Privacy Statement

1. Objectives

We process certain categories of your personal data which we receive from you in the course of our business relationship. For the purpose of transparency and in accordance with Article 13 of the General Data Protection Regulation (GDPR), we therefore want to inform you about the data processing as follows:

2. Definitions

• "GDPR" shall mean the Regulation (EU) 2016/679 of the European Parliament and the Council of 27th April 2016 on the protection of natural persons with regard to the processing of Personal data and on the free movement of such data, and repealing Directive 95/46/EC.
• "EU Data Protection Law" shall mean all laws and regulations, including laws and regulations of the European Union (e.g. GDPR), the European Economic Area and their member states, applicable to the processing of personal data (as defined therein).
• "Personal data" shall mean any information relating to an identified or identifiable natural person as defined in article 4 para 1 GDPR; an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, gender, age or mental, economic, cultural or social identity of that natural person.
• "Controller" shall mean the natural or legal person, public authority, agency or another body which, alone or jointly with others, determines the purposes and means of the processing of personal data.
• "Processor" shall mean a natural or legal person, public authority, agency or another body, which processes personal data on behalf of the Controller.
• "Processing" shall mean any operation or set of operations performed upon personal data or sets of personal data, whether or not by automated means, such as collection, recording, organization, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction.
• "Consent" - shall mean any freely given, specific, informed and unambiguous indication of his or her wishes by which the data subject, either by a statement or by a clear affirmative action, signifies agreement to personal data relating to them being processed.

3. General Information

Controller:

The controller of the data processing is Borealis AG, Trabrennstr. 6-8, 1020 Vienna, Austria.

Hereinafter “Borealis”, “we”, or “us”.

For any request and further information regarding the processing of your personal data, please contact gdprquestions@borealisgroup.com.

Lawfulness of processing:

We may only process Personal Data if the processing is necessary:

• for the performance of a contract (e.g. to provide: products and services; carry out customer/business partner instructions; fulfil commitments; to execute the supplier contract etc.);
• to comply with a legal obligation to which Borealis is subject;
• for the purposes of Borealis’ legitimate interests (such as maintaining the security of our operations and premises, and promoting our products and services); and
• in certain cases, with your prior, free and informed consent for one or more specific processing purposes.

4. Data Processing Concerning Customers and Business Partners

Data processing

We may use Personal Data among others for the following specific purposes:

For the purposes of management of our business relationship, we process in particular your following personal data:

• name and surname
• contact details (address, email address, phone number, if applicable)

For the purposes of promoting our products and services, in particular through MyBorealis, by sending promotional information by e-mail or other electronic means, we process in particular your following personal data:

• name and surname
• Contact details (company, email address, country, and department)

To manage our business relationship by personalizing our products and services, and organizing events with data subjects etc.;

To provide products and services, carry out our customer/business partners’ instructions, fulfil our commitments to our customers/business partners and ensure that invoices are issued for this;

For the purpose of the management of internal investigations and to be able to defend our rights in connection with any investigation involving a regulatory or other competent authority, we process your personal data to ensure compliance with legal obligations and/or the absence of infringement by the Borealis Group;

In connection with the use of video surveillance system to protect our offices and ensure the security of our staff, premises and data, any images, photos or videos of you that may be collected if you visit our offices, only to the extent permitted by applicable law;

To ensure the security of our operations and our premises;

We do not make decisions about Data Subjects based exclusively on automated processing that produce legal effects concerning them or similarly significantly affect them.

How do we collect personal data?

The Personal Data we process may either be directly provided by you, or by our customers or business partners, or be obtained from the following sources in order to verify or complete our databases:

• search engines such as Dow Jones;
• publications/databases made available by official authorities;
• databases made publicly available by third parties.

The recipients or categories of recipients

The Personal Data collected as part of this processing may be shared with Borealis Group entities and only for the purposes mentioned.

