Zásady ochrany osobních údajů

Váš zájem o naši společnost nás velmi těší. Ochrana osobních údajů má pro vedení Hundertwasserovy školy mimořádně vysokou prioritu. Používání internetových stránek Hundertwasserovy školy je možné bez uvedení osobních údajů. Pokud však chce subjekt údajů prostřednictvím našich webových stránek využívat speciální podnikové služby, může být zpracování osobních údajů nezbytné. Pokud je zpracování osobních údajů nezbytné a neexistuje žádný právní základ pro takové zpracování, zpravidla získáme souhlas subjektu údajů.

Zpracování osobních údajů, jako je jméno, adresa, e-mailová adresa nebo telefonní číslo subjektu údajů, musí být vždy v souladu s předpisy o ochraně osobních údajů platnými pro Hundertwasserovu školu v dané zemi. Prostřednictvím tohoto prohlášení o ochraně osobních údajů by náš podnik rád informoval veřejnost o druhu, rozsahu a účelu osobních údajů, které shromažďujeme, používáme a zpracováváme. Dále jsou subjekty údajů prostřednictvím tohoto prohlášení o ochraně osobních údajů informovány o svých právech.

Hundertwasserova škola jako správce zavedla řadu technických a organizačních opatření, aby zajistila co nejúplnější ochranu osobních údajů zpracovávaných prostřednictvím těchto webových stránek. Přesto může být internetový přenos dat vždy náchylný k bezpečnostním rizikům, takže absolutní ochranu nelze zaručit. Z tohoto důvodu má každý subjekt údajů možnost předat nám osobní údaje alternativními prostředky, například telefonicky.

1. definice

Prohlášení o ochraně osobních údajů školy Hundertwasser vychází z pojmů používaných evropskou směrnicí a nařízením při vydávání nařízení o ochraně osobních údajů (DS-GVO). Naše prohlášení o ochraně osobních údajů by mělo být snadno čitelné a srozumitelné jak pro veřejnost, tak pro naše zákazníky a obchodní partnery. Abychom to zajistili, rádi bychom předem vysvětlili používané pojmy.

V těchto zásadách ochrany osobních údajů používáme mimo jiné následující pojmy:

• (a) osobní údaje

  Osobními údaji se rozumí veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby (dále jen "subjekt údajů"). Identifikovatelná fyzická osoba je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, jako je jméno, identifikační číslo, lokační údaje, online identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

• (b) dotčená osoba

  Subjektem údajů se rozumí každá identifikovaná nebo identifikovatelná fyzická osoba, jejíž osobní údaje správce zpracovává.

• c) Zpracování

  Zpracováním se rozumí jakákoli operace nebo soubor operací, které se provádějí s osobními údaji, ať již automatizovaně, či nikoli, jako je shromažďování, zaznamenávání, uspořádávání, archivace, ukládání, přizpůsobování nebo pozměňování, vyhledávání, nahlížení, používání, sdělování přenosem, šíření nebo jiné zpřístupňování, seřazování nebo kombinování, omezování, výmaz nebo zničení.

• (d) omezení zpracování

  Omezení zpracování je označení uložených osobních údajů s cílem omezit jejich budoucí zpracování.

• e) Profilování

  Profilování je jakákoli forma automatizovaného zpracování osobních údajů, která spočívá v použití těchto osobních údajů k vyhodnocení určitých osobních aspektů týkajících se fyzické osoby, zejména k analýze nebo předvídání aspektů týkajících se jejího pracovního výkonu, ekonomické situace, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, polohy nebo změny polohy.

• f) Pseudonymizace

  Pseudonymizace je zpracování osobních údajů takovým způsobem, že osobní údaje již nelze přiřadit konkrétnímu subjektu údajů bez použití dodatečných informací, pokud jsou tyto dodatečné informace uchovávány odděleně a podléhají technickým a organizačním opatřením, která zajišťují, že osobní údaje nejsou přiřazeny identifikované nebo identifikovatelné fyzické osobě.

• (g) správce nebo osoba odpovědná za zpracování

  Správce nebo osoba odpovědná za zpracování je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů. Pokud jsou účely a prostředky takového zpracování určeny právem Unie nebo členského státu, může být správce nebo konkrétní kritéria pro jeho určení stanovena právem Unie nebo členského státu.

