Richtlinie zur Verarbeitung und zum Schutz personenbezogener Daten

des Verantwortlichen:

Firmenname:                       WIG-WELDING s.r.o.
Sitz:                            Veľké Krškany 139 934 01 Krškany, Slowakische Republik
Unternehmens-ID-Nr.:         47951222
Steuernummer:                   2024152790
USt-ID-Nr.:                             SK2024152790, lt. §4, registriert seit 1.12.2018
Eingetragen im: Handelsregister des Bezirksgerichts Nitra, Abt.: Sro, Blatt: 37979/N

(nachfolgend nur „Verantwortlicher“)

Kontaktdaten der vom Verantwortlichen beauftragten Person

Die betroffene Person kann sich bei Bedarf jederzeit im Zusammenhang mit dem Schutz personenbezogener Daten an die vom Verantwortlichen beauftragte Person (den „Datenschutzbeauftragten“) wenden, und zwar an:

Vor- und Nachname:           Ivan Frtús
Tel.:                                       +421 905 668 029
E-Mail:                                   kontakt@wig-welding.sk

1. Allgemeine Informationen
2. Der Verantwortliche ist ein Handelsunternehmen, das hauptsächlich im Bereich der Ingenieurdienstleistungen und der Handelsvermittlung sowie in damit zusammenhängenden Tätigkeiten und in den weiteren für das Unternehmen im Handelsregister eingetragenen Tätigkeitsbereichen tätig ist.
3. Im Rahmen dieser Tätigkeiten können betroffene Personen dem Verantwortlichen freiwillig personenbezogene Daten zur Verfügung stellen, anhand derer sie als konkrete Personen identifiziert werden können. Dies geschieht insbesondere elektronisch (durch Ausfüllen einer Bestellung oder per E-Mail), telefonisch, im Zusammenhang mit vom Verantwortlichen organisierten Veranstaltungen oder im Rahmen von Rechtsverhältnissen, die die betroffene Person mit dem Verantwortlichen eingeht, beispielsweise durch den Abschluss eines zivilrechtlichen, handelsrechtlichen oder sonstigen Vertrags.
4. Diese Datenschutz-Grundverordnung (im Folgenden „DSGVO“) gilt für Fälle, in denen der Verantwortliche personenbezogene Daten betroffener Personen verarbeitet. Sie enthält zugleich die Informationen, die der Verantwortliche Ihnen im Zusammenhang mit der Verarbeitung personenbezogener Daten zur Verfügung stellen muss.

2. Erläuterung einiger Begriffe

DSGVO – Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Verkehr solcher Daten.

Slowakisches Datenschutzgesetz (ZoOOÚ) – Gesetz Nr. 18/2018 Slg. über den Schutz personenbezogener Daten und zur Änderung und Ergänzung bestimmter Gesetze.

Personenbezogene Daten – alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (die „betroffene Person“) beziehen. Als identifizierbar gilt eine Person, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung, z.B. einem Namen, einer Kennnummer, Standortdaten oder einer Online-Kennung, oder mittels eines oder mehrerer besonderer Merkmale identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Verarbeitung – jeder Vorgang bzw. jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder Datensätzen personenbezogener Daten, die mit bzw. ohne Hilfe automatisierten Mitteln ausgeführt werden, z.B. das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Aussuchen, das Durchsuchen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung sowie die Einschränkung, das Löschen oder die Vernichtung.

Betroffene Person – jede natürliche Person, deren personenbezogene Daten vom Verantwortlichen verarbeitet werden.

Informationssystem – jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich ist, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird.

Verantwortlicher – eine natürliche oder juristische Person, öffentliche Behörde, Agentur oder anderes Subjekt, das allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Auftragsverarbeiter – eine natürliche oder juristische Person, öffentliche Behörde, Einrichtung oder anderes Subjekt, das personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Einwilligung der betroffenen Person – jede freiwillig für den bestimmten Fall, in informierter Weise und eindeutig abgegebene Willensbekundung der betroffenen Person in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der sie ihr Einverständnis mit der Verarbeitung der sie betreffenden personenbezogenen Daten signalisiert.

