
Ochrana osobních údajů
1. Ochrana osobních údajů v kostce
Obecné informace
Následující informace poskytují stručný přehled toho, co se děje s vašimi osobními údaji, když navštívíte tuto webovou stránku. Osobními údaji se rozumí veškeré údaje, na jejichž základě lze identifikovat vaši osobu. Podrobné informace o ochraně osobních údajů naleznete v našem prohlášení o ochraně osobních údajů, které je uvedeno pod tímto textem.
Shromažďování údajů na této webové stránce
Kdo je zodpovědný za shromažďování údajů na této webové stránce?
Zpracování údajů na této webové stránce provádí provozovatel webu. Jeho kontaktní údaje najdete v části „Informace o správci údajů“ v tomto prohlášení o ochraně osobních údajů.
Jak shromažďujeme vaše údaje?
Vaše údaje jsou shromažďovány jednak tím, že nám je sdělíte. Může se dabei jednat například o údaje, které zadáte do kontaktního formuláře.
Další údaje jsou při návštěvě webových stránek shromažďovány našimi IT systémy automaticky nebo na základě vašeho souhlasu. Jedná se především o technické údaje (např. internetový prohlížeč, operační systém nebo čas otevření stránky). K shromažďování těchto údajů dochází automaticky, jakmile vstoupíte na tyto webové stránky.
K čemu používáme vaše údaje?
Část údajů se shromažďuje za účelem zajištění bezchybného fungování webových stránek. Ostatní údaje mohou být použity k analýze vašeho chování jako uživatele. Pokud lze prostřednictvím webových stránek uzavírat nebo iniciovat smlouvy, budou předané údaje zpracovány také pro účely smluvních nabídek, objednávek či jiných poptávek.
Jaká práva máte v souvislosti se svými údaji?
Máte kdykoli právo bezplatně získat informace o původu, příjemcích a účelu vašich uložených osobních údajů. Máte rovněž právo požadovat opravu nebo výmaz těchto údajů. Pokud jste udělili souhlas se zpracováním údajů, můžete tento souhlas kdykoli pro budoucnost odvolat. Kromě toho máte za určitých okolností právo požadovat omezení zpracování vašich osobních údajů. Dále máte právo podat stížnost u příslušného dozorového úřadu.
V této věci i v případě dalších dotazů týkajících se ochrany osobních údajů se na nás můžete kdykoli obrátit.
2. Hosting
Obsah našich webových stránek hostujeme u následujících poskytovatelů:
Raidboxy
Poskytovatelem je společnost Raidboxes GmbH, Hafenstr. 32, 48153 Münster (dále jen „Raidboxes“). Při návštěvě našich webových stránek společnost Raidboxes zaznamenává různé soubory protokolů, včetně vašich IP adres.
Podrobnosti najdete v prohlášení o ochraně osobních údajů společnosti Raidboxes: https://raidboxes.io/legal/privacy/.
Používání služby Raidboxes se řídí čl. 6 odst. 1 písm. f) GDPR. Máme oprávněný zájem na co nejspolehlivějším zobrazení našich webových stránek. Pokud byl vyžádán příslušný souhlas, probíhá zpracování výhradně na základě čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG, pokud se tento souhlas týká ukládání souborů cookie nebo přístupu k informacím v koncovém zařízení uživatele (např. pro identifikaci zařízení) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.
Zpracování zakázek
Uzavřeli jsme smlouvu o zpracování údajů (AVV) týkající se využívání výše uvedené služby. Jedná se o smlouvu předepsanou právními předpisy o ochraně osobních údajů, která zaručuje, že poskytovatel této služby bude zpracovávat osobní údaje návštěvníků našich webových stránek pouze podle našich pokynů a v souladu s nařízením GDPR.
Externí hosting
Tato webová stránka je hostována externě. Osobní údaje shromážděné na této webové stránce jsou uloženy na serverech poskytovatele hostingu. Může se dabei jednat zejména o IP adresy, kontaktní dotazy, metaúdaje a komunikační údaje, smluvní údaje, kontaktní údaje, jména, návštěvy webových stránek a další údaje generované prostřednictvím webových stránek.
Externí hosting se provádí za účelem plnění smluvních závazků vůči našim potenciálním i stávajícím zákazníkům (čl. 6 odst. 1 písm. b) GDPR) a v zájmu bezpečného, rychlého a efektivního poskytování naší online nabídky prostřednictvím profesionálního poskytovatele (čl. 6 odst. 1 písm. f) GDPR). Pokud byl vyžádán příslušný souhlas, provádí se zpracování výhradně na základě čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG, pokud se tento souhlas vztahuje na ukládání souborů cookie nebo přístup k informacím v koncovém zařízení uživatele (např. identifikace zařízení) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.
