Privacy policy

Privacy policy Labai džiaugiamės, kad domitės mūsų įmone. Duomenų apsauga yra ypač svarbus „Rainbow School Rheda-Wiedenbrück“ valdymo prioritetas. Iš esmės galite naudotis Rainbow School Rheda-Wiedenbrück svetaine nepateikdami jokių asmens duomenų. Tačiau jei duomenų subjektas nori naudotis specialiomis įmonės paslaugomis per mūsų svetainę, gali prireikti tvarkyti asmens duomenis. Jei asmens duomenis tvarkyti būtina ir nėra teisinio pagrindo tokiam tvarkymui, paprastai gauname suinteresuoto asmens sutikimą. Asmens duomenys, tokie kaip duomenų subjekto vardas, pavardė, adresas, el. pašto adresas ar telefono numeris, tvarkomi visada laikantis Bendrojo duomenų apsaugos reglamento (BDAR) ir konkrečiai šaliai taikomų duomenų apsaugos reikalavimų. nuostatas, taikomas Rheda-Wiedenbrück vaivorykštės mokyklai. Šia duomenų apsaugos deklaracija mūsų įmonė nori informuoti visuomenę apie renkamų, naudojamų ir tvarkomų asmens duomenų rūšį, apimtį ir tikslą. Be to, šioje duomenų apsaugos deklaracijoje duomenų subjektai informuojami apie jiems priklausančias teises. Kaip asmuo, atsakingas už duomenų tvarkymą, Rainbow School Rheda-Wiedenbrück įgyvendino daugybę techninių ir organizacinių priemonių, kad užtikrintų kuo išsamesnę šioje svetainėje tvarkomų asmens duomenų apsaugą. Nepaisant to, duomenų perdavimas internetu paprastai gali turėti saugumo spragų, todėl negalima užtikrinti absoliučios apsaugos. Dėl šios priežasties kiekvienas suinteresuotas asmuo gali laisvai perduoti mums asmens duomenis kitais būdais, pavyzdžiui, telefonu.

1. apibrėžimai

„Rainbow School Rheda-Wiedenbrück“ duomenų apsaugos deklaracija yra pagrįsta terminais, kuriuos Europos įstatymų leidėjas vartojo priimdamas Bendrąjį duomenų apsaugos reglamentą (BDAR). Mūsų duomenų apsaugos deklaracija turėtų būti įskaitoma ir suprantama plačiajai visuomenei, taip pat mūsų klientams ir verslo partneriams. Norėdami tai užtikrinti, norėtume iš anksto paaiškinti vartojamas sąvokas. Šioje duomenų apsaugos deklaracijoje, be kita ko, vartojame šias sąvokas:

• a) asmens duomenis

Asmens duomenys – tai bet kokia informacija, susijusi su fiziniu asmeniu, kurio tapatybė nustatyta arba kurio tapatybė gali būti nustatyta (toliau – duomenų subjektas). Fizinis asmuo laikomas atpažįstamu, jei tiesiogiai ar netiesiogiai, visų pirma priskiriant identifikatorių, pavyzdžiui, vardą, identifikavimo numerį, vietos duomenis, internetinį identifikatorių arba vieną ar daugiau specialių požymių, galima nustatyti šio fizinio asmens fizinę, fiziologinę, genetinę, psichologinę, ekonominę, kultūrinę ar socialinę tapatybę.

• b) duomenų subjektas

Duomenų subjektas yra bet kuris fizinis asmuo, kurio tapatybė yra nustatyta arba kurio tapatybę galima nustatyti, kurio asmens duomenis tvarko duomenų valdytojas.

• c) Apdorojimas

Tvarkymas – tai bet koks procesas, atliekamas naudojant automatizuotas procedūras arba be jų, arba bet kuri tokia procesų serija, susijusi su asmens duomenimis, pavyzdžiui, rinkimas, įrašymas, tvarkymas, tvarkymas, saugojimas, pritaikymas ar keitimas, skaitymas, užklausų teikimas, naudojimas, atskleidimas perdavimas, platinimas ar bet kokia kita padarymo prieinama, suderinimo ar susiejimo, apribojimo, ištrynimo ar sunaikinimo forma.

• d) apdorojimo apribojimas

Tvarkymo ribojimas – tai saugomų asmens duomenų žymėjimas, siekiant apriboti jų tvarkymą ateityje.

