Polityka prywatności

Bardzo cieszymy się z Państwa zainteresowania naszą firmą. Ochrona danych osobowych ma szczególnie wysoki priorytet dla kierownictwa Szkoły Hundertwasser. Korzystanie ze stron internetowych Szkoły Hundertwasser jest możliwe bez podawania danych osobowych. Jeżeli jednak osoba, której dane dotyczą, chce skorzystać ze specjalnych usług przedsiębiorstwa za pośrednictwem naszej strony internetowej, przetwarzanie danych osobowych może stać się konieczne. Jeżeli przetwarzanie danych osobowych jest konieczne i nie ma podstawy prawnej do takiego przetwarzania, z reguły uzyskujemy zgodę osoby, której dane dotyczą.

Przetwarzanie danych osobowych, takich jak nazwisko, adres, adres e-mail lub numer telefonu osoby, której dane dotyczą, odbywa się zawsze zgodnie z obowiązującymi w danym kraju przepisami o ochronie danych osobowych, obowiązującymi w szkole Hundertwasser. Poprzez niniejsze oświadczenie o ochronie danych nasze przedsiębiorstwo pragnie poinformować o rodzaju, zakresie i celu gromadzonych, wykorzystywanych i przetwarzanych przez nas danych osobowych. Ponadto osoby, których dane dotyczą, są informowane o swoich prawach za pomocą niniejszego oświadczenia o ochronie danych.

Jako administrator danych Szkoła Hundertwasser wdrożyła liczne środki techniczne i organizacyjne, aby zapewnić jak najpełniejszą ochronę danych osobowych przetwarzanych za pośrednictwem tej strony internetowej. Niemniej jednak transmisja danych przez Internet zawsze może być narażona na zagrożenia bezpieczeństwa, tak że nie można zagwarantować całkowitej ochrony. Z tego powodu każda osoba, której dane dotyczą, może przekazać nam dane osobowe za pomocą alternatywnych środków, na przykład telefonicznie.

1. definicje

Deklaracja ochrony danych Szkoły Hundertwasser opiera się na pojęciach stosowanych przez dyrektywę europejską i rozporządzenie przy wydawaniu rozporządzenia o ochronie danych (DS-GVO). Nasze oświadczenie o ochronie danych powinno być łatwe do odczytania i zrozumienia zarówno dla społeczeństwa, jak i dla naszych klientów i partnerów biznesowych. Aby to zapewnić, chcielibyśmy wcześniej wyjaśnić stosowane terminy.

W niniejszej polityce prywatności używamy między innymi następujących terminów:

• (a) dane osobowe

  Dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (zwanej dalej "osobą, której dane dotyczą"). Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby fizycznej.

• (b) osoba zainteresowana

  Podmiot danych oznacza każdą zidentyfikowaną lub możliwą do zidentyfikowania osobę fizyczną, której dane osobowe są przetwarzane przez administratora.

• c) Przetwarzanie

  Przetwarzanie to każda operacja lub zestaw operacji wykonywanych na danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, takich jak gromadzenie, zapisywanie, organizowanie, archiwizowanie, przechowywanie, dostosowywanie lub zmienianie, odzyskiwanie, konsultowanie, wykorzystywanie, ujawnianie przez przekazywanie, rozpowszechnianie lub udostępnianie w inny sposób, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

• (d) ograniczenie przetwarzania

  Ograniczenie przetwarzania to oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.

• e) Profilowanie

  Profilowanie to jakakolwiek forma zautomatyzowanego przetwarzania danych osobowych, która polega na wykorzystaniu tych danych osobowych do oceny niektórych aspektów osobowych dotyczących osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub zmiany lokalizacji.

• f) Pseudonimizacja

  Pseudonimizacja to przetwarzanie danych osobowych w taki sposób, że danych osobowych nie można już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane oddzielnie i podlegają środkom technicznym i organizacyjnym mającym na celu zapewnienie, że dane osobowe nie zostaną przypisane zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

• (g) administrator danych lub osoba odpowiedzialna za przetwarzanie danych

  Administrator lub osoba odpowiedzialna za przetwarzanie to osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot, który samodzielnie lub wspólnie z innymi określa cele i sposoby przetwarzania danych osobowych. Jeśli cele i sposoby takiego przetwarzania są określone w prawie Unii lub państwa członkowskiego, administrator lub szczególne kryteria jego wyznaczenia mogą być przewidziane w prawie Unii lub państwa członkowskiego.

• (h) Procesory

  Przetwarzający oznacza osobę fizyczną lub prawną, organ publiczny, agencję lub inny organ, który przetwarza dane osobowe w imieniu administratora.

• i) Odbiorca

  Odbiorca to osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest to osoba trzecia. Za odbiorców nie uważa się jednak organów publicznych, które mogą otrzymywać dane osobowe w kontekście konkretnego zadania dochodzeniowego na mocy prawa Unii lub państwa członkowskiego.

