Política de privacidade

Estamos muito satisfeitos com o seu interesse em nossa empresa. A proteção de dados é uma prioridade particularmente alta para a administração da Escola Hundertwasser. O uso das páginas da Internet da Escola Hundertwasser é possível sem qualquer indicação de dados pessoais. Entretanto, se um envolvido quiser usar serviços especiais fornecidos por nossa empresa através de nosso website, o processamento de dados pessoais pode se tornar necessário. Se o processamento de dados pessoais for necessário e não houver base legal para tal processamento, geralmente obteremos o consentimento da pessoa em questão.

O processamento de dados pessoais, tais como nome, endereço, endereço de e-mail ou número de telefone de uma pessoa em questão deverá estar sempre de acordo com as normas de proteção de dados específicas do país aplicáveis à Escola Hundertwasser. Por meio desta declaração de proteção de dados, nossa empresa gostaria de informar o público sobre o tipo, escopo e finalidade dos dados pessoais que coletamos, usamos e processamos. Além disso, os titulares dos dados são informados de seus direitos por meio desta declaração de proteção de dados.

Como controlador, a Escola Hundertwasser implementou numerosas medidas técnicas e organizacionais para garantir a mais completa proteção dos dados pessoais processados através deste website. Entretanto, as transmissões de dados baseadas na Internet podem sempre ser vulneráveis a riscos de segurança, de modo que não se pode garantir proteção absoluta. Por esta razão, cada envolvido é livre para nos transmitir dados pessoais por meios alternativos, por exemplo, por telefone.

1. definições

A declaração de proteção de dados da Escola Hundertwasser baseia-se nos termos utilizados pela Diretiva e Portaria Européia ao emitir o Regulamento de Proteção de Dados (DS-GVO). Nossa declaração de proteção de dados deve ser de fácil leitura e compreensão para o público, bem como para nossos clientes e parceiros comerciais. Para garantir isso, gostaríamos de explicar os termos utilizados com antecedência.

Usamos os seguintes termos, entre outros, nesta política de privacidade:

• (a) dados pessoais

  Por dados pessoais entende-se qualquer informação relativa a uma pessoa física identificada ou identificável (doravante denominada "pessoa em questão"). Uma pessoa física identificável é aquela que pode ser identificada, direta ou indiretamente, em particular por referência a um identificador como um nome, um número de identificação, dados de localização, um identificador on-line ou a um ou mais fatores específicos da identidade física, fisiológica, genética, mental, econômica, cultural ou social dessa pessoa física.

• (b) pessoa interessada

  Entende-se por pessoa física identificada ou identificável, cujos dados pessoais são processados pelo controlador.

• c) Processamento

  Processamento é qualquer operação ou conjunto de operações que é realizado sobre dados pessoais, seja ou não por meios automáticos, tais como coleta, registro, organização, arquivamento, armazenamento, adaptação ou alteração, recuperação, consulta, uso, divulgação por transmissão, disseminação ou disponibilização, alinhamento ou combinação, restrição, apagamento ou destruição.

• (d) Restrição de processamento

  A restrição do processamento é a marcação dos dados pessoais armazenados com o objetivo de limitar seu futuro processamento.

• e) Perfilagem

  O perfil é qualquer forma de tratamento automatizado de dados pessoais que consiste em utilizar tais dados pessoais para avaliar certos aspectos pessoais relativos a uma pessoa física, em particular para analisar ou prever aspectos relativos ao desempenho dessa pessoa física no trabalho, situação econômica, saúde, preferências pessoais, interesses, confiabilidade, comportamento, localização ou mudança de localização.

• f) Pseudonimização

  A pseudonimização é o processamento de dados pessoais de tal forma que os dados pessoais não podem mais ser atribuídos a uma pessoa específica sem o uso de informações adicionais, desde que tais informações adicionais sejam mantidas separadamente e estejam sujeitas a medidas técnicas e organizacionais que garantam que os dados pessoais não sejam atribuídos a uma pessoa física identificada ou identificável.

• (g) controlador ou responsável pelo processamento

  O controlador ou pessoa responsável pelo processamento é a pessoa física ou jurídica, autoridade pública, agência ou outro órgão que, sozinho ou em conjunto com outros, determina as finalidades e meios do processamento de dados pessoais. Quando os objetivos e meios de tal processamento forem determinados pela legislação da União ou dos Estados-membros, o controlador ou os critérios específicos para sua designação poderão ser previstos pela legislação da União ou dos Estados-membros.

