Zásady ochrany osobních údajů

Velmi nás těší Váš zájem o naši společnost. Ochrana osobních údajů má pro vedení společnosti Lubry GmbH mimořádně vysokou prioritu. Využívání internetových stránek společnosti Lubry GmbH je v zásadě možné bez jakéhokoli uvádění osobních údajů. Pokud však dotčená osoba chce prostřednictvím našich internetových stránek využít konkrétní služby naší společnosti, může být nezbytné zpracování osobních údajů. Je-li zpracování osobních údajů nezbytné a neexistuje pro takové zpracování žádný právní základ, obecně si vyžádáme souhlas dotčené osoby.

Zpracování osobních údajů, například jména, adresy, e-mailové adresy nebo telefonního čísla dotčené osoby, se vždy provádí v souladu s obecným nařízením o ochraně osobních údajů a v souladu s předpisy o ochraně osobních údajů platnými pro společnost Lubry GmbH v dané zemi. Prostřednictvím tohoto prohlášení o ochraně osobních údajů chce naše společnost informovat veřejnost o druhu, rozsahu a účelu osobních údajů, které shromažďujeme, používáme a zpracováváme. Dále jsou dotčené osoby prostřednictvím tohoto prohlášení o ochraně osobních údajů informovány o právech, která jim náleží.

Společnost Lubry GmbH jako správce údajů zavedla řadu technických a organizačních opatření, aby zajistila co nejúplnější ochranu osobních údajů zpracovávaných prostřednictvím této internetové stránky. Přesto však může přenos dat přes internet obecně vykazovat bezpečnostní mezery, takže nelze zaručit absolutní ochranu. Z tohoto důvodu je každé dotčené osobě ponecháno na volbě, zda nám osobní údaje předá i jinými způsoby, například telefonicky.

1. Definice pojmů

Prohlášení o ochraně osobních údajů společnosti Lubry GmbH vychází z pojmů, které byly použity evropskými tvůrci směrnic a nařízení při přijetí obecného nařízení o ochraně osobních údajů (GDPR). Naše prohlášení o ochraně osobních údajů by mělo být snadno čitelné a srozumitelné jak pro veřejnost, tak pro naše zákazníky a obchodní partnery. Abychom to zajistili, rádi bychom předem vysvětlili použité pojmy.

V tomto prohlášení o ochraně osobních údajů používáme mimo jiné následující pojmy:

a) osobní údaje

Osobní údaje jsou veškeré informace, které se vztahují k identifikované nebo identifikovatelné fyzické osobě (dále jen „dotčená osoba“). Za identifikovatelnou se považuje fyzická osoba, kterou lze přímo nebo nepřímo identifikovat, zejména přiřazením k identifikátoru, jako je jméno, identifikační číslo, údajů o poloze, online identifikátoru nebo jedné či více zvláštních charakteristik, které vyjadřují fyzickou, fyziologickou, genetickou, psychickou, ekonomickou, kulturní nebo sociální identitu této fyzické osoby.

b) dotčená osoba

Subjektem údajů je každá identifikovaná nebo identifikovatelná fyzická osoba, jejíž osobní údaje jsou zpracovávány správcem.

c) Zpracování

Zpracováním se rozumí jakákoli operace nebo soubor operací s osobními údaji prováděných s použitím automatizovaných postupů nebo bez nich, jako je shromažďování, zaznamenávání, uspořádávání, třídění, uchovávání, úprava nebo změna, vyhledávání, dotazování, používání, zveřejňování prostřednictvím předávání, šíření nebo jinou formou zpřístupnění, porovnání nebo propojení, omezení, výmaz nebo zničení.

d) Omezení zpracování

Omezení zpracování je označení uložených osobních údajů s cílem omezit jejich budoucí zpracování.

e) Profilování

Profilování je jakýkoli druh automatizovaného zpracování osobních údajů, které spočívá v tom, že tyto osobní údaje jsou použity k hodnocení určitých osobních aspektů týkajících se fyzické osoby, zejména k hodnocení aspektů týkajících se pracovního výkonu, ekonomické situace, zdraví, osobních preferencí, zájmy, spolehlivost, chování, místo pobytu nebo změnu místa pobytu této fyzické osoby.

