Datenschutzerklärung
Das Datenschutzverständnis gemäß der Verordnung des Europäischen Parlaments und des Rates (EU) 2016/679 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und über die Aufklärung von Datensubjekten (nachfolgend "DSGVO" genannt):
Datenschutzbeauftragter
BEVEL s.r.o. mit Sitz in: Trnkova 3069/117L, 628 00 BRNO, IČ: 26292351, informiert Sie gemäß Artikel 12 der DSGVO über die Verarbeitung Ihrer personenbezogenen Daten und Ihre Rechte.
Umfang der Datenverarbeitung
Die personenbezogenen Daten werden im Umfang verarbeitet, in dem das betreffende Datensubjekt sie dem Verantwortlichen zur Verfügung gestellt hat, in Verbindung mit dem Abschluss eines vertraglichen oder anderen rechtlichen Verhältnisses mit dem Verantwortlichen, oder die der Verantwortliche anderweitig gesammelt und gemäß den geltenden Rechtsvorschriften oder zur Erfüllung der gesetzlichen Pflichten des Verantwortlichen verarbeitet hat.
Quellen personenbezogener Daten
direkt von den Datensubjekten (z.B. E-Mails, Telefon, Websites, Kontaktformular auf der Website, Visitenkarten usw.)
öffentlich zugängliche Register, Listen und Verzeichnisse (z.B. Handelsregister, Gewerberegister usw.))
Kategorien der verarbeiteten personenbezogenen Daten
Adress- und Identifikationsdaten zur eindeutigen und unverwechselbaren Identifizierung des Datensubjekts (z.B. Name, Vorname, Titel, ggf. Geburtsnummer, Geburtsdatum, Wohnsitzadresse, IČ, DIČ) und Daten zur Kontaktaufnahme mit dem Datensubjekt (Kontaktdaten – z.B. Kontaktadresse, Telefonnummer, E-Mail-Adresse und ähnliche Informationen)
beschreibende Daten (z.B. Bankverbindung)
weitere für die Vertragserfüllung notwendige Datenüber das gesetzliche Maß hinaus bereitgestellte Daten, die mit Zustimmung des Datensubjekts verarbeitet werden (Verarbeitung von Fotografien, Verwendung von personenbezogenen Daten für Personalmanagementzwecke, Versand von Geschäfts- oder Informationsnachrichten usw.)
Kategorien von Datensubjekten
Kunde des Verantwortlichen (auch potenziell)
Mitarbeiter des Verantwortlichen
Transporteur
Dienstleister
andere Person, die in vertraglichem Verhältnis zum Verantwortlichen steht
Bewerber
Kategorien von Empfängern personenbezogener Daten
Der Verantwortliche beabsichtigt nicht, personenbezogene Daten an ein Drittland außerhalb der EU zu übermitteln, hat jedoch das Recht, die Verarbeitung personenbezogener Daten durch einen Auftragsverarbeiter zu beauftragen, der mit dem Verantwortlichen einen Datenverarbeitungsvertrag geschlossen hat und ausreichende Garantien für den Schutz Ihrer personenbezogenen Daten bietet. Andernfalls werden die Datensubjekte darüber uneingeschränkt informiert. Die Kategorien der Empfänger sind:
Finanzinstitute
öffentliche Institutionen
Verarbeiter:
Externe Buchhaltungsfirma – ADMIO s.r.o., mit Sitz in Lidická 2030/20, 602 00 Brno, IČ 27690318, eingetragen beim Kreisgericht in Brno, Abteilung C, Eintrag 52259
staatliche Behörden im Rahmen der Erfüllung gesetzlicher Pflichten gemäß den geltenden Rechtsvorschriften
Zweck der Datenverarbeitung
in der Zustimmung des Datensubjekts enthaltene Zwecke
Vertragsverhandlungen
Vertragserfüllung
Schutz der Rechte des Verantwortlichen, des Empfängers oder anderer betroffener Personen
aufgrund von Gesetzen geführte Archivierung
Auswahlverfahren für ausgeschriebene Stellen
gesetzliche Pflichten des Verantwortlichen
Schutz der lebenswichtigen Interessen des Datensubjekts
Versenden von Geschäfts- oder anderen Informationen im Falle berechtigter Interessen des Verantwortlichen
Methode der Datenverarbeitung und Datenschutz
Die Verarbeitung personenbezogener Daten wird vom Verantwortlichen durchgeführt. Die Verarbeitung findet in seinen Betriebsstätten, Niederlassungen und am Firmensitz durch die vom Verantwortlichen beauftragten Mitarbeiter bzw. den Auftragsverarbeiter statt. Dabei werden alle Sicherheitsstandards für die Verwaltung und Verarbeitung personenbezogener Daten eingehalten. Zu diesem Zweck hat der Verantwortliche technische, organisatorische und rechtliche Maßnahmen ergriffen, um den Schutz personenbezogener Daten zu gewährleisten, insbesondere Maßnahmen gegen unberechtigten oder zufälligen Zugriff auf personenbezogene Daten, deren Änderung, Zerstörung oder Verlust, unberechtigte Übertragungen, unberechtigte Verarbeitung sowie jeglichen Missbrauch von personenbezogenen Daten. Alle Subjekte, denen personenbezogene Daten zugänglich gemacht werden können, respektieren das Recht der Datensubjekte auf den Schutz der Privatsphäre und Freiheit und sind verpflichtet, die geltenden Datenschutzbestimmungen einzuhalten.
