1. Grundsätze der Verarbeitung personenbezogener Daten
Die Firma IQ PRODUCT s.r.o. mit Sitz in Družstevná 549/7, 922 10 Trebatice, ID 51 825 163 (im Folgenden „Verantwortlicher“ genannt) im Sinne der Verordnung 2016/679 DSGVO zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (im Folgenden „Verordnung“) und des Gesetzes Nr. 18/2018 Slg. über den Schutz personenbezogener Daten und die Änderung bestimmter Gesetze (im Folgenden „Gesetz“) hat Sicherheitsmaßnahmen entwickelt, die regelmäßig aktualisiert werden. Sie definieren den Umfang und die Art der erforderlichen Sicherheitsmaßnahmen, um Bedrohungen und Risiken zu beseitigen und zu minimieren, die das Informationssystem beeinträchtigen, um sicherzustellen:
– Verfügbarkeit, Integrität und Zuverlässigkeit von Managementsystemen unter Verwendung modernster Informationstechnologien,
– Schutz personenbezogener Daten gegen Verlust, Beschädigung, Diebstahl, Änderung, Zerstörung und Aufrechterhaltung ihrer Vertraulichkeit,
– Identifizierung und Verhinderung potenzieller Probleme und Störungsquellen.
Kontakt des Datenschutzbeauftragten (DSB): dpo@iosec.eu
2. Datenschutzrichtlinie
Ihre personenbezogenen Daten werden sicher gespeichert, gemäß der Datenschutzrichtlinie und nur für die zur Erfüllung des Verarbeitungszwecks erforderliche Zeit. Der Zugang zu personenbezogenen Daten ist auf Personen beschränkt, die vom Verantwortlichen zur Verarbeitung personenbezogener Daten autorisiert sind und diese gemäß den Anweisungen des Verantwortlichen verarbeiten. Ihre personenbezogenen Daten werden gemäß den Aufbewahrungsregeln des Betreibers gesichert. In Backup-Repositories gespeicherte personenbezogene Daten dienen dazu, Sicherheitsvorfälle zu verhindern, die insbesondere durch Sicherheitsverletzungen oder Schäden an der Integrität der verarbeiteten Daten entstehen könnten.
3. Definitionen
3.1. ‚personenbezogene Daten‘ bedeutet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (‚betroffene Person‘) beziehen; Eine identifizierbare natürliche Person ist eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Bezugnahme auf einen Identifikator wie einen Namen, eine Identifikationsnummer, Standortdaten, einen Online-Identifikator oder einen oder mehrere Faktoren, die spezifisch für die physische, physiologische, genetische, mentale, wirtschaftliche, kulturelle oder soziale Identität dieser natürlichen Person sind;
3.2. ‚Verarbeitung‘ bedeutet jede Operation oder jede Reihe von Operationen, die an personenbezogenen Daten oder an Sätzen von personenbezogenen Daten durchgeführt werden, ob mit oder ohne automatisierte Mittel, wie Erhebung, Aufzeichnung, Organisation, Strukturierung, Speicherung, Anpassung oder Veränderung, Abruf, Abfrage, Verwendung, Offenlegung durch Übermittlung, Verbreitung oder anderweitige Bereitstellung, Ausrichtung oder Kombination, Einschränkung, Löschung oder Vernichtung
3.3. ‚Einschränkung der Verarbeitung‘ bedeutet die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken;
3.4. ‚Profiling‘ bedeutet jede Form der automatisierten Verarbeitung personenbezogener Daten, bei der diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Standort oder Bewegungen dieser natürlichen Person zu analysieren oder vorherzusagen;
3.5. ‚Dateisystem‘ bedeutet jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese zentralisiert, dezentralisiert oder auf funktioneller oder geografischer Basis verteilt sind;
3.6. ‚Verantwortlicher‘ bedeutet die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet; Wenn die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht eines Mitgliedstaats vorgegeben sind, können der Verantwortliche oder die spezifischen Kriterien für seine Benennung nach dem Unionsrecht oder dem Recht eines Mitgliedstaats vorgesehen sein;
3.7. ‚Auftragsverarbeiter‘ bedeutet eine natürliche oder juristische Person, Behörde, Einrichtung oder eine andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;
