Privacybeleid

We zijn erg blij met uw interesse in ons bedrijf. Gegevensbescherming heeft voor de directie van de Hundertwasserschool een bijzonder hoge prioriteit. Het gebruik van de internetpagina's van de Hundertwasser School is mogelijk zonder opgave van persoonlijke gegevens. Indien een betrokkene echter gebruik wil maken van speciale diensten die onze onderneming via onze website aanbiedt, kan de verwerking van persoonsgegevens noodzakelijk worden. Indien de verwerking van persoonsgegevens noodzakelijk is en er geen wettelijke basis voor die verwerking bestaat, zullen wij in het algemeen de toestemming van de betrokkene verkrijgen.

De verwerking van persoonsgegevens, zoals de naam, het adres, het e-mailadres of het telefoonnummer van een betrokkene is altijd in overeenstemming met de voor de Hundertwasser School geldende landspecifieke voorschriften inzake gegevensbescherming. Met deze gegevensbeschermingsverklaring wil onze onderneming het publiek informeren over het type, de omvang en het doel van de persoonsgegevens die wij verzamelen, gebruiken en verwerken. Voorts worden de betrokkenen door middel van deze gegevensbeschermingsverklaring op hun rechten gewezen.

De Hundertwasser School heeft als verantwoordelijke voor de verwerking talrijke technische en organisatorische maatregelen getroffen om een zo volledig mogelijke bescherming van de via deze website verwerkte persoonsgegevens te waarborgen. Gegevensoverdracht via internet kan echter altijd kwetsbaar zijn voor veiligheidsrisico's, zodat absolute bescherming niet kan worden gegarandeerd. Daarom staat het elke betrokkene vrij om zijn persoonsgegevens op een andere manier aan ons door te geven, bijvoorbeeld per telefoon.

1. definities

De gegevensbeschermingsverklaring van de Hundertwasserschool is gebaseerd op de termen die in de Europese richtlijn en verordening worden gebruikt bij het uitvaardigen van de verordening inzake gegevensbescherming (DS-GVO). Onze verklaring inzake gegevensbescherming moet gemakkelijk te lezen en te begrijpen zijn, zowel voor het publiek als voor onze klanten en zakenpartners. Om dit te garanderen willen wij de gebruikte termen vooraf toelichten.

Wij gebruiken in dit privacybeleid onder meer de volgende termen:

• (a) persoonsgegevens

  Onder persoonsgegevens wordt verstaan alle informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon (hierna "betrokkene" genoemd). Een identificeerbare natuurlijke persoon is iemand die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of een of meer specifieke elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.

• (b) betrokkene

  Onder betrokkene wordt verstaan elke geïdentificeerde of identificeerbare natuurlijke persoon wiens persoonsgegevens door de voor de verwerking verantwoordelijke worden verwerkt.

• c) Verwerking

  Onder verwerking wordt verstaan elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procédés, zoals het verzamelen, vastleggen, ordenen, klasseren, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op enigerlei andere wijze ter beschikking stellen, samenbrengen, met elkaar in verband brengen, beperken, wissen of vernietigen van gegevens.

• (d) beperking van de verwerking

  Beperking van de verwerking is het markeren van opgeslagen persoonsgegevens met als doel de toekomstige verwerking ervan te beperken.

• e) Profilering

  Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens die erin bestaat die persoonsgegevens te gebruiken om bepaalde persoonlijke aspecten van een natuurlijke persoon te beoordelen, met name om aspecten in verband met de arbeidsprestatie, de economische situatie, de gezondheid, de persoonlijke voorkeuren, de interesses, de betrouwbaarheid, het gedrag, de locatie of de verandering van locatie van die natuurlijke persoon te analyseren of te voorspellen.

• f) Pseudonimisering

  Pseudonimisering is de verwerking van persoonsgegevens op zodanige wijze dat de persoonsgegevens niet langer kunnen worden toegeschreven aan een specifieke betrokkene zonder gebruik te maken van aanvullende informatie, mits deze aanvullende informatie gescheiden wordt bewaard en onderworpen is aan technische en organisatorische maatregelen die waarborgen dat de persoonsgegevens niet worden toegeschreven aan een geïdentificeerde of identificeerbare natuurlijke persoon.

• (g) verantwoordelijke voor de verwerking of verantwoordelijke voor de verwerking

  De voor de verwerking verantwoordelijke of de voor de verwerking verantwoordelijke persoon is de natuurlijke of rechtspersoon, de overheidsinstantie, de dienst of een ander orgaan die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Wanneer de doeleinden en middelen van deze verwerking in het Unierecht of het lidstatelijke recht worden vastgesteld, kan in het Unierecht of het lidstatelijke recht worden bepaald wie de voor de verwerking verantwoordelijke is of volgens welke specifieke criteria hij wordt aangewezen.

• (h) Verwerkers

  Verwerker: een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of ander orgaan dat namens de voor de verwerking verantwoordelijke persoonsgegevens verwerkt.