• (h) Processadores

  Processador significa uma pessoa física ou jurídica, autoridade pública, agência ou outro órgão que processa dados pessoais em nome do controlador.

• i) Destinatário

  Um destinatário é uma pessoa física ou jurídica, autoridade pública, agência ou outro órgão ao qual são revelados dados pessoais, seja ou não um terceiro. Entretanto, as autoridades públicas que possam receber dados pessoais no contexto de uma tarefa de investigação específica nos termos da legislação da União ou de um Estado-Membro não serão consideradas como destinatários.

• j) Terceiro

  Terceiro significa uma pessoa física ou jurídica, autoridade pública, agência ou outro órgão que não seja o envolvido, o responsável pelo tratamento, o processador e as pessoas autorizadas a processar os dados pessoais sob a responsabilidade direta do responsável pelo tratamento ou do processador.

• k) Consentimento

  Consentimento significa qualquer indicação livre, específica e informada da vontade da pessoa em questão sob a forma de uma declaração ou outro ato afirmativo inequívoco através do qual a pessoa em questão manifesta sua concordância com o tratamento dos dados pessoais que lhe dizem respeito.

2. O nome e o endereço do controlador

A parte responsável no sentido do Regulamento Geral de Proteção de Dados, outras leis de proteção de dados aplicáveis nos Estados-Membros da União Européia e outras disposições de natureza de proteção de dados é:

Escola Hundertwasser

Oststraße 44, 33332 Gütersloh

Telefone: 05241/505273-10

Email: [email protected]

Website: hundertwasser-school.de

3. Nome e endereço do responsável pela proteção de dados

O responsável pela proteção de dados do controlador é:

Jochen Schnittker

Autoridade Escolar do Distrito de Gütersloh

Herzebrocker Str. 140
33324 Gütersloh

Telefone: 05241-851417

[email protected]

Qualquer envolvido pode contatar nosso responsável pela proteção de dados diretamente, a qualquer momento, com quaisquer perguntas ou sugestões relativas à proteção de dados.

4. Cookies

As páginas da Internet da Escola Hundertwasser utilizam cookies. Os cookies são arquivos de texto que são armazenados em um sistema de computador através de um navegador de internet.

Inúmeros sites e servidores utilizam cookies. Muitos cookies contêm a chamada identificação do cookie. Um ID de cookie é um identificador único do cookie. Ele consiste em uma seqüência de caracteres pelos quais as páginas e servidores da Internet podem ser atribuídos ao navegador específico da Internet no qual o cookie foi armazenado. Isto permite aos sites e servidores visitados distinguir o navegador individual da pessoa em questão de outros navegadores da Internet que contenham outros cookies. Um navegador de Internet específico pode ser reconhecido e identificado através da identificação exclusiva de cookies.

Através do uso de cookies, a Escola Hundertwasser pode fornecer aos usuários deste site serviços mais amigáveis que não seriam possíveis sem a configuração de cookies.

Por meio de um cookie, as informações e ofertas em nosso site podem ser otimizadas no sentido do usuário. Como já mencionado, os cookies nos permitem reconhecer os usuários de nosso website. O objetivo deste reconhecimento é facilitar a utilização de nosso site pelos usuários. Por exemplo, o usuário de um website que utiliza cookies não precisa reinserir seus dados de acesso cada vez que visita o website, pois isso é feito pelo website e pelo cookie armazenado no sistema informático do usuário. Outro exemplo é o cookie de uma cesta de compras em uma loja on-line. A loja on-line lembra-se dos itens que um cliente colocou na cesta de compras virtual através de um cookie.

O envolvido pode impedir a configuração de cookies por nosso website a qualquer momento por meio de um ajuste apropriado do navegador de Internet utilizado e, assim, opor-se permanentemente à configuração de cookies. Além disso, os cookies que já foram definidos podem ser excluídos a qualquer momento através de um navegador de Internet ou outros programas de software. Isto é possível em todos os navegadores comuns da Internet. Se a pessoa em questão desativar a configuração de cookies no navegador de Internet utilizado, nem todas as funções de nosso website poderão ser totalmente utilizáveis.

