Datenschutz
Verarbeitung personenbezogener Daten — Amplla a.s.
Die Gesellschaft Amplla a.s. verpflichtet sich, personenbezogene Daten im Einklang mit den geltenden Rechtsvorschriften zu verarbeiten, d.h. mit dem Gesetz Nr. 110/2019 Slg., über die Verarbeitung personenbezogener Daten, sowie der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (Datenschutz-Grundverordnung, DSGVO), die seit 25. Mai 2018 unmittelbar gilt. Nachfolgend stellen wir Ihnen wichtige Informationen und Bedingungen zur Verarbeitung geschäftlicher Daten zur Verfügung, die im Zusammenhang mit Ihrem Kauf oder Ihrem Interesse am Erhalt geschäftlicher Angebote stehen.
HINWEIS ZUR VERARBEITUNG PERSONENBEZOGENER DATEN
VERANTWORTLICHER
KONTAKTDATEN
Amplla a.s.
Anschrift: Poličská 1823, Hlinsko 539 01
E-Mail: [email protected]
Tel: +420 739 017 120
Verantwortlicher gemäß Art. 4 Abs. 7 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr ist Amplla a.s., mit Sitz in Poličská 1823, 539 01 Hlinsko.
UMFANG DER VERARBEITETEN DATEN
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einem bestimmten Identifikator, wie Name, Identifikationsnummer, Standortdaten, Online-Kennung oder zu einem oder mehreren besonderen Merkmalen der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person.
Die Gesellschaft Amplla a.s. verarbeitet personenbezogene Daten, die der Klient bei der Aufnahme der Geschäftsbeziehung, d.h. bei der Warenbestellung sowie bei der Registrierung des Kundenkontos, zur Verfügung stellt. Darüber hinaus verarbeitet die Gesellschaft personenbezogene Daten, die der Klient zum Zweck der Teilnahme an Veranstaltungen der Gesellschaft oder zum Zweck der Zusendung von Geschäftsmitteilungen (Marketingkommunikation) zur Verfügung stellt.
Die verarbeiteten Daten können umfassen:
- Allgemeine personenbezogene Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferanschrift, akademischer Titel, Geburtsdatum, Bankverbindung. Darüber hinaus werden beim elektronischen Zugriff auf die Website der Gesellschaft folgende Daten verarbeitet: IP-Adresse und Cookies.
- Sensible personenbezogene Daten: keine
- Weitere Daten: Daten, die wir im Zusammenhang mit der Nutzung einer Website automatisch erhalten, wie IP-Adresse, Browsertyp, Gerät und Betriebssystem, Zeit und Anzahl der Zugriffe auf eine Website, Informationen, die über Cookies erhalten werden, und ähnliche Informationen. Bitte beachten Sie, dass wir diese zusätzlichen Informationen ohne Registrierung erhalten können, unabhängig davon, ob Sie auf einer Website kaufen oder nicht. Diese zusätzlichen Informationen helfen uns, Cookies zu erkennen, über deren Verwendung Sie bei Ihrem ersten Besuch der Website informiert wurden.
GOOGLE-DIENSTE UND COOKIES
Die Website verwendet für ihren Betrieb sogenannte „Cookies“. Die Website nutzt außerdem den Dienst Google Analytics und gegebenenfalls weitere Dienste der Google, Inc. (nachfolgend „Google“). Auch im Rahmen der Nutzung dieser weiteren Dienste kommen Cookies zum Einsatz.
Was sind Cookies und wie erteilen Sie die Einwilligung zu deren Verwendung?
Cookies sind Textdateien, die auf dem Computer oder einem anderen elektronischen Gerät jedes Besuchers der Webschnittstelle gespeichert werden und die Analyse der Nutzung der Webschnittstelle ermöglichen.
Durch die Nutzung der Webschnittstelle erteilen Sie Ihre Einwilligung zur Verwendung von Cookies sowie zur Verarbeitung Ihrer Daten durch Google und unsere Gesellschaft auf die Weise und zu den Zwecken, die auf der Webschnittstelle näher beschrieben sind. Über die Verwendung von Cookies wurden Sie bei Ihrem ersten Zugriff auf die Webschnittstelle informiert.