• (h) Zpracovatelé

  Zpracovatelem se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje jménem správce.

• i) Příjemce

  Příjemce je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterému jsou osobní údaje sdělovány, ať už se jedná o třetí stranu či nikoli. Za příjemce se však nepovažují orgány veřejné moci, které mohou obdržet osobní údaje v souvislosti se zvláštním pověřením k vyšetřování podle práva Unie nebo členského státu.

• j) Třetí

  Třetí stranou se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt jiný než subjekt údajů, správce, zpracovatel a osoby oprávněné zpracovávat osobní údaje na přímou odpovědnost správce nebo zpracovatele.

• k) Souhlas

  Souhlasem se rozumí jakýkoli svobodný, konkrétní a informovaný projev vůle subjektu údajů ve formě prohlášení nebo jiného jednoznačného potvrzujícího aktu, kterým subjekt údajů vyjadřuje svůj souhlas se zpracováním osobních údajů, které se ho týkají.

2. jméno a adresu správce

Odpovědnou osobou ve smyslu obecného nařízení o ochraně osobních údajů, dalších právních předpisů o ochraně osobních údajů platných v členských státech Evropské unie a dalších předpisů o ochraně osobních údajů je:

Hundertwasserova škola

Oststraße 44, 33332 Gütersloh

Telefon: 05241/505273-10

E-mail: [email protected]

Webové stránky: hundertwasser-school.de

3. jméno a adresa pověřence pro ochranu osobních údajů

Pověřenec pro ochranu osobních údajů správce je:

Jochen Schnittker

Školský úřad okresu Gütersloh

Herzebrocker Str. 140
33324 Gütersloh

Telefon: 05241-851417

[email protected]

Každý subjekt údajů se může kdykoli obrátit přímo na našeho pověřence pro ochranu osobních údajů s jakýmikoli dotazy nebo návrhy týkajícími se ochrany údajů.

4. cookies

Internetové stránky Hundertwasserovy školy používají soubory cookie. Cookies jsou textové soubory, které se ukládají do počítačového systému prostřednictvím internetového prohlížeče.

Četné webové stránky a servery používají soubory cookie. Mnoho souborů cookie obsahuje tzv. cookie ID. ID souboru cookie je jedinečný identifikátor souboru cookie. Skládá se z řetězce znaků, podle kterého lze internetové stránky a servery přiřadit ke konkrétnímu internetovému prohlížeči, ve kterém byl soubor cookie uložen. To umožňuje navštíveným internetovým stránkám a serverům rozlišit individuální prohlížeč subjektu údajů od jiných internetových prohlížečů, které obsahují jiné soubory cookie. Prostřednictvím jedinečného ID souboru cookie lze rozpoznat a identifikovat konkrétní internetový prohlížeč.

Pomocí souborů cookie může škola Hundertwasser poskytovat uživatelům těchto webových stránek uživatelsky přívětivější služby, které by bez nastavení souborů cookie nebyly možné.

Pomocí souboru cookie lze informace a nabídky na našich webových stránkách optimalizovat ve smyslu uživatele. Jak již bylo uvedeno, soubory cookie nám umožňují rozpoznat uživatele našich webových stránek. Účelem tohoto rozpoznávání je usnadnit uživatelům používání našich webových stránek. Například uživatel webových stránek, které používají soubory cookie, nemusí při každé návštěvě webových stránek znovu zadávat své přístupové údaje, protože to provádí webová stránka a soubor cookie uložený v počítačovém systému uživatele. Dalším příkladem je soubor cookie nákupního košíku v internetovém obchodě. Internetový obchod si prostřednictvím souboru cookie pamatuje položky, které zákazník vložil do virtuálního nákupního košíku.

Subjekt údajů může kdykoli zabránit nastavování souborů cookie našimi webovými stránkami prostřednictvím vhodného nastavení používaného internetového prohlížeče a trvale tak odmítnout nastavování souborů cookie. Kromě toho lze již nastavené soubory cookie kdykoli vymazat prostřednictvím internetového prohlížeče nebo jiných softwarových programů. To je možné ve všech běžných internetových prohlížečích. Pokud subjekt údajů deaktivuje nastavení souborů cookie v používaném internetovém prohlížeči, nemusí být všechny funkce našich webových stránek plně použitelné.

