Izjava o zaštiti podataka prema DSGVO

I. Ime i adresa odgovorne osobe

Odgovorna osoba u smislu Opće uredbe o zaštiti podataka i drugih nacionalnih zakona o zaštiti podataka država članica te ostalih odredbi o zaštiti podataka je:

Ime škole	Gymnasium Rahlstedt
Uprava škole:	Oberstudiendirektor Florian Frankenfeld, školski direktor Studiendirektor Philip Roeckner, zamjenik školskog direktora
Adresa škole:	Scharbeutzer Str. 36 22147 Hamburg Telefon: (040) 42 88 66 5-0 Telefaks: (040) 42 88 66 5-40 E-pošta: info@gymnasium-rahlstedt.de
Školski nositelj: (Diensteanbieter im Sinne des RStV/TMG)	Ured za školu i stručnu izobrazbu Hamburger Str. 31 22083 Hamburg Tel.: 115 (samo iz gradske sredine Hamburga) ili: 040 – 428 63 0 ili  040 – 428 28 0

II. Ime i adresa službenika za zaštitu podataka

Službenik za zaštitu podataka odgovorne osobe je:
Slobodni i hanzešćanski grad Hamburg
Ured za školu i stručnu izobrazbu (BSB)
Gospodin Jan Wittig
Hamburger Straße 31
22083 Hamburg
Njemačka
Tel.: 040 428 280
E-pošta: Jan.Wittig@bsb.hamburg.de

III. Općenito o obradi podataka

1. Opseg obrade osobnih podataka

Mi obrađujemo osobne podatke naših korisnika načelno samo onoliko koliko je potrebno za pružanje funkcionalne web stranice te naših sadržaja i usluga. Obrada osobnih podataka naših korisnika obavlja se redovito samo uz pristanak korisnika. Iznimka vrijedi u slučajevima kada iz stvarnih razloga nije moguće prethodno pribaviti pristanak i kada je obrada podataka dopuštena zakonskim odredbama.

2. Pravna osnova za obradu osobnih podataka

Koliko god za obradu osobnih podataka uzimamo pristanak osobe, pravna osnova je članak 6. stav 1. točka a OPGD (DSGVO).
Kod obrade podataka potrebnih za ispunjenje ugovora, čiji je ugovorna strana pogođena osoba, pravna je osnova članak 6. stav 1. točka b DSGVO. To vrijedi i za postupke koji su potrebni za provođenje prijeparternih mjera. Ako je obrada podataka nužna radi ispunjenja pravne obveze kojoj podliježe naša tvrtka, pravna je osnova članak 6. stav 1. točka c DSGVO. U slučaju da su životni interesi pogođene osobe ili druge fizičke osobe nužni za obradu osobnih podataka, pravna osnova je članak 6. stav 1. točka d DSGVO. Ako je obrada potrebna radi očuvanja legitimnog interesa naše tvrtke ili treće osobe i nadjačavaju ga interesi, temeljna prava i slobode pogođene osobe, tada je pravna osnova za obradu članak 6. stav 1. točka f DSGVO.

3. Brisanje podataka i trajanje pohrane

Podaci pogođene osobe brišu se ili blokiraju čim svrha pohrane nestane. Pohrana može biti i dalje nužna ako to predviđaju europski ili nacionalni zakonodavci u uredbenim odredbama, zakonima ili drugim propisima kojima je odgovorna osoba podložna. Blokiranje ili brisanje podataka također se provodi kada istekne predviđeno trajanje pohranjenih podataka prema navedenim normama, osim ako postoji potreba za daljnjom pohranom podataka za sklapanje ugovora ili za njegovo izvršenje.

