Grundsätze der Verarbeitung personenbezogener Daten
Das Ziel dieser Datenschutzerklärung (im Folgenden "Richtlinie" genannt) ist es, darüber zu informieren, welche personenbezogenen Daten ForClassmates s.r.o., Identifikationsnummer: 05625351, Steuernummer: CZ05625351, mit Sitz in Evropská 516/10, 160 00 Prag, Tschechische Republik, eingetragen im Handelsregister des Stadtgerichts in Prag, Abteilung C, Insert 297922 (im Folgenden "Gesellschaft" oder "Verantwortlicher"), erwirbt, speichert und weiterverarbeitet. Dies betrifft insbesondere die Verarbeitung personenbezogener Daten innerhalb der Online-Lernplattform (im Folgenden "Anwendung"), die unter https://www.forclassmates.com/ (im Folgenden "Website") verfügbar ist.
Diese Richtlinie gilt in erster Linie für die Verarbeitung personenbezogener Daten der Nutzer der Anwendung, der Ersteller der Inhalte der Anwendung und der Besucher der Website. In dieser Richtlinie kann auf die Allgemeinen Geschäftsbedingungen des Unternehmens verwiesen werden, die auf der Website verfügbar sind (im Folgenden als "AGB" bezeichnet).
Diese Richtlinie beschreibt die Zwecke der Verarbeitung personenbezogener Daten, die Methoden ihrer Verarbeitung, informiert über die einzelnen Kategorien der verarbeiteten personenbezogenen Daten, potenzielle Empfänger personenbezogener Daten, die Dauer der Speicherung personenbezogener Daten und über Ihre Rechte in Bezug auf den Schutz personenbezogener Daten.
Diese Richtlinie gilt auch für die vom Unternehmen betriebenen Websites. Wenn Sie die Website besuchen, werden Cookies verarbeitet, weitere Informationen über die Verarbeitung von Dateien finden Sie im Abschnitt Cookies der Website.
Das Unternehmen behandelt alle verarbeiteten personenbezogenen Daten streng vertraulich und behandelt sie in Übereinstimmung mit den geltenden und wirksamen Rechtsvorschriften im Bereich des Schutzes personenbezogener Daten. Die Sicherheit personenbezogener Daten hat für das Unternehmen Priorität.
Diese Grundsätze werden in Übereinstimmung mit der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (die "Verordnung" oder "DSGVO") und dem Gesetz Nr. 110/2019 über die Verarbeitung personenbezogener Daten erlassen, um die Informationspflicht des Unternehmens als Administrator gemäß Artikel 13 der DSGVO zu gewährleisten.
A. Verantwortlicher für die Verarbeitung personenbezogener Daten
Das Unternehmen ist Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Abs. 7 DS-GVO. Daher erhebt, speichert und nutzt das Unternehmen personenbezogene Daten zur Durchführung seiner Geschäftstätigkeit (die einzelnen Zwecke, für die personenbezogene Daten verarbeitet werden, werden im Folgenden näher definiert).
B. Datenschutzbeauftragter
Das Unternehmen kann als Verantwortlicher für die Verarbeitung personenbezogener Daten schriftlich kontaktiert werden unter:
ForClassmates s.r.o.
Evropská 516/10160 00 Praha 6 - Dejvice
Alternativ unter folgender E-Mail-Adresse: info@forclassmates.com
C. Kategorien personenbezogener Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine natürliche Person beziehen, die das Unternehmen identifizieren kann. Im Zusammenhang mit der Erbringung von Dienstleistungen und dem Verkauf von Waren kann das Unternehmen die folgenden Kategorien personenbezogener Daten verarbeiten.
