Die folgenden Informationen beziehen sich auf die Verarbeitung personenbezogener Daten gemäß Artikel 13 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (im Folgenden „Verordnung“) in Übereinstimmung mit § 19 des Gesetzes Nr. 18/2018 Slg. zum Schutz personenbezogener Daten (im Folgenden „Gesetz“).
Betreiber
Der Gewerbetreibende Tomáš Andrejovský TIM, mit Sitz in 09101 Stropkov, Krátka 1653/3 und der Identifikationsnummer IČO 47917369 (im Folgenden „Betreiber“), betreibt die Website timmont.sk (im Folgenden „Website“), über die Sie mittels der Kontaktdaten Interesse an Informationen oder Bestellungen der angebotenen Waren und Dienstleistungen sowie an jeglicher Kommunikation seitens des Betreibers bekunden können.
Kontakt-E-Mail des Betreibers: info@timmont.sk
Betroffene Person und personenbezogene Daten
Betroffene Person ist jede natürliche Person, die dem Betreiber im Zusammenhang mit der Nutzung der Dienste des Betreibers oder im Zusammenhang mit einem bekundeten Interesse an solchen Diensten personenbezogene Daten zur Verfügung stellt. Betroffene Person ist auch eine natürliche Person, die im Namen einer juristischen Person handelt, wenn diese natürliche Person ihre personenbezogenen Daten im Zusammenhang mit der Nutzung der Dienste des Betreibers oder im Zusammenhang mit einem bekundeten Interesse an solchen Diensten zur Verfügung stellt.
Personenbezogene Daten sind Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, die direkt oder indirekt identifiziert werden kann, insbesondere anhand eines allgemein verwendbaren Identifikators, eines anderen Identifikators wie Name, Nachname, Identifikationsnummer, Standortdaten oder Online-Identifikator, oder anhand eines oder mehrerer Merkmale oder Kennzeichen, die ihre physische Identität, physiologische Identität, genetische Identität, psychische Identität, mentale Identität, wirtschaftliche Identität, kulturelle Identität oder soziale Identität bilden.
Welche Daten verarbeiten wir über Sie?
Der Betreiber verarbeitet Identifikations- und Kontaktdaten (Name, Nachname, E-Mail, Lieferadresse, Telefonkontakt). Weitere personenbezogene Daten, die Sie uns freiwillig in der Kommunikation zur Verfügung stellen, werden gelöscht. Der Betreiber verarbeitet keine personenbezogenen Daten aus besonderen Kategorien personenbezogener Daten.
Identifikations- und Kontaktdaten sind für den Betreiber unerlässlich, um den Abschluss und die Erfüllung von Verträgen zur Erbringung einzelner Dienstleistungen (Bearbeitung von Bestellungen, Lieferung von Waren, Rücksendung von Waren, Bearbeitung von Reklamationen, Zusendung aktueller Informationen zum Bestellstatus, Kontaktaufnahme bei Problemen mit der Lieferung bestellter Waren telefonisch oder per E-Mail) zu gewährleisten. Diese Daten werden auch bei der Bereitstellung von Fachhilfe und Kundensupport verwendet. Die von Ihnen bereitgestellten personenbezogenen Daten sind auch für die vorvertragliche Kommunikation im Zusammenhang mit der Erstellung eines Preisangebots bestimmt.
Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Der Betreiber verarbeitet personenbezogene Daten der betroffenen Personen auf der Grundlage mehrerer Rechtsgrundlagen:
- Die betroffene Person hat ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für mindestens einen bestimmten Zweck erteilt,
- die Verarbeitung personenbezogener Daten ist zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Antrag der betroffenen Person erforderlich,
- die Verarbeitung personenbezogener Daten ist nach einer besonderen Vorschrift oder einem internationalen Vertrag, an den die Slowakische Republik gebunden ist, erforderlich,
- die Verarbeitung personenbezogener Daten ist zur Wahrung der berechtigten Interessen des Betreibers oder eines Dritten erforderlich, es sei denn, diese Interessen überwiegen die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, insbesondere wenn es sich bei der betroffenen Person um ein Kind handelt; diese Rechtsgrundlage gilt nicht für die Verarbeitung personenbezogener Daten durch Behörden bei der Erfüllung ihrer Aufgaben.
