حفاظت اطلاعات

حفاظت اطلاعات ما بسیار خوشحالیم که شما به شرکت ما علاقه مند هستید. حفاظت از داده ها برای مدیریت مدرسه رنگین کمان Rheda-Wiedenbrück از اولویت بالایی برخوردار است. شما اساساً می توانید از وب سایت مدرسه رنگین کمان Rheda-Wiedenbrück بدون ارائه هیچ گونه اطلاعات شخصی استفاده کنید. با این حال، اگر یک موضوع داده بخواهد از خدمات شرکت ویژه از طریق وب سایت ما استفاده کند، پردازش داده های شخصی ممکن است ضروری باشد. اگر پردازش داده های شخصی ضروری باشد و هیچ مبنای قانونی برای چنین پردازشی وجود نداشته باشد، ما معمولاً رضایت شخص مربوطه را دریافت می کنیم. پردازش داده های شخصی، مانند نام، آدرس، آدرس ایمیل، یا شماره تلفن یک موضوع داده باید همیشه در راستای مقررات حفاظت از داده های عمومی (GDPR) و مطابق با حفاظت از داده های خاص کشور باشد. مقررات قابل اجرا برای مدرسه رنگین کمان Rheda-Wiedenbrück. با استفاده از این بیانیه حفاظت از داده ها، شرکت ما می خواهد عموم را در مورد نوع، دامنه و هدف داده های شخصی که جمع آوری، استفاده و پردازش می کنیم، آگاه کند. علاوه بر این، افراد سوژه داده از حقوقی که از طریق این اعلامیه حفاظت از داده ها مستحق آن هستند مطلع می شوند. به عنوان مسئول پردازش، مدرسه رنگین کمان Rheda-Wiedenbrück اقدامات فنی و سازمانی متعددی را برای اطمینان از کامل ترین محافظت ممکن برای داده های شخصی پردازش شده از طریق این وب سایت اجرا کرده است. با این وجود، انتقال داده‌های مبتنی بر اینترنت به طور کلی می‌تواند دارای شکاف‌های امنیتی باشد، بنابراین نمی‌توان حفاظت مطلق را تضمین کرد. به همین دلیل، هر شخص مربوطه آزاد است که داده های شخصی خود را به روش های جایگزین، به عنوان مثال از طریق تلفن، به ما منتقل کند.

1. تعاریف

بیانیه حفاظت از داده های مدرسه رنگین کمان Rheda-Wiedenbrück بر اساس اصطلاحاتی است که توسط قانونگذار اروپایی برای تصویب مقررات حفاظت از داده های عمومی (GDPR) استفاده می شود. اعلامیه حفاظت از داده ما باید برای عموم مردم و همچنین برای مشتریان و شرکای تجاری ما خوانا و قابل درک باشد. برای اطمینان از این امر، مایلیم از قبل اصطلاحات استفاده شده را توضیح دهیم. ما در این بیانیه حفاظت از داده ها از جمله عبارات زیر استفاده می کنیم:

• الف) داده های شخصی

داده های شخصی هر گونه اطلاعات مربوط به یک شخص حقیقی شناسایی شده یا قابل شناسایی (از این پس «موضوع داده ها») است. یک شخص حقیقی در صورتی قابل شناسایی تلقی می شود که به طور مستقیم یا غیرمستقیم، به ویژه از طریق انتساب به یک شناسه مانند نام، شماره شناسایی، داده های مکان، شناسه آنلاین یا به یک یا چند ویژگی خاص، بیان هویت فیزیکی، فیزیولوژیکی، ژنتیکی، روانی، اقتصادی، فرهنگی یا اجتماعی این شخص طبیعی قابل شناسایی است.

• ب) موضوع داده ها

موضوع داده هر شخص حقیقی شناسایی شده یا قابل شناسایی است که داده های شخصی او توسط کنترل کننده داده پردازش می شود.

• ج) پردازش

پردازش به هر فرآیندی گفته می شود که با یا بدون کمک رویه های خودکار یا هر سری از فرآیندهای مشابه در ارتباط با داده های شخصی مانند جمع آوری، ثبت، سازماندهی، تنظیم، ذخیره سازی، تطبیق یا تغییر، خواندن، پرس و جو، استفاده، افشای انجام شود. انتقال، توزیع یا هر شکل دیگری از در دسترس قرار دادن، تطبیق یا پیوند، محدودیت، حذف یا تخریب.

• د) محدودیت پردازش

محدودیت پردازش علامت گذاری داده های شخصی ذخیره شده با هدف محدود کردن پردازش آینده آنها است.

• ه) پروفایل

نمایه سازی هر نوع پردازش خودکار داده های شخصی است که شامل استفاده از این داده های شخصی برای ارزیابی برخی جنبه های شخصی مربوط به یک شخص حقیقی، به ویژه جنبه های مربوط به عملکرد کاری، وضعیت اقتصادی، سلامت، شخصی، تجزیه و تحلیل یا پیش بینی ترجیحات آن شخص است. ، علایق، قابلیت اطمینان، رفتار، مکان یا جابجایی.