• i) Ontvanger

  Een ontvanger is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan aan wie persoonsgegevens worden verstrekt, al dan niet aan een derde. Overheidsinstanties die persoonsgegevens kunnen ontvangen in het kader van een specifieke onderzoekstaak uit hoofde van het recht van de Unie of de lidstaten, worden evenwel niet als ontvangers beschouwd.

• j) Derde

  Onder "derde" wordt verstaan een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan, niet zijnde de betrokkene, de voor de verwerking verantwoordelijke, de verwerker en de personen die onder de rechtstreekse verantwoordelijkheid van de voor de verwerking verantwoordelijke of de verwerker gemachtigd zijn de persoonsgegevens te verwerken.

• k) Toestemming

  Onder toestemming wordt verstaan elke vrije, specifieke en op informatie berustende wilsuiting van de betrokkene in de vorm van een verklaring of een andere ondubbelzinnige handeling waarmee de betrokkene aangeeft in te stemmen met de verwerking van zijn persoonsgegevens.

2. de naam en het adres van de voor de verwerking verantwoordelijke

De verantwoordelijke persoon in de zin van de algemene verordening gegevensbescherming, andere in de lidstaten van de Europese Unie toepasselijke wetgeving inzake gegevensbescherming en andere bepalingen van gegevensbeschermingsaard is:

Hundertwasser School

Oststraße 44, 33332 Gütersloh

Telefoon: 05241/505273-10

E-mail: [email protected]

Website: hundertwasser-school.de

3. naam en adres van de functionaris voor gegevensbescherming

De functionaris voor gegevensbescherming van de verantwoordelijke voor de verwerking is:

Jochen Schnittker

Schoolbestuur van het district Gütersloh

Herzebrocker Str. 140
33324 Gütersloh

Telefoon: 05241-851417

[email protected]

Elke betrokkene kan te allen tijde rechtstreeks contact opnemen met onze functionaris voor gegevensbescherming met vragen of suggesties over gegevensbescherming.

4. koekjes

De internetpagina's van de Hundertwasser School maken gebruik van cookies. Cookies zijn tekstbestanden die via een internetbrowser op een computersysteem worden opgeslagen.

Talloze websites en servers maken gebruik van cookies. Veel cookies bevatten een zogenaamde cookie-ID. Een cookie-ID is een unieke identificatie van de cookie. Het bestaat uit een tekenreeks waarmee internetpagina's en servers kunnen worden toegewezen aan de specifieke internetbrowser waarin de cookie is opgeslagen. Hierdoor kunnen de bezochte internetpagina's en servers de individuele browser van de betrokkene onderscheiden van andere internetbrowsers die andere cookies bevatten. Een specifieke internetbrowser kan worden herkend en geïdentificeerd via de unieke cookie-ID.

Door het gebruik van cookies kan de Hundertwasserschool de gebruikers van deze website gebruiksvriendelijkere diensten aanbieden die zonder de cookie-instelling niet mogelijk zouden zijn.

Door middel van een cookie kan de informatie en de aanbiedingen op onze website worden geoptimaliseerd in de zin van de gebruiker. Zoals reeds vermeld, stellen cookies ons in staat de gebruikers van onze website te herkennen. Het doel van deze herkenning is om het gebruik van onze website voor gebruikers te vergemakkelijken. Zo hoeft de gebruiker van een website die cookies gebruikt niet bij elk bezoek aan de website opnieuw zijn of haar toegangsgegevens in te voeren, omdat dit gebeurt door de website en de cookie die op het computersysteem van de gebruiker is opgeslagen. Een ander voorbeeld is de cookie van een winkelmandje in een online winkel. De webwinkel onthoudt via een cookie de artikelen die een klant in het virtuele winkelmandje heeft geplaatst.

De betrokkene kan het plaatsen van cookies door onze website te allen tijde verhinderen door middel van een passende instelling van de gebruikte internetbrowser en zich zo definitief verzetten tegen het plaatsen van cookies. Bovendien kunnen reeds ingestelde cookies te allen tijde worden verwijderd met behulp van een internetbrowser of andere softwareprogramma's. Dit is mogelijk in alle gangbare internetbrowsers. Als de betrokkene de instelling van cookies in de gebruikte internetbrowser deactiveert, kunnen mogelijk niet alle functies van onze website volledig worden gebruikt.

5. verzameling van algemene gegevens en informatie

De website van de Hundertwasser School verzamelt een reeks algemene gegevens en informatie telkens wanneer een betrokkene of een geautomatiseerd systeem de website oproept. Deze algemene gegevens en informatie worden opgeslagen in de logbestanden van de server. De volgende gegevens kunnen worden verzameld: (1) de gebruikte browsertypes en -versies, (2) het door het toegangssysteem gebruikte besturingssysteem, (3) de website van waaruit een toegangssysteem op onze website terechtkomt (zogenaamde referrer), (4) de subwebsites die via een toegangssysteem op onze website worden geopend, (5) de datum en het tijdstip van toegang tot de website, (6) een internetprotocoladres (IP-adres), (7) de internetprovider van het toegangssysteem en (8) andere soortgelijke gegevens en informatie die dienen om gevaar af te wenden in geval van aanvallen op onze informatietechnologiesystemen.

