INFORMATIONEN ZUR VERARBEITUNG PERSONENBEZOGENER DATEN
Unsere Gesellschaft Harpen & Son, s.r.o., INO08311846, mit Sitz in Vojtěšská 211/6, 110 00 Prag 1, eingetragen im Handelsregister des Stadtgerichts in Prag unter der Akten-Z. Nr. C 316737, erteilt Ihnen hiermit gemäß Artikel 13 ff. Verordnung des Europäischen Parlaments und des Rates (EU) Nr. 2016/679 über Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und über freien Datenverkehr und Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, nachfolgend DSGVO genannt), als Verwalter für personenbezogene Daten, Informationen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten und Informationen und Belehrung über die Rechte, die Sie in Bezug darauf haben.
Grundsätze der Verarbeitung personenbezogener Daten
Bei der Verarbeitung Ihrer personenbezogenen Daten achten und respektieren wir hohe Standards zum Schutz personenbezogener Daten und einhalten insbesondere die folgenden Grundsätze:
-
wir verarbeiten personenbezogene Daten immer für einen klar und verständlich bestimmten Zweck, mit festgelegten Mitteln, in einer festgelegten Weise und für einen Zeitraum, der im Hinblick auf den Zweck ihrer Verarbeitung erforderlich ist;
-
wir verarbeiten nur genaue personenbezogene Daten;
-
wir verarbeiten personenbezogene Daten auf eine Weise, die die Sicherheit dieser Daten gewährleistet und unbefugten oder zufälligen Zugriff auf Ihre personenbezogenen Daten, deren Änderung, Zerstörung, Verlust, unbefugte Übertragung, Verarbeitung oder sonstigen Missbrauch verhindert;
-
wir werden Sie immer klar über die Verarbeitung Ihrer personenbezogenen Daten und Ihre Ansprüche auf genaue und vollständige Informationen über die Umstände dieser Verarbeitung sowie über Ihre anderen damit verbundenen Rechte informieren;
-
wir treffen geeignete technische und organisatorische Maßnahmen, um allen möglichen Risiken angemessenes Sicherheitsniveau zu gewährleisten;
-
alle Personen, die mit Ihren personenbezogenen Daten in Berührung kommen, sind verpflichtet, die im Zusammenhang mit der Verarbeitung dieser personenbezogenen Daten erlangten Informationen vertraulich zu behandeln.
Zweck der Verarbeitung personenbezogener Daten
Als Verwalter verarbeitet unser Unternehmen personenbezogene Daten für die unten aufgeführten Zwecke, wenn dies erforderlich ist für:
-
Einhaltung der für den Administrator geltenden gesetzlichen Verpflichtung (Artikel 6 (1) (c) der DSGVO);
-
berechtigte Interessen unseres Unternehmens oder Dritter, insbesondere Gewährleistung des Schutzes von Eigentum oder sonstigen Rechten, Eintreibung von Anschprüch und Forderungen, Sicherheit am Arbeitsplatz (Art. 6 Abs. 1 lit. c) DSGVO);
-
Erfüllung von Pflichten und Ausübung von besonderen Rechten des Verwalters oder Subjekts von Rechten im Bereich des Arbeitsrechts und des Sozialversicherungs- und Sozialschutzrechts (Artikel 9 Abs.2 lit b) DSGVO);
-
Präventiv- oder Arbeitsmedizin, zur Beurteilung der Arbeitsfähigkeit des Arbeitnehmers, medizinische Diagnostik, die Bereitstellung von Gesundheits- oder Sozialfürsorge oder -behandlung oder die Verwaltung von Gesundheits- oder Sozialfürsorgesystemen und -diensten (Artikel 9 (2) (h) der DSGVO); und
-
Archivierung im öffentlichen Interesse, wissenschaftliche oder historische Forschung oder für statistische Zwecke (Artikel 9 (2) (j) der DSGVO).
