Verarbeitung personenbezogener Daten

ERKLÄRUNG ZUR VERARBEITUNG PERSONENBEZOGENER DATEN

Erklärung zur Verarbeitung personenbezogener Daten gemäß Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zur Belehrung der betroffenen Personen (im Folgenden „DSGVO")

1. Verantwortlicher

Die Gesellschaft ÚVTnet s.r.o., Hrnčířská 383, 252 42 Jesenice — Zdiměřice, IČ: 29133653, eingetragen im Handelsregister beim Stadtgericht Prag, Abteilung C, Einlage 202520 (im Folgenden „Verantwortlicher") informiert Sie hiermit gemäß Art. 12 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten und Ihre Rechte.

Grundsätze der Verarbeitung personenbezogener Daten: Bei der Verarbeitung personenbezogener Daten achten und respektieren wir die Standards zum Schutz personenbezogener Daten und befolgen folgende Grundsätze: Wir verarbeiten personenbezogene Daten stets für einen klar und verständlich definierten Zweck, mit festgelegten Mitteln und in festgelegter Weise — nur für die unbedingt nötige Zeit. Personenbezogene Daten unserer Kunden und Mitarbeiter erheben wir nur im notwendigen Umfang und geben sie nicht an Dritte weiter, mit Ausnahme jener, die unmittelbar an Prozessen innerhalb des Unternehmens zum Zweck ihrer notwendigen Verarbeitung beteiligt sind. Mitwirkende Personen (Mitarbeiter, Subunternehmer) sind verpflichtet, sich den Grundsätzen der Datenverarbeitung des Verantwortlichen anzuschließen, und werden regelmäßig geschult. Das Unternehmen als Verantwortlicher hat einen Datenschutzbeauftragten (DPO) eingerichtet, der den ordnungsgemäßen Schutz personenbezogener Daten ihrer Inhaber — also der Kunden des Unternehmens — überwacht. Der Kontakt zum DPO ist auf den Webseiten des Verantwortlichen (Unternehmens) aus der Ferne zugänglich veröffentlicht.

2. Umfang der Datenverarbeitung

Personenbezogene Daten werden in dem Umfang verarbeitet, in dem die betroffene Person sie dem Verantwortlichen — im Zusammenhang mit dem Abschluss eines vertraglichen oder sonstigen Rechtsverhältnisses mit dem Verantwortlichen, also aus berechtigtem Interesse — bereitgestellt hat oder die der Verantwortliche anderweitig erhoben hat und in Übereinstimmung mit den geltenden Rechtsvorschriften oder zur Erfüllung gesetzlicher Pflichten des Verantwortlichen verarbeitet.

3. Quellen personenbezogener Daten

▪ direkt von der betroffenen Person (Registrierung, Kontaktformulare im Web und Chat, E-Mails, Telefon, Webseiten, Visitenkarten u. a.)

▪ öffentlich zugängliche Register, Listen und Verzeichnisse (z. B. Handelsregister, Gewerberegister, Katasteramt o. ä.)

▪ automatisierte Aufzeichnung der elektronischen Kommunikation gemäß Gesetz 127/2005 Slg. und Verordnung 357/2012 Slg.

▪ „Cookie"-Technologien und weitere gängige Technologien zur Geräteerkennung des Teilnehmers ohne eindeutige Identifizierung des Nutzers. Diese Tracking-Technologie kann im Browser des Nutzers abgelehnt werden. Mehr zu Cookies unter www.allaboutcookies.org.