1. Grundlegende persönliche Identifikationsdaten und Adressdaten
Diese Daten sind für den Vertragsabschluss und die Vertragserfüllung erforderlich. Dazu gehören insbesondere folgende personenbezogene Daten:
· Akademischer Grad
· Vor- und Nachname
· Name des Unternehmens/der Schule
· Geburtsjahr
· Firmen-ID, Steuer-ID
· Anschrift des ständigen Wohnsitzes
· Anschrift des eingetragenen Sitzes oder der Niederlassung
· Rechnungsadresse
· Profilfoto
· Bankverbindung
· Zahlungsdaten
· Unterschrift
2. Kontaktdaten
· Kontakt-Telefonnummer
· Postanschrift
· Kontakt E-Mail
· Social-Media-Adressen
3. Daten über abonnierte Dienste, Inanspruchnahme von Diensten und Zahlungsverhalten
· Art und Spezifikation der erbrachten Dienstleistung
· Umfang der erbrachten Dienstleistungen und deren Preis
· Kundensegment
· Informationen zur Zahlungsdisziplin
4. Bildungsdaten
· Name der Bildungseinrichtung, die Sie besuchen
· Studienjahr
· Informationen zum Bildungsstand
5. Daten über die Dienstleistungen, die von den Ersteller der Inhalte der Anwendung und über die Ersteller selbst erbracht werden
Diese Daten werden bei der Erstellung der Inhalte der Anwendung erstellt, an denen die Ersteller der Anwendung teilnehmen, wie in den AGB definiert. Dabei kann es sich um eine große Menge an personenbezogenen Daten handeln, die von den Erstellern in ihre Profile (Medaillons) oder in den Inhalt der Anwendung eingegeben werden.
6. Sonstige Daten, die im Zusammenhang mit der Erbringung von Dienstleistungen anfallen
Diese Daten werden während der Erbringung von Dienstleistungen innerhalb der Anwendung aufgrund der Erfüllung der vertraglichen Verpflichtungen des Unternehmens erstellt. Dazu gehören insbesondere personenbezogene Daten, die bei der Durchführung von Bildungstests generiert werden, oder personenbezogene Daten im Zusammenhang mit der Erfüllung von Bildungspflichten durch den Nutzer der Anwendung.
7. Daten aus der Kommunikation zwischen dem Unternehmen und dem Kunden
Dazu gehören insbesondere personenbezogene Daten, die in der E-Mail-, Telefon-, Chat- oder Video-Chat-Kommunikation zwischen dem Unternehmen und dem Kunden enthalten sind. .
8. Daten, die auf der Grundlage Ihrer Einwilligung verarbeitet werden
Die Verarbeitung dieser Daten ist nicht unbedingt für die Erfüllung eines Vertrags oder gesetzlicher Verpflichtungen oder den Schutz der berechtigten Interessen des Unternehmens erforderlich, aber ihre Verarbeitung ermöglicht es dem Unternehmen, die Dienstleistungen zu verbessern, sich auf das zu konzentrieren, woran die Kunden wirklich interessiert sind, und die Kunden gegebenenfalls über Angebote zu informieren, die für sie geeignet sind. Diese Daten werden nur bei Vorliegen einer Einwilligung verarbeitet und dürfen für die Dauer der Einwilligungsfrist verarbeitet werden.
Dabei handelt es sich hauptsächlich um Daten, die für den Versand kommerzieller Mitteilungen verwendet werden (sie werden von Servicekunden auf der Grundlage der Einwilligung in die Verarbeitung personenbezogener Daten für geschäftliche Zwecke verarbeitet). E-Mails mit kommerziellen Mitteilungen enthalten immer einen Link zu einer Website, auf der die Einwilligung widerrufen werden kann.
In Bezug auf die Tatsache, dass gemäß den Bestimmungen des § 7 des Gesetzes Nr. 110/2019 Slg., über die Verarbeitung personenbezogener Daten, das Kind die Fähigkeit erwirbt, die Zustimmung zur Verarbeitung personenbezogener Daten im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft direkt an das Kind zu geben, wenn es das fünfzehnte Lebensjahr vollendet, werden die personenbezogenen Daten von Kindern unter 15 Jahren auf der Grundlage der Zustimmung eines Elternteils oder Erziehungsberechtigten des Kindes verarbeitet. Diese Einwilligung kann jederzeit durch Zustellung des Widerrufs widerrufen werden. Die Einwilligung kann auch per E-Mail widerrufen werden.
