Datenschutzrichtlinie

DATENSCHUTZERKLÄRUNG In Erfüllung der Bestimmungen der Europäischen Datenschutzverordnung, Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz personenbezogener Daten, zu deren Verarbeitung und zum freien Verkehr dieser Daten sowie des Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte stellen wir Ihnen nachfolgend die Informationen über die Verarbeitung Ihrer personenbezogenen Daten zur Verfügung. Wer ist für die Verarbeitung Ihrer Daten verantwortlich?  Identität: COLEGIO ANDOLINA SOCIEDAD COOPERATIVA ASTURIANA  Steuernummer: F33986522  Postanschrift: Camino del Barreo 203 Cefontes (Cabueñes), Gijón, 33394, Asturias  Telefon: 683 17 81 94  E-Mail: info@colegioandolina.org  Kontakt DPO: lopd@colegioandolina.org Zu welchem Zweck verarbeiten wir Ihre personenbezogenen Daten? Die erhobenen Daten werden zu folgenden Zwecken verarbeitet: • Angebot und geschäftliche Verwaltung der Produkte und Dienstleistungen. • Interne Nutzung, Durchführung von Vorgängen sowie administrative, wirtschaftliche und buchhalterische Verwaltung, die sich aus der Beziehung mit der betroffenen Person ergibt (geschäftliche und/oder vertragliche Beziehung). • Prüfung und Verwaltung des Antrags auf Aufnahme als Mitglied, als Nutzer/Mitarbeiter, sowie Erstellung von Statistiken der Genossenschaft für interne Zwecke. • Im Falle der Aufnahme: zur Erstellung des Benutzerkontos in den Systemen des Verantwortlichen; Pflege, Entwicklung und/oder Kontrolle der Einhaltung der Kooperationsbeziehung nach Annahme des Antrags. • Verwaltung des Schulaufnahmeprozesses des Minderjährigen bzw. der Minderjährigen; Nachverfolgung und Mitteilung des Fortschritts des Minderjährigen bzw. der Minderjährigen sowie von Aktivitäten, Verhaltensweisen und/oder Vorkommnissen, die sich aus der schulischen Tätigkeit ergeben; Bearbeitung Ihrer Anfragen und Wünsche; Qualitätskontrolle. • Administrative, wirtschaftliche und buchhalterische Verwaltung im Zusammenhang mit der Erbringung unserer Dienstleistungen und/oder der Beziehung mit dem Datenübermittler. • Verwaltung von Anmeldungen zu Veranstaltungen und/oder Aktivitäten, die vom Verantwortlichen organisiert werden oder an denen er teilnimmt. • Bearbeitung Ihrer Anfragen und Wünsche: Verwaltung der Beantwortung von Anfragen, Beschwerden oder Vorfällen, Auskunftsersuchen, Ressourcen und/oder Aktivitäten. • Qualitätskontrolle unserer Produkte und Dienstleistungen, Management der Qualität von Prozessen und Aktivitäten sowie Bewertung der Zufriedenheits-/Wahrnehmungs- und Leistungsergebnisse der verschiedenen Interessengruppen der Organisation. • Bereitstellung von Nachweisen zur Rechtfertigung von Kampagnen, Aktivitäten, Werbeaktionen, Wettbewerben, Projekten und Zuschüssen, an denen die Organisation teilnimmt. • Verwaltung der Einhaltung gesetzlicher Vorschriften (geltende gesetzliche Bestimmungen sowie interne verbindliche Vorschriften): Untersuchung, Überwachung und Prüfung der eingerichteten Kontrollen zur Verhinderung von Straftaten, einschließlich Zugangskontrollen zu den Einrichtungen sowie Kontrollen im Zusammenhang mit der Nutzung von Bildern aus Videoüberwachungssystemen zur Untersuchung von Unfällen und/oder Vorfällen sowie Verstößen gegen Vorschriften, Straftaten oder rechtswidrigem Verhalten. • Bewertung der Vermögens- und Kreditwürdigkeit zur Bestätigung der wirtschaftlichen Tragfähigkeit des beantragten Vorgangs sowie gegebenenfalls die Kommunikation und Verwaltung im Zusammenhang mit der Geltendmachung der für die Dienstleistung vereinbarten Beträge. • Abfrage von Werbeausschlusssystemen, die sich auf Ihr Handeln auswirken könnten, wobei die Daten der betroffenen Personen von der Verarbeitung ausgeschlossen