Informationspflicht des Unternehmens nach dem Gesetz zum Schutz personenbezogener Daten
Identifikationsdaten des Betreibers:
Unternehmen LUXESSE - fitness s.r.o.
ID: 55 670 814
DIC: 212 206 2074
Zvončeková 3, Košice 040 11
Tel: 0918 748 450
info@luxesse.store (nachstehend als "Unternehmen") als für die Verarbeitung von Informationssystemen Verantwortlicher (nachstehend "für die Verarbeitung Verantwortlicher" genannt) bei der Verarbeitung personenbezogener Daten seiner Mitarbeiter, Klienten, Kunden oder Geschäftspartner (nachstehend "betroffene Person" genannt) tätig.IS").
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der betroffenen Personen:
Bei der Verarbeitung personenbezogener Daten geht das Unternehmen im Einklang mit dem Gesetz Nr. 18/2018 Slg. über den Schutz personenbezogener Daten und über Änderungen und Ergänzungen bestimmter Vorschriften (im Folgenden "Datenschutzgesetz"). Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten sind das Gesetz zum Schutz personenbezogener Daten, spezifische Rechtsvorschriften und die Zustimmung zur Verarbeitung personenbezogener Daten, je nach Zweck der Verarbeitung personenbezogener Daten.
Wenn der Zweck der Verarbeitung personenbezogener Daten, der Kreis der betroffenen Personen und die Liste der personenbezogenen Daten in einem unmittelbar anwendbaren Rechtsakt der Europäischen Union, einem internationalen Vertrag, an den die Slowakische Republik gebunden ist, dem Gesetz über den Schutz personenbezogener Daten oder einem besonderen Gesetz vorgesehen ist, ist das Unternehmen berechtigt, personenbezogene Daten ohne die Einwilligung der betroffenen Person im Sinne des Gesetzes über den Schutz personenbezogener Daten zu verarbeiten.
Das Unternehmen verarbeitet personenbezogene Daten ohne die Zustimmung der betroffenen Person, wenn der Zweck der Verarbeitung personenbezogener Daten, der Kreis der betroffenen Personen und die Liste der personenbezogenen Daten oder deren Umfang in einem unmittelbar anwendbaren rechtsverbindlichen Rechtsakt der Europäischen Union, einem internationalen Vertrag, an den die Slowakische Republik gebunden ist, oder in diesem Gesetz vorgesehen ist. Wenn das Verzeichnis oder der Umfang der personenbezogenen Daten nicht festgelegt ist, darf das Unternehmen personenbezogene Daten nur in dem Umfang und auf die Art und Weise verarbeiten, die zur Erreichung des festgelegten Verarbeitungszwecks erforderlich sind, wobei die grundlegenden Verpflichtungen nach dem Gesetz über den Schutz personenbezogener Daten einzuhalten sind.
Das Unternehmen verarbeitet personenbezogene Daten auch ohne die Zustimmung der betroffenen Person, wenn der Zweck der Verarbeitung personenbezogener Daten, der Kreis der betroffenen Personen und die Liste der personenbezogenen Daten in einem Sondergesetz vorgesehen sind, und zwar nur in dem Umfang und auf die Art und Weise, die das Sondergesetz vorsieht. Die verarbeiteten personenbezogenen Daten dürfen nur dann aus dem Informationssystem weitergegeben, zur Verfügung gestellt oder veröffentlicht werden, wenn ein Spezialgesetz den Zweck der Weitergabe, Weitergabe oder Veröffentlichung, die Liste der personenbezogenen Daten, die weitergegeben, weitergegeben oder veröffentlicht werden dürfen, sowie die Dritten, an die die personenbezogenen Daten weitergegeben werden, oder den Kreis der Empfänger, an die die personenbezogenen Daten weitergegeben werden, vorsieht, sofern das Gesetz über den Schutz personenbezogener Daten nichts anderes vorsieht.
Das Unternehmen verarbeitet personenbezogene Daten auch ohne Einwilligung der betroffenen Person, wenn:
(a) die Verarbeitung personenbezogener Daten für die Erfüllung eines Vertrags, bei dem die betroffene Person eine der Vertragsparteien ist, oder für vorvertragliche Beziehungen mit der betroffenen Person oder für Verhandlungen über die Änderung eines Vertrags, die auf Antrag der betroffenen Person geführt werden, erforderlich ist,
(b) die Verarbeitung personenbezogener Daten erforderlich ist, um das Leben, die Gesundheit oder das Eigentum der betroffenen Person zu schützen,
c) Gegenstand der Verarbeitung sind ausschließlich die Anrede, der Name, der Vorname und die Anschrift der betroffenen Person, ohne dass die Möglichkeit besteht, ihnen andere personenbezogene Daten zuzuordnen, und deren Verwendung ausschließlich für den Bedarf des für die Verarbeitung Verantwortlichen im Rahmen des Postkontakts mit der betroffenen Person und der Registrierung dieser Daten bestimmt ist,
(d) personenbezogene Daten verarbeitet werden, die bereits im Einklang mit dem Gesetz offengelegt wurden und von dem für die Verarbeitung Verantwortlichen ordnungsgemäß als offengelegt gekennzeichnet wurden; die Person, die behauptet, offengelegte personenbezogene Daten zu verarbeiten, weist der Behörde auf Anfrage nach, dass die verarbeiteten personenbezogenen Daten bereits rechtmäßig offengelegt wurden,
(e) die Verarbeitung personenbezogener Daten zur Wahrung der Rechte und berechtigten Interessen des für die Verarbeitung Verantwortlichen oder eines Dritten erforderlich ist, es sei denn, die Grundrechte und Grundfreiheiten der betroffenen Person, die nach diesem Gesetz geschützt sind, überwiegen die Verarbeitung personenbezogener Daten.
