Datenschutzerklärungen

1. Einführung

Dupin d.o.o. mit Sitz in Zagreb, Dvorničićeva 22, OIB: 31062429092, (im Folgenden: Dupin), muss in seiner Geschäftstätigkeit bestimmte Daten über Personen sammeln und verwenden.

Zweck dieser Richtlinie ist es sicherzustellen, dass Dupin vollständig im Einklang mit den rechtlichen, organisatorischen und technischen Verpflichtungen in Bezug auf den Schutz personenbezogener Daten handelt.

Alle Mitarbeiter von Dupin sind mit dem Inhalt dieser Richtlinie vollständig vertraut und gewährleisten deren Anwendung beim Umgang mit personenbezogenen Daten oder der Verarbeitung personenbezogener Daten. Mitarbeiter, deren Aufgaben auch den Umgang mit personenbezogenen Daten umfassen, sind angemessen in Bezug auf ihre Aufgaben zum Schutz personenbezogener Daten geschult.

Diese Richtlinie bezieht sich auf alle personenbezogenen Daten, die Dupin in Bezug auf jede Person verarbeitet, unabhängig davon, ob diese Person ein Kunde, ein Lieferant oder ein Kontakt war, derzeit ist oder in Zukunft sein wird.

Diese Richtlinie wurde erstellt, um die Dienste von Dupin gegenüber seinen Nutzern zu verbessern, um die Nutzer hinsichtlich der Vertraulichkeit ihrer personenbezogenen Daten bei der Bereitstellung von Dupin-Diensten zu schützen und um potenziellen Schaden für Dupin und seine Mitarbeiter sowie Nutzer als Betroffene zu verhindern und sicherzustellen, dass die Verarbeitung personenbezogener Daten durch Dupin vollständig im Einklang mit dem Gesetz und anderen geltenden Vorschriften erfolgt. Personenbezogene Daten, die Dupin d.o.o. im Rahmen seiner Geschäftstätigkeit verarbeitet, werden nicht an unbefugte Personen weitergegeben, weder angeboten noch verkauft.
 

2. Definition und Anwendung

Unter personenbezogenen Daten versteht man alle Daten, die sich auf eine identifizierte oder identifizierbare Person beziehen, d.h. eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere mithilfe von Identifikatoren wie Name, Identifikationsnummer, Standortdaten, Online-Identifikator oder unter Verwendung eines oder mehrerer spezifischer Merkmale, die den physischen, physiologischen, genetischen, mentalen, wirtschaftlichen, kulturellen oder sozialen Identitäten dieser Person eigen sind.

Die Verarbeitung personenbezogener Daten umfasst jeden Vorgang oder jede Reihe von Vorgängen, die an personenbezogenen Daten oder an Datensätzen personenbezogener Daten durchgeführt werden, sei es durch automatisierte oder nicht automatisierte Mittel, wie z.B. das Sammeln, Festhalten, Organisieren, Strukturieren, Speichern, Anpassen oder Ändern, Abrufen, Suchen, Einsichtnahme, Nutzung oder Verwertung, Offenlegung durch Übertragung, Verbreitung, Veröffentlichung oder Bereitstellung auf andere Weise, Abgleich oder Kombination, Einschränkung, Löschung oder Vernichtung sowie die Durchführung logischer, mathematischer und anderer Operationen mit diesen Daten.

Dupin sammelt und verarbeitet personenbezogene Daten in erster Linie, um Dienstleistungen in seiner Geschäftstätigkeit bereitzustellen. Daher hat Dupin die Notwendigkeit, bestimmte Arten von Daten über Personen zu sammeln und zu verarbeiten, die mit Dupin in Kontakt treten (Betroffene). Mit diesen personenbezogenen Informationen geht Dupin angemessen und im Einklang mit den Vorschriften um, unabhängig davon, wie diese Daten gesammelt, aufgezeichnet, gespeichert und verwendet werden – auf Papier, Computer oder einem anderen Medium.

