Datu aizsardzības politika saskaņā ar DSGVO

I. Atbildīgās personas vārds un adrese

Atbildīgā persona, kā to nosaka Vispārīgā datu aizsardzības regula un citas dalībvalstu nacionālās datu aizsardzības likumdošanas normas, kā arī citi datu aizsardzības noteikumi, ir:

Skolas nosaukums	Gymnasium Rahlstedt
Skolas vadība:	Oberstudiendirektor Florian Frankenfeld, skolas vadītājs Studiendirektor Philip Roeckner, vietējais skolnieka direktores vietnieks
Skolas adrese:	Scharbeutzer Str. 36 22147 Hamburg Telefons: (040) 42 88 66 5-0 Telefaks: (040) 42 88 66 5-40 E-pasts: info@gymnasium-rahlstedt.de
Skolas pārzinis: (Dienesta sniedzējs saskaņā ar RStV/TMG)	Izglītības un profesionālās apmācības iestāde Hamburger Str. 31 22083 Hamburg Tel.: 115 (tikai Hamburgas pilsētas teritorijā) vai: 040 – 428 63 0 vai  040 – 428 28 0

II. Atbildīgās personas datu aizsardzības speciālista vārds un adrese

Datu aizsardzības speciālists atbildīgajai personai ir:
Freie und Hansestadt Hamburg
Izglītības un profesionālās apmācības iestāde (BSB)
Kungs Jan Wittig
Hamburger Straße 31
22083 Hamburg
Vācija
Tel.: 040 428 280
E-pasts: Jan.Wittig@bsb.hamburg.de

III. Vispārīgi par datu apstrādi

1. Datu apstrādes apjoms personas dati

mēs personas datus mūsu lietotāju pamatā apstrādājam tikai tik daudz, cik tas ir nepieciešams funkcionējošas tīmekļa vietnes nodrošināšanai, kā arī mūsu saturam un pakalpojumiem. Personas datu apstrāde mūsu lietotāju tiešā veidā parasti notiek tikai ar lietotāja piekrišanu. Izņēmums ir gadījumi, kad pirms piekriņas saņemšanas nav iespējams, un datu apstrāde ir atļauta saskaņā ar likumu.

2. Datu apstrādes juridiskais pamats

Ja mēs veicam personas datu apstrādes pasākumus pēc personas piekrišanas, tas tiek izmantots kā tiesību pamats saskaņā ar Regulas (ES) 2016/679 par datu aizsardzību (DSGVO) 6. panta 1. punktu apakšpunkts a.
Veicot personas datus, kas nepieciešami līguma izpildei, kurā datos persona ir līguma puse, tiesiskais pamats ir DSGVO 6. panta 1. punkts b. Šis attiecas arī uz pasākumiem, kas nepieciešami pirmslīgumu darbībām. Ja apstrāde ir nepieciešama, lai izpildītu tiesisku pienākumu, kuram mūsu uzņēmums pakļauts, tiesiskais pamats ir DSGVO 6. panta 1. punkts c. Ja dati ir nepieciešami, lai aizsargātu būtiskas intereses datu subjekta vai citas fiziskas personas interesēs, tad pamats ir DSGVO 6. panta 1. punkts d. Ja apstrāde ir nepieciešama mūsu uzņēmuma vai trešās personas pamatotu interešu aizsardzībai un šie interešu, cilvēktiesības un brīvības nav pārāki par pirmajiem, tad juridiskais pamats ir DSGVO 6. panta 1. punkts f.

3. Datu dzēšana un uzglabāšanas laiks

Personas dati tiek dzēsti vai aizslēgti uzreiz, kad datu uzglabāšanas mērķis vairs nav nepieciešams. Glabāšana var būt nepieciešama arī tad, ja to paredz dalībvalstu vai ES likumi, normatīvie akti vai citi noteikumi, kuriem atbildīgā persona pakļauta. Datu aizliegšana vai dzēšana arī tad, ja minētajos normas nosaka uzglabāšanas termiņu, izņemot gadījumus, kad turpmāka uzglabāšana ir nepieciešama līguma slēgšanai vai izpildei.

