Политика за поверителност

Много се радваме на интереса ви към нашата компания. Защитата на данните е с особено висок приоритет за ръководството на училище Хундертвасер. Използването на интернет страниците на училището Hundertwasser е възможно без посочване на лични данни. Ако обаче субектът на данни иска да използва специални услуги, предоставяни от нашето предприятие чрез нашия уебсайт, може да се наложи обработване на лични данни. Ако обработката на лични данни е необходима и няма правно основание за такава обработка, обикновено получаваме съгласието на субекта на данните.

Обработката на лични данни, като например име, адрес, имейл адрес или телефонен номер на субекта на данни, винаги се извършва в съответствие с приложимите за училището Hundertwasser разпоредби за защита на данните в конкретната държава. Чрез тази декларация за защита на данните нашето предприятие би искало да информира обществеността за вида, обхвата и целта на личните данни, които събираме, използваме и обработваме. Освен това субектите на данни са информирани за своите права чрез настоящата декларация за защита на данните.

В качеството си на администратор на лични данни училище Хундертвасер е приложило множество технически и организационни мерки, за да осигури възможно най-пълна защита на личните данни, обработвани чрез този уебсайт. Въпреки това предаването на данни по интернет винаги може да бъде уязвимо от рискове за сигурността, така че не може да се гарантира абсолютна защита. Поради тази причина всеки субект на данни може да ни предаде личните си данни с алтернативни средства, например по телефона.

1. определения

Декларацията за защита на данните на училище "Хундертвасер" се основава на термините, използвани от европейската директива и наредба при издаването на Регламента за защита на данните (DS-GVO). Нашата декларация за защита на данните трябва да бъде лесна за четене и разбиране от обществеността, както и от нашите клиенти и бизнес партньори. За да гарантираме това, бихме искали предварително да обясним използваните термини.

В тази политика за поверителност използваме следните термини, наред с други:

• (а) лични данни

  Лични данни означава всяка информация, свързана с идентифицирано или подлежащо на идентифициране физическо лице (наричано по-долу "субект на данни"). Физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или чрез един или повече фактори, специфични за физическата, физиологичната, генетичната, психическата, икономическата, културната или социалната идентичност на това физическо лице.

• (б) засегнато лице

  Субект на данни означава всяко идентифицирано или подлежащо на идентификация физическо лице, чиито лични данни се обработват от администратора.

• в) Обработка

  Обработване е всяка операция или съвкупност от операции, които се извършват с лични данни със или без автоматични средства, като събиране, записване, организиране, подаване, съхраняване, адаптиране или промяна, извличане, консултиране, използване, разкриване чрез предаване, разпространяване или предоставяне по друг начин, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

• (г) ограничаване на обработването

  Ограничаването на обработката е маркиране на съхранявани лични данни с цел ограничаване на бъдещата им обработка.

• д) Профилиране

  Профилирането е всяка форма на автоматизирано обработване на лични данни, която се състои в използването на такива лични данни за оценка на определени лични аспекти, свързани с физическо лице, по-специално за анализиране или прогнозиране на аспекти, свързани с работата на това физическо лице, икономическото му положение, здравето, личните му предпочитания, интереси, надеждност, поведение, местоположение или промяна на местоположението му.

• е) Псевдонимизация

  Псевдонимизацията е обработването на лични данни по такъв начин, че личните данни да не могат повече да бъдат отнесени към конкретен субект на данни без използването на допълнителна информация, при условие че тази допълнителна информация се съхранява отделно и е предмет на технически и организационни мерки, които гарантират, че личните данни не се отнасят към идентифицирано или подлежащо на идентифициране физическо лице.

• (ж) администратор или лице, отговорно за обработването

  Администраторът или лицето, отговорно за обработката, е физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработката на личните данни. Когато целите и средствата на такова обработване се определят от правото на Съюза или на държава членка, администраторът или конкретните критерии за неговото определяне могат да бъдат предвидени в правото на Съюза или на държава членка.

• (з) Процесори

  Обработващ лични данни означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора.

