Verfahren zur Verarbeitung personenbezogener Daten

Dieses Dokument beschreibt die Art und den Zweck der Verarbeitung personenbezogener Daten durch den Verantwortlichen BENOX, s.r.o., Stavebná 23D, 974 01 Banská Bystrica, ID-Nr.: 36049221 (nachfolgend der „Verantwortliche“) und liefert auch alle weiteren gesetzlich vorgeschriebenen Informationen, einschließlich Informationen über die Rechte der betroffenen Person und darüber, wie diese ausgeübt werden können.

Das Gesetz Nr. 18/2018 Slg. über den Schutz personenbezogener Daten und über die Änderung und Ergänzung einiger Gesetze sowie die Verordnung (EU) 2016/679 zum Schutz personenbezogener Daten (nachfolgend die „Verordnung“) stellen Rechtsvorschriften zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr dar und schützen die Grundrechte und Grundfreiheiten natürlicher Personen, insbesondere im Hinblick auf das Recht auf Schutz personenbezogener Daten.

Gemäß Artikel 4 (1) der Verordnung bezeichnet der Begriff „personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (nachfolgend die „betroffene Person“).

„Verarbeitung“ ist ein Vorgang oder eine Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder Sätzen personenbezogener Daten, die mit oder ohne Hilfe automatisierter Verfahren ausgeführt werden, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung (Artikel 4(2) der Verordnung).

Gemäß Artikel 12 ff. der Verordnung müssen der betroffenen Person auch die entsprechenden Informationen über die Verarbeitungstätigkeiten des Verantwortlichen und über die Rechte der betroffenen Person zur Verfügung gestellt werden.

„Gültigkeit“ da in Zukunft eine Aktualisierung der in diesen Grundsätzen enthaltenen Informationen über die Verarbeitung personenbezogener Daten erforderlich sein kann, ist der Verantwortliche berechtigt, diese Grundsätze jederzeit zu aktualisieren. Diese Fassung der Erklärung wurde am 1.6.2021 herausgegeben.

1. AUF WELCHER GRUNDLAGE DÜRFEN WIR IHRE PERSONENBEZOGENEN DATEN VERARBEITEN?

Die Verarbeitung ist nur rechtmäßig, wenn und soweit mindestens eine der folgenden Bedingungen erfüllt ist:

  • Die betroffene Person hat ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
  • Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
  • Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
  • Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

2. WAS PASSIERT, WENN PERSONENBEZOGENE DATEN NICHT BEREITGESTELLT WERDEN?

Im Falle der Verarbeitung Ihrer personenbezogenen Daten im Rahmen von:

  • Bei der Bereitstellung personenbezogener Daten, die eine gesetzliche oder vertragliche Anforderung darstellen, ist die betroffene Person verpflichtet, diese personenbezogenen Daten bereitzustellen. Ohne die Bereitstellung personenbezogener Daten ist die Bearbeitung einer Bestellung nicht möglich.
  • Abschluss oder Erfüllung eines Vertrags, dessen Vertragspartei Sie sind: Die Nichtbereitstellung der erforderlichen Daten hat zur Folge, dass wir den betreffenden Vertrag nicht abschließen bzw. die vertraglichen Pflichten nicht erfüllen können (z. B. Abschluss eines Kaufvertrags über unseren E-Shop).
  • Jegliche personenbezogenen Daten stellen Sie uns freiwillig zur Verfügung und Sie sind verpflichtet, selbst abzuwägen, in welchem Umfang Sie solche personenbezogenen Daten bereitstellen. Ohne die Bereitstellung bestimmter personenbezogener Daten können wir jedoch nicht auf Ihre Anfrage oder Ihr Anliegen reagieren.

3. WIR ERHALTEN IHRE PERSONENBEZOGENEN DATEN

Ihre personenbezogenen Daten stellen Sie uns am häufigsten zur Verfügung:

  • Wir erhalten sie in erster Linie direkt von Ihnen, beispielsweise aus der Kommunikation mit Ihnen über das Kontaktformular auf unserer Website.
  • Für den Fall, dass Sie unser Kunde bzw. Interessent an unseren Waren oder Dienstleistungen sind.
  • Wenn Sie unser Kunde sind, erhalten wir Ihre personenbezogenen Daten am häufigsten direkt von Ihnen. In diesem Fall ist die Bereitstellung Ihrer personenbezogenen Daten freiwillig, mit Ausnahme der Daten, die für die Fakturierung der von uns bereitgestellten Waren oder Dienstleistungen erforderlich sind.
  • (Unterkunft, Meldepflicht bei der Ausländerpolizei).

