Ochrana osobných údajov

Vyhlásenie o ochrane osobných údajov

Vyhlásenie o ochrane údajov podľa článkov 13, 14 GDPR – plnenie informačných povinností

Ďakujeme vám za návštevu našej webovej stránky. Ochrane vašich údajov prikladáme veľký význam a tu vás podrobne informujeme o rozsahu spracovania vašich údajov pri návšteve našej webovej stránky.

Všetky osobné označenia sa vždy vzťahujú na všetky pohlavia. Použitie mužského rodu je určené výlučne na zjednodušenie čitateľnosti.

1 Osoba zodpovedná za spracovanie údajov

2 Spracovanie údajov osôb v podnikateľskom prostredí

2.1 Spracovanie údajov v súlade s článkom 13 GDPR

Spracúvame údaje, ktoré nám poskytujú rôzne osoby prostredníctvom svojich vlastných informácií, napríklad v rámci dopytu prostredníctvom e-mailu, na začatie a uzavretie zmluvy alebo obchodného vzťahu.

2.2 Spracovanie údajov v súlade s článkom 14 GDPR

Okrem toho spracúvame údaje osôb, ktoré môžu byť súčasťou zmluvného vzťahu, ktoré sme oprávnene získali v rámci informácií od tretích strán (napr. konatelia nám poskytujú údaje svojich zamestnancov).

2.3 Dotknuté osoby

Od zainteresovaných strán spracúvame tieto údaje: Kontaktné údaje: firma, meno kontaktnej osoby a profesionálne kontaktné a adresné údaje.

Spracúvame tieto údaje zákazníkov: Údaje o zákazníkoch: spoločnosť, titul a mená kontaktných osôb, údaje o profesionálnej adrese a kontaktné údaje, bankové údaje, údaje o zmluve.

Od dodávateľov a obchodných partnerov zhromažďujeme tieto údaje: údaje o spoločnosti, titul a mená kontaktných osôb, údaje o profesionálnej adrese a kontaktné údaje, bankové údaje, údaje o zmluve.

2.4 Preposielanie údajov

Osobné údaje odovzdávame tretím stranám len vtedy, ak je to nevyhnutné na účely spracovania a plnenia zmluvy alebo na základe právnych predpisov.

2.5 Ukladanie/vymazávanie údajov

Uplynutie zmluvných záväzkov: Ak existujú zmluvné ustanovenia, ktoré stanovujú, ako dlho sa musia osobné údaje uchovávať, prevádzkovateľ zabezpečí, aby sa tieto lehoty dodržiavali. Hneď ako tieto lehoty uplynú, prevádzkovateľ údaje vymaže alebo anonymizuje.
Odvolanie súhlasu: Ak osoba odvolá svoj súhlas so spracovaním svojich osobných údajov, prevádzkovateľ tieto údaje vymaže, pokiaľ neexistuje iný právny základ pre spracovanie.
Uplynutie zákonných povinností: V niektorých prípadoch môžu existovať výnimky, ktoré nielenže umožňujú, ale dokonca zaväzujú prevádzkovateľa pokračovať v uchovávaní osobných údajov aj po uplynutí zmluvných lehôt alebo po odvolaní súhlasu. Môže to byť v prípade, ak existujú zákonné lehoty, ktoré vyžadujú uchovávanie osobných údajov počas určitého obdobia, ako napríklad uchovávanie daňových alebo účtovných záznamov. Po uplynutí týchto zákonných lehôt prevádzkovateľ takisto zabezpečí anonymizáciu alebo vymazanie údajov

2.6 Kontaktovať e-mailom

Keď nás kontaktujete e-mailom, údaje, ktoré nám poskytnete, uložíme na základe vášho súhlasu, aby sme mohli odpovedať na vaše otázky. Údaje, ktoré v tejto súvislosti vzniknú, vymažeme po tom, čo ich spracovanie už nie je potrebné, alebo ich spracovanie obmedzíme, ak existujú zákonné povinnosti uchovávania.

2.7 Zverejnenie mien autorov

Pri každom zverejnení obrazových údajov (fotografií alebo videí) sme zo zákona povinní zverejniť mená ich autorov. Tieto osobné údaje automaticky vymažeme hneď, ako prestaneme obrazové údaje používať.

