I. Im Allgemeinen
ATT & AT doo nimmt den Schutz Ihrer personenbezogenen Daten ernst und ergreift alle erforderlichen technischen und organisatorischen Maßnahmen, um diese gemäß dem Recht der Republik Kroatien und der Europäischen Union und insbesondere gemäß dem Allgemeinen Datenschutzgesetz (OG) zu schützen 42/18) und Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz des Einzelnen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr.
Diese Datenschutzrichtlinie beschreibt, welche persönlichen Informationen wir sammeln und auf welcher Grundlage, für welche Zwecke wir sie verwenden, wie wir sie vor unbefugtem Zugriff schützen und welche Rechte Sie in Bezug auf diese Informationen haben.
Der Leiter der Verarbeitung personenbezogener Daten ist das Unternehmen ATT & AT doo, Industrijska zona jug 5, 31000 Osijek, OIB: 35839148644.
Datenschutzbeauftragter der Firma ATT & AT doo.
Adresse: Industrijska zona jug 5, 31000 Osijek, np Datenschutzbeauftragter
E-Mail-Adresse: osobnipodaci@bor-plastika.hr
II. Persönliche Angaben
Personenbezogene Daten sind Informationen zu einer natürlichen Person, die identifiziert wurden oder identifiziert werden können. Eine identifizierbare Person ist eine Person, deren Identität direkt oder indirekt festgestellt werden kann, insbesondere auf der Grundlage einer Identifikationsnummer oder eines oder mehrerer Merkmale, die für ihre physische, psychische, mentale, wirtschaftliche, kulturelle oder soziale Identität spezifisch sind.
Der für die Verarbeitung Verantwortliche sammelt gemäß den nachstehend aufgeführten Zwecken und den Datenschutzbestimmungen die folgenden personenbezogenen Daten:
• • Basisdaten über den Befragten (Vor- und Nachname, Adresse, Geburtsdatum, Ort);
• • Kontaktdaten und Daten zu Ihrer Kommunikation mit dem Verarbeitungsmanager (E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit und Inhalt der Post- oder E-Mail-Kommunikation, Datum, Uhrzeit und Dauer von Telefonanrufen);
• • Daten über die Nutzung der Website des Verarbeitungsmanagers durch den Befragten (Datum und Uhrzeit des Besuchs der Website, besuchte Seiten, dh URLs, Aufbewahrungszeit auf jeder Seite, Anzahl der besuchten Seiten, Gesamtzeit des Website-Besuchs, Aktionen auf der Website) und Nutzungsdaten empfangene Nachrichten (E-Mail, SMS) des Verarbeitungsmanagers;
• • Daten von freiwillig ausgefüllten Formularen der Befragten, z. B. personenbezogene Daten der Familienangehörigen der Befragten, um ihre Rechte aus der Sozialhilfe auszuüben;
• • andere Informationen, die der Befragte dem Bieter freiwillig zur Verfügung stellt, wenn er bestimmte Dienstleistungen anfordert, für die diese Informationen benötigt werden.
III. Zweck der Verarbeitung und Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Der spezifische Zweck und die Art der Verarbeitung Ihrer personenbezogenen Daten hängen weitgehend von der Art der Beziehung ab, auf deren Grundlage wir Ihre Daten erheben. Bei unseren Aktivitäten orientieren wir uns an den Grundprinzipien des Schutzes personenbezogener Daten. Dies bedeutet, dass wir Daten legal, transparent und fair verarbeiten und dass die Verarbeitung nur auf den Zweck beschränkt ist, für den die Daten gesammelt wurden, und dass nur die Daten, die für diesen Zweck erforderlich sind verarbeitet werden. Wir speichern Ihre personenbezogenen Daten nur in dem Umfang, der zur Erreichung des Verarbeitungszwecks erforderlich ist, es sei denn, wir sind durch bestimmte Vorschriften verpflichtet, personenbezogene Daten länger zu speichern, oder wenn dies aufgrund unserer berechtigten Interessen erforderlich ist (z. B. um gesetzliche Ansprüche geltend zu machen, umzusetzen oder zu schützen) ). Die Genauigkeit, Zuverlässigkeit, Vertraulichkeit und Integrität Ihrer persönlichen Daten sind ebenfalls Grundsätze
von denen wir uns bei der Verarbeitung leiten lassen. Nur autorisierte Personen haben Zugriff auf Ihre persönlichen Daten.
