Datenschutzbestimmungen
Grundsätze der Verarbeitung personenbezogener Daten
Wer verarbeitet Ihre persönlichen Daten ?
Ihre persönlichen Daten werden von dem Unternehmen verarbeitet Goriffee s.
r. o. Gabčíková 8, 841 05 Bratislava, ID-Nr.: 46 289 305, eingetragen im Handelsregister des Amtsgerichts Bratislava III, Sektion Sro, Einlage Nr. 74964/B (im Folgenden als„Betreiber“ bezeichnet). Bei der Verarbeitung personenbezogener Daten durch den Betreiber befinden Sie sich in der Position einer betroffenen Person, d.h. einer Person, über die sie betreffende personenbezogene Daten verarbeitet werden. Ihre personenbezogenen Daten werden gemäß der Sicherheitspolitik des für die Verarbeitung Verantwortlichen auf sichere Weise verarbeitet.
Welche Rechte haben Sie als betroffene Person?
- Auskunftsrecht – Sie haben das Recht, eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben, sowie Informationen darüber zu erhalten, wie wir Ihre personenbezogenen Daten verwenden (Musteranforderung HIER).
- Recht auf Berichtigung – wenn Sie der Meinung sind, dass die von uns gespeicherten Daten ungenau, unvollständig oder veraltet sind, zögern Sie bitte nicht, uns zu bitten, diese Informationen zu korrigieren, zu aktualisieren oder zu vervollständigen (Musteranforderung HIER).
- Recht auf Löschung (Vergessenwerden) – Sie haben das Recht, uns um die Löschung Ihrer persönlichen Daten zu bitten (Musterantrag HIER).
- Einwilligung widerrufen – wenn wir Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung personenbezogener Daten, die wir auf der Grundlage dieser Einwilligung über Sie verarbeitet haben (Musteranforderung HIER).
- Recht auf Einschränkung der Verarbeitung – unter bestimmten Umständen haben Sie das Recht, uns aufzufordern, die Verwendung Ihrer personenbezogenen Daten einzustellen (Musterantrag HIER).
- Recht auf Datenübertragbarkeit – unter bestimmten Umständen haben Sie das Recht, uns aufzufordern, die persönlichen Daten, die Sie uns zur Verfügung gestellt haben, an einen Dritten Ihrer Wahl weiterzugeben (Musteranfrage HIER).
- Widerspruchsrecht – Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten auf der Grundlage unserer berechtigten Interessen zu widersprechen (Musterantrag HIER).
- Gesetz nicht Gegenstand einer automatisierten individuellen Entscheidungsfindung , einschließlich Profiling, zu sein.
- Das Recht, einen Antrag auf Einleitung eines Verfahrens zum Schutz personenbezogener Daten zu stellen – wenn Sie der Meinung sind, dass wir Ihre personenbezogenen Daten auf unfaire oder unrechtmäßige Weise verarbeiten, können Sie eine Beschwerde bei der Aufsichtsbehörde einreichen, d.h. beim Amt für den Schutz personenbezogener Daten der Slowakischen Republik.
Wenn die Bereitstellung personenbezogener Daten gesetzlich/vertraglich vorgeschrieben ist, sind Sie als betroffene Person verpflichtet, diese personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung der für einen Vertragsabschluss erforderlichen personenbezogenen Daten kann dazu führen, dass das Vertragsverhältnis nicht zustande kommt.
Wenn Sie mit der Verarbeitung Ihrer personenbezogenen Daten nicht einverstanden sind, haben Sie das Recht, Ihre Beschwerde oder Ihren Antrag schriftlich an den Sitz des Unternehmens in Gabčíková 8, 841 05 Bratislava oder per E-Mail einzureichen: info@goriffee.com.
Der für die Verarbeitung Verantwortliche wird Ihre personenbezogenen Daten nicht für eine automatisierte individuelle Entscheidungsfindung, einschließlich Profiling, verwenden.Sie können unsere Musterformulare verwenden, um einige Ihrer Rechte auszuüben.
Der für die Verarbeitung Verantwortliche übermittelt keine personenbezogenen Daten an Drittländer oder internationale Organisationen.
