(in Kraft seit dem 24.05.2018)
(in Kraft seit dem 24.05.2018)
Walltopia AD (“Walltopia”, “wir”, “unser” oder “uns”), UIC 204143670, Sitz und Registrierungsadresse: Letnitsa 5570, 1B Bulgaria Blvd. ist sich als für die Verarbeitung personenbezogener Daten Verantwortlicher der Bedeutung des Schutzes Ihrer personenbezogenen Daten bewusst.
Der Zweck dieser allgemeinen Datenschutzpolitik (die “allgemeine Politik”) ist es, Sie über Folgendes zu informieren:
(i) wenn Sie sich anmelden oder unsere Website www.walltopia.com oder einige der damit verbundenen Websites oder Seiten in den sozialen Medien nutzen, oder wenn Sie eine andere Anwendung oder einen Online-Dienst nutzen, die/der auf diese Datenschutzrichtlinie verweist (im Folgenden als “Dienste” bezeichnet);
(ii) wenn Sie sich auf eine von uns ausgeschriebene Stelle bewerben oder während des Prozesses der Anwerbung oder Einstellung als unser Angestellter, Arbeiter oder Subunternehmer;
(iii) wenn Sie mit uns in Kontakt treten (auch über einige unserer Websites) oder uns um Informationen über die von uns angebotenen Waren und Dienstleistungen bitten;
(iv) wenn wir die uns von Ihnen übertragenen Arbeiten ausführen, einschließlich des Verkaufs von Waren und Dienstleistungen, die wir anbieten.
Diese allgemeine Datenschutzrichtlinie gilt immer dann, wenn wir Ihre personenbezogenen Daten verarbeiten. Unsere speziellen Richtlinien zum Schutz bestimmter Datenkategorien gelten zusätzlich zu dieser allgemeinen Richtlinie.
Wir können diese allgemeine Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wenn wir dies tun, werden wir auf unserer Website eine Mitteilung über die Aktualisierung sowie die geänderte Fassung der Richtlinie veröffentlichen.
Sollten Sie Fragen zu dieser allgemeinen Politik haben, zögern Sie nicht, uns über eine der am Ende dieses Dokuments beschriebenen Methoden zu kontaktieren.
Für die Zwecke dieser Allgemeinen Versicherungspolice:
“Persönliche Daten” bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (“betroffene Person”) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, mentalen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind
“Sensible persönliche Daten” umfasst personenbezogene Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder zur sexuellen Orientierung einer natürlichen Person
Wir verarbeiten keine sensiblen personenbezogenen Daten, es sei denn, dies ist erforderlich, um unseren gesetzlichen Verpflichtungen nachzukommen, z. B. unseren Verpflichtungen aus dem Arbeitsrecht oder dem Antidiskriminierungsgesetz. Bitte senden Sie uns keine sensiblen personenbezogenen Daten über sich selbst (oder eine andere Person) und stellen Sie uns diese auch nicht auf andere Weise zur Verfügung, es sei denn, wir haben Sie ausdrücklich schriftlich darum gebeten und wir haben Ihnen bestätigt, dass wir über die erforderlichen Zustimmungen verfügen und dass alle anderen rechtlichen Voraussetzungen für die Datenverarbeitung erfüllt sind.
“Personenbezogene Daten” umfassen keine Daten, die sich nicht mit einer bestimmten natürlichen Person in Verbindung bringen lassen oder ihr zugeordnet werden können.
Die von uns verarbeiteten personenbezogenen Daten umfassen:
Grundlegende Informationen wie Ihr Name (einschließlich Titel), die Organisation, die Sie vertreten oder für die Sie arbeiten, und Ihre Position in dieser Organisation.
Kontaktinformationen wie Postanschrift, E-Mail-Adresse, Telefonnummer, Faxnummer und Skype-Name.
Finanzielle Informationen, wie z. B. Ihre Kredit-/Debitkartennummer oder Ihr Bankkonto in Bezug auf eine bestimmte Transaktion oder eine Reihe von zusammenhängenden Transaktionen.
Technische Informationen, wie z.B. Daten, die infolge Ihrer Nutzung der Website oder einer darin eingebetteten Anwendung (App, Plug-in usw.) generiert werden, sowie Informationen über Materialien und Mitteilungen, die von Ihnen erhalten oder Ihnen elektronisch zugesandt wurden.
Informationen im Zusammenhang mit Geschäftstreffen, wie z.B. Informationen, die Sie uns bezüglich Ihrer Teilnahme an Geschäftsseminaren, Konferenzen und anderen ähnlichen kommerziellen Veranstaltungen, die von uns oder einigen der mit uns verbundenen Unternehmen organisiert werden, zur Verfügung stellen.
