DATENSCHUTZRICHTLINIE
GEGENSTAND
Art. 1. Diese DATENSCHUTZRICHTLINIE (nachfolgend „die Richtlinie“) wird von DISCORDIA AD, UIC 117015342, (nachfolgend „DISCORDIA“) in ihrer Eigenschaft als Verantwortlicher für die Verarbeitung personenbezogener Daten gemäß den Anforderungen der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten sowie zum freien Datenverkehr (nachfolgend „Datenschutz-Grundverordnung“ oder „DSGVO“) und des Gesetzes über den Schutz personenbezogener Daten (nachfolgend „LPSD“) angenommen.
Art. 2.
(1) Der Schutz personenbezogener Daten hat für DISCORDIA oberste Priorität. DISCORDIA beachtet strikt die geltenden nationalen und europäischen Vorschriften zum Schutz und zur sicheren Speicherung personenbezogener Daten von Mitarbeitern, Auftragnehmern, Partnern sowie von Personen, die ihre personenbezogenen Daten über die Kommunikationsformulare auf der Website https://discordia.eu/ (nachfolgend „die WEBSITE“) bereitgestellt haben.
(2) DISCORDIA beachtet die grundlegenden, zwingend vorgeschriebenen Datenschutzgrundsätze: Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit sowie Rechenschaftspflicht.
(3) Diese Datenschutzrichtlinie deckt nicht sämtliche Tätigkeiten von DISCORDIA ab, sondern informiert die betroffenen Personen über die Verarbeitung personenbezogener Daten bei der Nutzung der Website https://discordia.eu/.
BEGRIFFSBESTIMMUNGEN
Art. 3. Die in dieser Richtlinie verwendeten Begriffe haben die Bedeutung, die ihnen in der DSGVO zugewiesen ist.
WER IHRE PERSONENBEZOGENEN DATEN VERARBEITET
Art. 4. Verantwortlicher im Sinne der DSGVO ist:
DISCORDIA AD, UIC 117015342
Sitz und Geschäftsadresse: 1528 Sofia, Iskarsko Shousse Blvd. 7, TCE, Gebäude 1, Etage 3
KONTAKTDATEN DES VERANTWORTLICHEN
Art. 5.
Adresse: 1528 Sofia, Iskarsko Shousse Blvd. 7, TCE, Gebäude 1, Etage 3
E-Mail: office@discordia.bg
Telefon: +359 2 447 58 11
WANN WIR PERSONENBEZOGENE DATEN VERARBEITEN
Art. 6. DISCORDIA erhebt personenbezogene Daten weder unbeabsichtigt noch unbegrenzt. Erfasst werden ausschließlich jene Daten, die zur rechtmäßigen Durchführung der jeweiligen Unternehmensaktivitäten erforderlich sind. Die im Zusammenhang mit der Nutzung der WEBSITE verarbeiteten personenbezogenen Daten beziehen sich auf die unten aufgeführten Kommunikationsformulare.
PERSONEN, DEREN DATEN WIR VERARBEITEN
Art. 7. Über die WEBSITE verarbeitet DISCORDIA personenbezogene Daten folgender Nutzerkategorien:
- Registrierte Nutzer der WEBSITE;
- Personen, die ihre Daten über das Anfrageformular für Transport- und Logistikdienstleistungen übermittelt haben;
- Bewerber, die ihre Daten über das Bewerbungsformular übermittelt haben;
- Personen, die ihre Daten über das allgemeine Kontaktformular übermittelt haben.
KATEGORIEN PERSONENBEZOGENER DATEN
Art. 8.
(1) Im Rahmen der über die WEBSITE durchgeführten Aktivitäten verarbeitet DISCORDIA personenbezogene Daten, die direkt von den betroffenen Personen bereitgestellt werden. Somit bestimmen die betroffenen Personen selbst den Umfang der bereitgestellten Daten. DISCORDIA speichert ausschließlich jene personenbezogenen Daten, die für die jeweiligen Zwecke erforderlich sind, z. B.:
- Bei der Registrierung auf der WEBSITE oder Nutzung der oben genannten Formulare: gewöhnliche personenbezogene Daten wie Name, E-Mail-Adresse und Telefonnummer;
- Bei Bewerbern: Daten, die in Lebensläufen enthalten sind (z. B. Ausbildung, Familienstand, Wohnort, Beschäftigungsverlauf, Versicherungsdaten etc.).
