Πολιτική απορρήτου

Χαιρόμαστε πολύ για το ενδιαφέρον σας για την εταιρεία μας. Η προστασία των δεδομένων αποτελεί ιδιαίτερα υψηλή προτεραιότητα για τη διοίκηση της Σχολής Hundertwasser. Η χρήση των σελίδων διαδικτύου της Σχολής Hundertwasser είναι δυνατή χωρίς καμία ένδειξη προσωπικών δεδομένων. Ωστόσο, εάν ένα υποκείμενο των δεδομένων επιθυμεί να χρησιμοποιήσει ειδικές υπηρεσίες που παρέχονται από την επιχείρησή μας μέσω της ιστοσελίδας μας, η επεξεργασία προσωπικών δεδομένων μπορεί να καταστεί αναγκαία. Εάν η επεξεργασία δεδομένων προσωπικού χαρακτήρα είναι απαραίτητη και δεν υπάρχει νομική βάση για την επεξεργασία αυτή, θα λάβουμε γενικά τη συγκατάθεση του υποκειμένου των δεδομένων.

Η επεξεργασία δεδομένων προσωπικού χαρακτήρα, όπως το όνομα, η διεύθυνση, η διεύθυνση ηλεκτρονικού ταχυδρομείου ή ο αριθμός τηλεφώνου ενός υποκειμένου των δεδομένων, θα πρέπει πάντα να είναι σύμφωνη με τους κανονισμούς προστασίας δεδομένων που ισχύουν για τη σχολή Hundertwasser. Με την παρούσα δήλωση προστασίας δεδομένων, η επιχείρησή μας επιθυμεί να ενημερώσει το κοινό σχετικά με τον τύπο, το πεδίο εφαρμογής και τον σκοπό των προσωπικών δεδομένων που συλλέγουμε, χρησιμοποιούμε και επεξεργαζόμαστε. Επιπλέον, τα υποκείμενα των δεδομένων ενημερώνονται για τα δικαιώματά τους μέσω της παρούσας δήλωσης προστασίας δεδομένων.

Ως υπεύθυνος επεξεργασίας, η Σχολή Hundertwasser έχει εφαρμόσει πολυάριθμα τεχνικά και οργανωτικά μέτρα για να διασφαλίσει την πληρέστερη δυνατή προστασία των προσωπικών δεδομένων που υποβάλλονται σε επεξεργασία μέσω αυτού του ιστότοπου. Ωστόσο, οι διαβιβάσεις δεδομένων μέσω του Διαδικτύου μπορεί πάντα να είναι ευάλωτες σε κινδύνους ασφαλείας, έτσι ώστε να μην μπορεί να εγγυηθεί απόλυτη προστασία. Για το λόγο αυτό, κάθε υποκείμενο των δεδομένων είναι ελεύθερο να μας διαβιβάσει προσωπικά δεδομένα με εναλλακτικά μέσα, για παράδειγμα μέσω τηλεφώνου.

1. ορισμοί

Η δήλωση προστασίας δεδομένων της Σχολής Hundertwasser βασίζεται στους όρους που χρησιμοποιούνται από την Ευρωπαϊκή Οδηγία και το Διάταγμα κατά την έκδοση του Κανονισμού Προστασίας Δεδομένων (DS-GVO). Η δήλωσή μας για την προστασία των δεδομένων πρέπει να είναι ευανάγνωστη και κατανοητή τόσο για το κοινό όσο και για τους πελάτες και τους επιχειρηματικούς μας εταίρους. Για να το διασφαλίσουμε αυτό, θα θέλαμε να εξηγήσουμε εκ των προτέρων τους όρους που χρησιμοποιούνται.

Στην παρούσα πολιτική απορρήτου χρησιμοποιούμε, μεταξύ άλλων, τους ακόλουθους όρους:

• (α) προσωπικά δεδομένα

  Ως δεδομένα προσωπικού χαρακτήρα νοείται κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο (εφεξής "υποκείμενο των δεδομένων"). Ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο που μπορεί να ταυτοποιηθεί, άμεσα ή έμμεσα, ιδίως με αναφορά σε αναγνωριστικό στοιχείο όπως όνομα, αριθμό ταυτότητας, δεδομένα θέσης, επιγραμμικό αναγνωριστικό ή σε έναν ή περισσότερους παράγοντες που αφορούν τη φυσική, φυσιολογική, γενετική, ψυχική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.

• (β) ενδιαφερόμενο πρόσωπο

  Ως υποκείμενο των δεδομένων νοείται κάθε ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο του οποίου τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία από τον υπεύθυνο επεξεργασίας.

• γ) Επεξεργασία

  Επεξεργασία είναι κάθε πράξη ή σύνολο πράξεων που εκτελείται σε δεδομένα προσωπικού χαρακτήρα, είτε με αυτόματα μέσα είτε όχι, όπως η συλλογή, η καταγραφή, η οργάνωση, η αρχειοθέτηση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση, η διαβούλευση, η χρήση, η κοινοποίηση με διαβίβαση, η διάδοση ή η με άλλο τρόπο διάθεση, η ευθυγράμμιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.

• (δ) περιορισμός της επεξεργασίας

  Ο περιορισμός της επεξεργασίας είναι η επισήμανση των αποθηκευμένων δεδομένων προσωπικού χαρακτήρα με σκοπό τον περιορισμό της μελλοντικής τους επεξεργασίας.

• ε) Προφίλ

  Η κατάρτιση προφίλ είναι κάθε μορφή αυτοματοποιημένης επεξεργασίας δεδομένων προσωπικού χαρακτήρα που συνίσταται στη χρήση των εν λόγω δεδομένων προσωπικού χαρακτήρα για την αξιολόγηση ορισμένων προσωπικών πτυχών που αφορούν ένα φυσικό πρόσωπο, ιδίως για την ανάλυση ή την πρόβλεψη πτυχών που αφορούν την απόδοση του εν λόγω φυσικού προσώπου στην εργασία, την οικονομική κατάσταση, την υγεία, τις προσωπικές προτιμήσεις, τα ενδιαφέροντα, την αξιοπιστία, τη συμπεριφορά, τη θέση ή την αλλαγή θέσης.

• στ) Ψευδωνυμοποίηση

  Ψευδωνυμοποίηση είναι η επεξεργασία δεδομένων προσωπικού χαρακτήρα κατά τρόπο ώστε τα δεδομένα προσωπικού χαρακτήρα να μην μπορούν πλέον να αποδοθούν σε συγκεκριμένο υποκείμενο των δεδομένων χωρίς τη χρήση πρόσθετων πληροφοριών, υπό την προϋπόθεση ότι οι εν λόγω πρόσθετες πληροφορίες διατηρούνται χωριστά και υπόκεινται σε τεχνικά και οργανωτικά μέτρα που διασφαλίζουν ότι τα δεδομένα προσωπικού χαρακτήρα δεν αποδίδονται σε ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο.

• (ζ) υπεύθυνος επεξεργασίας ή υπεύθυνος επεξεργασίας

  Ο υπεύθυνος επεξεργασίας ή ο υπεύθυνος επεξεργασίας είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που καθορίζει μόνος του ή από κοινού με άλλους τους σκοπούς και τα μέσα της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα. Όταν οι σκοποί και τα μέσα της εν λόγω επεξεργασίας καθορίζονται από το δίκαιο της Ένωσης ή του κράτους μέλους, ο υπεύθυνος επεξεργασίας ή τα ειδικά κριτήρια για τον ορισμό του μπορούν να προβλέπονται από το δίκαιο της Ένωσης ή του κράτους μέλους.

• (η) Επεξεργαστές

  Ως εκτελών την επεξεργασία νοείται φυσικό ή νομικό πρόσωπο, δημόσια αρχή, οργανισμός ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπεύθυνου επεξεργασίας.

