1. Für welche Fälle gilt diese Politik?
Zweck dieses Dokuments ist es, Personen zu informieren, deren personenbezogene Daten von Technistone, s.r.o. ("Technistone" oder "für die Verarbeitung Verantwortlicher") in der Eigenschaft als für die Verarbeitung Verantwortlicher verarbeitet werden, d.h. wenn Technistone selbst den Zweck und die Mittel der Verarbeitung personenbezogener Daten gemäß Artikel 4 Absatz 7 der DSGVO (Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates) festlegt, d.h. insbesondere im Fall von:
(i) Personen, die Technistone direkt aufgefordert haben, eine von Technistone angebotene Dienstleistung zu erbringen oder ein Angebot für eine Dienstleistung oder Waren seiner Partner zu unterbreiten, oder die Technistone ihre Zustimmung zur Verarbeitung personenbezogener Daten zum Zwecke des Angebots von Waren oder Dienstleistungen seiner Partner gegeben haben ("Kunde"); und
(ii) die Vertragspartner von Technistone, wenn es sich um natürliche Personen handelt, sowie die Personen, die vom Vertragspartner in dem mit Technistone geschlossenen Vertrag genannt werden ("Vertreter"). Diese Richtlinie gilt nicht für die Verarbeitung personenbezogener Daten von Mitarbeitern und Bewerbern, für die spezifische Richtlinien gelten, mit denen die betroffenen Personen vertraut sind.
Wenn Sie von Technistone-Mitarbeitern kontaktiert wurden, beachten Sie bitte, dass dies im Allgemeinen der Fall ist, wenn Technistone als Datenverarbeiter fungiert und Ihren Kontakt von einem für die Datenverarbeitung Verantwortlichen erhalten hat, der rechtlich befugt ist, Ihre personenbezogenen Daten zu verarbeiten (in der Regel der Betreiber des von Ihnen genutzten Dienstes oder derjenige, dem Sie die Verarbeitung Ihrer personenbezogenen Daten gestattet haben). Die Verarbeitung Ihrer personenbezogenen Daten unterliegt in diesem Fall den Richtlinien des jeweiligen Datenverantwortlichen.
2. Identifizierung des für die Verarbeitung Verantwortlichen und Kontaktangaben des Datenschutzbeauftragten
Der für die Verarbeitung personenbezogener Daten Verantwortliche ist Technistone, s.r.o., ID-Nr. 25932080, V Bratří Štefanů 1070/75a, Slezské Předměstí, 500 03 Hradec Králové, eingetragen in C 47781/KSHK Kreisgericht in Hradec Králové.
3. Überblick über die verarbeiteten (Arten von) Daten
Die personenbezogenen Daten, die der für die Verarbeitung Verantwortliche verarbeitet, sind die folgenden:
(i) vom Kunden bereitgestellte personenbezogene Daten (in der Regel Vor- und Nachname, Geburtsdatum oder Geburtsnummer, Wohnanschrift, Lieferanschrift, Telefon, E-Mail, Beruf, personenbezogene Daten im Zusammenhang mit der angebotenen Dienstleistung, Daten aus der Kommunikation mit dem Kunden, Sprachaufzeichnungen von Telefongesprächen)
(ii) personenbezogene Daten von Vertretern, die von ihrem Arbeitgeber oder einer anderen bevollmächtigten Person im Rahmen des mit Technistone geschlossenen Vertrags zur Verfügung gestellt werden (in der Regel Vor- und Nachname, Berufsbezeichnung, Telefon, E-Mail).
4. Zwecke der Verarbeitung
Der für die Verarbeitung Verantwortliche verarbeitet die personenbezogenen Daten des Kunden zum Zwecke der Erbringung der Dienstleistung, für die der Kunde sein Interesse bekundet hat.