Náš poskytovatel hostingu bude zpracovávat vaše údaje pouze v rozsahu nezbytném pro splnění svých povinností souvisejících s poskytováním služeb a bude se řídit našimi pokyny týkajícími se těchto údajů.
Využíváme následujícího poskytovatele webhostingu:
Scholl Communications AG, Elsässer Straße 74, 77694 Kehl
Zpracování zakázek
Uzavřeli jsme smlouvu o zpracování údajů (AVV) týkající se využívání výše uvedené služby. Jedná se o smlouvu předepsanou právními předpisy o ochraně osobních údajů, která zaručuje, že poskytovatel této služby bude zpracovávat osobní údaje návštěvníků našich webových stránek pouze podle našich pokynů a v souladu s nařízením GDPR.
3. Obecné pokyny a povinné informace
Ochrana osobních údajů
Provozovatelé těchto stránek berou ochranu vašich osobních údajů velmi vážně. S vašimi osobními údaji zacházíme důvěrně a v souladu se zákonnými předpisy o ochraně osobních údajů i s tímto prohlášením o ochraně osobních údajů.
Při používání této webové stránky dochází ke shromažďování různých osobních údajů. Osobní údaje jsou údaje, na jejichž základě lze identifikovat vaši osobu. Toto prohlášení o ochraně osobních údajů vysvětluje, jaké údaje shromažďujeme a k čemu je používáme. Vysvětluje také, jak a za jakým účelem k tomu dochází.
Upozorňujeme, že přenos dat na internetu (např. při komunikaci e-mailem) může vykazovat bezpečnostní mezery. Úplná ochrana dat před přístupem třetích osob není možná.
Informace o správci údajů
Subjektem odpovědným za zpracování údajů na této webové stránce je:
Erdrich Umformtechnik GmbH
Reiersbacher Straße 34
77871 Renchen-Ulm
Telefon: +49 (7843) 705-0
E-mail: info@erdrich.de
Správcem údajů je fyzická nebo právnická osoba, která samostatně nebo společně s jinými rozhoduje o účelech a způsobech zpracování osobních údajů (např. jména, e-mailové adresy apod.).
Doba uchovávání
Pokud v tomto prohlášení o ochraně osobních údajů není uvedena konkrétnější doba uchovávání, budou vaše osobní údaje u nás uchovávány, dokud nezmizí účel zpracování údajů. Pokud uplatníte oprávněnou žádost o výmaz nebo odvoláte souhlas se zpracováním údajů, budou vaše údaje vymazány, pokud nemáme jiné zákonem přípustné důvody pro uchovávání vašich osobních údajů (např. lhůty pro uchovávání podle daňového nebo obchodního práva); v posledně uvedeném případě dojde ke smazání po pominutí těchto důvodů.
Obecné informace o právních základech zpracování osobních údajů na této webové stránce
Pokud jste udělili souhlas se zpracováním údajů, zpracováváme vaše osobní údaje na základě čl. 6 odst. 1 písm. a) GDPR, resp. čl. 9 odst. 2 písm. a) GDPR, pokud jsou zpracovávány zvláštní kategorie údajů podle čl. 9 odst. 1 GDPR. V případě výslovného souhlasu s předáváním osobních údajů do třetích zemí se zpracování údajů navíc provádí na základě čl. 49 odst. 1 písm. a) GDPR. Pokud jste udělili souhlas s ukládáním souborů cookie nebo s přístupem k informacím ve vašem koncovém zařízení (např. prostřednictvím identifikace zařízení), probíhá zpracování údajů navíc na základě § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat. Jsou-li vaše údaje nezbytné k plnění smlouvy nebo k provedení předsmluvních opatření, zpracováváme vaše údaje na základě čl. 6 odst. 1 písm. b) GDPR. Dále zpracováváme vaše údaje, pokud jsou nezbytné k plnění právní povinnosti, na základě čl. 6 odst. 1 písm. c) GDPR. Zpracování údajů může dále probíhat na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. O příslušných právních základech v jednotlivých případech informujeme v následujících odstavcích tohoto prohlášení o ochraně osobních údajů.
