PRODFER CONSTRUCT SRL, eine Gesellschaft mit beschränkter Haftung, die nach rumänischem Recht gegründet wurde und tätig ist, mit Sitz in Cluj Napoca, Tiberiu Popoviciu 6, Gebäude Team, Kreis Cluj, mit der eindeutigen Registrierungsnummer 28098376 und der Handelsregisternummer J12/1335/2018 (im Folgenden „PRODFER CONSTRUCT SRL“ genannt) ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich, die sie direkt von Ihnen oder aus anderen Quellen erhält.
Aufgrund der einschlägigen Rechtsvorschriften ist unser Unternehmen für die Verarbeitung personenbezogener Daten verantwortlich. Um Ihre Daten sicher zu verarbeiten, haben wir uns bemüht, angemessene Maßnahmen zum Schutz Ihrer personenbezogenen Daten zu ergreifen.
Der Schutz Ihrer personenbezogenen Daten ist für uns besonders wichtig. Deshalb verpflichten wir uns zu den folgenden Grundsätzen:
Rechtmäßigkeit, Fairness und Transparenz – Wir verarbeiten Ihre Daten auf rechtmäßige und faire Weise. Wir sind immer transparent über die Informationen, die wir verwenden, und Sie werden angemessen informiert.
Sie haben die Kontrolle – Im Rahmen der gesetzlichen Bestimmungen geben wir Ihnen die Möglichkeit, die von Ihnen zur Verfügung gestellten personenbezogenen Daten zu überprüfen, zu ändern, zu löschen und Ihre sonstigen Rechte auszuüben.
Datenintegrität und Zweckbindung – Wir verwenden die Daten nur für die zum Zeitpunkt der Erhebung beschriebenen Zwecke oder für neue Zwecke, die mit den ursprünglichen Zwecken vereinbar sind. In allen Fällen stehen unsere Zwecke im Einklang mit der einschlägigen Rechtsvorschriften. Wir ergreifen angemessene Maßnahmen, um sicherzustellen, dass personenbezogene Daten richtig, vollständig und aktuell sind.
Sicherheit – Wir haben angemessene Sicherheits- und Verschlüsselungsmaßnahmen ergriffen, um Ihre Daten so gut wie möglich zu schützen. Bedenken Sie jedoch, dass keine Website, keine Anwendung und keine Internetverbindung vollkommen sicher ist.
Sie können die Plattform nutzen, ohne Ihre personenbezogenen Daten preiszugeben. Falls Sie jedoch unsere Produkte nutzen möchten, werden Sie im Rahmen einer Registrierung aufgefordert, Ihre Daten mitzuteilen.
Zu den angeforderten Daten können gehören: vollständiger Name, Telefonnummer, E-Mail-Adresse, Wohnanschrift.
Wir können mit Hilfe von Cookies oder anderen ähnlichen Technologien Daten erheben, z. B. Ihre IP-Adresse, Ihren Internetbrowser, die von Ihnen angeklickten Anzeigen, Ihren Standort und die von Ihnen auf unserer Website aufgerufenen Seiten.
Wir erheben Ihre Daten für festgelegte und rechtmäßige Zwecke, da wir unter anderem die folgenden Ziele verfolgen:
Sie haben der Verarbeitung Ihrer personenbezogenen Daten zugestimmt – Bitte beachten Sie, dass Sie Ihre Zustimmung jederzeit widerrufen können, indem Sie die Anweisungen zur Abmeldung („unsubscribe”) in jeder E-Mail befolgen oder eine schriftliche Anfrage an office@parapet.ro senden.
Die Verarbeitung ist für den Abschluss oder die Erfüllung eines Vertrages zwischen Ihnen und uns erforderlich – wie z.B. die Erfüllung eines Vertrages über den Verkauf oder Kauf eines oder mehrerer Produkte auf der Plattform, durch die Aufgabe einer Bestellung durch den Kunden und deren Annahme durch PRODFER CONSTRUCT SRL, in Übereinstimmung mit den gesetzlichen Bestimmungen und Bedingungen für den Online-Verkauf von Produkten von PRODFER CONSTRUCT SRL, oder um auf Ihren Wunsch hin Maßnahmen zu ergreifen, bevor ein Vertrag abgeschlossen wird.
