Datenschutz Grundverordnung (DSGVO)
DIESE DATENSCHUTZRICHTLINIE LEGT FOLGENDES FEST:
1. Allgemeine Informationen und Grundsätze für die Verarbeitung personenbezogener Daten
2. Datenschutzrichtlinie und Kontakt
3. Begriffsbestimmungen
4. Erhobene und verarbeitete personenbezogene Daten
5. Rechtsgrundlage bei dem Prozess der Verarbeitung personenbezogener Daten (Zweck der Verarbeitung personenbezogener Daten)
6. Vertraulichkeit personenbezogener Daten
7. Wie wir personenbezogene Daten verwenden
8. An wen wir personenbezogene Daten weitergeben
9. Weitergabe personenbezogener Daten
10. Wie wir personenbezogene Daten speichern
11. Wie wir personenbezogene Daten schützen
12. Rechte der betroffenen Person
13. Grundsätze der Verwendung von Cookies
14. Änderungen im Schutz personenbezogener Daten
1. ALLGEMEINE INFORMATIONEN UND GRUNDSÄTZE FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN
HENDI CENTRUM s.r.o. mit Sitz Krajinská 32, 921 01 Piešťany, Firmen-ID: 17 337 593, eingetragen im Handelsregister des Kreisgerichts Trnava, Abteilung: Sro, Einlage Nr.: 21969/T (im Folgenden als „Hendi centrum“, „uns“, „wir“ oder „unser“ oder „Betreiber“ bezeichnet) betreibt:
a) Rehabilitation
b) Ausbildung
c) Beratung
d) Verkaufsvermittlung
e) Verkauf von Produkten im Zusammenhang mit Rehabilitation und Rekonditionierung (im Folgenden als „Dienstleistungen“ bezeichnet).
1.1. Basierend auf Informationen aus dem Internet kann der Kunde die Dienstleistung auch selbst telefonisch bestellen; alle aktuellen Kontakte sind auf der Website des Betreibers aufgeführt http://www.hendicentrum.com/ Wir verpflichten uns, Ihre Privatsphäre zu schützen und zu respektieren und Ihre Sicherheit bei der Nutzung unseres Dienstes zu gewährleisten. Diese Datenschutzrichtlinie informiert Sie über unsere Richtlinien bezüglich der Erhebung, Nutzung, Verarbeitung und Weitergabe personenbezogener Daten bei der Nutzung unserer Dienste und die Möglichkeiten, die Sie diesen Angaben zugeordnet haben.
1.2. Wir verwenden Ihre Daten, um unsere Dienstleistungen bereitzustellen und zu verbessern. Durch die Nutzung der Dienste erklären Sie sich mit der Erhebung und Verwendung von Daten in Übereinstimmung mit dieser Richtlinie einverstanden. Wenn wir Ihre personenbezogenen Daten aus einem sekundären Grund anfordern, werden wir Sie entweder direkt um Ihre ausdrückliche Einwilligung bitten oder Ihnen die Möglichkeit geben, nein zu sagen.
1.3. Sofern in dieser Datenschutzrichtlinie nicht anders definiert, haben die in dieser Datenschutzrichtlinie verwendeten Begriffe die gleiche Bedeutung wie in unseren Allgemeinen Geschäftsbedingungen.
1.4. Die Erhebung und Verarbeitung Ihrer personenbezogenen Daten erfolgt in Übereinstimmung mit den geltenden Rechtsvorschriften, insbesondere dem Gesetz Nr. 18/2018 Slg. über den Schutz personenbezogener Daten und über Änderungen Ergänzungen bestimmter Gesetze sowie der VERORDNUNG DES EUROPÄISCHEN PARLAMENTS UND RATES (EU) 2016/679 vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Verkehr solcher Daten, welches die Richtlinie 95/46/EG (Datenschutz-Grundverordnung) aufhebt.
1.5. Der Betreiber wahrt strenge Vertraulichkeit über alle Beziehungen mit dem Kunden. Hiergegen darf nur durch eine Entscheidung staatlicher Institutionen verstoßen werden und/ oder wenn der Kunde gegen die Regeln des Betreibers verstößt.
1.6. Der Betreiber behält sich das Recht vor, personenbezogene Daten zu Zwecken des CRM (Customer Relationship Management – Management der Kundenbeziehungen) und für Marketingzwecke zu verarbeiten.
1.7. Der Kunde hat das Recht, Zugang zu seinen personenbezogenen Daten zu verlangen und hat das Recht, unrichtige oder unangemessene Daten zu korrigieren oder zu löschen.
1.8. Der Betreiber hat Sicherheitsmaßnahmen entwickelt, die regelmäßig aktualisiert werden. Sie definieren den Umfang und die Methode der Sicherheitsmaßnahmen, die erforderlich sind, um die Bedrohungen und Risiken zu beseitigen und zu minimieren, die das Informationssystem betreffen, um Folgendes sicherzustellen:
a) die Verfügbarkeit, Integrität und Zuverlässigkeit von Managementsystemen für modernste Informationstechnologien zu pflegen,
b) personenbezogene Daten vor Verlust, Beschädigung, Diebstahl, Änderung, Zerstörung zu schützen und ihre Vertraulichkeit zu wahren,
c) potenzielle Probleme und Störungsquellen zu identifizieren und ihnen vorzubeugen.
2. DATENSCHUTZRICHTLINIE UND KONTAKT
2.1. Das Hendi-Centrum ist Betreiber personenbezogener Daten mit Sitz in der Slowakischen Republik. Der registrierte Sitz unserer Gesellschaft ist Krajinská 32, 921 01 Piešťany.
