Datenschutz

DATENSCHUTZGRUNDSÄTZE

 

Das Recht auf den Schutz personenbezogener Daten, das gemäß der Verfassung der Slowakischen Republik einen untrennbaren Bestandteil der grundlegenden Menschenrechte und -freiheiten darstellt, haben wir in unsere Verfahren und Maßnahmen übertragen, die wir in der Position des Verantwortlichen bei der Verarbeitung personenbezogener Daten anwenden.

 

Die Datenschutzgrundsätze (im Folgenden nur „Grundsätze“) geben Ihnen insbesondere Informationen darüber, wie wir mit Ihren personenbezogenen Daten umgehen und wie Sie uns bei Bedarf kontaktieren können. Die Grundsätze richten sich an Kunden, die über die Websites des Verantwortlichen einkaufen (z. B. www.rukahore.sk, www.merch.sk). Die Grundsätze, die an die Allgemeinen Geschäftsbedingungen anknüpfen, konzentrieren sich auch auf die Verarbeitung personenbezogener Daten über soziale Netzwerke (Facebook, Instagram u. ä.) sowie auf die Verwendung von Cookies.

 

Bei der Verarbeitung personenbezogener Daten gehen wir in Übereinstimmung mit der Verordnung des Europäischen Parlaments und des Rates (EU) 2016/679 vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), dem Gesetz Nr. 18/2018 Slg. über den Schutz personenbezogener Daten und zur Änderung und Ergänzung einiger Gesetze (im Folgenden nur „Gesetz über den Schutz personenbezogener Daten“) sowie anderen allgemein verbindlichen Rechtsvorschriften vor.

 

Im Zusammenhang mit der Verarbeitung personenbezogener Daten haben wir für Nutzer der Websites (im Folgenden „betroffene Person“), deren personenbezogene Daten wir im Zusammenhang mit der Erbringung unserer Dienstleistungen verarbeiten, Informationen zum Schutz personenbezogener Daten gemäß den Artikeln 13 und 14 der Datenschutz-Grundverordnung vorbereitet.

• VERANTWORTLICHER

 

Der Verantwortliche Merch s.r.o., Slávičia 10 , 903 01 Senec, ID-Nr.: 47 608 803 betreibt Websites (insbesondere www.rukahore.sk), auf denen Kunden Produkte kaufen können, die vom Verantwortlichen verkauft werden, oder Produkte, deren Verkauf der Verantwortliche vermittelt. Die Bedingungen und der Verkaufsprozess sind in den Allgemeinen Geschäftsbedingungen geregelt.

 

 

• VERARBEITUNG PERSONENBEZOGENER DATEN

 

Die Verarbeitung personenbezogener Daten erfolgt in Übereinstimmung mit mehreren allgemein verbindlichen Rechtsvorschriften, die den Schutz personenbezogener Daten regeln. Zu den zentralen Vorschriften gehören insbesondere die Datenschutz-Grundverordnung und das Gesetz über den Schutz personenbezogener Daten.

 

Die Verarbeitung personenbezogener Daten durch die Merch s.r.o. erfolgt auch auf Grundlage besonderer Vorschriften, die die Bedingungen der Verarbeitung näher regeln, insbesondere auf Grundlage:

• Gesetz Nr. 22/2004 Slg. über den elektronischen Geschäftsverkehr und zur Änderung und Ergänzung des Gesetzes Nr. 128/2002 Slg. über die staatliche Kontrolle des Binnenmarktes in Angelegenheiten des Verbraucherschutzes und zur Änderung und Ergänzung einiger Gesetze in der Fassung des Gesetzes Nr. 284/2002 Slg.,
• Gesetz Nr. 351/2011 Slg. über elektronische Kommunikation in der jeweils geltenden Fassung,
• Gesetz Nr. 513/1991 Slg. Handelsgesetzbuch in der jeweils geltenden Fassung,
• Gesetz Nr. 40/1964 Slg. Bürgerliches Gesetzbuch in der jeweils geltenden Fassung,
• Gesetz Nr. 102/2014 Slg. über den Verbraucherschutz beim Verkauf von Waren oder der Erbringung von Dienstleistungen auf Grundlage eines im Fernabsatz geschlossenen Vertrags oder eines außerhalb der Geschäftsräume des Verkäufers geschlossenen Vertrags und zur Änderung und Ergänzung einiger Gesetze,
• Gesetz Nr. 250/2007 Slg. über den Verbraucherschutz und zur Änderung des Gesetzes der Slowakischen Nationalrats Nr. 372/1990 Slg. über Ordnungswidrigkeiten in der jeweils geltenden Fassung.

 

• VERANTWORTLICHE PERSON

 

Die für den Schutz personenbezogener Daten verantwortliche Person, die von der Merch s.r.o. verarbeitet werden, beantwortet Ihnen etwaige Fragen zur Verarbeitung Ihrer personenbezogenen Daten. Sie können die verantwortliche Person über die folgenden Kontaktdaten erreichen:

• E-Mail-Adresse: [email protected]
• Adresse des Firmensitzes: Merch s.r.o., Slávičia 10 , 903 01 Senec, ID-Nr.: 47 608 803.

