Datenschutzrichtlinie (DSGVO)

I. Einleitende Bestimmungen

Für die Zwecke dieser Richtlinie gelten die folgenden Begriffsbestimmungen:

• Betreiber – Savroa s. r. o., ID-Nr.: 50189298, mit Sitz in Brezová 1146/65A, 900 23 Viničné, Slowakei.
• Personenbezogene Daten – umfassen Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Telefonnummer, Rechnungsadresse, Lieferadresse, IP-Adresse, Cookies sowie die Information über das Erreichen des 16. Lebensjahres.
• Teilnehmer – eine natürliche Person, die beim Betreiber Waren und Dienstleistungen kauft.

Der Betreiber des Onlineshops www.hruskaglass.com informiert Sie hiermit als Verantwortlicher für personenbezogene Daten über die Art und den Umfang der Verarbeitung personenbezogener Daten einschließlich des Umfangs der Rechte des Teilnehmers (wie nachstehend definiert) im Zusammenhang mit der Verarbeitung seiner personenbezogenen Daten.

Der Betreiber verarbeitet personenbezogene Daten in Übereinstimmung mit den folgenden Rechtsvorschriften:

• Gesetz Nr. 18/2018 Slg. über den Schutz personenbezogener Daten;
• Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (nachstehend die „Verordnung“).

Wir verarbeiten personenbezogene Daten zum Zweck des Verkaufs von Waren und Dienstleistungen an den Endkunden. Im Zusammenhang mit dem Vorstehenden verarbeiten wir personenbezogene Daten:

• in dem Umfang, in dem sie im Zusammenhang mit der Bestellung von Produkten und/oder Dienstleistungen des Betreibers bzw. bei Verhandlungen über den Abschluss eines Vertrags mit dem Betreiber sowie in Bezug auf den geschlossenen Vertrag bereitgestellt wurden;
• zu den nachstehend in Artikel II genannten Zwecken.

Der Onlineshop ist nicht für Kinder unter 16 Jahren bestimmt. Eine Person unter 16 Jahren darf unseren Onlineshop nur nutzen, wenn ihr gesetzlicher Vertreter (Elternteil oder Vormund) damit einverstanden ist. Im Falle einer Ablehnung ist es erforderlich, uns über das Kontaktformular darüber zu informieren.

II. Zwecke und Dauer der Verarbeitung personenbezogener Daten

Der Betreiber verarbeitet personenbezogene Daten zu den folgenden Zwecken:

