoties uz savu īpašo situāciju, atteikties no attiecīgās jūsu personas datu apstrādes zinātniskiem vai vēsturiskiem pētījumiem vai statistikas nolūkiem saskaņā ar Regulas (ES) 89. panta 1. daļu, līdz ar to šī iebildumu tiesība var tikt ierobežota, ja tas, visticamāk, padara pētījumu vai statistikas nolūku īstenošanu neiespējamu vai nopietni ietekmētu, un ierobežojums ir nepieciešams šo pētījumu vai statistikas nolūku īstenošanai.

8. Tiesības atkāpties no datu aizsardzības atļaujas sniegšanas

Jums ir tiesības jebkurā laikā atkāpties no savas datu aizsardzības atļaujas sniegšanas. Ar atļaujas atcelšanu tiesību jēga par likumīgu apstrādi, kas notika pirms atcelšanas, netiek tieši ietekmēta.

9. Automatizēta lēmumu pieņemšana individuālā gadījumā, tai skaitā profiling

Jums ir tiesības netikt pakļautam tikai automatizētai apstrādei – tostarp profilingam – lēmumam, kurš jums rada tiesiskas sekas vai ietekmē jūs līdzīgi būtiski. Tas neattiecas uz lēmumiem, kas
(1) ir nepieciešams noslēgt vai izpildīt līgumu starp jums un atbildīgo personu,
(2) ir atļauts saskaņā ar Savienības vai dalībvalstu tiesībām, kurām atbildīgā persona pakļaujas, un šos tiesību aktus satur atbilstošus pasākumus jūsu tiesību un brīvību un jūsu pamatbudžetu aizsardzībai vai
(3) tiek veikts ar jūsu saprotamu piekrišanu.
Tomēr šie lēmumi nedrīkst būt balstīti uz īpašām personas datu kategorijām saskaņā ar Regulas (ES) 9. panta 1. daļu, ja vien Regula (ES) 9. panta 2. lit. a vai g nav piemērojama un nav ievērojami pasākumi jūsu tiesību un brīvību un jūsu tiesību aizsardzībai. Attiecībā uz gadījumiem, kas minēti (1) un (3), atbildīgajai personai jāveic atbilstoši pasākumi, lai aizsargātu jūsu tiesības un brīvības un jūsu pamatnosacījumus, tostarp vismaz tiesības prasīt, lai atbildīgā persona iesaistītu personu, sniegtu savu pozīciju un apstrīdētu lēmumu.

10. Sūdzības tiesības uz uzraudzības iestādi

Neskatoties uz citiem administratīviem vai tiesas tiesiskajiem līdzekļiem, jums ir tiesības sūdzēties uzraudzības iestādei, it īpaši valstī, kurā dzīvojat, darbā vai kurā ir aizdomu pārkāpums, ja uzskatāt, ka jūsu personas dati tiek apstrādāti pret Regulu (ES) 2016/679.
Atzīmējam vietu, kurā beidzās šis teksta fragments.

Uzraudzības iestāde, kurā sūdzība tika iesniegta, informē sūdzības iesniedzēju par sūdzības gaitu un rezultātiem, tai skaitā par iespēju vērsties tiesā saskaņā ar 78. pantu RGPD.