Zásady ochrany osobních údajů

Jsme velmi potěšeni, že jste projevili zájem o náš podnik. Ochrana osobních údajů má pro vedení společnosti GA²LEN e.V. obzvláště vysokou prioritu. Používání internetových stránek GA²LEN e.V. je možné bez uvedení osobních údajů; Pokud by však subjekt údajů chtěl prostřednictvím našich webových stránek využívat speciální podnikové služby, může být zpracování osobních údajů nezbytné. Pokud je zpracování osobních údajů nezbytné a neexistuje žádný zákonný základ pro takové zpracování, zpravidla si vyžádáme souhlas subjektu údajů. Zpracování osobních údajů, jako je jméno, adresa, e-mailová adresa nebo telefonní číslo subjektu údajů, musí být vždy v souladu s obecným nařízením o ochraně osobních údajů (GDPR) a v souladu s předpisy o ochraně osobních údajů platnými pro GA²LEN e.V. Prostřednictvím tohoto prohlášení o ochraně osobních údajů by naše společnost ráda informovala širokou veřejnost o povaze, rozsahu a účelu osobních údajů, které shromažďujeme, používáme a zpracováváme. Kromě toho jsou subjekty údajů prostřednictvím tohoto prohlášení o ochraně údajů informovány o právech, která jim náleží. Společnost GA²LEN e.V. jako správce zavedla řadu technických a organizačních opatření, aby zajistila co nejúplnější ochranu osobních údajů zpracovávaných prostřednictvím těchto webových stránek. Datové přenosy přes internet však mohou mít v zásadě bezpečnostní mezery, takže absolutní ochrana nemusí být zaručena. Z tohoto důvodu má každý subjekt údajů možnost předat nám osobní údaje alternativními prostředky, např. telefonicky.

1. Definice

Prohlášení o ochraně osobních údajů společnosti GA²LEN e.V. je založeno na pojmech, které evropský zákonodárce použil pro přijetí obecného nařízení o ochraně osobních údajů (GDPR). Naše prohlášení o ochraně osobních údajů by mělo být čitelné a srozumitelné pro širokou veřejnost, stejně jako pro naše zákazníky a obchodní partnery. Abychom to zajistili, rádi bychom nejprve vysvětlili používanou terminologii. V tomto prohlášení o ochraně osobních údajů používáme mimo jiné následující pojmy:

  • a) Osobní údaje

    Osobními údaji se rozumí veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby (dále jen „subjekt údajů“). Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

  • b) Subjekt údajů

    Subjektem údajů je každá identifikovaná nebo identifikovatelná fyzická osoba, jejíž osobní údaje zpracovává správce odpovědný za zpracování.

  • c) Zpracování

    Zpracování je jakákoli operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, které jsou prováděny pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoli jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.

  • d) Omezení zpracování

    Omezení zpracování je označení uložených osobních údajů s cílem omezit jejich zpracování v budoucnu.

  • e) Profilování

    Profilováním se rozumí jakákoli forma automatizovaného zpracování osobních údajů spočívající v použití osobních údajů k hodnocení některých osobních aspektů vztahujících se k fyzické osobě, zejména k analýze nebo předvídání aspektů týkajících se jejího pracovního výkonu, ekonomické situace, zdravotního stavu, osobních preferencí, zájmů, spolehlivosti, chování, místa, kde se nachází, nebo pohybu.

  • f) Pseudonymizace

    Pseudonymizace je zpracování osobních údajů takovým způsobem, že osobní údaje již nelze přiřadit konkrétnímu subjektu údajů bez použití dodatečných informací, za předpokladu, že tyto dodatečné informace jsou uchovávány odděleně a podléhají technickým a organizačním opatřením, která zajistí, že osobní údaje nebudou přiřazeny identifikované nebo identifikovatelné fyzické osobě.

  • g) Správce nebo správce odpovědný za zpracování

    Správcem nebo správcem odpovědným za zpracování je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů; jsou-li účely a prostředky tohoto zpracování určeny právem Unie nebo členského státu, může být správce nebo zvláštní kritéria pro jeho určení stanovena právem Unie nebo členského státu.

  • h) Zpracovatel

    Zpracovatel je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje jménem správce.

