Grundsätze der Verarbeitung personenbezogener Daten und System zum Schutz personenbezogener Daten gemäß GDPR
Vorbereitet in Übereinstimmung mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr gemäß den Artikeln 13 und 14 der Verordnung (im Folgenden als „GDPR“ bezeichnet) und dem Gesetz Nr. 18/2018 Slg. zum Schutz personenbezogener Daten (im Folgenden als „Datenschutzgesetz“ bezeichnet)
Verantwortlicher:
SUPRATEK s.r.o.
Coburgova 72
917 02 Trnava
ID: 44 195 940
Tel.: 0903 274 413
E-Mail: info@supratek.sk
Was sind personenbezogene Daten?
Personenbezogene Daten beziehen sich auf Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, die direkt oder indirekt, insbesondere durch Bezugnahme auf einen allgemein anwendbaren Identifikator, einen anderen Identifikator wie Name, Nachname, Identifikationsnummer, Standortdaten oder einen Online-Identifikator oder auf der Grundlage einer oder mehrerer Eigenschaften oder Merkmale, die ihre physische, physiologische, genetische, geistige, wirtschaftliche, kulturelle oder soziale Identität bilden, identifiziert werden kann.
Was ist die Verarbeitung personenbezogener Daten?
Die Verarbeitung personenbezogener Daten umfasst jede Operation oder Reihe von Operationen, die an personenbezogenen Daten oder Sätzen personenbezogener Daten durchgeführt werden, wie das Sammeln, Aufzeichnen, Organisieren, Strukturieren, Speichern, Ändern, Abrufen, Durchsuchen, Verwenden, Bereitstellen durch Übermittlung, Verbreiten oder auf andere Weise Umgruppieren oder Kombinieren, Einschränken, Löschen, unabhängig davon, ob dies automatisiert oder nicht automatisiert erfolgt.
Der Verantwortliche ist nicht verpflichtet, einen Datenschutzbeauftragten zu benennen.
Quellen und Kategorien personenbezogener Daten:
Der Verantwortliche verarbeitet personenbezogene Daten (direkt von Ihnen), die Sie ihm zur Verfügung gestellt haben oder personenbezogene Daten, die aufgrund der Erfüllung Ihrer Bestellung erhalten wurden.
Ihre Identifikations- und Kontaktdaten sowie Daten, die für die Erfüllung des Vertrags erforderlich sind.
Rechtlicher Grund und Zweck der Verarbeitung:
Der rechtliche Grund für die Verarbeitung ist:
• Ihre Einwilligung zur Verarbeitung personenbezogener Daten für Direktmarketingzwecke gemäß Artikel 6(1)(a) GDPR.
• Erfüllung des Vertrags zwischen Ihnen und dem Verantwortlichen gemäß Artikel 6(1)(b) GDPR.
• Die Verarbeitung ist notwendig zur Erfüllung der gesetzlichen Verpflichtung des Verantwortlichen gemäß Artikel 6(1)(c) GDPR.
Der Zweck der Verarbeitung personenbezogener Daten ist:
• Die Bearbeitung Ihrer Bestellung und die Ausübung der Rechte und Pflichten aus der vertraglichen Beziehung zwischen Ihnen und dem Verantwortlichen. Bei der Bestellung werden personenbezogene Daten benötigt, die für die erfolgreiche Auftragsabwicklung gemäß Artikel 6(1)(b) der Verordnung erforderlich sind (dies umfasst die anschließende Zahlung, Dienstleistungserbringung, Bearbeitung von Beschwerden usw.); die personenbezogenen Daten des Kunden werden ohne seine Einwilligung verarbeitet, da die Rechtsgrundlage für die Verarbeitung seiner personenbezogenen Daten zur Vertragserfüllung die spezifische Bestellung zwischen dem Kunden und dem Verantwortlichen ist. Die Bereitstellung personenbezogener Daten ist eine notwendige Voraussetzung für die Erstellung und Erfüllung einer Bestellung; ohne die Bereitstellung personenbezogener Daten ist es dem Verantwortlichen nicht möglich, eine Bestellung zu erstellen oder deren Bedingungen zu erfüllen.