• i) Αποδέκτης

  Αποδέκτης είναι φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή άλλος φορέας στον οποίο κοινοποιούνται δεδομένα προσωπικού χαρακτήρα, είτε πρόκειται για τρίτο μέρος είτε όχι. Ωστόσο, οι δημόσιες αρχές που ενδέχεται να λαμβάνουν δεδομένα προσωπικού χαρακτήρα στο πλαίσιο ειδικού ερευνητικού έργου βάσει του δικαίου της Ένωσης ή του κράτους μέλους δεν θεωρούνται αποδέκτες.

• j) Τρίτο

  Ως τρίτος νοείται φυσικό ή νομικό πρόσωπο, δημόσια αρχή, οργανισμός ή άλλος φορέας εκτός από το υποκείμενο των δεδομένων, τον υπεύθυνο επεξεργασίας, τον εκτελούντα την επεξεργασία και τα πρόσωπα που έχουν εξουσιοδοτηθεί να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα υπό την άμεση ευθύνη του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία.

• ια) Συναίνεση

  Ως συγκατάθεση νοείται κάθε ελεύθερη, συγκεκριμένη και εν επιγνώσει ένδειξη των επιθυμιών του υποκειμένου των δεδομένων με τη μορφή δήλωσης ή άλλης αδιαμφισβήτητης καταφατικής πράξης, με την οποία το υποκείμενο των δεδομένων δηλώνει τη συγκατάθεσή του για την επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν.

2. το όνομα και τη διεύθυνση του υπεύθυνου επεξεργασίας

Υπεύθυνος κατά την έννοια του Γενικού Κανονισμού για την Προστασία Δεδομένων, άλλων νόμων περί προστασίας δεδομένων που ισχύουν στα κράτη μέλη της Ευρωπαϊκής Ένωσης και άλλων διατάξεων που έχουν χαρακτήρα προστασίας δεδομένων είναι:

Σχολή Hundertwasser

Oststraße 44, 33332 Gütersloh

Τηλέφωνο: 05241/505273-10

Ηλεκτρονικό ταχυδρομείο: [email protected]

Ιστοσελίδα: hundertwasser-school.de

3. όνομα και διεύθυνση του υπευθύνου προστασίας δεδομένων

Ο υπεύθυνος προστασίας δεδομένων του υπεύθυνου επεξεργασίας είναι:

Jochen Schnittker

Σχολική αρχή της περιφέρειας του Gütersloh

Herzebrocker Str. 140
33324 Gütersloh

Τηλέφωνο: 05241-851417

[email protected]

Κάθε υποκείμενο των δεδομένων μπορεί να επικοινωνήσει απευθείας με τον υπεύθυνο προστασίας δεδομένων μας ανά πάσα στιγμή με οποιεσδήποτε ερωτήσεις ή προτάσεις σχετικά με την προστασία των δεδομένων.

4. μπισκότα

Οι σελίδες του διαδικτύου της Σχολής Hundertwasser χρησιμοποιούν cookies. Τα cookies είναι αρχεία κειμένου που αποθηκεύονται σε ένα σύστημα υπολογιστή μέσω ενός προγράμματος περιήγησης στο διαδίκτυο.

Πολλοί ιστότοποι και διακομιστές χρησιμοποιούν cookies. Πολλά cookies περιέχουν το λεγόμενο cookie ID. Το αναγνωριστικό cookie είναι ένα μοναδικό αναγνωριστικό του cookie. Αποτελείται από μια συμβολοσειρά χαρακτήρων με την οποία οι σελίδες και οι διακομιστές διαδικτύου μπορούν να αντιστοιχιστούν στο συγκεκριμένο πρόγραμμα περιήγησης στο διαδίκτυο στο οποίο αποθηκεύτηκε το cookie. Αυτό επιτρέπει στους ιστότοπους και τους διακομιστές που επισκέπτονται να διακρίνουν το ατομικό πρόγραμμα περιήγησης του ενδιαφερόμενου ατόμου από άλλα προγράμματα περιήγησης στο διαδίκτυο που περιέχουν άλλα cookies. Ένα συγκεκριμένο πρόγραμμα περιήγησης στο διαδίκτυο μπορεί να αναγνωριστεί και να ταυτοποιηθεί μέσω του μοναδικού αναγνωριστικού cookie.

Μέσω της χρήσης των cookies, η Σχολή Hundertwasser μπορεί να παρέχει στους χρήστες αυτού του ιστότοπου πιο φιλικές προς το χρήστη υπηρεσίες που δεν θα ήταν δυνατές χωρίς τη ρύθμιση των cookies.

Μέσω ενός cookie, οι πληροφορίες και οι προσφορές στον ιστότοπό μας μπορούν να βελτιστοποιηθούν με βάση την αίσθηση του χρήστη. Όπως έχει ήδη αναφερθεί, τα cookies μας επιτρέπουν να αναγνωρίζουμε τους χρήστες του ιστότοπού μας. Σκοπός αυτής της αναγνώρισης είναι να διευκολύνει τους χρήστες να χρησιμοποιούν τον ιστότοπό μας. Για παράδειγμα, ο χρήστης ενός δικτυακού τόπου που χρησιμοποιεί cookies δεν χρειάζεται να εισάγει εκ νέου τα δεδομένα πρόσβασής του κάθε φορά που επισκέπτεται τον δικτυακό τόπο, διότι αυτό γίνεται από τον δικτυακό τόπο και το cookie που αποθηκεύεται στο σύστημα του υπολογιστή του χρήστη. Ένα άλλο παράδειγμα είναι το cookie ενός καλαθιού αγορών σε ένα ηλεκτρονικό κατάστημα. Το ηλεκτρονικό κατάστημα θυμάται τα στοιχεία που ο πελάτης έχει τοποθετήσει στο εικονικό καλάθι αγορών μέσω ενός cookie.

Το υποκείμενο των δεδομένων μπορεί να αποτρέψει τη ρύθμιση των cookies από τον ιστότοπό μας ανά πάσα στιγμή μέσω της κατάλληλης ρύθμισης του προγράμματος περιήγησης στο Διαδίκτυο που χρησιμοποιεί και έτσι να αντιταχθεί μόνιμα στη ρύθμιση των cookies. Επιπλέον, τα cookies που έχουν ήδη οριστεί μπορούν να διαγραφούν ανά πάσα στιγμή χρησιμοποιώντας ένα πρόγραμμα περιήγησης στο διαδίκτυο ή άλλα προγράμματα λογισμικού. Αυτό είναι εφικτό σε όλα τα κοινά προγράμματα περιήγησης στο διαδίκτυο. Εάν το υποκείμενο των δεδομένων απενεργοποιήσει τη ρύθμιση των cookies στο πρόγραμμα περιήγησης στο Διαδίκτυο που χρησιμοποιεί, ενδέχεται να μην είναι πλήρως αξιοποιήσιμες όλες οι λειτουργίες του ιστοτόπου μας.

5. συλλογή γενικών δεδομένων και πληροφοριών

Ο ιστότοπος της Σχολής Hundertwasser συλλέγει μια σειρά από γενικά δεδομένα και πληροφορίες κάθε φορά που ένα υποκείμενο δεδομένων ή ένα αυτοματοποιημένο σύστημα επισκέπτεται τον ιστότοπο. Αυτά τα γενικά δεδομένα και πληροφορίες αποθηκεύονται στα αρχεία καταγραφής του διακομιστή. Μπορούν να συλλεχθούν τα ακόλουθα δεδομένα: (1) οι τύποι και οι εκδόσεις του προγράμματος περιήγησης που χρησιμοποιούνται, (2) το λειτουργικό σύστημα που χρησιμοποιείται από το σύστημα πρόσβασης, (3) ο ιστότοπος από τον οποίο ένα σύστημα πρόσβασης αποκτά πρόσβαση στον ιστότοπό μας (ο λεγόμενος παραπομπός), (4) οι υπο-ιστοσελίδες στις οποίες αποκτά πρόσβαση μέσω ενός συστήματος πρόσβασης στον ιστότοπό μας, (5) την ημερομηνία και την ώρα πρόσβασης στον ιστότοπο, (6) μια διεύθυνση πρωτοκόλλου διαδικτύου (διεύθυνση IP), (7) τον πάροχο υπηρεσιών διαδικτύου του συστήματος πρόσβασης και (8) άλλα παρόμοια δεδομένα και πληροφορίες που χρησιμεύουν για την αποτροπή κινδύνου σε περίπτωση επιθέσεων στα συστήματα πληροφορικής μας.