  • i) Příjemce

    Příjemcem je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterému jsou osobní údaje zpřístupněny, ať už se jedná o třetí stranu či nikoli. Za příjemce se však nepovažují orgány veřejné moci, které mohou přijímat osobní údaje v rámci zvláštního šetření v souladu s právem Unie nebo členského státu; Zpracování těchto údajů těmito orgány veřejné moci musí být v souladu s platnými pravidly pro ochranu údajů podle účelů zpracování.

  • j) Třetí strana

    Třetí strana je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt jiný než subjekt údajů, správce, zpracovatel a osoby, které jsou pod přímým vedením správce nebo zpracovatele oprávněny zpracovávat osobní údaje.

  • k) Souhlas

    Souhlas subjektu údajů je jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dává prohlášením nebo jiným zjevným potvrzením souhlas se zpracováním osobních údajů, které se ho týkají.

2. Jméno a adresa správce

Odpovědným správcem pro účely obecného nařízení o ochraně osobních údajů (GDPR), dalších zákonů o ochraně osobních údajů platných v členských státech Evropské unie a dalších ustanovení týkajících se ochrany osobních údajů je: GA²LEN e.V. Luisenstr. 2-5 10117 Berlín Deutschland Telefon: +49 030 450518038 E-mail: office@ga2len.net Webové stránky: Webové stránky Dne kopřivky.

3. Soubory cookie

Internetové stránky GA²LEN e.V. používají cookies. Cookies jsou textové soubory, které se ukládají do počítačového systému prostřednictvím internetového prohlížeče. Mnoho internetových stránek a serverů používá soubory cookie. Mnoho souborů cookie obsahuje tzv. ID souboru cookie. ID souboru cookie je jedinečný identifikátor souboru cookie. Skládá se z řetězce znaků, pomocí kterého lze internetové stránky a servery přiřadit ke konkrétnímu internetovému prohlížeči, ve kterém byl soubor cookie uložen. To umožňuje navštíveným internetovým stránkám a serverům odlišit individuální prohlížeč subjektu údajů od jiných internetových prohlížečů, které obsahují jiné soubory cookie. Konkrétní internetový prohlížeč může být rozpoznán a identifikován pomocí jedinečného ID souboru cookie. Používáním cookies může GA²LEN e.V. poskytovat uživatelům těchto webových stránek uživatelsky přívětivější služby, které by bez nastavení cookies nebyly možné. Pomocí souboru cookie mohou být informace a nabídky na našich webových stránkách optimalizovány s ohledem na uživatele. Soubory cookie nám umožňují, jak již bylo zmíněno, rozpoznat uživatele našich webových stránek. Účelem tohoto rozpoznání je usnadnit uživatelům používání našich webových stránek. Uživatel webových stránek, který používá soubory cookie, např. nemusí zadávat přístupové údaje při každém přístupu na webové stránky, protože ty převezme webová stránka, a soubor cookie je tak uložen v počítačovém systému uživatele. Dalším příkladem je cookie nákupního košíku v internetovém obchodě. Internetový obchod si prostřednictvím souboru cookie pamatuje zboží, které zákazník vložil do virtuálního nákupního košíku. Subjekt údajů může kdykoli zabránit nastavení souborů cookie prostřednictvím našich webových stránek pomocí odpovídajícího nastavení používaného internetového prohlížeče, a může tak trvale odmítnout nastavení souborů cookie. Kromě toho mohou být již nastavené soubory cookie kdykoli smazány prostřednictvím internetového prohlížeče nebo jiných softwarových programů. To je možné ve všech populárních internetových prohlížečích. Pokud subjekt údajů deaktivuje nastavení cookies v používaném internetovém prohlížeči, nemusí být všechny funkce našich webových stránek plně použitelné.

