As of: 12.12.2024

Velmi nás těší, že jste projevili zájem o náš podnik. Ochrana údajů má pro naše vedení obzvláště vysokou prioritu. Používání internetových stránek naší společnosti je možné bez uvedení osobních údajů; pokud však chce subjekt údajů využívat speciální podnikové služby prostřednictvím našich internetových stránek, může být zpracování osobních údajů nezbytné. Pokud je zpracování osobních údajů nezbytné a neexistuje žádný zákonný důvod pro takové zpracování, zpravidla získáváme souhlas subjektu údajů.

Zpracování osobních údajů, jako je jméno, adresa, e-mailová adresa nebo telefonní číslo subjektu údajů, probíhá vždy v souladu s obecným nařízením o ochraně osobních údajů (GDPR) a v souladu s předpisy o ochraně osobních údajů platnými v dané zemi. Prostřednictvím tohoto prohlášení o ochraně osobních údajů by náš podnik rád informoval širokou veřejnost o povaze, rozsahu a účelu osobních údajů, které shromažďujeme, používáme a zpracováváme. Dále jsou subjekty údajů prostřednictvím tohoto prohlášení o ochraně osobních údajů informovány o právech, na která mají nárok.

Jako správce jsme zavedli řadu technických a organizačních opatření, abychom zajistili co nejúplnější ochranu osobních údajů zpracovávaných prostřednictvím těchto webových stránek. Internetové přenosy dat však mohou mít v zásadě bezpečnostní mezery, takže absolutní ochrana nemusí být zaručena. Z tohoto důvodu má každý subjekt údajů možnost předat nám osobní údaje alternativními prostředky, např. telefonicky.

Definice

Naše prohlášení o ochraně osobních údajů vychází z pojmů, které použil evropský zákonodárce při přijímání obecného nařízení o ochraně osobních údajů (GDPR). Naše prohlášení o ochraně osobních údajů by mělo být čitelné a srozumitelné jak pro širokou veřejnost, tak pro naše zákazníky a obchodní partnery. Abychom to zajistili, rádi bychom nejprve vysvětlili používanou terminologii.

V tomto prohlášení o ochraně osobních údajů používáme mimo jiné tyto pojmy:

• a) Osobní údaje

  Osobními údaji se rozumí veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby ("subjekt údajů"). Identifikovatelná fyzická osoba je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, lokalizační údaje, online identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

• b) Subjekt údajů

  Subjektem údajů je každá identifikovaná nebo identifikovatelná fyzická osoba, jejíž osobní údaje zpracovává správce odpovědný za zpracování.

• c) Zpracování

  Zpracováním se rozumí jakákoli operace nebo soubor operací, které se provádějí s osobními údaji nebo se soubory osobních údajů, ať už automatizovaně, či nikoli, jako je shromažďování, zaznamenávání, uspořádávání, strukturování, uchovávání, přizpůsobování nebo pozměňování, vyhledávání, nahlížení, používání, sdělování přenosem, šíření nebo jiné zpřístupňování, seřazování nebo kombinování, omezování, výmaz nebo zničení.

• d) Omezení zpracování

  Omezení zpracování je označení uložených osobních údajů s cílem omezit jejich zpracování v budoucnu.

• e) Profilování

  Profilováním se rozumí jakákoli forma automatizovaného zpracování osobních údajů spočívající v použití osobních údajů k vyhodnocení určitých osobních aspektů týkajících se fyzické osoby, zejména k analýze nebo předvídání aspektů týkajících se pracovního výkonu, ekonomické situace, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, polohy nebo pohybu této fyzické osoby.

• f) Pseudonymizace

  Pseudonymizace je zpracování osobních údajů takovým způsobem, že osobní údaje již nelze přiřadit konkrétnímu subjektu údajů bez použití dodatečných informací, pokud jsou tyto dodatečné informace uchovávány odděleně a podléhají technickým a organizačním opatřením, která zajistí, že osobní údaje nebudou přiřazeny identifikované nebo identifikovatelné fyzické osobě.

• g) Správce nebo správce odpovědný za zpracování

  Správce nebo správce odpovědný za zpracování je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů; pokud jsou účely a prostředky tohoto zpracování určeny právem Unie nebo členského státu, může být správce nebo konkrétní kritéria pro jeho jmenování stanovena právem Unie nebo členského státu.