Zum Zeitpunkt der Übermittlung der Daten des Betroffenen an Dupin stimmt der Betroffene der Verarbeitung seiner personenbezogenen Daten durch Dupin gemäß dem angegebenen Zweck zu. Der Schutz der Privatsphäre der personenbezogenen Daten des Betroffenen ist dauerhaft, und der Betroffene kann jederzeit seine unten aufgeführten und erklärten Rechte ausüben.

Dupin prüft personenbezogene Daten von Betroffenen in Übereinstimmung mit dem Gesetz über den Schutz personenbezogener Daten (NN 103/03, 118/06, 41/08, 130/11, 106/12), anderen kroatischen Vorschriften, der Richtlinie 95/46/EG und der Datenschutz-Grundverordnung (DSGVO) (Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016).

Die gesammelten Daten werden von Dupin angemessen aufbewahrt und deren Vertraulichkeit gewährleistet. Dupin wird die gesammelten Daten nicht ohne Genehmigung des Betroffenen an Dritte weitergeben, außer in Fällen, in denen dies erforderlich ist, um rechtliche und gesetzliche Verpflichtungen oder vertragliche Verpflichtungen von Dupin zu erfüllen, in Fällen, in denen dies erforderlich ist, um Aufgaben zu erfüllen, die im öffentlichen Interesse durchgeführt werden, oder in Fällen, in denen der Betroffene diese Daten selbst veröffentlicht hat, sowie in anderen durch zuständige Vorschriften festgelegten Fällen.

Der Betroffene hat in Bezug auf die personenbezogenen Daten, die Dupin für ihn verarbeitet, die folgenden Rechte:

Recht auf  Information

Der Betroffene hat das Recht, jederzeit die Auskunft zu verlangen, ob seine personenbezogenen Daten verarbeitet werden und zu welchem Zweck, wer der Verantwortliche für die Verarbeitung ist, Kontaktdaten des Datenschutzbeauftragten, welche Kategorien personenbezogener Daten verarbeitet werden, für welchen Zeitraum sie verarbeitet bzw. gespeichert werden, aus welcher Quelle seine personenbezogenen Daten stammen, wer die Empfänger seiner personenbezogenen Daten sind, sowie das Recht auf Mitteilung seiner anderen in dieser Richtlinie genannten Rechte (Recht auf Zugang, Recht auf Berichtigung, Recht auf Löschung, Recht auf Einschränkung der Verarbeitung und andere).
 

Recht  auf Zugang

Der Betroffene hat das Recht, von Dupin die Bestätigung zu erhalten, ob personenbezogene Daten, die ihn betreffen, verarbeitet werden, dann Zugang zu diesen Daten und Informationen über:

• den Zweck der Verarbeitung,
• die Kategorien personenbezogener Daten, die verarbeitet werden;
• die Empfänger oder Kategorien von Empfängern, denen die Daten offengelegt wurden oder offengelegt werden;
• sofern möglich, über den Zeitraum, während dessen die Daten gespeichert werden beziehungsweise über die Kriterien, anhand derer dieser Zeitraum zu bestimmen ist;
• von Dupin die Berichtigung oder Löschung personenbezogener Daten oder die Einschränkung der Verarbeitung personenbezogener Daten, die ihn betreffen, oder das Recht auf Widerspruch gegen eine solche Verarbeitung zu verlangen;
• das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen;
• sofern die personenbezogenen Daten nicht vom Betroffenen erhoben werden, jede verfügbare Information über deren Quelle;
• das Vorliegen automatisierter Entscheidungen, einschließlich der Erstellung von Profilen, mit rechtlichen Auswirkungen.

Recht auf  Berichtigung

Der Betroffene hat das Recht, von Dupin unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen, die ihn betreffen. Der Betroffene hat das Recht, unvollständige personenbezogene Daten zu ergänzen, unter anderem durch Abgabe einer zusätzlichen Erklärung.
 

