Menu
De
EnSk
Arte
Reservieren

Datenschutz

  1. Grundsätze zur Verarbeitung personenbezogener Daten
    Die Gesellschaft PALK, a. s. mit Sitz in Prostredná 49/13, 900 21 Svätý Jur, Handelsregisternummer: 46 818 481 (im Folgenden „Verantwortlicher“) im Sinne der Verordnung (EU) 2016/679 (DSGVO) zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (im Folgenden „Verordnung“) sowie des Gesetzes Nr. 18/2018 Z. z. über den Schutz personenbezogener Daten und zur Änderung und Ergänzung bestimmter Gesetze (im Folgenden „Gesetz“ genannt) über ausgearbeitete Sicherheitsmaßnahmen, die regelmäßig aktualisiert werden. Diese legen den Umfang und die Art der Sicherheitsmaßnahmen fest, die zur Beseitigung und Minimierung von Bedrohungen und Risiken für das Informationssystem erforderlich sind, um Folgendes zu gewährleisten: − die Verfügbarkeit, Integrität und Zuverlässigkeit der Managementsysteme unter Einsatz modernster Informationstechnologien, − den Schutz personenbezogener Daten vor Verlust, Beschädigung, Diebstahl, Veränderung und Zerstörung sowie die Wahrung ihrer Vertraulichkeit, − die Identifizierung potenzieller Probleme und Ursachen für Störungen sowie deren Vorbeugung. Kontaktdaten des Datenschutzbeauftragten (Data Protection Officer): dpo@www.kastielpalffy.sk

 

  1. Datenschutzrichtlinie
    Ihre personenbezogenen Daten werden gemäß der Datenaufbewahrungsrichtlinie sicher und nur so lange gespeichert, wie es für den Verarbeitungszweck erforderlich ist. Zugriff auf Ihre personenbezogenen Daten haben ausschließlich vom Verantwortlichen autorisierte Personen, die diese gemäß dessen Weisungen verarbeiten. Ihre personenbezogenen Daten werden gemäß den Aufbewahrungsvorschriften des Verantwortlichen gesichert. Die Sicherung der personenbezogenen Daten dient der Prävention von Sicherheitsvorfällen, die insbesondere durch Sicherheitsverletzungen oder Beschädigungen der Integrität der verarbeiteten Daten entstehen könnten.
  1. Begriffsbestimmungen
    3.1. „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; Eine identifizierbare natürliche Person ist eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Bezugnahme auf einen Identifikator wie einen Namen, eine Identifikationsnummer, Standortdaten, einen Online-Identifikator oder durch Bezugnahme auf ein oder mehrere Merkmale, die für die physische, physiologische, genetische, psychische, wirtschaftliche, kulturelle oder soziale Identität dieser natürlichen Person charakteristisch sind; 3.2. „Verarbeitung“ ist jeder Vorgang oder jede Reihe von Vorgängen im Zusammenhang mit personenbezogenen Daten oder Datensätzen personenbezogener Daten, wie beispielsweise das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen oder Verändern, das Abrufen, Durchsuchen, Nutzen, die Weitergabe durch Übermittlung, Verbreitung oder auf andere Weise, das Abgleichen oder Verknüpfen, die Einschränkung, Löschung oder Vernichtung, unabhängig davon, ob diese Vorgänge automatisiert oder nicht automatisiert erfolgen;

    3.3. „Einschränkung der Verarbeitung“ bezeichnet die Kennzeichnung gespeicherter personenbezogener Daten mit dem Ziel, deren künftige Verarbeitung einzuschränken;

    3.4. „Profiling“ ist jede Form der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, diese personenbezogenen Daten zur Bewertung bestimmter persönlicher Aspekte einer natürlichen Person zu verwenden, insbesondere die Analyse oder Vorhersage von Aspekten der betroffenen natürlichen Person, die sich auf die Arbeitsleistung, die Vermögensverhältnisse, die Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Standort oder Bewegungen beziehen;

    3.5. „Informationssystem“ bezeichnet jede strukturierte Sammlung personenbezogener Daten, auf die nach festgelegten Kriterien zugegriffen werden kann, unabhängig davon, ob es sich um ein zentralisiertes, dezentralisiertes oder nach funktionalen oder geografischen Gesichtspunkten verteiltes System handelt;

