Protezione dati

Protezione dati Siamo molto lieti che tu sia interessato alla nostra azienda. La protezione dei dati è una priorità particolarmente alta per la gestione della Rainbow School Rheda-Wiedenbrück. Fondamentalmente puoi utilizzare il sito web della Rainbow School Rheda-Wiedenbrück senza fornire alcun dato personale. Tuttavia, se una persona interessata desidera utilizzare servizi aziendali speciali tramite il nostro sito Web, potrebbe rendersi necessario il trattamento dei dati personali. Se il trattamento dei dati personali è necessario e non esiste una base giuridica per tale trattamento, generalmente otteniamo il consenso dell'interessato. Il trattamento dei dati personali, come il nome, l'indirizzo, l'indirizzo e-mail o il numero di telefono di un interessato deve essere sempre in linea con il Regolamento generale sulla protezione dei dati (GDPR) e in conformità con la protezione dei dati specifica del paese regolamenti applicabili alla Rheda-Wiedenbrück Rainbow School. Mediante questa dichiarazione sulla protezione dei dati, la nostra azienda desidera informare il pubblico sul tipo, la portata e lo scopo dei dati personali che raccogliamo, utilizziamo ed elaboriamo. Inoltre, gli interessati sono informati dei diritti a loro spettanti mediante la presente dichiarazione sulla protezione dei dati. In qualità di responsabile del trattamento, la Rainbow School Rheda-Wiedenbrück ha implementato numerose misure tecniche e organizzative per garantire la protezione più completa possibile dei dati personali trattati tramite questo sito web. Tuttavia, le trasmissioni di dati basate su Internet possono generalmente presentare lacune di sicurezza, pertanto non è possibile garantire una protezione assoluta. Per questo motivo, ogni interessato è libero di trasmetterci i dati personali in modi alternativi, ad esempio per telefono.

1. definizioni

La dichiarazione sulla protezione dei dati della Rainbow School Rheda-Wiedenbrück si basa sui termini utilizzati dal legislatore europeo per l'adozione del Regolamento generale sulla protezione dei dati (GDPR). La nostra dichiarazione sulla protezione dei dati dovrebbe essere leggibile e comprensibile per il pubblico in generale, nonché per i nostri clienti e partner commerciali. Per garantire ciò, vorremmo spiegare i termini utilizzati in anticipo. Utilizziamo i seguenti termini, tra gli altri, in questa dichiarazione sulla protezione dei dati:

• a) dati personali

I dati personali sono tutte le informazioni relative a una persona fisica identificata o identificabile (di seguito "interessato"). Una persona fisica è considerata identificabile se, direttamente o indirettamente, in particolare mediante l'assegnazione a un identificatore come un nome, un numero di identificazione, dati relativi all'ubicazione, un identificatore online o a una o più caratteristiche speciali, l'espressione del l'identità fisica, fisiologica, genetica, psicologica, economica, culturale o sociale di questa persona fisica può essere identificata.

• b) interessato

L'interessato è qualsiasi persona fisica identificata o identificabile i cui dati personali sono trattati dal titolare del trattamento.

• c) Elaborazione

L'elaborazione è qualsiasi processo eseguito con o senza l'ausilio di procedure automatizzate o qualsiasi serie di processi simili in relazione a dati personali come la raccolta, la registrazione, l'organizzazione, l'organizzazione, l'archiviazione, l'adattamento o la modifica, la lettura, l'interrogazione, l'utilizzo, la divulgazione da parte di trasmissione, distribuzione o qualsiasi altra forma di messa a disposizione, abbinamento o collegamento, restrizione, cancellazione o distruzione.

• d) Limitazione del trattamento

La limitazione del trattamento è la marcatura dei dati personali memorizzati allo scopo di limitarne il trattamento futuro.

• e) profilazione

La profilazione è qualsiasi tipo di trattamento automatizzato di dati personali, che consiste nell'utilizzare tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare aspetti relativi alle prestazioni lavorative, alla situazione economica, alla salute, al personale Analizzare o prevedere le preferenze di tale persona fisica , interessi, affidabilità, comportamento, ubicazione o trasferimento.

• f) Pseudonimizzazione

La pseudonimizzazione è il trattamento dei dati personali in modo tale che i dati personali non possano più essere assegnati a un interessato specifico senza l'uso di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative che garantiscano che i dati personali non riguardano una persona fisica identificata o identificabile.

