Bedingungen für den Schutz personenbezogener Daten

gemäß der Verordnung des Europäischen Parlaments und des Rates (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG („DSGVO“)

I. VERANTWORTLICHER

1) Der Verantwortliche für Ihre personenbezogenen Daten ist das Unternehmen:
KRPA PAPER, a.s.
mit Sitz in: Hostinné, Nádražní 266, Postcode: 543 71
USt-IdNr.: CZ27537820
eingetragen unter Nr. 2767 Rubrik B, Handelsregister, Kreisgericht Hradec Králové

PAPÍRNY BRNO a.s.
mit Sitz in: Brno - Trnitá, Křenová 186/60, Postcode: 602 00
USt-IdNr.: CZ49970933
eingetragen unter Nr. 1249 Rubrik B, Handelsregister, Kreisgericht Brno

KRPA FORM, a.s.
mit Sitz in: Dolní Branná 122, Postcode543 62
USt-IdNr.: CZ 275 37 811
eingetragen unter Nr. 2766 Rubrik B, Handelsregister, Kreisgericht Hradec Králové

NOVÁ PAPÍRNA, a.s.
mit Sitz in: Plzeň, Zahradní 173/2, Postcode: 326 00
USt-IdNr.: CZ28014111
eingetragen unter Nr. 1431 Rubrik B, Handelsregister, Kreisgericht Plzeň

KRKONOŠSKÉ PAPÍRNY a.s.
mit Sitz in: Hostinné, Nádražní 266, Postcode543 71
USt-IdNr.: CZ45534284
eingetragen unter Nr. 583 Rubrik B, Handelsregister, Kreisgericht Hradec Králové

TOP LIGHT spol. s r.o.
mit Sitz in: Praha 4 - Nusle, Na strži 1702/65
USt-IdNr.: CZ48109266
eingetragen unter Nr. 15976 Rubrik C, Handelsregister, Kreisgericht Praha

(im Folgenden nur als „Unternehmen“ bezeichnet)

2) Das Unternehmen hat keinen Datenschutzbeauftragten benannt.

3) Ihre personenbezogenen Daten werden vom Unternehmen verarbeitet. Die Daten werden in den Geschäftsräumen, Niederlassungen und dem Firmensitz des Unternehmens durch benannte Mitarbeiter, Partner oder gesetzliche Vertreter oder Auftragsverarbeiter verarbeitet. Die Daten werden unter Einsatz von Informationstechnologie oder auch manuell bei personenbezogenen Daten in Dokumentarform in Übereinstimmung mit allen Sicherheitsprinzipien für die Kontrolle und Verarbeitung personenbezogener Daten verarbeitet. Das Unternehmen setzt alles daran, Ihre Privatsphäre bei der Nutzung seiner Dienstleistungen zu schützen. Das Unternehmen hat technische und organisatorische Maßnahmen ergriffen, um Ihre personenbezogenen Daten vor Verlust, unbefugter Verarbeitung und unbefugtem Zugriff zu schützen. Das Unternehmen passt seine Sicherheitsmaßnahmen kontinuierlich an den technologischen Fortschritt und die Entwicklung an.

II. VERARBEITETE PERSONENBEZOGENE DATEN

1) Sie sind nicht verpflichtet, dem Unternehmen Ihre personenbezogenen Daten zur Verfügung zu stellen. Ohne Ihre personenbezogenen Daten wird das Unternehmen jedoch weder einen Vertrag mit Ihnen abschließen noch Ihnen eine andere Dienstleistung anbieten. Das Unternehmen benötigt Ihre personenbezogenen Daten nur für die eigenen Zwecke des Unternehmens (für die Gründe, den Zweck und die Dauer, die im Folgenden im Detail angegeben sind). Ihre personenbezogenen Daten werden unter keinen Umständen an Dritte verkauft oder anderweitig kommerziell genutzt.

