Política de privacidad

Nos complace mucho su interés por nuestra empresa. La protección de datos tiene una prioridad especialmente alta para la dirección de la Escuela Hundertwasser. El uso de las páginas de Internet de la Escuela Hundertwasser es posible sin indicación de datos personales. Sin embargo, si un interesado desea utilizar servicios especiales prestados por nuestra empresa a través de nuestro sitio web, podría ser necesario el tratamiento de datos personales. Si el tratamiento de datos personales es necesario y no existe una base jurídica para dicho tratamiento, generalmente obtendremos el consentimiento del interesado.

El tratamiento de datos personales, como el nombre, la dirección, la dirección de correo electrónico o el número de teléfono de un interesado, se ajustará siempre a la normativa de protección de datos específica del país aplicable a la Escuela Hundertwasser. Mediante esta declaración de protección de datos, nuestra empresa desea informar al público sobre el tipo, el alcance y la finalidad de los datos personales que recopilamos, utilizamos y procesamos. Además, se informa a los interesados de sus derechos mediante esta declaración de protección de datos.

Como responsable del tratamiento, la Escuela Hundertwasser ha aplicado numerosas medidas técnicas y organizativas para garantizar la protección más completa posible de los datos personales tratados a través de este sitio web. No obstante, las transmisiones de datos por Internet siempre pueden ser vulnerables a riesgos de seguridad, por lo que no puede garantizarse una protección absoluta. Por este motivo, cada interesado es libre de transmitirnos sus datos personales por medios alternativos, por ejemplo, por teléfono.

1. definiciones

La declaración de protección de datos de la Escuela Hundertwasser se basa en los términos utilizados por la Directiva y el Reglamento europeos al emitir el Reglamento de Protección de Datos (DS-GVO). Nuestra declaración de protección de datos debe ser fácil de leer y comprender tanto para el público como para nuestros clientes y socios comerciales. Para asegurarnos de ello, nos gustaría explicar de antemano los términos utilizados.

En esta política de privacidad utilizamos, entre otros, los siguientes términos:

• (a) datos personales

  Por datos personales se entenderá toda información sobre una persona física identificada o identificable (en lo sucesivo, "el interesado"). Una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.

• (b) persona interesada

  Se entenderá por interesado toda persona física identificada o identificable cuyos datos personales sean tratados por el responsable del tratamiento.

• c) Tratamiento

  Tratamiento es cualquier operación o conjunto de operaciones, efectuadas o no mediante procedimientos automatizados, y aplicadas a datos personales, como la recogida, registro, organización, archivo, conservación, elaboración o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

• (d) limitación del tratamiento

  La restricción del tratamiento consiste en marcar los datos personales almacenados con el fin de limitar su tratamiento futuro.

• e) Elaboración de perfiles

  La elaboración de perfiles es cualquier forma de tratamiento automatizado de datos personales que consiste en utilizar dichos datos personales para evaluar determinados aspectos personales relativos a una persona física, en particular para analizar o predecir aspectos relacionados con el rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o el cambio de ubicación de dicha persona física.

• f) Pseudonimización

  La seudonimización es el tratamiento de datos personales de forma que ya no puedan atribuirse a un interesado concreto sin utilizar información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se atribuyen a una persona física identificada o identificable.

• (g) responsable del tratamiento

  El responsable o encargado del tratamiento es la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o conjuntamente con otros, determina los fines y medios del tratamiento de datos personales. Cuando los fines y medios de dicho tratamiento estén determinados por el Derecho de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán estar previstos en el Derecho de la Unión o de los Estados miembros.

• (h) Procesadores

  Encargado del tratamiento: persona física o jurídica, autoridad pública, agencia u otro organismo que trate datos personales por cuenta del responsable del tratamiento.

• i) Destinatario

  Un destinatario es una persona física o jurídica, autoridad pública, agencia u otro organismo al que se comunican datos personales, sea o no un tercero. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el contexto de una tarea de investigación específica con arreglo al Derecho de la Unión o de los Estados miembros.