• i) Получател

  Получател е физическо или юридическо лице, публичен орган, агенция или друга структура, на която се разкриват лични данни, независимо дали е трета страна или не. Въпреки това публичните органи, които могат да получат лични данни в контекста на конкретна задача по разследване съгласно правото на Съюза или на държава членка, не се считат за получатели.

• j) Трети

  Трета страна означава физическо или юридическо лице, публичен орган, агенция или друг орган, различен от субекта на данните, администратора, обработващия лични данни и лицата, упълномощени да обработват личните данни под пряката отговорност на администратора или обработващия лични данни.

• к) Съгласие

  Съгласие означава всяко свободно дадено, конкретно и информирано указание за желанията на субекта на данните под формата на декларация или друг недвусмислен утвърдителен акт, с който субектът на данните изразява съгласието си за обработването на лични данни, свързани с него.

2. името и адреса на администратора

Отговорното лице по смисъла на Общия регламент за защита на данните, други закони за защита на данните, приложими в държавите членки на Европейския съюз, и други разпоредби, свързани със защитата на данните, е:

Училище Хундертвасер

Oststraße 44, 33332 Gütersloh

Телефон: 05241/505273-10

Имейл: [email protected]

Уебсайт: hundertwasser-school.de

3. име и адрес на длъжностното лице по защита на данните

Длъжностното лице по защита на данните на администратора е:

Йохен Шниткер

Училищно настоятелство на окръг Гютерсло

Herzebrocker Str. 140
33324 Гютерслох

Телефон: 05241-851417

[email protected]

Всеки субект на данни може да се свърже директно с нашето длъжностно лице по защита на данните по всяко време с въпроси или предложения относно защитата на данните.

4. бисквитки

Интернет страниците на училище Хундертвасер използват бисквитки. Бисквитките са текстови файлове, които се съхраняват в компютърната система чрез интернет браузър.

Много уебсайтове и сървъри използват бисквитки. Много бисквитки съдържат така наречения идентификатор на бисквитка. Идентификаторът на "бисквитка" е уникален идентификатор на "бисквитката". Тя се състои от низ от знаци, чрез които интернет страниците и сървърите могат да бъдат отнесени към конкретния интернет браузър, в който е била запазена "бисквитката". Това позволява на посетените уебсайтове и сървъри да различават индивидуалния браузър на съответното лице от други интернет браузъри, които съдържат други бисквитки. Конкретният интернет браузър може да бъде разпознат и идентифициран чрез уникалния идентификатор на "бисквитка".

Чрез използването на "бисквитки" училище "Хундертвасер" може да предостави на потребителите на този уебсайт по-удобни за ползване услуги, които не биха били възможни без настройката на "бисквитките".

С помощта на "бисквитка" информацията и офертите на нашия уебсайт могат да бъдат оптимизирани според нуждите на потребителя. Както вече споменахме, "бисквитките" ни позволяват да разпознаваме потребителите на нашия уебсайт. Целта на това разпознаване е да улесним потребителите при използването на нашия уебсайт. Например потребителят на уебсайт, който използва "бисквитки", не трябва да въвежда отново данните си за достъп всеки път, когато посещава уебсайта, тъй като това се извършва от уебсайта и от "бисквитката", съхранена в компютърната система на потребителя. Друг пример е "бисквитката" на кошница за пазаруване в онлайн магазин. Онлайн магазинът запомня артикулите, които клиентът е поставил във виртуалната кошница за пазаруване, чрез бисквитка.

Субектът на данните може да предотврати настройването на "бисквитки" от нашия уебсайт по всяко време чрез подходяща настройка на използвания интернет браузър и по този начин да възрази окончателно срещу настройването на "бисквитки". Освен това вече зададените "бисквитки" могат да бъдат изтрити по всяко време чрез интернет браузъра или други софтуерни програми. Това е възможно във всички разпространени интернет браузъри. Ако субектът на данни деактивира настройката на "бисквитките" в използвания интернет браузър, е възможно не всички функции на нашия уебсайт да бъдат напълно използваеми.