Úředník pro ochranu osobních údajů
Jmenovali jsme pověřence pro ochranu osobních údajů.
Jens Paul
Carl-Schurz-Straße 21–23
66953 Pirmasens
Telefon: [Telefonnummer des Datenschutzbeauftragten]
E-mail: privacy@nemesisconsulting.de
Upozornění ohledně předávání údajů do třetích zemí, které nejsou z hlediska ochrany osobních údajů bezpečné, a ohledně předávání údajů americkým společnostem, které nemají certifikaci DPF
Používáme mimo jiné nástroje od společností se sídlem v třetích zemích, které z hlediska ochrany osobních údajů nejsou bezpečné, a také nástroje z USA, jejichž poskytovatelé nejsou certifikováni podle rámce EU-USA pro ochranu osobních údajů (DPF). Pokud jsou tyto nástroje aktivní, mohou být vaše osobní údaje do těchto zemí předávány a tam zpracovávány. Upozorňujeme, že ve třetích zemích, které nejsou z hlediska ochrany osobních údajů bezpečné, nelze zaručit úroveň ochrany osobních údajů srovnatelnou s úrovní v EU.
Upozorňujeme, že USA jako bezpečná třetí země mají v zásadě úroveň ochrany osobních údajů srovnatelnou s úrovní v EU. Přenos údajů do USA je tedy přípustný, pokud je příjemce držitelem certifikace v rámci „EU-US Data Privacy Framework“ (DPF) nebo disponuje vhodnými dodatečnými zárukami. Informace o předávání údajů do třetích zemí, včetně příjemců údajů, naleznete v tomto prohlášení o ochraně osobních údajů.
Příjemci osobních údajů
V rámci naší obchodní činnosti spolupracujeme s různými externími subjekty. V některých případech je přitom nutné předat těmto externím subjektům osobní údaje. Osobní údaje předáváme externím subjektům pouze tehdy, je-li to nezbytné pro plnění smlouvy, pokud k tomu máme zákonnou povinnost (např. předávání údajů daňovým úřadům), pokud máme oprávněný zájem na předání údajů podle čl. 6 odst. 1 písm. f) GDPR nebo pokud předávání údajů povoluje jiný právní základ. Při využívání zpracovatelů údajů předáváme osobní údaje našich zákazníků pouze na základě platné smlouvy o zpracování údajů. V případě společného zpracování se uzavírá smlouva o společném zpracování.
Odvolání vašeho souhlasu se zpracováním údajů
Mnohé operace zpracování údajů jsou možné pouze s vaším výslovným souhlasem. Již udělený souhlas můžete kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování údajů provedeného do okamžiku odvolání.
Právo vznést námitku proti shromažďování údajů ve zvláštních případech a proti přímé reklamě (čl. 21 GDPR)
POKUD DOCHÁZÍ K ZPRACOVÁNÍ ÚDAJŮ NA ZÁKLADĚ ČL. 6 ODST. 1 PÍSM. E NEBO F OBECNÉHO NAŘÍZENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ, MÁTE KDYKOLI PRÁVO Z DŮVODŮ VYPLÝVAJÍCÍCH Z VAŠÍ KONKRÉTNÍ SITUACE vznést námitku proti zpracování vašich osobních údajů; to platí i pro profilování založené na těchto ustanoveních. PŘÍSLUŠNÝ PRÁVNÍ ZÁKLAD, NA KTERÉM SE ZPRACOVÁNÍ ZAKLÁDÁ, NAJDETE V TOMTO PROHLÁŠENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ. POKUD VZNESETE NÁMITKU, NEBUDEME VAŠE DOTČENÉ OSOBNÍ ÚDAJE DÁLE ZPRACOVÁVAT, POKUD NEVYKÁŽEME ZÁVAŽNÉ A OPRÁVNĚNÉ DŮVODY PRO ZPRACOVÁNÍ, KTERÉ PŘEVÁŽÍ NAD VAŠIMI ZÁJMY, PRÁVA A SVOBODY, NEBO POKUD ZPRACOVÁNÍ SLOUŽÍ K UPLATNĚNÍ, VÝKONU NEBO OBRANĚ PRÁVNÍCH NÁROKŮ (NAMÍTKA PODLE ČL. 21 ODST. 1 GDPR).