IV. Pružanje web stranice i izrada dnevničkih logova

1. Opis i opseg obrade podataka

Pri svakom pozivu naše Internet stranice sustav automatski prikuplja podatke i informacije s računarskog sustava računala koje pristupa. Sljedeći podaci se prikupljaju:
(1) Informacije o vrsti preglednika i verziji koja se koristi,
(2) Operacijski sustav korisnika,
(3) Internet pružatelj korisnika,
(4) IP adresa korisnika,
(5) Datum i vrijeme pristupa,
(6) Web stranice od kojih je korisnikov sustav došao na našu Internet stranicu,
(7) Web stranice koje su korisnikova sustava posjetili preko naše web stranice.
Podaci se također pohranjuju u dnevničke datoteke našeg sustava. Pohranjivanje ovih podataka zajedno s drugim osobnim podacima korisnika nije provedeno.

2. Pravna osnova za obradu podataka

Pravna osnova za privremeno pohranjivanje podataka i dnevničkih logova je članak 6. stav 1. točka f DSGVO.

3. Svrha obrade podataka

Privremeno pohranjivanje IP adrese sustavu je potrebno kako bi se isporučila web stranica na računalo korisnika. IP adresa korisnika mora biti pohranjena tijekom trajanja sesije.
Pohranjivanje u logovima služi osiguravanju funkcionalnosti web stranice. Također nam služe podaci za optimizaciju web stranice i za osiguranje sigurnosti naših informacijskih sustava. U ovom kontekstu ne provodi se nikakva analitika podataka u marketinške svrhe.
U ovim ciljevima leži i naše legitimno interesiranje za obradu podataka prema članku 6. stav 1. točka f DSGVO.

4. Trajanje pohrane

Podaci se brišu čim više nisu potrebni za postizanje svrhe njihove prikupljanja. U slučaju prikupljanja podataka za pružanje web stranice, to je slučaj kada se pojedina sesija završi. U slučaju pohrane podataka u dnevničkim logovima, to je najkasnije nakon sedam dana. Daljnje pohranjivanje je moguće. U tom slučaju adrese IP korisnika se brišu ili izmijene tako da se ne može povezati s pozivaocem.

5. Mogućnost prigovora i uklanjanja

Prikupljanje podataka za pružanje web stranice i pohranjivanje podataka u dnevničkim logovima nužno je za rad internetske stranice. Pružatelj korisnik nema mogućnost prigovora.

V. Korištenje kolačića

1. Opis i opseg obrade podataka

Ova školska internet stranica koristi kolačiće. Kolačići su tekstualne datoteke koje web preglednik pohranjuje na računalnom sustavu korisnika. Kada korisnik posjeti web stranicu, kolačić može biti pohranjen na računalu korisnika. Nije moguće povezati podatke s pozivaocem. Kolačiće koristimo kako bi naše školske internet stranice bile korisnički prihvatljivije.

U kolačićima se pohranjuju i prijevodi sljedećih podataka i prenose se: (1) jezične postavke (2) informacije o prijavi za administratore stranica škola.

Pohranjeni podaci nisu zajednički s ostalim osobnim podacima korisnika.

2. Pravna osnova za obradu podataka

Pravna osnova za obradu osobnih podataka uz korištenje kolačića je članak 6. stav 1. točka f DSGVO.

3. Svrha obrade podataka

Svrha korištenja tehnički neophodnih kolačića je olakšati korištenje web stranica korisnicima. Neke funkcije naše Internet stranice ne mogu se ponuditi bez korištenja kolačića.

Za sljedeće primjene potrebni su nam kolačići: (1) prihvaćanje jezičnih postavki (2) zapamćivanje pretraživačkih pojmova

Podaci korisnika prikupljeni tehnički neophodnim kolačićima ne koriste se za izradu korisničkih profila.

4. Trajanje pohrane, mogućnost prigovora i uklanjanja

Kolačići se pohranjuju na računalu korisnika i šalju s njega na našu stranicu. Stoga korisnik ima potpunu kontrolu nad korištenjem kolačića. Promjenom postavki u vašem web pregledniku možete onemogućiti ili ograničiti prijenos kolačića. Već pohranjeni kolačići mogu se u bilo kojem trenutku izbrisati. To može biti i automatski. Ako se kolačići deaktiviraju za našu web stranicu, možda

više se ne koriste sve funkcije web stranice u punom obimu.

