Datenschutzerklärung

I. Einleitende Informationen

Zweck dieser Datenschutzerklärung ist es, Ihnen Informationen darüber zu geben, wie ECOVIS Poland Sp. z o.o. Ihre personenbezogenen Daten sammelt und verarbeitet, wenn Sie unsere Dienstleistungen oder unsere Websites nutzen. Dies umfasst alle personenbezogenen Daten, die Sie ECOVIS Poland Sp. z o.o. über diese Website zur Verfügung stellen, beispielsweise wenn Sie uns Ihre personenbezogenen Daten per E-Mail in Form einer Anfrage zu unseren Dienstleistungen übermitteln, aber auch wenn Sie uns in anderer Form personenbezogene Daten zur Verfügung stellen. In dieser Datenschutzerklärung beziehen sich die Begriffe „ECOVIS Poland Sp. z o.o.“, „Administrator“, „wir“ oder „unsere“ (und ähnliche Begriffe) auf die Firma ECOVIS Poland Sp. z o.o. mit Sitz in Warschau (Polen), die für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist.

II. Verantwortlicher für personenbezogene Daten

Unsere vollständigen Angaben sind:

ECOVIS Poland Sp. z o.o., mit Sitz in Warschau, ul. Garażowa 5a, 02-651 Warschau, eingetragen im Handelsregister des Amtsgerichts für die Hauptstadt Warschau in Warschau, XIII Wirtschaftsabteilung des Landesgerichtsregisters unter der Nummer 0000054522, mit einem Stammkapital von 250.000,00 PLN, mit der Steuernummer NIP: 5261036755.

Kontaktdaten für Datenschutzangelegenheiten:

piotr.perlowski@ecovis.pl

**Verantwortlicher** (auch Datenverantwortlicher): Die verantwortliche Stelle, ECOVIS Poland Sp. z o.o. mit Sitz in Warschau, ul. Garażowa 5a, 02-651 Warschau.

**Portal**: Der Dienst www.ecovis.com/pl/ (auch unter den Domains ecovis.pl betrieben).

**Cookies**: Kleine Dateien, die Website-Einstellungen speichern (z.B. Sprache, Anmeldung usw.), die über den Browser gespeichert werden.

**Nutzer**: Eine natürliche Person, juristische Person oder Organisationseinheit ohne Rechtspersönlichkeit, die unsere Website oder Dienstleistungen nutzt.

**Mitarbeiter**: Eine Person, die bei ECOVIS Poland Sp. z o.o. mit Sitz in Warschau aufgrund eines Arbeitsvertrags oder eines anderen zivilrechtlichen Vertrags beschäftigt ist.

**DSGVO**: Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG.

IV. Sammlung personenbezogener Daten

ECOVIS Poland Sp. z o.o. sammelt Daten für bestimmte, rechtmäßige Zwecke, verarbeitet sie rechtmäßig und unterzieht sie keiner Weiterverarbeitung, die mit diesen Zwecken unvereinbar ist. Daten werden nur im angemessenen, notwendigen und erforderlichen Umfang in Bezug auf die Zwecke, für die sie verarbeitet werden, gesammelt.

ECOVIS Poland Sp. z o.o. bemüht sich nach besten Kräften, Daten vor unbefugtem Zugriff durch Dritte zu schützen und verwendet in diesem Zusammenhang organisatorische und technische Sicherheitsmaßnahmen auf hohem Niveau, die im weiteren Verlauf dieser Richtlinie beschrieben werden. ECOVIS Poland Sp. z o.o. stellt Daten keinen Empfängern zur Verfügung, die nicht gemäß den zwingenden gesetzlichen Bestimmungen dazu berechtigt sind.

V. Zwecke der Verarbeitung personenbezogener Daten

Ihre Daten werden zum Zwecke der Erbringung von Dienstleistungen durch ECOVIS Poland Sp. z o.o. und im Falle von Mitarbeitern für Zwecke im Zusammenhang mit der Aufnahme und dem Verlauf des Beschäftigungsprozesses, basierend auf Ihrer freiwilligen Zustimmung und dem abgeschlossenen Arbeitsvertrag oder einem anderen zivilrechtlichen Vertrag, verarbeitet.

Mit Ihrer Zustimmung können Daten auch zu Marketingzwecken verarbeitet werden.