Die bereitgestellten personenbezogenen Daten müssen wahrheitsgemäß und aktuell sein, und Änderungen teilen Sie uns bitte mit.
Die Einwilligung zur Verarbeitung personenbezogener Daten wird gemäß der Verordnung erteilt. Der Schutz personenbezogener Daten unterliegt auch dem Gesetz in dem durch diese Vorschrift festgelegten Umfang.
Personenbezogene Daten müssen bereitgestellt werden, da ohne sie keine Kommunikation und Information möglich ist. Ihre personenbezogenen Daten werden in dem für den Verarbeitungszweck erforderlichen Umfang verwendet.
Ihre personenbezogenen Daten werden bis zur Beendigung des Vertrags bzw. bis zur Abwicklung des Vertragsverhältnisses (Begleichung der Verbindlichkeit) gespeichert, es sei denn, gesetzliche Vorschriften erfordern für bestimmte personenbezogene Daten eine andere Aufbewahrungsfrist, jedoch maximal 10 Jahre nach Vertragsbeendigung. Wenn eine Einwilligung zur Verarbeitung personenbezogener Daten erteilt wird, wird diese für einen Zeitraum von 3 Jahren erteilt (Fragen, die über das Kontaktformular gestellt werden und keine vorvertragliche Kommunikation darstellen, sowie Kundenbewertungen). Der Betreiber nutzt in den Geschäftsräumen ein Kameraüberwachungssystem zur Sicherheit natürlicher Personen und zum Schutz des Eigentums. Bei der Verwendung eines Kameraüberwachungssystems (berechtigtes Interesse des Betreibers) beträgt die Aufbewahrungsdauer der Kameraaufzeichnung 14 Tage. Ein berechtigtes Interesse des Betreibers bei der Verarbeitung personenbezogener Daten ist auch das Direktmarketing.
Wir verarbeiten nur allgemeine und keine besonderen Kategorien personenbezogener Daten.
Weitergabe personenbezogener Daten an Dritte
Personenbezogene Daten der betroffenen Person werden auf Anweisung des Betreibers in der Rolle eines Auftragsverarbeiters und zu den vom Betreiber festgelegten Zwecken von einem externen Unternehmen verarbeitet, nämlich dem Ersteller und Betreiber der Website des Betreibers, dem Anbieter von Buchhaltungsdienstleistungen, den Anbietern von Rechts- und Wirtschaftsprüfungsdienstleistungen, dem Anbieter von Marketingdienstleistungen, dem Anbieter von Kurierdiensten, dem Website-Administrator, dem Anbieter von IT-Dienstleistungen (im Folgenden „Auftragsverarbeiter“), wobei der Schutz personenbezogener Daten gemäß den einschlägigen Rechtsvorschriften und den bereitgestellten Informationen gewährleistet wird.
Ihre personenbezogenen Daten werden nicht außerhalb des Gebiets der Europäischen Union weitergegeben, d.h. eine Übermittlung personenbezogener Daten in ein Drittland oder an eine internationale Organisation findet nicht statt.
Personenbezogene Daten werden nicht für automatisierte Einzelentscheidungen einschließlich Profiling verwendet.
Gemäß der Verordnung haben Sie das Recht
- Einwilligung widerrufen – in Fällen, in denen wir Ihre personenbezogenen Daten aufgrund Ihrer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Sie können die Einwilligung elektronisch, schriftlich, durch eine Widerrufserklärung oder persönlich am Sitz des Betreibers widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung personenbezogener Daten, die wir auf dieser Grundlage über Sie verarbeitet haben.