• g) Titolare o titolare del trattamento

Il responsabile o l'incaricato del trattamento è la persona fisica o giuridica, l'autorità, l'istituzione o altro organismo che, da solo o insieme ad altri, decide in merito alle finalità e ai mezzi del trattamento dei dati personali. Se le finalità e i mezzi di tale trattamento sono specificati dal diritto dell'Unione o dal diritto degli Stati membri, il responsabile o i criteri specifici per la sua denominazione possono essere previsti dal diritto dell'Unione o dal diritto degli Stati membri.

• h) responsabili del trattamento

Processore è una persona fisica o giuridica, autorità pubblica, istituzione o altro organismo che tratta dati personali per conto del responsabile.

• i) Destinatario

Destinatario è una persona fisica o giuridica, autorità pubblica, istituzione o altro organismo a cui vengono comunicati i dati personali, indipendentemente dal fatto che si tratti o meno di terzi. Tuttavia, le autorità che possono ricevere dati personali nell'ambito di uno specifico mandato di indagine ai sensi del diritto dell'Unione o degli Stati membri non sono considerate destinatari.

• j) terzi

Terza parte è una persona fisica o giuridica, autorità pubblica, agenzia o organismo diverso dall'interessato, dal titolare del trattamento, dall'incaricato del trattamento e dalle persone che, sotto la diretta responsabilità del titolare o dell'incaricato del trattamento, sono autorizzate a trattare i dati personali.

• k) Consenso

Il consenso è qualsiasi espressione di volontà volontariamente prestata dall'interessato in modo informato e inequivocabile per il caso specifico sotto forma di dichiarazione o altro atto di conferma inequivocabile con cui l'interessato indica di acconsentire al trattamento dei propri dati personali è .

2. Nome e indirizzo del responsabile del trattamento

La persona responsabile ai sensi del regolamento generale sulla protezione dei dati, di altre leggi sulla protezione dei dati applicabili negli stati membri dell'Unione Europea e di altre disposizioni in materia di protezione dei dati è: Regenbogenschule Rheda-Wiedenbrück Heidbrinkstr. 21 33378 Rheda-Wiedenbrück Telefono: 05242-968820 E-mail: sekretariat.regenbogenschule@kreis-guetersloh.de Sito web: www.regenbogenschule-gt.de

3. biscotti

Le pagine Internet della Rainbow School Rheda-Wiedenbrück utilizzano i cookie. I cookie sono file di testo che vengono archiviati e salvati su un sistema informatico tramite un browser Internet. Numerosi siti Web e server utilizzano i cookie. Molti cookie contengono un cosiddetto ID cookie. Un ID cookie è un identificatore univoco del cookie. Consiste in una stringa di caratteri attraverso la quale è possibile assegnare siti Web e server allo specifico browser Internet in cui è stato memorizzato il cookie. Ciò consente ai siti Web e ai server visitati di distinguere il singolo browser dell'interessato da altri browser Internet che contengono altri cookie. Uno specifico browser Internet può essere riconosciuto e identificato tramite l'ID cookie univoco. Attraverso l'uso dei cookie, la Rainbow School Rheda-Wiedenbrück può fornire agli utenti di questo sito Web servizi più user-friendly che non sarebbero possibili senza l'impostazione dei cookie. Mediante un cookie, le informazioni e le offerte sul nostro sito Web possono essere ottimizzate per l'utente. Come già accennato, i cookie ci consentono di riconoscere gli utenti del nostro sito web. Lo scopo di questo riconoscimento è quello di facilitare agli utenti l'utilizzo del nostro sito web. Ad esempio, l'utente di un sito Web che utilizza i cookie non deve reinserire i propri dati di accesso ogni volta che visita il sito Web poiché ciò viene fatto dal sito Web e il cookie viene memorizzato sul sistema informatico dell'utente. Un altro esempio è il cookie di un carrello della spesa nel negozio online. Il negozio online utilizza un cookie per ricordare gli articoli che un cliente ha inserito nel carrello virtuale. L'interessato può impedire in qualsiasi momento l'impostazione dei cookie da parte del nostro sito Web mediante un'impostazione corrispondente nel browser Internet utilizzato e quindi opporsi in modo permanente all'impostazione dei cookie. Inoltre, i cookie già impostati possono essere cancellati in qualsiasi momento tramite un browser Internet o altri programmi software. Questo è possibile in tutti i comuni browser Internet. Se l'interessato disattiva l'impostazione dei cookie nel browser Internet utilizzato, non tutte le funzioni del nostro sito Web potrebbero essere completamente utilizzabili.

