Informationen über die Verarbeitung Personenbezogener Daten der Vertragspartner

Sehr geehrte Geschäftspartner,

wir erlauben uns, Sie in Übereinstimmung mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und Belehrung der Betroffenen (nachfolgend „EU-DSGVO“) davon in Kenntnis zu setzen, wie unsere Gesellschaft GENNET, s.r.o., mit Sitz in Praha 7, IČ: 27080234, eingetragen im Handelsregister, das vom städtischen Gericht in Prag geführt wird, Abteilung C, Akte 94758, als Verantwortlicher (nachfolgend „Verantwortlicher“) Ihre personenbezogenen Daten, also personenbezogene Daten der tatsächliche oder potentiellen Vertragspartner – natürlichen Personen verarbeitet, sowie Sie über die damit verbundenen Rechte und Pflichten zu belehren.

Als personenbezogene Daten gelten sämtliche Informationen über bestimmte oder bestimmbare natürliche Personen (die auch als „betroffene Person“ bezeichnet werden); als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

1. Umfang und Zwecke der Verarbeitung personenbezogener Daten

Der Verantwortliche verarbeitet personenbezogene Daten in einem solchen Umfang, in dem sie ihm von der betroffenen Person im Zusammenhang mit dem Abschluss des Vertrags mit dem Verantwortlichen bereitgestellt wurden. Der Verantwortliche verarbeitet auch jene personenbezogenen Daten, die ihm zwar von der betroffenen Person nicht zur Verfügung gestellt wurde, die aber öffentlich zugänglich sind, insbesondere Daten, die aus den öffentlichen Registern festgestellt wurden. Der Verantwortliche verarbeitet personenbezogene Daten in Übereinstimmung mit den gültigen und allgemein verbindlichen tschechischen Rechtsvorschriften und in Erfüllung seiner gesetzlichen Pflichten.

Ihre persönlichen Daten werden zu den folgenden Zwecken verarbeitet:

der Zweck, der sich aus der Aushandlung des betreffenden Vertragsverhältnisses ergibt (zum Zweck des Vertragsabschlusses);
der Zweck, der sich aus der Erfüllung des Vertrags zwischen Ihnen und dem für die Verarbeitung Verantwortlichen ergibt, insbesondere zur Erfassung der vertraglichen Beziehungen, zur Kontrolle der Tätigkeiten, zu statistischen Zwecken usw;
für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen;
zum Zweck der IT-Sicherheit des für die Verarbeitung Verantwortlichen im Falle von Informationen, die aus der elektronischen Kommunikation mit der betroffenen Person stammen, z. B. IP-Adresse usw;
zur Erfüllung der rechtlichen Verpflichtungen, die dem für die Verarbeitung Verantwortlichen durch das geltende Recht auferlegt werden, insbesondere durch Buchhaltungs- und Steuervorschriften, Werbevorschriften und andere;
zum Zweck des Direktmarketings, insbesondere für die Zusendung von kommerziellen Mitteilungen;
Schutz des Eigentums des Unternehmens und Schutz des Lebens, der Gesundheit, des Eigentums und der persönlichen Daten von Patienten, Angestellten und anderen Personen in den Räumlichkeiten des Verwalters und Verhinderung unerwünschter Handlungen durch CCTV-Systeme; detaillierte Informationen über die Verarbeitung von Informationen durch CCTV-Systeme finden Sie im Dokument „Informationen über die Verarbeitung personenbezogener Daten durch Videoüberwachungssysteme“;
die Bewertung der Qualität der Gesundheitsdienste und die Verteilung und Auswertung von Zufriedenheitsfragebögen (berechtigtes Interesse des Verwalters);
Zusendung von Handels- und Marketingmitteilungen über die Produkte und Dienstleistungen des Verwalters gemäß den Bestimmungen des § 7 des Gesetzes Nr. 480/2004 Slg. über bestimmte Dienste der Informationsgesellschaft; zu diesem Zweck wird der Verwalter die folgenden Daten erfassen und verwenden: Vor- und Nachname; E-Mail-Adresse (berechtigtes Interesse des Verwalters und Zustimmung).