Slanje Flash cookies nije moguće spriječiti postavkama preglednika, već promjenom postavki Flash Playera.

VI. Kontaktformular und E-Mail-Kontakt

1. Beschreibung und Umfang der Datenverarbeitung

Na našoj Internet stranici postoji obrazac za kontakt, koji se može koristiti za elektronički kontakt. Alternativno je moguće kontaktirati putem navedene e-pošte. U oba slučaja bit će pohranjeni osobni podaci korisnika koje su poslali putem e-pošte. U tom kontekstu neće doći do dijeljenja podataka s trećim stranama. Podaci se koriste isključivo za obradu razgovora.

2. Rechtsgrundlage für die Datenverarbeitung

Osnova za obradu podataka koja se prenose slanjem e-pošte je član 6. stav 1. točka f. GDPR-a.

3. Zweck der Datenverarbeitung

Obrada osobnih podataka služi isključivo za obradu kontakta. U slučaju kontakta putem e-pošte, tu je i nužan legitimni interes za obradu podataka.

4. Widerspruchs- und Beseitigungsmöglichkeit

Korisnik u bilo koje vrijeme ima mogućnost povlačenja privole za obradu osobnih podataka. Ako korisnik uspostavi kontakt putem e-pošte, može u bilo kojem trenutku osporiti pohranu svojih osobnih podataka. U takvom slučaju konverzacija se ne može nastaviti. Privolba na pisani (poštanski) ili osobni zapis pri sekretarijatu se može izjaviti. Žalba putem e-pošte također bi dovela do ponovnog uspostavljanja kontakta putem pošte i time bi se sama suprotstavila.
Svi osobni podaci koji su pohranjeni u okviru kontaktiranja bit će izbrisani u ovom slučaju, ukoliko ne pripadaju osobnim podacima koje moramo pohraniti radi ispunjenja ovlaštenih zadataka državnog školskog sustava.

VII. Newsletter

1. Beschreibung und Umfang der Datenverarbeitung

Na našoj Internet stranici postoji mogućnost prijave na besplatni newsletter. Pri prijavi za newsletter podaci iz obrasca za unos se prosljeđuju nama.
– E-mail adresa
Ne dolazi do dijeljenja podataka s trećim stranama u vezi obrade podataka za slanje newslettera. Podaci se koriste isključivo za slanje newslettera.

2. Rechtsgrundlage für die Datenverarbeitung

Osnova za obradu podataka nakon prijave na newsletter, ako postoji privola korisnika, je član 6. stav 1. točka a GDPR-a.

3. Zweck der Datenverarbeitung

Prikupljanje e-mail adrese korisnika služi za dostavu newslettera.

4. Dauer der Speicherung

Podaci se brišu čim više nisu potrebni za ostvarenje svrhe prikupljanja. E-mail adresa korisnika se zato čuva onoliko dugo koliko je aktivna pretplata na newsletter.

5. Widerspruchs- und Beseitigungsmöglichkeit

Pretplata na newsletter može se u bilo koje vrijeme otkazati od strane pogođenog korisnika. U tu svrhu u svakom newsletteru nalazi se odgovarajući link.
Time se također omogućuje povlačenje privole pohrane osobnih podataka prikupljenih tijekom procesa registracije.

