Mbrojtja e të dhënave

Mbrojtja e të dhënave Ne jemi shumë të kënaqur që jeni të interesuar për kompaninë tonë. Mbrojtja e të dhënave është një prioritet veçanërisht i lartë për menaxhimin e Shkollës Rainbow Rheda-Wiedenbrück. Në thelb mund të përdorni faqen e internetit të Rainbow School Rheda-Wiedenbrück pa dhënë asnjë të dhënë personale. Megjithatë, nëse një subjekt i të dhënave dëshiron të përdorë shërbime të veçanta të kompanisë nëpërmjet faqes sonë të internetit, përpunimi i të dhënave personale mund të bëhet i nevojshëm. Nëse përpunimi i të dhënave personale është i nevojshëm dhe nuk ka bazë ligjore për një përpunim të tillë, ne përgjithësisht marrim pëlqimin e personit në fjalë. Përpunimi i të dhënave personale, si emri, adresa, adresa e postës elektronike ose numri i telefonit të një subjekti të të dhënave duhet të jetë gjithmonë në përputhje me Rregulloren e Përgjithshme të Mbrojtjes së të Dhënave (GDPR) dhe në përputhje me mbrojtjen e të dhënave specifike për vendin. rregulloret e zbatueshme për Shkollën Rheda-Wiedenbrück Rainbow. Me anë të kësaj deklarate për mbrojtjen e të dhënave, kompania jonë dëshiron të informojë publikun për llojin, qëllimin dhe qëllimin e të dhënave personale që mbledhim, përdorim dhe përpunojmë. Për më tepër, subjektet e të dhënave informohen për të drejtat që u takojnë me anë të kësaj deklarate për mbrojtjen e të dhënave. Si personi përgjegjës për përpunimin, Rainbow School Rheda-Wiedenbrück ka zbatuar masa të shumta teknike dhe organizative për të siguruar mbrojtjen më të plotë të mundshme për të dhënat personale të përpunuara nëpërmjet kësaj faqe interneti. Megjithatë, transmetimet e të dhënave të bazuara në internet në përgjithësi mund të kenë boshllëqe sigurie, kështu që mbrojtja absolute nuk mund të garantohet. Për këtë arsye, çdo person i interesuar është i lirë të na transmetojë të dhëna personale në mënyra alternative, për shembull me telefon.

1. përkufizimet

Deklarata për mbrojtjen e të dhënave të Rainbow School Rheda-Wiedenbrück bazohet në termat e përdorur nga ligjvënësi evropian për miratimin e Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (GDPR). Deklarata jonë për mbrojtjen e të dhënave duhet të jetë e lexueshme dhe e kuptueshme për publikun e gjerë, si dhe për klientët dhe partnerët tanë të biznesit. Për ta siguruar këtë, ne do të donim të shpjegonim termat e përdorur paraprakisht. Ne përdorim termat e mëposhtëm, ndër të tjera, në këtë deklaratë për mbrojtjen e të dhënave:

• a) të dhënat personale

Të dhënat personale janë çdo informacion që lidhet me një person fizik të identifikuar ose të identifikueshëm (në tekstin e mëtejmë 'subjekt i të dhënave'). Një person fizik konsiderohet të jetë i identifikueshëm nëse, drejtpërdrejt ose tërthorazi, veçanërisht me anë të caktimit të një identifikuesi si emri, një numër identifikimi, të dhënat e vendndodhjes, një identifikues në internet ose në një ose më shumë veçori të veçanta, shprehja e mund të identifikohet identiteti fizik, fiziologjik, gjenetik, psikologjik, ekonomik, kulturor ose social i këtij personi fizik.

• b) subjekti i të dhënave

Subjekt i të dhënave është çdo person fizik i identifikuar ose i identifikueshëm, të dhënat personale të të cilit përpunohen nga kontrolluesi i të dhënave.

• c) përpunimi

Përpunimi është çdo proces i kryer me ose pa ndihmën e procedurave të automatizuara ose ndonjë serie të tillë procesesh në lidhje me të dhënat personale si mbledhja, regjistrimi, organizimi, rregullimi, ruajtja, përshtatja ose ndryshimi, leximi, kërkimi, përdorimi, zbulimi nga transmetimi, shpërndarja ose çdo formë tjetër e vënies në dispozicion, përputhjes ose lidhjes, kufizimit, fshirjes ose shkatërrimit.

• d) Kufizimi i përpunimit

Kufizimi i përpunimit është shënimi i të dhënave personale të ruajtura me qëllim të kufizimit të përpunimit të tyre në të ardhmen.

• e) profilizimi

Profilizimi është çdo lloj përpunimi i automatizuar i të dhënave personale, i cili konsiston në përdorimin e këtyre të dhënave personale për të vlerësuar disa aspekte personale që kanë të bëjnë me një person fizik, në veçanti aspekte që kanë të bëjnë me performancën e punës, situatën ekonomike, shëndetin, personale. Analizoni ose parashikoni preferencat e atij personi fizik. , interesat, besueshmëria, sjellja, vendndodhja ose zhvendosja.

