I. Allgemeine Bestimmungen
Die Gesellschaft FAVEX, s.r.o. mit Sitz in Prag, Slezská 2210/128, ID-Nr.: 499 72 367, eingetragen im Handelsregister des Stadtgerichts Prag, Abteilung C, Nr. vl. 65218 (nachstehend auch„FAVEX“ genannt), gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Allgemeine Datenschutzverordnung, im Folgenden „GDPR„), nach Überprüfung ihrer eigenen Verfahren zur Verarbeitung personenbezogener Daten im Rahmen ihrer Geschäftstätigkeit und als Ergebnis der Zusammenfassung dieser Verfahren, erklärt hiermit ihre grundlegenden Verfahrensregeln für die Verarbeitung personenbezogener Daten.
FAVEX ist ein für die Verarbeitung personenbezogener Daten Verantwortlicher im Sinne der GDPR, d.h. erhebt, speichert und nutzt personenbezogene Daten ihrer Kunden, natürlicher Personen, die im Auftrag von Firmenkunden handeln, anderer Personen, die von ihrer Geschäftstätigkeit betroffen sind, oder. die an einer geschäftlichen Zusammenarbeit interessiert sind (gemeinsam auch als „betroffene Person“ bezeichnet), zum Zwecke der Ausübung ihrer Geschäftstätigkeit, die hauptsächlich im Verkauf von Hüttenmaterial und der Erbringung von damit verbundenen Dienstleistungen besteht.
Diese Richtlinie zur Verarbeitung personenbezogener Daten gilt für:
- die Verarbeitung personenbezogener Daten durch FAVEX im Rahmen der Kommunikation mit den betroffenen Personen. FAVEX-Vertragspartner über die Website, per E-Mail oder telefonisch,
- die Verarbeitung personenbezogener Daten durch FAVEX während des Vertragsverhältnisses zwischen den betroffenen Personen. FAVEX und die Vertragspartner und Mitarbeiter von FAVEX,
- die Verarbeitung personenbezogener Daten im Rahmen der Erfüllung der gesetzlichen Verpflichtungen von FAVEX,
- die Verarbeitung personenbezogener Daten, die zur Wahrung der berechtigten Interessen von FAVEX erforderlich ist.
Die Grundsätze der Verarbeitung personenbezogener Daten beschreiben die Zwecke der Verarbeitung personenbezogener Daten und die Methoden der Verarbeitung personenbezogener Daten, informieren über die einzelnen Kategorien verarbeiteter personenbezogener Daten, ihre potenziellen Empfänger, die Aufbewahrungsfrist für personenbezogene Daten und die Rechte von Personen in Bezug auf den Schutz personenbezogener Daten.
FAVEX gewährleistet die Einhaltung dieser Grundsätze bei der Verarbeitung personenbezogener Daten durch den Rechtsanwalt, seine Mitarbeiter und – im Falle von Lieferanten – externe Verarbeiter personenbezogener Daten hat vertraglich Garantien für einen angemessenen Schutz gemäß Art. 28 GDPR.
II. Identität und Kontaktangaben des Verwalters – FAVEX
Bei der Ausübung der Rechte, falls zutreffend. Wenn die betroffene Person weitere Informationen wünscht, kann sie sich unter folgenden Angaben an FAVEX wenden:
Schriftlicher Kontakt:
FAVEX s.r.o.
Hradiště 98
687 08 Buchlovice
Elektronischer Kontakt:
III. Zwecke der Verarbeitung von personenbezogenen Daten
FAVEX verarbeitet personenbezogene Daten ausschließlich auf der Grundlage der Rechtsgrundlage von Art. 6 DSGVO nur in dem Umfang und für den Zeitraum, die erforderlich sind. Die Zwecke der Verarbeitung personenbezogener Daten und die Dauer ihrer Verarbeitung werden von FAVEX für die einzelnen Agenden in den Protokollen der Verarbeitungstätigkeiten gemäß Art. 30 GDPR.
Nur die Personen, die in Erfüllung ihrer Aufgaben und Pflichten für FAVEX mit personenbezogenen Daten umgehen müssen, haben Zugang zu personenbezogenen Daten. Diese Personen sind verpflichtet, die Vertraulichkeit der ihnen zur Kenntnis gebrachten personenbezogenen Daten zu wahren; diese Verpflichtung wird vertraglich garantiert.
