Wir informieren Sie über die Transparenz der von uns verarbeiteten personenbezogenen Daten gemäß Artikel 13 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung). Bitte machen Sie sich mit dem Inhalt vertraut. Die Informationen sind zur besseren Übersicht in Abschnitte unterteilt, sodass Sie sich direkt mit einem bestimmten Teil auseinandersetzen können.
1. Administrator und Kontaktdaten
Verantwortlicher für die Verarbeitung der personenbezogenen Daten ist „Taskov and Stoyanov“ OOD, UIC 204799571, mit Sitz und Anschrift in Sofia 1164, Bezirk Lozenets, Yakubitsa-Straße 19, 5. Stock.
Sie haben die Möglichkeit, den Administrator neben der angegebenen Adresse auch über die folgende E-Mail-Adresse zu kontaktieren: [email protected] oder telefonisch unter +359 2 858 3333.
2. Zwecke der Verarbeitung, Rechtsgrundlagen, Datenkategorien, Empfänger und Speicherdauer
Die Informationen, die Ihre personenbezogenen Daten enthalten können, werden zu einem oder mehreren der folgenden Zwecke verarbeitet:
• Abschluss und Durchführung von Verträgen in unserem Tätigkeitsbereich;
• Betrieb unserer Website;
• Direktmarketing;
· Personalwesen.
Zu Ihrer Information stellen wir Ihnen alle Angaben zu den Kategorien der verarbeiteten personenbezogenen Daten, den Rechtsgrundlagen für die Verarbeitung, den Kategorien der Empfänger und den Speicherfristen für jeden Verarbeitungszwecken zur Verfügung.
2.1. Abschluss und Durchführung von Verträgen
Die für den Abschluss und die Erfüllung von Verträgen, an denen das Unternehmen beteiligt ist, verarbeiteten personenbezogenen Daten beziehen sich auf die natürlichen Personen, mit denen wir diese Verträge abschließen, oder auf Vertreter juristischer Personen und Ansprechpartner, mit denen wir in vertraglicher Beziehung stehen. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchst. b der Verordnung (EU) 2016/679 – die Erfüllung eines vom Betroffenen initiierten Vertrags oder vorvertraglichen Verhaltens.
Zu den verarbeiteten personenbezogenen Daten gehören die Identifikationsdaten der Vertragsparteien, Bankkontodaten, sofern eine Zahlung erfolgt, und weitere Daten, die je nach Gegenstand des jeweiligen Vertrags unbedingt für dessen Durchführung erforderlich sind.
Personenbezogene Daten dürfen an betroffene Personen, andere Behörden und Personen nur in gesetzlich festgelegten Fällen (z. B. an die Finanzbehörde, Strafverfolgungsbehörden) weitergegeben werden. Für deren Verarbeitung können die Dienste von Wirtschaftsprüfungsgesellschaften in Anspruch genommen werden.
Die Speicherdauer personenbezogener Daten richtet sich nach der Vertragslaufzeit und der Verjährungsfrist für mögliche Ansprüche aus dem Vertrag.
2.2. Funktionsweise unserer Website
Bitte beachten Sie, dass Personen auch anhand von Online-Kennungen wie Internetprotokolladressen (IP-Adressen) und Cookies identifiziert werden können.
Die durch Cookies erfassten Daten umfassen IP-Adresse, Standort, aufgerufene Seite und Gerätetyp. Rechtsgrundlage für deren Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a der Verordnung (EU) 2016/679. Ausgenommen hiervon sind Cookies, die zur Bereitstellung eines von Ihnen ausdrücklich angeforderten Dienstes gemäß Art. 4a Abs. 4 des französischen Gesetzes über den elektronischen Geschäftsverkehr (Ley Orgánica de Protección de Datos) erforderlich sind.
Zu den Empfängerkategorien können Strafverfolgungsbehörden bei der Ausübung ihrer Befugnisse gehören.
Die Daten registrierter Besucher werden gelöscht, wenn das Konto fünf Jahre lang nicht genutzt wird, bis die Nutzer ihre Einwilligung widerrufen oder die Daten selbst löschen. Informationen zur Speicherung anderer Cookies und deren Deaktivierung finden Sie in unserer Cookie-Richtlinie unter dem oben angegebenen Link.
2.3. Direktmarketing
Mit Ihrer Einwilligung nutzen wir Ihre personenbezogenen Daten, um Ihnen direkt oder indirekt die Dienstleistungen, den Ruf und die Initiativen unseres Unternehmens vorzustellen sowie die Kundenzufriedenheit mit den genutzten Dienstleistungen zu erfragen. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a der Verordnung (EU) 2016/679. Sie haben jederzeit das Recht, Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck zu widerrufen.
Die Kategorien personenbezogener Daten, die wir erheben, beziehen sich auf eine begrenzte Menge an persönlichen Informationen, die die Person identifizieren (Name, E-Mail-Adresse) und die von ihr erteilte Einwilligung, einschließlich des Widerrufs der Einwilligung.
Empfänger dieser Informationen sind ausschließlich Strafverfolgungsbehörden im Rahmen ihrer Befugnisse. Wir übermitteln diese Daten nicht an Drittländer.
