DATENSCHUTZRICHTLINIE UND VERFAHREN ZUR VERARBEITUNG PERSONENBEZOGENER DATEN
GESELLSCHAFT MIT BESCHRÄNKTER HAFTUNG «RIKKA KHUST»
(nachfolgend als die Richtlinie bezeichnet)
Diese Datenschutzrichtlinie und das Verfahren zur Verarbeitung personenbezogener Daten der LLC “RIKKA KHUST” (nachfolgend «Lieferant» genannt) wurden in Übereinstimmung mit dem ukrainischen Gesetz „Über den Schutz personenbezogener Daten“ (nachfolgend „Gesetz“ genannt) und anderen anwendbaren ukrainischen Rechtsvorschriften im Bereich der Verarbeitung personenbezogener Daten und der Gewährleistung der Vertraulichkeit von Informationen entwickelt.
Diese Richtlinie tritt am 1. Dezember 2025 in Kraft, wird auf der Website veröffentlicht und ist gültig, bis die neue Version der Richtlinie in Kraft tritt.
Die Richtlinie enthält Informationen über das Verfahren zur Verarbeitung personenbezogener Daten, die Zusammensetzung der verarbeiteten personenbezogenen Daten, den Zweck und die Rechtsgrundlage der Verarbeitung personenbezogener Daten, die Kategorien der betroffenen Personen, die Interaktion der LLC "RIKKA KHUST" (nachfolgend Lieferant genannt) mit Dritten, die Bedingungen für den Zugriff auf personenbezogene Daten, Kontaktinformationen für die Käufer des Lieferanten bezüglich des Zugriffs, der Änderung oder Löschung ihrer personenbezogenen Daten und der Beantwortung von Fragen, die die betroffenen Personen zum Schutz ihrer personenbezogenen Daten haben könnten, sowie Anforderungen zur Gewährleistung der Vertraulichkeit von Informationen über die vorvertraglichen/vertraglichen Beziehungen des Lieferanten zu Käufern und Dritten.
Der Lieferant verarbeitet personenbezogene Daten ausschließlich zu dem in der Datenschutzrichtlinie angegebenen Zweck und mit Zustimmung des Käufers.
Definition der Begriffe
Persönliche Datenbank — ein benannter Satz organisierter personenbezogener Daten in elektronischer Form und/oder in Form von personenbezogenen Datendateien;
Inhaber der personenbezogenen Datenbasis —die juristische Person LLC "RIKKA KHUST", der das Recht zur Verarbeitung dieser Daten entweder gesetzlich oder mit Einwilligung der betroffenen Person eingeräumt wird, die den Zweck der Verarbeitung personenbezogener Daten in dieser Datenbank genehmigt, die Zusammensetzung dieser Daten und die Verfahren für deren Verarbeitung festlegt;
Einwilligung der betroffenen Person – Die freiwillige Willenserklärung einer Person (sofern sie informiert wurde) zur Verarbeitung ihrer personenbezogenen Daten gemäß dem festgelegten Verarbeitungszweck muss schriftlich oder in einer Form erfolgen, die den Schluss zulässt, dass eine Einwilligung erteilt wurde. Im Bereich des elektronischen Geschäftsverkehrs kann die Einwilligung der betroffenen Person bei der Registrierung im Informations- und Kommunikationssystem des Anbieters durch Setzen eines Häkchens zur Einwilligung in die Verarbeitung ihrer personenbezogenen Daten gemäß dem festgelegten Verarbeitungszweck erfolgen, vorausgesetzt, dass das System bis zum Setzen des Häkchens keine Möglichkeiten zur Verarbeitung personenbezogener Daten bietet.;
Verarbeitung personenbezogener Daten — jede Handlung (Operation) oder Reihe von Handlungen, einschließlich Erhebung, Aufzeichnung, Systematisierung, Speicherung, Klärung (Aktualisierung, Änderung), Extraktion, Verwendung, Übermittlung (Verbreitung, Bereitstellung des Zugangs), Anonymisierung, Sperrung, Löschung, Vernichtung usw. von personenbezogenen Daten;
Personenbezogene Daten — Informationen oder eine Reihe von Informationen über eine identifizierte oder spezifisch identifizierbare natürliche Person;
Administrator der persönlichen Datenbank — eine natürliche oder juristische Person, der vom Inhaber der personenbezogenen Daten oder durch das Gesetz das Recht zur Verarbeitung dieser Daten eingeräumt wird. Eine Person, die vom Inhaber und/oder dem Verantwortlichen der personenbezogenen Daten mit der Durchführung technischer Arbeiten an der personenbezogenen Datenbasis beauftragt ist, ohne Zugriff auf den Inhalt der personenbezogenen Daten zu haben, ist kein Verantwortlicher für die Verarbeitung personenbezogener Daten;
Webseite – die Software des Lieferanten oder eine Reihe von Softwaretools, die vom Lieferanten eingesetzt werden und es diesem ermöglichen, Bestellungen für den Fernkauf von Waren/Dienstleistungen anzunehmen, zu bearbeiten und abzuwickeln, den Käufern Informationen über Waren/Dienstleistungen bereitzustellen usw.
