1. Persoana responsabilă și responsabilul cu protecția datelor
Responsabil pentru prelucrarea datelor este

Centrul Media Wiesbaden e.V.
Hochstättenstraße 6-10
65183 Wiesbaden

Telefon: 0611 16658-41
Fax: 0611 31-3929
E-mail: contact@mdz-wide

reprezentată de Consiliul de administrație.

Responsabilul nostru cu protecția datelor, dna Dufeu, poate fi contactat la adresa datenschutz@mdz-wide.

2 Scopul prelucrării datelor și temeiul juridic
Operatorul operează un serviciu central de stocare în cloud (Nextcloud), inclusiv aplicații suplimentare integrate în acesta.

Datele dumneavoastră sunt prelucrate în următoarele scopuri

• Implementarea, pregătirea și urmărirea lecțiilor, inclusiv comunicarea necesară
• gestionarea drepturilor și rolurilor utilizatorilor în funcție de funcție (student, profesor etc.) și de apartenența la clase și grupuri
• furnizarea tehnică a serviciilor necesare pentru administrarea și utilizarea Nextcloud
  Securitatea și funcționalitatea acestor servicii

Prelucrarea datelor cu caracter personal se bazează, în general, pe consimțământul voluntar al persoanelor vizate (art. 6 alin. 1 a GDPR). O excepție se aplică în cazurile în care nu este posibilă obținerea consimțământului prealabil din motive de fapt, prelucrarea datelor se bazează pe reglementări legale (Art. 6 alin. 1 c GDPR), de exemplu obligațiile de documentare și stocare ale unei școli sau pe baza unei balanțe de interese, Art. 6 alin. 1 f GDPR.

3. Furnizarea serviciului și crearea de fișiere jurnal
Următoarele tipuri de date sunt necesare pentru furnizarea și utilizarea serviciului Nextcloud sau sunt generate prin utilizarea acestuia

• Date privind utilizatorul (de exemplu, numele de autentificare, parola, rolul, apartenența la un grup)
• conținut și date de comunicare generate de utilizator (de exemplu, documente, înregistrări audio și mesaje)
• date tehnice de utilizare (de exemplu, fișiere create, versiuni, mesaje de eroare)
• Date de jurnal gestionate automat (de exemplu, ora de acces)

4. utilizarea modulelor cookie
Cookie-urile sunt utilizate numai pentru a simplifica sau a permite utilizatorilor utilizarea sigură a site-ului web. Nu sunt utilizate cookie-uri de la terți.

5. autentificarea utilizatorului
Această instanță Nextcloud utilizează baza de date a portalului școlar Hessian, care este operat de Academia Profesorilor din Hessian, pentru autentificarea utilizatorilor (login).

Atunci când utilizatorii se conectează la Nextcloud, o cerere de date de acces este trimisă către serverele portalului școlar. Dacă autentificarea se face cu succes, o copie fantomă a datelor utilizatorului este salvată pe serverul Nextcloud. Aceasta înseamnă că utilizatorii își creează singuri accesul la Nextcloud atunci când se conectează pentru prima dată.

Pentru școlile care nu sunt conectate la portalul școlar din Hesse, școala creează date de autentificare pentru fiecare utilizator și informează persoana responsabilă, astfel încât aceasta să poată crea datele de utilizator corespunzătoare în Nextcloud.

6 Accesul la date și divulgarea datelor cu caracter personal către părți terțe
În cadrul Centrului Media Wiesbaden, toți administratorii Nextcloud au acces la toate datele tuturor persoanelor.

Centrul Media Wiesbaden nu utilizează niciun procesator pentru operarea Nextcloud și, prin urmare, nu transmite niciun fel de date către terți ca parte a operațiunii tehnice.

În cadrul școlii, accesul la date în legătură cu utilizarea Nextcloud este reglementat de conceptul de drepturi și roluri.

• Conducerea școlii - toate datele tuturor persoanelor
• Administrator școlar - toate datele tuturor persoanelor (la instrucțiunile conducerii școlii)
• Cadre didactice - date proprii și date ale elevilor și cadrelor didactice, în funcție de funcția lor și de autorizațiile persoanelor în cauză
• Elevi - date proprii și date ale colegilor de clasă în conformitate cu autorizațiile profesorilor sau ale colegilor de clasă

Persoanele din afara școlii primesc acces la date numai dacă sunt autorizate sau obligate prin lege sau dacă li s-a dat consimțământul:

• Părinții, dacă sunt autorizați de elevi
• Părinții și (foștii) elevi (dreptul la informare Art. 15 GDPR)
• Autoritățile de investigare în cazul unei infracțiuni

7. durata stocării datelor
Datele de utilizator ale utilizatorilor sunt stocate atât timp cât este necesar. Acesta este cazul, de exemplu

• atunci când se utilizează Nextcloud,
• afilierea școlară a elevilor, profesorilor sau a altor angajați,
• atât timp cât consimțământul pentru prelucrarea datelor acestora nu a fost retras.
  (prima aplicabilă se aplică în fiecare caz)

După încetarea utilizării Nextcloud, părăsirea școlii sau încetarea serviciului la școală sau contestarea prelucrării, datele utilizatorului vor fi șterse din Nextcloud în termen de șase săptămâni. Fișierele de rezervă ale serverului Nextcloud sunt șterse după 6 luni.

Fișierele jurnal sunt stocate timp de 14 zile și apoi șterse automat.

Excepțiile de la perioadele de ștergere menționate mai sus sunt datele pentru care sunt prevăzute perioade de păstrare mai lungi de către dispozițiile legale aplicabile.

Utilizatorii au opțiunea de a șterge oricând conținutul și datele de comunicare generate de aceștia.

Perioadele de păstrare pentru datele tehnice și cookie-uri pot fi găsite în secțiunea privind cookie-urile.

8 Drepturile persoanei vizate
Dacă datele dvs. cu caracter personal sunt prelucrate, sunteți o persoană vizată în sensul GDPR și aveți anumite drepturi față de operator: Dreptul de acces, dreptul la rectificare, dreptul la restricționarea prelucrării, dreptul la ștergere, dreptul de a fi informat, dreptul la portabilitatea datelor, dreptul la opoziție, dreptul la retragerea consimțământului în temeiul legislației privind protecția datelor, luarea automată a deciziilor în cazuri individuale, inclusiv crearea de profiluri, dreptul de a depune o plângere la o autoritate de supraveghere.

Unele dintre drepturile menționate mai sus nu se aplică sau se aplică doar într-o măsură limitată în cazul în care prelucrarea datelor nu se bazează pe consimțământul dumneavoastră voluntar, ci pe unul dintre celelalte temeiuri menționate mai sus. Acestea includ dreptul la ștergere, retragerea consimțământului și restricționarea prelucrării. Cu toate acestea, dreptul la informare și dreptul de a depune o plângere se aplică în orice caz.

Datele de contact ale autorității de supraveghere competente:

Comisarul Hessian pentru protecția datelor și libertatea de informare

P.O. Box 3163
65021 Wiesbaden

Telefon: +49 611 1408 - 0
Fax: +49 611 1408 - 900 / 901

9. Informații suplimentare privind protecția datelor la Nextcloud
Informații suplimentare pot fi găsite la https://nextcloud.com/de/gdpr/ (Se deschide într-o filă nouă) și în calitate de utilizator Nextcloud în zona de setări personale sub protecția datelor.

Versiunea 1.2 din 14.10.2021

Documentul a fost creat utilizând un model de la https://datenschutz-schule.info/ (Dirk Thiede) Dorim să îi mulțumim pentru munca pregătitoare!