Wir möchten Sie hier über die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung unserer Internetseite und deren App, die Weitergabe Ihrer Daten an uns bei Geschäftskontakten und über Ihr Datenschutzrecht informieren.
Wer ist für die Datenverarbeitung verantwortlich und wer ist der Datenschutzbeauftragte?
Der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche ist:
ERGO Technology & Services S.A.
ul. Droszyńskiego 24,
80-381 Gdańsk
Poland
(weiter: „ET&S“)
Unseren Datenschutzbeauftragten Roger Kołomłocki erreichen Sie schriftlich unter folgender E-Mail-Adresse: dpo.ets@ergo.com. oder indem Sie an die oben genannte Postadresse von ET&S schreiben und „Zu Händen des Datenschutzbeauftragten“ hinzufügen.
Welche Kategorien personenbezogener Daten verarbeiten wir und woher stammen sie?
Sie können unsere Internetseite grundsätzlich anonym nutzen. Wir speichern keine personenbezogenen Daten oder Daten, die mit der Person, die die Internetseite nutzt, in Verbindung gebracht werden können (z. B. IP-Adressen). Beim Besuch unserer Internetseite erheben wir Daten (Datum, Uhrzeit, besuchte Seiten, Navigation und verwendete Software) in anonymisierter Form, damit die Nutzung auch anonym durch einen externen Dienstleister analysiert werden kann. Die Daten werden vor der Speicherung durch den Diensteanbieter anonymisiert. Weitere Informationen zu unserer Internetseite finden Sie unter Punkt 6.
ET&S kann personenbezogene Daten direkt von Auftragnehmern oder potenziellen Auftragnehmern erhalten (z. B. E-Mail-Korrespondenz, elektronische Kontaktformulare, Telefonanrufe, während Sitzungen, Konferenzen) oder von anderen Personen oder Unternehmen, die mit ET&S zusammenarbeiten, um Geschäftskontakte zu knüpfen, darunter auch zu dem Zweck des Abschlusses und der Realisation von Verträgen mit ET&S.
Bei Auftragnehmern handelt es sich bei den Daten vor allem um Angaben zu ihrer Geschäftstätigkeit, insbesondere Vor- und Nachname, Firmenname, Wohnanschrift, Korrespondenzanschrift, Telefonnummer, Kontonummer, Nummern in einschlägigen Registern (Steuernummer NIP), statistische Nummer (Gewerbeanmeldungsnummer REGON) und in begründeten Fällen die Identifikationsnummer (Erfassungsnummer PESEL) und die Nummer des Personalausweises (zu Identifikationszwecken).
Bei Vertretern von Auftragnehmern enthalten die Daten im Wesentlichen Kontaktdaten, die für die geschäftliche Kommunikation mit ihnen erforderlich sind, insbesondere: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, in begründeten Fällen Berufsqualifikation, Identifikationsnummer (Erfassungsnummer PESEL) und Ausweisnummer (zu Identifikationszwecken).
Was sind die Zwecke der Datenverarbeitung?
Sofern Sie uns unter Umständen Ihre personenbezogenen Daten mitteilen, verarbeiten wir diese entsprechend den Bestimmungen des jeweils geltenden Datenschutzrechts am Sitz der Gesellschaft.
Wenn Sie uns eine E-Mail senden oder ein Online-Formular auf unserer Internetseite ausfüllen und an uns senden, verarbeiten wir die im Formular angegebenen personenbezogenen Daten (z. B. Vor- und Nachname oder E-Mail-Adresse) ausschließlich zum Zwecke der Korrespondenz mit Ihnen, damit wir Ihnen die angeforderten Dokumente oder Informationen zusenden können oder für andere Zwecke, die Sie im Formular angeben können. Diese Daten werden von uns bis zur Beantwortung und Erledigung der Korrespondenz verarbeitet, in manchen Fällen jedoch bis zum Ablauf der Frist, in der Sie Ansprüche gegen uns geltend machen können, gespeichert.
