Ochrana osobných údajov

Meno a kontaktné údaje zodpovednej osoby podľa článku 4 ods. 7 GDPR

Firma: ALMAWATECH GmbH
Adresa: In den Steinäckern 26, 64832 Babenhausen
Telefón: 06073 687 47 0
Fax: 06073 687 47 11
E-mail: info@almawatech.com

povereníčka pre ochranu údajov

Meno: Johanna Hüther
Adresa: In den Steinäckern 26, 64832 Babenhausen
E-mail: johanna.huether@almawatech.com

Bezpečnosť a ochrana vašich osobných údajov

Považujeme za našu prioritnú úlohu zachovať dôvernosť osobných údajov, ktoré nám poskytujete, a chrániť ich pred neoprávneným prístupom. Preto venujeme maximálnu pozornosť a používame najmodernejšie bezpečnostné štandardy, aby sme zaistili maximálnu ochranu vašich osobných údajov.

Ako súkromná spoločnosť podliehame ustanoveniam európskeho nariadenia o ochrane osobných údajov (GDPR) a predpisom federálneho zákona o ochrane osobných údajov (BDSG). Prijali sme technické a organizačné opatrenia, ktoré zabezpečujú, že predpisy o ochrane osobných údajov dodržiavame nielen my, ale aj naši externí poskytovatelia služieb.

Vymedzenie pojmov

Zákonodarca vyžaduje, aby osobné údaje boli spracúvané zákonným spôsobom, v dobrej viere a spôsobom, ktorý je pre dotknutú osobu zrozumiteľný („zákonnosť, spracúvanie v dobrej viere, transparentnosť“). Aby sme to mohli zaručiť, informujeme vás o jednotlivých zákonných pojmoch, ktoré sa používajú aj v tomto vyhlásení o ochrane osobných údajov:

  1. Osobné údaje

„Osobné údaje“ sú všetky informácie, ktoré sa týkajú identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len „dotknutá osoba“); za identifikovateľnú sa považuje fyzická osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä prostredníctvom priradenia identifikátora, ako je meno, identifikačné číslo, údaje o polohe, online identifikátor alebo jedna alebo viaceré osobitné charakteristiky, ktoré sú vyjadrením fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo sociálnej identity tejto fyzickej osoby.

  1. Spracovanie

„Spracúvanie“ je každý proces alebo súbor procesov vykonávaných s pomocou automatizovaných postupov alebo bez nich v súvislosti s osobnými údajmi, ako je zhromažďovanie, zaznamenávanie, organizovanie, usporiadanie, ukladanie, prispôsobovanie alebo zmena, čítanie, vyhľadávanie, používanie, zverejňovanie prostredníctvom prenosu, šírenie alebo iná forma sprístupnenia, porovnávanie alebo prepojenie, obmedzenie, vymazanie alebo zničenie.

  1. Obmedzenie spracúvania

„Obmedzenie spracúvania“ je označenie uložených osobných údajov s cieľom obmedziť ich budúce spracúvanie.

  1. profilovanie

„Profilovanie“ je akýkoľvek druh automatizovaného spracúvania osobných údajov, ktoré spočíva v tom, že sa tieto osobné údaje používajú na hodnotenie určitých osobných aspektov týkajúcich sa fyzickej osoby, najmä na analýzu alebo predpovedanie aspektov týkajúcich sa pracovného výkonu, ekonomickej situácie, zdravia, osobných preferencií, záujmov, spoľahlivosti, správania, pobytu alebo zmeny pobytu tejto fyzickej osoby.

  1. Pseudonymizácia

„Pseudonymizácia“ je spracovanie osobných údajov spôsobom, ktorý znemožňuje priradiť osobné údaje k konkrétnej dotknutej osobe bez použitia dodatočných informácií, ak sa tieto dodatočné informácie uchovávajú oddelene a podliehajú technickým a organizačným opatreniam, ktoré zabezpečujú, že osobné údaje nemožno priradiť k identifikovanej alebo identifikovateľnej fyzickej osobe.

  1. súborový systém

„Súborový systém“ je akákoľvek štruktúrovaná zbierka osobných údajov, ktorá je prístupná podľa určitých kritérií, bez ohľadu na to, či je táto zbierka vedená centrálne, decentralizovane alebo podľa funkčných alebo geografických hľadísk.