Bij het gebruik van deze algemene gegevens en informatie trekt de Hundertwasser School geen conclusies over de betrokkene. Deze informatie is veeleer nodig (1) om de inhoud van onze website correct te leveren, (2) om de inhoud van onze website en de reclame daarvoor te optimaliseren, (3) om de operabiliteit van onze informatietechnologiesystemen en de technologie van onze website op lange termijn te verzekeren, en (4) om de wetshandhavingsinstanties de informatie te verstrekken die nodig is voor vervolging in geval van een cyberaanval. Daarom analyseert de Hundertwasser School enerzijds anoniem verzamelde gegevens en informatie en anderzijds de gegevensbescherming en gegevensbeveiliging van onze onderneming om uiteindelijk een optimaal beschermingsniveau te kunnen garanderen voor de persoonsgegevens die wij verwerken. De anonieme gegevens van de serverlogbestanden worden gescheiden van door een betrokkene verstrekte persoonsgegevens opgeslagen.

6. registratie op onze website

De betrokkene heeft de mogelijkheid zich te registreren op de website van de verantwoordelijke voor de verwerking door persoonsgegevens te verstrekken. De persoonsgegevens die in dit verband aan de verantwoordelijke voor de verwerking worden doorgegeven, vloeien voort uit het respectieve invoermasker dat voor de registratie is gebruikt. De door de betrokkene ingevoerde persoonsgegevens worden uitsluitend verzameld en opgeslagen voor intern gebruik door de verantwoordelijke voor de verwerking en voor zijn eigen doeleinden. De voor de verwerking verantwoordelijke kan de gegevens laten overdragen aan een of meer verwerkers, bijvoorbeeld een aanbieder van pakketdiensten, die de persoonsgegevens eveneens uitsluitend voor een aan de voor de verwerking verantwoordelijke toe te rekenen intern gebruik aanwendt.

Bij registratie op de website van de verantwoordelijke voor de verwerking worden ook het door de internetprovider (ISP) van de betrokkene toegewezen IP-adres, de datum en het tijdstip van registratie opgeslagen. De opslag van deze gegevens vindt plaats tegen de achtergrond dat alleen op die manier misbruik van onze diensten kan worden voorkomen en deze gegevens het, indien nodig, mogelijk maken om strafbare feiten die zijn gepleegd op te helderen. In dit verband is de opslag van deze gegevens noodzakelijk voor de bescherming van de verantwoordelijke voor de verwerking. In beginsel worden deze gegevens niet aan derden doorgegeven, tenzij er een wettelijke verplichting tot doorgifte bestaat of de doorgifte een strafrechtelijke vervolging tot doel heeft.

De registratie van de betrokkene door het vrijwillig verstrekken van persoonsgegevens dient de voor de verwerking verantwoordelijke om de betrokkene inhoud of diensten aan te bieden die vanwege de aard van de materie alleen aan geregistreerde gebruikers kunnen worden aangeboden. Het staat de geregistreerde personen vrij de tijdens de registratie verstrekte persoonsgegevens te allen tijde te wijzigen of volledig uit de gegevens van de verantwoordelijke voor de verwerking te laten verwijderen.

De voor de verwerking verantwoordelijke verstrekt iedere betrokkene op verzoek te allen tijde informatie over de persoonsgegevens die op de betrokkene betrekking hebben. Voorts corrigeert of verwijdert de verantwoordelijke voor de verwerking persoonsgegevens op verzoek of op aanwijzing van de betrokkene, voor zover dit niet in strijd is met wettelijke bewaarplichten. Het voltallige personeel van de voor de verwerking verantwoordelijke staat in dit verband als contactpersoon ter beschikking van de betrokkene.

7. inschrijving op onze nieuwsbrief

Op de website van de Hundertwasser School wordt de gebruikers de mogelijkheid geboden zich te abonneren op de nieuwsbrief van onze onderneming. De persoonsgegevens die bij de inschrijving op de nieuwsbrief aan de verantwoordelijke voor de verwerking worden doorgegeven, worden gespecificeerd in het daartoe gebruikte invoermasker.

De Hundertwasser School informeert haar klanten en zakenpartners regelmatig door middel van een nieuwsbrief over bedrijfsaanbiedingen. De nieuwsbrief van onze onderneming kan in principe alleen door de betrokkene worden ontvangen indien (1) de betrokkene over een geldig e-mailadres beschikt en (2) de betrokkene zich aanmeldt voor de verzending van de nieuwsbrief. Om juridische redenen wordt een bevestigingsmail gestuurd naar het e-mailadres dat door een betrokkene voor het eerst is geregistreerd voor de verzending van de nieuwsbrief volgens de dubbele opt-in procedure. Deze bevestigingsmail dient om na te gaan of de eigenaar van het e-mailadres als betrokkene toestemming heeft gegeven voor de ontvangst van de nieuwsbrief.