5. събиране на общи данни и информация

Уебсайтът на училище "Хундертвасер" събира редица общи данни и информация всеки път, когато субект на данни или автоматизирана система се обръща към уебсайта. Тези общи данни и информация се съхраняват в регистрационните файлове на сървъра. Могат да се събират следните данни: (1) използваните видове и версии на браузъра, (2) операционната система, използвана от системата за достъп, (3) уебсайтът, от който системата за достъп осъществява достъп до нашия уебсайт (т.нар. референт), (4) под-уебсайтовете, които са достъпни чрез системата за достъп до нашия уебсайт, (5) дата и час на достъп до уебсайта, (6) адрес на интернет протокол (IP адрес), (7) доставчик на интернет услуги на системата за достъп и (8) други подобни данни и информация, които служат за предотвратяване на опасност в случай на атаки срещу нашите системи за информационни технологии.

Когато използва тези общи данни и информация, училището Hundertwasser не прави никакви заключения относно субекта на данните. Тази информация е необходима по-скоро за: (1) правилно предоставяне на съдържанието на нашия уебсайт, (2) оптимизиране на съдържанието на нашия уебсайт и на рекламите за него, (3) осигуряване на дългосрочната работоспособност на нашите системи за информационни технологии и на технологията на нашия уебсайт и (4) предоставяне на информация на правоприлагащите органи, необходима за наказателно преследване в случай на кибератака. Поради това училище "Хундертвасер" анализира анонимно събраните данни и информация, от една страна, и от друга страна, с цел повишаване на защитата на данните и сигурността на данните на нашето предприятие, за да можем в крайна сметка да осигурим оптимално ниво на защита на личните данни, които обработваме. Анонимните данни от регистрационните файлове на сървъра се съхраняват отделно от всички лични данни, предоставени от субекта на данни.

6. регистрация в нашия уебсайт

Субектът на данни има възможност да се регистрира на уебсайта на администратора, като предостави лични данни. Личните данни, които се предават на администратора на данни в този контекст, са резултат от съответната входна маска, използвана за регистрацията. Личните данни, въведени от субекта на данните, се събират и съхраняват изключително за вътрешна употреба от администратора и за неговите собствени цели. Администраторът може да организира предаването на данните на един или повече обработващи лични данни, например доставчик на услуги за доставка на пратки, който също ще използва личните данни изключително за вътрешна употреба, която може да се припише на администратора.

При регистрация на уебсайта на администратора се съхраняват също така IP адресът, определен от доставчика на интернет услуги (ISP) на субекта на данните, датата и часът на регистрацията. Съхраняването на тези данни се извършва с оглед на това, че само по този начин може да се предотврати злоупотреба с нашите услуги и, ако е необходимо, тези данни дават възможност за изясняване на извършени престъпления. В тази връзка съхраняването на тези данни е необходимо за защитата на администратора на данни. По принцип тези данни не се предават на трети страни, освен ако не съществува законово задължение за предаването им или ако предаването им не служи за целите на наказателното преследване.

Регистрацията на субекта на данните чрез доброволно предоставяне на лични данни служи на администратора да предложи на субекта на данните съдържание или услуги, които поради естеството на въпроса могат да се предлагат само на регистрирани потребители. Регистрираните лица могат по всяко време да променят предоставените при регистрацията лични данни или да ги изтрият изцяло от данните на администратора.

Администраторът предоставя на всеки субект на данни по всяко време, при поискване, информация за това къде се съхраняват личните данни, свързани със субекта на данни. Освен това администраторът коригира или изтрива личните данни по искане или по указание на субекта на данните, при условие че това не противоречи на законовите задължения за запазване. Целият персонал на администратора е на разположение на субекта на данните като лица за контакт в този контекст.

7. абонамент за нашия бюлетин

На уебсайта на училище "Хундертвасер" на потребителите се предоставя възможност да се абонират за бюлетина на нашето предприятие. Личните данни, които се предават на администратора при абониране за бюлетина, се посочват в маската за въвеждане, използвана за тази цел.