5. coleta de dados e informações gerais

O site da Escola Hundertwasser coleta uma série de dados e informações gerais toda vez que um indivíduo ou sistema automatizado chama o site. Estes dados e informações gerais são armazenados nos arquivos de log do servidor. Os seguintes dados podem ser coletados: (1) os tipos e versões do navegador utilizados, (2) o sistema operacional utilizado pelo sistema de acesso, (3) o website a partir do qual um sistema de acesso acessa nosso website (o chamado referrer), (4) os subwebsites que são acessados através de um sistema de acesso em nosso website, (5) a data e a hora de acesso ao website, (6) um endereço de protocolo Internet (endereço IP), (7) o provedor de serviços Internet do sistema de acesso e (8) outros dados e informações similares que servem para evitar perigos no caso de ataques aos nossos sistemas de tecnologia da informação.

Ao utilizar estes dados e informações gerais, a Escola Hundertwasser não tira nenhuma conclusão sobre o sujeito dos dados. Ao contrário, estas informações são necessárias (1) para entregar o conteúdo de nosso website corretamente, (2) para otimizar o conteúdo de nosso website e a publicidade para estes, (3) para garantir a operacionalidade a longo prazo de nossos sistemas de tecnologia da informação e a tecnologia de nosso website, e (4) para fornecer às autoridades policiais as informações necessárias para o processo judicial no caso de um ataque cibernético. Portanto, a Escola Hundertwasser analisa dados e informações coletados anonimamente, por um lado, e por outro lado, com o objetivo de aumentar a proteção e segurança dos dados de nossa empresa para que possamos, em última análise, garantir um nível ótimo de proteção para os dados pessoais que processamos. Os dados anônimos dos arquivos de registro do servidor são armazenados separadamente de quaisquer dados pessoais fornecidos por um envolvido.

6. registro em nosso site

O envolvido tem a possibilidade de se registrar no site do controlador, fornecendo dados pessoais. Os dados pessoais que são transmitidos para o controlador neste contexto resultam da respectiva máscara de entrada utilizada para o registro. Os dados pessoais inseridos pelo envolvido são coletados e armazenados exclusivamente para uso interno do responsável pelo tratamento e para seus próprios fins. O controlador pode providenciar para que os dados sejam transferidos para um ou mais processadores, por exemplo, um prestador de serviços de encomendas, que também utilizará os dados pessoais exclusivamente para um uso interno atribuível ao controlador.

Ao se registrar no site do controlador de dados, o endereço IP atribuído pelo provedor de serviços de Internet (ISP) do interessado, a data e a hora do registro também são armazenados. O armazenamento destes dados ocorre contra o pano de fundo que só desta forma se pode prevenir o mau uso de nossos serviços e, se necessário, estes dados permitem esclarecer delitos criminais que tenham sido cometidos. A este respeito, o armazenamento destes dados é necessário para a proteção do controlador de dados. Por uma questão de princípio, estes dados não são transmitidos a terceiros, a menos que haja uma obrigação legal de transmiti-los ou a transmissão sirva ao propósito de processo criminal.

O registro do envolvido fornecendo voluntariamente dados pessoais serve ao propósito do responsável pelo tratamento para oferecer ao envolvido conteúdo ou serviços que, devido à natureza do assunto, só podem ser oferecidos aos usuários registrados. As pessoas registradas são livres para modificar os dados pessoais fornecidos durante o registro a qualquer momento ou para que sejam completamente apagados dos dados do controlador.

O controlador fornecerá a qualquer pessoa a qualquer momento, mediante solicitação, informações sobre as quais os dados pessoais relativos à pessoa em questão são armazenados. Além disso, o responsável pelo tratamento deverá corrigir ou apagar os dados pessoais a pedido ou indicação da pessoa em questão, desde que isso não entre em conflito com nenhuma obrigação legal de retenção. Todo o pessoal do controlador estará disponível para o envolvido como pessoa de contato neste contexto.

7. Assinatura de nossa newsletter

No site da Escola Hundertwasser, os usuários têm a oportunidade de assinar o boletim informativo da nossa empresa. Os dados pessoais transmitidos ao controlador quando da assinatura do boletim informativo são especificados na máscara de entrada utilizada para este fim.

