Polityka prywatności zgodnie z RODO

I. Nazwa i adres administratora

Administrator w rozumieniu ogólnego rozporządzenia o ochronie danych oraz innych krajowych przepisów o ochronie danych państw członkowskich oraz innych przepisów prawa dotyczących ochrony danych jest:

Nazwa szkoły	Gimnazjum Rahlstedt
Kierownictwo szkoły:	Oberstudiendirektor Florian Frankenfeld, dyrektor szkoły Studiendirektor Philip Roeckner, zastępca dyrektora szkoły
Adres szkoły:	Scharbeutzer Str. 36 22147 Hamburg Telefon: (040) 42 88 66 5-0 Fax: (040) 42 88 66 5-40 E-mail: info@gymnasium-rahlstedt.de
Organ nadzorujący szkołę: (Dostawca usług w rozumieniu RStV/TMG)	Urząd ds. Oświaty i Kształcenia Zawodowego Hamburger Str. 31 22083 Hamburg Tel.: 115 (tylko z obszaru miasta Hamburg) lub: 040 – 428 63 0 lub 040 – 428 28 0

II. Imię i nazwisko oraz adres inspektora ochrony danych

Inspektor ochrony danych Administratora to:
Freie und Hansestadt Hamburg
Urząd ds. Oświaty i Kształcenia Zawodowego (BSB)
Pan Jan Wittig
Hamburger Straße 31
22083 Hamburg
Niemcy
Tel.: 040 428 280
E-mail: Jan.Wittig@bsb.hamburg.de

III. Ogólne informacje dotyczące przetwarzania danych

1. Zakres przetwarzania danych osobowych

Przetwarzamy dane osobowe naszych użytkowników zasadniczo tylko w zakresie niezbędnym do zapewnienia funkcjonalnej strony internetowej oraz naszych treści i usług. Przetwarzanie danych osobowych naszych użytkowników odbywa się regularnie wyłącznie za zgodą użytkownika. Wyjątkiem są takie przypadki, w których wcześniejsze uzyskanie zgody nie jest możliwe z powodów faktycznych, a przetwarzanie danych jest dozwolone przepisami prawa.

2. Podstawa prawna przetwarzania danych osobowych

W zakresie przetwarzania danych osobowych na podstawie zgody osoby, której dane dotyczą, podstawą prawną jest art. 6 ust. 1 lit. a Rozporządzenia (EU) 2016/679 (RODO).
W przypadku przetwarzania danych osobowych niezbędnych do realizacji umowy, której stroną umowy jest osoba, której dane dotyczą, podstawą prawną jest art. 6 ust. 1 lit. b RODO. Dotyczy to również przetwarzania niezbędnego do podjęcia działań przedumownych. W przypadku gdy przetwarzanie danych osobowych jest niezbędne do wypełnienia obowiązku prawnego, któremu podlega nasza organizacja, podstawą prawną jest art. 6 ust. 1 lit. c RODO. W przypadku gdy niezbędność przetwarzania wynika z ochrony żywotnych interesów osoby, której dane dotyczą, lub innej naturalnej osoby, podstawą prawną jest art. 6 ust. 1 lit. d RODO. Jeżeli przetwarzanie jest niezbędne do ochrony uzasadnionego interesu naszej firmy lub osoby trzeciej i przewyższa go interes, prawa i wolności osoby, której dotyczą dane, podstawą prawną jest art. 6 ust. 1 lit. f RODO.

3. Usuwanie danych i okres przechowywania

Dane osobowe osoby, której dotyczą, są usuwane lub zablokowane, gdy cel przechowywania przestaje być realizowany. Przechowywanie może również nastąpić, jeśli zostało to przewidziane przez europejskiego lub krajowego ustawodawcę w przepisach unijnych, ustawach lub innych przepisach, którym podlega administrator. Blokada lub usunięcie danych następuje również wtedy, gdy wygasa okres przechowywania określony przez wspomniane normy, chyba że konieczność dalszego przechowywania danych dla zawarcia umowy lub realizacji umowy istnieje.

