Politik om beskyttelse af personlige oplysninger

Vi er meget glade for din interesse for vores virksomhed. Databeskyttelse har en særlig høj prioritet for ledelsen af Hundertwasser-skolen. Brugen af Hundertwasser-skolens internetsider er mulig uden angivelse af personlige data. Hvis en registreret person imidlertid ønsker at benytte særlige tjenester, som vores virksomhed tilbyder via vores hjemmeside, kan det blive nødvendigt at behandle personoplysninger. Hvis det er nødvendigt at behandle personoplysninger, og der ikke er noget retsgrundlag for en sådan behandling, vil vi som regel indhente den registreredes samtykke.

Behandlingen af personoplysninger som f.eks. navn, adresse, e-mailadresse eller telefonnummer på en registreret person skal altid være i overensstemmelse med de landespecifikke databeskyttelsesregler, der gælder for Hundertwasser-skolen. Med denne databeskyttelseserklæring vil vores virksomhed gerne informere offentligheden om typen, omfanget og formålet med de personoplysninger, som vi indsamler, bruger og behandler. Desuden informeres de registrerede personer om deres rettigheder ved hjælp af denne databeskyttelseserklæring.

Som dataansvarlig har Hundertwasser-skolen gennemført en lang række tekniske og organisatoriske foranstaltninger for at sikre den mest fuldstændige beskyttelse af de personoplysninger, der behandles via dette websted. Ikke desto mindre kan internetbaserede datatransmissioner altid være sårbare over for sikkerhedsrisici, så der kan ikke garanteres absolut beskyttelse. Derfor står det enhver registreret frit for at sende personoplysninger til os på alternative måder, f.eks. via telefon.

1. definitioner

Databeskyttelseserklæringen fra Hundertwasser-skolen er baseret på de begreber, der anvendes i det europæiske direktiv og den europæiske forordning ved udstedelsen af databeskyttelsesforordningen (DS-GVO). Vores databeskyttelseserklæring skal være let at læse og forstå for offentligheden samt for vores kunder og forretningspartnere. For at sikre dette vil vi gerne på forhånd forklare de anvendte termer.

Vi bruger bl.a. følgende udtryk i denne fortrolighedspolitik:

• (a) personoplysninger

  Ved personoplysninger forstås alle oplysninger om en identificeret eller identificerbar fysisk person (i det følgende benævnt "den registrerede"). En identificerbar fysisk person er en person, der direkte eller indirekte kan identificeres, navnlig ved henvisning til en identifikator som f.eks. et navn, et identifikationsnummer, lokaliseringsdata, en onlineidentifikator eller til en eller flere faktorer, der er specifikke for den fysiske, fysiologiske, genetiske, mentale, psykiske, økonomiske, kulturelle eller sociale identitet for den pågældende fysiske person.

• (b) den pågældende person

  Ved "registreret" forstås enhver identificeret eller identificerbar fysisk person, hvis personoplysninger behandles af den dataansvarlige.

• c) forarbejdning

  Behandling er enhver operation eller række af operationer, der udføres med personoplysninger, uanset om de udføres automatisk eller ej, såsom indsamling, registrering, organisering, arkivering, opbevaring, tilpasning eller ændring, genfinding, søgning, brug, videregivelse ved transmission, formidling eller anden form for tilrådighedsstillelse, sammenstilling eller samkøring, begrænsning, sletning eller tilintetgørelse.

• (d) begrænsning af behandling

  Begrænsning af behandlingen er mærkning af lagrede personoplysninger med henblik på at begrænse den fremtidige behandling af dem.

• e) Profilering

  Profilering er enhver form for automatiseret behandling af personoplysninger, der består i at anvende sådanne personoplysninger til at vurdere visse personlige aspekter vedrørende en fysisk person, navnlig til at analysere eller forudsige aspekter vedrørende den fysiske persons arbejdsindsats, økonomiske situation, helbred, personlige præferencer, interesser, pålidelighed, adfærd, opholdssted eller ændring af opholdssted.

• f) Pseudonymisering

  Pseudonymisering er behandling af personoplysninger på en sådan måde, at personoplysningerne ikke længere kan henføres til en bestemt registreret person uden brug af yderligere oplysninger, forudsat at disse yderligere oplysninger opbevares separat og er omfattet af tekniske og organisatoriske foranstaltninger, der sikrer, at personoplysningerne ikke kan henføres til en identificeret eller identificerbar fysisk person.

• (g) den dataansvarlige eller den person, der er ansvarlig for behandlingen

  Den dataansvarlige eller den person, der er ansvarlig for behandlingen, er den fysiske eller juridiske person, offentlige myndighed, agentur eller andet organ, der alene eller sammen med andre bestemmer formålet med og midlerne til behandlingen af personoplysninger. Hvis formålene med og midlerne til en sådan behandling er fastsat i EU-retten eller i medlemsstaternes lovgivning, kan den registeransvarlige eller de specifikke kriterier for udpegelsen af denne være fastsat i EU-retten eller i medlemsstaternes lovgivning.