Andere personenbezogene Daten, die uns von Ihnen oder in Ihrem Namen zur Verfügung gestellt werden oder die im Zusammenhang mit der Vorbereitung oder Ausführung eines Auftrags, den Sie uns erteilt haben, erzeugt werden, wie z. B. die Historie der Aufträge und Zahlungen.
Ein Teil der personenbezogenen Daten, die wir erheben und verarbeiten, wird von Ihnen direkt zur Verfügung gestellt (z. B. wenn Sie sich anmelden oder einige der von uns betriebenen Websites nutzen oder uns telefonisch oder online kontaktieren, um sich für eine Stelle zu bewerben oder Informationen über die von uns angebotenen Waren und Dienstleistungen oder den Stand der Ausführung Ihres Auftrags einzuholen).
Zu den personenbezogenen Daten, die Sie uns direkt zur Verfügung stellen, gehören unter anderem:
Identifikationsdaten wie Name, Geburtsdatum, Wohnadresse, Lieferadresse oder Korrespondenzadresse, Telefonnummer, E-Mail-Adresse, Passwort und Benutzername, wenn Sie auf einigen der von uns betriebenen Websites ein eigenes Kundenkonto anlegen (soweit die jeweilige Website eine solche Funktion unterstützt);
In einigen Fällen können die von Ihnen zur Verfügung gestellten personenbezogenen Daten Alter, Geschlecht, Interessen oder Mitgliedschaft in einer Branchenorganisation umfassen;
Die personenbezogenen Daten, die in der von Ihnen gesendeten elektronischen Kommunikation enthalten sind, wie z. B. die Daten in einer an uns, unseren Mitarbeiter oder Handelsvertreter gerichteten E-Mail-Nachricht;
Daten, die von Ihnen im Rahmen der Zuweisung und Ausführung von Aufträgen, die Sie über eine von uns betriebene Website oder anderweitig erstellt haben, erstellt werden, wie z. B. die Auftragshistorie, einschließlich der Daten zum Datum der Zuweisung und/oder Annahme der Aufträge und des Status ihrer Ausführung;
Finanzielle Informationen, wie z. B. Ihre Kredit-/Debitkartennummer oder Ihr Bankkonto zum Zwecke der Durchführung einer bestimmten finanziellen Transaktion oder einer Reihe solcher Transaktionen;
Persönliche Daten, die von Ihnen erzeugt wurden oder mit Ihrem Kundenkonto auf der jeweiligen Website in Verbindung stehen, wie z. B. Daten, die Sie eingeben, wenn Sie Ihr Kundenkonto aktualisieren, oder Informationen über die Produkte, die Sie in Ihren Warenkorb oder auf Ihre Wunschliste gelegt haben;
Daten, die Sie generieren, wenn Sie bestimmte Social-Media-Plug-ins wie das “Gefällt mir”- oder “Folgt mir”-Plug-in von Facebook verwenden, um Ihre Einstellung zu bestimmten Materialien oder Inhalten auszudrücken, die auf unseren Websites oder Social-Media-Seiten veröffentlicht werden;
Andere personenbezogene Daten, die Sie uns auf Anfrage zur Verfügung stellen, wenn wir gesetzlich verpflichtet oder befugt sind, die betreffenden Daten zu erheben, um Sie zu identifizieren oder die uns bereits vorliegenden Informationen zu bestätigen.
In bestimmten Fällen, in denen dies gesetzlich zulässig ist, erheben wir Daten über strafrechtliche Verurteilungen und Straftaten. Wenn es uns beispielsweise gesetzlich untersagt ist, Personen einzustellen, die wegen bestimmter Straftaten verurteilt wurden, werden wir die von Ihnen angegebenen Daten nur so lange verarbeiten, wie dies zur Erfüllung unserer gesetzlichen Verpflichtung erforderlich ist.
Ein Teil der von uns verarbeiteten personenbezogenen Daten wird automatisch erhoben, wenn Sie sich anmelden oder eine von uns betriebene Website nutzen, um mit uns Kontakt aufzunehmen oder eine Bestellung aufzugeben. Diese Informationen werden von den Geräten (z. B. Ihrem privaten oder beruflichen Computer, Smartphone, Tablet usw.) bereitgestellt, die Sie für den Zugriff auf unsere Websites, Social-Media-Seiten oder die von uns angebotenen Anwendungen und anderen Online-Dienste verwenden, und umfassen die ID Ihres Geräts oder die eindeutige Kennung des von Ihnen verwendeten Geräts oder Browsers, Standortdaten, den Typ des von Ihnen verwendeten Geräts oder Browsers.