We may disclose your personal data to the following categories of recipients (but not necessarily all personal data to all recipients) and only for the purposes mentioned above:

• advertising agencies
• Government authorities in accordance with applicable law
• agencies in charge with organizing different business events
• tax accountants
• accounting firms
• legal advisors
• business partners
• other service providers

We may also pass on your personal data to third parties if we are required to do so on the basis of legal requirements or decisions of courts. Additionally, disputes and other incidents may lead us, in exceptional circumstances, to share personal data about you with police and other law enforcement bodies.

In the event of a total or partial reorganization or transfer of our organization, we may also pass on your personal data to (un)related third parties.

Retention of your personal data

Generally speaking, your personal data will be retained as long as necessary for the fulfilment of the above purposes.

The period for which your personal data will be processed and stored by us is determined by the following criteria:

• during the term of our business relationship
• after the business relation is terminated:
  • for an additional period of three years (Borealis may be in touch with you for follow-up on operations and legal matters)
  • for an additional period of seven years (Borealis may be in touch with you for sales and marketing communication related to our products and innovations)
• to fulfil statutory record retention requirements
• with regard to use for our action or defense in response to claims and/or disputes, for the period provided by law and for any additional period if needed.

5. Data Processing Regarding Visitors of Our Website

We process personal data for the purposes of our legitimate interests (operation, analysis and improvement of our website). For further information on the use of cookies and analysis services, please read our Cookie Policy. You have the right to object to the processing of your personal data based on our legitimate interests with effect for future processing activities (see section "Your Rights").

6. Data Processing Regarding Job Applicants

Lawfulness of processing:

The lawfulness of the data processing is based either on the performance of pre-contractual measures (application procedure aiming to conclude an employment contract or your explicit consent if you would like us to keep your application on file.

Data processing

For the purposes of dealing with your job application, we process in particular your following personal data:

• name
• contact details (address, email address, phone number, if applicable)
• information from your Information from your CV (professional experience, educational background, etc.)

We disclose your personal data to the following categories of recipients (but not necessarily all personal data to all recipients):

• other BOREALIS entities

The period for which your personal data will be processed and stored by us is determined by the following criteria:

• the time of the application process
• the time we are keeping your data on file based on your explicit consent
• the fulfillment of statutory record retention requirements

7. Security

• We implement adequate technical and organizational measures to ensure a level of security of your Personal Data that is appropriate to the risks.
• We take appropriate measures to ensure that we report security incidents leading to the accidental or unlawful destruction, loss, alteration, unauthorized disclosure of, or access to Personal Data.

8. Transfer to a Third Country or International Organization

Your personal data will in principal only be processed within the European Economic Area (EEA). In the event that we would transfer your personal data to countries outside the EEA, Borealis will ensure that the same level of protection is achieved (e.g. by concluding an standard contractual clauses with the Processor located in a country outside the EEA).

9. Your Rights

9.1. Information and Access

You are entitled to obtain information by BOREALIS as to which personal data are being processed and to get access to that personal data upon your request. We will provide you with one copy of the Personal data undergoing processing free of charge, unless the disclosure may adversely affect the rights and freedoms of others.

To access your personal data please submit Borealis' Access Request Form.

9.2. Rectification and Erasure

You are entitled to request rectification of inaccurate personal data or completion of incomplete personal data concerning you without undue delay.

• You are entitled to request erasure of personal data without undue delay, if
• Personal data are no longer necessary in relation to the purposes for which they were collected,
• You withdraw your consent in case processing is based only on consent
• Your personal data have been unlawfully processed
• Personal data have to be erased for compliance with a legal obligation applicable to BOREALIS

However, BOREALIS is not obliged to execute such erasure if processing is necessary:

• for exercising the right of freedom of expression and information
• for compliance with a legal obligation to which BOREALIS is subject
• for the performance of a task carried out in the public interest or in the exercise of official authority
• for reasons of public interest in the area of public health
• for processing is necessary for archiving purposes in the public interest, scientific or historical research purposes or statistical purposes, or
• for the establishment, exercise or defense of legal claims

To request rectification/ completion or erasure of personal data concerning you please contact gdprquestions@borealisgroup.com.

