Zlatohorská s.r.o.
IČO: 26857243, DIČ: CZ26857243
CZ-793 76 Zlaté Hory, Myslivecká 840, Tel.: 605 554 554
Erklärung zur Verarbeitung personenbezogener Daten
Erklärung zur Verarbeitung personenbezogener Daten gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und Belehrung der betroffenen Person, nachstehend DSGVO.
I. Verantwortlicher für personenbezogene Daten
Die Gesellschaft Zlatohorská s.r.o., náměstí Myslivecká 840, 793 76 Zlaté Hory, IČ: 26857243, DIČ: CZ26857243, eingetragen im Handelsregister beim Bezirksgericht Ostrava, Abteilung C, Einlage 50549, nachstehend der „Verantwortliche“, informiert Sie hiermit gemäß Art. 12 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten und über Ihre Rechte.
II. Umfang der Verarbeitung personenbezogener Daten
Personenbezogene Daten werden in dem Umfang verarbeitet, in dem die betreffende betroffene Person sie dem Verantwortlichen bereitgestellt hat, oder die der Verantwortliche mittels eines Kamerasystems erhoben hat, und sie werden im Einklang mit den geltenden Rechtsvorschriften bzw. zur Erfüllung gesetzlicher Pflichten des Verantwortlichen verarbeitet.
III. Kategorien personenbezogener Daten, die Gegenstand der Verarbeitung sind
- Anschrift- und Identifikationsdaten zur eindeutigen und unverwechselbaren Identifizierung der betroffenen Person (z. B. Vorname, Nachname, Geburtsnummer, Geburtsdatum, Anschrift) sowie Daten, die den Kontakt mit der betroffenen Person ermöglichen (z. B. Telefonnummer, Kontaktanschrift, E-Mail-Adresse)
- beschreibende Daten (z. B. Bankverbindung)
- Kameraaufnahme
- über die einschlägigen Gesetze hinaus bereitgestellte Daten, die auf Grundlage der erteilten Einwilligung der betroffenen Person verarbeitet werden (z. B. Kopie des Personalausweises)
IV. Kategorien betroffener Personen
- Beschäftigter
- host
- Stellenbewerber
- Dienstleister
V. Kategorien der Empfänger personenbezogener Daten
- Verantwortlicher
- staatliche und andere Behörden im Rahmen der Erfüllung gesetzlicher Pflichten nach den einschlägigen Rechtsvorschriften
- Finanzinstitute
VI. Zweck der Verarbeitung personenbezogener Daten
- die in der Einwilligung der betroffenen Person enthaltenen Zwecke
- Schutz der Rechte des Verantwortlichen
- gesetzlich vorgeschriebene Archivierung
- Auswahlverfahren für offene Stellen
- Erfüllung gesetzlicher Pflichten durch den Verantwortlichen
- Schutz wichtiger Interessen des Verantwortlichen
VII. Art der Verarbeitung und des Schutzes personenbezogener Daten
Die Verarbeitung personenbezogener Daten nimmt der Verantwortliche vor. Die Verarbeitung erfolgt an seinem Sitz durch einzelne beauftragte Beschäftigte. Die Verarbeitung geschieht mittels EDV, gegebenenfalls manuell bei personenbezogenen Daten in Papierform, unter Einhaltung aller Sicherheitsgrundsätze für die Verwaltung und Verarbeitung personenbezogener Daten. Zu diesem Zweck hat der Verantwortliche technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten getroffen, damit es nicht zu einem unbefugten oder zufälligen Zugriff auf personenbezogene Daten, zu deren Änderung, Zerstörung oder Verlust, zu unbefugten Übermittlungen und Verarbeitungen kommen kann. Alle Stellen, denen personenbezogene Daten zugänglich gemacht werden können, achten das Recht der betroffenen Person auf Schutz der Privatsphäre und sind verpflichtet, nach den geltenden Rechtsvorschriften zum Schutz personenbezogener Daten vorzugehen.
VIII. Dauer der Verarbeitung personenbezogener Daten
Die Dauer der Verarbeitung personenbezogener Daten entspricht der Zeit, die unbedingt erforderlich ist, um die Rechte und Pflichten zu gewährleisten, die sich sowohl aus den einschlägigen Rechtsvorschriften als auch aus den Bedürfnissen des Verantwortlichen ergeben.
IX. Belehrung
Der Verantwortliche verarbeitet Daten mit Einwilligung der betroffenen Person, ausgenommen gesetzlich vorgesehene Fälle, in denen die Verarbeitung personenbezogener Daten keiner Einwilligung der betroffenen Person bedarf. Gemäß Art. 6 Abs. 1 DSGVO darf der Verantwortliche ohne Einwilligung der betroffenen Person folgende Daten verarbeiten:
- die betroffene Person hat ihre Einwilligung für einen oder mehrere bestimmte Zwecke erteilt
- die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen
- die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt
- die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen
- die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde
- die Verarbeitung ist zur Wahrung der berechtigten Interessen des jeweiligen Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen
X. Rechte der betroffenen Person
Gemäß Art. 12 DSGVO unterrichtet der Verantwortliche oder der DSB (der vom Verantwortlichen benannte Datenschutzbeauftragte) die betroffene Person auf deren Antrag über das Recht auf Auskunft über personenbezogene Daten und über folgende Informationen:
- dem Zweck der Verarbeitung
- die Kategorien der betroffenen personenbezogenen Daten
- die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten offengelegt wurden oder werden
- dem geplanten Zeitraum, für den die personenbezogenen Daten gespeichert werden
- alle verfügbaren Informationen über die Quelle der personenbezogenen Daten
- sofern sie nicht von der betroffenen Person erlangt wurden, die Tatsache, ob eine automatisierte Entscheidungsfindung einschließlich Profiling stattfindet
Jede betroffene Person, die feststellt oder der Ansicht ist, dass der Verantwortliche ihre personenbezogenen Daten in einer Weise verarbeitet, die dem Schutz des Privat- und Persönlichkeitslebens der betroffenen Person oder dem Gesetz widerspricht, insbesondere wenn die personenbezogenen Daten im Hinblick auf den Zweck ihrer Verarbeitung unrichtig sind, kann:
- den Verantwortlichen oder den DSB um eine Erklärung bitten
- verlangen, dass der Verantwortliche den so entstandenen Zustand beseitigt
Gibt der Verantwortliche dem Antrag der betroffenen Person nicht statt, hat die betroffene Person das Recht, sich unmittelbar an die Aufsichtsbehörde, das Amt für den Schutz personenbezogener Daten, zu wenden.
