1. Ochrana osobních údajů v kostce
Obecné informace
Následující informace poskytují stručný přehled toho, co se děje s vašimi osobními údaji, když navštívíte tuto webovou stránku. Osobními údaji se rozumí veškeré údaje, na jejichž základě lze identifikovat vaši osobu. Podrobné informace o ochraně osobních údajů naleznete v našem prohlášení o ochraně osobních údajů uvedeném pod tímto textem.
Shromažďování údajů na této webové stránce
Kdo je zodpovědný za shromažďování údajů na této webové stránce?
Zpracování údajů na této webové stránce provádí provozovatel webu. Jeho kontaktní údaje najdete v části „Informace o správci údajů“ v tomto prohlášení o ochraně osobních údajů.
Jak shromažďujeme vaše údaje?
Vaše údaje jsou shromažďovány jednak tím, že nám je sdělíte. Může se dabei jednat například o údaje, které zadáte do kontaktního formuláře.
Další údaje jsou při návštěvě webových stránek shromažďovány našimi IT systémy automaticky nebo na základě vašeho souhlasu. Jedná se především o technické údaje (např. internetový prohlížeč, operační systém nebo čas otevření stránky). K shromažďování těchto údajů dochází automaticky, jakmile vstoupíte na tyto webové stránky.
K čemu používáme vaše údaje?
Část údajů se shromažďuje za účelem zajištění bezchybného fungování webových stránek. Ostatní údaje mohou být použity k analýze vašeho chování jako uživatele. Pokud lze prostřednictvím webových stránek uzavírat nebo iniciovat smlouvy, budou předané údaje zpracovány také pro účely smluvních nabídek, objednávek či jiných poptávek.
Jaká práva máte v souvislosti se svými údaji?
Máte kdykoli právo bezplatně získat informace o původu, příjemcích a účelu vašich uložených osobních údajů. Máte rovněž právo požadovat opravu nebo výmaz těchto údajů. Pokud jste udělili souhlas se zpracováním údajů, můžete tento souhlas kdykoli pro budoucnost odvolat. Kromě toho máte za určitých okolností právo požadovat omezení zpracování vašich osobních údajů. Dále máte právo podat stížnost u příslušného dozorového úřadu.
V této věci i v případě dalších dotazů týkajících se ochrany osobních údajů se na nás můžete kdykoli obrátit.
2. Hosting
Obsah našich webových stránek hostujeme u následujícího poskytovatele:
All-Inkl
Poskytovatelem je společnost ALL-INKL.COM – Neue Medien Münnich, majitel René Münnich, Hauptstraße 68, 02742 Friedersdorf (dále jen „All-Inkl“). Podrobnosti naleznete v prohlášení o ochraně osobních údajů společnosti All-Inkl: https://all-inkl.com/datenschutzinformationen/.
Používání služby All-Inkl se řídí čl. 6 odst. 1 písm. f) GDPR. Máme oprávněný zájem na co nejspolehlivějším zobrazení našich webových stránek. Pokud byl vyžádán příslušný souhlas, probíhá zpracování výhradně na základě čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG, pokud se tento souhlas vztahuje na ukládání souborů cookie nebo přístup k informacím v koncovém zařízení uživatele (např. identifikace zařízení) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.
Zpracování zakázek
Uzavřeli jsme smlouvu o zpracování údajů (AVV) týkající se využívání výše uvedené služby. Jedná se o smlouvu vyžadovanou předpisy o ochraně osobních údajů, která zaručuje, že poskytovatel této služby bude zpracovávat osobní údaje návštěvníků našich webových stránek pouze podle našich pokynů a v souladu s nařízením GDPR.
3. Obecné pokyny a povinné informace
Ochrana osobních údajů
Provozovatelé těchto stránek berou ochranu vašich osobních údajů velmi vážně. S vašimi osobními údaji zacházíme důvěrně a v souladu se zákonnými předpisy o ochraně osobních údajů i s tímto prohlášením o ochraně osobních údajů.
Při používání této webové stránky dochází ke shromažďování různých osobních údajů. Osobní údaje jsou údaje, na jejichž základě lze identifikovat vaši osobu. Toto prohlášení o ochraně osobních údajů vysvětluje, jaké údaje shromažďujeme a k čemu je používáme. Vysvětluje také, jak a za jakým účelem k tomu dochází.
Upozorňujeme, že přenos dat na internetu (např. při komunikaci e-mailem) může vykazovat bezpečnostní mezery. Úplná ochrana dat před přístupem třetích osob není možná.
