Bei der K-SOL System Service werden personenbezogene Daten von natürlichen und juristischen Personen verarbeitet. Es handelt sich dabei auch um personenbezogene Daten und besondere Kategorien von personenbezogene Daten (sog. sensible Daten) im Sinne der DSGVO.
Der verantwortungsvolle Umgang mit personenbezogenen Daten ist uns sehr wichtig. Zur Umsetzung des Datenschutzes und der Datensicherheit haben wir daher eine Reihe von Maßnahmen ergriffen, die im Folgenden dargestellt werden:
- In unserem Unternehmen verarbeiten wir personenbezogene und sensible Daten im Rahmen der Erfüllung unserer konkreten Verträge mit unseren Kunden.
- Wir stellen sicher, dass die an uns zur Verarbeitung übermittelten personenbezogenen und sensiblen Daten nur aufgrund der rechtlichen Grundlage lt. Punkt 1 an uns übermittelt werden dürfen oder auf Basis einer Einwilligung der betroffenen Personen übermittelt und verarbeitet werden. Diese Einwilligungen werden von den betroffenen Personen freiwillig, informiert und unmissverständlich gegeben, wobei den betroffenen Personen vor Ihrer Einwilligung ihr Widerrufsrecht in einfach verständlicher Weise erläutert worden ist.
- Wir wägen ein allfälliges berechtigtes Interesse von betroffenen Personen gegenüber den Interessen unserem Unternehmen und allenfalls auch dritter Personen sorgfältig ab und beachten das Schutzinteresse von betroffenen Personen (Grundrechte und Grundfreiheiten), bevor wir Daten zur Verarbeitung übernehmen oder diese weiterverwenden.
In unserem Unternehmen werden folgende Datenschutzgrundsätze beachtet:
- In unserem Unternehmen werden alle personenbezogenen Daten auf rechtmäßige Weise nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet.
- Die Verarbeitung personenbezogener Daten ist in unserem Unternehmen ausnahmslos auf einen bestimmten Zweck gerichtet.
- Sämtliche in unserem Unternehmen verarbeiteten personenbezogenen Daten dienen der Erfüllung unseres Auftrages bzw. der Erfüllung einer rechtlichen Pflicht unserer Kunden. Es werden keine Daten "global" für eine allfällige spätere Verwendung aufbewahrt. Allerdings ergeben sich aus zwingenden rechtlichen Normen für bestimmte Daten längere Aufbewahrungsfristen. So sind beispielsweise aus abgabenrechtlichen Gründen Unterlagen jedenfalls 7 Jahre, in bestimmten Fällen (zB im Zusammenhang mit der Personalverrechnung) auch Aufbewahrungsfristen bis zu 30 Jahren erforderlich.
- Unabhängig von Punkt 3 erfüllt unser Unternehmen die Vorgabe der DSGVO zur Datenminimierung dergestalt, dass nur jene Daten so lange gespeichert werden, die auch tatsächlich und nach dem Ermessen eines sorgsamen Unternehmers noch benötigt werden.
- Dem Grundsatz der Richtigkeit der verarbeiteten Daten kommt unser Unternehmen schon deshalb nach, weil nur korrekte Daten auch korrekte Ergebnisse für die Arbeiten unseres Unternehmens ermöglichen.
- Unser Unternehmen stellt besonders hohe Ansprüche an Integrität und Vertraulichkeit und stellt die entsprechende Verarbeitung von personenbezogenen Daten unter den Schutz von aktueller Technologie und besonders qualifizierten Fachkräften.
- Unser Unternehmen kommt jeglicher Rechenschaftspflicht zum Nachweis aller Vorgaben der DSGVO unverzüglich nach. Hierfür wurden standardisierte Prozeduren ausgearbeitet, die dieser Pflicht entsprechen.