• j) Trzeci

  Strona trzecia oznacza osobę fizyczną lub prawną, władzę publiczną, agencję lub inny organ inny niż podmiot danych, administrator, podmiot przetwarzający oraz osoby upoważnione do przetwarzania danych osobowych na bezpośrednią odpowiedzialność administratora lub podmiotu przetwarzającego.

• k) Zgoda

  Zgoda oznacza dowolne, konkretne i świadome wskazanie woli podmiotu danych w formie oświadczenia lub innego jednoznacznego aktu potwierdzającego, za pomocą którego podmiot danych wyraża zgodę na przetwarzanie dotyczących go danych osobowych.

2) nazwę i adres administratora danych

Podmiotem odpowiedzialnym w rozumieniu ogólnego rozporządzenia o ochronie danych, innych przepisów o ochronie danych obowiązujących w państwach członkowskich Unii Europejskiej oraz innych przepisów o charakterze ochrony danych jest:

Szkoła Hundertwassera

Oststraße 44, 33332 Gütersloh

Telefon: 05241/505273-10

Email: [email protected]

Strona internetowa: hundertwasser-school.de

3) nazwisko i adres inspektora ochrony danych

Inspektorem ochrony danych u administratora jest:

Jochen Schnittker

Władze szkolne powiatu Gütersloh

Herzebrocker Str. 140
33324 Gütersloh

Telefon: 05241-851417

[email protected]

Każda osoba, której dane dotyczą, może w każdej chwili skontaktować się bezpośrednio z naszym inspektorem ochrony danych z wszelkimi pytaniami lub sugestiami dotyczącymi ochrony danych.

4. ciasteczka

Strony internetowe Szkoły Hundertwasser wykorzystują pliki cookies. Cookies to pliki tekstowe, które są zapisywane w systemie komputerowym za pośrednictwem przeglądarki internetowej.

Liczne strony internetowe i serwery wykorzystują pliki cookies. Wiele plików cookie zawiera tak zwany identyfikator pliku cookie. ID pliku cookie to unikalny identyfikator pliku cookie. Składa się on z ciągu znaków, za pomocą których strony internetowe i serwery mogą zostać przyporządkowane do konkretnej przeglądarki internetowej, w której zapisany został plik cookie. Dzięki temu odwiedzane strony internetowe i serwery mogą odróżnić indywidualną przeglądarkę danej osoby od innych przeglądarek internetowych, które zawierają inne pliki cookie. Dzięki niepowtarzalnemu identyfikatorowi cookie można rozpoznać i zidentyfikować konkretną przeglądarkę internetową.

Dzięki wykorzystaniu plików cookies Szkoła Hundertwassera może zapewnić użytkownikom tej strony internetowej bardziej przyjazne usługi, które nie byłyby możliwe bez ustawienia plików cookies.

Za pomocą plików cookie informacje i oferty na naszej stronie internetowej mogą być zoptymalizowane w sensie użytkownika. Jak już wspomniano, pliki cookie umożliwiają nam rozpoznanie użytkowników naszej strony internetowej. Celem tego rozpoznania jest ułatwienie użytkownikom korzystania z naszej strony internetowej. Na przykład użytkownik strony internetowej, która wykorzystuje pliki cookie, nie musi przy każdej wizycie na stronie ponownie wprowadzać swoich danych dostępowych, ponieważ robi to strona internetowa i plik cookie zapisany w systemie komputerowym użytkownika. Innym przykładem jest plik cookie koszyka zakupów w sklepie internetowym. Sklep internetowy zapamiętuje przedmioty, które klient umieścił w wirtualnym koszyku za pośrednictwem pliku cookie.

Osoba, której dane dotyczą, może w każdej chwili zapobiec ustawieniu plików cookie przez naszą stronę internetową poprzez odpowiednie ustawienie używanej przeglądarki internetowej i w ten sposób trwale sprzeciwić się ustawieniu plików cookie. Ponadto już ustawione pliki cookie można w każdej chwili usunąć za pomocą przeglądarki internetowej lub innych programów komputerowych. Jest to możliwe we wszystkich popularnych przeglądarkach internetowych. Jeżeli osoba, której dane dotyczą, dezaktywuje ustawienie plików cookie w używanej przeglądarce internetowej, nie wszystkie funkcje naszej strony internetowej mogą być w pełni możliwe do wykorzystania.

