GDPR
Vyhlásenie o ochrane osobných údajov
Sme veľmi radi, že ste prejavili záujem o našu spoločnosť. V podnikaní spoločnosti C.E.P. Scherdel Pružiny sro má ochrana údajov mimoriadne vysokú prioritu. Internetové stránky spoločnosti C.E.P. Scherdel Pružiny sro je možné používať bez akéhokoľvek uvádzania osobných údajov. Ak chce však dotknutá osoba využívať konkrétne služby prostredníctvom našej webovej stránky, stáva sa spracovanie osobných údajov nevyhnutným. Pokiaľ je spracovanie osobných údajov nevyhnutné a existuje na to zákonný dôvod, vo všeobecnosti získavame od dotknutej osoby súhlas. Spracovanie osobných údajov, ako je meno, adresa, e-mailová adresa alebo telefónne číslo dotknutej osoby bude vždy v súlade s Všeobecným nariadením o ochrane údajov (GDPR) a v súlade s predpismi o ochrane údajov špecifickými pre konkrétnu krajinu, s platnosťou pre C.E.P. Scherdel Pružiny sro. Týmto vyhlásením o ochrane údajov by chcela naša spoločnosť informovať širokú verejnosť o povahe, rozsahu a účeloch osobných údajov, ktoré zbierame, používame a spracúvame. Okrem toho informujeme dotknuté osoby, prostredníctvom tohto vyhlásenia o ochrane údajov, o ich právach. Spoločnosť C.E.P. Scherdel Pružiny sro zaviedla ako prevádzkovateľ početné technické a organizačné opatrenia na zaistenie čo najúplnejšej ochrany osobných údajov spracúvaných cez svoju webovú stránku. Internetové prenosy údajov však vo svojom princípe môžu mať bezpečnostné medzery, preto nie je možné zaručiť absolútnu ochranu. Z tohto dôvodu má každá dotknutá osoba možnosť poskytnúť nám svoje osobné údaje alternatívnymi spôsobmi, napr. telefonicky.
1. Definície
Vyhlásenie o ochrane údajov spoločnosti C.E.P. Scherdel Pružiny s.r.o. je založené na podmienkach, ktoré používa európsky zákonodarca pri prijatí Všeobecného nariadenia ochrane údajov (GDPR).Naše vyhlásenie o ochrane údajov by malo byť jasné a zrozumiteľné pre širokú verejnosť, ako aj našich zákazníkov a obchodných partnerov. Preto by sme najprv radi vysvetlili používanú terminológiu. V tomto vyhlásení o ochrane údajov používame, okrem iného, nasledujúce pojmy:
a) Osobné údaje
Osobné údaje sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len "dotknutá osoba"). Identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.
b) Dotknutá osoba
Dotknutá osoba je akákoľvek identifikovaná alebo identifikovateľná osoba, ktorej osobné údaje spracúva prevádzkovateľ zodpovedný za spracovanie.
c) Spracúvanie
Spracúvanie je operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, napríklad získavanie, zaznamenávanie, usporadúvanie, štrukturovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo poskytovanie iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia, bez ohľadu na to, či sa vykonávajú automatizovanými alebo neautomatizovanými prostriedkami.
d) Obmedzenie spracúvania
Obmedzenie spracúvania je označenie uchovávaných osobných údajov s cieľom obmedziť ich spracúvanie v budúcnosti.
e) Profilovanie
Profilovanie je akákoľvek forma automatizovaného spracúvania osobných údajov, ktoré pozostáva z použitia týchto osobných údajov na vyhodnotenie určitých osobných aspektov týkajúcich sa fyzickej osoby, predovšetkým analýzy alebo predvídania aspektov dotknutej fyzickej osoby súvisiacich s výkonnosťou v práci, majetkovými pomermi, zdravím, osobnými preferenciami, záujmami, spoľahlivosťou, správaním, polohou alebo pohybom.
f) Pseudonymizácia
Pseudonymizácia je spracúvanie osobných údajov takým spôsobom, aby osobné údaje už nebolo možné priradiť konkrétnej dotknutej osobe bez použitia dodatočných informácií, pokiaľ sa takéto dodatočné informácie uchovávajú oddelene a vzťahujú sa na ne technické a organizačné opatrenia s cieľom zabezpečiť, aby osobné údaje neboli priradené identifikovanej alebo identifikovateľnej fyzickej osobe.
g) Prevádzkovateľ alebo prevádzkovateľ zodpovedný za spracovanie
Prevádzkovateľ alebo prevádzkovateľ zodpovedný za spracovanie je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určí účely a prostriedky spracúvania osobných údajov; v prípade, že sa účely a prostriedky tohto spracúvania stanovujú v práve Únie alebo v práve členského štátu, možno prevádzkovateľa alebo konkrétne kritériá na jeho určenie určiť v práve Únie alebo v práve členského štátu.
