I. Allgemeine InformationenDiese Datenschutzrichtlinie wurde von La Fit Trans OOD (nachfolgend „La Fit Trans“ oder der „Verantwortliche“) erstellt und wird von ihr angewendet, gemäß den Anforderungen der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (nachfolgend „Verordnung (EU) 2016/679“), in Kraft seit dem 25.05.2018, sowie gemäß dem bulgarischen Gesetz zum Schutz personenbezogener Daten.
In ihrer Eigenschaft als Verantwortlicher für personenbezogene Daten erfüllt La Fit Trans alle gesetzlichen Anforderungen, einschließlich der neuen Regelung, indem sie Daten von Personen nur in dem Umfang erhebt, der für die Erbringung der Dienstleistung erforderlich ist, und diese verantwortungsvoll und rechtmäßig speichert.
Diese Richtlinie soll den Nutzern Informationen über jeden Aspekt der Verarbeitung personenbezogener Daten durch den Verantwortlichen sowie über die sich daraus ergebenden Rechte bereitstellen.
II. Angaben zum Verantwortlichen für personenbezogene Daten und zum DatenschutzbeauftragtenVerantwortlicher für personenbezogene DatenLa Fit Trans OOD
EIK: 201235028
Sitz und Geschäftsanschrift: Sofia, bul. Patriarch Evtimiy Nr. 36A
Bescheinigung als Verantwortlicher für personenbezogene Daten Nr. 298703/10.02.2014
Tel.: +359 2 483 98 93
Fax: +359 2 483 98 94
E-Mail: office (at) lafit-trans.com
www.lafit-trans.com
DatenschutzbeauftragterLa Fit Trans OOD
Adresse: Sofia, bul. Patriarch Evtimiy Nr. 36A
E-Mail: dpo (at) lafit-trans.com
Beauftragte Person: Mariela Boyanova
III. Zwecke, Grundsätze und Rechtsgrundlagen für die Erhebung, Verarbeitung und Speicherung personenbezogener DatenLa Fit Trans ist eine Agentur für Übersetzung und Legalisierung von Dokumenten und anderen Unterlagen unterschiedlicher Art, zertifiziert nach ISO 17100:2015-05 und ISO 9001:2008. Aufgrund der Tätigkeit des Verantwortlichen erhebt und verarbeitet sie personenbezogene Daten zur Erbringung ihrer Dienstleistungen unter Einhaltung der Anforderungen der Verordnung (EU) 2016/679.
La Fit Trans erhebt und verarbeitet personenbezogene Daten zu folgenden Zwecken:
- Erstellung eines Kundenprofils und Bereitstellung des Zugangs zu unserer Kundenplattform, einschließlich Identitätsfeststellung, falls erforderlich, z. B. beim Abschluss eines Vertrags;
- Verwaltung, Ausführung und Übergabe beauftragter Übersetzungs- und Legalisierungsleistungen sowie damit verbundener ähnlicher Leistungen (online, im Original oder auf andere Weise, einschließlich Kurierdienste);
- Bei der Erbringung der angebotenen Dienstleistungen Erhebung und Verarbeitung personenbezogener Daten im Zusammenhang mit den Anforderungen gemäß der Verordnung über Legalisationen, Beglaubigungen und Übersetzungen von Dokumenten und anderen Schriftstücken, genehmigt durch Beschluss Nr. 184 des Ministerrats von 1958, veröffentlicht im Staatsanzeiger Nr. 73 vom 12.09.1958, geändert in Nr. 10 vom 04.02.1964, Nr. 77 vom 28.09.1976, Nr. 96 vom 07.12.1982, Nr. 77 vom 04.10.1983, Nr. 103 vom 25.12.1990, geändert und ergänzt in Nr. 95 vom 28.11.2017, in Kraft seit dem 01.03.2018;
- Buchhalterische Zwecke;
- Sicherstellung der Erfüllung der erbrachten Dienstleistung;
- Versand von Informationsmitteilungen, Mitteilungen über Änderungen der Dienstleistung, Empfehlungen zur Verbesserung der Nutzung der Dienstleistung und ähnlichen Informationen;
- Verbesserung und Individualisierung der Dienstleistung.