    3.6. „Verantwortlicher“ ist eine natürliche oder juristische Person, eine Behörde, eine Einrichtung oder eine andere Stelle, die allein oder gemeinsam mit anderen die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt; Falls die Zwecke und Mittel dieser Verarbeitung im Unionsrecht oder im Recht eines Mitgliedstaats festgelegt sind, können der Verantwortliche oder die konkreten Kriterien für dessen Bestimmung im Unionsrecht oder im Recht eines Mitgliedstaats festgelegt werden;

    3.7. „Auftragsverarbeiter“ ist eine natürliche oder juristische Person, eine Behörde, eine Einrichtung oder eine andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;

    3.8. „Dritter“ bezeichnet eine natürliche oder juristische Person, eine Behörde, eine Einrichtung oder eine andere Stelle als die betroffene Person, den Verantwortlichen, der Auftragsverarbeiter sowie Personen, die auf der Grundlage eines direkten Auftrags des Verantwortlichen oder des Auftragsverarbeiters mit der Verarbeitung personenbezogener Daten betraut sind;

    3.9. „Einwilligung der betroffenen Person“ ist jede freiwillig erteilte, konkrete, informierte und eindeutige Willensbekundung der betroffenen Person, mit der diese durch eine Erklärung oder eine eindeutige bestätigende Handlung ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten zum Ausdruck bringt;

    3.10. „Verletzung des Schutzes personenbezogener Daten“ ist eine Sicherheitsverletzung, die zur versehentlichen oder unrechtmäßigen Vernichtung, Verlust, Veränderung, unbefugte Weitergabe oder unbefugten Zugriff auf personenbezogene Daten, die übermittelt, gespeichert oder anderweitig verarbeitet werden;

    3.11. „einen stichhaltigen und begründeten Einspruch“ bezeichnet einen Einspruch gegen den Entwurf einer Entscheidung darüber, ob ein Verstoß gegen diese Verordnung vorliegt, oder ob die geplante Maßnahme gegenüber dem Verantwortlichen oder dem Auftragsverarbeiter mit dieser Verordnung im Einklang steht, wobei der Einwand die Schwere der Risiken, die der Entscheidungsentwurf mit sich bringt, hinsichtlich der Grundrechte und Grundfreiheiten der betroffenen Personen sowie gegebenenfalls des freien Verkehrs personenbezogener Daten innerhalb der Union.

  1. Zwecke der Verarbeitung personenbezogener Daten 

    4.1. Zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder um auf Antrag der betroffenen Person vor Vertragsabschluss Maßnahmen zu ergreifen. Die personenbezogenen Daten, die wir über unsere Kunden verarbeiten, verarbeiten wir auf der Grundlage eines Vertrags im Sinne von Artikel 6 Absatz 1 Buchstabe b und Artikel 6 Absatz 1 Buchstabe c der Verordnung gemäß dem Gesetz Nr. 404/2011 Z.z. über den Aufenthalt von Ausländern sowie zur Änderung und Ergänzung bestimmter Gesetze. Umfang der verarbeiteten personenbezogenen Daten: Anrede, Vorname, Nachname, Anschrift, Land, Geburtsdatum und -ort, Kreditkartennummer und deren Ablaufdatum, Ausweisnummer, Telefonnummer, E-Mail-Adresse, Aufenthaltszweck. Anschließend werden diese Daten gemäß dem Gesetz Nr. 395/2002 Z. z. über Archive und Registraturen aufbewahrt. 4.2. Unterkunftsbuchung Die personenbezogenen Daten, die wir über unsere Kunden verarbeiten, werden auf der Grundlage eines Vertrags im Sinne von Artikel 6 Absatz 1 Buchstabe b der Verordnung verarbeitet. Umfang der verarbeiteten personenbezogenen Daten: Anrede, Vorname, Nachname, Telefonnummer, E-Mail-Adresse, Datum und Uhrzeit der Buchung, IP-Adresse. Diese Daten werden anschließend gemäß dem Gesetz Nr. 395/2002 Z. z. über Archive und Registraturen für einen Zeitraum von 10 Jahren aufbewahrt.