ZWECKE DER DATENVERARBEITUNG
Art. 9. DISCORDIA verarbeitet personenbezogene Daten ausschließlich zu bestimmten, rechtmäßigen Zwecken und nicht in einer Weise, die mit diesen Zwecken unvereinbar ist. Dazu gehören:
- Personalrekrutierung im Rahmen von Arbeitsverhältnissen;
- Beantwortung von Anfragen zu den Dienstleistungen des Unternehmens;
- Kontaktaufnahme mit Personen, die Interesse an DISCORDIAs Leistungen gezeigt haben;
- Kommunikation mit potenziellen Partnern oder Kunden über die Formulare der WEBSITE, einschließlich der Einholung einer Einwilligung zum Erhalt weiterer Mitteilungen.
RECHTSGRUNDLAGEN DER VERARBEITUNG
Art. 10. DISCORDIA verarbeitet personenbezogene Daten im Zusammenhang mit der WEBSITE gemäß Art. 6 Abs. 1 lit. b und f DSGVO:
- (b) Die Verarbeitung ist erforderlich zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person (z. B. Anfrage über das Transportformular);
- (f) Die Verarbeitung ist erforderlich zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen (z. B. Bearbeitung von Anfragen oder Bewerbungen über die WEBSITE).
WEITERGABE UND ÜBERMITTLUNG VON DATEN
Art. 11.
(1) Im Rahmen der Aktivitäten der WEBSITE kann DISCORDIA personenbezogene Daten ausschließlich an zuständige Behörden weitergeben, die aufgrund gesetzlicher Vorschriften zur Anforderung solcher Informationen berechtigt sind (z. B. Gerichte, Polizei, Staatsanwaltschaft, Aufsichtsbehörden).
(2) DISCORDIA übermittelt keine personenbezogenen Daten in andere Länder, einschließlich Nicht-EU-Staaten.
SPEICHERDAUER
Art. 12. Die Aufbewahrungsdauer personenbezogener Daten hängt vom jeweiligen Verarbeitungszweck ab und überschreitet nicht die gesetzlich festgelegten Fristen:
12.1 Daten aus Bewerbungsformularen: bis zu 6 Monate, sofern keine ausdrückliche schriftliche Einwilligung für längere Speicherung vorliegt;
12.2 Daten aus dem Transport-/Logistikformular: bis zum Abschluss der Kommunikation oder – falls ein Vertrag geschlossen wird – gemäß den gesetzlichen Anforderungen;
12.3 Daten aus dem allgemeinen Kontaktformular: bis zur Erreichung des Verarbeitungszwecks oder Wegfall der Rechtsgrundlage;
12.4 Daten registrierter Nutzer: bis zur Auflösung der Registrierung.
SICHERHEIT DER DATEN
Art. 13. DISCORDIA trifft geeignete technische und organisatorische Maßnahmen, um die Sicherheit personenbezogener Daten zu gewährleisten, darunter Datenminimierung, Wiederherstellung nach technischen Vorfällen, Verpflichtung der Mitarbeiter zur Vertraulichkeit u. a. Die WEBSITE nutzt SSL-Zertifikate von SwissSign, die eine sichere Datenübertragung, Authentifizierung des Anbieters und Schutz vor Phishing gewährleisten.
RECHTE DER BETROFFENEN
Art. 14. Jede betroffene Person hat folgende Rechte:
- Auskunftsrecht über ihre personenbezogenen Daten;
- Recht auf Berichtigung unrichtiger oder unvollständiger Daten;
- Recht auf Löschung unrechtmäßig verarbeiteter Daten;
- Recht auf Einschränkung der Verarbeitung, z. B. während eines Rechtsstreits;
- Widerspruchsrecht gegen die Verarbeitung aus Gründen, die sich aus ihrer besonderen Situation ergeben;
- Recht auf Datenübertragbarkeit, sofern die Verarbeitung automatisiert erfolgt und auf Einwilligung oder Vertrag beruht;
- Recht, keiner ausschließlich automatisierten Entscheidung einschließlich Profiling unterworfen zu werden, die rechtliche Wirkung entfaltet.
Diese Rechte können gemäß DSGVO und LPSD durch eine schriftliche elektronische Anfrage ausgeübt werden. DISCORDIA bearbeitet jede Anfrage innerhalb von 30 Tagen nach Eingang.
SCHUTZ DER RECHTE BETROFFENER
Art. 15. Jede Person, die der Ansicht ist, dass ihre Datenschutzrechte verletzt wurden, kann gemäß der DSGVO und dem LPSD eine Beschwerde bei der Kommission für den Schutz personenbezogener Daten einreichen:
Adresse: 1592 Sofia, Blvd. „Prof. Tsvetan Lazarov“ Nr. 2
Website: www.cpdp.bg