POLITIK DER VERARBEITUNG PERSONENBEZOGENER DATEN

POLITIK DER VERARBEITUNG PERSONENBEZOGENER DATEN

Based on Article 13(1) and (2) and Article 14(1) and (2) of Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of individuals with regard to the processing of personal data and on the free movement of such data and repealing Directive 95/56/ EC (hereinafter: "GDPR") applicable as of 25 May 2018, we inform you about the manner and purpose we process your personal data (hereinafter: "data"), as well as your data protection rights.

1. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?

The controller of your data is Mihi Sp. z o.o. (hereinafter referred to as the "Company"), which can be contacted: in writing by addressing correspondence to: Mihi Sp. z o.o., ul. Modlińska 6A/224; 03-216 Warsaw, Poland, by e-mail, at: help@mihi.care

The Company has designated a Data Protection Officer, who can be contacted in writing by directing correspondence to: Mihi Sp. z o.o., ul. Modlińska 6A/224; 03-216 Warsaw, with the notation: "Data Protection Officer" and by e-mail at: help@mihi.care

2. Warum, zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?

Wir verarbeiten Ihre Daten in Übereinstimmung mit den Bestimmungen der DSGVO und den polnischen Datenschutzgesetzen. Wir tun dies, weil wir folgende Aufgaben erfüllen: vertragliche Verpflichtungen und Maßnahmen auf Antrag der betroffenen Person vor Abschluss eines Vertrags (Artikel 6 Absatz 1 Buchstabe b) DSGVO), gesetzliche Verpflichtungen (Artikel 6 Absatz 1 Buchstabe c) DSGVO), Aufgaben im öffentlichen Interesse (Artikel 6 Absatz 1 Buchstabe e) DSGVO).

Was bedeutet das?

Data is processed for the purpose of carrying out the activity, entering into or performing the contract in relation to which it has been provided to the Company, for example, for the recruitment process, the establishment of a relationship under an agency, intermediation, cooperation or other commercial contract, depending on the circumstances.The data is processed in order for the Company to carry out its business activities and provide other services in the performance of contracts concluded with customers or employees, or for the performance of activities carried out at the customer's request before or in connection with the conclusion of the contract. If necessary, we will process your data in order to fulfil the requirements imposed by, among others, the above-mentioned regulations. Your data may furthermore be processed for purposes such as: the performance of obligations in accordance with tax legislation, social security obligations. Furthermore, it is relevant that: we process your data, if necessary, for purposes arising from legitimate interests pursued by the Company or a third party (Article 6(1)(f) GDPR). 

3. Mit wem können wir Daten austauschen?

Die Daten können mit anderen Empfängern geteilt werden, um einen Vertrag mit Ihnen zu erfüllen, um einer gesetzlichen Verpflichtung nachzukommen, die dem Unternehmen obliegt, auf der Grundlage Ihrer Zustimmung oder für Zwecke, die sich aus den berechtigten Interessen des für die Verarbeitung Verantwortlichen oder einer dritten Partei ergeben. Empfänger können insbesondere sein: bevollmächtigte Mitarbeiter des Unternehmens und andere Personen, die unter der Autorität des Unternehmens handeln. Daten werden auch an Stellen, die Daten im Auftrag des Unternehmens verarbeiten, und an Personen, die unter deren Aufsicht handeln, übermittelt, wobei diese Stellen Daten auf der Grundlage eines Vertrags mit dem Unternehmen und nur gemäß den Anweisungen des Unternehmens und unter Wahrung des Berufs- und Versicherungsgeheimnisses (d. h. spezifischer Informationsschutzverpflichtungen gemäß den einschlägigen Rechtsvorschriften) verarbeiten. Zu den Stellen, die Aufgaben für das Unternehmen und in dessen Namen wahrnehmen, gehören diejenigen, die Dienstleistungen erbringen, insbesondere in den Bereichen Bankwesen, IT, Inkasso, Recht, Versicherungen (einschließlich Versicherungsvermittlung), Agenturen, Makler und Marketing.