• (h) Processorer

  "databehandler": en fysisk eller juridisk person, en offentlig myndighed, et agentur eller et andet organ, der behandler personoplysninger på den dataansvarliges vegne.

• i) Modtager

  En modtager er en fysisk eller juridisk person, en offentlig myndighed, et agentur eller et andet organ, som personoplysninger videregives til, uanset om der er tale om en tredjepart eller ej. Offentlige myndigheder, der kan modtage personoplysninger i forbindelse med en specifik efterforskningsopgave i henhold til EU-retten eller medlemsstaternes lovgivning, betragtes dog ikke som modtagere.

• j) Tredje

  Ved tredjepart forstås en fysisk eller juridisk person, en offentlig myndighed, et agentur eller et andet organ, bortset fra den registrerede, den registeransvarlige, databehandleren og de personer, der er bemyndiget til at behandle personoplysningerne under den registeransvarliges eller databehandlerens direkte ansvar.

• k) Samtykke

  Ved samtykke forstås enhver frit givet specifik og informeret tilkendegivelse af den registreredes ønsker i form af en erklæring eller anden utvetydig bekræftende handling, hvorved den registrerede giver sit samtykke til behandling af personoplysninger om ham eller hende.

2. den dataansvarliges navn og adresse

Den ansvarlige part i henhold til den generelle databeskyttelsesforordning, andre databeskyttelseslove, der gælder i EU's medlemsstater, og andre bestemmelser af databeskyttelsesmæssig karakter er:

Hundertwasser-skolen

Oststraße 44, 33332 Gütersloh

Telefon: 05241/505273-10

E-mail: [email protected]

Hjemmeside: hundertwasser-school.de

3. navn og adresse på den databeskyttelsesansvarlige

Den dataansvarliges databeskyttelsesansvarlige er:

Jochen Schnittker

Skolemyndigheden i Gütersloh-distriktet

Herzebrocker Str. 140
33324 Gütersloh

Telefon: 05241-851417

[email protected]

Enhver registreret kan til enhver tid kontakte vores databeskyttelsesansvarlige direkte med spørgsmål eller forslag vedrørende databeskyttelse.

4. cookies

Hundertwasser-skolens internetsider anvender cookies. Cookies er tekstfiler, der gemmes på et computersystem via en internetbrowser.

Mange websteder og servere bruger cookies. Mange cookies indeholder et såkaldt cookie-id. Et cookie-id er en unik identifikator for cookien. Den består af en streng af tegn, som gør det muligt at henføre internetsider og servere til den specifikke internetbrowser, som cookien er gemt i. Dette gør det muligt for de besøgte internetsider og servere at skelne den registreredes individuelle browser fra andre internetbrowsere, der indeholder andre cookies. En bestemt internetbrowser kan genkendes og identificeres via det unikke cookie-id.

Ved hjælp af cookies kan Hundertwasser-skolen give brugerne af dette websted mere brugervenlige tjenester, som ikke ville være mulige uden cookie-indstillingen.

Ved hjælp af en cookie kan oplysningerne og tilbuddene på vores websted optimeres i brugerens øjne. Som allerede nævnt gør cookies det muligt for os at genkende brugerne af vores websted. Formålet med denne genkendelse er at gøre det lettere for brugerne at bruge vores websted. F.eks. behøver brugeren af et websted, der anvender cookies, ikke at indtaste sine adgangsoplysninger på ny, hver gang han eller hun besøger webstedet, fordi dette gøres af webstedet og den cookie, der er gemt på brugerens computersystem. Et andet eksempel er en cookie i en indkøbskurv i en onlinebutik. Onlinebutikken husker de varer, som en kunde har lagt i den virtuelle indkøbskurv, via en cookie.

Den registrerede kan til enhver tid forhindre, at vores websted sætter cookies ved hjælp af en passende indstilling af den anvendte internetbrowser og dermed permanent gøre indsigelse mod indstillingen af cookies. Desuden kan allerede indstillede cookies til enhver tid slettes via en internetbrowser eller andre softwareprogrammer. Dette er muligt i alle almindelige internetbrowsere. Hvis den registrerede deaktiverer indstillingen af cookies i den anvendte internetbrowser, kan det være, at ikke alle funktioner på vores websted kan anvendes fuldt ud.

