1. VERPFLICHTUNG VON PORTOCORK
Portocork ist eine Marke des Unternehmens Amorim Cork, SA, das alle hier von Portocork gemachten Aussagen übernimmt.
Portocork verpflichtet sich grundlegend gegenüber seinen Stakeholdern, deren Privatsphäre zu wahren und ihre personenbezogenen Daten zu schützen.
Portocork empfiehlt Ihnen, diese Datenschutzrichtlinie sowie deren jeweilige Aktualisierungen zu lesen.
2. FÜR DIE DATENVERARBEITUNG ZUSTÄNDIGE STELLE UND MIT DEM DATENSCHUTZ BETRAUTE STELLE
Die für die Erhebung und Verarbeitung Ihrer personenbezogenen Daten zuständige Stelle ist Amorim Cork, SA, die Ihnen die Dienstleistung erbringt oder das Produkt liefert und in diesem Rahmen entscheidet, welche Daten erhoben werden, welche Mittel zur Datenverarbeitung eingesetzt werden und zu welchen Zwecken die Daten verwendet werden. Dieses Unternehmen verfügt zudem über einen Datenschutzbeauftragten (DPO), der (i) die Einhaltung der geltenden Standards bei der Datenverarbeitung überwacht, (ii) als Ansprechpartner für den Stakeholder bei Rückfragen dient, (iii) mit der Aufsichtsbehörde zusammenarbeitet und (iv) den Verantwortlichen für die Datenverarbeitung oder den Unterauftragnehmer über deren Pflichten im Bereich Datenschutz informiert und berät.
3. PERSONENBEZOGENE DATEN, INHABER PERSONENBEZOGENER DATEN UND KATEGORIEN PERSONENBEZOGENER DATEN
Was sind personenbezogene Daten?
Personenbezogene Daten sind alle Informationen jeglicher Art und in jedem Medium, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Eine Person gilt als identifizierbar, wenn sie direkt oder indirekt identifiziert werden kann, beispielsweise anhand ihres Namens, einer Identifikationsnummer, Standortdaten, einer elektronischen Kennung oder anderer Merkmale, die die Identifizierung dieser natürlichen Person ermöglichen.
Wer sind die Inhaber personenbezogener Daten?
Der Stakeholder – eine natürliche Person, auf die sich die Daten beziehen und die Dienstleistungen oder Produkte von Portocork genutzt hat. Ein Stakeholder von Portocork kann beispielsweise eine Kontaktperson sein, mit der ein Vertrag über die Lieferung eines Produkts oder die Erbringung einer Dienstleistung abgeschlossen wurde. Zur Gruppe der Stakeholder gehören ebenfalls Kontaktpersonen, die Ziel von Werbekampagnen oder Verkaufsförderungsmaßnahmen von Portocork sein können, sowie Personen, die Informationen über die von Portocork vermarkteten Produkte und Dienstleistungen anfordern.
In diesem Zusammenhang informiert Portocork, dass es auch die personenbezogenen Daten dieser Stakeholder schützt und deren Rechte respektiert.
Welche Kategorien personenbezogener Daten verarbeiten wir?
Identifikationsdaten
Identifikation und Kontaktdaten
Beispiele
Name; Unternehmen; Firmenname; Land
4. RECHTSGRUNDLAGEN, ZWECKE UND DAUER DER VERARBEITUNG PERSONENBEZOGENER DATEN
Auf welcher Grundlage kann Portocork Ihre personenbezogenen Daten verarbeiten?
Einwilligung: Wenn Sie Ihre ausdrückliche vorherige Einwilligung – schriftlich, mündlich oder durch die Bestätigung einer Option – erteilt haben und diese Einwilligung freiwillig, informiert, spezifisch und eindeutig ist. Beispiele hierfür sind Ihre Einwilligung zum Versand von Direktmarketing-Nachrichten, zur Profilerstellung oder zur Aufzeichnung von Anrufen; oder
Zu welchen Zwecken und wie lange verarbeitet Portocork Ihre personenbezogenen Daten?
