Kebijakan privasi

Kami sangat senang dengan minat Anda pada perusahaan kami. Perlindungan data adalah prioritas yang sangat tinggi untuk manajemen Sekolah Hundertwasser. Penggunaan halaman Internet Sekolah Hundertwasser dimungkinkan tanpa indikasi data pribadi. Namun, jika subjek data ingin menggunakan layanan khusus yang disediakan oleh perusahaan kami melalui situs web kami, pemrosesan data pribadi dapat menjadi perlu. Jika pemrosesan data pribadi diperlukan dan tidak ada dasar hukum untuk pemrosesan tersebut, kami umumnya akan mendapatkan persetujuan dari subjek data.

Pemrosesan data pribadi, seperti nama, alamat, alamat email, atau nomor telepon subjek data harus selalu sejalan dengan peraturan perlindungan data khusus negara yang berlaku untuk Sekolah Hundertwasser. Melalui deklarasi perlindungan data ini, perusahaan kami ingin memberi tahu publik tentang jenis, ruang lingkup, dan tujuan data pribadi yang kami kumpulkan, gunakan, dan proses. Selain itu, subjek data diberitahu tentang hak-hak mereka melalui deklarasi perlindungan data ini.

Sebagai pengontrol, Sekolah Hundertwasser telah menerapkan berbagai langkah teknis dan organisasi untuk memastikan perlindungan paling lengkap dari data pribadi yang diproses melalui situs web ini. Namun demikian, transmisi data berbasis Internet selalu rentan terhadap risiko keamanan, sehingga perlindungan mutlak tidak dapat dijamin. Untuk alasan ini, setiap subjek data bebas mengirimkan data pribadi kepada kami dengan cara alternatif, misalnya melalui telepon.

1. Definisi

Deklarasi perlindungan data Sekolah Hundertwasser didasarkan pada istilah yang digunakan oleh Arahan dan Ordonansi Eropa saat mengeluarkan Peraturan Perlindungan Data (DS-GVO). Deklarasi perlindungan data kita harus mudah dibaca dan dipahami oleh publik serta pelanggan dan mitra bisnis kita. Untuk memastikan hal ini, kami ingin menjelaskan istilah-istilah yang digunakan sebelumnya.

Kami menggunakan istilah-istilah berikut, antara lain, dalam kebijakan privasi ini:

• (a) data pribadi

  Data pribadi berarti informasi apa pun yang berkaitan dengan orang pribadi yang teridentifikasi atau dapat diidentifikasi (selanjutnya disebut 'subjek data'). Orang alami yang dapat diidentifikasi adalah orang yang dapat diidentifikasi, secara langsung atau tidak langsung, khususnya dengan mengacu pada pengidentifikasi seperti nama, nomor identifikasi, data lokasi, pengidentifikasi online atau satu atau lebih faktor spesifik untuk identitas fisik, fisiologis, genetik, mental, ekonomi, budaya atau sosial orang alami tersebut.

• (b) orang yang bersangkutan

  Subjek data berarti setiap orang pribadi yang teridentifikasi atau dapat diidentifikasi yang data pribadinya diproses oleh pengendali.

• c) Pemrosesan

  Pemrosesan adalah setiap operasi atau serangkaian operasi yang dilakukan pada data pribadi, baik dengan cara otomatis atau tidak, seperti pengumpulan, pencatatan, pengorganisasian, pengarsipan, penyimpanan, adaptasi atau pengubahan, pengambilan, konsultasi, penggunaan, pengungkapan melalui transmisi, penyebaran atau penyediaan, penyelarasan atau kombinasi, pembatasan, penghapusan, atau penghancuran.

• (d) pembatasan pemrosesan

  Pembatasan pemrosesan adalah penandaan data pribadi yang tersimpan dengan tujuan membatasi pemrosesannya di masa mendatang.

• e) Pembuatan profil

  Pembuatan profil adalah segala bentuk pemrosesan data pribadi secara otomatis yang terdiri dari penggunaan data pribadi tersebut untuk mengevaluasi aspek-aspek pribadi tertentu yang berkaitan dengan seseorang, khususnya untuk menganalisis atau memprediksi aspek-aspek yang berkaitan dengan kinerja orang tersebut di tempat kerja, situasi ekonomi, kesehatan, preferensi pribadi, minat, minat, keandalan, perilaku, lokasi atau perubahan lokasi.

• f) Pseudonimisasi

  Pseudonimisasi adalah pemrosesan data pribadi sedemikian rupa sehingga data pribadi tidak lagi dapat dikaitkan dengan subjek data tertentu tanpa menggunakan informasi tambahan, asalkan informasi tambahan tersebut disimpan secara terpisah dan tunduk pada langkah-langkah teknis dan organisasi untuk memastikan bahwa data pribadi tidak dikaitkan dengan orang alami yang teridentifikasi atau dapat diidentifikasi.

