Захист даних відповідно до DSGVO

I. Назва та адреса відповідального

Відповідальний у сенсі Загального регламенту про захист даних та інших національних законів про захист даних держав-членів, а також інших регламентів щодо захисту даних — це:

Назва школи	Gymnasium Rahlstedt
Керівництво школи:	Oberstudiendirektor Florian Frankenfeld, Schulleiter Studiendirektor Philip Roeckner, заступник керівника школи
Адреса школи:	Scharbeutzer Str. 36 22147 Hamburg Телефон: (040) 42 88 66 5-0 Факс: (040) 42 88 66 5-40 Електронна пошта: info@gymnasium-rahlstedt.de
Постачальник школи: (постачальник послуг у сенсі RStV/TMG)	Орган місцевого управління освітою та професійною підготовкою Hamburger Str. 31 22083 Hamburg Тел .: 115 (лише з міського району Гамбурга) або: 040 – 428 63 0 або  040 – 428 28 0

II. Назва та адреса уповноваженої особи з захисту даних

Уповноважена особа з захисту даних відповідального — це:
Freie und Hansestadt Hamburg
Behörde für Schule und Berufsbildung (BSB)
Herr Jan Wittig
Hamburger Straße 31
22083 Hamburg
Deutschland
Tel.: 040 428 280
E-Mail: Jan.Wittig@bsb.hamburg.de

III. Загальні положення щодо обробки даних

1. Обсяг обробки персональних даних

Ми обробляємо персональні дані наших користувачів зазвичай лише настільки, наскільки це необхідно для забезпечення функціональності веб-сайту та наших вмістів і послуг. Обробка персональних даних наших користувачів зазвичай відбувається лише за згодою користувача. Виняток становлять випадки, коли за фактичними підставах неможливо попередньо зібрати згоду, і обробка даних дозволена законодавством.

2. Правова підстава для обробки персональних даних

Якщо ми залучаємо згоду відповідної особи для обробки персональних даних, використовується ст. 6(1) lit. a Загального регламенту про захист даних ЄС (DSGVO) як правова основа.
Під час обробки персональних даних, necessary для виконання договору, учасником якого є зацікавлена особа, використовується ст. 6(1) lit. b DSGVO як правова основа. Це також стосується обробок, необхідних для здійснення переддоговірних заходів. Якщо обробка персональних даних потрібна для виконання юридичного зобов’язання, якому підпорядковується наша компанія, використовується ст. 6(1) lit. c DSGVO як правова основа. У разі, коли життєво важливі інтереси зацікавленої особи або іншої фізичної особи вимагають обробки персональних даних, використовується ст. 6(1) lit. d DSGVO як правова основа. Якщо обробка потрібна для захисту законного інтересу нашої компанії або третєї особи і переважають інтереси, основи та свободи респондента порівняно з першим інтересом, використовується ст. 6(1) lit. f DSGVO як правова основа для обробки.

3. Видалення даних та тривалість збереження

Персональні дані відповідної особи видаляються або блокуються, як тільки мета їх зберігання втрачає силу. Зберігання може також здійснюватися, якщо це передбачено законодавцями Європейського Союзу або національними законодавчими актами, правилами або іншими нормами, яким підпорядковується відповідальний. Блокування або видалення даних також відбувається, якщо закрита відповідна строкова за законом пам’ять, за винятком випадків, коли збереження даних є необхідним для укладення договору або його виконання.

IV. Надання веб-сайту та створення лог-файлів

1. Опис та обсяг обробки даних

Щоразу при зверненні до нашого веб-сайту система автоматично збирає дані та інформацію з комп’ютерної системи користувача.
Наступні дані збираються:
(1) Інформація про тип браузера та використану версію,
(2) Операційна система користувача,
(3) Інтернет-провайдер користувача,
(4) IP-адреса користувача,
(5) Дата та час доступу,
(6) Веб-сайти, з яких користувач переходить на наш веб-сайт,
(7) Веб-сайти, які відкриваються користувачем через наш сайт.
Дані також зберігаються у лог-файлах нашої системи. Збереження цих даних разом із іншими персональними даними користувача не проводиться.

2. Правова основа для обробки даних

Правова основа для тимчасового збереження даних та лог-файлів — ст. 6 абз. 1 літ. f DSGVO.