Κατά τη χρήση αυτών των γενικών δεδομένων και πληροφοριών, η Σχολή Hundertwasser δεν εξάγει κανένα συμπέρασμα σχετικά με το υποκείμενο των δεδομένων. Αντίθετα, οι πληροφορίες αυτές είναι απαραίτητες (1) για την ορθή απόδοση του περιεχομένου του ιστότοπού μας, (2) για τη βελτιστοποίηση του περιεχομένου του ιστότοπού μας και της διαφήμισης γι' αυτό, (3) για τη διασφάλιση της μακροπρόθεσμης λειτουργικότητας των συστημάτων πληροφορικής μας και της τεχνολογίας του ιστότοπού μας και (4) για την παροχή στις αρχές επιβολής του νόμου των πληροφοριών που είναι απαραίτητες για τη δίωξη σε περίπτωση κυβερνοεπίθεσης. Ως εκ τούτου, η Σχολή Hundertwasser αναλύει ανώνυμα δεδομένα και πληροφορίες που συλλέγονται αφενός, και αφετέρου, με στόχο την αύξηση της προστασίας των δεδομένων και της ασφάλειας των δεδομένων της επιχείρησής μας, ώστε να μπορούμε τελικά να εξασφαλίσουμε το βέλτιστο επίπεδο προστασίας των προσωπικών δεδομένων που επεξεργαζόμαστε. Τα ανώνυμα δεδομένα των αρχείων καταγραφής του διακομιστή αποθηκεύονται χωριστά από τυχόν προσωπικά δεδομένα που παρέχονται από το υποκείμενο των δεδομένων.

6. εγγραφή στην ιστοσελίδα μας

Το υποκείμενο των δεδομένων έχει τη δυνατότητα να εγγραφεί στον ιστότοπο του υπεύθυνου επεξεργασίας παρέχοντας προσωπικά δεδομένα. Τα προσωπικά δεδομένα που διαβιβάζονται στον υπεύθυνο επεξεργασίας σε αυτό το πλαίσιο προκύπτουν από την αντίστοιχη μάσκα εισαγωγής που χρησιμοποιείται για την εγγραφή. Τα δεδομένα προσωπικού χαρακτήρα που εισάγονται από το υποκείμενο των δεδομένων συλλέγονται και αποθηκεύονται αποκλειστικά για εσωτερική χρήση από τον υπεύθυνο επεξεργασίας και για τους δικούς του σκοπούς. Ο υπεύθυνος επεξεργασίας μπορεί να μεριμνήσει για τη διαβίβαση των δεδομένων σε έναν ή περισσότερους εκτελούντες την επεξεργασία, για παράδειγμα σε έναν πάροχο υπηρεσιών δεμάτων, ο οποίος επίσης θα χρησιμοποιήσει τα δεδομένα προσωπικού χαρακτήρα αποκλειστικά για εσωτερική χρήση που μπορεί να αποδοθεί στον υπεύθυνο επεξεργασίας.

Κατά την εγγραφή στον ιστότοπο του υπεύθυνου επεξεργασίας δεδομένων, αποθηκεύονται επίσης η διεύθυνση IP που αποδίδεται από τον πάροχο υπηρεσιών διαδικτύου (ISP) του υποκειμένου των δεδομένων, η ημερομηνία και η ώρα της εγγραφής. Η αποθήκευση αυτών των δεδομένων γίνεται με δεδομένο ότι μόνο με αυτόν τον τρόπο μπορεί να αποτραπεί η κατάχρηση των υπηρεσιών μας και, εάν είναι απαραίτητο, τα δεδομένα αυτά καθιστούν δυνατή τη διαλεύκανση ποινικών αδικημάτων που έχουν διαπραχθεί. Εν προκειμένω, η αποθήκευση των δεδομένων αυτών είναι απαραίτητη για την προστασία του υπεύθυνου επεξεργασίας. Κατ' αρχήν, τα δεδομένα αυτά δεν διαβιβάζονται σε τρίτους, εκτός εάν υπάρχει νομική υποχρέωση για τη διαβίβασή τους ή η διαβίβαση εξυπηρετεί τον σκοπό της ποινικής δίωξης.

Η εγγραφή του υποκειμένου των δεδομένων με την οικειοθελή παροχή προσωπικών δεδομένων εξυπηρετεί τον σκοπό του υπεύθυνου επεξεργασίας να προσφέρει στο υποκείμενο των δεδομένων περιεχόμενο ή υπηρεσίες που, λόγω της φύσης του θέματος, μπορούν να προσφερθούν μόνο σε εγγεγραμμένους χρήστες. Τα εγγεγραμμένα πρόσωπα μπορούν να τροποποιήσουν τα προσωπικά δεδομένα που παρέχονται κατά την εγγραφή ανά πάσα στιγμή ή να τα διαγράψουν πλήρως από τα δεδομένα του υπεύθυνου επεξεργασίας.

Ο υπεύθυνος επεξεργασίας παρέχει σε κάθε υποκείμενο των δεδομένων ανά πάσα στιγμή, κατόπιν αιτήματος, πληροφορίες σχετικά με τα δεδομένα προσωπικού χαρακτήρα που είναι αποθηκευμένα για το υποκείμενο των δεδομένων. Επιπλέον, ο υπεύθυνος επεξεργασίας διορθώνει ή διαγράφει τα δεδομένα προσωπικού χαρακτήρα κατόπιν αιτήματος ή υπόδειξης του υποκειμένου των δεδομένων, υπό την προϋπόθεση ότι αυτό δεν έρχεται σε σύγκρουση με τυχόν νόμιμες υποχρεώσεις διατήρησης. Όλο το προσωπικό του υπεύθυνου επεξεργασίας είναι στη διάθεση του υποκειμένου των δεδομένων ως πρόσωπα επικοινωνίας στο πλαίσιο αυτό.

7. εγγραφή στο ενημερωτικό μας δελτίο

Στην ιστοσελίδα της Σχολής Hundertwasser, οι χρήστες έχουν τη δυνατότητα να εγγραφούν στο ενημερωτικό δελτίο της επιχείρησής μας. Τα προσωπικά δεδομένα που διαβιβάζονται στον υπεύθυνο επεξεργασίας κατά την εγγραφή στο ενημερωτικό δελτίο καθορίζονται στη μάσκα εισαγωγής που χρησιμοποιείται για το σκοπό αυτό.

Η Σχολή Hundertwasser ενημερώνει τους πελάτες και τους επιχειρηματικούς της εταίρους σε τακτά χρονικά διαστήματα μέσω ενημερωτικού δελτίου για τις προσφορές της επιχείρησης. Το ενημερωτικό δελτίο της επιχείρησής μας μπορεί βασικά να ληφθεί από το υποκείμενο των δεδομένων μόνο εάν (1) το υποκείμενο των δεδομένων διαθέτει έγκυρη διεύθυνση ηλεκτρονικού ταχυδρομείου και (2) το υποκείμενο των δεδομένων εγγραφεί για την αποστολή του ενημερωτικού δελτίου. Για νομικούς λόγους, αποστέλλεται e-mail επιβεβαίωσης στη διεύθυνση ηλεκτρονικού ταχυδρομείου που έχει καταχωρηθεί από το υποκείμενο των δεδομένων για πρώτη φορά για την αποστολή του ενημερωτικού δελτίου χρησιμοποιώντας τη διαδικασία διπλής επιλογής. Αυτό το επιβεβαιωτικό μήνυμα ηλεκτρονικού ταχυδρομείου χρησιμεύει για να επαληθεύσει εάν ο κάτοχος της διεύθυνσης ηλεκτρονικού ταχυδρομείου ως υποκείμενο των δεδομένων έχει εγκρίνει την παραλαβή του ενημερωτικού δελτίου.

