Schutz personenbezogener Daten

Fatra, a.s., mit Sitz in Napajedla, třída Tomáše Bati 1541, PLZ 763 61, ID 27465021, eine Gesellschaft, eingetragen im Handelsregister des Regionalgerichts in Brno unter der Aktenzeichen B 4598 (im Folgenden „Fatra“ oder „unsere Gesellschaft“), ist der Verantwortliche für Ihre personenbezogenen Daten, was bedeutet, dass sie den Zweck und die Mittel der Verarbeitung personenbezogener Daten festlegt, die Verarbeitung Ihrer personenbezogenen Daten durchführt und für diese Verarbeitung verantwortlich ist.

In diesem Dokument finden Sie allgemeine Informationen darüber, wie unsere Gesellschaft personenbezogene Daten verarbeitet, sowie Informationen zu einigen der häufigsten Arten der Verarbeitung personenbezogener Daten, die im Rahmen der Tätigkeit der Fatra, a.s. erfolgen und die die Gesellschaft in Übereinstimmung mit den Vorschriften zum Schutz personenbezogener Daten verarbeitet, insbesondere mit der EU-Verordnung Nr. 2016/679 (im Folgenden „Verordnung“).

Nachfolgend finden Sie:

1. ALLGEMEINE INFORMATIONEN ZUR VERARBEITUNG PERSONENBEZOGENER DATEN DURCH FATRA
2. INFORMATION ZUR VERARBEITUNG PERSONENBEZOGENER DATEN FÜR VERTRAGSPARTNER VON FATRA
3. INFORMATION ZUR VERARBEITUNG PERSONENBEZOGENER DATEN FÜR ANSPRECHPARTNER DER VERTRAGSPARTNER VON FATRA
4. INFORMATION ZUR VERARBEITUNG PERSONENBEZOGENER DATEN VON STELLENBEWERBERN BEI FATRA
5. INFORMATION ZUR VERARBEITUNG PERSONENBEZOGENER DATEN VON BESUCHERN DER FATRA-WEBSITE
6. RISIKEN UND EMPFOHLENE VORGEHENSWEISEN

Unsere Gesellschaft führt auch andere Verarbeitungen personenbezogener Daten durch, Informationen zu solchen Verarbeitungen werden jedoch nur direkt den betroffenen Personen bereitgestellt.

1. ALLGEMEINE INFORMATIONEN ZUR VERARBEITUNG PERSONENBEZOGENER DATEN DURCH FATRA

Grundsätze der Verarbeitung personenbezogener Daten

Bei der Verarbeitung personenbezogener Daten respektieren wir alle Rechte der betroffenen Personen, wobei unsere Gesellschaft insbesondere die folgenden Grundsätze einhält:

• personenbezogene Daten werden korrekt, rechtmäßig und transparent verarbeitet;
• die Erhebung personenbezogener Daten erfolgt ausschließlich für legitime Zwecke und die Verarbeitung erfolgt in einer mit diesen Zwecken vereinbaren Weise;
• bei der Verarbeitung personenbezogener Daten beschränken wir uns auf das zur Erfüllung der festgelegten Zwecke erforderliche Mindestmaß;
• zur Sicherung personenbezogener Daten bei deren Verarbeitung treffen wir alle angemessenen und verfügbaren Maßnahmen;
• wir verarbeiten ausschließlich genaue und aktualisierte personenbezogene Daten; ungenaue oder überflüssige Daten korrigieren oder löschen wir;
• personenbezogene Daten werden für den Zeitraum aufbewahrt, der für die Zwecke, für die die Daten verarbeitet werden, erforderlich ist;
• die Verarbeitung personenbezogener Daten erfolgt nur in einer Weise, die die angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich ihres Schutzes durch geeignete technisch-organisatorische Maßnahmen vor unbefugter oder unrechtmäßiger Verarbeitung, vor zufälligem Verlust, Zerstörung oder Beschädigung.

Welche personenbezogenen Daten verarbeiten wir?

Für die von uns festgelegten Zwecke verarbeiten wir insbesondere die folgenden Kategorien personenbezogener Daten:

• Identifikations- und Adressdaten: Vorname, Nachname, Titel, Geburtsdatum, Adresse (Wohnsitz, Lieferadresse oder andere Kontaktadresse); bei einer selbstständigen natürlichen Person auch der Firmenname oder ein dem Namen beigefügter Zusatz, Sitz der Geschäftstätigkeit und Identifikationsnummer;
• elektronische Kontaktdaten: Telefon, Mobiltelefon, Fax, E-Mail-Adresse, Datenbox-ID;
• weitere elektronische Daten: IP-Adresse, Standortdaten, vom Webbrowser des Kunden übermittelte Daten usw.;
• weitere personenbezogene Daten, die zur Vertragserfüllung notwendig sind: Bankkontonummer, Rechnungsbetrag usw.;
• Informationen zur Bonität und Vertrauenswürdigkeit: Aufzeichnungen über die Erfüllung von Zahlungspflichten einschließlich Informationen aus öffentlichen Registern.

Wie erhalten wir Ihre personenbezogenen Daten?

Ihre personenbezogenen Daten erhalten wir von Ihnen, von Dritten, aus öffentlich zugänglichen Quellen oder aus eigener Tätigkeit. Wenn wir personenbezogene Daten von Ihnen erhalten, informieren wir Sie stets darüber, ob die Bereitstellung des personenbezogenen Datums eine gesetzliche oder vertragliche Anforderung ist und ob Sie verpflichtet sind, die personenbezogenen Daten bereitzustellen, sowie über die möglichen Folgen der Nichtbereitstellung der personenbezogenen Daten.

• von Ihnen, insbesondere:

– aufgrund Ihrer Anfragen und im Rahmen von Verhandlungen über den Vertragsabschluss;

– bei telefonischer Kommunikation;

– bei persönlicher oder schriftlicher Kommunikation mit Ihnen, einschließlich Kommunikation auf elektronischem Weg (per E-Mail).

• von Dritten, insbesondere:

– von Behörden der staatlichen Verwaltung oder von Dritten zur Erfüllung unserer Rechtspflichten oder aufgrund besonderer Rechtsvorschriften;

– von kooperierenden Dritten.

• aus öffentlich zugänglichen Quellen, insbesondere:

– aus sozialen Netzwerken und dem Internet, sofern Sie die Daten selbst veröffentlicht haben;

– aus dem Handelsregister;

– aus dem Insolvenzregister.

• aus eigener Tätigkeit:

– bei der Auswertung von Daten, die Sie uns im Zusammenhang mit der Nutzung unserer Produkte oder Dienstleistungen bereitstellen

Zu welchen Zwecken verarbeiten wir Ihre personenbezogenen Daten?

Ihre personenbezogenen Daten verarbeiten wir nur in dem für den jeweiligen Zweck erforderlichen Umfang und für den Zeitraum, der zur Erfüllung des jeweiligen Zwecks notwendig ist. Nach Erfüllung des Zwecks können wir Ihre personenbezogenen Daten zu anderen Zwecken verarbeiten als zu denen, zu denen sie erhoben wurden. Über diese anderen Zwecke informieren wir Sie ebenfalls stets.

Ihre personenbezogenen Daten verarbeiten wir insbesondere:

a) zum Zweck des Vertragsabschlusses, zum Zweck der Erfüllung des mit Ihnen geschlossenen Vertrags und bei der Bearbeitung Ihrer Anfragen,
b) zum Zweck der Erfüllung unserer rechtlichen Pflichten,
c) zum Zweck unserer berechtigten Interessen,
d) zu Marketingzwecken.