werden, die ihren Widerspruch oder ihre Ablehnung über die von der zuständigen Aufsichtsbehörde veröffentlichten Werbeausschlusssysteme erklärt haben. • Zugehörige Verwaltung, einschließlich vorheriger Mitteilung, die sich aus der Durchführung von Strukturänderungen von Gesellschaften oder der Einbringung oder Übertragung von Geschäften oder eines Geschäftsbereichs ergeben könnte, sofern die Verarbeitungen für das ordnungsgemäße Zustandekommen des Vorgangs erforderlich sind und gegebenenfalls die Kontinuität der Dienstleistungserbringung gewährleisten. • Statistische und historische Zwecke, die es uns ermöglichen, die Geschäftsstrategie unserer Produkte und Dienstleistungen zu verbessern. • Verwaltung und Prüfung der Managementsysteme und der Einhaltung von Vorschriften in den Prozessen und Einrichtungen der Organisation. • Verbreitung unserer bewährten Praktiken in Bezug auf die Dienstleistungen, die wir Ihnen erbracht haben, und/oder Veröffentlichung und/oder Mitteilung von grafischem Material, das das Bild der betroffenen Person und/oder ihres Personals in unternehmenseigenen Kommunikationsmedien enthalten kann (beispielsweise und nicht abschließend Website, soziale Netzwerke, Newsletter, Tätigkeitsberichte, Reportagen, Medienpräsenz) und/oder anderen öffentlichen Kommunikationsmitteln (Branchenveröffentlichungen und/oder Berichte in der Presse, TV, …), als Verbreitung der Ergebnisse der Tätigkeit, Förderung und Verbreitung, Verwaltung von Kampagnen, Aktivitäten und Veranstaltungen und/oder als Nachweis technischer Leistungsfähigkeit bei Anforderungen auf Nachweise in Ausschreibungsverfahren, technischen Angeboten, Projekten und Zuschüssen, an denen der Verantwortliche teilnimmt, sofern Sie uns hierzu eindeutig Ihre Einwilligung erteilt haben. • Kontaktaufnahme und Versand persönlicher Mitteilungen, Einladungen zu Veranstaltungen, Glückwünsche zu besonderen Anlässen, Zusendung von Qualitäts- und Zufriedenheitsumfragen sowie regelmäßige Information über Neuigkeiten, Nachrichten und Unternehmensinformationen, Informationen über veröffentlichte Zuschüsse, Wettbewerbe und Tarife anderer Produkte und Dienstleistungen der Organisation, um die Qualität unserer Prozesse zu bewerten und Ihnen Angebote für Produkte und Dienstleistungen zu unterbreiten, die für Sie von Interesse sein könnten, über Telefon, schriftliche oder elektronische Mittel entsprechend den bereitgestellten Kommunikationsmitteln, sofern Sie uns hierzu eindeutig Ihre Einwilligung erteilt haben. • Profilanalysen, sofern Sie uns hierzu eindeutig Ihre Einwilligung erteilt haben, „um Ihnen Produkte und Dienstleistungen entsprechend Ihren Interessen anbieten zu können und Ihre Nutzererfahrung zu verbessern, erstellen wir auf Grundlage der bereitgestellten Informationen ein ‚Profil‘. Auf Grundlage dieses Profils werden keine automatisierten Entscheidungen getroffen“. • Übermittlung Ihrer personenbezogenen Daten an private/öffentliche Stellen entsprechend der vertraglich vereinbarten Dienstleistung/dem Produkt zur ordnungsgemäßen Verwaltung der zwischen den Parteien vereinbarten Leistungserbringung, sofern Sie hierzu Ihre Einwilligung erteilt haben. Soweit Sie Anbieter/Mitarbeiter der Organisation sind, verarbeiten wir Ihre Daten außerdem zu folgenden Zwecken: • Interne Nutzung, geschäftliche und relationale Verwaltung, Durchführung von Vorgängen sowie administrative, wirtschaftliche und buchhalterische Verwaltung im Zusammenhang mit der Beziehung zum Anbieter/Mitarbeiter. • Mitteilungen und Anfragen zum kommerziellen Angebot und/oder zur Entwicklung der angeforderten Dienstleistung: Anforderung von Kostenvoranschlägen, Ausführungszeit, Auftragsbestätigung, Bedingungen, Auftragsbestätigung