Zásady ochrany osobných údajov

Teší nás Váš záujem o našu spoločnosť. Ochrana osobných údajov má pre vedenie spoločnosti Lubry GmbH mimoriadne vysokú prioritu. Využívanie internetových stránok spoločnosti Lubry GmbH je v zásade možné bez akéhokoľvek uvádzania osobných údajov. Ak však dotknutá osoba chce prostredníctvom našej internetovej stránky využívať špeciálne služby našej spoločnosti, môže byť potrebné spracovanie osobných údajov. Ak je spracovanie osobných údajov potrebné a neexistuje pre takéto spracovanie žiadny zákonný základ, spravidla si vyžiadame súhlas dotknutej osoby.

Spracovanie osobných údajov, napríklad mena, adresy, e-mailovej adresy alebo telefónneho čísla dotknutej osoby, sa vždy vykonáva v súlade so všeobecným nariadením o ochrane údajov a v súlade s predpismi o ochrane údajov platnými pre spoločnosť Lubry GmbH v danej krajine. Prostredníctvom tohto vyhlásenia o ochrane osobných údajov chce naša spoločnosť informovať verejnosť o druhu, rozsahu a účele osobných údajov, ktoré zhromažďujeme, používame a spracúvame. Okrem toho sú dotknuté osoby prostredníctvom tohto vyhlásenia o ochrane osobných údajov informované o právach, ktoré im prináležia.

Spoločnosť Lubry GmbH ako prevádzkovateľ spracúvania zaviedla množstvo technických a organizačných opatrení s cieľom zabezpečiť čo najúplnejšiu ochranu osobných údajov spracúvaných prostredníctvom tejto internetovej stránky. Napriek tomu môže prenos údajov cez internet v zásade vykazovať bezpečnostné medzery, takže nie je možné zaručiť absolútnu ochranu. Z tohto dôvodu má každá dotknutá osoba možnosť poskytnúť nám osobné údaje aj alternatívnymi spôsobmi, napríklad telefonicky.

1. Vymedzenie pojmov

Vyhlásenie o ochrane osobných údajov spoločnosti Lubry GmbH vychádza z pojmov, ktoré použili európski tvorcovia smerníc a nariadení pri prijatí Všeobecného nariadenia o ochrane osobných údajov (GDPR). Naše vyhlásenie o ochrane osobných údajov má byť ľahko čitateľné a zrozumiteľné pre verejnosť, ako aj pre našich zákazníkov a obchodných partnerov. Aby sme to zabezpečili, chceli by sme vopred vysvetliť použité pojmy.

V tomto vyhlásení o ochrane osobných údajov používame okrem iného nasledujúce pojmy:

a) osobné údaje

Osobné údaje sú všetky informácie, ktoré sa týkajú identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len „dotknutá osoba“). Za identifikovateľnú sa považuje fyzická osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä priradením k identifikátoru, ako je meno, identifikačné číslo, údajov o polohe, online identifikátora alebo jedného či viacerých špecifických znakov, ktoré sú vyjadrením fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo sociálnej identity tejto fyzickej osoby.

b) dotknutá osoba

Dotknutou osobou je každá identifikovaná alebo identifikovateľná fyzická osoba, ktorej osobné údaje spracúva prevádzkovateľ.

c) spracovanie

Spracovaním sa rozumie akákoľvek operácia alebo súbor operácií vykonávaných s pomocou automatizovaných postupov alebo bez nich v súvislosti s osobnými údajmi, ako je zhromažďovanie, zaznamenávanie, usporiadanie, usporiadanie, uchovávanie, úprava alebo zmena, vyhľadávanie, prehliadanie, používanie, zverejňovanie prostredníctvom prenosu, šírením alebo inou formou sprístupnenia, porovnávaním alebo prepojením, obmedzením, vymazaním alebo zničením.

d) Obmedzenie spracúvania

Obmedzenie spracúvania je označenie uložených osobných údajov s cieľom obmedziť ich budúce spracúvanie.

