DATENSCHUTZRICHTLINIE
der alfIT s.r.o., mit Sitz in: Svätoplukova 2, 984 01 Lučenec, Slowakische Republik, Identifikationsnummer (IČO): 46 659 129, Eintragung: im Handelsregister des Bezirksgerichts Banská Bystrica eingetragene Gesellschaft, Abteilung: Sro, Einlage Nr.: 22231/S (nachfolgend „Verantwortlicher“ genannt)
PRÄAMBEL
Der Verantwortliche hat diese Datenschutzrichtlinie (nachfolgend auch „Richtlinie“ genannt) erlassen, um ein angemessenes Schutzniveau für personenbezogene Daten festzulegen und aufrechtzuerhalten sowie die betroffenen Personen über die Zwecke und Methoden der Verarbeitung ihrer personenbezogenen Daten und über ihre sich aus den Datenschutzvorschriften ergebenden Rechte zu informieren. Diese Richtlinie gilt für die Verarbeitung personenbezogener Daten, die der Verantwortliche im Rahmen seiner Geschäftstätigkeit selbst von seinen Klienten und Kunden erhebt und verarbeitet, die sich in der Europäischen Union befinden.
Der Verantwortliche achtet das Recht jeder natürlichen Person auf Privatsphäre und trifft daher alle erforderlichen Maßnahmen und unternimmt alle Anstrengungen, um die Sicherheit sämtlicher vom Verantwortlichen erhobenen Informationen und personenbezogenen Daten zu gewährleisten. Der Verantwortliche ist stets bestrebt, im Einklang mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (nachfolgend auch „DSGVO“ genannt) sowie mit dem Gesetz Nr. 18/2018 Slg. über den Schutz personenbezogener Daten in der jeweils geltenden Fassung (nachfolgend auch „Gesetz“ genannt) zu handeln.
Diese Richtlinie legt die vom Verantwortlichen angewandten Verfahren zur Verarbeitung personenbezogener Daten fest. Der Verantwortliche stellt bei jeder Erhebung personenbezogener Daten, soweit dies nach der DSGVO oder dem Gesetz erforderlich ist, konkrete Informationen und Einzelheiten zur jeweiligen Verarbeitung personenbezogener Daten bereit. Weichen konkrete Informationen oder Einzelheiten von den in diesem Dokument enthaltenen Informationen ab, haben diese konkreten Informationen oder Einzelheiten Vorrang vor dieser Datenschutzrichtlinie.
Diese Richtlinie besteht aus den folgenden fünf Teilen:
1. Schutz personenbezogener Daten, die bei der Buchung einer Unterkunft in den Beherbergungseinrichtungen des Verantwortlichen erhoben werden;
2. Schutz personenbezogener Daten im Verzeichnis der beherbergten Gäste;
3. Schutz personenbezogener Daten im Verzeichnis beherbergter ausländischer Staatsangehöriger;
4. Schutz personenbezogener Daten, die durch die Videoüberwachung der Räumlichkeiten des Verantwortlichen erhoben werden;
5. Gemeinsame Bestimmungen für die Teile Eins bis Vier. Die Teile Eins bis Vier bilden jeweils selbstständige Einheiten, die zur besseren Übersicht in einem Dokument zusammengefasst sind; zu Beginn jedes Teils werden Sie als betroffene Person darüber informiert, unter welchen Umständen der jeweilige Teil der Richtlinie auf Sie Anwendung findet. Der abschließende fünfte Teil enthält gemeinsame Bestimmungen, die für alle übrigen Teile (d. h. die Teile Eins bis Vier) dieser Richtlinie gelten, sofern in einem einzelnen Teil nichts anderes bestimmt ist.
TEIL EINS – Schutz personenbezogener Daten, die beim Abschluss eines Beherbergungsvertrags erhoben werden
I.
Grundlegende Bestimmungen
1.1 Dieser Teil der Richtlinie gilt für Sie als betroffene Person, wenn Sie mit dem Verantwortlichen über die Website www.novohradapartments.com und/oder auf andere Weise, etwa durch Vereinbarung der Unterkunft per E-Mail usw., einen Vertrag über Unterkunft und die Erbringung von mit der Unterkunft verbundenen Dienstleistungen abschließen.
