mahremiyet
Şirketimizle ilgilendiğiniz için çok mutluyuz. Veri koruması, PLUSS GmbH'nin yönetimi için özellikle yüksek bir önceliğe sahiptir. Prensip olarak, PLUSS GmbH web sitesini herhangi bir kişisel veri sağlamadan kullanmak mümkündür. Ancak, ilgili kişi web sitemiz üzerinden özel şirket hizmetlerinden yararlanmak isterse, kişisel verilerin işlenmesi gerekli hale gelebilir. Kişisel verilerin işlenmesi gerekliyse ve bu tür bir işleme için yasal bir dayanak yoksa, genellikle ilgili kişinin rızasını alırız.
Bir veri sahibinin adı, adresi, e-posta adresi veya telefon numarası gibi kişisel verilerin işlenmesi her zaman Genel Veri Koruma Yönetmeliği (GDPR) ve ülkeye özgü veri koruma kurallarına uygun olacaktır. PLUSS GmbH için geçerli düzenlemeler. Şirketimiz bu veri koruma beyanı vasıtasıyla topladığımız, kullandığımız ve işlediğimiz kişisel verilerin türü, kapsamı ve amacı hakkında kamuoyunu bilgilendirmek istemektedir. Ayrıca, veri sahipleri bu veri koruma beyanı aracılığıyla sahip oldukları haklar konusunda bilgilendirilir.
İşlemden sorumlu kontrolör olarak PLUSS GmbH, bu web sitesi aracılığıyla işlenen kişisel verilerin mümkün olan en eksiksiz şekilde korunmasını sağlamak için çok sayıda teknik ve organizasyonel önlem uygulamıştır. Bununla birlikte, İnternet tabanlı veri aktarımları genellikle güvenlik açıklarına sahip olabilir, bu nedenle mutlak koruma garanti edilemez. Bu nedenle, ilgili her kişi kişisel verileri bize telefon gibi alternatif yollarla iletmekte serbesttir.
1. Tanımlar
PLUSS GmbH'nin veri koruma beyanı, Genel Veri Koruma Yönetmeliği'nin (DS_GVO) kabul edilmesi için Avrupa yasa koyucu tarafından kullanılan terimlere dayanmaktadır. Veri koruma beyanımız, genel kamuoyunun yanı sıra müşterilerimiz ve iş ortaklarımız için de okunaklı ve anlaşılır olmalıdır. Bunu sağlamak için kullanılan terimleri önceden açıklamak isteriz.
Bu veri koruma beyanında diğerlerinin yanı sıra aşağıdaki terimleri kullanıyoruz:
a) kişisel veriler
Kişisel veriler, kimliği belirli veya belirlenebilir bir gerçek kişiye (bundan böyle "veri konusu" olarak anılacaktır) ilişkin her türlü bilgidir. Bir gerçek kişi, doğrudan veya dolaylı olarak, özellikle ad, kimlik numarası, konum verileri, çevrimiçi tanımlayıcı veya bir veya daha fazla özel özellik gibi bir tanımlayıcıya atama yoluyla, kimliğinin ifadesi, tanımlanabilir olarak kabul edilir. bu gerçek kişinin fiziksel, fizyolojik, genetik, psikolojik, ekonomik, kültürel veya sosyal kimliği belirlenebilir.
b) veri sahibi
Veri sahibi, kişisel verileri veri denetleyicisi tarafından işlenen, kimliği belirli veya belirlenebilir herhangi bir gerçek kişidir.
c) işleme
İşleme, kişisel verilerin toplanması, kaydedilmesi, düzenlenmesi, düzenlenmesi, saklanması, uyarlanması veya değiştirilmesi, sesli olarak okunması, sorgulanması, kullanılması, ifşa edilmesi gibi otomatikleştirilmiş prosedürler veya bu tür süreçler dizisi yardımıyla gerçekleştirilen herhangi bir işlemdir. iletim, dağıtım veya diğer herhangi bir şekilde kullanılabilir hale getirme, eşleştirme veya bağlama, kısıtlama, silme veya imha etme.
d) İşleme kısıtlaması
İşlemenin kısıtlanması, saklanan kişisel verilerin gelecekteki işlenmesini kısıtlamak amacıyla işaretlenmesidir.
