Datenschutz und personenbezogene Daten
Eine der Hauptrichtlinien und auch wichtigsten Werte der Firma Kimi GTSK d.o.o., Kamna gorca 17, 3241 Podplat (im Folgenden: Kimi GTSK), ist die konsequente Einhaltung von Rechten und Gesetzen.
Wir sind uns unserer Verantwortung im Umgang mit personenbezogenen Daten unserer Kunden, potenziellen Kunden, Website-Besucher von Kimi GTSK und aller Personen, die bei Kontakt mit uns ihre personenbezogenen Daten offenlegen (im Folgenden: Benutzer) bewusst und verpflichten uns dazu, personenbezogene Daten ausschließlich für die in diesem Dokument (Datenschutzrichtlinie und personenbezogene Daten) angegebenen Zwecke zu verwenden.
In dieser Datenschutzrichtlinie und personenbezogenen Daten (im Folgenden: Richtlinie) definieren wir die Methoden zur Erfassung personenbezogener Daten von Benutzern, die Zwecke, für die wir sie erfassen, die Sicherheitsmaßnahmen, mit denen wir sie schützen, die Personen, mit denen wir sie teilen, sowie Ihre Rechte in Bezug auf den Schutz personenbezogener Daten.
Der Schutz und Umgang mit personenbezogenen Daten von Benutzern entspricht vollständig den Bestimmungen der Allgemeinen Datenschutzverordnung (Verordnung (EU) 2016/679, im Folgenden: DSGVO) und anderen Rechtsvorschriften, die den Bereich des Datenschutzes regeln. Unsere Aktivitäten entsprechen der europäischen Gesetzgebung und den Übereinkommen des Europarats (ETS Nr. 108, ETS Nr.181, ETS Nr. 185, ETS Nr. 189)) sowie der Gesetzgebung der Republik Slowenien (Gesetz zum Schutz personenbezogener Daten (ZVOP-1, Amtsblatt der RS, Nr. 94/07) und Gesetz über elektronischen Geschäftsverkehr auf dem Markt (ZEPT, Amtsblatt der RS, Nr. 96/09 und 19/15)).
Personenbezogene Daten
Eine personenbezogene Daten sind alle Informationen über Eigenschaften, Zustände, Verhaltensweisen oder Beziehungen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen, unabhängig von der Form, in der sie ausgedrückt sind. Eine bestimmte natürliche Person ist jemand, der direkt oder indirekt anhand seiner Identifikationsnummern identifiziert werden kann (z. B. Personenkennzahl, Steuernummer, Krankenversicherungsnummer, Telefonnummer, Fahrzeugregistrierungsnummer) oder durch Bezugnahme auf Merkmale, die für seine physische, physiologische, psychische, wirtschaftliche, kulturelle oder soziale Identität charakteristisch sind (z. B. Beschäftigung, Adresse, Funktion, Position oder Status in einer bestimmten Organisation usw.).
Der Betreiber der Website sammelt gemäß den in dieser Datenschutzrichtlinie festgelegten Zwecken die folgenden personenbezogenen Daten:
-
Grundlegende Benutzerdaten (Vor- und Nachname, Adresse)
-
Kontaktdaten und Kommunikationsdaten des Benutzers mit dem Website-Betreiber (E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit und Inhalt der postalischen oder E-Mail-Kommunikation)
-
Daten zur Nutzung der Website des Website-Betreibers durch den Benutzer (Datum und Uhrzeit der Website-Besuche, besuchte Seiten oder URLs)
-
Andere Daten, die der Benutzer freiwillig dem Website-Betreiber zur Verfügung stellt, wenn dieser bestimmte Dienste anfordert, die diese Daten erfordern.
Die Verarbeitungszwecke und die Grundlagen für die Datenverarbeitung
Die Verarbeitung personenbezogener Daten umfasst jegliche Handlung oder Reihe von Handlungen, die im Zusammenhang mit personenbezogenen Daten durchgeführt werden, sei es automatisiert oder manuell, als Teil einer Datensammlung oder zur Aufnahme in eine Datensammlung. Dazu gehören insbesondere das Sammeln, Erfassen, Eingeben, Ordnen, Speichern, Anpassen oder Ändern, Abrufen, Einsehen, Verwenden, Offenlegen durch Übermittlung, Verbreitung oder anderweitige Bereitstellung, Klassifizierung oder Verknüpfung, Sperren, Anonymisieren, Löschen oder Vernichten; die Verarbeitung kann manuell oder automatisiert erfolgen.