1.2 Der Verantwortliche erhebt Ihre personenbezogenen Daten zu den in diesem Teil der Richtlinie genannten Zwecken und bestimmt selbstständig die Mittel der Verarbeitung Ihrer personenbezogenen Daten (einschließlich der Festlegung der Zwecke, zu denen Ihre personenbezogenen Daten erhoben und verarbeitet werden).
1.3 Durch Nutzung der Weboberfläche unter www.novohradapartments.com kommt zwischen Ihnen als betroffener Person und dem Verantwortlichen ein Vertrag über Unterkunft und die Erbringung von mit der Unterkunft verbundenen Dienstleistungen zustande, dessen Gegenstand die Bereitstellung von Unterkunft und damit verbundenen Dienstleistungen für Sie als betroffene Person und für weitere Personen ist (nachfolgend auch „Vertrag“ genannt). Zum Zweck des Abschlusses und der Erfüllung dieses Vertrags stellen Sie dem Verantwortlichen daher Ihre personenbezogenen Daten zur Verfügung.
1.4 Die Kontaktdaten des Verantwortlichen sind in Artikel I von Teil Fünf dieser Richtlinie angegeben.
II.
Zweck und Rechtsgrundlage der Verarbeitung personenbezogener Daten
1.5 Der Verantwortliche erhebt und verarbeitet Ihre personenbezogenen Daten nur, soweit dies erforderlich ist, und nur in dem Umfang, der zur Erfüllung des Zwecks notwendig ist, für den die personenbezogenen Daten erhoben werden. Der Verantwortliche verarbeitet Ihre personenbezogenen Daten im Rahmen dieses Teils der Richtlinie ausschließlich zu folgendem Zweck:
• Erfüllung des zwischen Ihnen als betroffener Person und dem Verantwortlichen geschlossenen Vertrags über Unterkunft und die Erbringung von mit der Unterkunft verbundenen Dienstleistungen (nachfolgend auch „Leistung“ genannt),
1.6 Die Rechtsgrundlage, auf deren Grundlage der Verantwortliche Ihre personenbezogenen Daten zu dem in Punkt 1.5 dieses Artikels genannten Zweck verarbeitet, ist Artikel 6 Absatz 1 Buchstabe b DSGVO, d. h.:
• die Verarbeitung Ihrer personenbezogenen Daten ist für die Erfüllung des Vertrags (über Unterkunft), dessen Vertragspartei Sie als betroffene Person sind, erforderlich.
III.
Quellen und Kategorien der verarbeiteten personenbezogenen Daten
1.7 Der Verantwortliche darf Ihre personenbezogenen Daten zu dem in diesem Teil der Richtlinie genannten Zweck ausschließlich aus folgender Quelle erheben – direkt von Ihnen beim Abschluss des Beherbergungsvertrags mit dem Verantwortlichen.
1.8 Zu dem in diesem Teil der Richtlinie genannten Zweck erhebt der Verantwortliche insbesondere folgende Kategorien personenbezogener Daten: Vorname und Nachname, Geburtsdatum, Anschrift des ständigen Wohnsitzes, E-Mail-Adresse und Telefonnummer.
IV.
Informationen zur Weitergabe Ihrer personenbezogenen Daten nach diesem Teil
1.9 Der Verantwortliche legt Ihre personenbezogenen Daten zu dem in diesem Teil der Richtlinie genannten Zweck keinem Dritten offen.
V.
Speicherdauer personenbezogener Daten
1.10 Der Verantwortliche speichert Ihre zu dem in diesem Teil der Richtlinie genannten Zweck erhobenen personenbezogenen Daten nur so lange, wie dies unbedingt erforderlich ist, und unter Einhaltung sämtlicher im Gebiet der Slowakischen Republik geltenden Rechtsvorschriften. Zu dem in diesem Teil der Richtlinie genannten Zweck speichert der Verantwortliche Ihre personenbezogenen Daten daher für 3 Monate ab Erbringung der Unterkunft und der mit der Unterkunft verbundenen Dienstleistungen gemäß dem Vertrag, um eine etwaige Reklamation einer Eintrittskarte bearbeiten zu können. Nach Ablauf dieser Frist löscht der Verantwortliche Ihre personenbezogenen Daten.