4. Werden Ihre Daten in ein Drittland (außerhalb der Europäischen Union) übermittelt?

Daten können an Empfänger in Ländern außerhalb der Europäischen Union ("Drittländer") übermittelt werden: wenn dies für die Erfüllung eines zwischen Ihnen und dem Unternehmen geschlossenen Vertrags oder für die Durchführung von Schritten vor dem Abschluss eines solchen Vertrags im Rahmen der Nutzung der IT-Infrastruktur des Unternehmens (Cloud-Speicher, E-Mail) erforderlich ist. Wenn die Verarbeitung die Übermittlung von Daten in Länder außerhalb der Europäischen Union beinhaltet, erfolgt diese Übermittlung unter Verwendung der Standardvertragsklauseln oder der von der Europäischen Kommission genehmigten Privacy-Shield-Verordnung, um ein angemessenes, gesetzlich vorgeschriebenes Schutzniveau für personenbezogene Daten zu gewährleisten. In anderen Situationen können Ihre Daten in den in der Datenschutz-Grundverordnung genannten Fällen an Drittländer übermittelt werden. Sie können eine Kopie der in ein Drittland übermittelten Daten erhalten, indem Sie eine entsprechende Anfrage an den Datenschutzbeauftragten richten. Dementsprechend werden Ihre Daten auf der Grundlage von Artikel 49 Absatz 1 Buchstabe a und Artikel 49 Absatz 1 Buchstabe b DSGVO in ein Drittland übermittelt.

Daten können an Empfänger in Ländern außerhalb der Europäischen Union ("Drittländer") übermittelt werden: wenn dies für die Erfüllung eines zwischen Ihnen und dem Unternehmen geschlossenen Vertrages oder zur Durchführung von Maßnahmen vor Abschluss eines solchen Vertrages zum Zwecke des Abschlusses eines solchen Vertrages erforderlich ist, im Rahmen der Nutzung der IT-Infrastruktur (Cloud-Speicher, E-Mail) durch das Unternehmen. Sie stimmen auch der Übermittlung personenbezogener Daten an die Produkt- und Dienstleistungsanbieter von Mihi wie GLS, InPost u.a. zu.

5. Wie lange werden Ihre Daten verarbeitet (gespeichert)?

Ihre Daten werden so lange verarbeitet, wie es für die Erfüllung der in Punkt 2 genannten Zwecke erforderlich ist, d.h.. : in Bezug auf die Erfüllung des mit der Gesellschaft abgeschlossenen Vertrages - bis zu dessen Erfüllung, und danach für den gesetzlich vorgeschriebenen Zeitraum oder für die Erfüllung eventueller Ansprüche, in Bezug auf die Erfüllung der gesetzlichen Verpflichtungen, die der Gesellschaft im Zusammenhang mit der Ausübung ihrer Geschäftstätigkeit und der Erfüllung der abgeschlossenen Verträge obliegen - bis zur Erfüllung dieser Verpflichtungen durch die Gesellschaft, hinsichtlich der ausschließlich auf der Grundlage der Einwilligung erfolgten Verarbeitung bis zur unverzüglichen Löschung der Daten, die auf Ihren Wunsch hin erfolgt, bis zur Erfüllung der berechtigten Interessen des Unternehmens, die die Grundlage für diese Verarbeitung bilden, oder bis Sie Widerspruch gegen diese Verarbeitung einlegen, sofern keine berechtigten Gründe für eine weitere Verarbeitung vorliegen.