5. shromažďování obecných údajů a informací

Webové stránky Hundertwasserovy školy shromažďují řadu obecných údajů a informací pokaždé, když subjekt údajů nebo automatizovaný systém vyvolá webové stránky. Tyto obecné údaje a informace se ukládají do protokolových souborů serveru. Mohou být shromažďovány následující údaje: (1) typy a verze používaných prohlížečů, (2) operační systém používaný přistupujícím systémem, (3) webové stránky, ze kterých přistupující systém přistupuje na naše webové stránky (tzv. referrer), (4) dílčí webové stránky, které jsou prostřednictvím přistupujícího systému na našich webových stránkách navštěvovány, (5) datum a čas přístupu na webové stránky, (6) adresu internetového protokolu (IP adresa), (7) poskytovatele internetových služeb přistupujícího systému a (8) další podobné údaje a informace, které slouží k odvrácení nebezpečí v případě útoků na naše systémy informačních technologií.

Při použití těchto obecných údajů a informací škola Hundertwasser School nevyvozuje žádné závěry o subjektu údajů. Tyto informace jsou spíše potřebné (1) ke správnému poskytování obsahu našich webových stránek, (2) k optimalizaci obsahu našich webových stránek a reklamy na ně, (3) k zajištění dlouhodobé funkčnosti našich informačních systémů a technologie našich webových stránek a (4) k poskytnutí informací orgánům činným v trestním řízení, které jsou nezbytné pro trestní stíhání v případě kybernetického útoku. Proto škola Hundertwasser School na jedné straně analyzuje anonymně shromážděné údaje a informace, na druhé straně s cílem zvýšit ochranu a bezpečnost údajů našeho podniku, abychom v konečném důsledku mohli zajistit optimální úroveň ochrany zpracovávaných osobních údajů. Anonymní údaje protokolových souborů serveru jsou ukládány odděleně od jakýchkoli osobních údajů poskytnutých subjektem údajů.

6. registrace na našich webových stránkách

Subjekt údajů má možnost zaregistrovat se na webových stránkách správce poskytnutím osobních údajů. Osobní údaje, které jsou v této souvislosti předávány správci, vyplývají z příslušné vstupní masky použité pro registraci. Osobní údaje zadané subjektem údajů jsou shromažďovány a uchovávány výhradně pro interní použití správcem a pro jeho vlastní účely. Správce může zajistit předání údajů jednomu nebo více zpracovatelům, například poskytovateli balíkových služeb, kteří budou osobní údaje rovněž používat výhradně pro interní použití, které lze přičíst správci.

Při registraci na webových stránkách správce se ukládá také IP adresa přidělená poskytovatelem internetových služeb (ISP) subjektu údajů, datum a čas registrace. Ukládání těchto údajů probíhá s ohledem na to, že pouze tak lze zabránit zneužití našich služeb a v případě potřeby tyto údaje umožňují objasnit spáchané trestné činy. V tomto ohledu je ukládání těchto údajů nezbytné pro ochranu správce údajů. Tyto údaje se zásadně nepředávají třetím osobám, pokud neexistuje zákonná povinnost je předat nebo pokud jejich předání neslouží k trestnímu stíhání.

Registrace subjektu údajů dobrovolným poskytnutím osobních údajů slouží správci k tomu, aby mohl subjektu údajů nabídnout obsah nebo služby, které lze z povahy věci nabídnout pouze registrovaným uživatelům. Registrované osoby mohou osobní údaje poskytnuté při registraci kdykoli změnit nebo je nechat zcela vymazat z údajů správce.

Správce poskytne každému subjektu údajů na jeho žádost kdykoli informace o tom, jaké osobní údaje týkající se subjektu údajů jsou uloženy. Kromě toho správce na žádost nebo pokyn subjektu údajů osobní údaje opraví nebo vymaže, pokud to není v rozporu se zákonnými povinnostmi uchovávání údajů. V této souvislosti jsou subjektu údajů jako kontaktní osoby k dispozici všichni zaměstnanci správce.

7. odběr našeho zpravodaje

Na webových stránkách Hundertwasserovy školy mají uživatelé možnost přihlásit se k odběru newsletteru našeho podniku. Osobní údaje předávané správci při odběru newsletteru jsou uvedeny ve vstupní masce používané pro tento účel.

