Datenschutzrichtlinie der Firma Aleš Pesko, Mitbewohner
BEDEUTUNG DER BEGRIFFE
Datenschutz-Bestimmungen
Die Datenschutzbestimmungen sind eine interne Handlung des Unternehmens Aleš Pesko, Mitbewohner (im Folgenden: Verarbeiter) und gelten für alle
das Rechtsverhältnis zwischen ihm und den öffentlichen Auftraggebern (im Folgenden „Betreiber“).
Das Gesetz legt die Rechte und Pflichten des Auftragsverarbeiters und des Verantwortlichen bei der Verwaltung und Verarbeitung personenbezogener Daten fest
Daten von Einzelpersonen.
Persönliche Informationen
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen
natürliche Person. Eine bestimmte Person ist eine Person, deren personenbezogene Daten gemäß bestimmt und verarbeitet werden
zu den vom Betreiber angegebenen Zwecken. Eine identifizierbare Person ist eine Person, die direkt oder indirekt sein kann
indirekt seine personenbezogenen Daten gemäß den vom Verantwortlichen festgelegten Zwecken ermitteln und verarbeiten.
Individuell
Eine natürliche Person ist jede natürliche Person, deren personenbezogene Daten auf gesetzlicher oder vertraglicher Grundlage verarbeitet werden
auf der Grundlage des für die Verarbeitung Verantwortlichen und dieser Person oder auf der Grundlage der ausdrücklichen Zustimmung der Person
dem Manager übergeben.
Der Geschäftsführer
Der Verantwortliche bestimmt die Zwecke und Mittel der Verarbeitung im Rahmen seiner registrierten Tätigkeit und / oder rechtlich
Kräfte. Die Person wird im Voraus darüber informiert, wer der Verantwortliche für personenbezogene Daten ist und wer ist
der Verarbeiter seiner personenbezogenen Daten.
Prozessor
Der Auftragsverarbeiter verarbeitet die personenbezogenen Daten von Personen im Auftrag des für die Verarbeitung Verantwortlichen gemäß seinen Anweisungen, v
innerhalb der gesetzlichen Zwecke und Methoden der Verarbeitung.
Unterauftragsverarbeiter
Der Unterauftragsverarbeiter verarbeitet die personenbezogenen Daten von Personen im Auftrag und gemäß den Anweisungen des Auftragsverarbeiters innerhalb
Rechtmäßige Zwecke und Methoden der Verarbeitung.
wird bearbeitet
Die Verarbeitung personenbezogener Daten ist jede Handlung oder Reihe von Handlungen, die in Bezug auf personenbezogene Daten durchgeführt werden
oder Sätze personenbezogener Daten mit oder ohne automatisierte Mittel wie Erhebung, Aufzeichnung, Bearbeitung,
Strukturieren, Speichern, Anpassen oder Verändern, Abrufen, Einsehen, Verwenden, Offenlegen
Vermittlung, Verbreitung oder anderweitige Zurverfügungstellung, Anpassung oder Kombination,
Einschränkung, Löschung oder Vernichtung.
Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, deren Verarbeitung einzuschränken
Verarbeitung in der Zukunft.
Profilgestaltung
Profiling-Design ist jede Form der automatisierten Verarbeitung personenbezogener Daten, die damit verbunden ist
die Verwendung personenbezogener Daten, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, insbesondere z
Analyse oder Vorhersage von Leistung, wirtschaftlicher Lage, Gesundheit, persönlichem Geschmack,
Interessen, Zuverlässigkeit, Verhalten, Standort oder Bewegung dieser Person.
Pseudonymisierung
Pseudonymisierung bedeutet die Verarbeitung personenbezogener Daten in der Weise, dass personenbezogene Daten ohne zusätzliche
die Informationen nicht mehr der konkreten betroffenen Person zugeordnet werden können,
vorausgesetzt, dass diese Informationen getrennt aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, um dies zu gewährleisten
dass personenbezogene Daten keiner bestimmten oder identifizierbaren Person zugeordnet werden.
Zustimmung des Einzelnen
Die Einwilligung der betroffenen Person bedeutet jede freiwillige, ausdrückliche,
eine informierte und eindeutige Willenserklärung der betroffenen Person, durch die
durch eine Erklärung oder eine eindeutige bestätigende Handlung seine Einwilligung zur Verarbeitung der ihn betreffenden personenbezogenen Daten ausdrücken
nanj.