• h) Procesor

  Zpracovatel je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje jménem správce.

• i) Příjemce

  Příjemce je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterému jsou osobní údaje zpřístupněny, ať už se jedná o třetí stranu, či nikoli. Orgány veřejné moci, které mohou obdržet osobní údaje v rámci konkrétního šetření v souladu s právem Unie nebo členského státu, se však za příjemce nepovažují; zpracování těchto údajů těmito orgány veřejné moci musí být v souladu s platnými pravidly ochrany údajů podle účelu zpracování.

• j) Třetí strana

  Třetí stranou se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo subjekt jiný než subjekt údajů, správce, zpracovatel a osoby, které jsou z přímého pověření správce nebo zpracovatele oprávněny zpracovávat osobní údaje.

• k) Souhlas

  Souhlasem subjektu údajů se rozumí jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů, kterým subjekt údajů prohlášením nebo jasným potvrzujícím úkonem vyjadřuje souhlas se zpracováním osobních údajů, které se ho týkají.

Název a adresa správce

Správce pro účely obecného nařízení o ochraně osobních údajů (GDPR), dalších zákonů o ochraně osobních údajů platných v členských státech Evropské unie a dalších předpisů souvisejících s ochranou osobních údajů je:

LeapLytics GmbH

Stefan Preusler & Dominik Galsheimer

Teutonenweg 18

63128 Dietzenbach

Deutschland

E-mail: 

UST-ID: DE344747402

Soubory cookie

Naše internetové stránky používají soubory cookie. Cookies jsou textové soubory, které se ukládají do počítačového systému prostřednictvím internetového prohlížeče.

Mnoho internetových stránek a serverů používá soubory cookie. Mnoho souborů cookie obsahuje tzv. cookie ID. ID souboru cookie je jedinečný identifikátor souboru cookie. Skládá se z řetězce znaků, jehož prostřednictvím lze internetové stránky a servery přiřadit ke konkrétnímu internetovému prohlížeči, v němž byl soubor cookie uložen. To umožňuje navštíveným internetovým stránkám a serverům odlišit individuální prohlížeč subjektu údajů od jiných internetových prohlížečů, které obsahují jiné soubory cookie. Konkrétní internetový prohlížeč lze rozpoznat a identifikovat pomocí jedinečného ID souboru cookie.

Díky používání souborů cookie můžeme uživatelům těchto webových stránek poskytovat uživatelsky přívětivější služby, které by bez nastavení souborů cookie nebyly možné.

Pomocí souboru cookie lze informace a nabídky na našich webových stránkách optimalizovat s ohledem na uživatele. Soubory cookie nám umožňují, jak již bylo uvedeno, rozpoznat uživatele našich webových stránek. Účelem tohoto rozpoznávání je usnadnit uživatelům používání našich webových stránek. Uživatel webových stránek, který používá soubory cookie, nemusí např. při každém vstupu na webové stránky zadávat přístupové údaje, protože ty přebírá webová stránka, a soubor cookie je tak uložen v systému počítače uživatele. Dalším příkladem je soubor cookie nákupního košíku v internetovém obchodě. Internetový obchod si prostřednictvím souboru cookie pamatuje zboží, které zákazník vložil do virtuálního nákupního košíku.

Subjekt údajů může kdykoli zabránit nastavování souborů cookie prostřednictvím našich webových stránek prostřednictvím příslušného nastavení používaného internetového prohlížeče, a může tak trvale odmítnout nastavování souborů cookie. Kromě toho lze již nastavené soubory cookie kdykoli vymazat prostřednictvím internetového prohlížeče nebo jiných softwarových programů. To je možné ve všech oblíbených internetových prohlížečích. Pokud subjekt údajů deaktivuje nastavení cookies v používaném internetovém prohlížeči, nemusí být všechny funkce našich webových stránek zcela použitelné.