e) Profilovanie

Profilovanie je akýkoľvek druh automatizovaného spracúvania osobných údajov, ktoré spočíva v tom, že sa tieto osobné údaje používajú na hodnotenie určitých osobných aspektov týkajúcich sa fyzickej osoby, najmä na analýzu alebo predpovedanie aspektov týkajúcich sa pracovného výkonu, ekonomickej situácie, zdravia, osobných preferencií, záujmov, spoľahlivosti, správania, miesta pobytu alebo zmeny miesta pobytu tejto fyzickej osoby.

f) Pseudonymizácia

Pseudonymizácia je spracovanie osobných údajov spôsobom, pri ktorom sa osobné údaje bez použitia dodatočných informácií už nemôžu priradiť k konkrétnej dotknutej osobe, pokiaľ sa tieto dodatočné informácie uchovávajú oddelene a podliehajú technickým a organizačným opatreniam, ktoré zaručujú, že osobné údaje nebudú priradené k identifikovanej alebo identifikovateľnej fyzickej osobe.

g) Prevádzkovateľ alebo zodpovedná osoba

Správcom alebo prevádzkovateľom je fyzická alebo právnická osoba, orgán verejnej moci, inštitúcia alebo iný subjekt, ktorý sám alebo spoločne s inými rozhoduje o účeloch a prostriedkoch spracúvania osobných údajov. Ak sú účely a prostriedky tohto spracúvania stanovené právom Únie alebo právom členských štátov, prevádzkovateľ alebo určité kritériá jeho vymenovania môžu byť stanovené právom Únie alebo právom členských štátov.

h) Sprostredkovateľ

Sprostredkovateľom je fyzická alebo právnická osoba, orgán, inštitúcia alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa.

i) Príjemca

Príjemca je fyzická alebo právnická osoba, orgán, inštitúcia alebo iný subjekt, ktorému sa osobné údaje zverejňujú, bez ohľadu na to, či ide o tretiu stranu alebo nie. Orgány, ktoré môžu v rámci konkrétneho vyšetrovacieho príkazu podľa práva Únie alebo práva členských štátov získať osobné údaje, sa však nepovažujú za príjemcov.

j) Tretia strana

Tretia strana je fyzická alebo právnická osoba, orgán verejnej moci, inštitúcia alebo iný subjekt okrem dotknutej osoby, prevádzkovateľa, sprostredkovateľa a osôb, ktoré sú oprávnené spracúvať osobné údaje pod priamou zodpovednosťou prevádzkovateľa alebo sprostredkovateľa.

k) Súhlas

Súhlasom sa rozumie akékoľvek slobodné, informované a jednoznačné vyjadrenie vôle dotknutej osoby vo forme vyhlásenia alebo iného jednoznačného potvrdzujúceho konania, ktorým dotknutá osoba dáva najavo, že súhlasí so spracúvaním osobných údajov, ktoré sa jej týkajú.

2. Názov a adresa prevádzkovateľa

Správcom v zmysle Všeobecného nariadenia o ochrane údajov, ostatných zákonov o ochrane údajov platných v členských štátoch Európskej únie a iných ustanovení týkajúcich sa ochrany údajov je:

Lubry GmbH
Rudolf-Diesel-Str. 2
23611 Bad Schwartau
Nemecko
Tel.: +49 451 50579910
E-mail: info@lubry.de
Webová stránka: www.lubry.com

3. Súbory cookie a lokálne ukladanie

Táto webová stránka nepoužíva súbory cookie na účely analýzy, sledovania alebo marketingu. Súbory cookie sú malé textové súbory, ktoré sa ukladajú do koncového zariadenia prostredníctvom internetového prehliadača.

Pre chránenú zákaznícku zónu (prihlásenie) používame výlučne technicky nevyhnutné mechanizmy ukladania vášho prehliadača (session storage alebo local storage). Tieto slúžia výlučne na udržanie vášho prihlásenia počas návštevy a na zobrazenie údajov, ktoré ste zadali v zóne pre zákazníkov; nie sú nám odosielané a nepoužívajú sa na účely sledovania. Na to nie je potrebný súhlas (§ 25 ods. 2 TTDSG).