1.11 Der Verantwortliche speichert Ihre personenbezogenen Daten für 3 Monate, um eine mögliche Reklamation der erbrachten Leistung bearbeiten zu können (d. h. damit der Verantwortliche innerhalb dieses Zeitraums einen Mangel der erbrachten Leistung feststellen kann), sowie weil aus technischen Gründen ein gewisser Zeitraum für die Löschung der Daten erforderlich ist.
TEIL ZWEI – Schutz personenbezogener Daten im Verzeichnis der beherbergten Gäste
I.
Grundlegende Bestimmungen
2.1 Dieser Teil der Richtlinie gilt für Sie als betroffene Person, wenn Sie in der Beherbergungseinrichtung des Verantwortlichen untergebracht sind, da der Verantwortliche gesetzlich verpflichtet ist, detaillierte Aufzeichnungen über natürliche Personen zu führen, denen gegen Entgelt vorübergehend Unterkunft gewährt wurde.
2.2 Der Verantwortliche erhebt Ihre personenbezogenen Daten zu den in diesem Teil der Richtlinie genannten Zwecken und bestimmt selbstständig die Mittel der Verarbeitung Ihrer personenbezogenen Daten (einschließlich der Festlegung der Zwecke, zu denen Ihre personenbezogenen Daten erhoben und verarbeitet werden).
2.3 Die Kontaktdaten des Verantwortlichen sind in Artikel I und Ihre Rechte als betroffene Person in Artikel II von Teil Fünf dieser Richtlinie angegeben.
II.
Zweck und Rechtsgrundlage der Verarbeitung personenbezogener Daten
2.4 Der Verantwortliche erhebt und verarbeitet Ihre personenbezogenen Daten nur, soweit dies erforderlich ist, und nur in dem Umfang, der zur Erfüllung des Zwecks notwendig ist, für den die personenbezogenen Daten erhoben werden. Der Verantwortliche verarbeitet Ihre personenbezogenen Daten im Rahmen dieses Teils der Richtlinie ausschließlich zu folgendem Zweck:
• Erfüllung seiner gesetzlichen Verpflichtung im Bereich der Verwaltung örtlicher Steuern
2.5 Die Rechtsgrundlage, auf deren Grundlage der Verantwortliche Ihre personenbezogenen Daten zu dem in Punkt 2.4 dieses Artikels genannten Zweck verarbeitet, ist Artikel 6 Absatz 1 Buchstabe c DSGVO, d. h.:
• die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt, nämlich der Verpflichtung gemäß § 41a Abs. 2 des Gesetzes Nr. 582/2004 Slg. über örtliche Steuern und die örtliche Gebühr für kommunale Abfälle und kleinere Bauabfälle, d. h. der Verpflichtung, detaillierte Aufzeichnungen über natürliche Personen zu führen, denen gegen Entgelt vorübergehend Unterkunft gewährt wurde.
III.
Quellen und Kategorien der verarbeiteten personenbezogenen Daten
2.6 Der Verantwortliche darf Ihre personenbezogenen Daten zu dem in diesem Teil der Richtlinie genannten Zweck ausschließlich aus folgenden Quellen erheben:
• von Ihnen während Ihres Aufenthalts, wenn Sie dem Verantwortlichen die von ihm angeforderten personenbezogenen Daten zur Verfügung stellen;
2.7 Zu dem in diesem Teil der Richtlinie genannten Zweck erhebt der Verantwortliche insbesondere folgende Kategorien:
• Identifikationsdaten bestehend aus Vorname, Nachname, Geburtsdatum und Anschrift des ständigen Wohnsitzes; Nummer und Art des Identitätsdokuments, bei dem es sich um einen Personalausweis, Reisepass oder ein anderes Ihre Identität nachweisendes Dokument handeln kann
IV.
