Datenschutzerklärung

GRUNDSÄTZE FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN

ASP GROUP s.r.o.
ID-Nr. 26320509
mit Sitz in Letkov, Staroplzenecka 290, PLZ 326 00, Tschechische Republik
Eingetragen im Handelsregister des Bezirksgerichts Pilsen, Abteilung C, Eintrag 13271
Telefonnummer: +420 378 21 21 21
E-Mail: info@aspgroup.cz

(nachfolgend nur „Verantwortliche“)

informiert hiermit die betroffenen Personen über die Grundsätze der Verarbeitung personenbezogener Daten und bestimmte Rechte der betroffenen Personen, die sich aus der geltenden Gesetzgebung ergeben. Wir bitten die betroffenen Personen, diese Grundsätze der Verarbeitung personenbezogener Daten sorgfältig durchzulesen, da sie die Grundlage für die Verarbeitung der von Ihnen als betroffene Person erhobenen oder von Ihnen bereitgestellten personenbezogenen Daten bilden. Diese Grundsätze stellen eine Übersicht über die wichtigsten Verfahren dar, die der Verantwortliche zum Schutz personenbezogener Daten anwendet. Bei Fragen zur Verarbeitung und zum Schutz Ihrer personenbezogenen Daten wenden Sie sich bitte an den Verantwortlichen unter den oben genannten Kontaktdaten.

Einführende Bestimmungen

Das Unternehmen ASP GROUP s.r.o., Identifikationsnummer 26320509, mit Sitz in Letkov, Staroplzenecka 290, PLZ 326 00, Tschechische Republik, eingetragen im Handelsregister des Bezirksgerichts Pilsen, Abschnitt C, Einlage 13271, ist der Verantwortliche für die personenbezogenen Daten im Sinne der Bestimmungen in Artikel 4 Absatz 7 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates der Europäischen Union (nachfolgend nur „DSGVO“).

Der Verantwortliche für personenbezogene Daten ist verpflichtet, die Rechte der betroffenen Personen auf Privatsphäre zu schützen und zu respektieren, da er den Schutz der Privatsphäre und personenbezogener Daten als seine vorrangige Aufgabe betrachtet. Der Verantwortliche erklärt, personenbezogene Daten ausschließlich gemäß den geltenden Rechtsvorschriften zu verarbeiten.

Diese Grundsätze stellen ein allgemeingültiges Dokument dar, zu dessen Einhaltung sich der Verantwortliche hinsichtlich des Schutzes und der Verarbeitung personenbezogener Daten natürlicher Personen, wie beispielsweise der betroffenen Person, verpflichtet, die der Verantwortliche im Zusammenhang mit einer Vertragsverhandlung, einem möglichen Abschluss eines Vertrags oder im Zusammenhang mit einer etwaigen freiwilligen Einwilligung der betroffenen Person zur Verarbeitung ihrer personenbezogenen Daten erhält.

Grundsätze der Verarbeitung personenbezogener Daten

Gemäß Artikel 5 der DSGVO ist der Verantwortliche dafür verantwortlich, bei der Verarbeitung personenbezogener Daten die folgenden Grundsätze einzuhalten:

- Rechtmäßigkeit – die Verpflichtung, das für jede Verarbeitung von personenbezogener Daten einen Rechtstitel nachzuweisen ist,

-Genauigkeit und Transparenz – die Verpflichtung des Verantwortlichen, die betroffene Person so umfassend wie möglich über ihre personenbezogenen Daten zu informieren, insbesondere transparent mit der betroffenen Person zu kommunizieren und ihr gegenüber Offenheit in Bezug auf ihre personenbezogenen Daten zu gewährleisten. Der Verantwortliche ist verpflichtet, eine einfache Sprache zu verwenden und in der Kommunikation mit der betroffenen Person klare, verständliche und genaue Informationen über ihre personenbezogenen Daten bereitzustellen.