3. Мета обробки даних

Тимчасове зберігання IP-адреси системою необхідне для можливості доставки веб-сайту на комп’ютер користувача. Тому IP-адреса користувача має зберігатися протягом сеансу.
Збереження в лог-файлах здійснюється, щоб забезпечити функціональність сайту. Також дані використовуються для оптимізації сайту та забезпечення безпеки наших інформаційних технологічних систем. Аналіз даних з маркетинговою метою не проводиться у цьому контексті.
У цьому відношенні також існує законна зацікавленість у обробці даних відповідно до ст. 6(1) lit. f DSGVO.

4. Тривалість збереження

Дані видаляються тоді, коли вони більше не потрібні для досягнення мети їх збору. У випадку збору даних для надання веб-сайту це відбувається, коли відповідна сесія закінчилася. У випадку збереження даних у лог-файлах це відбувається не пізніше ніж через сім днів. Можливе подальше збереження. У цьому випадку IP-адреси користувачів видаляються або змінюються так, щоб більше не було можливої прив’язки до користувача, що здійснив звернення.

5. Можливість заперечення та видалення

Збір даних для надання веб-сайту та збереження даних у лог-файлах є обов’язковим для функціонування веб-сайту. Тому з боку користувача немає можливості заперечити.

V. Використання файлів Cookies

1. Опис та обсяг обробки даних

Цей школяльний веб-сайт використовує файли Cookies. Cookies — це текстові файли, які зберігаються у веб-браузері або на комп’ютерній системі користувача веб-браузером. Коли користувач відвідує веб-сайт, cookie може бути збережено в операційній системі користувача. Ні дані не можна прив’язати до користувача, який відвідує сайт. Ми використовуємо cookies, щоб зробити наші шкільні домашні сторінки більш зручними для користувачів.

У cookies зберігаються та передаються такі дані: (1) мовні налаштування (2) інформація для входу адміністраторів шкільних сторінок.

Збережені дані не спільно використовуються з іншими персональними даними користувачів.

2. Правова основа для обробки даних

Правова основа обробки персональних даних за використання cookies — ст. 6 абз. 1 літ. f DSGVO.

3. Мета обробки даних

Мета використання технічно необхідних cookies — полегшити використання веб-сайтів для користувачів. Деякі функції нашого веб-сайту не можуть бути запропоновані без використання cookies.

Для наступних застосувань ми потребуємо Cookies: (1) перенесення мовних налаштувань (2) збереження пошукових запитів

Зібрані за допомогою технічно необхідних cookies дані не використовуються для створення профілю користувача.

4. Тривалість збереження, заперечення та можливість видалення

Cookies зберігаються на комп’ютері користувача та надсилаються ним на наш сайт. Тому користувач має повний контроль над використанням cookies. Змінивши налаштування у вашому веб-браузері, ви можете відключити або обмежити передачу cookies. Вже збережені cookies можна будь-коли видалити. Це також може бути зроблено автоматично. Якщо cookies для нашого сайту відключені, можливо, деякі функції будуть недоступні.

nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Передавання Flash-файлів cookie не можна вимкнути за допомогою налаштувань браузера, але можливо змінити налаштування Flash Player.

VI. Контактна форма та електронний контакт

1. Опис та обсяг обробки даних

На нашому веб-сайті є контактна форма, яку можна використати для електронного зв’язку. Також можливий зв'язок за наданою електронною адресою. У обох випадках дані, передані електронною поштою, зберігаються як персональні дані користувача. У зв'язку з цим дані не передаються третім особам. Дані використовуються виключно для обробки розмови.

2. Правова підстава обробки даних

Правовою основою для обробки даних, що передаються під час відправлення електронної пошти, є ст. 6 абз. 1 літери f DSGVO.

3. Мета обробки даних

Обробка персональних даних проводиться лише для обробки контактів. У випадку зв'язку електронною поштою тут також є необхідний законний інтерес до обробки даних.