5. indsamling af generelle data og oplysninger

Hundertwasser-skolens websted indsamler en række generelle data og oplysninger, hver gang en registreret eller et automatiseret system benytter sig af webstedet. Disse generelle data og oplysninger gemmes i serverens logfiler. Følgende data kan blive indsamlet: (1) de anvendte browsertyper og -versioner, (2) det operativsystem, der anvendes af det system, der tilgår vores websted, (3) det websted, hvorfra et system, der tilgår vores websted, tilgår vores websted (såkaldt referrer), (4) de underwebsteder, som et system, der tilgår vores websted, tilgår via et system, der tilgår vores websted, (5) dato og klokkeslæt for adgangen til webstedet, (6) en internetprotokoladresse (IP-adresse), (7) internetudbyderen af det system, der giver adgang, og (8) andre lignende data og oplysninger, der tjener til at afværge fare i tilfælde af angreb på vores informationsteknologiske systemer.

Ved brug af disse generelle data og oplysninger drager Hundertwasser-skolen ikke nogen konklusioner om den registrerede. Disse oplysninger er snarere nødvendige (1) for at levere indholdet af vores websted korrekt, (2) for at optimere indholdet af vores websted og reklamen for dette, (3) for at sikre, at vores informationsteknologiske systemer og teknologien på vores websted fungerer på lang sigt, og (4) for at give de retshåndhævende myndigheder de oplysninger, der er nødvendige for retsforfølgelse i tilfælde af et cyberangreb. Derfor analyserer Hundertwasser-skolen på den ene side anonymt indsamlede data og oplysninger og på den anden side med det formål at øge databeskyttelsen og datasikkerheden i vores virksomhed, så vi i sidste ende kan sikre et optimalt beskyttelsesniveau for de personlige data, vi behandler. De anonyme data i serverlogfilerne gemmes separat fra de personlige data, som den registrerede person har givet os.

6. registrering på vores websted

Den registrerede har mulighed for at registrere sig på den dataansvarliges websted ved at give personlige oplysninger. De personoplysninger, der overføres til den dataansvarlige i denne forbindelse, stammer fra den respektive indtastningsmaske, der anvendes ved registreringen. De personoplysninger, som den registrerede indtaster, indsamles og opbevares udelukkende til intern brug for den dataansvarlige og til dennes egne formål. Den dataansvarlige kan sørge for, at oplysningerne overføres til en eller flere databehandlere, f.eks. en pakkeleverandør, som også vil anvende personoplysningerne udelukkende til intern brug, der kan tilskrives den dataansvarlige.

Ved registrering på den dataansvarliges websted gemmes også den IP-adresse, der er tildelt af den registreredes internetudbyder (ISP), samt datoen og tidspunktet for registreringen. Opbevaringen af disse data sker på baggrund af, at det kun på denne måde er muligt at forhindre misbrug af vores tjenester, og at disse data om nødvendigt gør det muligt at opklare strafbare handlinger, der er begået. I denne henseende er opbevaring af disse oplysninger nødvendig for at beskytte den dataansvarlige. Disse oplysninger videregives principielt ikke til tredjemand, medmindre der er en retlig forpligtelse til at videregive dem, eller videregivelsen tjener til strafferetlig forfølgning.

Registreringen af den registrerede ved frivilligt at afgive personoplysninger tjener den registeransvarliges formål til at tilbyde den registrerede indhold eller tjenester, som på grund af sagens art kun kan tilbydes registrerede brugere. Registrerede personer kan til enhver tid ændre de personlige oplysninger, der er afgivet under registreringen, eller få dem slettet helt fra den dataansvarliges data.

Den registeransvarlige skal til enhver tid efter anmodning give enhver registreret oplysning om, hvilke personoplysninger der er lagret om den registrerede. Endvidere skal den dataansvarlige rette eller slette personoplysninger på anmodning eller på anmodning fra den registrerede, forudsat at dette ikke strider mod eventuelle lovbestemte opbevaringsforpligtelser. Den registeransvarliges samlede personale skal stå til rådighed for den registrerede som kontaktpersoner i denne forbindelse.

7. tilmelding til vores nyhedsbrev

På Hundertwasser-skolens hjemmeside har brugerne mulighed for at abonnere på vores nyhedsbrev. De personoplysninger, der overføres til den dataansvarlige, når nyhedsbrevet tilmeldes, er angivet i den indtastningsmaske, der anvendes til dette formål.

Hundertwasser-skolen informerer sine kunder og forretningspartnere med jævne mellemrum via et nyhedsbrev om virksomhedens tilbud. Nyhedsbrevet fra vores virksomhed kan i princippet kun modtages af den registrerede, hvis (1) den registrerede har en gyldig e-mailadresse og (2) den registrerede tilmelder sig nyhedsbrevsudsendelsen. Af juridiske årsager sendes en bekræftelsesmail til den e-mail-adresse, som den registrerede person har registreret første gang med henblik på udsendelse af nyhedsbrevet ved hjælp af dobbelt opt-in-proceduren. Denne bekræftelsesmail tjener til at kontrollere, om ejeren af e-mail-adressen som den registrerede har godkendt modtagelsen af nyhedsbrevet.