• (g) pengontrol atau orang yang bertanggung jawab untuk memproses

  Pengontrol atau orang yang bertanggung jawab atas pemrosesan adalah orang perseorangan atau badan hukum, otoritas publik, agensi, atau badan lain yang secara sendiri atau bersama-sama dengan orang lain menentukan tujuan dan cara pemrosesan data pribadi. Apabila tujuan dan cara pemrosesan tersebut ditentukan oleh hukum Uni atau Negara Anggota, pengontrol atau kriteria spesifik untuk penunjukannya dapat diatur berdasarkan hukum Uni atau Negara Anggota.

• (h) Prosesor

  Pemroses berarti orang perseorangan atau badan hukum, otoritas publik, agensi, atau badan lain yang memproses data pribadi atas nama pengontrol.

• i) Penerima

  Penerima adalah orang perseorangan atau badan hukum, otoritas publik, agensi, atau badan lain yang kepadanya data pribadi diungkapkan, baik pihak ketiga atau bukan. Namun, otoritas publik yang dapat menerima data pribadi dalam konteks tugas investigasi khusus di bawah hukum Uni atau Negara Anggota tidak akan dianggap sebagai penerima.

• j) Ketiga

  Pihak ketiga berarti orang perseorangan atau badan hukum, otoritas publik, agensi, atau badan lain selain subjek data, pengendali, pemroses, dan orang-orang yang berwenang untuk memproses data pribadi di bawah tanggung jawab langsung pengendali atau pemroses.

• k) Persetujuan

  Persetujuan berarti setiap indikasi spesifik dan terinformasi yang diberikan secara bebas tentang keinginan subjek data dalam bentuk pernyataan atau tindakan afirmatif yang tidak ambigu lainnya yang dengannya subjek data menandakan persetujuannya untuk pemrosesan data pribadi yang berkaitan dengannya.

2. nama dan alamat pengendali

Pihak yang bertanggung jawab dalam arti Peraturan Perlindungan Data Umum, undang-undang perlindungan data lainnya yang berlaku di Negara-negara Anggota Uni Eropa dan ketentuan lain yang bersifat perlindungan data adalah:

Sekolah Hundertwasser

Oststraße 44, 33332 Gütersloh

Telepon: 05241/505273-10

Email: [email protected]

Situs web: hundertwasser-school.de

3. nama dan alamat petugas perlindungan data

Petugas perlindungan data dari pengontrol adalah:

Jochen Schnittker

Otoritas Sekolah Distrik Gütersloh

Herzebrocker Str. 140
33324 Gütersloh

Telepon: 05241-851417

[email protected]

Setiap subjek data dapat menghubungi petugas perlindungan data kami secara langsung kapan saja dengan pertanyaan atau saran apa pun mengenai perlindungan data.

4. kue kering

Halaman internet Sekolah Hundertwasser menggunakan cookie. Cookie adalah file teks yang disimpan pada sistem komputer melalui browser internet.

Banyak situs web dan server menggunakan cookie. Banyak cookie mengandung apa yang disebut ID cookie. ID cookie adalah pengidentifikasi unik dari cookie. Ini terdiri dari serangkaian karakter yang dengannya halaman internet dan server dapat ditetapkan ke browser internet tertentu di mana cookie disimpan. Hal ini memungkinkan halaman Internet yang dikunjungi dan server untuk membedakan browser individu subjek data dari browser Internet lain yang berisi cookie lain. Peramban internet tertentu dapat dikenali dan diidentifikasi melalui ID cookie yang unik.

Melalui penggunaan cookie, Sekolah Hundertwasser dapat memberikan layanan yang lebih ramah pengguna kepada pengguna situs web ini yang tidak mungkin dilakukan tanpa pengaturan cookie.

Melalui cookie, informasi dan penawaran di situs web kami dapat dioptimalkan sesuai keinginan pengguna. Seperti yang telah disebutkan, cookie memungkinkan kami mengenali pengguna situs web kami. Tujuan dari pengakuan ini adalah untuk memudahkan pengguna dalam menggunakan situs web kami. Misalnya, pengguna situs web yang menggunakan cookie tidak perlu memasukkan kembali data aksesnya setiap kali dia mengunjungi situs web, karena ini dilakukan oleh situs web dan cookie yang disimpan di sistem komputer pengguna. Contoh lainnya adalah cookie keranjang belanja di toko online. Toko online mengingat item yang telah ditempatkan pelanggan dalam keranjang belanja virtual melalui cookie.

Subjek data dapat mencegah pengaturan cookie oleh situs web kami kapan saja melalui pengaturan yang sesuai dari peramban Internet yang digunakan dan dengan demikian secara permanen menolak pengaturan cookie. Selain itu, cookie yang telah ditetapkan dapat dihapus kapan saja melalui browser internet atau program perangkat lunak lainnya. Hal ini dimungkinkan di semua browser internet umum. Jika subjek data menonaktifkan pengaturan cookie di browser Internet yang digunakan, tidak semua fungsi situs web kami dapat digunakan sepenuhnya.

