Ochrana osobních údajů
Prohlášení o ochraně osobních údajů
Prohlášení o ochraně osobních údajů podle čl. 13, 14 GDPR – plnění informačních povinností
Děkujeme vám za návštěvu našich webových stránek. V tomto prohlášení o ochraně osobních údajů vás podrobně informujeme o tom, jak zpracováváme vaše údaje.
Toto prohlášení se vztahuje jak na zpracování údajů v rámci společnosti Saubermacher Outsourcing GmbH, tak na používání našich webových stránek. Právním základem tohoto zpracování údajů je obecné nařízení o ochraně osobních údajů (GDPR) a rakouský zákon o ochraně osobních údajů (DSG).
Všechny odkazy na osoby se vždy vztahují na všechna pohlaví. Použití mužského rodu slouží výhradně pro snazší čitelnost.
1.1 Správce
Správcem ve smyslu čl. 4 odst. 7 obecného nařízení EU o ochraně osobních údajů (GDPR) je společnost
Saubermacher Outsourcing GmbH
Hans-Roth-Straße 1
8073 Feldkirchen bei Graz
Tel.: +43 59800 7000
E-mail: outsourcing@saubermacher.at
Společnost jmenovala pověřence pro ochranu osobních údajů. Mag. Birgit von Maurnböck, VMCON OG, Opernring 2, 8010 Graz je k zastižení na adrese: datenschutz@saubermacher.at
1.2 Zpracování údajů podle čl. 13 GDPR
Zpracováváme ty údaje, které nám poskytují nejrůznější osoby prostřednictvím vlastních údajů, například v rámci dotazu e-mailem, za účelem navázání a uzavření smlouvy nebo obchodního vztahu.
1.3 Zpracování údajů podle čl. 14 GDPR
Kromě toho zpracováváme údaje osob, které mohou být součástí smluvního vztahu a které jsme oprávněně obdrželi v rámci informací od třetích stran (např. jednatelé nám předávají údaje svých zaměstnanců).
1.4 Dotčené osoby
O zájemcích zpracováváme následující údaje: název společnosti, jméno kontaktní osoby a pracovní kontaktní a adresní údaje.
O zákaznících zpracováváme následující údaje: název společnosti, tituly a jména kontaktních osob, pracovní adresní a kontaktní údaje, bankovní údaje, údaje o smlouvách.
O dodavatelích a obchodních partnerech zpracováváme následující údaje: název firmy, tituly a jména kontaktních osob, pracovní adresy a kontaktní údaje, bankovní spojení, údaje o smlouvách.
O autorech zveřejňujeme na jejich žádost jména. Jakmile dojde k ukončení využívání děl, dojde k automatickému vymazání osobních údajů.
1.5 Právní základy
Právním základem pro zpracování údajů jsou:
Souhlas (např. při zpracování vaší e-mailové adresy pro reklamní účely) podle čl. 6 odst. 1 písm. a) GDPR
Zahájení a plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR
Zákonné povinnosti (např. zákonem stanovené povinnosti uchovávání a dokumentace, povinnosti zveřejnění podle autorského zákona) podle čl. 6 odst. 1 písm. c) GDPR
Oprávněné zájmy naší společnosti (např. používání softwaru) podle čl. 6 odst. 1 písm. f) GDPR
O právním základu a účelu zpracování vás budeme informovat zvlášť u každého níže popsaného zpracování údajů.
1.6 Předávání údajů
Údaje jsou předávány výhradně za účelem plnění smlouvy podle čl. 6 odst. 1 písm. b GDPR, abychom Vám mohli poskytovat naše služby.
- Předávání v rámci koncernu: Shromážděné osobní údaje jsou v případě potřeby předávány v rámci koncernu mateřským a dceřiným společnostem. Je to nezbytné, protože různé společnosti koncernu mimo jiné poskytují IT služby. Předávání probíhá na základě interně uzavřených smluv.
- Předávání zpracovatelům: Spolupracujeme se zpracovateli, kterým jsou osobní údaje předávány za účelem efektivního poskytování služeb. Patří sem společnosti, které přebírají úkoly jako plnění smluv, zpracování plateb, account management, rozesílání newsletterů a IT služby.
- Ostatní předávání: V určitých případech, například při zákonných povinnostech nebo v rámci soudního sporu, mohou být osobní údaje předány úřadům nebo advokátům.