h) Sprostredkovateľ
Sprostredkovateľ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa.
i) Príjemca
Príjemca je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje poskytujú bez ohľadu na to, či je treťou stranou. Orgány verejnej moci, ktoré môžu prijať osobné údaje v rámci konkrétneho zisťovania v súlade s právom Únie alebo právom členského štátu, sa však nepovažujú za príjemcov; spracúvanie uvedených údajov uvedenými orgánmi verejnej moci sa uskutočňuje v súlade s uplatniteľnými pravidlami ochrany údajov v závislosti od účelov spracúvania.
j) Tretia strana
Tretia strana je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt než dotknutá osoba, prevádzkovateľ, sprostredkovateľ a osoby, ktoré sú na základe priameho poverenia prevádzkovateľa alebo sprostredkovateľa poverené spracúvaním osobných údajov.
k) Súhlas
Súhlas dotknutej osoby je akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým formou vyhlásenia alebo jednoznačného potvrdzujúceho úkonu vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týka.
2. Názov a adresa prevádzkovateľa
Na účely Všeobecného nariadenia o ochrane údajov (GDPR), ostatných zákonov na ochranu údajov platných v členských štátoch Európskej únie a iných ustanovení týkajúcich sa ochrany údajov, je prevádzkovateľom:
C.E.P. Scherdel Pružiny sro
Javorinská 1200/4
907 01 Myjava
Slovensko
Telefón:+421 34 64 700
Email: cep@cep.scherdel.sk
Webová stránka: www.scherdel.sk
3. Meno a adresa zodpovednej osoby
Zodpovednou osobou prevádzkovateľa je:
Jens Täubert
c/o SCHERDEL GmbH
Scherdelstrasse 2D
956 15 Marktredwitz
Telefón: +49 (0) 9231 603-0
Email: info@scherdel.de
Každá dotknutá osoba môže kedykoľvek kontaktovať našu zodpovednú osobu priamo, s akýmikoľvek otázkami a návrhmi ohľadom ochrany údajov.
4. Cookies
Internetové stránky spoločnosti C.E.P. Scherdel Pružiny sro používajú cookies. Cookies sú textové súbory, ktoré sa ukladajú v počítačovom systéme prostredníctvom internetového prehliadača. Mnoho internetových stránok a serverov používa cookies. Mnoho cookies obsahuje takzvané cookie ID. Cookie ID je jedinečný identifikátor cookie. Pozostáva z reťazca znakov, prostredníctvom ktorých sa dajú internetové stránky a servery priradiť ku konkrétnemu internetovému prehliadaču, na ktorom bol cookie uložený. To umožňuje navštevovaným internetovým stránkam a serverom rozlišovať jednotlivé prehliadače dotknutých osôb od iných internetových prehliadačov, ktoré obsahujú iné cookies. Konkrétny internetový prehliadač je možné rozpoznať a identifikovať pomocou jedinečného cookie ID. Používaním cookies môže spoločnosť C.E.P. Scherdel Pružiny sro poskytovať používateľom tejto webovej stránky užívateľsky prívetivejšie služby, ktoré by bez nastavenia cookies neboli možné. Prostredníctvom cookie je možné optimalizovať informácie a ponuky na našej webovej stránke s ohľadom na konkrétneho používateľa. Ako sme už spomínali, cookies nám umožňujú rozpoznávať používateľov našej webovej stránky. Účelom tohto rozpoznávania je uľahčiť používateľom prácu s našou webovou stránkou. Používateľ webovej stránky, ktorý používa cookies, napr. nemusí zadávať prístupové údaje vždy, keď si webovú stránku otvorí, pretože si ich stránka načíta automaticky a cookie sa uloží v jeho počítačovom systéme.
Ďalším príkladom je cookie nákupného košíka v online obchode. Online obchod si prostredníctvom cookie pamätá položky, ktoré si zákazník do virtuálneho nákupného košíka uložil.
Dotknutá osoba môže, kedykoľvek, zabrániť nastavenie cookies prostredníctvom našej webovej stránky príslušným nastavením svojho internetového prehliadača, a tým natrvalo odmietnuť ukladanie cookies. Okrem toho sa uložené cookies môžu kedykoľvek vymazať cez internetový prehliadač alebo iné softvérové programy. Toto je možné vo všetkých populárnych internetových prehliadačoch. Ak si dotknutá osoba deaktivuje nastavenie cookies vo svojom internetovom prehliadači, je možné, že niektoré z funkcií našej webovej stránky nemusia fungovať.
