Política de confidenţialitate conform RGPD

I. Numele și adresa persoanei responsabile

Persoana responsabilă în sensul Regulamentului general privind protecția datelor și al altor legi naționale privind protecția datelor din statele membre, precum și al altor prevederi referitoare la protecția datelor este:

Numele școlii	Gymnasium Rahlstedt
Conducerea școlii:	Oberstudiendirektor Florian Frankenfeld, director de școală Studiendirektor Philip Roeckner, director adjunct
Adresa școlii:	Scharbeutzer Str. 36 22147 Hamburg Telefon: (040) 42 88 66 5-0 E-mail: gymnasium-rahlstedt@bsfb.hamburg.de
Autoritatea asiguratoare a școlii: (Furnizor de servicii în sensul RStV/TMG)	Autoritatea pentru Școală și Formare Profesională Hamburger Str. 31 22083 Hamburg Tel.: 115 (doar din zona metropolitană Hamburg) sau: 040 – 428 63 0 sau 040 – 428 28 0

II. Numele și adresa responsabilului cu protecția datelor

Responsabilul cu protecția datelor al persoanei responsabile este:
Freie und Hansestadt Hamburg
Autoritatea pentru Școală și Formare Profesională (BSB)
Domnul Jan Wittig
Hamburger Straße 31
22083 Hamburg
Germania
Tel.: 040 428 280
E-mail: Jan.Wittig@bsb.hamburg.de

III. Generalități despre prelucrarea datelor

1. Cuprinsul prelucrării datelor cu caracter personal

Prelucrăm date cu caracter personal ale utilizatorilor noștri în principiu numai în măsura în care este necesar pentru a furniza un website funcțional, precum și conținuturile și serviciile noastre. Prelucrarea datelor cu caracter personal ale utilizatorilor are în mod regulat loc numai după consimțământul utilizatorului. O excepție există în cazuri în care obținerea prealabilă a consimțământului nu este posibilă din motive obiective, iar prelucrarea datelor este permisă prin prevederi legale.

2. Baza legală pentru prelucrarea datelor cu caracter personal

Când obținem consimțământul persoanei vizate pentru operațiunile de prelucrare a datelor cu caracter personal, Art. 6 alin. 1 lit. a din Regulamentul (UE) 2016/679 (GDPR) servește drept temei juridic.
Pentru prelucrarea datelor cu caracter personal necesare pentru îndeplinirea unui contract, al cărui parte este persoana vizată, se aplică Art. 6 alin. 1 lit. b GDPR. Acest lucru se aplică și pentru operațiunile de prelucrare necesare pentru măsuri precontractuale. În măsura în care prelucrarea datelor cu caracter personal este necesară pentru îndeplinirea unei obligații legale supuse companiei noastre, se aplică Art. 6 alin. 1 lit. c GDPR. În cazul în care interesele vitale ale persoanei vizate sau ale altei persoane fizice impun prelucrarea datelor cu caracter personal, se aplică Art. 6 alin. 1 lit. d GDPR. Dacă prelucrarea este necesară pentru apărarea unui interes legitim al companiei noastre sau al unui terț și dacă interesele, drepturile și libertățile fundamentale ale persoanei vizate nu prevalează asupra interesului anterior, atunci se aplică Art. 6 alin. 1 lit. f GDPR ca temei juridic.

3. Ștergerea datelor și dreptul de stocare

Datele cu caracter personal ale persoanei vizate vor fi șterse sau blocate imediat ce scopul stocării nu mai este necesar. O stocare poate avea loc în continuare dacă astfel este prevăzută de legi europene sau naționale, în regulamente, legi sau alte dispoziții care guvernează responsabilul. Blocarea sau ștergerea datelor are loc și atunci când termenul de stocare prevăzut de respectivele norme expiră, cu excepția cazului în care există necesitatea continuerii stocării datelor pentru încheierea sau executarea unui contract.

