Датотека о заштити података према GDPR-у

I. Назив и адреса одговорног лица

Одговорно лице у смислу Опште регулативе о заштити података и других националних законодаца о заштити података чланика ЕУ те осталих прописаних законских прописа је:

Назив школе	Gymnasium Rahlstedt
Управа школе:	Оберстудиендиректор Флоријан Френкенфелд, директор школе Студиендиректор Филип Рoekнер, потпредседник директора
Адреса школе:	Scharbeutzer Str. 36 22147 Hamburg Телефону: (040) 42 88 66 5-0 E-маил: gymnasium-rahlstedt@bsfb.hamburg.de
Власници школе: (Дистрибутивни пружалац према RStV/TMG)	Агенција за образовање и стручну обуку

II. Назив и адреса службеног лица за заштиту података

Службени заштитник података одговорног лица је:
Freie und Hansestadt Hamburg
Агенција за образовање и стручну обуку (BSB)
Г-дин Јан Виттиг
Hamburger Straße 31
22083 Hamburg
Немачка
Тел.: 040 428 280
E-пошта: Jan.Wittig@bsb.hamburg.de

III. Опште информације о обради података

1. Опсег обраде личних података

Обрађујемо личне податке наших корисника првенствено само онолико колико је потребно за пружање функционалне веб-странице и наших садржаја и услуга. Обрада личних података наших корисника обавља се обично само уз пристанак корисника. Изузетак важи у случајевима када преговором о пристанку унапред из разлога није могуће те обрада података је дозвољена законским прописима.

2. Правна основа за обраду личних података

Колико год обављамо обработу података на основу пристанка погођене особе, Art. 6 ст. 1 тач. aEU-DSGVO је правна основа.
Уколико је обрада података потребна ради испуњења уговора чија је страна погођена особа, правна основа је Art. 6 ст. 1 тач. b DSGVO. Ово важи и за обраде потребне за предуговорне мере. Уколико је потребна обрада података ради испуњења законске обавезе на коју се наш орган обавезује, правна основа је Art. 6 ст. 1 тач. c DSGVO. У случају да су животни интереси pогођене особе или друге физичке особе разлог за обраду, правна основа је Art. 6 ст. 1 тач. d DSGVO. Ако је обрада потребна ради заштите легитимног интереса нашег предузећа или треће стране и интереси, основна права и слободе погођене особе превагну над првим интересом, правна основа је Art. 6 ст. 1 тач. f DSGVO.

3. Брисање података и рок чувања

Лични подаци погођене особе бришу се или ограничавају када више није потребна сврха чувања. Чување може бити и ако је то предвиђено од стране европског или националног законодавца у унионским регулацијама, законима или другим прописима којима одговорно лице подлеже. Ограничење или брисање података такође се врши када истекне прописано време складиштења према наведеним нормама, осим ако је потребно за даљу обраду за закључење уговора или испуњење уговора.

IV. Укупна доступност веб-сајта и креирање лог–датотеке

1. Описи и обухват обраде података

У сваком позиву на нашу интернет страницу систем аутоматски региструје подате и информације са рачунара корисника који је позвао.
Следећи подаци се региструју:
(1) Информације о врсти прегледача и коришћеној верзији,
(2) Оперативни систем корисника,
(3) Интернет провајдер корисника,
(4) IP адреса корисника,
(5) Датум и време приступа,
(6) Веб странице са којих је систем корисника дошао на нашу интернет страницу,
(7) Веб странице које су корисник након тога посетио преко наше веб странице.
Подаци се такође чувају у лог-фајловима система. Примена ових података заједно са другим личним подацима корисника није дозвољена.

2. Правна основа за обраду података

Правна основа за привремену чuvanju података и лог-фајлова је Art. 6 Abs. 1 lit. f DSGVO.

3. Сврха обраде података

Привремено чување IP адресе у систему је неопходно за испоруку веб-сајта на рачунар корисника. IP адреса корисника мора бити чувана за време сесије.
Сачувани лог-фајлови омогућавају функционалност веб-сајта. Такође нам податци помажу у оптимизацији веб-сајта и обезбеђивању безбедности информационих система. Обрада података за маркетиншке сврхе у овом контексту не врши се.
У овим сврхама лежи и наше легитимно интересовање за обраду података према Art. 6 Abs. 1 lit. f DSGVO.

4. Рок чувања

Подаци се бришу када више нису потребни за постизање сврхе прикупљања. У случају прикупљања података за пружање веб-сајта то је кад се одговарајућа сесија заврши. У случају чувања података у лог-фајловима, то је најкасније после седам дана. Даље чување је могуће. У овом случају IP адресе корисника се бришу или разреше, тако да није могуће идентификација уређаја који је иницирао позив.