Κατά την εγγραφή για το ενημερωτικό δελτίο, αποθηκεύουμε επίσης τη διεύθυνση IP του συστήματος υπολογιστή που χρησιμοποιεί το υποκείμενο των δεδομένων κατά τη στιγμή της εγγραφής, καθώς και την ημερομηνία και την ώρα της εγγραφής, η οποία αποδίδεται από τον πάροχο υπηρεσιών διαδικτύου (ISP). Η συλλογή αυτών των δεδομένων είναι απαραίτητη προκειμένου να είναι δυνατή η ανίχνευση της (ενδεχόμενης) κατάχρησης της διεύθυνσης ηλεκτρονικού ταχυδρομείου ενός υποκειμένου των δεδομένων σε μεταγενέστερο χρόνο και, ως εκ τούτου, χρησιμεύει ως νομική εγγύηση για τον υπεύθυνο επεξεργασίας.

Τα προσωπικά δεδομένα που συλλέγονται στο πλαίσιο της εγγραφής για το ενημερωτικό δελτίο χρησιμοποιούνται αποκλειστικά για την αποστολή του ενημερωτικού μας δελτίου. Επιπλέον, οι συνδρομητές του ενημερωτικού δελτίου θα μπορούσαν να ενημερωθούν μέσω ηλεκτρονικού ταχυδρομείου, εάν αυτό είναι απαραίτητο για τη λειτουργία της υπηρεσίας ενημερωτικού δελτίου ή για μια σχετική εγγραφή, όπως θα μπορούσε να συμβεί σε περίπτωση αλλαγών στην προσφορά του ενημερωτικού δελτίου ή αλλαγών στις τεχνικές συνθήκες. Κανένα προσωπικό δεδομένο που συλλέγεται στο πλαίσιο της υπηρεσίας ενημερωτικών δελτίων δεν θα διαβιβαστεί σε τρίτους. Η εγγραφή στο ενημερωτικό μας δελτίο μπορεί να ακυρωθεί από το υποκείμενο των δεδομένων ανά πάσα στιγμή. Η συγκατάθεση για την αποθήκευση των προσωπικών δεδομένων, την οποία μας έχει δώσει το υποκείμενο των δεδομένων για την αποστολή του ενημερωτικού δελτίου, μπορεί να ανακληθεί ανά πάσα στιγμή. Για τον σκοπό της ανάκλησης της συγκατάθεσης, σε κάθε ενημερωτικό δελτίο υπάρχει αντίστοιχος σύνδεσμος. Επιπλέον, είναι επίσης δυνατό να διαγραφείτε από την αποστολή ενημερωτικού δελτίου απευθείας στον ιστότοπο του υπεύθυνου επεξεργασίας ανά πάσα στιγμή ή να ενημερώσετε τον υπεύθυνο επεξεργασίας με άλλο τρόπο.

8. πώς μπορείτε να επικοινωνήσετε μαζί μας μέσω της ιστοσελίδας

Με βάση τις νομοθετικές διατάξεις, ο ιστότοπος της Σχολής Hundertwasser περιέχει πληροφορίες που επιτρέπουν τη γρήγορη ηλεκτρονική επαφή με την επιχείρησή μας, καθώς και την άμεση επικοινωνία μαζί μας, η οποία περιλαμβάνει επίσης μια γενική διεύθυνση του λεγόμενου ηλεκτρονικού ταχυδρομείου (διεύθυνση ηλεκτρονικού ταχυδρομείου). Εάν ένα υποκείμενο των δεδομένων επικοινωνήσει με τον υπεύθυνο επεξεργασίας μέσω ηλεκτρονικού ταχυδρομείου ή χρησιμοποιώντας μια φόρμα επικοινωνίας, τα προσωπικά δεδομένα που διαβιβάζονται από το υποκείμενο των δεδομένων θα αποθηκευτούν αυτόματα. Τα εν λόγω δεδομένα προσωπικού χαρακτήρα που διαβιβάζονται σε εθελοντική βάση από το υποκείμενο των δεδομένων στον υπεύθυνο επεξεργασίας θα αποθηκεύονται για τους σκοπούς της επεξεργασίας ή της επικοινωνίας με το υποκείμενο των δεδομένων. Αυτά τα προσωπικά δεδομένα δεν θα κοινοποιηθούν σε τρίτους.

9. λειτουργία σχολιασμού στο ιστολόγιο, το φόρουμ κ.λπ. του δικτυακού τόπου

Η Σχολή Hundertwasser προσφέρει στους χρήστες τη δυνατότητα να αφήνουν μεμονωμένα σχόλια για μεμονωμένες συνεισφορές σε ιστολόγια σε ένα ιστολόγιο ή κάτι παρόμοιο, το οποίο βρίσκεται στον ιστότοπο του υπεύθυνου επεξεργασίας. Το ιστολόγιο είναι μια πύλη που διατηρείται σε έναν ιστότοπο, συνήθως με δυνατότητα δημόσιας προβολής, στην οποία ένα ή περισσότερα άτομα, που ονομάζονται bloggers ή web bloggers, μπορούν να δημοσιεύουν άρθρα ή να καταγράφουν σκέψεις σε λεγόμενα blogposts. Τα blogposts μπορούν συνήθως να σχολιαστούν από τρίτους.

Εάν ένα υποκείμενο των δεδομένων αφήσει ένα σχόλιο στο ιστολόγιο που δημοσιεύεται σε αυτόν τον ιστότοπο, εκτός από τα σχόλια που αφήνει το υποκείμενο των δεδομένων, θα αποθηκεύονται και θα δημοσιεύονται πληροφορίες σχετικά με τον χρόνο καταχώρησης του σχολίου και το όνομα χρήστη (ψευδώνυμο) που επιλέχθηκε από το υποκείμενο των δεδομένων. Επιπλέον, καταγράφεται επίσης η διεύθυνση IP που έχει εκχωρηθεί από τον πάροχο υπηρεσιών Διαδικτύου (ISP) του ενδιαφερόμενου προσώπου. Αυτή η αποθήκευση της διεύθυνσης IP πραγματοποιείται για λόγους ασφαλείας και σε περίπτωση που το ενδιαφερόμενο πρόσωπο παραβιάζει τα δικαιώματα τρίτων με την ανάρτηση ενός σχολίου ή αναρτά παράνομο περιεχόμενο. Η αποθήκευση αυτών των προσωπικών δεδομένων είναι επομένως προς το συμφέρον του υπεύθυνου επεξεργασίας, ώστε ο υπεύθυνος επεξεργασίας να μπορεί να δικαιολογηθεί, εάν χρειαστεί, σε περίπτωση παράβασης. Τα προσωπικά δεδομένα που συλλέγονται δεν θα κοινοποιούνται σε τρίτους, εκτός εάν η κοινοποίηση αυτή απαιτείται από το νόμο ή εξυπηρετεί τη νομική υπεράσπιση του υπεύθυνου επεξεργασίας.

10. συνδρομή σε σχόλια στο ιστολόγιο, στο φόρουμ κ.λπ. του δικτυακού τόπου

Τα σχόλια που γίνονται στο ιστολόγιο ή κάτι παρόμοιο της Σχολής Hundertwasser μπορούν κατ' αρχήν να εγγραφούν από τρίτους. Ειδικότερα, ένας σχολιαστής έχει τη δυνατότητα να εγγραφεί στα σχόλια που ακολουθούν το σχόλιό του σε μια συγκεκριμένη ανάρτηση ιστολογίου.

