gemäß VERORDNUNG DES EUROPÄISCHEN PARLAMENTS UND DES RATES (EU) 2016/679 vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr und über die Aufhebung der Richtlinie 95/46/EG (Grundverordnung zum Schutz personenbezogener Daten) und Belehrung betroffener Personen (im Folgenden „DSGVO“ genannt)
I. VERWALTER PERSONENBEZOGENER DATEN
BIOVIT IMPEX CO. CZ, s.r.o., mit Sitz: Michelská 1425/84, Prag 4 – Michle, PLZ 141 00, St.-Id.Nr.: 26116693, USt.-Id.Nr.: CZ26116693, eingetragen im Handelsregister des Stadtgerichts Prag, Abteilung C, Einlage 71536, (im Folgenden nur „Verantwortlicher“ genannt) informiert Sie hiermit gemäß Art. 12 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten und über Ihre Rechte.
II. Umfang der Verarbeitung personenbezogener Daten
Personenbezogene Daten werden in dem Umfang verarbeitet, in dem die betroffene Person sie dem Verantwortlichen im Zusammenhang mit dem Abschluss eines Vertrags- oder sonstigen Rechtsverhältnisses mit dem Verantwortlichen zur Verfügung gestellt hat, oder der Verantwortliche sie auf andere Weise erhoben und entsprechend den geltenden gesetzlichen Bestimmungen oder zur Erfüllung gesetzlicher Verpflichtungen des Verantwortlichen verarbeitet hat.
III. Quellen personenbezogener Daten
- direkt von den betroffenen Personen (Registrierung und Käufe über E-Shop, E-Mails, Telefon, Kontaktformular auf der Website usw.)
IV. Kategorien personenbezogener Daten, die verarbeitet werden
- Adress- und Identifikationsdaten, die der eindeutigen und unverwechselbaren Identifizierung der betroffenen Person dienen (z. B. Vorname, Nachname, Anschrift des ständigen Wohnsitzes, St.ID-Nummer, Umsatzsteuer-Identifikationsnummer) und Daten, die eine Kontaktaufnahme mit der betroffenen Person ermöglichen (Kontaktdaten – z. B. Kontaktadresse, Telefonnummer, E-Mail-Adresse und andere ähnliche Informationen)
- Bezahldaten (z. B. Bankverbindung)
- sonstige zur Vertragserfüllung erforderliche Daten
- Daten, die außerhalb der einschlägigen Gesetze bereitgestellt und im Rahmen der Einwilligung der betroffenen Person verarbeitet werden (Verwendung personenbezogener Daten für Zwecke des Personalverfahrens usw.)
V. Kategorien betroffener Personen
- Kunde des Verantwortlichen (nur bei den im E-Shop registrierten Personen)
- Beschäftigte des Verantwortlichen
- Beförderer
- eine andere Person, die in einem Vertragsverhältnis mit dem Verantwortlichen steht
- arbeitssuchende Person
VI. Kategorien der Empfänger von personenbezogenen Daten
- Großhändler
- Finanzinstitute
- Bearbeiter
- im Rahmen der Erfüllung gesetzlicher Verpflichtungen staatliche und andere Behörden, die durch einschlägige Rechtsvorschriften festgelegt sind
VII. Zweck der Verarbeitung personenbezogener Daten
- die in der Einwilligung der betroffenen Person enthaltenen Zwecke
- Verhandlungen hinsichtlich der Vertragsbeziehung
- Vertragserfüllung
- Schutz der Rechte des Verantwortlichen, des Empfängers oder anderer betroffener Personen (z. B. Durchsetzung von Forderungen des Verantwortlichen)
- auf gesetzlicher Grundlage durchgeführte Archivierung
- Auswahlverfahren für offene Stellen
- Erfüllung gesetzlicher Verpflichtungen durch den Verantwortlichen
- Schutz lebenswichtiger Interessen der betroffenen Person
Bei einer Bestellung im E-Shop werden personenbezogene Daten, die für die erfolgreiche Abwicklung der Bestellung erforderlich sind (Vorname, Nachname, Adresse, Telefon, E-Mail), benötigt. Der Zweck der Verarbeitung personenbezogener Daten besteht darin, den Auftrag der betroffenen Person zu erfüllen und die Rechte und Pflichten, die sich aus dem Vertragsverhältnis zwischen der betroffenen Person (Kunde) und dem Verantwortlichen ergeben, auszuüben. Der Zweck der Verarbeitung personenbezogener Daten besteht weiter darin, Werbebotschaften zu versenden und andere Marketingaktivitäten durchzuführen. Rechtsgrundlage für die Verarbeitung personenbezogener Daten sind die Vertragserfüllung gemäß Art. 6 Abs. 1 Buchstabe b) DSGVO, die Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche gemäß Artikel 6 Absatz 1 Buchstabe c) DSGVO unterliegt; und das berechtigte Interesse des Verantwortlichen gemäß Artikel 6 Absatz 1 Buchstabe f) DSGVO. Das berechtigte Interesse des Verantwortlichen ist die Verarbeitung personenbezogener Daten für Direktmarketingzwecke.