9.3. Right to Object

Regarding the processing of your data for the purposes of promoting our products and services, you have a right to object. Upon receipt of your objection, we will stop processing your personal data for this purpose.

To object to the processing of your personal data please submit Borealis’ Request Form.

9.4. Restriction of Processing

You are entitled to request the restriction of processing of personal data in the following circumstances and for the following periods:

• you contest the accuracy of the personal data concerning you; restriction of processing may be effected for a period enabling the us verify the accuracy of the relevant personal data
• the processing is unlawful and you oppose the erasure of the personal data and request the restriction of their use instead
• we do no longer need the personal data for the purposes of the processing, but they are required by you for the establishment, exercise or defense of legal claims
• you have objected to processing, for the period until the verification whether our legitimate grounds override those of you

To request restriction of processing of your personal data please submit Borealis’ Request Form.

9.5. Data Portability

You are entitled to data portability, namely to receive your personal data which you have provided to BOREALIS and which is processed

• based on your consent or the concluded contract
• and by automated means

in a structured, commonly used and machine-readable format.

You are entitled to request that the personal data is transmitted directly to another controller by us, where technically feasible. This right shall not apply to processing necessary for the performance of a task carried out in the public interest or in the exercise of official authority.

To request data portability of your personal data please submit Borealis' Request Form.

9.6. Complaint

You have the right to lodge a complaint with the Austrian Data Protection Authority
(Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, E-Mail: dsb@dsb.gv.at)

1. Ziele

Wir verarbeiten bestimmte Kategorien Ihrer personenbezogenen Daten, die wir im Laufe unserer Geschäftsbeziehung von Ihnen erhalten. Aus Gründen der Transparenz und in Übereinstimmung mit Artikel 13 der Datenschutz-Grundverordnung (DSGVO) möchten wir Sie daher über die folgende Verarbeitung der Daten informieren:

2. Definitionen

• „DSGVO“ bezeichnet die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Europarates vom 27. April 2016 zum Schutz von natürlichen Personen im Hinblick auf die Verarbeitung personenbezogener Daten und zum freien Verkehr dieser Daten, die die Direktive 95/46/EC ablöst.
• „EU-Datenschutzgesetz“ bezeichnet alle Gesetze und Verordnungen, darunter Gesetze und Verordnungen der Europäischen Union (z. B. DSGVO), des Europäischen Wirtschaftsraums (EWR) und der Mitgliedstaaten, die sich auf die Verarbeitung personenbezogener Daten (wie hier definiert) beziehen.
• „Personenbezogene Daten“ sind alle Informationen über eine identifiziert oder identifizierbare natürliche Person gemäß Artikel 1 Paragraf 1 DSGVO; eine identifizierbare natürliche Person ist eine Person, die direkt oder indirekt, vor allem durch Bezug auf eine Kennung wie ein Name, eine Identifikationsnummer, Standortdaten, eine Online-ID oder einen oder mehrere Faktoren der physischen, physiologischen, genetischen, altersgemäßen oder sozialen Identität dieser natürlichen Person, identifiziert werden kann.
• „Datenverantwortlicher“ ist die natürliche oder juristische Person, öffentliche Behörde, Agentur oder ein andere Institution, die die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten allein oder zusammen mit anderen bestimmt.
• „Datenverarbeiter“ ist die natürliche oder juristische Person, öffentliche Behörde, Agentur oder eine andere Institution, die die personenbezogenen Daten im Namen des Datenverantwortlichen verarbeitet.
• „Verarbeitung“ bezeichnet jeden Vorgang oder alle Vorgangsabläufe, die an personenbezogenen Daten oder Datensätzen mit personenbezogenen Daten mit automatisierten oder nicht automatisierten Verfahren durchgeführt werden, darunter Erfassung, Aufzeichnung, Organisation, Strukturierung, Speicherung, Anpassung oder Änderung, Abruf, Konsultation, Nutzung, Offenlegung durch Übertragung, Verbreitung oder anderweitige Bereitstellungsmaßnahmen, Zuordnung oder Kombination, Einschränkung, Löschung oder Zerstörung.
• „Zustimmung“ ist die freie, genaue, informierte und eindeutige Anzeige der Wünsche, durch die ein Datensubjekt in Form einer Erklärung oder durch affirmative Tätigkeit ihr Einverständnis mit der Verarbeitung seiner personenbezogenen Daten erklärt.