Shromažďování obecných údajů a informací

Naše webové stránky shromažďují řadu obecných údajů a informací, když subjekt údajů nebo automatizovaný systém vyvolá webové stránky. Tyto obecné údaje a informace se ukládají do protokolových souborů serveru. Shromažďovány mohou být (1) typy a verze používaných prohlížečů, (2) operační systém používaný přistupujícím systémem, (3) webové stránky, ze kterých přistupující systém přichází na naše webové stránky (tzv. referrers), (4) dílčí webové stránky, (5) datum a čas přístupu na internetové stránky, (6) adresa internetového protokolu (IP adresa), (7) poskytovatel internetových služeb přistupujícího systému a (8) další podobné údaje a informace, které mohou být použity v případě útoků na naše systémy informačních technologií.

Při použití těchto obecných údajů a informací nevyvozujeme žádné závěry o subjektu údajů. Tyto informace jsou spíše potřebné k (1) správnému poskytování obsahu našich webových stránek, (2) optimalizaci obsahu našich webových stránek i jejich reklamy, (3) zajištění dlouhodobé životaschopnosti našich informačních systémů a technologie webových stránek a (4) poskytnutí informací orgánům činným v trestním řízení, které jsou nezbytné pro trestní stíhání v případě kybernetického útoku. Proto statisticky analyzujeme anonymně shromážděné údaje a informace s cílem zvýšit ochranu a bezpečnost údajů našeho podniku a zajistit optimální úroveň ochrany osobních údajů, které zpracováváme. Anonymní údaje protokolových souborů serveru jsou ukládány odděleně od všech osobních údajů poskytnutých subjektem údajů.

Registrace na našich webových stránkách

Subjekt údajů má možnost zaregistrovat se na webových stránkách správce s uvedením osobních údajů. Které osobní údaje jsou správci předávány, je určeno příslušnou vstupní maskou použitou pro registraci. Osobní údaje zadané subjektem údajů jsou shromažďovány a uchovávány výhradně pro vnitřní potřebu správce, a to pro jeho vlastní účely. Správce může požádat o předání jednomu nebo více zpracovatelům (např. zásilkové službě), kteří rovněž používají osobní údaje pro interní účely, které lze přičíst správci.

Při registraci na webových stránkách správce se ukládá také IP adresa - přidělená poskytovatelem internetových služeb (ISP) a používaná subjektem údajů - datum a čas registrace. Ukládání těchto údajů probíhá na pozadí toho, že je to jediný způsob, jak zabránit zneužití našich služeb a v případě potřeby umožnit vyšetřování spáchaných trestných činů. Ukládání těchto údajů je nezbytné pro zabezpečení správce. Tyto údaje nejsou předávány třetím stranám, pokud neexistuje zákonná povinnost tyto údaje předat nebo pokud jejich předání neslouží k trestnímu stíhání.

Registrace subjektu údajů s dobrovolným uvedením osobních údajů má správci umožnit nabídnout subjektu údajů obsah nebo služby, které mohou být vzhledem k povaze dané záležitosti nabízeny pouze registrovaným uživatelům. Registrované osoby mohou kdykoli změnit osobní údaje uvedené při registraci nebo je nechat zcela vymazat z datového fondu správce.

Správce údajů poskytne každému subjektu údajů na jeho žádost kdykoli informace o tom, jaké osobní údaje jsou o něm uloženy. Kromě toho správce údajů na žádost nebo pokyn subjektu údajů osobní údaje opraví nebo vymaže, pokud neexistuje zákonná povinnost jejich uchovávání. Jako kontaktní osoby jsou v tomto ohledu subjektu údajů k dispozici všichni zaměstnanci správce.

Možnost kontaktu prostřednictvím webových stránek

Webové stránky obsahují informace, které umožňují rychlý elektronický kontakt s naším podnikem, jakož i přímou komunikaci s námi, což zahrnuje také obecnou adresu tzv. elektronické pošty (e-mailovou adresu). Pokud subjekt údajů kontaktuje správce e-mailem nebo prostřednictvím kontaktního formuláře, osobní údaje předané subjektem údajů se automaticky uloží. Takové osobní údaje, které subjekt údajů předal správci údajů dobrovolně, se ukládají za účelem zpracování nebo kontaktování subjektu údajů. K předávání těchto osobních údajů třetím stranám nedochází.