Училище "Хундертвасер" информира редовно своите клиенти и бизнес партньори чрез бюлетин за офертите на предприятието. Информационният бюлетин на нашето предприятие може да бъде получен от субекта на данните само ако (1) субектът на данните има валиден имейл адрес и (2) субектът на данните се регистрира за изпращане на бюлетина. По законови причини на адреса на електронната поща, регистриран от субекта на данни за първи път за изпращане на бюлетина чрез процедурата за двойно съгласие, се изпраща имейл за потвърждение. Този имейл за потвърждение служи за проверка дали собственикът на имейл адреса като субект на данните е разрешил получаването на бюлетина.

При регистрация за бюлетина съхраняваме и IP адреса на компютърната система, използвана от субекта на данните по време на регистрацията, както и датата и часа на регистрацията, които се определят от доставчика на интернет услуги (ISP). Събирането на тези данни е необходимо, за да може по-късно да се проследи (евентуална) злоупотреба с имейл адреса на субекта на данни, и следователно служи като правна гаранция за администратора.

Личните данни, събрани в контекста на регистрацията за бюлетина, се използват изключително за изпращане на нашия бюлетин. Освен това абонатите на бюлетина могат да бъдат информирани по електронна поща, ако това е необходимо за функционирането на услугата за бюлетин или за свързана с нея регистрация, какъвто би могъл да бъде случаят в случай на промени в офертата за бюлетина или промени в техническите обстоятелства. Никакви лични данни, събрани като част от услугата за бюлетин, няма да бъдат предавани на трети страни. Абонаментът за нашия бюлетин може да бъде прекратен от субекта на данните по всяко време. Съгласието за съхранение на лични данни, което субектът на данни ни е дал за изпращането на бюлетина, може да бъде оттеглено по всяко време. За целите на оттеглянето на съгласието във всеки бюлетин може да се намери съответната връзка. Освен това е възможно по всяко време да се отпишете от бюлетина директно на уебсайта на администратора или да го информирате за това по друг начин.

8. как да се свържете с нас чрез уебсайта

Въз основа на законовите разпоредби уебсайтът на училището Хундертвасер съдържа данни, които позволяват бърз електронен контакт с нашето предприятие, както и директна комуникация с нас, която включва и общ адрес на така наречената електронна поща (имейл адрес). Ако субектът на данните се свърже с администратора по електронна поща или чрез формуляр за контакт, личните данни, предадени от субекта на данните, ще бъдат съхранени автоматично. Такива лични данни, предадени доброволно от субекта на данните на администратора, се съхраняват за целите на обработката или за връзка със субекта на данните. Тези лични данни няма да бъдат разкривани на трети страни.

9. функция за коментари в блога, форума и т.н. на уебсайта

Училище "Хундертвасер" предлага на потребителите възможността да оставят индивидуални коментари по отделни материали в блога в блог или подобен сайт, който се намира на уебсайта на администратора. Блогът е портал, поддържан на уебсайт, обикновено публично достъпен, в който едно или повече лица, наричани блогъри или уеб блогъри, могат да публикуват статии или да записват мисли в т.нар. блогпостове. Обикновено публикациите в блоговете могат да бъдат коментирани от трети страни.

Ако субектът на данни остави коментар в блога, публикуван на този уебсайт, в допълнение към коментарите, оставени от субекта на данни, се съхраняват и публикуват също така подробности за времето на въвеждане на коментара и потребителското име (псевдоним), избрано от субекта на данни. Освен това се записва и IP адресът, предоставен от доставчика на интернет услуги (ISP) на съответното лице. Това съхраняване на IP адреса се извършва от съображения за сигурност и в случай, че съответното лице нарушава правата на трети страни, като публикува коментар или публикува незаконно съдържание. Следователно съхраняването на тези лични данни е в собствен интерес на администратора, за да може той да се оправдае, ако е необходимо, в случай на нарушение. Събраните лични данни няма да бъдат разкривани на трети страни, освен ако такова разкриване не се изисква по закон или не служи за правна защита на администратора.

