Protejarea datelor

Protejarea datelor Suntem foarte încântați că sunteți interesat de compania noastră. Protecția datelor este de o prioritate deosebit de mare pentru conducerea Școlii Rainbow Rheda-Wiedenbrück. Practic, puteți utiliza site-ul web al școlii Rainbow Rheda-Wiedenbrück fără a furniza date personale. Cu toate acestea, dacă o persoană vizată dorește să utilizeze servicii speciale ale companiei prin intermediul site-ului nostru web, prelucrarea datelor cu caracter personal ar putea deveni necesară. Dacă prelucrarea datelor cu caracter personal este necesară și nu există o bază legală pentru o astfel de prelucrare, în general obținem consimțământul persoanei în cauză. Prelucrarea datelor cu caracter personal, cum ar fi numele, adresa, adresa de e-mail sau numărul de telefon al unei persoane vizate trebuie să fie întotdeauna în conformitate cu Regulamentul general privind protecția datelor (GDPR) și în conformitate cu protecția datelor specifică țării. reglementările aplicabile Școlii Curcubeului Rheda-Wiedenbrück. Prin intermediul acestei declarații de protecție a datelor, compania noastră dorește să informeze publicul despre tipul, domeniul de aplicare și scopul datelor cu caracter personal pe care le colectăm, le utilizăm și le procesăm. În plus, persoanele vizate sunt informate cu privire la drepturile la care au dreptul prin intermediul acestei declarații de protecție a datelor. În calitate de persoană responsabilă de prelucrare, Rainbow School Rheda-Wiedenbrück a implementat numeroase măsuri tehnice și organizatorice pentru a asigura cea mai completă protecție posibilă a datelor cu caracter personal prelucrate prin intermediul acestui site web. Cu toate acestea, transmisiile de date pe internet pot avea, în general, lacune de securitate, astfel încât protecția absolută nu poate fi garantată. Din acest motiv, fiecare persoană vizată este liberă să ne transmită date cu caracter personal în moduri alternative, de exemplu prin telefon.

1. definiții

Declarația de protecție a datelor a Școlii Curcubeu Rheda-Wiedenbrück se bazează pe termenii folosiți de legiuitorul european pentru adoptarea Regulamentului general privind protecția datelor (GDPR). Declarația noastră de protecție a datelor ar trebui să fie lizibilă și de înțeles pentru publicul larg, precum și pentru clienții și partenerii noștri de afaceri. Pentru a asigura acest lucru, am dori să explicăm în prealabil termenii folosiți. Folosim următorii termeni, printre alții, în această declarație de protecție a datelor:

• a) date personale

Datele cu caracter personal sunt orice informație referitoare la o persoană fizică identificată sau identificabilă (denumită în continuare „persoana vizată”). O persoană fizică este considerată a fi identificabilă dacă, direct sau indirect, în special prin atribuirea unui identificator cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la una sau mai multe caracteristici speciale, expresia se poate identifica identitatea fizică, fiziologică, genetică, psihologică, economică, culturală sau socială a acestei persoane fizice.

• b) persoana vizată

Persoana vizată este orice persoană fizică identificată sau identificabilă ale cărei date cu caracter personal sunt prelucrate de operatorul de date.

• c) prelucrare

Prelucrarea este orice proces desfășurat cu sau fără ajutorul unor proceduri automate sau orice astfel de serie de procese în legătură cu datele personale, cum ar fi colectarea, înregistrarea, organizarea, aranjarea, stocarea, adaptarea sau modificarea, citirea, interogarea, utilizarea, dezvăluirea de către transmitere, distribuție sau orice altă formă de punere la dispoziție, potrivire sau legare, restricție, ștergere sau distrugere.

• d) Restricționarea prelucrării

Restricționarea prelucrării este marcarea datelor cu caracter personal stocate cu scopul de a restricționa prelucrarea lor viitoare.

• e) profilare

Profilarea este orice tip de prelucrare automată a datelor cu caracter personal, care constă în utilizarea acestor date cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoană fizică, în special aspecte legate de performanța în muncă, situația economică, sănătatea, personalul Analiza sau prezice preferințele acelei persoane fizice. , interese, fiabilitate, comportament, locație sau relocare.