Funkce komentářů v blogu na webových stránkách

Nabízíme uživatelům možnost zanechávat individuální komentáře k jednotlivým příspěvkům na blogu, který je na webových stránkách správce. Blog je veřejně přístupný internetový portál, jehož prostřednictvím může jedna nebo více osob nazývaných blogeři nebo weboví bloggeři zveřejňovat články nebo zapisovat myšlenky do tzv. blogpostů. Blogposty mohou být obvykle komentovány třetími stranami.

Pokud subjekt údajů zanechá komentář na blogu zveřejněném na těchto webových stránkách, jsou uloženy a zveřejněny také komentáře subjektu údajů a informace o datu komentáře a o uživateli (pseudonymu), který si subjekt údajů zvolil. Kromě toho se zaznamenává také IP adresa, kterou subjektu údajů přidělil poskytovatel internetových služeb (ISP). Toto ukládání IP adresy se provádí z bezpečnostních důvodů a pro případ, že subjekt údajů porušuje práva třetích stran nebo prostřednictvím daného komentáře zveřejňuje nezákonný obsah. Uchovávání těchto osobních údajů je tedy ve vlastním zájmu správce údajů, aby se mohl v případě porušení zákona ospravedlnit. Tyto shromážděné osobní údaje nebudou předávány třetím stranám, pokud takové předání není vyžadováno zákonem nebo neslouží k obraně správce údajů.

Gravatar

Pro komentáře se používá služba Gravatar od společnosti Auttomatic. Gravatar porovnává vaši e-mailovou adresu a mapuje - pokud jste registrovaní - váš obrázek avatara vedle komentáře. Pokud nejste zaregistrováni, žádný obrázek se nezobrazí. Je třeba poznamenat, že všichni registrovaní uživatelé WordPressu jsou automaticky zaregistrováni u služby Gravatar. Podrobnosti o službě Gravatar: https://en.gravatar.com

Hostování

Námi používané hostingové služby slouží k poskytování následujících služeb: služby infrastruktury a platformy, výpočetní kapacity, úložného prostoru a databázové služby, bezpečnostní služby a služby technické údržby, které využíváme pro účely provozování této online služby.

My nebo náš poskytovatel hostingu zpracováváme inventární údaje, kontaktní údaje, údaje o obsahu, smluvní údaje, údaje o používání, metadata a komunikační údaje zákazníků, zájemců a návštěvníků této online služby na základě našeho oprávněného zájmu na efektivním a bezpečném poskytování této online služby v souladu s čl. 6 odst. 1 písm. f DSGVO i.V.m. čl. 28 DSGVO (uzavření smlouvy o zpracování objednávek).

Běžné vymazávání a blokování osobních údajů

Správce údajů zpracovává a uchovává osobní údaje subjektu údajů pouze po dobu nezbytnou k dosažení účelu uložení nebo v rozsahu, v jakém to stanoví evropský zákonodárce nebo jiní zákonodárci v zákonech nebo předpisech, které se na správce vztahují.

Pokud účel uložení není použitelný nebo pokud uplyne doba uložení stanovená evropským zákonodárcem nebo jiným příslušným zákonodárcem, osobní údaje se běžně blokují nebo vymažou v souladu s právními požadavky.

Práva subjektu údajů

• a) Právo na potvrzení

  Každý subjekt údajů má právo přiznané evropským zákonodárcem získat od správce potvrzení, zda jsou či nejsou zpracovávány osobní údaje, které se ho týkají. Pokud si subjekt údajů přeje využít tohoto práva na potvrzení, může se kdykoli obrátit na kteréhokoli zaměstnance správce.

• b) Právo na přístup

  Každý subjekt údajů má právo přiznané evropským zákonodárcem získat od správce kdykoli bezplatné informace o svých uložených osobních údajích a kopii těchto informací. Evropské směrnice a nařízení dále poskytují subjektu údajů přístup k následujícím informacím:

  • účely zpracování;
  • kategorie dotčených osobních údajů;
  • příjemci nebo kategorie příjemců, kterým byly nebo budou osobní údaje zpřístupněny, zejména příjemci ve třetích zemích nebo mezinárodních organizacích;
  • pokud je to možné, předpokládanou dobu, po kterou budou osobní údaje uchovávány, nebo pokud to není možné, kritéria použitá pro stanovení této doby;
  • existenci práva požadovat od správce opravu nebo výmaz osobních údajů nebo omezení zpracování osobních údajů týkajících se subjektu údajů nebo vznést námitku proti takovému zpracování;
  • existenci práva podat stížnost u dozorového úřadu;
  • v případě, že osobní údaje nejsou získány od subjektu údajů, veškeré dostupné informace o jejich zdroji;
  • existenci automatizovaného rozhodování, včetně profilování, uvedeného v čl. 22 odst. 1 a 4 obecného nařízení o ochraně osobních údajů, a alespoň v těchto případech smysluplné informace o použité logice, jakož i o významu a předpokládaných důsledcích takového zpracování pro subjekt údajů.

  Subjekt údajů má dále právo získat informace o tom, zda jsou osobní údaje předávány do třetí země nebo mezinárodní organizaci. V takovém případě má subjekt údajů právo být informován o vhodných zárukách souvisejících s předáním.

  Pokud si subjekt údajů přeje využít tohoto práva na přístup, může se kdykoli obrátit na kteréhokoli zaměstnance správce.

• c) Právo na opravu

  Každý subjekt údajů má právo přiznané evropským zákonodárcem, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S ohledem na účely zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i prostřednictvím poskytnutí doplňujícího prohlášení.

  Pokud si subjekt údajů přeje uplatnit toto právo na opravu, může se kdykoli obrátit na kteréhokoli zaměstnance správce.

• d) Právo na výmaz (právo být zapomenut)

  Každý subjekt údajů má právo přiznané evropským zákonodárcem požadovat od správce bez zbytečného odkladu výmaz osobních údajů, které se ho týkají, a správce má povinnost vymazat osobní údaje bez zbytečného odkladu, pokud se uplatní jeden z následujících důvodů, pokud zpracování není nezbytné:

  • Osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány.
  • Subjekt údajů odvolá souhlas, na němž je založeno zpracování podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR, a pokud neexistuje jiný právní důvod pro zpracování.
  • Subjekt údajů vznese námitku proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování, nebo subjekt údajů vznese námitku proti zpracování podle čl. 21 odst. 2 GDPR.
  • Osobní údaje byly zpracovány protiprávně.
  • Osobní údaje musí být vymazány z důvodu splnění právní povinnosti stanovené v právu Unie nebo členského státu, která se na správce vztahuje.
  • Osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl.8 odst.1 GDPR.

  Pokud se uplatní některý z výše uvedených důvodů a subjekt údajů si přeje požádat o výmaz námi uložených osobních údajů, může se kdykoli obrátit na kteréhokoli zaměstnance správce. Zaměstnanec nás neprodleně zajistí, aby bylo žádosti o výmaz neprodleně vyhověno.

  Pokud správce zveřejnil osobní údaje a je povinen podle čl. 17 odst. 1 osobní údaje vymazat, přijme správce s ohledem na dostupnou technologii a náklady na provedení přiměřené kroky, včetně technických opatření, aby informoval ostatní správce, kteří zpracovávají osobní údaje, že subjekt údajů požádal tyto správce o výmaz veškerých odkazů na tyto osobní údaje nebo jejich kopií či replikací, pokud jejich zpracování není nutné. Zaměstnanci naší společnosti v jednotlivých případech zajistí nezbytná opatření.

• e) Právo na omezení zpracování

  Každý subjekt údajů má právo přiznané evropským zákonodárcem požadovat od správce omezení zpracování, pokud platí jedna z následujících podmínek:

  • Přesnost osobních údajů je subjektem údajů zpochybněna, a to po dobu, která správci umožňuje přesnost osobních údajů ověřit.
  • Zpracování je nezákonné a subjekt údajů nesouhlasí s výmazem osobních údajů a namísto toho požaduje omezení jejich používání.
  • Správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků.
  • Subjekt údajů vznesl námitku proti zpracování podle čl. 21 odst. 1 GDPR, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.

  Pokud je splněna některá z výše uvedených podmínek a subjekt údajů si přeje požádat o omezení zpracování námi uložených osobních údajů, může se kdykoli obrátit na kteréhokoli zaměstnance správce. Zaměstnanec naší společnosti zařídí omezení zpracování.