Εάν ένα υποκείμενο των δεδομένων επιλέξει την επιλογή να εγγραφεί σε σχόλια, ο υπεύθυνος επεξεργασίας θα αποστείλει αυτόματο μήνυμα επιβεβαίωσης ηλεκτρονικού ταχυδρομείου προκειμένου να επαληθεύσει, μέσω της διαδικασίας διπλής επιλογής, ότι ο κάτοχος της παρεχόμενης διεύθυνσης ηλεκτρονικού ταχυδρομείου έχει πράγματι επιλέξει την επιλογή αυτή. Η δυνατότητα εγγραφής στα σχόλια μπορεί να τερματιστεί ανά πάσα στιγμή.

11. συνήθης διαγραφή και δέσμευση προσωπικών δεδομένων

Ο υπεύθυνος επεξεργασίας επεξεργάζεται και αποθηκεύει τα προσωπικά δεδομένα του υποκειμένου των δεδομένων μόνο για το χρονικό διάστημα που είναι απαραίτητο για την επίτευξη του σκοπού της αποθήκευσης ή όπου προβλέπεται από την ευρωπαϊκή οδηγία και τον κανονισμό ή από άλλο νομοθέτη σε νόμους ή κανονισμούς στους οποίους υπόκειται ο υπεύθυνος επεξεργασίας.

Εάν ο σκοπός της αποθήκευσης δεν ισχύει πλέον ή εάν λήξει η περίοδος αποθήκευσης που προβλέπεται από την ευρωπαϊκή οδηγία και τον κανονισμό ή από άλλο αρμόδιο νομοθέτη, τα δεδομένα προσωπικού χαρακτήρα θα μπλοκαριστούν ή θα διαγραφούν τακτικά σύμφωνα με τις νομοθετικές διατάξεις.

12. δικαιώματα του υποκειμένου των δεδομένων

• α) Δικαίωμα επιβεβαίωσης

  Κάθε υποκείμενο των δεδομένων έχει το δικαίωμα, το οποίο του παρέχεται από την ευρωπαϊκή οδηγία και τον κανονισμό, να λάβει επιβεβαίωση από τον υπεύθυνο επεξεργασίας σχετικά με το αν γίνεται επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν. Εάν το υποκείμενο των δεδομένων επιθυμεί να ασκήσει αυτό το δικαίωμα, μπορεί, ανά πάσα στιγμή, να επικοινωνήσει με οποιονδήποτε υπάλληλο του υπεύθυνου επεξεργασίας.

• β) Δικαίωμα ενημέρωσης

  Κάθε πρόσωπο που αφορά η επεξεργασία δεδομένων προσωπικού χαρακτήρα έχει το δικαίωμα, το οποίο του παρέχεται από την ευρωπαϊκή οδηγία και τον κανονισμό, να λαμβάνει από τον υπεύθυνο επεξεργασίας, ανά πάσα στιγμή και δωρεάν, πληροφορίες σχετικά με τα δεδομένα προσωπικού χαρακτήρα που έχουν αποθηκευτεί γι' αυτό, καθώς και αντίγραφο των πληροφοριών αυτών. Επιπλέον, η ευρωπαϊκή οδηγία και ο ευρωπαϊκός κανονισμός έχουν χορηγήσει στο υποκείμενο των δεδομένων πρόσβαση στις ακόλουθες πληροφορίες:

  • τους σκοπούς της επεξεργασίας
  • τις κατηγορίες δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία
  • τους αποδέκτες ή τις κατηγορίες αποδεκτών στους οποίους έχουν γνωστοποιηθεί ή θα γνωστοποιηθούν τα δεδομένα προσωπικού χαρακτήρα, ιδίως στην περίπτωση αποδεκτών σε τρίτες χώρες ή διεθνείς οργανισμούς
  • εάν είναι δυνατόν, την προβλεπόμενη διάρκεια αποθήκευσης των δεδομένων προσωπικού χαρακτήρα ή, εάν αυτό δεν είναι δυνατόν, τα κριτήρια για τον καθορισμό της διάρκειας αυτής
  • την ύπαρξη δικαιώματος διόρθωσης ή διαγραφής των δεδομένων προσωπικού χαρακτήρα που τους αφορούν ή περιορισμού της επεξεργασίας από τον υπεύθυνο επεξεργασίας ή δικαιώματος εναντίωσης στην εν λόγω επεξεργασία
  • την ύπαρξη δικαιώματος προσφυγής σε εποπτική αρχή
  • εάν τα δεδομένα προσωπικού χαρακτήρα δεν συλλέγονται από το υποκείμενο των δεδομένων: Όλες οι διαθέσιμες πληροφορίες σχετικά με την προέλευση των δεδομένων
  • την ύπαρξη αυτοματοποιημένης λήψης αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, σύμφωνα με το άρθρο 22 παράγραφοι 1 και 4 του ΓΚΠΔ και, τουλάχιστον στις περιπτώσεις αυτές, ουσιαστικές πληροφορίες σχετικά με τη λογική που χρησιμοποιείται και το πεδίο εφαρμογής και τα επιδιωκόμενα αποτελέσματα της εν λόγω επεξεργασίας για το υποκείμενο των δεδομένων

  Επιπλέον, το υποκείμενο των δεδομένων έχει το δικαίωμα να ενημερωθεί εάν τα δεδομένα προσωπικού χαρακτήρα έχουν διαβιβαστεί σε τρίτη χώρα ή σε διεθνή οργανισμό. Στην περίπτωση αυτή, το υποκείμενο των δεδομένων έχει επίσης το δικαίωμα να λάβει πληροφορίες σχετικά με τις κατάλληλες εγγυήσεις σε σχέση με τη διαβίβαση.

  Εάν το υποκείμενο των δεδομένων επιθυμεί να ασκήσει αυτό το δικαίωμα πρόσβασης, μπορεί, ανά πάσα στιγμή, να επικοινωνήσει με οποιονδήποτε υπάλληλο του υπεύθυνου επεξεργασίας.

• γ) Δικαίωμα διόρθωσης

  Κάθε πρόσωπο που αφορά η επεξεργασία δεδομένων προσωπικού χαρακτήρα έχει το δικαίωμα που παρέχεται από την ευρωπαϊκή οδηγία και τον κανονισμό να ζητήσει τη διόρθωση χωρίς καθυστέρηση των ανακριβών δεδομένων προσωπικού χαρακτήρα που το αφορούν. Επιπλέον, το υποκείμενο των δεδομένων έχει το δικαίωμα να ζητήσει τη συμπλήρωση ελλιπών δεδομένων προσωπικού χαρακτήρα, μεταξύ άλλων μέσω συμπληρωματικής δήλωσης, λαμβάνοντας υπόψη τους σκοπούς της επεξεργασίας.

  Εάν το υποκείμενο των δεδομένων επιθυμεί να ασκήσει αυτό το δικαίωμα διόρθωσης, μπορεί, ανά πάσα στιγμή, να επικοινωνήσει με οποιονδήποτε υπάλληλο του υπεύθυνου επεξεργασίας.

