Ochrana osobních údajů
Zásady ochrany osobních údajů
- 1. definice pojmů
- 2. název a adresa správce údajů
- 3. soubory cookies
- 4. shromažďování obecných údajů a informací
- 5. registrace na našich webových stránkách
- 6. odběr našeho newsletteru
- 7. sledování odběru newsletteru
- 8. možnost kontaktu přes webové stránky
- 9. rutinní mazání a blokování osobních údajů
- 10. práva dotčených osob
- 11. ucházení se o místo a proces podávání žádostí
- 12. používání a aplikace služby Google Analytics
- 13. použití a aplikace Google AdWords
- 14. použití a aplikace systému Matomo
- 15. použití a aplikace YouTube
- 16. způsob platby: PayPal
- 17. způsob platby: PAYONE / kreditní karta
- 18. způsob platby: kreditní kontrola pro nákup na fakturu
- 19. Google reCAPTCHA
- 20. právní základ zpracování údajů
- 21. oprávněné zájmy na zpracování údajů, které uplatňuje správce nebo třetí strana
- 22. doba, po kterou jsou osobní údaje uchovávány
- 23. právní nebo smluvní ustanovení pro poskytování osobních údajů
- 24. možnost automatizovaného rozhodování
Váš zájem o naši společnost nás velmi těší. Ochrana údajů má pro vedení společnosti sullus GmbH & Co. KG obzvláště vysokou prioritu. Používání internetových stránek společnosti sullus GmbH & Co. KG je možné bez uvedení osobních údajů. Pokud však chce dotčená osoba prostřednictvím našich webových stránek využívat speciální služby našeho podniku, může být zpracování osobních údajů nezbytné. Pokud je zpracování osobních údajů nezbytné a neexistuje žádný právní základ pro takové zpracování, zpravidla získáme dotčené osobě prosbu o souhlas se zpracováním.
Zpracování osobních údajů, jako je jméno, adresa, e-mailová adresa nebo telefonní číslo dotčené osoby, se vždy provádí v souladu s nařízením o ochraně osobních údajů a v souladu s ustanoveními o ochraně osobních údajů platnými pro sullus GmbH & Co. KG a také v souladu s platnými předpisy o ochraně osobních údajů pro danou zemi. Prostřednictvím tohoto prohlášení o ochraně osobních údajů by náš podnik rád informoval veřejnost o druhu, rozsahu a účelu osobních údajů, které shromažďujeme, používáme a zpracováváme. Dále jsou subjekty údajů prostřednictvím tohoto prohlášení o ochraně osobních údajů informovány o svých právech.
Společnost sullus GmbH & Co. KG zavedla řadu technických a organizačních opatření, aby zajistila co nejlepší ochranu osobních údajů zpracovávaných prostřednictvím těchto webových stránek. Nicméně přenosy dat přes internet mohou být vždy předmětem bezpečnostních zranitelností, takže absolutní ochranu nelze zaručit. Z tohoto důvodu má každá dotčená osoba možnost předat nám osobní údaje alternativními prostředky, například telefonicky.
1. definice pojmů
Prohlášení o ochraně osobních údajů společnosti sullus GmbH & Co. KG vychází z pojmů použitých Evropským parlamentem a Radou při přijímání obecného nařízení o ochraně osobních údajů (GDPR). Naše prohlášení o ochraně osobních údajů by mělo být snadno čitelné a srozumitelné jak pro veřejnost, tak pro naše zákazníky a obchodní partnery. Abychom to zajistili, rádi bychom předem vysvětlili používané pojmy.
V těchto zásadách ochrany osobních údajů používáme mimo jiné následující pojmy:
a) osobní údaje
Osobními údaji se rozumí veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby (dále jen "dotčená osoba"). Identifikovatelná fyzická osoba je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, lokační údaje, internetový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
b) dotčená osoba
Dotčenou osobou se rozumí každá identifikovaná nebo identifikovatelná fyzická osoba, jejíž osobní údaje správce zpracovává.
c) zpracování
Zpracování je jakákoli operace nebo soubor operací, které se provádějí s osobními údaji, ať již automatizovaně, či nikoli, jako je shromažďování, zaznamenávání, uspořádávání, archivace, ukládání, přizpůsobování nebo pozměňování, vyhledávání, nahlížení, používání, sdělování přenosem, šíření nebo jiné zpřístupňování, seřazování nebo kombinování, omezování, výmaz nebo likvidování.
d) omezení zpracování údajů
Omezení zpracování je označení uložených osobních údajů s cílem omezit jejich budoucí zpracování.
e) profilování
Profilování je jakákoli forma automatizovaného zpracování osobních údajů, která spočívá v použití těchto osobních údajů k vyhodnocení určitých osobních aspektů týkajících se fyzické osoby, zejména k analýze nebo předvídání aspektů týkajících se jejího pracovního výkonu, ekonomické situace, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, polohy nebo změny polohy.
f) pseudonymizace
Pseudonymizace je zpracování osobních údajů takovým způsobem, že osobní údaje již nelze přiřadit konkrétní osobě bez použití dodatečných informací, pokud jsou tyto dodatečné informace uchovávány odděleně a podléhají technickým a organizačním opatřením, která zajišťují, že osobní údaje nejsou přiřazeny identifikované nebo identifikovatelné fyzické osobě.
g) správce nebo osoba odpovědná za zpracování
Správce nebo osoba odpovědná za zpracování je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů. Pokud jsou účely a prostředky takového zpracování určeny právem Evropské unie nebo členského státu, může být správce nebo konkrétní kritéria pro jeho určení stanovena právem Evropské unie nebo členského státu.
h) zpracovatel
Zpracovatelem se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje jménem správce.
i) příjemce
Příjemce je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterému jsou osobní údaje sdělovány, ať už se jedná o třetí stranu, nebo ne. Za příjemce se však nepovažují orgány veřejné moci, které mohou obdržet osobní údaje v souvislosti s konkrétním vyšetřovacím úkolem podle práva Evropské unie nebo členského státu.
j) třetí strana
Třetí stranou se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt jiný než správce, zpracovatel a osoby oprávněné zpracovávat osobní údaje na přímou odpovědnost správce nebo zpracovatele.
k) souhlas
Souhlasem se rozumí jakýkoli svobodný, konkrétní a informovaný projev vůle dotčené osoby ve formě prohlášení nebo jiného jednoznačného potvrzujícího aktu, kterým dotčená osoba vyjadřuje svůj souhlas se zpracováním osobních údajů, které se jí týkají.
2. název a adresa správce údajů
Odpovědnou osobou ve smyslu obecného nařízení o ochraně osobních údajů, dalších právních předpisů o ochraně osobních údajů platných v členských státech Evropské unie a dalších předpisů o ochraně osobních údajů je:
sullus GmbH & Co. KG
Technologiepark Freital F2
Döhlener Gewerbering 11
01705 Freital (Německo)
Tel.: +49 351 850 71 000
E-Mail: info@sullus.cz
Webové stránky: www.sullus.cz
3. soubory cookies
Internetové stránky společnosti sullus GmbH & Co. KG používají soubory cookies. Cookies jsou textové soubory, které se prostřednictvím internetového prohlížeče ukládají do počítačového systému.