-Zweckbindung – der Verantwortliche ist verpflichtet, personenbezogene Daten nur für bestimmte, eindeutig festgelegte und legitime Zwecke zu verarbeiten.

-Datenminimierung – der Verantwortliche ist verpflichtet, nur die zur Erfüllung des Verarbeitungszwecks erforderlichen personenbezogenen Daten und nur im erforderlichen Umfang zu verarbeiten.

-Richtigkeit – Die Verpflichtung, nur aktuelle und richtige personenbezogene Daten zu verarbeiten und unrichtige Daten unverzüglich zu löschen oder zu berichtigen.

-Speicherbegrenzung – die Verpflichtung, personenbezogene Daten nur so lange zu speichern, wie es für den Zweck ihrer Verarbeitung erforderlich ist.

-Integrität und Vertraulichkeit – die Verpflichtung, Daten so zu verarbeiten, dass ihre Sicherheit gewährleistet ist und ihre unrechtmäßige oder unbefugte Verarbeitung, Beschädigung, Zerstörung oder Verlust verhindert wird.

und führen eines Nachweises, dass er dieser Grundsätze einhalten kann.

Rechte der betroffenen Personen hinsichtlich des Schutzes personenbezogener Daten

Die betroffene Person hat jederzeit das Recht, sich an den Verantwortlichen zu wenden, um Informationen zum Stand der Verarbeitung ihrer personenbezogenen Daten zu erhalten.

Die betroffene Person hat jederzeit das Recht, sich an den Verantwortlichen zu wenden, um folgende Rechte auszuüben:

- Recht auf Zugang zu personenbezogenen Daten und das Recht, vom Verantwortlichen eine Bestätigung darüber anzufordern, ob seine personenbezogenen Daten verarbeitet werden, sowie das Recht, eine Kopie dieser verarbeiteten personenbezogenen Daten zu erhalten.

- das Recht auf Berichtigung, falls die betroffene Person der Ansicht ist, dass ihre vom Verantwortlichen gespeicherten personenbezogenen Daten unrichtig sind, und das Recht auf Vervollständigung unvollständiger personenbezogener Daten,

- das Recht auf unverzügliche Löschung („Recht auf Vergessenwerden“) personenbezogener Daten, wenn diese für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr benötigt werden, wenn die betroffene Person ihre Einwilligung zur Verarbeitung der personenbezogenen Daten widerruft und keine andere Rechtsgrundlage für die Verarbeitung vorliegt oder wenn die personenbezogenen Daten unrechtmäßig verarbeitet wurden,

- das Recht auf Einschränkung der Verarbeitung, wenn die betroffene Person die Richtigkeit der personenbezogenen Daten bestreitet, und zwar für den Zeitraum, den der Verantwortliche benötigt, um die Richtigkeit der personenbezogenen Daten zu überprüfen, wenn die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung dieser Daten ablehnt, wenn der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (beispielsweise im Zusammenhang mit der Verteidigung von Rechtsansprüchen vor Gericht) benötigt oder die betroffene Person Widerspruch gegen die Verarbeitung einlegt, solange nicht feststeht, ob die berechtigten Interessen des Verantwortlichen gegenüber den berechtigten Interessen der betroffenen Person überwiegen,

- das Recht auf Übertragung personenbezogener Daten, wenn die betroffene Person vom Verantwortlichen die Übermittlung der sie betreffenden und von ihr bereitgestellten Daten in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format verlangt,

- das Recht, der Verarbeitung personenbezogener Daten, einschließlich Profiling, zu widersprechen, die der Verantwortliche aufgrund eines berechtigten Interesses verarbeitet. Sollte die betroffene Person der Verarbeitung personenbezogener Daten für Zwecke der Direktwerbung widersprechen, werden die personenbezogenen Daten nicht mehr für diesen Zweck verarbeitet.