Bij registratie voor de nieuwsbrief slaan wij ook het IP-adres op van het computersysteem dat door de betrokkene op het moment van registratie wordt gebruikt, evenals de datum en het tijdstip van registratie, die door de internetprovider (ISP) worden toegewezen. Het verzamelen van deze gegevens is noodzakelijk om het (eventuele) misbruik van het e-mailadres van een betrokkene op een later tijdstip te kunnen opsporen en dient derhalve de rechtsbescherming van de verantwoordelijke voor de verwerking.

De persoonsgegevens die in het kader van een inschrijving voor de nieuwsbrief worden verzameld, worden uitsluitend gebruikt voor de verzending van onze nieuwsbrief. Voorts kunnen abonnees van de nieuwsbrief per e-mail worden geïnformeerd indien dit noodzakelijk is voor het functioneren van de nieuwsbriefdienst of een daarmee verband houdende registratie, zoals het geval kan zijn bij wijzigingen in het aanbod van de nieuwsbrief of wijzigingen in de technische omstandigheden. Er worden geen persoonsgegevens die in het kader van de nieuwsbriefdienst worden verzameld, aan derden doorgegeven. Het abonnement op onze nieuwsbrief kan te allen tijde door de betrokkene worden opgezegd. De toestemming voor de opslag van persoonsgegevens, die de betrokkene ons voor de verzending van de nieuwsbrief heeft gegeven, kan te allen tijde worden ingetrokken. Voor het intrekken van de toestemming is in elke nieuwsbrief een link opgenomen. Bovendien is het ook mogelijk om zich op elk moment rechtstreeks op de website van de controller uit te schrijven voor de mailing van de nieuwsbrief of om de controller op een andere manier hiervan op de hoogte te brengen.

8. hoe u via de website contact met ons kunt opnemen

Op basis van wettelijke bepalingen bevat de website van de Hundertwasser School informatie die een snel elektronisch contact met onze onderneming mogelijk maakt, alsmede directe communicatie met ons, waaronder een algemeen adres van de zogenaamde elektronische post (e-mailadres). Indien een betrokkene per e-mail of via een contactformulier contact opneemt met de verantwoordelijke voor de verwerking, worden de door de betrokkene verstrekte persoonsgegevens automatisch opgeslagen. Dergelijke persoonsgegevens die op vrijwillige basis door een betrokkene aan de verantwoordelijke voor de verwerking worden verstrekt, worden opgeslagen met het oog op de verwerking van de betrokkene of om contact met hem op te nemen. Deze persoonsgegevens worden niet aan derden verstrekt.

9. commentaarfunctie in de blog, het forum enz. op de website

De Hundertwasser School biedt gebruikers de mogelijkheid individuele reacties achter te laten op individuele blogbijdragen op een blog of iets dergelijks, die op de website van de controller staat. Een blog is een portaal dat wordt onderhouden op een website, meestal openbaar toegankelijk, waarin een of meer personen, bloggers of webbloggers genoemd, artikelen kunnen plaatsen of gedachten kunnen opschrijven in zogenaamde blogposts. De blogposts kunnen meestal becommentarieerd worden door derden.

Als een betrokkene een commentaar achterlaat op de op deze website gepubliceerde blog, wordt naast het commentaar van de betrokkene ook informatie over het tijdstip waarop het commentaar is geplaatst en de door de betrokkene gekozen gebruikersnaam (pseudoniem) opgeslagen en gepubliceerd. Voorts wordt ook het door de internetprovider (ISP) van de betrokkene toegewezen IP-adres geregistreerd. Deze opslag van het IP-adres vindt plaats om veiligheidsredenen en voor het geval dat de betrokkene de rechten van derden schendt door een commentaar te plaatsen of illegale inhoud plaatst. De opslag van deze persoonsgegevens is dus in het eigen belang van de verantwoordelijke voor de verwerking, zodat deze zich in geval van een inbreuk zo nodig kan verschonen. De verzamelde persoonsgegevens worden niet aan derden verstrekt, tenzij dit wettelijk verplicht is of de wettelijke verdediging van de verantwoordelijke voor de verwerking dient.

10. inschrijving op reacties op de blog, het forum, enz. op de website

De commentaren in de blog of dergelijke van de Hundertwasser School kunnen in principe door derden worden onderschreven. In het bijzonder kan een commentator zich abonneren op de commentaren die volgen op zijn of haar commentaar op een bepaald blogbericht.

Indien een betrokkene zich abonneert op commentaar, stuurt de verantwoordelijke voor de verwerking een automatische bevestigingsmail om, door middel van de dubbele opt-in procedure, na te gaan of de houder van het opgegeven e-mailadres inderdaad voor deze optie heeft gekozen. De mogelijkheid om in te schrijven op commentaren kan op elk moment worden beëindigd.