Betroffene Person — eine Person, deren personenbezogene Daten verarbeitet werden;
Dritte Person — jede Person, mit Ausnahme der betroffenen Person, des Inhabers oder Verantwortlichen der personenbezogenen Daten und des Beauftragten der Werchowna Rada der Ukraine für Menschenrechte, an die der Inhaber oder Verantwortliche der personenbezogenen Daten personenbezogene Daten übermittelt;
Personenbezogene Daten, die ein besonderes Risiko darstellen — personenbezogene Daten, aus denen die rassische oder ethnische Herkunft, politische, religiöse oder weltanschauliche Überzeugungen, die Mitgliedschaft in politischen Parteien und Gewerkschaften, strafrechtliche Verurteilungen sowie Daten über Gesundheit, Sexualleben, biometrische oder genetische Daten hervorgehen.
Kategorien von Personen, deren personenbezogene Daten betroffen sind
Inhaber und Verantwortlicher für die personenbezogenen Daten ist der Lieferant. Ort der Datenverarbeitung ist der Sitz des Lieferanten, Adresse: Transkarpatien, Stadt Chust, A. Voloshyna Straße 131A. Verantwortlicher für die personenbezogenen Daten kann auch eine natürliche oder juristische Person sein, die vom Lieferanten oder aufgrund gesetzlicher Bestimmungen zur Verarbeitung personenbezogener Daten im Auftrag des Lieferanten berechtigt ist.
Gegenstand der personenbezogenen Daten ist eine Person, die sich in einer vorvertraglichen/vertraglichen Beziehung mit dem Lieferanten hinsichtlich des Kaufs von Waren/Dienstleistungen des Lieferanten befindet (nachfolgend Käufer genannt).
Der Käufer erklärt sich damit einverstanden, dass der Lieferant während der Verarbeitung berechtigt ist, seine personenbezogenen Daten an Dritte weiterzugeben, sofern dies zur Erreichung der Zwecke der Verarbeitung erforderlich ist und diese Dritten die Vertraulichkeit und Sicherheit der personenbezogenen Daten des Käufers wahren.
Zweck und Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Zweck der Verarbeitung personenbezogener Daten der Käufer ist die Sicherstellung zivilrechtlicher, steuerlicher und buchhalterischer Beziehungen, insbesondere die Durchführung von Geschäftsbeziehungen, die Lieferung/den Empfang und die Bezahlung gekaufter Waren/Dienstleistungen, der Versand von Informationen und Marketing-E-Mails (Neuigkeiten, Aktionen, Informationen zu Aktionen, Aktionscodes und Rabatten, persönlichen Empfehlungen, persönlichen Rabatten und Angeboten), die Informationen über Waren und/oder Dienstleistungen, Werbung und kommerzielle Angebote für solche Waren und/oder Dienstleistungen usw. enthalten. Im Falle einer Änderung des angegebenen Zwecks der Verarbeitung personenbezogener Daten hin zu einem neuen, mit dem vorherigen unvereinbaren Zweck muss der Lieferant als Inhaber und Auftragsverarbeiter der personenbezogenen Daten für die weitere Verarbeitung der personenbezogenen Daten die Einwilligung des Käufers zur Verarbeitung seiner Daten gemäß dem geänderten Zweck einholen.
Grundlage für die Verarbeitung der personenbezogenen Daten des Käufers ist die bedingungslose und unbefristete Einwilligung des Käufers, die durch Ankreuzen des entsprechenden Kästchens erteilt wird, um die Verarbeitung seiner personenbezogenen Daten gemäß dem in der Datenschutzerklärung formulierten Zweck der Verarbeitung/Nutzung der Website zu gestatten.
