Verarbeitung personenbezogener Daten

ERKLÄRUNG ZUR VERARBEITUNG PERSONENBEZOGENER DATEN

Dies ist eine Übersetzung zu Informationszwecken. Im Zweifelsfall ist die tschechische Fassung maßgeblich.

Erklärung zur Verarbeitung personenbezogener Daten und Belehrung der betroffenen Personen gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (im Folgenden „DSGVO“)

1. Verantwortlicher für die personenbezogenen Daten

Die Gesellschaft ÚVTnet s.r.o., Hrnčířská 383, 252 42 Jesenice – Zdiměřice, IČO: 29133653, eingetragen im Handelsregister, das beim Stadtgericht Prag (Městský soud v Praze) geführt wird, Abteilung C, Einlage 202520, (im Folgenden „Verantwortlicher“) informiert Sie hiermit gemäß Art. 12 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten und über Ihre Rechte.

Grundsätze der Verarbeitung personenbezogener Daten: Bei der Verarbeitung personenbezogener Daten achten und respektieren wir die Standards des Schutzes personenbezogener Daten und halten folgende Grundsätze ein: Wir verarbeiten personenbezogene Daten stets für einen klar und verständlich festgelegten Zweck, mit festgelegten Mitteln und auf festgelegte Weise nur für die Dauer, die unbedingt notwendig ist. Personenbezogene Daten unserer Kunden und Mitarbeiter erheben wir nur im notwendigen Umfang und geben sie nicht an Dritte weiter, mit Ausnahme derjenigen, die unmittelbar an Prozessen innerhalb der Gesellschaft zum Zweck ihrer notwendigen Verarbeitung beteiligt sind. Mitwirkende Personen (Mitarbeiter, Subunternehmer) sind verpflichtet, sich zu den Grundsätzen der Verarbeitung personenbezogener Daten des Verantwortlichen zu bekennen, und nehmen an regelmäßigen Schulungen teil. Die Gesellschaft hat als Verantwortlicher die Funktion eines Datenschutzbeauftragten (DPO) geschaffen, der den ordnungsgemäßen Schutz der personenbezogenen Daten ihrer Inhaber, also der Kunden der Gesellschaft, überwacht. Die Kontaktdaten des DPO sind auf den Webseiten des Verantwortlichen (der Gesellschaft) in einer aus der Ferne zugänglichen Weise veröffentlicht.

2. Umfang der Verarbeitung personenbezogener Daten

Personenbezogene Daten werden in dem Umfang verarbeitet, in dem die jeweilige betroffene Person sie dem Verantwortlichen bereitgestellt hat, und zwar im Zusammenhang mit dem Abschluss eines vertraglichen oder sonstigen Rechtsverhältnisses mit dem Verantwortlichen, also aufgrund eines berechtigten Interesses, oder die der Verantwortliche auf andere Weise erhoben hat und im Einklang mit den geltenden Rechtsvorschriften oder zur Erfüllung der gesetzlichen Pflichten des Verantwortlichen verarbeitet.

3. Quellen der personenbezogenen Daten

▪ direkt von den betroffenen Personen (Registrierung, Kontaktformulare auf der Website und Chat, E-Mails, Telefon, Website, Visitenkarten u. a.)

▪ öffentlich zugängliche Register, Verzeichnisse und Evidenzen (z. B. Handelsregister, Gewerberegister, Liegenschaftskataster u. Ä.)

▪ automatisierte Aufzeichnung elektronischer Kommunikation auf Grundlage des Gesetzes Nr. 127/2005 Slg. (zákon č. 127/2005 Sb.) und der Verordnung Nr. 357/2012 Slg. (vyhláška č. 357/2012 Sb.)

▪ „Cookies“-Technologie und weitere gängige Technologien zur Erkennung des Endgeräts des Teilnehmers ohne die Möglichkeit einer eindeutigen Identifizierung des Nutzers. Diese Tracking-Technologie kann im Browser des Nutzers abgelehnt werden. Mehr über Cookies unter www.allaboutcookies.org.

