Mitteilung über die Verarbeitung personenbezogener Daten
Diese Mitteilung über die Verarbeitung personenbezogener Daten (nachfolgend nur „Mitteilung“) wurde von der Gesellschaft Merch s.r.o., mit Sitz Slávičia 10, 903 01 Senec, IČO: 47 608 803, eingetragen im Handelsregister des Stadtgerichts Bratislava III, Abteilung: Sro, Einlage Nr.: 95409/B (nachfolgend nur „Gesellschaft“), zum Zweck der Bereitstellung kurzer, transparenter, verständlicher und leicht zugänglicher Informationen über die Verarbeitung Ihrer personenbezogenen Daten erstellt.
- Definitionen der verwendeten Begriffe
Im Sinne des Grundsatzes der Transparenz und Verständlichkeit verwendet die Gesellschaft zum Zweck der Bereitstellung von Informationen im Rahmen dieser Mitteilung die folgenden Begriffe:
- Betroffene Person sind Sie, wenn die Gesellschaft Ihre personenbezogenen Daten in der in dieser Mitteilung genannten Weise verarbeitet;
- DSGVO ist die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung);
- Portal ist das Webportal https://merch.sk/, einschließlich aller Subdomains, Unterseiten und Bestandteile;
- Gesetz ist das Gesetz Nr. 18/2018 Slg. über den Schutz personenbezogener Daten und über die Änderung und Ergänzung bestimmter Gesetze in der jeweils geltenden Fassung;
- Allgemeine Einführung
Diese Mitteilung wurde in Übereinstimmung mit Art. 13 und Art. 14 DSGVO, § 19 und § 20 des Gesetzes sowie anderen allgemein verbindlichen Rechtsvorschriften erstellt.
Da die Gesellschaft der Verantwortliche ist, der Ihre personenbezogenen Daten verarbeitet, erlaubt sie sich, Ihnen alle notwendigen Informationen über diese Verarbeitung bereitzustellen.
Die Gesellschaft verwendet auf dem Portal zudem Cookies. Einige Cookies können neben anderen Funktionen auch Ihre personenbezogenen Daten erheben. In solchen Fällen ist die Gesellschaft zugleich Verantwortlicher im Sinne von Art. 4 Abs. 7 DSGVO bzw. § 5 Buchst. o) des Gesetzes. Weitere Informationen über Cookies sind auf dem Portal verfügbar.
Die Gesellschaft hat im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten außerdem einen standardmäßigen und spezifischen Schutz personenbezogener Daten einschließlich angemessener technischer und organisatorischer Maßnahmen entworfen und umgesetzt, um ein hohes Sicherheitsniveau Ihrer personenbezogenen Daten zu gewährleisten.
Bei Fragen im Zusammenhang mit dieser Mitteilung oder der Verarbeitung Ihrer personenbezogenen Daten oder im Zusammenhang mit der Ausübung Ihrer Rechte im Sinne der DSGVO und des Gesetzes können Sie die Gesellschaft jederzeit kontaktieren:
- per Post an die Adresse: Merch s.r.o., Slávičia 10, 903 01 Senec;
- per E-Mail an die E-Mail-Adresse: [email protected];
- telefonisch: +421 220 924 420.
- Informationen über die Verarbeitung personenbezogener Daten
Die Gesellschaft führt nachstehend eine Übersicht über die einzelnen Verarbeitungstätigkeiten sowie die verarbeiteten personenbezogenen Daten, den Zweck der Verarbeitung, die Rechtsgrundlage der Verarbeitung, die Speicherdauer und weitere Informationen an.
|
Verarbeitete personenbezogene Daten |
Zweck der Verarbeitung personenbezogener Daten
|
Rechtsgrundlage der Verarbeitung personenbezogener Daten |
Speicherdauer personenbezogener Daten |
Gesetzliche oder vertragliche Anforderung und mögliche Folgen der Nichtbereitstellung personenbezogener Daten
|
|
Für die Sicherstellung der gegenseitigen Kommunikation erforderliche personenbezogene Daten - Vorname, Nachname, E-Mail, telefonischer Kontakt und Inhalt der Kommunikation.
Eine solche Kommunikation kann online (E-Mail, Kontaktformular usw.), telefonisch oder mittels Postsendung erfolgen. |
Sicherstellung der Kommunikation (einschließlich Versand, Empfang und Erfassung physischer und elektronischer Post) zwischen der Gesellschaft und der betroffenen Person. |
Berechtigtes Interesseder Gesellschaft.
Das berechtigte Interesseder Gesellschaft ist die effiziente und reibungslose Sicherstellung der Kommunikation mit der betroffenen Person. |
Für die Dauer von 3 Jahren ab der letzten Kommunikation zwischen der Gesellschaft und der betroffenen Person.
Für die Dauer von 10 Jahren ab dem Tag des Empfangs oder Versands der schriftlichen Post. |
Freiwilligkeit der Bereitstellung der Daten.
Die betroffene Person kann bei der Gesellschaft ihr Recht ausüben, der Verarbeitung personenbezogener Daten im Sinne von Art. 21 DSGVO und § 27 des Gesetzes zu widersprechen. |
|
Für die Führung einer Liste betroffener Personen (Black List), mit denen die Gesellschaft kein Vertragsverhältnis eingehen möchte, erforderliche personenbezogene Daten – Vorname, Nachname, Adresse des ständigen oder vorübergehenden Wohnsitzes. |
Führung einer Liste betroffener Personen (Black List), mit denen die Gesellschaft kein Vertragsverhältnis eingehen möchte. |
Berechtigtes Interesseder Gesellschaft.