2.2. Wenn Sie Fragen zu Ihren personenbezogenen Daten haben, wenden Sie sich bitte an unseren Datenschutzbeauftragten unter info@hendicentrum.com.
2.3 Ihre personenbezogenen Daten werden, in Übereinstimmung mit der Sicherheitspolitik des Betreibers, sicher und nur so lange gespeichert, wie es zur Erfüllung des Zwecks der Verarbeitung erforderlich ist. Zugang zu Ihren personenbezogenen Daten haben ausschließlich Personen, die vom Betreiber zur Verarbeitung personenbezogener Daten befugt sind und diese auf der Grundlage der Anweisungen des Betreibers in Übereinstimmung mit der Sicherheitspolitik des Betreibers verarbeiten. Ihre personenbezogenen Daten werden gemäß den Aufbewahrungsregeln des Betreibers gesichert. Personenbezogene Daten, die auf Backup-Datenspeichern abgelegt sind, dienen der Vorbeugung von Sicherheitsvorfällen, die insbesondere aus Störungen der Sicherheit oder einer Beschädigung der Integrität der verarbeiteten Daten entstehen könnten.
3. BEGRIFFSBESTIMMUNGEN
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; eine identifizierbare natürliche Person ist eine Person, die direkt oder indirekt, insbesondere durch Bezugnahme auf eine Kennung wie Name, Kennnummer, Standortdaten, Online-Kennung oder durch Bezugnahme auf ein oder mehrere Elemente, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
„Gesundheitsdaten“ sind personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person beziehen, einschließlich Daten über die Erbringung von Gesundheitsdienstleistungen, die Aufschluss über ihren Gesundheitszustand geben.
„Verarbeitung“ bezeichnet einen Vorgang oder eine Reihe von Vorgängen mit personenbezogenen Daten oder Sätzen personenbezogener Daten, wie das Erfassen, die Aufzeichnung, die Organisation, die Strukturierung, die Speicherung, die Überarbeitung oder Veränderung, die Suche, das Browsen, die Verwendung, die Bereitstellung von Übertragungen; Verbreitung oder Bereitstellung auf anderem Wege, Umgruppierung oder Kombination, Einschränkung, Löschung oder Liquidation, unabhängig davon, ob sie automatisiert oder nicht automatisiert erfolgt,
„Einschränkung der Verarbeitung“ ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken;
„Profiling“ ist jede Form der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten zur Bewertung bestimmter personenbezogener Aspekte, die sich auf eine natürliche Person beziehen, verwendet werden, insbesondere die Analyse oder Voraussage von Aspekten der betroffenen natürlichen Person in Bezug auf Arbeitsleistung, Vermögensverhältnisse, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Standort oder Bewegung;
„Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einer Weise, dass personenbezogene Daten ohne die Verwendung zusätzlicher Informationen nicht mehr einer bestimmten betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen organisatorischen Vorkehrungen unterliegen, um sicherzustellen, dass personenbezogene Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugeordnet werden;
„Informationssystem“ bezeichnet jeglichen organisierten Satz personenbezogener Daten, der nach bestimmten Kriterien zugänglich ist, unabhängig davon, ob es sich um ein zentrales, dezentrales oder auf funktionaler oder geografischer Basis verteiltes System handelt;
„Für die Verarbeitung Verantwortlicher“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung im Unionsrecht oder im Recht eines Mitgliedstaats festgelegt, so können der für die Verarbeitung Verantwortliche oder die spezifischen Kriterien für seine Benennung im Unionsrecht oder im Recht eines Mitgliedstaats festgelegt werden;
„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Agentur oder andere Stelle, die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet;
„Empfänger“ ist eine natürliche oder juristische Person, Behörde, Agentur oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich um einen Dritten handelt oder nicht. Behörden, die im Rahmen einer bestimmten Erhebung im Einklang mit dem Unionsrecht oder dem Recht eines Mitgliedstaats personenbezogene Daten erhalten können, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch diese Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften, abhängig von den Zwecken der Verarbeitung;
„Dritter“ ist eine natürliche oder juristische Person, Behörde, Agentur oder andere Stelle, ausgenommen die betroffene Person, der für die Verarbeitung Verantwortliche, der Auftragsverarbeiter und Personen, die unter der unmittelbaren Verantwortung des für die Verarbeitung Verantwortlichen oder des Auftragsverarbeiters für die Verarbeitung personenbezogener Daten autorisiert sind;
„Einwilligung der betroffenen Person“ ist jede freiwillig abgegebene, spezifische, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person, mit der sie mittels einer Erklärung oder einer eindeutigen bestätigenden Handlung in die Verarbeitung der sie betreffenden personenbezogenen Daten einwilligt;
„Verletzung des Schutzes personenbezogener Daten“ ist eine Sicherheitsverletzung, die zur zufälligen oder unrechtmäßigen Zerstörung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung personenbezogener Daten, die übermittelt, gespeichert oder auf andere Weise verarbeitet werden, oder zum unbefugten Zugriff darauf führt;
„grenzüberschreitende Verarbeitung“ ist entweder:
a) die Verarbeitung personenbezogener Daten, die in der Union im Rahmen der Tätigkeiten der Niederlassungen des Betreibers oder Auftragsverarbeiters in mehr als einem Mitgliedstaat erfolgt, wenn der für Betreiber oder der Auftragsverarbeiter in mehr als einem Mitgliedstaat niedergelassen ist; oder
b) die Verarbeitung personenbezogener Daten, die in der Union im Rahmen der Tätigkeiten einer einzigen Niederlassung des Betreibers oder des Auftragsverarbeiters in der Union erfolgt, die jedoch die betroffenen Personen in mehr als einem Mitgliedstaat erheblich beeinflusst oder wahrscheinlich erheblich beeinflussen wird;
„sachdienlicher und begründeter Einwand“ ist der Einspruch gegen einen Entscheidungsentwurf, unabhängig davon, ob ein Verstoß gegen diese Verordnung vorliegt oder ob die geplante Maßnahme in Bezug auf Betreiber oder den Auftragsverarbeiter mit dieser Verordnung im Einklang steht, durch den die Schwere der mit dem Entscheidungsentwurf verbundenen Risiken in Bezug auf die Grundrechte und Grundfreiheiten der betroffenen Personen und gegebenenfalls den freien Verkehr personenbezogener Daten innerhalb der Union eindeutig nachgewiesen werden muss;
„Dienst der Informationsgesellschaft“ ist ein Dienst im Sinne des Artikels 1 Absatz 1 Buchstabe b) der Richtlinie (EU) 2015/1535 des Europäischen Parlaments und des Rates
„internationale Organisation“ ist eine Organisation und ihre nachgeordneten Einrichtungen, die dem Völkerrecht unterliegen, oder jede andere Einrichtung, die durch ein Abkommen zwischen zwei oder mehr Ländern oder im Rahmen einer solchen Vereinbarung gegründet wurde.