Hundertwasserova škola informuje své zákazníky a obchodní partnery v pravidelných intervalech prostřednictvím newsletteru o nabídkách podniku. Newsletter našeho podniku může subjekt údajů obdržet v zásadě pouze tehdy, pokud (1) má subjekt údajů platnou e-mailovou adresu a (2) se subjekt údajů zaregistruje k zasílání newsletteru. Z právních důvodů je na e-mailovou adresu, kterou subjekt údajů poprvé zaregistroval pro zasílání newsletteru, zaslán potvrzovací e-mail s využitím postupu dvojitého přihlášení. Tento potvrzovací e-mail slouží k ověření, zda vlastník e-mailové adresy jako subjekt údajů povolil zasílání newsletteru.

Při registraci k odběru newsletteru ukládáme také IP adresu počítačového systému používaného subjektem údajů v době registrace a datum a čas registrace, které přiděluje poskytovatel internetových služeb (ISP). Shromažďování těchto údajů je nezbytné, aby bylo možné později vysledovat (případné) zneužití e-mailové adresy subjektu údajů, a slouží proto jako právní ochrana správce.

Osobní údaje shromážděné v rámci registrace k odběru newsletteru se používají výhradně k zasílání našeho newsletteru. Kromě toho mohou být odběratelé newsletteru informováni e-mailem, pokud je to nezbytné pro provoz služby zasílání newsletteru nebo související registrace, jako by tomu mohlo být v případě změn v nabídce newsletteru nebo změn technických okolností. Žádné osobní údaje shromážděné v rámci služby zasílání newsletteru nebudou předávány třetím stranám. Odběr našeho newsletteru může subjekt údajů kdykoli zrušit. Souhlas s uchováváním osobních údajů, který nám subjekt údajů udělil za účelem zasílání newsletteru, může být kdykoli odvolán. Pro účely odvolání souhlasu naleznete v každém newsletteru příslušný odkaz. Kromě toho je také možné se kdykoli odhlásit ze zasílání newsletteru přímo na webových stránkách správce nebo o tom správce informovat jiným způsobem.

8. jak nás kontaktovat prostřednictvím webových stránek

Na základě zákonných ustanovení obsahují webové stránky Hundertwasserovy školy informace, které umožňují rychlý elektronický kontakt s naším podnikem, jakož i přímou komunikaci s námi, což zahrnuje také obecnou adresu tzv. elektronické pošty (e-mailovou adresu). Pokud subjekt údajů kontaktuje správce e-mailem nebo prostřednictvím kontaktního formuláře, osobní údaje předané subjektem údajů budou automaticky uloženy. Takové osobní údaje, které subjekt údajů předá správci dobrovolně, budou uloženy pro účely zpracování nebo kontaktování subjektu údajů. Tyto osobní údaje nebudou poskytnuty třetím stranám.

9. funkce komentářů na blogu, fóru atd. na webových stránkách

Hundertwasserova škola nabízí uživatelům možnost zanechávat individuální komentáře k jednotlivým příspěvkům na blogu nebo podobném místě, které je na webových stránkách správce. Blog je portál vedený na webové stránce, obvykle veřejně přístupný, na kterém může jedna nebo více osob, nazývaných blogeři nebo weboví blogeři, zveřejňovat články nebo zapisovat myšlenky do tzv. blogpostů. Blogposty mohou obvykle komentovat třetí osoby.

Pokud subjekt údajů zanechá komentář na blogu zveřejněném na těchto webových stránkách, jsou kromě komentářů zanechaných subjektem údajů uloženy a zveřejněny také údaje o čase vložení komentáře a uživatelské jméno (pseudonym) zvolené subjektem údajů. Kromě toho se zaznamenává také IP adresa, kterou dotyčné osobě přidělil poskytovatel internetových služeb (ISP). K tomuto uložení IP adresy dochází z bezpečnostních důvodů a pro případ, že by dotyčná osoba zveřejněním komentáře porušila práva třetích osob nebo zveřejnila nezákonný obsah. Uchovávání těchto osobních údajů je tedy ve vlastním zájmu správce, aby se mohl v případě potřeby v případě porušení zákona ospravedlnit. Shromážděné osobní údaje nebudou zpřístupněny třetím stranám, pokud takové zpřístupnění není vyžadováno zákonem nebo neslouží k právní obraně správce.