Wie verarbeiten wir Ihre personenbezogenen Daten und wie sind die personenbezogenen Daten gesichert?

Bei der Verarbeitung personenbezogener Daten geht unsere Gesellschaft stets so vor, dass Ihre personenbezogenen Daten gut gesichert sind und nicht missbraucht werden können.

Die Verarbeitung Ihrer personenbezogenen Daten kann sowohl manuell als auch automatisiert erfolgen. Die automatisierte Verarbeitung findet in den Informationssystemen von Fatra bzw. in den Informationssystemen unserer Auftragsverarbeiter statt.

Ihre personenbezogenen Daten werden vor allem von den zuständigen Mitarbeitern von Fatra verarbeitet, die zur Erfüllung ihrer Arbeitspflichten Zugriff auf personenbezogene Daten benötigen und die zur Verschwiegenheit über alle Tatsachen und Daten verpflichtet sind, die sie im Rahmen ihrer Arbeit erfahren haben. Darüber hinaus haben Zugriff auf Ihre personenbezogenen Daten auch Mitarbeiter unserer Auftragsverarbeiter, und zwar nur in dem zur Ausübung ihrer Tätigkeit für unsere Gesellschaft erforderlichen Umfang. Mit allen unseren Auftragsverarbeitern schließen wir stets einen schriftlichen Vertrag über die Verarbeitung personenbezogener Daten ab, der Garantien für die Sicherheit Ihrer personenbezogenen Daten enthält.

Welche Rechte haben Sie?

Während der Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit folgende Rechte ausüben:

• Recht auf Auskunft über Ihre personenbezogenen Daten und auf Erhalt einer Kopie der über Sie verarbeiteten personenbezogenen Daten,
• Recht auf Berichtigung und Vervollständigung Ihrer personenbezogenen Daten, falls Sie feststellen, dass wir über Sie unrichtige oder ungenaue personenbezogene Daten verarbeiten,
• Recht auf Löschung Ihrer personenbezogenen Daten, falls die gesetzlich festgelegten Bedingungen erfüllt sind,
• Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten, wobei wir auf Ihren Antrag hin unter bestimmten gesetzlich festgelegten Voraussetzungen den Umgang mit Ihren personenbezogenen Daten einschränken können,
• Recht auf Datenübertragbarkeit Ihrer personenbezogenen Daten an einen anderen Verantwortlichen, falls wir Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung oder zum Zweck der Vertragserfüllung verarbeiten und gleichzeitig die Verarbeitung automatisiert erfolgt,
• Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten, sofern personenbezogene Daten zu Zwecken der berechtigten Interessen unserer Gesellschaft verarbeitet werden. Im Falle eines Widerspruchs werden wir Ihre personenbezogenen Daten so lange nicht verarbeiten, bis wir zwingende Gründe für die Verarbeitung nachweisen, die Ihre Interessen oder Rechte und Freiheiten überwiegen, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Im Falle der Verarbeitung personenbezogener Daten zum Anbieten unserer Produkte und Dienstleistungen werden wir die Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck nach Erhebung des Widerspruchs unverzüglich beenden.

Erhalten wir einen Antrag zur Geltendmachung Ihres oben genannten Rechts, werden wir den Antragsteller ohne unnötigen Aufschub und in jedem Fall innerhalb eines Monats nach Eingang des Antrags über die getroffenen Maßnahmen informieren. Diese Frist kann bei Bedarf und unter Berücksichtigung der Komplexität und Anzahl der Anträge um zwei weitere Monate verlängert werden. Unsere Gesellschaft ist in bestimmten von der Verordnung festgelegten Fällen nicht verpflichtet, dem Antrag ganz oder teilweise stattzugeben. Dies gilt insbesondere, wenn der Antrag offensichtlich unbegründet oder unverhältnismäßig ist, insbesondere weil er sich wiederholt. In solchen Fällen können wir entweder (i) eine angemessene Gebühr erheben, die die mit der Bereitstellung der angeforderten Informationen oder Mitteilungen oder mit der Vornahme der angeforderten Handlungen verbundenen Verwaltungskosten widerspiegelt, oder (ii) die Stattgabe des Antrags ablehnen.

Erhalten wir den oben genannten Antrag, haben jedoch begründete Zweifel an der Identität des Antragstellers, können wir ihn um die Vorlage zusätzlicher Informationen bitten, die zur Bestätigung seiner Identität erforderlich sind.

Informationen darüber, dass die betroffene Person ihre Rechte bei uns geltend gemacht hat und wie wir ihren Antrag bearbeitet haben, speichern wir für einen angemessenen Zeitraum (üblicherweise 3-4 Jahre) zum Nachweis dieser Tatsache, zu statistischen Zwecken, zur Verbesserung unserer Dienstleistungen und zum Schutz unserer Rechte.

Falls die betroffene Person der Ansicht ist, dass Fatra ihre personenbezogenen Daten unrechtmäßig verarbeitet oder ihre Rechte anderweitig verletzt, hat sie das Recht, eine Beschwerde bei der Aufsichtsbehörde (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7) einzureichen, oder das Recht, Rechtsschutz vor Gericht zu beantragen.

Wir möchten Sie weiter darauf hinweisen, dass wir keine Entscheidungen treffen, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhen und die für Sie rechtliche Wirkung hätten.

2. INFORMATION ZUR VERARBEITUNG PERSONENBEZOGENER DATEN FÜR VERTRAGSPARTNER VON FATRA

Diese Information fasst die grundlegenden Grundsätze der Verarbeitung personenbezogener Daten durch Fatra in Bezug auf personenbezogene Daten tatsächlicher oder potenzieller Vertragspartner – natürlicher Personen – zusammen.

Übersicht der verarbeiteten (Arten von) Daten und ihrer Quellen

Personenbezogene Daten von Vertragspartnern – natürlichen Personen (im Folgenden „Partner“), die Fatra verarbeiten wird, umfassen insbesondere die von solchen Personen bereitgestellten Daten [typischerweise Vorname und Nachname, Geschäftssitz, ID, USt-ID, Kontonummer, Kontaktdaten (E-Mail-Adresse und Telefonnummer), Geburtsdatum, im Vertrag angegebene Daten, fakturierte und gezahlte (geschuldete) Beträge, Daten zur laufenden Erfüllung sowie zur Kommunikation mit Partnern (oder deren Mitarbeitern)]. Im Zusammenhang mit der Kommunikation mit dem Partner kann Fatra auch bestimmte technische Daten speichern, nämlich den Zeitpunkt der durchgeführten Kommunikation mit dem Partner und die IP-Adresse, von der sie gesendet wird. Bei potenziellen Vertragspartnern – Unternehmern – kann unsere Gesellschaft Daten verarbeiten, die aus offenen Quellen gewonnen wurden (z. B. ihre Webseiten oder von ihnen geschaltete Anzeigen), um sie dann telefonisch mit einem Dienstleistungsangebot kontaktieren zu können. Solche Grunddaten kann unsere Gesellschaft zur weiteren Kontaktaufnahme in ihrem CRM-System speichern.