• δ) Δικαίωμα διαγραφής (δικαίωμα στη λήθη)

  Κάθε πρόσωπο το οποίο αφορά η επεξεργασία δεδομένων προσωπικού χαρακτήρα έχει το δικαίωμα, το οποίο παρέχεται από την ευρωπαϊκή οδηγία και τον κανονισμό, να ζητήσει από τον υπεύθυνο επεξεργασίας τη διαγραφή χωρίς καθυστέρηση των δεδομένων προσωπικού χαρακτήρα που το αφορούν, εφόσον συντρέχει ένας από τους ακόλουθους λόγους και εφόσον η επεξεργασία δεν είναι αναγκαία:

  • Τα δεδομένα προσωπικού χαρακτήρα συλλέχθηκαν ή υποβλήθηκαν σε άλλη επεξεργασία για σκοπούς για τους οποίους δεν είναι πλέον απαραίτητα.
  • Το υποκείμενο των δεδομένων ανακαλεί τη συγκατάθεση στην οποία βασίστηκε η επεξεργασία σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο α) του ΓΚΠΔ ή το άρθρο 9 παράγραφος 2 στοιχείο α) του ΓΚΠΔ και δεν υπάρχει άλλη νομική βάση για την επεξεργασία.
  • Το υποκείμενο των δεδομένων αντιτίθεται στην επεξεργασία σύμφωνα με το άρθρο 21 παράγραφος 1 του ΓΚΠΔ και δεν υπάρχουν επιτακτικοί νόμιμοι λόγοι για την επεξεργασία, ή το υποκείμενο των δεδομένων αντιτίθεται στην επεξεργασία σύμφωνα με το άρθρο 21 παράγραφος 2 του ΓΚΠΔ.
  • Τα δεδομένα προσωπικού χαρακτήρα έχουν υποστεί παράνομη επεξεργασία.
  • Η διαγραφή των δεδομένων προσωπικού χαρακτήρα είναι απαραίτητη για τη συμμόρφωση με νομική υποχρέωση βάσει του δικαίου της Ένωσης ή του κράτους μέλους στην οποία υπόκειται ο υπεύθυνος επεξεργασίας.
  • Τα δεδομένα προσωπικού χαρακτήρα συλλέχθηκαν σε σχέση με τις υπηρεσίες της κοινωνίας των πληροφοριών που προσφέρονται σύμφωνα με το άρθρο 8 παράγραφος 1 DS-GVO.

  Εάν ισχύει ένας από τους προαναφερθέντες λόγους και το υποκείμενο των δεδομένων επιθυμεί να ζητήσει τη διαγραφή των προσωπικών δεδομένων που έχει αποθηκεύσει η Σχολή Hundertwasser, μπορεί ανά πάσα στιγμή να επικοινωνήσει με οποιονδήποτε υπάλληλο του υπεύθυνου επεξεργασίας. Ο υπάλληλος της Hundertwasser-Schule θα φροντίσει για την άμεση διαγραφή.

  Εάν τα προσωπικά δεδομένα έχουν δημοσιοποιηθεί από τη Σχολή Hundertwasser και η εταιρεία μας ως υπεύθυνος επεξεργασίας υποχρεούται να διαγράψει τα προσωπικά δεδομένα σύμφωνα με το άρθρο 17 παρ. 1 DS-GVO να διαγράψει τα δεδομένα προσωπικού χαρακτήρα, η Σχολή Hundertwasser εφαρμόζει εύλογα μέτρα, συμπεριλαμβανομένων τεχνικών μέτρων, λαμβάνοντας υπόψη τη διαθέσιμη τεχνολογία και το κόστος εφαρμογής, προκειμένου να ενημερώσει τους άλλους υπευθύνους επεξεργασίας που επεξεργάζονται τα δημοσιευμένα δεδομένα προσωπικού χαρακτήρα ότι το υποκείμενο των δεδομένων έχει ζητήσει από τους εν λόγω άλλους υπευθύνους επεξεργασίας να διαγράψουν όλους τους συνδέσμους ή τα αντίγραφα ή τις αναπαραγωγές των δεδομένων προσωπικού χαρακτήρα, εκτός εάν η επεξεργασία είναι απαραίτητη. Ο υπάλληλος της Σχολής Hundertwasser θα ρυθμίσει τα απαραίτητα σε μεμονωμένες περιπτώσεις.

• ε) Δικαίωμα περιορισμού της επεξεργασίας

  Κάθε πρόσωπο που αφορά η επεξεργασία δεδομένων προσωπικού χαρακτήρα έχει το δικαίωμα, το οποίο παρέχεται από την ευρωπαϊκή οδηγία και τον κανονισμό, να ζητήσει από τον υπεύθυνο επεξεργασίας τον περιορισμό της επεξεργασίας, εφόσον πληρούται μία από τις ακόλουθες προϋποθέσεις:

  • Η ακρίβεια των δεδομένων προσωπικού χαρακτήρα αμφισβητείται από το υποκείμενο των δεδομένων για χρονικό διάστημα που επιτρέπει στον υπεύθυνο επεξεργασίας να επαληθεύσει την ακρίβεια των δεδομένων προσωπικού χαρακτήρα.
  • Η επεξεργασία είναι παράνομη, το υποκείμενο των δεδομένων αντιτίθεται στη διαγραφή των δεδομένων προσωπικού χαρακτήρα και ζητά τον περιορισμό της χρήσης των δεδομένων προσωπικού χαρακτήρα.
  • Ο υπεύθυνος επεξεργασίας δεν χρειάζεται πλέον τα δεδομένα προσωπικού χαρακτήρα για τους σκοπούς της επεξεργασίας, αλλά το υποκείμενο των δεδομένων τα χρειάζεται για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.
  • Το υποκείμενο των δεδομένων έχει αντιταχθεί στην επεξεργασία σύμφωνα με το άρθρο 21 παράγραφος 1 του ΓΚΠΔ και δεν είναι ακόμη σαφές εάν οι νόμιμοι λόγοι του υπευθύνου επεξεργασίας υπερισχύουν εκείνων του υποκειμένου των δεδομένων.

  Εάν πληρούται μία από τις προαναφερθείσες προϋποθέσεις και το υποκείμενο των δεδομένων επιθυμεί να ζητήσει τον περιορισμό των προσωπικών δεδομένων που έχει αποθηκεύσει η Σχολή Hundertwasser, μπορεί ανά πάσα στιγμή να επικοινωνήσει με οποιονδήποτε υπάλληλο του υπεύθυνου επεξεργασίας. Ο υπάλληλος της Hundertwasser-Schule θα μεριμνήσει για τον περιορισμό της επεξεργασίας.

• στ) Δικαίωμα φορητότητας των δεδομένων

  Κάθε πρόσωπο το οποίο αφορά η επεξεργασία δεδομένων προσωπικού χαρακτήρα έχει το δικαίωμα, το οποίο παρέχεται από την ευρωπαϊκή οδηγία και τον κανονισμό, να λαμβάνει τα δεδομένα προσωπικού χαρακτήρα που το αφορούν, τα οποία έχουν παρασχεθεί από το υποκείμενο των δεδομένων σε υπεύθυνο επεξεργασίας, σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο. Το υποκείμενο των δεδομένων έχει επίσης το δικαίωμα να διαβιβάζει τα δεδομένα αυτά σε άλλον υπεύθυνο επεξεργασίας χωρίς να παρεμποδίζεται από τον υπεύθυνο επεξεργασίας στον οποίο έχουν παρασχεθεί τα δεδομένα προσωπικού χαρακτήρα, υπό την προϋπόθεση ότι η επεξεργασία βασίζεται σε συγκατάθεση σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο α) του ΓΚΠΔ ή το άρθρο 9 παράγραφος 2 στοιχείο α) του ΓΚΠΔ ή σε σύμβαση σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο β) του ΓΚΠΔ και η επεξεργασία πραγματοποιείται με αυτοματοποιημένα μέσα, εκτός εάν η επεξεργασία είναι αναγκαία για την εκτέλεση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον υπεύθυνο επεξεργασίας.

  Επιπλέον, κατά την άσκηση του δικαιώματός του στη φορητότητα των δεδομένων σύμφωνα με το άρθρο 20 παράγραφος 1 του ΓΚΠΔ, το υποκείμενο των δεδομένων έχει το δικαίωμα να ζητήσει τη διαβίβαση των δεδομένων προσωπικού χαρακτήρα απευθείας από έναν υπεύθυνο επεξεργασίας σε άλλον υπεύθυνο επεξεργασίας, στο βαθμό που αυτό είναι τεχνικά εφικτό και υπό την προϋπόθεση ότι αυτό δεν επηρεάζει δυσμενώς τα δικαιώματα και τις ελευθερίες άλλων προσώπων.