Informace o správci údajů
Subjektem odpovědným za zpracování údajů na této webové stránce je:
Hans-Jörg Kolbeck
Am Schluftergraben 7
99955 Herbsleben
Telefon: +49 (0) 36041 57625
E-mail: info@arge-ost.de
Správcem údajů je fyzická nebo právnická osoba, která sama nebo společně s jinými rozhoduje o účelech a způsobech zpracování osobních údajů (např. jména, e-mailové adresy apod.).
Doba uchovávání
Pokud v tomto prohlášení o ochraně osobních údajů není uvedena konkrétnější doba uchovávání, budou vaše osobní údaje u nás uchovávány, dokud nezmizí účel zpracování údajů. Pokud uplatníte oprávněnou žádost o výmaz nebo odvoláte souhlas se zpracováním údajů, budou vaše údaje vymazány, pokud nemáme jiné zákonem přípustné důvody pro uchovávání vašich osobních údajů (např. lhůty pro uchovávání údajů podle daňového nebo obchodního práva); v posledně uvedeném případě dojde ke smazání po pominutí těchto důvodů.
Obecné informace o právních základech zpracování osobních údajů na této webové stránce
Pokud jste udělili souhlas se zpracováním údajů, zpracováváme vaše osobní údaje na základě čl. 6 odst. 1 písm. a) GDPR, resp. čl. 9 odst. 2 písm. a) GDPR, pokud jsou zpracovávány zvláštní kategorie údajů podle čl. 9 odst. 1 GDPR. V případě výslovného souhlasu s předáváním osobních údajů do třetích zemí se zpracování údajů navíc provádí na základě čl. 49 odst. 1 písm. a) GDPR. Pokud jste udělili souhlas s ukládáním souborů cookie nebo s přístupem k informacím ve vašem koncovém zařízení (např. prostřednictvím identifikace zařízení), probíhá zpracování údajů navíc na základě § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat. Jsou-li vaše údaje nezbytné k plnění smlouvy nebo k provedení předsmluvních opatření, zpracováváme vaše údaje na základě čl. 6 odst. 1 písm. b) GDPR. Dále zpracováváme vaše údaje, pokud jsou nezbytné k plnění právní povinnosti, na základě čl. 6 odst. 1 písm. c) GDPR. Zpracování údajů může dále probíhat na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. O příslušných právních základech v jednotlivých případech informujeme v následujících odstavcích tohoto prohlášení o ochraně osobních údajů.
Příjemci osobních údajů
V rámci naší obchodní činnosti spolupracujeme s různými externími subjekty. V některých případech je přitom nutné předat těmto externím subjektům osobní údaje. Osobní údaje předáváme externím subjektům pouze tehdy, je-li to nezbytné pro plnění smlouvy, pokud k tomu máme zákonnou povinnost (např. předávání údajů daňovým úřadům), pokud máme oprávněný zájem na předání údajů podle čl. 6 odst. 1 písm. f) GDPR nebo pokud předávání údajů povoluje jiný právní základ. Při využívání zpracovatelů údajů předáváme osobní údaje našich zákazníků pouze na základě platné smlouvy o zpracování údajů. V případě společného zpracování se uzavírá smlouva o společném zpracování.
Odvolání vašeho souhlasu se zpracováním údajů
Mnohé operace zpracování údajů jsou možné pouze s vaším výslovným souhlasem. Již udělený souhlas můžete kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování údajů provedeného do okamžiku odvolání.
Právo vznést námitku proti shromažďování údajů ve zvláštních případech a proti přímé reklamě (čl. 21 GDPR)
POKUD DOCHÁZÍ K ZPRACOVÁNÍ ÚDAJŮ NA ZÁKLADĚ ČL. 6 ODST. 1 PÍSM. E NEBO F OBECNÉHO NAŘÍZENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ, MÁTE KDYKOLI PRÁVO Z DŮVODŮ VYPLÝVAJÍCÍCH Z VAŠÍ KONKRÉTNÍ SITUACE vznést námitku proti zpracování vašich osobních údajů; to platí i pro profilování založené na těchto ustanoveních. PŘÍSLUŠNÝ PRÁVNÍ ZÁKLAD, NA KTERÉM SE ZPRACOVÁNÍ ZAKLÁDÁ, NAJDETE V TOMTO PROHLÁŠENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ. POKUD VZNESETE NÁMITKU, NEBUDEME VAŠE DOTČENÉ OSOBNÍ ÚDAJE DÁLE ZPRACOVÁVAT, POKUD NEVYKÁŽEME ZÁVAŽNÉ A OPRÁVNĚNÉ DŮVODY PRO ZPRACOVÁNÍ, KTERÉ PŘEVÁŽÍ NAD VAŠIMI ZÁJMY, PRÁVA A SVOBODY, NEBO POKUD ZPRACOVÁNÍ SLOUŽÍ K UPLATNĚNÍ, VÝKONU NEBO OBRANĚ PRÁVNÍCH NÁROKŮ (NAMÍTKA PODLE ČL. 21 ODST. 1 GDPR).