Ukladanie môžete kedykoľvek zabrániť prostredníctvom nastavení vášho internetového prehliadača alebo môžete vymazať už uložené údaje. To je možné vo všetkých bežných prehliadačoch. Ak je ukladanie deaktivované, nie je za určitých okolností možné plne využívať všetky funkcie zákazníckej zóny.

4. Zber všeobecných údajov a informácií

Webová stránka spoločnosti Lubry GmbH zaznamenáva pri každom otvorení webovej stránky dotknutou osobou alebo automatizovaným systémom rad všeobecných údajov a informácií. Tieto všeobecné údaje a informácie sa ukladajú do log súborov servera. Zaznamenávajú sa (1) typy a verzie používaných prehliadačov, (2) operačný systém používaný prístupovým systémom, (3) internetová stránka, z ktorej prístupový systém prechádza na našu internetovú stránku (tzv. referrer), (4) podstránky, ktoré sú navštevované prostredníctvom prístupového systému na našej internetovej stránke, (5) dátum a čas prístupu na internetovú stránku, (6) adresa internetového protokolu (IP adresa), (7) poskytovateľ internetových služieb prístupového systému a (8) ďalšie podobné údaje a informácie, ktoré slúžia na odvrácenie nebezpečenstva v prípade útokov na naše informačné systémy.

Pri využívaní týchto všeobecných údajov a informácií spoločnosť Lubry GmbH nevyvodzuje žiadne závery o dotknutej osobe. Tieto informácie sú skôr potrebné na (1) správne doručenie obsahu našej internetovej stránky, (2) optimalizáciu obsahu našej internetovej stránky a reklamy na ňu, (3) zabezpečenie trvalej funkčnosti našich informačných systémov a technológie našej internetovej stránky, ako aj (4) poskytnutie informácií potrebných na trestné stíhanie orgánom činným v trestnom konaní v prípade kybernetického útoku. Tieto anonymne zhromaždené údaje a informácie sú preto spoločnosťou Lubry GmbH vyhodnocované jednak štatisticky a jednak s cieľom zvýšiť ochranu a bezpečnosť údajov v našej spoločnosti, aby sme nakoniec zabezpečili optimálnu úroveň ochrany osobných údajov, ktoré spracovávame. Anonymné údaje zo súborov protokolov servera sa ukladajú oddelene od všetkých osobných údajov poskytnutých dotknutou osobou.

5. Možnosť kontaktu prostredníctvom internetovej stránky

Webová stránka spoločnosti Lubry GmbH obsahuje na základe zákonných predpisov informácie, ktoré umožňujú rýchle elektronické nadviazanie kontaktu s našou spoločnosťou, ako aj priamu komunikáciu s nami, čo zahŕňa aj všeobecnú adresu tzv. elektronickej pošty (e-mailovú adresu). Ak dotknutá osoba nadviaže kontakt s prevádzkovateľom prostredníctvom e-mailu alebo kontaktného formulára, osobné údaje poskytnuté dotknutou osobou sa automaticky uložia. Takéto osobné údaje, ktoré dotknutá osoba dobrovoľne poskytla prevádzkovateľovi, sa ukladajú na účely spracovania alebo nadviazania kontaktu s dotknutou osobou. K odovzdávaniu týchto osobných údajov tretím stranám nedochádza.

6. Rutinné vymazávanie a blokovanie osobných údajov

Správca spracúva a ukladá osobné údaje dotknutej osoby len po dobu potrebnú na dosiahnutie účelu uchovávania alebo pokiaľ to stanovil európsky zákonodarca v smerniciach a nariadeniach alebo iný zákonodarca v zákonoch alebo predpisoch, ktorým podlieha správca.

Ak účel uchovávania údajov zanikne alebo uplynie lehota uchovávania stanovená európskym zákonodarcom alebo iným príslušným zákonodarcom, osobné údaje sa rutinne a v súlade s právnymi predpismi zablokujú alebo vymažú.

