Политика за заштиту података према GDPR-u

I. Име и адреса лица надлежног

Лице надлежно у смислу Опште регулативе о заштити података и осталих националних закона о заштити података чланица као и других прописa о заштити података је:

Ime škole	Gymnasium Rahlstedt
Управа школе:	Oberstudiendirektor Florian Frankenfeld, директор школе Studiendirektor Philip Roeckner, заменик директора школе
Адреса школе:	Scharbeutzer Str. 36 22147 Hamburg Телефон: (040) 42 88 66 5-0 Факс: (040) 42 88 66 5-40 E-mail: info@gymnasium-rahlstedt.de
Школски носилац финансирања: (Дачер-обавезник у смислу RStV/TMG)	Управа за образовање и стручно образовање Hamburger Str. 31 22083 Hamburg Тел.: 115 (само из градске зоне Хамбурга) или: 040 – 428 63 0 или  040 – 428 28 0

II. Име и адреса лица за заштиту података

Лични заштитник лица надлежног је:
Freie i Hansestadt Hamburg
Uprava za obrazovanje i stručno obrazovanje (BSB)
Г-дин Jan Wittig
Hamburger Strasse 31
22083 Hamburg
Немачка
Тел.: 040 428 280
E-mail: Jan.Wittig@bsb.hamburg.de

III. Опште подације обраде података

1. Опсег обраде података о личности

Обрађујемо податке о нашим корисницима принципијелно само уколико је то потребно за обезбеђивање функционалне веб странице као и наших садржаја и услуга. Обрада података о личности наших корисника обично се врши само уз пристанак корисника. Изузетак важи у таквим случајевима када претходно прибављање пристанка због фактичких разлога није могуће, и обрада података је дозвољена законским прописима.

2. Правна основа за обработу података о личности

Колико год обрађујемо податке о личности на основу пристанка заинтересоване особе, као правна основа служи члан 6 став 1 тачка a GDPR.

При обради података о личности који су потребни за испуњење уговора чији је страна уговорна страна заинтересована особа, правна основа служи члан 6 став 1 тачка b GDPR. Ово важи и за обраде које су потребне за спровођење предуслужења уговора. Уколико је обрада података о личности потребна за испуњење законске обавезе којој је нашa компанија подложна, правна основа служи члан 6 став 1 тачка c GDPR. У случају да су животни интереси заинтересоване особе или друге природе потребни за обраду података о личности, правна основа служи члан 6 став 1 тачка d GDPR. Ако је обрада потребна за заштиту легитимног интереса наше компаније или треће стране и интереси, здравствена права и слободе заинтересоване особе не надвладају прво поменути интерес, тада служи члан 6 став 1 тачка f GDPR.

3. Брисање података и рок складиштења

Подати о личности заинтересоване особе се бришу или блокирају када сврха складиштења више није присутна. Складиштење може бити могуће и ако то пропишу европски или национални законодавци у прописима, законима или другим актима којима се надлежни надлежни обавезује. Блокирање или брисање података такође се врши када истекне прописано рок складиштења према наведеним нормама, осим ако је потребно даљим складиштењем података за закључење уговора или испуњење уговора.

IV. Обезбеђивање вебстранице и креирање логфајлова

1. Опис и обим обраде података

При сваком позиву наше веб странице систем аутоматски прикупља податке и информације са рачунарског система корисника који клика. Следећи подаци се прикупљају:
(1) Информације о типу прегледача и верзији,
(2) Радни систем корисника,
(3) Интернет провајдер корисника,
(4) IP адресу корисника,
(5) датум и време приступа,
(6) веб странице са којих је систем корисника достигао нашу интернет страницу,
(7) веб странице које су коришћене преко нашег сајта.
Подаци се такође чувају у логфајловима нашег система. Чување оваквих података заједно са другим личним подацима корисника се не врши.

2. Правна основа за обраду података

Правна основа за привремено чување података и логфајлова је члан 6 став 1 тачка f GDPR.

3. Сврха обраде података

Привремено чување IP адресе од стране система је неопходно за испоруку веб странице на рачунар корисника. За то мора IP адреса корисника бити сачувана током сесије.
Чување у логфајловима има за циљ гарантовaње функционалности веб странице. Такође нам подаци служе за оптимизацију веб странице и за обезбеђивање безбедности наших информационo-техничких система. Нема анализе података у маркетинске сврхе у овом контексту.
У овим сврхама лежи и наше легитимно interese обраде података према члану 6 став 1 тачка f GDPR.