• e) profiliavimas

Profiliavimas – tai bet koks automatizuotas asmens duomenų tvarkymas, kurį sudaro šių asmens duomenų naudojimas siekiant įvertinti tam tikrus asmeninius aspektus, susijusius su fiziniu asmeniu, ypač susijusius su darbo rezultatais, ekonomine padėtimi, sveikata, asmenybe. Išanalizuoti ar numatyti fizinio asmens pageidavimus. , interesai, patikimumas, elgesys, buvimo vieta ar perkėlimas.

• f) Pseudoniminimas

Pseudoniminimas – tai asmens duomenų tvarkymas tokiu būdu, kad asmens duomenys nebegali būti priskirti konkrečiam duomenų subjektui, nenaudojant papildomos informacijos, jeigu ši papildoma informacija yra laikoma atskirai ir jai taikomos techninės ir organizacinės priemonės, užtikrinančios kad asmens duomenys nepriskirti fiziniam asmeniui, kurio tapatybė nustatyta arba kurio tapatybė gali būti nustatyta.

• g) duomenų valdytojas arba duomenų valdytojas

Už tvarkymą atsakingas arba atsakingas asmuo yra fizinis ar juridinis asmuo, institucija, institucija ar kita įstaiga, kuri vienas arba kartu su kitais sprendžia dėl asmens duomenų tvarkymo tikslų ir priemonių. Jei šio tvarkymo tikslai ir priemonės yra nurodyti Sąjungos arba valstybių narių teisėje, atsakingas asmuo arba konkretūs jo įvardijimo kriterijai gali būti numatyti Sąjungos arba valstybių narių teisėje.

• h) procesoriai

Duomenų tvarkytojas yra fizinis ar juridinis asmuo, valdžios institucija, institucija ar kita įstaiga, kuri atsakingo asmens vardu tvarko asmens duomenis.

• i) Gavėjas

Gavėjas yra fizinis ar juridinis asmuo, valdžios institucija, institucija ar kita įstaiga, kuriai atskleidžiami asmens duomenys, neatsižvelgiant į tai, ar tai trečioji šalis, ar ne. Tačiau institucijos, kurios gali gauti asmens duomenis vykdydamos konkretų tyrimo įgaliojimą pagal Sąjungos ar valstybės narės teisę, nelaikomos gavėjomis.

• j) trečioji šalis

Trečioji šalis yra fizinis ar juridinis asmuo, valdžios institucija, agentūra ar įstaiga, išskyrus duomenų subjektą, duomenų valdytoją, duomenų tvarkytoją ir asmenis, kurie pagal tiesioginę duomenų valdytojo ar duomenų tvarkytojo atsakomybę yra įgalioti tvarkyti asmens duomenis.

• k) Sutikimas

Sutikimas – tai bet koks duomenų subjekto savanoriškai, informuotu būdu ir nedviprasmiškai duotas valios išreiškimas konkrečiam atvejui pareiškimo ar kitokio aiškaus patvirtinamojo veiksmo forma, kuriuo duomenų subjektas nurodo, kad sutinka, kad būtų tvarkomi jo asmens duomenys. .

2. Už tvarkymą atsakingo asmens vardas, pavardė ir adresas

Atsakingas asmuo pagal Bendrąjį duomenų apsaugos reglamentą, kitus Europos Sąjungos valstybėse narėse taikomus duomenų apsaugos įstatymus ir kitas duomenų apsaugos nuostatas yra: Regenbogenschule Rheda-Wiedenbrück Heidbrinkstr. 21 33378 Rheda-Wiedenbrück Telefonas: 05242-968820 El. sekretariat.regenbogenschule@kreis-guetersloh.de Svetainė: www.regenbogenschule-gt.de