Recht auf  Löschung / Recht auf Vergessenwerden

Der Betroffene hat das Recht, dass Dupin unverzüglich personenbezogene Daten, die ihn betreffen, löscht, wenn die personenbezogenen Daten nicht mehr notwendig sind in Bezug auf die Zwecke, für die sie erhoben oder auf andere Weise verarbeitet wurden, wenn der Betroffene die Einwilligung, auf der die Verarbeitung basiert, widerruft und es keine andere rechtliche Grundlage für die Verarbeitung gibt, wenn der Betroffene Widerspruch gegen die Verarbeitung einlegt, wenn die personenbezogenen Daten rechtswidrig verarbeitet wurden, wenn die personenbezogenen Daten gelöscht werden müssen, um eine rechtliche Verpflichtung nach dem Recht der Union oder dem Recht des Mitgliedstaates, dem Dupin unterliegt, zu erfüllen, wenn die personenbezogenen Daten im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft an ein Kind erhoben wurden.

Dies gilt nicht, wenn die Verarbeitung erforderlich ist (und in dem Umfang, in dem sie erforderlich ist), um das Recht auf freie Meinungsäußerung und Information zu wahren, um eine rechtliche Verpflichtung zu erfüllen, die die Verarbeitung nach dem Recht der Union oder dem Recht des Mitgliedstaates, dem Dupin unterliegt, erforderlich macht, oder zur Erfüllung einer Aufgabe im öffentlichen Interesse oder bei der Ausübung öffentlicher Befugnisse durch Dupin, wegen des öffentlichen Interesses im Bereich des öffentlichen Gesundheitswesens, für Archivierungszwecke im öffentlichen Interesse, für wissenschaftliche oder historische Forschungszwecke, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
 

Recht auf  Widerspruch bei der Aufsichtsbehörde

Der Betroffene hat das Recht, aufgrund seiner besonderen Situation jederzeit Widerspruch gegen die Verarbeitung personenbezogener Daten, die ihn betreffen, einschließlich der Erstellung von Profilen, einzulegen, in Fällen, in denen die Verarbeitung für die Erfüllung einer Aufgabe im öffentlichen Interesse oder bei der Ausübung öffentlicher Befugnisse von Dupin erforderlich ist oder in Fällen, in denen die Verarbeitung zur Wahrung der legitimen Interessen von Dupin oder Dritten erforderlich ist. Dupin darf die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, Dupin kann nachweisen, dass überwiegende legitime Gründe für die Verarbeitung bestehen, die die Interessen, Rechte und Freiheiten des Betroffenen überwiegen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenn die personenbezogenen Daten für Direktmarketingzwecke verarbeitet werden, hat der Betroffene jederzeit das Recht, Widerspruch gegen die Verarbeitung personenbezogener Daten, die ihn betreffen, für solche Marketingzwecke einzulegen, was die Erstellung von Profilen in dem Umfang umfasst, der mit diesem direkten Marketing verbunden ist.
 

Recht auf  Datenübertragbarkeit

Der Betroffene hat das Recht, die ihn betreffenden personenbezogenen Daten, die er Dupin zur Verfügung gestellt hat, in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format zu erhalten und hat das Recht, ohne Behinderung durch Dupin diese Daten an einen anderen Verantwortlichen weiterzuleiten, wenn die Verarbeitung auf seiner Einwilligung beruht und die Verarbeitung automatisiert erfolgt.

Der Betroffene hat das Recht auf unmittelbare Übertragung der Daten von Dupin an einen anderen Verantwortlichen, wenn dies technisch machbar ist, und dieses Recht darf die Rechte und Freiheiten anderer nicht beeinträchtigen.
 

Rechte im Zusammenhang mit automatisierten Entscheidungen und Profiling

Der Betroffene hat das Recht, dass ihn keine Entscheidung betrifft, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich der Erstellung von Profilen, beruht, die rechtliche Wirkungen haben, die ihn betreffen, oder ihn ähnlich erheblich beeinträchtigen, es sei denn, diese Entscheidung ist erforderlich, um einen Vertrag zwischen dem Betroffenen und Dupin abzuschließen oder zu erfüllen, wenn sie nach dem Recht der Union oder dem Recht des Mitgliedstaates, dem Dupin unterliegt, zulässig ist oder auf ausdrücklicher Einwilligung des Betroffenen beruht.
 

