oder Registrieren
0 položek 0 Kč

Personenbezogene Datenschutz des Programms „ČD für Unternehmenskunden“

Gültigkeit ab 25.5.2018

Personenbezogene Daten verarbeiten wir lediglich auf Grundlage und in einem Umfang gemäß der Verordnung Nr. 2016/679 des Europäischen Parlamentes und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (Datenschutz-Grundverordnung) und hiermit verbundener Vorschriften. Dies gilt auch für sämtliche Auftragsverarbeiter, die personenbezogene Daten in Einklang mit unseren Weisungen verarbeiten.

Sämtliche Informationen zu durch die ČD verarbeiteten personenbezogenen Daten wie auch Aktualisierungen dieser Bedingungen finden Sie auch unter www.cd.cz/pravasubjektu.

VERANTWORTLICHER PERSONENBEZOGENER DATEN – ČD

Sog. Verantwortlicher in Einklang mit der Datenschutz-Grundverordnung im Zusammenhang mit einer Registrierung eines Unternehmens auf dem Portal (Internetseiten, mobile Apps und Dienstleistungen, die unter der Internetadresse www.cd.cz angeboten werden) ist die Gesellschaft České dráhy, a.s., ID: 709 94 226, mit Sitz Nábřeží L. Svobody 1222, 110 15 Prag 1, Tschechische Republik, eingetragen im Handelsregister beim Stadtgericht in Prag unter B 8039.

DATENSCHUTZBEAUFTRAGTER

Bezüglich Angelegenheiten im Zusammenhang mit der Verarbeitung personenbezogener Daten können sie den in der ČD tätigen Datenschutzbeauftragten kontaktieren, und zwar unter der Telefonnummer: + 00420 221 111 122 oder unter dpo@cd.cz.

ZWECKE DER VERARBEITUNG UND DEREN RECHTSGRUND

Folgende Daten, die Sie bereits bei der Registrierung auf dem Portal angegeben haben (nur natürliche Personen als Unternehmer): Name, Zuname, E-Mail, Passwort, Angaben über den Kauf von Fahrausweisen, deren Art, die Frequenz von Käufen, genutzten Ermäßigungen, und
etwaige weitere Daten in Abhängigkeit von Ihrer Einstellung von Dienstleistungen und Anwendungen: Nummer des Mobiltelefons, Nummer des Ausweises, Nummer einer registrierten In Karta, Angaben über die unternehmerische Tätigkeit des Kunden (Firma, Adresse, Identifikationsnummer, Steueridentifikationsnummer, Telefonnummer, Faxnummer), örtliche und zeitliche Präferenzen von Informationen über Zugeinschränkungen
zusammen mit Angaben zu der Person, für die der unternehmerisch tätige Kunde bei der ČD ein Produkt oder eine Dienstleistung kauft: Name, Zuname, Nummer des Ausweises, E-Mail des Arbeitnehmers des Kunden oder einer anderen Person in einer ähnlichen Beziehung zum Kunden; und Angaben zur Kontaktperson des Kunden: Name, Zuname, E-Mail, Telefonnummer
verarbeiten wir ausschließlich zu folgenden Zwecken:

  • Gewährleistung und Erbringung ausgewählter Dienstleistungen und Anwendungen des Portals
  • Erfüllung eines Beförderungsvertrages und Kontrolle der Berechtigung der Nutzung von Beförderungsprodukten (folgt aus den entsprechenden Tarifen und aus den Vertraglichen Beförderungsbedingungen der Gesellschaft České dráhy, a.s. für den öffentlichen Personenbahnverkehr)
  • Übersendung von Informationen über außerordentliche Ereignisse auf der Strecke mittels E-Mail, telefonischer Gespräche und SMS-Nachrichten (folgt aus den Vertraglichen Beförderungsbedingungen der Gesellschaft České dráhy, a.s. für den öffentlichen Personenbahnverkehr)

… damit wir unsere Pflichten aus dem Vertrag über die Nutzung des Programms ČD für Unternehmen und aus dem Beförderungsvertrag erfüllen

  • Geltendmachung von Rechten aus dem Beförderungsvertrag, insbesondere ein Erfassen von Unterlagen zum Zweck der Kontrolle und der Möglichkeit einer objektiven Beurteilung der Berechtigung einer etwaigen Nichtinanspruchnahme (teilweisen Nichtinanspruchnahme) einer Leistung durch den Kunden
  • Aufbewahrung von steuerlichen Belegen für die Belange der Steuerverwaltung