Wenn der Kunde dem Verwalter sein Einverständnis gibt, zum Zwecke des Angebots von Waren oder Dienstleistungen der Partner des Verwalters kontaktiert zu werden, verarbeitet der Verwalter die personenbezogenen Daten des Kunden zum Zwecke der Versendung von kommerziellen Mitteilungen (E-Mail-Marketing) und der Ansprache über Telefonmarketing, wobei Gegenstand dieser Marketingmitteilungen die Angebote der Geschäftspartner des Verwalters sind. In diesem Fall handelt es sich um eine sogenannte freiwillige Verarbeitung personenbezogener Daten, die auf der Zustimmung des Kunden beruht.
Die personenbezogenen Daten der Vertreter werden von dem für die Verarbeitung Verantwortlichen zum Zweck der Erfüllung des jeweiligen Vertrags verarbeitet.
5. Rechtsgrundlage für die Verarbeitung
Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten des Kunden ist
a) Einwilligung des Kunden - zum Zweck des Versands von kommerziellen Mitteilungen (E-Mail-Marketing) und Telefonmarketing verarbeiten wir die personenbezogenen Daten des Kunden auf der Grundlage seiner Einwilligung.
b) Ausführung und Abschluss eines Vertrags - auf dieser Grundlage verarbeitet der für die Verarbeitung Verantwortliche die personenbezogenen Daten von Kunden, die den für die Verarbeitung Verantwortlichen gebeten haben, ein Angebot für eine bestimmte Dienstleistung oder Ware seines Partners vorzulegen oder ein Treffen (oder eine ähnliche Angelegenheit) mit unserem Geschäftspartner zu vereinbaren.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten von Vertretern ist die Erfüllung eines Vertrags (wenn es sich bei den personenbezogenen Daten der Vertragsparteien um natürliche Personen handelt) oder ein berechtigtes Interesse (wenn es sich um personenbezogene Daten von im Vertrag genannten Personen handelt, die keine Vertragspartei sind).
6. Bearbeitungszeit
Die Kundendaten werden von dem für die Verarbeitung Verantwortlichen für den folgenden Zeitraum verarbeitet,
a) im Falle einer Verarbeitung aufgrund der Einwilligung des Kunden für den Zeitraum, für den die Einwilligung erteilt wurde. Wenn die Einwilligung nicht befristet ist, dann für den Zeitraum, bis der Kunde seine Einwilligung widerruft. Allerdings wird der für die Verarbeitung Verantwortliche auch nach dem Widerruf der Einwilligung während eines angemessenen Zeitraums (ca. 4 Jahre) grundlegende Daten darüber verarbeiten, wann und in welcher Angelegenheit der Kunde von dem für die Verarbeitung Verantwortlichen kontaktiert wurde, um die Rechtmäßigkeit einer solchen Kontaktaufnahme nachzuweisen.
b) im Falle der Verarbeitung zum Zwecke der Erfüllung und des Abschlusses eines Vertrages - für einen Zeitraum, der von dem Partner, dessen Dienstleistung oder Ware der für die Verarbeitung Verantwortliche vermittelt hat, unter Berücksichtigung der Art des abgeschlossenen Vertrages verlangt wird, jedoch in der Regel nicht länger als 4 Jahre ab dem Zeitpunkt der Bereitstellung der personenbezogenen Daten durch den Kunden. Im Falle der Vereinbarung eines Treffens mit unserem Geschäftspartner oder einer ähnlichen Vereinbarung erfolgt die Verarbeitung der personenbezogenen Daten des Kunden für den Zeitraum, der zur Erfüllung des Verarbeitungszwecks erforderlich ist, jedoch nicht länger als 6 Monate ab dem Zeitpunkt der Bereitstellung der personenbezogenen Daten durch den Kunden.
Die Daten der Vertreter werden von dem für die Verarbeitung Verantwortlichen für die Dauer des betreffenden Vertrags und anschließend für die Dauer der Verjährung etwaiger Ansprüche der Parteien, die während des Vertragsverhältnisses entstanden sind, bzw. für die Dauer des Verfahrens über einen solchen Anspruch verarbeitet.