10. абонамент за коментари в блога, форума и др. на уебсайта

Коментарите, направени в блога или други подобни на училище "Хундертвасер", по принцип могат да бъдат подписани от трети лица. По-специално, възможно е коментатор да се абонира за коментарите, които следват неговия коментар към определена публикация в блога.

Ако субектът на данни избере опцията за абониране за коментари, администраторът ще изпрати автоматично електронно съобщение за потвърждение, за да провери чрез процедурата за двойно съгласие, че притежателят на предоставения адрес на електронна поща наистина е избрал тази опция. Възможността за абониране за коментари може да бъде прекратена по всяко време.

11. рутинно изтриване и блокиране на лични данни

Администраторът обработва и съхранява личните данни на субекта на данни само за времето, необходимо за постигане на целта на съхранението или когато това е предвидено в европейска директива и регламент или друг законодател в закони или подзаконови актове, които се прилагат спрямо администратора.

Ако целта на съхранението престане да се прилага или ако изтече срокът за съхранение, определен от европейската директива и регламент или от друг компетентен законодател, личните данни ще бъдат рутинно блокирани или изтрити в съответствие със законовите разпоредби.

12. права на субекта на данни

• а) Право на потвърждение

  Всеки субект на данни има правото, предоставено от Европейската директива и Регламента, да получи потвърждение от администратора дали се обработват лични данни, отнасящи се до него. Ако субектът на данни желае да упражни това право, той може по всяко време да се свърже с всеки служител на администратора.

• б) Право на информация

  Всяко лице, засегнато от обработката на лични данни, има правото, предоставено от европейската директива и регламент, да получи от администратора по всяко време и безплатно информация за съхраняваните за него лични данни, както и копие от тази информация. Освен това европейската директива и регламент предоставят на субекта на данни достъп до следната информация:

  • целите на обработката
  • категориите лични данни, които се обработват.
  • получателите или категориите получатели, на които личните данни са били или ще бъдат разкрити, по-специално в случай на получатели в трети държави или международни организации
  • ако е възможно, планираната продължителност, за която ще се съхраняват личните данни, или ако това не е възможно, критериите за определяне на тази продължителност
  • съществуването на право да получат коригиране или изтриване на лични данни, които ги засягат, или да получат ограничаване на обработването от администратора, или право на възражение срещу такова обработване
  • наличието на право на обжалване пред надзорен орган.
  • ако личните данни не са събрани от субекта на данните: Цялата налична информация за произхода на данните
  • съществуването на автоматизирано вземане на решения, включително профилиране, съгласно член 22, параграфи 1 и 4 от ОРЗД, и поне в тези случаи - смислена информация за използваната логика, обхвата и планираните последици от това обработване за субекта на данните

  Освен това субектът на данни има право да бъде информиран дали личните данни са били предадени на трета държава или на международна организация. В такъв случай субектът на данните има право да получи информация за подходящите гаранции във връзка с прехвърлянето.

  Ако субектът на данни желае да упражни това право на достъп, той може по всяко време да се свърже с всеки служител на администратора.

• в) Право на коригиране

  Всяко лице, засегнато от обработката на лични данни, има правото, предоставено от Европейската директива и Регламента, да получи незабавно коригиране на неточните лични данни, свързани с него. Освен това субектът на данни има право да поиска попълване на непълните лични данни, включително чрез допълнителна декларация, като се вземат предвид целите на обработката.

  Ако субектът на данни желае да упражни това право на коригиране, той може по всяко време да се свърже с всеки служител на администратора.