A Escola Hundertwasser informa seus clientes e parceiros comerciais a intervalos regulares por meio de um boletim informativo sobre ofertas empresariais. O boletim informativo de nossa empresa só pode basicamente ser recebido pelo interessado se (1) o interessado tiver um endereço de e-mail válido e (2) o interessado se registrar para o envio do boletim informativo. Por razões legais, um e-mail de confirmação é enviado para o endereço de e-mail registrado por um sujeito de dados pela primeira vez para o envio da newsletter usando o procedimento de duplo opt-in. Este e-mail de confirmação serve para verificar se o proprietário do endereço de e-mail como sujeito dos dados autorizou o recebimento do boletim informativo.

Ao registrar-se para o boletim, também armazenamos o endereço IP do sistema informático utilizado pelo sujeito dos dados no momento do registro, assim como a data e a hora do registro, que é atribuído pelo provedor de serviços de Internet (ISP). A coleta desses dados é necessária para poder rastrear o (possível) uso indevido do endereço de e-mail de um envolvido em um momento posterior e, portanto, serve à proteção legal do controlador.

Os dados pessoais coletados no contexto de um registro para a newsletter são utilizados exclusivamente para o envio de nossa newsletter. Além disso, os assinantes do boletim poderão ser informados por e-mail se isso for necessário para o funcionamento do serviço de newsletter ou um registro relacionado, como poderia ser o caso no caso de mudanças na oferta do boletim ou mudanças nas circunstâncias técnicas. Nenhum dado pessoal coletado como parte do serviço de newsletter será repassado a terceiros. A assinatura de nossa newsletter pode ser cancelada a qualquer momento pelo titular dos dados. O consentimento para o armazenamento de dados pessoais, que o interessado nos deu para o envio do boletim informativo, pode ser revogado a qualquer momento. Para fins de revogação do consentimento, um link correspondente pode ser encontrado em cada newsletter. Além disso, também é possível cancelar a inscrição da newsletter diretamente no website do controlador a qualquer momento ou informar o controlador sobre isso de outra forma.

8. Como nos contatar através do site

Com base nas disposições legais, o website da Escola Hundertwasser contém informações que permitem um rápido contato eletrônico com nossa empresa, bem como a comunicação direta conosco, que também inclui um endereço geral do chamado correio eletrônico (endereço de e-mail). Se a pessoa em questão entrar em contato com o responsável pelo tratamento por e-mail ou através de um formulário de contato, os dados pessoais transmitidos pela pessoa em questão serão armazenados automaticamente. Tais dados pessoais transmitidos voluntariamente por um titular dos dados ao controlador serão armazenados para fins de processamento ou contato com o titular dos dados. Estes dados pessoais não serão revelados a terceiros.

9. Função de comentário no blog, fórum, etc. no site

A Escola Hundertwasser oferece aos usuários a possibilidade de deixar comentários individuais sobre contribuições de blogs individuais em um blog ou similar, que está no site do controlador. Um blog é um portal mantido em um site, geralmente visível publicamente, no qual uma ou mais pessoas, chamadas bloggers ou web bloggers, podem postar artigos ou escrever pensamentos nos chamados blogposts. Os blogs podem ser comentados geralmente por terceiros.

Se o interessado deixar um comentário no blog publicado neste site, além dos comentários deixados pelo interessado, serão armazenadas e publicadas informações sobre o momento da entrada do comentário e o nome do usuário (pseudônimo) escolhido pelo interessado. Além disso, o endereço IP atribuído pelo provedor de serviços Internet (ISP) da pessoa em questão também é registrado. Este armazenamento do endereço IP ocorre por razões de segurança e no caso da pessoa em questão violar os direitos de terceiros ao publicar um comentário ou publicar conteúdo ilegal. O armazenamento destes dados pessoais é, portanto, do próprio interesse do controlador, para que este possa se desculpar, se necessário, no caso de uma infração. Os dados pessoais coletados não serão divulgados a terceiros, a menos que tal divulgação seja exigida por lei ou sirva para a defesa legal do controlador.

10. assinatura de comentários no blog, fórum, etc. no site

Os comentários feitos no blog ou similares da Escola Hundertwasser podem, em princípio, ser subscritos por terceiros. Em particular, é possível que um comentarista assine os comentários após seu comentário em um determinado post de blog.

Se o titular dos dados optar por assinar os comentários, o controlador enviará um e-mail automático de confirmação para verificar, por meio do procedimento de dupla opção, se o titular do endereço de e-mail fornecido optou de fato por esta opção. A opção de subscrever comentários pode ser cancelada a qualquer momento.

