PRÄAMBEL
DINAX Vízkezelési Kft. (Sitz: 1163 Budapest, Sárga rózsa u. 13/b) (im Folgenden Unternehmen genannt) legt großen Wert auf den Schutz der personenbezogenen Daten aller ihrer Geschäftspartner und Mitarbeiter. Dementsprechend sorgen wir kontinuierlich für die Sicherheit der personenbezogenen Daten während ihrer Verarbeitung, und das Unternehmen verarbeitet personenbezogene Daten in Übereinstimmung mit den geltenden gesetzlichen Vorschriften und der Datensicherheit.
1. UMFANG
Sachlicher Geltungsbereich: Die Richtlinie gilt für die Verarbeitung personenbezogener Daten innerhalb des Unternehmens.
Persönlicher Geltungsbereich: Diese Richtlinie gilt für alle Mitarbeiter, Partner, Kunden und Lieferanten des Unternehmens sowie für alle Personen, die mit dem Geschäft des Unternehmens in Verbindung stehen können.
Zeitliche Geltung: Diese Richtlinie tritt am 25.05.2018 in Kraft und gilt als Mindestgrundsatz für die Verarbeitung personenbezogener Daten.
2. DER ZWECK DER VERARBEITUNG
Das Unternehmen verarbeitet personenbezogene Daten von Mitarbeitern, Partnern und Kunden nur in dem Umfang und zu den Zwecken, die für die Erfüllung seiner Geschäftsziele, seiner vertraglichen Verpflichtungen und der Einhaltung von Gesetzen im Zusammenhang mit seiner Geschäftstätigkeit erforderlich sind.
2.1. Verarbeitung der Daten von Geschäftskunden: Das Unternehmen speichert und verarbeitet die von Interessenten, Kunden und Lieferanten etc. zur Verfügung gestellten personenbezogenen Daten zum Zwecke der Angebotserstellung und Auftragsabwicklung. Die so erhaltenen Kontaktdaten und Unterlagen werden zum Zwecke der Begründung eines Rechtsverhältnisses elektronisch verarbeitet. Personenbezogene Daten werden nur so lange aufbewahrt, wie Sie zustimmen.
2.2. Verarbeitung von Daten von Mitarbeitern, Bewerbern: Das Unternehmen speichert und verarbeitet die von Interessenten, Bewerbern und Mitarbeitern zur Verfügung gestellten personenbezogenen Daten ausdrücklich zu dem Zweck, zu dem die Daten zur Verfügung gestellt wurden. Die auf diese Weise erhaltenen Kontaktdaten und Dokumente werden elektronisch verarbeitet, soweit dies für den ursprünglichen Zweck erforderlich ist. Wir bewahren personenbezogene Daten nur so lange auf, wie Sie zustimmen.
2.3. Website & Google-Analytics: Unsere Website benutzt „Google Analytics“, einen Webanalysedienst der Google Inc. mit Sitz in 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Google Analytics verwendet sog. „Cookies“, Textdaten, die auf Ihrem Endgerät gespeichert werden. Die durch die „Cookies“ gesammelten Informationen werden an einen Server von Google in den Vereinigten Staaten übertragen und dort gespeichert. Im Rahmen des zwischen dem Websitebetreiber und der Google Inc. geschlossenen Datenverarbeitungsvertrages wird Google die durch Cookies gespeicherten Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.
Sie können die Speicherung von „Cookies“ auf Ihrem Gerät verhindern, indem Sie Ihre Such-Software entsprechend konfigurieren. Wir können jedoch nicht garantieren, dass Sie uneingeschränkten Zugriff auf alle Funktionen unserer Website haben, wenn Sie die Verwendung von „Cookies“ in Ihrer Suchmaschine nicht zulassen. Darüber hinaus können Sie über das Suchmaschinen-Plugin verhindern, dass die durch „Cookies“ gesammelten Informationen (einschließlich Ihrer IP-Adresse) an Google Inc. übermittelt und von Google Inc. verarbeitet werden. Der folgende Link führt Sie zu dem entsprechenden Plugin:
https://tools.google.com/dlpage/gaoptout?hl=de [tools.google.com]
Alternativ können Sie auf diesen Link klicken, um zu verhindern, dass Google Analytics über diese Website Daten über Sie erfasst:
http://tools.google.com/dlpage/gaoptout?hl=de [tools.google.com].
Wenn Sie auf den obigen Link klicken, laden Sie ein so genanntes „Opt-Out-Cookie“ herunter.