  1. zodpovedná osoba

„Správca“ je fyzická alebo právnická osoba, orgán, inštitúcia alebo iná organizácia, ktorá sama alebo spolu s inými rozhoduje o účeloch a prostriedkoch spracúvania osobných údajov; ak sú účely a prostriedky tohto spracúvania stanovené právom Únie alebo právom členských štátov, správca alebo určité kritériá jeho vymenovania môžu byť stanovené podľa práva Únie alebo práva členských štátov.

  1. Spracovateľ objednávok

„Spracovateľ“ je fyzická alebo právnická osoba, orgán, inštitúcia alebo iná organizácia, ktorá spracúva osobné údaje v mene prevádzkovateľa.

  1. príjemca

„Príjemca“ je fyzická alebo právnická osoba, orgán, inštitúcia alebo iný subjekt, ktorému sa osobné údaje sprístupňujú, bez ohľadu na to, či ide o tretiu stranu alebo nie. Orgány, ktoré môžu v rámci určitého vyšetrovacieho príkazu podľa práva Únie alebo práva členských štátov získať osobné údaje, sa však nepovažujú za príjemcov; spracúvanie týchto údajov uvedenými orgánmi sa vykonáva v súlade s platnými predpismi o ochrane údajov v súlade s účelmi spracúvania.

  1. Tretí

„Tretia strana“ je fyzická alebo právnická osoba, orgán, inštitúcia alebo iná organizácia okrem dotknutej osoby, prevádzkovateľa, spracovateľa a osôb, ktoré sú pod priamou zodpovednosťou prevádzkovateľa alebo spracovateľa oprávnené spracúvať osobné údaje.

  1. Súhlas

„Súhlas“ dotknutej osoby je akékoľvek dobrovoľné, informované a jednoznačné prejavenie vôle vo forme vyhlásenia alebo iného jednoznačného potvrdzujúceho úkonu, ktorým dotknutá osoba vyjadruje svoj súhlas so spracúvaním osobných údajov, ktoré sa jej týkajú.

Zákonnosť spracúvania

Spracúvanie osobných údajov je zákonné len vtedy, ak existuje právny základ pre spracúvanie. Právnym základom pre spracúvanie môžu byť podľa článku 6 ods. 1 nariadenia o ochrane osobných údajov (
) písm. a) – f) najmä:

  1. Dotknutá osoba udelila súhlas so spracúvaním osobných údajov, ktoré sa jej týkajú, na jeden alebo viacero konkrétnych účelov;
  2. spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie predzmluvných opatrení, ktoré sa vykonávajú na žiadosť dotknutej osoby;
  3. spracúvanie je nevyhnutné na splnenie zákonnej povinnosti, ktorej podlieha prevádzkovateľ;
  4. spracúvanie je nevyhnutné na ochranu životných záujmov dotknutej osoby alebo inej fyzickej osoby;
  5. spracúvanie je nevyhnutné na splnenie úlohy, ktorá je vo verejnom záujme alebo sa vykonáva pri výkone verejnej moci, ktorá bola zverená prevádzkovateľovi;

spracúvanie je nevyhnutné na ochranu oprávnených záujmov prevádzkovateľa alebo tretej strany, pokiaľ neprevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.

Informácie o zbere osobných údajov

(1) Nižšie informujeme o zhromažďovaní osobných údajov pri používaní našej webovej stránky. Osobné údaje sú napr. meno, adresa, e-mailové adresy, správanie používateľov.

(2) Ak nás kontaktujete prostredníctvom e-mailu alebo kontaktného formulára, údaje, ktoré nám poskytnete (vaša e-mailová adresa, prípadne vaše meno a telefónne číslo), uložíme, aby sme mohli odpovedať na vaše otázky. Údaje, ktoré v tejto súvislosti vzniknú, vymažeme, keď už nie je potrebné ich uchovávať, alebo obmedzíme ich spracovanie, ak existujú zákonné povinnosti uchovávať údaje.

