Zásady zpracování osobních údajů | ALVA TOUR | Váš český autobusový dopravce

Die Gesellschaft ALVA TOUR s.r.o., Identifikationsnummer 49684167, mit Sitz in Sokolovská 146/70, Karlín, 186 00 Praha 8, eingetragen im Handelsregister beim Stadtgericht Prag, Abteilung C, Einlage 23315 (nachfolgend „Verantwortlicher“), behandelt sämtliche von ihr verarbeiteten personenbezogenen Daten streng vertraulich und verarbeitet sie im Einklang mit den geltenden datenschutzrechtlichen Vorschriften.

Diese Grundsätze betreffen insbesondere die Verarbeitung personenbezogener Daten im Rahmen des internen Hinweisgebersystems des Verantwortlichen. Dieses wurde eingerichtet, um mögliche rechtswidrige Handlungen im Sinne des tschechischen Gesetzes Nr. 171/2023 Slg. über den Schutz von Hinweisgebern aufzudecken.

Ziel dieses Systems ist es, Hinweisgeber darin zu bestärken, ernsthafte Bedenken hinsichtlich rechtswidriger oder unethischer Handlungen im Zusammenhang mit der Tätigkeit des Verantwortlichen zu äußern, ohne aufgrund einer solchen Meldung Nachteile oder Repressalien befürchten zu müssen.

Diese Grundsätze enthalten insbesondere Informationen über die einzelnen Kategorien der verarbeiteten personenbezogenen Daten, die Zwecke und die Art ihrer Verarbeitung, mögliche Empfänger dieser Daten, die Speicherdauer sowie Ihre Rechte im Bereich des Datenschutzes.

Der Verantwortliche ist für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates sowie des tschechischen Gesetzes Nr. 110/2019 Slg. in der jeweils geltenden Fassung verantwortlich. Zur ordnungsgemäßen Untersuchung jeder Meldung und zum Schutz der Hinweisgeber hat der Verantwortliche Frau Mgr. Alice Baumruková Kotylová als zuständige Person benannt. Sie nimmt Meldungen entgegen, prüft deren Stichhaltigkeit und bearbeitet sie (nachfolgend „zuständige Person“). E-Mail: schrankaduvery@alvatour.cz, Telefon: 724 122 845. Die detaillierten Regelungen zum Betrieb des internen Hinweisgebersystems sind in einer gesonderten internen Vorschrift des Verantwortlichen festgelegt – der Richtlinie zum Schutz von Hinweisgebern.

1. Kategorien betroffener Personen

1) Beschäftigte der Gesellschaft sowie Praktikanten und Trainees, die für die Gesellschaft arbeiten oder gearbeitet haben oder eine vergleichbare Tätigkeit ausüben oder ausgeübt haben,
2) selbstständig erwerbstätige Personen,
3) Personen, die Rechte aus einer Beteiligung an einer juristischen Person ausüben oder als Mitglied eines Organs einer juristischen Person tätig sind,
4) Personen, die im Rahmen der Tätigkeit der Gesellschaft, in deren Interesse, in deren Namen oder auf deren Rechnung Aufgaben erfüllen oder erfüllt haben,
5) Personen, die ehrenamtlich tätig sind oder waren,
6) Personen, die Rechte und Pflichten aus einem Vertrag über Lieferungen, Dienstleistungen, Bauleistungen oder vergleichbare Leistungen wahrnehmen oder wahrgenommen haben,
7) weitere von einer Meldung betroffene Personen.

2. Zwecke und Rechtsgrundlage der Datenverarbeitung

Der Verantwortliche kann personenbezogene Daten verarbeiten, um Fälle möglicher rechtswidriger Handlungen im Sinne des tschechischen Gesetzes Nr. 171/2023 Slg. über den Schutz von Hinweisgebern zu untersuchen.

Die Verarbeitung erfolgt auf Grundlage eines berechtigten Interesses im Einklang mit den europäischen Standards für die Meldung rechtswidriger Handlungen.

3. Verarbeitete personenbezogene Daten und Speicherdauer

Zur Untersuchung einer Meldung werden folgende Daten verarbeitet:

• die eingegangene Meldung,
• das Eingangsdatum der Meldung,
• Vor- und Nachname des Hinweisgebers, sofern die Meldung nicht anonym erfolgt,
• das Geburtsdatum des Hinweisgebers, sofern die Meldung nicht anonym erfolgt,
• die Kontaktanschrift des Hinweisgebers, sofern die Meldung nicht anonym erfolgt,
• sämtliche Informationen, die zur Untersuchung des jeweiligen Falls erforderlich sind,
• Aufzeichnungen oder Protokolle der Untersuchung,
• Angaben zur Identität der Person, gegen die sich die Meldung richtet, sofern ihre Identität bekannt ist,
• das Datum der Prüfung der Stichhaltigkeit,
• gegebenenfalls weitere relevante Unterlagen nach Ermessen der zuständigen Person,
• das Ergebnis der Untersuchung.

Diese Daten werden für die Dauer der Untersuchung sowie für einen Zeitraum von zwei Jahren ab Eingang der Meldung gespeichert, gegebenenfalls auch länger, sofern dies im Zusammenhang mit dem jeweiligen Fall erforderlich ist.