In Übereinstimmung mit den oben genannten Zwecken kann unser Unternehmen die folgenden Kategorien personenbezogener Daten unserer Kunden (Käufer) und Geschäftspartner verarbeiten:
-
Name und Nachname;
-
E-Mail-Addresse;
-
Telefonnummer;
-
Art und Spezifikation der gekauften Waren;
-
Daten im Zusammenhang mit der Durchführung des Vertragsverhältnisses (ID-Nummer, Umsatzsteuer-Identifikationsnummer, Sitz- oder Geschäftsadresse, Rechnungsadresse, Bankverbindung),
-
Kameraaufnahmen von den Räumlichkeiten unseres Unternehmens (die Räumlichkeiten, in denen sich die Kameras befinden, sind immer sichtbar gekennzeichnet);
-
Daten aus der Kommunikation zwischen unserem Unternehmen und des betroffenen Subjekts der Daten;
Quelle personenbezogener Daten
Alle verarbeiteten personenbezogenen Daten stammen ausschließlich von den Subjekten dieser Daten oder aus öffentlich zugänglichen Quellen.
Archivierungsdauer
Wir archivieren Ihre personenbezogenen Daten für die Dauer des Vertrages, der Gewährleistungsfrist für die gelieferte Ware und 4 Jahre ab Ablauf der letzten Gewährleistungsfrist für die gelieferte Ware.
Die von unserem Unternehmen ausgestellten Rechnungen werden gemäß § 35 des Gesetzes Nr. 235/2004 Slg. über die Mehrwertsteuer für einen Zeitraum von 10 Jahren ab dem Ende des Steuerzeitraums, in dem die Leistung stattfand, archiviert. Aufgrund der Notwendigkeit, die Rechtsgründe für die Rechnungsstellung zu dokumentieren, werden auch Kundenverträge für einen Zeitraum von 10 Jahren ab dem Datum der Vertragsbeendigung archiviert.
Kameraaufnahmen vom Gelände unseres Unternehmens und seiner Umgebung werden für einen Zeitraum von 90 Tagen ab dem Datum ihres Erwerbs verarbeitet.
Verarbeitung von Cookies von Websites, die von unserem Unternehmen betrieben werden
Wenn Sie Cookies in Ihrem Internetbrowser aktiviert haben, verarbeiten wir Aufzeichnungen über das Verhalten von Cookies, die auf von unserem Unternehmen betriebenen Websites platziert werden, und dies zwar zum Zweck des besseren Betriebs unserer Website und zum Zwecke unserer Internetwerbung.
Die Verarbeitung von Daten aus Cookies kann durch die Einstellung eines Webbrowsers verhindert werden.
Kategorien von Empfängern personenbezogener Daten
Unser Unternehmen nutzt für ihre Erfüllung professionelle und spezialisierte Dienstleistungen anderer Subjekte. Wenn diese Lieferanten von unserem Unternehmen bereitgestellte personenbezogene Daten verarbeiten, haben sie eine Stellung von Verarbeitern personenbezogener Daten und verarbeiten die übermittelten Daten nur im Rahmen der Weisungen unseres Unternehmens. Andernfalls dürfen sie nicht verwenden. Dies sind vor allem Leistungen von Versicherungen, Sachverständigen, Rechtsanwälten, Wirtschaftsprüfern, Steuerberatern oder IT-Systemadministratoren.
Wir wählen die aufgeführten Subjekte stets sorgfältig aus und achten auf die Erfüllung strenger Verpflichtungen zum Schutz der Sicherheit Ihrer personenbezogenen Daten, wenn wir mit ihnen Verträge zur Verarbeitung personenbezogener Daten abschließen, sofern die durch die einschlägigen Rechtsvorschriften vorgeschriebene rechtliche Vertraulichkeit dieser Subjekte nicht ausreicht. Dies sind Unternehmen mit Sitz in der Tschechischen Republik oder in den Mitgliedstaaten der Europäischen Union, die die gleichen Standards zum Schutz personenbezogener Daten wie die Tschechische Republik gemeinsam benutzen.
Das Recht auf Zugang zu Ihren personenbezogenen Daten
Als ein betroffenes Subjekt haben Sie das Recht, von uns Auskunft darüber zu verlangen, ob wir Ihre betreffende personenbezogenen Daten verarbeiten (Art. 15 DSGVO).
Wenn ja, haben Sie das Recht, auf diese personenbezogenen Daten zuzugreifen. Sie können auch einige zusätzliche Informationen über ihre Verarbeitung anfordern, wie z. B. die Zwecke der Verarbeitung, die Mitteilung der Kategorien betroffener personenbezogener Daten oder die Mitteilung des geplanten Zeitraums, für den personenbezogene Daten gespeichert werden, und falls es nicht möglich ist, dies zu bestimmen, zumindest die Kriterien, die zu seiner Bestimmung herangezogen wurden.
