DSGVO

DSGVO — Informationsklausel

Gemäß Art. 13 und Art. 14 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung — nachfolgend „DSGVO“) informieren wir Sie über die Grundsätze der Verarbeitung Ihrer personenbezogenen Daten durch AGRENA Sp. z o.o.

1. Verantwortlicher für die Verarbeitung personenbezogener Daten

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten (nachfolgend: „Verantwortlicher“) ist:

AGRENA Sp. z o.o.ul. Różana 1, 48-200 Prudnik, Polen
NIP (Steuernummer): 7551942552
REGON: 527468212,
KRS: 0001081835

Die Registerakten werden vom Bezirksgericht Oppeln (Sąd Rejonowy w Opolu), 8. Wirtschaftsabteilung des Landesgerichtsregisters, geführt.

Kontakt zum Verantwortlichen in allen Angelegenheiten der Verarbeitung personenbezogener Daten:

• e-mail: biuro@agrena.pl
• Telefon: +48 537 161 438 (Damian Skoczeń) oder +48 502 005 423 (Wojciech Bieszczad)
• Postanschrift: ul. Różana 1, Łąka Prudnicka, 48-200 Prudnik, Polen

Der Verantwortliche hat keinen Datenschutzbeauftragten bestellt, da die Umstände, die eine solche Bestellung gemäß Art. 37 DSGVO erfordern, nicht vorliegen.

2. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Der Verantwortliche verarbeitet Ihre personenbezogenen Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

1. Abschluss und Durchführung eines Geschäftsvertrags (einschließlich Verhandlungen zum Vertragsabschluss, Erstellung von Angeboten, Rechnungsstellung, Organisation der Warenabholung, Zahlungsabwicklung, Bearbeitung von Reklamationen)
   Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erforderlichkeit für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person;
2. Erfüllung gesetzlicher Verpflichtungen des Verantwortlichen, die sich insbesondere aus dem polnischen Buchhaltungsgesetz, dem Steuerrecht (einschließlich des Umsatzsteuergesetzes), den Vorschriften über den Handel mit landwirtschaftlichen Erzeugnissen und den Anforderungen der Zertifizierungssysteme GMP+ FSA und KZRiNG (im Umfang der Identifizierung von Lieferanten und der Rückverfolgbarkeit von Rohstoffen) ergeben
   Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO;
3. Wahrung berechtigter Interessen des Verantwortlichen, die sind: die Geltendmachung, Ausübung oder Verteidigung von Ansprüchen, die Sicherung von Geschäftsunterlagen zu Beweiszwecken, das Direktmarketing eigener Produkte und Dienstleistungen des Verantwortlichen (einschließlich des Versands eines wöchentlichen Marktberichts) und die Pflege der Beziehungen zu Geschäftspartnern
   Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO;
4. Versand kommerzieller Informationen auf elektronischem Wege und Durchführung von Marketing unter Verwendung von Telekommunikationsendgeräten
   Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung der betroffenen Person), in Verbindung mit dem polnischen Gesetz vom 18. Juli 2002 über die Erbringung von Dienstleistungen auf elektronischem Wege und dem polnischen Telekommunikationsgesetz vom 16. Juli 2004.

3. Kategorien der verarbeiteten Daten

Der Verantwortliche verarbeitet folgende Kategorien Ihrer personenbezogenen Daten:

• Identifikationsdaten: Vorname, Nachname, Firmenname, NIP (Steuernummer), REGON, KRS-Nummer, Nummer im Register landwirtschaftlicher Betriebe
• Kontaktdaten: Anschrift des Unternehmens oder des Betriebs, Postanschrift, E-Mail-Adresse, Telefonnummer
• Geschäftsdaten: Informationen über die angebotene Ware (Art, Menge, Qualitätsparameter), Handelskonditionen, Transaktionsverlauf
• Bankdaten: Bankkontonummer (im für die Durchführung von Zahlungen erforderlichen Umfang)
• Steuerdaten: Steuerstatus (aktiver Umsatzsteuerzahler oder Pauschallandwirt), Steuererklärungen
• Aus der Zertifizierung resultierende Daten: Informationen, die von den Standards GMP+ FSA und KZRiNG verlangt werden

Der Verantwortliche verarbeitet keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) oder Daten über strafrechtliche Verurteilungen (Art. 10 DSGVO).