4. Raccolta di dati e informazioni generali

Il sito Web della Rainbow School Rheda-Wiedenbrück raccoglie una serie di dati e informazioni generali ogni volta che un interessato o un sistema automatizzato accede al sito Web. Questi dati e informazioni generali sono memorizzati nei file di registro del server. (1) i tipi e le versioni del browser utilizzato, (2) il sistema operativo utilizzato dal sistema di accesso, (3) il sito Web da cui un sistema di accesso accede al nostro sito Web (il cosiddetto referrer), (4) i siti secondari, a cui si accede tramite un sistema di accesso sul nostro sito Web può essere controllato, (5) la data e l'ora di accesso al sito Web, (6) un indirizzo di protocollo Internet (indirizzo IP), (7) il provider di servizi Internet del sistema di accesso e (8) altri dati e informazioni simili utilizzati per evitare minacce in caso di attacchi ai nostri sistemi informatici. Quando si utilizzano questi dati e informazioni generali, la Rainbow School Rheda-Wiedenbrück non trae conclusioni sull'interessato. Piuttosto, queste informazioni sono necessarie per (1) fornire correttamente il contenuto del nostro sito Web, (2) ottimizzare il contenuto del nostro sito Web e la relativa pubblicità, (3) garantire la funzionalità a lungo termine dei nostri sistemi informatici e della tecnologia del nostro sito Web e (4) per fornire alle forze dell'ordine le informazioni necessarie per le forze dell'ordine in caso di attacco informatico. Questi dati e informazioni raccolti in modo anonimo vengono quindi valutati statisticamente dalla Rainbow School Rheda-Wiedenbrück e con l'obiettivo di aumentare la protezione e la sicurezza dei dati nella nostra azienda al fine di garantire in ultima analisi un livello ottimale di protezione dei dati personali che elaboriamo. I dati anonimi dei file di registro del server vengono archiviati separatamente da tutti i dati personali forniti da una persona interessata.

5. Opzione di contatto tramite il sito web

A causa delle disposizioni di legge, il sito Web della Rainbow School Rheda-Wiedenbrück contiene informazioni che consentono un rapido contatto elettronico con la nostra azienda e una comunicazione diretta con noi, che include anche un indirizzo generale per la cosiddetta posta elettronica (indirizzo e-mail). Se un interessato contatta il responsabile del trattamento via e-mail o tramite un modulo di contatto, i dati personali trasmessi dall'interessato verranno automaticamente salvati. Tali dati personali trasmessi su base volontaria dall'interessato al titolare del trattamento sono conservati ai fini dell'elaborazione o per contattare l'interessato. Questi dati personali non saranno trasmessi a terzi.

6. Funzione di commento nel blog, forum ecc. sul sito web

La Rainbow School Rheda-Wiedenbrück offre agli utenti la possibilità di lasciare commenti individuali su singoli post di blog su un blog o simile, che si trova sul sito web del responsabile del trattamento. Un blog è un portale mantenuto su un sito web, solitamente aperto al pubblico, in cui una o più persone chiamate blogger o web blogger possono pubblicare articoli o annotare pensieri nei cosiddetti blog post. I post del blog di solito possono essere commentati da terze parti. Se un interessato lascia un commento sul blog pubblicato su questo sito, le informazioni sull'ora in cui è stato inserito il commento e il nome utente (pseudonimo) scelto dall'interessato verranno archiviate e pubblicate in aggiunta ai commenti lasciati dall'interessato . Viene inoltre registrato l'indirizzo IP assegnato dall'Internet Service Provider (ISP) all'interessato. L'indirizzo IP viene memorizzato per motivi di sicurezza e nel caso in cui l'interessato violi i diritti di terzi o pubblichi contenuti illegali inviando un commento. La conservazione di questi dati personali è quindi nell'interesse proprio del responsabile del trattamento, in modo che possa discolparsi in caso di violazione della legge. Questi dati personali raccolti non saranno trasmessi a terzi a meno che tale trasferimento non sia richiesto dalla legge o serva alla difesa legale del responsabile del trattamento.