• f) Pseudonimizim

Pseudonimizim është përpunimi i të dhënave personale në atë mënyrë që të dhënat personale nuk mund t'i caktohen më një subjekti të caktuar të të dhënave pa përdorimin e informacionit shtesë, me kusht që ky informacion shtesë të ruhet veçmas dhe t'i nënshtrohet masave teknike dhe organizative që sigurojnë që të dhënat personale të mos i janë caktuar një personi fizik të identifikuar ose të identifikueshëm.

• g) Kontrolluesi ose kontrolluesi i të dhënave

Personi përgjegjës ose përgjegjës për përpunimin është personi fizik ose juridik, autoriteti, institucioni ose organi tjetër që i vetëm ose së bashku me të tjerët vendos për qëllimet dhe mjetet e përpunimit të të dhënave personale. Nëse qëllimet dhe mjetet e këtij përpunimi janë të specifikuara nga ligji i Bashkimit ose ligji i Shteteve Anëtare, personi përgjegjës ose kriteret specifike për emërtimin e tij mund të parashikohen nga ligji i Bashkimit ose ligji i Shteteve Anëtare.

• h) përpunuesit

Përpunuesi është një person fizik ose juridik, autoritet publik, institucion ose organ tjetër që përpunon të dhënat personale në emër të personit përgjegjës.

• i) Marrësi

Marrësi është një person fizik ose juridik, autoritet publik, institucion ose organ tjetër të cilit i zbulohen të dhënat personale, pavarësisht nëse është palë e tretë apo jo. Megjithatë, autoritetet që mund të marrin të dhëna personale në kontekstin e një mandati specifik hetimor sipas ligjit të Bashkimit ose të Shtetit Anëtar nuk konsiderohen marrës.

• j) palë e tretë

Pala e tretë është një person fizik ose juridik, autoritet publik, agjenci ose organ i ndryshëm nga subjekti i të dhënave, kontrolluesi, përpunuesi dhe personat që, nën përgjegjësinë e drejtpërdrejtë të kontrolluesit ose përpunuesit, janë të autorizuar të përpunojnë të dhënat personale.

• k) Pëlqimi

Pëlqimi është çdo shprehje e vullnetit e dhënë vullnetarisht nga subjekti i të dhënave në mënyrë të informuar dhe pa mëdyshje për rastin konkret në formën e një deklarate ose një veprimi tjetër konfirmues të qartë me të cilin subjekti i të dhënave tregon se është dakord për përpunimin e të dhënave të tij personale. .

2. Emri dhe adresa e personit përgjegjës për përpunimin

Personi përgjegjës në kuptimin e Rregullores së Përgjithshme të Mbrojtjes së të Dhënave, ligjeve të tjera për mbrojtjen e të dhënave të zbatueshme në shtetet anëtare të Bashkimit Evropian dhe dispozitave të tjera të natyrës së mbrojtjes së të dhënave është: Regenbogenschule Rheda-Wiedenbrück Heidbrinkstr. 21 33378 Rheda-Wiedenbrück Telefon: 05242-968820 Email: sekretariat.regenbogenschule@kreis-guetersloh.de Faqja e internetit: www.regenbogenschule-gt.de

