Політика конфіденційності відповідно до RGPD

I. Ім’я та адреса відповідальної особи

Відповідальна особа у розумінні Загального регламенту про захист даних та інших національних законів про захист даних держав-членів, а також інших положень з захисту даних є:

Назва школи	Gymnasium Rahlstedt
Керівництво школою:	Оберстудієндіректор Флориан Френкенфельд, директор школи Studiendirektor Philip Roeckner, заступник директора школи
Адреса школи:	Scharbeutzer Str. 36 22147 Гамбург Телефон: (040) 42 88 66 5-0 Е-мейл: gymnasium-rahlstedt@bsfb.hamburg.de
Осередок школи: (Провайдер послуг у розумінні RStV/TMG)	Орган влади за освітніх та професійних питань Hamburger Str. 31 22083 Гамбург Тел.: 115 (лише з міста Гамбург) або: 040 – 428 63 0 або  040 – 428 28 0

II. Ім’я та адреса уповноваженого з захисту даних

Уповноважений з захисту даних відповідальної особи:

Freie und Hansestadt Hamburg
Behrörde für Schule und Berufsbildung (BSB)
Пан Jan Wittig
Hamburger Straße 31
22083 Гамбург
Німеччина
Тел.: 040 428 280
Електронна пошта: Jan.Wittig@bsb.hamburg.de

III. Загальні положення щодо обробки даних

1. Обсяг обробки персональних даних

Ми зазвичай обробляємо персональні дані наших користувачів лише настільки, наскільки це необхідно для забезпечення функціональності веб-сайту та наших контентів і послуг. Обробка персональних даних наших користувачів зазвичай здійснюється лише за згодою користувача. Виняток становлять випадки, коли попереднє отримання згоди з причин фактичних не можливе, і обробка даних дозволена законодавством.

2. Правова підстава для обробки персональних даних

За умови збирання згоди суб’єкта даних для обробки його персональних даних, правовою базою є стаття 6(1)(a) Загального регламенту про захист даних ЄС (DSGVO).

У випадках обробки персональних даних для виконання договору, стороною якого є зацікавлена особа, правовою підставою є стаття 6(1)(b) DSGVO. Також це стосується обробок, необхідних для здійснення переддоговірних заходів. Якщо обробка даних потрібна для виконання законного зобов’язання, яким підпорядковується наша компанія, правовою підставою є стаття 6(1)(c) DSGVO. У разі, коли життєво важливі інтереси зацікавленої особи або іншої природної особи роблять обробку даних необхідною, правовою підставою є стаття 6(1)(d) DSGVO. Якщо обробка потрібна для захисту законного інтересу нашої компанії або третьої сторони і переважають інтереси, основні права та свободи суб’єкта даних, що не перевищують перше інтерес, тоді правовою підставою є стаття 6(1)(f) DSGVO.

3. Видалення даних та тривалість зберігання

Персональні дані суб’єкта будуть видалені або заблоковані, як тільки зникне мета збереження. Збереження також може здійснюватися, якщо це передбачено законодавством ЄС або національним законодавством, законами або іншими положеннями, яким підпорядкований відповідальний. Блокування або видалення даних також відбувається, якщо термін зберігання, передбачений зазначеними нормами, закінчується, за винятком випадків, коли подальше збереження даних необхідне для укладення договору або виконання договору.

IV. Надання веб-сайту та створення лог-файлів

1. Опис та обсяг обробки даних

При кожному зверненні до нашого веб-сайту система автоматично збирає дані та інформацію з комп’ютерної системи користувача, який звертається.
Нижче наведено зібрані дані:
(1) Інформація про тип та версію браузера,
(2) Операційна система користувача,
(3) Інтернет-провайдер користувача,
(4) IP-адреса користувача,
(5) Дата та час доступу,
(6) Веб-сайти, з яких користувач зайшов на наш веб-сайт,
(7) Веб-сторінки, які користувач переглянув через наш сайт.
Дані також зберігаються у лог-файлах нашої системи. Зберігання цих даних разом з іншими персональними даними користувача не здійснюється.