Zwecke der Verarbeitung

Der primäre Zweck der Verarbeitung personenbezogener Daten eines Vertragspartners ist der Abschluss und die Erfüllung des geschlossenen Vertrags. In diesem Zusammenhang werden die Daten weiter zur Erfassung und ordnungsgemäßen Erfüllung der Vertragsbeziehungen von Fatra, zur Kontrolle der Tätigkeit unserer Mitarbeiter, zu statistischen Zwecken, zur Weiterentwicklung der Dienste von Fatra — entweder der Dienstleistung, auf die sich der geschlossene Vertrag bezieht, oder interner Verwaltungsverfahren bei Fatra — zur Eintreibung von Forderungen und zum Schutz der Rechte von Fatra und Dritten (z. B. anderer Vertragspartner), insbesondere vor rechtswidrigem Verhalten verwendet. Daten (insbesondere die aus der Kommunikation mit dem Partner gewonnenen, wie IP-Adresse und Kommunikationszeitpunkt) werden auch zum Zweck der IT-Sicherheit von Fatra verwendet. Ferner werden die personenbezogenen Daten des Partners von Fatra zum Zweck der Erfüllung ihrer rechtlichen Pflichten verwendet, insbesondere nach den Vorschriften zur Buchhaltung und Steuern, zu Vorschriften zum Schutz personenbezogener Daten (sei es des Partners oder der für ihn handelnden Personen), zu Vorschriften zur Werberegulierung usw., sowie zu Zwecken des Direktmarketings (also insbesondere des Versands von Angeboten zu unseren weiteren Produkten und Dienstleistungen, also durch Kontaktaufnahme per E-Mail oder Telefon).

Rechtsgrundlage der Verarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten der Partner ist die Notwendigkeit der Vertragserfüllung (einschließlich der Eintreibung entstandener Forderungen), die berechtigten Interessen von Fatra (gegeben durch das Interesse an der Erfassung der Vertragsbeziehungen und das Interesse am Schutz ihrer Rechte gegen rechtswidriges Verhalten einschließlich IT-Sicherheit und an der Weiterentwicklung der Produkte oder Dienstleistungen von Fatra, Verarbeitung zum Direktmarketing) und Dritter (insbesondere weiterer an der Erfüllung beteiligter Vertragspartner, an der sich auch der Partner beteiligen wird) sowie die Erfüllung gesetzlicher Anforderungen (insbesondere Vorbeugung von rechtswidrigen Handlungen, Erfüllung der Anforderungen nach den Vorschriften zum Schutz personenbezogener Daten (insbesondere Gesetz Nr. 101/2000 Slg. und der Verordnung), Buchhaltung und Erfüllung der Pflichten nach den Steuervorschriften.

Recht auf Widerspruch

Sofern die rechtliche Grundlage für die Verarbeitung der personenbezogenen Daten des Partners das berechtigte Interesse von Fatra ist (es geht insbesondere um die Verarbeitung von Daten zu Zwecken der IT-Sicherheit, zu statistischen Zwecken sowie zur Weiterentwicklung der Lieferanten-Abnehmer-Beziehungen von Fatra und zum Schutz der Rechte von Fatra und Dritten), hat der Partner aus Gründen, die sich auf seine konkrete Situation beziehen, das Recht, jederzeit Widerspruch gegen eine solche Verarbeitung personenbezogener Daten einzulegen. In einem solchen Fall wird Fatra solche personenbezogenen Daten nicht weiter verarbeiten, sofern keine zwingenden berechtigten Gründe für die Verarbeitung vorliegen, die die Interessen des Partners oder seine Rechte und Freiheiten überwiegen, oder die Verarbeitung nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Den Widerspruch gegen die Verarbeitung kann der Partner über die unten angegebenen Kontaktdaten einreichen oder am besten per E-Mail an osobní.udaje@fatra.cz. In der E-Mail geben Sie bitte die konkrete Situation an, die Sie zu der Auffassung führt, dass Fatra die Daten nicht verarbeiten sollte.

Im Fall der Verarbeitung von Daten zu Zwecken des Direktmarketings (Versand von Marketingnachrichten) ist es immer möglich, Widerspruch ohne weitere Begründung einzulegen, sodass Sie in einem solchen Fall keine Gründe angeben müssen, warum Sie keine weiteren Marketingnachrichten erhalten möchten. In diesen Fällen legen Sie den Widerspruch am besten so ein, dass Sie sich vom weiteren Versand der Mitteilungen über den Link abmelden, der zu diesem Zweck üblicherweise beigefügt ist.

Wir weisen darauf hin, dass auch in den oben genannten Fällen mitunter eine parallele Verarbeitung personenbezogener Daten zu anderen Zwecken stattfindet, die es rechtfertigen, dass Fatra solche Daten weiter verarbeitet.

Zeitraum, für den die Daten verarbeitet werden

Kontaktdaten der Partner zu Zwecken des Versands kommerzieller Mitteilungen wird Fatra so lange verarbeiten, bis der Partner sein Nichteinverständnis mit einem solchen Versand erklärt. Auch danach wird Fatra die Grunddaten dazu, warum sie dem Partner kommerzielle Mitteilungen zugesandt hat, für einen angemessenen Zeitraum verarbeiten, um die Berechtigung eines solchen Versands nachweisen zu können.

Personenbezogene Daten werden für einen angemessenen Zeitraum mit Rücksicht auf den Zweck der Verarbeitung verarbeitet (z. B. werden Verträge standardmäßig 10 Jahre nach ihrem Ende erfasst). Falls die Verarbeitungsdauer durch Rechtsvorschriften festgelegt ist, werden die personenbezogenen Daten für einen solchen Zeitraum verarbeitet, sofern die nachstehend genannten Gründe keine längere Verarbeitungsdauer rechtfertigen. Bei der Festlegung der Angemessenheit der Verarbeitungsdauer der personenbezogenen Daten werden ferner insbesondere folgende Gesichtspunkte berücksichtigt: (i) die Länge der Verjährungsfrist, (ii) die Wahrscheinlichkeit der Geltendmachung von Rechtsansprüchen, (iii) übliche Marktpraktiken, (iv) die Wahrscheinlichkeit und Bedeutung drohender Risiken und (v) etwaige Empfehlungen der Aufsichtsbehörden.

Aktualisierung der Daten

Zum Zweck der Aktualisierung von Daten ist es möglich, Fatra unter den unten angegebenen Kontakten zu erreichen, am besten per E-Mail an osobni.udaje@fatra.cz.

Kommerzielle Mitteilungen

Daten über unsere potenziellen, aktuellen oder ehemaligen Partner können wir auch zu Zwecken des sog. Direktmarketings verarbeiten, was typischerweise das Senden von E-Mails oder telefonische Kontakte mit Angeboten ähnlicher Produkte oder Dienstleistungen ist, wie Sie sie von uns bezogen haben. Der Versand von Angeboten ist zeitlich nicht begrenzt; sollten Sie jedoch den Wunsch äußern, dass wir Ihnen solche Angebote nicht weiter zusenden, werden wir sie Ihnen nicht senden. Auch danach werden wir jedoch für einen angemessenen Zeitraum Grunddaten zum Versand verarbeiten, damit wir nachweisen können, warum wir Ihnen diese Angebote zugesandt haben. Ihre Daten werden wir zum Zweck des Versands von Angeboten an keine Dritten weitergeben (mit Ausnahme unserer Subauftragnehmer – Auftragsverarbeiter, die die Verarbeitung für uns durchführen).