3. biskota

Faqet e internetit të Shkollës Rainbow Rheda-Wiedenbrück përdorin cookie. Cookies janë skedarë teksti që depozitohen dhe ruhen në një sistem kompjuterik nëpërmjet një shfletuesi interneti. Uebfaqe dhe serverë të shumtë përdorin cookie. Shumë cookie përmbajnë një të ashtuquajtur ID cookie. Një ID e cookie-t është një identifikues unik i cookie-t. Ai përbëhet nga një varg karakteresh përmes të cilit faqet e internetit dhe serverët mund të caktohen në shfletuesin specifik të internetit në të cilin është ruajtur cookie. Kjo u mundëson faqeve të internetit dhe serverëve të vizituar të dallojnë shfletuesin individual të personit në fjalë nga shfletuesit e tjerë të internetit që përmbajnë cookie të tjera. Një shfletues specifik i internetit mund të njihet dhe identifikohet nëpërmjet ID-së unike të cookie-t. Nëpërmjet përdorimit të cookies, Rainbow School Rheda-Wiedenbrück mund t'u ofrojë përdoruesve të kësaj faqe interneti shërbime më miqësore për përdoruesit, të cilat nuk do të ishin të mundura pa cilësimin e cookie-ve. Me anë të një cookie, informacioni dhe ofertat në faqen tonë të internetit mund të optimizohen për përdoruesit. Siç është përmendur tashmë, cookies na mundësojnë të njohim përdoruesit e faqes sonë të internetit. Qëllimi i kësaj njohjeje është të lehtësojë përdoruesit të përdorin faqen tonë të internetit. Për shembull, përdoruesi i një faqe interneti që përdor cookie nuk duhet të rifusë të dhënat e tij të aksesit sa herë që viziton faqen e internetit, sepse kjo bëhet nga faqja e internetit dhe cookie-t e ruajtura në sistemin kompjuterik të përdoruesit. Një shembull tjetër është cookie-ja e një karroce blerjeje në dyqanin online. Dyqani online përdor një cookie për të kujtuar artikujt që një klient ka vendosur në karrocën virtuale të blerjeve. Personi në fjalë mund të parandalojë vendosjen e cookie-ve nga faqja jonë e internetit në çdo kohë me anë të një cilësimi përkatës në shfletuesin e Internetit të përdorur dhe kështu të kundërshtojë përgjithmonë vendosjen e cookies. Për më tepër, cookies që janë vendosur tashmë mund të fshihen në çdo kohë nëpërmjet një shfletuesi interneti ose programeve të tjera softuerike. Kjo është e mundur në të gjithë shfletuesit e zakonshëm të Internetit. Nëse personi në fjalë çaktivizon cilësimin e cookies në shfletuesin e përdorur të internetit, jo të gjitha funksionet e faqes sonë të internetit mund të jenë plotësisht të përdorshme.

4. Mbledhja e të dhënave dhe informacioneve të përgjithshme

Faqja e internetit e Rainbow School Rheda-Wiedenbrück mbledh një sërë të dhënash dhe informacionesh të përgjithshme sa herë që faqja e internetit aksesohet nga një subjekt i të dhënave ose një sistem i automatizuar. Këto të dhëna dhe informacione të përgjithshme ruhen në skedarët log të serverit. (1) llojet dhe versionet e shfletuesit të përdorur, (2) sistemi operativ i përdorur nga sistemi aksesues, (3) faqja e internetit nga e cila një sistem aksesues hyn në faqen tonë të internetit (i ashtuquajturi referues), (4) nën-faqet e internetit, të cilat arrihen nëpërmjet një sistemi aksesimi në faqen tonë të internetit mund të kontrollohen, (5) data dhe ora e hyrjes në uebfaqe, (6) një adresë protokolli interneti (adresa IP), (7) ofruesi i shërbimit të internetit të sistemit aksesues dhe (8) të dhëna dhe informacione të tjera të ngjashme të përdorura për të shmangur kërcënimet në rast të sulmeve ndaj sistemeve tona të teknologjisë së informacionit. Kur përdorni këto të dhëna dhe informacione të përgjithshme, Rainbow School Rheda-Wiedenbrück nuk nxjerr ndonjë përfundim në lidhje me subjektin e të dhënave. Përkundrazi, ky informacion kërkohet që (1) të japë përmbajtjen e faqes sonë të internetit në mënyrë korrekte, (2) të optimizojë përmbajtjen e faqes sonë të internetit dhe reklamat për të, (3) të sigurojë funksionalitetin afatgjatë të sistemeve tona të teknologjisë së informacionit dhe teknologjisë e faqes sonë të internetit dhe (4) për t'u ofruar autoriteteve të zbatimit të ligjit informacionin e nevojshëm për zbatimin e ligjit në rast të një sulmi kibernetik. Prandaj, këto të dhëna dhe informacione të mbledhura në mënyrë anonime vlerësohen nga Rainbow School Rheda-Wiedenbrück në mënyrë statistikore dhe me synimin për të rritur mbrojtjen e të dhënave dhe sigurinë e të dhënave në kompaninë tonë, në mënyrë që të sigurojmë përfundimisht një nivel optimal të mbrojtjes për të dhënat personale që përpunojmë. Të dhënat anonime të skedarëve të regjistrit të serverit ruhen veçmas nga të gjitha të dhënat personale të ofruara nga një person i prekur.

5. Opsioni i kontaktit përmes faqes së internetit

Për shkak të rregulloreve ligjore, faqja e internetit Rainbow School Rheda-Wiedenbrück përmban informacione që mundësojnë kontakt të shpejtë elektronik me kompaninë tonë dhe komunikim të drejtpërdrejtë me ne, i cili gjithashtu përfshin një adresë të përgjithshme për të ashtuquajturën postë elektronike (adresa e-mail). Nëse një person i interesuar kontakton personin përgjegjës për përpunimin me e-mail ose nëpërmjet një formulari kontakti, të dhënat personale të transmetuara nga personi në fjalë do të ruhen automatikisht. Të dhëna të tilla personale të transmetuara në baza vullnetare nga një subjekt i të dhënave te kontrolluesi i të dhënave ruhen për qëllime të përpunimit ose kontaktimit me subjektin e të dhënave. Këto të dhëna personale nuk do t'u kalohen palëve të treta.