Informationen zur Weitergabe Ihrer personenbezogenen Daten nach diesem Teil
2.8 Der Verantwortliche legt Ihre zu diesem Zweck – Erfüllung seiner gesetzlichen Verpflichtung – erhobenen personenbezogenen Daten ausschließlich der zuständigen örtlichen Steuerbehörde offen, d. h. der Gemeinde/Stadt, in der sich die Unterkunft befindet.
V.
Speicherdauer personenbezogener Daten
2.9 Der Verantwortliche speichert Ihre zu dem in diesem Teil der Richtlinie genannten Zweck erhobenen personenbezogenen Daten nur so lange, wie dies unbedingt erforderlich ist, und unter Einhaltung sämtlicher im Gebiet der Slowakischen Republik geltenden Rechtsvorschriften. Zu dem in diesem Teil der Richtlinie genannten Zweck speichert der Verantwortliche Ihre personenbezogenen Daten ab dem Tag ihrer Bereitstellung 10 Jahre lang, um seiner gesetzlichen Archivierungspflicht nachzukommen. Anschließend löscht der Verantwortliche Ihre personenbezogenen Daten.
TEIL DREI – Schutz personenbezogener Daten im Verzeichnis beherbergter ausländischer Staatsangehöriger;
I.
Grundlegende Bestimmungen
3.1 Dieser Teil der Richtlinie gilt für Sie als betroffene Person, wenn Sie in der Beherbergungseinrichtung des Verantwortlichen untergebracht und ausländischer Staatsangehöriger sind, da der Verantwortliche gesetzlich verpflichtet ist, detaillierte Aufzeichnungen über natürliche Personen zu führen, denen gegen Entgelt vorübergehend Unterkunft gewährt wurde, und bei der Unterbringung ausländischer Staatsangehöriger zusätzliche gesetzliche Pflichten im Zusammenhang mit den Unterkunftsaufzeichnungen hat, einschließlich der Verpflichtung, die Staatsangehörigkeit des ausländischen Staatsangehörigen zu erfassen.
3.2 Die Kontaktdaten des Verantwortlichen sind in Artikel I und Ihre Rechte als betroffene Person in Artikel II von Teil Fünf dieser Richtlinie angegeben.
II.
Zweck und Rechtsgrundlage der Verarbeitung personenbezogener Daten
3.3 Der Verantwortliche erhebt und verarbeitet Ihre personenbezogenen Daten nur, soweit dies erforderlich ist, und nur in dem Umfang, der zur Erfüllung des Zwecks notwendig ist, für den die personenbezogenen Daten erhoben werden. Der Verantwortliche verarbeitet Ihre personenbezogenen Daten im Rahmen dieses Teils der Richtlinie ausschließlich zu folgendem Zweck:
• Erfüllung seiner gesetzlichen Verpflichtung nach den Rechtsvorschriften über die Erfassung des Aufenthalts ausländischer Staatsangehöriger, denen gegen Entgelt vorübergehend Unterkunft gewährt wurde.
3.4 Die Rechtsgrundlage, auf deren Grundlage der Verantwortliche Ihre personenbezogenen Daten zu dem in Punkt 3.3 dieses Artikels genannten Zweck verarbeitet, ist Artikel 6 Absatz 1 Buchstabe c DSGVO, d. h.:
• die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt, nämlich der Verpflichtung gemäß § 113 des Gesetzes Nr. 404/2011 Slg. über den Aufenthalt von Ausländern in der jeweils geltenden Fassung, d. h. der Verpflichtung, bei der Erfassung des Aufenthalts eines ausländischen Staatsangehörigen bestimmte Angaben über diesen ausländischen Staatsangehörigen zu führen (Angaben zu seiner Staatsangehörigkeit).
III.
Quellen und Kategorien der verarbeiteten personenbezogenen Daten
3.5 Der Verantwortliche darf Ihre personenbezogenen Daten zu den in diesem Teil der Richtlinie genannten Zwecken ausschließlich aus folgenden Quellen erheben:
• von Ihnen während Ihres Aufenthalts, wenn Sie dem Verantwortlichen die von ihm angeforderten personenbezogenen Daten zur Verfügung stellen
3.6 Zu dem in diesem Teil der Richtlinie genannten Zweck erhebt der Verantwortliche ausschließlich folgende Kategorien personenbezogener Daten:
• Identifikationsdaten bestehend aus Vorname, Nachname, Geburtsdatum und Anschrift des ständigen Wohnsitzes; Nummer und Art des Identitätsdokuments, bei dem es sich um einen Personalausweis, Reisepass oder ein anderes Ihre Identität nachweisendes Dokument handeln kann; sowie Ihre Staatsangehörigkeit
IV.
