1. Υπεύθυνος & υπεύθυνος προστασίας δεδομένων
Υπεύθυνος για την επεξεργασία των δεδομένων είναι ο

Media Centre Wiesbaden e.V.
Hochstättenstraße 6-10
65183 Wiesbaden

Τηλέφωνο: 0611 16658-41
Φαξ: 0611 31-3929
E-mail: contact@mdz-wide

εκπροσωπείται από το διοικητικό συμβούλιο.

Η υπεύθυνη προστασίας δεδομένων, κα Dufeu, είναι διαθέσιμη στο datenschutz@mdz-wide.

2 Σκοπός της επεξεργασίας δεδομένων & νομική βάση
Ο υπεύθυνος επεξεργασίας διαχειρίζεται μια κεντρική υπηρεσία αποθήκευσης στο νέφος (Nextcloud), συμπεριλαμβανομένων πρόσθετων εφαρμογών που είναι ενσωματωμένες σε αυτήν.

Τα δεδομένα σας υποβάλλονται σε επεξεργασία για τους ακόλουθους σκοπούς

• Υλοποίηση, προετοιμασία και παρακολούθηση μαθημάτων, συμπεριλαμβανομένης της απαραίτητης επικοινωνίας
• Διαχείριση των δικαιωμάτων και των ρόλων των χρηστών ανάλογα με τη λειτουργία τους (μαθητής, καθηγητής κ.λπ.) και τη συμμετοχή σε τάξεις και ομάδες
• Τεχνική παροχή υπηρεσιών που απαιτούνται για τη διαχείριση και τη χρήση του Nextcloud
  Ασφάλεια και λειτουργικότητα των εν λόγω υπηρεσιών

Η επεξεργασία των προσωπικών δεδομένων βασίζεται γενικά στην εκούσια συγκατάθεση των υποκειμένων των δεδομένων (άρθρο 6 παρ. 1 α ΓΚΠΔ). Εξαίρεση ισχύει σε περιπτώσεις όπου δεν είναι δυνατή η λήψη προηγούμενης συγκατάθεσης για πραγματικούς λόγους, η επεξεργασία των δεδομένων βασίζεται σε νομικές διατάξεις (άρθρο 6 παρ. 1 γ ΓΚΠΔ), για παράδειγμα υποχρεώσεις τεκμηρίωσης και αποθήκευσης ενός σχολείου ή βάσει στάθμισης συμφερόντων, άρθρο 6 παρ. 1 στ ΓΚΠΔ.

3. Παροχή της υπηρεσίας και δημιουργία αρχείων καταγραφής
Οι ακόλουθοι τύποι δεδομένων απαιτούνται για την παροχή και τη χρήση του Nextcloud ή δημιουργούνται μέσω της χρήσης του

• Δεδομένα χρήστη (π.χ. όνομα σύνδεσης, κωδικός πρόσβασης, ρόλος, συμμετοχή σε ομάδα)
• Δεδομένα περιεχομένου και επικοινωνίας που παράγονται από τον χρήστη (π.χ. έγγραφα, ηχογραφήσεις και μηνύματα)
• Δεδομένα τεχνικής χρήσης (π.χ. αρχεία που δημιουργήθηκαν, εκδόσεις, μηνύματα σφάλματος)
• Δεδομένα καταγραφής με αυτόματη διαχείριση (π.χ. χρόνος πρόσβασης)

4. Χρήση των cookies
Τα cookies χρησιμοποιούνται μόνο για να απλοποιήσουν ή να επιτρέψουν την ασφαλή χρήση του ιστότοπου για τους χρήστες. Δεν χρησιμοποιούνται cookies τρίτων.

5. Ταυτοποίηση χρηστών
Αυτή η περίπτωση του Nextcloud χρησιμοποιεί τη βάση δεδομένων της σχολικής πύλης του Hessian, την οποία διαχειρίζεται η Ακαδημία Εκπαιδευτικών του Hessian, για τον έλεγχο ταυτότητας των χρηστών (σύνδεση).