Wenn in Anbetracht des Zwecks der Verarbeitung personenbezogener Daten, der in einem unmittelbar geltenden rechtsverbindlichen Rechtsakt der Europäischen Union, in einem internationalen Vertrag, an den die Slowakische Republik gebunden ist, im Gesetz über den Schutz personenbezogener Daten und in einem besonderen Gesetz festgelegt ist, die einzelnen zu verarbeitenden personenbezogenen Daten nicht im Voraus bestimmt werden können, kann die Liste der personenbezogenen Daten durch eine Reihe personenbezogener Daten ersetzt werden.
Das Unternehmen ist verpflichtet, bei der Verarbeitung personenbezogener Daten das Datenschutzgesetz einzuhalten, mit Ausnahme der für die Verarbeitung Verantwortlichen, die personenbezogene Daten für die Zwecke von und im Zusammenhang mit Gerichtsverfahren verarbeiten.
Wenn das Datenschutzgesetz nicht auf die Verarbeitung personenbezogener Daten anwendbar ist, ist das Unternehmen als Verantwortlicher nur berechtigt, personenbezogene Daten mit der Zustimmung der betroffenen Person zu verarbeiten.
Das Unternehmen holt die Einwilligung der betroffenen Person ein, ohne dass diese gezwungen wird oder die Gefahr besteht, dass das Vertragsverhältnis, die erbrachten Dienstleistungen oder die Verpflichtungen, die sich für den für die Verarbeitung Verantwortlichen aus verbindlichen Rechtsakten der Europäischen Union, einem internationalen Vertrag, an den die Slowakische Republik gebunden ist, oder einem Gesetz ergeben, abgelehnt werden.
Im Falle der Weigerung, dem Unternehmen personenbezogene Daten für die Zwecke zur Verfügung zu stellen, die für die Erbringung von Dienstleistungen oder die Erfüllung gesetzlicher Verpflichtungen erforderlich sind, ist das Unternehmen berechtigt, die betroffene Person auf die möglichen Folgen der Nichtbereitstellung personenbezogener Daten hinzuweisen.
Die betroffenen Personen sind damit einverstanden, dass das Unternehmen die Verarbeitung personenbezogener Daten einem Vermittler anvertraut, der personenbezogene Daten im Auftrag des Unternehmens verarbeitet. Nach Ablauf des Zwecks der Verarbeitung personenbezogener Daten verfügt das Unternehmen über diese rechtmäßig erlangten personenbezogenen Daten der betroffenen Personen innerhalb der durch das geltende Recht gesetzten Frist und in Übereinstimmung mit den internen Vorschriften des Unternehmens.
Zweck der Verarbeitung der personenbezogenen Daten der betroffenen Personen:
Das Unternehmen respektiert Ihre Privatsphäre und betrachtet die von Ihnen zur Verfügung gestellten persönlichen Daten als vertraulich.
Das Unternehmen benötigt bestimmte personenbezogene Daten der betroffenen Personen für die Qualität seiner Dienstleistungen und muss sie anderen Empfängern zur Verfügung stellen, um seinen gesetzlichen Verpflichtungen nachzukommen und die bestmögliche Qualität der Dienstleistungen zu gewährleisten.
Das Unternehmen verarbeitet die übermittelten personenbezogenen Daten für verschiedene Zwecke.
Zum einen verarbeitet sie personenbezogene Daten von Bewerbern und Mitarbeitern für die Zwecke der Personal- und Gehaltsabrechnung und der damit verbundenen rechtlichen Verpflichtungen, die sich aus spezifischen Rechtsvorschriften ergeben.
Das Unternehmen verarbeitet auch personenbezogene Daten seiner Klienten, Kunden und Geschäftspartner zum Zwecke der Sicherstellung seiner Geschäftstätigkeit unter Berücksichtigung der Interessen seiner Klienten, Kunden und Geschäftspartner.
Die Verarbeitung personenbezogener Daten zu anderen Zwecken findet im Unternehmen nicht statt, was bedeutet, dass das Unternehmen nur die personenbezogenen Daten der betroffenen Personen sammelt, speichert und verarbeitet, die es zur Erfüllung seiner Dienstleistungen benötigt. Die zur Verfügung gestellten personenbezogenen Daten werden durch die im verabschiedeten Sicherheitsprojekt und in der Sicherheitsrichtlinie dokumentierten Mittel gemäß dem Datenschutzgesetz streng vor Missbrauch durch unbefugte Dritte geschützt.
Bei der Verarbeitung der personenbezogenen Daten der betroffenen Personen hält sich das Unternehmen an die grundlegenden Verpflichtungen des für die Verarbeitung Verantwortlichen gemäß dem Gesetz zum Schutz personenbezogener Daten, zu denen die folgenden Verpflichtungen gehören.