usw. • Verwaltung der Beauftragung und Erbringung von Dienstleistungen durch den Anbieter/Mitarbeiter sowie der Einhaltung vertraglicher und normativer Anforderungen im Zusammenhang mit der Organisation oder dem angeforderten Vorgang. • Verwaltung der Auswahl, Zulassung und Beauftragung von Anbietern/Mitarbeitern sowie Überprüfung der normativen Einhaltung. • Verwaltung der Beantwortung von Anfragen, Beschwerden oder Vorfällen, Auskunftsersuchen, Ressourcen und/oder Aktivitäten, die von der betroffenen Person und/oder einem mit der Organisation verbundenen Dritten in Bezug auf die von dem Anbieter/Mitarbeiter für die Organisation ausgeführten Arbeiten und/oder Dienstleistungen gestellt werden könnten. • Förderung und Verbreitung der Organisation: Erstellung, Veröffentlichung und Mitteilung von Statistiken, Tätigkeitsberichten und Informationen im Zusammenhang mit der Kommunikation und Transparenz ihrer Tätigkeit sowie die Aufzeichnung und Veröffentlichung von Informationsmaterial, Kommunikation und Verwaltung von Kampagnen, Aktivitäten, Veranstaltungen, Wettbewerben und/oder die Aufzeichnung und Veröffentlichung in den Kommunikationsmedien der Organisation (einschließlich Website und sozialer Netzwerke) und/oder anderen öffentlichen Kommunikationsmitteln von Videos, Aufnahmen und Fotos im Zusammenhang mit den von der Organisation durchgeführten Aktivitäten, die das Bild der betroffenen Person bei der Ausübung ihrer Funktionen enthalten können, „um den Interessengruppen Informationen über die Organisation bereitzustellen“, in den Fällen, in denen die betroffene Person eindeutig eingewilligt hat. • Verwaltung der Qualität von Prozessen und Aktivitäten sowie Bewertung der Zufriedenheits-/Wahrnehmungs- und Leistungsergebnisse der Interessengruppen der Organisation. Durchführung von Umfragen. • Verwaltung des Kontakts mit der betroffenen Person über die von ihr bereitgestellten Kommunikationsmittel (E-Mail und/oder Telefon), um Mitteilungen zu verwalten und Maßnahmen von mit der Organisation verbundenen Personen zu koordinieren. In Fällen, in denen die betroffene Person eindeutig einwilligt, kann die Nutzung und Weitergabe privater Kontaktmittel (E-Mail und private Telefonnummern) an mit der Organisation verbundene Personen und an anfragende Dritte erfolgen. • Verwaltung und Prüfung von Managementsystemen und/oder Arbeitssicherheitsmanagement und normativer Einhaltung von Prozessen und Einrichtungen der Organisation sowie Vorbehalt des Rechts, im Rahmen der in der Geschäftsbeziehung getroffenen Vereinbarungen regelmäßige Audits in Ihren Einrichtungen durchzuführen, sofern die betroffene Person eindeutig eingewilligt hat. • Nachweis der normativen Einhaltung der Organisation gegenüber einem anfordernden Dritten: Übermittlung der Daten der betroffenen Person an Dritte, soweit diese benötigt werden, um die Koordination von Geschäftstätigkeiten zu erfüllen, die normative Einhaltung der Organisation und der internen Vorschriften des Dritten nachzuweisen und/oder den Zugang zu Einrichtungen zu verwalten. In Fällen, in denen die betroffene Person eindeutig eingewilligt hat, kann die Weitergabe jener Informationen/Dokumentation erfolgen, die vom Dritten verlangt werden und nicht ausdrücklich in den festgelegten gesetzlichen oder normativen Verpflichtungen, sondern in den internen Vorschriften des Dritten enthalten sind. • Bereitstellung von Nachweisen zur Rechtfertigung von Kampagnen, Aktivitäten, Werbeaktionen, Wettbewerben, Projekten und Zuschüssen, an denen die Organisation teilnimmt. • Kontaktaufnahme und Versand persönlicher Mitteilungen, Einladungen zu Veranstaltungen, Glückwünsche zu besonderen Anlässen, Versand und