• f) Pseudonimizare

Pseudonimizarea reprezintă prelucrarea datelor cu caracter personal în așa fel încât datele cu caracter personal să nu mai poată fi atribuite unei anumite persoane vizate fără utilizarea unor informații suplimentare, cu condiția ca aceste informații suplimentare să fie păstrate separat și să facă obiectul unor măsuri tehnice și organizatorice care să asigure că datele cu caracter personal nu sunt atribuite unei persoane fizice identificate sau identificabile.

• g) Operator sau operator de date

Persoana responsabilă sau responsabilă de prelucrare este persoana fizică sau juridică, autoritatea, instituția sau alt organism care, singur sau împreună cu alții, decide asupra scopurilor și mijloacelor de prelucrare a datelor cu caracter personal. În cazul în care scopurile și mijloacele acestei prelucrări sunt specificate de dreptul Uniunii sau de legislația statelor membre, persoana responsabilă sau criteriile specifice pentru numirea sa pot fi prevăzute de dreptul Uniunii sau de dreptul statelor membre.

• h) procesoare

Procesorul este o persoană fizică sau juridică, o autoritate publică, o instituție sau un alt organism care prelucrează date cu caracter personal în numele persoanei responsabile.

• i) Destinatar

Destinatarul este o persoană fizică sau juridică, autoritate publică, instituție sau alt organism căruia îi sunt dezvăluite datele cu caracter personal, indiferent dacă este sau nu terț. Cu toate acestea, autoritățile care pot primi date cu caracter personal în contextul unui anumit mandat de investigare în temeiul dreptului Uniunii sau al statelor membre nu sunt considerate destinatari.

• j) terţ

Terțul este o persoană fizică sau juridică, o autoritate publică, o agenție sau un organism, altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub responsabilitatea directă a operatorului sau a persoanei împuternicite, sunt autorizate să prelucreze datele cu caracter personal.

• k) Consimțământ

Consimțământul este orice expresie de voință dată în mod voluntar de persoana vizată într-o manieră informată și fără echivoc pentru cazul specific, sub forma unei declarații sau a unei alte acțiuni clare de confirmare prin care persoana vizată indică că își dă consimțământul pentru prelucrarea datelor sale cu caracter personal. .

2. Numele și adresa persoanei responsabile de prelucrare

Persoana responsabilă în sensul Regulamentului general privind protecția datelor, a altor legi privind protecția datelor aplicabile în statele membre ale Uniunii Europene și a altor prevederi cu caracter de protecție a datelor este: Regenbogenschule Rheda-Wiedenbrück Heidbrinkstr. 21 33378 Rheda-Wiedenbrück Telefon: 05242-968820 E-mail: sekretariat.regenbogenschule@kreis-guetersloh.de Site: www.regenbogenschule-gt.de