7. Weitergabe von personenbezogenen Daten an Dritte
Der für die Verarbeitung Verantwortliche gibt personenbezogene Daten an Dritte weiter, wenn dies gesetzlich vorgeschrieben oder zulässig ist. Insbesondere gibt die für die Verarbeitung Verantwortliche die personenbezogenen Daten von Kunden an ihre Partner weiter, die Dienstleistungen erbringen, an denen der Kunde interessiert ist, oder wenn der Kunde dem zugestimmt hat. Darüber hinaus gibt die für die Verarbeitung Verantwortliche die personenbezogenen Daten von Kunden/Vertretern im üblichen Umfang an Auftragsverarbeiter oder andere Empfänger - externe Dienstleister, Rechts-, Wirtschafts- und Steuerberater sowie Wirtschaftsprüfer - weiter.
Personenbezogene Daten von Schuldnern können auch an Inkassobüros zum Zwecke der Einziehung oder Beitreibung von Forderungen weitergegeben werden. Personenbezogene Daten können auch auf Anfrage oder bei Verdacht auf Verstöße an öffentliche Behörden weitergegeben werden.
Es werden keine personenbezogenen Daten in Länder außerhalb der EU übermittelt.
8. Wie die Verarbeitung durchgeführt wird
Die Art und Weise, in der der für die Verarbeitung Verantwortliche personenbezogene Daten verarbeitet, umfasst die manuelle und automatisierte Verarbeitung in den Informationssystemen des für die Verarbeitung Verantwortlichen oder seiner Auftragsverarbeiter. Der für die Verarbeitung Verantwortliche wird die personenbezogenen Daten in seinem Ablagesystem verarbeiten.
Insbesondere werden personenbezogene Daten an die Mitarbeiter des für die Verarbeitung Verantwortlichen im Zusammenhang mit der Erfüllung ihrer Arbeitsaufgaben, die den Umgang mit personenbezogenen Daten erfordern, weitergegeben, jedoch nur in dem jeweils erforderlichen Umfang und unter Einhaltung aller Sicherheitsmaßnahmen.
Bei der Verarbeitung personenbezogener Daten beachtet der für die Verarbeitung Verantwortliche die höchsten Standards des Schutzes personenbezogener Daten und beachtet insbesondere die folgenden Grundsätze:
(a) Personenbezogene Daten werden von dem für die Verarbeitung Verantwortlichen stets für einen klar und verständlich angegebenen Zweck, mit bestimmten Mitteln, auf bestimmte Weise und nur so lange verarbeitet, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist; der für die Verarbeitung Verantwortliche verarbeitet nur korrekte personenbezogene Daten;
b) der für die Verarbeitung Verantwortliche trifft geeignete technische und organisatorische Maßnahmen, um ein angemessenes Sicherheitsniveau zu gewährleisten; alle Personen, die mit den personenbezogenen Daten von Kunden oder Vertretern in Berührung kommen, sind verpflichtet, die Vertraulichkeit der im Zusammenhang mit der Verarbeitung dieser Daten erhaltenen Informationen zu wahren.
9. Entzug der Zustimmung
Beruht die Verarbeitung personenbezogener Daten auf der Einwilligung der betroffenen Person in die Verarbeitung personenbezogener Daten, hat die betroffene Person das Recht, ihre Einwilligung in die Verarbeitung ihrer personenbezogenen Daten jederzeit zu widerrufen. Der Widerruf der Einwilligung der betroffenen Person in die Verarbeitung personenbezogener Daten berührt nicht die Rechtmäßigkeit der Verarbeitung der personenbezogenen Daten vor dem Widerruf.