5. Zber všeobecných údajov a informácií
Webová stránka spoločnosti C.E.P. Scherdel Pružiny sro zbiera súbory všeobecných údajov a informácií, keď dotknutá osoba alebo automatický systém vstúpi na webovú stránku. Tieto všeobecné údaje a informácie sa ukladajú v protokolových súboroch servera. Zbierať sa môžu nasledujúce typy informácií (1) typy a verzie používaných prehliadačov, (2) operačný systém používaný vstupujúcim systémom, (3) webová stránka, na ktorú vstupujúci systém vstúpi na našu webovú stránku (takzvaný referer), (4) vedľajšie webové stránky, (5) dátum a čas prístupu na internetovú stránku, (6) adresa internetového protokolu (IP adresa), (7) poskytovateľ internetových služieb vstupujúceho systému, a (8) akékoľvek ďalšie podobné údaje a informácie, ktoré sa môžu použiť v prípade útokov na naše systémy informačných technológií. Pri použití týchto všeobecných údajov a informácií, spoločnosť C.E.P. Scherdel Pružiny s.r.o. nevyvodzuje o dotknutej osobe žiadne závery. Tieto informácie sú potrebné na (1) správne dodávanie obsahu našej webovej stránky, (2) optimalizáciu obsahu našej webovej stránky, ako aj jej propagovania, (3) zaistenie dlhodobej životnosti našich systémov informačných technológií a technológie webovej stránky, a (4) poskytovanie informácií potrebných na trestné stíhanie orgánom činným v trestnom konaní v prípade kybernetického útoku. Preto spoločnosť C.E.P. Scherdel Pružiny sro analyzuje anonymne zozbierané údaje a informácie štatisticky, s cieľom zvyšovať ochranu údajov a bezpečnosť údajov nášho podniku, a zaisťovať optimálnu úroveň ochrany osobných údajov, ktoré spracúvame. Anonymné údaje protokolových súborov servera sa uchovávajú oddelene od všetkých osobných údajov poskytovaných dotknutými osobami.
6. Možnosť kontaktovania cez webovú stránku
Webová stránka spoločnosti C.E.P. Scherdel Pružiny sro obsahuje informácie, ktoré umožňujú našu spoločnosť rýchlo elektronicky kontaktovať, ako aj priamo s nami komunikovať, čo zahŕňa aj všeobecnú adresu takzvanej elektronickej pošty (e-mailovú adresu). Pokiaľ dotknutá osoba kontaktuje prevádzkovateľa e-mailom alebo cez kontaktný formulár, osobné údaje, ktoré dotknutá osoba prenáša, sa automaticky uchovávajú. Takéto osobné údaje, ktoré dotknutá osoba prenáša dobrovoľne prevádzkovateľovi sa uchovávajú na účely spracovania alebo kontaktovania dotknutej osoby. Tieto osobné údaje sa neprenášajú žiadnym tretím stranám.
7. Rutinné vymazanie a zablokovanie osobných údajov
Prevádzkovateľ osobných údajov spracúva a uchováva osobné údaje dotknutej osoby len na obdobie nutné na dosiahnutie účelov uchovania, alebo ako vyžaduje európsky zákonodarca alebo iní zákonodarcovia v zákonoch či predpisoch, ktorým prevádzkovateľ podlieha. Pokiaľ účel uchovania nie je použiteľný, alebo ak vyprší doba uchovania predpísaná európskym zákonodarcom alebo iným príslušným zákonodarcom, osobné údaje sa rutinne zablokujú alebo vymažú v súlade s právnymi požiadavkami.
8. Práva dotknutej osoby
a) Právo na potvrdenie
Každá dotknutá osoba má právo, udelené európskym zákonodarcom, na získanie potvrdenia od prevádzkovateľa o tom, či sa jeho osobné údaje spracúvajú alebo nie. Ak si dotknutá osoba želá uplatniť toto právo potvrdenia, môže kedykoľvek kontaktovať zamestnanca prevádzkovateľa.
b) Právo na prístup
Každá dotknutá osoba má právo udelené európskym zákonodarcom, na získanie voľných informácií od prevádzkovateľa o svojich osobných údajoch uchovávaných kedykoľvek a na kópiu týchto informácií. Okrem toho, európske smernice a predpisy udeľujú dotknutým osobám právo na nasledujúce informácie:
o účely spracovania;
o kategórie dotknutých osobných údajov;
o príjemcovia alebo kategórie príjemcov, ktorým boli osobné údaje sprístupnené, konkrétne príjemcovia v tretích krajinách alebo medzinárodných organizáciách;
o pokiaľ je to možné, plánované obdobie, na aké sa budú osobné údaje uchovávať, alebo ak to nie je možné, kritériá na určenie tohto obdobia;
o existencia práva vyžadovať od prevádzkovateľa opravu alebo vymazanie osobných údajov, alebo obmedzenie prístupu k osobným údajom dotknutej osoby, alebo účel takéhoto spracovania;
o existencia práva podať sťažnosť dozornému orgánu;
o pokiaľ osobné údaje neboli získané od dotknutej osoby, akékoľvek dostupné informácie o ich zdroji;
o existencia automatizovaného rozhodovania, vrátane profilovania, vo vzťahu k článku 22 ods. 1 a 4 GDPR, a minimálne v uvedených prípadoch, zmysluplné informácie o použitej logike, ako aj význam a plánované dôsledky takéhoto spracovania pre dotknutú osobu.