4. Рок складиштења

Подаци ће бити обрисани када више нису потребни за постизање сврхе прикупљања. У случају прикупљања података за обезбеђивање веб странице, то је када је одређена сесија завршена. У случају складиштења података у логфајловима, то је најкасније након седам дана. Дужа складиштења могућа су. У овом случају IP адресе корисника су обрисане или затамњене тако да се не може утврдити апликација која је позвала сајт.

5. Могућност опозива и брисања

Прикупљање података за обезбеђивање веб странице и складиштење података у логфајловима је неопходно за рад веб странице. Стога корисник не може остварити право на противљење.

V. Користење колачића

1. Опис и обим обраде података

Ова школска веб страница користи колачиће. Колачићи су текстуалне датотеке које се чувају у веб прегледачу или на рачунарском систему корисника. Када корисник отвори веб страницу, колачић може бити сачуван на оперативном систему корисника. Није могуће повезати податке са корисником који је отворио. Користимо колачиће како бисмо учинили веб странице школе пријатнијима за кориснике.

У колачићима се чува и преноси следећи подаци:(1) језички подешавања (2) 정보 за пријаву за администратора школских страница.

Сачувани подаци се не чувају заједно са другим личним подацима корисника.

2. Правна основа за обраду података

Правна основа за обраду података о личности коришћењем колачића је члан 6 став 1 тачка f GDPR.

3. Сврха обраде података

Сврха коришћења технички неопходних колачића је да олакша коришћење веб страница за кориснике. Неке функције наше интернет странице не могу бити понуђене без колачића.

За следеће примене потребни су нам колачићи: (1) пренос језичких подешавања (2) запамтивање појмова за претрагу

Подати које обрађују технички неопходни колачићи се не користе за креирање профила корисника.

4. Рок складиштења, могућност противљења и брисања

Колачићи се чувају на рачунару корисника и преносе се од њега на нашу страницу. Стога имате као корисник потпуну контролу над коришћењем колачића. Променом подешавања у вашем веб прегледачу можете деактивирати или ограничити пренос колачића. Већ чувени колачићи могу се било када обрисати. То може бити и аутоматизовано. Ако се колачићи за нашу веб страницу деактивирају, могуће је да одређене функције неће радити.

nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

већ нећете моћи да у потпуности користите све функције вебсајта.

Преношење Flash колачића не може се онемогућити преко подешавања прегледача, већ изменама подешавања Flash плејера.

VI. Контакт образац и контакт путем имејла

1. Опис и обим обраде података

На нашој интернет страници постоји образац за контакт који се може користити за електронску комуникацију. Уз то је могуће контактирати нас и преко достављене имејл адресе. У оба случаја, лични подаци корисника који су достављени е-поштом се чувају. У овом контексту не долази до преношења података трећим лицима. Подати подаци се искључиво користе за обраду конверзације.

2. Правна основа за обраду података

Правна основа за обраду података које се шаљу приликом попуњавања имејла је Art. 6 Abs. 1 lit. f DSGVO.

3. Сврха обраде података

Обрада личних података нам служи само за обраду контакта. У случају контакта путем имејла, и ту је присутан потребан легитимни интерес за обраду података.

4. Могућност одбијања и брисања

Корисник увек има могућност да повуче свој пристанак за обраду личних података. Ако корисник ступи у контакт са нама путем имејла, може у сваком тренутку да задржи или оспори складиштење својих личних података. У таквом случају конверзација не може бити настављена. Повлачење може бити изнесено писмено (поштом) или лично за записник у секретаријату. Повраћање преко имејла би изазвало поновни контакт путем мејла и самим тим себе противречи.
Сви лични подаци који су обрађени приликом контакта биће избачени у оваквом случају, осим података који су потребни за испуњење надлежних задатака државног школског система.

VII. Newsletter

1. Опис и обим обраде података

На нашој интернет страници постоји могућност бесплатне претплате на Newsletter. Пријављивањем за Newsletter подаци из уноса заједно са нама се преносе.
– Е-пошта
У вези са обрадом података за слање Newsletter-а неће се подаци делити са трећим лицима. Подати подаци се искључиво користе за слање Newsletter-a.