JSOU VAŠE OSOBNÍ ÚDAJE ZPRACOVÁVÁNY PRO ÚČELY PŘÍMÉHO MARKETINGU, MÁTE PRÁVO KDYKOLI VZNÉST NÁMITKU PROTI ZPRACOVÁNÍ VAŠICH OSOBNÍCH ÚDAJŮ PRO ÚČELY TAKOVÉ REKLAMY; TO PLATÍ TAKÉ PRO PROFILOVÁNÍ, POKUD SOUVISÍ S TAKOVOU PŘÍMOU REKLAMOU. POKUD VZNESETE NÁMITKU, VAŠE OSOBNÍ ÚDAJE NEBUDOU NÁSLEDNĚ DÁLE POUŽÍVÁNY PRO ÚČELY PŘÍMÉ REKLAMY (NAMÍTÁNÍ PODLE ČL. 21 ODST. 2 OBECNÉHO NAŘÍZENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ).
Právo podat stížnost u příslušného dozorového orgánu
V případě porušení GDPR mají dotčené osoby právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého pobytu, svého pracoviště nebo místa, kde k údajnému porušení došlo. Právo na podání stížnosti se uplatňuje aniž by tím byly dotčeny jiné správní nebo soudní opravné prostředky.
Právo na přenositelnost údajů
Máte právo požádat o předání údajů, které automatizovaně zpracováváme na základě vašeho souhlasu nebo v rámci plnění smlouvy, sobě nebo třetí straně v běžném, strojově čitelném formátu. Pokud požadujete přímý přenos údajů jinému správci, bude tento přenos proveden pouze v případě, že je to technicky proveditelné.
Právo na informace, opravu a výmaz
V rámci platných zákonných ustanovení máte kdykoli právo na bezplatné poskytnutí informací o svých uložených osobních údajích, o jejich původu a příjemcích a o účelu zpracování údajů a případně právo na opravu nebo výmaz těchto údajů. V této věci i v případě dalších dotazů týkajících se osobních údajů se na nás můžete kdykoli obrátit.
Právo na omezení zpracování
Máte právo požádat o omezení zpracování vašich osobních údajů. V této věci se na nás můžete kdykoli obrátit. Právo na omezení zpracování platí v následujících případech:
- Pokud zpochybňujete správnost svých osobních údajů, které u nás uchováváme, potřebujeme zpravidla určitý čas na prověření této skutečnosti. Po dobu trvání této prověrky máte právo požádat o omezení zpracování svých osobních údajů.
- Pokud došlo/dochází ke zpracování vašich osobních údajů v rozporu se zákonem, můžete namísto výmazu požádat o omezení zpracování údajů.
- Pokud již vaše osobní údaje nepotřebujeme, ale vy je potřebujete k uplatnění, obhajobě nebo prosazování právních nároků, máte právo požadovat namísto výmazu omezení zpracování vašich osobních údajů.
- Pokud jste podali námitku podle čl. 21 odst. 1 GDPR, je třeba zvážit vaše a naše zájmy. Dokud není jasné, čí zájmy převažují, máte právo požadovat omezení zpracování vašich osobních údajů.
Pokud jste omezili zpracování svých osobních údajů, nesmějí být tyto údaje – s výjimkou jejich uchovávání – zpracovávány bez vašeho souhlasu, s výjimkou případů, kdy je to nezbytné k uplatnění, uplatnění, výkonu nebo obhajoby právních nároků, k ochraně práv jiné fyzické nebo právnické osoby nebo z důvodů závažného veřejného zájmu Evropské unie nebo členského státu.
Šifrování SSL nebo TLS
Tato stránka využívá z bezpečnostních důvodů a za účelem ochrany přenosu důvěrných údajů, jako jsou například objednávky nebo dotazy, které nám jako provozovateli stránky zasíláte, šifrování SSL nebo TLS. Šifrované připojení poznáte podle toho, že se adresní řádek prohlížeče změní z „http://“ na „https://“, a podle symbolu zámku v adresním řádku prohlížeče.
Je-li aktivováno šifrování SSL nebo TLS, údaje, které nám předáváte, nemohou být přečteny třetími stranami.
