Verantwortlicher für die Verarbeitung personenbezogener Daten ist:
KF, s.r.o.
Moravská 36
952 01 Vráble
(nachfolgend „Verantwortlicher“ genannt)
Firmen-ID: 36 798 291
USt-IdNr.: SK2022406672
Die Gesellschaft ist im Handelsregister des Bezirksgerichts Nitra, Abteilung Sro, Einlage Nr. 20189/N eingetragen.
Telefon: +421 37 793 0131
Kontakt-E-Mail: recepcia@predium.sk
Ihre personenbezogenen Daten werden gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung – DSGVO) und gemäß dem Gesetz Nr. 18/2018 Slg. über den Schutz personenbezogener Daten und über die Änderung und Ergänzung bestimmter Gesetze in der jeweils gültigen und ab dem 28. Mai 2018 wirksamen Fassung verarbeitet.
Zweck der Verarbeitung personenbezogener Daten
Ziel der Verarbeitung personenbezogener Daten der Kunden des Verantwortlichen gemäß DSGVO ist es, Informationen darüber bereitzustellen, welche personenbezogenen Daten der Verantwortliche über natürliche Personen bei der Erbringung von Dienstleistungen, beim Verkauf von Waren an seine Kunden sowie bei Besuchen der Website predium.sk verarbeitet, zu welchen Zwecken und wie lange der Verantwortliche diese personenbezogenen Daten gemäß den geltenden Rechtsvorschriften verarbeiten und speichern wird, an wen und aus welchem Grund sie weitergegeben werden können, sowie darüber zu informieren, welche Rechte den betroffenen Personen im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten zustehen.
Personenbezogene Daten sind alle Informationen, die Sie betreffen und aufgrund derer Sie für uns als natürliche Person identifizierbar sind. Dies ist dann der Fall, wenn wir Sie direkt oder indirekt identifizieren können, insbesondere anhand eines allgemein verwendbaren Identifikators.
Im Zusammenhang mit den im Handelsregister eingetragenen Geschäftstätigkeiten kann der Verantwortliche folgende Kategorien personenbezogener Daten verarbeiten.
Welche Daten wir verarbeiten
Sie geben Ihre personenbezogenen Daten freiwillig in die Reservierungsformulare auf unserer Website ein:
- Vor- und Nachname,
- E-Mail,
- Telefonnummer.
Während Ihres Besuchs auf unserer Website erfassen wir die IP-Adresse, die Ihnen Ihr Internetanbieter zugewiesen hat, von welchen Seiten aus Sie unsere Website besucht haben, wie lange Sie sich auf unserer Website aufhalten, welche konkreten Unterseiten Sie ansehen und ähnliche Informationen. Diese Informationen gelten als personenbezogene Daten, da es sich um Ihren Online-Identifikator handelt, und deshalb behandeln wir diese Daten mit besonderer Sorgfalt.
In Reservierungsformularen eingegebene personenbezogene Daten
- Vor- und Nachname, E-Mail, Telefonnummer – erforderlich zum Zweck der Erbringung der Dienstleistung, der Ausstellung von Rechnungen und zugehörigen Unterlagen sowie für Zwecke der Kundenbetreuung. Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist die Vertragserfüllung und die Erfüllung der gesetzlichen Verpflichtungen des Verantwortlichen, die sich aus Steuergesetzen, Buchhaltungsvorschriften, dem Bürgerlichen Gesetzbuch und anderen besonderen Rechtsvorschriften ergeben. Die Aufbewahrungsdauer der Daten beträgt gemäß den gesetzlichen Vorschriften 5 bis 10 Jahre. Verfügt der Verantwortliche über keine andere Rechtsgrundlage, ist für die Verarbeitung personenbezogener Daten die Einwilligung der betroffenen Person erforderlich.
- E-Mail und Telefonnummer – zur Kommunikation mit dem Kunden über die Bearbeitung der Bestellung, die Zustellung der Bestellung und die Übermittlung zusätzlicher Informationen zur Bestellung durch den Lieferanten oder den Verantwortlichen. Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist die Vertragserfüllung.