Wir erfassen Daten für Ihre Interaktionen mit unseren Websites und Social-Media-Seiten, z. B. Informationen über Ihren Standort und Ihre IP-Adresse. Wir verwenden Cookies und andere ähnliche Technologien wie Pixel-Tags oder Web-Beacons, um statistische Informationen zu sammeln, die es uns ermöglichen, das Verhalten der Nutzer unserer Dienste besser zu verstehen und die Wirksamkeit unserer Online-Werbung zu bewerten, wie z. B. Informationen über die von Ihnen besuchten Websites und die auf unseren Websites veröffentlichten Links, auf die Sie geklickt haben. Weitere Informationen über die von uns verwendeten Cookies und die Möglichkeiten, sie zu kontrollieren, finden Sie in unserer Cookie-Richtlinie und anderen ähnlichen Technologien.
Wir verwenden keine automatisierte Entscheidungsfindung, einschließlich Profiling, als Ergebnis der automatisierten Verarbeitung personenbezogener Daten.
Zusätzlich zu den personenbezogenen Daten, die wir direkt von Ihnen oder dem von Ihnen verwendeten Gerät erheben, sammeln wir Daten aus anderen Quellen. So erfassen wir beispielsweise in einigen Fällen, sofern dies nicht gesetzlich verboten ist, Informationen über Ihre Kreditwürdigkeit sowie andere ähnliche Informationen, die von Kreditbüros oder zugelassenen Kredit- oder Finanzinstituten bereitgestellt werden, mit denen Sie finanzielle oder geschäftliche Beziehungen unterhalten oder unterhalten haben.
Zu den von Dritten zur Verfügung gestellten personenbezogenen Daten gehören die Daten, die in Ihrem öffentlichen Profil in sozialen Netzwerken enthalten sind, auf die wir Zugriff erhalten, wenn Sie sich mit Ihrem Social-Media-Konto wie Facebook oder G+ in Ihrem Kundenkonto anmelden. Beachten Sie, dass die meisten Daten, die in Ihren Profilen in den sozialen Medien veröffentlicht werden, wie z. B. Ihr öffentliches Profil, Standortdaten, Sprache, öffentliche Beiträge und Kommentare, öffentlich zugänglich sind, was zu einer gewissen Verantwortung führt und gewisse Risiken für die Unverletzlichkeit Ihres persönlichen Raums birgt. Sie kontrollieren, welche Daten Sie über die Website-Einstellungen der jeweiligen sozialen Medien mit uns teilen, sowie die Einwilligungen, die Sie uns in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten auf den Websites der sozialen Medien erteilen.
Wir erheben, speichern und verarbeiten personenbezogene Daten, solange dies mit dem Gesetz und unseren Richtlinien zum Schutz personenbezogener Daten vereinbar ist. Wir verarbeiten personenbezogene Daten für verschiedene Geschäftszwecke und auf unterschiedlichen Rechtsgrundlagen. Gemäß dem geltenden Recht müssen wir über eine Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten verfügen. Je nach der Grundlage, auf der wir Ihre personenbezogenen Daten verarbeiten, haben Sie bestimmte Rechte. Weitere Informationen über Ihre Rechte finden Sie in Abschnitt IX.
Insbesondere verarbeiten wir die personenbezogenen Daten, die wir auf den unten aufgeführten Rechtsgrundlagen erhoben haben, für einen oder mehrere der folgenden Zwecke:
Wir verarbeiten Ihre personenbezogenen Daten zum Zweck der Durchführung und Erfüllung eines Vertrags mit Ihnen.
Wir können Ihre personenbezogenen Daten erheben und verarbeiten, um einen Vertrag mit Ihnen abzuschließen und zu erfüllen und um auf Ihren Wunsch hin bestimmte Schritte vor der Ausführung des Vertrages zu unternehmen. Die Hauptzwecke für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Grundlage sind die folgenden:
Wir verarbeiten Ihre personenbezogenen Daten, um die rechtlichen Verpflichtungen zu erfüllen, die uns nach dem Recht der Europäischen Union und der EU-Mitgliedstaaten obliegen.
Insbesondere verarbeiten wir personenbezogene Daten, wenn wir unseren gesetzlichen Verpflichtungen nachkommen, die sich aus der Tatsache ergeben, dass wir gleichzeitig Arbeitgeber und Verkäufer/Käufer von Waren und Dienstleistungen sind. In diesem Zusammenhang verarbeiten wir personenbezogene Daten, um unsere spezifischen Verpflichtungen zu erfüllen, die sich aus den folgenden Punkten ergeben oder damit zusammenhängen:
Wir können Ihre personenbezogenen Daten mit Ihrer Zustimmung erfassen und verarbeiten
In einigen Fällen können wir nach Erhalt Ihrer Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten für einen bestimmten Zweck diese Daten wie folgt verwenden:
Sie haben das Recht, Ihre Zustimmung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Weitere Informationen zu diesem Recht finden Sie unten.
