EINLEITUNG

Dieses Dokument ist ein integraler Bestandteil der Datenschutzerklärung von Carfi, unter Berücksichtigung der Allgemeinen Datenschutzverordnung (2016/679), nachfolgend RGPD.

Wenn dieses Dokument aktualisiert wird, wird eine neue Fassung unmittelbar nach seiner Freigabe zur Verfügung gestellt.

Die Überwachung der Einhaltung dieser Norm wird durch die Ermittlung von Indikatoren für die Bewertung von Kontrollen und/oder Audits (intern oder extern) in regelmäßigen Abständen oder bei wesentlichen Änderungen, sichergestellt

Anwendungsbereich und Zielsetzung

Diese Datenschutzerklärung wurde eingeführt, um das Engagement und die Einhaltung der Regeln zum Schutz der Privatsphäre und der persönlichen Angaben zu demonstrieren.

Warum diese Datenschutzerklärung?

Diese Datenschutzerklärung entsteht, weil wir die allgemeinen Vorschriften zum Schutz und zur Behandlung Ihrer persönlichen Daten bekannt machen wollen, die wir unter strikter Beachtung und Einhaltung der nationalen und EU-Gesetzgebung zum Schutz persönlicher Daten sammeln und behandeln.

Carfi verpflichtet sich, die besten Vorgehensweisen im Bereich der Sicherheit und des Schutzes personenbezogener Angaben einzuhalten, und hat zu diesem Zweck ein anspruchsvolles Programm verabschiedet, das den Schutz der Daten, die uns von allen, die in irgendeiner Weise mit Carfi verbunden sind, zur Verfügung gestellt werden, gewährleisten kann.

Was deckt diese Datenschutzerklärung ab?

Diese Datenschutzerklärung gilt ausschließlich für die von Carfi durchgeführte Erfassung und Verarbeitung von personenbezogenen Angaben.

Adressaten

Diese Datenschutzerklärung richtet sich an die allgemeine Öffentlichkeit und insbesondere an die Kunden, Lieferanten und Mitarbeiter von Carfi und legt Verpflichtungen für alle Mitarbeiter der Organisation fest.

Bestimmungen

Persönliche Angaben – Sämtliche Informationen, die sich auf eine bestimmte oder bestimmbare Einzelperson beziehen; als bestimmbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, z. B. durch Zuordnung zu einem Namen, zu einer Kennummer, zu Standortdaten, zu einer EDV-Kennzeichnung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Sonderkategorien von persönlichen Angaben – Personenbezogene Angaben, aus denen die Rassen- oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder die Gewerkschaftszugehörigkeit einer Person hervorgehen, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer Person, Gesundheitsdaten oder Angaben zum Sexualleben oder der sexuellen Orientierung.

Behandlung – Es handelt sich um einen Vorgang oder eine Reihe von Vorgängen, die mit personenbezogenen Daten oder einer Reihe von personenbezogenen Daten durch automatisierte oder nicht automatisierte Mittel durchgeführt werden, wie das Erheben, das Erfassen, die Organisation, die Strukturierung, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Benutzung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Kombination, die Einschränkung, das Löschen oder die Vernichtung.

Zuständig für die Behandlung – Ist die Einzelperson oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet; werden die Zwecke und Mittel der Verarbeitung durch das EU-Recht oder das Recht der Mitgliedstaaten bestimmt, so können der für die Verarbeitung Verantwortliche oder die spezifischen Kriterien für seine Benennung durch das Recht der Europäischen Union oder der Mitgliedstaaten festgelegt werden.

Verstoß gegen den Datenschutz – Es handelt sich um eine Sicherheitsverstoß, der zur versehentlichen oder unrechtmäßigen Zerstörung, zum Verlust, zur Veränderung, zur unbefugten Weitergabe oder zum Zugriff auf übermittelte, gespeicherte oder anderweitig verarbeitete personenbezogene Daten führt.

Unterauftragnehmer – Ist eine Einzelperson oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet.

Dritte – Ist eine Einzelperson oder juristische Person, Behörde, Einrichtung oder andere Stelle als die betroffene Person, der Verantwortliche, der Auftragsverarbeiter und jede Person, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt ist, personenbezogene Daten zu verarbeiten.

