DSGVO-Bestimmungen zum Datenschutz
Datenschutz
Unter Bezugnahme auf die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (ABl. EU L 119, 4.5.2016, S. 1, im Folgenden: Datenschutz-Grundverordnung), die ab dem 25. Mai 2018 in der Republik Kroatien und allen Mitgliedstaaten der Europäischen Union gilt, sowie auf das Gesetz zur Umsetzung der Datenschutz-Grundverordnung (NN 42/18, im Folgenden: Gesetz), hat DIZALICA d.o.o., mit Sitz in Zagreb, Slavonska avenija 22, eingetragen im Handelsregister des Handelsgerichts Zagreb unter der Unternehmensnummer 080798150, USt-IdNr.: 72989721952 (im Folgenden: Gesellschaft), als Verantwortlicher für die Verarbeitung personenbezogener Daten von Dienstleistungsnutzern und Kunden (Parteien) eine Datenschutzrichtlinie für Dienstleistungsnutzer und Kunden – PZP – erstellt. Die PZP regelt, welche Daten der Parteien erhoben werden, wie diese Daten verarbeitet und zu welchen Zwecken sie verwendet werden. Die Datenschutzrichtlinie informiert die Parteien zudem über ihre Rechte bei der Erhebung und weiteren Verarbeitung personenbezogener Daten zum Schutz ihrer Privatsphäre.
Die PZP basiert auf den Grundsätzen der Rechtmäßigkeit, Transparenz und bewährten Verfahren, dem Grundsatz der begrenzten, genauen und vollständigen Verarbeitung personenbezogener Daten, dem Grundsatz der begrenzten Speicherung, dem Grundsatz der Integrität und Vertraulichkeit der Daten, dem Grundsatz der Verantwortlichkeit sowie dem Grundsatz des Vertrauens und der fairen Datenverarbeitung.
Die PZP wird bei allen Dienstleistungen des Unternehmens angewendet, wobei die Kunden klar und transparent über die Verfahren zur Verarbeitung ihrer personenbezogenen Daten und ihre Rechte informiert werden. Die Kunden können sich jederzeit an das Unternehmen wenden, um Änderungen, Ergänzungen und/oder Aktualisierungen der sie betreffenden Daten zu verlangen sowie Auskunft darüber zu erhalten, zu welchen Zwecken ihre Daten verwendet und verarbeitet werden dürfen.
Für die Verarbeitung personenbezogener Daten ist die Firma DIZALICA d.o.o. verantwortlich.
Kontaktinformationen zum Datenschutz:
Telefon: +385 91 4886 263
E-Mail: kontakt@dizalica.hr
Arten der Daten und deren Erhebung
– Direkt vom Kunden, indem diese ihre Daten mit Einwilligung an das Unternehmen als Verantwortlichen für die Datenverarbeitung übermitteln, im Umfang der für die Erbringung der entsprechenden Dienstleistungen relevanten Daten. Zur Erbringung der jeweiligen Dienstleistung übermittelt der Kunde dem Unternehmen die für die Dienstleistung und/oder den Verkauf von Produkten aus dem Sortiment des Unternehmens erforderlichen Daten:
a) Vor- und Nachname
b) Firmensitz und Adresse
c) OIB (Steueridentifikationsnummer)
d) Telefon- und/oder Mobilnummer
e) E-Mail-Adresse
– Aus anderen Quellen, insbesondere von unseren Geschäftspartnern oder aus öffentlich zugänglichen Quellen und Datenbanken
– Von der Webseite des Kunden sowie aus Anwendungen und dem Webshop-Portal des Unternehmens, wobei es sich um Daten handelt, die mit Netzwerkidentifikatoren (IP-Adressen und Cookie-IDs) verknüpft sind.
