Datenschutzerklärung

WILLKOMMEN DATENSCHUTZERKLÄRUNG VON YAYS

Wir respektieren Ihre Privatsphäre und verpflichten uns, Ihre personenbezogenen Daten zu schützen. Diese Datenschutzrichtlinie ( Richtlinie ) informiert Sie darüber, wie wir mit Ihren personenbezogenen Daten umgehen, wenn Sie unsere Website besuchen (unabhängig davon, von wo aus Sie sie besuchen) und informiert Sie über Ihre Datenschutzrechte und wie das Gesetz Sie schützt.

Diese Richtlinie wird in einem mehrschichtigen Format bereitgestellt, sodass Sie sich zu den unten aufgeführten spezifischen Bereichen durchklicken können.

1. WICHTIGE INFORMATIONEN UND WER WIR SIND
   2. DIE DATEN, DIE WIR ÜBER SIE SAMMELN
   3. WIE WERDEN IHRE PERSONENBEZOGENEN DATEN ERHOBEN?
   4. WIE WIR IHRE PERSONENBEZOGENEN DATEN VERWENDEN
   5. OFFENLEGUNG IHRER PERSONENBEZOGENEN DATEN
   6. INTERNATIONALE ÜBERTRAGUNGEN
   7. DATENSICHERHEIT
   8. DATENSPEICHERUNG
   9. IHRE RECHTE
   10. GLOSSAR
   
   

Wichtige Informationen und wer wir sind

Zweck dieser Richtlinie

Diese Richtlinie soll Ihnen Informationen darüber geben, wie diese Website, https://www.yays.ro (im Besitz von YAYS-GROUP SRL), Ihre personenbezogenen Daten durch Ihre Nutzung dieser Website, die von Shopify gehostet wird, erfasst und verarbeitet, einschließlich aller Daten, die Sie möglicherweise über diese Website bereitstellen, wenn Sie ein Produkt kaufen, ein Konto bei uns eröffnen, sich für unsere Newsletter anmelden oder an einem Wettbewerb teilnehmen oder über soziale Medien mit uns in Kontakt treten.

Diese Website ist nicht für Kinder bestimmt und wir erheben wissentlich keine Daten über Kinder.

Es ist wichtig, dass Sie diese Richtlinie zusammen mit anderen Datenschutzrichtlinien oder Richtlinien zur fairen Verarbeitung lesen, die wir zu bestimmten Gelegenheiten bereitstellen, wenn wir personenbezogene Daten über Sie erheben oder verarbeiten, damit Sie vollständig darüber informiert sind, wie und warum wir Ihre Daten verwenden. Diese Richtlinie ergänzt andere Hinweise und Datenschutzrichtlinien und soll diese nicht außer Kraft setzen.

Regler

in dieser Richtlinie zusammenfassend als „YAYS“, „wir“, „uns“ oder „unser“ bezeichnet).

Wir haben einen Datenschutzbeauftragten ernannt, der für die Überwachung von Fragen in Bezug auf diese Richtlinie verantwortlich ist. Wenn Sie Fragen zu dieser Richtlinie haben, einschließlich Anfragen zur Ausübung Ihrer gesetzlichen Rechte, wenden Sie sich bitte unter Verwendung der unten aufgeführten Angaben an den Datenschutzbeauftragten.

Kontaktdetails

Wenn Sie Fragen zu dieser Richtlinie oder unseren Datenschutzpraktiken haben, wenden Sie sich bitte auf folgende Weise an unseren Datenschutzbeauftragten:

YAYS-GROUP SRL

E-Mail-Adresse: dataprotection@yays.ro

Sie haben das Recht, jederzeit eine Beschwerde bei der Nationalen Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP), der rumänischen Regulierungsbehörde für Datenschutzfragen ( www.dataprotection.ro ), einzureichen. Wir würden uns jedoch über die Möglichkeit freuen, Ihre Bedenken zu bearbeiten, bevor Sie sich an das ANSPDCP wenden. Wenden Sie sich daher bitte zuerst an die oben genannte E-Mail.