• و) نام مستعار

نام مستعار پردازش داده های شخصی است به گونه ای که دیگر نمی توان داده های شخصی را بدون استفاده از اطلاعات اضافی به یک موضوع خاص داده اختصاص داد، مشروط بر اینکه این اطلاعات اضافی به طور جداگانه نگهداری شود و تابع اقدامات فنی و سازمانی باشد که تضمین کند. که داده های شخصی به یک شخص حقیقی شناسایی شده یا قابل شناسایی اختصاص داده نشده است.

• ز) کنترل کننده یا کنترل کننده داده

شخص مسئول یا مسئول پردازش، شخص حقیقی یا حقوقی، مرجع، مؤسسه یا ارگان دیگری است که به تنهایی یا مشترکاً در مورد اهداف و ابزار پردازش داده های شخصی تصمیم می گیرد. اگر اهداف و ابزار این پردازش توسط قانون اتحادیه یا قوانین کشورهای عضو مشخص شده باشد، شخص مسئول یا معیارهای خاص برای نامگذاری او می تواند توسط قانون اتحادیه یا قوانین کشورهای عضو پیش بینی شود.

• ح) پردازنده ها

پردازشگر یک شخص حقیقی یا حقوقی، مقام عمومی، موسسه یا ارگان دیگری است که داده های شخصی را از طرف شخص مسئول پردازش می کند.

• ط) گیرنده

گیرنده یک شخص حقیقی یا حقوقی، مقام عمومی، مؤسسه یا ارگان دیگری است که داده های شخصی در اختیار آنها قرار می گیرد، صرف نظر از اینکه شخص ثالث باشد یا خیر. با این حال، مقاماتی که ممکن است داده‌های شخصی را در چارچوب یک دستور تحقیق خاص تحت قوانین اتحادیه یا کشور عضو دریافت کنند، گیرنده محسوب نمی‌شوند.

• ی) شخص ثالث

شخص ثالث یک شخص حقیقی یا حقوقی، مقام عمومی، آژانس یا ارگانی غیر از موضوع داده، کنترل کننده، پردازشگر و افرادی است که تحت مسئولیت مستقیم کنترل کننده یا پردازشگر مجاز به پردازش داده های شخصی هستند.

• ک) رضایت

رضایت عبارت است از هرگونه ابراز اراده ای که توسط موضوع داده به صورت آگاهانه و بدون ابهام برای یک مورد خاص در قالب یک اعلامیه یا اقدام تاییدی واضح دیگر که با آن موضوع داده نشان می دهد که با پردازش داده های شخصی خود موافقت می کند، ارائه می شود. .

2. نام و آدرس شخص مسئول پردازش

مسئول مطابق مقررات عمومی حفاظت از داده ها، سایر قوانین حفاظت از داده های قابل اجرا در کشورهای عضو اتحادیه اروپا و سایر مقررات مربوط به ماهیت حفاظت از داده ها عبارتند از: Regenbogenschule Rheda-Wiedenbrück Heidbrinkstr. 21 33378 Rheda-Wiedenbrück تلفن: 05242-968820 ایمیل: sekretariat.regenbogenschule@kreis-guetersloh.de وب سایت: www.regenbogenschule-gt.de