3. cookie-uri

Paginile de internet ale Școlii Rainbow Rheda-Wiedenbrück utilizează cookie-uri. Cookie-urile sunt fișiere text care sunt stocate și salvate pe un sistem informatic prin intermediul unui browser de internet. Numeroase site-uri web și servere folosesc cookie-uri. Multe module cookie conțin așa-numitul ID cookie. Un ID cookie este un identificator unic al cookie-ului. Constă dintr-un șir de caractere prin care site-urile web și serverele pot fi atribuite browserului de internet specific în care a fost stocat cookie-ul. Acest lucru permite site-urilor web și serverelor vizitate să distingă browserul individual al persoanei în cauză de alte browsere de internet care conțin alte cookie-uri. Un anumit browser de internet poate fi recunoscut și identificat prin intermediul codului cookie unic. Prin utilizarea cookie-urilor, Rainbow School Rheda-Wiedenbrück poate oferi utilizatorilor acestui site web servicii mai ușor de utilizat, care nu ar fi posibile fără setarea cookie-urilor. Prin intermediul unui cookie, informațiile și ofertele de pe site-ul nostru web pot fi optimizate pentru utilizator. După cum sa menționat deja, cookie-urile ne permit să recunoaștem utilizatorii site-ului nostru. Scopul acestei recunoașteri este de a facilita utilizarea site-ului nostru de către utilizatori. De exemplu, utilizatorul unui site web care utilizează cookie-uri nu trebuie să-și introducă din nou datele de acces de fiecare dată când vizitează site-ul, deoarece acest lucru este realizat de site-ul web și cookie-ul stocat pe sistemul informatic al utilizatorului. Un alt exemplu este cookie-ul unui coș de cumpărături din magazinul online. Magazinul online folosește un cookie pentru a reține articolele pe care un client le-a plasat în coșul de cumpărături virtual. Persoana vizată poate împiedica în orice moment setarea cookie-urilor de către site-ul nostru prin intermediul unei setări corespunzătoare în browser-ul de internet utilizat și, astfel, poate opune permanent setarea cookie-urilor. Mai mult, cookie-urile care au fost deja setate pot fi șterse oricând printr-un browser de internet sau alte programe software. Acest lucru este posibil în toate browserele de internet obișnuite. În cazul în care persoana vizată dezactivează setarea cookie-urilor în browserul de internet utilizat, este posibil ca nu toate funcțiile site-ului nostru web să fie pe deplin utilizabile.

4. Colectarea de date și informații generale

Site-ul web al școlii Rainbow Rheda-Wiedenbrück colectează o serie de date și informații generale de fiecare dată când site-ul web este accesat de o persoană vizată sau de un sistem automatizat. Aceste date și informații generale sunt stocate în fișierele jurnal ale serverului. (1) tipurile și versiunile de browser utilizate, (2) sistemul de operare utilizat de sistemul de accesare, (3) site-ul web de pe care un sistem de accesare accesează site-ul nostru web (așa-numitul referrer), (4) sub-site-urile web, care sunt accesate prin intermediul unui sistem de acces pe site-ul nostru web pot fi controlate, (5) data și ora accesului la site-ul web, (6) o adresă de protocol Internet (adresă IP), (7) furnizorul de servicii de internet al sistemului de accesare și (8) alte date și informații similare utilizate pentru a preveni amenințările în cazul unor atacuri asupra sistemelor noastre de tehnologie a informației. Atunci când utilizează aceste date și informații generale, Școala Curcubeu Rheda-Wiedenbrück nu trage nicio concluzie cu privire la persoana vizată. Mai degrabă, aceste informații sunt necesare pentru (1) furnizarea corectă a conținutului site-ului nostru web, (2) optimizarea conținutului site-ului nostru web și publicitatea pentru acesta, (3) asigurarea funcționalității pe termen lung a sistemelor noastre de tehnologie a informației și a tehnologiei. de pe site-ul nostru web și (4) pentru a furniza autorităților de aplicare a legii informațiile necesare pentru aplicarea legii în cazul unui atac cibernetic. Aceste date și informații colectate în mod anonim sunt, prin urmare, evaluate de către Rainbow School Rheda-Wiedenbrück din punct de vedere statistic și cu scopul de a crește protecția datelor și securitatea datelor în compania noastră pentru a asigura în cele din urmă un nivel optim de protecție a datelor cu caracter personal pe care le procesăm. Datele anonime ale fișierelor jurnal ale serverului sunt stocate separat de toate datele personale furnizate de o persoană afectată.

5. Opțiune de contact prin intermediul site-ului web

Datorită reglementărilor legale, site-ul web Rainbow School Rheda-Wiedenbrück conține informații care permit contactul electronic rapid cu compania noastră și comunicarea directă cu noi, care include și o adresă generală pentru așa-numita poștă electronică (adresă de e-mail). Dacă o persoană vizată contactează persoana responsabilă de prelucrare prin e-mail sau printr-un formular de contact, datele personale transmise de persoana în cauză vor fi salvate automat. Astfel de date cu caracter personal transmise în mod voluntar de către o persoană vizată operatorului de date sunt stocate în scopul prelucrării sau contactării persoanei vizate. Aceste date personale nu vor fi transmise terților.