3. Art, Zweck und Rechtsgrundlage der Verarbeitung personenbezogener Daten
4. Der Verantwortliche verarbeitet Ihre personenbezogenen Daten sowohl automatisiert als auch manuell, jedoch nur in dem Umfang, der zur Erreichung des Verarbeitungszwecks erforderlich ist, und nur so lange wie notwendig (d.h. werden personenbezogene Daten über diesen Umfang hinaus bereitgestellt oder entfällt der Zweck bzw. die Rechtsgrundlage der Verarbeitung, verarbeitet der Verantwortliche diese Daten nicht weiter und entfernt sie aus seinen Informationssystemen).
5. Die Zwecke und Rechtsgrundlagen für die Verarbeitung personenbezogener Daten betroffener Personen (d. h. die Gründe für die Verarbeitung) sind insbesondere, jedoch nicht ausschließlich:

• Erfüllung eines Vertrags bzw. Abwicklung einer Warenbestellung: wenn die betroffene Person Vertragspartei ist (z.B durch die Bereitstellung personenbezogener Daten, die für den Abschluss des Vertrags bzw. die Annahme der Bestellung erforderlich sind);
• Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen (z.B. die Verarbeitung personenbezogener Daten zur Erfüllung gesetzlicher Pflichten des Verantwortlichen nach steuerrechtlichen Vorschriften);
• Berechtigte Interessen des Verantwortlichen (insbesondere eingeschränktes Direktmarketing, für das keine Einwilligung zum Versand kommerzieller Mitteilungen erforderlich ist);
• Einwilligung der betroffenen Person in den Fällen, die keiner anderen Rechtsgrundlage unterliegen, bei der keine Einwilligung erforderlich ist und die vorrangig anzuwenden ist, d.h. wenn Rechtsvorschriften keine Einholung einer Einwilligung verlangen, fordert der Verantwortliche diese nicht zusätzlich an.

3. Sie stellen dem Verantwortlichen Ihre personenbezogenen Daten als betroffene Person nach eigener freiwilligen Entscheidung zur Verfügung (d.h. Sie sind dazu nicht verpflichtet). Der Verantwortliche weist jedoch darauf hin, dass bestimmte gewünschte Vorgänge in manchen Fällen ohne bestimmte personenbezogene Daten nicht durchgeführt werden können (z.B. wenn Sie die erforderlichen personenbezogenen Daten dem Verantwortlichen nicht zur Verfügung stellen, kann der Verantwortliche Ihre Bestellung nicht abwickeln bzw. den Vertrag nicht abschließen).
4. Ist für die Verarbeitung der bereitgestellten personenbezogenen Daten Ihre Einwilligung als betroffene Person erforderlich, muss der Verantwortliche diese zuvor von Ihnen einholen. Sie können eine auf Einwilligung beruhende Verarbeitung jederzeit widerrufen; der Widerruf muss ebenso einfach möglich sein wie die Erteilung der Einwilligung (z.B. eine elektronisch erteilte Einwilligung kann per E-Mail widerrufen werden). Der Widerruf berührt jedoch nicht die Rechtmäßigkeit der Verarbeitung der personenbezogenen Daten, die bis zum Widerruf erfolgt ist.
   
   
   
5. Umfang der Verarbeitung personenbezogener Daten

Der Verantwortliche verarbeitet Ihre personenbezogenen Daten nur in dem Umfang, der zur Erreichung des Verarbeitungszwecks erforderlich ist. Für die Abwicklung einer Bestellung bzw. den Abschluss eines Vertrags benötigt der Verantwortliche beispielsweise in der Regel kein Foto von Ihnen und verarbeitet daher nur die Daten, die zur Erfüllung der Rechte und Pflichten aus der Bestellung erforderlich sind (d. h. Vor- und Nachname, Anschrift, Kontaktdaten, Zahlungsdaten und gegebenenfalls weitere erforderliche Angaben). Der Umfang dieser Daten kann in bestimmten Fällen auch unmittelbar durch Rechtsvorschriften geregelt sein. Werden mehr personenbezogene Daten als erforderlich bereitgestellt, verarbeitet der Verantwortliche diese nicht weiter und entfernt sie aus seinen Informationssystemen.

