Proteção de dados

Proteção de dados Estamos muito satisfeitos por você estar interessado em nossa empresa. A proteção de dados é uma prioridade particularmente alta para a gestão da Rainbow School Rheda-Wiedenbrück. Basicamente, você pode usar o site da Rainbow School Rheda-Wiedenbrück sem fornecer nenhum dado pessoal. No entanto, se um titular de dados quiser usar serviços especiais da empresa por meio de nosso site, o processamento de dados pessoais pode ser necessário. Se o processamento de dados pessoais for necessário e não houver base legal para tal processamento, geralmente obtemos o consentimento da pessoa em questão. O processamento de dados pessoais, como nome, endereço, endereço de e-mail ou número de telefone de um titular de dados, deve sempre estar de acordo com o Regulamento Geral de Proteção de Dados (GDPR) e de acordo com a proteção de dados específica do país regulamentos aplicáveis à Rheda-Wiedenbrück Rainbow School. Por meio desta declaração de proteção de dados, nossa empresa gostaria de informar o público sobre o tipo, escopo e finalidade dos dados pessoais que coletamos, usamos e processamos. Além disso, os titulares dos dados são informados dos direitos a que têm direito por meio desta declaração de proteção de dados. Como responsável pelo processamento, a Rainbow School Rheda-Wiedenbrück implementou inúmeras medidas técnicas e organizacionais para garantir a proteção mais completa possível dos dados pessoais processados por meio deste site. No entanto, as transmissões de dados baseadas na Internet geralmente podem ter falhas de segurança, de modo que a proteção absoluta não pode ser garantida. Por esta razão, cada pessoa interessada é livre para nos transmitir dados pessoais de formas alternativas, por exemplo, por telefone.

1. definições

A declaração de proteção de dados da Rainbow School Rheda-Wiedenbrück baseia-se nos termos utilizados pelo legislador europeu para a adoção do Regulamento Geral de Proteção de Dados (RGPD). Nossa declaração de proteção de dados deve ser legível e compreensível para o público em geral, bem como para nossos clientes e parceiros de negócios. Para garantir isso, gostaríamos de explicar os termos usados com antecedência. Utilizamos os seguintes termos, entre outros, nesta declaração de proteção de dados:

• a) dados pessoais

Dados pessoais são quaisquer informações relativas a uma pessoa singular identificada ou identificável (doravante 'titular dos dados'). Considera-se identificável uma pessoa singular que, direta ou indiretamente, nomeadamente através da atribuição a um identificador como um nome, um número de identificação, dados de localização, um identificador online ou a uma ou mais características especiais, a expressão do identidade física, fisiológica, genética, psicológica, econômica, cultural ou social dessa pessoa física pode ser identificada.

• b) titular dos dados

O titular dos dados é qualquer pessoa singular identificada ou identificável cujos dados pessoais são tratados pelo responsável pelo tratamento.

• c) processamento

O processamento é qualquer processo realizado com ou sem a ajuda de procedimentos automatizados ou qualquer série de processos relacionados a dados pessoais, como coleta, registro, organização, disposição, armazenamento, adaptação ou alteração, leitura, consulta, uso, divulgação por transmissão, distribuição ou qualquer outra forma de disponibilização, correspondência ou vinculação, restrição, exclusão ou destruição.

• d) Restrição de processamento

A restrição de processamento é a marcação de dados pessoais armazenados com o objetivo de restringir seu processamento futuro.

• e) perfil

Profiling é qualquer tipo de tratamento automatizado de dados pessoais, que consiste na utilização desses dados pessoais para avaliar determinados aspetos pessoais relativos a uma pessoa singular, nomeadamente aspetos relacionados com o desempenho laboral, situação económica, saúde, pessoal Analisar ou prever as preferências dessa pessoa singular , interesses, confiabilidade, comportamento, paradeiro ou realocação.

• f) Pseudonimização

A pseudonimização é o processamento de dados pessoais de forma que os dados pessoais não possam mais ser atribuídos a um titular de dados específico sem o uso de informações adicionais, desde que essas informações adicionais sejam mantidas separadamente e estejam sujeitas a medidas técnicas e organizacionais que garantam que os dados pessoais não sejam atribuídos a uma pessoa singular identificada ou identificável.

