DATENSCHUTZRICHTLINIEN
(erstellt gemäß dem Gesetz Nr. 18/2018 des slowakischen Parlaments über den Schutz personenbezogener Daten und zur Änderung bestimmter Gesetze)
Präambel
Das Handelsunternehmen Ecommerce Service Company s.r.o. mit Sitz in Benadova 19, 040 22 Košice, eingetragen im Handelsregister des Bezirksgerichts Košice, Abt.: Sro, Einlage Nr. 48783/V, USt-IdNr.: 53 045 416, Steuernummer: 2121 236 810, vertreten durch: Michal Król, Geschäftsführer des Unternehmens (Ansprechpartner), ist ein Unternehmen, das nach dem Recht der Slowakischen Republik gegründet wurde.
Die Firma Ecommerce Service Company s.r.o. betreibt über eine Drittperson den E-Commerce-Dienst (SaaS) auf der Website krol.shop (im Folgenden auch als „E-Commerce-Portal“ bezeichnet). Über dieses Portal hat eine dritte, näher nicht bestimmte natürliche oder juristische Person (im Folgenden als „Käufer“ bezeichnet) die Möglichkeit, die Dienstleistungen auf der E-Commerce-Website auszuwählen und unter den Bedingungen, die in den veröffentlichten Geschäftsbedingungen (im Folgenden als „GB“ bezeichnet) festgelegt sind, den ausgewählten Artikel zu kaufen und den vereinbarten Kaufpreis zu bezahlen.
Die Geschäftsbedingungen wurden in Übereinstimmung mit den einschlägigen Bestimmungen des Gesetzes Nr. 102/2014 Z.z. über den Schutz der Verbraucher beim Verkauf von Waren oder der Erbringung von Dienstleistungen auf der Grundlage eines Fernabsatzvertrags oder eines außerhalb der Geschäftsräume geschlossenen Vertrags und zur Änderung einiger Gesetze erstellt. Ihr Ziel ist es insbesondere, dem Verbraucher (Käufer) alle Informationen im Zusammenhang mit dem Kauf von Dienstleistungen über das E-Commerce-Portal krol.shop zur Verfügung zu stellen. Die GB sind auf der Website krol.shop veröffentlicht.
Das Handelsunternehmen Ecommerce Service Company s.r.o. mit Sitz in Benadova 19, 040 22 Košice, eingetragen im Handelsregister des Bezirksgerichts Košice, Abt.: Sro, Einlage Nr. 48783/V, USt-IdNr.: 53 045 416, Steuernummer: 2121 236 810, vertreten durch: Michal Król, Geschäftsführer des Unternehmens (im Folgenden auch als „Verkäufer“ bezeichnet), ist gemäß § 5 Buchst. o) des Gesetzes Nr. 18/2018 Z.z. über den Schutz personenbezogener Daten und zur Änderung und Ergänzung einiger Gesetze (im Folgenden als „Gesetz“ oder „Gesetz über den Schutz personenbezogener Daten“ bezeichnet) Betreiber personenbezogener Daten, die der Käufer auf dem Portal krol.shop eingegeben oder im Rahmen der Kommunikation gemäß den Anforderungen des Verkäufers und der allgemein verbindlichen Rechtsvorschriften übermittelt hat.
Wenn in diesen Bestimmungen der Begriff „betroffene Person“ verwendet wird, handelt es sich um die Definition einer Person, auf die die Bestimmungen zum Schutz personenbezogener Daten gemäß den allgemein verbindlichen Rechtsvorschriften anwendbar sind. Diese Person muss nicht nur der Käufer sein, sondern kann auch ein Besucher der Website krol.shop oder eine Person sein, die freiwillig auf der Website krol.shop registriert ist.
Der Verkäufer ist gemäß § 5 Buchst. l) des Gesetzes Nr. 18/2018 Z.z. über den Schutz personenbezogener Daten Betreiber im Sinne des Gesetzes.
Artikel 1.
DATENSCHUTZRICHTLINIEN
1. Der Betreiber verarbeitet personenbezogene Daten aufgrund folgender Grundsätze:
Artikel 2.
IDENTIFIKATION DES BETREIBERS IM SINNE DES DATENSCHUTZGESETZES
1. Der Verkäufer ist Betreiber eines Informationssystems für personenbezogene Daten gemäß § 5 Buchst. l) des Gesetzes Nr. 18/2018 Z.z. über den Schutz personenbezogener Daten und zur Änderung und Ergänzung einiger Gesetze.
2. Die Identifikationsdaten und gleichzeitig die Kontaktdaten des Betreibers lauten wie folgt:
Artikel 3.
UMFANG DER VERARBEITUNG PERSONENBEZOGENER DATEN
1. Der Käufer stellt dem Verkäufer und der Verkäufer als Betreiber folgende personenbezogene Daten zur Verfügung und verarbeitet sie:
Artikel 4.