IV. Vietnes nodrošināšana un žurnālu failu izveide

1. Datu apraksts un apjoms datu apstrādē

Kopienas piekļuves brīdī mūsu sistēma automātiski vāc datus un informāciju no lietotāja datoraprogrammas.
Tuvākie dati, kas tiek vākti:
(1) Pārlūkprogrammas tips un izmantotā versija,
(2) Lietotāja operētājsistēma,
(3) Lietotāja interneta pakalpojumu sniedzējs,
(4) Lietotāja IP adrese,
(5) Pieejas datums un laiks,
(6) Vietnes, no kurām lietotāja sistēma ir nonākusi mūsu tīmekļa vietnē,
(7) Vietnes, kuras lietotāja sistēma apmeklē caur mūsu vietni.
Dati tiek uzglabāti arī mūsu sistēmas žurnālfailos. Šie dati netiek apvienoti ar citiem lietotāja personas datiem.

2. Datu apstrādes juridiskais pamats

Juridiskais pamats pagaidu datu un žurnālfailu uzglabāšanai ir DSGVO 6. panta 1. punkta f.

3. Datu apstrādes mērķis

Pagaidu IP adreses uzglabāšana sistēmā ir nepieciešama, lai nodrošinātu vietnes piegādi lietotāja datoram. Tāpēc lietotāja IP adrese jāglabā sesijas laikā.
Žurnālfailu uzglabāšana nodrošina vietnes darbības nepārtrauktību. Papildus šie dati kalpo vietnes optimizācijai un mūsu informācijas tehnoloģisko sistēmu drošībai. Datu izmantošana mārketinga nolūkos šajā saistībā netiek veikta.
Šiem nolūkiem arī ir mūsu pamatotais intereses datu apstrādē saskaņā ar DSGVO 6. panta 1. punkta f.

4. Uzglabāšanas laiks

Dati tiek dzēsti, tiklīdz tie nav vajadzīgi to mērķa sasniegšanai. Reizēm, ja tiek vākti dati vietnes nodrošināšanai, tas notiek, kad attiecīgā sesija ir beigusies. Žurnālfailu uzglabāšanas gadījumā tas notiek ne agrāk kā septiņu dienu laikā. Ilgākas uzglabāšanas gadījumā iespējams. Šajā gadījumā lietotāju IP adreses tiek dzēstas vai anonimizētas, lai vairs nevarētu identificēt izsaukto klientu.

5. Pretrunas un datu iznēsāšanas iespēja

Datu vākšana vietnes nodrošināšanai un žurnālfailu uzglabāšana ir tehniski obligāta interneta vietnes darbībai. Tādēļ lietotājam nav pretrunas iespējas.

V. Kūkas izmantošana

1. Datu apraksts un apjoms datu apstrādē

Šī skolas mājaslapa izmanto sīkfailus. Sīkfails ir teksta fails, ko interneta pārlūkprogramma vai pārlūkprogramma uzglabā lietotāja datorā. Lietojot vietni, sīkfails var tikt saglabāts lietotāja operētājsistēmā. Datu sasaistes ar lietotāju nevar veikt. Mēs izmantojam sīkfailus, lai mūsu skolas mājaslapas padarītu lietotājam draudzīgākas.

Sīkfailos tiek glabāti un nodoti sekojošie dati: (1) valodas iestatījumi (2) administratori no skolas lapas pieteikšanās informācijas.

Glabātos datus netiek apvienoti ar citiem lietotāja personas datiem.

2. Datu apstrādes juridiskais pamats

Datu apstrādes juridiskais pamats, izmantojot sīkfailus personas datu ziņā, ir DSGVO 6. panta 1. punkta f.

3. Datu apstrādes mērķis

Tehniski pēc nepieciešamības sīkfailu mērķis ir atvieglot vietņu lietošanu lietotājiem. Dažas funkcijas mūsu interneta vietnē nevar tikt piedāvātas bez sīkfailu izmantošanas.

Sekojošām lietojumprogrammām mums nepieciešami sīk fail: (1) valodas iestatījumu pārņemšana (2) meklēšanas terminu atcerēšana

Tehniski nepieciešamo sīkfailu vāktie lietotāju dati netiek izmantoti lietotāja profila veidošanai.

