Datenschutz

1. Grundsätze der Verarbeitung personenbezogener Daten Die Gesellschaft PALK, a. s. mit Sitz in Prostredná 49/13, 900 21 Svätý Jur, IČO: 46 818 481 (im Folgenden „Betreiber“) verfügt im Sinne der Verordnung 2016/679 (DSGVO) über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und über den freien Datenverkehr (im Folgenden „Verordnung“) sowie des Gesetzes Nr. 18/2018 Z. z. über den Schutz personenbezogener Daten und über die Änderung und Ergänzung einiger Gesetze (im Folgenden „Gesetz“) über ausgearbeitete Sicherheitsmaßnahmen, die regelmäßig aktualisiert werden. Diese legen den Umfang und die Art der Sicherheitsmaßnahmen fest, die zur Beseitigung und Minimierung von Bedrohungen und Risiken für das Informationssystem erforderlich sind, um Folgendes zu gewährleisten: − Verfügbarkeit, Integrität und Zuverlässigkeit der Verwaltungssysteme mittels modernster Informationstechnologien, − Schutz personenbezogener Daten vor Verlust, Beschädigung, Diebstahl, Änderung, Zerstörung sowie Wahrung ihrer Vertraulichkeit, − Erkennung potenzieller Probleme und Quellen von Verstößen sowie deren Vorbeugung. Kontakt zur verantwortlichen Person (Data Protection Officer): dpo@www.kastielpalffy.sk

2. Grundsätze des Schutzes personenbezogener Daten

Ihre personenbezogenen Daten werden sicher, im Einklang mit der Datenaufbewahrungsrichtlinie, und nur für die zur Erfüllung des Verarbeitungszwecks notwendige Dauer aufbewahrt. Zugang zu den personenbezogenen Daten haben nur die vom Betreiber zur Verarbeitung personenbezogener Daten beauftragten Personen, die diese auf Anweisung des Betreibers verarbeiten. Ihre personenbezogenen Daten werden im Einklang mit den Aufbewahrungsregeln des Betreibers gesichert. Auf Backup-Speichern aufbewahrte personenbezogene Daten dienen der Vorbeugung von Sicherheitsvorfällen, die insbesondere durch eine Verletzung der Sicherheit oder Beeinträchtigung der Integrität der verarbeiteten Daten entstehen könnten.

3. Begriffsbestimmungen

3.1. „personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;

3.2. „Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;

3.3. „Einschränkung der Verarbeitung“ ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken;

3.4. „Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;

3.5. „Informationssystem“ ist jede geordnete Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten aufgeteilt geführt wird;

3.6. „Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;

3.7. „Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;

3.8. „Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten;

3.9. „Einwilligung“ der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist;

3.10. „Verletzung des Schutzes personenbezogener Daten“ ist eine Verletzung der Sicherheit, die, ob unbeabsichtigt oder unrechtmäßig, zur Vernichtung, zum Verlust, zur Veränderung, oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden;

3.11. „einschlägiger und begründeter Einspruch“ ist ein Einspruch gegen einen Beschlussentwurf zu der Frage, ob ein Verstoß gegen diese Verordnung vorliegt, oder zu der Frage, ob eine im Zusammenhang mit dem Verantwortlichen oder dem Auftragsverarbeiter beabsichtigte Maßnahme im Einklang mit dieser Verordnung steht; aus dem Einspruch muss klar hervorgehen, wie schwerwiegend die Risiken sind, die von dem Beschlussentwurf im Hinblick auf die Grundrechte und Grundfreiheiten der betroffenen Personen und gegebenenfalls den freien Verkehr personenbezogener Daten in der Union ausgehen.

4. Zwecke der Verarbeitung personenbezogener Daten

4.1. Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder um auf Antrag der betroffenen Person vorvertragliche Maßnahmen durchzuführen Personenbezogene Daten, die wir über unsere Kunden verarbeiten, verarbeiten wir auf der Grundlage des Vertrags gemäß Artikel 6 Abs. 1 Buchst. b) und Art. 6 Abs. 1 Buchst. c) der Verordnung im Sinne des Gesetzes Nr. 404/2011 Z. z. über den Aufenthalt von Ausländern und über die Änderung und Ergänzung einiger Gesetze. Umfang der verarbeiteten personenbezogenen Daten: Titel, Vorname, Nachname, Adresse, Land, Geburtsdatum und -ort, Kreditkartennummer und deren Ablaufdatum, Ausweisnummer, Telefon, E-Mail, Aufenthaltszweck. Anschließend werden diese gemäß Gesetz Nr. 395/2002 Z. z. über Archive und Registraturen aufbewahrt.