Recht auf Widerruf der Einwilligung

Die Einwilligung des Betroffenen ist eine der rechtlichen Grundlagen für die Verarbeitung von Daten, die den Betroffenen betreffen. Der Betroffene hat das Recht, seine Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung wirkt sich nicht auf die Rechtmäßigkeit der Verarbeitung von Daten aus, die vor dem Widerruf der Einwilligung erfolgt ist.
 

Recht auf Einschränkung der Verarbeitung

Der Betroffene hat das Recht, die Einschränkung der Verarbeitung seiner personenbezogenen Daten zu verlangen: wenn er die Richtigkeit seiner personenbezogenen Daten bestreitet – für den Zeitraum, der erforderlich ist, damit Dupin diese Richtigkeit überprüft, wenn die Verarbeitung seiner personenbezogenen Daten rechtswidrig ist und er nicht die Löschung, sondern lediglich die Einschränkung der Verarbeitung verlangt, wenn Dupin seine personenbezogenen Daten nicht mehr benötigt, aber deren Bestehen zur Geltendmachung seiner Rechtsansprüche erforderlich ist, wenn er Widerspruch gegen die Verarbeitung eingelegt hat, hat er das Recht, die Einschränkung der Verarbeitung für den Zeitraum zu verlangen, bis festgestellt ist, ob die legitimen Gründe von Dupin für die Verarbeitung die Gründe des Widerspruchs überwiegen.

Um seine Rechte auszuüben, muss sich der Betroffene an den Datenschutzbeauftragten wenden, indem er ein schriftliches Mitteilung oder Antrag an den Datenschutzbeauftragten von Dupin d.o.o. sendet, per E-Mail an die unten angegebene Adresse oder per Post an die Adresse: Zagreb, Samoborska cesta 85, oder an die Geschäftsstelle von Dupin d.o.o., unter Angabe der E-Mail-Adresse, mit der sich jeder Betroffene bei der Anmeldung über die Webseite von Dupin www.deliiicije.com identifiziert hat, oder bei der Abgabe der Einwilligung zur Verarbeitung personenbezogener Daten oder durch direkte Übermittlung einer persönlichen Erklärung in den Geschäftsräumen von Dupin d.o.o., nach vorheriger Ankündigung unter der Telefonnummer +385 1 249 80 29, mit Identifizierung eines gültigen Ausweisdokuments.
 

3. Datenschutzbeauftragter

Dupin hat eine Person zum Datenschutzbeauftragten ernannt:

Goran Kurtović
Telefon: +385 1 249 80 29
E-Mail-Adresse: zastita.podataka@deliiicije.com

Alle Fragen zum Schutz personenbezogener Daten sind an den Datenschutzbeauftragten zu richten.
 

4. Grundsätze des Schutzes personenbezogener Daten

Dupin ist der Auffassung, dass die rechtmäßige und faire Behandlung personenbezogener Daten von großer Bedeutung ist und stellt daher sicher, dass personenbezogene Daten rechtmäßig und korrekt behandelt werden. Zu diesem Zweck unterstützt und hält Dupin vollständig die Grundsätze des Datenschutzes ein.