- Recht auf Auskunft – Sie haben das Recht, eine Kopie der personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben, sowie Informationen darüber, wie wir Ihre personenbezogenen Daten verwenden. In den meisten Fällen werden Ihnen Ihre personenbezogenen Daten in schriftlicher Form zur Verfügung gestellt, es sei denn, Sie verlangen eine andere Art der Bereitstellung. Wenn Sie die Bereitstellung dieser Informationen auf elektronischem Wege beantragt haben, werden sie Ihnen elektronisch zur Verfügung gestellt, sofern dies technisch möglich ist.
- Recht auf Berichtigung – wir ergreifen angemessene Maßnahmen, um die Richtigkeit, Vollständigkeit und Aktualität der Informationen, die wir über Sie gespeichert haben, zu gewährleisten. Wenn Sie der Meinung sind, dass die von uns gespeicherten Daten ungenau, unvollständig oder veraltet sind, zögern Sie bitte nicht, uns zu bitten, diese Informationen zu ändern, zu aktualisieren oder zu ergänzen.
- Recht auf Löschung (Recht auf Vergessenwerden) – Sie haben das Recht, uns um die Löschung Ihrer personenbezogenen Daten zu bitten, z. B. wenn die von uns über Sie erhobenen personenbezogenen Daten für den ursprünglichen Verarbeitungszweck nicht mehr erforderlich sind. Ihr Recht muss jedoch unter Berücksichtigung aller relevanten Umstände bewertet werden. Zum Beispiel können wir bestimmte rechtliche und regulatorische Verpflichtungen haben, was bedeutet, dass wir Ihrem Antrag nicht nachkommen können.
- Recht auf Einschränkung der Verarbeitung – unter bestimmten Umständen sind Sie berechtigt, uns aufzufordern, die Verwendung Ihrer personenbezogenen Daten einzustellen. Dies ist beispielsweise der Fall, wenn Sie der Meinung sind, dass die von uns über Sie gespeicherten personenbezogenen Daten ungenau sein könnten oder wenn Sie der Meinung sind, dass wir Ihre personenbezogenen Daten nicht mehr verwenden müssen.
- Recht auf Datenübertragbarkeit – unter bestimmten Umständen haben Sie das Recht, uns um die Übertragung der von Ihnen bereitgestellten personenbezogenen Daten an einen anderen Dritten Ihrer Wahl zu bitten. Das Recht auf Datenübertragbarkeit bezieht sich jedoch nur auf personenbezogene Daten, die wir von Ihnen aufgrund einer Einwilligung oder aufgrund eines Vertrags, dessen Vertragspartei Sie sind, erhalten haben.
- Widerspruchsrecht – Sie haben das Recht, der Verarbeitung von Daten zu widersprechen, die auf unseren berechtigten Interessen beruht. Falls wir keinen zwingenden berechtigten Grund für die Verarbeitung haben und Sie Widerspruch einlegen, werden wir Ihre personenbezogenen Daten nicht weiter verarbeiten.
- Recht auf Einreichung eines Antrags auf Einleitung eines Verfahrens zum Schutz personenbezogener Daten – wenn Sie der Meinung sind, dass Ihre personenbezogenen Daten ungerecht oder unrechtmäßig verarbeitet werden, können Sie eine Beschwerde bei der Aufsichtsbehörde einreichen, die das Amt für den Schutz personenbezogener Daten der Slowakischen Republik, Hraničná 12, 820 07 Bratislava 27, ist. Im Falle einer elektronischen Einreichung des Antrags muss dieser die Anforderungen gemäß § 19 Abs. 1 des Gesetzes Nr. 71/1967 Slg. über das Verwaltungsverfahren (Verwaltungsordnung) erfüllen.
Sofern dem keine gesetzlichen Gründe entgegenstehen und nachgewiesen wird, dass der Widerspruch der betroffenen Person berechtigt ist, ist der Betreiber verpflichtet, die personenbezogenen Daten, deren Verarbeitung die betroffene Person widersprochen hat, unverzüglich zu sperren und zu löschen, sobald die Umstände dies zulassen.