7. Cancellazione e blocco periodici dei dati personali

Il responsabile del trattamento elabora e conserva i dati personali dell'interessato solo per il periodo di tempo necessario al raggiungimento dello scopo di conservazione o se ciò è richiesto dalla direttiva e dal regolamento europeo o da un altro legislatore in leggi o regolamenti che la persona responsabile del trattamento, è stato fornito. Se lo scopo della memorizzazione non è più applicabile o se scade un periodo di conservazione prescritto dall'autorità direttiva e regolamentare europea o da un altro legislatore responsabile, i dati personali saranno bloccati o cancellati di routine e in conformità con le disposizioni di legge.

8. diritti dell'interessato

• a) Diritto alla conferma

Ogni interessato ha il diritto, riconosciuto dalla direttiva e dal regolamento europeo, di chiedere al responsabile del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano. Se l'interessato desidera esercitare tale diritto di conferma, può rivolgersi in qualsiasi momento a un dipendente del titolare del trattamento.

• b) Diritto all'informazione

Ogni persona interessata dal trattamento dei dati personali ha il diritto, concesso dalla direttiva e dal regolamento europeo, di ricevere gratuitamente informazioni sui dati personali memorizzati che lo riguardano e una copia di questa informativa dal responsabile del trattamento in qualsiasi momento. Inoltre, il legislatore europeo per direttive e regolamenti ha concesso all'interessato l'accesso alle seguenti informazioni:

• • le finalità del trattamento
  • le categorie di dati personali oggetto di trattamento
  • i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare destinatari di paesi terzi o organizzazioni internazionali
  • se possibile, la durata prevista per la conservazione dei dati personali oppure, se non è possibile, i criteri utilizzati per determinare tale durata
  • l'esistenza di un diritto alla rettifica o alla cancellazione dei dati personali che vi riguardano o alla limitazione del trattamento da parte del responsabile o il diritto di opporsi a tale trattamento
  • l'esistenza di un diritto di ricorso ad un'autorità di controllo
  • se i dati personali non sono raccolti presso l'interessato: tutte le informazioni disponibili sull'origine dei dati
  • l'esistenza di un processo decisionale automatizzato, compresa la profilazione ai sensi dell'articolo 22, paragrafi 1 e 4, del GDPR e, almeno in questi casi, informazioni significative sulla logica utilizzata e sulla portata e sugli effetti previsti di tale trattamento per l'interessato

Inoltre, l'interessato ha il diritto di essere informato se i dati personali sono stati trasmessi a un paese terzo oa un'organizzazione internazionale. In tal caso, l'interessato ha diritto di essere informato circa le opportune garanzie in relazione alla trasmissione. Se un interessato desidera esercitare questo diritto all'informazione, può contattare un dipendente del responsabile del trattamento in qualsiasi momento.

• c) Diritto di rettifica

Ogni persona interessata dal trattamento dei dati personali ha il diritto concesso dalla direttiva e dal regolamento europeo di richiedere l'immediata correzione dei dati personali inesatti che la riguardano. Inoltre, l'interessato ha il diritto, tenuto conto delle finalità del trattamento, di richiedere l'integrazione dei dati personali incompleti, anche mediante dichiarazione integrativa. Se l'interessato desidera esercitare tale diritto di rettifica, può rivolgersi in qualsiasi momento a un dipendente del titolare del trattamento.

• d) Diritto alla cancellazione (diritto all'oblio)

Ogni persona interessata dal trattamento dei dati personali ha il diritto concesso dalla direttiva e dal regolamento europeo di chiedere al responsabile la cancellazione immediata dei dati personali che la riguardano se sussiste uno dei seguenti motivi e se il trattamento non è necessario:

• • I dati personali sono stati raccolti per tali finalità o altrimenti trattati per i quali non sono più necessari.
  • L'interessato revoca il proprio consenso su cui si basava il trattamento ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR o dell'articolo 9, paragrafo 2, lettera a), del GDPR e non esiste altra base giuridica per il trattamento.
  • L'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure l'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 2, del GDPR.
  • I dati personali sono stati trattati illecitamente.
  • La cancellazione dei dati personali è necessaria per adempiere a un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il responsabile del trattamento.
  • I dati personali sono stati raccolti in relazione ai servizi della società dell'informazione offerti ai sensi dell'articolo 8 capoverso 1 DS-GVO.