11. Eliminação e bloqueio de rotina de dados pessoais

O responsável pelo tratamento deve processar e armazenar os dados pessoais do envolvido somente pelo tempo necessário para atingir a finalidade do armazenamento ou quando previsto pela diretiva e regulamento europeus ou outro legislador em leis ou regulamentos aos quais o responsável pelo tratamento esteja sujeito.

Se a finalidade de armazenamento não se aplicar mais ou se um período de armazenamento prescrito pela Diretiva e Regulamento Europeu ou outro legislador competente expirar, os dados pessoais serão rotineiramente bloqueados ou apagados de acordo com as disposições legais.

12. Direitos da pessoa interessada

• a) Direito à confirmação

  Toda pessoa interessada terá o direito, concedido pela Diretiva Européia e pelo Regulamento, de obter confirmação do responsável pelo tratamento se os dados pessoais que lhe dizem respeito estão sendo processados. Se um envolvido desejar exercer este direito, ele ou ela pode, a qualquer momento, entrar em contato com qualquer funcionário do controlador.

• b) Direito à informação

  Qualquer pessoa interessada no processamento de dados pessoais tem o direito, concedido pela Diretiva e Regulamento Europeu, de obter do responsável pelo tratamento, a qualquer momento e gratuitamente, informações sobre os dados pessoais armazenados a seu respeito e uma cópia dessas informações. Além disso, a diretiva e o regulamento europeus concederam ao sujeito dos dados acesso às seguintes informações:

  • os objetivos do processamento
  • as categorias de dados pessoais que são processados
  • os destinatários ou categorias de destinatários aos quais os dados pessoais foram ou serão divulgados, em particular no caso de destinatários em países terceiros ou organizações internacionais
  • se possível, a duração prevista para a qual os dados pessoais serão armazenados ou, se isso não for possível, os critérios para determinar essa duração
  • a existência de um direito de obter a retificação ou apagamento de dados pessoais que lhes digam respeito ou de obter a restrição do processamento pelo responsável pelo controle ou um direito de objeção a tal processamento
  • a existência de um direito de apelação a uma autoridade de supervisão
  • se os dados pessoais não forem coletados da pessoa em questão: Todas as informações disponíveis sobre a origem dos dados
  • a existência de tomadas de decisão automatizadas, incluindo a definição de perfis, de acordo com o Artigo 22(1) e (4) da GDPR e, pelo menos nesses casos, informações significativas sobre a lógica envolvida e o escopo e os efeitos pretendidos desse processamento para a pessoa em questão

  Além disso, o envolvido tem o direito de ser informado se os dados pessoais foram transferidos para um terceiro país ou para uma organização internacional. Se este for o caso, o titular dos dados também tem o direito de obter informações sobre as salvaguardas apropriadas em conexão com a transferência.

  Se um envolvido desejar exercer este direito de acesso, ele ou ela pode, a qualquer momento, entrar em contato com qualquer funcionário do controlador.

• c) Direito de retificação

  Qualquer pessoa interessada no tratamento de dados pessoais terá o direito concedido pela Diretiva Européia e pelo Regulamento de obter a retificação sem demora de dados pessoais inexatos que lhe digam respeito. Além disso, o envolvido tem o direito de solicitar o preenchimento de dados pessoais incompletos, inclusive por meio de uma declaração suplementar, levando em conta as finalidades do processamento.

  Se um envolvido desejar exercer este direito de retificação, ele poderá, a qualquer momento, contatar qualquer funcionário do controlador.

• d) Direito de apagar (direito a ser esquecido)

  Qualquer pessoa interessada no tratamento de dados pessoais terá o direito, concedido pela Diretiva Européia e pelo Regulamento, de obter do responsável pelo tratamento, sem demora, o apagamento dos dados pessoais que lhe dizem respeito, quando se aplicar um dos seguintes motivos e na medida em que o tratamento não seja necessário:

  • Os dados pessoais foram coletados ou processados para fins para os quais não são mais necessários.
  • A pessoa em questão revoga o consentimento no qual o processamento foi baseado de acordo com o artigo 6(1)(a) da GDPR ou o artigo 9(2)(a) da GDPR e não há outra base legal para o processamento.
  • O envolvido se opõe ao processamento de acordo com o Artigo 21(1) da GDPR e não há nenhum motivo legítimo superior para o processamento, ou o envolvido se opõe ao processamento de acordo com o Artigo 21(2) da GDPR.
  • Os dados pessoais foram processados de forma ilegal.
  • A eliminação dos dados pessoais é necessária para o cumprimento de uma obrigação legal nos termos da legislação da União ou dos Estados Membros aos quais o responsável pelo controle está sujeito.
  • Os dados pessoais foram coletados em relação aos serviços da sociedade da informação oferecidos nos termos do Art. 8(1) DS-GVO.