Verwaltung von Qualitäts- und Zufriedenheitsumfragen sowie regelmäßige Information über Neuigkeiten, Nachrichten und Unternehmensinformationen über die bereitgestellten Kommunikationsmittel, sofern Sie uns hierzu eindeutig Ihre Einwilligung erteilt haben. Soweit Sie uns Ihren Lebenslauf übermittelt haben, um Teil von COLEGIO ANDOLINA SOCIEDAD COOPERATIVA ASTURIANA zu werden, verarbeiten wir Ihre Daten zu folgenden Zwecken: • Interne Nutzung für Auswahlverfahren für Stellenangebote, zur Aufnahme in den Bewerberpool und für das Angebot und die Verwaltung möglicher Stellenangebote oder Möglichkeiten der Zusammenarbeit, die entstehen könnten. • Verwaltung der Bewertung von Kompetenzen von Bewerbern und Personen im Auswahlverfahren und/oder bei interner Beförderung in Stellen. • Verwendung Ihres Lebenslaufs in technischen Angeboten für Projekte, bei denen Ihre Einbindung bewertet wird, sofern Sie hierzu eindeutig eingewilligt haben. • Verwaltung der Einhaltung gesetzlicher Vorschriften (geltende Vorschriften sowie interne verbindliche Vorschriften): Untersuchung, Überwachung und Prüfung der von der Organisation eingerichteten Kontrollen. • Verwaltung des Kontakts mit der betroffenen Person über die bereitgestellten Kommunikationsmittel (E-Mail und/oder Telefon), um Mitteilungen zu verwalten und Maßnahmen im Zusammenhang mit dem Auswahlverfahren durch Personen zu koordinieren, die mit COLEGIO ANDOLINA SOCIEDAD COOPERATIVA ASTURIANA und/oder Dritten verbunden sind, die mit der Auswahl von Bewerbern für freie Stellen oder Arbeitsplätze beauftragt werden. • Die Durchführung von Tests und/oder Eignungsnachweisen, die für Personalwahlzwecke verlangt werden können und freiwillig sind, gilt als Ausdruck der Einwilligung des Nutzers zur Aufnahme der bereitgestellten Daten sowie gegebenenfalls ihrer Bewertung in die Datenbank des Bewerberpools von COLEGIO ANDOLINA SOCIEDAD COOPERATIVA ASTURIANA und zu deren automatisierter Verarbeitung zum Zweck der Durchführung dieser Auswahl. Infolge des Zugangs zu den Einrichtungen, der für die Durchführung dieser Tests und/oder Eignungsnachweise erforderlich sein könnte, können Verarbeitungen im Zusammenhang mit der Sicherheit dieser Einrichtungen durch Zugangserfassung erfolgen. • Verwaltung von Besuchen in den Einrichtungen sowie Sicherheit und Einhaltung der Vorschriften in diesen, Untersuchung möglicher Vorfälle oder Unfälle, Verwaltung damit verbundener Versicherungen und Verwaltung von Verwarnungen oder Sanktionen bei Verstößen gegen Sicherheitsvorschriften. Alle vom Verantwortlichen angeforderten Daten sind für die Wirksamkeit der genannten Zwecke erforderlich. Das Verschweigen von Informationen oder deren Nichtmitteilung durch Sie kann Auswirkungen auf die Ergebnisse unserer Dienstleistungen haben oder deren Erbringung unmöglich machen. Was ist die Rechtsgrundlage für die Verarbeitung Ihrer Daten? Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist folgende:  Die Erfüllung eines Vertrags und/oder eines Antrags der betroffenen Person. Die angeforderten Daten sind für dessen ordnungsgemäße Erfüllung erforderlich.  Erfüllung einer rechtlichen Verpflichtung: Verwaltungs-, Handels-, Steuer-, Buchführungs-, Zivil- und Finanzvorschriften sowie Verbraucherschutzgesetze sowie die dem vertraglich vereinbarten Vorgang/der Dienstleistung innewohnenden Vorschriften und die für den betreffenden Sektor geltenden Vorschriften.  