D. Zweck, Rechtsgrundlage und Dauer der Verarbeitung personenbezogener Daten
Der Umfang der verarbeiteten Daten richtet sich nach dem Zweck der Verarbeitung. Für einige Zwecke ist es möglich, Daten direkt auf der Grundlage eines Vertrags, eines berechtigten Interesses oder auf der Grundlage des Gesetzes (ohne Einwilligung) zu verarbeiten, für andere nur auf der Grundlage einer Einwilligung.
1. Verarbeitung personenbezogener Daten in Erfüllung einer vertraglichen Verpflichtung
Ohne die Bereitstellung personenbezogener Daten zur Erfüllung der vertraglichen Verpflichtungen des Unternehmens wäre die Erbringung der Dienstleistungen nicht möglich. Das Unternehmen benötigt für die Verarbeitung personenbezogener Daten zu diesen Zwecken keine Einwilligung, aber die Verarbeitung personenbezogener Daten erfolgt auf der Grundlage (aufgrund der Erfüllung einer vertraglichen Verpflichtung).
In Bezug auf den Bildungszweck der Anwendung findet das Profiling während der Erfüllung der vertraglichen Verpflichtungen des Unternehmens im Sinne von Artikel 4 Absatz 1 des Unternehmens statt. 4 DS-GVO. Im Falle der Anwendung handelt es sich um die automatisierte Verarbeitung personenbezogener Daten, die bei der Durchführung von Bildungstests generiert werden, oder um personenbezogene Daten im Zusammenhang mit der Erfüllung von Bildungspflichten durch den Nutzer der Anwendung. Diese personenbezogenen Daten sind für die Erfüllung der vertraglichen Verpflichtung erforderlich, damit der Nutzer (und ggf. weitere Personen – siehe unten) die Ergebnisse seiner Tests und Informationen darüber, welche Bildungsunterlagen er bereits geöffnet hat, auch nachträglich einsehen kann (z. B. kann er die Ergebnisse seiner Tests nach einiger Zeit durchgehen). Ein Profiling zur Erfüllung vertraglicher Pflichten ist nach Art. 22 Abs. 2 DS-GVO.
Im Falle von Kunden der Dienstleistungen des Unternehmens ist das Unternehmen, wenn sie alle ihre Verpflichtungen gegenüber dem Unternehmen erfüllt haben, berechtigt, ihre grundlegenden personenbezogenen, Identifikations-, Kontakt-, Servicedaten und Daten aus ihrer Kommunikation mit dem Unternehmen in der Kundendatenbank für einen Zeitraum von 5 Jahren ab dem Datum der Beendigung des letzten Vertrags mit dem Unternehmen oder ab dem Datum der Beendigung der Nutzung der Anwendung zu verarbeiten.
2. Verarbeitung personenbezogener Daten in Übereinstimmung mit gesetzlichen Verpflichtungen
Das Unternehmen verarbeitet personenbezogene Daten in Fällen, in denen dies erforderlich ist, um den gesetzlichen Verpflichtungen nachzukommen, die dem Unternehmen durch die einschlägigen Rechtsvorschriften auferlegt werden. Dies gilt z.B. für die Aufbewahrung von Steuer- und Buchhaltungsunterlagen.
Dabei handelt es sich auch um personenbezogene Daten, mit denen das Unternehmen nachweisen kann, dass es die durch die DSGVO auferlegten Verpflichtungen einhält. Zum Beispiel speichert das Unternehmen Daten, die belegen, dass die Zustimmung zum Versand von kommerziellen Mitteilungen erteilt wurde.
