Datenschutzbestimmungen

Sehr geehrter Besucher unserer Website,

Am 25. Mai 2018 trat die Gesetzgebung zum Schutz personenbezogener Daten in Kraft. Daher informieren wir Sie hiermit über die Verarbeitung personenbezogener Daten auf der Grundlage der Verordnung des Europäischen Parlaments und des Rates (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (im Folgenden „DSGVO“) sowie des Gesetzes Nr. 18/2018 Z. z. über den Schutz personenbezogener Daten und zur Änderung und Ergänzung bestimmter Gesetze.

Verantwortlicher: Top privacy s.r.o., Robotnícka 11591/1J, 036 01 Martin, Handelsregisternummer: 51421291, E-Mail-Adresse: info@topprivacy.sk verarbeitet im Rahmen seiner Tätigkeit personenbezogene Daten zu verschiedenen Zwecken; in den meisten Fällen ist die Verarbeitung personenbezogener Daten gemäß einer besonderen Rechtsvorschrift oder einem internationalen Vertrag, an den die Slowakische Republik gebunden ist, erforderlich.

Wir möchten Sie außerdem darüber informieren, wie wir mit Ihren personenbezogenen Daten umgehen, welche Rechte Sie haben und auf welchen Rechtsgrundlagen die Verarbeitung personenbezogener Daten beruht. Bei der Lektüre der Informationen gemäß Artikel 13 und 14 der DSGVO können Sie auf Begriffe stoßen, die wie folgt definiert sind:

Definition der Grundbegriffe

• Einwilligung der betroffenen Person: jede ernsthafte und freiwillig abgegebene, konkrete, informierte und eindeutige Willensbekundung der betroffenen Person in Form einer Erklärung oder einer eindeutigen bestätigenden Handlung, mit der die betroffene Person ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten zum Ausdruck bringt,
• „genetische Daten“: personenbezogene Daten, die sich auf die vererbten oder erworbenen genetischen Merkmale einer natürlichen Person beziehen, die einzigartige Informationen über die Physiologie oder Gesundheit dieser natürlichen Person liefern und die sich insbesondere aus der Analyse einer biologischen Probe dieser natürlichen Person ergeben;
• biometrische Daten: personenbezogene Daten, die das Ergebnis einer speziellen technischen Verarbeitung personenbezogener Daten sind, die sich auf die physischen Merkmale einer natürlichen Person, der physiologischen Merkmale einer natürlichen Person oder der Verhaltensmerkmale einer natürlichen Person und die eine eindeutige Identifizierung dieser natürlichen Person ermöglichen oder bestätigen, wie insbesondere Gesichtsbilder oder daktyloskopische Daten,
• Gesundheitsdaten: personenbezogene Daten, die sich auf die körperliche oder psychische Gesundheit einer natürlichen Person beziehen, einschließlich Daten über die medizinische Versorgung oder Dienstleistungen im Zusammenhang mit der medizinischen Versorgung, aus denen Informationen über ihren Gesundheitszustand hervorgehen,
• Verarbeitung personenbezogener Daten: ein Verarbeitungsvorgang oder eine Reihe von Verarbeitungsvorgängen mit personenbezogenen Daten oder Datensätzen personenbezogener Daten, insbesondere das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Änderung, Abfrage, Einsichtnahme, Nutzung, Bereitstellung durch Übermittlung, Verbreitung oder auf andere Weise, Umgruppierung oder Verknüpfung, Einschränkung, Löschung, unabhängig davon, ob dies mit automatisierten oder nicht automatisierten Mitteln erfolgt,
• Profiling: jede Form der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Merkmale oder Eigenschaften einer natürlichen Person zu bewerten, insbesondere zur Analyse oder Vorhersage von Merkmalen oder Eigenschaften der betroffenen Person in Bezug auf ihre Arbeitsleistung, ihre Vermögensverhältnisse, ihre Gesundheit, persönlichen Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Standort oder Bewegung;
• Pseudonymisierung: die Verarbeitung personenbezogener Daten in einer Weise, dass sie ohne den Einsatz zusätzlicher Informationen keiner bestimmten betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen getrennt gespeichert werden und technische und organisatorische Maßnahmen getroffen werden, um sicherzustellen, dass die personenbezogenen Daten keiner identifizierten oder identifizierbaren natürlichen Person zugeordnet werden können,
• Protokoll: Aufzeichnung des Verlaufs der Aktivitäten eines Nutzers in einem automatisierten Informationssystem,
• Online-Identifikator: ein von einer Anwendung, einem Tool oder einem Protokoll bereitgestellter Identifikator, insbesondere IP-Adresse, Cookies, Anmeldedaten für Online-Dienste, Radiofrequenz-Identifikation, die Spuren hinterlassen können, die insbesondere in Kombination mit eindeutigen Identifikatoren oder anderen Informationen zur Erstellung eines Profils der betroffenen Person und zu deren Identifizierung verwendet werden können,
• ein Informationssystem ist jede strukturierte Sammlung personenbezogener Daten, auf die nach festgelegten Kriterien zugegriffen werden kann, unabhängig davon, ob es sich um ein zentralisiertes, dezentralisiertes oder nach funktionalen oder geografischen Gesichtspunkten verteiltes System handelt,
• betroffene Person: jede natürliche Person, deren personenbezogene Daten verarbeitet werden,
• Verantwortlicher: jeder, der allein oder gemeinsam mit anderen den Zweck und die Mittel der Verarbeitung personenbezogener Daten festlegt und personenbezogene Daten in eigenem Namen verarbeitet; Der Verantwortliche oder die konkreten Anforderungen für dessen Bestimmung können in einer gesonderten Rechtsvorschrift oder einem internationalen Vertrag festgelegt sein, an den die Slowakische Republik gebunden ist, sofern diese Rechtsvorschrift oder dieser Vertrag den Zweck und die Mittel der Verarbeitung personenbezogener Daten festlegt,
• als Empfänger gilt jeder, dem personenbezogene Daten übermittelt werden, unabhängig davon, ob es sich um einen Dritten handelt; als Empfänger gilt nicht eine Behörde, die personenbezogene Daten auf der Grundlage einer besonderen Rechtsvorschrift oder eines internationalen Vertrags verarbeitet, an den die Slowakische Republik gebunden ist, im Einklang mit den Datenschutzvorschriften, die für den jeweiligen Zweck der Verarbeitung personenbezogener Daten gelten,
• als Dritte gilt jeder, der keine betroffene Person, kein Verantwortlicher, kein Auftragsverarbeiter oder eine andere natürliche Person ist, die auf der Grundlage eines Auftrags des Verantwortlichen oder des Auftragsverarbeiters personenbezogene Daten verarbeitet,
• „Verantwortlicher“ bezeichnet die vom Verantwortlichen oder Auftragsverarbeiter benannte Person, die Aufgaben gemäß der DSGVO und dem Gesetz Nr. 18/2018 Z. z. wahrnimmt,
• Vertreter: eine natürliche oder juristische Person mit Sitz, Geschäftsstelle, organisatorischer Einheit, Betriebsstätte oder ständigem Wohnsitz in einem Mitgliedstaat, die vom Verantwortlichen oder Auftragsverarbeiter gemäß Artikel 27 der DSGVO schriftlich beauftragt wurde,
• Unter „Unternehmen“ versteht man eine natürliche Person – einen Unternehmer – oder eine juristische Person, die eine wirtschaftliche Tätigkeit ausübt, unabhängig von ihrer Rechtsform, einschließlich Vereinigungen natürlicher Personen oder Vereinigungen juristischer Personen, die regelmäßig eine wirtschaftliche Tätigkeit ausüben,
• Unter „Unternehmensgruppe“ versteht man das beherrschende Unternehmen und die von ihm beherrschten Unternehmen,
• Unter „Hauptniederlassung“ versteht man:

1. der Ort der zentralen Verwaltung des Verantwortlichen in der Europäischen Union, wenn es sich um einen Verantwortlichen mit Niederlassungen in mehr als einem Mitgliedstaat handelt, es sei denn, die Entscheidungen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten werden in einer anderen Betriebsstätte des Verantwortlichen in der Europäischen Union getroffen und diese andere Betriebsstätte ist befugt, die Umsetzung dieser Entscheidungen durchzusetzen, wobei in diesem Fall die Niederlassung, die diese Entscheidungen getroffen hat, als Hauptniederlassung gilt,
2. anstelle der Hauptverwaltung des Auftragsverarbeiters in der Europäischen Union, wenn es sich um einen Auftragsverarbeiter mit Niederlassungen in mehr als einem Mitgliedstaat handelt oder wenn der Auftragsverarbeiter keine Hauptverwaltung in der Europäischen Union hat, die Niederlassung des Vermittlers in der Europäischen Union, in der im Rahmen der Tätigkeiten der Niederlassung des Vermittlers die wesentlichen Verarbeitungsvorgänge stattfinden, und zwar in dem Umfang, in dem für den Vermittler besondere Pflichten gemäß der DSGVO und dem Gesetz Nr. 18/2018 Z. z. gelten,

• eine internationale Organisation und ihre untergeordneten Stellen, die dem Völkerrecht unterliegen, oder jede andere Einrichtung, die durch ein Abkommen zwischen zwei oder mehr Staaten oder auf der Grundlage eines solchen Abkommens gegründet wurde,
• ein Mitgliedstaat ist ein Staat, der Mitgliedstaat der Europäischen Union oder Vertragspartei des Abkommens über den Europäischen Wirtschaftsraum ist,
• ein Drittland ist ein Staat, der kein Mitgliedstaat ist.

Im folgenden Abschnitt finden Sie die Bezeichnungen der Informationssysteme, die nach dem Zweck der Verarbeitung personenbezogener Daten gegliedert sind; jedes davon enthält detaillierte Informationen gemäß Artikel 13 und 14 der DSGVO, die Ihnen ausführlich erläutern, warum und wie wir Ihre personenbezogenen Daten verarbeiten.

Zwecke der Verarbeitung personenbezogener Daten

Der Verantwortliche verarbeitet personenbezogene Daten seiner Mitarbeiter in folgenden Informationssystemen:

1. LOHN- UND PERSONALWESEN,
2. AKTENVERWALTUNG,
3. BUCHHALTUNGSBELEGE,
4. WERBUNG,

Über Geschäftspartner verarbeitet der Verantwortliche personenbezogene Daten in folgenden Informationssystemen:

1. AKTENVERWALTUNG,
2. BUCHHALTUNGSBELEGE,
3. GESCHÄFTSPARTNER,
4. MARKETING ALS BERECHTIGTES INTERESSE DES VERANTWORTLICHEN.

Über Kunden verarbeitet der Verantwortliche personenbezogene Daten in folgenden Informationssystemen:

1. ARCHIVVERWALTUNG,
2. BUCHHALTUNGSBELEGE,
3. KUNDEN,
4. MARKETING ALS BERECHTIGTES INTERESSE DES BETREIBERS,
5. SCHUTZ VOR DER GELDWÄSCHE.

Über die Geschäftsführer verarbeitet der Betreiber personenbezogene Daten in folgenden Informationssystemen:

1. ENDNUTZER-VORTEILE,
2. LOHN- UND PERSONALWESEN,
3. BUCHHALTUNGSBELEGE,
4. WERBUNG.

Über die Besucher der Website verarbeitet der Betreiber personenbezogene Daten in folgenden Informationssystemen:

1. COOKIES,
2. KONTAKTFORMULAR.

Nicht zuletzt möchten wir Sie über Ihre Rechte gemäß der DSGVO und dem Gesetz Nr. 18/2018 Z. z. über den Schutz personenbezogener Daten sowie über die Änderung und Ergänzung bestimmter Gesetze informieren.