Personenbezogene Daten können von FAVEX für die folgenden Zwecke verarbeitet werden: A/ Zwecke, für die die Einwilligung der betroffenen Person nicht erforderlich ist, nämlich:
- Vertragsausführung (Aushandlung des Vertrags oder seiner Änderung, Abschluss eines Kauf- oder sonstigen Vertrags, Durchführung des Vertragsverhältnisses, Aufzeichnung und Aktualisierung der Verträge, Speicherung der Daten in den FAVEX-Systemen),
- Erfüllung gesetzlicher Pflichten (insbesondere Pflichten im Rahmen der Buchführungs- und Steuergesetzgebung, d. h. Übermittlung personenbezogener Daten an die Finanzverwaltung oder andere öffentliche Stellen gemäß den einschlägigen Rechtsvorschriften; Speicherung und Archivierung von Daten gemäß den gesetzlichen Bestimmungen),
- Wahrung der berechtigten Interessen von FAVEX (Wahrung der Rechte und rechtlich geschützten Interessen von FAVEX, wie z.B. die Durchsetzung von Rechtsansprüchen und Forderungen, die Durchführung von Marketingaktivitäten in Bezug auf Produkte und Dienstleistungen von FAVEX, die internen Bedürfnisse von FAVEX, insbesondere die Überwachung der Zufriedenheit der betroffenen Person, die Ermittlung der Qualität der Dienstleistungen, die Verbesserung der Qualität der erbrachten Dienstleistungen, die Entwicklung neuer Dienstleistungen usw.),
- Schutz der berechtigten Interessen Dritter (insbesondere der betroffenen Person oder der Vertragspartner von FAVEX) in Übereinstimmung mit den Vorschriften über die Geschäftstätigkeit und den Wettbewerb.
B/ Zwecke, für die personenbezogene Daten nur mit Einwilligung der betroffenen Person verarbeitet werden dürfen :
- Die Erteilung einer solchen Einwilligung liegt ganz im Ermessen der betroffenen Person. Für das Marketing von FAVEX ist die Zustimmung erforderlich (in diesen Fällen ist FAVEX in gewissem Umfang berechtigt, den Kunden Produkte und Dienstleistungen anzubieten, ohne ihre Zustimmung einzuholen). Unabhängig davon, ob das Angebot von Produkten und Dienstleistungen auf der Grundlage eines Gesetzes oder einer Einwilligung erfolgt, hat die betroffene Person stets das Recht, ihre Ablehnung durch eine an FAVEX gerichtete Handlung in jeder Form zum Ausdruck zu bringen. Darüber hinaus ist es auch möglich, die Zustimmung zur Bereitstellung einer Kopie eines personenbezogenen Dokuments zu widerrufen.
IV. Verarbeitete personenbezogene Daten
FAVEX ist berechtigt, die folgenden personenbezogenen Daten je nach dem Zweck der Verarbeitung zu verarbeiten:
| Daten der betroffenen Personen | Zwecke der Verarbeitung |
|---|---|
| Vorname und Nachname | Vertragserfüllung, Erfüllung rechtlicher Verpflichtungen, Schutz der berechtigten Interessen von FAVEX, Zustimmung |
| Kontaktadresse, eingetragener Firmensitz, Geschäftssitz | Vertragserfüllung, Erfüllung rechtlicher Verpflichtungen, Schutz der berechtigten Interessen von FAVEX, Zustimmung |
| Vertragserfüllung, Erfüllung rechtlicher Verpflichtungen, Schutz der berechtigten Interessen von FAVEX, Zustimmung | |
| Rufnummer | Vertragserfüllung, Erfüllung rechtlicher Verpflichtungen, Schutz der berechtigten Interessen von FAVEX, Zustimmung |
| Kontonummer und andere Transaktionsdetails | Vertragserfüllung, Erfüllung rechtlicher Verpflichtungen, Schutz der berechtigten Interessen von FAVEX, Zustimmung |
| ID-NUMMER, UMSATZSTEUERNUMMER | Vertragserfüllung, Erfüllung rechtlicher Verpflichtungen, Schutz der berechtigten Interessen von FAVEX, Zustimmung |
| Geburtsnummer | Erfüllung der rechtlichen Verpflichtungen |
| Datum der Geburt | Vertragserfüllung, Erfüllung rechtlicher Verpflichtungen |
| Alle anderen Informationen über den Kunden oder Dritte | Vertragserfüllung, Erfüllung rechtlicher Verpflichtungen, Wahrung berechtigter Interessen Dritter |
FAVEX verarbeitet personenbezogene Daten manuell oder automatisiert und bewahrt sie sowohl in Papierform als auch in elektronischer Form sicher auf. Die Verarbeitung personenbezogener Daten erfolgt hauptsächlich zum Zweck der Erfüllung des Vertragsverhältnisses. In Bezug auf den Zweck der Verarbeitung werden die personenbezogenen Daten der betroffenen Personen in den Akten der FAVEX-Kunden, in den Akten der FAVEX-Lieferanten und im Buchhaltungssystem gespeichert.
