Mitteilung über die Verarbeitung personenbezogener Daten
Diese Mitteilung über die Verarbeitung personenbezogener Daten (nachfolgend „Mitteilung“) wurde von der Gesellschaft Merch s.r.o., mit Sitz Slávičia 10, 903 01 Senec, IČO: 47 608 803, eingetragen im Handelsregister des Stadtgerichts Bratislava III, Abteilung: Sro, Einlage Nr.: 95409/B (nachfolgend „Gesellschaft“) zum Zweck der Bereitstellung kurzer, transparenter, verständlicher und leicht zugänglicher Informationen über die Verarbeitung Ihrer personenbezogenen Daten erstellt.
1. Definitionen der verwendeten Begriffe
Im Sinne des Transparenz- und Verständlichkeitsgrundsatzes verwendet die Gesellschaft für die Zwecke der Bereitstellung von Informationen im Rahmen dieser Mitteilung die folgenden Begriffe:
- Betroffene Person sind Sie, wenn die Gesellschaft Ihre personenbezogenen Daten in der in dieser Mitteilung angegebenen Weise verarbeitet;
- DSGVO ist die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Verkehr solcher Daten und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung);
- Portal ist das Webportal https://shop.prirodzenenajlepsi.sk einschließlich aller Subdomains, Unterseiten und Bestandteile;
- Gesetz ist das Gesetz Nr. 18/2018 Slg. über den Schutz personenbezogener Daten und über die Änderung und Ergänzung einiger Gesetze in der jeweils geltenden Fassung;
2. Allgemeine Einführung
Diese Mitteilung wurde in Übereinstimmung mit Art. 13 und Art. 14 DSGVO, § 19 und § 20 des Gesetzes sowie den sonstigen allgemein verbindlichen Rechtsvorschriften erstellt.
Da die Gesellschaft der Verantwortliche ist, der Ihre personenbezogenen Daten verarbeitet, erlaubt sie sich, Ihnen alle notwendigen Informationen über diese Verarbeitung bereitzustellen.
Die Gesellschaft verwendet auf dem Portal zudem Cookies. Einige Cookies können neben anderen Funktionen auch Ihre personenbezogenen Daten erfassen. In solchen Fällen ist die Gesellschaft zugleich Verantwortlicher im Sinne von Art. 4 Abs. 7 DSGVO bzw. § 5 Buchst. o) des Gesetzes. Weitere Informationen über Cookies sind auf dem Portal verfügbar.
Die Gesellschaft hat außerdem im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten einen standardmäßigen und spezifischen Datenschutz einschließlich angemessener technischer und organisatorischer Maßnahmen entworfen und implementiert, um ein hohes Sicherheitsniveau Ihrer personenbezogenen Daten zu gewährleisten.
Bei Fragen im Zusammenhang mit dieser Mitteilung oder der Verarbeitung Ihrer personenbezogenen Daten oder im Zusammenhang mit der Ausübung Ihrer Rechte nach der DSGVO und dem Gesetz können Sie die Gesellschaft jederzeit kontaktieren:
- per Post an die Adresse: Merch s.r.o., Slávičia 10, 903 01 Senec;
- per E-Mail an die E-Mail-Adresse: info@shop.prirodzenenajlepsi.sk;
3. Informationen über die Verarbeitung personenbezogener Daten
Die Gesellschaft führt nachstehend eine Übersicht der einzelnen Verarbeitungstätigkeiten sowie der verarbeiteten personenbezogenen Daten, des Zwecks der Verarbeitung, der Rechtsgrundlage der Verarbeitung, der Aufbewahrungsdauer und weiterer Informationen an.
|
Verarbeitete personenbezogene Daten |
Zweck der Verarbeitung personenbezogener Daten
|
Rechtsgrundlage der Verarbeitung personenbezogener Daten |
Aufbewahrungsdauer personenbezogener Daten |
Gesetzliche oder vertragliche Anforderung und mögliche Folgen der Nichtbereitstellung personenbezogener Daten
|
|
Personenbezogene Daten, die zur Sicherstellung der gegenseitigen Kommunikation erforderlich sind - Vorname, Nachname, E-Mail, telefonischer Kontakt und Inhalt der Kommunikation.
