Datenschutzerklärung
Dieses Dokument regelt die Grundsätze, die die Pactus.eu Sp. z o.o. mit Sitz in Breslau (Wrocław), ul. Racławicka 2-4, 53-146 Wrocław, Polen, eingetragen im Unternehmerregister des Amtsgerichts Wrocław-Fabryczna in Breslau, VI. Wirtschaftsabteilung des Nationalen Gerichtsregisters (KRS) unter der Nummer 0001000819, NIP 8992942056, REGON 523601312 (nachfolgend: Verantwortlicher), im Hinblick auf den Schutz personenbezogener Daten der Nutzer und von Informationen anwendet, die Geschäftsgeheimnisse der Nutzer darstellen können.Diese Datenschutzerklärung bezieht sich auf die Dienstleistungen, die der Verantwortliche über die Website www.pactus.eu und das Formular des Kundenportals von Pactus.eu anbietet.Diese Erklärung erstreckt sich nicht auf Websites und Dienste Dritter, auf die über Links auf der genannten Website zugegriffen werden kann. Detaillierte Informationen zum Schutz personenbezogener Daten sind bei jedem Anbieter gesondert erhältlich. Der Verantwortliche empfiehlt, sich jeweils mit den entsprechenden Dokumenten auf den Seiten der Anbieter vertraut zu machen.
Einleitung
Wir erbringen Inkassodienstleistungen und verarbeiten daher personenbezogene Daten von Kunden und Schuldnern. Mit dieser Datenschutzerklärung erfüllen wir die uns obliegenden gesetzlichen Pflichten, unter anderem aus der DSGVO.Wann gilt diese Datenschutzerklärung?
Diese Datenschutzerklärung gilt ausschließlich in den Fällen, in denen Pactus.eu Verantwortlicher für personenbezogene Daten ist und diese verarbeitet. Das betrifft sowohl den Fall, dass der Verantwortliche personenbezogene Daten verarbeitet, die Pactus.eu unmittelbar von der betroffenen Person erhalten hat, als auch den Fall, dass Pactus.eu die personenbezogenen Daten aus anderen Quellen erhalten hat. In beiden Fällen erfüllt Pactus.eu seine Informationspflichten nach Art. 13 und Art. 14 DSGVO entsprechend diesen Vorschriften. Diese Erklärung gilt unter anderem nicht, wenn Pactus.eu Ihre Daten ausschließlich als Auftragsverarbeiter verarbeitet – d. h. beispielsweise hinsichtlich der Daten von Schuldnern, die Pactus.eu von ihren Gläubigern, die Kunden von Pactus.eu sind, zur Verarbeitung anvertraut werden, damit Pactus.eu für die Gläubiger Inkassodienstleistungen erbringt (in diesen Fällen sind die Gläubiger die Verantwortlichen für die personenbezogenen Daten). Die Daten der Schuldner werden Pactus.eu als Auftragsverarbeiter über das im Kundenportal bereitgestellte Formular mitgeteilt; der Umfang der anvertrauten Daten umfasst unter anderem: die Steuernummer (NIP) des Schuldners, den Firmennamen, Anschrift- und Kontaktdaten, Finanzdaten, weitere Dokumente und Informationen zu den Schuldnern und zur gemeldeten Forderung usw.Pactus.eu informiert, dass es als Verantwortlicher für personenbezogene Daten, also als Stelle, die über die Zwecke und Mittel der Datenverarbeitung entscheidet, in Bezug auf Folgendes handelt:1) personenbezogene Daten natürlicher Personen im Rahmen der Erfüllung des mit ihnen geschlossenen Vertrags (Vertrag über Inkassodienstleistungen oder ein anderer Vertrag, dessen Gegenstand die Erbringung einer Leistung durch Pactus.eu für diese Personen ist),2) personenbezogene Daten natürlicher Personen, von denen Pactus.eu eine Forderung im Wege der Forderungsabtretung erworben hat,3) Daten