Wahrung eines berechtigten Interesses des Verantwortlichen: Verarbeitung von Daten als Bestandteil einer Geschäftsbeziehung und/oder eines Vertrags, die für deren Aufrechterhaltung oder Erfüllung erforderlich sind, Betrugsprävention, Fälle eines berechtigten Interesses, in denen der Verantwortliche geschädigt sein könnte und die Verarbeitung und Mitteilung der Daten des säumigen Schuldners an Dritte erforderlich wäre, um die Einhaltung von Vorschriften und die Verteidigung der Interessen des Verantwortlichen zu gewährleisten, das durch die LSSICE legitimierte berechtigte Interesse am Direktmarketing (Versand elektronischer kommerzieller Mitteilungen über Produkte oder Dienstleistungen, die den mit einem Kunden mit bestehender Vertragsbeziehung bereits beauftragten ähnlich sind), sowie Fälle berechtigter Interessen bei spezifischen Verarbeitungen gemäß der LOPDGDD (Artikel 19. Verarbeitung von Kontaktdaten und Daten von Einzelunternehmern; Artikel 20. Kreditauskunftssysteme; Artikel 21. Verarbeitungen im Zusammenhang mit bestimmten Handelsgeschäften (gesellschaftliche Umstrukturierung oder Unternehmensübertragungen); Artikel 23 Werbeausschlusssysteme; Artikel 24 Systeme für interne Meldungen).  Schließlich die ausdrückliche Einwilligung der betroffenen Person, eindeutig durch Datenschutzklauseln erteilt. Diese Einwilligung kann jederzeit widerrufen werden. Wie haben wir Ihre Daten erhalten?  Direkt von der betroffenen Person, dem Vater, der Mutter und/oder ihrem gesetzlichen Vertreter.  Durch Dritte, mit denen der Verantwortliche eine geschäftliche Beziehung oder ein Dienstleistungsverhältnis unterhält.  Durch Dritte auf Antrag der betroffenen Person.  Durch öffentliche Stellen im Zusammenhang mit dem Gegenstand der beauftragten Dienstleistung. Welche Kategorien von Daten verarbeiten wir? Die angeforderten Datenarten sind: • Identifikationsdaten • Beschäftigungsdaten • Akademische und berufliche Daten • Persönliche Umstände • Soziale Umstände • Geschäftsinformationen • Wirtschaftliche, finanzielle und Versicherungsdaten • Transaktionen über Waren und Dienstleistungen • Außerdem können wir Daten über Ihren Besuch auf unserer Website erfassen, wie in der auf dieser Website verfügbaren Cookie-Richtlinie beschrieben. Die Schule erhebt keine Daten, die als besonders sensibel gelten, wie etwa Rasse oder ethnische Herkunft, politische Meinungen oder religiöse oder philosophische Überzeugungen, Gewerkschaftszugehörigkeit, Gesundheitsdaten, Sexualleben oder sexuelle Orientierung, biometrische oder genetische Daten, außer in Ausnahmefällen im Zusammenhang mit den Schülerinnen und Schülern (Allergien, Krankheiten usw.), wenn dies unbedingt erforderlich ist und nach vorheriger Einwilligung der betroffenen Person, des Vaters, der Mutter oder des gesetzlichen Vormunds oder auf Grundlage einer Rechtsgrundlage, die deren Verarbeitung rechtfertigt. Es liegt in der Verantwortung jeder betroffenen Person, dass die bereitgestellten Daten wahr, genau, vollständig und aktuell sind, und nur sie haftet für jegliche direkte oder indirekte Schäden, die sich aus der Nichterfüllung dieser Verpflichtung ergeben könnten. Falls die von einem Nutzer bereitgestellten Daten einer anderen Person als dem Datenübermittler gehören, muss der Nutzer diese dritte Person über die in dieser Datenschutzerklärung enthaltenen Aspekte informieren und ihre Erlaubnis einholen, um ihre Daten COLEGIO ANDOLINA SOCIEDAD COOPERATIVA ASTURIANA zur Verfügung zu stellen. Wie lange bewahren wir Ihre Daten auf? Ihre Daten werden für den Zeitraum aufbewahrt, der für die Zwecke, für die sie erhoben wurden, unbedingt erforderlich ist, und in jedem Fall gemäß den in der geltenden Gesetzgebung festgelegten Fristen, unbeschadet ihrer Aufbewahrung zur Bereitstellung an die zuständigen Behörden und zur Abwehr von Ansprüchen. In diesem Fall werden die Daten bis zum Ablauf der Verjährungsfrist gesperrt aufbewahrt und anschließend gelöscht. Wenn die Datenverarbeitung auf der ausdrücklichen