Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten
Die POPP s.r.o, ID: 25507869, mit Sitz in náměstí Okružní 828, 696 15 Čejkovice, Tschechische Republik, eingetragen im Handelsregister beim Regionalgericht Brno, Az. C 27268, als Verantwortliche für die Verarbeitung personenbezogener Daten (im Folgenden „Verantwortlicher"), informiert hiermit auf der Grundlage des Gesetzes Nr. 110/2019 Slg., über die Verarbeitung personenbezogener Daten, in der geltenden Fassung (im Folgenden „Gesetz"), und in Übereinstimmung mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (im Folgenden „Verordnung"), die betroffenen Personen über die Verarbeitung personenbezogener Daten, die der Verantwortliche über sie verarbeiten kann.
Kontaktdaten des Verantwortlichen
Der Verantwortliche kann entweder schriftlich an der Adresse des Sitzes oder elektronisch kontaktiert werden:
- per E-Mail: info@popp.cz
- über die tschechische Datenbox (datová schránka): uaft4i6
Der Verantwortliche ist berechtigt, einen Identitätsnachweis der kontaktierenden Person zum Schutz personenbezogener Daten zu verlangen; aus demselben Grund kann die gesamte Kommunikation zwischen dem Verantwortlichen und der kontaktierenden Person überwacht werden.
Verarbeitete Daten und Umfang ihrer Verarbeitung
Der Verantwortliche verarbeitet die bereitgestellten personenbezogenen Daten in Übereinstimmung mit dem Gesetz und der Verordnung in dem Umfang, in dem sie dem Verantwortlichen übermittelt wurden, und nur im Zusammenhang mit dem Zweck der Verarbeitung.
Insbesondere handelt es sich um folgende personenbezogene Daten:
- Kontaktdaten – z. B. E-Mail-Adresse, Telefonnummer, Bankverbindung, Kontaktadresse usw.,
- Daten, die über den Rahmen der einschlägigen Rechtsvorschriften hinaus bereitgestellt und auf der Grundlage der erteilten Einwilligung der betroffenen Person zur Verarbeitung personenbezogener Daten verarbeitet werden.
Zweck der Verarbeitung personenbezogener Daten
Die dem Verantwortlichen bereitgestellten personenbezogenen Daten können zu folgenden Zwecken verarbeitet werden:
- Erfüllung eines zwischen dem Verantwortlichen und der betroffenen Person geschlossenen Vertrags,
- Vermittlung oder Vorbereitung von Rechtsdokumenten, die zur Durchführung eines Vertrags zwischen dem Verantwortlichen und der betroffenen Person oder vertraglicher Verpflichtungen aus einem solchen Vertrag erforderlich sind,
- Erfüllung der gesetzlichen Pflichten und berechtigten Interessen des Verantwortlichen,
- Kommunikation zwischen dem Verantwortlichen und der betroffenen Person, Versand von Newslettern und anderen kommerziellen Mitteilungen mit Neuigkeiten über die Tätigkeit des Verantwortlichen oder Aktivitäten und Veranstaltungen im Zusammenhang mit den Dienstleistungen des Verantwortlichen, Versand von Werbe-E-Mails, und zwar sowohl schriftlich als auch auf elektronischem Wege (insbesondere E-Mail, SMS, Telemarketing) gemäß Gesetz Nr. 480/2004 Slg., über bestimmte Dienste der Informationsgesellschaft, in der geltenden Fassung,
- Anbieten von Waren und Dienstleistungen des Verantwortlichen oder anderer Subjekte, deren Dienstleistungen oder Produkte mit den Dienstleistungen des Verantwortlichen zusammenhängen,
- weitere Marketingaktivitäten des Verantwortlichen.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Personenbezogene Daten werden vom Verantwortlichen auf der Grundlage folgender Rechtstitel verarbeitet:
- Einwilligung der betroffenen Person,
- Erforderlichkeit der Verarbeitung personenbezogener Daten zur Erfüllung eines zwischen dem Verantwortlichen und der betroffenen Person geschlossenen Vertrags, sofern ein solcher Vertrag geschlossen wurde,
- Erforderlichkeit der Verarbeitung personenbezogener Daten zur Erfüllung einer dem Verantwortlichen obliegenden rechtlichen Verpflichtung,
- Erforderlichkeit der Verarbeitung personenbezogener Daten für die Zwecke der berechtigten Interessen des Verantwortlichen.
