Déclaration de protection des données conforme au RGPD

I. Nom et adresse du responsable

Le responsable au sens du règlement général sur la protection des données et des autres lois nationales sur la protection des données des États membres ainsi que des autres dispositions en matière de protection des données est :

Nom de l'école	Gymnasium Rahlstedt
Direction de l'école :	Oberstudiendirektor Florian Frankenfeld, le directeur d'école Studiendirektor Philip Roeckner, directeur adjoint
Adresse de l'école :	Scharbeutzer Str. 36 22147 Hambourg Téléphone : (040) 42 88 66 5-0 Télécopie : (040) 42 88 66 5-40 E-mail : info@gymnasium-rahlstedt.de
Responsable de l'école : (Fournisseur de services au sens du RStV/TMG)	Autorité pour l'Éducation et la Formation Professionnelle Hamburger Str. 31 22083 Hambourg Tél. : 115 (uniquement dans le territoire de la ville de Hambourg) ou : 040 – 428 63 0 ou  040 – 428 28 0

II. Nom et adresse du délégué à la protection des données

Le délégué à la protection des données du responsable est :
Freie und Hansestadt Hamburg
Behörde für Schule und Berufsbildung (BSB)
Monsieur Jan Wittig
Hamburger Straße 31
22083 Hambourg
Allemagne
Tél. : 040 428 280
E-mail : Jan.Wittig@bsb.hamburg.de

III. Généralités sur le traitement des données

1. Portée du traitement des données à caractère personnel

Nous traitons les données à caractère personnel de nos utilisateurs essentiellement uniquement dans la mesure nécessaire à la mise à disposition d'un site web fonctionnel ainsi que de nos contenus et prestations. Le traitement des données à caractère personnel de nos utilisateurs s'effectue régulièrement uniquement après consentement de l'utilisateur. Une exception s'applique dans les cas où l'obtention préalable d'un consentement n'est pas possible pour des raisons objectives et le traitement des données est autorisé par des dispositions légales.

2. Base juridique du traitement des données à caractère personnel

Dans la mesure où nous obtenons le consentement de la personne concernée pour des traitements de données à caractère personnel, l'article 6, paragraphe 1, point a du RGPD sert de base juridique.
Lors du traitement de données personnelles nécessaires à l'exécution d'un contrat dont la partie contractante est la personne concernée, l'article 6, paragraphe 1, point b du RGPD sert de base juridique. Cela s'applique également aux traitements nécessaires à la mise en œuvre de mesures précontractuelles. Dans la mesure où le traitement des données personnelles est nécessaire pour satisfaire une obligation légale à laquelle notre entreprise est soumise, l'article 6, paragraphe 1, point c du RGPD sert de base juridique. Si les intérêts vitaux de la personne concernée ou d'une autre personne physique exigent le traitement des données personnelles, l'article 6, paragraphe 1, point d du RGPD sert de base juridique. Si le traitement est nécessaire pour sauvegarder l'intérêt légitime de notre entreprise ou d'un tiers et que ces intérêts, droits et libertés fondamentaux de la personne concernée ne prévalent pas sur le premier intérêt, alors l'article 6, paragraphe 1, point f du RGPD sert de base juridique.

3. Suppression des données et durée de conservation

Les données à caractère personnel de la personne concernée seront supprimées ou bloquées dès que le but du stockage n'est plus nécessaire. Le stockage peut en outre intervenir si cela est prévu par le législateur européen ou national dans des règlements, lois ou autres dispositions auxquelles le responsable est soumis. Le blocage ou la suppression des données intervient également si une période de conservation imposée par les normes mentionnées expire, à moins qu'il soit nécessaire de conserver davantage les données pour la conclusion d'un contrat ou l'exécution d'un contrat.

