Einführung.
Die Firma Kamp Materada d.o.o., ansässig in Materada 32, 52440 Poreč, Kroatien (im Folgenden: Materada), benötigt zur Durchführung ihrer Geschäftstätigkeit bestimmte personenbezogene Daten.
Diese Richtlinie wurde erstellt und implementiert, um sicherzustellen, dass Materada ihre rechtlichen, organisatorischen und technischen Verpflichtungen zum Schutz personenbezogener Daten erfüllt.
Alle Mitarbeiter von Materada sind über den Inhalt dieser Richtlinie umfassend informiert und gewährleisten deren Anwendung bei der Handhabung und Verarbeitung personenbezogener Daten. Die Mitarbeiter, deren Aufgaben die Handhabung und Verarbeitung personenbezogener Daten umfassen, wurden entsprechend ihren Pflichten zum Schutz personenbezogener Daten geschult.
Diese Richtlinie gilt für alle von Materada gespeicherten personenbezogenen Daten natürlicher Personen, unabhängig von deren Beziehung zum Unternehmen, ob es sich um Kunden, Lieferanten oder Ansprechpartner handelt, handelt oder handeln könnte.
Diese Richtlinie wurde implementiert, um potenziellen Schäden für Materada, ihre Mitarbeiter und Betroffenen vorzubeugen und sicherzustellen, dass die Verarbeitung personenbezogener Daten vollständig mit den geltenden Gesetzen und sonstigen Vorschriften übereinstimmt.
Definitionen und Anwendungsbereich.
„personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann;
„Verarbeitung“ bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder Datensätzen personenbezogener Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung sowie jede Anwendung logischer, mathematischer oder anderer Operationen auf solche Daten.
Materada erhebt und verarbeitet personenbezogene Daten hauptsächlich zur Erbringung von Dienstleistungen im Rahmen ihrer Geschäftstätigkeit. Daher muss Materada bestimmte Kategorien von Daten über Personen, mit denen sie in Kontakt steht (Betroffene), erheben und verarbeiten. Materada behandelt diese personenbezogenen Daten stets angemessen, unabhängig davon, ob die Daten in Papierform, auf einem Computer oder auf anderen Datenträgern erhoben, erfasst, gespeichert und verwendet werden.
Mit der Übermittlung ihrer Daten an Materada willigt die betroffene Person ein, dass Materada ihre personenbezogenen Daten gemäß dem angegebenen Zweck verarbeitet. Die Datenschutzrechte der betroffenen Person sind dauerhaft geschützt. Die betroffene Person kann jederzeit ihre Rechte ausüben, wie nachfolgend aufgeführt und erläutert.
Materada erhebt und verarbeitet personenbezogene Daten von Betroffenen in Übereinstimmung mit dem Gesetz zum Schutz personenbezogener Daten, anderen anwendbaren estnischen Vorschriften, der europäischen Richtlinie 95/46/EG und der Datenschutz-Grundverordnung (DSGVO) (Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016).
Materada speichert die erhobenen Daten ordnungsgemäß und gewährleistet deren Vertraulichkeit. Materada gibt erhobene Daten ohne Einwilligung der betroffenen Person nicht an Dritte weiter, es sei denn, dies ist zur Erfüllung rechtlicher Verpflichtungen von Materada erforderlich, zur Wahrnehmung von Aufgaben im öffentlichen Interesse oder wenn die betroffenen Personen diese Daten selbst öffentlich zugänglich gemacht haben und/oder in anderen Fällen durch geltende Vorschriften vorgeschrieben ist.
Hinsichtlich ihrer von Materada verarbeiteten personenbezogenen Daten haben die Betroffenen folgende Rechte:
Recht auf Beschwerde bei einer Aufsichtsbehörde
Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen; dies gilt auch für das Profiling, sofern die Verarbeitung der personenbezogenen Daten für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder zur Wahrung berechtigter Interessen von Materada oder Dritter dient. Materada verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, Materada kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Recht auf Datenübertragbarkeit
Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie Materada bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten ohne Behinderung durch Materada an einen anderen Verantwortlichen zu übermitteln, sofern die Datenverarbeitung auf ihrer Einwilligung beruht und automatisiert erfolgt.
Soweit technisch möglich und sofern dadurch die Rechte und Freiheiten anderer Personen nicht beeinträchtigt werden, hat die betroffene Person das Recht, ihre personenbezogenen Daten direkt von Materada an einen Dritten übermitteln zu lassen.
