IRP gmbh, Grafenauweg 8, 6300 Zug , CHE-139,909,666
Kontaktné údaje : Lukáš Mičega,tel. +421907555213 ,mail: irp-develop@irp-develop.ch
______________________________________________________________________
als Betreiber des Informationssystems veröffentlicht zum Zweck der Einhaltung der Gerechtigkeit und Transparenz gegenüber den betroffenen Personen diese Erklärung zum Schutz der personenbezogenen Daten unter der Bezeichnung
GRUNDSÄTZE DES DATENSCHUTZES DER PERSONENBEZOGENEN DATEN
im Sinne des Artikels 13 und entsprechender Rezitals der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (weiter im Text nur „Verordnung“) und des Gesetzes des Nationalrates der Slowakischen Republik Nr. 18/2018 der Ges.-Sammlung über den Schutz der personenbezogenen Daten und über Änderung und Ergänzung einiger Gesetze (weiter im Text nur „Datenschutz-Gesetz)
Der Zweck der Verarbeitung der personenbezogenen Daten sind Gründe, für welche die personenbezogenen Daten der betroffenen Personen (Arbeitnehmer, Klienten u. ä.) in unseren Informationssystemen auf genau dafür vorgesehenen Rechtsgrundlagen verarbeitet werden. Die Zwecke sind konkret festgelegt, explizit angegeben und berechtigt, wobei in der Verarbeitung der personenbezogenen Daten von betroffenen Personen der Grundsatz der der Rechtmäßigkeit gemäß Artikel 6 und 9 der Verordnung (einzelne Zwecke und Rechtsgrundlagen sind im Anhang zu diesen Grundsätzen zum Schutz der personenbezogenen Daten enthalten).
Die betroffenen Personen, bei denen personenbezogene Daten in unseren Inforationssystemen für konkret bestimmte Zwecke, können ihre folgenden Rechte schriftlich oder elektronisch geltend machen:
- Auskunftsrecht hinsichtlich ihrer personenbezogenen Daten – es geht hier um die Bestätigung dessen, ob ihre personenbezogenen Daten verarbeitet werden, sowie auch um das Zugangsrecht zu denselben, und dies im Ausmaß der Zwecke und Frist der Verarbeitung, der Kategorie der betroffenen personenbezogenen Daten, des Empfängerumkreises, aber auch über die Vorgehensweise in jeder automatisierten Verarbeitung, bzw. über die Folgen solcher Verarbeitung. Als Betreiber haben wir das Recht auf Inanspruchnahme von angemessenen Maßnahmen zur Prüfung der Identität der betroffenen Person, die um einen Zugang zu Daten ersucht, insbesondere im Zusammenhang mit den Dienstleistungen und Identifikatoren (Artikel 15, Rezital 63, 64 der Verordnung).
- Recht auf Berichtigung falscher und Ergänzung der unvollständigen personenbezogenen Daten (Artikel 16, Rezital 65 der Verordnung).
- Recht auf Löschung – auf „Vergessenwerden“ der für die Zwecke der Erhebung und Verarbeitung nicht mehr benötigten personenbezogenen Daten, bei der Aufhebung der Einwilligung, auf Grund deren die Verarbeitung erfolgt ist, bei unrechtmäßiger Verarbeitung; falls die personenbezogenen Daten im Zusammenhang mit dem Angebot der Informationsgesellschaft (bei Kindern), und dies unter erfüllten Bedingungen vom Artikel 17, Rezital 65, 66 der Verordnung.
- Recht auf Einschränkung der Verarbeitung kann geltend gemacht werden, falls man als betroffene Person die Richtigkeit der personenbezogenen Daten und anderer Erfordernisse bestreitet, und dies in Form von vorübergehender Übertragung der personenbezogenen Daten auf ein anderes Verarbeitungssystem, Sperrung des Zugangs der Nutzer zu ausgewählten personenbezogenen Daten oder vorübergehender Entfernung der Verarbeitung.
- Recht auf Datenübertragbarkeit der personenbezogenen Daten ist das Ihrerseits gewährte Recht durch die Einwilligung auf die Übertragung der personenbezogenen Daten auf unsere Informationssysteme oder auf einen weiteren Betreiber in einem strukturierten, gängigen und maschinenlesbaren Format, sofern dies technisch möglich erscheint und auch unter erfüllten Bedingungen des Artikels 20, Rezitals 68 der Verordnung, falls diese Verarbeitung mithilfe automatisierter Verfahren erfolgt. Die Ausübung des Rechts lässt Artikel 17 unberührt. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
- Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde im Sinne des Artikels 77 der Verordnung bei der slowakischen Aufsichtsbehörde für den Datenschutz einlegen, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.
Als betroffene Person haben Sie trotzdem das Recht, Widerspruch gegen die Verarbeitung der sich aus ihrer besonderen Situation ergebenden personenbezogenen Daten einzulegen, die zum Zweck der Wahrnehmung der Aufgabe in öffentlichem Interesse oder bei der Ausübung der uns als Betreiber übertragenen öffentlichen Macht erforderlich sind und/oder falls solche Verarbeitung aufgrund des berechtigten Interesses des Verantwortlichen oder eines Dritten erfolgt (ausgenommen Verarbeitung durch die Behörden Der öffentlichen Macht bei der Wahrnehmung ihrer Aufgaben), außer Fällen, wenn ihre zwingenden berechtigten Interessen Vorrang vor den Interessen oder Grundrechten und Grundfreiheiten der betroffenen Person haben, die den Schutz von personenbezogenen Daten verlangen (insbesondere bei Kindern als betroffene Personen).
IRP gmbh, Grafenauweg 8, 6300 Zug akzeptierte als Betreiber des Informationssystems alle angemessenen Personal-, Organisations- und technische Maßnahmen zum Zweck des maximalen Schutzes Ihrer personenbezogenen Daten mit dem Ziel, das Risiko deren Missbrauchs, Durchsickerns u. ä. so weit wie möglich zu minimieren. Wir teilen Ihnen als betroffenen Personen im Sinne unserer Pflicht aus dem Artikel 34 der Verordnung mit, dass in einer Situation, wenn wir als Betreiber den Schutz von Ihren personenbezogenen Daten verletzen, sodass dies wahrscheinlich zu einem hohen Risiko der Verletzung von Rechten und Freiheiten der natürlichen Personen führt, werden wir Sie unverzüglich darüber benachrichtigen.