4. Uzglabāšanas laiks, pretrunas un iznēsāšanas iespēja

Sīkfaili tiek glabāti lietotāja datorā un no tā tiek nosūtīti uz mūsu lapu. Tāpēc jums kā lietotājam ir pilnīga kontrole pār sīkfailu izmantošanu. Izmainot pārlūkprogrammas iestatījumus, jūs varat atslēgt vai ierobežot sīkfailu pārsūtīšanu. Jau saglabātos sīkfailus var jebkurā laikā izdzēst. Tas var notikt arī automātiski. Ja sīkfaili mūsu vietnei tiek atslēgti, iespējams...nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Flash sīkfailu pārsūtīšanu nevar apturēt, izmantojot pārlūka iestatījumus, bet to var izslēgt, mainot Flash Player iestatījumus.

VI. Kontakta veidlapa un e-pasta kontakts

1. Datu apstrādes apraksts un apjoms

Mūsu tīmekļvietnē ir pieejama kontakta veidlapa, kuru var izmantot elektroniskai saziņai. Alternatīvi saziņa ir iespējama arī ar norādīto e-pasta adresi. Abos gadījumos tiek glabāti lietotāja e-pastā nosūtītie personas dati. Par doto datu nodošanu trešajām personām šajā kontekstā nav. Dati tiek izmantoti tikai sarunas apstrādei.

2. Datu apstrādes juridiskā pamatība

Datu apstrādes juridiskā pamatība, kas ir iesnieguma nosūtīšanas gaitā nosūtīto e-pasta datu apstrāde, ir Regulas (ES) 2016/679 6. panta 1. apakšpunkts (f).

3. Datu apstrādes mērķis

Papildus personas datu apstrāde ir paredzēta vienīgi saziņas apstrādei. Ja saziņa notiek pa e-pastu, arī šajā gadījumā ir atbilstošais leģitīmais interešu pamats datu apstrādei.

4. Atturēšanās un datu dzēšanas iespēja

Lietotājam vienmēr ir iespēja atsaukt savu piekrišanu personas datu apstrādei. Ja lietotājs sazinās ar mums pa e-pastu, viņš var jebkurā brīdī iebilst pret personas datu uzglabāšanu. Tādos gadījumos saruna nevar tikt turpināta. Iebildumu var paziņot rakstiski (pa pastu) vai personīgi sekretariātā. Iebildums pa e-pastu ieviesīs nepieciešamību pēc jauna saziņas kampa; tas saskan ar pašreizējo iemeslu paātrinātā pārkārtošana.
Visi personas dati, kas tika glabāti saziņas veidā, šajā gadījumā tiek izdzēsti, ja vien tie nav personas dati, kuriem mēs esam spiesti glabāt atbilstoši valsts skolēnu vispārējai uzdevumam.

VII. Jaunumi (Newsletter)

1. Datu apstrādes apraksts un apjoms

Tīmekļvietnē ir iespēja abonēt bezmaksas jaunumus. Reģistrācijas brīdī uzdevuma veidlapas dati tiek nosūtīti pie mums.
– E-pasta adrese
Datu apstrādē jaunumiem datu nodošana trešajām personām nav notikusi. Dati tiek izmantoti tikai jaunumam nosūtīšanai.

2. Datu apstrādes juridiskā pamatība

Jauninājumu abonēšanas gadījumā juridiskā pamatība ir lietotāja piekriņa, Regulas (ES) 2016/679 6. panta 1. apakšpunkts (a).

3. Datu apstrādes mērķis

Lietotāja e-pasta adreses vākšana ir nepieciešama jaunumam nosūtīšanai.

4. Datu uzglabāšanas ilgums

Dati tiek izdzēsti tiklīdz tie vairs nav nepieciešami mērķa sasniegšanai. Lietotāja e-pasta adrese tiek uzglabāta tik ilgi, cik abonements uz jaunumiem ir aktīvs.

5. Atturēšanās un dzēšanas iespēja

Par jebkuru laikposmu lietotājam ir tiesības abonementu jebkurā brīdī atcelt. Katrā jaunumā ir attiecīgs saites nospiedums.
Ar to arī tiek nodrošināta piekriņas atsaukšana datu uzglabāšanai, kas tika ievākti reģistrēšanās procesa gaitā.

