Ochrona danych

Ochrona danych Jest nam bardzo miło, że zainteresowałeś się naszą firmą. Ochrona danych ma szczególnie wysoki priorytet dla kierownictwa Rainbow School Rheda-Wiedenbrück. Ze strony Rainbow School Rheda-Wiedenbrück można zasadniczo korzystać bez podawania danych osobowych. Jeśli jednak osoba, której dane dotyczą, chce skorzystać ze specjalnych usług firmy za pośrednictwem naszej strony internetowej, przetwarzanie danych osobowych może okazać się konieczne. Jeżeli przetwarzanie danych osobowych jest niezbędne i nie ma podstawy prawnej do takiego przetwarzania, co do zasady uzyskujemy zgodę osoby, której dane dotyczą. Przetwarzanie danych osobowych, takich jak imię i nazwisko, adres, adres e-mail lub numer telefonu osoby, której dane dotyczą, odbywa się zawsze zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) oraz zgodnie z krajowymi przepisami dotyczącymi ochrony danych przepisy obowiązujące w Tęczowej Szkole Rheda-Wiedenbrück. Za pomocą niniejszego oświadczenia o ochronie danych nasza firma pragnie poinformować opinię publiczną o rodzaju, zakresie i celu danych osobowych, które gromadzimy, wykorzystujemy i przetwarzamy. Ponadto osoby, których dane dotyczą, są informowane o przysługujących im prawach za pomocą niniejszego oświadczenia o ochronie danych. Jako osoba odpowiedzialna za przetwarzanie, Rainbow School Rheda-Wiedenbrück wdrożyła liczne środki techniczne i organizacyjne, aby zapewnić jak najpełniejszą ochronę danych osobowych przetwarzanych za pośrednictwem tej strony internetowej. Niemniej jednak internetowe transmisje danych mogą generalnie mieć luki w zabezpieczeniach, tak że nie można zagwarantować absolutnej ochrony. Z tego powodu każda zainteresowana osoba może przekazać nam dane osobowe w inny sposób, na przykład telefonicznie.

1. definicje

Oświadczenie o ochronie danych Rainbow School Rheda-Wiedenbrück opiera się na terminach stosowanych przez europejskiego prawodawcę w celu przyjęcia ogólnego rozporządzenia o ochronie danych (RODO). Nasze oświadczenie o ochronie danych powinno być czytelne i zrozumiałe dla ogółu społeczeństwa, a także dla naszych klientów i partnerów biznesowych. Aby to zapewnić, chcielibyśmy z góry wyjaśnić stosowane terminy. W niniejszym oświadczeniu o ochronie danych używamy między innymi następujących terminów:

• dane osobowe

Dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (zwanej dalej „osobą, której dane dotyczą”). Osoba fizyczna jest uważana za możliwą do zidentyfikowania, jeżeli bezpośrednio lub pośrednio, w szczególności poprzez przypisanie do identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub do jednej bądź kilku cech szczególnych, wyrażenie można zidentyfikować fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby fizycznej.

• b) osoba, której dane dotyczą

Osoba, której dane dotyczą, to każda zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, której dane osobowe są przetwarzane przez administratora danych.

• c) przetwarzanie

Przetwarzanie to każdy proces dokonywany z pomocą lub bez pomocy zautomatyzowanych procedur lub dowolny ciąg procesów w związku z danymi osobowymi, taki jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, dostosowywanie lub zmienianie, odczytywanie, odpytywanie, wykorzystywanie, ujawnianie przez transmisja, dystrybucja lub jakakolwiek inna forma udostępniania, dopasowywania lub łączenia, ograniczania, usuwania lub niszczenia.

• d) Ograniczenie przetwarzania

Ograniczenie przetwarzania to oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.

• e) profilowanie

Profilowanie to każdy rodzaj zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu tych danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności aspektów dotyczących wydajności pracy, sytuacji ekonomicznej, zdrowia, osobowości, analizy lub prognozy preferencji tej osoby fizycznej , zainteresowania, wiarygodność, zachowanie, miejsce pobytu lub relokacja.