5. gromadzenie ogólnych danych i informacji

Strona internetowa szkoły Hundertwasser gromadzi szereg ogólnych danych i informacji za każdym razem, gdy podmiot danych lub system automatyczny wywołuje stronę internetową. Te ogólne dane i informacje są zapisywane w plikach dziennika serwera. Gromadzone mogą być następujące dane: (1) typy i wersje używanych przeglądarek, (2) system operacyjny używany przez system dostępu, (3) strona internetowa, z której system dostępu uzyskuje dostęp do naszej strony internetowej (tzw. referrer), (4) podstrony internetowe, do których system dostępu uzyskuje dostęp na naszej stronie internetowej, (5) data i godzina dostępu do strony internetowej, (6) adres protokołu internetowego (adres IP), (7) dostawca usług internetowych systemu dostępu oraz (8) inne podobne dane i informacje, które służą do zapobiegania niebezpieczeństwu w przypadku ataków na nasze systemy informatyczne.

Korzystając z tych ogólnych danych i informacji, Szkoła Hundertwasser nie wyciąga żadnych wniosków na temat podmiotu danych. Informacje te są raczej potrzebne (1) do prawidłowego dostarczania treści naszej strony internetowej, (2) do optymalizacji treści naszej strony internetowej i reklamy dla nich, (3) do zapewnienia długotrwałej operatywności naszych systemów informatycznych i technologii naszej strony internetowej oraz (4) do dostarczenia organom ścigania informacji niezbędnych do ścigania w przypadku cyberataku. Dlatego Szkoła Hundertwasser analizuje anonimowo zebrane dane i informacje z jednej strony, a z drugiej strony w celu zwiększenia ochrony danych i bezpieczeństwa danych w naszym przedsiębiorstwie, aby ostatecznie zapewnić optymalny poziom ochrony przetwarzanych przez nas danych osobowych. Anonimowe dane z plików dziennika serwera są przechowywane oddzielnie od wszelkich danych osobowych przekazanych przez osobę, której dane dotyczą.

6. rejestracja na naszej stronie internetowej

Podmiot danych ma możliwość zarejestrowania się na stronie internetowej administratora danych poprzez podanie danych osobowych. Dane osobowe, które są przekazywane administratorowi danych w tym kontekście, wynikają z odpowiedniej maski wprowadzania danych użytej do rejestracji. Dane osobowe wprowadzone przez podmiot danych są gromadzone i przechowywane wyłącznie do użytku wewnętrznego przez administratora danych i do jego własnych celów. Administrator danych może zlecić przekazanie danych jednemu lub większej liczbie podmiotów przetwarzających, na przykład dostawcy usług kurierskich, który również będzie wykorzystywał dane osobowe wyłącznie do wewnętrznego użytku przypisanego administratorowi danych.

W przypadku rejestracji na stronie internetowej administratora zapisywany jest również adres IP przydzielony przez dostawcę usług internetowych (ISP) podmiotu danych, data i godzina rejestracji. Przechowywanie tych danych odbywa się w kontekście tego, że tylko w ten sposób można zapobiec niewłaściwemu korzystaniu z naszych usług, a w razie potrzeby dane te umożliwiają wyjaśnienie popełnionych przestępstw. W związku z tym przechowywanie tych danych jest konieczne dla ochrony administratora danych. Zasadniczo dane te nie są przekazywane osobom trzecim, chyba że istnieje prawny obowiązek ich przekazania lub przekazanie służy ściganiu karnemu.

Rejestracja osoby, której dane dotyczą, poprzez dobrowolne podanie danych osobowych, służy administratorowi do zaoferowania osobie, której dane dotyczą, treści lub usług, które ze względu na charakter sprawy mogą być oferowane wyłącznie zarejestrowanym użytkownikom. Osoby zarejestrowane mają prawo w każdej chwili zmodyfikować dane osobowe podane podczas rejestracji lub całkowicie usunąć je z bazy danych administratora.

Administrator danych w każdej chwili udziela każdemu podmiotowi danych, na jego wniosek, informacji o tym, jakie dane osobowe dotyczące podmiotu danych są przechowywane. Ponadto administrator koryguje lub usuwa dane osobowe na wniosek lub wskazanie podmiotu danych, o ile nie stoi to w sprzeczności z ustawowymi obowiązkami w zakresie przechowywania danych. Cały personel administratora jest dostępny dla podmiotu danych jako osoby kontaktowe w tym kontekście.

7. subskrypcja naszego newslettera

Na stronie internetowej Szkoły Hundertwassera użytkownicy mają możliwość zapisania się na newsletter naszego przedsiębiorstwa. Dane osobowe przekazywane administratorowi w przypadku subskrypcji newslettera są określone w masce wprowadzania danych wykorzystywanej do tego celu.

