Richtlinie zur Verarbeitung personenbezogener Daten

1.1. Diese Richtlinie zur Verarbeitung personenbezogener Daten (im Folgenden „Richtlinie“) wurde gemäß den Anforderungen des ukrainischen Gesetzes „Über den Schutz personenbezogener Daten“ Nr. 2297-VI vom 01.06.2010 und der Musterordnung für die Verarbeitung personenbezogener Daten, genehmigt durch Anordnung des Menschenrechtsbeauftragten der Werchowna Rada der Ukraine Nr. 1/02-14 vom 08.01.2014, erstellt und legt fest, wie die personenbezogenen Daten der betroffenen Personen durch den Einzelunternehmer Lovkaites Vitalii Serhiiovych (RNOKPP 3535505898; 62002, Oblast Kharkiv, Rajon Bohodukhiv, Siedlung städtischen Typs Krasnokutsk, Horianska-Straße, Gebäude 13) (im Folgenden „Betreiber“) verarbeitet und geschützt werden.

1.2. Der Betreiber macht die Wahrung der Menschenrechte und Grundfreiheiten bei der Verarbeitung personenbezogener Daten, insbesondere des Rechts auf Unverletzlichkeit des Privat- und Familienlebens, zum Grundsatz und Hauptziel seiner Tätigkeit.

1.3. Diese Richtlinie gilt für alle Informationen, die der Betreiber über Besucher der Website https://setvos.com (im Folgenden „Nutzer“) erhalten kann.

2.1. automatisierte Verarbeitung personenbezogener Daten – die Verarbeitung personenbezogener Daten mit Mitteln der Rechentechnik;

2.2. Sperrung personenbezogener Daten – die vorübergehende Einstellung der Verarbeitung personenbezogener Daten (ausgenommen Fälle, in denen die Verarbeitung zur Präzisierung personenbezogener Daten erforderlich ist);

2.3. Website – die Gesamtheit grafischer und informativer Materialien sowie der Computerprogramme und Datenbanken, die deren Verfügbarkeit im Internet unter der Netzadresse https://setvos.com gewährleisten;

2.4. Depersonalisierung personenbezogener Daten – Handlungen, durch die es ohne Verwendung zusätzlicher Informationen unmöglich wird, bestimmte personenbezogene Daten einem Nutzer oder einer anderen betroffenen Person zuzuordnen;

2.5. Vernichtung personenbezogener Daten – Handlungen, durch die personenbezogene Daten unwiderruflich und ohne Möglichkeit der späteren Wiederherstellung im Informationssystem für personenbezogene Daten gelöscht und/oder alle materiellen Träger, auf denen bestimmte personenbezogene Daten festgehalten sind, vernichtet werden;

2.6. Nutzer – ein Besucher der Website, der eine natürliche Person ist und in eigenem Namen handelt oder zur Vertretung einer juristischen Person bevollmächtigt ist;

2.7. Verarbeitung – jede Handlung (jeder Vorgang) oder Gesamtheit von Handlungen (Vorgängen), einschließlich der Verwendung und Verbreitung, Depersonalisierung, Sperrung und Vernichtung personenbezogener Daten, insbesondere mit automatisierten Mitteln;

2.8. Betreiber – die natürliche Person, die allein oder gemeinsam mit anderen bevollmächtigten Personen die Verarbeitung personenbezogener Daten organisiert und/oder durchführt und deren Zweck, Verfahren sowie den Umfang der personenbezogenen Daten festlegt;

2.9. personenbezogene Daten – alle Informationen über eine identifizierte oder direkt oder indirekt identifizierbare Person, die Nutzer der Website ist;

2.10. grenzüberschreitende Übermittlung personenbezogener Daten – die Übermittlung personenbezogener Daten über die Staatsgrenze der Ukraine mit beliebigen Mitteln.