10. přihlášení k odběru komentářů na blogu, fóru atd. na webových stránkách

Komentáře na blogu Hundertwasserovy školy nebo podobných stránkách mohou v zásadě odebírat třetí strany. Zejména je možné, aby se komentátor přihlásil k odběru komentářů následujících po jeho komentáři k určitému příspěvku na blogu.

Pokud se subjekt údajů rozhodne pro možnost přihlásit se k odběru komentářů, správce zašle automatický potvrzovací e-mail, aby se pomocí postupu dvojitého přihlášení ověřilo, že se držitel poskytnuté e-mailové adresy skutečně rozhodl pro tuto možnost. Možnost přihlásit se k odběru komentářů lze kdykoli ukončit.

11. běžné mazání a blokování osobních údajů

Správce zpracovává a uchovává osobní údaje subjektu údajů pouze po dobu nezbytnou k dosažení účelu uložení nebo v případech, kdy to stanoví evropská směrnice a nařízení nebo jiný zákonodárce v právních předpisech, které se na správce vztahují.

Pokud účel uložení pomine nebo pokud uplyne doba uložení stanovená evropskou směrnicí a nařízením nebo jiným příslušným zákonodárcem, budou osobní údaje běžně blokovány nebo vymazány v souladu se zákonnými ustanoveními.

12. práva subjektu údajů

• a) Právo na potvrzení

  Každý subjekt údajů má právo, které mu přiznává evropská směrnice a nařízení, získat od správce potvrzení, zda jsou zpracovávány osobní údaje, které se ho týkají. Pokud si subjekt údajů přeje toto právo uplatnit, může se kdykoli obrátit na kteréhokoli zaměstnance správce.

• b) Právo na informace

  Každá osoba, které se zpracování osobních údajů týká, má podle evropské směrnice a nařízení právo kdykoli bezplatně získat od správce informace o osobních údajích, které jsou o ní uchovávány, a kopii těchto informací. Evropská směrnice a nařízení dále přiznávají subjektu údajů přístup k následujícím informacím:

  • účely zpracování
  • kategorie zpracovávaných osobních údajů
  • příjemci nebo kategorie příjemců, kterým byly nebo budou osobní údaje zpřístupněny, zejména v případě příjemců ve třetích zemích nebo mezinárodních organizací.
  • pokud je to možné, plánovanou dobu, po kterou budou osobní údaje uchovávány, nebo pokud to není možné, kritéria pro určení této doby.
  • existenci práva na opravu nebo výmaz osobních údajů, které se jich týkají, nebo na omezení zpracování ze strany správce, nebo práva vznést námitku proti takovému zpracování.
  • existenci práva na odvolání k dozorovému úřadu.
  • pokud osobní údaje nejsou získávány od subjektu údajů: Veškeré dostupné informace o původu údajů
  • existenci automatizovaného rozhodování, včetně profilování, podle čl. 22 odst. 1 a 4 obecného nařízení o ochraně osobních údajů, a přinejmenším v těchto případech smysluplné informace o použité logice a rozsahu a zamýšlených účincích takového zpracování na subjekt údajů.

  Subjekt údajů má dále právo být informován o tom, zda byly osobní údaje předány do třetí země nebo mezinárodní organizaci. V takovém případě má subjekt údajů rovněž právo získat informace o vhodných zárukách v souvislosti s předáním.

  Pokud si subjekt údajů přeje uplatnit toto právo na přístup, může se kdykoli obrátit na kteréhokoli zaměstnance správce.

• c) Právo na opravu

  Každá osoba, které se zpracování osobních údajů týká, má podle evropské směrnice a nařízení právo na neprodlenou opravu nepřesných osobních údajů, které se jí týkají. Subjekt údajů má dále právo požadovat doplnění neúplných osobních údajů, a to i prostřednictvím dodatečného prohlášení, s přihlédnutím k účelům zpracování.

  Pokud si subjekt údajů přeje uplatnit toto právo na opravu, může se kdykoli obrátit na kteréhokoli zaměstnance správce.