Zusätzlich können Ihre Daten auch zum Zwecke der Erkennung von Bots und Missbrauch sowie zur statistischen Messung und Verbesserung der Dienstleistungen von ECOVIS Poland Sp. z o.o. verarbeitet werden.

VI. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Bei der Verarbeitung personenbezogener Daten können unterschiedliche rechtliche Grundlagen je nach Kategorie der verarbeiteten personenbezogenen Daten und dem Verarbeitungszweck vorliegen. Wir verarbeiten Daten unter anderem:

    • Die rechtliche Grundlage für die Verarbeitung Ihrer Daten zu Marketingzwecken ist Ihre freiwillige Einwilligung zur Datenverarbeitung, einschließlich Profiling (Art. 6 Abs. 1 lit. a DSGVO).
    • Zum Zweck der Erkennung von Missbrauch, statistischen Messungen und Verbesserung der Dienstleistungen von ECOVIS Poland Sp. z o.o. (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse des Verantwortlichen).
    • Personenbezogene Daten von Personen, die unsere Dienstleistungen nutzen oder nutzen möchten und uns zu diesem Zweck Nachrichten senden, verarbeiten wir, weil dies zur Erfüllung des Vertrags erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).
    • Personenbezogene Daten, die für Zwecke im Zusammenhang mit der Aufnahme und dem Verlauf des Beschäftigungsprozesses gesammelt werden, basierend auf Ihrer freiwilligen Einwilligung und dem abgeschlossenen Arbeitsvertrag oder einem anderen zivilrechtlichen Vertrag (Art. 6 Abs. 1 lit. a und b DSGVO).
    • Manchmal erfordern gesetzliche Bestimmungen von uns die Verarbeitung bestimmter personenbezogener Daten, beispielsweise für steuerliche und buchhalterische Zwecke (Art. 6 Abs. 1 lit. c DSGVO).

Wir bitten Sie, über Websites und E-Mail keine besonderen Kategorien personenbezogener Daten (wie Informationen über Rasse oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, Gewerkschaftszugehörigkeit, körperliche oder geistige Gesundheitsinformationen, genetische Daten, biometrische Daten, Informationen über das Sexualleben oder die sexuelle Orientierung sowie strafrechtliche Vergangenheit) anzugeben. Wenn solche Informationen aus irgendeinem Grund angegeben werden, bedeutet dies eine ausdrückliche Zustimmung zur Sammlung und Nutzung solcher Informationen in der in diesem Dokument angegebenen Weise oder an dem Ort, an dem diese Informationen offengelegt wurden.

Wir weisen auch darauf hin, dass „Einwilligung“ im Sinne der DSGVO eine freiwillige, spezifische, informierte und eindeutige Willensbekundung der betroffenen Person ist, mit der sie durch eine Erklärung oder eine eindeutige bestätigende Handlung ihr Einverständnis zur Verarbeitung der sie betreffenden personenbezogenen Daten gibt. Die DSGVO verwendet den Begriff „Willensbekundung“, was von entscheidender Bedeutung ist, insbesondere im Kontext von Erwägungsgrund 32 der DSGVO, der besagt, dass die Einwilligung durch: (1) Ankreuzen eines Kästchens auf einer Website, (2) Auswahl technischer Einstellungen zur Nutzung von Diensten der Informationsgesellschaft oder (3) eine andere Erklärung oder ein Verhalten, das im jeweiligen Kontext eindeutig darauf hinweist, dass die betroffene Person die vorgeschlagene Verarbeitung ihrer personenbezogenen Daten akzeptiert, erteilt werden kann. Wenn Sie uns daher freiwillig Ihre personenbezogenen Daten, beispielsweise in Form einer per E-Mail gesendeten Anfrage, zur Verfügung stellen, erhalten wir Ihre Einwilligung zur Verarbeitung der uns bereitgestellten personenbezogenen Daten.