WARNUNG: Ausgehend vom Grundsatz der Minimierung stellen die Ihrerseits gewährten personenbezogenen Daten lediglich die gesetzliche oder vertragliche Anforderung für die Wahrnehmung des Zwecks deren Verarbeitung dar. Eine Verweigerung der zum Vertragsschluss erforderlichen Pflichtdaten kann den fehlenden Abschluss des Vertragsverhältnisses als Folge mit sich tragen.
Sofern Ihre personenbezogenen Daten auf Grund der Einwilligung gemäß Artikel 6 Abs. 1 Buchst. a) der Verordnung und des Datenschutzgesetzes verarbeitet werden, haben Sie als betroffene Person jederzeit das Recht die erteilte Einwilligung zurückzuziehen, und diese bereits vor Ablauf der Frist, für die diese Einwilligung erteilt wurde, in folgenden drei Formen:
- als per Email eingesandtes Ersuchen auf die Adresse irp-develop@irp-develop.ch
- telefonisch +421 907 555 213 oder
- als ein auf die Adresse des Sitzes des Betreibers einzusendender schriftlicher Antrag mit der Anmerkung „GDPR – Zurückziehen der Einwilligung“ auf dem Briefumschlag.
Das Zurückziehen der Einwilligung hat keinerlei Einfluss auf die Rechtmäßigkeit der Verarbeitung auf Grund der Einwilligung vor deren Zurückziehen.
Im Falle jedweder Fragen im Zusammenhang mit dem Schutz Ihrer personenbezogenen Daten, einschließlich Geltendmachung Ihrer Rechte im Sinne der Verordnung und des über den Schutz der personenbezogenen Daten bitte mit uns auf unserer Email-Adresse irp-develop@irp-develop.ch oder der Nummer +421 907 555 213 Kontakt aufnehmen.
Anhang zu den Grundsätzen für den Schutz der personenbezogenen Daten
| ANGABEN ZU EINZELNEN VERARBEITUNGSZWECKEN DER PERSONENBEZOGENEN DATEN | |
| 1 PERSONALDATEN UND GEHALTSABRECHNUNG DER ARBEITNEHMER | |
| Zweck der Verarbeitung der personenbezogenen Daten
| Wahrnehmung der mit dem Arbeitsverhältnis oder ähnlichem Verhältnis zusammenhängenden Pflichten des Arbeitgebers (z.B. auf der Grundlage der Abrufverträge außerhalb des festen Arbeitsverhältnisses), einschließlich Arbeits- und Gesundheitsschutzes, arbeitsmedizinischen Diensts, sowie die Qualifizierungserhöhung der Arbeitnehmer und vorvertraglichen Beziehungen. Im Rahmen des gegenständlichen Informationssystems kommt es zur Wahrnehmung des Hauptzwecks auch mittels: a) Verwaltung der persönlichen Agenda der Arbeitnehmer im arbeitsrechtlichen Verhältnis oder ähnlichen Rechtsverhältnis, b) Verarbeitung der Agenda bei der Anstellung neuer Arbeitnehmer sowie Beendigung des Arbeitsverhältnisses, c) Verarbeitung der erforderlichen statistischen Berichte, d) Verarbeitung der Lohnabrechnung sowie Verwaltung der entsprechenden Unterlagen im Sinne der Lohnvorschriften, e) Abwicklung der Lohnabzüge gegenüber dem Staat sowie anderen Subjekten im Einklang mit der entsprechenden Legislative, f) Erstellung der Unterlagen für das Budget im Lohnbereich, g) Verwaltung der Lohnabrechnung der Arbeitnehmer des Betreibers des IS für die arbeitsrechtlichen und Lohnabrechnungszwecke sowie diejenigen der Kranken- und Sozialversicherung und der Einkommenssteuer von der Beschäftigung im Arbeitsverhältnis im Sinne des Arbeitsgesetzbuchs und Verwaltung der Unterlagen für die Entlohnungszwecke und zusammenhängenden Tätigkeiten, h) komplexe Sicherstellung der primären Gesundheitspflege für die Arbeitnehmer am Arbeitsplatz im Sinne der gültigen Gesetzgebung wegen der Vorbeuge der beruflichen Krankheiten, Arbeitsunfälle und Erhaltung der Arbeits- und Funktionstüchtigkeit der Arbeitnehmer im Verlauf deren Beschäftigung (Arbeitsfähigkeit), i) komplexe Sicherstellung des Arbeits- und Gesundheitsschutzes und die damit zusammenhängenden Handlungen wie Registrierung und Verwaltung der Arbeitsunfälle, als auch die Aufzeichnungen über durchgeführte Inspektionen der Einhaltung von Arbeits- und Gesundheitsschutzvorschriften, Training der Arbeitnehmer u. ä., j) Erhöhung der Qualifizierung der Mitarbeiter – deren Weiterbildung in Form von Schulungen, Erteilung von Zertifikaten, Berechtigungen oder Nachweisen. |
| Bezeichnung des Informationssystems | Personaldaten und Gehaltsabrechnung der Arbeitnehmer |
| Rechtsgrundlage | Personalwesen: Erfüllung des Vertrags im Sinne des Artikels 6 Abs. 1 Buchst. b) der Verordnung. Erfüllung einer rechtlichen Verpflichtung im Sinne des Artikels 6 Abs. 1 Buchst. c) der Verordnung. Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist die Verfassung der Slowakischen Republik, Gesetz des Slowakischen Nationalrates Nr. 311/2001 der Ges.-Sammlung. Das Arbeitsgesetzbuch in der Fassung späterer Vorschriften, das Gesetz des Slowakischen Nationalrates Nr. 552/2003 über die Arbeitsleistung in öffentlichem Interesse in der Fassung späterer Vorschriften, das Gesetz des SNR Nr. 553/2003 der Ges.-Sammlung über die Entlohnung einiger Arbeitnehmer bei der Arbeitsleistung in öffentlichem Interesse in der Fassung späterer Vorschriften, Das Gesetz des SNR Nr. 595/2003 der Ges.