1. VERANTWORTLICHER

Verantwortlicher für die Verarbeitung personenbezogener Daten ist die CFH Group, a.s., Voděradská 1853, 251 01 Říčany, IČ 28511999, eingetragen im Handelsregister beim Stadtgericht in Prag, Abteilung B, Einlage 14960 (im Folgenden „Verantwortlicher“).

2. IHRE RECHTE

In Bezug auf die betreffende Verarbeitung haben Sie das Recht auf:

a. AUSKUNFT – das Recht auf Auskunft darüber, ob Ihre personenbezogenen Daten verarbeitet werden oder nicht. Werden personenbezogene Daten verarbeitet, haben Sie darüber hinaus das Recht auf Auskunft über die Verarbeitung im vorgeschriebenen Umfang und unter bestimmten Voraussetzungen das Recht, eine Kopie der verarbeiteten Daten zu erhalten;
b. BERICHTIGUNG – das Recht, die Berichtigung zu verlangen, wenn die verarbeiteten personenbezogenen Daten unrichtig sind. Gegebenenfalls das Recht, die Vervollständigung zu verlangen, wenn die Daten unvollständig sind;
c. LÖSCHUNG (Recht auf Vergessenwerden) – das Recht, unter den gesetzlich festgelegten Bedingungen (Widerruf der Einwilligung, Beendigung des Vertrags, Rechtswidrigkeit der Verarbeitung) die Löschung der Daten zu verlangen;
d. EINSCHRÄNKUNG DER VERARBEITUNG – das Recht, die Kennzeichnung und gegebenenfalls die Einschränkung (Aussetzung) der Verarbeitung bis zur Überprüfung der Richtigkeit der Daten, der Rechtmäßigkeit der Verarbeitung, der Klärung eines Widerspruchs oder zum Schutz Ihrer Interessen (Geltendmachung, Schutz oder Verteidigung von Rechten und rechtlichen Interessen) zu verlangen;
  e. BESCHWERDE – das Recht, sich mit einer Beschwerde gegen den Verantwortlichen, die Verarbeitung oder die Bedingungen zur Ausübung der Rechte an die Datenschutzbehörde zu wenden. Kontakt- und weitere Angaben zur Behörde finden Sie unter www.uoou.cz;

Darüber hinaus haben Sie das Recht auf:

WIDERSPRUCH – das Recht, zu verlangen, dass Ihre personenbezogenen Daten nicht mehr aufgrund der berechtigten Interessen des Verantwortlichen verarbeitet werden. 

Zu den einzelnen Rechten, ihrer detaillierten Beschreibung sowie den Voraussetzungen für ihre Entstehung und Ausübung siehe den entsprechenden Link. Informationen zum Verfahren zur Ausübung Ihrer Rechte finden Sie HIER. 

Beim Verantwortlichen ist kein DATENSCHUTZBEAUFTRAGTER bestellt.

3. ZWECK DER VERARBEITUNG

Der Verantwortliche verarbeitet personenbezogene Daten zum Zwecke der Vertragserfüllung und aufgrund seiner berechtigten Interessen: Erfassung der Identifikations- und Kontaktdaten potenzieller Lieferanten von Waren oder Dienstleistungen zum Zweck etwaiger Vertragsverhandlungen, Erfassung der Kommunikation im Zusammenhang mit Vertragsverhandlungen mit dem Lieferanten (zum Nachweis des Vertragsinhalts, ggf. im Zusammenhang mit vorvertraglicher Haftung usw.), Abschluss und Erfüllung des Vertrags mit dem Lieferanten. Im Zusammenhang mit der Vertragserfüllung handelt es sich um Unterlagen und Korrespondenz bezüglich der Erfüllung der vertraglichen Verpflichtung zum Nachweis der Art und Weise der Vertragserfüllung sowie zum Schutz und zur Durchsetzung von Rechten.

Ist der Lieferant nicht selbst Vertragspartei, werden die Daten seiner Mitarbeiter, gesetzlichen Vertreter oder anderer Personen erfasst, die zur Vertragsverhandlung, zum Vertragsabschluss oder gegebenenfalls zur Sicherstellung der Vertragserfüllung bestimmt sind.