• Erfüllung des Vertrags oder einer anderen Verpflichtung und Erbringung von Dienstleistungen:
  • personenbezogene Daten werden während der Verhandlungen über den Abschluss des Vertrags zwischen dem Betreiber und dem Teilnehmer zum Zweck des Vertragsabschlusses sowie während der gesamten Dauer des Vertragsverhältnisses verarbeitet;
  • Versand von Zufriedenheitsfragebögen mit dem Ziel, die den Kunden angebotenen Dienstleistungen nach einer erstellten Bestellung, Reservierung oder einem Direktverkauf zu verbessern – die Verarbeitungsdauer der personenbezogenen Daten beträgt in diesem Fall 3 Jahre;
  • Marketingaktionen – zur Durchführung einer Marketingaktion, deren Auswertung, Beendigung, Übergabe eines Gewinns usw. Verarbeitungsdauer: für die Dauer der Marketingaktion.
• Erfüllung einer gesetzlichen Verpflichtung (insbesondere buchhalterischer, steuerlicher und archivierungsbezogener Pflichten sowie der Zusammenarbeit mit Verwaltungsbehörden, der Polizei, Gerichten usw.):
  • der Steuerbeleg wird 10 Jahre ab der Beendigung des Vertrags aufbewahrt – zur Erfüllung der gesetzlichen Verpflichtung zur Archivierung von Buchhaltungsunterlagen gemäß dem Gesetz Nr. 563/1991 Slg. über die Buchführung in der jeweils geltenden Fassung werden personenbezogene Daten weiterhin verarbeitet und für 10 Jahre ab dem Jahr aufbewahrt, das auf das Jahr folgt, in dem der Vertrag zwischen dem Betreiber und dem Teilnehmer geschlossen wurde;
  • Erfüllung von Pflichten im Zusammenhang mit der Geltendmachung von Rechten aus der Mängelhaftung sowie die Zusammenarbeit mit Verwaltungsbehörden, der Polizei und Gerichten – der Betreiber ist berechtigt, die grundlegenden personenbezogenen, Identifikations- und Kontaktdaten des Kunden, Produktdaten sowie Kommunikationsdaten mit dem Kunden für 4 Jahre ab dem Ablauf der Gewährleistungsfrist für die Ware zu verarbeiten.
• Berechtigte Interessen des Betreibers sowie der Schutz der Rechte und geschützten Interessen des Betreibers:
  • wirksame Verteidigung im Streitfall – die Verarbeitungsdauer ist hier auf 4 Jahre ab dem Ablauf der Gewährleistungsfrist für die Ware festgelegt und verlängert sich um die Dauer des geführten Rechtsstreits;
  • ein weiteres berechtigtes Interesse des Betreibers ist der Versand geschäftlicher Mitteilungen (Angebote und individuelle Angebote) gemäß § 7 Abs. 3 des Gesetzes Nr. 480/2004 Slg. über bestimmte Dienste der Informationsgesellschaft und im Einklang mit Erwägungsgrund 47 der Verordnung, sofern der Betreiber die elektronischen Kontaktdaten im Zusammenhang mit dem Verkauf von Waren und Dienstleistungen an den Teilnehmer erhalten hat. Ein berechtigtes Interesse entsteht auf der Grundlage einer in unserem Onlineshop erstellten Kundenbestellung.
• Erbringung von Marketing- und Geschäftsdienstleistungen:
  • Massenversand von Produkt- und Dienstleistungsangeboten – Versand allgemeiner Werbemitteilungen ohne Ausrichtung auf eine bestimmte Empfängergruppe. Die Verarbeitungsdauer der personenbezogenen Daten beträgt in diesem Fall 3 Jahre;
  • individuelles Angebot – Versand von Werbemitteilungen nach der Auswertung bestimmter persönlicher Aspekte in Bezug auf eine natürliche Person. Der Betreiber führt kein Profiling im Sinne von Artikel 22 der Verordnung durch, da es sich nicht um eine automatisierte Verarbeitung, sondern um die manuelle Erstellung individueller Angebote handelt. Die Verarbeitungsdauer der personenbezogenen Daten beträgt in diesem Fall 3 Jahre;
  • Cookies – kurze Textdateien, die von einem Webserver erzeugt und über den Browser auf dem Computer gespeichert werden. Es werden zwei Arten unterschieden. Zum einen handelt es sich um Cookies, die für die Sicherstellung des Betriebs und der Analyse der Website erforderlich sind (Sicherstellung der Übertragung elektronischer Kommunikation über ein elektronisches Kommunikationsnetz; der Verwendung dieser Cookies kann nicht widersprochen werden). Zum anderen handelt es sich um Cookies, die bestimmte persönliche Aspekte in Bezug auf eine bestimmte Person auswerten. Für die Verwendung der zweiten Art von Cookies muss der Teilnehmer seine Einwilligung erteilen. Die Verarbeitungsdauer beträgt in diesem Fall 3 Jahre.

Zu Remarketing-Zwecken werden Cookies nur dann an einen anderen Auftragsverarbeiter weitergegeben, wenn sie für diesen Zweck genehmigt wurden, mit einer maximalen Gültigkeitsdauer von 540 Tagen. Wird die Einwilligung in Werbe-Cookies widerrufen, ist es technisch nicht möglich, bereits an den Auftragsverarbeiter weitergegebene Cookies sofort zu entfernen. Das Cookie wird beim Auftragsverarbeiter nach Ablauf seiner Gültigkeitsdauer automatisch entfernt. Eine sofortige Möglichkeit, die Remarketing-Aktivitäten des Auftragsverarbeiters zu verhindern, besteht darin, die Cookies im Browser zu löschen.

III. Schutz der Privatsphäre und Informationen zur Verarbeitung

1. Stellt der Teilnehmer seine personenbezogenen Daten nicht bereit, ist es nicht möglich, einen Vertrag mit dem Betreiber zu schließen und/oder die Dienstleistung durch den Dienstleister zu erbringen. Personenbezogene Daten sind in diesem Zusammenhang für die Erbringung einer konkreten Dienstleistung oder eines Produkts durch den Betreiber erforderlich.
2. Nach Ablauf der in Artikel II genannten Fristen löscht oder anonymisiert der Betreiber die personenbezogenen Daten.
3. Der Teilnehmer ist verpflichtet, dem Betreiber nur wahre und genaue personenbezogene Daten bereitzustellen. Der Teilnehmer ist für die Richtigkeit, Genauigkeit und Wahrhaftigkeit der bereitgestellten personenbezogenen Daten verantwortlich. Der Betreiber ist nicht für die Richtigkeit der bereitgestellten Daten verantwortlich.
4. Der Betreiber wird sein Möglichstes tun, um eine unbefugte Verarbeitung zu verhindern.
5. Personenbezogene Daten werden elektronisch und auf nicht automatisierte Weise verarbeitet.

