Datenschutzerklärung
PAYPER, S.A. informiert die Nutzer seiner Website über seine Richtlinien hinsichtlich der Verarbeitung und des Schutzes personenbezogener Daten von Nutzern und Kunden.
Das Unternehmen gewährleistet jederzeit die uneingeschränkte Einhaltung der in den Vorschriften zum Datenschutz und zu Diensten der Informationsgesellschaft festgelegten Verpflichtungen: Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (DSGVO), Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPDGDD) und Gesetz 34/2002 vom 11. Juli über Dienste der Informationsgesellschaft und des elektronischen Handels (LSSICE).
DATENVERANTWORTLICHER
PAYPER S.A.
C.I.F.: A25011180
Adresse: POL. IND. VINYES DEL MIG, PARC. 12-14 - 25220 - BELL-LLOC D'URGELL (LLEIDA)
Eingetragen im Handelsregister von Lleida: Blatt: L-3242 IRUS: 1000082361966 Registrierungsnummer: 54 Elektronisches Folio.
Telefon: 973216040
E-mail: rgpd@payper.com
ARTEN DER DATENVERARBEITUNG, ZWECKE, RECHTSGRUNDLAGE UND AUFBEWAHRUNGSFRIST
Die vom Nutzer angegebenen personenbezogenen Daten werden von PAYPER, S.A. zu den nachstehend aufgeführten Zwecken und auf den nachstehenden Rechtsgrundlagen verarbeitet:
KUNDEN
- Zweck der Verarbeitung:: Verwaltung und Durchführung der Vertragsbeziehung mit dem Kunden, einschließlich der Bereitstellung der vertraglich vereinbarten Dienstleistungen oder Produkte, der Einhaltung buchhalterischer, steuerlicher und administrativer Pflichten sowie der Bearbeitung von Anfragen und der Verbesserung der Geschäftsbeziehung.
- Rechtsgrundlage für die Verarbeitung:: Vertragsabwicklung und Einhaltung der rechtlichen Verpflichtungen. In bestimmten Fällen Zustimmung der betroffenen Person.
- Verarbeitete Daten: Vor- und Nachname, Ausweisnummer oder Steuernummer, Telefonnummer, Postanschrift und elektronische Adresse, handschriftliche oder elektronische Unterschrift, Bild oder Stimme, Bankverbindung, vertraglich vereinbarte Waren und Dienstleistungen, Finanztransaktionen, Entschädigungen und Ausgleichszahlungen, IP-Adresse und andere Daten, die für die Geschäftsbeziehung erforderlich sind.
- Aufbewahrungsfrist: Während der Laufzeit des Vertragsverhältnisses und anschließend während der jeweils geltenden gesetzlichen Verjährungsfristen.
KONTAKTE / BENUTZER
- Zweck der Verarbeitung: Bearbeitung und Verwaltung von Informationsanfragen, Rückfragen oder Kontaktanfragen von Interessenten sowie der Versand von kommerziellen Informationen oder angeforderten Angeboten.
- Rechtsgrundlage für die Verarbeitung: Einwilligung des Interessenten oder Anwendung vorvertraglicher Maßnahmen auf Antrag des Interessenten.
- Verarbeitete Daten: Vor- und Nachname, Ausweisnummer oder Steuernummer, Telefonnummer, Postanschrift oder elektronische Adresse, Bild oder Stimme, Unterschrift (manuell oder elektronisch), Daten zur beruflichen oder geschäftlichen Tätigkeit, Newsletter-Abonnements und E-Mail-Adresse.
- Aufbewahrungsfrist: Für die Dauer der Bearbeitung des Antrags und, falls zutreffend, solange die potenzielle Geschäftsbeziehung aufrechterhalten wird.
KOMMERZIELLE MITTEILUNGEN / MARKETING
- Zweck der Verarbeitung: Verwaltung des Versands von kommerziellen, informativen oder werblichen Mitteilungen zu Produkten oder Dienstleistungen, die den vom Kunden beauftragten ähnlich sind, sowie Teilnahme an Zufriedenheitsumfragen oder Unternehmensveranstaltungen.