• f) Pseudonimizacja

Pseudonimizacja to przetwarzanie danych osobowych w taki sposób, że danych osobowych nie można już przyporządkować konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że te dodatkowe informacje są przechowywane oddzielnie i są objęte środkami technicznymi i organizacyjnymi zapewniającymi że dane osobowe nie są przypisane do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.

• g) Administrator lub administrator danych

Osobą odpowiedzialną lub odpowiedzialną za przetwarzanie jest osoba fizyczna lub prawna, organ, instytucja lub inny podmiot, który samodzielnie lub wspólnie z innymi decyduje o celach i środkach przetwarzania danych osobowych. Jeżeli cele i sposoby tego przetwarzania są określone w prawie Unii lub prawie państw członkowskich, osoba odpowiedzialna lub szczegółowe kryteria jej wskazania mogą być określone w prawie Unii lub prawie państw członkowskich.

• h) procesory

Procesor to osoba fizyczna lub prawna, organ publiczny, instytucja lub inny organ, który przetwarza dane osobowe w imieniu osoby odpowiedzialnej.

• i) Odbiorca

Odbiorca to osoba fizyczna lub prawna, organ publiczny, instytucja lub inny podmiot, któremu ujawniane są dane osobowe, niezależnie od tego, czy jest stroną trzecią, czy też nie. Organy, które mogą otrzymywać dane osobowe w kontekście konkretnego zlecenia dochodzeniowego na mocy prawa Unii lub prawa państwa członkowskiego, nie są jednak uważane za odbiorców.

• j) osoba trzecia

Strona trzecia to osoba fizyczna lub prawna, organ publiczny, agencja lub podmiot inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający oraz osoby, które na bezpośrednią odpowiedzialność administratora lub podmiotu przetwarzającego są upoważnione do przetwarzania danych osobowych.

• k) Zgoda

Zgoda to każde dobrowolne wyrażenie woli przez osobę, której dane dotyczą, w sposób świadomy i jednoznaczny dla konkretnego przypadku, w formie oświadczenia lub innego wyraźnego działania potwierdzającego, którym osoba, której dane dotyczą, wskazuje, że wyraża zgodę na przetwarzanie jej danych osobowych .

2. Imię i nazwisko oraz adres osoby odpowiedzialnej za przetwarzanie

Osobą odpowiedzialną w rozumieniu ogólnego rozporządzenia o ochronie danych, innych przepisów o ochronie danych obowiązujących w państwach członkowskich Unii Europejskiej oraz innych przepisów o charakterze ochrony danych jest: Regenbogenschule Rheda-Wiedenbrück Heidbrinkstr. 21 33378 Rheda-Wiedenbrück Telefon: 05242-968820 E-mail: sekretariat.regenbogenschule@kreis-guetersloh.de Strona internetowa: www.regenbogenschule-gt.de

3. ciasteczka

Strony internetowe Rainbow School Rheda-Wiedenbrück używają plików cookie. Cookies to pliki tekstowe, które są umieszczane i zapisywane w systemie komputerowym za pośrednictwem przeglądarki internetowej. Wiele stron internetowych i serwerów używa plików cookie. Wiele plików cookie zawiera tak zwany identyfikator pliku cookie. Identyfikator pliku cookie to unikalny identyfikator pliku cookie. Składa się z ciągu znaków, za pomocą którego strony internetowe i serwery mogą być przypisane do konkretnej przeglądarki internetowej, w której zapisano plik cookie. Dzięki temu odwiedzane strony internetowe i serwery mogą odróżnić indywidualną przeglądarkę danej osoby od innych przeglądarek internetowych, które zawierają inne pliki cookie. Konkretną przeglądarkę internetową można rozpoznać i zidentyfikować za pomocą unikalnego identyfikatora pliku cookie. Korzystając z plików cookie, Rainbow School Rheda-Wiedenbrück może zapewnić użytkownikom tej witryny bardziej przyjazne dla użytkownika usługi, które nie byłyby możliwe bez ustawienia plików cookie. Za pomocą pliku cookie informacje i oferty na naszej stronie internetowej mogą być optymalizowane dla użytkownika. Jak już wspomniano, pliki cookie umożliwiają nam rozpoznanie użytkowników naszej witryny. Celem tego wyróżnienia jest ułatwienie użytkownikom korzystania z naszego serwisu. Na przykład użytkownik serwisu korzystającego z plików cookies nie musi za każdym razem ponownie wpisywać swoich danych dostępowych, ponieważ robi to serwis i plik cookie zapisany w systemie komputerowym użytkownika. Innym przykładem jest plik cookie koszyka zakupów w sklepie internetowym. Sklep internetowy wykorzystuje plik cookie do zapamiętywania artykułów, które klient umieścił w wirtualnym koszyku. Osoba, której dane dotyczą, może w każdej chwili uniemożliwić umieszczanie plików cookie przez naszą stronę internetową za pomocą odpowiedniego ustawienia w używanej przeglądarce internetowej, a tym samym trwale sprzeciwić się ustawianiu plików cookie. Ponadto ustawione już pliki cookie można w każdej chwili usunąć za pomocą przeglądarki internetowej lub innego oprogramowania. Jest to możliwe we wszystkich popularnych przeglądarkach internetowych. Jeśli osoba, której dane dotyczą, dezaktywuje ustawienia plików cookie w używanej przeglądarce internetowej, nie wszystkie funkcje naszej strony internetowej mogą być w pełni dostępne.