ATT & AT jdoo schützt als Leiter der Verarbeitung personenbezogener Daten Ihre Privatsphäre und verarbeitet nur die personenbezogenen Daten, die dafür erforderlich sind und die im Rahmen seiner Aktivitäten erhalten werden, unabhängig davon, ob die Daten von Ihnen, von Dritten oder öffentlich erhalten werden verfügbare Quellen und für Folgendes:
• • Erfüllung vertraglicher Verpflichtungen - wenn die Verarbeitung zur Erfüllung des Vertrags, an dem Sie beteiligt sind, oder zum Ergreifen von Maßnahmen auf Ihren Wunsch vor Abschluss des Vertrags erforderlich ist;
• • Befriedigung berechtigter Interessen - Bei Bedarf verarbeiten wir personenbezogene Daten außerhalb eines bestimmten Vertragsverhältnisses, um unsere berechtigten Interessen zu erfüllen. Ein solches berechtigtes Interesse könnte beispielsweise sein: Entscheidungen im Bereich des Gesetzes über die kommunale Wirtschaft zu treffen, Gerichtsverfahren zu führen und Aufzeichnungen darüber zu führen, Personen und Eigentum zu schützen, Ihre Anfragen und Kommentare zu beantworten;
• • Erfüllung Ihrer Anforderungen und Ermöglichung der Ausübung Ihrer Rechte;
• • notwendige Einhaltung gesetzlicher Verpflichtungen;
• • Verarbeitung personenbezogener Daten für einen besonderen Zweck oder mehrere durch die Einwilligung beschriebene besondere Zwecke, erst nachdem wir Ihre Einwilligung zur Verarbeitung personenbezogener Daten für einen bestimmten Zweck erhalten haben. Ihre Zustimmung entspricht den einschlägigen Bestimmungen der Verordnung, ist bedingungslos und frei gegeben. Dabei behalten Sie sich auch das Recht vor, Ihre Einwilligung jederzeit zu widerrufen.
IV. Wahlfreiheit
Sie entscheiden über die persönlichen Daten, die Sie dem Verarbeitungsmanager zur Verfügung stellen. Wenn Sie sich jedoch dazu entschließen, die zur Erfüllung Ihrer Anfrage erforderlichen Informationen nicht bereitzustellen, kann der Verarbeitungsmanager Ihrer Anfrage nicht nachkommen.
V. Vorübergehende Speicherung personenbezogener Daten
Der für die Verarbeitung Verantwortliche speichert Ihre personenbezogenen Daten so lange, bis die Zwecke erreicht sind, für die die personenbezogenen Daten erfasst und verarbeitet wurden.
Alle personenbezogenen Daten, die vom für die Verarbeitung Verantwortlichen auf der Grundlage des Gesetzes verarbeitet werden, werden vom für die Verarbeitung Verantwortlichen innerhalb der gesetzlich festgelegten Frist aufbewahrt.
Alle personenbezogenen Daten, die vom für die Verarbeitung Verantwortlichen zum Zwecke der Durchführung eines Vertragsverhältnisses mit dem Beschwerdegegner verarbeitet werden, werden vom für die Verarbeitung Verantwortlichen für den für die Vertragserfüllung erforderlichen Zeitraum und für weitere 5 Jahre nach Beendigung des Vertrags aufbewahrt, sofern keine Streit zwischen Ihnen und dem für die Verarbeitung Verantwortlichen. Wenn der für die Verarbeitung Verantwortliche die Daten 5 Jahre nach dem endgültigen Gerichtsurteil oder der endgültigen gerichtlichen Beilegung aufbewahrt und keine gerichtlichen Streitigkeiten vorliegen, bewahrt der für die Verarbeitung Verantwortliche die Daten für 5 Jahre nach dem Tag der friedlichen Beilegung des Gerichts auf Streit.
Alle personenbezogenen Daten, die vom für die Verarbeitung Verantwortlichen auf der Grundlage der Zustimmung des Befragten oder eines berechtigten Interesses verarbeitet werden, werden vom für die Verarbeitung Verantwortlichen bis zum Widerruf der Zustimmung des Befragten, dh bis zur Aufforderung zur Einstellung der Verarbeitung, dauerhaft aufbewahrt. Diese Daten werden vom für die Verarbeitung Verantwortlichen vor dem Widerruf der Einwilligung des Befragten nur gelöscht, wenn der Zweck der Verarbeitung personenbezogener Daten erreicht wurde oder wenn dies gesetzlich vorgesehen ist.
SIE. Sicherheit personenbezogener Daten
Der Verarbeitungsmanager ergreift alle erforderlichen (technischen und physischen) Maßnahmen, um die Sicherheit Ihrer persönlichen Daten zu gewährleisten. Ihre Daten sind jederzeit vor Verlust, Fälschung, Manipulation, unbefugtem Zugriff und unbefugter Offenlegung geschützt.