Szkoła Hundertwassera w regularnych odstępach czasu informuje swoich klientów i partnerów biznesowych za pomocą newslettera o ofertach przedsiębiorstwa. Newsletter naszego przedsiębiorstwa może być otrzymywany przez osobę, której dane dotyczą, zasadniczo tylko wtedy, gdy (1) osoba, której dane dotyczą, posiada ważny adres e-mail oraz (2) osoba ta zarejestruje się w celu otrzymywania newslettera. Ze względów prawnych na adres e-mail zarejestrowany przez osobę, której dane dotyczą, po raz pierwszy w celu wysyłki newslettera wysyłany jest e-mail potwierdzający z zastosowaniem procedury double opt-in. Ten e-mail potwierdzający służy sprawdzeniu, czy właściciel adresu e-mail jako osoba, której dane dotyczą, wyraził zgodę na otrzymywanie newslettera.

Podczas rejestracji do newslettera zapisujemy również adres IP systemu komputerowego, z którego korzysta podmiot danych w momencie rejestracji, jak również datę i godzinę rejestracji, które są przypisane przez dostawcę usług internetowych (ISP). Gromadzenie tych danych jest konieczne, aby móc później prześledzić (ewentualne) nadużycie adresu e-mail osoby, której dane dotyczą, i dlatego służy jako zabezpieczenie prawne dla administratora.

Dane osobowe zebrane w ramach rejestracji do newslettera są wykorzystywane wyłącznie do wysyłania naszego newslettera. Ponadto subskrybenci newslettera mogą być informowani za pośrednictwem poczty elektronicznej, jeżeli jest to niezbędne do funkcjonowania usługi newslettera lub związanej z nią rejestracji, co może mieć miejsce w przypadku zmian w ofercie newslettera lub zmian okoliczności technicznych. Żadne dane osobowe zebrane w ramach usługi newslettera nie będą przekazywane osobom trzecim. Subskrypcja naszego newslettera może być w każdej chwili anulowana przez osobę, której dane dotyczą. Zgoda na przechowywanie danych osobowych, którą podmiot danych udzielił nam w celu wysyłki newslettera, może być w każdej chwili odwołana. W celu odwołania zgody w każdym newsletterze znajduje się odpowiedni link. Ponadto w każdej chwili istnieje możliwość rezygnacji z wysyłki newslettera bezpośrednio na stronie internetowej administratora lub poinformowania go o tym w inny sposób.

8. jak skontaktować się z nami za pośrednictwem strony internetowej

Na podstawie przepisów ustawowych strona internetowa Szkoły Hundertwassera zawiera informacje umożliwiające szybki kontakt elektroniczny z naszym przedsiębiorstwem, jak również bezpośrednią komunikację z nami, która obejmuje również ogólny adres tzw. poczty elektronicznej (adres e-mail). Jeżeli osoba, której dane dotyczą, skontaktuje się z administratorem za pomocą poczty elektronicznej lub formularza kontaktowego, dane osobowe przekazane przez osobę, której dane dotyczą, zostaną zapisane automatycznie. Takie dane osobowe przekazane dobrowolnie przez osobę, której dane dotyczą, administratorowi będą przechowywane w celu przetwarzania lub kontaktu z osobą, której dane dotyczą. Te dane osobowe nie będą ujawniane osobom trzecim.

9. funkcja komentarzy w blogu, forum itp. na stronie internetowej

Szkoła Hundertwasser oferuje użytkownikom możliwość pozostawiania indywidualnych komentarzy do poszczególnych wypowiedzi na blogu lub podobnych, które znajdują się na stronie internetowej administratora. Blog to portal prowadzony na stronie internetowej, zwykle publicznie dostępny, w którym jedna lub więcej osób, zwanych blogerami lub blogerami internetowymi, może zamieszczać artykuły lub spisywać myśli w tzw. blogpostach. Blogposty mogą być zazwyczaj komentowane przez osoby trzecie.

Jeśli podmiot danych zostawi komentarz na blogu opublikowanym na tej stronie internetowej, oprócz komentarzy pozostawionych przez podmiot danych zapisywane i publikowane są również szczegóły dotyczące czasu wprowadzenia komentarza oraz nazwa użytkownika (pseudonim) wybrana przez podmiot danych. Ponadto rejestrowany jest również adres IP przypisany przez dostawcę usług internetowych (ISP) danej osoby. Przechowywanie adresu IP ma miejsce ze względów bezpieczeństwa oraz w przypadku, gdy dana osoba narusza prawa osób trzecich poprzez zamieszczenie komentarza lub zamieszcza treści niezgodne z prawem. Przechowywanie tych danych osobowych leży zatem w interesie administratora, tak aby w razie potrzeby mógł się on uniewinnić w przypadku naruszenia prawa. Zgromadzone dane osobowe nie będą ujawniane osobom trzecim, chyba że takie ujawnienie jest wymagane przez prawo lub służy obronie prawnej administratora.