-Sammlung über die Einkommenssteuer in der Fassung späterer Vorschriften, das Gesetz des SNR Nr. 563/2009 der Ges.-Sammlung über die Steuerverwaltung (Steuerordnung) in der Fassung späterer Vorschriften, das Gesetz des SNR Nr. 461/2003 der Ges.-Sammlung über die Sozialversicherung in der Fassung späterer Vorschriften, das Gesetz des SNR Nr. 600/2003 der Ges.-Sammlung über das Kindergeld und über die Änderung und Ergänzung des Gesetzes des SNR Nr. 461/2003 der Ges.-Sammlung über die Sozialversicherung in der Fassung späterer Vorschriften, das Gesetz des SNR Nr. 462/2003 der Ges.-Sammlung über Einkommensersatzzahlungen bei vorübergehender Arbeitsunfähigkeit eines Arbeitnehmers sowie zur Änderung und Ergänzung einiger Gesetze in der Fassung späterer Vorschriften, das Gesetz des SNR Nr. 580/2004 über die Krankenversicherung sowie zur Änderung und Ergänzung einiger Gesetze in der Fassung späterer Vorschriften, das Gesetz des SNR Nr. 650/2004 der Ges.-Sammlung über die Altersvorsorge in der Fassung späterer Vorschriften, das Gesetz des SNR Nr. 448/2008 der Ges.-Sammlung über die Sozialdienstleistungen in der Fassung späterer Vorschriften, das Gesetz des SNR Nr. 5/2004 der Ges.-Sammlung über die Arbeitsvermittlung in der Fassung späterer Vorschriften, das Gesetz des SNR Nr. 82/2005 der Ges.-Sammlung über illegale Arbeit und illegale Beschäftigung in der Fassung späterer Vorschriften, das Gesetz des SNR Nr. 152/1994 der Ges.-Sammlung über den Sozialfund und zur Änderung und Ergänzung des Gesetzes des SNR Nr. 286/1992 der Ges.-Sammlung über die Einkommenssteuer in der Fassung späterer Vorschriften, das Gesetz des SNR Nr. 43/2004 der Ges.-Sammlung über die Altersrentenversicherung, das Gesetz des SNR Nr. 570/2005 der Ges.-Sammlung über den Militärdienst, das Gesetz des SNR Nr. 42/1994 der Ges.-Sammlung über den Zivilschutz der Bürger in der Fassung späterer Vorschriften, das Gesetz des SNR Nr. 314/2001 der Ges.-Sammlung über Brandschutz, das Gesetz des SNR Nr. 124/2006 der Ges.-Sammlung über Arbeits- und Gesundheitsschutz, das Gesetz des SNR Nr. 355/2007 der Ges.-Sammlung über Schutz, Förderung und Entwicklung der öffentlichen Gesundheit sowie verwandte Rechtsvorschriften, Verträge im Zusammenhang mit Personalwesen und Lohnabrechnung der Arbeitnehmer (z.B. Vereinbarung über Lohnabzüge, Vereinbarung über den Versand von Lohnabrechnungen…). Ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 Buchst. f) der Verordnung i. V. m. dem § 78 des Gesetzes des SNR Nr. 18/2018 der Ges.-Sammlung über Schutz der personenbezogenen Daten und zur Änderung und Ergänzung einiger Gesetze. Löhne: Erfüllung einer rechtlichen Verpflichtung im Sinne des Artikels 6 Abs. 1 Buchst. c) der Verordnung. Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist die Verfassung der Slowakischen Republik, Gesetz des SNR Nr. 311/2001 der Ges.-Sammlung. das Arbeitsgesetzbuch in der Fassung späterer Vorschriften, das Gesetz des slowakischen Nationalrates Nr. 552/2003 über die Arbeitsleistung in öffentlichem Interesse in der Fassung späterer Vorschriften, das Gesetz des SNR Nr. 553/2003 der Ges.-Sammlung über die Entlohnung einiger Arbeitnehmer bei der Arbeitsleistung in öffentlichem Interesse in der Fassung späterer Vorschriften, Das Gesetz des SNR Nr. 595/2003 der Ges.-Sammlung über die Einkommenssteuer in der Fassung späterer Vorschriften, das Gesetz des SNR Nr. 563/2009 der Ges.-Sammlung über die Steuerverwaltung (Steuerordnung) in der Fassung späterer Vorschriften, das Gesetz des SNR Nr. 461/2003Der Ges.-Sammlung über die Sozialversicherung in der Fassung späterer Vorschriften, das Gesetz des SNR Nr. 600/2003 der Ges.-Sammlung über das Kindergeld und über die Änderung und Ergänzung des Gesetzes des SNR Nr. 461/2003 der Ges.-Sammlung über die Sozialversicherung in der Fassung späterer Vorschriften, das Gesetz des SNR Nr. 462/2003 der Ges.-Sammlung über Einkommensersatzzahlungen bei vorübergehender Arbeitsunfähigkeit eines Arbeitnehmers sowie zur Änderung und Ergänzung einiger Gesetze in der Fassung späterer Vorschriften, das Gesetz des SNR Nr. 580/2004 über die Krankenversicherung sowie zur Änderung und Ergänzung einiger Gesetze in der Fassung späterer Vorschriften, das Gesetz des SNR Nr. 650/2004 der Ges.-Sammlung über die Altersvorsorge in der Fassung späterer Vorschriften, das Gesetz des SNR Nr. 448/2008 der Ges.-Sammlung über die Sozialdienstleistungen in der Fassung späterer Vorschriften, das Gesetz des SNR Nr. 5/2004 der Ges.-Sammlung über die Arbeitsvermittlung in der Fassung späterer Vorschriften, das Gesetz des SNR Nr. 82/2005 der Ges.-Sammlung über illegale Arbeit und illegale Beschäftigung in der Fassung späterer Vorschriften, das Gesetz des SNR Nr. 152/1994 der Ges.-Sammlung über den Sozialfund und zur Änderung und Ergänzung des Gesetzes des SNR Nr. 286/1992 der Ges.-Sammlung über die Einkommenssteuer in der Fassung späterer Vorschriften, das Gesetz des SNR Nr. 43/2004 der Ges.