Der Website-Besitzer sammelt und verarbeitet personenbezogene Daten der Benutzer auf folgenden Rechtsgrundlagen:
-
Einwilligung des Einzelnen,
-
gesetzliche und vertragliche Grundlage,
-
berechtigtes Interesse.
Der Website-Besitzer sammelt und verarbeitet keine personenbezogenen Daten der Benutzer, es sei denn, die Benutzer ermöglichen dies oder stimmen dem zu:
-
wenn Sie sich für den Erhalt von E-Mail-Newslettern anmelden,
-
wenn Sie uns Ihre Daten per E-Mail zusenden,
-
wenn Sie uns Ihre Daten in Form von Visitenkarten übergeben,
-
wenn es eine gesetzliche Grundlage für die Erhebung personenbezogener Daten gibt oder der Website-Besitzer ein berechtigtes Interesse an der Verarbeitung hat.
Der Zeitraum, in dem der Website-Besitzer die gesammelten Daten aufbewahrt, ist im Abschnitt Aufbewahrung personenbezogener Daten genauer definiert.
Die Firma Kimi GTSK d.o.o. sammelt und verarbeitet personenbezogene Daten der Benutzer zu folgenden Zwecken:
-
Versand von E-Mail-Newslettern,
-
Informationen über ihre Dienstleistungen, Angebote und Geschäftsmöglichkeiten sowie
-
Einladungen zu Veranstaltungen.
Die Verarbeitung personenbezogener Daten aufgrund von Einwilligung
Die Verarbeitung auf Grundlage von Gesetzen und Vertragsvereinbarungen
Wenn die Bereitstellung personenbezogener Daten eine vertragliche Verpflichtung ist, die erforderlich ist, um einen Vertrag mit dem Anbieter abzuschließen und durchzuführen, oder eine gesetzliche Verpflichtung besteht, werden wir Sie um die Bereitstellung Ihrer personenbezogenen Daten bitten müssen. Wenn Sie die personenbezogenen Daten nicht bereitstellen, können Sie keinen Vertrag mit dem Anbieter abschließen, und der Anbieter kann Ihnen auch keine Dienstleistungen erbringen oder Produkte gemäß dem Vertrag liefern.
Der Verantwortliche für die Verarbeitung personenbezogener Daten und der Datenschutzbeauftragte
Der Verantwortliche für die Verarbeitung personenbezogener Daten ist die Firma Kimi GTSK d.o.o., Kamna gorca 17, 3241 Podplat. Die Daten werden gemäß der Datenschutz-Grundverordnung verarbeitet.
Die Datenschutzbeauftragte des Unternehmens Kimi GTSK d.o.o. ist Jernej Drofenik und ist unter der E-Mail-Adresse (kimi@kimigt.com) erreichbar.
Weitergabe von personenbezogenen Daten an Dritte oder in Drittländer
Das Unternehmen Kimi GTSK d.o.o. gibt die gesammelten personenbezogenen Daten der Benutzer nicht an Dritte oder in Drittländer weiter, es sei denn, es liegen Ausnahmen vor.
Zu den Ausnahmen gehört der Versand von E-Mail-Newslettern: Für den Versand von E-Mail-Newslettern verwendet Kimi GTSK d.o.o. die Online-Plattform Mailchimp, auf der personenbezogene Daten für den Versand solcher Mitteilungen gespeichert sind (Vorname, Nachname, E-Mail-Adresse, Firmenname, Land/Standort, sofern bekannt). Die Online-Plattform Mailerlite gewährleistet in ihren Allgemeinen Geschäftsbedingungen und Datenschutzrichtlinien die Einhaltung der Bestimmungen der Datenschutz-Grundverordnung (DSGVO) (Verordnung (EU) 2016/679).