3. بیسکویت ها

صفحات اینترنتی مدرسه رنگین کمان Rheda-Wiedenbrück از کوکی ها استفاده می کنند. کوکی ها فایل های متنی هستند که از طریق مرورگر اینترنت در یک سیستم کامپیوتری بایگانی و ذخیره می شوند. وب سایت ها و سرورهای متعددی از کوکی ها استفاده می کنند. بسیاری از کوکی ها حاوی یک شناسه به اصطلاح کوکی هستند. شناسه کوکی یک شناسه منحصر به فرد کوکی است. این شامل یک رشته کاراکتر است که از طریق آن می توان وب سایت ها و سرورها را به مرورگر اینترنتی خاصی که کوکی در آن ذخیره شده است، اختصاص داد. این به وب‌سایت‌ها و سرورهای بازدید شده امکان می‌دهد مرورگر فردی فرد مورد نظر را از سایر مرورگرهای اینترنتی که حاوی کوکی‌های دیگر هستند متمایز کنند. یک مرورگر اینترنتی خاص را می توان از طریق شناسه کوکی منحصر به فرد شناسایی و شناسایی کرد. از طریق استفاده از کوکی ها، مدرسه رنگین کمان Rheda-Wiedenbrück می تواند خدمات کاربر پسندتری را در اختیار کاربران این وب سایت قرار دهد که بدون تنظیمات کوکی امکان پذیر نخواهد بود. با استفاده از یک کوکی، اطلاعات و پیشنهادات موجود در وب سایت ما را می توان برای کاربر بهینه کرد. همانطور که قبلا ذکر شد، کوکی ها ما را قادر می سازند تا کاربران وب سایت خود را بشناسیم. هدف از این شناخت سهولت استفاده کاربران از وب سایت ما است. برای مثال، کاربر وب‌سایتی که از کوکی‌ها استفاده می‌کند مجبور نیست هر بار که از وب‌سایت بازدید می‌کند، داده‌های دسترسی خود را دوباره وارد کند، زیرا این کار توسط وب‌سایت و کوکی ذخیره شده در سیستم رایانه کاربر انجام می‌شود. مثال دیگر کوکی سبد خرید در فروشگاه آنلاین است. فروشگاه آنلاین از یک کوکی برای یادآوری اقلامی که مشتری در سبد خرید مجازی قرار داده است استفاده می کند. شخص مربوطه می تواند در هر زمان از تنظیم کوکی ها توسط وب سایت ما با استفاده از تنظیمات مربوطه در مرورگر اینترنت استفاده شده جلوگیری کند و بنابراین به طور دائم به تنظیم کوکی ها اعتراض کند. علاوه بر این، کوکی هایی که قبلاً تنظیم شده اند را می توان در هر زمان از طریق مرورگر اینترنت یا سایر برنامه های نرم افزاری حذف کرد. این امکان در تمام مرورگرهای اینترنتی رایج وجود دارد. اگر شخص مربوطه تنظیمات کوکی ها را در مرورگر اینترنت مورد استفاده غیرفعال کند، ممکن است همه عملکردهای وب سایت ما به طور کامل قابل استفاده نباشند.

4. جمع آوری داده ها و اطلاعات عمومی

وب سایت Rainbow School Rheda-Wiedenbrück هر بار که توسط یک موضوع داده یا یک سیستم خودکار به وب سایت دسترسی پیدا می کند، مجموعه ای از داده ها و اطلاعات کلی را جمع آوری می کند. این داده ها و اطلاعات کلی در فایل های گزارش سرور ذخیره می شود. (1) انواع مرورگر و نسخه های مورد استفاده، (2) سیستم عامل مورد استفاده توسط سیستم دسترسی، (3) وب سایتی که یک سیستم دسترسی از آن به وب سایت ما دسترسی دارد (به اصطلاح ارجاع دهنده)، (4) وب سایت های فرعی، که از طریق یک سیستم دسترسی در وب سایت ما قابل دسترسی است، (5) تاریخ و زمان دسترسی به وب سایت، (6) یک آدرس پروتکل اینترنت (آدرس IP)، (7) ارائه دهنده خدمات اینترنت سیستم دسترسی و (8) داده ها و اطلاعات مشابه دیگر که برای جلوگیری از تهدیدات در صورت حمله به سیستم های فناوری اطلاعات ما استفاده می شود. هنگام استفاده از این داده ها و اطلاعات عمومی، مدرسه رنگین کمان Rheda-Wiedenbrück هیچ نتیجه ای در مورد موضوع داده نمی گیرد. در عوض، این اطلاعات برای (1) ارائه صحیح محتوای وب سایت ما، (2) بهینه سازی محتوای وب سایت ما و تبلیغات برای آن، (3) اطمینان از عملکرد طولانی مدت سیستم های فناوری اطلاعات و فناوری ما مورد نیاز است. وب سایت ما و (4) برای ارائه اطلاعات لازم برای اجرای قانون در صورت حمله سایبری به مقامات مجری قانون. بنابراین، این داده‌ها و اطلاعات جمع‌آوری‌شده به‌طور ناشناس توسط مدرسه رنگین‌کمان Rheda-Wiedenbrück از نظر آماری و با هدف افزایش حفاظت از داده‌ها و امنیت داده‌ها در شرکت ما ارزیابی می‌شود تا در نهایت از سطح بهینه حفاظت از داده‌های شخصی که پردازش می‌کنیم اطمینان حاصل کنیم. داده‌های ناشناس فایل‌های گزارش سرور جدا از همه داده‌های شخصی ارائه‌شده توسط شخص آسیب‌دیده ذخیره می‌شوند.

5. گزینه تماس از طریق وب سایت

با توجه به مقررات قانونی، وب سایت مدرسه رنگین کمان Rheda-Wiedenbrück حاوی اطلاعاتی است که امکان تماس الکترونیکی سریع با شرکت ما و ارتباط مستقیم با ما را فراهم می کند، که همچنین شامل یک آدرس کلی برای به اصطلاح پست الکترونیکی (آدرس ایمیل) است. اگر شخص مربوطه از طریق ایمیل یا از طریق فرم تماس با شخص مسئول پردازش تماس بگیرد، داده های شخصی ارسال شده توسط شخص مربوطه به طور خودکار ذخیره می شود. چنین داده های شخصی که به صورت داوطلبانه توسط یک موضوع داده به کنترل کننده داده منتقل می شود به منظور پردازش یا تماس با موضوع داده ذخیره می شود. این اطلاعات شخصی به اشخاص ثالث منتقل نخواهد شد.

