Datenschutzrichtlinie
1. Präambel
Die Firma ELEKTRO - HARAMIA s.r.o., Lozorno 927, 900 55 Lozorno, Firmennummer: 35 922 664, eingetragen im Handelsregister des Stadtgerichts Bratislava III., Abteilung: S.r.o., Aktenzeichen 35037/B, verarbeitet als Verantwortlicher personenbezogene Daten gemäß den geltenden Rechtsvorschriften der Slowakischen Republik und der Europäischen Union, insbesondere gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates („DSGVO“) und dem Gesetz Nr. 18/2018 Slg. über den Schutz personenbezogener Daten.
Zweck dieses Dokuments „Datenschutzrichtlinie“ ist es, Kunden, Geschäftspartnern, Website-Besuchern und anderen betroffenen Personen transparente Informationen über Folgendes bereitzustellen:
-
welche personenbezogenen Daten wir verarbeiten
-
zu welchem Zweck wir personenbezogene Daten verarbeiten,
-
Auf welcher Rechtsgrundlage wir personenbezogene Daten verarbeiten,
-
an wen personenbezogene Daten weitergegeben werden können,
-
wie lange wir personenbezogene Daten aufbewahren,
-
Welche Rechte haben betroffene Personen in Bezug auf die Verarbeitung ihrer personenbezogenen Daten?
Der Betreiber trifft geeignete technische und organisatorische Maßnahmen, um den Schutz personenbezogener Daten vor unberechtigtem Zugriff, Verlust, Beschädigung, Missbrauch oder unberechtigter Weitergabe zu gewährleisten.
Diese Datenschutzerklärung wird auf der Website des Betreibers veröffentlicht und kann je nach Gesetzesänderungen oder Änderungen der Verarbeitungstätigkeiten des Betreibers fortlaufend aktualisiert werden.
2. GELTUNGSBEREICH
Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten von Kunden, Geschäftspartnern, Website-Besuchern und anderen natürlichen Personen, deren personenbezogene Daten der Betreiber im Rahmen seiner Tätigkeit verarbeitet.
Das Dokument regelt insbesondere:
-
Bedingungen für die Verarbeitung personenbezogener Daten,
-
Zwecke und Rechtsgrundlagen der Verarbeitung
-
die Methode zur Erhebung und Speicherung personenbezogener Daten,
-
Datenschutz
-
Rechte der betroffenen Personen,
-
Weitergabe personenbezogener Daten an Dritte.
Diese Grundsätze gelten für alle Formen der Verarbeitung personenbezogener Daten, insbesondere:
-
über die Website,
-
elektronische Kommunikation
-
E-Mail-Kommunikation,
-
Telefonkommunikation,
-
beim Abschluss von Vertrags- und Geschäftsbeziehungen,
-
durch die internen Informationssysteme und Aufzeichnungen des Betreibers.
Der Betreiber trifft geeignete technische, organisatorische und sicherheitstechnische Maßnahmen, um personenbezogene Daten vor unberechtigtem Zugriff, Missbrauch, Verlust, Beschädigung oder unberechtigter Weitergabe zu schützen.
Wenn der Betreiber Vermittler oder externe Dienstleister einsetzt, stellt er sicher, dass die Verarbeitung personenbezogener Daten in Übereinstimmung mit der DSGVO und den geltenden Datenschutzgesetzen erfolgt.
Der Betreiber führt keine automatisierten Einzelentscheidungen oder Profilerstellungen durch, es sei denn, in einer spezifischen Informationspflicht ist etwas anderes angegeben oder durch eine spezifische Rechtsvorschrift vorgeschrieben.
3. BEGRIFFE UND DEFINITIONEN
Personenbezogene Daten
Gemäß Artikel 4(1) der DSGVO sind personenbezogene Daten Daten und Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Adresse, Telefonnummer, E-Mail-Adresse).