IV. Furnizarea site-ului și generarea de fișiere jurnal

1. Descrierea și amploarea prelucrării datelor

La fiecare accesare a site-ului nostru, sistemul nostru înregistrează automat date și informații din calculatoarele utilizatorului care accesează.
Următoarele date sunt colectate:
(1) Informații despre tipul browser-ului și versiunea utilizată,
(2) Sistemul de operare al utilizatorului,
(3) Furnizorul de servicii Internet al utilizatorului,
(4) Adresa IP a utilizatorului,
(5) Data și ora accesului,
(6) Site-urile de pe care sistemul utilizatorului a ajuns la site-ul nostru,
(7) Site-urile pe care sistemul utilizatorului le accesează prin site-ul nostru.
Datele sunt, de asemenea, stocate în fișierele jurnal ale sistemului nostru. Nu are loc salvarea acestor date împreună cu alte date cu caracter personal ale utilizatorului.

2. Baza legală pentru prelucrarea datelor

Baza legală pentru stocarea temporară a datelor și a fișierelor jurnal este Art. 6 alin. 1 lit. f GDPR.

3. Scopul prelucrării datelor

Stocarea temporară a adresei IP de către sistem este necesară pentru a permite livrarea site-ului pe calculatorul utilizatorului. Pentru aceasta adresa IP a utilizatorului trebuie să rămână stocată pe durata sesiunii.
Stocarea în fișierele jurnal are scopul de a asigura funcționarea site-ului. De asemenea, aceste date ne ajută la optimizarea site-ului și la asigurarea securității sistemelor noastre IT. O analiză a datelor în scopuri de marketing nu are loc în acest context.
În aceste scopuri se regăsește și interesul legitim al prelucrării datelor conform Art. 6 alin. 1 lit. f GDPR.

4. Durata stocării

Datele vor fi șterse atunci când nu mai este necesară îndeplinirea scopului colectării. În cazul colectării pentru furnizarea site-ului, acest lucru este valabil când sesiunea respectivă se încheie. În cazul stocării datelor în fișiere jurnal, acest lucru este valabil după cel mult șapte zile. O stocare pe perioade mai lungi este posibilă. În acest caz, adresele IP ale utilizatorilor vor fi șterse sau anonimizate, astfel încât să nu mai fie posibilă asocierea cu clientul care a efectuat solicitarea.

5. Dreptul de opoziție și posibilitatea de ștergere

Colectarea datelor pentru furnizarea site-ului și stocarea acestora în fișiere jurnal este necesară pentru funcționarea site-ului. Prin urmare, nu există o opțiune de opoziție din partea utilizatorului.

V. Utilizarea cookie-urilor

1. Descrierea și amploarea prelucrării datelor

Aceasta pagina a școlii utilizează cookie-uri. Cookie-urile sunt fișiere text care sunt stocate în browserul de internet sau pe sistemul de calcul al utilizatorului. Când un utilizator accesează un site, un cookie poate fi stocat pe sistemul de operare al utilizatorului. O asociere a datelor cu utilizatorul care accesează nu este posibilă. Punem cookie-uri pentru a face paginile școlii noastre mai prietenoase cu utilizatorul.

În cookie-uri sunt stocate și transmise următoarele date: (1) setările de limbă (2) informații de conectare pentru administratorii paginilor școlare.

Datele stocate nu sunt asociate cu alte date cu caracter personal ale utilizatorilor.

2. Baza legală pentru prelucrarea datelor

Baza legală pentru prelucrarea datelor personale în utilizarea cookie-urilor este Art. 6 alin. 1 lit. f GDPR.

3. Scopul prelucrării datelor

Pentru următoarele aplicații avem nevoie de cookie-uri: (1) preluarea setărilor de limbă (2) reținerea termenilor de căutare

Datele colectate prin cookie-urile necesare din punct de vedere tehnic nu sunt folosite pentru crearea de profiluri de utilizator.

4. Durata stocării, opoziția și posibilitatea de ștergere

Cookie-urile sunt stocate pe calculatorul utilizatorului și sunt transmise de acesta către site-ul nostru. Prin urmare, utilizatorul are un control deplin asupra utilizării cookie-urilor. Modificând setările în browserul dumneavoastră, puteți dezactiva sau restricționa transferul de cookie-uri. Cookie-urile deja stocate pot fi șterse în orice moment. Acest lucru poate avea loc și în mod automat. Dacă dezactivați cookie-urile pentru site-ul nostru, este posibil să nu mai fie disponibile toate funcțiile.der Website vollumfänglich genutzt werden.

