Datenschutzbestimmungen und Informationen zur Verarbeitung personenbezogener Daten

(nachfolgend "Grundsätze")

1. Die Verordnung (EU) 2016/679 (DSGVO) bildet den rechtlichen Rahmen für den Schutz personenbezogener Daten im gesamten Gebiet der EU, der die Rechte ihrer Bürger gegen unbefugten Umgang mit ihren Daten und personenbezogenen Informationen schützt. Die DSGVO übernimmt alle bisherigen Grundsätze des Schutzes und der Verarbeitung von Daten, auf denen das EU-System für den Schutz personenbezogener Daten basiert, und bestätigt, dass der Schutz gemeinsam mit personenbezogenen Daten über Grenzen hinweg reist.
2. In Übereinstimmung damit entwickelt und stärkt die Allgemeine Verordnung die Rechte der betroffenen Personen bei der Verarbeitung in beiden Komponenten: Informationen darüber zu erhalten, welche ihrer Daten verarbeitet werden und warum, und auf die Einhaltung von Regeln zu bestehen, einschließlich der Korrektur des Zustands. Die DSGVO legt systematisch Wert auf die Durchsetzbarkeit der Rechte der Menschen und die Pflichten der Verantwortlichen (die für die Verarbeitung verantwortlich sind).

1. Einleitende Bestimmungen

Für die Zwecke dieser Grundsätze gelten:

1.1 BETREIBER

• Handelsfirma oder Name Gama-Pardubice s.r.o.
• Geschäftssitz oder Geschäftsort Staré náměstí 3, Nemošice, 530 03 Pardubice
• Identifikationsnummer 62026020
• Webanwendung www.gama-pardubice.cz
• Diese Grundsätze treten am 1.1.2023 in Kraft.
• Der Betreiber betreibt die oben genannte Webanwendung. Im Rahmen der Webanwendung verarbeitet der Betreiber die in Abschnitt 3.2 angegebenen personenbezogenen Daten für die unten in Abschnitt 3.3 genannten Zwecke.

1.2 GÜLTIGKEIT DER ANGEGEBENEN DATEN UND AKTIVITÄTEN

In den Grundsätzen sind gültige und ungültige Äußerungen gekennzeichnet. Äußerungen sind in ungeordneten Listen strukturiert.

1.3 VERANTWORTLICHER
Der Verantwortliche ist die Person, die die Daten verwaltet, löscht, vergisst, bearbeitet, überträgt und die Löschung von Daten aus allen Sicherungen gewährleistet.
Name: Martin Turek, E-Mail-Adresse: martin.turek@gama-pardubice.cz

Der Betreiber als Verantwortlicher für personenbezogene Daten informiert hiermit über die Art und den Umfang der Verarbeitung personenbezogener Daten, einschließlich des Umfangs der Rechte des Betroffenen (wie unten definiert) im Zusammenhang mit der Verarbeitung seiner personenbezogenen Daten.

2. Zusammenhängende Dokumente

Diese Grundsätze sind das einzige öffentliche Dokument des Betreibers zum Schutz personenbezogener Daten.

3. Datenschutz und Informationen zur Verarbeitung

3.1 BETROFFENE PERSON

Die betroffene Person ist eine natürliche Person, auf die sich die personenbezogenen Daten beziehen (im Folgenden „betroffene Person“). Eine betroffene Person ist keine juristische Person. Daten, die sich auf juristische Personen beziehen, sind keine personenbezogenen Daten.

3.2 PERSONENBEZOGENE DATEN SIND

Für die Zwecke dieser Richtlinien gelten als personenbezogene Daten:

• E-Mail
• Vor- und Nachname
• Telefon

3.3 ZWECK DER VERARBEITUNG PERSONENBEZOGENER DATEN

Die personenbezogenen Daten der betroffenen Personen werden für folgende Zwecke (Dienstleistungen) verwendet:

• Geschäftstätigkeit – Kommunikation über Anfragen, Auftragsbearbeitung und Vertragsabschluss im Sinne eines Geschäftsabschlusses: Bearbeitung von Geschäftsvorgängen (Bestellungen). Wenn die betroffene Person ihre personenbezogenen Daten nicht zur Verfügung stellt, ist es nicht möglich, einen Vertrag mit dem Betreiber abzuschließen und/oder die sich daraus ergebenden Dienstleistungen zu erbringen. Personenbezogene Daten sind in diesem Zusammenhang erforderlich, um eine bestimmte Dienstleistung oder ein bestimmtes Produkt des Betreibers bereitzustellen. Zum Zwecke der Erfüllung der gesetzlichen Aufbewahrungspflicht von Buchhaltungsunterlagen auf der Grundlage des Gesetzes Nr. 563/1991 Slg., über die Buchhaltung, in der Fassung späterer Vorschriften, werden personenbezogene Daten (mit Ausnahme von E-Mail-Adresse und Telefonnummer) weiterhin verarbeitet und für einen Zeitraum von 5 Jahren ab dem auf das Jahr der Vertragsabschluss zwischen dem Betreiber und der betroffenen Person folgenden Jahr aufbewahrt.
• Geschäftliche Mitteilungen, Newsletter – Versand von Angeboten für Waren oder Dienstleistungen und Nachrichten, die zum Verkauf führen, bis zur Abmeldung der betroffenen Person von der Zustellung von Geschäftsnachrichten. Speicherung von E-Mail-Adresse und Namen beim Verarbeiter Mailchimp zum Zwecke des möglichen zukünftigen Versands von Neuigkeiten im Zusammenhang mit dem angefragten Service und angeforderten Geschäftsinformationen bis die betroffene Person um Löschung bittet. Personenbezogene Daten werden für Marketing- und Geschäftszwecke für die Dauer von 5 Jahren ab Erteilung der Zustimmung verarbeitet.
• Remarketing – Aufnahme in das Remarketing-Publikum, Verarbeitung von Cookies durch Dritte wie Google, Sklik, Facebook. Remarketing dient dazu, Werbung an Webseitenbesucher anzuzeigen für: 30 Tage.
• Verbesserung unserer Dienstleistungen und des Inhalts der Webanwendung (z. B. für den Entwurf der Webanwendung) für die Dauer von: 2 Jahren

3.4 VERARBEITER

Wer sind die Verarbeiter, die von den Verantwortlichen zur Verarbeitung personenbezogener Daten und Drittunternehmen verwendet werden:

• Interne Nachweise von Daten in den Instrumenten: Informationssystem, Buchhaltungssystem und E-Mail-Postfach des Verarbeiters zu den oben genannten Zwecken.
• Google LLC („Google“) mit Sitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA zu den Daten: Cookies für Remarketing-Zwecke, die es ermöglichen, das Subjekt erneut anzusprechen, das in der Vergangenheit die Webseite besucht hat. Anzeigen können ihnen angezeigt werden, wenn sie andere Websites im Google Display-Netzwerk durchsuchen. Remarketing. Der Betreiber verwendet die Dienste von G Suite und Google Cloud Platform, deren Betrieb in Übereinstimmung mit europäischen Datenschutzstandards erfolgt.
• Seznam.cz, IČO: 26168685, zu welchen Daten: Sklik ist ein tschechisches PPC-System von Seznam.cz, das die Anzeigenschaltung in der Suche auf Seznam.cz und auf den meistbesuchten Websites im Internet ermöglicht. Ein Besucher, der über Sklik-Anzeigen kommt, wird dank des in seinem Computer gespeicherten Datensatzes erkannt - einer Cookie-Datei mit einer Gültigkeit von 30 Tagen. Remarketing. Das Subjekt nimmt zur Kenntnis, dass Cookies des Unternehmens auf seinem Gerät gespeichert werden können.
• Facebook Inc., Menlo Park, Kalifornien, USA, zu welchen Daten: Speichert Cookies, um Anzeigen anzupassen und zu messen und eine sicherere Umgebung zu schaffen. Weitere Informationen: https://www.facebook.com/policies/cookies/
• E-Mail-System eines Drittanbieters: Rocket Science Group, LLC in den USA, betreibt MailChimp (http://mailchimp.com/legal/terms/) für Daten und Zwecke: E-Mail-Versand.

3.5 AKZEPTANZ / EINVERSTÄNDNIS MIT DER VERARBEITUNG PERSONENBEZOGENER DATEN

Die Akzeptanz / Zustimmung zur Verarbeitung personenbezogener Daten wird von den Subjekten auf folgende Weise ausgedrückt:

• Die Zustimmung wird durch die Eingabe von personenbezogenen Daten und deren Übermittlung (d. h. durch Klicken auf die entsprechende Schaltfläche) ausgedrückt. Auf der Seite finden sich Informationen zur Verarbeitung personenbezogener Daten. Die Zustimmung ergibt sich aus dem Kontext und dem Prozess. Das Subjekt nimmt zur Kenntnis, dass durch das Absenden des ausgefüllten E-Mail-Formulars die Verarbeitung personenbezogener Daten durch den Betreiber beginnt.

Wenn das Subjekt seine personenbezogenen Daten nicht zur Verfügung stellt, kann der Betreiber die in Abschnitt 3.3 genannten Dienstleistungen nicht erbringen. Personenbezogene Daten sind in diesem Zusammenhang für die Bereitstellung einer bestimmten Dienstleistung oder eines bestimmten Produkts des Betreibers erforderlich.

3.6 NICHTPERSONENBEZOGENE DATEN

Zur Klarheit führen wir die nicht personenbezogenen Daten auf, die wir erfassen, d. h. keine Zustimmung des Subjekts ist erforderlich.