FAVEX erklärt, dass die von ihm verarbeiteten personenbezogenen Daten unter ständiger Kontrolle stehen und dass FAVEX über moderne Kontroll-, Technik- und Sicherheitsmechanismen verfügt, um den Schutz der verarbeiteten Daten vor unbefugtem Zugriff oder unbefugter Übermittlung, vor Verlust oder Zerstörung sowie vor sonstigem möglichen Missbrauch zu gewährleisten. Alle Personen, die im Rahmen ihrer beruflichen oder vertraglichen Tätigkeit mit den personenbezogenen Daten betroffener Personen in Berührung kommen, sind gesetzlich oder vertraglich zur Verschwiegenheit verpflichtet. Für den Fall, dass personenbezogene Daten an andere Stellen weitergegeben werden, hat FAVEX einen entsprechenden Vertrag mit den Datenverarbeitern abgeschlossen, durch den diese Stellen die Einhaltung der Verpflichtungen im Zusammenhang mit der Verarbeitung personenbezogener Daten nach tschechischem Recht garantieren.
V. Empfänger von personenbezogenen Daten
FAVEX gibt personenbezogene Daten nur an befugte Mitarbeiter oder einzelne von FAVEX beauftragte Verarbeiter personenbezogener Daten oder andere für die Verarbeitung Verantwortliche weiter, jedoch nur in dem Umfang, der für die Erfüllung der einzelnen Verarbeitungszwecke erforderlich ist und auf der Grundlage des entsprechenden Rechtstitels für die Verarbeitung personenbezogener Daten.
FAVEX hat in den gesetzlich vorgesehenen Fällen das Recht auf. verpflichtet, bestimmte personenbezogene Daten auf der Grundlage des geltenden Rechts zu übermitteln, z. B. an Strafverfolgungsbehörden oder andere öffentliche Stellen.
VI. Personenbezogene Daten von Dritten
Personenbezogene Daten Dritter, d.h. personenbezogene Daten von Mitarbeitern und Kunden von FAVEX-Vertragspartnern bzw. von anderen Personen, die an der Zusammenarbeit mit FAVEX beteiligt sind. sonstige Daten, die FAVEX im Zusammenhang mit dem Abschluss oder der Erfüllung des Vertrages vom Vertragspartner erhält, werden gemäß den geltenden Datenschutzvorschriften verarbeitet. Diese personenbezogenen Daten werden von FAVEX für die Erfüllung von Verträgen mit Vertragspartnern verwendet. FAVEX verarbeitet die personenbezogenen Daten Dritter für die Dauer des Vertragsverhältnisses und für den Zeitraum, der gegebenenfalls in besonderen gesetzlichen Bestimmungen vorgesehen ist. Sie werden dann für einen längeren Zeitraum aufbewahrt, wenn eine begründete Notwendigkeit besteht, die Daten im Zusammenhang mit einem bestimmten Fall aufzubewahren.
VII. Aufbewahrungsfrist für personenbezogene Daten
FAVEX verarbeitet und speichert die personenbezogenen Daten für den Zeitraum, der zur Wahrung aller Rechte und Pflichten aus dem jeweiligen Vertragsverhältnis erforderlich ist, und für den Zeitraum, für den FAVEX als Verantwortlicher nach allgemein verbindlichen Rechtsvorschriften zur Speicherung der personenbezogenen Daten verpflichtet ist oder für den FAVEX seine Einwilligung zur Verarbeitung erteilt hat. In anderen Fällen richtet sich die Dauer der Verarbeitung nach dem Zweck der Verarbeitung, der verhältnismäßig sein muss, oder ist in den Datenschutzvorschriften festgelegt.
FAVEX achtet auf die ordnungsgemäße Erfüllung seiner Verpflichtungen im Rahmen der Archivierungsvorschriften, hält die gesetzlichen Fristen für die Aufbewahrung und Archivierung von Dokumenten ein und führt eine rechtzeitige und ordnungsgemäße Aktenvernichtung durch.