3. Verarbeitung personenbezogener Daten auf der Grundlage des berechtigten Interesses des Unternehmens
Das Unternehmen kann personenbezogene Daten verarbeiten, um potenzielle Sicherheitsrisiken zu bewerten und zu beseitigen, um die höchsten Sicherheitsstandards der Website aufrechtzuerhalten. Das Unternehmen verpflichtet sich, Betrug und andere illegale oder nicht autorisierte Aktivitäten im Rahmen der Nutzung der Website zu verhindern, aufzudecken und zu bekämpfen.
Das Unternehmen verarbeitet personenbezogene Daten auch zu Zwecken seiner Verteidigung oder der Geltendmachung seiner Ansprüche im Falle eines Rechtsstreits.
Zu diesem Zweck ist die Gesellschaft berechtigt, personenbezogene Daten für die Dauer der Verjährungsfrist gemäß dem Gesetz Nr. 89/2012 Slg., Bürgerliches Gesetzbuch, in der Fassung späterer Vorschriften (im Folgenden "Bürgerliches Gesetzbuch") zu speichern.
4. Verarbeitung personenbezogener Daten auf der Grundlage einer Einwilligung
Wie oben erwähnt, ist die Verarbeitung dieser Daten nicht unbedingt für die Erfüllung eines Vertrags oder gesetzlicher Verpflichtungen oder die Wahrung der berechtigten Interessen des Unternehmens erforderlich, aber ihre Verarbeitung ermöglicht es dem Unternehmen, die Dienstleistungen zu verbessern, sich auf das zu konzentrieren, woran die Kunden wirklich interessiert sind, und die Kunden gegebenenfalls über Angebote zu informieren, die für sie geeignet sind. Diese Daten werden nur bei Vorliegen einer Einwilligung verarbeitet und dürfen für die Dauer der Einwilligungsfrist verarbeitet werden.
Dabei handelt es sich hauptsächlich um Daten, die durch Marketingumfragen und für den Versand kommerzieller Mitteilungen erhoben werden (sie werden von Servicekunden auf der Grundlage der Einwilligung in die Verarbeitung personenbezogener Daten für geschäftliche Zwecke verarbeitet).
Die Einwilligung für geschäftliche Zwecke ist freiwillig und kann vom Kunden jederzeit widerrufen werden. Wenn die betroffene Person ihre Einwilligung widerruft, berührt dies nicht die Verarbeitung ihrer personenbezogenen Daten durch das Unternehmen zu anderen Zwecken und auf der Grundlage anderer Rechtstitel gemäß dieser Datenschutzerklärung.
In Bezug auf die Tatsache, dass gemäß den Bestimmungen des § 7 des Gesetzes Nr. 110/2019 Slg., über die Verarbeitung personenbezogener Daten, das Kind die Fähigkeit erwirbt, die Zustimmung zur Verarbeitung personenbezogener Daten im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft direkt an das Kind zu geben, wenn es das fünfzehnte Lebensjahr vollendet, werden die personenbezogenen Daten von Kindern unter 15 Jahren auf der Grundlage der Zustimmung eines Elternteils oder Erziehungsberechtigten des Kindes verarbeitet. Diese Einwilligung kann jederzeit durch Zustellung des Widerrufs widerrufen werden. Die Einwilligung kann auch per E-Mail widerrufen werden.
Die Einwilligung in die Verarbeitung personenbezogener Daten eines Kindes unter 15 Jahren wird per E-Mail erteilt, wenn eine E-Mail mit einem Link zur Einwilligungserteilung an die Eltern oder Erziehungsberechtigten gesendet wird. Die E-Mail-Adresse der Eltern oder Erziehungsberechtigten wird vom Kind bei der Registrierung ausgefüllt. Solange die Zustimmung nicht erteilt wurde, darf das Kind die Anwendung nicht nutzen.
