Gesellschaft mit beschränkter Haftung (GmbH)

(2800 TATABÁNYA,

Magyary Zoltán utca 1.A lph EG 2., CG.: 11-09-021968)

ALLGEMEINE DATENSCHUTZERKLÄRUNG

der GEMINI HR Dienstleistungs GmbH

(2800 Tatabánya, Magyary Zoltán utca 1.A lph EG 2 ,Handelsregisternummer:11-09-021968)

Unser Unternehmen verfolgt das vorrangige Ziel, die geltenden
datenschutzrechtlichen Vorschriften uneingeschränkt einzuhalten. Insbesondere
beachtet es die Verordnung (EU) 2016/679 des Europäischen Parlaments und des
Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung
personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der
Richtlinie 95/46/EG (Datenschutz-Grundverordnung – DSGVO) sowie die
einschlägigen ungarischen Rechtsvorschriften, insbesondere das Gesetz Nr. CXII
von 2011 über das Recht auf informationelle Selbstbestimmung und die
Informationsfreiheit.

Zweck dieser Datenschutzerklärung (nachfolgend „Datenschutzerklärung“) ist
es, Personen, die mit der Gemini HR – sei es über ihre Website oder über ihre
Mitarbeiter – in Kontakt treten, darüber zu informieren, wie die Gemini HR ihre
personenbezogenen Daten verarbeitet.

Unser Unternehmen bestimmt als Verantwortlicher die Zwecke und
Mittel der Verarbeitung personenbezogener Daten allein oder gemeinsam mit
anderen. Als Auftragsverarbeiter verarbeitet es personenbezogene Daten
im Namen des Verantwortlichen.

Unter Verarbeitung versteht man jeden mit oder ohne Hilfe
automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe
im Zusammenhang mit personenbezogenen Daten oder Datensätzen, insbesondere das
Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die
Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die
Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der
Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das
Löschen oder die Vernichtung.

Die Auftragsverarbeitung ist eine technische Form der
Datenverarbeitung. Der Auftragsverarbeiter verfügt weder über ein
Verfügungsrecht noch über ein Entscheidungsrecht hinsichtlich der
personenbezogenen Daten.

Als personenbezogene Daten gelten alle Informationen, die sich auf
eine identifizierte oder identifizierbare natürliche Person (nachfolgend
„betroffene Person“) beziehen. Als identifizierbar gilt eine natürliche Person,
die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie
einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder zu
einem oder mehreren besonderen Merkmalen identifiziert werden kann, die
Ausdruck ihrer physischen, physiologischen, genetischen, psychischen,
wirtschaftlichen, kulturellen oder sozialen Identität sind.

Unser Unternehmen respektiert sowohl als Verantwortlicher als auch als
Auftragsverarbeiter die Privatsphäre aller Personen, die uns personenbezogene
Daten anvertrauen, und verpflichtet sich zum Schutz dieser personenbezogenen
Daten.

Gemäß Artikel 13 der Datenschutz-Grundverordnung (DSGVO) erteilt unser
Unternehmen den betroffenen Personen folgende Informationen:

Angaben zum Verantwortlichen

Firmenname:
GEMINI HR Dienstleistungs GmbH

Sitz:
2800 Tatabánya, Magyary Zoltán utca 1.A lph EG 2 , Ungarn

Website:
www.geminihr.hu

Ansprechpartner:

Rózsa Fülöp, Geschäftsführerin

Csilla Fülöp, Geschäftsführerin

Telefon:
+36 34 323 046

E-Mail:
info@geminihr.hu

Unser Unternehmen nimmt die Dienstleistungen eines Auftragsverarbeiters in
Anspruch (beispielsweise für die Erstellung der Lohn- und Gehaltsabrechnung).

Name und Kontaktdaten des Auftragsverarbeiters:

Németh Tímea
Telefon: +36 34 323 046

Gemäß Artikel 37 DSGVO ist unser Unternehmen nicht verpflichtet, einen
Datenschutzbeauftragten zu benennen.

