سیاست حفظ حریم خصوصی بر اساس RGPD (GDPR)

I. نام و نشانی مسئول

مسئول به معنای تنظیم‌کننده داده‌ها بر اساس مقررات حفاظت داده عمومی اتحادیه اروپا و سایر قوانین حفاظت داده ملی کشورهای عضو و همچنین سایر الزامات حفاظت داده حقوقی است:

نام مدرسه	Gymnasium Rahlstedt
مدیر مدرسه:	فرماندار عالی دوره فرعی Florian Frankenfeld، مدیر مدرسه مدیر دوره Studiendirektor Philip Roeckner، معاون مدیر
نشانی مدرسه:	Scharbeutzer Str. 36 22147 هامبورگ تلفن: (040) 42 88 66 5-0 فکس: (040) 42 88 66 5-40 ایمیل: info@gymnasium-rahlstedt.de
پذیرنده مدرسه: (فراهم‌کننده خدمات به‌منظور RStV/TMG)	سازمان مسئول آموزش و پرورش Hamburger Str. 31 22083 هامبورگ تلفن: 115 (فقط از مناطق شهری هامبورگ) یا: 040 – 428 63 0 یا  040 – 428 28 0

II. نام و نشانی مسئول حفاظت داده

مسئول حفاظت داده مسئول عبارت است از:
Freie und Hansestadt Hamburg
Behörde für Schule und Berufsbildung (BSB)
جناب جان ویتیگ
Hamburger Straße 31
22083 هامبورگ
آلمان
تلفن: 040 428 280
ایمیل: Jan.Wittig@bsb.hamburg.de

III. کلیات درباره پردازش داده‌های شخصی

1. دامنه پردازش داده‌های شخصی

ما داده‌های شخصی کاربران خود را اساساً فقط در مواردی پردازش می‌کنیم که برای ارائه یک وب‌سایت کارآمد و همچنین محتوای ما و خدمات مورد نیاز است. پردازش داده‌های شخصی کاربران معمولاً فقط با رضایت کاربر انجام می‌شود. استثنا در مواردی است که به دلیل واقعی قابل اثبات امکان گرفتن رضایت قبلی وجود ندارد و پردازش داده‌ها براساس مقررات قانونی مجاز است.

2. پایه حقوقی پردازش داده‌های شخصی

تا جایی که برای پردازش‌های مربوط به داده‌های شخصی رضایت فرد مربوطه اخذ می‌شود، ماده 6 بند 1 lit. a GDPR به عنوان پایه حقوقی استفاده می‌شود.
در پردازش داده‌های شخصی که برای اجرای یک قرارداد لازم است که طرف قرارداد فرد مربوطه است، ماده 6 بند 1 lit. b GDPR به عنوان پایه حقوقی استفاده می‌شود. این امر همچنین برای پردازش‌های لازم برای انجام اقدامات قبل از قرارداد صدق می‌کند. تا جایی که پردازش داده‌های شخصی برای انجام تعهد قانونی مورد نیاز باشد که شرکت ما به آن متعهد است، ماده 6 بند 1 lit. c GDPR به عنوان پایه حقوقی استفاده می‌شود. در صورتی که منافع حیاتی فرد مربوطه یا فرد طبیعی دیگری ایجاب به پردازش داده‌های شخصی کند، ماده 6 بند 1 lit. d GDPR به عنوان پایه حقوقی استفاده می‌کند. اگر پردازش برای حفظ منافع مشروع شرکت ما یا ثالث لازم باشد و این منافع، حقوق و آزادی‌های فرد تحت تأثیر از منافع فوق بیشتر نباشد، ماده 6 بند 1 lit. f GDPR به عنوان پایه حقوقی برای پردازش استفاده می‌شود.

3. حذف داده‌ها و مدت نگهداری

داده‌های شخصی فرد ذینفع حذف یا مسدود می‌شوند هنگامی که هدف نگهداری از بین می‌رود. نگهداری همچنین ممکن است انجام شود اگر توسط قانون‌گذار اروپا یا ملی در مقررات اتحادیه‌ای، قوانین یا سایر مقرراتی که مسئول مسئول آن را متعهد می‌کند، پیش‌بینی شده باشد. مسدودی یا حذف داده‌ها همچنین زمانی انجام می‌شود که مدت نگهداری تعیین‌شده توسط این مقررات سپری شود، مگر اینکه برای امضای قرارداد یا اجرای قرارداد، نگهداری بیش‌تری لازم باشد.