5. pengumpulan data dan informasi umum

Situs web Hundertwasser School mengumpulkan serangkaian data dan informasi umum setiap kali subjek data atau sistem otomatis membuka situs web. Data dan informasi umum ini disimpan dalam file log server. Data berikut ini dapat dikumpulkan: (1) jenis dan versi browser yang digunakan, (2) sistem operasi yang digunakan oleh sistem yang mengakses, (3) situs web dari mana sistem yang mengakses mengakses mengakses situs web kami (yang disebut perujuk), (4) sub-situs web yang diakses melalui sistem yang mengakses di situs web kami, (5) tanggal dan waktu akses ke situs web, (6) alamat protokol Internet (alamat IP), (7) penyedia layanan Internet dari sistem pengakses, dan (8) data dan informasi lain yang serupa yang berfungsi untuk mencegah bahaya jika terjadi serangan terhadap sistem teknologi informasi kami.

Saat menggunakan data dan informasi umum ini, Sekolah Hundertwasser tidak menarik kesimpulan apa pun tentang subjek data. Sebaliknya, informasi ini diperlukan (1) untuk menyampaikan konten situs web kami dengan benar, (2) untuk mengoptimalkan konten situs web kami dan iklan untuk ini, (3) untuk memastikan pengoperasian jangka panjang sistem teknologi informasi kami dan teknologi situs web kami, dan (4) untuk memberikan informasi yang diperlukan kepada otoritas penegak hukum untuk penuntutan jika terjadi serangan cyber. Oleh karena itu, Sekolah Hundertwasser menganalisis data dan informasi yang dikumpulkan secara anonim di satu sisi, dan di sisi lain, dengan tujuan meningkatkan perlindungan data dan keamanan data perusahaan kami sehingga pada akhirnya kami dapat memastikan tingkat perlindungan yang optimal untuk data pribadi yang kami proses. Data anonim dari file log server disimpan secara terpisah dari data pribadi apa pun yang diberikan oleh subjek data.

6. pendaftaran di situs web kami

Subjek data memiliki kemungkinan untuk mendaftar di situs web pengendali dengan memberikan data pribadi. Data pribadi yang dikirimkan ke pengontrol data dalam konteks ini dihasilkan dari masing-masing masker input yang digunakan untuk pendaftaran. Data pribadi yang dimasukkan oleh subjek data dikumpulkan dan disimpan secara eksklusif untuk penggunaan internal oleh pengendali dan untuk tujuannya sendiri. Pengontrol dapat mengatur agar data ditransfer ke satu atau lebih pemroses, misalnya penyedia layanan parsel, yang juga akan menggunakan data pribadi secara eksklusif untuk penggunaan internal yang dapat diatribusikan kepada pengontrol.

Dengan mendaftar di situs web pengendali, alamat IP yang diberikan oleh penyedia layanan Internet (ISP) subjek data, tanggal dan waktu pendaftaran juga disimpan. Penyimpanan data ini dilakukan dengan latar belakang bahwa hanya dengan cara ini penyalahgunaan layanan kami dapat dicegah dan, jika perlu, data ini memungkinkan untuk mengklarifikasi pelanggaran pidana yang telah dilakukan. Dalam hal ini, penyimpanan data ini diperlukan untuk perlindungan pengontrol data. Pada prinsipnya, data ini tidak diteruskan ke pihak ketiga kecuali ada kewajiban hukum untuk meneruskannya atau penerusan tersebut bertujuan untuk penuntutan pidana.

Pendaftaran subjek data dengan memberikan data pribadi secara sukarela melayani tujuan pengendali untuk menawarkan konten atau layanan subjek data yang, karena sifat masalahnya, hanya dapat ditawarkan kepada pengguna terdaftar. Orang yang terdaftar bebas untuk mengubah data pribadi yang diberikan selama pendaftaran kapan saja atau untuk menghapusnya sepenuhnya dari data pengontrol.

Pengontrol harus memberikan informasi kepada subjek data kapan saja, atas permintaan, tentang data pribadi apa yang disimpan tentang subjek data. Selain itu, pengendali harus memperbaiki atau menghapus data pribadi atas permintaan atau indikasi subjek data, asalkan hal ini tidak bertentangan dengan kewajiban retensi menurut undang-undang. Seluruh staf pengendali harus tersedia bagi subjek data sebagai narahubung dalam konteks ini.

7. berlangganan newsletter kami

Di situs web Sekolah Hundertwasser, pengguna diberi kesempatan untuk berlangganan buletin perusahaan kami. Data pribadi yang dikirimkan ke pengontrol ketika buletin berlangganan ditentukan dalam masker input yang digunakan untuk tujuan ini.