Speicherdauer personenbezogener Daten
Personenbezogene Daten werden beim Verantwortlichen zu den genannten Zwecken für die Dauer der Bearbeitung der Bestellung oder der Vertragserfüllung einschließlich der Sicherung von Gewährleistungsansprüchen aufbewahrt, bis sich die betroffene Person abmeldet oder der Verarbeitung widerspricht, je nachdem, was zuerst eintritt, sofern besondere Rechtsvorschriften (steuerrechtliche, arbeitsrechtliche, archivrechtliche, buchhalterische) nichts anderes, also keine längere Verarbeitungsdauer, vorsehen.
In dem Zeitraum von der Erteilung der Einwilligung bis zu deren Widerruf oder bis zum Widerspruch gegen das berechtigte Interesse oder gegen Profiling ist die Verarbeitung Ihrer personenbezogenen Daten rechtmäßig, auch wenn Sie Ihre Einwilligung nachträglich widerrufen oder gegen das berechtigte Interesse des Verantwortlichen oder das Profiling Ihrer Daten Widerspruch einlegen.
Sicherheit personenbezogener Daten
Für uns hat es höchste Priorität, dass Ihre personenbezogenen Daten sicher sind. Wir haben verschiedene Sicherheitssysteme zum Schutz der Daten implementiert. Mit der Weiterentwicklung der Technologien verbessern wir auch diese Sicherheitssysteme und nutzen Virenerkennung, Antivirenprogramme und eine mehrstufige Firewall. Gleichzeitig werden Personen – Auftragsverarbeiter –, die mit Ihren Daten in Kontakt kommen, ordnungsgemäß über ihre Verschwiegenheitspflicht belehrt.
Unsere Website ist mit einem sicheren Protokoll ausgestattet; die über Sie gespeicherten Daten sind auf Servern durch Passwortschutz und Verschlüsselung gesichert, und es werden sichere Backups erstellt. Gleichzeitig aktualisieren wir regelmäßig die Verzeichnisse der Verarbeitungstätigkeiten gemäß den Rechtsvorschriften im Bereich des Datenschutzes und den europäischen Standards. Darüber hinaus werden Listen unserer Kunden in Papierform in einem abgeschlossenen Büro in einem geschützten Gebäude aufbewahrt. Wir tun alles dafür, dass Ihre Daten auch außerhalb von Computersystemen sicher sind.
Sollten unsere Systeme durch einen Hackerangriff oder auf andere Weise angegriffen werden und auch nur das Risiko eines Datenlecks und einer Beeinträchtigung Ihrer Rechte entstehen, werden Sie innerhalb von 72 Stunden durch unseren Support über die ergriffenen Maßnahmen informiert. Gleichzeitig werden wir innerhalb derselben Frist auch mit der Aufsichtsbehörde für den Datenschutz in der Slowakischen Republik – dem Amt für den Schutz personenbezogener Daten – kommunizieren.
Rechte der betroffenen Person
Als betroffene Person, also als Person, deren personenbezogene Daten verarbeitet werden, haben Sie das Recht, über den Verantwortlichen, also die Person, die Ihre Daten verarbeitet, informiert zu werden.
Sie haben das Recht auf Zugang zu den Daten, die wir über Sie verarbeiten. Wenn Sie wissen möchten, welche konkreten Daten wir über Sie gespeichert haben, stellen wir Ihnen diese auf Anfrage gerne schriftlich in einer zusammenhängenden elektronischen Datei per E-Mail zur Verfügung. Der Verantwortliche kann die Bereitstellung einer Kopie der von ihm verarbeiteten personenbezogenen Daten verweigern, wenn eine solche Bereitstellung nachteilige Auswirkungen auf die Rechte und Freiheiten anderer haben könnte.
Als betroffene Person haben Sie das Recht auf Berichtigung der bereitgestellten Daten bzw. auf deren Ergänzung im Falle von Unrichtigkeiten oder Unvollständigkeit.
Nach Erreichung des Zwecks, zu dem die personenbezogenen Daten bereitgestellt wurden, also nach Erbringung der Leistung, haben Sie das „Recht auf Vergessenwerden“, also das Recht auf Löschung der bereitgestellten Daten. Das Recht auf Löschung der bereitgestellten personenbezogenen Daten gilt auch dann, wenn Sie Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten widerrufen.