Eine Kombination verschiedener Informationen, die zusammen die Identifizierung einer bestimmten Person ermöglicht, wird ebenfalls als personenbezogene Daten betrachtet.
Regler
Eine natürliche oder juristische Person, Behörde oder sonstige Einrichtung, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Verarbeitung
Jeglicher Vorgang oder jede Reihe von Vorgängen, die mit personenbezogenen Daten durchgeführt werden, wie z. B. Erhebung, Aufzeichnung, Organisation, Speicherung, Anpassung, Abruf, Verwendung, Offenlegung durch Bezugnahme, Einschränkung, Löschung oder Vernichtung.
4. Notwendigkeit der Bereitstellung personenbezogener Daten
In einigen Fällen ist die Bereitstellung personenbezogener Daten erforderlich, um ein Vertragsverhältnis abzuschließen, eine Anfrage zu bearbeiten, eine Dienstleistung zu erbringen oder die gesetzlichen Verpflichtungen des Betreibers zu erfüllen.
Werden die erforderlichen personenbezogenen Daten nicht bereitgestellt, ist es unter Umständen nicht möglich, einen Vertrag abzuschließen, die Anfrage der betroffenen Person zu bearbeiten oder die angeforderte Dienstleistung zu erbringen.
Die Bereitstellung personenbezogener Daten zu Marketingzwecken oder die Verarbeitung auf Grundlage der Einwilligung der betroffenen Person erfolgt freiwillig, und die betroffene Person kann ihre Einwilligung jederzeit widerrufen.
5. ANTRÄGE AUF EINE BESCHÄFTIGUNG
Der Betreiber verarbeitet die personenbezogenen Daten von Bewerbern, die hauptsächlich in Lebensläufen, Motivationsschreiben und anderen eingereichten Unterlagen enthalten sind, zum Zwecke der Durchführung des Auswahlverfahrens und der Registrierung der Bewerber.
Die verarbeiteten Daten umfassen insbesondere Identifikations-, Kontakt- und Berufsdaten sowie Daten zu Ausbildung, Berufserfahrung und Qualifikationen. Die Angabe personenbezogener Daten ist freiwillig, jedoch für die Teilnahme am Auswahlverfahren erforderlich.
Die Rechtsgrundlage für die Verarbeitung ist:
-
Art. 6 Abs. 1 Buchst. b) DSGVO – Durchführung von Maßnahmen vor Abschluss eines Arbeitsvertrags,
-
Art. 6 Abs. 1 Buchst. a) DSGVO – Einwilligung der betroffenen Person bei Speicherung eines Lebenslaufs für künftige Stellenangebote.
Personenbezogene Daten werden für die Dauer des Auswahlverfahrens gespeichert, jedoch nicht länger als ein Jahr nach Eingang des Lebenslaufs, es sei denn, die Bewerberin/der Bewerber erteilt eine neue Einwilligung. Die Einwilligung kann jederzeit per E-Mail an ivana.stolarova@elektroharamia.sk widerrufen werden.
6. ZWECK DER VERARBEITUNG PERSONENBEZOGENER DATEN, RECHTSGRUNDLAGE UND SPEICHERDAUER
Der Betreiber verarbeitet die personenbezogenen Daten der betroffenen Personen nur in dem Umfang, wie es zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist, in Übereinstimmung mit der DSGVO, dem Gesetz Nr. 18/2018 Slg. über den Schutz personenbezogener Daten und anderen allgemein verbindlichen Rechtsvorschriften.
