Datenschutzbestimmungen
POLITIK ZUM SCHUTZ PERSONENBEZOGENER DATEN
PRÄAMBEL
ACCU Service,s.r.o, mit Sitz in Archeologická 2256/1, Prag, 155 00, Unternehmens-ID, Steuer-ID, eingetragen im Handelsregister des Stadtgerichts Prag, Aktenzeichen. hat diese Richtlinie zum Schutz personenbezogener Daten erstellt, um die Art und Weise zu beschreiben, wie ACCU personenbezogene Daten erhebt, verarbeitet, speichert, nutzt und schützt.
Der ACCU befolgt seine Richtlinie zum Schutz personenbezogener Daten in allen Fällen, in denen Bearbeitung Informationen über eine bestimmte, bestimmbare natürliche Person ganz oder teilweise mit anderen Mitteln als der automatisierten Verarbeitung personenbezogener Daten, die in einer Datei gespeichert sind oder gespeichert werden sollen, verarbeitet.
Die Verarbeitung umfasst jeden Vorgang mit personenbezogenen Daten, angefangen von ihrer Erhebung, Speicherung und Organisation über ihre Strukturierung, Speicherung, Veränderung, Verwendung und Übermittlung bis hin zu ihrer Einschränkung, Löschung oder Vernichtung.
In all diesen Fällen fungiert das ACCU als Inhaber der personenbezogenen Daten für die Verarbeitung Verantwortlicher und bestimmt den Zweck und die Mittel der Verarbeitung personenbezogener Daten. Als für die Verarbeitung Verantwortlicher ist das ACCU für die Einhaltung aller Verpflichtungen und Grundsätze im Zusammenhang mit dem Schutz personenbezogener Daten, einschließlich ihres ausreichenden Schutzes, verantwortlich.
Der ACCU sieht den Schutz personenbezogener Daten als eine äußerst wichtige Aufgabe an und behandelt alle verarbeiteten personenbezogenen Daten mit der gebotenen Sorgfalt und Aufmerksamkeit.
ACCU behandelt alle personenbezogenen Daten in Übereinstimmung mit den Datenschutzbestimmungen, insbesondere mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Allgemeine Datenschutzverordnung – “GDPR”) und mit den einschlägigen nationalen Rechtsvorschriften.
1. WICHTIGSTE GRUNDSÄTZE
Bei der Verarbeitung Ihrer personenbezogenen Daten befolgt der ACCU diese Grundsätze:
- Grundsatz der Rechtmäßigkeit. Der ACCU verarbeitet personenbezogene Daten stets im Einklang mit den Datenschutzbestimmungen.
- Grundsatz der Fairness und Transparenz. Der ACCU verarbeitet personenbezogene Daten auf offene und transparente Weise und stellt den betroffenen Personen alle relevanten Informationen über die Verarbeitung zur Verfügung.
- Grundsatz der Zweckbindung. Das ACCU verarbeitet personenbezogene Daten nur zu einem klar definierten Zweck (Grund der Verarbeitung).
- Grundsatz der Datensparsamkeit. Das ACCU verarbeitet nur personenbezogene Daten, die für den festgelegten spezifischen Zweck erforderlich, relevant und angemessen sind.
- Das Prinzip der Genauigkeit. Der ACCU ergreift alle angemessenen Maßnahmen, um eine regelmäßige Aktualisierung oder Berichtigung der verarbeiteten personenbezogenen Daten zu ermöglichen.
- Prinzip der Speicherbegrenzung. Das ACCU speichert die verarbeiteten personenbezogenen Daten nur für den Zeitraum, der für den festgelegten spezifischen Zweck erforderlich ist, und stellt sicher, dass sie nach Ablauf dieses Zeitraums anonym gelöscht werden.
- Grundsatz der Integrität und Vertraulichkeit, Unanfechtbarkeit und Verfügbarkeit. Das ACCU sichert die verarbeiteten personenbezogenen Daten und schützt sie gegen unbefugte oder unrechtmäßige Verarbeitung, Verlust oder Zerstörung, indem es angemessene technische und organisatorische Schutzmaßnahmen ergreift.