Können Sie die Speicherung von Cookies auf Ihrem Computer verhindern?
Sie können die Verwendung von Cookies über die entsprechende Einstellungsoption in Ihrem Browser ablehnen. Möchten Sie nicht Teil der Google-Analytics-Statistiken sein, können Sie eine Blockierfunktion verwenden.
Bitte beachten Sie, dass bei Ablehnung der Cookie-Nutzung nicht ausgeschlossen ist, dass Sie nicht alle Funktionen der Website vollständig nutzen können.
Wie nutzt Google die gewonnenen Daten?
Wenn Sie interessiert, wie Google die über die Webschnittstelle erhaltenen Daten nutzt, finden Sie diese Informationen unter dem folgenden Link: Wie Google Daten verwendet, wenn Sie Websites oder Apps unserer Partner nutzen.
Remarketing-Aktivitäten
Zur besseren Zielausrichtung und Personalisierung der Online-Werbung nutzen wir Dienste wie Sklik von Seznam.cz, AdWords von Google sowie gegebenenfalls weitere. Für Sie bedeutet das, dass Ihnen beim Surfen im Internet Werbung für Produkte angezeigt wird, an denen Sie zum Beispiel durch den Besuch unserer Website Interesse gezeigt haben. Diese Dienste nutzen die Informationen aus Cookies über Ihr Nutzerverhalten im Web für die oben beschriebenen Zwecke. Möchten Sie nicht, dass diese Informationen für die genannten Zwecke verwendet werden, müssen Sie Ihren Browser entsprechend einstellen (stellen Sie Ihren Browser so ein, dass er den Durchgang durch die Website blockiert).
ZWECK DER DATENVERARBEITUNG
Personenbezogene Daten der Klienten werden zu den nachstehend aufgeführten Zwecken verarbeitet:
1) Registrierung des Klienten in den Informationssystemen der Gesellschaft und Versand informativer Mitteilungen
Die Registrierung des Klienten ist insbesondere wichtig, um die künftige Geschäftsbeziehung und die anschließende Information des Klienten über laufende Geschäftsvorgänge (Reservierungen, Bestellungen, Rechnungen usw.) zu ermöglichen. Der Umfang der vom Klienten bereitgestellten Daten entspricht den Bedürfnissen der künftigen Geschäftsbeziehung. Der Klient gibt Vor- und Nachnamen, Rechnungsanschrift, E-Mail und weitere optionale Daten an.
Zu diesem Verarbeitungszweck wird die Einwilligung des Klienten erteilt, die jederzeit auf dieselbe Weise widerrufen werden kann, wie sie erlangt wurde, d.h. im Fall der Registrierung eines Kundenkontos durch den Klienten über die Website www.amplla.cz — nach Anmeldung in seinem Kundenkonto; im Fall der Registrierung in einer Filiale kann der Klient seine Einwilligung in jeder Filiale widerrufen.
2) Marketingkommunikation
Die Marketingkommunikation wird versendet, um den Klienten über laufende Marketingaktivitäten und Angebote der Gesellschaft zu informieren. Der Umfang der bereitgestellten Daten ist auf E-Mail- oder Postanschrift, Vor- und Nachname beschränkt.
Zu diesem Zweck wird das berechtigte Interesse des Verantwortlichen an der Durchführung von Direktmarketing (insbesondere an der Zusendung von Geschäftsmitteilungen) herangezogen, sofern mit dem Klienten bereits eine Geschäftsbeziehung aufgenommen wurde. In Fällen, in denen keine Geschäftsbeziehung aufgenommen wurde, muss der Klient zu diesem Verarbeitungszweck die Einwilligung erteilen. In beiden Fällen kann die Einwilligung jederzeit widerrufen werden, und zwar in der Fußzeile jeder E-Mail-Kommunikation oder unter Verwendung der oben angegebenen Kontaktdaten.
3) Verarbeitung personenbezogener Daten zum Zweck des berechtigten Interesses
Die Verarbeitung personenbezogener Daten des Klienten zum Zweck des berechtigten Interesses erfolgt vor allem zum Schutz der Rechte der Gesellschaft. In diesem Zusammenhang werden personenbezogene Daten des Klienten erfasst, der Interesse am Besuch von Bereichen zeigt, die eine erhöhte Sicherheit erfordern (z.B. der Produktionsbereich der Gesellschaft).