Hundertwasser School menginformasikan pelanggan dan mitra bisnisnya secara berkala melalui buletin tentang penawaran perusahaan. Buletin perusahaan kami pada dasarnya hanya dapat diterima oleh subjek data jika (1) subjek data memiliki alamat email yang valid dan (2) subjek data mendaftar untuk pengiriman buletin. Untuk alasan hukum, email konfirmasi dikirim ke alamat email yang didaftarkan oleh subjek data untuk pertama kalinya untuk pengiriman buletin menggunakan prosedur keikutsertaan ganda. Email konfirmasi ini berfungsi untuk memverifikasi apakah pemilik alamat email sebagai subjek data telah mengizinkan penerimaan buletin.

Saat mendaftar untuk buletin, kami juga menyimpan alamat IP sistem komputer yang digunakan oleh subjek data pada saat pendaftaran serta tanggal dan waktu pendaftaran, yang ditetapkan oleh penyedia layanan Internet (ISP). Pengumpulan data ini diperlukan agar dapat melacak (kemungkinan) penyalahgunaan alamat email subjek data di kemudian hari dan oleh karena itu berfungsi sebagai perlindungan hukum bagi pengendali.

Data pribadi yang dikumpulkan dalam konteks pendaftaran untuk buletin digunakan secara eksklusif untuk mengirim buletin kami. Selain itu, pelanggan buletin dapat diinformasikan melalui email jika hal ini diperlukan untuk pengoperasian layanan buletin atau pendaftaran terkait, seperti yang dapat terjadi jika terjadi perubahan pada penawaran buletin atau perubahan dalam keadaan teknis. Tidak ada data pribadi yang dikumpulkan sebagai bagian dari layanan buletin yang akan diteruskan ke pihak ketiga. Langganan buletin kami dapat dibatalkan oleh subjek data kapan saja. Persetujuan untuk penyimpanan data pribadi, yang telah diberikan subjek data kepada kami untuk pengiriman buletin, dapat dicabut kapan saja. Untuk tujuan mencabut persetujuan, tautan yang sesuai dapat ditemukan di setiap buletin. Selain itu, juga dimungkinkan untuk berhenti berlangganan dari pengiriman buletin secara langsung di situs web pengontrol kapan saja atau untuk memberi tahu pengontrol tentang hal ini dengan cara lain.

8. cara menghubungi kami melalui situs web

Berdasarkan ketentuan undang-undang, situs web Hundertwasser School berisi data yang memungkinkan kontak elektronik cepat ke perusahaan kami, serta komunikasi langsung dengan kami, yang juga mencakup alamat umum dari apa yang disebut surat elektronik (alamat email). Jika subjek data menghubungi pengendali melalui email atau dengan menggunakan formulir kontak, data pribadi yang dikirimkan oleh subjek data akan disimpan secara otomatis. Data pribadi yang dikirimkan secara sukarela oleh subjek data kepada pengendali akan disimpan untuk tujuan pemrosesan atau menghubungi subjek data. Data pribadi ini tidak akan diungkapkan kepada pihak ketiga.

9. fungsi komentar di blog, forum, dll. di situs web

Sekolah Hundertwasser menawarkan kepada pengguna kemungkinan untuk meninggalkan komentar individu pada kontribusi blog individu di blog atau sejenisnya, yang ada di situs web pengontrol. Blog adalah portal yang dikelola di situs web, biasanya dapat dilihat oleh publik, di mana satu orang atau lebih, yang disebut blogger atau web blogger, dapat memposting artikel atau menuliskan pemikiran dalam apa yang disebut blogpost. Blogpost biasanya dapat dikomentari oleh pihak ketiga.

Jika subjek data meninggalkan komentar di blog yang dipublikasikan di situs web ini, selain komentar yang ditinggalkan oleh subjek data, detail waktu komentar dimasukkan dan nama pengguna (nama samaran) yang dipilih oleh subjek data juga disimpan dan dipublikasikan. Selain itu, alamat IP yang diberikan oleh penyedia layanan Internet (ISP) dari orang yang bersangkutan juga dicatat. Penyimpanan alamat IP ini dilakukan untuk alasan keamanan dan jika orang yang bersangkutan melanggar hak-hak pihak ketiga dengan memposting komentar atau memposting konten ilegal. Oleh karena itu, penyimpanan data pribadi ini adalah untuk kepentingan pengontrol sendiri, sehingga pengontrol dapat memaafkan dirinya sendiri jika perlu jika terjadi pelanggaran. Data pribadi yang dikumpulkan tidak akan diungkapkan kepada pihak ketiga, kecuali jika pengungkapan tersebut diwajibkan oleh hukum atau melayani pembelaan hukum dari pengontrol.

10. berlangganan komentar di blog, forum, dll. di situs web

Komentar-komentar yang dibuat di blog atau sejenisnya dari Hundertwasser School pada prinsipnya dapat dilanggan oleh pihak ketiga. Khususnya, dimungkinkan bagi seorang komentator untuk berlangganan komentar yang mengikuti komentarnya pada postingan blog tertentu.

