INFORMATIONEN FÜR DIE BETROFFENE PERSON IN BEZUG AUF DIE ERHEBUNG UND VERARBEITUNG VON PERSONENBEZOGENEN DATEN welche der Verantwortliche der betroffenen Person zur Verfügung stellt, wenn er personenbezogene Daten von der betroffenen Person erhält
Der Verantwortliche stellt hiermit gemäß Artikel 13 Absätze 1 und 2 der Verordnung des Europäischen Parlaments und des Rates (EU) 2016/679 vom 27. Mai 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (im Folgenden nur „Verordnung“) stellt der Verantwortliche der betroffenen Person, von der der Verantwortliche personenbezogene Daten über sie erhält, die folgenden Informationen zur Verfügung:
Identität und Kontaktdaten des Verantwortlichen:
Der Verantwortliche ist die Handelsgesellschaft HAMAVISS, s.r.o., mit Sitz in Palárikova 3073/6, 934 01 Levice, ID-Nr.: 46 396 772, eingetragen im Handelsregister des Bezirksgerichts Nitra, Sektion: Sro, Einlage-Nr.: 30074/N, Steuer-ID-Nr.: 2023360746, MwSt.-ID-Nr.: SK2023360746, statutarisches Organ: Norbert Ginčai – Geschäftsführer, E-Mail: ngincai@gmail.com, Telefonnummer: 0907 741 420.
Kontaktangaben der verantwortlichen Person:
Die verantwortliche Person ist nicht benannt.
Verarbeitete personenbezogene Daten:
Der Verantwortliche verarbeitet folgende personenbezogene Daten: Vorname, Nachname, Wohnort, Lieferadresse, Rechnungsadresse, Telefonnummer, E-Mail-Adresse, IP-Adresse, Cookies, Kontonummer, Bankname, Unterschrift.
Zwecke der Verarbeitung der personenbezogenen Daten der betroffenen Person:
Die Zwecke der Verarbeitung der personenbezogenen Daten der betroffenen Person sind folgende:
(a) Bearbeitung von Buchungsbelegen
b) Ausführung und Registrierung von Verträgen,
(c) Registrierung von Kunden und Vertragspartnern zum Zwecke des Abschlusses und der Ausführung von Verträgen
(d) die gesetzeskonforme Archivierung von Dokumenten
(e) Schriftverkehr und Kommunikation
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der betroffenen Person:
Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der betroffenen Person ist, je nach den spezifischen personenbezogenen Daten und dem Zweck der Verarbeitung, die Einwilligung der betroffenen Person mit der Verarbeitung personenbezogener Daten, die Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen oder die Erfüllung eines Vertrags, an dem die betroffene Person beteiligt ist.
Angabe der berechtigten Interessen, die von dem Verantwortlichen oder einem Dritten verfolgt werden: Nicht anwendbar.
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten:
Empfänger der personenbezogenen Daten der betroffenen Person können die Angestellten und Mitarbeiter des Verantwortlichen, die Organe und Mitglieder der Organe des Verantwortlichen, die Geschäftspartner, Lieferanten und Auftragnehmer des Verantwortlichen sein, insbesondere: Buchhaltungsgesellschaft, Gesellschaft, die dem Verantwortlichen juristische Dienstleistungen erbringt, Gesellschaft, die Dienstleistungen im Zusammenhang mit der Erstellung und Wartung von Software erbringt, Slovenská pošta, a.s., ein Kurierunternehmen, das von der betroffenen Person für die Lieferung der von ihr bestellten Waren ausgewählt wurde.
Empfänger der personenbezogenen Daten sind auch das Finanzamt und andere staatliche Behörden in den gesetzlich vorgesehenen Fällen.
Informationen über die geplante Übermittlung personenbezogener Daten in ein Drittland: Entfällt.
Aufbewahrungsfrist für personenbezogene Daten:
Die personenbezogenen Daten werden so lange aufbewahrt, wie es für die Erfüllung des Vertrages und die anschließende Archivierung erforderlich ist, wie es das Gesetz vorsieht.