10. subskrypcja komentarzy na blogu, forum itp. na stronie internetowej

Komentarze zamieszczane na blogu lub podobnych stronach Szkoły Hundertwassera mogą być zasadniczo subskrybowane przez osoby trzecie. W szczególności możliwe jest, aby komentator zapisał się na listę komentarzy po swoim komentarzu do danego wpisu na blogu.

Jeśli osoba, której dane dotyczą, zdecyduje się na opcję subskrypcji komentarzy, administrator wyśle automatyczną wiadomość e-mail z potwierdzeniem w celu sprawdzenia, za pomocą procedury double opt-in, czy posiadacz podanego adresu e-mail rzeczywiście zdecydował się na tę opcję. Opcja subskrypcji komentarzy może być w każdej chwili zakończona.

11. rutynowe usuwanie i blokowanie danych osobowych

Administrator przetwarza i przechowuje dane osobowe osoby, której dane dotyczą, wyłącznie przez czas niezbędny do osiągnięcia celu przechowywania lub gdy przewiduje to dyrektywa i rozporządzenie europejskie lub inny ustawodawca w ustawach lub rozporządzeniach, którym podlega administrator.

Jeśli cel przechowywania nie ma już zastosowania lub jeśli upłynie okres przechowywania przewidziany przez dyrektywę i rozporządzenie europejskie lub innego właściwego ustawodawcę, dane osobowe zostaną rutynowo zablokowane lub usunięte zgodnie z przepisami ustawowymi.

12. prawa podmiotu danych

• a) Prawo do potwierdzenia

  Każdy podmiot danych ma prawo, przyznane przez dyrektywę europejską i rozporządzenie, do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe go dotyczące. Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa, może w każdej chwili skontaktować się z każdym pracownikiem administratora.

• b) Prawo do informacji

  Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo, przyznane przez Europejską Dyrektywę i Rozporządzenie, do uzyskania od administratora, w dowolnym czasie i bezpłatnie, informacji o przechowywanych na jej temat danych osobowych oraz kopii tych informacji. Ponadto dyrektywa europejska i rozporządzenie przyznały osobie, której dane dotyczą, dostęp do następujących informacji:

  • cele przetwarzania
  • kategorie danych osobowych, które są przetwarzane
  • odbiorców lub kategorii odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności w przypadku odbiorców w państwach trzecich lub organizacjach międzynarodowych
  • jeśli to możliwe, planowany okres, przez jaki dane osobowe będą przechowywane, a jeśli nie jest to możliwe, kryteria ustalania tego okresu
  • istnieniu prawa do uzyskania sprostowania lub usunięcia danych osobowych ich dotyczących lub uzyskania ograniczenia przetwarzania przez administratora lub prawa do wniesienia sprzeciwu wobec takiego przetwarzania
  • istnienie prawa do odwołania się do organu nadzorczego
  • jeśli dane osobowe nie zostały zebrane od osoby, której dane dotyczą: Wszystkie dostępne informacje na temat pochodzenia danych
  • istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania, zgodnie z art. 22 ust. 1 i 4 GDPR oraz, przynajmniej w tych przypadkach, istotne informacje na temat zastosowanej logiki oraz zakresu i zamierzonych skutków takiego przetwarzania dla podmiotu danych

  Ponadto osoba, której dane dotyczą, ma prawo do uzyskania informacji, czy dane osobowe zostały przekazane do państwa trzeciego lub organizacji międzynarodowej. W takim przypadku osoba, której dane dotyczą, ma również prawo do uzyskania informacji o odpowiednich zabezpieczeniach w związku z przekazaniem.

  Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa dostępu, może w każdej chwili skontaktować się z każdym pracownikiem administratora.

• c) Prawo do sprostowania

  Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo przyznane przez dyrektywę europejską i rozporządzenie do niezwłocznego uzyskania sprostowania nieścisłych danych osobowych jej dotyczących. Ponadto osoba, której dane dotyczą ma prawo żądać uzupełnienia niekompletnych danych osobowych, w tym poprzez złożenie dodatkowego oświadczenia, z uwzględnieniem celów przetwarzania.

  Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa do sprostowania, może w każdej chwili skontaktować się z każdym pracownikiem administratora.

• d) Prawo do usunięcia danych (prawo do bycia zapomnianym)

  Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo, przyznane przez dyrektywę europejską i rozporządzenie, do uzyskania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, jeżeli zachodzi jedna z następujących podstaw i o ile przetwarzanie nie jest konieczne:

  • Dane osobowe były zbierane lub w inny sposób przetwarzane do celów, do których nie są już potrzebne.
  • Osoba, której dane dotyczą, odwołuje zgodę, na której opierało się przetwarzanie zgodnie z art. 6 ust. 1 lit. a) GDPR lub art. 9 ust. 2 lit. a) GDPR i nie ma innej podstawy prawnej przetwarzania.
  • Osoba, której dane dotyczą, sprzeciwia się przetwarzaniu na podstawie art. 21 ust. 1 GDPR i nie ma nadrzędnych uzasadnionych podstaw do przetwarzania, lub osoba, której dane dotyczą, sprzeciwia się przetwarzaniu na podstawie art. 21 ust. 2 GDPR.
  • Dane osobowe zostały przetworzone niezgodnie z prawem.
  • Usunięcie danych osobowych jest niezbędne do wypełnienia obowiązku prawnego wynikającego z prawa Unii lub państwa członkowskiego, któremu podlega administrator.
  • Dane osobowe zostały zebrane w związku z oferowanymi usługami społeczeństwa informacyjnego zgodnie z art. 8 ust. 1 DS-GVO.