-Sammlung über die Altersrentenversicherung, das Gesetz des SNR Nr. 314/2001 der Ges.-Sammlung über den Militärdienst, das Gesetz des SNR Nr. 124/2006 der Ges.-Sammlung über Arbeits- und Gesundheitsschutz, das Gesetz des SNR Nr. 355/2007 der Ges.-Sammlung über Schutz, Förderung und Entwicklung der öffentlichen Gesundheit sowie verwandte Rechtsvorschriften Erhöhung der Qualifizierung der Arbeitnehmer: Erfüllung einer rechtlichen Verpflichtung im Sinne des Artikels 6 Abs. 1 Buchst. c) der Verordnung. §§ 153-155 des Gesetzes Nr. 311/2001 der Ges.-Sammlung Arbeitsgesetzbuch in der Fassung späterer Vorschriften Arbeitsmedizinischer Dienst: Erfüllung einer rechtlichen Verpflichtung im Sinne des Artikels 6 Abs. 1 Buchst. c) der Verordnung. Das Gesetz Nr. 355/2007 der Ges.-Sammlung über Schutz, Unterstützung und Entwicklung der öffentlichen Gesundheit und zur Änderung und Ergänzung einiger Gesetze, das Gesetz Nr. 577/2004 der Ges.-Sammlung über den Umfang der im Rahmen der öffentlichen Krankenversicherung bezahlten medizinischen Pflege als auch über Zahlung für Leistungen im Zusammenhang mit der Gewährung der medizinischen Fürsorge in der Fassung späterer Vorschriften, das Gesetz Nr. 578/2004 der Ges.-Sammlung über die Träger der Gesundheitsversorgung, die im Gesundheitswesen Beschäftigten, die berufsständischen Organisationen im Gesundheitswesen sowie zur Änderung und Ergänzung einiger Gesetze, die Verordnung des Gesundheitsministeriums der SR Nr. 448/2007 der Ges.-Sammlung über Details zu den Faktoren der Arbeit und Arbeitsumgebung in Bezug auf die Arbeitseinstufung vom Gesichtspunkt der Gesundheitsrisiken und zu Voraussetzungen des Vorschlags für die Einstufung der Arbeiten in Kategorien, die Verordnung des Gesundheitsministeriums der SR Nr. 208/2014 dr Ges.-Sammlung über Details und Umfang der Leistungen des medizinischen Arbeitsdiensts, über die Zusammenarbeit des Teams von Experten, die ihn durchführen und über Anforderungen an deren fachliche Kompetenz.
Arbeits- und Gesundheitsschutz: Erfüllung einer rechtlichen Verpflichtung im Sinne des Artikels 6 Abs. 1 Buchst. c) der Verordnung. Das Gesetz Nr. 124/2006 der Ges.-Sammlung über Sicherheit und Arbeits- und Gesundheitsschutz und zur Änderung und Ergänzung einiger Gesetze in der Fassung späterer Vorschriften, die Verordnung des Ministeriums der Arbeit, Soziales und Familie der SR Nr. 500/2006 der ges.-Sammlung über registrierten Arbeitsunfall, das Gesetz Nr. 314/2001 der Ges.-Sammlung über Brandschutz in der Fassung späterer Vorschriften, und dessen Durchführungsvorschriften. |
| Empfängerkategorien | Der Vermittler zwecks Verarbeitung des Personalunterlagen, der Vermittler zur Verarbeitung der Lohnabrechnungen, der Vermittler des Arbeits- und Gesundheitsschutzes, der Vermittler zur Verarbeitung der Angelegenheiten des arbeitsmedizinischen Diensts, Behörden der öffentlichen Macht, der Staats- und öffentlichen Verwaltung gemäß den einschlägigen Rechtsvorschriften, Krankenversicherungen, Zusatzpensionskassen und zusätzliche Verwaltungsgesellschaften. |
| Grenzenübergreifende Übertragung der personenbezogenen Daten | Sie erfolgt im Rahmen der EU und des Drittlands, das den angemessenen Schutz der personenbezogenen Daten garantiert – die Schweiz. (Lebensläufe und Dokumente im Zusammenhang mit der Erklärung der fachlichen Kompetenz der an der Projektarbeit der Vertragskunden involvierten Arbeitnehmer) |
| Fristen fürs Löschen der personenbezogenen Daten | 5 – 10 Jahre, Personalakten – bis zum 70. Lebensjahr des Arbeitnehmers |
| Auskunft zum Bestehen der automatisierten Entscheidungsfindung einschließlich Profilierung | Nicht anwendbar |
| Kategorien der betroffenen Personen | Arbeitsuchende auf der Grundlage der Ausschreibung, Arbeitnehmer, Ehegatten der Arbeitnehmer, unterhaltsberechtigte Kinder von Arbeitnehmern, nahe stehende Personen, ehemalige Arbeitnehmer |
| 2 WIRTSCHAFTLICHE UND BUCHHALTUNGSUNTERLAGEN | |
| Zweck der Verarbeitung der personenbezogenen Daten
| Der Zweck der Verarbeitung von personenbezogenen Daten umfasst die Verarbeitung der eingegangenen Rechnungen und Rechnungsstellung an Kunden, den Bankverkehr, die Kassenführung, Sicherstellung der Bareinnahmen und -ausgaben, Lagerwirtschaft, Bücher vom Anlagenvermögen (einschließlich automatischer Abschreibungen) und kleinen Ausrüstungsgegenständen, einfache/Doppelbuchführung der Organisation. |
| Bezeichnung des Informationssystems | IS Wirtschaftliche und Buchhaltungsunterlagen |