4. Kategorien personenbezogener Daten, die Gegenstand der Verarbeitung sind

▪ Adress- und Identifikationsdaten, die der eindeutigen und unverwechselbaren Identifizierung der betroffenen Person dienen (z. B. Vorname, Nachname, Titel, ggf. Geburtsnummer, Geburtsdatum, Adresse des ständigen Wohnsitzes, IČO, USt-IdNr.), und Daten, die eine Kontaktaufnahme mit der betroffenen Person ermöglichen (Kontaktdaten – z. B. Kontaktadresse, Telefonnummer, Faxnummer, E-Mail-Adresse und andere ähnliche Informationen)

▪ IP-Adressen, Telefonnummern und andere Verkehrs- und Standortdaten, die sich aus dem Betrieb der Dienste ergeben und aufgrund einer gesetzlichen Pflicht erhoben und aufbewahrt werden

▪ IP-Adressen und andere Verkehrs- und Standortdaten in dem zur Aufrechterhaltung der Dienstqualität notwendigen Maß

▪ beschreibende Daten (z. B. Bankverbindung)

▪ weitere für die Erfüllung des Vertrags erforderliche Daten

▪ über den Rahmen der einschlägigen Gesetze hinaus bereitgestellte Daten, die im Rahmen einer von der betroffenen Person erteilten Einwilligung verarbeitet werden (Verarbeitung von Fotografien, Verwendung personenbezogener Daten für Personalverfahren u. a.)

5. Kategorien betroffener Personen, Auftragsverarbeiter, weitere Verantwortliche

▪ Mitarbeiter des Verantwortlichen

▪ Transportunternehmen

▪ Dienstleister

▪ eine andere Person, die in einem Vertragsverhältnis zum Verantwortlichen steht

▪ Stellenbewerber

Ihre personenbezogenen Daten können in begründeten Fällen von Dritten, die der Gesetzgebung der EU unterliegen, und auf dem Gebiet von EU-Staaten verarbeitet werden, wie zum Beispiel: Smartsupp.com, s.r.o., CZ03668681, Chat des technischen Supports; Sledovanitv.cz s.r.o., CZ01607910, IPTV-Plattform Sledování TV; SMART Comp. a.s., Brno, Kubíčkova 1115/8, CZ25517767, IPTV-Plattform Kuki; Družstvo EUROSIGNAL, CZ26461129, Entwicklung und Betrieb von Informationssystemen; iQuest s.r.o., CZ 27096483, Entwicklung und Betrieb von Informationssystemen

6. Kategorien von Empfängern personenbezogener Daten

▪ staatliche Verwaltung in Fällen einer gesetzlichen Pflicht, die in den einschlägigen Rechtsvorschriften festgelegt ist

▪ vom Verantwortlichen beauftragter Auftragsverarbeiter

▪ Mitarbeiter 7. Zweck der Verarbeitung personenbezogener Daten

▪ in der Einwilligung der betroffenen Person enthaltene Zwecke

▪ Verhandlungen über ein Vertragsverhältnis ▪ Erfüllung des Vertrags

▪ Schutz der Rechte des Verantwortlichen, des Empfängers oder anderer beteiligter Personen (z. B. Eintreibung von Forderungen des Verantwortlichen)

▪ auf gesetzlicher Grundlage geführte Archivierung

▪ Auswahlverfahren für offene Stellen

▪ Erfüllung gesetzlicher Pflichten durch den Verantwortlichen

8. Art und Weise der Verarbeitung und des Schutzes personenbezogener Daten

Die Verarbeitung personenbezogener Daten führt der Verantwortliche durch. Die Verarbeitung erfolgt in seinen Betriebsstätten, Filialen und am Sitz des Verantwortlichen durch einzelne beauftragte Mitarbeiter des Verantwortlichen, ggf. durch einen Auftragsverarbeiter. Personenbezogene Daten können auch von einem anderen Verantwortlichen mit dem Status eines gemeinsam Verantwortlichen verwaltet werden. Die Verarbeitung erfolgt mittels Computertechnik, ggf. auch manuell bei personenbezogenen Daten in Papierform, unter Einhaltung aller Sicherheitsgrundsätze für die Verwaltung und Verarbeitung personenbezogener Daten. Zu diesem Zweck hat der Verantwortliche technische und organisatorische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten getroffen, insbesondere Maßnahmen, damit es nicht zu einem unbefugten oder zufälligen Zugriff auf personenbezogene Daten, zu ihrer Veränderung, Vernichtung oder ihrem Verlust, zu unbefugten Übermittlungen, zu ihrer unbefugten Verarbeitung sowie zu sonstigem Missbrauch personenbezogener Daten kommen kann. Alle Stellen, denen personenbezogene Daten zugänglich gemacht werden können, respektieren das Recht der betroffenen Personen auf Schutz der Privatsphäre und sind verpflichtet, gemäß den geltenden Rechtsvorschriften zum Schutz personenbezogener Daten vorzugehen.