5. Sicherheit personenbezogener Daten und Aufbewahrungsdauer
6. Die von Ihnen freiwillig bereitgestellten personenbezogenen Daten werden in einer sicheren Umgebung gespeichert und vom Verantwortlichen ausschließlich zur Erfüllung von Pflichten und/oder Verpflichtungen gegenüber den Personen verwendet, die ihm ihre personenbezogenen Daten zur Verfügung gestellt haben, und zwar nur in dem Umfang, der sich aus den bereitgestellten Informationen ergibt.

Die Daten werden so lange aufbewahrt, wie dies zur Ausübung der Rechte und Erfüllung der Pflichten des Verantwortlichen aus dem abgeschlossenen Vertrag, aufgrund gesetzlicher Vorschriften oder gegebenenfalls für den Zeitraum, in den Sie eingewilligt haben, erforderlich ist (sofern gesetzlich oder vertraglich nichts anderes bestimmt ist, beträgt dieser Zeitraum höchstens 10 Jahre ab Bereitstellung der personenbezogenen Daten).

2. Im Hinblick auf die Aufbewahrungsdauer weist der Verantwortliche insbesondere darauf hin, dass die Speicherung personenbezogener Daten auch auf bestimmten Rechtsvorschriften beruht (z.B. dem Gesetz Nr. 431/2002 Slg. über die Buchführung), die bestimmte Aufbewahrungsfristen festlegen. Eine längere Aufbewahrung kann auch erforderlich sein, damit der Verantwortliche seine Rechte geltend machen kann, insbesondere im Hinblick auf gesetzliche Verjährungsfristen. Es werden jedoch stets nur solche Daten aufbewahrt, deren Speicherung erforderlich ist.
3. Der Verantwortliche erklärt, dass er angemessene technische und organisatorische Maßnahmen zum Schutz der Verarbeitung Ihrer personenbezogenen Daten getroffen hat, wobei nach Ablauf der Verarbeitungs- und Aufbewahrungsdauer wird er die Daten so vernichten, dass ausreichende Garantien gegen einen möglichen Missbrauch bestehen.
   
   
4. Verarbeitung personenbezogener Daten durch ein anderes Subjekt als den Verantwortlichen
5. Der Verantwortliche erklärt, dass er personenbezogene Daten betroffener Personen (z. B. Name, Anschrift, Telefonnummer, E-Mail-Adresse usw., anhand derer eine Person identifiziert werden kann) ohne Ihre ausdrückliche Einwilligung weder an Dritte vermieten oder verkaufen noch mit Dritten austauschen wird. Davon unberührt bleibt die Möglichkeit, im Einklang mit dieser Richtlinie, dem slowakischen Datenschutzgesetz und der DSGVO einen Auftragsverarbeiter mit der Verarbeitung personenbezogener Daten zu beauftragen. Dazu können insbesondere gehören:

• Personen und Unternehmen, die am Transport von Waren und Dokumenten beteiligt sind (Transportunternehmen);
• Anbieter, die den Betrieb der Website und damit verbundene Dienstleistungen sicherstellen;
• Anbieter von Marketingdienstleistungen;
• Anbieter von Buchhaltungsdienstleistungen;
• ein Rechtsanwalt, soweit dies zur Durchsetzung der Rechte des Verantwortlichen erforderlich ist;
• Facebook und Instagram (Online-Marketing und entsprechende Tools).

2. Ebenso können andere, vom Verantwortlichen ausdrücklich hierzu ermächtigte und ordnungsgemäß unterwiesene Personen, beispielsweise Beschäftigte des Verantwortlichen, Zugriff auf die von Ihnen freiwillig bereitgestellten Daten haben. Der Zugriff erfolgt jedoch ausschließlich in dem Umfang, der für die Verarbeitung Ihrer personenbezogenen Daten zu dem Zweck erforderlich ist, zu dem sie bereitgestellt wurden.
3. Der Anbieter stellt sicher, dass Personen, die Kenntnis von Ihren personenbezogenen Daten erhalten, ordnungsgemäß über die Art und die Regeln ihrer Verarbeitung unterrichtet werden und zur Einhaltung dieser Regeln, einschließlich der Vertraulichkeitspflicht, verpflichtet sind.
4. In gesetzlich vorgesehenen Fällen ist der Verantwortliche außerdem berechtigt bzw. verpflichtet, bestimmte personenbezogene Daten auf Grundlage geltender Rechtsvorschriften offenzulegen, beispielsweise gegenüber Strafverfolgungsbehörden oder anderen Behörden.
5. Profiling und automatisierte Entscheidungen
6. Der Verantwortliche erklärt, dass die von Ihnen bereitgestellten personenbezogenen Daten weder zwecks des Profilings verwendet werden noch sind sie Gegenstand automatisierter Entscheidungsfindung.
   