• j) Tercera

  Tercero significa una persona física o jurídica, autoridad pública, agencia u otro organismo distinto del interesado, el responsable del tratamiento, el encargado del tratamiento y las personas autorizadas a tratar los datos personales bajo la responsabilidad directa del responsable del tratamiento o del encargado del tratamiento.

• k) Consentimiento

  Por consentimiento se entenderá toda manifestación de voluntad, libre, específica e informada, en forma de declaración u otro acto afirmativo sin ambigüedades, mediante el cual el interesado consienta el tratamiento de datos personales que le conciernan.

2. nombre y dirección del responsable del tratamiento

El responsable en el sentido del Reglamento General de Protección de Datos, otras leyes de protección de datos aplicables en los Estados miembros de la Unión Europea y otras disposiciones de carácter de protección de datos es:

Escuela Hundertwasser

Oststraße 44, 33332 Gütersloh

Teléfono: 05241/505273-10

Correo electrónico: [email protected]

Página web: hundertwasser-school.de

3. nombre y dirección del responsable de la protección de datos

El responsable de la protección de datos del responsable del tratamiento es

Jochen Schnittker

Autoridad escolar del distrito de Gütersloh

Herzebrocker Str. 140
33324 Gütersloh

Teléfono: 05241-851417

[email protected]

Cualquier interesado puede dirigirse directamente a nuestro responsable de protección de datos en cualquier momento para plantear cualquier pregunta o sugerencia en relación con la protección de datos.

4. galletas

Las páginas de Internet de la Escuela Hundertwasser utilizan cookies. Las cookies son archivos de texto que se almacenan en un sistema informático a través de un navegador de Internet.

Numerosos sitios web y servidores utilizan cookies. Muchas cookies contienen el llamado ID de cookie. Un ID de cookie es un identificador único de la cookie. Consiste en una cadena de caracteres mediante la cual las páginas de Internet y los servidores pueden asignarse al navegador de Internet específico en el que se almacenó la cookie. Esto permite a los sitios web y servidores visitados distinguir el navegador individual de la persona en cuestión de otros navegadores de Internet que contienen otras cookies. Un navegador de Internet específico puede ser reconocido e identificado a través de la ID de cookie única.

Mediante el uso de cookies, la Escuela Hundertwasser puede proporcionar a los usuarios de este sitio web servicios más fáciles de usar que no serían posibles sin la configuración de cookies.

Mediante una cookie, la información y las ofertas de nuestro sitio web pueden optimizarse en el sentido del usuario. Como ya se ha mencionado, las cookies nos permiten reconocer a los usuarios de nuestro sitio web. La finalidad de este reconocimiento es facilitar a los usuarios el uso de nuestro sitio web. Por ejemplo, el usuario de un sitio web que utiliza cookies no tiene que volver a introducir sus datos de acceso cada vez que visita el sitio web, ya que de ello se encargan el sitio web y la cookie almacenada en el sistema informático del usuario. Otro ejemplo es la cookie de una cesta de la compra en una tienda online. La tienda en línea recuerda los artículos que un cliente ha colocado en la cesta de la compra virtual a través de una cookie.

El interesado puede impedir en cualquier momento la instalación de cookies por parte de nuestro sitio web mediante una configuración adecuada del navegador de Internet utilizado y, de este modo, oponerse permanentemente a la instalación de cookies. Además, las cookies ya instaladas pueden eliminarse en cualquier momento a través de un navegador de Internet u otros programas informáticos. Esto es posible en todos los navegadores de Internet habituales. Si el interesado desactiva la instalación de cookies en el navegador de Internet utilizado, es posible que no pueda utilizar plenamente todas las funciones de nuestro sitio web.

5. recogida de datos e información de carácter general

El sitio web de la Escuela Hundertwasser recoge una serie de datos e informaciones generales cada vez que un interesado o un sistema automatizado accede al sitio web. Estos datos e información generales se almacenan en los archivos de registro del servidor. Pueden recopilarse los siguientes datos: (1) los tipos y versiones de navegador utilizados, (2) el sistema operativo utilizado por el sistema de acceso, (3) el sitio web desde el que un sistema de acceso accede a nuestro sitio web (la denominada referencia), (4) los sub-sitios web a los que se accede a través de un sistema de acceso en nuestro sitio web, (5) la fecha y hora de acceso al sitio web, (6) una dirección de protocolo de Internet (dirección IP), (7) el proveedor de servicios de Internet del sistema de acceso y (8) otros datos e informaciones similares que sirvan para evitar peligros en caso de ataques a nuestros sistemas informáticos.