E-SHOP
Kontakt-Formular
Zweck der Verarbeitung | Kommunikation über das Web-Kontaktformular, Bearbeitung von Anfragen |
Rechtsgrundlage | berechtigtes Interesse im Sinne von Artikel 6(1)(f) der DSGVO. Das wichtigste berechtigte Interesse besteht darin, eine effektive Kommunikation über die Website zu gewährleisten |
Kategorie der betroffenen Personen | Informationssuchende |
Kategorie der persönlichen Daten | obligatorische Daten: Name, E-Mail-Adresse, Betreff der Anfrage, Betreff der Nachricht, optionale Daten: Nachname |
Kategorien von Begünstigten | befugte Personen, die in einem Vertragsverhältnis mit dem für die Verarbeitung Verantwortlichen stehen, Stellen, denen der für die Verarbeitung Verantwortliche personenbezogene Daten aufgrund gesetzlicher Vorschriften zur Verfügung stellen muss, Website-Verwaltung, Unternehmen für Marketingkommunikation |
Frist für die Löschung von personenbezogenen Daten | 10 Tage ab Ende des Monats, in dem der Antrag eingegangen ist |
| Übermittlung von personenbezogenen Daten an Drittländer oder internationale Organisationen | nicht implementiert |
Registrieren Sie sich
Zweck der Verarbeitung | Registrierung der registrierten E-Shop-Mitglieder, Verwaltung der registrierten Konten |
Rechtsgrundlage | die Einwilligung der betroffenen Person im Sinne von Artikel 6 Buchstabe a der Datenschutz-Grundverordnung |
Kategorie der betroffenen Personen | registrierte Mitglieder |
Kategorie der persönlichen Daten | Vorname, Nachname, E-Mail, Login (Passwort) Nach der Registrierung werden die Daten der Einkäufe/Bestellungen verarbeitet. |
Kategorien von Begünstigten | befugte Personen, die in einer vertraglichen Beziehung zu dem für die Verarbeitung Verantwortlichen stehen, Einrichtungen, denen der für die Verarbeitung Verantwortliche gesetzlich verpflichtet ist, personenbezogene Daten bereitzustellen, der Website-Administrator |
Frist für die Löschung von personenbezogenen Daten | 60 Monate ab dem Datum der letzten Registrierung des registrierten Mitglieds |
| Übermittlung von personenbezogenen Daten an Drittländer oder internationale Organisationen | nicht implementiert |
Bestellungen
Zweck der Verarbeitung | Abschluss und Verwaltung von Bestellungen über die Website (E-Shop) |
Rechtsgrundlage | Vertragsverhältnis im Sinne von Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung |
Kategorie der betroffenen Personen | Kunden/Personen, die bevollmächtigt sind, im Namen des Kunden zu handeln, wenn der Kunde eine juristische Person/Kontaktperson des Kunden ist |
Kategorie der persönlichen Daten | Name, Vorname, Straße, Ort, Postleitzahl, Region/Region, E-Mail, Telefonnummer, Gegenstand der Bestellung, Daten im Zusammenhang mit der Zahlungsbezeichnung und spezielle Rechnungsdaten, wenn der Kunde eine juristische Person oder ein Selbständiger ist (insbesondere Umsatzsteuer-Identifikationsnummer, USt-IdNr.) |
Kategorien von Begünstigten | Bevollmächtigte Personen, die in einem Vertragsverhältnis mit dem für die Verarbeitung Verantwortlichen stehen, einschließlich des Website-Administrators, Stellen, denen der für die Verarbeitung Verantwortliche gesetzlich verpflichtet ist, personenbezogene Daten zur Verfügung zu stellen, externe Spediteure – im Falle der Wahl der Lieferung von Waren durch den ausgewählten externen Spediteur, externe Partner, die ein Zahlungsgateway bereitstellen |
Frist für die Löschung von personenbezogenen Daten | 10 Jahre ab der Ausführung der Bestellung |
| Übermittlung von personenbezogenen Daten an Drittländer oder internationale Organisationen | nicht implementiert |
Verlassener Korb
Zweck der Verarbeitung | Reservierung von Waren im System für abgebrochene Warenkörbe – Speicherung der Daten des Warenkorbs nach Verlassen der Website |
Rechtsgrundlage | vorvertragliches Verhältnis im Sinne von Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung |
Kategorie der betroffenen Personen | potentielle Kunden |