3.8. ‚Dritter‘ bedeutet eine natürliche oder juristische Person, Behörde, Einrichtung oder eine andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Autorität des Verantwortlichen oder des Auftragsverarbeiters befugt sind, personenbezogene Daten zu verarbeiten;
3.9. ‚die Einwilligung der betroffenen Person‘ bedeutet jede freiwillig abgegebene, spezifische, informierte und unmissverständliche Erklärung ihres Willens, mit der sie durch eine Erklärung oder eine eindeutig positive Handlung der Verarbeitung sie betreffender personenbezogener Daten zustimmt;
3.10. ‚Verletzung des Schutzes personenbezogener Daten‘ bedeutet eine Verletzung der Sicherheit, die zur unbeabsichtigten oder unrechtmäßigen Zerstörung, zum Verlust, zur Änderung, zur unbefugten Offenlegung oder zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder anderweitig verarbeitet wurden;
3.11. ‚relevanter und begründeter Einwand‘ bedeutet einen Einwand gegen einen Entwurf einer Entscheidung darüber, ob eine Verletzung dieser Verordnung vorliegt oder ob eine geplante Maßnahme im Zusammenhang mit einem Verantwortlichen oder einem Auftragsverarbeiter dieser Verordnung entspricht, der die Ernsthaftigkeit der durch den Entwurf einer Entscheidung verursachten Risiken für die Grundrechte und Freiheiten der betroffenen Personen und, falls zutreffend, für den freien Datenverkehr innerhalb der Union klar darlegt;
4. Zwecke der Verarbeitung personenbezogener Daten
4.1. Bestellung von Waren/Dienstleistungen → Kaufvertrag
Wir verarbeiten die personenbezogenen Daten, die wir über unsere Kunden verarbeiten, auf der Grundlage eines Vertrags im Sinne von Artikel 6 Absatz 1 Buchstabe b der Verordnung. Umfang der verarbeiteten personenbezogenen Daten: Anrede, Vorname, Nachname, Wohnadresse, Lieferadresse, Telefonnummer und E-Mail. Anschließend werden sie gemäß dem Gesetz Nr. 395/2002 Slg. über Archive und Register gespeichert.
4.2. Direktmarketing
Wir verarbeiten personenbezogene Daten, die wir über unsere Kunden zu Marketingzwecken verarbeiten, auf der Grundlage des berechtigten Interesses des Verantwortlichen im Sinne von Artikel 6 Absatz 1 Buchstabe f der Verordnung. Umfang der verarbeiteten personenbezogenen Daten: Anrede, Vorname, Nachname, Berufsbezeichnung, Arbeitsplatz, Telefonnummer und E-Mail-Adresse. Anschließend werden sie für die Dauer des Vertrags zwischen dem Betreiber und dem Kunden gespeichert.
4.3. Newsletter
Wenn Sie möchten, können Sie unseren Newsletter abonnieren, der auf unserer Website https://www.agfoil.eu/ zu finden ist. Personenbezogene Daten (E-Mail, Name) werden nur für das Senden von Newsletter-Nachrichten an die von Ihnen eingegebene E-Mail-Adresse verarbeitet. Durch die Anmeldung zum Newsletter stimmen Sie der Verarbeitung personenbezogener Daten zu. Wir verarbeiten personenbezogene Daten gemäß Artikel 6 Absatz 1 Buchstabe a der Verordnung. Ihre E-Mail-Adresse wird so lange verarbeitet, bis Sie sich abmelden. Sie können sich abmelden, indem Sie auf den „Abmelden“-Link klicken, der in jeder Newsletter-Nachricht, die Sie von uns erhalten, oder auf unserer Website über den Link: https://www.agfoil.eu/newsletter/delete bereitgestellt wird. Nach der Abmeldung erhalten Sie keine Newsletter-Nachrichten mehr.
4.4. Verarbeitung von Buchhaltungsdokumenten
Die Verarbeitung ist erforderlich zur Erfüllung der gesetzlichen Verpflichtung des Verantwortlichen nach Artikel 6 Absatz 1 Buchstabe c der Verordnung. Umfang der verarbeiteten personenbezogenen Daten: Anrede, Vorname, Nachname, Adresse, Kontonummer, Unterschrift. Anschließend werden sie gemäß dem Gesetz Nr. 395/2002 Slg. über Archive und Register gespeichert.
4.5. Reklamation
Im Falle von Reklamationen werden personenbezogene Daten gemäß Artikel 6 Absatz 1 Buchstabe c der Verordnung verarbeitet. Umfang der verarbeiteten personenbezogenen Daten: Anrede, Vorname, Nachname, Adresse, Telefon, E-Mail. Anschließend werden sie gemäß dem Gesetz Nr. 395/2002 Slg. über Archive und Register gespeichert.