2. Quellen personenbezogener Daten

Der Verantwortliche verarbeitet personenbezogene Daten, die wie folgt erhoben wurden:

im Zusammenhang mit den Verhandlungen über das beabsichtigte Vertragsverhältnis (zum Zweck des Vertragsabschlusses);
im Zusammenhang mit der Erfüllung der sich aus dem Vertrag ergebenden Bedingungen;
direkt von den betroffenen Personen im Zusammenhang mit der Erledigung von Beschwerden;
aus den Registern;
Daten, die aus den Überwachungsaufzeichnungen feststellbar sind, also insbesondere Geschlecht und äußere Erscheinung.

3. Kategorien personenbezogener Daten und Kategorien der betroffenen Personen

Den Gegenstand der Verarbeitung bilden folgende Kategorien personenbezogener Daten:

Adresse und Identifikationsangaben, die zur eindeutigen und unverwechselbaren Identifikation der betroffenen Personen dienen wie z.B. Vorname, Familienname, Geburtsdatum, Adresse des Dauerwohnsitzes und sonstige;
Kontaktangaben wie Kontaktadresse, Telefonnummer, E-Mail-Adresse und sonstige;
sonstige Angaben wie z.B. Bankverbindung, die im Vertrag angeführten Angaben, in Rechnung gestellte und bezahlte (ausstehende) Beträge, Angaben über die laufende Erfüllung der Vertragsverpflichtungen, Kommunikation zwischen der betroffenen Person und dem Verantwortlichen oder ihren Mitarbeitern.

Der Verantwortliche setzt hiermit die betroffenen Personen davon in Kenntnis, dass ihre Geburtsnummer nur dann verarbeitet wird, wenn sie die betroffene Person dem Verantwortlichen selbst freiwillig mitgeteilt hat oder wenn es das Gesetz verlangt. Für den Fall, dass die betroffene Person die Angabe über ihre Geburtsnummer dem Verantwortlichen freiwillig mitgeteilt hat, ist sie in Übereinstimmung mit § 13c Abs. 1 des Gesetzes Nr. 133/2000 Slg., Gesetz über das Personenstandregister und Geburtsnummer und über die Änderung von einigen Gesetzen damit einverstanden, dass diese Geburtsnummer vom Verantwortlichen zu den in diesem Dokument oben angeführten Zwecken verarbeitet wird. Eine solche Zustimmung kann in Übereinstimmung mit EU-DSGVO von der betroffenen Person jederzeit widerrufen werden, und zwar an der E-Mail-Adresse: info@gennet.cz oder unter der Telefonnummer: +420 226 226 205.

Der Verantwortliche kann im Zusammenhang mit der Kommunikation mit der betroffenen Person auch einzelne technische Daten speichern, also die Zeit der Kommunikation mit der betroffenen Person und die IP Adresse, aus der die Kommunikation übersandt wurde.

Betroffene Personen, deren Angaben der Verantwortliche verarbeitet und für die die vorliegende Information bestimmt ist, sind:

Vertragspartner des Verantwortliche;
potentieller Vertragspartner des Verantwortlichen;

4. Verarbeitungsverfahren und Schutz personenbezogener Daten

Personenbezogene Daten werden in völliger Übereinstimmung mit den geltenden Rechtsvorschriften verarbeitet. Sicherheit und Schutz personenbezogener Daten sind in Übereinstimmung mit diesen Vorschriften sowie mit der EU-DSGVO sichergestellt.

Die Verarbeitung kommt entweder manuell in Urkundenform und in elektronischer Form oder in automatisierter computergestützter Form zustande, und zwar unter Einhaltung sämtlicher Sicherheitsgrundsätze für die Verwaltung und Verarbeitung personenbezogener Daten. Zu diesem Zweck hat der Verantwortliche technische und organisatorische Maßnahmen ergriffen, insbesondere jene, die dafür zu sorgen haben, dass kein unberechtigter oder zufälliger Zugriff auf personenbezogene Daten, ihre Änderung, Vernichtung oder Verlust, unberechtigte Übermittlung, unberechtigte Verarbeitung oder ein anderer Missbrauch dieser personenbezogenen Daten zustande kommen kann. Sämtliche Subjekte, denen personenbezogene Daten zugänglich gemacht werden können, beachten das Recht der betroffenen Personen auf Schutz ihrer privaten Sphäre und sind verpflichtet, gemäß den gültigen Datenschutzvorschriften vorzugehen.