11. routinematige verwijdering en afscherming van persoonsgegevens

De voor de verwerking verantwoordelijke verwerkt en bewaart de persoonsgegevens van de betrokkene slechts gedurende de tijd die nodig is om het doel van de opslag te bereiken of wanneer de Europese richtlijn en verordening of andere wetgever in wet- of regelgeving waaraan de voor de verwerking verantwoordelijke is onderworpen, daarin voorziet.

Indien het doel van de opslag niet langer van toepassing is of indien een door de Europese richtlijn en verordening of een andere bevoegde wetgever voorgeschreven bewaartermijn verstrijkt, worden de persoonsgegevens routinematig afgeschermd of gewist overeenkomstig de wettelijke bepalingen.

12. rechten van de betrokkene

• a) Recht op bevestiging

  Elke betrokkene heeft het door de Europese richtlijn en de verordening toegekende recht om van de voor de verwerking verantwoordelijke bevestiging te krijgen of hem betreffende persoonsgegevens worden verwerkt. Als een betrokkene dit recht wil uitoefenen, kan hij of zij te allen tijde contact opnemen met elke medewerker van de verantwoordelijke voor de verwerking.

• b) Recht op informatie

  Eenieder die betrokken is bij de verwerking van persoonsgegevens heeft op grond van de Europese richtlijn en verordening het recht om te allen tijde en kosteloos van de voor de verwerking verantwoordelijke informatie te verkrijgen over de over hem of haar opgeslagen persoonsgegevens en een kopie van die informatie. Voorts heeft de Europese richtlijn en verordening de betrokkene toegang verleend tot de volgende informatie:

  • de verwerkingsdoeleinden
  • de categorieën persoonsgegevens die worden verwerkt
  • de ontvangers of categorieën ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, met name in het geval van ontvangers in derde landen of internationale organisaties
  • indien mogelijk, de geplande duur van de opslag van de persoonsgegevens of, indien dit niet mogelijk is, de criteria ter bepaling van deze duur
  • het bestaan van een recht om rectificatie of wissing van de hen betreffende persoonsgegevens te verkrijgen of om beperking van de verwerking door de voor de verwerking verantwoordelijke te verkrijgen of een recht om zich tegen een dergelijke verwerking te verzetten
  • het bestaan van een recht van beroep bij een toezichthoudende autoriteit
  • indien de persoonsgegevens niet bij de betrokkene zijn verzameld: Alle beschikbare informatie over de oorsprong van de gegevens
  • het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, overeenkomstig artikel 22, leden 1 en 4, van de GDPR en, ten minste in die gevallen, zinvolle informatie over de betrokken logica en de omvang en de beoogde gevolgen van die verwerking voor de betrokkene

  Voorts heeft de betrokkene het recht te vernemen of persoonsgegevens zijn doorgegeven aan een derde land of aan een internationale organisatie. In dat geval heeft de betrokkene ook het recht informatie te krijgen over de passende waarborgen in verband met de doorgifte.

  Als een betrokkene dit recht op toegang wil uitoefenen, kan hij of zij te allen tijde contact opnemen met elke medewerker van de verantwoordelijke voor de verwerking.

• c) Recht op correctie

  Elke persoon die betrokken is bij de verwerking van persoonsgegevens heeft het door de Europese richtlijn en de verordening verleende recht om onverwijld onjuiste hem betreffende persoonsgegevens te laten rectificeren. Voorts heeft de betrokkene het recht te verzoeken om aanvulling van onvolledige persoonsgegevens, onder meer door middel van een aanvullende verklaring, rekening houdend met de doeleinden van de verwerking.

  Als een betrokkene dit recht op rectificatie wil uitoefenen, kan hij of zij te allen tijde contact opnemen met elke medewerker van de verantwoordelijke voor de verwerking.

• d) Recht op wissen (recht om te worden vergeten)

  Eenieder die bij de verwerking van persoonsgegevens betrokken is, heeft op grond van de Europese richtlijn en de verordening het recht om van de voor de verwerking verantwoordelijke te verlangen dat de hem betreffende persoonsgegevens onverwijld worden gewist, wanneer een van de volgende gronden van toepassing is en voor zover de verwerking niet noodzakelijk is:

  • De persoonsgegevens werden verzameld of anderszins verwerkt voor doeleinden waarvoor zij niet langer noodzakelijk zijn.
  • De betrokkene herroept de toestemming waarop de verwerking was gebaseerd overeenkomstig artikel 6, lid 1, onder a), van de GDPR of artikel 9, lid 2, onder a), van de GDPR en er is geen andere rechtsgrondslag voor de verwerking.
  • De betrokkene maakt bezwaar tegen de verwerking overeenkomstig artikel 21, lid 1, van de GDPR en er zijn geen dwingende legitieme gronden voor de verwerking, of de betrokkene maakt bezwaar tegen de verwerking overeenkomstig artikel 21, lid 2, van de GDPR.
  • De persoonsgegevens zijn onrechtmatig verwerkt.
  • De verwijdering van de persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting krachtens de wetgeving van de Unie of van een lidstaat waaraan de voor de verwerking verantwoordelijke is onderworpen.
  • De persoonsgegevens werden verzameld in verband met diensten van de informatiemaatschappij die worden aangeboden overeenkomstig artikel 8, lid 1, DS-GVO.