Verletzung des Schutzes personenbezogener Daten
Verletzung des Schutzes personenbezogener Daten bedeutet eine Verletzung der Sicherheit, die zu einer vorsätzlichen oder rechtswidrigen Zerstörung führt,
Verlust, Veränderung, unbefugte Offenlegung oder Zugriff auf übermittelte, gespeicherte personenbezogene Daten
oder anderweitig verarbeitet.
VERARBEITUNG PERSONENBEZOGENER DATEN
Prozessordaten
Aleš Pesko, sobodajalec, Aškerčeva ulica 8, 6310 Izola
T: +386 (0)40 701 099 Aleš
T: +386 (0)41 257 914 Matevž
E: info@aryaisolana.si
Die Gesellschaft ist im Gerichtsregister der Republik Slowenien eingetragen.
Verantwortlicher für die Auskunftserteilung in Bezug auf dieses Gesetz und den Schutz personenbezogener Daten ist:
Aleš Pesko, info@aryaisolana.si
Unterauftragsverarbeiter
Der Auftragsverarbeiter hat Verträge zur Weiterverarbeitung personenbezogener Daten von Personen einer bestimmten Person abgeschlossen
der Betreiber in Fällen, in denen er externe Auftragsverarbeiter in Bezug auf die Erbringung seiner Dienstleistungen in Bezug auf
Betreiber durch seine Unterauftragsverarbeiter. Der Auftragsverarbeiter ist für die Auswahl von Unterauftragsverarbeitern verantwortlich und kümmert sich darum
zum gleichen oder höheren Schutzniveau für personenbezogene Daten gemäß den slowenischen Vorschriften verpflichtet sind und
Vorschriften der Europäischen Union. Der Auftragsverarbeiter informiert den Verantwortlichen über seine bestehenden Auftragsverarbeiter und über
jedes Mal den Prozessor wechseln oder neue Prozessoren einstellen. Sie tut dies, indem sie die Veröffentlichung neuer ankündigt
Datenschutzbedingungen, in denen neue Auftragsverarbeiter aufgeführt und dem Verantwortlichen dreißig Tage gewährt werden,
über Änderungen zu entscheiden, sie zu genehmigen oder abzulehnen.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Der Auftragsverarbeiter hat eine Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten bestimmter Personen
dem Verantwortlichen in einem zuvor geschlossenen Vertrag zwischen dem Verantwortlichen und dem Auftragsverarbeiter oder auf Grundlage eines anderen
Dienstvertragsvereinbarung.
Der Auftragsverarbeiter ist dafür verantwortlich sicherzustellen, dass die für die Verarbeitung Verantwortlichen Kenntnis von diesem Gesetz und anderen Handlungen des Auftragsverarbeiters haben,
soweit sie den Bereich der Verarbeitung personenbezogener Daten von natürlichen Personen und/oder Geschäftsbedingungen regeln
Ausführung der bestellten Dienstleistungen.
Der Verantwortliche ist dafür verantwortlich, die angemessene Rechtsgrundlage für die Verarbeitung personenbezogener Daten bereitzustellen
(berechtigtes Interesse, vertragliches Interesse und/oder ausdrückliche Einwilligung des Einzelnen).
Arten von personenbezogenen Daten
Der Auftragsverarbeiter verarbeitet diejenigen personenbezogenen Daten, die ihm vom Verantwortlichen zur Verfügung gestellt werden. Der Handler nie
verarbeitet andere personenbezogene Daten von Personen eines bestimmten Verantwortlichen.
Zwecke der Verarbeitung personenbezogener Daten
Der Auftragsverarbeiter verarbeitet die personenbezogenen Daten der Personen eines bestimmten Verantwortlichen nur für die Zwecke, für die
Der Manager gab ihm Anweisungen. Der Auftragsverarbeiter verarbeitet niemals die personenbezogenen Daten von Einzelpersonen
benannter Betreiber für andere Zwecke.
Die Rolle des Managers
Der Verantwortliche ist verpflichtet, dem Auftragsverarbeiter Weisungen für die Verarbeitung dieser personenbezogenen Daten natürlicher Personen zu erteilen, s
die es verwaltet. Der Verantwortliche muss dem Auftragsverarbeiter klare und eindeutige Angaben zur Art machen
personenbezogene Daten und zu welchen Zwecken sie verarbeitet werden dürfen.
