ISON Care Sp. z o. o., ul. Sienna 73, 00-833 Warschau, legt besonderen Wert na den Schutz der Privatsphäre der Nutzer, die unsere Website besuchen. Die in Logdateien gesammelten Daten werden ausschließlich für die Verwaltung der Website verwendet. Wir versuchen nicht, die Nutzer der Website zu identifizieren.
Identifizierungsdaten werden nicht mit bestimmten Personen verknüpft, die die Website von ISON Care Sp. z o. o. besuchen, mit Ausnahme von Daten, die von Nutzern in Kontaktformularen angegeben werden. Um die höchstmögliche Servicequalität zu gewährleisten, analysieren wir gelegentlich Logdateien, um festzustellen, welche Seiten am häufigsten besucht werden, welche Webbrowser verwendet werden, ob die Websitestruktur Fehler enthält usw.
Urheberrecht
Der Inhalt der Website ist Eigentum von ISON Care Sp. z o. o. Alle persönlichen und wirtschaftlichen Urheberrechte an allen Elementen der Website (Text, Grafiken, Seitenlayout usw.) sind vorbehalten.
Die Website und alle ihre Elemente sind gesetzlich geschützt, insbesondere durch das Gesetz vom 4. Februar 1994 über Urheberrecht und verwandte Schutzrechte (konsolidierter Text: Gesetzblatt 00.80.904, in der jeweils geltenden Fassung) oraz das Gesetz vom 16. April 1993 zur Bekämpfung des unlauteren Wettbewerbs (konsolidierter Text: Gesetzblatt 03.153.1503, in der jeweils geltenden Fassung).
Schutz personenbezogener Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind. Nutzer geben ihre personenbezogenen Daten auf dem Portal freiwillig an.
Verantwortlicher für die Datenverarbeitung
Verantwortlicher (im Folgenden „Verantwortlicher“) für die verarbeiteten personenbezogenen Daten ist ISON Care Sp. z o. o., ul. Sienna 73, 00-833 Warschau.
Datenverarbeitung durch den Verantwortlichen
Im Zusammenhang mit seiner Geschäftstätigkeit erhebt und verarbeitet der Verantwortliche personenbezogene Daten gemäß den einschlägigen Vorschriften, insbesondere der DSGVO (Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG) und den darin festgelegten Grundsätzen der Datenverarbeitung.
Der Verantwortliche sorgt für Transparenz bei der Datenverarbeitung; insbesondere informiert er zum Zeitpunkt der Erhebung stets über die Datenverarbeitung, einschließlich des Zwecks und der Rechtsgrundlage für die Verarbeitung, beispielsweise beim Abschluss eines Vertrages über den Verkauf von Waren oder Dienstleistungen. Der Verantwortliche stellt sicher, dass Daten nur in dem für den festgelegten Zweck erforderlichen Umfang erhoben und nur so lange wie nötig verarbeitet werden.
Bei der Datenverarbeitung gewährleistet der Verantwortliche deren Sicherheit und Vertraulichkeit sowie den Zugang zu Informationen über die Verarbeitung für die betroffenen Personen. Sollte trotz der getroffenen Sicherheitsmaßnahmen eine Verletzung des Schutzes personenbezogener Daten auftreten (z. B. ein Datenleck oder Datenverlust), wird der Verantwortliche die betroffenen Personen gemäß den Vorschriften über einen solchen Vorfall informieren.
Wie erhalte ich weitere Informationen über die Verarbeitung personenbezogener Daten?
