Velmi si ceníme vašeho zájmu o naši společnost. Ochrana osobních údajů má pro vedení Pension Bottwartal mimořádný význam. Internetové stránky Pension Bottwartal lze v zásadě využívat bez uvádění jakýchkoli osobních údajů. Pokud by subjekt údajů chtěl využít zvláštní služby naší společnosti prostřednictvím našich internetových stránek, může být nezbytné zpracování osobních údajů. Je-li zpracování osobních údajů nezbytné a pro takové zpracování neexistuje žádný zákonný základ, vyžádáme si obecně souhlas subjektu údajů.
Zpracování osobních údajů, například jména, adresy, e-mailové adresy nebo telefonního čísla subjektu údajů, probíhá vždy v souladu s obecným nařízením o ochraně osobních údajů (GDPR) a v souladu s vnitrostátními předpisy o ochraně osobních údajů platnými pro Pension Bottwartal. Prostřednictvím tohoto prohlášení o ochraně osobních údajů chce naše společnost veřejnost informovat o povaze, rozsahu a účelu osobních údajů, které shromažďujeme, využíváme a zpracováváme. Dále jsou subjekty údajů prostřednictvím tohoto prohlášení o ochraně osobních údajů poučeny o svých právech.
Pension Bottwartal jako správce zpracovávající osobní údaje přijala četná technická a organizační opatření, aby zajistila co nejúplnější ochranu osobních údajů zpracovávaných prostřednictvím těchto internetových stránek. Přenosy dat přes internet však mohou být v zásadě zatíženy bezpečnostními mezerami, takže absolutní ochranu nelze zaručit. Z tohoto důvodu je každému subjektu údajů ponechána možnost předat nám osobní údaje i jinými způsoby, například telefonicky.
1. Definice pojmů
Prohlášení o ochraně osobních údajů společnosti Pension Bottwartal vychází z pojmů, které použil evropský zákonodárce při vydání obecného nařízení o ochraně osobních údajů (GDPR). Naše prohlášení o ochraně osobních údajů má být srozumitelné a snadno čitelné jak pro veřejnost, tak pro naše zákazníky a obchodní partnery. Abychom to zajistili, rádi bychom nejprve vysvětlili použité pojmy.
V tomto prohlášení o ochraně osobních údajů mimo jiné používáme následující pojmy:
a) osobní údaje
Osobní údaje jsou veškeré informace, které se vztahují k identifikované nebo identifikovatelné fyzické osobě (dále jen „subjekt údajů“). Identifikovatelnou je fyzická osoba, kterou lze přímo nebo nepřímo identifikovat zejména pomocí identifikátoru, jako je jméno, identifikační číslo, údaje o poloze, online identifikátor nebo jeden či více zvláštních znaků vyjadřujících fyzickou, fyziologickou, genetickou, duševní, ekonomickou, kulturní nebo sociální identitu této fyzické osoby.
b) subjekt údajů
Subjektem údajů je každá identifikovaná nebo identifikovatelná fyzická osoba, jejíž osobní údaje zpracovává správce.
c) zpracování
Zpracováním je jakákoli operace nebo soubor operací prováděných s osobními údaji nebo s jejich soubory, ať už automatizovanými či neautomatizovanými prostředky, jako je shromažďování, zaznamenávání, uspořádání, strukturování, uložení, přizpůsobení nebo změna, vyhledávání, nahlížení, použití, zpřístupnění přenosem, šíření nebo jiné zpřístupnění, seřazení nebo kombinování, omezení, výmaz nebo likvidace.
d) omezení zpracování
Omezením zpracování je označení uložených osobních údajů za účelem omezení jejich budoucího zpracování.
e) profilování
Profilováním je jakákoli forma automatizovaného zpracování osobních údajů, které spočívá v použití osobních údajů k hodnocení určitých osobních aspektů týkajících se fyzické osoby, zejména k analýze nebo předvídání aspektů týkajících se pracovního výkonu, ekonomické situace, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, místa pobytu nebo změny místa pobytu této fyzické osoby.