e) profil oluşturma
Profil oluşturma, bu kişisel verilerin bir gerçek kişiyle ilgili belirli kişisel yönleri, özellikle iş performansı, ekonomik durum, sağlık, kişisel ile ilgili yönleri değerlendirmek için kullanılmasından oluşan, kişisel verilerin her türlü otomatik olarak işlenmesidir. Bu gerçek kişinin tercihlerini analiz edin veya tahmin edin. , ilgi alanları, güvenilirlik, davranış, nerede olduğu veya yer değiştirme.
f) Takma adlaştırma
Takma isim kullanma, kişisel verilerin, bu ek bilgilerin ayrı tutulması ve garanti edilmesini sağlayan teknik ve organizasyonel önlemlere tabi olması koşuluyla, ek bilgiler kullanılmadan belirli bir veri sahibine atanamayacak şekilde işlenmesidir. kişisel verilerin kimliği belirli veya belirlenebilir bir gerçek kişiye ait olmadığı.
g) Kontrolör veya veri kontrolörü
İşlemeden sorumlu veya sorumlu kişi, kişisel verilerin işlenme amaç ve araçlarına tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişi, makam, kurum veya diğer organdır. Bu işlemenin amaçları ve araçları Birlik hukuku veya Üye Devletlerin hukuku tarafından belirtilmişse, sorumlu kişi veya onun adlandırılması için belirli kriterler Birlik hukuku veya Üye Devletlerin hukuku tarafından sağlanabilir.
h) işlemciler
İşleyici, sorumlu kişi adına kişisel verileri işleyen gerçek veya tüzel kişi, makam, kurum veya diğer organdır.
i) alıcı
Alıcı, üçüncü kişi olup olmadığına bakılmaksızın, kişisel verilerin ifşa edildiği gerçek veya tüzel kişi, kamu kurumu, kurum veya diğer organdır. Bununla birlikte, Birlik veya Üye Devlet hukuku kapsamında belirli bir soruşturma yetkisi bağlamında kişisel verileri alabilecek makamlar, alıcı olarak kabul edilmez.
j) üçüncü şahıs
Üçüncü kişi, veri sahibi, kontrolör, işleyici ve kontrolör veya işleyicinin doğrudan sorumluluğu altında kişisel verileri işlemeye yetkili kişiler dışındaki gerçek veya tüzel kişi, kamu otoritesi, kurum veya kuruluştur.
k) Rıza
Rıza, ilgili kişinin kişisel verilerinin işlenmesine rıza gösterdiğini belirttiği bir beyan veya diğer açık doğrulayıcı eylem şeklinde belirli bir durum için bilgilendirilmiş bir şekilde ve açık bir şekilde veri sahibi tarafından gönüllü olarak verilen herhangi bir irade ifadesidir. .
2. İşlemden sorumlu kişinin adı ve adresi
Genel Veri Koruma Yönetmeliği, Avrupa Birliği üye ülkelerinde geçerli olan diğer veri koruma yasaları ve veri koruma niteliğindeki diğer hükümler anlamında sorumlu kişi:
Pluss GmbH
Lorettoweg 15
D- 97337 Effeldorf – Deutschland (Almanya)
Telefon: 09324-86730-36
Faks: 09324-86730-39
E-posta: firstname.lastname@example.org
Web sitesi: https://www.pluss-gmbh.de
Her veri sahibi, veri korumasına ilişkin herhangi bir soru veya öneri ile herhangi bir zamanda doğrudan bizimle iletişime geçebilir.
3.Çerezler
PLUSS GmbH'nin internet sayfaları çerezleri kullanır. Çerezler, bir internet tarayıcısı aracılığıyla bir bilgisayar sistemine dosyalanan ve kaydedilen metin dosyalarıdır. Çok sayıda web sitesi ve sunucu çerez kullanır. Birçok çerez, sözde çerez kimliği içerir. Çerez kimliği, çerezin benzersiz bir tanımlayıcısıdır. Çerezin saklandığı belirli internet tarayıcısına web sitelerinin ve sunucuların atanabileceği bir karakter dizisinden oluşur. Bu, ziyaret edilen web sitelerinin ve sunucuların, ilgili kişinin bireysel tarayıcısını, diğer çerezleri içeren diğer internet tarayıcılarından ayırt etmesini sağlar. Belirli bir internet tarayıcısı, benzersiz çerez kimliği aracılığıyla tanınabilir ve tanımlanabilir.
