Privaatsuspoliitika

Meil on väga hea meel teie huvi üle meie ettevõtte vastu. Andmekaitse on Hundertveeri kooli juhtkonna jaoks eriti tähtis. Hundertveeri kooli veebilehtede kasutamine on võimalik ilma isikuandmeid märkimata. Kui andmesubjekt soovib siiski kasutada meie ettevõtte poolt meie veebisaidi kaudu pakutavaid eriteenuseid, võib isikuandmete töötlemine osutuda vajalikuks. Kui isikuandmete töötlemine on vajalik ja selleks puudub õiguslik alus, saame üldjuhul andmesubjekti nõusoleku.

Isikuandmete, näiteks andmesubjekti nime, aadressi, e-posti aadressi või telefoninumbri töötlemine on alati kooskõlas Hundertveeri kooli suhtes kohaldatavate riigispetsiifiliste andmekaitse-eeskirjadega. Käesoleva andmekaitsedeklaratsiooniga soovib meie ettevõte teavitada avalikkust kogutud, kasutatud ja töödeldud isikuandmete tüübist, ulatusest ja eesmärgist. Lisaks teavitatakse andmesubjekte nende õigustest käesoleva andmekaitse deklaratsiooniga.

Hundertveeri kool on vastutava töötlejana rakendanud mitmeid tehnilisi ja korralduslikke meetmeid, et tagada selle veebisaidi kaudu töödeldavate isikuandmete võimalikult täielik kaitse. Siiski võib internetipõhine andmeedastus olla alati haavatav turvariskide suhtes, nii et absoluutset kaitset ei saa tagada. Seetõttu on igal andmesubjektil vabadus edastada meile isikuandmeid alternatiivsete vahendite abil, näiteks telefoni teel.

1. mõisted

Hundertveeri kooli andmekaitsedeklaratsioon põhineb Euroopa direktiivis ja määruses andmekaitse määruse (DS-GVO) väljaandmisel kasutatud terminitel. Meie andmekaitsedeklaratsioon peaks olema kergesti loetav ja arusaadav nii avalikkusele kui ka meie klientidele ja äripartneritele. Selle tagamiseks soovime eelnevalt selgitada kasutatud mõisteid.

Käesolevas privaatsuspoliitikas kasutame muu hulgas järgmisi mõisteid:

• (a) isikuandmed

  Isikuandmed - igasugune teave tuvastatud või tuvastatava füüsilise isiku (edaspidi "andmesubjekt") kohta. Identifitseeritav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada, eelkõige tunnuse, näiteks nime, identifitseerimisnumbri, asukohaandmete, veebipõhise tunnuse või ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse identiteediga seotud teguri alusel.

• (b) asjaomane isik

  Andmesubjekt - iga tuvastatud või tuvastatav füüsiline isik, kelle isikuandmeid vastutav töötleja töötleb.

• c) Töötlemine

  Töötlemine on mis tahes toiming või toimingute kogum, mida tehakse isikuandmete suhtes automatiseeritult või mitte, näiteks kogumine, salvestamine, korrastamine, arhiveerimine, säilitamine, kohandamine või muutmine, väljavõtete tegemine, konsulteerimine, kasutamine, avalikustamine edastamise, levitamise või muul viisil kättesaadavaks tegemise teel, ühtlustamine või ühendamine, piiramine, kustutamine või hävitamine.

• (d) töötlemise piiramine

  Töötlemise piiramine on salvestatud isikuandmete tähistamine eesmärgiga piirata nende edasist töötlemist.

• e) Profiilide koostamine

  Profiilide koostamine on isikuandmete automatiseeritud töötlemise mis tahes vorm, mis seisneb selliste isikuandmete kasutamises füüsilise isikuga seotud teatud isiklike aspektide hindamiseks, eelkõige selleks, et analüüsida või prognoosida füüsilise isiku töö tulemuslikkuse, majandusliku olukorra, tervise, isiklike eelistuste, huvide, usaldusväärsuse, käitumise, asukoha või asukoha muutuse aspekte.

• f) Pseudonümiseerimine

  Pseudonümiseerimine on isikuandmete töötlemine selliselt, et isikuandmeid ei saa enam seostada konkreetse andmesubjektiga ilma lisateabe kasutamiseta, tingimusel et sellist lisateavet hoitakse eraldi ning selle suhtes kohaldatakse tehnilisi ja korralduslikke meetmeid, mis tagavad, et isikuandmeid ei seostata tuvastatud või tuvastatava füüsilise isikuga.

• (g) vastutav töötleja või töötlemise eest vastutav isik

  Vastutav töötleja või töötlemise eest vastutav isik on füüsiline või juriidiline isik, riigiasutus, amet või muu organ, kes üksi või koos teistega määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid. Kui sellise töötlemise eesmärgid ja vahendid on kindlaks määratud liidu või liikmesriigi õigusega, võib vastutava töötleja või tema määramise konkreetsed kriteeriumid sätestada liidu või liikmesriigi õigusega.

