Ochrana osobních údajů
Zásady ochrany osobních údajů na bearcreeks.com
Internetový obchod společnosti BearCreeks GmbH - Born to be free
Velmi nás těší váš zájem o naši společnost. Ochrana údajů má pro nás obzvláště vysokou prioritu. Používání těchto internetových stránek je možné bez uvedení osobních údajů. Pokud však subjekt údajů chce prostřednictvím našich webových stránek využívat speciální služby našeho podniku, může být zpracování osobních údajů nezbytné. Pokud je zpracování osobních údajů nezbytné a pokud pro takové zpracování neexistuje právní základ, zpravidla získáme souhlas subjektu údajů.
Zpracování osobních údajů, jako je jméno, adresa, e-mailová adresa nebo telefonní číslo subjektu údajů, probíhá vždy v souladu s obecným nařízením o ochraně osobních údajů a v souladu s předpisy o ochraně osobních údajů platnými pro náš podnik v dané zemi. Prostřednictvím tohoto prohlášení o ochraně osobních údajů by náš podnik rád informoval veřejnost o typu, rozsahu a účelu osobních údajů, které shromažďujeme, používáme a zpracováváme. Kromě toho jsou subjekty údajů prostřednictvím tohoto prohlášení o ochraně osobních údajů informovány o svých právech.
Náš podnik jako správce zavedl četná technická a organizační opatření, aby zajistil co nejúplnější ochranu osobních údajů zpracovávaných prostřednictvím této webové stránky. Nicméně přenosy dat přes internet mohou mít vždy bezpečnostní slabiny, takže absolutní ochranu nelze zaručit. Z tohoto důvodu má každý subjekt údajů možnost předat nám osobní údaje alternativními prostředky, například telefonicky.
Definice
Prohlášení o ochraně osobních údajů naší společnosti vychází z pojmů používaných evropskou směrnicí a nařízením při vydání obecného nařízení o ochraně osobních údajů (DS-GVO). Naše prohlášení o ochraně osobních údajů by mělo být snadno čitelné a srozumitelné jak pro veřejnost, tak pro naše zákazníky a obchodní partnery. Abychom to zajistili, rádi bychom předem vysvětlili používané pojmy.
V tomto prohlášení o ochraně osobních údajů používáme mimo jiné následující pojmy:
a) Osobní údaje
Osobní údaje jsou veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby (dále jen "subjekt údajů"). Identifikovatelná fyzická osoba je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, jako je jméno, identifikační číslo, lokační údaje, online identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
b) Subjekt údajů
Subjektem údajů se rozumí každá identifikovaná nebo identifikovatelná fyzická osoba, jejíž osobní údaje správce zpracovává.
c) zpracování
Zpracováním se rozumí jakákoli operace nebo soubor operací, které jsou prováděny s osobními údaji, ať již automatizovaně, či nikoli, jako je shromažďování, zaznamenávání, uspořádávání, archivování, uchovávání, přizpůsobování nebo pozměňování, vyhledávání, nahlížení, používání, sdělování přenosem, šíření nebo jiné zpřístupňování, seřazování nebo kombinování, omezování, výmaz nebo zničení.
d)Omezení zpracování
Omezením zpracování se rozumí označení uložených osobních údajů s cílem omezit jejich budoucí zpracování.
e) Profilování
Profilováním se rozumí jakékoli automatizované zpracování osobních údajů, které spočívá v použití těchto osobních údajů k vyhodnocení určitých osobních aspektů týkajících se fyzické osoby, zejména k analýze nebo předvídání aspektů souvisejících s výkonem práce, ekonomickou situací, zdravotním stavem, osobními preferencemi, zájmy, spolehlivostí, chováním, polohou nebo změnou polohy této fyzické osoby.
f) Pseudonymizace
Pseudonymizací se rozumí zpracování osobních údajů takovým způsobem, že osobní údaje již nelze bez dalších informací vztáhnout ke konkrétnímu subjektu údajů, pokud jsou tyto další informace uchovávány odděleně a podléhají technickým a organizačním opatřením, která zajišťují, že osobní údaje nelze přiřadit identifikované nebo identifikovatelné fyzické osobě.
g) Správce nebo správce údajů
Správce nebo osoba odpovědná za zpracování je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů. Pokud jsou účely a prostředky takového zpracování určeny právem Unie nebo členského státu, může být správce nebo konkrétní kritéria pro jeho určení stanovena právem Unie nebo členského státu.
h) Zpracovatel
Zpracovatelem se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje jménem správce.