f) pseudonymizace
Pseudonymizací je zpracování osobních údajů takovým způsobem, že je již nelze přiřadit konkrétnímu subjektu údajů bez použití dodatečných informací, pokud jsou tyto dodatečné informace uloženy odděleně a podléhají technickým a organizačním opatřením, která zajišťují, že osobní údaje nebudou přiřazeny identifikované nebo identifikovatelné fyzické osobě.
g) správce nebo správce zpracování
Správcem je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů. Jsou-li účely a prostředky tohoto zpracování stanoveny právem Unie nebo právem členského státu, může být správce nebo konkrétní kritéria pro jeho určení stanovena právem Unie nebo právem členského státu.
h) zpracovatel
Zpracovatelem je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje jménem správce.
i) příjemce
Příjemcem je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterým jsou osobní údaje zpřístupněny, bez ohledu na to, zda jde o třetí stranu, či nikoli. Orgány veřejné moci, které mohou v rámci konkrétního šetření podle práva Unie nebo práva členského státu obdržet osobní údaje, se však za příjemce nepovažují.
j) třetí strana
Třetí stranou je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt jiný než subjekt údajů, správce, zpracovatel a osoby, které jsou pod přímou odpovědností správce nebo zpracovatele oprávněny zpracovávat osobní údaje.
k) souhlas
Souhlasem je jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů ve formě prohlášení nebo jiného jednoznačného potvrzujícího úkonu, kterým subjekt údajů vyjadřuje souhlas se zpracováním svých osobních údajů.
2. Název a adresa správce
Správcem ve smyslu obecného nařízení o ochraně osobních údajů (GDPR), dalších předpisů o ochraně osobních údajů platných v členských státech Evropské unie a jiných ustanovení s charakterem ochrany osobních údajů je:
Pension Bottwartal
D. Wassiri
Mühlstr. 25
71717 Beilstein
Německo
Tel.: +49 (0)163 6 33 13 11
3. Cookies
Internetové stránky Pension Bottwartal používají cookies. Cookies jsou textové soubory, které se prostřednictvím internetového prohlížeče ukládají a uchovávají v počítačovém systému.
Mnoho internetových stránek a serverů používá cookies. Mnohé cookies obsahují takzvané ID cookie. ID cookie je jedinečný identifikátor cookie. Skládá se z řetězce znaků, pomocí kterého mohou být internetové stránky a servery přiřazeny ke konkrétnímu internetovému prohlížeči, v němž byla cookie uložena. To navštíveným internetovým stránkám a serverům umožňuje rozlišit individuální prohlížeč subjektu údajů od jiných internetových prohlížečů, které obsahují jiné cookies. Konkrétní internetový prohlížeč lze rozpoznat a identifikovat prostřednictvím jedinečného ID cookie.
Díky používání cookies může Pension Bottwartal uživatelům těchto internetových stránek nabízet uživatelsky přívětivější služby, které by bez nastavení cookies nebyly možné.
Pomocí cookies lze informace a nabídky na našich internetových stránkách optimalizovat podle potřeb uživatele. Cookies nám, jak již bylo uvedeno, umožňují uživatele našich internetových stránek opětovně rozpoznat.
Účelem tohoto opětovného rozpoznání je usnadnit uživatelům používání našich internetových stránek. Uživatel internetové stránky, která používá cookies, například nemusí při každé návštěvě znovu zadávat své přihlašovací údaje, protože je to převezme internetová stránka a cookie uložená v počítači uživatele. Dalším příkladem je cookie košíku v online obchodě. Online obchod si prostřednictvím cookie pamatuje zboží, které zákazník vložil do virtuálního košíku.
Subjekt údajů může nastavení cookies naší internetovou stránkou kdykoli zabránit příslušným nastavením používaného internetového prohlížeče, a tím trvale vyjádřit nesouhlas s nastavováním cookies. Dále lze již nastavené cookies kdykoli odstranit prostřednictvím internetového prohlížeče nebo jiných softwarových programů. To je možné u všech běžných internetových prohlížečů. Pokud subjekt údajů zakáže nastavování cookies v používaném internetovém prohlížeči, nemusí být všechny funkce naší internetové stránky plně použitelné.
