Verarbeitung personenbezogener Daten

K-system, spol. s r.o., SNP 2780/170, 965 01 Ziar nad Hronom, Id. Nr.: 31623387, veröffentlicht als Betreiber des Informationssystems diese Datenschutzerklärung zum Zwecke der Einhaltung der Gerechtigkeit und Transparenz gegenüber der betroffenen Personen unter der Bezeichnung

GRUNDSÄTZE BEIM SCHUTZ DER PERSONENBEZOGENER DATEN

Gemäß Art. 13 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr (weiter nur „Verordnung“) und gemäß des Gesetzes NR SR Nr. 18/2018 über den Schutz der personenbezogener Daten und über die Änderung einiger Gesätze (weiter nur „Gesetz zum Schutz der personenbezogener Daten“)

Die personenbezogenen Daten der betroffenen Personen (Mitarbeiter, Kunden) werden in unseren Informationssystemen auf genau definierten rechtlichen Grundlagen verarbeitet. Die Zwecke sind genau bestimmt, namhaft aufgeführt und begründet, wobei bei Verarbeitung der personenbezogenen Daten die Richtlinie gemäß Art. 6 und 9 der Verordnung beachtet wird. (die einzelnen Zwecke und Rechtsgrundlagen sind im Anhang dieser Datenschutzrichtlinie aufgeführt).

Die betroffenen Personen, deren personenbezogene Daten in unseren Informationssystemen zu bestimmten Zwecken verarbeitet werden, können schriftlich oder elektronisch die folgenden Rechte geltend machen:

Auskunftsrecht über die personenbezogene Daten – die betroffene Person hat das Recht eine Bestätigung darüber zu verlangen, ob die betreffende personenbezogene Daten verarbeitet werden und das Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen: Verarbeitungszwecke, die Kategorien personenbezogener Daten, Empfängerkreis, über Ablauf in jeder automatisierten Verarbeitung, bzw. über die Auswirkungen einer derartigen Verarbeitung. Als Betreiber haben wir das Recht alle entsprechenden Maßnahmen zu verwenden, um die Identität der betreffenden Person zu überprüfen, die den Zugang zu den Daten beantragt, insbesondere in Bezug auf Onlinedienste und Identifikatoren (Art. 15, ABl.63, 64 der Verordnung).
Recht auf Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten (Art. 16, Abl.65 der Verordnung).
Recht auf Löschung – „Vergessenwerden“ sofern einer der folgenden Gründe zutrifft: die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig; die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung stützte; bei unrechtmäßigen Verarbeitung der Daten; die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft erhoben (bei Kindern), vorbehaltlich der Einhaltung der Bedingungen gemäß Art.17, ABl.65, 66 der Verordnung.
Recht auf Einschränkung der Verarbeitung – die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, falls: die Richtigkeit der personenbezogenen Daten und anderen Angaben (gemäß Art.18, ABl.67 der Verordnung) von der betroffenen Person bestritten wird, durch vorübergehendes Verschieben ausgewählter personenbezogener Daten in ein anderes Verarbeitungssystem, Zugangssperre für Benutzer zu ausgewählten persönlichen Daten oder die vorübergehende Entfernung der Verarbeitung.
Recht auf Datenübertragbarkeit ist das Recht der betroffenen Person die bereitgestellten personenbezogenen Daten durch Zustimmung oder Vertragserfüllung von einem Verantwortlichen einem anderen Verantwortlichen in einem strukturierten, gängigen und maschinenlesbaren Format, soweit dies technisch machbar ist auch im Einklang mit Art.20, ABl.68 der Verordnung zu übermitteln, mithilfe automatisierter Verfahren. Die Ausübung dieses Rechts lässt Artikel 17 unberührt. Dieses Recht gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
Als betroffene Person haben Sie das Recht gemäß Art.77 der Verordnung eine Beschwerde dem slowakischen Datenschutzamtes einzureichen, falls Sie der Ansicht sind, dass die Verarbeitung der personenbezogenen Daten, die Sie betreffen, der Verordnung oder dem Datenschutzgesetz widerspricht.