3. Allgemeine Informationen

Datenverantwortlicher:

Der Datenverantwortliche für die Datenverarbeitung ist Borealis AG, Trabrennstr. 6–8, 1020 Wien, Österreich.

Im Folgenden als „Borealis“, „wir“ oder „uns“ bezeichnet.

Anträge und Anfragen auf weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten erhalten Sie unter gdprquestions@borealisgroup.com.

Rechtmäßigkeit der Datenverarbeitung:

Wir dürfen personenbezogene Daten nur verarbeiten, wenn die Verarbeitung erforderlich ist:

• für die Erfüllung eines Vertrages (z. B. zur Bereitstellung von Produkten und Dienstleistungen, die Durchführung von Kunden-/Geschäftsanweisungen, die Erfüllung von Verpflichtungen, die Durchführung von Lieferantenverträgen usw.);
• für die Erfüllung gesetzlicher Verpflichtungen, denen Borealis unterliegt;
• für die Zwecke des legitimen Interesses von Borealis (z. B. Gewährung der Sicherheit unserer betrieblichen Abläufe und Standorte und werbliche Förderung unserer Produkte und Dienstleistungen); und
• in bestimmten Fällen mit ihrer freien und informierten Zustimmung für einen oder mehrere Verarbeitungszwecke.

4. Datenverarbeitung in Bezug auf Kunden und Geschäftspartner

Datenverarbeitung

Wir können personenbezogene Daten unter anderem für die folgenden Zwecke verwenden:

Für die Verwaltung unserer Geschäftsbeziehungen verarbeiten wir vor allem folgende personenbezogenen Daten von Ihnen:

• Vor- und Nachname
• Kontaktdaten (Adresse, E-Mail-Adresse, Telefonnummer, sofern anwendbar)

Für die werbliche Förderung unserer Produkte und Dienstleistungen vor allem durch MyBorealis verarbeiten wir vor allem folgende personenbezogenen Daten zum Versenden von Werbeinformationen per E-Mail oder andere elektronische Mittel:

• Vor- und Nachname
• Kontaktdaten (Unternehmen, E-Mail-Adresse, Land und Abteilung)

Zur Verwaltung unserer Geschäftsbeziehungen durch die Personalisierung unserer Produkte und Dienstleistungen und die Organisation von Veranstaltungen mit Datensubjekten usw.;

Zur Bereitstellung von Produkten und Dienstleistungen, zur Durchführung der Anweisungen von Kunden/Geschäftspartnern, zur Erfüllung unserer Verpflichtungen gegenüber unseren Kunden/Geschäftspartnern und zur Gewährleistung der Rechnungstellung für diese Leistungen;

Zum Zweck der Verwaltung interner Untersuchungen und zur möglichen Verteidigung unserer Rechte im Zusammenhang mit Untersuchungen für eine regulatorische oder andere zuständige Behörde verarbeiten wir Ihre personenbezogenen Daten, um die Erfüllung gesetzlicher Verpflichtungen und/oder die Vermeidung von Verstößen durch die Borealis Gruppe sicherzustellen.

Im Rahmen der Nutzung eines Videoüberwachungssystems zum Schutz unserer Büros und zur Sicherheit unseres Personals, unserer Standorte und Daten verarbeiten wir Bilder, Fotos oder Videos von Ihnen, die bei Ihrem Besuch in unseren Büros erfasst werden könnten, nur im gesetzlich zulässigen Umfang;

Zur Gewährleistung der Sicherheit unserer betrieblichen Abläufe und Räumlichkeiten;

Wir treffen keine Entscheidungen zu Datensubjekten, die nur auf automatischer Verarbeitung basieren und gesetzliche Auswirkungen oder ähnlich signifikante Auswirkungen für diese Datensubjekte haben.