4. ERHOBENE UND VERARBEITETE PERSONENBEZOGENE DATEN
4.1. Wir sammeln verschiedene Arten von Informationen für verschiedene Zwecke, um unsere Dienstleistungen für Sie bereitzustellen und zu verbessern. Während der Nutzung unserer Dienste können wir Sie bitten, uns bestimmte personenbezogene Daten zur Verfügung zu stellen, die zur Kontaktaufnahme oder Identifizierung verwendet werden können („personenbezogene Daten“). Daten, die die Identifizierung von Personen ermöglichen, sind unter anderem:
Vor- und Nachname,
Titel
Geburtsdatum,
Geburtsnummer,
Adresse, Bezirk, Postleitzahl, Stadt, Land,
E-Mail-Adresse,
Telefon-/Handynummer,
Art und Nummer des Ausweisdokuments
Staatsangehörigkeit
Alter, Geschlecht, Beruf
Gesundheitsdaten gemäß Artikel 9 Absatz 2 Buchstaben h und i der Verordnung (Gesundheitsdokumentation)
4.2. Weitere Daten werden laufend verarbeitet. Wir können auch sammeln:
a) eine Aufzeichnung der gesamten Internetkommunikation und Details der Besuche auf unserer Website;
b) technische Informationen darüber, wie unsere Produkte verwendet werden, wie z. B. die Art des Geräts, das Sie verwenden, und den Browser, den Sie nutzen, um Sie auf unsere Website zuzugreifen;
c) Informationen über Zahlungen und Details zu Transaktionen, die Sie über diese Website durchführen;
d) Kommunikation mit uns oder unseren Mitarbeitern, beispielsweise Anrufe, E-Mails und Nachrichten, die mittels eines Formulars eingereicht werden;
e) Informationen über Ihren Standort, einschließlich Ihrer IP-Adresse oder Traffic-Informationen;
f) alle anderen Informationen, die Sie über die Website zur Verfügung stellen;
g) Seiten, die Sie besucht haben, einschließlich dessen, was Sie angeklickt haben. Weitere Informationen finden Sie in der Cookie-Richtlinie unten;
5. RECHTSGRUNDLAGE BEI DEM PROZESS DER VERARBEITUNG PERSONENBEZOGENER DATEN (ZWECK DER VERARBEITUNG PERSONENBEZOGENER DATEN)
5.1 Die Verarbeitung personenbezogener Daten ist rechtmäßig, wenn:
a) die Daten in Übereinstimmung mit den gesetzlichen Anforderungen verarbeitet wurden oder die betroffene Person ihre Einwilligung erteilt hat, außer in Fällen, die in diesem Gesetz oder in anderen Gesetzen unmittelbar vorgesehen sind, oder
b) die gesundheitsbezogenen Daten für Zwecke der Präventiv- oder Arbeitsmedizin, der Beurteilung der Arbeitsfähigkeit des Mitarbeiters, der medizinischen Diagnose, der Bereitstellung von gesundheitlicher oder sozialer Fürsorge oder Behandlung, oder des Managements von Systemen und Diensten im Gesundheits- oder Sozialwesen verarbeitet wurden, sofern diese Daten von einem Sachverständigen oder unter der Verantwortung eines dem Berufsgeheimnis unterliegenden Sachverständigen verarbeitet werden, oder
c) die verarbeiteten Daten aus öffentlich zugänglichen Quellen personenbezogener Daten stammen.
Erstellen und Verwalten eines persönlichen Kontos, das zum Einrichten, Verwalten und Kündigen des Treuesystems erforderlich ist. Die Verarbeitung ist zur Erfüllung der rechtlichen Verpflichtung des für die Verarbeitung Verantwortlichen im Sinne von Artikel 6 Absatz 1 Buchstabe b) der Verordnung oder Artikel 6 Absatz 1 Buchstabe c) der Verordnung erforderlich.
Kontaktaufnahme mit den Marketingangeboten des Betreibers. Die Verarbeitung erfolgt ganz oder teilweise automatisiert gemäß Art. 6 Abs. 1 Buchstabe f der Verordnung – die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist ein berechtigtes Interesse gemäß Art. 6 Abs. 1 Buchstabe f in Verbindung mit Erwägungsgrund 47 der Verordnung und dem Gesetz Nr. 351/2011 Slg. über elektronische Kommunikation in der jeweils gültigen Fassung.