7. Práva dotknutej osoby

a) Právo na potvrdenie

Každá dotknutá osoba má právo udelené európskym zákonodarcom požadovať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Ak chce dotknutá osoba uplatniť toto právo na potvrdenie, môže sa kedykoľvek obrátiť na zamestnanca prevádzkovateľa.

b) Právo na informácie

Každá dotknutá osoba, ktorej sa týka spracúvanie osobných údajov, má právo udelené európskym zákonodarcom a regulátorom kedykoľvek bezplatne získať od prevádzkovateľa informácie o osobných údajoch, ktoré sú o nej uložené, a kópiu týchto informácií. Okrem toho európsky zákonodarca priznal dotknutej osobe právo na informácie o nasledujúcich skutočnostiach:

– účely
spracovania – kategórie osobných údajov, ktoré sa spracúvajú –
príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä príjemcovia v tretích krajinách alebo medzinárodné organizácie
– ak je to možné, plánovanú dobu uchovávania osobných údajov alebo, ak to nie je možné, kritériá na stanovenie tejto doby –
existenciu práva na opravu alebo vymazanie osobných údajov, ktoré sa jej týkajú, alebo na obmedzenie spracúvania zo strany prevádzkovateľa, alebo práva namietať proti tomuto spracúvaniu
– existenciu práva podať sťažnosť dozornému orgánu –
ak sa osobné údaje nezhromažďujú od dotknutej osoby: všetky dostupné informácie o pôvode údajov
– existenciu automatizovaného rozhodovania vrátane profilovania podľa článku 22 ods. 1 a 4 GDPR a – aspoň v týchto prípadoch – výpovedné informácie o použitej logike, ako aj o rozsahu a zamýšľaných dôsledkoch takéhoto spracovania pre dotknutú osobu

Okrem toho má dotknutá osoba právo na informácie o tom, či boli osobné údaje prenesené do tretej krajiny alebo medzinárodnej organizácii. Ak je to tak, má dotknutá osoba právo získať informácie o vhodných zárukách v súvislosti s prenosom.

Ak chce dotknutá osoba uplatniť toto právo na informácie, môže sa kedykoľvek obrátiť na zamestnanca prevádzkovateľa.

c) Právo na opravu

Každá dotknutá osoba, ktorej sa týka spracúvanie osobných údajov, má právo udelené európskym zákonodarcom a nariadením požadovať bezodkladnú opravu nesprávnych osobných údajov, ktoré sa jej týkajú. Okrem toho má dotknutá osoba právo požadovať doplnenie neúplných osobných údajov – aj prostredníctvom doplňujúceho vyhlásenia – s ohľadom na účely spracovania.

Ak chce dotknutá osoba uplatniť toto právo na opravu, môže sa kedykoľvek obrátiť na zamestnanca prevádzkovateľa.

d) Právo na vymazanie (právo na zabudnutie)

Každá dotknutá osoba, ktorej sa týka spracúvanie osobných údajov, má právo udelené európskym zákonodarcom a nariaditeľom požadovať od prevádzkovateľa, aby jej osobné údaje boli bezodkladne vymazané, ak platí jeden z nasledujúcich dôvodov a pokiaľ spracúvanie nie je nevyhnutné:

– Osobné údaje boli zhromaždené alebo inak spracované na účely, na ktoré už nie sú potrebné.
– Dotknutá osoba odvolá svoj súhlas, na ktorom sa spracúvanie zakladalo podľa čl. 6 ods. 1 písm. a) GDPR alebo čl. 9 ods. 2 písm. a) GDPR, a chýba iný právny základ pre spracúvanie.
– Dotknutá osoba podá námietku proti spracúvaniu podľa článku 21 ods. 1 GDPR a neexistujú žiadne prevládajúce oprávnené dôvody na spracúvanie, alebo dotknutá osoba podá námietku proti spracúvaniu podľa článku 21 ods. 2 GDPR.
– Osobné údaje boli spracované neoprávnene.
– Vymazanie osobných údajov je nevyhnutné na splnenie zákonnej povinnosti podľa práva Únie alebo práva členských štátov, ktorému podlieha prevádzkovateľ.
– Osobné údaje boli zhromaždené v súvislosti s ponúkanými službami informačnej spoločnosti podľa článku 8 ods. 1 GDPR.