4. Shromažďování obecných údajů a informací

Webové stránky GA²LEN e.V. shromažďují řadu obecných údajů a informací, když subjekt údajů nebo automatizovaný systém vyvolává webové stránky. Tyto obecné údaje a informace jsou uloženy v souborech protokolu serveru. Shromažďovány mohou být (1) použité typy a verze prohlížečů, (2) operační systém používaný přistupujícím systémem, (3) webová stránka, ze které se přístupový systém dostane na naše webové stránky (tzv. referrery), (4) dílčí webové stránky, (5) datum a čas přístupu na internetovou stránku, (6) adresa internetového protokolu (IP adresa), (7) poskytovatel internetových služeb přistupujícího systému, a (8) jakékoli další podobné údaje a informace, které mohou být použity v případě útoků na naše systémy informačních technologií. Při používání těchto obecných údajů a informací GA²LEN e.V. nevyvozuje žádné závěry o subjektu údajů. Tyto informace jsou spíše potřebné k (1) správnému poskytování obsahu našich webových stránek, (2) optimalizaci obsahu našich webových stránek a jejich reklamy, (3) zajištění dlouhodobé životaschopnosti našich systémů informačních technologií a technologie webových stránek a (4) poskytování informací orgánům činným v trestním řízení nezbytných pro trestní stíhání v případě kybernetického útoku. Společnost GA²LEN e.V. proto statisticky analyzuje anonymně shromážděné údaje a informace s cílem zvýšit ochranu údajů a bezpečnost dat našeho podniku a zajistit optimální úroveň ochrany osobních údajů, které zpracováváme. Anonymní údaje protokolových souborů serveru jsou ukládány odděleně od všech osobních údajů poskytnutých subjektem údajů.

5. Rutinní výmaz a blokování osobních údajů

Správce údajů zpracovává a uchovává osobní údaje subjektu údajů pouze po dobu nezbytnou k dosažení účelu uložení, nebo pokud je to povoleno evropským zákonodárcem nebo jinými zákonodárci v zákonech nebo předpisech, kterým správce podléhá. Pokud účel uložení není použitelný nebo pokud uplyne doba uložení předepsaná evropským zákonodárcem nebo jiným příslušným zákonodárcem, jsou osobní údaje rutinně blokovány nebo vymazány v souladu se zákonnými požadavky.

6. Práva subjektu údajů

  • a) Právo na potvrzení

    Každý subjekt údajů má právo udělené evropským zákonodárcem získat od správce potvrzení o tom, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány. Pokud si subjekt údajů přeje využít tohoto práva na potvrzení, může se kdykoli obrátit na kteréhokoli zaměstnance správce.

  • b) Právo na přístup

    Každý subjekt údajů má právo udělené evropským zákonodárcem kdykoli získat od správce bezplatné informace o svých uložených osobních údajích a kopii těchto informací. Evropské směrnice a nařízení dále poskytují subjektu údajů přístup k následujícím informacím:
    • účely zpracování;
    • kategorie dotčených osobních údajů;
    • příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích;
    • pokud je to možné, předpokládaná doba, po kterou budou osobní údaje uloženy, nebo není-li to možné, kritéria použitá ke stanovení této doby;
    • existence práva požadovat od správce opravu nebo výmaz osobních údajů, popřípadě omezení zpracování osobních údajů, které se ho týkají, nebo vznést námitku proti tomuto zpracování;
    • existence práva podat stížnost u dozorového úřadu;
    • pokud osobní údaje nejsou získány od subjektu údajů, veškeré dostupné informace o jejich zdroji;
    • 1 a 4 GDPR a alespoň v těchto případech smysluplné informace o použité logice, jakož i o významu a předpokládaných důsledcích takového zpracování pro subjekt údajů.
    Subjekt údajů má dále právo získat informace o tom, zda jsou osobní údaje předávány do třetí země nebo mezinárodní organizaci. V takovém případě má subjekt údajů právo být informován o vhodných zárukách týkajících se předávání. Pokud si subjekt údajů přeje využít tohoto práva na přístup, může se kdykoli obrátit na kteréhokoli zaměstnance správce.

  • c) Právo na opravu

    Každý subjekt údajů má právo udělené evropským zákonodárcem na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení. Pokud si subjekt údajů přeje uplatnit toto právo na opravu, může se kdykoli obrátit na kteréhokoli zaměstnance správce.

  • d) Právo na výmaz (právo být zapomenut)