Name des Verarbeitungsvorgangs | Zweck der Verarbeitung | Kategorie personenbezogener Daten | Rechtstitel | Aufbewahrungsfrist |
Kamerasystem (falls verwendet) | Schutz von Eigentum und Sicherheit von Personen | Videoaufzeichnung | Art. 6 Abs. 1 Buchst. f DSGVO – berechtigtes Interesse | Typischerweise 72 Stunden |
Weitergabe von Videoaufnahmen an Strafverfolgungsbehörden | Bereitstellung von Videomaterial für Strafverfolgungsbehörden | Videoaufzeichnung | gemäß Artikel 6 Absatz 1 Buchstabe c) | Die Aufzeichnungen können auch zur Beweisführung von Rechtsansprüchen verwendet werden und der Betreiber verarbeitet sie für den Zeitraum, der zur Beweisführung erforderlich ist. |
Registerverwaltung | Registrierung, Verwaltung und Archivierung von Registereinträgen | In den Registereinträgen aufgeführte Identifikations- und Kontaktdaten. | Art. 6 Abs. 1 Buchst. c DSGVO – Erfüllung einer rechtlichen Verpflichtung | Gemäß dem Registerplan und speziellen Rechtsvorschriften |
Gehaltsabrechnung und Personalagenda | Verwaltung der Mitarbeiterarbeit und der Gehaltsabrechnung | Identifikationsdaten, Kontaktdaten, Gehalts- und Beschäftigungsdaten | Art. 6 Abs. 1 Buchst. c DSGVO – Erfüllung einer rechtlichen Verpflichtung | Gemäß den jeweiligen gesetzlichen Bestimmungen, im Allgemeinen 10 bis 70 Jahre |
Agenda für Buchhaltung und Abrechnung | Erfüllung rechtlicher Verpflichtungen | Abrechnungs- und Identifikationsdaten | Art. 6 Abs. 1 Buchst. c DSGVO – rechtliche Verpflichtung | 10 Jahre |
Vertragliche Beziehungen zu Kunden | Abschluss und Durchführung des Vertrags | Identifikations- und Kontaktdaten | Art. 6 Abs. 1 Buchst. b DSGVO – Vertragserfüllung | Während der Dauer des Vertragsverhältnisses |
Entgegennahme und Bearbeitung von Serviceaufträgen | Erfassung und Bearbeitung von Serviceaufträgen, Kommunikation mit dem Kunden und Ergreifung von Maßnahmen vor Vertragsabschluss | Kundenidentifikations- und Kontaktdaten (Name, Nachname, Adresse, Telefonnummer, E-Mail-Adresse), Daten zu bestellten Dienstleistungen oder Rechnungsdaten | Art. 6 Abs. 1 Buchst. b DSGVO – vorvertragliche Beziehungen | 3 Monate ab dem Datum der Bearbeitung des Antrags |
7. GRUNDSÄTZE DER VERARBEITUNG PERSONENBEZOGENER DATEN
Der Betreiber verarbeitet personenbezogene Daten gemäß der DSGVO-Verordnung, dem Gesetz Nr. 18/2018 Slg. über den Schutz personenbezogener Daten und anderen allgemein verbindlichen Rechtsvorschriften.
7.1 Rechtmäßigkeit und Transparenz
Der Betreiber verarbeitet personenbezogene Daten rechtmäßig, nach Treu und Glauben und transparent gemäß Artikel 5 der DSGVO.
Bei der Erhebung personenbezogener Daten wird die betroffene Person insbesondere über Folgendes informiert:
-
Identifikations- und Kontaktdaten des Betreibers,
-
Zweck der Verarbeitung personenbezogener Daten
-
die Rechtsgrundlage für die Verarbeitung
-
die Aufbewahrungsfrist für personenbezogene Daten,
-
die Rechte der betroffenen Person.
Personenbezogene Daten werden nur dann verarbeitet, wenn eine der Rechtsgrundlagen gemäß Artikel 6 DSGVO erfüllt ist, insbesondere:
-
Vertragserfüllung,
-
Erfüllung einer rechtlichen Verpflichtung
-
berechtigtes Interesse des Betreibers,
-
Einwilligung der betroffenen Person.
Sofern die Verarbeitung auf einer Einwilligung beruht, hat die betroffene Person das Recht, diese Einwilligung jederzeit zu widerrufen.