IV. Mise à disposition du site et création de journaux (logfiles)

1. Description et portée du traitement des données

À chaque appel de notre site Internet, notre système collecte automatiquement des données et des informations depuis l'ordinateur appelant.
Les données suivantes sont collectées :
(1) Informations sur le type de navigateur et la version utilisée,
(2) Le système d'exploitation de l'utilisateur,
(3) Le fournisseur de services Internet de l'utilisateur,
(4) L'adresse IP de l'utilisateur,
(5) La date et l'heure de l'accès,
(6) Les sites Web à partir desquels le système de l'utilisateur est arrivé sur notre site Internet,
(7) Les sites Web visités par le système de l'utilisateur via notre site Internet.
Les données sont également enregistrées dans les journaux (logfiles) de notre système. Aucune donnée personnelle de l'utilisateur n'est associée à ces données.

2. Base juridique du traitement des données

La base juridique du stockage temporaire des données et des journaux est l'article 6, paragraphe 1, point f du RGPD.

3. Finalité du traitement des données

Le stockage temporaire de l'adresse IP par le système est nécessaire pour permettre la livraison du site au ordinateur de l'utilisateur. Pour cela, l'adresse IP de l'utilisateur doit être conservée pendant la durée de la session.
Le stockage dans les journaux sert à assurer le fonctionnement du site Web. De plus, les données nous permettent d'optimiser le site et de garantir la sécurité de nos systèmes d'information. Aucune analyse des données à des fins marketing n'a lieu dans ce cadre.
Dans ces fins réside aussi notre intérêt légitime au traitement des données selon l'article 6, paragraphe 1, point f du RGPD.

4. Durée de conservation

Les données sont supprimées dès qu'elles ne sont plus nécessaires pour atteindre le but de leur collecte. En cas de collecte des données pour la mise à disposition du site Web, cela est le cas lorsque la session respective est terminée. En cas de stockage des données dans les journaux, cela est le cas au plus tard après sept jours. Un stockage au-delà est possible. Dans ce cas, les adresses IP des utilisateurs sont supprimées ou anonymisées de sorte qu'il ne soit plus possible d'identifier le poste appelant.

5. Possibilité de contestation et de suppression

La collecte des données pour la mise à disposition du site et le stockage des données dans les journaux sont indispensables au fonctionnement du site Internet. Il n'existe donc aucune possibilité de contestation de la part de l'utilisateur.

V. Utilisation des cookies

1. Description et portée du traitement des données

Ce site scolaire utilise des cookies. Les cookies sont des fichiers texte qui sont stockés sur le système informatique de l'utilisateur par le navigateur Internet ou par le navigateur Internet lui-même. Lorsqu'un utilisateur appelle un site web, un cookie peut être enregistré sur le système de l'utilisateur. Une attribution des données à l'utilisateur appelant n'est pas possible. Nous utilisons des cookies pour rendre nos pages scolaires plus conviviales.

Les données suivantes sont stockées et transmises dans les cookies : (1) paramètres de langue (2) informations de connexion pour les administrateurs des pages scolaires.

Les données stockées ne sont pas conservées conjointement avec d'autres données personnelles des utilisateurs.

2. Base juridique du traitement des données

La base juridique du traitement des données personnelles lors de l'utilisation de cookies est l'article 6, paragraphe 1, point f du RGPD.

3. Finalité du traitement des données

Le but de l'utilisation des cookies techniquement nécessaires est de faciliter l'utilisation des sites Web par les utilisateurs. Certaines fonctionnalités de notre site Internet ne peuvent pas être proposées sans l'utilisation des cookies.

Pour les applications suivantes, nous avons besoin de cookies : (1) prise en charge des paramètres de langue (2) mémoriser des termes de recherche

Les données des utilisateurs collectées par les cookies techniquement nécessaires ne sont pas utilisées pour établir des profils utilisateurs.

