DATENSCHUTZRICHTLINIE
Präambel
MOGAMAC verpflichtet sich zum Schutz der Privatsphäre von natürlichen und juristischen Personen, die personenbezogene Daten mit ihr teilen, und strebt kontinuierlich und kompromisslos danach, das Vertrauen der Betroffenen in diesem Bereich zu gewinnen.
Dies gilt für die Verarbeitung personenbezogener Daten von Personen mit Wohnsitz im Gebiet der Europäischen Union.
Artikel 1.
Unter der Verarbeitung personenbezogener Daten versteht man jede personalisierte Kommunikationstechnik, die Dateien, Datenbanken oder persönliche Datenbestände nutzt, um eine interaktive Beziehung zu allen Personen herzustellen, die sich an MOGAMAC wenden, und zwar zu einem genau definierten Zweck.
Artikel 2.
Zweck dieses Dokuments ist es, Informationen darüber bereitzustellen, wie MOGAMAC die personenbezogenen Daten aller natürlichen und juristischen Personen, die mit ihr in Kontakt treten, erfasst, verwendet und weitergibt, welche Möglichkeiten ihnen in diesem Zusammenhang zur Verfügung stehen und wie sie gegebenenfalls auf diese Daten zugreifen und sie korrigieren können.
Diese Richtlinie wurde entwickelt, um den Anforderungen der geltenden Datenschutzgesetze zu entsprechen.
Artikel 3.
1. Die für die Verarbeitung personenbezogener Daten verantwortliche Stelle ist MOGAMAC.
2. MOGAMAC hat einen Datenschutzbeauftragten ernannt, der direkt per Brief an MOGAMAC , Rua Jacinto Galvão nº27, 5200-235 Mogadouro, oder per E-Mail an departamento@mogamac.com kontaktiert werden kann.
3. Wir haben interne Richtlinien und Verfahren entwickelt und implementiert, die darauf abzielen, die uns anvertrauten personenbezogenen Daten angemessen zu schützen. Beide werden regelmäßig überprüft.
Artikel 4.
1. Wir schulen unsere Mitarbeiter regelmäßig in der Bedeutung des Schutzes personenbezogener Daten und geben ihnen Richtlinien an, die ihre Rolle und Pflichten in diesem Zusammenhang hervorheben.
2. Wir ergreifen angemessene Maßnahmen, um sicherzustellen, dass unsere Agenten, Vertreter, Lieferanten und andere externe Organisationen diese Richtlinie einhalten.
Artikel 5.
1. Im Sinne dieser Richtlinie bezeichnet der Begriff „personenbezogene Daten“ alle Informationen, die die Identifizierung einer natürlichen oder juristischen Person ermöglichen, wie beispielsweise Name, Adresse, Steueridentifikationsnummer, E-Mail-Adresse, Telefonnummer, Lebenslauf oder medizinische oder finanzielle Informationen.
2. Wir erfassen Ihre personenbezogenen Daten auf verschiedene Weise, unter anderem wenn Sie eine Bestellung aufgeben oder eine Simulation auf unseren Online-Seiten durchführen oder an unseren Social-Media-Aktivitäten teilnehmen.
3. Die uns im Rahmen unserer Tätigkeit zugänglichen personenbezogenen Daten werden verarbeitet, weil dies für den Abschluss und die Ausführung des Auftrags, zur Erfüllung der MOGAMAC obliegenden rechtlichen Verpflichtungen, zur Wahrung der berechtigten Interessen von MOGAMAC oder aufgrund einer ausdrücklichen Einwilligung erforderlich ist. Die Auslassung oder Unrichtigkeit dieser Daten oder anderer Informationen, die MOGAMAC von Kontaktpersonen übermittelt werden, liegt in deren alleiniger Verantwortung.