Ved tilmelding til nyhedsbrevet gemmer vi også IP-adressen på det computersystem, som den registrerede bruger på tilmeldingstidspunktet, samt dato og klokkeslæt for tilmeldingen, som tildeles af internetudbyderen (ISP). Indsamlingen af disse data er nødvendig for at kunne spore (eventuelt) misbrug af en registreredes e-mailadresse på et senere tidspunkt og tjener derfor som en retsgaranti for den dataansvarlige.

De personlige oplysninger, der indsamles i forbindelse med tilmelding til nyhedsbrevet, bruges udelukkende til at sende vores nyhedsbrev. Desuden kan abonnenter på nyhedsbrevet blive informeret pr. e-mail, hvis dette er nødvendigt for driften af nyhedsbrevstjenesten eller en relateret registrering, hvilket kan være tilfældet i tilfælde af ændringer i nyhedsbrevstilbuddet eller ændringer i de tekniske forhold. Ingen personlige oplysninger, der indsamles som led i nyhedsbrevstjenesten, videregives til tredjeparter. Den registrerede kan til enhver tid annullere sin tilmelding til vores nyhedsbrev. Det samtykke til opbevaring af personoplysninger, som den registrerede har givet os med henblik på udsendelse af nyhedsbrevet, kan til enhver tid tilbagekaldes. Med henblik på at tilbagekalde samtykket findes der et tilsvarende link i hvert nyhedsbrev. Desuden er det også muligt til enhver tid at afmelde sig fra nyhedsbrevsudsendelsen direkte på den dataansvarliges websted eller at informere den dataansvarlige om dette på anden vis.

8. hvordan du kan kontakte os via webstedet

På baggrund af lovmæssige bestemmelser indeholder Hundertwasser-skolens hjemmeside data, der muliggør en hurtig elektronisk kontakt til vores virksomhed samt direkte kommunikation med os, som også omfatter en generel adresse på den såkaldte elektroniske post (e-mail-adresse). Hvis en registreret person kontakter den dataansvarlige via e-mail eller ved hjælp af en kontaktformular, gemmes de personoplysninger, som den registrerede person har sendt, automatisk. Sådanne personoplysninger, som den registrerede frivilligt fremsender til den registeransvarlige, vil blive opbevaret med henblik på behandling eller kontakt med den registrerede. Disse personoplysninger vil ikke blive videregivet til tredjeparter.

9. kommentarfunktion i bloggen, forum osv. på webstedet

Hundertwasser-skolen giver brugerne mulighed for at efterlade individuelle kommentarer til individuelle blogindlæg på en blog eller lignende, som findes på den dataansvarliges websted. En blog er en portal på et websted, som normalt er offentligt tilgængelig, hvor en eller flere personer, kaldet bloggere eller webbloggere, kan skrive artikler eller nedskrive tanker i såkaldte blogposts. Blogindlæggene kan normalt kommenteres af tredjeparter.

Hvis en registreret person efterlader en kommentar på den blog, der er offentliggjort på dette websted, vil der ud over de kommentarer, som den registrerede person har efterladt, blive gemt og offentliggjort oplysninger om tidspunktet for indtastning af kommentaren og det brugernavn (pseudonym), som den registrerede person har valgt. Desuden logges også den IP-adresse, som den pågældende person har fået tildelt af internetudbyderen (ISP). Denne lagring af IP-adressen finder sted af sikkerhedshensyn og i tilfælde af, at den pågældende person krænker tredjemands rettigheder ved at skrive en kommentar eller offentliggøre ulovligt indhold. Opbevaring af disse personoplysninger er derfor i den registeransvarliges egen interesse, så den registeransvarlige om nødvendigt kan undskylde sig selv i tilfælde af en overtrædelse. De indsamlede personoplysninger vil ikke blive videregivet til tredjeparter, medmindre en sådan videregivelse er påkrævet i henhold til loven eller tjener den dataansvarliges juridiske forsvar.

10. abonnement på kommentarer på bloggen, forum osv. på hjemmesiden

De kommentarer, der fremsættes på Hundertwasser-skolens blog eller lignende, kan i princippet abonneres af tredjemand. Det er især muligt for en kommentator at abonnere på de kommentarer, der følger efter hans eller hendes kommentar til et bestemt blogindlæg.

Hvis en registreret vælger at abonnere på muligheden for at abonnere på kommentarer, sender den dataansvarlige en automatisk bekræftelsesmail for at kontrollere ved hjælp af dobbelt opt-in-proceduren, at indehaveren af den oplyste e-mailadresse rent faktisk har valgt denne mulighed. Muligheden for at abonnere på kommentarer kan til enhver tid opsiges.