• Cookies, die für den Betrieb der Webanwendung erforderlich sind
• Anonyme Seitenbesuche (z.B. URL, Browser, Geolokation, Betriebssystem des Besuchers)

3.7 RECHTE UND PFLICHTEN

• Der Betreiber wird größtmögliche Anstrengungen unternehmen, um eine unberechtigte Verarbeitung personenbezogener Daten zu verhindern.
• Der Betroffene ist verpflichtet, dem Betreiber nur wahrheitsgemäße und genaue personenbezogene Daten zur Verfügung zu stellen.
• Der Betroffene hat das Recht, seine Einwilligung (in Fällen, in denen die Verarbeitung personenbezogener Daten auf Grundlage der Einwilligung erfolgt) zur Verarbeitung der bereitgestellten personenbezogenen Daten jederzeit per E-Mail an die Adresse des Verantwortlichen zu widerrufen. Der Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten ist jedoch im Umfang und für die Zwecke der Erfüllung gesetzlicher Verpflichtungen durch den Betreiber nicht möglich. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die auf der vor dem Widerruf erteilten Einwilligung beruht. Der Widerruf der Einwilligung hat auch keinen Einfluss auf die Verarbeitung personenbezogener Daten, die der Verantwortliche aufgrund einer anderen Rechtsgrundlage als der Einwilligung verarbeitet (d.h. insbesondere, wenn die Verarbeitung zur Erfüllung eines Vertrags, einer gesetzlichen Verpflichtung oder aus anderen in geltenden Rechtsvorschriften genannten Gründen erforderlich ist).

Der Betroffene hat außerdem das Recht:

• Zugang zu personenbezogenen Daten;
• Berichtigung der bereitgestellten personenbezogenen Daten;
• Löschung der bereitgestellten personenbezogenen Daten;
• Einschränkung der Verarbeitung personenbezogener Daten;
• Beschwerde bei der Datenschutzbehörde einzureichen.

Falls der Betroffene der Ansicht ist, dass der Betreiber die Verarbeitung seiner personenbezogenen Daten in einer Weise durchführt, die gegen den Schutz seines Privat- und Familienlebens oder gegen die einschlägigen Rechtsvorschriften verstößt, insbesondere wenn die personenbezogenen Daten im Hinblick auf den Zweck ihrer Verarbeitung ungenau sind, kann er:

• den Betreiber um eine Erklärung bitten, per E-Mail an die E-Mail-Adresse des Verantwortlichen
• Einspruch gegen die Verarbeitung erheben und per E-Mail an die E-Mail-Adresse des Verantwortlichen verlangen, dass der Betreiber den betreffenden Zustand behebt (z.B. durch Sperren, Berichtigung, Ergänzung oder Löschung personenbezogener Daten). Der Betreiber entscheidet unverzüglich über den Einspruch und informiert den Betroffenen. Kommt der Betreiber dem Einspruch nicht nach, hat der Betroffene das Recht, sich direkt an die Datenschutzbehörde zu wenden. Diese Bestimmung berührt nicht das Recht des Betroffenen, sich mit seinem Anliegen direkt an die Datenschutzbehörde zu wenden.
• Fordert der Betroffene Informationen über den Umfang oder die Art der Verarbeitung seiner personenbezogenen Daten, ist der Betreiber verpflichtet, diese Informationen unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang der Anfrage beim Betreiber an der Adresse des Verantwortlichen zu übermitteln.
• Wenn der Betroffene das Recht auf Zugang zu personenbezogenen Daten in elektronischer Form geltend macht, stellt der Betreiber die angeforderten Informationen ebenfalls in elektronischer Form zur Verfügung, es sei denn, der Betroffene fordert eine andere Art der Informationsbereitstellung.
• Der Betreiber ist berechtigt, im Falle wiederholter und unbegründeter Anträge auf Bereitstellung einer physischen Kopie der verarbeiteten personenbezogenen Daten angemessene Gebühren für die damit verbundenen Verwaltungskosten zu erheben.

4. Schlussbestimmungen

• Alle Rechtsbeziehungen, die im Zusammenhang mit der Verarbeitung personenbezogener Daten entstehen, unterliegen dem Recht der Tschechischen Republik, unabhängig davon, von wo aus der Zugriff auf sie erfolgt ist. Für die Beilegung etwaiger Streitigkeiten im Zusammenhang mit dem Datenschutz zwischen dem Betroffenen und dem Betreiber sind die tschechischen Gerichte zuständig.
• In Bezug auf diese Webanwendung können personenbezogene Daten über internationale Grenzen hinweg an die Standorte der Server übertragen werden, die die Webseiten unterstützen.
• Personen, die ihre personenbezogenen Daten über das Registrierungsformular zur Verfügung stellen, um einen Vertrag mit dem Betreiber abzuschließen oder ihre Zustimmung zur Verarbeitung personenbezogener Daten geben, tun dies freiwillig, in ihrem eigenen Namen, und der Betreiber kontrolliert ihre Aktivitäten in keiner Weise.
• Der Betreiber kann den Wortlaut der Grundsätze ändern oder ergänzen. Der Betreiber informiert die Betroffenen über jede solche Änderung per E-Mail mindestens 30 Tage vor Inkrafttreten der Änderungen.
• Diese Grundsätze treten am in Kapitel 1 angegebenen Tag in Kraft.