5. Могућност противљења и брисања

Прикупљање података за пружање веб-сајта и чување података у лог-фајловима је неопходно за рад интернет странице. Стога корисник нема могућност противљења.

V. Коришћење колача (Cookies)

1. Описи и обухват обраде података

Ова веб-страница школе користи колачиће. Колачићи су текстуалне датотеке које веб-прегледач чува на рачунара корисника. Када корисник отвори веб-страницу, колачић може бити сачуван на оперативном систему корисника. Немогуће је повезати податке са корисником који је отворио страницу. Ми користимо колачиће да основне школе странице учинимо пријатнијим за коришћење.

У колачићима се чува и преноси следеће податке: (1) подешавања језика (2) информације за пријаву за администраторе страница школе.

Сачувани подаци се не чувају заједно са другим личним подацима корисника.

2. Правна основа за обраду података

Правна основа за обраду личних података у употреби колачића је Art. 6 Abs. 1 lit. f DSGVO.

3. Сврха обраде података

Сврха употребе технички неопходних колачића је поједностављење коришћења веб-сајтова за кориснике. Неки функцијоналности наше интернет странице не могу бити понуђене без коришћења колачића.

За следеће апликације потребни су нам колачићи: (1) пренос језичких подешавања (2) памћење упита за претрагу

Подаци које прикупљају технички неопходни колачићи не се користе за креирање профила корисника.

4. Рок чувања, могућност противљења и брисања

Колачићи се чувају на рачунару корисника и од њега преносе на нашу страну. Стога корисник има потпуну контролу над употребом колачића. Променом подешавања у вашем интернет прегледачу можете онемогућити или ограничити пренос колачића. Већ сачувани колачићи могу се у сваком тренутку избрисати. Ово може бити и аутоматизовано. Ако се колачићи за нашу веб-страницу деактивирају, можда неке функције више неће бити доступне.

der Website vollumfänglich genutzt werden.

Die Übermittlung von Flash-Cookies lässt sich nicht über die Einstellungen des Browsers, jedoch durch Änderungen der Einstellung des Flash Players unterbinden.

VI. Kontaktformular und E-Mail-Kontakt

1. Beschreibung und Umfang der Datenverarbeitung

На нашој интернет страници постоји контакт форма која се може користити за електронску комуникацију. Експлицитно је могуће и контактирати се преко обезбеђене имејл адресе. У оба случаја се чувају personally identifiable подаци корисника које су послате путем имејла. У овом контексту не долази до давања података трећим лицима. Подаци се користе искључиво за обраду конверзације.

2. Rechtsgrundlage für die Datenverarbeitung

Правна основа за обраду података које се преносе приликом слања имејла је Арт. 6 став 1 тачка f DSGVO.

3. Zweck der Datenverarbeitung

Обрада личних података служи нам искључиво за обраду контакта. У случају контакта путем имејла, и ту је потребан легитимни интерес за обраду података.

4. Widerspruchs- und Beseitigungsmöglichkeit

Корисник има увек могућност да повуче своју сагласност за обраду личних података. Ако корисник ступи у контакт са нама путем имејла, он може повући складиштење својих личних података у било ком тренутку. У таквом случају конверзација не може да се настави. Валидна жалба може се поднети писмено (поштом) или лично за записник у секретаријату. Жалба путем имејла би изазвала поновно вођење контакта путем имејла и самим тим се само противрече.
Сви лични подаци које су чuvани у току контакта ће бити обрисани у овом случају, осим података који су неопходни за испуњење сопствених надлежности управних задатака државног школског система.

VII. Newsletter

1. Beschreibung und Umfang der Datenverarbeitung

На нашој интернет страници постоји могућност да се претплати на бесплатни билтен. При регистрацији за билтен подаци из уносне форме се преносе на нас.
– Е-пошта адреса
У контексту обраде података за слање билтена јачана је могућа давања података трећим лицима. Подаци се искључиво користе за слање билтена.

2. Rechtsgrundlage für die Datenverarbeitung

Правна основа за обраду података након пријаве на билтен од стране корисника је ако корисник да сагласност: Арт. 6 став 1 тачка a DSGVO.

3. Zweck der Datenverarbeitung

Прикупљање Е-пошта адресе корисника служи за достављање билтена.

4. Dauer der Speicherung

Подаци се бришу кад више нису потребни за постизање сврхе прикупљања. Е-пошта адреса корисника се чува док је претплата на билтен активна.

5. Widerspruchs- und Beseitigungsmöglichkeit

Претплата билтенa може у сваком тренутку бити отказана од стране захваћеног корисника. За овај сврх постоји одговарајући линк у сваком бюлтену.
Ово такође омогућава победу сагласности за складиштење личних података при упису.