Řada webových stránek a serverů používá soubory cookies. Mnoho souborů cookies obsahuje tzv. cookie ID. ID souboru cookie je jedinečný identifikátor souboru cookie. Skládá se z řetězce znaků, podle kterého lze internetové stránky a servery přiřadit ke konkrétnímu internetovému prohlížeči, ve kterém byl soubor cookie uložen. To umožňuje navštíveným internetovým stránkám a serverům rozlišit individuální prohlížeč dotčené osoby od jiných internetových prohlížečů, které obsahují jiné soubory cookies. Prostřednictvím jedinečného ID souboru cookie lze rozpoznat a identifikovat konkrétní internetový prohlížeč.
Pomocí souborů cookies společnost sullus GmbH & Co. KG může uživatelům těchto webových stránek poskytovat uživatelsky přívětivější služby, které by bez nastavení souborů cookies nebyly možné.
Pomocí souboru cookie lze informace a nabídky na našich webových stránkách optimalizovat ve prospěch uživatele. Jak již bylo uvedeno, soubory cookies nám umožňují rozpoznat uživatele našich webových stránek. Účelem tohoto rozpoznávání je usnadnit uživatelům používání našich webových stránek. Například uživatel webových stránek, které používají soubory cookies, nemusí při každé návštěvě webových stránek znovu zadávat své přístupové údaje, protože to provede webová stránka a soubor cookie uložený v počítačovém systému uživatele. Dalším příkladem je soubor cookie nákupního košíku v internetovém obchodě. Internetový obchod si prostřednictvím souboru cookie pamatuje položky, které zákazník vložil do virtuálního nákupního košíku.
Dotčená osoba může kdykoli zabránit používání souborů cookies na našich webových stránkách prostřednictvím vhodného nastavení používaného internetového prohlížeče, a tím trvale odmítnout používání souborů cookies. Kromě toho lze již uložené soubory cookies kdykoli vymazat prostřednictvím internetového prohlížeče nebo jiných softwarových programů. To je možné ve všech běžných internetových prohlížečích. Pokud dotčená osoba deaktivuje nastavení souborů cookies v používaném internetovém prohlížeči, nemusí být všechny funkce našich webových stránek plně použitelné.
4. shromažďování obecných údajů a informací
Webové stránky společnosti sullus GmbH & Co. KG shromažďuje řadu obecných údajů a informací při každém vyvolání webové stránky dotčenou osobou nebo automatizovaným systémem. Tyto obecné údaje a informace se ukládají do protokolových souborů serveru. Mohou být shromažďovány následující údaje: (1) typy a verze používaných prohlížečů, (2) operační systém používaný přistupujícím systémem, (3) webová stránka, ze které přistupující systém přistupuje na naše webové stránky (tzv. referrer), (4) dílčí webové stránky, které jsou prostřednictvím přistupujícího systému na našich webových stránkách navštěvovány, (5) datum a čas přístupu na webové stránky, (6) adresu internetového protokolu (IP adresa), (7) poskytovatele internetových služeb přistupujícího systému a (8) další podobné údaje a informace, které slouží k odvrácení nebezpečí v případě útoků na naše systémy informačních technologií.
Při používání těchto obecných údajů a informací společnost sullus GmbH & Co. KG nevyvozuje žádné závěry o dotčené osobě. Tyto informace jsou spíše potřebné (1) ke správnému poskytování obsahu našich webových stránek, (2) k optimalizaci obsahu našich webových stránek a reklamy na ně, (3) k zajištění dlouhodobé funkčnosti našich informačních systémů a technologie našich webových stránek a (4) k poskytnutí informací orgánům činným v trestním řízení potřebných pro trestní stíhání v případě kybernetického útoku. Tyto anonymně shromážděné údaje a informace používá společnost sullus GmbH & Co. KG na jedné straně statisticky a současně s cílem zvýšit ochranu a bezpečnost údajů v rámci našeho podniku, abychom v konečném důsledku mohli zajistit optimální úroveň ochrany zpracovávaných osobních údajů. Anonymní údaje protokolových souborů serveru jsou ukládány odděleně od jakýchkoli osobních údajů poskytnutých dotčenou osobou.
5. registrace na našich webových stránkách
Dotčená osoba má možnost se zaregistrovat na webových stránkách správce poskytnutím osobních údajů. Osobní údaje, které jsou v této souvislosti předávány správci údajů, vyplývají z příslušné vstupní stránky použité pro registraci. Osobní údaje zadané dotčenou osobou jsou shromažďovány a uchovávány výhradně pro interní použití správcem a pro jeho vlastní účely. Správce může zajistit předání údajů jednomu nebo více zpracovatelům, například poskytovateli balíkových služeb, kteří budou osobní údaje rovněž používat výhradně pro interní použití, jež lze přičíst správci.
Při registraci na webových stránkách správce se ukládá také IP adresa přidělená poskytovatelem internetových služeb (ISP) dotčené osoby, datum a čas registrace. Ukládání těchto údajů probíhá s ohledem na to, že pouze tak lze zabránit zneužití našich služeb a v případě potřeby tyto údaje umožňují objasnit spáchané trestné činy. V tomto ohledu je ukládání těchto údajů nezbytné pro ochranu správce údajů. Tyto údaje se zásadně nepředávají třetím osobám, pokud neexistuje zákonná povinnost je předat nebo pokud jejich předání neslouží k trestnímu stíhání.
Registrace dotčené osoby dobrovolným poskytnutím osobních údajů slouží správci k tomu, aby mohl dotčené osobě nabídnout obsah nebo služby, které lze z povahy věci nabídnout pouze registrovaným uživatelům. Registrované osoby mohou osobní údaje poskytnuté při registraci kdykoli změnit nebo je nechat zcela vymazat z databáze správce.
Správce poskytne každé dotčené osobě na její žádost kdykoli informace o tom, jaké osobní údaje jsou o ní uloženy. Kromě toho správce na žádost nebo pokyn dotčené osoby osobní údaje opraví nebo vymaže, pokud to není v rozporu s žádnými zákonnými povinnostmi týkajícími se uchovávání údajů. V tomto ohledu jsou jako kontaktní osoby pro dotčenou osobu k dispozici všichni zaměstnanci správce.