Okrem toho, dotknutá osoba má právo získať informácie o tom, či sa osobné údaje prenášajú do tretej krajiny, alebo do medzinárodnej organizácie. Pokiaľ je to tak, dotknutá osoba bude mať právo na informácie o príslušných bezpečnostných opatreniach týkajúcich sa prenosu. Ak si dotknutá osoba želá uplatniť toto právo prístupu, môže kedykoľvek kontaktovať zamestnanca prevádzkovateľa.
c) Právo na opravu
Každá dotknutá osoba má právo, udelené európskym zákonodarcom, dosiahnuť u prevádzkovateľa, bez zbytočného omeškania, opravu nepresných osobných údajov týkajúcich sa jeho alebo jej osoby. S ohľadom na účely spracovania, má dotknutá osoba právo na doplnenie neúplných osobných údajov, aj formou doplňujúceho vyhlásenia. Ak si dotknutá osoba želá uplatniť toto právo na opravu, môže kedykoľvek kontaktovať zamestnanca prevádzkovateľa.
d) Právo na vymazanie (právo na zabudnutie)
Každá dotknutá osoba má právo udelené európskym zákonodarcom, dosiahnuť u prevádzkovateľa bezodkladne vymazanie osobných údajov týkajúcich sa jeho alebo jej osoby a prevádzkovateľ je povinný vymazať osobné údaje bezodkladne, pokiaľ platí niektorý z nasledujúcich dôvodov a spracovanie nie je nevyhnutné: o Osobné údaje už nie sú nevyhnutne potrebné vo vzťahu k účelom, na ktoré boli získané alebo inak spracované.
o Dotknutá osoba stiahne súhlas, na ktorom je spracovanie založené, podľa článku 6 ods. 1 písm. a) GDPR, alebo článku 9 ods. 2 písm. a) GDPR, a pokiaľ neexistuje žiadny iný právny dôvod na spracovanie.
o Dotknutá osoba namieta proti spracovaniu podľa článku 21 ods. 1 GDPR a neexistujú nadradené legitímne dôvody na spracovania, alebo dotknutá osoba namieta voči spracovaniu podľa článku 21 ods. 2 GDPR.
o Osobné údaje boli spracované nezákonne.
o Osobné údaje sa musia vymazať na dodržanie súladu s právnymi povinnosťami podľa zákonov Únie alebo členského štátu, ktorým prevádzkovateľ podlieha.
o Osobné údaje boli získané vo vzťahu k ponuke služieb informačnej spoločnosti podľa článku 8 ods. 1 GDPR.
Ak platí jeden z vyššie uvedených dôvodov a dotknutá osoba si želá vymazanie osobných údajov uchovávaných spoločnosťou C.E.P. Scherdel Pružiny sro, môže kedykoľvek kontaktovať zamestnanca prevádzkovateľa. Zamestnanec spoločnosti C.E.P. Scherdel Pružiny sro urýchlene zabezpečí, aby sa žiadosť o vymazanie okamžite splnila. Pokiaľ prevádzkovateľ zverejnil osobné údaje a je povinný ich podľa článku 17 ods. 1 vymazať, prevádzkovateľ, s ohľadom na dostupnú technológiu a náklady na realizáciu, podnikne primerané kroky, vrátane technických opatrení, aby informoval ostatných prevádzkovateľov spracujúcich osobné údaje, že dotknutá osoba ich žiada, aby vymazali všetky odkazy na tieto osobné údaje, ich kópiu alebo repliky, pokiaľ spracovanie nie je potrebné. Zamestnanci spoločnosti C.E.P. Scherdel Pružiny sro zabezpečia potrebné opatrenia v individuálnych prípadoch.
e) Právo na obmedzenie spracovania
Každá dotknutá osoba má právo, udelené európskym zákonodarcom, dosiahnuť u prevádzkovateľa obmedzenie spracovania, pokiaľ platí niektorá z nasledujúcich možností:
o Dotknutá osoba spochybní presnosť osobných údajov, na obdobie dostatočné na to, aby si prevádzkovateľ overil presnosť osobných údajov.
o Spracovanie je nezákonné a dotknutá osoba nesúhlasí s vymazaním osobných údajov a namiesto toho požaduje obmedzenie ich použitia.
o Prevádzkovateľ už nepotrebuje osobné údaje na účely spracovania, ale dotknutá osoba ich požaduje na ustanovenie, výkon alebo ochranu právnych nárokov.
o Dotknutá osoba namietala voči spracovaniu podľa článku 21 ods. 1 GDPR do overenia, či sú legitímne dôvody prevádzkovateľa nadradené nad dôvodmi dotknutej osoby.