IV. ارائه وب‌سایت و ایجاد لاگ‌فایل‌ها

1. شرح و دامنه پردازش داده‌ها

در هر بازدید از وب‌سایت ما، سیستم ما به طور خودکار داده‌ها و اطلاعاتی از سیستم کامپیوتری رایانه بازدیدکننده ثبت می‌کند.
داده‌های زیر ثبت می‌شوند:
(1) اطلاعات درباره نوع مرورگر و نسخه استفاده‌شده،
(2) سیستم عامل کاربر،
(3) ارائه‌دهنده خدمات اینترنتی کاربر،
(4) آدرس IP کاربر،
(5) تاریخ و زمان دسترسی،
(6) وب‌سایت‌هایی که سیستم کاربر از آن‌ها به وب‌سایت ما هدایت شده است،
(7) وب‌سایت‌هایی که از طریق وب‌سایت ما توسط سیستم کاربر بازدید می‌شود.
این داده‌ها نیز در لاگ‌فایل‌های سیستم ما ذخیره می‌شوند. ذخیره‌سازی این داده‌ها به همراه سایر داده‌های شخصی کاربر انجام نمی‌شود.

2. پایه حقوقی پردازش داده‌ها

پایه حقوقی برای نگهداری موقت داده‌ها و لاگ‌فایل‌ها ماده 6 بند 1 lit. f GDPR است.

3. هدف پردازش داده‌ها

نگهداری موقت آدرس IP توسط سیستم برای امکان ارائه وب‌سایت به رایانه کاربر ضروری است. برای این منظور آدرس IP کاربر برای مدت جلسه نگه‌داری می‌شود.
ذخیره‌سازی در لاگ‌فایل‌ها برای تضمین کاركرد وب‌سایت انجام می‌شود. همچنین این داده‌ها به ما در بهینه‌سازی وب‌سایت و امنیت سامانه‌های فناوری اطلاعات کمک می‌کند. در این زمینه از داده‌ها برای بازاریابی استفاده نمی‌شود.
در این اهداف، منافع مشروع ما به پردازش داده‌ها طبق ماده 6 بند 1 lit. f GDPR وجود دارد.

4. مدت نگهداری

داده‌ها هنگامی که برای رسیدن به هدف گردآوری لازم نیست، حذف می‌شوند. در صورت ثبت داده‌ها برای ارائه وب‌سایت، این امر هنگامی است که جلسه مربوطه به پایان برسد. در صورت نگهداری داده‌ها در لاگ‌فایل‌ها، حداکثر هفت روز آن‌ها نگه‌داری می‌شود. نگهداری فراتر از این مدت نیز ممکن است. در این حالت، آدرس‌های IP کاربران حذف یا تغییر پیدا می‌کنند تا امکان شناسایی کاربر بازدیدکننده دیگر میسر نباشد.

5. امکان اعتراض و نابودسازی

ثبت داده‌ها برای ارائه وب‌سایت و نگهداری داده‌ها در لاگ‌فایل‌ها برای کارکرد وب‌سایت ضروری است. بنابراین از سوی کاربر امکان اعتراض وجود ندارد.

V. استفاده از کوکی‌ها

1. شرح و دامنه پردازش داده

این صفحه مدرسه از کوکی‌ها استفاده می‌کند. کوکی‌ها فایل‌های متنی هستند که در مرورگر اینترنت یا روی سیستم کامپیوتری کاربر ذخیره می‌شوند. هنگامی که کاربر به یک وب‌سایت دسترسی پیدا می‌کند، کوکی می‌تواند روی سیستم عامل کاربر ذخیره شود. ارتباط داده‌ها با کاربر بازدیدکننده ممکن است وجود نداشته باشد. ما از کوکی‌ها برای کاربرپسندتر کردن صفحات مدرسه استفاده می‌کنیم.

