oder Registrieren
0 položek 0 Kč

Personenbezogene Datenschutz für den In Karta Karteninhaber

Gültigkeit ab 25.5.2018

Personenbezogene Daten verarbeiten wir lediglich auf Grundlage und in einem Umfang gemäß der Verordnung Nr. 2016/679 des Europäischen Parlamentes und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (Datenschutz-Grundverordnung) und hiermit verbundener Vorschriften. Dies gilt auch für sämtliche Auftragsverarbeiter, die personenbezogene Daten in Einklang mit unseren Weisungen verarbeiten.

Sämtliche Informationen zu durch die ČD verarbeiteten personenbezogenen Daten wie auch Aktualisierungen dieser Bedingungen finden Sie auch unter www.cd.cz/pravasubjektu.

VERANTWORTLICHER PERSONENBEZOGENER DATEN – ČD

Sog. Verantwortlicher in Einklang mit der Datenschutz-Grundverordnung bezüglich der mit einer In Karta verarbeiteten personenbezogenen Daten ist die Gesellschaft České dráhy, a.s., ID: 709 94 226, mit Sitz Nábřeží L. Svobody 1222, 110 15 Prag 1, Tschechische Republik, eingetragen im Handelsregister beim Stadtgericht in Prag unter B 8039.

DATENSCHUTZBEAUFTRAGTER

Bezüglich Angelegenheiten im Zusammenhang mit der Verarbeitung personenbezogener Daten können sie den in der ČD tätigen Datenschutzbeauftragten kontaktieren, und zwar unter der Telefonnummer: + 00420 221 111 122 oder unter dpo@cd.cz.

ZWECKE DER VERARBEITUNG UND DEREN RECHTSGRUND

Folgende Daten: Name, Zuname, Geburtsdatum, Geburtsort, Wohnort, Fotografie, Unterschrift, E-Mail, Telefonnummer, Nummer der In Karta, Nummer des Chips der In Karta, Typ der gekauften Applikation, bezüglich der In Karta vorgenommene Leistungen, insbesondere deren Blockierung, Änderung einer Applikation, Angaben über den Kauf von Fahrausweisen, deren Art, die Frequenz von Käufen, genutzten Ermäßigungen, bei Kindern bis zu 15 Jahren zudem auch Name, Zuname, Geburtsdatum und Adresse des gesetzlichen Vertreters, verarbeiten wir ausschließlich zu folgenden Zwecken:

  • Ausgabe einer In Karta und Verwaltung deren Lebenszyklus, Verwaltung von Applikationen auf der In Karta
  • Nutzung von einem Inhaber einer In Karta zugänglichen Leistungen und Produkten
  • Erfüllung eines Beförderungsvertrages und Kontrolle der Berechtigung der Nutzung von Beförderungsprodukten (folgt aus den entsprechenden Tarifen und aus den Vertraglichen Beförderungsbedingungen der Gesellschaft České dráhy, a.s. für den öffentlichen Personenbahnverkehr)
  • Nutzung der In Karta als elektronisches Zahlungsmittel
  • Schutz der Kunden vor Fehlern auf Seiten der ČD, d.h. vor einer Unzuverlässigkeit des Mediums, der Speichertechnologie und vor einem Systemfehler
  • Übersendung von Informationen über ein nahendes Ende der Gültigkeit der In Karta oder von gekauften Applikationen
  • Übersendung von Informationen über außerordentliche Ereignisse auf der Strecke mittels E-Mail, telefonischer Gespräche und SMS-Nachrichten (folgt aus den Vertraglichen Beförderungsbedingungen der Gesellschaft České dráhy, a.s. für den öffentlichen Personenbahnverkehr)

… damit wir unsere Pflichten aus dem Vertrag über die Ausgabe und die Nutzung der In Karta erfüllen

  • Geltendmachung von Rechten aus dem Beförderungsvertrag, insbesondere ein Erfassen von Unterlagen zum Zweck der Kontrolle und der Möglichkeit einer objektiven Beurteilung der Berechtigung einer etwaigen Nichtinanspruchnahme (teilweisen Nichtinanspruchnahme) einer Leistung durch den Kunden
  • Aufbewahrung von steuerlichen Belegen für die Belange der Steuerverwaltung