Ak platí jedna z vyššie uvedených podmienok a dotknutá osoba si želá obmedzenie spracovania osobných údajov uchovávaných spoločnosťou C.E.P. Scherdel Pružiny s.r.o,. táto osoba môže kedykoľvek kontaktovať zamestnanca prevádzkovateľa zodpovedného za spracovanie osobných údajov. Tento zamestnanec spoločnosti C.E.P. Scherdel Pružiny s.r.o. zabezpečí obmedzenie spracovania.
f) Právo na prenosnosť údajov
Každá dotknutá osoba má právo udelené európskym zákonodarcom, získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Dotknutá osoba má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby jej prevádzkovateľ, ktorému sa tieto osobné údaje poskytli, bránil, pokiaľ je spracovanie založené na súhlase podľa článku 6 ods. 1 písm. a) GDPR alebo článku 9 ods. 2 písm. a) GDPR, alebo na zmluve podľa článku 6 ods. 1 písm. b) GDPR, a spracúvanie sa vykonáva automatizovanými prostriedkami, pokiaľ spracovanie nie je nutné na výkon úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi. Navyše, pri uplatňovaní svojho práva na prenosnosť údajov podľa článku 20 ods. 1 GDPR, je dotknutá osoba oprávnená, aby boli osobné údaje prenesené priamo od jedného prevádzkovateľa k druhému, pokiaľ je to technicky možné a pokiaľ to nepriaznivo neovplyvňuje práva a slobody ostatných.
Ak si chce dotknutá osoba uplatniť právo na prenosnosť údajov, môže kedykoľvek kontaktovať ktoréhokoľvek zamestnanca C.E.P. Scherdel Pružiny s.r.o..
g) Právo namietať
Každá dotknutá osoba má právo, udelené európskym zákonodarcom, kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe článku 6 ods. 1 písm. e) alebo f) GDPR. Toto sa zároveň týka profilovania založeného na uvedených ustanoveniach. Spoločnosť C.E.P. Scherdel Pružiny sro nebude ďalej spracúvať osobné údaje v prípade námietky, pokiaľ nepreukážeme nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. Ak spoločnosť C.E.P. Scherdel Pružiny sro spracúva osobné údaje na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týka, na účely takéhoto marketingu. Toto platí aj vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom. Ak dotknutá osoba namieta spoločnosti C.E.P. Scherdel Pružiny sro voči spracúvaniu na účely priameho marketingu, C.E.P. Scherdel Pružiny sro už viac nebude spracúvať osobné údaje na takéto účely.
Okrem toho je dotknutá osoba oprávnená, z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka zo strany spoločnosti C.E.P. Scherdel Pružiny s.r.o. na účely vedeckého alebo historického výskumu či na štatistické účely podľa článku 89 ods. 1 GDPR, s výnimkou prípadov, keď je spracúvanie nevyhnutné na plnenie úlohy z dôvodov verejného záujmu. Ak si chce dotknutá osoba uplatniť právo namietať, môže kontaktovať ktoréhokoľvek zamestnanca C.E.P. Scherdel Pružiny sro. Okrem toho môže dotknutá osoba, v súvislosti s používaním služieb informačnej spoločnosti a bez ohľadu na smernicu 2002/58/ES, uplatňovať svoje právo namietať automatizovanými prostriedkami s použitím technických špecifikácií.
h) Automatizované individuálne rozhodovanie vrátane profilovania
Každá dotknutá osoba má právo, udelené európskym zákonodarcom, na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú. Toto sa neuplatňuje, pokiaľ je rozhodnutie (1) nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom, (2) povolené právom Únie alebo právom členského štátu, ktorému prevádzkovateľ podlieha a ktorým sa zároveň stanovujú aj vhodné opatrenia zaručujúce ochranu práv a slobôd a oprávnených záujmov dotknutej osoby, alebo (3) založené na výslovnom súhlase dotknutej osoby. Pokiaľ je rozhodnutie (1) nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom, alebo (2) založené na výslovnom súhlase dotknutej osoby, spoločnosť C.E.P. Scherdel Pružiny s.r.o. vykoná vhodné opatrenia na ochranu práv a slobôd a oprávnených záujmov dotknutej osoby, a to aspoň práva na ľudský zásah zo strany prevádzkovateľa, práva vyjadriť svoje stanovisko a práva napadnúť rozhodnutie.
Ak si dotknutá osoba želá uplatniť práva ohľadom automatizovaného individuálneho rozhodovania, môže kedykoľvek kontaktovať zamestnanca C.E.P. Scherdel Pružiny s.r.o..
i) Právo kedykoľvek odvolať súhlas so spracovaním údajov
Každá dotknutá osoba má právo, udelené európskym zákonodarcom, kedykoľvek odvolať svoj súhlas so spracovaním svojich osobných údajov. Ak si dotknutá osoba želá uplatniť právo odvolať súhlas, môže kedykoľvek kontaktovať zamestnanca C.E.P. Scherdel Pružiny s.r.o..