4. Можливість заперечення та видалення

Користувач має можливість у будь-який час відкликати згоду на обробку персональних даних. Якщо користувач зв'язується з нами електронною поштою, він може у будь-який момент заперечити зберігання своїх персональних даних. У такому випадку розмову неможливо продовжити. Відмова може бути подана письмово (поштою) або особисто для занесення до протоколу в канцелярії. Відмова за допомогою електронної пошти призведе до повторного встановлення зв'язку через електронну пошту та суперечитиме самій собі.
Усі персональні дані, які були збережені під час встановлення зв'язку, у цьому випадку видаляються, якщо вони не стосуються персональних даних, які ми зобов'язані зберігати для виконання державних навчальних управлінських завдань.

VII. Інформаційний бюлетень

1. Опис та обсяг обробки даних

На нашому веб-сайті є можливість безкоштовно підписатися на інформаційний бюлетень. При реєстрації на бюлетень дані з форми введення передаються нам.
– Електронна адреса
У зв'язку з обробкою даних для розсилки бюлетенів дані не передаються третім особам. Дані використовуються виключно для розсилки бюлетня.

2. Правова підстава обробки даних

Правова основа для обробки даних після реєстрації користувача на бюлетень за наявності згоди користувача — ст. 6 абз. 1 літери a DSGVO.

3. Мета обробки даних

Збір електронної адреси користувача з метою доставки бюлетеня.

4. Тривалість зберігання

Дані видаляються, як тільки вони більше не потрібні для досягнення мети їх збору. Електронна адреса користувача зберігається доти, доки підписка на бюлетень активна.

5. Можливість заперечення та видалення

Підписку на бюлетень можна скасувати будь-коли. З цією метою в кожному бюлетені є відповідне посилання.
Цим також забезпечується відмова від збереження персональних даних, які були зібрані під час процесу реєстрації.

VIII. Права зазнiченої особи

Якщо ваші персональні дані обробляються, ви є суб’єктом даних згідно з DSGVO і маєте такі права перед відповідальною особою:

1. Право на доступ

Ви можете вимагати від відповідальної особи підтвердження того, чи обробляються персональні дані, що стосуються вас. Якщо така обробка має місце, ви можете вимагати у відповідальної особи доступ до наступної інформації:
(1) цілі, для яких обробляються персональні дані;
(2) категорії персональних даних, що обробляються;
(3) одержувачі або категорії одержувачів, якимі були або будуть розкриті ваші персональні дані;
(4) планована тривалість зберігання ваших персональних даних або, якщо конкретних даних неможливо надати, критерії для визначення строку зберігання;
(5) наявність права на виправлення або видалення ваших персональних даних, права на обмеження обробки або права заперечення проти цієї обробки;
(6) наявність права подати скаргу до наглядацького органу;
(7) усі наявні відомості про джерело даних, якщо персональні дані не збирались безпосередньо від вас;
(8) наявність автоматизованого прийняття рішень, включаючи профілювання відповідно до ст. 22 абз. 1 та 4 DSGVO, та – принаймні в таких випадках – змістовна інформація про застосовану логіку, а також про масштаби та очікувані наслідки такої обробки для вас. Вам також надається право вимагати відомостей про те, чи ваші персональні дані передаються в третю країну або міжнародну організацію. У зв’язку з цим ви можете вимагати, щоб вас повідомили про відповідні гарантії згідно зі ст. 46 DSGVO щодо передачі даних.
Це право на доступ може бути обмежено настільки, наскільки це ймовірно заважає досягненню досліджень або статистичних цілей, або коли обмеження необхідні для досягнення досліджень або статистичних цілей.

2. Право на виправлення

Ви маєте право на виправлення та/або доповнення відповідно до відповідальної особи, якщо оброблювані дані, що стосуються вас, є неправдивими або неповними. Відповідальна особа зобов’язана негайно виконати виправлення.
Ваше право на виправлення може бути обмежене, якщо воно ймовірно заважає досягненню досліджень або статистичних цілей або якщо таке обмеження необхідне для досягнення цих цілей.