VIII. Rechte der betroffenen Person

Wenn personenbezogene Daten von Ihnen verarbeitet werden, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

1. Auskunftsrecht

Možete od odgovorne osobe zatražiti potvrdu o tome obrađuju li se osobni podaci koji se odnose na vas. Ako postoji takva obrada, možete od odgovorne osobe zatražiti sljedeće informacije:
(1) svrhe kojima se osobni podaci obrađuju;
(2) kategorije osobnih podataka koje se obrađuju;
(3) primatelje ili kategorije primatelja kojima su vaši osobni podaci otkriveni ili će biti otkriveni;
(4) predviđeno trajanje pohrane vaših osobnih podataka ili, ako konkretnije nije moguće, kriterije za određivanje trajanja pohrane;
(5) postojanje prava na ispravak ili brisanje vaših osobnih podataka, prava na ograničenje obrade od strane odgovorene osobe ili pravo na prigovor protiv ove obrade;
(6) postojanje prava na podnošenje žalbe nadzornom tijelu;
(7) sve dostupne informacije o podrijetlu podataka ako osobni podaci nisu prikupljeni od vas;
(8) postojanje automatiziranog donošenja odluka, uključujući profiliranje u skladu s čl. 22. st. 1 i 4 GDPR-a i – barem u tim slučajevima – značajne informacije o logici koja se koristi, kao i posljedice i namjere ovakve obrade za vas. Imate pravo zatražiti da se isti podaci o vama koji su obrađeni u treću zemlju ili međunarodnu organizaciju. U tom kontekstu možete zatražiti da budete obaviješteni o odgovarajućim jamstvima u skladu s čl. 46 GDPR-a u vezi s prijevozom podataka.
Ovo pravo na pristup može biti ograničeno koliko je vjerojatno da ostvarenje istraživačkih ili statističkih ciljeva postane nemoguće ili ozbiljno ometa, a ta se ograničenja moraju nužno primijeniti radi ostvarenja istraživačkih ili statističkih ciljeva.

2. Recht auf Berichtigung

Imate pravo na ispravak i/ili dopunu prema odgovornoj osobi, ukoliko obrađeni osobni podaci koji se odnose na vas postoje netočni ili nepotpuni. Odgovorna osoba odmah mora izvršiti ispravak.
Vaše pravo na ispravak može biti ograničeno koliko vjerojatno onemogućava ostvarenje istraživačkih ili statističkih ciljeva ili ozbiljno ometa, a ta ograničenja su nužna radi ostvarivanja istraživačkih ili statističkih ciljeva.

3. Recht auf Einschränkung der Verarbeitung

Pod sljedećim uvjetima možete tražiti ograničenje obrade vaših osobnih podataka:
(1) ako osporavate točnost vaših osobnih podataka na vrijeme koje omogućuje odgovornoj osobi da provjeri točnost podataka;
(2) ako je obrada nezakonita i ne želite brisanje podataka, nego zatražite ograničenje korištenja podataka;
(3) ako odgovorna osoba više nije potrebna za svrhe obrade, ali vi ih trebate za ostvarivanje pravnih zahtjeva, ili (4) ako ste podnijeli prigovor na obradu u skladu s čl. 21. st. 1 GDPR-a i još nije utvrđeno prevagnjuju li legitimni razlozi odgovorene osobe nad vašim razlozima.
Ako je obrada vaših osobnih podataka ograničena, ti podaci – osim pohrane – smiju se obrađivati samo uz vaš pristanak ili radi ostvarivanja, ostvarivanja ili obrane pravnih zahtjeva ili radi zaštite prava druge fizičke ili pravne osobe ili iz razloga važnog javnog interesa Unije ili državne članice.
Ako je ograničenje obrade prema navedenim uvjetima ukinuto, oa ćete biti obaviješteni prije nego prestane ograničenje.
Vaše pravo na ograničenje obrade može biti ograničeno koliko je vjerojatno da ostvarenje istraživačkih ili statističkih ciljeva postane nemoguće ili ozbiljno ometa i ta ograničenja su nužna radi ostvarivanja istraživačkih ili statističkih ciljeva.