Informationen zur Weitergabe Ihrer personenbezogenen Daten nach diesem Teil
3.7 Der Verantwortliche legt Ihre personenbezogenen Daten zu dem in diesem Teil der Richtlinie genannten Zweck, d. h. zur Erfüllung seiner gesetzlichen Verpflichtung, ausschließlich den zuständigen Behörden offen.
V.
Speicherdauer personenbezogener Daten
3.8 Der Verantwortliche speichert Ihre zu dem in diesem Teil der Richtlinie genannten Zweck erhobenen personenbezogenen Daten nur so lange, wie dies unbedingt erforderlich ist, und unter Einhaltung sämtlicher im Gebiet der Slowakischen Republik geltenden Rechtsvorschriften. Zu dem in diesem Teil der Richtlinie genannten Zweck speichert der Verantwortliche Ihre personenbezogenen Daten ab dem Tag ihrer Bereitstellung 10 Jahre lang, um seiner gesetzlichen Archivierungspflicht nachzukommen. Anschließend löscht der Verantwortliche Ihre personenbezogenen Daten.
TEIL VIER – Schutz personenbezogener Daten, die durch die Videoüberwachung der Räumlichkeiten des Verantwortlichen erhoben werden
4.1 Dieser Teil der Richtlinie gilt für Sie als betroffene Person, wenn Sie in der Beherbergungseinrichtung des Verantwortlichen untergebracht sind, deren Eingangsbereiche vom Verantwortlichen mittels eines Videoüberwachungssystems überwacht werden.
4.2 Der Verantwortliche erhebt Ihre personenbezogenen Daten – Ihr in Videoaufzeichnungen erfasstes Bild einschließlich einer Abbildung Ihres Gesichts – zu den in diesem Teil der Richtlinie genannten Zwecken und bestimmt selbstständig die Mittel der Verarbeitung Ihrer personenbezogenen Daten (einschließlich der Festlegung der Zwecke, zu denen Ihre personenbezogenen Daten erhoben und verarbeitet werden).
4.3 Die Kontaktdaten des Verantwortlichen sind in Artikel I und Ihre Rechte als betroffene Person in Artikel II von Teil Fünf dieser Richtlinie angegeben.
II.
Zweck und Rechtsgrundlage der Verarbeitung personenbezogener Daten
4.4 Der Verantwortliche erhebt und verarbeitet Ihre personenbezogenen Daten nur, soweit dies erforderlich ist, und nur in dem Umfang, der zur Erfüllung des Zwecks notwendig ist, für den die personenbezogenen Daten erhoben werden. Der Verantwortliche verarbeitet Ihre personenbezogenen Daten im Rahmen dieses Teils der Richtlinie ausschließlich zu folgendem Zweck:
• Überwachung des Eingangs zur Beherbergungseinrichtung des Verantwortlichen zum Schutz des Eigentums des Verantwortlichen sowie des Lebens, der Gesundheit und der Sicherheit der in den Räumlichkeiten der Beherbergungseinrichtung anwesenden betroffenen Personen.
4.5 Die Rechtsgrundlage, auf deren Grundlage der Verantwortliche Ihre personenbezogenen Daten zu dem in Punkt 4.4 dieses Artikels genannten Zweck verarbeitet, ist Artikel 6 Absatz 1 Buchstabe f DSGVO, d. h.:
• die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere wenn es sich bei der betroffenen Person um ein Kind handelt; das berechtigte Interesse des Verantwortlichen besteht im Schutz seines Eigentums sowie des Lebens, der Gesundheit und der Sicherheit der in der Beherbergungseinrichtung anwesenden Personen.
III.