Rechte in Bezug auf automatisierte Entscheidungsfindung und Profiling
Die betroffene Person hat das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, es sei denn, die Verarbeitung ist für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und Materada erforderlich, durch das Recht der Union oder eines Mitgliedstaats, dem Materada unterliegt, ausdrücklich gestattet oder beruht auf der ausdrücklichen Einwilligung der betroffenen Person.
Recht auf Widerruf der Einwilligung
Die Einwilligung der betroffenen Person ist eine der Rechtsgrundlagen für die Verarbeitung ihrer personenbezogenen Daten. Die betroffene Person hat das Recht, ihre Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
Recht auf Einschränkung der Verarbeitung
Die betroffene Person hat das Recht, die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, wenn sie die Richtigkeit der personenbezogenen Daten bestreitet, und zwar für einen Zeitraum, der es Materada ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen; wenn ihre Daten unrechtmäßig verarbeitet wurden und sie nicht die Löschung, sondern lediglich die Einschränkung der Verarbeitung verlangt; oder wenn Materada ihre Daten nicht mehr benötigt, diese aber zur Geltendmachung oder Durchsetzung ihrer Rechtsansprüche erforderlich sind. Hat die betroffene Person der Verarbeitung ihrer personenbezogenen Daten widersprochen, hat sie das Recht, die Einschränkung der Verarbeitung für den Zeitraum zu verlangen, der erforderlich ist, um festzustellen, ob die berechtigten Gründe von Materada als Verantwortlicher ihre Rechte aus dem Widerspruch überwiegen.
Die betroffene Person hat das Recht, die Einschränkung der Verarbeitung für den Zeitraum zu verlangen, der erforderlich ist, um festzustellen, ob die berechtigten Gründe von Materada als Verantwortlicher ihre Rechte aus dem Widerspruch überwiegen.
Die betroffene Person hat das Recht, die Einschränkung der Verarbeitung für den Zeitraum zu verlangen, der erforderlich ist, um festzustellen, ob die berechtigten Gründe von Materada als Verantwortlicher ihre Rechte aus dem Widerspruch überwiegen. Zur Ausübung ihrer Rechte sollte die betroffene Person den Datenschutzbeauftragten kontaktieren, indem sie eine schriftliche Mitteilung oder Anfrage an den Datenschutzbeauftragten von Materada sendet, per E-Mail an die von Materada erhaltene E-Mail-Adresse oder per Post an die Adresse: d. h. an die physische Adresse der Materada LLC, vorausgesetzt, ich beantrage die Ausübung meiner Rechte per E-Mail an die oben genannte Adresse oder durch Einreichung einer schriftlichen persönlichen Mitteilung, in der ich mich persönlich identifiziere und einen gültigen Personalausweis beifüge.
Datenschutzbeauftragter.
Materada hat einen Datenschutzbeauftragten benannt. Alle Anfragen zum Schutz personenbezogener Daten richten Sie bitte an den Datenschutzbeauftragten:
E-Mail: info@materada.com
Grundsätze zum Schutz personenbezogener Daten.
Materada ist sich der Bedeutung eines rechtmäßigen und ordnungsgemäßen Umgangs mit personenbezogenen Daten bewusst und setzt alles daran, deren rechtmäßige und ordnungsgemäße Verarbeitung zu gewährleisten. Aus diesem Grund bekennt sich Materada uneingeschränkt zu den Grundsätzen des Datenschutzes und hält diese ein.
Die allgemeinen Datenschutzgrundsätze verlangen, dass Daten:
- werden fair und rechtmäßig verarbeitet, insbesondere dürfen sie nicht verarbeitet werden, wenn die gesetzlichen Anforderungen nicht erfüllt sind;
- werden für einen oder eine begrenzte Anzahl festgelegter, rechtmäßiger Zwecke erhoben und dürfen niemals weiterverarbeitet werden oder auf eine Weise, die mit diesen Zwecken unvereinbar wäre;
- Die Verarbeitung muss angemessen und relevant sein und darf den Zweck oder die Zwecke, für die die Daten verarbeitet werden, nicht überschreiten; die Daten müssen zudem korrekt und aktuell sein.