Kategorie der persönlichen Daten | IP-Adresse, Informationen zum Einkaufswagen |
Kategorien von Begünstigten | befugte Personen, die in einem Vertragsverhältnis mit dem für die Verarbeitung Verantwortlichen stehen, einschließlich des Website-Administrators, sowie Stellen, denen der für die Verarbeitung Verantwortliche personenbezogene Daten aufgrund gesetzlicher Vorschriften zur Verfügung stellen muss |
Frist für die Löschung von personenbezogenen Daten | 24 Stunden, nachdem Sie die Produkte in den Warenkorb gelegt haben[TJ1] |
| Übermittlung von personenbezogenen Daten an Drittländer oder internationale Organisationen | nicht implementiert |
Reklamationen
Zweck der Verarbeitung | Registrierung und Bearbeitung von Beschwerden |
Rechtsgrundlage | Gesetz Nr. 250/2007 Slg. über Verbraucherschutz und zur Änderung des Gesetzes Nr. 372/1990 Slg. des Slowakischen Nationalrats über Straftaten, in der geänderten Fassung, Vertragsverhältnis im Sinne von Artikel 6(1)(b) der Verordnung, Gesetz Nr. 102/2014 Slg. über den Verbraucherschutz beim Verkauf von Waren oder der Erbringung von Dienstleistungen im Rahmen eines Fernabsatzvertrags oder eines außerhalb der Geschäftsräume des Verkäufers geschlossenen Vertrags sowie über Änderungen und Ergänzungen bestimmter Gesetze |
Kategorie der betroffenen Personen | Kunden, eine Person, die befugt ist, im Namen des Kunden zu handeln, wenn der Kunde eine juristische Person ist |
Kategorie der persönlichen Daten | Name, Vorname, Straße, Ort, Postleitzahl, Region/Region, E-Mail, Telefonnummer, Gegenstand der Bestellung, Daten im Zusammenhang mit der Zahlung, Name und spezielle Rechnungsdaten, wenn der Kunde eine juristische Person oder ein Selbständiger ist (insbesondere Umsatzsteuer-Identifikationsnummer, USt-IdNr.), personenbezogene Daten im Zusammenhang mit dem Gegenstand der Reklamation nach dem Grundsatz der Minimierung, in der Bestellung angegebene Daten |
Kategorien von Begünstigten | befugte Personen, die in einer vertraglichen Beziehung zu dem für die Verarbeitung Verantwortlichen stehen, Einrichtungen, denen der für die Verarbeitung Verantwortliche gesetzlich verpflichtet ist, personenbezogene Daten bereitzustellen, der Website-Administrator |
Frist für die Löschung von personenbezogenen Daten | 2 Jahre ab der Bearbeitung der Beschwerde |
| Übermittlung von personenbezogenen Daten an Drittländer oder internationale Organisationen | nicht implementiert |
Bewertungen
Zweck der Verarbeitung | Veröffentlichung von Kundenrezensionen – Bewertung der Qualität der von Kunden erbrachten Dienstleistungen und Produkte |
Rechtsgrundlage | ein berechtigtes Interesse im Sinne von Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung. Das wichtigste berechtigte Interesse besteht darin, die Öffentlichkeit über die Qualität der angebotenen Dienstleistungen und Produkte zu informieren |
Kategorie der betroffenen Personen | Kunden/Personen, die befugt sind, im Namen des Kunden zu handeln, wenn der Kunde eine juristische Person ist |
Kategorie der persönlichen Daten | Name, Details in der Rezension angegeben |
Kategorien von Begünstigten | autorisierte Personen, die in einem Vertragsverhältnis mit dem für die Verarbeitung Verantwortlichen stehen, einschließlich des Website-Administrators, Einrichtungen, denen der für die Verarbeitung Verantwortliche gesetzlich verpflichtet ist, personenbezogene Daten zur Verfügung zu stellen, Website-Administration, Unternehmen für Marketingkommunikation |
Frist für die Löschung von personenbezogenen Daten | solange die Website, auf der die Bewertung veröffentlicht wurde, in Betrieb ist, oder solange der Kunde nicht die Löschung der Bewertung verlangt |
| Übermittlung von personenbezogenen Daten an Drittländer oder internationale Organisationen | nicht implementiert |
Aufzeichnungen über Kunden und Kontaktpersonen
Zweck der Verarbeitung | Registrierung von Kunden und Kontaktpersonen |