4.6. Schulden
Im Falle der Inkassobearbeitung werden personenbezogene Daten gemäß Artikel 6 Absatz 1 Buchstabe c der Verordnung verarbeitet. Umfang der verarbeiteten personenbezogenen Daten: Anrede, Vorname, Nachname, Adresse, Telefon, E-Mail. Anschließend werden sie gemäß dem Gesetz Nr. 395/2002 Slg. über Archive und Register gespeichert.
4.7. Vollstreckung
Die Verarbeitung personenbezogener Daten ist erforderlich zur Erfüllung der gesetzlichen Verpflichtung des Verantwortlichen nach Artikel 6 Absatz 1 Buchstabe c der Verordnung. Umfang der verarbeiteten personenbezogenen Daten: Anrede, Vorname, Nachname, Geburtsnummer, Adresse,. Anschließend werden sie gemäß dem Gesetz Nr. 395/2002 Slg. über Archive und Register gespeichert.
4.8. Überwachung der Räumlichkeiten zum Schutz des Eigentums
Auf unserem Gelände befindet sich ein Kamerasystem, das die äußeren und inneren Räumlichkeiten des Betreibers zur Sicherung des Eigentums gemäß dem berechtigten Interesse des Betreibers gemäß Artikel 6 Absatz 1 Buchstabe f der Verordnung überwacht. Aufnahmen aus dem Kamerasystem werden nicht an Dritte weitergegeben. Sie stehen nur autorisierten Personen des Betreibers und IT-Spezialisten zur Verfügung, die Wartungsarbeiten durchführen. Personenbezogene Daten, die durch das Kamerasystem erfasst werden, werden zum Schutz des Eigentums und zur Beweissicherung in Verwaltungsverfahren verwendet, falls personenbezogene Daten, die durch das Kamerasystem erfasst wurden, als Beweismittel in laufenden Verwaltungsverfahren verwendet werden. Wenn die aufgezeichnete Aufzeichnung nicht für Zwecke des Straf- oder Ordnungswidrigkeitsverfahrens verwendet wird, wird die Aufzeichnung automatisch durch Programmaktion innerhalb von 5 Tagen nach dem auf die Aufzeichnung folgenden Tag zerstört.
4.9. Aufzeichnungen von Vertretern von Lieferanten und Kunden
Die Verarbeitung personenbezogener Daten von Lieferanten- und Kundenvertretern erfolgt im Rahmen der berechtigten Interessen des Verantwortlichen gemäß Artikel 6 Absatz 1 Buchstabe f der Verordnung. Umfang der verarbeiteten personenbezogenen Daten: Anrede, Vorname, Nachname, Berufsbezeichnung, Dienstklassifizierung, Funktionsklassifizierung, persönliche Nummer des Mitarbeiters, Fachabteilung, Arbeitsplatz, Telefonnummer, Faxnummer, E-Mail-Adresse am Arbeitsplatz und Identifikationsdaten des Arbeitgebers. Anschließend werden sie gemäß dem Gesetz Nr. 395/2002 Slg. über Archive und Register gespeichert.
4.10. Registrierung von Arbeitssuchenden
Die Verarbeitung personenbezogener Daten von Arbeitssuchenden erfolgt auf der Grundlage einer „Einwilligung“ zur Verarbeitung personenbezogener Daten gemäß Artikel 6 Absatz 1 Buchstabe a der Verordnung, die vom Bewerber erteilt wird. Der Betreiber wird nur erfolgreiche Bewerber kontaktieren.
Es erfolgt keine Übertragung personenbezogener Daten in ein Drittland. Personenbezogene Daten werden nicht für automatisierte Einzelentscheidungen, einschließlich Profilerstellung, verwendet.
Personenbezogene Daten werden für einen Zeitraum von 12 Monaten ab Erteilung der Einwilligung gespeichert. Sie haben das Recht, Ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit vor Ablauf dieser Frist zu widerrufen, indem Sie eine Anfrage an die E-Mail-Adresse: profesia@agfoil.com oder durch Zusendung einer Anfrage an die Adresse des Betreibers mit dem Text „GDPR Widerruf der Einwilligung“ auf dem Umschlag senden. Der Betreiber erklärt, dass im Falle einer schriftlichen Anfrage der betroffenen Person zur Beendigung der Verarbeitung personenbezogener Daten vor Ablauf des angegebenen Zeitraums diese innerhalb von 30 Tagen nach Erhalt des Widerrufs der Einwilligung gelöscht werden.