6. Funksioni i komenteve në blog, forum etj. në faqen e internetit

Shkolla Rainbow Rheda-Wiedenbrück u ofron përdoruesve mundësinë për të lënë komente individuale për postimet individuale të blogut në një blog ose të ngjashëm, i cili është në faqen e internetit të personit përgjegjës për përpunimin. Një blog është një portal i mbajtur në një faqe interneti, zakonisht i hapur për publikun, në të cilin një ose më shumë njerëz të quajtur blogerë ose blogerë në internet mund të postojnë artikuj ose të shkruajnë mendime në të ashtuquajturat postime në blog. Postimet e blogut zakonisht mund të komentohen nga palë të treta. Nëse një subjekt i të dhënave lë një koment në blogun e publikuar në këtë faqe interneti, informacioni për kohën kur është futur komenti dhe emri i përdoruesit (pseudonimi) i zgjedhur nga subjekti i të dhënave do të ruhen dhe publikohen përveç komenteve të lëna nga subjekti i të dhënave. . Për më tepër, adresa IP e caktuar nga Ofruesi i Shërbimit të Internetit (ISP) subjektit të të dhënave regjistrohet gjithashtu. Adresa IP ruhet për arsye sigurie dhe në rast se personi në fjalë shkel të drejtat e palëve të treta ose poston përmbajtje të paligjshme duke paraqitur një koment. Ruajtja e këtyre të dhënave personale është pra në interesin e personit përgjegjës për përpunimin, në mënyrë që ai të mund të shfajësohet në rast të shkeljes së ligjit. Këto të dhëna personale të mbledhura nuk do t'u kalohen palëve të treta, përveç nëse një transferim i tillë kërkohet me ligj ose i shërben mbrojtjes ligjore të personit përgjegjës për përpunimin.

7. Fshirja dhe bllokimi rutinë i të dhënave personale

Personi përgjegjës për përpunimin përpunon dhe ruan të dhënat personale të personit në fjalë vetëm për periudhën kohore të nevojshme për të arritur qëllimin e ruajtjes ose nëse kjo kërkohet nga direktiva evropiane dhe dhënësi i rregullores ose një ligjvënës tjetër në ligjet ose rregulloret që personi përgjegjës për lëndën e përpunimit, është siguruar. Nëse qëllimi i ruajtjes nuk zbatohet më ose nëse skadon periudha e ruajtjes e përcaktuar nga autoriteti i direktivave dhe rregullativave evropiane ose një ligjvënës tjetër përgjegjës, të dhënat personale do të bllokohen ose fshihen si një çështje rutinë dhe në përputhje me dispozitat ligjore.

8. të drejtat e subjektit të të dhënave

• a) E drejta për konfirmim

Çdo subjekt i të dhënave ka të drejtën, të dhënë nga dhënësi i direktivës dhe rregullores evropiane, të kërkojë konfirmim nga personi përgjegjës për përpunimin nëse të dhënat personale në lidhje me to janë duke u përpunuar. Nëse një subjekt i të dhënave dëshiron të ushtrojë këtë të drejtë konfirmimi, ai mund të kontaktojë një punonjës të kontrolluesit të të dhënave në çdo kohë.

• b) E drejta për informim

Çdo person i prekur nga përpunimi i të dhënave personale ka të drejtën, të dhënë nga dhënësi i direktivës dhe rregullores evropiane, të marrë informacion falas për të dhënat personale të ruajtura rreth tij dhe një kopje të këtij informacioni nga personi përgjegjës për përpunimin në çdo kohë. Për më tepër, ligjvënësi evropian për direktivat dhe rregulloret i ka dhënë subjektit të të dhënave akses në informacionin e mëposhtëm:

• • qëllimet e përpunimit
  • kategoritë e të dhënave personale që përpunohen
  • marrësit ose kategoritë e marrësve të cilëve u janë dhënë ose do t'u zbulohen të dhënat personale, në veçanti marrësit në vendet e treta ose organizatat ndërkombëtare
  • nëse është e mundur, kohëzgjatja e planifikuar për të cilën do të ruhen të dhënat personale ose, nëse kjo nuk është e mundur, kriteret e përdorura për të përcaktuar atë kohëzgjatje
  • ekzistenca e të drejtës për korrigjimin ose fshirjen e të dhënave personale në lidhje me ju ose për kufizimin e përpunimit nga personi përgjegjës ose të drejtën për të kundërshtuar këtë përpunim
  • ekzistenca e të drejtës së ankimit në një autoritet mbikëqyrës
  • nëse të dhënat personale nuk janë mbledhur nga subjekti i të dhënave: të gjitha informacionet e disponueshme për origjinën e të dhënave
  • ekzistenca e vendimmarrjes së automatizuar duke përfshirë profilizimin në përputhje me nenin 22 (1) dhe (4) GDPR dhe - të paktën në këto raste - informacion kuptimplotë në lidhje me logjikën e përfshirë dhe qëllimin dhe efektet e synuara të një përpunimi të tillë për subjektin e të dhënave