6. Funcția de comentarii pe blog, forum etc. pe site

Școala Rainbow Rheda-Wiedenbrück oferă utilizatorilor posibilitatea de a lăsa comentarii individuale la postările de blog individuale de pe un blog sau similar, care se află pe site-ul web al persoanei responsabile de procesare. Un blog este un portal întreținut pe un site web, de obicei deschis publicului, în care una sau mai multe persoane numite bloggeri sau bloggeri web pot posta articole sau pot scrie gânduri în așa-numitele postări de blog. Postările de pe blog pot fi de obicei comentate de terți. În cazul în care o persoană vizată lasă un comentariu pe blogul publicat pe acest site web, informații despre momentul în care a fost introdus comentariul și numele de utilizator (pseudonim) ales de persoana vizată vor fi stocate și publicate în plus față de comentariile lăsate de persoana vizată. . În plus, este înregistrată și adresa IP atribuită de furnizorul de servicii de internet (ISP) persoanei vizate. Adresa IP este stocată din motive de securitate și în cazul în care persoana vizată încalcă drepturile terților sau postează conținut ilegal prin trimiterea unui comentariu. Stocarea acestor date cu caracter personal este, așadar, în interesul propriu al persoanei responsabile de prelucrare, astfel încât acesta să se poată exculpa în cazul unei încălcări a legii. Aceste date cu caracter personal colectate nu vor fi transmise terților decât dacă un astfel de transfer este cerut de lege sau servește apărării juridice a persoanei responsabile de prelucrare.

7. Ștergerea și blocarea de rutină a datelor personale

Persoana responsabilă cu prelucrarea prelucrează și stochează datele cu caracter personal ale persoanei în cauză numai pentru perioada de timp necesară realizării scopului stocării sau dacă acest lucru este cerut de directiva europeană și de emitentul de reglementări sau de un alt legiuitor în actele cu putere de lege sau reglementările pe care persoana respectivă. subiectul responsabil de prelucrare, a fost furnizat. În cazul în care scopul stocării nu se mai aplică sau dacă expiră o perioadă de stocare prevăzută de autoritatea europeană de directive și reglementare sau de un alt legiuitor responsabil, datele cu caracter personal vor fi blocate sau șterse în mod obișnuit și în conformitate cu prevederile statutare.

8. drepturile persoanei vizate

• a) Dreptul la confirmare

Fiecare persoană vizată are dreptul, acordat de către autoritatea europeană a directivei și reglementărilor, de a solicita confirmarea persoanei responsabile de prelucrare cu privire la faptul că datele cu caracter personal care le privesc sunt în curs de prelucrare. Dacă o persoană vizată dorește să își exercite acest drept la confirmare, poate contacta oricând un angajat al operatorului de date.

• b) Dreptul la informare

Orice persoană afectată de prelucrarea datelor cu caracter personal are dreptul, acordat de către autoritatea europeană de reglementare și directivă, de a primi în orice moment informații gratuite despre datele personale stocate despre ea și o copie a acestor informații de la persoana responsabilă cu prelucrarea. În plus, legiuitorul european pentru directive și reglementări a acordat persoanei vizate acces la următoarele informații:

• • scopurile de prelucrare
  • categoriile de date cu caracter personal care sunt prelucrate
  • destinatarii sau categoriile de destinatari cărora le-au fost sau vor fi dezvăluite datele cu caracter personal, în special destinatarii din țări terțe sau organizații internaționale
  • dacă este posibil, durata planificată pentru care vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a determina acea durată
  • existența unui drept la corectarea sau ștergerea datelor cu caracter personal care vă privesc sau la restricționarea prelucrării de către persoana responsabilă sau dreptul de a vă opune acestei prelucrări
  • existența unui drept de recurs la o autoritate de supraveghere
  • dacă datele cu caracter personal nu sunt colectate de la persoana vizată: toate informațiile disponibile despre originea datelor
  • existența procesului decizional automatizat, inclusiv crearea de profiluri în conformitate cu articolul 22 alineatele (1) și (4) GDPR și - cel puțin în aceste cazuri - informații semnificative despre logica implicată și sfera și efectele preconizate ale unei astfel de prelucrări pentru persoana vizată;

În plus, persoana vizată are dreptul la informații cu privire la faptul dacă datele cu caracter personal au fost transmise unei țări terțe sau unei organizații internaționale. În acest caz, persoana în cauză are dreptul de a primi informații despre garanțiile corespunzătoare în legătură cu transmiterea. Dacă o persoană vizată dorește să își exercite acest drept la informare, poate contacta oricând un angajat al operatorului de date.