Manuelle Aufzeichnungen persönlicher Daten werden in Ordnern, in verschlossenen Schließfächern gespeichert, während persönliche Daten im Format elektronischer Aufzeichnungen auf PCs durch ein eingegebenes Passwort und Schutzsysteme (Firewall, Antivirenprogramm) geschützt werden.
VII. Weiterleitung personenbezogener Daten
Der für die Verarbeitung Verantwortliche gibt Ihre personenbezogenen Daten nur in Fällen an Dritte weiter, in denen er gesetzlich oder durch andere Vorschriften (HZMO, HZZO, Steuerverwaltung und andere zuständige Behörden) dazu verpflichtet ist.
Der für die Verarbeitung Verantwortliche kann Ihre personenbezogenen Daten auch dem IT-Systembetreuer anvertrauen, der diese Daten nur im Namen und im Rahmen der Befugnisse des für die Verarbeitung Verantwortlichen und gemäß dieser Datenschutzrichtlinie verarbeitet.
VIII. Internet und Website
Vertraulichkeit von Daten
Wir möchten dies beim Besuch der Website des Unternehmens klarstellen ATT & AT Ltd. Ihre persönlichen Daten bleiben vertraulich, es sei denn, Sie möchten sie freiwillig weitergeben. Wir verpflichten uns, die erhaltenen Informationen nur in den im vorherigen Kapitel aufgeführten Fällen an Dritte weiterzugeben.
Serverstatistik
Unser globaler Netzwerkserver verwendet statistische Software. Diese Programme sind eine Standardfunktion aller Internet-Server und gelten nicht nur für unsere Website. Solche statistischen Programme ermöglichen es uns, unsere Seiten so effizient und einfach wie möglich für unsere Besucher anzupassen (Identifizierung von Daten, die unsere Benutzer am meisten oder am wenigsten interessieren, Anpassung von Seiten für einzelne Browser, Effektivität unserer Site-Struktur und Zugriffe auf unsere Seiten.)
Verwendung von Cookies
Um das Surfen auf unseren Websites zu erleichtern, verwendet unser globaler Netzwerkserver Cookies. Dies sind sehr kleine Textdateien, die der Server auf dem Computer des Benutzers ablegt, um die Auswahl einzelner Sprachvarianten unserer Seiten sowie die Eingabe von Teilen der Seiten zu überwachen, für die ein Benutzername und ein Kennwort erforderlich sind. Cookies können nicht zum Ausführen von Programmen oder zum Installieren von Viren auf Ihrem Computer verwendet werden. Von unserem Internet-Server gesetzte Cookies werden am Ende der Sitzung automatisch von Ihrem Computer gelöscht, dh sobald Sie unsere Website verlassen. Das Surfen auf unseren Seiten ist auch ohne die Verwendung von Cookies möglich, wenn Ihr Internetbrowser auf diese Weise eingerichtet ist.
Email
Wenn Sie uns eine E-Mail (E-Mail) mit personenbezogenen Daten senden, entweder per E-Mail mit einer Frage oder einem Kommentar oder über das Formular, das Sie uns per E-Mail senden, verwenden wir diese Informationen ausschließlich für den Zweck und soweit dies zur Erfüllung Ihrer Ansprüche erforderlich ist), um rechtliche Ansprüche geltend zu machen, zu verfolgen oder zu verteidigen;
• • Recht auf Verarbeitungsbeschränkung: Sie haben das Recht, eine Verarbeitungsbeschränkung vom Verarbeitungsmanager zu erhalten, wenn eine der folgenden Bedingungen erfüllt ist:
a) wenn Sie die Richtigkeit personenbezogener Daten bestreiten, für den Zeitraum, in dem der für die Verarbeitung Verantwortliche die Richtigkeit personenbezogener Daten überprüfen darf;
b) die Verarbeitung ist illegal und Sie lehnen die Löschung personenbezogener Daten ab und fordern stattdessen eine Einschränkung ihrer Verwendung;
c) Der für die Verarbeitung Verantwortliche benötigt keine personenbezogenen Daten mehr für Verarbeitungszwecke. Sie fordern diese jedoch an, um gesetzliche Ansprüche geltend zu machen, zu verwirklichen oder zu verteidigen.
d) Sie haben Einspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 der Allgemeinen Datenschutzverordnung eingelegt und warten auf die Bestätigung, ob die berechtigten Gründe des für die Verarbeitung Verantwortlichen Ihre Gründe weitergeben.