4.2. Buchung einer Unterkunft Personenbezogene Daten, die wir über unsere Kunden verarbeiten, verarbeiten wir auf der Grundlage des Vertrags gemäß Artikel 6 Abs. 1 Buchst. b) der Verordnung. Umfang der verarbeiteten personenbezogenen Daten: Titel, Vorname, Nachname, Telefon, E-Mail, Datum und Uhrzeit der Buchung, IP-Adresse. Anschließend werden diese für die Dauer von 10 Jahren gemäß Gesetz Nr. 395/2002 Z. z. über Archive und Registraturen aufbewahrt.

4.3. Buchung von Dienstleistungen Personenbezogene Daten, die wir über unsere Kunden verarbeiten, verarbeiten wir auf der Grundlage des Vertrags gemäß Artikel 6 Abs. 1 Buchst. b) der Verordnung. Umfang der verarbeiteten personenbezogenen Daten: Titel, Vorname, Nachname, Telefon, E-Mail, Datum und Uhrzeit der Buchung. Anschließend werden diese für die Dauer von 1 Jahr aufbewahrt.

4.4. Bestellung von Waren/Dienstleistungen (E-Shop) → Kaufvertrag Personenbezogene Daten, die wir über unsere Kunden verarbeiten, verarbeiten wir auf der Grundlage des Vertrags gemäß Artikel 6 Abs. 1 Buchst. b) der Verordnung. Umfang der verarbeiteten personenbezogenen Daten: Titel, Vorname, Nachname, Adresse, Land, Telefon, E-Mail. Anschließend werden diese für die Dauer von 10 Jahren aufbewahrt.

4.5. Verarbeitung von Buchhaltungsbelegen Die Verarbeitung ist zur Erfüllung einer gesetzlichen Verpflichtung des Betreibers gemäß Artikel 6 Abs. 1 Buchst. c) der Verordnung erforderlich. Umfang der verarbeiteten personenbezogenen Daten: Titel, Vorname, Nachname, Adresse, Telefon, Kontonummer, E-Mail und Unterschrift. Anschließend werden diese gemäß Gesetz Nr. 395/2002 Z. z. über Archive und Registraturen aufbewahrt.

4.6. Reklamationen Bei Reklamationen werden personenbezogene Daten gemäß Artikel 6 Abs. 1 Buchst. c) der Verordnung verarbeitet. Umfang der verarbeiteten personenbezogenen Daten: Titel, Vorname, Nachname, Adresse, Telefon, E-Mail. Anschließend werden diese gemäß Gesetz Nr. 395/2002 Z. z. über Archive und Registraturen aufbewahrt.

4.7. Forderungseintreibung Bei der Eintreibung von Forderungen werden personenbezogene Daten gemäß Artikel 6 Abs. 1 Buchst. c) der Verordnung verarbeitet. Umfang der verarbeiteten personenbezogenen Daten: Vorname, Nachname, Geburtsnummer, Adresse, Telefon, E-Mail. Anschließend werden diese gemäß Gesetz Nr. 395/2002 Z. z. über Archive und Registraturen aufbewahrt.

4.8. Exekutionen Die Verarbeitung personenbezogener Daten ist zur Erfüllung einer gesetzlichen Verpflichtung des Betreibers gemäß Artikel 6 Abs. 1 Buchst. c) der Verordnung erforderlich. Umfang der verarbeiteten personenbezogenen Daten: übliche personenbezogene Daten, weitere im Laufe des Verfahrens festgestellte oder bereitgestellte personenbezogene Daten. Anschließend werden diese gemäß Gesetz Nr. 395/2002 Z. z. über Archive und Registraturen aufbewahrt.