Jika subjek data memilih opsi untuk berlangganan komentar, pengendali akan mengirimkan email konfirmasi otomatis untuk memverifikasi, melalui prosedur keikutsertaan ganda, bahwa pemegang alamat email yang diberikan memang telah memilih opsi ini. Opsi untuk berlangganan komentar dapat dihentikan kapan saja.

11. penghapusan dan pemblokiran data pribadi secara rutin

Pengontrol harus memproses dan menyimpan data pribadi subjek data hanya selama waktu yang diperlukan untuk mencapai tujuan penyimpanan atau jika disediakan oleh Petunjuk dan Peraturan Eropa atau legislator lain dalam undang-undang atau peraturan yang menjadi subjek pengontrol.

Jika tujuan penyimpanan tidak lagi berlaku atau jika periode penyimpanan yang ditentukan oleh Arahan dan Regulasi Eropa atau legislator kompeten lainnya berakhir, data pribadi akan secara rutin diblokir atau dihapus sesuai dengan ketentuan perundang-undangan.

12. hak-hak subjek data

• a) Hak untuk konfirmasi

  Setiap subjek data berhak, yang diberikan oleh Petunjuk Eropa dan Peraturan, untuk mendapatkan konfirmasi dari pengontrol mengenai apakah data pribadi mengenai dirinya sedang diproses. Jika subjek data ingin menggunakan hak ini, ia dapat, kapan saja, menghubungi karyawan pengontrol.

• b) Hak atas informasi

  Setiap orang yang terkait dengan pemrosesan data pribadi memiliki hak, yang diberikan oleh Arahan dan Regulasi Eropa, untuk memperoleh dari pengontrol, kapan saja dan tanpa biaya, informasi tentang data pribadi yang disimpan tentang dirinya dan salinan informasi tersebut. Selain itu, Arahan dan Regulasi Eropa telah memberikan akses subjek data ke informasi berikut ini:

  • tujuan pemrosesan
  • kategori data pribadi yang diproses
  • penerima atau kategori penerima yang kepadanya data pribadi telah atau akan diungkapkan, khususnya dalam hal penerima di negara ketiga atau organisasi internasional
  • jika memungkinkan, durasi yang direncanakan di mana data pribadi akan disimpan atau, jika ini tidak memungkinkan, kriteria untuk menentukan durasi ini
  • adanya hak untuk mendapatkan perbaikan atau penghapusan data pribadi mengenai mereka atau untuk mendapatkan pembatasan pemrosesan oleh pengontrol atau hak untuk menolak pemrosesan tersebut
  • adanya hak banding ke otoritas pengawas
  • jika data pribadi tidak dikumpulkan dari subjek data: Semua informasi yang tersedia mengenai asal data
  • adanya pengambilan keputusan otomatis, termasuk pembuatan profil, sesuai dengan Pasal 22 (1) dan (4) GDPR dan, setidaknya dalam kasus ini, informasi yang berarti tentang logika yang terlibat dan ruang lingkup serta efek yang dimaksudkan dari pemrosesan tersebut untuk subjek data

  Selain itu, subjek data berhak untuk diberi tahu apakah data pribadi telah ditransfer ke negara ketiga atau ke organisasi internasional. Jika demikian, subjek data juga berhak untuk mendapatkan informasi tentang perlindungan yang sesuai sehubungan dengan transfer.

  Jika subjek data ingin menggunakan hak akses ini, ia dapat, kapan saja, menghubungi karyawan pengontrol.

• c) Hak perbaikan

  Setiap orang yang terkait dengan pemrosesan data pribadi harus memiliki hak yang diberikan oleh Petunjuk Eropa dan Peraturan untuk mendapatkan perbaikan tanpa penundaan data pribadi yang tidak akurat yang berkaitan dengannya. Selain itu, subjek data berhak untuk meminta penyelesaian data pribadi yang tidak lengkap, termasuk melalui pernyataan tambahan, dengan mempertimbangkan tujuan pemrosesan.

  Jika subjek data ingin menggunakan hak perbaikan ini, ia dapat, kapan saja, menghubungi karyawan pengontrol.

• d) Hak untuk menghapus (hak untuk dilupakan)

  Setiap orang yang terkait dengan pemrosesan data pribadi berhak, yang diberikan oleh Arahan Eropa dan Regulasi, untuk mendapatkan dari pengontrol penghapusan tanpa penundaan data pribadi mengenai dirinya, di mana salah satu alasan berikut berlaku dan sejauh pemrosesan tidak diperlukan:

  • Data pribadi dikumpulkan atau diproses untuk tujuan yang tidak lagi diperlukan.
  • Subjek data mencabut persetujuan yang menjadi dasar pemrosesan sesuai dengan Pasal 6(1)(a) GDPR atau Pasal 9(2)(a) GDPR dan tidak ada dasar hukum lain untuk pemrosesan.
  • Subjek data keberatan dengan pemrosesan sesuai dengan Pasal 21(1) GDPR dan tidak ada alasan sah yang mengesampingkan untuk pemrosesan, atau subjek data keberatan dengan pemrosesan sesuai dengan Pasal 21(2) GDPR.
  • Data pribadi telah diproses secara tidak sah.
  • Penghapusan data pribadi diperlukan untuk mematuhi kewajiban hukum berdasarkan hukum Uni atau Negara Anggota yang menjadi subjek pengendali.
  • Data pribadi dikumpulkan sehubungan dengan layanan masyarakat informasi yang ditawarkan sesuai dengan Art. 8 (1) DS-GVO.