- Rechtsgrundlage für die Verarbeitung: Berechtigtes Interesse des Verantwortlichen (Art. 21 Abs. 2 LSSICE) in Bezug auf bestehende Kunden oder Einwilligung des Betroffenen, sofern keine vorherige Vertragsbeziehung besteht.
- Verarbeitete Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Postanschrift, bisherige Geschäftsbeziehungen, geäußerte Präferenzen oder Interessen und berufliche Kontaktdaten.
- Aufbewahrungsfrist: Bis die betroffene Person der Verarbeitung widerspricht oder die erteilte Einwilligung widerruft.
LIEFERANTEN
- Zweck der Verarbeitung: Verwaltung und Durchführung der vertraglichen Beziehungen mit den Lieferanten, einschließlich der Einhaltung von Buchhaltungs-, Steuer- und Verwaltungspflichten.
- Rechtsgrundlage für die Verarbeitung: Vertragsabwicklung und Einhaltung der rechtlichen Verpflichtungen.
- Verarbeitete Daten: Vor- und Nachname, Ausweisnummer oder Steuernummer, Telefonnummer, Postanschrift und elektronische Adresse, Unterschrift (manuell oder elektronisch), Bankverbindung, gelieferte Waren, wirtschaftliche Transaktionen und IP-Adresse.
- Aufbewahrungsfrist: During the term of the contractual relationship and subsequently during the applicable statutory requirement periods.
VERWALTUNG UND BUCHHALTUNG
- Zweck der Verarbeitung: Verwaltung der administrativen, buchhalterischen und steuerlichen Pflichten aus vertraglichen Beziehungen mit Kunden, Lieferanten und Mitarbeitern, einschließlich der Rechnungsstellung, Zahlungen, des Inkassos und der Einhaltung der Steuerpflichten.
- Rechtsgrundlage für die Verarbeitung: Einhaltung der gesetzlichen Verpflichtungen gemäß den Steuer-, Handels- und Rechnungslegungsvorschriften (Allgemeines Steuergesetz, Handelsgesetzbuch, Sozialversicherungsvorschriften).
- Verarbeitete Daten: Identifikations- und Kontaktinformationen, Bankverbindungen, Wirtschafts- und Finanzdaten, durchgeführte Transaktionen, Rechnungsstellung und zugehörige Dokumentation.
- Aufbewahrungsfrist: Während der gesetzlichen Aufbewahrungs- und Verjährungsfristen (mindestens 6 Jahre gemäß Handelsgesetzbuch und bis zu 10 Jahre in Steuerangelegenheiten oder zur Verhinderung von Geldwäsche).
PERSONALMANAGEMENT
- Zweck der Verarbeitung: Verwaltung des Arbeitsverhältnisses mit den Mitarbeitern, einschließlich administrativer Angelegenheiten, Steuern, Risikoprävention und Einhaltung der arbeitsrechtlichen Verpflichtungen.
- Rechtsgrundlage für die Verarbeitung: Durchführung des Arbeitsvertrags, Einhaltung der gesetzlichen Verpflichtungen und in bestimmten Fällen berechtigtes Interesse des Verantwortlichen.
- Verarbeitete Daten: Vor- und Nachname, Ausweisnummer oder Steuernummer, Telefonnummer, Postanschrift und elektronische Adresse, Sozialversicherungsnummer, Unterschrift, Bild oder Stimme, Familienstand, Geburtsdatum und -ort, Staatsangehörigkeit, Ausbildung, beruflicher Werdegang, Bankverbindung, Gehaltsabrechnung, Abzüge, Versicherungen, Rentenpläne und geschäftliche E-Mail-Adresse.
- Aufbewahrungsfrist: Während des Beschäftigungsverhältnisses und anschließend während der gesetzlichen Aufbewahrungsfristen (mindestens 10 Jahre).
PERSONALAUSWAHL
- Zweck der Verarbeitung: Verwaltung von Personalauswahlprozessen, Bewertung eingegangener Bewerbungen und Aufbewahrung von Lebensläufen, die dem Profil des Bewerbers entsprechen, für zukünftige Auswahlverfahren.