Mit der Einwilligung zur Verarbeitung seiner personenbezogenen Daten erklärt sich der Käufer damit einverstanden, dass seine personenbezogenen Daten in die Datenbank des Lieferanten aufgenommen werden. Der Käufer bestätigt, dass er die Bestimmungen dieser Datenschutzrichtlinie gelesen hat und ihnen zustimmt, sowie die ihm als betroffene Person gemäß Artikel 8 des ukrainischen Gesetzes «Über den Schutz personenbezogener Daten» zustehenden Rechte.
1) Auskunft über die Quellen der Erhebung, den Ort der Verarbeitung ihrer personenbezogenen Daten, den Zweck ihrer Verarbeitung, den Aufenthaltsort des Inhabers oder Verantwortlichen der personenbezogenen Daten oder die Erteilung geeigneter Anweisungen zur Beschaffung dieser Informationen an von ihm autorisierte Personen zu erhalten, außer in gesetzlich festgelegten Fällen;
2) Informationen über die Bedingungen für den Zugriff auf personenbezogene Daten zu erhalten, insbesondere Informationen über Dritte, an die seine personenbezogenen Daten übermittelt werden;
3) Zugriff auf Ihre personenbezogenen Daten;
4) innerhalb von dreißig Kalendertagen ab dem Datum des Eingangs der Anfrage, außer in gesetzlich vorgesehenen Fällen, eine Antwort darüber zu erhalten, ob seine personenbezogenen Daten verarbeitet werden, sowie den Inhalt dieser personenbezogenen Daten zu erhalten;
5) einen begründeten Antrag an den Verantwortlichen für die Verarbeitung personenbezogener Daten stellen, in dem sie der Verarbeitung ihrer personenbezogenen Daten widersprechen;
6) einen begründeten Antrag auf Änderung oder Löschung ihrer personenbezogenen Daten an jeden Verantwortlichen oder Auftragsverarbeiter personenbezogener Daten zu stellen, wenn diese Daten unrechtmäßig verarbeitet werden oder unrichtig sind;
7) ihre personenbezogenen Daten vor unrechtmäßiger Verarbeitung und versehentlichem Verlust, Zerstörung, Beschädigung aufgrund vorsätzlicher Verschweigung, Nichtbereitstellung oder verspäteter Bereitstellung zu schützen sowie vor der Bereitstellung von Informationen, die unzuverlässig sind oder die Ehre, Würde und den geschäftlichen Ruf einer Person schädigen;
8) Beschwerden über die Verarbeitung ihrer personenbezogenen Daten an den Datenschutzbeauftragten oder an das Gericht zu richten;
9) Rechtsmittel bei Verstößen gegen Gesetze zum Schutz personenbezogener Daten einlegen;
10) Vorbehalte hinsichtlich der Einschränkung des Rechts auf Verarbeitung ihrer personenbezogenen Daten bei Erteilung der Einwilligung zu äußern;
11) Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten;
12) den Mechanismus der automatischen Verarbeitung personenbezogener Daten kennen;
13) vor automatisierten Entscheidungen geschützt zu werden, die für ihn/sie rechtliche Konsequenzen haben.
Der Käufer erteilt dem Lieferanten seine Zustimmung zur grenzüberschreitenden Übermittlung seiner personenbezogenen Daten und bestätigt, dass sich die Empfänger dieser personenbezogenen Daten während der grenzüberschreitenden Übermittlung in anderen Ländern befinden können.
Der Lieferant verarbeitet keine personenbezogenen Daten, die ein besonderes Risiko darstellen.
Zusammensetzung der personenbezogenen Daten
Die Zusammensetzung der personenbezogenen Daten des Käufers umfasst: Nachname, Vorname und (falls vorhanden) Vatersname; – Mobiltelefonnummer; – E-Mail-Adresse;
– sonstige Informationen, die der Lieferant im Zusammenhang mit dem Eingehen vertraglicher und/oder vorvertraglicher Beziehungen mit dem Käufer erhält, auch während der Dauer solcher Beziehungen.
Die wichtigsten Informationsquellen über den Käufer sind: auf seinen Namen ausgestellte Dokumente; von ihm unterzeichnete Dokumente; Informationen, die der Käufer über sich selbst angibt, auch auf der Website.
