Information über die Verarbeitung personenbezogener Daten gemäß Artikel 13 der VERORDNUNG DES EUROPÄISCHEN PARLAMENTS UND DES RATES (EU) 2016/679 vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr und Gesetz Nr. 18/2018 Slg. zum Schutz personenbezogener Daten und zur Änderung bestimmter Gesetze.
A. Identifikationsdaten des Betreibers:
Dejmark spol. s r. o. mit Sitz in Priekopská 3706/104, 036 01 Martin, FN: 31 628 079 (im Weiteren nur „Betreiber“) ist der Betreiber der Webseite www.xfarby.sk
B. Zweck der Verarbeitung personenbezogener Daten durch den Betreiber:
1. Datenverarbeitung zum Zweck der Zusendung von Marketingangeboten und von Newsletter
2. Datenverarbeitung für www.xfarby.sk:
• Registrierung auf der Website www.xfarby.sk (Erstellung und Verwaltung eines persönlichen Kontos)
• Aufbau einer Geschäftsbeziehung (Erstellung einer Bestellung, Lieferung einer Bestellung, Registrierung in der Geschäftsdatenbank der Kunden, Registrierung von Bestellungen zur Lösung möglicher Reklamationen)
• Informationen über Neuigkeiten und Veranstaltungen sowie Teilnahme an Gewinnspielen
3. Datenverarbeitung bei organisierten Gewinnspielen, Verlosung von Sachpreisen bei vom Unternehmen veranstalteten Gewinnspielen.
C. Liste der personenbezogenen Daten:
• Vorname und Name
• E-Mail-Adresse und Telefonnummer
• Adresse des ständigen Wohnsitzes (Straße, Nummer, Postleitzahl, Stadt, Staat)
• Lieferadresse (Straße, Nummer, Postleitzahl, Stadt, Staat)
D. Ergänzende Informationen
1. Personenbezogene Daten im Umfang Vor- und Nachname sowie E-Mail-Adresse werden zum Zweck der Zusendung von Marketingangeboten auf Grundlage der Einwilligung der betroffenen Person verarbeitet.
2. Personenbezogene Daten im Umfang Vor- und Nachname sowie E-Mail-Adresse werden zum Zweck der Zusendung von Newsletter auf Grundlage der Einwilligung der betroffenen Person verarbeitet.
3. Personenbezogene Daten im Umfang Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Adresse des ständigen Wohnsitzes, Lieferadresse werden zur Errichtung einer Geschäftsbeziehung auf Grundlage eines Vertrags mit der betroffenen Person verarbeitet.
4. Personenbezogene Daten im Umfang Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Adresse des ständigen Wohnsitzes, zustelladresse werden für die Verlosung von Sachpreisen bei Gewinnspielen auf Grundlage der Einwilligung der betroffenen Person verarbeitet.
5. Bei Bestellungen über den E-Shop erfolgt die Weitergabe personenbezogener Daten an Dritte, an Unternehmen (im Folgenden „Vermittler“ genannt) auf Grundlage eines Vertrags mit der Firma SCHENKER s.r.o., Kopčianska 94, 851 01 Bratislava.
6. Personenbezogene Daten im Umfang Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Anschrift des ständigen Wohnsitzes und Lieferadresse werden für die Dauer von 5 Jahren gespeichert.
7. Die personenbezogenen Daten werden nicht für eine automatisierte individuelle Entscheidungsfindung genutzt.
8. Automatisierte Profilerstellung (Cookies und Google Analytics). Wenn Sie unsere Websites besuchen, erfassen wir Ihre IP-Adresse, wie lange Sie auf der Website bleiben und von welcher Website Sie kommen. Wir betrachten die Verwendung von Cookies zur Messung des Website-Verkehrs und zur individuellen Gestaltung der Website-Anzeige als unser berechtigtes Interesse als Administrator, da wir davon überzeugt sind, dass wir Ihnen dadurch bessere Dienste bieten können.
9. Die Erhebung personenbezogener Daten erfolgt auf Grundlage eines Vertrags mit Vermittlern (Plattformanbietern):
Facebook – FB pixel
Google – Google Analytics
Smartemailing – Newsletter System
7. Die Betreiber erklären, dass sie bei der Auswahl der Vermittler auf deren fachliche, technische, organisatorische und personelle Kompetenz sowie auf deren Fähigkeit geachtet haben, die Sicherheit der verarbeiteten personenbezogenen Daten durch Maßnahmen gemäß § 39 des Gesetzes Nr. 18/2018 Slg. zu garantieren.