  Jika salah satu alasan yang disebutkan di atas berlaku, dan subjek data ingin mengatur penghapusan data pribadi yang disimpan oleh Sekolah Hundertwasser, ia dapat, kapan saja, menghubungi karyawan pengontrol mana pun. Karyawan Hundertwasser-Schule akan mengatur agar penghapusan segera dilakukan.

  Jika data pribadi telah dipublikasikan oleh Sekolah Hundertwasser dan perusahaan kami sebagai pengontrol wajib menghapus data pribadi sesuai dengan Pasal 17 Ayat. 1 DS-GVO untuk menghapus data pribadi, Sekolah Hundertwasser harus menerapkan langkah-langkah yang wajar, termasuk langkah-langkah teknis, dengan mempertimbangkan teknologi yang tersedia dan biaya implementasi, untuk menginformasikan pengontrol data lain yang memproses data pribadi yang dipublikasikan bahwa subjek data telah meminta dari pengontrol data lain tersebut untuk menghapus semua tautan atau salinan atau replikasi data pribadi, kecuali jika pemrosesan diperlukan. Karyawan Sekolah Hundertwasser akan mengatur yang diperlukan dalam kasus-kasus individual.

• e) Hak atas pembatasan pemrosesan

  Setiap orang yang terkait dengan pemrosesan data pribadi memiliki hak, yang diberikan oleh Arahan Eropa dan Regulasi, untuk mendapatkan dari pengontrol pembatasan pemrosesan di mana salah satu dari kondisi berikut terpenuhi:

  • Keakuratan data pribadi diperdebatkan oleh subjek data selama jangka waktu yang memungkinkan pengontrol untuk memverifikasi keakuratan data pribadi.
  • Pemrosesan tersebut melanggar hukum, subjek data keberatan dengan penghapusan data pribadi dan sebaliknya meminta pembatasan penggunaan data pribadi.
  • Pengontrol tidak lagi membutuhkan data pribadi untuk tujuan pemrosesan, tetapi subjek data membutuhkannya untuk pendirian, pelaksanaan, atau pembelaan klaim hukum.
  • Subjek data telah mengajukan keberatan terhadap pemrosesan sesuai dengan Pasal 21(1) GDPR dan belum jelas apakah alasan sah pengontrol mengesampingkan alasan sah subjek data.

  Jika salah satu dari kondisi yang disebutkan di atas terpenuhi, dan subjek data ingin meminta pembatasan data pribadi yang disimpan oleh Sekolah Hundertwasser, ia dapat, kapan saja, menghubungi karyawan pengontrol mana pun. Karyawan Hundertwasser-Schule akan mengatur pembatasan pemrosesan.

• f) Hak atas portabilitas data

  Setiap orang yang terkait dengan pemrosesan data pribadi harus memiliki hak, yang diberikan oleh Arahan Eropa dan Regulasi, untuk menerima data pribadi mengenai dirinya, yang telah diberikan oleh subjek data kepada pengontrol, dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin. Subjek data juga berhak untuk mengirimkan data tersebut ke pengontrol lain tanpa hambatan dari pengontrol yang kepadanya data pribadi telah diberikan, asalkan pemrosesan didasarkan pada persetujuan sesuai dengan Pasal 6(1)(a) GDPR atau Pasal 9(2)(a) GDPR atau pada kontrak sesuai dengan Pasal 6(1)(b) GDPR dan pemrosesan dilakukan dengan cara otomatis, kecuali jika pemrosesan diperlukan untuk pelaksanaan tugas yang dilakukan demi kepentingan umum atau dalam pelaksanaan otoritas resmi yang diberikan kepada pengontrol.

  Selain itu, ketika menggunakan haknya atas portabilitas data sesuai dengan Pasal 20(1) GDPR, subjek data berhak untuk mendapatkan bahwa data pribadi ditransfer secara langsung dari satu pengontrol ke pengontrol lain, sejauh hal ini secara teknis memungkinkan dan asalkan hal ini tidak berdampak buruk pada hak dan kebebasan individu lain.

  Untuk menegaskan hak portabilitas data, subjek data dapat setiap saat menghubungi karyawan Sekolah Hundertwasser.

• g) Hak untuk mengajukan keberatan

  Setiap orang yang terpengaruh oleh pemrosesan data pribadi akan memiliki hak yang diberikan oleh Arahan dan Peraturan Eropa untuk mengajukan keberatan kapan saja, dengan alasan yang berkaitan dengan situasi khususnya, terhadap pemrosesan data pribadi mengenai dirinya yang dilakukan berdasarkan Pasal 6(1)(e) atau (f) GDPR. Hal ini juga berlaku untuk pembuatan profil berdasarkan ketentuan ini.