Eine solche Kommunikation kann online (E-Mail, Kontaktformular usw.), telefonisch oder mittels Postsendung erfolgen. |
Sicherstellung der Kommunikation (einschließlich Versand, Entgegennahme und Registrierung von physischer und elektronischer Post) zwischen der Gesellschaft und der betroffenen Person. |
Berechtigtes Interesseder Gesellschaft.
Berechtigtes Interesseder Gesellschaft ist die effiziente und reibungslose Sicherstellung der Kommunikation mit der betroffenen Person. |
Für die Dauer von 3 Jahren ab der letzten Kommunikation zwischen der Gesellschaft und der betroffenen Person.
Für die Dauer von 10 Jahrenab dem Tag des Eingangs oder Versands der schriftlichen Post. |
Freiwilligkeit der Bereitstellung der Daten.
Die betroffene Person kann bei der Gesellschaft ihr Recht ausüben, der Verarbeitung personenbezogener Daten gemäß Art. 21 DSGVO und § 27 des Gesetzes zu widersprechen. |
|
Personenbezogene Daten, die für die Registrierung auf dem Portal sowie die Erstellung und den Betrieb eines Benutzerkontos erforderlich sind – Vorname, Nachname, Adresse des ständigen oder vorübergehenden Wohnsitzes, E-Mail und telefonischer Kontakt. |
Registrierung auf dem Portal sowie Erstellung und Betrieb eines Benutzerkontos. |
Vorvertragliche Verhandlungen und vertragliche Pflicht der Gesellschaft.
Durch die Registrierung auf dem Portal schließt die betroffene Person mit der Gesellschaft ein Vertragsverhältnis, dessen Gegenstand die Erstellung und der Betrieb eines Benutzerkontos ist. |
Für die Dauer des Bestehens des Benutzerkontos und anschließend für die Dauer der Verjährungsfrist oder Ausschlussfrist, die sich auf Ansprüche der Gesellschaft aus dem Vertragsverhältnis bezieht. |
Die Bereitstellung personenbezogener Daten ist eine vertragliche Anforderung.
Die Nichtbereitstellung personenbezogener Daten hat zur Folge, dass die Gesellschaft mit der betroffenen Person kein Vertragsverhältnis schließen kann, d. h. es wird nicht möglich sein, ein Benutzerkonto zu erstellen. |
|
Personenbezogene Daten, die sich in Unterlagen befinden, die Bestandteil der Registratur sind - Vorname, Nachname, Unterschrift, Adresse des ständigen oder vorübergehenden Aufenthalts, E-Mail, Telefonnummer und andere Daten nach besonderen Vorschriften oder Daten, die sich in den betreffenden Unterlagen befinden. |
Verwaltung der Registratur. |
Gesetzliche Pflicht der Gesellschaft.
Die Gesellschaft erfüllt ihre gesetzlichen Pflichten gemäß dem Gesetz Nr. 395/2002 Slg. und der Verordnung Nr. 410/2015 Slg. |
Für die Dauer von 10 Jahrenab dem Tag der Aufnahme des Dokuments in die Registratur. |
Die Bereitstellung personenbezogener Daten ist eine gesetzliche Anforderung.
Die Nichtbereitstellung personenbezogener Daten hat zur Folge, dass Pflichten aus Rechtsvorschriften verletzt werden. |
|
Personenbezogene Daten, die zur Geltendmachung der Rechte der Gesellschaft erforderlich sind - Vorname, Nachname, Adresse des ständigen oder vorübergehenden Aufenthalts, Geburtsdatum und weitere personenbezogene Daten, die im Rahmen der einzelnen Verfahren verarbeitet werden.
Diese Rechte kann die Gesellschaft sowohl gerichtlich als auch außergerichtlich geltend machen. |
Geltendmachung von Ansprüchen auf dem Rechtsweg über Gerichte, Schiedsgerichte, Vollstreckungsämter, Anwaltskanzleien, Notariate oder außergerichtlich. |
Gesetzliche Pflicht der Gesellschaft.
Die gesetzliche Pflicht besteht in der Identifizierung der betroffenen Person und des Anspruchs der Gesellschaft bei der Geltendmachung und Durchsetzung von Rechten.