4. Durée de conservation, droit d'opposition et possibilité de suppression

Les cookies sont stockés sur l'ordinateur de l'utilisateur et transmis par celui-ci à notre page. Vous, en tant qu'utilisateur, avez donc le contrôle total sur l'utilisation des cookies. En modifiant les paramètres de votre navigateur Internet, vous pouvez désactiver ou restreindre le transfert de cookies. Les cookies déjà enregistrés peuvent être supprimés à tout moment. Cela peut également se faire de manière automatisée. Si les cookies pour notre site Web sont désactivés, certaines fonctionnalités pourraient ne plus fonctionner correctement.Toutes les fonctionnalités du site ne sont plus utilisées pleinement.

La transmission de Flash cookies ne peut pas être bloquée via les paramètres du navigateur, mais peut l'être en modifiant les paramètres du lecteur Flash.

VI. Formulaire de contact et contact par e-mail

1. Description et périmètre du traitement des données

Sur notre site Internet, il existe un formulaire de contact qui peut être utilisé pour une prise de contact électronique. Alternativement, il est possible de nous contacter via l’adresse e-mail fournie. Dans les deux cas, les données à caractère personnel transmises avec l’e-mail sont conservées. Aucune transmission des données à des tiers n’est effectuée dans ce cadre. Les données ne sont utilisées que pour le traitement de la conversation.

2. Base légale du traitement des données

La base juridique du traitement des données transmises lors de l’envoi d’un e-mail est l’art. 6, al. 1, let. f du RGPD.

3. Finalité du traitement des données

Le traitement des données à caractère personnel est utilisé uniquement pour le traitement de la prise de contact. En cas de prise de contact par e-mail, cet intérêt légitime nécessaire au traitement des données s’applique également.

4. Possibilité de contestation et de suppression

L’utilisateur peut à tout moment retirer son consentement au traitement des données à caractère personnel. Si l’utilisateur nous contacte par e-mail, il peut à tout moment s’opposer à la sauvegarde de ses données à caractère personnel. Dans un tel cas, la conversation ne peut pas être poursuivie. L’opposition peut être faite par écrit (courrier) ou en personne pour être consignée au secrétariat. Une opposition par e-mail entraînerait une nouvelle prise de contact par e-mail et se contredirait ainsi.

Toutes les données à caractère personnel stockées dans le cadre de la prise de contact seront supprimées dans ce cas, à moins qu’elles ne fassent pas partie des données personnelles que nous devons conserver pour accomplir les tâches régaliennes du système scolaire public.

VII. Newsletter

1. Description et périmètre du traitement des données

Sur notre site Internet, il est possible de s’abonner gratuitement à une newsletter. Lors de l’inscription à la newsletter, les données du formulaire saisi sont transmises à nous.
– Adresse e-mail
Il n’est pas procédé à la transmission des données à des tiers dans le cadre du traitement des données pour l’envoi des newsletters. Les données sont utilisées uniquement pour l’envoi de la newsletter.

2. Base légale du traitement des données

La base légale du traitement des données après l’inscription à la newsletter, lorsque l’utilisateur donne son consentement, est l’art. 6, al. 1, let. a du RGPD.

3. Finalité du traitement des données

L’enregistrement de l’adresse e-mail de l’utilisateur sert à envoyer la newsletter.

4. Durée du stockage

Les données seront supprimées dès qu’elles ne seront plus nécessaires pour atteindre le but de leur collecte. L’adresse e-mail de l’utilisateur sera donc conservée aussi longtemps que l’abonnement à la newsletter est actif.

5. Possibilité de contestation et de suppression

L’abonnement à la newsletter peut être résilié à tout moment par l’utilisateur concerné. À cette fin, chaque newsletter contient un lien correspondant.
Cela permet également de retirer le consentement au stockage des données personnelles collectées lors de l’inscription.