f) Pseudonymizace

Pseudonymizace je zpracování osobních údajů takovým způsobem, že osobní údaje již nelze bez použití dalších informací přiřadit konkrétní dotčené osobě, pokud jsou tyto doplňující informace uchovávány odděleně a podléhají technickým a organizačním opatřením, která zajišťují, že osobní údaje nebudou přiřazeny k identifikované nebo identifikovatelné fyzické osobě.

g) Správce nebo osoba odpovědná za zpracování

Správcem nebo osobou odpovědnou za zpracování je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými rozhoduje o účelech a prostředcích zpracování osobních údajů. Jsou-li účely a prostředky tohoto zpracování stanoveny právem Unie nebo právem členských států, může být správce nebo mohou být určitá kritéria pro jeho jmenování stanovena právem Unie nebo právem členských států.

h) Zpracovatel

Zpracovatelem je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje jménem správce.

i) Příjemce

Příjemcem je fyzická nebo právnická osoba, orgán veřejné moci, instituce nebo jiný subjekt, jemuž jsou osobní údaje sdělovány, bez ohledu na to, zda se jedná o třetí stranu či nikoli. Orgány, které mohou v rámci konkrétního vyšetřovacího úkolu podle práva Unie nebo práva členských států obdržet osobní údaje, se však za příjemce nepovažují.

j) Třetí strana

Třetí stranou je fyzická nebo právnická osoba, orgán veřejné moci, organizace nebo jiný subjekt kromě dotčené osoby, správce, zpracovatele a osob, které jsou pod přímou odpovědností správce nebo zpracovatele oprávněny zpracovávat osobní údaje.

k) Souhlas

Souhlasem se rozumí jakékoli svobodné, informované a jednoznačné vyjádření vůle dotčené osoby v konkrétním případě, které má formu prohlášení nebo jiného jednoznačného potvrzujícího jednání, jímž dotčená osoba dává najevo, že souhlasí se zpracováním osobních údajů, které se jí týkají.

2. Jméno a adresa správce

Správcem ve smyslu obecného nařízení o ochraně osobních údajů, dalších zákonů o ochraně osobních údajů platných v členských státech Evropské unie a dalších předpisů týkajících se ochrany osobních údajů je:

Lubry GmbH
Rudolf-Diesel-Str. 2
23611 Bad Schwartau
Německo
Tel.: +49 451 50579910
E-mail: info@lubry.de
Webové stránky: www.lubry.com

3. Soubory cookie a lokální úložiště

Tato webová stránka nepoužívá soubory cookie pro účely analýzy, sledování nebo marketingu. Soubory cookie jsou malé textové soubory, které se ukládají do koncového zařízení prostřednictvím internetového prohlížeče.

Pro chráněnou zákaznickou zónu (přihlášení) používáme výhradně technicky nezbytné mechanismy ukládání dat vašeho prohlížeče (session storage nebo local storage). Ty slouží výhradně k udržení vašeho přihlášení během návštěvy a k zobrazení vašich zadání v zákaznické zóně; nejsou nám předávány a nejsou využívány ke sledovacím účelům. K tomu není nutný souhlas (§ 25 odst. 2 TTDSG).

Ukládání můžete kdykoli zabránit v nastavení svého internetového prohlížeče nebo již uložená data smazat. To je možné ve všech běžných prohlížečích. Při deaktivovaném ukládání nemusí být za určitých okolností možné plně využívat všechny funkce zákaznické zóny.

4. Shromažďování obecných údajů a informací

Webové stránky společnosti Lubry GmbH shromažďují při každém přístupu na webové stránky ze strany dotčené osoby nebo automatizovaného systému řadu obecných údajů a informací. Tyto obecné údaje a informace se ukládají do logových souborů serveru. Zaznamenány mohou být (1) použité typy a verze prohlížečů, (2) operační systém používaný přistupujícím systémem, (3) webová stránka, ze které přistupující systém přichází na naši webovou stránku (tzv. referrer), (4) podstránky, které jsou na naší internetové stránce navštíveny prostřednictvím přístupového systému, (5) datum a čas přístupu na internetovou stránku, (6) adresu internetového protokolu (IP adresa), (7) poskytovatel internetových služeb systému, ze kterého dochází k přístupu, a (8) další podobné údaje a informace, které slouží k odvrácení nebezpečí v případě útoků na naše informační systémy.