 

Im Falle eines schriftlichen Antrags, der an die Adresse des Firmensitzes der Merch s.r.o. gesendet wird, geben Sie auf dem Umschlag den Text „GDPR – verantwortliche Person“ an.

 

• IDENTIFIKATIONS- UND KONTAKTDATEN DES VERANTWORTLICHEN:

 

Personenbezogene Daten betroffener Personen werden durch den Verantwortlichen verarbeitet:

Merch s.r.o.

Slávičia 10 , 903 01 Senec

ID-Nr.: 47 608 803

eingetragen im Handelsregister des Bezirksgerichts Bratislava 1, Abteilung: Sro , Einlage Nr. 95409/B.:

(im Folgenden auch als „Merch s.r.o.“ oder „Verantwortlicher“ oder „wir“)

 

Ihre personenbezogenen Daten werden erhoben und weiterverarbeitet durch die Gesellschaft Merch s.r.o. (Verantwortlicher), die für die Richtigkeit und Rechtmäßigkeit der Verarbeitung verantwortlich ist. Gegenüber der Merch s.r.o. können Sie als betroffene Person die unten aufgeführten Rechte geltend machen.

 

Die Merch s.r.o. befindet sich in der Position des Verantwortlichen außer in Fällen, in denen sie personenbezogene Daten nach den Weisungen anderer Verantwortlicher und in deren Namen verarbeitet; dann nimmt sie die Stellung eines Auftragsverarbeiters ein.

 

 

• PERSONENBEZOGENE DATEN, DIE WIR ÜBER SIE VERARBEITEN

 

Die Merch s.r.o. verarbeitet nur solche personenbezogenen Daten, auf deren Grundlage wir Ihnen professionelle Dienstleistungen mit fachlicher Sorgfalt gewährleisten und bereitstellen können, wobei der Umfang dieser personenbezogenen Daten in Übereinstimmung mit den Zwecken der Verarbeitung personenbezogener Daten bestimmt wird.

 

Die Merch s.r.o. verarbeitet personenbezogene Daten sowohl automatisiert als auch mit nicht automatisierten Verarbeitungsvorgängen. Die automatisierte Verarbeitung personenbezogener Daten erfolgt über dafür bestimmte gesicherte Geräte.

 

Die Merch s.r.o. erklärt, dass nur ausdrücklich bevollmächtigte und unterwiesene Personen Zugang zu personenbezogenen Daten haben.

 

Die Merch s.r.o. gewährleistet den Schutz personenbezogener Daten vor Beschädigung, Zerstörung, Verlust, Veränderung, unbefugtem Zugriff und Offenlegung, Bereitstellung oder Veröffentlichung sowie vor jeglichen anderen unzulässigen Verarbeitungsweisen. Im Zusammenhang mit einer solchen Sicherung wurden angemessene technische und organisatorische Maßnahmen ergriffen, die der Art der Verarbeitung personenbezogener Daten entsprechen.

 

Informationen über die Art der bereitgestellten personenbezogenen Daten

 

Falls die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ein Vertrag ist, ist die Bereitstellung personenbezogener Daten eine vertragliche Anforderung. Die betroffene Person ist verpflichtet, personenbezogene Daten bereitzustellen; falls solche Daten nicht bereitgestellt werden, ist der Abschluss eines Vertragsverhältnisses nicht möglich.

 

Falls die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ein Gesetz ist, ist die Bereitstellung personenbezogener Daten eine gesetzliche Anforderung. Die betroffene Person ist verpflichtet, personenbezogene Daten bereitzustellen, andernfalls ist eine ordnungsgemäße Erfüllung der Pflichten des Verantwortlichen aus den einschlägigen allgemein verbindlichen Rechtsvorschriften nicht möglich.

 

Falls die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ein berechtigtes Interesse ist, das vom Verantwortlichen oder einem Dritten verfolgt wird, ist der Zweck der Verarbeitung dadurch festgelegt, um welches berechtigte Interesse es sich handelt.

 

Zu den personenbezogenen Daten, die wir verarbeiten, gehören insbesondere:

• Identifikations- und Kontaktdaten, darunter Titel, Vor- und Nachname, Adresse des ständigen Wohnsitzes, Lieferadresse, Kontakttelefonnummer, E-Mail-Adresse, Bankverbindung; Ihre Identifikationsdaten sind Bestandteil des abzuschließenden Vertrags, den Sie mit uns gemäß den Geschäftsbedingungen abschließen,
• Transaktionsdaten, darunter Angaben zu eingegangenen und ausgehenden Zahlungen,
• Daten aus Kommunikation und Interaktion, darunter z. B. Daten aus der Nutzung der Webanwendung, Daten aus geschäftlicher Kommunikation oder Daten aus dem gegenseitigen Kontakt über die entsprechenden Kontaktstellen,
• Daten zu Käufen, darunter Informationen darüber, welche Produkte Sie gekauft haben,
• Daten zum Kaufverhalten, darunter die Historie Ihrer Käufe und Präferenzen,
• Reklamationsdaten, darunter Daten, die in Ihrer Reklamation enthalten sind,
• Marketingdaten, darunter Daten, die über Sie auf unseren Fanpages in sozialen Netzwerken angezeigt werden, Cookies sowie Daten zu Ihren Präferenzen, die personalisierte Marketingangebote betreffen.