4. Kategorien der verarbeiteten personenbezogenen Daten

▪ Adress- und Identifikationsdaten zur eindeutigen und unverwechselbaren Identifikation der betroffenen Person (z. B. Vorname, Nachname, Titel, ggf. Geburtsnummer, Geburtsdatum, ständige Wohnadresse, IČ, DIČ) und Daten zur Kontaktaufnahme (Kontaktdaten — z. B. Kontaktadresse, Telefonnummer, Faxnummer, E-Mail-Adresse und ähnliche Informationen)

▪ IP-Adressen, Telefonnummern und sonstige Betriebs- und Lokalisierungsdaten aus dem Diensteinsatz, erhoben und aufbewahrt aufgrund gesetzlicher Pflicht

▪ IP-Adressen und sonstige Betriebs- und Lokalisierungsdaten zur Erhaltung der erforderlichen Dienstqualität

▪ beschreibende Daten (z. B. Bankverbindung)

▪ weitere Daten, die für die Vertragserfüllung erforderlich sind

▪ über die einschlägigen Gesetze hinaus bereitgestellte Daten, die im Rahmen der von der betroffenen Person erteilten Einwilligung verarbeitet werden (Verarbeitung von Fotos, Verwendung personenbezogener Daten zu Personalverfahren u. a.)

5. Kategorien betroffener Personen, Auftragsverarbeiter, weitere Verantwortliche

▪ Mitarbeiter des Verantwortlichen

▪ Spediteur

▪ Dienstleister

▪ andere Person in vertraglichem Verhältnis zum Verantwortlichen

▪ Stellenbewerber

Ihre personenbezogenen Daten können in begründeten Fällen von Dritten verarbeitet werden, die der EU-Gesetzgebung unterliegen und im EU-Gebiet ansässig sind, etwa: Smartsupp.com, s.r.o., CZ03668681 (Technischer Support-Chat), Sledovanitv.cz s.r.o., CZ01607910 (IPTV-Plattform Sledování TV), SMART Comp. a.s., Brno, Kubíčkova 1115/8, CZ25517767 (IPTV-Plattform Kuki), Družstvo EUROSIGNAL, CZ26461129 (Entwicklung und Betrieb von Informationssystemen), iQuest s.r.o., CZ 27096483 (Entwicklung und Betrieb von Informationssystemen)

6. Kategorien der Empfänger personenbezogener Daten

▪ staatliche Verwaltung in Fällen einer gesetzlichen Pflicht gemäß den einschlägigen Rechtsvorschriften

▪ vom Verantwortlichen beauftragter Auftragsverarbeiter

▪ Mitarbeiter 7. Zweck der Verarbeitung personenbezogener Daten

▪ in der Einwilligung der betroffenen Person enthaltene Zwecke

▪ Verhandlung über das Vertragsverhältnis ▪ Vertragserfüllung

▪ Schutz der Rechte des Verantwortlichen, des Empfängers oder anderer Betroffener (z. B. Forderungseinzug)

▪ Archivierung auf Grundlage des Gesetzes

▪ Auswahlverfahren für offene Stellen

▪ Erfüllung gesetzlicher Pflichten des Verantwortlichen

8. Art der Verarbeitung und des Schutzes personenbezogener Daten

Die Verarbeitung personenbezogener Daten erfolgt durch den Verantwortlichen. Die Verarbeitung erfolgt in seinen Betriebsstätten, Filialen und am Sitz des Verantwortlichen durch einzelne berechtigte Mitarbeiter oder ggf. durch einen Auftragsverarbeiter. Personenbezogene Daten können auch von einem anderen Verantwortlichen mit Status eines gemeinsamen Verantwortlichen verwaltet werden. Die Verarbeitung erfolgt mittels EDV-Technik, ggf. auch manuell bei personenbezogenen Daten in Papierform — unter Einhaltung aller Sicherheitsgrundsätze für die Verwaltung und Verarbeitung personenbezogener Daten. Zu diesem Zweck hat der Verantwortliche technisch-organisatorische Maßnahmen zum Schutz personenbezogener Daten ergriffen, insbesondere Maßnahmen, die einen unberechtigten oder zufälligen Zugriff auf personenbezogene Daten, deren Änderung, Zerstörung oder Verlust, unberechtigte Übertragungen, eine unberechtigte Verarbeitung sowie sonstigen Missbrauch personenbezogener Daten verhindern. Sämtliche Stellen, denen personenbezogene Daten zugänglich gemacht werden können, respektieren das Recht der betroffenen Personen auf Schutz der Privatsphäre und sind verpflichtet, gemäß den geltenden Rechtsvorschriften zum Schutz personenbezogener Daten vorzugehen.