1.7 Uchovávání/výmaz údajů
- Smluvní povinnosti uchovávání: Po ukončení smluvního vztahu nebo po uplynutí smluvně dohodnutých lhůt jsou osobní údaje vymazány, resp. anonymizovány, jakmile tomu nebrání žádné zákonné povinnosti uchovávání.
- Odvolání souhlasu: Je-li souhlas se zpracováním osobních údajů odvolán, údaje jsou vymazány nebo anonymizovány, ledaže existuje jiný právní základ pro zpracování.
- Zákonné povinnosti uchovávání: Správce podléhá různým zákonným povinnostem uchovávání. Po uplynutí těchto zákonem stanovených povinností uchovávání jsou osobní údaje automaticky vymazány. Může se stát, že osobní údaje musí být navzdory odvolání souhlasu nebo uplynutí smluvně dohodnutých lhůt ze zákonných důvodů uchovány a budou vymazány až později (po uplynutí příslušných zákonných lhůt). Níže jsou uvedena nařízení EU a zákony, které musí správce dodržovat (bez nároku na úplnost):
- Rakouský spolkový daňový řád (BAO)
- Rakouský zákoník o podnikání (UGB)
- Rakouský živnostenský řád (GewO)
- Rakouský obecný občanský zákoník (ABGB)
- Rakouský zákon o dani z obratu (UStG)
- Rakouský zákon o ochraně oznamovatelů (HSchG)
- Rakouský zákon o ochraně osobních údajů (DSG)
- Obecné nařízení o ochraně osobních údajů (GDPR)
Při kontaktování naší společnosti e-mailem, telefonicky, prostřednictvím kontaktního formuláře nebo přes sociální média jsou Vámi předané údaje ukládány za účelem zpracování Vašich dotazů. Může se přitom jednat mimo jiné o následující osobní údaje: jméno, e-mailovou adresu, telefonní číslo nebo adresu. Údaje vzniklé v této souvislosti vymažeme poté, co již zpracování nebude potřebné, nebo omezíme jejich zpracování, pokud existují zákonné povinnosti uchovávání.
Právní základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem)
Obecně: Pokud nám zašlete své podklady k žádosti o zaměstnání, zpracováváme v nich obsažené osobní údaje za účelem výběru personálu a obsazení pracovních míst.
Právní základ: čl. 6 odst. 1 písm. b GDPR (jednání o uzavření smlouvy a plnění smlouvy)
Výmaz: V případě zamítnutí Vaší žádosti vymažeme Vaše podklady 7 měsíců po zaslání zamítnutí.
Právní základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem)
Uchování v evidenci: Pokud bychom Vás chtěli evidovat za účelem kontaktování v pozdějším termínu, obrátíme se na Vás se samostatnou žádostí o udělení souhlasu. Pokud nám tento souhlas výslovně udělíte, uložíme Vaše podklady k žádosti o zaměstnání. Pokud do jednoho roku od obdržení souhlasu nevznikne u nás žádná další možnost obsazení pracovního místa, vymažeme veškeré Vaše podklady k žádosti o zaměstnání.
Právní základ: čl. 6 odst. 1 písm. a GDPR (souhlas)
Portál pro uchazeče: Veškeré žádosti o zaměstnání jsou zpracovávány prostřednictvím portálu pro uchazeče společnosti Saubermacher Outsourcing GmbH. Proces žádosti o zaměstnání probíhá prostřednictvím služby BITE společnosti BITE GmbH, Magirus-Deutz-Straße 12, 89077 Ulm, Německo. Další obecné informace naleznete na Kariéra | Saubermacher Outsourcing
Naše firemní prostory se nacházejí v centrále společnosti Saubermacher Dienstleistungs AG (Ecoport), kde jsou v rámci bezpečnostních opatření společnosti Saubermacher Dienstleistungs AG (SDAG) kamerově monitorovány všechny vstupy a výstupy a také příjezd a výjezd do podzemní garáže Ecoportu, aby byla zajištěna bezpečnost osob a ochrana majetku.
Dohled slouží k výkonu domovního práva a k objasňování trestných činů a bezpečnostně relevantních incidentů. Monitorované oblasti jsou označeny příslušnými informačními tabulemi. Záznamy jsou ukládány po dobu 72 hodin a poté vymazány, pokud nejsou potřebné k objasnění incidentů nebo k zahájení právních kroků.
Přístup k záznamům mají pouze oprávněné osoby společnosti SDAG. Údaje jsou předávány orgánům činným v trestním řízení výhradně v konkrétním případě za účelem objasnění trestných činů.