Bei Auftragnehmern und Vertretern von Auftragnehmern verarbeiten wir personenbezogene Daten auch zu folgenden Zwecken:
- Abschluss und Erfüllung des Vertrages zwischen ET&S und dem Auftragnehmer (weiter: Vertrag), d. h. zur Erfüllung der Verpflichtungen der Parteien aus dem Vertrag und Vornahme von Abrechnungen nach seiner Beendigung – für die Dauer des Vertrages und Abrechnungen nach seiner Beendigung,
- Überprüfung der beruflichen Qualifikation von Vertretern von Auftragnehmern im Zusammenhang mit Geschäftsverhandlungen, die bei Entscheidungen über die Zusammenarbeit oder während der Durchführung des Vertrages geführt werden – für die Dauer der Verhandlungen oder für die Dauer des Vertrages und der Vereinbarungen nach seinem Abschluss,
- Aufbau und Pflege von Geschäftsbeziehungen und Direktmarketing, einschließlich des Versands von Marketing- und Werbeinhalten durch elektronische Kommunikationsmittel oder in anderer Form, d. h. Handelsangebote, Informationen über von ET&S organisierte Werbeaktionen und Veranstaltungen im Zusammenhang mit ihrer Geschäftstätigkeit – bis zum Widerruf,
- Umsetzung interner Verwaltungsziele von ET&S, darunter insbesondere Erstellung von Statistiken, Berichterstattung und Planung der Serviceentwicklung – für die zur Erreichung dieser Ziele erforderliche Zeit, längstens jedoch für die Dauer des Vertrages und der Abrechnungen nach dessen Abschluss,
- Erfüllung gesetzlicher Verpflichtungen durch ET&S, z. B. Aufbewahrung von Rechnungen und Buchhaltungsunterlagen, Steuerabrechnungen – für den gesetzlich vorgesehenen Zeitraum,
- Bestätigung der Erfüllung von Verpflichtungen, Feststellung, Geltendmachung oder Abwehr von Ansprüchen gegen ET&S – für die Verjährungsfrist von Ansprüchen, die sich aus den Bestimmungen ergeben,
- Erfüllung der sich aus den gesetzlichen Bestimmungen ergebenden rechtlichen Verpflichtungen durch ET&S, d. h. bei einem konkreten Antrag durch Behörden, in dem im Antrag genannten Umfang – in den im Antrag genannten Grenzen und für den in der Verordnung genannten Zeitraum,
- Erfüllung von Aufgaben durch ET&S, die sich aus dem berechtigten Interesse des Verwalters ergeben, das unter anderem in der Beantwortung des an ETS gerichteten Schriftverkehrs besteht,
- Überwachung der Büroräume von ET&S, Gewährleistung der Sicherheit der sich dort aufhaltenden Personen, Schutz des Eigentums von ET&S, seiner Mitarbeiter und Gäste und Sicherung von Informationen, die ein Geschäftsgeheimnis von ET&S darstellen – nicht länger als 3 Monate.
Wenn wir Ihre personenbezogenen Daten zu einem nicht angegebenen Zweck verarbeiten möchten, werden wir Sie vorab informieren.
Auf welcher Rechtsgrundlage werden Ihre personenbezogenen Daten verarbeitet?
Wir verarbeiten Ihre personenbezogenen Daten gemäß den Bestimmungen der europäischen Datenschutzgrundverordnung (DSGVO) und ggf. allen weiteren Bestimmungen zur Verarbeitung personenbezogener Daten.
Die konkrete Rechtsgrundlage für die Datenverarbeitung richtet sich nach dem Kontext, in dem wir die Daten erhalten, und dem Zweck, zu dem wir sie erhalten. Gegebenenfalls informieren wir Sie bei einer entsprechenden Anfrage.