8. Die Betreiber erklären, dass sie alle Maßnahmen gemäß § 39 des Gesetzes Nr. 18/2018 Slg. getroffen haben und verpflichten sich hiermit, diese Daten vor unbeabsichtigter sowie unrechtmäßiger Beschädigung und Zerstörung, unbeabsichtigtem Verlust, Veränderung, unbefugtem Zugriff und Offenlegung sowie vor allen anderen unzulässigen Formen der Verarbeitung gemäß den im Sicherheitsprojekt getroffenen Maßnahmen zu schützen.
9. Der Vermittler verpflichtet sich, personenbezogene Daten nur in dem Umfang und unter den Bedingungen zu verarbeiten, die in der Berechtigung des Vermittlers zur Verarbeitung personenbezogener Daten vereinbart sind.
10. Die Betreiber erklären, dass sie keine personenbezogenen Daten an andere als die in dieser Mitteilung aufgeführten Vermittler weitergeben werden.
11. Die Betreiber erklären, dass sie personenbezogene Daten in dem für die Erfüllung des genannten Zwecks erforderlichen Umfang erheben und nur entsprechend dem Zweck verarbeiten, für den sie erhoben wurden.
12. Betreiber sind zur Verschwiegenheit über die von ihnen verarbeiteten personenbezogenen Daten verpflichtet. Die Verpflichtung zur Verschwiegenheit besteht auch nach Beendigung der Verarbeitung personenbezogener Daten fort.
13. Das Unternehmen verfügt über einen Datenschutzbeauftragten. Die Kontaktdaten des Datenschutzbeauftragten lauten: Tel. Nummer +421 911 939 838 oder E-Mail: martin.marek@dejmark.com
E. Belehrung über die Rechte der betroffenen Person:
Recht auf Zugang
1. Die betroffene Person hat das Recht, vom Betreiber eine Bestätigung darüber zu bekommen, ob personenbezogene Daten, die sie betreffen, verarbeitet werden und, wenn dies der Fall ist, das Recht, den Zugang zu diesen personenbezogenen Daten und die folgenden Informationen zu bekommen:
a) Zwecke der Verarbeitung;
b) Kategorien der betroffenen personenbezogenen Daten;
c) Empfänger oder Kategorien von Empfängern, denen personenbezogene Daten offengelegt wurden oder noch offengelegt werden, insbesondere Empfänger in Drittländern oder bei internationalen Organisationen;
d) falls möglich, die voraussichtliche Dauer der Speicherung personenbezogener Daten oder, falls dies nicht möglich ist, die Kriterien für deren Festlegung;
e) das Bestehen eines Rechts, vom Betreiber die Berichtigung der die betroffene Person betreffenden personenbezogenen Daten, deren Löschung oder Einschränkung der Verarbeitung zu verlangen oder das Recht, dieser Verarbeitung zu widersprechen;
f) das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen;
g) sofern die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden, alle verfügbaren Informationen über deren Herkunft;
h) das Vorhandensein einer automatisierten Entscheidungsfindung, einschließlich der in Artikel 22 Absatz 1 und 4 der Verordnung genannten Profilierung und in diesen Fällen zumindest aussagekräftige Informationen über das eingesetzte Verfahren sowie die Bedeutung und die voraussichtlichen Folgen einer derartigen Verarbeitung für die betroffene Person.
2. Werden personenbezogene Daten an ein Drittland oder eine internationale Organisation übermittelt, so hat die betroffene Person das Recht, über angemessene Garantien hinsichtlich der Übertragung gemäß Artikel 46 der Verordnung unterrichtet zu werden.
3. Der Betreiber stellt eine Kopie der verarbeiteten personenbezogenen Daten zur Verfügung. Für alle durch die betroffene Person angeforderten zusätzlichen Kopien kann der Betreiber eine angemessene Gebühr erheben, die den Verwaltungskosten entspricht. Wenn die betroffene Person den Antrag auf elektronischem Weg gestellt hat, erfolgt die Auskunftserteilung in einer gängigen elektronischen Form, es sei denn, die betroffene Person hat einen anderen Weg beantragt.