  Jeśli jeden z powyższych powodów ma zastosowanie, a osoba, której dane dotyczą, chce zorganizować usunięcie danych osobowych przechowywanych przez Szkołę Hundertwasser, może w każdej chwili skontaktować się z dowolnym pracownikiem administratora. Pracownik szkoły Hundertwasser-Schule zorganizuje natychmiastowe usunięcie danych.

  Jeśli dane osobowe zostały upublicznione przez Szkołę Hundertwasser i nasza firma jako administrator danych jest zobowiązana do usunięcia danych osobowych zgodnie z art. 17 par. 1 DS-GVO do usunięcia danych osobowych, Szkoła Hundertwasser wdroży rozsądne środki, w tym środki techniczne, biorąc pod uwagę dostępną technologię i koszt wdrożenia, w celu poinformowania innych administratorów danych, którzy przetwarzają opublikowane dane osobowe, że osoba, której dane dotyczą, zażądała od tych innych administratorów danych usunięcia wszystkich linków do lub kopii lub replikacji danych osobowych, chyba że przetwarzanie jest konieczne. Pracownik Szkoły Hundertwasser zorganizuje niezbędne w indywidualnych przypadkach.

• e) Prawo do ograniczenia przetwarzania danych

  Każda osoba, której dotyczy przetwarzanie danych osobowych ma prawo, przyznane przez Dyrektywę Europejską i Rozporządzenie, do uzyskania od administratora ograniczenia przetwarzania, gdy spełniony jest jeden z następujących warunków:

  • Prawidłowość danych osobowych jest kwestionowana przez osobę, której dane dotyczą, przez okres umożliwiający administratorowi sprawdzenie prawidłowości danych osobowych.
  • Przetwarzanie jest niezgodne z prawem, osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych i żąda w zamian ograniczenia ich wykorzystywania.
  • Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale osoba, której dane dotyczą, potrzebuje ich do ustalenia, wykonania lub obrony roszczeń prawnych.
  • Osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania na podstawie art. 21 ust. 1 GDPR i nie jest jeszcze jasne, czy uzasadnione podstawy administratora są nadrzędne wobec podstaw prawnych osoby, której dane dotyczą.

  Jeśli spełniony jest jeden z powyższych warunków, a osoba, której dane dotyczą, chce zażądać ograniczenia danych osobowych przechowywanych przez Szkołę Hundertwasser, może w każdej chwili skontaktować się z dowolnym pracownikiem administratora. Pracownik szkoły Hundertwasser-Schule zorganizuje ograniczenie przetwarzania.

• f) Prawo do przenoszenia danych

  Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo, przyznane w dyrektywie europejskiej i rozporządzeniu, do otrzymania dotyczących jej danych osobowych, które zostały dostarczone administratorowi przez podmiot danych, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie. Podmiot danych ma również prawo do przekazania takich danych innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono dane osobowe, pod warunkiem, że przetwarzanie opiera się na zgodzie na mocy art. 6 ust. 1 lit. a) GDPR lub art. 9 ust. 2 lit. a) GDPR lub na umowie na mocy art. 6 ust. 1 lit. b) GDPR, a przetwarzanie odbywa się w sposób zautomatyzowany, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.

  Ponadto, korzystając z prawa do przenoszenia danych na podstawie art. 20 ust. 1 GDPR, osoba, której dane dotyczą, ma prawo uzyskać, aby dane osobowe zostały przeniesione bezpośrednio od jednego administratora do innego administratora, w zakresie, w jakim jest to technicznie wykonalne i pod warunkiem, że nie wpłynie to negatywnie na prawa i wolności innych osób.

  W celu dochodzenia prawa do przenoszenia danych osoba, której dane dotyczą, może w każdej chwili skontaktować się z każdym pracownikiem Szkoły Hundertwasser.

• g) Prawo do sprzeciwu

  Każdej osobie, której dotyczy przetwarzanie danych osobowych, przysługuje przyznane dyrektywą i rozporządzeniem europejskim prawo do wniesienia w dowolnym momencie sprzeciwu, z przyczyn związanych z jej szczególną sytuacją, wobec przetwarzania dotyczących jej danych osobowych, które odbywa się na podstawie art. 6 ust. 1 lit. e) lub f) GDPR. Dotyczy to również profilowania opartego na tych przepisach.