Datenschutzanfragen

Falls Sie Fragen oder Anliegen hinsichtlich der Verarbeitung Ihrer
personenbezogenen Daten haben, können Sie Ihren Antrag schriftlich an folgende
Anschrift senden:

2800 Tatabánya, Magyary Zoltán utca 1.A lph EG 2 , oder per E-Mail an:

info@geminihr.hu

Wir beantworten Ihre Anfrage unverzüglich, spätestens jedoch innerhalb von
30 Tagen nach ihrem Eingang, und übermitteln unsere Antwort an die von Ihnen
angegebene Kontaktadresse.

II.

Zweck, Rechtsgrundlage und Dauer
der Datenverarbeitung

Zwecke der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf der Grundlage der
freiwilligen und ausdrücklichen Einwilligung unserer Kunden, Geschäftspartner,
Arbeitssuchenden und Bewerber nach vorheriger Information oder aufgrund einer
gesetzlichen Verpflichtung.

Unser Unternehmen verarbeitet personenbezogene Daten im Einklang mit den
geltenden Rechtsvorschriften zu folgenden Zwecken:

im
Zusammenhang mit der Arbeitnehmerüberlassung und der Ausübung der
Arbeitgeberfunktion verarbeiten wir die Daten der Nutzer unserer
Dienstleistungen in unserer Eigenschaft als Arbeitgeber und
Geschäftspartner zur Erfüllung gesetzlicher Verpflichtungen sowie zur Pflege
der Kundenbeziehungen;
Verarbeitung
der personenbezogenen Daten von Arbeitnehmern und Bewerbern gemäß den in
einer gesonderten Richtlinie festgelegten Bedingungen;
Verarbeitung
der Kontaktdaten der Ansprechpartner unserer Vertragspartner zum Zweck der
Erfüllung vertraglicher Verpflichtungen;
Schutz des
Vermögens sowie Gewährleistung der Personen- und Betriebssicherheit;
Erfüllung
gesetzlich vorgeschriebener Verpflichtungen;
Durchführung
von Marketingmaßnahmen.

Berechtigtes Interesse

Der Verantwortliche kann personenbezogene Daten auch auf der Grundlage
berechtigter Interessen für bestimmte rechtmäßige Geschäftszwecke verarbeiten,
insbesondere:

·
wenn die Verarbeitung es uns ermöglicht, unsere
Dienstleistungen oder unsere Kommunikation zu entwickeln, anzupassen, zu
personalisieren oder anderweitig zu verbessern und dadurch unseren Kunden,
Bewerbern und Mitarbeitern einen besseren Service zu bieten;

·
zur Erkennung und Verhinderung von
Betrugsfällen;

·
zur Erhöhung der Sicherheit unserer Netzwerke
und IT-Systeme;

·
für Zwecke des Direktmarketings.

Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden
Rechtsgrundlagen gemäß Artikel 6 Absatz 1 DSGVO:

·
Art. 6 Abs. 1 Buchstabe a DSGVO:
Einwilligung der betroffenen Person;

·
Art. 6 Abs. 1 Buchstabe b DSGVO:
Erforderlichkeit zur Erfüllung eines Vertrags oder zur Durchführung
vorvertraglicher Maßnahmen;

·
Art. 6 Abs. 1 Buchstabe c DSGVO:
Erfüllung einer rechtlichen Verpflichtung;

·
Art. 6 Abs. 1 Buchstabe f DSGVO:
Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten; in
diesem Fall wird stets eine Interessenabwägung vorgenommen.

Rechtsgrundlagen der einzelnen Verarbeitungsvorgänge

·
Rechnungsstellung gemäß den
geltenden Rechnungslegungs- und Steuervorschriften: Rechtsgrundlage ist Art. 6
Abs. 1 Buchstabe c DSGVO.

·
Kontaktpflege: Bei der
Verarbeitung der personenbezogenen Daten der Ansprechpartner unserer
Geschäftspartner erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1
Buchstabe f DSGVO. Das berechtigte Interesse des Verantwortlichen besteht in
der Sicherstellung der Kontinuität des Geschäftsbetriebs.