VII. Dauer der Verarbeitung Ihrer personenbezogenen Daten

Die Dauer, für die wir personenbezogene Daten verarbeiten können, hängt von der rechtlichen Grundlage ab, die eine legale Grundlage für die Verarbeitung personenbezogener Daten darstellt. Wir verarbeiten personenbezogene Daten niemals länger als notwendig gemäß den oben genannten rechtlichen Grundlagen und Zwecken, für die sie gesammelt wurden. Dementsprechend informieren wir Sie, dass:

    • Im Falle der Verarbeitung von Daten auf Grundlage der Einwilligung dauert die Verarbeitungsdauer bis zum Widerruf dieser Einwilligung durch den Nutzer.
    • Wenn ECOVIS Poland Sp. z o.o. personenbezogene Daten auf Grundlage des berechtigten Interesses des Datenverantwortlichen verarbeitet, dauert die Verarbeitungsdauer bis zum Wegfall des oben genannten Interesses (beispielsweise die Verjährungsfrist für zivilrechtliche Ansprüche) oder bis die betroffene Person der weiteren Verarbeitung widerspricht – in Fällen, in denen ein solcher Widerspruch gemäß den gesetzlichen Bestimmungen zulässig ist.
    • Im Falle der Sammlung Ihrer personenbezogenen Daten zur Erfüllung eines Vertrags (einschließlich eines Arbeitsvertrags mit einem Mitarbeiter) verarbeiten wir solche personenbezogenen Daten für die Dauer, die zur Erfüllung des Vertrags erforderlich ist und, in begründeten Fällen, nach dessen Erfüllung, jedoch nur, wenn dies gemäß geltendem Recht zulässig oder erforderlich ist, beispielsweise für statistische, buchhalterische oder Anspruchszwecke. In einem solchen Fall werden die Daten nur für die Dauer verarbeitet, die zur Erreichung der entsprechenden Zwecke erforderlich ist.
    • Wenn wir personenbezogene Daten verarbeiten, weil dies aufgrund geltender gesetzlicher Bestimmungen erforderlich ist, werden die Verarbeitungszeiträume in diesem Zweck durch diese Bestimmungen bestimmt.

VIII. Cookies

Cookies sind als IT-Daten zu verstehen, insbesondere Textdateien, die auf den Endgeräten der Nutzer gespeichert werden und für die Nutzung von Websites bestimmt sind. Diese Dateien ermöglichen es, das Gerät des Nutzers zu erkennen und die Website entsprechend seinen individuellen Vorlieben anzuzeigen. Cookies enthalten in der Regel den Namen der Website, von der sie stammen, die Dauer ihrer Speicherung auf dem Endgerät und eine eindeutige Nummer.

Cookies werden verwendet, um den Inhalt von Websites an die Präferenzen des Nutzers anzupassen und die Nutzung von Websites zu optimieren. Sie werden auch verwendet, um anonyme, aggregierte Statistiken zu erstellen, die helfen zu verstehen, wie der Nutzer

Websites nutzt, was es ermöglicht, deren Struktur und Inhalt zu verbessern, ohne den Nutzer persönlich zu identifizieren.

Es werden zwei Arten von Cookies verwendet – „Session-Cookies“ und „Persistent-Cookies“. Erstere sind temporäre Dateien, die auf dem Endgerät des Nutzers verbleiben, bis er sich von der Website abmeldet oder die Software (Webbrowser) ausschaltet. Persistent-Cookies bleiben für die in den Cookie-Parametern angegebene Zeit oder bis zur manuellen Löschung durch den Nutzer auf dem Endgerät des Nutzers.

Personenbezogene Daten, die mithilfe von Cookies gesammelt werden, können nur zum Zweck der Erfüllung bestimmter Funktionen für den Nutzer gesammelt werden. Solche Daten werden in einer Weise verschlüsselt, die den Zugriff durch unbefugte Personen verhindert.

Die Software zum Browsen von Websites erlaubt standardmäßig die Platzierung von Cookies auf dem Endgerät des Nutzers. Diese Einstellungen können so geändert werden, dass die automatische Handhabung von Cookies in den Einstellungen des Webbrowsers blockiert oder über jede Übertragung auf das Endgerät des Nutzers informiert wird. Die Einschränkung der Verwendung von Cookies kann sich auf einige der auf dem Portal verfügbaren Funktionen auswirken.

IX. Erforderlichkeit der Angabe personenbezogener Daten

Die Angabe personenbezogener Daten zu Marketingzwecken (einschließlich Profiling) ist freiwillig. Wenn Sie nicht in die Verarbeitung personenbezogener Daten einwilligen, die Sie im Rahmen der Nutzung von Websites, Diensten und anderen Funktionen hinterlassen, einschließlich der in Cookies gespeicherten Daten, werden Ihre personenbezogenen Daten nicht zu diesem Zweck verarbeitet.

Die Angabe von Daten zur Vertragserfüllung ist erforderlich. Wenn diese Daten nicht angegeben werden, kann die Dienstleistung nicht erbracht werden.