IV. Udostępnienie strony internetowej i tworzenie logów

1. Opis i zakres przetwarzania danych

Podczas każdego wywołania naszej strony internetowej system automatycznie gromadzi dane i informacje z systemu komputerowego użytkownika uruchamiającego stronę.
Poniższe dane są zbierane:
(1) Informacje o typie przeglądarki i użytej wersji,
(2) System operacyjny użytkownika,
(3) Dostawca usług internetowych użytkownika,
(4) Adres IP użytkownika,
(5) Data i godzina dostępu,
(6) Strony internetowe, z których użytkownik przyszedł na naszą stronę,
(7) Strony, które użytkownik odwiedza za pośrednictwem naszej strony.
Dane te są również przechowywane w logach naszego systemu. Nie dochodzi do łączenia tych danych z innymi danymi osobowymi użytkownika.

2. Podstawa prawna przetwarzania danych

Podstawą prawną tymczasowego przechowywania danych i logów jest art. 6 ust. 1 lit. f RODO.

3. Cel przetwarzania danych

Tymczasowe przechowywanie adresu IP przez system jest niezbędne do umożliwienia dostarczenia strony użytkownikowi. W tym celu adres IP użytkownika musi być przechowywany przez czas trwania sesji.
Przechowywanie w logach ma na celu zapewnienie funkcjonalności strony internetowej. Ponadto dane te służą nam do optymalizacji strony i zapewnienia bezpieczeństwa naszych systemów informatycznych. Nie dochodzi do analizy danych w celach marketingowych w tym kontekście.
W tych celach leży również nasz prawnie uzasadniony interes w przetwarzaniu danych zgodnie z art. 6 ust. 1 lit. f RODO.

4. Czas przechowywania

Dane będą usuwane, gdy nie będą już potrzebne do realizacji celu ich zebrania. W przypadku zbierania danych w celu udostępnienia strony internetowej, następuje to po zakończeniu danej sesji. W przypadku przechowywania danych w logach następuje to najpóźniej po siedmiu dniach. Dalsze przechowywanie jest możliwe. W takim przypadku adresy IP użytkowników będą usunięte lub zmaskowane, tak aby nie można było przypisać żądającego klienta.

5. Możliwość sprzeciwu i usuwania

Zbieranie danych w celu udostępnienia strony internetowej i przechowywanie danych w logach jest niezbędne do działania strony internetowej. W związku z tym użytkownik nie ma możliwości sprzeciwu.

V. Wykorzystanie plików cookies

1. Opis i zakres przetwarzania danych

Nauczanie tej strony szkolnej używa plików cookies. Cookies to pliki tekstowe, które są przechowywane w przeglądarce internetowej lub na komputerze użytkownika przez przeglądarkę internetową. Gdy użytkownik odwiedza stronę internetową, cookies mogą zostać zapisane na systemie operacyjnym użytkownika. Nie istnieje możliwość powiązania danych z użytkownikiem, który je wywołuje. Używamy cookies, aby nasze szkolne strony były bardziej przyjazne dla użytkownika.

W cookies przechowywane są następujące dane i przekazywane: (1) ustawienia językowe (2) informacje logowania dla administratorów stron szkolnych.

Przechowywane dane nie są łączone z innymi danymi osobowymi użytkowników.

2. Podstawa prawna przetwarzania danych

Podstawą prawną przetwarzania danych osobowych przy użyciu cookies jest art. 6 ust. 1 lit. f RODO.

3. Cel przetwarzania danych

Celem użycia technicznie niezbędnych cookies jest ułatwienie korzystania ze stron internetowych przez użytkowników. Niektórych funkcji naszej strony internetowej nie można zaoferować bez użycia cookies.

Do następujących zastosowań potrzebujemy cookies: (1) przejęcie ustawień językowych (2) zapamiętanie wyszukiwanych haseł

Dane zbierane przez technicznie niezbędne cookies nie są wykorzystywane do tworzenia profili użytkownika.

4. Czas przechowywania, sprzeciw i możliwość usunięcia

Cookies są przechowywane na komputerze użytkownika i przekazywane z powrotem na naszą stronę. Dlatego użytkownik ma pełną kontrolę nad używaniem cookies. Poprzez zmianę ustawień w przeglądarce internetowej możesz wyłączyć lub ograniczyć przekazywanie cookies. Już zapisane cookies mogą być usunięte w dowolnym momencie. Można to również zautomatyzować. Gdy cookies dla naszej strony zostaną wyłączone, możliwe może być

nicht więcej wszystkich funkcji witryny nie będą w pełni wykorzystywane.