- das Recht auf Widerruf der Einwilligung, falls die betroffene Person der Verarbeitung personenbezogener Daten zu Zwecken zugestimmt hat, für die eine Einwilligung erforderlich ist. Die betroffene Person hat das Recht, diese Einwilligung jederzeit zu widerrufen. Der Verantwortliche weist darauf hin, dass im Falle des Widerrufs der Einwilligung die vor dem Widerruf verarbeiteten Daten rechtmäßig verarbeitet wurden.

- das Recht, bei einer Aufsichtsbehörde, in diesem Fall beim Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů), mit Sitz in Pplk. Sochora 27, 170 00 Prag 7, Tschechische Republik, Beschwerde einzulegen, wenn die betroffene Person der Ansicht ist, dass bei der Verarbeitung der Daten gegen die Vorschriften zum Schutz personenbezogener Daten verstoßen wurde.

Auf einen Antrag gemäß den Artikeln 15 bis 22 der DSGVO informiert der Verantwortliche die betroffene Person unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags, über die ergriffenen Maßnahmen. Diese Frist kann je nach Komplexität und Anzahl der Anträge um zwei weitere Monate verlängert werden. Der Verantwortliche informiert die betroffene Person innerhalb eines Monats nach Eingang des Antrags über eine Fristverlängerung und teilt ihr die Gründe dafür mit. Reicht die betroffene Person ihren Antrag elektronisch ein, werden ihr die Informationen nach Möglichkeit ebenfalls elektronisch übermittelt, sofern sie nichts anderes verlangt.

Verarbeitung personenbezogener Daten

Der Verantwortliche erklärt, dass er bei der Verarbeitung personenbezogener Daten der betroffenen Personen nur solche Daten verarbeitet, die zur Erfüllung des Vertragszwecks sowie zum Schutz der berechtigten Interessen und Ansprüche des Verantwortlichen erforderlich sind.

Der Verantwortliche weist darauf hin, dass er neben der Verarbeitung personenbezogener Daten auf Grundlage der freiwilligen Einwilligung der betroffenen Person auch berechtigt ist, personenbezogene Daten ohne Einwilligung der betroffenen Person in gesetzlich vorgesehenen Fällen zu verarbeiten (beispielsweise zur Erfüllung von Pflichten aus geschlossenen Verträgen, zur Erfüllung von Anforderungen, die durch bestimmte Rechtsvorschriften gestellt werden, zur Gewährleistung des Schutzes gesetzlich geschützter Rechte und Interessen, zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe sowie in einem aufgrund der berechtigten Interessen des Verantwortlichen erforderlichen Umfang zur Verhinderung von Betrug oder zur Verhinderung von Schäden an Computern und elektronischen Kommunikationssystemen).

Der Verantwortliche erhebt und verarbeitet Daten auf Grundlage der freiwilligen Einwilligung der betroffenen Person oder, soweit erforderlich, solche Daten, die der Verantwortliche im Zusammenhang mit Vertragsanbahnungen und einem möglichen Vertragsabschluss oder aufgrund eines anderen Rechtstitels erhält.

Der Verantwortliche verarbeitet personenbezogene Daten im erforderlichen Umfang für die Erfüllung eines bestimmten Vertragsverhältnisses oder eines anderen Rechtstitels sowie im mit der betroffenen Person vereinbarten Umfang, insbesondere zur Auswertung der Kundenzufriedenheit, zur Verbesserung der Dienstleistungen, zur Übermittlung von Produkt- und Dienstleistungsangeboten sowie zur Übermittlung von Geschäftsmitteilungen und Newslettern.