Die betroffene Person hat das Recht auf Auskunft über ihre Daten. Auf Antrag der betroffenen Person stellt der Verantwortliche eine Bestätigung darüber aus, ob personenbezogene Daten der betroffenen Person verarbeitet werden, die sie betreffen. Verarbeitet der Verantwortliche diese personenbezogenen Daten, stellt er auf Antrag der betroffenen Person eine Kopie dieser personenbezogenen Daten aus. Wenn die betroffene Person Informationen auf elektronischem Wege anfordert, werden diese in einem gängigen elektronischen Format, nämlich per E-Mail, bereitgestellt, sofern sie nicht ausdrücklich eine andere Art der Bereitstellung verlangt.

Die betroffene Person hat das Recht auf Berichtigung personenbezogener Daten, sofern der Verantwortliche unrichtige personenbezogene Daten über sie gespeichert hat. Gleichzeitig hat die betroffene Person das Recht auf Vervollständigung unvollständiger personenbezogener Daten. Der Verantwortliche nimmt die Berichtigung bzw. Vervollständigung der personenbezogenen Daten unverzüglich vor, nachdem die betroffene Person ihn dazu aufgefordert hat.

Die betroffene Person hat das Recht auf Löschung (Recht auf Vergessenwerden) der sie betreffenden personenbezogenen Daten, sofern:

1. die personenbezogenen Daten für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind;
2. die betroffene Person die Einwilligung widerruft, auf deren Grundlage die Verarbeitung erfolgt;
3. die betroffene Person der Verarbeitung der personenbezogenen Daten widerspricht;
4. die personenbezogenen Daten unrechtmäßig verarbeitet wurden,
5. der Grund für die Löschung die Erfüllung einer Verpflichtung aus einem Gesetz, einer besonderen Rechtsvorschrift oder einem internationalen Vertrag ist, an den die Slowakische Republik gebunden ist, oder
6. die personenbezogenen Daten im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft an eine Person unter 16 Jahren erhoben wurden.

Die betroffene Person hat kein Recht auf Löschung der personenbezogenen Daten, sofern deren Verarbeitung erforderlich ist:

1. zur Ausübung des Rechts auf freie Meinungsäußerung und auf Information;
2. zur Erfüllung einer Verpflichtung gemäß einem Gesetz, einer besonderen Rechtsvorschrift oder einem internationalen Vertrag, an den die Slowakische Republik gebunden ist, oder zur Erfüllung einer Aufgabe, die im öffentlichen Interesse liegt oder im Rahmen der Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde,
3. aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit,
4. zu Archivierungszwecken im öffentlichen Interesse, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken, sofern es wahrscheinlich ist, dass das Recht auf Löschung die Erreichung der Ziele einer solchen Verarbeitung unmöglich macht oder erheblich erschwert, oder
5. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Verantwortliche löscht die personenbezogenen Daten der betroffenen Personen auf Antrag unverzüglich, nachdem er den Antrag der betroffenen Person als begründet eingestuft hat.

Die betroffene Person hat das Recht auf Einschränkung der Verarbeitung personenbezogener Daten, sofern:

1. sie die Richtigkeit der personenbezogenen Daten durch einen Widerspruch gemäß diesem Artikel bestreitet, und zwar für einen Zeitraum, der es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
2. die Verarbeitung unrechtmäßig ist und die betroffene Person anstelle der Löschung der personenbezogenen Daten eine Einschränkung ihrer Verwendung verlangt;
3. der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigt, die betroffene Person sie jedoch zum Nachweis, zur Geltendmachung oder zur Verteidigung von Rechtsansprüchen benötigt;
4. die betroffene Person hat auf der Grundlage eines berechtigten Anspruchs des Verantwortlichen Widerspruch gegen die Verarbeitung personenbezogener Daten eingelegt, und zwar bis zur Klärung, ob die berechtigten Gründe des Verantwortlichen gegenüber den berechtigten Gründen der betroffenen Person überwiegen.

Sofern die betroffene Person die Einschränkung der Verarbeitung ihrer personenbezogenen Daten beantragt, wird der Verantwortliche ohne Einwilligung der betroffenen Person keine Verarbeitungsvorgänge an den betroffenen Daten vornehmen, mit Ausnahme der Speicherung.