natürlicher Personen, die in die Verarbeitung ihrer Daten eingewilligt haben,4) Daten von Schuldnern (die auf der Plattform Trans.eu registriert waren oder sind), die von Kunden von Pactus.eu zum Inkasso gemeldet wurden und die Pactus.eu der Trans.eu Group S.A. zur Berechnung des TransRisk-Index durch die Trans.eu Group S.A. zur Verfügung stellt, um den Nutzern der Plattform Trans.eu ein möglichst hohes Maß an Sicherheit vor unzuverlässigen Geschäftspartnern zu gewährleisten, insbesondere die Sicherheit von Transaktionen und des Geschäftsverkehrs an der im Rahmen der Plattform Trans.eu betriebenen Frachtbörse. Quelle dieser Schuldnerdaten sind die Informationen, die die Kunden von Pactus.eu übermitteln, die Pactus.eu mit dem Inkasso gegenüber den genannten Schuldnern beauftragen.Hinsichtlich der personenbezogenen Daten von Schuldnern (im Rahmen der Inkassodienstleistung) handelt Pactus.eu dagegen als Auftragsverarbeiter. Die Kunden bleiben Verantwortliche für diese personenbezogenen Daten. Die Grundsätze der Auftragsverarbeitung sind in den auf unserer Website verfügbaren Allgemeinen Bedingungen für Inkassodienstleistungen festgelegt (hinsichtlich der Daten, die Sie Pactus.eu im Zusammenhang mit dem Inkassoauftrag anvertrauen).Erhobene Daten
Um unsere Dienstleistungen und Produkte nutzen zu können, müssen Sie ein Konto registrieren bzw. sich im Kundenportal unter https://app.pactus.eu/ anmelden. Geben Sie dazu an:- Ihre E-Mail-Adresse und/oder
- Ihre TransID-Nummer.
Verwendung der Daten
Personenbezogene Daten werden verarbeitet:- zu Zwecken, die für die Erbringung der Inkassodienstleistung auf der Grundlage des zwischen dem Kunden und dem Verantwortlichen geschlossenen Vertrags erforderlich sind, oder zur Durchführung vorvertraglicher Maßnahmen im Zusammenhang mit dem Inkasso (Art. 6 Abs. 1 lit. b DSGVO),
- bei Bedarf zu Zwecken, die sich aus den berechtigten Interessen des Verantwortlichen oder eines Dritten ergeben (Art. 6 Abs. 1 lit. f DSGVO), unter anderem:
- zur Betreuung von Kunden (d. h. zur Ermöglichung der Kontaktaufnahme, zur Führung von Verhandlungen, zum Abschluss eines Vertrags oder zur Annahme eines Auftrags),
- zur Beantwortung gestellter Fragen/Reklamationen,
- zur Zusendung des Newsletters des Verantwortlichen zu Änderungen an der Software, den Geschäftsbedingungen usw.,
- zur Gewährleistung der IT-Sicherheit des Verantwortlichen;
- zur Messung der Kundenzufriedenheit,
- zur Geltendmachung von Ansprüchen und zur Verteidigung gegen Ansprüche,
- zur Direktwerbung für Produkte und Dienstleistungen des Verantwortlichen und von Unternehmen der Trans.eu-Gruppe sowie anderer Unternehmen, für die der Verantwortliche aufgrund gesonderter Verträge Dienstleistungen erbringt,
- zu internen Verwaltungszwecken des Verantwortlichen, wie der Erstellung von Statistiken und Analysen, z. B. zur Art der Nutzung der Website und zu Präferenzen,
- zur Erfüllung gesetzlicher Pflichten (unter anderem im Bereich Rechnungslegung, Buchhaltung und Steuern) – auf der Grundlage von Art. 6 Abs. 1 lit. c DSGVO,
- auf der Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die für bestimmte Zwecke erteilt wurde (z. B. zur Übermittlung von Informationen zu Dienstleistungen/zum Newsletter bei Interesse oder zur Übermittlung von Daten innerhalb der Trans.eu-Gruppe).