Zur Führung des Meldungsregisters werden folgende Daten verarbeitet:

• das Eingangsdatum der Meldung,
• Vorname, Nachname, Geburtsdatum und Kontaktanschrift des Hinweisgebers oder andere Daten, aus denen sich seine Identität ableiten lässt, sofern diese der zuständigen Person bekannt sind,
• eine Zusammenfassung des Inhalts der Meldung sowie Angaben zur Identität der Person, gegen die sich die Meldung richtete, sofern ihre Identität der zuständigen Person bekannt ist,
• das Datum, an dem die zuständige Person die Prüfung der Stichhaltigkeit der Meldung abgeschlossen hat, sowie das Ergebnis dieser Prüfung.

Diese Daten werden für einen Zeitraum von fünf Jahren ab Eingang der Meldung gespeichert.

4. Empfänger personenbezogener Daten

Zugang zu den Daten erhält ausschließlich die benannte zuständige Person. Nach ihrem Ermessen können bestimmte Daten auch Beschäftigten des Verantwortlichen zugänglich gemacht werden. Davon ausgenommen sind Angaben, die den Hinweisgeber identifizieren.

In den gesetzlich vorgesehenen Fällen ist der Verantwortliche berechtigt beziehungsweise verpflichtet, bestimmte personenbezogene Daten auf Grundlage der geltenden Rechtsvorschriften beispielsweise an Strafverfolgungsbehörden oder andere staatliche Stellen zu übermitteln.

5. Rechte betroffener Personen

Als betroffene Person stehen Ihnen die nachfolgend aufgeführten gesetzlichen Rechte zu. Sie können diese unter den in den datenschutzrechtlichen Vorschriften festgelegten Voraussetzungen jederzeit geltend machen.

Dazu gehören:

• Recht auf Auskunft:
Sie haben das Recht, vom Verantwortlichen eine Bestätigung darüber zu erhalten, ob personenbezogene Daten über Sie verarbeitet werden. Ist dies der Fall, haben Sie außerdem das Recht auf Auskunft über diese personenbezogenen Daten.

• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten:
Wenn Sie der Ansicht sind, dass der Verantwortliche ungenaue, unrichtige, veraltete oder unvollständige personenbezogene Daten über Sie verarbeitet, haben Sie das Recht, deren Berichtigung oder Vervollständigung zu verlangen. Der Verantwortliche nimmt die Berichtigung beziehungsweise Vervollständigung unter Berücksichtigung der technischen Möglichkeiten unverzüglich vor.

• Recht auf Löschung („Recht auf Vergessenwerden“):
Wenn Sie die Löschung beantragen, löscht der Verantwortliche Ihre personenbezogenen Daten, sofern (i) diese für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind, (ii) die Verarbeitung rechtswidrig ist, (iii) Sie Widerspruch gegen die Verarbeitung einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen oder (iv) der Verantwortliche nicht gesetzlich zur Verarbeitung verpflichtet ist.

• Recht auf Einschränkung der Verarbeitung:
Wenn Sie keine Löschung, sondern lediglich eine vorübergehende Einschränkung der Verarbeitung Ihrer personenbezogenen Daten wünschen, können Sie vom Verantwortlichen die Einschränkung der Verarbeitung verlangen.

• Recht auf Datenübertragbarkeit:
Wenn Sie möchten, dass der Verantwortliche Ihre personenbezogenen Daten, die er auf Grundlage Ihrer Einwilligung oder eines Vertrags verarbeitet, an einen Dritten übermittelt, können Sie Ihr Recht auf Datenübertragbarkeit ausüben. Sollte die Ausübung dieses Rechts die Rechte und Freiheiten Dritter beeinträchtigen, kann der Verantwortliche Ihrem Antrag nicht entsprechen.

• Widerspruchsrecht:
Sie haben das Recht, der Verarbeitung personenbezogener Daten zu widersprechen, die zur Wahrung der berechtigten Interessen des Verantwortlichen erfolgt. Kann der Verantwortliche keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, stellt er die Verarbeitung aufgrund Ihres Widerspruchs unverzüglich ein.

Sie haben außerdem das Recht, sich an die tschechische Datenschutzbehörde (Úřad pro ochranu osobních údajů, www.uoou.cz),) zu wenden und dort Beschwerde einzulegen.

Bitte beachten Sie, dass einige Ihrer Rechte zum erforderlichen Schutz des Hinweisgebers eingeschränkt werden können.

Bei wiederholten oder offensichtlich unbegründeten Anträgen auf Ausübung der oben genannten Rechte sind wir berechtigt, für die Bearbeitung ein angemessenes Entgelt zu verlangen oder den Antrag abzulehnen. Über ein solches Vorgehen werden wir Sie informieren.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte schriftlich an die Adresse des Sitzes des Verantwortlichen oder per E-Mail an: schrankaduvery@alvatour.cz. Der Verantwortliche behält sich das Recht vor, die Identität der Person, die diese Rechte geltend macht, auf angemessene Weise zu überprüfen.