3. sausainiai

Rainbow School Rheda-Wiedenbrück internetiniuose puslapiuose naudojami slapukai. Slapukai yra tekstiniai failai, kurie per interneto naršyklę įrašomi ir išsaugomi kompiuterio sistemoje. Daugelis svetainių ir serverių naudoja slapukus. Daugelyje slapukų yra vadinamasis slapuko ID. Slapuko ID yra unikalus slapuko identifikatorius. Jį sudaro simbolių eilutė, per kurią svetaines ir serverius galima priskirti konkrečiai interneto naršyklei, kurioje buvo išsaugotas slapukas. Tai leidžia lankomoms svetainėms ir serveriams atskirti atskirą atitinkamo asmens naršyklę nuo kitų interneto naršyklių, kuriose yra kitų slapukų. Konkrečią interneto naršyklę galima atpažinti ir identifikuoti naudojant unikalų slapuko ID. Naudodama slapukus „Rainbow School Rheda-Wiedenbrück“ gali suteikti šios svetainės vartotojams patogesnes paslaugas, kurios nebūtų įmanomos be slapukų nustatymo. Naudojant slapuką, informacija ir pasiūlymai mūsų svetainėje gali būti optimizuoti vartotojui. Kaip jau minėta, slapukai leidžia atpažinti mūsų svetainės vartotojus. Šio pripažinimo tikslas – palengvinti vartotojams naudotis mūsų svetaine. Pavyzdžiui, slapukus naudojančios svetainės vartotojas neprivalo kiekvieną kartą apsilankęs svetainėje iš naujo įvesti savo prieigos duomenų, nes tai atlieka svetainė ir vartotojo kompiuterinėje sistemoje saugomas slapukas. Kitas pavyzdys – pirkinių krepšelio slapukas internetinėje parduotuvėje. Internetinė parduotuvė naudoja slapuką, kad įsimintų prekes, kurias pirkėjas įdėjo į virtualų pirkinių krepšelį. Suinteresuotas asmuo gali bet kada neleisti mūsų svetainėje nustatyti slapukų, naudodamas atitinkamą nustatymą naudojamoje interneto naršyklėje ir taip visam laikui prieštarauti slapukų nustatymui. Be to, jau nustatyti slapukai gali būti bet kada ištrinti per interneto naršyklę ar kitas programines programas. Tai įmanoma visose įprastose interneto naršyklėse. Jei suinteresuotas asmuo išjungia slapukų nustatymą naudojamoje interneto naršyklėje, ne visos mūsų svetainės funkcijos gali būti pilnai naudojamos.

4. Bendrųjų duomenų ir informacijos rinkimas

„Rainbow School Rheda-Wiedenbrück“ svetainė renka bendrus duomenis ir informaciją kiekvieną kartą, kai duomenų subjektas arba automatizuota sistema pasiekia svetainę. Šie bendrieji duomenys ir informacija yra saugomi serverio žurnalo failuose. (1) naudojamų naršyklių tipai ir versijos, (2) operacinė sistema, kurią naudoja prieigos sistema, (3) svetainė, iš kurios prisijungimo sistema pasiekia mūsų svetainę (vadinamoji nuoroda), (4) antrinės svetainės, kurie pasiekiami per mūsų svetainėje esančią prieigos sistemą, gali būti kontroliuojami, (5) prieigos prie svetainės data ir laikas, (6) interneto protokolo adresas (IP adresas), (7) prieigos sistemos interneto paslaugų teikėjas. ir (8) kiti panašūs duomenys ir informacija, naudojami siekiant išvengti grėsmių mūsų informacinių technologijų sistemų atakų atveju. Naudodama šiuos bendruosius duomenis ir informaciją, Rainbow School Rheda-Wiedenbrück nedaro jokių išvadų apie duomenų subjektą. Atvirkščiai, ši informacija reikalinga (1) teisingai pateikti mūsų svetainės turinį, (2) optimizuoti mūsų svetainės turinį ir jo reklamą, (3) užtikrinti ilgalaikį mūsų informacinių technologijų sistemų ir technologijų funkcionalumą. mūsų svetainės ir (4) teikti teisėsaugos institucijoms informaciją, reikalingą teisėsaugai kibernetinės atakos atveju. Todėl šiuos anonimiškai surinktus duomenis ir informaciją Rainbow School Rheda-Wiedenbrück įvertina statistiškai ir siekdama padidinti duomenų apsaugą ir duomenų saugumą mūsų įmonėje, kad galiausiai būtų užtikrintas optimalus mūsų tvarkomų asmens duomenų apsaugos lygis. Anoniminiai serverio žurnalo failų duomenys yra saugomi atskirai nuo visų paveikto asmens pateiktų asmens duomenų.

5. Galimybė susisiekti per svetainę

Dėl teisinio reguliavimo Rainbow School Rheda-Wiedenbrück svetainėje pateikiama informacija, leidžianti greitai elektroniniu būdu susisiekti su mūsų įmone ir tiesiogiai susisiekti su mumis, įskaitant bendrą vadinamojo elektroninio pašto adresą (el. pašto adresą). Suinteresuotam asmeniui susisiekus su už tvarkymą atsakingu asmeniu el. paštu arba per kontaktinę formą, suinteresuoto asmens perduoti asmens duomenys bus automatiškai išsaugomi. Tokie asmens duomenys, kuriuos duomenų subjektas savanoriškai perduoda duomenų valdytojui, yra saugomi duomenų tvarkymo arba susisiekti su duomenų subjektu tikslu. Šie asmens duomenys nebus perduoti trečiosioms šalims.