  Als een van de bovengenoemde redenen van toepassing is en een betrokkene wenst dat de door de Hundertwasserschool opgeslagen persoonsgegevens worden gewist, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke. De medewerker van de Hundertwasser-Schule zorgt ervoor dat de verwijdering onmiddellijk wordt uitgevoerd.

  Indien de persoonsgegevens door de Hundertwasserschool openbaar zijn gemaakt en ons bedrijf als verantwoordelijke voor de verwerking verplicht is de persoonsgegevens te wissen op grond van art. 17 lid. 1 DS-GVO om de persoonsgegevens te wissen, treft de Hundertwasser School redelijke maatregelen, waaronder technische maatregelen, rekening houdend met de beschikbare technologie en de kosten van tenuitvoerlegging, om andere voor de verwerking verantwoordelijken die de bekendgemaakte persoonsgegevens verwerken ervan in kennis te stellen dat de betrokkene die andere voor de verwerking verantwoordelijken heeft verzocht alle koppelingen naar of kopieën of reproducties van de persoonsgegevens te wissen, tenzij de verwerking noodzakelijk is. De medewerker van de Hundertwasser School regelt in individuele gevallen het nodige.

• e) Recht op beperking van de verwerking

  Elke persoon die betrokken is bij de verwerking van persoonsgegevens heeft op grond van de Europese richtlijn en de verordening het recht om van de voor de verwerking verantwoordelijke beperking van de verwerking te verkrijgen wanneer aan een van de volgende voorwaarden is voldaan:

  • De juistheid van de persoonsgegevens wordt door de betrokkene betwist gedurende een periode die de voor de verwerking verantwoordelijke in staat stelt de juistheid van de persoonsgegevens te controleren.
  • De verwerking is onwettig, de betrokkene maakt bezwaar tegen het wissen van de persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik van de persoonsgegevens.
  • De voor de verwerking verantwoordelijke heeft de persoonsgegevens niet langer nodig voor de doeleinden van de verwerking, maar de betrokkene heeft ze nodig voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
  • De betrokkene heeft bezwaar gemaakt tegen de verwerking op grond van artikel 21, lid 1, van de GDPR en het is nog niet duidelijk of de legitieme gronden van de voor de verwerking verantwoordelijke zwaarder wegen dan die van de betrokkene.

  Indien aan een van de bovengenoemde voorwaarden is voldaan en een betrokkene wenst te verzoeken om beperking van de door de Hundertwasser School opgeslagen persoonsgegevens, kan hij of zij te allen tijde contact opnemen met elke medewerker van de verwerkingsverantwoordelijke. De medewerker van de Hundertwasser-Schule regelt de beperking van de verwerking.

• f) Recht op gegevensoverdraagbaarheid

  Eenieder die bij de verwerking van persoonsgegevens betrokken is, heeft op grond van de Europese richtlijn en de verordening het recht de hem betreffende persoonsgegevens die de betrokkene aan een voor de verwerking verantwoordelijke heeft verstrekt, in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat te ontvangen. De betrokkene heeft tevens het recht deze gegevens aan een andere voor de verwerking verantwoordelijke over te dragen, zonder dat de voor de verwerking verantwoordelijke aan wie de persoonsgegevens zijn verstrekt, zich daartegen verzet, mits de verwerking gebaseerd is op toestemming overeenkomstig artikel 6, lid 1, onder a), van de GDPR of artikel 9, lid 2, onder a), van de GDPR of op een overeenkomst overeenkomstig artikel 6, lid 1, onder b), van de GDPR en de verwerking op geautomatiseerde wijze plaatsvindt, tenzij de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang of voor de uitoefening van het openbaar gezag dat aan de voor de verwerking verantwoordelijke is opgedragen.

  Voorts heeft de betrokkene bij de uitoefening van zijn recht op gegevensportabiliteit overeenkomstig artikel 20, lid 1, van de GDPR het recht te verkrijgen dat de persoonsgegevens rechtstreeks van een voor de verwerking verantwoordelijke naar een andere voor de verwerking verantwoordelijke worden doorgegeven, voor zover dit technisch haalbaar is en mits dit geen negatieve gevolgen heeft voor de rechten en vrijheden van andere personen.

  Om het recht op gegevensoverdraagbaarheid te doen gelden, kan de betrokkene zich te allen tijde tot elke medewerker van de Hundertwasserschool wenden.