Beanstandungen. Im Falle von Beanstandungen werden personenbezogene Daten im Sinne von Artikel 6 Absatz 1 Buchstabe c) der Verordnung verarbeitet.
Eintreibung von Forderungen. Im Falle der Eintreibung von Forderungen werden personenbezogene Daten im Sinne von Artikel 6 Absatz 1 Buchstabe c der Verordnung verarbeitet.
Registrierung von Arbeitssuchenden. Die Verarbeitung personenbezogener Daten von Arbeitssuchenden erfolgt auf der Grundlage einer vom Bewerber erteilten „Einwilligung“ in die Verarbeitung personenbezogener Daten im Sinne von Artikel 6 Absatz 1 Buchstabe a) der Verordnung. Der Betreiber wird nur erfolgreiche Kandidaten kontaktieren. Eine Übermittlung personenbezogener Daten in ein Drittland findet nicht statt.
Personenbezogene Daten werden für einen Zeitraum von 12 Monaten ab Erteilung der Einwilligung gespeichert. Sie haben das Recht, Ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit vor Ablauf der angegebenen Frist zu widerrufen, indem Sie einen Antrag an die E-Mail-Adresse cv@hendicentrum.com senden oder indem Sie einen Antrag an die Adresse des für die Verarbeitung Verantwortlichen senden, wobei der Text „DSGVO Widerruf der Einwilligung “ auf dem Umschlag angegeben ist. Der Verantwortliche erklärt, dass im Falle eines schriftlichen Antrags der betroffenen Person, die Verarbeitung personenbezogener Daten vor Ablauf der angegebenen Frist zu beenden, diese innerhalb von 30 Tagen nach Erhalt des Widerrufs der Einwilligung gelöscht werden.
Überwachung der Räumlichkeiten zum Schutz des Eigentums. Die Überwachung der Räumlichkeiten erfolgt im Einklang mit dem berechtigten Interesse des Betreibers im Sinne von Artikel 6 Absatz 1 Buchstabe f der Verordnung. Aufzeichnungen aus dem überwachten Bereich werden 6 Tage lang aufbewahrt.
Prävention und Aufdeckung der Legalisierung von Erträgen aus Straftaten und Terrorismusfinanzierung. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Artikel 6 Absatz 1 Buchstabe c) der Verordnung, Gesetz Nr. 297/2008 Slg. über den Schutz vor der Legalisierung von Erträgen aus Straftaten und über den Schutz vor der Finanzierung des Terrorismus und über Änderungen bestimmter Gesetze in der jeweils gültigen Fassung.
Dies bedeutet, dass Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten nicht erforderlich ist, da wir verpflichtet sind, Ihre personenbezogenen Daten in dem in diesem Gesetz festgelegten Umfang zu verarbeiten, um die Legalisierung von Erträgen aus Straftaten und Terrorismusfinanzierung zu verhindern und aufzudecken.
Einwilligung der betroffenen Person, die Verarbeitung erfolgt ganz oder teilweise automatisiert gemäß Artikel 6 Absatz 1 Buchstabe a) der Verordnung – die Verarbeitung erfolgt auf der Grundlage der Einwilligung der betroffenen Person.
Vertrag, die Verarbeitung erfolgt ganz oder teilweise automatisiert gemäß Artikel 6 Absatz 1 Buchstabe b) der Verordnung – die Verarbeitung ist erforderlich für die Erfüllung des Vertrags, dessen Vertragspartei die betroffene Person ist, oder für Maßnahmen, die auf Antrag der betroffenen Person vor Vertragsabschluss zu ergreifen sind.
Berechtigtes Interesse, die Verarbeitung erfolgt ganz oder teilweise automatisiert gemäß Art. 6 Abs. 1 Buchstabe c) der Verordnung – die Verarbeitung ist zur Erfüllung der rechtlichen Verpflichtungen des für die Verarbeitung Verantwortlichen erforderlich.
6. VERTRAULICHKEIT PERSONENBEZOGENER DATEN
6.1. Informationen über personenbezogene Daten, von denen wir Kenntnis erlangt haben, gelten als vertrauliche Informationen und sind gesetzlich geschützt.
6.2. Unsere Mitarbeiter und andere Personen, die Zugang zu verarbeiteten personenbezogenen Daten haben, unterzeichnen eine Vertraulichkeitsvereinbarung und weisen uns auf eine mögliche disziplinarische, administrative, zivil- und strafrechtliche Haftung im Falle eines Verstoßes gegen die Standards und Anforderungen der geltenden Gesetze über die Verarbeitung personenbezogener Daten hin.
6.3. Ihre Gesundheitsdaten werden ausschließlich von professionellen Experten (attestierten Ärzten) verarbeitet, die per Gesetz dem Berufsgeheimnis unterliegen.
7. WIE WIR PERSONENBEZOGENE DATEN VERWENDEN
7.1. Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:
a) Bereitstellung und Aufrechterhaltung unserer Dienstleistungen;
b) Sie über Änderungen unserer Dienstleistungen zu informieren;
c) unseren gesetzlichen und regulatorischen Verpflichtungen nachzukommen;
d) Analysen oder wertvolle Informationen zu sammeln, um unsere Dienstleistungen zu verbessern;
e) die Nutzung unserer Dienstleistungen zu überwachen
f) technische Probleme zu erkennen, zu verhindern und zu beheben;
g) Ihnen Berichte, Sonderangebote und allgemeine Informationen über andere von uns angebotene Waren, Dienstleistungen und Veranstaltungen zur Verfügung zu stellen, die denen ähneln, die Sie bereits gekauft oder angefordert haben, es sei denn, Sie haben sich entschieden, solche Informationen nicht zu erhalten.