- sollten nicht länger aufbewahrt werden als für den vorgesehenen Zweck erforderlich;
- Die Verarbeitung sollte unter Berücksichtigung der Rechte der betroffenen Personen und in Übereinstimmung mit den geltenden Vorschriften erfolgen:
- Es sollten geeignete technische und organisatorische Maßnahmen getroffen werden, um die personenbezogenen Daten vor unbefugter und rechtswidriger Verarbeitung sowie vor versehentlichem Verlust, Zerstörung oder Beschädigung zu schützen;
- Eine Übermittlung in ein anderes Land oder Gebiet außerhalb der EU ist nur dann zulässig, wenn dieses Land oder Gebiet einen angemessenen Schutz der Rechte und Freiheiten der betroffenen Person in Bezug auf den Schutz personenbezogener Daten gewährleistet.
Aktivitäten von Materada im Zusammenhang mit der Datenverarbeitung.
Materada tut:
- Die Bedingungen für die rechtmäßige und faire Erhebung und Verarbeitung personenbezogener Daten sind uneingeschränkt zu beachten;
- Die Verpflichtung zur Angabe des Zwecks der Verarbeitung personenbezogener Daten ist zu beachten;
- Erhebung und Verarbeitung geeigneter personenbezogener Daten nur in dem Umfang, wie es zur Erfüllung betrieblicher Anforderungen erforderlich ist und in Übereinstimmung mit allen geltenden rechtlichen Bestimmungen.
- Alle erforderlichen Daten an die Datenschutzbehörde übermitteln;
- Die Speicherdauer personenbezogener Daten muss streng kontrolliert werden;
- Es sind alle gebotenen Vorkehrungen zu treffen, um die Wahrung der Rechte der Personen zu ermöglichen, deren Daten verarbeitet werden;
- Alle geeigneten technischen und organisatorischen Sicherheitsmaßnahmen zum Schutz personenbezogener Daten ergreifen;
- Sicherstellen, dass personenbezogene Daten nicht ohne angemessenen Schutz in andere Länder übermittelt werden;
- Alle Menschen sind bei der Bearbeitung ihrer Anfragen bezüglich des Rechts auf Information fair und ehrlich zu behandeln, ungeachtet ihres Alters, ihrer Konfession, etwaiger Behinderungen, ihres Geschlechts, ihrer sexuellen Orientierung oder ihrer ethnischen Herkunft.
- Es sollten klare Verfahren für die Bearbeitung von Anfragen auf Grundlage des Rechts auf Information festgelegt werden;
Materada kann auf ihrer Website die Inhalte der Cookies veröffentlichen, die für Werbung und die Erstellung von Statistiken zum Web-Traffic verwendet werden. Diese Statistiken basieren auf Interessen und Informationen der Website-Besucher aus sozialen Netzwerken. Nutzt eine betroffene Person Inhalte eines sozialen Netzwerks oder einer Anwendung von Materada, kann ein Cookie dieser Seiten oder Anwendungen auf dem Gerät der betroffenen Person gespeichert werden, mit dem sie auf die Materada-Website zugreift. Besucher haben das Recht, Cookies zu deaktivieren. Webbrowser sind in der Regel so eingestellt, dass sie Cookies standardmäßig akzeptieren. Betroffene Personen können diese Einstellung jedoch in ihren Browsereinstellungen ändern. Möchte eine betroffene Person alle Cookies, einschließlich der Cookies von Materadas Websites und Anwendungen (wodurch die Nutzung bestimmter Bereiche dieser Websites eingeschränkt sein kann) oder anderer Websites oder Anwendungen, einschränken oder blockieren, kann sie dies in den Einstellungen ihres Webbrowsers vornehmen.
Wenn eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen darstellt, benachrichtigt Materada die betroffene Person unverzüglich über die Verletzung, es sei denn, Materada hat geeignete technische und organisatorische Schutzmaßnahmen getroffen und diese Maßnahmen wurden auf die von der Verletzung betroffenen personenbezogenen Daten angewendet, insbesondere solche, die die personenbezogenen Daten für unbefugte Personen unlesbar machen, oder Materada hat nachfolgende Maßnahmen ergriffen, die sicherstellen, dass das hohe Risiko für die Rechte und Freiheiten der betroffenen Personen nicht mehr wahrscheinlich ist oder einen unverhältnismäßigen Aufwand erfordern würde. Im letztgenannten Fall wird Materada die betroffene Person durch öffentliche Bekanntmachung oder eine ähnliche Maßnahme auf gleichwertige Weise informieren.
Überprüfung und Verifizierung.
Materada behält sich das Recht vor, diese Richtlinie nach Bedarf zu aktualisieren, um die besten Vorgehensweisen beizubehalten und die Einhaltung von Änderungen oder Ergänzungen in Bezug auf den Schutz personenbezogener Daten sicherzustellen.