4. Shromažďování obecných údajů a informací
Internetové stránky Pension Bottwartal při každém přístupu na internetovou stránku subjektem údajů nebo automatizovaným systémem shromažďují řadu obecných údajů a informací. Tyto obecné údaje a informace se ukládají do logů serveru. Mohou být shromažďovány (1) použité typy a verze prohlížečů, (2) operační systém používaný přistupujícím systémem, (3) internetová stránka, odkud přistupující systém na naši internetovou stránku přichází (takzvaný referrer), (4) podstránky, které přistupující systém na naší internetové stránce navštíví, (5) datum a čas přístupu na internetovou stránku, (6) internetová protokolová adresa (IP adresa), (7) poskytovatel internetových služeb přistupujícího systému a (8) další podobné údaje a informace, které slouží k obraně před hrozbami v případě útoků na naše informačně technologické systémy.
Při využívání těchto obecných údajů a informací nevyvozuje Pension Bottwartal žádné závěry o subjektu údajů. Tyto informace jsou spíše potřebné k tomu, aby (1) správně zobrazovaly obsah našich internetových stránek, (2) optimalizovaly obsah našich internetových stránek i reklamu na ně, (3) zajistily dlouhodobou funkčnost našich informačně technologických systémů a techniky našich internetových stránek a (4) v případě kybernetického útoku poskytly orgánům činným v trestním řízení informace nezbytné pro trestní stíhání. Tyto anonymně shromážděné údaje a informace jsou společností Pension Bottwartal proto vyhodnocovány jednak statisticky, jednak s cílem zvýšit ochranu osobních údajů a bezpečnost dat v naší společnosti a v konečném důsledku zajistit optimální úroveň ochrany osobních údajů, které zpracováváme. Anonymní údaje z logů serveru jsou ukládány odděleně od všech osobních údajů, které subjekt údajů uvedl.
5. Registrace na naší internetové stránce
Subjekt údajů má možnost zaregistrovat se na internetové stránce správce uvedením osobních údajů. Jaké osobní údaje se správci předávají, vyplývá z příslušného vstupního formuláře použitého pro registraci. Osobní údaje zadané subjektem údajů jsou shromažďovány a uchovávány výhradně pro interní použití u správce a pro jeho vlastní účely. Správce může zajistit předání jednomu nebo více zpracovatelům, například poskytovateli přepravních služeb, který osobní údaje rovněž využívá výhradně pro interní účely přičitatelné správci.
Registrací na internetové stránce správce se dále ukládá IP adresa přidělená subjektu údajů poskytovatelem internetových služeb (ISP), datum a čas registrace. Uložení těchto údajů je odůvodněno tím, že pouze tak lze zabránit zneužití našich služeb a že tyto údaje v případě potřeby umožní objasnit spáchané trestné činy. Uložení těchto údajů je proto nezbytné k ochraně správce. Tyto údaje se zásadně nepředávají třetím osobám, pokud neexistuje zákonná povinnost k předání nebo pokud předání slouží trestnímu stíhání.
Registrace subjektu údajů s dobrovolným uvedením osobních údajů slouží správci k tomu, aby subjektu údajů nabízel obsah nebo služby, které lze z podstaty věci nabídnout pouze registrovaným uživatelům. Registrované osoby mají možnost kdykoli změnit osobní údaje uvedené při registraci nebo nechat své údaje zcela vymazat z databáze správce.
Správce kdykoli na žádost poskytne každému subjektu údajů informace o tom, jaké osobní údaje o něm jsou uloženy. Dále správce opraví nebo vymaže osobní údaje na přání nebo upozornění subjektu údajů, pokud tomu nebrání zákonné povinnosti k uchovávání. Všichni zaměstnanci správce jsou v této souvislosti subjektu údajů k dispozici jako kontaktní osoby.
