Erklärung zur Verarbeitung personenbezogener Daten
„Datenschutzerklärung“
Erklärung zur Verarbeitung personenbezogener Daten gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zur Information der betroffenen Personen (im Folgenden „DSGVO“)
I. Einleitung
Diese Erklärung wurde erstellt und veröffentlicht, um Informationen über die Verfahren und Verpflichtungen unseres Unternehmens im Zusammenhang mit der Anwendung der Anforderungen der DSGVO bereitzustellen. Im weiteren Text werden folgende Begriffe verwendet:
- PD – personenbezogene Daten, d. h. alle Informationen, die zur Identifizierung einer bestimmten Person führen
- PD-Eigentümer – eine Person, die Inhaber der personenbezogenen Daten ist, die von unserem Unternehmen gespeichert und verarbeitet werden
- Verantwortlicher – unser Unternehmen, das Ihre personenbezogenen Daten erfasst, verarbeitet, archiviert und schützt
- Auftragsverarbeiter – ein Unternehmen, das wir auf der Grundlage eines Vertrags mit der Verarbeitung Ihrer personenbezogenen Daten beauftragt haben. Dadurch wird sichergestellt, dass die Handhabung, Verarbeitung und der Schutz Ihrer personenbezogenen Daten im Rahmen der Anforderungen der DSGVO gewährleistet sind und Ihre Rechte nicht eingeschränkt werden.
II. Verantwortlicher für personenbezogene Daten
Firma DESMO a.s., IČO: 00129224; Kontakt-E-Mail-Adresse für den Bereich Datenschutz: posta@desmo.cz.cz, Telefonnummer: +420 251 553 468, im Folgenden „Verantwortlicher“ genannt, informiert Sie hiermit gemäß Art. 12 der DSGVO über die Verarbeitung Ihrer personenbezogenen Daten und Ihre Rechte.
III. Umfang der Verarbeitung personenbezogener Daten
Personenbezogene Daten werden in dem Umfang verarbeitet, in dem sie dem Verantwortlichen von der betroffenen Person im Zusammenhang mit und auf der Grundlage einer freien Entscheidung zum Zeitpunkt der Aufnahme der Beziehung oder der Registrierung sowie im Rahmen eines vertraglichen oder sonstigen Rechtsverhältnisses mit dem Verantwortlichen zur Verfügung gestellt wurden oder die der Verantwortliche auf andere Weise erhoben hat und die er in Übereinstimmung mit den geltenden Rechtsvorschriften oder zur Erfüllung der gesetzlichen Pflichten des Verantwortlichen verarbeitet.
IV. Quellen personenbezogener Daten
Wir erheben personenbezogene Daten von den Eigentümern der personenbezogenen Daten (Geschäftskommunikation, Einkäufe, Lieferungen von Produkten und Dienstleistungen, Kontaktformular auf der Website, Kommunikation per Telefon, Visitenkarten usw.).
Eine weitere Quelle für personenbezogene Daten sind Informationen, die von Bewerbern und Mitarbeitern unbedingt bereitgestellt werden müssen. Wenn personenbezogene Daten aus öffentlichen Quellen erhoben werden, werden sie ausschließlich für die Zwecke der Geschäftsbeziehung oder in Übereinstimmung mit der vom Inhaber der personenbezogenen Daten erteilten Einwilligung verwendet.
V. Kategorien personenbezogener Daten, die Gegenstand der Verarbeitung sind
Es handelt sich um Identifikationsdaten, die zur eindeutigen und unverwechselbaren Identifizierung des Eigentümers der OÚ dienen (Vor- und Nachname, Geburtsdatum, Geburtsnummer, ständiger Wohnsitz usw.).