Die Übermittlung von Flash-Cookies lässt sich nicht über die Einstellungen des Browsers, jedoch durch Änderungen der Einstellung des Flash Players unterbinden.

VI. Formular de contact și contact prin e-mail

1. Descrierea și amploarea prelucrării datelor

Pe site-ul nostru este un formular de contact care poate fi utilizat pentru contact electronic. Alternativ, este posibil să luați legătura prin adresa de e-mail pusă la dispoziție. În ambele cazuri, datele cu caracter personal ale utilizatorului transmise prin e-mail sunt stocate. În acest context, nu are loc transmiterea datelor către terți. Datele sunt utilizate exclusiv pentru procesarea conversației.

2. Temeiul juridic al prelucrării datelor

Temeiul juridic pentru prelucrarea datelor transmise în urma trimiterea unui e-mail este Art. 6 alin. 1 lit. f RGPD.

3. Scopul prelucrării datelor

Prelucrarea datelor cu caracter personal ne este relevantă doar pentru gestionarea contactării. În cazul contactării prin e-mail, interesele legitime necesare pentru prelucrarea datelor sunt îndeplinite.

4. Opțiunea de opoziție și eliminare

Utilizatorul are oricând posibilitatea de a-și revoca consimțământul pentru prelucrarea datelor cu caracter personal. Dacă utilizatorul ia legătura cu noi prin e-mail, poate să-și opună în orice moment stocarea datelor sale cu caracter personal. Într-un astfel de caz, conversația nu poate continua. Opoziția poate fi exprimată în scris (poștă) sau personal pentru înregistrare la secretariat. Opoziția prin e-mail ar determina o nouă initiere a contactului prin e-mail și s-ar contrazice.

Toate datele cu caracter personal stocate în cursul contactării vor fi șterse, în măsura în care nu sunt necesare pentru îndeplinirea obligațiilor oficiale ale sistemului educațional.

VII. Buletin informativ

1. Descrierea și amploarea prelucrării datelor

Pe site-ul nostru există posibilitatea de a se abona gratuit la newsletter. Înscrierea pentru newsletter implică transmiterea datelor din câmpul de introducere către noi.
– Adresa de e-mail
Nu există transmitere a datelor către terți în legătură cu prelucrarea datelor pentru trimiterea buletinului informativ. Datele sunt utilizate exclusiv pentru trimiterea newsletter-ului.

2. Temeiul juridic al prelucrării

Temeiul juridic pentru prelucrarea datelor după înscrierea la newsletter în cazul utilizatorului este, în caz de acceptare a consimțământului utilizatorului, Art. 6 alin. 1 lit. a RGPD.

3. Scopul prelucrării datelor

Colectarea adresei de e-mail a utilizatorului are scopul de a livra newsletter-ul.

4. Durata stocării

Datele vor fi șterse odată ce nu mai sunt necesare pentru atingerea scopului colectării. Adresa de e-mail a utilizatorului va fi păstrată atât timp cât abonamentul la newsletter este activ.

5. Opoziția și posibilitatea de eliminare

Abonarea la newsletter poate fi întreruptă oricând de utilizatorul afectat. În acest scop, în fiecare newsletter există un link corespunzător.
Acest lucru permite, de asemenea, revocarea consimțământului pentru stocarea datelor cu caracter personal colectate în timpul procesului de înregistrare.