  Se uma das razões acima se aplicar, e um envolvido desejar providenciar o apagamento de dados pessoais armazenados pela Escola Hundertwasser, ele ou ela poderá, a qualquer momento, contatar qualquer funcionário do controlador. O funcionário da Hundertwasser-Schule providenciará para que a eliminação seja realizada imediatamente.

  Se os dados pessoais tiverem sido tornados públicos pela Escola Hundertwasser e nossa empresa como controladora for obrigada a apagar os dados pessoais de acordo com o Art. 17 Parágrafo. 1 DS-GVO para apagar os dados pessoais, a Escola Hundertwasser implementará medidas razoáveis, incluindo medidas técnicas, levando em conta a tecnologia disponível e o custo de implementação, a fim de informar outros controladores de dados que processam os dados pessoais publicados que o envolvido tenha solicitado a esses outros controladores de dados para apagar todos os links ou cópias ou réplicas dos dados pessoais, a menos que o processamento seja necessário. O funcionário da Escola Hundertwasser providenciará o necessário em casos individuais.

• e) Direito à restrição de processamento

  Qualquer pessoa envolvida no processamento de dados pessoais tem o direito, concedido pela Diretiva Européia e pelo Regulamento, de obter do controlador a restrição do processamento quando uma das seguintes condições for satisfeita:

  • A exatidão dos dados pessoais é contestada pelo envolvido durante um período que permite ao controlador verificar a exatidão dos dados pessoais.
  • O processamento é ilegal, o envolvido se opõe ao apagamento dos dados pessoais e solicita, em vez disso, a restrição do uso dos dados pessoais.
  • O controlador não precisa mais dos dados pessoais para fins de processamento, mas a pessoa interessada precisa deles para o estabelecimento, exercício ou defesa de reivindicações legais.
  • A pessoa em questão se opôs ao processamento de acordo com o artigo 21(1) da GDPR e ainda não está claro se os motivos legítimos do controlador se sobrepõem aos da pessoa em questão.

  Se uma das condições acima for cumprida, e um envolvido desejar solicitar a restrição dos dados pessoais armazenados pela Escola Hundertwasser, ele ou ela poderá, a qualquer momento, contatar qualquer funcionário do controlador. O funcionário da Hundertwasser-Schule providenciará a restrição do processamento.

• f) Direito à portabilidade dos dados

  Qualquer pessoa interessada no tratamento de dados pessoais terá o direito, concedido pela Diretiva Européia e pelo Regulamento, de receber os dados pessoais que lhe digam respeito, fornecidos pelo titular dos dados a um responsável pelo tratamento, em formato estruturado, comumente utilizado e legível por máquina. A pessoa em questão também terá o direito de transmitir tais dados a outro responsável pelo tratamento sem impedimento do responsável a quem os dados pessoais foram fornecidos, desde que o tratamento seja baseado no consentimento de acordo com o Artigo 6(1)(a) da GDPR ou com o Artigo 9(2)(a) da GDPR ou em um contrato de acordo com o Artigo 6(1)(b) da GDPR e o tratamento seja realizado por meios automatizados, a menos que o tratamento seja necessário para o desempenho de uma tarefa de interesse público ou no exercício da autoridade oficial investida no responsável pelo tratamento.

  Além disso, ao exercer seu direito à portabilidade dos dados nos termos do artigo 20(1) da GDPR, a pessoa interessada terá o direito de obter que os dados pessoais sejam transferidos diretamente de um controlador para outro controlador, na medida em que isso seja tecnicamente viável e desde que isso não afete negativamente os direitos e liberdades de outras pessoas.

  A fim de afirmar o direito à portabilidade dos dados, o envolvido pode, a qualquer momento, contatar qualquer funcionário da Escola Hundertwasser.