- Beschreibende Angaben (z. B. Bankverbindung)
- Für die Vertragserfüllung erforderliche Angaben (E-Mail, Telefon, Arbeitsadresse, Funktion) und weitere Angaben
Údaje poskytnuté nad rámec příslušných zákonů a legislativních nařízení, zpracovávané v rámci uděleného souhlasu ze strany vlastníka OÚ
- Kamerové záznamy ochrany výrobního areálu
VI. Kategorien von Eigentümern personenbezogener Daten
Jedná se zejména o:
- Zákazníky
- Zákazníky zákazníků
- Zaměstnance a pracovníků na dohody o mimopracovní činnosti a zájemce o práci
- Vlastníky osobních údajů dodavatelů a partnerů poskytující služby potřebné pro provoz naší firmy
- Jiné osoby, které jsou ve smluvním vztahu ke správci OÚ
- Zájemce o obchodní a technické informace
VII. Kategorien von Empfängern personenbezogener Daten
- Staatliche und andere Behörden im Rahmen der Erfüllung ihrer gesetzlichen Pflichten gemäß den einschlägigen Rechtsvorschriften
- Finanzinstitute und Organisationen der öffentlichen Verwaltung
- Verarbeiter personenbezogener Daten auf der Grundlage abgeschlossener Verträge
- Dritte und Organisationen auf der Grundlage der Einwilligung des Eigentümers der personenbezogenen Daten
- Unser Unternehmen als Verwalter personenbezogener Daten
VIII. Zweck der Verarbeitung personenbezogener Daten
Zwecke, die im Rahmen der Einwilligung der betroffenen Person enthalten sind:
- Verhandlungen über Vertragsbeziehungen, Bestellungen
- Erfüllung von Verträgen, Bestellungen
- Schutz der Rechte des Verantwortlichen, des Empfängers oder anderer betroffener Personen
- Archivierung gemäß den gesetzlichen Bestimmungen
- Auswahlverfahren für freie Stellen
- Erfüllung der gesetzlichen Pflichten seitens des Verantwortlichen
- Schutz der lebenswichtigen Interessen des Eigentümers der Gemeindeverwaltung oder anderer Stellen
IX. Art der Verarbeitung und des Schutzes personenbezogener Daten
Die Verarbeitung personenbezogener Daten erfolgt durch den Verantwortlichen bzw. den Auftragsverarbeiter, mit dem der Verantwortliche einen Vertrag abgeschlossen hat, der gewährleistet, dass alle Pflichten bei der Verarbeitung personenbezogener Daten und die Rechte des Inhabers der personenbezogenen Daten eingehalten werden.
Die Verarbeitung erfolgt am Sitz und in den Betriebsstätten des Verantwortlichen bzw. des Auftragsverarbeiters. Die Verarbeitung erfolgt mittels Informationstechnologie oder manuell bei personenbezogenen Daten in Papierform unter Einhaltung aller Sicherheitsgrundsätze für die Verwaltung und Verarbeitung personenbezogener Daten. Zu diesem Zweck hat der Verantwortliche technische und organisatorische Maßnahmen zum Schutz der personenbezogenen Daten getroffen, insbesondere Maßnahmen gegen unbefugten oder zufälligen Zugriff auf personenbezogene Daten, deren Veränderung, Zerstörung oder Verlust, unbefugte Nutzung oder Übermittlung personenbezogener Daten oder sonstigen Missbrauch personenbezogener Daten. Alle Stellen, denen personenbezogene Daten zugänglich gemacht werden können, respektieren das Recht des Eigentümers der personenbezogenen Daten auf Privatsphäre und sind verpflichtet, die geltenden Rechtsvorschriften zum Schutz personenbezogener Daten einzuhalten.
X. Dauer der Verarbeitung personenbezogener Daten
In Übereinstimmung mit den in den entsprechenden Verträgen, den Akten- und Aufbewahrungsvorschriften des Verwalters oder den einschlägigen Rechtsvorschriften festgelegten Fristen handelt es sich um den Zeitraum, der zur Gewährleistung der Rechte und Pflichten aus dem Vertragsverhältnis, den berechtigten Interessen des Verarbeiters und den einschlägigen Rechtsvorschriften unbedingt erforderlich ist.