JSOU VAŠE OSOBNÍ ÚDAJE ZPRACOVÁVÁNY PRO ÚČELY PŘÍMÉHO MARKETINGU, MÁTE PRÁVO KDYKOLI VZNÉST NÁMITKU PROTI ZPRACOVÁNÍ VAŠICH OSOBNÍCH ÚDAJŮ PRO ÚČELY TAKOVÉ REKLAMY; TO PLATÍ TAKÉ PRO PROFILOVÁNÍ, POKUD SOUVISÍ S TAKOVOU PŘÍMOU REKLAMOU. POKUD VZNESETE NÁMITKU, VAŠE OSOBNÍ ÚDAJE NEBUDOU NÁSLEDNĚ DÁLE POUŽÍVÁNY PRO ÚČELY PŘÍMÉ REKLAMY (NAMÍTÁNÍ PODLE ČL. 21 ODST. 2 OBECNÉHO NAŘÍZENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ).
Právo podat stížnost u příslušného dozorového orgánu
V případě porušení GDPR mají dotčené osoby právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého pobytu, svého pracoviště nebo místa, kde k údajnému porušení došlo. Právo na podání stížnosti se uplatňuje aniž by tím byly dotčeny jiné správní nebo soudní opravné prostředky.
Právo na přenositelnost údajů
Máte právo požádat o předání údajů, které automatizovaně zpracováváme na základě vašeho souhlasu nebo v rámci plnění smlouvy, sobě nebo třetí straně v běžném, strojově čitelném formátu. Pokud požadujete přímý přenos údajů jinému správci, bude tento přenos proveden pouze v případě, že je to technicky proveditelné.
Právo na informace, opravu a výmaz
V rámci platných zákonných ustanovení máte kdykoli právo na bezplatné poskytnutí informací o svých uložených osobních údajích, o jejich původu a příjemcích a o účelu zpracování údajů a případně právo na opravu nebo výmaz těchto údajů. V této věci i v případě dalších dotazů týkajících se osobních údajů se na nás můžete kdykoli obrátit.
Právo na omezení zpracování
Máte právo požádat o omezení zpracování svých osobních údajů. V této věci se na nás můžete kdykoli obrátit. Právo na omezení zpracování platí v následujících případech:
- Pokud zpochybňujete správnost svých osobních údajů, které u nás uchováváme, potřebujeme zpravidla určitý čas na prověření této skutečnosti. Po dobu trvání této prověrky máte právo požádat o omezení zpracování svých osobních údajů.
- Pokud došlo/dochází ke zpracování vašich osobních údajů v rozporu se zákonem, můžete namísto výmazu požádat o omezení zpracování údajů.
- Pokud již vaše osobní údaje nepotřebujeme, ale vy je potřebujete k uplatnění, obhajobě nebo prosazování právních nároků, máte právo požadovat namísto výmazu omezení zpracování vašich osobních údajů.
- Pokud jste podali námitku podle čl. 21 odst. 1 GDPR, je třeba zvážit vaše a naše zájmy. Dokud není jasné, čí zájmy převažují, máte právo požadovat omezení zpracování vašich osobních údajů.
Pokud jste omezili zpracování svých osobních údajů, nesmějí být tyto údaje – s výjimkou jejich uchovávání – zpracovávány bez vašeho souhlasu, s výjimkou případů, kdy je to nezbytné k uplatnění, uplatnění, výkonu nebo obhajoby právních nároků, k ochraně práv jiné fyzické nebo právnické osoby nebo z důvodů závažného veřejného zájmu Evropské unie nebo členského státu.
Šifrování SSL nebo TLS
Tato stránka využívá z bezpečnostních důvodů a za účelem ochrany přenosu důvěrných údajů, jako jsou například objednávky nebo dotazy, které nám jako provozovateli stránky zasíláte, šifrování SSL nebo TLS. Šifrované připojení poznáte podle toho, že se adresní řádek prohlížeče změní z „http://“ na „https://“, a podle symbolu zámku v adresním řádku prohlížeče.
Je-li aktivováno šifrování SSL nebo TLS, údaje, které nám předáváte, nemohou být přečteny třetími stranami.
4. Shromažďování údajů na této webové stránce
Soubory cookie
Naše webové stránky používají tzv. „cookies“. Cookies jsou malé datové soubory, které na vašem koncovém zařízení nezpůsobují žádné škody. Ukládají se na vašem koncovém zařízení buď dočasně po dobu trvání relace (session cookies), nebo trvale (permanentní cookies). Relační soubory cookie se po ukončení vaší návštěvy automaticky smažou. Trvalé soubory cookie zůstávají uloženy ve vašem koncovém zařízení, dokud je sami nesmažete nebo nedojde k jejich automatickému smazání prostřednictvím vašeho webového prohlížeče.