در کوکی‌ها داده‌های زیر ذخیره و منتقل می‌شوند:(1) تنظیمات زبان (2) اطلاعات ورود برای مدیران صفحات مدرسه.

داده‌های ذخیره‌شده با سایر داده‌های شخصی کاربران به اشتراک گذاشته نمی‌شود.

2. پایه حقوقی پردازش داده

پایه حقوقی برای پردازش داده‌های شخصی با استفاده از کوکی‌ها ماده 6 بند 1 lit. f GDPR است.

3. هدف پردازش داده

هدف از استفاده از کوکی‌های ضروری فنی این است که استفاده از وب‌سایت‌ها برای کاربران را ساده‌تر کند. برخی از عملکردهای وب‌سایت ما بدون استفاده از کوکی‌ها قابل ارائه نیستند.

برای کاربردهای زیر به کوکی نیاز داریم: (1) پذیرش تنظیمات زبان (2) ذخیره واژگان جستجو

داده‌های کاربر که توسط کوکی‌های فنی لازم جمع‌آوری می‌شوند برای ایجاد پروفایل کاربری استفاده نمی‌شوند.

4. مدت نگهداری، امکان اعتراض و نابودسازی

کوکی‌ها روی رایانه کاربر ذخیره می‌شوند و از طریق این سایت به طرف دیگر انتقال می‌یابند. بنابراین شما به عنوان کاربر کنترل کامل بر استفاده از کوکی‌ها دارید. با تغییر تنظیمات مرورگر اینترنت خود می‌توانید انتقال کوکی‌ها را غیر فعال یا محدود کنید. کوکی‌های ذخیره‌شده قبلاً نیز می‌توانند هر زمان حذف شوند. این اقدام می‌تواند به صورت خودکار نیز انجام شود. اگر کوکی‌ها برای وب‌سایت ما غیرفعال شوند، ممکن است ...دیگر تمامی قابلیت‌های وب‌سایت به طور کامل استفاده نمی‌شوند.

انتقال کوکی‌های فلش را نمی‌توان از طریق تنظیمات مرورگر، اما با تغییر تنظیمات پخش‌کننده فلش تحت فشار قرار داد.

VI. فرم تماس و تماس از طریق ایمیل

۱. شرح و دامنه پردازش داده‌ها

در وب‌سایت ما یک فرم تماس وجود دارد که برای تماس الکترونیکی می‌تواند مورد استفاده قرار گیرد. همچنین امکان تماس از طریق آدرس ایمیل ارائه‌شده وجود دارد. در هر دو حالت، داده‌های شخصی کاربر که از طریق ایمیل منتقل می‌شوند، ذخیره می‌شوند. در این زمینه داده‌ها به شخص ثالثی انتقال داده نمی‌شود. داده‌ها تنها برای پردازش مکالمه استفاده می‌شوند.

۲. مبنای قانونی پردازش داده‌ها

مبنای قانونی برای پردازش داده‌هایی که در طول ارسال یک ایمیل منتقل می‌شوند، ماده ۶ بند ۱ litt. f GDPR است.

۳. هدف پردازش داده‌ها

پردازش داده‌های شخصی فقط برای رسیدگی به تماس برقرار شده است. در صورت تماس از طریق ایمیل، علاقه‌مندی مشروع لازم برای پردازش داده‌ها نیز وجود دارد.

۴. امکان اعتراض و حذف

کاربر هر زمان این امکان را دارد که موافقت خود را با پردازش داده‌های شخصی لغو کند. اگر کاربر از طریق ایمیل با ما تماس بگیرد، می‌تواند ذخیره داده‌های شخصی خود را هر زمان معترض شود. در چنین وضعیتی گفت‌وگو نمی‌تواند ادامه یابد. اعتراض می‌تواند به صورت کتبی (پستی) یا حضوری برای ثبت در دفتر منشی‌گری اعلام شود. اعتراض از طریق ایمیل منجر به ایجاد تماس مجدد از طریق ایمیل می‌شود و خود به نوعی با آن مخالفت می‌کند.
تمام داده‌های شخصی که در طول تماس با ما ذخیره شده‌اند در این حالت حذف می‌شوند، مگر اینکه به داده‌های شخصی مربوط به وظایف حاکمیتی آموزش و پرورش مربوط باشند که باید نگهداری شوند.