VIII. Personas datu subjekta tiesības

Ja jūsu personas dati tiek apstrādāti, esat GDPR lietotājs un jums ir šādas tiesības pret atbildējošo personu:

1. Piekļuves tiesības

Jūs varat pieprasīt no atbildīgās personas apstiprinājumu par to, vai jūs tiekat ietekmēti ar personas datiem. Ja tiek veikta šāda apstrāde, jūs varat pieprasīt no atbildīgās personas šādas informācijas sniegšanu:
(1) mērķi, kādēļ tiek apstrādāti jūsu personas dati;
(2) personas datu kategorijas, kas tiek apstrādātas;
(3) saņēmēji vai to kategorijas, kurām jūsu personas dati ir atklāti vai tiks atklāti;
(4) glabāšanas paredzētā garums vai, ja tas nav iespējams, kritēriji glabāšanas laika noteikšanai;
(5) pastāvēšana tiesībai labot vai dzēst jūsu personas datus, tiesībai ierobežot apstrādi vai iebildei pret šo apstrādi;
(6) tiesība sūdzēties uzraudzības iestādei;
(7) visi pieejamie informācijas avoti par datiem, ja personas dati netiek iegūti no subjekta;
(8) pastāvēšana automatizētai lēmumu pieņemšanai, tostarp profilēšanai saskaņā ar Art. 22(1) un (4) DSZVO un – vismaz šajos gadījumos – skaidras informācijas par iekļauto loģiku un ietekmi mērķa sasniegšanai. Jums ir tiesības pieprasīt informāciju, vai jūsu personas dati tiek pārraidīti uz trešo valsti vai starptautisku organizāciju. Šajā kontekstā jūs varat pieprasīt informēt par piemērotiem garantijām saskaņā ar Art. 46 DSZVO saistībā ar pārveidošanu.
Šīs tiesības var tikt ierobežotas, ja tas, visticamāk, neļautu īstenot pētījumu vai statistikas mērķus vai ja ierobežojums ir nepieciešams to mērķu sasniegšanai.

2. Tiesības labot

Jums ir tiesības uz labošanu un/vai papildināšanu pret atbildīgo personu, ja apstrādātie personas dati, kas jums attiecas, ir nepareizi vai nepilnīgi. Atbildīgajai personai ir pienākums uzreiz veikt labošanas darbības.
Jūsu labošanas tiesības var tikt ierobežotas, ja tas, visticamāk, neļautu īstenot pētījumu vai statistikas mērķus vai ja ierobežojums ir nepieciešams to mērķu sasniegšanai.

3. Tiesības uz apstrādes ierobežošanu

Jums var būt tiesības pieprasīt personas datu apstrādes ierobežošanu šādos apstākļos:
(1) ja jūs apšaubiet datu pareizību uz noteiktu laika periodu, lai atbildīgā persona varētu pārbaudīt datu pareizību;
(2) ja apstrāde ir neatļauta un jūs pret to nevēlaties dzēšanu un vēlaties vietā ierobežot datu izmantošanu;
(3) atbildīgajam nav vajadzīgs jūsu personas dati apstrādes nolūkos, taču jums tie nepieciešami tiesību prasību aizstāvēšanai; vai (4) ja esat iesniedzis iebildi pret apstrādi saskaņā ar 21. pantu 1. punktu DSZVO un vēl nav skaidrs, vai atbildīgā puse ir pārāka par jūsu iemesliem.
Ja jūsu personas dati ir ierobežoti, šie dati – izņemot to glabāšanu – tiek apstrādāti tikai ar jūsu piekrišanu vai tiesību prasību izpildei, to aizsardzībai vai tiesību aizsardzībai citas fiziskas vai juridiskas personas labā, vai svarīgu ārēju interešu aizsardzībai Eiropas Savienībā vai tās dalībvalstī. Ja apstrādes ierobežošana ir noteikta, atbildīgā persona jums paziņos par atcelšanu pirms ierobežojuma atcelšanas.
Jūsu tiesības uz apstrādes ierobežošanu var tikt ierobežotas, ja tas visticamāk apgrūtinātu pētījumu vai statistikas mērķu realizāciju un ierobežojums ir nepieciešams to mērķu sasniegšanai.