Soubory cookie mohou pocházet od nás (soubory cookie první strany) nebo od třetích stran (tzv. soubory cookie třetích stran). Soubory cookie třetích stran umožňují integraci určitých služeb třetích stran do webových stránek (např. soubory cookie pro zpracování platebních služeb).
Soubory cookie mají různé funkce. Mnohé soubory cookie jsou technicky nezbytné, protože bez nich by některé funkce webových stránek nefungovaly (např. funkce nákupního košíku nebo přehrávání videí). Jiné soubory cookie mohou být využívány k vyhodnocování chování uživatelů nebo k reklamním účelům.
Soubory cookie, které jsou nezbytné k provedení elektronické komunikace, k poskytování určitých funkcí, o které jste požádali (např. funkce nákupního košíku), nebo k optimalizaci webových stránek (např. soubory cookie pro měření návštěvnosti), jsou ukládány na základě čl. 6 odst. 1 písm. f) GDPR, pokud není uveden jiný právní základ. Provozovatel webových stránek má oprávněný zájem na ukládání nezbytných souborů cookie za účelem technicky bezchybného a optimalizovaného poskytování svých služeb. Pokud byl vyžádán souhlas s ukládáním souborů cookie a srovnatelných technologií rozpoznávání, probíhá zpracování výhradně na základě tohoto souhlasu (čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG); souhlas lze kdykoli odvolat.
Svůj prohlížeč můžete nastavit tak, aby vás informoval o ukládání souborů cookie a abyste je povolili pouze v jednotlivých případech, vyloučili jejich přijímání v určitých případech nebo obecně a aktivovali automatické mazání souborů cookie při zavření prohlížeče. V případě deaktivace souborů cookie může být funkčnost této webové stránky omezena.
Pokud jsou na této webové stránce používány další soubory cookie a služby, najdete tyto informace v tomto prohlášení o ochraně osobních údajů.
Soubory protokolů serveru
Provozovatel těchto stránek automaticky shromažďuje a ukládá informace v tzv. souborech protokolu serveru, které nám váš prohlížeč automaticky předává. Jedná se o:
- Typ a verze prohlížeče
- používaný operační systém
- URL odkazující stránky
- Název hostitele počítače, ze kterého se provádí přístup
- Čas odeslání požadavku na server
- IP adresa
K propojení těchto údajů s jinými zdroji dat nedochází.
Shromažďování těchto údajů se řídí čl. 6 odst. 1 písm. f) GDPR. Provozovatel webových stránek má oprávněný zájem na technicky bezchybném zobrazení a optimalizaci svých webových stránek – k tomuto účelu je nutné shromažďovat soubory protokolu serveru.
Kontaktní formulář
Pokud nám zašlete dotaz prostřednictvím kontaktního formuláře, uložíme si vaše údaje z dotazového formuláře, včetně kontaktních údajů, které jste tam uvedli, za účelem vyřízení dotazu a pro případ následných dotazů. Tyto údaje nebudeme bez vašeho souhlasu předávat třetím stranám.
Zpracování těchto údajů se provádí na základě čl. 6 odst. 1 písm. b) GDPR, pokud váš dotaz souvisí s plněním smlouvy nebo je nezbytný k provedení předsmluvních opatření. Ve všech ostatních případech se zpracování opírá o náš oprávněný zájem na efektivním vyřizování dotazů, které nám jsou adresovány (čl. 6 odst. 1 písm. f) GDPR) nebo na vašem souhlasu (čl. 6 odst. 1 písm. a) GDPR), pokud byl vyžádán; souhlas lze kdykoli odvolat.
Údaje, které jste zadali do kontaktního formuláře, u nás zůstanou, dokud nás nepožádáte o jejich vymazání, neodvoláte svůj souhlas s jejich uchováváním nebo dokud nepřestane platit účel jejich uchovávání (např. po vyřízení vaší žádosti). Závazná zákonná ustanovení – zejména lhůty pro uchovávání údajů – zůstávají nedotčena.
Dotaz e-mailem, telefonicky nebo faxem
Pokud nás kontaktujete e-mailem, telefonicky nebo faxem, bude váš dotaz včetně všech osobních údajů, které z něj vyplývají (jméno, obsah dotazu), u nás uložen a zpracován za účelem vyřízení vaší záležitosti. Tyto údaje nebudeme bez vašeho souhlasu předávat třetím osobám.