i) Příjemce
Příjemcem se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterému jsou osobní údaje zpřístupněny, ať už se jedná o třetí stranu, nebo ne. Za příjemce se však nepovažují orgány veřejné moci, které mohou obdržet osobní údaje v souvislosti s konkrétním vyšetřovacím úkolem podle práva Unie nebo členského státu.
j) Třetí strana
Třetí stranou se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt jiný než subjekt údajů, správce, zpracovatel a osoby oprávněné zpracovávat osobní údaje na přímou odpovědnost správce nebo zpracovatele.
k) Souhlas
Souhlasem se rozumí jakýkoli svobodně daný konkrétní a informovaný projev vůle subjektu údajů ve formě prohlášení nebo jiného jednoznačného potvrzujícího aktu, kterým subjekt údajů vyjadřuje svůj souhlas se zpracováním osobních údajů, které se ho týkají.
Název a adresa správce
Odpovědnou osobou ve smyslu obecného nařízení o ochraně osobních údajů, dalších právních předpisů o ochraně osobních údajů platných v členských státech Evropské unie a dalších předpisů o ochraně osobních údajů je adresa uvedená v našem otisku.
Soubory cookie
Internetové stránky naší společnosti používají soubory cookie. Cookies jsou textové soubory, které se ukládají do počítačového systému prostřednictvím internetového prohlížeče.
Četné internetové stránky a servery používají cookies. Mnoho souborů cookie obsahuje takzvané ID souboru cookie. ID souboru cookie je jedinečný identifikátor souboru cookie. Skládá se z řetězce znaků, podle kterého lze internetové stránky a servery přiřadit ke konkrétnímu internetovému prohlížeči, ve kterém byl soubor cookie uložen. To umožňuje navštíveným internetovým stránkám a serverům rozlišit individuální prohlížeč subjektu údajů od jiných internetových prohlížečů, které obsahují jiné soubory cookie. Prostřednictvím jedinečného ID souboru cookie lze rozpoznat a identifikovat konkrétní internetový prohlížeč.
Pomocí souborů cookie může náš podnik poskytovat uživatelům těchto webových stránek uživatelsky přívětivější služby, které by bez nastavení souborů cookie nebyly možné.
Pomocí souboru cookie lze optimalizovat informace a nabídky na našich webových stránkách ve prospěch uživatele. Jak již bylo uvedeno, soubory cookie nám umožňují rozpoznat uživatele našich webových stránek. Účelem tohoto rozpoznávání je usnadnit uživatelům používání našich webových stránek. Uživatel webové stránky, která používá soubory cookie, například nemusí při každé návštěvě webové stránky znovu zadávat své přístupové údaje, protože to provádí webová stránka a soubor cookie uložený v počítačovém systému uživatele. Dalším příkladem je soubor cookie nákupního košíku v internetovém obchodě. Internetový obchod si prostřednictvím souboru cookie pamatuje položky, které zákazník vložil do virtuálního nákupního košíku.
Subjekt údajů může kdykoli zabránit nastavení souborů cookie našimi webovými stránkami prostřednictvím příslušného nastavení používaného internetového prohlížeče a trvale tak vznést námitku proti nastavení souborů cookie. Kromě toho lze již nastavené soubory cookie kdykoli vymazat prostřednictvím internetového prohlížeče nebo jiných softwarových programů. To je možné ve všech běžných internetových prohlížečích. Pokud subjekt údajů deaktivuje nastavení cookies v používaném internetovém prohlížeči, nemusí být všechny funkce našich webových stránek plně použitelné.
Shromažďování obecných údajů a informací
Webové stránky naší společnosti shromažďují řadu obecných údajů a informací pokaždé, když subjekt údajů nebo automatizovaný systém vyvolá webové stránky. Tyto obecné údaje a informace se ukládají do protokolových souborů serveru.
Mohou být shromažďovány následující údaje:
1) typy a verze používaných prohlížečů, 2) operační systém používaný přistupujícím systémem, 3) webová stránka, ze které přistupující systém přistupuje na naše webové stránky (tzv. referrer), 4) dílčí webové stránky, které jsou prostřednictvím přistupujícího systému na našich webových stránkách navštěvovány, 5) datum a čas přístupu na webové stránky, 6) adresa internetového protokolu (IP adresa), 7) poskytovatel internetových služeb přistupujícího systému a 8) další podobné údaje a informace, které slouží k odvrácení nebezpečí v případě útoků na naše systémy informačních technologií.
