Grundsätze der Verarbeitung und des Schutzes personenbezogener Daten

1. Richtlinien zur Verarbeitung personenbezogener Daten

Die CORNiCO Company, s.r.o. mit Sitz in Diaľničná cesta 16B, 903 01 Senec, Unternehmens-ID 35 752 271 (nachfolgend „Verantwortlicher“ genannt), hat gemäß der Verordnung (EU) 2016/679 DSGVO zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr (nachfolgend „Verordnung“ genannt) und dem Gesetz Nr. 18/2018 Slg. über den Schutz personenbezogener Daten und zur Änderung und Ergänzung bestimmter Gesetze (nachfolgend „Gesetz“ genannt) regelmäßig aktualisierte Sicherheitsmaßnahmen entwickelt. Diese definieren Umfang und Art der Sicherheitsmaßnahmen, die erforderlich sind, um Bedrohungen und Risiken für das Informationssystem zu beseitigen und zu minimieren und Folgendes zu gewährleisten:

• Verfügbarkeit, Integrität und Zuverlässigkeit von Managementsystemen unter Verwendung modernster Informationstechnologien
• Personenbezogene Daten vor Verlust, Beschädigung, Diebstahl, Veränderung und Zerstörung schützen und deren Vertraulichkeit wahren,
• Potenzielle Probleme und Störungsquellen erkennen und verhindern.

Ansprechpartner für die Überwachung der Verarbeitung personenbezogener Daten: rastislav@cornico.sk

 

2. Datenschutzrichtlinie

Ihre personenbezogenen Daten werden gemäß der Datenaufbewahrungsrichtlinie sicher und nur so lange gespeichert, wie es für den Verarbeitungszweck erforderlich ist. Zugriff auf Ihre personenbezogenen Daten haben ausschließlich vom Verantwortlichen autorisierte Personen, die diese gemäß dessen Weisungen verarbeiten. Ihre personenbezogenen Daten werden gemäß den Aufbewahrungsvorschriften des Verantwortlichen gesichert. Die Sicherung der personenbezogenen Daten dient der Prävention von Sicherheitsvorfällen, die insbesondere durch Sicherheitsverletzungen oder Beschädigungen der Integrität der verarbeiteten Daten entstehen könnten.

 

3. Definition der Begriffe
   1. „personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (nachfolgend „betroffene Person“ genannt) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann;
   2. „Verarbeitung“ bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder Datensätzen personenbezogener Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;
   3. „Einschränkung der Verarbeitung“ bedeutet die Kennzeichnung gespeicherter personenbezogener Daten mit dem Ziel, deren künftige Verarbeitung einzuschränken;
   4. „Profiling“ bezeichnet jede Form der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten dazu verwendet werden, bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, insbesondere um Aspekte der betreffenden natürlichen Person in Bezug auf ihre Arbeitsleistung, ihre finanzielle Situation, ihre Gesundheit, ihre persönlichen Vorlieben, ihre Interessen, ihre Zuverlässigkeit, ihr Verhalten, ihren Aufenthaltsort oder ihre Bewegungen zu analysieren oder vorherzusagen;
   5. „Informationssystem“ bezeichnet jeden strukturierten Satz personenbezogener Daten, der nach festgelegten Kriterien zugänglich ist, unabhängig davon, ob es sich um ein zentralisiertes, dezentralisiertes oder verteiltes System auf funktionaler oder geografischer Basis handelt;
   6. „Verantwortlicher“ bezeichnet die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung im Unionsrecht oder im Recht eines Mitgliedstaats festgelegt, so kann der Verantwortliche oder die spezifischen Kriterien für seine Bestimmung im Unionsrecht oder im Recht eines Mitgliedstaats bestimmt werden;
   7. „Auftragsverarbeiter“ bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;
   8. „Dritter“ bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und Personen, die unter der direkten Verantwortung des Verantwortlichen oder des Auftragsverarbeiters mit der Verarbeitung personenbezogener Daten betraut sind;
   9. „Einwilligung der betroffenen Person“ bedeutet jede freiwillig für den konkreten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person, mit der diese durch eine Erklärung oder eine eindeutige bestätigende Handlung ihr Einverständnis zur Verarbeitung der sie betreffenden personenbezogenen Daten erklärt;
   10. „Verletzung des Schutzes personenbezogener Daten“ bedeutet eine Sicherheitsverletzung, die zur versehentlichen oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung oder zum unbefugten Zugriff auf übermittelte, gespeicherte oder anderweitig verarbeitete personenbezogene Daten führt;
   11. „Begründeter und sachlicher Einwand“ bezeichnet einen Einwand gegen einen Entscheidungsentwurf hinsichtlich der Frage, ob ein solcher Einwand vorliegt.
       auf einen Verstoß gegen diese Verordnung oder darauf, ob die beabsichtigte Maßnahme in Bezug auf den Verantwortlichen oder Auftragsverarbeiter mit dieser Verordnung vereinbar ist, muss klar darlegen, wie schwerwiegend die Risiken sind, die der Entwurf des Beschlusses für die Grundrechte und Grundfreiheiten der betroffenen Personen und gegebenenfalls für den freien Verkehr personenbezogener Daten innerhalb der Union darstellt.