9. Ochrana údajov pre žiadosti o zamestnanie a proces spracovania žiadostí
Prevádzkovateľ zbiera a spracúva osobné údaje uchádzačov o zamestnanie na účely spracovania postupu podávania žiadostí. Spracovanie môže prebiehať aj elektronicky. Toto platí v prípade, ak uchádzač predloží príslušné dokumenty žiadosti prevádzkovateľovi formou e-mailu alebo webového formulára na webovej stránke. Ak prevádzkovateľ uzavrie s uchádzačom pracovnú zmluvu, poskytnuté údaje sa uložia na účely spracovania pracovného pomeru v súlade so zákonnými požiadavkami. Pokiaľ prevádzkovateľ s uchádzačom neuzavrie pracovnú zmluvu, dokumenty žiadosti sa automaticky vymažú dva mesiace po oznámení o zamietnutí, za predpokladu, že vymazanie nie je v rozpore so žiadnymi inými oprávnenými záujmami prevádzkovateľa. Medzi ďalšie oprávnené záujmy v tejto súvislosti patrí napr. dôkazné bremeno v konaní podľa Všeobecného zákona o rovnakom zaobchádzaní (AGG).
10. Ustanovenia ochrany údajov o uplatňovaní a používaní Google Analytics (s funkciou anonymizácie)
Prevádzkovateľ do webovej stránky integroval komponent Google Analytics (s funkciou anonymizácie).Google Analytics je služba webovej analýzy. Webová analýza zahŕňa získavanie, zber a analýzu údajov o správaní návštevníkov webových stránok. Služba webovej analýzy zbiera, okrem iného, údaje o webovej stránke, z ktorej návštevník prišiel (takzvaný referer), ktoré podstránky navštívil, alebo ako často a na aký čas si podstránky prezerá. Webová analýza sa používa najmä na optimalizáciu webových stránok a na vykonávanie analýzy nákladov a prínosov internetovej reklamy.
Prevádzkovateľom služby Google Analytics je Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Spojené štáty americké. Na webovú analýzu cez Google Analytics používa prevádzkovateľ aplikáciu „_gat._anonymizeIp“. Prostredníctvom tejto aplikácie Google skráti IP adresu pripojenia dotknutej osoby na internet a anonymizuje ju pri návšteve našich stránok z členského štátu Európskej únie alebo iného zmluvného štátu Zmluvy o európskom hospodárskom priestore. Účelom komponentu Google Analytics je analyzovať pohyb na našej webovej stránke.
Google používa získané údaje a informácie, okrem iného, na vyhodnotenie používania našej webovej stránky a poskytovanie online výkazov, ktoré zobrazujú aktivitu na našich webových stránkach, a na poskytovanie ďalších služieb týkajúcich sa používania našich internetových stránok spoločnosti C.E.P. Scherdel Pružiny s.r.o..
Google Analytics umiestňuje cookies do systému informačných technológií dotknutej osoby. Definícia cookies je uvedená vyššie. Podľa nastavenia cookie môže Google analyzovať používanie našej webovej stránky. Pri každom vyvolaní jednej konkrétnej stránky na tomto internetovom sídle spravovanom prevádzkovateľom, na ktoré bol integrovaný komponent Google Analytics, internetový prehliadač v systéme informačných technológií dotknutej osoby automaticky odošle údaje prostredníctvom komponentu Google Analytics, určené na online reklamu a vyúčtovanie provízií pre Google. V priebehu tohto technického postupu Google získava poznatky o osobných informáciách, ako je adresa IP dotknutej osoby, ktorá slúži Google, okrem iného, na zistenie pôvodu návštevníkov a kliknutí, a následné vytvorenie vyúčtovania provízií. Cookie sa používa na uchovávanie osobných informácií, ako je dátum prístupu, lokalita, z ktorej sa prístup uskutočnil, a frekvencia návštev našej webovej stránky dotknutou osobou. Pri každej návšteve našej internetovej stránky sa tieto osobné údaje, vrátane adresy IP prístupu na internet dotknutej osoby, budú prenášať do spoločnosti Google v Spojených štátoch amerických. Tieto osobné údaje uchováva Google v Spojených štátoch amerických. Google môže postúpiť tieto osobné údaje získané prostredníctvom technického postupu tretím stranám.