Durch die Bereitstellung personenbezogener Daten und Ihre Anfrage nach Informationen zu den angebotenen Dienstleistungen durch Kontaktaufnahme mit dem Betreiber per E-Mail erteilen Sie Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten gemäß diesen Bedingungen, jedoch nur, wenn Sie dies ausdrücklich erklären. Die Einwilligung der betroffenen Person wird nur verwendet, wenn es sich nicht um vorvertragliche Kommunikation handelt.
Einwilligung zur Verarbeitung personenbezogener Daten
Wenn Sie sich entscheiden, den Betreiber direkt aus Ihrem E-Mail-Postfach zu kontaktieren, empfehlen wir, der Nachricht an den Betreiber die folgende schriftliche Einwilligung zur Verarbeitung personenbezogener Daten beizufügen.
Hiermit erteile ich meine Einwilligung zur Verarbeitung und Weitergabe meiner personenbezogenen Daten (Name, Nachname, E-Mail) gemäß Art. 6 Abs. 1 lit. a) der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) an das Unternehmen Tomáš Andrejovský TIM , IČO: 41038924 , mit Sitz in 09101 Stropkov, Krátka 1653/3, eingetragen beim Bezirksamt Stropkov
Gewerberegisternummer: 770-6213, zum Zweck der Bereitstellung von Informationen über Waren und Dienstleistungen des Betreibers. Ich erkläre, dass alle von mir bereitgestellten personenbezogenen Daten wahrheitsgemäß, korrekt und vollständig sind. Diese Einwilligung ist freiwillig und wird für einen Zeitraum von 3 Jahren erteilt. Diese Einwilligung kann jederzeit schriftlich widerrufen werden.
Sofern die Verarbeitung personenbezogener Daten auf der Einwilligung der betroffenen Person beruht, hat diese Person nach ordnungsgemäßer Identifizierung das Recht, diese Einwilligung jederzeit zu widerrufen an die Kontakt-E-Mail des Betreibers: info@timmont.sk
Darüber hinaus hat die betroffene Person das Recht, sich jederzeit einer Entscheidung des Betreibers nicht zu unterwerfen, die für sie rechtliche Wirkungen oder erhebliche Auswirkungen hätte, wenn eine solche Entscheidung ausschließlich auf der Grundlage automatisierter Verarbeitung ihrer personenbezogenen Daten ergeht. Die betroffene Person hat das Recht, vom Betreiber eine Überprüfung der ergangenen Entscheidung durch eine andere Methode als die automatisierte Verarbeitungsform zu verlangen, wobei der Betreiber dem Antrag der betroffenen Person nachkommen muss, indem die Entscheidung von einer autorisierten Person überprüft wird. Über die Art der Überprüfung und das Ergebnis der Feststellung ist der Betreiber verpflichtet, die betroffene Person spätestens innerhalb von 30 Tagen ab dem Datum des Eingangs ihres Antrags zu informieren. Die betroffene Person ist in diesem Zusammenhang auch berechtigt, sich mit dem Verarbeitungs- und Bewertungsverfahren vertraut zu machen.
Die betroffene Person hat dieses Recht nur dann nicht, wenn dies durch ein besonderes Gesetz vorgesehen ist, das Maßnahmen zur Wahrung der berechtigten Interessen der betroffenen Person regelt, oder wenn der Betreiber im Rahmen vorvertraglicher Beziehungen oder während des Bestehens vertraglicher Beziehungen eine Entscheidung getroffen hat, die dem Antrag der betroffenen Person entsprach, oder wenn der Betreiber aufgrund des Vertrags andere angemessene Maßnahmen zur Wahrung der berechtigten Interessen der betroffenen Person getroffen hat.