Przesyłanie Flash-Cookies nie jest możliwe do wyłączenia za pomocą ustawień przeglądarki, lecz poprzez zmianę ustawień Flash Playera.

VI. Formularz kontaktowy i kontakt e-mailowy

1. Opis i zakres przetwarzania danych

Na naszej stronie internetowej znajduje się formularz kontaktowy, który może być używany do elektronicznego kontaktu. Alternatywnie możliwy jest kontakt za pomocą podanego adresu e-mail. W obu przypadkach dane osobowe użytkownika przekazywane w wiadomości e-mail są przechowywane. W związku z tym nie następuje przekazywanie danych osobowych osobom trzecim. Dane są wykorzystywane wyłącznie do przetwarzania konwersacji.

2. Podstawa prawna przetwarzania danych

Podstawą prawną przetwarzania danych, które są przekazywane w ramach wysłania wiadomości e-mail, jest art. 6 ust. 1 lit. f RODO.

3. Cel przetwarzania danych

Przetwarzanie danych osobowych służy nam wyłącznie do obsługi kontaktu. W przypadku kontaktu za pośrednictwem e-maila stanowi to również uzasadniony interes przetwarzania danych.

4. Możliwość sprzeciwu i usunięcia

Użytkownik ma w każdej chwili możliwość cofnięcia zgody na przetwarzanie danych osobowych. Jeśli użytkownik skontaktuje się z nami drogą e-mail, może w każdej chwili sprzeciwić się przechowywaniu swoich danych osobowych. W takim przypadku konwersja nie może być kontynuowana. Sprzeciw można zgłosić na piśmie (listem) lub osobiście do protokołu w sekretariacie. Sprzeciw drogą e-mailową spowodowałby ponowne prowadzenie kontaktu drogą mailową i w konsekwencji sam się wyklucza.
Wszystkie dane osobowe przechowywane w związku z kontaktem będą w takim przypadku usunięte, chyba że należą do danych osobowych, które musimy przechowywać w celu realizacji uprawnionych zadań państwowego szkolnictwa.

VII. Newsletter

1. Opis i zakres przetwarzania danych

Na naszej stronie istnieje możliwość bezpłatnego zapisu do newslettera. Podczas zapisania do newslettera dane z formularza wejściowego przekazywane są do nas.
– adres e-mail
W związku z przetwarzaniem danych w zakresie wysyłki newsletterów nie dochodzi do przekazywania danych osobowych osobom trzecim. Dane są wykorzystywane wyłącznie do wysyłki newslettera.

2. Podstawa prawna przetwarzania danych

Podstawą prawną przetwarzania danych po zapisaniu się do newslettera przez użytkownika jest, przy wystąpieniu zgody użytkownika, art. 6 ust. 1 lit. a RODO.

3. Cel przetwarzania danych

Zebranie adresu e-mail użytkownika ma na celu dostarczenie newslettera.

4. Czas przechowywania

Dane będą usuwane, gdy nie będą już potrzebne do osiągnięcia celu ich zbierania. Adres e-mail użytkownika będzie przechowywany tak długo, jak aktywne jest subskrybowanie newslettera.

5. Możliwość sprzeciwu i usunięcia

Subskrypcja newslettera może zostać w każdej chwili zakończona przez dotkniętego użytkownika. W tym celu w każdym newsletterze znajduje się odpowiedni link.
W ten sposób możliwe jest również wyrażenie sprzeciwu wobec przechowywania danych osobowych zbieranych podczas procesu rejestracji.