Wie erfassen wir personenbezogene Daten?

The Personal Data we process may either be directly provided by you, or by our customers or business partners, or be obtained from the following sources in order to verify or complete our databases:

• search engines such as Dow Jones;
• publications/databases made available by official authorities;
• databases made publicly available by third parties.

The recipients or categories of recipients

Die personenbezogenen Daten, die wir erfassen, können entweder direkt von Ihnen oder durch unsere Kunden oder Geschäftspartner bereitgestellt oder aus folgenden Quellen zur Prüfung oder Vervollständigung unserer Datenbanken entnommen werden:

• Suchmaschinen wie Dow Jones;
• Veröffentlichungen/Datenbanken, die von Behörden bereitgestellt werden;
• Datenbanken, die durch Dritte bereitgestellt werden.

Empfänger oder Empfängerkategorien

Die im Rahmen der Verarbeitung erfassten personenbezogenen Daten können mit Einheiten der Borealis-Gruppe und nur für die genannten Zwecke weitergegeben werden.

Wir können Ihre personenbezogenen Daten an folgende Empfängerkategorien (jedoch werden nicht unbedingt alle personenbezogenen Daten an alle Empfänger offengelegt) und nur zu den oben genannten Zwecken offenlegen:

• Werbeagenturen
• Regierungsbehörden im Rahmen von geltendem Recht
• Agenturen, die mit der Organisation verschiedener Geschäftsereignisse beauftragt werden
• Steuerberater
• Buchhaltungsunternehmen
• Rechtsanwälte
• Geschäftspartner
• andere Dienstleistungsanbieter

Wir können Ihre personenbezogenen Daten auch an Dritte weitergeben, wenn wir aufgrund gesetzlicher Anforderungen oder Gerichtsbeschlüssen dazu verpflichtet sind. Darüber hinaus können Rechtsstreite oder andere Vorfälle dazu führen, dass wir Ihre personenbezogene Daten in Ausnahmefällen an die Polizei oder andere Gesetzesvollzugsbehörden weitergeben.

Im Fall einer vollständigen oder teilweisen Umstrukturierung oder Übertragung unserer Organisation können wir Ihre personenbezogenen Daten auch an (nicht-)verbundene Dritte weitergeben.

Aufbewahrung Ihrer personenbezogenen Daten

In der Regel werden Ihre personenbezogenen Daten so lange aufbewahrt, wie dies zur Erfüllung der oben genannten Zwecke erforderlich ist.

Der Zeitraum, für den Ihre personenbezogenen Daten von uns verarbeitet und gespeichert werden, wird durch folgende Kriterien bestimmt:

• während der Dauer der Geschäftsbeziehung
• nach Beendigung der Geschäftsbeziehung:
  • für weitere drei Jahre (Borealis kann zwecks Nachverfolgung von betrieblichen Abläufen und Rechtsangelegenheiten mit Ihnen in Kontakt sein)
  • für weitere sieben Jahre (Borealis kann zwecks Vertriebs- und Marketingkommunikation in Bezug auf unsere Produkte und Innovationen mit Ihnen in Kontakt sein)
• zur Erfüllung gesetzlicher Vorgaben der Aufbewahrung von Aufzeichnungen
• hinsichtlich von Maßnahmen oder die Verteidigung im Rahmen von Klagen und/oder Streitigkeiten für die vom Gesetz vorgesehene Dauer und einen längeren Zeitraum, sofern erforderlich.

5. Verarbeitung von Daten von Besuchern unserer Website

Wir verarbeiten personenbezogene Daten zu Zwecken des legitimen Interesses (Betrieb, Analyse und Verbesserung unserer Website) Weitere Informationen zur Verwendung von Cookies und Analyseservices finden Sie in unserer Cookierichtlinie. Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten basierend auf unserem legitimen Interesse mit Auswirkungen auf zukünftige Verarbeitungsaktivitäten zu widersprechen (siehe Abschnitt „Ihre Rechte“).