Der Partner nimmt zur Kenntnis, dass ihm seitens Fatra im Sinne von § 7 des Gesetzes Nr. 480/2004 Slg. kommerzielle Mitteilungen an seine Adresse (einschließlich E-Mail) zugesandt werden, dass er mit unaufgeforderter Direktwerbung mit kommerziellen Mitteilungen zu Produkten, Geschäft und Dienstleistungen von Fatra kontaktiert wird. Der Partner kann diesen Versand jederzeit am Sitz von Fatra oder über die E-Mail-Adresse osobni.udaje@fatra.cz ablehnen. Eine solche Ablehnung hat — sofern der Partner nicht ausdrücklich etwas anderes bestimmt — keinen Einfluss auf den Versand anderer Arten kommerzieller Mitteilungen als derjenigen, auf die der Partner reagiert.

Wie wird die Verarbeitung ablaufen und ihre Konsequenzen

Die meiste Verarbeitung erfolgt computergestützt, sodass wir Ihre Daten in der Regel in einem Computersystem verarbeiten (z. B. in unserem CRM-System, im Rahmen der Anwendung IBM Notes, soweit es um E-Mails geht, in unserem Buchhaltungssystem, soweit es um die zur Rechnungsstellung erforderlichen Daten geht usw.). Damit ist selbstverständlich auch die Verarbeitung von Schriftstücken in Karteien nicht ausgeschlossen, wie das System zur Aufbewahrung von Papierverträgen oder Visitenkarten-Karteien, die unsere einzelnen Mitarbeiter führen.

Fatra wird personenbezogene Daten insbesondere in ihren Computersystemen und in den Computersystemen der Auftragsverarbeiter verarbeiten. Schriftstücke wird Fatra in ihrer Kartei verarbeiten. Die Bereitstellung der verarbeiteten Daten durch den Partner ist freiwillig (allerdings wird ohne die Bereitstellung bestimmter Daten der Vertrag nicht geschlossen, und in einigen Fällen werden bestimmte Daten anschließend gesetzlich verlangt, insbesondere durch Vorschriften zur Buchhaltung).

Geburtsnummer

Ihre Geburtsnummer werden wir nur verarbeiten, wenn Sie sie selbst freiwillig auf dem Vertrag angeben oder wenn dies eine Rechtsvorschrift verlangt (sofern dies nicht ausdrücklich durch eine Rechtsvorschrift festgelegt ist, besteht unsere Gesellschaft nicht darauf, dass Sie Ihre Geburtsnummer in den Verträgen angeben; geben Sie sie daher in Verträgen lieber nicht an).

Falls ein Partner – natürliche Person – Fatra auf der Grundlage oder im Zusammenhang mit einem geschlossenen Werkvertrag die Angabe seiner Geburtsnummer überlässt, stimmt er als Träger dieser Geburtsnummer im Sinne von § 13c Abs. 1 des Gesetzes Nr. 133/2000 Slg. zu, dass Fatra diese seine Geburtsnummer zum Zweck der Erfassung von Verträgen, der erbrachten Leistungen und zum Schutz der Rechte von Fatra nutzt, sie zu diesem Zweck archiviert, verarbeitet und verwendet. Ein etwaiger Widerruf der Einwilligung nach diesem Artikel hat keinen Einfluss auf das Recht von Fatra zur Verarbeitung von Informationen und Daten, das sich aus den entsprechenden Rechtsvorschriften ergibt oder zu anderen Zwecken, sofern diese nicht ausdrücklich etwas anderes bestimmen.

Weitergabe personenbezogener Daten an andere Personen (Empfänger personenbezogener Daten)

Nicht jede Verarbeitung personenbezogener Daten führt unsere Gesellschaft selbst durch. Manchmal nehmen wir zur Verarbeitung Dritte in Anspruch, sog. Auftragsverarbeiter personenbezogener Daten. Wir bemühen uns, nur solche Auftragsverarbeiter auszuwählen, die ausreichend vertrauenswürdig sind.

Fatra kann personenbezogene Daten Dritten nur in Fällen zugänglich machen, in denen ihr dies eine Rechtsvorschrift vorschreibt oder erlaubt oder mit Einwilligung des Partners. Fatra macht personenbezogene Daten nur im üblichen Umfang Auftragsverarbeitern oder anderen Empfängern zugänglich – Anbietern externer Dienstleistungen (typischerweise Programmier- oder anderer unterstützender technischer Dienstleistungen, Anbietern von Computersystemen, Serverdiensten, E-Mail-Versand und Anbietern von Archivierungsdiensten), Betreibern von (Backup-)Servern oder Betreibern von Technologien, die Fatra nutzt und die sie zum Zweck der Sicherstellung der Funktionalität der jeweiligen Dienstleistungen verarbeiten. Ferner können personenbezogene Daten in dem unbedingt erforderlichen Umfang Rechts-, Wirtschafts- und Steuerberatern und Wirtschaftsprüfern zugänglich gemacht werden, die sie zum Zweck der Erbringung von Beratungsleistungen verarbeiten, oder Personen, die mit Fatra einen Konzern bilden. Personenbezogene Daten zu Schuldnern können auch einer Gesellschaft, die Forderungsversicherungen anbietet, oder anderen Gesellschaften zum Zweck der Forderungseinziehung zugänglich gemacht werden. Auf Anforderung oder im Verdachtsfall auf rechtswidriges Verhalten können personenbezogene Daten auch an Behörden der öffentlichen Verwaltung weitergegeben werden.

Übermittlung personenbezogener Daten ins Ausland
Während gemäß der Verordnung der Grundsatz des freien Verkehrs personenbezogener Daten in der EU gilt, beschränkt die Verordnung die Übermittlung personenbezogener Daten ins Ausland außerhalb der EU. Unsere Gesellschaft übermittelt personenbezogene Daten standardmäßig nicht ins Ausland außerhalb der EU. Es kann jedoch vorkommen, dass Ihre personenbezogenen Daten in einem Computersystem verarbeitet werden, dessen Server sich außerhalb des EU-Gebiets befinden, auch wenn wir solche Situationen vermeiden möchten. Mit Rücksicht auf die im Geschäftsverkehr üblicherweise verwendeten Systeme handelt es sich höchstens um Systeme, die Server in den Vereinigten Staaten von Amerika nutzen. In einem solchen Fall würden wir als Vertragspartner ein Unternehmen wählen, das die von der Europäischen Kommission genehmigten Bedingungen für die sichere Datenübertragung zwischen der EU und den USA erfüllt, das sog. Privacy Shield. Sollten wir Ihre personenbezogenen Daten außerhalb der EU übermitteln, werden wir Sie im Bedarfsfall in geeigneter Weise darüber informieren.