2.8 Právny základ

Právnym základom pre spracovanie údajov je

začatie a plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.
zákonné povinnosti podľa čl. 6 ods. 1 písm. c) GDPR (napr. zákonné povinnosti uchovávania a dokumentácie, povinnosti zverejňovania podľa autorského zákona).
oprávnené záujmy našej spoločnosti v zmysle článku 6 ods. 1 písm. f GDPR (napr. používanie softvéru)
Čl. 6 ods. 1 písm. a GDPR pri získavaní súhlasu (napr. pri spracúvaní obrazových údajov alebo na reklamné účely).
Upozorňujeme, že okrem ustanovení GDPR sa môžu uplatňovať aj vnútroštátne predpisy o ochrane údajov.

3 Spracovanie údajov pri kontakte s nami prostredníctvom našej webovej stránky, aplikácie

4 Spracovanie údajov pri návšteve našej webovej stránky

4.1 Informačné využitie webovej stránky

Pri používaní webovej stránky len na informačné účely zhromažďujeme len osobné údaje, ktoré váš prehliadač prenáša na náš server (súbory denníka servera). Ak si chcete prezerať našu webovú lokalitu, zhromažďujeme nanajvýš údaje, ktoré sú technicky nevyhnutné na to, aby sme vám mohli zobraziť našu webovú lokalitu a zabezpečiť jej stabilitu a bezpečnosť:

IP adresa
Dátum a čas dopytu
Rozdiel časových pásiem oproti koordinovanému svetovému času (UTC)
Obsah žiadosti (konkrétna stránka)
Stav prístupu/stavový kód HTTP
Webové sídlo, z ktorého žiadosť pochádza
Prehliadač
Operačný systém a jeho rozhranie
Jazyk a verzia softvéru prehliadača.
Tieto údaje sa nezlučujú so zdrojmi osobných údajov. Vyhradzujeme si právo spätne skontrolovať tieto údaje, ak sa dozvieme o konkrétnych náznakoch nezákonného použitia, a v prípade hackerského útoku ich odovzdať orgánom činným v trestnom konaní. Okrem toho sa údaje neposkytujú tretím stranám.

Právny základ: čl. 6 ods. 1 písm. f GDPR

4.2 Cookies

Súbory cookie sa ukladajú do vášho počítača, keď používate naše webové stránky. Súbory cookie sú malé textové súbory, ktoré sa ukladajú na váš pevný disk a sú priradené k používanému prehliadaču, prostredníctvom ktorého prúdia určité informácie na miesto, ktoré súbor cookie nastavuje (tu sme to my alebo poskytovatelia tretích strán). Súbory cookie nemôžu vykonávať programy ani prenášať vírusy do vášho počítača.

Súbor cookie umožňuje rozpoznať vás pri návšteve webovej stránky bez toho, aby ste museli znovu zadávať údaje, ktoré ste už zadali.

Informácie obsiahnuté v súboroch cookie sa používajú napríklad na určenie toho, či ste prihlásení alebo aké údaje ste už zadali, alebo na rozpoznanie vás ako používateľa pri nadviazaní spojenia medzi naším webovým serverom a vaším prehliadačom.

Rozlišujeme medzi technickými súbormi cookie, ktoré sa používajú výlučne na zabezpečenie prevádzky webovej stránky, a inými súbormi cookie, ktoré nastavujeme my alebo poskytovatelia tretích strán na účely štatistických analýz, sledovania alebo reklamy/marketingu.

Právny základ: článok 6 ods. 1 písm. f GDPR (pre technické súbory cookie), článok 6 ods. 1 písm. a GDPR (pre všetky ostatné súbory cookie)

4.3 Spracovanie údajov v USA

Nie je možné vylúčiť, že pri návšteve našej webovej stránky sa osobné údaje prenesú do USA. Ak sa tak stane, upozorníme na to osobitne v týchto zásadách ochrany osobných údajov.

GDPR vyžaduje tzv. primerané záruky v súlade s článkom 46 GDPR pri prenose údajov do tretej krajiny alebo medzinárodnej organizácii.

Európska komisia prijala rozhodnutie o primeranosti výmeny údajov medzi európskymi a americkými spoločnosťami. V tomto rozhodnutí sa stanovuje, že americké spoločnosti, ktoré sa podriadili rámcu EÚ a USA na ochranu súkromia, zaručujú primeranú úroveň ochrany osobných údajov. Osobné údaje sa s týmito spoločnosťami môžu vymieňať bez ďalších záruk.