• г) Право на изтриване (право да бъдеш забравен)

  Всяко лице, засегнато от обработването на лични данни, има правото, предоставено от Европейската директива и Регламента, да получи от администратора незабавно изтриване на личните данни, отнасящи се до него, когато е налице едно от следните основания и доколкото обработването не е необходимо:

  • Личните данни са били събрани или обработени по друг начин за цели, за които вече не са необходими.
  • Субектът на данните оттегля съгласието, на което се е основавала обработката съгласно член 6, параграф 1, буква а) от ОРЗД или член 9, параграф 2, буква а) от ОРЗД, и няма друго правно основание за обработката.
  • Субектът на данните възразява срещу обработката съгласно член 21, параграф 1 от ОРЗД и няма надделяващи законни основания за обработката, или субектът на данните възразява срещу обработката съгласно член 21, параграф 2 от ОРЗД.
  • Личните данни са били обработени незаконосъобразно.
  • Изтриването на личните данни е необходимо за спазването на правно задължение съгласно правото на Съюза или правото на държава членка, което се прилага спрямо администратора.
  • Личните данни са събрани във връзка с услуги на информационното общество, предлагани съгласно член 8, параграф 1 от DS-GVO.

  Ако някоя от горепосочените причини е приложима и субектът на данните желае да поиска изтриване на личните данни, съхранявани от училището Hundertwasser, той или тя може по всяко време да се свърже с всеки служител на администратора. Служителят на Hundertwasser-Schule ще се погрижи за незабавното изтриване.

  Ако личните данни са били публично оповестени от Училище Хундертвасер и нашето дружество като администратор е задължено да изтрие личните данни съгласно чл. 17, ал. 1 от DS-GVO да изтрие личните данни, Училище Хундертвасер прилага разумни мерки, включително технически мерки, като взема предвид наличната технология и разходите за изпълнение, за да информира другите администратори на данни, които обработват публикуваните лични данни, че субектът на данните е поискал от тези други администратори на данни да изтрият всички връзки към личните данни или техните копия или реплики, освен ако обработването е необходимо. Служителят на Училище "Хундертвасер" ще уреди необходимото в отделни случаи.

• д) Право на ограничаване на обработката

  Всяко лице, засегнато от обработването на лични данни, има правото, предоставено от Европейската директива и Регламента, да поиска от администратора ограничаване на обработването, когато е изпълнено едно от следните условия:

  • Точността на личните данни се оспорва от субекта на данните за период, който позволява на администратора да провери точността на личните данни.
  • Обработката е незаконна, субектът на данните възразява срещу изтриването на личните данни и вместо това иска ограничаване на използването на личните данни.
  • Администраторът вече не се нуждае от личните данни за целите на обработката, но субектът на данните се нуждае от тях за установяването, упражняването или защитата на правни претенции.
  • Субектът на данните е възразил срещу обработването съгласно член 21, параграф 1 от ОРЗД и все още не е ясно дали законните основания на администратора имат предимство пред тези на субекта на данните.

  Ако някое от горепосочените условия е изпълнено и субектът на данните желае да поиска ограничаване на личните данни, съхранявани от училището Hundertwasser, той може по всяко време да се свърже с всеки служител на администратора. Служителят на Училище Хундертвасер ще уреди ограничаването на обработката.

• е) Право на преносимост на данните

  Всяко лице, засегнато от обработването на лични данни, има правото, предоставено от Европейската директива и Регламента, да получи личните данни, отнасящи се до него, предоставени от субекта на данните на администратора, в структуриран, широко използван и пригоден за машинно четене формат. Субектът на данните има също така право да предаде тези данни на друг администратор, без да бъде възпрепятстван от администратора, на когото са били предоставени личните данни, при условие че обработването се основава на съгласие съгласно член 6, параграф 1, буква а) от ОРЗД или член 9, параграф 2, буква а) от ОРЗД или на договор съгласно член 6, параграф 1, буква б) от ОРЗД и обработването се извършва с автоматични средства, освен ако обработването е необходимо за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, предоставени на администратора.

  Освен това, когато упражнява правото си на преносимост на данните съгласно член 20, параграф 1 от ОРЗД, субектът на данните има право да поиска личните данни да бъдат прехвърлени директно от един администратор на друг администратор, доколкото това е технически осъществимо и при условие че това не засяга неблагоприятно правата и свободите на други физически лица.

  За да упражни правото си на преносимост на данните, субектът на данните може по всяко време да се свърже с всеки служител на училището Hundertwasser.