| Rechtsgrundlage | Erfüllung einer rechtlichen Verpflichtung im Sinne des Artikels 6 Abs. 1 Buchst. c) der Verordnung. Das Gesetz Nr. 431/2002 über Buchführung in der Fassung späterer Vorschriften, das Gesetz Nr. 222/2004 der Ges.-Sammlung über die Mehrwertsteuer in öffentlichem Interesse in der Fassung späterer Vorschriften, das Gesetz Nr. 18/2018 der Ges.-Sammlung über Schutz der personenbezogenen Daten und zur Änderung und Ergänzung einiger Gesetze in der Fassung späterer Vorschriften, das Gesetz Nr. 145/1995 der Ges.-Sammlung über Gebührenverwaltung in der Fassung späterer Vorschriften, das Gesetz des SNR Nr. 40/1964 der Sammlung – Zivilgesetzbuch in der Fassung späterer Vorschriften, das Gesetz Nr. 152/1994 der Ges.-Sammlung über Sozialfund und zur Änderung und Ergänzung des Gesetzes Nr. 286/1992 der Sammlung über Einkommenssteuer in der Fassung späterer Vorschriften, das Gesetz Nr. 311/2001 der Ges.-Sammlung Arbeitsgesetzbuch in der Fassung späterer Vorschriften, das Gesetz Nr. 400/2009 der Ges.-Sammlung über staatlichen Dienst in der Fassung späterer Vorschriften, das Gesetz Nr. 513/1991 der Sammlung Zivilgesetzbuch in der Fassung späterer Vorschriften. |
| Empfängerkategorien | – Behörden der öffentlichen Macht gemäß einschlägigen Rechtsvorschriften, – der Vermittler der Verarbeitung der Buchführung. |
| Grenzenübergreifende Übertragung der personenbezogenen Daten | Nicht anwendbar |
| Fristen fürs Löschen der personenbezogenen Daten | – 10 Jahre |
| Auskunft zum Bestehen der automatisierten Entscheidungsfindung einschließlich Profilierung | Nicht anwendbar |
| Kategorien der betroffenen Personen | natürliche Personen – Arbeitnehmer des Betreibers, Lieferanten und Kunden – natürliche Personen, Arbeitnehmer der Lieferanten und Kunden, Vertreter der Lieferanten und Kunden |
| 3 REGISTRATURVERWALTUNG | |
| Zweck der Verarbeitung der personenbezogenen Daten
| Der Zweck der Verarbeitung von personenbezogenen Daten im Rahmen dieser Agenda ist die Registraturverwaltung als ordentlicher Register der Aufzeichnungen (volle und genaue Führung der Aufzeichnungen in dem Registraturjournal, Registerführung und Index der Aufzeichnungen), ordentliche Aussortierung der Akten (Aufzeichnungen), Sicherstellung der planmäßigen Aussortierung der Akten (Aufzeichnungen), die für weitere Tätigkeit nicht erforderlich sind und deren Ablagefristen bereits erloschen sind, die Aufzeichnungen über eingehende und ausgehende Post, Aufzeichnungen über die Emails. |
| Bezeichnung des Informationssystems | IS Registraturverwaltung |
| Rechtsgrundlage | Erfüllung einer rechtlichen Verpflichtung im Sinne des Artikels 6 Abs. 1 Buchst. c) der Verordnung. Das Gesetz des SNR Nr. 395/2002 der Ges.-Sammlung über Archive und Registraturen, Nr. 305/2013 der Ges.-Sammlung über die elektronische Form der Ausübung der Befugnis der Verwaltungsorgane und über Änderungen und Ergänzungen einiger Gesetze (e-Government-Gesetz). |
| Empfängerkategorien | Behörden der öffentlichen Macht gemäß einschlägigen Rechtsvorschriften, |
| Grenzenübergreifende Übertragung der personenbezogenen Daten | Nicht anwendbar |
| Fristen fürs Löschen der personenbezogenen Daten | Von 30 Tagen bis zum 70. Lebensjahr des Arbeitnehmers |
| Auskunft zum Bestehen der automatisierten Entscheidungsfindung einschließlich Profilierung | Nicht anwendbar |
| Kategorien der betroffenen Personen | betroffene Personen im Rahmen aller Verarbeitungszwecke der durch den Betreiber definierten personenbezogenen Daten |
| 4 AUFZEICHNUNGEN DER SELBSTSTÄNDIGEN | |
| Zweck der Verarbeitung der personenbezogenen Daten
| Der Verarbeitungszweck der personenbezogenen Daten im Rahmen der gegenständlichen Agenda ist die Vorbereitung und Führung der Lieferanten-Kunden-Beziehungen mit den Selbstständigen. Im Rahmen der gegenständlichen Agenda werden Vertragsbeziehungen, Rechnungen und Bestellungen, Registrierung der Lieferungen und Waren- bzw. Dienstleistungsabnahmen u.ä. aufgezeichnet. |
| Bezeichnung des Informationssystems | Aufzeichnungen der Selbstständigen |
| Rechtsgrundlage | Erfüllung einer rechtlichen Verpflichtung im Sinne des Artikels 6 Abs. 1 Buchst. c) der Verordnung. Der Vertrag zwischen dem Betreiber und dem Selbstständigen genehmigt durch die Verfassung der Slowakischen Republik, das Zivilgesetzbuch, das Handelsgesetzbuch, das Gesetz Nr. 455/1991 der Sammlung, das Gewerbegesetz und sonstige Rechtsvorschriften. |
| Empfängerkategorien | Behörden der Staatsverwaltung, der öffentlichen Macht und öffentlichen Verwaltung gemäß einschlägigen Rechtsvorschriften |
| Grenzenübergreifende Übertragung der personenbezogenen Daten | Nicht anwendbar |
| Fristen fürs Löschen der personenbezogenen Daten | 10 Jahre nach Beenden des Vertragsverhältnisses wegen der Evidenzführung im Rahmen der Buchführung |
| Auskunft zum Bestehen der automatisierten Entscheidungsfindung einschließlich Profilierung | Nicht anwendbar |
| Kategorien der betroffenen Personen | Kunde/Lieferant – Selbstständige |
| 5 REGISTER DER VERTRETER DER LIEFERANTEN UND KUNDEN | |
| Zweck der Verarbeitung der personenbezogenen Daten