Dotknutá osoba môže, ako je uvedené vyššie, kedykoľvek zabrániť nastaveniu cookies prostredníctvom našej webovej stránky príslušným nastavením svojho internetového prehliadača, a tým natrvalo odmietnuť ukladanie cookies. Takáto úprava internetového prehliadača zároveň zabráni Google Analytics umiestňovať cookies dotknutej osoby v systéme informačných technológií . Okrem toho, cookies, ktoré už Google Analytics používa, sa môžu kedykoľvek vymazať cez internetový prehliadač alebo iné softvérové programy. Okrem toho má dotknutá osoba možnosť namietať voči zberu údajov službou Google Analytics, ktoré sa týkajú používania tejto webovej stránky, ako aj voči spracúvaniu týchto údajov spoločnosťou Google a možnosť všetkému vyššie uvedenému zamedziť. Na tieto účely si dotknutá osoba musí stiahnuť doplnok prehliadača na odkaze link a nainštalovať si ho. Tento doplnok prehliadača oznámi Google Analytics prostredníctvom JavaScript, že akékoľvek údaje a informácie o návštevách internetových stránok sa nemôžu prenášať do Google Analytics. Inštaláciu
doplnkov prehliadača považuje Google za námietku. Ak sa systém informačných technológií dotknutej osoby neskôr vymaže, formátuje alebo inštaluje nanovo, musí si dotknutá osoba preinštalovať doplnky prehliadača, aby znovu deaktivovala Google Analytics. Ak dotknutá osoba alebo akákoľvek iná osoba v rámci jej kompetencie odinštalovala doplnok prehliadača, alebo ho deaktivovala, dá sa opätovne nainštalovať alebo aktivovať. Ďalšie informácie o príslušných ustanoveniach ochrany údajov Google nájdete tu a na tomto linku Google Analytics je ďalej vysvetlená na nasledujúcom odkaze https://www.google.com/analytics/.
11. Ustanovenia ochrany údajov o uplatňovaní a používaní Google AdWords
Na tejto webovej stránke prevádzkovateľ integroval službu Google AdWords. Google AdWords je služba určená na internetovú reklamu, ktorá inzerentovi umožňuje umiestňovať reklamy do výsledkov vyhľadávača Google a do reklamnej siete Google. Google AdWords umožňuje inzerentovi vopred zadefinovať konkrétne kľúčové slová, pomocou ktorých sa vo výsledkoch vyhľadávača Google zobrazí určitá reklama len v prípade, ak používateľ použije vyhľadávač na získanie výsledku relevantného pre dané kľúčové slová. V reklamnej sieti Google sa reklamy distribuujú na relevantné webové stránky pomocou automatického algoritmu, s ohľadom na vopred zadefinované kľúčové slová.
Prevádzkovateľom služby Google AdWords je Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Spojené štáty americké. Účelom služby Google AdWords je podpora našej webovej stránky zahrnutím relevantnej inzercie na webových stránkach tretích strán a vo výsledkoch vyhľadávača Google, a zaradenie reklamy tretích strán na našej webovej stránke. Ak sa dotknutá osoba dostane na našu webovú stránku cez reklamu v Google, umiestni sa do systému informačných technológií dotknutej osoby konverzný cookie. Definíciu cookies nájdete vyššie. Konverzný cookie stráca platnosť po 30 dňoch a nepoužíva sa na identifikáciu dotknutej osoby. Počas svojej platnosti sa konverzný cookie používa na kontrolu, či boli na našej webovej stránke vyvolané určité podstránky, napr. nákupný košík online obchodu. Prostredníctvom konverzného cookie môžu Google aj prevádzkovateľ porozumieť, či osoba, ktorá sa dostala na reklamu AdWords na našej webovej stránke vygenerovala tržbu, to znamená, či zrealizovala alebo zrušila predaj tovaru. Údaje a informácie získané použitím konverzného cookie používa Google na vytvorenie štatistiky návštevnosti našej webovej stránky. Tieto štatistiky návštevnosti sa používajú na určenie celkového počtu používateľov, ktorí využili naše služby cez reklamy AdWords, a teda zistenie úspechu či neúspechu každej reklamy AdWords a zároveň optimalizáciu našich reklám AdWords v budúcnosti. Ani naša spoločnosť, ani iní inzerenti Google AdWords nezískavajú z Google informácie, ktoré by mohli dotknutú osobu identifikovať. Konverzný cookie uchováva osobné informácie, napr. internetové stránky navštevované dotknutou osobou. Pri každej návšteve našej internetovej stránky sa tieto osobné údaje, vrátane adresy IP prístupu na internet dotknutej osoby, budú prenášať do spoločnosti Google v Spojených štátoch amerických. Tieto osobné údaje uchováva Google v Spojených štátoch amerických. Google môže postúpiť tieto osobné údaje získané prostredníctvom technického postupu tretím stranám. Dotknutá osoba môže, kedykoľvek, zabrániť nastaveniu cookies prostredníctvom našej webovej stránky ako je uvedené vyššie, príslušným nastavením svojho internetového prehliadača, a tým natrvalo odmietnuť ukladanie cookies. Takéto nastavenie internetového prehliadača zároveň zabráni Google umiestňovať konverzný cookie v systéme informačných technológií dotknutej osoby. Okrem toho, súprava cookies nastavených Google AdWords, sa môže kedykoľvek vymazať cez internetový prehliadač alebo iné softvérové programy. Dotknutá osoba má možnosť namietať voči reklame Google zobrazenej na základe záujmov. V takom prípade musí dotknutá osoba na každom zo svojich prehliadačov použiť link www.google.de/settings/ads a upresniť požadované nastavenia. Ďalšie informácie o príslušných ustanoveniach ochrany údajov Google nájdete na https://www.google.com/intl/en/policies/privacy/.