4. Zbieranie ogólnych danych i informacji

Strona internetowa Rainbow School Rheda-Wiedenbrück gromadzi szereg ogólnych danych i informacji za każdym razem, gdy osoba, której dane dotyczą, lub zautomatyzowany system uzyskuje dostęp do strony internetowej. Te ogólne dane i informacje są przechowywane w plikach dziennika serwera. (1) używane typy i wersje przeglądarek, (2) system operacyjny używany przez system dostępu, (3) stronę internetową, z której system dostępu uzyskuje dostęp do naszej strony internetowej (tzw. referrer), (4) podstrony, które są dostępne za pośrednictwem systemu dostępowego na naszej stronie internetowej, mogą być kontrolowane, (5) data i godzina dostępu do strony internetowej, (6) adres protokołu internetowego (adres IP), (7) dostawca usług internetowych systemu dostępowego oraz (8) inne podobne dane i informacje wykorzystywane do zapobiegania zagrożeniom w przypadku ataków na nasze systemy informatyczne. Korzystając z tych ogólnych danych i informacji, Rainbow School Rheda-Wiedenbrück nie wyciąga żadnych wniosków na temat osoby, której dane dotyczą. Informacje te są raczej potrzebne do (1) prawidłowego dostarczania treści naszej strony internetowej, (2) optymalizacji zawartości naszej strony internetowej i jej reklamy, (3) zapewnienia długoterminowej funkcjonalności naszych systemów informatycznych i technologii naszej strony internetowej oraz (4) w celu dostarczenia organom ścigania informacji niezbędnych do egzekwowania prawa w przypadku cyberataku. Te anonimowo zebrane dane i informacje są zatem oceniane przez Rainbow School Rheda-Wiedenbrück statystycznie oraz w celu zwiększenia ochrony i bezpieczeństwa danych w naszej firmie, aby ostatecznie zapewnić optymalny poziom ochrony przetwarzanych przez nas danych osobowych. Anonimowe dane z plików dziennika serwera są przechowywane oddzielnie od wszystkich danych osobowych dostarczonych przez osobę, której dane dotyczą.

5. Możliwość kontaktu przez stronę internetową

Ze względu na przepisy prawa strona internetowa Rainbow School Rheda-Wiedenbrück zawiera informacje umożliwiające szybki kontakt elektroniczny z naszą firmą oraz bezpośrednią komunikację z nami, w tym także ogólny adres do tzw. poczty elektronicznej (adres e-mail). Jeśli osoba, której dane dotyczą, skontaktuje się z osobą odpowiedzialną za przetwarzanie za pośrednictwem poczty elektronicznej lub formularza kontaktowego, dane osobowe przekazane przez osobę, której dane dotyczą, zostaną automatycznie zapisane. Takie dane osobowe przekazywane dobrowolnie przez osobę, której dane dotyczą, administratorowi danych są przechowywane w celu przetwarzania lub kontaktu z osobą, której dane dotyczą. Te dane osobowe nie będą przekazywane osobom trzecim.