Die Bereitstellung der vereinbarten Dienstleistung im Bereich der Maschinenbauproduktion.
Der Verantwortliche erklärt, dass er die Aufzeichnungen in keiner Weise verarbeitet und sie nicht an Dritte oder andere Stellen weitergibt.
Aufbewahrungsdauer:
Der Verantwortliche speichert personenbezogene Daten:
• Für die notwendige Zeit zur Ausübung der Rechte und Pflichten aus der vertraglichen Beziehung zwischen Ihnen und dem Verantwortlichen und zur Geltendmachung von Ansprüchen aus diesen vertraglichen Beziehungen.
• Für die Zeit, bis die Einwilligung zur Verarbeitung personenbezogener Daten zu Marketingzwecken widerrufen wird.
• Nach Ablauf der Aufbewahrungsfrist personenbezogener Daten gemäß dem Gesetz Nr. 395/2002 Slg. über Archive und Registraturen und zur Änderung bestimmter Gesetze löscht der Verantwortliche die personenbezogenen Daten.
Empfänger personenbezogener Daten
Wer ist ein Empfänger?
Ein Empfänger ist jede Person, der personenbezogene Daten zur Verfügung gestellt werden, unabhängig davon, ob es sich um eine dritte Partei handelt. Eine Behörde, die personenbezogene Daten aufgrund einer spezifischen Vorschrift verarbeitet, wird nicht als Empfänger betrachtet.
• Personen, die an der Lieferung von Waren, Dienstleistungen und der Durchführung von Zahlungen aufgrund eines Vertrags beteiligt sind.
• Der Verantwortliche gibt keine personenbezogenen Daten an Drittländer weiter, veröffentlicht oder macht diese nicht zugänglich.
Bedingungen für die Sicherung personenbezogener Daten
Der Verantwortliche erklärt, dass er geeignete personelle, technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ergriffen hat.
Der Verantwortliche hat technische Maßnahmen zur Sicherung von Datenspeichern und zur Speicherung personenbezogener Daten in physischer Form ergriffen.
Der Verantwortliche erklärt, dass nur autorisierte Personen Zugriff auf personenbezogene Daten haben.
Ihre Rechte:
Unter den im GDPR festgelegten Bedingungen haben Sie:
• Das Recht auf Auskunft über Ihre personenbezogenen Daten gemäß Artikel 15 GDPR.
• Das Recht auf Berichtigung personenbezogener Daten gemäß Artikel 16 GDPR.
• Das Recht auf Einschränkung der Verarbeitung.
• Das Recht auf Löschung gemäß Artikel 17 GDPR.
• Das Recht auf Widerspruch gemäß Artikel 21 GDPR.
• Das Recht auf Datenübertragbarkeit gemäß Artikel 21 GDPR.
• Das Recht auf Widerruf der Einwilligung (elektronisch oder an die Korrespondenzadresse).
• Das Recht, eine Beschwerde bei der Datenschutzbehörde einzureichen, wenn Sie der Meinung sind, dass Ihre Rechte zum Schutz personenbezogener Daten verletzt wurden.
Wie können Sie Ihre Rechte ausüben?
Recht auf Auskunft
Sie haben das Recht zu wissen, ob wir Ihre personenbezogenen Daten verarbeiten. Wenn wir dies tun, können Sie Zugang dazu verlangen. Aufgrund Ihrer Anfrage werden wir eine Bestätigung mit Informationen über die Verarbeitung Ihrer personenbezogenen Daten ausstellen. Sie können die Anfrage elektronisch an die E-Mail-Adresse info@supratek.sk oder per Post an die Adresse SUPRATEK s.r.o., Coburgova 72, 917 02 Trnava senden.
Recht auf Berichtigung
Sie haben das Recht, dass Ihre personenbezogenen Daten, die wir verarbeiten, korrekt, vollständig und aktuell sind. Wenn Ihre personenbezogenen Daten falsch oder veraltet sind, können Sie eine Berichtigung oder Ergänzung verlangen, elektronisch an die E-Mail-Adresse info@supratek.sk oder per Post an die Korrespondenzadresse SUPRATEK s.r.o., Coburgova 72, 917 02 Trnava.