E. Weitergabe personenbezogener Daten an Dritte
Bei der Erfüllung seiner Verpflichtungen und Verpflichtungen aus Verträgen nimmt das Unternehmen professionelle und spezialisierte Dienstleistungen anderer Unternehmen in Anspruch. Wenn diese Lieferanten personenbezogene Daten verarbeiten, die von der Gesellschaft übermittelt werden, sind sie in der Position von Auftragsverarbeitern für personenbezogene Daten und verarbeiten personenbezogene Daten nur im Rahmen der Weisungen der Gesellschaft und dürfen sie nicht anderweitig verwenden. Dazu gehören insbesondere die Eintreibung offener Forderungen, die Tätigkeit von Sachverständigen, Rechtsanwälten, Wirtschaftsprüfern, IT-Systemmanagement, Internetwerbung oder Handelsvertretung. Jedes dieser Unternehmen wählt das Unternehmen sorgfältig aus und schließt mit jedem von ihnen einen Vertrag über die Verarbeitung personenbezogener Daten ab, in dem der Auftragsverarbeiter strenge Verpflichtungen zum Schutz und zur Sicherheit personenbezogener Daten hat.
Bei den Auftragsverarbeitern handelt es sich um Unternehmen, die sowohl in der Tschechischen Republik ansässig sind als auch ihren Sitz in einem Mitgliedsstaat der Europäischen Union oder in sog. sicheren Ländern haben. Die Übermittlung und Verarbeitung personenbezogener Daten in Länder außerhalb der Europäischen Union erfolgt stets in Übereinstimmung mit den geltenden Rechtsvorschriften.
Im Rahmen der Erfüllung seiner gesetzlichen Verpflichtungen übermittelt das Unternehmen personenbezogene Daten an Verwaltungsstellen und Behörden, die in den geltenden Rechtsvorschriften vorgesehen sind.
Das Unternehmen bedient sich im Rahmen seiner Geschäftstätigkeit professioneller Dienstleistungen Dritter. Wenn diese Dritten personenbezogene Daten verarbeiten, die vom Unternehmen übermittelt werden, haben sie den Status von Verarbeitern personenbezogener Daten und verarbeiten personenbezogene Daten nur in Übereinstimmung mit den ihnen vom Unternehmen erteilten Anweisungen und dürfen sie nicht anderweitig verwenden.
Im Einzelnen sind dies:
· externe Anbieter von Steuerberatungs- und Buchhaltungsdienstleistungen;
· externe Anbieter von Rechtsdienstleistungen;
· externe Anbieter von Dienstleistungen im Zusammenhang mit dem Betrieb und dem professionellen Inhalt der Anwendung;
· externe Marketing-Dienstleister;
· externe Anbieter von Cloud-Diensten;
· externe Softwareentwickler;
· externe Anbieter von IT-Systemmanagement-Diensten, Computernetzwerken und Hardware.
Das Unternehmen hat mit den Verarbeitern personenbezogener Daten gemäß dem vorstehenden Absatz Verträge über die Verarbeitung personenbezogener Daten abgeschlossen, die mindestens das gleiche Schutzniveau für personenbezogene Daten wie diese Richtlinie gewährleisten.
Unter dem Gesichtspunkt der Weitergabe personenbezogener Daten an Dritte ist der Benutzer berechtigt, andere Benutzer der Anwendung in den Einstellungen seines Benutzerprofils zu markieren, die Lesezugriff auf Statistiken aus der Nutzung der Anwendung durch den Benutzer erhalten. Der Benutzer, der die Statistiken überwachen darf, kann entweder der Elternteil des betreffenden Benutzers oder ein anderer Benutzer der Anwendung sein.
In den Einstellungen seines Benutzerprofils ist der Benutzer auch berechtigt, Lehrer, Tutoren oder Bildungseinrichtungen zu markieren, die Lesezugriff auf Statistiken aus der Nutzung der Anwendung durch den Benutzer erhalten. Beispielsweise kann der Benutzer der Bildungseinrichtung oder dem Tutor erlauben, zu überprüfen, ob der Benutzer seine Hausaufgaben gemacht hat, und so weiter.