• c) Dreptul la rectificare

Orice persoană afectată de prelucrarea datelor cu caracter personal are dreptul acordat de directiva și autoritatea europeană de reglementare de a cere corectarea imediată a datelor cu caracter personal incorecte care o privesc. În plus, persoana vizată are dreptul, ținând cont de scopurile prelucrării, să solicite completarea datelor cu caracter personal incomplete - tot prin intermediul unei declarații suplimentare. În cazul în care o persoană vizată dorește să își exercite acest drept la rectificare, poate contacta oricând un angajat al operatorului de date.

• d) Dreptul la ștergere (dreptul de a fi uitat)

Orice persoană afectată de prelucrarea datelor cu caracter personal are dreptul acordat de către autoritatea europeană de directive și reglementări de a cere persoanei responsabile să ștergă imediat datele cu caracter personal care o privesc dacă se aplică unul dintre următoarele motive și dacă prelucrarea nu este necesară:

• • Datele cu caracter personal au fost colectate în astfel de scopuri sau prelucrate în alt mod pentru care nu mai sunt necesare.
  • Persoana vizată își revocă consimțământul pe care s-a bazat prelucrarea în conformitate cu articolul 6 alineatul (1) litera (a) din GDPR sau cu articolul 9 alineatul (2) litera (a) din GDPR și nu există niciun alt temei legal pentru prelucrare.
  • Persoana vizată se opune prelucrării în conformitate cu articolul 21 alineatul (1) din GDPR și nu există motive legitime imperative pentru prelucrare sau persoana vizată se opune prelucrării în conformitate cu articolul 21 alineatul (2) din GDPR.
  • Datele cu caracter personal au fost prelucrate ilegal.
  • Ștergerea datelor cu caracter personal este necesară pentru a îndeplini o obligație legală din dreptul Uniunii sau din dreptul statului membru căreia îi este supus operatorul.
  • Datele cu caracter personal au fost colectate în legătură cu serviciile societății informaționale oferite în conformitate cu Art. 8 alin.1 DS-GVO.

Dacă se aplică unul dintre motivele de mai sus și o persoană în cauză dorește ca datele cu caracter personal stocate la Rainbow School Rheda-Wiedenbrück să fie șterse, el sau ea poate contacta în orice moment un angajat al persoanei responsabile de prelucrare. Angajatul Școlii Rainbow Rheda-Wiedenbrück se va asigura că cererea de ștergere este îndeplinită imediat. În cazul în care datele cu caracter personal au fost făcute publice de către Rainbow School Rheda-Wiedenbrück și compania noastră, în calitate de persoană responsabilă, este obligată să șteargă datele cu caracter personal în conformitate cu Art. 17 alin.1 DS-GVO, Rainbow School Rheda-Wiedenbrück ia luând în considerare tehnologia disponibilă și costurile de implementare măsuri adecvate, de asemenea de natură tehnică, pentru a informa alte persoane responsabile cu prelucrarea datelor care prelucrează datele cu caracter personal publicate că persoana în cauză a solicitat ștergerea tuturor legăturilor către aceste date cu caracter personal sau copii sau a solicitat reproduceri ale acestor date cu caracter personal, în măsura în care prelucrarea nu este necesară. Angajatul Școlii Rainbow Rheda-Wiedenbrück va aranja necesarul în cazuri individuale.