• ж) Право на възражение

  Всяко лице, засегнато от обработката на лични данни, има правото, предоставено от европейската директива и регламент, да възрази по всяко време, на основания, свързани с неговата конкретна ситуация, срещу обработката на лични данни, отнасящи се до него, която се извършва на основание член 6, параграф 1, буква д) или е) от ОРЗД. Това се отнася и за профилиране въз основа на тези разпоредби.

  Училище Хундертвасер няма да обработва повече личните данни в случай на възражение, освен ако не можем да докажем убедителни легитимни основания за обработката, които имат предимство пред интересите, правата и свободите на субекта на данните, или за предявяване, упражняване или защита на правни претенции.

  Ако училището Хундертвасер обработва лични данни за целите на директния маркетинг, субектът на данните има право да възрази по всяко време срещу обработването на лични данни, обработвани за такъв маркетинг. Това се отнася и за профилирането, доколкото то е свързано с такъв директен маркетинг. Ако субектът на данните възрази пред Училище Хундертвасер срещу обработването за целите на директния маркетинг, Училище Хундертвасер няма да обработва повече личните данни за тези цели.

  Освен това субектът на данните има право, на основания, свързани с неговата конкретна ситуация, да възрази срещу обработването на лични данни, отнасящи се до него, което се извършва от училище Hundertwasser за целите на научни или исторически изследвания или за статистически цели съгласно член 89, параграф 1 от Регламента за защита на данните, освен ако това обработване е необходимо за изпълнението на задача, осъществявана в обществен интерес.

  За да упражни правото си на възражение, субектът на данните може да се обърне директно към всеки служител на училището Hundertwasser или към друг служител. Субектът на данните може също така да упражни правото си на възражение чрез автоматизирани процедури, използващи технически спецификации във връзка с използването на услуги на информационното общество, независимо от Директива 2002/58/ЕО.

• з) Автоматизирани решения в отделни случаи, включително профилиране

  Всяко лице, засегнато от обработването на лични данни, има правото, предоставено от Европейската директива и Регламента, да не бъде обект на решение, основано единствено на автоматизирано обработване, включително профилиране, което поражда правни последици за него или го засяга в значителна степен по подобен начин, при условие че решението (1) не е необходимо за сключването или изпълнението на договор между субекта на данните и администратора, или (2) е разрешено от правото на Съюза или правото на държава членка, което се прилага спрямо администратора, и че в това право са предвидени подходящи мерки за защита на правата и свободите и законните интереси на субекта на данните, или (3) е взето с изричното съгласие на субекта на данните.

  Ако решението (1) е необходимо за сключването или изпълнението на договор между субекта на данните и администратора на данни или (2) се взема с изричното съгласие на субекта на данните, Училище "Хундертвасер" прилага подходящи мерки за защита на правата и свободите и законните интереси на субекта на данните, които включват най-малко правото на субекта на данните да получи участие от страна на администратора, да изрази своята гледна точка и да оспори решението.

  Ако субектът на данните желае да упражни правата си във връзка с автоматизираните решения, той може по всяко време да се свърже с всеки служител на администратора.

• i) Право на оттегляне на съгласието съгласно законодателството за защита на данните

  Всяко лице, засегнато от обработката на лични данни, има правото, предоставено от европейската директива и регламент, да оттегли съгласието си за обработката на лични данни по всяко време.

  Ако субектът на данните желае да упражни правото си да оттегли съгласието си, той може по всяко време да се свърже с всеки служител на администратора.

13. защита на данните в заявленията и в процедурата за кандидатстване

Администраторът събира и обработва личните данни на кандидатите с цел управление на процедурата по кандидатстване. Обработката може да се извършва и по електронен път. Такъв е по-специално случаят, когато кандидатът подава съответните документи за кандидатстване до администратора по електронен път, например по електронна поща или чрез уеб формуляр, достъпен на уебсайта. Ако администраторът сключи трудов договор с кандидата, предадените данни се съхраняват с цел обработване на трудовото правоотношение в съответствие със законовите разпоредби. Ако администраторът не сключи трудов договор с кандидата, документите за кандидатстване се изтриват автоматично два месеца след уведомяването за решението за отказ, при условие че няма други законни интереси на администратора, които да противоречат на това изтриване. Друг легитимен интерес в този смисъл е например задължението за предоставяне на доказателства в производство по Общия закон за равно третиране (AGG).