Dokumentierte Bedieneranweisungen
Gemäß diesem Gesetz ist der Verantwortliche verpflichtet, den Auftragsverarbeiter und die Dauer der Verarbeitung personenbezogener Daten zu bestimmen,
die Art und den Zweck der Verarbeitung, die Arten personenbezogener Daten und die Kategorien von Personen, auf die sie sich beziehen
in Bezug auf personenbezogene Daten.
Die Weisungen des Betreibers sind zu dokumentieren und können in einfacher oder einfacher Form schriftlich erfolgen
per E-Mail, und im Falle mündlicher Weisungen bedarf der Auftragsverarbeiter zusätzlich der schriftlichen Bestätigung durch ordentliche oder
Email.
Der Auftragsverarbeiter ist nicht verantwortlich für die Rechtmäßigkeit der Anweisungen, die er vom Verantwortlichen zur Verarbeitung personenbezogener Daten erhält
Daten von Personen eines bestimmten Verantwortlichen.
Vertraulichkeit von Daten
Der Auftragsverarbeiter stellt sicher, dass die zur Verarbeitung personenbezogener Daten berechtigten Personen dazu verpflichtet sind
Vertraulichkeit oder sind an die einschlägigen Gesetze gebunden. Der Auftragsverarbeiter hat interne Vorschriften erlassen
Schutz personenbezogener Daten und holen Sie eine schriftliche Verpflichtung aller Mitarbeiter und externen Mitarbeiter ein
Vertraulichkeit der Daten, Kenntnis der Regeln und angemessenen Sicherheitsmaßnahmen des Auftragsverarbeiters
implementiert, um ein angemessenes Maß an Datensicherheit zu gewährleisten.
Rechte von Einzelpersonen
Der Auftragsverarbeiter stellt technisch sicher, dass er unter der Leitung des Verantwortlichen und im rechtmäßigen Umfang Unterstützung leistet und
technische Lösungen und die endgültigen Daten, die der Manager benötigt, wenn Einzelpersonen mit dem Manager zusammen sind
Ausübung eines oder mehrerer der ihnen gesetzlich zustehenden Rechte: das Recht auf Berichtigung, das Recht auf Löschung,
das Recht auf Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit und das Recht auf Widerspruch.
Löschung oder Übertragung von Daten
Der Auftragsverarbeiter löscht oder gibt alles auf der Grundlage zuvor dokumentierter Anweisungen des für die Verarbeitung Verantwortlichen zurück
personenbezogene Daten an den Verantwortlichen nach Abschluss der für den Verantwortlichen erbrachten Dienstleistung und vernichtet vorhandene Kopien,
außer in Fällen, in denen die Aufbewahrung von Daten gesetzlich vorgeschrieben ist.
Zugang zu Informationen
Der Auftragsverarbeiter stellt dem Verantwortlichen alle Informationen zur Verfügung, die zum Nachweis der Einhaltung erforderlich sind
aus diesem Gesetz und Gesetz, und an den für die Verarbeitung Verantwortlichen oder einen anderen von dem für die Verarbeitung Verantwortlichen autorisierten Prüfer
Durchführung von und Teilnahme an Audits, einschließlich Reviews.
SICHERHEIT DER VERARBEITUNG PERSONENBEZOGENER DATEN
Verarbeitungssicherheit
Auftragsverarbeiter und Betreiber unter Berücksichtigung der neuesten technologischen Entwicklungen und Implementierungskosten
und Art, Umfang, Umstände und Zwecke der Verarbeitung sowie die Risiken für Rechte und Freiheiten
Personen mit unterschiedlicher Wahrscheinlichkeit und Schwere, Verantwortlicher und Auftragsverarbeiter durch Implementierung
geeignete technische und organisatorische Maßnahmen zur Gewährleistung eines angemessenen Sicherheitsniveaus in Bezug auf Risiken,
einschließlich unter anderem Maßnahmen, die Folgendes abdecken:
Pseudonymisierung und Verschlüsselung personenbezogener Daten,
die Fähigkeit, die kontinuierliche Vertraulichkeit und Integrität, Zugänglichkeit und Belastbarkeit von Systemen und Diensten für sicherzustellen
wird bearbeitet,
die Fähigkeit, die Verfügbarkeit und den Zugriff auf personenbezogene Daten im Falle eines physischen oder
technischer Zwischenfall,
Verfahren zur regelmäßigen Prüfung, Bewertung und Bewertung der Wirksamkeit von technischen und organisatorischen
Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung.