PLUSS GmbH, çerezlerin kullanımı yoluyla, bu web sitesinin kullanıcılarına, çerez ayarı olmadan mümkün olmayan daha kullanıcı dostu hizmetler sağlayabilir.
Bir çerez aracılığıyla web sitemizdeki bilgiler ve teklifler kullanıcı için optimize edilebilir. Daha önce de belirtildiği gibi, çerezler web sitemizin kullanıcılarını tanımamızı sağlar. Bu tanımanın amacı, kullanıcıların web sitemizi kullanmasını kolaylaştırmaktır. Örneğin, çerez kullanan bir web sitesinin kullanıcısı, web sitesini her ziyaret ettiğinde erişim verilerini yeniden girmek zorunda değildir, çünkü bu, web sitesi tarafından yapılır ve kullanıcının bilgisayar sisteminde saklanan çerezdir. İlgili kişi, kullanılan internet tarayıcısında buna uygun bir ayar aracılığıyla, web sitemiz tarafından herhangi bir zamanda çerez yerleştirilmesini engelleyebilir ve böylece çerezlerin yerleştirilmesine kalıcı olarak itiraz edebilir. Ayrıca, önceden ayarlanmış çerezler herhangi bir zamanda bir İnternet tarayıcısı veya diğer yazılım programları aracılığıyla silinebilir. Bu, tüm yaygın İnternet tarayıcılarında mümkündür. İlgili kişi, kullanılan internet tarayıcısında çerez ayarını devre dışı bırakırsa, web sitemizin tüm işlevleri tam olarak kullanılamayabilir.
4. Genel veri ve bilgilerin toplanması
PLUSS GmbH'nin web sitesi, etkilenen bir kişi veya otomatik bir sistem tarafından web sitesine her erişildiğinde bir dizi genel veri ve bilgi toplar. Bu genel veri ve bilgiler, sunucunun günlük dosyalarında saklanır. (1) kullanılan tarayıcı türleri ve sürümleri, (2) erişim sistemi tarafından kullanılan işletim sistemi, (3) erişim sisteminin web sitemize eriştiği web sitesi (yönlendiren olarak adlandırılır), (4) alt web siteleri, Web sitemizde bir erişim sistemi aracılığıyla erişilen bilgiler kontrol edilebilir, (5) web sitesine erişim tarihi ve saati, (6) bir İnternet protokol adresi (IP adresi), (7) erişim sisteminin İnternet servis sağlayıcısı ve (8) bilgi teknolojisi sistemlerimize saldırı olması durumunda tehditleri önlemek için kullanılan diğer benzer veriler ve bilgiler.
Bu genel verileri ve bilgileri kullanırken, PLUSS GmbH veri sahibi hakkında herhangi bir sonuç çıkarmaz. Bunun yerine, bu bilgiler (1) web sitemizin içeriğini doğru bir şekilde sunmak, (2) web sitemizin içeriğini ve buna yönelik reklamları optimize etmek, (3) bilgi teknolojisi sistemlerimizin ve teknolojimizin uzun vadeli işlevselliğini sağlamak için gereklidir. ve (4) bir siber saldırı durumunda kanun uygulayıcı makamlara kanun yaptırımı için gerekli bilgileri sağlamak. Bu nedenle anonim olarak toplanan bu veriler ve bilgiler, işlediğimiz kişisel veriler için nihai olarak optimum düzeyde koruma sağlamak amacıyla şirketimizde veri koruma ve veri güvenliğini artırmak amacıyla PLUSS GmbH tarafından istatistiksel olarak değerlendirilir. Sunucu günlük dosyalarının anonim verileri, etkilenen bir kişi tarafından sağlanan tüm kişisel verilerden ayrı olarak saklanır.