4. WAS IST DER ZWECK DER VERARBEITUNG PERSONENBEZOGENER DATEN, WELCHE PERSONENBEZOGENEN DATEN VERARBEITEN WIR, WIE LANGE SPEICHERN WIR IHRE PERSONENBEZOGENEN DATEN?

Der Verantwortliche verarbeitet Ihre personenbezogenen Daten auf folgende Weise / zu folgenden Zwecken:

  • BUCHHALTUNG UND GESCHÄFTSAGENDA
  • Der Zweck ist die Erfüllung gesetzlicher Pflichten des Verantwortlichen, die sich aus besonderen Vorschriften ergeben (z. B. Rechnungslegungsgesetz, Mehrwertsteuergesetz, Einkommensteuergesetz).
  • Rechtsgrundlage (einschließlich der Weitergabe an Dritte): gesetzliche Verpflichtung.
  • Aufbewahrungsdauer: 10 Jahre.
  • GESCHÄFTSKOMMUNIKATION
  • Der Zweck der Verarbeitung ist die Vorbereitung und Durchführung der Geschäftstätigkeiten des Verantwortlichen.
  • Rechtsgrundlage: Berechtigtes Interesse des Verantwortlichen, bestehend im Recht auf unternehmerische Tätigkeit im Umfang der im Auszug aus dem entsprechenden Register eingetragenen Tätigkeitsgegenstände.
  • Aufbewahrungsdauer: abhängig von der Vorbereitung und Dauer der handelsrechtlichen Beziehung sowie vom Ablauf der Verjährungsfrist.
  • KONTAKTFORMULAR
  • Der Hauptzweck der Verarbeitung personenbezogener Daten ist die Erstellung eines Preisangebots auf Anfrage des Kunden.
  • Rechtsgrundlage: Die Verarbeitung personenbezogener Daten ist für die Erfüllung eines Vertrags erforderlich (z. B. eines Kaufvertrags im Sinne von Artikel 6 Abs. 1 Buchst. b) der allgemeinen Verordnung des EP und des Rates (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr) und Sie sind Vertragspartei.
  • Aufbewahrungsdauer: 1 Jahr.
  • E-SHOP
  • Der Hauptzweck der Verarbeitung personenbezogener Daten ist der Verkauf von Waren an Käufer, die Erstellung einer Rechnung und der Versand der Waren.
  • Rechtsgrundlage: Die Verarbeitung personenbezogener Daten ist für die Erfüllung eines Vertrags erforderlich (z. B. eines Kaufvertrags im Sinne von Artikel 6 Abs. 1 Buchst. b) der allgemeinen Verordnung des EP und des Rates (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr) und Sie sind Vertragspartei, oder Sie haben uns um die Durchführung vorvertraglicher Maßnahmen gebeten (z. B. durch Registrierung im E-Shop).
  • Aufbewahrungsdauer: 10 Jahre.
  • PERSONAL- UND LOHNAGENDA
  • Der Zweck der Verarbeitung ist die Vorbereitung und der Abschluss eines Arbeitsvertrags oder einer Vereinbarung über Arbeiten außerhalb des Arbeitsverhältnisses, die Führung von Unterlagen über die Arbeitsfähigkeit, die Lohnauszahlung, Abgaben, die Erfüllung von Pflichten gegenüber staatlichen Verwaltungsbehörden, die Anwesenheitserfassung, die Erfassung von Schulungen, die Erfassung erteilter Ermächtigungen und Vollmachten, die Erfassung von Vermögen oder Ausrüstung, der Abschluss von Vereinbarungen über die materielle Verantwortung, die Erfassung der Ausgabe von Bargeld, die Gewährung von Mitarbeitervorteilen, die Erfassung von Schäden, die von Mitarbeitern am Arbeitsplatz oder am Eigentum des Verantwortlichen (Arbeitgebers) verursacht wurden, die Sicherstellung der Verpflegung, das Kopieren von Dokumenten, die für die Zwecke des Arbeitsverhältnisses oder eines ähnlichen Verhältnisses erforderlich sind, sowie die Erfüllung weiterer gesetzlicher und vertraglicher Pflichten.