Als betroffene Person haben Sie das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung betreffender personenbezogener Daten, Widerspruch einzulegen, auch wenn die Verarbeitung zur Wahrung der berechtigten Interesse des Verantwortlichen der eines Dritten erforderlich ist (außer der Verarbeitung bei Ausübung öffentlicher Gewalt bei Erfüllung ihrer Aufgaben), sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten als betroffener Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie als betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für die Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

K-system, spol. s r.o., SNP 2780/170, 965 01 Ziar nad Hronom hat als Betreiber des Informationssystems alle entsprechenden personellen, organisatorischen und technischen Vorkehrungen getroffen, um Ihre personenbezogene Daten maximal zu schützen, um das Risiko vom Missbrauch, Verlust und dergleichen zu minimieren. Gemäß unserer Verpflichtung nach Artikel 34 der Verordnung informieren wir Sie, als betroffene Person, falls die Verletzung des Schutzes personenbezogener Daten voraussichtlich ein hohes Risiko für die persönlichen Rechte und Freiheiten natürlicher Personen zur Folge hat, so benachrichtigt der Verantwortliche die betroffene Person unverzüglich von der Verletzung.

HINWEIS: Um den Grundsatz der Datenminimierung einzuhalten, sind alle persönlichen Daten, die Sie zur Verfügung stellen, eine notwendige rechtliche oder vertragliche Voraussetzung, für deren Verarbeitung. Nichtgewährung der Pflichtangaben, die für den Abschluss eines Vertrags erforderlich sind, kann dazu führen, dass ein Vertragsverhältnis nicht abgeschlossen wird.

Bei Fragen zum Schutz ihrer persönlichen Daten, einschließlich der Ausübung ihrer Rechte gemäß der Verordnung und dem Datenschutzgesetz, wenden Sie sich bitte an uns oder an unsere verantwortliche Person (falls vorhanden):

Kontaktdaten: Bc. Zuzana Jánošová – Quality Manager

E-mai Adresse: zuzana.janosova@ksystem.eu oder Tel. Nr.: +421 918 341 850

Anhang zu Grundsätzen vom Schutz der personenbezogener Daten

1 BETREIBERWERBUNG

Zweck der Verarbeitung personenbezogener Daten	Veröffentlichung von Mitarbeiterfotos um den guten Betreibernahmen auszubauen, den Betreiber auf seiner Website, in den internen Verwaltungsräumen, in den sozialen Netzwerken oder im Intranet zu fördern.
Bezeichnung des IS	IS Betreiberwerbung
Rechtsgrundlage	Einwilligung der betroffenen Person gemäß Art.6 Abs.1.a) der Verordnung über den Schutz der personenbezogenen Daten, wobei die betroffene Person das Recht hat, seine Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Empfängerkategorien	Keine.
Grenzüberschreitende Übertragung personenbezogener Daten	Findet nicht statt.
Fristen für Löschung personenbezogener Daten	2 Jahre nach Verarbeitungszwecks, bzw. 30 Tage nach Widerruf der Einwilligung
Information über Existenz der automatisierten Entscheidungsfindung, inkl. Profiling	Findet nicht statt
Kategorien von betroffenen Personen	Mitarbeiter des Betreibers, Klienten des Betreibers.

2 ANWENDUNG DER RECHTE VON BETROFFENEN PERSONEN

Zweck der Verarbeitung personenbezogener Daten	Erledigung der Anträge von natürlichen Personen gerichtet zur Ausübung ihrer Rechte als betroffene Personen gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr.
Bezeichnung des IS	IS Ausübung der Rechte von betroffenen Personen
Rechtsgrundlage	Art.6, Abs.1, c), im Einklang mit Art.15 bis 22 und 34 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr.
Empfängerkategorien	Staatsverwaltungsorgane, Behörden und öffentliche Verwaltung gemäß einschlägigen Rechtsvorschriften
Grenzüberschreitende Übertragung personenbezogener Daten	Findet nicht statt
Fristen für Löschung personenbezogener Daten	1 Jahr nach Erledigung des Antrags
Information über Existenz der automatisierten Entscheidungsfindung, inkl. Profiling	Findet nicht statt.
Kategorien von betroffenen Personen	Natürliche Person, die als betroffene Person im Rahmen der vorgesehenen Nutzung des Betreibers, beim Betreiber die Aufforderung zur Ausübung seiner Rechte beantragt