6. Možnost kontaktu prostřednictvím internetové stránky
Internetové stránky Pension Bottwartal obsahují na základě zákonných předpisů údaje, které umožňují rychlé elektronické navázání kontaktu s naší společností a přímou komunikaci s námi, což zahrnuje také obecnou adresu elektronické pošty (e-mailovou adresu). Pokud subjekt údajů naváže kontakt se správcem prostřednictvím e-mailu nebo kontaktního formuláře, osobní údaje předané subjektem údajů se automaticky uloží. Tyto osobní údaje, které subjekt údajů správci dobrovolně předá, jsou ukládány za účelem zpracování nebo navázání kontaktu se subjektem údajů. Tyto osobní údaje nejsou předávány třetím osobám.
7. Pravidelné vymazávání a blokování osobních údajů
Správce zpracovává a uchovává osobní údaje subjektu údajů pouze po dobu nezbytnou k dosažení účelu uložení nebo pokud to stanovil evropský zákonodárce nebo jiný zákonodárce v zákonech či předpisech, kterým správce podléhá.
Pomine-li účel uložení nebo uplyne-li doba uložení stanovená evropským zákonodárcem nebo jiným příslušným zákonodárcem, jsou osobní údaje pravidelně a v souladu se zákonnými předpisy blokovány nebo vymazány.
8. Práva subjektu údajů
a) Právo na potvrzení
Každý subjekt údajů má právo, které mu přiznal evropský zákonodárce, požadovat od správce potvrzení, zda zpracovává osobní údaje, které se ho týkají. Chce-li subjekt údajů uplatnit toto právo na potvrzení, může se kdykoli obrátit na kteréhokoli zaměstnance správce.
b) Právo na přístup k údajům
Každý subjekt údajů, jehož osobní údaje jsou zpracovávány, má právo, které mu přiznal evropský zákonodárce, kdykoli od správce bezplatně získat informace o osobních údajích o své osobě, které jsou uloženy, a kopii těchto informací. Evropský zákonodárce dále subjektu údajů přiznal právo na informace o těchto skutečnostech:
- účely zpracování
- kategorie zpracovávaných osobních údajů
- příjemci nebo kategorie příjemců, kterým byly osobní údaje zpřístupněny nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo u mezinárodních organizací
- pokud je to možné, plánovaná doba, po kterou budou osobní údaje uloženy, nebo pokud to možné není, kritéria pro stanovení této doby
- existence práva požadovat opravu nebo výmaz osobních údajů, které se jej týkají, nebo omezení zpracování těchto údajů správcem, nebo práva vznést námitku proti tomuto zpracování
- existence práva podat stížnost u dozorového úřadu
- pokud osobní údaje nejsou získány od subjektu údajů: veškeré dostupné informace o zdroji těchto údajů
- existence automatizovaného rozhodování včetně profilování podle čl. 22 odst. 1 a 4 GDPR a – alespoň v těchto případech – smysluplné informace o použité logice a významu a předpokládaných důsledcích takového zpracování pro subjekt údajů
Subjekt údajů má dále právo na informaci o tom, zda byly osobní údaje předány do třetí země nebo mezinárodní organizaci. Pokud k tomu došlo, má subjekt údajů dále právo získat informace o vhodných zárukách související s tímto předáním.
Chce-li subjekt údajů uplatnit toto právo na přístup k údajům, může se kdykoli obrátit na kteréhokoli zaměstnance správce.
c) Právo na opravu
Každý subjekt údajů, jehož osobní údaje jsou zpracovávány, má právo, které mu přiznal evropský zákonodárce, požadovat bez zbytečného odkladu opravu nepřesných osobních údajů, které se ho týkají. Subjekt údajů má dále právo požadovat s ohledem na účely zpracování doplnění neúplných osobních údajů, a to i formou dodatečného prohlášení.
Chce-li subjekt údajů uplatnit toto právo na opravu, může se kdykoli obrátit na kteréhokoli zaměstnance správce.
d) Právo na výmaz (právo být zapomenut)
Každý subjekt údajů, jehož osobní údaje jsou zpracovávány, má právo, které mu přiznal evropský zákonodárce, požadovat od správce bez zbytečného odkladu výmaz osobních údajů, které se ho týkají, pokud je dán některý z následujících důvodů a pokud zpracování není nezbytné:
- Osobní údaje byly shromážděny nebo jinak zpracovány pro účely, pro které již nejsou potřebné.
