GDPR - Bearbeitung der Personaldaten

Teil 1 – Erklärung zum Schutz der Personaldaten

Der Schutz Ihrer Personaldaten ist für uns wichtig. In der Gesellschaft Nobless Line s.r.o., mit Sitz Václavské náměstí 19, 110 00 Praha 1, eingetragen in dem durch das Stadtgericht in Praha geführten Handelsregister, Abteil C, Einlage 54565 (nachfolgend nur Nobless Line) verpflichten wir uns, die uns zur Verfügung gestellten Personaldaten zu schützen.

Nachfolgend finden Sie Informationen dazu, warum, wie und welche Daten wir in der Gesellschaft Nobless Line bearbeiten, inklusive Informationen über die Art, auf die Sie uns kontaktieren können, falls Sie Fragen bezüglich der Bearbeitung Ihrer Personaldaten haben. Wir verpflichten uns, Ihre Daten so zu behandeln, dass deren Missbrauch verhindert wird.

Teil 2 – Grundsätzliche Begriffe und Informationen

Personaldaten – Personaldaten sind alle Informationen über eine identifizierte oder identifizierbare natürliche Person (Datensubjekt).

Datensubjekt – Subjekt der Daten ist eine natürliche Person, welche die Personaldaten betreffen und welche nach den Personaldaten identifiziert werden kann oder identifizierbar ist.

Verwalter der Personaldaten – Verwalter ist eine natürliche oder juristische Person, welche die Zwecke und Mittel der Bearbeitung der Personaldaten bestimmt und für die Bearbeitung primär verantwortlich ist. Wird in diesen Grundsätzen oder Bedingungen der konkreten Leistung nichts anderes angegeben, dann gilt, dass der Verwalter der Personaldaten die Gesellschaf Nobless Line ist.

Bearbeiter der Personaldaten – Bearbeiter ist eine natürliche oder juristische Person, die aufgrund von Anweisungen des Verwalters für diesen die Personaldaten bearbeitet.

Bearbeitung der Personaldaten – Bearbeitung ist jeder Vorgang oder Komplex der Vorgänge, die mit den Personaldaten oder Komplexen der Personaldaten durchgeführt wird, und zwar mit oder ohne Hilfe automatisierter Verfahren, wie Sammlung, Aufzeichnung, Anordnung, Strukturierung, Speicherung, Anpassung oder Abänderung, Gewinnung, Einsicht, Anwendung, Zugänglichmachung durch Übertragung, Verbreitung oder jede andere Zugänglichmachung, Ordnung oder Kombinierung, Beschränkung, Löschung oder Vernichtung.

Durch welche Rechtsvorschrift wird die Bearbeitung der Personaldaten geregelt?

Die Bearbeitung der Personaldaten richtet sich insbesondere nach der Verordnung des Europäischen Parlamentes und des Rates (EU) 2016/679 vom 27. April 2016 über Schutz natürlicher Personen im Zusammenhang mit der Bearbeitung der Personaldaten und über freie Bewegung dieser Daten und über Auflösung der Richtlinie 95/46/ES (allgemeine Verordnung über den Schutz der Personaldaten).

Teil 3 – Bearbeitung der Personaldaten in der Gesellschaft Nobless Line

Welche Daten werden bearbeitet?

Ihre Daten werden wir in dem Umfang bearbeiten, in dem sie uns von Ihnen zur Verfügung gestellt wurden, d.h. insbesondere im folgenden Umfang: Vorname, Familienname, E-Mail, Telefonnummer und IP-Adresse.

Zu welchem Zweck werden Ihre Daten bearbeitet?

Ihre Personaldaten bearbeiten wir zum Zweck der Gewährung der Reiseleistungen, d.h. zum Zweck der Fahrkartenbuchung und der Zusatzleistungen.

Neben dem Prozess der Fahrkartenbestellung verwenden wir Ihre Daten auch zum Zweck der Werbung und Information, damit Ihnen durch Newsletter die Neuheiten in unseren Leistungen zugesandt werden können. Sie können sich gegen die Anwendung Ihrer Daten zum Zweck der Werbung und Untersuchung des Marktes und der öffentlichen Meinung sich jederzeit durch Sendung einer Mitteilung an die Adresse Nobless Line s.r.o., Václavské náměstí 19, 110 00 Praha 1 oder an E-Mail zelenka@noblessline.cz verwahren.