Zbieranie osobných údajov pri návšteve našej webovej stránky

Pri čisto informačnom používaní webovej stránky, t. j. ak sa neregistrujete ani nám inak neposkytujete informácie, zhromažďujeme iba osobné údaje, ktoré váš prehliadač odosiela na náš server. Ak si chcete prezrieť našu webovú stránku, zhromažďujeme nasledujúce údaje, ktoré sú pre nás technicky nevyhnutné, aby sme vám mohli zobraziť našu webovú stránku a zabezpečiť jej stabilitu a bezpečnosť (právnym základom je čl. 6 ods. 1 písm. f) nariadenia GDPR):

  • IP adresa
  • Dátum a čas žiadosti
  • Časový rozdiel oproti Greenwich Mean Time (GMT)
  • Obsah požiadavky (konkrétna stránka)
  • Stav prístupu/HTTP stavový kód
  • prenosové množstvo údajov
  • Webová stránka, z ktorej pochádza požiadavka
  • prehliadač
  • Operačný systém a jeho rozhranie
  • Jazyk a verzia prehliadača.

Používanie súborov cookie

(1) Okrem vyššie uvedených údajov sa pri používaní našej webovej stránky ukladajú na vašom počítači súbory cookie. Súbory cookie sú malé textové súbory, ktoré sa ukladajú na vašom pevnom disku a sú priradené k vášmu prehliadaču, prostredníctvom ktorých sa určité informácie prenášajú na miesto, ktoré súbor cookie nastavilo. Súbory cookie nemôžu spúšťať programy ani prenášať vírusy do vášho počítača. Slúžia na to, aby bola internetová ponuka celkovo užívateľsky prívetivejšia a efektívnejšia.

(2) Táto webová stránka používa nasledujúce typy súborov cookie, ktorých rozsah a fungovanie sú vysvetlené nižšie:

  • Dočasné súbory cookie (pozri a.)
  • Trvalé súbory cookie (pozri b.).

a. Dočasné súbory cookie sa automaticky vymažú po zatvorení prehliadača. Patria sem najmä súbory cookie relácie. Tieto súbory ukladajú takzvané ID relácie, pomocou ktorého je možné priradiť rôzne požiadavky vášho prehliadača k spoločnej relácii. Vďaka tomu je možné rozpoznať váš počítač, keď sa vrátite na našu webovú stránku. Súbory cookie relácie sa vymažú po odhlásení alebo zatvorení prehliadača.

b. Trvalé súbory cookie sa automaticky vymažú po uplynutí vopred stanoveného času, ktorý sa môže líšiť v závislosti od súboru cookie. Súbory cookie môžete kedykoľvek vymazať v nastaveniach bezpečnosti svojho prehliadača.

c. Môžete nakonfigurovať nastavenia svojho prehliadača podľa svojich požiadaviek a odmietnuť
B. prijatie súborov cookie tretích strán alebo všetkých súborov cookie. Tzv. „súbory cookie tretích strán“ sú súbory cookie, ktoré boli nastavené treťou stranou, teda nie samotnou webovou stránkou, na ktorej sa práve nachádzate. Upozorňujeme vás, že deaktiváciou súborov cookie možno nebudete môcť využívať všetky funkcie tejto webovej stránky.

Ďalšie funkcie a ponuky našej webovej stránky

(1) Okrem čisto informačného využitia našej webovej stránky ponúkame rôzne služby, ktoré môžete využiť, ak máte záujem. Na tento účel musíte spravidla uviesť ďalšie osobné údaje, ktoré použijeme na poskytnutie príslušnej služby a na ktoré sa vzťahujú vyššie uvedené zásady spracovania údajov.

(2) Na spracovanie vašich údajov čiastočne využívame služby externých poskytovateľov. Týchto poskytovateľov sme starostlivo vybrali a poverili, sú viazaní našimi pokynmi a pravidelne ich kontrolujeme.

(3) Vaše osobné údaje môžeme ďalej poskytovať tretím stranám, ak spoločne s partnermi ponúkame účasť na akciách, súťažiach, uzatváranie zmlúv alebo podobné služby. Bližšie informácie o tom získate pri zadávaní svojich osobných údajov alebo nižšie v popise ponuky.