… damit wir unsere Pflichten gemäß Rechtsvorschriften erfüllen

  • Schutz des Portals, der Interessen und des Eigentums der ČD
  • Verbesserung der erbrachten Dienstleistungen und angebotenen Anwendungen des Portals
  • Vornahme von Marketinguntersuchungen und hieran anschließenden Recherchen und Analysen zum Zweck der Nutzung der erlangten Daten für die Festlegung einer nachfolgenden Marketing- und Geschäftsstrategie
  • Übersendung von geschäftlichen Angeboten insbesondere in Form von Ermäßigungen, saisonalen oder speziellen Angeboten als Neuigkeiten im Bereich unserer Dienstleistungen etc. mittels E-Mail (Direktwerbung)

Für die Zwecke des Marketings nutzen wir ein Profiling, also eine automatisierte Verarbeitung personenbezogener Daten, das kundenrelevante Aspekte bewertet und das es uns ermöglicht, ein an einen Kunden angepasstes Angebot über Produkte und Dienstleistungen insbesondere in Abhängigkeit vom Alter und von den bisherigen Einkäufen des Kunden zu erstellen. Die Übersendung geschäftlicher Angebote können Sie jedoch jederzeit und völlig kostenfrei durch Anklicken eines entsprechenden Links in jeder E-Mail ablehnen.

… damit wir Ihnen stets ein bestmögliches Webs und mobile Apps bieten können

… damit wir ein Angebot von Zugverbindungen in Abhängigkeit von bevorzugten Strecken etc. erstellen können

… damit wir auf einen konkreten Kunden maßgeschneiderte geschäftliche Angebote und Ermäßigungen übersenden können, z.B. für Studenten Angebote über die Sommerferien etc.

(gemäß Rechtsvorschriften haben wir an der angeführten Verarbeitung ein berechtigtes Interesse und können diese auch ohne Ihre ausdrückliche Einwilligung vornehmen)

EINWILLIGUNG

Folgende Daten: Nutzung von Fahrausweisen in einer konkreten Zugverbindung und zeitliche und örtliche Details dieser Verbindung einschließlich Angaben über die Kontrolle des Fahrausweises und Angaben über die gewählte Klasse, verarbeiten wir nur, wenn Sie uns hierzu Ihre Einwilligung erteilen, und dies ausschließlich zu folgenden Zwecken (nur eine natürliche Person als Unternehmer):

  • Vornahme von Marketinguntersuchungen und hieran anschließenden Recherchen und Analysen zum Zweck der Nutzung der erlangten Daten für die Festlegung einer Marketing- und Geschäftsstrategie
  • Übersendung von geschäftlichen Angeboten insbesondere in Form von Ermäßigungen, saisonalen oder speziellen Angeboten als Neuigkeiten im Bereich unserer Dienstleistungen etc. mittels E-Mail (Direktwerbung)

Für die Zwecke des Marketings nutzen wir ein Profiling, also eine automatisierte Verarbeitung personenbezogener Daten, das kundenrelevante Aspekte bewertet und das es uns ermöglicht, ein an einen Kunden angepasstes Angebot über Produkte und Dienstleistungen zu erstellen, und zwar dank Daten über dessen Reiseverhalten über den Rahmen der grundlegenden Angaben hinaus. Eine Übersendung geschäftlicher Angebote können Sie jedoch jederzeit und völlig kostenfrei durch Anklicken eines entsprechenden Links in jeder E-Mail ablehnen.

… damit wir geschäftliche Angebote und Ermäßigungen übersenden können, die mit ihren vorherigen Reisepräferenzen korrespondieren und Ihnen Angebote ersparen, die für Sie mit höchster Wahrscheinlichkeit uninteressant sind

EMPFÄNGER PERSONENBEZOGENER DATEN

Personenbezogene Daten gewähren wir ausschließlich:

  • an die Verwalter unserer Informationssysteme, in denen personenbezogene Daten verarbeitet werden, oder
  • an Vertragspartner im innerstaatlichen tschechischen und im internationalen Verkehr, im öffentlichen Personennahverkehr, bei einem Verkauf von Fahrausweisen der ČD.