·
Verarbeitung personenbezogener Daten von
Arbeitnehmern: Rechtsgrundlage sind Art. 6 Abs. 1 Buchstaben b und c
DSGVO.

·
Verarbeitung personenbezogener Daten von
Vertragspartnern: Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

·
Marketingmaßnahmen:
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO.

Zum Zwecke des Marketings betreibt unser Unternehmen auch eine
Facebook-Seite. Dabei erfolgt jedoch weder die Erstellung einer eigenständigen
Datenbank noch eine Profilbildung.

·
Online-Registrierung:
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO.

·
Betrieb von Videoüberwachungssystemen:
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse
des Verantwortlichen besteht im Schutz des Unternehmensvermögens; gegenüber
Arbeitnehmern zusätzlich in den berechtigten Arbeitgeberinteressen gemäß den
Bestimmungen des ungarischen Arbeitsgesetzbuches.

Interessenabwägung

Erfolgt die Verarbeitung personenbezogener Daten auf Grundlage berechtigter
Interessen, führen wir eine Interessenabwägung durch. Dabei:

·
identifizieren und dokumentieren wir das
berechtigte Interesse;

·
identifizieren und berücksichtigen wir die
Interessen und Rechte der betroffenen Person;

·
prüfen wir unter Berücksichtigung der Grundsätze
der Erforderlichkeit, Verhältnismäßigkeit, Zweckbindung, Datenminimierung und
Speicherbegrenzung die Zulässigkeit der Verarbeitung;

·
informieren wir die betroffene Person über das
Ergebnis der Interessenabwägung.

Die betroffene Person hat das Recht, jederzeit gegen die Verarbeitung ihrer
personenbezogenen Daten Widerspruch einzulegen. Nach Eingang eines Widerspruchs
werden die personenbezogenen Daten nicht weiter verarbeitet, sofern keine
zwingenden schutzwürdigen Gründe für die Fortsetzung der Verarbeitung
nachgewiesen werden können.

Im Falle des Direktmarketings bestehen keine derartigen zwingenden
schutzwürdigen Gründe. Legt die betroffene Person Widerspruch gegen die
Verarbeitung zu Direktmarketingzwecken ein, sind die betreffenden
personenbezogenen Daten unverzüglich zu löschen.

Dauer der Datenverarbeitung

Die von uns erhobenen personenbezogenen Daten werden in unseren Systemen nur
so lange gespeichert, wie dies für die Zwecke erforderlich ist, für die sie
erhoben wurden oder für die sie anschließend verarbeitet werden.

·
Rechnungen werden aufgrund gesetzlicher
Aufbewahrungspflichten mindestens acht (8) Jahre aufbewahrt.
Gleiches gilt für die der Rechnungsstellung zugrunde liegenden Unterlagen.

·
Unterlagen, die dem Arbeitsverhältnis zugrunde
liegen, werden 50 Jahre aufbewahrt.

·
Personenbezogene Daten, die zum Zweck der
Kontaktpflege verarbeitet werden, werden ein (1) Jahr nach
Beendigung der Geschäftsbeziehung gespeichert.

·
Personenbezogene Daten, die im Zusammenhang mit
der Erfüllung eines Vertrags verarbeitet werden, werden fünf (5) Jahre
aufbewahrt.

Weitergabe personenbezogener
Daten

Welche Informationen geben wir
weiter?

Wir schützen Ihre personenbezogenen Daten und geben sie nicht unbefugt an
Dritte weiter. Ihre personenbezogenen Daten können jedoch an
Auftragsverarbeiter weitergegeben werden, die in unserem Auftrag und gemäß
unseren Weisungen Dienstleistungen für uns erbringen.

Darüber hinaus können wir Ihre personenbezogenen Daten weitergeben:

i) an unsere Tochtergesellschaften und verbundenen Unternehmen;

ii) sofern Sie Arbeitssuchender oder Bewerber sind, an Auftraggeber, die
über geeignete Stellenangebote verfügen oder Interesse an den von uns
vermittelten Arbeitskräften haben;

iii) an weitere Geschäftspartner, wie Personalberatungsunternehmen,
Personaldienstleister und Subunternehmer, soweit dies erforderlich ist, um
Ihnen eine geeignete Beschäftigung zu vermitteln.