3.1. Der Betreiber kann folgende personenbezogene Daten des Nutzers verarbeiten:

- Nachname, Vorname, Vatersname;

- Standort und Kontaktmittel (E-Mail; Telefonnummer);

- Angaben zu dem Wirtschaftssubjekt, das der Nutzer ist oder vertritt, einschließlich seines Sitzes oder Wohnorts.

3.2. Auf der Website können zudem zur weiteren Verarbeitung depersonalisierte Daten der Besucher (einschließlich „Cookie“-Dateien) mithilfe von Internetstatistikdiensten erhoben werden, soweit die Browsereinstellungen des Nutzers dies zulassen.

4.1. Zweck der Verarbeitung personenbezogener Daten des Nutzers ist:

- der Abschluss und die Durchführung von Geschäften unter Beteiligung des Nutzers sowie die Durchführung von Maßnahmen vor deren Abschluss;

- die Information des Nutzers durch den Versand von E-Mails (Mitteilungen).

4.2. Der Betreiber ist berechtigt, dem Nutzer Mitteilungen über neue Produkte, Dienstleistungen und Sonderangebote sowie sonstige Ereignisse zu senden. Der Nutzer kann seinerseits den weiteren Empfang von Mitteilungen ablehnen, indem er dem Betreiber eine E-Mail mit dem Vermerk „Ablehnung des Empfangs von Mitteilungen“ sendet.

4.3. Depersonalisierte Daten, die mithilfe von Internetstatistikdiensten über die Handlungen der Besucher auf der Website erhoben werden, dienen der Verbesserung ihrer Qualität und ihres Inhalts.

5.1. Personenbezogene Daten werden auf der Grundlage der Einwilligung der betroffenen Person – des Nutzers – verarbeitet, die zur Begründung und ordnungsgemäßen Erfüllung von Pflichten erteilt wird, die durch das Zivil- und Wirtschaftsrecht sowie durch internationale Verträge unter Beteiligung der Ukraine geregelt sind (im Folgenden „Einwilligung“).

5.2. Der Nutzer erteilt die Einwilligung freiwillig zur Erreichung des Zwecks der Verarbeitung personenbezogener Daten – ohne Einschränkungen.

5.3. Der Betreiber verarbeitet personenbezogene Daten, nachdem der Nutzer sie selbst über elektronische Formulare auf der Website oder andere offizielle Kommunikationsmittel übermittelt hat.

5.4. Indem der Nutzer dem Betreiber personenbezogene Daten in beliebiger Form zur Verfügung stellt, nimmt er die Bedingungen dieser Richtlinie an.

5.5. Der Nutzer hat als betroffene Person das Recht:

- die Quellen der Erhebung und den Speicherort seiner personenbezogenen Daten, den Zweck ihrer Verarbeitung sowie den Sitz oder Wohnort (Aufenthaltsort) des Betreibers zu kennen;

- Informationen über die Bedingungen des Zugangs zu personenbezogenen Daten zu erhalten, insbesondere Informationen über Dritte, an die seine personenbezogenen Daten übermittelt werden;

- auf Zugang zu seinen personenbezogenen Daten;

- spätestens dreißig Kalendertage nach Eingang einer Anfrage, außer in gesetzlich vorgesehenen Fällen, eine Antwort darauf zu erhalten, ob seine personenbezogenen Daten verarbeitet werden, sowie den Inhalt dieser personenbezogenen Daten zu erhalten;

- gegenüber dem Betreiber einen begründeten Widerspruch gegen die Verarbeitung seiner personenbezogenen Daten zu erheben;

- gegenüber jedem Verantwortlichen und Auftragsverarbeiter personenbezogener Daten eine begründete Forderung auf Änderung oder Vernichtung seiner personenbezogenen Daten zu erheben, wenn diese Daten rechtswidrig verarbeitet werden oder unrichtig sind;