Ak platí niektorý z vyššie uvedených dôvodov a dotknutá osoba chce iniciovať vymazanie osobných údajov uložených v spoločnosti Lubry GmbH, môže sa kedykoľvek obrátiť na zamestnanca prevádzkovateľa. Zamestnanec spoločnosti Lubry GmbH zabezpečí, aby bola žiadosť o vymazanie bezodkladne splnená.

Ak boli osobné údaje zverejnené spoločnosťou Lubry GmbH a naša spoločnosť je ako prevádzkovateľ podľa čl. 17 ods. 1 GDPR povinná vymazať osobné údaje, spoločnosť Lubry GmbH prijme s ohľadom na dostupnú technológiu a náklady na implementáciu primerané opatrenia, aj technického charakteru, aby informovala ostatných prevádzkovateľov, ktorí spracúvajú zverejnené osobné údaje, informovať o tom, že dotknutá osoba požiadala týchto iných prevádzkovateľov o vymazanie všetkých odkazov na tieto osobné údaje alebo kópií či replikácií týchto osobných údajov, pokiaľ spracúvanie nie je nevyhnutné. Zamestnanec spoločnosti Lubry GmbH v jednotlivých prípadoch vykoná potrebné kroky.

e) Právo na obmedzenie spracúvania

Každá dotknutá osoba, ktorej sa týka spracúvanie osobných údajov, má právo udelené európskym zákonodarcom v smerniciach a nariadeniach požadovať od prevádzkovateľa obmedzenie spracúvania, ak je splnená jedna z nasledujúcich podmienok:

– Dotknutá osoba spochybňuje správnosť osobných údajov, a to na dobu, ktorá umožňuje prevádzkovateľovi overiť správnosť osobných údajov.
– Spracúvanie je nezákonné, dotknutá osoba odmieta vymazanie osobných údajov a namiesto toho požaduje obmedzenie používania osobných údajov.
– Prevádzkovateľ už osobné údaje na účely spracovania nepotrebuje, dotknutá osoba ich však potrebuje na uplatnenie, výkon alebo obhajobu právnych nárokov.
– Dotknutá osoba podala námietku proti spracovaniu podľa čl. 21 ods. 1 GDPR a zatiaľ nie je jasné, či oprávnené dôvody prevádzkovateľa prevažujú nad dôvodmi dotknutej osoby.

Ak je splnená niektorá z vyššie uvedených podmienok a dotknutá osoba si želá obmedziť osobné údaje, ktoré sú uložené v spoločnosti Lubry GmbH, môže sa kedykoľvek obrátiť na zamestnanca prevádzkovateľa. Zamestnanec spoločnosti Lubry GmbH zabezpečí obmedzenie spracúvania.

f) Právo na prenosnosť údajov

Každá dotknutá osoba, ktorej sa týka spracúvanie osobných údajov, má právo udelené európskym zákonodarcom a nariaditeľom na to, aby jej boli poskytnuté osobné údaje, ktoré sa jej týkajú a ktoré dotknutá osoba poskytla prevádzkovateľovi, a to v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Má tiež právo preniesť tieto údaje inému prevádzkovateľovi bez prekážok zo strany prevádzkovateľa, ktorému boli osobné údaje poskytnuté, pokiaľ sa spracúvanie zakladá na súhlase podľa čl. 6 ods. 1 písm. a) GDPR alebo čl. 9 ods. 2 písm. a) GDPR alebo na zmluve podľa čl. 6 ods. 1 písm. b) GDPR a spracúvanie sa vykonáva pomocou automatizovaných postupov, pokiaľ spracúvanie nie je potrebné na plnenie úlohy, ktorá je vo verejnom záujme alebo sa vykonáva pri výkone verejnej moci, ktorá bola zverená prevádzkovateľovi.

Okrem toho má dotknutá osoba pri uplatňovaní svojho práva na prenosnosť údajov podľa čl. 20 ods. 1 GDPR právo dosiahnuť, aby osobné údaje boli prenesené priamo od jedného prevádzkovateľa k inému prevádzkovateľovi, pokiaľ je to technicky realizovateľné a pokiaľ tým nie sú dotknuté práva a slobody iných osôb.