3. INFORMATION ZUR VERARBEITUNG PERSONENBEZOGENER DATEN FÜR ANSPRECHPARTNER DER VERTRAGSPARTNER VON FATRA

Im Rahmen der Verarbeitung personenbezogener Daten aktueller oder potenzieller Vertragspartner verarbeitet Fatra auch Daten zu deren Ansprechpartnern (z. B. ihren satzungsmäßigen Organen oder Mitarbeitern, die mit Fatra verhandeln). Im Rahmen dieser Daten werden üblicherweise Daten zum Vornamen und Nachnamen solcher Personen, ihrer E-Mail-Adresse, Arbeitsposition, Telefonnummer und gegebenenfalls Protokolle von Treffen mit ihnen verarbeitet. Diese Daten werden zu denselben Zwecken und in ähnlichem Umfang sowie für ähnliche Dauer verarbeitet wie die Daten der Vertragspartner. Einzelne Mitarbeiter von Fatra können ihre eigenen Listen von Ansprechpartnern führen, z. B. im Rahmen von Telefonverzeichnissen oder Visitenkarten-Katalogen. Telefonnummern, mit denen Kommunikation von Firmengeräten aus stattgefunden hat, werden ferner für einen angemessenen Zeitraum gespeichert, zum Zweck der ordnungsgemäßen Abrechnung von Telekommunikationsdiensten, des Schutzes der Rechte von Fatra und der etwaigen Unterscheidung zwischen privaten und geschäftlichen Gesprächen. Zugriff auf solche Daten haben jedoch außer den Systemadministratoren nur die Mitarbeiter, von deren Geräten die Kommunikation erfolgte.

4. INFORMATION ZUR VERARBEITUNG PERSONENBEZOGENER DATEN VON STELLENBEWERBERN BEI FATRA

Dieses Dokument fasst die Grundsätze der Verarbeitung personenbezogener Daten von Stellenbewerbern bei Fatra zusammen. Die Gesellschaft Fatra tritt im Verhältnis zu Bewerbern um eine Position bei Fatra als Verantwortliche auf.

Welche Daten werden wir über Sie verarbeiten?

Wir werden über Sie personenbezogene Daten verarbeiten, die Sie uns übergeben oder mit deren Übergabe Sie einverstanden sind, z. B. im Rahmen von Servern zum Teilen von Bewerberdaten (typischerweise im Lebenslauf enthaltene Daten, also außer Ihrem Vornamen und Nachnamen und Kontaktdaten z. B. Daten zu Ihrer früheren Berufserfahrung, Ihren Sprachkenntnissen usw. sowie Daten, die im Rahmen der Korrespondenz mit Ihnen gewonnen wurden), oder Daten, die wir bei einer grundlegenden Überprüfung Ihrer personenbezogenen Daten aus öffentlichen Quellen erhalten, z. B. dem Netzwerk LinkedIn (auch hier handelt es sich jedoch um die unbedingt erforderlichen Daten, die im gesetzlich zulässigen Umfang der Überprüfung des Bewerbers, insbesondere der im Lebenslauf angegebenen Daten dienen). Im Zusammenhang mit einer persönlichen Verhandlung mit Ihnen oder einem Telefongespräch mit Ihnen können wir auch notieren, welchen Eindruck Sie auf uns gemacht haben oder wie Ihr Auftreten den im Lebenslauf angegebenen Daten entspricht.

Sollten wir Sie kontaktieren, ohne dass Sie zuvor Ihre Einwilligung erteilt haben, werden wir dies nur auf der Grundlage von Daten tun, die Sie zu diesem Zweck veröffentlicht haben.

Im Zusammenhang mit Ihrer Reaktion auf eine auf unseren Internetseiten veröffentlichte Stellenanzeige können wir auch bestimmte technische Daten speichern, nämlich den Zeitpunkt Ihrer Antwort und die IP-Adresse, von der sie gesendet wird.

Wenn Sie uns Ihre Einwilligung zur Nutzung Ihrer Daten geben, werden wir auch Daten dazu aufbewahren, wie und wann diese Einwilligung erteilt wurde und wann sie widerrufen wurde.

Wie werden wir Daten über Sie erhalten (was sind ihre Quellen) und wie werden wir sie verarbeiten?

Die Daten werden wir primär direkt von Ihnen erhalten.

Bei spezialisierten Positionen können wir auch Personen kontaktieren, deren Kontakt wir aus öffentlichen Quellen, z. B. dem Netzwerk LinkedIn, erhalten, ohne dass uns diese Personen zuvor kontaktiert hätten. In solchen Fällen wenden wir uns dann als möglicher Kandidat an Sie mit dem Angebot zur Teilnahme am entsprechenden Auswahlverfahren oder zur Aufnahme in unsere Bewerberdatenbank. Falls Sie zustimmen, nehmen wir Sie in die Auswahl für die jeweilige Position oder in unsere Datenbank auf. Falls Sie nicht zustimmen, werden wir Ihre Daten zu diesem Zweck nicht weiter verarbeiten (wir können jedoch für einen angemessenen Zeitraum die grundlegende Information speichern, dass wir Sie kontaktiert haben und warum).

Falls Sie uns Daten zu Ihren Referenzen (Kontakte zu Ihren ehemaligen Kollegen usw.) bereitstellen und der Kontaktaufnahme mit ihnen zustimmen, werden wir in angemessenem Umfang auch die von ihnen erhaltenen Daten verarbeiten.

Für Stellenbewerber nutzen wir auch unsere Webseiten https://www.fatra.cz/kariera.

Durch die Übergabe personenbezogener Daten (z. B. in Form einer Antwort auf eine Anzeige oder durch Ausfüllen eines Formulars auf der Internetseite) oder durch die Einwilligung zur Aufnahme in das Auswahlverfahren ermöglichen Sie unserer Gesellschaft, Ihre personenbezogenen Daten zur Auswahl eines geeigneten Kandidaten zur Besetzung einer Position im Rahmen des laufenden Auswahlverfahrens oder gegebenenfalls im Rahmen eines anderen gleichzeitig laufenden Auswahlverfahrens für eine vergleichbare Position zu verwenden. Sollten wir Ihre personenbezogenen Daten auch im Rahmen der Besetzung anderer Positionen oder für künftige Auswahlverfahren verwenden wollen, werden wir Sie um die Einwilligung zu einer solchen Verwendung bitten.

Wir weisen Sie darauf hin, dass Sie Ihre Einwilligung zur Teilnahme am Auswahlverfahren jederzeit kostenlos unter den nachstehend angegebenen Kontakten widerrufen können. Wir empfehlen, dazu entweder den Kontakt direkt zu der Person aus unserer Personalabteilung zu nutzen, die mit Ihnen verhandelt, oder die E-Mail-Adresse osobní.udaje@fatra.cz.

Im Falle des Widerrufs Ihrer Einwilligung oder Ihres Antrags auf Beendigung Ihrer Teilnahme am Auswahlverfahren werden wir Sie aus dem entsprechenden Auswahlverfahren ausschließen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der auf der vor ihrem Widerruf erteilten Einwilligung beruhenden Verarbeitung nicht berührt.

Ferner können wir den Kontakt zu Ihnen im Rahmen der Bereitstellung Ihres Lebenslaufs über einen Lebenslauf-Sharing-Dienst, in dem Sie sich registriert haben, erhalten (wie die Server jobdnes.cz oder jobs.cz). Im Rahmen solcher Dienste werden Lebensläufe mit Ihrer Einwilligung geteilt.

Wozu (zu welchem Zweck) werden wir Ihre Daten verwenden?

Ihre personenbezogenen Daten werden primär zur Auswahl eines geeigneten Kandidaten zur Besetzung einer Position im Rahmen laufender Auswahlverfahren verwendet (einschließlich externer Zusammenarbeit). Falls Sie zur Besetzung der jeweiligen Position ausgewählt werden und mit Ihnen ein Vertrag geschlossen wird, können die von Ihnen übergebenen Daten (insbesondere Ihr Lebenslauf) Bestandteil Ihrer Personalakte werden.

