Prohlášení o ochraně osobních údajů podle GDPR

I. Jméno a adresa odpovědné osoby

Odpovědná osoba ve smyslu nařízení o ochraně osobních údajů a dalších národních právních předpisech o ochraně údajů členských států a dalších předpisů o ochraně údajů je:

Název školy	Gymnázium Rahlstedt
Ředitel školy:	Oberstudiendirektor Florian Frankenfeld, ředitel školy Studiendirektor Philip Roeckner, zástupce ředitele
Adresa školy:	Scharbeutzer Str. 36 22147 Hamburg Telefon: (040) 42 88 66 5-0 Fax: (040) 42 88 66 5-40 E‑mail: info@gymnasium-rahlstedt.de
Zřizovatel školy: (Poskytovatel služby ve smyslu RStV/TMG)	Úřad pro školství a odborné vzdělávání Hamburger Str. 31 22083 Hamburg Tel.: 115 (pouze v rámci města Hamburg) nebo: 040 – 428 63 0 nebo  040 – 428 28 0

II. Jméno a adresa pověřence pro ochranu osobních údajů

Pověřenec pro ochranu osobních údajů odpovědného subjektu je:
Freie a Hansestadt Hamburg
Úřad pro školství a odborné vzdělávání (BSB)
Pan Jan Wittig
Hamburger Straße 31
22083 Hamburg
Německo
Tel.: 040 428 280
E‑mail: Jan.Wittig@bsb.hamburg.de

III. Obecné informace o zpracování údajů

1. Rozsah zpracování osobních údajů

Zpracováváme osobní údaje našich uživatelů v zásadě jen tolik, kolik je nezbytné pro zajištění funkční webové stránky a našich obsahů a služeb. Zpracování osobních údajů našich uživatelů probíhá obvykle jen se souhlasem uživatele. Výjimka platí v takových případech, kdy z důvodů faktických nelze získat dříve souhlas a zpracování údajů je dovoleno právními předpisy.

2. Právní základ pro zpracování osobních údajů

Pokud získáváme souhlas subjektu údajů pro zpracování, slouží čl. 6 odst. 1 písm. a GDPR jako právní základ.
Při zpracování osobních údajů nezbytných pro plnění smlouvy, jejímž smluvním partnerem je dotčená osoba, slouží čl. 6 odst. 1 písm. b GDPR jako právní základ. To platí i pro zpracování nezbytné pro provedení předsmluvních opatření. Pokud je zpracování osobních údajů nezbytné pro splnění právní povinnosti, které náš podnik podléhá, slouží čl. 6 odst. 1 písm. c GDPR jako právní základ. V případě, že životně důležité zájmy dotčené osoby nebo jiné fyzické osoby vyžadují zpracování osobních údajů, slouží čl. 6 odst. 1 písm. d GDPR jako právní základ. Je-li zpracování nezbytné k ochraně oprávněného zájmu našeho podniku nebo třetí osoby a převažují zájmy, práva a svobody dotčené osoby nad výše uvedeným zájmem, slouží jako právní základ čl. 6 odst. 1 písm. f GDPR.

3. Smazání údajů a doba uložení

Osobní údaje dotčené osoby budou smazány nebo zablokovány, jakmile účel uložení zanikne. Uložení může být dále prováděno, pokud to stanoví evropský nebo národní zákonodárce v unijních nařízeních, zákonech nebo jiných předpisech, jimiž se odpovědný subjekt řídí. Blokování nebo smazání údajů nastává i tehdy, pokud vyprší předepsaná doba uložení uvedená výše, pokud není nutná další uložení údajů pro uzavření smlouvy nebo pro její plnění.

IV. Poskytování webových stránek a tvorba logů

1. Popis a rozsah zpracování údajů

Při každém načtení našich internetových stránek systém automaticky zachytí data a informace z počítačového systému volajícího počítače.
Následující data se při tom shromažďují:
(1) Informace o typu prohlížeče a jeho verzi,
(2) Operační systém uživatele,
(3) Internetový poskytovatel uživatele,
(4) IP adresa uživatele,
(5) Datum a čas přístupu,
(6) Webové stránky, ze kterých uživatel přešel na naši internetovou stránku,
(7) Webové stránky, které uživatel navštíví prostřednictvím naší stránky.
Data jsou rovněž ukládána do logů našeho systému. Uložení těchto údajů spolu s dalšími osobními údaji uživatele nenastává.

2. Právní základ pro zpracování údajů

Právní základ pro dočasné uložení údajů a logů je čl. 6 odst. 1 písm. f GDPR.