4) Verarbeitung zum Zweck der Vertragserfüllung
Zum Zweck der Vertragserfüllung verarbeitet die Gesellschaft die personenbezogenen Daten des Klienten im Zusammenhang mit den geltenden abgeschlossenen Verträgen gemäß Art. 6 Abs. 1 Buchstabe b) der Verordnung (EU) 2016/679.
5) Gesetzliche Gründe für die Datenverarbeitung
Die Gesellschaft hält alle geltenden Gesetze der ČR und der EU ein, aufgrund derer sie personenbezogene Daten des Klienten verarbeitet; dies betrifft die nachstehenden Fälle:
- Personenbezogene Daten des Klienten im Zusammenhang mit allen Buchhaltungsunterlagen müssen für die gesetzlich festgelegte Frist aufbewahrt werden.
- Gesetz über die Mehrwertsteuer Nr. 235/2004 Slg.
- Gesetz über die Buchhaltung Nr. 563/1991 Slg.
- Abgabenordnung — Nr. 280/2009 Slg.
QUELLEN DER PERSONENBEZOGENEN DATEN
1) Der Verantwortliche verarbeitet die personenbezogenen Daten, die Sie ihm bereitgestellt haben, oder personenbezogene Daten, die der Verantwortliche aufgrund der Erfüllung Ihrer Bestellung erhalten hat.
2) Der Verantwortliche verarbeitet Ihre Identifikations- und Kontaktdaten sowie die zur Vertragserfüllung erforderlichen Daten.
WIDERRUF DER EINWILLIGUNG IN DIE DATENVERARBEITUNG
Der Klient erteilt die Einwilligung in die Verarbeitung personenbezogener Daten stets freiwillig und hat die Möglichkeit, diese jederzeit ganz oder teilweise zu widerrufen. Der Klient kann den Widerruf auf mehrere Arten vornehmen:
- Über sein Kundenkonto auf der Website der Gesellschaft.
- Per E-Mail-Anforderung an [email protected]
- Per schriftlichem Antrag an die Anschrift des Sitzes der Gesellschaft.
- Über den Abmeldelink in der Fußzeile jeder Marketingkommunikation.
Nach dem Widerruf der Einwilligung in die Datenverarbeitung durch den Klienten darf die Gesellschaft die personenbezogenen Daten nur in den Fällen verarbeiten, in denen ein anderer Verarbeitungszweck besteht, und nur in dem Umfang, der für diesen Zweck angemessen ist.
AUFTRAGSVERARBEITER
Die Gesellschaft ist Verantwortlicher der Daten der Klienten und zugleich der Hauptverarbeiter dieser Daten. Zur Sicherstellung der für den Klienten notwendigen Dienste (z.B. Warentransport, E-Mail-Versand usw.) werden in die Verarbeitung weitere Gesellschaften einbezogen, die diese Dienste für die Gesellschaft erbringen. Mit allen Auftragsverarbeitern hat die Gesellschaft einen Auftragsverarbeitungsvertrag geschlossen, mit dem der Schutz der personenbezogenen Daten des Klienten sichergestellt wird.
OFFENLEGUNG DER DATEN GEGENÜBER DRITTEN
Die Gesellschaft gibt die personenbezogenen Daten des Klienten an keine Dritten weiter. Personenbezogene Daten dürfen ferner ausschließlich Stellen offengelegt werden, die nach geltendem Recht dazu berechtigt sind, wie Strafverfolgungsbehörden usw.
DAUER DER DATENVERARBEITUNG
Die Dauer der Verarbeitung personenbezogener Daten des Klienten richtet sich nach dem Verarbeitungszweck. Die einzelnen Verarbeitungsfristen sind unten näher beschrieben:
- Erfassung des Klienten im Informationssystem auf Grundlage der Einwilligung zur Registrierung:
- Die Einwilligung des Klienten wird für 3 Jahre erteilt; nach Ablauf dieser Frist werden die Daten des Klienten nicht mehr verarbeitet.
