Regeln zum Schutz und zur Verarbeitung personenbezogener Daten

gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen
über die Verarbeitung personenbezogener Daten und den freien Datenverkehr und zur Aufhebung der Richtlinie 95/46 / EG

Diese Regeln zum Schutz und zur Verarbeitung personenbezogener Daten (im Folgenden als „Regeln“ bezeichnet) beschreiben, welche personenbezogenen Daten natürlicher Personen, insbesondere Kunden (im Folgenden als „betroffene Person“ bezeichnet) im Rahmen der Aktivitäten von NOVAVISIO, s.r.o. , IČ: 05182344, mit Sitz in Ostrožská 220, Veselí nad Moravou, 689 01, eingetragen im Handelsregister des Bezirksgerichts in Brno, Abschnitt C, Aktenzeichen 93975 (im Folgenden als „Administrator“ bezeichnet) verarbeitet werden.

Diese Richtlinie legt fest, welche Arten von personenbezogenen Daten wir sammeln und verarbeiten, wenn Sie unsere Dienste nutzen oder eine andere Vereinbarung mit uns schließen, und wie Ihre personenbezogenen Daten verwendet, weitergegeben und geschützt werden. Dort finden Sie auch eine Erklärung zu den Optionen, die Ihnen in Bezug auf Ihre persönlichen Daten zur Verfügung stehen, und wie Sie mit uns Kontakt aufnehmen können. Hiermit informieren wir Sie im Folgenden über die Verarbeitung Ihrer personenbezogenen Daten und Ihre Rechte gemäß Artikel 12 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr. Aufhebung der Richtlinie 95/46 / EG (nachstehend "DSGVO" genannt).

Personenbezogene Daten sind alle Informationen über eine identifizierte oder identifizierbare natürliche Person. Eine identifizierbare natürliche Person ist eine natürliche Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Bezugnahme auf eine bestimmte Kennung, wie Name, Identifikationsnummer, Standortinformation, Netzwerkkennung oder eine oder mehrere bestimmte physikalische, physiologische, genetische, psychologische, wirtschaftliche, kulturelle oder die soziale Identität dieser natürlichen Person.

Der Administrator hat keinen Datenschutzbeauftragten ernannt.

PERSÖNLICHE DATENVERARBEITER UND EMPFÄNGER

Der Administrator ist berechtigt, personenbezogene Daten an Stellen weiterzuleiten, mit denen er einen Vertrag über die Verarbeitung personenbezogener Daten geschlossen hat und die personenbezogene Daten für den Verantwortlichen für die Verarbeitung als deren Bearbeiter verarbeiten. Auf der Grundlage der vorstehenden Bestimmungen ist der Administrator berechtigt, die personenbezogenen Daten der betroffenen Person an die folgenden Stellen zu übermitteln oder Kategorien von Stellen:

MTJ Service, s.r.o., ID: 25532065,
CERNET s.r.o., IČ: 02215268

Personenbezogene Daten der betroffenen Person können an folgende Empfänger / Empfängerkategorien weitergegeben werden:

Admin Auftragnehmer
Mitarbeiter des Administrators,
Personen in einem anderen Vertragsverhältnis mit dem Administrator (z. B. Marketing- und Werbedienstleister)
Finanzinstitute und Versicherungsunternehmen,
staatliche Behörden bei der Erfüllung der gesetzlichen Pflichten des Verwalters nach den einschlägigen gesetzlichen Bestimmungen.

KATEGORIE VERARBEITETER PERSÖNLICHER DATEN

Der Administrator ist berechtigt, insbesondere folgende personenbezogene Daten der betroffenen Person zu verarbeiten:
Adress- und Identifikationsdaten, die zur eindeutigen Identifizierung der betroffenen Person verwendet werden (z. B. Name, Vorname, Titel, Geburtsdatum oder Geburtsidentifikationsnummer, Anschrift, Niederlassungsadresse, Lieferadresse, Identifikationsnummer, Umsatzsteuer-Identifikationsnummer) und Daten, die den Kontakt mit der betroffenen Person ermöglichen (z. B. Kontaktadresse, Telefonnummer, Faxnummer, E-Mail-Adresse und andere ähnliche Informationen),
Beschreibende Informationen (z. B. Bankdaten, Zahlungs- oder Kreditkarteninformationen, Bestellverlauf)
Bilder, Fotos und Videos
Kontoanmeldeinformationen, einschließlich des Namens, unter dem der Betroffene im Internet agiert, Kennwörtern und einer eindeutigen Benutzer-ID,
Daten, die außerhalb der geltenden Gesetze bereitgestellt werden und mit Zustimmung der betroffenen Person verarbeitet wurden (z. B. Verwendung personenbezogener Daten für Personalmanagement, Verwendung personenbezogener Daten für Werbezwecke und dergleichen),
persönliche Einstellungen (Präferenzen), einschließlich Marketing- und Nutzungseinstellungen der betroffenen Person,
sonstige zur Vertragserfüllung erforderliche Daten,
sonstige personenbezogene Daten, die der Betroffene dem Administrator zur Verfügung stellt.