VII. خبرنامه

۱. شرح و دامنه پردازش داده‌ها

در وب‌سایت ما این قابلیت وجود دارد که خبرنامه‌ای رایگان را اشتراک کنید. در هنگام ثبت نام برای خبرنامه، داده‌های واردشده در فرم ورودی به ما منتقل می‌شوند.
– آدرس ایمیل
در ارتباط با پردازش داده‌ها برای ارسال خبرنامه، هیچ داده‌ای به اشخاص ثالث منتقل نمی‌شود. داده‌ها صرفاً برای ارسال خبرنامه استفاده می‌شوند.

۲. مبنای قانونی پردازش داده‌ها

مبنای قانونی برای پردازش داده‌ها پس از ثبت‌نام در خبرنامه در صورت وجود رضایت کاربر، ماده ۶ بند ۱ litt. a GDPR است.

۳. هدف پردازش داده‌ها

گردآوری آدرس ایمیل کاربر به منظور ارسال خبرنامه است.

۴. مدت نگهداری

داده‌ها هرگاه برای رسیدن به هدف جمع‌آوری آن‌ها دیگر لازم نباشد، حذف می‌شوند. بنابراین آدرس ایمیل کاربر تا زمانی که اشتراک خبرنامه فعال است، نگهداری می‌شود.

۵. امکان اعتراض و حذف

اشتراک خبرنامه هر زمان توسط کاربر مربوطه قابل لغو است. برای این منظور در هر خبرنامه لینک مربوطه وجود دارد.
بدین ترتیب امکان لغو موافقت با ذخیره داده‌های شخصی هنگام ثبت نام نیز فراهم می‌شود.

VIII. حقوق شخصِ تحت تأثیر

اگر داده‌های شخصی شما پردازش شوند، شما یک فرد تحتِ GDPR هستید و حقوق زیر را نسبت به مسئول دارید:

۱. حق دسترسی

می‌توانید از مسئول تأیید این که آیا داده‌های شخصی مربوط به شما توسط ما پردازش می‌شود یا خیر درخواست کنید. در صورت وجود چنین پردازشی، می‌توانید از مسئول درباره اطلاعات زیر بازخواست کنید:
(۱) اهدافی که داده‌های شخصی برای آن پردازش می‌شوند؛
(۲) دسته‌های داده‌های شخصی که پردازش می‌شوند؛
(۳) گیرندگان یا دسته‌های گیرندگان که داده‌های شخصی مربوط به شما افشاء شده یا قرار است افشاء شود؛
(۴) مدت زمان نگهداری داده‌های مربوط به شما یا، اگر این امکان‌پذیر نیست، معیارهای تعیین مدت نگهداری؛
(۵) وجود حقی برای اصلاح یا حذف داده‌های مربوط به شما، حقی برای محدودسازی پردازش توسط مسئول یا حق مخالفت با این پردازش؛
(۶) وجود حقی برای شکایت به یک نهاد ناظر؛
(۷) تمامی اطلاعات موجود درباره منبع داده‌ها، اگر داده‌های شخصی از شخصی که تحت تأثیر است جمع‌آوری نشده باشد؛
(۸) وجود تصمیم‌گیری خودکار از جمله پروفایلینگ مطابق ماده ۲۲ بند ۱ و ۴ GDPR و – در این موارد – اطلاعات معنی‌دار در مورد منطق مربوطه و پیامدهای مربوطه برای شما. شما حق دارید درخواست کنید که آیا داده‌های شخصی مربوط به شما به یک کشور ثالث یا سازمان بین‌المللی منتقل می‌شود. در این راستا می‌توانید درخواست کنید که درباره ضمانت‌های مناسب مطابق ماده ۴۶ GDPR در زمینه انتقال مطلع شوید.
این حق دسترسی می‌تواند تا حدی محدود شود تا واقعیت‌های پژوهشی یا آماری ممکن نباشد یا به طور جدی تحت تأثیر قرار گیرد و محدودیت برای تحقق اهداف پژوهشی یا آماری ضروری باشد.