Das berechtigte Interesseder Gesellschaft ist der Schutz ihres Geschäfts gegenüber betroffenen Personen, die ihre vertraglichen Pflichten verletzt haben, weshalb die Gesellschaft mit ihnen kein weiteres Vertragsverhältnis eingehen möchte. |
Für die Dauer von 10 Jahren ab dem Tag der Aufnahme der betroffenen Person in die Liste betroffener Personen (Black List), mit denen die Gesellschaft kein Vertragsverhältnis eingehen möchte. |
Die Gesellschaft verarbeitet personenbezogene Daten auf Grundlage berechtigter Interessen, weil sie einen Kompatibilitätstest der Zwecke durchgeführt hat, wobei der ursprüngliche Zweck, zu dem sie personenbezogene Daten verarbeitet hat, mit diesem Zweck vereinbar ist. |
|
Für die Sicherstellung der Funktion „Wächter“ erforderliche personenbezogene Daten – E-Mail oder telefonischer Kontakt.
Die Funktion „Wächter“ ist eine freiwillige Funktion, die der Nutzer des Portals bei einzelnen Produkten wählen kann, über die ihm die Gesellschaft Informationen über die Verfügbarkeit zusendet. |
Sicherstellung der Funktion „Wächter“, d. h. Information der betroffenen Person über die Verfügbarkeit des Produkts. |
Berechtigtes Interesseder Gesellschaft.
Das berechtigte Interesseder Gesellschaft ist die effiziente und reibungslose Sicherstellung der Funktion „Wächter“. |
Für die Dauer von 1 Jahr ab dem Zeitpunkt, zu dem die betroffene Person die Funktion „Wächter“ für ein konkretes Produkt wählt. |
Freiwilligkeit der Bereitstellung der Daten.
Die betroffene Person kann bei der Gesellschaft ihr Recht ausüben, der Verarbeitung personenbezogener Daten im Sinne von Art. 21 DSGVO und § 27 des Gesetzes zu widersprechen. |
|
Personenbezogene Daten, die sich in der Dokumentation befinden, die Teil der Registratur ist - Vorname, Nachname, Unterschrift, Adresse des ständigen oder vorübergehenden Aufenthalts, E-Mail, Telefonnummer und andere Daten gemäß einer Sondervorschrift oder Daten, die sich in der betreffenden Dokumentation befinden. |
Verwaltung der Registratur. |
Gesetzliche Pflicht der Gesellschaft.
Die Gesellschaft erfüllt ihre gesetzlichen Pflichten im Sinne des Gesetzes Nr. 395/2002 Slg. und der Verordnung Nr. 410/2015 Slg. |
Für die Dauer von 10 Jahren ab dem Tag der Aufnahme des Dokuments in die Registratur. |
Die Bereitstellung personenbezogener Daten ist eine gesetzliche Anforderung.
Die Nichtbereitstellung personenbezogener Daten hat zur Folge, dass Pflichten aus Rechtsvorschriften verletzt werden. |
|
Für die Geltendmachung der Rechte der Gesellschaft erforderliche personenbezogene Daten - Vorname, Nachname, Adresse des ständigen oder vorübergehenden Aufenthalts, Geburtsdatum und sonstige personenbezogene Daten, die im Rahmen einzelner Verfahren verarbeitet werden.
Diese Rechte kann die Gesellschaft sowohl gerichtlich als auch außergerichtlich geltend machen. |
Geltendmachung von Ansprüchen gerichtlich über Gerichte, Schiedsgerichte, Vollstreckungsämter, Anwaltskanzleien, Notariate oder außergerichtlich. |
Gesetzliche Pflicht der Gesellschaft.
Die gesetzliche Pflicht besteht in der Identifizierung der betroffenen Person und des Anspruchs der Gesellschaft bei der Geltendmachung und Durchsetzung von Rechten.
Die gesetzlichen Pflichten ergeben sich aus den folgenden allgemein verbindlichen Rechtsvorschriften: Gesetz Nr. 40/1964 Slg., Gesetz Nr. 513/1991 Slg., Gesetz Nr. 160/2015 Slg., Gesetz Nr. 233/1995 Slg., Gesetz Nr. 244/2002 Slg., Gesetz Nr. 162/2015 Slg. und Gesetz Nr. 563/2009 Slg.
Berechtigtes Interesseder Gesellschaft.
Falls keine gesetzliche Pflicht zur Verarbeitung personenbezogener Daten der betroffenen Person besteht, diese personenbezogenen Daten jedoch für die Geltendmachung oder Durchsetzung der Rechte der Gesellschaft erforderlich sind, verarbeitet die Gesellschaft personenbezogene Daten auf Grundlage eines berechtigten Interesses.
Das berechtigte Interesseder Gesellschaft ist die Geltendmachung von Rechten und deren anschließende Durchsetzung mittels gesetzlicher Mittel. |
Für die Dauer der Verjährungs- oder Ausschlussfrist oder für die Dauer von 10 Jahren ab rechtskräftigem Abschluss des Verfahrens. |
Die Gesellschaft verarbeitet personenbezogene Daten der betroffenen Person auf Grundlage ihrer gesetzlichen Pflicht.
Die Nichtbereitstellung personenbezogener Daten hat zur Folge, dass die Gesellschaft ihre gesetzlichen Pflichten nicht erfüllen kann und dadurch ihre Rechte bei der Geltendmachung von Ansprüchen eingeschränkt sind.
Die Gesellschaft verarbeitet personenbezogene Daten auf Grundlage berechtigter Interessen, weil sie einen Kompatibilitätstest der Zwecke durchgeführt hat, wobei der ursprüngliche Zweck, zu dem sie personenbezogene Daten verarbeitet hat, mit dem Zweck der Geltendmachung von Ansprüchen vereinbar ist. |
|
Für den Abschluss eines Vertragsverhältnisses, die Sicherstellung der Kommunikation zwischen den Vertragsparteien und die ordnungsgemäße Erfüllung vertraglicher Pflichten erforderliche personenbezogene Daten - Vorname, Nachname, E-Mail, telefonischer Kontakt, Position und Unterschrift. |
Abschluss eines Vertrags, Sicherstellung der Kommunikation zwischen den Vertragsparteien und ordnungsgemäße Erfüllung vertraglicher Pflichten.