6. odběr našeho newsletteru
Na webových stránkách společnosti sullus GmbH & Co. KG mají uživatelé možnost přihlásit se k odběru newsletteru našeho podniku. Osobní údaje předávané správci při objednávání newsletteru jsou uvedeny na vstupní stránce používané k tomuto účelu.
sullus GmbH & Co. KG informuje své zákazníky a obchodní partnery v pravidelných intervalech prostřednictvím newsletteru o nabídkách podniku. Informační bulletin našeho podniku může dotčená osoba obdržet v zásadě pouze tehdy, pokud (1) má dotčená osoba platnou e-mailovou adresu a (2) se dotčená osoba zaregistruje k odběru informačních bulletinů. Z právních důvodů je na e-mailovou adresu, kterou dotčená osoba poprvé zaregistrovala pro odběr newsletteru, zaslán potvrzovací e-mail s využitím postupu double opt-in. Tento potvrzovací e-mail slouží k ověření, zda vlastník e-mailové adresy jako dotčená osoba odsouhlasila odběr newsletteru.
Při registraci k odběru newsletteru ukládáme také IP adresu počítačového systému používaného dotčenou osobou v době registrace, jakož i datum a čas registrace, které přiděluje poskytovatel internetových služeb (ISP). Shromažďování těchto údajů je nezbytné, aby bylo možné později vysledovat (případné) zneužití e-mailové adresy dotčené osoby, a slouží proto jako právní ochrana správce.
Osobní údaje shromážděné v rámci registrace k odběru newsletteru se používají výhradně k zasílání našeho newsletteru. Kromě toho mohou být odběratelé newsletteru informováni e-mailem, pokud je to nezbytné pro provoz služby zasílání newsletteru nebo související registrace, jako by tomu mohlo být v případě změn v nabídce newsletteru nebo změn technických okolností. Žádné osobní údaje shromážděné v rámci služby zasílání newsletteru nebudou předávány třetím stranám. Odběr našeho newsletteru může subjekt údajů kdykoli zrušit. Souhlas s uchováváním osobních údajů, který nám subjekt údajů udělil za účelem zasílání newsletteru, může být kdykoli odvolán. Pro účely odvolání souhlasu naleznete v každém newsletteru příslušný odkaz. Kromě toho je také možné se kdykoli odhlásit z odběru newsletteru přímo na webových stránkách správce nebo o tom správce informovat jiným způsobem.
7. sledování odběru newsletteru
Newsletter společnosti sullus GmbH & Co. KG obsahuje takzvané sledovací pixely. Sledovací pixel je miniaturní grafika, která je vložena do takových e-mailů, které jsou zasílány ve formátu HTML, aby bylo možné zaznamenávat a analyzovat soubory protokolu. To umožňuje statistické vyhodnocení úspěšnosti či neúspěšnosti online marketingových kampaní. Na základě vloženého sledovacího pixelu může společnost sullus GmbH & Co. KG zjistit, zda a kdy byl e-mail dotčenou osobou otevřen a které odkazy obsažené v e-mailu byly dotčenou osobou vyvolány.
Tyto osobní údaje shromážděné prostřednictvím sledovacích pixelů obsažených v newsletterech správce ukládá a analyzuje za účelem optimalizace zasílání newsletterů a lepšího přizpůsobení obsahu budoucích newsletterů zájmům dotčené osoby. Tyto osobní údaje nebudou poskytnuty třetím stranám. Dotčené osoby jsou oprávněny kdykoli odvolat samostatné prohlášení o souhlasu udělené v této souvislosti prostřednictvím postupu double opt-in. Po odvolání souhlasu budou tyto osobní údaje správcem údajů vymazány. Odhlášení od zasílání newsletteru je automaticky interpretováno společností sullus GmbH & Co. KG jako odstoupení od smlouvy.
8. možnost kontaktu přes webové stránky
Webové stránky společnosti sullus GmbH & Co. KG obsahují zákonné náležitosti, které umožňují rychlý elektronický kontakt s naším podnikem, jakož i přímou komunikaci s námi, která zahrnuje také obecnou adresu tzv. elektronické pošty (e-mailovou adresu). Pokud dotčená osoba kontaktuje správce e-mailem nebo pomocí kontaktního formuláře, osobní údaje předané dotčenou osobou se automaticky uloží. Takové osobní údaje, které dotčená osoba předá správci dobrovolně, budou uloženy pro účely zpracování nebo kontaktování dotčené osoby. Tyto osobní údaje nebudou poskytnuty třetím stranám.
9. rutinní mazání a blokování osobních údajů
Správce zpracovává a uchovává osobní údaje dotčených osob pouze po dobu nezbytnou k dosažení účelu uložení nebo v případech, kdy to stanoví evropská směrnice a nařízení nebo jiný zákonodárce v právních předpisech, které se na správce vztahují.
Pokud účel uložení pomine nebo pokud uplyne doba uložení stanovená evropskou směrnicí a nařízením nebo jiným příslušným zákonodárcem, budou osobní údaje běžně blokovány nebo vymazány v souladu se zákonnými ustanoveními.
10. práva dotčených osob
Každá dotčená osoba má právo, které jí přiznává evropská směrnice a nařízení, získat od správce potvrzení o tom, zda jsou zpracovávány osobní údaje, které se jí týkají. Pokud si dotčená osoba přeje toto právo uplatnit, může se kdykoli obrátit na kteréhokoli zaměstnance správce.
b) právo na informaceKaždá osoba, které se zpracování osobních údajů týká, má podle evropské směrnice a nařízení právo kdykoli bezplatně získat od správce informace o osobních údajích, které jsou o ní uchovávány, a kopii těchto informací. Evropská směrnice a nařízení dále přiznávají dotčené osobě přístup k následujícím informacím:
- účel zpracování
- kategorie zpracovávaných osobních údajů
- příjemci nebo kategorie příjemců, kterým byly nebo budou osobní údaje zpřístupněny, zejména v případě příjemců ze třetích zemí nebo mezinárodních organizací
- pokud je to možné, plánovanou dobu, po kterou budou osobní údaje uchovávány, nebo pokud to není možné, kritéria pro určení této doby
- existenci práva na opravu nebo výmaz osobních údajů, které se jich týkají, nebo na omezení zpracování ze strany správce nebo práva vznést námitku proti takovému zpracování
- existenci práva na odvolání k dozorovému úřadu
- pokud osobní údaje nejsou získávány od dotčené osoby: veškeré dostupné informace o původu údajů
- existenci automatizovaného rozhodování, včetně profilování, podle čl. 22 odst. 1 a 4 obecného nařízení o ochraně osobních údajů a přinejmenším v těchto případech smysluplné informace o použité logice a rozsahu a zamýšlených účincích tohoto zpracování na dotčenou osobu
Dotčená osoba má dále právo být informována o tom, zda byly osobní údaje předány do třetí země nebo mezinárodní organizaci. V takovém případě má dotčená osoba rovněž právo získat informace o vhodných zárukách v souvislosti s předáním.
Pokud si dotčená osoba přeje uplatnit toto právo na přístup k informacím, může se kdykoli obrátit na kteréhokoli zaměstnance správce.
c) právo na opravuKaždá osoba, které se zpracování osobních údajů týká, má podle evropské směrnice a nařízení právo na neprodlenou opravu nepřesných osobních údajů, které se jí týkají. Dotčená osoba má dále právo požadovat doplnění neúplných osobních údajů, a to i prostřednictvím dodatečného prohlášení, s přihlédnutím k účelům zpracování.