Die Verarbeitung ist für die Erfüllung einer rechtlichen Verpflichtung erforderlich – z. B. Aufbewahrung von Buchhaltungsunterlagen für eine Zeitspanne von 10 Jahren.
PRODFER CONSTRUCT SRL kann die Daten durch Offenlegung oder Gewährung von Fernzugriffsrechten, ausschließlich über sichere Anwendungen, an Dritte weitergeben, z. B. an verbundene Unternehmen und andere Geschäftspartner von PRODFER CONSTRUCT SRL, die als autorisierte Verarbeiter handeln, die personenbezogene Daten für und im Namen von PRODFER CONSTRUCT SRL verarbeiten (z. B. Datenspeicherung auf Cloud-Servern, Rechts- und Finanzberater, technische Dienstleister oder Dienstleister für die Versandunterstützung), mit denen PRODFER CONSTRUCT SRL die erforderlichen vertraglichen Vereinbarungen in Übereinstimmung mit den EU- und nationalen Vorschriften getroffen hat.
Wir können Ihre Daten auch an Geschäftspartner weitergeben, um gemeinsam ein Produkt oder eine Dienstleistung anzubieten.
Wir werden Daten nur in dem Maße an Dritte weitergeben, wie es zur Erfüllung der jeweiligen Verarbeitungszwecke, wofür Ihre Daten erhoben und verarbeitet werden, erforderlich ist.
Personenbezogene Daten, die zu den in dieser Datenschutzrichtlinie beschriebenen Zwecken erhoben und verarbeitet werden, können auf Servern im Ausland gespeichert oder an verbundene Unternehmen mit Sitz außerhalb der Europäischen Union übermittelt werden. Im Falle einer Datenübermittlung an Drittländer wird PRODFER CONSTRUCT SRL die Absicht der Übermittlung sowie die betreffenden Drittländer, den Zweck der Übermittlung und der Antrag auf Erteilung der Zustimmung mitteilen, sofern eine derartige Zustimmung nach den geltenden Rechtsvorschriften erforderlich ist.
PRODFER CONSTRUCT SRL kann Daten offenlegen, um gesetzliche Bestimmungen zu erfüllen oder um einer Aufforderung eines Gerichts oder einer anderen öffentlichen Behörde nachzukommen.
Die für die Lieferung der Produkte von PRODFER CONSTRUCT SRL erhobenen und verwendeten personenbezogenen Daten werden für einen Zeitraum von 5 Jahren nach Beendigung der vertraglichen Beziehungen oder für einen längeren Zeitraum, der von Gesetzen, Verordnungen oder anwendbaren Vorschriften zur Aufbewahrungspflicht oder Anfragen von Behörden gefordert wird, gespeichert.
Unmittelbar nach Ablauf der geltenden Speicherfrist werden die Daten:
Personenbezogene Daten, die zur Erstellung Ihres Kontos erfasst und verwendet wurden, werden sofort gelöscht, wenn Sie Ihr Konto schließen.
Um sicherzustellen, dass die Daten nicht länger als nötig aufbewahrt werden, wird PRODFER CONSTRUCT SRL die Daten regelmäßig überprüfen und sie gegebenenfalls löschen.
Im Rahmen der Verwaltung der Plattform haben wir technische und organisatorische Maßnahmen ergriffen, um ein Sicherheitsniveau zu gewährleisten, das den Risiken angemessen ist, die die Verarbeitung der Daten mit sich bringt, insbesondere durch Missbrauch, zufällige Zerstörung, unrechtmäßigen oder unbefugten Zugriff, Verlust, Änderung, Offenlegung, absichtliche oder zufällige Manipulation, Zugriff durch Dritte, Löschung und Änderung. Zu diesem Zweck haben wir Datensicherheitsrichtlinien und andere Datenschutzpraktiken entwickelt und umgesetzt. Darüber hinaus werden unsere Sicherheitsverfahren ständig auf der Grundlage neuer technologischer Entwicklungen überprüft.