IV. Rechte des Teilnehmers

Rechte des Teilnehmers im Zusammenhang mit dem Schutz personenbezogener Daten:

1. vom Betreiber Zugang zu seinen personenbezogenen Daten zu verlangen;
2. auf Berichtigung der bereitgestellten personenbezogenen Daten;
3. auf Löschung der bereitgestellten personenbezogenen Daten;
4. auf Einschränkung der Verarbeitung personenbezogener Daten;
5. eine Beschwerde beim Amt für den Schutz personenbezogener Daten einzureichen;
6. das Recht auf Übertragung personenbezogener Daten an einen anderen Verantwortlichen;
7. das Recht, der Verarbeitung personenbezogener Daten zu widersprechen;
8. das Recht, die Einwilligung zu widerrufen.

Der Teilnehmer kann seine Rechte gemäß Absatz (1) dieses Artikels über den in der vom Betreiber gesendeten E-Mail angegebenen Link, durch eine Anfrage über das Kontaktformular oder, im Falle eines registrierten Kunden, im Kundenbereich auf der Website des Onlineshops geltend machen.

Die Rechte gemäß Absatz (1) dieses Artikels, Buchstaben (c) und (d), können nicht in dem Umfang und zu den Zwecken geltend gemacht werden, die in den Punkten II. (1) (a), (b) und (c) genannt sind, mit Ausnahme von Punkt (ii) (c) des Artikels II, bei dem alle im ersten Punkt genannten Rechte geltend gemacht werden können.

Ist der Teilnehmer der Auffassung, dass der Betreiber seine personenbezogenen Daten entgegen dem Schutz seines Privat- und Persönlichkeitslebens oder unter Verstoß gegen die geltenden Rechtsvorschriften verarbeitet, insbesondere wenn die personenbezogenen Daten im Hinblick auf den Zweck ihrer Verarbeitung unrichtig sind, kann er:

• den Betreiber über das Kontaktformular um eine Erläuterung bitten;
• der Verarbeitung widersprechen und über das Kontaktformular verlangen, dass dem Betreiber die Gelegenheit gegeben wird, den entstandenen Zustand zu beseitigen (z. B. durch Sperren, Ergänzen, Berichtigen oder Löschen der personenbezogenen Daten). Der Betreiber entscheidet unverzüglich über den Widerspruch und informiert den Teilnehmer darüber. Kommt der Betreiber dem Widerspruch nicht nach, hat der Teilnehmer das Recht, sich direkt an das Amt für den Schutz personenbezogener Daten zu wenden. Diese Bestimmung berührt nicht das Recht des Teilnehmers, sich mit seinem Anliegen direkt an das Amt für den Schutz personenbezogener Daten zu wenden.

Macht der Teilnehmer ein Recht nach diesem Artikel geltend, ist der Betreiber verpflichtet, innerhalb von 30 Tagen ab Zustellung des Antrags beim Betreiber zu antworten.

Die Annahme eines Antrags auf Ausübung eines Rechts gemäß Artikel IV, Punkt 1 (a) und (f) ist nur mittels einer Datennachricht oder eines Schreibens mit amtlich beglaubigter Unterschrift möglich, das an die Adresse des Firmensitzes gesendet wird. Der Antrag muss eine E-Mail-Adresse enthalten, an die anschließend eine Bestätigungs-E-Mail zur Feststellung der Identität des Antragstellers gesendet wird.