Im Falle der Erteilung einer Einwilligung zur Verarbeitung ist die Erteilung einer solchen Einwilligung völlig freiwillig; es besteht keine gesetzliche Pflicht zur Erteilung und es gibt keine Sanktion für deren Nichtausstellung.
Dauer der Verarbeitung personenbezogener Daten
Personenbezogene Daten werden für die Dauer des Vertragsverhältnisses und anschließend für weitere 10 Jahre verarbeitet, oder für einen Zeitraum gemäß den geltenden Rechtsvorschriften der Tschechischen Republik zur Archivierung von Dokumenten (sofern dieser Zeitraum länger ist).
Personenbezogene Daten, die dem Verantwortlichen auf der Grundlage der Einwilligung der betroffenen Person bereitgestellt wurden, werden auf unbestimmte Zeit verarbeitet, bis die Einwilligung zu ihrer Verarbeitung widerrufen wird.
Zur Verarbeitung personenbezogener Daten berechtigte Personen
Die Verarbeitung personenbezogener Daten erfolgt durch den Verantwortlichen oder durch Dritte, die Mittel und Garantien für eine angemessene und ordnungsgemäße Verarbeitung personenbezogener Daten, deren Sicherheit und den Schutz Ihrer Rechte bereitstellen (im Folgenden „Auftragsverarbeiter"). Die Auftragsverarbeiter haben nur für die unbedingt erforderliche Zeit und nur im unbedingt erforderlichen Umfang Zugang zu Ihren personenbezogenen Daten. Auftragsverarbeiter sind:
- IT-Systemadministratoren und Anbieter von Softwarediensten,
- externe Partner – Anbieter von Lohn- und Buchhaltungsdienstleistungen, Finanz-, Steuer- und Rechtsberatung usw.
Empfänger personenbezogener Daten
Der Verantwortliche informiert, dass die personenbezogenen Daten der betroffenen Person auf der Grundlage einer gesetzlichen Verpflichtung an Dritte weitergegeben werden können. Diese Dritten sind insbesondere:
- Behörden, Verwaltungsbehörden, Gerichte, die tschechische Sozialversicherungsanstalt, Krankenkassen,
- externe Partner – Anbieter von Lohn- und Buchhaltungsdienstleistungen, Finanz-, Steuer- und Rechtsberatung usw.
Rechte der betroffenen Personen
In Bezug auf personenbezogene Daten, die der Verarbeitung unterliegen, hat die betroffene Person insbesondere folgende Rechte:
- das Recht, über die Verarbeitung ihrer personenbezogenen Daten informiert zu werden,
- das Recht auf Zugang zu personenbezogenen Daten,
- das Recht auf Berichtigung oder Ergänzung personenbezogener Daten,
- das Recht auf Löschung personenbezogener Daten (sog. „Recht auf Vergessenwerden"),
- das Recht auf Einschränkung der Verarbeitung,
- das Recht auf Datenübertragbarkeit an einen anderen Verantwortlichen,
- das Recht, Widerspruch gegen die Verarbeitung personenbezogener Daten einzulegen,
- das Recht, keiner automatisierten Entscheidungsfindung mit rechtlichen oder ähnlichen Auswirkungen, einschließlich Profiling, unterworfen zu werden,
- das Recht, in bestimmten Fällen über eine Verletzung des Schutzes personenbezogener Daten informiert zu werden,
- weitere in der Datenschutz-Grundverordnung festgelegte Rechte.
Die Einwilligung zur Verarbeitung personenbezogener Daten kann jederzeit während der Verarbeitungsdauer widerrufen werden. Der Widerruf der Einwilligung muss schriftlich oder per elektronischer Kommunikation (E-Mail, Datenbox) an den Verantwortlichen übermittelt werden. Die Wirkung des Widerrufs beginnt am Tag der Zustellung des Widerrufs beim Verantwortlichen und erstreckt sich nicht auf die Verarbeitung personenbezogener Daten, die erforderlich ist und auf einer anderen Rechtsgrundlage als der Einwilligung beruht.