6. عملکرد نظر در وبلاگ، انجمن و غیره در وب سایت

مدرسه رنگین کمان Rheda-Wiedenbrück به کاربران این فرصت را می دهد که نظرات خود را در مورد پست های وبلاگ جداگانه در یک وبلاگ یا موارد مشابه، که در وب سایت شخص مسئول پردازش است، بگذارند. وبلاگ پورتالی است که در یک وب سایت نگهداری می شود و معمولاً برای عموم باز است و در آن یک یا چند نفر به نام وبلاگ نویس یا وبلاگ نویس وب می توانند مقالاتی ارسال کنند یا افکار خود را در به اصطلاح پست های وبلاگ بنویسند. پست های وبلاگ معمولاً می توانند توسط اشخاص ثالث اظهار نظر کنند. اگر موضوع داده نظری را در وبلاگ منتشر شده در این وب سایت بگذارد، اطلاعات مربوط به زمان درج نظر و نام کاربری (نام مستعار) انتخاب شده توسط موضوع داده، ذخیره و منتشر می شود، علاوه بر نظراتی که توسط موضوع داده گذاشته شده است. . علاوه بر این، آدرس IP اختصاص داده شده توسط ارائه دهنده خدمات اینترنت (ISP) به موضوع داده نیز ثبت می شود. آدرس IP به دلایل امنیتی و در صورت نقض حقوق اشخاص ثالث یا ارسال محتوای غیرقانونی با ارسال نظر توسط شخص مورد نظر ذخیره می شود. بنابراین، ذخیره این داده های شخصی به نفع شخصی است که مسئول پردازش است، به طوری که در صورت نقض قانون بتواند خود را تبرئه کند. این داده‌های شخصی جمع‌آوری‌شده به اشخاص ثالث منتقل نمی‌شود، مگر اینکه چنین انتقالی توسط قانون الزامی باشد یا در خدمت دفاع قانونی شخص مسئول پردازش باشد.

7. حذف و مسدود کردن معمول داده های شخصی

شخص مسئول پردازش و ذخیره داده های شخصی شخص مربوطه را فقط برای مدت زمانی که برای رسیدن به هدف ذخیره سازی لازم است یا در صورتی که توسط دستورالعمل و مقررات اروپایی ارائه دهنده یا قانونگذار دیگری در قوانین یا مقرراتی که شخص مورد نیاز است، پردازش و ذخیره می کند. مسئول پردازش موضوع، ارائه شد. اگر هدف از ذخیره سازی دیگر صدق نمی کند یا اگر یک دوره ذخیره سازی تعیین شده توسط دستورالعمل و مرجع مقررات اروپایی یا قانونگذار مسئول دیگر منقضی شود، داده های شخصی به طور معمول و مطابق با مقررات قانونی مسدود یا حذف می شوند.

8. حقوق موضوع داده

• الف) حق تایید

هر موضوع داده حق دارد، که توسط دستورالعمل و مقررات اروپایی اعطا شده است، درخواست تأییدیه از شخص مسئول پردازش در مورد اینکه آیا داده های شخصی مربوط به آنها در حال پردازش هستند یا خیر، دارد. اگر یک موضوع داده بخواهد از این حق تأیید استفاده کند، می‌تواند در هر زمان با کارمند کنترل‌کننده داده تماس بگیرد.

• ب) حق اطلاعات

هر شخصی که تحت تأثیر پردازش داده‌های شخصی قرار می‌گیرد، این حق را دارد که توسط دستورالعمل‌ها و مقررات اروپایی اعطا شده است، اطلاعات رایگان درباره داده‌های شخصی ذخیره شده در مورد او و یک کپی از این اطلاعات را در هر زمان از شخصی که مسئول پردازش است دریافت کند. علاوه بر این، قانونگذار اروپایی برای دستورالعمل ها و مقررات به موضوع داده ها اجازه دسترسی به اطلاعات زیر را داده است:

• • اهداف پردازش
  • دسته بندی داده های شخصی در حال پردازش
  • گیرندگان یا دسته‌های گیرندگانی که داده‌های شخصی برای آنها فاش شده یا خواهد شد، به‌ویژه گیرندگان در کشورهای ثالث یا سازمان‌های بین‌المللی
  • در صورت امکان، مدت زمان برنامه ریزی شده ای که داده های شخصی برای آن ذخیره می شود یا، در صورت عدم امکان، معیارهای مورد استفاده برای تعیین آن مدت
  • وجود حق تصحیح یا حذف اطلاعات شخصی مربوط به شما یا محدودیت پردازش توسط شخص مسئول یا حق اعتراض به این پردازش
  • وجود حق تجدید نظر به مرجع نظارتی
  • اگر داده های شخصی از موضوع داده جمع آوری نشده باشد: تمام اطلاعات موجود در مورد منشاء داده ها
  • وجود تصمیم گیری خودکار از جمله نمایه سازی مطابق با ماده 22 (1) و (4) GDPR و - حداقل در این موارد - اطلاعات معنی دار در مورد منطق درگیر و دامنه و اثرات مورد نظر چنین پردازشی برای موضوع داده ها