Při použití těchto obecných údajů a informací náš podnik nevyvozuje žádné závěry o subjektu údajů. Tyto informace jsou spíše potřebné k tomu, abychom 1) správně poskytovali obsah našich webových stránek, 2) optimalizovali obsah našich webových stránek, jakož i reklamu na ně, 3) zajistili trvalou funkčnost našich informačních systémů a technologie našich webových stránek, jakož i 4) poskytli orgánům činným v trestním řízení informace nezbytné pro stíhání v případě kybernetického útoku. Anonymně shromážděné údaje a informace proto náš podnik vyhodnocuje na jedné straně statisticky a na druhé straně s cílem zvýšit ochranu a bezpečnost údajů našeho podniku tak, aby byla v konečném důsledku zajištěna optimální úroveň ochrany osobních údajů, které zpracováváme. Anonymní údaje protokolových souborů serveru jsou ukládány odděleně od jakýchkoli osobních údajů poskytnutých subjektem údajů.
Možnost kontaktu prostřednictvím webových stránek
Na základě zákonných ustanovení obsahují webové stránky našeho podniku informace, které umožňují rychlý elektronický kontakt s naším podnikem, jakož i přímou komunikaci s námi, což zahrnuje také obecnou adresu tzv. elektronické pošty (e-mailovou adresu). Pokud subjekt údajů kontaktuje správce e-mailem nebo prostřednictvím kontaktního formuláře, osobní údaje předané subjektem údajů se automaticky uloží. Takové osobní údaje, které subjekt údajů předá správci dobrovolně, budou uloženy pro účely zpracování nebo kontaktování subjektu údajů. K předání těchto osobních údajů třetím stranám nedojde.
Rutinní výmaz a blokování osobních údajů
Správce bude zpracovávat a uchovávat osobní údaje subjektu údajů pouze po dobu nezbytnou k dosažení účelu uložení nebo v případech stanovených evropskou směrnicí a nařízením nebo jiným zákonodárcem v právních předpisech, které se na správce vztahují.
Pokud účel uložení pomine nebo pokud uplyne doba uložení stanovená evropskou směrnicí a nařízením Tvůrce nebo jiným příslušným zákonodárcem, budou osobní údaje běžně blokovány nebo vymazány v souladu se zákonnými ustanoveními.
Práva subjektu údajů
a) Právo na potvrzení
Každý subjekt údajů má právo přiznané evropskou směrnicí a nařízením získat od správce potvrzení, zda jsou zpracovávány osobní údaje, které se ho týkají. Pokud si subjekt údajů přeje uplatnit toto právo na potvrzení, může se kdykoli obrátit na našeho pověřence pro ochranu osobních údajů nebo jiného zaměstnance správce.
b) Právo na přístup
Každá osoba, které se zpracování osobních údajů týká, má právo přiznané evropskou směrnicí a nařízením kdykoli bezplatně získat od správce informace o osobních údajích, které jsou o ní uloženy, a kopii těchto informací. Kromě toho orgán podle evropské směrnice a nařízení přiznal subjektu údajů přístup k následujícím informacím:
- účelům zpracování
- kategoriím zpracovávaných osobních údajů
- příjemcům nebo kategoriím příjemců, kterým byly nebo budou osobní údaje zpřístupněny, zejména v případě příjemců ve třetích zemích nebo mezinárodních organizacích
- pokud je to možné, plánované době, po kterou budou osobní údaje uchovávány, nebo pokud to není možné, kritéria pro určení této doby
- existence práva na opravu nebo výmaz osobních údajů, které se ho týkají, nebo omezení zpracování ze strany správce, nebo práva vznést námitku proti takovému zpracování
- existence práva na odvolání k dozorovému úřadu, pokud osobní údaje nejsou získány od subjektu údajů: Veškeré dostupné informace o původu údajů
- existence automatizovaného rozhodování, včetně profilování, podle čl. 22 odst. 1 a 4 GDPR a alespoň v těchto případech smysluplné informace o použité logice a rozsahu a zamýšlených účincích takového zpracování pro subjekt údajů.
Subjekt údajů má dále právo získat informace o tom, zda byly osobní údaje předány do třetí země nebo mezinárodní organizaci. V takovém případě má subjekt údajů rovněž právo získat informace o vhodných zárukách v souvislosti s předáním.
Pokud si subjekt údajů přeje uplatnit toto právo na přístup, může se kdykoli obrátit na našeho pověřence pro ochranu osobních údajů nebo jiného zaměstnance správce.
c) Právo na opravu
Každá osoba, které se zpracování osobních údajů týká, má právo přiznané evropskou směrnicí a nařízením požadovat okamžitou opravu nepřesných osobních údajů, které se jí týkají. Dále má subjekt údajů právo požadovat doplnění neúplných osobních údajů, a to i prostřednictvím dodatečného prohlášení, s přihlédnutím k účelům zpracování.