Die Gesellschaft verarbeitet personenbezogene Daten der betroffenen Person, die als vertretende oder Kontaktperson der anderen Vertragspartei auftritt (z. B. Geschäftsführer, Mitglied des Leitungsorgans, Prokurist, Bevollmächtigter, Kontaktperson usw.). |
Berechtigtes Interesseder Gesellschaft.
Das berechtigte Interesseder Gesellschaft ist der Abschluss eines Vertragsverhältnisses, die Sicherstellung der Erfüllung ihrer vertraglichen Pflichten aus dem betreffenden Vertragsverhältnis sowie die Sicherstellung der Kommunikation zwischen den Vertragsparteien. |
Für die Dauer der Verjährungsfrist oder Ausschlussfrist, die sich auf Ansprüche der Gesellschaft aus dem Vertragsverhältnis bezieht. |
Freiwilligkeit der Bereitstellung der Daten. Die betroffene Person kann bei der Gesellschaft ihr Recht ausüben, der Verarbeitung personenbezogener Daten im Sinne von Art. 21 DSGVO und § 27 des Gesetzes zu widersprechen.
Falls der Arbeitgeber der betroffenen Person ihre personenbezogenen Daten im Rahmen des Vertragsverhältnisses angibt, findet § 78 Abs. 3 des Gesetzes Anwendung, wonach der Arbeitgeber solche Daten bereitstellen darf. |
|
Für die Kontaktaufnahme mit der anderen Vertragspartei, bei der es sich um die betroffene Person handelt, erforderliche personenbezogene Daten - Vorname, Nachname, E-Mail, Telefonnummer und weitere personenbezogene Daten, die im Vertrag angegeben sind oder auf Grundlage des Vertrags verarbeitet werden. |
Abschluss und Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist (mit Ausnahme eines Verbrauchervertrags). |
Vorvertragliche Verhandlungen und vertragliche Pflicht der Gesellschaft.
Die vertragliche Pflicht ergibt sich aus dem mit der betroffenen Person geschlossenen Vertrag. |
Für die Dauer der Verjährungsfrist oder Ausschlussfrist, die sich auf Ansprüche der Gesellschaft aus dem Vertragsverhältnis bezieht. |
Die Bereitstellung personenbezogener Daten ist eine vertragliche Anforderung.
Die Nichtbereitstellung personenbezogener Daten hat zur Folge, dass die Gesellschaft mit der betroffenen Person kein Vertragsverhältnis eingehen kann. |
|
Für den Abschluss eines Verbrauchervertrags erforderliche personenbezogene Daten - Vorname, Nachname, Lieferadresse, E-Mail, telefonischer Kontakt und Inhalt der Bestellung. |
Abschluss eines Verbrauchervertrags.
Falls die betroffene Person ein Produkt oder eine Dienstleistung über das Portal kaufen möchte, schließt sie mit der Gesellschaft einen Verbrauchervertrag ab. Für den Abschluss dieses Vertrags ist die Gesellschaft verpflichtet, personenbezogene Daten zu verarbeiten. |
Vorvertragliche Verhandlungen und vertragliche Pflicht der Gesellschaft.
Die vertragliche Pflicht ergibt sich aus dem mit der betroffenen Person geschlossenen Vertrag. |
Für die Dauer der Verjährungsfrist oder Ausschlussfrist, die sich auf Ansprüche der Gesellschaft aus dem Vertragsverhältnis bezieht. |
Die Bereitstellung personenbezogener Daten ist eine vertragliche Anforderung.
Die Nichtbereitstellung personenbezogener Daten hat zur Folge, dass die Gesellschaft mit der betroffenen Person kein Verbraucher-Vertragsverhältnis eingehen kann. |
|
Für den Versand des Newsletters erforderliche personenbezogene Daten -E-Mail, Vorname und Nachname. |
Versand allgemeiner Werbemitteilungen über Aktivitäten, Produkte und Dienstleistungen der Gesellschaft an betroffene Personen, die dies beantragt haben. |
Einwilligung der betroffenen Person in die Verarbeitung ihrer personenbezogenen Daten.
Die Einwilligung kann jederzeit widerrufen werden. |
Für die Dauer von 5 Jahren ab Erteilung der Einwilligung, bzw. bis zum Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten. |
Freiwilligkeit der Bereitstellung der Daten.
Die Nichterteilung der Einwilligung hat zur Folge, dass keine Handelsangebote über Produkte und Dienstleistungen versendet werden. |
|
Für den Versand des Newsletters erforderliche personenbezogene Daten - E-Mail, Vorname und Nachname. |
Versand von Werbemitteilungen über Produkte und Dienstleistungen der Gesellschaft an betroffene Personen, zu denen die Gesellschaft eine vorherige Geschäftsbeziehung hat. |
Berechtigtes Interesseder Gesellschaft.
Das berechtigte Interesseder Gesellschaft ist die Bewerbung der Produkte und Dienstleistungen der Gesellschaft. |
Für die Dauer von 5 Jahren ab Abschluss der letzten Geschäftsbeziehung. |
Freiwilligkeit der Bereitstellung der Daten.
