Richtlinien zur Verarbeitung personenbezogener Daten
1. Einleitende Bestimmungen
Die Gesellschaft EKOM spol. s r. o. (nachfolgend „Gesellschaft“ oder „Verantwortlicher“) verarbeitet personenbezogene Daten natürlicher Personen im Einklang mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates („DSGVO“) sowie dem Gesetz Nr. 18/2018 Slg. über den Schutz personenbezogener Daten.
Ziel dieser Grundsätze ist es, betroffenen Personen angemessene Informationen über die Bedingungen der Verarbeitung personenbezogener Daten bereitzustellen, insbesondere über den Umfang der verarbeiteten Daten, die Zwecke der Verarbeitung, die Rechtsgrundlagen, die Empfänger und die Speicherdauer sowie über die Rechte der betroffenen Personen.
Diese Grundsätze gelten insbesondere für:
- Besucher der Website,
- Geschäftspartner und deren Kontaktpersonen,
- Bewerber um eine Beschäftigung,
- Personen, die die Räumlichkeiten der Gesellschaft betreten.
2. Identifikation des Verantwortlichen
EKOM spol. s r. o.
Priemyselná 3051/18
921 01 Piešťany
Slowakische Republik
E-Mail: gdpr@ekom.sk
Tel.: +421 33 7967 211
3. Grundsätze der Verarbeitung personenbezogener Daten
Die Gesellschaft verarbeitet personenbezogene Daten gemäß den Grundsätzen nach Artikel 5 DSGVO, insbesondere:
- Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz,
- Zweckbindung,
- Datenminimierung,
- Richtigkeit,
- Speicherbegrenzung,
- Integrität und Vertraulichkeit.
Personenbezogene Daten werden ausschließlich in dem Umfang verarbeitet, der zur Erreichung des festgelegten Zwecks erforderlich ist, und für die Dauer, die zur Erfüllung dieses Zwecks notwendig ist.
4. Umfang der verarbeiteten personenbezogenen Daten
Die Gesellschaft verarbeitet personenbezogene Daten insbesondere in folgendem Umfang:
- Identifikationsdaten (Vorname, Nachname, Titel),
- Kontaktdaten (E-Mail-Adresse, Telefonnummer, Anschrift),
- Daten, die sich aus der Kommunikation zwischen der betroffenen Person und der Gesellschaft ergeben,
- berufliche Daten und im Lebenslauf angegebene Daten,
- technische und elektronische Identifikatoren (IP-Adresse, Cookies),
- Bildaufzeichnungen aus dem Kamerasystem,
- beim Betreten des Objekts erfasste Daten.
Der konkrete Umfang der verarbeiteten personenbezogenen Daten hängt vom Zweck der Verarbeitung und von der Art des Rechtsverhältnisses zwischen der betroffenen Person und der Gesellschaft ab.
5. Zwecke der Verarbeitung personenbezogener Daten und Rechtsgrundlagen
5.1 Besuch der Website
Beim Besuch der Website erfolgt eine Verarbeitung personenbezogener Daten mittels Cookies und ähnlicher Technologien.
Personenbezogene Daten können zu folgenden Zwecken verarbeitet werden:
- Sicherstellung des ordnungsgemäßen Funktionierens der Website,
- Analyse des Besucherverkehrs und Optimierung der Inhalte,
- Durchführung von Marketingaktivitäten.
Die Rechtsgrundlage der Verarbeitung ist:
- das berechtigte Interesse des Verantwortlichen gemäß Art. 6 Abs. 1 Buchst. f) DSGVO (im Fall erforderlicher Cookies),
- die Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 Buchst. a) DSGVO (im Fall von Analyse- und Marketing-Cookies).
Einzelheiten zur Verarbeitung personenbezogener Daten mittels Cookies sind in einem gesonderten Dokument aufgeführt: Informationen über Cookies
5.2 Kontaktformulare und Kommunikation
Falls eine betroffene Person die Gesellschaft über das Kontaktformular, per E-Mail oder auf andere Weise kontaktiert, erfolgt eine Verarbeitung personenbezogener Daten in dem Umfang, der zur Bearbeitung der Anfrage erforderlich ist.
Dies betrifft insbesondere:
- Identifikations- und Kontaktdaten,
- den Inhalt der Kommunikation.
Zweck der Verarbeitung ist insbesondere:
- Bearbeitung der Anfrage,
- Kommunikation mit der betroffenen Person,
- gegebenenfalls Vorbereitung eines Vertragsverhältnisses.
Die Rechtsgrundlage der Verarbeitung ist:
- die Durchführung von Maßnahmen vor Abschluss eines Vertrags gemäß Art. 6 Abs. 1 Buchst. b) DSGVO,
- gegebenenfalls die Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 Buchst. a) DSGVO.
Personenbezogene Daten werden für die zur Erfüllung des Zwecks erforderliche Dauer gespeichert, in der Regel höchstens 2 Jahre, sofern besondere Umstände keine längere Speicherung rechtfertigen.
5.3 Geschäftspartner und Kontaktpersonen
Die Gesellschaft verarbeitet personenbezogene Daten natürlicher Personen, die im Namen von Geschäftspartnern handeln, insbesondere im Umfang von Identifikations- und Kontaktdaten.
Zweck der Verarbeitung ist insbesondere:
- Abschluss und Erfüllung von Vertragsverhältnissen,
- Führung der geschäftlichen Kommunikation,
- Erfüllung gesetzlicher Pflichten, die sich aus besonderen Rechtsvorschriften ergeben.