- auf Schutz seiner personenbezogenen Daten vor rechtswidriger Verarbeitung und zufälligem Verlust, Vernichtung oder Beschädigung im Zusammenhang mit vorsätzlichem Verbergen, Nichtbereitstellung oder verspäteter Bereitstellung sowie auf Schutz vor der Bereitstellung von Informationen, die unrichtig sind oder die Ehre, Würde und geschäftliche Reputation einer natürlichen Person verletzen;

- sich mit Beschwerden über die Verarbeitung seiner personenbezogenen Daten an den Menschenrechtsbeauftragten der Werchowna Rada der Ukraine oder an ein Gericht zu wenden;

- bei Verstößen gegen das Datenschutzrecht Rechtsbehelfe einzulegen;

- bei der Erteilung der Einwilligung Vorbehalte zur Beschränkung des Rechts auf Verarbeitung seiner personenbezogenen Daten zu erklären;

- die Einwilligung zu widerrufen;

- den Mechanismus der automatischen Verarbeitung personenbezogener Daten zu kennen;

- auf Schutz vor einer automatisierten Entscheidung, die für ihn rechtliche Folgen hat.

6.1. Der Betreiber gewährleistet die Sicherheit der verarbeiteten personenbezogenen Daten, insbesondere durch die Umsetzung eines Bündels technischer, organisatorischer und rechtlicher Maßnahmen, die das Datenschutzrecht verlangt.

6.2. Der Betreiber gewährleistet die sichere Aufbewahrung personenbezogener Daten und ergreift alle möglichen Maßnahmen, die einen Zugriff Unbefugter ausschließen.

6.3. Personenbezogene Daten werden an keine Dritten übermittelt, sofern die Übermittlung nicht von der Einwilligung erfasst ist oder keine gesetzlich vorgesehene Ausnahme darstellt.

6.4. Stellt der Nutzer selbst Ungenauigkeiten in zuvor übermittelten personenbezogenen Daten fest, kann er sie aktualisieren, indem er an die E-Mail-Adresse des Betreibers eine Nachricht mit dem Vermerk „Aktualisierung personenbezogener Daten“ sendet.

6.5. Die Dauer der Verarbeitung personenbezogener Daten bestimmt sich nach der Erreichung ihres Zwecks.

6.6. Der Nutzer kann seine Einwilligung vorzeitig widerrufen, indem er an die E-Mail-Adresse des Betreibers eine Nachricht mit dem Vermerk „Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten“ sendet.

6.7. Gründe für die Beendigung der Verarbeitung personenbezogener Daten können insbesondere die Erreichung des Zwecks, zu dem sie verarbeitet wurden, der Ablauf der in der Einwilligung festgelegten Frist, der Widerruf der Einwilligung in dem in der Richtlinie festgelegten Verfahren sowie andere ausdrücklich gesetzlich vorgesehene Fälle sein.

7.1. Vor einer grenzüberschreitenden Übermittlung personenbezogener Daten muss sich der Betreiber vergewissern, dass der ausländische Staat, in dessen Hoheitsgebiet die Übermittlung erfolgen soll, einen angemessenen Schutz der Rechte des Nutzers als betroffene Person gewährleistet.

7.2. Eine grenzüberschreitende Übermittlung personenbezogener Daten kann erfolgen, wenn die schriftliche Einwilligung des Nutzers in die Übermittlung vorliegt, oder in anderen nach ukrainischem Recht festgelegten Fällen.

8.1. Der Nutzer kann zu allen Fragen im Zusammenhang mit der Verarbeitung seiner personenbezogenen Daten Auskunft erhalten, indem er sich an den Betreiber unter der E-Mail-Adresse [email protected] wendet.

8.2. Änderungen des Verfahrens der Verarbeitung personenbezogener Daten durch den Betreiber gelten ab dem Zeitpunkt ihrer Aufnahme in die Richtlinie, die unbefristet gilt.

8.3. Die aktuelle Fassung der Richtlinie ist im Internet unter der entsprechenden Adresse der Website https://setvos.com frei zugänglich veröffentlicht.