VIII. Drepturile persoanei vizate

Atunci când există prelucrare a datelor cu caracter personal despre dvs., sunteți persoană vizată în sensul RGPD și aveți următoarele drepturi în raport cu responsabilul:

1. Dreptul la informare

Puteți solicita de la responsabil confirmarea dacă prelucrăm datele cu caracter personal care vă privesc. În cazul în care o astfel de prelucrare are loc, puteți solicita de la responsabil următoarele informații:
(1) scopurile pentru care sunt prelucrate datele cu caracter personal;
(2) categoriile de date cu caracter personal care sunt prelucrate;
(3) destinatarii sau categoriile de destinatari către care au fost sau vor fi dezvăluite datele dvs. cu caracter personal;
(4) durata prevăzută de stocare a datelor dvs. cu caracter personal sau, dacă acest lucru nu este posibil, criteriile pentru stabilirea duratei de păstrare;
(5) existența unui drept de rectificare sau ștergere a datelor dvs. cu caracter personal, dreptul de limitare a prelucrării de către responsabil sau dreptul de opoziție față de această prelucrare;
(6) existența unui drept de sesizare la o autoritate de control;
(7) toate informațiile disponibile despre originea datelor atunci când datele cu caracter personal nu au fost colectate de la dvs.;
(8) existența unei luări decizii automate, inclusiv profilare, în conformitate cu Art. 22 alin. 1 și 4 RGPD și – în cel puțin unele cazuri – informații semnificative despre logica implicată, precum și despre amploarea și efectele anticipate ale unei astfel de prelucări pentru dvs. Aveți dreptul să solicitați informări despre dacă datele dvs. cu caracter personal sunt transferate într-o țară terță sau către o organizație internațională. În acest context, puteți solicita să fiți informat despre garanțiile corespunzătoare în conformitate cu Art. 46 RGPD în legătură cu transferul.

Acel drept de informare poate fi limitat în măsura în care probabil împiedică realizarea scopurilor de cercetare sau statistice sau afectează serios aceste scopuri, iar restricția este necesară pentru îndeplinirea scopurilor de cercetare sau statistice.

2. Dreptul la rectificare

Aveți dreptul la rectificare și/sau completare în raport cu responsabilul dacă datele dvs. cu caracter personal prelucrate sunt inexacte sau incomplete. Responsabilul este obligat să efectueze rectificarea imediat.

3. Dreptul la limitarea prelucrării

Puteți solicita limitarea prelucrării datelor dvs. cu caracter personal în condițiile următoare:
(1) dacă contestați acuratețea datelor cu caracter personal pentru o perioadă care îi permite responsabilului să verifice acuratețea datelor;
(2) dacă prelucrarea este ilegală și refuzați ștergerea datelor și în schimb solicitați limitarea utilizării datelor;
(3) dacă responsabilul nu mai are nevoie de datele pentru scopurile prelucrării, dar dvs. aveți nevoie de ele pentru afirmația, exercitarea sau apărarea drepturilor; sau (4) dacă ați depus opoziție conform Art. 21 alin. 1 RGPD și nu este încă stabilit dacă interesele legi ale responsabilului prevalează asupra intereselor dvs..
Dacă prelucrarea datelor dvs. cu caracter personal a fost limitată, aceste date, cu excepția stocării, pot fi prelucrate numai cu consimțământul dvs. sau pentru afirmarea, exercitarea sau apărarea drepturilor sau pentru protejarea drepturilor unei alte persoane fizice sau juridice sau din motive de interes public important al Uniunii sau al unui stat membru. Dacă limitați prelucrarea conform condițiilor de mai sus, veți fi informat înainte ca limita să fie ridicată.

Dreptul dvs. la limitarea prelucrării poate fi limitat în măsura în care, probabil, împiedică realizarea scopurilor de cercetare sau statistice sau afectează serios aceste scopuri și restricția este necesară pentru îndeplinirea scopurilor de cercetare sau statistice.

