Datenschutz

INFORMATION ÜBER DIE VERARBEITUNG PERSONENBEZOGENER DATEN

Erklärung zur Verarbeitung personenbezogener Daten gemäß der Verordnung des Europäischen Parlaments und des Rates (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Verkehr dieser Daten (im Folgenden „DSGVO“).

I. Verantwortlicher für personenbezogene Daten

Die Gesellschaft RIM CZ a.s. mit Sitz in Dr. E. Beneše 1015, 765 02 Otrokovice, Identifikationsnummer: 44 11 73 53, USt-IdNr.: CZ 44 11 73 53, eingetragen im Handelsregister beim Registergericht in Brno, Abteilung C, Einlage 3953, (im Folgenden „Verantwortlicher“) informiert Sie hiermit gemäß Artikel 12 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten und über Ihre Rechte.

II. Umfang der Verarbeitung personenbezogener Daten

Personenbezogene Daten werden in dem Umfang verarbeitet, in dem die betroffene Person sie dem Verantwortlichen im Zusammenhang mit dem Abschluss eines Vertragsverhältnisses oder eines anderen Rechtsverhältnisses mit dem Verantwortlichen bereitgestellt hat, oder in dem der Verantwortliche sie auf andere Weise erhoben hat und gemäß den geltenden Rechtsvorschriften oder zur Erfüllung der rechtlichen Pflichten des Verantwortlichen verarbeitet.

III. Quellen personenbezogener Daten

  • direkt von der betroffenen Person (Registrierung und Einkäufe über den E-Shop, E-Mail, Telefon, Chat, Website, Kontaktformular auf der Website, soziale Netzwerke, Visitenkarten usw.)
  • Vertriebspartner
  • öffentlich zugängliche Register, Verzeichnisse und Evidenzquellen (z. B. Handelsregister, Gewerberegister, Kataster, öffentliches Telefonverzeichnis usw.)

IV. Kategorien personenbezogener Daten, die Gegenstand der Verarbeitung sind

  • Adress- und Identifikationsdaten, die der eindeutigen und zweifelsfreien Identifizierung der betroffenen Person dienen (z. B. Vorname, Nachname, Titel, gegebenenfalls Geburtsnummer, Geburtsdatum, Adresse des ständigen Wohnsitzes, Identifikationsnummer, Steuernummer) sowie Angaben, die eine Kontaktaufnahme mit der betroffenen Person ermöglichen (Kontaktdaten – z. B. Kontaktadresse, Telefonnummer, Faxnummer, E-Mail-Adresse und ähnliche Angaben)
  • beschreibende Informationen (z. B. Bankverbindung)
  • weitere Informationen, die für die Erfüllung eines Vertrags erforderlich sind
  • Informationen, die über den Rahmen der jeweiligen Gesetze hinaus bereitgestellt werden und im Umfang der erteilten Einwilligung der betroffenen Person verarbeitet werden (Verarbeitung von Fotografien, Verwendung personenbezogener Daten zum Zweck des Personalmanagements usw.)

V. Kategorien betroffener Personen

  • Kunde des Verantwortlichen (nur bei im E-Shop registrierten Personen)
  • Mitarbeiter des Verantwortlichen
  • Spediteur / Beförderer
  • Dienstleister
  • sonstige Person, die in einem Vertragsverhältnis mit dem Verantwortlichen steht
  • Bewerber um eine Arbeitsstelle

VI. Kategorien von Empfängern personenbezogener Daten

  • Großhändler
  • Finanzinstitute
  • öffentliche Institutionen
  • Auftragsverarbeiter
  • staatliche und andere Behörden im Rahmen der Erfüllung gesetzlicher Pflichten, die durch die jeweiligen Rechtsvorschriften festgelegt sind
  • sonstige Empfänger (z. B. Übermittlung personenbezogener Daten ins Ausland – Staaten der EU)

VII. Zweck der Verarbeitung personenbezogener Daten

  • Zwecke, die im Umfang der Einwilligung der betroffenen Person enthalten sind
  • Verhandlungen über ein Vertragsverhältnis
  • Erfüllung eines Vertrags
  • Schutz der Rechte des Verantwortlichen, des Empfängers oder anderer betroffener Personen (z. B. Geltendmachung von Forderungen des Verantwortlichen)
  • Archivierung auf gesetzlicher Grundlage im Rahmen von Einstellungsverfahren
  • Erfüllung rechtlicher Pflichten durch den Verantwortlichen
  • Schutz lebenswichtiger Interessen der betroffenen Person