5. Kişisel Verilerin Rutin Silinmesi ve Engellenmesi
İşlemden sorumlu kişi, ilgili kişinin kişisel verilerini yalnızca saklama amacına ulaşmak için gerekli olan süre boyunca veya bunun Avrupa direktif ve yönetmelik veren veya sorumlu kişinin yasa veya yönetmeliklerde başka bir kanun koyucu tarafından zorunlu kılınması halinde işler ve saklar. işleme konusu için sağlanmıştır. Saklama amacı artık geçerli değilse veya Avrupa yasa koyucu tarafından direktifler ve düzenlemeler için öngörülen saklama süresi veya başka bir yetkili yasa koyucu sona ererse, kişisel veriler rutin olarak ve yasal hükümlere uygun olarak bloke edilir veya silinir.
6. Veri sahibinin hakları
a) Onay Hakkı
Her veri sahibi, Avrupa direktifi ve tüzük veren tarafından verilen, veri denetleyicisinden kendileriyle ilgili kişisel verilerin işlenip işlenmediğine dair onay talep etme hakkına sahiptir. Bir veri sahibi bu onay hakkını kullanmak isterse, istediği zaman veri denetleyicisinin bir çalışanı ile iletişime geçebilir.
b) Bilgi edinme hakkı
Kişisel verilerin işlenmesinden etkilenen her kişi, kendisi hakkında saklanan kişisel veriler hakkında ücretsiz bilgi alma ve bu bilgilerin bir kopyasını işlemeden sorumlu kişiden herhangi bir zamanda Avrupa direktifi ve tüzük veren tarafından verilen hakka sahiptir. Ayrıca, direktifler ve düzenlemeler için Avrupa yasa koyucusu, veri sahibine aşağıdaki bilgilere erişim izni vermiştir:
işleme amaçları işlenen kişisel veri kategorileri
özellikle üçüncü ülkelerdeki veya uluslararası kuruluşlardaki alıcılar söz konusu olduğunda, kişisel verilerin ifşa edildiği veya ifşa edileceği alıcılar veya alıcı kategorileri, mümkünse kişisel verilerin saklanacağı planlanan süre veya bu, mümkün olmaması, bu süreyi belirleme kriterleri, sizinle ilgili kişisel verilerin düzeltilmesi veya silinmesi hakkının veya sorumlu kişi tarafından işlenmesinin kısıtlanması veya bu işlemeye itiraz hakkının varlığı, itiraz hakkının varlığı bir denetleme makamına
kişisel veriler veri sahibinden toplanmıyorsa: Verilerin kaynağı hakkında mevcut tüm bilgiler, DS-GVO Madde 22 Para.1 ve 4 uyarınca profil oluşturma dahil otomatik karar vermenin varlığı ve - en azından bunlarda vakalar - ilgili Logic hakkında anlamlı bilgilerin yanı sıra veri sahibi için bu tür işlemenin kapsamı ve amaçlanan etkileri. Bu durumda, ilgili kişi aktarımla ilgili uygun garantiler hakkında bilgi alma hakkına sahiptir.
Bir veri sahibi bu bilgi edinme hakkını kullanmak isterse, istediği zaman veri sorumlusunun bir çalışanı ile iletişime geçebilir.
c) Düzeltme hakkı
Kişisel verilerin işlenmesinden etkilenen her kişi, Avrupa direktifi ve tüzük veren tarafından kendilerine ilişkin yanlış kişisel verilerin derhal düzeltilmesini talep etme hakkına sahiptir. Ayrıca, veri sahibi, işleme amaçlarını dikkate alarak, eksik kişisel verilerin tamamlanmasını - ayrıca ek bir beyan yoluyla da talep etme hakkına sahiptir.
Bir veri sahibi bu düzeltme hakkını kullanmak isterse, istediği zaman veri denetleyicisinin bir çalışanı ile iletişime geçebilir.
d) Silme hakkı (unutulma hakkı)
Kişisel verilerin işlenmesinden etkilenen her kişi, aşağıdaki sebeplerden birinin geçerli olması ve işlemenin gerekli olmaması halinde, sorumlu kişinin kendisiyle ilgili kişisel verileri derhal silmesini talep etme Avrupa direktifi ve tüzüğü veren tarafından tanınan hakka sahiptir:
• Kişisel veriler, artık gerekli olmayan amaçlar için toplanmış veya başka bir şekilde işlenmiştir.