Daten über potenzielle, aktuelle oder frühere Partner können auch für die Zwecke des so genannten Direktmarketings verarbeitet werden. Dabei handelt es sich in der Regel um die Zusendung von E-Mails oder telefonischen Kontakten mit geschäftlichen Mitteilungen. Gemäß Abschnitt 7 des Gesetzes Nr. 480/2004 Slg. über bestimmte Dienste der Informationsgesellschaft kann der für die Verarbeitung Verantwortliche daher kommerzielle Mitteilungen an die betroffenen Personen senden. Die betroffene Person hat jederzeit die Möglichkeit, diese Mitteilungen in jeder einzelnen kommerziellen Mitteilung abzulehnen, oder über die E-Mail-Adresse: info@gennet.cz oder telefonisch unter +420 226 226 205.

5. Dauer der Verarbeitung personenbezogener Daten

Der Verantwortliche verarbeitet personenbezogene Daten für die unbedingt notwendige Zeit für die Erfüllung des jeweiligen Zwecks und in Übereinstimmung mit den in den diesbezüglichen allgemein verbindlichen tschechischen Rechtsvorschriften für die Vernichtung und Archivierung von Dokumenten angeführten Fristen, gegebenenfalls so lange, wie er sie für die Bestimmung, Wahrnehmung oder Verteidigung von Rechtsansprüchen benötigt.

Die Kontaktangaben der betroffenen Personen für die Zwecke der Versendung von Geschäftsmitteilungen werden solange verarbeitet, bis die betroffene Person gegen die Versendung den Widerspruch einlegt. Danach wird der Verantwortliche nur die grundlegenden Daten davon verarbeiten, warum er die Geschäftsmitteilungen der betroffenen Person versendet hat, und zwar für eine angemessene Zeit zum Zweck des Nachweises über die Rechtmäßigkeit der Versendung.

Bei der Bestimmung der Angemessenheit der Dauer der Verarbeitung personenbezogener Daten wird des Weiteren die Dauer der Verjährungsfrist, die Wahrscheinlichkeit der Erhebung von Rechtsansprüchen, die Wahrscheinlichkeit und Bedeutung der drohenden Risiken und weiteres zugrunde gelegt.

6. Aktualisierung personenbezogener Daten

Eine der Pflichten des Verantwortlichen ist die Verarbeitung von genauen Daten. Der Verantwortliche bittet hiermit höflich alle seinen Vertragspartner, dass sie für den Fall, dass es ihrerseits zu jegliche Änderungen der dem Verantwortlichen bereitgestellten oder vom Verantwortlichen erhobenen personenbezogenen Daten kommen sollte, en Verantwortlichen über eine solche Änderung in Kenntnis zu setzen. Zu diesem Zweck kann der Verantwortliche an der E-Mail-Adresse: info@gennet.cz oder unter der Telefonnummer: +420 226 226 205 in Kenntnis gesetzt werden.

7. Kategorien der Empfänger personenbezogener Daten

Die Empfänger personenbezogener Daten der betroffenen Personen sind:

Patienten;
öffentliche Institutionen, insbesondere Krankenkassen;
Auftragsbearbeiter aufgrund eines Vertrags mit dem Verantwortlichen im Umfang der zum Verarbeitungszweck erforderlichen Angaben, z.B. Lieferanten von externen Dienstleistungen, insbesondere Programmierer oder sonstiger technischer Support, jene Personen, die für die Speicherung oder Archivierung der Daten sorgen, Lieferanten von IT Systemen, Betreiber von Servern, die der Verantwortliche nutzt und sonstige;
in einem unbedingt notwendigen Umfang anwaltliche, wirtschaftliche und steuerliche Berater und Wirtschaftsprüfer, und zwar zum Zweck der Erbringung von Beratungsdienstleistungen dem Verantwortlichen;
staatliche Behörden im Rahmen der Erfüllung der gesetzlichen Pflichten gemäß den diesbezüglichen Rechtsvorschriften.