3. Право на обмеження обробки

За такими умовами ви можете вимагати обмеження обробки ваших персональних даних:
(1) якщо ви спростовуєте достовірність ваших персональних даних на строк, що дозволяє відповідальній особі перевірити їхню достовірність;
(2) обробка є неправомірною, і ви відмовляєтесь від видалення даних та просите обмежити використання даних;
(3) відповідальна особа більше не потребує дані для цілей обробки, але ви потребуєте їх для пред'явлення, захисту або реалізації правових вимог, або (4) якщо ви подали заперечення проти обробки відповідно до ст. 21 абз. 1 DSGVO та ще не з’ясовано, чи переважать законні підстави відповідальної особи над вашими підставами.
Якщо обробка ваших персональних даних обмежена, ці дані – за винятком збереження – можуть оброблятися лише за вашою згодою або для пред’явлення, захисту або реалізації правових вимог або для захист прав іншої природної або юридичної особи або з міркувань важливого громадського інтересу Союзу або держави-члена. Якщо обмеження обробки було введене за вищезазначених умов, ви будете проінформовані відповідальною особою перед скасуванням обмеження.
Ваше право на обмеження обробки може бути обмежене настільки, наскільки це ймовірно заважає досягненню досліджень або статистичних цілей або коли обмеження необхідне для цих цілей.

4. Право на видалення

a) Обов’язок видалення
Ви можете вимагати, щоб відповідальна особа негайно видалила ваші персональні дані, і відповідальна особа зобов’язується видалити їх негайно, якщо дотримано одну з таких підстав:ft:
(1) Персональні дані, що стосуються вас, більше не потрібні для цілей, для яких вони були зібрані або іншим чином оброблялися.
(2) Ви відкликаєте свою згоду, на підставі якої обробка здійснювалася відповідно до ст. 6 абз. 1 літерa a або ст. 9 абз. 2 літерa a DSGVO, і відсутня інша законна підстава для обробки.
(3) Ви подаєте відповідно до ст. 21 абз. 1 DSGVO заперечення проти обробки, і не існує переважаючих законних підстав для обробки, або ви подаєте відповідно до ст. 21 абз. 2 DSGVO заперечення проти обробки.
(4) Ваші персональні дані були оброблені незаконно.
(5) Видалення ваших персональних даних є необхідним для виконання юридичного обов'язку за правом Союзу або правом держав-членів, під якого підпорядковується відповідальна особа.
(6) Ваші персональні дані були зібрані у зв'язку з наданням послуг інформаційного суспільства відповідно до ст. 8 абз. 1 DSGVO.
b) Інформація третім особам
Якщо відповідальна особа зробила ваші персональні дані публічними і зобов'язана відповідно до ст. 17 абз. 1 DSGVO їх видалити, вона повинна, з урахуванням доступних технологій та витрат на впровадження, вжити відповідних заходів, у тому числі технічного характеру, щоб відповідальні за обробку даних були повідомлені про те, що ви, як зацікавлена особа, вимагали від них видалення всіх посилань на ці персональні дані або копій чи реплік цих даних.
c) Винятки
Право на видалення не застосовується настільки, наскільки обробка потрібна
(1) для реалізації права на свободу вираження погляду та інформації;
(2) для виконання юридичного обов'язку, який передбачає обробку за правом Союзу або держав-членів, під яке підпорядковується відповідальна особа, або для здійснення завдання, яке перебуває у публічному інтересі або здійснюється від імені публічної влади, які були надані відповідальній особі;
(3) з підстав громадського інтересу у сфері охорони здоров'я відповідно до ст. 9 абз. 2 літери h та i, а також ст. 9 абз. 3 DSGVO;
(4) для цілей архівування у публічному інтересі, наукових або історичних досліджень або для статистичних цілей згідно зі ст. 89 абз. 1 DSGVO, insofar as згадане вище право з розділу а) ймовірно зробить неможливим або серйозно ускладнить досягнення цілей цієї обробки, або
(5) для вимагання, здійснення або захисту юридичних претензій.

5. Право на інформування

Якщо ви пред'явили право на виправлення, видалення або обмеження обробки стосовно відповідальної особи, ця особа зобов'язана повідомити всім одержувачам, яким були розкриті ваші персональні дані, про виправлення або видалення даних або обмеження обробки, за винятком випадків, коли це виявляється неможливим або потребує надмірних зусиль. Ви маєте право вимагати від відповідальної особи повідомлення цих одержувачів.