Quellen und Kategorien der verarbeiteten personenbezogenen Daten
4.6 Der Verantwortliche darf Ihre personenbezogenen Daten zu den in diesem Teil der Richtlinie genannten Zwecken ausschließlich aus folgenden Quellen erheben:
• aus Videoaufzeichnungen, die entstehen, wenn die betroffene Person die überwachten Eingangsbereiche der Beherbergungseinrichtung des Verantwortlichen betritt
4.7 Zu dem in diesem Teil der Richtlinie genannten Zweck erhebt der Verantwortliche ausschließlich folgende Kategorien personenbezogener Daten:
• das Bild der betroffenen Person einschließlich einer Abbildung ihres Gesichts, sofern dieses erfasst wird, aufgezeichnet durch das Videoüberwachungssystem des Verantwortlichen.
IV.
Informationen zur Weitergabe Ihrer personenbezogenen Daten nach diesem Teil
4.8 Der Verantwortliche legt Ihre personenbezogenen Daten zu dem in diesem Teil der Richtlinie genannten Zweck, zu dem Ihre personenbezogenen Daten erhoben werden, keinen anderen Personen offen; nach diesem Teil der Richtlinie werden Ihre personenbezogenen Daten ausschließlich vom Verantwortlichen verarbeitet. Im Falle eines Vorfalls ist der Verantwortliche jedoch berechtigt, die betreffenden Videoaufzeichnungen den zuständigen Strafverfolgungsbehörden zur Verfügung zu stellen.
V.
Speicherdauer personenbezogener Daten
4.9 Der Verantwortliche speichert Ihre zu dem in diesem Teil der Richtlinie genannten Zweck erhobenen personenbezogenen Daten (auf Grundlage des berechtigten Interesses des Verantwortlichen am Schutz seines Eigentums sowie des Lebens und der Gesundheit der in der Beherbergungseinrichtung anwesenden Personen) nur so lange, wie dies unbedingt erforderlich ist, und unter Einhaltung sämtlicher im Gebiet der Slowakischen Republik geltenden Rechtsvorschriften. Zu dem in diesem Teil der Richtlinie genannten Zweck speichert der Verantwortliche Ihre personenbezogenen Daten nur 30 Kalendertage ab dem Tag, an dem Ihre personenbezogenen Daten durch die Überwachung in der Beherbergungseinrichtung des Verantwortlichen erhoben wurden, oder bis die Speicherkapazität des Speichermediums, auf dem die Aufzeichnung gespeichert ist, erschöpft ist, je nachdem, welcher Zeitpunkt früher eintritt. Anschließend löscht der Verantwortliche Ihre personenbezogenen Daten.
TEIL FÜNF – Gemeinsame Bestimmungen für die Teile Eins bis Vier
5.1 Die Bestimmungen dieses Teils der Richtlinie gelten für jeden der vorstehenden Teile (Teile Eins bis Vier), sofern in einem einzelnen Teil nichts anderes bestimmt ist.
I.
Kontaktdaten des Verantwortlichen und Angaben zum Datenschutzbeauftragten
5.2 Der Verantwortliche kann über folgende Kontaktdaten erreicht werden:
Anschrift: Svätoplukova 2, 984 01 Lučenec, Slowakische Republik
Personenbezogene Daten, die vom Verantwortlichen verarbeitet werden, sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu einer Kennung wie Vorname und Nachname, Geburtsname, Geburtsdatum, Geburtsort, Personenkennziffer, Angaben zum Geschlecht, zur Staatsangehörigkeit oder zum ständigen Wohnsitz, Nummer des Personalausweises, Standortdaten, Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
5.3 Datenschutzbeauftragter des Verantwortlichen ist – Ing. Patrik Stieranka, Tel.: +421948528311, E-Mail: info@novohradapartments.com
II.