• Veri sahibi, Madde 6 paragrafı uyarınca işlemenin dayandığı onayını iptal eder. 1 harf a DS-GVO veya Madde 9 para. 2 harf a DS-GVO ve işleme için başka bir yasal dayanak yoktur.
• Madde 21 para. 1 DS-GVO işlemeye itiraz eder ve işleme için ağır basan meşru nedenler yoktur veya veri sahibi Madde 21 para. 2 DS-GVO işlemeye itiraz.
• Kişisel veriler hukuka aykırı olarak işlenmiştir.
• Kişisel verilerin silinmesi, denetleyicinin tabi olduğu Birlik veya Üye Devlet hukukundaki yasal bir yükümlülüğe uyulması için gereklidir.
• Kişisel veriler, Madde 8 paragraf paragrafı uyarınca sunulan bilgi toplumu hizmetlerine ilişkin olarak toplanmıştır. 1 DS-GVO.
Yukarıdaki nedenlerden biri geçerliyse ve ilgili kişi PLUSS GmbH'de saklanan kişisel verilerinin silinmesini isterse, herhangi bir zamanda veri denetleyicisinin bir çalışanıyla iletişime geçebilir. PLUSS GmbH çalışanı, silme talebinin derhal yerine getirilmesini sağlayacaktır.
Kişisel veriler PLUSS GmbH tarafından kamuya açıklanmışsa ve şirketimiz Madde 17 Paragrafına göre sorumludur. 1 DS-GVO, PLUSS GmbH, yayınlanan kişisel verileri işleyen veri işlemeden sorumlu diğer kişileri veri sahibinin talep ettiği konusunda bilgilendirmek için mevcut teknolojiyi ve uygulama maliyetlerini dikkate alarak teknik nitelikte de uygun önlemleri alacaktır. bu kişisel verilere yönelik tüm bağlantıların silinmesi veya bu kişisel verilerin bu diğer veri denetleyicilerinden kopyalanması veya çoğaltılması, işlemenin gerekli olmadığı sürece. PLUSS GmbH çalışanı münferit durumlarda gerekli düzenlemeleri yapacaktır.
e) İşlemenin kısıtlanması hakkı
Kişisel verilerin işlenmesinden etkilenen herhangi bir kişi, Avrupa direktifi ve tüzüğü veren tarafından tanınan, aşağıdaki koşullardan birinin yerine getirilmesi durumunda sorumlu kişinin işlemeyi kısıtlamasını talep etme hakkına sahiptir:
• Kişisel verilerin doğruluğuna, veri sahibi tarafından, denetleyicinin kişisel verilerin doğruluğunu doğrulamasını sağlayan bir süre boyunca itiraz edilir.
• İşlemin hukuka aykırı olması, ilgili kişinin kişisel verilerin silinmesini reddetmesi ve bunun yerine kişisel verilerin kullanımının kısıtlanmasını talep etmesi.
• Sorumlu kişinin artık işleme amaçları için kişisel verilere ihtiyacı yoktur, ancak veri sahibinin yasal iddiaları ileri sürmek, uygulamak veya savunmak için bunlara ihtiyacı vardır.
• Veri sahibi, işleme acc'ye itiraz etti. Madde 21 para. 1 DS-GVO ve sorumlu kişinin meşru sebeplerinin ilgili kişininkinden daha ağır basıp basmadığı henüz belli değil. Yukarıdaki koşullardan biri karşılanırsa ve ilgili kişi PLUSS GmbH'de saklanan kişisel verilerin kısıtlanmasını talep etmek isterse, herhangi bir zamanda veri denetleyicisinin bir çalışanıyla iletişime geçebilir. PLUSS GmbH çalışanı, işlemenin kısıtlanmasını ayarlayacaktır.