• g) Controlador ou controlador de dados

O responsável ou responsável pelo tratamento é a pessoa singular ou coletiva, autoridade, instituição ou outro organismo que, isoladamente ou em conjunto com outros, decida sobre as finalidades e meios de tratamento dos dados pessoais. Se as finalidades e os meios deste tratamento forem especificados pelo direito da União ou pelo direito dos Estados-Membros, a pessoa responsável ou os critérios específicos para a sua designação podem ser previstos pelo direito da União ou pelo direito dos Estados-Membros.

• h) processadores

Processador é uma pessoa singular ou coletiva, autoridade pública, instituição ou outro organismo que processa dados pessoais por conta do responsável.

• i) Destinatário

Destinatário é a pessoa singular ou coletiva, autoridade pública, instituição ou outro organismo a quem sejam comunicados dados pessoais, independentemente de se tratar de um terceiro ou não. No entanto, as autoridades que podem receber dados pessoais no contexto de um mandato de investigação específico ao abrigo da legislação da União ou do Estado-Membro não são consideradas destinatários.

• j) terceiro

Terceiro é uma pessoa singular ou coletiva, autoridade pública, agência ou organismo que não seja o titular dos dados, o responsável pelo tratamento, o subcontratante e as pessoas que, sob a responsabilidade direta do responsável pelo tratamento ou do subcontratante, estejam autorizadas a tratar os dados pessoais.

• k) Consentimento

O consentimento é qualquer manifestação de vontade dada voluntariamente pelo titular dos dados de forma informada e inequívoca para o caso concreto sob a forma de uma declaração ou outra ação confirmativa clara com a qual o titular dos dados indica que consente no tratamento dos seus dados pessoais é .

2. Nome e morada do responsável pelo tratamento

A pessoa responsável na acepção do Regulamento Geral de Proteção de Dados, outras leis de proteção de dados aplicáveis nos estados membros da União Europeia e outras disposições de natureza de proteção de dados é: Regenbogenschule Rheda-Wiedenbrück Heidbrinkstr. 21 33378 Rheda-Wiedenbrück Fone: 05242-968820 E-mail: sekretariat.regenbogenschule@kreis-guetersloh.de Site: http://www.regenbogenschule-gt.de

3. biscoitos

As páginas da Internet da Rainbow School Rheda-Wiedenbrück usam cookies. Cookies são arquivos de texto que são arquivados e salvos em um sistema de computador por meio de um navegador da Internet. Vários sites e servidores usam cookies. Muitos cookies contêm o chamado ID de cookie. Um ID de cookie é um identificador exclusivo do cookie. Consiste em uma cadeia de caracteres através da qual sites e servidores podem ser atribuídos ao navegador de internet específico no qual o cookie foi armazenado. Isso permite que os sites e servidores visitados diferenciem o navegador individual da pessoa em questão de outros navegadores da Internet que contenham outros cookies. Um navegador de internet específico pode ser reconhecido e identificado por meio do ID de cookie exclusivo. Através do uso de cookies, a Rainbow School Rheda-Wiedenbrück pode fornecer aos usuários deste site serviços mais amigáveis que não seriam possíveis sem a configuração de cookies. Por meio de um cookie, as informações e ofertas em nosso site podem ser otimizadas para o usuário. Como já mencionado, os cookies nos permitem reconhecer os usuários do nosso site. O objetivo deste reconhecimento é facilitar a utilização do nosso website pelos utilizadores. Por exemplo, o usuário de um site que usa cookies não precisa inserir novamente seus dados de acesso cada vez que visita o site, porque isso é feito pelo site e o cookie é armazenado no sistema do computador do usuário. Outro exemplo é o cookie de um carrinho de compras na loja online. A loja online usa um cookie para lembrar os itens que um cliente colocou no carrinho de compras virtual. A pessoa em questão pode impedir a configuração de cookies pelo nosso site a qualquer momento por meio de uma configuração correspondente no navegador da Internet usado e, assim, opor-se permanentemente à configuração de cookies. Além disso, os cookies que já foram definidos podem ser excluídos a qualquer momento por meio de um navegador da Internet ou de outros programas de software. Isso é possível em todos os navegadores de Internet comuns. Se a pessoa em questão desativar a configuração de cookies no navegador da Internet usado, nem todas as funções do nosso site podem ser totalmente utilizáveis.