12. Právny základ spracovania údajov
Článok 6 ods. 1 písm. a) nariadenia GDPR slúži ako právny základ na spracovanie operácií, na ktoré získame súhlas, na konkrétny účel spracovania. Ak je spracovanie osobných údajov nutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, čo platí napríklad v prípade, ak je spracovanie nutné na dodávanie tovaru alebo poskytovanie iných služieb, spracovanie prebieha na základe článku 6 ods. 1 písm. b) GDPR. To isté platí pre také spracovanie, ktoré je nevyhnutné na vykonanie predzmluvných opatrení, napríklad v prípade dotazov ohľadom našich produktov alebo služieb. Ak naša spoločnosť podlieha právnej povinnosti, ktorá si vyžaduje spracovanie osobných údajov, ako napríklad plnenie daňových povinností, spracovanie prebieha na základe článku 6 ods. 1 písm. c) GDPR. V zriedkavých prípadoch môže byť spracúvanie osobných údajov nevyhnutné na ochranu životne dôležitých záujmov dotknutej osoby alebo inej fyzickej osoby. To by platilo, napríklad, v prípade, ak by sa návštevník v našej spoločnosti zranil, a jeho meno, vek, údaje o zdravotnom poistení alebo iné životné informácie, by sa museli odovzdať lekárovi, nemocnici či inej tretej strane. V takom prípade by spracúvanie prebiehalo podľa článku 6 ods. 1 písm. d) GDPR. Ako posledné, spracúvanie môže prebiehať aj podľa článku 6 ods. 1 písm. f) GDPR. Tento právny základ sa používa na spracúvanie, ktoré nie je pokryté v žiadnom z ostatných vyššie uvedených právnych základov, pokiaľ je spracovanie nevyhnutné na účely oprávneného záujmu našej spoločnosti alebo tretej strany, okrem prípadov, kedy nad týmito záujmami prevažujú záujmy základných práv a slobôd dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov. Takéto spracúvanie je prípustné konkrétne preto, lebo ho špecificky uvádza európsky zákonodarca. Má sa za to, že oprávnený záujem sa dá predpokladať, ak je dotknutá osoba klientom prevádzkovateľa (Úvodná časť 47 veta 2 GDPR).
13. Oprávnené záujmy sledované prevádzkovateľom alebo treťou stranou
Pokiaľ spracúvanie osobných údajov vychádza z článku 6 ods. 1 písm. f) GDPR, naším oprávneným záujmom je vykonávať podnikateľskú činnosť v prospech všetkých našich zamestnancov a akcionárov.
14. Doba uchovávania osobných údajov
Kritériom použitým na určenie doby uchovávania osobných údajov je príslušná zákonná lehota na uchovávanie. Po vypršaní tejto lehoty sa príslušné údaje rutinne vymažú, pokiaľ už nie sú potrebné na plnenie zmluvy alebo uzavretie zmluvy.
15. Poskytnutie osobných údajov ako zákonná alebo zmluvná požiadavka
Požiadavka nevyhnutná na uzavretie zmluvy; povinnosť dotknutej osoby poskytnúť osobné údaje; možné dôsledky neposkytnutia takýchto údajov Chceli by sme objasniť, že poskytnutie osobných údajov čiastočne vyžaduje zákon (napr. daňové predpisy), alebo môže vyplývať zo zmluvných ustanovení (napr. informácie o zmluvnom partnerovi).Niekedy môže byť nutné uzavrieť zmluvu o tom, že nám dotknutá osoba poskytuje osobné údaje, ktoré my následne musíme spracovať. Napríklad, dotknutá osoba je povinná poskytnúť nám osobné údaje, keď s ňou naša spoločnosť podpisuje zmluvu. V prípade neposkytnutia osobných údajov by sa uzavretie zmluvy s dotknutou osobou znemožnilo. Pred poskytnutím osobných údajov musí dotknutá osoba kontaktovať akéhokoľvek zamestnanca. Zamestnanec objasní dotknutej osobe, či poskytnutie osobných údajov vyžaduje zákon alebo zmluva, prípadne, či je nevyhnutné na uzavretie zmluvy, či existuje povinnosť poskytnúť osobné údaje a aké sú dôsledky neposkytnutia osobných údajov.
16. Existencia automatizovaného rozhodovania
V našej spoločnosti nepoužívame automatizované rozhodovanie ani profilovanie.