Pokud si subjekt údajů přeje uplatnit toto právo na opravu, může se kdykoli obrátit na našeho pověřence pro ochranu osobních údajů nebo jiného zaměstnance správce.
d) Právo na výmaz (právo být zapomenut)
Každá osoba dotčená zpracováním osobních údajů má právo přiznané evropskou směrnicí a nařízením získat od správce neprodleně výmaz osobních údajů, které se jí týkají, pokud se uplatní jeden z následujících důvodů a pokud zpracování není nezbytné:
Osobní údaje byly shromážděny nebo jinak zpracovány pro takové účely, pro které již nejsou nezbytné.
Subjekt údajů odvolá souhlas, na kterém bylo založeno zpracování podle čl. 3 odst. 1 písm. a) nařízení č. 101/2000 Sb. 6 odst. 1 písm. a) DS-GVO nebo čl. 9 odst. 2 písm. a) DS-GVO a neexistuje žádný jiný právní základ pro zpracování.
Subjekt údajů vznese námitku proti zpracování podle čl. 21 odst. 1 DS-GVO a neexistují žádné převažující oprávněné důvody pro zpracování, nebo subjekt údajů vznese námitku proti zpracování podle čl. 21 odst. 2 DS-GVO.
Osobní údaje byly zpracovány protiprávně.
Výmaz osobních údajů je nezbytný pro splnění právní povinnosti podle práva Unie nebo členského státu, které se na správce vztahuje.
Osobní údaje byly shromážděny v souvislosti s nabízenými službami informační společnosti podle čl. 8 odst. 1 DS-GVO.
Pokud platí některý z výše uvedených důvodů a subjekt údajů si přeje zařídit výmaz osobních údajů uložených naším podnikem, může se kdykoli obrátit na našeho pověřence pro ochranu osobních údajů nebo jiného zaměstnance správce. Pověřenec pro ochranu osobních údajů našeho podniku nebo jiný zaměstnanec zajistí, aby bylo žádosti o výmaz neprodleně vyhověno.
Pokud naše společnost zveřejnila osobní údaje a naše společnost jako správce je povinna vymazat osobní údaje podle čl. 17 odst. 1 nařízení o ochraně osobních údajů, provede naše společnost přiměřená opatření, včetně technických opatření, s přihlédnutím k dostupné technologii a nákladům na provedení, aby informovala ostatní správce údajů, kteří zveřejněné osobní údaje zpracovávají, že subjekt údajů požádal tyto ostatní správce o výmaz všech odkazů na osobní údaje nebo kopií či replikací osobních údajů, pokud není zpracování nezbytné. Pověřenec pro ochranu osobních údajů našeho podniku nebo jiný zaměstnanec zajistí v jednotlivých případech nezbytné.
e) Právo na omezení zpracování
Každá osoba dotčená zpracováním osobních údajů má údaje má právo, přiznané evropskou směrnicí a nařízením, získat od správce omezení zpracování, pokud je splněna jedna z následujících podmínek:
Zpracování je protiprávní, subjekt údajů vznese námitku proti výmazu osobních údajů a místo toho požádá o omezení jejich použití.
Správce již nepotřebuje osobní údaje pro účely zpracování, ale subjekt údajů je potřebuje pro určení, výkon nebo obhajobu právních nároků.
Subjekt údajů vznesl námitku proti zpracování podle čl. 21 odst. 1 GDPR a zatím není jasné, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.
Pokud je splněna jedna z výše uvedených podmínek a subjekt údajů si přeje požádat o omezení osobních údajů uložených naším podnikem, může se kdykoli obrátit na našeho pověřence pro ochranu osobních údajů nebo jiného zaměstnance správce. Pověřenec pro ochranu osobních údajů našeho podniku nebo jiný zaměstnanec zařídí omezení zpracování.
f) Právo na přenositelnost údajů
Každá osoba dotčená zpracováním osobních údajů má právo přiznané evropskou směrnicí a nařízením získat osobní údaje, které se jí týkají a které subjekt údajů poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu. Subjekt údajů má rovněž právo předat tyto údaje jinému správci, aniž by mu správce, kterému byly osobní údaje poskytnuty, bránil, pokud je zpracování založeno na souhlasu podle čl. 6 odst. 1 písm. a) nařízení GDPR nebo čl. 9 odst. 2 písm. a) nařízení GDPR nebo na smlouvě podle čl. 6 odst. 1 písm. b) nařízení GDPR a zpracování se provádí automatizovaně, ledaže je zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen.