Bližší informace naleznete v prohlášení o ochraně osobních údajů společnosti Saubermacher Dienstleistungs AG na https://saubermacher.at/datenschutz/.
Právní základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem)
Provozujeme stránku na sociální síti LinkedIn. Při návštěvě našeho profilu na sociálních sítích jsou zpracovávány osobní údaje, mimo jiné IP adresa ze strany LinkedIn, a jsou používány cookies pro sběr údajů. Jaké informace jsou přesně předávány, zjistíte v prohlášení o ochraně osobních údajů společnosti LinkedIn. Tam najdete také informace o možnostech kontaktu a o možnostech, jak zpracování těchto údajů omezit.
Dále upozorňujeme, že LinkedIn a jeho funkce používáte na vlastní odpovědnost. To platí zejména pro používání interaktivních funkcí (například sdílení, komentování nebo hodnocení).
LinkedIn nám poskytl příslušné dohody – dohody o společné odpovědnosti za zpracování údajů. Používání platforem sociálních médií vychází z našeho oprávněného provozního zájmu.
Pokud jsme povinni plnit práva subjektů údajů (viz bod 10), můžete se obrátit jak na nás, tak na LinkedIn.
Právní základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem)
Na našich webových stránkách jsme zřídili oznamovací systém (online portál pro whistleblowing skupiny Saubermacher Group). Oznamovací systém umožňuje navázat s námi kontakt a hlásit upozornění na porušení compliance a právních předpisů, aniž by se oznamovatelé museli obávat represálií. Další informace naleznete na https://saubermacher.at/hinweisgeber/.
8.1 Informační využívání webových stránek
Při pouhém informačním využívání webových stránek shromažďujeme pouze osobní údaje, které Váš prohlížeč předává našemu serveru (serverové logy). Pokud si chcete naše webové stránky prohlížet, shromažďujeme nanejvýš ty údaje, které jsou pro nás technicky nezbytné k tomu, abychom Vám webové stránky zobrazili a zajistili jejich stabilitu a bezpečnost:
- IP adresa
- datum a čas požadavku
- rozdíl časového pásma vůči koordinovanému světovému času (UTC)
- obsah požadavku (konkrétní stránka)
- stav přístupu/stavový kód HTTP
- webová stránka, ze které požadavek přichází
- prohlížeč
- operační systém a jeho rozhraní
- jazyk a verze softwaru prohlížeče.
Sloučení těchto údajů se zdroji osobních údajů se neprovádí. Vyhrazujeme si právo tyto údaje dodatečně zkontrolovat, pokud získáme konkrétní indicie o protiprávním použití, a údaje – pokud došlo k hackerskému útoku – předat orgánům činným v trestním řízení. K dalšímu předání třetím osobám nedochází.
Právní základ: čl. 6 odst. 1 písm. f GDPR
8.2 Cookies
Při používání našich webových stránek se do Vašeho počítače ukládají cookies. Cookies jsou malé textové soubory, které jsou přiřazeny Vámi používanému prohlížeči a ukládají se na Váš pevný disk. Umožňují nám nebo třetím poskytovatelům shromažďovat určité informace. Cookies nemohou spouštět programy ani přenášet viry do Vašeho počítače.
Informace obsažené v cookies se používají například k tomu, aby bylo možné zjistit, zda jste přihlášeni, jaké údaje jste již zadali, nebo abychom Vás jako uživatele znovu rozpoznali, když se naváže spojení mezi naším webovým serverem a Vaším prohlížečem.
Rozlišujeme technické cookies, které slouží výhradně k zajištění provozu webových stránek, a jiné cookies, které my nebo třetí poskytovatelé nastavujeme pro účely statistických analýz, trackingu nebo reklamy/marketingu.
Právní základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem; u technických cookies), čl. 6 odst. 1 písm. a GDPR (souhlas; u všech ostatních cookies)
Právní základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem)
8.3 Borlabs Cookie (správa souhlasů)
Naše webové stránky používají nástroj pro správu souhlasů „Borlabs Cookie“ společnosti Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, Německo.
Služba nastavuje technicky nezbytné cookie (borlabs-cookie), které slouží k uložení Vašeho souhlasu s cookies. Nástroj pro správu souhlasů zaznamenává a ukládá výběr cookies příslušného uživatele našich webových stránek. Výslovným souhlasem návštěvníka webových stránek je zajištěno, že statistické a marketingové cookies budou nastaveny až poté.