 

4. Zwecke der Verarbeitung personenbezogener Daten
   1. Bestellung von Waren/Dienstleistungen → Kaufvertrag

Wir verarbeiten personenbezogene Daten unserer Kunden auf Grundlage eines Vertrags gemäß Artikel 6 Absatz 1 Buchstabe b der Verordnung (die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich) . Die verarbeiteten personenbezogenen Daten umfassen: Anrede, Vorname, Nachname, Unterschrift, Wohnanschrift, Lieferanschrift, Telefonnummer und E-Mail-Adresse. Diese werden gemäß Gesetz Nr. 395/2002 Slg. über Archive und Register gespeichert. Ihre personenbezogenen Daten können an Dritte (unsere Vertragspartner) weitergegeben werden. Eine Liste der Vertragspartner finden Sie unter folgendem Link: https://www.cornico.at/transporte/

1. 2. Anforderungsliste

Die personenbezogenen Daten, die wir über die Kontaktformulare auf unserer Website und per E-Mail verarbeiten, dienen ausschließlich der Bearbeitung Ihrer Anfrage. Mit dem Ausfüllen und Absenden der Anfrage willigen Sie in die Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 Buchst. a DSGVO ein (die betroffene Person hat in die Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke eingewilligt) . Verarbeitete personenbezogene Daten: Name, Vorname, Adresse, Telefonnummer, E-Mail-Adresse. Die personenbezogenen Daten werden nur bis zur Erfüllung des Verarbeitungszwecks gespeichert (maximal 1 Jahr). Sofern Aufbewahrungsfristen nach Handels- und Steuerrecht gelten, richtet sich die Aufbewahrungsfrist nach dem Gesetz Nr. 395/2002 Slg. über Archive und Register. Eine Übermittlung Ihrer personenbezogenen Daten an ein Drittland findet nicht statt. Ihre personenbezogenen Daten werden nicht für automatisierte Einzelentscheidungen, einschließlich Profiling, verwendet.

1. 3. Bonusclub

Wir verarbeiten personenbezogene Daten, die wir über den „Bonus Club“ für unsere registrierten Kunden verarbeiten, gemäß den Allgemeinen Geschäftsbedingungen (AGB) auf Grundlage eines Vertrags nach Art. 6 Abs. 1 Buchst. b) der Verordnung. Die verarbeiteten personenbezogenen Daten umfassen: Anrede, Name, Vorname, Wohnanschrift, Lieferanschrift, Telefonnummer und E-Mail-Adresse. Die Verarbeitung erfolgt für die Dauer des Vertrags. Ihre personenbezogenen Daten können an Dritte (unsere beauftragten Transportunternehmen) weitergegeben werden. Eine Liste der Transportunternehmen finden Sie unter folgendem Link: https://www.cornico.at/transporte/

1. 4. Verarbeitung von Buchhaltungsunterlagen

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen gemäß Artikel 6 Absatz 1 Buchstabe c der Verordnung erforderlich. Die verarbeiteten personenbezogenen Daten umfassen Titel, Vorname, Nachname, Adresse, Telefonnummer, Kontonummer, E-Mail-Adresse und Unterschrift. Sie werden anschließend gemäß Gesetz Nr. 395/2002 Slg. über Archive und Register gespeichert.

1. 5. Beschwerden

Im Falle von Beschwerden werden personenbezogene Daten gemäß Artikel 6 Absatz 1 Buchstabe c der Verordnung verarbeitet. Verarbeitete personenbezogene Daten: Titel, Name, Vorname, Adresse, Telefonnummer, E-Mail-Adresse. Die Speicherung erfolgt anschließend gemäß Gesetz Nr. 395/2002 Slg. über Archive und Register.

1. 6. Inkasso

Im Falle des Forderungseinzugs werden personenbezogene Daten gemäß Artikel 6 Absatz 1 Buchstabe c der Verordnung verarbeitet. Umfang der verarbeiteten personenbezogenen Daten: Name, Vorname, Geburtsdatum, Adresse, Telefonnummer.
E-Mail. Sie werden anschließend gemäß Gesetz Nr. 395/2002 Slg. über Archive und Register gespeichert.