  • Rechtsgrundlage: Erfüllung einer gesetzlichen Verpflichtung, Vertragserfüllung, erteilte Einwilligung bzw. berechtigtes Interesse.
  • Aufbewahrungsdauer: während der Dauer des Arbeitsverhältnisses oder eines anderen ähnlichen Verhältnisses bis zur Vollendung des siebzigsten Lebensjahres des (auch ehemaligen) Mitarbeiters.
  • REGISTRATURVERWALTUNG
  • Registraturverwaltung, Bearbeitung der Agenda von Hinweisgebern über gesellschaftsschädliche Tätigkeiten. Der Zweck der Verarbeitung ist die Erfüllung gesetzlicher Pflichten, insbesondere derjenigen, die sich aus dem Gesetz Nr. 395/2002 Slg. über Archive und Registraturen und über die Ergänzung einiger Gesetze in der jeweils geltenden Fassung sowie aus dem Gesetz Nr. 305/2013 Slg. über die elektronische Form der Ausübung der Befugnisse öffentlicher Behörden und über die Änderung und Ergänzung einiger Gesetze ergeben.
  • Rechtsgrundlage: Erfüllung einer gesetzlichen Verpflichtung.
  • Aufbewahrungsdauer: durch besondere Vorschriften festgelegt.
  • KAMERASYSTEM – ÜBERWACHUNG DER RÄUMLICHKEITEN
  • Der Zweck der Überwachung ist der Schutz des Eigentums im überwachten Bereich und der Schutz der sich in diesem Bereich aufhaltenden natürlichen Personen sowie die laufende Beweissicherung über Ursachen, Verlauf und Folgen von Sicherheitsvorfällen.
  • Rechtsgrundlage: Berechtigtes Interesse des Verantwortlichen oder eines Dritten, bestehend im Recht auf Schutz des Eigentums, Schutz der Gesundheit natürlicher Personen und im Recht, die Einhaltung der öffentlichen Ordnung zu verlangen.
  • Aufbewahrungsdauer: 72 Stunden.
  • VERSAND VON NACHRICHTEN ZU ZWECKEN DES DIREKTMARKETINGS UND DER ERNEUTEN KONTAKTAUFNAHME
  • Der Zweck der Verarbeitung im Direktmarketing besteht darin, Ihnen Informationen über aktuelle Neuigkeiten und Produkte anzubieten, die für Sie relevant und interessant sein können.
  • Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist in diesem Fall unser berechtigtes Interesse.
  • Aufbewahrungsdauer: Wir verarbeiten Ihre personenbezogenen Daten zu diesem Zweck, bis Sie Ihre Teilnahme an der Marketingliste stornieren oder sich vom Erhalt von Nachrichten zu Direktmarketingzwecken abmelden (Newsletter).
  • ERFASSUNG DER RECHTE BETROFFENER PERSONEN
  • Der Zweck der Verarbeitung ist die Bearbeitung von Anfragen natürlicher Personen zur Ausübung ihrer Rechte.
  • Rechtsgrundlage: Grundlage ist die Erfüllung einer gesetzlichen Verpflichtung im Sinne von Artikel 6 Abs. 1 Buchst. c) der allgemeinen Verordnung.
  • Aufbewahrungsdauer: 5 Jahre ab dem Tag der Bearbeitung der Anfrage.
  • BEARBEITUNG VON BESCHWERDEN BETROFFENER PERSONEN
  • Der Zweck der Verarbeitung ist eine Eingabe einer natürlichen oder juristischen Person, mit der sie den Schutz ihrer Rechte oder rechtlich geschützten Interessen geltend macht, von denen sie annimmt, dass sie verletzt wurden.
  • Rechtsgrundlage: Grundlage ist die Erfüllung einer gesetzlichen Verpflichtung im Sinne von Artikel 6 Abs. 1 Buchst. c) der allgemeinen Verordnung.
  • Aufbewahrungsdauer: 5 Jahre ab dem Tag der Bearbeitung der Anfrage.

