Allgemeine Grundsätze für den Schutz und die Verarbeitung von personenbezogenen Daten

Wir, Perfect Clinic, s.r.o., eine Gesellschaft tschechischen Rechts, mit Sitz in Kartouzská 3274/10, Smíchov, 150 00 Praha 5, ID 26865831, eingetragen im Handelsregister des Bezirksgerichts in Ostrava, Abteilung C, Einlage 50765 und Perfect Clinic Dermatology a.s., mit Sitz in Kartouzská 3274/10, Smíchov, 150 00 Prag 5, ID Nr. 05139279, eingetragen im Handelsregister beim Stadtgericht in Prag, Abteilung B, Einlage 21587 (im Folgenden die„Gesellschaften“ oder„unsere Gesellschaften“ genannt), sind wir uns der Bedeutung des Schutzes der personenbezogenen Daten unserer Kunden und Lieferanten bewusst und haben daher beschlossen, die folgende allgemeine Politik zum Schutz und zur Verarbeitung personenbezogener Daten (im Folgenden die„allgemeine Politik“ genannt) anzunehmen.
Diese allgemeine Politik gilt für die Verarbeitung personenbezogener Daten in Bezug auf unsere Kunden und Lieferanten. Die Datenschutzpolitik unserer Mitarbeiter ist in den internen Richtlinien unseres Unternehmens geregelt.
Unser Unternehmen verarbeitet personenbezogene Daten von betroffenen Personen gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG, die am 25. April 2016 in Kraft getreten ist. 5. 2018 (im Folgenden„GDPR“ genannt) und andere gesetzliche Bestimmungen zum Schutz personenbezogener Daten.

1. Kontaktangaben

Unser Unternehmen teilt Ihnen hiermit die folgenden Kontaktdaten mit:

1. Lieferadresse: Kartouzská 3274/10, Smíchov, 150 00 Prag 5
2. Telefon: 273 038 914
3. E-Mail Adresse: info@perfectclinic.cz
4. Kontaktdaten des Datenschutzbeauftragten Michaela Krčmářová, E-Mail: poverenec@perfectclinic.cz, Tel. +420 739 473 306

2. Quellen für persönliche Daten

Unser Unternehmen erhält personenbezogene Daten in erster Linie direkt von den betroffenen Personen durch Bestellungen und Anfragen von betroffenen Personen, E-Mail-Kommunikation, telefonische Kommunikation, Websites, Kontaktformulare auf unserer Website, soziale Netzwerke, Visitenkarten, usw. Wir erhalten personenbezogene Daten auch aus öffentlich zugänglichen Registern, Listen und Aufzeichnungen (z.B. Handelsregister, Gewerberegister, Grundbuch, öffentliches Telefonbuch usw.).

3. der Umfang der Verarbeitung personenbezogener Daten

Personenbezogene Daten werden in dem Umfang verarbeitet, in dem die betroffene Person sie unserem Unternehmen im Zusammenhang mit dem Abschluss einer vertraglichen oder sonstigen rechtlichen Beziehung zu unserem Unternehmen zur Verfügung gestellt hat, oder die unser Unternehmen anderweitig in Übereinstimmung mit geltendem Recht oder zur Erfüllung unserer rechtlichen Verpflichtungen erhoben und verarbeitet hat.

4. Verarbeitung der persönlichen Daten unserer bestehenden und zukünftigen Kunden

Um die ordnungsgemäße Erbringung unserer Dienstleistungen zu gewährleisten, müssen wir personenbezogene Daten über unsere Kunden verarbeiten. Wir verarbeiten auch personenbezogene Daten von Personen, die noch nicht unsere Kunden sind, aber in irgendeiner Weise ihr Interesse an der Nutzung unserer Dienstleistungen bekundet haben. Wir verarbeiten insbesondere die folgenden Kategorien personenbezogener Daten über diese betroffenen Personen:

1. Name, Nachname oder Spitzname
2. Kontakt- und/oder Lieferadresse
3. E-Mail
4. Telefon
5. Geschlecht
6. Alter
7. Gesundheitsdaten
8. Beruf oder berufliche Position
9. Bildaufzeichnung
10.  Daten über erbrachte Dienstleistungen
11.  den Inhalt der Anfrage, die Sie im Online-Beratungszentrum auf unserer Website gestellt haben.