ERFASSUNG UND VERARBEITUNG VON DATEN DES INHABERS

Im Rahmen der Tätigkeit von Carfi werden personenbezogene Daten erfasst, registriert, organisiert, gespeichert, genutzt und abgefragt. Es kann auch andere Vorgänge oder eine Reihe von Vorgängen geben, die im Sinne der Allgemeinen Datenschutzverordnung als „Verarbeitung von personenbezogenen Daten“ bezeichnet werden.

Die erfassten personenbezogenen Daten betreffen nicht nur Mitarbeiter, sondern auch Lieferanten, Kunden, Angestellte und Bewerber.

Carfi erhebt personenbezogene Daten, darunter Daten, die für die Abrechnung, die Auftragsabwicklung, den Vertrieb und die Personaldaten erforderlich sind.

Bei der Datenerhebung stellt Carfi den Betroffenen detaillierte Informationen über die Art der erhobenen Daten sowie über den Zweck und die Verarbeitung, die in Bezug auf die persönlichen Daten durchgeführt werden, zur Verfügung, ebenso wie die in der Klausel über das Recht auf Zugang zu persönlichen Daten genannten Informationen.

UNTERBEAUFTRAGTE UNTERNEHMEN

Im Zusammenhang mit der Verarbeitung der Daten der betroffenen Person greift Carfi auf Dritte zurück oder kann auf Dritte zurückgreifen, die von Carfi beauftragt wurden, die Daten der Person in ihrem Namen und gemäß den Anweisungen der betroffenen Person unter strikter Einhaltung der gesetzlichen Bestimmungen und dieser Datenschutzerklärung zu verarbeiten.

Diese beauftragten Unternehmen dürfen die Daten des Rechtsinhabers nicht ohne vorherige schriftliche Genehmigung von Carfi an andere Unternehmen weitergeben.

Carfi verpflichtet sich, Unteraufträge nur an Unternehmen zu vergeben, die ausreichende Sicherheit gewährleisten, dass angemessene technische und vor allem organisatorische Maßnahmen ergriffen werden, um den Schutz der Rechte des Rechtsinhabers zu gewährleisten. Alle vom Unternehmen beauftragten Unterauftragnehmer sind durch einen schriftlichen Vertrag an das Unternehmen gebunden, in dem unter anderem der Zweck und die Dauer der Verarbeitung, die Art und der Zweck der Verarbeitung, die Art der personenbezogenen Daten, die Kategorien der Betroffenen sowie die Rechte und Pflichten der Parteien geregelt sind.

Bei der Erhebung von personenbezogenen Daten informiert Carfi den Betroffenen über die Art der Unterauftragnehmer, die im konkreten Fall die Datenverarbeitung in seinem Auftrag durchführen dürfen.

DATENERFASSUNGSMITTEL

Carfi kann Daten entweder direkt (d.h. direkt vom Besitzer) oder indirekt (d.h. über Partnerunternehmen oder Dritte) sammeln. Die Erfassung kann über die folgenden Quellen erfolgen:

Direkte Erfassung: Persönlich, per Telefon oder per E-Mail;

Indirekte Erfassung: durch Partner oder Carfi Unternehmen und amtliche Behörden.

ALLGEMEINE GRUNDSÄTZE FÜR DIE VERARBEITUNG VON DATEN ÜBER DEN INHABER

Im Sinne der allgemeinen Grundsätze zur Verarbeitung personenbezogener Daten verpflichtet sich Carfi, die Daten der betroffenen Person, die sie verarbeitet, sicherzustellen:

• Vorbehaltlich einer rechtmäßigen, fairen und transparenten Verarbeitung in Bezug auf die betroffene Person;

• Für festgelegte, eindeutige und rechtmäßige Zwecke erfasst und nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet werden;

• Angemessen, relevant und begrenzt auf das, was in Bezug auf die Zwecke, für die sie erhoben und verarbeitet werden, notwendig ist;

• Sachlich richtig sind und auf den neuesten Stand gebracht werden, wobei alle geeigneten Maßnahmen zu treffen sind, damit Daten, die im Hinblick auf die Zwecke, für die sie verarbeitet werden, unrichtig sind, unverzüglich gelöscht oder berichtigt werden;

• In einer Form aufbewahrt werden, die die Identifizierung der betroffenen Person ermöglicht, und zwar nicht länger, als es für die Realisierung der Zwecke, für die die Daten verarbeitet werden, erforderlich ist;

• So behandelt werden, dass ihre Sicherheit, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Bearbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Beschädigung, gewährleistet ist, und es sind geeignete technische oder organisatorische Maßnahmen zu treffen.