ZWECKE UND RECHTLICHE GRUNDLAGEN DER PERSÖNLICHEN DATENVERARBEITUNG

Der Administrator verarbeitet personenbezogene Daten der betroffenen Person zu folgenden Zwecken:

a) Vertragserfüllung auf der Grundlage von Artikel 6 Absatz 1 Buchstabe b) DSGVO,;

b) Einhaltung der gesetzlichen Verpflichtung des Administrators gemäß einer allgemein verbindlichen Rechtsvorschrift auf der Grundlage von Artikel 6 Absatz 1 Buchstabe c) DSGVO (z. B. die Verpflichtung des Administrators zur Führung von Buchhaltungs- und Steuerunterlagen),

c) die Feststellung, Ausübung oder Verteidigung der Rechtsansprüche des Treuhänders nach Artikel 6 Absatz 1 Buchstabe f) DSGVO;

d) die Übermittlung von kommerziellen Mitteilungen gemäß Artikel 6 Absatz 1 Buchstabe f) DSGVO aufgrund des Bestehens eines berechtigten Interesses der Verwaltungsstelle an Direktmarketing;

e) sonstige Marketingzwecke des Administrators im Zusammenhang mit dem Angebot von Produkten und Dienstleistungen; Versenden von Informationen über Veranstaltungen, Produkte, Dienstleistungen und andere Aktivitäten (z. B. durch Versenden von Newslettern, Telemarketing); Kontaktaufnahme für Marktforschung und Marktforschung; Kontaktaufnahme für Wünsche zu Weihnachten und Ostern oder anderen Feiertagen und Zusendung von Rabattgutscheinen, Geschenken etc. nach Artikel 6 Absatz 1 buchstabe a) DSGVO

PERSÖNLICHE DATENVERARBEITUNGSZEIT

Personenbezogene Daten werden nur so lange verarbeitet, wie es für die Verarbeitung erforderlich ist. In Anbetracht des Vorstehenden:

für den Zweck unter Buchstabe a) Die Menge der personenbezogenen Daten wird bis zur Beendigung der vertraglichen Verpflichtungen verarbeitet (dies beeinträchtigt nicht die Fähigkeit des Administrators, diese personenbezogenen Daten weiter zu verarbeiten)
für den Zweck wenn erforderlich unter Buchstabe b), c), d) und / oder e) oben
für den Zweck unter Buchstabe b) die oben genannten personenbezogenen Daten werden für die Dauer der jeweiligen gesetzlichen Verpflichtung des Administrators verarbeitet,
für den Zweck unter Buchstabe c) die Menge der personenbezogenen Daten wird bis zum Ende des vierten Kalenderjahres nach Ablauf der vertraglichen Gewährleistungsfrist (sofern im Vertrag eine Qualitätsgarantie vereinbart wurde), mindestens jedoch bis zum fünften Kalenderjahr nach Beendigung der vertraglichen Verpflichtungen verarbeitet;
Im Falle der Einleitung und Dauer eines Gerichts-, Verwaltungs- oder sonstigen Verfahrens, in dem die Rechte oder Pflichten des Administrators in Bezug auf die betreffende betroffene Person behandelt werden, läuft die Frist für die Verarbeitung personenbezogener Daten zu dem unter Buchstabe c) den Betrag vor Abschluss eines solchen Verfahrens;
zum Zwecke der Versendung von Werbemitteilungen unter d) die oben genannten personenbezogenen Daten werden verarbeitet, bis der Betroffene seine Ablehnung dieser Verarbeitung zum Ausdruck bringt,
für die Zwecke des Punktes. e) oben werden die personenbezogenen Daten für den Zeitraum verarbeitet, für den die betroffene Person dem Administrator die Einwilligung gemäß der separat vereinbarten Einwilligung zur Verarbeitung personenbezogener. Daten erteilt hat. In diesem Fall erkennt die betroffene Person an, dass der Administrator sich vor Ablauf dieser Frist mit ihm in Verbindung setzen kann, um seine Zustimmung zu erneuern.