XI. Belehrung
Der Verantwortliche verarbeitet die Daten mit Zustimmung des Eigentümers der personenbezogenen Daten, mit Ausnahme der gesetzlich festgelegten Fälle, in denen die Verarbeitung personenbezogener Daten keine Zustimmung des Eigentümers der personenbezogenen Daten erfordert.
Gemäß Artikel 6 Absatz 1 DSGVO kann der Verantwortliche die Daten ohne Zustimmung des Eigentümers der personenbezogenen Daten verarbeiten, wenn:
- Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei der Eigentümer der OÚ ist, oder für die Durchführung von Maßnahmen erforderlich, die vor Vertragsabschluss auf Antrag dieses Eigentümers der OÚ getroffen wurden.
- Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
- Die Verarbeitung ist zum Schutz lebenswichtiger Interessen des Eigentümers der OÚ oder einer anderen natürlichen Person erforderlich.
- Die Verarbeitung ist zur Erfüllung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, mit der der Verantwortliche betraut ist.
- Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten des Eigentümers der personenbezogenen Daten, die den Schutz personenbezogener Daten erfordern, überwiegen.
In allen anderen Fällen ist für die Verarbeitung personenbezogener Daten die Zustimmung des Eigentümers der personenbezogenen Daten gemäß den Bestimmungen der DSGVO erforderlich.
XII. Rechte der betroffenen Person
Gemäß Artikel 12 DSGVO informiert der Verantwortliche auf Antrag des Betroffenen über das Recht auf Zugang zu personenbezogenen Daten und zu folgenden Informationen:
- Zweck der Verarbeitung personenbezogener Daten
- Kategorie der betroffenen personenbezogenen Daten
- Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten zugänglich gemacht wurden
- Geplante Dauer der Speicherung personenbezogener Daten
- Alle verfügbaren Informationen über die Quelle der personenbezogenen Daten
- Angaben darüber, ob eine automatisierte Entscheidungsfindung einschließlich Profiling stattfindet
Jeder Inhaber personenbezogener Daten, der feststellt oder vermutet, dass der Verantwortliche oder der Auftragsverarbeiter seine personenbezogenen Daten in einer Weise verarbeitet, die im Widerspruch zum Schutz der Privatsphäre und des persönlichen Lebens des Inhabers personenbezogener Daten oder im Widerspruch zum Gesetz steht, insbesondere wenn die personenbezogenen Daten im Hinblick auf den Zweck ihrer Verarbeitung unrichtig sind, kann:
den Verantwortlichen persönlich oder über die Adresse posta@desmo.cz um eine Erklärung bitten
vom Verantwortlichen verlangen, dass er den entstandenen Zustand beseitigt. Dabei kann es sich insbesondere um die Sperrung, Berichtigung, Ergänzung oder Löschung (Vergessen) personenbezogener Daten handeln.
Wird der Antrag des Inhabers der personenbezogenen Daten gemäß Absatz 1 dieses Kapitels als berechtigt angesehen, beseitigt der Verantwortliche unverzüglich den fehlerhaften Zustand.
Kommt der Verantwortliche dem Antrag des Betroffenen gemäß Absatz 1 nicht nach, hat der Inhaber der personenbezogenen Daten das Recht, sich direkt an die Aufsichtsbehörde, d. h. die Datenschutzbehörde (ÚOOÚ), zu wenden.
Das Verfahren gemäß Absatz 1 schließt nicht aus, dass sich der Eigentümer der personenbezogenen Daten mit seiner Beschwerde direkt an die Aufsichtsbehörde wendet.
Der Verantwortliche hat das Recht, für die Bereitstellung von Informationen eine angemessene Gebühr zu verlangen, die die für die Bereitstellung der Informationen erforderlichen Kosten nicht übersteigt.