- Widerruft der Klient die Einwilligung im Verlauf des 3-Jahres-Zeitraums, werden die Daten des Klienten nicht mehr verarbeitet.
- Marketingkommunikation:
- Die Einwilligung des Klienten wird für 3 Jahre erteilt; nach Ablauf dieser Frist werden die Daten des Klienten nicht mehr verarbeitet.
- Widerruft der Klient die Einwilligung im Verlauf des 3-Jahres-Zeitraums, werden die Daten des Klienten nicht mehr verarbeitet.
- Verarbeitung zum Zweck des berechtigten Interesses
- Die Daten des Klienten werden ausschließlich für die Dauer des berechtigten Interesses verarbeitet.
- Verarbeitung zum Zweck der Vertragserfüllung
o Die Daten des Klienten werden nur für die zur Erfüllung der vertraglichen Pflichten erforderliche Dauer verarbeitet. - Gesetzliche Gründe für die Datenverarbeitung
- Die Daten des Klienten werden nur für die Dauer des gesetzlichen Grundes verarbeitet.
RECHTE DER KLIENTEN IM ZUSAMMENHANG MIT DER DATENVERARBEITUNG
Im Zusammenhang mit der Verarbeitung personenbezogener Daten werden den Klienten neue Rechte eingeräumt, die in der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung) angewendet werden. Soweit es diese Rechte betrifft, wird die Gesellschaft ihren Klienten stets entgegenkommen; zur Ausübung Ihrer Rechte wenden Sie sich bitte an [email protected]. Im Einklang mit der Verordnung wird der Antrag des Klienten innerhalb von 30 Tagen ab Einreichung bearbeitet.
1) Auskunftsrecht des Klienten
Der Zugang zu personenbezogenen Daten bedeutet das Recht des Klienten, auf Grundlage seines aktiven Antrags von der Gesellschaft eine Information (Bestätigung) darüber zu erhalten, ob seine personenbezogenen Daten verarbeitet werden oder nicht, und, sofern sie verarbeitet werden, hat die betroffene Person das Recht, diese personenbezogenen Daten zu erhalten; zugleich hat die betroffene Person Anspruch auf folgende Informationen:
- Zwecke der Verarbeitung;
- Kategorien der betroffenen personenbezogenen Daten;
- Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten offengelegt wurden oder werden;
- geplante Dauer der Speicherung der personenbezogenen Daten;
- alle verfügbaren Informationen über die Datenquelle, sofern die Daten nicht vom Klienten erhoben wurden;
- die Tatsache, dass eine automatisierte Entscheidungsfindung einschließlich Profiling stattfindet.
Diese Bestimmung entspricht dem Auskunftsrecht nach § 12 des Gesetzes Nr. 110/2019 Slg., über die Verarbeitung personenbezogener Daten.
2) Recht des Klienten auf Löschung oder Berichtigung
Das Recht auf Löschung (Recht auf Vergessenwerden) stellt in der Datenschutz-Grundverordnung die Pflicht der Gesellschaft dar, personenbezogene Daten zu löschen, sofern mindestens eine der Bedingungen erfüllt ist:
- Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
- Der Klient hat seine Einwilligung widerrufen und es besteht keine anderweitige Rechtsgrundlage für die Verarbeitung;
- Der Klient legt Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor;
- Die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
- Die personenbezogenen Daten müssen gelöscht werden, um einer rechtlichen Verpflichtung nachzukommen;
- Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Abs. 1 der Verordnung erhoben.
Das Recht auf Löschung wird somit ausschließlich unter den genannten Umständen ausgeübt, d.h. wenn eine bestimmte Situation eintritt. Die Mehrheit der aufgeführten Situationen ist auch im Gesetz Nr. 110/2019 Slg., über die Verarbeitung personenbezogener Daten, enthalten oder ergibt sich aus dessen Wesen.
Das Recht auf Berichtigung personenbezogener Daten bedeutet, dass der Klient die Gesellschaft auffordern kann, seine Daten zu berichtigen, wenn sie ungenau oder unrichtig sind; die Gesellschaft ist verpflichtet, die Berichtigung vorzunehmen.