Spätestens bis zum Ende des Kalenderquartals nach Ablauf der oben genannten Verarbeitungsfrist werden die relevanten personenbezogenen Daten, für die der Zweck der Verarbeitung verstrichen ist, vernichtet (durch Vernichtung oder sonstige Sicherstellung, dass Unbefugte nicht mit den personenbezogenen Daten bekannt werden können) oder anonymisiert.

METHODE DER PERSÖNLICHEN DATENVERARBEITUNG

Die Verarbeitung personenbezogener Daten erfolgt durch den Administrator. Die Verarbeitung wird in den Geschäftsräumen, Zweigniederlassungen und am Hauptsitz des Administrators von einzelnen befugten Mitarbeitern des Administrators durchgeführt. Zum Verarbeiter. Die Verarbeitung erfolgt rechnertechnisch, oder. auch auf manuelle Weise für personenbezogene Daten in Papierform, unter Einhaltung aller Sicherheitsgrundsätze für die Verwaltung und Verarbeitung personenbezogener Daten. Zu diesem Zweck hat der Administrator technische und organisatorische Maßnahmen getroffen, um den Schutz personenbezogener Daten zu gewährleisten, insbesondere Maßnahmen, um den unbefugten oder versehentlichen Zugriff auf, die Änderung, Zerstörung oder den Verlust personenbezogener Daten, die unbefugte Weitergabe, die unbefugte Verarbeitung und den sonstigen Missbrauch personenbezogener Daten zu verhindern. Daten. Alle Stellen, denen personenbezogene Daten offengelegt werden dürfen, respektieren das Recht der betroffenen Personen auf Privatsphäre und sind verpflichtet, die geltenden Datenschutzgesetze einzuhalten.

Eine automatisierte individuelle Entscheidungsfindung und Profilerstellung auf der Grundlage der bereitgestellten Daten wird nicht durchgeführt. Personenbezogene Daten von betroffenen Personen werden nicht in Drittländer (dh Nicht-EU- und EWR-Länder) übertragen).

INFORMATIONEN FÜR DATEN, DIE VON DER DSGVO ÜBERMITTELT WERDEN

Die betroffenen Personen haben eine Reihe von Rechten in Bezug auf die Verarbeitung ihrer personenbezogenen Daten, einschließlich des Rechts auf Anfrage bei

Administrator

Zugang zu Ihren persönlichen Daten (vorbehaltlich des Artikels 15 der DSGVO),
Berichtigung oder Löschung personenbezogener Daten (vorbehaltlich des Artikels 16 oder 17 der DSGVO),
Beschränkungen der Verarbeitung personenbezogener Daten (vorbehaltlich des Artikels 18 der DSGVO),
Einwände gegen die Verarbeitung personenbezogener Daten (gemäß Artikel 21 der DSGVO),
das Recht auf Übermittlung personenbezogener Daten (vorbehaltlich des Artikels 20 der DSGVO),
das Recht, die Zustimmung zur Verarbeitung personenbezogener Daten schriftlich oder elektronisch an die in diesen Regeln angegebene Adresse oder E-Mail-Adresse des Administrators zu widerrufen.

Wenn der Betroffene herausfindet oder glaubt, dass seine persönlichen Daten unter Verstoß gegen die Privatsphäre des Betroffenen oder gemäß den gesetzlichen Bestimmungen verarbeitet werden, hat er das Recht, sich an den Administrator zu wenden, um Erklärungen und / oder Rechtsmittel einzulegen. Der Antrag muss schriftlich per Brief oder E-Mail an die Kontaktadresse des Administrators gestellt werden: lukas.mico@novavisio.cz. Wird der Antrag des Betroffenen für berechtigt befunden, hat der Administrator den fehlerhaften Zustand unverzüglich zu beheben. Dies gilt unbeschadet der Möglichkeit für die betroffene Person, sich an die Aufsichtsbehörde, das Amt für den Schutz personenbezogener Daten, zu wenden, Pplk. Sochora 27, 170 00 Prag 7, Tschechische Republik, +420 234 665 555, www.uoou.cz

SCHLUSSFOLGERUNG