4. Shromažďování údajů na této webové stránce
Kontaktní formulář
Pokud nám zašlete dotaz prostřednictvím kontaktního formuláře, uložíme si vaše údaje z dotazového formuláře, včetně kontaktních údajů, které jste tam uvedli, za účelem vyřízení dotazu a pro případ následných dotazů. Tyto údaje nebudeme bez vašeho souhlasu předávat třetím stranám.
Zpracování těchto údajů se provádí na základě čl. 6 odst. 1 písm. b) GDPR, pokud váš dotaz souvisí s plněním smlouvy nebo je nezbytný k provedení předsmluvních opatření. Ve všech ostatních případech se zpracování opírá o náš oprávněný zájem na efektivním vyřizování dotazů, které nám jsou adresovány (čl. 6 odst. 1 písm. f) GDPR) nebo na vašem souhlasu (čl. 6 odst. 1 písm. a) GDPR), pokud byl vyžádán; souhlas lze kdykoli odvolat.
Údaje, které jste zadali do kontaktního formuláře, u nás zůstanou, dokud nás nepožádáte o jejich vymazání, neodvoláte svůj souhlas s jejich uchováváním nebo dokud nepřestane platit účel jejich uchovávání (např. po vyřízení vaší žádosti). Závazná zákonná ustanovení – zejména lhůty pro uchovávání údajů – zůstávají nedotčena.
Dotaz e-mailem, telefonicky nebo faxem
Pokud nás kontaktujete e-mailem, telefonicky nebo faxem, bude váš dotaz včetně všech osobních údajů, které z něj vyplývají (jméno, obsah dotazu), u nás uložen a zpracován za účelem vyřízení vaší záležitosti. Tyto údaje nebudeme bez vašeho souhlasu předávat třetím osobám.
Zpracování těchto údajů se provádí na základě čl. 6 odst. 1 písm. b) GDPR, pokud váš dotaz souvisí s plněním smlouvy nebo je nezbytný k provedení předsmluvních opatření. Ve všech ostatních případech se zpracování opírá o náš oprávněný zájem na efektivním vyřizování dotazů, které nám jsou adresovány (čl. 6 odst. 1 písm. f) GDPR) nebo na vašem souhlasu (čl. 6 odst. 1 písm. a) GDPR), pokud byl vyžádán; souhlas lze kdykoli odvolat.
Údaje, které nám zašlete prostřednictvím kontaktních dotazů, u nás zůstávají, dokud nás nepožádáte o jejich vymazání, neodvoláte svůj souhlas s jejich uchováváním nebo dokud nepřestane platit důvod pro uchovávání údajů (např. po vyřízení vaší žádosti). Závazná zákonná ustanovení – zejména zákonné lhůty pro uchovávání údajů – zůstávají nedotčena.
5. Pluginy a nástroje
Google Fonts (lokální hosting)
Tato stránka využívá pro jednotné zobrazení písem tzv. Google Fonts, které poskytuje společnost Google. Písma Google Fonts jsou nainstalována lokálně. Nedochází přitom k žádnému připojení k serverům společnosti Google.
Další informace o službě Google Fonts najdete na adrese https://developers.google.com/fonts/faq a v prohlášení o ochraně osobních údajů společnosti Google: https://policies.google.com/privacy?hl=de.
Google Maps
Tato stránka využívá mapovou službu Google Maps. Poskytovatelem této služby je společnost Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko. Díky této službě můžeme na našem webu zobrazovat mapy.
K využívání funkcí služby Google Maps je nutné uložit vaši IP adresu. Tyto informace se zpravidla přenášejí na server společnosti Google v USA a tam se ukládají. Provozovatel této stránky nemá na tento přenos dat žádný vliv. Je-li služba Google Maps aktivována, může společnost Google za účelem jednotného zobrazení písem používat službu Google Fonts. Při otevření služby Google Maps načte váš prohlížeč potřebná webová písma do své mezipaměti, aby správně zobrazoval texty a písma.
Službu Google Maps využíváme v zájmu atraktivního zobrazení našich online nabídek a snadného vyhledání míst, která na našich webových stránkách uvádíme. To představuje oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f) GDPR. Pokud byl vyžádán příslušný souhlas, provádí se zpracování výhradně na základě čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG, pokud se tento souhlas vztahuje na ukládání souborů cookie nebo přístup k informacím v koncovém zařízení uživatele (např. identifikace zařízení) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.
Přenos údajů do USA se opírá o standardní smluvní doložky Evropské komise. Podrobnosti najdete zde: https://privacy.google.com/businesses/gdprcontrollerterms/ a https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Více informací o nakládání s uživatelskými údaji najdete v zásadách ochrany osobních údajů společnosti Google: https://policies.google.com/privacy?hl=de.