    4.3. Buchung von Dienstleistungen: Die personenbezogenen Daten, die wir über unsere Kunden verarbeiten, werden auf der Grundlage eines Vertrags im Sinne von Artikel 6 Absatz 1 Buchstabe b der Verordnung verarbeitet. Umfang der verarbeiteten personenbezogenen Daten: Anrede, Vorname, Nachname, Telefonnummer, E-Mail-Adresse, Datum und Uhrzeit der Buchung. Diese Daten werden anschließend für einen Zeitraum von 1 Jahr gespeichert.

    4.4. Bestellung von Waren/Dienstleistungen (Online-Shop) → Kaufvertrag: Die personenbezogenen Daten, die wir über unsere Kunden verarbeiten, werden auf der Grundlage eines Vertrags im Sinne von Artikel 6 Absatz 1 Buchstabe b der Verordnung verarbeitet. Umfang der verarbeiteten personenbezogenen Daten: Anrede, Vorname, Nachname, Adresse, Land, Telefonnummer, E-Mail-Adresse. Diese Daten werden anschließend für einen Zeitraum von 10 Jahren gespeichert.

    4.5. Verarbeitung von Buchhaltungsbelegen: Die Verarbeitung ist zur Erfüllung der gesetzlichen Verpflichtung des Verantwortlichen im Sinne von Artikel 6 Absatz 1 Buchstabe c der Verordnung erforderlich. Umfang der verarbeiteten personenbezogenen Daten: Anrede, Vorname, Nachname, Anschrift, Telefonnummer, Kontonummer, E-Mail-Adresse und Unterschrift. Anschließend werden diese Daten gemäß dem Gesetz Nr. 395/2002 Z. z. über Archive und Registraturen aufbewahrt.

    4.6. Reklamationen – Datenschutz – Informationspflicht Im Falle von Reklamationen werden personenbezogene Daten gemäß Artikel 6 Absatz 1 Buchstabe c der Verordnung verarbeitet. Umfang der verarbeiteten personenbezogenen Daten: Anrede, Vorname, Nachname, Anschrift, Telefonnummer, E-Mail-Adresse. Diese Daten werden anschließend gemäß dem Gesetz Nr. 395/2002 Z. z. über Archive und Registraturen aufbewahrt.

    4.7. Forderungseinzug Im Falle des Forderungseinzugs werden personenbezogene Daten gemäß Artikel 6 Absatz 1 Buchstabe c der Verordnung verarbeitet. Umfang der verarbeiteten personenbezogenen Daten: Vorname, Nachname, Geburtsnummer, Anschrift, Telefonnummer, E-Mail-Adresse. Diese werden anschließend gemäß dem Gesetz Nr. 395/2002 Z. z. über Archive und Registraturen aufbewahrt.

    4.8. Zwangsvollstreckungsverfahren: Die Verarbeitung personenbezogener Daten ist zur Erfüllung einer gesetzlichen Verpflichtung des Verantwortlichen im Sinne von Artikel 6 Absatz 1 Buchstabe c der Verordnung erforderlich. Umfang der verarbeiteten personenbezogenen Daten: allgemeine personenbezogene Daten sowie weitere personenbezogene Daten, die im Laufe des Verfahrens ermittelt oder bereitgestellt wurden. Diese werden anschließend gemäß dem Gesetz Nr. 395/2002 Z. z. über Archive und Registraturen aufbewahrt.

    4.9. Erfassung von Bewerbern Die Verarbeitung personenbezogener Daten von Bewerbern erfolgt auf der Grundlage der vom Bewerber erteilten „Einwilligung“ zur Verarbeitung personenbezogener Daten im Sinne von Art. 6 Abs. 1 Buchstabe a der Verordnung. Der Verantwortliche wird ausschließlich erfolgreiche Bewerber kontaktieren. Die personenbezogenen Daten werden für einen Zeitraum von 3 Jahren ab Erteilung der Einwilligung verarbeitet. Eine Übermittlung personenbezogener Daten in ein Drittland findet nicht statt. Personenbezogene Daten werden nicht für automatisierte Einzelentscheidungen, einschließlich Profiling, verwendet. Sie haben das Recht, Ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit vor Ablauf der genannten Frist zu widerrufen, indem Sie einen Antrag an die E-Mail-Adresse dpo@kastelpalffy.sk oder durch Zusendung eines Antrags an die Adresse des Verantwortlichen unter Angabe des Vermerks „Widerruf der Einwilligung gemäß DSGVO“ auf dem Umschlag. Der Verantwortliche erklärt, dass im Falle eines schriftlichen Antrags der betroffenen Person auf Beendigung der Verarbeitung personenbezogener Daten vor Ablauf der genannten Frist diese innerhalb von 30 Tagen nach Eingang des Widerrufs der Einwilligung gelöscht werden.

