- Directan Sp. z o.o. ist der Verwalter der im Rahmen der Unternehmenstätigkeit verarbeiteten Personaldaten. Sie tritt ebenfalls als verarbeitender Träger hinsichtlich der Daten auf, zu den sie den Zugang aufgrund eines Lizenzvertrags bzw. eines anderen Rechtsverhältnisses hat.
- Im Rahmen der witschaftlichen Tätigkeit verarbeitet Directan Sp. z o.o. folgende Personaldaten von Kontrahenten sowie von Trägern, die sich in den zur Verfügung von Directan Sp. z o.o. stehenden Datenbanken befinden: Namen und Nachnamen, PESEL, Nummer des Personalausweises, Ust-IdNr., KRS-Nummer, Wohnadresse, Korrespondenzadresse, Telefonnummer, E-Mail-Adresse, Ausbildung, Familienstand, Auskunft über die im Unternehmen innehabende Stelle, Auskunft über Berechtigungen und Qualifikationen, Präferenzen sowie auch sonstige Daten, die zum Katalog der allgemein zugänglichen Daten gehören. Directan Sp. z o.o. besitzt auch in ihren Datenbanken Unternehmerdaten aus öffentlichen Registern. Directan Sp. z o.o. verfügt im Zusammenhang mit dem Tätigkeitsgegenstand über profilierte Datenbanken und erbringt ebenfalls Profilierungsleistungen. Die genannten Profilierungsmaßnahmen sind nicht mit den Entscheidungen hinsichtlich der zu profilierenden Träger ausschließlich aufgrund der automatisierten Verarbeitung.
- Directan Sp. z o.o. verarbeitet im Rahmen ihrer wirtschaftlichen Tätigkeit keine sensiblen Daten, darunter biometrische oder genetische Daten.
- Die unter Ziff. 2 genannten Daten werden ausschließlich für folgende Zwecke verarbeitet:
1. Vorbereitung von mit der wirtschaftlichen Zusammenarbeit verbundenen Angeboten;
2. Erbringung der Dienstleistungen gemäß dem Tätigkeitsgegenstand von Directan Sp. z o.o.
3. Rechnungsausstellung bzw. finanzielle Berichterstattung;
4. von Directan Sp. z o.o. betriebenes Direktmarketing;
5. Geltendmachung von Ansprüchen aus der betriebenen wirtschaftlichen Tätigkeit;
6. Führung der Bewerbungsprozedur; - Die unter Ziff. 2 genannten Daten werden von Directan Sp. z o.o. anhand folgender Instrument gewonnen:
1. des Formulars auf der Webseite www.directan.pl oder
2. direkt geliefert, darunter geliefert vom Kontrahenten im Zusammenhang mit der Ausführung der Verträge, oder
3. Versendung anhand einer elektronischen Sendung, darunter gesendet vom Kontrahenten im Zusammenhang mit der Ausführung der Verträge, oder
4. telefonisch angegeben, oder
5. bereitgestellt bzw. anvertraut aufgrund der Verträge mit den Partnern und Kontrahenten. - Jeder Träger, der das unter Ziff. 5 genannte Formular nutzt bzw. der die Personaldaten in anderer Form übermittelt, ist verpflichtet, ausschließlich seine Personaldaten vorzulegen, und im Falle von Verträgen über Bereitstellung oder Anvertrauen von Daten ausführenden Kontrahenten nur Daten, die richtig, aktuell und komplett sind. Die Übersendung bzw. Vorlegung der Personaldaten in irgendeiner Form, die ihren erfolgreichen Empfang durch Directan Sp. z o.o. ermöglicht, gilt als mit dem Einverständnis zu dieser Ordnung gleichbedeutend.
- Den Zugang zu den von Directan Sp. z o.o. verarbeiteten Personaldaten haben ausschließlich Mitarbeiter mit entsprechender Befugnis. Directan Sp. z o.o. erfasst die Mitarbeiter mit der Befugnis zur Verarbeitung von Personaldaten.
- Directan Sp. z o.o. übergibt die im Rahmen ihrer Tätigkeit verarbeiteten Daten an andere externe Träger nur dann, wenn dies rechtmäßig und für die richtige Ausführung der Dienstleistung notwendig ist. Die Bereitstellung sowie die Übermittlung der Daten erfolgen aufgrund eines Vertrags über Anvertrauen der Verarbeitung. Directan Sp. z o.o. erfasst die Verträge über Anvertrauen der Verarbeitung.
- Directan Sp. z o.o. erklärt, dass sie nur dem Verarbeitungsziel entsprechende Personaldaten verarbeitet. Legt ein unter Ziff. 6 genannter Träger Personaldaten vor, die den unter Ziff. 2 bestimmten Bereich überschreiten (dh. überflüssige Daten), löscht Directan Sp. z o.o. sämtliche überflüssigen Daten, es sei denn, dass die Verarbeitung dieser Daten aufgrund der geltenden Rechtsakten berechtigt ist.
- Directan Sp. z o.o. weist darauf hin, dass sie technische und organisatorische Mittel verwendet, die das höchste Schutzniveau der zu verarbeitenden Personaldaten, entsprechend der Gefahr sowie der Kategorie der mit dem Schutz umfassten Daten gewährleisten, und insbesondere sichert die Daten vor ihrer Bereitstellung unbefugten Personen, vor Wegnahme durch unbefugte Personen, Verarbeitung mit Verletzung des Gesetzes sowie vor Änderung, Verlust, Beschädigung oder Zerstörung. Insbesondere verarbeitet Directan Sp. z o.o. die Daten nach den Bestimmungen der Verordnung des Europäischen Parlaments und des Rates (EU) 2016/679 vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (Text von Bedeutung für den EWR).