7.2 Wir verarbeiten Ihre Gesundheitsdaten zu folgenden Zwecken:
a) Erstellung medizinischer Diagnosen;
b) Bereitstellung von Gesundheitsversorgung und -behandlung;
c) Gewährleistung eines hohen Niveaus der Qualität und Sicherheit der Gesundheitsversorgung.
8. AN WEN WIR PERSONENBEZOGENE DATEN WEITERGEBEN
8.1. Es kann auch von uns verlangt werden, Ihre Daten an Regierungsbehörden wie die Polizei oder unsere Aufsichtsbehörden weiterzugeben, um unseren gesetzlichen Verpflichtungen nachzukommen. Personenbezogene Daten können auch an Aufsichtsbehörden oder Behörden weitergegeben werden.
8.2. Im Falle des Verkaufs unseres Unternehmens oder eines anderen Geschäftsereignisses, das dazu führt, dass wir Ihre personenbezogenen Daten an Dritte weitergeben müssen, werden Sie per E-Mail oder einen auf unserer Website veröffentlichten Hinweis benachrichtigt, um Ihnen die Identität des Unternehmens als neuer Datenverantwortlicher und die Möglichkeiten in Bezug auf Ihre personenbezogenen Daten zu erläutern.
8.3. Unsere Website kann Links zu Websites und Drittorganisationen enthalten. Bitte beachten Sie, dass diese Websites ihre eigenen Datenschutzrichtlinien haben können und dass wir für diese Richtlinien nicht verantwortlich sind. Bitte lesen Sie diese Richtlinien sorgfältig durch, bevor Sie personenbezogene Daten übermitteln.
8.4. Die betroffene Person erkennt an, dass der für die Verarbeitung Verantwortliche berechtigt ist, personenbezogene Daten der betroffenen Person bereitzustellen:
a) an Mitarbeiter und Personen, die befugt sind, im Zusammenhang mit der Erfüllung ihrer Arbeitspflichten für den Betreiber zu handeln, in denen sie mit den personenbezogenen Daten der betroffenen Person im erforderlichen Umfang und unter Einhaltung aller Sicherheitsmaßnahmen umgehen
b) an staatliche Behörden oder sonstige Personen im Rahmen der Erfüllung der gesetzlichen Verpflichtungen, die sich aus besonderen Vorschriften ergeben – dies sind überwiegend staatliche Verwaltungsorgane, Strafverfolgungsbehörden, Aufsichtsbehörden etc.
c) an andere Personen, wenn dies zum Schutz der Rechte des Betreibers erforderlich ist, z.B. bei der Geltendmachung von Ansprüchen des Betreibers beispielsweise vor dem Gericht, dem Gerichtsvollzieher etc. Der Umfang der in solchen Fällen zur Verfügung gestellten personenbezogenen Daten beschränkt sich auf die Daten, die für die erfolgreiche Durchsetzung des Anspruchs erforderlich sind.
d) an spezialisierte externe Stellen (im Folgenden als „Auftragsverarbeiter“ bezeichnet), die die Verarbeitung für den Betreiber auf Grundlage eines entsprechenden Vertrags über die Verarbeitung personenbezogener Daten durchführen. Als Auftragsverarbeiter wählt der Betreiber nach sorgfältiger Abwägung nur eine solche Person aus, die ihm maximale Garantien für die technische und organisatorische Sicherheit des Schutzes der übermittelten personenbezogenen Daten bietet.
e) an Lieferanten, die Dienstleistungen für den Betreiber erbringen, wie z. B. Postversand, Marketinginformationen, IT-Dienstleister usw.
f) an Sponsoren des Betreibers, Partner des Betreibers, Wirtschaftsprüfer des Betreibers, Rechtsanwälte, Buchhalter und Steuerberater des Betreibers und kooperierende Medien.
8.5. Ihre Gesundheitsdaten werden nicht an Organisationen oder Personen weitergegeben oder offengelegt und sind in Übereinstimmung mit den Vorschriften und Gesetzen streng geschützt. Die Weitergabe gesundheitsbezogener Daten ist nur unter den in der Verordnung festgelegten Bedingungen und/oder im Einklang mit dem Gesetz möglich.
9. OFFENLEGUNG PERSONENBEZOGENER DATEN
9.1. Das Hendi Centrum kann Ihre personenbezogenen Daten in gutem Glauben in der Überzeugung offenlegen, dass eine solche Aktivität dem Unternehmen helfen wird:
a) einer gesetzlichen Verpflichtung nachzukommen;
b) die Rechte und das Eigentum des Hendi Centrums zu schützen und zu verteidigen;
c) mögliche Dienstvergehen zu verhindern oder zu untersuchen;
d) die persönliche Sicherheit der Dienstleistungskunden oder der Öffentlichkeit zu schützen;
e) vor gesetzlicher Verantwortlichkeit zu schützen.
Das Hendi Centrum gibt keine gesundheitsbezogenen Daten weiter, es sei denn, dies ist durch Vorschriften oder geltendes Recht vorgeschrieben.
10. WIE WIR PERSONENBEZOGENE DATEN SPEICHERN
10.1. Unser Unternehmen ist in der Slowakischen Republik registriert und Ihre Daten werden auf ihrem Gebiet auf unseren Servern gespeichert.