Rechtsgrundlage | berechtigtes Interesse im Sinne von Artikel 6(1)(f) der DSGVO. Das wichtigste berechtigte Interesse ist die effiziente Bereitstellung von Geschäftskommunikation. |
Kategorie der betroffenen Personen | Kunden, Bevollmächtigter des Kunden, Kontaktperson des Kunden |
Kategorie der persönlichen Daten | Vorname, Nachname, E-Mail, Telefonnummer (Identifikationsdaten des Unternehmens, anhand derer die betroffene Person identifiziert werden kann – nur für juristische Personen) |
Kategorien von Begünstigten | befugte Personen, die in einem Vertragsverhältnis mit dem für die Verarbeitung Verantwortlichen stehen, Stellen, denen der für die Verarbeitung Verantwortliche personenbezogene Daten aufgrund gesetzlicher Bestimmungen zur Verfügung stellen muss |
Frist für die Löschung von personenbezogenen Daten | nach Beendigung des Vertragsverhältnisses |
| Übermittlung von personenbezogenen Daten an Drittländer oder internationale Organisationen | nicht implementiert |
KAFFEE-ABONNEMENT
Bestellungen
Zweck der Verarbeitung | Abschluss und Verwaltung von Bestellungen über die Website (E-Shop) |
Rechtsgrundlage | Vertragsverhältnis im Sinne von Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung |
Kategorie der betroffenen Personen | Kunden/Personen, die bevollmächtigt sind, im Namen des Kunden zu handeln, wenn der Kunde eine juristische Person/Kontaktperson des Kunden ist |
Kategorie der persönlichen Daten | Name, Vorname, Straße, Ort, Postleitzahl, Region/Region, E-Mail, Telefonnummer, Gegenstand der Bestellung, Daten im Zusammenhang mit der Zahlungsbezeichnung und spezielle Rechnungsdaten, wenn der Kunde eine juristische Person oder ein Selbständiger ist (insbesondere Umsatzsteuer-Identifikationsnummer, USt-IdNr.) |
Kategorien von Begünstigten | Bevollmächtigte Personen, die in einem Vertragsverhältnis mit dem für die Verarbeitung Verantwortlichen stehen, einschließlich des Website-Administrators, Stellen, denen der für die Verarbeitung Verantwortliche gesetzlich verpflichtet ist, personenbezogene Daten zur Verfügung zu stellen, externe Spediteure – im Falle der Wahl der Lieferung von Waren durch den ausgewählten externen Spediteur, externe Partner, die ein Zahlungsgateway bereitstellen |
Frist für die Löschung von personenbezogenen Daten | 10 Jahre ab der Ausführung der Bestellung |
| Übermittlung von personenbezogenen Daten an Drittländer oder internationale Organisationen | nicht implementiert |
ABONNEMENT ALS GESCHENK
Zweck der Verarbeitung | Bereitstellung eines Geschenks – eines „Kaffee-Abonnements“ für den Spender, auf dessen Wunsch hin |
Rechtsgrundlage | ein berechtigtes Interesse im Sinne von Artikel 6 Absatz 1 Buchstabe f der Verordnung. Das wichtigste berechtigte Interesse ist die Auslieferung des Kaffeeabonnements an den Beschenkten auf der Grundlage der Anweisungen des Spenders. |
Ausübung des Widerspruchsrechts | Der Beschenkte hat das Recht, der Verarbeitung personenbezogener Daten zu widersprechen: elektronisch an die E-Mail: info@goriffee.com schriftlich an den Sitz des Unternehmens in Gabčíková 8, 841 05 Bratislava Um das Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten auszuüben, kann der Beschenkte den Musterantrag verwenden, derHIER verfügbar ist. Wenn der Beschenkte von seinem Widerspruchsrecht Gebrauch macht, wird der Betreiber das Geschenk – „Kaffee-Abo“ – nicht mehr an den Beschenkten senden. |
Quelle der persönlichen Daten | der Spender, der die persönlichen Daten des Spenders im Bestellformular angegeben hat |
Kategorie der betroffenen Personen | Begabt |
Kategorie der persönlichen Daten | Empfänger: Vorname, Nachname, Lieferadresse, (Region, Straße, Postleitzahl, Ort) Tel. Kontakt[TJ2] ? |
Kategorien von Begünstigten | befugte Personen, die in einem Vertragsverhältnis mit dem für die Verarbeitung Verantwortlichen stehen, Stellen, denen der für die Verarbeitung Verantwortliche personenbezogene Daten aufgrund gesetzlicher Vorschriften zur Verfügung stellen muss, externe Spediteure – im Falle der Wahl der Lieferung von Waren durch den ausgewählten externen Spediteur, Website-Administrator |