Macht der Teilnehmer eines der Rechte gemäß Artikel IV, Absatz 1 geltend, hat der Betreiber das Recht, einen Identitätsnachweis des Teilnehmers zu verlangen. Der Antrag auf Zugang zu personenbezogenen Daten muss daher von der E-Mail-Adresse des Antragstellers gesendet werden. Wird der Antrag in einer anderen Form oder von einer anderen E-Mail-Adresse gestellt, ist der Betreiber berechtigt, eine zusätzliche Überprüfung durch Beantwortung der Bestätigungs-E-Mail zu verlangen. Weist der Antragsteller seine Identität nicht innerhalb von 14 Tagen ab dem Versand der Bestätigungs-E-Mail nach, wird sein Antrag auf Ausübung der Rechte gemäß Artikel IV, Absatz 1 nicht angenommen.

Im Falle eines wiederholten und unbegründeten Antrags auf Bereitstellung einer physischen Kopie der verarbeiteten personenbezogenen Daten ist der Betreiber berechtigt, ein angemessenes Entgelt für die damit verbundenen Verwaltungskosten zu berechnen.

V. Schlussbestimmungen

Alle Rechtsverhältnisse, die sich aus der Verarbeitung personenbezogener Daten ergeben, unterliegen der Rechtsordnung der Slowakischen Republik, unabhängig davon, von wo aus auf sie zugegriffen wurde. Für die Beilegung etwaiger Streitigkeiten, die im Zusammenhang mit dem Schutz der Privatsphäre zwischen dem Teilnehmer und dem Betreiber entstehen, sind die zuständigen slowakischen Gerichte zuständig.

Die betroffene Person hat das Recht, sich an das Amt für den Schutz personenbezogener Daten zu wenden (dataprotection.gov.sk).

Übermittlung personenbezogener Daten an Dritte

Der von Ihnen gewählte Beförderer könnte die bestellte Ware niemals zustellen, wenn wir ihm nicht die Angaben darüber übermitteln würden, wohin und an wen die Ware zu liefern ist. Diese Daten übermitteln wir dem Beförderer genau so, wie Sie sie in der Bestellung angeben. Wir arbeiten mit den folgenden Unternehmen zusammen:

• DHL Express (Slovakia) spol. s r. o. – Sitz: Letisko M. R. Štefánika, 820 01 Bratislava; ID-Nr.: 31342876, eingetragen im Handelsregister des Bezirksgerichts Bratislava I, Abteilung: Sro, Einlage-Nr. 4400/B.
• Slovenská pošta, a. s. – Sitz: Partizánska cesta 9, 975 99 Banská Bystrica; ID-Nr.: 36631124, eingetragen im Handelsregister des Bezirksgerichts Banská Bystrica, Abteilung Sa, Einlage-Nr. 803/S.
• Inspekta Slovakia, a. s. (FedEx) – ID-Nr.: 31340911, eingetragen im Handelsregister des Bezirksgerichts Bratislava I, Abteilung Sa, Einlage-Nr. 502/B.
• ReMax CourierService, spol. s r. o. – ID-Nr.: 35825456, eingetragen im Handelsregister des Bezirksgerichts Bratislava I, Abteilung Sa, Einlage-Nr. 25438/B.
• Direct Parcel Distribution SK s. r. o. – ID-Nr.: 35834498, eingetragen im Handelsregister des Bezirksgerichts Bratislava I, Abteilung: Sro, Einlage-Nr. 26367/B.

Als Käufer bin ich mir bewusst, dass ich berechtigt bin, die vorstehenden Einwilligungen jederzeit schriftlich zu widerrufen. Als Käufer erkläre ich, dass ich gemäß § 15 Abs. 1 über die Bedingungen der Verarbeitung personenbezogener Daten durch die Betreiber informiert wurde, die auf der Website www.hruskaglass.com veröffentlicht sind.

Buchhaltung

Für die Bearbeitung der Buchhaltung nutzen wir die Dienste eines externen Buchhaltungsunternehmens:

• Calculon, s. r. o. – Sitz: Lošonec 191, 919 04 Lošonec; ID-Nr.: 47368799, eingetragen im Handelsregister des Bezirksgerichts Trnava, Abteilung Sro, Einlage-Nr. 322970/T.

Zahlungs-Gateways

Im Falle einer Kartenzahlung nutzen wir die Dienste eines Zahlungs-Gateways:

• PayPal – weitere Informationen finden Sie auf der offiziellen Website von PayPal paypal.com.

Als Käufer erkläre ich, dass ich über die Bedingungen der Verarbeitung personenbezogener Daten durch die Betreiber informiert wurde, die auf www.hruskaglass.com veröffentlicht sind.

Diese Richtlinie tritt am 25. Mai 2018 in Kraft.