 

 

• ZWECKE UND RECHTSGRUNDLAGEN DER VERARBEITUNG PERSONENBEZOGENER DATEN

 

Wir verarbeiten Ihre personenbezogenen Daten im erforderlichen Umfang, wobei die meisten Verarbeitungstätigkeiten dadurch gerechtfertigt sind, dass diese personenbezogenen Daten zur Erbringung der gewünschten Dienstleistungen erforderlich sind oder mit der Erbringung unserer Dienstleistungen zusammenhängen.

 

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

 

1. Registrierung des Nutzers „rukahore“

Wir verarbeiten personenbezogene Daten zum Zweck der Registrierung einer natürlichen Person, die an einer Registrierung auf der Website www.rukahore.sk interessiert ist. Durch die Registrierung ermöglicht die Merch s.r.o. dem Kunden (der betroffenen Person) einen unbegrenzten Zugriff auf den Inhalt seines Kontos, wo Bestellungen, deren Verlauf und Reklamationen verfolgt werden können, sowie weitere Vorteile gemäß den Allgemeinen Geschäftsbedingungen. Der Kauf von Waren ist nicht von der Registrierung des Kunden auf dem Portal www.rukahore.sk abhängig. Die Erstellung eines Kundenkontos ist freiwillig. Rechtsgrundlage der Verarbeitung ist die Vorbereitung des Abschlusses und die Erfüllung des Vertrags, auf dessen Grundlage der betroffenen Person Dienstleistungen des Verantwortlichen bereitgestellt werden. Im Falle der Aufhebung der Registrierung werden personenbezogene Daten, die nicht erforderlich sind, innerhalb von 3 Jahren ab dem Tag der Registrierung des Kunden gelöscht.

 

1. Erfüllung des Vertrags beim Kauf von vom Verantwortlichen verkauften Waren

Wir verarbeiten personenbezogene Daten zum Zweck des Verkaufs von Waren und der Erbringung von Dienstleistungen durch die Merch s.r.o. an registrierte oder nicht registrierte Kunden (betroffene Personen) nach Zahlung der Gebühr. Dokumente, die den Kauf von Waren betreffen, bewahren wir für die Dauer von 10 Jahren auf, die auf das Jahr des Vertragsabschlusses folgen.

 

1. Erfüllung des Vertrags bei der Vermittlung des Verkaufs von Waren eines Geschäftspartners des Verantwortlichen

Wir verarbeiten personenbezogene Daten zum Zweck der Vermittlung des Verkaufs von Waren, die unser Partner verkauft. Bei dieser Form des Kaufs schließen Sie mit uns einen Vermittlungsvertrag ab. Unser Unternehmen stellt Ihnen eine Rechnung für Versand und Verpackung aus. Die Rechnung für die Ware wird vom Partner ausgestellt. Dokumente, die diese Form des Warenkaufs betreffen, bewahren wir für die Dauer von 10 Jahren auf, die auf das Jahr des Vertragsabschlusses folgen.

 

1. Bearbeitung von Reklamationen oder Beschwerden

Reklamationen und Beschwerden können Sie auf der Website der Merch s.r.o. oder über den Kundenservice gemäß den Allgemeinen Geschäftsbedingungen geltend machen. Im Falle einer Reklamation benötigen wir Ihre Identifikations- und Kontaktdaten. Bei der Bearbeitung von Reklamationen wird gemäß den Allgemeinen Geschäftsbedingungen und nach geltendem Recht vorgegangen. Wir verarbeiten personenbezogene Daten in Übereinstimmung mit den Rechtsvorschriften. Dokumente, die eine Reklamation oder Beschwerde betreffen, bewahren wir für die Dauer von 10 Jahren auf, die auf das Jahr der Beendigung der Reklamation oder Bearbeitung der Beschwerde folgen.

 

1. Organisation und Auswertung von Verbrauchergewinnspielen

Zu besonderen Anlässen organisiert die Merch s.r.o. Gewinnspiele, an denen eine natürliche Person teilnehmen und Sachpreise gewinnen kann. Informationen über das laufende Gewinnspiel sind auf der Website der Merch s.r.o. oder in sozialen Netzwerken (z. B. Facebook) verfügbar. Falls Sie am Gewinnspiel teilnehmen und uns Ihre personenbezogenen Daten bereitstellen, werden diese personenbezogenen Daten ausschließlich zum Zweck des Gewinnspiels, seiner Auswertung und des Versands des Gewinns verarbeitet. Wir verarbeiten Ihre personenbezogenen Daten auf der Rechtsgrundlage Ihrer Einwilligung. Nähere Informationen sind in den Statuten oder Regeln der einzelnen Gewinnspiele enthalten.