• e) Dreptul la restricționarea prelucrării

Orice persoană afectată de prelucrarea datelor cu caracter personal are dreptul, acordat de către emitentul directivei și reglementărilor europene, de a cere persoanei responsabile să restricționeze prelucrarea dacă este îndeplinită una dintre următoarele condiții:

• • Acuratețea datelor cu caracter personal este contestată de persoana vizată pentru o perioadă care permite operatorului să verifice exactitatea datelor cu caracter personal.
  • Prelucrarea este ilegală, persoana vizată refuză ștergerea datelor cu caracter personal și, în schimb, solicită restricționarea utilizării datelor cu caracter personal.
  • Persoana responsabilă nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată are nevoie de ele pentru a-și afirma, exercita sau apăra pretențiile legale.
  • Persoana vizată a formulat o obiecție la prelucrare în conformitate cu articolul 21 alineatul (1) din GDPR în așteptarea verificării dacă motivele legitime ale operatorului prevalează pe cele ale persoanei vizate.

Dacă una dintre condițiile de mai sus este îndeplinită și o persoană vizată dorește să solicite restricționarea datelor cu caracter personal stocate la Rainbow School Rheda-Wiedenbrück, poate contacta oricând un angajat al operatorului de date. Angajatul Școlii Rainbow Rheda-Wiedenbrück va aranja restrângerea prelucrării.

• f) Dreptul la portabilitatea datelor

Orice persoană afectată de prelucrarea datelor cu caracter personal are dreptul, acordat de directiva europeană și de autoritatea de reglementare, de a primi datele cu caracter personal aferente acestora, pe care persoana în cauză le-a furnizat unei persoane responsabile, într-un mod structurat, comun și automatizat. format care poate fi citit. De asemenea, aveți dreptul de a transmite aceste date către o altă persoană responsabilă, fără a împiedica persoana responsabilă căreia i-au fost furnizate datele cu caracter personal, cu condiția ca prelucrarea să se bazeze pe consimțământ în conformitate cu Art. 6 Alin. 1 lit. a DS-GVO sau Art. 9 alin. 2 lit. a DS-GVO sau pe un contract conform articolului 6 alin. 1 lit. b DS-GVO și prelucrarea se realizează prin proceduri automate, cu condiția ca prelucrarea să nu fie necesară pentru îndeplinirea unei sarcini care este de interes public sau are loc în exercitarea autorităţii oficiale, care a fost transferată persoanei responsabile. În plus, atunci când își exercită dreptul la portabilitatea datelor în conformitate cu Art. 20 alin., drepturile și libertățile altor persoane nu sunt afectate de aceasta. Pentru a-și afirma dreptul la transferul datelor, persoana vizată poate contacta în orice moment un angajat al Școlii Rainbow Rheda-Wiedenbrück.

• g) Dreptul de opoziție

Orice persoană afectată de prelucrarea datelor cu caracter personal are dreptul acordat de către directivă și reglementare europeană, din motive ce decurg din situația sa particulară, în orice moment împotriva prelucrării datelor cu caracter personal care o privesc, care se bazează pe Art. 6 alin. 1 lit. e sau f DS-GVO pentru a formula o obiecție. Acest lucru se aplică și profilării bazate pe aceste prevederi. Școala Curcubeu Rheda-Wiedenbrück nu va mai prelucra datele cu caracter personal în cazul unei obiecții, cu excepția cazului în care putem demonstra motive legitime convingătoare pentru prelucrare care depășesc interesele, drepturile și libertățile persoanei vizate sau prelucrarea servește la afirmarea sau exercitarea sau apărarea pretențiilor legale. În cazul în care Rainbow School Rheda-Wiedenbrück prelucrează date cu caracter personal pentru a efectua publicitate directă, persoana vizată are dreptul de a se opune în orice moment la prelucrarea datelor cu caracter personal în scopul unei astfel de reclame. Acest lucru se aplică și profilării, în măsura în care este asociată cu o astfel de publicitate directă. În cazul în care persoana vizată se opune la Rainbow School Rheda-Wiedenbrück la prelucrarea în scopuri de marketing direct, Rainbow School Rheda-Wiedenbrück nu va mai prelucra datele personale în aceste scopuri. În plus, persoana vizată are dreptul, din motive care decurg din situația sa particulară, împotriva prelucrării datelor cu caracter personal care le privesc, care se desfășoară la Rainbow School Rheda-Wiedenbrück în scopuri de cercetare științifică sau istorică sau în scopuri statistice în în conformitate cu Art. 89 alin.1 DS-GVO să se opună, cu excepția cazului în care o astfel de prelucrare este necesară pentru îndeplinirea unei sarcini de interes public. Pentru a-și exercita dreptul de opoziție, persoana vizată poate contacta direct orice angajat al Școlii Rainbow Rheda-Wiedenbrück sau un alt angajat. Persoana vizată este, de asemenea, liberă, în legătură cu utilizarea serviciilor societății informaționale, fără a aduce atingere Directivei 2002/58/CE, să își exercite dreptul de a se opune prin mijloace automate folosind specificații tehnice.