6. Komentavimo funkcija tinklaraštyje, forume ir pan. svetainėje

„Rainbow School Rheda-Wiedenbrück“ siūlo vartotojams galimybę palikti individualius komentarus apie atskirus tinklaraščio įrašus tinklaraštyje ar panašiame tinklaraštyje, kuris yra už apdorojimą atsakingo asmens svetainėje. Tinklaraštis – tai svetainėje tvarkomas portalas, dažniausiai atviras visuomenei, kuriame vienas ar keli žmonės, vadinami tinklaraštininkais arba interneto tinklaraštininkais, gali skelbti straipsnius arba užrašyti mintis vadinamuosiuose tinklaraščio įrašuose. Tinklaraščio įrašus paprastai gali komentuoti trečiosios šalys. Duomenų subjektui palikus komentarą šioje svetainėje paskelbtame tinklaraštyje, informacija apie komentaro įvedimo laiką ir duomenų subjekto pasirinktą vartotojo vardą (slapyvardį) bus saugoma ir skelbiama kartu su duomenų subjekto paliktais komentarais. . Be to, interneto paslaugų teikėjo (IPT) duomenų subjektui priskirtas IP adresas taip pat registruojamas. IP adresas saugomas saugumo sumetimais ir tuo atveju, jei suinteresuotas asmuo pateikdamas komentarą pažeidžia trečiųjų šalių teises ar skelbia neteisėtą turinį. Todėl šių asmens duomenų saugojimas atitinka paties už tvarkymą atsakingo asmens interesus, kad teisės pažeidimo atveju jis galėtų pasiteisinti. Šie surinkti asmens duomenys nebus perduoti trečiosioms šalims, nebent toks perdavimas būtų reikalingas pagal įstatymą arba būtų naudingas už tvarkymą atsakingo asmens teisinei gynybai.

7. Reguliarus asmens duomenų trynimas ir blokavimas

Už tvarkymą atsakingas asmuo suinteresuoto asmens asmens duomenis tvarko ir saugo tik tiek laiko, kiek būtina saugojimo tikslui pasiekti arba jeigu to reikalauja Europos direktyvos ir reglamento davėjas ar kitas įstatymų leidėjas įstatymuose ar teisės aktuose, kuriuos asmuo buvo atsakingas už apdorojimo subjektą. Jeigu saugojimo tikslas nebegalioja arba pasibaigia Europos direktyvos ir reguliavimo institucijos ar kito atsakingo įstatymų leidėjo nustatytas saugojimo terminas, asmens duomenys bus blokuojami arba ištrinami įprasta tvarka ir laikantis teisės aktų nuostatų.

8. duomenų subjekto teises

• a) Teisė į patvirtinimą

Kiekvienas duomenų subjektas turi Europos direktyvos ir reglamentų davėjo suteiktą teisę prašyti už tvarkymą atsakingo asmens patvirtinimo, ar su juo susiję asmens duomenys yra tvarkomi. Jei duomenų subjektas nori pasinaudoti šia teise į patvirtinimą, jis gali bet kada susisiekti su duomenų valdytojo darbuotoju.

• b) Teisė į informaciją

Kiekvienas asmuo, turintis įtakos asmens duomenų tvarkymui, turi Europos direktyvos ir reguliavimo davėjo suteiktą teisę bet kuriuo metu gauti nemokamą informaciją apie apie jį saugomus asmens duomenis ir šios informacijos kopiją iš už tvarkymą atsakingo asmens. Be to, Europos direktyvų ir reglamentų įstatymų leidėjas suteikė duomenų subjektui prieigą prie šios informacijos:

• • tvarkymo tikslais
  • tvarkomų asmens duomenų kategorijas
  • gavėjai arba gavėjų kategorijos, kuriems buvo arba bus atskleisti asmens duomenys, ypač gavėjai trečiosiose šalyse arba tarptautinėse organizacijose
  • jei įmanoma, planuojama asmens duomenų saugojimo trukmė arba, jei tai neįmanoma, kriterijai, kuriais remiantis nustatoma ši trukmė
  • teisę ištaisyti ar ištrinti su jumis susijusius asmens duomenis arba į tai, kad atsakingas asmuo apribotų jų tvarkymą, arba teisę nesutikti su tokiu tvarkymu
  • teisės kreiptis į priežiūros instituciją egzistavimą
  • jei asmens duomenys renkami ne iš duomenų subjekto: visa turima informacija apie duomenų kilmę
  • automatizuotas sprendimų priėmimas, įskaitant profiliavimą pagal BDAR 22 straipsnio 1 ir 4 dalis, ir – bent jau tokiais atvejais – prasminga informacija apie susijusią logiką ir tokio tvarkymo apimtį bei numatomą poveikį duomenų subjektui.