VIII. Prawa osoby, której dotyczą dane

Jeżeli Twoje dane osobowe są przetwarzane, jesteś osobą, której dotyczą zgodnie z RODO i masz wobec administratora następujące prawa:

1. Prawo do dostępu

Możesz od administratora żądać potwierdzenia, czy przetwarzane są dane osobowe dotyczące Ciebie. Jeżeli takie przetwarzanie ma miejsce, możesz żądać od administratora udzielenia następujących informacji:
(1) cele, dla których przetwarzane są dane osobowe;
(2) kategorie przetwarzanych danych osobowych;
(3) odbiorcy lub kategorie odbiorców, którym Twoje dane dotyczące zostały ujawnione lub mają być ujawnione;
(4) przewidywany czas przechowywania Twoich danych osobowych lub jeśli to nie jest możliwe, kryteria ustalania czasu przechowywania;
(5) istnienie prawa do sprostowania lub usunięcia Twoich danych, prawa do ograniczenia przetwarzania przez administratora lub prawa sprzeciwu wobec przetwarzania;
(6) istnienie prawa do wniesienia skargi do organu prowadzącego nadzór;
(7) wszelkie dostępne informacje o źródle danych, jeśli dane osobowe nie zostały zebrane od Ciebie;
(8) istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania zgodnie z art. 22 ust. 1 i 4 RODO i – co najmniej w tych przypadkach – wnikliwe informacje o logice, a także zakresie i zamierzonych skutkach takiego przetwarzania dla Ciebie. Masz prawo żądać informacji, czy Twoje dane osobowe są przekazywane do państwa trzeciego lub do organizacji międzynarodowej. W związku z tym możesz żądać poinformowania o odpowiednich zabezpieczeniach zgodnie z art. 46 RODO w związku z przekazaniem.
To prawo dostępu może być ograniczone, o ile prawdopodobnie uniemożliwiłoby lub poważnie utrudniło realizację celów badawczych lub statystycznych i ograniczenie to jest konieczne do realizacji celów badawczych lub statystycznych.

2. Prawo do sprostowania

Masz prawo do sprostowania i/lub uzupełnienia danych przetwarzanych przez administratora, jeśli są one nieprawidłowe lub niekompletne. Administrator niezwłocznie dokona sprostowania.
Twoje prawo do sprostowania może być ograniczone, o ile prawdopodobnie uniemożliwi lub poważnie utrudni realizację celów badawczych lub statystycznych i ograniczenie to jest konieczne do realizacji tych celów.

3. Prawo do ograniczenia przetwarzania

Możesz żądać ograniczenia przetwarzania Twoich danych osobowych w następujących przypadkach:
(1) jeśli podważasz prawidłowość swoich danych na czas umożliwiający administratorowi zweryfikowanie prawidłowości danych;
(2) przetwarzanie jest niezgodne z prawem, a Ty nie żądasz usunięcia danych, lecz ograniczenia ich używania;
(3) administrator nie potrzebuje już danych do celów przetwarzania, lecz Ty ich potrzebujesz do dochodzenia, dochodzenia lub obrony roszczeń prawnych, lub (4) jeśli złożyłeś sprzeciw zgodnie z art. 21 ust. 1 RODO i nie stwierdzono jeszcze, czy przewyższają one uzasadnione podstawy administratora nad Twoimi podstawami.
Jeżeli przetwarzanie danych dotyczących Ciebie zostało ograniczone, te dane – z wyjątkiem ich przechowywania – mogą być przetwarzane tylko za Twoją zgodą lub w celu dochodzenia, wykonywania lub obrony roszczeń prawnych lub w celu ochrony praw innej osoby fizycznej lub prawnej lub z ważnego interesu publicznego Unii lub państwa członkowskiego.
Jeżeli ograniczenie przetwarzania zostało nałożone na mocy wyżej wymienionych warunków, administrator poinformuje Cię przed zniesieniem ograniczenia.