Frist für die Löschung von personenbezogenen Daten | 1 Monat nach Ablauf des Abonnements oder im Falle der Ablehnung des Geschenks – Kaffeeabonnement durch den Schenker/Widerspruchsrecht – 14 Tage nach Nichterhalt der Sendung durch den Spediteur/Widerspruchsrecht |
GROSSHANDEL – VERKAUF VON PRODUKTEN UND DIENSTLEISTUNGEN
Preisangebote
Zweck der Verarbeitung | Erstellung von Kostenvoranschlägen für Kunden |
Rechtsgrundlage | vorvertragliches Verhältnis im Sinne von Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung |
Kategorie der betroffenen Personen | potenzielle Kunden, Person, die befugt ist, im Namen des potenziellen Kunden zu handeln, Kontaktperson des potenziellen Kunden |
Kategorie der persönlichen Daten | Name, Vorname, E-Mail, Telefonnummer, Identifikationsdaten, wenn der Kunde eine juristische Person oder ein Selbständiger ist, anhand derer die betreffende Person, der Gegenstand des Angebots, identifiziert werden kann |
Kategorien von Begünstigten | befugte Personen, die in einem Vertragsverhältnis mit dem für die Verarbeitung Verantwortlichen stehen, und Stellen, denen der für die Verarbeitung Verantwortliche personenbezogene Daten aufgrund gesetzlicher Vorschriften zur Verfügung stellen muss |
Frist für die Löschung von personenbezogenen Daten | 3 Monate ab der Abgabe des Angebots an den potenziellen Kunden, die Person, die bevollmächtigt ist, im Namen des potenziellen Kunden zu handeln, die Kontaktperson des potenziellen Kunden |
| Übermittlung von personenbezogenen Daten an Drittländer oder internationale Organisationen | nicht implementiert |
Verträge/Auftrag
Zweck der Verarbeitung | Abschluss von Verträgen/Aufträgen und Verwaltung von Vertragsbeziehungen/Beziehungen, die sich aus Aufträgen ergeben |
Rechtsgrundlage | Vertragsverhältnis im Sinne von Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung |
Kategorie der betroffenen Personen | Kunden, eine Person, die befugt ist, im Namen des Kunden zu handeln |
Kategorie der persönlichen Daten | Name, Vorname, Straße, Ort, Postleitzahl, (Lieferadresse), E-Mail, Telefonnummer, Identifikationsdaten, wenn der Kunde eine juristische Person oder ein Selbständiger ist, anhand derer die betreffende Person, der Gegenstand der Bestellung/des Vertrags, identifiziert werden kann |
Kategorien von Begünstigten | befugte Personen, die in einem Vertragsverhältnis mit dem für die Verarbeitung Verantwortlichen stehen, Stellen, denen der für die Verarbeitung Verantwortliche personenbezogene Daten aufgrund gesetzlicher Vorschriften zur Verfügung stellen muss, externe Spediteure – im Falle der Wahl der Lieferung von Waren durch den ausgewählten externen Spediteur |
Frist für die Löschung von personenbezogenen Daten | 10 Jahre ab Ende des Vertragsverhältnisses |
| Übermittlung von personenbezogenen Daten an Drittländer oder internationale Organisationen | nicht implementiert |
Aufzeichnungen über Kunden und Kontaktpersonen
Zweck der Verarbeitung | Registrierung von Kunden und Kontaktpersonen |
Rechtsgrundlage | berechtigtes Interesse im Sinne von Artikel 6(1)(f) der DSGVO. Das wichtigste berechtigte Interesse ist die effiziente Bereitstellung von Geschäftskommunikation. |
Kategorie der betroffenen Personen | Kunden, Bevollmächtigter des Kunden, Kontaktperson des Kunden |
Kategorie der persönlichen Daten | Name, Vorname, E-Mail, Telefonnummer, (Identifikationsdaten des Unternehmens, anhand derer die betroffene Person identifiziert werden kann – nur im Falle juristischer Personen) |
Kategorien von Begünstigten | befugte Personen, die in einem Vertragsverhältnis mit dem für die Verarbeitung Verantwortlichen stehen, Stellen, denen der für die Verarbeitung Verantwortliche personenbezogene Daten aufgrund gesetzlicher Bestimmungen zur Verfügung stellen muss |