Se si applica uno dei motivi di cui sopra e una persona interessata desidera che i dati personali archiviati presso la Rainbow School Rheda-Wiedenbrück vengano cancellati, può contattare in qualsiasi momento un dipendente della persona responsabile del trattamento. Il dipendente della Rainbow School Rheda-Wiedenbrück si assicurerà che la richiesta di cancellazione sia rispettata immediatamente. Se i dati personali sono stati resi pubblici dalla Rainbow School Rheda-Wiedenbrück e la nostra azienda, in qualità di responsabile, è obbligata a cancellare i dati personali ai sensi dell'articolo 17 capoverso 1 DS-GVO, la Rainbow School Rheda-Wiedenbrück prende tenendo conto della tecnologia disponibile e dei costi di attuazione misure adeguate, anche di natura tecnica, per informare gli altri responsabili del trattamento dei dati che trattano i dati personali pubblicati che l'interessato ha chiesto la cancellazione di tutti i collegamenti a tali dati personali o copie o ha richiesto repliche di questi dati personali, nella misura in cui il trattamento non è necessario. Il dipendente della Rainbow School Rheda-Wiedenbrück organizzerà il necessario in singoli casi.

• e) Diritto alla limitazione del trattamento

Qualsiasi persona interessata dal trattamento dei dati personali ha il diritto, concesso dalla direttiva e dal regolamento europeo, di chiedere al responsabile di limitare il trattamento se è soddisfatta una delle seguenti condizioni:

• • L'esattezza dei dati personali è contestata dall'interessato per un periodo che consente al responsabile del trattamento di verificare l'esattezza dei dati personali.
  • Il trattamento è illecito, l'interessato rifiuta la cancellazione dei dati personali e richiede invece la limitazione dell'uso dei dati personali.
  • Il responsabile non ha più bisogno dei dati personali ai fini del trattamento, ma l'interessato ne ha bisogno per far valere, esercitare o difendere diritti legali.
  • L'interessato ha presentato opposizione al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR in attesa della verifica se i motivi legittimi del titolare del trattamento prevalgono su quelli dell'interessato.

Se una delle condizioni di cui sopra è soddisfatta e l'interessato desidera richiedere la limitazione dei dati personali archiviati presso la Rainbow School Rheda-Wiedenbrück, può contattare in qualsiasi momento un dipendente del responsabile del trattamento dei dati. Il dipendente della Rainbow School Rheda-Wiedenbrück organizzerà la limitazione del trattamento.

• f) Diritto alla portabilità dei dati

Ogni persona interessata dal trattamento dei dati personali ha il diritto, concesso dalla direttiva e dal regolamento europeo, di ricevere i dati personali che la riguardano, che l'interessato ha fornito a una persona responsabile, in un modo strutturato, comune e macchina- formato leggibile. Hai anche il diritto di trasmettere questi dati a un altro responsabile senza impedimenti da parte del responsabile a cui sono stati forniti i dati personali, a condizione che il trattamento sia basato sul consenso ai sensi dell'articolo 6 capoverso 1 lettera a DS-GVO o Art. 9 comma 2 lettera a DS-GVO o su un contratto ai sensi dell'articolo 6 capoverso 1 lettera b DS-GVO e il trattamento viene effettuato utilizzando procedure automatizzate, a condizione che il trattamento non sia necessario per l'esecuzione di un compito che è nell'interesse pubblico o avviene nell'esercizio di pubblici poteri, che sono stati trasferiti alla persona responsabile. Inoltre, nell'esercizio del diritto alla portabilità dei dati ai sensi dell'articolo 20 capoverso, ciò non pregiudica i diritti e le libertà di altre persone. Per far valere il diritto alla portabilità dei dati, l'interessato può rivolgersi in qualsiasi momento a un dipendente della Rainbow School Rheda-Wiedenbrück.