Al utilizar estos datos e informaciones generales, la Escuela Hundertwasser no extrae ninguna conclusión sobre el interesado. Más bien, esta información es necesaria (1) para ofrecer correctamente los contenidos de nuestro sitio web, (2) para optimizar los contenidos de nuestro sitio web y la publicidad de los mismos, (3) para garantizar la operatividad a largo plazo de nuestros sistemas de tecnología de la información y la tecnología de nuestro sitio web, y (4) para proporcionar a las autoridades policiales la información necesaria para su procesamiento en caso de ciberataque. Por lo tanto, la Escuela Hundertwasser analiza los datos e información recopilados de forma anónima, por un lado, y por otro, con el objetivo de aumentar la protección de datos y la seguridad de los datos de nuestra empresa, de modo que, en última instancia, podamos garantizar un nivel óptimo de protección de los datos personales que procesamos. Los datos anónimos de los archivos de registro del servidor se almacenan separados de cualquier dato personal proporcionado por un interesado.

6. inscripción en nuestro sitio web

El interesado tiene la posibilidad de registrarse en el sitio web del responsable del tratamiento facilitando sus datos personales. Los datos personales que se transmiten al responsable del tratamiento en este contexto resultan de la respectiva máscara de entrada utilizada para el registro. Los datos personales introducidos por el interesado se recogen y almacenan exclusivamente para uso interno del responsable del tratamiento y para sus propios fines. El responsable del tratamiento podrá disponer que los datos se transfieran a uno o varios encargados del tratamiento, por ejemplo un proveedor de servicios de paquetería, que también utilizará los datos personales exclusivamente para un uso interno atribuible al responsable del tratamiento.

Al registrarse en el sitio web del responsable del tratamiento, también se almacenan la dirección IP asignada por el proveedor de servicios de Internet (ISP) del interesado, la fecha y la hora del registro. El almacenamiento de estos datos tiene lugar en el contexto de que sólo así se puede prevenir el uso indebido de nuestros servicios y, en caso necesario, estos datos permiten esclarecer delitos penales que se hayan cometido. A este respecto, el almacenamiento de estos datos es necesario para la protección del responsable del tratamiento. Por principio, estos datos no se transmiten a terceros a menos que exista una obligación legal de transmitirlos o que la transmisión sirva para fines de persecución penal.

El registro del interesado mediante la aportación voluntaria de sus datos personales sirve al responsable del tratamiento para ofrecer al interesado contenidos o servicios que, por la naturaleza de la materia, sólo pueden ser ofrecidos a usuarios registrados. Las personas registradas son libres de modificar en cualquier momento los datos personales facilitados durante el registro o de eliminarlos completamente de los datos del responsable del tratamiento.

El responsable del tratamiento proporcionará a cualquier interesado que lo solicite, en cualquier momento, información sobre los datos personales almacenados sobre él. Además, el responsable del tratamiento rectificará o suprimirá los datos personales a petición o por indicación del interesado, siempre que ello no sea contrario a las obligaciones legales de conservación. Todo el personal del responsable del tratamiento estará a disposición del interesado como personas de contacto en este contexto.

7. suscripción a nuestro boletín

En el sitio web de la Escuela Hundertwasser, los usuarios tienen la oportunidad de suscribirse al boletín de noticias de nuestra empresa. Los datos personales transmitidos al responsable del tratamiento al suscribirse al boletín se especifican en la máscara de entrada utilizada a tal efecto.

La Escuela Hundertwasser informa periódicamente a sus clientes y socios comerciales mediante un boletín de noticias sobre las ofertas de la empresa. Básicamente, el boletín informativo de nuestra empresa sólo podrá ser recibido por el interesado si (1) éste dispone de una dirección de correo electrónico válida y (2) se registra para el envío del boletín informativo. Por motivos legales, se envía un correo electrónico de confirmación a la dirección de correo electrónico registrada por el interesado por primera vez para el envío del boletín informativo mediante el procedimiento de doble inclusión. Este correo electrónico de confirmación sirve para verificar si el titular de la dirección de correo electrónico como interesado ha autorizado la recepción del boletín.