Kromě toho má subjekt údajů při uplatnění práva na přenositelnost údajů podle čl. 20 odst. 1 GDPR právo dosáhnout přímého přenosu osobních údajů od jednoho správce k jinému správci, pokud je to technicky proveditelné a pokud tím nejsou nepříznivě dotčena práva a svobody jiných osob.
Za účelem uplatnění práva na přenositelnost údajů se může subjekt údajů kdykoli obrátit na pověřence pro ochranu osobních údajů jmenovaného naším podnikem nebo na jiného zaměstnance.
g) Právo vznést námitku
Každá osoba dotčená zpracováním osobních údajů má právo přiznané evropskou směrnicí a nařízením kdykoli vznést z důvodů týkajících se její konkrétní situace námitku proti zpracování osobních údajů, které se jí týká a které je prováděno na základě čl. 6 odst. 1 písm. e) nebo f) DS-GVO. To platí i pro profilování založené na těchto ustanoveních.
Náš podnik v případě námitky již nebude osobní údaje zpracovávat, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo pro uplatnění, výkon nebo obhajobu právních nároků.
Pokud náš podnik zpracovává osobní údaje za účelem přímého marketingu, má subjekt údajů právo kdykoli vznést námitku proti zpracování osobních údajů zpracovávaných pro tento marketing. To platí i pro profilování, pokud s takovým přímým marketingem souvisí. Pokud subjekt údajů vznese u našeho podniku námitku proti zpracování pro účely přímého marketingu, náš podnik již nebude osobní údaje pro tyto účely zpracovávat. Kromě toho má subjekt údajů z důvodů týkajících se jeho konkrétní situace právo vznést námitku proti zpracování osobních údajů, které se ho týkají a které náš podnik provádí pro účely vědeckého nebo historického výzkumu nebo pro statistické účely podle čl. 89 odst. 1 nařízení o ochraně osobních údajů (DS-GVO), pokud takové zpracování není nezbytné pro účely ochrany jeho osobních údajů.
Za účelem uplatnění práva vznést námitku může subjekt údajů kontaktovat přímo pověřence pro ochranu osobních údajů našeho podniku nebo jiného zaměstnance. Subjekt údajů může rovněž uplatnit své právo vznést námitku prostřednictvím automatizovaných postupů s využitím technických specifikací v souvislosti s využíváním služeb informační společnosti, a to bez ohledu na směrnici 2002/58/ES.
h) Automatizované rozhodování v individuálních případech, včetně profilování
Každá osoba, které se týká zpracování osobních údajů, má právo, které jí přiznává evropská směrnice a nařízení, nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro ni právní účinky nebo se jí podobně významně dotýká, za předpokladu, že toto rozhodnutí (1) není nezbytné pro uzavření nebo plnění smlouvy mezi subjektem údajů a správcem, nebo (2) je povoleno právem Unie nebo členského státu, které se na správce vztahuje, a že toto právo stanoví vhodná opatření na ochranu práv a svobod a oprávněných zájmů subjektu údajů, nebo (3) je učiněno s výslovným souhlasem subjektu údajů.
Pokud je rozhodnutí (1) nezbytné pro uzavření nebo plnění smlouvy mezi subjektem údajů a správcem údajů nebo (2) je učiněno s výslovným souhlasem subjektu údajů, náš podnik provede vhodná opatření na ochranu práv a svobod a oprávněných zájmů subjektu údajů, která zahrnují alespoň právo na zapojení subjektu údajů, vyjádření jeho názoru a napadení rozhodnutí.
Pokud si subjekt údajů přeje uplatnit práva týkající se automatizovaného rozhodování, může se kdykoli obrátit na našeho pověřence pro ochranu osobních údajů nebo jiného zaměstnance správce.
i) Právo na odvolání souhlasu podle zákona o ochraně osobních údajů
Každá osoba dotčená zpracováním osobních údajů má právo, které jí přiznává evropská směrnice a tvůrce nařízení, kdykoli odvolat souhlas se zpracováním osobních údajů.
Pokud si subjekt údajů přeje uplatnit právo na odvolání souhlasu, může se kdykoli obrátit na našeho pověřence pro ochranu osobních údajů nebo jiného zaměstnance správce.