VIII. Droits de la personne concernée

Lorsque des données à caractère personnel vous concernant sont traitées, vous êtes une personne concernée au sens du RGPD et vous disposez des droits suivants vis-à-vis du responsable:

1. Droit d’accès

Vous pouvez exiger du responsable une confirmation indiquant si des données à caractère personnel vous concernant sont traitées par nos services. S’il existe un tel traitement, vous pouvez demander au responsable les informations suivantes:
(1) les finalités pour lesquelles les données à caractère personnel sont traitées ;
(2) les catégories de données personnelles traitées ;
(3) les destinataires ou les catégories de destinataires auxquels les données vous concernant ont été ou seront communiquées ;
(4) la durée de stockage prévue des données vous concernant ou, si cela n’est pas possible, les critères utilisés pour déterminer cette durée ;
(5) l’existence du droit de rectification ou de suppression des données vous concernant, d’un droit à la limitation du traitement par le responsable ou d’un droit d’opposition à ce traitement ;
(6) l’existence du droit de porter plainte auprès d’une autorité de contrôle ;
(7) toutes les informations disponibles sur l’origine des données, lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée ;
(8) l’existence d’une prise de décision automatisée, y compris le profilage selon l’art. 22, al. 1 et 4 RGPD et – au moins dans ces cas – des informations pertinentes sur la logique impliquée, ainsi que l’étendue et les effets escomptés d’un tel traitement pour la personne concernée. Vous avez le droit de demander si les données à caractère personnel vous concernant sont transférées vers un pays tiers ou vers une organisation internationale. Dans ce cadre, vous pouvez demander d’être informé des garanties appropriées en vertu de l’art. 46 RGPD en relation avec le transfert.
Ce droit d’accès peut être limité dans la mesure où il entraverait vraisemblablement la réalisation des finalités de recherche ou de statistiques et lorsque cette limitation est nécessaire pour atteindre ces finalités.

2. Droit de rectification

Vous avez le droit d’obtenir du responsable la rectification et/ou l’achèvement des données personnelles vous concernant, si elles sont inexactes ou incomplètes. Le responsable doit effectuer la rectification sans délais.
Votre droit de rectification peut être limité dans la mesure où il entraverait vraisemblablement la réalisation des finalités de recherche ou de statistiques et lorsque cette limitation est nécessaire pour atteindre ces finalités.

3. Droit à la limitation du traitement

Sous les conditions suivantes, vous pouvez demander la limitation du traitement des données à caractère personnel vous concernant :
(1) lorsque vous contestez l’exactitude des données vous concernant pour une durée qui permet au responsable de vérifier l’exactitude des données personnelles ;
(2) lorsque le traitement est illicite et que vous renvoyez la suppression des données et demandez instead la limitation de l’utilisation des données personnelles ;
(3) lorsque le responsable n’a plus besoin des données personnelles pour les finalités du traitement, mais vous en avez besoin pour l’affirmation, l’exercice ou la défense de droits ; ou (4) lorsque vous avez déposé une objection au traitement conformément à l’art. 21 al. 1 RGPD et qu’il n’est pas encore établi si les motifs légitimes du responsable prévalent sur vos motifs.
Lorsque le traitement des données à caractère personnel vous concernant est limité, ces données – hors de leur stockage – ne peuvent être traitées que avec votre consentement ou pour l’affirmation, l’exercice ou la défense de droits ou pour la protection des droits d’une autre personne physique ou morale ou pour des raisons d’intérêt public important de l’Union ou d’un État membre. Lorsque la limitation du traitement est levée, vous en serez informé par le responsable avant que la limitation ne soit levée. Votre droit à la limitation du traitement peut être limité dans la mesure où il entrave vraisemblablement la réalisation des finalités de recherche ou de statistiques et lorsque cette limitation est nécessaire pour atteindre ces finalités.