Die betroffene Person kann den Versand von Newslettern jederzeit abbestellen. Die Gesellschaft verarbeitet personenbezogene Daten zu diesem Zweck auf Grundlage einer gesetzlichen Ausnahme gemäß § 116 Abs. 15 des Gesetzes Nr. 452/2021 Slg. |
|
Für die Ausübung der Rechte der betroffenen Person erforderliche personenbezogene Daten -Vorname, Nachname, E-Mail, telefonischer Kontakt, die betreffenden personenbezogenen Daten, das ausgeübte Recht und weitere Informationen. |
Ausübung der Rechte betroffener Personen mittels Antrag. |
Gesetzliche Pflicht der Gesellschaft.
Die gesetzliche Pflicht besteht darin, der betroffenen Person die Ausübung ihrer Rechte mittels Antrag zu ermöglichen und sich anschließend mit dem Antrag zu befassen.
Die gesetzlichen Pflichten ergeben sich aus den folgenden allgemein verbindlichen Rechtsvorschriften: DSGVO und Gesetz. |
Für die Dauer von 5 Jahren nach dem Jahr, in dem der Antrag der betroffenen Person erledigt wurde. |
Die Gesellschaft verarbeitet personenbezogene Daten der betroffenen Person auf Grundlage ihrer gesetzlichen Pflicht.
Die Nichtbereitstellung personenbezogener Daten hat zur Folge, dass die Gesellschaft ihre gesetzlichen Pflichten nicht erfüllen kann und dadurch den Antrag der betroffenen Person nicht erledigen kann. |
|
Für die Führung der Buchhaltungs- und Steueragenda erforderliche personenbezogene Daten - Vorname, Nachname, E-Mail und telefonischer Kontakt sowie andere auf der Rechnung angegebene Daten. |
Führung der Buchhaltungs- und Steueragenda. |
Gesetzliche Pflicht der Gesellschaft.
Die Gesellschaft erfüllt ihre gesetzlichen Pflichten, die sich insbesondere aus dem Gesetz Nr. 431/2002 Slg., dem Gesetz Nr. 222/2004 Slg., dem Gesetz Nr. 40/1964 Slg., dem Gesetz Nr. 311/2001 Slg., dem Gesetz Nr. 595/2003 Slg., dem Gesetz Nr. 582/2004 Slg., dem Gesetz Nr. 283/2002 Slg. und dem Gesetz Nr. 563/2009 Slg. ergeben. |
Für die Dauer von 10 Jahren nach dem Jahr, in dem die personenbezogenen Daten erstmals verarbeitet wurden. |
Die Bereitstellung personenbezogener Daten ist eine gesetzliche Anforderung.
Die Nichtbereitstellung personenbezogener Daten hat zur Folge, dass Pflichten aus Rechtsvorschriften verletzt werden. |
|
Für die Erreichung des berechtigten Interesses der Gesellschaft erforderliche personenbezogene Daten - Vorname, Nachname, telefonischer Kontakt, E-Mail, Gesprächsaufzeichnung und weitere im Rahmen der Kommunikation bereitgestellte personenbezogene Daten. |
Verbesserung der Anrufe und der erbrachten Dienstleistungen über das Callcenter. |
Berechtigtes Interesseder Gesellschaft.
Das berechtigte Interesseder Gesellschaft ist die Sicherstellung eines effizienten Weges der Hilfe- und Assistenzleistung sowie die Effizienzsteigerung der Dienstleistungserbringung. |
Für die Dauer von 1 Monat ab Erstellung der Tonaufzeichnung. |
Freiwilligkeit der Bereitstellung der Daten.
Die betroffene Person kann bei der Gesellschaft ihr Recht ausüben, der Verarbeitung personenbezogener Daten im Sinne von Art. 21 DSGVO und § 27 des Gesetzes zu widersprechen.
|
|
Für das Einholen einer Rezension oder eines anderen Feedbacks erforderliche personenbezogene Daten - Vorname, Nachname, E-Mail, telefonischer Kontakt und Inhalt der Rezension bzw. eines anderen Feedbacks. |
Einholen einer Rezension oder eines anderen Feedbacks (Feedback).
Im Falle des Kaufs eines Produkts oder einer Dienstleistung kann die betroffene Person das betreffende Produkt oder die Dienstleistung durch Hinterlassen einer Rezension bewerten. Falls die betroffene Person kein Produkt oder keine Dienstleistung gekauft hat, kann sie der Gesellschaft ein anderes Feedback geben. |
Berechtigtes Interesseder Gesellschaft.
Das berechtigte Interesseder Gesellschaft ist das Einholen einer Rezension (Bewertung) für ein gekauftes Produkt oder eine erbrachte Dienstleistung von der betroffenen Person zur Verbesserung des Sortiments der verkauften Produkte oder der erbrachten Dienstleistungen sowie zugleich das Einholen eines anderen Feedbacks zur Steigerung der Qualität einzelner unternehmerischer Tätigkeiten der Gesellschaft. |
Für die Dauer des Verkaufs des Produkts oder der Erbringung der Dienstleistung durch die Gesellschaft oder bis zur Löschung der Rezension oder eines anderen Feedbacks. |
Freiwilligkeit der Bereitstellung der Daten.
Die betroffene Person kann bei der Gesellschaft ihr Recht ausüben, der Verarbeitung personenbezogener Daten im Sinne von Art. 21 DSGVO und § 27 des Gesetzes zu widersprechen. |
|
Für das Ausfüllen eines Zufriedenheitsfragebogens erforderliche personenbezogene Daten - Vorname, Nachname, E-Mail, gekauftes Produkt oder Dienstleistungen und Inhalt des Zufriedenheitsfragebogens. |
Versand eines Zufriedenheitsfragebogens.
Die Gesellschaft versendet flächendeckend an alle betroffenen Personen, die bei ihr ein Produkt oder eine Dienstleistung gekauft haben, einen Zufriedenheitsfragebogen zur Bestellung im E-Shop. |
Berechtigtes Interesseder Gesellschaft.