۲. حق اصلاح

شما حق دارید نسبت به مسئول برای اصلاح و/یا تکمیل داده‌های شخصی خود، در صورتی که داده‌های پردازش‌شده مربوط به شما نادرست یا ناقص باشد. مسئول باید اصلاح را فوراً انجام دهد.
حقوق شما برای اصلاح تا جایی محدود است که احتمالاً تحقق اهداف پژوهشی یا آماری را غیرممکن یا جدی به مخاطره بیندازد و محدودیت برای انجام اهداف پژوهشی یا آماری لازم باشد.

۳. حق محدودسازی پردازش

معاییر زیر می‌توانید نسبت به محدودسازی پردازش داده‌های شخصی که به شما مربوط می‌شود تقاضا کنید:
(۱) اگر صحت داده‌های شخصی مربوط به شما برای مدتی مشخص به چالش کشیده شود تا مسئول بتواند صحت داده‌ها را بررسی کند؛
(۲) اگر پردازش غیرقانونی است و شما حذف داده‌های شخصی را رد کرده و به‌جای آن استفاده از داده‌ها را محدود کنید؛
(۳) اگر مسئول دیگر به داده‌های شما برای مقاصد پردازش نیاز ندارد اما شما برای ایجاد، پیگیری یا دفاع از ادعاهای حقوقی به آنها نیاز دارید؛ یا اگر شما اعتراض به پردازش مطابق ماده ۲۱ بند ۱ GDPR کرده‌اید و هنوز مشخص نیست که آیا دلایل مشروع مسئول نسبت به دلایل شما غلبه دارد یا نه؛
اگر پردازش داده‌های مربوط به شما محدود شده باشد، این داده‌ها—جز نگهداری—می‌تواند فقط با رضایت شما یا برای ایجاد، پیگیری یا دفاع از ادعاهای حقوقی یا حفاظت از حقوق شخصی یا قانونی افراد دیگر یا به دلیل یک مصلحت عمومی مهم اتحادیه یا یکی از کشورهای عضو پردازش شوند.
اگر محدودیت پردازش مطابق موارد فوق اعمال شده باشد، مسئول قبل از برداشتن محدودیت به شما اطلاع می‌دهد.
حق شما برای محدودسازی پردازش تا حدی وجود دارد که احتمالاً تحقق اهداف پژوهشی یا آماری ممکن نباشد یا به‌طور جدی تحت تأثیر قرار گیرد و محدودیت برای انجام اهداف پژوهشی یا آماری لازم باشد.

۴. حق حذف

الف) تعهد به حذف
شما می‌توانید از مسئول درخواست کنید داده‌های شخصی مربوط به شما بلافاصله حذف شوند و مسئول موظف است این داده‌ها را بلافاصله حذف کند، به شرطی که یکی از دلایل زیر صادق باشد:ft:
(1) داده‌های شخصی مربوط به شما برای مقاصدی که برای آنها گردآوری یا به هر طریق دیگر پردازش شده‌اند، دیگر ضروری نیستند.
(2) شما رضایت خود را از پردازش که طبق ماده 6(1)(الف) یا ماده 9(2)(الف) DSGVO به آن متکی بود، لغو می‌کنید و برای پردازش دلیل حقوقی دیگری وجود ندارد.
(3) شما طبق ماده 21(1) DSGVO با پردازش مخالفت می‌کنید و هیچ دلیل مشروع برتر برای پردازش وجود ندارد، یا طبق ماده 21(2) DSGVO با پردازش مخالفت می‌کنید.
(4) داده‌های شخصی مربوط به شما به طور نادرست پردازش شده‌اند.
(5) حذف داده‌های شخصی مربوط به شما برای انجام تعهد قانونی مطابق قوانین اتحادیه یا قوانین کشورهای عضو که مسئول به آن پایبند است، ضروری است.
(6) داده‌های شخصی مربوط به شما در ارتباط با خدمات ارائه‌شده از طریق خدمات اطلاعاتی جامعه مطابق ماده 8(1) DSGVO جمع‌آوری شده‌اند.
b) اطلاعات به ثالثان
اگر مسئول داده‌های شخصی مربوط به شما را به طور عمومی منتشر کرده باشد و طبق ماده 17(1) DSGVO موظف به حذف آنها باشد، با در نظر گرفتن فناوری موجود و هزینه‌های پیاده‌سازی، اقدامات مناسب، حتی از لحاظ فنی، برای اطلاع‌رسانی به مسئولان پردازش‌کننده داده‌های شخصی مبنی بر این که شما به عنوان شخصی متاثر، از آنها درخواست کرده‌اید حذف تمام لینک‌ها به این داده‌های شخصی یا کپی‌ها یا بازتولیدهای این داده‌ها را انجام دهند، اتخاذ می‌شود.
c) استثناها
حق حذف تا جایی که پردازش لازم است وجود ندارد، تا بتوان از طریق
(1) اجرای حق آزادی بیان و اطلاع‌رسانی؛
(2) انجام تعهد قانونی که پردازش را بر اساس حقوق اتحادیه یا کشورهای عضو که مسئول به آنها پایبند است، لازم می‌کند یا ایفای وظیفه‌ای که در منافع عمومی است یا در اجرای قدرت عمومی که به مسئول واگذار شده است، انجام شود؛
(3) به دلایل منافع عمومی در حوزه بهداشت عمومی مطابق ماده 9(2)(h) و (i) و ماده 9(3) DSGVO؛
(4) برای مقاصد آرشیو در منافع عمومی، تحقیقات علمی یا تاریخی یا برای اهداف آماری مطابق ماده 89(1) DSGVO، تا حدی که حقوقی که در بخش الف اشاره شد احتمالاً تحقق اهداف این پردازش را ناممکن یا به طور جدی مختل کند، یا
(5) برای مطالبه، اعمال یا دفاع از ادعاهای حقوقی.