Die von Carfi durchgeführte Datenverarbeitung ist rechtmäßig, wenn mindestens einer der folgenden Fälle vorliegt:

• Die betroffene Person ihre ausdrückliche Einwilligung zur Verarbeitung ihrer Daten für einen oder mehrere bestimmte Zwecke gegeben hat;
• Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder für vorvertragliche Untersuchungen auf Antrag der betroffenen Person erforderlich;
• Die Behandlung ist notwendig, um eine gesetzliche Verpflichtung zu erfüllen, der Carfi unterliegt;
• Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen Einzelperson zu schützen;
• Die Datenverarbeitung ist zur Wahrung der berechtigten Interessen von Carfi oder Dritten erforderlich (sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen).

Carfi verpflichtet sich, dafür zu sorgen, dass die Daten der betroffenen Person nur unter den oben genannten Bedingungen und unter Beachtung der oben genannten Grundsätze verarbeitet werden.

Soweit die Daten der betroffenen Person von Carfi auf der Grundlage einer Einwilligung der betroffenen Person verarbeitet werden, hat die betroffene Person das Recht, ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der von Carfi aufgrund der Einwilligung des Betroffenen vorgenommenen Verarbeitung jedoch nicht beeinträchtigt.

Der Zeitraum, für den Daten gespeichert und aufbewahrt werden, variiert je nach dem Zweck, für den die Informationen verarbeitet werden.

In der Tat gibt es gesetzliche Vorschriften, die Daten für einen Mindestzeitraum aufzubewahren. Daher werden die Daten, sofern keine besondere gesetzliche Verpflichtung besteht, nur so lange gespeichert und aufbewahrt, wie es für die Zwecke, für die sie erhoben oder weiterverarbeitet wurden, erforderlich ist; nach Ablauf dieser Frist werden sie gelöscht.

VERWENDUNG UND ZWECKE DER DATENVERARBEITUNG DER BETROFFENEN PERSON

Generell verwendet Carfi die Daten der betroffenen Person für verschiedene Zwecke, u.a. für die Rechnungsstellung und das Inkasso bei der betroffenen Person, für Marketingzwecke und für die Personalverwaltung und Mitarbeiterrekrutierung.

Die von Carfi gesammelten Daten des Inhabers werden nicht ohne Zustimmung des Inhabers an Dritte weitergegeben, mit Ausnahme der im folgenden Absatz genannten Situationen. Für den Fall, dass die betroffene Person mit Carfi einen Vertrag über die Erbringung von Dienstleistungen durch andere mit der Verarbeitung personenbezogener Daten beauftragte Stellen abschließt, können die Daten der betroffenen Person jedoch von diesen Einrichtungen abgefragt oder eingesehen werden, soweit dies für die Erbringung dieser Dienstleistungen erforderlich ist.

In Übereinstimmung mit den geltenden gesetzlichen Bestimmungen kann Carfi die Daten des Inhabers an andere Unternehmen übermitteln oder mitteilen, wenn diese Übermittlung oder Mitteilung für die Erfüllung des zwischen dem Inhaber und Carfi geschlossenen Vertrages oder für vorvertragliche Schritte auf Wunsch des Inhabers erforderlich ist, wenn sie für die Erfüllung einer rechtlichen Verpflichtung, der Carfi unterliegt, notwendig ist oder wenn sie zur Verfolgung der berechtigten Interessen von Carfi oder eines Dritten notwendig ist. Im Falle einer Übermittlung von Daten der betroffenen Person an Dritte werden angemessene Anstrengungen unternommen, damit der Empfänger die übermittelten Daten der betroffenen Person in einer Weise verwendet, die mit dieser Datenschutzerklärung vereinbar ist.

UMGESETZTE TECHNISCHE, ORGANISATORISCHE UND SICHERHEITSTECHNISCHE MASSNAHMEN

Um die Sicherheit der Daten des Inhabers und ein Höchstmaß an Vertraulichkeit zu gewährleisten, behandelt Carfi die von Ihnen zur Verfügung gestellten Informationen absolut vertraulich, in Übereinstimmung mit den internen Sicherheits- und Geheimhaltungsrichtlinien und -verfahren, die bei Bedarf periodisch aktualisiert werden, sowie in Übereinstimmung mit den gesetzlich festgelegten Bedingungen und Konditionen.