Um weitere Informationen zu erhalten, wenden Sie sich bitte an den von ISON Care ernannten Datenschutzbeauftragten (DSB). Hier sind die Kontaktdaten:
E-Mail-Adresse: [email protected]
Postanschrift:
Michał Tuz
Datenschutzbeauftragter
ISON Care Sp. z o. o.
ul. Sienna 73
00-833 Warschau
Empfänger von Daten
Im Zusammenhang mit der Ausübung der Geschäftstätigkeit, die die Verarbeitung personenbezogener Daten erfordert, werden diese Daten externen Parteien offengelegt, insbesondere Lieferanten, die für die Wartung von IT-Systemen und -Geräten verantwortlich sind, Unternehmen, die Rechts- oder Buchhaltungsdienstleistungen erbringen, Kurieren sowie Marketing- oder Rekrutierungsagenturen. Daten werden auch an mit dem Verantwortlichen verbundene Unternehmen, einschließlich Unternehmen innerhalb seiner Gruppe, weitergegeben. Der Verantwortliche behält sich das Recht vor, ausgewählte Informationen über die betroffene Person gegenüber zuständigen Behörden oder Dritten offenzulegen, die solche Informationen auf einer entsprechenden Rechtsgrundlage und in Übereinstimmung mit geltendem Recht anfordern.
Dauer der Verarbeitung personenbezogener Daten
Die Dauer, für die der Verantwortliche personenbezogene Daten verarbeitet, hängt von der Art der erbrachten Dienstleistung und dem Zweck der Verarbeitung ab. Die Dauer der Datenverarbeitung kann sich auch aus gesetzlichen Bestimmungen ergeben, wenn diese die Grundlage für die Verarbeitung bilden. Wenn Daten auf Grundlage des berechtigten Interesses des Verantwortlichen verarbeitet werden (z. B. aus Sicherheitsgründen), werden die Daten für einen Zeitraum verarbeitet, der die Verfolgung dieses Interesses ermöglicht oder bis ein berechtigter Widerspruch gegen die Verarbeitung eingelegt wird. Erfolgt die Verarbeitung auf Grundlage einer Einwilligung, werden die Daten bis zum Widerruf dieser Einwilligung verarbeitet. Wenn die Grundlage für die Verarbeitung die Notwendigkeit zum Abschluss und zur Erfüllung eines Vertrages ist, werden die Daten bis zu dessen Abwicklung verarbeitet.
Die Dauer der Datenverarbeitung kann verlängert werden, wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist; nach diesem Zeitraum dürfen die Daten nur dann und insoweit weiterverarbeitet werden, wie es das Gesetz erfordert. Nach Ablauf der Verarbeitungsfrist werden die Daten dauerhaft gelöscht oder anonymisiert.
Rechte der betroffenen Personen
ISON Care Sp. z o. o. stellt sicher, dass betroffene Personen ihre Rechte gemäß der DSGVO ausüben können. Den betroffenen Personen stehen folgende Rechte zu:
- Recht auf Information über die Verarbeitung personenbezogener Daten – auf dieser Grundlage stellt der Verantwortliche der anfragenden Person Informationen über die Verarbeitung der Daten zur Verfügung, insbesondere über die Zwecke und Rechtsgrundlagen der Verarbeitung, den Umfang der gespeicherten Daten, die Stellen, denen sie offengelegt werden, und das geplante Datum der Datenlöschung;
- Recht auf Erhalt einer Kopie der Daten – auf dieser Grundlage stellt der Verantwortliche eine Kopie der verarbeiteten Daten zur Verfügung, die die anfragende Person betreffen;
- Recht auf Berichtigung – der Verantwortliche jest verpflichtet, Unstimmigkeiten oder Fehler in den verarbeiteten personenbezogenen Daten zu beseitigen und diese zu vervollständigen, wenn sie unvollständig sind;
- Recht auf Löschung – auf dieser Grundlage können Sie die Löschung von Daten verlangen, deren Verarbeitung für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich ist;
- Recht auf Einschränkung der Verarbeitung – nach Erhalt eines solchen Antrags stellt der Verantwortliche die Verarbeitung personenbezogener Daten ein, mit Ausnahme der Verarbeitung, für die die betroffene Person ihre Einwilligung gegeben hat, und speichert sie gemäß den festgelegten Aufbewahrungsregeln oder bis die Gründe für die Einschränkung der Datenverarbeitung wegfallen;