… damit wir unsere Pflichten gemäß Rechtsvorschriften erfüllen

  • Vornahme von Marketinguntersuchungen und hieran anschließenden Recherchen und Analysen zum Zweck der Nutzung der erlangten Daten für die Festlegung einer nachfolgenden Marketing- und Geschäftsstrategie
  • Übersendung von geschäftlichen Angeboten insbesondere in Form von Ermäßigungen, saisonalen oder speziellen Angeboten als Neuigkeiten im Bereich unserer Dienstleistungen etc. mittels E-Mail (Direktwerbung)

Für die Zwecke des Marketings nutzen wir ein Profiling, also eine automatisierte Verarbeitung personenbezogener Daten, das kundenrelevante Aspekte bewertet und das es uns ermöglicht, ein an einen Kunden angepasstes Angebot über Produkte und Dienstleistungen insbesondere in Abhängigkeit vom Alter und von den bisherigen Einkäufen des Kunden zu erstellen. Die Übersendung geschäftlicher Angebote können Sie jedoch jederzeit und völlig kostenfrei durch Anklicken eines entsprechenden Links in jeder E-Mail ablehnen.

… damit wir ein Angebot von Zugverbindungen in Abhängigkeit von bevorzugten Strecken etc. erstellen können

… damit wir auf einen konkreten Kunden maßgeschneiderte geschäftliche Angebote und Ermäßigungen übersenden können, z.B. für Studenten Angebote über die Sommerferien etc.

(gemäß Rechtsvorschriften haben wir an der angeführten Verarbeitung ein berechtigtes Interesse und können diese auch ohne Ihre ausdrückliche Einwilligung vornehmen)

EINWILLIGUNG

Folgende Daten: Nutzung von Fahrausweisen in einer konkreten Zugverbindung und zeitliche und örtliche Details dieser Verbindung einschließlich Angaben über die Kontrolle des Fahrausweises und Angaben über die gewählte Klasse, verarbeiten wir nur, wenn Sie uns hierzu Ihre Einwilligung erteilen, und dies ausschließlich zu folgenden Zwecken:

  • Vornahme von Marketinguntersuchungen und hieran anschließenden Recherchen und Analysen zum Zweck der Nutzung der erlangten Daten für die Festlegung einer Marketing- und Geschäftsstrategie
  • Übersendung von geschäftlichen Angeboten insbesondere in Form von Ermäßigungen, saisonalen oder speziellen Angeboten als Neuigkeiten im Bereich unserer Dienstleistungen etc. mittels E-Mail (Direktwerbung)

Für die Zwecke des Marketings nutzen wir ein Profiling, also eine automatisierte Verarbeitung personenbezogener Daten, das kundenrelevante Aspekte bewertet und das es uns ermöglicht, ein an einen Kunden angepasstes Angebot über Produkte und Dienstleistungen zu erstellen, und zwar dank Daten über dessen Reiseverhalten über den Rahmen der grundlegenden Angaben hinaus. Eine Übersendung geschäftlicher Angebote können Sie jedoch jederzeit und völlig kostenfrei durch Anklicken eines entsprechenden Links in jeder E-Mail ablehnen.

… damit wir geschäftliche Angebote und Ermäßigungen übersenden können, die mit ihren vorherigen Reisepräferenzen korrespondieren und Ihnen Angebote ersparen, die für Sie mit höchster Wahrscheinlichkeit uninteressant sind

EMPFÄNGER PERSONENBEZOGENER DATEN

Personenbezogene Daten gewähren wir ausschließlich:

  • an die Verwalter unserer Informationssysteme, in denen personenbezogene Daten verarbeitet werden, oder
  • an Vertragspartner, die die In Karta akzeptieren, und zwar im innerstaatlichen tschechischen und im internationalen Verkehr, im öffentlichen Personennahverkehr, bei einem Verkauf von Fahrausweisen der ČD, oder an Vertragspartner, die sich an der Herstellung von In Kartas beteiligen.

Ein Verzeichnis aller Auftragsverarbeiter steht zur Verfügung unter https://www.cd.cz/assets/info/cim-se-ridime/zpracovatele-osobnich-udaju.pdf.

Personenbezogene Daten können auch an Organe der öffentlichen Gewalt gewährt werden, falls dies für den Schutz vor der Entstehung eines unbegründeten Schadens an Freiheit, Gesundheit oder Eigentum Dritter erforderlich ist, sofern dies Rechtsvorschriften verlangen.