10. Recht auf Einspruch
Gemäß Artikel 21 DSGVO hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Verarbeitung sie betreffender personenbezogener Daten durch den für die Verarbeitung Verantwortlichen Widerspruch einzulegen, wenn der für die Verarbeitung Verantwortliche die Verarbeitung personenbezogener Daten auf der Grundlage seiner berechtigten Interessen vornimmt. Legt die betroffene Person gegenüber dem für die Verarbeitung Verantwortlichen Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten ein, so wird der für die Verarbeitung Verantwortliche die personenbezogenen Daten der betroffenen Person im Umfang des Widerspruchs nicht mehr verarbeiten, es sei denn, die betroffene Person kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen oder Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
11. Informationen über die Rechte der betroffenen Personen
Die natürliche Person hat gegenüber dem für die Verarbeitung Verantwortlichen das Recht auf:
(a) Auskunft über die von dem für die Verarbeitung Verantwortlichen verarbeiteten personenbezogenen Daten zu verlangen, d. h. das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden, und, falls dies der Fall ist, das Recht, Zugang zu diesen personenbezogenen Daten und zu anderen in Artikel 15 der DSGVO genannten Informationen zu erhalten,
(b) die Berichtigung der über sie verarbeiteten personenbezogenen Daten zu verlangen, wenn diese unrichtig sind (Artikel 16 DSGVO). Unter Berücksichtigung der Zwecke der Verarbeitung hat sie auch das Recht, in bestimmten Fällen die Vervollständigung unvollständiger personenbezogener Daten zu verlangen,
c) in den in Artikel 17 DSGVO vorgesehenen Fällen die Löschung der personenbezogenen Daten zu verlangen.
d) die Einschränkung der Datenverarbeitung in den in Artikel 18 DSGVO vorgesehenen Fällen zu verlangen,
e) die Übermittlung personenbezogener Daten in den in Artikel 20 GDPR geregelten Fällen zu verlangen,
(f) auf Anfrage die sie betreffenden personenbezogenen Daten zu erhalten, die
- die Technistone mit ihrer Zustimmung verarbeitet, oder
- die Technistone zur Erfüllung eines Vertrags, dessen Vertragspartei die natürliche Person ist, oder zur Durchführung von Maßnahmen, die vor Abschluss des Vertrags getroffen wurden, verarbeitet; oder
- in einem strukturierten, gängigen und maschinenlesbaren Format automatisiert verarbeitet werden, wobei sie das Recht hat, dass diese personenbezogenen Daten unter den in Artikel 20 DSGVO genannten Bedingungen und Einschränkungen direkt an einen anderen Verantwortlichen übermittelt werden.
Erhält der für die Verarbeitung Verantwortliche einen solchen Antrag, so unterrichtet er den Antragsteller unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang des Antrags, über die getroffenen Maßnahmen. Diese Frist kann erforderlichenfalls und unter Berücksichtigung der Komplexität und Anzahl der Anträge um weitere zwei Monate verlängert werden. Der für die Verarbeitung Verantwortliche ist in bestimmten, in der Datenschutz-Grundverordnung vorgesehenen Fällen nicht verpflichtet, dem Antrag ganz oder teilweise stattzugeben. Dies ist insbesondere dann der Fall, wenn das Ersuchen offensichtlich unbegründet oder unverhältnismäßig ist, vor allem weil es sich um eine Wiederholung handelt. In solchen Fällen kann der für die Verarbeitung Verantwortliche
(i) eine angemessene Gebühr erheben, die den Verwaltungskosten Rechnung trägt, die mit der Bereitstellung der angeforderten Informationen oder Mitteilungen oder mit der Durchführung der angeforderten Maßnahme verbunden sind, oder
(ii) sich weigern, dem Ersuchen nachzukommen.
Wenn der für die Verarbeitung Verantwortliche die oben genannte Anfrage erhält, aber begründete Zweifel an der Identität des Antragstellers hat, kann er den Antragsteller auffordern, zusätzliche Informationen zu liefern, die zur Bestätigung seiner Identität erforderlich sind.
Die Information, dass die betroffene Person ihre Rechte gegenüber dem für die Verarbeitung Verantwortlichen ausgeübt hat und wie wir ihre Anfrage bearbeitet haben, wird von dem für die Verarbeitung Verantwortlichen für einen angemessenen Zeitraum (in der Regel 3-4 Jahre) gespeichert, um diese Tatsache zu dokumentieren, für statistische Zwecke, zur Verbesserung unserer Dienstleistungen und zum Schutz ihrer Rechte.
Wenn die betroffene Person der Ansicht ist, dass der für die Verarbeitung Verantwortliche ihre personenbezogenen Daten unrechtmäßig verarbeitet oder ihre Rechte anderweitig verletzt, hat sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde (d. h. der Datenschutzbehörde) einzureichen oder gerichtlichen Rechtsschutz zu beantragen.