2. Правова підстава для обробки даних

Правова підстава для тимчасового збереження даних та лог-файлів — стаття 6(1)(f) DSGVO.

3. Мета обробки даних

Тимчасове збереження IP-адреси системою необхідне для доставки веб-сайту на комп’ютер користувача. Для цього IP-адреса користувача має зберігатися протягом сесії.
Збереження в лог-файлах використовується для забезпечення функціональності веб-сайту. Також дані використовуються для оптимізації веб-сайту та забезпечення безпеки наших інформаційних систем. Обробка даних з маркетинговою метою в цьому контексті не проводиться.
У цих цілях також наше законне інтерес у обробці даних відповідно до статті 6(1)(f) DSGVO.

4. Тривалість зберігання

Дані видаляються, як тільки вони більше не потрібні для досягнення мети їх збору. У випадку збору даних для надання веб-сайту це відбувається, коли відповідна сесія завершується. У випадку зберігання даних у лог-файлах це відбувається не пізніше ніж через сім днів. Можливе подальше зберігання. У такому випадку IP-адреси користувачів видаляються або обезцінюються, щоб не було можливим віднести їх до відповідного клієнта, що звернувся.

5. Можливість заперечення та видалення

Збір даних для надання веб-сайту та збереження даних у лог-файлах є обов’язковою умовою функціонування сайту. Тож у користувача немає можливості заперечувати.

V. Використання cookie

1. Опис та обсяг обробки даних

Цей шкільний сайт використовує cookies. Cookies — це текстові файли, які зберігаються у веб-браузері або на комп’ютерній системі користувача веб-браузером. При зверненні до сайту cookie може бути збережено на операційній системі користувача. Поєднання даних із користувачем, який звернувся, неможливе. Ми використовуємо cookies для полегшення використання наших шкільних сайтів.

У cookies зберігаються та передаються такі дані: (1) мовні налаштування (2) дані для входу адміністраторів шкільних сторінок.

Збережені дані не зберігаються разом з іншими персональними даними користувачів.

2. Правова підстава для обробки даних

Правова база для обробки персональних даних за використанням cookies — стаття 6(1)(f) DSGVO.

3. Мета обробки даних

Мета використання технічно необхідних cookies полягає в спрощенні використання веб-сайтів для користувачів. Деякі функції нашого веб-сайту не можуть бути запропоновані без використання cookies.

Для наступних застосувань потрібні cookies: (1) переняття мовних налаштувань (2) запам’ятати пошукові запити

Застосовані технічно необхідні cookies не використовуються для створення профілів користувачів.

4. Тривалість зберігання, можливість заперечення та видалення

Cookies зберігаються на комп’ютері користувача та передаються на наш сайт. Тому ви, як користувач, маєте повний контроль над використанням cookies. За допомогою налаштувань у вашому веб-браузері можна вимкнути або обмежити передачу cookies. В already збережені cookies можна видалити в будь-який час. Це може відбуватися автоматично. Якщо cookies для нашого сайту вимкнені, можливо, не всі функції будуть доступні.Website заповністю використовується.

Надсилання Flash-куків не можна вимкнути за допомогою налаштувань браузера, але можна змінити налаштування Flash-плеєра.

VI. Контактна форма та електронна пошта

1. Опис та обсяг обробки даних

На нашому веб-сайті є контактна форма, яку можна використати для електронного зв’язку. Також можлива контактна адреса за допомогою наданої електронної адреси. У обох випадках дані користувача, передані електронною поштою, зберігаються. У зв’язку з цим дані не передаються третім особам. Дані використовуються лише для обробки розмови.

2. Правова основа обробки даних

Правова основа для обробки даних, які передані під час надсилання електронного листа, — ст. 6 абз. 1 літ. f GDPR.

3. Мета обробки даних

Обробка персональних даних потрібна нам лише для обробки контакту. У випадку контакту через електронну пошту тут також існує законне інтерес до обробки даних.