1. 7. Hinrichtungen

Die Verarbeitung personenbezogener Daten ist erforderlich, um die rechtliche Verpflichtung des Verantwortlichen gemäß Artikel 6 Absatz 1 Buchstabe c der Verordnung zu erfüllen. Umfang der verarbeiteten personenbezogenen Daten: allgemeine personenbezogene Daten sowie sonstige personenbezogene Daten, die im Rahmen des Verfahrens erhoben oder bereitgestellt wurden. Diese werden anschließend gemäß Gesetz Nr. 395/2002 Slg. über Archive und Register gespeichert.

1. 8. Bewerberdatensätze

Die Verarbeitung personenbezogener Daten von Bewerbern erfolgt auf Grundlage der gemäß Artikel 6 Absatz 1 Buchstabe a der Verordnung erteilten Einwilligung zur Datenverarbeitung. Der Betreiber kontaktiert ausschließlich erfolgreiche Bewerber. Die personenbezogenen Daten werden ab dem Datum der Einwilligung für einen Zeitraum von 12 Monaten gespeichert.

 

Personenbezogene Daten werden nicht in ein Drittland übermittelt. Personenbezogene Daten werden nicht für automatisierte Einzelentscheidungen, einschließlich Profiling, verwendet.

 

Sie haben das Recht, Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit vor Ablauf der angegebenen Frist zu widerrufen, indem Sie eine Anfrage an die folgende E-Mail-Adresse senden: Sie können Ihre Einwilligung per E-Mail an rastislav@cornico.sk oder schriftlich an die Adresse des Verantwortlichen senden. Bitte vermerken Sie auf dem Umschlag „Widerruf der Einwilligung gemäß DSGVO“. Der Verantwortliche erklärt, dass die Daten im Falle eines schriftlichen Antrags der betroffenen Person auf Beendigung der Verarbeitung ihrer personenbezogenen Daten vor Ablauf der Frist innerhalb von 30 Tagen nach Eingang des Widerrufs gelöscht werden.

1. 9. Newsletter

Wenn Sie möchten, können Sie unseren Newsletter abonnieren, den Sie auf unserer Website finden. www.cornico.at . Ihre personenbezogenen Daten werden ausschließlich zum Versand von Newslettern an die von Ihnen angegebene E-Mail-Adresse verarbeitet. Mit Ihrer Newsletter-Anmeldung stimmen Sie der Verarbeitung Ihrer personenbezogenen Daten zu. Die Verarbeitung erfolgt gemäß Artikel 6 Absatz 1 Buchstabe a der DSGVO. Ihre E-Mail-Adresse wird bis zu Ihrer Abmeldung verarbeitet. Sie können sich jederzeit über den Link „Abmelden“ in jedem Newsletter abmelden. Nach Ihrer Abmeldung erhalten Sie keine Newsletter mehr von uns. Verarbeitete personenbezogene Daten: Ihre E-Mail-Adresse.

1. 10. Überwachung von Gebäuden zum Schutz von Vermögenswerten

Unsere Einrichtung verfügt über ein Kamerainformationssystem, das die Außen- und Innenräume des Betreibers zum Schutz des Eigentums gemäß Artikel 6 Absatz 1 Buchstabe f der Verordnung überwacht. Die Aufzeichnungen des Kamerasystems werden nicht an Dritte weitergegeben. Zugriff darauf haben ausschließlich autorisierte Mitarbeiter des Betreibers und IT-Fachkräfte, die die Wartung durchführen. Personenbezogene Daten, die durch das Kamerasystem erfasst werden, dienen dem Schutz des Eigentums und der Beweisführung in laufenden Verwaltungsverfahren. Werden die aufgezeichneten Daten nicht für strafrechtliche oder ordnungswidrige Verfahren verwendet, werden sie innerhalb von fünf Tagen nach ihrer Erstellung automatisch gelöscht.

1. 11. Aufzeichnungen von Lieferanten und Kundenvertretern

Die Verarbeitung personenbezogener Daten von Lieferanten und Kunden erfolgt gemäß den berechtigten Interessen des Verantwortlichen und gemäß Artikel 6 Absatz 1 Buchstabe f der Verordnung. Die verarbeiteten personenbezogenen Daten umfassen: Anrede, Vorname, Nachname, Berufsbezeichnung, Dienstbezeichnungen, Funktionsbezeichnung, Personalnummer, Fachbereich, Arbeitsort, Telefonnummer, Faxnummer, dienstliche E-Mail-Adresse und Arbeitgeberdaten. Diese Daten werden nach Beendigung des Vertrags oder der Geschäftsbeziehung zehn Jahre lang gespeichert.