Einwilligung der betroffenen Person beruht, werden die Daten verarbeitet, solange die betroffene Person ihre Rechte nicht ausübt. An welche Empfänger können Ihre Daten übermittelt werden? Ihre Daten werden weder verkauft noch vermietet noch Dritten zur Verfügung gestellt, außer an Auftragsverarbeiter, aufgrund gesetzlicher Verpflichtungen oder mit ausdrücklicher Genehmigung. So können Ihre Daten übermittelt oder abgetreten werden an:  Organisationen oder Personen, die vom Verantwortlichen mit der Erbringung von Dienstleistungen beauftragt wurden, die mit den Zwecken der Verarbeitung verbunden sind (beispielsweise Inkassounternehmen und Kreditversicherer, Management-, Buchhaltungs- und/oder Compliance-Prüfer, IT-Wartungsunternehmen, andere Fachleute, die Dienstleistungen in Zusammenarbeit mit der Organisation erbringen, Unternehmen für Personalbeschaffungsprozesse). Diese Drittanbieter greifen als Auftragsverarbeiter auf die personenbezogenen Daten des Nutzers zu. In jedem Fall erfolgt die Übermittlung von Daten an Dritte nur dann, wenn diese nachweisen, dass sie über ein Datenschutzsystem verfügen, das den Anforderungen der geltenden Gesetzgebung/Vorschriften entspricht.  Behörden oder Organe der öffentlichen Verwaltung mit Zuständigkeiten in den Bereichen, die Gegenstand der Verarbeitungszwecke sind: AEAT, Bildungsministerium, Gerichte und Gerichtshöfe, öffentliche Register usw.  Dritte, die vom Dateninhaber ausdrücklich autorisiert wurden.  Finanzinstitute: Lastschriftverfahren und/oder Verwaltung von Forderungseinzügen und anderen Zahlungsmitteln.  Sicherheitskräfte und Strafverfolgungsbehörden: Soweit ein gerechtfertigtes Recht zur Untersuchung eines normativen Verstoßes und/oder Ähnlichem erforderlich ist.  Medien zur Förderung/Veröffentlichung der Aktivitäten der Organisation (öffentlich und/oder privat, wie Webseiten, soziale Netzwerke, Zeitungen usw.). Welche Rechte haben Sie? Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob wir personenbezogene Daten verarbeiten, die Sie betreffen, oder nicht. Betroffene Personen haben das Recht, Zugang zu ihren personenbezogenen Daten zu erhalten sowie die Berichtigung unrichtiger Daten oder gegebenenfalls deren Löschung zu verlangen, wenn die Daten unter anderem für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind. Unter bestimmten Umständen können Betroffene die Einschränkung der Verarbeitung ihrer Daten verlangen; in diesem Fall werden wir sie nur zur Geltendmachung oder Verteidigung von Ansprüchen aufbewahren. Ebenso können Betroffene aus Gründen, die sich aus ihrer besonderen Situation ergeben, der Verarbeitung ihrer Daten widersprechen; in diesem Fall wird der Verantwortliche die Daten nicht mehr verarbeiten, es sei denn, es bestehen zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung möglicher Ansprüche. Aufgrund des Rechts auf Datenübertragbarkeit haben Betroffene das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln. Falls Sie für einen bestimmten Zweck Ihre Einwilligung erteilt haben, haben Sie das Recht, diese jederzeit zu widerrufen, ohne dass dadurch die Rechtmäßigkeit der auf der vor dem Widerruf erteilten Einwilligung beruhenden Verarbeitung berührt wird. Wohin können Sie sich wenden, um Ihre Rechte auszuüben? Wenn Sie Ihre Rechte ausüben möchten, müssen Sie sich an den vom Verantwortlichen eingerichteten Kanal für die Ausübung von Rechten wenden (info@colegioandolina.org), um Ihre Anfrage zu bearbeiten, und/oder ein Schreiben an die in dieser Datenschutzerklärung angegebene Postanschrift richten. Welche Informationen sind erforderlich, um Ihre Rechte auszuüben? Um Ihre Rechte auszuüben, müssen wir Ihre Identität und den konkreten Antrag, den Sie