Abhängig von der Art, dem Umfang, dem Zusammenhang und den Zwecken der Datenverarbeitung sowie den Risiken, die sich aus der Verarbeitung für die Rechte und Freiheiten der betroffenen Person ergeben, verpflichtet sich Carfi, sowohl bei der Festlegung der Mittel zur Verarbeitung als auch bei der Verarbeitung selbst die erforderlichen und angemessenen technischen und organisatorischen Maßnahmen zum Schutz der Daten der betroffenen Person und zur Einhaltung der gesetzlichen Bestimmungen zu ergreifen.

Sie verpflichtet sich außerdem, dafür zu sorgen, dass standardmäßig nur Daten verarbeitet werden, die für den jeweiligen Verarbeitungszweck erforderlich sind, und dass diese Daten nicht ohne menschliches Einwirken einer unbestimmten Anzahl von Personen zugänglich gemacht werden.

In Bezug auf allgemeine Maßnahmen trifft Carfi die folgenden Maßnahmen:

• Regelmäßige Auditierungen zur Beurteilung der Wirksamkeit der getroffenen technischen und organisatorischen Maßnahmen;
• Sensibilisierung und Schulung des mit der Datenverarbeitung befassten Personals;
• Mechanismen zur Sicherstellung der kontinuierlichen Geheimhaltung, Verfügbarkeit und Widerstandsfähigkeit von Informationssystemen;
• Verfahren, die sicherstellen, dass die Informationssysteme wiederhergestellt werden und der Zugriff auf personenbezogene Daten im Falle eines physischen oder technischen Vorfalls zeitnah erfolgt;

DATENÜBERTRAGUNG AUSSERHALB DER EUROPÄISCHEN UNION

Die von Carfi erfassten und verwendeten personenbezogenen Daten werden nicht an Dritte mit Sitz außerhalb der Europäischen Union weitergegeben. Sollte eine solche Übermittlung in Zukunft stattfinden, verpflichtet sich Carfi, sicherzustellen, dass die Übermittlung den geltenden gesetzlichen Bestimmungen entspricht, insbesondere hinsichtlich der Feststellung der Angemessenheit dieses Landes in Bezug auf den Datenschutz und der für solche Übermittlungen geltenden Anforderungen.

AUSKUNFTSRECHT

Auskunft, die dem Inhaber von Carfi erteilt wird (wenn Daten direkt bei der betroffenen Person erhoben werden):

• Die Identitäts- und Kontaktdaten von Carfi, dem für die Verarbeitung Verantwortlichen und ggf. dessen Vertreter;

• Die Zwecke der Verarbeitung, für die die personenbezogenen Daten bestimmt sind, und ggf. die Rechtsgrundlage für die Verarbeitung;

• Falls die Verarbeitung der Daten auf den berechtigten Interessen von Carfi oder eines Dritten beruht, eine Angabe dieser Interessen;

• Gegebenenfalls die Empfänger oder Kategorien von Empfängern der personenbezogenen Daten;

• Gegebenenfalls Angabe, ob personenbezogene Daten in ein Drittland oder an eine internationale Organisation übermittelt werden, und ob eine Angemessenheitsfeststellung der Kommission vorliegt oder ein Verweis auf geeignete oder angemessene Übermittlungsgarantien;

• Aufbewahrungsfrist für personenbezogene Daten;

• Das Recht, von Carfi Zugang zu personenbezogenen Daten, deren Berichtigung, Löschung oder Einschränkung zu verlangen, das Recht, der Verarbeitung zu widersprechen und das Recht auf Datenübertragbarkeit;

• Wenn die Verarbeitung der Daten auf der Einwilligung der betroffenen Person beruht, das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung erfolgten Verarbeitung berührt wird;

• Das Recht, eine Beschwerde bei der CNPD (Nationale Datenschutzkommission) oder einer anderen Aufsichtsbehörde einzureichen;

• Angabe, ob die Weitergabe personenbezogener Daten eine gesetzliche oder vertragliche Verpflichtung oder eine notwendige Voraussetzung für den Abschluss eines Vertrages darstellt oder nicht, sowie Angabe, ob die betroffene Person verpflichtet ist, die personenbezogenen Daten bereitzustellen und welche Folgen die Nichtbereitstellung dieser Daten haben kann;

• Gegebenenfalls das Bestehen automatisierter Entscheidungen, einschließlich des Profilings, und Angaben zu den zugrunde liegenden Erwägungen sowie zur Bedeutung und den voraussichtlichen Folgen einer solchen Verarbeitung für die betroffene Person.