Ihre personenbezogenen Daten werden von Portocork ausschließlich für den Zeitraum verarbeitet, der zur Erreichung des festgelegten Zwecks erforderlich ist, oder – je nach anwendbarem Kontext – bis Sie Ihr Widerspruchsrecht, Ihr Recht auf Vergessenwerden oder den Widerruf Ihrer Einwilligung ausüben. Nach Ablauf der jeweiligen Aufbewahrungsfrist wird Portocork die Daten löschen oder anonymisieren, es sei denn, die Daten müssen für einen anderen weiterhin bestehenden Zweck aufbewahrt werden.
Zwecke
Media Center
Beispiele
Bereitstellung von Dokumenten auf Anfrage des Nutzers
Besteht eine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung personenbezogener Daten, kann die Nichtbereitstellung dieser Daten zu einem Verstoß gegen die jeweilige Verpflichtung führen.
Welche Fristen gelten für die Verarbeitung und Speicherung personenbezogener Daten?
Portocork verarbeitet und speichert Ihre personenbezogenen Daten entsprechend den Zwecken, für die sie verarbeitet werden. In bestimmten Fällen schreibt das Gesetz eine Verarbeitung und Speicherung von Daten für einen Mindestzeitraum vor, beispielsweise Daten zur Information der Steuerbehörden für buchhalterische oder steuerliche Zwecke oder Daten der kaufmännischen Buchführung, die 10 Jahre aufzubewahren sind, sowie Daten zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung, die 7 Jahre aufzubewahren sind.
Sofern keine spezifische gesetzliche Verpflichtung besteht, werden die Daten nur für den Zeitraum verarbeitet, der zur Erfüllung der Zwecke erforderlich ist, die zur ursprünglichen Erhebung und Speicherung der Daten geführt haben, und stets im Einklang mit den geltenden gesetzlichen Bestimmungen sowie den Leitlinien und Entscheidungen der CNPD.
Daher gilt:
Portocork verarbeitet und speichert Ihre personenbezogenen Daten für den Zeitraum, in dem eine vertragliche Beziehung mit Ihnen besteht.
Im Rahmen der Videoüberwachung seiner Räumlichkeiten speichert Portocork Bildaufzeichnungen und personenbezogene Daten maximal für einen Zeitraum von 30 Tagen.
Portocork kann andere personenbezogene Daten über die Dauer der vertraglichen Beziehung hinaus speichern, entweder auf Grundlage Ihrer Einwilligung, zur Wahrung von Rechten oder Pflichten aus dem Vertrag oder aufgrund berechtigter Interessen, jedoch stets nur für den Zeitraum, der zur Erreichung der jeweiligen Zwecke unbedingt erforderlich ist, und im Einklang mit den Leitlinien und Entscheidungen der CNPD.
5. FORM UND ZEITPUNKT DER ERHEBUNG PERSONENBEZOGENER DATEN
Wann und wie erheben wir Ihre personenbezogenen Daten?
Wir erheben personenbezogene Daten vorbehaltlich Ihrer Einwilligung oder im Rahmen der mit Portocork bestehenden Geschäftsbeziehungen.
Die Datenerhebung kann mündlich, schriftlich oder über die Website von Portocork erfolgen.
6. RECHTE DER INHABER PERSONENBEZOGENER DATEN
Welche Rechte haben Sie?
Recht auf Auskunft – das Recht, eine Bestätigung darüber zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden, sowie Informationen über diese Verarbeitung, beispielsweise über die Zwecke der Verarbeitung oder die Aufbewahrungsfristen.
Recht auf Einsichtnahme / Anhörung oder Erhalt einer Kopie der Daten, beispielsweise von Rechnungen, schriftlichen Vereinbarungen oder aufgezeichneten Gesprächen, an denen Sie beteiligt sind.
Recht auf Berichtigung – das Recht, die Berichtigung unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, wie z. B. Adresse, Steuernummer (NIF), E-Mail-Adresse oder Telefonnummer.
Recht auf Löschung der Daten oder „Recht auf Vergessenwerden“ – das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine berechtigten Gründe für deren Aufbewahrung bestehen, z. B. zur Erfüllung einer gesetzlichen Verpflichtung oder im Rahmen eines laufenden Gerichtsverfahrens.