stellen, nachweisen. Daher bitten wir Sie um folgende Informationen: • Dokumentierte Information (Schreiben/E-Mail) über den Antrag, in dem das Ersuchen konkretisiert wird. • Identitätsnachweis als Inhaber der Daten, auf die sich die Rechtsausübung bezieht (Name, Nachnamen der betroffenen Person und Fotokopie ihres Ausweises und/oder der sie vertretenden Person sowie gegebenenfalls das Dokument, das diese Vertretung nachweist). • Anschrift für Benachrichtigungszwecke, Datum und Unterschrift des Antragstellers (im Fall eines Schreibens) oder vollständiger Name und Nachname (im Fall einer E-Mail) oder Validierung der Anfrage im privaten Bereich des Kommunikationskanals mit persönlichem Authentifizierungsschlüssel zur Bestätigung Ihrer Identität. • Wenn der Verantwortliche begründete Zweifel an der Identität der natürlichen Person hat, die den Antrag stellt, kann er zusätzliche Informationen anfordern, die erforderlich sind, um die Identität der betroffenen Person zu bestätigen. Wie ist das allgemeine Verfahren zur Ausübung Ihrer Rechte? Sobald wir die erforderlichen Informationen erhalten haben, werden wir Ihre Anfrage gemäß dem allgemeinen Verfahren zur Ausübung von Rechten des Verantwortlichen beantworten: • Der Verantwortliche stellt der betroffenen Person Informationen über die aufgrund eines Antrags gemäß den Artikeln 15 bis 22 (Rechte der betroffenen Person) ergriffenen Maßnahmen zur Verfügung, und zwar in jedem Fall innerhalb eines Monats nach Eingang des Antrags. • Diese Frist kann erforderlichenfalls unter Berücksichtigung der Komplexität und der Anzahl der Anträge um weitere zwei Monate verlängert werden. • Der Verantwortliche informiert die betroffene Person über eine solche Verlängerung innerhalb eines Monats nach Eingang des Antrags unter Angabe der Gründe für die Verzögerung. • Wenn die betroffene Person den Antrag elektronisch stellt, werden die Informationen nach Möglichkeit auf elektronischem Wege bereitgestellt, es sei denn, die betroffene Person verlangt eine andere Form. • Falls der Verantwortliche den Antrag der betroffenen Person nicht bearbeitet, informiert er sie unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags, über die Gründe für sein Untätigbleiben und über die Möglichkeit, Beschwerde bei einer Aufsichtsbehörde einzulegen und gerichtliche Rechtsbehelfe einzulegen. • Die bereitgestellten Informationen sind kostenlos, es sei denn, es wird eine angemessene Gebühr für Verwaltungskosten erhoben. • Der Verantwortliche kann die Bearbeitung des Antrags verweigern, trägt jedoch die Beweislast dafür, dass der Antrag offensichtlich unbegründet oder exzessiv ist. Formulare zur Ausübung der Rechte bei der AEPD • Formular zur Ausübung des Auskunftsrechts. • Formular zur Ausübung des Berichtigungsrechts. • Formular zur Ausübung des Löschungsrechts. • Formular zur Ausübung des Widerspruchsrechts. • Formular zur Ausübung des Rechts auf Datenübertragbarkeit. • Formular zur Ausübung des Rechts auf Einschränkung der Verarbeitung. Welche Beschwerdemöglichkeiten gibt es? Wenn Sie der Ansicht sind, dass Ihre Rechte nicht ordnungsgemäß beachtet wurden, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen (www.agpd.es). Internationale Datenübermittlungen Es besteht die Möglichkeit, dass einige unserer Dienstleister personenbezogene Daten in einem Drittland außerhalb des Gebiets der Europäischen Union verarbeiten (in der Regel werden die Daten im Gebiet der EU verarbeitet und/oder gespeichert). In diesem Fall wendet unsere Organisation alle ihr zur Verfügung stehenden Maßnahmen und Kontrollen an, um Ihre personenbezogenen Daten zu schützen. Die wichtigsten in diesem Fall ergriffenen Maßnahmen sind die Unterzeichnung von von