Der Nutzer ist berechtigt, die oben beschriebene Benennung anderer Nutzer jederzeit aufzuheben und damit das Tracking seiner Statistiken einem bestimmten Nutzer zur Verfügung zu stellen.
Der Benutzer nimmt ferner zur Kenntnis, dass im Falle der Teilnahme am Diskussionsforum anderen Benutzern der Anwendung sein Benutzername und sein Profilfoto angezeigt werden. Darüber hinaus nimmt der Benutzer zur Kenntnis, dass im Falle seiner Teilnahme an Quiz, Spielen und anderen ähnlichen Aktivitäten innerhalb der Anwendung andere teilnehmende Benutzer die Anzahl der erreichten Punkte (XP), die Anzahl der aufgewendeten Stunden und das Verhältnis von richtig beantworteten Fragen zu falsch beantworteten Fragen in der Anwendung durch den betroffenen Benutzer einsehen können.
Darüber hinaus übermittelt das Unternehmen im Rahmen der Erfüllung seiner gesetzlichen Verpflichtungen personenbezogene Daten an Verwaltungsbehörden und andere öffentliche Behörden, wenn das Unternehmen nach geltendem Recht dazu verpflichtet ist. Insbesondere kann das Unternehmen die in dieser Richtlinie genannten personenbezogenen Daten an Strafverfolgungsbehörden weitergeben, wenn diese dies in Übereinstimmung mit den Gesetzen über Strafverfahren verlangen.
Das Unternehmen übermittelt keine personenbezogenen Daten außerhalb der EU oder an internationale Organisationen und führt auch keine automatisierte Entscheidungsfindung im Einzelfall durch.
F. Art und Weise der Verarbeitung personenbezogener Daten
Das Unternehmen verarbeitet personenbezogene Daten sowohl manuell als auch automatisch. Das Unternehmen führt Aufzeichnungen über alle manuellen und automatisierten Aktivitäten, bei denen personenbezogene Daten verarbeitet werden.
G. Kommerzielle Mitteilungen
Für kommerzielle Mitteilungen des Unternehmens oder Dritter verwendet das Unternehmen die Abkürzung OS oder eine andere geeignete Bezeichnung, aus der klar hervorgeht, dass es sich bei der Kommunikation um eine kommerzielle Kommunikation im Sinne der geltenden Rechtsvorschriften handelt. Aus kommerziellen Mitteilungen, die von einem Unternehmen gesendet werden, geht immer hervor, dass das Unternehmen sein Absender ist. Wir können kommerzielle Mitteilungen entweder auf der Grundlage des berechtigten Interesses des Unternehmens an Kundenkontakte senden, jedoch nur so lange, bis Sie Ihren Widerspruch zum Ausdruck bringen, oder auf der Grundlage einer ausdrücklichen Zustimmung zur Verarbeitung personenbezogener Daten für Marketing- und Geschäftszwecke. In den gesendeten kommerziellen Mitteilungen gibt es auch einen Kontakt, um das Versenden dieser Mitteilungen abzulehnen.
H. Informationen über die Rechte der betroffenen Personen
Gemäß der Verordnung und dem Gesetz hat die betroffene Person ab dem 25. Mai 2018 die folgenden Rechte, wenn sie eine identifizierbare natürliche Person für das Unternehmen ist und ihre Identität nachweist.