Wir erfassen eine eingeschränkte Menge von Daten von Besuchern unserer Website, anhand derer wir die Nutzererfahrung verbessern und die von uns bereitgestellten Produkte und Dienstleistungen bewerben und verwalten können. Dazu können Informationen gehören, die über Online-Kontaktformulare auf unserer Website und verbundenen Seiten bereitgestellt werden (z. B. Kontaktdaten, E-Mail-Adresse usw.).

6. Verarbeitung von Daten von Bewerbern auf Stellenanzeigen

Rechtmäßigkeit der Datenverarbeitung:

Die Rechtmäßigkeit der Datenverarbeitung basiert entweder auf der Erbringung von Maßnahmen im Vorfeld des Vertragsabschlusses (Bewerbungsverfahren mit dem Ziel, einen Anstellungsvertrag abzuschließen, oder auf Ihrer ausdrücklichen Zustimmung, falls Sie wünschen, dass wir Ihre Bewerbung in unseren Unterlagen behalten.

Datenverarbeitung

Für den Zweck der Bearbeitung Ihrer Bewerbung auf eine Stellenanzeige verarbeiten wir insbesondere folgende personenbezogene Daten von Ihnen:

• Name
• Kontaktdaten (Adresse, E-Mail-Adresse, Telefonnummer, sofern anwendbar)
• Informationen zu Ihren Lebenslaufdaten (z. B. Berufserfahrung, Bildungsweg usw.)

Wir legen Ihre personenbezogenen Daten an folgende Empfängerkategorien (jedoch werden nicht unbedingt alle personenbezogenen Daten an alle Empfänger offengelegt) offen:

• andere BOREALIS-Einheiten

Der Zeitraum, für den Ihre personenbezogenen Daten von uns verarbeitet und gespeichert werden, wird durch folgende Kriterien bestimmt:

• die Dauer des Bewerbungsverfahrens
• der Zeitraum, für den wir Ihre Daten aufbewahren, basiert auf Ihrer ausdrücklichen Zustimmung
• die Erfüllung gesetzlicher Vorgaben der Aufbewahrung von Aufzeichnungen

7. Sicherheit

• Wir richten angemessene technische und organisatorische Maßnahmen zur Gewährleistung eines Sicherheitsniveaus für Ihre personenbezogenen Daten ein, die gegenüber den Risiken angemessen sind.
• Wir ergreifen angemessene Maßnahmen, um sicherzustellen, dass wir Sicherheitsvorfälle, die zur versehentlichen oder unrechtmäßigen Zerstörung, Verlust, Veränderung, unberechtigter Offenlegung von oder zum Zugriff auf Ihre personenbezogenen führen.

8. Übertragung an Drittländer oder internationale Organisationen

Ihre personenbezogenen Daten werden im Prinzip nur innerhalb des Europäischen Wirtschaftsraum (EWR) verarbeitet. Für den Fall, dass wir Ihre personenbezogenen Daten in Länder außerhalb des EWR übertragen, stellt Borealis sicher, dass das gleiche Sicherheitsniveau eingehalten wird (z. B. durch Abschluss von vertraglichen Standardklauseln mit dem Datenverarbeiter in einem Land außerhalb des EWR).

9. Ihre Rechte

9.1. Information und Zugriff

Sie sind berechtigt, von Borealis Informationen darüber zu erhalten, welche personenbezogenen Daten verarbeitet werden, und auf Anfrage Zugriff auf diese personenbezogenen Daten zu erhalten. Wir stellen Ihnen kostenlos eine Kopie der personenbezogenen Daten zur Verfügung, die verarbeitet werden, es sei denn, die Offenlegung könnte die Rechte und Freiheiten anderer Personen negativ beeinflussen.

Wenn Sie Zugriff auf Ihre personenbezogenen Daten haben möchten, reichen Sie bitte dieses Borealis-Formular zur Beantragung von Zugriff ein.

9.2. Korrektur und Lösung

Sie sind berechtigt, die unverzügliche Korrektur nicht richtiger personenbezogener Daten oder die Vervollständigung unvollständiger personenbezogener Daten zu Ihnen zu beantragen.