Erfüllung eines Dienstleistungsvertrags oder einer anderen Vereinbarung zwischen unserem Kunden und unserem Unternehmen

Wir verarbeiten die personenbezogenen Daten unserer Kunden in erster Linie für Zwecke im Zusammenhang mit der Erfüllung von Verpflichtungen aus einem Vertrag über die Erbringung unserer Dienstleistungen oder im Zusammenhang mit der Durchführung von Maßnahmen, die für den Abschluss eines solchen Vertrags erforderlich sind. Der Rechtstitel für die Verarbeitung ist in diesem Fall Artikel 6(1)(b) GDPR. Die Verarbeitung Ihrer personenbezogenen Daten ist daher insbesondere für die folgenden Zwecke erforderlich:

1. die Vermittlung der Absicht, eine vertragliche Beziehung mit uns einzugehen, und die Erfüllung der vertraglichen Beziehung, die zwischen unserem Unternehmen und Ihnen entstanden ist, insbesondere auf der Grundlage eines Vertrags, einer Bestellung, einer Anfrage usw;
2. die Beantwortung Ihrer Frage, Anfrage oder sonstigen Bemerkung, die Sie über das Kontaktformular oder das Formular auf der Online-Beratungsseite unserer Website senden;
3. die Erbringung sonstiger Dienstleistungen und Leistungen im Zusammenhang mit dem Gegenstand des geschlossenen Vertragsverhältnisses, einschließlich der Organisation der Erbringung unserer Dienstleistungen.

Die Bereitstellung Ihrer personenbezogenen Daten und deren anschließende Verarbeitung zu diesen Zwecken ist eine Voraussetzung für den Abschluss eines Vertrags zwischen Ihnen und unserem Unternehmen. Die Nichtbereitstellung der erforderlichen personenbezogenen Daten Ihrerseits kann dazu führen, dass der Vertrag nicht erfüllt werden kann und somit von vornherein nichtig ist.
Wir verarbeiten die betreffenden personenbezogenen Daten für die Dauer der vertraglichen Beziehung zwischen Ihnen und unserem Unternehmen. In begründeten Fällen kann die Dauer der Verarbeitung personenbezogener Daten die Dauer des Vertragsverhältnisses überschreiten, insbesondere aufgrund der Geltendmachung von Rechtsansprüchen unseres Unternehmens aus ausgelaufenen Verträgen. Unser Unternehmen verpflichtet sich, dass die Dauer der Verarbeitung personenbezogener Daten in diesem Fall niemals die gesetzliche Verjährungsfrist von 10 Jahren überschreiten wird.

Berechtigte Interessen unseres Unternehmens

Wir verarbeiten die personenbezogenen Daten unserer Kunden auch im Rahmen unserer berechtigten Interessen an der Verbreitung kommerzieller Mitteilungen und des Direktmarketings an unsere bestehenden Kunden sowie für Zwecke der Optimierung und Verbesserung der Qualität der von uns erbrachten Dienstleistungen sowie für Zwecke der Sicherheit und des Schutzes von Gesundheit und Eigentum. Die rechtmäßige Grundlage für die Verarbeitung ist in diesem Fall Artikel 6(1)(f) GDPR. Die Verarbeitung Ihrer personenbezogenen Daten ist daher insbesondere für diese Zwecke erforderlich:

1. das berechtigte Interesse unseres Unternehmens, wenn unser Unternehmen bestimmte Kategorien personenbezogener Daten unserer früheren und gegenwärtigen Kunden für Direktmarketingzwecke verarbeiten darf;
2. die Verbreitung kommerzieller Mitteilungen auf elektronischem Wege (insbesondere E-Mail, SMS, Telefon) gemäß dem Gesetz Nr. 480/2004 Slg. über bestimmte Dienste der Informationsgesellschaft;
3. die Verbesserung der Qualität der erbrachten Dienstleistungen und die eventuelle Entwicklung neuer Dienstleistungen, z.B. Websites, Verkauf von Waren, Gewinnspiele usw. Die Entwicklung neuer Dienste und die Verbesserung bestehender Dienste erfolgt durch die Ermittlung der Bedürfnisse und Wünsche der Nutzer durch Telefonanrufe, Fragebögen, Website-Analysen, Interesse an bestimmten Diensten und Texten usw;
4. das berechtigte Interesse unseres Unternehmens am Betrieb des CCTV- und Zugangskontrollsystems im Gebäude unseres Unternehmens, um den Schutz von Gesundheit und Eigentum zu gewährleisten;
5. die Verteidigung unserer Rechtsansprüche.

Die Verarbeitung der betreffenden personenbezogenen Daten zu diesen Zwecken beruht auf unseren berechtigten Interessen, es sei denn, diese Interessen überwiegen die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, insbesondere wenn es sich bei der betroffenen Person um ein Kind handelt. Wenn Sie Zweifel in Bezug auf unsere berechtigten Interessen haben, haben Sie das Recht, der Verarbeitung jederzeit zu widersprechen, und zwar unter den Bedingungen und in der Weise, die in diesen Allgemeinen Geschäftsbedingungen festgelegt sind.