Das Unternehmen verwendet die zur Verfügung gestellten personenbezogenen Daten immer für einen vorher festgelegten Zweck der Verarbeitung, der klar, eindeutig und spezifisch ist, in Übereinstimmung mit der Verfassung der Slowakischen Republik, den Verfassungsgesetzen, Gesetzen und internationalen Verträgen, an die die Slowakische Republik gebunden ist.
Das Unternehmen legt die Bedingungen für die Verarbeitung personenbezogener Daten stets so fest, dass die gesetzlich vorgesehenen Rechte der betroffenen Person nicht eingeschränkt werden.
Das Unternehmen erhebt nur solche personenbezogenen Daten der betroffenen Personen, die nach Umfang und Inhalt dem Zweck der Verarbeitung entsprechen und für dessen Erfüllung erforderlich sind.
Das Unternehmen stellt sicher, dass die personenbezogenen Daten der betroffenen Personen nur in einer Weise verarbeitet werden, die mit dem Zweck, für den sie zuvor erhoben wurden, vereinbar ist.
Das Unternehmen als für die Verarbeitung Verantwortlicher ist verpflichtet, nur korrekte, vollständige und, soweit erforderlich, aktualisierte personenbezogene Daten in Bezug auf den Zweck der Verarbeitung zu verarbeiten. Unrichtige und unvollständige personenbezogene Daten sind von dem für die Verarbeitung Verantwortlichen zu sperren und unverzüglich zu berichtigen oder zu ergänzen; können sie nicht so berichtigt oder ergänzt werden, dass sie richtig sind, so hat das Unternehmen die personenbezogenen Daten eindeutig zu kennzeichnen und unverzüglich zu vernichten.
Das Unternehmen stellt sicher, dass die personenbezogenen Daten der betroffenen Personen in einer Form verarbeitet werden, die die Identifizierung der einzelnen betroffenen Personen nur so lange ermöglicht, wie es für die Erreichung des Zwecks der Verarbeitung erforderlich ist.
Das Unternehmen vernichtet die personenbezogenen Daten, deren Verarbeitungszweck weggefallen ist, auf die vorgeschriebene Weise. Nach Wegfall des festgelegten Zwecks ist das Unternehmen berechtigt, die personenbezogenen Daten in anonymisierter Form zu verarbeiten, soweit dies für Forschungs- oder Statistikzwecke erforderlich ist. Die auf diese Weise verarbeiteten personenbezogenen Daten dürfen von dem für die Verarbeitung Verantwortlichen nicht dazu verwendet werden, Maßnahmen oder Entscheidungen gegen die betroffene Person zu unterstützen, die deren Grundrechte und -freiheiten einschränken.
Vermittler:
Das Unternehmen gibt Ihre personenbezogenen Daten nicht unter Verstoß gegen das Datenschutzgesetz und zum Zwecke der Erhebung entgegen Ihren Interessen oder Anweisungen an Dritte weiter und gibt sie nur im Rahmen des oben genannten Zwecks an den Dritten weiter.
Im Rahmen seiner Geschäftstätigkeit arbeitet das Unternehmen mit mehreren Vermittlern zusammen, deren Ziel es ist, qualitativ hochwertige Dienstleistungen zu erbringen, und diese Einrichtungen verarbeiten die personenbezogenen Daten der betroffenen Personen bei der Ausführung ihrer vertraglichen Tätigkeiten für das Unternehmen.
Das Unternehmen erklärt ehrenwörtlich, dass es bei der Auswahl der einzelnen Auftragsverarbeiter auf deren fachliche, technische, organisatorische und persönliche Kompetenz sowie auf deren Fähigkeit geachtet hat, die Sicherheit der verarbeiteten personenbezogenen Daten durch die gemäß dem Datenschutzgesetz getroffenen Sicherheitsmaßnahmen zu gewährleisten.
Gleichzeitig hat das Unternehmen bei der Auswahl eines geeigneten Vermittlers so gehandelt, dass die Rechte und berechtigten Interessen der betroffenen Personen nicht beeinträchtigt werden.
Das Unternehmen hat als für die Verarbeitung Verantwortlicher schriftliche Verträge mit Auftragsverarbeitern gemäß dem Datenschutzgesetz geschlossen, um den Schutz personenbezogener Daten, die von den Auftragsverarbeitern verarbeitet werden, die es mit der Verarbeitung personenbezogener Daten betroffener Personen betraut hat, nur in dem Umfang, unter den Bedingungen und zu dem Zweck zu gewährleisten, die im Vertrag vereinbart wurden, und auf die Art und Weise, die im Datenschutzgesetz vorgesehen ist.
Umfang und Liste der verarbeiteten personenbezogenen Daten:
Das Unternehmen verarbeitet personenbezogene Daten der betroffenen Personen in seinen Informationssystemen in dem Umfang, der zur Erreichung des angegebenen Zwecks erforderlich ist. Dies ist der Umfang der personenbezogenen Daten, der in spezifischen Rechtsvorschriften vorgesehen ist, oder in dem Umfang, in dem die betroffene Person ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten gegeben hat.
Das Unternehmen verarbeitet nur personenbezogene Daten, die ihm von der betroffenen Person freiwillig und im erforderlichen Umfang zur Verfügung gestellt wurden. Die Bereitstellung personenbezogener Daten an das Unternehmen außerhalb des Geltungsbereichs bestimmter Gesetze ist freiwillig.