(4) Ak majú naši poskytovatelia služieb alebo partneri sídlo v štáte mimo Európskeho hospodárskeho priestoru (EHP), informujeme vás o dôsledkoch tejto skutočnosti v popise ponuky.

deti

Naša ponuka je v zásade určená dospelým osobám. Osoby mladšie ako 18 rokov by nám nemali poskytovať žiadne osobné údaje bez súhlasu rodičov alebo zákonných zástupcov.

Práva dotknutej osoby

(1) Odvolanie súhlasu

Ak je spracovanie osobných údajov založené na udelenom súhlase, máte kedykoľvek právo tento súhlas odvolať. Odvolaním súhlasu sa nedotýka zákonnosť spracovania, ktoré bolo vykonané na základe súhlasu až do jeho odvolania.

Ak chcete uplatniť právo na odstúpenie od zmluvy, môžete sa kedykoľvek obrátiť na nás.

(2)Právo na potvrdenie

Máte právo požiadať zodpovednú osobu o potvrdenie, či spracúvame vaše osobné údaje. Potvrdenie môžete kedykoľvek požiadať na vyššie uvedených kontaktných údajoch.

(3) Právo na informácie

Ak sa spracúvajú osobné údaje, môžete kedykoľvek požiadať o informácie o týchto osobných údajoch a o nasledujúcich informáciách:

  1. účely spracovania;
  2. kategórie osobných údajov, ktoré sa spracúvajú;
  3. príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje sprístupnené, najmä príjemcovia v tretích krajinách alebo medzinárodné organizácie;
  4. ak je to možné, plánovanú dobu, počas ktorej budú osobné údaje uchovávané, alebo, ak to nie je možné, kritériá na stanovenie tejto doby;
  5. existencia práva na opravu alebo vymazanie osobných údajov, ktoré sa vás týkajú, alebo na obmedzenie spracúvania zo strany prevádzkovateľa, alebo práva namietať proti tomuto spracúvaniu;
  6. právo podať sťažnosť dozornému orgánu;
  7. ak sa osobné údaje nezískavajú od dotknutej osoby, všetky dostupné informácie o pôvode údajov;
  8. existenciu automatizovaného rozhodovania vrátane profilovania podľa článku 22 ods. 1 a 4 GDPR a – aspoň v týchto prípadoch – relevantné informácie o použitej logike, ako aj o dosahu a zamýšľaných účinkoch takéhoto spracúvania na dotknutú osobu.

Ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácie, máte právo byť informovaní o primeraných zárukách v súvislosti s prenosom podľa článku 46 GDPR. Poskytneme vám kópiu osobných údajov, ktoré sú predmetom spracovania. Za všetky ďalšie kópie, o ktoré požiadate, môžeme požadovať primeraný poplatok na základe administratívnych nákladov. Ak podáte žiadosť elektronicky, informácie sa poskytnú v bežnom elektronickom formáte, pokiaľ nie je uvedené inak. Právo na získanie kópie podľa odseku 3 nesmie ovplyvniť práva a slobody iných osôb.

(4) Právo na opravu

Máte právo požadovať od nás bezodkladnú opravu nesprávnych osobných údajov, ktoré sa vás týkajú. S ohľadom na účely spracúvania máte právo požadovať doplnenie neúplných osobných údajov, a to aj prostredníctvom doplňujúceho vyhlásenia.

(5) Právo na vymazanie („právo na zabudnutie“)

Máte právo požiadať zodpovednú osobu, aby bezodkladne vymazala vaše osobné údaje, a my sme povinní bezodkladne vymazať osobné údaje, ak platí jeden z nasledujúcich dôvodov:

  1. Osobné údaje už nie sú potrebné na účely, na ktoré boli zhromaždené alebo inak spracované.
  2. Dotknutá osoba odvolá svoj súhlas, na ktorom sa zakladalo spracúvanie podľa článku 6 ods. 1 písm. a) alebo článku 9 ods. 2 písm. a) GDPR, a neexistuje žiadny iný právny základ pre spracúvanie.
  3. Dotknutá osoba podá námietku proti spracúvaniu podľa článku 21 ods. 1 GDPR a neexistujú žiadne prevládajúce oprávnené dôvody na spracúvanie, alebo dotknutá osoba podá námietku proti spracúvaniu podľa článku 21 ods. 2 GDPR.
  4. Osobné údaje boli spracované nezákonne.
  5. Vymazanie osobných údajov je potrebné na splnenie zákonnej povinnosti podľa práva Únie alebo práva členských štátov, ktorým je prevádzkovateľ podrobený.
  6. Osobné údaje boli zhromaždené v súvislosti s ponúkanými službami informačnej spoločnosti podľa článku 8 ods. 1 GDPR.