Änderungen der Richtlinie und Ihre Pflicht, uns über Änderungen zu informieren

Wir überprüfen unsere Richtlinie regelmäßig. Diese Version wurde zuletzt im September 2022 aktualisiert.

Es ist wichtig, dass die personenbezogenen Daten, die wir über Sie speichern, korrekt und aktuell sind. Bitte halten Sie uns auf dem Laufenden, wenn sich Ihre personenbezogenen Daten während Ihrer Beziehung zu uns ändern.

Links von Drittanbietern

Diese Website kann Links zu Websites, Plug-Ins und Anwendungen von Drittanbietern enthalten. Wenn Sie auf diese Links klicken oder diese Verbindungen aktivieren, können Dritte möglicherweise Daten über Sie sammeln oder weitergeben. Wir kontrollieren diese Websites Dritter nicht und sind nicht für deren Datenschutzerklärungen verantwortlich. Wenn Sie unsere Website verlassen, empfehlen wir Ihnen, die Datenschutzrichtlinie jeder Website, die Sie besuchen, zu lesen.

DIE DATEN, DIE WIR ÜBER SIE SAMMELN

Personenbezogene Daten oder persönliche Informationen sind alle Informationen über eine Person, anhand derer diese Person identifiziert werden kann. Daten, bei denen die Identität entfernt wurde (anonyme Daten), sind nicht enthalten.

Wir können verschiedene Arten von personenbezogenen Daten über Sie erheben, verwenden, speichern und übertragen, die wir wie folgt zusammengefasst haben:

• den Identitätsdaten gehören Vorname, Mädchenname, Nachname, Kontobenutzername oder ähnliche Kennung, Familienstand, Titel, Geburtsdatum und Geschlecht, Social-Media-Konten.
  
  
• Kontaktdaten umfassen Rechnungsadresse, Lieferadresse, E-Mail-Adresse und Telefonnummern.
  
  
• den Finanzdaten gehören möglicherweise Bankkonto- und Zahlungskartendaten, obwohl alle Zahlungen, die über die Website an uns getätigt werden, über Drittanbieter erfolgen und wir keinen Zugriff auf die Zahlungsdaten haben, die Sie ihnen übermitteln.
  
  
• Transaktionsdaten umfassen Details zu Zahlungen an und von Ihnen und andere Details zu Produkten, die Sie bei uns gekauft haben.
  
  
• Zu den technischen Daten gehören die Internet Protocol (IP)-Adresse, Ihre Anmeldedaten, Browsertyp und -version, Zeitzoneneinstellung und -standort, Browser-Plug-in-Typen und -Versionen, Betriebssystem und Plattform sowie andere Technologien auf den Geräten, die Sie für den Zugriff auf diese Website verwenden .
  
  
• Profildaten umfassen Ihren Benutzernamen und Ihr Passwort, von Ihnen getätigte Käufe oder Bestellungen, Ihre Interessen, Vorlieben, Rückmeldungen und Umfrageantworten.
  
  
• Nutzungsdaten umfassen Informationen darüber, wie Sie unsere Website, Produkte und Dienstleistungen nutzen.
  
  
• Marketing- und Kommunikationsdaten umfassen Ihre Präferenzen beim Erhalt von Marketing von uns und unseren Drittanbietern sowie Ihre Kommunikationspräferenzen.

Wir erheben, verwenden und teilen auch aggregierte Daten wie statistische oder demografische Daten für beliebige Zwecke. Aggregierte Daten könnten aus Ihren personenbezogenen Daten abgeleitet werden, gelten jedoch rechtlich nicht als personenbezogene Daten, da diese Daten weder direkt noch indirekt Ihre Identität preisgeben. Beispielsweise können wir Ihre Nutzungsdaten aggregieren, um den Prozentsatz der Benutzer zu berechnen, die auf eine bestimmte Website-Funktion zugreifen. Wenn wir jedoch aggregierte Daten mit Ihren personenbezogenen Daten kombinieren oder verbinden, sodass sie Sie direkt oder indirekt identifizieren können, behandeln wir die kombinierten Daten als personenbezogene Daten, die gemäß dieser Richtlinie verwendet werden.