• • Recht auf Datenübertragbarkeit: Sie haben das Recht, personenbezogene Daten über Sie, die Sie dem Controller zur Verfügung gestellt haben, in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten ohne Störung durch einen anderen Controller zu übertragen der für die Verarbeitung Verantwortliche, wenn die Verarbeitung auf Zustimmung oder Vertrag beruht und die Verarbeitung automatisch erfolgt; Bei Ausübung dieses Rechts haben Sie das Recht, direkt von einem Controller zu einem anderen zu wechseln, sofern dies technisch machbar ist. Dieses Recht gilt nicht für die Verarbeitung, die zur Erfüllung einer Aufgabe im öffentlichen Interesse oder zur Ausübung der dem für die Verarbeitung Verantwortlichen übertragenen behördlichen Befugnisse erforderlich ist, und beeinträchtigt nicht die Rechte und Freiheiten anderer.
• • Widerspruchsrecht:
a) wenn die Verarbeitung personenbezogener Daten zur Erfüllung einer Aufgabe von öffentlichem Interesse oder zur Ausübung der behördlichen Befugnisse des für die Verarbeitung Verantwortlichen erforderlich ist und wenn die Verarbeitung für die berechtigten Interessen des für die Verarbeitung Verantwortlichen oder eines Dritten erforderlich ist, Sie das Recht haben, der Verarbeitung personenbezogener Daten, die Sie betreffen, jederzeit zu widersprechen; Wenn Sie einen solchen Widerspruch einlegen, darf der für die Verarbeitung Verantwortliche Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, er weist nach, dass zwingende berechtigte Gründe für die Verarbeitung vorliegen, die über Ihre Interessen, Rechte und Freiheiten hinausgehen oder rechtliche Ansprüche geltend machen, ausüben oder verteidigen.
b) Wenn personenbezogene Daten zu Zwecken wissenschaftlicher oder historischer Forschung oder zu statistischen Zwecken verarbeitet werden, haben Sie das Recht, der Verarbeitung personenbezogener Daten, die Sie betreffen, jederzeit zu widersprechen, es sei denn, dies ist eine besondere Situation
Verarbeitung, die zur Ausführung einer im öffentlichen Interesse ausgeführten Aufgabe erforderlich ist; erforderlich, um eine Aufgabe auszuführen, die aus Gründen des öffentlichen Interesses ausgeführt wird;
• • Beschwerderecht bei der Aufsichtsbehörde: Sie haben das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen, insbesondere in dem Mitgliedstaat, in dem Sie Ihren gewöhnlichen Aufenthalt haben und in dem Sie beschäftigt sind
IX. Rechte der Befragten
• • Widerrufsrecht: Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten zugestimmt haben, haben Sie das Recht, diese Einwilligung zu widerrufen, sofern der Widerruf der Einwilligung die Rechtmäßigkeit der Verarbeitung vor deren Widerruf nicht beeinträchtigt; Der Widerruf der Einwilligung hat keine negativen Folgen für den Befragten, es ist jedoch möglich, dass nach dem Widerruf der Einwilligung zur Bearbeitung
Daten, die für die Ausübung einiger Ihrer Rechte erforderlich sind, können Sie ein bestimmtes Recht nicht mehr ausüben.