Ein Verzeichnis aller Auftragsverarbeiter steht zur Verfügung unter https://www.cd.cz/assets/info/cim-se-ridime/zpracovatele-osobnich-udaju.pdf.

Personenbezogene Daten können auch an Organe der öffentlichen Gewalt gewährt werden, falls dies für den Schutz vor der Entstehung eines unbegründeten Schadens an Freiheit, Gesundheit oder Eigentum Dritter erforderlich ist, sofern dies Rechtsvorschriften verlangen.

ZEITRAUM DER SPEICHERUNG

Eine Verarbeitung personenbezogener Daten beenden wir nach Beendigung Ihrer vertraglichen Beziehung mit der ČD, die auf der Registrierung des Unternehmens auf dem Portal basiert (durch eine Zustimmung zu den Allgemeinen Geschäftsbedingungen des e-shops der ČD zum Programm „ČD für Unternehmen“), also bei einer Aufhebung der Registrierung, spätestens jedoch mit Ablauf von 12 Monaten ab dem Tag der Geltendmachung eines im e-shop vor der Aufhebung der Registrierung gekauften Fahrausweises. Eine Archivierung von Angaben auf Fahrausweisen (Rechnungen) beenden wir jedoch mit Ablauf von 10 Jahren ab deren Ausstellung. Falls der Zweck der Verarbeitung zu einem früheren Zeitraum entfällt, beenden wir die Verarbeitung Ihrer personenbezogenen Daten für diesen erloschenen Zweck auch vor Ende der vertraglichen Beziehung. Eine Verarbeitung von auf Grundlage einer Einwilligung erlangter personenbezogener Daten beenden wir für den gegenständlichen Zweck, sofern Sie Ihre Einwilligung widerrufen.

KUNDENRECHTE

Bezüglich Ihrer personenbezogenen Daten haben Sie uns gegenüber folgende Rechte:

Zugang zu personenbezogenen Daten

Sie haben das Recht auf Information, ob wir Ihre personenbezogenen Daten verarbeiten, wie auch auf Gewährung von Kopien Ihrer personenbezogenen Daten und von Einzelheiten der Verarbeitung. In gleicher Weise haben Sie ein Recht auf Zugang zu einem Katalog Ihrer Rechte – ein Recht auf Berichtigung und Löschung, ein Recht auf Einschränkung der Verarbeitung, ein Recht auf Widerspruch gegen eine Verarbeitung, ein Recht auf Beschwerde gegenüber einer Aufsichtsbehörde.

Berichtigung personenbezogener Daten

Sie haben ein Recht auf eine Berichtigung ungenauer personenbezogener Daten und auf Ergänzung unvollständiger personenbezogener Daten. Dies bedeutet z.B., dass wir bei einer Änderung einer E-Mail oder einer Telefonverbindung durch Sie diese umgehend korrigieren, um eine problemlose Kommunikation gewährleisten zu können. Informieren Sie uns daher bitte stets über eine Änderung Ihrer personenbezogenen Daten.

Einwendung gegen eine Verarbeitung

Sofern Sie annehmen, dass unser berechtigtes Interesse an einer Verarbeitung Ihrer personenbezogenen Daten in Fällen, in denen wir dies auch ohne Ihre Einwilligung vornehmen können, nicht begründet ist, insbesondere für die Zwecke eines Marketings, haben Sie ein Widerspruchsrecht gegen die Verarbeitung personenbezogener Daten einschließlich eines Profilings. Wir werden Ihre Anforderung beurteilen und sofern wir schließen, dass unser Interesse an einer weiteren Verarbeitung Ihr Interesse an einer Beendigung nicht überwiegt, werden wir die Verarbeitung Ihrer personenbezogenen Daten beenden. Im Fall eines Einspruchs gegen ein Marketing beenden wir die Verarbeitung unverzüglich.

Einschränkung einer Verarbeitung

Die haben das Recht, dass wir eine Verarbeitung von personenbezogenen Daten nur auf deren Speicherung und offenkundige Unterscheidung von sonstigen verarbeiteten personenbezogenen Daten beschränken, sofern Sie annehmen:

  • dass die personenbezogenen Daten nicht genau sind
  • dass die Verarbeitung personenbezogener Daten widerrechtlich ist, Sie diese jedoch nicht löschen möchten
  • dass Sie die personenbezogenen Daten für eine Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, obwohl die ČD diese bereits nicht mehr benötigt
  • falls Sie unserem berechtigten Interesse an einer Verarbeitung dieser Daten widersprechen, und dies über einen Zeitraum, über den die ČD die Berechtigung dieses Interesses analysieren wird.