Empfänger personenbezogener Daten
Die Daten können anderen Empfängern zur Erfüllung des Vertrags über die Inkassodienstleistung, zur Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen, auf der Grundlage einer Einwilligung oder zu Zwecken, die sich aus den berechtigten Interessen des Verantwortlichen oder eines Dritten ergeben, zugänglich gemacht werden.Empfänger können insbesondere sein: von Pactus.eu abhängige Unternehmen, Unternehmen der Trans.eu-Unternehmensgruppe, Einrichtungen, die gesetzlich zum Empfang von Daten auf der Grundlage der entsprechenden Rechtsvorschriften befugt sind (z. B. Strafverfolgungs- oder Justizbehörden), sowie Stellen, die im Auftrag des Verantwortlichen Daten verarbeiten, und deren befugte Mitarbeiter, wobei diese Stellen die Daten auf der Grundlage eines Vertrags mit dem Verantwortlichen und ausschließlich auf dessen Weisung sowie unter der Bedingung der Wahrung der Vertraulichkeit verarbeiten.Zu den Stellen, die im Namen und im Auftrag des Verantwortlichen Aufgaben wahrnehmen, gehören unter anderem Stellen, die Dienstleistungen in dem Umfang erbringen, der erforderlich ist, um die technische Infrastruktur für die Erbringung der Dienstleistungen sicherzustellen, z. B. Zahlungsdienstleister, IT-Dienstleister und Stellen, die das Kundenportal betreuen.Der Verantwortliche wendet bei der Übermittlung von Daten die gebotene Sorgfalt an und setzt Maßnahmen und Sicherheitsvorkehrungen ein, die den Zugriff unbefugter Personen auf die Daten verhindern (unter anderem SSL, verschlüsselte Verbindungen).Datenübermittlung außerhalb der Europäischen Union
Das Schutzniveau für personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) kann sich von dem unterscheiden, das das europäische Recht gewährleistet. Wir übermitteln personenbezogene Daten nur dann außerhalb des EWR, wenn dies erforderlich ist. Tun wir dies, sorgen wir für ein angemessenes Schutzniveau der personenbezogenen Daten. Dazu- übermitteln wir personenbezogene Daten vor allem in Staaten, die durch einen Beschluss der Europäischen Kommission als Staaten anerkannt wurden, die ein angemessenes Schutzniveau für diese Daten gewährleisten,
- wenden wir von der Europäischen Kommission erlassene Standardvertragsklauseln an,
- wenden wir weitere angemessene Garantien an.
Rechte der betroffenen Person
Der Kunde hat das Recht auf Auskunft über seine personenbezogenen Daten sowie auf deren Berichtigung, auf Einschränkung ihrer Verarbeitung oder auf ihre Löschung, das Recht, eine Einwilligung zur Datenverarbeitung jederzeit im Umfang dieser Einwilligung zu widerrufen, sowie das Recht auf Datenübertragbarkeit.Der Kunde hat das Recht, eine Beschwerde bei der Aufsichtsbehörde einzulegen, die in der Republik Polen der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych) ist, wenn er der Ansicht ist, dass die Verarbeitung seiner Daten gegen die Vorschriften der DSGVO verstößt.Außerdem hat der Kunde das Recht, jederzeit aus Gründen, die sich aus seiner besonderen Situation ergeben, Widerspruch gegen die Datenverarbeitung einzulegen, wenn der Verantwortliche die Daten zu Zwecken verarbeitet, die sich aus berechtigten Interessen ergeben, sowie zu Zwecken der Direktwerbung, einschließlich Profiling.Nach Bestätigung der Identität des Nutzers erfüllt der Verantwortliche die genannten Rechte auf der Grundlage einer Prüfung der Berechtigung des Verlangens und der geltenden Rechtsvorschriften. Der Verantwortliche bemüht sich mit allen zumutbaren Mitteln, den Verlangen der Nutzer hinsichtlich ihrer personenbezogenen Daten nachzukommen, es sei denn, diese Daten müssen aufgrund geltenden Rechts oder anderer rechtlich begründeter Interessen des Verantwortlichen aufbewahrt werden.Speicherdauer
Wir verarbeiten und speichern Ihre personenbezogenen Daten so lange, wie es erforderlich ist:- um den geschlossenen Vertrag bis zu seiner Beendigung zu erfüllen und danach für den gesetzlich vorgeschriebenen Zeitraum bzw. um etwaige Ansprüche geltend zu machen,
- soweit die Daten auf der Grundlage einer Einwilligung verarbeitet werden – verarbeitet sie der Verantwortliche bis zum Widerruf der Einwilligung;
- bis zur Erfüllung der berechtigten Interessen des Verantwortlichen, die der Verarbeitung zugrunde liegen, oder bis der Nutzer Widerspruch gegen die Verarbeitung einlegt, sofern keine berechtigten Gründe für die weitere Datenverarbeitung vorliegen.