ZEITRAUM DER SPEICHERUNG

Eine Verarbeitung personenbezogener Daten beenden wir, sobald Ihre vertragliche Beziehung auf Grundlage des Vertrages über die Ausgabe und die Nutzung einer In Karta mit uns endet, spätestens jedoch mit Ablauf von 12 Monaten ab dem Tag der Geltendmachung eines gegebenenfalls im Zusammenhang mit einer In Karta vor Ende der vertraglichen Beziehung gekauften Fahrausweises. Eine Archivierung von Angaben auf Fahrausweisen (Rechnungen) beenden wir jedoch mit Ablauf von 10 Jahren ab deren Ausstellung. Falls der Zweck der Verarbeitung zu einem früheren Zeitraum entfällt, beenden wir die Verarbeitung Ihrer Daten für diesen erloschenen Zweck auch vor Ende der vertraglichen Beziehung. Eine Verarbeitung von auf Grundlage einer Einwilligung erlangter personenbezogener Daten beenden wir für den gegenständlichen Zweck, sofern Sie Ihre Einwilligung widerrufen.

KUNDENRECHTE

Bezüglich Ihrer personenbezogenen Daten haben Sie uns gegenüber folgende Rechte:

Zugang zu personenbezogenen Daten

Sie haben das Recht auf Information, ob wir Ihre personenbezogenen Daten verarbeiten, wie auch auf Gewährung von Kopien Ihrer personenbezogenen Daten und von Einzelheiten der Verarbeitung. In gleicher Weise haben Sie ein Recht auf Zugang zu einem Katalog Ihrer Rechte – ein Recht auf Berichtigung und Löschung, ein Recht auf Einschränkung der Verarbeitung, ein Recht auf Widerspruch gegen eine Verarbeitung, ein Recht auf Beschwerde gegenüber einer Aufsichtsbehörde.

Berichtigung personenbezogener Daten

Sie haben ein Recht auf eine Berichtigung ungenauer personenbezogener Daten und auf Ergänzung unvollständiger personenbezogener Daten. Dies bedeutet z.B., dass wir bei einer Änderung einer E-Mail oder einer Telefonverbindung durch Sie diese umgehend korrigieren, um eine problemlose Kommunikation gewährleisten zu können. Informieren Sie uns daher bitte stets über eine Änderung Ihrer personenbezogenen Daten.

Einwendung gegen eine Verarbeitung

Sofern Sie annehmen, dass unser berechtigtes Interesse an einer Verarbeitung Ihrer personenbezogenen Daten in Fällen, in denen wir dies auch ohne Ihre Einwilligung vornehmen können, nicht begründet ist, insbesondere für die Zwecke eines Marketings, haben Sie ein Widerspruchsrecht gegen die Verarbeitung personenbezogener Daten einschließlich eines Profilings. Wir werden Ihre Anforderung beurteilen und sofern wir schließen, dass unser Interesse an einer weiteren Verarbeitung Ihr Interesse an einer Beendigung nicht überwiegt, werden wir die Verarbeitung Ihrer personenbezogenen Daten beenden. Im Fall eines Einspruchs gegen ein Marketing beenden wir die Verarbeitung unverzüglich.

Einschränkung einer Verarbeitung

Die haben das Recht, dass wir eine Verarbeitung von personenbezogenen Daten nur auf deren Speicherung und offenkundige Unterscheidung von sonstigen verarbeiteten personenbezogenen Daten beschränken, sofern Sie annehmen:

  • dass die personenbezogenen Daten nicht genau sind
  • dass die Verarbeitung personenbezogener Daten widerrechtlich ist, Sie diese jedoch nicht löschen möchten
  • dass Sie die personenbezogenen Daten für eine Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, obwohl die ČD diese bereits nicht mehr benötigt
  • falls Sie unserem berechtigten Interesse an einer Verarbeitung dieser Daten widersprechen, und dies über einen Zeitraum, über den die ČD die Berechtigung dieses Interesses analysieren wird.