Die Angabe personenbezogener Daten, die im Zusammenhang mit der Aufnahme und dem Verlauf des Beschäftigungsprozesses gesammelt werden, ist erforderlich, um die ordnungsgemäße Erfüllung der Pflichten des Arbeitgebers zu gewährleisten.

Die Verarbeitung von Daten zum Zweck der Erkennung von Bots und Missbrauch, statistischer Messungen und Verbesserung unserer Dienstleistungen ist erforderlich, um eine hohe Dienstleistungsqualität sicherzustellen. Die Nichtsammlung Ihrer personenbezogenen Daten zu diesen Zwecken kann die korrekte Erbringung der Dienstleistungen verhindern.

Die Verarbeitung von Daten zur Teilnahme an Internetforschung ist erforderlich, um statistische Informationen über die Empfänger von Websites, des Portals und anderer Funktionen zu sammeln, Statistiken darüber bereitzustellen und zu verstehen, wie sie von Internetnutzern verwendet werden. Es ist notwendig, um die hohe Qualität unserer Dienstleistungen sicherzustellen. Die Nichtsammlung Ihrer personenbezogenen Daten zu diesen Zwecken kann die korrekte Erbringung der Dienstleistungen verhindern.

X. Empfänger Ihrer personenbezogenen Daten

Ihre Daten können an Dritte weitergegeben werden, die personenbezogene Daten im Auftrag des Datenverantwortlichen verarbeiten, wie IT-Dienstleister, Rechtsdienstleister, sowie die polnische Post, Kurierdienstleister, und im Fall von Mitarbeitern auch an solche Stellen wie Versicherer, medizinische Einrichtungen, externe Auditoren, externe Trainer (einschließlich OHS), Leasinggeber und andere Stellen – vorausgesetzt, dass diese Stellen Daten auf Grundlage eines Vertrags mit dem Datenverantwortlichen und ausschließlich gemäß den Anweisungen des Datenverantwortlichen verarbeiten.

Ihre Daten können auch an Stellen weitergegeben werden, die gemäß geltendem Recht dazu berechtigt sind.

XI. Übermittlung Ihrer personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums

Wir übermitteln Ihre Daten nicht und planen auch nicht, Ihre Daten außerhalb des Europäischen Wirtschaftsraums zu übermitteln.

XII. Ihre Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten

Alle Personen, deren Daten verarbeitet werden, haben folgende Rechte:

**Recht auf Auskunft über die Verarbeitung personenbezogener Daten**: Auf Anfrage stellt der Administrator Informationen über die Verarbeitung personenbezogener Daten zur Verfügung, einschließlich der Zwecke und rechtlichen Grundlagen der Verarbeitung, des Umfangs der verarbeiteten Daten, der Stellen, an die personenbezogene Daten offengelegt werden, sowie des geplanten Löschdatums.

**Recht auf Erhalt einer Kopie der Daten**: Auf Anfrage stellt der Administrator eine Kopie der verarbeiteten Daten zur Verfügung, die die anfragende Person betreffen. Für nachfolgende Anfragen zur Bereitstellung von Datenkopien derselben Person kann der Administrator zusätzliche Gebühren erheben.

**Recht auf Berichtigung der Daten**: Auf Anfrage entfernt der Administrator Unstimmigkeiten oder Fehler in Bezug auf die verarbeiteten personenbezogenen Daten und ergänzt oder aktualisiert diese, wenn sie unvollständig sind oder sich geändert haben.

**Recht auf Löschung der Daten**: Dieses Recht ermöglicht es Ihnen, die Löschung von Daten zu verlangen, die nicht mehr erforderlich sind, um einen der Zwecke zu erfüllen, für die sie gesammelt wurden.

**Recht auf Einschränkung der Verarbeitung**: Auf Anfrage stellt der Administrator die Verarbeitung personenbezogener Daten ein, mit Ausnahme von Vorgängen, denen die betroffene Person zugestimmt hat, und deren Speicherung gemäß den festgelegten Aufbewahrungsrichtlinien oder bis die Gründe für die Einschränkung der Datenverarbeitung wegfallen.

**Recht auf Datenübertragbarkeit**: Soweit Daten im Zusammenhang mit einem abgeschlossenen Vertrag oder einer Einwilligung verarbeitet werden, stellt der Administrator die von der betroffenen Person bereitgestellten Daten in einem Format zur Verfügung, das das Lesen durch ein elektronisches Gerät ermöglicht. Es ist auch möglich, die Übermittlung dieser Daten an eine andere Stelle zu verlangen – vorausgesetzt, dass sowohl der Administrator als auch die andere Stelle in der Lage sind, dies technisch zu ermöglichen.