V prípade spracúvania údajov príjemcami údajov z USA, ktorí sa nepodriadili nariadeniam rámca EÚ a USA o ochrane osobných údajov, nemožno v súčasnosti vylúčiť najmä tieto riziká pre vás ako dotknutú osobu:

Vaše osobné údaje by príslušný poskytovateľ služieb mohol prípadne poskytnúť iným tretím stranám (napr. orgánom USA) nad rámec skutočného účelu vybavenia objednávky.
Je možné, že nebudete môcť dlhodobo uplatniť alebo vymáhať svoje práva na informácie od príslušného poskytovateľa služieb.
Môže existovať vyššia pravdepodobnosť, že dôjde k nesprávnemu spracovaniu údajov, pretože technické organizačné opatrenia na ochranu osobných údajov nespĺňajú v plnej miere požiadavky GDPR z hľadiska kvantity a kvality.
Súhlasom so spracovaním (reklamných a marketingových) súborov cookie výslovne súhlasíte s prenosom údajov do USA. Súbory cookie uložené vo vašom počítači môžete kedykoľvek sami odstrániť vymazaním dočasných internetových súborov.

Právny základ: článok 6 ods. 1 písm. a) GDPR

5 Systém oznamovania nekalých praktík – online portál pre oznamovanie nekalých praktík

5.1 Účel spracovania

Na našej webovej stránke sme zriadili online portál na oznamovanie nekalých praktík. Tento systém umožňuje kontaktovať nás a nahlasovať informácie o porušeniach predpisov a právnych noriem bez toho, aby ste sa museli obávať odvetných opatrení. Pokiaľ je to právne prípustné, oznámenie je možné podať aj bez uvedenia osobných údajov. Osobné údaje spracúvame za predpokladu, že nám boli poskytnuté, s cieľom preveriť hlásenie podané prostredníctvom ohlasovacieho centra a prešetriť podozrenie z porušenia predpisov a právnych noriem. V tejto súvislosti môžeme mať otázky. Na tento účel využívame komunikáciu prostredníctvom tohto systému pre oznamovateľov.

5.2 Spracovanie údajov v súlade s článkom 13 GDPR

Údaje, ktoré nám oznamovateľ poskytne, spracúvame v rámci oznámenia.

5.3 Spracovanie údajov v súlade s článkom 14 GDPR

Okrem toho spracúvame údaje o osobách, ktoré oznamovateľ uviedol v rámci oznámenia porušenia (napr. údaje o menách alebo funkciách osôb, ktoré porušenie spôsobili, údaje o menách alebo funkciách osôb, ktorých sa porušenie tiež týka, opis správania alebo konania dotknutej osoby v súvislosti s oznámeným porušením, ktoré by mohlo prispieť k ich identifikácii).

5.4 Osobné údaje, zasielanie a právny základ

V zásade je možné využívať systém oznamovania – pokiaľ je to právne prípustné – bez poskytnutia osobných údajov. Osobné údaje však možno poskytnúť dobrovoľne v rámci procesu oznamovania, najmä údaje o totožnosti, meno a priezvisko, krajinu bydliska, telefónne číslo alebo e-mailovú adresu.

Pri anonymnej komunikácii s nami sa IP adresa a aktuálna poloha nikdy neukladajú. Po odoslaní hlásenia dostane osoba, ktorá hlásenie odoslala, prístupové údaje do poštovej schránky online portálu, aby s nami mohla ďalej komunikovať chráneným spôsobom.

Na splnenie uvedeného účelu môže byť tiež potrebné, aby sme osobné údaje preniesli externým orgánom, ako sú advokátske kancelárie, trestné orgány alebo orgány na ochranu hospodárskej súťaže, v rámci Európskej únie alebo mimo nej.

Osobné údaje spracúvame, pokiaľ sme ich získali, pokiaľ je to potrebné na plnenie zákonných povinností v oblasti ochrany oznamovateľov na základe článku 6 ods. 1 písm. c) GDPR a miestnych zákonov o ochrane údajov.

5.5 Zodpovedný orgán

Ako člen skupiny Saubermacher používame online portál na oznamovanie nekalých praktík.

Systém oznamovania nekalých praktík prevádzkujú nami poverení poradcovia pre riadenie, ktorí vystupujú ako nezávislí prevádzkovatelia v zmysle všeobecného nariadenia EÚ o ochrane údajov. Ide o spoločnosť VMCON OG, Opernring 2, 8010 Graz.

V prípade otázok týkajúcich sa ochrany údajov v súvislosti so spoločnosťou VMCON OG sa obráťte na adresu „datenschutz@meineberater.at“.