4. RECHTSGRUNDLAGE FÜR DIE VERARBEITUNG

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist:

• wenn der Lieferant eine natürliche Person ist, in Bezug auf die Erfassung potenzieller Lieferanten das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 Buchstabe f) der Datenschutz-Grundverordnung), in der Phase des Vertragsabschlusses und der Vertragserfüllung – Maßnahmen, die vor dem Vertragsabschluss und der Vertragserfüllung mit der betroffenen Person erforderlich sind (Art. 6 Abs. 1 Buchstabe b)
• Ist der Lieferant eine juristische Person, so ist in Bezug auf die Erfassung von Lieferanten, die Vertragsverhandlungen und die Vertragserfüllung, bei denen personenbezogene Daten über Vertreter des Lieferanten Gegenstand der Verarbeitung sind, die Rechtsgrundlage das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 Buchstabe f der Datenschutz-Grundverordnung) 

5. UMFANG DER VERARBEITETEN DATEN

Der Verantwortliche verarbeitet zu dem oben genannten Zweck folgende personenbezogene Daten:

• Handelt es sich bei dem Lieferanten um eine natürliche Person – Identifikations- und Kontaktdaten, d. h. Vorname, Nachname, akademische Titel, Geschäftsgegenstand, Geschäftssitz sowie Daten im Zusammenhang mit der vertraglichen Verpflichtung, einschließlich der damit verbundenen Kommunikation bezüglich der Vertragsverhandlungen und der Vertragserfüllung;
• wenn der Lieferant eine juristische Person ist – Identifikations- und Kontaktdaten des Vertreters dieser Person (berufliche Kontaktdaten), berufliche Position, Kommunikation im Zusammenhang mit Vertragsverhandlungen mit dem Arbeitgeber und der Vertragserfüllung mit dem Arbeitgeber.

6. DIE BEREITSTELLUNG DER DATEN IST UNERLÄSSLICH

Die Bereitstellung personenbezogener Daten ist im Zusammenhang mit dem Vertragsabschluss und der Vertragserfüllung erforderlich. Ohne diese Daten ist es nicht möglich, den Vertrag abzuschließen und anschließend zu erfüllen.

7. DAUER DER SPEICHERUNG UND VERARBEITUNG PERSONENBEZOGENER DATEN

Der Verantwortliche verarbeitet personenbezogene Daten: Vertragsunterlagen, die für die Erfüllung des Vertragsverhältnisses erforderlich sind, für die Dauer der Vertragserfüllung sowie für die gesetzlich vorgeschriebene Aufbewahrungsfrist für Buchhaltungsunterlagen.

8. ORT, an dem die personenbezogenen Daten verarbeitet werden

Der Ort der Verarbeitung personenbezogener Daten ist: der Sitz des Verantwortlichen und eine gesicherte multimediale Cloud-Umgebung.

9. EMPFÄNGER, an die personenbezogene Daten weitergegeben werden können

Personenbezogene Daten werden an folgende Empfänger (Empfängerkategorien) weitergegeben: ES GIBT KEINE EMPFÄNGER.

10. DRITTLÄNDER

Im Rahmen der Verarbeitung werden personenbezogene Daten NICHT außerhalb der EU übermittelt.

11. AUFTRAGSVERARBEITER

An der Verarbeitung personenbezogener Daten kann ein Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 der Datenschutz-Grundverordnung oder eine vom Verantwortlichen mit der Verarbeitung personenbezogener Daten beauftragte dritte Person beteiligt sein. In solchen Fällen minimiert der Verantwortliche das Risiko einer unbefugten Offenlegung, Zerstörung, Verarbeitung oder eines Verlusts personenbezogener Daten.

12. AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG UND PROFILIERUNG

Unter automatisierter Entscheidungsfindung versteht man die Entscheidungsfindung durch technologische Mittel oder auf der Grundlage der Ergebnisse der Tätigkeit technologischer Mittel ohne menschliches Eingreifen/willkürliche Entscheidung

Unter Profiling versteht man die Verwendung personenbezogener Daten zur Bewertung bestimmter persönlicher Aspekte einer Person, beispielsweise zur Einschätzung ihrer Arbeitsleistung, ihrer wirtschaftlichen Situation, ihres Gesundheitszustands, ihrer persönlichen Vorlieben, Interessen, Zuverlässigkeit usw.

Im Zusammenhang mit der Verarbeitung personenbezogener Daten findet KEINE automatisierte Entscheidungsfindung statt.

Im Zusammenhang mit der Verarbeitung personenbezogener Daten findet KEINE Profilierung statt.