4. Personenbezogene Daten, die von Einzelpersonen bereitgestellt oder durch die Nutzung des Dienstes generiert werden, werden elektronisch verarbeitet und gespeichert und von MOGAMAC für folgende Zwecke verwendet: Verbreitung von Informationen über die Geschäftstätigkeit an potenzielle Kunden, Marktanalysen und Umfragen, Ermittlung der Bedürfnisse, Interessen und Präferenzen der Kunden und Information über Dienstleistungen, Vorteile, Geräte, Aktionen oder Funktionen, die für sie von Interesse sein könnten, Kontrolle der Qualität unserer Geschäftstätigkeit und Verbesserung des Service, Buchhaltung, Steuer- und Verwaltungsmanagement, Prozessführung, Umsatzsicherung und -prüfung, Netzwerk- und Systemmanagement, Informationssicherheit und physische Sicherheitskontrolle sowie die Einhaltung gesetzlicher Verpflichtungen.
5. Die Verarbeitung von Daten zum Zweck der Übermittlung von Bestellungen und damit verbundenen Informationen erfolgt gemäß der von den betroffenen Personen erteilten Einwilligung. Die Einwilligung muss zuvor, freiwillig, informiert, spezifisch und unmissverständlich erfolgen und in Form einer schriftlichen oder mündlichen Erklärung oder durch Ankreuzen eines Auswahlfelds erfolgen. Betroffene Personen können der Verarbeitung ihrer Daten zum Zweck der Übermittlung von Informationen jederzeit und auf beliebige Weise widersprechen.
6. Personenbezogene Daten werden je nach Verwendungszweck und unter Berücksichtigung rechtlicher Kriterien, der Notwendigkeit und des Prinzips der Speicherminimierung unterschiedlich lange gespeichert. Insbesondere werden sie zur Erfüllung rechtlicher Verpflichtungen und zum Schutz der berechtigten Interessen von MOGAMAC oder für die gesetzlich vorgeschriebenen Zeiträume im Rahmen von Ermittlungen und strafrechtlichen Verfahren gespeichert und anschließend anonymisiert.
7. Werden personenbezogene Daten zu Rekrutierungszwecken oder für kommerzielle Bestellungen übermittelt, werden diese maximal zwei Jahre lang gespeichert. In allen anderen Fällen werden die personenbezogenen Daten maximal zehn Jahre lang gespeichert; MOGAMAC hält diesen Zeitraum für die Erfüllung der Zwecke für ausreichend.
8. Nach Ablauf der Aufbewahrungsfrist werden alle erhobenen personenbezogenen Daten anonymisiert oder gelöscht.
9. MOGAMAC ist nicht verantwortlich für die Verwendung oder Weitergabe von personenbezogenen Daten, die von Einzelpersonen an Dritte übermittelt werden, und kann nicht für deren Richtlinien, Verfahren oder Praktiken in Bezug auf den Schutz personenbezogener Daten verantwortlich gemacht werden.
Artikel 6.
1. Wir haben eine Kombination aus materiellen, organisatorischen und technologischen Mitteln eingesetzt, um die Vertraulichkeit der von uns gespeicherten personenbezogenen Daten zu gewährleisten, sie vor Verlust oder Diebstahl zu schützen und jeden unbefugten Zugriff, jede unbefugte Übermittlung, Vervielfältigung, Verwendung oder Bearbeitung zu verhindern sowie den Grundsatz der Verhältnismäßigkeit beim Zugriff auf Informationen zu wahren, indem wir Zugriffsprofile festlegen, die gewährleisten, dass der Zugriff auf personenbezogene Daten bestimmt, gerechtfertigt und auf das zur Kenntnisnahme notwendige Maß beschränkt ist.
2. Wenn wir personenbezogene Daten an Dritte weitergeben, wie es gesetzlich oder aufsichtsrechtlich vorgeschrieben ist, treffen wir geeignete Sicherheitsmaßnahmen, um sicherzustellen, dass das betreffende Unternehmen die in dieser Richtlinie festgelegten Verpflichtungen und Regeln einhält.
3. Ihre persönlichen Daten werden auf Servern gespeichert, zu denen ausschließlich MOGAMAC Zugang hat, unbeschadet der Bestimmungen von Artikel 8.