4. Tiesības uz dzēšanu

a) Dzēšanas pienākums
Jūs varat pieprasīt, lai jūsu attiecīgie personas dati tiktu dzēsti nekavējoties, un atbildīgā persona ir pienākusi šo datu dzēšanai nekavējoties, ja kāds no zemāk minētajiem iemesliem ir spēkā.

ft:
(1) Jums attiecināmie personas dati nav nepieciešami mērķiem, kuru dēļ tie tika vākti vai citādi apstrādāti.
(2) Jūs atsaucat savu piekrišanu, uz kuru balstījās apstrāde saskaņā ar VI. panta 1. daļu lit. a) vai VII. panta 2. daļu lit. a) DSGVO, un nav citas tiesiskās pamata apstrādei.
(3) Jūs saskaņā ar VII. panta 1. daļu DSGVO iesniedzat iebildumu pret apstrādi, un nav izvirzīti prioritāri likumīgi iemesli apstrādei, vai jūs iesniedzat iebildumu saskaņā ar VII. panta 2. daļu DSGVO.
(4) Jums attiecinālie personas dati tika nepareizi apstrādāti.
(5) Jūsu attiecināto personas datu dzēšana ir nepieciešama, lai izpildītu juridisku pienākumu saskaņā ar Savienības tiesībām vai dalībvalstu tiesībām, kurām pakļauts atbildīgais.
(6) Jūsu attiecinālie personas dati tika vākti attiecībā uz piedāvātajiem informācijas sabiedrības pakalpojumiem saskaņā ar DSGVO 8. panta 1. daļu.
b) Informācija trešajām personām
Ja atbildīgā persona ir publiskojusi jums attiecināmos personas datus un ir saistoša no DSGVO 17. panta 1. daļas dzēšanai, tad, ņemot vērā pieejamās tehnoloģijas un ieviešanas izmaksas, atbildīgā persona veic atbilstošus, arī tehniskus, pasākumus, lai personas datu apstrādē iesaistītās personas informētu, ka jums kā cietušajai personai no viņiem ir pieprasīta šo personas datu izdzēšana vai to saites uz šiem datiem vai to kopiju vai replikāciju dzēšana.
c) Izņēmumi
Dzēšanas tiesības nav, ja apstrāde ir nepieciešama
(1) brīvās paustās viedokļa vai informācijas tiesību īstenošanai;
(2) izpildei juridiskajam pienākumam, kas prasa apstrādi saskaņā ar Savienības vai dalībvalstu tiesībām, kurām atbildīgais pakļauts, vai uz uzdevuma realizēšanai, kas ir sabiedriskā interesē vai īstenots ar publiskas spēkas vadību, kas uzticēta atbildīgajam;
(3) sabiedrības veselības jomā sabiedriskā intere interesēs saskaņā ar art. 9 panta 2. lit. h un i, kā arī 9. panta 3. DSGVO;
(4) arhīvu nolūkiem sabiedriskas intereses labad, zinātniskiem vai historiskiem pētnieciskajiem nolūkiem vai statistikas nolūkiem saskaņā ar art. 89 panta 1. DSGVO, ja minētā tiesība saskaņā ar punktu a) visticamāk padara šo apstrādi iespējamu vai nopietni apdraud tās mērķu sasniegšanu, vai
(5) tiesību aizsardzības, īstenošanas vai parādes prasībām.

5. Tiesības uz informēšanu

Ja esat tiesīgs grozīt, dzēst vai ierobežot apstrādi pret atbildīgo, atbildīgais ir pienācīgs visiem saņēmējiem, kam attiecīgi jums attiecināmais personas datums tika atklāts, paziņot par šīm grozījumiem vai datu dzēšanu vai apstrādes ierobežojumu, ja tas nav neiespējami vai tas nav saistīts ar nepārspējamu izmaksu. Jums ir tiesības pret atbildīgo būt par šo saņēmēju informētam.

6. Tiesības uz datu pārnēsamību

Jums ir tiesības iegūt jūsu attiecinātos personas datus, kurus esat sniedzis atbildīgajam, strukturētā, vispārīgā un mašīnlasāmā formātā, un jums ir tiesības šos datus nodot citam atbildīgajam bez šķēršļiem no atbildīgā, kuram tie tika sniegti, ja
(1) apstrāde balstās uz piekrišanu saskaņā ar VII. panta 1. daļu lit. a) DSGVO vai uz kontraktu saskaņā ar VII. panta 1. daļu lit. b) DSGVO; un
(2) apstrāde tiek veikta ar automatizētām procedūrām.
Izpildot šo tiesību, jums arī ir tiesības panākt, ka jūsu attiecinātie personas dati tiešā veidā tiek nodoti no vienas atbildīgās puses citai, ja tas ir tehniski iespējams. Citu personu brīvības un tiesības netiek ierobežotas. Datu pārnēsamības tiesība neattiecas uz apstrādi, kas ir nepieciešama uzdevuma īstenošanai, kas sabiedrības interesēs vai īstenots ar publisku varu, kas nodots atbildīgajam.