   
7. Übermittlung von Daten in Drittländer

Der Verantwortliche erklärt ferner, dass er Ihre personenbezogenen Daten weder in ein Drittland (d. h. außerhalb der EU) noch an eine internationale Organisation übermittelt.

9. Erklärung der betroffenen Person

Bevor Sie dem Verantwortlichen freiwillig Informationen übermitteln, erklären Sie, dass alle von Ihnen angegebenen personenbezogenen Daten wahr, genau, aktuell und vollständig sind, und erteilen (soweit anwendbar) Ihre freiwillige Einwilligung zu deren Verarbeitung.

10. Anweisung über die Rechte der betroffenen Person
11. Als betroffene Person stehen Ihnen nach dem slowakischen Datenschutzgesetz und der DSGVO bestimmte Rechte zu, darunter beispielsweise:

• das Recht, bei der Aufsichtsbehörde Beschwerde einzulegen (d. h. beim Amt für den Schutz personenbezogener Daten der Slowakischen Republik, Hraničná 12, 820 07 Bratislava 27, Slowakische Republik, Unternehmens-ID-Nr.: 36 064 220, Tel.: +421 2 3231 3220);
• das Recht auf Auskunft über personenbezogene Daten sowie auf Informationen über die Zwecke und die Art ihrer Verarbeitung und über deren Empfänger;
• das Recht auf Berichtigung und Löschung personenbezogener Daten;
• das Recht auf Einschränkung der Verarbeitung sowie das Recht, Widerspruch gegen die Verarbeitung personenbezogener Daten einzulegen;
• das Recht auf Datenübertragbarkeit.

2. Auf Anfrage stellt der Verantwortliche der betroffenen Person in elektronischer Form vollständige Informationen über sämtliche Rechte zur Verfügung, die sich aus dem slowakischen Datenschutzgesetz und der DSGVO im Zusammenhang mit dem Schutz personenbezogener Daten ergeben.
   
   
   
   
3. Verwendung von Cookies
4. Cookies sind kleine Textdateien, die von einem Webserver an einen Webbrowser gesendet und anschließend auf dem Computer des Nutzers gespeichert werden. Bei einem erneuten Besuch der Website durch die betroffene Person werden die Cookies über den Webbrowser an den Webserver zurückgesendet. Dies dient dazu, einzelne Benutzer zu unterscheiden und die Website bei einem erneuten Besuch entsprechend anzupassen.
5. Der Verantwortliche verwendet Cookies, um Informationen zu erhalten und festzustellen, wie die Website genutzt wird. Cookies unterstützen den Betrieb und verbessern die Benutzerfreundlichkeit der Website, beispielsweise indem festgestellt werden kann, ob die betroffene Person die Website bereits zuvor besucht hat und welche Bereiche der Website am häufigsten besucht werden und besonders beliebt sind.
6. Gemäß dem Gesetz über elektronische Kommunikation darf der Verantwortliche Informationen auf dem Endgerät des Nutzers (Cookies) nur speichern oder auf dort gespeicherte Informationen zugreifen, wenn die betroffene Person ihre Einwilligung erteilt hat.

Gemäß dieser Bestimmung gilt auch die Verwendung entsprechender Einstellungen des Webbrowsers oder eines anderen Computerprogramms als Einwilligung des Nutzers. Sie können die automatische Speicherung von Cookies durch Ihren Webbrowser in dessen Einstellungen gemäß der Anleitung bzw. Hilfefunktion des jeweiligen Browsers ändern.

12. Schlussbestimmungen
13. Diese DSGVO tritt am Tag ihrer Erstellung in Kraft.
14. Der Verantwortliche ist berechtigt, diese Richtlinie zu ändern. Die neue Fassung wird nach ihrer Annahme unverzüglich veröffentlicht.
    
    

Levice, 1. September 2023