6. Funkcja komentowania na blogu, forum itp. na stronie

Rainbow School Rheda-Wiedenbrück oferuje użytkownikom możliwość pozostawienia indywidualnych komentarzy do poszczególnych wpisów na blogu lub podobnym, który znajduje się na stronie internetowej osoby odpowiedzialnej za przetwarzanie. Blog to portal prowadzony na stronie internetowej, zwykle otwarty dla publiczności, w którym jedna lub więcej osób zwanych blogerami lub blogerami internetowymi może publikować artykuły lub zapisywać myśli w tak zwanych wpisach na blogu. Wpisy na blogu mogą być zazwyczaj komentowane przez osoby trzecie. Jeżeli osoba, której dane dotyczą, pozostawi komentarz na blogu opublikowanym na tej stronie, oprócz komentarzy pozostawionych przez osobę, której dane dotyczą, zostanie zapisana i opublikowana informacja o godzinie wpisania komentarza oraz nazwa użytkownika (pseudonim) wybrana przez osobę, której dane dotyczą . Ponadto rejestrowany jest również adres IP przydzielony osobie, której dane dotyczą, przez dostawcę usług internetowych (ISP). Adres IP jest zapisywany ze względów bezpieczeństwa oraz na wypadek, gdyby osoba, której dane dotyczą, naruszyła prawa osób trzecich lub zamieściła treści o charakterze bezprawnym poprzez pozostawienie komentarza. Przechowywanie tych danych osobowych leży zatem we własnym interesie osoby odpowiedzialnej za przetwarzanie, tak aby mogła ona uniewinnić się w przypadku naruszenia prawa. Zebrane dane osobowe nie będą przekazywane podmiotom trzecim, chyba że takie przekazanie jest wymagane przez przepisy prawa lub służy obronie prawnej osoby odpowiedzialnej za przetwarzanie.

7. Rutynowe usuwanie i blokowanie danych osobowych

Osoba odpowiedzialna za przetwarzanie przetwarza i przechowuje dane osobowe osoby, której dane dotyczą, wyłącznie przez okres niezbędny do osiągnięcia celu przechowywania lub gdy wymaga tego dyrektywa europejska i rozporządzenie lub inny ustawodawca w przepisach ustawowych lub wykonawczych, które osoba ta podmiot odpowiedzialny za przetwarzanie, został podany. Jeżeli cel przechowywania przestanie obowiązywać lub upłynie okres przechowywania określony przez europejski organ ds. dyrektyw i rozporządzeń lub innego odpowiedzialnego ustawodawcę, dane osobowe zostaną zablokowane lub usunięte rutynowo i zgodnie z przepisami ustawowymi.

8. prawa osoby, której dane dotyczą

• a) Prawo do bierzmowania

Każda osoba, której dane dotyczą, ma przyznane przez europejską dyrektywę i rozporządzenie prawo żądania od osoby odpowiedzialnej za przetwarzanie potwierdzenia, czy dane osobowe jej dotyczące są przetwarzane. Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa do potwierdzenia, może w każdej chwili skontaktować się z pracownikiem administratora danych.

• b) Prawo do informacji

Każda osoba, której dotyczy przetwarzanie danych osobowych, ma przyznane przez europejskiego dawcę dyrektyw i rozporządzeń prawo do otrzymania w dowolnym momencie bezpłatnej informacji o przechowywanych na jej temat danych osobowych oraz kopii tej informacji od osoby odpowiedzialnej za przetwarzanie. Ponadto europejski prawodawca dyrektyw i rozporządzeń zapewnił osobie, której dane dotyczą, dostęp do następujących informacji:

• • celów przetwarzania
  • kategorie przetwarzanych danych osobowych
  • informacje o odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych
  • jeśli to możliwe, planowany okres przechowywania danych osobowych lub, jeśli nie jest to możliwe, kryteria ustalania tego okresu
  • istnienie prawa do sprostowania lub usunięcia dotyczących Państwa danych osobowych lub ograniczenia ich przetwarzania przez osobę odpowiedzialną lub prawa do sprzeciwu wobec takiego przetwarzania
  • istnienie prawa odwołania się do organu nadzorczego
  • jeżeli dane osobowe nie są zbierane od osoby, której dane dotyczą: wszelkie dostępne informacje o pochodzeniu danych
  • istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania, zgodnie z art. 22 ust. 1 i 4 RODO oraz – przynajmniej w tych przypadkach – istotne informacje o stosowanej logice oraz zakresie i zamierzonych skutkach takiego przetwarzania dla osoby, której dane dotyczą