Recht auf Beschwerde bei der Aufsichtsbehörde
Hat die betroffene Person Zweifel an der Einhaltung der in diesem Dokument oder in der Datenschutz-Grundverordnung enthaltenen Grundsätze oder den Verdacht, dass durch die Tätigkeit des Verantwortlichen ihre Rechte verletzt werden, hat sie das Recht, eine Beschwerde gegen den Verantwortlichen bei der zuständigen Aufsichtsbehörde (Amt für den Schutz personenbezogener Daten) einzulegen.
Einwände gegen die Verarbeitung personenbezogener Daten
Einwände gegen die Verarbeitung personenbezogener Daten können aus den im Gesetz und in der Verordnung genannten Gründen erhoben werden. Wird von der Möglichkeit des Widerspruchs Gebrauch gemacht, verarbeitet der Verantwortliche die personenbezogenen Daten nicht weiter, es sei denn, er hat ein berechtigtes Interesse oder die Verarbeitung dient dem öffentlichen Interesse.
Sicherung personenbezogener Daten
Die zur Verarbeitung bereitgestellten personenbezogenen Daten werden durch vom Verantwortlichen für diesen Fall bestimmte Sicherheitsverfahren und -technologien geschützt, die als angemessen und geeignet bewertet wurden.
Im Falle einer Sicherheitsverletzung und einer möglichen Offenlegung personenbezogener Daten wird der Verantwortliche die betroffene Person sowie die zuständige Aufsichtsbehörde unverzüglich informieren, und zwar in Übereinstimmung mit den gesetzlich festgelegten Pflichten.
Eine in elektronischer Form erteilte Einwilligung (insbesondere durch Bestätigung oder „Anklicken" der Einwilligung über das Internet oder ein anderes elektronisches Netzwerk) gilt als eindeutige, bestimmte und ernsthafte Einwilligung, die vom Einwilligenden in einer dem schriftlichen Erteilen gleichwertigen Form erteilt wurde.
Verarbeitung personenbezogener Daten in der mobilen Anwendung POPP Service
Der folgende Teil betrifft ausschließlich die mobile Anwendung POPP Service (Paketname cz.erokotech.popp_go), die von der ErokoTech, s.r.o. entwickelt und bei Google Play veröffentlicht wird. Betrieben wird die Anwendung vom Verantwortlichen, der die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt. Die ErokoTech, s.r.o. verarbeitet personenbezogene Daten in dem für Entwicklung, Betrieb, Wartung und technischen Support der Anwendung erforderlichen Umfang und tritt insoweit als Auftragsverarbeiter auf.
Für wen die Anwendung bestimmt ist
POPP Service ist ein internes Arbeitswerkzeug, das ausschließlich für Monteure des Verantwortlichen und seine Vertragspartner bestimmt ist, die Montage und Service von Poolüberdachungen durchführen.
Die Anwendung ist weder für die Öffentlichkeit noch für Endkunden des Verantwortlichen bestimmt. Der Zugang zur Anwendung wird nur Personen gewährt, die zum Verantwortlichen in einem bestehenden Arbeits- oder Partnerverhältnis stehen.
Nutzer der Anwendung ist somit ein Monteur oder Vertragspartner. Über die Anwendung können jedoch auch personenbezogene Daten von Kunden des Verantwortlichen verarbeitet werden, die Bestandteil der Daten zu den einzelnen Aufträgen sind.
Welche Daten die Anwendung verarbeitet
Die Anwendung verarbeitet die für ihre Funktion erforderlichen Daten, insbesondere:
- Identifikations- und Anmeldedaten des Nutzers – insbesondere die E-Mail-Adresse und Zugangsdaten. Das Passwort wird in der Anwendung nicht gespeichert; die Anmeldedaten werden an das interne System NER CRM des Verantwortlichen übermittelt, wo die Authentifizierung des Nutzers erfolgt,
- Auftragsdaten – Informationen im Zusammenhang mit einer konkreten Montage oder einem Serviceeinsatz, einschließlich der für die Organisation und Erfassung der ausgeführten Arbeiten erforderlichen Daten,
- Kundendaten – personenbezogene Daten von Kunden, die im System NER CRM geführt und dem Nutzer der Anwendung in dem für die Durchführung des Auftrags erforderlichen Umfang zugänglich gemacht werden,
- Fotos und weitere Dateien – insbesondere Fotos, die der Nutzer im Zusammenhang mit einer Montage, einem Service oder einer sonstigen Auftragsdurchführung aufnimmt oder auswählt.