7.2 Zweckgebundene Bindung
Personenbezogene Daten dürfen nur für festgelegte, eindeutige und legitime Zwecke erhoben und verarbeitet werden und dürfen nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet werden.
Nur autorisierte Personen haben Zugriff auf personenbezogene Daten, soweit dies zur Erfüllung ihrer Aufgaben oder vertraglichen Verpflichtungen erforderlich ist.
Personen, die zur Verarbeitung personenbezogener Daten befugt sind, sind verpflichtet, die Vertraulichkeit dieser Daten zu wahren und geeignete Maßnahmen zum Schutz vor unberechtigtem Zugriff, Verlust oder Missbrauch zu ergreifen. Die Vertraulichkeitspflicht besteht auch nach Beendigung des Arbeitsverhältnisses oder einer vergleichbaren Beziehung fort.
7.3 Datenminimierung
Es werden nur die für den angegebenen Zweck notwendigen Daten verarbeitet.
Soweit möglich, werden anonymisierte Daten verwendet.
7.4 Speicherbeschränkung und Löschung
Personenbezogene Daten werden gelöscht, sobald sie für den Zweck, für den sie erhoben wurden, nicht mehr benötigt werden, es sei denn, gesetzliche Aufbewahrungsfristen stehen dem entgegen.
Die Aufbewahrungsfristen müssen stets eingehalten werden.
Sofern ein berechtigter Grund für die weitere Speicherung vorliegt, werden die Daten bis zu ihrem Ablaufdatum gespeichert.
7.5 Datenintegrität und -sicherheit
Der Betreiber trifft geeignete technische, organisatorische und sicherheitstechnische Maßnahmen, um personenbezogene Daten vor unberechtigtem Zugriff, Verlust, Beschädigung, Missbrauch oder unberechtigter Weitergabe zu schützen.
Zum Schutz personenbezogener Daten verwendet der Betreiber insbesondere folgende Maßnahmen:
-
Zugriffsrechtekontrolle,
-
Informationssystemsicherheit
-
Passwortschutz- und Antivirenprogramme,
-
verschlüsselte Kommunikation über Sicherheitsprotokolle (z. B. HTTPS/TLS),
-
regelmäßige Unterweisung von autorisierten Personen.
Personenbezogene Daten dürfen nur von autorisierten Personen verarbeitet werden, die über ihre Rechte und Pflichten im Zusammenhang mit dem Schutz personenbezogener Daten informiert wurden und zur Vertraulichkeit verpflichtet sind.
Personenbezogene Daten dürfen Auftragsverarbeitern nur dann zur Verfügung gestellt werden, wenn diese angemessene Garantien für den Schutz personenbezogener Daten gewährleisten und die Verarbeitung in Übereinstimmung mit der DSGVO erfolgt.
8. VERWENDUNG VON KEKSEN
Wir verwenden Cookies und ähnliche Technologien auf unserer Website, um das ordnungsgemäße Funktionieren der Website zu gewährleisten, den Benutzerkomfort zu verbessern, den Datenverkehr zu analysieren und für Marketingzwecke.
Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Gerät gespeichert werden. Sie ermöglichen es der Website, Ihre Einstellungen, Präferenzen oder Informationen über Ihren Besuch auf der Website zu speichern.
Die Verwendung von Cookies ermöglicht keine direkte Identifizierung des Nutzers. Cookies stellen kein Sicherheitsrisiko für Ihr Gerät dar und erlauben keinen Zugriff auf auf Ihrem Gerät gespeicherte Daten.
Verwendete Cookie-Arten
Wir verwenden hauptsächlich:
-
technisch notwendige Cookies,
-
Analyse- und Statistik-Cookies,
-
Marketing-Cookies.
Rechtsgrundlage für die Verarbeitung
-
technisch notwendige Cookies: § 109 Abs. 8 des Gesetzes Nr. 452/2021 Slg. über elektronische Kommunikation,
-
Analyse- und Marketing-Cookies: Art. 6 (1) (a) DSGVO – Einwilligung der betroffenen Person.