Die mit Ihrer Zustimmung gem. Art. 6 Abs. 1 Buchst. a der Allgemeinen Verordnung über Schutz von Personaldaten bei der Anmeldung zum Abonnieren des Newsletters gesammelten Personaldaten werden zur Kommunikation mit Ihnen (z.B. zur Übersendung der Nachrichten über die Leistungen, der Systemberichte, E-Mails mit Bestätigung Ihrer Registration, Informationen über das Anwenderkonto, Informationen über Ihre Fahrkarten und Trassen oder über Ihr Reiseprofil) und für die Zusendung des Newsletters verwendet.

Wie ist die Rechtsgrundlage der Bearbeitung?
Die Rechtsgrundlage für die Bearbeitung Ihrer obigen Personaldaten ist:

1) Die Vertragsbeziehung gem. Art. 6 Abs. 1 Buchst. b der Allgemeinen Verordnung über Schutz der Personaldaten. Die Gesellschaft bearbeitet die Personaldaten, die Ihr freiwillig zur Verfügung gestellt wurden (gem. Art. 6 Abs. 1 Buchst. b der Allgemeinen Verordnung über Schutz der Personaldaten) zum Zweck der Bearbeitung des mit der Bestellung einer Fahrkarte verbundenen Vertrags und ferner zur Umsetzung des Transportes und Gründung des Kundenkontos oder im Rahmen der vor dem Vertragsabschluss angenommenen Maßnahmen.

Dazu benötigen wir Ihren Vornamen, Familiennamen, E-Mail und Handy-Nummer, also notwendige Informationen.

2) Berechtigtes Interesse gem. Art. 6 Abs. 1 Buchst. f der Allgemeinen Verordnung über Schutz der Personaldaten. Aufgrund des berechtigten Interesses gem. Art. 6 Abs. 1 Buchst. f der Allgemeinen Verordnung über Schutz der Personaldaten bearbeiten wir die notwendigen Daten für folgende Zwecke:

Die zum Zweck der Vertragsbearbeitung und Umsetzung des Transportes mit dem Bus gespeicherten Daten werden weiteren Dritten (z.B. Erbringern der IT-Leistungen, des Transportes, der Kundenleistungen, Leistungen der Sammelsendung der E-Mails und Newsletters sowie der Zahlungsleistungen) nur im erforderlichen Umfang im Rahmen der Registration und zum Fahrkartenverkauf und Erbringung der Zusatzleistungen zur Verfügung gestellt.

Wie lange werden Sie meine Personaldaten bearbeiten?

Ihre Personaldaten werden wir während der Dauer der von Ihnen erteilten Zustimmung bearbeiten. Diese Zustimmung können Sie selbstverständlich später widerrufen.

Auf welche Weise und wann kann ich meine Zustimmung zur Bearbeitung der Personaldaten widerrufen?

Falls Sie Interesse haben, Ihre freiwillige Zustimmung mit der Bearbeitung der Personaldaten zu widerrufen, können Sie dies elektronisch durch die E-Mail zelenka@noblessline.cz (im Gegenstand ist „GDPR – Widerrufen der Zustimmung“ anzuführen) tun. Durch die Widerrufung der Zustimmung wird die von der Zustimmung in der Zeit vor der Widerrufung der Zustimmung ausgehende Gesetzmäßigkeit der Bearbeitung nicht berührt. Die Widerrufung der Zustimmung hat auch keinen Einfluss auf die Bearbeitung der Personaldaten, die wir aufgrund einer anderen Rechtsgrundlage als der Zustimmung (d.h. insbesondere wenn die Bearbeitung zur Erfüllung des Vertrags, der Rechtspflicht oder aus anderen in den geltenden Rechtsvorschriften enthaltenen Gründen) bearbeiten.

Wer hat an meine Personaldaten Zugriff?

An Ihre Personaldaten werden nur die Mitarbeiter der Gesellschaft Nobless Line s.r.o. sowie der Verwalter der Personaldaten, aber auch Dritte (Bearbeiter) Zugriff haben, und zwar nur während der erforderlichen Dauer im unbedingt notwendigen Umfang haben. Diese sorgen für die technische Besorgung der IT -Leistungen und geben uns entsprechende Gewährleistungen dessen, dass Ihre Personaldaten in Sicherheit sind.

