GDPR
Dieses Dokument erläutert die Grundsätze und Compliance-Mechanismen der Datenschutz-Grundverordnung (GDPR), die HOMAVORAE (nachfolgend „wir“ oder „uns“ genannt) bei der Verarbeitung personenbezogener Daten befolgt.
1 Anwendungsbereich
Diese GDPR-Erklärung gilt für die Erhebung, Nutzung, Speicherung und Verwaltung personenbezogener Daten im Rahmen der Bereitstellung unserer Online-Shop-Dienstleistungen, einschließlich, aber nicht beschränkt auf die Bestellabwicklung, den Kundenservice, die Nutzung der Website sowie damit verbundene technische Unterstützungsleistungen.
2 Allgemeine Grundsätze der Verarbeitung
Bei der Verarbeitung personenbezogener Daten beachten wir die folgenden Grundsätze:
-
Grundsatz der Rechtmäßigkeit, Fairness und Transparenz;
-
Grundsatz der Zweckbindung;
-
Grundsatz der Datenminimierung;
-
Grundsatz der Richtigkeit;
-
Grundsatz der Speicherbegrenzung;
-
Grundsatz der Integrität und Vertraulichkeit;
-
Grundsatz der Rechenschaftspflicht.
Wir verarbeiten personenbezogene Daten ausschließlich im erforderlichen Umfang zur Erbringung unserer Dienstleistungen.
3 Pflichten der beteiligten Parteien im Verarbeitungsprozess
Im Rahmen der Datenverarbeitung haben die beteiligten Parteien folgende Pflichten:
-
Sicherstellung, dass die bereitgestellten personenbezogenen Daten wahrheitsgemäß, korrekt und erforderlich sind;
-
Einhaltung der geltenden Datenschutzgesetze und -vorschriften;
-
Angemessene Nutzung der von uns bereitgestellten Dienste und Systemfunktionen;
-
Keine rechtswidrige oder unangemessene Nutzung personenbezogener Daten Dritter;
-
Mitwirkung bei erforderlichen Datenvalidierungs- und Sicherheitsprüfungsverfahren.
4 Rechte der betroffenen Personen
Gemäß der GDPR haben betroffene Personen folgende Rechte:
-
Auskunftsrecht: Informationen über die Verarbeitung ihrer personenbezogenen Daten zu erhalten;
-
Recht auf Berichtigung: Die Korrektur unrichtiger oder unvollständiger Daten zu verlangen;
-
Recht auf Löschung: Unter den gesetzlichen Voraussetzungen die Löschung personenbezogener Daten zu verlangen;
-
Recht auf Einschränkung der Verarbeitung: Die Verarbeitung personenbezogener Daten in bestimmten Fällen einzuschränken;
-
Recht auf Datenübertragbarkeit: Eine strukturierte Kopie der personenbezogenen Daten zu erhalten;
-
Widerspruchsrecht: Bestimmten Arten der Datenverarbeitung zu widersprechen;
-
Recht auf Widerruf der Einwilligung: Eine zuvor erteilte Einwilligung jederzeit zu widerrufen.
Zur Ausübung dieser Rechte können Sie uns über die in dieser Erklärung angegebenen Kontaktdaten kontaktieren.
5 Compliance-Maßnahmen
Wir gewährleisten die Einhaltung der GDPR durch folgende Maßnahmen:
-
Einrichtung interner Datenschutz- und Compliance-Mechanismen;
-
Einsatz von Zugriffs- und Berechtigungsverwaltungssystemen;
-
Laufende Überwachung und Überprüfung von Datenverarbeitungsprozessen;
-
Verschlüsselungs- und Schutzmaßnahmen für sensible Daten;
-
Regelmäßige Aktualisierung datenschutzbezogener Verfahren und Richtlinien;
-
Sicherstellung, dass personenbezogene Daten ausschließlich auf einer rechtmäßigen Grundlage verarbeitet werden.
6 Datenübermittlung
Eine notwendige Datenübermittlung kann in folgenden Fällen erfolgen:
-
Zur Erfüllung von Bestellungen und zur Bereitstellung von Kundenservice;
-
Zur Erfüllung gesetzlicher oder behördlicher Anforderungen;
-
Zur Betrugsprävention und Gewährleistung der Systemsicherheit;
-
Für interne Betriebs- und technische Unterstützungszwecke.
Sämtliche Datenübermittlungen erfolgen ausschließlich im erforderlichen Umfang und unter Anwendung angemessener Sicherheitsmaßnahmen zum Schutz der Daten.
7 Kontaktieren Sie uns
Wenn Sie Fragen zu dieser GDPR-Erklärung oder zur Verarbeitung Ihrer personenbezogenen Daten haben, können Sie uns jederzeit kontaktieren:
Kontaktadresse: 31 Parkwood Dr, Ahoskie, NC 27910, USA
Kundenservice-E-Mail: web@homavorae.com
Kundendiensttelefon: +1 (813) 574-9762
Servicezeiten: Montag bis Freitag, 09:00–12:30 Uhr und 14:00–18:00 Uhr (Mitteleuropäische Zeit, CET)
8 Vertreter gemäß Artikel 27 der Datenschutz-Grundverordnung (GDPR)
Gemäß den Anforderungen von Artikel 27 der GDPR haben wir einen bevollmächtigten Vertreter innerhalb der Europäischen Union benannt, der für datenschutzbezogene Compliance-Kommunikation und regulatorische Angelegenheiten zuständig ist. Dieser Vertreter kann bei Bedarf die Kommunikation zwischen betroffenen Personen und uns unterstützen sowie bei der Bearbeitung datenschutzbezogener Anfragen mitwirken.