Ochrana údajů při podávání žádostí a v průběhu přijímacího řízení
Správce údajů shromažďuje a zpracovává osobní údaje žadatelů za účelem vyřízení přijímacího řízení. Zpracování může probíhat i elektronicky. Jedná se zejména o případy, kdy žadatel předkládá správci příslušné dokumenty k žádosti elektronickými prostředky, například e-mailem nebo prostřednictvím webového formuláře umístěného na internetových stránkách. Pokud správce uzavře s uchazečem pracovní smlouvu, budou předané údaje uchovávány za účelem zpracování pracovního poměru v souladu se zákonnými ustanoveními. Pokud správce s uchazečem pracovní smlouvu neuzavře, jsou dokumenty žádosti automaticky vymazány dva měsíce po oznámení rozhodnutí o zamítnutí, pokud s tímto vymazáním nejsou v rozporu žádné jiné oprávněné zájmy správce. Jiným oprávněným zájmem v tomto smyslu je například povinnost poskytnout důkazy v řízení podle obecného zákona o rovném zacházení (AGG).
Právní základ pro zpracování
Článek 6 I písm. a DS-GVO slouží naší společnosti jako právní základ pro operace zpracování, při kterých získáváme souhlas pro konkrétní účel zpracování. Pokud je zpracování osobních údajů nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, jako je tomu například u operací zpracování, které jsou nezbytné pro dodání zboží nebo poskytnutí jiné služby či protiplnění, je zpracování založeno na článku 6 I písm. b DS-GVO. Totéž platí pro operace zpracování, které jsou nezbytné pro provedení předsmluvních opatření, například v případě dotazů na naše produkty nebo služby. Pokud se na naši společnost vztahuje právní povinnost, na základě které je zpracování osobních údajů nezbytné, například pro plnění daňových povinností, je zpracování založeno na čl. 6 I písm. c DS-GVO. Ve výjimečných případech může být zpracování osobních údajů nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby. Tak by tomu bylo například v případě, že by se návštěvník v našich prostorách zranil a v důsledku toho by bylo nutné předat jeho jméno, věk, údaje o zdravotním pojištění nebo jiné životně důležité informace lékaři, nemocnici nebo jiné třetí straně. Pak by se zpracování zakládalo na čl. 6 I písm. d DS-GVO. Konečně by operace zpracování mohly být založeny na čl. 6 I písm. f DS-GVO. Operace zpracování, na které se nevztahuje žádný z výše uvedených právních základů, jsou založeny na tomto právním základu, pokud je zpracování nezbytné k ochraně oprávněného zájmu naší společnosti nebo třetí strany za předpokladu, že nepřevažují zájmy, základní práva a svobody subjektu údajů. Takové operace zpracování jsou nám povoleny zejména proto, že byly výslovně zmíněny evropským zákonodárcem. V tomto ohledu zaujal stanovisko, že oprávněný zájem lze předpokládat, pokud je subjekt údajů zákazníkem správce (47. bod odůvodnění, 2. věta DS-GVO).
Oprávněné zájmy při zpracování, které sleduje správce nebo třetí strana
Pokud je zpracování osobních údajů založeno na článku 6 I písm. b) nařízení o ochraně osobních údajů, může být oprávněný zájem předpokládán. f DS-GVO, je naším oprávněným zájmem výkon našich obchodních činností ve prospěch blaha všech našich zaměstnanců a našich akcionářů.
Doba, po kterou jsou osobní údaje uchovávány
Kritériem pro dobu uchovávání osobních údajů je příslušná zákonná doba uchovávání. Po uplynutí této doby jsou příslušné údaje běžně vymazány, pokud již nejsou potřebné pro plnění nebo zahájení smlouvy.
Zákonná nebo smluvní ustanovení pro poskytnutí osobních údajů; nezbytnost pro uzavření smlouvy; povinnost subjektu údajů poskytnout osobní údaje; možné důsledky neposkytnutí
Informujeme Vás, že poskytnutí osobních údajů je někdy vyžadováno zákonem (např. daňové předpisy) nebo může vyplývat i ze smluvních předpisů (např. informace o smluvním partnerovi). Někdy může být pro uzavření smlouvy nezbytné, aby nám subjekt údajů poskytl osobní údaje, které musíme následně zpracovat. Subjekt údajů je například povinen poskytnout nám osobní údaje, pokud s ním naše společnost uzavře smlouvu. Neposkytnutí osobních údajů by znamenalo, že smlouva se subjektem údajů nemůže být uzavřena. Před poskytnutím osobních údajů subjektem údajů musí subjekt údajů kontaktovat našeho pověřence pro ochranu osobních údajů. Náš pověřenec pro ochranu osobních údajů bude subjekt údajů v jednotlivých případech informovat, zda je poskytnutí osobních údajů vyžadováno zákonem nebo smlouvou nebo zda je nezbytné pro uzavření smlouvy, zda existuje povinnost osobní údaje poskytnout a jaké by byly důsledky neposkytnutí osobních údajů.