• (h) Töötlejad

  Töötleja - füüsiline või juriidiline isik, riigiasutus, amet või muu organ, kes töötleb isikuandmeid vastutava töötleja nimel.

• i) Saaja

  Vastuvõtja on füüsiline või juriidiline isik, riigiasutus, amet või muu asutus, kellele isikuandmeid avaldatakse, olenemata sellest, kas tegemist on kolmanda isikuga või mitte. Ametiasutusi, kes võivad saada isikuandmeid konkreetse uurimisülesande raames liidu või liikmesriigi õiguse alusel, ei käsitata siiski andmete saajatena.

• j) Kolmas

  Kolmas isik - füüsiline või juriidiline isik, riigiasutus, amet või muu asutus, kes ei ole andmesubjekt, vastutav töötleja, volitatud töötleja ega isikud, kellel on õigus töödelda isikuandmeid vastutava töötleja või volitatud töötleja otsesel vastutusel.

• k) nõusolek

  Nõusolek on andmesubjekti vabatahtlikult antud konkreetne ja teadlik tahteavaldus avalduse või muu ühemõttelise kinnitava toimingu vormis, millega andmesubjekt annab oma nõusoleku teda puudutavate isikuandmete töötlemiseks.

2. vastutava töötleja nimi ja aadress

Vastutav isik isikuandmete kaitse üldmääruse, muude Euroopa Liidu liikmesriikides kohaldatavate andmekaitseseaduste ja muude andmekaitsealaste sätete tähenduses on:

Hundertveeri kool

Oststraße 44, 33332 Gütersloh

Telefon: 05241/505273-10

E-post: [email protected]

Veebileht: hundertwasser-school.de

3. andmekaitseametniku nimi ja aadress

Vastutava töötleja andmekaitseametnik on:

Jochen Schnittker

Güterslohi linnaosa kooliasutus

Herzebrocker Str. 140
33324 Gütersloh

Telefon: 05241-851417

[email protected]

Iga andmesubjekt võib igal ajal pöörduda otse meie andmekaitseametniku poole, kui tal on küsimusi või ettepanekuid seoses andmekaitsega.

4. küpsised

Hundertveeri kooli veebilehed kasutavad küpsiseid. Küpsised on tekstifailid, mis salvestatakse arvutisüsteemi veebilehitseja kaudu.

Paljud veebisaidid ja serverid kasutavad küpsiseid. Paljud küpsised sisaldavad nn küpsise ID-d. Küpsise ID on küpsise unikaalne identifikaator. See koosneb tähemärkide jadast, mille abil saab veebilehti ja servereid määrata konkreetsele internetibrauserile, kuhu küpsis salvestati. See võimaldab külastatud veebilehtedel ja serveritel eristada andmesubjekti individuaalset brauserit teistest internetibrauseritest, mis sisaldavad teisi küpsiseid. Konkreetse internetibrauseri saab ära tunda ja tuvastada unikaalse küpsise ID kaudu.

Küpsiste kasutamise abil saab Hundertveeri kool pakkuda selle veebilehe kasutajatele kasutajasõbralikumaid teenuseid, mis ei oleks ilma küpsiste seadistuseta võimalik.

Küpsiste abil saab meie veebisaidil olevat teavet ja pakkumisi kasutaja jaoks optimeerida. Nagu juba mainitud, võimaldavad küpsised meil meie veebisaidi kasutajaid ära tunda. Selle tunnustamise eesmärk on muuta meie veebisaidi kasutamine kasutajatele lihtsamaks. Näiteks ei pea küpsiseid kasutava veebisaidi kasutaja iga kord, kui ta külastab veebisaiti, oma juurdepääsuandmeid uuesti sisestama, sest seda teeb veebisait ja kasutaja arvutisüsteemi salvestatud küpsis. Teine näide on veebipoe ostukorvi küpsis. Veebipood jätab küpsise abil meelde, milliseid kaupu klient on virtuaalsesse ostukorvi pannud.

Andmesubjekt võib igal ajal takistada küpsiste seadistamist meie veebisaidil, kasutades selleks kasutatava internetibrauseri asjakohast seadistust, ja seega jäädavalt küpsiste seadistamise vastu olla. Lisaks saab juba seatud küpsiseid igal ajal kustutada internetibrauseri või muude tarkvaraprogrammide abil. See on võimalik kõigis tavalistes internetibrauserites. Kui andmesubjekt lülitab küpsiste seadistamise kasutatavas internetibrauseris välja, ei pruugi kõik meie veebisaidi funktsioonid olla täielikult kasutatavad.