5. Rechte der betroffenen Person
5.1. Recht auf Widerruf der Einwilligung – in den Fällen, in denen wir Ihre personenbezogenen Daten aufgrund Ihrer Einwilligung verarbeiten, haben
Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Sie können Ihre Einwilligung elektronisch, an die Adresse der verantwortlichen Person, schriftlich, durch Mitteilung des Widerrufs der Einwilligung oder persönlich am Sitz unseres Unternehmens widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung personenbezogener Daten, die wir über Sie auf ihrer Grundlage verarbeitet haben.
5.2. Recht auf Zugang – Sie haben das Recht, eine Kopie der personenbezogenen Daten, die wir über Sie haben, sowie Informationen darüber, wie wir Ihre personenbezogenen Daten verwenden, zu erhalten. In den meisten Fällen werden Ihnen Ihre personenbezogenen Daten schriftlich in Papierform zur Verfügung gestellt, es sei denn, Sie fordern eine andere Bereitstellungsweise an. Wenn Sie diese Informationen auf elektronischem Wege angefordert haben, werden sie Ihnen elektronisch zur Verfügung gestellt, sofern dies technisch möglich ist.
5.3. Recht auf Berichtigung – Wir ergreifen angemessene Maßnahmen, um sicherzustellen, dass die Informationen, die wir über Sie haben, korrekt, vollständig und aktuell sind. Wenn Sie der Meinung sind, dass die von uns gespeicherten Daten ungenau, unvollständig oder veraltet sind, zögern Sie bitte nicht, uns zu bitten, diese Informationen zu ändern, zu aktualisieren oder zu ergänzen.
5.4. Recht auf Löschung (Vergessenwerden) – Sie haben das Recht, uns aufzufordern, Ihre personenbezogenen Daten zu löschen, wenn beispielsweise die von uns über Sie erhobenen personenbezogenen Daten nicht mehr zur Erfüllung des ursprünglichen Verarbeitungszwecks erforderlich sind. Ihr Recht muss jedoch in Anbetracht aller relevanten Umstände bewertet werden. Zum Beispiel können wir bestimmte rechtliche und regulatorische Verpflichtungen haben, was bedeutet, dass wir Ihrer Anfrage nicht entsprechen können.
5.5. Recht auf Einschränkung der Verarbeitung – unter bestimmten Umständen haben Sie das Recht, uns zu bitten, die Verwendung Ihrer personenbezogenen Daten einzustellen. Zum Beispiel, wenn Sie der Meinung sind, dass die personenbezogenen Daten, die wir über Sie haben, ungenau sind, oder wenn Sie der Meinung sind, dass wir Ihre personenbezogenen Daten nicht mehr verwenden müssen.
5.6. Recht auf Datenübertragbarkeit – unter bestimmten Umständen haben Sie das Recht, uns zu bitten, die von Ihnen bereitgestellten personenbezogenen Daten an einen anderen von Ihnen gewählten Dritten zu übertragen. Das Recht auf Datenübertragbarkeit gilt jedoch nur für personenbezogene Daten, die wir auf der Grundlage Ihrer Einwilligung oder im Rahmen eines Vertrags, an dem Sie eine der Parteien sind, von Ihnen erhalten haben.
5.7. Widerspruchsrecht – Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen, die auf unseren berechtigten Interessen beruht. Wenn wir keinen überzeugenden berechtigten Grund für die Verarbeitung haben und Sie widersprechen, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten.
Wenn Sie der Meinung sind, dass die von uns über Sie gespeicherten personenbezogenen Daten unrichtig oder unvollständig sind, setzen Sie sich bitte mit uns in Verbindung.
Wenn Sie Einwände gegen die Art und Weise haben, wie wir Ihre personenbezogenen Daten verarbeiten, setzen Sie sich bitte mit unserem Datenschutzbeauftragten per E-Mail an: dpo@iosec.eu oder schriftlich an: IQ PRODUCT s.r.o., Cooperative 549/7, 922 10 Trebatice, in Verbindung. Unser Datenschutzbeauftragter wird Ihren Einwand prüfen und mit Ihnen zusammenarbeiten, um die Angelegenheit zu klären.
Wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten unfair oder rechtswidrig verarbeitet werden, können Sie eine Beschwerde bei der Aufsichtsbehörde einreichen, dem Amt für den Schutz personenbezogener Daten der Slowakischen Republik, Hraničná 12, 820 07 Bratislava 27; Tel. Nummer: +421 / 2/ 3231 3214; E-Mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk.
Stand: 15.01.2021
Sind Sie unter Zeitdruck? Wir kommen Ihnen immer so weit wie möglich entgegen. Wir kennen das Wort "unmöglich" nicht!