INFORMATIONEN ÜBER DIE VERARBEITUNG PERSONENBEZOGENER DATEN für Klienten und Lieferanten

gemäß der Datenschutzgrundverordnung (DSGV)

Die Gesellschaft gewährt Informationen über die Verarbeitung personenbezogener Daten, die das Datensubjekt dem Verwalter im Rahmen der Inangriffnahme der Tätigkeit bei der Erfüllung der vertraglichen Beziehung zur Verfügung stellte:

Verwalter personenbezogener Daten:

Der Verwalter personenbezogener Daten ist METAL-STAR, s.r.o., Ident.-Nr.: 45350469, USt-IdNr.: CZ45350469

Tel: +420 379 731 686

E-Mail: radek.rynes@metalstar.eu

Zweck der Verarbeitung:

Der Datenverwalter wird personenbezogene Daten eines Datensubjektes zu Zwecken der Erfüllung einer vertraglichen Beziehung im Bereich der Herstellung von Holzstatuen einschließlich zusammenhängender Tätigkeiten verarbeiten.

Rechtsgrundlage:

  • Erfüllung oder Abschluss eines Vertrages: Herstellung von Holzstatuen einschließlich zusammenhängender Tätigkeiten
  • Rechtspflicht (Gesetz Nr. 89/2012 Slg., Bürgerliches Gesetzbuch; Gesetz Nr. 499/2004 Slg., über Archivwesen und Schriftgutverwaltung; Gesetz Nr. 455/1991 Slg., Gewerbegesetz; Gesetz Nr. 563/1991 Slg., Buchhaltungsgesetzbuch; Gesetz Nr. 235/2004 Slg., Mehrwertsteuergesetz)
  • Berechtigtes Interesse: Zu Zwecken der Evidenz, der Rückverfolgbarkeit oder Verteidigung von Rechtsansprüchen des Verwalters können die Aufzeichnungen von Anfragen und Bestellung in der internen Evidenz gespeichert werden.

Verarbeiter personenbezogener Daten:

Personenbezogene Daten können vom Verwalter im Rahmen der Erfüllung des Vertrages zur weiteren Verarbeitung externen Dienstleistern der Buchhaltungsdienstleistungen, Transportdienstleistungen, eventuell der IT-Dienstleistungen weitergeleitet werden.

Dritte:

Der Datenverwalter leitet aus dem Grund der staatlichen Aufsicht, der Vorbeugung, der Ermittlung, der Entdeckung oder der Verfolgung von Straftaten oder des Strafvollzugs einschließlich des Schutzes vor Risiken für die öffentliche Sicherheit und ihre Vorbeugung, persönliche Daten an entsprechende Organe der öffentlichen Macht oder andere Subjekte, die zur Verarbeitung personenbezogener Daten berechtig sind, weiter.

Andere Verarbeitungszwecke:

Der Datenverwalter kann gewährte personenbezogene Daten auch zu Geschäfts- und Marketingzwecken im Rahmen des berechtigten Interesses oder nach der Erteilung der Einwilligung nutzen.

Speicherdauer personenbezogener Daten:

Der Verwalter bewahrt personenbezogene Daten für die Dauer der Erfüllung der vertraglichen Beziehung und ferner für die Zeit, die ihm gesetzliche Vorschriften auferlegen, auf.

Automatisierte Verarbeitung personenbezogener Daten:

In der Gesellschaft kommt es zu keiner automatisierten Verarbeitung personenbezogener Daten.

Rechte der Datensubjekte:

Recht auf Zugriff auf personenbezogene Daten – das Datensubjekt hat das Recht auf den Zugriff auf personenbezogene Daten, die ihn betreffen, der Datenverwalter ist nach der Überprüfung der Identität verpflichtet, eine Kopie der zu verarbeitenden personenbezogenen Daten zur Verfügung zu stellen.

Recht auf Berechtigung und Ergänzung personenbezogener Daten – das Datensubjekt hat das Recht darauf, dass der Datenverwalter ohne unnötige Verzögerung ungenaue personenbezogene Daten, die ihn betreffen, berichtigt oder ergänzt.

Recht auf Löschung – das Datensubjekt hat das Recht darauf, dass der Datenverwalter ohne unnötige Verzögerung personenbezogene Daten, die ihn betreffen, löscht, falls:

  • personenbezogene zu Zwecken, zu denen sie verarbeitet wurden, nicht mehr erforderlich sind
  • das Datensubjekt seine Einwilligung zur Verarbeitung personenbezogener Daten widerruft
  • das Datensubjekt Einwände gegen die Verarbeitung erhebt
  • personenbezogene Daten rechtswidrig verarbeitet wurden
  • die Speicherung personenbezogener Daten von keinen weiteren relevanten gesetzlichen Vorschriften vorgeschrieben wird
  • es sich um kein öffentliches Interesse im Bereich der öffentlichen Gesundheit, der Archivierung, der wissenschaftlichen oder historischen Forschung, der Statistik handelt
  • es sich um keine Ausübung oder Verteidigung von Rechtsansprüchen handelt.

Recht auf Einschränkung der Verarbeitung – das Subjekt hat das Recht darauf, dass der Datenverwalter in begründeten Fällen die Verarbeitung personenbezogener Daten einschränkt.

Recht auf Übertragbarkeit personenbezogener Daten – das Datensubjekt hat das Recht, personenbezogene Daten, die ihn betreffen, in einem strukturierten, üblich angewendeten und maschinenlesbaren Format zu gewinnen, und das Recht dieses Daten einem anderen Verwalter zu übergeben, falls die Verarbeitung automatisiert ist und auf der Erfüllung eines Vertrages oder einer Einwilligung basiert.

Automatisierte individuelle Entscheidungsfindung – das Subjekt hat das Recht, kein Gegenstand einer Entscheidungsfindung basierend auf automatisierteer Verarbeitung einschließlich des Profilings zu sein, falls es für die Erfüllung des Vertrages nicht unbedingt erforderlich ist.

Recht auf Einreichung einer Beschwerde bei der Aufsichtsbehörde – das Datensubjekt hat das Recht eine Beschwerde bei der Aufsichtsbehörde, d. h. bei der Datenschutzbehörde, einzureichen.

Recht auf die Erhebung eine Einwands – das Datensubjekt hat das Recht, einen Einwand gegen die Verarbeitung personenbezogener Daten zu erheben, der Datenverwalter darf diese Daten in unbegründeten Fällen nicht weiterverarbeiten. Den Einwand kann man jederzeit gegen die Verarbeitung zu Zwecken des Direktmarketings erheben.

Nichtgewährung personenbezogener Daten:

Das Datensubjekt muss personenbezogene Daten aus gesetzlichen Gründen oder personenbezogene Daten angeführt in einem Geschäftsvertrag oder in einer Bestellung gewähren. Im gegenteiligen Fall wären die Erbringung des vereinbarten Vertrages und die Lieferung der bestellten Produkte unmöglich.

Weitere Bestimmungen:

Falls das Datensubjekt dem Datenverwalter keine Einwilligung zur Verfügung mit personenbezogenen Daten erteilt oder mit dem Verwalter keine Geschäftsbeziehung abschließt und falls es für die Verarbeitung keine anderen Gründe gibt, werden seine personenbezogene Daten in schriftlicher Form skartiert und in elektronischer Form werden sie gelöscht.

Weitere personenbezogene Daten, die das Datensubjekt dem Datenverwalter nicht persönlich gewährte, können aus öffentlich zugänglichen Quellen gewonnen werden.