Das berechtigte Interesseder Gesellschaft ist die Verbesserung der erbrachten Dienstleistungen beim Verkauf von Produkten oder Dienstleistungen durch die Äußerung der Kundenzufriedenheit im Fragebogen. |
Für die Dauer von 3 Jahren ab Ausfüllen des Zufriedenheitsfragebogens.
|
Freiwilligkeit der Bereitstellung der Daten.
Die betroffene Person kann bei der Gesellschaft ihr Recht ausüben, der Verarbeitung personenbezogener Daten im Sinne von Art. 21 DSGVO und § 27 des Gesetzes zu widersprechen. |
|
Für den Betrieb des Dienstes "Warenkorb verlassen" erforderliche personenbezogene Daten - E-Mail und Inhalt der nicht abgeschlossenen Bestellung. |
Information über eine nicht abgeschlossene Bestellung ("Warenkorb verlassen").
Falls die betroffene Person Interesse am Kauf eines Produkts oder von Dienstleistungen über das Portal hat, jedoch nach dem Einlegen der Artikel in den elektronischen Warenkorb die Bestellung nicht abschließt, hat sie die Möglichkeit, nach Eingabe der E-Mail-Adresse die Funktion „Warenkorb verlassen“ zu aktivieren. In einem solchen Fall sendet die Gesellschaft der betroffenen Person (an die von ihr angegebene E-Mail) eine Erinnerung über die nicht abgeschlossene Bestellung und deren Inhalt. |
Berechtigtes Interesseder Gesellschaft.
Das berechtigte Interesseder Gesellschaft ist die Verbesserung der Dienstleistungen der Gesellschaft durch die Erinnerung an die betroffene Person, dass eine begonnene Bestellung nicht verbindlich abgeschlossen ist, wobei die betroffene Person jederzeit zu ihr zurückkehren und sie abschließen kann. |
Für die Dauer von 7 Tagen ab dem Tag der Eingabe der E-Mail auf dem Portal zwecks Zugang zur Funktion "Warenkorb verlassen". |
Freiwilligkeit der Bereitstellung der Daten.
Die betroffene Person kann bei der Gesellschaft ihr Recht ausüben, der Verarbeitung personenbezogener Daten im Sinne von Art. 21 DSGVO und § 27 des Gesetzes zu widersprechen. |
|
Für die Sicherstellung der Teilnahme an einem Gewinnspiel und weitere mit dem Gewinnspiel zusammenhängende Tätigkeiten gemäß den Regeln (Statut) des Gewinnspiels, wie z. B. Veröffentlichung personenbezogener Daten, Einbindung in Werbe- oder Marketingaktivitäten als Gewinner oder Teilnehmer des Gewinnspiels u. Ä., erforderliche personenbezogene Daten – im Rahmen des konkreten Gewinnspiels verarbeitete personenbezogene Daten wie z. B. Vorname, Nachname, Profil in einem sozialen Netzwerk, Lieferadresse, Informationen über die Bestellung, Informationen über die Auslosung und Inhalt des Kommentars in einem sozialen Netzwerk (Foto, Text oder audiovisueller Mitschnitt). |
Organisation des Gewinnspiels, Auslosung unter den Teilnehmern, Veröffentlichung der Gewinner und weitere Zwecke, die sich aus den Regeln (Statut) des Gewinnspiels ergeben.
Falls die betroffene Person aktiv am Gewinnspiel teilnimmt, schließt sie mit der Gesellschaft ein Vertragsverhältnis, dessen Gegenstand die Teilnahme am Gewinnspiel, die Übergabe des Gewinns und weitere Tätigkeiten gemäß den Regeln (Statut) des Gewinnspiels sind.
In einigen Fällen kann die betroffene Person automatisch am Gewinnspiel auf Grundlage einer Bestellung von Produkten oder Dienstleistungen bei der Gesellschaft teilnehmen |
Vorvertragliche Verhandlungen und vertragliche Pflicht der Gesellschaft.
Falls die betroffene Person aktiv am Gewinnspiel teilnimmt, schließt sie mit der Gesellschaft ein Vertragsverhältnis, dessen Gegenstand die Teilnahme am Gewinnspiel, die Übergabe des Gewinns und weitere Tätigkeiten gemäß den Regeln (Statut) des Gewinnspiels sind.
Berechtigtes Interesseder Gesellschaft.
In einigen Fällen kann die betroffene Person automatisch (passiv) am Gewinnspiel auf Grundlage einer getätigten Bestellung von Produkten oder Dienstleistungen bei der Gesellschaft oder auf Grundlage einer anderen Aktivität gegenüber der Gesellschaft teilnehmen, wobei sie die Gesellschaft in einem solchen Fall in das Gewinnspiel oder die Auslosung eines Gewinns einbezieht. In diesem Fall handelt es sich um das berechtigte Interesse der Gesellschaft an der Bewerbung ihrer Aktivitäten, Dienstleistungen oder Produkte. |
Für die Dauer der Verjährungsfrist oder Ausschlussfrist, die sich auf Ansprüche der Gesellschaft aus dem Vertragsverhältnis bezieht, wenn die Rechtsgrundlage vorvertragliche Verhandlungen oder eine vertragliche Pflicht ist.
Für die Dauer von 5 Jahren ab Übergabe des Gewinns an den Gewinner im Rahmen des Gewinnspiels, wenn die Rechtsgrundlage das berechtigte Interesse der Gesellschaft ist. |
Die Bereitstellung personenbezogener Daten ist eine vertragliche Anforderung.
Die Nichtbereitstellung personenbezogener Daten hat zur Folge, dass die betroffene Person nicht am Gewinnspiel teilnehmen kann.