Gesetzliche Pflichten ergeben sich aus folgenden allgemein verbindlichen Rechtsvorschriften: Gesetz Nr. 40/1964 Slg., Gesetz Nr. 513/1991 Slg., Gesetz Nr. 160/2015 Slg., Gesetz Nr. 233/1995 Slg., Gesetz Nr. 244/2002 Slg., Gesetz Nr. 162/2015 Slg. und Gesetz Nr. 563/2009 Slg.
Berechtigtes Interesseder Gesellschaft.
Falls keine gesetzliche Pflicht zur Verarbeitung personenbezogener Daten der betroffenen Person besteht, diese personenbezogenen Daten jedoch zur Geltendmachung oder Durchsetzung der Rechte der Gesellschaft erforderlich sind, verarbeitet die Gesellschaft personenbezogene Daten auf Grundlage des berechtigten Interesses.
Berechtigtes Interesseder Gesellschaft ist die Geltendmachung von Rechten und deren anschließende Durchsetzung mittels gesetzlicher Mittel. |
Für die Dauer der Verjährungs- oder Ausschlussfrist oder für die Dauer von 10 Jahren ab rechtskräftigem Abschluss des Verfahrens. |
Die Gesellschaft verarbeitet die personenbezogenen Daten der betroffenen Person aufgrund ihrer gesetzlichen Pflicht.
Die Nichtbereitstellung personenbezogener Daten hat zur Folge, dass die Gesellschaft ihre gesetzlichen Pflichten nicht erfüllen kann und dadurch ihre Rechte bei der Geltendmachung von Ansprüchen eingeschränkt sind.
Die Gesellschaft verarbeitet personenbezogene Daten auf Grundlage berechtigter Interessen, weil sie einen Kompatibilitätstest der Zwecke durchgeführt hat, wobei der ursprüngliche Zweck, zu dem sie personenbezogene Daten verarbeitet hat, mit dem Zweck der Geltendmachung von Ansprüchen kompatibel ist. |
|
Personenbezogene Daten, die für den Abschluss eines Vertragsverhältnisses, die Sicherstellung der Kommunikation zwischen den Vertragsparteien und die ordnungsgemäße Erfüllung vertraglicher Pflichten erforderlich sind - Vorname, Nachname, E-Mail, telefonischer Kontakt, Arbeitsposition und Unterschrift. |
Abschluss des Vertrags, Sicherstellung der Kommunikation zwischen den Vertragsparteien und ordnungsgemäße Erfüllung vertraglicher Pflichten.
Die Gesellschaft verarbeitet personenbezogene Daten der betroffenen Person, die als vertretende oder Kontaktperson der anderen Vertragspartei auftritt (z. B. Statutar, Mitglied des statutarischen Organs, Prokurist, Bevollmächtigter, Kontaktperson usw.). |
Berechtigtes Interesseder Gesellschaft.
Berechtigtes Interesseder Gesellschaft ist der Abschluss eines Vertragsverhältnisses, die Sicherstellung der Erfüllung ihrer vertraglichen Pflichten aus dem betreffenden Vertragsverhältnis sowie die Sicherstellung der Kommunikation zwischen den Vertragsparteien. |
Für die Dauer der Verjährungsfrist oder Ausschlussfrist, die sich auf Ansprüche der Gesellschaft aus dem Vertragsverhältnis bezieht. |
Freiwilligkeit der Bereitstellung der Daten. Die betroffene Person kann bei der Gesellschaft ihr Recht ausüben, der Verarbeitung personenbezogener Daten gemäß Art. 21 DSGVO und § 27 des Gesetzes zu widersprechen.
Falls der Arbeitgeber der betroffenen Person ihre personenbezogenen Daten im Rahmen des Vertragsverhältnisses angibt, gilt § 78 Abs. 3 des Gesetzes, wonach der Arbeitgeber solche Daten bereitstellen darf. |
|
Personenbezogene Daten, die zur Kontaktaufnahme mit der anderen Vertragspartei erforderlich sind, bei der es sich um die betroffene Person handelt - Vorname, Nachname, E-Mail, Telefonnummer und weitere personenbezogene Daten, die im Vertrag angegeben sind oder auf Grundlage des Vertrags verarbeitet werden. |
Abschluss und Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist (mit Ausnahme eines Verbrauchervertrags). |
Vorvertragliche Verhandlungen und vertragliche Pflicht der Gesellschaft.