Bedingungen und Art der Verarbeitung personenbezogener Daten der betroffenen Personen:
Das Unternehmen verarbeitet personenbezogene Daten der betroffenen Personen in seinen Informationssystemen mit Hilfe automatisierter und nicht automatisierter Verarbeitungsmethoden.
Das Unternehmen gibt die verarbeiteten personenbezogenen Daten nicht weiter, es sei denn, dies wird durch eine spezifische gesetzliche Regelung oder durch eine Entscheidung eines Gerichts oder einer anderen Behörde verlangt.
Das Unternehmen wird Ihre personenbezogenen Daten ohne Ihre ausdrückliche Zustimmung oder eine andere rechtmäßige Rechtsgrundlage nicht für andere Zwecke oder in größerem Umfang verarbeiten, als in diesen Informationen und den Registrierungsblättern der einzelnen Informationssysteme des für die Verarbeitung Verantwortlichen angegeben ist.
Die Rechte der betroffenen Person in Bezug auf die Verarbeitung ihrer personenbezogenen Daten:
Die betroffene Person hat das Recht, auf schriftliches Ersuchen des Unternehmens einen Antrag zu stellen:
(a) eine Bestätigung darüber, ob personenbezogene Daten über sie verarbeitet werden oder nicht,
(b) in allgemein verständlicher Form Informationen über die Verarbeitung personenbezogener Daten im Informationssystem im Anwendungsbereich des Gesetzes über den Schutz personenbezogener Daten; wird eine Entscheidung nach dem Gesetz über den Schutz personenbezogener Daten erlassen, so hat die betroffene Person das Recht, sich über das Verfahren zur Verarbeitung und Bewertung der Vorgänge zu informieren,
(c) in allgemein verständlicher Form genaue Angaben über die Quelle, aus der er seine personenbezogenen Daten zur Verarbeitung erhalten hat,
(d) in einer allgemein verständlichen Form eine Liste der personenbezogenen Daten, die Gegenstand der Verarbeitung sind,
(e) die Berichtigung oder Löschung ihrer unrichtigen, unvollständigen oder überholten personenbezogenen Daten, die Gegenstand der Verarbeitung sind,
(f) die Vernichtung ihrer personenbezogenen Daten, wenn der Zweck der Verarbeitung entfallen ist; sind amtliche Dokumente, die personenbezogene Daten enthalten, Gegenstand der Verarbeitung, so kann sie deren Rückgabe verlangen,
(g) die Vernichtung der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, wenn ein Verstoß gegen das Gesetz vorliegt,
(h) die Sperrung ihrer personenbezogenen Daten aufgrund des Widerrufs der Einwilligung vor Ablauf ihrer Gültigkeitsdauer, wenn das Unternehmen personenbezogene Daten auf der Grundlage der Einwilligung der betroffenen Person verarbeitet.
Die unter den Buchstaben e und f genannten Rechte der betroffenen Person dürfen nur dann eingeschränkt werden, wenn eine solche Einschränkung auf einem besonderen Gesetz beruht oder wenn ihre Anwendung den Schutz der betroffenen Person verletzen oder die Rechte und Freiheiten anderer Personen beeinträchtigen würde.
Gemäß dem Gesetz zum Schutz personenbezogener Daten hat die betroffene Person das Recht, auf schriftlichen Antrag an das Unternehmen Einspruch zu erheben:
(a) die Verarbeitung seiner personenbezogenen Daten, von denen er glaubt, dass sie ohne seine Zustimmung zu Zwecken der Direktwerbung verarbeitet werden oder werden sollen, und deren Vernichtung zu verlangen,
(b) die Verwendung personenbezogener Daten im Sinne des Datenschutzgesetzes für die Zwecke des Direktmarketings im Postsektor; oder
(c) die Bereitstellung personenbezogener Daten im Sinne des Datenschutzgesetzes für Zwecke der Direktwerbung.
Gemäß dem Gesetz über den Schutz personenbezogener Daten hat die betroffene Person das Recht, jederzeit gegen die Verarbeitung personenbezogener Daten Widerspruch einzulegen, indem sie berechtigte Gründe vorbringt oder einen ungerechtfertigten Eingriff in ihre Rechte und gesetzlich geschützten Interessen nachweist, die durch die Verarbeitung personenbezogener Daten beeinträchtigt werden oder beeinträchtigt werden könnten, und zwar auf der Grundlage eines an das Unternehmen gerichteten schriftlichen Antrags oder persönlich, wenn die Angelegenheit keinen Aufschub duldet; Das Unternehmen sperrt und löscht die personenbezogenen Daten, gegen die die betroffene Person Widerspruch eingelegt hat, unverzüglich und sobald die Umstände es zulassen, es sei denn, rechtmäßige Gründe stehen dem entgegen und der Widerspruch der betroffenen Person erweist sich als begründet.