4.9. Erfassung von Stellenbewerbern Die Verarbeitung personenbezogener Daten von Stellenbewerbern erfolgt auf Grundlage der vom Bewerber erteilten „Einwilligung“ zur Verarbeitung personenbezogener Daten gemäß Art. 6 Abs. 1 Buchst. a) der Verordnung. Der Betreiber kontaktiert nur erfolgreiche Bewerber. Die personenbezogenen Daten werden für die Dauer von 3 Jahren ab Erteilung der Einwilligung verarbeitet. Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nicht. Die personenbezogenen Daten werden nicht für automatisierte Einzelfallentscheidungen einschließlich Profiling verwendet. Sie haben das Recht, Ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit vor Ablauf der genannten Frist zu widerrufen, indem Sie einen Antrag an die E-Mail-Adresse dpo@kastelpalffy.sk senden oder einen Antrag an die Adresse des Betreibers mit dem Vermerk „DSGVO-Widerruf der Einwilligung“ auf dem Umschlag richten. Der Betreiber erklärt, dass bei schriftlichem Antrag der betroffenen Person auf Beendigung der Verarbeitung personenbezogener Daten vor der genannten Frist diese innerhalb von 30 Tagen ab Eingang des Widerrufs der Einwilligung gelöscht werden.

4.10. Newsletter Wenn Sie möchten, können Sie sich für unseren Informations-Newsletter anmelden, der auf unserer Website www.kastielpalffy.sk zu finden ist. Die personenbezogenen Daten werden ausschließlich zum Versand von Newsletter-Nachrichten an die von Ihnen angegebene E-Mail-Adresse verarbeitet. Durch die Anmeldung zum Newsletter stimmen Sie der Verarbeitung personenbezogener Daten zu. Die personenbezogenen Daten werden gemäß Artikel 6 Abs. 1 Buchst. a) der Verordnung verarbeitet. Ihre E-Mail-Adresse wird verarbeitet, bis Sie sich vom Bezug abmelden. Die Abmeldung ist durch Klicken auf den Link „Abbestellen“ möglich, der in jeder Newsletter-Nachricht enthalten ist, die Sie von uns erhalten. Nach der Abmeldung erhalten Sie von uns keine weiteren Newsletter-Nachrichten mehr. Umfang der verarbeiteten personenbezogenen Daten: E-Mail-Adresse. Die personenbezogenen Daten werden vom gemeinsamen Verantwortlichen verarbeitet: • PALK, a. s., Prostredná 49/13, 900 21 Svätý Jur, IČO 46 818 481 • ViaJur, s. r. o., Prostredná 49/13, 900 21 Svätý Jur, IČO 46 972 137

4.11. Überwachung der Räumlichkeiten zum Schutz des Eigentums

In unserem Betrieb ist ein Kamera-Informationssystem installiert, mit dem die Außen- und Innenbereiche des Betreibers zum Schutz des Eigentums im Sinne des berechtigten Interesses des Betreibers gemäß Artikel 6 Abs. 1 Buchst. f) der Verordnung überwacht werden. Aufzeichnungen aus dem Kamerasystem werden nicht an Dritte weitergegeben. Sie sind nur befugten Personen des Betreibers sowie IT-Spezialisten zugänglich, die deren Wartung durchführen. Die durch das Kamerasystem erlangten personenbezogenen Daten werden zum Schutz des Eigentums sowie zur Beweisführung in Verwaltungsverfahren verwendet, wenn die durch das Kamerasystem erlangten personenbezogenen Daten als Beweismittel in einem laufenden Verwaltungsverfahren dienen. Wird die angefertigte Aufzeichnung nicht für Zwecke eines Straf- oder Ordnungswidrigkeitenverfahrens verwendet, wird sie automatisch durch einen Programmvorgang innerhalb von 7 Tagen ab dem auf den Tag der Anfertigung folgenden Tag gelöscht.

4.12. Erfassung von Vertretern von Lieferanten und Abnehmern Die Verarbeitung personenbezogener Daten von Lieferanten und Abnehmern erfolgt im Sinne der berechtigten Interessen des Betreibers gemäß Artikel 6 Abs. 1 Buchst. f) der Verordnung. Umfang der verarbeiteten personenbezogenen Daten: Titel, Vorname, Nachname, Arbeitsstellung, Dienststellung, Funktionsstellung, Personalnummer des Mitarbeiters, Fachabteilung, Arbeitsort, Telefonnummer, Faxnummer, dienstliche E-Mail-Adresse und Identifikationsdaten des Arbeitgebers. Anschließend werden diese für die Dauer von 10 Jahren nach Beendigung des Vertrags- oder Geschäftsverhältnisses aufbewahrt.