Für weitere Informationen über unsere Sicherheitspraktiken füllen Sie bitte das Kontaktformular im Abschnitt Kontakt auf der Plattform aus.
Sie werden innerhalb eines angemessenen Zeitraums nach der Entdeckung einer Datenschutzverletzung benachrichtigt, es sei denn, eine befugte öffentliche Stelle stellt fest, dass die Benachrichtigung eine strafrechtliche Untersuchung behindern oder die nationale Sicherheit beeinträchtigen würde. In einem solchen Fall wird die Benachrichtigung auf Anweisung einer derartigen Stelle verschoben. Wir werden Ihre Fragen zu einer derartigen Datenverletzung umgehend beantworten.
Recht auf Widerruf der Zustimmung
Die betroffene Person hat das Recht, ihre Zustimmung zu widerrufen, wenn die Zustimmung als Rechtsgrundlage für die Verarbeitung verwendet wird (z. B. wenn die Verarbeitung nicht auf einer anderen, nach der DSGVO zulässigen Rechtfertigung wie einer gesetzlichen oder vertraglichen Verpflichtung beruht). Bevor wir die Daten der betroffenen Person von der Verarbeitung ausschließen, müssen wir bestätigen, dass der Antrag auf Erteilung der Zustimmung tatsächlich die rechtmäßige Grundlage für die Verarbeitung darstellt. Ist dies nicht der Fall, kann der Antrag mit der Begründung abgelehnt werden, dass für die Verarbeitung keine Zustimmung der betroffenen Person erforderlich ist. In vielen Fällen wird die Erteilung und der Widerruf der Zustimmung auf elektronischem Wege – online – möglich sein, so dass dieses Verfahren nicht erforderlich sein wird.
Betrifft die Zustimmung ein Kind (in der DSGVO als Person bis 16 Jahre definiert), so müssen die Erklärung und der Widerruf der Zustimmung vom Träger der elterlichen Verantwortung für das Kind genehmigt werden.
Recht auf Information über die Verarbeitung Ihrer Daten
Wenn personenbezogene Daten bei der betroffenen Person erhoben oder aus anderen Quellen bezogen werden, muss die betroffene Person über den Zweck der Verwendung dieser Daten und über die ihr zustehenden Rechte informiert werden.
Recht auf Zugang zu den Daten
Die betroffene Person hat das Recht, sich beim Unternehmen zu erkundigen, welche Daten es über sie verarbeitet, Zugang zu diesen Daten zu erhalten und folgende Informationen zu empfangen:
1. Zweck der Verarbeitung
2. Kategorien der betroffenen personenbezogenen Daten
3. Empfänger oder Kategorien von Empfängern der Daten, insbesondere Drittländer oder internationale Organisationen
4. Dauer der Speicherung der personenbezogenen Daten (oder die Kriterien für die Festlegung dieser Dauer)
5. Rechte der betroffenen Person auf Berichtigung oder Löschung ihrer personenbezogenen Daten und auf Einschränkung oder Widerspruch gegen die Verarbeitung
6. Das Recht der betroffenen Person auf Beschwerde bei einer Aufsichtsbehörde
7. Informationen über die Herkunft der Daten, sofern diese nicht unmittelbar von der betroffenen Person stammen
8. Angabe, ob personenbezogene Daten automatisiert verarbeitet werden, einschließlich Profilerstellung, und, wenn ja, welche Folgen dies haben kann
9. Falls die Daten an ein Drittland oder eine internationale Organisation übermittelt werden, Informationen über die geltenden Garantien. In den meisten Fällen wird der Entscheidungsprozess für solche Anträge unkompliziert sein, es sei denn, es wird festgestellt, dass der Antrag offensichtlich unbegründet oder übertrieben ist. Allerdings kann die Zusammenstellung der Informationen die Hilfe der Dateninhaber erfordern.