Die betroffene Person wird durch den Kauf eines Produkts oder einer Dienstleistung oder durch eine andere Aktivität automatisch in das Gewinnspiel aufgenommen.
Die betroffene Person kann bei der Gesellschaft ihr Recht ausüben, der Verarbeitung personenbezogener Daten im Sinne von Art. 21 DSGVO und § 27 des Gesetzes zu widersprechen. |
|
Für die Bewerbung von Aktivitäten, Dienstleistungen oder Produkten der Gesellschaft in sozialen Netzwerken erforderliche personenbezogene Daten - Vorname, Nachname, Reaktion, Kommentar und Profil der betroffenen Person. |
Betrieb von Fanpages oder anderen Profilen in sozialen Netzwerken zum Zweck der Bewerbung von Aktivitäten, Dienstleistungen und Produkten der Gesellschaft.
Die Gesellschaft hat verschiedene Profile in sozialen Netzwerken (Facebook und Instagram) erstellt und verarbeitet als Betreiber dieser Profile zugleich personenbezogene Daten von Nutzern sozialer Netzwerke, die diese Profile besuchen. Diese Profile betreibt sie zum Zweck der Bewerbung von Aktivitäten, Dienstleistungen und Produkten, wobei sie im Rahmen dieser Tätigkeit mit einzelnen Nutzern sozialer Netzwerke interagiert. |
Berechtigtes Interesseder Gesellschaft.
Das berechtigte Interesseder Gesellschaft ist die Bewerbung der Aktivitäten, Dienstleistungen und Produkte der Gesellschaft |
Für die Dauer des Betriebs des Profils im sozialen Netzwerk. |
Freiwilligkeit der Bereitstellung der Daten.
Die betroffene Person kann bei der Gesellschaft ihr Recht ausüben, der Verarbeitung personenbezogener Daten im Sinne von Art. 21 DSGVO und § 27 des Gesetzes zu widersprechen. |
|
Für die Bewerbung von Aktivitäten, Dienstleistungen oder Produkten der Gesellschaft erforderliche personenbezogene Daten -Foto und audiovisueller Mitschnitt.
Die Gesellschaft kann Fotos oder audiovisuellen Mitschnitten zudem auch weitere personenbezogene Daten zuordnen, wie z. B. - Vorname, Nachname, E-Mail, Telefonnummer und Position. |
Bewerbung von Aktivitäten, Dienstleistungen oder Produkten der Gesellschaft.
Zum Zweck der Bewerbung ihrer Aktivitäten, Dienstleistungen oder Produkte erstellt die Gesellschaft Fotos oder audiovisuelle Mitschnitte, deren Gegenstand auch personenbezogene Daten betroffener Personen in Form ihres Abbildes sein können. Diese Fotos oder audiovisuellen Mitschnitte erstellt sie z. B. als Teil der Organisation von Aktivitäten - Konferenzen, Seminaren, Pressekonferenzen, Versammlungen u. Ä.
Die Gesellschaft verarbeitet diese personenbezogenen Daten auf Grundlage ihrer berechtigten Interessen in folgenden Fällen: a) wenn der Hauptzweck der Erstellung des Fotos oder audiovisuellen Mitschnitts nicht die betroffene Person ist (d. h. es handelt sich nicht um die Präsentation einer konkreten betroffenen Person); b) wenn der Hauptzweck der Erstellung des Fotos oder audiovisuellen Mitschnitts die betroffene Person ist, diese betroffene Person dies jedoch vernünftigerweise erwarten kann (z. B. aufgrund ihrer Beziehung zur Gesellschaft oder des konkreten Kontexts der Situation); c) wenn der Hauptzweck der Erstellung des Fotos oder audiovisuellen Mitschnitts die betroffene Person ist, diese jedoch nicht weiter einer näher nicht bestimmten Öffentlichkeit veröffentlicht werden; d) wenn der Hauptzweck der Erstellung des Fotos oder audiovisuellen Mitschnitts die betroffene Person ist, jedoch nicht unberechtigt in ihr Persönlichkeitsrecht eingegriffen wird. |
Berechtigtes Interesseder Gesellschaft.
Das berechtigte Interesseder Gesellschaft ist die Bewerbung von Aktivitäten, Dienstleistungen oder Produkten der Gesellschaft durch die Erstellung von Fotos oder audiovisuellen Mitschnitten. |
Für die Dauer von 5 Jahren ab Beginn der Verarbeitung personenbezogener Daten. |
Freiwilligkeit der Bereitstellung der Daten.
Die betroffene Person kann bei der Gesellschaft ihr Recht ausüben, der Verarbeitung personenbezogener Daten im Sinne von Art. 21 DSGVO und § 27 des Gesetzes zu widersprechen. |
|
Für die Bewerbung von Aktivitäten, Dienstleistungen oder Produkten der Gesellschaft erforderliche personenbezogene Daten -Foto und audiovisueller Mitschnitt.
Die Gesellschaft kann Fotos oder audiovisuellen Mitschnitten zudem auch weitere personenbezogene Daten zuordnen, wie z. B. - Vorname, Nachname, E-Mail, Telefonnummer und Position. |
Bewerbung von Aktivitäten, Dienstleistungen oder Produkten der Gesellschaft.
Zum Zweck der Bewerbung ihrer Aktivitäten, Dienstleistungen oder Produkte erstellt die Gesellschaft Fotos oder audiovisuelle Mitschnitte, deren Gegenstand auch personenbezogene Daten betroffener Personen in Form ihres Abbildes sein können. Diese Fotos oder audiovisuellen Mitschnitte erstellt die Gesellschaft z. B. als Teil der Organisation von Aktivitäten - Konferenzen, Seminaren, Pressekonferenzen, Versammlungen u. Ä.