HTTP-Cookies sind kleine Dateien, die von Webbrowsern beim Zugriff auf bestimmte Websites auf dem Computer gespeichert werden, um zusätzliche Funktionalitäten der Seiten zu ermöglichen. Ein häufiges Beispiel ist der schnellere Zugriff auf Seiten durch das Speichern der Anmeldung – das Cookie enthält Anmeldedaten, sodass der erneute Anmeldevorgang auf der Seite entfällt. Cookies wurden als einfacher Mechanismus entwickelt, damit Seiten sie zur Speicherung wichtiger Informationen verwenden können (einschließlich Artikel, die in Online-Shops zur Einkaufsliste hinzugefügt wurden) oder zur Speicherung der Internet-Historie des Nutzers (einschließlich Klicks auf bestimmte Schaltflächen, Anmeldung am Konto oder besuchte Seiten im Verlauf). Sie können auch verwendet werden, um Informationen zu speichern, die in bestimmte Felder eingegeben wurden (Namen, Adressen, Passwörter, Kreditkartennummern usw.). Quelle: https://hr.wikipedia.org/wiki/HTTP_kolačići
Wenn Sie die Speicherung von Cookies deaktivieren, können Sie die Webseiten des Unternehmens weiterhin besuchen, jedoch sind bestimmte Funktionen der Website möglicherweise nicht verfügbar oder der Zugriff auf einzelne Funktionen der Website kann länger dauern.
Basierend auf Netzwerkidentifikatoren und weiteren Informationen, die von Internetdienst-Servern bereitgestellt werden, kann der Nutzer identifiziert werden. Zu diesem Zweck kann das Unternehmen folgende Daten erheben und verarbeiten:
a) Daten zur IP-Adresse
b) Daten zur Nutzung einzelner Anwendungen
c) Daten zu Gewohnheiten der Nutzer und/oder Kunden.
Das Unternehmen erhebt nur die notwendigen personenbezogenen Daten, die zur Erreichung des gesetzlich festgelegten Zwecks der Datenverarbeitung erforderlich sind.
Zweck der Datenerhebung und -verarbeitung
Das Unternehmen erhebt personenbezogene Daten zum Zweck der Bereitstellung, Wartung, Sicherung und Verbesserung von Dienstleistungen im Zusammenhang mit dem Verkauf bestimmter Produkte sowie zur besseren Verständigung darüber, wie der Kunde die angebotenen Dienstleistungen nutzt und die Webseiten des Unternehmens verwendet, und zur Erfüllung der vertraglichen Verpflichtungen des Unternehmens. Die Daten werden auf Grundlage der Einwilligung des Kunden in einem der folgenden Fälle erhoben:
Erbringung von Dienstleistungen und Verkauf
Das Unternehmen erhebt und verarbeitet weiterhin personenbezogene Daten des Kunden zum Zweck des Abschlusses und der Erfüllung von Verträgen, der Lieferung bestellter Produkte, der Beratung und Unterstützung bei der Verwendung der Produkte, der Bereitstellung entsprechender zusätzlicher und/oder verlängerter Garantien für Produkte, der Bearbeitung von Reklamationen von Nutzern und/oder Kunden sowie weiterer Maßnahmen, die mit dem Abschluss und der Erfüllung von Verträgen gemäß den geltenden Vorschriften verbunden sind.
Falls der Kunde die Bereitstellung der angeforderten Daten verweigert, ist das Unternehmen nicht in der Lage, Maßnahmen im Zusammenhang mit der Erbringung der entsprechenden Dienstleistung oder dem Verkauf durchzuführen.
Erfüllung gesetzlicher Verpflichtungen
Das Unternehmen ist verpflichtet, auf schriftliche Anfrage des Kunden an die Unternehmensadresse Zugang zu den verarbeiteten personenbezogenen Daten zu gewähren, unrichtige personenbezogene Daten zu berichtigen, personenbezogene Daten zu löschen oder die Verarbeitung personenbezogener Daten einzuschränken sowie über die Möglichkeit eines Widerspruchs gegen die Verarbeitung personenbezogener Daten und das Recht auf Datenübertragbarkeit zu informieren.