Wir verarbeiten personenbezogene Daten je nach dem Zweck der Verarbeitung für den hier angegebenen Zeitraum:
| Zweck der Verarbeitung | Aufbewahrungszeit |
|---|---|
| Ausführung des Vertrags | für die Dauer des Vertragsverhältnisses und für einen Zeitraum von 10 Jahren nach Beendigung des Vertragsverhältnisses |
| Erfüllung der rechtlichen Verpflichtungen | für den in den einschlägigen Rechtsvorschriften festgelegten Zeitraum |
| Schutz der berechtigten Interessen von FAVEX oder Dritten | für einen Zeitraum von höchstens 3 Jahren ab dem Beginn der Verarbeitung, es sei denn, spezifische Rechtsvorschriften sehen etwas anderes vor oder es besteht die begründete Notwendigkeit, die Daten für einen längeren Zeitraum im Zusammenhang mit einem bestimmten Fall aufzubewahren |
| Erteilung der Zustimmung | für einen Zeitraum von 3 Jahren ab dem Zeitpunkt der Weitergabe, es sei denn, die betroffene Person beantragt eine Verlängerung |
VIII. Rechte der betroffenen Personen
FAVEX wahrt alle Rechte der betroffenen Personen. Auf Antrag erhält die betroffene Person von FAVEX alle gesetzlich vorgeschriebenen Informationen über die Verarbeitung ihrer Daten in knapper, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache.
FAVEX umfasst auch:
- (a) Aufzeichnungen über die Verarbeitungstätigkeiten gemäß Artikel 1 zu führen. 30 GDPR,
- (b) sicherzustellen, dass die betroffenen Personen gemäß Artikel 2 Absatz 1 Buchstabe a der Verordnung (EG) Nr. 1049/2001 informiert werden. 12 bis 14 GDPR,
- (c) die sonstigen Rechte der betroffenen Personen gemäß Art. 15 bis 22 GDPR,
- (d) die Meldung und Benachrichtigung über Verletzungen des Schutzes personenbezogener Daten gemäß Art. 33 und 34 GDPR.
Entwürfe, Informationen, die Bearbeitung von Anträgen/Beschwerden und Mitteilungen werden in FAVEX gespeichert. Die betroffenen Personen können ihre Anträge/Beschwerden zur Ausübung ihrer Rechte an FAVEX richten, insbesondere über die E-Mail-Adresse von FAVEX oder schriftlich an die Anschrift der Geschäftsstelle von FAVEX, siehe oben.
Die betroffene Person hat im Zusammenhang mit der Verarbeitung personenbezogener Daten Rechte, die sich aus gesetzlichen Vorschriften ergeben und die sie jederzeit ausüben kann. Es ist ein Recht:
- Zugang zu personenbezogenen Daten,
- unrichtige oder unvollständige personenbezogene Daten zu berichtigen,
- personenbezogene Daten zu löschen, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf andere Weise verarbeitet wurden, nicht mehr erforderlich sind oder wenn festgestellt wird, dass sie unrechtmäßig verarbeitet wurden,
- die Verarbeitung von personenbezogenen Daten einzuschränken,
- zur Datenübertragbarkeit,
- das Recht auf Widerspruch, woraufhin die Verarbeitung personenbezogener Daten eingestellt wird, es sei denn, es werden zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen, die die Interessen oder Rechte und Freiheiten der betroffenen Person überwiegen, insbesondere wenn der Grund in der möglichen Geltendmachung von Rechtsansprüchen besteht; und
- das Recht, sich an das Amt für den Schutz personenbezogener Daten zu wenden.
- Recht auf Zugang zu personenbezogenen Daten: Die betroffene Person hat das Recht, Auskunft darüber zu erhalten, ob ihre personenbezogenen Daten verarbeitet werden, und, falls dies der Fall ist, das Recht auf Zugang zu ihren personenbezogenen Daten. Im Falle unangemessener, unangemessener oder wiederholter Anfragen ist FAVEX berechtigt, eine angemessene Gebühr für eine Kopie der übermittelten personenbezogenen Daten zu erheben oder die Anfrage abzulehnen (dies gilt entsprechend für die Ausübung der nachstehend genannten Rechte).
- Recht auf Berichtigung unrichtiger und Vervollständigung unvollständiger personenbezogener Daten: Wenn die betroffene Person davon überzeugt ist, dass FAVEX unrichtige oder unvollständige personenbezogene Daten über sie verarbeitet, hat sie das Recht, deren Berichtigung und Vervollständigung zu verlangen. FAVEX wird die Daten unverzüglich berichtigen oder vervollständigen, jedoch immer unter Berücksichtigung der technischen Möglichkeiten.
- Recht auf Löschung: Falls die betroffene Person die Löschung ihrer personenbezogenen Daten verlangt, wird FAVEX ihre personenbezogenen Daten löschen, wenn (i) für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind, (ii) die Verarbeitung ist unrechtmäßig, (iii) die betroffene Person Widerspruch gegen die Verarbeitung einlegt und keine überwiegenden berechtigten Gründe für die Verarbeitung ihrer personenbezogenen Daten vorliegen, oder (iv) die rechtliche Verpflichtung zur Verarbeitung nach dem Recht der Europäischen Union oder nach nationalem Recht erloschen ist.