3) Recht auf Einschränkung der Datenverarbeitung
Der Klient hat Anspruch auf Einschränkung der Verarbeitung seiner personenbezogenen Daten in folgenden Fällen:
- Die Richtigkeit der personenbezogenen Daten wird vom Klienten bestritten, und zwar für einen Zeitraum, der dem Verantwortlichen die Überprüfung der Richtigkeit der personenbezogenen Daten ermöglicht.
- Die Verarbeitung ist unrechtmäßig und die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung ihrer Nutzung.
- Die Gesellschaft benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr, aber sie werden vom Klienten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt.
- Der Klient hat Widerspruch gegen die Verarbeitung gemäß Artikel 21 Abs. 1 eingelegt, solange noch nicht feststeht, ob die berechtigten Gründe der Gesellschaft gegenüber denen des Klienten überwiegen.
Wurde die Verarbeitung gemäß vorstehender Beschreibung eingeschränkt, dürfen diese personenbezogenen Daten — mit Ausnahme der Speicherung — nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Ein Klient, der eine Einschränkung der Verarbeitung gemäß vorstehender Beschreibung erreicht hat, wird von der Gesellschaft vor Aufhebung der Einschränkung der Verarbeitung unterrichtet.
4) Recht des Klienten auf Datenübertragbarkeit
Das Recht auf Datenübertragbarkeit ist ein neues Recht des Klienten, das die Möglichkeit vorsieht, die ihn betreffenden personenbezogenen Daten, die der Klient der Gesellschaft bereitgestellt hat, zu erhalten und diese Daten an einen anderen Verantwortlichen zu übermitteln.
Gemeinsame Voraussetzungen für die Ausübung des Rechts auf Datenübertragbarkeit:
- Die Verarbeitung beruht auf der Rechtsgrundlage einer Einwilligung oder eines Vertrags;
- Die Verarbeitung erfolgt mit automatisierten Mitteln.
Die Ausübung des Rechts auf Datenübertragbarkeit darf die Rechte und Freiheiten anderer nicht beeinträchtigen.
5) Widerspruchsrecht des Klienten
Der Klient hat das Recht, aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung ihn betreffender personenbezogener Daten Widerspruch einzulegen, die auf folgenden Rechtsgrundlagen beruht:
- Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
- Die Verarbeitung ist zur Wahrung der berechtigten Interessen der Gesellschaft oder eines Dritten erforderlich.
Die Gesellschaft verarbeitet die personenbezogenen Daten des Klienten nicht mehr, es sei denn, sie kann zwingende berechtigte Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten des Klienten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Bis zu einem gewissen Grad entspricht dies dem Recht auf Erklärung gemäß § 21 des Gesetzes Nr. 110/2019 Slg., über die Verarbeitung personenbezogener Daten.
Darüber hinaus hat der Klient das Recht, Beschwerde beim Amt für den Schutz personenbezogener Daten einzureichen, sofern er der Ansicht ist, dass sein Recht auf Schutz personenbezogener Daten verletzt wurde.
SICHERHEIT PERSONENBEZOGENER DATEN
Die Gesellschaft erklärt, dass sie alle geeigneten technischen, prozessbezogenen und organisatorischen Maßnahmen zur Sicherung personenbezogener Daten getroffen hat und dass ausschließlich befugte Personen Zugang zu den personenbezogenen Daten haben.
SCHLUSSBESTIMMUNGEN
Sie erklären Ihre Einwilligung zu diesen Bedingungen durch Anklicken der Einwilligung im Internetformular, durch Absenden einer Bestellung/Reservierung oder durch Abschluss eines Vertrags mit der Gesellschaft, sowohl über die Website der Gesellschaft als auch über Handelsvertreter oder Partner der Gesellschaft. Mit jeder der oben genannten Handlungen bestätigen Sie, dass Sie über die Bedingungen der Verarbeitung personenbezogener Daten informiert wurden und diese vollumfänglich annehmen.
Der Verantwortliche ist berechtigt, die Bedingungen zu ändern. Die aktuelle Fassung der Bedingungen zum Schutz personenbezogener Daten ist stets unter www.amplla.cz verfügbar.