Pokud si dotčená osoba přeje uplatnit toto právo na opravu, může se kdykoli obrátit na kteréhokoli zaměstnance správce.
d) právo na výmaz (právo být zapomenut)Každá osoba, které se zpracování osobních údajů týká, má podle evropské směrnice a nařízení právo požadovat od správce neprodlený výmaz osobních údajů, které se jí týkají, pokud je splněn jeden z následujících důvodů a pokud zpracování není nezbytné:
- Osobní údaje byly shromážděny nebo jinak zpracovány pro účely, pro které již nejsou potřebné.
- Dotčená osoba odvolá souhlas, na němž bylo založeno zpracování podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR, a pro zpracování neexistuje žádný jiný právní základ.
- Dotčená osoba vznese námitku proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování nebo dotčená osoba vznese námitku proti zpracování podle čl. 21 odst. 2 GDPR.
- Osobní údaje byly zpracovány protiprávně.
- Výmaz osobních údajů je nezbytný pro splnění právní povinnosti podle práva Evropské unie nebo členského státu, které se na správce vztahuje.
- Osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 GDPR.
Pokud se uplatní některý z výše uvedených důvodů a dotčená osoba si přeje požádat o výmaz osobních údajů uložených společností sullus GmbH & Co. KG, může se kdykoli obrátit na kteréhokoli zaměstnance správce. Zaměstnanec společnosti sullus GmbH & Co. KG zajistí, aby bylo žádosti o výmaz neprodleně vyhověno.
Pokud byly osobní údaje zveřejněny společností sullus GmbH & Co. KG je naše společnost jako správce povinna osobní údaje vymazat podle § 17 odst. 1 zákona o ochraně osobních údajů, sullus GmbH & Co. KG provede vhodná opatření, včetně technických opatření, s přihlédnutím k dostupné technologii a nákladům na provedení, aby informovala ostatní správce údajů, kteří zveřejněné osobní údaje zpracovávají, že dotčená osoba požádala tyto ostatní správce údajů o vymazání všech odkazů na osobní údaje nebo na kopie či repliky osobních údajů, pokud není zpracování nezbytné. Zaměstnanec společnosti sullus GmbH & Co. KG zajistí v jednotlivých případech odpovídající opatření.
e) právo na omezení zpracováníKaždá osoba, které se zpracování osobních údajů týká, má podle evropské směrnice a nařízení právo požadovat od správce omezení zpracování, pokud je splněna jedna z následujících podmínek:
- Přesnost osobních údajů zpochybní dotčená osoba během lhůty, která správci umožní přesnost osobních údajů ověřit.
- Zpracování je nezákonné, dotčená osoba odmítne výmaz osobních údajů a namísto toho požádá o omezení používání osobních údajů.
- Správce již osobní údaje nepotřebuje pro účely zpracování, ale dotčená osoba je potřebuje pro určení, výkon nebo obhajobu právních nároků.
- Dotčená osoba vznesla námitku proti zpracování podle čl. 21 odst. 1 obecného nařízení o ochraně osobních údajů a zatím není jasné, zda oprávněné důvody správce převažují nad oprávněnými důvody dotčené osoby.
Pokud je splněna jedna z výše uvedených podmínek a dotčená osoba si přeje požádat o omezení zpracování osobních údajů uložených společností sullus GmbH & Co. KG, může se kdykoli obrátit na kteréhokoli zaměstnance správce. Zaměstnanec společnosti sullus GmbH & Co. KG zajistí omezení zpracování.
f) právo na přenositelnost údajůKaždá osoba, které se zpracování osobních údajů týká, má podle evropské směrnice a nařízení právo získat osobní údaje, které se jí týkají a které dotčená osoba poskytla správci, ve strukturovaném, běžně používaném a strojově čitelném formátu. Dotčená osoba má rovněž právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, pokud je zpracování založeno na souhlasu podle čl. 6 odst. 1 písm. a) nařízení GDPR nebo čl. 9 odst. 2 písm. a) nařízení GDPR nebo na smlouvě podle čl. 6 odst. 1 písm. b) nařízení GDPR a zpracování se provádí automatizovaně, ledaže je zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen.
Kromě toho má dotčená osoba při výkonu svého práva na přenositelnost údajů podle čl.20 odst.1 GDPR právo na to, aby osobní údaje byly předány přímo od jednoho správce jinému správci, pokud je to technicky proveditelné a pokud tím nejsou nepříznivě dotčena práva a svobody jiných osob.
Za účelem uplatnění práva na přenositelnost údajů může subjekt údajů kdykoli kontaktovat kteréhokoli zaměstnance společnosti sullus GmbH & Co. KG.
g) právo podat námitkuKaždá osoba dotčená zpracováním osobních údajů má právo přiznané evropskou směrnicí a nařízením kdykoli vznést z důvodů spojených s její konkrétní situací námitku proti zpracování osobních údajů, které se jí týkají a které je prováděno na základě čl. 6 odst. 1 písm. e) nebo f) GDPR. To platí i pro profilování založené na těchto ustanoveních.
Společnost sullus GmbH & Co. KG v případě vznesení námitky osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami dotčené osoby, nebo pro uplatnění, výkon nebo obhajobu právních nároků.
Pokud společnost sullus GmbH & Co. KG zpracovává osobní údaje pro účely přímého marketingu, má dotčená osoba právo kdykoli vznést námitku proti zpracování osobních údajů zpracovávaných pro tento marketing. To se vztahuje i na profilování, pokud s takovým přímým marketingem souvisí. Pokud dotyčná osoba vznese námitku vůči společnosti sullus GmbH & Co. KG proti zpracování pro účely přímého marketingu, společnost sullus GmbH & Co. KG již nebude osobní údaje pro tyto účely zpracovávat.
Kromě toho má dotčená osoba z důvodů spojených s její konkrétní situací právo vznést námitku proti zpracování osobních údajů, které se jí týkají a které provádí společnost sullus GmbH & Co. KG pro účely vědeckého nebo historického výzkumu nebo pro statistické účely podle čl. 89 odst. 1 zákona o ochraně osobních údajů, ledaže je takové zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu.
Pro uplatnění práva na námitku se může dotčená osoba obrátit přímo na kteréhokoli zaměstnance společnosti sullus GmbH & Co. KG nebo jiného jejího spolupracovníka. Dotčená osoba může rovněž v souvislosti s využíváním služeb informační společnosti, bez ohledu na směrnici 2002/58/ES, uplatnit své právo vznést námitku prostřednictvím automatizovaných postupů s využitím technických specifikací.
h) automatizované rozhodování v jednotlivých případech včetně profilováníKaždá osoba, které se zpracování osobních údajů týká, má právo, které jí přiznává evropská směrnice a nařízení, nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro ni právní účinky nebo se jí podobně významně dotýká, za předpokladu, že toto rozhodnutí (1) není nezbytné pro uzavření nebo plnění smlouvy mezi dotčenou osobou a správcem, nebo (2) je povoleno právem Evropské unie nebo členského státu, které se na správce vztahuje, a že toto právo stanoví vhodná opatření na ochranu práv a svobod a oprávněných zájmů dotčené osoby, nebo (3) je učiněno s výslovným souhlasem dotčené osoby.