Be to, duomenų subjektas turi teisę gauti informaciją apie tai, ar asmens duomenys buvo perduoti trečiajai šaliai ar tarptautinei organizacijai. Tokiu atveju suinteresuotas asmuo turi teisę gauti informaciją apie atitinkamas garantijas, susijusias su perdavimu. Jei duomenų subjektas nori pasinaudoti šia teise gauti informaciją, jis gali bet kada susisiekti su duomenų valdytojo darbuotoju.

• c) Teisė į ištaisymą

Kiekvienas asmuo, kurį paveikė asmens duomenų tvarkymas, turi Europos direktyvos ir reguliavimo davėjo suteiktą teisę reikalauti nedelsiant ištaisyti neteisingus su juo susijusius asmens duomenis. Be to, duomenų subjektas, atsižvelgdamas į duomenų tvarkymo tikslus, turi teisę prašyti užpildyti neišsamius asmens duomenis – taip pat pateikdamas papildomą deklaraciją. Jei duomenų subjektas nori pasinaudoti šia teise reikalauti ištaisyti, jis gali bet kada susisiekti su duomenų valdytojo darbuotoju.

• d) Teisė ištrinti duomenis (teisė būti pamirštam)

Kiekvienas asmuo, kuriam įtakos turi asmens duomenų tvarkymas, turi Europos direktyvos ir reglamentų davėjo suteiktą teisę reikalauti, kad atsakingas asmuo nedelsdamas ištrintų su juo susijusius asmens duomenis, jeigu yra viena iš šių priežasčių ir jei tvarkymas nėra būtinas:

• • Asmens duomenys buvo renkami tokiais tikslais ar kitaip tvarkomi, kuriems jie nebereikalingi.
  • Duomenų subjektas atšaukia savo sutikimą, kuriuo buvo grindžiamas duomenų tvarkymas pagal BDAR 6 straipsnio 1 dalies a punktą arba BDAR 9 straipsnio 2 dalies a punktą, ir nėra jokio kito teisinio pagrindo tvarkyti.
  • Duomenų subjektas prieštarauja duomenų tvarkymui pagal BDAR 21 straipsnio 1 dalį ir nėra svarbių teisėtų priežasčių tvarkyti, arba duomenų subjektas prieštarauja tvarkymui pagal BDAR 21 straipsnio 2 dalį.
  • Asmens duomenys buvo tvarkomi neteisėtai.
  • Asmens duomenis reikia ištrinti, kad būtų įvykdyta teisinė prievolė pagal Sąjungos arba valstybės narės teisę, kuri yra taikoma duomenų valdytojui.
  • Asmens duomenys buvo renkami dėl informacinės visuomenės paslaugų, siūlomų pagal DS-GVO 8 straipsnio 1 dalį.

Jei yra viena iš aukščiau nurodytų priežasčių ir suinteresuotas asmuo pageidauja, kad Rainbow School Rheda-Wiedenbrück asmens duomenys būtų ištrinti, jis gali bet kada susisiekti su už tvarkymą atsakingo asmens darbuotoju. „Rainbow School Rheda-Wiedenbrück“ darbuotojas užtikrins, kad prašymas ištrinti bus nedelsiant įvykdytas. Jei asmens duomenis paviešino „Rainbow School Rheda-Wiedenbrück“, o mūsų įmonė, kaip atsakingas asmuo, privalo ištrinti asmens duomenis pagal DS-GVO 17 straipsnio 1 dalį, „Rainbow School Rheda-Wiedenbrück“ imasi atsižvelgiant į turimas technologijas ir įgyvendinimo išlaidas, atitinkamas priemones, taip pat ir techninio pobūdžio, informuoti kitus už duomenų tvarkymą atsakingus asmenis, kurie tvarko paskelbtus asmens duomenis, kad suinteresuotas asmuo paprašė ištrinti visas nuorodas į šiuos asmens duomenis ar kopijas arba paprašė atkartoti šiuos asmens duomenis tiek, kiek tvarkymas nėra būtinas. Vaivorykštės mokyklos Rheda-Wiedenbrück darbuotoja atskirais atvejais pasirūpins būtiniausiu dalyku.