3 WETTBEWERBE AN SOZIALEN NETZWERKEN

Zweck der Verarbeitung personenbezogener Daten	Organisierung und Bewertung verschiedener vom Betreiber der IS organisierten Wettbewerben im Rahmen seines Profils an sozialen Netzwerken. Jede natürliche Person, die im entsprechenden sozialen Netzwerk registriert ist, kann an diesen Wettbewerben teilnehmen. Der Hauptzweck des betreffenden IS ist die Evidenz den Wettbewerbern, Bewertung dieser Wettbewerbe und beiderseitige Kommunikation mit den Teilnehmern und Gewinnern.
Bezeichnung des IS	IS Wettbewerbe an sozialen Netzwerken
Rechtsgrundlage	Einwilligung der betroffenen Person gemäß Art.6 Abs.1.a) der Verordnung über den Schutz der personenbezogenen Daten, wobei die betroffene Person das Recht hat, seine Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Empfängerkategorien	Keine.
Grenzüberschreitende Übertragung personenbezogener Daten	Findet nicht statt
Fristen für Löschung personenbezogener Daten	2 Jahre nach Verarbeitungszwecks, bzw. 30 Tage nach Widerruf der Einwilligung
Information über Existenz der automatisierten Entscheidungsfindung, inkl. Profiling	Findet nicht statt.
Kategorien von betroffenen Personen	- Teilnehmer an von Betreiber organisierten Wettbewerben

4. KUNDENEVIDENZ

Zweck der Verarbeitung personenbezogener Daten	In betreffenden IS kommt es zur Verarbeitung personenbezogener Daten natürlichen Personen – Kunden bei Bestellung von Dienstleistungen oder vom Betreiber angebotener Ware.
Bezeichnung des IS	IS Kundenevidenz
Rechtsgrundlage	berechtigte Interesse gemäß Art.6 Abs.1 Buchstabe f) der Verordnung.
Empfängerkategorien	Staatsverwaltungsorgane, Behörden und öffentliche Verwaltung gemäß einschlägigen Rechtsvorschriften
Grenzüberschreitende Übertragung personenbezogener Daten	Findet nicht statt
Fristen für Löschung personenbezogener Daten	10 Jahre
Information über Existenz der automatisierten Entscheidungsfindung, inkl. Profiling	Findet nicht statt
Kategorien von betroffenen Personen	Natürliche Personen - Klienten

5 MARKETING

Zweck der Verarbeitung personenbezogener Daten	Durchführung von Marketingumfragen und Bereitstellung von Informationen über den Betreiber der betreffenden Person. Es handelt sich um Bereitstellung von Informationen im Zusammenhang mit dem Angebot der Ware und Dienstleistungen des Betreibers oder seinen Geschäftspartnern, einschließlich der Versendung von Informationen über Vorzugsangebote, Produkte und andere Aktivitäten, sowie auch das Versenden von Geschäftsmitteilungen auf elektronischem Wege – per Post/E-mail/oder telefonisch an die von betreffenden Person zur Verfügung gestellten Daten.
Bezeichnung des IS	IS Marketing
Rechtsgrundlage	Einwilligung der betroffenen Person gemäß Art.6 Abs.1.a) der Verordnung über den Schutz der personenbezogenen Daten, wobei die betroffene Person das Recht hat, seine Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Direktmarketing: berechtigte Interesse gemäß Art.6 Abs.1 Buchstabe f) der Verordnung.
Empfängerkategorien	Keine.
Grenzüberschreitende Übertragung personenbezogener Daten	Findet nicht statt
Fristen für Löschung personenbezogener Daten	2 Jahre nach Verarbeitungszwecks, bzw. 30 Tage nach Widerruf der Einwilligung
Information über Existenz der automatisierten Entscheidungsfindung, inkl. Profiling	Findet nicht statt
Kategorien von betroffenen Personen	Natürliche Person – Interessent, der Interesse an Marketinginformationen zeigt