علاوه بر این، موضوع داده حق دارد اطلاعاتی در مورد اینکه آیا داده های شخصی به کشور ثالث یا یک سازمان بین المللی منتقل شده است، داشته باشد. در این صورت، شخص مربوطه حق دارد اطلاعاتی در مورد تضمین های مناسب در ارتباط با انتقال دریافت کند. اگر یک موضوع داده بخواهد از این حق اطلاعات استفاده کند، می تواند در هر زمان با یکی از کارمندان کنترل کننده داده تماس بگیرد.

• ج) حق اصلاح

هر شخصی که تحت تأثیر پردازش داده‌های شخصی قرار می‌گیرد، این حق را دارد که توسط دستورالعمل‌ها و مقررات اروپایی ارائه‌دهنده درخواست اصلاح فوری داده‌های شخصی نادرست مربوط به خود باشد. علاوه بر این، موضوع داده ها این حق را دارد که با در نظر گرفتن اهداف پردازش، تکمیل اطلاعات شخصی ناقص را - همچنین از طریق یک اظهارنامه تکمیلی - درخواست کند. اگر یک موضوع داده بخواهد از این حق اصلاح استفاده کند، می‌تواند در هر زمان با کارمند کنترل‌کننده داده تماس بگیرد.

• د) حق پاک کردن (حق فراموش شدن)

هر شخصی که تحت تأثیر پردازش داده‌های شخصی قرار می‌گیرد این حق را دارد که توسط دستورالعمل‌ها و مقررات اروپا اعطا شده است تا در صورت وجود یکی از دلایل زیر و در صورت عدم نیاز به پردازش، از شخص مسئول بخواهد اطلاعات شخصی مربوط به خود را فوراً حذف کند:

• • داده‌های شخصی برای چنین مقاصدی جمع‌آوری شده‌اند یا پردازش شده‌اند که دیگر برای آنها ضروری نیست.
  • موضوع داده رضایت خود را که پردازش بر اساس ماده 6(1)(الف) GDPR یا ماده 9(2)(الف) GDPR انجام شده است لغو می کند و هیچ مبنای قانونی دیگری برای پردازش وجود ندارد.
  • موضوع داده‌ها به پردازش طبق ماده 21 (1) GDPR اعتراض دارد و هیچ دلیل قانونی اساسی برای پردازش وجود ندارد، یا موضوع داده‌ها به پردازش طبق ماده 21 (2) GDPR در مورد پردازش اعتراض دارند.
  • داده های شخصی به طور غیرقانونی پردازش شده است.
  • پاک کردن داده های شخصی برای انجام یک تعهد قانونی در قانون اتحادیه یا کشور عضو که کنترل کننده مشمول آن است، ضروری است.
  • داده های شخصی در رابطه با خدمات جامعه اطلاعاتی ارائه شده مطابق با ماده 8 بند 1 DS-GVO جمع آوری شد.

اگر یکی از دلایل بالا وجود داشته باشد و شخص مربوطه بخواهد داده های شخصی ذخیره شده در مدرسه رنگین کمان Rheda-Wiedenbrück را حذف کند، می تواند در هر زمان با یکی از کارمندان شخص مسئول پردازش تماس بگیرد. کارمند مدرسه Rainbow Rheda-Wiedenbrück اطمینان حاصل می کند که درخواست حذف فوراً انجام می شود. اگر داده‌های شخصی توسط مدرسه Rainbow Rheda-Wiedenbrück عمومی شده باشد و شرکت ما به عنوان مسئول، موظف است داده‌های شخصی را مطابق با ماده 17 بند 1 DS-GVO حذف کند، مدرسه Rainbow Rheda-Wiedenbrück می‌پذیرد. در نظر گرفتن فناوری موجود و هزینه‌های اجرا، اقدامات مناسب، همچنین دارای ماهیت فنی، برای اطلاع دادن به سایر افراد مسئول پردازش داده‌ها که داده‌های شخصی منتشر شده را پردازش می‌کنند، مبنی بر اینکه شخص مربوطه درخواست حذف همه پیوندهای این داده‌های شخصی یا کپی‌ها یا کپی‌ها را داده است. درخواست تکرار این داده های شخصی کرده است، تا جایی که پردازش لازم نیست. کارمند مدرسه Rainbow Rheda-Wiedenbrück موارد لازم را در موارد فردی ترتیب می دهد.