4. Recht on Löschung

a) Löschungspflicht
Možete od odgovorne osobe zatražiti da se vaši osobni podaci odmah brišu, a odgovorna osoba je dužna odmah ih obrisati ako je jedan od sljedećih razloga ispunjen:

ft:
(1) Podaci o ličnom identitetu koji se odnose na vas nisu više potrebni za svrhe za koje su prikupljeni ili na drugi način obrađivani.
(2) Ukinuli ste svoju privolu na obradu na koju se temelji obrada sukladno čl. 6. st. 1. točka a ili čl. 9. st. 2. točka a DSGVO, i nema druge pravne osnove za obradu.
(3) Prema čl. 21. st. 1 DSGVO podnosite prigovor protiv obrade i nema prevladavajućih legitimnih razloga za obradu, ili podnosite prigovor prema čl. 21. st. 2 DSGVO protiv obrade.
(4) Vaši osobni podaci obrađivani su nezakonito.
(5) Brisanje vaših osobnih podataka je potrebna radi ispunjenja pravne obveze prema pravu Unije ili pravu država članica na koju se voditelj obvezuje.
(6) Vaši osobni podaci prikupljeni su u vezi s uslugama informacijskog društva sukladno čl. 8. st. 1 DSGVO.
b) Informacije trećim stranama
Ako je voditelj javno objavio vaše osobne podatke i obvezan je prema čl. 17. st. 1 DSGVO na njihovo brisanje, poduzima, uzimajući u obzir dostupnu tehnologiju i troškove implementacije, prikladne mjere, uključujući tehničke, kako bi obavijestio odgovorne za obradu podataka da ste vi kao pogođena osoba od njih zatražili brisanje svih veza na te osobne podatke ili kopija ili replikacija tih podataka.
c) Izuzeci
Pravo na brisanje ne postoji ako je obrada potrebna
(1) za ostvarivanje prava na slobodno izražavanje mišljenja i informiranje;
(2) ispunjenju pravne obveze koja obradu zahtijeva prema pravu Unije ili država članica na koje se voditelj obvezuje, ili za obavljanje zadaće u javnom interesu ili u izvršavanju javnog ovlaštenja dodijeljenog voditelju;
(3) iz razloga javnog interesa u području javnog zdravlja sukladno art. 9. st. 2. lit. h i i te art. 9. st. 3 DSGVO;
(4) za arhivske svrhe od javnog interesa, znanstvene ili povijesne istraživačke svrhe ili za statističke svrhe sukladno art. 89. st. 1 DSGVO, koliko pravno gore navedeno pravo vjerojatno onemogućava ili ozbiljno ometa ostvarenje ciljeva ove obrade, ili
(5) za ostvarivanje, ostvarenje ili obranu pravnih zahtjeva.

5. Pravo na informiranje

Ako ste u vezi s voditeljem ostvarili pravo na ispravak, brisanje ili ograničenje obrade, on je dužan svim primateljima koji su vam objavili te osobne podatke o tome ispraviti te podatke ili ih obrisati ili ograničiti obradu, osim ako to nije nemoguće ili je to povezano s disproporcionalnim naporom. Vama stoji pravo da budete obaviješteni o tim primateljima.

6. Pravo na prijenos podataka

Imate pravo primiti osobne podatke koji se odnose na vas, koje ste dali voditelju, u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu. Također imate pravo prenijeti te podatke drugom voditelju bez ometanja od strane voditelja kojoj su ti podaci osigurani, ako
(1) obrada se temelji na privoli sukladno čl. 6. st. 1. točka a DSGVO ili sukladno čl. 9. st. 2. točka a DSGVO ili na ugovoru sukladno čl. 6. st. 1. točka b DSGVO i
(2) obrada se provodi uz pomoć automatiziranih postupaka.
U ostvarivanju ovog prava imate također pravo da se vaši osobni podaci koji se odnose na vas izravno prenose s jednog voditelja na drugog, koliko je to tehnički izvedivo. Slobode i prava drugih osoba ne smiju biti time narušene. Pravo na prijenos podataka ne odnosi se na obradu osobnih podataka koja je potrebna za obavljanje zadaće u javnom interesu ili u izvršenju javnog ovlaštenja dodijeljenog voditelju.

