Hinweis zum Schutz personenbezogener Daten

BILKA STEEL SRL (weiterhin genannt „BILKA“), mit dem Sitz in Brașov, Str. Henri Coandă, Nr. 17, Brașov, Kreis Brașov, eingetragen im Handelsregister unter Nr. J08/989/2007, Steueridentifikationsnummer 21520278, als Eigentümer und Betreiber der Webseite www.bilka.ro, respektiert die Vertraulichkeit und Sicherheit bei der Verarbeitung personenbezogener Daten jeder Person, die BILKA-Dienste nutzt und/oder auf die Webseite zugreift. In diesem Zusammenhang bemühen wir uns, sicherzustellen, dass die in unsere Datenbanken eingegebenen Informationen nur für bestimmte, ausdrückliche und legitime Zwecke verwendet werden.

 

Definitionen:

  • ANSPDCP = Nationale Behörde zur Überwachung der Verarbeitung personenbezogener Daten;

 

  • „Personenbezogene Daten“ sind alle Informationen über eine bestimmte oder identifizierbare Person („die betroffene Person“). Eine identifizierbare natürliche Person ist eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Bezugnahme auf eine Kennung, wie einen Namen, eine Identifikationsnummer, Ortsdaten, eine Online-Kennung oder eine oder mehrere spezifische Elemente seiner physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität;
  • „Verarbeitung“ bezeichnet jede Tätigkeit oder einen Satz von Tätigkeiten, die an personenbezogenen Daten oder an personenbezogenen Datensätzen mit oder ohne Verwendung automatisierter Mittel durchgeführt werden, wie Erheben, Aufzeichnen, Organisieren, Strukturieren, Speichern, Anpassen oder Ändern, Entnahme, Konsultation, Verwendung, Offenlegung durch Übertragung, Verbreitung oder anderweitige Bereitstellung, Ausrichtung oder Kombination, Beschränkung, Löschung oder Zerstörung;
  • „Einschränkung der Verarbeitung“ ist die Kennzeichnung gespeicherter personenbezogener Daten, um deren künftige Verarbeitung einzuschränken.
  • „Betreiber“ ist eine natürliche oder juristische Person, eine Behörde, eine Agentur oder eine andere Einrichtung, die allein oder in Zusammenarbeit mit anderen die Zwecke und Mittel für die Verarbeitung personenbezogener Daten festlegt; Sind die Zwecke und Verarbeitungsmethoden im Gemeinschaftsrecht oder im nationalen Recht festgelegt, so können der Betreiber oder die spezifischen Kriterien für seine Benennung im Gemeinschaftsrecht oder im nationalen Recht festgelegt werden.
  • „Vom Betreiber ermächtigte Person“ ist die natürliche oder juristische Person, Behörde, Agentur oder sonstige Stelle, die personenbezogene Daten im Auftrag des Betreibers verarbeitet;
  • „Empfänger“ ist die natürliche oder juristische Person, Behörde, Agentur oder sonstige Stelle, an die personenbezogene Daten weitergegeben werden, unabhängig davon, ob diese eine dritte Partei darstellt oder nicht. Behörden, denen personenbezogene Daten im Rahmen einer bestimmten Untersuchung nach Gemeinschaftsrecht oder nationalem Recht übermittelt werden dürfen, gelten jedoch nicht als Empfänger. Bei der Verarbeitung dieser Daten durch die jeweiligen Behörden werden die geltenden Datenschutzbestimmungen in Übereinstimmung mit den Zwecken der Verarbeitung eingehalten.
  • „Einwilligung“ des Betroffenen: jede Äußerung des freien, spezifischen, informierten und eindeutigen Willens des Betroffenen, durch die er akzeptiert, durch eine Erklärung oder eine eindeutige Handlung, dass die ihn betreffenden personenbezogenen Daten verarbeitet werden.

Alle unseren Tätigkeiten zur Verarbeitung personenbezogener Daten halten folgende Grundsätze ein:

  • werden rechtmäßig, korrekt und transparent verarbeitet („Rechtmäßigkeit, Korrektheit und Transparenz“)
  • werden für festgelegte, ausdrückliche und rechtmäßige Zwecke erhoben und in keiner Weise weiterverarbeitet, die mit diesen Zwecken unvereinbar ist („Zweckeinschränkung“)
  • sind angemessen, relevant und darauf beschränkt, was für die Zwecke, für die sie verarbeitet werden, erforderlich ist („Datenminimierung“)
  • sind genau und, falls erforderlich, aktualisiert („Genauigkeit“);
  • werden in einer Form aufbewahrt, die eine Identifizierung der betroffenen Personen ermöglicht, solange dies nicht für die Zwecke erforderlich ist, für die personenbezogene Daten verarbeitet werden („Speicherbeschränkung“);
  • werden auf eine Weise verarbeitet, die einen angemessenen Schutz personenbezogener Daten, einschließlich des Schutzes vor unbefugter oder rechtswidriger Verarbeitung sowie vor Verlust, Zerstörung oder versehentlicher Beschädigung, durch geeignete technische oder organisatorische Maßnahmen („Integrität und Vertraulichkeit“) gewährleistet.