• g) Diritto di opposizione

Ogni persona interessata dal trattamento dei dati personali ha il diritto concesso dalla direttiva e dal regolamento europeo, per motivi derivanti dalla sua particolare situazione, in qualsiasi momento contro il trattamento dei dati personali che la riguardano, che si basa sull'articolo 6 par. 1 lettera eof DS-GVO di presentare un'obiezione. Ciò vale anche per la profilazione basata su queste disposizioni. La Rainbow School Rheda-Wiedenbrück non elaborerà più i dati personali in caso di obiezione, a meno che non possiamo dimostrare validi motivi legittimi per il trattamento che prevalgono sugli interessi, i diritti e le libertà dell'interessato, o il trattamento serve a far valere o esercizio o difesa di azioni legali. Se la Rainbow School Rheda-Wiedenbrück elabora i dati personali per gestire la pubblicità diretta, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali ai fini di tale pubblicità. Ciò vale anche per la profilazione nella misura in cui è associata a tale pubblicità diretta. Se l'interessato si oppone alla Rainbow School Rheda-Wiedenbrück al trattamento per scopi di marketing diretto, la Rainbow School Rheda-Wiedenbrück non elaborerà più i dati personali per tali scopi. Inoltre, l'interessato ha il diritto, per motivi derivanti dalla sua situazione particolare, di opporsi al trattamento dei dati personali che lo riguardano, che viene effettuato presso la Rainbow School Rheda-Wiedenbrück a fini di ricerca scientifica o storica o a fini statistici in ai sensi dell'articolo 89 capoverso 1 DS-GVO di opporsi, a meno che tale trattamento non sia necessario per l'adempimento di un compito di interesse pubblico. Per esercitare il diritto di opporsi, l'interessato può contattare direttamente qualsiasi dipendente della Rainbow School Rheda-Wiedenbrück o un altro dipendente. L'interessato è inoltre libero, in relazione all'utilizzo dei servizi della società dell'informazione, nonostante la direttiva 2002/58/CE, di esercitare il proprio diritto di opposizione con mezzi automatizzati utilizzando specifiche tecniche.

• h) Decisioni automatizzate in singoli casi inclusa la profilazione

Qualsiasi persona interessata dal trattamento dei dati personali ha il diritto concesso dal legislatore europeo affinché le direttive e i regolamenti non siano soggetti a una decisione basata esclusivamente sul trattamento automatizzato - compresa la profilazione - che produca effetti giuridici su di loro o li incida significativamente in modo analogo modo, se la decisione (1) non è necessaria per stipulare o eseguire un contratto tra l'interessato e la persona responsabile, o (2) è ammissibile sulla base della legislazione dell'Unione o dello Stato membro a cui la persona responsabile è soggetto e tale legislazione richiede misure adeguate per salvaguardare i diritti, le libertà e gli interessi legittimi dell'interessato o (3) è effettuata con il consenso esplicito dell'interessato. Se la decisione (1) è necessaria per stipulare o eseguire un contratto tra l'interessato e un responsabile del trattamento dei dati, o (2) è basata sul consenso esplicito dell'interessato, la Rainbow School Rheda-Wiedenbrück attuerà misure adeguate per salvaguardare i diritti e le libertà e per proteggere i legittimi interessi dell'interessato, compreso almeno il diritto di ottenere l'intervento umano da parte del responsabile del trattamento, di esprimere il proprio punto di vista e di contestare la decisione. Se l'interessato desidera far valere diritti relativi a decisioni automatizzate, può rivolgersi in qualsiasi momento a un dipendente del titolare del trattamento.

• i) Diritto di revocare il consenso ai sensi della legge sulla protezione dei dati

Ogni persona interessata dal trattamento dei dati personali ha il diritto concesso dalla direttiva e dal regolamento europeo di revocare il consenso al trattamento dei dati personali in qualsiasi momento. Se l'interessato desidera far valere il proprio diritto alla revoca del consenso, può rivolgersi in qualsiasi momento a un dipendente del titolare del trattamento.