VIII. Art der Verarbeitung von personenbezogenen Daten und Datenschutz
Die Verarbeitung personenbezogener Daten erfolgt durch den Verantwortlichen. Die Verarbeitung erfolgt in seinen Räumlichkeiten und am Hauptsitz des Verantwortlichen durch einzelne autorisierte Mitarbeiter des Verantwortlichen ggf. des Bearbeiters. Die Verarbeitung erfolgt durch Computertechnik, bzw. auch manuell für personenbezogene Daten in Papierform, vorbehaltlich der Einhaltung aller Sicherheitsgrundsätze für die Verwaltung und Verarbeitung personenbezogener Daten.
Zu diesem Zweck trifft der Verantwortliche geeignete technische und organisatorische Maßnahmen (gemäß Artikel 25 der DSGVO), um den Schutz personenbezogener Daten zu gewährleisten, insbesondere Maßnahmen zur Verhinderung des unbefugten oder versehentlichen Zugriffs auf personenbezogene Daten, zur Verhinderung ihrer Änderung, Zerstörung oder ihres Verlustes, unbefugter Übertragungen, deren unbefugter Verarbeitung sowie sonstigem Missbrauch personenbezogener Daten. Alle Stellen, denen personenbezogene Daten zur Verfügung gestellt werden können, respektieren das Recht der betroffenen Personen auf Schutz deren Privatsphäre und sind verpflichtet, in Übereinstimmung mit den geltenden gesetzlichen Bestimmungen zum Schutz personenbezogener Daten vorzugehen.
Der Verantwortliche trifft keine automatischen Einzelentscheidungen (einschließlich Profiling) im Sinne von Nr. 22 DSGVO.
IX. Bearbeitungszeit der personenbezogenen Daten
Nach Maßgabe der in den jeweiligen Verträgen, in der Akten- und Aktenvernichtungsordnung des Verantwortlichen oder in den einschlägigen gesetzlichen Vorschriften festgelegten Fristen ist dies die Zeit, die unbedingt erforderlich ist, um die Rechte und Pflichten sowohl aus dem Vertragsverhältnis als auch aus den entsprechenden gesetzlichen Vorschriften zu gewährleisten
X. Belehrung
Der Verantwortliche verarbeitet die Daten mit Zustimmung der betroffenen Person, mit Ausnahme der gesetzlich vorgesehenen Fälle, in denen die Verarbeitung personenbezogener Daten keine Zustimmung der betroffenen Person erfordert.
Gemäß Artikel 6 Absatz 1 der DSGVO kann der Administrator die folgenden Daten ohne Zustimmung der betroffenen Person verarbeiten:
- die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
- die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen, erforderlich;
- die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt, erforderlich;
- die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
- die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
- die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und -freiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.