Na uplatnenie práva na prenosnosť údajov sa dotknutá osoba môže kedykoľvek obrátiť na zamestnanca spoločnosti Lubry GmbH.

g) Právo na vznesenie námietky

Každá dotknutá osoba, ktorej sa týka spracúvanie osobných údajov, má právo udelené európskym zákonodarcom a regulátorom z dôvodov vyplývajúcich z jej osobitnej situácie kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týkajú a ktoré sa vykonáva na základe čl. 6 ods. 1 písm. e) alebo f) GDPR. To platí aj pre profilovanie založené na týchto ustanoveniach.

Spoločnosť Lubry GmbH v prípade námietky už nebude spracúvať osobné údaje, pokiaľ nepreukážeme závažné dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo ak spracúvanie slúži na uplatňovanie, výkon alebo obhajobu právnych nárokov.

Ak spoločnosť Lubry GmbH spracúva osobné údaje na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov na účely takéhoto marketingu. To platí aj pre profilovanie, pokiaľ súvisí s takýmto priamym marketingom. Ak dotknutá osoba vznesie voči spoločnosti Lubry GmbH námietku proti spracúvaniu na účely priameho marketingu, spoločnosť Lubry GmbH už nebude osobné údaje na tieto účely spracúvať.

Okrem toho má dotknutá osoba právo z dôvodov vyplývajúcich z jej osobitnej situácie namietať proti spracúvaniu osobných údajov, ktoré sa jej týkajú a ktoré sa v spoločnosti Lubry GmbH vykonáva na vedecké alebo historické výskumné účely alebo na štatistické účely podľa čl. 89 ods. 1 GDPR, pokiaľ takéto spracúvanie nie je nevyhnutné na splnenie úlohy vo verejnom záujme.

Na uplatnenie práva na námietku sa dotknutá osoba môže obrátiť priamo na ktoréhokoľvek zamestnanca spoločnosti Lubry GmbH alebo na iného zamestnanca. Dotknutá osoba má ďalej právo v súvislosti s využívaním služieb informačnej spoločnosti, bez ohľadu na smernicu 2002/58/ES, uplatniť svoje právo na námietku prostredníctvom automatizovaných postupov, pri ktorých sa používajú technické špecifikácie.

h) Automatizované rozhodnutia v jednotlivých prípadoch vrátane profilovania

Každá dotknutá osoba, ktorej sa týka spracúvanie osobných údajov, má právo udelené európskym zákonodarcom a nariaditeľom, aby nebola podrobená rozhodnutiu založenému výlučne na automatizovanom spracúvaní — vrátane profilovania , ktoré má voči nej právne účinky alebo ju podobným spôsobom podstatne ovplyvňuje, pokiaľ toto rozhodnutie (1) nie je nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom, alebo (2) je povolené na základe právnych predpisov Únie alebo členských štátov, ktorým podlieha prevádzkovateľ, a tieto právne predpisy obsahujú primerané opatrenia na ochranu práv a slobôd, ako aj oprávnených záujmov dotknutej osoby, alebo (3) sa uskutočňuje s výslovným súhlasom dotknutej osoby.

Ak je rozhodnutie (1) nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom alebo (2) sa uskutočňuje s výslovným súhlasom dotknutej osoby, spoločnosť „Lubry“ prijme primerané opatrenia na ochranu práv a slobôd, ako aj oprávnených záujmov dotknutej osoby, medzi ktoré patrí aspoň právo na zásah osoby zo strany prevádzkovateľa, na vyjadrenie vlastného stanoviska a na napadnutie rozhodnutia.

Ak si dotknutá osoba želá uplatniť práva týkajúce sa automatizovaných rozhodnutí, môže sa kedykoľvek obrátiť na zamestnanca prevádzkovateľa.

i) Právo na odvolanie súhlasu s ochranou osobných údajov

Každá dotknutá osoba, ktorej sa týka spracúvanie osobných údajov, má právo udelené európskym zákonodarcom a nariaditeľom kedykoľvek odvolať súhlas so spracúvaním osobných údajov.