3. Účel zpracování údajů

Dočasné uložení IP adresy systémem je nezbytné k umožnění dodání webové stránky počítači uživatele. Pro toto musí být IP adresa uživatele po dobu sezení uložena.
Uložení v logech slouží k zajištění funkčnosti webu. Dále nám data slouží k optimalizaci webu a k zajištění bezpečnosti našich informačních systémů. Vyhodnocování údajů pro marketingové účely se v této souvislosti nepřipouští.
V těchto účelech spočívá i náš oprávněný zájem na zpracování podle čl. 6 odst. 1 písm. f GDPR.

4. Doba uložení

Data budou smazána, jakmile již nejsou nutná pro dosažení účelu jejich získání. V případě získání údajů pro poskytování webových stránek nastává takový případ, když příslušná relace skončí. V případě uložení údajů do logů nastává tomu nejpozději po sedmi dnech. Další ukládání je možné. V takovém případě budou IP adresy uživatelů smazány nebo znecitlivněny, aby nebylo možné přiřadit volajícího klienta.

5. Možnost odporu a odstraňování

Sběr údajů pro poskytování webových stránek a ukládání údajů v logech je pro provoz internetové stránky nezbytný. Uživatel tedy nemá možnost vznést námitku.

V. Používání cookies

1. Popis a rozsah zpracování údajů

Tato školní hlavní stránka používá cookies. Cookies jsou textové soubory, které jsou ukládány v internetovém prohlížeči nebo na počítačovém systému uživatele internetovým prohlížečem. Při načítání webové stránky může být na operační systém uživatele uložen cookies. Nelze přiřadit data k uživateli, který ji vyvolal. Cookies používáme, aby byly naše školní domovské stránky uživatelsky přívětější.

V cookies jsou uložena a přenášena následující data:(1) nastavení jazyka (2) přihlašovací údaje pro administrátory školních stránek.

Uložená data nebudou sdílena spolu s ostatními osobními údaji uživatelů.

2. Právní základ pro zpracování údajů

Právní základ pro zpracování osobních údajů při použití cookies je čl. 6 odst. 1 písm. f GDPR.

3. Účel zpracování údajů

Účelem použití technicky nezbytných cookies je usnadnit užívání webových stránek pro uživatele. Některé funkce našeho internetového prostoru nelze nabízet bez použití cookies.

Pro následující aplikace potřebujeme cookies: (1) převzetí jazykových nastavení (2) zapamatovat si vyhledávací výrazy

Data získaná technicky nezbytnými cookies se nepoužívají k vytváření uživatelských profilů.

4. Doba uložení, námitky a možnosti odstranění

Cookies se ukládají na počítači uživatele a uživatel je posílá na naši stránku. Proto má uživatel plnou kontrolu nad používáním cookies. Změnou nastavení ve vašem internetovém prohlížeči můžete zakázat nebo omezit přenos cookies. Již uložené cookies lze kdykoli smazat. To lze provést i automaticky. Když jsou cookies pro naše webové stránky deaktivovány, může být možné

nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Použití Flash cookies nelze zablokovat v nastaveních prohlížeče, avšak lze jej zabránit změnou nastavení Flash Playeru.

VI. Kontaktní formulář a e-mailový kontakt

1. Popis a rozsah zpracování údajů

Na našich internetových stránkách je k dispozici kontaktní formulář, který lze využít pro elektronickou komunikaci. Alternativně je možný kontakt prostřednictvím uvedené e-mailové adresy. V obou případech budou při odeslání e-mailu uloženy osobní údaje uživatele, které jsou v e-mailu uvedeny. V souvislosti s tím nedochází k žádnému předávání údajů třetím stranám. Údaje budou použity výhradně pro zpracování konverzace.

2. Právní základ pro zpracování údajů

Právním základem pro zpracování údajů, které jsou odeslány prostřednictvím e-mailu, je čl. 6 odst. 1 písm. f GDPR.

3. Účel zpracování údajů

Zpracování osobních údajů slouží výhradně k vyřízení kontaktu. V případě kontaktu prostřednictvím e-mailu je zde i nezbytný oprávněný zájem na zpracování údajů.

4. Možnost námitky a likvidace

Uživatel má kdykoli možnost odvolat souhlas se zpracováním osobních údajů. Pokud uživatel kontaktuje nás e-mailem, může kdykoli vznést námitku proti ukládání svých osobních údajů. V takovém případě nemůže konverzace pokračovat. Námitka může být podána písemně (poštou) nebo osobně na sekretariátu při zápisu. Námitka prostřednictvím e-mailu by vedla k opětovnému kontaktování e-mailem a v daném případě by se sama odporovala.