XI. Rechte der betroffenen Personen
In Übereinstimmung mit Artikel 12 der DSGVO informiert der Verantwortliche auf Anfrage der betroffenen Person die betroffene Person über das Recht auf Zugang zu personenbezogenen Daten und den folgenden Informationen:
- Zweck der Verarbeitung,
- Kategorie der betroffenen personenbezogenen Daten,
- Empfänger oder Kategorien von Empfängern, denen personenbezogene Daten zur Verfügung gestellt wurden oder werden,
- geplanter Zeitraum, für den personenbezogene Daten gespeichert werden,
- alle verfügbaren Informationen über die Quelle personenbezogener Daten,
- falls sie nicht von der betroffenen Person bereitgestellt wurden, über die Tatsache, ob eine automatisierte Entscheidungsfindung einschließlich Profiling stattfindet.
Die betroffene Person hat ferner das Recht, folgendes vom Verantwortlichen zu verlangen:
- den Zugriff auf ihre personenbezogenen Daten gemäß Artikel 15 DSGVO,
- die Berichtigung personenbezogener Daten gemäß Artikel 16 DSGVO,
- das Recht auf Löschung, das Recht auf Vergessenwerden gemäß Artikel 17 DSGVO,
- das Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO,
- das Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO,
- das Recht auf Widerspruch gegen die Verarbeitung gemäß Artikel 21 DSGVO,
- keiner ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung gemäß Artikel 22 DSGVO unterworfen zu werden.
Jede betroffene Person kann, falls sie feststellt oder glaubt, dass der Verantwortliche oder Bearbeiter ihre personenbezogenen Daten unter Verletzung des Schutzes des Privatlebens und Persönlichkeitsrechts der betroffenen Person oder unter Verstoß gegen das Gesetz verarbeitet worden sind, insbesondere wenn die personenbezogenen Daten bezüglich des Zwecks ihrer Verarbeitung ungenau sind:
- Den Verantwortlichen nach einer Erklärung fragen.
- Den Verantwortlichen auffordern, den so erstellten Status zu entfernen. Dabei kann es sich insbesondere um die Sperrung, Berichtigung, Ergänzung oder Löschung personenbezogener Daten handeln.
- Stellt sich der Antrag der betroffenen Person nach Absatz 1 als berechtigt heraus, wird der Verantwortliche den beanstandeten Status unverzüglich entfernen.
- Kommt der Verantwortliche der Aufforderung der betroffenen Person gemäß Absatz 1 nicht nach, hat die betroffene Person das Recht, sich an die Aufsichtsbehörde, d. h. das Amt für den Schutz personenbezogener Daten (=Úřad na ochranu osobních údajů), zu wenden.
- Das Verfahren nach Absatz 1 schließt nicht aus, dass sich die betroffene Person direkt an die Aufsichtsbehörde wendet.
- Der Verantwortliche hat das Recht, ein angemessenes Entgelt für die Bereitstellung der Informationen zu verlangen, welches die für die Bereitstellung der Informationen erforderlichen Kosten nicht übersteigt.
XII. Änderung der Vorschriften zum Schutz personenbezogener Daten
Im Falle von Änderungen der Vorschriften zum Schutz personenbezogener Daten werden wir diese Änderungen auf der Website mitteilen. Daher empfehlen wir, sie regelmäßig zu überprüfen.
XIII. Kontaktieren Sie uns
Wenn Sie Fragen oder Wünsche zu dieser Datenschutzrichtlinie haben, zögern Sie bitte nicht, uns zu kontaktieren unter:
BIOVIT IMPEX CO. CZ, s.r.o.
Michelská 1425/84
Praha 4 – Michle, PLZ 141 00
Telefon/FAX: 00420 241 430 910
E-Mail: info@biovit.czSie können diese Kontaktdaten auch dann verwenden, wenn Sie daran interessiert sind, Informationen, die über die Website über Sie gesammelt wurden, anzuzeigen, zu korrigieren, zu sperren oder zu löschen.