Personenbezogene Daten werden für den erforderlichen Zeitraum erhoben, gespeichert und verwendet, mindestens jedoch für die Dauer des Vertragsverhältnisses oder eines anderen Rechtsanspruchs, für die Dauer, in der vertragliche Ansprüche gegenüber der jeweiligen Behörde geltend gemacht werden können, für die zur Wahrung der Rechte und Ansprüche des Verantwortlichen erforderliche Dauer, oder für einen dem Verantwortlichen durch eine Rechtsvorschrift zugewiesenen Zeitraum, oder bis zum Widerruf der Einwilligung, wenn die Daten auf Grundlage der Einwilligung der betroffenen Person bereitgestellt wurden und der Verantwortlichen nicht durch eine Rechtsvorschrift zur Verarbeitung personenbezogener Daten verpflichtet ist. Die Daten werden insbesondere im Zusammenhang mit Geschäftstransaktionen und zum Zwecke der Kundenbetreuung, der Information über Neuigkeiten, Produkte und Dienstleistungen, der Versendung von Geschäftsankündigungen und der Entgegennahme von Meinungen der betroffenen Personen verarbeitet, und all dies, um die Kundenbetreuung zu verbessern sowie die gesetzlichen oder vertraglichen Verpflichtungen des Verantwortlichen zu erfüllen.

Der Verantwortliche gibt personenbezogene Daten nicht an Dritte weiter, mit Ausnahme der in diesen Grundsätzen festgelegten Ausnahmen. Der Verantwortliche ist berechtigt, personenbezogene Daten der betroffenen Personen zum Zweck der Information über Produkte und Dienstleistungen nur nach Einwilligung der betroffenen Person oder wenn dies gesetzlich vorgeschrieben oder zulässig ist, an Dritte weiterzugeben. Der Datensammler ist berechtigt, personenbezogene Daten der betroffenen Person an Dritte weiterzugeben, um Straftaten zu verhindern oder mögliche Risiken zu verringern, wenn dies gesetzlich vorgeschrieben ist oder wenn der Verantwortliche dies zum Schutz seiner berechtigten Interessen, Rechte oder des Eigentums oder des Eigentums Dritter für angemessen hält.

Der Verantwortliche erhebt, speichert und verarbeitet personenbezogene Daten sicher, um deren Vertraulichkeit zu wahren und den Zugriff unbefugter Parteien auf die Daten zu verhindern. Der Verantwortliche verarbeitet und speichert personenbezogene Daten in Dokumentform in einem verschlossenen Raum, auf den nur autorisierte und zur Vertraulichkeit verpflichtete Mitarbeiter des Verantwortlichen Zugriff haben. Personenbezogene Daten in elektronischer Form werden verarbeitet, gespeichert und durch Passwörter und Firewalls geschützt. Falls die Verarbeitung personenbezogener Daten auf der Einwilligung der betroffenen Person oder den berechtigten Interessen und Zwecken des Verantwortlichen beruht, können personenbezogene Daten an externe Mitarbeiter und Lieferanten weitergegeben werden, insbesondere an externe Anwaltskanzleien, externe Wirtschaftsprüfungsgesellschaften oder externe IT-Supportunternehmen. Unternehmen, die mit dem Verantwortlichen zusammenarbeiten, werden sorgfältig auf der Grundlage von Garantien ausgewählt, die den technischen und organisatorischen Schutz der weitergegebenen personenbezogenen Daten gewährleisten.

Personenbezogene Daten werden gemäß den gesetzlichen Bestimmungen archiviert. Der Verantwortliche legt strenge interne Regeln fest, die die Rechtmäßigkeit der Speicherung personenbezogener Daten überprüfen und sicherstellen, dass personenbezogene Daten nicht länger als zulässig gespeichert werden. Der Verantwortliche ist verpflichtet, die betreffenden personenbezogenen Daten nach Ablauf der gesetzlichen Aufbewahrungsfrist zu löschen.

Schlussbestimmungen

Diese Grundsätze treten am 25. Mai 2018 in Kraft und werden auf unbestimmte Zeit herausgegeben.

Der Verantwortliche ist berechtigt, diese Grundsätze jederzeit und ohne Zustimmung der betroffenen Person zu ändern. Eine aktuelle Version dieser Grundsätze liegt während der Geschäftszeiten am Sitz des Verantwortlichen zur Einsichtnahme bereit.