Gemäß dem Gesetz über den Schutz personenbezogener Daten hat die betroffene Person das Recht, jederzeit auf der Grundlage eines an das Unternehmen gerichteten schriftlichen Antrags oder persönlich, wenn die Angelegenheit keinen Aufschub duldet, Einspruch zu erheben und sich nicht einer Entscheidung des Unternehmens zu unterwerfen, die rechtliche Auswirkungen oder erhebliche Folgen für sie hätte, wenn diese Entscheidung ausschließlich auf der Grundlage einer automatisierten Verarbeitung ihrer personenbezogenen Daten getroffen wurde. Die betroffene Person hat ferner das Recht, von dem Unternehmen die Überprüfung einer Entscheidung zu verlangen, die nicht auf einer automatisierten Verarbeitung beruht, und das Unternehmen muss dem Antrag der betroffenen Person nachkommen, wobei die befugte Person eine entscheidende Rolle bei der Überprüfung der Entscheidung spielt; der für die Verarbeitung Verantwortliche unterrichtet die betroffene Person innerhalb der im Gesetz über den Schutz personenbezogener Daten vorgesehenen Frist über die Art der Überprüfung und das Ergebnis der Überprüfung. Dieses Recht steht der betroffenen Person nur dann nicht zu, wenn ein spezielles Gesetz, das Maßnahmen zur Wahrung der berechtigten Interessen der betroffenen Person vorsieht, dies vorsieht oder wenn der für die Verarbeitung Verantwortliche im Rahmen eines vorvertraglichen Verhältnisses oder während des Bestehens eines Vertragsverhältnisses eine Entscheidung getroffen hat, mit der dem Antrag der betroffenen Person stattgegeben wird, oder wenn der für die Verarbeitung Verantwortliche auf der Grundlage eines Vertrags andere geeignete Maßnahmen zur Wahrung der berechtigten Interessen der betroffenen Person getroffen hat.
Wenn die betroffene Person von ihrem Recht Gebrauch macht:
(a) schriftlich stellt und aus dem Inhalt seines Antrags hervorgeht, dass er ein Recht ausübt, so gilt der Antrag als nach dem Gesetz über den Schutz personenbezogener Daten gestellt; ein per E-Mail oder Fax gestellter Antrag muss von der betroffenen Person spätestens drei Tage nach seiner Absendung schriftlich eingereicht werden,
b) mündlich in Form eines Protokolls, aus dem hervorgehen muss, wer das Recht ausgeübt hat, was gefordert wird und wann und wer das Protokoll erstellt hat, mit seiner Unterschrift und der Unterschrift des Betroffenen; das Unternehmen ist verpflichtet, dem Betroffenen eine Kopie des Protokolls auszuhändigen,
(c) Im Falle eines Vermittlers im Sinne von Buchstabe a) oder b) ist dieser verpflichtet, der Gesellschaft den Antrag oder die Niederschrift unverzüglich zu übermitteln.
Hat die betroffene Person den Verdacht, dass ihre personenbezogenen Daten unrechtmäßig verarbeitet werden, kann sie einen Antrag auf Einleitung eines Verfahrens zum Schutz personenbezogener Daten beim Amt für den Schutz personenbezogener Daten der Slowakischen Republik mit Sitz in Hraničná 12, 820 07 Bratislava 27, Slowakische Republik, stellen oder das Amt über seine Website http://www.dataprotection.gov.sk kontaktieren.
Ist die betroffene Person nicht voll geschäftsfähig, können ihre Rechte von einem gesetzlichen Vertreter wahrgenommen werden.
Ist die betreffende Person verstorben, können ihre Rechte nach diesem Gesetz von einer ihr nahestehenden Person wahrgenommen werden.
Der Antrag der betroffenen Person gemäß dem Gesetz zum Schutz personenbezogener Daten wird von dem Unternehmen kostenlos bearbeitet.
Der Antrag der betroffenen Person gemäß dem Gesetz zum Schutz personenbezogener Daten wird von dem Unternehmen unentgeltlich bearbeitet, mit Ausnahme der Zahlung eines Betrags, der den Betrag der vernünftigerweise anfallenden Sachkosten im Zusammenhang mit der Anfertigung von Kopien, der Beschaffung technischer Mittel und der Zusendung von Informationen an die betroffene Person nicht übersteigen darf, sofern nicht ein spezielles Gesetz etwas anderes vorsieht.
Das Unternehmen ist verpflichtet, den Antrag der betroffenen Person gemäß dem Gesetz zum Schutz personenbezogener Daten innerhalb von 30 Tagen nach Eingang des Antrags schriftlich zu bearbeiten.
Das Unternehmen informiert die betroffene Person und das Amt für den Schutz personenbezogener Daten der Slowakischen Republik unverzüglich schriftlich über die Einschränkung der Rechte der betroffenen Person nach dem Gesetz über den Schutz personenbezogener Daten.
Bedingungen für die Verarbeitung personenbezogener Daten
1. Verantwortlicher für die personenbezogenen Daten:
Der für die Verarbeitung personenbezogener Daten Verantwortliche, d. h. die Stelle, die die personenbezogenen Daten der betroffenen Person verarbeitet
einer Person ist ein Unternehmen:
LUXESSE - fitness s.r.o.
Zvončeková 3, 04011 Košice
ID: 55 670 814
(im Folgenden als "Betreiber" bezeichnet).
Wir schätzen die Privatsphäre aller Personen und respektieren ihr Recht auf Datenschutz.
Der für die Verarbeitung Verantwortliche führt die Verarbeitung personenbezogener Daten im Einklang mit dem Gesetz Nr. 18/2018 Slg. durch,
zum Schutz personenbezogener Daten und zur Änderung und Ergänzung bestimmter Rechte der Betroffenen
Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen in Bezug auf
Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Allgemeine Datenschutzverordnung
Datenschutz), (nachstehend "das Gesetz" genannt).