Wir können Ihre personenbezogenen Daten verarbeiten, wenn wir ein rechtmäßiges (legitimes) Interesse daran haben, wie z. B. unser berechtigtes Interesse, dies zu tun:
Wir wissen, wie wichtig es ist, zusätzliche Maßnahmen zum Schutz der personenbezogenen Daten von Kindern zu ergreifen, die unsere Produkte und Dienstleistungen, einschließlich der von uns betriebenen Websites, nutzen. Wir erheben keine personenbezogenen Daten von Kindern unter 16 Jahren oder Daten über Kinder unter 16 Jahren ohne die Zustimmung der Eltern oder gegebenenfalls ohne die Zustimmung einer anderen Person, die der Verarbeitung der personenbezogenen Daten des Kindes rechtlich zustimmen kann (z. B. des Vormunds des Kindes).
Wir gestatten Kindern unter 16 Jahren nicht, eigene Kundenkonten auf den von uns betriebenen Websites anzulegen oder uns anderweitig ihre persönlichen Daten zur Verfügung zu stellen.
Sollten wir feststellen, dass wir personenbezogene Daten eines Kindes ohne die gesetzlich vorgeschriebene elterliche Zustimmung erhoben oder verarbeitet haben, werden wir Maßnahmen ergreifen, um diese Informationen unverzüglich zu vernichten.
Wir können die Verarbeitung Ihrer personenbezogenen Daten an Dritte – Unterauftragnehmer, die uns bei der Datenverarbeitung unterstützen – übertragen. Diese Dritten verarbeiten Ihre Daten in unserem Auftrag und in Übereinstimmung mit unseren Anweisungen für alle oder einige der in dieser allgemeinen Richtlinie genannten Zwecke. Wir gestatten Dritten – Unterauftragnehmern – nicht, Ihre personenbezogenen Daten für ihre eigenen Zwecke zu verwenden, auch nicht für Direktmarketing.
Wir verlangen von allen Dritten, die Ihre personenbezogenen Daten in unserem Auftrag verarbeiten, dass sie die Daten in Übereinstimmung mit dem geltenden Recht verarbeiten und die Sicherheit der Daten gewährleisten, unter anderem durch die Ergreifung der erforderlichen technischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten. Die Kategorien von Empfängern, die personenbezogene Daten in unserem Auftrag verarbeiten, sind:
In einigen Fällen, wenn dies zur Wahrung unserer legitimen Interessen erforderlich ist, können wir Ihre personenbezogenen Daten an Dritte weitergeben, z. B. an:
Unternehmen, die Ihnen Informationen oder Angebote für ihre eigenen Produkte und Dienstleistungen liefern können.
Wir bewahren Ihre personenbezogenen Daten so lange auf, wie es für die Erfüllung der Zwecke, für die wir die Daten verarbeiten, erforderlich oder zulässig ist. Wenn diese Zwecke erfüllt sind oder wenn wir kein berechtigtes Interesse oder keine Rechtsgrundlage mehr für die Datenverarbeitung haben (z. B. wenn die Einwilligung zur Verarbeitung widerrufen wurde), werden wir Ihre personenbezogenen Daten unverzüglich löschen.
Zu den Kriterien, die als Grundlage für die Bestimmung der Aufbewahrungsfrist Ihrer personenbezogenen Daten dienen, gehören: (а) der Zeitraum, in dem wir Geschäftsbeziehungen mit Ihnen unterhalten und Ihnen unsere Dienstleistungen anbieten, (b) die Fristen für die Datenspeicherung, die in den für uns geltenden Rechtsvorschriften festgelegt sind, und (c) den Zeitraum, für den wir Ihre Daten im Zusammenhang mit unserer Beteiligung und der Wahrung unserer Rechte und rechtlichen Interessen in Gerichts- und Verwaltungsverfahren aufbewahren müssen, sowie den Ablauf der jeweiligen Verjährungsfristen.
Wir bewahren die in unseren Büchern enthaltenen personenbezogenen Daten für die im Rechnungslegungsgesetz festgelegten Zeiträume auf.