Löschung personenbezogener Daten

Sie haben ein Recht darauf „vergessen zu werden“, also das Recht darauf, dass wir Ihre sämtlichen personenbezogenen Daten löschen, wenn diese nicht mehr für die Zwecke erforderlich sind, für die sie verarbeitet wurden, und kein Rechtsgrund für eine weitere Verarbeitung gegeben ist, und selbstverständlich auch für den Fall, dass personenbezogene Daten widerrechtlich verarbeitet wurden. Ihre personenbezogenen Daten löschen wir ferner, wenn diese auf Grundlage einer Einwilligung verarbeitet werden und Sie diese Einwilligung widerrufen. Sie werden ferner gelöscht, falls Sie einen Widerspruch gegen eine Verarbeitung erheben und wir zu dem Schluss kommen, dass unser berechtigtes Interesse Ihr berechtigtes Interesse an einer Beendigung der Verarbeitung nicht überwiegt (in Fällen, in denen Ihre personenbezogenen Daten auf Grundlage unseres berechtigten Interesses verarbeitet werden), oder falls Sie einen Widerspruch gegen deren Verarbeitung für den Zweck einer Direktwerbung erheben. Ihre personenbezogenen Daten löschen wir ferner, wenn uns in Einklang mit dem Recht eine solche Verpflichtung auferlegt wird.

Ihre personenbezogenen Daten können jedoch nicht gelöscht werden, falls Gründe gegeben sind, wegen denen eine Fortsetzung der Verarbeitung auch trotz eines anderslautenden Antrages möglich ist, insbesondere wegen der Notwendigkeit einer weiteren Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche, zur Erfüllung unserer rechtlichen Verpflichtungen oder zur Wahrnehmung des Rechtes auf freie Meinungsäußerung und Informationen, wie auch für eine wissenschaftliche oder historische Forschung oder für statistische Zwecke bzw. eine Archivierung nur in einem öffentlichen Interesse. Ist eine weitere Verarbeitung nicht erforderlich, entsprechen wir Ihrem Antrag unverzüglich.

Datenübertragbarkeit

Sie haben das Recht, Ihre personenbezogenen Daten von uns auf einen anderen Verantwortlichen übertragen zu lassen. In dieser Weise können alle personenbezogenen Daten übertragen werden, die wir automatisiert verarbeiten, und zwar auf Grundlage Ihrer Einwilligung oder durch Erfüllung eines Vertrages. Ihre gesamten personenbezogenen Daten machen wir Ihnen oder einem neuem Verantwortlichen in einem strukturierten, gängigen und maschinenlesbaren Format zugänglich. Der Vollzug des Übertragungsprozesses ist jedoch von Ihrem neuen Verantwortlichen und seiner technischen Ausstattung abhängig, damit dieser diese Daten lesen und mit ihnen arbeiten kann, was wir nicht garantieren können.

Widerruf einer Einwilligung

Sofern wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung einfach und jederzeit widerrufen. Unmittelbar nach Zugang Ihres Widerrufes werden wir Ihre personenbezogenen Daten für diese Zwecke nicht weiter verarbeiten. Im Kapitel zur Geltendmachung der Rechte von Kunden finden Sie Angaben zum Vorgehen für einen Widerruf einer Einwilligung.

Beschwerde bei einer Aufsichtsbehörde

Falls Sie der Überzeugung sind, dass Ihre aus Rechtsvorschriften folgenden Rechte verletzt wurden, können Sie sich mit einer Beschwerde direkt an eine Aufsichtsbehörde in einem der Mitgliedstaaten der Europäischen Union wenden, insbesondere in dem Mitgliedstaat Ihres Wohnsitzes, des Orts einer Arbeitsausübung oder des Ortes, an dem es zu der vorgeblichen Verletzung gekommen ist. In der Tschechischen Republik fungiert als Aufsichtsbehörde die Datenschutzbehörde (Úřad pro ochranu osobních údajů).

GELTENDMACHUNG VON KUNDENRECHTEN

Die Rechte eines Kunden bezüglich personenbezogener Daten, einschließlich eines Widerrufes einer Einwilligung, können Sie jederzeit mittels der unten angeführten Wege geltend machen, die eine schnellstmögliche Erledigung Ihrer Anforderung garantieren:

  1. www.cd.cz/kontaktni-formular
  2. elektronische Nachricht in den elektronischen Briefkasten mit der ID: e52cdsf
  3. Brief / Schreiben an die Anschrift České dráhy, a.s., Generální ředitelství, Nábřeží Ludvíka Svobody 1222, 101 15 Praha 1, Tschechische Republik
  4. E-mail an dpo@cd.cz
  5. persönlich unter der Anschrift České dráhy, a.s., Generální ředitelství, Nábřeží Ludvíka Svobody 1222, 101 15 Praha 1, Tschechische Republik