Pokud je rozhodnutí (1) nezbytné pro uzavření nebo plnění smlouvy mezi dotčenou osobou a správcem údajů nebo (2) je učiněno s výslovným souhlasem dotčené osoby, společnost sullus GmbH & Co. KG provede vhodná opatření na ochranu práv a svobod dotčené osoby, jakož i oprávněných zájmů dotčené osoby, mezi něž patří alespoň právo na zásah ze strany odpovědné osoby, právo vyjádřit svůj názor a právo napadnout rozhodnutí.
Möchte die betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
i) Recht auf Widerruf einer datenschutzrechtlichen EinwilligungJede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Pokud si dotčená osoba přeje uplatnit právo na odvolání souhlasu, může se kdykoli obrátit na kteréhokoli zaměstnance správce.
11. ucházení se o místo a proces podávání žádostí
Správce shromažďuje a zpracovává osobní údaje uchazečů za účelem vedení výběrového řízení. Zpracování může být prováděno také elektronickými prostředky. To je zejména případ, kdy žadatel předkládá správci příslušné dokumenty k žádosti elektronickými prostředky, například e-mailem nebo prostřednictvím webového formuláře dostupného na internetových stránkách. Pokud správce uzavře s uchazečem pracovní smlouvu, budou předané údaje uloženy za účelem zpracování pracovního poměru v souladu se zákonnými ustanoveními. Pokud správce s uchazečem pracovní smlouvu neuzavře, jsou dokumenty žádosti automaticky vymazány dva měsíce po oznámení rozhodnutí o zamítnutí, pokud s tímto vymazáním nejsou v rozporu žádné jiné oprávněné zájmy správce. Jiným oprávněným zájmem v tomto smyslu je například povinnost poskytnout důkazy v řízení podle obecného zákona o rovném zacházení (AGG).
12. používání a aplikace služby Google Analytics
Správce integroval na tyto webové stránky komponentu Google Analytics (s funkcí anonymizace). Google Analytics je služba pro analýzu webu. Analýza webu je shromažďování, sestavování a vyhodnocování údajů o chování návštěvníků webových stránek. Služba webové analýzy mimo jiné shromažďuje údaje o tom, z jaké webové stránky dotčená osoba na webovou stránku vstoupila (tzv. referrery), které podstránky webové stránky byly navštíveny nebo jak často a jak dlouho byla podstránka prohlížena. Webová analýza se používá především k optimalizaci webových stránek a k analýze nákladů a přínosů internetové reklamy.
Provozovatelem komponenty Google Analytics je společnost Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Správce používá doplněk "_gat._anonymizeIp" pro analýzu webu prostřednictvím služby Google Analytics. Pomocí tohoto doplňku je IP adresa internetového připojení dotčené osoby zkrácena a anonymizována společností Google, pokud je přístup na naše internetové stránky uskutečněn z členského státu Evropské unie nebo z jiného smluvního státu Dohody o Evropském hospodářském prostoru.
Účelem komponenty Google Analytics je analyzovat tok návštěvníků našich webových stránek. Společnost Google získané údaje a informace používá mimo jiné k vyhodnocování používání našich webových stránek, k sestavování online přehledů zobrazujících aktivity na našich webových stránkách a k poskytování dalších služeb souvisejících s používáním našich webových stránek.
Služba Google Analytics ukládá soubor cookie do systému informačních technologií dotčené osoby. Co jsou soubory cookies, bylo vysvětleno výše. Nastavením souboru cookie je společnosti Google umožněno analyzovat používání našich webových stránek. Pokaždé, když je vyvolána jedna z jednotlivých stránek této webové stránky provozované správcem údajů, na které je integrována komponenta Google Analytics, je internetový prohlížeč v systému informačních technologií subjektu údajů automaticky přinucen příslušnou komponentou Google Analytics předat společnosti Google údaje za účelem online analýzy. V rámci tohoto technického procesu získává Google poznatky o osobních údajích, jako je IP adresa dotčené osoby, které Google používá mimo jiné ke sledování původu návštěvníků a kliknutí a následně k umožnění vyúčtování provizí.
Prostřednictvím souboru cookie se ukládají osobní údaje, například čas přístupu, místo, odkud byl přístup uskutečněn, a četnost návštěv dotyčné osoby na našich webových stránkách. Při každé návštěvě dotčené osoby na našich webových stránkách jsou tyto osobní údaje, včetně IP adresy internetového připojení, které dotčená osoba používá, předány společnosti Google ve Spojených státech amerických. Tyto osobní údaje jsou uloženy společností Google ve Spojených státech amerických. Společnost Google může tyto osobní údaje získané prostřednictvím technického procesu předat třetím stranám.
Dotčená osoba může kdykoli zabránit nastavování souborů cookies našimi webovými stránkami, jak již bylo popsáno výše, prostřednictvím vhodného nastavení používaného internetového prohlížeče, a tím trvale odmítnout nastavování souborů cookies. Takové nastavení používaného internetového prohlížeče by rovněž zabránilo společnosti Google nastavit soubor cookie v systému informačních technologií subjektu údajů. Kromě toho lze soubor cookie již nastavený službou Google Analytics kdykoli vymazat prostřednictvím internetového prohlížeče nebo jiných softwarových programů.
Dotčená osoba má dále možnost vznést námitku proti shromažďování údajů generovaných službou Google Analytics a souvisejících s používáním těchto webových stránek, jakož i proti zpracování těchto údajů společností Google, a zabránit takovému zpracování. Za tímto účelem si musí dotčená osoba stáhnout a nainstalovat doplněk prohlížeče pod odkazem https://tools.google.com/dlpage/gaoptout. Tento doplněk prohlížeče informuje Google Analytics prostřednictvím JavaScriptu, že žádné údaje a informace o návštěvách internetových stránek nesmí být předávány do Google Analytics. Instalace doplňku prohlížeče je společností Google považována za námitku. Pokud je systém informačních technologií dotčené osoby později smazán, naformátován nebo znovu nainstalován, musí dotčená osoba znovu nainstalovat doplněk prohlížeče, aby deaktivovala službu Google Analytics. Pokud je doplněk prohlížeče odinstalován nebo deaktivován z podnětu dotčené osoby nebo jiné osoby, která je pod její kontrolou, je možné doplněk prohlížeče znovu nainstalovat nebo aktivovat.
Další informace a platné zásady ochrany osobních údajů společnosti Google naleznete na adrese https://www.google.de/intl/de/policies/privacy/ a na adrese http://www.google.com/analytics/terms/de.html. Podrobněji je služba Google Analytics vysvětlena pod tímto odkazem https://www.google.com/intl/de_de/analytics/.