  Sekolah Hundertwasser tidak akan lagi memproses data pribadi jika terjadi keberatan, kecuali kami dapat menunjukkan alasan sah yang meyakinkan untuk pemrosesan yang mengesampingkan kepentingan, hak, dan kebebasan subjek data, atau untuk penegasan, pelaksanaan, atau pembelaan klaim hukum.

  Jika Sekolah Hundertwasser memproses data pribadi untuk tujuan pemasaran langsung, subjek data berhak untuk menolak kapan saja pemrosesan data pribadi yang diproses untuk pemasaran tersebut. Hal ini juga berlaku untuk pembuatan profil sejauh terkait dengan pemasaran langsung tersebut. Jika subjek data keberatan dengan Sekolah Hundertwasser terhadap pemrosesan untuk tujuan pemasaran langsung, Sekolah Hundertwasser tidak akan lagi memproses data pribadi untuk tujuan ini.

  Selain itu, subjek data memiliki hak, dengan alasan yang berkaitan dengan situasi khususnya, untuk menolak pemrosesan data pribadi tentang dirinya yang dilakukan oleh Sekolah Hundertwasser untuk tujuan penelitian ilmiah atau historis, atau untuk tujuan statistik sesuai dengan Pasal 89 (1) Peraturan Perlindungan Data, kecuali jika pemrosesan tersebut diperlukan untuk pelaksanaan tugas yang dilakukan demi kepentingan umum.

  Untuk menggunakan hak untuk mengajukan keberatan, subjek data dapat langsung menghubungi karyawan Sekolah Hundertwasser atau karyawan lain. Subjek data juga bebas menggunakan haknya untuk menolak melalui prosedur otomatis menggunakan spesifikasi teknis sehubungan dengan penggunaan layanan masyarakat informasi, terlepas dari Petunjuk 2002/58/EC.

• h) Keputusan otomatis dalam kasus-kasus individual termasuk pembuatan profil

  Setiap orang yang terkait dengan pemrosesan data pribadi harus memiliki hak, yang diberikan oleh Arahan Eropa dan Regulasi, untuk tidak tunduk pada keputusan yang semata-mata didasarkan pada pemrosesan otomatis, termasuk pembuatan profil, yang menghasilkan efek hukum yang menyangkut dirinya atau secara signifikan mempengaruhi dirinya, asalkan keputusan (1) tidak diperlukan untuk memasuki, atau pelaksanaan, kontrak antara subjek data dan pengontrol, atau (2) diizinkan oleh hukum Uni atau Negara Anggota yang menjadi subjek pengontrol dan bahwa hukum tersebut menetapkan langkah-langkah yang tepat untuk melindungi hak dan kebebasan subjek data dan kepentingan yang sah, atau (3) dibuat dengan persetujuan eksplisit dari subjek data.

  Jika keputusan (1) diperlukan untuk memasuki, atau pelaksanaan, kontrak antara subjek data dan pengontrol data, atau (2) dibuat dengan persetujuan eksplisit subjek data, Sekolah Hundertwasser harus menerapkan langkah-langkah yang sesuai untuk melindungi hak-hak dan kebebasan subjek data dan kepentingan yang sah, yang mencakup setidaknya hak untuk mendapatkan keterlibatan subjek data di pihak pengontrol, untuk mengekspresikan sudut pandangnya dan menentang keputusan tersebut.

  Jika subjek data ingin menggunakan hak terkait keputusan otomatis, ia dapat, kapan saja, menghubungi karyawan pengontrol.

• i) Hak untuk mencabut persetujuan di bawah undang-undang perlindungan data

  Setiap orang yang terpengaruh oleh pemrosesan data pribadi memiliki hak yang diberikan oleh Arahan dan Regulasi Eropa untuk menarik persetujuan atas pemrosesan data pribadi kapan saja.

  Jika subjek data ingin menggunakan hak untuk menarik persetujuan, ia dapat, kapan saja, menghubungi karyawan pengontrol.

13. perlindungan data dalam aplikasi dan dalam prosedur aplikasi

Pengontrol mengumpulkan dan memproses data pribadi pelamar untuk tujuan mengelola prosedur lamaran. Pemrosesan juga dapat dilakukan secara elektronik. Ini khususnya terjadi ketika pemohon menyerahkan dokumen aplikasi yang relevan kepada pengontrol dengan cara elektronik, misalnya melalui email atau melalui formulir web yang tersedia di situs web. Jika pengendali membuat kontrak kerja dengan pelamar, data yang dikirimkan akan disimpan untuk tujuan memproses hubungan kerja sesuai dengan ketentuan hukum. Jika pengontrol tidak membuat kontrak kerja dengan pelamar, dokumen lamaran secara otomatis dihapus dua bulan setelah pemberitahuan keputusan penolakan, asalkan tidak ada kepentingan sah lainnya dari pengontrol yang bertentangan dengan penghapusan tersebut. Kepentingan sah lainnya dalam pengertian ini adalah, misalnya, kewajiban untuk memberikan bukti dalam proses hukum di bawah Undang-Undang Perlakuan Sama Umum (AGG).