- Subjekt údajů odvolá svůj souhlas, na jehož základě zpracování probíhalo podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR, a chybí jiný právní základ pro zpracování.
- Subjekt údajů podle čl. 21 odst. 1 GDPR vznese námitku proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování, nebo subjekt údajů podle čl. 21 odst. 2 GDPR vznese námitku proti zpracování.
- Osobní údaje byly zpracovány protiprávně.
- Výmaz osobních údajů je nezbytný ke splnění právní povinnosti podle práva Unie nebo práva členského státu, která se na správce vztahuje.
- Osobní údaje byly shromážděny v souvislosti s nabízenými službami informační společnosti podle čl. 8 odst. 1 GDPR.
Pokud je dán některý z výše uvedených důvodů a subjekt údajů chce nechat vymazat osobní údaje uložené u společnosti Pension Bottwartal, může se kdykoli obrátit na kteréhokoli zaměstnance správce. Zaměstnanec společnosti Pension Bottwartal zajistí, aby byla žádosti o výmaz neprodleně vyhověno.
Pokud společnost Pension Bottwartal osobní údaje zveřejnila a je jako správce podle čl. 17 odst. 1 GDPR povinna je vymazat, přijme společnost Pension Bottwartal s ohledem na dostupnou technologii a náklady na provedení přiměřená opatření, včetně opatření technické povahy, aby informovala další správce zpracovávající zveřejněné osobní údaje o tom, že subjekt údajů požádal tyto další správce o vymazání všech odkazů na tyto osobní údaje nebo jejich kopií či replikací, pokud zpracování není nezbytné. Zaměstnanec společnosti Pension Bottwartal v jednotlivých případech zajistí potřebné kroky.
e) Právo na omezení zpracování
Každý subjekt údajů, jehož osobní údaje jsou zpracovávány, má právo, které mu přiznal evropský zákonodárce, požadovat od správce omezení zpracování, pokud je splněna některá z následujících podmínek:
- Subjekt údajů popírá přesnost osobních údajů, a to na dobu, která správci umožní přesnost osobních údajů ověřit.
- Zpracování je protiprávní, subjekt údajů odmítá výmaz osobních údajů a místo toho žádá omezení jejich použití.
- Správce osobní údaje pro účely zpracování již nepotřebuje, subjekt údajů je však potřebuje k uplatnění, výkonu nebo obhajobě právních nároků.
- Subjekt údajů vznesl námitku proti zpracování podle čl. 21 odst. 1 GDPR a dosud není jisté, zda oprávněné důvody správce převažují nad důvody subjektu údajů.
Pokud je splněna některá z výše uvedených podmínek a subjekt údajů chce požádat o omezení zpracování osobních údajů uložených u společnosti Pension Bottwartal, může se kdykoli obrátit na kteréhokoli zaměstnance správce. Zaměstnanec společnosti Pension Bottwartal zajistí omezení zpracování.
f) Právo na přenositelnost údajů
Každý subjekt údajů, jehož osobní údaje jsou zpracovávány, má právo, které mu přiznal evropský zákonodárce, získat osobní údaje, které se ho týkají a které poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu. Má rovněž právo předat tyto údaje jinému správci bez překážek ze strany správce, kterému byly osobní údaje poskytnuty, pokud je zpracování založeno na souhlasu podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR nebo na smlouvě podle čl. 6 odst. 1 písm. b) GDPR a zpracování probíhá automatizovaně, pokud zpracování není nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci svěřené správci.
Subjekt údajů má při uplatňování svého práva na přenositelnost údajů podle čl. 20 odst. 1 GDPR dále právo na to, aby osobní údaje byly předány přímo od jednoho správce k jinému správci, pokud je to technicky proveditelné a pokud tím nebudou dotčena práva a svobody jiných osob.
