Grundsätze für den Schutz und die Verarbeitung von personenbezogenen Daten
Bc. Martin Šproch
Poolplast
Rychaltice 215, 739 46
ID: 87710277
Sicherstellung der Informationspflicht des für die Verarbeitung personenbezogener Daten Verantwortlichen
Die Datenschutz- und Datenverarbeitungsrichtlinien von Poolplast sind ab dem 25. Mai 2018 gültig. Sie werden in Übereinstimmung mit der Verordnung (EG) Nr. 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten ("Verordnung" oder "GDPR") herausgegeben, um die Informationspflicht des für die Verarbeitung Verantwortlichen gemäß Artikel 13 GDPR sicherzustellen.
Kategorien von personenbezogenen Daten
Poolplast kann als für die Datenverarbeitung Verantwortlicher die folgenden Kategorien personenbezogener Daten unter den nachstehend aufgeführten Bedingungen verarbeiten.
1. Persönliche Identifikationsdaten und Adressdaten
Zu diesen Daten gehören insbesondere Anrede, Vor- und Nachname, ständige Anschrift, Anschrift des Geschäftssitzes oder der Niederlassung, Name des Unternehmens, Geburtsdatum, Geburtsnummer, Registrierungsnummer, Mehrwertsteuernummer, Rechnungsadresse, Mehrwertsteuernummer, Nummern der vorgelegten Identifikationsdokumente und deren Kopien (alle nicht kopierbaren Daten werden auf den Kopien der Dokumente geschwärzt), Bankverbindung, Unterschrift.
2. Kontaktangaben
Solche Daten sind insbesondere Kontakt-E-Mail, Telefonnummer.
3. Sonstige Daten
Hierbei handelt es sich insbesondere um Daten, die die betroffene Person dem für die Verarbeitung Verantwortlichen für diese Zwecke auf der Grundlage ihrer Einwilligung zur Verfügung gestellt hat, sowie um Daten, die aus regelmäßig geführten Registern stammen.
4. Operative Daten
Hierbei handelt es sich um Daten, die hauptsächlich zur Beilegung von Streitigkeiten aus bestimmten Verträgen verarbeitet werden, um Daten, die sich aus der direkten Kommunikation zwischen Poolplast und der betroffenen Person ergeben, sowie um Daten für die Buchhaltung und die Erfüllung der rechtlichen Verpflichtungen von Poolplast.
5. Daten, die auf der Grundlage der Einwilligung der betroffenen Person verarbeitet werden
Hierbei handelt es sich um die Verarbeitung personenbezogener Daten, die nicht unbedingt für die Erfüllung eines Vertrags, die Erfüllung der rechtlichen Verpflichtungen des für die Verarbeitung Verantwortlichen oder die Wahrung der berechtigten Interessen von Poolplast erforderlich ist. Der Zweck der Verarbeitung, insbesondere bei der Verarbeitung auf der Grundlage einer Einwilligung für geschäftliche Zwecke, ist die Verbesserung, Beschleunigung und Steigerung der Qualität der Kommunikation und der Dienstleistungen von Poolplast. Diese Daten werden nur verarbeitet, wenn eine Einwilligung vorliegt und dürfen nur für die Dauer der Einwilligung verarbeitet werden. Die Einwilligung ist jederzeit widerrufbar.
6. Kamerasystem, GPS, ČIP
Zum Schutz des eigenen Eigentums und ausschließlich aus Sicherheitsgründen verwendet Poolplast ein Kamerasystem. Der Betrieb des Kamerasystems unterliegt strengen Regeln und wird nur in dem Maße durchgeführt, wie es notwendig ist, um die Privatsphäre von Personen nicht übermäßig zu beeinträchtigen. Diese Verarbeitung personenbezogener Daten ist zur Wahrung der berechtigten Interessen von Poolplast erforderlich, so dass Poolplast für die Verarbeitung dieser personenbezogenen Daten keine Einwilligung der betroffenen Person benötigt. Das GPS-System wird ausschließlich dazu verwendet, um zu überprüfen, ob die Firmenfahrzeuge ihren offiziellen Routen folgen. Die Chips werden in der Abteilung der Mitarbeiter zur ordnungsgemäßen Erfassung der Anwesenheit verwendet.
Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Der Umfang der verarbeiteten Daten richtet sich nach dem Zweck der Verarbeitung. Für einige Zwecke können die Daten direkt auf der Grundlage eines Vertrags oder eines berechtigten Interesses von Poolplast oder auf gesetzlicher Grundlage verarbeitet werden, und zwar ohne Einwilligung der betroffenen Person. Für andere Zwecke dürfen personenbezogene Daten nur auf der Grundlage einer Einwilligung verarbeitet werden.
1. Verarbeitung zur Erfüllung eines Vertrags, zur Erfüllung rechtlicher Verpflichtungen und zur Wahrung der berechtigten Interessen von Poolplast
Die Bereitstellung personenbezogener Daten, die für die Erfüllung des Vertrags, die Erfüllung der rechtlichen Verpflichtungen von Poolplast und die Wahrung der berechtigten Interessen von Poolplast erforderlich sind, ist obligatorisch. Ohne die Bereitstellung personenbezogener Daten zu diesen Zwecken wäre es nicht möglich, einen Vertrag zu schließen, Dienstleistungen zu erbringen oder rechtliche Verpflichtungen ordnungsgemäß zu erfüllen. Die Verarbeitung zur Erfüllung eines Vertrags und zur Erfüllung rechtlicher Verpflichtungen kann nicht verweigert werden.
Dabei handelt es sich insbesondere um folgende Teilzwecke: die Erfüllung gesetzlicher Steuerpflichten (Erfüllung gesetzlicher Pflichten), die Rechnungsstellung (Vertragserfüllung), die in spezifischen Gesetzen festgelegten Zwecke für Zwecke der Strafverfolgung und für die Erfüllung der Pflicht zur Zusammenarbeit mit der Polizei der Tschechischen Republik und anderen staatlichen Behörden (Erfüllung gesetzlicher Pflichten).
Des Weiteren zur Eintreibung von Forderungen und anderen Kundenstreitigkeiten (berechtigtes Interesse), zur Sicherung von Beweisen im Falle der Notwendigkeit, die Rechte von Poolplast zu verteidigen (berechtigtes Interesse von Poolplast).
2. Verarbeitung der Daten von Poolplast-Kunden mit Einwilligung
Poolplast kann mit der Einwilligung der betroffenen Person bestimmte Daten über das für die Vertragserfüllung erforderliche Maß hinaus auch für geschäftliche Zwecke auf der Grundlage der Einwilligung für geschäftliche Zwecke verarbeiten, um dem Kunden ein angemessenes Angebot der Dienstleistungen von Poolplast zu unterbreiten, die Qualität der Dienstleistungen zu verbessern und möglicherweise die gegenseitige Kommunikation zu beschleunigen und zu verbessern. Die spezifische(n) Form(en) - z. B. telefonisch, schriftlich, über Internetwerbung, durch elektronische Kommunikation - steht der betroffenen Person, die gegebenenfalls ihre Einwilligung erteilt, stets zur freien Verfügung. Der für die Verarbeitung Verantwortliche führt nur die notwendigen Verarbeitungen durch, um Kunden mit geeigneten Angeboten zu kontaktieren. Die Erteilung der Einwilligung ist freiwillig und jederzeit widerrufbar. Widerruft der Betroffene seine Einwilligung, so hat dies keinen Einfluss auf die Verarbeitung seiner personenbezogenen Daten durch Poolplast für andere Zwecke und unter anderen Rechtstiteln, in Übereinstimmung mit dieser Datenschutz- und Verarbeitungsrichtlinie von Poolplast. Oder auf der Grundlage einer ausdrücklichen Zustimmung zur Verarbeitung personenbezogener Daten zu Geschäftszwecken. In den zugesandten kommerziellen Mitteilungen gibt es einen Link, über den der Kontakt den Erhalt dieser Mitteilungen ablehnen kann.
Zeiträume der Verarbeitung personenbezogener Daten, Fristen
Die personenbezogenen Daten für die Tätigkeiten von Poolplast werden in dem Maße verarbeitet, wie es für die Erfüllung dieser Tätigkeiten erforderlich ist, und für den Zeitraum, der für die Erfüllung dieser Tätigkeiten notwendig ist, oder für den Zeitraum, der direkt vom Gesetz vorgesehen ist. Danach werden die personenbezogenen Daten gelöscht und innerhalb der entsprechenden Fristen vernichtet.