- Recht auf Datenübertragbarkeit – soweit die Daten im Zusammenhang mit einem Vertrag lub einer Einwilligung verarbeitet werden, stellt der Verantwortliche die von der betroffenen Person bereitgestellten Daten in einem maschinenlesbaren Format zur Verfügung. Es ist auch möglich, die Übermittlung dieser Daten an eine andere Stelle zu verlangen, sofern die technischen Möglichkeiten sowohl beim Verantwortlichen als auch bei der anderen Stelle bestehen;
- Recht auf Widerspruch gegen die Datenverarbeitung zu Marketingzwecken – die betroffene Person kann jederzeit Widerspruch gegen die Verarbeitung personenbezogener Daten zu Marketingzwecken einlegen, ohne diesen Widerspruch begründen zu müssen;
- Recht auf Widerspruch gegen andere Zwecke der Datenverarbeitung – die betroffene Person kann jederzeit Widerspruch gegen die Verarbeitung personenbezogener Daten einlegen, die auf Grundlage des berechtigten Interesses des Verantwortlichen erfolgt; ein solcher Widerspruch sollte begründet werden;
- Recht auf Widerruf der Einwilligung – werden Daten auf Grundlage einer Einwilligung verarbeitet, hat die betroffene Person das Recht, diese Einwilligung jederzeit zu widerrufen; dies berührt jedoch nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung;
- Beschwerderecht – wenn der Ansicht vertreten wird, dass die Verarbeitung personenbezogener Daten gegen die Bestimmungen der DSGVO oder andere Datenschutzvorschriften verstößt, kann die betroffene Person eine Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten einlegen.
Um die oben genannten Rechte auszuüben, wenden Sie sich bitte an den Verantwortlichen oder den Datenschutzbeauftragten unter den oben angegebenen Kontaktdaten.
Zwecke und Rechtsgrundlagen der Verarbeitung
E-Mail- und Postkorrespondenz
Werden dem Verantwortlichen personenbezogene Daten per E-Mail oder Post in einer Korrespondenz übermittelt, die nicht im Zusammenhang mit den für den Absender erbrachten Dienstleistungen oder einem anderen mit ihm geschlossenen Vertrag steht, werden die in dieser Korrespondenz enthaltenen personenbezogenen Daten ausschließlich zum Zwecke der Kommunikation und der Klärung der Angelegenheit verarbeitet, auf die sich die Korrespondenz bezieht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse des Verantwortlichen an der Bearbeitung der an ihn gerichteten Korrespondenz im Zusammenhang mit seiner Geschäftstätigkeit.
Der Verantwortliche verarbeitet nur personenbezogene Daten, die für die Angelegenheit, auf die sich die Korrespondenz bezieht, relevant sind. Die gesamte Korrespondenz wird so gespeichert, dass die Sicherheit der darin enthaltenen personenbezogenen Daten (und sonstigen Informationen) gewährleistet ist und sie nur autorisierten Personen offengelegt wird.
Telefonischer Kontakt
Wird der Verantwortliche telefonisch in Angelegenheiten kontaktiert, die nicht im Zusammenhang mit einem geschlossenen Vertrag oder erbrachten Dienstleistungen stehen, kann der Verantwortliche personenbezogene Daten nur anfordern, wenn dies zur Bearbeitung der Angelegenheit erforderlich ist, auf die sich der Kontakt bezieht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse des Verantwortlichen an der Klärung der im Zusammenhang mit seiner Geschäftstätigkeit vorgebrachten Angelegenheit.
Telefongespräche können auch aufgezeichnet werden; in diesen Fällen werden zu Beginn des Gesprächs entsprechende Informationen bereitgestellt. Die Aufzeichnung der Gespräche erfolgt zum Zwecke der Überwachung der Qualität der erbrachten Dienstleistung und der Überprüfung der Arbeit der Berater sowie zu statistischen Zwecken. Aufzeichnungen sind nur Mitarbeitern des Verantwortlichen und Personen zugänglich, die die Helpline des Verantwortlichen bedienen.