- Rechtsgrundlage für die Verarbeitung: Einwilligung des Bewerbers bei Einreichung seines Lebenslaufs oder Teilnahme an Auswahlverfahren.
- Verarbeitete Daten: Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Lebenslauf, Anschreiben und alle anderen im beruflichen Profil enthaltenen Daten.
- Aufbewahrungsfrist: Maximal 2 Jahre ab Eingang des Lebenslaufs, es sei denn, es wird zuvor ein Antrag auf Löschung gestellt.
VIDEOÜBERWACHUNG
- Zweck der Verarbeitung: Gewährleistung der Sicherheit von Personen, Eigentum und Einrichtungen durch Zugangskontrolle und Videoüberwachung.
- Rechtsgrundlage für die Verarbeitung: Berechtigtes Interesse des Verantwortlichen am Schutz seiner Einrichtungen, Vermögenswerte und seines Personals.
- Verarbeitete Daten: Bild, Stimme, Vor- und Nachname, Identifikationsnummer und Zugangsdaten zu den Einrichtungen.
- Aufbewahrungsfrist: Videoüberwachungsbilder: maximal 30 Tage, sofern nicht von den Behörden angefordert.
BETRIEBSBESUCHSMANAGEMENT
- Zweck der Verarbeitung: Kontrolle und Protokollierung von Besuchen in den Einrichtungen von PAYPER, S.A., um die Sicherheit von Personen, Eigentum und Informationen zu gewährleisten und die Nachverfolgbarkeit des Zugangs zu ermöglichen.
- Rechtsgrundlage für die Verarbeitung: Berechtigtes Interesse des Verantwortlichen, die Sicherheit seiner Einrichtungen und die Einhaltung interner Zugangsprotokolle zu gewährleisten.
- Verarbeitete Daten: Vor- und Nachname, Ausweisdokument (Personalausweis oder ähnliches), Herkunftsunternehmen, besuchte Person, Datum und Uhrzeit des Zutritts und Verlassens der Einrichtungen sowie Unterschrift.
- Aufbewahrungsfrist: Höchstens 30 Tage, es sei denn, die Aufbewahrung ist aufgrund behördlicher Anordnung oder aus Sicherheitsgründen erforderlich.
WARTUNG DER WEBSITE
- Zweck der Verarbeitung: Kontrolle und Sicherstellung der technischen Wartung, der Sicherheit und des reibungslosen Betriebs der Website sowie der Erkennung und Behebung von Störungen.
- Rechtsgrundlage für die Verarbeitung: Berechtigtes Interesse des Verantwortlichen an der Gewährleistung der Sicherheit und Kontinuität des Dienstes.
- Verarbeitete Daten: Technische Daten (IP-Adresse, Sitzungskennungen, Aktivitätsprotokolle oder Systemprotokolle).
- Aufbewahrungsfrist: Für den Zeitraum, der zur Gewährleistung der Sicherheit der Website erforderlich ist, und für die geltenden gesetzlichen Verjährungsfristen.
DATENEMPFÄNGER
PAYPER, S.A. teilt mit, dass personenbezogene Daten nicht an Dritte weitergegeben werden,außer in folgenden Fällen:
- Rechtliche Verpflichtung: wenn die Kommunikation erforderlich ist, um geltende Vorschriften oder Anforderungen zuständiger Behörden (z. B. öffentliche Verwaltungen, Richter und Gerichte) zu erfüllen.
- Vertragliche Durchführung: wenn die Übermittlung für die Entwicklung, Erfüllung, Durchführung und Kontrolle der vertraglichen Beziehung zwischen dem Verantwortlichen und dem Betroffenen erforderlich ist (z. B. Finanzinstitute für die Verwaltung von Inkasso und Zahlungen).
- Einwilligung des Betroffenen: wenn der Betroffene dies ausdrücklich genehmigt hat.