9. Dauer der Datenverarbeitung

In Übereinstimmung mit den in den einschlägigen Verträgen, in der Akten- und Skartationsordnung des Verantwortlichen oder in den einschlägigen Rechtsvorschriften genannten Fristen handelt es sich um den unbedingt notwendigen Zeitraum zur Wahrung der Rechte und Pflichten, die sich sowohl aus dem Schuldverhältnis als auch aus den einschlägigen Rechtsvorschriften ergeben.

10. Belehrung

Der Verantwortliche verarbeitet Daten mit Einwilligung der betroffenen Person, mit Ausnahme der gesetzlich vorgesehenen Fälle, in denen die Verarbeitung personenbezogener Daten keine Einwilligung der betroffenen Person erfordert. Gemäß Art. 6 Abs. 1 DSGVO kann der Verantwortliche ohne Einwilligung der betroffenen Person folgende Daten verarbeiten:

▪ die betroffene Person hat ihre Einwilligung für einen oder mehrere bestimmte Zwecke erteilt,

▪ die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder für vorvertragliche Maßnahmen auf Anfrage dieser Person erforderlich,

▪ die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt,

▪ die Verarbeitung ist zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person erforderlich,

▪ die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde,

▪ die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

11. Rechte der betroffenen Personen

1) In Übereinstimmung mit Art. 12 DSGVO informiert der Verantwortliche auf Anfrage der betroffenen Person über das Recht auf Zugang zu personenbezogenen Daten und folgende Informationen:

▪ Verarbeitungszweck,

▪ Kategorien der betroffenen personenbezogenen Daten,

▪ Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten offengelegt wurden oder werden,

▪ geplante Aufbewahrungsdauer,

▪ alle verfügbaren Informationen zur Datenquelle,

▪ sofern nicht von der betroffenen Person erhoben, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling.

2) Jede betroffene Person, die feststellt oder vermutet, dass der Verantwortliche oder Auftragsverarbeiter ihre personenbezogenen Daten in einer Weise verarbeitet, die im Widerspruch zum Schutz des Privat- und Persönlichkeitsrechts der betroffenen Person oder zum Gesetz steht — insbesondere wenn personenbezogene Daten in Bezug auf den Zweck ihrer Verarbeitung ungenau sind — kann:

▪ Den Verantwortlichen um Erklärung bitten.

▪ Den Datenschutzbeauftragten des Verantwortlichen um Erklärung bitten.

▪ Verlangen, dass der Verantwortliche den entstandenen Zustand beseitigt. Dies kann insbesondere Sperrung, Berichtigung, Ergänzung oder Löschung der personenbezogenen Daten sein.

▪ Wird die Anfrage der betroffenen Person nach Absatz 1 als begründet erachtet, beseitigt der Verantwortliche den fehlerhaften Zustand unverzüglich.

▪ Kommt der Verantwortliche der Anfrage der betroffenen Person nach Absatz 1 nicht nach, hat die betroffene Person das Recht, sich direkt an die Aufsichtsbehörde — das tschechische Amt für den Schutz personenbezogener Daten — zu wenden.

▪ Das Vorgehen nach Absatz 1 schließt nicht aus, dass sich die betroffene Person mit ihrem Anliegen direkt an die Aufsichtsbehörde wendet.

▪ Der Verantwortliche hat das Recht, für die Bereitstellung von Informationen eine angemessene Vergütung zu verlangen, die die für die Bereitstellung der Informationen erforderlichen Kosten nicht übersteigt.

Diese Erklärung ist auf den Internetseiten des Verantwortlichen öffentlich zugänglich.