11. rutinemæssig sletning og blokering af personoplysninger

Den dataansvarlige må kun behandle og opbevare den registreredes personoplysninger i det tidsrum, der er nødvendigt for at opfylde formålet med opbevaringen, eller hvor det er fastsat i EU-direktivet og -forordningen eller andre lovgivere i love eller bestemmelser, som den dataansvarlige er underlagt.

Hvis formålet med opbevaringen ikke længere er relevant, eller hvis en opbevaringsperiode, der er foreskrevet i EU-direktivet og -forordningen eller en anden kompetent lovgiver, udløber, vil personoplysningerne rutinemæssigt blive blokeret eller slettet i overensstemmelse med de lovbestemte bestemmelser.

12. den registreredes rettigheder

• a) Ret til bekræftelse

  Enhver registreret har i henhold til EU-direktivet og forordningen ret til at få en bekræftelse fra den registeransvarlige på, om personoplysninger om ham eller hende bliver behandlet. Hvis den registrerede ønsker at udøve denne ret, kan han eller hun til enhver tid kontakte enhver medarbejder hos den dataansvarlige.

• b) Ret til information

  Enhver person, der er berørt af behandlingen af personoplysninger, har i henhold til det europæiske direktiv og den europæiske forordning ret til når som helst og gratis at få oplysninger om de personoplysninger, der er lagret om ham eller hende, og en kopi af disse oplysninger fra den registeransvarlige. Desuden har det europæiske direktiv og den europæiske forordning givet den registrerede adgang til følgende oplysninger:

  • formålene med behandlingen
  • de kategorier af personoplysninger, der behandles
  • de modtagere eller kategorier af modtagere, som personoplysningerne er blevet eller vil blive videregivet til, navnlig når der er tale om modtagere i tredjelande eller internationale organisationer
  • hvis det er muligt, den planlagte varighed af opbevaringen af personoplysningerne eller, hvis dette ikke er muligt, kriterierne for fastlæggelse af denne varighed
  • eksistensen af en ret til at få berigtiget eller slettet personoplysninger om dem eller til at få den dataansvarliges begrænsning af behandlingen eller en ret til at gøre indsigelse mod en sådan behandling
  • eksistensen af en ret til at klage til en tilsynsmyndighed
  • hvis personoplysningerne ikke indsamles hos den registrerede: Alle tilgængelige oplysninger om dataenes oprindelse
  • eksistensen af automatiseret beslutningstagning, herunder profilering, i henhold til artikel 22, stk. 1 og 4, i databeskyttelsesforordningen og, i det mindste i disse tilfælde, meningsfulde oplysninger om den involverede logik og omfanget og de tilsigtede virkninger af en sådan behandling for den registrerede

  Desuden har den registrerede ret til at få oplyst, om personoplysninger er blevet overført til et tredjeland eller til en international organisation. Hvis dette er tilfældet, har den registrerede også ret til at få oplysninger om de passende garantier i forbindelse med overførslen.

  Hvis den registrerede ønsker at udøve denne ret til adgang, kan han eller hun til enhver tid kontakte enhver medarbejder hos den dataansvarlige.

• c) Ret til berigtigelse

  Enhver person, der er berørt af behandlingen af personoplysninger, har den ret, der er fastsat i det europæiske direktiv og forordningen, til at få berigtiget urigtige personoplysninger om vedkommende uden forsinkelse. Endvidere har den registrerede ret til at anmode om at få ufuldstændige personoplysninger suppleret, herunder ved hjælp af en supplerende erklæring, under hensyntagen til formålet med behandlingen.

  Hvis en registreret ønsker at udøve denne ret til berigtigelse, kan han eller hun til enhver tid kontakte enhver ansat hos den dataansvarlige.

• d) Ret til sletning (ret til at blive glemt)

  Enhver person, der er berørt af behandlingen af personoplysninger, har i henhold til EU-direktivet og forordningen ret til fra den registeransvarlige at få personoplysninger om ham eller hende slettet uden forsinkelse, hvis en af følgende grunde er til stede, og hvis behandlingen ikke er nødvendig:

  • Personoplysningerne blev indsamlet eller på anden måde behandlet til formål, hvortil de ikke længere er nødvendige.
  • Den registrerede tilbagekalder det samtykke, som behandlingen var baseret på, i henhold til artikel 6, stk. 1, litra a), i GDPR eller artikel 9, stk. 2, litra a), i GDPR, og der er ikke noget andet retsgrundlag for behandlingen.
  • Den registrerede gør indsigelse mod behandlingen i henhold til artikel 21, stk. 1, i GDPR, og der ikke er nogen tungtvejende legitime grunde til behandlingen, eller den registrerede gør indsigelse mod behandlingen i henhold til artikel 21, stk. 2, i GDPR.
  • Personoplysningerne er blevet behandlet ulovligt.
  • Sletningen af personoplysningerne er nødvendig for at overholde en retlig forpligtelse i henhold til EU-retten eller medlemsstaternes lovgivning, som den registeransvarlige er underlagt.
  • Personoplysningerne blev indsamlet i forbindelse med informationssamfundstjenester, der tilbydes i henhold til artikel 8, stk. 1, i DS-GVO.