Për më tepër, subjekti i të dhënave ka të drejtën e informacionit nëse të dhënat personale i janë transmetuar një vendi të tretë ose një organizate ndërkombëtare. Nëse është kështu, personi në fjalë ka të drejtë të marrë informacion në lidhje me garancitë e duhura në lidhje me transmetimin. Nëse një subjekt i të dhënave dëshiron të ushtrojë këtë të drejtë informacioni, ai mund të kontaktojë në çdo kohë një punonjës të kontrolluesit të të dhënave.

• c) E drejta për korrigjim

Çdo person i prekur nga përpunimi i të dhënave personale ka të drejtën e dhënë nga direktiva dhe rregullorja evropiane që jep të kërkojë korrigjimin e menjëhershëm të të dhënave personale të pasakta në lidhje me ta. Për më tepër, subjekti i të dhënave ka të drejtë, duke marrë parasysh qëllimet e përpunimit, të kërkojë plotësimin e të dhënave personale jo të plota – edhe me anë të një deklarate plotësuese. Nëse një subjekt i të dhënave dëshiron të ushtrojë këtë të drejtë korrigjimi, ai mund të kontaktojë një punonjës të kontrolluesit të të dhënave në çdo kohë.

• d) E drejta për fshirje (e drejta për t'u harruar)

Çdo person i prekur nga përpunimi i të dhënave personale ka të drejtën e dhënë nga direktiva evropiane dhe dhënësi i rregullores për të kërkuar që personi përgjegjës të fshijë menjëherë të dhënat personale në lidhje me ta nëse zbatohet një nga arsyet e mëposhtme dhe nëse përpunimi nuk është i nevojshëm:

• • Të dhënat personale janë mbledhur për qëllime të tilla ose janë përpunuar ndryshe për të cilat nuk janë më të nevojshme.
  • Subjekti i të dhënave revokon pëlqimin e tij mbi të cilin është bazuar përpunimi në përputhje me nenin 6(1)(a) GDPR ose nenin 9(2)(a) GDPR dhe nuk ka asnjë bazë tjetër ligjore për përpunimin.
  • Subjekti i të dhënave kundërshton përpunimin në përputhje me nenin 21 (1) GDPR dhe nuk ka arsye legjitime mbizotëruese për përpunimin, ose subjekti i të dhënave kundërshton përpunimin në përputhje me nenin 21 (2) të përpunimit të GDPR.
  • Të dhënat personale janë përpunuar në mënyrë të paligjshme.
  • Fshirja e të dhënave personale është e nevojshme për të përmbushur një detyrim ligjor në ligjin e Bashkimit ose të Shtetit Anëtar, të cilit kontrolluesi i nënshtrohet.
  • Të dhënat personale u mblodhën në lidhje me shërbimet e shoqërisë së informacionit të ofruara në përputhje me Nenin 8 Paragrafi 1 DS-GVO.

Nëse zbatohet një nga arsyet e mësipërme dhe një person i interesuar dëshiron të fshijë të dhënat personale të ruajtura në Rainbow School Rheda-Wiedenbrück, ai ose ajo mund të kontaktojë një punonjës të personit përgjegjës për përpunimin në çdo kohë. Punonjësi i Rainbow School Rheda-Wiedenbrück do të sigurojë që kërkesa për fshirje të plotësohet menjëherë. Nëse të dhënat personale janë bërë publike nga Rainbow School Rheda-Wiedenbrück dhe kompania jonë, si personi përgjegjës, është e detyruar të fshijë të dhënat personale në përputhje me Nenin 17 Paragrafi 1 DS-GVO, Rainbow School Rheda-Wiedenbrück merr duke marrë parasysh teknologjinë e disponueshme dhe kostot e zbatimit masat e duhura, gjithashtu të natyrës teknike, për të informuar personat e tjerë përgjegjës për përpunimin e të dhënave që përpunojnë të dhënat personale të publikuara se personi në fjalë ka kërkuar fshirjen e të gjitha lidhjeve me këto të dhëna personale ose kopje ose ka kërkuar përsëritje të këtyre të dhënave personale, për aq sa përpunimi nuk është i nevojshëm. Punonjësi i Rainbow School Rheda-Wiedenbrück do të rregullojë të nevojshmet në raste individuale.