• g) Recht van bezwaar

  Eenieder op wie de verwerking van persoonsgegevens betrekking heeft, heeft het door de Europese richtlijn en verordening verleende recht om te allen tijde op gronden die verband houden met zijn bijzondere situatie bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens die op grond van artikel 6, lid 1, onder e) of f), van de GDPR plaatsvindt. Dit geldt ook voor het opstellen van profielen op basis van deze bepalingen.

  De Hundertwasser School zal in geval van bezwaar de persoonsgegevens niet langer verwerken, tenzij wij dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of voor de vaststelling, uitoefening of verdediging van een rechtsvordering.

  Indien de Hundertwasser School persoonsgegevens verwerkt met het oog op direct marketing, heeft de betrokkene te allen tijde het recht bezwaar te maken tegen de verwerking van persoonsgegevens voor dergelijke marketing. Dit geldt ook voor profilering voor zover deze verband houdt met dergelijke direct marketing. Indien de betrokkene bezwaar maakt tegen de verwerking voor direct marketing doeleinden, zal de Hundertwasser School de persoonsgegevens niet langer voor deze doeleinden verwerken.

  Daarnaast heeft de betrokkene het recht om, op gronden die verband houden met zijn of haar bijzondere situatie, bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens door de Hundertwasser School voor wetenschappelijke of historische onderzoeksdoeleinden of voor statistische doeleinden overeenkomstig artikel 89, lid 1, van de gegevensbeschermingsverordening, tenzij die verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang.

  Om het recht op bezwaar uit te oefenen, kan de betrokkene rechtstreeks contact opnemen met een medewerker van de Hundertwasserschool of een andere medewerker. Het staat de betrokkene tevens vrij zijn recht van verzet uit te oefenen door middel van geautomatiseerde procedures waarbij gebruik wordt gemaakt van technische specificaties in verband met het gebruik van diensten van de informatiemaatschappij, onverminderd Richtlijn 2002/58/EG.

• h) Geautomatiseerde besluiten in individuele gevallen, waaronder profilering

  Eenieder op wie de verwerking van persoonsgegevens betrekking heeft, heeft op grond van de Europese richtlijn en de verordening het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, met inbegrip van profilering, gebaseerd besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem in aanmerkelijke mate treft, mits het besluit (1) niet noodzakelijk is voor het aangaan of de uitvoering van een overeenkomst tussen de betrokkene en de voor de verwerking verantwoordelijke, of (2) is toegestaan bij EU-wetgeving of wetgeving van een lidstaat waaraan de voor de verwerking verantwoordelijke is onderworpen en die wetgeving passende maatregelen bevat ter bescherming van de rechten en vrijheden en de gerechtvaardigde belangen van de betrokkene, of (3) is genomen met de uitdrukkelijke toestemming van de betrokkene.

  Indien het besluit (1) noodzakelijk is voor het aangaan of de uitvoering van een overeenkomst tussen de betrokkene en de verantwoordelijke voor de verwerking, of (2) wordt genomen met de uitdrukkelijke toestemming van de betrokkene, treft de Hundertwasserschool passende maatregelen ter bescherming van de rechten en vrijheden en de gerechtvaardigde belangen van de betrokkene, waaronder ten minste het recht om van de verantwoordelijke voor de verwerking de betrokkenheid van de betrokkene te verkrijgen, zijn standpunt kenbaar te maken en het besluit te betwisten.

  Indien de betrokkene de rechten betreffende geautomatiseerde besluiten wil uitoefenen, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke.

• i) Recht om toestemming in te trekken op grond van de wetgeving inzake gegevensbescherming

  Eenieder die door de verwerking van persoonsgegevens wordt getroffen, heeft op grond van de Europese richtlijn en verordening het recht om zijn toestemming voor de verwerking van persoonsgegevens te allen tijde in te trekken.

  Indien de betrokkene gebruik wenst te maken van het recht om zijn toestemming in te trekken, kan hij of zij te allen tijde contact opnemen met elke medewerker van de verantwoordelijke voor de verwerking.

13. gegevensbescherming bij sollicitaties en in de sollicitatieprocedure

De verantwoordelijke voor de verwerking verzamelt en verwerkt de persoonsgegevens van sollicitanten met het oog op het beheer van de sollicitatieprocedure. De verwerking kan ook langs elektronische weg geschieden. Dit is met name het geval wanneer een aanvrager relevante aanvraagdocumenten langs elektronische weg, bijvoorbeeld per e-mail of via een op de website beschikbaar webformulier, bij de voor de verwerking verantwoordelijke indient. Indien de verantwoordelijke voor de verwerking een arbeidsovereenkomst sluit met een sollicitant, worden de verstrekte gegevens opgeslagen met het oog op de verwerking van de arbeidsverhouding overeenkomstig de wettelijke bepalingen. Indien de verantwoordelijke voor de verwerking geen arbeidsovereenkomst met de sollicitant sluit, worden de sollicitatiedocumenten twee maanden na de kennisgeving van het afwijzingsbesluit automatisch verwijderd, mits geen andere legitieme belangen van de verantwoordelijke voor de verwerking zich tegen deze verwijdering verzetten. Een ander rechtmatig belang in deze zin is bijvoorbeeld een bewijsplicht in een procedure op grond van de Algemene wet gelijke behandeling (AGG).