13. použití a aplikace Google AdWords
Správce na těchto webových stránkách integroval službu Google AdWords. Google AdWords je internetová reklamní služba, která umožňuje inzerentům umisťovat reklamy jak ve výsledcích vyhledávače Google, tak v reklamní síti Google. Služba Google AdWords umožňuje inzerentovi předem zadat určitá klíčová slova, pomocí kterých se reklama zobrazí ve výsledcích vyhledávače Google výhradně tehdy, když uživatel vyhledá pomocí vyhledávače výsledek vyhledávání odpovídající klíčovému slovu. V reklamní síti Google jsou reklamy distribuovány na tematicky relevantních webových stránkách pomocí automatického algoritmu a s ohledem na předem zadaná klíčová slova.
Společnost provozující služby Google AdWords je Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Účelem služby Google AdWords je propagace našich webových stránek zobrazováním zájmově relevantní reklamy na webových stránkách společností třetích stran a ve výsledcích vyhledávače Google a zobrazování reklamy třetích stran na našich webových stránkách.
Pokud dotčená osoba navštíví naše webové stránky prostřednictvím reklamy Google, uloží společnost Google do systému informačních technologií dotčené osoby takzvaný konverzní soubor cookie. Co jsou to soubory cookies, již bylo vysvětleno výše. Konverzní soubor cookie ztrácí po třiceti dnech platnost a nepoužívá se k identifikaci dotčené osoby. Konverzní soubor cookie slouží ke sledování toho, zda byly na našich webových stránkách vyvolány určité podstránky, například nákupní košík systému internetového obchodu, pokud platnost souboru cookie ještě nevypršela. Konverzní soubor cookie umožňuje nám i společnosti Google sledovat, zda dotčená osoba, která vstoupila na naše webové stránky prostřednictvím reklamy AdWords, uskutečnila nákup, tj. dokončila nebo zrušila nákup zboží.
Údaje a informace shromážděné pomocí konverzního souboru cookie používá společnost Google k vytváření statistik návštěvnosti našich webových stránek. Tyto statistiky návštěv zase používáme ke zjištění celkového počtu uživatelů, kteří na nás byli odkázáni prostřednictvím reklam AdWords, tj. ke zjištění úspěšnosti či neúspěšnosti příslušné reklamy AdWords a k optimalizaci našich reklam AdWords do budoucna. Naše společnost ani ostatní inzerenti služby Google AdWords nedostávají od společnosti Google informace, pomocí kterých by bylo možné identifikovat dotčené osoby.
Pomocí konverzního souboru cookie se ukládají osobní údaje, například webové stránky, které dotčená osoba navštívila. Pokaždé, když dotčená osoba navštíví naše webové stránky, jsou osobní údaje, včetně IP adresy internetového připojení, které dotčená osoba používá, předány společnosti Google ve Spojených státech amerických. Tyto osobní údaje jsou uloženy společností Google ve Spojených státech amerických. Společnost Google může tyto osobní údaje získané technickým postupem předat třetím stranám.
Dotčená osoba může kdykoli zabránit nastavování souborů cookies našimi webovými stránkami, jak již bylo popsáno výše, prostřednictvím vhodného nastavení používaného internetového prohlížeče, a tím trvale odmítnout nastavování souborů cookies. Takové nastavení používaného internetového prohlížeče by rovněž zabránilo společnosti Google v nastavení konverzního souboru cookie v systému informačních technologií dotčené osoby. Kromě toho lze soubor cookie již nastavený službou Google AdWords kdykoli vymazat prostřednictvím internetového prohlížeče nebo jiných softwarových programů.
Kromě toho má dotčená osoba možnost vznést námitku proti zájmově orientované reklamě společnosti Google. Za tímto účelem musí dotčená osoba vyvolat odkaz www.google.de/settings/ads z kteréhokoli internetového prohlížeče, který používá, a provést zde požadované nastavení.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google.de/intl/de/policies/privacy/ abgerufen werden.
14. použití a aplikace systému Matomo
Správce integroval na tyto webové stránky modul Matomo. Matomo je softwarový nástroj s otevřeným zdrojovým kódem pro analýzu webových stránek. Analýza webu je sběr, shromažďování a vyhodnocování údajů o chování návštěvníků webových stránek. Nástroj pro webovou analýzu mimo jiné shromažďuje údaje o tom, z jaké webové stránky subjekt údajů na webovou stránku vstoupil (tzv. referrer), které podstránky webové stránky byly navštíveny nebo jak často a jak dlouho byla podstránka prohlížena. Webová analýza se používá především k optimalizaci webových stránek a k analýze nákladů a přínosů internetové reklamy.
Software je provozován na serveru správce a soubory protokolu, které jsou citlivé z hlediska zákona o ochraně osobních údajů, jsou uloženy výhradně na tomto serveru.
Účelem komponenty Matomo je analyzovat tok návštěvníků našich webových stránek. Správce používá získané údaje a informace mimo jiné k vyhodnocování používání těchto webových stránek za účelem sestavování online zpráv zobrazujících aktivity na našich webových stránkách.
Matomo uloží soubor cookie do systému informačních technologií dotčené osoby. Co jsou soubory cookies, již bylo vysvětleno výše. Nastavení souboru cookie nám umožňuje analyzovat používání našich webových stránek. Při každém vyvolání některé z jednotlivých stránek této webové stránky je internetový prohlížeč v systému informačních technologií dotčené osoby automaticky přiměn komponentou Matomo, aby předal údaje našemu serveru za účelem online analýzy. V rámci tohoto technického postupu získáváme poznatky o osobních údajích, jako je IP adresa dotčené osoby, které používáme mimo jiné ke sledování původu návštěvníků a kliknutí.
Prostřednictvím souboru cookie se ukládají osobní údaje, například čas přístupu, místo, odkud byl přístup uskutečněn, a četnost návštěv našich webových stránek. Při každé návštěvě našich webových stránek jsou tyto osobní údaje, včetně IP adresy internetového připojení, které dotyčná osoba používá, přeneseny na náš server. Tyto osobní údaje ukládáme. Tyto osobní údaje nepředáváme třetím stranám.
Dotčená osoba může kdykoli zabránit nastavování souborů cookies našimi webovými stránkami, jak již bylo popsáno výše, prostřednictvím vhodného nastavení používaného internetového prohlížeče, a tím trvale odmítnout nastavování souborů cookies. Takové nastavení používaného internetového prohlížeče rovněž zabrání tomu, aby Matomo nastavilo soubor cookie v systému informačních technologií dotčené osoby. Kromě toho lze soubor cookie, který již společnost Matomo nastavila, kdykoli vymazat prostřednictvím internetového prohlížeče nebo jiných softwarových programů.
Dotčená osoba má dále možnost vznést námitku a zabránit shromažďování údajů generovaných společností Matomo a souvisejících s používáním těchto webových stránek. Za tímto účelem musí dotčená osoba ve svém prohlížeči nastavit možnost "Nesledovat".