5. حق آگاهی

اگر حق اصلاح، حذف یا محدودیت پردازش را علیه مسئول اعمال کرده‌اید، وی موظف است به همه دریافت‌کنندگان داده‌های شخصی مربوط به شما که این داده‌ها به آنها افشا شده‌اند، این اصلاح یا حذف داده‌ها یا محدودیت پردازش را ابلاغ کند، مگر اینکه این امر غیرممکن باشد یا با هزینه‌ای نامتناسب همراه باشد. شما در برابر مسئول حق دارید از این دریافت‌کنندگان مطلع شوید.

6. حق به انتقال‌پذیری داده‌ها

شما حق دارید داده‌های شخصی مربوط به شما که به مسئول ارائه کرده‌اید را در قالبی ساختاریافته، رایج و قابل ماشین‌خواندن دریافت کنید. همچنین شما حق دارید این داده‌ها را بدون مانع از طرف مسئول که داده‌های شخصی به آن ارائه شده‌اند، به مسئول دیگری منتقل کنید، به شرط
(1) پردازش بر پایه رضایت مطابق ماده 6(1)(الف) یا ماده 9(2)(الف) DSGVO یا بر پایه یک قرارداد مطابق ماده 6(1)(ب) DSGVO است و
(2) پردازش با استفاده از رویه‌های خودکار انجام می‌شود.
در اعمال این حق همچنین حق دارید که داده‌های مربوط به شما بطور مستقیم از یک مسئول به مسئول دیگر منتقل شوند، هرچند انجام این کار تا حد ممکن فنی باشد. آزادی‌ها و حقوق دیگران نباید از این طریق نقض شود. حق به انتقال‌پذیری داده‌ها برای پردازش داده‌های شخصی که برای انجام وظیفه‌ای در منافع عمومی یا در اجرای قدرت عمومی که به مسئول واگذار شده است لازم است، معتبر نیست.