4. Prawo do usunięcia

a) Obowiązek usunięcia
Możesz od administratora żądać niezwłocznego usunięcia dotyczących Ciebie danych osobowych, a administrator jest zobowiązany niezwłocznie usunąć te dane, jeśli zachodzi jedna z poniższych przyczyn.ft:
(1) Dane osobowe, o których mowa, nie są już potrzebne do celów, dla których były gromadzone lub w inny sposób przetwarzane.
(2) Wycofujesz swoją zgodę, na podstawie której przetwarzanie oparte było na art. 6 ust. 1 lit. a lub art. 9 ust. 2 lit. a RODO, i nie istnieje inna podstawa prawna do przetwarzania.
(3) Zgodnie z art. 21 ust. 1 RODO zgłaszasz sprzeciw wobec przetwarzania i nie występują nadrzędne uzasadnione podstawy do przetwarzania, lub zgłaszasz sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 2 RODO.
(4) Dane osobowe dotyczące Ciebie zostały przetworzone niezgodnie z prawem.
(5) Usunięcie dotyczących Ciebie danych osobowych jest niezbędne do wypełnienia obowiązku prawnego wynikającego z prawa Unii lub prawa państw członkowskich, którego podlega administrator.
(6) Dane osobowe dotyczące Ciebie zostały zebrane w odniesieniu do oferowanych usług informacyjnego społeczeństwa zgodnie z art. 8 ust. 1 RODO.
b) Informacja stronom trzecim
Administrator, który ujawnił Twoje dane osobowe publicznie i jest zobowiązany do ich usunięcia zgodnie z art. 17 ust. 1 RODO, podejmuje, z uwzględnieniem dostępnych technologii i kosztów wdrożenia, odpowiednie środki, również technicznego charakteru, aby poinformować podmioty przetwarzające dane, które przetwarzają dane osobowe, że jako osoba dotknięta zażądałeś od nich usunięcia wszystkich łącz lub kopii lub replikacji tych danych osobowych.
c) Wyjątki
Prawo do usunięcia nie przysługuje w zakresie, w jakim przetwarzanie jest niezbędne
(1) do wykonywania prawa do swobodnego wyrażania opinii i przekazywania informacji;
(2) do wypełnienia obowiązku prawnego, który wymaga przetwarzania zgodnie z prawem Unii lub państw członkowskich, któremu podlega administrator, lub do realizacji zadania publicznego lub wykonywania władzy publicznej powierzonej administratorowi;
(3) z uzasadnionych względów interesu publicznego w dziedzinie ochrony zdrowia zgodnie z art. 9 ust. 2 lit. h i i oraz art. 9 ust. 3 RODO;
(4) dla celów archiwalnych w interesie publicznym, celów badań naukowych lub historycznych lub celów statystycznych zgodnie z art. 89 ust. 1 RODO, o ile prawo wymienione w sekcji a) prawdopodobnie uniemożliwia realizację celów przetwarzania lub poważnie je utrudnia, lub
(5) w celu dochodzenia, wykonywania lub obrony roszczeń.

5. Prawo do informacji

Jeżeli wystąpiło prawo żądania sprostowania, usunięcia lub ograniczenia przetwarzania wobec administratora, administrator jest zobowiązany do poinformowania wszystkich odbiorców, którym ujawniono dane osobowe dotyczące Ciebie, o tym sprostowaniu lub usunięciu danych lub ograniczeniu przetwarzania, chyba że okaże się to niemożliwe lub wiąże się z nadmiernymi trudnościami. Przysługuje Ci w stosunku do administratora prawo do informacji o tych odbiorcach.

6. Prawo do przenoszenia danych

Masz prawo otrzymać dane osobowe dotyczące Ciebie, które podałeś administratorowi, w uporządkowanym, powszechnie używanym i maszynowo czytelnym formacie, a także masz prawo przesłać te dane innemu administratorowi bez przeszkód ze strony administratora, któremu te dane zostały przekazane, jeżeli
(1) przetwarzanie odbywa się na podstawie zgody zgodnie z art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO lub na podstawie umowy zgodnie z art. 6 ust. 1 lit. b RODO i
(2) przetwarzanie odbywa się przy użyciu zautomatyzowanych środków.
W zakresie wykonywania tego prawa masz ponadto prawo żądać bezpośredniego przekazania Twoich danych osobowych od jednego administratora do drugiego, jeżeli jest to technicznie wykonalne. Wolność i prawa innych osób nie mogą zostać naruszone poprzez to. Prawo do przenoszenia danych nie ma zastosowania do przetwarzania danych osobowych niezbędnych do wykonywania zadania realizowanego w interesie publicznym lub wykonywania władzy publicznej powierzonej administratorowi.