Dauer der Datenverarbeitung
In Übereinstimmung mit den in den entsprechenden Verträgen und Zustimmungen angegebenen Fristen, den Fristen für das Vorgehen im Falle berechtigter Interessen des Verantwortlichen oder einer Dritten Partei, und den geltenden Rechtsvorschriften, handelt es sich um den notwendigen Zeitraum zur Sicherung der Rechte und Pflichten, die sowohl aus dem vertraglichen Verhältnis als auch aus den geltenden Rechtsvorschriften resultieren.
Belehrung
Der Verantwortliche verarbeitet Daten mit Zustimmung der betroffenen Person, es sei denn, das Gesetz sieht Ausnahmen vor, bei denen die Verarbeitung personenbezogener Daten nicht die Zustimmung der betroffenen Person erfordert, d.h. wenn ein anderer rechtlicher Grund für die Verarbeitung vorliegt. Gemäß Art. 6 Abs. 1 DSGVO kann der Verantwortliche diese Daten ohne Zustimmung der betroffenen Person verarbeiten:
Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist, oder um Maßnahmen vor Vertragsabschluss auf Anfrage dieser betroffenen Person durchzuführen.
Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, die den Verantwortlichen betrifft.
Die Verarbeitung ist notwendig, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
Die Verarbeitung ist zur Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
Die Verarbeitung ist für die Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, es sei denn, die Interessen oder Grundrechte und -freiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
Rechte der betroffenen Personen
Gemäß Art. 12 DSGVO informiert der Verantwortliche auf Anfrage der betroffenen Person über das Recht auf Zugang zu personenbezogenen Daten und folgenden Informationen:
Verarbeitungszweck,
Kategorien der betroffenen personenbezogenen Daten,
Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten offengelegt wurden oder noch offengelegt werden,
geplante Dauer der Datenspeicherung,
alle verfügbaren Informationen über die Herkunft der Daten, wenn sie nicht von der betroffenen Person stammen,
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling
Der Verantwortliche hat das Recht, für die Bereitstellung von Informationen eine angemessene Gebühr zu verlangen, die die notwendigen Kosten für die Bereitstellung dieser Informationen nicht überschreitet, und zwar für die zweite und jede weitere Kopie im Zusammenhang mit den damit verbundenen Verwaltungskosten.
Jede betroffene Person, die feststellt oder annimmt, dass der Verantwortliche oder der Verarbeiter ihre personenbezogenen Daten in einer Weise verarbeitet, die nicht mit dem Schutz ihrer Privatsphäre oder dem Gesetz vereinbar ist, insbesondere wenn die Daten im Hinblick auf den Zweck ihrer Verarbeitung ungenau sind, kann:
Den Verantwortlichen um Erklärung bitten.
Fordern, dass der Verantwortliche den dadurch entstandenen Zustand beseitigt. Dies kann insbesondere die Sperrung, Berichtigung, Ergänzung oder Löschung von Daten betreffen.
Wenn der Antrag der betroffenen Person gemäß Abschnitt A. als begründet angesehen wird, beseitigt der Verantwortliche unverzüglich den Mangel.
Wenn der Verantwortliche den Antrag der betroffenen Person gemäß Abschnitt A. nicht nachkommt, hat die betroffene Person das Recht, sich direkt an die Aufsichtsbehörde, d.h. das Amt für den Schutz personenbezogener Daten, zu wenden.
Das Verfahren gemäß Abschnitt A. schließt nicht aus, dass sich die betroffene Person direkt an die Aufsichtsbehörde wendet.
Die betroffene Person hat das Recht, ihre Zustimmung zur Verarbeitung personenbezogener Daten zu widerrufen, die sie zuvor dem Datenverantwortlichen gegeben hat.
Die Rechte der betroffenen Personen sind also: Das Recht auf Berichtigung, Löschung, Vergessen, Einschränkung der Verarbeitung geltend zu machen. Weiterhin das Recht auf Datenübertragbarkeit, sofern dies technisch oder organisatorisch machbar ist.
Diese Erklärung ist öffentlich zugänglich auf den Webseiten des Verantwortlichen.