I. Jméno a adresa odpovědné osoby, pověřence pro ochranu osobních údajů
Odpovědnou osobou ve smyslu obecného nařízení o ochraně osobních údajů a dalších vnitrostátních zákonů o ochraně osobních údajů členských států a dalších předpisů o ochraně osobních údajů je:
Bergfreunde GmbH
Str. 26
72138 Kirchentellinsfurt
Německo
Telefon: 07121 / 70 12 0
E-mail: [chráněno e-mailem]
Náš pověřenec pro ochranu osobních údajů je:
Pane Christian Volkmer
c/o Projekt 29 GmbH & Co. KG
Ostengasse 14
93047 Řezno
E-mail: [chráněno e-mailem]
II. Obecné informace o zpracování údajů na našich webových stránkách
1. Rozsah zpracování osobních údajů
Osobní údaje našich uživatelů obecně shromažďujeme a používáme pouze v rozsahu nezbytném pro poskytování funkčních webových stránek a našeho obsahu a služeb. Shromažďování a používání osobních údajů našich uživatelů probíhá s výslovným souhlasem uživatele. Výjimka platí v případech, kdy předchozí souhlas nelze získat z faktických důvodů a zpracování údajů je povoleno zákonem.
2. Právní základ pro zpracování osobních údajů
Pokud získáme souhlas subjektu údajů se zpracováním osobních údajů, slouží jako právní základ pro zpracování osobních údajů čl. 6 odst. 1 písm. a) obecného nařízení EU o ochraně osobních údajů (GDPR).
Při zpracování osobních údajů, které je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, čl. 6 odst. 1 písm. b) GDPR slouží jako právní základ. To platí i pro operace zpracování, které jsou nezbytné k provedení předsmluvních opatření.
V rozsahu, v jakém je zpracování osobních údajů nezbytné pro splnění právní povinnosti, které se naše společnost týká, čl. 6 odst. 1 písm. c) GDPR slouží jako právní základ.
V případě, že zásadní zájmy subjektu údajů nebo jiné fyzické osoby vyžadují zpracování osobních údajů, čl. 6 odst. 1 písm. d) GDPR slouží jako právní základ.
Pokud je zpracování nezbytné pro ochranu oprávněného zájmu naší společnosti nebo třetí strany a zájmy, základní práva a svobody subjektu údajů nepřevažují nad dřívějším zájmem, čl. 6 odst. 1 písm. f) GDPR slouží jako právní základ pro zpracování.
Uchovávání informací v koncovém zařízení koncového uživatele nebo přístup k informacím již uloženým v koncovém zařízení je povoleno pouze v případě, že se na něj vztahuje jedno z následujících odůvodnění:
Pokud koncový uživatel souhlasil s ukládáním informací v koncovém zařízení koncového uživatele nebo s přístupem k informacím již uloženým v koncovém zařízení na základě jasných a úplných informací, slouží jako právní základ § 25 (1) TDDDDG. Souhlas musí být udělen v souladu s čl. 6 odst. 1 písm. a) GDPR;
Je-li jediným účelem předání zprávy prostřednictvím veřejné telekomunikační sítě nebo je-li uložení nebo přístup nezbytně nutný k tomu, aby poskytovatel telemediální služby mohl poskytnout telemediální službu výslovně požadovanou uživatelem, slouží jako právní základ § 25 odst. 2 č. 1 a 2 TDDDG.
3. Doba vymazání a uložení dat
U každé zpracovatelské operace, kterou provádíme, níže uvádíme, jak dlouho budou data u nás uložena a kdy budou smazána nebo zablokována. Není-li níže výslovně uvedena doba uložení, budou osobní údaje subjektu údajů vymazány nebo zablokovány, jakmile přestane platit účel, pro který byly uloženy. Kromě toho může k ukládání dojít pouze tehdy, pokud to stanoví evropský nebo vnitrostátní zákonodárce v nařízeních Unie, zákonech nebo jiných ustanoveních, kterým správce podléhá. V tomto případě budou data zablokována nebo vymazána, jakmile uplyne doba uložení předepsaná výše uvedenými normami.
4. Spolupráce se zpracovateli
Jako u každé větší společnosti využíváme k vyřizování našich obchodních transakcí také externí domácí a zahraniční poskytovatele služeb (např. pro IT, logistiku, telekomunikace, prodej a marketing). Jednají pouze podle našich pokynů a jsou smluvně povinni dodržovat předpisy o ochraně údajů v souladu s čl. 28 GDPR.
Pokud vaše osobní údaje předáváme našim dceřiným společnostem nebo jsou nám předávány našimi dceřinými společnostmi (např. pro reklamní účely), děje se tak na základě existujících vztahů k vyřizování objednávek.