Όταν οι χρήστες συνδέονται στο Nextcloud, αποστέλλεται αίτημα για δεδομένα πρόσβασης στους διακομιστές της σχολικής πύλης. Εάν η σύνδεση είναι επιτυχής, ένα σκιώδες αντίγραφο των δεδομένων του χρήστη αποθηκεύεται στον διακομιστή Nextcloud. Αυτό σημαίνει ότι οι χρήστες δημιουργούν οι ίδιοι την πρόσβασή τους στο Nextcloud όταν συνδέονται για πρώτη φορά.

Για σχολεία χωρίς σύνδεση με τη σχολική πύλη της Έσσης, το σχολείο δημιουργεί δεδομένα σύνδεσης για κάθε χρήστη και ενημερώνει τον υπεύθυνο, ώστε να δημιουργήσει τα αντίστοιχα δεδομένα χρήστη στο Nextcloud.

6 Πρόσβαση σε δεδομένα και κοινοποίηση προσωπικών δεδομένων σε τρίτους
Εντός του Κέντρου Μέσων Μαζικής Ενημέρωσης του Wiesbaden, όλοι οι διαχειριστές του Nextcloud έχουν πρόσβαση σε όλα τα δεδομένα όλων των προσώπων.

Το Κέντρο Μέσων Ενημέρωσης του Wiesbaden δεν χρησιμοποιεί επεξεργαστές για τη λειτουργία του Nextcloud και κατά συνέπεια δεν διαβιβάζει δεδομένα σε τρίτους στο πλαίσιο της τεχνικής λειτουργίας.

Εντός του σχολείου, η πρόσβαση στα δεδομένα σε σχέση με τη χρήση του Nextcloud ρυθμίζεται από την έννοια των δικαιωμάτων και των ρόλων.

• Διοίκηση του σχολείου - όλα τα δεδομένα όλων των προσώπων
• Διαχειριστής σχολείου - όλα τα δεδομένα όλων των προσώπων (κατόπιν οδηγιών της διεύθυνσης του σχολείου)
• Εκπαιδευτικοί - δικά τους δεδομένα και δεδομένα μαθητών και εκπαιδευτικών ανάλογα με τα καθήκοντά τους και τις εξουσιοδοτήσεις των ίδιων των προσώπων
• Μαθητές - δικά τους δεδομένα και δεδομένα των συμμαθητών τους σύμφωνα με τις εξουσιοδοτήσεις των εκπαιδευτικών ή των συμμαθητών τους

Πρόσωπα εκτός του σχολείου αποκτούν πρόσβαση σε δεδομένα μόνο εάν έχουν εξουσιοδοτηθεί ή υποχρεούνται να το πράξουν βάσει νόμου ή εάν έχει δοθεί συγκατάθεση:

• Γονείς, εφόσον έχουν εξουσιοδοτηθεί από τους μαθητές
• Γονείς και (πρώην) μαθητές (δικαίωμα ενημέρωσης άρθρο 15 ΓΚΠΔ)
• Ανακριτικές αρχές σε περίπτωση ποινικού αδικήματος

7. Διάρκεια αποθήκευσης δεδομένων
Τα δεδομένα των χρηστών αποθηκεύονται για όσο χρονικό διάστημα είναι απαραίτητο. Αυτό συμβαίνει, για παράδειγμα

• κατά τη χρήση του Nextcloud,
• η σχολική ιδιότητα των μαθητών, των εκπαιδευτικών ή άλλων υπαλλήλων,
• για όσο διάστημα δεν έχει ανακληθεί η συγκατάθεση για την επεξεργασία των δεδομένων τους.
  (σε κάθε περίπτωση ισχύει το πρώτο εφαρμοστέο)

Μετά το τέλος της χρήσης του Nextcloud, την αποχώρηση από το σχολείο ή το τέλος της υπηρεσίας στο σχολείο ή την εναντίωση στην επεξεργασία, τα δεδομένα του χρήστη θα διαγράφονται από το Nextcloud εντός έξι εβδομάδων. Τα αρχεία αντιγράφων ασφαλείας του διακομιστή Nextcloud διαγράφονται μετά από 6 μήνες.