5. üldandmete ja -teabe kogumine

Hundertveeri kooli veebisait kogub iga kord, kui andmesubjekt või automatiseeritud süsteem külastab veebisaiti, rea üldandmeid ja teavet. Need üldandmed ja teave salvestatakse serveri logifailidesse. Koguda võib järgmisi andmeid: (1) kasutatud brauseri tüübid ja versioonid, (2) kasutava süsteemi operatsioonisüsteem, (3) veebisait, millelt juurdepääsusüsteem siseneb meie veebisaidile (nn referrer), (4) alamveebilehed, millele juurdepääsusüsteemi kaudu meie veebisaidil sisenetakse, (5) veebisaidile juurdepääsu kuupäev ja kellaaeg, (6) internetiprotokolli aadress (IP-aadress), (7) juurdepääsusüsteemi internetiteenuse pakkuja ja (8) muud sarnased andmed ja teave, mis aitavad ära hoida ohtu meie infotehnoloogiasüsteemide vastu suunatud rünnakute korral.

Neid üldandmeid ja teavet kasutades ei tee Hundertveeri kool mingeid järeldusi andmesubjekti kohta. Pigem on seda teavet vaja (1) meie veebisaidi sisu korrektseks edastamiseks, (2) meie veebisaidi sisu ja selle reklaami optimeerimiseks, (3) meie infotehnoloogiasüsteemide ja veebisaidi tehnoloogia pikaajalise töövõime tagamiseks ning (4) õiguskaitseasutustele küberrünnaku korral süüdistuse esitamiseks vajaliku teabe edastamiseks. Seetõttu analüüsib Hundertveeri kool ühelt poolt anonüümselt kogutud andmeid ja teavet ning teiselt poolt eesmärgiga suurendada meie ettevõtte andmekaitset ja andmete turvalisust, et tagada lõppkokkuvõttes meie poolt töödeldavate isikuandmete optimaalne kaitsetase. Serveri logifailide anonüümseid andmeid säilitatakse andmesubjekti poolt esitatud isikuandmetest eraldi.

6. registreerimine meie veebilehel

Andmesubjektil on võimalus registreeruda vastutava töötleja veebisaidil, esitades isikuandmed. Isikuandmed, mis edastatakse vastutavale töötlejale selles kontekstis, tulenevad vastavast registreerimiseks kasutatud sisendmaskist. Andmesubjekti poolt sisestatud isikuandmeid kogutakse ja säilitatakse üksnes vastutava töötleja sisekasutuseks ja oma eesmärkidel. Vastutav töötleja võib korraldada andmete edastamise ühele või mitmele volitatud töötlejale, näiteks pakiteenuse osutajale, kes samuti kasutab isikuandmeid üksnes vastutava töötleja sisekasutuseks.

Vastutava töötleja veebisaidil registreerimisel salvestatakse ka andmesubjekti internetiteenuse pakkuja (ISP) määratud IP-aadress, registreerimise kuupäev ja kellaaeg. Nende andmete säilitamine toimub selle taustal, et ainult sel viisil on võimalik vältida meie teenuste väärkasutust ja vajadusel võimaldavad need andmed selgitada toime pandud kuritegusid. Sellega seoses on nende andmete säilitamine vajalik vastutava töötleja kaitsmiseks. Põhimõtteliselt ei edastata neid andmeid kolmandatele isikutele, välja arvatud juhul, kui nende edastamine on õiguslikult kohustuslik või kui edastamine on vajalik kriminaalvastutusele võtmiseks.

Andmesubjekti registreerimine isikuandmete vabatahtliku esitamisega teenib vastutava töötleja eesmärki pakkuda andmesubjektile sisu või teenuseid, mida saab asja olemuse tõttu pakkuda ainult registreeritud kasutajatele. Registreeritud isikutel on õigus igal ajal muuta registreerimisel esitatud isikuandmeid või lasta need täielikult kustutada vastutava töötleja andmetest.

Vastutav töötleja annab igal ajal taotluse korral igale andmesubjektile teavet selle kohta, milliseid isikuandmeid tema kohta säilitatakse. Lisaks sellele parandab või kustutab vastutav töötleja isikuandmed andmesubjekti taotlusel või tema viitamisel, tingimusel et see ei ole vastuolus seadusjärgsete säilitamiskohustustega. Kogu vastutava töötleja personal on selles kontekstis andmesubjektile kontaktisikutena kättesaadav.

7. meie uudiskirja tellimine

Hundertveeri kooli veebilehel on kasutajatel võimalus tellida meie ettevõtte uudiskiri. Isikuandmed, mis edastatakse vastutavale töötlejale uudiskirja tellimisel, on täpsustatud selleks kasutatavas sisendmaskis.

Hundertveeri kool teavitab oma kliente ja äripartnereid regulaarselt uudiskirja kaudu ettevõtte pakkumistest. Meie ettevõtte uudiskirja saab andmesubjekt põhimõtteliselt ainult siis, kui (1) andmesubjektil on kehtiv e-posti aadress ja (2) andmesubjekt registreerub uudiskirja saatmiseks. Õiguslikel põhjustel saadetakse kinnitav e-kiri e-posti aadressile, mille andmesubjekt on esimest korda registreerinud uudiskirja saatmiseks, kasutades topeltregistreerimise menetlust. Selle kinnitava e-kirja eesmärk on kontrollida, kas e-posti aadressi omanik kui andmesubjekt on andnud loa uudiskirja saamiseks.