K uplatnění práva na přenositelnost údajů se může subjekt údajů kdykoli obrátit na kteréhokoli zaměstnance společnosti Pension Bottwartal.
g) Právo vznést námitku
Každý subjekt údajů, jehož osobní údaje jsou zpracovávány, má právo, které mu přiznal evropský zákonodárce, z důvodů týkajících se jeho konkrétní situace kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají, a to na základě čl. 6 odst. 1 písm. e) nebo f) GDPR. To platí i pro profilování založené na těchto ustanoveních.
Pension Bottwartal v případě námitky osobní údaje dále nezpracovává, pokud nemůže prokázat závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo pokud zpracování neslouží k uplatnění, výkonu nebo obhajobě právních nároků.
Zpracovává-li Pension Bottwartal osobní údaje za účelem přímého marketingu, má subjekt údajů právo kdykoli vznést námitku proti zpracování osobních údajů pro účely takové reklamy. To platí i pro profilování, pokud souvisí s takovým přímým marketingem. Vznese-li subjekt údajů vůči společnosti Pension Bottwartal námitku proti zpracování pro účely přímého marketingu, společnost Pension Bottwartal osobní údaje pro tyto účely dále nezpracovává.
Subjekt údajů má dále právo z důvodů týkajících se jeho konkrétní situace vznést námitku proti zpracování osobních údajů, které se ho týkají a které společnost Pension Bottwartal zpracovává pro účely vědeckého nebo historického výzkumu nebo pro statistické účely podle čl. 89 odst. 1 GDPR, pokud takové zpracování není nezbytné pro splnění úkolu prováděného z důvodu veřejného zájmu.
K uplatnění práva vznést námitku se může subjekt údajů přímo obrátit na kteréhokoli zaměstnance společnosti Pension Bottwartal nebo na jiného zaměstnance. Subjekt údajů je rovněž oprávněn v souvislosti s využíváním služeb informační společnosti a bez ohledu na směrnici 2002/58/ES uplatnit své právo vznést námitku automatizovaně prostřednictvím technických specifikací.
h) Automatizovaná rozhodnutí v jednotlivých případech včetně profilování
Každý subjekt údajů, jehož osobní údaje jsou zpracovávány, má právo, které mu přiznal evropský zákonodárce, nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má vůči němu právní účinky nebo se jej podobným způsobem významně dotýká, pokud rozhodnutí (1) není nezbytné pro uzavření nebo plnění smlouvy mezi subjektem údajů a správcem, nebo (2) je povoleno právem Unie nebo členského státu, které se na správce vztahuje, a toto právo stanoví vhodná opatření na ochranu práv a svobod a oprávněných zájmů subjektu údajů, nebo (3) je založeno na výslovném souhlasu subjektu údajů.
Je-li rozhodnutí (1) nezbytné pro uzavření nebo plnění smlouvy mezi subjektem údajů a správcem, nebo (2) je založeno na výslovném souhlasu subjektu údajů, přijme společnost Pension Bottwartal vhodná opatření k ochraně práv a svobod a oprávněných zájmů subjektu údajů, která zahrnují alespoň právo na zásah osoby ze strany správce, právo vyjádřit svůj názor a právo napadnout rozhodnutí.
Chce-li subjekt údajů uplatnit práva související s automatizovaným rozhodováním, může se kdykoli obrátit na kteréhokoli zaměstnance správce.
i) Právo odvolat souhlas se zpracováním osobních údajů
Každý subjekt údajů, jehož osobní údaje jsou zpracovávány, má právo, které mu přiznal evropský zákonodárce, kdykoli odvolat souhlas se zpracováním osobních údajů.
Chce-li subjekt údajů uplatnit své právo odvolat souhlas, může se kdykoli obrátit na kteréhokoli zaměstnance správce.