III. Poskytování webových stránek a vytváření log souborů
1. Popis a rozsah zpracování údajů
Pokaždé, když je vyvolána naše webová stránka, náš systém automaticky shromažďuje data a informace z počítačového systému volajícího počítače.
Shromažďují se následující údaje:
- Informace o typu prohlížeče a použité verzi
- Operační systém uživatele
- Poskytovatel internetových služeb uživatele
- IP adresa uživatele
- Datum a čas přístupu
- Webové stránky, ze kterých se systém uživatele dostal na náš web
- Webové stránky, ke kterým systém uživatele přistupuje prostřednictvím našich webových stránek
Data jsou také uložena v souborech protokolu našeho systému. Tyto údaje nejsou ukládány společně s dalšími osobními údaji uživatele.
2. Právní základ pro zpracování údajů
Právním základem pro dočasné uložení dat a souborů protokolu je čl. 6 odst. 1 písm. f) GDPR.
3. Účel zpracování dat
Dočasné uložení IP adresy systémem je nezbytné pro umožnění doručení webové stránky na počítač uživatele. Za tímto účelem musí být IP adresa uživatele uložena po dobu trvání relace. Ukládání do log souborů se provádí pro zajištění funkčnosti webu. Údaje používáme také k optimalizaci webových stránek a k zajištění bezpečnosti našich systémů informačních technologií. V této souvislosti nebudou údaje vyhodnocovány pro marketingové účely.
Tyto účely rovněž představují náš oprávněný zájem na zpracování údajů podle čl. 6 odst. 1 písm. f) GDPR.
4. Doba skladování
Údaje budou vymazány, jakmile již nebudou potřebné k dosažení účelu, pro který byly shromážděny. V případě shromažďování údajů pro poskytování webových stránek se jedná o případ, kdy příslušná relace skončila. Pokud jsou data uložena v protokolových souborech, stane se tak nejpozději po osmi týdnech. Další skladování je možné. V tomto případě jsou IP adresy uživatelů vymazány nebo změněny, takže již není možné identifikovat volajícího klienta.
5. Možnost opozice a odstranění
Shromažďování údajů za účelem poskytování webové stránky a ukládání údajů v souborech protokolu je nezbytné pro provoz webové stránky. V důsledku toho neexistuje žádná možnost námitky ze strany uživatele.
IV. Používání cookies, plug-inů a dalších služeb na našem webu
a) Popis a rozsah zpracování údajů
Naše webové stránky používají soubory cookie. Cookies jsou textové soubory, které jsou ukládány v internetovém prohlížeči nebo internetovým prohlížečem v počítačovém systému uživatele. Když uživatel navštíví webovou stránku, může být v operačním systému uživatele uložen soubor cookie. Tento soubor cookie obsahuje charakteristický řetězec, který umožňuje jednoznačně identifikovat prohlížeč při opětovném přístupu na web.
Cookies nemohou spouštět programy ani přenášet viry do vašeho počítače, a proto nemohou způsobit žádné škody. Slouží k tomu, aby byl internet celkově uživatelsky přívětivější a efektivnější, a tedy i pro vás příjemnější.
Cookies mohou obsahovat údaje, které umožňují rozpoznat používané zařízení. Soubory cookie však někdy obsahují pouze informace o určitých nastaveních, které nelze propojit s konkrétní osobou. Soubory cookie však nemohou přímo identifikovat uživatele.
Soubory cookie používané na našich webových stránkách se dělí na dočasné (relační) soubory cookie, které se vymažou, jakmile zavřete prohlížeč, a trvalé (trvalé) soubory cookie, které se ukládají mimo jednotlivou relaci.
S ohledem na svou funkci se cookies dělí na:
- Technicky nezbytné soubory cookie: Jsou nezbytné pro pohyb na webu, používání základních funkcí a zajištění bezpečnosti webu; neshromažďují o vás informace pro marketingové účely ani neukládají, které webové stránky jste navštívili;
- Výkonnostní/sledovací cookies: Tyto shromažďují informace o tom, jak používáte naše webové stránky, které stránky navštěvujete a například B. zda při používání webových stránek dochází k chybám; Neshromažďují žádné informace, které by vás mohly identifikovat – všechny shromážděné informace jsou anonymní a slouží pouze ke zlepšení našich webových stránek a ke zjištění toho, co naše uživatele zajímá. Za této podmínky mohou být přenášeny informace, jako jsou zadané hledané výrazy, frekvence zobrazení stránek nebo používání funkcí webových stránek;
- Marketingové soubory cookie: Používají se k tomu, abychom uživatelům webových stránek nabídli na webových stránkách reklamu založenou na potřebách nebo nabídky třetích stran a pro měření účinnosti těchto nabídek;
- Sdílení cookies: Používají se ke zlepšení interaktivity našich webových stránek s jinými službami (např. sociální sítě);
Uživatelská data shromážděná výše popsaným způsobem jsou pseudonymizována technickými opatřeními. Údaje se rovněž neukládají společně s jinými osobními údaji uživatelů. Proto již obecně není možné, abychom údaje přiřadili uživateli, který stránku vyvolal.