Wir können auch Webverkehrs- und Transaktionsdaten für statistische Zwecke anonymisieren und folglich anonymisierte Daten an Dritte weitergeben.

Wir erheben keine besonderen Kategorien personenbezogener Daten über Sie (dazu gehören Angaben zu Ihrer Rasse oder ethnischen Zugehörigkeit, religiösen oder weltanschaulichen Überzeugungen, Ihrem Sexualleben, Ihrer sexuellen Orientierung, politischen Meinungen, Ihrer Gewerkschaftszugehörigkeit, Informationen zu Ihrer Gesundheit sowie genetischen und biometrischen Daten ). Wir sammeln auch keine Informationen über strafrechtliche Verurteilungen und Straftaten.

Wenn Sie personenbezogene Daten nicht bereitstellen

Wenn wir personenbezogene Daten gesetzlich oder gemäß den Bedingungen eines Vertrags, den wir mit Ihnen geschlossen haben, erheben müssen und Sie diese Daten auf Anfrage nicht bereitstellen, können wir den Vertrag, den wir haben, möglicherweise nicht erfüllen oder versuchen, mit Ihnen in Kontakt zu treten (z. B. um Ihnen Produkte oder Dienstleistungen anzubieten). In diesem Fall müssen wir möglicherweise ein Produkt oder eine Dienstleistung, die Sie bei uns haben, stornieren, aber wir werden Sie benachrichtigen, wenn dies zu diesem Zeitpunkt der Fall ist.

Wie werden Ihre personenbezogenen Daten erhoben?

Wir verwenden verschiedene Methoden, um Daten von und über Sie zu sammeln, einschließlich durch:

• Direkte Interaktionen. Sie können uns Ihre Identitäts-, Kontakt- und Finanzdaten mitteilen, indem Sie Formulare ausfüllen oder mit uns per Post, Telefon, E-Mail, soziale Medien oder anderweitig korrespondieren. Dazu gehören personenbezogene Daten, die Sie angeben, wenn Sie:
  
  
• unsere Produkte kaufen oder anfordern;
  
  
• ein Konto auf unserer Website erstellen;
  
  
• unsere Dienste, Veröffentlichungen oder Veranstaltungen abonnieren;
  
  
• um die Zusendung von Marketingmaterial an Sie zu bitten;
  
  
• an einem Wettbewerb, einer Werbeaktion oder einer Umfrage teilnehmen; oder
  
  
• Geben Sie uns Feedback oder kontaktieren Sie uns direkt oder über soziale Medien.
  
  
• Automatisierte Technologien oder Interaktionen . Während Sie mit unserer Website interagieren, erfassen wir automatisch technische Daten über Ihre Geräte, Browsing-Aktionen und -Muster. Wir erheben diese personenbezogenen Daten mithilfe von Cookies, Serverprotokollen und anderen ähnlichen Technologien. Wir können auch technische Daten über Sie erhalten, wenn Sie andere Websites besuchen, die unsere Cookies verwenden. Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie.
• Dritte oder öffentlich zugängliche Quellen. Wir erhalten personenbezogene Daten über Sie von verschiedenen Dritten und öffentlichen Quellen, wie unten beschrieben:
  
  

Technische Daten von folgenden Parteien:

1. Analyseanbieter wie Google und Facebook mit Sitz außerhalb Rumäniens;
2. Werbenetzwerke und Plattformen wie Shopify, Pinterest, Instagram, Snapchat, TikTok, Twitter, YouTube und Wish List mit Sitz außerhalb Rumäniens; Und
3. Suchinformationsanbieter mit Sitz wie Google außerhalb Rumäniens.
   
   

• Kontakt-, Finanz- und Transaktionsdaten von Anbietern von technischen Diensten, Zahlungs- und Lieferdiensten wie Shopify, Pinterest, Instagram, Snapchat, Twitter, YouTube mit Sitz innerhalb und außerhalb Rumäniens.
  
  
• Identitäts- und Kontaktdaten aus öffentlich zugänglichen Quellen mit Sitz in Rumänien.
  