ZWECK DER VERARBEITUNG PERSONENBEZOGENER DATEN
1. Der Zweck der Verarbeitung personenbezogener Daten ist:
Artikel 5.
RECHTLICHE GRUNDLAGE FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN
1. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten der Käufer zum Zweck des Abschlusses des genannten Kaufvertrags ist § 13 Abs. 1 Buchst. b) des Gesetzes Nr. 18/2018 Z.z. über den Schutz personenbezogener Daten, wobei der Vertrag gemäß dieser Bestimmung ein Kaufvertrag für Waren (Kaufvertrag) ist und die für die Auftragsabwicklung erforderlichen Daten angegeben sind. Diese personenbezogenen Daten werden ohne die Zustimmung der betroffenen Person verarbeitet. Ohne die Angabe dieser Daten ist es nicht möglich, einen Kauf zu tätigen, die Ware zu liefern und eine Kaufrechnung auszustellen oder zuzustellen. Der Käufer gibt seine Zustimmung, und der Verkäufer informiert den Käufer darüber, dass die bereitgestellten personenbezogenen Daten wie folgt verwendet werden können:
2. Die personenbezogenen Daten werden während der Vertragsabwicklung für den Kauf von Waren und während der Garantiezeit für die gelieferte Ware verarbeitet.
3. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten der Käufer zum Zweck der freiwilligen Registrierung des Käufers ist dessen Zustimmung gemäß § 13 Abs. 1 Buchst. a) des Gesetzes Nr. 18/2018 Z.z. über den Schutz personenbezogener Daten, wobei die Registrierung des Kunden den Prozess der Auftragsabwicklung für den Kauf von Waren vereinfacht und beschleunigt, da der registrierte Kunde die für den Vertragsabschluss erforderlichen Daten nicht erneut eingeben muss. Die Kundenregistrierung:
4. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten der Käufer zum Zweck der Registrierung des Kunden in das Provisionsystem ist § 13 Abs. 1 Buchst. b) des Gesetzes Nr. 18/2018 Z.z. über den Schutz personenbezogener Daten, wobei das Provisionsystem einen Vermittlungsvertrag darstellt und die für die Gewährung von Provisionen erforderlichen Daten angegeben sind. Diese personenbezogenen Daten werden ohne die Zustimmung der betroffenen Person verarbeitet. Ohne die Angabe dieser Daten ist es nicht möglich, die folgenden Vorgänge durchzuführen:
5. Die personenbezogenen Daten werden während der Registrierung in das Provisionsystem verarbeitet.
6. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten der Käufer zum Zweck des Abschlusses des genannten Kaufvertrags ist § 13 Abs. 1 Buchst. b) des Gesetzes Nr. 18/2018 Z.z. über den Schutz personenbezogener Daten, wobei der Vertrag gemäß dieser Bestimmung ein Kaufvertrag für Waren (Kaufvertrag) ist und die für die Auftragsabwicklung erforderlichen Daten angegeben sind. Diese personenbezogenen Daten werden ohne die Zustimmung der betroffenen Person verarbeitet. Ohne die Angabe dieser Daten ist es nicht möglich, einen Kauf zu tätigen, die Ware zu liefern und eine Kaufrechnung auszustellen oder zuzustellen. Der Käufer gibt seine Zustimmung, und der Verkäufer informiert den Käufer darüber, dass die bereitgestellten personenbezogenen Daten wie folgt verwendet werden können:
7. Die personenbezogenen Daten werden während der Vertragsabwicklung für den Kauf von Dienstleistungen und während der Garantiezeit für die gelieferte Ware verarbeitet.
8. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten der Käufer zum Zweck der Teilnahme der betroffenen Person an einem von dem Verkäufer über die Website krol.shop oder soziale Netzwerke wie Facebook organisierten Wettbewerb ist § 13 Abs. 1 Buchst. b) des Gesetzes Nr. 18/2018 Z.z. über den Schutz personenbezogener Daten, wobei der Gewinn in einem Wettbewerb eine rechtlich bindende Verpflichtung des Verkäufers darstellt, und ohne die Angabe personenbezogener Daten ist es nicht möglich, einen möglichen Gewinn an den Wettbewerbsteilnehmer zu übergeben und zuzustellen, und es ist nicht möglich, die Rechte der Gewinner im Zusammenhang mit der Ausübung ihrer Verbraucherrechte sicherzustellen. Die genannten personenbezogenen Daten werden ohne die Zustimmung der betroffenen Person verarbeitet. Ohne die Angabe dieser Daten ist es nicht möglich, den Gewinn als Preis in einem Wettbewerb zu liefern, und es ist nicht möglich, einen Beleg über den Erhalt des Preises zum Beispiel für Garantieansprüche auszustellen.