Al registrarse en el boletín de noticias, también almacenamos la dirección IP del sistema informático utilizado por el interesado en el momento del registro, así como la fecha y hora del registro, que asigna el proveedor de servicios de Internet (ISP). La recopilación de estos datos es necesaria para poder rastrear el (posible) uso indebido de la dirección de correo electrónico de un interesado en un momento posterior y, por lo tanto, sirve a la salvaguardia jurídica del responsable del tratamiento.

Los datos personales recogidos en el marco de una inscripción al boletín se utilizan exclusivamente para el envío de nuestro boletín. Además, los suscriptores del boletín podrían ser informados por correo electrónico si ello fuera necesario para el funcionamiento del servicio de boletín o un registro relacionado, como podría ser el caso en caso de cambios en la oferta del boletín o cambios en las circunstancias técnicas. No se transmitirá a terceros ningún dato personal recogido en el marco del servicio de boletín informativo. La suscripción a nuestro boletín puede ser cancelada por el interesado en cualquier momento. El consentimiento para el almacenamiento de datos personales, que el interesado nos ha dado para el envío del boletín, puede ser revocado en cualquier momento. Para revocar el consentimiento, en cada boletín encontrará el enlace correspondiente. Además, también es posible darse de baja del boletín de noticias en cualquier momento directamente en el sitio web del responsable del tratamiento o informar de ello al responsable del tratamiento por otro medio.

8. cómo ponerse en contacto con nosotros a través del sitio web

Sobre la base de las disposiciones legales, el sitio web de la Escuela Hundertwasser contiene información que permite un contacto electrónico rápido con nuestra empresa, así como la comunicación directa con nosotros, que también incluye una dirección general del llamado correo electrónico (dirección de correo electrónico). Si un interesado se pone en contacto con el responsable del tratamiento por correo electrónico o mediante un formulario de contacto, los datos personales transmitidos por el interesado se almacenarán automáticamente. Los datos personales transmitidos de forma voluntaria por un interesado al responsable del tratamiento se almacenarán a efectos de tratamiento o de contacto con el interesado. Estos datos personales no se comunicarán a terceros.

9. función de comentario en el blog, foro, etc. del sitio web

La Escuela Hundertwasser ofrece a los usuarios la posibilidad de dejar comentarios individuales sobre contribuciones individuales en un blog o similar, que se encuentra en el sitio web del responsable del tratamiento. Un blog es un portal mantenido en un sitio web, normalmente de acceso público, en el que una o varias personas, denominadas bloggers o blogueros web, pueden publicar artículos o escribir pensamientos en los llamados blogposts. Por lo general, los blogposts pueden ser comentados por terceros.

Si un interesado deja un comentario en el blog publicado en este sitio web, además de los comentarios dejados por el interesado, se almacenará y publicará información sobre la hora de entrada del comentario y el nombre de usuario (seudónimo) elegido por el interesado. Además, también se registra la dirección IP asignada por el proveedor de servicios de Internet (ISP) del interesado. Este almacenamiento de la dirección IP tiene lugar por motivos de seguridad y en caso de que la persona en cuestión viole los derechos de terceros al publicar un comentario o publique contenido ilegal. Por lo tanto, el almacenamiento de estos datos personales redunda en el propio interés del responsable del tratamiento, de modo que éste podría exculparse si fuera necesario en caso de infracción. Los datos personales recogidos no se comunicarán a terceros, a menos que dicha comunicación sea exigida por la ley o sirva para la defensa jurídica del responsable del tratamiento.

10. suscripción a comentarios en el blog, foro, etc. del sitio web

Los comentarios realizados en el blog o similares de la Escuela Hundertwasser pueden, en principio, ser suscritos por terceros. En concreto, es posible que un comentarista se suscriba a los comentarios que siguen a su comentario en una entrada concreta del blog.