Při využívání těchto obecných údajů a informací společnost Lubry GmbH nevyvozuje žádné závěry o dotčené osobě. Tyto informace jsou spíše potřebné k (1) správnému doručení obsahu naší internetové stránky, (2) optimalizovat obsahy našich internetových stránek a reklamu na ně, (3) zajistit trvalou funkčnost našich informačních systémů a techniky našich internetových stránek a (4) poskytnout orgánům činným v trestním řízení v případě kybernetického útoku informace nezbytné pro trestní stíhání. Tyto anonymně shromážděné údaje a informace jsou proto společností Lubry GmbH vyhodnocovány jednak statisticky a dále s cílem zvýšit ochranu a bezpečnost dat v naší společnosti, aby byla nakonec zajištěna optimální úroveň ochrany osobních údajů, které zpracováváme. Anonymní údaje ze serverových logových souborů jsou ukládány odděleně od všech osobních údajů poskytnutých dotčenou osobou.

5. Možnost kontaktu prostřednictvím internetových stránek

Webové stránky společnosti Lubry GmbH obsahují na základě zákonných předpisů údaje, které umožňují rychlé elektronické navázání kontaktu s naší společností a přímou komunikaci s námi, což zahrnuje také obecnou adresu tzv. elektronické pošty (e-mailovou adresu). Pokud dotčená osoba naváže kontakt s provozovatelem prostřednictvím e-mailu nebo kontaktního formuláře, budou osobní údaje předané dotčenou osobou automaticky uloženy. Takové osobní údaje, které dotčená osoba předala správci zpracování na dobrovolné bázi, jsou uloženy za účelem zpracování nebo navázání kontaktu s dotčenou osobou. K předání těchto osobních údajů třetím osobám nedochází.

6. Pravidelné mazání a blokování osobních údajů

Správce zpracovává a ukládá osobní údaje dotčené osoby pouze po dobu nezbytnou k dosažení účelu uložení nebo pokud to stanoví evropský zákonodárce vydávající směrnice a nařízení nebo jiný zákonodárce v zákonech či předpisech, kterým správce podléhá.

Pokud účel uchovávání pomine nebo uplyne lhůta pro uchovávání stanovená evropským zákonodárcem nebo jiným příslušným zákonodárcem, budou osobní údaje rutinně a v souladu s právními předpisy zablokovány nebo vymazány.

7. Práva dotčené osoby

a) Právo na potvrzení

Každá dotčená osoba má právo přiznané evropským zákonodárcem požadovat od správce potvrzení o tom, zda jsou zpracovávány osobní údaje, které se jí týkají. Chce-li dotčená osoba uplatnit toto právo na potvrzení, může se kdykoli obrátit na zaměstnance správce.

b) Právo na informace

Každá dotčená osoba, jejíž osobní údaje jsou zpracovávány, má právo přiznané evropským zákonodárcem kdykoli bezplatně obdržet od správce bezplatné informace o osobních údajích, které jsou o ní uloženy, a kopii těchto informací. Evropský zákonodárce dále přiznal dotčené osobě právo na informace o následujících skutečnostech:

– účely zpracování
– kategorie osobních údajů, které jsou zpracovávány –
příjemce nebo kategorie příjemců, kterým byly nebo budou osobní údaje sděleny, zejména v případě příjemců ve třetích zemích nebo u mezinárodních organizací
– pokud je to možné, plánovanou dobu, po kterou budou osobní údaje uchovávány, nebo, pokud to není možné, kritéria pro stanovení této doby–
existenci práva na opravu nebo výmaz osobních údajů, které se jí týkají, nebo na omezení zpracování ze strany správce, případně práva vznést námitku proti tomuto zpracování
– existenci práva podat stížnost u dozorového úřadu –
pokud osobní údaje nejsou shromažďovány u dotčené osoby: veškeré dostupné informace o původu údajů
– existenci automatizovaného rozhodování včetně profilování podle čl. 22 odst. 1 a 4 GDPR a — alespoň v těchto případech — smysluplné informace o použité logice, jakož i o rozsahu a zamýšlených dopadech takového zpracování na dotčenou osobu

Dále má dotčená osoba právo na informace o tom, zda byly osobní údaje předány do třetí země nebo mezinárodní organizaci. Pokud tomu tak je, má dotčená osoba rovněž právo na informace o vhodných zárukách souvisejících s předáním.