In Fällen, in denen wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. In Fällen, in denen die Verarbeitung personenbezogener Daten auf unserem berechtigten Interesse beruht, haben Sie das Recht, unserem berechtigten Interesse zu widersprechen. Wenn wir Ihrem Widerspruch stattgeben, löschen wir die auf dieser Grundlage verarbeiteten Daten aus unseren Systemen. Ebenso löschen wir sie, wenn sich herausstellt, dass die Daten unrechtmäßig verarbeitet wurden.
Das Recht auf Löschung Ihrer personenbezogenen Daten ist jedoch nicht absolut. Wenn wir Ihre Daten zur Erfüllung unserer gesetzlichen Pflichten benötigen, die uns durch Steuergesetze, Buchhaltungsvorschriften und andere besondere Rechtsvorschriften auferlegt werden, müssen wir sie zu diesem Zweck weiterhin verarbeiten.
Als betroffene Person haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, insbesondere wenn Sie die Richtigkeit der personenbezogenen Daten während des Zeitraums der Überprüfung ihrer Richtigkeit bestreiten oder wenn die Verarbeitung unrechtmäßig ist und Sie anstelle der Löschung die Einschränkung der Verarbeitung verlangen, sowie dann, wenn der Verantwortliche Ihre personenbezogenen Daten für den angegebenen Zweck nicht mehr benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Im Falle der Einschränkung der Verarbeitung bleiben Ihre Daten in unseren Systemen gespeichert, wir werden sie jedoch nicht mehr für unsere Zwecke verwenden.
Der Verantwortliche informiert Sie auf Ihren Antrag über die Änderung, Berichtigung oder Löschung Ihrer personenbezogenen Daten. Gleichzeitig haben Sie das Recht, die Übertragung Ihrer personenbezogenen Daten an einen anderen Verantwortlichen zu verlangen, dessen Angaben Sie uns schriftlich mitteilen. Technisch möglich ist von unserer Seite die Übertragung der E-Mail-Adresse; andere Daten werden aufgrund der unterschiedlichen Zwecke ihrer Verarbeitung je nach den Umständen des Einzelfalls bereitgestellt. Der Verantwortliche ist berechtigt, den Antrag der betroffenen Person auf Datenübertragbarkeit abzulehnen, wenn die verlangte Übertragung nachteilige Auswirkungen auf die Rechte und Freiheiten anderer haben könnte und die gesetzlichen Voraussetzungen für die Ausübung des Rechts auf Datenübertragbarkeit gemäß DSGVO nicht erfüllt sind.
Fristen zur Bearbeitung von Anträgen
Wir werden alle Ihre Anträge im Zusammenhang mit der Ausübung Ihrer oben genannten Rechte, Ihren Widerspruch gegen das berechtigte Interesse des Verantwortlichen oder Ihre Einwilligung zur Verarbeitung personenbezogener Daten innerhalb von 72 Stunden nach Eingang bearbeiten. Im Falle eines komplexen Antrags spätestens innerhalb von 1 Monat nach Eingang des Antrags. Ist Ihr Antrag technisch aufwendig zu bearbeiten, teilen wir Ihnen dies mit und verlängern die genannte Frist gemäß dem Gesetz um weitere 2 Monate.
An wen Daten weitergegeben werden können
Der Verantwortliche stellt personenbezogene Daten Auftragsverarbeitern nur im Falle eines rechtlichen, geschäftlichen oder gesetzlichen Anspruchs zur Verfügung. Dazu gehören insbesondere Post- und Kurierdienste, der behandelnde Arzt, medizinische Einrichtungen, das Finanzamt, Gerichte, Strafverfolgungsbehörden sowie weitere Personen und Behörden, denen gegenüber der Verantwortliche gesetzlich zur Auskunft verpflichtet ist.
Personenbezogene Daten, die der Auftragsverarbeiter erhält und verarbeitet, werden nicht in ein Drittland außerhalb der EU übermittelt, und Ihre Daten werden auf Servern gespeichert, die sich innerhalb der EU befinden.
Aufsichtsbehörde
Aufsichtsbehörde für die Verarbeitung personenbezogener Daten ist das Amt für den Schutz personenbezogener Daten der Slowakischen Republik. Falls wir auf Ihren Antrag auf Ausübung Ihrer Rechte nicht innerhalb von 1 Monat nach dessen Eingang reagieren, haben Sie das Recht, sich gemäß § 100 des Gesetzes Nr. 18/2018 Slg. in der geltenden Fassung an das Amt für den Schutz personenbezogener Daten zu wenden.