Veškeré osobní údaje, které byly uloženy v souvislosti s kontaktem, budou v takovém případě smazány, pokud nepatří k osobním údajům, které musíme ukládat pro plnění výslechových úkolů státního školství.

VII. Newsletter

1. Popis a rozsah zpracování údajů

Na naší internetové stránce je možné odebírat bezplatný newsletter. Při registraci k odběru newsletteru jsou údaje z formuláře odeslány k nám.
– e-mailová adresa
V souvislosti se zpracováním údajů pro odesílání newsletterů nepřechází údaje na třetí strany. Údaje jsou používány výhradně pro odesílání newsletteru.

2. Právní základ pro zpracování údajů

Právním základem pro zpracování údajů po přihlášení k odběru newsletteru je, pokud uživatel poskytl souhlas, čl. 6 odst. 1 písm. a GDPR.

3. Původ zpracování údajů

Sběr e-mailové adresy uživatele slouží k doručení newsletteru.

4. Doba uložení

Data budou smazána, jakmile nebudou potřebná pro dosažení účelu jejich shromažďování. E-mailová adresa uživatele bude tedy uložena po dobu aktivního odběru newsletteru.

5. Možnost námitky a likvidace

Odběr newsletteru může dotčený uživatel kdykoli zrušit. K tomuto účelu je v každém newsletteru příslušný odkaz.
Tímto se zároveň umožňuje odvolání souhlasu s ukládáním osobních údajů shromážděných během registračního procesu.

VIII. Práva dotčené osoby

Pokud zpracováváme Vaše osobní údaje, jste dotčenou osobou podle GDPR a máte vůči odpovědnému subjektu následující práva:

1. Právo na potvrzení a informace

Máte právo po odpovědném subjektu požadovat potvrzení, zda se Vaše osobní údaje zpracovávají. Pokud takové zpracování probíhá, můžete požadovat od odpovědného subjektu následující informace:
(1) účely, pro které jsou zpracovávány osobní údaje;
(2) jednotlivé kategorie zpracovávaných údajů;
(3) příjemci či kategorie příjemců, vůči nimž byly Vaše údaje zveřejněny nebo budou zveřejněny;
(4) plánovanou dobu uložení Vašich údajů nebo, pokud to není možné, kritéria pro stanovení doby uložení;
(5) existence práva na opravu nebo smazání Vašich údajů, práva na omezení zpracování správce nebo práva vznést námitku proti zpracování;
(6) existence práva podat stížnost u dozorového orgánu;
(7) veškeré dostupné informace o původu údajů, pokud Vaše osobní údaje nebyly získány od Vás;
(8) existence automatizovaného rozhodování včetně profilování podle článku 22 odst. 1 a 4 GDPR a – minimálně v těchto případech – existující informaci o logice, stejně jako o rozsahu a zamýšlených důsledcích takového zpracování pro Vás. Máte právo požadovat informace o tom, zda Vaše osobní údaje byly přeneseny do třetí země nebo do mezinárodní organizace. V souvislosti s tím můžete požadovat informaci o vhodných zárukách podle čl. 46 GDPR v souvislosti s přenosem.
Toto právo na informaci může být omezeno v rozsahu, který pravděpodobně znemožňuje realizaci výzkumných či statistických cílů nebo vážně narušuje a omezení je nezbytné pro splnění výzkumných či statistických cílů.

2. Právo na opravu

Máte právo na opravu a/nebo doplnění u odpovědného subjektu, pokud zpracované osobní údaje, které se Vás týkají, jsou nesprávné nebo neúplné. Správu má odpovědný subjekt provést bez zbytečného odkladu.
Vaše právo na opravu může být omezena v rozsahu, který pravděpodobně znemožňuje realizaci výzkumných či statistických cílů nebo vážně narušuje a omezení je nezbytné pro splnění výzkumných či statistických cílů.