  Hvis en af de ovennævnte grunde gør sig gældende, og en registreret person ønsker at få slettet de personoplysninger, som Hundertwasser-skolen har lagret, kan han eller hun til enhver tid kontakte enhver medarbejder hos den dataansvarlige. Medarbejderen på Hundertwasser-Schule vil sørge for, at oplysningerne straks slettes.

  Hvis personoplysningerne er blevet offentliggjort af Hundertwasser-skolen, og vores virksomhed som dataansvarlig er forpligtet til at slette personoplysningerne i henhold til art. 17, stk. 1 DS-GVO om at slette personoplysningerne, skal Hundertwasser-skolen gennemføre rimelige foranstaltninger, herunder tekniske foranstaltninger, under hensyntagen til den tilgængelige teknologi og omkostningerne ved gennemførelsen, for at informere andre dataansvarlige, der behandler de offentliggjorte personoplysninger, om, at den registrerede har anmodet disse andre dataansvarlige om at slette alle links til eller kopier eller kopier af personoplysningerne, medmindre behandlingen er nødvendig. Medarbejderen på Hundertwasser-skolen vil sørge for det nødvendige i de enkelte tilfælde.

• e) Ret til begrænsning af behandling

  Enhver person, der er berørt af behandlingen af personoplysninger, har i henhold til det europæiske direktiv og forordningen ret til at få den registeransvarlige til at begrænse behandlingen af personoplysninger, hvis en af følgende betingelser er opfyldt:

  • Den registrerede person anfægter nøjagtigheden af personoplysningerne i en periode, der giver den registeransvarlige mulighed for at kontrollere nøjagtigheden af personoplysningerne.
  • Behandlingen er ulovlig, den registrerede gør indsigelse mod sletning af personoplysningerne og anmoder i stedet om begrænsning af brugen af personoplysningerne.
  • Den dataansvarlige har ikke længere brug for personoplysningerne til formålet med behandlingen, men den registrerede har brug for dem til at fastslå, udøve eller forsvare retskrav.
  • Den registrerede har gjort indsigelse mod behandlingen i henhold til artikel 21, stk. 1, i GDPR, og det er endnu ikke klart, om den dataansvarliges legitime grunde har forrang for den registreredes.

  Hvis en af de ovennævnte betingelser er opfyldt, og en registreret person ønsker at anmode om begrænsning af de personoplysninger, som Hundertwasser-skolen har lagret, kan han eller hun til enhver tid kontakte enhver medarbejder hos den dataansvarlige. Medarbejderen på Hundertwasser-Schule vil sørge for, at behandlingen begrænses.

• f) Ret til dataportabilitet

  Enhver person, der er berørt af behandlingen af personoplysninger, har i henhold til EU-direktivet og forordningen ret til at modtage de personoplysninger om ham eller hende, som den registrerede har leveret til en registeransvarlig, i et struktureret, almindeligt anvendt og maskinlæsbart format. Den registrerede har også ret til at videregive sådanne oplysninger til en anden dataansvarlig uden hindring fra den dataansvarlige, som personoplysningerne er blevet leveret til, forudsat at behandlingen er baseret på samtykke i henhold til artikel 6, stk. 1, litra a), i GDPR eller artikel 9, stk. 2, litra a), i GDPR eller på en kontrakt i henhold til artikel 6, stk. 1, litra b), i GDPR, og at behandlingen udføres med automatiserede midler, medmindre behandlingen er nødvendig for udførelsen af en opgave af almen interesse eller som led i udøvelsen af offentlig myndighed, der er tillagt den dataansvarlige.

  Endvidere har den registrerede, når han eller hun udøver sin ret til dataportabilitet i henhold til artikel 20, stk. 1, i GDPR, ret til at få personoplysningerne overført direkte fra en dataansvarlig til en anden dataansvarlig, i det omfang dette er teknisk muligt, og forudsat at dette ikke har negative konsekvenser for andre personers rettigheder og frihedsrettigheder.

  For at gøre retten til dataportabilitet gældende kan den registrerede til enhver tid kontakte enhver medarbejder på Hundertwasser-skolen.

• g) Ret til at gøre indsigelse

  Enhver person, der er berørt af behandlingen af personoplysninger, har den ret, der er fastsat i det europæiske direktiv og den europæiske forordning, til til enhver tid at gøre indsigelse af grunde, der vedrører vedkommendes særlige situation, mod behandling af personoplysninger om vedkommende, der foretages på grundlag af artikel 6, stk. 1, litra e) eller f), i GDPR. Dette gælder også for profilering på grundlag af disse bestemmelser.