Rechte der betroffenen Personen
5.4 Als betroffene Person im Sinne der Verordnung und des Gesetzes haben Sie, sofern Ihre personenbezogenen Daten nach einem der Teile Eins bis Vier dieser Richtlinie verarbeitet werden, nach Überprüfung Ihrer Identität gemäß Punkt 5.5 dieses Artikels folgende Rechte:
• Recht auf Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten – Nachdem Sie in die Verarbeitung personenbezogener Daten eingewilligt haben, einschließlich einer ausdrücklichen Einwilligung in die Verarbeitung personenbezogener Daten für den Zeitraum, für den diese Einwilligung erteilt wurde, haben Sie das Recht, diese Einwilligung jederzeit auf dieselbe Weise zu widerrufen, wie sie erteilt wurde, oder – in ausdrücklich bestimmten Fällen, in denen die ausdrückliche Einwilligung elektronisch erteilt wurde – durch Übersendung einer E-Mail, mit der Sie den Verantwortlichen darüber informieren, dass Sie diese ausdrückliche Einwilligung in die Verarbeitung personenbezogener Daten widerrufen; anschließend wird Ihre Identität gemäß dieser Datenschutzrichtlinie überprüft;
• Recht, vom Verantwortlichen Auskunft über Ihre personenbezogenen Daten zu verlangen und vom Verantwortlichen eine Bestätigung darüber zu erhalten, ob er Ihre personenbezogenen Daten verarbeitet – im Rahmen des Auskunftsrechts sind Sie berechtigt, vom Verantwortlichen unentgeltlich eine Kopie der vom Verantwortlichen verarbeiteten personenbezogenen Daten zu erhalten. Für weitere von Ihnen angeforderte Kopien kann der Verantwortliche ein angemessenes Entgelt auf Grundlage der Verwaltungskosten verlangen. Stellen Sie den Antrag elektronisch, stellt der Verantwortliche die Informationen in einem gängigen elektronischen Format zur Verfügung, sofern Sie nicht eine andere Form der Bereitstellung verlangen;
• Recht auf Berichtigung personenbezogener Daten – Sie haben das Recht, vom Verantwortlichen unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen;
• Recht auf Löschung personenbezogener Daten – Sie haben das Recht, vom Verantwortlichen die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, wenn (A) die personenbezogenen Daten für den Zweck, für den sie erhoben oder auf Grundlage einer Einwilligung verarbeitet wurden, nicht mehr notwendig sind; (B) Sie die Einwilligung widerrufen, auf die der Verantwortliche die Verarbeitung der personenbezogenen Daten stützt; oder (C) die personenbezogenen Daten unrechtmäßig verarbeitet wurden;
• Recht auf Einschränkung der Verarbeitung personenbezogener Daten – wenn (A) Sie die Richtigkeit der personenbezogenen Daten bestreiten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit Ihrer personenbezogenen Daten zu überprüfen; (B) die auf einer Einwilligung beruhende Verarbeitung der personenbezogenen Daten unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung ihrer Nutzung verlangen; oder (C) der Verantwortliche die personenbezogenen Daten für den Zweck, für den die Einwilligung erteilt wurde, nicht länger benötigt, Sie als betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Wurde die Verarbeitung personenbezogener Daten eingeschränkt, darf der Verantwortliche Ihre personenbezogenen Daten – abgesehen von ihrer Speicherung – nur mit Ihrer Einwilligung anderweitig verarbeiten;
• Recht auf Datenübertragbarkeit – das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, ohne vom Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, daran gehindert zu werden. Sie haben das Recht, zu erwirken, dass personenbezogene Daten direkt vom Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist;
• Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung personenbezogener Daten Widerspruch einzulegen – wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde, oder wenn die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen;
• Recht auf Beschwerde bei einer Aufsichtsbehörde – in der Slowakischen Republik ist dies das Amt für den Schutz personenbezogener Daten der Slowakischen Republik mit Sitz in Bratislava, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die geltenden Rechtsvorschriften der Slowakischen Republik zum Schutz personenbezogener Daten verstößt.