Si un interesado opta por la opción de suscribirse a comentarios, el responsable del tratamiento enviará un correo electrónico automático de confirmación para verificar, mediante el procedimiento de doble opción, que el titular de la dirección de correo electrónico facilitada ha optado efectivamente por esta opción. La opción de suscribirse a los comentarios puede cancelarse en cualquier momento.

11. supresión y bloqueo sistemáticos de datos personales

El responsable del tratamiento tratará y almacenará los datos personales del interesado únicamente durante el tiempo necesario para alcanzar el objetivo del almacenamiento o cuando así lo disponga la Directiva y el Reglamento europeos u otro legislador en las leyes o reglamentos a los que esté sujeto el responsable del tratamiento.

Si la finalidad del almacenamiento ya no es aplicable o si expira un período de almacenamiento prescrito por la Directiva y el Reglamento europeos o por otro legislador competente, los datos personales se bloquearán o suprimirán de forma rutinaria de conformidad con las disposiciones legales.

12. derechos del interesado

• a) Derecho de confirmación

  Todo interesado tendrá derecho, reconocido por la Directiva Europea y el Reglamento, a obtener confirmación del responsable del tratamiento acerca de si se están tratando o no datos personales que le conciernan. Si un interesado desea ejercer este derecho, puede dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.

• b) Derecho a la información

  Toda persona afectada por el tratamiento de datos personales tiene derecho, otorgado por la Directiva y el Reglamento europeos, a obtener del responsable del tratamiento, en cualquier momento y de forma gratuita, información sobre los datos personales almacenados que le conciernan y una copia de dicha información. Además, la Directiva y el Reglamento europeos han concedido al interesado acceso a la siguiente información:

  • los fines del tratamiento
  • las categorías de datos personales que se tratan
  • los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular en el caso de destinatarios en terceros países u organizaciones internacionales
  • si es posible, la duración prevista del almacenamiento de los datos personales o, si no es posible, los criterios para determinar dicha duración
  • la existencia de un derecho a obtener la rectificación o supresión de los datos personales que les conciernan o a obtener la limitación de su tratamiento por parte del responsable del tratamiento o un derecho a oponerse a dicho tratamiento
  • la existencia de un derecho de recurso ante una autoridad de control
  • si los datos personales no se recogen del interesado: Toda la información disponible sobre el origen de los datos
  • la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles, de conformidad con el artículo 22, apartados 1 y 4, del RGPD y, al menos en estos casos, información significativa sobre la lógica implicada y el alcance y los efectos previstos de dicho tratamiento para el interesado

  Además, el interesado tiene derecho a ser informado de si se han transferido datos personales a un tercer país o a una organización internacional. En tal caso, el interesado también tiene derecho a obtener información sobre las garantías adecuadas en relación con la transferencia.

  Si un interesado desea ejercer este derecho de acceso, puede dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.

• c) Derecho de rectificación

  Toda persona afectada por el tratamiento de datos personales tendrá derecho, en virtud de la Directiva europea y del Reglamento, a obtener sin demora la rectificación de los datos personales inexactos que le conciernan. Además, el interesado tiene derecho a solicitar que se completen los datos personales incompletos, incluso mediante una declaración complementaria, teniendo en cuenta los fines del tratamiento.

  Si un interesado desea ejercer este derecho de rectificación, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.

• d) Derecho de supresión (derecho al olvido)

  Toda persona afectada por el tratamiento de datos personales tendrá derecho, otorgado por la Directiva europea y el Reglamento, a obtener del responsable del tratamiento la supresión sin demora de los datos personales que le conciernan, cuando concurra uno de los motivos siguientes y en la medida en que el tratamiento no sea necesario:

  • Los datos personales se recogieron o trataron de otro modo para fines para los que ya no son necesarios.
  • El interesado revoca el consentimiento en el que se basaba el tratamiento con arreglo al artículo 6, apartado 1, letra a), del RGPD o al artículo 9, apartado 2, letra a), del RGPD y no existe ningún otro fundamento jurídico para el tratamiento.
  • El interesado se opone al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD y no existen motivos legítimos imperiosos para el tratamiento, o el interesado se opone al tratamiento de conformidad con el artículo 21, apartado 2, del RGPD.
  • Los datos personales han sido tratados ilegalmente.
  • La supresión de los datos personales es necesaria para el cumplimiento de una obligación legal en virtud del Derecho de la Unión o de los Estados miembros a la que esté sujeto el responsable del tratamiento.
  • Los datos personales se recogieron en relación con los servicios de la sociedad de la información ofrecidos de conformidad con el artículo 8, apartado 1, de la DS-GVO.