VIII. Rechte der betroffenen Person

Уколико се лични подаци обрађују код вас, ви сте лица податоша у смислу DSGVO и имате следећа права према надлежном:

1. Auskunftsrecht

Можете од надлежног затражити потврду да ли лични подаци који вас се тичу имају обраду. Уколико постоји таква обрада, можете од надлежног добити следеће информације:
(1) сврхе због којих се обрађују лични подаци;
(2) категорије личних података који се обрађују;
(3) примаоци или категорије прималаца којима су ваши лични подаци били или ће бити објављени;
(4) планирано трајање чувања ваших личних података или ако то није могуће, критеријуми за одређивање тај периода;
(5) постојање права на исправку или брисање ваших личних података, права на ограничење обраде или права на противљење;
(6) постојање права жалбе надлежној контроли;}
(7) све расположиве информације о пореклу података ако лични подаци нису прикупљени од вас;
(8) постојање аутоматизованог доношења одлуке укључујући профилисање по Art. 22. ст. 1 и 4 DSGVO и – бар у овим случајевима – уверљиве информације о логици укључене у тако обраду и о очекиваним ефектима за вас. Вам је право да затражите да ли ваши лични подаци се преносе у трећу земљу или међународну организацију. У овом контексту можете тражити информације о мерилима за заштиту према Art. 46 DSGVO у вези са преносом.
Ово право на информисање може бити ограничено везано за могућност реализације истраживачких или статистичких сврха и ограничење за испуњавање тих сврха је неопходно.

2. Recht auf Berichtigung

Имате право на исправку и/или допуну према надлежном, ако су обрађени подаци нетачни или непотпуни. Надлежни треба да изврши исправку без одлагања.
Ваше право на исправку може бити ограничено ако је могуће да спречи реализацију истраживачких или статистичких сврха или значајно омета испуњење тих сврха.

3. Recht auf Einschränkung der Verarbeitung

Под следећим условима можете захтевати ограничење обраде података који се тичу вас:
(1) ако побирате тачност података на време које омогућава надлежном да провери тачност података;
(2) обрада је неправилна и ви не желите брисање, већ ограничење коришћења података;
(3) надлежни не треба података за обраду, али вам су потребни за изјављивање или заштиту правних захтева; или (4) ако сте поднели жалбу у складу Art. 21. ст. 1 DSGVO и није јасно да ли легитимни разлози надлежног надвлађују ваши разлоге.
Уколико је обрада података ограничена, ти подаци се могу обрађивати – осим чувања – само уз ваше пристанак или за обраду ваших права или за заштиту права других природних или правних лица или из разлога важног јавног интереса ЕУ или земље члана. Обавешће се вас пре укидања ограничења.

4. Recht auf Löschung

a) Obaveza brisanja
Можете захтевати да надлежни обриše ваши лични подаци без одлагања, а надлежни је обавезан да их обрише ако постоји било koji од следећих разлога:
(1) Ваши подаци се тичу вас и није више потребно њихово чување;fenden лични подаци су за сврхе за које су прикупљени или на други начин обрађени, више нису потребни.
(2) Ви укидајете своју сагласност на основу које се обрада заснивала на члану 6 став 1 тачка a или члану 9 став 2 тачка a DSGVO и недостаје друга правна основа за обраду.
(3) По члану 21 став 1 DSGVO подносите приговор против обраде и нема првенствених законитих разлога за обраду, или по члану 21 став 2 DSGVO подносите приговор против обраде.
(4) Лични подаци који се односе на Вас су незаконито обрађени.
(5) Брисање личних података који се односе на Вас је потребно за испуњење правне обавезе према закону Уније или закону државе чланице на који се обавезује одговорна особа.
(6) Лични подаци који се односе на Вас су прикупљени у вези са понуђеним услугама интернетског друштва у складу са чланом 8 став 1 DSGVO.
b) Обавештење трећим лицима
Ако је одговорна особа учинила Ваше личне податке јавно доступним и обавезна је према члану 17 став 1 DSGVO да их обрише, он ће, узимајући у обзир доступну технологију и трошкове примене, предузети разумне мере, чак и техничке природе, како би обавестио одговорне за обраду података који обрађују личне податке да сте, као трпелива особа, тражили од њих брисање свих линкова ка овим личним подацима или копија или репликација ових података.
c) Изузеци
Право на брисање не постоји ако је обрада потребна
(1) за упражњавање права на бесплатно изражавање мишљења и информације;
(2) за испуњење правне обавезе која обраду захтева према закону Уније или државама чланицама на који се обавезује одговорна особа, или за обављање задатка који је у јавном интересу или у вршењу јавне власти која је пренета на одговорну особу;
(3) из разлога јавног интереса у области јавног здравља према члану 9 став 2 тачке h и i као и члан 9 став 3 DSGVO;
(4) за архивске сврхе у јавном интересу, за научне или историјске истраживачке сврхе или за статистичке сврхе у складу са чланом 89 став 1 DSGVO, уколико право наведено у секцији а) вероватно онемогућава остваривање циљева ове обраде или озбиљно омета, или
(5) за остваривање, извршење или одбрану правних захтева.