Recht auf Berichtigung unrichtiger oder unvollständiger Daten
Sind personenbezogene Daten unrichtig, hat die betroffene Person das Recht zu verlangen, dass unvollständige personenbezogene Daten auf der Grundlage der von ihr bereitgestellten Informationen berichtigt und ergänzt werden.
Erforderlichenfalls werden wir Maßnahmen ergreifen, um die von der betroffenen Person bereitgestellten Informationen zu überprüfen, um sicherzustellen, dass sie richtig sind, bevor wir sie ändern.
Recht auf Löschung („Recht auf Vergessenwerden“)
Wir bieten der betroffenen Person das Recht, uns die unverzügliche Löschung personenbezogener Daten zu verlangen, wenn eine der folgenden Situationen vorliegt:
– die personenbezogenen Daten sind für die Erfüllung der Zwecke, wofür sie erhoben oder verarbeitet wurden, nicht mehr erforderlich;
– die betroffene Person widerruft die Zustimmung, auf deren Grundlage die Verarbeitung erfolgt, und es gibt keine andere Rechtsgrundlage für die Verarbeitung;
– die betroffene Person legt Widerspruch gegen die Verarbeitung ein, und es liegen keine berechtigten Gründe für die Verarbeitung vor;
– die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
– die personenbezogenen Daten müssen gelöscht werden, um den gesetzlichen Vorschriften zu entsprechen;
– die personenbezogenen Daten wurden im Zusammenhang mit der Bereitstellung von Online-Diensten für Kinder erhoben.
Wir werden in jedem Einzelfall entscheiden, ob der Antrag aus einem der folgenden Gründe abgelehnt werden kann oder sollte:
– die Daten sind für die Ausübung des Rechts auf freie Meinungsäußerung und Information erforderlich;
– die Daten sind für die Erfüllung einer rechtlichen Verpflichtung erforderlich;
– aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit;
– für Archivierungszwecke im öffentlichen Interesse;
– für die Begründung, Ausübung oder Verteidigung eines Rechtsanspruchs.
Recht auf Einschränkung der Verarbeitung
Die betroffene Person kann das Recht auf Einschränkung der Verarbeitung in den folgenden Fällen ausüben:
– die betroffene Person bestreitet die Richtigkeit der Daten, und zwar für einen Zeitraum, der es dem für die Verarbeitung Verantwortlichen ermöglicht, die Richtigkeit der Daten zu überprüfen;
– die Verarbeitung ist unrechtmäßig und die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung ihrer Verwendung;
– der für die Verarbeitung Verantwortliche benötigt nicht mehr die personenbezogenen Daten für den Zweck der Verarbeitung, die betroffene Person sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen anfordert; oder
– die betroffene Person gegen die Verarbeitung Widerspruch eingelegt hat, und zwar für den Zeitraum, in dem geprüft wird, ob die legitimen Rechte des für die Verarbeitung Verantwortlichen gegenüber denen der betroffenen Person überwiegen. Im Falle der Einschränkung der Daten werden die Daten weiterhin gespeichert, dürfen aber nicht ohne die Zustimmung der betroffenen Person verarbeitet werden. Ausnahmsweise können sie zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden (sofern die betroffene Person darüber informiert wird). Andere Organisationen, die personenbezogene Daten in unserem Auftrag verarbeiten, müssen ebenfalls über die Einschränkung informiert werden.
Recht auf Übermittlung der über Sie gespeicherten Daten an einen anderen für die Verarbeitung Verantwortlichen
Die betroffene Person hat das Recht zu verlangen, dass ihr personenbezogene Daten in einem „strukturierten, gängigen und maschinenlesbaren Format“ (Artikel 20 der DSGVO) zur Verfügung gestellt werden, und die Daten an eine andere Partei zu übermitteln, beispielsweise an einen anderen Dienstleister. Dies gilt für personenbezogene Daten, deren Verarbeitung auf der Zustimmung der betroffenen Person oder auf der Rechtsgrundlage des Vertrags beruht oder die mit Hilfe automatisierter Verfahren verarbeitet werden.