9. Právní základ zpracování
Čl. 6 odst. 1 písm. a) GDPR slouží naší společnosti jako právní základ pro operace zpracování, u kterých získáváme souhlas pro konkrétní účel zpracování. Je-li zpracování osobních údajů nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, například u operací zpracování nezbytných pro dodání zboží nebo poskytnutí jiné služby či protiplnění, zpracování se zakládá na čl. 6 odst. 1 písm. b) GDPR. Totéž platí pro operace zpracování nezbytné k provedení předsmluvních opatření, například v případě dotazů týkajících se našich produktů nebo služeb. Podléhá-li naše společnost právní povinnosti, na jejímž základě je nezbytné zpracování osobních údajů, například k plnění daňových povinností, zpracování se zakládá na čl. 6 odst. 1 písm. c) GDPR. Ve vzácných případech může být zpracování osobních údajů nezbytné k ochraně životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby. To by byl například případ, kdy by se návštěvník v našem provozu zranil a bylo by nutné předat jeho jméno, věk, údaje o zdravotní pojišťovně nebo jiné životně důležité informace lékaři, nemocnici nebo jiným třetím osobám. Zpracování by pak bylo založeno na čl. 6 odst. 1 písm. d) GDPR. Nakonec mohou operace zpracování být založeny na čl. 6 odst. 1 písm. f) GDPR. Na tomto právním základě se zakládají operace zpracování, které nespadají pod žádný z výše uvedených právních základů, pokud je zpracování nezbytné pro ochranu oprávněného zájmu naší společnosti nebo třetí strany, pokud nad ním nepřevažují zájmy, základní práva a svobody subjektu údajů. Takové operace zpracování jsou nám povoleny zejména proto, že byly evropským zákonodárcem výslovně zmíněny. Zastává názor, že oprávněný zájem lze předpokládat tehdy, pokud je subjekt údajů zákazníkem správce (bod 47 věta 2 GDPR).
10. Oprávněné zájmy na zpracování sledované správcem nebo třetí stranou
Je-li zpracování osobních údajů založeno na čl. 6 odst. 1 písm. f) GDPR, naším oprávněným zájmem je provozování naší podnikatelské činnosti ve prospěch blaha všech našich zaměstnanců a našich společníků.
11. Doba, po kterou budou osobní údaje uloženy
Kritériem pro dobu uložení osobních údajů je příslušná zákonná lhůta pro uchovávání. Po uplynutí této lhůty budou příslušné údaje pravidelně vymazány, pokud již nejsou potřebné k plnění smlouvy nebo k zahájení smluvního vztahu.
12. Zákonné nebo smluvní předpisy týkající se poskytnutí osobních údajů;
Nezbytnost pro uzavření smlouvy; povinnost subjektu údajů poskytnout osobní údaje; možné důsledky neposkytnutí
Upozorňujeme Vás, že poskytnutí osobních údajů je částečně zákonně vyžadováno (např. daňové předpisy) nebo může vyplývat také ze smluvních ujednání (např. údaje o smluvním partnerovi). Pro uzavření smlouvy může být nutné, aby subjekt údajů poskytl osobní údaje, které pak musíme zpracovat. Subjekt údajů je například povinen poskytnout nám osobní údaje, pokud s ním naše společnost uzavírá smlouvu. Neposkytnutí osobních údajů by mělo za následek, že smlouvu se subjektem údajů nelze uzavřít. Před poskytnutím osobních údajů ze strany dotčené osoby se musí dotčená osoba obrátit na kteréhokoli z našich zaměstnanců. Náš zaměstnanec dotčenou osobu v jednotlivém případě informuje o tom, zda je poskytnutí osobních údajů zákonem nebo smlouvou vyžadováno nebo nezbytné pro uzavření smlouvy, zda existuje povinnost osobní údaje poskytnout a jaké by byly důsledky jejich neposkytnutí.
13. Existence automatizovaného rozhodování
Jako společnost, která si je vědoma své odpovědnosti, neprovádíme automatizované rozhodování ani profilování.
Toto prohlášení o ochraně osobních údajů vytvořil generátor prohlášení o ochraně osobních údajů společnosti DGD Deutsche Gesellschaft für Datenschutz GmbH, která působí jako externí pověřenec pro ochranu osobních údajů Essen, ve spolupráci s advokáty specializujícími se na ochranu osobních údajů z advokátní kanceláře WILDE BEUGER SOLMECKE | Rechtsanwälte.