7. حق مخالفت

شما حق دارید به دلایلی که از وضعیت ویژه شما ناشی می‌شود، در هر زمانی در برابر پردازش داده‌های شخصی مربوط به شما که بر اساس ماده 6(1)(e) یا (f) DSGVO انجام می‌شود، مخالفت کنید؛ این همچنین برای پروفایل‌سازی مبتنی بر این احکام صدق می‌کند.
مسئول دیگر داده‌های شخصی مربوط به شما را پردازش نمی‌کند، مگر اینکه بتواند دلایل قاطع حفاظتی برای پردازش نشان دهد که منافع، حقوق و آزادی‌های شما را بیش از مصالح مصرفی تشویق کند یا پردازش برای مطالبه، اعمال یا دفاع از ادعاهای حقوقی لازم باشد.
اگر داده‌های شما برای تبلیغات مستقیم پردازش می‌شوند، شما حق دارید در هر زمان مخالفت با پردازش داده‌های شخصی مربوط به شما برای چنین تبلیغاتی انجام دهید؛ این همچنین برای پروفایل‌سازی مرتبط با تبلیغات مستقیم صادق است.
اگر با هدف تبلیغات مستقیم با پردازش مخالفت کنید، داده‌های شخصی مربوط به شما دیگر برای این منظور پردازش نخواهند شد. شما می‌توانید در ارتباط با استفاده از خدمات جامعه اطلاعاتی—صرف‌نظر ازDirective 2002/58/EG—با استفاده از روش‌های خودکار، از حق مخالفت خود استفاده کنید، که در آنها از مشخصات فنی استفاده می‌شود.
شما همچنین حق دارید به دلایلی که از وضعیت ویژه شما ناشی می‌شود، در پردازش داده‌های شخصی مربوط به شما برای اهداف علمی یا تاریخی یا برای اهداف آماری مطابق ماده 89(1) DSGVO مخالفت کنید. حق مخالفت شما تا حدی محدود می‌شود که احتمالاً تحقق اهداف پژوهشی یا آماری را غیرممکن یا به طور جدی مختل کند و محدودیت برای انجام اهداف پژوهشی یا آماری لازم است.

8. حق سلب رضایتنامه حفاظت از داده‌ها

شما حق دارید هر زمان رضایت حفاظت از داده‌های خود را سلب کنید. با سلب رضایت، مشروعیت پردازش انجام‌شده بر پایه رضایت تا زمان سلب رضایت تأثیر نمی‌پذیرد.

9. تصمیم‌گیری خودکار در مورد یک پرونده به‌طور ویژه از جمله پروفایل‌سازی

شما حق دارید در برابر تصمیم‌گیری که فقط بر پایه پردازش خودکار—شامل پروفایل‌سازی—نشاطی است، با اثر حقوقی یا به طور قابل توجهی مانند شما را تحت تأثیر قرار می‌دهد، مقاومت کنید. این اصل در موارد زیر صدق نمی‌کند:
(1) برای انعقاد یا اجرای قرارداد بین شما و مسئول لازم است؛
(2) بر پایه اصول قانونی اتحادیه یا کشورهای عضو که مسئول به آن پایبند است، مجاز است و این اصول قانونی اقداماتی برای حفظ حقوق و آزادی‌های شما و منافع مشروع شما را شامل می‌شود یا
(3) با رضایت صریح شما صورت می‌گیرد.
با این حال این تصمیمات نباید بر پایه دسته‌های خاص داده‌های شخصی مندرج در ماده 9(1) DSGVO باشد، مگر اینکه ماده 9(2)(الف) یا (گی) DSGVO اعمال شود و اقدامات مناسبی برای حفظ حقوق و آزادی‌های شما و منافع مشروع شما انجام شده باشد. در مورد موارد (1) و (3) مسئول اقدام‌های مناسبی برای حفظ حقوق و آزادی‌ها و منافع مشروع شما انجام می‌دهد، از جمله حداقل حق فراخوانی یک فرد از سوی مسئول، توضیح دیدگاه خود و اعتراض به تصمیم.

10. حق شکایت به یک مقام نظارتی

بدون اینکه از هر گونه فرایند اداری یا راه‌حل قضایی دیگری ممانعت شود، حق شکایت به یک مقام نظارتی برای شما محفوظ است، به‌ویژه در دولت عضو محل اقامت، محل کار یا محل نقض مشکوک، در صورتی که فکر کنید پردازش داده‌های شخصی مربوط به شما علیه DS انجام می‌شود.DSGVO نقض می‌شود.
مرجع نظارتی که شکایت در آن ثبت شده است، شاکی را در جریان وضعیت و نتایج شکایت از جمله امکان رسیدگی قضایی طبق مادهٔ ۷۸ DSGVO قرار می‌دهد.