Im Falle von Poolplast-Kunden ist Poolplast berechtigt, deren grundlegende personenbezogene Daten, Identifikations-, Adress-, Kontakt- und andere und betriebliche Daten in der Kundendatenbank für einen Zeitraum von 4 Jahren ab dem Datum der Beendigung des letzten Vertrags mit Poolplast zu verarbeiten, wenn sie alle ihre Verpflichtungen gegenüber Poolplast erfüllt haben.
Wenn der für die Datenverarbeitung Verantwortliche Rechnungen gemäß dem Mehrwertsteuergesetz ausstellt, werden diese gemäß Artikel 35 des Gesetzes Nr. 235/2004 Slg. über die Mehrwertsteuer für einen Zeitraum von 10 Jahren ab dem Datum der Ausstellung archiviert. Die entsprechenden Verträge werden ebenfalls für 10 Jahre ab dem Datum der Vertragsbeendigung archiviert, da der rechtliche Grund für die Ausstellung der Rechnungen nachgewiesen werden muss.
Die Aufzeichnungen des Kamerasystems von Poolplast werden innerhalb von 3 Tagen nach ihrer Erfassung fortlaufend aus dem entsprechenden Datenspeicher gelöscht, wobei die Daten durch die aktuell erfasste Aufzeichnung ersetzt werden. Eine längere Archivierung der Videoaufzeichnungen ist nur dann zulässig, wenn sich aus den Aufzeichnungen ergibt, dass ein unrechtmäßiger Eingriff in das Eigentum oder andere Rechte und geschützte Interessen von Poolplast vorliegt.
Regelung für personenbezogene Daten, die im Rahmen von Verhandlungen übermittelt wurden, die nicht zum Abschluss eines Vertrags geführt haben
Im Falle von Verhandlungen zwischen Poolplast und einem potenziellen Interessenten über den Abschluss eines Vertrags, die nicht zum Abschluss eines Vertrags geführt haben, ist Poolplast berechtigt, die übermittelten personenbezogenen Daten für einen Zeitraum von 3 Monaten ab dem Ende der betreffenden Verhandlungen zu verarbeiten.
Andere Empfänger von personenbezogenen Daten
Poolplast bedient sich bei der Erfüllung seiner Verpflichtungen und Aufgaben aus Verträgen der professionellen Dienste anderer Stellen. Soweit diese Dienstleister von Poolplast übermittelte personenbezogene Daten verarbeiten, haben sie den Status von Datenverarbeitern. Sie verarbeiten personenbezogene Daten nur im Rahmen der von Poolplast erteilten Anweisungen, insbesondere für das Inkasso offener Forderungen, die Verwaltung der IT-Systeme, den Wirtschaftsprüfer, den Steuerberater und den Rechtsanwalt.
Mit all diesen Stellen schließt Poolplast einen Vertrag über die Verarbeitung personenbezogener Daten ab, in dem der Verarbeiter verpflichtet wird, personenbezogene Daten zu schützen und zu sichern, was dem europäischen Standard entspricht.
Poolplast übermittelt personenbezogene Daten an die Verwaltungsbehörden und Behörden, die in den geltenden Rechtsvorschriften für die Erfüllung seiner gesetzlichen Verpflichtungen vorgesehen sind.
Methoden der Verarbeitung personenbezogener Daten
Poolplast verarbeitet personenbezogene Daten sowohl manuell als auch automatisiert und führt ordnungsgemäß Buch über die Aktivitäten, bei denen personenbezogene Daten verarbeitet werden.
