Diese Datenschutzerklärung erläutert, wie die BSL PRO SIA Ihre personenbezogenen Daten gemäß den Anforderungen der DSGVO verarbeitet und schützt.
1. Allgemeine Bestimmungen
Diese Richtlinie zur Verarbeitung personenbezogener Daten wurde gemäß den Anforderungen des Bundesgesetzes vom 27. Juli 2006 Nr. 152-FZ "Über personenbezogene Daten" (nachfolgend - Gesetz über personenbezogene Daten) erstellt und legt das Verfahren zur Verarbeitung personenbezogener Daten sowie die von der BSL PRO SIA (nachfolgend - der Betreiber) ergriffenen Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten fest.
Der Betreiber sieht die Achtung der Rechte und Freiheiten des Menschen und Bürgers bei der Verarbeitung seiner personenbezogenen Daten, einschließlich des Schutzes der Rechte auf Privatsphäre sowie auf Persönlichkeits- und Familiengeheimnisse, als sein wichtigstes Ziel und als Voraussetzung seiner Tätigkeit an.
Diese Richtlinie des Betreibers zur Verarbeitung personenbezogener Daten (nachfolgend - die Richtlinie) gilt für alle Informationen, die der Betreiber über die Besucher der Website http://www.bslpro.lv erhalten kann.
2. In der Richtlinie verwendete Grundbegriffe
- 1. Automatisierte Verarbeitung personenbezogener Daten - Verarbeitung personenbezogener Daten mithilfe von Computertechnik.
- 2. Sperrung personenbezogener Daten - vorübergehende Beendigung der Verarbeitung personenbezogener Daten (sofern die Verarbeitung nicht zur Berichtigung personenbezogener Daten erforderlich ist).
- 3. Website - eine Sammlung grafischer und informativer Materialien sowie von Computerprogrammen und Datenbanken, die deren Verfügbarkeit im Internet unter der Netzadresse http://www.bslpro.lv sicherstellen.
- 4. Informationssystem für personenbezogene Daten - die Gesamtheit der in Datenbanken enthaltenen personenbezogenen Daten sowie die Informationstechnologien und technischen Mittel, die deren Verarbeitung sicherstellen.
- 5. Anonymisierung personenbezogener Daten - Maßnahmen, in deren Folge ohne Verwendung zusätzlicher Informationen nicht mehr festgestellt werden kann, ob personenbezogene Daten einem bestimmten Nutzer oder einer anderen betroffenen Person zuzuordnen sind.
- 6. Verarbeitung personenbezogener Daten - jede Handlung (jeder Vorgang) oder jede Reihe von Handlungen (Vorgängen), die mit oder ohne Hilfe automatisierter Verfahren mit personenbezogenen Daten ausgeführt werden, einschließlich Erhebung, Erfassung, Systematisierung, Speicherung, Aufbewahrung, Berichtigung (Aktualisierung, Veränderung), Auslesen, Verwendung, Übermittlung (Verbreitung, Bereitstellung, Zugang), Anonymisierung, Sperrung, Löschung und Vernichtung personenbezogener Daten.
- 7. Betreiber - eine staatliche Stelle, kommunale Stelle, juristische oder natürliche Person, die allein oder gemeinsam mit anderen Personen die Verarbeitung personenbezogener Daten organisiert und (oder) durchführt sowie die Zwecke der Verarbeitung, den Umfang der zu verarbeitenden personenbezogenen Daten und die mit ihnen vorgenommenen Handlungen (Vorgänge) festlegt.
- 8. Personenbezogene Daten - alle Informationen, die sich unmittelbar oder mittelbar auf einen bestimmten oder bestimmbaren Nutzer der Website http://www.bslpro.lv beziehen.
- 9. Nutzer - personenbezogene Daten, zu denen die betroffene Person den Zugang durch Erteilung ihrer Einwilligung in die Verarbeitung ihrer personenbezogenen Daten eröffnet hat.
- 10. Bereitstellung personenbezogener Daten - jeder Besucher der Website http://www.bslpro.lv.
- 11. Verbreitung personenbezogener Daten - Handlungen, die darauf gerichtet sind, personenbezogene Daten einer bestimmten Person oder einem bestimmten Personenkreis offenzulegen.
- 12. Übermittlung personenbezogener Daten in Drittländer - alle Handlungen, die darauf gerichtet sind, personenbezogene Daten einem unbestimmten Personenkreis offenzulegen (Übermittlung personenbezogener Daten) oder einer unbegrenzten Anzahl von Personen Kenntnis von personenbezogenen Daten zu verschaffen, einschließlich der Veröffentlichung personenbezogener Daten in den Medien, der Einstellung in Informations- und Telekommunikationsnetzen oder der Gewährung des Zugangs zu personenbezogenen Daten auf andere Weise.
