DATENSCHUTZPOLITIK DER BSO GROUPGELTENDE AB DEM 25. MAI 2018

1. Einleitenden Informationen

• In Bezug auf die geltende Verordnung des Europäischen Parlaments und des Rates Nr. 2016/679 vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (weiter: „GDPR“) nehmen die Gesellschaften, BSO Prawo & Podatki Bramorski Szermach i Partnerzy Radcowie Prawni i Adwokaci und BSO Outsourcing sp. z o. o. mit Sitz in Wrocław, ul. Rzeźnicza 32-33 (weiter gemeinsam: „BSO Group”) die vorliegende Datenschutzpolitik an.
• Sie bestimmt u.a. die Weise der Verarbeitung der  personenbezogenen Daten, deren Schutz, deren Verarbeitungsbereich und informiert über die Rechte der Personen, die die Daten betreffen.
• Die vorliegende Datenschutzpolitik findet Anwendung bei jeder Verarbeitung personenbezogener Daten durch die BSO Group, sowohl in traditioneller, als auch elektronischer Form, ebenfalls im Rahmen der Internetseite der BSO Group – www.bso-group.com.

2. Der Verantwortliche

Der Verantwortliche für die Verarbeitung der personenbezogenen Daten sind BSO Prawo & Podatki Bramorski Szermach i Wspólnicy Kancelaria Prawna sp. k und BSO Outsourcing sp. z o. o.,  gemeinsam in diesem Dokument BSO Group genannt. Jede Bestimmung der vorliegenden Datenschutzpolitik wird direkt zur Verarbeitung personenbezogener Daten durch jedes der beiden Subjekte angewendet.

Im Falle von Fragen und Anmerkungen betr. Verarbeitung und Schutz personenbezogener Daten und der in diesem Bereich zustehenden Rechte soll man sich an die folgende Adresse wroclaw@bso-group.com wenden.

3. Umfang und Weise der Datenerhebung

a. Ausführung von Dienstleistungen und Verträgen

• BSO Group verarbeitet personenbezogene Daten in dem zur Ausführung aller Rechtstätigkeiten und dem tatsächlich zur Erfüllung des abgeschlossenen Vertrages oder zur Ausführung von Dienstleistungen notwendigen Umfang (Art. 6 Abs. 1 Ziff. f GDPR). BSO Group verarbeitet Daten der Teilnehmer von Schulungen, Seminaren oder Vorlesungen im zur deren ordnungsgemäßen Durchführung notwendigen und unerlässlichen Umfang.
• Die zu den oben genannten Zwecken erhobenen Daten werden im zur Abrechnung des gegebenen Vertrages oder bis zum Ablauf der Verjährungsfrist der daraus resultierenden Forderungen notwendigen Zeitraum verarbeitet.

b. Newsletter und andere Formen von Marketing

• BSO Group nutzt mit der vorherigen Zustimmung des Mandanten die personenbezogenen Daten zur Marketingaktivitäten, insbesondere mittels elektronisch gesendeten Newsletters, zum Verkauf und der Verbesserung der geleisteten Dienstleistungen.
• Die Grundlage für die Verarbeitung personenbezogener Daten zu diesen Zwecken ist das berechtigte Interesse der BSO Group (Art. 6 Abs. 1 Ziff. f GDPR). In Bezug auf die Verarbeitung steht Ihnen das Recht zu, Widerspruch gegen die Marketingaktivitäten zu erheben (Art. 21 Abs. 2 GDPR).
• Die zum Zwecke der Direktwerbung erhobenen personenbezogenen Daten werden bis zum Zeitpunkt der Widersprucherhebung verarbeitet.

c. Kontakt zur BSO Group

• In den übrigen Situationen (d.h. den in den obigen Ziff. a und b nicht genannten) verarbeitet die BSO Group die in der E-Mail-Korrespondenz, traditionellen Korrespondenz, direkt am Sitz und via Kontaktformular angegebenen personenbezogenen Daten.
• Die Grundlage für die Verarbeitung der personenbezogenen Daten zum diesen Zweck ist das berechtigte Interesse der BSO Group (Art. 6 Abs. 1 Ziff. f GDPR), das auf der Ermöglichung, der Erleichterung und der Kontakthaltung  beruht. Im Zusammenhang damit, angesichts dieser Verarbeitung steht Ihnen das Recht zu, Widerspruch aufgrund Ihrer besonderen Lage zu erheben (Art. 21 Abs. 1 GDPR)
• Die mithilfe der vorliegend genannten Mittel erhobenen personenbezogenen Daten werden im Zeitraum deren Brauchbarkeit zu den oben genannten Zwecken oder bis zum Zeitpunkt der Widersprucherhebung verarbeitet.