Ak zodpovedná osoba zverejnila osobné údaje a je povinná ich vymazať podľa odseku 1, prijme primerané opatrenia, vrátane technických opatrení, s ohľadom na dostupnú technológiu a náklady na implementáciu, aby informovala zodpovedné osoby za spracovanie údajov, ktoré spracúvajú osobné údaje, , že dotknutá osoba od nich požadovala vymazanie všetkých odkazov na tieto osobné údaje alebo kópií alebo replikácií týchto osobných údajov.

Právo na vymazanie („právo na zabudnutie“) neexistuje, pokiaľ je spracovanie potrebné:

  • na výkon práva na slobodu prejavu a informácií;
  • na splnenie zákonnej povinnosti, ktorá vyžaduje spracúvanie podľa práva Únie alebo členských štátov, ktorému podlieha prevádzkovateľ, alebo na plnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci, ktorá bola zverená prevádzkovateľovi;
  • z dôvodov verejného záujmu v oblasti verejného zdravia podľa článku 9 ods. 2 písm. h) a i) a článku 9 ods. 3 GDPR;
  • na účely archívovania vo verejnom záujme, na účely vedeckého alebo historického výskumu alebo na štatistické účely v súlade s článkom 89 ods. 1 GDPR, pokiaľ právo uvedené v odseku 1 pravdepodobne znemožní alebo vážne ohrozí dosiahnutie cieľov tohto spracúvania, alebo
  • na uplatňovanie, výkon alebo obhajobu právnych nárokov.

(6) Právo na obmedzenie spracúvania

Máte právo požadovať od nás obmedzenie spracúvania vašich osobných údajov, ak je splnená jedna z nasledujúcich podmienok:

  1. správnosť osobných údajov spochybňuje dotknutá osoba, a to na dobu, ktorá umožňuje prevádzkovateľovi overiť správnosť osobných údajov,
  2. spracúvanie je nezákonné a dotknutá osoba odmieta vymazanie osobných údajov a namiesto toho požaduje obmedzenie používania osobných údajov;
  3. správca už nepotrebuje osobné údaje na účely spracúvania, ale dotknutá osoba ich potrebuje na uplatňovanie, výkon alebo obhajobu právnych nárokov, alebo
  4. dotknutá osoba podala námietku proti spracúvaniu podľa článku 21 ods. 1 GDPR, pokiaľ ešte nie je jasné, či oprávnené dôvody prevádzkovateľa prevažujú nad dôvodmi dotknutej osoby.

Ak bolo spracúvanie obmedzené v súlade s vyššie uvedenými podmienkami, tieto osobné údaje sa – okrem ich uchovávania – spracúvajú len so súhlasom dotknutej osoby alebo na účely uplatňovania, výkonu alebo obhajoby právnych nárokov alebo na ochranu práv inej fyzickej alebo právnickej osoby alebo z dôvodov dôležitého verejného záujmu Únie alebo členského štátu.

Aby uplatnil právo na obmedzenie spracúvania, dotknutá osoba sa môže kedykoľvek obrátiť na nás prostredníctvom kontaktných údajov uvedených vyššie.

(7) Právo na prenosnosť údajov

Máte právo získať osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a máte právo preniesť tieto údaje inému prevádzkovateľovi bez toho, aby vám v tom bránil prevádzkovateľ, ktorému boli osobné údaje poskytnuté, ak:

  1. spracúvanie sa zakladá na súhlase podľa článku 6 ods. 1 písm. a) alebo článku 9 ods. 2 písm. a) alebo na zmluve podľa článku 6 ods. 1 písm. b) GDPR a
  1. spracovanie sa vykonáva pomocou automatizovaných postupov.