9. Base giuridica del trattamento

Art. 6 I lit.a DS-GVO serve alla nostra azienda come base legale per le operazioni di elaborazione per le quali otteniamo il consenso per uno scopo di elaborazione specifico. Se il trattamento dei dati personali è necessario per adempiere a un contratto di cui l'interessato è parte, come nel caso, ad esempio, delle operazioni di trattamento necessarie per la consegna della merce o la prestazione di un altro servizio o corrispettivo, il trattamento si basa sull'articolo 6 I lettera b GDPR. Lo stesso vale per le operazioni di elaborazione necessarie per l'esecuzione di misure precontrattuali, ad esempio nel caso di richieste sui nostri prodotti o servizi. Se la nostra azienda è soggetta a un obbligo legale che richiede il trattamento di dati personali, come l'adempimento di obblighi fiscali, il trattamento si basa sull'articolo 6 I lettera c GDPR. In rari casi, il trattamento dei dati personali potrebbe rendersi necessario per proteggere gli interessi vitali dell'interessato o di un'altra persona fisica. Questo sarebbe il caso, ad esempio, se un visitatore fosse ferito nella nostra azienda e il suo nome, età, dati dell'assicurazione sanitaria o altre informazioni vitali dovessero essere trasmessi a un medico, ospedale o altra terza parte. Quindi il trattamento si baserebbe sull'articolo 6 I lettera d GDPR. In definitiva, le operazioni di elaborazione potrebbero essere basate sull'articolo 6 I lettera f GDPR. Le operazioni di trattamento che non sono coperte da nessuna delle suddette basi giuridiche si basano su questa base giuridica se il trattamento è necessario per proteggere un interesse legittimo della nostra azienda o di terzi, a condizione che gli interessi, i diritti fondamentali e le libertà fondamentali della persona interessati non prevalgono. Tali operazioni di trattamento ci sono consentite in particolare perché sono state specificatamente menzionate dal legislatore europeo. A questo proposito, ha ritenuto che si possa presumere un interesse legittimo se l'interessato è un cliente della persona responsabile (considerando 47 frase 2 DS-GVO).

10. Interessi legittimi al trattamento perseguiti dal titolare o da terzi

Se il trattamento dei dati personali si basa sull'articolo 6 I lettera f GDPR, il nostro legittimo interesse è condurre la nostra attività a vantaggio di tutti i nostri dipendenti e azionisti.

11. Durata per la quale i dati personali saranno conservati

Il criterio per la durata della conservazione dei dati personali è il rispettivo periodo di conservazione previsto dalla legge. Dopo la scadenza del termine, i dati corrispondenti verranno regolarmente cancellati, a condizione che non siano più necessari per l'adempimento del contratto o per l'avvio di un contratto.

12. Requisiti legali o contrattuali per la fornitura dei dati personali; Necessità per la conclusione del contratto; obbligo dell'interessato di fornire i dati personali; possibili conseguenze del mancato conferimento

Chiariamo che la fornitura di dati personali è in parte richiesta dalla legge (ad es. regolamenti fiscali) o può anche derivare da regolamenti contrattuali (ad es. informazioni sul partner contrattuale). A volte può essere necessario concludere un contratto in base al quale una persona interessata ci mette a disposizione dati personali, che devono poi essere elaborati da noi. Ad esempio, l'interessato è obbligato a fornirci dati personali se la nostra azienda stipula un contratto con loro. Il mancato conferimento dei dati personali comporterebbe l'impossibilità di concludere il contratto con l'interessato. Prima che i dati personali vengano forniti dall'interessato, l'interessato deve contattare uno dei nostri dipendenti. Il nostro dipendente chiarisce all'interessato caso per caso se la fornitura dei dati personali è richiesta dalla legge o dal contratto o è necessaria per la conclusione del contratto, se esiste un obbligo di fornire i dati personali e cosa le conseguenze sarebbero il mancato conferimento dei dati personali.

13. Esistenza di processi decisionali automatizzati

In qualità di azienda responsabile, non utilizziamo il processo decisionale automatico o la profilazione.

14. Utilizziamo lo strumento di consenso "Real Cookie Banner" per gestire i cookie e le tecnologie simili utilizzate (pixel di tracciamento, web beacon, ecc.) e per fornire il consenso al riguardo. I dettagli su come funziona "Real Cookie Banner" sono disponibili all'indirizzo https://devowl.io/de/rcb/datenverarbeitung/ La base giuridica per il trattamento dei dati personali in questo contesto è l'articolo 6 (1) (c) GDPR e l'articolo 6 (1) (f) GDPR. Il nostro interesse legittimo è la gestione dei cookie e delle tecnologie similari utilizzate e dei relativi consensi.

Il conferimento dei dati personali non è contrattualmente richiesto né necessario per la conclusione di un contratto. Non sei obbligato a fornire i dati personali. Se non fornisci i dati personali, non possiamo gestire i tuoi consensi.

  Questo esempio di dichiarazione sulla protezione dei dati è stato creato dal generatore di dichiarazioni sulla protezione dei dati della DGD Deutsche Gesellschaft für Datenschutz GmbH, il Audit sulla privacy realizzato in collaborazione con il Media studio legale WILDE BEUGER SOLMECKE creato.