• e) Teisė į duomenų tvarkymo apribojimą

Kiekvienas asmuo, kuriam įtakos turi asmens duomenų tvarkymas, turi Europos direktyvos ir reglamentų davėjo suteiktą teisę reikalauti, kad atsakingas asmuo apribotų duomenų tvarkymą, jei tenkinama viena iš šių sąlygų:

• • Duomenų subjektas ginčija asmens duomenų tikslumą laikotarpį, per kurį duomenų valdytojas gali patikrinti asmens duomenų tikslumą.
  • Duomenų tvarkymas yra neteisėtas, duomenų subjektas atsisako ištrinti asmens duomenis ir vietoj to prašo apriboti asmens duomenų naudojimą.
  • Atsakingam asmeniui asmens duomenų nebereikia tvarkymo tikslais, tačiau duomenų subjektui jų reikia teisiniams reikalavimams pareikšti, įgyvendinti ar apginti.
  • Duomenų subjektas pareiškė prieštaravimą dėl duomenų tvarkymo pagal BDAR 21 straipsnio 1 dalį, kol bus patikrinta, ar duomenų valdytojo teisėti pagrindai yra svarbesni už duomenų subjekto pagrindus.

Jei įvykdoma viena iš aukščiau nurodytų sąlygų ir duomenų subjektas nori prašyti apriboti Rainbow School Rheda-Wiedenbrück saugomus asmens duomenis, jis bet kuriuo metu gali susisiekti su duomenų valdytojo darbuotoju. „Rainbow School Rheda-Wiedenbrück“ darbuotojas pasirūpins duomenų apdorojimo apribojimu.

• f) Teisė į duomenų perkeliamumą

Kiekvienas asmuo, kuriam įtakos turi asmens duomenų tvarkymas, turi Europos direktyvos ir reglamento davėjo suteiktą teisę gauti su juo susijusius asmens duomenis, kuriuos suinteresuotas asmuo pateikė atsakingam asmeniui, susistemintu, bendru ir mašininiu būdu. skaitomas formatas. Jūs taip pat turite teisę perduoti šiuos duomenis kitam atsakingam asmeniui, nekliudomai atsakingo asmens, kuriam buvo pateikti asmens duomenys, jei tvarkymas pagrįstas sutikimu pagal DS-GVO 6 straipsnio 1 dalį. arba DS-GVO 9 straipsnio 2 dalies a punktas arba sutartis pagal DS-GVO 6 straipsnio 1 dalies b punktą ir tvarkymas atliekamas naudojant automatizuotas procedūras, su sąlyga, kad tvarkymas nėra būtinas užduočiai, kuri yra viešasis interesas arba vyksta vykdant viešąją valdžią, kuri buvo perduota atsakingam asmeniui. Be to, įgyvendinant savo teisę į duomenų perkeliamumą pagal CPK 20 str., tai nepažeidžia kitų asmenų teisių ir laisvių. Siekdamas patvirtinti teisę į duomenų perdavimą, suinteresuotas asmuo gali bet kuriuo metu susisiekti su Rainbow School Rheda-Wiedenbrück darbuotoju.

• g) Teisė prieštarauti

Kiekvienas asmuo, kurį paveikė asmens duomenų tvarkymas, turi Europos direktyvos ir reglamento davėjo suteiktą teisę dėl priežasčių, nulemtų jo konkrečios padėties, bet kuriuo metu neleisti tvarkyti su juo susijusių asmens duomenų, kurie grindžiami CPK 6 str. 1 raidė e arba f DS-GVO, kad pateiktumėte prieštaravimą. Tai taip pat taikoma šiomis nuostatomis grindžiamam profiliavimui. Rainbow School Rheda-Wiedenbrück daugiau netvarkys asmens duomenų, jei bus pareikštas prieštaravimas, nebent galėsime įrodyti įtikinamų teisėtų duomenų tvarkymo pagrindų, kurie nusveria duomenų subjekto interesus, teises ir laisves, arba jei tvarkymas yra skirtas patvirtinti arba teisinių reikalavimų įgyvendinimas ar gynimas. Jei Rainbow School Rheda-Wiedenbrück tvarko asmens duomenis siekdamas vykdyti tiesioginę reklamą, suinteresuotas asmuo turi teisę bet kuriuo metu nesutikti, kad asmens duomenys būtų tvarkomi tokios reklamos tikslais. Tai taip pat taikoma profiliavimui tiek, kiek jis yra susijęs su tokia tiesiogine reklama. Jei duomenų subjektas nesutinka, kad Rainbow School Rheda-Wiedenbrück būtų tvarkomas tiesioginės rinkodaros tikslais, Rainbow School Rheda-Wiedenbrück nebetvarkys asmens duomenų šiais tikslais. Be to, duomenų subjektas turi teisę dėl priežasčių, kylančių iš jo konkrečios padėties, neleisti tvarkyti su juo susijusių asmens duomenų, atliekamų Rainbow School Rheda-Wiedenbrück mokslinių ar istorinių tyrimų tikslais arba statistiniais tikslais. pagal DS-GVO 89 straipsnio 1 dalį prieštarauti, nebent toks tvarkymas yra būtinas siekiant įvykdyti užduotį, susijusią su visuomenės interesais. Siekdamas pasinaudoti teise prieštarauti, duomenų subjektas gali tiesiogiai susisiekti su bet kuriuo Rainbow School Rheda-Wiedenbrück darbuotoju ar kitu darbuotoju. Duomenų subjektas, naudodamasis informacinės visuomenės paslaugomis, nepaisant Direktyvos 2002/58/EB, taip pat gali pasinaudoti savo teise prieštarauti automatinėmis priemonėmis, naudodamasis techninėmis specifikacijomis.