- Grundsatz der Verantwortung (Rechenschaftspflicht). Der ACCU muss in der Lage sein, die Einhaltung aller oben genannten Grundsätze zu dokumentieren.
2. RECHTSGRUNDLAGE FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN
In jedem Fall verarbeitet das ACCU personenbezogene Daten auf einer der in der Gesetzgebung vorgesehenen Grundlagen:
- Erfüllung des Vertrages. Das ACCU benötigt personenbezogene Daten für den Vertragsabschluss und die anschließende Vertragserfüllung oder vor Vertragsabschluss, um auf Wunsch der betroffenen Person vor Vertragsabschluss Maßnahmen zu ergreifen.
- Einhaltung der gesetzlichen Verpflichtung. Das ACCU muss personenbezogene Daten verarbeiten, um den gesetzlichen Verpflichtungen nachzukommen, denen das ACCU unterliegt.
- Berechtigtes Interesse. Das ACCU muss personenbezogene Daten verarbeiten, wenn dies zur Wahrung der berechtigten Interessen des ACCU oder eines Dritten erforderlich ist. Diese Interessen überwiegen nicht die schutzwürdigen Interessen, Grundrechte und Freiheiten der betroffenen Person.
- Die betroffene Person hat ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
3. ZWECK DER VERARBEITUNG PERSONENBEZOGENER DATEN
In allen Fällen legt das ACCU den spezifischen Zweck der Verarbeitung personenbezogener Daten im Voraus fest; es handelt sich um einen Grund, für den das ACCU als für die Verarbeitung Verantwortlicher personenbezogene Daten verwendet.
Typische Gründe für die Tätigkeit des ACCU sind:
- Verwaltung der ACCU-Personalagenda;
- Verwaltung der vertraglichen Beziehungen des ACCU mit Dienstleistern;
- Verwaltung der vertraglichen Beziehungen des ACCU zu seinen Kunden;
- Verwaltung der internen Agenda des ACCU als juristische Person;
- Leitung der vom ACCU organisierten Bildungs- und Werbeveranstaltungen;
- Marketingzwecke;
- Überwachung der Nutzerzufriedenheit, Optimierung der Website und Qualitätsverbesserung durch Cookies.
4. DATENSUBJEKTE
Der ACCU verarbeitet personenbezogene Daten der folgenden Kategorien von betroffenen Personen:
- Arbeitnehmer, Familienangehörige von Arbeitnehmern und Arbeitssuchende;
- natürliche Personen, die mit ACCU in einem anderen als dem arbeitsrechtlichen Vertragssystem zusammenarbeiten (Dienstleister, Kunden);
- natürliche Personen, die juristische Personen als Auftraggeber vertreten (Dienstleistungserbringer, Kunden);
- Mitglieder der ACCU-Unternehmensorgane;
- Besucher der ACCU-Website;
- Teilnehmer an vom ACCU organisierten Schulungs- oder Werbeveranstaltungen.
5. KATEGORIEN VON VERARBEITETEN PERSONENBEZOGENEN DATEN
Der ACCU verarbeitet personenbezogene Daten der folgenden Kategorien:
- Daten zur Identifizierung (z. B. Name, Vorname, Geschlecht, Sprache, Wohnsitz, ständiger Wohnsitz, Geburtsdatum und -ort, Staatsangehörigkeit/Nationalität, Personalausweisnummer, Unterschrift).
- Kontaktinformationen (z. B. Korrespondenzadresse, Telefonnummer, Faxnummer, E-Mail-Adresse, Kontaktinformationen in sozialen Medien).
- Informationen über Familienmitglieder (z. B. Angaben zur Identität von Ehepartner und Kindern).
- Informationen über den Einstellungsprozess (z. B. Lebensläufe, Anschreiben, Aufzeichnungen und Ergebnisse von Einstellungsprozessen).