• g) Direito de objeção

  Qualquer pessoa afetada pelo processamento de dados pessoais terá o direito concedido pela Diretiva e Regulamento Europeu de se opor a qualquer momento, por motivos relacionados à sua situação particular, ao processamento de dados pessoais que lhe digam respeito, realizado com base no Artigo 6(1)(e) ou (f) do GDPR. Isto também se aplica à definição de perfis com base nestas disposições.

  A Escola Hundertwasser não processará mais os dados pessoais em caso de objeção, a menos que possamos demonstrar motivos legítimos e convincentes para o processamento que se sobreponha aos interesses, direitos e liberdades do envolvido, ou para a afirmação, exercício ou defesa de reivindicações legais.

  Se a Escola Hundertwasser processar dados pessoais para fins de marketing direto, o envolvido terá o direito de se opor, a qualquer momento, ao processamento de dados pessoais processados para tal marketing. Isto também se aplica ao perfil, na medida em que está relacionado a tal marketing direto. Se o sujeito dos dados se opuser à Escola Hundertwasser ao processamento para fins de marketing direto, a Escola Hundertwasser não processará mais os dados pessoais para estes fins.

  Além disso, o envolvido tem o direito, por motivos relacionados à sua situação particular, de se opor ao processamento de dados pessoais que lhe digam respeito, realizado pela Escola Hundertwasser para fins de pesquisa científica ou histórica, ou para fins estatísticos de acordo com o artigo 89(1) do Regulamento de Proteção de Dados, a menos que tal processamento seja necessário para o desempenho de uma tarefa de interesse público.

  A fim de exercer o direito de objeção, o titular dos dados pode contatar diretamente qualquer funcionário da Escola Hundertwasser ou outro funcionário. O envolvido também é livre para exercer seu direito de objeção por meio de procedimentos automatizados utilizando especificações técnicas em conexão com o uso dos serviços da sociedade da informação, não obstante a Diretiva 2002/58/CE.

• h) Decisões automatizadas em casos individuais, incluindo a definição de perfis

  Qualquer pessoa interessada no processamento de dados pessoais terá o direito, concedido pela Diretiva Européia e pelo Regulamento, de não estar sujeita a uma decisão baseada unicamente no processamento automatizado, incluindo o perfil, que produza efeitos legais que lhe digam respeito ou que o afetem de forma similar de forma significativa, desde que a decisão (1) não seja necessária para celebrar ou executar um contrato entre a pessoa em causa e o responsável pelo tratamento, ou (2) seja autorizada pela legislação da União ou dos Estados-membros aos quais o responsável pelo tratamento esteja sujeito e que tal legislação estabeleça medidas apropriadas para salvaguardar os direitos e liberdades e interesses legítimos da pessoa em causa, ou (3) seja feita com o consentimento explícito da pessoa em causa.

  Se a decisão (1) for necessária para celebrar ou executar um contrato entre a pessoa interessada e o responsável pelo tratamento de dados, ou (2) for tomada com o consentimento explícito da pessoa interessada, a Escola Hundertwasser implementará medidas adequadas para salvaguardar os direitos e liberdades da pessoa interessada e os interesses legítimos, que incluem pelo menos o direito de obter o envolvimento da pessoa interessada por parte do responsável pelo tratamento de dados, para expressar seu ponto de vista e contestar a decisão.

  Se o envolvido desejar exercer os direitos relativos às decisões automatizadas, ele ou ela poderá, a qualquer momento, contatar qualquer funcionário do controlador.

• i) Direito de revogar o consentimento nos termos da lei de proteção de dados

  Qualquer pessoa afetada pelo processamento de dados pessoais tem o direito concedido pela Diretiva e Regulamento Europeu de retirar o consentimento para o processamento de dados pessoais a qualquer momento.

  Se o envolvido desejar exercer o direito de retirar o consentimento, ele poderá, a qualquer momento, entrar em contato com qualquer funcionário do controlador.

13. proteção de dados nas aplicações e no procedimento de aplicação

O controlador coleta e processa os dados pessoais dos candidatos com o objetivo de gerenciar o processo de candidatura. O processamento também pode ser realizado por meios eletrônicos. Este é especialmente o caso quando um candidato apresenta ao controlador os documentos de aplicação relevantes por meios eletrônicos, por exemplo, por e-mail ou através de um formulário disponível no website. Se o controlador concluir um contrato de trabalho com um candidato, os dados transmitidos serão armazenados para fins de processamento da relação de trabalho em conformidade com as disposições legais. Se o controlador não celebrar um contrato de trabalho com o solicitante, os documentos do pedido são automaticamente excluídos dois meses após a notificação da decisão de rejeição, desde que nenhum outro interesse legítimo do controlador entre em conflito com tal exclusão. Outro interesse legítimo neste sentido é, por exemplo, o dever de fornecer provas em procedimentos sob a Lei Geral de Igualdade de Tratamento (AGG).