Die Anwendung verarbeitet ausschließlich die für ihren Arbeitszweck erforderlichen Daten. Sie nutzt die Daten nicht zu Werbezwecken und erstellt keine Nutzerprofile.
Zugriff auf Fotos und die Kamera
Die Anwendung ermöglicht es dem Nutzer, eine Fotodokumentation der durchgeführten Montagen und Serviceeinsätze zu erstellen. Die Kamera wird ausschließlich im Zusammenhang mit der Fotofunktion in der Anwendung genutzt; die Anwendung nimmt keine Fotos ohne Kenntnis und aktive Handlung des Nutzers auf.
Sofern die Anwendung die Auswahl bereits auf dem Gerät vorhandener Fotos ermöglicht, kann sie im erforderlichen Umfang auf die vom Nutzer ausgewählten Fotos zugreifen, um sie dem jeweiligen Auftrag zuzuordnen. Zu anderen Zwecken greift die Anwendung nicht auf die Fotos des Nutzers zu.
Zweck der Verarbeitung
Die über die Anwendung POPP Service verarbeiteten personenbezogenen Daten werden insbesondere zu folgenden Zwecken genutzt:
- Überprüfung der Identität des Nutzers und Absicherung des Zugangs zur Anwendung,
- Organisation, Erfassung und Steuerung von Montagen und Serviceeinsätzen,
- Bereitstellung der zur Durchführung eines konkreten Auftrags erforderlichen Daten,
- Erstellung und Führung der Fotodokumentation der ausgeführten Arbeiten,
- Nachweis des Verlaufs und des Ergebnisses einer Montage oder eines Serviceeinsatzes,
- Übergabe und Abnahme des Werks,
- Bearbeitung von Reklamationen sowie Geltendmachung oder Verteidigung von Rechtsansprüchen,
- Sicherstellung des ordnungsgemäßen Betriebs und der Sicherheit der Anwendung.
Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage der Verarbeitung kann sich je nach der konkreten Art der personenbezogenen Daten und dem Zweck ihrer Verarbeitung unterscheiden.
Bei den Daten der Nutzer der Anwendung erfolgt die Verarbeitung insbesondere im Zusammenhang mit dem Arbeits- oder Vertragsverhältnis zum Verantwortlichen und zur Erfüllung arbeits- und vertragsrechtlicher Pflichten.
Bei Kundendaten und Daten im Zusammenhang mit konkreten Aufträgen erfolgt die Verarbeitung insbesondere zur Erfüllung vertraglicher Pflichten gegenüber den Kunden, zur Erfüllung rechtlicher Pflichten des Verantwortlichen sowie auf der Grundlage des berechtigten Interesses des Verantwortlichen an der ordnungsgemäßen Erfassung, Dokumentation und dem Nachweis der ausgeführten Arbeiten, einschließlich des Schutzes seiner Rechte und Rechtsansprüche.
Zugang zu den Daten und deren Speicherung
Zugang zu den über die Anwendung verarbeiteten Daten können im für die Erfüllung ihrer Aufgaben erforderlichen Umfang haben:
- beauftragte Mitarbeiter des Verantwortlichen,
- Monteure und Vertragspartner des Verantwortlichen im Umfang der für die Durchführung eines konkreten Auftrags erforderlichen Daten,
- die ErokoTech, s.r.o. als Anbieter von Entwicklung, technischer Verwaltung und Support der Anwendung,
- Amazon Web Services (AWS) als Anbieter der Cloud-Infrastruktur und des Speichers, den der Verantwortliche zur Ablage von Daten und Fotos nutzt.
Die von der Anwendung genutzten Daten sind mit dem internen System NER CRM des Verantwortlichen verknüpft. Die Anmeldedaten des Nutzers werden an NER CRM übermittelt, wo seine Zugangsberechtigung überprüft wird.