Recht auf Datenübertragbarkeit – das Recht, die von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren digitalen Format zu erhalten oder deren direkte Übermittlung an eine andere verantwortliche Stelle zu verlangen, sofern dies technisch möglich ist.
Recht auf Widerruf der Einwilligung oder Widerspruch – das Recht, der Speicherung Ihrer Daten zu widersprechen oder Ihre Einwilligung jederzeit zu widerrufen, insbesondere bei der Verarbeitung zu Marketingzwecken, sofern keine überwiegenden berechtigten Interessen bestehen.
Recht auf Einschränkung – das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, entweder durch Aussetzung der Verarbeitung oder durch Beschränkung auf bestimmte Datenkategorien oder Verarbeitungszwecke.
Automatisierte Profile und Entscheidungen – Portocork kann Stakeholder profilieren, insbesondere zur Bereitstellung von Dienstleistungen, zur Verbesserung der Qualität von Produkten und Dienstleistungen oder zur Personalisierung von Direktmarketing, sofern diese Verarbeitung für den Abschluss oder die Durchführung eines Vertrags erforderlich ist oder auf Ihrer Einwilligung beruht.
Erfolgt die Verarbeitung personenbezogener Daten, einschließlich Profiling, ausschließlich automatisiert und hat rechtliche Auswirkungen oder beeinträchtigt Sie erheblich, haben Sie das Recht, keiner solchen Entscheidung unterworfen zu werden, außer in den gesetzlich vorgesehenen Fällen, sowie das Recht auf menschliches Eingreifen, die Darlegung Ihres Standpunkts und die Anfechtung der Entscheidung.
Recht auf Beschwerde – das Recht, eine Beschwerde bei der Aufsichtsbehörde (CNPD) sowie bei dem Unternehmen oder dem Datenschutzbeauftragten einzureichen.
Wie können Sie Ihre Rechte ausüben?
Die Ausübung Ihrer Rechte ist grundsätzlich kostenlos, es sei denn, es handelt sich um eine offensichtlich unbegründete oder übermäßige Anfrage, in welchem Fall eine angemessene Gebühr erhoben werden kann.
Die Informationen werden schriftlich bereitgestellt, können auf Wunsch jedoch auch mündlich erfolgen. In diesem Fall muss Portocork Ihre Identität auf andere Weise als durch eine mündliche Bestätigung überprüfen.
Anfragen werden innerhalb von maximal 30 Tagen beantwortet, es sei denn, es handelt sich um eine besonders komplexe Anfrage.
Bitte richten Sie Ihre Anfragen an folgende Adresse:
dpo@amorim.com
7. ÜBERMITTLUNG PERSONENBEZOGENER DATEN
Unter welchen Umständen werden Ihre personenbezogenen Daten an andere Stellen, Unterauftragnehmer oder Dritte übermittelt?
Ihre Daten können an Unterauftragnehmer übermittelt werden, die diese im Namen und im Auftrag von Portocork verarbeiten. In diesem Fall trifft Portocork die erforderlichen vertraglichen Maßnahmen, um sicherzustellen, dass die Unterauftragnehmer die personenbezogenen Daten der Stakeholder respektieren und schützen.
Daten können auch an Dritte – andere Stellen als Portocork oder Unterauftragnehmer – übermittelt werden, sofern der Dateninhaber hierzu seine Einwilligung erteilt hat oder wenn eine gesetzliche Verpflichtung zur Übermittlung besteht, beispielsweise an Steuerbehörden.
Unter welchen Umständen übermittelt Portocork Ihre Daten in ein Drittland?
Portocork kann verpflichtet sein, Ihre personenbezogenen Daten in ein Drittland außerhalb der Europäischen Union zu übermitteln, das nicht in der Liste der Länder enthalten ist, für die die EU ein angemessenes Datenschutzniveau festgestellt hat. In solchen Fällen stellt Portocork sicher, dass die Datenübermittlung in strikter Übereinstimmung mit den geltenden gesetzlichen Vorschriften erfolgt.