14. правно основание за обработката

Член 6 I, буква a DS-GVO служи като правно основание за нашата компания за операции по обработване, при които получаваме съгласие за конкретна цел на обработване. Ако обработването на лични данни е необходимо за изпълнението на договор, по който субектът на данните е страна, както е например при операции по обработване, които са необходими за доставката на стоки или предоставянето на друга услуга или възнаграждение, обработването се основава на член 6 I буква б от ОРЗД. Същото важи и за операции по обработване, които са необходими за изпълнението на преддоговорни мерки, например в случай на запитвания за нашите продукти или услуги. Ако нашето дружество е обект на правно задължение, по силата на което обработката на лични данни става необходима, например за изпълнение на данъчни задължения, обработката се основава на чл. 6 I, буква в DS-GVO. В редки случаи обработката на лични данни може да стане необходима, за да се защитят жизненоважните интереси на субекта на данните или на друго физическо лице. Такъв би бил случаят, например, ако посетител бъде наранен в нашите помещения и в резултат на това неговото име, възраст, данни за здравното му осигуряване или друга жизненоважна информация трябва да бъдат предадени на лекар, болница или друга трета страна. Тогава обработката би се основавала на член 6, I, буква г от DS-GVO. И накрая, операциите по обработване могат да се основават на член 6, I, буква е от DS-GVO. Операциите по обработване, които не са обхванати от нито едно от горепосочените правни основания, се основават на това правно основание, ако обработването е необходимо за защита на легитимен интерес на нашето дружество или на трета страна, при условие че интересите, основните права и свободи на субекта на данните нямат преимущество. Такива операции по обработване са ни разрешени, по-специално защото са изрично посочени от европейския законодател. В тази връзка той е на мнение, че легитимен интерес може да се приеме, ако субектът на данните е клиент на администратора (съображение 47, изречение 2 от ОРЗД).

15. законни интереси при обработването, преследвани от администратора или трета страна

Ако обработката на лични данни се основава на член 6, първа алинея, буква е от DS-GVO, нашият легитимен интерес е извършването на нашите бизнес дейности в полза на благосъстоянието на всички наши служители и акционери.

16. продължителност на съхранението на личните данни

Критерият за продължителността на съхранението на личните данни е съответният законоустановен период на съхранение. След изтичането на този период съответните данни се изтриват рутинно, ако вече не са необходими за изпълнението или започването на договора.

17. законови или договорни изисквания за предоставяне на личните данни; необходимост за сключването на договора; задължение на субекта на данните да предостави личните данни; възможни последици от непредоставянето на личните данни

Бихме искали да ви информираме, че предоставянето на лични данни понякога се изисква по закон (напр. данъчни разпоредби) или може да произтича от договорни разпоредби (напр. информация за договорния партньор). Понякога, за да се сключи договор, може да се наложи субектът на данни да ни предостави лични данни, които впоследствие трябва да бъдат обработени от нас. Например субектът на данни е длъжен да ни предостави лични данни, ако нашето дружество сключи договор с него. Непредоставянето на личните данни би означавало, че договорът със субекта на данните не може да бъде сключен. Преди предоставянето на лични данни от субекта на данните, той трябва да се свърже с някой от нашите служители. Нашият служител ще информира субекта на данните за всеки отделен случай дали предоставянето на личните данни се изисква от закона или договора или е необходимо за сключването на договора, дали съществува задължение за предоставяне на личните данни и какви биха били последиците от непредоставянето на личните данни.

18. наличие на автоматизирано вземане на решения

Като отговорна компания ние не използваме автоматично вземане на решения или профилиране.