5. Rechte der betroffenen Person

5.1. Recht auf Widerruf der Einwilligung – In Fällen, in denen wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Sie können die Einwilligung elektronisch, an die Adresse der beauftragten Person, schriftlich durch eine Widerrufserklärung oder persönlich am Sitz unseres Unternehmens widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Widerruf erfolgt ist.

5.2. Recht auf Auskunft – Sie haben das Recht, eine Kopie der über Sie gespeicherten personenbezogenen Daten sowie Informationen darüber zu erhalten, wie wir Ihre personenbezogenen Daten verwenden. In den meisten Fällen werden Ihnen Ihre personenbezogenen Daten in schriftlicher Form zur Verfügung gestellt, sofern Sie nicht eine andere Art der Bereitstellung wünschen. Haben Sie diese Informationen elektronisch angefordert, werden sie Ihnen, sofern technisch möglich, elektronisch bereitgestellt.

5.3. Recht auf Berichtigung – Wir ergreifen angemessene Maßnahmen, um die Richtigkeit, Vollständigkeit und Aktualität der über Sie gespeicherten Informationen sicherzustellen. Wenn Sie der Ansicht sind, dass die von uns gespeicherten Daten ungenau, unvollständig oder veraltet sind, zögern Sie bitte nicht, uns zu bitten, diese Informationen zu berichtigen, zu aktualisieren oder zu ergänzen.

5.4. Recht auf Löschung (Recht auf Vergessenwerden) – Sie haben das Recht, uns um die Löschung Ihrer personenbezogenen Daten zu bitten, beispielsweise wenn die von uns erhobenen personenbezogenen Daten für den ursprünglichen Verarbeitungszweck nicht mehr erforderlich sind. Ihr Recht muss jedoch unter Berücksichtigung aller relevanten Umstände geprüft werden. So können wir etwa bestimmten rechtlichen und regulatorischen Verpflichtungen unterliegen, aufgrund derer wir Ihrem Antrag nicht nachkommen können.

5.5. Recht auf Einschränkung der Verarbeitung – Unter bestimmten Umständen sind Sie berechtigt, uns zu bitten, die Verwendung Ihrer personenbezogenen Daten einzustellen. Dies betrifft beispielsweise Fälle, in denen Sie der Ansicht sind, dass die über Sie gespeicherten personenbezogenen Daten ungenau sein könnten, oder in denen Sie glauben, dass wir Ihre personenbezogenen Daten nicht mehr benötigen.

5.6. Recht auf Datenübertragbarkeit – Unter bestimmten Umständen haben Sie das Recht, uns um die Übertragung der personenbezogenen Daten, die Sie uns bereitgestellt haben, an einen von Ihnen gewählten Dritten zu bitten. Das Recht auf Datenübertragbarkeit betrifft jedoch nur personenbezogene Daten, die wir aufgrund Ihrer Einwilligung oder aufgrund eines Vertrags erhalten haben, dessen Vertragspartei Sie sind.

5.7. Widerspruchsrecht – Sie haben das Recht, der Verarbeitung von Daten zu widersprechen, die auf unseren berechtigten Interessen beruht. Sofern wir keinen überzeugenden berechtigten Grund für die Verarbeitung haben und Sie Widerspruch einlegen, werden wir Ihre personenbezogenen Daten nicht weiter verarbeiten. Wenn Sie der Ansicht sind, dass die von uns über Sie gespeicherten personenbezogenen Daten falsch oder unvollständig sind, kontaktieren Sie uns bitte. Wenn Sie Widerspruch gegen die Art und Weise, wie wir Ihre personenbezogenen Daten verarbeiten, einlegen möchten, wenden Sie sich per E-Mail an unsere verantwortliche Person unter dpo@www.kastielpalffy.sk oder schriftlich an die Adresse: PALK, a. s. mit Sitz in Prostredná 49/13, 900 21 Svätý Jur. Unsere beauftragte Person wird Ihren Widerspruch prüfen und mit Ihnen zusammenarbeiten, um die Angelegenheit zu klären.