Die vertragliche Pflicht ergibt sich aus dem mit der betroffenen Person geschlossenen Vertrag. |
Für die Dauer der Verjährungsfrist oder Ausschlussfrist, die sich auf Ansprüche der Gesellschaft aus dem Vertragsverhältnis bezieht. |
Die Bereitstellung personenbezogener Daten ist eine vertragliche Anforderung.
Die Nichtbereitstellung personenbezogener Daten hat zur Folge, dass die Gesellschaft mit der betroffenen Person kein Vertragsverhältnis schließen kann. |
|
Personenbezogene Daten, die für den Abschluss eines Verbrauchervertrags erforderlich sind - Vorname, Nachname, Lieferadresse, E-Mail, telefonischer Kontakt und Inhalt der Bestellung. |
Abschluss eines Verbrauchervertrags.
Falls die betroffene Person Waren oder Dienstleistungen über das Portal kaufen möchte, schließt sie mit der Gesellschaft einen Verbrauchervertrag ab. Zum Abschluss dieses Vertrags ist die Gesellschaft verpflichtet, personenbezogene Daten zu verarbeiten. |
Vorvertragliche Verhandlungen und vertragliche Pflicht der Gesellschaft.
Die vertragliche Pflicht ergibt sich aus dem mit der betroffenen Person geschlossenen Vertrag. |
Für die Dauer der Verjährungsfrist oder Ausschlussfrist, die sich auf Ansprüche der Gesellschaft aus dem Vertragsverhältnis bezieht. |
Die Bereitstellung personenbezogener Daten ist eine vertragliche Anforderung.
Die Nichtbereitstellung personenbezogener Daten hat zur Folge, dass die Gesellschaft mit der betroffenen Person kein Verbrauchervertragsverhältnis schließen kann. |
|
Personenbezogene Daten, die zur Ausübung der Rechte der betroffenen Person erforderlich sind - Vorname, Nachname, E-Mail, telefonischer Kontakt, betreffende personenbezogene Daten, ausgeübtes Recht und weitere Informationen. |
Ausübung der Rechte betroffener Personen mittels Antrag. |
Gesetzliche Pflicht der Gesellschaft.
Die gesetzliche Pflicht besteht darin, der betroffenen Person die Ausübung ihrer Rechte mittels Antrag zu ermöglichen und sich anschließend mit dem Antrag zu befassen.
Gesetzliche Pflichten ergeben sich aus folgenden allgemein verbindlichen Rechtsvorschriften: DSGVO und Gesetz. |
Für die Dauer von 5 Jahren nach dem Jahr, in dem der Antrag der betroffenen Person erledigt wurde. |
Die Gesellschaft verarbeitet die personenbezogenen Daten der betroffenen Person aufgrund ihrer gesetzlichen Pflicht.
Die Nichtbereitstellung personenbezogener Daten hat zur Folge, dass die Gesellschaft ihre gesetzlichen Pflichten nicht erfüllen kann und somit den Antrag der betroffenen Person nicht erledigen kann. |
|
Personenbezogene Daten, die für die Führung der Buchhaltung und der steuerlichen Agenda erforderlich sind -Vorname, Nachname, E-Mail und telefonischer Kontakt sowie andere auf der Rechnung angegebene Daten. |
Führung der Buchhaltungs- und Steueragenda. |
Gesetzliche Pflicht der Gesellschaft.
Die Gesellschaft erfüllt ihre gesetzlichen Pflichten, die sich insbesondere aus dem Gesetz Nr. 431/2002 Slg., dem Gesetz Nr. 222/2004 Slg., dem Gesetz Nr. 40/1964 Slg., dem Gesetz Nr. 311/2001 Slg., dem Gesetz Nr. 595/2003 Slg., dem Gesetz Nr. 582/2004 Slg., dem Gesetz Nr. 283/2002 Slg. und dem Gesetz Nr. 563/2009 Slg. ergeben. |
Für die Dauer von 10 Jahren nach dem Jahr, in dem die personenbezogenen Daten erstmals verarbeitet wurden. |
Die Bereitstellung personenbezogener Daten ist eine gesetzliche Anforderung.