4. Можливість заперечення та видалення

Користувач має право на будь-який час відкликати свою згоду на обробку персональних даних. Якщо користувач зв’язується з нами електронною поштою, він може у будь-який час заперечити збереження своїх персональних даних. У такому випадку розмову не можна продовжувати. Заперечення може бути подано письмово (поштовою адресою) або особисто для занесення до протоколу у секретаріат. Заперечення шляхом електронної пошти призведе до повторного встановлення контакту електронною поштою й відповідно суперечитиме самій собі.
Усі персональні дані, що були збережені під час контакту, у такому випадку видаляються, якщо вони не належать до персональних даних, які ми зобов’язані зберігати для виконання владних завдань державної шкільної системи.

VII. Розсилка (Newsletter)

1. Опис та обсяг обробки даних

На нашому веб-сайті існує можливість підписатися на безкоштовну розсилку. При реєстрації на розсилку дані з форми введення передаються нам.
– Електронна адреса
У зв’язку з обробкою даних для відправлення розсилок дані не передаються третім особам. Дані використовуються виключно для відправлення розсилки.

2. Правова основа обробки даних

Правова основа для обробки даних після реєстрації на розсилку за наявності згоди користувача — ст. 6 абз. 1 літ. a GDPR.

3. Мета обробки даних

Збір електронної адреси користувача служить для надсилання розсилки.

4. Тривалість збереження

Дані видаляються, як тільки вони більше не потрібні для досягнення мети їх збору. Електронна адреса користувача зберігається доти, доки підписка на розсилку активна.

5. Можливість заперечення та видалення

Підписку на розсилку можна в будь-який час анулювати. У кожному випуску розсилки є відповідне посилання. Це також дозволяє відкликати згоду на збереження персональних даних, зібраних під час реєстрації.

VIII. Права одержувача даних

Якщо ваші персональні дані обробляються, ви є суб’єктом даних згідно з GDPR, і вам надаються такі права перед відповідальним за обробку:

1. Право доступу

Ви можете вимагати від відповідального підтвердження того, чи обробляються ваші персональні дані. Якщо така обробка має місце, ви можете вимагати від відповідального надання наступної інформації:
(1) цілі обробки персональних даних;
(2) категорії оброблюваних персональних даних;
(3) отримувачі або категорії отримувачів, перед якими ваші дані були або будуть розкриті;
(4) очікувана тривалість збереження ваших даних або, якщо конкретних даних неможливо дати, критерії визначення тривалості зберігання;
(5) наявність права на виправлення або видалення ваших даних, права на обмеження обробки або заперечення проти цієї обробки;
(6) наявність права подати скаргу до контрольного органу;
(7) всі доступні відомості про джерело даних, якщо персональні дані не збиралися від вас;
(8) наявність автоматизованого прийняття рішень, включаючи профілювання відповідно до ст. 22 абз. 1 та 4 GDPR, а також, як мінімум у таких випадках, надана інформація про логіку та значимість та очікувані наслідки такої обробки для вас. Вам також надається право вимагати, щоб дані, що стосуються вас, не були передані в країну за межами ЄС або міжнародній організації. У такому випадку ви маєте право вимагати повідомлення про відповідні гарантії відповідно до ст. 46 GDPR щодо передачі.

Це право на доступ може бути обмежене наскільки це очікувано унеможливлює або серйозно перешкоджає реалізації дослідницьких або статистичних цілей, а таке обмеження є необхідним для досягнення цих цілей.

2. Право на виправлення

Ви маєте право на виправлення та/або доповнення щодо відповідального, якщо оброблювані дані, що стосуються вас, є неточними або неповними. Відповідальний зобов’язаний внести виправлення без зволікань.
Ваше право на виправлення може бути обмежене наскільки це ймовірно перешкоджає досягненню дослідницьких або статистичних цілей і таке обмеження є необхідним для виконання цих цілей.

3. Право на обмеження обробки

За наступних умов ви можете вимагати обмеження обробки ваших персональних даних:
(1) якщо ви оспорюєте точність ваших даних на період, який дозволяє відповідальному перевірити точність даних;
(2) якщо обробка неправомірна і ви відмовляєтесь видаляти дані та натомість просите обмеження використання даних;
(3) якщо відповідальний більше не потребує дані для цілей обробки, але ви потребуєте їх для реалізації, захисту або відстоювання правових вимог, або (4) якщо ви подали заперечення проти обробки відповідно до ст. 21 абз. 1 GDPR і точно не визначено, чи переважають законні підстави відповідального над вашими підставами.