• Werden die Daten der betroffenen Person nicht direkt von Carfi bei der betroffenen Person erhoben, so ist die betroffene Person zusätzlich zu den oben genannten Informationen auch über die Kategorien der verarbeiteten persönlichen Daten sowie über die Herkunft der Daten und ggf. darüber zu informieren, ob diese aus öffentlich zugänglichen Quellen stammen.

• Beabsichtigt Carfi, die Daten der betroffenen Person für einen anderen Zweck als den, für den die Daten erhoben wurden, weiterzuverarbeiten, informiert sie die betroffene Person vor einer solchen Verarbeitung über diesen Zweck und alle anderen relevanten Informationen, wie oben genannt.

Verfahren und Maßnahmen zur Einhaltung des Rechts auf Auskunft:

Die oben– genannten Informationen werden dem Inhaber vor der Verarbeitung der betreffenden persönlichen Daten von Carfi schriftlich ( einschließlich auf digitalem Datenträger) zur Verfügung gestellt. Nach geltendem Recht ist diese nicht dazu verpflichtet, dem Rechtsinhaber diese Informationen mitzuteilen, wenn und soweit sie ihm bereits bekannt sind.

Die Informationen werden von Carfi kostenlos zur Verfügung gestellt.

RECHT AUF ZUGANG ZU PERSÖNLICHEN DATEN

Carfi garantiert dem Betroffenen die Möglichkeit, Zugang zu seinen persönlichen Daten zu erhalten.

Der Betroffene hat das Recht, von Carfi eine Bestätigung darüber zu erhalten, ob ihn betreffende persönliche Daten weiterverarbeitet werden, und, falls dies der Fall ist, das Recht auf Zugang zu seinen persönlichen Daten sowie auf folgende Informationen:

• Zwecke der Datenverarbeitung;

• Die entsprechenden persönlichen Datengruppen;

• Die Empfänger oder Empfängergruppen, an die die persönlichen Daten weitergegeben wurden oder werden, insbesondere an Empfänger, die in Drittländern ansässig sind oder internationalen Organisationen angehören;

• Die Speicherfrist für personenbezogene Daten;

• Direito de solicitar à Carfi a rectificação, o apagamento ou a limitação do tratamento dos dados pessoais, ou do direito de se opor a esse tratamento;

• Recht auf Beschwerde bei der CNPD (Nationale Kommission für Datenschutz) oder einer anderen Aufsichtsbehörde;

• Falls die Daten nicht vom Besitzer erhoben wurden, die verfügbaren Informationen über die Herkunft dieser Daten;

• Das Bestehen von automatisierten Entscheidungen, einschließlich Profilierung, und Informationen über die zugrunde liegende Logik sowie über die Bedeutung und die voraussichtlichen Folgen einer solchen Verarbeitung für die betroffene Person;

• Recht auf Unterrichtung über angemessene Garantien im Zusammenhang mit der Übermittlung von Daten an Drittländer oder internationale Organisationen.

Recht auf Unterrichtung über angemessene Garantien im Hinblick auf die Übermittlung von Daten an Drittländer oder internationale Organisationen. Weitere vom Besitzer angeforderte Kopien können mit Verwaltungskosten verbunden sein.

RECHT AUF BERICHTIGUNG DER PERSONENBEZOGENEN DATEN

Die betroffene Person hat das Recht, jederzeit die Berichtigung ihrer personenbezogenen Daten zu verlangen und das Recht, ihre unvollständigen personenbezogenen Daten zu vervollständigen, auch durch eine ergänzende Erklärung.

Werden die Daten berichtigt, wird Carfi jeden Empfänger, an den die Daten gesendet wurden, von der Berichtigung in Kenntnis setzen, es sei denn, eine solche Mitteilung erweist sich als unmöglich oder ist für Carfi mit einem unverhältnismäßigen Aufwand verbunden.