Wir verarbeiten die betreffenden personenbezogenen Daten für einen angemessenen Zeitraum zur Wahrung unserer berechtigten Interessen. Unser Unternehmen verpflichtet sich, dass die Dauer der Verarbeitung personenbezogener Daten in diesem Fall niemals 3 Jahre überschreiten wird.

Erfüllung unserer gesetzlichen Verpflichtungen

Unser Unternehmen ist verpflichtet, die gesamte Rechtsordnung der Tschechischen Republik einzuhalten, insbesondere die Gesetze im Bereich der Abrechnung unserer Dienstleistungen und der Buchhaltung, der steuerlichen Erfassung, der Erbringung von Gesundheitsdienstleistungen, der Führung von Krankenakten und der Ausstellung von elektronischen Rezepten. Der Rechtstitel für die Verarbeitung ist in diesem Fall Artikel 6 (1) (c) GDPR. Die Bereitstellung Ihrer personenbezogenen Daten ist daher in diesen Fällen gesetzlich vorgeschrieben. Die Nichtbereitstellung der angeforderten personenbezogenen Daten Ihrerseits kann durch die einschlägige Gesetzgebung sanktioniert werden.

Unser Unternehmen ist außerdem verpflichtet, Ihre persönlichen Daten an die zuständigen Behörden weiterzugeben, entweder aufgrund einer gesetzlichen Verpflichtung oder auf Anfrage. Zu diesen Behörden können beispielsweise das Finanzamt, die Sozialversicherungsanstalt, die Krankenkassen, das Gericht oder andere Behörden gehören. In solchen Fällen erfolgt die Übermittlung personenbezogener Daten nur im Rahmen der durch die einschlägigen Rechtsvorschriften oder die Entscheidung der betreffenden Behörde festgelegten Regelung.

Für die oben genannten Zwecke verarbeiten wir personenbezogene Daten für den Zeitraum, der in den einschlägigen Rechtsvorschriften festgelegt ist. Wenn Sie genauere Informationen wünschen, kontaktieren Sie uns bitte über die oben genannten Kontaktdaten.

Ihre Zustimmung zur Verarbeitung personenbezogener Daten

Wir verarbeiten die personenbezogenen Daten unserer Kunden zu Zwecken im Zusammenhang mit den Anfragen in unserer Online-Beratung auf der in dieser Allgemeinen Richtlinie genannten Website und dem Marketing unseres Unternehmens. Der rechtmäßige Titel der Verarbeitung ist in diesem Fall Artikel 6 (1) (a) und Artikel 7 GDPR. Die Verarbeitung Ihrer personenbezogenen Daten ist daher insbesondere für die folgenden Zwecke erforderlich:

1. Ihnen eine Informations-E-Mail über die Antwort im Online-Beratungszentrum zu schicken, die den Text der Antwort auf die Frage enthält;
2. das Versenden und Verteilen unseres Newsletters oder anderer kommerzieller Mitteilungen;
3. Präsentation unseres Unternehmens auf unserer Website;
4. Verwendung in Marketing- und Werbematerialien in Papier- und elektronischer Form, einschließlich unserer Website und sozialer Medien.

Wir verarbeiten personenbezogene Daten für die oben genannten Zwecke, bis Sie Ihre Zustimmung zurückziehen, und zwar für einen Zeitraum von maximal 1 oder 3 Jahren nach Erteilung der Zustimmung, je nach der erteilten spezifischen Zustimmung. Sie erkennen an, dass personenbezogene Daten nach diesem Zeitraum auf den bereits gedruckten und verteilten physischen Medien verbleiben können.

5. Verarbeitung persönlicher Daten von Besuchern unserer Website

Unser Unternehmen ist der Betreiber der Websites perfectclinic.cz, perfectbeautymedicine.cz, perfektniprsa.cz, perfektniliposukce.cz, perfektnitelopoporodurodu.cz, prepistesvujvek.cz, vysetri.se, plastickepromeny.cz und perfectclinicforseniors.cz. Um das optimale Funktionieren dieser Websites und ihre Optimierung zu gewährleisten, müssen die folgenden personenbezogenen Daten über ihre Besucher verarbeitet werden:

1. IP-Adresse;
2. Cookies;
3. Standorte.

Berechtigte Interessen unseres Unternehmens

Wir verarbeiten die personenbezogenen Daten der Besucher unserer Website in erster Linie zur Wahrung unserer berechtigten Interessen an der Gewährleistung der Funktionalität unserer Website, ihrer Optimierung und kontinuierlichen Aktualisierung. Die Rechtsgrundlage für die Verarbeitung ist in diesem Fall Artikel 6(1)(f) GDPR. Die Verarbeitung Ihrer personenbezogenen Daten ist daher insbesondere für diese Zwecke erforderlich:

1. die Gewährleistung der Funktionalität unserer Website;
2. Analysen und Messungen durchführen, wie z.B.: Traffic, Leserschaft, Anzahl der aufgerufenen Seiten, das Gerät, von dem aus Sie auf unsere Website kommen und mehr. Wir sammeln diese Daten in anonymisierter Form, damit wir qualitativ hochwertige Inhalte anbieten können, die für unsere Nutzer relevant sind, und um Dienste zu entwickeln, an denen unsere Nutzer eindeutig interessiert sind;
3. die Verbesserung der Qualität der erbrachten Dienstleistungen und die mögliche Entwicklung neuer Dienstleistungen, z.B. Websites, Warenverkauf, Gewinnspiele usw. Die Entwicklung neuer Dienste und die Verbesserung bestehender Dienste erfolgt durch die Ermittlung der Bedürfnisse und Wünsche der Nutzer durch Telefonanrufe, Fragebögen, Website-Analysen, Interesse an bestimmten Diensten und Texten usw.

Die Verarbeitung der betreffenden personenbezogenen Daten zu diesen Zwecken beruht auf unseren berechtigten Interessen, es sei denn, diese Interessen überwiegen die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, insbesondere wenn es sich bei der betroffenen Person um ein Kind handelt. Wenn Sie Zweifel in Bezug auf unsere berechtigten Interessen haben, haben Sie das Recht, der Verarbeitung jederzeit zu widersprechen, und zwar unter den Bedingungen und in der Weise, die in diesen Allgemeinen Geschäftsbedingungen festgelegt sind.

Wir verarbeiten die betreffenden personenbezogenen Daten für einen angemessenen Zeitraum zur Wahrung unserer berechtigten Interessen. Unser Unternehmen verpflichtet sich, dass die Dauer der Verarbeitung personenbezogener Daten in diesem Fall niemals 3 Jahre überschreiten wird.

Google Ads Konvertierung

Wir verwenden die Conversion-Messung auf der Website mithilfe von Google Ads, die erweiterte Conversion-Funktionen enthält, um die Genauigkeit der gemessenen Conversions zu erhöhen. Marketingdaten über unsere Website-Besucher werden an Google weitergegeben, um die Relevanz der Conversion-Messung zu verbessern. Diese Daten werden verschlüsselt, bevor sie gesendet werden, um maximalen Schutz zu gewährleisten.

Google kann diese Daten mit seiner Datenbank koppeln, um die Conversion-Messung zu verfeinern. Bei den Informationen über Besucher unserer Website, die wir auf diese Weise an Google weitergeben, handelt es sich um Daten, die Sie in Formulare auf unserer Website eingeben, z. B. in Bestell- oder Kontaktformulare.

Wenn personenbezogene Daten übertragen werden, wird Google ein zusätzlicher Verantwortlicher, ansonsten ist es unser Auftragsverarbeiter. Alle Informationen über die Verarbeitung personenbezogener Daten durch Google finden Sie hier: https: //policies.google.com/technologies/ads und https://policies.google.com/privacy oder über Ihre eigenen Benutzerkonten.

6. Verarbeitung der personenbezogenen Daten unserer Lieferanten

Um unsere vertraglichen Verpflichtungen zu erfüllen, verarbeitet unser Unternehmen personenbezogene Daten über unsere Lieferanten – natürliche Personen oder Kontaktpersonen unserer Lieferanten – juristische Personen.

Wir verarbeiten insbesondere die folgenden Kategorien personenbezogener Daten über diese betroffenen Personen:

1. Name, Nachname
2. Kontakt- und/oder Lieferadresse
3. E-Mail
4. ID-NUMMER, UMSATZSTEUERNUMMER
5. Kontonummer und Zahlungsangaben
6. Telefon
7. Geschlecht
8. Bildaufzeichnung
9. Berufsgeschichte
10.   Einzelheiten der vereinbarten Vergütung
11.   erbrachte Dienstleistungen
12.  Standorte.

Erfüllung eines Dienstleistungsvertrags oder einer anderen Vereinbarung zwischen unserem Lieferanten und unserem Unternehmen

Wir verarbeiten die personenbezogenen Daten unserer Lieferanten in erster Linie für Zwecke im Zusammenhang mit der Erfüllung von Verpflichtungen aus einem Vertrag oder im Zusammenhang mit der Durchführung von Maßnahmen, die für den Abschluss eines solchen Vertrages erforderlich sind. Der Rechtstitel für die Verarbeitung ist in diesem Fall Artikel 6(1)(b) GDPR. Die Verarbeitung der personenbezogenen Daten unserer Lieferanten ist daher insbesondere für diese Zwecke erforderlich:

1. Verhandlungen über die Absicht, eine vertragliche Beziehung mit uns einzugehen, und die Durchführung der vertraglichen Beziehung, die zwischen unserem Unternehmen und dem Lieferanten entstanden ist, insbesondere auf der Grundlage eines Vertrags, einer Bestellung, einer Anfrage, usw;
2. die Kommunikation mit dem Anbieter im Zusammenhang mit dem Vertragsgegenstand;
3. die Erbringung sonstiger Dienstleistungen und Leistungen, die mit dem Gegenstand des geschlossenen Vertragsverhältnisses zusammenhängen.