Bei der Verarbeitung personenbezogener Daten beachtet La Fit Trans folgende Grundsätze:
- Rechtmäßigkeit, Treu und Glauben und Transparenz;
- Zweckbindung der Verarbeitung;
- Bezug zu den Verarbeitungszwecken und Minimierung der erhobenen Daten;
- Richtigkeit und Aktualität der Daten;
- Begrenzung der Speicherung im Hinblick auf die Erreichung der Zwecke;
- Integrität und Vertraulichkeit der Verarbeitung sowie Gewährleistung eines angemessenen Sicherheitsniveaus der personenbezogenen Daten.
Bei der Verarbeitung und Speicherung personenbezogener Daten verarbeitet und speichert der Verantwortliche personenbezogene Daten zum Schutz seiner berechtigten Interessen, wie der Erfüllung seiner Pflichten gegenüber der Nationalen Einnahmenagentur, dem Innenministerium, der Direktion „Konsularische Beziehungen“ beim Außenministerium, dem Justizministerium, NACID und anderen staatlichen und kommunalen Institutionen.
IV. Welche Arten personenbezogener Daten der Verantwortliche erhebt, verarbeitet und speichertLa Fit Trans führt Verarbeitungsvorgänge mit personenbezogenen Daten zu folgenden Zwecken durch:
- Registrierung eines Nutzers im Informationssystem des Verantwortlichen und Erstellung eines Kundenprofils (z. B. vollständiger Name, Personenkennzahl, Ausländerkennzahl, Telefon, E-Mail, Adresse usw.);
- Kundennummer, die von La Fit Trans zur Identifizierung des Nutzers erstellt wird;
- Versand von Informationsmitteilungen und Kontaktaufnahme – für eine erbrachte Dienstleistung oder ausgestellte Rechnung;
- Andere personenbezogene Daten, die persönlich oder von einem Dritten im Zusammenhang mit und während der Erbringung der Dienstleistungen bereitgestellt werden.
La Fit Trans verarbeitet Ihre personenbezogenen Daten auf Grundlage von Art. 6 Buchstabe a) der Verordnung (EU) 2016/679, der Fälle regelt, in denen der Nutzer seine Einwilligung zur Verarbeitung seiner personenbezogenen Daten für einen oder mehrere bestimmte Zwecke erteilt.
Darüber hinaus verarbeitet La Fit Trans Ihre personenbezogenen Daten auf Grundlage von Art. 6 Buchstabe b) der Verordnung (EU) 2016/679, der Fälle regelt, in denen „die Verarbeitung für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich ist“.
Angesichts der gesetzlichen Anforderungen an den Verantwortlichen verarbeitet dieser Daten im Zusammenhang mit gesetzlichen Pflichten und berechtigten Interessen gegenüber der Nationalen Einnahmenagentur, der Direktion „Konsularische Beziehungen“ beim Außenministerium, dem Justizministerium, NACID u. a.; diese Verarbeitungsgrundlagen sind in Art. 6 Buchstaben c) und f) der Verordnung (EU) 2016/679 geregelt.
Durch die Annahme der allgemeinen Geschäftsbedingungen, die Registrierung und Erstellung eines Kundenprofils in der Kundenplattform und auf der Internetseite von La Fit Trans sowie durch die Bereitstellung von Dokumenten und anderen Unterlagen zur Übersetzung und/oder Legalisierung entstehen Vertragsbeziehungen zwischen dem Nutzer und dem Verantwortlichen, auf deren Grundlage Ihre personenbezogenen Daten verarbeitet werden.
Jede der oben beschriebenen Handlungen stellt eine Grundlage und Einwilligung zur Verarbeitung zusätzlicher vom Nutzer bereitgestellter Informationen dar. Bei der Nutzung der Kundenplattform von La Fit Trans erklärt sich der Nutzer außerdem mit der Erhebung von Daten wie der IP-Adresse zum Zweck der Verbesserung von Sicherheit und Lokalisierung einverstanden.