| Der Verarbeitungszweck der personenbezogenen Daten im Rahmen der gegenständlichen Agenda ist die Vorbereitung ist die Führung von Datenbanken der Vertreter bzw. der Kundenvertreter und Kunden auf Grund der Wahrnehmung deren Arbeits-, Dienst- und Funktionsverpflichtungen und der Sicherstellung kontinuierlicher Lieferant-Kunde-Beziehungen. |
| Bezeichnung des Informationssystems | Register der Vertreter der Lieferanten und Kunden |
| Rechtsgrundlage | Berechtigtes Interesse im Sinne des Art. 6 Abs. 1 Buchst. f) der Verordnung. Das berechtigte Hauptinteresse bedeutet Sicherstellung der ununterbrochenen und effizienten Kommunikation mit den Vertretern der Lieferanten und Kunden. |
| Empfängerkategorien | Keine vorhanden |
| Grenzenübergreifende Übertragung der personenbezogenen Daten | Nicht anwendbar |
| Fristen fürs Löschen der personenbezogenen Daten | bis 30 Tage ab dem Tag der beendeten Lieferanten-Kunden-Beziehungen |
| Auskunft zum Bestehen der automatisierten Entscheidungsfindung einschließlich Profilierung | Nicht anwendbar |
| Kategorien der betroffenen Personen | natürliche Person – Vertreter (Arbeitnehmer) des Lieferanten, Kunden |
| 6 DURCHSETZUNG DER RECHTE DER BETROFFENEN PERSONEN | |
| Zweck der Verarbeitung der personenbezogenen Daten
| Der Verarbeitungszweck der personenbezogenen Daten im Rahmen der gegenständlichen Agenda ist die Vorbereitung ist die Erledigung der auf die Durchsetzung der Rechte der betroffenen Personen abzielenden Anträge natürlicher Personen im Sinne der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr. |
| Bezeichnung des Informationssystems | IS Durchsetzung der Rechte der betroffenen Personen |
| Rechtsgrundlage | Wahrnehmung der gesetzlichen Pflicht des Betreibers im Sinne des Artikels 6 Abs. 1 Buchst. c) der Verordnung im Einklang mit den Art. 15 bis 22 und 34 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr und des Gesetzes des Nationalrates der Slowakischen Republik Nr. 18/2018 der Ges.-Sammlung über den Schutz der personenbezogenen Daten und zur Änderung und Ergänzung einiger Gesetze. |
| Empfängerkategorien | – Behörden der Staatsverwaltung, der öffentlichen Macht und öffentlichen Verwaltung gemäß einschlägigen Rechtsvorschriften |
| Grenzenübergreifende Übertragung der personenbezogenen Daten | Nicht anwendbar |
| Fristen fürs Löschen der personenbezogenen Daten | 1 Jahr ab dem Tag der Erledigung des Antrags |
| Auskunft zum Bestehen der automatisierten Entscheidungsfindung einschließlich Profilierung | Nicht anwendbar |
| Kategorien der betroffenen Personen | natürliche Person, die sich als betroffene Person im Rahmen der eingegrenzten Zwecke an den Betreibermit dem Antrag bezüglich Durchsetzung ihrer Rechte wendet |
| 7 HINWEISE GEMÄSS DEM GESETZ DES SNR NR. 54/2019 DER GES.-SAMMLUNG ÜBER SCHUTZ VON HINWEISGEBERN (WHISTLEBLOWING) UND ZUR ÄNDERUNG UND ERGÄNZUNG EINIGER GESETZE | |
| Zweck der Verarbeitung der personenbezogenen Daten
| Der Verarbeitungszweck der personenbezogenen Daten der Hinweisgeber ist die Prüfung der eingereichten Hinweise gemäß dem Gesetz des SNR Nr. 54/2019 der Ges.-Sammlung über Schutz von Hinweisgebern (Whistleblowing) und zur Änderung und Ergänzung einiger Gesetze. |
| Bezeichnung des Informationssystems | IS Hinweise gemäß dem Gesetz des SNR Nr. 54/2019 der Ges.-Sammlung über Schutz von Hinweisgebern und zur Änderung und Ergänzung einiger Gesetze |
| Rechtsgrundlage | Erfüllung einer rechtlichen Verpflichtung im Sinne des Artikels 6 Abs. 1 Buchst. c) der Verordnung. IS Das Gesetz des SNR Nr. 54/2019 der Ges.-Sammlung über Schutz von Hinweisgebern und zur Änderung und Ergänzung einiger Gesetze. |
| Empfängerkategorien | Behörden der öffentlichen Macht gemäß einschlägigen Rechtsvorschriften, |
| Grenzenübergreifende Übertragung der personenbezogenen Daten | Nicht anwendbar |
| Fristen fürs Löschen der personenbezogenen Daten | 3 Jahre ab dem Tag des zugestellten Hinweises |
| Auskunft zum Bestehen der automatisierten Entscheidungsfindung einschließlich Profilierung | Nicht anwendbar |
| Kategorien der betroffenen Personen | – Hinweisgeber – Person, gegen die der Hinweis gerichtet ist. |
| 8 KONTAKTFORMULAR | |
| Zweck der Verarbeitung der personenbezogenen Daten
| Verarbeitung der für die Erledigung der Anträge (Beantwortung der Fragen, Gewährung der Informationen) erforderlichen personenbezogenen Daten auf Grund des Antrags der natürlichen Person mithilfe des Kontaktformulars auf der Webseite des Betreibers. |
| Bezeichnung des Informationssystems | IS Kontaktformular |
| Rechtsgrundlage | Die Zustimmung der betroffenen Personen gemäß Artikel 6 Abs. 1 Buchst. a) der Verordnung und dem Gesetz über Schutz der personengezogenen Daten, wobei die betroffene Person ist jederzeit zum Zurückziehen der Zustimmung berechtigt. Das Zurückziehen der Einwilligung hat keinerlei Einfluss auf die Rechtmäßigkeit der Verarbeitung auf Grund der Einwilligung vor dessen Zurückziehen. |
| Empfängerkategorien | Keine vorhanden |