Die Bereitstellung der personenbezogenen Daten des Lieferanten und ihre anschließende Verarbeitung zu diesen Zwecken ist eine Voraussetzung für den Abschluss eines Vertrags zwischen dem Lieferanten und unserem Unternehmen. Stellt der Lieferant die erforderlichen personenbezogenen Daten nicht zur Verfügung, kann dies dazu führen, dass der Vertrag nicht erfüllt werden kann und somit von Anfang an nichtig ist.

Wir verarbeiten die betreffenden personenbezogenen Daten für die Dauer des Vertragsverhältnisses zwischen der betroffenen Person und unserem Unternehmen. In begründeten Fällen kann die Dauer der Verarbeitung personenbezogener Daten die Dauer des Vertragsverhältnisses überschreiten, insbesondere aufgrund der Geltendmachung von Rechtsansprüchen unseres Unternehmens aus ausgelaufenen Verträgen. Unser Unternehmen verpflichtet sich, dass die Dauer der Verarbeitung personenbezogener Daten in diesem Fall niemals die gesetzliche Verjährungsfrist von 10 Jahren überschreiten wird.

Berechtigte Interessen unseres Unternehmens

Wir verarbeiten die personenbezogenen Daten unserer Lieferanten auch zur Wahrung unserer berechtigten Interessen an der Sicherung und Gewährleistung des Schutzes von Gesundheit und Eigentum. Die rechtmäßige Grundlage für die Verarbeitung ist in diesem Fall Artikel 6 Absatz 1 Buchstabe f) der DSGVO. Die Verarbeitung dieser personenbezogenen Daten ist daher insbesondere für diese Zwecke erforderlich:

1. das berechtigte Interesse unseres Unternehmens am Betrieb des CCTV- und Zugangskontrollsystems im Gebäude unseres Unternehmens, um den Schutz von Gesundheit und Eigentum zu gewährleisten
2. die Verteidigung unserer Rechtsansprüche.

Die Verarbeitung der betreffenden personenbezogenen Daten zu diesen Zwecken beruht auf unseren berechtigten Interessen, es sei denn, diese Interessen überwiegen die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, insbesondere wenn es sich bei der betroffenen Person um ein Kind handelt. Wenn Sie Zweifel in Bezug auf unsere berechtigten Interessen haben, haben Sie das Recht, der Verarbeitung jederzeit zu widersprechen, und zwar unter den Bedingungen und in der Weise, die in diesen Allgemeinen Geschäftsbedingungen festgelegt sind.

Wir verarbeiten die betreffenden personenbezogenen Daten für einen angemessenen Zeitraum zur Wahrung unserer berechtigten Interessen. Unser Unternehmen verpflichtet sich, dass die Dauer der Verarbeitung personenbezogener Daten in diesem Fall niemals 3 Jahre überschreiten wird.

Erfüllung unserer gesetzlichen Verpflichtungen

Unser Unternehmen ist verpflichtet, die gesamte Rechtsordnung der Tschechischen Republik einzuhalten, insbesondere die Gesetze im Bereich der Rechnungsstellung und Buchhaltung sowie die Steuergesetze. Der Rechtstitel für die Verarbeitung ist in diesem Fall Artikel 6 (1) (c) GDPR. Die Verarbeitung personenbezogener Daten ist daher in diesen Fällen gesetzlich vorgeschrieben. Das Versäumnis Ihrerseits, die angeforderten personenbezogenen Daten zur Verfügung zu stellen, kann durch die entsprechende Gesetzgebung sanktioniert werden.

Unser Unternehmen ist außerdem verpflichtet, die betreffenden personenbezogenen Daten an die zuständigen staatlichen Behörden und andere Behörden zu übermitteln, entweder zur Erfüllung einer gesetzlichen Verpflichtung oder auf Anfrage. Zu diesen Behörden können zum Beispiel die Steuerbehörden, der Wirtschaftsprüfer oder die Gerichte gehören. In diesen Fällen erfolgt die Übermittlung personenbezogener Daten nur im Rahmen der in den einschlägigen Rechtsvorschriften festgelegten Regelung oder auf Beschluss der betreffenden Behörde.