Marketingaktivitäten
Die Kontaktdaten des Kunden können verwendet werden, um Informationen über Produkte und Dienstleistungen des Unternehmens zu senden, sofern der Kunde derartigen Verarbeitungen zugestimmt hat oder ein berechtigtes Interesse des Unternehmens an solchen Maßnahmen besteht, es sei denn, die Interessen oder Grundrechte und -freiheiten des Kunden, die den Schutz personenbezogener Daten erfordern, überwiegen diese Interessen.
Das Unternehmen darf Kontaktdaten verwenden und sich persönlich an Kunden wenden, deren personenbezogene Daten es bereits besitzt, basierend auf einem berechtigten Interesse zur Versendung von Werbenachrichten über ähnliche Produkte und Dienstleistungen, die es anbietet, unter Nutzung aller verfügbaren Werbekanäle, sofern der Kunde dieser Verarbeitung nicht widerspricht.
Damit der Kunde Benachrichtigungen erhält, die seinen Wünschen und Gewohnheiten entsprechen, ist es notwendig, dass das Unternehmen bestimmte Daten zur Erstellung personalisierter Werbenachrichten verwendet, solange der Kunde dieser Datenverarbeitung nicht ausdrücklich widerspricht oder seine zuvor erteilte Einwilligung widerruft.
Daten potenzieller Kunden
Das Unternehmen ist berechtigt, Daten potenzieller Nutzer seiner Dienstleistungen zu erheben. Diese Daten umfassen grundlegende Informationen (Vor- und Nachname, E-Mail-Adresse) sowie Interessen potenzieller Nutzer und/oder Kunden, die sich an das Unternehmen wenden, um informiert zu werden und/oder bestimmte Produkte und Dienstleistungen angeboten zu bekommen.
Die Rechtsgrundlage für die Erhebung in diesem Fall ist die Einwilligung des Nutzers.
Dauer der Speicherung und Verarbeitung personenbezogener Daten
Abhängig vom Zweck und der Rechtsgrundlage, auf deren Basis personenbezogene Daten der Kunden erhoben werden, ist das Unternehmen in bestimmten Fällen verpflichtet, personenbezogene Daten für einen Zeitraum aufzubewahren, der für den jeweiligen Zweck durch geltende Vorschriften vorgeschrieben ist oder bis der Zweck entfällt, für den die Daten erhoben wurden. Nach Ablauf der gesetzlichen Aufbewahrungsfrist oder Wegfall des Zwecks werden die Daten gelöscht.
Recht auf Zugang zu personenbezogenen Daten
Das Unternehmen verpflichtet sich als Verantwortlicher auf Grundlage eines schriftlichen Antrags der betroffenen Partei, der auch in Form einer E-Mail eingereicht werden kann, den Zugang zu den personenbezogenen Daten, die es über diese verarbeitet, zu ermöglichen, sie über den Zweck der Verarbeitung der personenbezogenen Daten zu informieren, über die Art der verarbeiteten personenbezogenen Daten, über die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten offengelegt wurden oder werden, sowie über den vorgesehenen Zeitraum der Verarbeitung oder die Kriterien zur Festlegung dieses Zeitraums.
Recht auf Berichtigung unrichtiger Daten
Das Unternehmen wird als Verantwortlicher die Berichtigung unrichtiger personenbezogener Daten in jedem einzelnen Fall ermöglichen, wenn festgestellt wird, dass die erhobenen personenbezogenen Daten der betroffenen Partei nicht korrekt sind oder sich die Daten geändert haben.