  

Wie wir Ihre personenbezogenen Daten verwenden

Wir verwenden Ihre personenbezogenen Daten nur, wenn dies gesetzlich zulässig ist. Am häufigsten verwenden wir Ihre personenbezogenen Daten in den folgenden Fällen:

• Vertrag erfüllen müssen, den wir mit Ihnen abschließen oder abgeschlossen haben.
  
  
• Wenn es für unsere legitimen Interessen (oder die eines Dritten) erforderlich ist und Ihre Interessen und Grundrechte diese Interessen nicht außer Kraft setzen.
  
  
• Wenn wir einer gesetzlichen Verpflichtung nachkommen müssen.

Im Allgemeinen verlassen wir uns nicht auf die Einwilligung als Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten, außer für Marketingzwecke, und wir werden Ihre Einwilligung einholen, bevor wir Ihnen Direktmarketing-Mitteilungen von Dritten per E-Mail oder Textnachricht zusenden. Sie haben das Recht, Ihre Einwilligung zum Marketing jederzeit zu widerrufen, indem Sie uns kontaktieren.

Zwecke, für die wir Ihre personenbezogenen Daten verwenden

Nachfolgend haben wir in tabellarischer Form beschrieben, wie wir Ihre personenbezogenen Daten verwenden möchten und auf welche Rechtsgrundlagen wir uns dabei stützen. Wir haben auch festgestellt, was unsere berechtigten Interessen sind, wo dies angemessen ist.

Beachten Sie, dass wir Ihre personenbezogenen Daten je nach dem spezifischen Zweck, für den wir Ihre Daten verwenden, möglicherweise aus mehr als einem rechtmäßigen Grund verarbeiten. Bitte kontaktieren Sie uns, wenn Sie Einzelheiten zu der spezifischen Rechtsgrundlage benötigen, auf die wir uns bei der Verarbeitung Ihrer personenbezogenen Daten stützen, wenn mehr als eine Grundlage in der folgenden Tabelle aufgeführt ist:

Marketing

Wir bemühen uns, Ihnen Wahlmöglichkeiten in Bezug auf die Verwendung bestimmter personenbezogener Daten zu bieten, insbesondere in Bezug auf Marketing und Werbung:

Aktionsangebote von uns

Wir können Ihre Identitäts-, Kontakt-, technischen, Nutzungs- und Profildaten verwenden, um uns eine Meinung darüber zu bilden, was Sie unserer Meinung nach wünschen oder benötigen oder was für Sie von Interesse sein könnte. Auf diese Weise entscheiden wir, welche Produkte, Dienstleistungen und Angebote für Sie relevant sein könnten (wir nennen das Marketing).

Sie erhalten Marketingmitteilungen von uns, wenn Sie Informationen von uns angefordert oder Waren von uns gekauft haben und Sie sich nicht gegen den Erhalt dieses Marketings entschieden haben.

Marketing von Drittanbietern

Wir holen Ihre ausdrückliche Einwilligung ein, bevor wir Ihre personenbezogenen Daten zu Marketingzwecken an Dritte weitergeben.

Opt-out

Sie können uns oder Dritte jederzeit bitten, Ihnen keine Marketingmitteilungen mehr zu senden, indem Sie sich in Ihr Konto einloggen und die entsprechenden Kästchen aktivieren oder deaktivieren, um Ihre Marketingpräferenzen anzupassen, oder indem Sie den Opt-out-Links in jeder an Sie gesendeten Marketingmitteilung folgen.

Wenn Sie den Erhalt dieser Marketingmitteilungen ablehnen, gilt dies nicht für personenbezogene Daten, die uns als Ergebnis eines Produktkaufs, einer Garantieregistrierung, Produkterfahrung oder anderer Transaktionen zur Verfügung gestellt werden.

Kekse

Sie können Ihren Browser so einstellen, dass er alle oder einige Browser-Cookies ablehnt oder Sie benachrichtigt, wenn Websites Cookies setzen oder darauf zugreifen. Wenn Sie Cookies deaktivieren oder ablehnen, beachten Sie bitte, dass einige Teile dieser Website möglicherweise nicht mehr zugänglich sind oder nicht richtig funktionieren. Weitere Informationen zu den von uns verwendeten Cookies finden Sie unter Cookie-Richtlinie .