- Informationen über die Beschäftigung (z. B. Arbeitsplatz, Mitarbeiternummer, Arbeitszeiten, Urlaub, Krankheit, Anwesenheit, Heimarbeitsplatz, Informationen über Geschäftsreisen und andere Änderungen der Beschäftigung, Tagesprogramm/Stundenzettel, anvertraute Geräte und andere Wertgegenstände, IKT-Vermögenswerte, Anzahl der geleisteten Arbeitsstunden, absolvierte Schulungen, Zugangsrechte, Gehalt/Vergütung, Gehaltsausgleich, Durchschnittsverdienst, Boni/Nutzung von Vergünstigungen, Bankkontonummer).
- Informationen im Zusammenhang mit Vertragsverhältnissen (z. B. Dokumentation von Beginn, Durchführung und Abschluss von Geschäften und Verträgen einschließlich der zugehörigen Informationen, Angebote/Aufforderungen von Geschäftsmöglichkeiten, Gegenstand, Datum, Ort des Geschäfts, Mahnungen, Informationen über den Handel, Kontonummern, Vollmachten, Geschäftsdaten, Geschäftsbeträge).
- Netzwerk-Identifikatoren (z. B. IP-Adresse, Device Fingerprint, Cookies oder ähnliche Browser-Informationstechnologie).
6. SCHUTZ PERSONENBEZOGENER DATEN
Der ACCU ergreift die erforderlichen technischen und organisatorischen Maßnahmen, um die Sicherheit der verarbeiteten personenbezogenen Daten zu gewährleisten.
Das ACCU verwendet grundsätzlich die Zugangskontrolle als Maßnahme zur Verhinderung des unbefugten Lesens, Kopierens, Änderns, Entfernens oder eines anderen unbefugten Umgangs mit verarbeiteten personenbezogenen Daten. Es umfasst:
- Organisatorische Struktur. Der ACCU stellt sicher, dass nur ausgewählte Mitarbeiter Zugang zu den verarbeiteten personenbezogenen Daten erhalten.
- Physische Zugangskontrolle. Der ACCU speichert alle Daten an Orten, die durch technische Mittel wie Schlüssel, elektronische Schlösser, Zugangskarten und Fenstergitter gesichert sind.
- IT-gesteuerter Zugang. Das ACCU sichert die Systeme zur Speicherung personenbezogener Daten mit Passwörtern oder einer Zwei-Faktor-Verifizierung, so dass nur befugte Personen Zugriff auf die Daten haben.
- Pseudonymisierung. Wo es möglich ist, ändert der ACCU die Daten in einer Form, die nicht einer einzelnen Person zugeordnet werden kann (z. B. unter Verwendung der Identifikationsnummern für die vom ACCU durchgeführten Projekte).
- Kontrolle der Übertragung. Bei der Übermittlung verarbeiteter personenbezogener Daten verwendet der ACCU in jedem Fall die sichere Methode.
- Management von Sicherheitsverletzungen. Der ACCU führt funktionale Verfahren für Fälle ein, in denen die Sicherheit der verarbeiteten personenbezogenen Daten verletzt wird, und folgt dabei seiner Verpflichtung, die Situation zu bewerten und diese Tatsache je nach den Ergebnissen der Bewertung der zuständigen Behörde und der betroffenen Person(en) mitzuteilen.
7. DER AUFTRAGSVERARBEITER UND DIE WEITERGABE PERSONENBEZOGENER DATEN AN DRITTE
Der Auftragsverarbeiter ist eine Stelle, an die das ACCU personenbezogene Daten übermittelt und die diese gemäß den Anweisungen des ACCU weiterverarbeitet.
Um sicherzustellen, dass alle erforderlichen Bedingungen erfüllt sind, schließt ACCU in jedem Fall einen schriftlichen Vertrag über die Verarbeitung personenbezogener Daten mit dem Auftragsverarbeiter.