    Každý subjekt údajů má právo udělené evropským zákonodárcem na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se ho týkají, a správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z těchto důvodů, pokud zpracování není nezbytné:
    • Osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány.
    • Subjekt údajů odvolá souhlas, na kterém je zpracování založeno podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR, a pokud neexistuje žádný jiný právní důvod pro zpracování.
    • Subjekt údajů vznese námitku proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování, nebo subjekt údajů vznese námitku proti zpracování podle čl. 21 odst. 2 GDPR.
    • Osobní údaje byly zpracovány protiprávně.
    • Osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského státu, které se na správce vztahuje.
    • Osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 GDPR.
    Pokud je dán jeden z výše uvedených důvodů a subjekt údajů si přeje požádat o výmaz osobních údajů uložených společností GA²LEN e.V., může se kdykoli obrátit na kteréhokoli zaměstnance správce. Zaměstnanec společnosti GA²LEN e.V. neprodleně zajistí, aby žádosti o výmaz bylo neprodleně vyhověno. Pokud správce zveřejnil osobní údaje a je podle čl. 17 odst. 1 povinen osobní údaje vymazat, přijme s přihlédnutím k dostupné technologii a nákladům na provedení přiměřené kroky, včetně technických opatření, aby informoval ostatní správce, kteří zpracovávají osobní údaje, že subjekt údajů požádal tyto správce o výmaz veškerých odkazů na, nebo kopie či replikace těchto osobních údajů, pokud není vyžadováno zpracování. Zaměstnanci společnosti GA²LEN e.V. zajistí potřebná opatření v jednotlivých případech.

  • e) Právo na omezení zpracování

    Každý subjekt údajů má právo udělené evropským zákonodárcem na to, aby správce omezil zpracování, pokud nastane jedna z těchto podmínek:
    • Subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit.
    • Zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití.
    • Správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků.
    • Subjekt údajů vznesl námitku proti zpracování podle čl. 21 odst. 1 GDPR, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.
    Pokud je splněna jedna z výše uvedených podmínek a subjekt údajů si přeje požádat o omezení zpracování osobních údajů uložených společností GA²LEN e.V., může se kdykoli obrátit na kteréhokoli zaměstnance správce. Zaměstnanec GA²LEN e.V. zajistí omezení zpracování.

  • f) Právo na přenositelnost údajů

    Každý subjekt údajů má právo udělené evropským zákonodárcem získat osobní údaje, které se ho týkají a které byly poskytnuty správci, ve strukturovaném, běžně používaném a strojově čitelném formátu. Má právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, pokud je zpracování založeno na souhlasu podle písmene 1 písm. a) GDPR nebo písm. 2 GDPR nebo na základě smlouvy podle čl. 9 odst. 1 GDPR a zpracování se provádí automatizovaně, pokud není nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce. 1 GDPR má subjekt údajů dále právo na to, aby osobní údaje byly předány přímo jedním správcem druhému, je-li to technicky proveditelné a není-li tím nepříznivě dotčena práva a svobody jiných osob. Za účelem uplatnění práva na přenositelnost údajů se subjekt údajů může kdykoli obrátit na kteréhokoli zaměstnance GA²LEN e.V.

  • g) Právo vznést námitku

    Každý subjekt údajů má právo udělené evropským zákonodárcem kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají, z důvodů týkajících se jeho konkrétní situace, které je založeno na e) nebo f) čl. 6 odst. 1 GDPR. To platí i pro profilování založené na těchto ustanoveních. GA²LEN e.V. v případě námitky již osobní údaje nezpracovává, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků. Pokud GA²LEN e.V. zpracovává osobní údaje pro účely přímého marketingu, má subjekt údajů právo kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají, pro tento marketing. To platí pro profilování v rozsahu, v jakém souvisí s takovým přímým marketingem. Pokud subjekt údajů vznese námitku proti zpracování osobních údajů pro účely přímého marketingu, GA²LEN e.V. již nebude osobní údaje pro tyto účely zpracovávat. Kromě toho má subjekt údajů právo z důvodů týkajících se jeho konkrétní situace vznést námitku proti zpracování osobních údajů, které se ho týkají, společností GA²LEN e.V. pro účely vědeckého nebo historického výzkumu nebo pro statistické účely podle čl. 89 odst. 1 GDPR, pokud není zpracování nezbytné pro splnění úkolu prováděného z důvodů veřejného zájmu. Pro uplatnění práva vznést námitku se subjekt údajů může obrátit na kteréhokoli zaměstnance GA²LEN e.V. Kromě toho může subjekt údajů v souvislosti s využíváním služeb informační společnosti a bez ohledu na směrnici 2002/58/ES využít svého práva vznést námitku automatizovanými prostředky s využitím technických specifikací.