Fotos und auftragsbezogene Dateien werden über den Dienst Amazon S3 gespeichert.
Weder die ErokoTech, s.r.o. noch Amazon Web Services nutzen die personenbezogenen Daten für eigene Marketingzwecke. Personenbezogene Daten werden nicht an Dritte verkauft oder vermietet.
Dauer der Aufbewahrung der Daten
Die Daten der Nutzer der Anwendung werden für die Dauer ihres Arbeits- oder Vertragsverhältnisses zum Verantwortlichen verarbeitet, gegebenenfalls für den Zeitraum, in dem ihr Zugang zur Anwendung berechtigt ist. Nach Beendigung des Verhältnisses deaktiviert der Verantwortliche den Zugang des Nutzers.
Kundendaten, Auftragsdaten und Fotodokumentation werden für den Zeitraum aufbewahrt, der zur Erfüllung der vertraglichen und rechtlichen Pflichten des Verantwortlichen erforderlich ist, insbesondere für den zur Abwicklung von Gewährleistungen, Reklamationen und etwaigen Rechtsansprüchen erforderlichen Zeitraum.
Nach Ablauf des jeweiligen Zeitraums werden die personenbezogenen Daten gelöscht, anonymisiert oder in sonstiger Weise im Einklang mit den Rechtsvorschriften und den internen Aufbewahrungsregeln des Verantwortlichen verarbeitet.
Kontolöschung und Löschung der Daten
Nutzerkonten in der Anwendung POPP Service werden vom Verantwortlichen angelegt und verwaltet.
Der Nutzer kann die Aufhebung seines Kontos oder die Geltendmachung seiner Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten über die E-Mail-Adresse info@popp.cz beantragen.
Die Aufhebung oder Deaktivierung eines Nutzerkontos führt nicht zwangsläufig zur sofortigen Löschung aller Daten, die konkrete Aufträge betreffen. Daten, die der Verantwortliche nach Rechtsvorschriften aufbewahren muss oder die zum Schutz seiner Rechte und Rechtsansprüche erforderlich sind, können für den unbedingt erforderlichen Zeitraum aufbewahrt werden.
Sicherung der Daten
Die Datenübertragung zwischen der Anwendung, NER CRM und weiteren Systemen des Verantwortlichen erfolgt über eine gesicherte Datenübertragung.
Der Zugang zur Anwendung ist durch eine Authentifizierung des Nutzers geschützt und wird nur Personen mit gültiger Berechtigung gewährt. Der Zugriff auf Daten in den internen Systemen des Verantwortlichen ist nach der arbeits- oder vertragsrechtlichen Berechtigung der einzelnen Personen beschränkt.
Der Verantwortliche und seine Auftragsverarbeiter treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor unbefugtem Zugriff, Verlust, Missbrauch, Veränderung oder Zerstörung.
Rechte der Nutzer und weiterer betroffener Personen
Den Nutzern der Anwendung sowie weiteren Personen, deren personenbezogene Daten über die Anwendung verarbeitet werden, stehen die Rechte nach den geltenden Rechtsvorschriften zum Schutz personenbezogener Daten zu, insbesondere das Recht auf Auskunft über die personenbezogenen Daten, auf deren Berichtigung, gegebenenfalls Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung sowie das Recht auf Datenübertragbarkeit, sofern die gesetzlichen Voraussetzungen für ihre Geltendmachung erfüllt sind.
Die Rechte können über die im Abschnitt „Kontaktdaten des Verantwortlichen" angegebenen Kontakte geltend gemacht werden.
Die betroffene Person hat ferner das Recht, Beschwerde beim tschechischen Amt für Datenschutz (Úřad pro ochranu osobních údajů) einzulegen.
Hinweis zur mobilen Anwendung und Google Play
Die in diesem Teil enthaltenen Informationen entsprechen der beabsichtigten Funktionsweise der Anwendung POPP Service. Der Verantwortliche wird zugleich die Informationen zur Datenverarbeitung in der Anwendung sowie die Angaben im Abschnitt Datensicherheit (Data safety) bei Google Play aktuell halten, damit sie der tatsächlichen Funktionsweise der Anwendung und den eingesetzten Technologien entsprechen.