7. Prawo sprzeciwu

Masz prawo w każdym czasie, z powodów wynikających z Twojej szczególnej sytuacji, do wniesienia sprzeciwu wobec przetwarzania dotyczących Ciebie danych osobowych na podstawie art. 6 ust. 1 lit. e lub f RODO; dotyczy to również profilowania opartego na tych przepisach.
Administrator już nie przetwarza danych osobowych dotyczących Ciebie, chyba że może przedstawić przekonujące uzasadnione powody przetwarzania, które przeważają nad Twoimi interesami, prawami i wolnościami, lub przetwarzanie służy dochodzeniu, wykonywaniu lub obronie roszczeń.
W przypadku przetwarzania danych dotyczących Ciebie w celu prowadzenia bezpośredniej reklamy, masz prawo w każdej chwili wnieść sprzeciw wobec przetwarzania danych osobowych w tym celu; dotyczy to także profilowania, o ile jest ono związane z taką bezpośrednią reklamą.
W przypadku sprzeciwu wobec przetwarzania w celach reklamy bezpośredniej dane dotyczące Ciebie przestaną być przetwarzane w tym celu. Masz możliwość skorzystania z prawa sprzeciwu w związku z korzystaniem z usług społeczeństwa informacyjnego – niezależnie od Dyrektywy 2002/58/WE – i zastosowania Twojego prawa sprzeciwu za pomocą zautomatyzowanych środków, w których użyto specyfikacji technicznych.
Masz również prawo, z powodów wynikających z Twojej szczególnej sytuacji, do sprzeciwu wobec przetwarzania danych osobowych dotyczących Ciebie, które służą celom badań naukowych lub historycznych lub celom statystycznym zgodnie z art. 89 ust. 1 RODO. Twoje prawo sprzeciwu może być ograniczone w zakresie, w jakim prawdopodobnie uniemożliwia to realizację celów badawczych lub statystycznych lub istotnie je utrudnia, a ograniczenie jest niezbędne do realizacji tych celów badawczych lub statystycznych.

8. Prawo do wycofania zgody na przetwarzanie danych osobowych

Masz prawo w każdej chwili wycofać swoją zgodę na przetwarzanie danych osobowych. Wycofanie zgody nie wpływa na legalność przetwarzania dokonanego na podstawie zgody przed jej wycofaniem.

9. Zautomatyzowane podejmowanie decyzji w szczególnych przypadkach, w tym profilowanie

Masz prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu – w tym profilowaniu – która wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie wpływa na Ciebie. Nie dotyczy to, jeśli decyzja
(1) jest niezbędna do zawarcia lub wykonania umowy między Tobą a administratorem,
(2) jest dozwolona na podstawie przepisów prawnych Unii lub państw członkowskich, którym podlega administrator, i zawiera odpowiednie środki ochrony Twoich praw i wolności oraz Twoich uzasadnionych interesów lub
(3) opiera się na Twojej wyraźnej zgodzie.
Jednak decyzje te nie mogą opierać się na szczególnych kategoriach danych osobowych przekreślonych w art. 9 ust. 1 RODO, chyba że art. 9 ust. 2 lit. a lub g RODO ma zastosowanie i zostaną podjęte odpowiednie środki ochronne Twoich praw i wolności oraz Twoich uzasadnionych interesów. W odniesieniu do przypadków wymienionych w (1) i (3) administrator podejmuje odpowiednie środki w celu ochrony Twoich praw i wolności oraz Twoich uzasadnionych interesów, w tym co najmniej prawo żądania interwencji osoby ze strony administratora, przedstawienie własnego stanowiska i podważenie decyzji.

10. Prawo do złożenia skargi w organie nadzorczym

Nie ograniczając innych środków prawnych administracyjnych lub sądowych, przysługuje Ci prawo do złożenia skargi w organie nadzorczym, w szczególności w państwie członkowskim Twojego miejsca zamieszkania, miejsca pracy lub miejsca domniemanego naruszenia, jeśli uważasz, że przetwarzanie dotyczących Ciebie danych osobowych narusza DSRODO narusza.
Organ nadzorczy, w którym złożono skargę, informuje skarżącego o stanie i wynikach skargi, w tym o możliwości wniesienia środka prawnego do sądu na podstawie art. 78 RODO.