  Szkoła Hundertwasser nie będzie już przetwarzać danych osobowych w przypadku wniesienia sprzeciwu, chyba że będziemy w stanie wykazać ważne prawnie uzasadnione podstawy do przetwarzania, które są nadrzędne wobec interesów, praw i wolności osoby, której dane dotyczą, lub do dochodzenia, wykonywania lub obrony roszczeń prawnych.

  Jeżeli Szkoła Hundertwasser przetwarza dane osobowe na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych przetwarzanych na potrzeby takiego marketingu. Dotyczy to również profilowania, o ile jest ono związane z takim marketingiem bezpośrednim. Jeżeli osoba, której dane dotyczą, zgłosi Szkole Hundertwasser sprzeciw wobec przetwarzania w celach marketingu bezpośredniego, Szkoła Hundertwasser nie będzie już przetwarzać danych osobowych w tych celach.

  Ponadto osoba, której dane dotyczą, ma prawo, z przyczyn związanych z jej szczególną sytuacją, wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych, które jest prowadzone przez Szkołę Hundertwasser do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1 rozporządzenia o ochronie danych, chyba że takie przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.

  Aby skorzystać z prawa do sprzeciwu, podmiot danych może bezpośrednio skontaktować się z każdym pracownikiem Szkoły Hundertwasser lub innym pracownikiem. Osoba, której dane dotyczą, ma również możliwość skorzystania z prawa do sprzeciwu za pomocą zautomatyzowanych procedur wykorzystujących specyfikacje techniczne w związku z korzystaniem z usług społeczeństwa informacyjnego, niezależnie od dyrektywy 2002/58/WE.

• h) Zautomatyzowane decyzje w indywidualnych przypadkach, w tym profilowanie

  Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo, przyznane przez dyrektywę europejską i rozporządzenie, nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje skutki prawne dotyczące tej osoby lub w podobny sposób istotnie na nią wpływa, pod warunkiem, że decyzja (1) nie jest konieczna do zawarcia lub wykonania umowy między podmiotem danych a administratorem, lub (2) jest dozwolona przez prawo Unii lub państwa członkowskiego, któremu podlega administrator, a prawo to ustanawia odpowiednie środki w celu zabezpieczenia praw i wolności podmiotu danych oraz jego prawnie uzasadnionych interesów, lub (3) została podjęta za wyraźną zgodą podmiotu danych.

  Jeśli decyzja (1) jest konieczna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem danych lub (2) jest podejmowana za wyraźną zgodą osoby, której dane dotyczą, Szkoła Hundertwasser wdroży odpowiednie środki w celu ochrony praw i wolności oraz uzasadnionych interesów osoby, której dane dotyczą, które obejmują co najmniej prawo do uzyskania zaangażowania osoby, której dane dotyczą, ze strony administratora, do wyrażenia swojego punktu widzenia i zakwestionowania decyzji.

  Jeżeli osoba, której dane dotyczą, chce skorzystać z praw dotyczących zautomatyzowanych decyzji, może w każdej chwili skontaktować się z każdym pracownikiem administratora.

• i) Prawo do cofnięcia zgody zgodnie z prawem o ochronie danych osobowych

  Każda osoba, której dotyczy przetwarzanie danych osobowych ma prawo przyznane przez Dyrektywę Europejską i Rozporządzenie do wycofania zgody na przetwarzanie danych osobowych w dowolnym momencie.

  Jeżeli osoba, której dane dotyczą, chce skorzystać z prawa do wycofania zgody, może w każdej chwili skontaktować się z każdym pracownikiem administratora.

13) ochrona danych we wnioskach i w procedurze składania wniosków

Administrator gromadzi i przetwarza dane osobowe wnioskodawców w celu zarządzania procedurą składania wniosków. Przetwarzanie może odbywać się również drogą elektroniczną. Ma to miejsce w szczególności w przypadku, gdy wnioskodawca przekazuje administratorowi odpowiednie dokumenty aplikacyjne drogą elektroniczną, na przykład pocztą elektroniczną lub za pośrednictwem formularza internetowego dostępnego na stronie internetowej. Jeżeli administrator zawrze z wnioskodawcą umowę o pracę, przekazane dane będą przechowywane w celu realizacji stosunku pracy zgodnie z przepisami ustawowymi. Jeżeli administrator nie zawrze umowy o pracę z wnioskodawcą, dokumenty aplikacyjne zostaną automatycznie usunięte dwa miesiące po powiadomieniu o decyzji odmownej, o ile żadne inne uzasadnione interesy administratora nie stoją w sprzeczności z takim usunięciem. Innym uzasadnionym interesem w tym znaczeniu jest np. obowiązek dostarczenia dowodów w postępowaniu na podstawie ogólnej ustawy o równym traktowaniu (AGG).