  • h) Automatizované individuální rozhodování, včetně profilování

    Každý subjekt údajů má právo udělené evropským zákonodárcem nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něj právní účinky nebo se ho obdobným způsobem významně dotýká, pokud rozhodnutí (1) není nezbytné pro uzavření nebo výkon smlouva mezi subjektem údajů a správcem údajů, nebo 2) není povolena právem Unie nebo členského státu, které se na správce vztahuje a které rovněž stanoví vhodná opatření na ochranu práv a svobod a oprávněných zájmů subjektu údajů, nebo 3) není založena na výslovném souhlasu subjektu údajů. Pokud je rozhodnutí (1) nezbytné pro uzavření nebo plnění smlouvy mezi subjektem údajů a správcem údajů nebo (2) je založeno na výslovném souhlasu subjektu údajů, GA²LEN e.V. přijme vhodná opatření k ochraně práv a svobod a oprávněných zájmů subjektu údajů, alespoň práva na lidský zásah ze strany správce, vyjádřit svůj názor a rozhodnutí napadnout. Pokud si subjekt údajů přeje uplatnit práva týkající se automatizovaného individuálního rozhodování, může se kdykoli obrátit na kteréhokoli zaměstnance společnosti GA²LEN e.V.

  • i) Právo odvolat souhlas se zpracováním osobních údajů

    Každý subjekt údajů má právo udělené evropským zákonodárcem kdykoli odvolat svůj souhlas se zpracováním svých osobních údajů. Pokud si subjekt údajů přeje uplatnit právo na odvolání souhlasu, může se kdykoli obrátit na kteréhokoli zaměstnance GA²LEN e.V.

7. Ustanovení o ochraně osobních údajů týkající se aplikace a používání služby Google Analytics (s funkcí anonymizace)

Na této webové stránce správce integroval komponentu Google Analytics (s funkcí anonymizace). Google Analytics je webová analytická služba. Webová analytika je shromažďování, shromažďování a analýza údajů o chování návštěvníků webových stránek. Služba webové analýzy shromažďuje mimo jiné údaje o webové stránce, ze které osoba přišla (tzv. referrer), které podstránky byly navštíveny nebo jak často a po jakou dobu byla podstránka prohlížena. Webová analytika se používá především k optimalizaci webových stránek a k provádění analýzy nákladů a přínosů internetové reklamy. Provozovatelem komponenty Google Analytics je společnost Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Spojené státy americké. Pro webovou analytiku prostřednictvím Google Analytics používá správce aplikaci „_gat. _anonymizeIp“. Prostřednictvím této aplikace je IP adresa internetového připojení subjektu údajů společností Google zkrácena a anonymizována při přístupu na naše webové stránky z členského státu Evropské unie nebo jiného smluvního státu Dohody o Evropském hospodářském prostoru. Účelem komponenty Google Analytics je analyzovat návštěvnost našich webových stránek. Společnost Google používá shromážděné údaje a informace mimo jiné k vyhodnocení používání našich webových stránek a k poskytování online zpráv, které ukazují aktivity na našich webových stránkách, a k poskytování dalších služeb týkajících se používání našich internetových stránek. Služba Google Analytics umístí soubor cookie do systému informačních technologií subjektu údajů. Definice cookies je vysvětlena výše. Nastavením souboru cookie je společnosti Google umožněno analyzovat používání našich webových stránek. Při každém vyvolání jedné z jednotlivých stránek této internetové stránky, která je provozována správcem a do které byla integrována komponenta Google Analytics, internetový prohlížeč v systému informačních technologií subjektu údajů automaticky odešle údaje prostřednictvím komponenty Google Analytics za účelem online reklamy a vyúčtování provizí společnosti Google. V rámci tohoto technického procesu získává podnik Google informace o osobních údajích, jako je IP adresa subjektu údajů, které společnosti Google slouží mimo jiné k pochopení původu návštěvníků a kliknutí a následně k vypořádání provizí. Soubor cookie se používá k ukládání osobních údajů, jako je čas přístupu, místo, ze kterého byl přístup proveden, a četnost návštěv našich webových stránek subjektem údajů. Při každé návštěvě našich internetových stránek budou tyto osobní údaje, včetně IP adresy internetového přístupu používaného subjektem údajů, předány společnosti Google ve Spojených státech amerických. Tyto osobní údaje jsou uloženy společností Google ve Spojených státech amerických. Společnost Google může tyto osobní údaje shromážděné prostřednictvím technického procesu předat třetím stranám. Subjekt údajů může, jak je uvedeno výše, kdykoli zabránit nastavení souborů cookie prostřednictvím našich webových stránek odpovídajícím nastavením používaného webového prohlížeče, a tím trvale odmítnout nastavení souborů cookie. Takové nastavení používaného internetového prohlížeče by také zabránilo tomu, aby služba Google Analytics nastavila soubor cookie v systému informačních technologií subjektu údajů. Kromě toho mohou být soubory cookie, které již služba Google Analytics používá, kdykoli smazány prostřednictvím webového prohlížeče nebo jiných softwarových programů. Kromě toho má subjekt údajů možnost vznést námitku proti shromažďování údajů generovaných službou Google Analytics, které souvisejí s používáním těchto webových stránek, jakož i proti zpracování těchto údajů společností Google a možnost tomu zabránit. Za tímto účelem si subjekt údajů musí stáhnout doplněk prohlížeče pod odkazem https://tools.google.com/dlpage/gaoptout a nainstalovat jej. Tento doplněk prohlížeče sděluje službě Google Analytics prostřednictvím JavaScriptu, že žádná data a informace o návštěvách internetových stránek nesmí být přenášeny do služby Google Analytics. Instalace doplňků prohlížeče je společností Google považována za námitku. Pokud je systém informačních technologií subjektu údajů později smazán, naformátován nebo nově nainstalován, musí subjekt údajů znovu nainstalovat doplňky prohlížeče, aby deaktivoval službu Google Analytics. Pokud byl doplněk prohlížeče odinstalován subjektem údajů nebo jinou osobou, která spadá do oblasti jeho působnosti, nebo je deaktivován, je možné provést opětovnou instalaci nebo opětovnou aktivaci doplňků prohlížeče. Další informace a platná ustanovení o ochraně osobních údajů společnosti Google lze získat na https://www.google.com/intl/en/policies/privacy/ a http://www.google.com/analytics/terms/us.html. Služba Google Analytics je podrobněji vysvětlena v následujícím odkazu https://www.google.com/analytics/.