Uudiskirjale registreerumisel salvestame ka andmesubjekti poolt registreerimise ajal kasutatud arvutisüsteemi IP-aadressi ning registreerimise kuupäeva ja kellaaja, mille määrab internetiteenuse pakkuja (ISP). Nende andmete kogumine on vajalik selleks, et hiljem oleks võimalik tuvastada andmesubjekti e-posti aadressi (võimalikku) väärkasutust, ning on seega vastutava töötleja jaoks õiguslikuks kaitsemeetmeks.

Uudiskirjale registreerimise käigus kogutud isikuandmeid kasutatakse ainult meie uudiskirja saatmiseks. Lisaks võidakse uudiskirja tellijaid teavitada e-posti teel, kui see on vajalik uudiskirjateenuse toimimiseks või sellega seotud registreerimiseks, näiteks uudiskirja pakkumise muutmise või tehniliste asjaolude muutmise korral. Uudiskirjateenuse raames kogutud isikuandmeid ei edastata kolmandatele isikutele. Andmesubjekt võib meie uudiskirja tellimise igal ajal tühistada. Isikuandmete säilitamise nõusoleku, mille andmesubjekt on andnud meile uudiskirja saatmiseks, võib igal ajal tagasi võtta. Nõusoleku tühistamiseks on igas uudiskirjas vastav link. Lisaks on võimalik igal ajal loobuda uudiskirja saatmisest otse vastutava töötleja veebisaidil või teavitada vastutavat töötlejat sellest muul viisil.

8. kuidas meiega veebilehe kaudu ühendust võtta

Seaduslike sätete alusel sisaldab Hundertveeri kooli veebileht andmeid, mis võimaldavad kiiret elektroonilist kontakti meie ettevõttega, samuti otsesuhtlust meiega, mis hõlmab ka nn elektroonilise posti üldist aadressi (e-posti aadress). Kui andmesubjekt võtab vastutava töötleja poole ühendust e-posti või kontaktvormi kaudu, salvestatakse andmesubjekti edastatud isikuandmed automaatselt. Selliseid isikuandmeid, mille andmesubjekt on vabatahtlikult vastutavale töötlejale edastanud, säilitatakse andmesubjekti töötlemise või temaga kontakteerumise eesmärgil. Neid isikuandmeid ei avaldata kolmandatele isikutele.

9. kommentaarifunktsioon veebilehel asuvas blogis, foorumis jne.

Hundertveeri kool pakub kasutajatele võimalust jätta individuaalseid kommentaare üksikute blogipostituste kohta blogis vms, mis asub vastutava töötleja veebisaidil. Blogi on veebisaidil hallatav, tavaliselt avalikult vaadeldav portaal, kus üks või mitu isikut, keda nimetatakse blogijateks või veebiblogijateks, saavad avaldada artikleid või kirjutada mõtteid nn blogipostitustes. Blogipostitusi saavad tavaliselt kommenteerida kolmandad isikud.

Kui andmesubjekt jätab kommentaari sellel veebisaidil avaldatud blogis, salvestatakse ja avaldatakse lisaks andmesubjekti poolt jäetud kommentaaridele teave kommentaari sisestamise aja ja andmesubjekti valitud kasutajanime (pseudonüümi) kohta. Lisaks registreeritakse ka asjaomase isiku internetiteenuse pakkuja (ISP) määratud IP-aadress. IP-aadressi salvestamine toimub turvalisuse tagamiseks ja juhul, kui asjaomane isik rikub kolmandate isikute õigusi või avaldab kommentaaride kaudu ebaseaduslikku sisu. Nende isikuandmete säilitamine on seega vastutava töötleja enda huvides, et vastutav töötleja saaks vajadusel rikkumise korral end vabastada. Kogutud isikuandmeid ei avaldata kolmandatele isikutele, välja arvatud juhul, kui selline avaldamine on seadusega nõutav või kui see teenib vastutava töötleja õiguslikku kaitset.

10. tellimus blogi, foorumi jne. kommentaaridele veebilehel

Hundertveeri kooli blogis vms. esitatud kommentaarid on põhimõtteliselt kolmandate isikute poolt allkirjastatavad. Eelkõige on kommentaatoril võimalik tellida kommentaarid, mis järgnevad tema kommentaarile konkreetse blogipostituse kohta.

Kui andmesubjekt valib kommentaare tellimise võimaluse, saadab vastutav töötleja automaatse kinnitava e-kirja, et kontrollida topeltregistreerimismenetluse abil, kas esitatud e-posti aadressi omanik on tõepoolest selle võimaluse valinud. Kommentaaride tellimise võib igal ajal lõpetada.