Společnost je držitelem certifikace podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, jejímž cílem je zajistit dodržování evropských standardů ochrany osobních údajů při zpracování dat v USA. Každá společnost certifikovaná podle DPF se zavazuje dodržovat tyto standardy ochrany osobních údajů. Další informace k tomuto tématu získáte od poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/participant/5780.
6. Audio- a videokonference
Zpracování dat
Pro komunikaci s našimi zákazníky využíváme mimo jiné nástroje pro online konference. Konkrétní nástroje, které používáme, jsou uvedeny níže. Pokud s námi komunikujete prostřednictvím videokonference nebo audiokonference přes internet, jsou vaše osobní údaje shromažďovány a zpracovávány jak námi, tak poskytovatelem příslušného konferenčního nástroje.
Konferenční nástroje přitom shromažďují veškeré údaje, které poskytujete nebo zadáváte za účelem jejich používání (e-mailovou adresu a/nebo vaše telefonní číslo). Kromě toho konferenční nástroje zpracovávají délku trvání konference, čas začátku a konce účasti na konferenci, počet účastníků a další „kontextové informace“ související s komunikačním procesem (metadata).
Poskytovatel tohoto nástroje dále zpracovává veškeré technické údaje, které jsou nezbytné pro zajištění online komunikace. Jedná se zejména o IP adresy, MAC adresy, identifikátory zařízení, typ zařízení, typ a verzi operačního systému, verzi klienta, typ kamery, mikrofonu nebo reproduktoru a typ připojení.
Pokud jsou v rámci nástroje sdíleny, nahrávány nebo jinak poskytovány jakékoli obsahy, jsou tyto rovněž ukládány na serverech poskytovatelů nástroje. Mezi takový obsah patří zejména záznamy v cloudu, chatové zprávy a rychlé zprávy, hlasové zprávy, nahrané fotografie a videa, soubory, tabule a další informace, které jsou sdíleny během používání služby.
Vezměte prosím na vědomí, že nemáme plnou kontrolu nad procesy zpracování údajů v používaných nástrojích. Naše možnosti se do značné míry řídí firemní politikou příslušného poskytovatele. Další informace o zpracování údajů prostřednictvím konferenčních nástrojů naleznete v prohlášeních o ochraně osobních údajů jednotlivých používaných nástrojů, které jsme uvedli pod tímto textem.
Účel a právní základy
Konferenční nástroje se používají ke komunikaci s potenciálními nebo stávajícími smluvními partnery nebo k poskytování určitých služeb našim zákazníkům (čl. 6 odst. 1 písm. b) GDPR). Kromě toho slouží používání těchto nástrojů k obecnému zjednodušení a zrychlení komunikace s námi, resp. s naší společností (oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f) GDPR). Pokud byl vyžádán souhlas, probíhá používání příslušných nástrojů na základě tohoto souhlasu; souhlas lze kdykoli odvolat s účinkem do budoucna.
Doba uchovávání
Údaje, které shromažďujeme přímo prostřednictvím nástrojů pro videokonference a konferenční hovory, jsou z našich systémů vymazány, jakmile nás o to požádáte, odvoláte svůj souhlas s jejich uchováváním nebo přestane platit účel jejich uchovávání. Uložené soubory cookie zůstávají ve vašem koncovém zařízení, dokud je nevymažete. Závazné zákonné lhůty pro uchovávání dat zůstávají nedotčeny.
Na dobu uchovávání vašich údajů, které provozovatelé konferenčních nástrojů ukládají pro své vlastní účely, nemáme žádný vliv. Podrobnosti k tomuto tématu si prosím vyžádejte přímo u provozovatelů konferenčních nástrojů.
Používané konferenční nástroje
Používáme následující nástroje pro pořádání konferencí:
Microsoft Teams
Používáme Microsoft Teams. Poskytovatelem je společnost Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irsko. Podrobnosti o zpracování údajů najdete v prohlášení o ochraně osobních údajů služby Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement.
Společnost je držitelem certifikace podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, jejímž cílem je zajistit dodržování evropských standardů ochrany osobních údajů při zpracování dat v USA. Každá společnost certifikovaná podle DPF se zavazuje dodržovat tyto standardy ochrany osobních údajů. Další informace k tomuto tématu získáte od poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/participant/6474.
Zpracování zakázek
Uzavřeli jsme smlouvu o zpracování údajů (AVV) týkající se využívání výše uvedené služby. Jedná se o smlouvu vyžadovanou předpisy o ochraně osobních údajů, která zaručuje, že poskytovatel této služby bude zpracovávat osobní údaje návštěvníků našich webových stránek pouze podle našich pokynů a v souladu s nařízením GDPR.
Zdroj: e-recht24.de