Ihre grundlegenden Identifikationsdaten, die wir über Sie im Rahmen Ihrer E-Mail-Korrespondenz mit uns oder im Rahmen Ihrer Tätigkeit auf unseren Webseiten erhalten haben (z. B. Daten, die im Rahmen Ihrer Reaktion auf eine Anzeige erhoben wurden), werden wir auch zu Zwecken des Schutzes der Rechte unserer Gesellschaft oder Dritter vor möglichem rechtswidrigem Verhalten, das im Rahmen solcher Tätigkeiten erfolgen könnte, sowie zu Zwecken der IT-Sicherheit unserer Internetseiten und unseres Netzwerks nutzen.

Daten dazu, auf welche Weise Sie uns die Einwilligung erteilt haben, oder grundlegende Daten zu Ihnen und dazu, wie wir Daten über Sie erhalten haben, werden wir auch zur Erfüllung unserer gesetzlichen Pflichten nutzen, insbesondere von Pflichten nach den Vorschriften zum Schutz personenbezogener Daten (Nachweis Ihrer Einwilligung zur Datenverarbeitung usw.) und gegebenenfalls zu Zwecken im Zusammenhang mit der Überprüfung der Erfüllung von Verträgen, die mit den Betreibern der oben genannten Lebenslauf-Sharing-Dienste geschlossen wurden.

Wie lange werden wir Ihre Daten verarbeiten?

Die Verarbeitung personenbezogener Daten zum grundlegenden Zweck, also zur Auswahl eines geeigneten Kandidaten zur Besetzung einer Position im Rahmen des laufenden Auswahlverfahrens, wird durchgeführt, bis die jeweilige Position besetzt ist und ferner für ca. 6 Monate nach ihrer Besetzung (damit wir Sie mit dem Angebot dieser Stelle kontaktieren können, falls sich der ursprünglich ausgewählte Kandidat in der jeweiligen Position nicht bewährt; nach diesem Zeitraum können noch für einen angemessenen Zeitraum E-Mails archiviert werden, die wir mit Ihnen austauschen, zum Zweck des Schutzes unserer Rechte oder der Rechte Dritter). Wenn wir Sie zur Beschäftigung aufnehmen, wird der von Ihnen zugesandte Lebenslauf und andere ähnliche Daten zu Ihnen Bestandteil Ihrer Personalakte und wir werden ihn für die Dauer der Führung dieser Akte verarbeiten.

Wenn Sie uns Ihre Einwilligung zur Verwendung Ihrer Daten für Angebote weiterer Positionen auch in Zukunft erteilen, werden wir Ihre Daten zum oben genannten Zweck bis zum Widerruf Ihrer Einwilligung verarbeiten.

Zum Nachweis der Erfüllung unserer Pflichten nach den Vorschriften zum Schutz personenbezogener Daten können wir auch nach dem Widerruf der Einwilligung Informationen darüber, wie wir die Einwilligung erhalten haben und worauf sie sich bezog, für einen angemessenen Zeitraum (üblicherweise max. 4 Jahre) speichern.

Die oben genannten Zeiträume können auch in Einzelfällen überschritten werden, in denen die Umstände dies rechtfertigen, z. B. im Falle eines Gerichtsstreits.

Für die übrigen oben genannten Zwecke (Schutz der Rechte, IT-Sicherheit, Erfüllung gesetzlicher Pflichten) werden wir die erforderlichen Daten zu Ihnen (in der Regel jedoch nicht den von Ihnen übergebenen Lebenslauf) für einen angemessenen Zeitraum verarbeiten, wobei wir bei der Festlegung der Angemessenheit der Verarbeitungsdauer der personenbezogenen Daten insbesondere von folgenden Gesichtspunkten ausgehen: (i) Länge der Verjährungsfrist mit einer Reserve, damit wir erfahren können, dass eine Klage erhoben oder ein anderes Verfahren eingeleitet wurde, (ii) Wahrscheinlichkeit der Geltendmachung von Rechtsansprüchen gegenüber unserer Gesellschaft, (iii) erwartete Fristen zur Erkennung von Angriffen auf unser Netzwerk oder anderer Feststellungen von Sicherheitsverletzungen, (iv) übliche Marktpraktiken, (v) Wahrscheinlichkeit und Bedeutung drohender Risiken und (vi) empfohlene Vorgehensweisen der Aufsichtsbehörden.

Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?

Die Rechtsgrundlage der oben genannten Verarbeitungen ist Ihre Einwilligung (zu Zwecken Ihrer Aufnahme in das Auswahlverfahren oder in unsere Lebenslauf-Datenbank zu Zwecken des Anbietens von Stellen in der Zukunft) und die berechtigten Interessen unserer Gesellschaft (insbesondere im Falle der erstmaligen Erlangung von Kontakten zu Ihnen anders als mit Ihrer Einwilligung, zu Zwecken der Verarbeitung Ihrer Daten zum Schutz der Rechte unserer Gesellschaft oder Dritter vor möglichem rechtswidrigem Verhalten und zu Zwecken der IT-Sicherheit).

Wir weisen darauf hin, dass die Bereitstellung personenbezogener Daten zur Verarbeitung mit Ihrer Einwilligung Ihrerseits freiwillig ist; ohne Ihre Einwilligung werden wir Sie jedoch nicht in die entsprechenden Auswahlverfahren aufnehmen können.

Ferner ist die Rechtsgrundlage der oben genannten Verarbeitungen auch die Erfüllung der gesetzlichen Pflichten unserer Gesellschaft, insbesondere im Bereich der Vorschriften zum Schutz personenbezogener Daten (EU-Verordnung Nr. 2016/679).

Wir weisen darauf hin, dass Sie das Recht haben, eine Einwilligung jederzeit zu widerrufen, falls die Grundlage der Verarbeitung Ihrer Daten die Einwilligung ist. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der auf der vor ihrem Widerruf erteilten Einwilligung beruhenden Verarbeitung nicht berührt.

Recht auf Widerspruch

Sofern die rechtliche Grundlage für die Verarbeitung Ihrer personenbezogenen Daten das berechtigte Interesse unserer Gesellschaft ist (es geht insbesondere um Daten, die über Ihre Tätigkeit auf unseren Webseiten zu Zwecken des Schutzes der Rechte und IT-Sicherheit verarbeitet werden, und Daten zu Ihrer Korrespondenz mit uns), haben Sie aus Gründen, die sich auf Ihre konkrete Situation beziehen, das Recht, jederzeit Widerspruch gegen eine solche Verarbeitung personenbezogener Daten einzulegen. In einem solchen Fall werden wir Ihre personenbezogenen Daten nicht weiter verarbeiten, sofern keine zwingenden berechtigten Gründe für die Verarbeitung vorliegen, die Ihre Interessen oder Rechte und Freiheiten überwiegen, oder die Verarbeitung nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Den Widerspruch gegen die Verarbeitung können Sie über die unten angegebenen Kontaktdaten einreichen oder am besten per E-Mail an osobní.udaje@fatra.cz. In der E-Mail geben Sie bitte Ihre konkrete Situation an, die Sie zu der Auffassung führt, dass wir Ihre Daten nicht verarbeiten sollten.

Aktualisierung der Daten

Sollten sich die von Ihnen im Lebenslauf angegebenen Daten oder andere von Ihnen übergebene Daten ändern (z. B. erwerben Sie eine höhere Qualifikation, lernen Sie weitere Sprachen usw.), teilen Sie uns dies bitte mit. Wir werden so besser die Position auswählen können, die wir Ihnen anbieten.