4. Coleta de dados e informações gerais

O site da Rainbow School Rheda-Wiedenbrück coleta uma série de dados e informações gerais sempre que o site é acessado por um titular de dados ou um sistema automatizado. Esses dados e informações gerais são armazenados nos arquivos de log do servidor. Os (1) tipos e versões de navegadores usados, (2) o sistema operacional usado pelo sistema de acesso, (3) o site a partir do qual um sistema de acesso acessa nosso site (o chamado referenciador), (4) os subsites, que são acessados através de um sistema de acesso em nosso site podem ser controlados, (5) a data e hora de acesso ao site, (6) um endereço de protocolo de Internet (endereço IP), (7) o provedor de serviços de Internet do sistema de acesso e (8) outros dados e informações semelhantes usados para evitar ameaças em caso de ataques aos nossos sistemas de tecnologia da informação. Ao usar esses dados e informações gerais, a Rainbow School Rheda-Wiedenbrück não tira nenhuma conclusão sobre o titular dos dados. Em vez disso, essas informações são necessárias para (1) fornecer o conteúdo de nosso site corretamente, (2) otimizar o conteúdo de nosso site e a publicidade para ele, (3) garantir a funcionalidade de longo prazo de nossos sistemas de tecnologia da informação e da tecnologia do nosso site e (4) fornecer às autoridades policiais as informações necessárias para a aplicação da lei no caso de um ataque cibernético. Esses dados e informações coletados anonimamente são, portanto, avaliados pela Rainbow School Rheda-Wiedenbrück estatisticamente e com o objetivo de aumentar a proteção e a segurança dos dados em nossa empresa, a fim de garantir um nível ideal de proteção para os dados pessoais que processamos. Os dados anônimos dos arquivos de log do servidor são armazenados separadamente de todos os dados pessoais fornecidos por uma pessoa afetada.

5. Opção de contato pelo site

Devido aos regulamentos legais, o site da Rainbow School Rheda-Wiedenbrück contém informações que permitem um contato eletrônico rápido com nossa empresa e comunicação direta conosco, que também inclui um endereço geral para o chamado correio eletrônico (endereço de e-mail). Se um interessado entrar em contato com o responsável pelo tratamento por e-mail ou por meio de um formulário de contato, os dados pessoais transmitidos pelo interessado serão automaticamente salvos. Esses dados pessoais transmitidos voluntariamente por um titular de dados ao controlador de dados são armazenados para fins de processamento ou contato com o titular dos dados. Estes dados pessoais não serão transmitidos a terceiros.

6. Função de comentário no blog, fórum etc. no site

A Rainbow School Rheda-Wiedenbrück oferece aos usuários a oportunidade de deixar comentários individuais em postagens de blog individuais em um blog ou similar, que está no site da pessoa responsável pelo processamento. Um blog é um portal mantido em um site, geralmente aberto ao público, no qual uma ou mais pessoas chamadas blogueiros ou blogueiros da web podem postar artigos ou escrever pensamentos nas chamadas postagens de blog. As postagens do blog geralmente podem ser comentadas por terceiros. Se um titular de dados deixar um comentário no blog publicado neste site, informações sobre o momento em que o comentário foi inserido e o nome de usuário (pseudônimo) escolhido pelo titular dos dados serão armazenadas e publicadas, além dos comentários deixados pelo titular dos dados . Além disso, o endereço IP atribuído pelo provedor de serviços de Internet (ISP) ao titular dos dados também é registrado. O endereço IP é armazenado por motivos de segurança e no caso de a pessoa em questão violar os direitos de terceiros ou publicar conteúdo ilegal ao enviar um comentário. O armazenamento desses dados pessoais é, portanto, do próprio interesse do responsável pelo processamento, para que ele possa se desculpar em caso de violação da lei. Esses dados pessoais coletados não serão repassados a terceiros, a menos que tal transferência seja exigida por lei ou sirva para a defesa legal da pessoa responsável pelo processamento.

7. Exclusão de rotina e bloqueio de dados pessoais

O responsável pelo tratamento processa e armazena os dados pessoais da pessoa em causa apenas durante o período de tempo necessário para atingir a finalidade do armazenamento ou se tal for exigido pela diretiva e regulamentação europeia ou outro legislador em leis ou regulamentos que a pessoa responsável pelo processamento do assunto, foi fornecido. Se o objetivo do armazenamento não for mais aplicável ou se um período de armazenamento prescrito pela diretiva europeia e autoridade reguladora ou outro legislador responsável expirar, os dados pessoais serão bloqueados ou excluídos por rotina e de acordo com as disposições legais.