Für die Geltendmachung Ihrer Rechte haben wir ein Formular für die Geltendmachung von Kundenrechten bezüglich personenbezogener Daten erstellt, jedoch können Sie gern auch einen eigenen Antrag versenden. Um Ihren Anforderungen entsprechen zu können, müssen wir jedoch zunächst prüfen, ob der Antragsteller tatsächlich Sie sind. Nur so können wir einem Missbrauch Ihrer personenbezogenen Daten durch einen Dritten, einer unwiederbringlichen Änderung der personenbezogenen Daten oder gar deren Verlust vorbeugen. Die Dokumente müssen daher mit Ihrer autorisierten elektronischen Signatur versehen sein, sofern Sie diese auf unserem Web hochladen oder per E-Mail übersenden. Falls Sie Inhaber einer In Karta sind, können Sie die Dokumente nach der Anmeldung auf dem Portal auch ohne eine solche Signatur hochladen. Dokumente können Sie ferner in urkundlicher Form als Brief übersenden, den Sie mit Ihrer amtlich beglaubigten Unterschrift versehen. Als Betreff der Kommunikation oder auf dem Umschlag eines Schreibens führen Sie bitte stets „GDPR“ (die englische Bezeichnung der Datenschutz-Grundverordnung) an.

Falls Sie Rechte persönlich in der Einlaufstelle in unserem Sitz unter der Anschrift České dráhy, a.s., Generální ředitelství, Nábřeží Ludvíka Svobody 1222, 101 15 Praha 1, Tschechische Republik, geltend machen, wird für eine Prüfung Ihrer Identität lediglich die Vorlage eines durch staatliche Verwaltungsorgane ausgegebenen Identitätsausweises verlangt.

Für den Fall, dass Sie sich nicht an Ihr Passwort erinnern können, können Sie ein neues Passwort einfach unter der Webadresse https://www.cd.cz/de/profil-uzivatele/spravce-inkaret/neregistrovany/ beantragen, welches an die E-Mail-Adresse gesandt wird, die Sie im Vertrag über die Ausgabe und die Nutzung einer In Karta angegeben haben. Ein Passwort kann auch persönlich an einem Kassenschalter der ČD geändert werden.

Obwohl wir Ihnen eine möglichst einfache Art und Weise der Geltendmachung Ihrer Rechte ermöglichen möchten, müssen wir das Risiko eines unberechtigten Eingriffes in die Verarbeitung Ihrer personenbezogenen Daten ausschließen. Sofern wir Zweifel daran haben sollten, dass die Anforderung durch Ihre Person geltend gemacht wird, werden wir Sie daher nach weiteren Angaben fragen.

HINWEIS AUF DIE FOLGEN EINER ERFOLGREICHEN GELTENDMACHUNG VON KUNDENRECHTEN

Die Gewährung der Mehrzahl Ihrer personenbezogenen Daten, die wir bezüglich Ihrer Person verarbeiten, ist für eine Erfüllung unserer rechtlichen Verpflichtungen oder für die Erfüllung des Vertrages erforderlich, den wir mit Ihnen abschließen sollen, sodass Sie die Pflicht haben, uns diese personenbezogenen Daten zur Verfügung zu stellen. Bei nicht erfolgter Gewährung dieser personenbezogenen Daten können wir Ihnen die gewünschte Dienstleistung nicht zugänglich machen.

Im Fall einer erfolgreichen Geltendmachung eines Rechtes auf Löschung aller personenbezogenen Daten für alle angeführten Zwecke kommt es zu einer Beendigung der vertraglichen Beziehung zwischen dem Kunden und der ČD, die durch den Vertrag über die Ausgabe und die Nutzung einer In Karta begründet wurde, und der durch diesen Vertrag bedingten vertraglichen Beziehungen. Der Kunde ist dann zu einer Rückgabe der In Karta an die ČD verpflichtet. Für eine nicht erfolgte Inanspruchnahme von Leistungen im Zusammenhang mit der Karte wird kein Ersatz gewährt.


Einführung Gesetzliche und Rahmenbedingungen