Die Personen, die personenbezogene Daten im Auftrag von La Fit Trans verarbeiten, sind Personen, die im Rahmen eines zivilrechtlichen, arbeitsrechtlichen oder sonstigen Vertrags beschäftigt sind und verschiedene Phasen der gesamten Verwaltung, Ausführung und Übergabe der erbrachten Dienstleistung durchführen.
La Fit Trans trifft keine automatisierten Entscheidungen mit Daten.
V. Speicherdauer personenbezogener DatenLa Fit Trans speichert personenbezogene Daten für einen Zeitraum, der nicht länger ist als das Bestehen des Kundenprofils in der Kundenplattform.
La Fit Trans speichert personenbezogene Daten, die nach geltendem Recht für den jeweiligen vorgesehenen Zeitraum aufzubewahren sind; dieser kann die Dauer Ihrer Registrierung überschreiten.
VI. Übermittlung personenbezogener Daten zur VerarbeitungLa Fit Trans kann nach eigenem Ermessen einen Teil oder alle personenbezogenen Daten an Auftragsverarbeiter personenbezogener Daten zur Erfüllung der Verarbeitungszwecke unter Einhaltung der Anforderungen der Verordnung (EU) 2016/679 übermitteln, z. B. die Bereitstellung einer Lieferadresse an ein Kurierunternehmen.
La Fit Trans informiert Sie, falls es erforderlich ist, einen Teil oder alle Ihre personenbezogenen Daten an Dritte und/oder staatliche/internationale Organisationen zu übermitteln.
VII. Ihre Rechte bei der Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten1. Widerruf der Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten
Wenn Sie nicht möchten, dass alle oder ein Teil Ihrer personenbezogenen Daten weiterhin vom Verantwortlichen für einen bestimmten oder für alle Verarbeitungszwecke verarbeitet werden, können Sie Ihre Einwilligung zur Verarbeitung jederzeit per E-Mail oder über Ihr Kundenprofil widerrufen.
Durch den Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten, die für die Erstellung und Aufrechterhaltung Ihrer Registrierung zur Nutzung der Dienstleistungen erforderlich sind, wird Ihr Profil gelöscht bzw. deaktiviert.
2. Auskunftsrecht
Jeder Nutzer hat das Recht, von La Fit Trans eine Bestätigung darüber zu verlangen und zu erhalten, ob personenbezogene Daten, die ihn betreffen, verarbeitet werden.
Jeder Nutzer hat das Recht auf Zugang zu den ihn betreffenden Daten sowie zu Informationen über die Erhebung, Verarbeitung und Speicherung seiner personenbezogenen Daten.
La Fit Trans stellt auf Anfrage eine Kopie der verarbeiteten personenbezogenen Daten, die Sie betreffen, in elektronischer oder anderer geeigneter Form bereit.
3. Recht auf Berichtigung oder Ergänzung
Jeder Nutzer kann unrichtige oder unvollständige personenbezogene Daten, die ihn betreffen, direkt über sein Kundenprofil berichtigen oder ergänzen.
4. Recht auf Löschung („Recht auf Vergessenwerden“)
Jeder Nutzer hat das Recht, von La Fit Trans die Löschung der ihn betreffenden personenbezogenen Daten zu verlangen, und der Verantwortliche ist verpflichtet, diese unverzüglich zu löschen, wenn einer der nachstehenden Gründe vorliegt:
- die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf andere Weise verarbeitet wurden, nicht mehr erforderlich;
- der Nutzer widerruft seine Einwilligung, auf der die Verarbeitung beruht, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
- die personenbezogenen Daten müssen zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht eines Mitgliedstaats, dem der Verantwortliche unterliegt, gelöscht werden;
La Fit Trans ist nicht verpflichtet, personenbezogene Daten zu löschen, wenn sie diese wie folgt speichert und verarbeitet:
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung, die eine Verarbeitung nach dem Unionsrecht oder dem Recht des Mitgliedstaats erfordert, dem der Verantwortliche unterliegt, oder zur Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt, die dem Verantwortlichen übertragen wurde;
- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit;
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Um Ihr Recht auf „Vergessenwerden“ auszuüben, müssen Sie über die Option in Ihrem Kundenprofil oder schriftlich an den Verantwortlichen einen Antrag stellen und Ihre Identität sowie die Identität mit der Person, auf die sich die Daten beziehen, nachweisen, indem Sie vor Ort Ihren Ausweis zu Identifikationszwecken vorlegen und bei Bedarf Ihre Zugangsdaten zum Profil der betroffenen Person vor einem Vertreter des Verantwortlichen eingeben.