8. direitos do titular dos dados

• a) Direito à Confirmação

Todo titular de dados tem o direito, concedido pela diretiva e regulamentação europeia, de solicitar a confirmação do responsável pelo processamento se os dados pessoais relacionados a eles estão sendo processados. Se um titular de dados desejar exercer esse direito de confirmação, ele poderá entrar em contato com um funcionário do controlador de dados a qualquer momento.

• b) Direito à informação

Cada pessoa afetada pelo processamento de dados pessoais tem o direito, concedido pela diretiva e regulamentação europeia, de receber informações gratuitas sobre os dados pessoais armazenados sobre ele e uma cópia dessas informações da pessoa responsável pelo processamento a qualquer momento. Além disso, o legislador europeu de diretivas e regulamentos concedeu ao titular dos dados acesso às seguintes informações:

• • as finalidades de processamento
  • as categorias de dados pessoais que estão sendo processados
  • os destinatários ou categorias de destinatários a quem os dados pessoais foram ou serão divulgados, em particular destinatários em países terceiros ou organizações internacionais
  • se possível, a duração prevista para a conservação dos dados pessoais ou, caso não seja possível, os critérios utilizados para determinar essa duração
  • a existência de um direito de correção ou exclusão dos dados pessoais que lhe digam respeito ou de restrição do processamento pelo responsável ou um direito de se opor a esse processamento
  • a existência de um direito de recurso para uma autoridade de supervisão
  • se os dados pessoais não forem coletados do titular dos dados: todas as informações disponíveis sobre a origem dos dados
  • a existência de tomada de decisão automatizada, incluindo a criação de perfis de acordo com o Artigo 22 (1) e (4) GDPR e - pelo menos nesses casos - informações significativas sobre a lógica envolvida e o escopo e os efeitos pretendidos de tal processamento para o titular dos dados

Além disso, o titular dos dados tem direito a ser informado se os dados pessoais foram transmitidos a um país terceiro ou a uma organização internacional. Se for esse o caso, o interessado tem o direito de receber informações sobre as garantias adequadas em conexão com a transmissão. Se um titular de dados desejar exercer esse direito à informação, poderá entrar em contato com um funcionário do controlador de dados a qualquer momento.

• c) Direito à retificação

Todas as pessoas afetadas pelo processamento de dados pessoais têm o direito concedido pela diretiva e regulamento europeus de exigir a correção imediata dos dados pessoais incorretos que lhes digam respeito. Além disso, o titular dos dados tem o direito, tendo em conta as finalidades do tratamento, de solicitar o preenchimento dos dados pessoais incompletos – também através de declaração complementar. Se um titular de dados desejar exercer esse direito de retificação, poderá entrar em contato com um funcionário do controlador de dados a qualquer momento.

• d) Direito ao apagamento (direito a ser esquecido)

Todas as pessoas afetadas pelo processamento de dados pessoais têm o direito concedido pela diretiva e regulamento europeus de exigir que o responsável exclua os dados pessoais que lhes digam respeito imediatamente se um dos seguintes motivos se aplicar e se o processamento não for necessário:

• • Os dados pessoais foram recolhidos para tais fins ou tratados de outra forma para os quais já não são necessários.
  • O titular dos dados revoga o seu consentimento no qual o tratamento se baseou nos termos do artigo 6.º, n.º 1, alínea a), do RGPD ou do artigo 9.º, n.º 2, alínea a) do RGPD, não havendo outro fundamento legal para o tratamento.
  • O titular dos dados se opõe ao tratamento nos termos do artigo 21.º, n.º 1, do RGPD e não existem razões legítimas imperiosas para o tratamento, ou o titular dos dados se opõe ao tratamento nos termos do artigo 21.º, n.º 2, do RGPD.
  • Os dados pessoais foram processados ilegalmente.
  • O apagamento dos dados pessoais é necessário para cumprir uma obrigação legal na legislação da União ou do Estado-Membro à qual o responsável pelo tratamento está sujeito.
  • Os dados pessoais foram coletados em relação aos serviços da sociedade da informação oferecidos de acordo com o Art. 8 Parágrafo 1 DS-GVO.