Když navštívíte naše webové stránky, budete o používání souborů cookie na našich webových stránkách informováni bannerem se souhlasem s používáním souborů cookie a tam, kde to vyžaduje zákon, bude získán váš souhlas se zpracováním vašich osobních údajů použitých v této souvislosti.
b) Právní základ pro zpracování údajů
Právním základem pro zpracování osobních údajů pomocí technicky nezbytných souborů cookie je čl. 6 odst. 1 písm. f) GDPR. Pokud zpracování údajů vyžaduje uložení informací ve vašem koncovém zařízení nebo přístup k informacím, které jsou již uloženy v koncovém zařízení, je pro to právním základem také § 25 (1) a (2) TDDDG.
Jakékoli jiné použití souborů cookie, které není nezbytně nutné z technických důvodů, představuje zpracování údajů, které je povoleno pouze s výslovným a aktivním souhlasem uživatele. Právním základem pro zpracování osobních údajů pomocí souborů cookie pro účely analýzy a reklamy je proto čl. 6 odst. 1 písm. a) GDPR.
c) Účel zpracování údajů
Účelem používání technicky nezbytných souborů cookie je zjednodušit uživatelům používání webových stránek. Některé funkce našich webových stránek nelze nabízet bez použití souborů cookie. K tomu je nutné, aby byl prohlížeč rozpoznán i po změně stránky. Náš oprávněný zájem na zpracování osobních údajů podle čl. 6 odst. 1 písm. f) GDPR také spočívá v těchto účelech.
Uživatelská data shromážděná technicky nezbytnými cookies se nepoužívají k vytváření uživatelských profilů.
Použití analytických cookies je však za účelem zlepšení kvality našich webových stránek a jejich obsahu. Analytické soubory cookie nám umožňují dozvědět se, jak jsou webové stránky používány, a tím neustále optimalizovat naše nabídky a služby.
Používání marketingových a sdílení cookies nám umožňuje zobrazovat reklamní obsah, který vás zajímá, prostřednictvím našich webových stránek nebo webových stránek třetích stran.
d) Doba skladování, možnost námitek a odstranění
Přechodné soubory cookie se automaticky vymažou, když zavřete prohlížeč. Patří mezi ně zejména technicky nezbytné soubory cookie relace. Ty ukládají tzv. ID relace, pomocí kterého lze sdílené relaci přiřadit různé požadavky z vašeho prohlížeče. To umožňuje rozpoznat váš počítač, když se vrátíte na naše webové stránky. Soubory cookie relace se vymažou, když se odhlásíte nebo zavřete prohlížeč.
Trvalé soubory cookie, které obvykle zahrnují analytické a marketingové soubory cookie, se automaticky vymažou po určité době, která se může lišit v závislosti na souboru cookie. Soubory cookie můžete kdykoli smazat v nastavení zabezpečení vašeho prohlížeče. Jako uživatel tedy máte plnou kontrolu nad používáním cookies. Přenos cookies můžete deaktivovat nebo omezit změnou nastavení ve svém internetovém prohlížeči. Soubory cookie, které již byly uloženy, lze kdykoli smazat. To lze také provést automaticky. Upozorňujeme však, že pokud je používání souborů cookie pro naše webové stránky deaktivováno, možná již nebudete moci využívat všechny funkce webových stránek v plném rozsahu.
e) Odkaz na Zásady používání souborů cookie
Další informace o tom, jaké soubory cookie, zásuvné moduly a další webové služby se na našem webu používají a jak můžete spravovat nastavení souborů cookie a deaktivovat určité typy sledování, naleznete na Cookie-Richtlinie.
V. Předávání osobních údajů třetím stranám
K vašim osobním údajům mohou mít přístup následující kategorie příjemců, kterými jsou obvykle zpracovatelé:
- Poskytovatelé služeb pro provoz našich webových stránek a zpracování dat uložených nebo přenášených systémy (např. pro služby datových center, zpracování plateb, IT bezpečnost). Právním základem převodu je pak čl. 6 odst. 1 písm. b) nebo f) GDPR, pokud se nejedná o zpracovatele;
- Vládní orgány/orgány, pokud je to nezbytné ke splnění zákonné povinnosti. Právním základem převodu je pak čl. 6 odst. 1 písm. c) GDPR;
- Osoby zaměstnané k provádění našich obchodních operací (např. auditoři, banky, pojišťovny, právní poradci, dozorčí orgány, účastníci akvizic společností nebo zakládání společných podniků). Právním základem převodu je pak čl. 6 (1) (b) nebo (f) GDPR.