 

1. Geltendmachung oder Verteidigung unserer Rechtsansprüche

In manchen Fällen sind wir gezwungen, uns an ein Gericht zu wenden, um unsere Rechte und rechtlich geschützten Interessen geltend machen zu können, oder wir sind gezwungen, an einem Gerichtsverfahren zum Zwecke des Schutzes unserer Rechte und rechtlich geschützten Interessen teilzunehmen. Am häufigsten werden Ansprüche aus der Nichterfüllung vertraglicher Pflichten durchgesetzt. Die Aufbewahrungsdauer personenbezogener Daten zu diesem Zweck der Verarbeitung beträgt 10 Jahre ab rechtskräftiger Entscheidung des Gerichts oder einer anderen Behörde der öffentlichen Gewalt.

 

1. Marketing in Form des Versands von Informationen über Neuigkeiten oder andere nützliche Informationen in Bezug auf die Dienstleistungen des Verantwortlichen

Die Merch s.r.o. hat ein berechtigtes Interesse daran, Sie (als Kunden) anzusprechen und Ihnen kommerzielle Angebote und Informationen über eigene Produkte oder Dienstleistungen zuzusenden, und zwar über Ihre E-Mail-Adresse, bzw. Ihnen diese kommerziellen Angebote und Informationen telefonisch zur Verfügung zu stellen. Das berechtigte Interesse besteht in der Information der Kunden über Neuigkeiten und andere wichtige Fakten in Bezug auf die Dienstleistungen der Merch s.r.o. Die betroffene Person kann das Abonnement bzw. die Abmeldung von diesen E-Mail-Nachrichten in ihrem Benutzerkonto auf der Website des Verantwortlichen beliebig einstellen oder, falls sie kein Konto hat, in den Einstellungen der Newsletter-Präferenzen (separate Website) vornehmen. Die Aufbewahrungsdauer der Daten zu diesem Zweck beträgt 3 Jahre ab dem Tag der letzten Anmeldung im Benutzerkonto oder ab dem Tag des letzten Warenkaufs.

 

1. Marketing auf Basis der Nutzung von Cookies

Zum Zweck der Erstellung personalisierter (maßgeschneiderter) Marketingangebote verwenden wir auch Cookies. Personenbezogene Daten werden auf Grundlage der Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 Buchst. a) der Datenschutz-Grundverordnung verarbeitet. Die Aufbewahrungsdauer der Daten zu diesem Zweck beträgt 3 Monate ab dem Tag des letzten Zugriffs auf unsere Websites.

 

1. Cookies von Dritten

Cookies von Dritten werden von Unternehmen erstellt, deren Dienste die Merch s.r.o. beim Betrieb der Websites nutzt. Einige Websites können Inhalte anderer Websites (YouTube, Facebook u. ä.) enthalten, die eigene Cookies erstellen können, die vom Browser auf dem Computer oder einem ähnlichen Gerät der betroffenen Person gespeichert werden. Erfasst werden insbesondere Identifikationsdaten (IP-Adresse) sowie Daten über Aktivitäten und Präferenzen der betroffenen Person im Rahmen ihres Besuchs unserer Websites. Personenbezogene Daten werden auf Grundlage der Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 Buchst. a) der Datenschutz-Grundverordnung verarbeitet, die die betroffene Person dem Dritten erteilt. Die Aufbewahrungsdauer der Daten zu diesem Zweck bestimmt der Dritte.

 

1. Betrieb von Fanpages, die in sozialen Netzwerken erstellt wurden

Im Interesse der Vereinfachung der Kommunikation zwischen der Merch s.r.o. und ihren Kunden bzw. Unterstützern haben wir in sozialen Netzwerken (z. B. Facebook) Fanpages eingerichtet. Personenbezogene Daten werden zum Zweck der Vorbereitung oder Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 Buchst. b) der Datenschutz-Grundverordnung oder auf Grundlage der Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 Buchst. a) verarbeitet. Die Aufbewahrungsdauer der Daten zu diesem Zweck entspricht der Dauer der Gültigkeit des Vertrags oder der erteilten Einwilligung.

 

1. Führung der Buchhaltungsagenda

Die Merch s.r.o. unterliegt als reguliertes Subjekt steuerlichen und buchhalterischen Pflichten, die sich aus Rechtsvorschriften ergeben. Zum Zwecke der Erfüllung dieser Pflichten gegenüber den Regulierungsbehörden verarbeiten wir Ihre personenbezogenen Daten. Die Aufbewahrungsdauer beträgt 10 Jahre nach dem Jahr, auf das sich die mit dem jeweiligen Nutzer verbundenen Zahlungen beziehen.

 

1. Bearbeitung von Anträgen der betroffenen Person

Damit wir auf Ihren Antrag reagieren können, müssen Sie sich identifizieren. Den Antrag der betroffenen Person bewahren wir für die Dauer von 5 Jahren nach dem Jahr auf, in dem der Antrag bearbeitet wurde.