Personenbezogene Daten in Form von Gesprächsaufzeichnungen werden verarbeitet:
- für Zwecke im Zusammenhang mit der Bereitstellung von Kunden- und Client-Support über die Helpline, sofern der Verantwortliche einen solchen Dienst anbietet – die Rechtsgrundlage für die Verarbeitung ist die Notwendigkeit zur Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO);
- zur Überwachung der Servicequalität und Überprüfung der Arbeit der Helpline-Berater sowie für Analyse- und Statistikzwecke – die Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), das darin besteht, eine höchstmögliche Servicequalität für Kunden sowie die Arbeit der Berater sicherzustellen und statistische Analysen der Telefonkommunikation durchzuführen.
Rekrutierung
Im Rahmen von Rekrutierungsprozessen erwartet der Verantwortliche die Angabe personenbezogener Daten (z. B. in einem Lebenslauf) nur in dem im Arbeitsrecht festgelegten Umfang. Daher sollten keine Informationen über diesen Umfang hinaus bereitgestellt werden. Sollten eingereichte Bewerbungen zusätzliche Daten enthalten, werden diese im Rekrutierungsprozess nicht verwendet oder berücksichtigt.
Personenbezogene Daten werden verarbeitet:
- zum Zwecke der Erfüllung rechtlicher Verpflichtungen aus den Rechtsvorschriften über den Beschäftigungsprozess, insbesondere dem Arbeitsgesetzbuch – die Rechtsgrundlage für die Verarbeitung ist die dem Verantwortlichen obliegende rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Bestimmungen des Arbeitsgesetzbuches);
- zum Zwecke der Durchführung des Rekrutierungsprozesses in Bezug na Daten, die nicht gesetzlich vorgeschrieben sind, sowie für Zwecke künftiger Rekrutierungsprozesse – die Rechtsgrundlage für die Verarbeitung ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO);
- zum Zwecke der Feststellung oder Geltendmachung potenzieller Ansprüche oder der Verteidigung gegen solche Ansprüche – die Rechtsgrundlage für die Datenverarbeitung ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO).
Datenerhebung im Zusammenhang mit der Erbringung von Dienstleistungen oder der Erfüllung anderer Verträge
Werden Daten für Zwecke erhoben, die mit der Erfüllung eines bestimmten Vertrages zusammenhängen, stellt der Verantwortliche der betroffenen Person zum Zeitpunkt des Vertragsabschlusses detaillierte Informationen über die Verarbeitung ihrer personenbezogenen Daten zur Verfügung.
Datensicherheit
Um die Integrität, Vertraulichkeit und Verfügbarkeit der Daten zu gewährleisten, hat der Verantwortliche Verfahren implementiert (Richtlinie zur Verarbeitung personenbezogener Daten), die den Zugang zu personenbezogenen Daten nur autorisierten Personen und nur in dem für die Erfüllung ihrer Aufgaben erforderlichen Umfang ermöglichen. Der Verantwortliche trifft außerdem alle erforderlichen Maßnahmen, um sicherzustellen, dass seine Subunternehmer und andere kooperierende Stellen die Anwendung angemessener Sicherheitsmaßnahmen garantieren, wann immer sie personenbezogene Daten im Auftrag des Verantwortlichen verarbeiten.
Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
Profiling besteht aus drei Elementen:
- die Verarbeitung erfolgt automatisiert (zumindest teilweise);
- die Verarbeitung betrifft personenbezogene Daten;
- Zweck der Verarbeitung ist es, persönliche Faktoren zu bewerten, bestimmte Merkmale zuzuordnen oder Verhalten vorherzusagen.
Was ist eine automatisierte Datenverarbeitung?
Von einer automatisierten Datenverarbeitung spricht man, wenn Daten ausschließlich durch einen Algorithmus (Computer), d. h. ohne menschliches Eingreifen, verarbeitet werden. Der Verantwortliche ist verpflichtet, über eine automatisierte Verarbeitung einschließlich Profiling zu informieren, wenn eine solche Verarbeitung rechtliche Wirkungen entfaltet oder die betreffende Person erheblich beeinträchtigt. Die betroffene Person hat das Recht, Widerspruch gegen eine automatisierte Verarbeitung einschließlich Profiling einzulegen. Die DSGVO garantiert außerdem das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden.