Po nastavení opt-out cookies však existuje možnost, že internetové stránky správce již nebudou pro dotčenou osobu plně použitelné.
Další informace a platná ustanovení o ochraně osobních údajů společnosti Matomo naleznete na adrese https://matomo.org/privacy/.
15. použití a aplikace YouTube
Správce má na této webové stránce integrované komponenty YouTube. YouTube je internetový videoportál, který umožňuje vydavatelům videí bezplatně zveřejňovat videoklipy a ostatním uživatelům je prohlížet, hodnotit a komentovat, rovněž bezplatně. YouTube umožňuje zveřejňovat všechny typy videí, proto jsou prostřednictvím internetového portálu přístupné kompletní filmové a televizní pořady, ale také hudební videoklipy, upoutávky nebo videa vytvořená samotnými uživateli.
Provozní společností YouTube je YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USA. YouTube, LLC je dceřinou společností Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Pokaždé, když je vyvolána některá z jednotlivých stránek této webové stránky provozované správcem údajů, na které je integrována komponenta YouTube (video YouTube), je internetový prohlížeč v systému informačních technologií dotčené osoby automaticky přinucen příslušnou komponentou YouTube stáhnout reprezentaci příslušné komponenty z YouTube. Další informace o službě YouTube naleznete na adrese https://www.youtube.com/yt/about/de/. V rámci tohoto technického postupu získávají YouTube a Google informace o tom, kterou konkrétní podstránku našich webových stránek dotčená osoba navštívila.
Pokud je dotčená osoba současně přihlášena na YouTube, YouTube rozpozná, kterou konkrétní podstránku našich webových stránek dotčená osoba navštívila, když byla vyvolána podstránka obsahující video YouTube. Tyto informace shromažďují YouTube a Google a přiřazují je k příslušnému účtu YouTube dané osoby.
YouTube a Google vždy obdrží prostřednictvím komponenty YouTube informaci o tom, že dotčená osoba navštívila naše webové stránky, pokud je přihlášena na YouTube současně s vyvoláním našich webových stránek; to se děje bez ohledu na to, zda dotčená osoba klikne na video na YouTube, či nikoli. Pokud si dotčená osoba nepřeje, aby byly tyto informace předávány YouTube a Googlu, může předávání zabránit tím, že se před vstupem na naše webové stránky odhlásí ze svého účtu YouTube.
Zásady ochrany osobních údajů zveřejněné společností YouTube, které jsou k dispozici na adrese https://www.google.de/intl/de/policies/privacy/, poskytují informace o shromažďování, zpracování a používání osobních údajů společností YouTube a Google.
16. způsob platby: PayPal
Správce má na těchto webových stránkách integrované komponenty služby PayPal. PayPal je poskytovatel online platebních služeb. Platby jsou zpracovávány prostřednictvím tzv. účtů PayPal, které představují virtuální soukromé nebo firemní účty. Kromě toho PayPal nabízí možnost zpracování virtuálních plateb prostřednictvím kreditních karet, pokud uživatel nemá účet PayPal. Účet PayPal je spravován prostřednictvím e-mailové adresy, proto neexistuje klasické číslo účtu. PayPal umožňuje iniciovat online platby třetím stranám nebo přijímat platby. PayPal také přebírá funkce správce a nabízí služby ochrany kupujících.
Evropskou provozní společností společnosti PayPal je PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Lucembursko.
Pokud dotčená osoba zvolí v našem internetovém obchodě při objednávce jako možnost platby službu "PayPal", budou údaje dotčené osoby automaticky předány společnosti PayPal. Výběrem této možnosti platby souhlasí dotčená osoba s předáním osobních údajů potřebných pro zpracování platby.
Osobní údaje předávané společnosti PayPal jsou obvykle jméno, příjmení, adresa, e-mailová adresa, IP adresa, telefonní číslo, číslo mobilního telefonu nebo jiné údaje, které jsou nezbytné pro zpracování platby. Osobními údaji, které jsou nezbytné pro zpracování kupní smlouvy, jsou také osobní údaje, které se vztahují k příslušné objednávce.
Účelem předávání údajů je zpracování plateb a prevence podvodů. Správce předá osobní údaje společnosti PayPal zejména v případě, že existuje oprávněný zájem na předání. Osobní údaje vyměňované mezi společností PayPal a správcem může společnost PayPal předávat úvěrovým referenčním agenturám. Účelem tohoto předávání je ověření totožnosti a úvěruschopnosti.
Společnost PayPal může sdílet osobní údaje s přidruženými společnostmi a poskytovateli služeb nebo subdodavateli v rozsahu nezbytném pro plnění smluvních povinností nebo pro zpracování údajů jejich jménem.
Dotyčná osoba má možnost kdykoli odvolat souhlas se zpracováním osobních údajů vůči společnosti PayPal. Odvolání nemá vliv na osobní údaje, které musí být zpracovány, použity nebo předány pro (smluvní) zpracování plateb.
Platné zásady ochrany osobních údajů společnosti PayPal najdete na adrese https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
17. způsob platby: PAYONE / kreditní karta
Správce má na této webové stránce integrované komponenty pro platbu kreditní kartou prostřednictvím PAYONE. Poskytovatelem této platební služby je společnost PAYONE GmbH, Lyoner Straße 9, 60528 Frankfurt nad Mohanem (dále jen "PAYONE").
Pokud dotčená osoba zvolí v našem internetovém obchodě při objednávce jako možnost platby "PAYONE / kreditní karta", budou údaje dotčené osoby automaticky předány společnosti PAYONE za účelem zpracování platby podle čl. 6 odst. 1 písm. a) GDPR (souhlas) a čl. 6 odst. 1 písm. b) GDPR (zpracování za účelem plnění smlouvy). Výběrem této možnosti platby souhlasí dotčená osoba s předáváním osobních údajů potřebných pro zpracování platby. Tato možnost platby je dostupná od minimální hodnoty objednávky ve výši 1 EUR.
Údaje o dotčené osobě nebudeme uchovávat. PAYONE nepředává údaje dotčené osoby třetím stranám, s výjimkou údajů potřebných pro proces platby společnosti vydávající vaši kreditní kartu.
Dotčená osoba má možnost kdykoli odvolat souhlas se zpracováním osobních údajů vůči společnosti PAYONE. Odvolání nemá vliv na osobní údaje, které musí být zpracovány, použity nebo předány pro (smluvní) zpracování plateb.
Platné zásady ochrany osobních údajů společnosti PAYONE najdete na adrese https://www.payone.com/dsgvo/ https://www.payone.com/datenschutz/.
18. způsob platby: kreditní kontrola pro nákup na fakturu
Aby byla zajištěna bezpečnost dotčené osoby a provozovatele, provádí provozovatel před uzavřením smlouvy kontrolu úvěruschopnosti. Kromě kontroly předchozích transakcí s provozovatelem a případných změn osobních údajů využívá provozovatel také služeb třetích stran.