 

1. Von Kunden verifiziert

Es handelt sich um die Bereitstellung des Dienstes „Von Kunden verifiziert“, den für den Verantwortlichen die Heureka ShoPPing s.r.o., Karolinská 650/1, Karlin, 186 00 Praha 8, sicherstellt. Zweck des Dienstes ist die Einholung einer Bewertung der Qualität der vom Verantwortlichen erbrachten Dienstleistungen im Rahmen des Portals Heureka.sk sowie die Bereitstellung dieser Bewertung an den Verantwortlichen und andere Nutzer des Portals Heureka.sk. Das berechtigte Interesse besteht in der Einholung von Bewertungen der Kunden der Webportale des Verantwortlichen zum Zwecke der Verbesserung der Dienstleistungen. Bewertungen bewahren wir für die Dauer von 5 Jahren nach dem Jahr auf, in dem die Bewertung abgegeben wurde.

 

Die Merch s.r.o. verarbeitet personenbezogene Daten auch auf Grundlage eines berechtigten Interesses. In diesem Fall unternimmt die Merch s.r.o. solche Schritte, damit die Auswirkungen auf Ihre Privatsphäre auf ein Minimum beschränkt werden und durch die Verarbeitung das Gleichgewicht zwischen den berechtigten Interessen der Merch s.r.o. und Ihrer Privatsphäre nicht gestört wird.

 

 

• AUTOMATISIERTE EINZELFALLENTSCHEIDUNGEN EINSCHLIESSLICH PROFILING 

 

Der Verantwortliche verarbeitet personenbezogene Daten der betroffenen Person auch mit automatisierten Verarbeitungsvorgängen; das Ergebnis sind jedoch keine Entscheidungen, die gegenüber der betroffenen Person rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen würden. Personenbezogene Daten werden nicht für automatisierte Einzelfallentscheidungen einschließlich Profiling im Sinne von Art. 22 der Datenschutz-Grundverordnung verwendet.

 

 

• SCHUTZ PERSONENBEZOGENER DATEN

 

Ihre personenbezogenen Daten werden sowohl automatisiert als auch mit nicht automatisierten Verarbeitungsvorgängen innerhalb von Informationssystemen verarbeitet, die gemäß den einschlägigen Sicherheitsstandards und Rechtsvorschriften zum Schutz personenbezogener Daten geschützt und gesichert sind.

 

Im Rahmen der Personalstruktur der Merch s.r.o. sind nur vom Verantwortlichen bevollmächtigte Personen berechtigt, mit personenbezogenen Daten umzugehen, die ordnungsgemäß mit den Weisungen des Verantwortlichen vertraut gemacht und über die möglichen Folgen der Nichtbeachtung dieser Weisungen belehrt wurden.

 

Die Merch s.r.o. erklärt, dass sie den Grundsatz der Datenminimierung einhält und nur solche personenbezogenen Daten verarbeitet, die zur Erreichung des Verarbeitungszwecks erforderlich sind. Personenbezogene Daten werden zu vorab festgelegten Zwecken verarbeitet und nicht zu einem anderen Zweck verarbeitet.

 

Bei der Verarbeitung personenbezogener Daten geht die Merch s.r.o. in Übereinstimmung mit der internen Politik vor, die den Schutz personenbezogener Daten und die Sicherheit der Informationssysteme regelt. Die Merch s.r.o. prüft und bewertet laufend, ob eine bestimmte Verarbeitung personenbezogener Daten für betroffene Personen ein hohes Risiko darstellen und in unverhältnismäßiger Weise in ihre Privatsphäre eingreifen würde. Auf Grundlage dieser Beobachtung wird eine detaillierte Bewertung von Risiken und Auswirkungen auf die Privatsphäre der betroffenen Personen durchgeführt, deren Ergebnis bei der Einstellung und Implementierung der Verfahren des Verantwortlichen berücksichtigt wird.

 

Zum Zweck der Sicherung personenbezogener Daten vor unbefugter oder zufälliger Offenlegung an Dritte verwenden wir angemessene und geeignete technische und organisatorische Sicherheitsmaßnahmen. Technische Maßnahmen bestehen in der Anwendung von Technologien, die den unbefugten Zugriff Dritter auf personenbezogene Daten verhindern. Zum Zweck des maximalen Schutzes werden die Verschlüsselung personenbezogener Daten und die Passwortsicherung der Zugriffe auf interne Systeme der Merch s.r.o. bzw. der Zugriffe auf personenbezogene Daten, die auf Servern der Merch s.r.o. gespeichert sind, verwendet. Organisatorische Maßnahmen bilden eine Reihe von Verhaltensregeln unserer Mitarbeiter, die in die internen Vorschriften des Verantwortlichen integriert sind. Die internen Vorschriften der Merch s.r.o. gelten als vertraulich.

 

 

• EMPFÄNGER PERSONENBEZOGENER DATEN

 

In Ausnahmefällen können Ihre personenbezogenen Daten an Dritte weitergegeben werden, insbesondere dann, wenn ein solches Vorgehen durch eine einschlägige Rechtsvorschrift erlaubt ist.

 

 

 

 

Lieferanten und Geschäftspartner

Einige Verarbeitungstätigkeiten werden auch über unsere Lieferanten durchgeführt. Bei der Auswahl der Lieferanten achten wir vor allem auf deren fachliche, technische, organisatorische und personelle Eignung, damit die Sicherheit der verarbeiteten personenbezogenen Daten gewährleistet ist.