Zpracování těchto údajů se provádí na základě čl. 6 odst. 1 písm. b) GDPR, pokud váš dotaz souvisí s plněním smlouvy nebo je nezbytný k provedení předsmluvních opatření. Ve všech ostatních případech se zpracování opírá o náš oprávněný zájem na efektivním vyřizování dotazů, které nám jsou adresovány (čl. 6 odst. 1 písm. f) GDPR) nebo na vašem souhlasu (čl. 6 odst. 1 písm. a) GDPR), pokud byl vyžádán; souhlas lze kdykoli odvolat.
Údaje, které nám zašlete prostřednictvím kontaktních dotazů, u nás zůstávají, dokud nás nepožádáte o jejich vymazání, neodvoláte svůj souhlas s jejich uchováváním nebo dokud nepřestane platit důvod pro uchovávání údajů (např. po vyřízení vaší žádosti). Závazná zákonná ustanovení – zejména zákonné lhůty pro uchovávání údajů – zůstávají nedotčena.
5. Pluginy a nástroje
YouTube s rozšířenou ochranou osobních údajů
Tato webová stránka obsahuje videa ze služby YouTube. Provozovatelem této služby je společnost Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko.
Pokud navštívíte některou z webových stránek, na nichž je integrován YouTube, naváže se spojení se servery YouTube. Přitom se serveru YouTube sdělí, které z našich stránek jste navštívili. Pokud jste přihlášeni ke svému účtu na YouTube, umožňujete YouTube přiřadit vaše chování při procházení webu přímo k vašemu osobnímu profilu. Tomu můžete zabránit odhlášením ze svého účtu na YouTube.
YouTube používáme v režimu rozšířené ochrany osobních údajů. Videa přehrávaná v tomto režimu nejsou podle prohlášení YouTube využívána k personalizaci prohlížení na YouTube. Reklamy zobrazované v režimu rozšířené ochrany osobních údajů rovněž nejsou personalizované. V režimu rozšířené ochrany osobních údajů se neukládají žádné soubory cookie. Místo toho se však v prohlížeči uživatele ukládají tzv. prvky lokálního úložiště, které podobně jako soubory cookie obsahují osobní údaje a mohou být použity k rozpoznání uživatele. Podrobnosti o rozšířeném režimu ochrany osobních údajů najdete zde: https://support.google.com/youtube/answer/171780.
V případě potřeby mohou být po spuštění videa na YouTube vyvolány další operace zpracování údajů, na které nemáme žádný vliv.
YouTube využíváme v zájmu atraktivního zobrazení našich online nabídek. To představuje oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f) GDPR. Pokud byl vyžádán příslušný souhlas, probíhá zpracování výhradně na základě čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG, pokud se tento souhlas vztahuje na ukládání souborů cookie nebo přístup k informacím v koncovém zařízení uživatele (např. identifikace zařízení) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.
Další informace o ochraně osobních údajů na YouTube najdete v jejich zásadách ochrany osobních údajů na adrese: https://policies.google.com/privacy?hl=de.
Společnost je držitelem certifikace podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, jejímž cílem je zajistit dodržování evropských standardů ochrany osobních údajů při zpracování dat v USA. Každá společnost certifikovaná podle DPF se zavazuje dodržovat tyto standardy ochrany osobních údajů. Další informace k tomuto tématu získáte od poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/participant/5780.
Google Fonts (lokální hosting)
Tato stránka využívá pro jednotné zobrazení písem tzv. Google Fonts, které poskytuje společnost Google. Písma Google Fonts jsou nainstalována lokálně. Nedochází přitom k žádnému připojení k serverům společnosti Google.
Další informace o službě Google Fonts najdete na adrese https://developers.google.com/fonts/faq a v zásadách ochrany osobních údajů společnosti Google: https://policies.google.com/privacy?hl=de.
Wordfence
Na tomto webu jsme integrovali službu Wordfence. Poskytovatelem je společnost Defiant Inc., Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA (dále jen „Wordfence“).
Wordfence slouží k ochraně našich webových stránek před nechtěnými přístupy nebo škodlivými kyberútoky. Za tímto účelem navazují naše webové stránky trvalé spojení se servery Wordfence, aby mohl Wordfence porovnávat své databáze s přístupy provedenými na našich webových stránkách a v případě potřeby je blokovat.