Se um dos motivos acima se aplica e uma pessoa em questão deseja que os dados pessoais armazenados na Rainbow School Rheda-Wiedenbrück sejam excluídos, ele ou ela pode entrar em contato com um funcionário da pessoa responsável pelo processamento a qualquer momento. O funcionário da Rainbow School Rheda-Wiedenbrück garantirá que o pedido de exclusão seja atendido imediatamente. Se os dados pessoais foram tornados públicos pela Rainbow School Rheda-Wiedenbrück e nossa empresa, como responsável, é obrigada a excluir os dados pessoais de acordo com o Art. 17 Pará. 1 DS-GVO, a Rainbow School Rheda-Wiedenbrück assume tendo em conta a tecnologia disponível e os custos de implementação medidas adequadas, também de natureza técnica, para informar outras pessoas responsáveis pelo processamento de dados que processam os dados pessoais publicados que a pessoa em questão solicitou a exclusão de todos os links para esses dados pessoais ou cópias ou solicitou replicações desses dados pessoais, desde que o processamento não seja necessário. O funcionário da Rainbow School Rheda-Wiedenbrück providenciará o necessário em casos individuais.

• e) Direito à limitação do tratamento

Qualquer pessoa afetada pelo processamento de dados pessoais tem o direito, concedido pela diretiva e regulamentação europeia, de exigir que o responsável restrinja o processamento se uma das seguintes condições for atendida:

• • A exatidão dos dados pessoais é contestada pelo titular dos dados por um período que permite ao responsável pelo tratamento verificar a exatidão dos dados pessoais.
  • O processamento é ilícito, o titular dos dados recusa a exclusão dos dados pessoais e, em vez disso, solicita a restrição do uso dos dados pessoais.
  • O responsável já não necessita dos dados pessoais para efeitos de tratamento, mas o titular dos dados necessita deles para fazer valer, exercer ou defender ações judiciais.
  • O titular dos dados apresentou uma oposição ao tratamento nos termos do artigo 21.º, n.º 1, do RGPD, aguardando a verificação se os motivos legítimos do responsável pelo tratamento se sobrepõem aos do titular dos dados.

Se uma das condições acima for atendida e um titular de dados desejar solicitar a restrição de dados pessoais armazenados na Rainbow School Rheda-Wiedenbrück, ele poderá entrar em contato com um funcionário do controlador de dados a qualquer momento. O funcionário da Rainbow School Rheda-Wiedenbrück providenciará a restrição do processamento.

• f) Direito à portabilidade dos dados

Todas as pessoas afetadas pelo tratamento de dados pessoais têm o direito, concedido pela diretiva e regulamentação europeia, de receber os dados pessoais que lhes digam respeito, que o interessado tenha fornecido a um responsável, de forma estruturada, comum e automática. formato legível. Você também tem o direito de transmitir esses dados a outro responsável sem impedimento do responsável a quem os dados pessoais foram fornecidos, desde que o processamento seja baseado no consentimento de acordo com o Art. 6 Parágrafo 1 Carta a DS-GVO ou Art. 9 Parágrafo 2 letra a DS-GVO ou em um contrato de acordo com o artigo 6 parágrafo 1 letra b DS-GVO e o processamento é realizado por meio de procedimentos automatizados, desde que o processamento não seja necessário para a execução de uma tarefa que é de interesse público ou ocorre no exercício de autoridade pública, que foi transferida para a pessoa responsável. Além disso, ao exercer seu direito à portabilidade de dados de acordo com o Art. 20 Parágrafo, os direitos e liberdades de outras pessoas não são prejudicados por isso. Para reivindicar o direito à transferibilidade de dados, o interessado pode entrar em contato com um funcionário da Rainbow School Rheda-Wiedenbrück a qualquer momento.