Im Zusammenhang mit unserer Tätigkeit verarbeiten wir personenbezogene Daten für verschiedene Zwecke. Meistens
die Verarbeitung personenbezogener Daten ist aufgrund einer besonderen Verordnung oder eines internationalen Übereinkommens erforderlich
eines Vertrages, an den die Slowakische Republik gebunden ist.
Der für die Verarbeitung Verantwortliche verarbeitet personenbezogene Daten nur auf der Grundlage folgender rechtmäßiger Rechtsgrundlagen: - Erfüllung eines Vertrags
oder vorvertragliche Maßnahmen, - die Erfüllung unserer gesetzlichen Verpflichtung aus einer bestimmten Vorschrift; -
die Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt, - die Erfüllung unserer berechtigten Interessen
es sei denn, diese Interessen überwiegen die berechtigten Interessen der betroffenen Person, - wenn es sich um
notwendig ist, um das Leben, die Gesundheit oder das Eigentum der betroffenen Person oder einer anderen natürlichen Person zu schützen
In anderen Fällen verarbeiten wir die personenbezogenen Daten der betroffenen Personen nur mit deren Einwilligung.
der betroffenen Person, die von der betroffenen Person jederzeit widerrufen werden kann.
2. die Zwecke und die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten
Besteht ein Vertragsverhältnis zwischen der betroffenen Person und dem für die Verarbeitung Verantwortlichen, so hat der für die Verarbeitung Verantwortliche
verarbeitet die personenbezogenen Daten der betroffenen Personen auf der Grundlage eines rechtsgültigen Vertrages, ausschließlich in
soweit dies zur Erfüllung der Zwecke dieses Vertrages erforderlich ist.
Der für die Verarbeitung Verantwortliche verarbeitet die Daten zum Zweck der Bearbeitung von Beschwerden, Mängeln und Umfragen
personenbezogene Daten der betroffenen Personen auf der Grundlage eines berechtigten Interesses oder einer Einwilligung
der betroffenen Person, und zwar ausschließlich in Form von Name, Vorname, Adresse, e-mail, Telefonnummer,
deren Verarbeitung für die oben genannten Zwecke erforderlich ist.
Für den Fall, dass die betroffene Person freiwillig und ohne vorheriges Eingreifen des für die Verarbeitung Verantwortlichen
seine personenbezogenen Daten dem für die Verarbeitung Verantwortlichen mitteilt, gehören diese personenbezogenen Daten dem für die Verarbeitung Verantwortlichen
verarbeitet, soweit dies aufgrund eines berechtigten Interesses erforderlich ist (insbesondere für
zum Zweck der Bewertung des Antrags der betroffenen Person und der Beantwortung des Antrags der betroffenen Person).
Personenbezogene Daten verarbeitet durch LUXESSE - fitness s.r.o. , Zvončeková 3, 040 11 Košice, ID-Nr:
55 670 814 zum Zwecke der
- Rechnungsstellung für gelieferte Waren und Dienstleistungen
- Senden von E-Mail-Angeboten von Produkten der Firma: LUXESSE - fitness s.r.o. , Zvončeková 3,
040 11 Košice, ID-Nr.: 55 670 814
Persönliche Daten Firma: LUXESSE - fitness s.r.o. , Zvončeková 3, 040 11 Košice, ID-Nr.: 55 670 814
dürfen nicht an Dritte weitergegeben werden, ausgenommen: GLS General Logistics Systems Slovakia s.r.o.
Budča 1039, 962 33 Budča
- Wettbewerbe in sozialen Netzwerken:
Einige Auswahlverfahren können in Form einer gemeinsamen Nutzung von Daten, insbesondere von Kommentaren, stattfinden, und zwar durch
Social-Media-Profile der betroffenen Personen (z. B. die Reaktion der betroffenen Person auf eine Fun-Seite)
des Betreibers über sein Profil im sozialen Netzwerk Facebook oder Instagram). V
In diesem Fall wird der für die Verarbeitung Verantwortliche zum Zwecke der Teilnahme der betroffenen Person an dem Auswahlverfahren und möglicher
Bekanntgabe/Veröffentlichung des Gewinners des Gewinnspiels (auf der Profilseite des Betreibers in dem sozialen Netzwerk)
und die Kontaktaufnahme mit ihm/ihr zwecks Übergabe des Gewinns (über Direktnachrichten in sozialen Netzwerken)
Netzwerk), um die personenbezogenen Daten der betroffenen Personen, insbesondere den Anmeldenamen, zu verarbeiten. Rechtliches
Die Grundlage für die Verarbeitung personenbezogener Daten zu den genannten Zwecken ist die Einwilligung der betroffenen Person in Form von
freiwillige Teilnahme am Gewinnspiel. Der Veranstalter kann zum Zweck der Übergabe des Gewinns
die Gewinner verarbeiten auch andere personenbezogene Daten im Bereich Name, Vorname und Wohnort, die
die zur Erreichung des Zwecks der Übergabe des Preises erforderlich sind, auf der Rechtsgrundlage der Zustimmung der betroffenen Person
Personen. Die betroffene Person kann ihre Einwilligung jederzeit widerrufen, indem sie sich an die folgenden Ansprechpartner wendet
Betreiber. Der für die Verarbeitung Verantwortliche wird diese personenbezogenen Daten für den Zeitraum verarbeiten, der erforderlich ist für
um den Zweck des Gewinnspiels zu erreichen oder bis die Einwilligung der betroffenen Person zurückgezogen wird. Nach Widerruf der Einwilligung
wird der für die Verarbeitung Verantwortliche die personenbezogenen Daten nicht mehr für den Zweck verarbeiten, auf den sich der Widerruf der Einwilligung bezieht.