Používání nástroje Wordfence se řídí čl. 6 odst. 1 písm. f) GDPR. Provozovatel webových stránek má oprávněný zájem na co nejefektivnější ochraně svých webových stránek před kybernetickými útoky. Pokud byl vyžádán příslušný souhlas, probíhá zpracování výhradně na základě čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG, pokud se tento souhlas vztahuje na ukládání souborů cookie nebo přístup k informacím v koncovém zařízení uživatele (např. identifikace zařízení) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.
Přenos údajů do USA se opírá o standardní smluvní doložky Evropské komise. Podrobnosti najdete zde: https://www.wordfence.com/help/general-data-protection-regulation/.
6. Audio- a videokonference
Zpracování dat
Pro komunikaci s našimi zákazníky využíváme mimo jiné nástroje pro online konference. Konkrétní nástroje, které používáme, jsou uvedeny níže. Pokud s námi komunikujete prostřednictvím videokonference nebo audiokonference přes internet, jsou vaše osobní údaje shromažďovány a zpracovávány jak námi, tak poskytovatelem příslušného konferenčního nástroje.
Konferenční nástroje přitom shromažďují veškeré údaje, které poskytujete nebo zadáváte za účelem jejich používání (e-mailovou adresu a/nebo vaše telefonní číslo). Kromě toho konferenční nástroje zpracovávají délku trvání konference, čas začátku a konce účasti na konferenci, počet účastníků a další „kontextové informace“ související s komunikačním procesem (metadata).
Poskytovatel tohoto nástroje dále zpracovává veškeré technické údaje, které jsou nezbytné pro zajištění online komunikace. Jedná se zejména o IP adresy, MAC adresy, identifikátory zařízení, typ zařízení, typ a verzi operačního systému, verzi klienta, typ kamery, mikrofonu nebo reproduktoru a typ připojení.
Pokud jsou v rámci nástroje sdíleny, nahrávány nebo jinak poskytovány jakékoli obsahy, jsou tyto rovněž ukládány na serverech poskytovatelů nástroje. Mezi takový obsah patří zejména záznamy v cloudu, chatové zprávy a rychlé zprávy, hlasové zprávy, nahrané fotografie a videa, soubory, tabule a další informace, které jsou sdíleny během používání služby.
Vezměte prosím na vědomí, že nemáme plnou kontrolu nad procesy zpracování údajů v používaných nástrojích. Naše možnosti se do značné míry řídí firemní politikou příslušného poskytovatele. Další informace o zpracování údajů prostřednictvím konferenčních nástrojů naleznete v prohlášeních o ochraně osobních údajů jednotlivých používaných nástrojů, které jsme uvedli pod tímto textem.
Účel a právní základy
Konferenční nástroje se používají ke komunikaci s potenciálními nebo stávajícími smluvními partnery nebo k poskytování určitých služeb našim zákazníkům (čl. 6 odst. 1 písm. b) GDPR). Kromě toho slouží používání těchto nástrojů k obecnému zjednodušení a zrychlení komunikace s námi, resp. s naší společností (oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f) GDPR). Pokud byl vyžádán souhlas, probíhá používání příslušných nástrojů na základě tohoto souhlasu; souhlas lze kdykoli odvolat s účinkem do budoucna.
Doba uchovávání
Údaje, které shromažďujeme přímo prostřednictvím nástrojů pro videokonference a konferenční hovory, jsou z našich systémů vymazány, jakmile nás o to požádáte, odvoláte svůj souhlas s jejich uchováváním nebo přestane platit účel jejich uchovávání. Uložené soubory cookie zůstávají ve vašem koncovém zařízení, dokud je nevymažete. Závazné zákonné lhůty pro uchovávání dat zůstávají nedotčeny.
Na dobu uchovávání vašich údajů, které provozovatelé konferenčních nástrojů ukládají pro své vlastní účely, nemáme žádný vliv. Podrobnosti k tomuto tématu si prosím vyžádejte přímo u provozovatelů konferenčních nástrojů.
Používané konferenční nástroje
Používáme následující nástroje pro pořádání konferencí:
TeamViewer
Používáme TeamViewer. Poskytovatelem je společnost TeamViewer Germany GmbH, Jahnstr. 30, 73037 Göppingen. Podrobnosti o zpracování údajů najdete v prohlášení o ochraně osobních údajů společnosti TeamViewer: https://www.teamviewer.com/de/datenschutzerklaerung/.