Τα αρχεία καταγραφής αποθηκεύονται για 14 ημέρες και στη συνέχεια διαγράφονται αυτόματα.

Εξαίρεση από τις προαναφερθείσες περιόδους διαγραφής αποτελούν τα δεδομένα για τα οποία προβλέπονται μεγαλύτερες περίοδοι διατήρησης από τις ισχύουσες νομικές διατάξεις.

Οι χρήστες έχουν τη δυνατότητα να διαγράψουν ανά πάσα στιγμή το περιεχόμενο και τα δεδομένα επικοινωνίας που δημιουργούνται από αυτούς.

Οι περίοδοι διατήρησης για τα τεχνικά δεδομένα και τα cookies βρίσκονται στην ενότητα για τα cookies.

8 Δικαιώματα του υποκειμένου των δεδομένων
Σε περίπτωση επεξεργασίας των προσωπικών σας δεδομένων, είστε υποκείμενο των δεδομένων κατά την έννοια του ΓΚΠΔ και έχετε ορισμένα δικαιώματα έναντι του υπεύθυνου επεξεργασίας: Δικαίωμα πρόσβασης, δικαίωμα διόρθωσης, δικαίωμα περιορισμού της επεξεργασίας, δικαίωμα διαγραφής, δικαίωμα ενημέρωσης, δικαίωμα φορητότητας των δεδομένων, δικαίωμα αντίρρησης, δικαίωμα ανάκλησης της συγκατάθεσης βάσει της νομοθεσίας περί προστασίας δεδομένων, αυτοματοποιημένη λήψη αποφάσεων σε μεμονωμένες περιπτώσεις, συμπεριλαμβανομένης της κατάρτισης προφίλ, δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή.

Ορισμένα από τα παραπάνω δικαιώματα δεν ισχύουν ή ισχύουν μόνο σε περιορισμένο βαθμό εάν η επεξεργασία δεδομένων δεν βασίζεται στην εκούσια συγκατάθεσή σας, αλλά σε μία από τις άλλες προαναφερθείσες βάσεις. Αυτά περιλαμβάνουν το δικαίωμα διαγραφής, ανάκλησης της συγκατάθεσης και περιορισμού της επεξεργασίας. Ωστόσο, το δικαίωμα ενημέρωσης και το δικαίωμα υποβολής καταγγελίας ισχύουν σε κάθε περίπτωση.

Στοιχεία επικοινωνίας της αρμόδιας εποπτικής αρχής:

Ο Έσσης Επίτροπος για την Προστασία Δεδομένων και την Ελευθερία της Πληροφόρησης

Τ.Θ. 3163
65021 Wiesbaden

Τηλέφωνο: +49 611 1408 - 0
Φαξ: +49 611 1408 - 900 / 901

9. Περισσότερες πληροφορίες για την προστασία των δεδομένων στην Nextcloud
Περαιτέρω πληροφορίες μπορείτε να βρείτε στη διεύθυνση https://nextcloud.com/de/gdpr/ (Ανοίγει σε νέα καρτέλα) και ως χρήστης του Nextcloud στην περιοχή προσωπικών ρυθμίσεων στην ενότητα " Προστασία δεδομένων".

Έκδοση 1.2 από 14.10.2021

Το έγγραφο δημιουργήθηκε χρησιμοποιώντας ένα πρότυπο από το https://datenschutz-schule.info/ (Dirk Thiede) Θα θέλαμε να τον ευχαριστήσουμε για την προπαρασκευαστική του εργασία!