4. Dreptul la ștergere

a) Obligația de ștergere
Puteți solicita ca datele dvs. cu caracter personal să fie șterse imediat, iar responsabilul este obligat să șteargă aceste date imediat dacă se aplică unul dintre motivele următoare:
(1) Datele dvs. cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate;ffenden date personale nu mai sunt necesare pentru scopurile pentru care au fost colectate sau procesate în alt mod.
(2) vă retrageți consimțământul pe care se bazează prelucrarea conform art. 6 alin. 1 lit. a sau art. 9 alin. 2 lit. a RGPD și nu există temeiuri legale suficiente pentru prelucrare.
(3) depuneți în conformitate cu art. 21 alin. 1 RGPD o opoziție față de prelucrare și nu există motive legitime prevalente pentru prelucrare sau depuneți în conformitate cu art. 21 alin. 2 RGPD o opoziție față de prelucrare.
(4) datele dvs. cu caracter personal au fost prelucrate ilegal.
(5) ștergerea datelor dvs. cu caracter personal este necesară pentru îndeplinirea unei obligații legale în temeiul dreptului Uniunii sau al dreptului statelor membre la care este subordonat responsabilul.
(6) datele dvs. cu caracter personal au fost colectate în legătură cu servicii ale societății informaționale în temeiul art. 8 alin. 1 RGPD
b) Informare către terți
Dacă persoana responsabilă a făcut publice datele dvs. cu caracter personal și este obligată să șteargă aceste date în temeiul art. 17 alin. 1 RGPD, aceasta va lua, având în vedere tehnologia disponibilă și costurile de implementare, măsuri adecvate, inclusiv de natură tehnică, pentru a informa persoanele care gestionează datele cu caracter personal, în calitatea lor de operatori ai prelucrării, că dvs. ca persoană vizată ați cerut ștergerea tuturor legăturilor către aceste date cu caracter personal sau a copiilor sau replicărilor acestor date.
c) Excepții
Dreptul de ștergere nu poate fi exercitat în măsura în care prelucrarea este necesară
(1) pentru exercițiul dreptului la liberă exprimare și la informare;
(2) îndeplinirii unei obligații legale care impune prelucrarea în temeiul dreptului Uniunii sau al statelor membre, căruia i se supune responsabilul sau pentru exercitarea unei sarcini care este în interes public sau efectuată în exercitarea puterii publice încredințate responsabilului;
(3) din motive de interes public în domeniul sănătății publice în temeiul art. 9 alin. 2 lit. h și i și art. 9 alin. 3 RGPD;
(4) pentru scopuri de arhivare în interes public, cercetare științifică sau istorică sau pentru scopuri statistice în temeiul art. 89 alin. 1 RGPD, în măsura în care dreptul menționat în punctul a) face imposibil sau afectează serios realizarea scopurilor acestei prelucrări, sau
(5) pentru constatarea, exercitarea sau apărarea pretențiilor.

5. Dreptul la informare

În cazul în care vă exercitați dreptul la rectificare, ștergere sau restricționare a prelucrării față de responsabil, acesta este obligat să comunice tuturor destinatarilor cărora le-au fost făcute publice datele dvs. cu caracter personal despre rectificarea sau ștergerea datelor sau despre restricționarea prelucrării, cu excepția cazului în care acest lucru se dovedește imposibil sau implică efort disproporționat. Aveți dreptul de a fi informat în legătură cu acești destinatari.

6. Dreptul la portabilitatea datelor

Aveți dreptul de a primi datele dvs. cu caracter personal pe care le-ați furnizat responsabilului, într-un format structurat, utilizat în mod curent și inteligibil, și aveți dreptul de a transmite aceste date unui alt responsabil fără împiedicarea de către responsabilul căruia i-au fost furnizate datele, cu condiția
(1) prelucrarea se bazează pe consimțământul în temeiul art. 6 alin. 1 lit. a RGPD sau art. 9 alin. 2 lit. a RGPD sau pe un contract în temeiul art. 6 alin. 1 lit. b RGPD și
(2) prelucrarea are loc prin mijloace automate.
În exercitarea acestui drept, aveți, de asemenea, dreptul de a determina ca datele dvs. cu caracter personal să fie transmise direct de la un responsabil către un alt responsabil, acolo unde acest lucru este posibil din punct de vedere tehnic. Liberitatea și drepturile altor persoane nu trebuie afectate prin aceasta. Dreptul la portabilitatea datelor nu se aplică prelucrărilor de date cu caracter personal necesare pentru exercitarea unei sarcini în interes public sau efectuată în exercitarea puterii publice încredințate responsabilului.