Der Käufer verpflichtet sich, dem Lieferanten vollständige, korrekte, zuverlässige und aktuelle Informationen und Daten, einschließlich personenbezogener Daten, bereitzustellen und trägt hierfür die volle Verantwortung. Der Käufer haftet (auch strafrechtlich) für die Verwendung von Informationen und Daten Dritter.
Verfahren zur Verarbeitung personenbezogener Daten
Der Lieferant verarbeitet personenbezogene Daten sowohl automatisiert als auch ohne den Einsatz solcher Tools. Zur Verarbeitung personenbezogener Daten ist der Lieferant berechtigt, Dritte hinzuzuziehen, für deren Handlungen er wie für seine eigenen verantwortlich ist.
Die Speicherdauer der personenbezogenen Daten beträgt die gesamte Dauer der Vertragsbeziehung zwischen dem Käufer und dem Lieferanten sowie 1 Jahr nach Beendigung der Vertragsbeziehung mit dem Käufer.
Der Lieferant gewährleistet die sichere Speicherung personenbezogener Daten durch verschiedene Methoden und Schutzebenen, die unbefugten Zugriff auf diese Daten verhindern sollen. Der Lieferant ergreift technische, organisatorische und rechtliche Maßnahmen, um personenbezogene Daten vor unrechtmäßigem Zugriff, Verlust, Zerstörung oder Beschädigung zu schützen.
Zu diesen Maßnahmen gehören:
Verwendung von Datenverschlüsselung während der Übertragung (HTTPS);
Zugangskontroll-, Passwort- und biometrische Authentifizierungssysteme;
Antivirensoftware und Netzwerkschutztools regelmäßig aktualisieren;
Beschränkung des Zugangs zu Daten nach dem Grundsatz der «Notwendigkeit zur Erfüllung beruflicher Pflichten»;
Regelmäßige Schulung der Mitarbeiter zu Datenschutz- und Datenverarbeitungsregeln;
Abschluss von Vertraulichkeitsvereinbarungen mit Mitarbeitern und Dritten.
Die Löschung der personenbezogenen Daten des Käufers erfolgt auf begründeten schriftlichen Antrag des Käufers und nach Ablauf der Speicherfrist sowie in anderen, in der ukrainischen Gesetzgebung festgelegten Fällen. Die Änderung der personenbezogenen Daten erfolgt unverzüglich, sobald sich herausstellt, dass die Angaben über den Käufer unrichtig sind.
Der Käufer erklärt sich damit einverstanden, dass der Lieferant im Rahmen der Verarbeitung berechtigt ist, seine personenbezogenen Daten an Dritte weiterzugeben, sofern dies zur Erreichung der Verarbeitungszwecke erforderlich ist und diese Dritten die Vertraulichkeit und Sicherheit der personenbezogenen Daten gewährleisten. Die Weitergabe personenbezogener Daten gemäß diesem Absatz bedarf keiner gesonderten Einwilligung oder Benachrichtigung des Käufers und erfolgt ohne dessen Benachrichtigung und Zustimmung.
Der Zugriff auf personenbezogene Daten wird Personen, die Daten verarbeiten, nur dann gewährt, wenn diese Personen Verpflichtungen zur Einhaltung der gesetzlichen Bestimmungen übernommen haben und diese auch gewährleisten können. Der Zugriff auf die personenbezogenen Daten des Käufers erfolgt auf Antrag mit folgendem Inhalt:
– Nachname, Vorname und Vatersname, Wohnort (Aufenthaltsort) und Angaben zu dem Dokument, das die Person identifiziert, die den Antrag stellt (bei einer natürlichen Person - der Antragsteller);
– Name, Sitz der juristischen Person, EDRPOU-Code der juristischen Person, Position, Nachname, Vorname und Vatersname der Person, die den Antrag bestätigt; Bestätigung, dass der Inhalt des Antrags der Befugnis der juristischen Person entspricht (bei einer juristischen Person - des Antragstellers);
– Nachname, Vorname und Vatersname sowie weitere Informationen, die die Identifizierung des Käufers ermöglichen, auf den sich die Anfrage bezieht;
– eine Liste der angeforderten personenbezogenen Daten;
– den Zweck und/oder die Rechtsgrundlage der Anfrage.
Die Frist für die Beantwortung einer Anfrage beträgt dreißig Kalendertage ab dem Datum ihres Eingangs, sofern in der geltenden Gesetzgebung der Ukraine nichts anderes bestimmt ist.