Im Falle einer Antrag auf Bereitstellung einer Kopie der verarbeiteten personenbezogenen Daten können Ihnen zusätzlich zur weiteren Kopien angemessene Verwaltungskosten für alle anderen Kopien in Rechnung gestellt werden.
Das Recht, die Einwilligung zur Verarbeitung personenbezogener Daten zu widerrufen
Wenn die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer freiwilligen Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen.
Der Widerruf der Einwilligung berührt jedoch weder die Rechtmäßigkeit der Verarbeitung aufgrund der vor dem Widerruf erteilten Einwilligung, noch die Rechtmäßigkeit der Verarbeitung aufgrund einer anderen Rechtsgrundlage gemäß Artikel 6 der DSGVO als Ihrer freiwilligen Einwilligung.
Berichtigungsrecht
Eines der Grundprinzipien der Verarbeitung personenbezogener Daten ist ihre Genauigkeit. Wenn Sie der Meinung sind, dass Ihre von uns verarbeiteten personenbezogenen Daten unrichtig sind, können Sie deren Berichtigung verlangen (Artikel 16 der DSGVO). Wir werden die betroffenen personenbezogenen Daten auf Ihre Anfrage überprüfen und etwaige Unrichtigkeiten berichtigen.
Unter Berücksichtigung des Verarbeitungszwecks können Sie auch die Ergänzung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung
Wenn einer der in der DSGVO aufgeführten Gründe gegeben ist und gleichzeitig die Verarbeitung Ihrer personenbezogenen Daten im Hinblick auf einen der Umstände, der der Ausübung dieses Rechts nach der DSGVO entgegensteht, nicht erforderlich ist, Sie haben das Recht zu verlangen, dass wir Ihre personenbezogenen Daten löschen (vernichten) und nicht mehr speichern.
Zu den Gründen, warum Sie die Löschung Ihrer personenbezogenen Daten verlangen können, gehört insbesondere, sofern Ihre personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind. Ferner Widerruf der Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten, sofern kein anderer Rechtsgrund für deren Verarbeitung vorliegt (siehe auch oben das Recht auf Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten) oder Ihre personenbezogenen Daten unrechtmäßig verarbeitet würden .
Der Geltendmachung des Rechts auf Widerruf steht beispielsweise entgegen, sofern ihre Verarbeitung zur Erfüllung eines abgeschlossenen Vertrags oder vorvertraglicher Maßnahmen, eine rechtlichen Verpflichtung, die unserem Unternehmen durch allgemein verbindliche Rechtsvorschriften auferlegt wird, oder für berechtigte Interessen unserer oder Dritten (z. B. Schutz des Eigentums, Feststellung, Durchsetzung oder Verteidigung von Rechtsansprüchen) unbedingt sind.
Das Recht auf Einschränkung der Verarbeitung
Darüber hinaus haben Sie möglicherweise das Recht, Einschränkungen der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn einer der folgenden Fälle eintritt:
für die Zeit, die für uns erforderlich ist, um die Richtigkeit Ihrer personenbezogenen Daten zu überprüfen, wenn Sie deren Richtigkeit bestreiten, die Verarbeitung personenbezogener Daten rechtswidrig ist und Sie anstelle der Löschung Ihrer personenbezogenen Daten eine Einschränkung ihrer Nutzung verlangen, wir benötigen Ihre personenbezogenen Daten nicht mehr für Verarbeitungszwecke, Sie werden sie jedoch zur Feststellung, Vollstreckung oder Verteidigung von Rechtsansprüchen anfordern, wenn Sie gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung personenbezogener Daten einlegen, und zwar bis feststeht, dass Ihre berechtigten Gründe gegenüber den berechtigten Gründen unseres Unternehmens überwiegen (siehe auch Widerspruchsrecht).
Wenn die Verarbeitung Ihrer Daten eingeschränkt ist, dürfen Ihre personenbezogenen Daten, von ihrer Speicherung abgesehen, nur mit Ihrer Einwilligung oder zum Zweck der Feststellung, Geltendmachung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen natürlichen Person oder juristische Person oder aus wichtigen öffentlichen Gründen von Interessen der Europäischen Union oder eines ihrer Mitgliedstaaten verarbeitet werden.