2) Das Unternehmen verarbeitet Ihre folgenden personenbezogenen Daten:

a) bei Abschluss eines Vertrags mit Ihnen
- Name und Nachname
- Adresse
- E-Mail-Adresse (IP-Adresse)
- Telefon
- Bankdaten
- Geschäfts-ID und USt-ID (für natürliche Personen - Unternehmer)
- Kontaktdaten Ihrer Mitarbeiter
- Weitere Daten, die zur Erfüllung eines Vertrags notwendig sind
- Daten, die außerhalb des gesetzlich vorgeschriebenen Umfangs mit Ihrer Einwilligung verarbeitet werden

b) zum Versenden von kommerziellen Mitteilungen, wenn Sie kein Kunde des Unternehmens sind, keinen Vertrag mit dem Unternehmen abgeschlossen haben oder sich nur beim Unternehmen registriert haben
- Name und Nachname
- E-Mail-Adresse

c) wenn Sie nur eine Frage, einen Kommentar oder eine Bewertung senden
- Name und Nachname
- E-Mail-Adresse

3) Das Unternehmen erhebt personenbezogene Daten zur Verarbeitung entweder direkt von Ihnen (Daten, die Sie im Rahmen der Registrierung für einen Dienst oder durch individuelle Kommunikation mit Ihnen bereitstellen) oder aus öffentlich zugänglichen Registern, Listen oder Verzeichnissen (wie dem Handelsregister, Gewerberegister, öffentliches Telefonverzeichnis usw.)

III. RECHTSGRUND UND ZWECK DER VERARBEITUNG PERSONENBEZOGENER DATEN

1) Personenbezogene Daten müssen verarbeitet werden:

a) bei Abschluss eines Vertrags mit Ihnen - um ein Angebot zu erstellen, einen Vertrag abzuschließen und diesen zu erfüllen oder den Status Ihres Kundenkontos zu verwalten und die damit verbundenen vertraglichen oder gesetzlichen Verpflichtungen zu erfüllen, wie die Aufbewahrung von Steuerunterlagen und die Bearbeitung von Beschwerden.

Die rechtlichen Gründe sind:
(i) Erfüllung eines Vertrags (gemäß Art. 6 (1) b) DSGVO),
(ii) Erfüllung einer gesetzlichen Verpflichtung (gemäß Art. 6 (1) c) DSGVO),
(iii) berechtigte Interessen (Art. 6 (1) f) DSGVO), nämlich Direktmarketing, wenn das Unternehmen Ihre personenbezogenen Daten auch zum Zweck des Versendens von kommerziellen Mitteilungen in Bezug auf eigene ähnliche Dienstleistungen, Zufriedenheitsumfragen, das Versenden von Geburtstagswünschen oder Neujahrskarten und zur Durchführung einfacher Analysen (z.B. Besucherrate von Websites usw.) verarbeitet.
(iv) Erteilung einer Einwilligung (gemäß Art. 6 (1) a) DSGVO) z.B. für das Versenden von kommerziellen Mitteilungen, die kein Direktmarketing darstellen, d.h. kommerzielle Mitteilungen mit Angeboten für Produkte oder Dienstleistungen Dritter

b) zum Versenden von kommerziellen Mitteilungen, wenn Sie kein Kunde des Unternehmens sind, d.h. keinen Vertrag mit dem Unternehmen abgeschlossen haben oder sich nur beim Unternehmen registriert haben, ist der rechtliche Grund für die Verarbeitung Ihre Einwilligung (gemäß Art. 6 (1) a) DSGVO). Wenn eine Einwilligung erteilt wird, werden die Daten zum Zweck des Angebots von Dienstleistungen, des Versendens von kommerziellen Mitteilungen und Informationen über Sonderveranstaltungen des Unternehmens usw. verarbeitet.

c) wenn Sie nur eine Frage, einen Kommentar oder eine Bewertung senden, ist der rechtliche Grund für die Verarbeitung die Erfüllung einer (vor)vertraglichen Verpflichtung (gemäß Art. 6 (1) b) DSGVO).