Ponadto osoba, której dane dotyczą, ma prawo do informacji, czy dane osobowe zostały przekazane do państwa trzeciego lub organizacji międzynarodowej. W takim przypadku osoba, której dane dotyczą, ma prawo do otrzymania informacji o odpowiednich gwarancjach związanych z transmisją. Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa do informacji, może w każdej chwili skontaktować się z pracownikiem administratora danych.

• c) Prawo do sprostowania

Każda osoba, której dotyczy przetwarzanie danych osobowych, ma przyznane przez europejską dyrektywę i rozporządzenie prawo żądania niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe. Ponadto osoba, której dane dotyczą, ma prawo, uwzględniając cele przetwarzania, żądania uzupełnienia niekompletnych danych osobowych – również w drodze oświadczenia uzupełniającego. Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa do sprostowania, może w każdej chwili skontaktować się z pracownikiem administratora danych.

• d) Prawo do usunięcia danych (prawo do bycia zapomnianym)

Każda osoba, której dotyczy przetwarzanie danych osobowych, ma przyznane przez europejską dyrektywę i rozporządzenie prawo żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, jeżeli zachodzi jedna z następujących przyczyn i przetwarzanie nie jest konieczne:

• • Dane osobowe zostały zebrane do takich celów lub przetworzone w inny sposób, do których nie są już potrzebne.
  • Osoba, której dane dotyczą, cofnęła zgodę, na której opierało się przetwarzanie na podstawie art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO i nie ma innej podstawy prawnej przetwarzania.
  • Osoba, której dane dotyczą, sprzeciwia się przetwarzaniu zgodnie z art. 21 ust. 1 RODO i nie ma nadrzędnych prawnie uzasadnionych podstaw do przetwarzania lub osoba, której dane dotyczą, sprzeciwia się przetwarzaniu zgodnie z art. 21 ust. 2 RODO w dniu.
  • Dane osobowe były przetwarzane niezgodnie z prawem.
  • Usunięcie danych osobowych jest niezbędne do wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator.
  • Dane osobowe zostały zebrane w związku z oferowanymi usługami społeczeństwa informacyjnego zgodnie z Art. 8 ust.1 DS-GVO.

Jeśli zachodzi jedna z powyższych przyczyn i osoba, której dane dotyczą, chce usunięcia danych osobowych przechowywanych w Rainbow School Rheda-Wiedenbrück, może w każdej chwili skontaktować się z pracownikiem osoby odpowiedzialnej za przetwarzanie. Pracownik Rainbow School Rheda-Wiedenbrück zapewni natychmiastową realizację prośby o usunięcie. Jeżeli dane osobowe zostały upublicznione przez Rainbow School Rheda-Wiedenbrück, a nasza firma jako osoba odpowiedzialna jest zobowiązana do usunięcia danych osobowych zgodnie z Art. 17 ust. 1 DS-GVO, Rainbow School Rheda-Wiedenbrück przejmuje uwzględniając dostępną technologię i koszty wdrożenia odpowiednich środków, również o charakterze technicznym, do poinformowania innych osób odpowiedzialnych za przetwarzanie danych, które przetwarzają opublikowane dane osobowe, że osoba, której dane dotyczą, zażądała usunięcia wszelkich linków do tych danych osobowych lub kopii lub zażądał replikacji tych danych osobowych, o ile przetwarzanie nie jest konieczne. Pracownik Rainbow School Rheda-Wiedenbrück zorganizuje niezbędne w indywidualnych przypadkach.