Die Grundsätze des Datenschutzes verlangen, dass personenbezogene Daten:

• fair und rechtmäßig verarbeitet werden müssen und insbesondere nicht verarbeitet werden dürfen, wenn die durch die Vorschriften festgelegten Bedingungen nicht erfüllt sind;
• nur für einen oder mehrere bestimmte und rechtmäßige Zwecke erhoben werden und nicht auf eine Weise weiter verarbeitet werden dürfen, die mit diesen Zwecken unvereinbar wäre;
• die Verarbeitung angemessen, relevant und nicht übermäßig im Verhältnis zu dem Zweck oder den Zwecken, für die sie verarbeitet werden, sein muss, und die Daten müssen genau und aktuell sein;
• nicht länger aufbewahrt werden dürfen, als dies für den betreffenden Zweck erforderlich ist;
• im Einklang mit den Rechten der Betroffenen gemäß den geltenden Vorschriften verarbeitet werden müssen:
• es müssen geeignete technische und organisatorische Maßnahmen gegen die unbefugte oder rechtswidrige Verarbeitung personenbezogener Daten sowie gegen den Verlust, die Zerstörung oder die Schädigung personenbezogener Daten getroffen werden;
• darf nicht in ein Land oder Gebiet außerhalb der EU übertragen werden, es sei denn, dieses Land oder Gebiet gewährleistet ein angemessenes Schutzniveau der Rechte und Freiheiten der Betroffenen im Zusammenhang mit der Verarbeitung personenbezogener Daten.

5. Aktivitäten von Dupin im Zusammenhang mit der Datenverarbeitung

Dupin unternimmt Folgendes:

• respektiert vollständig die Bedingungen der fairen Erhebung und Verarbeitung personenbezogener Daten;
• erfüllt die Verpflichtung, den Zweck anzugeben, zu dem die personenbezogenen Daten verarbeitet werden;
• erhebt und verarbeitet angemessene personenbezogene Daten und dies nur in dem Umfang, der erforderlich ist, um betrieblichen Bedürfnissen nachzukommen oder im Einklang mit allen gesetzlichen Anforderungen;
• stellt alle erforderlichen Daten der Agentur für den Schutz personenbezogener Daten zur Verfügung;
• führt eine strenge Überprüfung der Speicherdauer personenbezogener Daten durch;
• stellt sicher, dass die Rechte der Personen, deren Daten verarbeitet werden, vollständig im Einklang mit dem Schutz personenbezogener Daten ausgeübt werden können;
• trifft geeignete technische und organisatorische Sicherheitsmaßnahmen zum Schutz personenbezogener Daten;
• stellt sicher, dass personenbezogene Daten nicht ins Ausland ohne angemessene Sicherheitsvorkehrungen übermittelt werden;
• behandelt alle Personen fair und gerecht, unabhängig von ihrem Alter, Glauben, Behinderung, Geschlecht, sexueller Orientierung oder ethnischer Zugehörigkeit, wenn er mit ihren Anfragen auf Information umgeht;
• legt klare Verfahren zur Beantwortung von Informationsanfragen fest.

6. Verwendung von "Cookies"

Dupin kann den Inhalt von Cookies für Werbung und zur Verfolgung von Website-Traffic basierend auf den Interessen und Informationen der Besucher der Webseiten von Dupin aus sozialen Netzwerken veröffentlichen. Wenn der Betroffene Inhalte in den sozialen Netzwerken von Dupin oder in Anwendungen verwendet, könnte ein Cookie von diesen Netzwerken und Anwendungen auf dem Gerät des Betroffenen gespeichert werden, von dem aus auf die Website von Dupin zugegriffen wird. Besucher haben das Recht, Cookies abzulehnen. Internetbrowser sind normalerweise so programmiert, dass sie Cookies als Standardeinstellung akzeptieren, aber das kann der Betroffene einfach tun, indem er die Einstellungen seines Browsers ändert. Wenn der Betroffene alle Cookies, die Websites/Anwendungen von Dupin umfassen (was die Nutzung bestimmter Teile der Website deaktivieren kann) oder andere Websites/Anwendungen einschränken oder blockieren möchte, kann er dies in den Einstellungen des Browsers tun.
  Ändern Sie die Cookie-Einstellungen

 

7. Überprüfung und Kontrolle

Dupin hat das Recht, diese Richtlinie bei Bedarf zu aktualisieren, um die besten Praktiken widerzuspiegeln und um die Einhaltung aller Änderungen oder Anpassungen im Zusammenhang mit dem Schutz personenbezogener Daten zu gewährleisten.