  Προκειμένου να ασκήσει το δικαίωμα φορητότητας των δεδομένων, το υποκείμενο των δεδομένων μπορεί ανά πάσα στιγμή να επικοινωνήσει με οποιονδήποτε υπάλληλο της Σχολής Hundertwasser.

• ζ) Δικαίωμα εναντίωσης

  Κάθε πρόσωπο που θίγεται από την επεξεργασία δεδομένων προσωπικού χαρακτήρα έχει το δικαίωμα που παρέχει η ευρωπαϊκή οδηγία και ο κανονισμός να αντιταχθεί ανά πάσα στιγμή, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή του, στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν και η οποία πραγματοποιείται βάσει του άρθρου 6 παράγραφος 1 στοιχεία ε) ή στ) του ΓΚΠΔ. Αυτό ισχύει επίσης για την κατάρτιση προφίλ βάσει αυτών των διατάξεων.

  Η Σχολή Hundertwasser δεν θα επεξεργάζεται πλέον τα προσωπικά δεδομένα σε περίπτωση αντίρρησης, εκτός εάν μπορούμε να αποδείξουμε επιτακτικούς νόμιμους λόγους για την επεξεργασία που υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών του υποκειμένου των δεδομένων ή για την προβολή, άσκηση ή υπεράσπιση νομικών αξιώσεων.

  Εάν η Σχολή Hundertwasser επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για σκοπούς άμεσης εμπορικής προώθησης, το υποκείμενο των δεδομένων έχει το δικαίωμα να αντιταχθεί ανά πάσα στιγμή στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία για την εν λόγω εμπορική προώθηση. Αυτό ισχύει επίσης για την κατάρτιση προφίλ στο βαθμό που αυτή σχετίζεται με την εν λόγω άμεση εμπορική προώθηση. Εάν το υποκείμενο των δεδομένων αντιταχθεί στη Σχολή Hundertwasser στην επεξεργασία για σκοπούς άμεσου μάρκετινγκ, η Σχολή Hundertwasser δεν θα επεξεργάζεται πλέον τα προσωπικά δεδομένα για τους σκοπούς αυτούς.

  Επιπλέον, το υποκείμενο των δεδομένων έχει το δικαίωμα, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή του, να αντιταχθεί στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα που το αφορούν, η οποία πραγματοποιείται από τη Σχολή Hundertwasser για σκοπούς επιστημονικής ή ιστορικής έρευνας ή για στατιστικούς σκοπούς σύμφωνα με το άρθρο 89 παράγραφος 1 του κανονισμού για την προστασία των δεδομένων, εκτός εάν η επεξεργασία αυτή είναι απαραίτητη για την εκτέλεση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον.

  Προκειμένου να ασκήσει το δικαίωμα αντίρρησης, το υποκείμενο των δεδομένων μπορεί να επικοινωνήσει απευθείας με οποιονδήποτε υπάλληλο της Σχολής Hundertwasser ή άλλον υπάλληλο. Το υποκείμενο των δεδομένων μπορεί επίσης να ασκήσει το δικαίωμά του να αντιταχθεί μέσω αυτοματοποιημένων διαδικασιών που χρησιμοποιούν τεχνικές προδιαγραφές σε σχέση με τη χρήση των υπηρεσιών της κοινωνίας της πληροφορίας, παρά την οδηγία 2002/58/ΕΚ.

• η) Αυτοματοποιημένες αποφάσεις σε μεμονωμένες περιπτώσεις, συμπεριλαμβανομένης της κατάρτισης προφίλ

  Κάθε πρόσωπο το οποίο αφορά η επεξεργασία δεδομένων προσωπικού χαρακτήρα έχει το δικαίωμα, το οποίο παρέχεται από την ευρωπαϊκή οδηγία και τον κανονισμό, να μην υπόκειται σε απόφαση που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ, η οποία παράγει έννομα αποτελέσματα που το αφορούν ή το επηρεάζει με παρόμοιο τρόπο σημαντικά, υπό την προϋπόθεση ότι η απόφαση (1) δεν είναι αναγκαία για τη σύναψη ή την εκτέλεση σύμβασης μεταξύ του υποκειμένου των δεδομένων και του υπευθύνου επεξεργασίας, ή (2) επιτρέπεται από το δίκαιο της Ένωσης ή του κράτους μέλους στο οποίο υπόκειται ο υπεύθυνος επεξεργασίας και ότι το εν λόγω δίκαιο προβλέπει κατάλληλα μέτρα για την προστασία των δικαιωμάτων και ελευθεριών και των έννομων συμφερόντων του υποκειμένου των δεδομένων, ή (3) λαμβάνεται με τη ρητή συγκατάθεση του υποκειμένου των δεδομένων.

  Εάν η απόφαση (1) είναι αναγκαία για τη σύναψη ή την εκτέλεση σύμβασης μεταξύ του υποκειμένου των δεδομένων και του υπευθύνου επεξεργασίας ή (2) λαμβάνεται με τη ρητή συγκατάθεση του υποκειμένου των δεδομένων, η Σχολή Hundertwasser εφαρμόζει κατάλληλα μέτρα για την προστασία των δικαιωμάτων και των ελευθεριών και των έννομων συμφερόντων του υποκειμένου των δεδομένων, τα οποία περιλαμβάνουν τουλάχιστον το δικαίωμα να λάβει το υποκείμενο των δεδομένων συμμετοχή εκ μέρους του υπευθύνου επεξεργασίας, να εκφράσει την άποψή του και να αμφισβητήσει την απόφαση.

  Εάν το υποκείμενο των δεδομένων επιθυμεί να ασκήσει τα δικαιώματά του σχετικά με τις αυτοματοποιημένες αποφάσεις, μπορεί ανά πάσα στιγμή να επικοινωνήσει με οποιονδήποτε υπάλληλο του υπεύθυνου επεξεργασίας.

• i) Δικαίωμα ανάκλησης της συγκατάθεσης σύμφωνα με τη νομοθεσία περί προστασίας δεδομένων

  Κάθε πρόσωπο που θίγεται από την επεξεργασία δεδομένων προσωπικού χαρακτήρα έχει το δικαίωμα που παρέχεται από την ευρωπαϊκή οδηγία και τον κανονισμό να ανακαλέσει τη συγκατάθεσή του για την επεξεργασία δεδομένων προσωπικού χαρακτήρα ανά πάσα στιγμή.

  Εάν το υποκείμενο των δεδομένων επιθυμεί να ασκήσει το δικαίωμα ανάκλησης της συγκατάθεσης, μπορεί, ανά πάσα στιγμή, να επικοινωνήσει με οποιονδήποτε υπάλληλο του υπεύθυνου επεξεργασίας.

13. προστασία των δεδομένων στις αιτήσεις και στη διαδικασία υποβολής αιτήσεων

Ο υπεύθυνος επεξεργασίας συλλέγει και επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα των αιτούντων με σκοπό τη διαχείριση της διαδικασίας υποβολής αιτήσεων. Η επεξεργασία μπορεί επίσης να πραγματοποιηθεί με ηλεκτρονικά μέσα. Αυτό ισχύει ιδίως όταν ο αιτών υποβάλλει τα σχετικά έγγραφα της αίτησης στον υπεύθυνο επεξεργασίας με ηλεκτρονικά μέσα, για παράδειγμα με ηλεκτρονικό ταχυδρομείο ή μέσω διαδικτυακής φόρμας που είναι διαθέσιμη στον ιστότοπο. Εάν ο υπεύθυνος επεξεργασίας συνάψει σύμβαση εργασίας με έναν αιτούντα, τα διαβιβαζόμενα δεδομένα θα αποθηκευτούν για τον σκοπό της επεξεργασίας της σχέσης εργασίας σύμφωνα με τις νομοθετικές διατάξεις. Εάν ο υπεύθυνος επεξεργασίας δεν συνάψει σύμβαση εργασίας με τον αιτούντα, τα έγγραφα της αίτησης διαγράφονται αυτομάτως δύο μήνες μετά την κοινοποίηση της απορριπτικής απόφασης, υπό την προϋπόθεση ότι κανένα άλλο έννομο συμφέρον του υπευθύνου επεξεργασίας δεν έρχεται σε αντίθεση με την εν λόγω διαγραφή. Άλλο έννομο συμφέρον υπό αυτή την έννοια είναι, για παράδειγμα, η υποχρέωση παροχής αποδεικτικών στοιχείων σε διαδικασίες βάσει του Γενικού Νόμου περί Ίσης Μεταχείρισης (AGG).