• e) Prawo do ograniczenia przetwarzania

Każda osoba, której dotyczy przetwarzanie danych osobowych, ma przyznane przez europejską dyrektywę i rozporządzenie prawo żądania od osoby odpowiedzialnej ograniczenia przetwarzania, jeżeli spełniony jest jeden z następujących warunków:

• • Osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych na okres umożliwiający administratorowi sprawdzenie prawidłowości danych osobowych.
  • Przetwarzanie jest niezgodne z prawem, osoba, której dane dotyczą, odmawia usunięcia danych osobowych, żądając w zamian ograniczenia wykorzystywania danych osobowych.
  • Osoba odpowiedzialna nie potrzebuje już danych osobowych do celów przetwarzania, ale osoba, której dane dotyczą, potrzebuje ich do dochodzenia, wykonywania lub obrony roszczeń prawnych.
  • Osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania na podstawie art. 21 ust. 1 RODO do czasu ustalenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw po stronie osoby, której dane dotyczą.

Jeżeli spełniony jest jeden z powyższych warunków, a osoba, której dane dotyczą, chce zażądać ograniczenia danych osobowych przechowywanych w Rainbow School Rheda-Wiedenbrück, może w każdej chwili skontaktować się z pracownikiem administratora danych. Pracownik Rainbow School Rheda-Wiedenbrück zorganizuje ograniczenie przetwarzania.

• f) Prawo do przenoszenia danych

Każda osoba, której dotyczy przetwarzanie danych osobowych, ma przyznane przez europejskiego ustawodawcę i rozporządzenie prawo do otrzymania dotyczących jej danych osobowych, które osoba zainteresowana przekazała osobie odpowiedzialnej, w ustrukturyzowanym, powszechnym i maszynowym czytelny format. Masz również prawo do przekazania tych danych innej osobie odpowiedzialnej bez przeszkód ze strony osoby odpowiedzialnej, której dane osobowe zostały przekazane, pod warunkiem, że przetwarzanie odbywa się na podstawie zgody zgodnie z Art. 6 ust. 1 lit. a DS-GVO lub Art. 9 ustęp 2 litera a DS-GVO lub na podstawie umowy zgodnie z artykułem 6 ustęp 1 litera b DS-GVO, a przetwarzanie odbywa się przy użyciu zautomatyzowanych procedur, o ile przetwarzanie nie jest niezbędne do wykonania zadania, które leży w interesie publicznym lub odbywa się w ramach sprawowania władzy publicznej, która została przekazana osobie odpowiedzialnej. Ponadto, korzystając z prawa do przenoszenia danych zgodnie z Art. 20 ust., nie narusza to praw i wolności innych osób. Aby skorzystać z prawa do przenoszenia danych, osoba, której dane dotyczą, może w każdej chwili skontaktować się z pracownikiem Rainbow School Rheda-Wiedenbrück.

• g) Prawo do sprzeciwu

Każdej osobie, której dotyczy przetwarzanie danych osobowych, przysługuje, z przyczyn wynikających z jej szczególnej sytuacji, przyznane przez europejskiego ustawodawcę i rozporządzenia prawo, w dowolnym momencie sprzeciwić się przetwarzaniu dotyczących jej danych osobowych, które opiera się na Art. 6 ust. 1 litera e lub f DS-GVO do wniesienia sprzeciwu. Dotyczy to również profilowania na podstawie tych przepisów. Rainbow School Rheda-Wiedenbrück nie będzie już przetwarzać danych osobowych w przypadku wniesienia sprzeciwu, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub przetwarzanie służy dochodzeniu lub dochodzenia lub obrony roszczeń prawnych. Jeżeli Rainbow School Rheda-Wiedenbrück przetwarza dane osobowe w celu obsługi reklamy bezpośredniej, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych w celu takiej reklamy. Dotyczy to również profilowania, o ile jest ono związane z taką reklamą bezpośrednią. Jeżeli osoba, której dane dotyczą, sprzeciwi się Rainbow School Rheda-Wiedenbrück przetwarzaniu do celów marketingu bezpośredniego, Rainbow School Rheda-Wiedenbrück nie będzie już przetwarzać danych osobowych do tych celów. Ponadto osoba, której dane dotyczą, ma prawo, z przyczyn wynikających z jej szczególnej sytuacji, sprzeciwić się przetwarzaniu dotyczących jej danych osobowych, które odbywa się w Rainbow School Rheda-Wiedenbrück do celów badań naukowych lub historycznych lub do celów statystycznych w zgodnie z Art. 89 ust.1 DS-GVO do wniesienia sprzeciwu, chyba że takie przetwarzanie jest niezbędne do wykonania zadania leżącego w interesie publicznym. W celu skorzystania z prawa do sprzeciwu osoba, której dane dotyczą, może skontaktować się bezpośrednio z każdym pracownikiem Rainbow School Rheda-Wiedenbrück lub innym pracownikiem. Osoba, której dane dotyczą, może również w związku z korzystaniem z usług społeczeństwa informacyjnego, niezależnie od dyrektywy 2002/58/WE, skorzystać z prawa do sprzeciwu w sposób zautomatyzowany przy użyciu specyfikacji technicznych.