Die Gesellschaft verarbeitet diese personenbezogenen Daten auf Grundlage der Einwilligung der betroffenen Person, und zwar in Fällen, in denen die Rechtsgrundlage ihrer berechtigten Interessen für die Verarbeitung nicht ausreicht. |
Einwilligung der betroffenen Person in die Verarbeitung ihrer personenbezogenen Daten.
Die Einwilligung kann jederzeit widerrufen werden. |
Für die Dauer von 5 Jahren ab Erteilung der Einwilligung bzw. bis zum Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten. |
Freiwilligkeit der Bereitstellung der Daten.
Die Nichterteilung der Einwilligung hat zur Folge, dass die Gesellschaft kein Foto oder keinen audiovisuellen Mitschnitt erstellt. |
|
Für die Annahme und Bearbeitung einer Reklamation erforderliche personenbezogene Daten - Vorname, Nachname, Adresse des ständigen oder vorübergehenden Aufenthalts, reklamierter Produkt oder Dienstleistung und weitere in der Reklamation angegebene Daten. |
Annahme und Bearbeitung von Reklamationen.
Die Gesellschaft ist verpflichtet, Reklamationen anzunehmen, zu bearbeiten, zu erledigen und ein Reklamationsregister zu führen. |
Gesetzliche Pflicht der Gesellschaft.
Die gesetzlichen Pflichten ergeben sich aus den folgenden allgemein verbindlichen Rechtsvorschriften: Gesetz Nr. 40/1964 Slg., Gesetz Nr. 108/2024 Slg. |
Für die Dauer der Verjährungsfrist oder Ausschlussfrist, die sich auf Ansprüche der Gesellschaft aus dem Vertragsverhältnis bezieht. |
Die Bereitstellung personenbezogener Daten ist eine gesetzliche Anforderung.
Die Nichtbereitstellung personenbezogener Daten hat zur Folge, dass Pflichten aus Rechtsvorschriften verletzt werden. |
- Rechte betroffener Personen
Im Zusammenhang mit der Verarbeitung personenbezogener Daten entstehen Ihnen als betroffener Person die nachstehend genannten Rechte, die Sie jederzeit bei der Gesellschaft in Form eines Antrags ausüben können. Die Gesellschaft ist in einem solchen Fall verpflichtet, der betroffenen Person Informationen über die Maßnahmen, die aufgrund ihres Antrags ergriffen wurden, unverzüglich, spätestens jedoch innerhalb eines Monats bereitzustellen. Die Gesellschaft kann diese Frist um weitere 2 Monate verlängern; in einem solchen Fall informiert sie die betroffene Person über jede solche Verlängerung innerhalb eines Monats nach Eingang des Antrags zusammen mit den Gründen für die Fristüberschreitung.
Die nachstehend genannten Rechte der betroffenen Person sind nicht in jedem Fall absolut, und für ihre Ausübung können gesetzliche Ausnahmen im Sinne der DSGVO oder des Gesetzes gelten. Gleichzeitig gilt, dass sich unterschiedliche Rechte auf unterschiedliche Verarbeitungstätigkeiten beziehen.
- Recht auf Zugang (Art. 15 DSGVO oder § 21 des Gesetzes)
Die betroffene Person hat das Recht, eine Bestätigung darüber zu erhalten, ob die Gesellschaft ihre personenbezogenen Daten verarbeitet; falls ja, hat sie das Recht, Zugang zu diesen personenbezogenen Daten zu erhalten. Die betroffene Person hat zugleich das Recht auf Bereitstellung aller Informationen im Rahmen dieser Mitteilung, wobei die Gesellschaft diese Mitteilung regelmäßig aktualisiert.
- Recht auf Berichtigung (Art. 16 DSGVO oder § 22 des Gesetzes)
Die betroffene Person hat das Recht auf Berichtigung personenbezogener Daten, die die Gesellschaft über sie verarbeitet, und zwar unverzüglich. Die betroffene Person hat zudem das Recht auf Vervollständigung unvollständiger personenbezogener Daten.
- Recht auf Löschung/Vergessenwerden (Art. 17 DSGVO oder § 23 des Gesetzes)
Die betroffene Person hat das Recht auf Löschung personenbezogener Daten, die die Gesellschaft über sie verarbeitet, und zwar unverzüglich. Das Recht auf Löschung ist jedoch nicht absolut; es ist erforderlich, dass mindestens einer der Gründe gemäß Art. 17 Abs. 1 DSGVO und § 23 Abs. 2 des Gesetzes erfüllt ist; bzw. die Gesellschaft ist nicht verpflichtet, solche personenbezogenen Daten in den in Art. 17 Abs. 3 DSGVO und § 23 Abs. 4 des Gesetzes genannten Fällen zu löschen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO oder § 24 des Gesetzes)
Die betroffene Person hat das Recht, dass die Gesellschaft die Verarbeitung ihrer personenbezogenen Daten unter den in Art. 18 DSGVO und § 24 des Gesetzes genannten Voraussetzungen einschränkt.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO oder § 26 des Gesetzes)
Die betroffene Person hat das Recht, die personenbezogenen Daten, die sie der Gesellschaft bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und hat das Recht, diese personenbezogenen Daten an einen anderen Verantwortlichen zu übermitteln, sofern sie ihre personenbezogenen Daten auf Grundlage einer Einwilligung bereitgestellt hat und die Gesellschaft diese personenbezogenen Daten mit automatisierten Mitteln verarbeitet.
