Datenschutzerklärung

Verantwortlicher für Ihre personenbezogenen Daten ist Polska Grupa Wierzytelności sp. z o.o. mit Sitz unter folgender Anschrift: ul. Gwiaździsta 6/5, 53-413 Wrocław (NIP: 6912503202, KRS: 0000478567, REGON: 022256449), nachfolgend „PGW” oder „wir”.

Kontakt zum Verantwortlichen: E-Mail kontakt@e-pgw.pl, Tel. +48 720 13 14 15.

Technologieanbieter für PGW ist Insignis Polska sp. z o.o. – Auftragsverarbeiter im Sinne von Art. 28 DSGVO, der Daten ausschließlich im erforderlichen Umfang zur Erbringung des Dienstes und auf Weisung von PGW verarbeitet.

Bei Fragen zur Verarbeitung personenbezogener Daten und zur Ausübung Ihrer Rechte schreiben Sie an: iod@e-pgw.pl. Die Meldung geht direkt an den Verantwortlichen für die Datenverarbeitung. iod@e-pgw.pl

• Einrichtung und Betrieb eines Kontos, Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über elektronische Dienstleistungen).
• Ausführung des rechtlichen Auftrags (Vertrag mit PGW), Art. 6 Abs. 1 lit. b DSGVO.
• Erfüllung rechtlicher Pflichten (Buchhaltung, Archivierung von Akten), Art. 6 Abs. 1 lit. c DSGVO.
• Gesundheitsdaten (Schadenersatzfälle, Behandlungsfehler), Art. 9 Abs. 2 lit. f DSGVO (Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen).
• Marketing eigener Dienstleistungen, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen); erfolgt nur nach erteilter Einwilligung.

• Kontodaten bis zur Löschung des Kontos + 12 Monate (technische Protokolle).
• Fallakten: 10 Jahre nach Abschluss des Falls (entspricht den Verjährungsfristen für Ansprüche, einschließlich rechtskräftig festgestellter Ansprüche; zur Feststellung, Geltendmachung und Verteidigung von Ansprüchen).
• Buchhaltungsdaten: 5 Jahre nach Ende des Geschäftsjahres.
• Marketingdaten bis zum Widerruf der Einwilligung.
• Korrespondenz und Chat zum Fall (Nachrichten mit Kunden und Schuldnern, Fallkanal, Anhänge vom Dashboard): 10 Jahre ab Fallabschluss – derselbe Zeitraum wie für die Akten, da die Fallkommunikation Teil der Falldokumentation ist und ein Schuldanerkenntnis in einer Nachricht die Verjährung unterbricht (Art. 123 § 1 Nr. 2 des polnischen Zivilgesetzbuchs).
• Website-Chat und Gespräche mit dem Assistenten: 12 Monate ab Kontakt.
• Anträge auf ein Plattformkonto (Registrierung von Mitarbeitern oder Partnern): abgelehnter oder ohne Entscheidung abgebrochener Antrag: 90 Tage; genehmigter Antrag (Konto erstellt): 12 Monate – danach gelten die Aufbewahrungsfristen für Beschäftigungsunterlagen.
• Bewerbungen und Lebensläufe: 6 Monate ab Bewerbung – Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen: Abwehr möglicher Ansprüche des Bewerbers). Erteilt der Bewerber eine GESONDERTE Einwilligung zur Teilnahme an künftigen Bewerbungsverfahren: 3 Jahre ab Bewerbung. Die Einwilligung kann jederzeit widerrufen werden; nach dem Widerruf gilt wieder die kürzere Frist von 6 Monaten.

• Recht auf Auskunft, Berichtigung und Löschung („Recht auf Vergessenwerden”).
• Recht auf Einschränkung der Verarbeitung und Datenübertragbarkeit zu einem anderen Verantwortlichen.
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen.
• Recht, keiner automatisierten Entscheidung unterworfen zu werden (Art. 22); bei e‑PGW wird keine rechtliche Entscheidung mit erheblicher Bedeutung ausschließlich automatisiert getroffen.
• Recht auf Beschwerde beim Präsidenten der UODO (Urząd Ochrony Danych Osobowych, ul. Stawki 2, Warszawa).

Ihre Daten können offengelegt werden gegenüber:

• Gerichten, Vollstreckungsbehörden und der Staatsanwaltschaft, soweit dies für das geführte Verfahren erforderlich ist.
• Anwalts- und Rechtsberaterkanzleien sowie Bevollmächtigten, die in Ihrem Fall tätig sind.
• Versicherungsgesellschaften, ZUS, KRUS und Gerichtssachverständigen, soweit erforderlich.
• Technischen Unterauftragsverarbeitern (Hosting, Infrastruktur), aufgeführt im Verzeichnis der Auftragsverarbeiter.

Die Daten werden im Europäischen Wirtschaftsraum gespeichert. Die Datenbank, der Dateispeicher und die Authentifizierung werden derzeit von Supabase Inc. als Auftragsverarbeiter bereitgestellt (Region Frankfurt, Deutschland); künftig soll Microsoft Azure diese Rolle übernehmen. Die Anwendungsschicht und die KI-Dienste laufen auf Microsoft Azure. Die aktuelle Liste der Auftragsverarbeiter samt Standorten finden Sie im Verzeichnis der Unterauftragsverarbeiter. Wir übermitteln keine Daten außerhalb des EWR ohne eine Grundlage nach Art. 46 DSGVO (Standardvertragsklauseln) und ohne die betroffene Person zu informieren.

• Verschlüsselung gespeicherter und übertragener Daten.
• Mandantentrennung der Daten (Row-Level Security in der Datenbank).
• Hosting bei nach ISO 27001 zertifizierten Anbietern (Liste und Standorte im Verzeichnis der Unterauftragsverarbeiter); Überwachung und Prüfung von Ereignisprotokollen.
• Verfahren für den Umgang mit Datenschutzverletzungen (Art. 33/34 DSGVO), Meldung an PUODO innerhalb von 72 Stunden.