9. Dauer der Verarbeitung personenbezogener Daten

Im Einklang mit den Fristen, die in den jeweiligen Verträgen, in der Akten- und Aktenvernichtungsordnung des Verantwortlichen oder in den einschlägigen Rechtsvorschriften angegeben sind, handelt es sich um die Dauer, die zur Sicherstellung der Rechte und Pflichten unbedingt notwendig ist, die sich sowohl aus dem Schuldverhältnis als auch aus den einschlägigen Rechtsvorschriften ergeben.

10. Belehrung

Der Verantwortliche verarbeitet Daten mit Einwilligung der betroffenen Person, mit Ausnahme der gesetzlich festgelegten Fälle, in denen die Verarbeitung personenbezogener Daten keine Einwilligung der betroffenen Person erfordert. Gemäß Art. 6 Abs. 1 DSGVO kann der Verantwortliche ohne Einwilligung der betroffenen Person folgende Daten verarbeiten:

▪ die betroffene Person hat ihre Einwilligung für einen oder mehrere bestimmte Zwecke gegeben,

▪ die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung von Maßnahmen erforderlich, die vor dem Abschluss des Vertrags auf Anfrage dieser betroffenen Person ergriffen werden,

▪ die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt,

▪ die Verarbeitung ist zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person erforderlich,

▪ die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde,

▪ die Verarbeitung ist zur Wahrung der berechtigten Interessen des jeweiligen Verantwortlichen oder eines Dritten erforderlich, außer in Fällen, in denen die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, gegenüber diesen Interessen Vorrang haben.

11. Rechte der betroffenen Personen

1) Gemäß Art. 12 DSGVO informiert der Verantwortliche die betroffene Person auf deren Antrag über das Recht auf Auskunft über die personenbezogenen Daten und über folgende Informationen:

▪ den Zweck der Verarbeitung,

▪ die Kategorie der betroffenen personenbezogenen Daten,

▪ die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten zugänglich gemacht wurden oder werden,

▪ die geplante Dauer, für die die personenbezogenen Daten gespeichert werden,

▪ alle verfügbaren Informationen über die Herkunft der personenbezogenen Daten, sofern sie nicht bei der betroffenen Person erhoben werden,

▪ die Tatsache, ob eine automatisierte Entscheidungsfindung einschließlich Profiling erfolgt.

2) Jede betroffene Person, die feststellt oder vermutet, dass der Verantwortliche oder der Auftragsverarbeiter eine Verarbeitung ihrer personenbezogenen Daten vornimmt, die im Widerspruch zum Schutz des Privat- und Persönlichkeitslebens der betroffenen Person oder im Widerspruch zum Gesetz steht, insbesondere wenn die personenbezogenen Daten im Hinblick auf den Zweck ihrer Verarbeitung unrichtig sind, kann:

▪ Den Verantwortlichen um Erläuterung bitten.

▪ Den Datenschutzbeauftragten des Verantwortlichen um Erläuterung bitten.

▪ Verlangen, dass der Verantwortliche den so entstandenen Zustand beseitigt. Dabei kann es sich insbesondere um die Sperrung, Berichtigung, Ergänzung oder Löschung der personenbezogenen Daten handeln.

▪ Wird der Antrag der betroffenen Person nach Absatz 2 als berechtigt befunden, beseitigt der Verantwortliche den mangelhaften Zustand unverzüglich.

▪ Kommt der Verantwortliche dem Antrag der betroffenen Person nach Absatz 2 nicht nach, hat die betroffene Person das Recht, sich direkt an die Aufsichtsbehörde zu wenden, also an das Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů, ÚOOÚ).

▪ Das Vorgehen nach Absatz 2 schließt nicht aus, dass sich die betroffene Person mit ihrem Anliegen direkt an die Aufsichtsbehörde wendet.

▪ Der Verantwortliche hat das Recht, für die Erteilung der Information eine angemessene Vergütung zu verlangen, die die für die Erteilung der Information notwendigen Kosten nicht übersteigt.

Diese Erklärung ist auf den Internetseiten des Verantwortlichen öffentlich zugänglich.