Der Verantwortliche löscht keine Daten, zu deren Speicherung er gesetzlich verpflichtet ist, einschließlich zum Schutz im Zusammenhang mit gegen ihn erhobenen gerichtlichen Ansprüchen oder zum Nachweis eigener Rechte.
5. Recht auf Einschränkung
Jeder Nutzer hat das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung der ihn betreffenden Daten zu verlangen, wenn:
- er die Richtigkeit der personenbezogenen Daten bestreitet, für einen Zeitraum, der dem Verantwortlichen die Überprüfung der Richtigkeit der personenbezogenen Daten ermöglicht;
- der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen;
- er Widerspruch gegen die Verarbeitung eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber den Interessen des Nutzers überwiegen.
6. Recht auf Datenübertragbarkeit
Jeder Nutzer hat das Recht, jederzeit die Daten, die im Zusammenhang mit der Nutzung der Dienstleistungen des Verantwortlichen über ihn gespeichert und verarbeitet werden, per E-Mail oder über die Kundenplattform anzufordern und herunterzuladen.
Jeder Nutzer hat das Recht, vom Verantwortlichen die direkte Übermittlung der personenbezogenen Daten an einen von ihm benannten Verantwortlichen zu verlangen, soweit dies technisch machbar ist.
7. Recht auf Information
Jeder Nutzer hat das Recht, vom Verantwortlichen zu verlangen, über alle Empfänger informiert zu werden, denen die personenbezogenen Daten, für die Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangt wurde, offengelegt wurden. Der Verantwortliche kann die Bereitstellung dieser Informationen verweigern, wenn dies unmöglich wäre oder einen unverhältnismäßigen Aufwand erfordern würde.
8. Widerspruchsrecht
Jeder Nutzer hat das Recht, jederzeit gegen die Verarbeitung personenbezogener Daten durch den Verantwortlichen, die ihn betreffen, Widerspruch einzulegen, einschließlich wenn diese für Profiling oder Direktmarketing verarbeitet werden.
9. Ihre Rechte bei einer Verletzung der Sicherheit Ihrer personenbezogenen Daten
Falls La Fit Trans eine Verletzung der Sicherheit Ihrer personenbezogenen Daten feststellt, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, informiert sie Sie unverzüglich über die Verletzung sowie über die ergriffenen oder vorgesehenen Maßnahmen.
La Fit Trans ist nicht verpflichtet, Sie zu informieren, wenn:
- geeignete technische und organisatorische Schutzmaßnahmen in Bezug auf die von der Sicherheitsverletzung betroffenen Daten getroffen wurden;
- nachträglich Maßnahmen getroffen wurden, die sicherstellen, dass die Verletzung voraussichtlich nicht zu einem hohen Risiko für Ihre Rechte führt;
- die Benachrichtigung einen unverhältnismäßigen Aufwand erfordern würde.
VIII. Zuständige Behörde für den Schutz personenbezogener DatenBei Verletzung Ihrer oben genannten Rechte oder der geltenden Datenschutzvorschriften haben Sie das Recht, eine Beschwerde bei der Kommission für den Schutz personenbezogener Daten einzureichen:
Kommission für den Schutz personenbezogener Daten
Sitz und Anschrift: Sofia 1592, bul. „Prof. Tsvetan Lazarov“ Nr. 2;
Tel.: +359 2 915 3 518
E-Mail: kzld (at) cpdp.bg
www.cpdp.bg
IX. Änderungen und Aktualisierung der RichtlinieLa Fit Trans behält sich das Recht vor, diese Richtlinie zu ändern, um ihre Aktualität unter Einhaltung der geltenden Gesetzgebung zu gewährleisten.