• e) E drejta e kufizimit të përpunimit

Çdo person i prekur nga përpunimi i të dhënave personale ka të drejtën, të dhënë nga dhënësi i direktivës dhe rregullores evropiane, të kërkojë që personi përgjegjës të kufizojë përpunimin nëse plotësohet një nga kushtet e mëposhtme:

• • Saktësia e të dhënave personale kontestohet nga subjekti i të dhënave për një periudhë që i mundëson kontrolluesit të verifikojë saktësinë e të dhënave personale.
  • Përpunimi është i paligjshëm, subjekti i të dhënave refuzon fshirjen e të dhënave personale dhe në vend të kësaj kërkon kufizimin e përdorimit të të dhënave personale.
  • Personi përgjegjës nuk ka më nevojë për të dhënat personale për qëllime përpunimi, por subjekti i të dhënave ka nevojë për to për të pohuar, ushtruar ose mbrojtur pretendimet ligjore.
  • Subjekti i të dhënave ka paraqitur një kundërshtim për përpunimin në përputhje me nenin 21(1) të GDPR në pritje të verifikimit nëse arsyet legjitime të kontrolluesit tejkalojnë ato të subjektit të të dhënave.

Nëse një nga kushtet e mësipërme plotësohet dhe një subjekt i të dhënave dëshiron të kërkojë kufizimin e të dhënave personale të ruajtura në Rainbow School Rheda-Wiedenbrück, ata mund të kontaktojnë një punonjës të kontrolluesit të të dhënave në çdo kohë. Punonjësi i Rainbow School Rheda-Wiedenbrück do të rregullojë kufizimin e përpunimit.

• f) E drejta për transportueshmëri të të dhënave

Çdo person i prekur nga përpunimi i të dhënave personale ka të drejtën, të dhënë nga dhënësi i direktivës dhe rregullores evropiane, të marrë të dhënat personale në lidhje me to, të cilat personi në fjalë ia ka dhënë një personi përgjegjës, në mënyrë të strukturuar, të zakonshme dhe makinerike. format i lexueshëm. Ju gjithashtu keni të drejtë t'ia transmetoni këto të dhëna një personi tjetër përgjegjës pa pengesë nga personi përgjegjës të cilit i janë dhënë të dhënat personale, me kusht që përpunimi të bazohet në pëlqimin në përputhje me Nenin 6 Paragrafi 1 Letra e DS-GVO ose neni 9 paragrafi 2 shkronja a DS-GVO ose në kontratë sipas nenit 6 paragrafi 1 germa b DS-GVO dhe përpunimi kryhet duke përdorur procedura të automatizuara, me kusht që përpunimi të mos jetë i nevojshëm për kryerjen e një detyre që është në interes të publikut ose bëhet në ushtrimin e autoritetit zyrtar, i cili i është transferuar personit përgjegjës. Për më tepër, kur ushtrojnë të drejtën e tyre për transportueshmëri të të dhënave në përputhje me Nenin 20 Paragrafi, të drejtat dhe liritë e personave të tjerë nuk cenohen nga kjo. Për të kërkuar të drejtën e transferimit të të dhënave, personi në fjalë mund të kontaktojë në çdo kohë një punonjës të Shkollës Rainbow Rheda-Wiedenbrück.

• g) E drejta për kundërshtim

Çdo person i prekur nga përpunimi i të dhënave personale ka të drejtën e dhënë nga direktiva evropiane dhe dhënësi i rregullores, për arsye që rrjedhin nga situata e tyre e veçantë, në çdo kohë kundër përpunimit të të dhënave personale në lidhje me të, i cili bazohet në nenin 6 par. 1 shkronja e ose f DS-GVO për të paraqitur një kundërshtim. Kjo vlen edhe për profilizimin e bazuar në këto dispozita. Shkolla Rainbow Rheda-Wiedenbrück nuk do t'i përpunojë më të dhënat personale në rast kundërshtimi, përveç nëse mund të tregojmë arsye legjitime bindëse për përpunimin që tejkalojnë interesat, të drejtat dhe liritë e subjektit të të dhënave, ose përpunimi shërben për të pohuar ose ushtrimin ose mbrojtjen e pretendimeve ligjore. Nëse Rainbow School Rheda-Wiedenbrück përpunon të dhënat personale për të operuar reklamat e drejtpërdrejta, personi në fjalë ka të drejtë të kundërshtojë në çdo kohë përpunimin e të dhënave personale për qëllime të një reklame të tillë. Kjo vlen edhe për profilizimin për aq sa lidhet me një reklamë të tillë të drejtpërdrejtë. Nëse subjekti i të dhënave kundërshton përpunimin e Rainbow School Rheda-Wiedenbrück për qëllime të marketingut të drejtpërdrejtë, Rainbow School Rheda-Wiedenbrück nuk do t'i përpunojë më të dhënat personale për këto qëllime. Përveç kësaj, subjekti i të dhënave ka të drejtë, për arsye që rrjedhin nga situata e tij e veçantë, kundër përpunimit të të dhënave personale në lidhje me to, i cili kryhet në Shkollën Rainbow Rheda-Wiedenbrück për qëllime kërkimore shkencore ose historike ose për qëllime statistikore në në përputhje me Nenin 89 Paragrafi 1 DS-GVO për të kundërshtuar, përveç rasteve kur një përpunim i tillë është i nevojshëm për të përmbushur një detyrë në interes publik. Për të ushtruar të drejtën e kundërshtimit, subjekti i të dhënave mund të kontaktojë drejtpërdrejt çdo punonjës të Shkollës Rainbow Rheda-Wiedenbrück ose një punonjës tjetër. Subjekti i të dhënave është gjithashtu i lirë, në lidhje me përdorimin e shërbimeve të shoqërisë së informacionit, pavarësisht nga Direktiva 2002/58/EC, të ushtrojë të drejtën e tij për të kundërshtuar me mjete të automatizuara duke përdorur specifikimet teknike.