Löschung personenbezogener Daten

Sie haben ein Recht darauf „vergessen zu werden“, also das Recht darauf, dass wir Ihre sämtlichen personenbezogenen Daten löschen, wenn diese nicht mehr für die Zwecke erforderlich sind, für die sie verarbeitet wurden, und kein Rechtsgrund für eine weitere Verarbeitung gegeben ist, und selbstverständlich auch für den Fall, dass personenbezogene Daten widerrechtlich verarbeitet wurden. Ihre personenbezogenen Daten löschen wir ferner, wenn diese auf Grundlage einer Einwilligung verarbeitet werden und Sie diese Einwilligung widerrufen. Sie werden ferner gelöscht, falls Sie einen Widerspruch gegen eine Verarbeitung erheben und wir zu dem Schluss kommen, dass unser berechtigtes Interesse Ihr berechtigtes Interesse an einer Beendigung der Verarbeitung nicht überwiegt (in Fällen, in denen Ihre personenbezogenen Daten auf Grundlage unseres berechtigten Interesses verarbeitet werden), oder falls Sie einen Widerspruch gegen deren Verarbeitung für den Zweck einer Direktwerbung erheben. Ihre personenbezogenen Daten löschen wir ferner, wenn uns in Einklang mit dem Recht eine solche Verpflichtung auferlegt wird.

Ihre personenbezogenen Daten können jedoch nicht gelöscht werden, falls Gründe gegeben sind, wegen denen eine Fortsetzung der Verarbeitung auch trotz eines anderslautenden Antrages möglich ist, insbesondere wegen der Notwendigkeit einer weiteren Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche, zur Erfüllung unserer rechtlichen Verpflichtungen oder zur Wahrnehmung des Rechtes auf freie Meinungsäußerung und Informationen, wie auch für eine wissenschaftliche oder historische Forschung oder für statistische Zwecke bzw. eine Archivierung nur in einem öffentlichen Interesse. Ist eine weitere Verarbeitung nicht erforderlich, entsprechen wir Ihrem Antrag unverzüglich.

Datenübertragbarkeit

Sie haben das Recht, Ihre personenbezogenen Daten von uns auf einen anderen Verantwortlichen übertragen zu lassen. In dieser Weise können alle personenbezogenen Daten übertragen werden, die wir automatisiert verarbeiten, und zwar auf Grundlage Ihrer Einwilligung oder durch Erfüllung eines Vertrages. Ihre gesamten personenbezogenen Daten machen wir Ihnen oder einem neuem Verantwortlichen in einem strukturierten, gängigen und maschinenlesbaren Format zugänglich. Der Vollzug des Übertragungsprozesses ist jedoch von Ihrem neuen Verantwortlichen und seiner technischen Ausstattung abhängig, damit dieser diese Daten lesen und mit ihnen arbeiten kann, was wir nicht garantieren können.

Widerruf einer Einwilligung

Sofern wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung einfach und jederzeit widerrufen. Unmittelbar nach Zugang Ihres Widerrufes werden wir Ihre personenbezogenen Daten für diese Zwecke nicht weiter verarbeiten. Im Kapitel zur Geltendmachung der Rechte von Kunden finden Sie Angaben zum Vorgehen für einen Widerruf einer Einwilligung.

Beschwerde bei einer Aufsichtsbehörde

Falls Sie der Überzeugung sind, dass Ihre aus Rechtsvorschriften folgenden Rechte verletzt wurden, können Sie sich mit einer Beschwerde direkt an eine Aufsichtsbehörde in einem der Mitgliedstaaten der Europäischen Union wenden, insbesondere in dem Mitgliedstaat Ihres Wohnsitzes, des Orts einer Arbeitsausübung oder des Ortes, an dem es zu der vorgeblichen Verletzung gekommen ist. In der Tschechischen Republik fungiert als Aufsichtsbehörde die Datenschutzbehörde (Úřad pro ochranu osobních údajů).