Für die oben genannten Zwecke verarbeiten wir personenbezogene Daten für den Zeitraum, der in den einschlägigen Rechtsvorschriften festgelegt ist. Wenn Sie genauere Informationen wünschen, kontaktieren Sie uns bitte über die oben genannten Kontaktdaten.

Ihre Zustimmung zur Verarbeitung personenbezogener Daten

Wir verarbeiten die personenbezogenen Daten unserer Lieferanten für die Zwecke im Zusammenhang mit Anfragen in unserer Online-Beratung auf der in dieser Allgemeinen Richtlinie genannten Website und für das Marketing unseres Unternehmens. Die rechtmäßige Grundlage für die Verarbeitung ist in diesem Fall Artikel 6(1)(a) und Artikel 7 der GDPR. Die Verarbeitung Ihrer personenbezogenen Daten ist daher insbesondere für die folgenden Zwecke erforderlich:

1. Präsentation unseres Unternehmens auf unserer Website;
2. Verwendung in Marketing- und Werbematerialien in Papier- und elektronischer Form, einschließlich unserer Website und sozialer Medien.

Für diese Zwecke verarbeiten wir personenbezogene Daten bis zum Widerruf Ihrer Zustimmung, je nach der erteilten Zustimmung für einen Zeitraum von maximal 1 oder 3 Jahren ab dem Datum der Zustimmung. Sie erkennen an, dass personenbezogene Daten nach diesem Zeitraum auf den bereits gedruckten und verteilten physischen Medien verbleiben können

7. Art der Verarbeitung und Schutz der personenbezogenen Daten

Die Verarbeitung der personenbezogenen Daten der betroffenen Personen erfolgt in den Räumlichkeiten unseres Unternehmens durch einzelne befugte Mitarbeiter unseres Unternehmens, oder die Verarbeitung der personenbezogenen Daten der betroffenen Personen erfolgt durch unsere Auftragsverarbeiter in deren Räumlichkeiten durch einzelne befugte Mitarbeiter des Auftragsverarbeiters. Die Verarbeitung erfolgt sowohl elektronisch, d.h. mit Hilfe von Computertechnologie, als auch in Papierform, d.h. manuell, unter Einhaltung aller Sicherheitsgrundsätze. Alle personenbezogenen Daten, die unserem Unternehmen von den betroffenen Personen zur Verfügung gestellt werden, sind durch Standardverfahren und -technologien gesichert, jedoch ist es objektiv nicht möglich, eine 100%ige Sicherheit der personenbezogenen Daten der betroffenen Personen zu garantieren. In diesem Zusammenhang überprüft unser Unternehmen regelmäßig die Sicherheitsmaßnahmen, die dann bei Bedarf aktualisiert werden.

8. Empfänger von persönlichen Daten

Neben den Mitarbeitern und Führungskräften unseres Unternehmens können auch Dritte Empfänger Ihrer personenbezogenen Daten sein. Unser Unternehmen wählt seine Geschäftspartner sorgfältig aus, denen es die Daten der betroffenen Personen anvertraut und die in der Lage sind, die technische und organisatorische Sicherheit der personenbezogenen Daten der betroffenen Personen so zu gewährleisten, dass ein unbefugter oder versehentlicher Zugriff oder sonstiger Missbrauch dieser Daten nicht möglich ist.

Im Rahmen der Rechtsbeziehungen zu unseren Geschäftspartnern sind diese u.a. zur Vertraulichkeit verpflichtet und dürfen die überlassenen Daten nicht für andere Zwecke als die, für die wir sie ihnen zur Verfügung gestellt haben, verwenden und müssen auch andere Maßnahmen zum Schutz der personenbezogenen Daten der betroffenen Personen sicherstellen.

Die Dritten, die Zugang zu den personenbezogenen Daten der betroffenen Personen haben können, sind je nach Art des Dienstes, den die betroffenen Personen nutzen oder genutzt haben, folgende:

1. Personen, die den technischen Betrieb eines bestimmten Dienstes für uns übernehmen, oder Betreiber der Technologien, die wir für unsere Dienste verwenden;
2. Personen, die Buchhaltungs- oder andere wirtschaftliche Dienstleistungen für uns erbringen;
3. Personen, die die Sicherheit und Integrität unserer Dienste und Websites gewährleisten und diese Sicherheit regelmäßig für uns testen;
4. Anbieter von Postdiensten, elektronischer Kommunikation und Kommunikationsdiensten;
5. Personen, denen wir Daten zum Zweck der Analyse des Verkehrs auf unseren Websites zur Verfügung stellen;
6. Zahlungsdienstleister und Zahlungsabwickler zum Zwecke der Sicherung und Ausführung von Zahlungstransaktionen;
7. Geschäftspartner oder Sponsoren, die sich an der Organisation unserer Veranstaltungen, Konferenzen, Seminare usw. beteiligen;
8. Personen, die uns bei der Eintreibung der Schulden unseres Unternehmens unterstützen;
9. Betreiber von Werbesystemen in Verbindung mit gezielter Werbung;
10.  Betreiber von CCTV-, Zugangskontroll- und anderen Sicherheitssystemen, die im Gebäude unseres Unternehmens zum Schutz von Gesundheit und Eigentum und zur Sicherung der Verarbeitung personenbezogener Daten installiert sind;
11.  Betreiber von technischen Lösungen, die es uns ermöglichen, Ihnen nur Inhalte und Werbung zu zeigen, die für Sie relevant sind;
12.  Marketing- und Forschungsagenturen zum Zwecke der Marketingbearbeitung oder -untersuchung und für Angebote von Handel, Dienstleistungen und Produkten.