Ferner können wir bestimmte personenbezogene Daten offenlegen:

i) wenn wir hierzu aufgrund gesetzlicher Vorschriften oder behördlicher
bzw. gerichtlicher Anordnungen verpflichtet sind;

ii) gegenüber Strafverfolgungsbehörden oder anderen staatlichen Stellen aufgrund
eines rechtmäßigen Auskunfts- oder Herausgabeersuchens;

iii) wenn wir nach Treu und Glauben davon ausgehen, dass die Offenlegung
erforderlich oder angemessen ist, um Personen-, Sach- oder Vermögensschäden zu
verhindern oder Betrugsfälle bzw. sonstige rechtswidrige Handlungen aufzudecken
oder zu untersuchen.

Darüber hinaus behalten wir uns das Recht vor, im Falle einer vollständigen
oder teilweisen Veräußerung oder Übertragung unseres Unternehmens oder
einzelner Vermögenswerte (einschließlich Umstrukturierung, Liquidation oder
Insolvenzverfahren) auch die über Sie gespeicherten personenbezogenen Daten an
den Rechtsnachfolger zu übertragen.

Datenübermittlung

Die von Ihnen bereitgestellten oder über Sie erhobenen personenbezogenen
Daten werden auf Grundlage unserer vertraglichen Verpflichtungen an unsere
inländischen und internationalen Kunden übermittelt.

Innerhalb der Mitgliedstaaten der Europäischen Union genießen Ihre
personenbezogenen Daten denselben Schutz.

Werden personenbezogene Daten in Staaten außerhalb der Europäischen Union
oder an internationale Organisationen übermittelt, stellen wir sicher, dass ein
angemessenes Datenschutzniveau gewährleistet ist. Dies erfolgt entweder auf
Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder
sofern der Verantwortliche bzw. der Auftragsverarbeiter geeignete Garantien für
den Schutz personenbezogener Daten bietet und den betroffenen Personen
durchsetzbare Rechte sowie wirksame Rechtsbehelfe zur Verfügung stehen.

Als geeignete Garantien gelten insbesondere:

a) rechtsverbindliche und durchsetzbare Instrumente zwischen Behörden oder
öffentlichen Stellen;

b) verbindliche interne Datenschutzvorschriften (Binding Corporate Rules
– BCR);

c) von der Europäischen Kommission genehmigte Standarddatenschutzklauseln (Standard
Contractual Clauses – SCC).

III.

Rechte
der betroffenen Personen

Im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten stehen
der betroffenen Person die gesetzlich vorgesehenen Rechte zu.

Die betroffene Person hat insbesondere das Recht:

auf Auskunft
über ihre personenbezogenen Daten, einschließlich der Information, ob und
in welchem Umfang eine Verarbeitung erfolgt;
auf Berichtigung
unrichtiger oder unvollständiger personenbezogener Daten;
auf Löschung
personenbezogener Daten, soweit die Verarbeitung ausschließlich auf einer
Einwilligung beruht und die gesetzlichen Voraussetzungen erfüllt sind;
auf Einschränkung
der Verarbeitung personenbezogener Daten;
der
Verwendung ihrer personenbezogenen Daten für Zwecke des Direktmarketings
zu widersprechen;
der Übermittlung
ihrer personenbezogenen Daten an Dritte zuzustimmen oder diese zu
untersagen, soweit dies gesetzlich vorgesehen ist;
eine Kopie
der vom Verantwortlichen verarbeiteten personenbezogenen Daten zu erhalten;
Widerspruch
gegen die Verarbeitung ihrer personenbezogenen
Daten einzulegen;
die Berichtigung
ihrer personenbezogenen Daten zu verlangen;
eine
erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu
widerrufen;
nicht
einer ausschließlich auf einer automatisierten Verarbeitung beruhenden
Entscheidung unterworfen zu werden, soweit die gesetzlichen Voraussetzungen
hierfür vorliegen.