2. Правна основа за обраду података

Правна основа за обраду података након пријаве на Newsletter, ако постоји сагласност корисника, је Art. 6 Abs. 1 lit. a DSGVO.

3. Сврха обраде података

Прикупљање адресе електронске поште корисника служи за достављање Newsletter-а.

4. Дуже чување података

Подаци се бришу када више нису потребни за постизање сврхе прикупљања. Адреса електронске поште корисника се стога чува док је претплата на Newsletter активна.

5. Могућност одбијања и брисања

Претплата на Newsletter може се у сваком тренутку отказати од стране корисника. За то свакодневно се налази одговарајући линк у сваком Newsletter-у.
Ово такође омогућава повлачење пристанка за чување података при процесу пријаве.

VIII. Права повезане са подацима субјекта

Када се ваши лични подаци обрађују, ви сте субјекат података у смислу DSGVO и имате следећа права према одговорном:

1. Право на информације

Можете тврditи одговорном да ли се обрађују лични подаци који вас се тичу. Уколико постоји таква обрада, можете да тражите одговорном следеће информације:
(1) сврхе у које се лични подаци обрађују;
(2) категорије личних података који се обрађују;
(3) примаоци или категорије прималаца којима су ваши лични подаци откривени или који ће бити откривени;
(4) планирано време чувања ваших личних података или, ако то није могуће, критеријуми за одређивање времена чувања;
(5) постојање права на исправку или брисање ваших личних података, на право на ограничење обработе од стране одговорног или на право на пријаву против ове обраде;
(6) постојање права на жалбу надлежној надзорној институцији;
(7) све доступне информације о пореклу података ако лични подаци нису прикупљени од вас као субјекта;
(8) постојање аутоматизованог доношења одлука, укључујући профилисање у складу са Art. 22 Abs. 1 и 4 DSGVO и — бар у овим случајевима — значајне информације о логици укљученој у ту обраду, као иft:
(1) Лични подаци на које се односе вам нису више неопходни за сврхе за које су прикупљени или на други начин обрађивани.
(2) Ви сте повукли вашу сагласност на основу које се обрада заснивавa на члану 6 став 1 тачка a oder Art. 9 Abs. 2 lit. a DSGVO, и не постоји други правни основ за обраду.
(3) Ви подносите приговор против обраде у складу са чланом 21 Abs. 1 DSGVO и немају се за обраду надређени законити разлози за обраду, или Ви подносите приговор против обраде у складу са чланом 21 Abs. 2 DSGVO.
(4) Лични подаци на које се односе су неправилно обрађивани.
(5) Бригање личних података који су у питању неопходно је за испуњење правне обавезе према праву Уније или праву држава чланица којем се надлежни подлежатища.
(6) Лични подаци који су у питању су у вези са понуђеним услугама информатичког друштва према члану 8 Abs. 1 DSGVO прикупљени.
b) Обавештавање трећим лицима
Да ли је одговорник јавно објавио личне податке који се тичу вас и да ли је у складу са чланом 17 Abs. 1 DSGVO обавезан на њихово брисање, он у складу са доступном технологијом и трошковима имплементације примењује адекватне мере, тако да за задовољавање обраде обавешти надлежне за обраду личних података, да сте као специфична особа тражили брисање свих линкова ка овим личним подацим или копија или репликација ових података.
c) Изузеци
Право на брисање не постоји у колико је обрада нужна
(1) за остваривање права на слободно изражавање мишљења и информација;
(2) за испуњење правне обавезе која обраду захтева према праву Уније или држава чланица којем се надлежни подлеже, или за обављање задатка који је у јавном интересу или у обављању јавне власти пренесеног надлежног лица;
(3) из разлога јавног интереса у области јавног здравља према члану 9 Abs. 2 lit. h и i и члану 9 Abs. 3 DSGVO;
(4) за архивске сврхе у јавном интересу, научне или историјске истраживачке сврхе или за статистичке сврхе у складу са чланом 89 Abs. 1 DSGVO, ако право из одсека а) вероватно онемогућава или озбиљно омета остварење циљева овe обраде; или
(5) за остваривање, остваривање или заштиту правних захтева.