• ه) حق محدودیت پردازش

هر شخصی که تحت تأثیر پردازش داده‌های شخصی قرار می‌گیرد، این حق را دارد که توسط دستورالعمل‌ها و مقررات اروپا اعطا شده است، در صورت رعایت یکی از شرایط زیر، از شخص مسئول بخواهد پردازش را محدود کند:

• • صحت داده های شخصی توسط موضوع داده ها برای مدتی مورد اعتراض قرار می گیرد که کنترل کننده را قادر می سازد صحت داده های شخصی را تأیید کند.
  • پردازش غیرقانونی است، موضوع داده ها از حذف داده های شخصی امتناع می ورزد و در عوض محدودیت استفاده از داده های شخصی را درخواست می کند.
  • شخص مسئول دیگر برای اهداف پردازش به داده های شخصی نیاز ندارد، اما موضوع داده ها برای ادعا، اعمال یا دفاع از ادعاهای قانونی به آنها نیاز دارد.
  • موضوع داده اعتراضی به پردازش طبق ماده 21 بند 1 GDPR ارائه کرده است تا بررسی شود که آیا دلایل قانونی کنترل کننده بر مبنای موضوع داده غلبه دارد یا خیر.

اگر یکی از شرایط بالا برآورده شود و موضوع داده ها بخواهد محدودیت داده های شخصی ذخیره شده در مدرسه Rainbow Rheda-Wiedenbrück را درخواست کند، آنها می توانند در هر زمان با کارمند کنترل کننده داده تماس بگیرند. کارمند مدرسه Rainbow Rheda-Wiedenbrück محدودیت پردازش را ترتیب خواهد داد.

• و) حق انتقال داده ها

هر شخصی که تحت تأثیر پردازش داده‌های شخصی قرار می‌گیرد، به‌واسطه دستورالعمل‌ها و مقررات اروپایی، این حق را دارد که داده‌های شخصی مربوط به خود را که شخص مربوطه در اختیار شخص مسئول قرار داده است، به صورت ساختاریافته، مشترک و ماشینی دریافت کند. قالب قابل خواندن شما همچنین حق دارید این داده‌ها را بدون هیچ مانعی از طرف مسئولی که داده‌های شخصی به او ارائه شده است، به شخص دیگری منتقل کنید، مشروط بر اینکه پردازش براساس رضایت مطابق با ماده 6 بند 1 نامه DS-GVO باشد. یا ماده 9 بند 2 نامه a DS-GVO یا در قرارداد طبق ماده 6 بند 1 حرف b DS-GVO و پردازش با استفاده از رویه های خودکار انجام می شود، مشروط بر اینکه پردازش برای انجام وظیفه ای ضروری نباشد. به نفع عمومی است یا در اعمال اختیارات رسمی که به شخص مسئول منتقل شده است انجام می شود. علاوه بر این، هنگام اعمال حق خود برای انتقال داده ها مطابق با ماده 20 بند، حقوق و آزادی های افراد دیگر توسط این امر خدشه وارد نمی شود. به منظور ادعای حق انتقال داده ها، شخص مورد نظر می تواند در هر زمان با یکی از کارمندان مدرسه Rainbow Rheda-Wiedenbrück تماس بگیرد.

• ز) حق اعتراض

هر شخصی که تحت تأثیر پردازش داده‌های شخصی قرار می‌گیرد، به دلایلی که ناشی از وضعیت خاص آنها است، در هر زمان که بر اساس ماده 6 پاراگراف است، حق اعطا شده توسط دستورالعمل و مقررات اروپایی را دارد. 1 حرف e یا f DS-GVO برای ثبت اعتراض. این همچنین در مورد پروفایل بر اساس این مفاد صدق می کند. مدرسه Rainbow Rheda-Wiedenbrück دیگر داده های شخصی را در صورت اعتراض پردازش نمی کند، مگر اینکه بتوانیم دلایل قانونی قانع کننده ای را برای پردازش نشان دهیم که بر منافع، حقوق و آزادی های موضوع داده ها برتری دارد، یا پردازش در خدمت ادعا یا ادعا باشد. اعمال یا دفاع از دعاوی حقوقی اگر مدرسه Rainbow Rheda-Wiedenbrück داده‌های شخصی را به منظور انجام تبلیغات مستقیم پردازش می‌کند، شخص مربوطه حق دارد در هر زمان نسبت به پردازش داده‌های شخصی به منظور چنین تبلیغاتی اعتراض کند. تا جایی که با چنین تبلیغات مستقیمی همراه است، این امر در مورد پروفایل نیز صدق می کند. اگر موضوع داده‌ها نسبت به پردازش برای اهداف بازاریابی مستقیم به مدرسه رنگین کمان رودا-ویدنبروک اعتراض داشته باشد، مدرسه رنگین کمان رودا-ویدنبروک دیگر داده‌های شخصی را برای این اهداف پردازش نخواهد کرد. علاوه بر این، موضوع داده‌ها به دلایلی که از موقعیت خاص خود ناشی می‌شود، حق دارد در برابر پردازش داده‌های شخصی مربوط به آنها، که در مدرسه رنگین کمان Rheda-Wiedenbrück برای اهداف تحقیقاتی علمی یا تاریخی یا برای اهداف آماری انجام می‌شود، مخالفت کند. مطابق با ماده 89 بند 1 DS-GVO اعتراض کند، مگر اینکه چنین پردازشی برای انجام وظیفه ای در جهت منافع عمومی ضروری باشد. به منظور اعمال حق اعتراض، موضوع داده می تواند مستقیماً با هر کارمند مدرسه Rainbow Rheda-Wiedenbrück یا کارمند دیگری تماس بگیرد. موضوع داده همچنین آزاد است، در ارتباط با استفاده از خدمات جامعه اطلاعاتی، علی‌رغم دستورالعمل 2002/58/EC، از حق اعتراض خود با ابزارهای خودکار با استفاده از مشخصات فنی استفاده کند.