Chce-li dotčená osoba toto právo na informace uplatnit, může se kdykoli obrátit na zaměstnance správce.

c) Právo na opravu

Každá osoba, jejíž osobní údaje jsou zpracovávány, má právo přiznané evropským zákonodárcem a nařízením požadovat neprodlenou opravu nesprávných osobních údajů, které se jí týkají. Dále má dotčená osoba právo požadovat, s ohledem na účely zpracování, doplnění neúplných osobních údajů, a to i prostřednictvím doplňujícího prohlášení.

Chce-li dotčená osoba uplatnit toto právo na opravu, může se kdykoli obrátit na zaměstnance správce.

d) Právo na výmaz (právo být zapomenut)

Každá osoba, jejíž osobní údaje jsou předmětem zpracování, má právo přiznané evropským zákonodárcem a nařízením požadovat od správce, aby její osobní údaje byly neprodleně vymazány, pokud se na ni vztahuje některý z následujících důvodů a pokud zpracování není nezbytné:

– Osobní údaje byly shromážděny nebo jinak zpracovány pro účely, pro které již nejsou nezbytné.
– Dotčená osoba odvolá svůj souhlas, na kterém se zpracování zakládalo podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR, a neexistuje žádný jiný právní základ pro zpracování.
– Dotčená osoba vznesla námitku proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování, nebo dotčená osoba vznesla námitku proti zpracování podle čl. 21 odst. 2 GDPR.
– Osobní údaje byly zpracovány protiprávně.
– Vymazání osobních údajů je nezbytné pro splnění právní povinnosti podle práva Unie nebo práva členských států, jímž se správce řídí.
– Osobní údaje byly shromážděny v souvislosti s nabízenými službami informační společnosti podle čl. 8 odst. 1 GDPR.

Pokud se vztahuje některý z výše uvedených důvodů a dotčená osoba si přeje, aby byly vymazány osobní údaje uložené u společnosti Lubry GmbH, může se kdykoli obrátit na zaměstnance správce. Zaměstnanec společnosti Lubry GmbH zajistí, aby byla žádost o výmaz neprodleně vyřízena.

Pokud byly osobní údaje zveřejněny společností Lubry GmbH a je naše společnost jako správce podle čl. 17 odst. 1 GDPR povinna tyto osobní údaje vymazat, společnost Lubry GmbH přijme s ohledem na dostupnou technologii a náklady na implementaci přiměřená opatření, včetně technických opatření, aby informovala ostatní správce, kteří zpracovávají zveřejněné osobní údaje, informovat o tom, že dotčená osoba od těchto jiných správců údajů požadovala výmaz všech odkazů na tyto osobní údaje nebo kopií či replikací těchto osobních údajů, pokud zpracování není nezbytné. Zaměstnanec společnosti Lubry GmbH v jednotlivých případech zajistí nezbytné kroky.

e) Právo na omezení zpracování

Každá osoba, jejíž osobní údaje jsou zpracovávány, má právo přiznané evropskými směrnicemi a nařízeními požadovat od správce omezení zpracování, pokud je splněna jedna z následujících podmínek:

– Správnost osobních údajů je dotčenou osobou zpochybněna, a to po dobu, která správci umožní správnost osobních údajů ověřit.
– Zpracování je protiprávní, dotčená osoba odmítá výmaz osobních údajů a místo toho požaduje omezení jejich používání.
– Správce již osobní údaje pro účely zpracování nepotřebuje, dotčená osoba je však potřebuje k uplatnění, výkonu nebo obhajobě právních nároků.
– Dotčená osoba podala námitku proti zpracování podle čl. 21 odst. 1 GDPR a dosud není jasné, zda oprávněné důvody správce převažují nad důvody dotčené osoby.