Ak chce dotknutá osoba uplatniť svoje právo na odvolanie súhlasu, môže sa kedykoľvek obrátiť na zamestnanca prevádzkovateľa.

8. Ochrana osobných údajov pri uchádzaní sa o zamestnanie a v rámci výberového konania

Správca zhromažďuje a spracúva osobné údaje uchádzačov o zamestnanie na účely vybavovania výberového konania. Spracovanie sa môže uskutočňovať aj elektronickou cestou. Ide najmä o prípady, keď uchádzač zašle príslušné podklady k žiadosti o zamestnanie elektronicky, napríklad e-mailom alebo prostredníctvom webového formulára na internetovej stránke, prevádzkovateľovi. Ak prevádzkovateľ uzatvorí so uchádzačom pracovnú zmluvu, zaslané údaje sa uložia na účely vybavovania pracovného pomeru v súlade s právnymi predpismi. Ak prevádzkovateľ s uchádzačom neuzavrie pracovnú zmluvu, dokumenty k žiadosti o zamestnanie sa automaticky vymažú dva mesiace po oznámení rozhodnutia o zamietnutí, pokiaľ tomu nebránia iné oprávnené záujmy prevádzkovateľa. Iným oprávneným záujmom v tomto zmysle je napríklad dôkazná povinnosť v konaní podľa Všeobecného zákona o rovnakom zaobchádzaní (AGG).

9. Webová analýza pomocou Matomo (vlastné hosťovanie, bez súborov cookie, s anonymizáciou IP)

Na tejto internetovej stránke používame Matomo, open-source softvér na štatistické vyhodnocovanie návštevnosti. Matomo prevádzkujeme sami (self-hosted): Získané údaje sa ukladajú výlučne na serveroch, ktoré prevádzkujeme v rámci Európskej únie, a neposkytujú sa tretím stranám. K prenosu poskytovateľom, ako je Google, alebo do tretích krajín nedochádza.

Matomo je na tejto webovej stránke nakonfigurovaný tak, aby neukladal žiadne súbory cookie. IP adresa návštevníkov je pred každým spracovaním anonymizovaná (skrátená), takže nie je možné identifikovať jednotlivé osoby. K spájaniu zhromaždených údajov s inými zdrojmi údajov nedochádza.

Zaznamenávajú sa najmä: navštívené stránky, približná krajina pôvodu (na základe anonymizovanej IP adresy), predchádzajúca navštívená stránka (referrer), dátum a čas prístupu, ako aj typ a verzia použitého prehliadača a operačného systému. Tieto údaje slúžia výlučne na sledovanie využívania našej webovej stránky a na zlepšenie našej ponuky.

Právnym základom spracovania je náš oprávnený záujem na prispôsobení našej webovej stránky potrebám a jej štatistickej optimalizácii (čl. 6 ods. 1 písm. f) GDPR). Keďže stránka Matomo nepracuje s cookies a používa výlučne anonymizovanú IP adresu, nie je na to potrebný súhlas; súhlas prostredníctvom cookie banneru nie je potrebný.

Ak váš prehliadač odošle nastavenie „Do Not Track“, rešpektujeme ho a nevykonávame žiadne vyhodnotenie vašej návštevy.

10. Právny základ spracovania

Článok 6 ods. 1 písm. a) GDPR slúži našej spoločnosti ako právny základ pre spracovateľské operácie, pri ktorých získavame súhlas na určitý účel spracovania. Ak je spracovanie osobných údajov nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, ako je to napríklad v prípade spracovateľských operácií, ktoré sú potrebné na dodanie tovaru alebo poskytnutie inej služby alebo protihodnoty, spracovanie sa zakladá na čl. 6 ods. 1 písm. b) GDPR.

To isté platí pre takéto spracovateľské operácie, ktoré sú potrebné na vykonanie predzmluvných opatrení, napríklad v prípadoch dopytov na naše produkty alebo služby. Ak naša spoločnosť podlieha zákonnej povinnosti, na základe ktorej je spracovanie osobných údajov nevyhnutné, napríklad na splnenie daňových povinností, spracovanie sa zakladá na čl. 6 ods. 1 písm. c) GDPR.