4. Quelle der Daten

Der Verantwortliche erhält Ihre personenbezogenen Daten:

• direkt von Ihnen — beim ersten Kontakt, während Verhandlungen, beim Vertragsabschluss, bei der Durchführung von Transaktionen
• aus öffentlich zugänglichen Registern (Landesgerichtsregister, Zentrales Register für Wirtschaftsaktivität, Zentrales Register der Umsatzsteuerzahler — die sogenannte „weiße Liste“)
• von Geschäftspartnern des Verantwortlichen — in Bezug auf Daten von Personen, die als Ansprechpartner auf Seiten des Partners benannt sind
• aus kommerziellen Branchendatenbanken (z. B. Datenbanken landwirtschaftlicher Erzeuger), sofern dies rechtmäßig und für die Aufnahme von Geschäftskontakten erforderlich ist

5. Aufbewahrungsdauer der Daten

Ihre personenbezogenen Daten werden für den zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlichen Zeitraum aufbewahrt:

• Daten, die zum Zweck des Vertragsabschlusses erhoben werden — für den Zeitraum der Verhandlungen der Vertragsbedingungen und, falls der Vertrag nicht abgeschlossen wurde, für einen Zeitraum von 5 Jahren ab dem letzten Kontakt zum Abschluss dieses Vertrags
• Daten, die zur Durchführung und Abrechnung des Vertrags erhoben werden — bis zum Ablauf der Verjährungsfrist für Ansprüche, die aus diesem Vertrag entstehen können, oder bis zum Ablauf der Verjährungsfrist öffentlich-rechtlicher Verbindlichkeiten (insbesondere steuerlicher Verbindlichkeiten, grundsätzlich 5 Jahre ab Ende des Kalenderjahres, in dem die Zahlungsfrist für die Steuer abgelaufen ist) — je nachdem, welcher Zeitraum länger ist
• Für Zwecke des Direktmarketings verarbeitete Daten — bis zur Erhebung eines wirksamen Widerspruchs gegen die Verarbeitung oder bis zum Widerruf der Einwilligung (falls die Verarbeitung auf einer Einwilligung beruhte)
• Daten, die durch die Qualitätszertifizierungsstandards GMP+ FSA und KZRiNG verlangt werden — für den Zeitraum, der von diesen Zertifizierungsstandards verlangt wird

Nach Ablauf der Aufbewahrungsfristen werden die Daten dauerhaft gelöscht oder anonymisiert.

6. Empfänger der personenbezogenen Daten

Ihre personenbezogenen Daten können an folgende Kategorien von Empfängern übermittelt werden, ausschließlich im für die Erfüllung der Verarbeitungszwecke erforderlichen Umfang:

• Unternehmen, die IT-Dienstleistungen erbringen (Server-Hosting, E-Mail-Dienste, Analysetools)
• Unternehmen, die Buchhaltungsdienstleistungen erbringen
• Unternehmen, die Rechtsdienstleistungen erbringen
• Banken — zur Durchführung von Zahlungen
• Postdienstleister und Kurierunternehmen
• Transportunternehmen — zur Abholung der Ware vom Betrieb
• Geschäftspartner des Verantwortlichen (Mühlen, Ölpressen, Verarbeitungsbetriebe, Exporteure) — ausschließlich im für die Durchführung von Kettentransaktionen erforderlichen Umfang
• Zertifizierungs- und Kontrollstellen im Bereich der GMP+ FSA- und KZRiNG-Zertifizierung
• staatliche Behörden, Gerichte, Strafverfolgungsbehörden und Behörden der öffentlichen Verwaltung — auf Grundlage und in dem Umfang, der durch geltende Rechtsvorschriften festgelegt ist

Alle Unternehmen, denen der Verantwortliche die Verarbeitung personenbezogener Daten in seinem Auftrag anvertraut, sind durch Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO gebunden.