4. Das in Absatz 3 genannte Recht auf Erhalt einer Kopie darf keine nachteiligen Auswirkungen auf die Rechte und Freiheiten anderer haben.
Recht auf Berichtigung
Die betroffene Person hat das Recht darauf, dass der Betreiber unverzüglich sie betreffende unrichtige personenbezogene Daten berichtigt. Im Hinblick auf die Zwecke der Verarbeitung hat die betroffene Person das Recht auf Vervollständigung unvollständiger personenbezogener Daten, auch durch eine ergänzende Erklärung.
Recht auf Löschung („Vergessenwerden“)
1. Die betroffene Person hat außerdem das Recht, beim Betreiber die unverzügliche Löschung der sie betreffenden personenbezogenen Daten zu erreichen, und der Betreiber ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, wenn einer der folgenden Gründe zutrifft:
a) personenbezogene Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
b) die betroffene Person widerruft die Einwilligung, auf deren Grundlage die Verarbeitung durchgeführt wird, gemäß Artikel 6 Abs. 1 Buchstabe a) Verordnung oder gem. 1 oder Artikel 9 Abs. 2 Buchstabe a) der Verordnung, sofern keine anderweitige Rechtsgrundlage für die Verarbeitung besteht;
c) die betroffene Person widerspricht der Verarbeitung gemäß Artikel 21 Abs. 1 und es liegen keine berechtigten Gründe für die Verarbeitung vor oder die betroffene Person legt Einwände gegen die Verarbeitung gemäß Artikel 21 Abs. 2 der Verordnung ein;
d) personenbezogene Daten wurden gesetzwidrig verarbeitet;
e) die Löschung personenbezogener Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht eines Mitgliedstaats erforderlich, dem der Betreiber unterliegt.
f) Die personenbezogenen Daten wurden im Zusammenhang mit der Bereitstellung von Diensten der Informationsgesellschaft gemäß Artikel 8 Absatz 1 der Verordnung erhoben.
2. Wenn der Betreiber personenbezogene Daten veröffentlicht hat und gemäß Absatz 1 zur Löschung personenbezogener Daten verpflichtet ist, wird er unter Berücksichtigung der verfügbaren Technologie und der Kosten für die Umsetzung der Maßnahmen angemessene Maßnahmen, auch technische, ergreifen, um die Betreiber, die die Verarbeitung personenbezogener Daten durchführen, zu informieren, dass die betroffene Person sie auffordert, alle Verweise auf diese personenbezogenen Daten, deren Kopien oder Replikate zu löschen.
3. Die Absätze 1 und 2 gelten nicht, soweit die Verarbeitung erforderlich ist:
a) um das Recht auf freie Meinungsäußerung und Information auszuüben;
b) zur Erfüllung einer gesetzlichen Verpflichtung, die die Verarbeitung nach dem Unionsrecht oder dem Recht eines Mitgliedstaats, dem der Betreiber unterliegt, erfordert, oder zur Erfüllung einer im öffentlichen Interesse realisierten oder bei der Ausübung der öffentlichen Gewalt an den Betreiber übertragenen Aufgabe;
c) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Artikel 9 Abs. 2 Buchstaben h) und i) der Verordnung sowie gem. Artikel 9 Abs. 3 der Verordnung;
d) für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Absatz 1 der Verordnung, wenn es wahrscheinlich ist, dass das in Absatz 1 genannte Recht die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft erschwert, oder
e) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Recht auf Einschränkung der Verarbeitung
1. Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn es sich um einen folgender Fälle handelt:
a) Die betroffene Person bestreitet die Richtigkeit der personenbezogenen Daten, und dies innerhalb der Frist, die es dem Betreiber ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
b) die Verarbeitung ist unrechtmäßig und die betroffene Personlehnt die Löschung personenbezogener Daten ab und verlangt stattdessen eine Einschränkung ihrer Nutzung;
c) Der Betreiber benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
d) die betroffene Person hatte gemäß Artikel 21 Abs. 1 der Verordnung Widerspruch gegen die Verarbeitung eingelegt, und dies bis überprüft wurde, ob die berechtigten Gründe des Betreibers Vorrang vor den berechtigten Gründen der betroffenen Person haben.