 

Zu unseren Lieferanten und Geschäftspartnern gehören insbesondere, jedoch nicht ausschließlich:

• Anbieter von Serverdiensten,
• Anbieter von Programmierdienstleistungen,
• Anbieter von Buchhaltungs- und Rechtsdienstleistungen,
• Anbieter von Dienstleistungen zur Bearbeitung von Reklamationen und zum Verpacken von Waren,
• Agenturen, die die Verwaltung sozialer Netzwerke und Werbekampagnen sicherstellen,
• das Unternehmen, das den Dienst „Von Kunden verifiziert“ sicherstellt.

 

Aufsichtsbehörden

Im Zusammenhang mit der Durchführung einer Kontrolle oder Aufsicht können Ihre personenbezogenen Daten an Behörden übermittelt werden, die gesetzlich die Ausübung unserer Tätigkeit kontrollieren, z. B. das Amt für den Schutz personenbezogener Daten der SR, die Slowakische Handelsinspektion u. a.

 

Durchsetzung von Ansprüchen und Geltendmachung von Rechten:

Im Zusammenhang mit der Durchsetzung unserer Rechte und rechtlich geschützten Interessen stellen wir in begründeten Fällen Ihre personenbezogenen Daten den zuständigen Gerichten, Vollstreckungsbeamten, Notaren, Anwaltskanzleien, Gerichtssachverständigen oder anderen externen Subjekten zur Verfügung, die sich mit der Durchsetzung von Ansprüchen oder der Geltendmachung von Rechten befassen.

 

Behörden der öffentlichen Verwaltung:

Auf Grundlage besonderer Rechtsvorschriften übermitteln wir personenbezogene Daten an bestimmte Subjekte, denen wir verpflichtet sind, diese Daten auf Grundlage ihrer Anfrage um Mitwirkung zur Verfügung zu stellen, z. B. Behörden der staatlichen Verwaltung, Gerichte, Staatsanwaltschaften, Strafverfolgungsbehörden oder die Finanzverwaltung der SR.

 

Andere Organe, Institutionen und Subjekte:

Sozialversicherungsanstalt, Krankenversicherung, Wirtschaftsprüfungsgesellschaft, Archiv u. a.

 

 

• AUFBEWAHRUNGSDAUER PERSONENBEZOGENER DATEN

 

Wir bewahren Ihre personenbezogenen Daten für die in den geltenden Rechtsvorschriften festgelegte Dauer auf und schützen sie. Falls wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung aufbewahren, bewahren wir personenbezogene Daten für die Dauer auf, für die Sie uns Ihre Einwilligung erteilt haben. Die Aufbewahrungsdauern personenbezogener Daten unterscheiden sich je nach dem konkreten Zweck, zu dem personenbezogene Daten verarbeitet werden. Die festgelegte Aufbewahrungsdauer personenbezogener Daten basiert auf dem Grundsatz der Speicherbegrenzung.

 

 

• RECHTE DER BETROFFENEN PERSONEN

 

Als betroffene Person haben Sie folgende Rechte:

 

Recht auf Auskunft gemäß Art. 15 der Datenschutz-Grundverordnung

Sie haben das Recht, von uns eine Information darüber zu erhalten, ob wir Ihre personenbezogenen Daten verarbeiten. Falls wir Ihre personenbezogenen Daten verarbeiten, haben Sie das Recht, Zugang zu diesen personenbezogenen Daten zu erhalten, und zwar im Umfang: Verarbeitungszweck, Kategorie personenbezogener Daten, Empfänger personenbezogener Daten, Dauer der Verarbeitung personenbezogener Daten und Information über die Quelle, aus der wir Ihre personenbezogenen Daten erhalten haben. Weiter haben Sie das Recht auf Bereitstellung einer Kopie Ihrer personenbezogenen Daten, jedoch müssen Sie dies in Ihrem Antrag ausdrücklich angeben. Falls Sie weitere Kopien verlangen, haben wir das Recht, für den genannten Dienst eine angemessene Gebühr für die Ausstellung zusätzlicher Kopien zu berechnen. Die Rechte Dritter, einschließlich anderer Personen, die der Merch s.r.o. personenbezogene Daten bereitgestellt haben, dürfen dadurch jedoch nicht eingeschränkt werden, und fremde personenbezogene Daten kann Ihnen die Merch s.r.o. auf diese Weise nicht zugänglich machen.

 

Recht auf Berichtigung oder Ergänzung gemäß Art. 16 der Datenschutz-Grundverordnung

Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten oder die Ergänzung unvollständiger personenbezogener Daten, die wir über Sie verarbeiten, zu verlangen. Durch die korrekte Ausübung dieses Rechts helfen Sie, Ihre personenbezogenen Daten richtig und aktuell zu halten.