1. Recht auf Zugang zu personenbezogenen Daten
Gemäß Artikel 15 der DSGVO hat die betroffene Person das Recht auf Zugang zu personenbezogenen Daten, einschließlich des Rechts, von der Gesellschaft Folgendes zu erhalten:
· Bestätigung, ob personenbezogene Daten verarbeitet werden;
· Informationen über die Zwecke der Verarbeitung, die Kategorien der betroffenen personenbezogenen Daten, die Empfänger, gegenüber denen die personenbezogenen Daten offengelegt wurden oder werden, die geplante Dauer der Verarbeitung, das Bestehen des Rechts, von dem Verantwortlichen die Berichtigung oder Löschung der die betroffene Person betreffenden personenbezogenen Daten oder die Einschränkung ihrer Verarbeitung zu verlangen oder einer solchen Verarbeitung zu widersprechen, das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, alle verfügbaren Informationen über die Herkunft der personenbezogenen Daten, wenn sie nicht von der betroffenen Person erhoben werden, die Tatsache, dass die automatisierte Entscheidungsfindung, einschließlich Profiling, bei der Übermittlung der Daten außerhalb der EU auf der Grundlage geeigneter Garantien erfolgt;
· sofern die Rechte und Freiheiten anderer nicht beeinträchtigt werden, eine Kopie der personenbezogenen Daten.
Im Falle einer wiederholten Anfrage ist das Unternehmen berechtigt, eine angemessene Gebühr für eine Kopie der personenbezogenen Daten zu erheben.
Das Recht auf Bestätigung der Verarbeitung personenbezogener Daten und Informationen kann schriftlich an die Adresse des Firmensitzes ausgeübt werden.
2. Recht auf Berichtigung unrichtiger Daten
Gemäß Art. 16 DSGVO hat die betroffene Person das Recht auf Berichtigung unrichtiger personenbezogener Daten, die das Unternehmen über sie verarbeitet hat. Der Kunde des Unternehmens ist ebenfalls verpflichtet, Änderungen seiner personenbezogenen Daten mitzuteilen und nachzuweisen, dass eine solche Änderung eingetreten ist. Gleichzeitig sind sie verpflichtet, mit dem Unternehmen zusammenzuarbeiten, wenn festgestellt wird, dass die personenbezogenen Daten, die wir über sie verarbeiten, nicht korrekt sind. Wir werden die Reparatur unverzüglich, jedoch immer unter Berücksichtigung der gegebenen technischen Möglichkeiten durchführen. Ein Antrag auf Berichtigung personenbezogener Daten kann an die Adresse des Firmensitzes gerichtet werden.
3. Recht auf Löschung
Gemäß Art. 17 DSGVO hat die betroffene Person das Recht auf Löschung der sie betreffenden personenbezogenen Daten, es sei denn, das Unternehmen weist berechtigte Gründe für die Verarbeitung dieser personenbezogenen Daten nach. Das Unternehmen verfügt über Mechanismen, um eine automatische Anonymisierung oder Löschung personenbezogener Daten zu gewährleisten, falls sie für den Zweck, für den sie verarbeitet wurden, nicht mehr benötigt werden. Wenn die betroffene Person der Ansicht ist, dass ihre personenbezogenen Daten nicht gelöscht wurden, kann sie sich schriftlich an die Adresse des Sitzes des Unternehmens wenden.
4. Recht auf Einschränkung der Verarbeitung
Gemäß Art. 18 DSGVO hat die betroffene Person das Recht auf Einschränkung der Verarbeitung bis zur Erledigung der Beschwerde, wenn sie die Richtigkeit der personenbezogenen Daten oder die Gründe für ihre Verarbeitung bestreitet oder wenn sie der Verarbeitung der personenbezogenen Daten schriftlich an die Adresse des Sitzes des Unternehmens widerspricht.
5. Recht auf Mitteilung über Berichtigung, Löschung oder Einschränkung der Verarbeitung
Gemäß Artikel 19 der DSGVO hat die betroffene Person das Recht, von dem Unternehmen im Falle einer Berichtigung, Löschung oder Einschränkung der Verarbeitung personenbezogener Daten benachrichtigt zu werden. Werden personenbezogene Daten berichtigt oder gelöscht, werden wir einzelne Empfänger darüber informieren, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Auf Verlangen der betroffenen Person können wir Auskunft über diese Empfänger erteilen.