d. Personalbeschaffung

• BSO Group verarbeitet personenbezogenen Daten der an den durch die BSO Group geführten Personalbeschaffungsprozessen teilnehmenden Personen im Bereich der durch die Bewerber angegebenen personenbezogenen Daten, insbesondere in den Bewerbungsbriefen und Lebensläufen.
• Die Angabe der personenbezogenen Daten im aus dem Art. 221 des Arbeitsgesetzbuches resultierenden Umfang ist zur Teilnehme an dem Beschaffungsprozess notwendig. Die Angabe der restlichen personenbezogenen Daten ist freiwillig und bedeutet die Zustimmung für die Verarbeitung(Art. 6 Abs. 1 Ziff. a GDPR).
• Im Falle der Erteilung einer zusätzlichen schriftlichen Zustimmung werden die personenbezogenen Daten auch zum Zweck der künftigen Personenbeschaffungen verarbeitet.
  Auch im Falle der Angabe von besonderen personenbezogenen Daten, die im Art. 9 Abs 1 GDPR (u.a. Gesundheitsangaben) bestimmt werden, ist die Erteilung einer schriftlichen Zustimmung zur deren Verarbeitung notwendig.
• Die erteilte Zustimmung kann jederzeit zurückgezogen werden, indem man eine entsprechende Information auf die E-Mail-Adresse wroclaw[at]bso-group.com sendet oder eine Erklärung am Sitz der BSO Group abgibt. Der Rückzug der Zustimmung beeinflusst die Rechtsmäßigkeit der Verarbeitung vor dem Rückzug nicht.
• Im Falle des Abschlusses des Beschaffungsprozesses werden die personenbezogenen Daten zu den Beweiszwecken bis zum Ablauf der Verjährungsfrist der Forderungen, was maximal 10 Jahre beträgt, archiviert. Dies gilt als die zum Zwecke der berechtigten Interessen der BSO Group realisierte Verarbeitung, wie Abwehr oder Geltendmachung der Ansprüche. Die restlichen personenbezogenen Daten werden während des Personalbeschaffungsprozesses verarbeitet und im Falle der Zustimmung für die Verarbeitung auch im Verhältnis zu den künftigen Beschaffungen, solch eine Verarbeitung wird bis zum Zeitpunkt des Rückzuges der Zustimmung dauern.

e. Sendemonitoring am Sitz der BSO Group

• BSO Group verarbeitet die personenbezogenen Daten in Form des Images mithilfe des Sendemonitorings. Es wird nur zum Zweck der Gewährleistung der Sicherheit der sich im Sitz der BSO Group befindenden Personen, der Eigentumssicherung und der Geheimhaltung von Informationen, deren Bekanntmachung der BSO Group einen Schaden zufügen könnte, angewendet.
• Die Grundlage für die Verarbeitung personenbezogener Daten zu in diesen Zwecken ist das berechtigte Interesse der BSO Group (Art. 6 Abs. 1 Ziff. f GDPR). In Bezug auf die Verarbeitung steht Ihnen das Recht zu, Widerspruch aufgrund Ihrer besonderen Lage zu erheben (Art. 21 Abs. 1 GDPR).
• Die mithilfe des Sendemonitorings erhobenen Daten werden im Zeitraum von bis zu 3 Monaten verarbeitet.
• Die vorliegend beschriebenen personenbezogenen Daten werden nicht auf eine völlig automatisierte Weise verarbeitet und unterliegen keiner Profilierung.

4. Sicherheit der personenbezogenen Daten

• BSO Group garantiert den höchsten Standard der Datensicherheit und strebt zur ständigen Verbesserung der Sicherheitssysteme zum ordentlichen Datenschutz. BSO Group gewährleistet die Datensicherheit durch die Anwendung der Software, die vor der Ingerenz unberechtigter Personen in den Verarbeitungsprozess von personenbezogener Daten schützt, durch Schulungen für das Personal und die angenommenen Standards der Verarbeitung und den Schutz von personenbezogenen Daten.

5. Zurverfügungstellung personenbezogener Daten anderen Subjekten

• BSO Group kann mit Außenpartnern zwecks Ausführung von Dienstleistungen: IT-Dienstleistungen, Rechts- und Steuerberatung, Prozessvertretung, Marketing-dienstleistungen, Dienstleistungen die auf der Datenanalyse beruhen, Statistiken und anderen, zusammenarbeiten. Die Außensubjekte, die Zugang zu den personenbezogenen Daten der Mandanten der BSO Group erteilt bekommen, werden zur Gewährleistung deren höchsten Sicherheit verpflichtet sein.
• Ferner darf die BSO Group die personenbezogenen Daten solchen Subjekten wie Polizei, Rechtsanwaltschaft, Gerichte, Organe der Selbstverwaltung oder Staatsverwaltung oder anderen Organen des öffentlichen Dienstes zur Verfügung stellen, im Falle, wenn BSO Group zur deren Zugänglichmachung durch die Rechtsvorschriften verpflichtet ist.
• Außer den vorliegend aufgezeigten Situationen werden die personenbezogenen Daten Dritten nicht zur Verfügung gestellt.