Die Speicherung von personenbezogenen Daten
Personenbezogene Daten, die Kimi GTSK d.o.o. im Rahmen Ihrer persönlichen und ausdrücklichen Einwilligung bei der Registrierung, Anmeldung für Newsletter, Download von E-Publikationen oder Anfragen erhalten hat, werden bis zu Ihrem Widerruf aufbewahrt.
Ihre Einwilligung zur Erhebung und Verarbeitung personenbezogener Daten können Sie jederzeit widerrufen. Ein Widerruf der Einwilligung hat keine Auswirkungen auf die Rechtmäßigkeit der Datenerhebung und -verarbeitung vor dem Widerruf.
Alle anderen personenbezogenen Daten im Rahmen der Vertragsbeziehung werden gemäß geltendem Recht aufbewahrt.
Wir kümmern uns auf mehreren Ebenen um den Schutz personenbezogener Daten. Personenbezogene Daten werden digital gespeichert, unsere Computersysteme sind durch technische und organisatorische Maßnahmen geschützt, die unbeabsichtigte oder rechtswidrige Zerstörung, den Verlust, die Änderung und den unbefugten Zugriff oder die unbefugte Offenlegung oder den unbefugten Zugang zu Ihren personenbezogenen Daten verhindern.
Die Speicherfrist für personenbezogene Daten
Die personenbezogenen Daten einer Person, die auf der Grundlage ihrer Einwilligung erhoben wurden, können verarbeitet und gespeichert werden, solange der Zweck besteht oder bis die Einwilligung der Person widerrufen wird.
Personenbezogene Daten einer Person, die auf der Grundlage eines Vertrags verarbeitet werden, können weiterverarbeitet und gespeichert werden, bis fünf Jahre nach Erfüllung der vertraglichen Verpflichtungen beider Parteien. Rechnungen werden gemäß dem Gesetz, das die Mehrwertsteuer regelt, noch 10 Jahre nach Ablauf des betreffenden Jahres aufbewahrt.
Das Unternehmen Kimi GTSK d.o.o. kann personenbezogene Daten einer Person für eigene Zwecke bis zum Widerruf der Einwilligung durch Anfrage zur Entfernung personenbezogener Daten aus der Datenbank verarbeiten, jedoch nur so lange, wie es für die Erreichung des Zwecks erforderlich ist, für den die Daten erhoben wurden, d.h. 10 Jahre für registrierte Benutzer und 5 Jahre nach Erfüllung der vertraglichen Verpflichtungen beider Parteien oder für alle anderen Benutzer und bis zur Abmeldung des Abonnenten von Newslettern oder bis der Verantwortliche seine Tätigkeit auf dem Markt einstellt.
Während der Verwaltung personenbezogener Daten hat die Person auf Anfrage die Möglichkeit, Einblick in die Datenbank zu nehmen und ihre Daten zu aktualisieren. Rechnungen werden gemäß dem Mehrwertsteuergesetz noch 10 Jahre nach Ablauf des Ausstellungsjahres aufbewahrt.
Aufbewahrungsfrist für personenbezogene Daten
Die Rechte des Einzelnen
Gemäß geltendem Recht hat die Person das Recht, ihre Einwilligung jederzeit zu widerrufen, Einsicht, Berichtigung, Einschränkung der Verarbeitung oder Löschung personenbezogener Daten zu verlangen.
Die Einwilligung zur Verarbeitung personenbezogener Daten kann jederzeit widerrufen werden. Hierfür können Sie Ihre Anfrage jederzeit an die E-Mail-Adresse kimi@kimigt.com oder per Post an die Adresse Kimi GTSK d.o.o., Kamna gorca 17, 3241 Podplat senden.
An diese Adresse kann die Person auch eine Beschwerde bezüglich der Verarbeitung ihrer personenbezogenen Daten einreichen.
Die Person kann auch direkt an die zuständige Aufsichtsbehörde, nämlich den Informacijski pooblaščenec Republike Slovenije, eine Beschwerde über die Verarbeitung ihrer personenbezogenen Daten richten.