Cookies
Der Verantwortliche verwendet sogenannte „Cookies“, um die Besuche der Nutzer auf den Websites nachzuverfolgen und ihre Präferenzen – z. B. Sprache, Anmeldedaten – zu speichern sowie um die angebotenen Dienstleistungen an ihre Bedürfnisse anzupassen. Dank dieser Dateien können wir allgemeine Statistiken zur Aktivität der Nutzer auf den Websites erstellen. Wir speichern diese Dateien, bis sie nicht mehr nützlich oder veraltet sind. Wir geben Cookies nicht an andere Dritte weiter. Wir übermitteln sie nur an Stellen, die Dienstleistungen in dem Umfang erbringen, der erforderlich ist, um die technische Infrastruktur für die Verarbeitung dieser Dateien sicherzustellen, z. B. durch das Ablegen von Informationen in Form von Cookies und anderen ähnlichen Technologien auf dem Endgerät (z. B. Computer, Smartphone) (z. B. Google Ads, Facebook Ads, LinkedIn Ads, Microsoft Ads), sowie an Unternehmen der Trans.eu-Gruppe.Sie können Cookies im Internetbrowser deaktivieren. Bedenken Sie jedoch: Auch wenn Sie weiterhin alle Produkte und Dienstleistungen nutzen können, kann es zu Einschränkungen kommen – unsere Website funktioniert dann möglicherweise nicht mehr vollständig einwandfrei.Die Verwaltung der Cookie-Kategorien ist auch über das Fenster „Einwilligungen“ möglich, das beim ersten Besuch unserer Website durch den Nutzer erscheint. Detaillierte Informationen zu den Grundsätzen der Verwendung von Cookies durch den Verantwortlichen sind in den Cookie-Informationen enthalten, die beim Einwilligungsfenster verfügbar sind. Wir verwenden sogenannte „Cookies“, um die Besuche der Nutzer auf den Websites nachzuverfolgen und ihre Präferenzen – z. B. Sprache, Anmeldedaten – zu speichern sowie um die angebotenen Dienstleistungen an ihre Bedürfnisse anzupassen. Dank dieser Dateien können wir allgemeine Statistiken zur Aktivität der Nutzer auf den Websites erstellen.Soziale Netzwerke
Auf unserer Website können sich Plug-ins sozialer Netzwerke befinden, unter anderem: Facebook, LinkedIn, Twitter, Instagram, TikTok usw. Wenn Sie aktuelle Informationen zum Schutz personenbezogener Daten durch diese Anbieter erhalten möchten, sollten Sie sich selbst mit dem Inhalt ihrer Datenschutzerklärungen vertraut machen.Daten bei Google Analytics und anderen Anbietern
Der Datenverkehr auf den Websites des Verantwortlichen wird unter anderem durch das Analysesystem Google Analytics oder andere Dienstleister überwacht, deren Zweck es ist, Daten zur Art der Nutzung der Websites und zu deren Beliebtheit zu erheben, die Besucher der Websites zu identifizieren und Werbeinhalte anzupassen. Diese Daten (z. B. der verwendete Browser oder die IP-Adresse) werden vom Verantwortlichen nicht an Dritte weitergegeben.Was wir für Ihre Sicherheit tun
Zu Ihrer Sicherheit:- verwenden wir SSL-Verschlüsselung;
- ermöglichen wir den Zugriff auf das Konto nur, wenn Sie Benutzernamen und Passwort korrekt eingeben. Wir empfehlen ein Passwort mit 8 Zeichen, das Groß- und Kleinbuchstaben, Sonderzeichen und Ziffern enthält. Das Passwort sollte nur Ihnen bekannt sein.
- kontrollieren wir die Methoden, mit denen Informationen erhoben, gespeichert und verarbeitet werden – einschließlich physischer Sicherheitsmaßnahmen zum Schutz vor unbefugtem Zugriff auf das System;
- gewähren wir Zugang zu personenbezogenen Daten nur den Mitarbeitern, Vertragspartnern und Kooperationspartnern, die darauf zugreifen müssen, um sie für unsere Zwecke zu verarbeiten. Sie sind vertraglich zu strikter Vertraulichkeit verpflichtet, und im Fall der Datenüberlassung durch Verträge über die Auftragsverarbeitung personenbezogener Daten.