Der für die Verarbeitung Verantwortliche kann jedoch die personenbezogenen Daten der betroffenen Person auch nach dem Widerruf der Einwilligung weiter verarbeiten
Personen in begrenztem Umfang auf der Rechtsgrundlage des berechtigten Interesses, für einen Zeitraum von
unbedingt erforderlich sind, um die Rechtmäßigkeit der Verarbeitung personenbezogener Daten nachzuweisen; oder
zur Geltendmachung von Rechtsansprüchen oder zur Erfüllung von Verpflichtungen aus allgemeinverbindlichen
gesetzlichen Regelungen (in der Regel für einen Zeitraum von 3 Jahren ab dem Widerruf der Einwilligung in die Verarbeitung personenbezogener
Daten).
3. Aufbewahrungsfrist für personenbezogene Daten:
Alle personenbezogenen Daten werden nur in dem Umfang verarbeitet, der für die genannten Zwecke erforderlich ist.
in Ziffer 2 dieser Bedingungen und nur so lange, wie es zur Erreichung der genannten Zwecke erforderlich ist, höchstens jedoch
jedoch für einen Zeitraum, der durch die einschlägigen Rechtsvorschriften oder in Übereinstimmung mit diesen festgelegt wird.
Die von dem für die Verarbeitung Verantwortlichen auf der Grundlage der gesetzlichen Einwilligung der betroffenen Person verarbeiteten personenbezogenen Daten sind
Der für die Verarbeitung Verantwortliche kann jedoch auch nach dem Widerruf der Einwilligung einige Daten verarbeiten.
solche Daten zu verarbeiten, wenn es dafür einen anderen rechtmäßigen Grund gibt (z. B. zum Nachweis der Richtigkeit und
die Rechtmäßigkeit der Verarbeitung personenbezogener Daten oder die Möglichkeit, sich vor Gericht zu verteidigen
Ansprüche).
Personenbezogene Daten, die von dem für die Verarbeitung Verantwortlichen auf der Grundlage eines berechtigten Interesses verarbeitet werden oder
personenbezogene Daten, die von dem für die Verarbeitung Verantwortlichen zum Zwecke der Direktwerbung verarbeitet werden, werden verarbeitet
bis die betroffene Person Einspruch gegen die Verarbeitung ihrer personenbezogenen Daten erhebt.
4. die Identifizierung der Empfänger der personenbezogenen Daten:
Der für die Verarbeitung Verantwortliche darf die personenbezogenen Daten der betroffenen Personen nur in den folgenden Fällen an Dritte weitergeben,
wenn dies gesetzlich vorgeschrieben oder zulässig ist oder wenn die betroffene Person zugestimmt hat.
Der für die Verarbeitung Verantwortliche stellt den Auftragsverarbeitern oder anderen Personen personenbezogene Daten nur im üblichen Umfang zur Verfügung
Begünstigte:
- Erbringer von externen Dienstleistungen für den Betreiber (insbesondere Programmierung oder andere
technische Unterstützungsdienste, Serverdienste, Versand von e-mails, Dienste im Zusammenhang mit
Messung des Verkehrs auf unserer Website und Anpassung der Inhalte an die Präferenzen
Benutzer),
- Betreiber von Backup-Servern oder Betreiber von Technologien, die von
An die für die Verarbeitung Verantwortlichen, die sie verarbeiten, um die Funktionalität der entsprechenden
Dienstleistungen des Betreibers,
- Rechts-, Wirtschafts- und Steuerberater im erforderlichen Umfang
Controller und die Prüfer des Controllers, die sie zum Zweck der
die Erbringung von Beratungsdienstleistungen für den Betreiber.
5. Rechte der betroffenen Personen:
Recht auf Zugang zu personenbezogenen Daten Die betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen zu verlangen
auf Antrag eine Bestätigung darüber, ob personenbezogene Daten der betroffenen Person vorliegen oder nicht
verarbeitet werden und, falls ja, Informationen über die Verarbeitung personenbezogener Daten zu verlangen
die Daten über die betroffene Person.
Die betroffene Person hat das Recht auf Berichtigung der sie betreffenden personenbezogenen Daten im Hinblick auf den Zweck der
die Verarbeitung personenbezogener Daten und die Vervollständigung unvollständiger personenbezogener Daten.
Im Falle der Verarbeitung personenbezogener Daten auf der Grundlage eines rechtsgültigen Vertrags oder auf der Grundlage eines rechtsgültigen
Die betroffene Person hat das Recht auf Übertragbarkeit der sie betreffenden personenbezogenen Daten, wenn die betroffene Person ihre Einwilligung erteilt hat.
die sich auf den Betreiber beziehen und ihm zur Verfügung gestellt werden, in einer strukturierten, allgemein verwendeten und maschinellen Form
in einem lesbaren Format, wenn die Verarbeitung der personenbezogenen Daten der betroffenen Person erfolgt
in automatisierter Form und vor Ablauf der Aufbewahrungsfrist der personenbezogenen Daten. Die Anwendung dieser
Rechte dürfen die Rechte anderer Personen nicht beeinträchtigen.