3. Právo na omezení zpracování

Pod následujících podmínek můžete požadovat omezení zpracování Vašich osobních údajů:
(1) pokud zpochybňujete správnost Vašich osobních údajů po dobu umožňující správci ověřit správnost údajů;
(2) zpracování je protiprávní a vy odmítáte smazání a namísto toho požadujete omezení použití údajů;
(3) odpovědný subjekt již údajů pro účely zpracování nepotřebuje, vy je však potřebujete pro prosazení, výkon nebo obranu právních nároků, nebo (4) pokud jste vznesli námitku proti zpracování podle čl. 21 odst. 1 GDPR a není dosud zjištěno, zda oprávněné důvody odpovědného subjektu převažují nad Vašimi důvody.
Pokud došlo k omezení zpracování Vašich osobních údajů, mohou být tyto údaje – kromě uložení – zpracovávány jen s Vaším souhlasem nebo pro prosazení, výkon nebo obranu právních nároků, nebo pro ochranu práv jiné fyzické či právnické osoby nebo z důvodu důležitého veřejného zájmu Unie nebo členského státu. Budete informováni před zrušením omezení zpracování.
Vaše právo na omezení zpracování může být omezeno v rozsahu, který zřejmě znemožňuje realizaci výzkumných či statistických cílů nebo vážně narušuje a omezení je nezbytné pro plnění výzkumných či statistických cílů.

4. Právo na smazání

a) Povinnost smazání
Můžete požadovat po odpovědném subjektu okamžité smazání Vašich osobních údajů a odpovědný subjekt je povinen tyto údaje bez odkladu smazat, pokud platí některý z následujících důvodů:

ft:
(1) Osobní údaje, které se vás týkají, pro účely, pro které byly shromážděny nebo jinak zpracovány, již nejsou nutné.
(2) Odvoláváte svůj souhlas, na jehož základě se zpracování opíralo podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a DSGVO, a neexistuje žádný jiný právní důvod pro zpracování.
(3) Podáváte podle čl. 21 odst. 1 DSGVO námitku proti zpracování a neexistují žádné přednostní oprávněné důvody pro zpracování, nebo podáváte námitku podle čl. 21 odst. 2 DSGVO.
(4) Vaše osobní údaje byly zpracovány nezákonně.
(5) Smazání Vašich osobních údajů je nezbytné pro splnění právní povinnosti podle práva Unie nebo práva členských států, kterému odpovídá odpovědný subjekt.
(6) Vaše osobní údaje byly v souvislosti s nabízenými službami informační společnosti shromážděny podle Art. 8 odst. 1 DSGVO.
b) Informace třetím stranám
Má-li odpovědný subjekt Vaše osobní údaje veřejně zpřístupněny a je podle Art. 17 odst. 1 DSGVO povinen je smazat, učiní v souladu s dostupnou technologií a náklady na implementaci vhodná opatření, včetně technického charakteru, aby subjekty zpracovávající osobní údaje byly informovány, že vy jako dotčená osoba požadujete smazání všech odkazů na tyto osobní údaje nebo kopií či replikací těchto údajů.
c) Výjimky
Právo na smazání neplatí, pokud je zpracování nezbytné
(1) pro výkon práva na svobodu vyjádření a informování;
(2) pro splnění právní povinnosti, která vyžaduje zpracování podle práva Unie nebo členských států, jemuž odpovědný subjekt podléhá, nebo pro realizaci úkolu v veřejném zájmu či při výkonu veřejné moci, kterému byl odpovědný subjekt pověřen;
(3) z důvodů veřejného zájmu v oblastech veřejného zdraví podle Art. 9 odst. 2 písm. h) a i a Art. 9 odst. 3 DSGVO;
(4) pro účely archivnictví v veřejném zájmu, vědecké nebo historický výzkum nebo pro statistické účely podle Art. 89 odst. 1 DSGVO, pokud právo uvedené v odst. a) pravděpodobně znemožňuje či podstatně ztěžuje dosažení cílů zpracování, nebo
(5) pro uplatnění, výkon nebo obhajobu právních nároků.

5. Právo na informaci

Pokud jste uplatnili právo na opravu, smazání nebo omezení zpracování vůči odpovědnému subjektu, je tento povinen informovat všechny příjemce, kterým byly dotčené osobní údaje zpřístupněny, o této opravě či smazání údajů nebo omezení zpracování, pokud to není možné nebo by to znamenalo nepřiměřené úsilí. Máte právo být vůči odpovědnému subjektu informován o těchto příjemcích.