• d) Právo na výmaz (právo být zapomenut)

  Každá osoba, které se zpracování osobních údajů týká, má podle evropské směrnice a nařízení právo požadovat od správce neprodlený výmaz osobních údajů, které se jí týkají, pokud je dán jeden z následujících důvodů a pokud zpracování není nezbytné:

  • Osobní údaje byly shromážděny nebo jinak zpracovány pro účely, pro které již nejsou potřebné.
  • Subjekt údajů odvolá souhlas, na němž bylo založeno zpracování podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR, a pro zpracování neexistuje žádný jiný právní základ.
  • Subjekt údajů vznese námitku proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování, nebo subjekt údajů vznese námitku proti zpracování podle čl. 21 odst. 2 GDPR.
  • Osobní údaje byly zpracovány protiprávně.
  • Výmaz osobních údajů je nezbytný pro splnění právní povinnosti podle práva Unie nebo členského státu, které se na správce vztahuje.
  • Osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 DS-GVO.

  Pokud se uplatní některý z výše uvedených důvodů a subjekt údajů si přeje požádat o výmaz osobních údajů uložených školou Hundertwasser, může se kdykoli obrátit na kteréhokoli zaměstnance správce. Zaměstnanec školy Hundertwasser-Schule zajistí, aby byl výmaz proveden neprodleně.

  Pokud škola Hundertwasser osobní údaje zveřejnila a naše společnost jako správce je povinna osobní údaje vymazat podle čl. 17 odst. 1 písm. b) nařízení (ES) č. 101/2000. 1 DS-GVO vymazat osobní údaje, provede Hundertwasser School přiměřená opatření, včetně technických opatření, s přihlédnutím k dostupné technologii a nákladům na provedení, aby informovala ostatní správce údajů, kteří zveřejněné osobní údaje zpracovávají, že subjekt údajů požádal tyto ostatní správce o vymazání všech odkazů na osobní údaje nebo jejich kopií či replikací, pokud není zpracování nezbytné. Zaměstnanec Hundertwasserovy školy zajistí v jednotlivých případech nezbytné.

• e) Právo na omezení zpracování

  Každá osoba, které se zpracování osobních údajů týká, má podle evropské směrnice a nařízení právo požadovat od správce omezení zpracování, pokud je splněna jedna z následujících podmínek:

  • Přesnost osobních údajů subjekt údajů napadne po dobu, která správci umožní přesnost osobních údajů ověřit.
  • Zpracování je nezákonné, subjekt údajů vznese námitku proti výmazu osobních údajů a místo toho požádá o omezení používání osobních údajů.
  • Správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je potřebuje pro určení, výkon nebo obhajobu právních nároků.
  • Subjekt údajů vznesl námitku proti zpracování podle čl. 21 odst. 1 GDPR a zatím není jasné, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.

  Pokud je splněna některá z výše uvedených podmínek a subjekt údajů si přeje požádat o omezení osobních údajů uložených školou Hundertwasser, může se kdykoli obrátit na kteréhokoli zaměstnance správce. Zaměstnanec Hundertwasser-Schule zařídí omezení zpracování.

• f) Právo na přenositelnost údajů

  Každá osoba, které se zpracování osobních údajů týká, má podle evropské směrnice a nařízení právo získat osobní údaje, které se jí týkají a které subjekt údajů poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu. Subjekt údajů má rovněž právo předat tyto údaje jinému správci, aniž by mu správce, kterému byly osobní údaje poskytnuty, bránil, pokud je zpracování založeno na souhlasu podle čl. 6 odst. 1 písm. a) nařízení GDPR nebo čl. 9 odst. 2 písm. a) nařízení GDPR nebo na smlouvě podle čl. 6 odst. 1 písm. b) nařízení GDPR a zpracování se provádí automatizovaně, ledaže je zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen.

  Kromě toho má subjekt údajů při výkonu svého práva na přenositelnost údajů podle čl.20 odst.1 GDPR právo na to, aby osobní údaje byly předány přímo od jednoho správce jinému správci, pokud je to technicky proveditelné a pokud tím nejsou nepříznivě dotčena práva a svobody jiných osob.

  Pro uplatnění práva na přenositelnost údajů se může subjekt údajů kdykoli obrátit na kteréhokoli zaměstnance Hundertwasserovy školy.