IV. SPEICHERDAUER DER PERSONENBEZOGENEN DATEN

1) Ihre personenbezogenen Daten werden nur für den notwendigen Zeitraum verarbeitet:

a) bei Abschluss eines Vertrags werden Ihre personenbezogenen Daten für den notwendigen Zeitraum verarbeitet, der durch die Erfüllung des Vertrags und die anschließende Aufbewahrung von Steuerunterlagen für die bestellte und gelieferte Dienstleistung oder Ware gegeben ist; Sie haben jedoch jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten zum Zweck des Direktmarketings zu widersprechen.

b) wenn eine Einwilligung erteilt wurde, werden Ihre personenbezogenen Daten für einen Zeitraum von 3 Jahren verarbeitet, jedoch nicht später als bis zum Widerruf Ihrer Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten,

c) wenn Sie nur ein Kontaktformular ausgefüllt haben und anschließend kein Vertrag abgeschlossen wurde, dann für einen Zeitraum von 3 Jahren. Wenn Ihre personenbezogenen Daten aus diesem Grund verarbeitet werden, haben Sie das Recht, der weiteren Verarbeitung zu widersprechen.

2) Sie können der Verarbeitung Ihrer personenbezogenen Daten durch das Unternehmen schriftlich an die Adresse des Unternehmens oder per E-Mail an info@krpa.cz widersprechen.

V. WEITERE EMPFÄNGER PERSONENBEZOGENER DATEN

1) Ihre Daten werden vom Unternehmen, d.h. einem Verantwortlichen für personenbezogene Daten, verarbeitet. Personenbezogene Daten können jedoch auch von Dritten verarbeitet werden, wie zum Beispiel:
- Dienstleister des Unternehmens (typischerweise Programmier- oder technische Unterstützungsdienste, Serverdienste usw.),
- Betreiber von Backup-Diensten oder Technologien, die vom Unternehmen verwendet werden, die die Daten verarbeiten, um die relevanten Dienste des Unternehmens funktionsfähig zu halten.

2) Wenn Sie einen Vertrag mit dem Unternehmen abgeschlossen haben, können Ihre personenbezogenen Daten auch verarbeitet werden:
- in notwendigem Umfang durch Steuerberater, Wirtschaftsprüfer, Rechtsanwälte des Unternehmens, die personenbezogene Daten zur Erbringung von Beratungsleistungen verarbeiten,
- Mitglieder derselben Unternehmensgruppe wie das Unternehmen
- personenbezogene Daten von Schuldnern mit überfälligen Schulden können auch einem Unternehmen zugänglich gemacht werden, das Forderungsversicherungen anbietet oder Inkasso- und Eintreibungsagenturen zur Durchsetzung oder Eintreibung der Forderungen des Unternehmens,
- Anbieter von Zahlungsgateways,
- Spediteure
- auf Anfrage oder im Falle eines Verdachts auf illegale Praktiken können personenbezogene Daten auch staatlichen Aufsichtsbehörden offengelegt werden,
- andere Anbieter ähnlicher Dienstleistungen, die derzeit vom Unternehmen nicht genutzt werden.

3) Das Unternehmen beabsichtigt nicht, Ihre personenbezogenen Daten an ein Drittland (ein Land außerhalb der EU) oder an eine internationale Organisation weiterzugeben.

VI. IHRE RECHTE

1) In Bezug auf die Verarbeitung Ihrer personenbezogenen Daten durch das Unternehmen haben Sie das Recht:
- Informationen darüber zu verlangen, welche Ihrer personenbezogenen Daten vom Unternehmen verarbeitet werden,
- vom Unternehmen eine Erklärung bezüglich der Verarbeitung Ihrer personenbezogenen Daten zu verlangen,
- vom Unternehmen Zugang zu Ihren personenbezogenen Daten zu verlangen und diese aktualisieren oder korrigieren zu lassen,
- vom Unternehmen zu verlangen, Ihre personenbezogenen Daten zu löschen oder deren Verarbeitung einzuschränken,
- Ihre personenbezogenen Daten an einen anderen Verantwortlichen zu übertragen,
- Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten zu widerrufen,
- der Verarbeitung Ihrer Daten aus Gründen des berechtigten Interesses des Unternehmens zu widersprechen,
- sich an das Unternehmen oder das Amt für den Schutz personenbezogener Daten zu wenden, wenn Sie Zweifel an der Einhaltung der Verpflichtungen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten haben.