f) Veri taşınabilirliği hakkı
Kişisel verilerin işlenmesinden etkilenen her kişi, Avrupa direktifi ve tüzüğü veren tarafından tanınan, ilgili kişinin sorumlu bir kişiye sağladığı, kendisiyle ilgili kişisel verileri yapılandırılmış, ortak ve makineli bir şekilde alma hakkına sahiptir. okunabilir biçim Ayrıca, bu verileri, işlemenin Madde 6 paragrafı uyarınca rızaya dayanması koşuluyla, kişisel verilerin sağlandığı sorumlu kişi tarafından herhangi bir engelleme olmaksızın sorumlu başka bir kişiye aktarma hakkına sahipsiniz. 1 harf a DS-GVO veya Madde 9 para. 2 harfli bir DS-GVO veya Madde 6 paragrafına göre bir sözleşmede. 1 harf b DS-GVO ve işleme, kamu yararına olan bir görevin yerine getirilmesi veya sorumlu kişiye devredilen resmi yetkinin kullanılması için gerekli olmadığı sürece, otomatik prosedürler kullanılarak gerçekleştirilir.
Ayrıca, Madde 20 paragrafı uyarınca veri taşınabilirliği haklarını kullanırken. 1 DS-GVO, teknik olarak mümkün olduğu sürece ve diğer kişilerin hak ve özgürlüklerini etkilememesi koşuluyla, kişisel verilerin bir sorumlu kişiden başka bir sorumlu kişiye doğrudan iletilmesini sağlama hakkına sahipsiniz. Veri aktarılabilirliği hakkını savunmak için ilgili kişi her zaman PLUSS GmbH'nin bir çalışanı ile iletişime geçebilir.
g) İtiraz hakkı
Kişisel verilerin işlenmesinden etkilenen her kişi, kendi özel durumundan kaynaklanan nedenlerle Avrupa direktifi ve tüzüğü veren tarafından, herhangi bir zamanda, Madde 6 paragrafına dayanan, kendisiyle ilgili kişisel verilerin işlenmesine karşı verilen hakka sahiptir. 1 harf e veya f DS-GVO itirazda bulunmak için. Bu aynı zamanda bu hükümlere dayalı profil oluşturma için de geçerlidir.
PLUSS GmbH, veri sahibinin çıkarları, hakları ve özgürlüklerinden daha ağır basan işleme için zorlayıcı meşru gerekçeler göstermedikçe veya işleme, yasal iddia, uygulama veya savunmaya hizmet etmedikçe, bir itiraz durumunda kişisel verileri artık işlemeyecektir. iddialar.
PLUSS GmbH, kişisel verileri doğrudan reklam yapmak için işlerse, ilgili kişi, bu tür reklam amacıyla kişisel verilerin işlenmesine her zaman itiraz etme hakkına sahiptir. Bu, bu tür doğrudan reklamlarla ilişkili olduğu sürece profil oluşturma için de geçerlidir. Veri sahibi, PLUSS GmbH'ye doğrudan pazarlama amaçlı işlemeye itiraz ederse, PLUSS GmbH artık kişisel verileri bu amaçlar için işlemeyecektir.
Ek olarak, veri sahibi, kendi özel durumundan kaynaklanan nedenlerle, PLUSS GmbH'de bilimsel veya tarihsel araştırma amaçlarıyla veya Sanat uyarınca istatistiksel amaçlarla gerçekleştirilen, kendisiyle ilgili kişisel verilerin işlenmesine karşı hak sahibidir. 89 Para. 1 DS-GVO, kamu yararına bir görevi yerine getirmek için bu tür bir işleme gerekli olmadığı sürece itiraz edebilir.
İtiraz hakkını kullanmak için veri sahibi, PLUSS GmbH'nin herhangi bir çalışanı veya başka bir çalışanı ile doğrudan iletişime geçebilir. Veri sahibi, bilgi toplumu hizmetlerinin kullanımıyla bağlantılı olarak ve 2002/58/EC sayılı Direktife rağmen, teknik şartnameleri kullanarak otomatik yollarla itiraz hakkını kullanmakta serbesttir.
h) Profil oluşturma dahil olmak üzere bireysel durumlarda otomatik kararlar
Kişisel verilerin işlenmesinden etkilenen herhangi bir kişi, Avrupa direktifleri ve yönetmelikleri yasa koyucusu tarafından, kendileri üzerinde yasal etkileri olan veya benzer bir şekilde önemli ölçüde etkileyen - profil oluşturma dahil olmak üzere - yalnızca otomatik işlemeye dayalı bir karara tabi olmama hakkına sahiptir. (1) kararı, veri sahibi ile veri kontrolörü arasında bir sözleşme akdetmek veya bu sözleşmenin ifası için gerekli değilse veya (2) kontrolörün tabi olduğu Birlik veya Üye Devlet mevzuatı temelinde izin verilebilirse tabidir ve bu mevzuat, ilgili kişinin hak ve özgürlüklerini ve meşru menfaatlerini korumak için uygun önlemleri gerektirir veya (3) ilgili kişinin açık rızası ile yürütülür.