Systém oznamovania (.LOUPE) poskytuje náš spracovateľ, poskytovateľ softvéru.fobi solutions GmbH, Steinsiedlung 11, 4222 St. Georgen an der Gusen, Rakúsko, s ktorým bola uzatvorená príslušná zmluva o spracovaní údajov.

5.6 Doba skladovania

Osobné údaje uchovávame len tak dlho, ako je to potrebné na spracovanie vašich informácií, alebo tak dlho, ako máme oprávnený záujem na uchovávaní vašich osobných údajov. Údaje sa môžu uchovávať dlhšie, ak to vyžadujú vnútroštátne alebo európske právne predpisy na splnenie zákonných povinností, napríklad povinnosti uchovávania údajov.

Nezhromažďujeme ani neukladáme osobné údaje, ktoré nie sú potrebné na spracovanie oznámenia. V prípade potreby ich okamžite vymažeme.

Po ukončení vyšetrovania sa všetky správy a súvisiace údaje archivujú počas piatich rokov. Po uplynutí tohto obdobia zaručujeme nenávratné vymazanie alebo anonymizáciu všetkých údajov. Okrem toho sa údaje uchovávajú tak dlho, ako je to potrebné na úradné alebo súdne konania, ktoré sa už začali.

5.7 Vaše práva

Práva dotknutej osoby v súlade s článkami 13 až 21 GDPR sa nevzťahujú na osoby, ktorých sa týka tipovanie v súlade s § 8 ods. 9 HSchG, ak je to potrebné na ochranu oznamovateľa alebo na vyšetrovanie tipov (napr: Právo na informácie, právo na prístup, právo na vymazanie, právo namietať). Na oznámenia mimo rozsahu pôsobnosti HSchG sa vzťahujú všeobecné predpisy o ochrane údajov.

Ak sa domnievate, že sme pri spracúvaní vašich údajov porušili rakúske alebo európske právne predpisy o ochrane údajov a tým porušili vaše práva, máte právo podať sťažnosť na Rakúsky úrad na ochranu údajov, Barichgasse 40 – 42, 1030 Viedeň, telefón: +43 1 52 152-0, e-mail: dsb@dsb.gv.at

6 Spracovanie údajov pre služby Google

Uzavreli sme zmluvu so spoločnosťou Google Ireland Limited („Google“), ktorá je založená a pôsobí podľa írskeho práva (registračné číslo: 368047) so sídlom na adrese Gordon House, Barrow Street, Dublin 4, Írsko. Napriek tomu je možné, že údaje budú prenesené z Európy do USA, na čo my ako spoločnosť nemáme žiadny vplyv.

Spoločnosť Google sa osvedčila v súlade s rozhodnutím o primeranosti prenosu osobných údajov do USA. Európska komisia dospela k záveru, že v USA existuje primeraná úroveň ochrany osobných údajov prenášaných z EÚ do spoločnosti certifikovanej podľa rámca EÚ a USA na ochranu údajov, a preto je prenos údajov povolený v súlade s článkom 45 GDPR.

6.1 Služba Google Analytics

Na našej webovej lokalite máme integrovanú službu Google Analytics, službu webovej analýzy od spoločnosti Google, ktorá nám umožňuje analyzovať toky návštevníkov a čas strávený na našej webovej lokalite.

Táto webová stránka používa funkciu „Aktivácia anonymizácie IP“ (t. j. služba Google Analytics bola rozšírená o kód „gat._anonymizeIp();“, ktorý zabezpečuje anonymizovaný zber IP adries (tzv. maskovanie IP)). V dôsledku toho bude vaša IP adresa skrátená spoločnosťou Google v členských štátoch Európskej únie alebo v iných signatárskych štátoch Dohody o Európskom hospodárskom priestore. Iba vo výnimočných prípadoch bude celá IP adresa odoslaná na server spoločnosti Google v USA a tam skrátená.