  Hundertwasser-skolen skal ikke længere behandle personoplysningerne i tilfælde af indsigelse, medmindre vi kan påvise tvingende legitime grunde til behandlingen, som vejer tungere end den registreredes interesser, rettigheder og frihedsrettigheder, eller til at gøre retskrav gældende, udøve eller forsvare dem.

  Hvis Hundertwasser-skolen behandler personoplysninger med henblik på direkte markedsføring, har den registrerede til enhver tid ret til at gøre indsigelse mod behandling af personoplysninger, der behandles med henblik på en sådan markedsføring. Dette gælder også for profilering, for så vidt som den er forbundet med sådan direkte markedsføring. Hvis den registrerede gør indsigelse over for Hundertwasser-skolen mod behandling til direkte markedsføringsformål, vil Hundertwasser-skolen ikke længere behandle personoplysningerne til disse formål.

  Den registrerede har desuden ret til af grunde, der vedrører hans eller hendes særlige situation, at gøre indsigelse mod behandling af personoplysninger om ham eller hende, som foretages af Hundertwasser-skolen til videnskabelige eller historiske forskningsformål eller til statistiske formål i henhold til databeskyttelsesforordningens artikel 89, stk. 1, medmindre en sådan behandling er nødvendig for udførelsen af en opgave i almenhedens interesse.

  For at udøve sin ret til at gøre indsigelse kan den registrerede direkte kontakte en medarbejder på Hundertwasser-skolen eller en anden medarbejder for at gøre indsigelse. Den registrerede kan også frit udøve sin ret til at gøre indsigelse ved hjælp af automatiserede procedurer ved hjælp af tekniske specifikationer i forbindelse med brugen af informationssamfundstjenester, uanset direktiv 2002/58/EF.

• h) Automatiserede afgørelser i individuelle tilfælde, herunder profilering

  Enhver person, der er berørt af behandlingen af personoplysninger, har i henhold til EU-direktivet og forordningen ret til ikke at blive underkastet en afgørelse, der udelukkende er baseret på automatiseret behandling, herunder profilering, og som har retsvirkninger for den pågældende eller på tilsvarende måde påvirker den pågældende væsentligt, forudsat at beslutningen 1) ikke er nødvendig for at indgå eller opfylde en kontrakt mellem den registrerede og den dataansvarlige, eller 2) er tilladt i henhold til EU-retten eller medlemsstaternes lovgivning, som den dataansvarlige er underlagt, og at denne lovgivning indeholder passende foranstaltninger til beskyttelse af den registreredes rettigheder og frihedsrettigheder og legitime interesser, eller 3) er truffet med den registreredes udtrykkelige samtykke.

  Hvis beslutningen (1) er nødvendig for at indgå eller opfylde en kontrakt mellem den registrerede og den dataansvarlige, eller (2) den træffes med den registreredes udtrykkelige samtykke, skal Hundertwasser-skolen gennemføre passende foranstaltninger for at beskytte den registreredes rettigheder og frihedsrettigheder og legitime interesser, hvilket som minimum omfatter retten til at få den registreredes inddragelse af den dataansvarlige, til at give udtryk for sit synspunkt og til at anfægte beslutningen.

  Hvis den registrerede ønsker at udøve sine rettigheder vedrørende automatiserede afgørelser, kan han eller hun til enhver tid kontakte enhver medarbejder hos den dataansvarlige.

• i) Ret til at tilbagekalde samtykke i henhold til databeskyttelseslovgivningen

  Enhver person, der er berørt af behandlingen af personoplysninger, har i henhold til EU-direktivet og forordningen ret til til enhver tid at tilbagekalde sit samtykke til behandlingen af personoplysninger.

  Hvis den registrerede ønsker at udøve retten til at trække sit samtykke tilbage, kan han eller hun til enhver tid kontakte enhver medarbejder hos den dataansvarlige.

13. databeskyttelse i ansøgninger og i ansøgningsproceduren

Den dataansvarlige indsamler og behandler ansøgernes personoplysninger med henblik på at administrere ansøgningsproceduren. Behandlingen kan også foregå elektronisk. Dette er især tilfældet, når en ansøger indsender relevante ansøgningsdokumenter til den registeransvarlige elektronisk, f.eks. via e-mail eller via en webformular på webstedet. Hvis den dataansvarlige indgår en ansættelseskontrakt med en ansøger, vil de overførte oplysninger blive gemt med henblik på behandling af ansættelsesforholdet i overensstemmelse med de lovbestemte bestemmelser. Hvis den dataansvarlige ikke indgår en ansættelseskontrakt med ansøgeren, slettes ansøgningsdokumenterne automatisk to måneder efter meddelelsen om afgørelsen om afslag, forudsat at ingen andre af den dataansvarliges legitime interesser er i strid med en sådan sletning. Andre legitime interesser i denne forstand er f.eks. en pligt til at fremlægge bevismateriale i sager i henhold til den generelle ligebehandlingslov (AGG).