5. WER SIND DIE EMPFÄNGER IHRER PERSONENBEZOGENEN DATEN?

Kategorie der Empfänger: staatliche und öffentliche Verwaltungsbehörden, Selbstverwaltungen, der Administrator der Unternehmenswebsite, Wirtschaftsprüfer, Rechtsanwalt, Gesellschaften, die die Verwaltung und Unterstützung von Informationstechnologien durchführen, Anbieter von Informationsdiensten, in begründeten Fällen Gerichte und Strafverfolgungsbehörden.

6. VERÖFFENTLICHUNG PERSONENBEZOGENER DATEN

Personenbezogene Daten werden nicht veröffentlicht.

7. AUTOMATISIERTE INDIVIDUELLE ENTSCHEIDUNGSFINDUNG

Personenbezogene Daten werden nicht für eine automatisierte individuelle Entscheidungsfindung, einschließlich Profiling, verwendet.

8. ÜBERMITTLUNG PERSONENBEZOGENER DATEN AUSSERHALB DER EUROPÄISCHEN UNION

Eine Übermittlung personenbezogener Daten in ein Drittland oder an eine internationale Organisation findet nicht statt.

9. VERSCHWIEGENHEIT

Wir möchten Ihnen versichern, dass unsere Mitarbeiter und Kooperationspartner, die Ihre personenbezogenen Daten verarbeiten werden, zur Verschwiegenheit über personenbezogene Daten verpflichtet sind. Diese Verschwiegenheit besteht auch nach Beendigung der vertraglichen Beziehungen mit uns fort.

10. SICHERHEIT PERSONENBEZOGENER DATEN

Ihre personenbezogenen Daten sind bei uns sicher. Um unbefugten Zugriff auf und Missbrauch Ihrer personenbezogenen Daten zu verhindern, haben wir angemessene Maßnahmen sowohl technischer als auch organisatorischer Art eingeführt. Der Schutz Ihrer personenbezogenen Daten liegt uns sehr am Herzen. Deshalb überprüfen wir nicht nur regelmäßig ihre Sicherheit, sondern verbessern ihren Schutz auch laufend. Wir bemühen uns, solche Sicherheitsmaßnahmen einzusetzen, die im Hinblick auf den aktuellen Stand der Technik eine ausreichende Sicherheit bieten. Die getroffenen Sicherheitsmaßnahmen werden anschließend regelmäßig aktualisiert.

11. BETROFFENE PERSONEN

Dies sind insbesondere Mitarbeiter, Kunden und jede natürliche Person, deren personenbezogene Daten verarbeitet werden.

12. RECHTE DER BETROFFENEN PERSON

Widerruf der Einwilligung – in Fällen, in denen wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Sie können die Einwilligung elektronisch an die angegebene E-Mail-Adresse, schriftlich oder persönlich am Sitz des Verantwortlichen widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung personenbezogener Daten, die wir auf ihrer Grundlage über Sie verarbeitet haben. Unabhängig davon haben Sie das Recht, jederzeit der Verarbeitung personenbezogener Daten zu widersprechen.

Auskunftsrecht – Sie haben das Recht auf eine Kopie der personenbezogenen Daten, die wir über Sie besitzen, sowie auf Informationen darüber, wie wir Ihre personenbezogenen Daten verwenden. In den meisten Fällen werden Ihnen Ihre personenbezogenen Daten in schriftlicher Papierform zur Verfügung gestellt, sofern Sie keine andere Art der Bereitstellung verlangen. Wenn Sie diese Informationen auf elektronischem Wege angefordert haben, werden sie Ihnen elektronisch zur Verfügung gestellt, sofern dies technisch möglich ist.

Recht auf Berichtigung – wir ergreifen angemessene Maßnahmen, um die Richtigkeit, Vollständigkeit und Aktualität der Informationen, die wir über Sie besitzen, sicherzustellen. Wenn Sie der Meinung sind, dass die uns vorliegenden Daten ungenau, unvollständig oder nicht aktuell sind, zögern Sie bitte nicht, uns zu bitten, diese Informationen zu berichtigen, zu aktualisieren oder zu ergänzen.

Recht auf Löschung (auf Vergessenwerden) – Sie haben das Recht, uns um die Löschung Ihrer personenbezogenen Daten zu bitten, beispielsweise wenn die personenbezogenen Daten, die wir über Sie erhalten haben, für die Erfüllung des ursprünglichen Verarbeitungszwecks nicht mehr erforderlich sind. Ihr Recht muss jedoch unter Berücksichtigung aller relevanten Umstände beurteilt werden. Beispielsweise können wir bestimmten rechtlichen und regulatorischen Pflichten unterliegen, was bedeutet, dass wir Ihrer Anfrage nicht nachkommen können.

Recht auf Einschränkung der Verarbeitung – unter bestimmten Umständen sind Sie berechtigt, uns zu bitten, die Verwendung Ihrer personenbezogenen Daten einzustellen. Dies betrifft beispielsweise Fälle, in denen Sie der Meinung sind, dass die personenbezogenen Daten, die wir über Sie besitzen, ungenau sein könnten, oder in denen Sie der Meinung sind, dass wir Ihre personenbezogenen Daten nicht mehr verwenden müssen.