14. podstawa prawna przetwarzania danych

Artykuł 6 I lit. a DS-GVO służy naszej firmie jako podstawa prawna do operacji przetwarzania, w których uzyskujemy zgodę na określony cel przetwarzania. Jeśli przetwarzanie danych osobowych jest konieczne do wykonania umowy, której stroną jest osoba, której dane dotyczą, jak ma to miejsce np. w przypadku operacji przetwarzania, które są niezbędne do dostawy towarów lub świadczenia innej usługi lub świadczenia, przetwarzanie opiera się na art. 6 I lit. b GDPR. To samo dotyczy operacji przetwarzania, które są niezbędne do realizacji działań przedumownych, na przykład w przypadku zapytań o nasze produkty lub usługi. Jeśli nasza firma podlega obowiązkowi prawnemu, przez który przetwarzanie danych osobowych staje się konieczne, np. w celu wypełnienia zobowiązań podatkowych, przetwarzanie odbywa się na podstawie art. 6 I lit. c DS-GVO. W rzadkich przypadkach przetwarzanie danych osobowych może stać się konieczne w celu ochrony żywotnych interesów podmiotu danych lub innej osoby fizycznej. Miałoby to miejsce np. w przypadku, gdyby gość uległ na naszym terenie wypadkowi i w związku z tym jego nazwisko, wiek, dane dotyczące ubezpieczenia zdrowotnego lub inne istotne informacje musiałyby zostać przekazane lekarzowi, szpitalowi lub innej osobie trzeciej. Wówczas przetwarzanie danych odbywałoby się na podstawie art. 6 I lit. d DS-GVO. Wreszcie, operacje przetwarzania mogłyby być oparte na art. 6 I lit. f DS-GVO. Operacje przetwarzania, które nie są objęte żadną z wyżej wymienionych podstaw prawnych, opierają się na tej podstawie prawnej, jeśli przetwarzanie jest niezbędne do ochrony uzasadnionego interesu naszej firmy lub osoby trzeciej, pod warunkiem, że interesy, podstawowe prawa i wolności osoby, której dane dotyczą, nie są nadrzędne. Takie operacje przetwarzania są dla nas dozwolone w szczególności dlatego, że zostały one wyraźnie wymienione przez ustawodawcę europejskiego. W tym zakresie stanął on na stanowisku, że uzasadniony interes można założyć, jeśli osoba, której dane dotyczą, jest klientem administratora (motyw 47 zdanie 2 GDPR).

15) uzasadnione interesy przetwarzania realizowane przez administratora lub stronę trzecią

Jeśli przetwarzanie danych osobowych odbywa się na podstawie art. 6 I lit. f DS-GVO, naszym uzasadnionym interesem jest prowadzenie działalności gospodarczej dla dobra wszystkich naszych pracowników i naszych udziałowców.

16. okres, przez który dane osobowe są przechowywane

Kryterium długości przechowywania danych osobowych jest odpowiedni ustawowy okres przechowywania. Po upływie tego okresu odpowiednie dane są rutynowo usuwane, jeżeli nie są już potrzebne do realizacji lub rozpoczęcia umowy.

17. wymogi prawne lub umowne dotyczące podania danych osobowych; konieczność zawarcia umowy; obowiązek osoby, której dane dotyczą, do podania danych osobowych; możliwe konsekwencje niepodania danych osobowych

Informujemy, że podanie danych osobowych jest czasami wymagane przez prawo (np. przepisy podatkowe) lub może również wynikać z przepisów umownych (np. informacje o partnerze umowy). Niekiedy, w celu zawarcia umowy, konieczne może być przekazanie nam przez osobę, której dane dotyczą, danych osobowych, które muszą być następnie przez nas przetwarzane. Na przykład osoba, której dane dotyczą, jest zobowiązana do przekazania nam danych osobowych, jeśli nasza firma zawrze z nią umowę. Nieprzekazanie danych osobowych oznaczałoby, że umowa z osobą, której dane dotyczą, nie mogłaby zostać zawarta. Przed przekazaniem danych osobowych przez osobę, której dane dotyczą, osoba ta musi skontaktować się z jednym z naszych pracowników. Nasz pracownik każdorazowo poinformuje osobę, której dane dotyczą, czy podanie danych osobowych jest wymagane przez prawo lub umowę lub jest niezbędne do zawarcia umowy, czy istnieje obowiązek podania danych osobowych i jakie byłyby konsekwencje niepodania danych osobowych.

18. istnienie zautomatyzowanego podejmowania decyzji

Jako odpowiedzialna firma nie stosujemy automatycznego podejmowania decyzji ani profilowania.