Sicherheit persönliche Daten

Datenverantwortlicher, Roksal d.o.o. (im Folgenden: der für die Verarbeitung Verantwortliche), verpflichtet sich, die personenbezogenen Daten der Nutzer sorgfältig und dauerhaft zu schützen, und zwar gemäß Gesetz zum Schutz personenbezogener Daten (ZVOP-2) und Allgemeine Datenschutzverordnung (GDPR).

Arten von verarbeiteten DatenA: Der für die Verarbeitung Verantwortliche speichert und verarbeitet die folgenden personenbezogenen Daten der registrierten Benutzer des Online-Shops zum Zwecke der Auftragserfüllung und anderer notwendiger Kommunikation:

• Name und Nachname,
• E-Mail Adresse,
• Kontakttelefon,
• Haupt- und Lieferadresse,
• Land des Wohnsitzes,
• ein Archiv der Kommunikation mit dem Controller.

Zweck der Verarbeitung von personenbezogenen DatenA: Wir verarbeiten die personenbezogenen Daten der Nutzer ausschließlich für:

• Auftragsabwicklung (Versand von Angeboten, Rechnungen),
• Versand von Mitteilungen über Bestellungen und Dienstleistungen,
• Sie über wichtige Änderungen bei Diensten und Angeboten zu informieren,
• Bearbeitung von Beschwerden und Rücksendungen

Die personenbezogenen Daten der Nutzer werden nicht an unbefugte Dritte weitergegeben, es sei denn, dies ist für die Erfüllung vertraglicher Verpflichtungen erforderlich (z.B. Installateure, Lieferdienst für den Versand von Bestellungen) oder gesetzlich vorgeschrieben.

Verarbeitung personenbezogener Daten zum Zwecke der Kommunikation (Mailingliste):

Wenn die betroffene Person ihr Einverständnis gibt, können wir ihre personenbezogenen Daten (E-Mail-Adresse, Vor- und Nachname) verwenden, um ihr Benachrichtigungen über Aktionen, Neuigkeiten und Angebote von Roksal d.o.o. zuzusenden. Die Rechtsgrundlage für die Verarbeitung dieser Daten ist die ausdrückliche Zustimmung der betroffenen Person, die jederzeit widerrufen werden kann. Es ist jederzeit möglich, sich über einen Link in der Nachricht abzumelden oder indem Sie eine Anfrage an info@roksal.com. Wir bewahren die Daten auf, bis die Zustimmung zurückgezogen wird oder für maximal 5 Jahre ab der letzten Aktivität des Nutzers.

Rechtmäßigkeit der VerarbeitungA: Die Verarbeitung der personenbezogenen Daten erfolgt auf der Grundlage von:

• den Vertrag (Vertrag),
• das berechtigte Interesse des für die Verarbeitung Verantwortlichen (z. B. Kommunikation mit den Nutzern, Verbesserung der Dienste),
• die Zustimmung der Person zur Verarbeitung personenbezogener Daten für bestimmte Zwecke (z.B. zum Erhalt von Newslettern und Werbemitteilungen).

Aufbewahrung von persönlichen DatenA: Personenbezogene Daten werden so lange aufbewahrt, wie es zur Erreichung des Zwecks, für den sie erhoben wurden, erforderlich ist. Nach Erfüllung der vertraglichen Verpflichtungen werden die Daten gemäß den gesetzlichen Verpflichtungen zur Aufbewahrung von Geschäftsunterlagen für weitere 5 Jahre aufbewahrt. Daten, die auf der Grundlage einer Einwilligung verarbeitet werden (z.B. zum Zweck der Zusendung von Werbemitteilungen), werden so lange aufbewahrt, bis die Einwilligung widerrufen wird.

BenutzerrechteA: Die Nutzer haben gemäß der DSGVO die folgenden Rechte in Bezug auf ihre persönlichen Daten:

• Recht auf Zugang zu Ihren persönlichen Daten,
• Recht auf Berichtigung ungenaue Daten,
• Recht auf Löschung persönliche Daten zu löschen (Recht auf Vergessenwerden), wenn keine gesetzliche Verpflichtung zur weiteren Speicherung besteht,
• Recht auf Einschränkung der Verarbeitung,
• das Recht auf Datenübertragbarkeit,
• Recht auf Einspruch gegen die Verarbeitung auf der Grundlage eines berechtigten Interesses,
• das Recht, die Zustimmung zur Verarbeitung personenbezogener Daten zu widerrufen, wenn diese auf der Zustimmung beruht.

Nutzer können ihre Rechte ausüben, indem sie sich an den für die Verarbeitung Verantwortlichen unter info@roksal.com wenden oder eine schriftliche Anfrage an info@roksal.com senden.

Sicherheit der persönlichen DatenA: Der für die Verarbeitung Verantwortliche ergreift geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Offenlegung, Verlust oder Zerstörung zu schützen. Personenbezogene Daten, die online übertragen werden (z.B. beim Absenden eines Anfrageformulars), werden ordnungsgemäß verschlüsselt und durch fortschrittliche Sicherheitstechnologien (z.B. SSL-Zertifikate) geschützt.

Verarbeitung durch DritteA: Zur Erfüllung von Aufträgen und zur Erbringung von Dienstleistungen kann der für die Verarbeitung Verantwortliche mit externen Dienstleistern (z.B. Lieferdiensten, Zahlungsdienstleistern) zusammenarbeiten, die personenbezogene Daten ausschließlich im Rahmen des Mandats des für die Verarbeitung Verantwortlichen und in Übereinstimmung mit der DSGVO verarbeiten.

Verantwortung des Benutzers: Es liegt in der Verantwortung des Benutzers, dafür zu sorgen, dass sein Gerät angemessen geschützt ist (z.B. durch Anti-Virus-Software).

Beschwerde über den Schutz von persönlichen Daten (ZVOP-2)

Der Provider verarbeitet personenbezogene Daten in Übereinstimmung mit dem geltenden Recht, insbesondere Allgemeine Datenschutzverordnung (GDPR) und Gesetz zum Schutz personenbezogener Daten (ZVOP-2). Der Kunde hat das Recht, eine Beschwerde über die Verarbeitung personenbezogener Daten einzureichen, wenn er der Ansicht ist, dass seine Rechte in Bezug auf den Schutz personenbezogener Daten verletzt wurden.

Beschwerdeverfahren:
Beschwerden über die Verarbeitung von personenbezogenen Daten können schriftlich an info@roksal.com gerichtet werden. Die Beschwerde muss Folgendes enthalten:

• eine Beschreibung des angeblichen Verstoßes,
• Informationen darüber, welche Rechte gemäß GDPR oder ZVOP-2 angeblich verletzt werden,
• Kontaktinformationen, um Sie über den Fortgang des Verfahrens auf dem Laufenden zu halten.

Frist für die Beantwortung einer Beschwerde:
Der Betreiber muss den Erhalt der Beschwerde in fünf Arbeitstage und informieren Sie den Kunden über die voraussichtliche Dauer der Behebung der Beschwerde. Der Betreiber muss die Beschwerde bearbeiten und sie innerhalb von 30 Tage ab Eingang. Wenn es sich um einen komplexen Fall handelt, kann die Bearbeitungsfrist um weitere zwei Monate verlängert werden; in diesem Fall muss der Betreiber den Kunden informieren.

Wenn der Kunde der Ansicht ist, dass die Verarbeitung personenbezogener Daten nicht angemessen behandelt wurde, kann er eine Beschwerde einreichen bei Informationsbeauftragter.