Rechtliche Gründe:
- Berechtigtes Interesse des für die Verarbeitung Verantwortlichen (Art. 6 Abs. 1 Buchstabe f DSGVO – zur Kommunikation, Abschluss und Realisation von Verträgen gegenüber Vertretern von Auftragnehmern, Überprüfung der beruflichen Qualifikationen von Vertretern von Auftragnehmern, Aufbau und Pflege von Geschäftsbeziehungen, Durchführung von Direktmarketing, Realisation interner Verwaltungszwecke, Bestätigung der Erfüllung von Verpflichtungen, Feststellung, Geltendmachung oder Abwehr von Ansprüchen gegen ET&S oder Durchführung von Videoüberwachungen von Büroräumen.
- Zur Durchführung von Marketingaktivitäten über elektronische Kommunikationsmittel (SMS, Telefon, E-Mail) kann zusätzlich eine Einwilligung nach den Bestimmungen des Telekommunikationsgesetzes oder des Gesetzes über die Erbringung elektronischer Dienste erforderlich sein.
- Notwendigkeit der Verarbeitung von Daten zur Erfüllung der rechtlichen Verpflichtung, der ET&S unterliegt (Art. 6 Abs. 1 Buchstabe c DSGVO) – wenn ET&S rechtliche Verpflichtungen erfüllt, z. B. Aufbewahrung von Rechnungen und Buchführungsunterlagen, Steuerabrechnungen oder Erfüllung rechtlicher Verpflichtungen, die sich aus gesetzlichen Bestimmungen ergeben, d. h. Beantwortung von Anfragen staatlicher Institutionen.
- Erforderlichkeit der Verarbeitung von Daten zur Erfüllung eines Vertrags, dessen Partei die betroffene Person ist, oder um auf Anfrage der betroffenen Person vor Vertragsschluss Maßnahmen zu ergreifen (Art. 6 Abs. 1 Buchstabe b DSGVO) – im Fall der Unterzeichnung und Erfüllung eines Vertrages in Bezug auf Auftragnehmer.
Wer ist der Empfänger Ihrer Daten?
Die relevanten Daten innerhalb des für die Verarbeitung Verantwortlichen (ET&S) erhalten nur die Personen und Unternehmen, die für den jeweiligen Prozess verantwortlich sind; Hier gibt es eine klare Verantwortungstrennung und transparente Ermächtigungsregelungen. Diese Daten können zu den oben genannten Zwecken auch an Dienstleister weitergegeben werden. Die Einbindung von Dienstleistern ist beispielsweise im Rahmen der Administration und Wartung von IT-Systemen sowie für die Erbringung von Kurier-, Post-, Marketing-, Archivierungs-, Wirtschaftsprüfungs- und Rechtsdienstleistungen erforderlich.
Personenbezogene Daten können auch an andere Empfänger übermittelt werden, soweit dies zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich ist (z. B. Datenübermittlung an Aufsichtsbehörden).
Diese Daten können auch an die Gesellschaften der ERGO Gruppe übermittelt werden, z. B. im Rahmen der Gruppenkommunikation oder der Verwaltung in der Gruppe.
Werden Ihre Daten in Drittländer übermittelt?
Werden personenbezogene Daten an einen Dienstleister oder Gruppengesellschaft außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt, erfolgt eine Übermittlung nur, wenn die Europäische Kommission ein angemessenes Datenschutzniveau in diesem Land bestätigt hat oder andere angemessene Datenschutzgarantien bestehen (z. B. Vereinbarung über standardisierte EU-Vertragsklauseln). Diese Informationen können auch bei den am Anfang dieses Abschnitts als Ansprechpartner angegebenen Stellen oder Personen eingeholt werden.
Welche Maßnahmen ergreifen wir zum Schutz Ihrer Daten?