• g) Direito de oposição

Todas as pessoas afetadas pelo processamento de dados pessoais têm o direito concedido pela diretiva e regulamento europeu, por motivos decorrentes de sua situação particular, a qualquer momento contra o processamento de dados pessoais que lhes digam respeito, com base no Art. 6 par. 1 letra e ou f DS-GVO para registrar uma objeção. Isso também se aplica à criação de perfis com base nessas disposições. A Rainbow School Rheda-Wiedenbrück não processará mais os dados pessoais em caso de objeção, a menos que possamos demonstrar motivos legítimos imperiosos para o processamento que superem os interesses, direitos e liberdades do titular dos dados, ou o processamento sirva para afirmar ou exercício ou defesa de ações judiciais. Se a Rainbow School Rheda-Wiedenbrück processar dados pessoais para operar publicidade direta, a pessoa em questão tem o direito de se opor a qualquer momento ao processamento de dados pessoais para fins de tal publicidade. Isso também se aplica à criação de perfis, desde que esteja associada a essa publicidade direta. Se o titular dos dados se opuser à Rainbow School Rheda-Wiedenbrück ao processamento para fins de marketing direto, a Rainbow School Rheda-Wiedenbrück não processará mais os dados pessoais para esses fins. Além disso, o titular dos dados tem o direito, por razões decorrentes de sua situação particular, contra o processamento de dados pessoais que lhe digam respeito, que é realizado na Rainbow School Rheda-Wiedenbrück para fins de pesquisa científica ou histórica ou para fins estatísticos em de acordo com o Art. 89 Pará. 1 DS-GVO para se opor, a menos que tal processamento seja necessário para cumprir uma tarefa de interesse público. Para exercer o direito de oposição, o titular dos dados pode entrar em contato diretamente com qualquer funcionário da Rainbow School Rheda-Wiedenbrück ou outro funcionário. O titular dos dados também é livre, em conexão com o uso de serviços da sociedade da informação, sem prejuízo da Diretiva 2002/58/EC, para exercer seu direito de oposição por meios automatizados usando especificações técnicas.

• h) Decisões automatizadas em casos individuais, incluindo perfis

Qualquer pessoa afetada pelo processamento de dados pessoais tem o direito concedido pelo legislador europeu para diretivas e regulamentos de não ser objeto de uma decisão baseada apenas no processamento automatizado - incluindo a criação de perfis - que produza efeitos jurídicos sobre eles ou os afete significativamente de maneira semelhante forma, se a decisão (1) não for necessária para a celebração ou execução de um contrato entre o titular dos dados e o responsável, ou (2) for admissível com base na legislação da União ou do Estado-Membro a que a pessoa responsável está sujeito e tal legislação exige medidas adequadas para salvaguardar os direitos e liberdades e interesses legítimos do titular dos dados ou (3) é realizada com o consentimento expresso do titular dos dados. Se a decisão (1) for necessária para celebrar ou executar um contrato entre o titular dos dados e um controlador de dados, ou (2) for baseada no consentimento explícito do titular dos dados, a Rainbow School Rheda-Wiedenbrück implementará medidas adequadas para salvaguardar os direitos e liberdades e para proteger os interesses legítimos do titular dos dados, incluindo, pelo menos, o direito de obter intervenção humana por parte do responsável pelo tratamento, de expressar o seu ponto de vista e de contestar a decisão. Se o titular dos dados desejar reivindicar direitos relacionados a decisões automatizadas, ele poderá entrar em contato com um funcionário do controlador de dados a qualquer momento.

• i) Direito de retirar o consentimento ao abrigo da lei de proteção de dados

Cada pessoa afetada pelo processamento de dados pessoais tem o direito concedido pela diretiva europeia e pelo regulador de revogar o consentimento para o processamento de dados pessoais a qualquer momento. Se o titular dos dados desejar reivindicar seu direito de revogar o consentimento, ele poderá entrar em contato com um funcionário do controlador de dados a qualquer momento.