- 13. Vernichtung personenbezogener Daten - Übermittlung personenbezogener Daten in das Hoheitsgebiet eines ausländischen Staates an eine ausländische Behörde, eine ausländische natürliche Person oder eine ausländische juristische Person.
- Vernichtung personenbezogener Daten - alle Handlungen, in deren Folge personenbezogene Daten endgültig vernichtet werden, ohne dass der Inhalt der personenbezogenen Daten im Informationssystem für personenbezogene Daten wiederhergestellt werden kann, und (oder) in deren Folge die materiellen Datenträger personenbezogener Daten vernichtet werden.
3. Der Betreiber kann folgende personenbezogene Daten des Nutzers verarbeiten
Der Betreiber ist berechtigt:
- von der betroffenen Person zutreffende Informationen und/oder Dokumente zu erhalten, die personenbezogene Daten enthalten;
- die Verarbeitung personenbezogener Daten nach Widerruf der Einwilligung durch die betroffene Person auch ohne deren Einwilligung fortzusetzen, sofern die im Gesetz über personenbezogene Daten genannten Gründe vorliegen;
- Umfang und Liste der Maßnahmen, die zur Erfüllung der im Gesetz über personenbezogene Daten und den dazu erlassenen Vorschriften vorgesehenen Pflichten erforderlich und ausreichend sind, selbstständig festzulegen, sofern das Gesetz über personenbezogene Daten oder andere Bundesgesetze nichts anderes vorsehen.
Der Betreiber ist verpflichtet:
- der betroffenen Person auf ihr Verlangen Auskunft über die Verarbeitung ihrer personenbezogenen Daten zu erteilen;
- die Verarbeitung personenbezogener Daten in der nach geltendem Recht vorgesehenen Weise zu organisieren;
- auf Anfragen und Anträge betroffener Personen und ihrer gesetzlichen Vertreter gemäß den Anforderungen des Gesetzes über personenbezogene Daten zu antworten;
- der zuständigen Aufsichtsbehörde für den Schutz der Rechte betroffener Personen auf deren Verlangen die erforderlichen Informationen innerhalb von 30 Tagen nach Eingang eines solchen Verlangens zu übermitteln;
- diese Richtlinie zur Verarbeitung personenbezogener Daten zu veröffentlichen oder auf andere Weise unbeschränkt zugänglich zu machen;
- rechtliche, organisatorische und technische Maßnahmen zu ergreifen, um personenbezogene Daten vor unbefugtem oder zufälligem Zugriff, Vernichtung, Veränderung, Sperrung, Vervielfältigung, Bereitstellung und Verbreitung sowie vor sonstigen rechtswidrigen Handlungen in Bezug auf personenbezogene Daten zu schützen;
- die Übermittlung (Verbreitung, Bereitstellung, Zugang) personenbezogener Daten einzustellen, die Verarbeitung zu beenden und personenbezogene Daten in der im Gesetz über personenbezogene Daten vorgesehenen Weise und in den dort genannten Fällen zu vernichten;
- weitere im Gesetz über personenbezogene Daten vorgesehene Pflichten zu erfüllen.
4. Zweck der Verarbeitung personenbezogener Daten
Betroffene Personen haben das Recht:
- Auskunft über die Verarbeitung ihrer personenbezogenen Daten zu erhalten, ausgenommen in den gesetzlich vorgesehenen Fällen. Die Auskunft wird der betroffenen Person vom Betreiber in verständlicher Form erteilt und darf keine personenbezogenen Daten anderer betroffener Personen enthalten, es sei denn, für deren Offenlegung bestehen rechtliche Grundlagen. Der Umfang der Auskunft und das Verfahren zu ihrer Erlangung sind im Gesetz über personenbezogene Daten geregelt;
- vom Betreiber die Berichtigung, Sperrung oder Vernichtung ihrer personenbezogenen Daten zu verlangen, wenn diese unvollständig, veraltet oder unrichtig sind, rechtswidrig erlangt wurden oder für den angegebenen Verarbeitungszweck nicht erforderlich sind, sowie die gesetzlich vorgesehenen Maßnahmen zum Schutz ihrer Rechte zu ergreifen;
- die Bedingung einer vorherigen Einwilligung in die Verarbeitung personenbezogener Daten zum Zweck der Bewerbung von Waren, Arbeiten und Dienstleistungen auf dem Markt zu stellen;
- die Einwilligung in die Verarbeitung personenbezogener Daten zu widerrufen;
- rechtswidrige Handlungen oder Unterlassungen des Betreibers bei der Verarbeitung ihrer personenbezogenen Daten bei der zuständigen Aufsichtsbehörde für den Schutz der Rechte betroffener Personen oder gerichtlich anzufechten;
- weitere gesetzlich vorgesehene Rechte auszuüben.
Betroffene Personen sind verpflichtet:
- dem Betreiber zutreffende Angaben über sich zu machen;
- den Betreiber über die Berichtigung (Aktualisierung, Änderung) ihrer personenbezogenen Daten zu informieren.