Podľa spoločnosti Google bude spoločnosť Google používať získané informácie na analýzu vášho používania webovej lokality, na zostavovanie správ o činnosti webovej lokality a na poskytovanie ďalších služieb týkajúcich sa činnosti webovej lokality a používania internetu. IP adresa odoslaná vaším prehliadačom v rámci služby Google Analytics sa nebude spájať s inými údajmi spoločnosti Google. Spoločnosť Google však môže tieto informácie preniesť tretím stranám, ak to vyžaduje zákon alebo ak tieto tretie strany spracúvajú informácie v mene spoločnosti Google. Ukladaniu súborov cookie môžete zabrániť výberom príslušných nastavení v softvéri prehliadača. Chceli by sme však upozorniť, že v takom prípade možno nebudete môcť využívať všetky funkcie webovej stránky v plnom rozsahu. Zhromažďovaniu údajov generovaných súborom cookie a súvisiacich s vaším používaním webových stránok (vrátane vašej anonymizovanej IP adresy) a spracovaniu týchto údajov spoločnosťou Google môžete zabrániť aj tak, že si stiahnete a nainštalujete doplnok prehliadača, ktorý je k dispozícii na nasledujúcom odkaze (https://tools.google.com/dlpage/gaoptout?hl=de).

Ďalšie informácie o podmienkach používania a ochrane údajov nájdete na https://www.google.com/analytics/terms/de.html alebo na https://support.google.com/analytics/answer/6004245?hl=de.

Právny základ: článok 6 ods. 1 písm. a) GDPR

6.2 Google Fonts

Používame písma Google. Aby sa písma a ikony zobrazovali jednotne a príťažlivo, váš prehliadač načíta požadované písma do vyrovnávacej pamäte prehliadača. Na tento účel je potrebné, aby prehliadač, ktorý používate, kontaktoval servery Google Fonts, čo znamená, že Google Fonts sa dozvie, že na našu webovú lokalitu sa pristupovalo prostredníctvom vašej IP adresy.

Informácie o tom, aké údaje spoločnosť Google zhromažďuje a na čo ich používa, nájdete na adrese https://www.google.com/intl/de/policies/privacy/.

Právny základ: článok 6 ods. 1 písm. a) GDPR

6.3 Google Gstatic

Gstatic je doména používaná spoločnosťou Google na načítanie statického obsahu do iného názvu domény s cieľom znížiť využitie šírky pásma a zvýšiť výkon siete pre koncového používateľa.

Právny základ: článok 6 ods. 1 písm. a) GDPR

6.4 Google reCaptcha

Na určenie toho, či určitý údaj v našom kontaktnom formulári alebo formulári na zasielanie noviniek zadáva človek alebo počítač, používame službu reCaptcha od spoločnosti Google. Spoločnosť Google používa na kontrolu, či ste človek alebo počítač, tieto údaje IP adresa použitého koncového zariadenia, webová lokalita, ktorú ste navštívili na našej lokalite a na ktorej je integrovaná funkcia captcha, dátum a trvanie návštevy, identifikačné údaje použitého prehliadača a typu operačného systému, účet Google, ak ste prihlásení do služby Google, pohyby myšou na oblastiach reCaptcha a úlohy, v ktorých musíte identifikovať obrázky.

Právny základ: článok 6 ods. 1 písm. a) GDPR

6.5 Google Tag Manager

Na rozpoznanie správania používateľov používame Google Tag Manager. Google Tag Manager je riešenie, ktoré umožňuje obchodníkom spravovať značky webových stránok prostredníctvom rozhrania. Samotný nástroj spracúva tieto osobné údaje IP adresa používateľa. Nástroj spúšťa ďalšie značky, ktoré zase môžu zhromažďovať údaje. Správca značiek Google nemá prístup k týmto údajom. Google Tag Manager môže nastaviť súbory cookie, minimálne v režime náhľadu a ladenia správcu, ale aj mimo neho. Ak bola deaktivácia vykonaná na úrovni domény alebo súborov cookie, zostáva v platnosti pre všetky sledovacie značky, ktoré sú implementované pomocou aplikácie Google Tag Manager.

Podrobnejšie informácie nájdete tu: https://www.google.com/intl/de/tagmanager/faq.html.

Právny základ: článok 6 ods. 1 písm. a) GDPR

Ochrana osobných údajov

Vyhlásenie o ochrane osobných údajov

1 Osoba zodpovedná za spracovanie údajov

2 Spracovanie údajov osôb v podnikateľskom prostredí

3 Spracovanie údajov pri kontakte s nami prostredníctvom našej webovej stránky, aplikácie

4 Spracovanie údajov pri návšteve našej webovej stránky

5 Systém oznamovania nekalých praktík – online portál pre oznamovanie nekalých praktík

6 Spracovanie údajov pre služby Google

7 Vaše práva

8 Zmeny týchto zásad ochrany osobných údajov