4. Droit à la suppression

a) Obligation de suppression
Vous pouvez exiger du responsable que les données à caractère personnel vous concernant soient supprimées sans délai, et le responsable est tenu de les supprimer sans délai lorsque l’un des motifs suivants s’applique :

ft:
(1) Les données à caractère personnel vous concernant ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées ou autrement traitées.
(2) Vous retirez votre consentement sur lequel s'appuyait le traitement au titre de l'art. 6 al. 1 lettre a ou de l'art. 9 al. 2 lettre a du RGPD, et il n'existe pas d'autre fondement juridique pour le traitement.
(3) Vous formez selon l'art. 21 al. 1 du RGPD une opposition au traitement et il n'existe pas de motifs légitimes impérieux pour le traitement, ou vous formez selon l'art. 21 al. 2 RGPD une opposition au traitement.
(4) Les données à caractère personnel vous concernant ont été traitées de manière illicite.
(5) La suppression des données à caractère personnel vous concernant est nécessaire pour l'accomplissement d'une obligation légale en vertu du droit de l'Union ou du droit des États membres auquel le responsable est soumis.
(6) Les données à caractère personnel vous concernant ont été collectées à l'égard des services offerts de la société de l'information conformément à l'art. 8 al. 1 RGPD.
b) Information à des tiers
Le responsable a rendu publiques les données à caractère personnel vous concernant et est, selon l'art. 17 al. 1 RGPD, tenu de les supprimer; en tenant compte des technologies disponibles et des coûts de mise en œuvre, il prend des mesures appropriées, y compris de nature technique, pour informer les responsables du traitement des données qui traitent les données à caractère personnel que vous, en tant que personne concernée, avez exigé la suppression de tous les liens vers ces données à caractère personnel ou des copies ou répliques de ces données.
c) Exceptions
Le droit à la suppression n'est pas applicable dans la mesure où le traitement est nécessaire
(1) pour l'exercice du droit à la liberté d'expression et d'information;
(2) pour l'accomplissement d'une obligation légale exigeant le traitement selon le droit de l'Union ou des États membres auquel le responsable est soumis, ou pour la réalisation d'une mission d'intérêt public ou dans l'exercice de pouvoirs publics qui ont été confiés au responsable;
(3) pour des raisons d'intérêt public dans le domaine de la santé publique au sens de l'art. 9 al. 2 lit. h et i ainsi que l'art. 9 al. 3 RGPD;
(4) à des fins d'archivage dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'art. 89 al. 1 RGPD, dans la mesure où le droit mentionné à la section a) empêche vraisemblablement la réalisation des objectifs de ce traitement ou les compromet gravement, ou
(5) pour faire valoir, exercer ou défendre des droits.

5. Droit à l'information

Si vous avez exercé le droit à la rectification, à la suppression ou à la limitation du traitement à l'encontre du responsable, celui-ci est tenu de communiquer cette rectification ou suppression des données ou la limitation du traitement à tous les destinataires auxquels les données à caractère personnel vous concernant ont été divulguées, sauf lorsque cela s'avère impossible ou lorsqu'un tel effort impliquerait des coûts disproportionnés. Vous avez le droit d'être informé de ces destinataires par le responsable.

6. Droit à la portabilité des données

Vous avez le droit de recevoir les données à caractère personnel vous concernant que vous avez fournies au responsable dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de transmettre ces données à un autre responsable sans que le responsable auquel vous avez fourni les données ne fasse obstacle, lorsque
(1) le traitement est fondé sur votre consentement en vertu de l'art. 6 al. 1 lettre a RGPD ou de l'art. 9 al. 2 lettre a RGPD ou sur un contrat en vertu de l'art. 6 al. 1 lettre b RGPD, et
(2) le traitement est effectué par des moyens automatisés.
Dans l'exercice de ce droit, vous avez en outre le droit d'obtenir, lorsque cela est techniquement possible, que les données à caractère personnel vous concernant soient directement transmises d'un responsable à un autre, sans obstacle de la part du responsable auprès duquel les données ont été fournies. Les libertés et droits d'autrui ne doivent pas être affectés par cela. Le droit à la portabilité des données ne s'applique pas lorsqu'un traitement est nécessaire à l'exécution d'une tâche d'intérêt public ou qui relève de l'exercice de l'autorité publique détenue par le responsable.