Recht auf Löschung
Unter bestimmten Umständen haben Sie das Recht, dass wir Ihre personenbezogenen Daten löschen. Sie können jederzeit die Löschung Ihrer Daten verlangen. Wir werden Ihre personenbezogenen Daten löschen, wenn:
• Wir Ihre personenbezogenen Daten nicht mehr für den Zweck benötigen, für den Sie uns diese bereitgestellt haben,
• Sie Ihre Einwilligung widerrufen,
• Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen,
• Wir Ihre personenbezogenen Daten unrechtmäßig verarbeiten,
• Personenbezogene Daten gelöscht werden müssen, um eine gesetzliche Verpflichtung zu erfüllen,
• Sie ein Kind sind oder ein Elternteil eines Kindes, das der Verarbeitung personenbezogener Daten über das Internet zugestimmt hat.
Recht auf Einschränkung der Verarbeitung
Sie können uns bitten, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken. Wenn wir Ihrer Anfrage zustimmen, werden wir Ihre personenbezogenen Daten nur speichern und nicht weiter verarbeiten. Die Verarbeitung Ihrer Daten wird eingeschränkt, wenn:
• Sie uns mitteilen, dass Ihre personenbezogenen Daten falsch sind, bis wir ihre Richtigkeit überprüfen,
• Wir Ihre personenbezogenen Daten unrechtmäßig verarbeiten, Sie jedoch nicht mit ihrer Löschung einverstanden sind und stattdessen verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten nur einschränken,
• Wir Ihre Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung Ihrer Rechte benötigen,
• Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen, bis wir überprüfen, ob unsere berechtigten Interessen Ihre Gründe überwiegen.
Recht auf Datenübertragbarkeit
Sie haben das Recht zu verlangen, dass wir Ihnen Ihre personenbezogenen Daten in elektronischer Form (z. B. XML- oder CSV-Datei) zur Verfügung stellen, die Ihnen den einfachen Transfer der Daten zu einem anderen Unternehmen ermöglicht. Sie können auch verlangen, dass wir Ihre personenbezogenen Daten direkt an das ausgewählte Unternehmen übertragen. Wir werden Ihrer Anfrage nachkommen, wenn Sie uns die personenbezogenen Daten direkt zur Verfügung gestellt und uns Ihre Einwilligung zur Verarbeitung gegeben haben.
Recht auf Widerspruch
Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Wenn wir Ihre personenbezogenen Daten in folgenden Fällen verarbeiten:
• Aufgrund unseres berechtigten Interesses,
• Zur Erstellung eines Kundenprofils,
können Sie der Verarbeitung widersprechen, wenn Sie persönliche Gründe dafür haben.
Wie können Sie diese Rechte ausüben?
Sie können sich mit Ihrer Anfrage auf eine der folgenden Arten an uns wenden:
Per E-Mail: info@supratek.sk oder per Post an die Geschäftsadresse:
SUPRATEK s.r.o., Coburgova 72, 917 02 Trnava, ID: 44 195 940
Wenn Sie der Meinung sind, dass Ihre Rechte zum Schutz personenbezogener Daten verletzt wurden, haben Sie das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen, die das Amt für den Schutz personenbezogener Daten ist:
Hraničná 12
820 07 Bratislava 27
Slowakische Republik
Identifikationsdaten:
ID: 36064220
Steuer-ID: 2021685985
Sekretariat des Amtes:
+421 /2 3231 3214
E-Mail: statny.dozor@pdp.gov.sk
Angesichts der epidemiologischen Situation in der Slowakischen Republik empfiehlt das Amt, Einreichungen über Post- oder elektronische Dienste (www.slovensko.sk) vorzunehmen. Persönliche Einreichungen ab dem 29.11.2021 können nur in dringenden Fällen bis spätestens 12:00 Uhr erfolgen.