• h) Zautomatyzowane decyzje w indywidualnych przypadkach, w tym profilowanie

Każda osoba, której dotyczy przetwarzanie danych osobowych, ma przyznane przez europejskiego prawodawcę prawo do tego, by dyrektywy i rozporządzenia nie podlegały decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu – w tym profilowaniu – i wywołuje wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływa sposób, jeżeli decyzja (1) nie jest konieczna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a osobą odpowiedzialną, lub (2) jest dozwolona na podstawie przepisów Unii lub prawa państwa członkowskiego, któremu osoba, której dane dotyczą, podmiot odpowiedzialny i takie przepisy wymagają odpowiednich środków ochrony praw, wolności i uzasadnionych interesów osoby, której dane dotyczą, lub (3) odbywa się za wyraźną zgodą osoby, której dane dotyczą. Jeżeli decyzja (1) jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem lub (2) opiera się na wyraźnej zgodzie osoby, której dane dotyczą, Rainbow School Rheda-Wiedenbrück wdraża odpowiednie środki ochrony praw i wolności oraz ochrony prawnie uzasadnionych interesów osoby, której dane dotyczą, w tym co najmniej prawa do uzyskania interwencji ludzkiej ze strony administratora, wyrażenia własnego stanowiska i zakwestionowania decyzji. Jeżeli osoba, której dane dotyczą, chce dochodzić swoich praw związanych ze zautomatyzowanymi decyzjami, może w każdej chwili skontaktować się z pracownikiem administratora danych.

• i) Prawo do wycofania zgody zgodnie z przepisami o ochronie danych

Każda osoba, której dotyczy przetwarzanie danych osobowych, ma przyznane przez europejską dyrektywę i rozporządzenie prawo do cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie. Jeżeli osoba, której dane dotyczą, chce skorzystać z prawa do cofnięcia zgody, może w każdej chwili skontaktować się z pracownikiem administratora danych.

9. Podstawa prawna przetwarzania

Art. 6 I lit. a DS-GVO służy naszej firmie jako podstawa prawna operacji przetwarzania, dla których uzyskujemy zgodę na określony cel przetwarzania. Jeżeli przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, jak ma to miejsce na przykład w przypadku operacji przetwarzania niezbędnych do dostarczenia towarów lub świadczenia innej usługi lub świadczenia wzajemnego, przetwarzanie opiera się na Art. 6 I lit. b RODO. To samo dotyczy takich operacji przetwarzania, które są niezbędne do realizacji działań poprzedzających zawarcie umowy, na przykład w przypadku zapytań dotyczących naszych produktów lub usług. Jeżeli nasza firma podlega prawnemu obowiązkowi przetwarzania danych osobowych, takiemu jak wypełnienie zobowiązań podatkowych, przetwarzanie odbywa się na podstawie Art. 6 I lit. c RODO. W rzadkich przypadkach przetwarzanie danych osobowych może okazać się niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej. Miałoby to miejsce na przykład w przypadku, gdyby odwiedzający został ranny w naszej firmie, a jego imię i nazwisko, wiek, dane ubezpieczenia zdrowotnego lub inne istotne informacje musiałyby zostać przekazane lekarzowi, szpitalowi lub innej stronie trzeciej. Wtedy przetwarzanie odbywałoby się na podstawie Art. 6 I lit. d RODO. Ostatecznie operacje przetwarzania mogłyby opierać się na Art. 6 I lit. f RODO. Operacje przetwarzania, które nie są objęte żadną z wyżej wymienionych podstaw prawnych, opierają się na tej podstawie prawnej, jeżeli przetwarzanie jest niezbędne do ochrony prawnie uzasadnionego interesu naszej firmy lub osoby trzeciej, pod warunkiem, że interesy, podstawowe prawa i podstawowe wolności osoby zainteresowane nie mają pierwszeństwa. Takie operacje przetwarzania są nam dozwolone w szczególności dlatego, że zostały wyraźnie wymienione przez europejskiego prawodawcę. W tym względzie uznał, że można założyć uzasadniony interes, jeżeli osoba, której dane dotyczą, jest klientem osoby odpowiedzialnej (motyw 47 zdanie 2 DS-GVO).