14. rechtsgrondslag van de verwerking

Artikel 6 I lit. a DS-GVO dient voor ons bedrijf als rechtsgrondslag voor verwerkingen waarbij wij toestemming verkrijgen voor een specifiek verwerkingsdoel. Indien de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, zoals bijvoorbeeld het geval is bij verwerkingen die noodzakelijk zijn voor de levering van goederen of de verlening van een andere dienst of tegenprestatie, is de verwerking gebaseerd op artikel 6 I lit. b van de GDPR. Hetzelfde geldt voor verwerkingen die noodzakelijk zijn voor de uitvoering van precontractuele maatregelen, bijvoorbeeld in het geval van vragen over onze producten of diensten. Indien ons bedrijf onderworpen is aan een wettelijke verplichting waardoor de verwerking van persoonsgegevens noodzakelijk wordt, zoals voor het nakomen van fiscale verplichtingen, is de verwerking gebaseerd op art. 6 I lit. c DS-GVO. In zeldzame gevallen kan de verwerking van persoonsgegevens noodzakelijk zijn om de vitale belangen van de betrokkene of van een andere natuurlijke persoon te beschermen. Dit zou bijvoorbeeld het geval zijn indien een bezoeker in onze gebouwen gewond zou raken en als gevolg daarvan zijn of haar naam, leeftijd, ziekteverzekeringsgegevens of andere vitale informatie aan een arts, ziekenhuis of andere derde partij zou moeten worden doorgegeven. Dan is de verwerking gebaseerd op art. 6 I lit. d DS-GVO. Ten slotte kunnen de verwerkingen gebaseerd zijn op artikel 6 I, onder f), van de DS-GVO. Verwerkingen die niet onder een van de bovengenoemde rechtsgrondslagen vallen, zijn op deze rechtsgrondslag gebaseerd indien de verwerking noodzakelijk is om een legitiem belang van ons bedrijf of een derde te beschermen, mits de belangen, grondrechten en fundamentele vrijheden van de betrokkene niet worden overschreden. Dergelijke verwerkingen zijn ons met name toegestaan omdat ze specifiek door de Europese wetgever zijn genoemd. In dit verband was hij van mening dat een rechtmatig belang kan worden aangenomen indien de betrokkene een klant is van de voor de verwerking verantwoordelijke (overweging 47, tweede zin, van de GDPR).

15. gerechtvaardigde belangen bij de verwerking die door de voor de verwerking verantwoordelijke of een derde worden nagestreefd

Indien de verwerking van persoonsgegevens is gebaseerd op artikel 6 I lit. f DS-GVO, is ons gerechtvaardigd belang de uitvoering van onze bedrijfsactiviteiten ten behoeve van het welzijn van al onze werknemers en onze aandeelhouders.

16. duur van de opslag van de persoonsgegevens

Het criterium voor de duur van de opslag van persoonsgegevens is de respectieve wettelijke bewaartermijn. Na het verstrijken van de termijn worden de desbetreffende gegevens routinematig gewist indien zij niet langer nodig zijn voor de uitvoering of het aangaan van de overeenkomst.

17. wettelijke of contractuele vereisten om de persoonsgegevens te verstrekken; noodzaak voor het sluiten van de overeenkomst; verplichting van de betrokkene om de persoonsgegevens te verstrekken; mogelijke gevolgen van het niet verstrekken van de persoonsgegevens

Wij wijzen u erop dat het verstrekken van persoonsgegevens soms wettelijk verplicht is (bijv. belastingvoorschriften) of ook kan voortvloeien uit contractuele voorschriften (bijv. informatie over de contractpartner). Soms kan het voor het sluiten van een overeenkomst nodig zijn dat een betrokkene ons persoonsgegevens verstrekt die vervolgens door ons moeten worden verwerkt. De betrokkene is bijvoorbeeld verplicht ons persoonsgegevens te verstrekken als ons bedrijf een overeenkomst met hem of haar sluit. Indien de persoonsgegevens niet worden verstrekt, kan de overeenkomst met de betrokkene niet worden gesloten. Voordat de betrokkene persoonsgegevens verstrekt, moet hij of zij contact opnemen met een van onze medewerkers. Onze medewerker zal de betrokkene per geval informeren of de verstrekking van de persoonsgegevens wettelijk of contractueel verplicht is of noodzakelijk is voor het sluiten van de overeenkomst, of er een verplichting bestaat om de persoonsgegevens te verstrekken en wat de gevolgen zijn van het niet verstrekken van de persoonsgegevens.

18. bestaan van geautomatiseerde besluitvorming

Als verantwoordelijk bedrijf maken wij geen gebruik van automatische besluitvorming of profilering.