| Grenzenübergreifende Übertragung der personenbezogenen Daten | Nicht anwendbar |
| Fristen fürs Löschen der personenbezogenen Daten | 6 Jahre ab dem Tag der Erledigung des Antrags |
| Auskunft zum Bestehen der automatisierten Entscheidungsfindung einschließlich Profilierung | Nicht anwendbar |
| Kategorien der betroffenen Personen | natürliche Person – Antragsteller |
| 9 AGENDA DER GESCHÄFTSFÜHRUNG DER GESELLSCHAFT | |
| Zweck der Verarbeitung der personenbezogenen Daten
| Der Verarbeitungszweck der personenbezogenen Daten ist die Führung der Unterlagen der Gesellschaft, der Unterlagen über deren Vertreter, Inhaber, vom Handels- und Gewerberegister, Erstellung der Verträge, eidesstattlichen Erklärungen, Vorbereitung und Sicherstellung der Beauftragungen, Vollmachten, Lizenzen und Genehmigungen, Sicherstellung der Auszahlung von Einlagen, Entlohnungen, Prämien u. ä. |
| Bezeichnung des Informationssystems | IS Agenda der Geschäftsführung der Gesellschaft |
| Rechtsgrundlage | Erfüllung einer rechtlichen Verpflichtung im Sinne des Artikels 6 Abs. 1 Buchst. c) der Verordnung. Das Gesetz Nr. 513/1991 der Sammlung Handelsgesetzbuch in der Fassung späterer Vorschriften, das Gesetz Nr. 297/2008 der Ges.-Sammlung über Geldwäsche und Schutz vor Terrorismusfinanzierung |
| Empfängerkategorien | Behörden der Staatsverwaltung, der öffentlichen Macht und öffentlichen Verwaltung gemäß einschlägigen Rechtsvorschriften |
| Grenzenübergreifende Übertragung der personenbezogenen Daten | Nicht anwendbar |
| Fristen fürs Löschen der personenbezogenen Daten | 5-10 Jahre nach Beenden des Verarbeitungszwecks |
| Auskunft zum Bestehen der automatisierten Entscheidungsfindung einschließlich Profilierung | Nicht anwendbar |
| Kategorien der betroffenen Personen | – Mitglieder der Geschäftsführung der Gesellschaft |
| 10 EINTRAGUNG DER ARBEITSUCHENDEN | |
| Zweck der Verarbeitung der personenbezogenen Daten
| Der Verarbeitungszweck der personenbezogenen Daten im Rahmen der gegenständlichen Agenda ist die Führung von Datenbank der Arbeitsuchenden, die dem Betreiber des IS Anträge an Beschäftigung einsandten, und zwar freiwillig ohne Stellenausschreibung. |
| Bezeichnung des Informationssystems | IS Eintragung der Arbeitsuchenden |
| Rechtsgrundlage | Die Zustimmung der betroffenen Personen gemäß Artikel 6 Abs. 1 Buchst. a) der Verordnung und dem Gesetz über Schutz der personengezogenen Daten, wobei die betroffene Person ist jederzeit zum Zurückziehen der Zustimmung berechtigt. Das Zurückziehen der Einwilligung hat keinerlei Einfluss auf die Rechtmäßigkeit der Verarbeitung auf Grund der Einwilligung vor deren Zurückziehen. |
| Empfängerkategorien | Keine vorhanden |
| Grenzenübergreifende Übertragung der personenbezogenen Daten | Nicht anwendbar |
| Fristen fürs Löschen der personenbezogenen Daten | 1 Jahr ab Ende des Jahres, in dem der Antrag angenommen wurde |
| Auskunft zum Bestehen der automatisierten Entscheidungsfindung einschließlich Profilierung | Nicht anwendbar |
| Kategorien der betroffenen Personen | Arbeitsuchende |
| 11 VERTRAGVERHÄLTNISSE | |
| Zweck der Verarbeitung der personenbezogenen Daten
| Der Verarbeitungszweck der personenbezogenen Daten ist die Verarbeitung der personenbezogenen Daten der natürlichen Personen im Rahmen der Überwachung der Einhaltung von Rechtsvorschriften, der Vorbereitung der Vertragsverhältnisse, Werkverträge, Kooperationsverträge, Mandatsverträge u. ä. Des Weiteren ist es die Teilnahme an der Vertragserstellung im Rahmen der Lieferant-Kunde-Beziehungen, Durchsetzung des Rechts auf die Erfüllung der vertraglichen Verpflichtungen und der Vermögenssanktionen, der Schadenersatzrechte u.ä. |
| Bezeichnung des Informationssystems | IS Vertragsverhältnisse |
| Rechtsgrundlage | Erfüllung einer rechtlichen Verpflichtung im Sinne des Artikels 6 Abs. 1 Buchst. c) der Verordnung. Erfüllung des Vertrags im Sinne des Artikels 6 Abs. 1 Buchst. b) der Verordnung. Das Gesetz Nr. 40/1964 der Sammlung – Bürgergesetzbuch in der Fassung späterer Vorschriften, das Gesetz Nr. 513/1991 der Sammlung – Handelsgesetzbuch, das Gesetz Nr. 250/2007 der Ges.-Sammlung, die im Sinne der obigen Rechtsvorschriften geschlossenen Verträge. |
| Empfängerkategorien | Behörden der Staatsverwaltung, der öffentlichen Macht und öffentlichen Verwaltung gemäß einschlägigen Rechtsvorschriften |
| Grenzenübergreifende Übertragung der personenbezogenen Daten | Nicht anwendbar |
| Fristen fürs Löschen der personenbezogenen Daten | 10 Jahre nach Beenden des Vertragsverhältnisses |
| Auskunft zum Bestehen der automatisierten Entscheidungsfindung einschließlich Profilierung | Nicht anwendbar |
| Kategorien der betroffenen Personen | – Vertragspartei – natürliche Person |
| 12 MONITORING DER ARBEITNEHMER | |
| Zweck der Verarbeitung der personenbezogenen Daten