6. Право на передачу даних

Ви маєте право отримати щодо вас персональні дані, які ви надали відповідальній особі, у структурованому, загальноприйнятному та машиночитному форматі. Також ви маєте право передати ці дані іншій відповідальній особі без перешкод з боку тієї, що надала дані, якщо
(1) обробка ґрунтується на згоді відповідно до ст. 6 абз. 1 літери a DSGVO або ст. 9 абз. 2 літери a DSGVO або на договорі згідно зі ст. 6 абз. 1 літери b DSGVO, і
(2) обробка здійснюється за допомогою автоматизованих процедур.
З реалізації цього права ви також маєте право вимагати, щоб персональні дані, що стосуються вас, безпосередньо передані від однієї відповідальної особи до іншої, наскільки це технічно можливе. Свободи та права інших осіб не повинні при цьому постраждати. Право на передачу даних не застосовується до обробки персональних даних, яка потрібна для виконання завдання, що знаходиться в публічному інтересі або здійснюється від імені публічної влади, на якому підпорядковується відповідальна особа.

7. Право на заперечення

Ви маєте право у будь-який час з причин, пов'язаних із вашою конкретною ситуацією, заперечувати проти обробки ваших персональних даних відповідно до ст. 6 абз. 1 літер e або f DSGVO; це також стосується профілювання, яке базується на цих положеннях.
Відповідальна особа більше не обробляє ваші персональні дані, за винятком випадків, коли вона може зобов'язати прийнятні обґрунтовані причини для обробки, які переважають ваші інтереси, права та свободи або обробка використовується для вимагання, здійснення або захисту юридичних претензій.
Якщо ваші дані обробляються для прямої реклами, ви маєте право в будь-який час заперечувати проти обробки ваших даних для цілей такої реклами; це також стосується профілювання, якщо воно пов'язане з такою прямою рекламою.
Якщо ви заперечуєте проти обробки з метою прямої реклами, ваші персональні дані більше не обробляються для таких цілей. Ви маєте можливість у зв'язку з використанням інформаційно-комунікаційних послуг – незалежно від Директиви 2002/58/ЄЄ – скористатися своїм правом заперечування за допомогою автоматизованих процедур, які застосовують технічні характеристики.
Ви також маєте право з причин, що випливають із вашої особливої ситуації, на заперечення щодо обробки вас стосуються персональних даних з науковими або історичними дослідницькими цілями або для статистичних цілей згідно зі ст. 89 абз. 1 DSGVO. Ваше право на заперечення може бути обмежено настільки, наскільки це, ймовірно, зробить неможливим або серйозно ускладнить досягнення дослідницьких або статистичних цілей, і обмеження потрібне для досягнення цих цілей.

8. Право на відкликання згоди з питань захисту даних

Ви маєте право у будь-який час відкликати свою згоду з питань захисту даних. Поновлення згоди не впливає на законність обробки, що відбулася до моменту відкликання.

9. Автоматизоване рішення у конкретному випадку, включаючи профілювання

Ви маєте право не піддаватися рішенням, які ґрунтуються виключно на автоматизованій обробці – включаючи профілювання – які мають для вас правові наслідки або суттєво впливають на вас у подібний спосіб. Це не стосується випадків, коли рішення
(1) необхідне для укладання або виконання договору між вами та відповідальною особою,
(2) дозволене згідно з правами Союзу або держав-членів, яким підпорядковується відповідальна особа, і ці правові норми містять відповідні заходи для захисту ваших прав та свобод або ваших законних інтересів або
(3) здійснюється з вашої явної згоди.
Однак ці рішення не можуть ґрунтуватися на особливих категоріях персональних даних за ст. 9 абз. 1 DSGVO, якщо не застосовується ст. 9 абз. 2 літери a або g DSGVO та не вжито відповідних заходів для захисту ваших прав та свобод та ваших законних інтересів. Щодо випадків, зазначених у (1) та (3), відповідальна особа вживає відповідних заходів для збереження ваших прав та свобод, зокрема як мінімум право вимагати втручання особи з боку відповідальної особи, викладення вашої позиції та оскарження рішення.

10. Право подати скаргу до наглядового органу

Не завадячи іншим адміністративним або судовим засобам захисту, ви маєте право подати скаргу до наглядового органу, зокрема у державі-члені вашого місця проживання, місця роботи або місця предполагаемого порушення, якщо ви вважаєте, що обробка ваших персональних даних порушує DSGVO порушує.
Наглядовий орган, у якому була подана скарга, повідомляє заявника про стан і результати скарги, включаючи можливість подати судовий захист відповідно до ст. 78 DSGVO.