DAS RECHT AUF DIE LÖSCHUNG VON PERSONENBEZOGENEN DATEN („RECHT AUF VERGESSENWERDEN“)

Der Betroffene hat das Recht, seine Daten bei Carfi löschen zu lassen, sofern einer der folgenden Gründe vorliegt:

• Die Daten der betroffenen Person für den Zweck, für den sie erhoben oder verarbeitet wurden, sind nicht mehr erforderlich;

• Die betroffene Person widerruft die Einwilligung, auf die sich die Datenverarbeitung stützt, und es gibt keine andere Rechtsgrundlage für die Verarbeitung;

• Der Rechtsinhaber widerspricht der Behandlung unter Berufung auf das Widerspruchsrecht und es liegen keine überwiegenden berechtigten Gründe vor, die die Behandlung rechtfertigen;

• Wenn die Daten des Betroffenen rechtswidrig verarbeitet werden;

• Falls die Daten des Inhabers gelöscht werden müssen, der Carfi unterliegt, um eine gesetzliche Verpflichtung zu erfüllen;

Carfi ist nach den geltenden gesetzlichen Bestimmungen nicht verpflichtet, die Daten des Betroffenen zu löschen, soweit die Weiterverarbeitung zur Erfüllung einer rechtlichen Verpflichtung, der Carfi unterliegt, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen in einem Gerichtsverfahren erforderlich ist.

Im Falle der Löschung von Daten wird Carfi jeden Empfänger/jede Stelle, an den/die die Daten übermittelt wurden, von der Löschung in Kenntnis setzen, es sei denn, diese Mitteilung erweist sich als unmöglich oder ist für Carfi mit einem unverhältnismäßigen Aufwand verbunden.

Wurden die Daten der betroffenen Person von Carfi öffentlich gemacht und ist diese zur Löschung der Daten verpflichtet, so trifft Carfi unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Reproduktionen dieser Daten verlangt hat.

RECHT AUF EINSCHRÄNKUNG DER VERARBEITUNG VON PERSONENBEZOGENEN DATEN

Die betroffene Person hat das Recht, von Carfi die Einschränkung der Datenverarbeitung der betroffenen Person zu verlangen, wenn eine der folgenden Situationen vorliegt (die Einschränkung besteht in der Anbringung einer Markierung in den gespeicherten personenbezogenen Daten mit dem Ziel, deren Verarbeitung in Zukunft einzuschränken):

• Wenn Die Richtigkeit der personenbezogenen Daten bestriten wird, für einen Zeitraum, der es Carfi ermöglicht, deren Richtigkeit zu überprüfen;

• Wenn die Verarbeitung unrechtmäßig ist und die betroffene Person gegen die Löschung der Daten Widerspruch einlegt, kann sie im Gegenzug die Einschränkung der Nutzung der Daten verlangen;

• Wenn Carfi die Daten der betroffenen Person für die Zwecke der Verarbeitung nicht mehr benötigt, diese Daten aber von der betroffenen Person zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen in einem Gerichtsverfahren benötigt werden;

• Wenn der Inhaber der Bearbeitung widerspricht, bis festgestellt wird, dass die berechtigten Gründe von Carfi gegenüber denen des Inhabers überwiegen.

Soweit die Daten der betroffenen Person einer Einschränkung unterliegen, dürfen sie – mit Ausnahme der Speicherung – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung der Rechte einer anderen natürlichen oder juristischen Person in einem Gerichtsverfahren oder aus gesetzlich vorgeschriebenen Gründen des öffentlichen Interesses verarbeitet werden.

Der Betroffene, der in den oben genannten Fällen die Einschränkung der Verarbeitung seiner Daten erwirkt hat, wird von Carfi vor Aufhebung der Einschränkung der Verarbeitung informiert.

Im Falle einer Einschränkung der Datenverarbeitung wird Carfi jeden Empfänger, an den die Daten übermittelt wurden, von der Einschränkung in Kenntnis setzen, es sei denn, diese Mitteilung erweist sich als unmöglich oder ist für Carfi mit einem unverhältnismäßigen Aufwand verbunden.

RECHT AUF DATENÜBERTRAGBARKEIT

Die betroffene Person hat das Recht, die sie selbst betreffenden persönlichen Daten, die sie Carfi zur Verfügung gestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sowie das Recht, diese Daten auf Wunsch an einen anderen für die Datenverarbeitung Verantwortlichen weiterzugeben:

• Die Behandlung beruht auf einer Einwilligung oder einem Vertrag, bei dem der Inhaber eine Vertragspartei ist;

und

• Die Behandlung erfolgt auf automatisierte Weise.

Das Recht auf Übertragbarkeit erstreckt sich nicht auf abgeleitete Daten oder abgeleitete Daten, d.h. personenbezogene Daten, die von Carfi als Folge oder Ergebnis der Analyse der verarbeiteten Daten erzeugt werden.