Pokud je splněna některá z výše uvedených podmínek a dotčená osoba si přeje požádat o omezení osobních údajů uložených u společnosti Lubry GmbH, může se kdykoli obrátit na zaměstnance správce. Zaměstnanec společnosti Lubry GmbH zajistí omezení zpracování.

f) Právo na přenositelnost údajů

Každá osoba, jejíž osobní údaje jsou zpracovávány, má právo přiznané evropskými směrnicemi a nařízeními obdržet osobní údaje, které se jí týkají a které poskytla správci, ve strukturovaném, běžně používaném a strojově čitelném formátu. Má rovněž právo předat tyto údaje jinému správci bez překážek ze strany správce, jemuž byly osobní údaje poskytnuty, pokud se zpracování zakládá na souhlasu podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR nebo na smlouvě podle čl. 6 odst. 1 písm. b) GDPR a zpracování se provádí pomocí automatizovaných postupů, pokud zpracování není nezbytné pro plnění úkolu, který je ve veřejném zájmu nebo je prováděn v rámci výkonu veřejné moci svěřené správci.

Dále má dotčená osoba při výkonu svého práva na přenositelnost údajů podle čl. 20 odst. 1 GDPR právo dosáhnout toho, aby osobní údaje byly předány přímo od jednoho správce jinému správci, pokud je to technicky proveditelné a pokud tím nejsou dotčena práva a svobody jiných osob.

K uplatnění práva na přenositelnost údajů se dotčená osoba může kdykoli obrátit na zaměstnance společnosti Lubry GmbH.

g) Právo vznést námitku

Každá osoba, jejíž osobní údaje jsou zpracovávány, má právo přiznané evropským zákonodárcem a nařízením z důvodů vyplývajících z její konkrétní situace kdykoli vznést námitku proti zpracování osobních údajů, které se jí týkají a které se provádí na základě čl. 6 odst. 1 písm. e) nebo f) GDPR. To platí i pro profilování založené na těchto ustanoveních.

Společnost Lubry GmbH v případě námitky již osobní údaje nezpracovává, ledaže nemůžeme prokázat závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami dotčené osoby, nebo pokud zpracování slouží k uplatnění, výkonu nebo obhajobě právních nároků.

Zpracovává-li společnost Lubry GmbH osobní údaje za účelem přímé reklamy, má dotčená osoba právo kdykoli vznést námitku proti zpracování osobních údajů pro účely takové reklamy. To platí i pro profilování, pokud souvisí s takovou přímou reklamou. Pokud dotčená osoba vznesla vůči společnosti „Lubry“ GmbH námitku proti zpracování pro účely přímé reklamy, společnost „Lubry“ GmbH již nebude osobní údaje pro tyto účely zpracovávat.

Kromě toho má dotčená osoba právo z důvodů vyplývajících z její konkrétní situace vznést námitku proti zpracování osobních údajů, které se jí týkají a které provádí společnost Lubry GmbH pro vědecké nebo historické výzkumné účely nebo pro statistické účely v souladu s čl. 89 odst. 1 GDPR, , ledaže by takové zpracování bylo nezbytné pro splnění úkolu ve veřejném zájmu.

K uplatnění práva na námitku se dotčená osoba může obrátit přímo na kteréhokoli zaměstnance společnosti Lubry GmbH nebo na jiného zaměstnance. Dotčená osoba má dále právo v souvislosti s využíváním služeb informační společnosti, bez ohledu na směrnici 2002/58/ES, uplatnit své právo na námitku prostřednictvím automatizovaných postupů, při nichž se používají technické specifikace.

h) Automatizované rozhodování v jednotlivých případech, včetně profilování

Každá dotčená osoba, jejíž osobní údaje jsou zpracovávány, má právo přiznané evropským zákonodárcem a nařízením, aby nebyla podrobena rozhodnutí založenému výlučně na automatizovaném zpracování — včetně profilování , které má pro ni právní účinky nebo ji podobným způsobem významně ovlivňuje, pokud toto rozhodnutí (1) není nezbytné pro uzavření nebo plnění smlouvy mezi dotčenou osobou a správcem, nebo (2) není přípustné na základě právních předpisů Unie nebo členských států, kterým podléhá správce, a tyto právní předpisy obsahují přiměřená opatření k ochraně práv a svobod a oprávněných zájmů dotčené osoby, nebo (3) není provedeno s výslovným souhlasem dotčené osoby.