Údaje dotčené osoby (jméno, adresa a případně datum narození) budou předány za účelem ověření úvěruschopnosti, získání informací pro posouzení rizika nezaplacení na základě matematicko-statistických metod s využitím údajů o adrese a ověření adresy dotčené osoby (kontrola doručitelnosti) prostřednictvím společnosti creditPass GmbH (Mehlbeerenstr. 2, 82024 Taufkirchen b. München) společnosti CRIF Bürgel GmbH Niederlassung Hamburg, Friesenweg 4, Haus 12, 22763 Hamburg; Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss; Deutsche Post Direkt GmbH, Junkersring 57, 53844 Troisdorf; infoscore Consumer Data GmbH, Rheinstraße 99, 76532 Baden-Baden; SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden. Právním základem pro tato předání je čl. 6 odst. 1 písm. b) a čl. 6 odst. 1 písm. f) GDPR. Předávání na základě těchto ustanovení lze provádět pouze v případě, že je to nezbytné k zajištění oprávněných zájmů naší společnosti nebo třetích stran a nepřevažují zájmy základních práv a svobod dotčené osoby, které vyžadují ochranu osobních údajů. Podrobné informace o úvěrových agenturách ve smyslu čl. 14 evropského nařízení o ochraně osobních údajů ("EU GDPR"), tj. informace o obchodním účelu, účelech uchovávání údajů, příjemcích údajů, právu na vlastní sdělení, právu na výmaz nebo opravu atd. naleznete pod následujícím odkazem: www.crifbuergel.de/de/datenschutz www.boniversum.de/EU-DSGVO https://www.deutschepost.de/content/dam/dpag/images/D_d/DDP/Downloads/dp-direkt-zusatzinfo-datenschutzkonforme-adressloesungen-dsgvo.pdf https://finance.arvato.com/content/dam/arvato/documents/financial-solutions/Arvato_Financial_Soultions_Art._14_EUDSGVO.pdf https://www.schufa.de/de/datenschutz-dsgvo/".
19. Google reCAPTCHA
Internetové stránky společnosti sullus GmbH & Co. KG používají funkci "Google reCAPTCHA" (dále jen "reCAPTCHA"). Poskytovatelem je společnost Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (dále jen "Google"). Účelem funkce reCAPTCHA je zkontrolovat, zda údaje zadané na našich webových stránkách (např. kontaktní formulář) zadal člověk nebo automatizovaný program. Zásady ochrany osobních údajů: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated
20. právní základ zpracování údajů
Článek 6 I písm. a GDPR slouží naší společnosti jako právní základ pro zpracování osobních údajů, při kterém získáváme souhlas pro konkrétní účel zpracování. Pokud je zpracování osobních údajů nezbytné pro plnění smlouvy, jejíž smluvní stranou je dotčená osoba, jako je tomu například u operací zpracování, které jsou nezbytné pro dodání zboží nebo poskytnutí jiné služby či protiplnění, je zpracování založeno na článku 6 I písm. b zákona GDPR. Totéž platí pro operace zpracování, které jsou nezbytné pro provedení předsmluvních opatření, například v případě dotazů na naše produkty nebo služby. Pokud se na naši společnost vztahuje právní povinnost, na základě které je zpracování osobních údajů nezbytné, například pro plnění daňových povinností, je zpracování založeno na čl. 6 I písm. c zákona GDPR. Ve výjimečných případech může být zpracování osobních údajů nezbytné pro ochranu životně důležitých zájmů dotčené osoby nebo jiné fyzické osoby. Tak by tomu bylo například v případě, že by se návštěvník v našich prostorách zranil a v důsledku toho by bylo nutné předat jeho jméno, věk, údaje o zdravotním pojištění nebo jiné životně důležité informace lékaři, nemocnici nebo jiné třetí straně. Pak by se zpracování zakládalo na čl. 6 I písm. d zákona GDPR. V neposlední řadě by zpracování mohlo být založeno na čl. 6 I písm. f zákona GDPR. Zpracování osobníchh údajů, na které se nevztahuje žádný z výše uvedených právních základů, je založeno na tomto právním základu, pokud je zpracování nezbytné k ochraně oprávněného zájmu naší společnosti nebo třetí strany, pokud nepřevažují zájmy, základní práva a svobody dotčené osoby. Takové úkony zpracování jsou nám povoleny zejména proto, že byly výslovně zmíněny evropským zákonodárcem. V tomto ohledu zaujal stanovisko, že oprávněný zájem lze předpokládat, pokud je dotčená osoba zákazníkem správce (47. bod odůvodnění, 2. věta GDPR).
21. oprávněné zájmy na zpracování údajů, které uplatňuje správce nebo třetí strana
Pokud je zpracování osobních údajů založeno na článku 6 I písm. f zákona GDPR, je naším oprávněným zájmem výkon naší činnosti ve prospěch blaha všech našich zaměstnanců a našich akcionářů.
22. doba, po kterou jsou osobní údaje uchovávány
Kritériem pro dobu uchovávání osobních údajů je příslušná zákonná doba pro uchování. Po uplynutí této doby jsou příslušné údaje běžně vymazány, pokud již nejsou potřebné pro plnění nebo zahájení plnění smlouvy.
23. právní nebo smluvní ustanovení pro poskytování osobních údajů; nezbytnost pro uzavření smlouvy; povinnost dotčené osoby poskytnout osobní údaje; možné důsledky neposkytnutí osobních údajů
Rádi bychom vás informovali, že poskytnutí osobních údajů je někdy vyžadováno zákonem (např. daňovými předpisy) nebo může vyplývat také ze smluvních předpisů (např. informace o smluvním partnerovi). Někdy může být pro uzavření smlouvy nezbytné, aby nám dotčená osoba poskytla osobní údaje, které musíme následně zpracovat. Dotčená osoba je například povinna poskytnout nám osobní údaje, pokud s ní naše společnost uzavře smlouvu. Neposkytnutí osobních údajů by znamenalo, že smlouva s dotčenou osobou nemůže být uzavřena. Před poskytnutím osobních údajů ze strany dotčené osoby musí dotčená osoba kontaktovat některého z našich zaměstnanců. Náš zaměstnanec bude dotčenou osobu v daném případě informovat o tom, zda je poskytnutí osobních údajů vyžadováno zákonem nebo smlouvou nebo zda je nezbytné pro uzavření smlouvy, zda existuje povinnost osobní údaje poskytnout a jaké by byly důsledky neposkytnutí osobních údajů.
24. možnost automatizovaného rozhodování
Jako odpovědná společnost nepoužíváme automatické rozhodování ani profilování.
Toto prohlášení o ochraně osobních údajů bylo vytvořeno generátorem prohlášení o ochraně osobních údajů společnosti DGD Deutsche Gesellschaft für Datenschutz GmbH, která působí jako externí pověřenec pro ochranu osobních údajů v Drážďanech, ve spolupráci s právníkem pro právo ochrany osobních údajů Christianem Solmeckem a přizpůsobeno potřebám vlastníka webových stránek.