Pri uplatňovaní práva na prenosnosť údajov podľa odseku 1 máte právo dosiahnuť, aby osobné údaje boli prenesené priamo od jedného prevádzkovateľa k druhému prevádzkovateľovi, pokiaľ je to technicky možné. Uplatnenie práva na prenosnosť údajov nemá vplyv na právo na vymazanie („právo na zabudnutie“). Toto právo sa nevzťahuje na spracúvanie, ktoré je nevyhnutné na plnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci, ktorá bola zverená prevádzkovateľovi.

(8) Právo na námietku

Máte právo z dôvodov vyplývajúcich z vašej osobitnej situácie kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa vás týkajú, na základe článku 6 ods. 1 písm. e) alebo f) GDPR; to platí aj pre profilovanie založené na týchto ustanoveniach. Správca už nebude spracúvať osobné údaje, pokiaľ nepreukáže závažné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo ak spracúvanie slúži na uplatňovanie, výkon alebo obhajobu právnych nárokov.

Ak sa osobné údaje spracúvajú na účely priameho marketingu, máte právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa vás týkajú, na účely takéhoto marketingu; to platí aj pre profilovanie, pokiaľ súvisí s takýmto priamym marketingom. Ak namietate proti spracúvaniu na účely priameho marketingu, osobné údaje sa na tieto účely už nebudú spracúvať.

V súvislosti s využívaním služieb informačnej spoločnosti môžete bez ohľadu na smernicu 2002/58/ES uplatniť svoje právo na námietku prostredníctvom automatizovaných postupov, pri ktorých sa používajú technické špecifikácie.

Máte právo namietať proti spracúvaniu osobných údajov, ktoré sa vás týkajú, vykonávanému na vedecké alebo historické výskumné účely alebo na štatistické účely podľa článku 89 ods. 1, z dôvodov vyplývajúcich z vašej osobitnej situácie, pokiaľ nie je spracúvanie potrebné na splnenie úlohy vo verejnom záujme.

Právo na námietku môžete kedykoľvek uplatniť tak, že sa obrátite na príslušného zodpovedného pracovníka.

(9) Automatizované rozhodnutia v jednotlivých prípadoch vrátane profilovania

Máte právo nebyť podrobený rozhodnutiu založenému výlučne na automatizovanom spracovaní – vrátane profilovania –, ktoré má voči vám právne účinky alebo vás podobným spôsobom výrazne ovplyvňuje. To neplatí, ak rozhodnutie:

  1. je potrebné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom,
  2. je to povolené na základe právnych predpisov Únie alebo členských štátov, ktorým podlieha prevádzkovateľ, a tieto právne predpisy obsahujú primerané opatrenia na ochranu práv a slobôd, ako aj oprávnených záujmov dotknutej osoby, alebo
  3. s výslovným súhlasom dotknutej osoby.

Správca prijme primerané opatrenia na ochranu práv a slobôd, ako aj oprávnených záujmov dotknutej osoby, medzi ktoré patrí aspoň právo na zásah osoby zo strany správcu, právo na vyjadrenie vlastného stanoviska a právo na napadnutie rozhodnutia.

Toto právo môže dotknutá osoba kedykoľvek uplatniť tak, že sa obráti na príslušného zodpovedného pracovníka.

(10) Právo podať sťažnosť dozornému orgánu

Bez ohľadu na iné správne alebo súdne opravné prostriedky máte právo podať sťažnosť dozornému orgánu, najmä v členskom štáte vášho bydliska, miesta výkonu práce alebo miesta údajného porušenia, ak sa dotknutá osoba domnieva, že spracúvanie osobných údajov, ktoré sa jej týkajú, porušuje toto nariadenie.

(11) Právo na účinný súdny opravný prostriedok

Bez toho, aby boli dotknuté dostupné správne alebo mimosúdne opravné prostriedky vrátane práva podať sťažnosť dozornému orgánu podľačlánku 77nariadenia GDPR, má právo na účinný súdny opravný prostriedok, ak sa domnieva, že jej práva podľa tohto nariadenia boli porušené v dôsledku spracúvania jej osobných údajov, ktoré nie je v súlade s týmto nariadením.