Ihre Suchmaschine wird also standardmäßig die Speicherung von Cookies zulassen. Sie müssen jedoch bei jedem Besuch der Website auf den Link klicken, um die Cookies regelmäßig zu löschen. Hier finden Sie weitere Informationen über die Verwendung von Daten durch Google Inc:
https://support.google.com/analytics/answer/6004245?hl=de [support.google.com]
3. RECHTSGRUNDLAGE FÜR DIE VERARBEITUNG
Gemäß den EU-Datenschutzvorschriften ist für die Verarbeitung personenbezogener Daten eine rechtliche Grundlage erforderlich. Welche Rechtsgrundlage gilt, hängt von den Zwecken ab, für die die Daten verarbeitet werden:
In einigen Fällen ist für die Erfassung und Verarbeitung von Daten Ihre Einwilligung erforderlich. Wenn Sie Ihre Einwilligung gegeben haben, können Sie sie später jederzeit widerrufen. Bitte beachten Sie, dass der Widerruf Ihrer Einwilligung keine Auswirkungen auf die bereits erfolgte Verarbeitung hat.
In anderen Fällen kann die Verarbeitung personenbezogener Daten erforderlich sein, um geltende rechtliche Entscheidungen und Vorschriften einzuhalten oder um eine Verpflichtung zu erfüllen, die wir Ihnen gegenüber eingegangen sind.
In anderen Fällen können wir Ihre personenbezogenen Daten aus berechtigten Interessen verarbeiten, um Ihnen unsere Dienste zur Verfügung zu stellen.
4. GRUNDSÄTZE FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN:
Die Verarbeitung personenbezogener Daten im Unternehmen beruht auf strengen Grundsätzen, die den Schutz und die Sicherheit der Daten sowie die Rechte der Betroffenen in den Vordergrund stellen.
Rechtmäßigkeit und Transparenz: Die Verarbeitung erfolgt rechtmäßig und auf der Grundlage gegenseitigen Vertrauens. Die betroffene Person wird bei der Erhebung der Daten über die Verwendung ihrer Daten informiert.
Zweckbestimmung der Daten: Die Daten werden nur für festgelegte, eindeutige und rechtmäßige Zwecke verwendet und verarbeitet, für die sie ursprünglich erhoben wurden.
Datenminimierung: Wir erheben und verarbeiten nur Daten, die für den Zweck, für den sie erhoben wurden, unbedingt erforderlich sind. Wenn der Zweck, für den die Daten erhoben werden, es zulässt und die Verwendung angemessen ist, werden nur anonyme Daten verarbeitet.
Aufbewahrungsfristen und Löschung: Wir löschen personenbezogene Daten, sobald sie ihren ursprünglichen Zweck erfüllt haben und ihrer Löschung nicht durch gesetzliche Aufbewahrungsfristen entgegenstehen.
Wenn es Argumente für die Aufbewahrung der Daten gibt, bewahren wir die Daten so lange auf, bis die ausstehenden Argumente in rechtlicher Hinsicht zufriedenstellend geklärt sind.
Datensicherheit: Personenbezogene Daten sind durch das Datengeheimnis geschützt. Die Daten müssen vertraulich behandelt und durch geeignete organisatorische und technische Maßnahmen vor unbefugtem Zugriff, unrechtmäßiger Behandlung oder Übertragung, Verlust oder Verfälschung geschützt werden.
Inhaltliche Richtigkeit: Personenbezogene Daten müssen richtig und vollständig sein und auf dem neuesten Stand gehalten werden. Es werden geeignete Maßnahmen ergriffen, um alte, falsche oder unvollständige Daten zu korrigieren. Unser Unternehmen haftet nicht für Schäden an der Datenverwaltung, die sich aus einer fehlerhaften Verarbeitung ergeben.
5. DATENÜBERTRAGUNG
Die Übermittlung personenbezogener Daten an Empfänger außerhalb des Unternehmens und in Länder außerhalb der EU darf nur in Übereinstimmung mit den geltenden Gesetzen und unter Einhaltung der höchsten Standards für Vertraulichkeit und Datensicherheit erfolgen. Wir verkaufen oder vermieten keine Daten an Dritte in irgendeiner Form oder zu irgendeinem Zweck.
Personenbezogene Daten werden in Übereinstimmung mit dem Gesetz und der vereinfachten Geschäftsverwaltung der Gruppe an Empfänger innerhalb des Unternehmens weitergeleitet. Auch in diesem Fall darf die Übermittlung von Daten nur in Übereinstimmung mit dem Gesetz erfolgen.