10.2. Wenn wir jedoch mit Dritten zusammenarbeiten, können die Daten, die wir von Ihnen erfassen, an einen Ort außerhalb des Gebiets der Slowakischen Republik übertragen und gespeichert werden. Sie können auch von Arbeitnehmern außerhalb der Slowakischen Republik verarbeitet werden, die für uns oder einen unserer Lieferanten arbeiten. Diese Mitarbeiter können unter anderem in den Kundendienst, die Verarbeitung Ihrer Zahlungsdaten und das Risiko- / Betrugsmanagement eingebunden sein.
10.3. Wir stellen sicher, dass eine angemessene vertragliche Kontrolle über Dritte besteht, die uns bei der Verarbeitung Ihrer Daten unterstützen, wodurch sichergestellt wird, dass Ihre Rechte respektiert werden und Ihre Daten gesichert sind.
10.4. Wir speichern Ihre Daten, solange Sie ein aktiver Nutzer unserer Dienste sind. Wenn Sie nicht mehr unser Kunde sind, speichern und verwenden wir Ihre personenbezogenen Daten in unseren Systemen, soweit dies erforderlich ist, um unseren gesetzlichen Verpflichtungen (z. B. durch Steuergesetze, Rechnungslegungsgesetze usw.) nachzukommen, Streitigkeiten beizulegen und die Einhaltung unserer rechtlichen Vereinbarungen und Richtlinien durchzusetzen.
10.5. Ihre Gesundheitsdaten werden auf unseren Servern auf dem Gebiet der Slowakischen Republik gespeichert, wobei für gespeicherte Gesundheitsdaten die Punkte 10.2. und 10.3. nicht angewendet werden., d.h. mit Gesundheitsdaten arbeiten ausschließlich Fachleute.
11. WIE WIR PERSONENBEZOGENE DATEN SCHÜTZEN
11.1. Um Ihre personenbezogenen Daten zu schützen, ergreifen wir angemessene Maßnahmen und befolgen die Best Practices der Branche, um sicherzustellen, dass sie nicht verloren gehen, missbraucht, offengelegt, verändert, zerstört oder zweckentfremdet werden. Alle aktiven Informationen, die wir direkt von Ihnen erhalten, werden in einer verschlüsselten, passwortgeschützten Datenbank gespeichert, die sich in unserem sicheren Netzwerk hinter der aktiven, hochmodernen Firewall-Software befindet.
12. RECHTE DER BETROFFENEN PERSON
12.1. Sie sind eine betroffene Person, Ihre personenbezogenen Daten gehören Ihnen, so dass Sie Rechte an Ihren personenbezogenen Daten haben. Einige dieser Rechte gelten nur unter bestimmten Umständen. Dies sind Ihre Grundrechte:
Das Recht auf Widerruf einer Einwilligung In Fällen, in denen wir Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Sie können Ihre Einwilligung elektronisch, an die Adresse des Verantwortlichen, schriftlich, durch Widerruf der Einwilligung oder persönlich am Sitz unseres Unternehmens widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung personenbezogener Daten, die wir aufgrund dieser über Sie verarbeitet haben.
Das Recht auf Zugang Sie haben das Recht auf eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben, sowie Informationen darüber, wie wir Ihre personenbezogenen Daten verwenden. In den meisten Fällen werden Ihnen Ihre personenbezogenen Daten in schriftlicher Form in Papierform zur Verfügung gestellt, es sei denn, Sie benötigen eine andere Form, sie zu erhalten. Wenn Sie angefordert haben, diese Informationen auf elektronischem Wege zu bekommen, so werden sie Ihnen, soweit technisch möglich, elektronisch zur Verfügung gestellt.
Das Recht auf Berichtigung akzeptieren wir und ergreifen angemessene Maßnahmen, um die Richtigkeit, Vollständigkeit und Aktualität der Informationen, die wir über Sie zur Verfügung haben, sicherzustellen. Wenn Sie der Meinung sind, dass die von uns gespeicherten Informationen ungenau, unvollständig oder veraltet sind, zögern Sie bitte nicht, uns zu bitten, diese Informationen zu ändern, zu aktualisieren oder zu ergänzen.
Das Recht auf Löschung Sie haben das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen, beispielsweise wenn die von uns über Sie erhobenen personenbezogenen Daten nicht mehr erforderlich sind, um den ursprünglichen Zweck der Verarbeitung zu erfüllen. Ihr Recht muss jedoch unter Berücksichtigung aller relevanten Umstände beurteilt werden. Beispielsweise haben wir möglicherweise bestimmte gesetzliche und behördliche Verpflichtungen, was bedeutet, dass wir Ihrer Anfrage nicht nachkommen können.
Das Recht auf Einschränkung der Verarbeitung unter bestimmten Umständen Sie haben das Recht, uns aufzufordern, die Verwendung Ihrer personenbezogenen Daten einzustellen. Dies ist beispielsweise der Fall, wenn Sie der Meinung sind, dass die personenbezogenen Daten, die wir über Sie gespeichert haben, möglicherweise ungenau sind oder wenn Sie der Meinung sind, dass wir Ihre personenbezogenen Daten nicht mehr verwenden müssen.
Das Recht auf Datenübertragbarkeit Unter bestimmten Umständen haben Sie das Recht, uns zu bitten, die personenbezogenen Daten, die sie uns zur Verfügung gestellt haben, an einen anderen Dritten Ihrer Wahl zu übertragen. Das Recht auf Übertragbarkeit gilt jedoch nur für personenbezogene Daten, die wir von Ihnen mit Ihrer Zustimmung oder im Rahmen eines Vertrags, dessen Vertragspartei Sie sind, erhalten haben.