8. Belehrung über die Rechte der betroffenen Person

Sie haben das Recht, von unserer Gesellschaft als dem Verantwortlichen folgendes zu verlangen:

Auskunft über die zur eigenen Person vom Verantwortlichen verarbeiteten personenbezogenen Daten; d.h. das Recht, vom Verantwortlichen die Bestätigung zu erhalten, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden oder nicht und wenn dies der Fall sein sollte, steht Ihnen das Recht auf den Zugang zu diesen personenbezogenen Daten sowie zu weiteren Informationen, die in Art. 15 EU-DSGVO angeführt sind, zu,
Berichtigung Ihrer personenbezogenen Daten, die verarbeitet werden, wenn sie ungenau sind. Unter Berücksichtigung der Verarbeitungszwecke steht Ihnen in einigen Fällen das Recht zu, auch die Ergänzung von unvollständigen personenbezogenen Daten zu verlangen,
die Löschung personenbezogener Daten in den in Art. 17 EU-DSGVO geregelten Fällen,
die Einschränkung der Datenverarbeitung in den in Art. 18 EU-DSGVO geregelten Fällen,
personenbezogene Daten, die Sie betreffen, die wir zur Erfüllung des mit Ihnen abgeschlossenen Vertrags automatisiert verarbeiten, zu erhalten, und zwar in einem strukturierten, gängigen und maschinenlesbaren Format, wobei Sie das Recht haben, dass der Verantwortliche diese Daten einem anderen Verantwortlichen übermittelt; und zwar unter den Bedingungen und mit den Einschränkungen, die in Art. 20 EU-DSGVO angeführt sind, und
Sie haben das Recht, einen Widerspruch gegen die Verarbeitung im Sinne d. Art. 21 EU-DSGVO aus den Gründen, die sich aus Ihrer besonderen Situation ergeben, einzulegen.

Wenn wir Ihren Antrag erhalten, setzen wir Sie über die eingeleiteten Maßnahmen unverzüglich und in jedem Fall innerhalb eines Monats nach Erhalt des Antrags in Kenntnis. Diese Frist kann im Bedarfsfall und in Anbetracht der Komplexität und der Anzahl der Anträge um weitere zwei Monate verlängert werden. Unsere Gesellschaft ist in bestimmten Fällen, die durch EU-DSGVO festgesetzt sind, nicht verpflichtet, diesem Antrag völlig oder teilweise stattzugeben. Dies ist insbesondere dann der Fall, wenn der Antrag offensichtlich unbegründet oder unangemessen ist, insbesondere weil er sich wiederholt. In solchen Fällen können wir eine angemessene Gebühr (i) erheben, die die Verwaltungskosten im Zusammenhang mit der Bereitstellung der angeforderten Informationen oder Mitteilungen betreffen oder mit der Vornahme der angeforderten Handlungen verbunden sind oder (ii) den Antrag ablehnen.

Wenn wir den oben angeführten Antrag erhalten haben, aber an der Identität des Antragstellers begründete Zweifel haben sollten, können wir ihn zur Mitteilung von nachträglichen Informationen, die für die Bestätigung seiner Identität notwendig sind, auffordern.

Des Weiteren steht Ihnen das Recht zu, sich direkt mit Ihrem Ersuchen an das Amt für den Schutz personenbezogener Daten zu wenden, wenn Sie vermuten sollten, dass personenbezogene Daten nicht in Übereinstimmung mit den Rechtsvorschriften verarbeitet werden, und zwar am Ort Ihres gewöhnlichen Wohnsitzes, am Ort der Beschäftigung oder an dem Ort, in dem es zu dem angeblichen Verstoß kam. Wenn Ihnen infolge der Verarbeitung personenbezogener Daten ein anderer Schaden als Vermögensschaden entstanden ist, so ist bei der Geltendmachung Ihres Anspruchs nach einem besonderen Gesetz vorzugehen.

Wir informieren Sie ebenso, dass unsere Gesellschaft einen Datenschutzbeauftragten bestellt hat. Kontaktangaben des Datenschutzbeauftragten: Rita Novoseletska, E-Mail: dpo@akdap.cz