- Recht auf Einschränkung der Verarbeitung personenbezogener Daten: Verlangt die betroffene Person die Einschränkung der Verarbeitung, macht FAVEX die personenbezogenen Daten unzugänglich, löscht oder speichert sie vorübergehend oder führt andere Verarbeitungsvorgänge durch, die für die ordnungsgemäße Ausübung des geltend gemachten Rechts erforderlich sind. 6
- Recht auf Datenübertragbarkeit: Wenn die betroffene Person verlangt, dass FAVEX die von ihr verarbeiteten personenbezogenen Daten in elektronischer Form auf der Grundlage eines Vertrags oder einer Einwilligung an einen Dritten überträgt, kann die betroffene Person ihr Recht auf Datenübertragbarkeit geltend machen. Falls die Ausübung dieses Rechts die Rechte und Freiheiten anderer beeinträchtigen würde, wird FAVEX dem Ersuchen nicht nachkommen.
- Recht auf Widerspruch: Die betroffene Person hat das Recht, der Verarbeitung personenbezogener Daten zu widersprechen, die für die Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, oder zur Wahrung der berechtigten Interessen von FAVEX verarbeitet werden. Kann FAVEX nicht nachweisen, dass ein zwingender legitimer Grund für die Verarbeitung vorliegt, der die Interessen oder Rechte und Freiheiten des Kunden überwiegt, so stellt es die Verarbeitung auf der Grundlage des Widerspruchs unverzüglich ein. Bei wiederholten oder offensichtlich ungerechtfertigten Aufforderungen zur Ausübung der oben genannten Rechte ist FAVEX berechtigt, eine angemessene Gebühr für die Ausübung des betreffenden Rechts zu erheben oder die Ausübung des Rechts zu verweigern. Die betroffene Person wird stets ordnungsgemäß über dieses Verfahren informiert.
IX. Übermittlung personenbezogener Daten an Drittländer
FAVEX verarbeitet personenbezogene Daten nur in der Tschechischen Republik oder in den EU-Mitgliedstaaten. Wir übermitteln keine personenbezogenen Daten an Drittländer außerhalb der EU.
X. Schlussbestimmungen
FAVEX hat eine Risikoanalyse der Verarbeitung personenbezogener Daten durchgeführt und angemessene technische und organisatorische Maßnahmen getroffen, um die oben beschriebene Verarbeitung zu sichern. Die Risikoanalyse kam zu folgendem Ergebnis: Die Verarbeitung personenbezogener Daten birgt keine hohen Risiken für die Rechte und Freiheiten der betroffenen Personen, so dass eine Datenschutz-Folgenabschätzung nicht erforderlich ist.
FAVEX hat eine Bewertung der Verarbeitung personenbezogener Daten im Lichte von Art. 37 DATENSCHUTZ-GRUNDVERORDNUNG. FAVEX erfüllt nicht die Voraussetzungen für die Ernennung eines Datenschutzbeauftragten („DSB“) gemäß Erwägungsgrund 91 der Datenschutz-Grundverordnung und ist nicht verpflichtet, einen DSB zu bestellen. Daher wurde bei FAVEX kein DSB bestellt.
Zusätzlich zu den Aufzeichnungen über Verarbeitungstätigkeiten gemäß Art. 30 DSGVO führt Aufzeichnungen über die Zustimmung zur Verarbeitung personenbezogener Daten, es sei denn, es gibt keinen anderen Rechtstitel für die Verarbeitung personenbezogener Daten, sowie Aufzeichnungen über Verstöße gegen personenbezogene Daten.
FAVEX bewertet regelmäßig, mindestens einmal im Jahr, die Einhaltung der Vorschriften zum Schutz personenbezogener Daten, einschließlich des Datenschutzes. technische und organisatorische Maßnahmen und ergreift gegebenenfalls Abhilfemaßnahmen. Aktualisierung der internen Dokumentation zum Schutz personenbezogener Daten, soweit erforderlich.
Das Amt für den Schutz personenbezogener Daten überwacht den Schutz der Privatsphäre und personenbezogener Daten.
Adresse. Sotschora 27
170 00 Prag 7
Tel.: 234 665 111
Web: www.uoou.cz
Diese Richtlinie zur Verarbeitung personenbezogener Daten gilt ab dem 26.10.2020 und wird regelmäßig aktualisiert. Die jeweils gültige Fassung ist beim FAVEX-Sekretariat erhältlich.