Existence automatizovaného rozhodování
Jako odpovědná společnost nepoužíváme automatizované rozhodování ani profilování.
Toto prohlášení o ochraně osobních údajů bylo vytvořeno generátorem prohlášení o ochraně osobních údajů společnosti DGD Deutsche Gesellschaft für Datenschutz GmbH, která působí jako pověřenec pro ochranu osobních údajů, ve spolupráci s právníky pro ochranu osobních údajů advokátní kanceláře WILDE BEUGER SOLMECKE | Rechtsanwälte.
Mapy Google
Tyto stránky využívají mapovou službu Google Maps prostřednictvím rozhraní API. Poskytovatelem je společnost Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Aby bylo možné využívat funkce služby Google Maps, je nutné uložit vaši IP adresu. Tyto informace se obvykle přenášejí na server společnosti Google v USA a tam se ukládají. Provozovatel těchto stránek nemá na tento přenos dat žádný vliv. Mapy Google se používají v zájmu atraktivní prezentace našich online nabídek a pro snadné nalezení míst, která na webových stránkách uvádíme. To představuje oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f DSGVO. Další informace o nakládání s uživatelskými údaji naleznete v zásadách ochrany osobních údajů společnosti Google: https://www.google.de/intl/de/policies/privacy/.
Při platbě prostřednictvím platebních metod "nákup na účet", "inkaso" (v závislosti na tom, která platební metoda (metody) je nabízena) je pohledávka z kupní ceny prostřednictvím společnosti Novalnet AG jako platební instituce postoupena společnosti Financial Management Solutions GmbH (pod značkou InfinitePay), (dále jen "InfinitePay"). Údaje potřebné ke zpracování platby se předávají společnosti InfinitePay. Předání údajů slouží k tomu, aby společnost InfinitePay mohla provést kontrolu totožnosti a úvěruschopnosti pro zpracování vašeho nákupu vámi požadovaným způsobem platby. Zpracování se provádí na základě čl. 6 odst. 1 písm. f DSGVO z důvodu oprávněného zájmu na nabízení různých platebních metod, jakož i oprávněného zájmu na ochraně před nesplácením. Máte právo kdykoli vznést námitku proti tomuto zpracování osobních údajů, které se vás týkají, na základě čl. 6 odst. 1 písm. f) DSGVO z důvodů vyplývajících z vaší konkrétní situace tím, že nám to oznámíte. Zásady ochrany osobních údajů společnosti InfinitePay naleznete zde: https://www.infinitepay.de/datenschutzhinweise.
Pokud si přejete získat informace o používání osobních údajů, které se vás týkají, můžete se kdykoli obrátit na datenschutz@fms-mainz.de. Poskytnutí údajů je nezbytné pro uzavření smlouvy s vámi požadovaným způsobem platby. Neposkytnutí údajů bude mít za následek neuzavření smlouvy s vámi požadovaným způsobem platby.
Fonty Google
Tyto stránky používají webová písma poskytovaná společností Google. Při vyvolání stránky načte prohlížeč do mezipaměti prohlížeče požadovaná webová písma, aby se texty a písma zobrazily správně. Za tímto účelem musí váš prohlížeč navázat spojení se servery společnosti Google a přitom přenáší vaši IP adresu a ukládá skutečnost, že navštívil naše webové stránky. Webová písma Google se používají v zájmu jednotné a atraktivní prezentace našich online nabídek. To představuje oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f DSGVO.
Pokud váš prohlížeč nepodporuje webová písma, použije váš počítač standardní písmo. další informace o webových písmech Google najdete na adrese https://developers.google.com/fonts/faq a v zásadách ochrany osobních údajů společnosti Google: https://www.google.com/policies/privacy/.
Google Analytics
Tyto webové stránky využívají funkce služby pro analýzu webu Google Analytics. Poskytovatelem je společnost Google Inc, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA.
Služba Google Analytics používá takzvané "cookies". Jedná se o textové soubory, které se ukládají ve vašem počítači a umožňují analýzu vašeho používání webových stránek. Informace vygenerované souborem cookie o vašem používání webových stránek budou přeneseny a uloženy společností Google na serverech ve Spojených státech.