    4.10. Newsletter: Falls Sie dies wünschen, können Sie sich für unseren Informations-Newsletter anmelden, der auf unserer Website www.kastielpalffy.sk zu finden ist. Personenbezogene Daten werden ausschließlich zum Versand des Newsletters an die von Ihnen angegebene E-Mail-Adresse verarbeitet. Mit der Anmeldung zum Newsletter erklären Sie sich mit der Verarbeitung Ihrer personenbezogenen Daten einverstanden. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt gemäß Artikel 6 Absatz 1 Buchstabe a der Verordnung. Ihre E-Mail-Adresse wird so lange verarbeitet, bis Sie sich vom Newsletter abmelden. Sie können sich vom Newsletter abmelden, indem Sie auf den Link „Abmelden“ klicken, der in jeder Newsletter-Nachricht enthalten ist, die Sie von uns erhalten. Nach der Abmeldung erhalten Sie keine Newsletter-Mitteilungen mehr von uns. Umfang der verarbeiteten personenbezogenen Daten: E-Mail-Adresse. Die personenbezogenen Daten werden von folgenden gemeinsamen Verantwortlichen verarbeitet: • PALK, a. s., Prostredná 49/13, 900 21 Svätý Jur, IČO 46 818 481 • ViaJur, s. r. o., Prostredná 49/13, 900 21 Svätý Jur, Identifikationsnummer 46 972 137

    4.11.Videoüberwachung der Räumlichkeiten zum Zwecke des Schutzes des Eigentums
    In unserem Betrieb ist ein Videoüberwachungssystem installiert, mit dem die Außen- und Innenbereiche des Betreibers zum Zweck des Schutzes von Eigentum im Sinne des berechtigten Interesses des Betreibers gemäß Artikel 6 Absatz 1 Buchstabe f der Verordnung überwacht werden. Die Aufzeichnungen des Videoüberwachungssystems werden nicht an Dritte weitergegeben. Sie sind ausschließlich den befugten Mitarbeitern des Betreibers sowie den IT-Spezialisten zugänglich, die die Wartung des Systems durchführen. Die durch das Videoüberwachungssystem erhobenen personenbezogenen Daten werden zum Schutz des Eigentums sowie zur Beweisaufnahme in Verwaltungsverfahren verwendet, sofern die durch das Videoüberwachungssystem erhobenen personenbezogenen Daten als Beweismittel in einem laufenden Verwaltungsverfahren dienen. Wird die erstellte Aufzeichnung nicht für Zwecke eines Strafverfahrens oder eines Verfahrens wegen Ordnungswidrigkeiten verwendet, wird sie automatisch durch einen programmgesteuerten Vorgang innerhalb von 7 Tagen ab dem Tag nach dem Tag, an dem die Aufzeichnung erstellt wurde, gelöscht. Datenschutz – Informationspflicht

    4.12. Erfassung der Ansprechpartner von Lieferanten und Abnehmern Die Verarbeitung personenbezogener Daten von Lieferanten und Abnehmern erfolgt im Rahmen der berechtigten Interessen des Verantwortlichen gemäß Artikel 6 Absatz 1 Buchstabe f der Verordnung. Umfang der verarbeiteten personenbezogenen Daten: Anrede, Vorname, Nachname, berufliche Einstufung, Dienststellung, Funktionsbereich, Personalnummer, Fachabteilung, Arbeitsort, Telefonnummer, Faxnummer, E-Mail-Adresse am Arbeitsplatz sowie Identifikationsdaten des Arbeitgebers. Diese Daten werden anschließend für einen Zeitraum von 10 Jahren nach Beendigung des Vertrags oder der Geschäftsbeziehung aufbewahrt.