Änderung des Zwecks 

Wir werden Ihre personenbezogenen Daten nur für die Zwecke verwenden, für die wir sie erhoben haben, es sei denn, wir sind der Ansicht, dass wir sie aus einem anderen Grund verwenden müssen und dieser Grund mit dem ursprünglichen Zweck vereinbar ist. Wenn Sie eine Erklärung wünschen, wie die Verarbeitung für den neuen Zweck mit dem ursprünglichen Zweck vereinbar ist, kontaktieren Sie uns bitte.

Wenn wir Ihre personenbezogenen Daten für einen anderen Zweck verwenden müssen, werden wir Sie benachrichtigen und die Rechtsgrundlage erläutern, die uns dies erlaubt.

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten ohne Ihr Wissen oder Ihre Zustimmung in Übereinstimmung mit den oben genannten Regeln verarbeiten können, wenn dies gesetzlich vorgeschrieben oder zulässig ist.

Weitergabe Ihrer personenbezogenen Daten

„Zwecke, für die wir Ihre personenbezogenen Daten verwenden werden“ oben aufgeführten Zwecke an die unten aufgeführten Parteien weitergeben .

• Glossar aufgeführt .
  
  
• Glossar angegeben .
  
  
• Bestimmte Drittanbieter für die in der Tabelle aufgeführten Zwecke (Zwecke, für die wir Ihre personenbezogenen Daten verwenden), wie z. B. Shopify , , Klaviyo, Glew, Gorgeous, JudgeMe, Mention Me, Transcy.
  
  
• Dritte, an die wir möglicherweise Teile unseres Geschäfts oder unserer Vermögenswerte verkaufen (wobei wir dies jedoch niemals tun werden), übertragen oder zusammenführen. Alternativ können wir versuchen, andere Unternehmen zu erwerben oder mit ihnen zu fusionieren. Wenn sich unser Unternehmen ändert, können die neuen Eigentümer Ihre personenbezogenen Daten auf die gleiche Weise wie in dieser Richtlinie beschrieben verwenden.
  
  

Wir verlangen von allen Dritten, die Sicherheit Ihrer personenbezogenen Daten zu respektieren und diese gesetzeskonform zu behandeln. Wir gestatten unseren Drittanbietern nicht, Ihre personenbezogenen Daten für ihre eigenen Zwecke zu verwenden, und gestatten ihnen nur, Ihre personenbezogenen Daten für bestimmte Zwecke und gemäß unseren Anweisungen zu verarbeiten.

Internationale Überweisungen

Viele unserer externen Drittparteien haben ihren Sitz außerhalb Rumäniens, sodass ihre Verarbeitung Ihrer personenbezogenen Daten eine Übertragung von Daten außerhalb Rumäniens beinhaltet.

Wann immer wir Ihre personenbezogenen Daten aus Rumänien heraus übermitteln, stellen wir sicher, dass ihnen ein ähnliches Maß an Schutz geboten wird, indem wir sicherstellen, dass mindestens eine der folgenden Sicherheitsvorkehrungen umgesetzt wird:

• Wir werden Ihre personenbezogenen Daten nur in Länder übermitteln, die als angemessen angesehen werden, um ein angemessenes Schutzniveau für personenbezogene Daten zu bieten, wie z. B. Länder innerhalb der Europäischen Union oder die von der rumänischen Regierung als angemessen anerkannt wurden. Weitere Einzelheiten finden Sie unter Die nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten.
  
  
• Wenn wir bestimmte Dienstleister einsetzen, können wir spezifische Verträge verwenden, einschließlich Datenverarbeitungsvereinbarungen und Standardvertragsklauseln, die für die Verwendung in Rumänien zugelassen sind und die personenbezogenen Daten den gleichen Schutz bieten wie in Rumänien. Weitere Einzelheiten finden Sie unter Die nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten
  
  

Bitte kontaktieren Sie uns, wenn Sie weitere Informationen über den spezifischen Mechanismus wünschen, der von uns bei der Übermittlung Ihrer personenbezogenen Daten aus Rumänien verwendet wird.