10. Prawnie uzasadnione interesy przetwarzania realizowane przez administratora lub stronę trzecią

Jeżeli podstawą przetwarzania danych osobowych jest artykuł 6 I lit. f RODO, naszym prawnie uzasadnionym interesem jest prowadzenie naszej działalności z korzyścią dla wszystkich naszych pracowników i naszych akcjonariuszy.

11. Okres przechowywania danych osobowych

Kryterium czasu przechowywania danych osobowych jest odpowiedni ustawowy okres przechowywania. Po upływie terminu odpowiednie dane będą rutynowo usuwane, o ile nie są już potrzebne do wykonania umowy lub do zainicjowania umowy.

12. Wymogi ustawowe lub umowne dotyczące udostępniania danych osobowych; Konieczność zawarcia umowy; obowiązek osoby, której dane dotyczą, do podania danych osobowych; możliwe konsekwencje braku zabezpieczenia

Wyjaśniamy, że podanie danych osobowych jest częściowo wymagane przez przepisy prawa (np. przepisy podatkowe) lub może również wynikać z przepisów umownych (np. informacje o kontrahencie). Czasami może być konieczne zawarcie umowy, że osoba, której dane dotyczą, udostępnia nam dane osobowe, które następnie muszą być przez nas przetwarzane. Przykładowo osoba, której dane dotyczą, jest zobowiązana do podania nam danych osobowych, jeżeli nasza firma zawiera z nią umowę. Niepodanie danych osobowych skutkowałoby brakiem możliwości zawarcia umowy z osobą, której dane dotyczą. Przed podaniem danych osobowych przez osobę, której dane dotyczą, osoba, której dane dotyczą, musi skontaktować się z jednym z naszych pracowników. Nasz pracownik każdorazowo wyjaśnia osobie, której dane dotyczą, czy podanie danych osobowych jest wymagane przepisami prawa lub umową lub jest niezbędne do zawarcia umowy, czy istnieje obowiązek podania danych osobowych i jakie jakie byłyby konsekwencje niepodania danych osobowych.

13. Istnienie zautomatyzowanego podejmowania decyzji

Jako odpowiedzialna firma nie stosujemy automatycznego podejmowania decyzji ani profilowania.

14. Używamy narzędzia wyrażania zgody „Real Cookie Banner” do zarządzania plikami cookie i podobnymi technologiami (pikselami śledzącymi, sygnałami nawigacyjnymi itp.) oraz do wyrażania zgody w tym zakresie. Szczegóły dotyczące działania „Real Cookie Banner” można znaleźć pod adresem https://devowl.io/de/rcb/datenverarbeitung/ Podstawą prawną przetwarzania danych osobowych w tym kontekście jest Art. 6 (1) (c) RODO i Art. 6 (1) (f) RODO. Naszym prawnie uzasadnionym interesem jest zarządzanie wykorzystywanymi plikami cookies i podobnymi technologiami oraz wyrażaniem stosownych zgód.

Podanie danych osobowych nie jest wymagane umową ani konieczne do zawarcia umowy. Nie są Państwo zobowiązani do podania danych osobowych. Jeśli nie podasz danych osobowych, nie będziemy mogli zarządzać Twoimi zgodami.

  Niniejsze przykładowe oświadczenie o ochronie danych zostało utworzone przez generator oświadczeń o ochronie danych osobowych DGD Deutsche Gesellschaft für Datenschutz GmbH, Audyty prywatności realizowany we współpracy z Kancelaria prawna WILDE BEUGER SOLMECKE Utworzony.