Die verarbeiteten personenbezogenen Daten können weitergegeben werden:
- innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums; für einen bestimmten Zweck, nur in einem klar definierten und notwendigen Umfang von Daten, auf der Grundlage eines ordnungsgemäß abgeschlossenen Vertrags über die Verarbeitung personenbezogener Daten, die auf sichere Weise weitergegeben werden;
- mit Drittländern außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums; die Weitergabe erfolgt ausschließlich auf der Grundlage von Standardvertragsklauseln, d. h. von Musterverträgen, die von der Europäischen Kommission herausgegeben werden, und unter ausschließlicher Einbeziehung von Stellen, die in Ländern ansässig sind, die einen angemessenen Schutz personenbezogener Daten gemäß der Entschließung der Europäischen Kommission gewährleisten.
8. RECHTE DER BETROFFENEN PERSONEN
Der ACCU respektiert und gewährleistet die folgenden Rechte der betroffenen Personen:
- Recht auf Information über die Verarbeitung personenbezogener Daten. Zu Beginn der Datenverarbeitung informiert das ACCU die betroffene Person über die Identität des für die Verarbeitung Verantwortlichen, die Kontaktdaten, die Rechtsgrundlage für die Verarbeitung und den Zweck der Verarbeitung sowie über die Dauer der Speicherung personenbezogener Daten.
- Recht auf Zugang zu personenbezogenen Daten. Das ACCU informiert die betroffene Person darüber, ob, in welchem Umfang und zu welchem Zweck das ACCU ihre personenbezogenen Daten auf ihr Ersuchen hin verarbeitet, ob es Empfänger der verarbeiteten personenbezogenen Daten gibt, sowie über weitere damit zusammenhängende Informationen. Das ACCU stellt der betroffenen Person auf Anfrage eine Kopie der verarbeiteten personenbezogenen Daten zur Verfügung.
- Recht auf Berichtigung. Das ACCU ändert verarbeitete personenbezogene Daten auf Mitteilung oder Antrag der betroffenen Person.
- Recht auf Löschung. Das ACCU als Verantwortlicher für die personenbezogenen Daten ist verpflichtet, die verarbeiteten personenbezogenen Daten zu löschen, wenn der Zweck der Verarbeitung nicht mehr besteht, die betroffene Person ihre Einwilligung zur Verarbeitung der personenbezogenen Daten widerruft und es keinen anderen Grund für die Verarbeitung gibt, die betroffene Person Widerspruch gegen die Verarbeitung der personenbezogenen Daten einlegt (sofern es keine rechtlichen Gründe für die Verarbeitung Ihrer personenbezogenen Daten gibt) und wenn das ACCU verpflichtet ist, die verarbeiteten Daten im Einklang mit den geltenden Rechtsvorschriften zu löschen.
- Recht auf Widerspruch. Das ACCU ist verpflichtet, verarbeitete personenbezogene Daten zu löschen, wenn sie auf der Grundlage eines berechtigten Interesses verarbeitet werden und die betroffene Person berechtigten Einspruch dagegen erhebt.
- Recht auf Datenübertragbarkeit. Das ACCU übermittelt die verarbeiteten personenbezogenen Daten auf Antrag der betroffenen Person in einem strukturierten, gängigen und maschinenlesbaren Format an einen anderen für die Verarbeitung Verantwortlichen, wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und gleichzeitig automatisiert ist, d.h. ausschließlich mit technischen Mitteln auf der Grundlage eines vorgegebenen Algorithmus und ohne menschliches Zutun erfolgt.
- Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung beruht, wenn es um eine automatisierte Entscheidungsfindung geht. Der ACCU erklärt, dass er derartige Entscheidungsprozesse nicht anwendet.
9. KOMMUNIKATION MIT ACCU ALS DATENVERANTWORTLICHEM
Bei Fragen, Kommentaren, Mitteilungen oder Anträgen bezüglich der Verarbeitung personenbezogener Daten oder ihres Schutzes, zögern Sie nicht, sich an ACCU zu wenden: gdpr@accu.eu
Falls Sie mit der Art und Weise, wie ACCU Ihre persönlichen Daten verarbeitet, nicht einverstanden sind, können Sie sich an uns wenden:
Tschechische Republik: The Office for Personal Data Protection, Pplk. Sochora 27, 170 00 Prag 7, Tschechische Republik, +420 234 665 111, www.uoou.cz