Arten von verarbeiteten personenbezogenen Daten

Bei der Bereitstellung seiner Produkte und Dienstleistungen für Kunden verarbeitet BILKA die folgenden Arten von personenbezogenen Daten: Name, Vorname, Telefonnummer, E-Mail-Adresse, Lieferadresse des Produkts, IBAN-Konto.

Außerdem können Überwachungskameras und andere Sicherheitsmaßnahmen auf unseren Standorten die Bilder von Gästen an öffentlichen Orten (wie zum Beispiel Eingängen zu unseren Produktions-, Lager- oder Büroräumen) sowie Ihre Standortdaten erfassen oder aufzeichnen (durch die von Überwachungskameras aufgenommenen Bilder).

Sie können jederzeit wählen, welche persönlichen Daten Sie uns zur Verfügung stellen möchten. Wenn Sie sich jedoch dafür entscheiden, bestimmte personenbezogene Daten nicht zur Verfügung zu stellen, wenn die Grundlage unserer Anfrage die Einhaltung einer gesetzlichen, einer vertraglichen Verpflichtung oder einer Verpflichtung zum Abschluss eines Vertrags ist, können wir Ihnen bestimmte Dienstleistungen nicht anbieten, zum Beispiel:

(i) wenn Sie uns Ihren Namen, Vornamen, Ihre E-Mail-Adresse oder Ihre Telefonnummer nicht mitteilen möchten, um ein Angebot zu erhalten, können wir Ihre Anfrage nicht bearbeiten, oder

(ii) da Sie im Bestellformular oder im Vertrag einige verpflichtende personenbezogene Daten eingeben müssen und falls Sie diese Pflichtfelder nicht ausfüllen möchten, können wir Ihre Bestellung nicht bearbeiten.

Wenn Sie Vertreter oder Ansprechpartner unserer Lieferanten oder Geschäftspartner sind, erheben wir den Namen, den Nachnamen, die Funktion und alle anderen Daten, die Sie oder das von Ihnen vertretene Unternehmen angegeben haben.

Wenn Sie jünger als 16 Jahre sind, müssen Sie die Zustimmung oder Erlaubnis Ihrer Eltern oder Erziehungsberechtigten zu den von Ihnen angegebenen personenbezogenen Daten einholen.

Soweit Sie sich für eine der von BILKA auf verschiedenen Kanälen veröffentlichten Stellen beworben haben oder sich bewerben möchten, erheben wir in der Regel folgende Arten von personenbezogenen Daten:

  • Berufs- und Bildungsverlauf;
  • Berufliche Fähigkeiten, Fertigkeiten;
  • Geburtsdatum, Alter;
  • Staatsbürgerschaft und die Fähigkeit zur entlohnten Arbeit auf rumänischem Hoheitsgebiet;
  • Informationen, die während des Interviews zur Verfügung gestellt werden und Erfahrungen, Leistungen, Daten zur persönlichen Vorgeschichte usw. enthalten können.
  • Informationen, die durch Referenzen bereitgestellt werden;
  • die in Ihrem Lebenslauf enthaltenen Informationen, beziehungsweise den Lebenslauf an sich;
  • Informationen, die Sie über Ihre beruflichen Interessen bereitstellen und andere Informationen zu Ihren beruflichen Qualifikationen.

Sie stellen diese Daten freiwillig im Rahmen eines Einstellungsprozesses zur Verfügung, dem Sie sich aus eigenem Willen stellen. Außerdem bestimmen Sie als Bewerber für eine von BILKA ausgeschriebene Stelle die Komplexität der bereitgestellten Informationen. Soweit keine Informationen bereitgestellt oder falsch dargestellt werden, kann dies auch unsere Fähigkeit beeinträchtigen, eine Person in einem Einstellungsprozess/Beschäftigungsprozess zu berücksichtigen oder relevante Beschäftigungsmöglichkeiten anzubieten. Darüber hinaus ist es verpflichtend, genaue personenbezogene Daten und Nachweise für diese Daten vorzulegen, da sonst Arbeitsverträge für nichtig erklärt werden.

Soweit Sie Besucher unseres Standorts sind, erheben wir den Vor- und Nachnamen, die Serie und Nummer Ihres Personalausweises. Außerdem können Überwachungskameras Bilder von Gästen an öffentlichen Orten (wie z.B. Eingängen zu unseren Standorten) erfassen oder aufzeichnen.