11. isikuandmete rutiinne kustutamine ja blokeerimine

Vastutav töötleja töötleb ja säilitab andmesubjekti isikuandmeid ainult nii kaua, kui see on vajalik säilitamise eesmärgi saavutamiseks või kui see on ette nähtud Euroopa direktiiviga ja määrusega või muu seadusandja seadustes või määrustes, mille suhtes vastutav töötleja on kohustatud tegutsema.

Kui säilitamise eesmärk ei ole enam asjakohane või kui Euroopa direktiivi ja määrusega või mõne muu pädeva seadusandja poolt ette nähtud säilitamisperiood lõpeb, siis isikuandmed blokeeritakse või kustutatakse rutiinselt vastavalt seadusesätetele.

12. andmesubjekti õigused

• a) Õigus kinnitusele

  Igal andmesubjektil on Euroopa direktiiviga ja määrusega antud õigus saada vastutavalt töötlejalt kinnitust selle kohta, kas teda puudutavaid isikuandmeid töödeldakse. Kui andmesubjekt soovib seda õigust kasutada, võib ta igal ajal pöörduda ükskõik millise vastutava töötleja töötaja poole.

• b) Õigus teabele

  Igal isiku, keda isikuandmete töötlemine puudutab, on Euroopa direktiivi ja määrusega antud õigus saada vastutavalt töötlejalt igal ajal tasuta teavet tema kohta salvestatud isikuandmete kohta ja nende andmete koopiat. Lisaks on Euroopa direktiiv ja määrus andnud andmesubjektile juurdepääsu järgmisele teabele:

  • töötlemise eesmärgid
  • töödeldavate isikuandmete kategooriad
  • vastuvõtjad või vastuvõtjate kategooriad, kellele isikuandmeid on avaldatud või avaldatakse, eelkõige kolmandates riikides või rahvusvahelistes organisatsioonides asuvate vastuvõtjate puhul.
  • võimaluse korral isikuandmete säilitamise kavandatud kestus või kui see ei ole võimalik, siis selle kestuse määramise kriteeriumid
  • õigus saada neid puudutavate isikuandmete parandamist või kustutamist või töötlemise piiramist vastutava töötleja poolt või õigus esitada vastuväiteid sellisele töötlemisele
  • järelevalveasutusele kaebuse esitamise õiguse olemasolu
  • kui isikuandmeid ei koguta andmesubjektilt: Kogu olemasolev teave andmete päritolu kohta
  • automatiseeritud otsuste tegemise, sealhulgas profiilianalüüsi olemasolu vastavalt isikuandmete kaitse üldmääruse artikli 22 lõigetele 1 ja 4 ning vähemalt nendel juhtudel sisuline teave asjaomase loogika ning sellise töötlemise ulatuse ja kavandatud mõju kohta andmesubjektile

  Lisaks on andmesubjektil õigus saada teavet selle kohta, kas isikuandmed on edastatud kolmandale riigile või rahvusvahelisele organisatsioonile. Sellisel juhul on andmesubjektil samuti õigus saada teavet edastamisega seotud asjakohaste kaitsemeetmete kohta.

  Kui andmesubjekt soovib kasutada seda juurdepääsuõigust, võib ta igal ajal pöörduda ükskõik millise vastutava töötleja töötaja poole.

• c) Parandusõigus

  Igal isiku, keda isikuandmete töötlemine puudutab, on Euroopa direktiiviga ja määrusega antud õigus saada viivitamata parandatud teda puudutavad ebatäpsed isikuandmed. Lisaks on andmesubjektil õigus nõuda ebatäielike isikuandmete täiendamist, sealhulgas täiendava deklaratsiooni abil, võttes arvesse töötlemise eesmärke.

  Kui andmesubjekt soovib kasutada seda õigust andmete parandamisele, võib ta igal ajal pöörduda ükskõik millise vastutava töötleja töötaja poole.

• d) õigus andmete kustutamisele (õigus olla unustatud)

  Igal isiku, keda isikuandmete töötlemine puudutab, on Euroopa direktiiviga ja määrusega antud õigus nõuda vastutavalt töötlejalt teda puudutavate isikuandmete viivitamatut kustutamist, kui kehtib üks järgmistest alustest ja kui töötlemine ei ole vajalik:

  • Isikuandmeid koguti või töödeldi muul viisil eesmärkidel, milleks need ei ole enam vajalikud.
  • Andmesubjekt tühistab nõusoleku, millel töötlemine põhines vastavalt GDPR artikli 6 lõike 1 punktile a või GDPR artikli 9 lõike 2 punktile a, ja töötlemiseks puudub muu õiguslik alus.
  • Andmesubjekt esitab isikuandmete kaitse üldmääruse artikli 21 lõike 1 kohaselt vastuväite töötlemise kohta ja töötlemiseks ei ole ülekaalukaid õiguspäraseid põhjusi või andmesubjekt esitab isikuandmete kaitse üldmääruse artikli 21 lõike 2 kohaselt vastuväite töötlemise kohta.
  • Isikuandmeid on töödeldud ebaseaduslikult.
  • Isikuandmete kustutamine on vajalik liidu või liikmesriigi õigusest tuleneva õigusliku kohustuse täitmiseks, mida vastutav töötleja peab täitma.
  • Isikuandmeid koguti seoses infoühiskonna teenuste pakkumisega vastavalt DS-GVO artikli 8 lõikele 1.