**Recht auf Widerspruch gegen die Verarbeitung zu Marketingzwecken**: Die betroffene Person kann jederzeit der Verarbeitung personenbezogener Daten zu Marketingzwecken widersprechen, ohne einen solchen Widerspruch begründen zu müssen.

**Recht auf Widerspruch gegen andere Verarbeitungszwecke**: Die betroffene Person kann jederzeit der Verarbeitung personenbezogener Daten auf Grundlage des berechtigten Interesses des Administrators (z.B. für analytische, statistische Zwecke oder zum Schutz von Eigentum) widersprechen. Der Widerspruch in diesem Zusammenhang sollte begründet sein und unterliegt der Bewertung durch den Administrator.

**Recht auf Widerruf der Einwilligung**: Wenn wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit nach eigenem Ermessen widerrufen.

Um die oben genannten Rechte auszuüben, müssen Sie einen entsprechenden Antrag an den Administrator senden. Ein solcher Antrag kann per traditioneller Post oder per E-Mail an die in Punkt II dieser Richtlinie angegebene Adresse (oder E-Mail-Adresse) des Administrators eingereicht werden.

Der Antrag sollte nach Möglichkeit genau angeben, was verlangt wird, d.h. insbesondere, wer den Antrag stellt, welches der oben beschriebenen Rechte die antragstellende Person ausüben möchte, welche Verarbeitungszwecke der Antrag betrifft oder ob es sich einfach um den Widerruf der Einwilligung handelt. Wenn der Administrator den Inhalt des Antrags oder die Identität der antragstellenden Person nicht anhand der bereitgestellten Informationen feststellen kann, wird er den Antragsteller um zusätzliche Informationen bitten. Eine Antwort auf den Antrag wird unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags, bereitgestellt. Wenn es notwendig ist, diese Frist zu verlängern, wird der Administrator den Antragsteller über die Gründe für die Verlängerung informieren. Die Antwort wird an die Adresse des Absenders (entweder per traditioneller Post oder E-Mail) gesendet, es sei denn, der Antrag enthält den Wunsch nach einer anderen Antwortmethode (z.B. im Fall eines per Post eingereichten Antrags kann die elektronische Antwort angefordert werden und umgekehrt).

XIII. Schutz Ihrer personenbezogenen Daten

ECOVIS Poland Sp. z o.o. wendet angemessene technische, physische und administrative Sicherheitsmaßnahmen an, um einen angemessenen Schutz der personenbezogenen Daten des Nutzers vor Verlust, Missbrauch sowie unbefugtem Zugriff, Offenlegung und Änderung zu gewährleisten. Diese Schutzmaßnahmen umfassen mehrere Verschlüsselungsmethoden, passwortgeschützten Datenbankzugriff und die Speicherung in zertifizierten Rechenzentren.

XIV. Automatische Datenerhebung

Informationen, die wir im Zusammenhang mit der Nutzung unseres Portals sammeln, können automatisch verarbeitet werden, dies hat jedoch keine rechtlichen Auswirkungen auf die betroffene Person oder beeinträchtigt diese in ähnlicher Weise erheblich.

XV. Persönliche Daten von Kindern

ECOVIS Poland Sp. z o.o. sammelt, nutzt oder offenlegt nicht freiwillig oder aktiv personenbezogene Daten von Minderjährigen (mit Ausnahme von Daten von Familienangehörigen von Mitarbeitern, die für Versicherungszwecke oder zur Registrierung bei medizinischen Einrichtungen gemeldet werden usw.) gemäß den Altersanforderungen in der jeweiligen Gerichtsbarkeit, ohne vorherige Zustimmung der Eltern oder gesetzlichen Vertreter dieser Minderjährigen einzuholen. Wenn wir feststellen, dass wir personenbezogene Daten eines Minderjährigen ohne nachprüfbare elterliche Zustimmung gesammelt haben, werden wir Maßnahmen ergreifen, um diese Informationen umgehend zu löschen.

XVI. Information über das Recht auf Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten unrechtmäßig verarbeitet werden, können Sie eine Beschwerde bei der Präsidentin des Amtes für den Schutz personenbezogener Daten einreichen.