V zriedkavých prípadoch môže byť spracovanie osobných údajov nevyhnutné na ochranu životných záujmov dotknutej osoby alebo inej fyzickej osoby. To by bolo napríklad v prípade, ak by sa návštevník v našom zariadení zranil a následne by bolo potrebné poskytnúť jeho meno, vek, údaje o zdravotnom poistení alebo iné životne dôležité informácie lekárovi, nemocnici alebo iným tretím stranám. V takom prípade by sa spracovanie zakladalo na čl. 6 ods. 1 písm. d) GDPR. Nakoniec by sa spracovateľské operácie mohli zakladať na čl. 6 ods. 1 písm. f) GDPR.

Na tomto právnom základe sa zakladajú spracovateľské operácie, ktoré nie sú pokryté žiadnym z vyššie uvedených právnych základov, ak je spracovanie nevyhnutné na ochranu oprávneného záujmu našej spoločnosti alebo tretej strany, pokiaľ neprevažujú záujmy, základné práva a základné slobody dotknutej osoby. Takéto spracovateľské operácie sú nám povolené najmä preto, že ich európsky zákonodarca osobitne uviedol. V tejto súvislosti zastával názor, že oprávnený záujem možno predpokladať, ak je dotknutá osoba zákazníkom prevádzkovateľa (odôvodnenie 47 veta 2 GDPR).

11. Oprávnené záujmy na spracúvaní, ktoré sleduje prevádzkovateľ alebo tretia strana

Ak sa spracúvanie osobných údajov zakladá na článku 6 ods. 1 písm. f) GDPR, naším oprávneným záujmom je vykonávanie našej obchodnej činnosti v prospech blaha všetkých našich zamestnancov a akcionárov.

12. Doba uchovávania osobných údajov

Kritériom pre dĺžku uchovávania osobných údajov je príslušná zákonná lehota uchovávania. Po uplynutí tejto lehoty sa príslušné údaje rutinne vymažú, pokiaľ už nie sú potrebné na plnenie zmluvy alebo na jej prípravu.

13. Zákonné alebo zmluvné ustanovenia týkajúce sa poskytovania osobných údajov; nevyhnutnosť pre uzavretie zmluvy; povinnosť dotknutej osoby poskytnúť osobné údaje; možné dôsledky neposkytnutia

Upozorňujeme vás, že poskytnutie osobných údajov je čiastočne stanovené zákonom (napr. daňové predpisy) alebo môže vyplývať aj zo zmluvných ustanovení (napr. údaje o zmluvnom partnerovi). Niekedy môže byť na uzavretie zmluvy potrebné, aby nám dotknutá osoba poskytla osobné údaje, ktoré následne musíme spracovať. Dotknutá osoba je napríklad povinná nám poskytnúť osobné údaje, ak naša spoločnosť s ňou uzatvára zmluvu.

Neposkytnutie osobných údajov by malo za následok, že by nebolo možné uzavrieť zmluvu s dotknutou osobou. Pred poskytnutím osobných údajov sa dotknutá osoba musí obrátiť na jedného z našich zamestnancov. Náš zamestnanec informuje dotknutú osobu v konkrétnom prípade o tom, či je poskytnutie osobných údajov stanovené zákonom alebo zmluvou alebo či je nevyhnutné na uzavretie zmluvy, či existuje povinnosť poskytnúť osobné údaje a aké dôsledky by malo neposkytnutie osobných údajov.

14. Existencia automatizovaného rozhodovania

Ako zodpovedná spoločnosť sa zdržujeme automatizovaného rozhodovania alebo profilovania.

Toto vyhlásenie o ochrane osobných údajov bolo vypracované pomocou generátora vyhlásení o ochrane osobných údajov spoločnosti DGD Deutsche Gesellschaft für Datenschutz GmbH, ktorá pôsobí ako externý poverenec pre ochranu osobných údajov v Kaufbeurene, v spolupráci s advokátom pre ochranu osobných údajov Christianom Solmeckem.