Die Nichtbereitstellung personenbezogener Daten hat zur Folge, dass Pflichten aus Rechtsvorschriften verletzt werden. |
|
Personenbezogene Daten, die zur Erreichung des berechtigten Interesses der Gesellschaft erforderlich sind - Vorname, Nachname, telefonischer Kontakt, E-Mail, Gesprächsaufzeichnung und weitere im Rahmen der Kommunikation bereitgestellte personenbezogene Daten. |
Verbesserung der Anrufe und der erbrachten Dienstleistungen über das Callcenter. |
Berechtigtes Interesseder Gesellschaft.
Berechtigtes Interesseder Gesellschaft ist die Sicherstellung einer effektiven Art der Bereitstellung von Hilfe und Assistenz sowie die Effizienzsteigerung der Dienstleistungserbringung. |
Für die Dauer von 1 Monat ab Erstellung der Tonaufzeichnung. |
Freiwilligkeit der Bereitstellung der Daten.
Die betroffene Person kann bei der Gesellschaft ihr Recht ausüben, der Verarbeitung personenbezogener Daten gemäß Art. 21 DSGVO und § 27 des Gesetzes zu widersprechen.
|
|
Personenbezogene Daten, die für die Teilnahme an einem Gewinnspiel erforderlich sind - Vorname, Nachname, Profil in einem sozialen Netzwerk, Lieferadresse, Information über die Auslosung und Inhalt des Kommentars im sozialen Netzwerk (Foto, Text oder audiovisuelle Aufzeichnung). |
Organisation des Gewinnspiels.
Falls die betroffene Person an einem Gewinnspiel teilnimmt, schließt sie mit der Gesellschaft ein Vertragsverhältnis, dessen Gegenstand die Teilnahme am Gewinnspiel und die Übergabe des Gewinns bei Erfüllung der Gewinnspielbedingungen ist. |
Vorvertragliche Verhandlungen und vertragliche Pflicht der Gesellschaft.
|
Für die Dauer der Verjährungsfrist oder Ausschlussfrist, die sich auf Ansprüche der Gesellschaft aus dem Vertragsverhältnis bezieht. |
Die Bereitstellung personenbezogener Daten ist eine vertragliche Anforderung.
Die Nichtbereitstellung personenbezogener Daten hat zur Folge, dass die betroffene Person nicht am Gewinnspiel teilnehmen kann. |
|
Personenbezogene Daten, die zur Entgegennahme und Bearbeitung einer Reklamation erforderlich sind -Vorname, Nachname, Adresse des ständigen oder vorübergehenden Aufenthalts, reklamierte Ware oder Dienstleistung und weitere in der Reklamation angegebene Daten. |
Entgegennahme und Bearbeitung von Reklamationen.
Die Gesellschaft ist verpflichtet, Reklamationen entgegenzunehmen, zu bearbeiten, zu erledigen und ein Reklamationsregister zu führen. |
Gesetzliche Pflicht der Gesellschaft.
Gesetzliche Pflichten ergeben sich aus folgenden allgemein verbindlichen Rechtsvorschriften: Gesetz Nr. 40/1964 Slg., Gesetz Nr. 250/2007 Slg. und Gesetz Nr. 102/2014 Slg. |
Für die Dauer der Verjährungsfrist oder Ausschlussfrist, die sich auf Ansprüche der Gesellschaft aus dem Vertragsverhältnis bezieht. |
Die Bereitstellung personenbezogener Daten ist eine gesetzliche Anforderung.
Die Nichtbereitstellung personenbezogener Daten hat zur Folge, dass Pflichten aus Rechtsvorschriften verletzt werden. |
4. Rechte der betroffenen Personen
Im Zusammenhang mit der Verarbeitung personenbezogener Daten entstehen Ihnen als betroffener Person die nachstehend aufgeführten Rechte, die Sie jederzeit bei der Gesellschaft in Form eines Antrags ausüben können. Die Gesellschaft ist in einem solchen Fall verpflichtet, der betroffenen Person Informationen über die aufgrund ihres Antrags ergriffenen Maßnahmen unverzüglich, spätestens jedoch innerhalb eines Monats, bereitzustellen. Die Gesellschaft kann diese Frist um weitere 2 Monate verlängern; in diesem Fall informiert sie die betroffene Person über jede solche Verlängerung innerhalb eines Monats nach Eingang des Antrags zusammen mit den Gründen für die Fristüberschreitung.
