Datenschutzrichtlinie
Sehr geehrte Damen und Herren,
Da Ihre personenbezogenen Daten in einer Datenbank von MBPOWER.pl gespeichert sind, einer Gesellschaft mit beschränkter Haftung mit Sitz in Krakau, ul. K. Makuszyńskiego 10a, 31-752, eingetragen im Unternehmerregister des Nationalen Gerichtsregisters beim Bezirksgericht Krakau Śródmieście, 11. Wirtschaftsabteilung des Nationalen Gerichtsregisters, unter der KRS-Nummer: 824985, Steueridentifikationsnummer (NIP): 6783183556, Nationale Unternehmensregisternummer (REGON): 385364324 (nachfolgend „Verantwortlicher“), präsentieren wir Ihnen hiermit die folgende Datenschutzrichtlinie.
Der Zweck dieses Dokuments besteht darin, die dem Verantwortlichen obliegenden Verpflichtungen zu erfüllen, die sich aus dem Inhalt der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (im Folgenden „DSGVO“) ergeben, und die die Grundsätze für die Verarbeitung Ihrer personenbezogenen Daten, den Zweck dieser Verarbeitung und Ihre Rechte definiert.
I. Allgemeine Informationen
Verantwortlicher für Ihre personenbezogenen Daten ist Mbpower.pl, eine Gesellschaft mit beschränkter Haftung mit Sitz in Krakau, ul. K. Makuszyńskiego 10a, 31-752, eingetragen im Unternehmerregister des Nationalen Gerichtsregisters beim Bezirksgericht Krakau Śródmieście, 11. Wirtschaftsabteilung des Nationalen Gerichtsregisters, unter der KRS-Nummer: 824985, Steuernummer (NIP): 6783183556, nationale Unternehmensregisternummer (REGON): 385364324.
Sie erreichen den Verantwortlichen:
• per E-Mail an biuro@mbpower.pl
Zum Schutz Ihrer Daten hat der Verantwortliche einen Datenschutzbeauftragten (DSB) ernannt, den Sie per E-Mail unter iod@mbpower.pl erreichen.
Der Verantwortliche hat Ihre personenbezogenen Daten durch freiwillige Übermittlung erhalten, unter anderem am Firmensitz, in der elektronischen Korrespondenz, über Websites, bei der Aufzeichnung von Telefongesprächen, durch Videoüberwachung und durch andere vom Verantwortlichen eingesetzte Methoden.
II. Zweck und Grundlage der Datenverarbeitung
Ihre personenbezogenen Daten werden vom Verantwortlichen zum Zweck der Erbringung von Dienstleistungen und der Bereitstellung von Marketinginformationen für MBPOWER.pl und seine Partner verarbeitet.
Ihre personenbezogenen Daten werden verarbeitet:
• auf Grundlage der Rechtsgrundlage gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO – basierend auf dem mit Ihnen geschlossenen Vertrag zum Zwecke seiner Erfüllung und Beendigung – für die Dauer des Vertrags;
• auf Grundlage der Rechtsgrundlage gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO – basierend auf den berechtigten Interessen des Verantwortlichen, den Vertrag abzuschließen und damit verbundene Ansprüche geltend zu machen – für einen Zeitraum von bis zu sechs Jahren ab dem Jahr der Vertragserfüllung oder -beendigung oder bis zur Erhebung eines wirksamen Widerspruchs, mindestens jedoch bis zur Erfüllung der vertraglichen Ansprüche und Ablauf der Verjährungsfrist.
• auf Grundlage der Rechtsgrundlage gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO – basierend auf und im Rahmen Ihrer Einwilligung zur Verarbeitung personenbezogener Daten (sofern Sie eine solche Einwilligung erteilt haben);
• auf Grundlage der Rechtsgrundlage des Artikels 6 Absatz 1 Buchstabe f DSGVO – auf Grundlage des berechtigten Interesses des Verantwortlichen oder eines Dritten (eines mit dem Verantwortlichen kooperierenden Unternehmens), das in der Nutzung der von Ihnen freiwillig bereitgestellten personenbezogenen Daten für Direktmarketingzwecke des Verantwortlichen oder seiner Partner besteht.
auf Grundlage der Rechtsgrundlage des Artikels 6 Absatz 1 Buchstabe f DSGVO – dem berechtigten Interesse des Verantwortlichen an der Gewährleistung der Sicherheit.
auf Grundlage der Rechtsgrundlage des Artikels 6 Absatz 1 Buchstabe f DSGVO – dem berechtigten Interesse des Verantwortlichen an der Verbesserung der Qualität der erbrachten Dienstleistungen.
Sowie gemäß der gesetzlichen Verpflichtung des Verantwortlichen zur Datenaufbewahrung gemäß der Abgabenordnung und dem Rechnungslegungsgesetz – für die in diesen Gesetzen festgelegten Zeiträume, mindestens jedoch 5 Jahre ab Beginn des auf das Geschäftsjahr der Datenerhebung folgenden Jahres.
Personenbezogene Daten werden vom Verantwortlichen nicht für andere als die oben genannten Zwecke verwendet.