9. Base legal do processamento

Art. 6 I lit. a DS-GVO serve à nossa empresa como base legal para operações de processamento para as quais obtemos consentimento para uma finalidade de processamento específica. Se o tratamento de dados pessoais for necessário para a execução de um contrato no qual o titular dos dados seja parte, como é o caso, por exemplo, de operações de tratamento necessárias à entrega de bens ou à prestação de outro serviço ou retribuição, o tratamento baseia-se no Art. 6 I lit.b GDPR. O mesmo se aplica às operações de processamento necessárias para a execução de medidas pré-contratuais, por exemplo, no caso de consultas sobre nossos produtos ou serviços. Se a nossa empresa estiver sujeita a uma obrigação legal que exija o processamento de dados pessoais, como o cumprimento de obrigações fiscais, o processamento é baseado no Art. 6 I lit. c GDPR. Em casos raros, o processamento de dados pessoais pode ser necessário para proteger os interesses vitais do titular dos dados ou de outra pessoa física. Este seria o caso, por exemplo, se um visitante fosse ferido em nossa empresa e seu nome, idade, dados do seguro de saúde ou outras informações vitais tivessem que ser repassados a um médico, hospital ou outro terceiro. Então o processamento seria baseado no Art. 6 I lit. d GDPR. Em última análise, as operações de processamento podem ser baseadas no Art. 6 I lit. f GDPR. As operações de tratamento não abrangidas por nenhuma das bases legais acima mencionadas são baseadas nesta base legal se o tratamento for necessário para proteger um interesse legítimo da nossa empresa ou de um terceiro, desde que os interesses, direitos e liberdades fundamentais da pessoa em causa não prevalecem. Tais operações de processamento são permitidas para nós em particular porque foram especificamente mencionadas pelo legislador europeu. A este respeito, considerou que se pode presumir um interesse legítimo se o titular dos dados for cliente do responsável (considerando 47, frase 2 DS-GVO).

10. Interesses legítimos no tratamento prosseguidos pelo responsável pelo tratamento ou por um terceiro

Se o processamento de dados pessoais for baseado no Artigo 6 I lit. f GDPR, nosso interesse legítimo é conduzir nossos negócios em benefício de todos os nossos funcionários e acionistas.

11. Duração durante a qual os dados pessoais serão armazenados

O critério para a duração do armazenamento dos dados pessoais é o respetivo período legal de conservação. Após o término do prazo, os dados correspondentes serão excluídos rotineiramente, desde que não sejam mais necessários para o cumprimento do contrato ou para iniciar um contrato.

12. Requisitos estatutários ou contratuais para o fornecimento dos dados pessoais; Necessidade de celebração do contrato; obrigação do titular dos dados de fornecer os dados pessoais; possíveis consequências da não provisão

Esclarecemos que o fornecimento de dados pessoais é parcialmente exigido por lei (por exemplo, regulamentos fiscais) ou também pode resultar de regulamentos contratuais (por exemplo, informações sobre o parceiro contratual). Às vezes pode ser necessário para a celebração de um contrato que uma pessoa em causa nos disponibilize dados pessoais, que devem então ser processados por nós. Por exemplo, o titular dos dados é obrigado a nos fornecer dados pessoais se nossa empresa concluir um contrato com eles. O não fornecimento dos dados pessoais significaria que o contrato com o titular dos dados não poderia ser concluído. Antes de os dados pessoais serem fornecidos pelo titular dos dados, o titular dos dados deve entrar em contato com um de nossos funcionários. O nosso colaborador esclarece ao titular dos dados caso a caso se o fornecimento dos dados pessoais é exigido por lei ou contrato ou é necessário para a celebração do contrato, se existe uma obrigação de fornecer os dados pessoais e o que as consequências seriam se os dados pessoais não fossem fornecidos.

13. Existência de tomada de decisão automatizada

Como uma empresa responsável, não usamos a tomada de decisão automática ou criação de perfis.

14. Usamos a ferramenta de consentimento "Real Cookie Banner" para gerenciar os cookies e tecnologias semelhantes usadas (pixels de rastreamento, web beacons, etc.) e para fornecer consentimento a esse respeito. Detalhes sobre como funciona o "Real Cookie Banner" podem ser encontrados em https://devowl.io/de/rcb/datenverarbeitung/ A base legal para o processamento de dados pessoais neste contexto é Art. 6 (1) (c) GDPR e Art. 6 (1) (f) GDPR. Nosso interesse legítimo é o gerenciamento dos cookies e tecnologias similares utilizadas e os respectivos consentimentos.

O fornecimento de dados pessoais não é contratualmente exigido nem necessário para a celebração de um contrato. Você não é obrigado a fornecer os dados pessoais. Se você não fornecer os dados pessoais, não podemos gerenciar seus consentimentos.

  Este exemplo de declaração de proteção de dados foi criado pelo gerador de declaração de proteção de dados da DGD Deutsche Gesellschaft für Datenschutz GmbH, o Auditorias de privacidade realizado em cooperação com o Escritório de advocacia de mídia WILDE BEUGER SOLMECKE criada.