Datenschutzgrundsätze gemäß DSGVO.

Bajir s.r.o. – wer wir sind und wie Sie uns kontaktieren können

Die Gesellschaft Bajir s.r.o., mit Sitz K Jezeru 490/2, Prag 11 – Háje, 149 00, ID-Nr.: 275 84 615, eingetragen im Handelsregister des Stadtgerichts Prag unter Az. C 117115, vertreten durch prof. PhDr. Jiří Suchý, Ph.D., Geschäftsführer (nachfolgend „Bajir“), verarbeitet im Rahmen ihrer Geschäftstätigkeit personenbezogene Daten ihrer Mitarbeiter, Lieferanten und Kunden – natürlicher Personen.

Zur Gewährleistung eines ordnungsgemäßen Schutzes personenbezogener Daten hat Bajir diese Datenschutzgrundsätze erlassen, die am 25. Mai 2018 in Kraft getreten sind.

Fragen oder Anträge zur Verarbeitung personenbezogener Daten durch Bajir richten Sie bitte an die E-Mail-Adresse info@bajir.cz oder senden Sie sie per Post an die oben genannte Sitzadresse.

Grundregeln, nach denen wir personenbezogene Daten verarbeiten

Bajir verarbeitet personenbezogene Daten stets im Einklang mit den allgemein verbindlichen Rechtsvorschriften, insbesondere mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (nachfolgend „DSGVO“), damit die Rechte der betroffenen Personen angemessen geschützt sind.

Auf Grundlage von Art. 13 DSGVO stellt Bajir den betroffenen Personen hiermit Informationen über die Verarbeitung ihrer personenbezogenen Daten zur Verfügung.

Bajir verarbeitet stets richtige und aktuelle personenbezogene Daten auf Grundlage eines gesetzlichen Titels, in fairer und transparenter Weise, nur für festgelegte, eindeutige und legitime Zwecke, im erforderlichen Mindestumfang, speichert sie in einer Form, die die Identifizierung der betroffenen Personen nur für die im Hinblick auf den Zweck erforderliche Dauer ermöglicht, und gewährleistet ihre Integrität und Vertraulichkeit durch geeignete technische und organisatorische Maßnahmen sowie angemessene Sicherung vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder Schädigung.

Alle Tätigkeiten im Zusammenhang mit personenbezogenen Daten und deren Schutz dokumentiert Bajir ordnungsgemäß, insbesondere führt sie ein Verzeichnis von Verarbeitungstätigkeiten und weitere Nachweise über die Verarbeitung personenbezogener Daten zur Erfüllung des Rechenschaftsgrundsatzes nach der DSGVO.

Zu welchem Zweck und auf welcher Rechtsgrundlage wir personenbezogene Daten verarbeiten

Vor Beginn jeder Verarbeitung personenbezogener Daten legt Bajir den Zweck, zu dem sie personenbezogene Daten verarbeitet, sowie die Rechtsgrundlage dieser Verarbeitung im Einklang mit Art. 6 DSGVO fest.

Bei Kunden und Lieferanten von Bajir, die natürliche Personen sind (auf Daten juristischer Personen findet die DSGVO keine Anwendung), werden personenbezogene Daten zum Zweck des Abschlusses oder der Erfüllung eines Vertrags sowie der Führung der in diesem Zusammenhang erforderlichen Kommunikation und Aufzeichnungen verarbeitet (beispielsweise E-Mail- und Postkorrespondenz zu den erbrachten Leistungen, Rechnungsstellung usw.). Rechtsgrundlage dieser Verarbeitung ist somit die Erfüllung des mit der betroffenen Person (Kunde oder Lieferant) geschlossenen Vertrags, gegebenenfalls die Erfüllung einer sich aus Rechtsvorschriften ergebenden Pflicht von Bajir, soweit es sich um die Buchführung oder andere gesetzliche Aufzeichnungen mit Daten über Kunden und Lieferanten, die Archivierung wichtiger Dokumente usw. handelt.