Bei der Verarbeitung Ihrer personenbezogenen Daten treffen wir die erforderlichen technischen und organisatorischen Maßnahmen, um diese Daten vor unbefugtem Zugriff, Änderung oder Löschung zu schützen. Zu diesen Maßnahmen gehören die folgenden:
Während der gesamten Dauer der Verarbeitung Ihrer personenbezogenen Daten haben Sie bestimmte Rechte, die im Folgenden aufgeführt sind.
Sie können Ihre Rechte gemäß dieser Richtlinie und der Allgemeinen Datenschutzverordnung ausüben, indem Sie eine E-Mail oder einen Brief an unseren Datenschutzbeauftragten senden und Ihr spezifisches Anliegen beschreiben. Ihr Antrag ist nach Möglichkeit handschriftlich oder mit einer qualifizierten elektronischen Signatur zu unterzeichnen. Wenn Sie nicht in der Lage sind, Ihren Antrag auf eine der oben genannten Arten zu unterzeichnen, können wir Sie bitten, zusätzliche Informationen zu liefern, um Ihre Identität festzustellen.
Wir werden Ihre Anfrage kostenlos und ohne unnötige Verzögerung beantworten. Falls wir doppelte Anfragen erhalten, können wir die Bearbeitung der Anfrage ablehnen oder eine Gebühr (auf der Grundlage der uns entstehenden Kosten) festlegen, die Sie zahlen müssen, damit wir Ihnen die Informationen oder Mitteilungen zur Verfügung stellen oder die angeforderten Maßnahmen ergreifen können.
Sie haben das Recht, Informationen anzufordern und zu erhalten:
Wenn Sie feststellen, dass die von uns verarbeiteten personenbezogenen Daten unrichtig und/oder unvollständig sind, können Sie uns auffordern, diese zu berichtigen und/oder zu ergänzen.
Wenn wir Ihre personenbezogenen Daten auf der Grundlage unseres berechtigten Interesses verarbeiten, haben Sie das Recht, dieser Verarbeitung zu widersprechen. Wir werden die Verarbeitung Ihrer Daten unverzüglich einstellen und die Daten löschen, es sei denn, wir haben zwingende schutzwürdige Gründe für die weitere Verarbeitung Ihrer Daten, die Ihre Rechte und rechtlichen Interessen überwiegen, oder die Verarbeitung Ihrer personenbezogenen Daten ist für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Außerdem haben Sie das Recht, der Verarbeitung Ihrer personenbezogenen Daten für Marketing- und Werbezwecke jederzeit zu widersprechen. Wir werden die Verarbeitung unverzüglich beenden, sobald wir Ihren Widerspruch erhalten haben.
Sie haben das Recht, uns aufzufordern, die Verarbeitung Ihrer personenbezogenen Daten in Zukunft auszusetzen, wenn:
Sie haben das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen, und wir sind verpflichtet, diese Daten unverzüglich zu löschen, wenn:
In einigen Fällen können wir Ihrem Ersuchen nicht nachkommen, z. B. wenn die Verarbeitung Ihrer personenbezogenen Daten für Folgendes erforderlich ist:
Wenn wir uns bei der Verarbeitung Ihrer personenbezogenen Daten auf Ihre Zustimmung stützen, haben Sie das Recht, Ihre Zustimmung mit sofortiger Wirkung zu widerrufen. In diesem Fall werden wir jede weitere Verarbeitung Ihrer personenbezogenen Daten einstellen.
Wenn wir Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung oder zur Erfüllung unserer vertraglichen Verpflichtungen Ihnen gegenüber verarbeiten, haben Sie das Recht, die Daten, die Sie uns zur Verfügung gestellt haben, in strukturierter, häufig verwendeter und maschinenlesbarer Form zu erhalten oder, sofern dies technisch möglich ist, von uns zu verlangen, dass die Daten an einen Dritten übermittelt werden, sofern dies nicht die Rechte und Freiheiten anderer Personen beeinträchtigt.
Die zuständige Behörde in der Republik Bulgarien ist die Kommission für den Schutz personenbezogener Daten mit Anschrift:
Sofia, 1592
2, Prof. Tsvetan Lazarov Blvd.
Tel.: 02/915 – 3518
E-Mail: kzld@cpdp.bg
In allen Fragen, die die Verarbeitung Ihrer personenbezogenen Daten oder die Ausübung Ihrer Rechte betreffen, können Sie sich auf einem der folgenden Wege an unseren Datenschutzbeauftragten wenden:
Per E-Mail, indem Sie eine elektronische Nachricht an dpo@walltopia.com senden.
oder
Auf dem Postweg, unter der Postanschrift: Sofia 1784, 111V Tsarigradsko Shose Blvd., Fl. 3