Cookies
Was sind Cookies?
Es handelt sich um kleine Datenmengen, sogenannte Cookies, die von der von uns besuchten Website gesendet und auf dem Gerät (Computer, Laptop, Smartphone) gespeichert werden, das wir beim Surfen im Internet verwenden.
Fast jede Website nutzt die Cookie-Technologie. Wenn Sie unsere Website besuchen, werden auf Ihrem Computer Codefragmente gespeichert, die Ihre Einstellungen enthalten.
Diese „Cookies“, die aus einer Folge von Buchstaben und Zahlen bestehen, enthalten verschiedene Informationen, die für das ordnungsgemäße Funktionieren von Websites erforderlich sind, z. B. für solche, die eine Autorisierung erfordern, wie beim Einloggen in ein E-Mail-Konto oder einen Online-Shop.
Cookies ermöglichen unter anderem auch die Speicherung unserer Präferenzen und die Personalisierung von Websites hinsichtlich der angezeigten Inhalte und der Abstimmung von Werbung. Dank Cookies ist es auch möglich, Produkte und Dienstleistungen zu registrieren oder an Online-Umfragen teilzunehmen.
Mittels Cookies erhobene personenbezogene Daten dürfen nur zum Zweck der Ausführung bestimmter Funktionen für den Nutzer gesammelt werden, wie z. B. das Speichern von Zugangsdaten für eine Website oder das Speichern von Artikeln, die in einem Online-Shop in einen Warenkorb gelegt wurden. Solche Daten werden so verschlüsselt, dass ein unbefugter Zugriff verhindert wird.
Aufgrund der Lebensdauer von Cookies und anderen ähnlichen Technologien verwenden wir zwei Haupttypen dieser Dateien:
- Sitzungs-Cookies – temporäre Dateien, die auf dem Gerät des Nutzers gespeichert werden, bis er sich abmeldet, die Website oder Anwendung verlässt oder die Software (Webbrowser) schließt;
- persistente Cookies – werden für den in den Cookie-Einstellungen festgelegten Zeitraum oder bis zu ihrer Löschung durch den Nutzer auf dem Gerät des Nutzers gespeichert.
Je nach Zweck, für den Cookies und andere ähnliche Technologien verwendet werden, setzen wir folgende Typen ein:
- notwendig für den Betrieb des Dienstes und der Anwendung – ermöglichen die Nutzung unserer Dienste, z. B. Authentifizierungs-Cookies für Dienste, die eine Authentifizierung erfordern;
- Cookies zur Gewährleistung der Sicherheit, z. B. zur Erkennung von Authentifizierungsbetrug;
- Performance-Cookies – ermöglichen die Erhebung von Informationen darüber, wie Websites und Anwendungen genutzt werden;
- Funktionale Cookies – ermöglichen das Speichern der vom Nutzer gewählten Einstellungen und die Personalisierung der Nutzeroberfläche, z. B. hinsichtlich der gewählten Sprache oder Region, Schriftgröße, Erscheinungsbild der Website usw.;
- Werbe-Cookies – ermöglichen die Bereitstellung von Werbeinhalten für Nutzer, die besser auf deren Interessen zugeschnitten sind;
- Statistik-Cookies – werden zur Erstellung von Statistiken über Websites und Anwendungen verwendet.
Sie können Cookies jederzeit löschen oder deren Setzung über die in Ihrem Webbrowser verfügbaren Optionen blockieren. Das Löschen oder Blockieren von Cookies kann die Nutzung der Website erschweren oder sogar die Nutzung einiger ihrer Funktionen verhindern. Die Verwaltung und Löschung von Cookies variiert je nach verwendetem Browser. Detaillierte Informationen hierzu erhalten Sie über die Hilfe-Funktion Ihres Browsers.
Übermittlung von Daten außerhalb des EWR
Der Verantwortliche informiert Sie zum Zeitpunkt der Erhebung stets über die Absicht, personenbezogene Daten in ein Land außerhalb des EWR zu übermitteln.