Datensicherheit

Wir haben geeignete Sicherheitsmaßnahmen getroffen, um zu verhindern, dass Ihre personenbezogenen Daten versehentlich verloren gehen, verwendet oder auf unbefugte Weise abgerufen, geändert oder offengelegt werden. Wo vernünftigerweise möglich, bemühen wir uns, nur Drittanbieter zu verwenden, die nach ISO27001 oder SOCII zertifiziert sind.

Darüber hinaus beschränken wir den Zugriff auf Ihre personenbezogenen Daten auf diejenigen Mitarbeiter, Vertreter, Auftragnehmer und andere Dritte, die diese aus geschäftlichen Gründen kennen müssen. Diese verarbeiten Ihre personenbezogenen Daten nur in unserem Auftrag und unterliegen der Geheimhaltungspflicht.

Wir haben Verfahren eingerichtet, um mit mutmaßlichen Verletzungen des Schutzes personenbezogener Daten umzugehen, und werden Sie und alle zuständigen Aufsichtsbehörden über eine Verletzung informieren, wenn wir gesetzlich dazu verpflichtet sind.

Vorratsdatenspeicherung

Wie lange werden Sie meine personenbezogenen Daten verwenden?

Wir werden Ihre personenbezogenen Daten nur so lange aufbewahren, wie dies vernünftigerweise erforderlich ist, um die Zwecke zu erfüllen, für die wir sie erhoben haben, einschließlich zum Zwecke der Erfüllung gesetzlicher, behördlicher, steuerlicher, buchhalterischer oder Berichtspflichten. Wir können Ihre personenbezogenen Daten im Falle einer Beschwerde oder wenn wir vernünftigerweise glauben, dass ein Rechtsstreit in Bezug auf unsere Beziehung zu Ihnen möglich ist, für einen längeren Zeitraum aufbewahren.

Um die angemessene Aufbewahrungsfrist für personenbezogene Daten festzulegen, berücksichtigen wir die Menge, Art und Sensibilität der personenbezogenen Daten, das potenzielle Schadensrisiko durch unbefugte Nutzung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten und ob wir diese Zwecke auf andere Weise erreichen können, und die anwendbaren gesetzlichen, behördlichen, steuerlichen, buchhalterischen oder sonstigen Anforderungen.

Aus gesetzlichen Gründen müssen wir möglicherweise grundlegende Informationen über unsere Kunden (einschließlich Kontakt-, Identitäts-, Finanz- und Transaktionsdaten) für sechs Jahre aufbewahren, nachdem sie aufgehört haben, Kunden für gesetzliche Haftungs- und Steuerzwecke zu sein.

Unter bestimmten Umständen können Sie uns bitten, Ihre Daten zu löschen: Weitere Informationen finden Sie unten unter Ihren gesetzlichen Rechten.

Unter Umständen anonymisieren wir Ihre personenbezogenen Daten (so dass sie nicht mehr mit Ihnen in Verbindung gebracht werden können) für Forschungs- oder statistische Zwecke. In diesem Fall können wir diese Informationen unbegrenzt ohne weitere Benachrichtigung an Sie verwenden.

Ihre gesetzlichen Rechte

Unter bestimmten Umständen haben Sie datenschutzrechtliche Rechte in Bezug auf Ihre personenbezogenen Daten:

• Fordern Sie Zugriff auf Ihre persönlichen Daten an.
• Fordern Sie die Korrektur Ihrer persönlichen Daten an.
• Fordern Sie die Löschung Ihrer personenbezogenen Daten an.
• Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten.
• Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
• Übertragung Ihrer personenbezogenen Daten anfordern.
• Recht auf Widerruf einer Einwilligung.
  