8. Ustanovení o ochraně osobních údajů týkající se aplikace a používání Twitteru

Na této webové stránce správce integroval komponenty Twitteru. Twitter je vícejazyčná, veřejně přístupná mikroblogovací služba, na které mohou uživatelé zveřejňovat a šířit tzv. „tweety“, např. krátké zprávy, které jsou omezeny na 280 znaků. Tyto krátké zprávy jsou k dispozici všem, včetně těch, kteří nejsou přihlášeni ke službě Twitter. Tweety se zobrazují také takzvaným sledujícím příslušného uživatele. Sledující jsou další uživatelé Twitteru, kteří sledují tweety uživatele. Kromě toho vám Twitter umožňuje oslovit široké publikum prostřednictvím hashtagů, odkazů nebo retweetů. Provozovatelem Twitteru je Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, SPOJENÉ STÁTY. Při každém vyvolání jedné z jednotlivých stránek této internetové stránky, která je provozována správcem a na které byla integrována komponenta Twitter (tlačítko Twitter), je internetový prohlížeč v systému informačních technologií subjektu údajů automaticky vyzván ke stažení zobrazení příslušné komponenty Twitter společnosti Twitter. Další informace o tlačítkách Twitteru jsou k dispozici v části https://about.twitter.com/de/resources/buttons. V rámci tohoto technického procesu získává Twitter informace o tom, kterou konkrétní podstránku našich webových stránek subjekt údajů navštívil. Účelem integrace komponenty Twitter je další přenos obsahu této webové stránky, aby naši uživatelé mohli tuto webovou stránku představit digitálnímu světu a zvýšit počet našich návštěvníků. Pokud je subjekt údajů současně přihlášen na Twitteru, Twitter při každém vyvolání našich webových stránek subjektem údajů a po celou dobu jeho pobytu na našich internetových stránkách zjistí, kterou konkrétní podstránku naší internetové stránky subjekt údajů navštívil. Tyto informace jsou shromažďovány prostřednictvím komponenty Twitter a přiřazeny k příslušnému účtu Twitter subjektu údajů. Pokud subjekt údajů klikne na jedno z tlačítek Twitteru integrovaných na našich webových stránkách, Twitter přiřadí tyto informace k osobnímu uživatelskému účtu Twitter subjektu údajů a uloží osobní údaje. Twitter obdrží prostřednictvím komponenty Twitter informace o tom, že subjekt údajů navštívil naše webové stránky, pokud je subjekt údajů v době vyvolání našich webových stránek přihlášen na Twitteru. K tomu dochází bez ohledu na to, zda osoba klikne na komponentu Twitteru nebo ne. Pokud takový přenos informací na Twitter není pro subjekt údajů žádoucí, může tomu zabránit tím, že se před vyvoláním našich webových stránek odhlásí ze svého účtu na Twitteru. Platná ustanovení o ochraně osobních údajů společnosti Twitter jsou k dispozici na adrese https://twitter.com/privacy?lang=en.