  Kui mõni eespool nimetatud põhjustest kehtib ja andmesubjekt soovib Hundertveeri kooli poolt salvestatud isikuandmete kustutamist, võib ta igal ajal pöörduda ükskõik millise vastutava töötleja töötaja poole. Hundertwasser-Schule töötaja hoolitseb selle kustutamise eest viivitamatult.

  Kui Hundertveeri kool on isikuandmed avalikustanud ja meie ettevõte on vastutava töötlejana kohustatud isikuandmed kustutama vastavalt art. 17 lg. 1 DS-GVO isikuandmete kustutamiseks, rakendab Hundertveeri kool mõistlikke meetmeid, sealhulgas tehnilisi meetmeid, võttes arvesse olemasolevat tehnoloogiat ja rakenduskulusid, et teavitada teisi vastutavaid töötlejaid, kes töötlevad avaldatud isikuandmeid, et andmesubjekt on taotlenud nendelt teistelt vastutavatelt töötlejatelt kõigi isikuandmete linkide või koopiate või korduste kustutamist, välja arvatud juhul, kui töötlemine on vajalik. Hundertveeri kooli töötaja korraldab vajalikku üksikjuhtudel.

• e) Õigus töötlemise piiramisele

  Igal isiku, keda isikuandmete töötlemine puudutab, on Euroopa direktiiviga ja määrusega antud õigus nõuda vastutavalt töötlejalt töötlemise piiramist, kui on täidetud üks järgmistest tingimustest:

  • Andmesubjekt vaidlustab isikuandmete õigsuse ajavahemiku jooksul, mis võimaldab vastutaval töötlejal kontrollida isikuandmete õigsust.
  • Töötlemine on ebaseaduslik, andmesubjekt vaidlustab isikuandmete kustutamise ja taotleb selle asemel isikuandmete kasutamise piiramist.
  • Vastutav töötleja ei vaja isikuandmeid enam töötlemise eesmärgil, kuid andmesubjekt vajab neid õigusnõuete esitamiseks, esitamiseks või kaitsmiseks.
  • Andmesubjekt on esitanud vastuväite isikuandmete kaitse üldmääruse artikli 21 lõike 1 kohase töötlemise kohta ja veel ei ole selge, kas vastutava töötleja õigustatud põhjused kaaluvad üles andmesubjekti õigustatud põhjused.

  Kui üks eespool nimetatud tingimustest on täidetud ja andmesubjekt soovib taotleda Hundertveeri kooli poolt säilitatavate isikuandmete piiramist, võib ta igal ajal pöörduda ükskõik millise vastutava töötleja töötaja poole. Hundertwasser-Schule töötaja korraldab töötlemise piiramise.

• f) Õigus andmete ülekantavusele

  Igal isiku, keda isikuandmete töötlemine puudutab, on Euroopa direktiiviga ja määrusega antud õigus saada teda puudutavad isikuandmed, mille andmesubjekt on vastutavale töötlejale esitanud, struktureeritud, üldkasutatavas ja masinloetavas vormis. Samuti on andmesubjektil õigus edastada sellised andmed teisele vastutavale töötlejale, ilma et vastutav töötleja, kellele isikuandmed on esitatud, takistaks seda, tingimusel et töötlemine põhineb GDPR artikli 6 lõike 1 punkti a või GDPR artikli 9 lõike 2 punkti a kohasel nõusolekul või GDPR artikli 6 lõike 1 punkti b kohasel lepingul ja töötlemine toimub automatiseeritult, välja arvatud juhul, kui töötlemine on vajalik avalikes huvides või vastutava töötleja avaliku võimu teostamiseks.

  Lisaks sellele on andmesubjektil isikuandmete ülekandmise õiguse kasutamisel vastavalt isikuandmete kaitse üldmääruse artikli 20 lõikele 1 õigus nõuda, et isikuandmed edastatakse otse ühelt vastutavalt töötlejalt teisele vastutavale töötlejale, kui see on tehniliselt võimalik ja tingimusel, et see ei mõjuta negatiivselt teiste isikute õigusi ja vabadusi.

  Andmete ülekandmise õiguse kasutamiseks võib andmesubjekt igal ajal pöörduda Hundertveeri kooli mis tahes töötaja poole.