Die Rechtsgrundlage der Verarbeitung ist:
- Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 Buchst. b) DSGVO,
- Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 Buchst. c) DSGVO,
- berechtigtes Interesse gemäß Art. 6 Abs. 1 Buchst. f) DSGVO (insbesondere im Fall gewöhnlicher geschäftlicher Kommunikation).
Personenbezogene Daten werden für die Dauer des Vertragsverhältnisses und anschließend für die durch Rechtsvorschriften vorgeschriebene Dauer gespeichert, insbesondere im Bereich Rechnungswesen und steuerliche Pflichten.
5.4 Bewerber um eine Beschäftigung
Die Gesellschaft verarbeitet personenbezogene Daten von Bewerbern in dem Umfang, der für die Durchführung des Auswahlverfahrens erforderlich ist.
Dies betrifft insbesondere Daten, die enthalten sind in:
- dem Lebenslauf,
- Begleitunterlagen,
- der Kommunikation zwischen dem Bewerber und der Gesellschaft.
Zweck der Verarbeitung ist die Beurteilung der Eignung des Bewerbers und die Durchführung des Auswahlverfahrens.
Die Rechtsgrundlage der Verarbeitung ist:
- die Durchführung von Maßnahmen vor Abschluss eines Arbeitsvertrags gemäß Art. 6 Abs. 1 Buchst. b) DSGVO,
- das berechtigte Interesse des Verantwortlichen gemäß Art. 6 Abs. 1 Buchst. f) DSGVO.
Kommt kein Arbeitsverhältnis zustande, werden die personenbezogenen Daten unverzüglich gelöscht, sofern keine andere Rechtsgrundlage für ihre weitere Speicherung besteht.
5.5 Kamerasystem
In den Räumlichkeiten der Gesellschaft kann ein Kamerasystem betrieben werden.
Zweck der Verarbeitung ist insbesondere:
- Schutz des Eigentums des Verantwortlichen,
- Gewährleistung der Sicherheit von Personen,
- Prävention und Aufklärung rechtswidriger Handlungen.
Die Rechtsgrundlage der Verarbeitung ist das berechtigte Interesse des Verantwortlichen gemäß Art. 6 Abs. 1 Buchst. f) DSGVO.
Bildaufzeichnungen werden für die erforderliche Dauer gespeichert, in der Regel nicht länger als 72 Stunden, sofern es nicht erforderlich ist, sie zur Klärung eines konkreten Vorfalls länger aufzubewahren.
5.6 Besuchererfassung
Beim Betreten des Objekts der Gesellschaft kann im Rahmen der Besuchererfassung eine Verarbeitung personenbezogener Daten erfolgen.
Die verarbeiteten Daten können umfassen:
- Vor- und Nachname,
- Name der Gesellschaft,
- Zeitpunkt des Betretens und Verlassens.
Zweck der Verarbeitung ist die Sicherstellung der Zugangskontrolle zum Objekt und der Schutz der Sicherheit.
Die Rechtsgrundlage der Verarbeitung ist das berechtigte Interesse des Verantwortlichen.
6. Empfänger personenbezogener Daten
Personenbezogene Daten können Dritten zugänglich gemacht werden, insbesondere:
- Anbietern von IT- und technischen Dienstleistungen,
- Anbietern von Marketing- und Analysetools,
- Rechts-, Steuer- und Buchhaltungsberatern,
- Behörden in gesetzlich vorgesehenen Fällen.
Die Gesellschaft hat mit Auftragsverarbeitern Verträge über die Verarbeitung personenbezogener Daten gemäß Artikel 28 DSGVO abgeschlossen.
7. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Drittländer erfolgt nur in dem erforderlichen Umfang, insbesondere im Zusammenhang mit der Nutzung globaler technologischer Lösungen.
Eine solche Übermittlung erfolgt im Einklang mit der DSGVO, insbesondere durch Standardvertragsklauseln oder andere geeignete Garantien.
8. Speicherdauer personenbezogener Daten
Personenbezogene Daten werden für die zur Erfüllung des Verarbeitungszwecks erforderliche Dauer gespeichert, wobei insbesondere Folgendes berücksichtigt wird:
- Art und Zweck der Verarbeitung,
- gesetzliche Pflichten des Verantwortlichen,
- das Erfordernis des Schutzes von Rechtsansprüchen.
9. Rechte der betroffenen Personen
Die betroffene Person hat das Recht:
- Auskunft über personenbezogene Daten zu verlangen,
- auf Berichtigung unrichtiger oder unvollständiger Daten,
- auf Löschung personenbezogener Daten, sofern die gesetzlichen Voraussetzungen erfüllt sind,
- auf Einschränkung der Verarbeitung,
- Widerspruch gegen die Verarbeitung einzulegen,
- auf Datenübertragbarkeit,
- eine Einwilligung jederzeit zu widerrufen,
- eine Beschwerde bei der Aufsichtsbehörde einzureichen.
Aufsichtsbehörde ist das Amt für den Schutz personenbezogener Daten der Slowakischen Republik mit Sitz Námestie 1.mája 18, 811 06 Bratislava; https://dataprotection.gov.sk/uoou/sk.
10. Schlussbestimmungen
Diese Grundsätze können laufend aktualisiert werden. Die aktuelle Fassung ist stets auf der Website der Gesellschaft verfügbar.