• ح) تصمیم گیری خودکار در موارد فردی از جمله نمایه سازی

هر شخصی که تحت تأثیر پردازش داده‌های شخصی قرار می‌گیرد، این حق را دارد که قانون‌گذار اروپا برای دستورالعمل‌ها و مقررات این حق را دارد که مشمول تصمیم‌گیری صرفاً مبتنی بر پردازش خودکار - از جمله نمایه‌سازی - نباشد که تأثیرات قانونی بر آنها دارد یا به طور قابل توجهی بر روی آنها تأثیر می‌گذارد. در صورتی که تصمیم (1) برای انعقاد یا اجرای قرارداد بین موضوع داده و شخص مسئول ضروری نباشد، یا (2) بر اساس قوانین اتحادیه یا کشور عضوی که به آن شخص مسئول است و چنین قانونی مستلزم اقدامات مناسب برای حفظ حقوق و آزادی ها و منافع مشروع موضوع داده است یا (3) با رضایت صریح موضوع داده انجام می شود. اگر تصمیم (1) برای انعقاد یا اجرای قرارداد بین موضوع داده و یک کنترل کننده داده ضروری باشد، یا (2) بر اساس رضایت صریح موضوع داده باشد، مدرسه رنگین کمان Rheda-Wiedenbrück باید اجرا کند. اقدامات مناسب برای حفاظت از حقوق و آزادی ها و حمایت از منافع مشروع موضوع داده ها، از جمله حداقل حق دخالت انسانی از سوی کنترل کننده، برای بیان دیدگاه خود و اعتراض در تصمیم. اگر موضوع داده مایل به ادعای حقوق مربوط به تصمیمات خودکار باشد، می تواند در هر زمان با کارمند کنترل کننده داده تماس بگیرد.

• i) حق لغو رضایت طبق قانون حفاظت از داده ها

هر شخصی که تحت تأثیر پردازش داده‌های شخصی قرار می‌گیرد، این حق را دارد که توسط دستورالعمل‌ها و مقررات اروپا اعطا شده است تا رضایت خود را برای پردازش داده‌های شخصی در هر زمان لغو کند. اگر موضوع داده ها بخواهد حق خود را برای لغو رضایت ابراز کند، می تواند در هر زمان با یکی از کارمندان کنترل کننده داده تماس بگیرد.

9. مبنای قانونی پردازش

ماده 6 I lit. یک DS-GVO به شرکت ما به عنوان مبنای قانونی برای عملیات پردازشی که برای یک هدف پردازشی خاص رضایت کسب می کنیم، خدمت می کند. اگر پردازش داده‌های شخصی برای انجام قراردادی که موضوع داده‌ها طرف آن است، ضروری باشد، به عنوان مثال، در مورد عملیات پردازشی که برای تحویل کالا یا ارائه خدمات یا هزینه دیگری لازم است، پردازش بر اساس ماده 6 I lit. b GDPR است. همین امر در مورد چنین عملیات پردازشی که برای انجام اقدامات قبل از قرارداد ضروری است، به عنوان مثال در مورد درخواست در مورد محصولات یا خدمات ما، صدق می کند. اگر شرکت ما مشمول یک تعهد قانونی است که نیاز به پردازش داده‌های شخصی، مانند انجام تعهدات مالیاتی دارد، پردازش بر اساس ماده 6 I lit.c GDPR است. در موارد نادر، پردازش داده‌های شخصی ممکن است برای حفاظت از منافع حیاتی موضوع داده یا شخص حقیقی دیگر ضروری باشد. به عنوان مثال، اگر یک بازدیدکننده در شرکت ما آسیب ببیند و نام، سن، داده های بیمه درمانی یا سایر اطلاعات حیاتی او باید به پزشک، بیمارستان یا شخص ثالث دیگر منتقل شود، چنین است. سپس پردازش بر اساس ماده 6 I lit.d GDPR خواهد بود. در نهایت، عملیات پردازش می تواند بر اساس ماده 6 I lit.f GDPR باشد. عملیات پردازشی که تحت پوشش هیچ یک از مبانی حقوقی فوق الذکر قرار نمی گیرند، در صورتی که پردازش برای حفاظت از منافع قانونی شرکت ما یا شخص ثالث ضروری باشد، بر اساس این مبنای قانونی است، مشروط بر اینکه منافع، حقوق اساسی و آزادی های اساسی شخص نگران غالب نیستند. چنین عملیات پردازشی به ویژه برای ما مجاز است زیرا قانونگذار اروپایی به طور خاص به آنها اشاره کرده است. در این رابطه، او عقیده داشت که اگر موضوع داده مشتری شخص مسئول باشد، می‌توان منافع مشروعی را در نظر گرفت (شاله 47 جمله 2 DS-GVO).