Personen, die dem Betreiber unzutreffende Angaben über sich oder Angaben über eine andere betroffene Person ohne deren Einwilligung gemacht haben, haften nach den geltenden gesetzlichen Vorschriften.
5. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Grundsätze:
- Rechtmäßigkeit und Fairness der Verarbeitung personenbezogener Daten;
- Beschränkung der Verarbeitung personenbezogener Daten auf die Erreichung bestimmter, im Voraus festgelegter und rechtmäßiger Zwecke. Eine Verarbeitung personenbezogener Daten, die mit den Zwecken der Erhebung unvereinbar ist, ist unzulässig;
- Unzulässigkeit der Zusammenführung von Datenbanken mit personenbezogenen Daten, deren Verarbeitung zu miteinander unvereinbaren Zwecken erfolgt;
- Verarbeitung ausschließlich solcher personenbezogener Daten, die den Zwecken ihrer Verarbeitung entsprechen;
- Übereinstimmung von Inhalt und Umfang der verarbeiteten personenbezogenen Daten mit den angegebenen Verarbeitungszwecken. Die verarbeiteten personenbezogenen Daten dürfen im Verhältnis zu den angegebenen Verarbeitungszwecken nicht übermäßig sein;
- bei der Verarbeitung personenbezogener Daten die Richtigkeit der Daten, ihre Hinlänglichkeit und erforderlichenfalls ihre Aktualität im Hinblick auf die Verarbeitungszwecke sicherzustellen. Der Betreiber ergreift die erforderlichen Maßnahmen und/oder sorgt für deren Ergreifung, um unvollständige oder unrichtige Daten zu löschen oder zu berichtigen;
- die Speicherung personenbezogener Daten in einer Form, die die Identifizierung der betroffenen Person ermöglicht, nicht länger, als es die Zwecke der Verarbeitung erfordern, sofern die Speicherdauer nicht durch Gesetz, durch einen Vertrag, dessen Partei, Begünstigter oder Bürge die betroffene Person ist, festgelegt ist. Die verarbeiteten personenbezogenen Daten werden nach Erreichen der Verarbeitungszwecke oder bei Wegfall der Notwendigkeit, diese Zwecke zu erreichen, vernichtet oder anonymisiert, sofern gesetzlich nichts anderes bestimmt ist.
6. Verfahren zur Erhebung, Speicherung, Übermittlung und sonstigen Verarbeitung personenbezogener Daten
Zweck der Verarbeitung der personenbezogenen Daten des Nutzers ist es, den Nutzer durch den Versand von E-Mails zu informieren sowie ihm Zugang zu den Leistungen, Informationen und/oder Materialien auf der Website zu verschaffen.
Der Betreiber ist zudem berechtigt, dem Nutzer Mitteilungen über neue Produkte und Leistungen, Sonderangebote und verschiedene Veranstaltungen zu senden. Der Nutzer kann dem Erhalt von Informationsmitteilungen jederzeit widersprechen, indem er dem Betreiber eine E-Mail an bslpro@bslpro.lv mit dem Vermerk "Widerspruch gegen Benachrichtigungen über neue Produkte, Leistungen und Sonderangebote" sendet.
Anonymisierte Nutzerdaten, die über Internet-Statistikdienste erhoben werden, dienen dazu, Informationen über das Verhalten der Nutzer auf der Website zu sammeln und die Qualität der Website und ihrer Inhalte zu verbessern.
7. Übermittlung personenbezogener Daten in Drittländer
Der Betreiber ist verpflichtet, sich vor Beginn der Übermittlung personenbezogener Daten in ein Drittland zu vergewissern, dass der ausländische Staat, in dessen Hoheitsgebiet die Übermittlung erfolgen soll, einen zuverlässigen Schutz der Rechte der betroffenen Personen gewährleistet.
Die Übermittlung personenbezogener Daten in das Hoheitsgebiet ausländischer Staaten, die die vorstehenden Anforderungen nicht erfüllen, darf nur erfolgen, wenn die betroffene Person schriftlich in die Übermittlung ihrer personenbezogenen Daten in ein Drittland eingewilligt hat und/oder zur Erfüllung eines Vertrags, dessen Partei die betroffene Person ist.
8. Schlussbestimmungen
Der Nutzer kann alle ihn interessierenden Auskünfte zur Verarbeitung seiner personenbezogenen Daten erhalten, indem er sich per E-Mail unter bslpro@bslpro.lv an den Betreiber wendet.
Dieses Dokument bildet alle Änderungen der Richtlinie zur Verarbeitung personenbezogener Daten durch den Betreiber ab. Die Richtlinie gilt unbefristet, bis sie durch eine neue Fassung ersetzt wird.
Die aktuelle Fassung der Richtlinie ist im Internet frei zugänglich unter: http://www.bslpro.lv/privacy-policy.