Webová analýza, monitorovanie a optimalizácia

Webová analýza (tiež označovaná ako „meranie dosahu“) slúži na vyhodnocovanie návštevnosti našej online ponuky a môže zahŕňať správanie, záujmy alebo demografické informácie o návštevníkoch, ako napr. vek alebo pohlavie, ako pseudonymné hodnoty. Pomocou analýzy dosahu môžeme napríklad zistiť, kedy sa naša online ponuka alebo jej funkcie či obsah používajú najčastejšie alebo kedy nabádajú k opätovnému použitiu. Rovnako môžeme zistiť, ktoré oblasti si vyžadujú optimalizáciu.

Okrem webovej analýzy môžeme použiť aj testovacie postupy, aby sme napríklad otestovali a optimalizovali rôzne verzie našej online ponuky alebo jej súčastí.

Pokiaľ nie je uvedené inak, na tieto účely môžu byť vytvorené profily, t. j. údaje zhrnuté do jedného procesu používania, a informácie môžu byť uložené v prehliadači alebo v koncovom zariadení a z neho vyčítajú. Medzi zhromažďované údaje patria najmä navštívené webové stránky a prvky, ktoré sa na nich používajú, ako aj technické údaje, ako je používaný prehliadač, používaný počítačový systém a údaje o čase používania. Ak používatelia súhlasili so zhromažďovaním údajov o svojej polohe voči nám alebo voči poskytovateľom služieb, ktoré používame, môžu sa spracúvať aj údaje o polohe.

Ukladajú sa tiež IP adresy používateľov. Na ochranu používateľov však používame postup maskovania IP adries (t. j. pseudonymizáciu skrátením IP adresy). V rámci webovej analýzy, A/B testovania a optimalizácie sa vo všeobecnosti neukladajú žiadne jasné údaje o používateľoch (napr. e-mailové adresy alebo mená), ale pseudonymy. To znamená, že ani my, ani poskytovatelia použitého softvéru nepoznáme skutočnú identitu používateľov, ale len údaje uložené v ich profiloch na účely príslušných postupov.

• Spracovávané typy údajov: údaje o používaní (napr. navštívené webové stránky, záujem o obsah, časy prístupu); metaúdaje/komunikačné údaje (napr. informácie o zariadeniach, IP adresy).
• Dotknuté osoby: používatelia (napr. návštevníci webových stránok, používatelia online služieb).
• Účely spracovania: Meranie dosahu (napr. štatistiky prístupu, rozpoznávanie opakovaných návštevníkov); profily s informáciami o používateľoch (vytváranie profilov používateľov); sledovanie (napr. profilovanie na základe záujmov/správania, používanie súborov cookie); poskytovanie našej online ponuky a používateľská prívetivosť.
• Bezpečnostné opatrenia: maskovanie IP (pseudonymizácia IP adresy).
• Právne základy: súhlas (čl. 6 ods. 1 písm. a) GDPR).

Ďalšie informácie o spracovateľských procesoch, postupoch a službách:

Google Analytics:webová analýza, meranie dosahu a meranie tokov používateľov; poskytovateľ služieb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko, materská spoločnosť: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Právny základ: Súhlas (čl. 6 ods. 1 písm. a) nariadenia GDPR); Webová stránka:https://marketingplatform.google.com/intl/de/about/analytics/; Vyhlásenie o ochrane osobných údajov:https://policies.google.com/privacy; Zmluva o spracovaní údajov:https://business.safety.google/adsprocessorterms; Štandardné zmluvné doložky (zabezpečenie úrovne ochrany údajov pri spracovaní v tretích krajinách):https://business.safety.google/adsprocessorterms; Možnosť namietania (opt-out): Plugin na odmietnutie:https://tools.google.com/dlpage/gaoptout?hl=de, Nastavenia pre zobrazovanie reklám:https://adssettings.google.com/authenticated; Ďalšie informácie:https://privacy.google.com/businesses/adsservices(druhy spracovania a spracúvané údaje).