GELTENDMACHUNG VON KUNDENRECHTEN

Die Rechte eines Kunden bezüglich personenbezogener Daten, einschließlich eines Widerrufes einer Einwilligung, können Sie jederzeit mittels der unten angeführten Wege geltend machen, die eine schnellstmögliche Erledigung Ihrer Anforderung garantieren:

  1. www.cd.cz/kontaktni-formular
  2. elektronische Nachricht in den elektronischen Briefkasten mit der ID: e52cdsf
  3. Brief / Schreiben an die Anschrift České dráhy, a.s., Generální ředitelství, Nábřeží Ludvíka Svobody 1222, 101 15 Praha 1, Tschechische Republik
  4. E-mail an dpo@cd.cz
  5. persönlich unter der Anschrift České dráhy, a.s., Generální ředitelství, Nábřeží Ludvíka Svobody 1222, 101 15 Praha 1, Tschechische Republik

Für die Geltendmachung Ihrer Rechte haben wir ein Formular für die Geltendmachung von Kundenrechten bezüglich personenbezogener Daten erstellt, jedoch können Sie gern auch einen eigenen Antrag versenden. Um Ihren Anforderungen entsprechen zu können, müssen wir jedoch zunächst prüfen, ob der Antragsteller tatsächlich Sie sind. Nur so können wir einem Missbrauch Ihrer personenbezogenen Daten durch einen Dritten, einer unwiederbringlichen Änderung der personenbezogenen Daten oder gar deren Verlust vorbeugen. Die Dokumente müssen daher mit Ihrer autorisierten elektronischen Signatur versehen sein, sofern Sie diese auf unserem Web hochladen oder per E-Mail übersenden. Falls Sie Inhaber einer In Karta sind, können Sie die Dokumente nach der Anmeldung auf dem Portal auch ohne eine solche Signatur hochladen. Dokumente können Sie ferner in urkundlicher Form als Brief übersenden, den Sie mit Ihrer amtlich beglaubigten Unterschrift versehen. Als Betreff der Kommunikation oder auf dem Umschlag eines Schreibens führen Sie bitte stets „GDPR“ (die englische Bezeichnung der Datenschutz-Grundverordnung) an.

Falls Sie Rechte persönlich in der Einlaufstelle in unserem Sitz unter der Anschrift České dráhy, a.s., Generální ředitelství, Nábřeží Ludvíka Svobody 1222, 101 15 Praha 1, Tschechische Republik, geltend machen, wird für eine Prüfung Ihrer Identität lediglich die Vorlage eines durch staatliche Verwaltungsorgane ausgegebenen Identitätsausweises verlangt.

Obwohl wir Ihnen eine möglichst einfache Art und Weise der Geltendmachung Ihrer Rechte ermöglichen möchten, müssen wir das Risiko eines unberechtigten Eingriffes in die Verarbeitung Ihrer personenbezogenen Daten ausschließen. Sofern wir Zweifel daran haben sollten, dass die Anforderung durch Ihre Person geltend gemacht wird, werden wir Sie daher nach weiteren Angaben fragen.

HINWEIS AUF DIE FOLGEN EINER ERFOLGREICHEN GELTENDMACHUNG VON KUNDENRECHTEN

Die Gewährung der Mehrzahl Ihrer personenbezogenen Daten, die wir bezüglich Ihrer Person verarbeiten, ist für eine Erfüllung unserer rechtlichen Verpflichtungen oder für die Erfüllung des Vertrages erforderlich, den wir mit Ihnen abschließen sollen, sodass Sie die Pflicht haben, uns diese personenbezogenen Daten zur Verfügung zu stellen. Bei nicht erfolgter Gewährung dieser personenbezogenen Daten können wir Ihnen die gewünschte Dienstleistung nicht zugänglich machen.

Im Fall einer erfolgreichen Geltendmachung eines Rechtes auf Löschung aller personenbezogenen Daten für alle angeführten Zwecke kommt es zu einer Beendigung der vertraglichen Beziehung zwischen dem Kunden und der ČD, die durch den Vertrag über die Nutzung des Programms ČD für Unternehmen (durch Registrierung des Unternehmens auf dem Portal) begründet wurde, und der durch diesen Vertrag bedingten vertraglichen Beziehungen.


Einführung Gesetzliche und Rahmenbedingungen