7. Droit d'opposition

Vous avez le droit, pour des raisons liées à votre situation particulière, à tout moment de vous opposer au traitement des données à caractère personnel vous concernant effectué en vertu de l'art. 6 al. 1 lettres e ou f RGPD; cela s'applique également au profiling fondé sur ces dispositions.
Le responsable ne traite plus les données à caractère personnel vous concernant, sauf s'il peut démontrer des motifs impérieux et légitimes pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou si le traitement sert à faire valoir, exercer ou défendre des droits.
Si les données vous concernant sont traitées pour effectuer de la publicité directe, vous avez le droit, à tout moment, d'opposer le traitement des données vous concernant à des fins de telle publicité; cela s'applique également au profiling dans la mesure où il est lié à une telle publicité directe.
Si vous vous opposez au traitement à des fins de publicité directe, les données vous concernant ne seront plus traitées à ces fins. Vous avez la possibilité, dans le cadre de l'utilisation des services de la société de l'information – nonobstant la Directive 2002/58/CE – d'exercer votre droit d'opposition par des procédés automatisés utilisant des spécifications techniques.
Vous avez également le droit, pour des raisons liées à votre situation particulière, d'opter pour vous opposer au traitement vous concernant des données à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'art. 89 al. 1 RGPD. Votre droit d'opposition peut être limité dans la mesure où il rend vraisemblablement impossible ou entrave gravement la réalisation des objectifs de la recherche ou des statistiques et la limitation est nécessaire à la réalisation de ces objectifs.

8. Droit de retirer l'autorisation de consentement en matière de protection des données

Vous avez le droit de retirer à tout moment votre consentement en matière de protection des données. Le retrait du consentement n'affecte pas la licéité du traitement effectué sur la base du consentement avant le retrait.

9. Décision automatisée dans des cas individuels, y compris le profiling

Vous avez le droit de ne pas être soumis à une décision fondée uniquement sur un traitement automatisé – y compris le profiling – qui produit des effets juridiques vous concernant ou vous affecte de manière similarement significative. Cela ne s'applique pas lorsque la décision
(1) est nécessaire à la conclusion ou à l'exécution d'un contrat entre vous et le responsable,
(2) est autorisée par les dispositions légales de l'Union ou des États membres auxquelles le responsable est soumis et qui contiennent des mesures adaptées pour protéger vos droits et libertés et vos intérêts légitimes, ou
(3) repose sur votre consentement explicite.
Cependant, ces décisions ne doivent pas être fondées sur des catégories particulières de données à caractère personnel au sens de l'art. 9 al. 1 RGPD, sauf si l'art. 9 al. 2 lettres a ou g RGPD s'applique et que des mesures adaptées pour protéger vos droits et libertés ainsi que vos intérêts légitimes ont été prises. En ce qui concerne les cas visés en (1) et (3), le responsable prend des mesures appropriées pour préserver les droits et libertés ainsi que vos intérêts légitimes, notamment le droit d'obtenir l'intervention d'une personne de la part du responsable, d'exposer son point de vue et de contester la décision.

10. Droit de porter plainte auprès d'une autorité de contrôle

Sans préjudice d'autres recours administratifs ou judiciaires, vous disposez du droit de porter plainte auprès d'une autorité de contrôle, notamment dans l'État membre de votre résidence, de votre lieu de travail ou du lieu présumé du manquement, si vous estimez que le traitement des données à caractère personnel vous concernant est contraire au DSLe RGPD est violé.
L'autorité de contrôle auprès de laquelle la plainte a été déposée informe le plaignant de l'état d'avancement et des résultats de la plainte, y compris la possibilité d'un recours judiciaire conformément à l'art. 78 du RGPD.