• h) automatizuoti sprendimai atskirais atvejais, įskaitant profiliavimą

Bet kuris asmuo, kuriam įtakos turi asmens duomenų tvarkymas, turi Europos įstatymų leidėjo direktyvoms ir reglamentams suteiktą teisę, kad jam nebūtų taikomas sprendimas, pagrįstas vien tik automatizuotu tvarkymu, įskaitant profiliavimą, kuris turi jiems teisinių pasekmių arba daro jiems didelį poveikį panašiai. būdu, jei sprendimas (1) nėra būtinas sutarčiai tarp duomenų subjekto ir atsakingo asmens sudaryti arba jos vykdymui, arba 2) yra leistinas remiantis Sąjungos ar valstybės narės teisės aktais, kuriuos asmuo turi laikytis. yra atsakingas ir tokie teisės aktai reikalauja atitinkamų priemonių duomenų subjekto teisėms ir laisvėms bei teisėtiems interesams apsaugoti arba (3) yra vykdoma gavus aiškų duomenų subjekto sutikimą. Jei sprendimas (1) yra būtinas norint sudaryti arba vykdyti sutartį tarp duomenų subjekto ir duomenų valdytojo, arba (2) jis pagrįstas aišku duomenų subjekto sutikimu, Rainbow School Rheda-Wiedenbrück įgyvendina. tinkamas priemones, skirtas apsaugoti duomenų subjekto teises ir laisves bei apsaugoti teisėtus interesus, įskaitant bent teisę į duomenų valdytojo įsikišimą, pareikšti savo požiūrį ir užginčyti sprendimą. Jei duomenų subjektas nori apginti teises, susijusias su automatizuotais sprendimais, jis gali bet kada susisiekti su duomenų valdytojo darbuotoju.

• i) Teisė atšaukti sutikimą pagal duomenų apsaugos įstatymus

Kiekvienas asmuo, paveiktas asmens duomenų tvarkymo, turi Europos direktyvos ir reguliavimo davėjo suteiktą teisę bet kada atšaukti sutikimą tvarkyti asmens duomenis. Jei duomenų subjektas nori įgyvendinti savo teisę atšaukti sutikimą, jis gali bet kada susisiekti su duomenų valdytojo darbuotoju.

9. Teisinis duomenų tvarkymo pagrindas

6 straipsnis I d. a DS-GVO yra mūsų įmonei kaip teisinis pagrindas duomenų tvarkymo operacijoms, kurioms mes gauname sutikimą konkrečiam tvarkymo tikslui. Jei asmens duomenis tvarkyti būtina siekiant įvykdyti sutartį, kurios šalis yra duomenų subjektas, kaip, pavyzdžiui, atliekant tvarkymo operacijas, kurios būtinos norint pristatyti prekes arba suteikti kitą paslaugą ar atlygį, yra pagrįstas BDAR 6 straipsnio I dalies b dalimi. Tas pats pasakytina ir apie tokias apdorojimo operacijas, kurios būtinos ikisutartinėms priemonėms atlikti, pavyzdžiui, užklausų apie mūsų produktus ar paslaugas atveju. Jei mūsų įmonei taikoma teisinė prievolė, pagal kurią reikalaujama tvarkyti asmens duomenis, pavyzdžiui, vykdyti mokestines prievoles, tvarkymas grindžiamas BDAR 6 straipsnio I dalies c dalimi. Retais atvejais asmens duomenis tvarkyti gali prireikti siekiant apsaugoti gyvybinius duomenų subjekto ar kito fizinio asmens interesus. Taip atsitiktų, pavyzdžiui, jei mūsų įmonėje būtų sužalotas lankytojas ir jo vardą, amžių, sveikatos draudimo duomenis ar kitą gyvybiškai svarbią informaciją tektų perduoti gydytojui, ligoninei ar kitai trečiajai šaliai. Tada apdorojimas būtų pagrįstas BDAR 6 straipsnio I d. Galiausiai apdorojimo operacijos galėtų būti pagrįstos BDAR 6 straipsnio I f dalimi. Šiuo teisiniu pagrindu atliekamos duomenų tvarkymo operacijos, kurioms netaikomas nė vienas iš aukščiau paminėtų teisinių pagrindų, jei tvarkymas yra būtinas siekiant apsaugoti mūsų įmonės ar trečiosios šalies teisėtus interesus, su sąlyga, kad asmens interesai, pagrindinės teisės ir pagrindinės laisvės suinteresuotieji nevyrauja. Tokios tvarkymo operacijos mums leidžiamos visų pirma todėl, kad jas konkrečiai paminėjo Europos įstatymų leidėjas. Šiuo atžvilgiu jis laikėsi nuomonės, kad teisėtas interesas gali būti laikomas, jei duomenų subjektas yra atsakingo asmens klientas (DS-GVO 47 konstatuojamoji dalis, 2 sakinys).