 

Recht auf Löschung (Recht „auf Vergessenwerden“) gemäß Art. 17 der Datenschutz-Grundverordnung

Sie haben das Recht zu verlangen, dass Ihre personenbezogenen Daten unverzüglich gelöscht werden, wenn einer der folgenden Gründe erfüllt ist:

1. die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig,
2. die betroffene Person widerruft ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a) oder widerruft ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchst. a) der Datenschutz-Grundverordnung und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung,
3. die betroffene Person legt Widerspruch gegen die Verarbeitung ein nach Art. 21 Abs. 1 der Datenschutz-Grundverordnung (Widerspruch gegen berechtigtes Interesse oder öffentliches Interesse), sofern keine überwiegenden berechtigten Gründe für die Verarbeitung vorliegen, oder die betroffene Person legt Widerspruch gegen die Verarbeitung ein nach Art. 21 Abs. 2 (Widerspruch gegen Direktmarketing),
4. die personenbezogenen Daten wurden unrechtmäßig verarbeitet,
5. die personenbezogenen Daten müssen gelöscht werden, um eine rechtliche Verpflichtung nach dem Unionsrecht oder dem Recht des Mitgliedstaats zu erfüllen, dem die Merch s.r.o. unterliegt,
6. die personenbezogenen Daten wurden im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft nach Art. 8 Abs. 1 der Datenschutz-Grundverordnung (Einwilligung eines Kindes) erhoben.

 

Die Merch s.r.o. ist nicht verpflichtet, Ihre personenbezogenen Daten zu löschen, wenn es sich um die Verarbeitung handelt:

1. zur Ausübung des Rechts auf freie Meinungsäußerung und Information,
2. zur Erfüllung einer rechtlichen Verpflichtung, die eine Verarbeitung nach dem Unionsrecht oder dem Recht des Mitgliedstaats erfordert, dem die Merch s.r.o. unterliegt, oder zur Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt, die der Merch s.r.o. übertragen wurde,
3. aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 Buchst. h) und i) sowie Art. 9 Abs. 3 der Datenschutz-Grundverordnung,
4. für Zwecke der Archivierung im öffentlichen Interesse, für Zwecke wissenschaftlicher oder historischer Forschung oder für statistische Zwecke gemäß Art. 89 Abs. 1 der Datenschutz-Grundverordnung, soweit das in Abs. 1 genannte Recht voraussichtlich die Verwirklichung der Ziele einer solchen Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
5. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

 

Recht auf Einschränkung der Verarbeitung gemäß Art. 18 der Datenschutz-Grundverordnung

Sie haben das Recht, auf Grundlage eines Antrags auf Sperrung Ihrer personenbezogenen Daten (Einschränkung der Verarbeitung Ihrer personenbezogenen Daten auf deren Speicherung; andere Verarbeitungsvorgänge während der Sperrung sind nicht zulässig) in folgenden Fällen:

1. Einschränkung der Verarbeitung Ihrer personenbezogenen Daten während der Überprüfung ihrer Richtigkeit,
2. wenn Ihre personenbezogenen Daten unrechtmäßig verarbeitet werden und Sie statt der Löschung Ihrer personenbezogenen Daten nur die Einschränkung ihrer Verarbeitung (nur Speicherung) verlangen,
3. Sie benötigen Ihre personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen,
4. Sie haben Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 der Datenschutz-Grundverordnung (berechtigtes Interesse oder öffentliches Interesse) eingelegt, und zwar bis zur Überprüfung, ob die berechtigten Gründe der Merch s.r.o. Ihre berechtigten Interessen überwiegen.

 

Im Fall einer Einschränkung der Verarbeitung personenbezogener Daten kann die Merch s.r.o. personenbezogene Daten weiter nur speichern oder verarbeiten:

1. zum Zwecke der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen,
2. zum Schutz der Rechte einer anderen natürlichen oder juristischen Person,
3. aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats,
4. mit Einwilligung der betroffenen Person.

 

Sollte eine Situation eintreten, die zur Aufhebung der Einschränkung der Verarbeitung personenbezogener Daten führen würde, informiert die Merch s.r.o. die betroffene Person vorab über diese Tatsache.

 

Recht auf Datenübertragbarkeit gemäß Art. 20 der Datenschutz-Grundverordnung

Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben das Recht, von uns zu verlangen, dass wir Ihre personenbezogenen Daten von der Merch s.r.o. an einen anderen Verantwortlichen übertragen, den Sie in Ihrem Antrag angeben, und zwar unter der Voraussetzung, dass dies technisch möglich ist.

 

Das Recht auf Übertragbarkeit personenbezogener Daten gilt in Fällen, wenn:

1. die Verarbeitung auf der Rechtsgrundlage der Einwilligung oder des Vertrags beruht,
2. die Verarbeitung mit automatisierten Verfahren erfolgt.

 

Widerspruchsrecht gemäß Art. 21 der Datenschutz-Grundverordnung

Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, wenn die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 Buchst. f) der Datenschutz-Grundverordnung ist, und zwar durch Übermittlung eines schriftlichen Antrags an die E-Mail-Adresse [email protected], per Post oder durch persönliche Übergabe eines schriftlichen Antrags am Sitz der Merch s.r.o.

 

Nach Eingang des Widerspruchs werden wir Ihre personenbezogenen Daten löschen, mit Ausnahme der folgenden Fälle:

1. wenn die Merch s.r.o. zwingende schutzwürdige Gründe für die Verarbeitung nachweist, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder
2. wenn nachgewiesen wird, dass die Merch s.r.o. Ihre personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt;

 

Ihre Widersprüche haben keinen Einfluss auf die Verarbeitung Ihrer personenbezogenen Daten vor dem Eingang Ihrer Widersprüche.