5. Право на информисање

Aко сте захтевали право на исправку, брисање или ограничење обраде према одговорној особи, она је обавезна да свим примаоцима којима су Ваши лични подаци објављени саопшти ту исправку или брисање података или ограничење обраде, осим ако то покаже као немогуће или ако је повезано са непотребним трошковима. Ви имате право према одговорној особи да будете информисани о тим примаоцима.

6. Право на пренос података

Имате право да добијете личне податке који се Вас тичу, које сте пружили одговорној особи, у структурираном, уобичајеном и машински читаљивом формату. Такође имате право да тај пренесећ податке другом одговорном лицу без сметње од стране одговорне особе којој су подаци пружени, ако
(1) обрада се заснива на сагласности према члану 6 став 1 тачка a DSGVO или члану 9 став 2 тачка a DSGVO или на уговору према члану 6 став 1 тачка b DSGVO и
(2) обрада се врши помоћу аутоматизованих процедура.
У спровођењу овог права, имате још право да затражите да Ваши лични подаци директно буду пренијети од једног одговорног лица другом, ако је технички могуће. Гласови и права других лица не смеју бити нарушени овим. Право на пренос података не важи за обрадуPersonal data necessary for the public interest or in the exercise of public authority.

7. Право на приговор

Имате право да, из разлог који произилази из Ваше посебне ситуације, у било ком моменту уложите приговор против обраде Ваших личних података које се обавља на основу члана 6 став 1 тачке e или f DSGVO; ово важи и за профилисање засновано на овим одредбама.
Одговорна особа више не обрађује Ваше личне податке, осим ако може да докаже обавезне заштићене разлоге за обраду који надјачaвају Ваше интересе, и Ваше право и слободе, или ако обрада служи за остварење, упражњавање или одбрану правних захтева.
Уколико се Ваши подаци обрађују за директну рекламну сврху, имате право да у било ком тренутку уложите приговор против обраде Ваших личних података за те намене; то важи и за профилисање повезано са таквом директном рекламом.
У случају приговора против обраде за директну рекламу, Ваши лични подаци се неће више обрађивати за те сврхе. Можете, у вези са коришћењем услуга информатичког друштва — без обзира на директиву 2002/58/ЕС — реализовати Ваше право на приговор путем аутоматизованих процедура којима се користе техничке спецификације.
Такође имате право, из разлога који произилазе из Ваше посебне ситуације, да се противите обради Ваших личних података које се обавља ради научне или историјске истраживачке сврхе или за статистичке сврхе према члану 89 став 1 DSGVO. Ваше право на приговор може бити ограничено колико вероватно онемогућава постизање истраживачких или статистичких циљева или ако је ограничење нужно за постизање истраживачких или статистичких сврха.

8. Право на повлачење сагласности за заштиту података

Имате право да у било ком тренутку повучете своју сагласност за заштиту података. Повлачење сагласности не непокреће законитост обраде засноване на сагласности до момента повлачења.

9. Автоматизована одлука у појединачном случају укључујући профилисање

Имате право да не будете подвргнути одлуци која се заснива искључиво на автоматизованој обради – укључујући профилисање – која вам има правни ефекат или вас на други начин значајно погађа. То се не односи на случајеве када је одлука
(1) потребна за закључивање или извршење уговора између вас и одговорне особе,
(2) дозвољена законским прописима Уније или државама чланицама којима одговорна особа подлеже, и та законска правила садрже одређене мере за заштиту ваших права и слобода и ваших легитимних интереса или
(3) се заснива на вашој јавној сагласности.
Међутим, такве одлуке не смеју се базирати на посебним категоријама личних података према члану 9 став 1 DSGVO, осим ако се примењују члан 9 став 2 тачке a или g DSGVO и предузете су одговарајуће мере за заштиту ваших права и слобода као и ваших легитимних интереса. У случајевима из тачаца (1) и (3), одговорна особа предузима разумне мере како би чувао ваши права и слободе, као и ваша легитимна интереса, укључујући најмање право на остваривање упуштања од стране лица одговорне особе, објашњење сопственог става и жалбу на одлуку.

10. Право на жалбу надлежном органу

Без обзира на друге административне или судске правне лекаре, имате право да поднесете жалбу надлежном органу, посебно у држави чланици у којој сте резиденција, на радином месту или месту претпостављеног прекршаја, ако сматрате да обрада Ваших личних података против DSGVO.
Упсреш ]надзорни орган у који је жалба поднета, обавештава подносилаца жалбе о стању и резултатима жалбе, укључујући могућност судског правног средства према члану 78. ГДПР.