• • Recht auf Zugang zu personenbezogenen Daten: Vom für die Verarbeitung Verantwortlichen haben Sie das Recht, eine Bestätigung zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden und wann sie verarbeitet werden, Zugang zu personenbezogenen Daten und die folgenden Informationen: Verarbeitungszweck, Kategorie personenbezogener Daten, Datenübertragung, Datenaufbewahrungszeit oder Kriterien für deren Feststellung, das Bestehen des Rechts auf Berichtigung oder Löschung personenbezogener Daten, das Recht auf Einschränkung der Verarbeitung, das Recht auf Widerspruch gegen die Verarbeitung, das Recht auf Beschwerde bei der Aufsichtsbehörde, die Quelle der Daten (falls) die Daten wurden nicht von Ihnen gesammelt);
• • das Recht auf Berichtigung personenbezogener Daten: Sie haben das Recht, unverzüglich vom für die Verarbeitung Verantwortlichen die Berichtigung ungenauer personenbezogener Daten, die Sie betreffen, zu erhalten und unvollständige Daten zu ergänzen;
• • Recht auf Löschung personenbezogener Daten ("Recht auf Vergessen"): Sie haben das Recht, unverzüglich die Löschung personenbezogener Daten, die Sie betreffen, vom für die Verarbeitung Verantwortlichen zu erhalten, wenn eine der folgenden Bedingungen erfüllt ist:
a) die Daten sind für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich;
b) wenn Sie die der Verarbeitung zugrunde liegende Zustimmung widerrufen und es keine andere Rechtsgrundlage für die Verarbeitung gibt,
c) wenn Sie der Verarbeitung widersprechen und es keine stärkeren legitimen Gründe für die Verarbeitung gibt;
d) personenbezogene Daten wurden illegal verarbeitet;
e) personenbezogene Daten müssen gelöscht werden, um einer gesetzlichen Verpflichtung nach Unionsrecht oder dem Recht des Mitgliedstaats, dem der für die Verarbeitung Verantwortliche unterliegt, nachzukommen;
außer in dem Umfang, in dem eine Verarbeitung erforderlich ist:
a) das Recht auf freie Meinungsäußerung und Information auszuüben;
b) einer gesetzlichen Verpflichtung nachzukommen, die eine Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten erfordert, der der für die Verarbeitung Verantwortliche unterliegt, entweder zur Erfüllung einer Aufgabe im öffentlichen Interesse oder zur Ausübung der behördlichen Befugnisse des für die Verarbeitung Verantwortlichen;
c) zu Archivierungszwecken im öffentlichen Interesse, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken, soweit das Recht auf Löschung die Erreichung der Zwecke dieser Verarbeitung behindern oder ernsthaft gefährden kann;
den Ort oder die Stelle des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten, die Sie betreffen, gegen die Allgemeine Datenschutzverordnung verstößt; in dem Land, in dem Sie wohnen, arbeiten oder in dem der Verstoß angeblich aufgetreten ist, wenn Sie der Meinung sind, dass die Verarbeitung personenbezogener Daten, die Sie betreffen, gegen die Regeln zum Schutz personenbezogener Daten verstößt;
• • das Recht auf einen wirksamen Rechtsbehelf gegen die Aufsichtsbehörde: Sie haben das Recht auf einen wirksamen Rechtsbehelf gegen die für Sie geltende rechtsverbindliche Entscheidung der Aufsichtsbehörde sowie wenn die zuständige Aufsichtsbehörde die Beschwerde nicht löst oder Sie darüber informiert Fortschritt oder Ergebnis innerhalb von drei Monaten eingereichte Beschwerden
Alle Fragen und Wünsche im Zusammenhang mit der Ausübung Ihrer Rechte in Bezug auf personenbezogene Daten können an die Adresse gesendet werden: ATT & AT doo, Industrijska zona jug 5, 31000 Osijek, z. B. Datenschutzbeauftragter oder an die E-Mail-Adresse: osobnipodaci @ bor-plastika .hr
Zum Zwecke einer zuverlässigen Identifizierung des Befragten bei der Ausübung der Rechte in Bezug auf personenbezogene Daten kann der für die Verarbeitung Verantwortliche die Bereitstellung zusätzlicher Informationen anfordern. Falls der Befragte nicht zuverlässig identifiziert werden kann, kann er sich weigern, auf die Anfrage zu reagieren.
X. Benachrichtigung über Verstöße gegen personenbezogene Daten
Im Falle einer Verletzung personenbezogener Daten ist der für die Verarbeitung Verantwortliche verpflichtet, die Aufsichtsbehörde (Personal Data Protection Agency) zu informieren, es sei denn, es ist unwahrscheinlich, dass die Verletzung personenbezogener Daten ein Risiko für die Rechte und Freiheiten des Einzelnen darstellt.
Im Falle einer Verletzung personenbezogener Daten, die ein hohes Risiko für die Rechte und Freiheiten des Einzelnen darstellen kann, ist der für die Verarbeitung Verantwortliche verpflichtet, den Befragten zu informieren, es sei denn, er hat geeignete technische und organisatorische Schutzmaßnahmen (z. B. Verschlüsselung) getroffen oder nachfolgende Maßnahmen ergriffen um sicherzustellen, dass es nicht länger wahrscheinlich ist, dass ein hohes Risiko für die Rechte und Freiheiten der Befragten besteht oder dass ein unverhältnismäßiger Aufwand erforderlich wäre (im letzteren Fall müssen öffentliche Informationen oder eine ähnliche Maßnahme vorhanden sein, um die Befragten in einem zu informieren gleichermaßen effektiv).
XI. Ankündigung von Änderungen
Alle Änderungen der Datenschutzrichtlinie werden am Schwarzen Brett des Unternehmens veröffentlicht.