Vaše osobní údaje dále předáme třetím stranám pouze v případě, že jste k tomu dali výslovný souhlas v souladu s čl. 6 odst. 1 písm. a) GDPR.
VI. Emailový kontakt
1. Popis a rozsah zpracování údajů
Můžete nás kontaktovat prostřednictvím uvedené e-mailové adresy. V tomto případě budou kromě e-mailové adresy uloženy i osobní údaje uživatele předané e-mailem. V této souvislosti nemá v úmyslu předávat údaje třetím osobám. Údaje budou použity výhradně pro zpracování konverzace.
2. Právní základ pro zpracování údajů
Právním základem pro zpracování údajů předávaných při zasílání e-mailu je čl. 6 odst. 1 písm. f) GDPR.
3. Účel zpracování dat
Zpracování osobních údajů nám slouží výhradně ke zpracování kontaktu. V případě kontaktu e-mailem se jedná rovněž o nezbytný oprávněný zájem na zpracování údajů.
4. Doba skladování
Údaje budou vymazány, jakmile již nebudou potřebné k dosažení účelu, pro který byly shromážděny. U osobních údajů zasílaných e-mailem se jedná o případ, kdy příslušná konverzace s uživatelem skončila. Rozhovor je ukončen, když okolnosti naznačují, že předmětná věc byla přesvědčivě objasněna.
5. Možnost opozice a odstranění
Uživatel může kdykoli vznést námitku proti ukládání svých osobních údajů. V takovém případě však nelze v rozhovoru pokračovat. V tomto případě budou všechny osobní údaje uložené během procesu kontaktování vymazány.
VII. Práva subjektu údajů
Svá práva jako subjekt údajů týkající se vašich zpracovávaných osobních údajů můžete kdykoli uplatnit tak, že nás kontaktujete pomocí kontaktních údajů uvedených výše v bodě A.(2). Jako subjekt údajů máte právo:
- požadovat informace o vašich údajích zpracovávaných námi v souladu s čl. 15 GDPR. Zejména můžete požadovat informace o účelech zpracování, kategorii údajů, kategoriích příjemců, kterým byly nebo budou vaše údaje zpřístupněny, plánované době uchovávání, existenci práva na opravu, výmaz, omezení zpracování nebo námitky, existenci práva podat stížnost, původu vašich údajů, pokud nebyly shromážděny od nás, a také o existenci jejich automatizovaných podrobností, informací o případném použití, smyslu a smyslu;
- požadovat okamžitou opravu nesprávných nebo doplnění vašich údajů uložených v souladu s čl. 16 GDPR;
- požádat o vymazání vašich údajů uložených u nás v souladu s čl. 17 GDPR, pokud zpracování není nezbytné k výkonu práva na svobodu projevu a informací, ke splnění právní povinnosti, z důvodů veřejného zájmu nebo k uplatnění, výkonu nebo obhajobě právních nároků;
- požádat o omezení zpracování vašich údajů v souladu s čl. 18 GDPR, pokud popíráte přesnost údajů nebo pokud je zpracování nezákonné;
- podle Čl. 20 GDPR přijímat údaje, které jste nám poskytli, ve strukturovaném, běžném a strojově čitelném formátu nebo požadovat jejich předání jinému správci („přenositelnost údajů“);
- vznést námitku proti zpracování podle čl. 21 GDPR za předpokladu, že zpracování je prováděno na základě čl. 6 (1) (e) nebo (f) GDPR. To platí zejména v případě, kdy zpracování není nezbytné pro plnění smlouvy s vámi. Pokud se nejedná o námitku proti přímé reklamě, žádáme vás o vysvětlení důvodů, proč bychom neměli zpracovávat vaše údaje tak, jak to děláme při uplatnění takové námitky. V případě vaší oprávněné námitky prověříme situaci a buď zastavíme nebo upravíme zpracování údajů, nebo vám ukážeme naše závažné oprávněné důvody, na základě kterých ve zpracování pokračujeme;
- V souladu s Čl. 7 (3) GDPR máte právo svůj souhlas kdykoli odvolat, pokud jste nám jej udělili, tedy svou dobrovolnou, informovanou a jednoznačnou vůlí, vyjádřenou prohlášením nebo jiným jednoznačným potvrzujícím úkonem, že souhlasíte se zpracováním dotčených osobních údajů pro jeden nebo více konkrétních účelů. To znamená, že v budoucnu již nesmíme pokračovat ve zpracování údajů na základě tohoto souhlasu a
- podle Čl. 77 GDPR, podat stížnost u dozorového úřadu na ochranu osobních údajů na zpracování vašich osobních údajů v naší společnosti.