  Si se aplica uno de los motivos mencionados anteriormente y el interesado desea solicitar la supresión de los datos personales almacenados por la Escuela Hundertwasser, podrá ponerse en contacto en cualquier momento con cualquier empleado del responsable del tratamiento. El empleado de la Escuela Hundertwasser se encargará de que la supresión se lleve a cabo inmediatamente.

  Si los datos personales han sido hechos públicos por la Escuela Hundertwasser y nuestra empresa como responsable del tratamiento está obligada a borrar los datos personales de conformidad con el Art. 17 Para. 1 DS-GVO a borrar los datos personales, la Escuela Hundertwasser aplicará medidas razonables, incluidas medidas técnicas, teniendo en cuenta la tecnología disponible y el coste de su aplicación, para informar a otros responsables del tratamiento que traten los datos personales publicados de que el interesado ha solicitado a esos otros responsables del tratamiento que borren todos los enlaces a los datos personales o las copias o réplicas de los mismos, a menos que el tratamiento sea necesario. El empleado de la Escuela Hundertwasser se encargará de lo necesario en cada caso concreto.

• e) Derecho a la limitación del tratamiento

  Toda persona afectada por el tratamiento de datos personales tiene derecho, concedido por la Directiva Europea y el Reglamento, a obtener del responsable del tratamiento la limitación del tratamiento cuando se cumpla una de las siguientes condiciones:

  • El interesado impugna la exactitud de los datos personales durante un periodo que permite al responsable del tratamiento verificar la exactitud de los datos personales.
  • El tratamiento es ilícito, el interesado se opone a la supresión de los datos personales y solicita, en su lugar, la limitación de su uso.
  • El responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero el interesado los necesita para el reconocimiento, ejercicio o defensa de reclamaciones judiciales.
  • El interesado se ha opuesto al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD y aún no está claro si los motivos legítimos del responsable del tratamiento prevalecen sobre los del interesado.

  Si se cumple una de las condiciones mencionadas, y un interesado desea solicitar la limitación de los datos personales almacenados por la Escuela Hundertwasser, podrá ponerse en contacto en cualquier momento con cualquier empleado del responsable del tratamiento. El empleado de la Escuela Hundertwasser se encargará de la restricción del tratamiento.

• f) Derecho a la portabilidad de los datos

  Toda persona afectada por el tratamiento de datos personales tendrá derecho, concedido por la Directiva Europea y el Reglamento, a recibir los datos personales que le conciernan, que hayan sido facilitados por el interesado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica. El interesado también tendrá derecho a transmitir dichos datos a otro responsable del tratamiento sin que el responsable al que se hayan facilitado los datos personales se lo impida, siempre que el tratamiento se base en el consentimiento de conformidad con el artículo 6, apartado 1, letra a), del RGPD o con el artículo 9, apartado 2, letra a), del RGPD, o en un contrato de conformidad con el artículo 6, apartado 1, letra b), del RGPD, y el tratamiento se lleve a cabo por medios automatizados, a menos que el tratamiento sea necesario para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

  Además, al ejercer su derecho a la portabilidad de los datos de conformidad con el artículo 20, apartado 1, del RGPD, el interesado tendrá derecho a obtener que los datos personales se transfieran directamente de un responsable del tratamiento a otro, en la medida en que sea técnicamente factible y siempre que ello no afecte negativamente a los derechos y libertades de otras personas.

  Para hacer valer su derecho a la portabilidad de los datos, el interesado podrá dirigirse en cualquier momento a cualquier empleado de la Escuela Hundertwasser.