  

Wenn Sie eines der oben genannten Rechte ausüben möchten, kontaktieren Sie uns bitte unter

datenschutz@yays.ro

Normalerweise keine Gebühr erforderlich

Sie müssen keine Gebühr zahlen, um auf Ihre personenbezogenen Daten zuzugreifen (oder eines der anderen Rechte auszuüben). Wir können jedoch eine angemessene Gebühr erheben, wenn Ihre Anfrage eindeutig unbegründet, wiederholt oder übertrieben ist. Alternativ könnten wir uns unter diesen Umständen weigern, Ihrer Anfrage nachzukommen.

Was wir möglicherweise von Ihnen benötigen

Möglicherweise müssen wir bestimmte Informationen von Ihnen anfordern, um uns dabei zu helfen, Ihre Identität zu bestätigen und Ihr Recht auf Zugriff auf Ihre personenbezogenen Daten sicherzustellen (oder um eines Ihrer anderen Rechte auszuüben). Dies ist eine Sicherheitsmaßnahme, um sicherzustellen, dass personenbezogene Daten nicht an Personen weitergegeben werden, die kein Recht darauf haben, sie zu erhalten. Wir können Sie auch kontaktieren, um Sie um weitere Informationen in Bezug auf Ihre Anfrage zu bitten, um unsere Antwort zu beschleunigen.

Frist zur Beantwortung

Wir versuchen, alle legitimen Anfragen innerhalb eines Monats zu beantworten. Gelegentlich kann es länger als einen Monat dauern, wenn Ihre Anfrage besonders komplex ist oder Sie mehrere Anfragen gestellt haben. In diesem Fall werden wir Sie benachrichtigen und Sie auf dem Laufenden halten.

Glossar

GESETZLICHE GRUNDLAGE

Berechtigtes Interesse bedeutet das Interesse unseres Unternehmens, unser Geschäft zu führen und zu verwalten, um es uns zu ermöglichen, Ihnen den besten Service/das beste Produkt und die beste und sicherste Erfahrung zu bieten. Wir stellen sicher, dass wir alle potenziellen Auswirkungen auf Sie (sowohl positiv als auch negativ) und Ihre Rechte berücksichtigen und abwägen, bevor wir Ihre personenbezogenen Daten für unsere berechtigten Interessen verarbeiten. Wir verwenden Ihre personenbezogenen Daten nicht für Aktivitäten, bei denen unsere Interessen durch die Auswirkungen auf Sie außer Kraft gesetzt werden (es sei denn, wir haben Ihre Zustimmung oder sind anderweitig gesetzlich verpflichtet oder berechtigt). Sie können weitere Informationen darüber erhalten, wie wir unsere legitimen Interessen gegen mögliche Auswirkungen auf Sie in Bezug auf bestimmte Aktivitäten abwägen, indem Sie uns kontaktieren.

Vertragserfüllung bedeutet die Verarbeitung Ihrer Daten, wenn dies für die Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, oder zur Durchführung von Maßnahmen auf Ihren Wunsch hin vor Abschluss eines solchen Vertrages erforderlich ist.

Erfüllung einer rechtlichen Verpflichtung bedeutet, dass Ihre personenbezogenen Daten verarbeitet werden, wenn dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen.

DRITTE

Interne Dritte

Alle Unternehmen der YAYS GROUP, die als gemeinsame Verantwortliche oder Auftragsverarbeiter in Rumänien oder anderswo fungieren und IT- und Systemverwaltungsdienste erbringen und Führungsberichte erstellen.

Externe Dritte

• Dienstleister, die als Unterauftragsverarbeiter mit Sitz in Rumänien, der Europäischen Union oder anderswo fungieren und IT-, Systemverwaltungs-, Verarbeitungs- und Erfüllungsdienste erbringen.
  
  
• Professionelle Berater, darunter Rechtsanwälte, Banker, Wirtschaftsprüfer und Versicherer mit Sitz in Rumänien oder der Europäischen Union, die Beratungs-, Bank-, Rechts-, Versicherungs- und Buchhaltungsdienstleistungen erbringen.
  
  
• Aufsichtsbehörden und andere Behörden in Rumänien, die unter bestimmten Umständen die Meldung von Verarbeitungstätigkeiten verlangen.