Frist für die Löschung von personenbezogenen Daten | nach Beendigung des Vertragsverhältnisses |
| Übermittlung von personenbezogenen Daten an Drittländer oder internationale Organisationen | nicht implementiert |
Reklamationen
Zweck der Verarbeitung | Registrierung und Bearbeitung von Beschwerden |
Rechtsgrundlage | ein Vertragsverhältnis im Sinne von Artikel 6 Absatz 1 Buchstabe b der Verordnung |
Kategorie der betroffenen Personen | Kunden, eine Person, die befugt ist, im Namen des Kunden zu handeln, wenn der Kunde eine juristische Person ist |
Kategorie der persönlichen Daten | Vorname, Nachname, E-Mail, Identifikationsdaten des PO/CN, personenbezogene Daten in Bezug auf den Gegenstand der Beschwerde gemäß dem Grundsatz der Minimierung, Daten, die in der Bestellung/im Vertrag angegeben sind |
Kategorien von Begünstigten | befugte Personen, die in einem Vertragsverhältnis mit dem für die Verarbeitung Verantwortlichen stehen, Stellen, denen der für die Verarbeitung Verantwortliche personenbezogene Daten aufgrund gesetzlicher Vorschriften zur Verfügung stellen muss |
Frist für die Löschung von personenbezogenen Daten | 2 Jahre ab der Bearbeitung der Beschwerde |
| Übermittlung von personenbezogenen Daten an Drittländer oder internationale Organisationen | nicht implementiert |
BUCHHALTERISCHE UND STEUERLICHE VERPFLICHTUNGEN
Einhaltung der gesetzlichen Verpflichtungen im Bereich der Buchhaltung und der Steuern
Zweck der Verarbeitung | Erfüllung der gesetzlichen Verpflichtungen im Bereich der Besteuerung und Buchhaltung im Bereich der Geschäftsbeziehungen |
Rechtsgrundlage | Gesetz Nr. 431/2002 Slg. über die Buchhaltung, Gesetz Nr. 595/2003 Slg. über die Einkommenssteuer in geänderter Fassung |
Kategorie der betroffenen Personen | Kunden, Personen, die bevollmächtigt sind, im Namen von Kunden zu handeln |
Kategorie der persönlichen Daten | Name, Vorname, Bankkontonummer (oder E-Mail), zahlungsbezogene Daten, Unternehmensdaten, anhand derer die betroffene Person identifiziert werden kann, wenn der Kunde eine juristische Person ist, |
Kategorien von Begünstigten | Bevollmächtigte Personen, die in einem Vertragsverhältnis mit dem für die Verarbeitung Verantwortlichen stehen, Stellen, denen der für die Verarbeitung Verantwortliche gesetzlich verpflichtet ist, personenbezogene Daten zur Verfügung zu stellen, Auftragsverarbeiter, die für die Erfüllung der rechtlichen Verpflichtungen des für die Verarbeitung Verantwortlichen sorgen, Website-Administrator |
Frist für die Löschung von personenbezogenen Daten | 10 Jahre ab der Erfüllung der gesetzlichen Verpflichtung |
| Übermittlung von personenbezogenen Daten an Drittländer oder internationale Organisationen | nicht implementiert |
MARKETING
NEWSLETTER – Zusendung von Informationen über goriffee Produkte, Dienstleistungen und Neuigkeiten
Zweck der Verarbeitung | Senden von Informationen über GORIFFEE Produkte, Dienstleistungen und Neuigkeiten – Werbung für das Unternehmen |
Rechtsgrundlage | die Einwilligung der betroffenen Person im Sinne von Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung |
Kategorie der betroffenen Personen | Personen, die den Newsletter abonnieren möchten, Personen, die an Produkten oder Dienstleistungen interessiert sind |
Kategorie der persönlichen Daten | Name, E-Mail |
Kategorien von Begünstigten | befugte Personen, die in einem Vertragsverhältnis mit dem für die Verarbeitung Verantwortlichen stehen, Stellen, denen der für die Verarbeitung Verantwortliche personenbezogene Daten aufgrund gesetzlicher Vorschriften zur Verfügung stellen muss, Website-Verwaltung, Unternehmen für Marketingkommunikation |
Frist für die Löschung von personenbezogenen Daten | 5 Jahre nach Erteilung der Zustimmung |
| Übermittlung von personenbezogenen Daten an Drittländer oder internationale Organisationen | nicht implementiert |
Ansprechen von Kunden mit Angeboten für ähnliche Waren oder Dienstleistungen, die sie gekauft haben