Artikel 7.
1. Mittels eines schriftlichen Antrags und eines Identitätsnachweises kann die betroffene Person auf ihre von uns erhobenen, verwendeten oder weitergegebenen personenbezogenen Daten zugreifen, soweit dies gesetzlich vorgeschrieben oder zulässig ist.
2. Zugriff und Korrektur sind kostenlos.
3. Wir bemühen uns, Anfragen auf Auskunft oder Berichtigung personenbezogener Daten, sofern diese nicht über das MOGAMAC-Portal gestellt werden, innerhalb von dreißig (30) Tagen nach Eingang zu bearbeiten. Sollte eine Bearbeitung innerhalb dieses Zeitraums nicht möglich sein, wird der/die Antragsteller/in benachrichtigt.
4. Wir bemühen uns nach Kräften, die von uns gespeicherten personenbezogenen Daten korrekt, vollständig und aktuell zu halten. Die betroffene Person selbst kann uns jedoch am besten umgehend über Änderungen ihrer personenbezogenen Daten informieren. Daher bitten wir Sie, uns notwendige Korrekturen mitzuteilen.
5. Die betroffene Person kann die Berichtigung ihrer bei uns gespeicherten personenbezogenen Daten verlangen. Gegebenenfalls leiten wir die berichtigten Daten an Dritte weiter, die Zugriff auf ihre personenbezogenen Daten haben.
6. Alle Kommentare, Fragen oder Anfragen bezüglich des Zugangs zu oder der Berichtigung der personenbezogenen Daten der betroffenen Person, dieser Richtlinie oder unserer internen Verfahren zum Schutz personenbezogener Daten sollten an den Datenschutzbeauftragten (DSB) von MOGAMAC gerichtet werden.
7. Allen Personen, die MOGAMAC personenbezogene Daten mitteilen, wird das Recht auf Widerspruch, auf Löschung, auf Einschränkung der Verarbeitung ihrer personenbezogenen Daten und auf Datenübertragbarkeit garantiert. Diese Rechte können durch Kontaktaufnahme mit den oben genannten Adressen ausgeübt werden.
8. Die Pflicht zum Vergessen entfällt, wenn MOGAMAC aufgrund einer gesetzlichen Verpflichtung zur Aufbewahrung dieser Daten verpflichtet ist oder wenn dies aus Gründen des öffentlichen Interesses erforderlich ist.
Artikel 8.
MOGAMAC kann Subunternehmer mit der Verarbeitung personenbezogener Daten beauftragen, insbesondere für Kundenverwaltung, Leistungserbringung, Rechnungsstellung und Prozessführung. Diese Subunternehmer sind verpflichtet, geeignete technische und organisatorische Maßnahmen zum Schutz der Daten und zur Wahrung der Rechte der betroffenen Personen zu ergreifen. Unter bestimmten Umständen müssen personenbezogene Daten an öffentliche Stellen wie Finanzbehörden, Gerichte und Strafverfolgungsbehörden weitergegeben werden.
Artikel 9.
Unsere Website und unsere Social-Media-Kanäle richten sich nicht an Kinder unter 13 Jahren. Daher bitten wir diese Minderjährigen, uns keine personenbezogenen Daten über die Website, Social Media oder E-Mails zukommen zu lassen.
Artikel 10.
1. MOGAMAC bittet Sie, uns keine sensiblen personenbezogenen Daten zu senden oder offenzulegen, d. h. Informationen, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, die Gewerkschaftszugehörigkeit (außer zum Zwecke besonderer Zugangsbedingungen zu unseren Diensten), genetische Informationen, biometrische Informationen, Gesundheitsdaten oder Daten über das Sexualleben oder die sexuelle Orientierung einer natürlichen Person hervorgehen.
2. Diese personenbezogenen Daten werden umgehend gelöscht.
Artikel 11.
Diese Richtlinie kann geändert werden, um mit den sich rasch entwickelnden Regeln zum Schutz personenbezogener Daten und der Privatsphäre Schritt zu halten.