Informationen über die Rechte der betroffenen Personen
1. Recht auf Zugang zu den personenbezogenen Daten
Gemäß Artikel 15 der DSGVO hat die betroffene Person das Recht auf Zugang zu den personenbezogenen Daten, was zum einen das Recht beinhaltet, von Poolplast eine Bestätigung über die Verarbeitung der personenbezogenen Daten zu erhalten, sowie das Recht auf Informationen über die Zwecke der Verarbeitung und die Kategorien der personenbezogenen Daten, die verarbeitet werden. Außerdem über die Empfänger, an die die personenbezogenen Daten weitergegeben werden, und über die Dauer der Verarbeitung. Darüber hinaus hat die betroffene Person das Recht, von dem für die Verarbeitung .Verantwortlichen die Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder die Einschränkung ihrer Verarbeitung zu verlangen oder der Verarbeitung zu widersprechen. Sie kann eine Kopie der personenbezogenen Daten verlangen, und im Falle einer wiederholten Anfrage ist Poolplast berechtigt, eine angemessene Gebühr für eine Kopie der personenbezogenen Daten zu verlangen.
2. Recht auf Berichtigung unzutreffender Daten
Gemäß Artikel 16 der Datenschutz-Grundverordnung hat die betroffene Person das Recht auf Berichtigung unrichtiger personenbezogener Daten, die von Poolplast über sie verarbeitet werden. Die betroffene Person ist verpflichtet, Änderungen ihrer personenbezogenen Daten mitzuteilen und den Nachweis zu erbringen, dass eine solche Änderung stattgefunden hat.
3. Recht auf Löschung
Gemäß Artikel 17 der DSGVO hat die betroffene Person das Recht auf Löschung der sie betreffenden personenbezogenen Daten, es sei denn, Poolplast kann berechtigte Gründe für die Verarbeitung dieser personenbezogenen Daten nachweisen. Poolplast hat Mechanismen für die Löschung personenbezogener Daten eingerichtet, wenn der Zweck, der den Umfang und die Parameter der Verarbeitung personenbezogener Daten bestimmt hat, entfallen ist.
4. Recht auf Einschränkung der Verarbeitung
Gemäß Artikel 18 der Datenschutz-Grundverordnung hat die betroffene Person das Recht auf Einschränkung der Verarbeitung bis zur Klärung der Beschwerde, wenn sie die Richtigkeit der personenbezogenen Daten oder die Gründe für die Verarbeitung bestreitet oder wenn sie der Verarbeitung widerspricht.
5. Recht auf Benachrichtigung über die Berichtigung, Löschung oder Einschränkung der Verarbeitung
Die betroffene Person hat außerdem gemäß Artikel 19 DSGVO das Recht, von Poolplast im Falle der Berichtigung, Löschung oder Einschränkung der Verarbeitung personenbezogener Daten benachrichtigt zu werden
6. Recht auf Datenübertragbarkeit
Artikel 20 DSGVO gewährt der betroffenen Person das Recht auf Übertragbarkeit der sie betreffenden Daten, die sie dem für die Verarbeitung Verantwortlichen in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt hat, sowie das Recht, von Poolplast die Übermittlung dieser Daten an einen anderen für die Verarbeitung Verantwortlichen zu verlangen. Diesem Antrag kann nicht stattgegeben werden, wenn im Einzelfall die Rechte und Freiheiten Dritter beeinträchtigt werden könnten.
7. Recht auf Widerspruch gegen die Verarbeitung der personenbezogenen Daten
Gemäß Artikel 21 der DSGVO hat die betroffene Person das Recht, der Verarbeitung ihrer personenbezogenen Daten aus Gründen des berechtigten Interesses von Poolplast zu widersprechen. Es obliegt Poolplast, das Vorliegen eines berechtigten Grundes für die Verarbeitung nachzuweisen, der die Interessen oder Rechte und Freiheiten der betroffenen Person überwiegt. Andernfalls wird Poolplast die Verarbeitung auf der Grundlage des Widerspruchs unverzüglich beenden.
8. Recht auf Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten
Die Einwilligung in die Verarbeitung personenbezogener Daten ist jederzeit in der gleichen einfachen Form widerrufbar, in der sie erteilt wurde.
Automatisierte Entscheidungsfindung
Poolplast führt keine automatisierte Entscheidungsfindung durch.
Recht auf Kontaktaufnahme mit der Datenschutzbehörde
Die betroffene Person hat das Recht, sich an die Datenschutzbehörde www.UOOU.cz zu wenden.
Kontaktperson für diePoolplast-Datenschutzagenda
E-Mail: poolplast@gmail.com