Якщо обробка ваших персональних даних обмежена, ці дані – за винятком їх збереження – можуть оброблятися лише за вашою згодою або для реалізації, здійснення або захисту правових претензій або для захисту прав іншої фізичної чи юридичної особи або з міркувань важливого публічного інтересу Союзу або держави-члена. Якщо обмеження обробки припинене, ви будете проінформовані до його скасування. Ваше право обмежити обробку може бути обмежене наскільки це ймовірно перешкоджає досягненню дослідницьких або статистичних цілей.

4. Право на видалення

a) Обов’язкова видалення
Ви можете вимагати від відповідального негайного видалення ваших персональних даних, і відповідальний зобов’язаний це зробити, якщо виконується одна з підстав:
(1) ...

фендені персональних даних не потрібні для цілей, для яких вони були зібрані або іншим способом оброблялися.
(2) Ви відкликаєте свою згоду, на яку покладалася обробка відповідно до ст. 6(1)(a) або ст. 9(2)(a) DSGVO, і відсутня інша правова основа для обробки.
(3) Ви відповідно до ст. 21(1) DSGVO подаєте заперечення проти обробки, і немає переважних законних підстав для обробки, або Ви подаєте заперечення проти обробки відповідно до ст. 21(2) DSGVO.
(4) Персональні дані, що стосуються Вас, були оброблені неправомірно.
(5) Видалення персональних даних, що стосуються Вас, потрібне для дотримання законного зобов’язання за нормами Союзу або законодавством держав-членів, припадає на відповідального.
(6) Персональні дані, що стосуються Вас, були зібрані у відносинах до наданих послуг інформаційного суспільства відповідно до ст. 8(1) DSGVO.
b) Інформація третім особам
Якщо відповідальний оприлюдив Ваші персональні дані та зобов’язаний згідно зі ст. 17(1) DSGVO їх видалити, він, з урахуванням наявних технологій та витрат на впровадження, вживає відповідних заходів, також технічного характеру, щоб відповідальні за обробку даних повідомили осіб, яких стосуються дані, що Ви як зацікована особа вимагали видалення всіх посилань на ці персональні дані або копій чи реплік цих даних.
c) Винятки
Право на видалення не застосовується, якщо обробка необхідна
(1) для здійснення права на свободу вираження думки та інформації;
(2) для виконання юридичного зобов’язання, яке вимагає обробку згідно з правом Союзу або держав-членів, яким підлягає відповідальна особа, або для виконання завдання, яке лежить у суспільному інтересі або здійснюється у порядку публічної влади, що було доручено відповідальній особі;
(3) з підстав громадського інтересу у сфері охорони здоров’я відповідно до ст. 9(2)(h) та (i) та ст. 9(3) DSGVO;
(4) для цілей архівних робіт у публічному інтересі, наукових або історичних досліджень або статистичних цілей відповідно до ст. 89(1) DSGVO, наскільки право, зазначене в підрозділі a) ймовірно робить неможливим або серйозно перешкоджає досягненню цілей цієї обробки, або
(5) для пред’явлення, здійснення або захисту правових вимог.

5. Право на інформування

Якщо ви заявили право на виправлення, видалення або обмеження обробки щодо відповідального, він зобов’язаний повідомити усім отримувачам, яким були розкриті Ваші персональні дані, про це виправлення або видалення даних або обмеження обробки, якщо це не виявиться неможливим або не створює непропорційні зусилля. Ви маєте право бути поінформованим щодо цих отримувачів з боку відповідального.