Zweck der Verarbeitung | das Ansprechen von Kunden/Kunden mit Angeboten ähnlicher Waren oder Dienstleistungen von GORIFFEE, die Kunden/Kunden bei GORIFFEE gekauft haben. |
Rechtsgrundlage | berechtigtes Interesse im Sinne von Artikel 6(1)(f) der DSGVO. Das wichtigste berechtigte Interesse ist die Bereitstellung von Direktmarketing/individuellen Angeboten für Klienten/Kunden. |
Kategorie der betroffenen Personen | Klienten/Kunden, eine Person, die befugt ist, im Namen des Klienten zu handeln, wenn der Klient oder Kunde eine juristische Person ist |
Kategorie der persönlichen Daten | Name, Vorname, E-Mail, Telefonnummer, Daten in Bezug auf frühere Einkäufe bei GORIFFEE (Daten aus Bestellungen, einschließlich des Betreffs der Bestellung), Daten, die bei Abschluss des Vertragsverhältnisses erhoben werden |
Kategorien von Begünstigten | Bevollmächtigte Personen, die in einem Vertragsverhältnis mit dem für die Verarbeitung Verantwortlichen stehen, und Stellen, denen der für die Verarbeitung Verantwortliche personenbezogene Daten aufgrund gesetzlicher Vorschriften zur Verfügung stellen muss, Website-Verwaltung, Marketingkommunikationsunternehmen |
Frist für die Löschung von personenbezogenen Daten | bis zur Beendigung des Vertragsverhältnisses |
| Übermittlung von personenbezogenen Daten an Drittländer oder internationale Organisationen | nicht implementiert |
Fragebogen zur Zufriedenheit
Zweck der Verarbeitung | Versendung eines Zufriedenheitsfragebogens, um Feedback zu erhalten und die Dienstleistungen zu verbessern |
Rechtsgrundlage | berechtigtes Interesse im Sinne von Artikel 6(1)(f) der DSGVO. Das wichtigste berechtigte Interesse besteht darin, die Verbesserung der angebotenen Dienstleistungen zu gewährleisten. |
Kategorie der betroffenen Personen | Kunden, Personen, die befugt sind, im Namen von Kunden zu handeln, Kontaktpersonen von Kunden |
Kategorie der persönlichen Daten | E-Mail, Daten im Sinne des ausgeführten Auftrags |
Kategorien von Begünstigten | bevollmächtigte Personen, die in einer vertraglichen Beziehung zu dem für die Verarbeitung Verantwortlichen stehen, Stellen, denen der für die Verarbeitung Verantwortliche gesetzlich verpflichtet ist, personenbezogene Daten zur Verfügung zu stellen, der Partner, der den Zufriedenheitsfragebogen versendet |
Frist für die Löschung von personenbezogenen Daten | nachdem der Business Case abgeschlossen ist |
| Übermittlung von personenbezogenen Daten an Drittländer oder internationale Organisationen | nicht implementiert |
SOZIALE NETZWERKE
Kommunikation
Zweck der Verarbeitung | Sicherstellung der Kommunikation über soziale Netzwerke |
Rechtsgrundlage | berechtigtes Interesse im Sinne von Artikel 6(1)(f) der DSGVO. Das wichtigste berechtigte Interesse ist die Gewährleistung einer effektiven Kommunikation |
Kategorie der betroffenen Personen | Informationssuchende |
Kategorie der persönlichen Daten | Daten, die bei der Kommunikation über soziale Netzwerke bereitgestellt werden |
Kategorien von Begünstigten | befugte Personen, die in einem Vertragsverhältnis mit dem für die Verarbeitung Verantwortlichen stehen, Stellen, denen der für die Verarbeitung Verantwortliche personenbezogene Daten aufgrund gesetzlicher Vorschriften zur Verfügung stellen muss, Betreiber sozialer Netzwerke, Verwaltungspartner sozialer Netzwerke, Unternehmen für Marketingkommunikation |
Frist für die Löschung von personenbezogenen Daten | solange Sie Ihr Social Media-Konto aktiv nutzen |
| Übermittlung von personenbezogenen Daten an Drittländer oder internationale Organisationen | nicht implementiert |
WETTBEWERBE
Sicherstellung von Verbraucherwettbewerben
Zweck der Verarbeitung | den Ablauf des Gewinnspiels sicherstellen, die Gewinner über den Preis informieren und den Preis gemäß den Statuten des Gewinnspiels zustellen/ausliefern |
Rechtsgrundlage | die Einwilligung der betroffenen Person im Sinne von Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung |
Kategorie der betroffenen Personen | Teilnehmer an dem Wettbewerb |
Kategorie der persönlichen Daten | Vor- und Nachname, E-Mail, Telefonnummer, Lieferadresse im Falle des Gewinns des Gewinnspiels |
Kategorien von Begünstigten | befugte Personen, die in einem Vertragsverhältnis mit dem für die Verarbeitung Verantwortlichen stehen, Stellen, denen der für die Verarbeitung Verantwortliche personenbezogene Daten aufgrund gesetzlicher Vorschriften zur Verfügung stellen muss, Website-Verwaltung, Unternehmen für Marketingkommunikation |
Frist für die Löschung von personenbezogenen Daten | 1 Monat nach der Bekanntgabe der Ergebnisse des Wettbewerbs |
| Übermittlung von personenbezogenen Daten an Drittländer oder internationale Organisationen | nicht implementiert |
AUSÜBUNG DER RECHTE DER BETROFFENEN PERSONEN – SCHUTZ DER PERSONENBEZOGENEN DATEN
Zweck der Verarbeitung | Aufzeichnungen über ausgeübte Rechte betroffener Personen und Schutzverletzungen gemäß dem Gesetz Nr. 18/2018 Slg. über den Schutz personenbezogener Daten und über Änderungen und Ergänzungen bestimmter Gesetze, Aufzeichnungen über ausgeübte Rechte betroffener Personen gemäß Kapitel III und Meldungen gemäß den Artikeln 33 und 34 der Verordnung 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr |
Rechtsgrundlage | berechtigtes Interesse im Sinne von Artikel 6(1)(f) der DSGVO. Das wichtigste berechtigte Interesse ist die Aufzeichnung von ausgeübten Rechten und Benachrichtigungen über Verstöße gegen personenbezogene Daten |
Kategorie der betroffenen Personen | die von dem Antrag auf Ausübung des Rechts betroffenen Personen; die von der Verletzung des Schutzes personenbezogener Daten betroffenen Personen |
Kategorie der persönlichen Daten | die Daten, die für die Ausübung des Rechts relevant sind, die Daten, die der Hinweisgeber bei der Meldung des Verstoßes anzugeben hat |
Kategorien von Begünstigten | befugte Personen, die in einem Vertragsverhältnis mit dem für die Verarbeitung Verantwortlichen stehen, Stellen, denen der für die Verarbeitung Verantwortliche personenbezogene Daten aufgrund gesetzlicher Vorschriften zur Verfügung stellen muss |
Frist für die Löschung von personenbezogenen Daten | innerhalb von 6 Monaten nach Ablauf von 5 Jahren ab der Ausübung des Rechts oder dem Auftreten der Datenverletzung |
| Übermittlung von personenbezogenen Daten an Drittländer oder internationale Organisationen | nicht implementiert |
DIE GELTENDMACHUNG VON RECHTSANSPRÜCHEN
Zweck der Verarbeitung | die Ausübung von Rechtsansprüchen aus Vertragsverhältnissen |
Rechtsgrundlage | berechtigtes Interesse im Sinne von Artikel 6(1)(f) der DSGVO. Das wichtigste berechtigte Interesse ist die Geltendmachung von Rechtsansprüchen. |
Kategorie der betroffenen Personen | Kunden, Personen, die bevollmächtigt sind, im Namen von Kunden zu handeln |
Kategorie der persönlichen Daten | Name, Vorname, Titel, Funktion, E-Mail, Telefonnummer, Identifikationsdaten des Unternehmens, anhand derer die betroffene Person identifiziert werden kann, wenn es sich bei dem Kunden um eine juristische Person handelt, Daten aus dem Auftrag/Vertrag |
Kategorien von Begünstigten | befugte Personen, die in einem Vertragsverhältnis mit dem für die Verarbeitung Verantwortlichen stehen, Stellen, denen der für die Verarbeitung Verantwortliche personenbezogene Daten aufgrund gesetzlicher Bestimmungen zur Verfügung stellen muss |
Frist für die Löschung von personenbezogenen Daten | beim Anspruch auf Schadenersatz läuft die Verjährungsfrist ab dem Zeitpunkt, an dem der Geschädigte von dem Schaden wusste oder hätte wissen können und wer zum Schadenersatz verpflichtet ist (subjektive Frist), endet jedoch spätestens 10 Jahre nach dem Zeitpunkt, an dem die Pflichtverletzung begangen wurde. |
| Übermittlung von personenbezogenen Daten an Drittländer oder internationale Organisationen | nicht implementiert |