der Europäischen Kommission genehmigten Standardvertragsklauseln, der Beitritt zu internationalen Abkommen sowie die Anforderung genehmigter und anerkannter Zertifizierungen oder Verhaltenskodizes. Es wurden Plattformen und Anbieter ausgewählt, die diesbezüglich die größten Garantien bieten. Ebenso können durch Drittanbieter-Cookies erhobene Informationen Gegenstand dieser Art von Vorgängen sein. Weitere Informationen über diese Übermittlungen finden Sie in unserer Cookie-Richtlinie. Falls Sie in jedem Fall Beschwerden haben oder Kenntnis von einer missbräuchlichen Nutzung oder schlechten Praxis dieser Unternehmen haben, bitten wir Sie, uns dies mitzuteilen, damit wir über unseren Datenschutzbeauftragten (lopd@colegioandolina.org) geeignete Maßnahmen ergreifen können. Verantwortung des Nutzers Der Nutzer, der uns seine Daten zur Verfügung stellt, garantiert, dass er älter als 14 Jahre ist und dass die dem Verantwortlichen bereitgestellten Daten wahr, genau, vollständig und aktuell sind. Zu diesem Zweck bestätigt der Nutzer, dass er für die Richtigkeit der mitgeteilten Daten verantwortlich ist und diese Informationen angemessen aktuell halten wird, damit sie seiner tatsächlichen Situation entsprechen, und haftet für falsche und ungenaue Daten sowie für direkte oder indirekte Schäden, die daraus entstehen könnten. Ebenso ist der Nutzer, soweit er personenbezogene Daten Dritter bereitstellt, verpflichtet, diese Dritten zu informieren und über deren Einwilligung für diese Verarbeitung zu verfügen. Vertraulichkeit und Sicherheit bei der Datenverarbeitung Die von unserem Unternehmen verwalteten Daten werden mit größter Zurückhaltung und Vertraulichkeit behandelt. Unser Unternehmen hat alle ihm zur Verfügung stehenden technischen und organisatorischen Mittel eingerichtet, um Verlust, Missbrauch, Veränderung, unbefugten Zugriff oder Kopie der bereitgestellten Daten zu verhindern. In Bezug auf personenbezogene Daten, auf die der Verantwortliche infolge der beauftragten Dienstleistungen zugreifen kann, teilen wir Ihnen mit, dass mit dem Personal die entsprechenden Vertraulichkeitsklauseln unterzeichnet wurden. COLEGIO ANDOLINA SOCIEDAD COOPERATIVA ASTURIANA verpflichtet sich, die Vertraulichkeit der Informationen, zu denen es Zugang hat, zu wahren, sie weder direkt noch über Dritte oder Unternehmen offenzulegen oder zu veröffentlichen oder Dritten zugänglich zu machen, es sei denn, es besteht eine gesetzliche Verpflichtung, eine Mitteilung an Anbieter, mit denen der entsprechende Vertrag zur Auftragsverarbeitung unterzeichnet wurde, und/oder eine Genehmigung des Kunden/der betroffenen Person liegt vor. Diese Vertraulichkeitsverpflichtung gilt auf unbestimmte Zeit und bleibt auch nach Beendigung des Vertrags aus welchem Grund auch immer bestehen. COLEGIO ANDOLINA SOCIEDAD COOPERATIVA ASTURIANA verpflichtet sich, die im Bereich Vertraulichkeit und Datenschutz festgelegten Verpflichtungen an das ihm unterstellte und von ihm beauftragte Personal weiterzugeben und deren Einhaltung sicherzustellen. Änderungen der Datenschutzerklärung Der Verantwortliche behält sich das Recht vor, jederzeit die von ihm für angemessen erachteten Änderungen, Abwandlungen, Löschungen oder Streichungen der Inhalte und ihrer Darstellung vorzunehmen. Daher empfehlen wir Ihnen, unsere Datenschutzerklärung regelmäßig einzusehen. Wenn Sie mit einer der Änderungen nicht einverstanden sind, können Sie Ihre Rechte gemäß dem in dieser Datenschutzerklärung beschriebenen Verfahren ausüben. Wenn Sie weitere Informationen zu einem der in dieser Datenschutzerklärung genannten Punkte benötigen, können Sie sich per E-Mail an den Datenschutzbeauftragten wenden: lopd@colegioandolina.org.