Das Benachrichtigungsrecht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung personenbezogener Daten
Wurde die Verarbeitung Ihrer personenbezogenen Daten berichtigt, gelöscht oder eingeschränkt, können Sie verlangen, dass wir Ihnen die Empfänger Ihrer personenbezogenen Daten mitteilen, denen wir diese Tatsache mitgeteilt haben, es sei denn, eine solche Mitteilung ist unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden .
Das Recht auf Übertragbarkeit personenbezogener Daten
Bei personenbezogenen Daten, die auf Grundlage Ihrer freiwilligen Einwilligung oder aufgrund eines Vertrags verarbeitet werden, für die sie auch automatisch verarbeitet werden, haben Sie das Recht, diese Daten einem anderen Verwalter zu übermitteln. Soweit technisch machbar, können Sie auch verlangen, dass wir Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben und die Sie betreffen, in einem strukturierten, gängigen und maschinenlesbaren Format direkt an einen anderen Verwalter weitergeben.
Das Recht auf Datenübertragbarkeit darf jedoch die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.
Das Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen (vgl. Art. 21 DSGVO), wenn die Verarbeitung aus Gründen des öffentlichen Interesses, in Ausübung öffentlicher Gewalt oder zur Wahrung berechtigter Interessen von uns oder einem Dritten erfolgt. Legen Sie einen solchen Widerspruch ein, dürfen Ihre Daten nur dann weiter verarbeitet werden, wenn nachweislich schwerwiegende schutzwürdige Gründe für die Verarbeitung vorliegen, die Ihre berechtigten Interessen oder Rechte und Freiheiten überwiegen, oder zur Zwecken der Festlegung, Ausübung oder Verteidigung von Rechtsansprüchen dienen.
Wenn wir Sie betreffende personenbezogene Daten für Zwecke des Direktmarketing (ggf. einschließlich Profilierung) verarbeiten, haben Sie das Recht, dieser Verarbeitung jederzeit zu widersprechen. Unser Unternehmen verarbeitet jedoch keine personenbezogenen Daten zu diesen Zwecken.
Das Recht, nicht Gegenstand einer automatisierten individuellen Entscheidungsfindung, einschließlich Profilierung, zu sein
Als von personenbezogenen Daten betroffenes Subjekt haben Sie das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profilierung – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Dies gilt nicht, wenn die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Administrator erforderlich ist, auf Ihrer ausdrücklichen Einwilligung beruht oder durch allgemein verbindliche Rechtsvorschriften zulässig ist. Unser Unternehmen trifft jedoch keine Entscheidungen ohne den Einfluss menschlicher Urteilskraft mit Rechtswirkung für das betroffene Subjekt.
Das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen
Sie haben unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsschutzmöglichkeiten das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Staat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
In der Tschechischen Republik ist diese Aufsichtsbehörde das Amt für den Schutz personenbezogener Daten (im Folgenden als das Amt bezeichnet). Kontakte und weitere Informationen über das Büro finden Sie auf der Website von ÚOOZ www.uoou.cz.
Die Aufsichtsbehörde, bei der Sie die Beschwerde einreichen, wird Sie über den Stand der Bearbeitung der Beschwerde und deren Ergebnis informieren.
Meldung von Verletzungsfällen des Schutzes personenbezogener Daten
Der Schutz Ihrer personenbezogenen Daten wird auch durch die Verpflichtung jedes Werwalters gewährleistet, Sie unverzüglich über eine Verletzung der Sicherheit Ihrer personenbezogenen Daten zu informieren, wenn dies wahrscheinlich zu einem hohen Risiko für Ihre Rechte und Freiheiten führt.
Die obige Mitteilung ist jedoch nach Artikel 34 Absatz 3 der DSGVO nicht erforderlich, wenn:
der Verwalter angemessene technische und organisatorische Sicherheitsmaßnahmen getroffen hat und diese Maßnahmen angewendet wurden (insbesondere solche, die Ihre personenbezogenen Daten für Unbefugte unverständlich machen, wie z. B. Verschlüsselung), der Verwalter Folgemaßnahmen ergriffen hat, um sicherzustellen, dass das hohe Risiko für Ihre Rechte und Freiheiten gemäß dem vorstehenden Absatz voraussichtlich nicht mehr eintritt oder dies einen unverhältnismäßigen Aufwand erfordern würde.