Ihre personenbezogenen Daten werden grundsätzlich nicht an Drittländer (außerhalb des Europäischen Wirtschaftsraums) oder an internationale Organisationen im Sinne der DSGVO übermittelt.

7. Rechte der betroffenen Person

Im durch die DSGVO vorgesehenen Umfang stehen Ihnen folgende Rechte zu:

1. Recht auf Auskunft (Art. 15 DSGVO) — das Recht, vom Verantwortlichen eine Bestätigung darüber zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden, und in diesem Fall Zugang zu diesen Daten und Informationen über die Verarbeitung zu erhalten;
2. Recht auf Berichtigung (Art. 16 DSGVO) — das Recht, die unverzügliche Berichtigung unrichtiger Daten und die Vervollständigung unvollständiger Daten zu verlangen;
3. Recht auf Löschung — „Recht auf Vergessenwerden“ (Art. 17 DSGVO) — das Recht, die unverzügliche Löschung der Daten in den in der DSGVO genannten Fällen zu verlangen;
4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — das Recht, in den in der DSGVO genannten Fällen die Einschränkung der Verarbeitung zu verlangen;
5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — das Recht, die Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln;
6. Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) — das Recht, Widerspruch gegen die Verarbeitung von Daten zu erheben, die auf den berechtigten Interessen des Verantwortlichen beruht, einschließlich gegen Direktmarketing;
7. Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — in Fällen, in denen die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der auf Grundlage der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird;
8. Recht auf Beschwerde bei der Aufsichtsbehörde — wenn Sie der Auffassung sind, dass die Verarbeitung der Daten die Bestimmungen der DSGVO verletzt, haben Sie das Recht, Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warschau, Polen, einzulegen.

Zur Ausübung der oben genannten Rechte wenden Sie sich bitte an: biuro@agrena.pl oder schriftlich an die Geschäftsadresse des Verantwortlichen.

8. Freiwilligkeit der Datenangabe

Die Angabe personenbezogener Daten ist freiwillig, jedoch eine notwendige Voraussetzung für:

• den Abschluss und die Durchführung eines Geschäftsvertrags mit dem Verantwortlichen
• die Ausstellung einer Rechnung und die Abrechnung der Transaktion
• die Erfüllung von Verpflichtungen aus den Zertifizierungssystemen GMP+ FSA und KZRiNG
• die Beantwortung einer geschäftlichen Anfrage

Failure to provide data in the above cases may prevent the establishment of commercial cooperation.

9. Automatisierte Entscheidungsfindung und Profiling

Ihre personenbezogenen Daten werden keiner automatisierten Entscheidungsfindung, einschließlich Profiling, im Sinne von Art. 22 DSGVO unterzogen, die gegenüber Ihnen rechtliche Wirkungen entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

10. Datensicherheit

Der Verantwortliche wendet geeignete technische und organisatorische Maßnahmen an, die ein dem Risiko der Verarbeitung personenbezogener Daten angemessenes Sicherheitsniveau gewährleisten. Diese Maßnahmen umfassen insbesondere:

• Schutz von IT-Systemen durch Passwörter und Mehrfaktor-Authentifizierung
• Verschlüsselung von Daten bei der Übertragung (SSL/TLS-Protokolle)
• Regelmäßige Sicherungskopien
• Begrenzter Zugang zu Daten — ausschließlich für Personen, die zur Datenverarbeitung befugt sind
• Verfahren zur Reaktion auf Verstöße gegen den Schutz personenbezogener Daten
• Regelmäßige Schulungen der zur Datenverarbeitung befugten Personen

11. Änderungen der Informationsklausel

Der Verantwortliche behält sich das Recht vor, Änderungen an dieser Informationsklausel vorzunehmen, insbesondere im Zusammenhang mit Änderungen der geltenden Rechtsvorschriften im Bereich des Datenschutzes. Die aktuelle Version ist stets auf der Website agrena.pl verfügbar.