Artikel 6.
VERARBEITUNG PERSONENBEZOGENER DATEN DURCH COOKIES
1. Auf der Website krol.shop verwendet der Verkäufer die Begriffe „Cookies“ und „Cookie“, die sich auf Cookies und andere ähnliche Technologien beziehen, die von der EU-Richtlinie zum Schutz der Privatsphäre in der elektronischen Kommunikation erfasst werden.
2. Cookies bezeichnen kleine Textdateien, die von der besuchten Website erstellt werden und deren Hauptziel es ist, die Nutzung der Website krol.shop zu verbessern und zu erleichtern.
3. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten durch Cookies ist § 13 Abs. 1 Buchst. f) des Gesetzes Nr. 18/2018 Z.z. über den Schutz personenbezogener Daten.
4. Der Verkäufer verwendet auf der Website krol.shop temporäre und permanente Cookies, die vorübergehend im Speicher des Computers gespeichert werden, während der Besucher die Website des Unternehmens durchsucht.
5. Cookies werden gelöscht, wenn der Benutzer den Webbrowser schließt oder nach Ablauf einer bestimmten Zeit. Permanente Cookies bleiben im Computer des Besuchers (im Folgenden als „betroffene Person“ bezeichnet) bis zu ihrer Löschung gespeichert.
6. Der Verkäufer verwendet Cookies ausschließlich für interne Zwecke, insbesondere zur Erstellung von Besucherstatistiken und zur Verbesserung der Nutzung der Website des Unternehmens.
7. Cookies können Informationen darüber speichern, wie Besucher die Freigabefunktion der Website nutzen.
8. Die Website krol.shop nutzt die Dienste von Google Analytics, Google Tag Manager, Google Retargeting, Google Search Console und Facebook Pixel, die Cookies verwenden.
9. Cookies speichern insbesondere Informationen über:
10. Die verwendeten Arten von Cookies sind:
11. Die meisten Internetbrowser bieten Konfigurationsoptionen, z. B. zum Aktivieren von Cookies, zum Anzeigen von Cookies, zum Deaktivieren aller oder ausgewählter Cookies usw.
12. Beim Besuch unserer Website erfassen wir automatisch technische und statistische Daten über die Nutzung des Online-Shops krol.shop durch Cookie-Einstellungen. Diese Daten umfassen:
13. Der Verkäufer verwendet keine Cookies, um identifizierbare Informationen über den Besucher der Website krol.shop zu sammeln.
14. Cookies, die vom Verkäufer oder von Drittanbieter-Websites gesetzt wurden, können abgelehnt und blockiert werden, indem die Browsereinstellungen geändert werden. Dies kann über die unten aufgeführten Links erfolgen:
15. Der Verkäufer informiert den Käufer sowie den Besucher der Website krol.shop als Verantwortlicher über deren Verwendung, bevor personenbezogene Daten verarbeitet werden.
Artikel 7.
INFORMATIONSSYSTEME DES BETREIBERS
1. Der Verantwortliche betreibt Informationssysteme, in denen personenbezogene Daten betroffener Personen verarbeitet werden, und zwar wie folgt:
Artikel 8.
ART UND SICHERHEIT DER VERARBEITUNG PERSONENBEZOGENER DATEN
1. Der Verantwortliche verarbeitet personenbezogene Daten in einem Informationssystem, das durch Passwörter und Zugangscodes geschützt ist, um sie vor unbefugter Nutzung zu schützen.
2. Die Anzeigeeinheiten des Informationssystems sind so positioniert, dass die angezeigten Daten nicht durch Beobachtung missbraucht werden können.
3. Datenträger sind verschlüsselt, und der Zugriff auf Informationssysteme erfolgt nach berechtigter Identifikation und Autorisierung durch autorisierte Personen.
4. Der Verantwortliche erstellt sichere Backups in regelmäßigen Abständen.
5. Die Informationssysteme des Verantwortlichen sind durch Erkennung von Schadcode in eingehenden E-Mails und anderen von öffentlich zugänglichen Computernetzwerken oder Datenträgern empfangenen Dateien geschützt.
6. Der Verantwortliche gewährleistet die Sicherheit personenbezogener Daten durch die oben genannten Maßnahmen sowie durch Festlegung und schriftliche Unterweisung von Personen, die mit den Informationssystemen arbeiten.
Artikel 9.
RECHTE DES KÄUFERS IN BEZUG AUF DEN DATENSCHUTZ
1. Die betroffene Person hat das Recht, auf die personenbezogenen Daten zuzugreifen, indem sie eine Bestätigung darüber erhält, ob ihre personenbezogenen Daten im Informationssystem des Verantwortlichen verarbeitet werden.