7. Dreptul de a vă opune

Aveți dreptul, din motive ce rezultă din situația dvs. particulară, să vă opuneți în orice moment prelucrării datelor dvs. cu caracter personal care se bazează pe art. 6 alin. 1 lit. e sau f RGPD; acest lucru se aplică și pentru profilarea pe baza acestor dispoziții.
Responsabilul nu va mai prelucra datele dvs. cu caracter personal, cu excepția cazului în care poate demonstra motive legitime imperative pentru prelucrare care prevalează asupra intereselor, drepturilor și libertăților dvs. sau prelucrarea servește la constatarea, exercitarea sau apărarea pretentiilor legale.
Dacă datele dvs. cu caracter personal sunt prelucrate în scopul publicității directe, aveți dreptul să vă opuneți în orice moment prelucrării acestor date pentru astfel de publicitate; acest lucru se aplică și profilării în măsura în care este legat de publicitatea directă.
Dacă vă opuneți prelucrării în scopul publicității directe, datele dvs. cu caracter personal nu vor mai fi prelucrate în acest scop. Aveți posibilitatea, în legătură cu utilizarea serviciilor societății informaționale – în ciuda directivei 2002/58/CE – de a vă exercita dreptul de opoziție prin mijloace automate în care se utilizează specificații tehnice.
De asemenea, aveți dreptul, din motive care rezultă din situația dvs. particulară, să vă opuneți în timpul prelucrării datelor dvs. cu caracter personal în scopuri de cercetare științifică sau istorică sau în scopuri statistice în temeiul art. 89 alin. 1 RGPD. Dreptul dvs. de opoziție poate fi limitat în măsura în care face imposibilă realizarea scopurilor de cercetare sau statistică sau afectează serios realizarea acestora, iar restricția este necesară pentru îndeplinirea scopurilor de cercetare sau statistică.

8. Dreptul de revocare a consimțământului în protecția datelor

Aveți dreptul să vă retrageți în orice moment consimțământul în protecția datelor. Prin revocarea consimțământului, legalitatea prelucrării effectuée pe baza consimțământului până la momentul revocării nu este afectată.

9. Decizie automată în cazul individual, inclusiv profilarea

Aveți dreptul să nu fiți supus unei decizii bazate exclusiv pe prelucrare automată - inclusiv profilare - care produce efecte juridice sau vă afectează în mod similar în mod semnificativ. Acest lucru nu se aplică dacă decizia
(1) este necesară pentru încheierea sau executarea unui contract între dvs. și responsabil, sau
(2) este permisă de dispozițiile legale ale Uniunii sau ale statelor membre, căruia i se supune responsabilul, și aceste dispoziții includ măsuri adecvate pentru protejarea drepturilor și libertăților dvs. și a intereselor dvs. legitime sau
(3) are loc cu acordul dvs. explicit.
Cu toate acestea, aceste decizii nu trebuie să se bazeze pe categorii speciale de date cu caracter personal în temeiul art. 9 alin. 1 RGPD, cu excepția cazului în care art. 9 alin. 2 lit. a sau g RGPD este aplicabil și s-au adoptat măsuri adecvate pentru a proteja drepturile și libertățile dvs. și interesele dvs. legitime. În ceea ce privește cazurile menționate în (1) și (3), responsabilul întreprinde măsuri adecvate pentru a vă proteja drepturile și libertățile precum dreptul de a contesta decizia, de a vă exprima punctul de vedere și de a solicita anularea deciziei.

10. Dreptul de a depune plângere la autoritatea de supraveghere

Fără a aduce atingere oricărui alt recurs administrativ sau juridic, aveți dreptul de a depune plângere la o autoritate de supraveghere, în special în statul membru al reședinței dvs., al locului de muncă sau al locului presupusului abuz, dacă considerați că prelucrarea datelor dvs. cu caracter personal încalcă RGPD.
Autoritatea

autoritatea de supraveghere, la care a fost depusă plângerea, informează reclamantul despre stadiul și rezultatele plângerii, inclusiv posibilitatea unei căi de atac în instanță în temeiul art. 78 RGPD.