Die betroffene Person steht das Recht zu, dass personenbezogene Daten direkt zwischen den für die Verarbeitung Verantwortlichen übermittelt werden, soweit dies technisch möglich ist.

RECHT AUF WIDERSPRUCH GEGEN DIE BEARBEITUNG

Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der sie betreffenden persönlichen Daten, die aufgrund von berechtigten Interessen von Carfi erfolgt, Widerspruch einzulegen; dies gilt auch für den Fall, dass die Verarbeitung zu anderen Zwecken als denen, für die die persönlichen Daten erhoben wurden, erfolgt, einschließlich Profiling, oder wenn die persönlichen Daten zu statistischen Zwecken verarbeitet werden.

Carfi verarbeitet die Daten der betroffenen Person nicht mehr, es sei denn, sie kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gegenüber Carfi.

Werden die Daten der betroffenen Person verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der sie betreffenden Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person gegenüber Carfi der Verarbeitung für Zwecke der Direktwerbung, so wird Carfi die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Die betroffene Person hat ferner das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung zeigt oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung nicht getroffen wird:

• Für den Abschluss oder die Erfüllung eines Vertrages zwischen dem Inhaber und Carfi erforderlich ist;

• Durch Rechtsvorschriften, denen Carfi unterliegt, genehmigt ist; oder

• Sie beruht auf der ausdrücklichen Zustimmung der betroffenen Person.

VERFAHREN FÜR DIE AUSÜBUNG DER RECHTE DURCH DEN INHABER

Das Recht auf Zugang, das Recht auf Berichtigung, das Recht auf Löschung, das Recht auf Einschränkung, das Recht auf Übertragbarkeit und das Recht auf Widerspruch kann von der betroffenen Person ausgeübt werden, indem sie sich mit Carfi auf einem beliebigen formalen Weg in Verbindung setzt.

Carfi antwortet schriftlich (auch auf digitalem Wege) auf die Anfrage des Inhabers spätestens innerhalb eines Monats nach Erhalt der Anfrage, außer in besonders komplexen Fällen, in denen diese Frist um bis zu zwei Monate verlängert werden kann.

Wenn die vom Inhaber eingereichten Anträge offensichtlich unbegründet oder überzogen sind, insbesondere wegen ihres wiederholenden Charakters, behält sich Carfi das Recht vor, Verwaltungskosten in Rechnung zu stellen oder dem Antrag nicht stattzugeben.

DATENSCHUTZVERSTÖSSE

Im Falle eines Datenverstoßes und in dem Maße, in dem ein solcher Verstoß wahrscheinlich ein hohes Risiko für die Rechte und Freiheiten der betroffenen Person mit sich bringt, verpflichtet sich Carfi, den Verstoß gegen personenbezogene Daten innerhalb von 72 Stunden nach Bekanntwerden des Vorfalls an die „CNPD“ (Nationale Kommission für Datenschutz) zu melden.

Eine Mitteilung an den Halter ist nach dem Gesetz in folgenden Fällen nicht erforderlich:

• Sofern Carfi geeignete technische und organisatorische Schutzmaßnahmen ergriffen hat und diese Maßnahmen auf die von der Datenverstoß betroffenen personenbezogenen Daten angewandt wurden, insbesondere Maßnahmen, die die personenbezogenen Daten für eine nicht zugriffsberechtigte Person unverständlich machen, wie z.B. Verschlüsselung;

• Wenn Carfi nachträgliche Schritte unternommen hat, um sicherzustellen, dass das hohe Risiko für die Rechte und Freiheiten des Inhabers wahrscheinlich nicht mehr besteht; oder

• Sollte die Mitteilung an den Halter für Carfi mit einem unverhältnismäßigen Aufwand verbunden sein. In diesem Fall hat sie eine öffentliche Bekanntmachung zu machen oder eine ähnliche Maßnahme zu treffen, durch die der Inhaber informiert wird.

ÄNDERUNGEN DER DATENSCHUTZERKLÄRUNG

Carfi behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Wenn die Datenschutzerklärung geändert wird, wird auch das Datum der letzten Änderung, das oben auf dieser Seite verfügbar ist, angepasst.

ANWENDBARES RECHT UND GERICHTSBARKEIT

Die Datenschutzerklärung sowie die Erfassung, Verarbeitung oder Übermittlung von Daten des Inhabers unterliegen den Bestimmungen der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 sowie den geltenden Gesetzen und Vorschriften in Portugal.