Personenbezogene Daten für Direktmarketingzwecke werden so lange gespeichert, bis die Einwilligung zur Verarbeitung widerrufen wird. Danach speichern wir nur noch eine begrenzte Menge an Informationen, um nachzuweisen, dass eine Einwilligung zur Verarbeitung vorlag und diese widerrufen wurde.
2.4. Personalwesen
Zum Zwecke der Personalverwaltung verarbeiten wir personenbezogene Daten von Bewerbern, aktuellen und ehemaligen Mitarbeitern, Vertretern und Aktionären des Verantwortlichen. Die Rechtsgrundlagen für die Verarbeitung der personenbezogenen Daten sind je nach Art der Daten Art. 6 Abs. 1 Buchst. c und Art. 9 Abs. 2 Buchst. b der Verordnung (EU) 2016/679 – die Erfüllung der rechtlichen Verpflichtungen des Verantwortlichen. Diese Verpflichtungen ergeben sich hauptsächlich aus dem Handelsgesetzbuch und dem Arbeitsgesetzbuch.
Zu den verarbeiteten Kategorien personenbezogener Daten gehören: Daten zur Identifizierung von Personen, Daten zu Ausbildung und Qualifikationen, Gesundheitsdaten, Kontaktdaten sowie weitere Daten, die nach Arbeits- und Sozialversicherungsrecht, Steuerrecht, Buchhaltung und den Bestimmungen für sichere und gesunde Arbeitsbedingungen erforderlich sind. Die erhobenen Daten werden ausschließlich für die genannten Zwecke verwendet und nur dann an Dritte weitergegeben, wenn dies gesetzlich vorgeschrieben ist. In solchen Fällen können Daten beispielsweise an die Nationale Steuerbehörde, die Exekutivagentur „Generalinspektion für Arbeit“, Strafverfolgungsbehörden und andere öffentliche Stellen im Rahmen ihrer Befugnisse und Zuständigkeiten übermittelt werden. Die Informationen werden nicht außerhalb der EU und des Europäischen Wirtschaftsraums gespeichert.
Der Administrator trifft geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten während der gesamten Speicherdauer zu schützen. Diese Speicherdauer richtet sich nach den Anforderungen des Arbeitsrechts: 50 Jahre für Lohn- und Gehaltsabrechnungen, 3 Jahre für Krankheitsurlaube, 5 Jahre nach Beendigung des Arbeitsverhältnisses für die Personalakte, 6 Monate für Unterlagen von Bewerbern, mit denen kein Arbeitsvertrag abgeschlossen wurde.
Die Maßnahmen zur Gewährleistung gesunder und sicherer Arbeitsbedingungen werden durch einen Vertrag mit einem betriebsärztlichen Dienst gemäß der Verordnung Nr. 3 vom 25. Januar 2008 über die Bedingungen und das Verfahren für die Durchführung der Tätigkeiten betriebsärztlicher Dienste geregelt.
3. Übermittlung personenbezogener Daten an Drittländer
Man sollte beachten, dass die Mitgliedstaaten der Europäischen Union, des Europäischen Wirtschaftsraums (Island, Liechtenstein und Norwegen) und die Schweizerische Eidgenossenschaft keine Drittstaaten sind. Alle anderen Länder außerhalb dieses Kreises sind es.
Ist die Übermittlung personenbezogener Daten an Empfänger in anderen Ländern erforderlich, gelten die Garantien gemäß Art. 44 ff. der Verordnung (EU) 2016/679. Liegt für das betreffende Land kein Angemessenheitsbeschluss der Europäischen Kommission vor, dürfen Ihre personenbezogenen Daten übermittelt werden, sofern dies zur Erfüllung des Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihren Antrag hin erforderlich ist. In jedem Fall gelten für die Übermittlung personenbezogener Daten die Grundsätze der Verordnung (EU) 2016/679, um Ihre Rechte und Freiheiten zu schützen.
4. Ihre Rechte gemäß der Verordnung (EU) 2016/679
Die Datenschutz-Grundverordnung gewährt Einzelpersonen folgende Rechte in Bezug auf die Verarbeitung ihrer personenbezogenen Daten:
• Recht auf Auskunft über Ihre vom Administrator verarbeiteten personenbezogenen Daten;
• Recht auf Berichtigung unrichtiger oder unvollständiger personenbezogener Daten;
• Recht auf Löschung („Recht auf Vergessenwerden“) personenbezogener Daten, die unrechtmäßig oder auf einer ungültigen Rechtsgrundlage verarbeitet werden (Ablauf der Speicherdauer, Widerruf der Einwilligung, Erfüllung des ursprünglichen Zwecks der Erhebung usw.);
• das Recht, die Verarbeitung einzuschränken, wenn zwischen dem Verantwortlichen und der betroffenen Person eine Streitigkeit über die Rechtmäßigkeit oder Richtigkeit der verarbeiteten personenbezogenen Daten besteht, bis diese Streitigkeit beigelegt ist, und/oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
• das Recht auf Datenübertragbarkeit, wenn Ihre personenbezogenen Daten auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeitet werden. Zu diesem Zweck werden die Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermittelt;
• das Recht, jederzeit und aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, wenn die Verarbeitung Ihrer personenbezogenen Daten auf der Grundlage berechtigter Interessen, des öffentlichen Interesses oder öffentlicher Gewalt erfolgt;
• das Recht, der Verarbeitung personenbezogener Daten für Direktmarketingzwecke zu widersprechen. Sie müssen keine Gründe angeben, wir werden Ihrem Widerspruch auf dieser Grundlage in jedem Fall nachkommen;
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Folgen hat oder Sie erheblich beeinträchtigt. Die von uns durchgeführte automatisierte Verarbeitung beinhaltet keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber erhebliche rechtliche oder sonstige Folgen haben.