• h) Vendime të automatizuara në rastet individuale duke përfshirë profilizimin

Çdo person i prekur nga përpunimi i të dhënave personale ka të drejtën e dhënë nga ligjvënësi evropian që direktivat dhe rregulloret të mos i nënshtrohen një vendimi të bazuar vetëm në përpunimin e automatizuar - përfshirë profilizimin - i cili ka efekte juridike mbi ta ose i prek në mënyrë të konsiderueshme në një mënyrë të ngjashme. në mënyrë, nëse vendimi (1) nuk është i nevojshëm për lidhjen, ose kryerjen e një kontrate ndërmjet subjektit të të dhënave dhe personit përgjegjës, ose (2) është i lejueshëm në bazë të legjislacionit të Bashkimit ose të Shtetit Anëtar ndaj të cilit personi përgjegjës është subjekt dhe legjislacioni i tillë kërkon masat e duhura për të mbrojtur të drejtat dhe liritë dhe interesat legjitime të subjektit të të dhënave ose (3) kryhet me pëlqimin e shprehur të subjektit të të dhënave. Nëse vendimi (1) është i nevojshëm për lidhjen, ose zbatimin e një kontrate ndërmjet subjektit të të dhënave dhe një kontrolluesi të të dhënave, ose (2) bazohet në pëlqimin e qartë të subjektit të të dhënave, Shkolla Rainbow Rheda-Wiedenbrück do të zbatojë masat e përshtatshme për të mbrojtur të drejtat dhe liritë dhe për të mbrojtur interesat legjitime të subjektit të të dhënave, duke përfshirë të paktën të drejtën për të marrë ndërhyrjen njerëzore nga ana e kontrolluesit, për të shprehur këndvështrimin e tij ose të saj dhe për të kundërshtuar vendimin. Nëse subjekti i të dhënave dëshiron të pretendojë të drejtat në lidhje me vendimet e automatizuara, ai mund të kontaktojë një punonjës të kontrolluesit të të dhënave në çdo kohë.

• i) E drejta për të tërhequr pëlqimin sipas ligjit për mbrojtjen e të dhënave

Çdo person i prekur nga përpunimi i të dhënave personale ka të drejtën e dhënë nga Direktiva dhe Rregullorja Evropiane që jep në çdo kohë pëlqimin për përpunimin e të dhënave personale. Nëse subjekti i të dhënave dëshiron të pretendojë të drejtën e tij për të revokuar pëlqimin, ai mund të kontaktojë një punonjës të kontrolluesit të të dhënave në çdo kohë.

9. Baza ligjore e përpunimit

Neni 6 I lit Një DS-GVO i shërben kompanisë sonë si bazë ligjore për operacionet e përpunimit për të cilat ne marrim pëlqimin për një qëllim specifik përpunimi. Nëse përpunimi i të dhënave personale është i nevojshëm për të përmbushur një kontratë në të cilën subjekti i të dhënave është palë, siç është rasti, për shembull, me operacionet e përpunimit që janë të nevojshme për dërgimin e mallrave ose ofrimin e një shërbimi ose konsiderate tjetër, përpunimi bazohet në Art 6 I lit. b GDPR. E njëjta gjë vlen edhe për operacione të tilla përpunimi që janë të nevojshme për të kryer masa parakontraktore, për shembull në rastin e pyetjeve rreth produkteve ose shërbimeve tona. Nëse kompania jonë i nënshtrohet një detyrimi ligjor që kërkon përpunimin e të dhënave personale, siç është përmbushja e detyrimeve tatimore, përpunimi bazohet në nenin 6 I lit.c GDPR. Në raste të rralla, përpunimi i të dhënave personale mund të bëhet i nevojshëm për të mbrojtur interesat jetike të subjektit të të dhënave ose të një personi tjetër fizik. Ky do të ishte rasti, për shembull, nëse një vizitor lëndohej në kompaninë tonë dhe emri, mosha, të dhënat e sigurimit shëndetësor ose informacione të tjera jetike do t'i jepeshin një mjeku, spitali ose një pale tjetër të tretë. Më pas përpunimi do të bazohej në Artin 6 I lit.d GDPR. Në fund të fundit, operacionet e përpunimit mund të bazohen në Nenin 6 I lit f GDPR. Operacionet e përpunimit që nuk mbulohen nga asnjë nga bazat ligjore të lartpërmendura bazohen në këtë bazë ligjore nëse përpunimi është i nevojshëm për të mbrojtur një interes legjitim të kompanisë sonë ose të një pale të tretë, me kusht që interesat, të drejtat themelore dhe liritë themelore të personit të shqetësuar nuk mbizotërojnë. Operacione të tilla të përpunimit janë të lejuara për ne në veçanti sepse ato janë përmendur në mënyrë specifike nga ligjvënësi evropian. Në këtë drejtim, ai mendoi se një interes legjitim mund të supozohej nëse subjekti i të dhënave është klient i personit përgjegjës (paragrafi 47 fjalia 2 DS-GVO).