IV.

Datenschutzverletzungen
(Verletzung des Schutzes personenbezogener Daten)

Wir informieren Sie darüber, dass die Gemini HR verpflichtet ist, im
Zusammenhang mit der Ausübung der oben genannten Rechte unverzüglich,
spätestens jedoch innerhalb eines (1) Monats nach Eingang Ihres Antrags, in
verständlicher schriftlicher Form über die aufgrund Ihres Antrags auf
Berichtigung, Einschränkung oder Löschung personenbezogener Daten getroffenen
Maßnahmen zu informieren.

Sollten wir Ihrem Antrag nicht nachkommen, werden wir Sie unverzüglich,
spätestens jedoch innerhalb eines (1) Monats nach Eingang Ihres Antrags, über
die Gründe für die unterbliebenen Maßnahmen informieren. Gleichzeitig weisen
wir Sie auf die Möglichkeit hin, gerichtlichen Rechtsschutz in Anspruch zu
nehmen oder Beschwerde bei der Nationalen Behörde für Datenschutz und
Informationsfreiheit (Nemzeti Adatvédelmi és Információszabadság Hatóság –
NAIH) einzulegen.

Unser Unternehmen gewährleistet ein dem Risiko der Datenverarbeitung
angemessenes Schutzniveau für personenbezogene Daten. Im Falle einer Verletzung
des Schutzes personenbezogener Daten erfolgt die Meldung an die zuständige
Aufsichtsbehörde sowie – sofern gesetzlich vorgeschrieben – an die betroffene
Person unverzüglich, spätestens jedoch innerhalb von 72 Stunden nach
Bekanntwerden der Datenschutzverletzung durch unseren Datenschutzbeauftragten
oder, sofern kein Datenschutzbeauftragter bestellt wurde, durch den
Verantwortlichen, den Auftragsverarbeiter oder deren Vertreter.

Nach Bekanntwerden einer Datenschutzverletzung ergreift unser Unternehmen
unverzüglich alle erforderlichen technischen und organisatorischen Maßnahmen,
um die Ursache der Datenschutzverletzung zu beseitigen, den ordnungsgemäßen
Zustand wiederherzustellen und weitere Verletzungen zu verhindern.

Die betroffene Person wird über die ergriffenen Maßnahmen sowie über deren
Ergebnis informiert.

V.

Informationen über Rechtsbehelfe

In Ungarn ist die zuständige Datenschutzaufsichtsbehörde die Nationale
Behörde für Datenschutz und Informationsfreiheit (Nemzeti
Adatvédelmi és Információszabadság Hatóság, nachfolgend „NAIH“).

Anschrift:
1125 Budapest, Szilágyi Erzsébet fasor 22/C, Ungarn

E-Mail:
ugyfelszolgalat@naih.hu

Die betroffene Person ist berechtigt, bei der NAIH Beschwerde einzulegen, wenn
sie der Auffassung ist, dass die Verarbeitung ihrer personenbezogenen Daten
gegen die geltenden datenschutzrechtlichen Vorschriften verstößt.

Gegen Entscheidungen der NAIH kann gerichtlicher Rechtsschutz in Anspruch
genommen werden.

VI.

Informationen über die Verzeichnisse der Verarbeitungstätigkeiten

Unser Unternehmen verarbeitet personenbezogene Daten rechtmäßig, transparent
und nachvollziehbar. Zur Gewährleistung dieser Grundsätze sowie zur Erfüllung
der gesetzlichen Anforderungen führt unser Unternehmen insbesondere die
folgenden Verzeichnisse und Register:

1.
Verzeichnis der
Verarbeitungstätigkeiten

Bis zum Inkrafttreten der Datenschutz-Grundverordnung (DSGVO) wurde dieses
Verzeichnis gemäß § 65 des ungarischen Gesetzes über das Recht auf
informationelle Selbstbestimmung und die Informationsfreiheit (Infotv.) von der
Nationalen Behörde für Datenschutz und Informationsfreiheit (NAIH) geführt.