• g) Õigus esitada vastuväiteid

  Igal isikul, keda isikuandmete töötlemine puudutab, on Euroopa direktiivis ja määruses sätestatud õigus igal ajal esitada vastuväiteid teda puudutavate isikuandmete töötlemisele, mis toimub isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktide e või f alusel, tema konkreetsest olukorrast tulenevatel põhjustel. See kehtib ka nende sätete alusel toimuva profileerimise kohta.

  Vastuväite korral ei töötle Hundertveeri kool enam isikuandmeid, välja arvatud juhul, kui me suudame tõendada, et töötlemiseks on kaalukad õigustatud põhjused, mis kaaluvad üles andmesubjekti huvid, õigused ja vabadused, või õigusliku nõude esitamiseks, teostamiseks või kaitsmiseks.

  Kui Hundertwasseri kool töötleb isikuandmeid otseturunduse eesmärgil, on andmesubjektil õigus igal ajal esitada vastuväiteid selliste isikuandmete töötlemisele, mida töödeldakse sellise turunduse eesmärgil. See kehtib ka profiilide koostamise kohta, kui see on seotud sellise otseturundusega. Kui andmesubjekt esitab Hundertveeri koolile vastuväite otseturunduse eesmärgil toimuvale töötlemisele, ei töötle Hundertveeri kool enam isikuandmeid nimetatud eesmärkidel.

  Lisaks on andmesubjektil õigus oma konkreetsest olukorrast tulenevatel põhjustel esitada vastuväiteid teda puudutavate isikuandmete töötlemisele, mida Hundertveeri kool teostab teaduslikel või ajaloolistel eesmärkidel või statistilistel eesmärkidel vastavalt andmekaitsemääruse artikli 89 lõikele 1, välja arvatud juhul, kui selline töötlemine on vajalik avalikes huvides oleva ülesande täitmiseks.

  Vastulause esitamise õiguse kasutamiseks võib andmesubjekt pöörduda otse Hundertveeri kooli mis tahes töötaja või mõne muu töötaja poole. Andmesubjektil on samuti õigus kasutada oma õigust esitada vastuväiteid automatiseeritud menetluste abil, kasutades tehnilisi spetsifikatsioone seoses infoühiskonna teenuste kasutamisega, olenemata direktiivist 2002/58/EÜ.

• h) automatiseeritud otsused üksikjuhtudel, sealhulgas profiilide koostamine

  Igal isiku, keda isikuandmete töötlemine puudutab, on Euroopa direktiiviga ja määrusega antud õigus mitte saada üksnes automatiseeritud töötlemisel, sealhulgas profiilianalüüsil põhinevat otsust, mis tekitab teda puudutavaid õiguslikke tagajärgi või mõjutab teda samamoodi oluliselt, tingimusel, et otsus (1) ei ole vajalik andmesubjekti ja vastutava töötleja vahelise lepingu sõlmimiseks või täitmiseks või (2) on lubatud liidu või liikmesriigi õigusega, mida kohaldatakse vastutava töötleja suhtes, ning et selline õigus näeb ette asjakohased meetmed andmesubjekti õiguste ja vabaduste ning õigustatud huvide kaitsmiseks või (3) on tehtud andmesubjekti selgesõnalisel nõusolekul.

  Kui otsus (1) on vajalik andmesubjekti ja vastutava töötleja vahelise lepingu sõlmimiseks või täitmiseks või (2) see on tehtud andmesubjekti selgesõnalisel nõusolekul, rakendab Hundertvee kool sobivaid meetmeid andmesubjekti õiguste ja vabaduste ning õigustatud huvide kaitsmiseks, mis hõlmavad vähemalt õigust saada vastutava töötleja poolne andmesubjekti kaasamine, tema seisukoha väljendamine ja otsuse vaidlustamine.

  Kui andmesubjekt soovib kasutada automatiseeritud otsustega seotud õigusi, võib ta igal ajal võtta ühendust vastutava töötleja mis tahes töötajaga.

• i) Õigus tühistada nõusolek vastavalt andmekaitseseadusele

  Igal isikul, keda isikuandmete töötlemine puudutab, on Euroopa direktiiviga ja määrusega antud õigus igal ajal isikuandmete töötlemiseks antud nõusolek tagasi võtta.

  Kui andmesubjekt soovib kasutada õigust nõusolekut tagasi võtta, võib ta igal ajal võtta ühendust vastutava töötleja mis tahes töötajaga.

13. Andmekaitse taotlustes ja taotlusmenetluses

Vastutav töötleja kogub ja töötleb taotlejate isikuandmeid kandideerimismenetluse haldamiseks. Töötlemine võib toimuda ka elektrooniliselt. See kehtib eelkõige juhul, kui taotleja esitab asjakohased taotlusdokumendid vastutava töötleja jaoks elektrooniliselt, näiteks e-posti teel või veebilehel oleva veebivormi kaudu. Kui vastutav töötleja sõlmib töölepingu taotlejaga, säilitatakse edastatud andmeid töösuhte töötlemiseks vastavalt seadusesätetele. Kui vastutav töötleja ei sõlmi taotlejaga töölepingut, kustutatakse taotlusdokumendid automaatselt kaks kuud pärast tagasilükkamise otsuse teatavakstegemist, tingimusel, et muud vastutava töötleja õigustatud huvid ei ole sellise kustutamisega vastuolus. Muu õigustatud huvi selles tähenduses on näiteks kohustus esitada tõendeid üldise võrdse kohtlemise seaduse (AGG) kohastes menetlustes.