14. νομική βάση της επεξεργασίας

Το άρθρο 6 I lit. a DS-GVO χρησιμεύει ως νομική βάση για την εταιρεία μας για πράξεις επεξεργασίας στις οποίες λαμβάνουμε τη συγκατάθεση για συγκεκριμένο σκοπό επεξεργασίας. Εάν η επεξεργασία των δεδομένων προσωπικού χαρακτήρα είναι απαραίτητη για την εκτέλεση σύμβασης στην οποία το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος, όπως συμβαίνει, για παράδειγμα, με πράξεις επεξεργασίας που είναι απαραίτητες για την παράδοση αγαθών ή την παροχή άλλης υπηρεσίας ή ανταλλάγματος, η επεξεργασία βασίζεται στο άρθρο 6 Ι στοιχείο β) του ΓΚΠΔ. Το ίδιο ισχύει και για τις πράξεις επεξεργασίας που είναι απαραίτητες για την εφαρμογή προσυμβατικών μέτρων, για παράδειγμα στην περίπτωση ερωτημάτων σχετικά με τα προϊόντα ή τις υπηρεσίες μας. Εάν η εταιρεία μας υπόκειται σε νομική υποχρέωση από την οποία καθίσταται αναγκαία η επεξεργασία δεδομένων προσωπικού χαρακτήρα, όπως για την εκπλήρωση φορολογικών υποχρεώσεων, η επεξεργασία βασίζεται στο άρθρο 6 I lit. c DS-GVO. Σε σπάνιες περιπτώσεις, η επεξεργασία δεδομένων προσωπικού χαρακτήρα μπορεί να καταστεί αναγκαία για την προστασία των ζωτικών συμφερόντων του υποκειμένου των δεδομένων ή άλλου φυσικού προσώπου. Αυτό θα συνέβαινε, για παράδειγμα, εάν ένας επισκέπτης τραυματιζόταν στις εγκαταστάσεις μας και, ως εκ τούτου, το όνομα, η ηλικία, τα στοιχεία της ασφάλισής του ή άλλες ζωτικής σημασίας πληροφορίες έπρεπε να διαβιβαστούν σε γιατρό, νοσοκομείο ή άλλο τρίτο μέρος. Τότε η επεξεργασία θα βασίζεται στο άρθρο 6 I lit. d DS-GVO. Τέλος, οι πράξεις επεξεργασίας θα μπορούσαν να βασίζονται στο άρθρο 6 I lit. f DS-GVO. Οι πράξεις επεξεργασίας που δεν καλύπτονται από καμία από τις προαναφερθείσες νομικές βάσεις βασίζονται σε αυτή τη νομική βάση, εάν η επεξεργασία είναι απαραίτητη για την προστασία έννομου συμφέροντος της εταιρείας μας ή τρίτου, υπό την προϋπόθεση ότι τα συμφέροντα, τα θεμελιώδη δικαιώματα και οι ελευθερίες του υποκειμένου των δεδομένων δεν υπερισχύουν. Τέτοιες πράξεις επεξεργασίας μας επιτρέπονται ιδίως επειδή αναφέρονται ρητά από τον ευρωπαίο νομοθέτη. Εν προκειμένω, η Επιτροπή έκρινε ότι μπορεί να θεωρηθεί ότι υπάρχει έννομο συμφέρον εάν το υποκείμενο των δεδομένων είναι πελάτης του υπευθύνου επεξεργασίας (αιτιολογική σκέψη 47, πρόταση 2 του ΓΚΠΔ).

15. έννομα συμφέροντα στην επεξεργασία που επιδιώκει ο υπεύθυνος επεξεργασίας ή τρίτος

Εάν η επεξεργασία δεδομένων προσωπικού χαρακτήρα βασίζεται στο άρθρο 6 I lit. f DS-GVO, το έννομο συμφέρον μας είναι η άσκηση των επιχειρηματικών μας δραστηριοτήτων προς όφελος της ευημερίας όλων των εργαζομένων μας και των μετόχων μας.

16. διάρκεια για την οποία αποθηκεύονται τα δεδομένα προσωπικού χαρακτήρα

Το κριτήριο για τη διάρκεια της αποθήκευσης των προσωπικών δεδομένων είναι η αντίστοιχη νόμιμη περίοδος διατήρησης. Μετά τη λήξη της περιόδου αυτής, τα αντίστοιχα δεδομένα διαγράφονται κανονικά εάν δεν απαιτούνται πλέον για την εκπλήρωση ή την έναρξη της σύμβασης.

17. νομικές ή συμβατικές απαιτήσεις για την παροχή των δεδομένων προσωπικού χαρακτήρα- αναγκαιότητα για τη σύναψη της σύμβασης- υποχρέωση του υποκειμένου των δεδομένων να παρέχει τα δεδομένα προσωπικού χαρακτήρα- πιθανές συνέπειες της μη παροχής των δεδομένων προσωπικού χαρακτήρα.

Θα θέλαμε να σας ενημερώσουμε ότι η παροχή προσωπικών δεδομένων απαιτείται ενίοτε από το νόμο (π.χ. φορολογικοί κανονισμοί) ή μπορεί επίσης να προκύπτει από συμβατικούς κανονισμούς (π.χ. πληροφορίες σχετικά με τον συμβατικό εταίρο). Ορισμένες φορές, προκειμένου να συναφθεί μια σύμβαση, μπορεί να είναι απαραίτητο για ένα υποκείμενο των δεδομένων να μας παράσχει προσωπικά δεδομένα που πρέπει στη συνέχεια να επεξεργαστούμε από εμάς. Για παράδειγμα, το υποκείμενο των δεδομένων υποχρεούται να μας παράσχει προσωπικά δεδομένα εάν η εταιρεία μας συνάψει σύμβαση μαζί του. Η μη παροχή των δεδομένων προσωπικού χαρακτήρα θα σήμαινε ότι η σύμβαση με το υποκείμενο των δεδομένων δεν θα μπορούσε να συναφθεί. Πριν από την παροχή προσωπικών δεδομένων από το υποκείμενο των δεδομένων, το υποκείμενο των δεδομένων πρέπει να επικοινωνήσει με έναν από τους υπαλλήλους μας. Ο υπάλληλός μας θα ενημερώνει το υποκείμενο των δεδομένων κατά περίπτωση εάν η παροχή των δεδομένων προσωπικού χαρακτήρα απαιτείται από το νόμο ή τη σύμβαση ή είναι απαραίτητη για τη σύναψη της σύμβασης, εάν υπάρχει υποχρέωση παροχής των δεδομένων προσωπικού χαρακτήρα και ποιες θα ήταν οι συνέπειες της μη παροχής των δεδομένων προσωπικού χαρακτήρα.

18. ύπαρξη αυτοματοποιημένης λήψης αποφάσεων

Ως υπεύθυνη εταιρεία, δεν χρησιμοποιούμε αυτόματη λήψη αποφάσεων ή κατάρτιση προφίλ.