• g) Derecho de oposición

  Toda persona afectada por el tratamiento de datos personales tendrá el derecho que le otorgan la Directiva y el Reglamento europeos a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernan y que se lleve a cabo sobre la base del artículo 6, apartado 1, letras e) o f), del RGPD. Esto también se aplica a la elaboración de perfiles basados en estas disposiciones.

  La Escuela Hundertwasser dejará de tratar los datos personales en caso de oposición, a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, derechos y libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones legales.

  Si la Escuela Hundertwasser trata datos personales con fines de mercadotecnia directa, el interesado tendrá derecho a oponerse en cualquier momento al tratamiento de los datos personales tratados para dicha mercadotecnia. Esto también se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa. Si el interesado se opone al tratamiento por parte de la Escuela Hundertwasser con fines de mercadotecnia directa, la Escuela Hundertwasser dejará de tratar los datos personales para estos fines.

  Además, el interesado tiene derecho, por motivos relacionados con su situación particular, a oponerse al tratamiento de los datos personales que le conciernen efectuado por la Escuela Hundertwasser con fines de investigación científica o histórica, o con fines estadísticos de conformidad con el artículo 89, apartado 1, del Reglamento de protección de datos, a menos que dicho tratamiento sea necesario para el cumplimiento de una misión de interés público.

  Para ejercer el derecho de oposición, el interesado podrá dirigirse directamente a cualquier empleado de la Escuela Hundertwasser o a otro empleado. El interesado también podrá ejercer su derecho de oposición mediante procedimientos automatizados que utilicen especificaciones técnicas en relación con el uso de servicios de la sociedad de la información, no obstante lo dispuesto en la Directiva 2002/58/CE.

• h) Decisiones automatizadas en casos individuales, incluida la elaboración de perfiles

  Toda persona afectada por el tratamiento de datos personales tendrá derecho, otorgado por la Directiva Europea y el Reglamento, a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en ella o la afecte de forma similar y significativa, siempre que la decisión (1) no sea necesaria para la celebración o ejecución de un contrato entre el interesado y el responsable del tratamiento, o (2) esté autorizada por el Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable del tratamiento y que dicho Derecho establezca medidas adecuadas para salvaguardar los derechos y libertades del interesado y sus intereses legítimos, o (3) se adopte con el consentimiento explícito del interesado.

  Si la decisión (1) es necesaria para la celebración o ejecución de un contrato entre el interesado y el responsable del tratamiento, o (2) se toma con el consentimiento explícito del interesado, la Escuela Hundertwasser aplicará las medidas adecuadas para salvaguardar los derechos y libertades del interesado y sus intereses legítimos, que incluyen al menos el derecho a obtener la participación del interesado en el tratamiento, a expresar su punto de vista y a impugnar la decisión.

  Si el interesado desea ejercer los derechos relativos a las decisiones automatizadas, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.

• i) Derecho a revocar el consentimiento conforme a la ley de protección de datos

  Toda persona afectada por el tratamiento de datos personales tiene el derecho que le otorgan la Directiva y el Reglamento europeos a retirar en cualquier momento su consentimiento al tratamiento de datos personales.

  Si el interesado desea ejercer el derecho a retirar su consentimiento, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.

13. protección de datos en las solicitudes y en el procedimiento de solicitud

El responsable del tratamiento recoge y trata los datos personales de los solicitantes con el fin de gestionar el procedimiento de solicitud. El tratamiento también puede llevarse a cabo por medios electrónicos. Este es el caso, en particular, cuando un candidato presenta los documentos de solicitud pertinentes al responsable del tratamiento por medios electrónicos, por ejemplo, por correo electrónico o a través de un formulario web disponible en el sitio web. Si el responsable del tratamiento celebra un contrato de trabajo con un solicitante, los datos transmitidos se almacenarán con el fin de tramitar la relación laboral de conformidad con las disposiciones legales. Si el responsable del tratamiento no celebra un contrato de trabajo con el solicitante, los documentos de solicitud se suprimirán automáticamente dos meses después de la notificación de la decisión de denegación, siempre que ningún otro interés legítimo del responsable del tratamiento entre en conflicto con dicha supresión. Otro interés legítimo en este sentido es, por ejemplo, el deber de aportar pruebas en procedimientos en virtud de la Ley General de Igualdad de Trato (AGG).