6. Welche Rechte haben Sie, um sicherzustellen, dass Ihre Daten ordnungsgemäß geschützt werden?

Sie haben das Recht: Zugang zu Ihren Daten zu verlangen sowie die Berichtigung, Einschränkung oder Löschung Ihrer Daten zu fordern, die Einwilligung, die Sie zuvor für die Verarbeitung Ihrer Daten erteilt haben, jederzeit zu widerrufen, soweit sich diese Einwilligung auf die Verarbeitung bezieht, unter der Voraussetzung, dass der Widerruf Ihrer Einwilligung die Rechtmäßigkeit der Verarbeitung, die auf der Grundlage Ihrer Einwilligung vor dem Widerruf erfolgt ist, nicht berührt, die Übertragbarkeit der Daten zu verlangen, die Sie dem Unternehmen zur Verfügung gestellt haben und die zum Zwecke des Abschlusses und der Erfüllung eines Vertrags verarbeitet werden oder die auf der Grundlage einer Einwilligung verarbeitet werden.Die Übertragbarkeit besteht darin, dass Sie Ihre Daten von der Gesellschaft in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und das Recht haben, sie an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln, soweit dies technisch möglich ist.Die Erlaubnis gilt nicht für Daten, die ein Geschäftsgeheimnis des Unternehmens sind, eine Beschwerde bei der Aufsichtsbehörde einzureichen, die in der Republik Polen der Präsident des Amtes für den Schutz personenbezogener Daten ist, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Gesetz, einschließlich der DSGVO, verstößt.Darüber hinaus haben Sie das Recht, der Verarbeitung Ihrer Daten durch das Unternehmen jederzeit zu widersprechen: aus Gründen, die sich aus Ihrer besonderen Situation ergeben, wenn das Unternehmen Daten für Zwecke verarbeitet, die sich aus berechtigten Interessen ergeben (Artikel 21 Absatz 1 DSGVO), für Zwecke der Direktwerbung, einschließlich Profiling für Marketingzwecke, soweit die Verarbeitung mit Direktwerbung zusammenhängt (Artikel 21 Absatz 2 DSGVO). Um Ihr Recht zu erfüllen, kann das Unternehmen zusätzliche Informationen anfordern, die zur Bestätigung Ihrer Identität erforderlich sind.

7. Sind Sie verpflichtet, Daten zur Verfügung zu stellen?

Soweit die Verarbeitung Ihrer Daten zur Durchführung der beantragten Tätigkeiten oder zum Abschluss und zur Erfüllung eines Vertrages mit der Gesellschaft erfolgt, ist die Bereitstellung Ihrer Daten Voraussetzung für die Durchführung der beantragten Tätigkeiten oder den Abschluss dieses Vertrages. Die Bereitstellung der Daten ist freiwillig, aber notwendig, um die angeforderten Tätigkeiten auszuführen oder einen Vertrag mit dem Unternehmen abzuschließen und zu erfüllen. Damit wir diese Tätigkeiten bzw. Verpflichtungen erfüllen können, sind Sie laut Gesetz verpflichtet, uns die erforderlichen Informationen bzw. Unterlagen zur Verfügung zu stellen und uns unverzüglich über Änderungen zu informieren. Wenn Sie dem Unternehmen die erforderlichen Informationen oder Unterlagen nicht zur Verfügung stellen, ist das Unternehmen nicht in der Lage, die angeforderten Tätigkeiten auszuführen oder Verträge abzuschließen und zu erfüllen sowie Dienstleistungen zu erbringen.

8. Woher erhalten wir Ihre Daten und um welche Datenkategorien handelt es sich dabei?

Die meisten der vom Unternehmen verarbeiteten Daten stammen direkt vom Interessenten, insbesondere vom Kunden, dem Mitarbeiter.

9. Welches Maß an automatisierter Entscheidungsfindung, einschließlich Profiling, verwenden wir?

Die Verarbeitung Ihrer Daten kann mit automatisierten Mitteln erfolgen, die eine automatisierte Entscheidungsfindung beinhalten können. Die Überprüfung erfolgt auf der Grundlage eines definierten Satzes von Regeln und Algorithmen nach einem Testverfahren, das gegebenenfalls von der Gesellschaft beschrieben und genehmigt wurde.