1. 12. Direktmarketing

Wir verarbeiten personenbezogene Daten unserer Kunden zu Marketingzwecken (Aktivitäten im Zusammenhang mit dem Angebot von Produkten und zugehörigen Dienstleistungen sowie der Einholung von Meinungen zur Kundenzufriedenheit und zu weiteren Marketingangeboten per E-Mail) auf Grundlage des berechtigten Interesses des Betreibers gemäß Artikel 6 Absatz 1 Buchstabe f der Verordnung. Die verarbeiteten personenbezogenen Daten umfassen Name, Vorname, Adresse, Telefonnummer und E-Mail-Adresse. Sie werden für die Dauer der vertraglichen oder geschäftlichen Beziehung zwischen dem Kunden und dem Betreiber gespeichert.

 

5. Rechte der betroffenen Person
   1. Recht auf Widerruf der Einwilligung – Sofern wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Sie können Ihren Widerruf elektronisch, schriftlich (an die Adresse einer von Ihnen bevollmächtigten Person) oder persönlich in unserem Firmensitz vornehmen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung Ihrer personenbezogenen Daten.
   2. Auskunftsrecht – Sie haben das Recht, eine Kopie der personenbezogenen Daten zu erhalten, die wir über Sie speichern.
      Sie erhalten von uns Informationen darüber, wie wir Ihre personenbezogenen Daten verwenden. In den meisten Fällen erhalten Sie Ihre personenbezogenen Daten schriftlich in Papierform, es sei denn, Sie wünschen eine andere Übermittlungsform. Wenn Sie diese Informationen auf elektronischem Wege angefordert haben, werden sie Ihnen – sofern technisch möglich – elektronisch übermittelt.
   3. Recht auf Berichtigung – wir unternehmen angemessene Schritte, um die Richtigkeit und Vollständigkeit der Angaben sicherzustellen.
      und die Aktualität der Informationen, die wir über Sie speichern. Sollten Sie der Ansicht sein, dass die über Sie gespeicherten Informationen unrichtig, unvollständig oder veraltet sind, zögern Sie bitte nicht, uns um Berichtigung, Aktualisierung oder Ergänzung dieser Informationen zu bitten.
   4. Recht auf Löschung (Recht auf Vergessenwerden) – Sie haben das Recht, uns aufzufordern, Ihre personenbezogenen Daten zu löschen, beispielsweise wenn die von uns über Sie erhobenen personenbezogenen Daten für die Zwecke, für die sie verarbeitet wurden, nicht mehr erforderlich sind. Ihr Recht muss jedoch unter Berücksichtigung aller relevanten Umstände geprüft werden. So können beispielsweise bestimmte rechtliche und regulatorische Verpflichtungen dazu führen, dass wir Ihrer Aufforderung nicht nachkommen können.
   5. Recht auf Einschränkung der Verarbeitung – Unter bestimmten Umständen haben Sie das Recht, uns aufzufordern, die Verwendung Ihrer personenbezogenen Daten einzustellen. Dies gilt beispielsweise, wenn Sie der Ansicht sind, dass die von uns gespeicherten personenbezogenen Daten unrichtig sind oder dass wir diese nicht mehr benötigen.
   6. Recht auf Datenübertragbarkeit – Unter bestimmten Umständen haben Sie das Recht, uns aufzufordern, Ihre uns bereitgestellten personenbezogenen Daten an einen von Ihnen gewählten Dritten zu übertragen. Dieses Recht gilt jedoch nur für personenbezogene Daten, die wir aufgrund Ihrer Einwilligung oder eines Vertrags, dessen Vertragspartei Sie sind, von Ihnen erhoben haben.
   7. Widerspruchsrecht – Sie haben das Recht, der Datenverarbeitung zu widersprechen, die auf unseren berechtigten Interessen beruht. Sofern wir keinen zwingenden berechtigten Grund für die Verarbeitung haben und Sie Widerspruch einlegen, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten.

 

Wenn Sie der Meinung sind, dass Ihre bei uns gespeicherten personenbezogenen Daten unrichtig oder unvollständig sind, kontaktieren Sie uns bitte.

Wenn Sie der Art und Weise, wie wir Ihre personenbezogenen Daten verarbeiten, widersprechen möchten, kontaktieren Sie bitte unseren Datenschutzbeauftragten per E-Mail unter: rastislav@cornico.sk oder schriftlich an die Adresse:

CORNiCO Company, sro

Autobahn 16B

903 01 Senec

Unser zuständiger Ansprechpartner wird Ihre Beschwerde prüfen und mit Ihnen zusammenarbeiten, um die Angelegenheit zu klären.

Wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten unrechtmäßig oder unfair verarbeitet werden, können Sie eine Beschwerde bei der Aufsichtsbehörde einreichen, dem Amt für den Schutz personenbezogener Daten der Slowakischen Republik, Hraničná 12, 820 07 Bratislava 27; Tel.-Nr.: +421 /2/ 3231 3214; E-Mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk .

Überarbeitet am 1.5.2021