Widerspruchsrecht Sie haben das Recht, der Datenverarbeitung, die auf Grundlage unserer berechtigten Interessen erfolgt, zu widersprechen. Wenn wir keinen zwingenden legitimen Grund zur Verarbeitung haben und Sie widersprechen, werden wir Ihre personenbezogenen Daten nicht weiter verarbeiten. Wenn Sie der Art und Weise der Verarbeitung Ihrer personenbezogenen Daten widersprechen möchten, wenden Sie sich bitte per E-Mail an die verantwortliche Person unter: info@hendicentrum.com oder schriftlich an die Korrespondenzadresse des Betreibers. Unsere verantwortliche Person wird Ihren Widerspruch prüfen und mit Ihnen zusammenarbeiten, um die Angelegenheit zu klären. Wenn Sie glauben, dass Ihre personenbezogenen Daten unfair oder rechtswidrig verarbeitet werden, können Sie eine Beschwerde bei der Aufsichtsbehörde einreichen, das Amt für den Schutz personenbezogener Daten der Slowakischen Republik, Hraničná 12, 820 07 Bratislava 27; Tel. Nummer: +421 / 2/3231 3214; E-Mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk.
12.2. Bitte beachten Sie, dass diese Rechte nicht absolut sind und die Anfragen allen geltenden gesetzlichen Anforderungen unterliegen, einschließlich derjenigen, die sich auf Wettspiele und andere rechtliche und ethische Verpflichtungen in Bezug auf die Meldung oder Aufbewahrung von Dokumenten.
12.3. Wenn Sie weitere Informationen benötigen oder Ihre Rechte ausüben möchten, wenden Sie sich bitte an info@hendicentrum.com .
13. GRUNDSÄTZE FÜR DIE VERWENDUNG VON COOKIES
13.1. Cookies sind Textdateien, die eine kleine Menge an Informationen enthalten, die auf Ihr Gerät heruntergeladen werden, wenn Sie eine Website besuchen. Die meisten Websites verwenden sie im Allgemeinen, um Ihr Online-Erlebnis zu verbessern und sicherzustellen, dass Inhalte und Funktionen effizienter bereitgestellt und genutzt werden.
13.2. Cookies erfüllen verschiedene Funktionen. Einige Cookies sind beispielsweise Sitzungscookies, die für den Zeitraum, in dem Sie eine bestimmte Website besuchen, vorübergehend auf Ihr Gerät heruntergeladen werden; diese Cookies können es Ihnen ermöglichen, effektiver zwischen den Seiten zu navigieren oder den Websites die Möglichkeit eröffnen, sich an ausgewählte Einstellungen zu erinnern. Andere Cookies sind dauerhafte Cookies, die einer Website helfen können, sich an Sie als wiederkehrenden Besucher zu erinnern oder sicherzustellen, dass Ihre Online-Anzeigen für Ihre spezifischen Bedürfnisse und Interessen relevanter sind.
13.3. Die Hauptgründe für die Verwendung von Cookies auf unserer Website, entweder direkt durch uns oder durch unsere ausgewählten Partner, sind: Ihnen zu ermöglichen, Zeit zu sparen und den zukünftigen Zugriff auf diese Website zu erleichtern; zu identifizieren, wie Menschen unsere Websites besuchen, um unsere Dienstleistungen, Inhalte und die Effektivität unserer Kommunikation zu verbessern; Daten über Einrichtungen zur Aufdeckung und Verhinderung von Betrug und Geldwäsche zu sammeln und auszutauschen; Unregelmäßigkeiten in unseren Konten und Einrichtungen zu erkennen und zu verhindern sowie betrügerische Transaktionen und Missbrauch unserer Konten und unserer Dienste aufzudecken und zu verhindern.
13.4. Sie erklären sich damit einverstanden, dass Hendi Centrum von Zeit zu Zeit Cookies auf Ihrem Gerät platzieren kann, um Informationen (wie Benutzername, andere persönliche Daten, E-Mail-Adresse, technische Informationen über das Gerät wie Modell und IP-Adresse) zu speichern, um die Funktionen und Dienste auf unserer Website in vollem Umfang zu nutzen und es dem Browser zu ermöglichen, Sie als unseren Benutzer zu identifizieren. Auf diese Weise müssen Sie diese Informationen nicht jedes Mal erneut eingeben, wenn Sie die Webseite www.hendicentrum.com besuchen. Diese Cookies können nicht verwendet werden, um Programme auszuführen oder Viren auf Ihren Computer zu übertragen und sind für Sie eindeutig zugeordnet. Diese Cookies können nur von den Internetservern gelesen werden, die diese Dateien auf Ihrem Gerät abgelegt haben.
13.5. Sie können Ihre Browsereinstellungen jederzeit ändern, um einige oder alle Cookies zu blockieren. Wenn Sie jedoch Cookies blockieren, funktionieren einige oder alle Funktionen der Website möglicherweise nicht wie beabsichtigt. Zum Beispiel können Sie möglicherweise keine Wetten abschließen.
13.6. Technische Cookie-Informationen
Was ist ein Cookie? Ein Cookie ist eine Informationsdatei, die in einem Internetbrowser auf einem Computer oder mobilen Gerät – z. B. einem Smartphone, iPhone oder iPad – von einem Server oder einer Website, die vom Besucher angesehen wird, abgelegt wird. Das Cookie enthält Code, der für den Server lesbar ist, der es im Internetbrowser des Besuchers platziert hat. Die besuchte Website hat keinen Zugriff auf andere Informationsdateien, die sich auf dem Computer oder Mobilgerät des Besuchers befinden.