VIII. Art der Verarbeitung und Schutz personenbezogener Daten

Die personenbezogenen Daten werden durch den Verantwortlichen verarbeitet. Die Verarbeitung erfolgt in dessen Betriebsstätten, Niederlassungen und am Sitz des Verantwortlichen durch einzelne bevollmächtigte Mitarbeiter des Verantwortlichen oder gegebenenfalls durch einen Auftragsverarbeiter. Die Verarbeitung erfolgt mithilfe von Computertechnik oder gegebenenfalls manuell bei personenbezogenen Daten in schriftlicher Form, unter Einhaltung aller Sicherheitsgrundsätze für die Verwaltung und Verarbeitung personenbezogener Daten. Zu diesem Zweck hat der Verantwortliche technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten eingeführt, insbesondere zur Verhinderung eines unbefugten oder zufälligen Zugriffs auf personenbezogene Daten, ihrer Änderung, Vernichtung oder ihres Verlusts, unbefugter Übermittlungen, sonstiger unbefugter Verarbeitung sowie des Missbrauchs personenbezogener Daten. Alle Personen, denen personenbezogene Daten zugänglich gemacht werden, haben das Recht der betroffenen Personen auf Schutz ihrer Privatsphäre zu respektieren und sind verpflichtet, gemäß den geltenden Rechtsvorschriften zum Schutz personenbezogener Daten vorzugehen.

IX. Dauer der Verarbeitung personenbezogener Daten

Personenbezogene Daten werden gemäß den in den jeweiligen Verträgen, im Registratur- und Skartationsplan des Verantwortlichen oder in den jeweiligen Rechtsvorschriften festgelegten Fristen verarbeitet. Es handelt sich um den Zeitraum, der erforderlich ist, um die Rechte und Pflichten aus Vertragsverhältnissen sowie aus den jeweiligen Rechtsvorschriften sicherzustellen.

X. Belehrung

Der Verantwortliche verarbeitet Informationen mit Einwilligung der betroffenen Person, mit Ausnahme der gesetzlich festgelegten Fälle, in denen die Verarbeitung personenbezogener Daten keine Einwilligung der betroffenen Person erfordert. Gemäß Artikel 6 Absatz 1 DSGVO kann der Verantwortliche die folgenden Informationen ohne Einwilligung der betroffenen Person verarbeiten:

  • die betroffene Person hat ihre Einwilligung zu einem oder mehreren bestimmten Zwecken erteilt,
  • die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist, oder für die Durchführung von Maßnahmen, die auf Antrag dieser betroffenen Person vor Abschluss des Vertrags getroffen werden,
  • die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt,
  • die Verarbeitung ist zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person erforderlich,
  • die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde,
  • die Verarbeitung ist zur Wahrung der berechtigten Interessen des jeweiligen Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

XI. Rechte der betroffenen Personen

1. Gemäß Artikel 12 DSGVO informiert der Verantwortliche die betroffene Person auf deren Antrag über das Recht auf Zugang zu personenbezogenen Daten und über die folgenden Informationen:

  • Zwecke der Verarbeitung,
  • Kategorien der betroffenen personenbezogenen Daten,
  • Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten offengelegt wurden oder noch offengelegt werden,
  • geplante Dauer, für die die personenbezogenen Daten gespeichert werden,
  • alle verfügbaren Informationen über die Quelle der personenbezogenen Daten,
  • sofern sie nicht bei der betroffenen Person erhoben wurden, sowie darüber, ob eine automatisierte Entscheidungsfindung einschließlich Profiling stattfindet.

2. Jede betroffene Person, die feststellt oder vermutet, dass der Verantwortliche oder der Auftragsverarbeiter ihre personenbezogenen Daten in einer Weise verarbeitet, die dem Schutz des Privat- und Persönlichkeitslebens der betroffenen Person widerspricht oder gegen das Gesetz verstößt, insbesondere wenn personenbezogene Daten im Hinblick auf den Zweck ihrer Verarbeitung unrichtig sind, kann:

  • vom Verantwortlichen eine Erklärung verlangen.
  • verlangen, dass der Verantwortliche den entstandenen Zustand beseitigt. Dies kann insbesondere die Sperrung, Berichtigung, Ergänzung oder Löschung personenbezogener Daten umfassen.
  • Wird der Antrag der betroffenen Person gemäß Absatz 1 als begründet angesehen, beseitigt der Verantwortliche den fehlerhaften Zustand unverzüglich.
  • Kommt der Verantwortliche dem Antrag der betroffenen Person gemäß Absatz 1 nicht nach, hat die betroffene Person das Recht, sich an die Aufsichtsbehörde zu wenden, d. h. an das Amt für den Schutz personenbezogener Daten.
  • Das Verfahren gemäß Absatz 1 schließt nicht aus, dass sich die betroffene Person direkt an die Aufsichtsbehörde wendet.
  • Für die Bereitstellung von Informationen ist der Verantwortliche berechtigt, ein angemessenes Entgelt zu verlangen, das die für die Bereitstellung der Informationen erforderlichen Kosten nicht übersteigt.