Anonymizace IP
Na těchto webových stránkách jsme aktivovali funkci anonymizace IP. To znamená, že vaše IP adresa je společností Google zkrácena v členských státech Evropské unie nebo v jiných státech, které jsou stranami Dohody o Evropském hospodářském prostoru, a teprve poté je přenesena do USA. Pouze ve výjimečných případech bude celá IP adresa přenesena na server společnosti Google v USA a tam zkrácena. Z pověření provozovatele těchto webových stránek bude společnost Google tyto informace používat za účelem vyhodnocování vašeho používání webových stránek, sestavování zpráv o činnosti na webových stránkách a poskytování dalších služeb souvisejících s činností na webových stránkách a používáním internetu provozovateli webových stránek. IP adresa předaná vaším prohlížečem v rámci služby Google Analytics nebude sloučena s jinými údaji společnosti Google.
Zásuvný modul prohlížeče
Používání souborů cookie můžete odmítnout výběrem příslušného nastavení ve svém prohlížeči, avšak upozorňujeme, že pokud tak učiníte, nebudete moci využívat všechny funkce této webové stránky. Shromažďování údajů generovaných souborem cookie a souvisejících s vaším používáním webových stránek (včetně vaší IP adresy) společností Google a zpracování těchto údajů společností Google můžete zabránit také stažením a instalací pluginu prohlížeče, který je k dispozici na následujícím odkazu: https://tools.google.com/dlpage/gaoptout?hl=de.
Námitka proti shromažďování údajů
Shromažďování vašich údajů službou Google Analytics můžete zabránit kliknutím na následující odkaz. Bude nastaven soubor cookie pro odmítnutí, který zabrání shromažďování vašich údajů při budoucích návštěvách této webové stránky: Deaktivovat službu Google Analytics.
Další informace o tom, jak Google Analytics nakládá s uživatelskými údaji, naleznete v zásadách ochrany osobních údajů společnosti Google: https://support.google.com/analytics/answer/6004245?hl=de.
Zpracování údajů o objednávkách
Se společností Google jsme uzavřeli smlouvu o zpracování údajů o objednávkách a při používání služby Google Analytics plně uplatňujeme přísné požadavky německých úřadů na ochranu údajů.
Demografické charakteristiky pomocí služby Google Analytics
Tyto webové stránky používají funkci "demografické charakteristiky" služby Google Analytics. Ta umožňuje generovat přehledy, které obsahují výkazy o věku, pohlaví a zájmech návštěvníků stránek. Tyto údaje pocházejí ze zájmové reklamy společnosti Google a také z údajů o návštěvnících od poskytovatelů třetích stran. Tyto údaje nelze přiřadit ke konkrétní osobě. Tuto funkci můžete kdykoli deaktivovat prostřednictvím nastavení reklamy ve svém účtu Google nebo obecně zakázat shromažďování údajů službou Google Analytics, jak je uvedeno v bodě "Námitka proti shromažďování údajů".
Používání služby Hotjar
Službu Hotjar používáme k lepšímu pochopení potřeb našich uživatelů a k optimalizaci nabídky a zkušeností na těchto webových stránkách. Technologie Hotjar nám umožňuje lépe porozumět zkušenostem našich uživatelů (např. kolik času uživatelé tráví na kterých stránkách, na které odkazy klikají, co se jim líbí a nelíbí atd.) a pomáhá nám přizpůsobit naši nabídku zpětné vazbě našich uživatelů. Hotjar používá soubory cookie a další technologie ke shromažďování údajů o chování našich uživatelů a jejich zařízení, zejména IP adresu zařízení (shromažďuje se a ukládá pouze anonymně během vašeho používání webových stránek), velikost obrazovky, typ zařízení (jedinečné identifikátory zařízení), informace o použitém prohlížeči, polohu (pouze země), preferovaný jazyk pro prohlížení našich webových stránek. Hotjar tyto informace ukládá naším jménem do pseudonymizovaného uživatelského profilu. Společnost Hotjar má smluvně zakázáno prodávat údaje shromážděné naším jménem.
Při návštěvě webových stránek založených na službě Hotjar můžete kdykoli zabránit tomu, aby společnost Hotjar shromažďovala vaše údaje, a to tak, že přejdete na naši stránku pro odhlášení na adrese https://www.hotjar.com/legal/compliance/opt-out/ a kliknete na možnost Zakázat službu Hotjar.
Další informace naleznete v části "o společnosti Hotjar" na adrese https://help.hotjar.com/hc/en-us/categories/115001323967-About-Hotjar.