5.5 Möchten Sie eines Ihrer Rechte nach Punkt 5.4 dieses Artikels ausüben und übermitteln Sie den Antrag auf Ausübung dieses Rechts dem Verantwortlichen elektronisch ohne fortgeschrittene elektronische Signatur, in Papierform ohne Ihre amtlich beglaubigte Unterschrift oder telefonisch, und hat der Verantwortliche begründete Zweifel an der Identität der natürlichen Person, die den Antrag stellt, ist der Verantwortliche gemäß Artikel 12 Absatz 6 DSGVO berechtigt, von Ihnen zusätzliche Informationen zu verlangen oder Sie zur Vornahme einer bestimmten Handlung zur Überprüfung Ihrer Identität aufzufordern. Dementsprechend ist der Verantwortliche berechtigt, von Ihnen zu verlangen, dass Sie den Antrag auf Ausübung eines der Rechte nach Punkt 5.4 dieses Artikels elektronisch mit einer fortgeschrittenen elektronischen Signatur, in Papierform mit amtlich beglaubigter Unterschrift einreichen oder persönlich am Geschäftssitz des Verantwortlichen erscheinen, damit Ihre Identität überprüft werden kann.
III.
Informationen über automatisierte Entscheidungsfindung
5.6 Der Verantwortliche trifft keine automatisierten Entscheidungen im Einzelfall im Sinne von Artikel 22 DSGVO.
IV.
Empfänger Ihrer personenbezogenen Daten
5.7 Der Verantwortliche gibt Ihre personenbezogenen Daten, die zu irgendeinem Zweck nach dieser Richtlinie erhoben wurden, niemals an Dritte weiter (sofern ein einzelner Teil dieser Richtlinie nichts anderes bestimmt), wenn diese die Daten unabhängig vom Verantwortlichen für eigene Marketingzwecke verwenden wollen, es sei denn, der Verantwortliche hat Sie hierüber im Voraus informiert und Sie haben dem Verantwortlichen zugleich Ihre ausdrückliche Einwilligung erteilt. Der Verantwortliche darf Ihre personenbezogenen Daten nur in ausdrücklich vereinbarten Fällen an Dritte weitergeben.
5.8 Bei der Verarbeitung Ihrer personenbezogenen Daten zu einem der in dieser Richtlinie genannten Zwecke kann der Verantwortliche Auftragsverarbeiter einsetzen, d. h. Dritte wie Gesellschaften oder Einzelunternehmer, die langfristig mit dem Verantwortlichen zusammenarbeiten und Ihre personenbezogenen Daten in dessen Auftrag auf Grundlage eines gesonderten schriftlichen Auftragsverarbeitungsvertrags verarbeiten. Diese Dritten sind an den Auftragsverarbeitungsvertrag gebunden und haben Ihre personenbezogenen Daten gemäß diesem Vertrag und den geltenden Rechtsvorschriften vertraulich und sicher zu behandeln und sie ausschließlich auf ausdrückliche Weisung des Verantwortlichen zu verarbeiten. Diese Dritten müssen für Ihre personenbezogenen Daten dasselbe Sicherheitsniveau gewährleisten wie der Verantwortliche.
5.9 Der Verantwortliche übermittelt Ihre personenbezogenen Daten nicht in Drittländer (außerhalb der EU).
V.
Sicherheit personenbezogener Daten
5.10 Nach der DSGVO und dem Gesetz ist der Verantwortliche verpflichtet, geeignete technische und organisatorische Maßnahmen umzusetzen, um die Sicherheit personenbezogener Daten zu gewährleisten und nachzuweisen, dass personenbezogene Daten im Einklang mit der DSGVO und dem Gesetz verarbeitet werden. Der Verantwortliche hat mehrere technische und organisatorische Maßnahmen umgesetzt, darunter:
• Sicherung der Betriebsumgebung, wobei der Verantwortliche Ihre personenbezogenen Daten in einer sicheren Umgebung erhebt, die nur befugten Personen wie den Mitarbeitern des Verantwortlichen zugänglich ist;
• physische Sicherung der Räumlichkeiten, in denen sich personenbezogene Daten befinden;
• Zugriffskontrollen (d. h. Einführung von Zugangspasswörtern) für Speichersysteme, die personenbezogene Daten enthalten;
• Sicherung von Datenspeichersystemen, die personenbezogene Daten enthalten, durch Antivirensoftware und ähnliche Maßnahmen;
• regelmäßige Sicherung von Daten, die Ihre personenbezogenen Daten enthalten;
5.11 Der Verantwortliche erklärt, dass nur die in dieser Richtlinie genannten Personen Zugriff auf Ihre personenbezogenen Daten haben.
Lučenec, 1. August 2026