7. Iebilduma tiesības

Jums ir tiesības, pamatojoties uz jūsu īpašajām apstākļiem jebkurā laikā iebilst pret apstrādi attiecībā uz jums attiecināmajām personas datiem, kas balstīti uz Art. 6 panta 1. daļas e vai f DSGVO; tas arī attiecas uz šo noteikumu balstītu profilišanu.
Atbildīgā persona attiecīgos personas datus vairs neapstrādā, ja vien viņš nevar pierādīt neatgriezeniskus aizsardzības iemeslus apstrādei, kas pārāk pārspēj jūsu intereses, tiesības un brīvības, vai apstrāde kalpo tiesību prasībām.
Ja jūsu dati tiek apstrādāti tieši mārketinga nolūkos, jums ir tiesības jebkurā laikā iebilst pret šādu apstrādi; tas attiecas arī uz profilošanu, ja tas saistīts ar šādu tiešo mārketingu.
Ja jūs iebilstiet pret apstrādi tiešā mārketinga nolūkos, jūsu attiecinātie personas dati vairs netiks apstrādāti šiem nolūkiem. Jums ir tiesības, saistībā ar Informācijas sabiedrības pakalpojumu izmantošanu – neatkarīgi no Direktīvas 2002/58/EK – īstenot jūsu iebildumu ar automatizētām procedūrām izmantojot tehniskus parametrus. Jums ir arī tiesības, pamatojoties uz jūsu īpašajiem apstākļiem, iebilst pret apstrādi jūsu attiecinātajiem personas datiem zinātniskiem vai vēsturiskiem pētījumu nolūkiem vai statistiskiem nolūkiem saskaņā ar Art. 89 panta 1. DSGVO, ja šī iebilde visticamāk apdraud pētījumu vai statistikas nolūkus un šī ierobežošana ir nepieciešama šo nolūku sasniegšanai.

8. Tiesības atsaukt datu aizsardzības nolūkā sniegto piekrišanu

Jums ir tiesības jebkurā laikā atsaukt savu datu aizsardzības nolūkā sniegto piekrišanu. Ar piekrišanas atsaukumu apstrādes likumība, kas veikta līdz piekriņas atsaukšanai, netiek ietekmēta.

9. Automatizēta lēmuma pieņemšana atsevišķā gadījumā, tostarp profilošana

Jums ir tiesības netikt pakļautam pilnībā automatizētai lēmumu pieņemšanai, kas jums dod juridiskas sekas vai būtiski ietekmē jūs līdzīgā veidā, izņemot, ja lēmums ir nepieciešams jūsu un atbildīgā puses starpā noslēgtā līguma izpildei, ja tas ir atļauts ar Savienības vai dalībvalstu tiesību aktiem, kuriem atbildīgais pakļauts un kuri satur atbilstošas aizsardzības jūsu tiesībām un brīvībām vai ja jūs sniedzat skaidru piekrišanu.
Tomēr šie lēmumi nedrīkst balstīties uz īpašām personas datu kategorijām saskaņā ar art. 9 panta 1. DSGVO, ja vien nav piemērojams art. 9 panta 2. lit. a vai g DSGVO un nav uzstādītas atbilstošas aizsardzības jūsu tiesībām un brīvībām, kā arī jūsu tiesībām aizsargātas; attiecīgajos gadījumos atbildīgajam jāievieš atbilstošas aizsardzības pasākumi, lai aizsargātu jGVO pārkāpj.
Uzraudzības iestāde, pie kuras sūdzība tika iesniegta, informē sūdzības iesniedzēju par sūdzības gaitu un rezultātiem, tostarp par juridiskajām aizsardzības iespējām saskaņā ar 78. pantu Vispārīgajā datu aizsardzības regulā.