10. منافع مشروع در پردازش که توسط کنترل کننده یا شخص ثالث دنبال می شود

اگر پردازش داده‌های شخصی بر اساس ماده 6 I fg GDPR باشد، منافع مشروع ما این است که تجارت خود را به نفع همه کارکنان و سهامداران خود انجام دهیم.

11. مدت زمانی که داده های شخصی ذخیره می شود

ملاک مدت زمان ذخیره سازی داده های شخصی، دوره نگهداری قانونی مربوطه است. پس از پایان مهلت، داده های مربوطه به طور معمول حذف می شوند، مشروط بر اینکه دیگر ملزم به اجرای قرارداد یا شروع قرارداد نباشند.

12. الزامات قانونی یا قراردادی برای ارائه داده های شخصی؛ ضرورت انعقاد قرارداد؛ تعهد موضوع داده به ارائه داده های شخصی؛ عواقب احتمالی عدم ارائه

ما توضیح می‌دهیم که ارائه داده‌های شخصی تا حدی توسط قانون (مانند مقررات مالیاتی) الزامی است یا می‌تواند ناشی از مقررات قراردادی (مانند اطلاعات مربوط به شریک قراردادی) باشد. گاهی اوقات ممکن است لازم باشد قراردادی منعقد شود که شخص مربوطه داده های شخصی را در اختیار ما قرار می دهد، که سپس باید توسط ما پردازش شود. به عنوان مثال، موضوع داده ها موظف است در صورتی که شرکت ما با آنها قراردادی منعقد کند، داده های شخصی را در اختیار ما قرار دهد. عدم ارائه اطلاعات شخصی به این معنی است که قرارداد با موضوع داده منعقد نمی شود. قبل از ارائه اطلاعات شخصی توسط موضوع داده، موضوع داده باید با یکی از کارمندان ما تماس بگیرد. کارمند ما به صورت موردی به موضوع داده‌ها توضیح می‌دهد که آیا ارائه داده‌های شخصی طبق قانون یا قرارداد الزامی است یا برای انعقاد قرارداد ضروری است، آیا تعهدی برای ارائه داده‌های شخصی وجود دارد یا خیر. عواقب آن در صورت عدم ارائه داده های شخصی خواهد بود.

13. وجود تصمیم گیری خودکار

به عنوان یک شرکت مسئول، ما از تصمیم گیری یا پروفایل خودکار استفاده نمی کنیم.

14. ما از ابزار رضایت "Real Cookie Banner" برای مدیریت کوکی ها و فناوری های مشابه مورد استفاده (پیکسل های ردیابی، وب بیکن ها و غیره) و ارائه رضایت در این زمینه استفاده می کنیم. جزئیات در مورد نحوه عملکرد "بنر کوکی واقعی" را می توانید در اینجا پیدا کنید https://devowl.io/de/rcb/datenverarbeitung/ مبنای قانونی برای پردازش داده های شخصی در این زمینه، ماده 6 (1) (ج) GDPR و ماده 6 (1) (f) GDPR است. منافع قانونی ما مدیریت کوکی ها و فناوری های مشابه مورد استفاده و رضایت های مربوطه است.

ارائه اطلاعات شخصی برای انعقاد قرارداد نه از نظر قراردادی الزامی است و نه ضروری است. شما موظف به ارائه اطلاعات شخصی نیستید. اگر داده های شخصی را ارائه نکنید، ما نمی توانیم رضایت شما را مدیریت کنیم.

  این نمونه بیانیه حفاظت از داده توسط تولید کننده اعلامیه حفاظت از داده DGD Deutsche Gesellschaft für Datenschutz GmbH ایجاد شده است. حسابرسی حریم خصوصی با همکاری شرکت حقوقی رسانه WILDE BEUGER SOLMECKE ایجاد شده.