7. Pravo na prigovor

Imate pravo, iz razloga koji proizlaze iz vaše posebne situacije, bilo kada uložiti prigovor protiv obrade vaših osobnih podataka koji se temelji na čl. 6. st. 1. točka e ili f DSGVO; to vrijedi i za profiliranje temeljem tih odredbi.
Voditelj više ne obrađuje vaše osobne podatke, osim ako može dokazati nužne opravdane razloge za obradu koji nadjačavaju vaša interesa, prava i slobode ili ako obrada služi ostvarivanju, ostvarivanju ili obrani pravnih zahtjeva.
Ako se vaši osobni podaci obrađuju za izravno oglase, imate pravo u bilo kojem trenutku uložiti prigovor protiv obrade vaših osobnih podataka u svrhu takvog oglašavanja; to vrijedi i za profiliranje u vezi s takvim izravnim oglašavanjem.
Ako se usprotivite obradi u svrhe izravnog oglašavanja, vaši osobni podaci više se neće obrađivati u te svrhe. Imate mogućnost, u vezi s korištenjem usluga informacijskog društva – bez obzira na Direktivu 2002/58/EG – da svoje pravo na prigovor ostvarite automatiziranim postupcima koji koriste tehničke specifikacije.
Također imate pravo, iz razloga koji proizlaze iz vaše posebne situacije, u obavljati prigovor na obradu vaših osobnih podataka koji se provodi u znanstvene ili povijesne istraživačke svrhe ili u statističke svrhe sukladno art. 89. st. 1 DSGVO. Vaše pravo na prigovor može, koliko je to vjerojatno, biti ograničeno mogućnošću ostvarenja istraživačkih ili statističkih ciljeva i ograničenje je potrebno za ostvarenje tih ciljeva.

8. Pravo na povlačenje privole za zaštitu podataka

Imate pravo u bilo kojem trenutku povući svoju privolu za zaštitu podataka. Povlačenje privole ne utječe na zakonitost obrade na temelju privole prije njezinog povlačenja.

9. Automatizirana odluka u pojedinačnom slučaju, uključujući profiliranje

Imate pravo ne biti podvrgnuti odluci koja se temelji isključivo na automatiziranoj obradi – uključujući profiliranje – koja ima pravni učinak ili na sličan način značajno na vas utječe. Ovo se ne primjenjuje ako je odluka
(1) potrebna za sklapanje ili izvršenje ugovora između vas i voditelja,
(2) dopuštena na temelju pravnih odredbi Unije ili država članica kojima je voditelj podređen, i te pravne odredbe sadrže odgovarajuće mjere za očuvanje vaših prava i sloboda te vaših legitimnih interesa ili
(3) se temelji na vašem izričitom pristanku.
Međutim, odluke ne smiju biti temeljene na posebnim kategorijama osobnih podataka iz čl. 9. st. 1 DSGVO, osim ako nije primjenjivo čl. 9. st. 2. lit. a ili g DSGVO i ako su poduzete odgovarajuće mjere za zaštitu vaših prava i sloboda te vaših legitimnih interesa. Što se tiče slučajeva navedenih u (1) i (3), voditelj poduzima odgovarajuće mjere kako bi štitio vaša prava i slobode te vaša legitimna sredstva, uključujući barem pravo na traženje intervencije osobe od voditelja, iznošenje vlastitog stajališta i osporavanje odluke.

10. Pravo na prigovor kod nadzornog tijela

Bez prejudiciranja bilo kojeg drugog upravnog ili sudskog pravnog lijeka, imate pravo podnijeti prigovor nadzornom tijelu, osobito u državi članici mjesta vašeg prebivališta, radnog mjesta ili mjesta navodnog prekršaja, ako smatrate da obrada vaših osobnih podataka protiv DSGVO krši.
Nadzorno tijelo kod kojeg je žalba podnesena obavještava podnosioca žalbe o stanju i rezultatima žalbe, uključujući mogućnost sudskog pravnog lijeka prema članku 78. DSGVO.