10. Duomenų valdytojo ar trečiosios šalies teisėti interesai tvarkant duomenis

Jei asmens duomenų tvarkymas grindžiamas BDAR 6 straipsnio I f dalimi, mūsų teisėtas interesas yra vykdyti veiklą visų mūsų darbuotojų ir akcininkų labui.

11. Trukmė, kurią asmens duomenys bus saugomi

Asmens duomenų saugojimo trukmės kriterijus yra atitinkamas įstatymų nustatytas saugojimo laikotarpis. Pasibaigus terminui, atitinkami duomenys bus reguliariai ištrinami, jei jie nebereikalingi sutarčiai įvykdyti ar sutarčiai inicijuoti.

12. Įstatymais ar sutartyje numatyti asmens duomenų teikimo reikalavimai; Sutarties sudarymo būtinumas; duomenų subjekto pareiga pateikti asmens duomenis; galimos nepateikimo pasekmės

Paaiškiname, kad asmens duomenų teikimas iš dalies reikalaujamas pagal įstatymus (pvz., mokesčių teisės aktai) arba taip pat gali atsirasti dėl sutartinių nuostatų (pvz., informacija apie sutarties partnerį). Kartais gali prireikti sudaryti sutartį, kad suinteresuotas asmuo pateiktų mums asmens duomenis, kuriuos vėliau turime tvarkyti. Pavyzdžiui, duomenų subjektas privalo pateikti mums asmens duomenis, jei mūsų įmonė su juo sudaro sutartį. Asmens duomenų nepateikimas reikštų, kad sutartis su duomenų subjektu negalėtų būti sudaryta. Prieš duomenų subjektui pateikdamas asmens duomenis, duomenų subjektas turi susisiekti su vienu iš mūsų darbuotojų. Mūsų darbuotojas kiekvienu konkrečiu atveju išaiškina duomenų subjektui, ar asmens duomenų teikimas yra privalomas pagal įstatymą ar sutartį, ar būtinas sutarčiai sudaryti, ar yra pareiga pateikti asmens duomenis ir kas pasekmės kiltų nepateikus asmens duomenų.

13. Automatizuoto sprendimų priėmimo buvimas

Būdami atsakinga įmonė, nenaudojame automatinio sprendimų priėmimo ar profiliavimo.

14. Sutikimo įrankį „Real Cookie Banner“ naudojame slapukų ir panašių naudojamų technologijų (sekimo pikselių, žiniatinklio švyturių ir kt.) tvarkymui ir sutikimo suteikimui šiuo klausimu. Išsamią informaciją apie tai, kaip veikia „Real Cookie Banner“, galite rasti adresu https://devowl.io/de/rcb/datenverarbeitung/ Teisinis asmens duomenų tvarkymo pagrindas šiame kontekste yra BDAR 6 straipsnio 1 dalies c punktas ir BDAR 6 straipsnio 1 dalies f punktas. Mūsų teisėtas interesas yra slapukų ir panašių naudojamų technologijų valdymas bei atitinkami sutikimai.

Asmens duomenų teikimas nėra nei numatytas sutartyje, nei būtinas sutarčiai sudaryti. Jūs neprivalote pateikti asmens duomenų. Jei nepateiksite asmens duomenų, mes negalėsime tvarkyti jūsų sutikimų.

  Šį duomenų apsaugos deklaracijos pavyzdį sukūrė DGD Deutsche Gesellschaft für Datenschutz GmbH duomenų apsaugos deklaracijų generatorius, Privatumo auditas atlikta bendradarbiaujant su Žiniasklaidos advokatų kontora WILDE BEUGER SOLMECKE sukurtas.