(1) kararı, veri sahibi ile veri kontrolörü arasında bir sözleşmenin akdedilmesi veya ifa edilmesi için gerekliyse veya (2) bu karar veri sahibinin açık rızasına dayanıyorsa, PLUSS GmbH uygun önlemleri uygulayacaktır. en azından kontrolör tarafından insan müdahalesi elde etme, kendi bakış açısını ifade etme ve karara itiraz etme hakkı dahil olmak üzere veri sahibinin hak ve özgürlüklerini ve meşru menfaatlerini korumak. Veri sahibi, otomatik kararlarla ilgili haklar talep etmek isterse, istediği zaman veri denetleyicisinin bir çalışanı ile iletişime geçebilir.
i) Veri koruma kanunu uyarınca rızanızı geri çekme hakkı
Kişisel verilerin işlenmesinden etkilenen her kişi, herhangi bir zamanda kişisel verilerin işlenmesine ilişkin onayını iptal etme Avrupa direktifi ve tüzük veren tarafından verilen hakka sahiptir. Veri sahibi, rızasını geri alma hakkını ileri sürmek isterse, istediği zaman veri denetleyicisinin bir çalışanı ile iletişime geçebilir.
7. Başvurular için ve başvuru sürecinde veri koruması
İşlemden sorumlu kişi, başvuru sürecini yürütmek amacıyla başvuru sahiplerinin kişisel verilerini toplar ve işler. İşleme elektronik olarak da gerçekleşebilir. Bu, özellikle bir başvuru sahibinin ilgili başvuru belgelerini elektronik olarak, örneğin e-posta yoluyla veya web sitesindeki bir web formu aracılığıyla işlemden sorumlu kişiye göndermesi durumunda geçerlidir. İşlemden sorumlu kişi bir başvuru sahibi ile bir iş sözleşmesi imzalarsa, iletilen veriler yasal hükümlere uygun olarak iş ilişkisinin işlenmesi amacıyla saklanacaktır. İşlemden sorumlu kişi, başvuru sahibi ile bir iş sözleşmesi yapmazsa, silme işleminin işlemden sorumlu kişinin diğer herhangi bir meşru menfaati ile çelişmemesi koşuluyla, ret kararının bildirilmesinden iki ay sonra başvuru belgeleri otomatik olarak silinecektir. Bu anlamda bir başka meşru menfaat, örneğin, Genel Eşit Muamele Yasası (AGG) kapsamındaki işlemlerde ispat yükümlülüğüdür.
8. İşlemenin Yasal Dayanağı
Madde 6 yaktım. Bir DS-GVO, belirli bir işleme amacı için onay aldığımız işleme operasyonları için şirketimize yasal dayanak olarak hizmet eder. Kişisel verilerin işlenmesi, örneğin malların teslimi veya başka bir hizmetin veya bedelin sağlanması için gerekli olan işleme operasyonlarında olduğu gibi, veri sahibinin taraf olduğu bir sözleşmeyi yerine getirmek için gerekliyse, işleme Madde 6 I yaktı. b GDPR. Aynısı, örneğin ürünlerimiz veya hizmetlerimiz hakkında sorgulamalar olması durumunda, sözleşme öncesi önlemleri gerçekleştirmek için gerekli olan bu tür işleme operasyonları için de geçerlidir. Şirketimizin vergi yükümlülüklerinin yerine getirilmesi gibi kişisel verilerin işlenmesini gerektiren yasal bir yükümlülüğe tabi olup olmadığı, işlenmesi Madde 6 I yaktı. c GDPR. Nadir durumlarda, kişisel verilerin işlenmesi, ilgili kişinin veya başka bir gerçek kişinin hayati çıkarlarını korumak için gerekli hale gelebilir. Bu, örneğin bir ziyaretçinin şirketimizde yaralanması ve adının, yaşının, sağlık sigortası verilerinin veya diğer hayati bilgilerinin bir doktora, hastaneye veya başka bir üçüncü tarafa iletilmesi durumunda söz konusu olacaktır. Daha sonra işleme, yaktığım Madde 6'ya dayanacaktı. d DS-GVO. Sonuçta, işleme operasyonları Madde 6 I yaktı. f DS-GVO. Yukarıda belirtilen hukuki dayanaklardan herhangi biri kapsamına girmeyen işleme faaliyetleri, kişinin menfaatleri, temel hakları ve temel özgürlüklerinin korunması kaydıyla, şirketimizin veya üçüncü bir kişinin meşru menfaatini korumak için işlenmesi gerekli ise bu hukuki dayanak esas alınır. ilgililer geçerli değildir. Bu tür işleme işlemlerine, özellikle Avrupa yasa koyucusu tarafından özel olarak değinildiği için bize izin verilmektedir. Bu bağlamda, ilgili kişinin sorumlu kişinin müşterisi olması halinde meşru bir menfaatin söz konusu olabileceği görüşünü benimsemiştir (resital 47 cümle 2 DS-GVO).