• Sie sind berechtigt, die unverzügliche Löschung personenbezogener Daten zu beantragen, wenn
• Die personenbezogenen Daten im Zusammenhang mit den Zwecken, zu denen wir sie erfasst haben, nicht mehr erforderlich sind,
• Sie Ihre Zustimmung zurückziehen, sofern die Verarbeitung nur aufgrund Ihrer Zustimmung erfolgt
• Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden
• Personenbezogene Daten zur Erfüllung einer für BOREALIS geltenden rechtlichen Verpflichtung gelöscht werden müssen

Doch BOREALIS ist nicht verpflichtet, die Löschung durchzuführen, falls die Verarbeitung zu folgenden Zwecken erforderlich ist:

• Erfüllung des Rechts auf Meinungsäußerung und Information
• zur Erfüllung gesetzlicher Verpflichtungen, denen BOREALIS unterliegt;
• zur Erbringung von Aufgaben, die im öffentlichen Interesse oder zur Ausübung öffentlicher Gewalt durchgeführt werden
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit
• sofern die Verarbeitung zu Archivierungszwecken in öffentlichem Interesse, zu wissenschaftlichen oder historischen Forschungszwecken oder statistischen Zwecken erforderlich ist, oder
• zur Einreichung, Ausübung oder Verteidigung rechtlicher Ansprüche

Wenn Sie die Korrektur/Löschung Ihrer personenbezogenen Daten beantragen möchten, reichen Sie bitte dieses Antragsformular von Borealis ein.

9.3 Recht auf Widerspruch

Sie haben das Recht, der Verarbeitung Ihrer Daten zwecks Bewerbung unserer Produkte und Dienstleistungen zu widersprechen. Bei Erhalt Ihres Widerspruchs beenden wir die Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck.

Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen möchten, reichen Sie bitte dieses Antragsformular von Borealis ein.

9.4 Einschränkung der Verarbeitung

Sie sind berechtigt, unter folgenden Umständen und für folgende Zeiträume die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu beantragen:

• Sie bestreiten die Genauigkeit Ihrer personenbezogenen Daten; die Verarbeitung kann für einen Zeitraum eingeschränkt werden, sodass wir die Genauigkeit der entsprechenden personenbezogenen Daten prüfen können
• die Verarbeitung ist unrechtmäßig und Sie lehnen die Lösung der personenbezogenen Daten ab und beantragen stattdessen die eingeschränkte Nutzung dieser Daten
• wir benötigen Ihre personenbezogenen Daten nicht mehr zur Verarbeitung, aber Sie benötigen sie zur Einreichung, Ausübung oder Verteidigung rechtlicher Ansprüche
• Sie haben der Verarbeitung widersprochen; die eingeschränkte Verarbeitung gilt solange, bis wir überprüft haben, ob unsere legitimen Gründe Ihre Gründe überwiegen

Wenn Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten beantragen möchten, reichen Sie bitte dieses Antragsformular von Borealis ein.

9.5 Datenportabilität

Sie haben das Recht auf Datenportabilität, insbesondere, Ihre personenbezogenen Daten zu erhalten, die Sie BOREALIS zur Verfügung gestellt haben und die verarbeitet werden

• basierend auf Ihrer Zustimmung oder dem abgeschlossenen Vertrag
• und durch automatisierte Maßnahmen

in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format.

Sie sind berechtigt zu beantragen, dass diese personenbezogenen Daten, sofern technisch machbar, von uns direkt an einen anderen Datenverantwortlichen übertragen werden. Dieses Recht gilt nicht für die Verarbeitung, die zur Erbringung von Aufgaben, die im öffentlichen Interesse oder zur Ausübung öffentlicher Gewalt durchgeführt werden, erforderlich ist.

Wenn Sie die Datenportabilität Ihrer personenbezogenen Daten beantragen möchten, reichen Sie bitte dieses Antragsformular von Borealis ein.

9.6 Beschwerde

Sie haben das Recht, eine Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at einzureichen.