Bei Mitarbeitern verarbeitet Bajir personenbezogene Daten zum Zweck des Abschlusses eines Arbeitsvertrags oder einer Vereinbarung über eine Arbeit außerhalb des Arbeitsverhältnisses, der Arbeitszuweisung, der Zahlung von Lohn oder Vergütung und der Erfüllung weiterer Pflichten, die sich aus dem Arbeitsverhältnis und den einschlägigen Rechtsvorschriften ergeben. Rechtsgrundlage dieser Verarbeitung ist somit ebenfalls die Erfüllung des mit der betroffenen Person (Mitarbeiter) geschlossenen Vertrags, gegebenenfalls die Erfüllung der sich aus Rechtsvorschriften ergebenden Pflichten von Bajir. Nähere Informationen zur Verarbeitung personenbezogener Daten werden den Mitarbeitern individuell bereitgestellt.

Wie lange wir personenbezogene Daten verarbeiten

Bajir verarbeitet personenbezogene Daten stets nur für die zur Erfüllung des Verarbeitungszwecks erforderliche Dauer, also für die Dauer des Vertragsverhältnisses mit dem Kunden, Lieferanten oder Mitarbeiter, sofern Rechtsvorschriften keine längere Aufbewahrungsdauer verlangen (beispielsweise steuerrechtliche oder archivrechtliche Vorschriften). Danach löschen wir die personenbezogenen Daten.

An wen und unter welchen Bedingungen wir personenbezogene Daten weitergeben (Empfänger)

Personenbezogene Daten verarbeitet Bajir als Verantwortlicher überwiegend unmittelbar durch eigene Mitarbeiter. Dritte zieht sie zur Verarbeitung nur ausnahmsweise heran – es handelt sich insbesondere um ein Unternehmen, das Buchhaltungsleistungen erbringt.

Bajir schließt mit jedem Auftragsverarbeiter personenbezogener Daten einen Auftragsverarbeitungsvertrag. Die Auftragsverarbeiter haben Bajir hinreichende Garantien für den sicheren Umgang mit personenbezogenen Daten und die Umsetzung geeigneter technischer und organisatorischer Maßnahmen geboten, sodass die betreffende Verarbeitung die Anforderungen der DSGVO erfüllt und der Schutz der Rechte der betroffenen Personen gewährleistet ist.

Bajir übermittelt personenbezogene Daten nicht in Drittländer außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums.

Wie wir personenbezogene Daten sichern

Unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der Risiken für die Rechte und Freiheiten natürlicher Personen hat Bajir geeignete technische und organisatorische Maßnahmen getroffen, um ein dem Risiko angemessenes Schutzniveau personenbezogener Daten zu gewährleisten – insbesondere gegen unbeabsichtigte oder unrechtmäßige Vernichtung, Verlust, Veränderung, unbefugte Offenlegung von übermittelten, gespeicherten oder auf sonstige Weise verarbeiteten personenbezogenen Daten oder unbefugten Zugang zu ihnen.

Welche Rechte die betroffene Person hat

Jede betroffene Person hat folgende Rechte:

1. Recht auf Information – gegenüber Kunden und Lieferanten erfüllt Bajir dieses durch die Bereitstellung dieser Datenschutzgrundsätze, gegenüber Mitarbeitern ergänzt sie es durch ein individuelles Informationsschreiben.
2. Recht auf Auskunft über die personenbezogenen Daten.
3. Recht auf Löschung / Recht auf Vergessenwerden.
4. Recht auf Einschränkung der Verarbeitung.
5. Recht auf Datenübertragbarkeit.
6. Widerspruchsrecht – Bajir führt keine Verarbeitung personenbezogener Daten auf Grundlage des berechtigten Interesses durch, das Widerspruchsrecht kommt daher in der Praxis nicht zur Anwendung.
7. Recht, nicht einer automatisierten Entscheidung im Einzelfall einschließlich Profiling unterworfen zu werden (Bajir führt auch keinerlei automatisierte Entscheidungsfindung im Einzelfall durch).
8. Recht auf Beschwerde beim Amt für den Schutz personenbezogener Daten oder bei einer anderen zuständigen Aufsichtsbehörde im Zusammenhang mit der Verarbeitung personenbezogener Daten.