Die betroffene Person wird vom Verantwortlichen informiert, sobald die Einschränkung der Verarbeitung dieser Daten aufgehoben wird.

Die betroffene Person hat das Recht auf Datenübertragbarkeit, d. h. sie hat das Recht, die personenbezogenen Daten, die sie dem Verantwortlichen bereitgestellt hat, zu erhalten, und diese Daten in einem gängigen und maschinenlesbaren Format an einen anderen Verantwortlichen zu übermitteln, sofern die personenbezogenen Daten auf der Grundlage der Einwilligung der betroffenen Person oder aufgrund eines Vertrags erhoben wurden und ihre Verarbeitung automatisiert erfolgt.

Die betroffene Person hat das Recht, jederzeit Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten aus Gründen einzulegen, die sich auf ihre besondere Situation beziehen. Die betroffene Person kann der Verarbeitung ihrer personenbezogenen Daten widersprechen auf der Grundlage:

1. der Rechtsgrundlage der Wahrnehmung von Aufgaben im öffentlichen Interesse oder im Rahmen der Ausübung öffentlicher Gewalt oder der Rechtsgrundlage des berechtigten Interesses des Verantwortlichen,
2. der Verarbeitung personenbezogener Daten zum Zwecke des Direktmarketings,
3. der Verarbeitung zum Zwecke wissenschaftlicher oder historischer Forschung oder zu statistischen Zwecken.

Widerspricht die betroffene Person der Verarbeitung personenbezogener Daten zum Zwecke des Direktmarketings, darf der Verantwortliche ihre personenbezogenen Daten nicht weiter verarbeiten.

Der Verantwortliche prüft den eingegangenen Widerspruch innerhalb einer angemessenen Frist. Der Verantwortliche darf die personenbezogenen Daten nicht weiter verarbeiten, es sei denn, er weist zwingende berechtigte Interessen an der Verarbeitung nach, die die Rechte oder Interessen der betroffenen Person überwiegen, oder Gründe für die Geltendmachung eines Rechtsanspruchs.

Die betroffene Person hat das Recht auf Unterbindung automatisierter individueller Entscheidungen, einschließlich Profiling, wenn der Verantwortliche personenbezogene Daten durch Profiling oder auf ähnliche Weise, die auf einer automatisierten individuellen Entscheidung beruht, verarbeitet.

Die betroffene Person hat das Recht, ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen, sofern die Verarbeitung personenbezogener Daten auf dieser Rechtsgrundlage beruhte.

Die betroffene Person widerruft ihre Einwilligung in der in der Einwilligungserklärung selbst oder in dieser Information angegebenen Weise; falls keine solche Information vorliegt, gilt, dass sie die Einwilligung widerruft, indem sie sich mit ihrem Antrag auf beliebige Weise an den Verantwortlichen wendet. Die Kontaktdaten des Verantwortlichen sind oben angegeben. Die Rechtmäßigkeit der Verarbeitung personenbezogener Daten vor dem Widerruf der Einwilligung auf der Grundlage der erteilten Einwilligung wird durch deren Widerruf nicht berührt.

Die betroffene Person hat das Recht, eine Beschwerde / einen Antrag auf Einleitung eines Verfahrens bei der Aufsichtsbehörde – dem Amt für den Schutz personenbezogener Daten der Slowakischen Republik, Gebäude Park One, Námestie 1. mája 18, 811 06 Bratislava, Tel.: +421 /2/ 3231 3214; E-Mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk, sofern sie der Ansicht ist, dass ihre Rechte im Bereich des Datenschutzes verletzt wurden. Bei Einreichung eines Antrags in elektronischer Form muss dieser die Anforderungen gemäß § 19 Abs. 1 des Gesetzes Nr. 71/1967 Slg. über das Verwaltungsverfahren (Verwaltungsordnung).

Die betroffene Person kann sich mit ihren Anmerkungen und Anträgen bezüglich der Verarbeitung personenbezogener Daten schriftlich oder auf elektronischem Wege unter den oben angegebenen Kontaktdaten an den Verantwortlichen wenden.