Es ist wichtig zu beachten, dass das Recht auf Schutz personenbezogener Daten kein absolutes Recht ist; es muss im Verhältnis zu seiner Funktion in der Gesellschaft bewertet und mit anderen Grundrechten in Einklang gebracht werden, und zwar im Einklang mit dem Grundsatz der Verhältnismäßigkeit. Die Verordnung respektiert alle Grundrechte und wahrt die anerkannten Freiheiten und Grundsätze, wie sie in den Verträgen verankert sind, insbesondere die Achtung des Privat- und Familienlebens, der Wohnung und der Kommunikation, den Schutz personenbezogener Daten, die Gedanken-, Gewissens- und Religionsfreiheit, die Meinungsfreiheit und das Recht auf Information, die unternehmerische Freiheit, das Recht auf einen wirksamen Rechtsbehelf und ein faires Verfahren sowie die kulturelle, religiöse und sprachliche Vielfalt.
Grundsätze der Verarbeitung personenbezogener Daten
Bei den Grundsätzen und Regeln zum Schutz natürlicher Personen bei der Verarbeitung ihrer personenbezogenen Daten sollten deren Grundrechte und Freiheiten, insbesondere das Recht auf Schutz personenbezogener Daten, unabhängig von ihrer Staatsangehörigkeit oder ihrem Wohnsitz, respektiert werden.
Die DSGVO soll zum Aufbau eines Raums der Freiheit, der Sicherheit und des Rechts, zum wirtschaftlichen und sozialen Fortschritt, zur Stärkung und Annäherung der Volkswirtschaften innerhalb des Binnenmarktes und zum Nutzen natürlicher Personen beitragen.
Grundsatz der Rechtmäßigkeit – personenbezogene Daten dürfen nur rechtmäßig und so verarbeitet werden, dass die Grundrechte der betroffenen Person nicht verletzt werden.
Grundsatz der Zweckbindung – personenbezogene Daten dürfen nur für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet werden; die weitere Verarbeitung personenbezogener Daten zu Archivierungszwecken, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gilt, sofern sie mit einer besonderen Vorschrift vereinbar ist und angemessene Garantien zum Schutz der Rechte der betroffenen Person eingehalten werden, nicht als unvereinbar mit dem ursprünglichen Zweck. Bei einer solchen Verarbeitung personenbezogener Daten sind die angemessenen Garantien des Betreibers und des Auftragsverarbeiters für die Rechte der betroffenen Person zu berücksichtigen. Diese Garantien umfassen die Einführung geeigneter und wirksamer technischer und organisatorischer Maßnahmen, insbesondere zur Gewährleistung der Einhaltung des Grundsatzes der Datenminimierung und der Pseudonymisierung.
Grundsatz der Datenminimierung – die verarbeiteten personenbezogenen Daten müssen dem Zweck, für den sie verarbeitet werden, angemessen, relevant und auf das notwendige Maß beschränkt sein.
Grundsatz der Richtigkeit – die verarbeiteten personenbezogenen Daten müssen richtig und erforderlichenfalls auf dem neuesten Stand sein; es müssen angemessene und wirksame Maßnahmen getroffen werden, um sicherzustellen, dass personenbezogene Daten, die im Hinblick auf die Zwecke, für die sie verarbeitet werden, unrichtig sind, unverzüglich gelöscht oder berichtigt werden.
Grundsatz der Speicherbegrenzung – personenbezogene Daten müssen in einer Form gespeichert werden, die die Identifizierung der betroffenen Person nur so lange ermöglicht, wie es für die Zwecke, für die die personenbezogenen Daten verarbeitet werden, erforderlich ist.
Grundsatz der Integrität und Vertraulichkeit – personenbezogene Daten müssen in einer Weise verarbeitet werden, die durch geeignete technische und organisatorische Maßnahmen eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung, unbeabsichtigtem Verlust, Zerstörung oder Beschädigung.
Grundsatz der Rechenschaftspflicht – der Betreiber ist für die Einhaltung der grundlegenden Grundsätze der Verarbeitung personenbezogener Daten, für die Übereinstimmung der Verarbeitung personenbezogener Daten mit den Grundsätzen der Verarbeitung personenbezogener Daten verantwortlich und ist verpflichtet, diese Übereinstimmung mit den Grundsätzen der Verarbeitung personenbezogener Daten auf Verlangen der Behörde nachzuweisen.