Es handelt sich um die Subjekte eSports.cz, s.r.o. Doudlebská 836/30, 326 00 Plzeň, Id.-Nr.: 26340933 und ProfiSMS s.r.o., Rohanské nábřeží 678/29, 186 00 Praha 8, Id.-Nr.: 03676307. In allen Fällen werden bei der Übergabe die erforderlichen Standards zur Sicherheit Ihrer Personaldaten aufrechterhalten. Mit allen Bearbeitern werden immer schriftliche Verträge über die Bearbeitung der Personaldaten abgeschlossen.

Auf welche Weise kann ich Sie, als Verwalter, kontaktieren?

Für die Verwaltung Ihrer Personaldaten können Sie uns an der E- Mail: zelenka@noblessline.cz oder schriftlich an der Adresse des Verwaltersitzes Nobless Line s.r.o., Václavské náměstí 19, 110 00 Praha 1 kontaktieren. In diesem Fall sind wir berechtigt, zum Zweck des Zugriffs unberechtigter Personen an Ihre Personaldaten einen Nachweis Ihrer Identität zu verlangen. Zum Zweck der Qualitätssteigerung unserer Leistungen und Aufbewahrung der Aufnahmen über die Erfüllung der Rechtspflichten des Verwalters wird sämtliche Kommunikation zwischen Ihnen und dem Verwalter überwacht.

Welche Rechte habe ich im Zusammenhang mit dem Schutz der Personaldaten?

Im Bezug auf Ihre Personaldaten haben Sie insbesondere folgende Rechte:

a) das Recht, Ihre Zustimmung jederzeit zu widerrufen;

b) das Recht, die Personaldaten zu korrigieren oder zu ergänzen;

c) das Recht, eine Beschränkung der Bearbeitung zu verlangen;

d) das Recht, Einwände oder Beschwerden gegen die Bearbeitung in bestimmten Fällen zu erheben;

e) das Recht, eine Übertragung der Daten zu verlangen;

f) das Recht auf Zugriff an die Personaldaten;

g) das Recht, über Verletzungen der Sicherheit der Personaldaten in bestimmten Fällen informiert zu werden;

h) das Recht auf Löschung der Personaldaten (das Recht, „vergessen zu werden“) in bestimmten Fällen; und

i) weitere in der Allgemeinen Verordnung über Schutz von Personaldaten Nr. 2016/679 festgelegte Rechte.

Bin ich verpflichtet, meine Personaldaten zur Verfügung zu stellen?

Ihre Personaldaten Sie stellen völlig freiwillig zur Verfügung. Sie haben keine Pflicht diese zur Verfügung zu stellen. Falls Sie Ihre Personaldaten nicht zur Verfügung stellen, drohen Ihnen keine Sanktionen. Die Zurverfügungstellung der Personaldaten ist jedoch eine Bedingung für die Registration und den Vertragsabschluss in Verbindung mit der Bestellung der Fahrkarte. Die Zurverfügungstellung einiger der Daten (Vorname, Familienname, E-Mail und Telefon) ist gleichzeitig Bedingung für die Bildung der Buchung und die Erbringung der Leistung.

Wie sind meine Personaldaten gesichert?

Sämtliche Personaldaten, die Sie uns im Rahmen des Buchungssystems telefonisch oder per E-Mail zur Verfügung stellen, werden durch Standardverfahren und -technologien gesichert. Es ist jedoch objektiv nicht möglich, die Sicherheit Ihrer Personaldaten völlig zu garantieren. Deshalb ist es auch nicht möglich, zu 100% sicherzustellen, dass keine Dritte den Zugriff gewinnen können, dass die Daten nicht kopiert, veröffentlicht, abgeändert oder durch Brechen der Sicherheitsmaßnahmen des Verwalters vernichtet werden können. Der Verwalter garantiert jedoch, regelmäßig zu kontrollieren, ob das System Schwachstellen enthält und einem Angriff ausgesetzt wurde und solche Sicherheitsmaßnahmen verwendet, die vom Verwalter vernünftig verlangt werden können, damit kein unberechtigter Zugriff an die zur Verfügung gestellten Personaldaten hat und die im Hinblick auf den aktuellen Stand der Technologien eine ausreichende Sicherheit gewähren. Die angenommenen Sicherheitsmaßnahmen werden dann regelmäßig aktualisiert. Jeder Datensubjekt trägt jedoch die Verantwortung für die Geheimhaltung seines einmaligen Schlüsselwortes und weiterer Angaben zu eventuellen Konten sowie für ständige Kontrolle des Zugriffs an sein Konto.