Wem können wir Daten über Sie zugänglich machen?

Ihre Daten können wir im üblichen Umfang Auftragsverarbeitern oder anderen Empfängern zugänglich machen – Anbietern externer Dienstleistungen für unsere Gesellschaft (typischerweise Programmier- oder anderer unterstützender technischer Dienstleistungen, einschließlich Erfassungssystem zur Führung der Bewerberdatenbank, E-Mail-Versand), Betreibern unserer Server oder Betreibern von Technologien, die wir nutzen und die sie zum Zweck der Sicherstellung der Funktionalität der jeweiligen Dienstleistungen verarbeiten. Ferner können personenbezogene Daten in dem unbedingt erforderlichen Umfang unseren Rechts-, Wirtschafts- und Steuerberatern und Wirtschaftsprüfern zugänglich gemacht werden, die sie zum Zweck der Erbringung von Beratungsleistungen verarbeiten. Auf Anforderung oder im Verdachtsfall auf rechtswidriges Verhalten können personenbezogene Daten auch an Behörden der öffentlichen Verwaltung weitergegeben werden.

5. INFORMATION ZUR VERARBEITUNG PERSONENBEZOGENER DATEN VON BESUCHERN DER FATRA-WEBSITE

Zu welchen Zwecken verarbeiten wir Ihre Daten?

Unsere Gesellschaft verarbeitet personenbezogene Daten von Nutzern nur zu gesetzlich zulässigen Zwecken oder zu Zwecken, mit denen der Nutzer einverstanden ist, insbesondere zu folgenden Zwecken:

• Messung der Besucherzahlen unserer Seiten
• Verbesserung der Inhalte unserer Seiten und ihrer Entwicklung
• Sicherstellung der Sicherheit unserer Systeme und unseres Netzwerks vor Angriffen von außen oder Missbrauch durch Nutzer, im üblichen, am Markt durchgeführten Standard
• Organisation von Verbraucherwettbewerben
• Zu Zwecken der Buchhaltung und Erfüllung weiterer gesetzlicher Pflichten (z. B. Nachweis der Einwilligung zur Verarbeitung personenbezogener Daten usw.).

Ihre Daten verarbeiten wir in der Regel in unseren eigenen Computersystemen, oder können Systeme Dritter (sog. Auftragsverarbeiter) nutzen.

Rechtsgrundlage der Verarbeitung

Die Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten ist die Notwendigkeit der Vertragserfüllung (einschließlich der Eintreibung entstandener Forderungen), berechtigte Interessen (gegeben durch das Interesse am Schutz unserer Rechte, der Verarbeitung zu statistischen Zwecken, der Messung der Besucherzahlen unserer Seiten und das Interesse Dritter (insbesondere unserer Vertragspartner, die sich an der Erfüllung für Sie beteiligen) sowie die Erfüllung gesetzlicher Anforderungen (insbesondere Vorbeugung von rechtswidrigen Handlungen, Erfüllung der Anforderungen nach den Vorschriften zum Schutz personenbezogener Daten (insbesondere Gesetz Nr. 101/2000 Slg. und Verordnung (EU) Nr. 2016/679, Buchhaltung, Erfüllung der Pflichten nach den Steuervorschriften).

Sollten wir Ihre Einwilligung zur Verarbeitung benötigen, werden Sie um eine solche Einwilligung gebeten.

Welche Daten verarbeiten wir, wie lange und was sind ihre Quellen?

Für die oben genannten Zwecke verarbeiten wir insbesondere Daten zu Ihrer Aktivität auf unseren Webseiten, IP-Adresse, Datum und Zeit des Zugriffs, grundlegende geografische Lokation usw.

Falls wir Ihre Einwilligung benötigen würden, würden wir auch Daten dazu verarbeiten, dass Sie uns eine solche Einwilligung erteilt haben und auf welche Weise sie erteilt wurde (Speicherung von Informationen über die Art und den Zeitpunkt der Erteilung der Einwilligung, einschließlich Ihrer IP-Adresse, von der Sie das entsprechende Feld markiert haben) und wann Sie sie widerrufen haben.

Alle personenbezogenen Daten werden nur in dem zur Erfüllung der oben genannten Zwecke erforderlichen Umfang und nur für den zur Erreichung der von uns festgelegten Zwecke notwendigen Zeitraum verarbeitet, höchstens jedoch für den durch die entsprechenden Rechtsvorschriften festgelegten Zeitraum oder in Übereinstimmung mit ihnen. Personenbezogene Daten, die mit Einwilligung verarbeitet werden, werden bis zum Widerruf der Einwilligung verarbeitet; danach können die Daten verarbeitet werden, wenn dafür ein anderer gesetzlicher Grund besteht (z. B. zum Nachweis der Einwilligung, zur Möglichkeit der Verteidigung gegen Rechtsansprüche usw.).

Zur Festlegung der Länge der Verarbeitungsdauer verwenden wir insbesondere die Gesichtspunkte (i) Länge der Verjährungsfrist, (ii) Wahrscheinlichkeit der Geltendmachung von Rechtsansprüchen gegenüber unserer Gesellschaft, (iii) erwartete Frist zur Erkennung von Angriffen auf unser Netzwerk oder anderer Feststellungen von Sicherheitsverletzungen, (iv) übliche Marktpraktiken und Empfehlungen der Aufsichtsbehörden und (v) Wahrscheinlichkeit und Bedeutung drohender Risiken.

Wenn wir von Ihnen Daten benötigen, die Sie direkt identifizieren oder die uns ermöglichen, Sie zu kontaktieren, werden wir Sie ausdrücklich darum bitten.

Quelle der personenbezogenen Daten, die wir über Sie verarbeiten, ist insbesondere Ihre Aktivität auf unseren Webseiten.

Wem können wir Daten über Sie zugänglich machen?

Fatra kann Ihre personenbezogenen Daten Dritten nur in Fällen zugänglich machen, in denen ihr dies das Gesetz vorschreibt oder erlaubt oder mit Ihrer Einwilligung, insbesondere:

• Anbietern externer Dienstleistungen (typischerweise Programmier- oder anderer unterstützender technischer Dienstleistungen, Serverdienste, Dienstleistungen im Zusammenhang mit der Messung der Besucherzahlen unserer Seiten und der Anpassung ihres Inhalts an die Präferenzen der Nutzer),
• Betreibern von Backup-Servern oder Betreibern von Technologien, die von der Gesellschaft Fatra genutzt werden, die sie zum Zweck der Sicherstellung der Funktionalität der Seiten verarbeiten,
• auf Anforderung oder im Verdachtsfall auf rechtswidriges Verhalten können personenbezogene Daten auch an Behörden der öffentlichen Verwaltung weitergegeben werden.

Sind Sie verpflichtet, uns die Daten bereitzustellen?

Ihre personenbezogenen Daten stellen Sie Fatra freiwillig bereit. Sollte in einigen Fällen eine gesetzliche Verpflichtung bestehen, uns die Daten bereitzustellen, werden wir Sie über diese Tatsache informieren.

Einwilligung

Sofern die Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten die Einwilligung wäre, können Sie diese Einwilligung jederzeit kostenlos unter dem nachstehend angegebenen Kontakt widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der auf der vor ihrem Widerruf erteilten Einwilligung beruhenden Verarbeitung nicht berührt.