Cookie-Einstellungen
Der Nutzer kann die Cookie-Einstellungen über seinen Internetbrowser oder über die auf der Website angezeigte Cookie-Leiste ändern. Die Einschränkung der Verwendung von Cookies kann die Funktionalität einiger Bereiche der Website beeinträchtigen.
9. ÜBERMITTLUNG PERSONENBEZOGENER DATEN IN DRITTLÄNDER
Der Betreiber übermittelt keine personenbezogenen Daten an Drittländer außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, sofern nichts anderes angegeben ist.
10. EMPFÄNGER PERSONENBEZOGENER DATEN
Personenbezogene Daten können, soweit erforderlich, insbesondere im folgenden Umfang, zur Verfügung gestellt oder bereitgestellt werden:
-
IT- und Hosting-Dienstleister,
-
Web-Anbieter
-
E-Mail- und Cloud-Dienstanbieter
-
öffentliche Behörden, sofern dies durch eine besondere Rechtsvorschrift vorgeschrieben ist,
-
an Auftragsverarbeiter, die personenbezogene Daten im Auftrag des Verantwortlichen auf Grundlage eines Vertrags gemäß Artikel 28 DSGVO verarbeiten.
Der Betreiber übermittelt personenbezogene Daten an Dritte nur in dem Umfang, wie es zur Erfüllung des Verarbeitungszwecks erforderlich ist und unter Gewährleistung eines angemessenen Schutzes der personenbezogenen Daten.
11. Rechte der betroffenen Personen
Betroffene Person ist jede natürliche Person, deren personenbezogene Daten vom Betreiber verarbeitet werden, insbesondere Kunden, Auftraggeber, Website-Besucher, Geschäftspartner oder andere Personen, deren personenbezogene Daten dem Betreiber übermittelt wurden.
Die betroffene Person hat insbesondere folgende Rechte gemäß der DSGVO:
-
das Recht auf Zugang zu personenbezogenen Daten,
-
das Recht auf Berichtigung unrichtiger oder unvollständiger personenbezogener Daten,
-
das Recht auf Löschung personenbezogener Daten („Recht auf Vergessenwerden“)
-
das Recht, die Verarbeitung personenbezogener Daten einzuschränken,
-
das Recht, der Verarbeitung personenbezogener Daten zu widersprechen,
-
das Recht auf Datenübertragbarkeit
-
das Recht, die Einwilligung zur Verarbeitung personenbezogener Daten zu widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht,
-
das Recht, einen Antrag auf Einleitung eines Verfahrens bei der Aufsichtsbehörde, dem Amt für den Schutz personenbezogener Daten der Slowakischen Republik, zu stellen.
Die betroffene Person kann ihre Rechte schriftlich oder elektronisch über die in diesem Dokument angegebenen Kontaktdaten des Verantwortlichen ausüben.
Der Betreiber wird die Anfrage der betroffenen Person ohne unangemessene Verzögerung bearbeiten, in der Regel innerhalb von 30 Tagen nach Eingang der Anfrage.
Wir würden uns freuen, wenn Sie sich bei Fragen oder Anliegen zunächst direkt an uns wenden. Wir werden unser Bestes tun, Ihr Anliegen korrekt, transparent und zu Ihrer Zufriedenheit zu bearbeiten.
12. Kontakt
Bei Fragen zum Schutz personenbezogener Daten oder zur Ausübung der Rechte von betroffenen Personen können Sie sich unter folgenden Kontaktdaten an den Betreiber wenden:
Kontakt-E-Mail: ivana.stolarova@elektroharamia.sk
Korrespondenzadresse: ELEKTRO - HARAMIA sro, Lozorno 927, 900 55 Lozorno
13. ÄNDERUNGEN/
AKTUALISIERUNGEN
Dokumentenerstellung: 8.7.2026.