III. Kategorien personenbezogener Daten
Zu Ihren personenbezogenen Daten, die Gegenstand der Verarbeitung sind, gehören:
Vor- und Nachname, Firmenname, Adressen, Steueridentifikationsnummer (NIP), Personenidentifikationsnummer (PESEL), nationale Unternehmensregisternummer (REGON), Telefonnummer, E-Mail-Adresse, Daten zu den Ihnen bereitgestellten Diensten und Informationen zu Ihren Zahlungen, im Falle einer Überwachung das Bild und das Verhalten der Person im Erfassungsbereich der Kamera; im Falle von Gesprächen die Stimme und der Inhalt des Gesprächs.
IV. Empfänger personenbezogener Daten
Der Verantwortliche kann personenbezogene Daten an Unternehmen weitergeben, mit denen er zusammenarbeitet und die diese Daten in seinem Auftrag verarbeiten (sogenannte Datenempfänger), um Dienstleistungen für den Verantwortlichen in folgenden Bereichen zu erbringen: Fahrzeugwartung (externe Subunternehmer), Hosting, Geschäftsführung (ERP-Software usw.), Kundendatenbankverwaltung (CRM-Software), Online-Zahlungen, sonstige IT-Dienstleistungen, Buchhaltung und Rechnungsstellung, Rechts- und sonstige Beratungsdienste sowie Post- und Kurierdienste.
Gibt der Verantwortliche Daten Dritter weiter, beispielsweise als autorisierte Ansprechpartner oder Fahrzeugabholer, bittet er diese Personen, über die Weitergabe ihrer Daten und die Grundsätze für die Verarbeitung dieser Daten durch den Verantwortlichen zu informieren.
V. Übermittlung in Drittländer
Der Administrator hat nicht die Absicht, Ihre personenbezogenen Daten an Empfänger in einem Drittland (außerhalb des EWR) oder an internationale Organisationen weiterzugeben.
VI. Verarbeitungsdauer
Personenbezogene Daten werden vom Verantwortlichen verarbeitet, bis Sie Ihre in dieser Richtlinie festgelegten Rechte ausüben. In diesem Fall muss der Verantwortliche Ihre personenbezogenen Daten aus seinen Dateien löschen oder die Verarbeitung einstellen, es sei denn, das Gesetz erlaubt eine längere Verarbeitung personenbezogener Daten, z. B. zu Archivierungszwecken oder zur Verteidigung oder Geltendmachung von Rechtsansprüchen. Aufzeichnungen (sowohl Video als auch Audio) werden maximal 14 Tage lang gespeichert und danach dauerhaft gelöscht und können nicht wiedergegeben werden.
VII. Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten
Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten durch den Verantwortlichen haben Sie folgende Rechte:
• das Recht auf Auskunft über Ihre Daten und Erhalt einer Kopie davon;
Sie haben das Recht zu erfahren, welche personenbezogenen Daten der Verantwortliche über Sie verarbeitet, und eine Kopie dieser Daten zu erhalten.
• das Recht auf Berichtigung (Änderung) Ihrer Daten;
Sie haben das Recht, vom Verantwortlichen die Berichtigung Ihrer personenbezogenen Daten zu verlangen, wenn diese unrichtig sind, oder deren Ergänzung zu verlangen.
• das Recht auf Löschung Ihrer Daten;
Sie haben das Recht, vom Verantwortlichen die Löschung Ihrer personenbezogenen Daten zu verlangen. Trotz eines konkreten Antrags kann der Verantwortliche Ihre Daten weiterhin verarbeiten, wenn sich die Verpflichtung zur weiteren Verarbeitung aus spezifischen gesetzlichen Bestimmungen ergibt oder wenn die Verarbeitung durch den Verantwortlichen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• das Recht auf Einschränkung der Datenverarbeitung;
Sie haben das Recht zu verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten ausschließlich auf die Speicherung oder die Durchführung mit Ihnen vereinbarter Maßnahmen beschränkt wird, wenn:
– der Verantwortliche Ihrer Meinung nach unrichtige Daten über Sie besitzt;
– Der Verantwortliche verarbeitet Ihre Daten ohne Begründung, Sie verlangen jedoch eine Einschränkung der Verarbeitung anstelle einer Löschung.
– Der Verantwortliche benötigt Ihre personenbezogenen Daten nicht mehr für die Verarbeitungszwecke, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Widerspruchsrecht gegen die Datenverarbeitung.
Sie haben das Recht, der Datenverarbeitung zu Zwecken des Direktmarketings zu widersprechen.
• Datenübertragbarkeit.
Sie haben das Recht, Ihre personenbezogenen Daten vom Verantwortlichen in einer Datei zu erhalten, die in einem reproduzierbaren, strukturierten, allgemein verwendeten und maschinenlesbaren Format (z. B. im CSV-Format) gespeichert ist.
• Beschwerderecht bei einer Aufsichtsbehörde.
Sie haben das Recht, Beschwerde bei der nationalen Aufsichtsbehörde für den Schutz personenbezogener Daten – dem Präsidenten des Amtes für den Schutz personenbezogener Daten – einzulegen.
VIII. Automatisierte Entscheidungsfindung und Profiling
Der Administrator trifft keine automatisierten Entscheidungen anhand Ihrer Daten. Sie unterliegen auch keinem Profiling auf Grundlage der verarbeiteten personenbezogenen Daten. Die Verarbeitung personenbezogener Daten hat für Sie keine verbindlichen rechtlichen oder tatsächlichen Folgen.
Gültig ab und letzte Aktualisierung:
Datum des Inkrafttretens (Erstellungsdatum): 17. Juni 2023
Letzte Aktualisierung: 17. Juni 2023