9. Právní základ pro zpracování

6 odst. 1 písm. a GDPR slouží jako právní základ pro operace zpracování, pro které získáváme souhlas pro konkrétní účel zpracování. Pokud je zpracování osobních údajů nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, jako je tomu například v případě, kdy jsou operace zpracování nezbytné pro dodání zboží nebo poskytnutí jakékoli jiné služby, je zpracování založeno na čl. 6 odst. b GDPR. Totéž platí pro takové operace zpracování, které jsou nezbytné pro provedení předsmluvních opatření, například v případě dotazů týkajících se našich produktů nebo služeb. Pokud se na naši společnost vztahuje zákonná povinnost, která vyžaduje zpracování osobních údajů, například pro plnění daňových povinností, je zpracování založeno na čl. 6 odst. c GDPR. V ojedinělých případech může být zpracování osobních údajů nezbytné k ochraně životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby. Tak by tomu bylo například v případě, že by se návštěvník v naší společnosti zranil a jeho jméno, věk, údaje o zdravotní pojišťovně nebo jiné životně důležité informace by musely být předány lékaři, nemocnici nebo jiné třetí straně. V takovém případě by se zpracování zakládalo na čl. 6 odst. d GDPR. A konečně, operace zpracování by mohly být založeny na čl. 6 odst. f GDPR. Tento právní základ se používá pro operace zpracování, na které se nevztahuje žádný z výše uvedených právních důvodů, pokud je zpracování nezbytné pro účely oprávněných zájmů sledovaných naší společností nebo třetí stranou, s výjimkou případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů, které vyžadují ochranu osobních údajů. Takové operace zpracování jsou přípustné zejména proto, že byly výslovně zmíněny evropským zákonodárcem. Domníval se, že oprávněný zájem lze předpokládat, pokud je subjekt údajů klientem správce (bod odůvodnění 47 věta 2 GDPR).

10. Oprávněné zájmy správce nebo třetí strany

Pokud je zpracování osobních údajů založeno na čl. 6 odst. f GDPR je naším oprávněným zájmem vykonávat naši činnost ve prospěch blaha všech našich zaměstnanců a akcionářů.

11. Doba, po kterou budou osobní údaje uloženy

Kritériem pro stanovení doby uchovávání osobních údajů je příslušná zákonná doba uchovávání. Po uplynutí této doby jsou příslušné údaje rutinně vymazány, pokud již nejsou nezbytné pro plnění smlouvy nebo zahájení smlouvy.

12. Poskytování osobních údajů jako zákonný nebo smluvní požadavek; Požadavek nezbytný pro uzavření smlouvy; Povinnost subjektu údajů poskytnout osobní údaje; Možné důsledky neposkytnutí těchto údajů

Vysvětlujeme, že poskytnutí osobních údajů je částečně vyžadováno zákonem (např. daňové předpisy) nebo může také vyplývat ze smluvních ustanovení (např. informace o smluvním partnerovi). Někdy může být pro uzavření smlouvy nezbytné, aby nám subjekt údajů poskytl osobní údaje, které musíme následně zpracovat. Subjekt údajů je například povinen poskytnout nám osobní údaje, když s ním naše společnost uzavře smlouvu. Neposkytnutí osobních údajů by mělo za následek, že by smlouva se subjektem údajů nemohla být uzavřena. Před poskytnutím osobních údajů subjektem údajů musí subjekt údajů kontaktovat kteréhokoli zaměstnance. Zaměstnanec objasní subjektu údajů, zda je poskytnutí osobních údajů vyžadováno zákonem nebo smlouvou nebo je nezbytné pro uzavření smlouvy, zda existuje povinnost poskytnout osobní údaje a důsledky neposkytnutí osobních údajů.

13. Existence automatizovaného rozhodování

Jako odpovědná společnost nepoužíváme automatické rozhodování ani profilování. Tyto zásady ochrany osobních údajů byly vytvořeny generátorem zásad ochrany osobních údajů DGD – Your External DPO , který byl vyvinut ve spolupráci s německými právníky z WILDE BEUGER SOLMECKE, Kolín nad Rýnem.