IHRE GESETZLICHEN RECHTE

Sie haben das Recht:

Zugriff auf Ihre personenbezogenen Daten zu verlangen (allgemein bekannt als „Datensubjekt-Zugriffsanfrage“). Dies ermöglicht Ihnen, eine Kopie der personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben, und zu überprüfen, ob wir sie rechtmäßig verarbeiten.

Fordern Sie die Korrektur der personenbezogenen Daten an, die wir über Sie gespeichert haben. Auf diese Weise können Sie unvollständige oder ungenaue Daten, die wir über Sie gespeichert haben, korrigieren lassen, obwohl wir möglicherweise die Richtigkeit der neuen Daten, die Sie uns zur Verfügung stellen, überprüfen müssen.

Fordern Sie die Löschung Ihrer personenbezogenen Daten an. Auf diese Weise können Sie uns auffordern, personenbezogene Daten zu löschen oder zu entfernen, wenn es keinen triftigen Grund dafür gibt, dass wir sie weiterhin verarbeiten. Sie haben auch das Recht, uns aufzufordern, Ihre personenbezogenen Daten zu löschen oder zu entfernen, wenn Sie Ihr Recht auf Widerspruch gegen die Verarbeitung erfolgreich ausgeübt haben (siehe unten), wenn wir Ihre Daten möglicherweise unrechtmäßig verarbeitet haben oder wenn wir verpflichtet sind, Ihre personenbezogenen Daten zu löschen den örtlichen Gesetzen entsprechen. Beachten Sie jedoch, dass wir Ihrem Löschungsantrag möglicherweise aus bestimmten rechtlichen Gründen, die Ihnen gegebenenfalls zum Zeitpunkt Ihres Antrags mitgeteilt werden, nicht immer nachkommen können.

Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, wenn wir uns auf ein berechtigtes Interesse (oder das eines Dritten) stützen und Ihre besondere Situation Sie dazu veranlasst, der Verarbeitung aus diesem Grund zu widersprechen, da Sie der Meinung sind, dass dies Auswirkungen auf Ihre Grundsätze hat Rechte und Freiheiten. Sie haben auch das Recht zu widersprechen, wenn wir Ihre personenbezogenen Daten für Direktmarketingzwecke verarbeiten. In einigen Fällen können wir nachweisen, dass wir zwingende legitime Gründe für die Verarbeitung Ihrer Daten haben, die Ihre Rechte und Freiheiten außer Kraft setzen.

Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen. Dadurch können Sie uns bitten, die Verarbeitung Ihrer personenbezogenen Daten in den folgenden Szenarien auszusetzen:

• Wenn Sie möchten, dass wir die Richtigkeit der Daten feststellen.
  
  
• Wenn unsere Nutzung der Daten rechtswidrig ist, Sie aber nicht möchten, dass wir sie löschen.
  
  
• Wenn Sie möchten, dass wir die Daten aufbewahren, auch wenn wir sie nicht mehr benötigen, da Sie sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
  
  
• Sie haben unserer Verwendung Ihrer Daten widersprochen, aber wir müssen überprüfen, ob wir zwingende berechtigte Gründe für die Verwendung haben.
  
  

Fordern Sie die Übermittlung Ihrer personenbezogenen Daten an Sie oder einen Dritten an. Wir stellen Ihnen oder einem von Ihnen ausgewählten Dritten Ihre personenbezogenen Daten in einem strukturierten, gängigen, maschinenlesbaren Format zur Verfügung. Beachten Sie, dass dieses Recht nur für automatisierte Informationen gilt, zu deren Verwendung Sie uns ursprünglich Ihre Zustimmung erteilt haben oder bei denen wir die Informationen zur Erfüllung eines Vertrags mit Ihnen verwendet haben.

Widerrufen Sie die Einwilligung jederzeit, wenn wir uns auf die Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten verlassen. Dies berührt jedoch nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf Ihrer Einwilligung erfolgt ist. Wenn Sie Ihre Einwilligung widerrufen, können wir Ihnen möglicherweise bestimmte Produkte oder Dienstleistungen nicht anbieten. Wenn dies der Fall ist, werden wir Sie zum Zeitpunkt des Widerrufs Ihrer Einwilligung darauf hinweisen.

Ende – September 2022