Mitteilung über das Bestehen der einschlägigen Rechte der betroffenen Person:
Die betroffene Person hat unter anderem die folgenden Rechte:
(a) das Recht der betroffenen Person auf Auskunft gemäß Artikel 15 der Verordnung, das Folgendes umfasst
(i) das Recht, von dem Verantwortlichen eine Bestätigung darüber zu erhalten, ob personenbezogenen Daten verarbeitet werden, die die betroffene Person betreffenden;
(ii) wenn die personenbezogenen Daten der betroffenen Person verarbeitet werden, hat sie das Recht auf Auskunft über die verarbeiteten personenbezogenen Daten und das Recht, folgende Informationen zu erhalten:
– Informationen über die Zwecke der Verarbeitung;
– Informationen über die betroffenen Kategorien von personenbezogenen Daten;
– Angaben zu den Empfängern oder Kategorien von Empfängern, an die die personenbezogenen Daten weitergegeben wurden oder werden, insbesondere im Falle von Empfängern in Drittländern oder internationalen Organisationen;
– wenn möglich, Information über die voraussichtliche Aufbewahrungsfrist der personenbezogenen Daten oder, falls dies nicht möglich ist, Information über die Kriterien für die Festlegung dieser Frist;
– Informationen über das Bestehen des Rechts, von dem Verantwortlichen die Berichtigung der die betroffene Person betreffenden personenbezogenen Daten oder deren Löschung oder Einschränkung der Verarbeitung zu verlangen, sowie über das Bestehen des Rechts, einer solchen Verarbeitung zu widersprechen;
– Informationen über das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen;
– wenn die personenbezogenen Daten nicht von der betroffenen Person stammen, alle verfügbaren Informationen über ihre Herkunft;
– Informationen über das Vorliegen einer automatisierten Entscheidungsfindung, einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4. Verordnung und in diesen Fällen zumindest aussagekräftige Informationen über das angewandte Verfahren sowie über die Bedeutung und die voraussichtlichen Folgen einer solchen Verarbeitung personenbezogener Daten für die betroffene Person;
(iii) das Recht, über die angemessenen Garantien gemäß Artikel 46 der Verordnung in Bezug auf die Übermittlung personenbezogener Daten informiert zu werden, wenn personenbezogene Daten an ein Drittland oder eine internationale Organisation übermittelt werden;
(iv) das Recht, eine Kopie der verarbeiteten personenbezogenen Daten zu erteilen, jedoch unter der Voraussetzung, dass das Recht auf Aushändigung einer Kopie der verarbeiteten personenbezogenen Daten sich nicht nachteilig auf die Rechte und Freiheiten anderer auswirken darf;
(b) das Recht der betroffenen Person auf Berichtigung gemäß Artikel 16 der Verordnung, das Folgendes umfasst:
(i) das Recht des Verantwortlichen, unrichtige personenbezogene Daten über die betroffene Person unverzüglich zu berichtigen;
(ii) das Recht, unvollständige personenbezogene Daten der betroffenen Person vervollständigen zu lassen, auch durch eine ergänzende Erklärung der betroffenen Person;
(c) das Recht der betroffenen Person auf Löschung der personenbezogenen Daten („Recht auf Vergessen werden“) gemäß Artikel 17 der Verordnung, die Folgendes umfasst:
(i) das Recht, von dem Verantwortlichen ohne unangemessene Verzögerung die Löschung der die betroffene Person betreffenden personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe gegeben ist:
– Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich;
– die betroffene Person ihre Einwilligung, auf deren Grundlage die Verarbeitung erfolgt, widerruft, sofern es keine andere Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten gibt;
– Die betroffene Person legt gemäß Artikel 21 Absatz 1 der Verordnung Widerspruch gegen die Verarbeitung personenbezogener Daten ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung der personenbezogenen Daten vor oder die betroffene Person legt gemäß Artikel 21 Absatz 2 der Verordnung Widerspruch gegen die Verarbeitung personenbezogener Daten ein;
– die personenbezogenen Daten sind unrechtmäßig verarbeitet worden;
– die personenbezogenen Daten müssen gelöscht werden, um einer rechtlichen Verpflichtung nach dem Recht der Europäischen Union oder dem Recht eines Mitgliedstaats, dem der Verantwortliche unterliegt, nachzukommen;
– die personenbezogenen Daten wurden im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft gemäß Artikel 8 Absatz 1der Verordnung erhoben;
(ii) das Recht des Verantwortlichen, der die personenbezogenen Daten der betroffenen Person weitergegeben hat, angemessene Maßnahmen, einschließlich technischer Maßnahmen, unter Berücksichtigung der verfügbaren Technologie und der Kosten für die Durchführung der Maßnahmen zu ergreifen, um andere für die Verarbeitung Verantwortliche, die personenbezogene Daten verarbeiten, darüber zu informieren, dass die betroffene Person von ihnen die Löschung aller Verweise auf diese personenbezogenen Daten sowie aller Kopien oder Gegenschriften dieser Daten verlangt;
wobei gilt, dass das Recht auf Löschung personenbezogener Daten beinhaltet jedoch die Rechte nach Artikel 17 Absätze 1. und 2. der Verordnung [d. h. mit dem Inhalt der Rechte unter i) und ii) dieses Buchstabens c) des Punktes J. dieses Dokuments] entsteht nicht, solange die Verarbeitung der personenbezogenen Daten erforderlich ist:
1. für die Ausübung des Rechts auf freie Meinungsäußerung und Informationsfreiheit;
2. zur Erfüllung einer rechtlichen Verpflichtung, die eine Verarbeitung nach dem Unionsrecht oder dem Recht eines Mitgliedstaats, dem der Verantwortliche unterliegt, erfordert, oder zur Durchführung einer Aufgabe, die im öffentlichen Interesse liegt oder bei Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
3. aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Artikel 9 Absatz 2 Buchstaben h) und i) der Verordnung, sowie Artikel 9 Absatz 3. der Verordnung;
4. für die im öffentlichen Interesse liegenden Archivierungszwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Absatz 1. der Verordnung, soweit das in Artikel 17 Absatz 1 der Verordnung genannte Recht geeignet ist die Erreichung der mit der Verarbeitung der personenbezogenen Daten verfolgten Zwecke unmöglich zu machen oder ernsthaft zu behindern; oder
5. für die Vorweisung, Ausübung oder Verteidigung von Rechtsansprüchen;
d) das Recht der betroffenen Person auf Einschränkung der Verarbeitung personenbezogener Daten gemäß Artikel 18 der Verordnung, die Folgendes umfasst:
(i) das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung personenbezogener Daten in Bezug auf einen der folgenden Punkte zu verlangen:
– die betroffene Person bestreitet die Richtigkeit der personenbezogenen Daten während einer Frist, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
– die Verarbeitung der personenbezogenen Daten unrechtmäßig ist und die betroffene Person gegen die Löschung der personenbezogenen Daten Einspruch erhebt und stattdessen die Einschränkung ihrer Verwendung verlangt;
– der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigt, die betroffene Person sie jedoch zur Vorweisung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt;
– die betroffene Person hat gemäß Artikel 21 Absatz 1 der Verordnung Widerspruch gegen die Verarbeitung eingelegt. bis geprüft ist, ob die berechtigten Gründe des Verantwortlichen gegenüber den berechtigten Gründen der betroffenen Person überwiegen;
(iii) das Recht, dass in Fällen, in denen die Verarbeitung personenbezogener Daten gemäß Abschnitt J Buchstabe d) Ziffer (i) eingeschränkt wurde, diese eingeschränkt verarbeiteten personenbezogenen Daten – außer zum Zwecke der Vorratsspeicherung – nur mit Einwilligung der betroffenen Person oder zur Vorweisung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden;
(iv) das Recht, im Voraus über die Aufhebung einer Einschränkung der Verarbeitung personenbezogener Daten informiert zu werden;
(e) das Recht der betroffenen Person, der Meldepflicht gegenüber den Empfängern gemäß Artikel 19 der Verordnung nachzukommen, wozu auch gehört:
(i) das Recht des Verantwortlichen, jeden Empfänger, dem personenbezogene Daten übermittelt wurden, über die Berichtigung oder Löschung personenbezogener Daten oder die Einschränkung der Verarbeitung gemäß Artikel 16, Artikel 17 Absatz 1 und Artikel 18 der Verordnung zu unterrichten, sofern sich dies nicht als unmöglich erweist oder einen unverhältnismäßigen Aufwand erfordert;
(ii) das Recht des Verantwortlichen, die betroffene Person über diese Empfänger zu informieren, wenn die betroffene Person dies wünscht;
(f) das Recht der betroffenen Person auf Datenübertragbarkeit gemäß Artikel 20 der Verordnung, das Folgendes umfasst:
(i) das Recht, die betreffenden personenbezogenen Daten, die die betroffene Person betreffen und die sie dem Verantwortlichen zur Verfügung gestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, diese Daten einem anderen Verantwortlichen für die Verarbeitung ohne Behinderung durch den Verantwortlichen zu übermitteln, wenn:
– die Verarbeitung auf der Einwilligung der betroffenen Person gemäß Artikel 6 Absatz 1 Buchstabe a) der Verordnung oder Artikel 9 Absatz 2 Buchstabe a) der Verordnung oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b) der Verordnung beruht und gleichzeitig
– die Verarbeitung mit automatisierten Mitteln erfolgt und gleichzeitig
– das Recht, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, diese Daten ohne Behinderung durch den Verantwortlichen an einen anderen Verantwortlichen zu übermitteln, die Rechte und Freiheiten anderer nicht beeinträchtigen wird;
(ii) das Recht, personenbezogene Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen zu übermitteln, sofern dies technisch machbar ist;
(g) das Widerspruchsrecht der betroffenen Person gemäß Artikel 21 der Verordnung, das Folgendes umfasst:
(i) das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit gegen die Verarbeitung der betreffenden personenbezogenen Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e) oder f) der Verordnung erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling;