14. Base legal do processamento

Artigo 6 Eu acendi um DS-GVO serve como base legal para nossa empresa para operações de processamento nas quais obtemos consentimento para uma finalidade de processamento específica. Se o processamento de dados pessoais for necessário para a execução de um contrato no qual o envolvido é parte, como é o caso, por exemplo, de operações de processamento necessárias para a entrega de mercadorias ou a prestação de outro serviço ou consideração, o processamento é baseado no Artigo 6 I aceso b da GDPR. O mesmo se aplica às operações de processamento que são necessárias para a implementação de medidas pré-contratuais, por exemplo, no caso de consultas sobre nossos produtos ou serviços. Se nossa empresa está sujeita a uma obrigação legal pela qual o processamento de dados pessoais se torna necessário, tal como para o cumprimento de obrigações fiscais, o processamento é baseado no Art. 6 I ilumin. c DS-GVO. Em casos raros, o processamento de dados pessoais pode se tornar necessário para proteger os interesses vitais do envolvido ou de outra pessoa física. Este seria o caso, por exemplo, se um visitante fosse ferido em nossas instalações e, como resultado, seu nome, idade, detalhes de seguro saúde ou outras informações vitais tivessem que ser passadas a um médico, hospital ou outro terceiro. Então o processamento seria baseado no Art. 6 I iluminado. d DS-GVO. Finalmente, as operações de processamento poderiam ser baseadas no Art. 6 I iluminado por DS-GVO. As operações de processamento que não são cobertas por nenhuma das bases legais acima mencionadas baseiam-se nesta base legal se o processamento for necessário para proteger um interesse legítimo de nossa empresa ou de terceiros, desde que os interesses, direitos fundamentais e liberdades da pessoa em questão não sejam anulados. Tais operações de processamento são permitidas para nós em particular porque foram especificamente mencionadas pelo legislador europeu. A este respeito, considerou que um interesse legítimo poderia ser assumido se a pessoa em questão for um cliente do controlador (considerando 47, sentença 2 da GDPR).

15. Interesses legítimos no processamento perseguido pelo controlador ou por um terceiro

Se o processamento de dados pessoais for baseado no Artigo 6 I iluminado por DS-GVO, nosso legítimo interesse é o desempenho de nossas atividades comerciais em benefício do bem-estar de todos os nossos funcionários e nossos acionistas.

16. duração para a qual os dados pessoais são armazenados

O critério para a duração do armazenamento dos dados pessoais é o respectivo período legal de retenção. Após o término do prazo, os dados correspondentes são rotineiramente apagados se não forem mais necessários para o cumprimento ou início do contrato.

17. requisitos legais ou contratuais para fornecer os dados pessoais; necessidade para a conclusão do contrato; obrigação do envolvido de fornecer os dados pessoais; possíveis conseqüências de não fornecer os dados pessoais

Gostaríamos de informá-lo que o fornecimento de dados pessoais às vezes é exigido por lei (por exemplo, regulamentos fiscais) ou pode também resultar de regulamentos contratuais (por exemplo, informações sobre o parceiro contratual). Algumas vezes, para celebrar um contrato, pode ser necessário que o envolvido nos forneça dados pessoais que devem ser posteriormente processados por nós. Por exemplo, o envolvido é obrigado a nos fornecer dados pessoais se nossa empresa concluir um contrato com ele. O não fornecimento dos dados pessoais significaria que o contrato com a pessoa em questão não poderia ser concluído. Antes de fornecer dados pessoais pelo envolvido, o envolvido deve entrar em contato com um de nossos funcionários. Nosso funcionário informará ao envolvido, caso a caso, se o fornecimento dos dados pessoais é exigido por lei ou contrato ou se é necessário para a conclusão do contrato, se existe uma obrigação de fornecer os dados pessoais e quais seriam as conseqüências de não fornecer os dados pessoais.

18. existência de tomada de decisão automatizada

Como uma empresa responsável, não utilizamos a tomada de decisões automática ou a definição de perfis.