VORSCHRIFTEN ZUR VERARBEITUNG PERSONENBEZOGENER DATEN
Gemäß Art. 13 Sek. 1 und Sek. 2 und Kunst. 14 Sek. 1 und Sek. 2 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/56 / EG (im Folgenden: „DSGVO“) verwendet ab dem 25. Mai 2018, möchten wir Sie über die Art und den Zweck der Verarbeitung personenbezogener Daten (im Folgenden „Daten“) sowie über Ihre diesbezüglichen Rechte informieren Datenschutz.
I.
Der Datenverwalter ist Hotchilisex Sp. z oo (im Folgenden als "Gesellschaft" bezeichnet), die kontaktiert werden kann: schriftlich, per Post an die folgende Adresse: Hotchilisex Sp. z o. o. ul., Al. Grunwaldzka Nr. 56 Lok. 113, 80-241 Danzig, per Telefon: (+48) 665 88 92 88, per E-Mail, an folgende Adresse: info@hotchilisex.com und anderweitig auf der Website www.hotchilisex.com angegeben. Das Unternehmen hat einen Datenschutzbeauftragten bestellt, der schriftlich unter folgender Adresse erreichbar ist: Hotchilisex Sp. z o. o. Al. Grunwaldzka Nr. 56, Wohnung 113, 80-241 Gdańsk, mit dem Vermerk: „Datenschutzbeauftragter“ und per E-Mail an folgende Adresse: iod@hotchilisex.com.
II.
Wir verarbeiten Daten in Übereinstimmung mit den Bestimmungen der DSGVO und den polnischen Datenschutzbestimmungen. Wir tun dies, indem wir die sich aus dem Vertrag ergebenden Pflichten erfüllen und auf Wunsch der betroffenen Person vor Vertragsschluss Maßnahmen ergreifen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c) DSGVO), Aufgaben im öffentlichen Interesse (Art. 6 Abs. 1 lit. e DSGVO). Die Daten werden nur zum Zwecke der Durchführung der Tätigkeiten, des Abschlusses oder der Vertragserfüllung, im Zusammenhang mit denen sie an das Unternehmen übermittelt wurden, zum Zwecke der Vertragserfüllung, Kooperations- oder sonstigen Handelsverträge verarbeitet. Die Datenverarbeitung erfolgt zur Ausübung der Tätigkeit des Unternehmens und zur Erfüllung seiner Aufgaben gemäß den Steuergesetzen. Darüber hinaus verarbeiten wir Daten zu Zwecken, die sich aus berechtigten Interessen des Unternehmens oder eines Dritten ergeben (Art. 6 Abs. 1 lit. f DSGVO). Wir verarbeiten Daten auf Grundlage einer erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit widerrufen werden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Datenverarbeitung durch das Unternehmen: bis zum Widerruf der Einwilligung oder unter Umständen, in denen das Unternehmen Daten auf einer anderen Grundlage als der Einwilligung verarbeitet.
III.
Die Daten können anderen Empfängern zur Vertragserfüllung, zur Erfüllung der dem Unternehmen auferlegten rechtlichen Verpflichtung, aufgrund der erteilten Einwilligung oder zu Zwecken, die sich aus berechtigten Interessen des Administrators oder eines Dritten ergeben, zugänglich gemacht werden. Empfänger können insbesondere sein: befugte Mitarbeiter der Gesellschaft und andere Personen, die der Gesellschaft unterstellt sind, Institutionen, die aufgrund der einschlägigen Rechtsvorschriften zum Empfang von Daten berechtigt sind, Unternehmen der NED Business Sp. z o. o. mit Sitz in Danzig. Die Daten werden auch an Unternehmen weitergegeben, die Daten im Auftrag der Gesellschaft verarbeiten, und an Personen, die ihr unterstellt sind, wenn diese Daten auf der Grundlage eines Vertrags mit der Gesellschaft und nur gemäß den Anweisungen der Gesellschaft und unter Wahrung des Berufsgeheimnisses verarbeiten (das heisst besondere Pflichten zum Schutz von Informationen, die sich aus einschlägigen Rechtsvorschriften ergeben).
IV.