2. Wurde die Verarbeitung gemäß Absatz 1 eingeschränkt, so werden diese personenbezogenen Daten – mit Ausnahme der Speicherung – nur mit Einwilligung der betroffenen Person oder zum Nachweis, zur Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte anderer natürlichen oder juristischen Person verarbeitet, oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats.
3. Der Betreiber informiert die betroffene Person, die die Einschränkung der Verarbeitung gemäß Absatz 1 erreicht hat, bevor die Einschränkung der Verarbeitung aufgehoben wird.
Recht auf Datenübertragbarkeit
1. Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie dem Betreiber bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Betreiber übermitteln, ohne Behinderung durch den Betreiber, dem die personenbezogenen Daten bereitgestellt wurden, wenn:
a) die Verarbeitung auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a) der Verordnung oder gemäß Artikel 9 Abs. 2 Buchstabe a) der Verordnung oder auf Grundlage eines Vertrages gemäß Artikel 6 Abs. 1 Buchstabe b) der Verordnung erfolgt, und
b) wenn die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
2. Bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Absatz 1 hat die betroffene Person das Recht, personenbezogene Daten direkt von einem Betreiber an einen anderen Betreiber zu übermitteln, sofern dies technisch möglich ist.
3. Die Ausübung des in Absatz 1 dieses Artikels genannten Rechts lässt Artikel 17 der Verordnung unberührt. Das vorgenannte Recht gilt nicht für eine Verarbeitung, die für die Erfüllung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder die bei der Ausübung öffentlicher Gewalt erfolgt, die dem Betreiber übertragen wurde.
4. Das in Absatz 1 genannte Recht darf keine nachteiligen Auswirkungen auf die Rechte und Freiheiten anderer haben.
Das Recht, Widerspruch einzulegen
1. Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer konkreten Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten einzulegen, die auf Grundlage von Artikel 6 Abs. 1 Buchstabe e) oder f) der Verordnung erfolgt, einschließlich des Widerspruchs gegen ein auf diese Bestimmungen gestütztes Profiling. Der Betreiber darf personenbezogene Daten nicht weiter verarbeiten, es sei denn, er weist die erforderlichen berechtigten Gründe für die Verarbeitung nach, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder Gründe für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
2. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit dieser Direktwerbung in Verbindung steht.
3. Widerspricht die betroffene Person der Verarbeitung für Direktmarketingzwecke, dürfen personenbezogene Daten nicht mehr für diese Zwecke verarbeitet werden.
4. Die betroffene Person wird ausdrücklich auf das in Abs. 1 und 2 genannte Recht spätestens bei der ersten Kommunikation mit ihr hingewiesen, wobei dieses Recht klar und getrennt von allen anderen Informationen dargestellt wird.
5. Die betroffene Person hat die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft und ungeachtet der Richtlinie 2002/58/EG ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
6. Sofern personenbezogene Daten zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Par. 1 der Verordnung verwendet werden, hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer konkreten Situation ergeben, der Verarbeitung personenbezogener Daten, die sie betreffen, zu widersprechen, mit Ausnahme der Fälle, in denen die Verarbeitung zur Erfüllung einer Aufgabe aus Gründen öffentliches Interesse erforderlich ist.
Hinweis an Dritte
Der Betreiber benachrichtigt jeden Empfänger, dem personenbezogene Daten zur Verfügung gestellt wurden, über jede Berichtigung oder Löschung personenbezogener Daten oder eine Einschränkung der Verarbeitung gemäß Artikel 16, Artikel 17 Absatz 1 und Artikel 18 der Verordnung, es sei denn, dies erweist sich als unmöglich oder erfordert einen unverhältnismäßigen Aufwand. Der Betreiber unterrichtet die betroffene Person über diese Empfänger, wenn die betroffene Person dies verlangt.
Einleitung eines Verfahrens auf Antrag der betroffenen Person
Gemäß § 100 des Gesetzes 18/2018 Slg. soll die betroffene Person einen Antrag auf Einleitung eines Verfahrens stellen, wenn sie in ihren durch dieses Gesetz festgelegten Rechten unmittelbar betroffen ist. Das Amt wird die Initiative innerhalb von 30 Tagen ab dem Datum der Zustellung der Initiative bewerten. Das Amt informiert den Einreicher innerhalb von 30 Tagen ab dem Datum der Zustellung der Initiative über die Art und Weise der Erledigung der Initiative.