Zapojením Borlabs Cookie na vlastním serveru zaručujeme, že žádné údaje nebudou předány třetím osobám.
Další informace naleznete v prohlášení o ochraně osobních údajů společnosti Borlabs na: https://de.borlabs.io/datenschutz/.
Právní základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem)
Na našich webových stránkách používáme služby společnosti Google Ireland Limited („Google“), společnosti založené a provozované podle irského práva se sídlem Gordon House, Barrow Street, Dublin 4, Irsko.
Další informace naleznete v zásadách ochrany osobních údajů společnosti Google na https://policies.google.com/privacy?hl=de.
9.1 Google Analytics
Na našich webových stránkách používáme Google Analytics, nástroj, pomocí kterého můžeme analyzovat, jak jsou naše webové stránky používány. Pomocí Google Analytics vidíme, kolik osob naše webové stránky navštěvuje a jak dlouho na nich zůstávají.
Tyto webové stránky používají funkci „aktivace anonymizace IP“ (tj. Google Analytics byl rozšířen o kód „gat._anonymizeIp();“, aby bylo zajištěno anonymizované zaznamenávání IP adres, tzv. IP masking). Vaše IP adresa je tak společností Google předem zkrácena v členských státech Evropské unie nebo v jiných smluvních státech Dohody o Evropském hospodářském prostoru. Pouze ve výjimečných případech je celá IP adresa přenesena na server společnosti Google v USA a tam zkrácena.
Google používá shromážděné informace k analýze používání webových stránek, k vytváření zpráv o aktivitě webových stránek a k poskytování dalších služeb v souvislosti s používáním webových stránek.
Vaše IP adresa předaná Vaším prohlížečem službě Google Analytics není spojována s jinými údaji společnosti Google. Google však může tyto informace předat třetím osobám, pokud je to vyžadováno zákonem nebo pokud třetí osoby tyto údaje zpracovávají z pověření společnosti Google.
Ukládání cookies ve Vašem počítači můžete zabránit odpovídajícím nastavením svého prohlížeče. Upozorňujeme však, že v takovém případě nemusíte být schopni plně využívat všechny funkce našich webových stránek.
Bližší informace o podmínkách používání a ochraně osobních údajů naleznete na https://www.google.com/analytics/terms/de. html, resp. na https://support.google.com/analytics/answer/6004245?hl=de.
Právní základ: čl. 6 odst. 1 písm. a GDPR (souhlas)
9.2 Google Tag Manager
Na našich webových stránkách používáme Google Tag Manager, který nám umožňuje vkládat a spravovat tagy webových stránek, jako jsou měřicí kódy nebo konverzní pixely. Shromažďuje údaje na webových stránkách a předává je propojeným analytickým nástrojům, které tyto údaje ukládají a vyhodnocují. Google Tag Manager sice shromažďuje údaje (např. IP adresu), ale neukládá je a nemá k nim přístup. Funguje pouze jako rozhraní mezi webovými stránkami a analytickým softwarem.
Podrobnější informace naleznete zde: https://www.google.com/intl/de/tagmanager/faq.html.
Právní základ: čl. 6 odst. 1 písm. a GDPR (souhlas)
Vůči nám máte následující práva týkající se osobních údajů, které se Vás týkají:
- právo na informace, opravu a výmaz
- právo na omezení zpracování
- právo vznést námitku proti zpracování
- právo na přenositelnost údajů
Kromě výše uvedených práv máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů; v Rakousku je tímto úřadem rakouský úřad pro ochranu osobních údajů:
- Adresa: Barichgasse 40 – 42, 1030 Vídeň
- Telefon: +43 1 52 152-0
- E-mail: dsb@dsb.gv.at
Domníváte-li se, že při zpracování Vašich údajů porušujeme rakouské nebo evropské právo na ochranu osobních údajů a tím jsou porušována Vaše práva, žádáme Vás, abyste nás kontaktovali, abychom mohli vyjasnit případné otázky.
Své dotazy a záležitosti zasílejte e-mailem na datenschutz@saubermacher.at nebo nás kontaktujte prostřednictvím uvedených kontaktních údajů.
Vyhrazujeme si právo toto prohlášení o ochraně osobních údajů čas od času upravit. Veškeré změny prohlášení o ochraně osobních údajů zveřejníme na této stránce. Vezměte prosím v této souvislosti na vědomí vždy aktuální verzi našeho prohlášení o ochraně osobních údajů.