- Verantwortliche für die Verarbeitung: PAYPER, S.A. kann Dienstleistern, die für den Betrieb des Unternehmens notwendige Dienstleistungen erbringen (z. B. IT-Dienstleistungen, Webseitenwartung, Beratung oder Kurier- und Transportdienstleistungen), den Zugriff auf personenbezogene Daten gestatten. Dieser Zugriff stellt keine Datenübermittlung dar,sondern eine im Auftrag des Verantwortlichen durchgeführte Verarbeitung, die vertraglich gemäß Artikel 28 DSGVO geregelt ist und die Vertraulichkeit, Integrität und Sicherheit der Informationen jederzeit gewährleistet.
Ebenso garantiert PAYPER, S.A., dass alle Drittparteien, die auf personenbezogene Daten zugreifen, die geltenden Datenschutzbestimmungen einhalten und geeignete technische und organisatorische Maßnahmen ergreifen, um die Sicherheit der Verarbeitung zu gewährleisten.
GRENZÜBERSCHREITENDE DATENÜBERMITTLUNG
Übermittlungen für die Durchführung der Geschäftstätigkeit erforderlich sind (z. B. Webhosting-Dienste, E-Mail-Dienste, Kommunikationsmanagement oder IT-Support).
In diesen Fällen stellt PAYPER, S.A. sicher, dass die Daten in Länder übermittelt werden, die ein von der Europäischen Kommission anerkanntes angemessenes Schutzniveau bieten, oder, falls dies nicht möglich ist, dass die von der Europäischen Kommission genehmigten Standardvertragsklauseln oder andere geeignete Schutzmechanismen gemäß Artikel 46 und 49 der Verordnung (EU) 2016/679 (DSGVO) Anwendung finden.
COOKIES
Detaillierte Informationen zur Verwendung von Cookies und ähnlichen Speicher- oder Tracking-Technologien finden Sie in der auf dieser Website verfügbaren Cookie-Richtlinie.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, die aus der Verwendung nichttechnischer Cookies gewonnen werden, ist die Einwilligung des Nutzers, die er durch die Annahme ihrer Installation über das Banner oder das Einstellungsfeld erteilt.
Der Nutzer kann seine Einwilligung jederzeit ändern oder widerrufen, indem er erneut auf das Cookie-Einstellungsfeld oder auf seine Browsereinstellungen zugreift.
AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG UND PROFILING
PAYPER S.A. trifft keine automatisierten Entscheidungen oder erstellt keine Profile, die rechtliche Folgen haben oder die betroffene Partei erheblich beeinträchtigen.
NUTZERRECHTE
Der Nutzer hat das Recht darauf:
- Auskunft über seine personenbezogenen Daten, die verarbeitet werden, zu verlangen und diese Informationen schriftlich auf dem gewünschten Weg zu erhalten.
- Die Berichtigung unrichtiger personenbezogener Daten oder gegebenenfalls deren Löschung zu verlangen, wenn die Daten unter anderem für den Zweck,für den sie erhoben wurden, nicht mehr erforderlich sind.
- Die Einschränkung der Verarbeitung seiner Daten zu verlangen.
- Der Verarbeitung seiner personenbezogenen Daten gegebenenfalls zu widersprechen. In diesem Fall werden seine Daten nur noch aus berechtigten Gründen verarbeitet.
- Auf Datenübertragbarkeit seiner personenbezogenen Daten, wenn die Verarbeitung auf seiner Einwilligung beruht und automatisiert erfolgt. Die Daten werden ihm in einem strukturierten, gängigen und maschinenlesbaren Format übermittelt.
- Die erteilte Einwilligung zu widerrufen.
- Eine Beschwerde bei der spanischen Datenschutzbehörde einzureichen.
Der Nutzer kann die vorgenannten Rechte ausüben, indem er eine Nachricht an die Postanschrift oder E-Mail-Adresse des Verantwortlichen sendet, seine Identität mit einer gescannten Kopie seines Personalausweises oder eines gleichwertigen Dokuments nachweist und das Recht angibt, das er ausüben möchte.