Recht auf Löschung personenbezogener Daten
Das Unternehmen wird die Löschung personenbezogener Daten der betroffenen Partei in folgenden Fällen vornehmen:
a) wenn die personenbezogenen Daten für die Erfüllung des Verarbeitungszwecks nicht mehr erforderlich sind bzw. der Verarbeitungszweck entfällt,
b) wenn die betroffene Partei die Einwilligung als Rechtsgrundlage für die Datenverarbeitung widerruft und keine andere Rechtsgrundlage für die Verarbeitung besteht,
c) wenn die betroffene Partei Widerspruch gegen die Datenverarbeitung einlegt,
d) wenn die personenbezogenen Daten unrechtmäßig verarbeitet wurden,
e) wenn die personenbezogenen Daten gelöscht werden müssen, um rechtliche Verpflichtungen aus dem Recht der Europäischen Union oder dem Recht eines Mitgliedstaates, dem der Verantwortliche unterliegt, zu erfüllen.
Recht auf Einschränkung der Datenverarbeitung
Einschränkung der Verarbeitung personenbezogener Daten Das Unternehmen gewährleistet dies in Fällen, in denen die betroffene Partei die Richtigkeit der Daten bestreitet, die Verarbeitung rechtswidrig ist und die Partei der Löschung der Daten widerspricht und stattdessen eine Einschränkung der Nutzung verlangt, wenn der Verantwortliche die personenbezogenen Daten für die Verarbeitung nicht mehr benötigt, die Partei jedoch die Daten zur Geltendmachung rechtlicher Ansprüche verlangt, sowie im Falle eines Widerspruchs der Partei gegen die Verarbeitung personenbezogener Daten auf Grundlage berechtigter Interessen des Unternehmens, einschließlich der Erstellung von Profilen der Partei.
Widerspruchsrecht
Die Partei hat das Recht, Widerspruch gegen die Verarbeitung personenbezogener Daten einzulegen, die sie betreffen, wenn die Daten zur Wahrung berechtigter Interessen des Verantwortlichen verarbeitet werden. In diesem Fall wird das Unternehmen als Verantwortlicher die Verarbeitung personenbezogener Daten einstellen, es sei denn, es liegen überzeugende berechtigte Gründe für die Verarbeitung vor, die die Rechte der Partei überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten der Partei für Zwecke des Direktmarketings verarbeitet, hat der Nutzer das Recht, jederzeit Widerspruch gegen die Verarbeitung zu Zwecken des Direktmarketings einzulegen, insbesondere wenn personenbezogene Daten zur Profilerstellung verwendet werden.
Das Unternehmen verarbeitet personenbezogene Daten in der Republik Kroatien.
Das Unternehmen übermittelt personenbezogene Daten der Partei nur in folgenden Fällen an Dritte:
a) wenn die Daten zur Erfüllung der vom Unternehmen übernommenen vertraglichen Verpflichtungen gegenüber der Partei weitergegeben werden müssen,
b) wenn eine gesetzliche Verpflichtung des Unternehmens besteht, bestimmte Daten an Dritte weiterzuleiten,
c) wenn eine Einwilligung der Partei vorliegt.
Einwilligungsmanagement
Die Rolle der betroffenen Person im Datenschutz besteht darin, eine freiwillige, besonders informierte und eindeutige Willenserklärung abzugeben, mit der sie durch eine Erklärung oder eine klare bestätigende Handlung ihre Einwilligung zur Verarbeitung personenbezogener Daten erteilt. Das Management von Einwilligungen umfasst die Möglichkeit, dass die betroffene Person durch eine aktive und eindeutige Handlung das Unternehmen zur Erhebung und Verarbeitung bestimmter personenbezogener Daten für einen oder mehrere Zwecke ermächtigt oder auf dieselbe Weise eine zuvor erteilte Einwilligung zur Erhebung und Verarbeitung personenbezogener Daten für einen oder mehrere Zwecke widerruft.
Bei Fragen zum Datenschutz durch das Unternehmen können sich betroffene Personen per E-Mail an die in dieser Datenschutzerklärung angegebene Adresse oder schriftlich an folgende Adresse wenden:
DIZALICA d.o.o.
Slavonska avenija 22e
10000 Zagreb