9. Kontrolör veya bir üçüncü şahıs tarafından yürütülen işlemede meşru menfaatler
Kişisel verilerin işlenmesi 6. maddeye dayandırılır mı? f DS-GVO, işimizi tüm çalışanlarımızın ve hissedarlarımızın yararına yürütme konusundaki meşru menfaatimizdir.
10. Kişisel verilerin saklanacağı süre
Kişisel verilerin saklanma süresi için kriter, ilgili yasal saklama süresidir. Son teslim tarihi sona erdikten sonra, sözleşmeyi yerine getirmek veya bir sözleşme başlatmak için artık gerekli olmamaları koşuluyla ilgili veriler rutin olarak silinecektir.
11. Kişisel verilerin sağlanması için yasal veya sözleşmesel gereklilikler; Sözleşmenin kurulması için gereklilik; veri sahibinin kişisel verileri sağlama yükümlülüğü; provizyon yapılmamasının olası sonuçları
Kişisel verilerin sağlanmasının kısmen yasa tarafından gerekli kılındığını (ör. vergi düzenlemeleri) veya ayrıca sözleşme düzenlemelerinden (ör. sözleşme ortağına ilişkin bilgiler) kaynaklanabileceğini açıklığa kavuşturuyoruz. Bazen, bir sözleşme akdetmek için, etkilenen bir kişinin, daha sonra işlememiz gereken kişisel verileri bize sağlaması gerekebilir. Örneğin, şirketimizin kendileriyle bir sözleşme akdetmesi durumunda, veri sahibi bize kişisel verileri sağlamakla yükümlüdür. Kişisel verilerin sağlanmaması, veri sahibi ile sözleşmenin imzalanamayacağı anlamına gelir. Kişisel veriler, veri sahibi tarafından sağlanmadan önce, veri sahibi çalışanlarımızdan biriyle iletişime geçmelidir. Çalışanımız, kişisel verilerin sağlanmasının kanun veya sözleşme gereği mi yoksa sözleşmenin akdedilmesi için mi gerekli olduğu, kişisel verilerin sağlanmasına ilişkin bir yükümlülüğün olup olmadığı ve kişisel verilerin sağlanması için gerekli olup olmadığı vaka bazında veri sahibine açıklığa kavuşturulur. kişisel verilerin sağlanmamasının sonuçları olacaktır.
12. Otomatik karar vermenin varlığı
Sorumlu bir şirket olarak otomatik karar verme veya profil oluşturma kullanmıyoruz.
13. Bir denetim makamına şikayette bulunma hakkı
Kişisel verilerinizin işlenmesinin yasa dışı olduğuna inanıyorsanız, denetim makamınıza şikayette bulunma hakkınız vardır.
Yetkili denetim makamı:
BayLa Veri Koruma için Bavyera Eyalet Ofisi
tahta kaldırım 18
91522 Ansbach
Almanya
Telefon: +49 (0) 981 180093-0
Faks: +49 (0) 981 180093-800