FlexWelder
Dokumente und Bedingungen

Dokumente

Datenschutzrichtlinie

1. Verantwortlicher

FlexWelder Hub Sp. z o.o. mit Sitz in ul. Bojkowska 35A, 44-100 Gliwice, Polen (Steuernummer: PL9662195817, Handelsregister: 0001120028) ist der Verantwortliche für die Verarbeitung personenbezogener Daten. Kontakt: office@flexwelder.com.

2. Umfang der verarbeiteten Daten

Die verarbeiteten Daten umfassen:

  • Identifikationsdaten (Vorname, Nachname, nationale Kennnummer, Geburtsdatum, Staatsangehörigkeit),
  • Kontaktdaten (E-Mail, Telefon, Wohnadresse),
  • Daten aus Ausweisdokumenten,
  • berufliche Daten (Lebenslauf, Beschäftigungshistorie, Schweißqualifikationen),
  • technische Daten (IP-Adresse, Cookies, Geräteinformationen).

Verarbeitungszwecke und Rechtsgrundlagen

  • Erbringung von Dienstleistungen (Art. 6 Abs. 1 Buchst. b DSGVO),
  • Identitätsprüfung (Art. 6 Abs. 1 Buchst. b und c DSGVO),
  • Bearbeitung von Anfragen (Art. 6 Abs. 1 Buchst. a und b DSGVO),
  • Marketing (Art. 6 Abs. 1 Buchst. a DSGVO — nur mit Einwilligung),
  • Verteidigung gegen Ansprüche (Art. 6 Abs. 1 Buchst. f DSGVO),
  • rechtliche Verpflichtungen (Art. 6 Abs. 1 Buchst. c DSGVO),
  • Systemsicherheit (Art. 6 Abs. 1 Buchst. f DSGVO).

Daten besonderer Kategorien werden ausschließlich auf Grundlage einer ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 Buchst. a DSGVO).

SMS-Kommunikation

Die Telefonnummer kann als Kontokennung (Login) im Welder Passport dienen. SMS-Nachrichten versenden wir ausschließlich zu Transaktionszwecken: Verifizierungscodes bei der Registrierung und Kontowiederherstellung, Bestätigungscodes für Dokumente (z. B. einen Zertifizierungsantrag) sowie vom Schulungs- oder Prüfungszentrum veranlasste Kontobenachrichtigungen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). SMS-Marketing erfolgt nicht ohne gesonderte Einwilligung. Die Codes sind nur kurz gültig; in den Versandprotokollen speichern wir Rufnummer, Zustellstatus und den Nachrichteninhalt mit maskiertem Code - aus Gründen der Sicherheit und Nachweisbarkeit.

3. Empfänger personenbezogener Daten

Zugriff auf die Daten erhalten ausschließlich befugte Stellen, darunter:

  • Auftragsverarbeiter (auf Grundlage von Verträgen nach Art. 28 DSGVO),
  • IT-Dienstleister (Hosting, E-Mail, Cloud-Computing),
  • Anbieter von Rechts-, Buchhaltungs- und Beratungsdienstleistungen,
  • Zahlungsdienstleister und Kurierdienste,
  • Behörden (auf Grundlage gesetzlicher Bestimmungen),
  • Arbeitgeber (nur auf Veranlassung des Nutzers),
  • Bildungs- und Zertifizierungspartner.
  • SMS-Gateway-Anbieter - SMSAPI (LINK Mobility Poland sp. z o.o.) - für den Versand von Codes und Benachrichtigungen,

Internationale Datenübermittlung erfolgt mit Schutzmaßnahmen gemäß Art. 44 ff. DSGVO (Beschlüsse der Kommission, Standardvertragsklauseln).

4. Rechte der betroffenen Person

Jede Person hat das Recht auf:

  • Auskunft über die eigenen Daten,
  • Berichtigung unrichtiger Daten,
  • Löschung („Recht auf Vergessenwerden“),
  • Einschränkung der Verarbeitung,
  • Datenübertragbarkeit,
  • Widerspruch gegen die Verarbeitung,
  • Widerruf der Einwilligung jederzeit,
  • Beschwerde beim Präsidenten der Datenschutzbehörde (UODO, ul. Stawki 2, 00-193 Warschau, Polen).

Kontakt: office@flexwelder.com (Antwort innerhalb von maximal 1 Monat).

5. Speicherdauer

DatenartSpeicherdauer
Registrierungs-/LebenslaufdatenVertragsdauer + 6 Jahre
Buchhaltungsdaten5 Jahre ab Ende des Geschäftsjahres
Marketingdatenbis zum Widerruf der Einwilligung
Technische Daten (Logs, IP)bis zu 12 Monate ab letztem Login
Zertifizierungsdatengemäß Branchenvorgaben (5–10 Jahre)

Nach Ablauf der Frist werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Vorschriften eine weitere Speicherung verlangen.

6. Sicherheitsmaßnahmen

Technische Schutzmaßnahmen

  • SSL/TLS-Verschlüsselung (HTTPS),
  • komplexe Passwörter mit regelmäßigem Wechsel,
  • Mehrfaktor-Authentifizierung (MFA),
  • automatisches Sitzungsende,
  • verschlüsselte Backups,
  • Überwachung von Anmeldungen und Vorgängen,
  • eingeschränkter Datenbankzugriff.

Organisatorische Maßnahmen

  • interne Datenschutzrichtlinie,
  • Verzeichnis befugter Personen,
  • Auftragsverarbeitungsverträge (AVV),
  • Mitarbeiterschulungen,
  • individuelle Zugriffsrechte.

Datenschutzverletzungen

  • Dokumentation im Verletzungsregister,
  • Meldung an UODO innerhalb von 72 Stunden,
  • Information der betroffenen Person (bei hohem Risiko).

7. Automatisierte Entscheidungsfindung und Profiling

Der Verantwortliche trifft keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO).

Künftige Anwendungen (erfordern ausdrückliche Einwilligung)

  • automatischer Abgleich von Lebensläufen mit Stellenangeboten,
  • Bewertung der Eignung der Qualifikationen,
  • Aktivitätsanalyse zu Personalisierungszwecken.

Der Nutzer hat das Recht auf Information über den Algorithmus, Anfechtung der Entscheidung und menschliches Eingreifen.

8. Cookies und Tracking-Technologien

TypZweckDauerEinwilligung
NotwendigBetrieb der Website, Login, Sitzungbis zu 12 Monatenicht erforderlich
FunktionalSpeicherung von Präferenzenbis zu 6 Monateerforderlich
AnalyseGoogle Analytics, Hotjarbis zu 12 Monateerforderlich
MarketingMeta Pixel, Google Adsbis zur Löschung / zum Widerruferforderlich

Der Nutzer kann die Cookie-Einstellungen im Browser oder im Cookie-Banner auf der Website ändern.

Kontakt: office@flexwelder.com