HERKUNFT DER DATEN
Die Angabe personenbezogener Daten durch den Betroffenen erfolgt auf rein freiwilliger Basis. Die Nichtbereitstellung bestimmter Daten oder die Nichtbeantwortung von Fragen, die während des Registrierungsprozesses oder in den verschiedenen elektronischen Formularen gestellt werden, kann den Zugang zu bestimmten Diensten verhindern, für die personenbezogene Daten unerlässlich sind. In solchen Fällen informiert der Verantwortliche den Nutzer über die obligatorische bzw. notwendige Bereitstellung personenbezogener Daten für die Nutzung des jeweiligen Dienstes.
Der Verantwortliche sichert die Vertraulichkeit seiner personenbezogenen Daten zu und garantiert deren Sicherheit, indem er die notwendigen Maßnahmen ergreift, um deren Veränderung, Verlust, unbefugte Verarbeitung oder unbefugten Zugriff zu verhindern.
VOM NUTZER BEREITGESTELLTE INFORMATIONEN
Personen unter 18 Jahren dürfen ihre personenbezogenen Daten nicht ohne vorherige Einwilligung ihrer Eltern bzw. Erziehungsberechtigten angeben.
Durch die Eingabe ihrer Daten in die Kontaktformulare oder die in den Download-Formularen angezeigten Daten erklären sich die Nutzer ausdrücklich, freiwillig und unmissverständlich damit einverstanden, dass ihre Daten vom Verantwortlichen zur Bearbeitung ihrer Anfrage erforderlich sind; die Angabe von Daten in den übrigen Feldern ist freiwillig.
Der Nutzer garantiert, dass die angegebenen personenbezogenen Daten wahrheitsgemäß sind und ist verpflichtet, jegliche Änderungen dieser Daten mitzuteilen.
Alle über die Website angeforderten Daten sind notwendig, um dem Nutzer einen optimalen Service zu bieten. Werden nicht alle Daten bereitgestellt, kann nicht garantiert werden, dass die vom Verantwortlichen bereitgestellten Informationen und Dienstleistungen vollständig auf seine Bedürfnisse zugeschnitten sind.
SICHERHEITSMASSNAHMEN
Der Verantwortliche bestätigt, dass er in Übereinstimmung mit den geltenden Vorschriften zum Schutz personenbezogener Daten alle Bestimmungen der DSGVO und des spanischen Datenschutzgesetzes (LOPDGDD) hinsichtlich der Verarbeitung personenbezogener Daten in seinem Verantwortungsbereich einhält. Die Verarbeitung dieser Daten erfolgt rechtmäßig, nach Treu und Glauben und transparent gegenüber der betroffenen Person und ist dem Zweck der Verarbeitung angemessen, relevant und auf das notwendige Maß beschränkt.
Der Verantwortliche garantiert, dass er geeignete technische und organisatorische Maßnahmen zur Anwendung der in der DSGVO und dem spanischen Datenschutzgesetz (LOPDGDD) festgelegten Sicherheitsmaßnahmen zum Schutz der Rechte und Freiheiten der Nutzer getroffen hat und dass er ihnen die entsprechenden Informationen mitgeteilt hat, damit sie diese Rechte ausüben können.
SICHERHEITSLÜCKEN
Der Verantwortliche wird jede Sicherheitsverletzung, die die von dieser Website verwendete Datenbank oder unsere Drittanbieterdienste betrifft, innerhalb von 72 Stunden nach Feststellung der Verletzung jeder einzelnen Person, deren Daten möglicherweise betroffen sind, sowie den zuständigen Behörden melden.
ANWENDBARES RECHT UND GERICHTSSTAND
Wir behalten uns das Recht vor, alle zivil- oder strafrechtlichen Schritte einzuleiten, die er bei Missbrauch der Website und ihrer Inhalte als notwendig erachtet.
Die Beziehung zwischen dem Nutzer und dem Verantwortlichen unterliegt den im spanischen Hoheitsgebiet geltenden Vorschriften. Sollte es im Zusammenhang mit der Auslegung und/oder Anwendung zu Streitigkeiten kommen, unterwerfen sich die Parteien der ordentlichen Gerichtsbarkeit und den nach dem Gesetz zuständigen Richtern und Gerichten.