Sie können Ihre Rechte gemäß der Verordnung (EU) 2016/679 ausüben, indem Sie einen schriftlichen oder elektronischen Antrag an den Verantwortlichen richten. In Ihrem Antrag sollten Sie Ihren Namen, Ihre Personenkennziffer, Ihre Adresse und weitere Daten, die Sie als betroffene Person identifizieren, angeben, den Gegenstand Ihres Anliegens, Ihre bevorzugte Kommunikationsform und die gewünschten Maßnahmen beschreiben. Sie müssen Ihren Antrag unterschreiben, das Datum der Einreichung und Ihre Korrespondenzadresse angeben. Diese Anforderungen ergeben sich aus den Artikeln 37b und 37c des Datenschutzgesetzes. Sie können die Kontaktdaten des Verantwortlichen für die Übermittlung Ihres Antrags verwenden.
Bitte beachten Sie, dass auch nach der Löschung Ihres Kontos oder der Beantragung der Datenlöschung Kopien bestimmter Informationen unter bestimmten Umständen weiterhin sichtbar sein können. Dies ist beispielsweise der Fall, wenn Sie Informationen in sozialen Medien oder anderen Diensten geteilt haben oder die Aufbewahrung dieser Kopien zur Erfüllung gesetzlicher Verpflichtungen oder zum Schutz der Rechte Dritter erforderlich ist. Aufgrund der Funktionsweise von Caching-Technologien ist Ihr Konto möglicherweise nicht sofort für andere unzugänglich.
5. Recht auf Beschwerde bei der Datenschutzkommission
Wenn Sie der Ansicht sind, dass Ihre Rechte gemäß der Verordnung (EU) 2016/679 verletzt wurden, haben Sie das Recht, eine Beschwerde bei der Kommission für den Schutz personenbezogener Daten, Sofia 1592, Prof.-Tsvetan-Lazarov-Boulevard 2, Fax 029153525, [email protected] , einzureichen.
6. Bedeutung der Angabe Ihrer persönlichen Daten
Wenn wir Ihre personenbezogenen Daten zum Zwecke des Abschlusses und der Erfüllung von Verträgen mit Ihnen verarbeiten, ist die Bereitstellung dieser Daten eine notwendige Voraussetzung für den Vertragsabschluss. Die Nichtbereitstellung dieser Daten verhindert die Bearbeitung anonymer Anfragen.
Mit Ihrer Einwilligung verarbeiten wir personenbezogene Daten, wenn Sie sich freiwillig für unsere Angebote, Aktionen, aktuellen Neuigkeiten und Marktforschungsergebnisse anmelden. Ohne Ihre Einwilligung können wir Ihre Interessen nicht ermitteln und Ihnen daher keine auf Sie zugeschnittenen Dienstleistungen anbieten.
7. Wie wir Ihre personenbezogenen Daten verarbeiten
Personenbezogene Daten werden sowohl automatisiert als auch manuell verarbeitet und durch angemessene Sicherheitsmaßnahmen geschützt. Dabei werden der Stand der Technik, die Implementierungskosten sowie Art, Umfang, Kontext und Zweck der Verarbeitung berücksichtigt. Das Unternehmen setzt geeignete administrative, technische, personelle und physische Maßnahmen ein, um die gespeicherten personenbezogenen Daten vor Verlust, Diebstahl und unbefugter Nutzung, Offenlegung oder Veränderung zu schützen.
8. Aus welchen Quellen erhalten wir Ihre personenbezogenen Daten?
Wir erhalten die verarbeiteten personenbezogenen Daten von Ihnen als betroffenen Personen. Gegebenenfalls greifen wir auch auf öffentlich zugängliche Register wie Grundbuch- oder Handelsregister zu; wir würden dies jedoch nicht tun, wenn keine vorvertragliche oder vertragliche Beziehung zu Ihnen besteht.
9. Links zu anderen Websites
Diese Datenschutzerklärung gilt nicht für Links auf unserer Website zu anderen Websites. Wir empfehlen Ihnen, die Datenschutzrichtlinien der von Ihnen besuchten Websites zu lesen.
10. Aktualisierung dieser Richtlinie zur Verarbeitung personenbezogener Daten
Das Unternehmen behält sich das Recht vor, diese Datenschutzrichtlinie zu ändern oder zu aktualisieren. Änderungen dieser Datenschutzrichtlinie werden im Voraus durch Veröffentlichung auf der Website des Unternehmens bekannt gegeben.