Die betroffene Person hat das Recht auf die Vernichtung der personenbezogenen Daten (Recht auf Löschung der personenbezogenen Daten).
Daten), die Gegenstand der Verarbeitung sind, wenn:
1. personenbezogene Daten unter Verstoß gegen das Gesetz verarbeitet werden oder
2. aufgrund des Widerrufs der Einwilligung der betroffenen Person (im Falle der Verarbeitung personenbezogener Daten von
der Rechtstitel der Einwilligung der betroffenen Person) oder
3. die betroffene Person Widerspruch gegen die Verarbeitung der personenbezogenen Daten aus rechtlichen Gründen einlegt
das berechtigte Interesse des für die Verarbeitung Verantwortlichen und werden nicht durch die berechtigten Gründe des für die Verarbeitung Verantwortlichen für die folgenden Zwecke überlagert
Verarbeitung von personenbezogenen Daten oder
4. die personenbezogenen Daten für den Zweck, für den sie erhoben wurden oder für den sie sonst bestimmt sind, nicht mehr erforderlich sind
verarbeitet oder
5. nach Ablauf der Aufbewahrungsfrist der personenbezogenen Daten.
Das Recht auf Vernichtung der personenbezogenen Daten gemäß Nummer 5 Buchstabe d gilt nicht, wenn die Verarbeitung
personenbezogene Daten, die der für die Verarbeitung Verantwortliche benötigt, um:
1. die Ausübung des Rechts auf freie Meinungsäußerung oder
2. die Ausübung des Rechts auf Information,
3. die Einhaltung der Verpflichtungen aus dem Gesetz Nr. 18/2018 über den Schutz personenbezogener Daten und zur Änderung des Gesetzes Nr. 18/2018 über den Schutz personenbezogener Daten und zur Änderung des Gesetzes Nr. 18/2018 über den Schutz personenbezogener Daten.
Änderungen anderer Gesetze (in Kraft ab 25.5.2018) oder eine Sonderregelung,
4. Geltendmachung eines Rechtsanspruchs
5. für archivarische, wissenschaftliche, historische Forschungs- oder statistische Zwecke
nach § 78 Absatz 8, wenn das Recht nach Absatz 1 geeignet ist, die Ausübung des Rechts unmöglich zu machen oder ernsthaft zu gefährden
in einer Weise, die das Erreichen der Ziele einer solchen Verarbeitung erschwert.
Das Recht, die Verarbeitung personenbezogener Daten einzuschränken, wenn:
1. die betroffene Person gegen die Richtigkeit der personenbezogenen Daten während eines Zeitraums Einspruch erhebt, der
der für die Verarbeitung Verantwortliche, um die Richtigkeit der personenbezogenen Daten und alle Aktualisierungen der personenbezogenen Daten zu überprüfen
Daten,
2. die Verarbeitung der personenbezogenen Daten unrechtmäßig ist und die betroffene Person gegen die Löschung der personenbezogenen Daten Einspruch erhebt
der Daten und bittet stattdessen um eine Einschränkung ihrer Verwendung,
3. der für die Verarbeitung Verantwortliche die personenbezogenen Daten für den Zweck der Verarbeitung nicht mehr benötigt, aber
die betroffene Person sie zur Geltendmachung eines Rechtsanspruchs benötigt, oder
4. die betroffene Person Widerspruch gegen die Verarbeitung personenbezogener Daten gemäß Artikel 27 Absatz 1 des Gesetzes Nr. 18/2018 über
zum Schutz personenbezogener Daten und zur Änderung und Ergänzung anderer Gesetze (in Kraft ab 25.5.2018), und
bis zur Überprüfung, ob die berechtigten Gründe seitens des für die Verarbeitung Verantwortlichen überwiegen
die berechtigten Gründe der betroffenen Person.
Recht auf Widerspruch gegen die Verarbeitung von personenbezogenen Daten:
Die betroffene Person hat das Recht, gegen die Verarbeitung sie betreffender personenbezogener Daten in allen
wenn die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ein berechtigtes Interesse ist
Betreiber. Die betroffene Person hat das Recht, der Verarbeitung der sie betreffenden personenbezogenen Daten zu widersprechen
gilt auch, wenn die personenbezogenen Daten zum Zwecke der Direktwerbung verarbeitet werden, einschließlich
Profiling, soweit es sich auf Direktmarketing bezieht.
Hat die betroffene Person den Verdacht, dass personenbezogene Daten unrechtmäßig verarbeitet werden, hat sie das Recht, eine Beschwerde einzureichen
eine Petition an die Datenschutzbehörde zur Einleitung eines Datenschutzverfahrens.
Besteht die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der betroffenen Person in ihrer Einwilligung, so kann sie
die betroffene Person kann diese Einwilligung jederzeit kostenlos unter der unten angegebenen E-Mail-Adresse widerrufen.
Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung erfolgten Verarbeitung
die vor dem Umzug erteilt wurde. Die betroffene Person hat das Recht, ihre Einwilligung jederzeit zu widerrufen
per e-mail an info@luxesse.sk oder schriftlich an die Adresse des Betreibers,
das ist: LUXESSE - fitness s.r.o. , Zvončeková 3, 040 11 Košice, ID-Nr.: 55 670 814.