Datenschutzrichtlinie
Der Käufer und der Lieferant haben vereinbart, dass alle Informationen, gleich ob schriftlich, mündlich, elektronisch, visuell, grafisch oder in sonstiger Form, die vor, während oder nach dem vorvertraglichen/vertraglichen Verhältnis zwischen dem Käufer und dem Lieferanten bereitgestellt werden, vertraulich sind, mit Ausnahme von Informationen, die allgemein bekannt und/oder öffentlich zugänglich sind oder rechtmäßig von einem Dritten erlangt wurden, ohne gegen die Bestimmungen dieser Richtlinie zu verstoßen.
Der Missbrauch vertraulicher Informationen umfasst unter anderem die Verwendung vertraulicher Informationen für persönliche Zwecke, die nicht mit der Zusammenarbeit der Parteien in Zusammenhang stehen, sowie die direkte oder indirekte Bereitstellung oder Offenlegung vertraulicher Informationen gegenüber Dritten ohne die Erlaubnis des Inhabers dieser Informationen.
Käufer und Lieferant sind verpflichtet, die vertraulichen Informationen des jeweils anderen vertraulich zu behandeln, nicht offenzulegen oder preiszugeben (weder mündlich noch schriftlich, auch nicht elektronisch) und alle erforderlichen Maßnahmen zu ergreifen, um die Wahrung der Vertraulichkeit der Informationen zu gewährleisten und sie nicht für rechtswidrige Zwecke zu verwenden.
Durch die Nutzung der Website erklärt sich der Käufer mit der Verwendung von Cookies (nachfolgend „Cookies“ genannt) einverstanden. Cookies sind kleine Textdateien, die auf dem Gerät des Käufers gespeichert werden und die Nutzung der Website ermöglichen. Sie werden in einem dafür vorgesehenen Ordner abgelegt. Cookies speichern einmalig in die Formularfelder der Website eingegebene Daten, sodass diese beim nächsten Besuch der Website oder beim Wechsel zwischen verschiedenen Funktionen nicht erneut eingegeben werden müssen. Der Käufer kann die Verwendung von Cookies ablehnen, indem er dies in den Einstellungen seines Geräts deaktiviert. In diesem Fall ist sich der Käufer bewusst, dass die Ablehnung bzw. Deaktivierung von Cookies auf seinem Gerät die Nutzung einzelner Funktionen der Website einschränken kann.
Durch die Nutzung der Website erklärt sich der Käufer mit dem Einsatz von Webanalyse-Tools durch den Anbieter einverstanden. Diese Tools dienen der allgemeinen Analyse der Website-Nutzung und der Erfassung von Rohdaten zur Verbesserung der Website-Funktionalität. Informationen, die der Anbieter im Rahmen der Webanalyse erfasst (z. B. IP-Adresse und Browsertyp), können anonymisiert an den Server des Webanalyse-Dienstes übermittelt, dort gespeichert und verarbeitet werden. Der Käufer kann durch entsprechende Einstellungen an seinem Gerät verhindern, dass der jeweilige Webanalyse-Dienst Daten empfängt und Cookies auf seinem Computer speichert.
Schlussbestimmungen
Die Richtlinie ist ein öffentliches Dokument und kann auf der Website eingesehen werden.
Der Anbieter behält sich das Recht vor, Änderungen an den Richtlinien vorzunehmen. Die neue Fassung tritt mit ihrer Veröffentlichung auf der Website in Kraft.
Durch die weitere Nutzung der Website oder der Dienste des Anbieters nach Aktualisierung der Richtlinie bestätigt der Käufer seine Zustimmung zu den neuen Bedingungen.
Diese Richtlinie wurde in Übereinstimmung mit den Gesetzen der Ukraine entwickelt. Alle Streitigkeiten bezüglich ihrer Auslegung und Anwendung werden gemäß den Gesetzen der Ukraine beigelegt.
Wenn Sie Anmerkungen, Wünsche oder Beschwerden bezüglich der Verarbeitung personenbezogener Daten haben, Um die Daten des Anbieters und die Vertraulichkeit der Informationen zu gewährleisten, kontaktieren Sie den Anbieter bitte telefonisch unter: +38 (075) 393 22 22, oder unter der folgenden Adresse: Region Transkarpatien, Stadt Chust, A. Voloshyna Straße, Haus 131 «A»
.