Recht auf Widerspruch

Das Recht auf Widerspruch ist ein wichtiges Recht von Ihnen. Es ermöglicht Ihnen, die auf der Grundlage unseres berechtigten Interesses durchgeführte Verarbeitung überprüfen zu lassen. Das bedeutet, dass die Verarbeitung selbst zulässig ist, jedoch auf Ihrer Seite konkrete Gründe bestehen, warum Sie nicht möchten, dass die Verarbeitung stattfindet. In einem solchen Fall wird Fatra Ihre personenbezogenen Daten nicht weiter verarbeiten, sofern keine zwingenden berechtigten Gründe für die Verarbeitung vorliegen, die Ihre Interessen oder Rechte und Freiheiten überwiegen, oder die Verarbeitung nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die Möglichkeit, Widerspruch einzulegen, gilt jedoch nicht für Fälle, in denen wir die zur Vertragserfüllung notwendigen Daten verarbeiten oder in denen ihre Verarbeitung uns durch Gesetz vorgeschrieben ist. Das Recht auf Widerspruch ist in Artikel 21 der Verordnung verankert.

Den Widerspruch gegen die Verarbeitung können Sie über die unten angegebenen Kontaktdaten einreichen oder am besten per E-Mail an osobní.udaje@fatra.cz. In der E-Mail geben Sie bitte die konkrete Situation an, die Sie zu der Auffassung führt, dass die Gesellschaft Fatra die Daten nicht verarbeiten sollte. Wir weisen darauf hin, dass auch in den oben genannten Fällen eine parallele Verarbeitung personenbezogener Daten zu anderen Zwecken stattfinden wird, die es rechtfertigen, dass Fatra solche Daten weiter verarbeitet.

Cookies

Zur Unterscheidung einzelner Computer und individuellen Einstellung einiger Dienste verwenden wir auf unseren Webseiten Cookies oder andere ähnliche Netzwerk-Identifikatoren. Cookies sind kleine Textdateien, die unsere Server mithilfe des Webbrowsers in den einzelnen Computern speichern. Cookies kann man sich als Speicher der Webseite vorstellen, der den Nutzer desselben Computers beim nächsten Besuch erkennt.

Cookies dienen nicht zur Erlangung jeglicher sensibler personenbezogener Daten.

Standard-Webbrowser unterstützen die Verwaltung von Cookies. Für detailliertere Informationen verwenden Sie bitte die Hilfe Ihres Browsers. Sollte Ihr Browser die Verwendung von Cookies erlauben, gehen wir davon aus, dass Sie der Verwendung von Standard-Cookies durch unsere Server zustimmen.

6. RISIKEN UND EMPFOHLENE VORGEHENSWEISEN

Jede Verarbeitung personenbezogener Daten birgt bestimmte Risiken. Diese können je nach Umfang der verarbeiteten Daten und der Art ihrer Verarbeitung unterschiedlich sein. Nachfolgend führen wir einige empfohlene Vorgehensweisen auf, die Ihnen helfen können, Ihre Daten zu schützen:

• Wenn Sie uns Ihre Daten bereitstellen, denken Sie immer darüber nach, ob die Bereitstellung der Daten notwendig ist. Insbesondere sollten Sie sorgfältig die Bereitstellung von Daten erwägen, die Ihr Privatleben und seine Aspekte betreffen, die mit den Zwecken, zu denen Sie sie bereitstellen, nicht zusammenhängen, oder Daten, die zur Veröffentlichung bestimmt sind (z. B. Ihre Kommentare unter Artikeln usw.). Sollten Sie das Gefühl haben, dass wir von Ihnen zu viele Daten verlangen, kontaktieren Sie uns; wir werden die Angemessenheit unserer Anforderung überprüfen.
• Sollten Sie uns personenbezogene Daten Dritter (Ihrer Familienangehörigen oder anderer Mitarbeiter Ihres Unternehmens usw.) bereitstellen, denken Sie darüber nach, ob diese Übermittlung notwendig und erforderlich ist. Bei Bedarf holen Sie die Einwilligung solcher Dritter ein.
• Sollte Sie einer unserer Kollegen um die Bereitstellung von Daten bitten, scheuen Sie sich nicht zu fragen, ob dies notwendig ist und ob das Verarbeitungsziel auch ohne diese Daten erreicht werden kann.
• Personen unter 18 Jahren sind besonders schutzbedürftig. Sollte sich die Übermittlung von Daten auf diese Personen beziehen, müssen alle Umstände besonders sorgfältig erwogen werden. Gleichzeitig muss überlegt werden, ob zur Bereitstellung solcher Daten die Einwilligung dieser Personen oder ihrer gesetzlichen Vertreter (z. B. Eltern) erforderlich ist. Sollten Sie eine Person unter 18 Jahren sein und Zweifel daran haben, ob Sie sich richtig entscheiden können, besprechen Sie die gesamte Angelegenheit mit Ihrem Elternteil oder kontaktieren Sie uns separat.
• Wenn Sie sich mit einem Passwort anmelden, verwenden Sie immer ein einzigartiges starkes Passwort, das Sie nicht für andere Geräte und Zugänge nutzen. Geben Sie Ihr Passwort niemandem bekannt, auch nicht unseren Mitarbeitern. Wir werden Sie niemals zur Bekanntgabe Ihres Passworts auffordern, seien Sie daher besonders vorsichtig bei verschiedenen E-Mail-Aufforderungen zur Bekanntgabe von Passwörtern, auch wenn sie im Namen von Fatra unterzeichnet sind. Es handelt sich wahrscheinlich um Fälschungen mit dem Ziel, Passwörter zu erschleichen und anschließend zu missbrauchen.
• Wenn Sie uns vertrauliche Daten senden, nutzen Sie eine sichere Kommunikationsmethode, z. B. das Verschlüsseln der Datei verbunden mit einer Verschlüsselung und der Übergabe des Passworts über einen anderen Kommunikationskanal.
• Sollten Sie das Gefühl haben, dass seitens unserer Gesellschaft nicht alle Pflichten erfüllt werden, dass es zu einem unbefugten Datenleck gekommen ist oder dass sich jemand unbefugt als unser Mitarbeiter ausgibt, teilen Sie uns dies bitte so schnell wie möglich mit, entweder elektronisch an unsere E-Mail-Adresse osobní.udaje@fatra.cz, oder per Post an unsere Adresse Fatra, a.s. mit Sitz in Napajedla, třída Tomáše Bati 1541, PLZ 763 61.
• Wir bemühen uns immer, diese Belehrung aktuell zu halten. Daher werden wir von Zeit zu Zeit Anpassungen dieser Regeln vornehmen. Über wesentlichere Anpassungen werden wir Sie gesondert informieren; dennoch schadet es nicht, diese Regeln von Zeit zu Zeit erneut durchzulesen.

WIE KÖNNEN SIE UNS KONTAKTIEREN?

Für etwaige Anmerkungen und Fragen zum Schutz personenbezogener Daten und zur Kontaktaufnahme zwecks Ausübung Ihrer gesetzlichen Rechte können Sie folgende Kontakte verwenden:

Fatra, a.s., třída Tomáše Bati 1541, 763 61 Napajedla,

E-Mail: osobní.udaje@fatra.cz

Tel.: 577 501 111

Datenbox-ID: nwid3rg

Diese Information zur Verarbeitung personenbezogener Daten ist gültig und wirksam ab dem 25.5.2018.