Recht auf Widerspruch gegen die Datenverarbeitung
Die betroffene Person hat das Recht, gegen eine Verarbeitung Widerspruch einzulegen, die auf folgenden Rechtsgründen beruht:
– Zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem für die Verarbeitung Verantwortlichen obliegt
– Zur Wahrung der berechtigten Interessen des für die Verarbeitung Verantwortlichen. Wenn der Widerspruch eingelegt wird, muss die Organisation die Gründe, worauf sich die Verarbeitung stützt, begründen und die Verarbeitung bis zur Entscheidung aussetzen (Regelfall). Die Organisation verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, sie kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, welche die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden personenbezogene Daten zu Zwecken der Direktmarketing verwendet, so stellt die Organisation die Verarbeitung ein.
Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profilerstellung, beruht
Die betroffene Person hat das Recht, nicht einer automatisierten Entscheidung einschließlich Profilerstellung unterworfen zu werden, wenn die Entscheidung für sie erhebliche oder rechtliche Folgen nach sich zieht. Die betroffene Person hat auch das Recht, ihren Standpunkt darzulegen, ein menschliches Eingreifen zu verlangen und die Entscheidung anzufechten. Es gibt Ausnahmen von diesem Recht, wenn die Entscheidung:
1. Für den Abschluss oder die Erfüllung des Vertrages erforderlich ist;
2. Durch nationales oder europäisches Recht zugelassen ist;
3. Sie erfolgt auf der Grundlage der ausdrücklichen Einwilligung der betroffenen Person; In den unter den Nummern (1) und (2) genannten Fällen trifft die Organisation angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des für die Verarbeitung Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Recht auf gerichtliche Schritte
Die betroffene Person hat auch das Recht, gerichtliche Schritte einzuleiten, wenn sie der Ansicht ist, dass ihre Rechte verletzt worden sind.
Das Recht auf eine Beschwerde bei einer Aufsichtsbehörde
Es ist wichtig zu wissen, dass:
– Wenn Sie Ihre Zustimmung zu Direktmarketing gegeben haben, Sie diese jederzeit widerrufen können, indem Sie die Anweisungen zur Abbestellung in jeder E-Mail/SMS oder anderen elektronischen Nachricht befolgen.
– Wenn Sie von Ihren Rechten Gebrauch machen wollen, können Sie dies durch eine schriftliche, unterzeichnete und datierte Anfrage an office@parapet.ro tun
– Die oben genannten Rechte sind nicht absolut. Es gibt Ausnahmen, daher wird jeder eingegangene Antrag geprüft, um zu entscheiden, ob er begründet ist oder nicht. Wenn Ihr Antrag begründet ist, werden wir Ihnen die Ausübung Ihrer Rechte erleichtern. Ist der Antrag unbegründet, lehnen wir ihn ab, informieren Sie aber über die Gründe für die Ablehnung und über Ihre Rechte, eine Beschwerde bei der Aufsichtsbehörde einzureichen und vor Gericht zu gehen
– Wir werden uns bemühen, Ihren Antrag innerhalb von 30 Tagen zu beantworten. Die Frist kann jedoch unter verschiedenen Gesichtspunkten verlängert werden, z. B. wegen der Komplexität der Anfrage, der großen Zahl der eingegangenen Anfragen oder der Unmöglichkeit, Sie innerhalb einer angemessenen Frist zu ermitteln.
– Sollten wir trotz unserer Bemühungen nicht in der Lage sein, Sie zu identifizieren, und Sie uns keine zusätzlichen Informationen zur Verfügung stellen, die es uns ermöglichen, Sie zu identifizieren, sind wir nicht verpflichtet, Ihrer Anfrage nachzukommen.
Wenn Sie Fragen oder Unklarheiten bezüglich der Verarbeitung Ihrer Daten haben, Ihre gesetzlichen Rechte wahrnehmen möchten oder sonstige Bedenken in Verbindung mit der Vertraulichkeit haben, können Sie uns eine E-Mail an office@parapet.ro schicken.