| Der Zweck der Verarbeitung der personenbezogenen Daten ist das Monitoring der Arbeitnehmer in Bezug auf die Einhaltung der Arbeitsdisziplin im Sinne des § 13 Abs. 4 des Arbeitsgesetzbuchs, und dies mittels Überwachung der Lage und Bewegung über GPS-Geräte in den firmeneigenen Kraftfahrzeugen. |
| Bezeichnung des Informationssystems | IS Monitoring der Arbeitnehmer |
| Rechtsgrundlage | Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten im gegenständlichen IS stellt ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 Buchst. f) der Verordnung i. V. m. dem § 13 Abs. 4 des Arbeitsgesetzbuchs dar. |
| Empfängerkategorien | Strafverfolgungsbehörden |
| Grenzenübergreifende Übertragung der personenbezogenen Daten | Nicht anwendbar |
| Fristen fürs Löschen der personenbezogenen Daten | GPS – 1 Jahr ab der Beendigung des Arbeitsverhältnisses des Arbeitnehmers |
| Auskunft zum Bestehen der automatisierten Entscheidungsfindung einschließlich Profilierung | Nicht anwendbar |
| Kategorien der betroffenen Personen | – Arbeitnehmer des IS Betreibers |
| 13 GEWÄHRUNG VON DOKUMENTEN AN BEHÖRDEN DER ÖFFENTLICHEN MACHT | |
| Zweck der Verarbeitung der personenbezogenen Daten | Der Verarbeitungszweck der personenbezogenen Daten im Rahmen der gegenständlichen Agenda ist die Gewährung von Dokumenten an Behörden der öffentlichen Macht, die personenbezogene Daten der betroffenen Personen beinhalten können. |
| Bezeichnung des Informationssystems | IS Gewährung von Dokumenten an Behörden der öffentlichen Macht |
| Rechtsgrundlage | Erfüllung einer rechtlichen Verpflichtung im Sinne des Artikels 6 Abs. 1 Buchst. c) der Verordnung. Im Rahmen aller durch den Betreiber betriebenen Rechtsgrundlagen kann die Behörde der öffentlichen Macht auf Grund der Zusammenwirkung verlangen. |
| Empfängerkategorien | Behörden der öffentlichen Macht gemäß einschlägigen Rechtsvorschriften |
| Grenzenübergreifende Übertragung der personenbezogenen Daten | Nicht anwendbar |
| Fristen fürs Löschen der personenbezogenen Daten | Im Sinne der Registraturordnung |
| Auskunft zum Bestehen der automatisierten Entscheidungsfindung einschließlich Profilierung | Nicht anwendbar |
| Kategorien der betroffenen Personen | natürliche Personen, deren personenbezogenen Daten in der Dokumentation für den Betreiber verarbeitet werden |
| 14 NOTSITUATIONEN | |
| Zweck der Verarbeitung der personenbezogenen Daten
| Der Verarbeitungszweck der personenbezogenen Daten ist die Aufzeichnung der personenbezogenen Daten natürlicher Personen – Arbeitnehmer und anderer externen Personen beim Betreten des Geländes des Betreibers in der Zeit einer Notsituation zum Zweck der Sicherstellung des Gesundheitsschutzes der betroffenen Personen. |
| Bezeichnung des Informationssystems | IS Notsituation |
| Rechtsgrundlage | Erfüllung einer rechtlichen Verpflichtung im Sinne des Artikels 6 Abs. 1 Buchst. c) der Verordnung. Das Gesetz Nr. 355/2007 über Schutz, Unterstützung und Entwicklung der öffentlichen Gesundheit und zur Änderung und Ergänzung einiger Gesetze |
| Empfängerkategorien | Behörden der öffentlichen Macht gemäß einschlägigen Rechtsvorschriften, |
| Grenzenübergreifende Übertragung der personenbezogenen Daten | Nicht anwendbar |
| Fristen fürs Löschen der personenbezogenen Daten | 1 Monate nach Beenden der Notsituation |
| Auskunft zum Bestehen der automatisierten Entscheidungsfindung einschließlich Profilierung | Nicht anwendbar |
| Kategorien der betroffenen Personen | – Arbeitnehmer des Betreibers, – andere externe natürliche Personen, |
| 15 NÖTIGE COOKIES | |
| Zweck der Verarbeitung der personenbezogenen Daten
| Der Verarbeitungszweck der personenbezogenen Daten ist die Verarbeitung der personenbezogenen Daten natürlicher Personen – Besucher der Webseite des Betreibers zum Zweck der technischen Ablage der Daten oder des Zugangs zu ihnen, zum Zweck der Übertragung oder Erleichterung der Nachrichtübertragung mittels Netzwerks, oder falls dies unbedingt für den Betreiber als Provider der Dienste der Informationsgesellschaft zum Gewähren der Dienste der Informationsgesellschaft unentbehrlich ist, welche die betroffene Person als Nutzer verlangt. Es geht um eine Anpassung des Betriebs unserer Webseiten an Ihre Bedürfnisse. |
| Bezeichnung des Informationssystems | IS Nötige Cookies |
| Rechtsgrundlage | Erfüllung einer rechtlichen Verpflichtung im Sinne des Artikels 6 Abs. 1 Buchst. c) der Verordnung. Gesetz Nr. 351/2011 über die elektronische Kommunikation § §55 Abs. 5 |
| Empfängerkategorien | Keine vorhanden |
| Grenzenübergreifende Übertragung der personenbezogenen Daten | Nicht anwendbar |
| Fristen fürs Löschen der personenbezogenen Daten | Während des Browsens der Webseite |
| Auskunft zum Bestehen der automatisierten Entscheidungsfindung einschließlich Profilierung | Nicht anwendbar |
| Kategorien der betroffenen Personen | betroffene Personen, die die Webseite des Betreibers besuchten |