1. Verantwortlicher für die Verarbeitung personenbezogener Daten ist die MANUSAD sp. z o. o. mit Sitz in ul. Bohaterów 3, 89-110 Sadki, eingetragen im Unternehmerregister des Amtsgerichts Bydgoszcz, 13. Handelsabteilung des Landesgerichtsregisters, unter der KRS-Nummer 0000062374, Regon 090552583, Steuer-ID 558-16-81-670. 2. Personenbezogene Daten werden gemäß den allgemein geltenden Rechtsvorschriften verarbeitet, insbesondere gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) vom 27. April 2016 (im Folgenden als DSGVO bezeichnet).
2. REGELN ZUR VERARBEITUNG PERSONENBEZOGENER DATEN

Bei der Verarbeitung personenbezogener Daten wenden wir folgende Regeln an:

3. Rechtmäßigkeit – personenbezogene Daten dürfen nur verarbeitet werden, wenn mindestens eine der gesetzlich vorgesehenen Voraussetzungen erfüllt ist;
4. Zweckbindung – Für die Verarbeitung von Daten muss ein spezifischer, ausdrücklicher und rechtmäßiger Zweck vorliegen. Erfolgt die Verarbeitung für mehrere Zwecke, ist eine Rechtsgrundlage für alle Zwecke erforderlich.
5. Angemessenheit – Der Verantwortliche verarbeitet nur die personenbezogenen Daten, die für den Zweck ihrer Erhebung erforderlich sind;
6. Sachliche Richtigkeit – Der Verantwortliche ist verpflichtet, sicherzustellen, dass die dabei erhobenen Daten korrekt sind und gegebenenfalls aktualisiert werden. Er sollte die Glaubwürdigkeit der Quelle der Datenerhebung bewerten und eine Methode zur Überprüfung der Richtigkeit der verarbeiteten Daten einführen;
7. Zeitlichkeit – der Grundsatz der Begrenzung der Datenspeicherung – der Verantwortliche verarbeitet personenbezogene Daten nicht länger als nötig. In der Praxis nimmt der Verantwortliche eine individuelle, konkrete Beurteilung der Dauer vor, für die personenbezogene Daten verarbeitet werden sollen. Die Speicherdauer hängt von vielen Variablen ab.
8. Datenintegrität und Vertraulichkeit – personenbezogene Daten werden durch geeignete technische und organisatorische Maßnahmen gesichert. Der Verantwortliche wendet größte Sorgfalt an, um die bereitgestellten Informationen vor allen Bedrohungen zu schützen.

III RECHTSGRUNDLAGEN FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN

Gemäß dem oben genannten Grundsatz der Rechtmäßigkeit darf die Verarbeitung personenbezogener Daten nur erfolgen, wenn mindestens eine der gesetzlich vorgesehenen Voraussetzungen erfüllt ist.

Im Rahmen der Tätigkeit des Verantwortlichen sind die Voraussetzungen, die die Verarbeitung Ihrer personenbezogenen Daten rechtfertigen, insbesondere:

• Artikel 6 Absatz 1 Buchstabe a DSGVO – in diesem Fall erfolgt die Datenverarbeitung auf der Grundlage einer gesonderten, freiwilligen Einwilligung;
• Artikel 6 Absatz 1 Buchstabe b DSGVO – die Verarbeitung personenbezogener Daten ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder für die Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;
• Artikel 6 Absatz 1 Buchstabe c DSGVO – die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;
• Artikel 6 Absatz 1 Buchstabe f DSGVO – die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich.

IV UMFANG DER VERARBEITETEN DATEN

Der Verantwortliche verarbeitet unter anderem folgende Kategorien personenbezogener Daten:

1. Personenbezogene Daten von Kunden
2. a) Der Verantwortliche erhebt diese Daten zum Zwecke des Vertragsabschlusses und der ordnungsgemäßen Vertragserfüllung.

(b) Diese Daten können gegebenenfalls Folgendes umfassen:

• Identifikationsdaten (einschließlich Daten zur Geschäftstätigkeit) • Kontaktdaten • für die Abrechnung erforderliche Daten • personenbezogene Daten der Mitarbeiter des Kunden (Vorname, Nachname, geschäftliche Kontaktdaten)

1. c) Die Bereitstellung personenbezogener Daten ist freiwillig. Die Verweigerung der Bereitstellung (oder die Angabe unzuverlässiger, unwahrer Daten) macht jedoch den Abschluss und die Erfüllung des Vertrags unmöglich; d) der Verantwortliche verarbeitet diese Daten für den Zeitraum, der zum Abschluss und zur Erfüllung des Vertrags erforderlich ist. Die Grundlage für die Verarbeitung dieser Daten erlischt, wenn alle berechtigten Verpflichtungen und Risiken erloschen sind (insbesondere wenn die Verjährungsfrist für die betreffenden Ansprüche abgelaufen ist, wenn die Verpflichtungen des Verantwortlichen gemäß der Steuerverordnung erlöschen).
2. Personenbezogene Daten von Mitarbeitern
3. a) Personenbezogene Daten werden zum Zweck der Umsetzung der Rechte und Pflichten des Arbeitgebers und des Arbeitnehmers (Kunde und Auftragnehmer) verarbeitet. Die Grundlage für die Verarbeitung dieser Daten sind die einschlägigen gesetzlichen Bestimmungen (vor allem das Arbeitsgesetzbuch) oder der Abschluss eines Vertrags;
4. b) Der Verantwortliche erhebt nur die Informationen, die für die Erfüllung des Arbeitsverhältnisses erforderlich sind. Meistens sind dies:

• Identifikationsdaten • Kontaktdaten • Angaben zu Ausbildung und Berufserfahrung • Angaben aus Arbeitszeugnissen • Sonstiges – je nach den Umständen des Arbeitsverhältnisses

1. c) In Bezug auf Personen, die im Rahmen eines Arbeitsverhältnisses beschäftigt sind