Die nachstehend aufgeführten Rechte der betroffenen Person sind nicht in jedem Fall absolut und es können gesetzliche Ausnahmen gemäß der DSGVO oder dem Gesetz für ihre Ausübung gelten. Gleichzeitig gilt, dass sich unterschiedliche Rechte auf unterschiedliche Verarbeitungstätigkeiten beziehen.
- Recht auf Auskunft (Art. 15 DSGVO oder § 21 des Gesetzes)
Die betroffene Person hat das Recht, eine Bestätigung darüber zu erhalten, ob die Gesellschaft ihre personenbezogenen Daten verarbeitet; falls ja, hat sie das Recht auf Zugang zu diesen personenbezogenen Daten. Die betroffene Person hat zugleich das Recht auf Bereitstellung aller Informationen im Rahmen dieser Mitteilung, wobei die Gesellschaft diese Mitteilung regelmäßig aktualisiert.
- Recht auf Berichtigung (Art. 16 DSGVO oder § 22 des Gesetzes)
Die betroffene Person hat das Recht auf Berichtigung der personenbezogenen Daten, die die Gesellschaft über sie verarbeitet, und zwar unverzüglich. Die betroffene Person hat zugleich das Recht auf Vervollständigung unvollständiger personenbezogener Daten.
- Recht auf Löschung/Vergessenwerden (Art. 17 DSGVO oder § 23 des Gesetzes)
Die betroffene Person hat das Recht auf Löschung der personenbezogenen Daten, die die Gesellschaft über sie verarbeitet, und zwar unverzüglich. Das Recht auf Löschung ist jedoch nicht absolut und es ist erforderlich, dass zumindest einer der Gründe gemäß Art. 17 Abs. 1 DSGVO und § 23 Abs. 2 des Gesetzes erfüllt ist; bzw. die Gesellschaft ist nicht verpflichtet, solche personenbezogenen Daten in den Fällen zu löschen, die gemäß Art. 17 Abs. 3 DSGVO und § 23 Abs. 4 des Gesetzes vorgesehen sind.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO oder § 24 des Gesetzes)
Die betroffene Person hat das Recht, dass die Gesellschaft die Verarbeitung ihrer personenbezogenen Daten unter den in Art. 18 DSGVO und § 24 des Gesetzes genannten Bedingungen einschränkt.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO oder § 26 des Gesetzes)
Die betroffene Person hat das Recht, die personenbezogenen Daten, die sie der Gesellschaft bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und hat das Recht, diese personenbezogenen Daten an einen anderen Verantwortlichen zu übertragen, wenn sie ihre personenbezogenen Daten auf Grundlage einer Einwilligung bereitgestellt hat und die Gesellschaft diese personenbezogenen Daten mit automatisierten Mitteln verarbeitet.
- Widerspruchsrecht (Art. 21 DSGVO oder § 27 des Gesetzes)
Die betroffene Person hat das Recht, Widerspruch gegen die Verarbeitung personenbezogener Daten, die die Gesellschaft über sie verarbeitet, einzulegen, wenn eine solche Verarbeitung auf der Rechtsgrundlage der Erfüllung einer Aufgabe im öffentlichen Interesse oder auf berechtigten Zwecken der Gesellschaft oder Dritter beruht, einschließlich des Widerspruchs gegen Profiling, das auf diesen Rechtsgrundlagen beruht. Die betroffene Person hat zudem das Recht, Widerspruch gegen die Verarbeitung personenbezogener Daten, die die Gesellschaft über sie zu Zwecken des Direktmarketings verarbeitet, einschließlich Profiling, einzulegen.
- Recht im Zusammenhang mit automatisierter individueller Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO oder § 28 des Gesetzes)
Die betroffene Person hat das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruht und die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
- Recht, einen Antrag auf Einleitung eines Verfahrens zu stellen (§ 100 des Gesetzes)
Die betroffene Person hat das Recht, gemäß § 100 des Gesetzes bei der Aufsichtsbehörde einen Antrag auf Einleitung eines Verfahrens zum Schutz personenbezogener Daten zu stellen, wenn sie der Ansicht ist, dass die Gesellschaft ihre personenbezogenen Daten im Widerspruch zur DSGVO oder zum Gesetz verarbeitet.
Die betroffene Person kann einen Antrag auf Einleitung eines Verfahrens beim Amt für den Schutz personenbezogener Daten der Slowakischen Republik mit Sitz Hraničná 12, 820 07 Bratislava stellen. Weitere Informationen sind auf dem Webportal des Amts für den Schutz personenbezogener Daten der Slowakischen Republik verfügbar.