14. töötlemise õiguslik alus

DS-GVO artikkel 6 I lit. a on meie ettevõtte õiguslikuks aluseks töötlemistoimingute puhul, mille puhul me saame nõusoleku konkreetsel töötlemisotstarbel. Kui isikuandmete töötlemine on vajalik sellise lepingu täitmiseks, milles andmesubjekt on lepinguosaline, nagu näiteks kaupade tarnimiseks või muu teenuse osutamiseks või vastutasuks vajalike töötlemistoimingute puhul, põhineb töötlemine GDPR artikli 6 I lit. b. Sama kehtib töötlemistoimingute kohta, mis on vajalikud lepingueelsete meetmete rakendamiseks, näiteks meie toodete või teenuste kohta esitatud päringute puhul. Kui meie ettevõtte suhtes kehtib õiguslik kohustus, mille tõttu on isikuandmete töötlemine vajalik, näiteks maksukohustuste täitmiseks, põhineb töötlemine DS-GVO artikli 6 I lit. c alusel. Harvadel juhtudel võib isikuandmete töötlemine osutuda vajalikuks andmesubjekti või mõne muu füüsilise isiku eluliste huvide kaitsmiseks. See oleks nii näiteks juhul, kui külastaja saaks meie ruumides vigastada ja selle tulemusena tuleks tema nimi, vanus, ravikindlustuse andmed või muu oluline teave edastada arstile, haiglale või muule kolmandale isikule. Sellisel juhul põhineks töötlemine DS-GVO artikli 6 I lit. d alusel. Lõpuks võiks töötlemistoimingud põhineda DS-GVO artikli 6 I lit. f alusel. Töötlemine, mis ei ole hõlmatud ühegi eespool nimetatud õigusliku alusega, põhineb sellel õiguslikul alusel, kui töötlemine on vajalik meie ettevõtte või kolmanda isiku õigustatud huvi kaitsmiseks, tingimusel, et andmesubjekti huvid, põhiõigused ja -vabadused ei ole ülekaalus. Sellised töötlemistoimingud on meile lubatud eelkõige seetõttu, et Euroopa seadusandja on neid konkreetselt maininud. Sellega seoses leidis ta, et õigustatud huvi võib eeldada, kui andmesubjekt on vastutava töötleja klient (isikuandmete kaitse üldmääruse põhjenduse 47 lause 2).

15. vastutava töötleja või kolmanda isiku õigustatud huvid seoses töötlemisega

Kui isikuandmete töötlemine põhineb DS-GVO artikli 6 I lit. f alusel, on meie õigustatud huvi meie äritegevuse teostamine kõigi meie töötajate ja aktsionäride heaolu huvides.

16. kestus, mille jooksul isikuandmeid säilitatakse

Isikuandmete säilitamise kestuse kriteeriumiks on vastav seadusjärgne säilitamisperiood. Pärast tähtaja möödumist kustutatakse vastavad andmed tavapäraselt, kui neid ei ole enam vaja lepingu täitmiseks või algatamiseks.

17. õiguslikud või lepingulised nõuded isikuandmete esitamiseks; vajadus lepingu sõlmimiseks; andmesubjekti kohustus esitada isikuandmed; isikuandmete esitamata jätmise võimalikud tagajärjed.

Soovime teid teavitada, et isikuandmete esitamine on mõnikord nõutav seadusega (nt maksueeskirjad) või võib tuleneda ka lepingulistest eeskirjadest (nt teave lepingupartneri kohta). Mõnikord võib lepingu sõlmimiseks olla vajalik, et andmesubjekt esitaks meile isikuandmeid, mida me peame seejärel töötlema. Näiteks on andmesubjekt kohustatud esitama meile isikuandmeid, kui meie ettevõte sõlmib temaga lepingu. Isikuandmete esitamata jätmine tähendab, et lepingut andmesubjektiga ei saa sõlmida. Enne isikuandmete esitamist andmesubjekti poolt peab andmesubjekt võtma ühendust ühe meie töötajaga. Meie töötaja teavitab andmesubjekti iga juhtumi puhul eraldi, kas isikuandmete esitamine on seadusest või lepingust tulenevalt nõutav või lepingu sõlmimiseks vajalik, kas isikuandmete esitamine on kohustuslik ja millised oleksid isikuandmete esitamata jätmise tagajärjed.

18. automatiseeritud otsuste tegemise olemasolu

Vastutustundliku ettevõttena ei kasuta me automaatset otsustamist ega profiilide koostamist.