6. Recht auf Datenübertragbarkeit
Gemäß Art. 20 DSGVO hat die betroffene Person das Recht auf Übertragbarkeit der sie betreffenden Daten, die sie dem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format sowie das Recht, von dem Unternehmen die Übermittlung dieser Daten an einen anderen Verantwortlichen zu verlangen.
Stellt die betroffene Person uns im Zusammenhang mit einem Vertrag über die Erbringung von Dienstleistungen oder aufgrund einer Einwilligung personenbezogene Daten zur Verfügung und erfolgt die Verarbeitung mithilfe automatisierter Mittel, so hat sie das Recht, diese Daten von uns in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Soweit technisch machbar, können die Daten auch an den von Ihnen benannten Verantwortlichen übermittelt werden, sofern die Person, die im Auftrag des Verantwortlichen handelt, ordnungsgemäß benannt ist und bevollmächtigt werden kann.
Für den Fall, dass die Ausübung dieses Rechts die Rechte und Freiheiten Dritter beeinträchtigen könnte, kann Ihrem Antrag nicht stattgegeben werden. Der Antrag kann in den Brand Stores des Unternehmens gestellt werden, nachdem die Rechtmäßigkeit des Antrags nachgewiesen wurde.
7. Widerspruchsrecht gegen die Verarbeitung personenbezogener Daten
Gemäß Artikel 21 der DSGVO hat die betroffene Person das Recht, der Verarbeitung ihrer personenbezogenen Daten aufgrund des berechtigten Interesses des Unternehmens zu widersprechen.
Für den Fall, dass das Unternehmen nicht nachweist, dass ein schwerwiegender schutzwürdiger Grund für die Verarbeitung vorliegt, der die Interessen, Rechte und Freiheiten der betroffenen Person überwiegt, wird das Unternehmen die Verarbeitung auf der Grundlage des Widerspruchs unverzüglich beenden. Der Widerspruch kann schriftlich an die Adresse des Sitzes der Gesellschaft gerichtet werden.
8. Recht auf Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten
Eine Einwilligung in die Verarbeitung personenbezogener Daten zu geschäftlichen Zwecken mit Wirkung ab dem 25.5.2018 kann nach Ablauf dieses Datums jederzeit widerrufen werden. Der Widerruf muss durch eine ausdrückliche, verständliche und sichere Willensbekundung erfolgen, entweder telefonisch am Kundenanschluss, im Geschäft des Unternehmens oder am Sitz des Unternehmens.
Die Verarbeitung von Daten aus Cookies kann durch eine Einstellung Ihres Webbrowsers verhindert werden.
9. Automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling
Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Das Unternehmen gibt an, dass es keine automatisierte Entscheidungsfindung ohne den Einfluss des menschlichen Urteilsvermögens mit rechtlichen Auswirkungen für die betroffenen Personen durchführt. Das Unternehmen führt nur Profiling durch, das für die Erfüllung der vertraglichen Verpflichtungen erforderlich ist (siehe oben).
10. Recht auf Kontaktaufnahme mit dem Amt für den Schutz personenbezogener Daten
Betroffene Personen haben das Recht, eine Beschwerde über die Verarbeitung ihrer personenbezogenen Daten durch das Unternehmen bei der folgenden Verwaltungsbehörde einzureichen:
Amt für den Schutz personenbezogener DatenPplk. Sochora 727/27170 00 Praha 7
Webseite: www.uoou.cz
CH. Aktualisierungen der Richtlinien
Angelegenheiten, die nicht ausdrücklich in dieser Richtlinie geregelt sind, werden durch das Gesetz Nr. 110/2019, das Gesetz über die Verarbeitung personenbezogener Daten, geregelt.
Diese Richtlinie zur Verarbeitung personenbezogener Daten tritt am 1. Januar 2024 in Kraft und kann von Zeit zu Zeit aktualisiert werden. Die aktuelle Version finden Sie immer auf der Website des Unternehmens.