5. Право на обавештавање

Хоћете ли имати право на исправку, брисање или ограничење обраде према надлежном, дужност је надлежног да свим примаоцима којима су ваши лични подаци објављени саопшти исправку или брисање података или ограничење обраде, осим ако то није могуће или је повезано са неразумним напорима. Вама се према надлежном право да будете обавештени о овим примаоцима.

6. Право на преносивост података

Имате право да добијете личне податке који се односе на вас и које сте доставили надлежном у структурном, обичном и машински читљивом формату. Такође имате право да те податке пренесете другом надлежном без прелазне пречке од стране оног који је обрадио податке, ако
(1) обрада се заснива на сагласности у складу са чланом 6 Abs. 1 lit. a DSGVO или чланом 9 Abs. 2 lit. a DSGVO или на уговору у складу са чланом 6 Abs. 1 lit. b DSGVO и
(2) обрада се врши помоћу аутоматизованих процедура.
У покретању овог права имате такође право да се захтевом да се лични подаци директно пренесу од једног надлежног лица другом, овом у оквирима техничке могућности. Сврхе и права других лица не смеју се повредити овим. Право на преносивост података не примењује се на обраду личних података која је потребна за остваривање задатка у јавном интересу или је извршена у оквиру јавне снаге која је пренета надлежнoм лицу.

7. Право на приговор

Имате право из било ког разлога везаног за вашу специфичну ситуацију да у било које време дате приговор против обраде личних података који се тичу вас, који се заснива на члану 6 Abs. 1 lit. e или f DSGVO; то важи и за профилирање основано на тим одредбама.
Надлежни обрађује личне податке који се тичу вас не више, осим ако може да докаже обавезне заштитне разлоге за обраду који надмашују ваше интересе, права и слободе или ако обрада служи за поступке остваривања, остваривања или заштите законских захтева.
Ако се лични подаци у које се тичете обрађују ради директне рекламе, имате право да било када дате приговор против обраде личних података за такву рекламну сврху; то важи и за профилирање у вези са таквом директном рекламом.
Ако се противите обради у сврху директне рекламе, лични подаци на које се односе више се неће обрађивати за те сврхе. Такође имате право, у вези са коришћењем услуга информативног друштва – без обзира на директиву 2002/58/ЕC – да ваше право на приговор остварите помоћу аутоматизованих процедура које користе техничке спецификације.
Такође имате право из разлога који произлази из ваше посебне ситуације да се противите обради за научне или историјске истраживачке сврхе или за статистичке сврхе у складу са чланом 89 Abs. 1 DSGVO. Ваше право приговора може бити ограничено у мере да вероватно онемогући или озбиљно омета постизање истраживачких или статистичких сврха, и та ограничења су неопходна за испуњење тих сврха.

8. Право на повлачење изјаве о заштити података

Имате право да у било ком тренутку повлачите вашу изјаву о заштити података. Повлачење сагласности не утиче на законитост обраде која је вршена на основу сагласности до момента повлачења.

9. Аутоматизована одлука у поједином случају укључујући профилисање

Имате право да не будете подвргнути одлуци која се заснива суштински на аутоматизираној обради – укључујући профилисање – која има правни учинак по вас или вас на сличан начин значајно погађа. Ово не важи ако је одлука
(1) потребна за закључење или испуњење уговора између вас и надлежног;
(2) дозвољена прописима Уније или држава чланица којем се надлежни подлежете, који садрже angemessene мере за заштиту ваших права и слобода као и ваших легитимних интереса или
(3) на вашем експлицитномt пристанку.
Међутим, ове одлуке не би требале бити засноване на посебним категоријама личних података по члану 9 Abs. 1 DSGVO, осим ако се члан 9 Abs. 2 lit. a или g DSGVO примењује и адекватне мере за заштиту ваших права и слобода као и ваших легитимних интереса су предузете. Код примене случаја из (1) и (3) надлежни предузима адекватне мере како би очувао ваша права и слободе као и ваша легитимна интереса, барем право на утврђивање учешћа особе од стране надлежног лица, излагање сопственеGVO крши.
Надзорни орган код којег је поднета жалба обавештава подносиоца жалбе о стању и резултатима жалбе, укључујући могућност правног средства по члану 78. GDPR-а.