- Widerspruchsrecht (Art. 21 DSGVO oder § 27 des Gesetzes)
Die betroffene Person hat das Recht, gegen die Verarbeitung personenbezogener Daten, die die Gesellschaft über sie verarbeitet, Widerspruch einzulegen, wenn eine solche Verarbeitung auf der Rechtsgrundlage der Erfüllung einer Aufgabe im öffentlichen Interesse oder auf den berechtigten Zwecken der Gesellschaft oder Dritter beruht, einschließlich des Widerspruchs gegen Profiling, das auf diesen Rechtsgrundlagen beruht. Die betroffene Person hat auch das Recht, gegen die Verarbeitung personenbezogener Daten, die die Gesellschaft über sie zu Zwecken des Direktmarketings verarbeitet, einschließlich Profiling, Widerspruch einzulegen.
- Recht im Zusammenhang mit automatisierten Einzelentscheidungen einschließlich Profiling (Art. 22 DSGVO oder § 28 des Gesetzes)
Die betroffene Person hat das Recht, nicht einer Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht und die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
- Recht, einen Antrag auf Einleitung eines Verfahrens zu stellen (§ 100 des Gesetzes)
Die betroffene Person hat das Recht, bei der Aufsichtsbehörde gemäß § 100 des Gesetzes einen Antrag auf Einleitung eines Verfahrens zum Schutz personenbezogener Daten zu stellen, wenn sie der Ansicht ist, dass die Gesellschaft ihre personenbezogenen Daten entgegen der DSGVO oder dem Gesetz verarbeitet.
Die betroffene Person kann einen Antrag auf Einleitung eines Verfahrens bei der Behörde für den Schutz personenbezogener Daten der Slowakischen Republik mit Sitz Hraničná 12, 820 07 Bratislava stellen. Weitere Informationen sind auf dem Webportal der Behörde für den Schutz personenbezogener Daten der Slowakischen Republik verfügbar.
- Recht auf Widerruf der Einwilligung (Art. 7 DSGVO oder § 14 des Gesetzes)
Wenn personenbezogene Daten auf Grundlage der Einwilligung der betroffenen Person verarbeitet werden, hat die betroffene Person das Recht, ihre Einwilligung jederzeit zu widerrufen, ohne dass dies die Rechtmäßigkeit der aufgrund der Einwilligung vor deren Widerruf erfolgten Verarbeitung berührt.
Sie können die Einwilligung jederzeit durch Senden einer E-Mail widerrufen: [email protected]
- Quellen der Erhebung personenbezogener Daten
Die Gesellschaft erhebt personenbezogene Daten primär direkt von betroffenen Personen. In einigen Fällen treten betroffene Personen jedoch nicht direkt in Kontakt mit der Gesellschaft, und in einem solchen Fall erhält die Gesellschaft personenbezogene Daten aus anderen Quellen, nämlich:
- öffentlich zugängliche Quellen, in denen ein personenbezogenes Datum der betroffenen Person angegeben ist;
- eine andere Person, die der Gesellschaft personenbezogene Daten der betroffenen Person bereitstellt – in einem solchen Fall ist die bereitstellende Person verpflichtet, über die Einwilligung der betroffenen Person im Sinne von § 78 Abs. 6 des Gesetzes zu verfügen;
- Empfänger personenbezogener Daten
Die Gesellschaft kann personenbezogene Daten betroffener Personen auch anderen natürlichen oder juristischen Personen, Behörden der öffentlichen Gewalt oder internationalen Organisationen bereitstellen.
Bei der Bereitstellung personenbezogener Daten betroffener Personen gewährleistet die Gesellschaft den höchstmöglichen Schutz personenbezogener Daten, wobei sie im Falle der Bereitstellung personenbezogener Daten an ihre Auftragsverarbeiter oder einen gemeinsamen Verantwortlichen ein Vertragsverhältnis gemäß Art. 26 oder Art. 28 DSGVO bzw. § 33 oder § 34 des Gesetzes abgeschlossen hat.
Die Gesellschaft stellt personenbezogene Daten betroffener Personen den folgenden Kategorien von Empfängern oder Behörden der öffentlichen Gewalt bereit:
- kontrollierende oder kontrollierte Subjekte und andere Subjekte in der horizontalen oder vertikalen Hierarchie der Organisationsstruktur der Gesellschaft;
- Geschäftspartner;
- Anbieter von Rechts-, Buchhaltungs-, Steuer-, Beratungs-, IT- oder anderen Dienstleistungen;
- Sachverständiger, autorisierte, notifizierte und akkreditierte Person oder Person, die zur Durchführung von Garantiereparaturen berechtigt ist;
- Slovenská pošta, a.s., Kuriergesellschaften und Transportunternehmen;
- Behörden der öffentlichen Gewalt.
- Speicherdauer personenbezogener Daten
Neben der festgelegten Speicherdauer für einzelne personenbezogene Daten gemäß Punkt 3 dieser Mitteilung kann die Gesellschaft personenbezogene Daten betroffener Personen auch länger speichern, und zwar in Fällen, in denen es notwendig ist, personenbezogene Daten auch über die festgelegte Dauer hinaus zu speichern, aufgrund berechtigter Interessen der Gesellschaft oder aufgrund einer Änderung ihrer gesetzlichen Pflichten.
- Übermittlung personenbezogener Daten in Drittländer oder an internationale Organisationen
Die Gesellschaft kann personenbezogene Daten betroffener Personen in andere Drittländer oder an internationale Organisationen übermitteln. Im Falle einer etwaigen Übermittlung personenbezogener Daten in Drittländer oder an internationale Organisationen verpflichtet sich die Gesellschaft stets, ein ausreichendes Schutzniveau für personenbezogene Daten betroffener Personen sicherzustellen.
Die Gesellschaft übermittelt keine personenbezogenen Daten in andere Drittländer und auch nicht an internationale Organisationen.
- Automatisierte Einzelentscheidungen einschließlich Profiling
Die Gesellschaft nutzt bei der Verarbeitung personenbezogener Daten betroffener Personen keine automatisierten Einzelentscheidungen einschließlich Profiling.