- Recht auf Widerruf der Einwilligung (Art. 7 DSGVO oder § 14 des Gesetzes)
Werden personenbezogene Daten auf der Rechtsgrundlage der Einwilligung der betroffenen Person verarbeitet, so hat die betroffene Person das Recht, ihre Einwilligung jederzeit zu widerrufen, ohne dass dadurch die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Sie können die Einwilligung jederzeit durch das Senden einer E-Mail widerrufen: info@shop.prirodzenenajlepsi.sk
5. Quellen der Erhebung personenbezogener Daten
Die Gesellschaft erhebt personenbezogene Daten in erster Linie direkt von den betroffenen Personen. In einigen Fällen stehen die betroffenen Personen jedoch nicht in direktem Kontakt mit der Gesellschaft; in einem solchen Fall erhebt die Gesellschaft personenbezogene Daten aus anderen Quellen, nämlich:
- öffentlich zugängliche Quellen, in deren Rahmen personenbezogene Daten der betroffenen Person angegeben sind;
- eine andere Person, die der Gesellschaft personenbezogene Daten der betroffenen Person zur Verfügung stellt – in einem solchen Fall ist die bereitstellende Person verpflichtet, über die Einwilligung der betroffenen Person gemäß § 78 Abs. 6 des Gesetzes zu verfügen;
6. Empfänger personenbezogener Daten
Die Gesellschaft kann personenbezogene Daten betroffener Personen auch anderen natürlichen oder juristischen Personen, Behörden oder internationalen Organisationen zur Verfügung stellen.
Die Gesellschaft gewährleistet im Falle der Weitergabe personenbezogener Daten betroffener Personen das höchstmögliche Maß an Schutz personenbezogener Daten, wobei sie im Falle der Weitergabe personenbezogener Daten an ihre Auftragsverarbeiter oder an einen gemeinsamen Verantwortlichen ein Vertragsverhältnis gemäß Art. 26 oder Art. 28 DSGVO bzw. § 33 oder § 34 des Gesetzes abgeschlossen hat.
Die Gesellschaft stellt personenbezogene Daten betroffener Personen folgenden Kategorien von Empfängern oder Behörden zur Verfügung:
- kontrollierende oder kontrollierte Subjekte und sonstige Subjekte in der horizontalen oder vertikalen Hierarchie der Organisationsstruktur der Gesellschaft;
- Geschäftspartner;
- Anbieter von Rechts-, Buchhaltungs-, Steuer-, Beratungs-, IT- oder sonstigen Dienstleistungen;
- Sachverständiger, autorisierte, notifizierte und akkreditierte Person oder Person, die zur Durchführung von Garantierreparaturen berechtigt ist;
- Slovenská pošta, a.s., Kurierunternehmen und Transportunternehmen;
- Behörden.
7. Aufbewahrungsdauer personenbezogener Daten
Neben der festgelegten Aufbewahrungsdauer für einzelne personenbezogene Daten gemäß Punkt 3 dieser Mitteilung kann die Gesellschaft personenbezogene Daten betroffener Personen auch länger aufbewahren, und zwar falls es notwendig ist, personenbezogene Daten auch länger als die festgelegte Dauer aufzubewahren, aufgrund berechtigter Interessen der Gesellschaft oder aufgrund einer Änderung ihrer gesetzlichen Pflichten.
8. Übermittlung personenbezogener Daten in Drittländer oder an internationale Organisationen
Die Gesellschaft kann personenbezogene Daten betroffener Personen in andere Drittländer oder an internationale Organisationen übermitteln. Im Falle einer etwaigen Übermittlung personenbezogener Daten in Drittländer oder an internationale Organisationen verpflichtet sich die Gesellschaft stets, ein angemessenes Schutzniveau für personenbezogene Daten betroffener Personen sicherzustellen.
Die Gesellschaft übermittelt keine personenbezogenen Daten in andere Drittländer oder an internationale Organisationen.
9. Automatisierte individuelle Entscheidungsfindung einschließlich Profiling
Die Gesellschaft nutzt bei der Verarbeitung personenbezogener Daten betroffener Personen keine automatisierte individuelle Entscheidungsfindung einschließlich Profiling.