2. Die betroffene Person hat das Recht auf Informationen über:
3. Die betroffene Person hat das Recht:
4. Die betroffene Person hat das Recht, über angemessene Garantien im Zusammenhang mit der Übermittlung von personenbezogenen Daten in ein Drittland oder an eine internationale Organisation informiert zu werden.
5. Der Verantwortliche ist verpflichtet, der betroffenen Person ihre personenbezogenen Daten, die er verarbeitet, zur Verfügung zu stellen. Für die wiederholte Bereitstellung der personenbezogenen Daten, die die betroffene Person angefordert hat, kann der Verantwortliche eine angemessene Gebühr erheben, die den Verwaltungskosten entspricht. Der Verantwortliche ist verpflichtet, die personenbezogenen Daten der betroffenen Person auf deren Anfrage hin bereitzustellen.
6. Die betroffene Person übt ihre Rechte über die Kontaktstelle und die E-Mail-Adresse des Verantwortlichen aus, die in Artikel 2 dieser Grundsätze genannt sind.
7. Die betroffene Person hat das Recht, dass der Verantwortliche unverzüglich unrichtige personenbezogene Daten, die sie betreffen, berichtigt. Unter Berücksichtigung des Verarbeitungszwecks hat die betroffene Person das Recht, unvollständige personenbezogene Daten zu ergänzen.
8. Die betroffene Person hat das Recht, dass der Verantwortliche unverzüglich personenbezogene Daten, die sie betreffen, löscht.
9. Der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, wenn die betroffene Person ihr Recht auf Löschung gemäß Absatz 8 geltend gemacht hat, wenn:
10. Wenn der Verantwortliche personenbezogene Daten veröffentlicht hat und gemäß Absatz 1 verpflichtet ist, sie zu löschen, ist er auch verpflichtet, angemessene Sicherheitsmaßnahmen einschließlich technischer Maßnahmen zu ergreifen, die im Hinblick auf die verfügbare Technologie und die Kosten für ihre Umsetzung geeignet sind, um andere Verantwortliche, die personenbezogene Daten der betroffenen Person verarbeiten, darüber zu informieren, dass sie auf Anfrage der betroffenen Person Verweise auf ihre personenbezogenen Daten sowie deren Kopien oder Abschriften löschen.
11. Die betroffene Person ist berechtigt, ihr Recht auf Berichtigung oder Löschung personenbezogener Daten geltend zu machen, indem sie eine Anfrage per E-Mail an die Kontaktstelle des Verantwortlichen sendet, die in Artikel 2 dieser Grundsätze genannt ist. Der Verantwortliche bestätigt der betroffenen Person unverzüglich nach Bearbeitung der Anfrage die Art und Weise, wie die Anfrage der betroffenen Person erfüllt wurde.
12. Die betroffene Person hat das Recht, dass der Verantwortliche die Verarbeitung personenbezogener Daten einschränkt, wenn
13. Wenn die Verarbeitung personenbezogener Daten gemäß Absatz 12 eingeschränkt wurde, darf der Verantwortliche die personenbezogenen Daten neben ihrer Speicherung nur mit Einwilligung der betroffenen Person oder zur Geltendmachung eines rechtlichen Anspruchs, zum Schutz von Personen oder aus Gründen des öffentlichen Interesses verarbeiten.
14. Der Verantwortliche ist verpflichtet, die betroffene Person, deren Verarbeitung personenbezogener Daten gemäß Absatz 12 eingeschränkt wurde, zu informieren, bevor die Einschränkung der Verarbeitung personenbezogener Daten aufgehoben wird.
Artikel 10.
ABSCHLIESSENDE BESTIMMUNGEN
1. Der Verantwortliche verarbeitet personenbezogene Daten in einem Informationssystem, das durch Passwörter und Zugangscodes geschützt ist, um sie vor unbefugter Nutzung zu schützen.
2. Die Anzeigeeinheiten des Informationssystems sind so positioniert, dass die angezeigten Daten nicht durch Beobachtung missbraucht werden können.
3. Datenträger sind verschlüsselt, und der Zugriff auf Informationssysteme erfolgt nach berechtigter Identifikation und Autorisierung durch autorisierte Personen.
4. Der Verantwortliche erstellt sichere Backups in regelmäßigen Abständen.
5. Die Informationssysteme des Verantwortlichen sind durch Erkennung von Schadcode in eingehenden E-Mails und anderen von öffentlich zugänglichen Computernetzwerken oder Datenträgern empfangenen Dateien geschützt.
6. Der Verantwortliche gewährleistet die Sicherheit personenbezogener Daten durch die oben genannten Maßnahmen sowie durch Festlegung und schriftliche Unterweisung von Personen, die mit den Informationssystemen arbeiten.