14. fundamento jurídico del tratamiento

El artículo 6 I lit. a DS-GVO sirve de base jurídica a nuestra empresa para las operaciones de tratamiento en las que obtenemos el consentimiento para un fin de tratamiento específico. Si el tratamiento de datos personales es necesario para la ejecución de un contrato en el que el interesado es parte, como ocurre, por ejemplo, con las operaciones de tratamiento que son necesarias para la entrega de bienes o la prestación de otro servicio o contraprestación, el tratamiento se basa en el artículo 6 I lit. b del RGPD. Lo mismo se aplica a las operaciones de tratamiento que son necesarias para la aplicación de medidas precontractuales, por ejemplo en el caso de consultas sobre nuestros productos o servicios. Si nuestra empresa está sujeta a una obligación legal por la que se hace necesario el tratamiento de datos personales, como por ejemplo para el cumplimiento de obligaciones fiscales, el tratamiento se basa en el art. 6 I lit. c del DS-GVO. En casos excepcionales, el tratamiento de datos personales podría resultar necesario para proteger los intereses vitales del interesado o de otra persona física. Este sería el caso, por ejemplo, si un visitante sufriera lesiones en nuestras instalaciones y, como consecuencia de ello, hubiera que comunicar su nombre, edad, datos del seguro de enfermedad u otra información vital a un médico, hospital u otro tercero. En ese caso, el tratamiento se basaría en el artículo 6 I lit. d DS-GVO. Por último, las operaciones de tratamiento podrían basarse en el art. 6 I lit. f DS-GVO. Las operaciones de tratamiento que no estén cubiertas por ninguna de las bases jurídicas mencionadas se basan en esta base jurídica si el tratamiento es necesario para proteger un interés legítimo de nuestra empresa o de un tercero, siempre que no prevalezcan los intereses, los derechos fundamentales y las libertades del interesado. Estas operaciones de tratamiento nos están permitidas en particular porque fueron mencionadas específicamente por el legislador europeo. A este respecto, consideró que podía presumirse un interés legítimo si el interesado es cliente del responsable del tratamiento (considerando 47, frase 2, del RGPD).

15. intereses legítimos en el tratamiento perseguidos por el responsable del tratamiento o un tercero

Si el tratamiento de datos personales se basa en el artículo 6 I lit. f DS-GVO, nuestro interés legítimo es el desempeño de nuestras actividades empresariales en beneficio del bienestar de todos nuestros empleados y nuestros accionistas.

16. duración de la conservación de los datos personales

El criterio para la duración del almacenamiento de datos personales es el periodo de conservación legal correspondiente. Una vez transcurrido dicho plazo, los datos correspondientes se eliminarán de forma rutinaria si ya no son necesarios para el cumplimiento o el inicio del contrato.

17. requisitos legales o contractuales para facilitar los datos personales; necesidad para la celebración del contrato; obligación del interesado de facilitar los datos personales; posibles consecuencias de no facilitar los datos personales

Le informamos de que el suministro de datos personales a veces es exigido por ley (por ejemplo, normas fiscales) o también puede derivarse de normas contractuales (por ejemplo, información sobre la parte contratante). En ocasiones, para celebrar un contrato, puede ser necesario que el interesado nos facilite datos personales que posteriormente deban ser tratados por nosotros. Por ejemplo, el interesado está obligado a facilitarnos datos personales si nuestra empresa celebra un contrato con él. Si no se facilitan los datos personales, no podrá celebrarse el contrato con el interesado. Antes de facilitar datos personales, el interesado debe ponerse en contacto con uno de nuestros empleados. Nuestro empleado informará al interesado, caso por caso, de si el suministro de los datos personales viene exigido por ley o por contrato o es necesario para la celebración del contrato, de si existe la obligación de facilitar los datos personales y de cuáles serían las consecuencias de no facilitarlos.

18. existencia de decisiones automatizadas

Como empresa responsable, no utilizamos la toma automática de decisiones ni la elaboración de perfiles.