• g) Právo vznést námitku

  Každá osoba, které se zpracování osobních údajů týká, má právo přiznané evropskou směrnicí a nařízením kdykoli vznést z důvodů týkajících se její konkrétní situace námitku proti zpracování osobních údajů, které se jí týká a které je prováděno na základě čl. 6 odst. 1 písm. e) nebo f) GDPR. To platí i pro profilování založené na těchto ustanoveních.

  V případě vznesení námitky nebude škola Hundertwasser osobní údaje dále zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo pro uplatnění, výkon nebo obhajobu právních nároků.

  Pokud škola Hundertwasser School zpracovává osobní údaje pro účely přímého marketingu, má subjekt údajů právo kdykoli vznést námitku proti zpracování osobních údajů zpracovávaných pro tento marketing. To platí i pro profilování, pokud s takovým přímým marketingem souvisí. Pokud subjekt údajů vznese vůči škole Hundertwasser School námitku proti zpracování pro účely přímého marketingu, škola Hundertwasser School již nebude osobní údaje pro tyto účely zpracovávat.

  Kromě toho má subjekt údajů z důvodů týkajících se jeho konkrétní situace právo vznést námitku proti zpracování osobních údajů, které se ho týkají a které škola Hundertwasser provádí pro účely vědeckého nebo historického výzkumu nebo pro statistické účely podle čl.89 odst.1 nařízení o ochraně osobních údajů, pokud takové zpracování není nezbytné pro splnění úkolu prováděného ve veřejném zájmu.

  Pro uplatnění práva na námitku se může subjekt údajů obrátit přímo na kteréhokoli zaměstnance Hundertwasserovy školy nebo jiného zaměstnance. Subjekt údajů může rovněž uplatnit své právo vznést námitku prostřednictvím automatizovaných postupů s využitím technických specifikací v souvislosti s využíváním služeb informační společnosti, a to bez ohledu na směrnici 2002/58/ES.

• h) Automatizované rozhodování v jednotlivých případech včetně profilování

  Každá osoba, které se zpracování osobních údajů týká, má právo, které jí přiznává evropská směrnice a nařízení, nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro ni právní účinky nebo se jí podobně významně dotýká, za předpokladu, že toto rozhodnutí (1) není nezbytné pro uzavření nebo plnění smlouvy mezi subjektem údajů a správcem, nebo (2) je povoleno právem Unie nebo členského státu, které se na správce vztahuje, a že toto právo stanoví vhodná opatření na ochranu práv a svobod a oprávněných zájmů subjektu údajů, nebo (3) je učiněno s výslovným souhlasem subjektu údajů.

  Pokud je rozhodnutí (1) nezbytné pro uzavření nebo plnění smlouvy mezi subjektem údajů a správcem údajů, nebo (2) je učiněno s výslovným souhlasem subjektu údajů, provede škola Hundertwasser vhodná opatření na ochranu práv a svobod a oprávněných zájmů subjektu údajů, která zahrnují alespoň právo na zapojení subjektu údajů ze strany správce, na vyjádření jeho názoru a napadení rozhodnutí.

  Pokud si subjekt údajů přeje uplatnit práva týkající se automatizovaného rozhodování, může se kdykoli obrátit na kteréhokoli zaměstnance správce.

• i) Právo odvolat souhlas podle zákona o ochraně osobních údajů

  Každá osoba, které se zpracování osobních údajů týká, má podle evropské směrnice a nařízení právo kdykoli odvolat souhlas se zpracováním osobních údajů.

  Pokud si subjekt údajů přeje uplatnit právo na odvolání souhlasu, může se kdykoli obrátit na kteréhokoli zaměstnance správce.

13. ochrana údajů v žádostech a v řízení o žádostech

Správce shromažďuje a zpracovává osobní údaje uchazečů za účelem vedení řízení o žádosti. Zpracování může být prováděno také elektronickými prostředky. To je zejména případ, kdy žadatel předkládá správci příslušné dokumenty k žádosti elektronickými prostředky, například e-mailem nebo prostřednictvím webového formuláře dostupného na internetových stránkách. Pokud správce uzavře s uchazečem pracovní smlouvu, budou předané údaje uloženy za účelem zpracování pracovního poměru v souladu se zákonnými ustanoveními. Pokud správce s uchazečem pracovní smlouvu neuzavře, jsou dokumenty žádosti automaticky vymazány dva měsíce po oznámení rozhodnutí o zamítnutí, pokud s tímto vymazáním nejsou v rozporu žádné jiné oprávněné zájmy správce. Jiným oprávněným zájmem v tomto smyslu je například povinnost poskytnout důkazy v řízení podle obecného zákona o rovném zacházení (AGG).