 

Automatisierte Einzelfallentscheidungen einschließlich Profiling gemäß Art. 22 der Datenschutz-Grundverordnung

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

 

Dieses Recht gilt nicht, wenn die Entscheidung:

1. für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und der Merch s.r.o. erforderlich ist,
2. nach dem Unionsrecht oder dem Recht des Mitgliedstaats, dem die Merch s.r.o. unterliegt, zulässig ist und dieses Recht zugleich geeignete Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person vorsieht,
3. auf der ausdrücklichen Einwilligung der betroffenen Person beruht.

 

Bei der Erbringung unserer Dienstleistungen findet keine automatisierte Einzelfallentscheidung im Sinne der Datenschutz-Grundverordnung statt.

 

Recht auf Widerruf der Einwilligung gemäß Art. 7 der Datenschutz-Grundverordnung

Wenn die Verarbeitung Ihrer personenbezogenen Daten auf der Rechtsgrundlage Ihrer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung ist unter denselben Bedingungen möglich, unter denen sie erteilt wurde. Die betroffene Person kann die Einwilligung auch auf folgende Weise widerrufen:

1. durch eine E-Mail an die Adresse [email protected]
2. durch Zusendung eines schriftlichen Antrags an die Adresse des Firmensitzes der Merch s.r.o. mit dem Text „GDPR – Widerruf der Einwilligung“ auf dem Umschlag.

Der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung personenbezogener Daten, die auf einer vor dem Widerruf erteilten Einwilligung beruht (z. B. Gewinnspiele).

 

Recht auf Beschwerde bei der Aufsichtsbehörde gemäß Art. 77 der Datenschutz-Grundverordnung

Wenn Sie der Meinung sind, dass es zu einer Verletzung Ihrer Rechte an personenbezogenen Daten oder zu einer Verletzung der Verarbeitung Ihrer Daten gekommen ist, haben Sie das Recht, sich mit einer Beschwerde an die Aufsichtsbehörde zu wenden, die ist:

 

Amt für den Schutz personenbezogener Daten der SR

Hraničná 4826/12

820 07 Bratislava 27

 

Tel.-Nr.:          +421 2 3231 3214

E-Mail:[email protected]

 

Ausübung Ihrer Rechte gemäß Art. 12 der Datenschutz-Grundverordnung

Die Merch s.r.o. stellt Informationen über die Verarbeitung personenbezogener Daten nur auf Grundlage eines Antrags der betroffenen Person bei der Ausübung ihrer Rechte zur Verfügung, und zwar unter der Voraussetzung, dass sie die betroffene Person nachweislich identifizieren kann.Ohne eine erfolgreiche Überprüfung Ihrer Identität ist die Merch s.r.o. nicht verpflichtet, irgendwelche Informationen über die Verarbeitung personenbezogener Daten bereitzustellen. Damit verhindert die Merch s.r.o. den unbefugten Zugriff auf Ihre personenbezogenen Daten und die Verletzung Ihrer Rechte durch eine unbefugte Person.

 

Ihre Rechte an personenbezogenen Daten können Sie auf folgende Weise ausüben:

1. persönlich am Sitz der Merch s.r.o.,
2. per Post,
3. per E-Mail an die Adresse [email protected].

 

Den ausgefüllten und unterschriebenen Antrag können Sie auch persönlich direkt in unserem Sekretariat an der Adresse des Firmensitzes der Merch s.r.o. einreichen. Der Antrag muss alle erforderlichen Informationen und Anlagen enthalten, die für seine Bearbeitung und die Beurteilung Ihrer Ansprüche in Bezug auf die Verarbeitung personenbezogener Daten notwendig sind. Falls Ihr Antrag unvollständig ist, werden wir Sie kontaktieren, um den Antrag zu ergänzen.

 

 

• SCHLUSSBESTIMMUNGEN

 

Die Merch s.r.o. behält sich das Recht auf jegliche Aktualisierung dieser Informationspflicht vor, insbesondere im Zusammenhang mit Änderungen in den Gesetzgebungsprozessen. Die aktuelle Version wird stets auf der Website www.rukahore.sk und auf weiteren vom Verantwortlichen betriebenen Websites verfügbar sein. Falls es zu einer wesentlichen Änderung des Datenschutzes kommt, insbesondere der Art der Verarbeitung personenbezogener Daten, erfüllt die Merch s.r.o. ihre Informationspflicht dadurch, dass sie vor der Umsetzung der Änderungen sichtbar einen Hinweis veröffentlicht.

 

Mit diesen Grundsätzen möchten wir Sie versichern, dass wir personenbezogene Daten mit größter Sorgfalt und Respekt behandeln, uns an die geltenden Rechtsvorschriften halten und das verfügbare Maß an technischem Schutz nutzen. Falls Sie Fragen zum Schutz personenbezogener Daten haben, auf die Sie in diesem Dokument keine Antwort gefunden haben, schreiben Sie an die E-Mail-Adresse [email protected]

 

In Senec am 10.7.2019