Die Daten können an Empfänger in Ländern außerhalb der Europäischen Union („Drittländer“) übermittelt werden: wenn dies zur Erfüllung des mit der Gesellschaft geschlossenen Vertrages oder zur Durchführung vorvertraglicher Maßnahmen zu dessen Abschluss erforderlich ist, im Rahmen von die Nutzung der IT-Infrastruktur (Cloud, E-Mail) durch das Unternehmen. Wenn die Verarbeitung die Übermittlung von Daten außerhalb der Europäischen Union beinhaltet, erfolgt diese Übermittlung unter Verwendung von Standardvertragsklauseln oder den von der Europäischen Kommission genehmigten Privacy Shield Vorschriften, um ein angemessenes gesetzlich vorgeschriebenes Schutzniveau für personenbezogene Daten zu gewährleisten. In anderen Fällen können die Daten in den in der DSGVO genannten Fällen in Drittländer übermittelt werden. Eine Kopie der in ein Drittland übermittelten Daten kann nach entsprechender Anfrage an den Datenschutzbeauftragten angefordert werden. Die Übermittlung der Daten an ein Drittland erfolgt gem. 49 Sek. 1 Buchstabe a und Art.-Nr. 49 Sek. 1 Buchstabe b DSGVO.
V.
Die Daten werden für den Zeitraum verarbeitet, der erforderlich ist, um die in Punkt II genannten Verarbeitungszwecke zu erreichen, d.h.: im Hinblick auf die Durchführung des mit der Gesellschaft geschlossenen Vertrages – bis zu dessen Abschluss und danach für die gesetzlich vorgeschriebene Zeit oder für die Geltendmachung etwaiger Ansprüche; im Hinblick auf die Erfüllung der der Gesellschaft im Zusammenhang mit der Geschäftstätigkeit und der Durchführung abgeschlossener Verträge obliegenden rechtlichen Verpflichtungen - bis zur Erfüllung dieser Pflichten durch die Gesellschaft; im Rahmen einer Verarbeitung, die ausschließlich auf Grundlage einer Einwilligung erfolgt - bis zur unverzüglichen Löschung der Daten aufgrund der übermittelten Anfrage; bis zur Erfüllung der dieser Verarbeitung zugrunde liegenden berechtigten Interessen des Unternehmens oder bis zum Widerspruch gegen diese Verarbeitung, es sei denn, es liegen berechtigte Gründe für eine weitere Datenverarbeitung vor.
VI.
Jeder, dessen Daten von der Gesellschaft verarbeitet werden, hat das Recht, Zugang zu seinen Daten zu verlangen sowie deren Berichtigung, Einschränkung der Verarbeitung oder Entfernung zu verlangen; eine vorherige Einwilligung zur Datenverarbeitung, soweit sie sich auf diese Einwilligung bezieht, jederzeit widerrufen, mit der Maßgabe, dass durch den Widerruf die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird; die Übermittlung von Daten zu verlangen, die dem Unternehmen zur Verfügung gestellt, zum Abschluss und zur Erfüllung des Vertrages verarbeitet oder aufgrund einer Einwilligung verarbeitet werden. Das Recht gilt nicht für Daten, die das Geschäftsgeheimnis des Unternehmens darstellen; eine Beschwerde bei der Aufsichtsbehörde einzureichen, die in der Republik Polen der Präsident des Amtes für den Schutz personenbezogener Daten ist, wenn festgestellt wird, dass die Verarbeitung der Daten gegen die Bestimmungen, einschließlich der DSGVO, verstößt. Darüber hinaus können Sie der Datenverarbeitung durch das Unternehmen jederzeit widersprechen: aus Gründen, die sich aus einer besonderen Situation ergeben, wenn das Unternehmen Daten zu Zwecken verarbeitet, die sich aus berechtigten Interessen ergeben (Art. 21 ust. 1 DSGVO).
VII.
Soweit Daten verarbeitet werden, um die geforderten Tätigkeiten auszuführen oder einen Vertrag mit der Gesellschaft abzuschließen und durchzuführen, ist die Bereitstellung der Daten Voraussetzung für die Durchführung der angeforderten Tätigkeiten oder den Abschluss dieses Vertrages. Die Angabe von Daten ist freiwillig, aber notwendig, um die gewünschten Aktivitäten durchzuführen oder einen Vertrag mit dem Unternehmen abzuschließen und durchzuführen.