Bei der Bestimmung des angemessenen Sicherheitsniveaus sind insbesondere die Risiken der Verarbeitung zu berücksichtigen, insbesondere aufgrund von
unbeabsichtigte oder rechtswidrige Zerstörung, Verlust, Änderung, unbefugte Offenlegung oder unbefugter Zugriff
auf personenbezogene Daten, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet werden.
Datenschutzbeauftragter
Der Auftragsverarbeiter ist nicht verpflichtet, wegen der Verarbeitung eine zum Schutz personenbezogener Daten befugte Person zu ernennen
sie tritt nicht als Behörde oder öffentliche Stelle auf und führt auch nicht die Verarbeitung durch, bei der sie dies tun würde
aufgrund ihrer Art, ihres Umfangs und/oder der Absichten der Personen, auf die sie sich persönlich beziehen, erforderlich sind
Daten regelmäßig und systematisch umfassend überwacht werden und nicht das Kerngeschäft des Auftragsverarbeiters abdecken
Umfangreiche Verarbeitung bestimmter Arten personenbezogener Daten.
Sicherheitsmaßnahmen
Der Auftragsverarbeiter sorgt für angemessene Sicherheitsmaßnahmen bei der Verarbeitung personenbezogener Daten zum Zweck der Bereitstellung
Schutz personenbezogener Daten. Sicherheitsmaßnahmen werden regelmäßig überwacht und den Entwicklungen angepasst
Technologien und rechtliche Anforderungen.
Der Auftragsverarbeiter informiert den Betreiber gesondert über Sicherheitsmaßnahmen und geeignete technische Lösungen
ein Dokument, das Bestandteil dieser Datenschutzbestimmungen ist und das Rechtsverhältnis zwischen dem für die Verarbeitung Verantwortlichen und regelt
Auftragsverarbeiter und die Regeln zum Schutz personenbezogener Daten, die die Rechtsbeziehungen zwischen dem Auftragsverarbeiter und regeln
Mitarbeiter, die personenbezogene Daten von Personen eines bestimmten Verantwortlichen verarbeiten.
SCHLUSSBESTIMMUNGEN
Verbindlichkeit der rechtlichen Bedingungen
1. Die Datenschutzbestimmungen gelten für alle Verantwortlichen, mit denen der Auftragsverarbeiter Rechts- und Geschäftsbeziehungen hat
Beziehung vertraglich oder schriftlich per E-Mail bestätigt und von den Betreibern per E-Mail bestätigt
und es gilt eine Anlage zum bestehenden Rechtsverhältnis oder eine schriftliche Anlage zum
bestehender schriftlicher Vertrag auf Wunsch des Betreibers.
2. Die Datenschutzbestimmungen sind für alle auf ihrer Grundlage abgeschlossenen Rechtsgeschäfte verbindlich.
3. Die Datenschutzbestimmungen sind Bestandteil des Dienstleistungsvertrages des Betreibers.
4. Der Betreiber bestätigt vor der Bestellung des Dienstes die Kenntnisnahme und Zustimmung zu diesen Datenschutzbedingungen (v
Vertrag oder schriftlich per elektronischer Kommunikation).
Änderungen der Datenschutzrichtlinie
1. Der Auftragsverarbeiter wird die Datenschutzerklärung regelmäßig an rechtliche Änderungen anpassen.
2. Änderungen teilt der Auftragsverarbeiter dem Verantwortlichen rechtzeitig schriftlich auf elektronischem Wege mit
Botschaft.
4. Der Auftragsverarbeiter stellt jedem Verantwortlichen ein Archiv der Änderungen der Datenschutzrichtlinie zur Verfügung
nach vorheriger schriftlicher Anfrage an die Kontakt-E-Mail-Adresse des Auftragsverarbeiters erhältlich.
Konfliktlösung
Der Auftragsverarbeiter und der Betreiber verpflichten sich, alle Meinungsverschiedenheiten und Streitigkeiten gütlich und beizulegen
nach Vereinbarung. Soweit eine einvernehmliche Lösung nicht möglich ist, entscheidet das Gericht
An die Republik Slowenien am Sitz des Auftragsverarbeiters.