6. Právo na přenositelnost údajů

Máte právo obdržet dotčené osobní údaje, které jste poskytli odpovědnému subjektu, v strukturovaném, běžně používaném a strojově čitelném formátu. Máte rovněž právo předat tyto údaje jinému odpovědnému subjektu bez překážek ze strany odpovědného subjektu, kterému byly údaje poskytnuty, pokud
(1) zpracování spočívá na souhlasu podle čl. 6 odst. 1 písm. a) DSGVO nebo na článku 9 odst. 2 písm. a DSGVO či na smlouvě podle čl. 6 odst. 1 písm. b DSGVO a
(2) zpracování probíhá automatizovanými prostředky.
Při uplatnění tohoto práva máte dále právo požadovat, aby dotčené osobní údaje byly přímo předány od jednoho správce jinému, pokud je to technicky možné. Svobody a práva jiných osob tímto nebudou dotčena. Právo na přenositelnost údajů neplatí pro zpracování nezbytné pro výkon úkolu v veřejném zájmu nebo v rámci výkonu veřejné moci, které bylo odpovědnému subjektu svěřeno.

7. Právo vznést námitku

Máte právo kdykoli z důvodů vyplývajících z Vaší zvláštní situace vznést námitku proti zpracování vašich osobních údajů, které se provádí na základě článku 6 odst. 1 písm. e nebo f DSGVO; platí i námitka proti profilování založenému na těchto ustanoveních.
Odpovědný subjekt Vaše osobní údaje již dále nezpracovává, pokud nedokáže prokazatelně uhradit přesvědčivé důvody pro zpracování, které převažují nad Vašimi zájmy, právy a svobodami, nebo zpracování slouží uplatnění, výkonu nebo obhajobě právních nároků.
Pokud jsou Vaše údaje zpracovávány za účelem přímé reklamy, máte právo kdykoliv vznést námitku proti zpracování Vašich údajů za účelem takové reklamy; platí to i pro profilování, pokud má spojitost s tímto druhem přímé reklamy.
Vznášet námitku proti zpracování za účelem přímé reklamy lze provést i ve spojení se službami informační společnosti – bez ohledu na směrnici 2002/58/ES – prostřednictvím automatizovaných postupů, které používají technické specifikace.
Máte rovněž právo z důvodů vyplývajících z Vaší zvláštní situace vznést námitku proti zpracování dotčených osobních údajů prováděného pro vědecké či historické výzkumné účely nebo pro statistické účely podle Art. 89 odst. 1 DSGVO. Vaše právo vznést námitku může být omezeno do takové míry, která pravděpodobně znemožní dosažení výzkumných či statistických cílů, a omezení je nutné pro splnění těchto cílů.

8. Právo na odvolání souhlasu se zpracováním osobních údajů

Máte právo kdykoli odvolat svůj souhlas se zpracováním osobních údajů. Odvoláním souhlasu se neztírá zákonnost zpracování provedeného na základě souhlasu až do okamžiku odvolání.

9. Automatizované rozhodování v jednotlivém případě včetně profilování

Máte právo nebýt podrobeni rozhodnutí, které vzniká výhradně na základě automatizovaného zpracování – včetně profilování – a které má pro vás právní účinky nebo vás významně dotýká obdobně. To neplatí, pokud je rozhodnutí
(1) nezbytné pro uzavření nebo splnění smlouvy mezi vámi a odpovědným subjektem,
(2) na základě právních předpisů Unie či členských států, kterým odpovědný subjekt podléhá, přípustné a tyto právní předpisy obsahují vhodná opatření zajišťující vaše práva a svobody a vaše oprávněné zájmy nebo
(3) probíhá na základě vašeho výslovného souhlasu.
Nicméně tyto rozhodnutí nesmí vycházet z zvláštních kategorií osobních údajů podle čl. 9 odst. 1 DSGVO, pokud není splněna podmínka čl. 9 odst. 2 písm. a) nebo g) DSGVO a nebyla přijata vhodná opatření k ochraně vašich práv a svobod a vašich oprávněných zájmů. Ohledně případů uvedených v (1) a (3) odpovědný subjekt činí přiměřená opatření k ochraně Vašich práv a svobod i vašich oprávněných zájmů, k čemuž patří nejméně právo vyžadovat aktivní zapojení osoby ze strany odpovědného subjektu, vyjádření vlastního stanoviska a napadení rozhodnutí.

10. Právo podat stížnost u dozorového orgánu

Nezasahuje-li jiné správní nebo soudní opravné prostředky, máte právo podat stížnost u dozorového orgánu, zejména v členském státě svého bydliště, místa zaměstnání nebo místa domnělého porušení, pokud se domníváte, že zpracování vašich osobních údajů odporuje DSGDPR porušuje.
Dozorový orgán, u něhož byla stížnost podána, informuje stěžovatele o stavu a výsledcích stížnosti, včetně možnosti soudního opravného prostředku podle článku 78 GDPR.