Recht auf Datenübertragbarkeit – unter bestimmten Umständen haben Sie das Recht, uns um die Übertragung der personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, an einen anderen Dritten Ihrer Wahl zu bitten. Das Recht auf Übertragbarkeit betrifft jedoch nur personenbezogene Daten, die wir von Ihnen auf Grundlage einer Einwilligung oder auf Grundlage eines Vertrags erhalten haben, dessen Vertragspartei Sie sind.

Widerspruchsrecht – Sie haben das Recht, der Datenverarbeitung zu widersprechen, die auf unseren legitimen berechtigten Interessen beruht. Falls wir keinen überzeugenden legitimen berechtigten Grund für die Verarbeitung haben und Sie Widerspruch einlegen, werden wir Ihre personenbezogenen Daten nicht weiter verarbeiten.

Recht auf Einleitung eines Verfahrens zum Schutz personenbezogener Daten – wenn Sie der Meinung sind, dass Ihre personenbezogenen Daten unfair oder rechtswidrig verarbeitet werden, können Sie eine Beschwerde bei der Aufsichtsbehörde einreichen, die das Amt für den Schutz personenbezogener Daten der Slowakischen Republik ist, Hraničná 12, 820 07 Bratislava 27; Tel.-Nr.: +421 /2/ 3231 3214; E-Mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk. Bei elektronischer Einreichung des Antrags muss dieser die Anforderungen gemäß § 19 Abs. 1 des Gesetzes Nr. 71/1967 Slg. über das Verwaltungsverfahren erfüllen (Verwaltungsgebühr).

13. WIE SIE BEI DER AUSÜBUNG IHRER RECHTE VORGEHEN SOLLTEN

Ihre Rechte üben Sie stets bei demjenigen aus, der Ihre personenbezogenen Daten verarbeitet, d. h. beim jeweiligen Verantwortlichen.

Wenn der Verantwortliche einen Datenschutzbeauftragten hat, können Sie Ihre Anfrage auch an diese Person richten.

Die Anfrage kann mündlich, schriftlich, elektronisch oder auf andere Weise gestellt werden (die Datenschutz-Grundverordnung schreibt keine bestimmte Form vor). Wir empfehlen insbesondere die schriftliche oder elektronische Form.

Halten Sie Identifikationsdaten bereit, wie z. B. Vertragsnummer, Ihre ID beim Verantwortlichen, Benutzername oder Passwort usw. — also einen Identifikator, anhand dessen der Verantwortliche Sie in seiner Umgebung identifizieren und Ihnen so die Sie betreffenden Daten zur Verfügung stellen kann.

Der Verantwortliche ist verpflichtet, Ihre Anfrage unverzüglich zu bearbeiten, spätestens innerhalb von 1 Monat nach ihrem Eingang. Bei Komplexität oder einer großen Anzahl von Anfragen sind wir berechtigt, diese Frist um weitere 60 Tage zu verlängern.

Bei wiederholten Anfragen sind wir berechtigt, eine angemessene Verwaltungsgebühr zur Deckung der mit der Erbringung dieser Dienstleistung verbundenen Kosten zu erheben.

14. INFORMATION UND AUSÜBUNG DER RECHTE DER BETROFFENEN PERSON

Zur Ausübung Ihrer Rechte können Sie den Verantwortlichen jederzeit wie folgt kontaktieren:

  • Adresse: BENOX, s.r.o., Stavebná 23D, Banská Bystrica 974 01.
  • E-Mail: hronsky@benox.sk

15. SCHLUSSBESTIMMUNG

Wenn Sie Fragen zum Schutz personenbezogener Daten haben, können Sie sich jederzeit per E-Mail oder per Post an den Sitz des Verantwortlichen wenden. Falls Sie bei uns eines der Rechte der betroffenen Person nach den Rechtsvorschriften zum Schutz personenbezogener Daten ausüben und aus Ihrer Anfrage die Identität des Antragstellers nicht überprüft werden kann, oder falls wir begründete Zweifel an der Identität der Person haben, die die Anfrage stellt, behalten wir uns das Recht vor, diese Person um die Bereitstellung zusätzlicher Informationen zu bitten, die zur Bestätigung der Identität der Person, die diese Anfrage stellt, erforderlich sind.