Online prítomnosť v sociálnych médiách

Udržujeme online prítomnosť v sociálnych sieťach a na platformách, aby sme mohli komunikovať so zákazníkmi, záujemcami a používateľmi, ktorí sú tam aktívni, a informovať ich o našich službách.
Upozorňujeme, že údaje používateľov môžu byť spracúvané mimo územia Európskej únie. To môže pre používateľov predstavovať riziko, pretože napríklad môže byť sťažené presadzovanie práv používateľov. Pokiaľ ide o amerických poskytovateľov, ktorí sú certifikovaní v rámci programu Privacy Shield, upozorňujeme, že sa tým zaväzujú dodržiavať normy EÚ v oblasti ochrany údajov.
Okrem toho sa údaje používateľov spravidla spracúvajú na účely prieskumu trhu a reklamy. Napríklad na základe správania používateľov a z toho vyplývajúcich záujmov používateľov je možné vytvoriť profily používateľov. Profily používania sa zase môžu použiť napríklad na zobrazovanie reklám v rámci a mimo platforiem, ktoré pravdepodobne zodpovedajú záujmom používateľov. Na tieto účely sa zvyčajne ukladajú súbory cookie na počítačoch používateľov, v ktorých sa ukladá správanie používateľov a ich záujmy. Okrem toho sa v profiloch používateľov môžu ukladať aj údaje nezávisle od zariadení používaných používateľmi (najmä ak sú používatelia členmi príslušných platforiem a sú na nich prihlásení).
Spracovanie osobných údajov používateľov sa vykonáva na základe našich oprávnených záujmov na efektívnom informovaní používateľov a komunikácii s používateľmi podľa čl. 6 ods. 1 písm. f) GDPR. Ak poskytovatelia požiadajú používateľov o súhlas so spracovaním údajov (t. j. vyjadrenie súhlasu napr. zaškrtnutím políčka alebo potvrdením tlačidla), právnym základom spracovania je čl. 6 ods. 1 písm. a) a čl. 7 GDPR.
Podrobný popis príslušných spracovaní a možností namietania (opt-out) nájdete v informáciách poskytovateľov, na ktoré odkazujeme nižšie.
Aj v prípade žiadostí o informácie a uplatňovania užívateľských práv upozorňujeme, že tieto možno najúčinnejšie uplatniť u poskytovateľov. Iba poskytovatelia majú prístup k údajom používateľov a môžu priamo prijať príslušné opatrenia a poskytnúť informácie. Ak však potrebujete pomoc, môžete sa obrátiť na nás.

– Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írsko) – Vyhlásenie o ochrane osobných údajov:https://www.facebook.com/about/privacy/, Odhlásenie:https://www.facebook.com/settings?tab=adsahttp://www.youronlinechoices.com, Privacy Shield:https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.

– Google/ YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko) – Vyhlásenie o ochrane osobných údajov:https://policies.google.com/privacy, Opt-Out:https://adssettings.google.com/authenticated, Privacy Shield:https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.

– LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Írsko) – Vyhlásenie o ochrane osobných údajovhttps://www.linkedin.com/legal/privacy-policy, Odhlásenie:https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out, Ochrana súkromia: https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active.

– Xing (XING AG, Dammtorstraße 29-32, 20354 Hamburg, Nemecko) – Vyhlásenie o ochrane osobných údajov/ Opt-Out:https://privacy.xing.com/de/datenschutzerklaerung.

Písma Google

Používame písma („Google Fonts“) od poskytovateľa Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko. Podľa informácií spoločnosti Google sa údaje používateľov používajú výlučne na účely zobrazenia písem v prehliadači používateľov. Začlenenie sa uskutočňuje na základe našich oprávnených záujmov o technicky bezpečné, bezúdržbové a efektívne používanie písem, ich jednotné zobrazenie a zohľadnenie možných licenčných obmedzení pre ich začlenenie. Vyhlásenie o ochrane osobných údajov:https://www.google.com/policies/privacy/.

Mapy Google

Vkladáme mapy služby „Google Maps“ od poskytovateľa Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko. Spracované údaje môžu zahŕňať najmä IP adresy a údaje o polohe používateľov, ktoré sa však nezhromažďujú bez ich súhlasu (zvyčajne sa vykonáva v rámci nastavení ich mobilných zariadení). Údaje môžu byť spracúvané v USA. Vyhlásenie o ochrane osobných údajov:https://www.google.com/policies/privacy/, Opt-Out:https://adssettings.google.com/authenticated.