10. Interesat legjitime në përpunim të ndjekura nga kontrolluesi ose një palë e tretë

Nëse përpunimi i të dhënave personale bazohet në nenin 6 I lit. f GDPR, interesi ynë legjitim është të kryejmë biznesin tonë për të mirën e të gjithë punonjësve tanë dhe aksionarëve tanë.

11. Kohëzgjatja për të cilën do të ruhen të dhënat personale

Kriteri për kohëzgjatjen e ruajtjes së të dhënave personale është periudha përkatëse e ruajtjes ligjore. Pas skadimit të afatit, të dhënat përkatëse do të fshihen në mënyrë rutinore, me kusht që atyre të mos kërkohet më për të përmbushur kontratën ose për të filluar një kontratë.

12. Kërkesat statutore ose kontraktuale për sigurimin e të dhënave personale; Nevoja për lidhjen e kontratës; detyrimi i subjektit të të dhënave për të dhënë të dhënat personale; pasojat e mundshme të mos sigurimit

Sqarojmë se dhënia e të dhënave personale kërkohet pjesërisht nga ligji (p.sh. rregulloret tatimore) ose mund të rezultojë edhe nga rregulloret kontraktuale (p.sh. informacioni për partnerin kontraktor). Ndonjëherë mund të jetë e nevojshme që një kontratë të lidhet që një person i interesuar na vë në dispozicion të dhëna personale, të cilat më pas duhet të përpunohen nga ne. Për shembull, subjekti i të dhënave është i detyruar të na japë të dhëna personale nëse kompania jonë lidh një kontratë me ta. Dështimi për të dhënë të dhënat personale do të thotë se kontrata me subjektin e të dhënave nuk mund të lidhet. Përpara se të dhënat personale të sigurohen nga subjekti i të dhënave, subjekti i të dhënave duhet të kontaktojë një nga punonjësit tanë. Punonjësi ynë i sqaron subjektit të të dhënave rast pas rasti nëse dhënia e të dhënave personale kërkohet me ligj ose kontratë ose është e nevojshme për lidhjen e kontratës, nëse ka detyrim për të dhënë të dhënat personale dhe çfarë pasojat do të ishin nëse të dhënat personale nuk do të jepeshin.

13. Ekzistenca e vendimmarrjes së automatizuar

Si kompani përgjegjëse, ne nuk përdorim vendimmarrje apo profilim automatik.

14. Ne përdorim mjetin e miratimit "Real Cookie Banner" për të menaxhuar skedarët e skedarëve dhe teknologjitë e ngjashme të përdorura (pikselët e gjurmimit, fenerët e uebit, etj.) dhe për të dhënë pëlqimin në këtë drejtim. Detajet se si funksionon "Flamuri i vërtetë i biskotave" mund të gjenden në https://devowl.io/de/rcb/datenverarbeitung/ Baza ligjore për përpunimin e të dhënave personale në këtë kontekst është neni 6 (1) (c) GDPR dhe Neni 6 (1) (f) GDPR. Interesi ynë legjitim është menaxhimi i cookies dhe teknologjive të ngjashme të përdorura dhe pëlqimet përkatëse.

Sigurimi i të dhënave personale as nuk kërkohet kontraktualisht dhe as i nevojshëm për lidhjen e një kontrate. Ju nuk jeni të detyruar të jepni të dhënat personale. Nëse nuk jepni të dhënat personale, ne nuk mund të menaxhojmë pëlqimet tuaja.

  Ky shembull i deklaratës për mbrojtjen e të dhënave është krijuar nga gjeneruesi i deklaratës për mbrojtjen e të dhënave të DGD Deutsche Gesellschaft für Datenschutz GmbH, Auditimet e privatësisë kryhet në bashkëpunim me Firma ligjore mediatike WILDE BEUGER SOLMECKE krijuar.