Gemäß Artikel 13 Absatz 1 der Datenschutz-Grundverordnung können Daten an die folgenden Kategorien von Empfängern übermittelt werden:
- Unterauftragnehmer, Generalunternehmer, Lieferanten
- Beauftragte Datenverarbeiter
- Ämter, Behörden, öffentliche Einrichtungen und Institutionen
- Notare, Rechts- und Steuerberater, Sachbearbeiter und Sachverständige für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
- Wirtschaftsprüfungsgesellschaften
- Versicherungsgesellschaften
- Kredit- und Finanzinstitute oder ähnliche Einrichtungen
- Gerichte, die Rechtsansprüche durchsetzen, ausüben oder abwehren
- Schlichtungsstellen
6. VERPFLICHTUNGEN ZUR VERTRAULICHKEIT DER DATEN
Alle Mitarbeiter und Auftragnehmer des Unternehmens sind an das Mitarbeitergeheimnis gebunden. Sie werden regelmäßig über den Umgang mit personenbezogenen Daten und anderen kritischen Informationen geschult.
7. 7. DATENSICHERHEIT
Der Schutz der Vertraulichkeit, Verfügbarkeit und Integrität von Daten ist eine wichtige Aufgabe im Unternehmen. Dies gilt für Geschäftsgeheimnisse, Kundendaten, personenbezogene Daten und andere kritische Informationen.
Diesen Zielen dienen IT-Sicherheitstechnik und organisatorische Maßnahmen durch Lösungen, die auf Expertenerfahrung und Sicherheitsstandards basieren.
8. DATENSCHUTZBEAUFTRAGTER
Gemäß Artikel 37e(1) des EU-Datenschutzgesetzes ist das Unternehmen nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Aufgrund der Bedeutung des Datenschutzes hat das Unternehmen jedoch beschlossen, freiwillig einen Datenschutzbeauftragten zu bestellen. Diese Person wird als Bindeglied zwischen den Betroffenen und den Datenschutzbehörden fungieren und sich mit Datenschutzfragen im Unternehmen befassen.
9. RECHTE DER BETROFFENEN PERSONEN
Alle betroffenen Personen, deren Daten vom Unternehmen verarbeitet werden, haben das Recht, sich jederzeit auf ihre Rechte zu berufen und diese gegenüber dem Datenschutzbeauftragten des Unternehmens geltend zu machen.
Um Ihre Rechte als betroffene Person geltend zu machen, können Sie jederzeit eine E-Mail an die Adresse dinax@dinax.hu senden.
Recht auf Auskunft: Betroffene Personen können jederzeit Auskunft darüber verlangen, welche personenbezogenen Daten zu welchem Zweck verarbeitet werden.
Recht auf Berichtigung: Die betroffenen Personen haben das Recht, die Berichtigung ihrer personenbezogenen Daten ohne unangemessene Verzögerung zu verlangen.
Auskunftsrecht: Betroffene Personen haben das Recht, die Verarbeitung einzuschränken, wenn die Richtigkeit der sie betreffenden Daten bestritten wird, die Verarbeitung unrechtmäßig ist, die Daten für die Verarbeitung übermäßig lange nicht erforderlich sind oder die betroffenen Personen der Verarbeitung widersprechen.
Recht auf Widerruf: Die betroffenen Personen haben das Recht, ihre Einwilligung zur Verarbeitung ihrer Daten jederzeit zu widerrufen.
Recht auf Datenübertragbarkeit: Die betroffenen Personen haben das Recht, die sie betreffenden personenbezogenen Daten, die sie dem Unternehmen zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben ferner das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, sofern dies technisch möglich ist. Die Übertragbarkeit gilt nur für personenbezogene Daten, die mit automatischen Mitteln verarbeitet werden können.
Löschung – Recht auf Vergessenwerden: Die betroffenen Personen haben das Recht, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, wenn die Rechtsgrundlage für die Verarbeitung nicht mehr besteht oder nicht mehr gültig ist, wenn die Verarbeitung abgelehnt werden kann, die Verarbeitung unrechtmäßig ist und die gesetzlich festgelegte Frist für die Datenspeicherung der Löschung nicht entgegensteht.
10. KONTINUIERLICHE ÜBERWACHUNG UND VERBESSERUNG
Qualität und die kontinuierliche Verbesserung der Prozesse spielen im Unternehmen eine sehr wichtige Rolle. Es gibt spezifische Prozesse, die eine kontinuierliche Verbesserung der Qualität gewährleisten, was seit vielen Jahren durch unsere Qualitätssicherung nach ISO 9001 bestätigt wird. Diese Prozesse dienen dazu, die Einhaltung der Datenschutzgesetze und die Wirksamkeit unserer Datenschutz- und Datensicherheitsmaßnahmen zu messen und zu verbessern, um einen optimalen Ablauf der Datenschutzmaßnahmen zu gewährleisten.