Unter bestimmten, genau festgelegten Bedingungen ist unser Unternehmen verpflichtet, bestimmte personenbezogene Daten der betroffenen Personen an die Polizei der Tschechischen Republik, das Finanzamt, das Amt für den Schutz personenbezogener Daten und andere Behörden der öffentlichen Verwaltung zu übermitteln.

9. Übermittlung von personenbezogenen Daten an Drittländer

Zum Zweck des Versands kommerzieller Mitteilungen nutzt unser Unternehmen die Dienste der Plattform MailChimp. Im Rahmen der Nutzung dieses Dienstes übermittelt der für die Verarbeitung Verantwortliche Ihre personenbezogenen Daten ins Ausland, insbesondere in die USA. Der Betreiber der MailChimp-Plattform, The Rocket Science Group LLC, mit Sitz in 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, ist ein nach dem EU-U.S. und Swiss-U.S. Privacy Shield Framework der Europäischen Kommission zertifiziertes Unternehmen, das ein ausreichendes Sicherheitsniveau für die Übermittlung Ihrer personenbezogenen Daten in die Vereinigten Staaten gewährleistet. Eine aktuelle Liste der Unternehmen, die unter dieses Programm fallen, finden Sie auf unserer Website unter www.privacyshield.gov.

Mit Ausnahme der Verwendung dieses Tools beabsichtigt unser Unternehmen nicht, die personenbezogenen Daten der betroffenen Personen in ein Drittland zu übermitteln. Sollten personenbezogene Daten betroffener Personen in Drittländer außerhalb der EU übermittelt werden, so geschieht dies in Übereinstimmung mit den gesetzlichen Bestimmungen und in jedem Fall wird der Schutz der personenbezogenen Daten betroffener Personen gewährleistet. Unser Unternehmen verpflichtet sich, Sie unverzüglich über eine solche Übermittlung zu informieren.

10. Rechte der betroffenen Personen

Im Zusammenhang mit der Verarbeitung personenbezogener Daten können die betroffenen Personen die folgenden Rechte ausüben:

1. das Recht, über die personenbezogenen Daten der betroffenen Personen, die unser Unternehmen verarbeitet, sowie über den Zweck und die Art der Verarbeitung der personenbezogenen Daten informiert zu werden, einschließlich der Informationen über die möglichen Empfänger der personenbezogenen Daten;
2. das Recht auf Zugang zu den Daten, die die betroffene Person unserem Unternehmen zur Verfügung gestellt hat, auch auf unserer Website. Wenn dieses Recht ausgeübt wird, wird die betroffene Person darüber informiert, ob und welche spezifischen personenbezogenen Daten über sie verarbeitet werden. Alle Daten werden zusammen mit Informationen über ihre Verarbeitung zur Verfügung gestellt;
3. das Recht auf Berichtigung der personenbezogenen Daten, wenn diese in irgendeiner Weise unrichtig oder unvollständig sind. Nur im Falle aktueller Daten kann unser Unternehmen die Reaktionen der betroffenen Personen effektiv bearbeiten;
4. das Recht auf Erklärung und Berichtigung (z.B. Sperrung, Berichtigung, Vervollständigung oder Vernichtung personenbezogener Daten), wenn die betroffene Person der Ansicht ist, dass unser Unternehmen personenbezogene Daten unter Verstoß gegen das Gesetz verarbeitet;
5. das Recht, personenbezogene Daten zu löschen (das sogenannte Recht auf Vergessenwerden) oder ihre Verarbeitung einzuschränken, wenn sie für die angegebenen Zwecke nicht mehr erforderlich sind oder wenn unser Unternehmen keinen legitimen Grund mehr hat, die personenbezogenen Daten zu verarbeiten, auch in Fällen, in denen die betroffene Person der weiteren Verarbeitung nicht zustimmt. Bei Ausübung dieses Rechts wird unser Unternehmen prüfen, ob es legitime Gründe für die weitere Verarbeitung der personenbezogenen Daten gibt und gegebenenfalls die Daten der betroffenen Person ganz oder teilweise löschen;
6. das Recht, die automatisierte Verarbeitung personenbezogener Daten, die auf der Grundlage der Einwilligung der betroffenen Person eingeholt wurde, an eine andere Stelle zu übertragen, wobei unser Unternehmen die personenbezogenen Daten der betroffenen Person in einem allgemein gebräuchlichen Format an die betroffene Person oder auf Wunsch der betroffenen Person an einen anderen für die Verarbeitung Verantwortlichen übermitteln wird;
7. das Recht, der Verarbeitung personenbezogener Daten, einschließlich Profiling, zu widersprechen, die wir auf der Grundlage eines berechtigten Interesses vornehmen. Ebenso kann er oder sie der Verarbeitung widersprechen, wenn wir die personenbezogenen Daten der betroffenen Person für Zwecke der Direktwerbung verarbeiten. In diesem Fall werden wir Ihre personenbezogenen Daten nicht mehr für diesen Zweck verarbeiten;
8. das Recht, die Einwilligung zur Verarbeitung personenbezogener Daten zu widerrufen, wenn die betroffene Person uns eine Einwilligung zur Verarbeitung personenbezogener Daten für Zwecke erteilt hat, die eine Einwilligung erfordern. Die Verarbeitung personenbezogener Daten, die vor dem Widerruf der Einwilligung erfolgte, ist rechtmäßig. Unser Unternehmen wird auf die Anfragen der betroffenen Person bezüglich der Ausübung ihrer Rechte ohne unangemessene Verzögerung innerhalb von 30 Tagen nach Erhalt der Anfrage antworten. Die Frist kann jedoch erforderlichenfalls um weitere 30 Tage verlängert werden. Wir werden die betroffene Person stets über eine solche Verlängerung unter Angabe der Gründe informieren;
9. das Recht, sich im Falle einer mutmaßlichen Verletzung Ihrer Rechte an unser Unternehmen oder an das Amt für den Schutz personenbezogener Daten zu wenden und angemessene Abhilfemaßnahmen zu verlangen, wie z.B. dass unser Unternehmen das fragliche Verhalten unterlässt, die Situation bereinigt oder sich entschuldigt. Die Aufsichtsbehörde ist das Amt für den Schutz personenbezogener Daten, Pplk. Sochor 27, 170 00 Prag 7, https://www.uoou.cz/.

Wenn Sie der Meinung sind, dass unser Unternehmen personenbezogene Daten unter Verletzung Ihres Rechts auf Schutz Ihrer Privatsphäre oder Ihres Privatlebens verarbeitet, können Sie von unserem Unternehmen eine Erklärung und die Beseitigung einer solchen Situation verlangen.

Sie können alle Ihre Rechte ausüben, indem Sie sich an die in dieser Allgemeinen Erklärung aufgeführten Kontaktpersonen wenden.

11. Gelernte Lektionen

Der Inhalt unserer Website ist durch die einschlägigen Bestimmungen der Gesetzgebung zum geistigen Eigentum geschützt. Wenn Sie den Inhalt unserer Website in irgendeiner Form verwenden, müssen Sie unsere ausdrückliche schriftliche Zustimmung einholen.

12. die Änderung der Allgemeinen Grundsätze

Wir behalten uns das Recht vor, diese Allgemeinen Grundsätze bei Bedarf zu ändern, insbesondere im Hinblick auf die Entwicklung der nationalen Gesetzgebung, die Entscheidungspraxis des Amtes für den Schutz personenbezogener Daten und andere Empfehlungen und Stellungnahmen anderer Gremien, deren Ergebnisse sich auf den Bereich des Schutzes personenbezogener Daten beziehen. Wir empfehlen Ihnen, diese Allgemeinen Grundsätze regelmäßig zu überprüfen, um auf dem Laufenden zu bleiben, wie wir zum Schutz der personenbezogenen Daten, die wir über Sie verarbeiten, beitragen.

13. kontakt

Wenn Sie Fragen zum Datenschutz haben oder Ihre Einwilligung zur weiteren Verarbeitung Ihrer personenbezogenen Daten widerrufen möchten, können Sie sich unter den oben genannten Kontaktdaten an uns wenden oder unseren Datenschutzbeauftragten kontaktieren.

In diesem Zusammenhang möchten wir Sie darüber informieren, dass wir Sie möglicherweise auffordern, uns einen geeigneten Nachweis Ihrer Identität vorzulegen, um Ihre Identität zu überprüfen. Dies ist eine vorsorgliche Sicherheitsmaßnahme, um zu verhindern, dass Unbefugte auf Ihre persönlichen Daten zugreifen können.

14. Effektivität

Diese Leitlinien gelten ab dem 25. 5. 2018.