Die oben unter 2) bis 5) genannten Rechte kann die betroffene Person gegenüber Bajir elektronisch unter der E-Mail-Adresse info@bajir.cz oder schriftlich an die Sitzadresse von Bajir geltend machen. Im Antrag gibt die betroffene Person ihre Identifikationsdaten und das Recht an, das sie mit dem Antrag geltend macht.

Über die aufgrund des Antrags der betroffenen Person getroffenen Maßnahmen informiert Bajir die betroffene Person innerhalb eines Monats nach Eingang des Antrags, spätestens jedoch innerhalb von drei Monaten nach Eingang des Antrags, sofern die Frist bei begründetem Bedarf verlängert wurde. Stellt die betroffene Person den Antrag in elektronischer Form, werden die Informationen per E-Mail bereitgestellt, es sei denn, die betroffene Person hat in ihrem Antrag eine andere Art der Bereitstellung der Informationen verlangt.

Recht auf Auskunft über die personenbezogenen Daten

Das Auskunftsrecht hat drei Bestandteile. Welchen Teil des Auskunftsrechts sie in Anspruch nimmt, bestimmt die betroffene Person in ihrem an Bajir gerichteten Antrag.

1. Die betroffene Person hat das Recht, von Bajir eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden oder nicht.
2. Verarbeitet Bajir personenbezogene Daten der betroffenen Person, ist sie verpflichtet, ihr die nachstehenden Informationen mitzuteilen (welche dieser Informationen die betroffene Person konkret verlangt, bestimmt sie ebenfalls in ihrem Antrag).
3. Verarbeitet Bajir personenbezogene Daten der betroffenen Person, ist sie verpflichtet, der betroffenen Person unentgeltlich eine Kopie der verarbeiteten personenbezogenen Daten zur Verfügung zu stellen. Für alle weiteren Kopien auf Antrag der betroffenen Person kann Bajir ein angemessenes Entgelt auf Grundlage der Verwaltungskosten für die Anfertigung dieser Kopien verlangen. Das Recht auf Erhalt einer Kopie der verarbeiteten personenbezogenen Daten darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.

Informationen nach Ziffer 2)

• a) die Verarbeitungszwecke;
• b) die Kategorien der betreffenden personenbezogenen Daten;
• c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere Empfänger in Drittländern oder internationalen Organisationen;
• d) die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
• e) das Bestehen des Rechts, von Bajir die Berichtigung oder Löschung sie betreffender personenbezogener Daten oder die Einschränkung der Verarbeitung zu verlangen oder Widerspruch gegen diese Verarbeitung einzulegen;
• f) das Recht auf Beschwerde beim Amt für den Schutz personenbezogener Daten oder bei einer anderen zuständigen Aufsichtsbehörde im Zusammenhang mit der Verarbeitung personenbezogener Daten;
• g) alle verfügbaren Informationen über die Herkunft der personenbezogenen Daten, wenn diese nicht bei der betroffenen Person erhoben werden;
• h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling, aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Recht auf Berichtigung

Die betroffene Person hat das Recht auf:

• a) Berichtigung sie betreffender unrichtiger personenbezogener Daten;
• b) Vervollständigung unvollständiger personenbezogener Daten unter Berücksichtigung der Verarbeitungszwecke, auch mittels einer ergänzenden Erklärung.

Bajir teilt allen Empfängern, denen personenbezogene Daten offengelegt wurden, jede Berichtigung der personenbezogenen Daten mit, sofern dies mit vertretbarem Aufwand möglich ist. Verlangt die betroffene Person dies, informiert Bajir sie über die so unterrichteten Empfänger.