Wir ergreifen angemessene und dem Stand der Technik entsprechende technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Bei den auf unserer Internetseite verfügbaren Kontaktformularen verwenden wir zum Schutz Ihrer Daten eine SSL-Verschlüsselung (Secure Socket Layer) an. Diese SSL-Verbindung schützt Ihre Daten vor unbefugter Kontrolle. Nutzen Sie zu Ihrer eigenen Sicherheit immer diese Kontaktmöglichkeiten. Wenn Sie uns Daten unverschlüsselt als gewöhnliche ungesicherte E-Mails senden, ist es möglich, dass diese E-Mails während der Übertragung von Unbefugten eingesehen oder verändert werden.
Welche Datenschutzrechte haben Sie als betroffene Person?
Unter der oben angegebenen Adresse können Sie Auskunft über die gespeicherten personenbezogenen Daten verlangen. Unter bestimmten Voraussetzungen können Sie auch die Berichtigung oder Löschung Ihrer Daten verlangen. Sie haben zudem das Recht auf Einschränkung der Verarbeitung Ihrer Daten sowie auf Offenlegung in einem strukturierten, gängigen und maschinenlesbaren Format der von Ihnen bereitgestellten Daten.
Widerspruchsrecht
Verarbeiten wir Ihre Daten zur Wahrung unserer berechtigten Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. In diesem Fall werden wir die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können wesentliche Gründe nachweisen, die die Verarbeitung der Daten rechtfertigen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Abwehr von Ansprüchen.
Sie können der Verarbeitung für Zwecke der Direktwerbung jederzeit widersprechen.
Sofern wir Ihre Daten mit einer von Ihnen erteilten Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit widerrufen.
Wo kann man eine Beschwerde einreichen?
Sie können eine Beschwerde an den oben genannten Datenschutzbeauftragten oder an die Datenschutzaufsichtsbehörde richten.
Die für den Schutz personenbezogener Daten zuständige Aufsichtsbehörde in Polen ist: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Wie lange werden Daten gespeichert?
Wir löschen Ihre personenbezogenen Daten, sobald sie für die oben genannten Zwecke nicht mehr benötigt werden, können sie jedoch in einigen Fällen für die gesetzlich vorgeschriebene Zeit oder bis zum Ablauf der Fristen für die Geltendmachung von Ansprüchen gegen uns aufbewahren. Dies erfolgt regelmäßig im Zusammenhang mit der gesetzlichen Nachweispflicht sowie der gesetzlichen Aufbewahrungspflicht.
Die einzelnen Aufbewahrungsfristen sind für jeden der Verarbeitungszwecke im vorstehenden Abschnitt „Was sind die Zwecke der Datenverarbeitung?“ angegeben.
Sind Sie zur Bereitstellung Ihrer Daten verpflichtet?
Wenn Sie nur unsere Internetseite nutzen, sind Sie nicht verpflichtet, personenbezogene Daten bereitzustellen. Es gibt jedoch Dienstleistungen, bei denen wir Ihre personenbezogenen Daten benötigen, beispielsweise um Ihnen angeforderte Informationen wie Newsletter zuzusenden oder Sie in ein Bewerbungsverfahren einzubeziehen. Ohne diese Informationen können wir die angeforderten Dienstleistungen nicht erbringen. In jedem Fall erheben wir nur Daten, die wir tatsächlich benötigen.
Die Bereitstellung personenbezogener Daten kann für die Aufnahme und Pflege einer Geschäftsbeziehung mit ET&S sowie für den Abschluss und die Erfüllung eines Vertrages mit ET&S erforderlich sein.
Inwieweit werden Entscheidungen, einschließlich Profilerstellung, automatisiert?
Sofern wir im Einzelfall ein rein automatisches Verarbeitungsverfahren einschließlich Profilerstellung einsetzen, werden wir Sie im Rahmen des Verfahrens informieren.
Änderungen dieser Datenschutzerklärung, Änderungen unserer Internetseite und technische Änderungen führen mitunter zu Änderungen der Bestimmungen zum Schutz personenbezogener Daten und der Privatsphäre. Bitte lesen Sie beim Besuch unserer Internetseite die aktuelle Version der Datenschutzerklärung.