Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten – gemäß Artikel 13 Absätze 1 und 2 sowie Artikel 14 Absätze 1 und 2 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (Amtsblatt der EU L 119, 2016, S. 1, in der jeweils gültigen Fassung), im Folgenden als „DSGVO“ bezeichnet, sowie gemäß dem Gesetz vom 10. Mai 2018 über den Schutz personenbezogener Daten (Gesetzblatt von 2019, Pos. 1781) – informieren wir Sie hiermit wie folgt:
I. Verantwortlicher für die Datenverarbeitung.
Verantwortlicher für Ihre personenbezogenen Daten ist EXPLITIA S.A., ul. Pod Lipami 29, 41-940 Piekary Śląskie, E-Mail-Adresse: contact@explitia.com.
Informationen zu allen Fragen im Zusammenhang mit dem Datenschutz erhalten Sie über die E-Mail-Adresse contact@explitia.com oder schriftlich per Brief an die Anschrift des Sitzes des Verantwortlichen.
II. Zwecke und Rechtsgrundlage für die Verarbeitung personenbezogener Daten.
Ihre personenbezogenen Daten können insbesondere zu folgenden Zwecken verarbeitet werden:
- Führung der Korrespondenz und Verwaltung der Kommunikation,
- Abschluss und Erfüllung von Verträgen,
- Aufrechterhaltung der geschäftlichen Zusammenarbeit,
- Erbringung von Dienstleistungen,
- Durchführung von Einstellungsverfahren,
- Erfüllung von Verpflichtungen aus gesetzlichen Vorschriften,
- Gewährleistung der Sicherheit von Personen, Informationen und Eigentum,
- Geltendmachung von Ansprüchen oder Abwehr von Ansprüchen.
III. Grundlagen für die Datenverarbeitung gemäß der DSGVO:
- Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder Durchführung von Maßnahmen auf Ihren Wunsch hin vor Abschluss eines Vertrags,
- Ausübung der Rechte und spezifischen Ansprüche des Verantwortlichen oder Erfüllung der gesetzlichen Verpflichtungen des Verantwortlichen,
- Verfolgung der berechtigten Interessen des Verantwortlichen oder eines Dritten,
- Schutz Ihrer lebenswichtigen Interessen oder der einer anderen natürlichen Person,
- Ergreifung von Maßnahmen auf der Grundlage Ihrer Einwilligung in die Verarbeitung personenbezogener Daten für einen bestimmten Zweck und Umfang.
IV. Kategorien der relevanten personenbezogenen Daten.
Der Umfang der verarbeiteten personenbezogenen Daten hängt vom Zweck ihrer Erhebung ab und umfasst nur diese Daten, die zur Erreichung dieses Zwecks erforderlich sind.
V. Empfänger personenbezogener Daten.
Im Zusammenhang mit der Verarbeitung personenbezogener Daten zu den in Punkt II genannten Zwecken können zu den Empfängern Ihrer personenbezogenen Daten Rechtssubjekte gehören, die nach geltendem Recht zum Erhalt von Daten berechtigt sind, Rechtssubjekte, die für den Verantwortlichen IT-, Hosting-, Cloud-, Buchhaltungs-, Rechts-, Prüfungs-, Schulungs- und Beratungsdienstleistungen erbringen, Anbieter von IT-Systemen und -Tools, die den Betrieb des Verantwortlichen unterstützen, sowie Rechtssubjekte, die personenbezogene Daten auf der Grundlage von mit dem Verantwortlichen geschlossenen Vereinbarungen verarbeiten.
VI. Einsatz von Tools der künstlichen Intelligenz (KI)
Der Verantwortliche kann IT-Tools einsetzen, die künstliche Intelligenz (KI) nutzen, um organisatorische, administrative, analytische und kommunikative Verfahren sowie solche im Zusammenhang mit der Erbringung von Dienstleistungen zu unterstützen. Soweit solche Lösungen zum Einsatz kommen, werden personenbezogene Daten ausschließlich in dem Umfang verarbeitet, der zur Erreichung der angegebenen Zwecke erforderlich ist, und unter Einhaltung geeigneter organisatorischer und technischer Maßnahmen, die deren Schutz gewährleisten.
VII. Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums
Im Zusammenhang mit der Nutzung der Dienstleistungen von Technologieanbietern und Cloud-Lösungen können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden. In solchen Fällen stellt der Verantwortliche sicher, dass die von der DSGVO geforderten angemessenen Schutzmaßnahmen angewendet werden, insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln oder andere gesetzlich vorgesehene Mechanismen.
VIII. Aufbewahrungsfrist für die personenbezogenen Daten.
Die personenbezogenen Daten werden so lange gespeichert, wie es zur Erfüllung des Zwecks, für den sie erhoben wurden, erforderlich ist, sowie für den gesetzlich vorgeschriebenen Zeitraum und bis zum Ablauf der Verjährungsfrist für etwaige Ansprüche.
IX. Rechte der betroffenen Personen, einschließlich des Rechts auf Auskunft über personenbezogene Daten.
Vorbehaltlich der gesetzlich festgelegten Bedingungen und innerhalb der gesetzlich festgelegten Grenzen haben Sie das Recht:
- Auskunft über Ihre personenbezogenen Daten zu erhalten,
- Ihre personenbezogenen Daten berichtigen zu lassen,
- Ihre personenbezogenen Daten löschen zu lassen,
- die Verarbeitung Ihrer personenbezogenen Daten einzuschränken,
- Ihre personenbezogenen Daten übermitteln zu lassen,
- der Verarbeitung Ihrer Daten zu widersprechen,
- Ihre Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht.
X. Recht auf Einreichung einer Beschwerde bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten gegen das Gesetz verstößt, haben Sie das Recht, eine Beschwerde beim Präsidenten der Datenschutzbehörde einzureichen.
XI. Informationen zur Erforderlichkeit bzw. Freiwilligkeit der Bereitstellung von Daten und zu den Folgen der Nichtbereitstellung personenbezogener Daten.
Die Bereitstellung personenbezogener Daten kann eine gesetzliche oder vertragliche Verpflichtung oder eine Voraussetzung für die Erreichung eines bestimmten Zwecks sein. Die Nichtbereitstellung der Daten kann dazu führen, dass eine bestimmte Tätigkeit, Dienstleistung oder ein Einstellungsverfahren nicht durchgeführt oder ein Vertrag nicht geschlossen werden kann.
XII. Quelle der personenbezogenen Daten.
Die personenbezogenen Daten werden direkt von der betroffenen Person oder aus anderen Quellen gemäß geltendem Recht erhoben.
XIII. Automatisierte Entscheidungsfindung, Profiling.
Ihre personenbezogenen Daten werden nicht dazu verwendet, Entscheidungen zu treffen, die rechtliche Auswirkungen auf Sie haben oder Ihre Situation in ähnlicher Weise erheblich beeinträchtigen und die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhen. Die vom Verantwortlichen eingesetzten Tools der künstlichen Intelligenz dienen lediglich der Unterstützung und ersetzen nicht die Entscheidungen befugter