• h) decizii automate în cazuri individuale, inclusiv profilare

Orice persoană afectată de prelucrarea datelor cu caracter personal are dreptul acordat de legiuitorul european ca directivele și reglementările să nu facă obiectul unei decizii bazate exclusiv pe prelucrare automată – inclusiv pe profilare – care are efecte juridice asupra acesteia sau le afectează semnificativ într-un mod similar. în cazul în care decizia (1) nu este necesară pentru încheierea sau executarea unui contract între persoana vizată și persoana responsabilă sau (2) este permisă pe baza legislației Uniunii sau a statelor membre la care persoana respectivă responsabil face obiectul și o astfel de legislație necesită măsuri adecvate pentru a proteja drepturile și libertățile și interesele legitime ale persoanei vizate sau (3) se realizează cu acordul expres al persoanei vizate. Dacă decizia (1) este necesară pentru încheierea sau executarea unui contract între persoana vizată și operatorul de date sau (2) se bazează pe consimțământul explicit al persoanei vizate, Rainbow School Rheda-Wiedenbrück va implementa măsuri adecvate pentru a proteja drepturile și libertățile și pentru a proteja interesele legitime ale persoanei vizate, inclusiv cel puțin dreptul de a obține intervenția umană din partea operatorului, de a-și exprima punctul de vedere și de a contesta decizia. În cazul în care persoana vizată dorește să-și exercite drepturi referitoare la deciziile automate, aceasta poate contacta în orice moment un angajat al operatorului de date.

• i) Dreptul de a retrage consimțământul conform legii privind protecția datelor

Fiecare persoană afectată de prelucrarea datelor cu caracter personal are dreptul acordat de directiva europeană și autoritatea de reglementare de a revoca în orice moment consimțământul pentru prelucrarea datelor cu caracter personal. În cazul în care persoana vizată dorește să își exercite dreptul de a-și revoca consimțământul, poate contacta în orice moment un angajat al operatorului de date.

9. Temeiul juridic al prelucrării

Art. 6 I lit. a DS-GVO servește companiei noastre ca bază legală pentru operațiunile de prelucrare pentru care obținem consimțământul pentru un anumit scop de prelucrare. În cazul în care prelucrarea datelor cu caracter personal este necesară pentru îndeplinirea unui contract la care persoana vizată este parte, cum este cazul, de exemplu, cu operațiunile de prelucrare care sunt necesare pentru livrarea de bunuri sau prestarea unui alt serviciu sau contraprestație, prelucrarea se bazează pe Art. 6 I lit. b GDPR. Același lucru este valabil și pentru astfel de operațiuni de prelucrare care sunt necesare pentru realizarea măsurilor precontractuale, de exemplu în cazul întrebărilor despre produsele sau serviciile noastre. În cazul în care societatea noastră face obiectul unei obligații legale care impune prelucrarea datelor cu caracter personal, precum îndeplinirea obligațiilor fiscale, prelucrarea se bazează pe Art. 6 I lit. c GDPR. În cazuri rare, prelucrarea datelor cu caracter personal poate deveni necesară pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice. Acesta ar fi cazul, de exemplu, dacă un vizitator ar fi rănit în compania noastră și numele, vârsta, datele sale de asigurări de sănătate sau alte informații vitale ar trebui să fie transmise unui medic, spital sau altei terțe părți. Atunci prelucrarea s-ar baza pe Art. 6 I lit. d GDPR. În cele din urmă, operațiunile de prelucrare ar putea fi bazate pe Art. 6 I lit. f GDPR. Operațiunile de prelucrare care nu sunt acoperite de niciunul dintre temeiurile legale menționate mai sus se bazează pe acest temei legal dacă prelucrarea este necesară pentru a proteja un interes legitim al companiei noastre sau al unui terț, cu condiția ca interesele, drepturile fundamentale și libertățile fundamentale ale persoanei în cauză nu prevalează. Astfel de operațiuni de prelucrare ne sunt permise în special pentru că au fost menționate în mod special de către legiuitorul european. În acest sens, el a considerat că un interes legitim ar putea fi asumat dacă persoana vizată este un client al persoanei responsabile (considerentul 47 teza 2 DS-GVO).