  1. Rechte der betroffenen Person 5.1. Recht auf Widerruf der Einwilligung – In Fällen, in denen wir Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Sie können Ihre Einwilligung elektronisch, an die Adresse des Beauftragten, schriftlich durch eine Mitteilung über den Widerruf der Einwilligung oder persönlich am Sitz unseres Unternehmens widerrufen. Der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung personenbezogener Daten, die wir auf dieser Grundlage über Sie verarbeitet haben.

    5.2. Auskunftsrecht – Sie haben das Recht, eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben, sowie Informationen darüber zu erhalten, wie wir Ihre personenbezogenen Daten verwenden. In den meisten Fällen werden Ihnen Ihre personenbezogenen Daten in schriftlicher Form auf Papier zur Verfügung gestellt, sofern Sie keine andere Art der Bereitstellung wünschen. Wenn Sie diese Informationen auf elektronischem Wege angefordert haben, werden sie Ihnen, sofern dies technisch möglich ist, elektronisch zur Verfügung gestellt.

    5.3. Recht auf Berichtigung – Wir ergreifen angemessene Maßnahmen, um die Richtigkeit, Vollständigkeit und Aktualität der uns über Sie vorliegenden Informationen sicherzustellen. Sollten Sie der Meinung sein, dass die uns vorliegenden Daten unrichtig, unvollständig oder veraltet sind, zögern Sie bitte nicht, uns zu bitten, diese Informationen zu berichtigen, zu aktualisieren oder zu ergänzen.

    5.4. Recht auf Löschung (Recht auf Vergessenwerden) – Sie haben das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen, beispielsweise wenn die von uns über Sie erhobenen personenbezogenen Daten für die Erfüllung des ursprünglichen Verarbeitungszwecks nicht mehr erforderlich sind. Ihr Recht muss jedoch unter Berücksichtigung aller relevanten Umstände geprüft werden. So können beispielsweise bestimmte gesetzliche und behördliche Verpflichtungen bestehen, was bedeutet, dass wir Ihrem Antrag möglicherweise nicht nachkommen können.

    5.5. Recht auf Einschränkung der Verarbeitung – Unter bestimmten Umständen sind Sie berechtigt, von uns zu verlangen, dass wir die Verwendung Ihrer personenbezogenen Daten einstellen. Dies gilt beispielsweise für Fälle, in denen Sie der Ansicht sind, dass die personenbezogenen Daten, die wir über Sie gespeichert haben, möglicherweise unrichtig sind, oder wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten nicht mehr verarbeiten müssen.

    5.6. Recht auf Datenübertragbarkeit – Unter bestimmten Umständen haben Sie das Recht, von uns die Übermittlung der personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, an einen anderen Dritten Ihrer Wahl zu verlangen. Das Recht auf Datenübertragbarkeit gilt jedoch nur für personenbezogene Daten, die wir von Ihnen auf der Grundlage Ihrer Einwilligung oder eines Vertrags, dessen Vertragspartei Sie sind, erhoben haben.

    5.7. Widerspruchsrecht – Sie haben das Recht, der Datenverarbeitung zu widersprechen, die auf unseren berechtigten Interessen beruht. Sollten wir keinen zwingenden berechtigten Grund für die Verarbeitung haben und Sie Widerspruch einlegen, werden wir Ihre personenbezogenen Daten nicht weiter verarbeiten. Sollten Sie der Ansicht sein, dass personenbezogene Daten, die wir über Sie gespeichert haben, unrichtig oder unvollständig sind, wenden Sie sich bitte an uns. Falls Sie Widerspruch gegen die Art und Weise einlegen möchten, wie wir Ihre personenbezogenen Daten verarbeiten, wenden Sie sich bitte per E-Mail an unseren Datenschutzbeauftragten unter dpo@www.kastielpalffy.sk oder schriftlich an folgende Adresse: PALK, a. s. mit Sitz in Prostredná 49/13, 900 21 Svätý Jur. Unser Datenschutzbeauftragter wird Ihren Einspruch prüfen und mit Ihnen zusammenarbeiten, um diese Angelegenheit zu klären.