Je-li rozhodnutí (1) nezbytné pro uzavření nebo plnění smlouvy mezi dotčenou osobou a správcem nebo (2) je-li učiněno s výslovným souhlasem dotčené osoby, společnost „Lubry“ přijme přiměřená opatření k ochraně práv a svobod a oprávněných zájmů dotčené osoby, k nimž patří alespoň právo na zásah osoby ze strany správce, na vyjádření vlastního stanoviska a na napadení rozhodnutí.

Chce-li dotčená osoba uplatnit práva týkající se automatizovaných rozhodnutí, může se kdykoli obrátit na zaměstnance správce.

i) Právo na odvolání souhlasu s ochranou osobních údajů

Každá osoba, jejíž osobní údaje jsou zpracovávány, má právo udělené evropským zákonodárcem a nařízením kdykoli odvolat souhlas se zpracováním osobních údajů.

Chce-li dotčená osoba uplatnit své právo na odvolání souhlasu, může se kdykoli obrátit na zaměstnance správce.

8. Ochrana osobních údajů při podávání žádostí o zaměstnání a v rámci výběrového řízení

Správce shromažďuje a zpracovává osobní údaje uchazečů za účelem vyřízení výběrového řízení. Zpracování může probíhat i elektronickou cestou. To platí zejména v případě, že uchazeč předá příslušné podklady k žádosti o zaměstnání správci údajů elektronickou cestou, například e-mailem nebo prostřednictvím webového formuláře na internetových stránkách. Pokud správce uzavře s uchazečem pracovní smlouvu, budou předané údaje uloženy za účelem vyřízení pracovního poměru v souladu s právními předpisy. Pokud správce údajů s uchazečem neuzavře pracovní smlouvu, budou podklady k žádosti o zaměstnání automaticky vymazány dva měsíce po oznámení rozhodnutí o zamítnutí, pokud vymazání nebrání žádné jiné oprávněné zájmy správce údajů. Jiným oprávněným zájmem v tomto smyslu je například důkazní povinnost v řízení podle zákona o rovném zacházení (AGG).

9. Webová analýza pomocí Matomo (vlastní hosting, bez cookies, s anonymizací IP adres)

Na této webové stránce používáme Matomo, open-source software pro statistické vyhodnocování návštěvnosti. Matomo provozujeme sami (self-hosted): Shromážděné údaje jsou ukládány výhradně na serverech provozovaných námi v rámci Evropské unie a nejsou předávány třetím stranám. K předávání poskytovatelům, jako je Google, nebo do třetích zemí nedochází.

Matomo je na této webové stránce nakonfigurován tak, že neukládá žádné soubory cookie. IP adresa návštěvníků je před každým zpracováním anonymizována (zkrácena), takže není možné ji přiřadit k jednotlivým osobám. Ke spojování shromážděných údajů s jinými zdroji dat nedochází.

Zaznamenávají se zejména: navštívené stránky, přibližná země původu (na základě anonymizované IP adresy), předchozí navštívená stránka (referrer), datum a čas přístupu, jakož i typ a verze použitého prohlížeče a operačního systému. Tyto údaje slouží výhradně k tomu, abychom mohli sledovat využívání našich webových stránek a zlepšovat naši nabídku.

Právním základem zpracování je náš oprávněný zájem na přizpůsobení našich webových stránek potřebám uživatelů a na jejich statistické optimalizaci (čl. 6 odst. 1 písm. f) GDPR). Vzhledem k tomu, že web Matomo nepracuje s cookies a využívá výhradně anonymizovanou IP adresu, není k tomu nutný žádný souhlas; souhlas prostřednictvím cookie banneru se tedy nevyžaduje.

Pokud váš prohlížeč předává nastavení „Do Not Track“, respektujeme jej a neprovádíme žádné vyhodnocení vaší návštěvy.

10. Právní základ zpracování

Čl. 6 odst. 1 písm. a) GDPR slouží naší společnosti jako právní základ pro zpracovatelské operace, při nichž získáváme souhlas pro konkrétní účel zpracování. Je-li zpracování osobních údajů nezbytné pro plnění smlouvy, jejíž smluvní stranou je dotčená osoba, jako je tomu například u zpracovávacích operací nezbytných pro dodání zboží nebo poskytnutí jiné služby či protiplnění, pak se zpracování opírá o čl. 6 odst. 1 písm. b) GDPR.