Recht auf Löschung / Recht auf Vergessenwerden

Auf Antrag der betroffenen Person löscht Bajir ihre personenbezogenen Daten unverzüglich, wenn einer der nachstehenden Gründe vorliegt:

• a) die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
• b) die betroffene Person widerruft die Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung (findet keine Anwendung, da Bajir die Einwilligung als Rechtsgrundlage nicht nutzt);
• c) die betroffene Person legt Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt Widerspruch gegen die Verarbeitung personenbezogener Daten für Zwecke der Direktwerbung ein (findet keine Anwendung, da Bajir das berechtigte Interesse als Rechtsgrundlage nicht nutzt);
• d) die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
• e) die personenbezogenen Daten müssen zur Erfüllung einer rechtlichen Verpflichtung nach dem Recht der Europäischen Union oder eines Mitgliedstaats, dem Bajir unterliegt, gelöscht werden;
• f) die personenbezogenen Daten eines Kindes wurden im Zusammenhang mit einem unmittelbar einem Kind unterbreiteten Angebot von Diensten der Informationsgesellschaft erhoben (findet keine Anwendung, da Bajir keine Angebote von Diensten der Informationsgesellschaft versendet).

Wann das Recht auf Löschung nicht gilt

Das Recht auf Löschung findet keine Anwendung und die personenbezogenen Daten werden weiterhin verarbeitet, soweit diese Verarbeitung erforderlich ist:

• a) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• b) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Europäischen Union oder eines Mitgliedstaats, dem Bajir unterliegt, erfordert;
• c) für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke, soweit das Recht auf Löschung voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt;
• d) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bajir teilt allen Empfängern, denen personenbezogene Daten offengelegt wurden, jede Löschung der personenbezogenen Daten mit, sofern dies mit vertretbarem Aufwand möglich ist. Verlangt die betroffene Person dies, informiert Bajir sie darüber, welche Empfänger der personenbezogenen Daten so unterrichtet wurden.

Recht auf Einschränkung der Verarbeitung

Die betroffene Person hat das Recht, von Bajir die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• a) die betroffene Person bestreitet die Richtigkeit der personenbezogenen Daten; in diesem Fall wird die Verarbeitung für die Dauer eingeschränkt, die es Bajir ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• b) die Verarbeitung der personenbezogenen Daten ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung ihrer Nutzung;
• c) Bajir benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
• d) die betroffene Person hat Widerspruch gegen die Verarbeitung der personenbezogenen Daten eingelegt.

Infolge der Einschränkung der Verarbeitung darf Bajir die betreffenden personenbezogenen Daten weiterhin speichern; verarbeitet werden dürfen sie jedoch nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats. In diesen Fällen wird die betroffene Person, die die Einschränkung der Verarbeitung erwirkt hat, von Bajir vorab darüber unterrichtet, dass die Einschränkung der Verarbeitung aufgehoben wird.

Bajir teilt allen Empfängern, denen personenbezogene Daten offengelegt wurden, jede Einschränkung der Verarbeitung mit, sofern dies mit vertretbarem Aufwand möglich ist. Verlangt die betroffene Person dies, informiert Bajir sie darüber, welchen Empfängern eine solche Mitteilung übermittelt wurde.

Recht auf Datenübertragbarkeit

Die betroffene Person hat das Recht, sie betreffende personenbezogene Daten, die sie Bajir bereitgestellt hat und die automatisiert verarbeitet werden, zu erhalten, sofern zugleich eine der nachstehenden Voraussetzungen erfüllt ist:

• a) die personenbezogenen Daten werden für einen bestimmten Zweck bzw. bestimmte Zwecke auf Grundlage der Einwilligung der betroffenen Person verarbeitet;
• b) es handelt sich um eine besondere Kategorie personenbezogener Daten, die für einen oder mehrere festgelegte Zwecke auf Grundlage der ausdrücklichen Einwilligung der betroffenen Person verarbeitet werden; oder
• c) die Verarbeitung der personenbezogenen Daten ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Antrag der betroffenen Person erforderlich.

Die betroffene Person wählt in ihrem Antrag, ob Bajir die personenbezogenen Daten der betroffenen Person bereitstellen soll oder ob sie das Recht in Anspruch nimmt, dass ihre personenbezogenen Daten von Bajir unmittelbar an einen anderen Verantwortlichen/Auftragsverarbeiter übermittelt werden, soweit dies technisch machbar ist. Bajir stellt die personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereit.

Das Recht auf Datenübertragbarkeit darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.