14. dasar hukum pemrosesan

Pasal 6 I lit. a DS-GVO berfungsi sebagai dasar hukum bagi perusahaan kami untuk operasi pemrosesan di mana kami memperoleh persetujuan untuk tujuan pemrosesan tertentu. Jika pemrosesan data pribadi diperlukan untuk pelaksanaan kontrak yang subjek datanya adalah pihak, seperti halnya, misalnya, dengan operasi pemrosesan yang diperlukan untuk pengiriman barang atau penyediaan layanan atau pertimbangan lain, pemrosesan didasarkan pada Pasal 6 I lit. b GDPR. Hal yang sama berlaku untuk operasi pemrosesan yang diperlukan untuk pelaksanaan tindakan pra-kontrak, misalnya dalam hal pertanyaan tentang produk atau layanan kami. Jika perusahaan kami tunduk pada kewajiban hukum yang dengannya pemrosesan data pribadi menjadi perlu, seperti untuk pemenuhan kewajiban pajak, pemrosesan didasarkan pada Art. 6 I lit. c DS-GVO. Dalam kasus yang jarang terjadi, pemrosesan data pribadi mungkin diperlukan untuk melindungi kepentingan vital subjek data atau orang alami lainnya. Hal ini akan terjadi, misalnya, jika seorang pengunjung terluka di tempat kami dan akibatnya nama, usia, rincian asuransi kesehatan atau informasi penting lainnya harus diteruskan ke dokter, rumah sakit atau pihak ketiga lainnya. Maka pemrosesan akan didasarkan pada Art. 6 I lit. d DS-GVO. Akhirnya, operasi pemrosesan dapat didasarkan pada Art. 6 I lit. f DS-GVO. Operasi pemrosesan yang tidak tercakup oleh salah satu dasar hukum yang disebutkan di atas didasarkan pada dasar hukum ini jika pemrosesan diperlukan untuk melindungi kepentingan sah perusahaan kami atau pihak ketiga, asalkan kepentingan, hak-hak dasar, dan kebebasan subjek data tidak dikesampingkan. Operasi pemrosesan semacam itu diizinkan bagi kami khususnya karena secara khusus disebutkan oleh legislator Eropa. Dalam hal ini, ia berpandangan bahwa kepentingan yang sah dapat diasumsikan jika subjek data adalah pelanggan pengontrol (resital 47, kalimat 2 GDPR).

15. kepentingan yang sah dalam pemrosesan yang diupayakan oleh pengontrol atau pihak ketiga

Jika pemrosesan data pribadi didasarkan pada Pasal 6 I lit. f DS-GVO, kepentingan sah kami adalah kinerja kegiatan bisnis kami untuk kepentingan kesejahteraan semua karyawan dan pemegang saham kami.

16. durasi penyimpanan data pribadi

Kriteria untuk durasi penyimpanan data pribadi adalah periode retensi hukum masing-masing. Setelah berakhirnya periode tersebut, data terkait secara rutin dihapus jika tidak lagi diperlukan untuk pemenuhan atau inisiasi kontrak.

17. persyaratan hukum atau kontrak untuk memberikan data pribadi; kebutuhan untuk menyelesaikan kontrak; kewajiban subjek data untuk memberikan data pribadi; kemungkinan konsekuensi dari tidak memberikan data pribadi

Kami ingin menginformasikan kepada Anda bahwa penyediaan data pribadi terkadang diwajibkan oleh hukum (misalnya peraturan pajak) atau mungkin juga akibat dari peraturan kontrak (misalnya informasi tentang mitra kontrak). Terkadang, untuk membuat kontrak, mungkin perlu bagi subjek data untuk memberikan data pribadi kepada kami yang selanjutnya harus diproses oleh kami. Misalnya, subjek data wajib memberikan data pribadi kepada kami jika perusahaan kami membuat kontrak dengannya. Kegagalan untuk memberikan data pribadi akan berarti bahwa kontrak dengan subjek data tidak dapat diselesaikan. Sebelum memberikan data pribadi oleh subjek data, subjek data harus menghubungi salah satu karyawan kami. Karyawan kami akan menjelaskan kepada subjek data berdasarkan kasus per kasus apakah penyediaan data pribadi diperlukan oleh hukum atau kontrak atau diperlukan untuk menyelesaikan kontrak, apakah ada kewajiban untuk memberikan data pribadi dan apa konsekuensi dari tidak memberikan data pribadi.

18. Adanya pengambilan keputusan otomatis

Sebagai perusahaan yang bertanggung jawab, kami tidak menggunakan pengambilan keputusan otomatis atau pembuatan profil.