6. Berechtigungen der Personen, die die personenbezogenen Daten betreffen

• Ferner, in Bezug auf die Verarbeitung personenbezogener Daten, stehen Ihnen folgende Berechtigungen zu:
  –   Recht auf Zugang zu Ihren personenbezogenen Daten und auf den Erhalt deren Kopie;
  –  Recht auf Berichtigung (Korrektur) Ihrer personenbezogenen Daten;
  –  Recht auf die Einschränkung der Verarbeitung der personenbezogenen Daten;
  –  Recht aufs Löschen personenbezogener Daten;
  –  Recht auf Klageerhebung an den Vorsitzenden des Datenschutzamtes.

7. Daten betr. der Aktivität der Nutzer der Internetseite

• BSO Group verarbeitet Daten die die Aktivität der Nutzer der Internetseite www.bso-group.com betreffen, wie z.B. öffentliche IP-Adresse des Computers von dem die Anfrage gesendet wurde, besuchten Seiten, besuchten Unterseiten, die  auf jeder Vitrine verbrachte Zeit und die Menge der Besucher der Vitrine im bestimmten Zeitraum. Sie werden auch in den die Verwaltung der Vitrine und der der BSO Group gehörenden IT-Systeme betreffenden Bereichen verarbeitet. Die Daten werden jedoch nicht mit konkreten die Internetseite besuchenden Personen verbunden, weshalb sie keine personenbezogenen Daten darstellen und in Bezug auf diese keine aus den GDPR-Vorschriften resultierenden Rechte zustehen.
• Die Internetseite der BSO Group beinhaltet Links zu anderen Internetseiten. BSO Group haftet nicht für die auf diesen Internetseiten geltenden Vertraulichkeitsbestimmungen.

8. Cookies-Dateien

• Die Internetseite der BSO Group nutzt Cookies-Dateien. Cookie-Dateien (sog. „Cookies“) stellen IT-Daten dar, insbesondere Textdateien, die im Endgerät aufbewahrt werden und die zur Nutzung der Internetseite bestimmt sind. Derartige Dateien beinhalten meistens die Bezeichnung der Internetseite von deren sie stammen, den Aufbewahrungszeitraum auf dem Endgerät und eine einmalige Nummer.
• Das auf dem Endgerät die Cookies-Dateien speichernde und den Zugang zu ihnen nehmende Subjekt ist die BSO Group oder die Subjekte, dessen Dienstleistungen die BSO Group nutzt (z.B. Google Analytics).
• Im Rahmen der Vitrine werden zwei grundlegende Arten der Cookies-Dateien angewendet: „Session-Cookies“ und „Persistent-Cookies“. Die Session-Cookies sind temporäre Dateien, die im Endgerät der Besucher bis zum Zeitpunkt des Ausloggen, des Verlassen der Internetseite oder dem Ausschalten der Software (Internetbrowser) aufbewahrt werden. Die Persistent-Cookies werden im Endgerät des Besuchers in dem in den Parametern der Cookies-Dateien genannten Zeitraum oder bis zum Zeitpunkt deren Löschung durch den Besucher, aufbewahrt.
• Cookies-Dateien werden zu folgenden Zwecken genutzt:

– Erstellung von Statistiken, die helfen werden zu verstehen wie die Besucher die Internetseite nutzen, was die bessere Anpassung der Vitrine an die Präferenzen und die Verhaltensweisen der Besucher (Personalisierung der Vitrine) ermöglicht;

– Bestimmung des Nutzerprofils zwecks Ausstrahlung der angepassten Materialien in den Werbenetzen, insbesondere des Google-Netzwerkes.

• Ferner können sich auf der Vitrine Links zu anderen Service befinden, die durch Dritte verwaltet werden. Diese Subjekte nutzen eigene Cookies-Dateien. BSO Group hat auf sie keinen Einfluss und haftet nicht für sie.
• Im Falle, wenn die Zustimmung des Besuchers der Internetseite für die Nutzung von Cookies-Dateien fehlt, kann man die Einstellungen des Internetbrowsers ändern. Die Deaktivierung der Cookies-Dateien, die für die Validierungsprozesse, Sicherheit, den Halt der Präferenzen der Besucher notwendig sind, kann die Nutzung der Vitrine erschweren und in extremen Fällen verhindern.