Wie sieht die Cookie-Struktur aus? Das Cookie besteht aus den folgenden Teilen:
a) dem Namen des Servers, der das Cookie auf dem Computer platziert hat,
b) dem Ablaufdatum,
c) dem eindeutigen numerischen Code.
Wozu dienen Cookies? Cookies bieten das bestmögliche Erlebnis für die Besucher der Website. Dies bedeutet unter anderem, dass sie es dem Besucher ermöglichen, schneller und einfacher zwischen verschiedenen Teilen der Website zu navigieren und den Inhalt der Website an die persönlichen Vorlieben des Besuchers, wie z.B. die bevorzugte Sprache, anzupassen.
Wo finde ich diese Cookies? Cookies werden in einem separaten Ordner für den Internetbrowser auf der Festplatte des Computers oder mobilen Geräts des Besuchers abgelegt.
Gibt es verschiedene Arten von Cookies? Die einschlägige Gesetzgebung unterteilt Cookies in funktionale oder technisch notwendige Cookies (es handelt sich um Erstanbieter-Cookies, bei denen die gespeicherten Informationen an die Website zurückgesendet werden, auf der die Cookies gespeichert sind) und alle anderen Cookies (Cookies von Drittanbietern, bei denen die gespeicherten Informationen an die jeweilige Website gesendet werden, zu der sie gehören).
Funktionale Cookies sorgen für ein optimales Funktionieren der Website und sollen dem Besucher ein möglichst angenehmes und störungsfreies Erlebnis bieten. Eine Erlaubnis für diese Art von Cookies ist nicht erforderlich, da sie nur in der aktuellen Browsersitzung gespeichert werden.
Darüber hinaus werden Cookies nach ihrem spezifischen Zweck unterteilt.
Was sind „relationale“ Cookies und „permanente“ Cookies und was ist der Unterschied zwischen ihnen? Der Zweck von relationalen Cookies besteht darin, den Internetbrowser während eines Besuchs der Website zu erkennen, und die Aufgabe von permanenten Cookies besteht darin, den Internetbrowser bei wiederholten Besuchen dieser Website wiederzuerkennen.
Was sind „Performance“-Cookies? „Performance“-Cookies überwachen, wie ein Besucher die Website nutzt. Dies ermöglicht es dem Administrator der Website, den Inhalt zu ändern und zu optimieren und die Nutzung der Website zu erleichtern. Performance-Cookies ermöglichen beispielsweise die tägliche Verfolgung, wie viele verschiedene Personen die jeweilige jede Website besucht haben und welche Sprache der Website am beliebtesten ist.
Was sind Cookies von „Drittanbietern“? Cookies von Drittanbietern sind Cookies, die von Anzeigen stammen, die von Dritten auf einer Website platziert wurden. Ihr Zweck besteht darin, die Anzeigen und/oder deren Inhalt an die persönlichen Vorlieben des Besuchers anzupassen. Der Besucher sieht die Anzeigen nur, wenn er die Deaktivierung von Cookies von Drittanbietern nicht angeklickt hat, was bedeutet, dass diesen Anzeigen die Erlaubnis erteilt wurde. Die Verwendung von Cookies von Drittanbietern ermöglicht weder dem Administrator der Website noch den Werbetreibenden (Dritten) den Zugriff auf die personenbezogenen Daten des Besuchers.
Was ist „eingebetteter Inhalt“? Der Administrator der Website kann Besucher über einen Hyperlink auf Websites verweisen, die von anderen Administratoren verwaltet werden. Es ist möglich, dass die Website, auf die der Besucher verwiesen wird, ebenfalls Cookies verwendet.
Wie kann ein Besucher Cookies verwalten? Die Besucher steuern die Verwaltung von Cookies selbst. Sie können die Einstellungen ihres Internetbrowsers an ihre persönlichen Vorlieben anpassen. Sie können jederzeit bereits installierte Cookies löschen und neue Cookies ablehnen, indem sie ihre Browsereinstellungen anpassen.
13.7. Weitere Informationen zu Cookies finden Sie unter: www.allaboutcookies.org.
13.8. Cookies werden auch verwendet, um über die Drittanbieter Facebook und Google, die mit den DSGVO-Regeln übereinstimmen, Werbung gezielt einzusetzen
a) Google Analytics-Dienste, betrieben von Google Inc., mit Sitz 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Von Google Inc. gesammelte Cookies stehen im Einklang mit dem Schutz personenbezogener Daten. Informationen über den Auftragsverarbeiter finden Sie unter folgendem Link: https://www.google.com/intl/cs/policies/privacy/#nosharing
b)Facebook Pixel Services, betrieben von der Facebook Inc., mit Sitz in 1601 Willow Road, Menlo Park, CA 94025, USA. Von Facebook Inc. gesammelte Cookies stehen im Einklang mit dem Schutz personenbezogener Daten. Informationen über den Auftragsverarbeiter können unter folgendem Link abgerufen werden: https://www.facebook.com/full_data_use_policy
14. ÄNDERUNGEN IM SCHUTZ PERSONENBEZOGENER DATEN
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, also besuchen Sie diese Seite bitte regelmäßig. Wir werden Sie über wesentliche Änderungen an dieser Datenschutzrichtlinie informieren und Ihnen eine Benachrichtigung oder E-Mail bezüglich dieser Änderungen senden. Andernfalls werden alle weiteren Änderungen an dieser Datenschutzrichtlinie ab dem Datum der „letzten Aktualisierung“ wirksam, und Ihre fortgesetzte Nutzung des Dienstes nach dem Datum der letzten Überarbeitung stellt die Annahme und Zustimmung zu diesen Änderungen dar.
Piešťany, den 1.10.2020