6. Право на перенесення даних

Ви маєте право отримати персональні дані, що стосуються Вас, які Ви надали відповідальному, у структурованому, загальновживаному та машинозчитуваному форматі. Також у вас є право передати ці дані іншому відповідальному без перешкод з боку відповідального, якому були надані персональні дані, за умови
(1) обробка ґрунтується на згоді відповідно до ст. 6(1)(a) DSGVO або ст. 9(2)(a) DSGVO або на договірних відносинах відповідно до ст. 6(1)(b) DSGVO і
(2) обробка здійснюється за допомогою автоматизованих процедур.
У здійсненні цього права ви також маєте право вимагати перенесення Ваших персональних даних безпосередньо від одного відповідального до іншого, якщо це технічно можливо. Не порушуйте свободи та права інших осіб. Право на перенесення даних не застосовується до обробки персональних даних, яка необхідна для виконання завдання, що перебуває в інтересах публічного значення або здійснюється у порядку публічної влади, яке доручено відповідальному.

7. Право на заперечення

Ви маєте право з причин, що випливають з вашої особливої ситуації, у будь-який час заперечувати проти обробки ваших персональних даних відповідно до ст. 6(1)(e) або (f) DSGVO; це також стосується профілювання, яке ґрунтується на цих положеннях.
Відповідальний більше не обробляє Ваші персональні дані, якщо не може довести невідворотні обґрунтовані причини для обробки, які переважають Ваші інтереси, права та свободи або обробка служить пред'явленню, здійсненню або захисту правових вимог.
Якщо дані стосуються Вас і обробляються з метою прямої реклами, ви маєте право у будь-який час заперечувати проти обробки персональних даних з метою такої реклами; це стосується також профілювання, що пов'язане з такою прямою рекламою.
Якщо ви заперечуєте проти обробки з метою прямої реклами, Ваші персональні дані більше не оброблятимуться для цих цілей. Ви маєте право у зв’язку з використанням послуг інформаційного суспільства — незалежно від Директиви 2002/58/EC — здійснити ваше право заперечування за допомогою автоматизованих процедур, які використовують технічні характеристики.
У вас також є право з причин, що випливають з Вашої особливої ситуації, заперечувати проти обробки Ваших персональних даних, що здійснюється з науковими або історичними дослідницькими цілями або для статистичних цілей відповідно до ст. 89(1) DSGVO. Ваше право заперечення може бути обмежене настільки, наскільки це ймовірно робить неможливим або серйозно перешкоджає досягненню дослідницьких або статистичних цілей, і це обмеження необхідне для досягнення цих цілей.

8. Право на відкликання згоди на обробку даних

Ви маєте право будь-коли відкликати свою згоду на обробку даних. Відкликання згоди не впливає на законність обробки, що здійснювалася на основі згоди до її відкликання.

9. Автоматизоване прийняття рішень у конкретному випадку, включно з профілюванням

Ви маєте право не підлягати рішенням, які приймаються виключно автоматизовано — зокрема профілювання — та які мають для Вас правові наслідки або серйозно впливають на Вас у подібний спосіб. Це не стосується випадків, коли рішення
(1) необхідне для укладення або виконання договору між Вами та відповідальним органом,
(2) дозволено законодавством Союзу або держав-членів, яким підпорядкований відповідальний, і ці законодавчі положення містять відповідні заходи щодо захисту Ваших прав і свобод та ваших законних інтересів, або
(3) здійснюється з Вашої явної згоди.
Однак ці рішення не повинні ґрунтуватися на особливих категоріях персональних даних за ст. 9(1) DSGVO, якщо лише ст. 9(2)(a) або (g) DSGVO застосовуються та були прийняті відповідні заходи з захисту ваших прав і свобод та ваших законних інтересів. Що стосується випадків, зазначених у пунтах (1) і (3), відповідальний вживає відповідних заходів, щоб захистити ваші права та свободи та ваші законні інтереси, включаючи, як мінімум, право вимагати втручання особи з боку відповідального, викладення власної позиції та оскарження рішення.

10. Право подати скаргу до наглядового органу

Без шкоди будь-якому іншому адміністративному або судовому праву, ви маєте право подати скаргу до наглядового органу, зокрема в державі-члені вашого проживання, вашого місця роботи або місця ймовірного порушення, якщо вважаєте, що обробка ваших персональних даних суперечить DSGVO.
На

орган нагляду, куди була подана скарга