Totéž platí pro takové operace zpracování, které jsou nezbytné k provedení předsmluvních opatření, například v případě dotazů týkajících se našich produktů nebo služeb. Pokud se na naši společnost vztahuje zákonná povinnost, na jejímž základě je nezbytné zpracování osobních údajů, jako je například plnění daňových povinností, je zpracování založeno na čl. 6 odst. 1 písm. c) GDPR.

Ve výjimečných případech může být zpracování osobních údajů nezbytné k ochraně životně důležitých zájmů dotčené osoby nebo jiné fyzické osoby. To by bylo například v případě, že by se návštěvník v našem podniku zranil a následně by bylo nutné předat jeho jméno, věk, údaje o zdravotním pojištění nebo jiné životně důležité informace lékaři, nemocnici nebo jiným třetím stranám. V takovém případě by zpracování vycházelo z čl. 6 odst. 1 písm. d) GDPR. A konečně by zpracování mohlo vycházet z čl. 6 odst. 1 písm. f) GDPR.

Na tomto právním základu se zakládají operace zpracování, které nespadají pod žádný z výše uvedených právních základů, pokud je zpracování nezbytné k ochraně oprávněného zájmu naší společnosti nebo třetí strany, za předpokladu, že nepřevažují zájmy, základní práva a základní svobody dotčené osoby. Takové operace zpracování jsou nám povoleny zejména proto, že byly výslovně zmíněny evropským zákonodárcem. V tomto ohledu zastával názor, že oprávněný zájem lze předpokládat, pokud je dotčená osoba zákazníkem správce (důvod 47 věta 2 GDPR).

11. Oprávněné zájmy na zpracování, které sleduje správce nebo třetí strana

Pokud je zpracování osobních údajů založeno na čl. 6 odst. 1 písm. f) GDPR, je naším oprávněným zájmem výkon naší obchodní činnosti ve prospěch blaha všech našich zaměstnanců a našich akcionářů.

12. Doba, po kterou jsou osobní údaje uchovávány

Kritériem pro dobu uchovávání osobních údajů je příslušná zákonná lhůta pro uchovávání. Po uplynutí této lhůty jsou příslušné údaje rutinně mazány, pokud již nejsou nezbytné pro plnění smlouvy nebo pro její sjednání.

13. Zákonné nebo smluvní předpisy týkající se poskytování osobních údajů; nezbytnost pro uzavření smlouvy; povinnost dotčené osoby poskytnout osobní údaje; možné důsledky neposkytnutí

Upozorňujeme vás, že poskytnutí osobních údajů je částečně vyžadováno zákonem (např. daňové předpisy) nebo může vyplývat také ze smluvních ujednání (např. údaje o smluvním partnerovi). K uzavření smlouvy může být někdy nezbytné, aby nám dotčená osoba poskytla osobní údaje, které následně musíme zpracovat. Dotčená osoba je například povinna nám poskytnout osobní údaje, pokud s ní naše společnost uzavírá smlouvu.

Neposkytnutí osobních údajů by mělo za následek, že by nebylo možné uzavřít smlouvu s dotčenou osobou. Před poskytnutím osobních údajů se musí dotčená osoba obrátit na jednoho z našich zaměstnanců. Náš zaměstnanec dotčené osobě v konkrétním případě vysvětlí, zda je poskytnutí osobních údajů předepsáno zákonem nebo smlouvou nebo zda je nezbytné pro uzavření smlouvy, zda existuje povinnost poskytnout osobní údaje a jaké důsledky by mělo neposkytnutí osobních údajů.

14. Existence automatizovaného rozhodování

Jako odpovědná společnost se zdržujeme automatizovaného rozhodování nebo profilování.

Toto prohlášení o ochraně osobních údajů bylo vytvořeno pomocí generátoru prohlášení o ochraně osobních údajů společnosti DGD Deutsche Gesellschaft für Datenschutz GmbH, která působí jako externí pověřenec pro ochranu osobních údajů v Kaufbeurenu, ve spolupráci s advokátem pro ochranu osobních údajů Christianem Solmeckem.