(ii) [im Falle der Ausübung des Rechts, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit gegen die Verarbeitung betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe e) oder f) der Verordnung, einschließlich des Rechts auf Widerspruch gegen ein auf diese Bestimmungen gestütztes Profiling] das Recht, die personenbezogenen Daten der betroffenen Person nicht weiter zu verarbeiten, es sei denn, die betroffene Person kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Vorweisung, Ausübung oder Verteidigung von Rechtsansprüchen
(iii) das Recht, jederzeit Widerspruch gegen die Verarbeitung betreffender personenbezogener Daten zum Zwecke der Direktwerbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht; legt die betroffene Person Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung ein, so dürfen die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet werden;
(iv) (in Bezug auf die Nutzung von Diensten der Informationsgesellschaft) das Recht, gegen die automatisierte Verarbeitung personenbezogener Daten unter Verwendung technischer Spezifikationen Widerspruch einzulegen;
(v) das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, gegen die Verarbeitung betreffender personenbezogener Daten Widerspruch einzulegen, wenn diese Daten zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1 der Verordnung verarbeitet werden, es sei denn, die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die aus Gründen des öffentlichen Interesses durchgeführt wird;
h) das Recht der betroffenen Person auf eine automatisierte individuelle Entscheidungsfindung gemäß Artikel 22 der Verordnung, das Folgende umfasst:
(i) das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung personenbezogener Daten – einschließlich Profiling beruht und die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, es sei denn, sie beruht auf Artikel 22 Absatz 2. der Verordnung [d.h. außer wenn die Entscheidung lautet: (a) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, (b) nach dem Recht der Europäischen Union oder dem Recht eines Mitgliedstaats, dem der Verantwortliche unterliegt, zulässig ist und das auch angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person vorsieht, oder (c) auf der ausdrücklichen Einwilligung der betroffenen Person beruht].
Hinweis auf das Recht der betroffenen Person, ihre Einwilligung in die Verarbeitung personenbezogener Daten zu widerrufen:
Die betroffene Person hat das Recht, ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung personenbezogener Daten aufgrund der vor dem Widerruf erteilten Einwilligung berührt wird.
Die betroffene Person hat das Recht, ihre Einwilligung zur Verarbeitung der personenbezogenen Daten jederzeit ganz oder teilweise zu widerrufen. Ein teilweiser Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten kann sich auf eine bestimmte Art von Verarbeitungsvorgang beziehen, während die Rechtmäßigkeit der Verarbeitung personenbezogener Daten im Umfang der übrigen Verarbeitungsvorgänge unberührt bleibt. Ein teilweiser Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten kann sich auf einen oder mehrere bestimmte Verarbeitungszwecke beziehen, während die Rechtmäßigkeit der Verarbeitung personenbezogener Daten für die übrigen Zwecke unberührt bleibt.
Das Recht auf Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten kann von der betroffenen Person in Papierform an die Adresse des für die Verarbeitung Verantwortlichen, die zum Zeitpunkt des Widerrufs der Einwilligung in die Verarbeitung personenbezogener Daten im Handelsregister eingetragen ist, oder in elektronischer Form auf elektronischem Wege (durch Senden einer E-Mail an die in der Identifizierung des Verantwortlichen in diesem Dokument angegebene E-Mail-Adresse des Verantwortlichen oder durch Ausfüllen des veröffentlichten elektronischen Formulars auf der Website des Verantwortlichen ) ausgeübt werden.
Belehrung über das Recht der betroffenen Person, eine Beschwerde bei der Aufsichtsbehörde einzureichen:
Die betroffene Person hat das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn sie der Ansicht ist, dass die Verarbeitung der betreffenden personenbezogenen Daten gegen die Verordnung verstößt; dies gilt unbeschadet sonstiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Die Aufsichtsbehörde in der Slowakischen Republik ist das Amt für den Schutz personenbezogener Daten der Slowakischen Republik, mit Sitz in Hraničná 12, 820 07 Bratislava, ID-Nr.: 36 064 220, E-Mail: statny.dozor@pdp.gov.sk, Telefonnummer: 02/3231 3214.
Informationen über das Bestehen/Nichtbestehen einer Verpflichtung der betroffenen Person zur Bereitstellung personenbezogener Daten:
Der Verantwortliche teilt der betroffenen Person mit, dass die Bereitstellung der personenbezogenen Daten der betroffenen Person für den Abschluss und die Erfüllung des Vertrags erforderlich ist. Der Verantwortliche teilt der betroffenen Person mit, dass sie weder verpflichtet ist, personenbezogene Daten zur Verfügung zu stellen, noch der Verarbeitung zuzustimmen. Die Nichtbereitstellung personenbezogener Daten und/oder die Nichterteilung der Zustimmung zur Verarbeitung personenbezogener Daten hat zur Folge, dass der Verantwortliche den Vertrag nicht abschließen und erfüllen kann.
Informationen in Bezug auf automatisierte Entscheidungsfindung, einschließlich Profiling: nicht anwendbar