- Jeder unter Ziff. 6 genannte Träger ist ausschließlich für die Bereitstellung von nicht aktuellen, unrichtigen, nicht kompletten bzw. durch Verletzung der Vorschriften erlangten Personaldaten verantwortlich.
- Wenn es dazu kommt, dass Directan Sp. z o.o. unrichtige, nicht aktuelle, nicht komplette bzw. durch Verletzung der Vorschriften erlangte Personaldaten verarbeitet, ist der unter Ziff. 6 genannte Träger verpflichtet, zugunsten Directan Sp. z o.o. eine Entschädigung wegen der Aussetzung dem Verlust des guten Rufes von Directan Sp. z o.o. sowie einen Schadensersatz im den erlittenen Verlusten entsprechenden Betrag zu zahlen.
- Jeder Träger, dessen Daten Directan Sp. z o.o. verarbeitet, hat das Recht, sich mit einem Antrag an Directan Sp. z o.o. auf Auskunftserteilung über die Personaldaten (insbesondere auf Umfang und Ziel der verarbeiteten Daten) des Trägers zu wenden. Der Antrag ist in schriftlicher Form anzufertigen, persönlich durch einen Berechtigten zu unterzeichnen und an die Sitzadresse von Directan Sp. z o.o. oder als Scan an (wypisz@directan.pl) zu senden.
- Jeder Träger, dessen Daten Directan Sp. z o.o. verarbeitet, hat das Recht, die von Directan Sp. z o.o. verarbeiteten und ihn betreffenden Personaldaten in einem strukturierten, allgemein benutzten, zur maschinellen Ablesung fähigen Format zu erhalten. Der genannte Träger hat das Recht, die bestimmten Daten an einen an einen anderen Verwalter zu übermitteln, und ebenfalls zu verlangen, dass Directan Sp. z o.o. sie im bestimmten Format an den vom Träger genannten Verwalter übermittelt.
- Jeder Träger, dessen Daten Directan Sp. z o.o. verarbeitet, kann die Beschränkung der Verarbeitung seiner Daten durch Directan Sp. z o.o. verlangen, wenn rechtlich begründete Gründe für die Beschränkung der Verarbeitung vorliegen.
- Jeder Träger, dessen Daten Directan Sp. z o.o. aufgrund der von diesem Träger erteilten Verarbeitungszustimmung verarbeitet, hat das Recht, jederzeit seine Zustimmung zur Verarbeitung seiner Personaldaten durch Directan Sp. z o.o. zu widerrufen. Die Widerrufung beeinflusst nicht die Rechtsmäßigkeit der Verarbeitung, die aufgrund der Zustimmung vor ihrem Widerruf vorgenommen wurde.
- Jeder Träger, dessen Daten Directan Sp. z o.o. aufgrund der von diesem Träger erteilten Verarbeitungszustimmung verarbeitet, hat das Recht, jederzeit seinen Widerspruch gegen die Verarbeitung seiner Personaldaten durch Directan Sp. z o.o. zu erheben wypisz@directan.pl.
- Directan Sp. z o.o. hat das Pflicht, die Personaldaten zu löschen, wenn die Zustimmung widerrufen wurden, oder wenn der Träger einen rechtlich wirksamen Widerspruch erhob, und ach auf jedes Verlangen der Person, die die Daten betreffen, wenn die Verarbeitung der Personaldaten nicht mehr für die Zwecke notwendig ist, für die sie gesammelt wurden.
- Directan Sp. z o.o. beantwortet die Anträge und die Forderungen der Träger, deren Daten sie verarbeitet, innerhalb von einem Monat nach Erhalt des Antrags bzw. der Forderung. Bei Bedarf kann die Frist um weitere zwei Monate aufgrund des komplexen Charakters der Forderung oder der Anzahl der Forderungen verlängert werden. Innerhalb von einem Monat ab Erhalt der Forderung benachrichtigt Directan Sp. z o.o. die Person, die die Daten betreffen, über die Fristverlängerung unter Angabe der Verzögerungsgründe.
- Directan Sp. z o.o. versichert, dass der Inhaber der Datenbank, aus der die der Modifizierung unterliegenden Daten bzw. bei den sonstige Handlungen auf Antrag der Person, die diese Daten betreffen, vorgenommen wurden, über die Berichtigung, Löschung bzw. Beschränkung der Verarbeitung der Personaldaten alle berechtigte Empfänger der Daten sowie die Person, die diese Daten betreffen, unverzüglich nach Vornahme der jeweiligen Handlungen benachrichtigt. Der Inhaber der Datenbank ist von der Benachrichtigungspflicht der genannten Träger (mit Ausnahme der Person, die diese Daten betreffen) befreit, wenn das unmöglich ist oder wenn dies unverhältnismäßig großen Aufwand erfordern würde.
- Directan Sp. z o.o. erklärt, dass je nach Notwendigkeit unterliegen die Personaldaten, die sie in ihren Sammlungen verarbeitet, der Pseudonymisierung zwecks richtiger Sicherung vor ihrer Gewinnung durch unbefugte Dritte unterzogen werden.