14. právní základ zpracování

Článek 6 I písm. a DS-GVO slouží naší společnosti jako právní základ pro operace zpracování, při kterých získáváme souhlas pro konkrétní účel zpracování. Pokud je zpracování osobních údajů nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, jako je tomu například u operací zpracování, které jsou nezbytné pro dodání zboží nebo poskytnutí jiné služby či protiplnění, je zpracování založeno na článku 6 I písm. b DS-GVO. Totéž platí pro operace zpracování, které jsou nezbytné pro provedení předsmluvních opatření, například v případě dotazů na naše produkty nebo služby. Pokud se na naši společnost vztahuje právní povinnost, na základě které se zpracování osobních údajů stává nezbytným, například pro plnění daňových povinností, je zpracování založeno na čl. 6 I písm. c DS-GVO. Ve výjimečných případech může být zpracování osobních údajů nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby. Tak by tomu bylo například v případě, že by se návštěvník v našich prostorách zranil a v důsledku toho by bylo nutné předat jeho jméno, věk, údaje o zdravotním pojištění nebo jiné životně důležité informace lékaři, nemocnici nebo jiné třetí straně. Pak by se zpracování zakládalo na čl. 6 I písm. d DS-GVO. Nakonec by operace zpracování mohly být založeny na čl. 6 I písm. f DS-GVO. Operace zpracování, na které se nevztahuje žádný z výše uvedených právních základů, jsou založeny na tomto právním základu, pokud je zpracování nezbytné k ochraně oprávněného zájmu naší společnosti nebo třetí strany za předpokladu, že nepřevažují zájmy, základní práva a svobody subjektu údajů. Takové operace zpracování jsou nám povoleny zejména proto, že byly výslovně zmíněny evropským zákonodárcem. V tomto ohledu zaujal stanovisko, že oprávněný zájem lze předpokládat, pokud je subjekt údajů zákazníkem správce (47. bod odůvodnění, 2. věta GDPR).

15. oprávněné zájmy na zpracování, které sleduje správce nebo třetí strana.

Pokud je zpracování osobních údajů založeno na článku 6 I písm. f DS-GVO, je naším oprávněným zájmem výkon našich obchodních činností ve prospěch blaha všech našich zaměstnanců a našich akcionářů.

16. doba, po kterou jsou osobní údaje uchovávány.

Kritériem pro dobu uchovávání osobních údajů je příslušná zákonná doba uchovávání. Po uplynutí této doby jsou příslušné údaje běžně vymazány, pokud již nejsou potřebné pro plnění nebo zahájení smlouvy.

17. zákonné nebo smluvní požadavky na poskytnutí osobních údajů; nezbytnost pro uzavření smlouvy; povinnost subjektu údajů poskytnout osobní údaje; možné důsledky neposkytnutí údajů.

Rádi bychom vás informovali, že poskytnutí osobních údajů je někdy vyžadováno zákonem (např. daňovými předpisy) nebo může vyplývat také ze smluvních předpisů (např. informace o smluvním partnerovi). Někdy může být pro uzavření smlouvy nezbytné, aby nám subjekt údajů poskytl osobní údaje, které musíme následně zpracovat. Subjekt údajů je například povinen poskytnout nám osobní údaje, pokud s ním naše společnost uzavře smlouvu. Neposkytnutí osobních údajů by znamenalo, že smlouva se subjektem údajů nemůže být uzavřena. Před poskytnutím osobních údajů subjektem údajů musí subjekt údajů kontaktovat některého z našich zaměstnanců. Náš zaměstnanec subjektu údajů v každém jednotlivém případě vysvětlí, zda je poskytnutí osobních údajů vyžadováno zákonem nebo smlouvou nebo je nezbytné pro uzavření smlouvy, zda existuje povinnost osobní údaje poskytnout a jaké by byly důsledky neposkytnutí osobních údajů.

18. existence automatizovaného rozhodování

Jako odpovědná společnost nepoužíváme automatické rozhodování ani profilování.