10. Interese legitime în prelucrare urmărite de operator sau de un terț

Dacă prelucrarea datelor cu caracter personal se bazează pe articolul 6 I lit. f GDPR, interesul nostru legitim este să ne desfășurăm afacerile în beneficiul tuturor angajaților noștri și al acționarilor noștri.

11. Durata pentru care vor fi stocate datele personale

Criteriul pentru durata de stocare a datelor cu caracter personal este perioada legală de păstrare respectivă. După expirarea termenului, datele corespunzătoare vor fi șterse în mod curent, cu condiția ca acestea să nu mai fie necesare pentru îndeplinirea contractului sau pentru inițierea unui contract.

12. Cerințe statutare sau contractuale pentru furnizarea datelor cu caracter personal; Necesitatea încheierii contractului; obligația persoanei vizate de a furniza datele cu caracter personal; posibilele consecinţe ale neprestării

Precizăm că furnizarea datelor cu caracter personal este parțial cerută de lege (de exemplu, reglementări fiscale) sau poate rezulta și din reglementări contractuale (de exemplu, informații despre partenerul contractual). Uneori poate fi necesar ca un contract să fie încheiat ca o persoană în cauză să ne pună la dispoziție date cu caracter personal, care trebuie apoi prelucrate de noi. De exemplu, persoana vizată este obligată să ne furnizeze date personale dacă compania noastră încheie un contract cu aceasta. Nefurnizarea datelor cu caracter personal ar însemna că nu ar putea fi încheiat contractul cu persoana vizată. Înainte ca datele cu caracter personal să fie furnizate de persoana vizată, persoana vizată trebuie să contacteze unul dintre angajații noștri. Angajatul nostru clarifică persoanei vizate, de la caz la caz, dacă furnizarea datelor cu caracter personal este cerută de lege sau contract sau este necesară pentru încheierea contractului, dacă există obligația de a furniza datele cu caracter personal și ce consecințele ar fi dacă datele personale nu ar fi furnizate.

13. Existența procesului decizional automatizat

În calitate de companie responsabilă, nu folosim luarea automată a deciziilor sau crearea de profiluri.

14. Folosim instrumentul de consimțământ „Real Cookie Banner” pentru a gestiona cookie-urile și tehnologiile similare utilizate (tracking pixels, web beacons etc.) și pentru a oferi consimțământul în acest sens. Detalii despre cum funcționează „Real Cookie Banner” pot fi găsite la https://devowl.io/de/rcb/datenverarbeitung/ Temeiul legal pentru prelucrarea datelor cu caracter personal în acest context este Art. 6 (1) (c) GDPR și Art. 6 (1) (f) GDPR. Interesul nostru legitim este gestionarea cookie-urilor și a tehnologiilor similare utilizate și consimțământurile relevante.

Furnizarea datelor cu caracter personal nu este nici contractual necesară, nici necesară pentru încheierea unui contract. Nu sunteți obligat să furnizați datele personale. Dacă nu furnizați datele personale, nu vă putem gestiona consimțământul.

  Acest exemplu de declarație de protecție a datelor a fost creat de generatorul de declarații de protecție a datelor al DGD Deutsche Gesellschaft für Datenschutz GmbH, Audituri de confidențialitate realizat în cooperare cu Firma de avocatură media WILDE BEUGER SOLMECKE creată.