14. Retsgrundlaget for behandlingen

Artikel 6 I lit. a DS-GVO tjener som retsgrundlag for vores virksomhed for behandlinger, hvor vi indhenter samtykke til et specifikt behandlingsformål. Hvis behandlingen af personoplysninger er nødvendig for opfyldelsen af en kontrakt, som den registrerede er part i, hvilket f.eks. er tilfældet med behandlinger, der er nødvendige for levering af varer eller levering af en anden tjenesteydelse eller et andet vederlag, er behandlingen baseret på artikel 6 I lit. b i GDPR. Det samme gælder for behandlinger, der er nødvendige for gennemførelsen af foranstaltninger forud for kontraktindgåelse, f.eks. i forbindelse med forespørgsler om vores produkter eller tjenester. Hvis vores virksomhed er underlagt en retlig forpligtelse, som gør det nødvendigt at behandle personoplysninger, f.eks. til opfyldelse af skatteforpligtelser, er behandlingen baseret på art. 6 I lit. c DS-GVO. I sjældne tilfælde kan behandlingen af personoplysninger blive nødvendig for at beskytte den registreredes eller en anden fysisk persons vitale interesser. Dette ville f.eks. være tilfældet, hvis en besøgende skulle komme til skade i vores lokaler, og hans eller hendes navn, alder, sygesikringsoplysninger eller andre vigtige oplysninger derfor skulle videregives til en læge, et hospital eller en anden tredjepart. I så fald vil behandlingen være baseret på artikel 6, stk. 1, litra d, i DS-GVO. Endelig kan behandlinger være baseret på artikel 6, stk. 1, litra f, i DS-GVO. Behandlinger, der ikke er omfattet af et af de ovennævnte retsgrundlag, er baseret på dette retsgrundlag, hvis behandlingen er nødvendig for at beskytte en legitim interesse hos vores virksomhed eller en tredjepart, forudsat at den registreredes interesser, grundlæggende rettigheder og frihedsrettigheder ikke tilsidesættes. Sådanne behandlinger er især tilladt for os, fordi de specifikt er nævnt af den europæiske lovgiver. I den forbindelse var den af den opfattelse, at der kunne antages at være en legitim interesse, hvis den registrerede er kunde hos den registeransvarlige (betragtning 47, sætning 2, i den generelle forordning om databeskyttelse).

15. legitime interesser i behandlingen, der forfølges af den dataansvarlige eller en tredjepart

Hvis behandlingen af personoplysninger er baseret på artikel 6 I lit. f DS-GVO, er vores legitime interesse at udføre vores forretningsaktiviteter til gavn for alle vores medarbejderes og vores aktionærers velfærd.

16. varigheden af opbevaringen af personoplysningerne

Kriteriet for varigheden af opbevaringen af personoplysninger er den respektive lovbestemte opbevaringsperiode. Efter udløbet af denne periode slettes de tilsvarende oplysninger rutinemæssigt, hvis de ikke længere er nødvendige for opfyldelsen eller indledningen af kontrakten.

17. lovmæssige eller kontraktmæssige krav om at levere personoplysningerne; nødvendighed for indgåelsen af kontrakten; den registreredes forpligtelse til at levere personoplysningerne; mulige konsekvenser af at undlade at levere personoplysningerne

Vi vil gerne informere dig om, at det i nogle tilfælde er påkrævet at levere personoplysninger i henhold til loven (f.eks. skattelovgivning) eller kan også være et resultat af kontraktmæssige bestemmelser (f.eks. oplysninger om en kontraktpartner). Nogle gange kan det være nødvendigt for at indgå en kontrakt, at en registreret person skal give os personoplysninger, som vi efterfølgende skal behandle. Den registrerede er f.eks. forpligtet til at give os personoplysninger, hvis vores virksomhed indgår en kontrakt med ham eller hende. Hvis personoplysningerne ikke leveres, vil det betyde, at kontrakten med den registrerede ikke kan indgås. Før den registrerede person giver personoplysninger, skal den registrerede kontakte en af vores medarbejdere. Vores medarbejder informerer i hvert enkelt tilfælde den registrerede om, hvorvidt det er påkrævet at give personoplysningerne i henhold til loven eller kontrakten eller er nødvendigt for indgåelsen af kontrakten, om der er en forpligtelse til at give personoplysningerne, og hvilke konsekvenser det vil få, hvis personoplysningerne ikke gives.

18. eksistensen af automatiseret beslutningstagning

Som en ansvarlig virksomhed anvender vi ikke automatisk beslutningstagning eller profilering.