Zpracování zakázek
Uzavřeli jsme smlouvu o zpracování údajů (AVV) týkající se využívání výše uvedené služby. Jedná se o smlouvu předepsanou právními předpisy o ochraně osobních údajů, která zaručuje, že poskytovatel této služby bude zpracovávat osobní údaje návštěvníků našich webových stránek pouze podle našich pokynů a v souladu s nařízením GDPR.
Microsoft Teams
Používáme Microsoft Teams. Poskytovatelem je společnost Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irsko. Podrobnosti o zpracování údajů najdete v prohlášení o ochraně osobních údajů služby Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement.
Společnost je držitelem certifikace podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, jejímž cílem je zajistit dodržování evropských standardů ochrany osobních údajů při zpracování dat v USA. Každá společnost certifikovaná podle DPF se zavazuje dodržovat tyto standardy ochrany osobních údajů. Další informace k tomuto tématu získáte od poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/participant/6474.
Zpracování zakázek
Uzavřeli jsme smlouvu o zpracování údajů (AVV) týkající se využívání výše uvedené služby. Jedná se o smlouvu vyžadovanou předpisy o ochraně osobních údajů, která zaručuje, že poskytovatel této služby bude zpracovávat osobní údaje návštěvníků našich webových stránek pouze podle našich pokynů a v souladu s nařízením GDPR.
7. Vlastní služby
Zacházení s údaji uchazečů
Nabízíme vám možnost ucházet se u nás o zaměstnání (např. e-mailem, poštou nebo prostřednictvím online formuláře pro uchazeče). Níže vás informujeme o rozsahu, účelu a způsobu využití vašich osobních údajů shromážděných v rámci přijímacího řízení. Ujišťujeme vás, že shromažďování, zpracování a využívání vašich údajů probíhá v souladu s platnými předpisy o ochraně osobních údajů a všemi dalšími zákonnými ustanoveními a že s vašimi údaji bude zacházeno jako s přísně důvěrnými.
Rozsah a účel shromažďování údajů
Pokud nám zašlete žádost o zaměstnání, zpracováváme s ní související osobní údaje (např. kontaktní a komunikační údaje, podklady k žádosti o zaměstnání, poznámky z přijímacích pohovorů atd.), a to v rozsahu nezbytném pro rozhodnutí o uzavření pracovního poměru. Právním základem pro to je § 26 BDSG podle německého práva (zahájení procesu uzavření pracovního poměru), čl. 6 odst. 1 písm. b) GDPR (obecné navázání smluvního vztahu) a – pokud jste udělili souhlas – čl. 6 odst. 1 písm. a) GDPR. Souhlas lze kdykoli odvolat. Vaše osobní údaje budou v rámci naší společnosti předány výhradně osobám, které se podílejí na zpracování vaší žádosti o zaměstnání.
V případě, že bude vaše žádost o zaměstnání úspěšná, budou vámi předložené údaje uloženy v našich systémech pro zpracování údajů na základě § 26 BDSG a čl. 6 odst. 1 písm. b) GDPR za účelem realizace pracovního poměru.
V rámci výběrového řízení můžeme v některých případech provést také rešerši o vaší osobě na internetu. Ta zahrnuje především vyhledávání na Googlu, LinkedInu a Xingu. Právním základem pro tento způsob zpracování je náš oprávněný zájem získat o vás celkový přehled z veřejně dostupných informací v souladu s čl. 6 odst. 1 písm. f) GDPR.
Doba uchovávání údajů
Pokud vám nemůžeme nabídnout pracovní místo, pokud nabídku odmítnete nebo pokud svou přihlášku stáhnete, vyhrazujeme si právo uchovávat vámi poskytnuté údaje na základě našich oprávněných zájmů (čl. 6 odst. 1 písm. f) GDPR) uchovávat až 6 měsíců od ukončení výběrového řízení (odmítnutí nebo stažení přihlášky). Poté budou údaje vymazány a fyzické podklady k přihlášce zlikvidovány. Uchovávání slouží zejména k dokladovacím účelům v případě soudního sporu. Pokud je zřejmé, že údaje budou po uplynutí šestiměsíční lhůty potřebné (např. z důvodu hrozícího nebo probíhajícího soudního sporu), dojde k jejich vymazání teprve tehdy, až pomine důvod pro jejich další uchovávání.
K delšímu uchovávání může navíc dojít, pokud jste udělili příslušný souhlas (čl. 6 odst. 1 písm. a) GDPR) nebo pokud vymazání brání zákonné povinnosti uchovávání údajů.