Verarbeitungszweck

BILKA verarbeitet Ihre personenbezogenen Daten zu folgenden Zwecken:

  • Übernahme der Angebotsanfragen von Personen, die sich für die BILKA Produkte und Dienstleistungen interessieren und Übersendung der gewünschten Angebote;
  • Um die notwendigen Schritte zum Abschluss eines Vertrages zu unternehmen;
  • Um Fragen und Anfragen zu beantworten;
  • zur Gewährleistung der Garantie für Produkte und Dienstleistungen;
  • zur Abwehr von Cyberangriffen oder unbefugtem Zugriff auf unsere Räumlichkeiten;
  • für Marketingaktivitäten;
  • Zur Erbringung und Verbesserung der von uns angebotenen Dienstleistungen;

Erhebungsarten der persönlichen Daten

Wir erheben personenbezogene Daten auf verschiedene Weise und auf mehreren Kanälen, wie zum Beispiel:

  • in elektronischer Form per E-Mail über www.bilka.ro
  • über Kommunikationskanäle in Verbindung mit Social Media, wie Facebook, Youtube, LinkedIn, Twitter usw.;
  • über Rekrutierungsplattformen: bestjobs, ejobs, linkedin und so weiter;
  • während unserer Interaktionen mit unseren Kunden und Lieferanten.

Die rechtliche Grundlage der Verarbeitung

Gemäß der DSGVO (gültig ab dem 25. Mai 2018) ist die Einwilligung der Person nicht erforderlich, wenn die Verarbeitung zur Durchführung eines Vertragsabschlusses, zur Erfüllung einer gesetzlichen Verpflichtung oder des berechtigten Interesses erforderlich ist.

Bei Daten, die wir automatisch mit Cookies oder ähnlichen Technologien erheben, stellt die Einwilligung die Grundlage für die Verarbeitung dar. Durch den Zugriff auf die Webseite bestätigt der Benutzer die Einwilligung zur Verarbeitung.

Die Verarbeitung personenbezogener Daten auf der Grundlage einer Einwilligung begründet verschiedene Marketingmitteilungen, beispielsweise Werbung für BILKA-Dienstleistungen, und setzt nicht die Erbringung vertraglicher Dienstleistungen voraus.

Speicherungsdauer personenbezogener Daten

Ihre personenbezogenen Daten werden von BILKA höchstens so lange gespeichert, wie dies zur Erreichung der oben genannten Zwecke erforderlich ist, und/oder für einen anderen Zeitraum, der aufgrund geltender rechtlicher Verpflichtungen erforderlich ist (Speicherung für einen Zeitraum von 10 Jahren nach geltendem Recht).

Internationale Datenübertragung

BILKA beabsichtigt bei der Ausübung seiner Tätigkeit nicht, personenbezogene Daten von Personen an Dritte außerhalb des EWR (Europäischen Wirtschaftsraums) weiterzugeben oder zu übermitteln.

Wir sind verpflichtet, diese Informationen an folgende Unternehmen weiterzugeben:

  • Internationale Partner bei Import- und Exportaktivitäten
  • Dienstleister. Wir können Informationen an andere Unternehmen, die uns Dienstleistungen zur Verfügung stellen und als befugte Personen fungieren, beispielsweise an das IT-Infrastruktur-Support-Unternehmen von BILKA, weitergeben. Diese Unternehmen werden mit größter Sorgfalt ausgewählt, um sicherzustellen, dass sie die spezifischen Datenschutzanforderungen erfüllen. Diese Unternehmen sind nur eingeschränkt in der Lage, die von uns bereitgestellten Informationen für andere Zwecke als die Bereitstellung von Dienstleistungen zu verwenden.
  • Gerichte, Staatsanwälte, Polizei oder andere zentrale und lokale Behörden, um das Gesetz einzuhalten oder auf ein vorgeschriebenes Gerichtsverfahren (Gerichtsbeschluss und so weiter) zu reagieren;
  • Andere Parteien mit Einverständnis oder im Auftrag. Mit Ausnahme der in diesem Hinweis aufgeführten Informationen können wir die Informationen an Dritte weitergeben, denen der Benutzer zustimmt oder falls er solch eine Maßnahme beantragt.

Ihre Rechte

BILKA verpflichtet sich, die Anforderungen der Europäischen Verordnung 2016/679/EU („DSGVO“) und die Rechte des Einzelnen einzuhalten, und zwar:

  • Zugriffsrecht – Das Recht des Betroffenen, vom Betreiber eine Bestätigung zu erhalten, dass er personenbezogene Daten verarbeitet oder nicht verarbeitet, und, falls dies der Fall ist, auf diese Daten und Informationen über die Art und Weise, in der die Daten verarbeitet werden, zuzugreifen.
  • Das Recht auf Datenübertragbarkeit – Das Recht, personenbezogene Daten in einem strukturierten Format, das derzeit verwendet und automatisch gelesen wird, zu empfangen, und das Recht, diese Daten direkt an einen anderen Betreiber zu übermitteln, wenn dies aus Sicht des Betreibers technisch möglich ist.
  • Widerspruchsrecht – Das Recht der betroffenen Person, sich der Verarbeitung personenbezogener Daten zu widersetzen, wenn die Verarbeitung zur Erfüllung einer Aufgabe, die einem öffentlichen Interesse dient oder wenn das berechtigte Interesse des Betreibers berücksichtigt wird, erforderlich ist. Wenn die Verarbeitung personenbezogener Daten auf Direktmarketing abzielt, hat die betroffene Person das Recht, der Verarbeitung jederzeit zu widersprechen.
  • Recht auf Berichtigung – Unverzügliche Berichtigung der gespeicherten fehlerhaften personenbezogenen Daten. Die Berichtigung ist jedem Empfänger mitzuteilen, an den die Daten übermittelt wurden, es sei denn, dies ist unmöglich oder mit unverhältnismäßigem (nachweisbarem) Aufwand verbunden.
  • Recht auf Löschung von Daten („das Recht, vergessen zu werden“) – Das Recht des Betroffenen, die unverzügliche Löschung seiner personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe vorliegt: diese sind nicht mehr erforderlich, die Zwecke zu erfüllen, für die sie erhoben oder verarbeitet wurden; der Betroffene widerruft seine Einwilligung und es gibt keine andere Rechtsgrundlage für die Verarbeitung; der Betroffene widersetzt sich der Verarbeitung und es gibt keine berechtigten Gründe, sich durchzusetzen; die personenbezogene Daten wurden illegal verarbeitet; die personenbezogene Daten müssen zur Erfüllung einer gesetzlichen Verpflichtung gelöscht werden; die personenbezogene Daten wurden im Zusammenhang mit der Bereitstellung von Diensten der Informationsgesellschaft erhoben.
  • Das Recht, die Verarbeitung einzuschränken – Das Recht, das ausgeübt wird, wenn die Person die Richtigkeit der Daten bestreitet, für einen Zeitraum, der die Überprüfung der Richtigkeit der Daten ermöglicht; Die Verarbeitung ist illegal und die Person lehnt die Löschung personenbezogener Daten ab, fordert jedoch eine Einschränkung; wenn der Betreiber zur Verarbeitung keine personenbezogenen Daten mehr benötigt, sondern diese von der Person zur Begründung, Ausübung oder Verteidigung eines Rechts vor Gericht angefordert werden; Wenn sich die Person der Verarbeitung für den Zeitraum widersetzt, wird überprüft, dass die legitimen Rechte des Betreibers Vorrang vor den Rechten der Person haben.
  • Das Recht, keinem automatischen Entscheidungsprozess unterworfen zu sein – In dieser Hinsicht verwendet BILKA keine IT-Anwendungen, Algorithmen, künstliche Intelligenz oder Automatisierung, um Entscheidungen zu treffen, die den Einzelnen betreffen.

Um Ihre Rechte wahrzunehmen, senden Sie bitte Ihren Antrag an office@bilka.ro.

BILKA hat organisatorische und technische Sicherheitsverfahren implementiert, um die Vertraulichkeit, Transparenz, Integrität und Verfügbarkeit personenbezogener Daten sicherzustellen und die Anforderungen der europäischen Verordnung 2016/679/EU zu erfüllen.

Falls Sie der Ansicht sind, dass Ihre in der Verordnung Nr. 679/2016 vorgesehenen Rechte von BILKA verletzt wurden, haben Sie die Möglichkeit, die ANSPDCP durch Einreichung einer Beschwerde anzusprechen.

 

Die Kontaktdaten der ANSPDCP sind folgende:

Anschrift: B-dul G-ral. Gheorghe Magheru 28-30

Sektor 1, PLZ 010336

Bukarest, Rumänien

Telefon: +40.318.059.211

+40.318.059.212

Fax: +40.318.059.602

E-Mail-Adresse: anspdcp@dataprotection.ro

Webseite: www.dataprotection.ro

Diese Mitteilung kann ohne vorherige Ankündigung aktualisiert werden. Wir laden Sie ein, diesen Abschnitt regelmäßig zu überprüfen, um aktuelle Informationen zu den von BILKA verarbeiteten Arten personenbezogener Daten und deren Verwendung zu erhalten.