• f) Právo na přenositelnost údajů

  Každý subjekt údajů má právo přiznané evropským zákonodárcem obdržet osobní údaje, které se ho týkají a které byly poskytnuty správci, ve strukturovaném, běžně používaném a strojově čitelném formátu. Má právo předat tyto údaje jinému správci, aniž by mu správce, kterému byly osobní údaje poskytnuty, bránil, pokud je zpracování založeno na souhlasu podle čl. 6 odst. 1 písm. a) obecného nařízení o ochraně osobních údajů nebo čl. 9 odst. 2 písm. a) obecného nařízení o ochraně osobních údajů, nebo na základě smlouvy podle čl. 6 odst. 1 písm. b) GDPR a zpracování se provádí automatizovaně, pokud zpracování není nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce.

  Kromě toho má subjekt údajů při výkonu svého práva na přenositelnost údajů podle čl.20 odst.1 GDPR právo na to, aby osobní údaje byly předány přímo od jednoho správce jinému, je-li to technicky proveditelné a nemá-li to nepříznivý dopad na práva a svobody jiných osob.

  Pro uplatnění práva na přenositelnost údajů se může subjekt údajů kdykoli obrátit na kteréhokoli našeho zaměstnance.

• g) Právo vznést námitku

  Každý subjekt údajů má právo přiznané evropským zákonodárcem kdykoli vznést z důvodů týkajících se jeho konkrétní situace námitku proti zpracování osobních údajů, které se ho týkají a které je založeno na čl. 6 odst. 1 písm. e) nebo f) GDPR. To platí i pro profilování založené na těchto ustanoveních.

  V případě námitky nebudeme osobní údaje dále zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.

  Pokud zpracováváme osobní údaje pro účely přímého marketingu, má subjekt údajů právo kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají, pro tento marketing. To platí pro profilování v rozsahu, v jakém souvisí s takovým přímým marketingem. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudeme již osobní údaje pro tyto účely zpracovávat.

  Kromě toho má subjekt údajů z důvodů týkajících se jeho konkrétní situace právo vznést námitku proti zpracování osobních údajů, které se ho týkají, pro účely vědeckého či historického výzkumu nebo pro statistické účely podle čl.89 odst.1 GDPR, pokud není zpracování nezbytné pro splnění úkolu prováděného z důvodu veřejného zájmu.

  Pro uplatnění práva na námitku se může subjekt údajů obrátit na kteréhokoli našeho zaměstnance. Kromě toho může subjekt údajů v souvislosti s využíváním služeb informační společnosti a bez ohledu na směrnici 2002/58/ES využít svého práva vznést námitku automatizovanými prostředky s využitím technických specifikací.

• h) Automatizované individuální rozhodování včetně profilování

  Každý subjekt údajů má právo přiznané evropským zákonodárcem nepodléhat rozhodnutí založenému výhradně na automatizovaném zpracování, včetně profilování, které má pro něj právní účinky nebo se ho podobně významně dotýká, pokud rozhodnutí (1) není nezbytné pro uzavření, nebo plnění smlouvy mezi subjektem údajů a správcem údajů, nebo (2) není povoleno právem Unie nebo členského státu, které se na správce vztahuje a které rovněž stanoví vhodná opatření na ochranu práv a svobod a oprávněných zájmů subjektu údajů, nebo (3) není založeno na výslovném souhlasu subjektu údajů.

  Pokud je rozhodnutí (1) nezbytné pro uzavření nebo plnění smlouvy mezi subjektem údajů a správcem údajů, nebo (2) je založeno na výslovném souhlasu subjektu údajů, provedeme vhodná opatření na ochranu práv a svobod a oprávněných zájmů subjektu údajů, přinejmenším práva na lidský zásah ze strany správce, na vyjádření svého stanoviska a na napadení rozhodnutí.

  Pokud si subjekt údajů přeje uplatnit práva týkající se automatizovaného individuálního rozhodování, může se kdykoli obrátit na kteréhokoli našeho zaměstnance.

• i) Právo odvolat souhlas s ochranou údajů

  Každý subjekt údajů má právo udělené evropským zákonodárcem kdykoli odvolat svůj souhlas se zpracováním svých osobních údajů.

  Pokud si subjekt údajů přeje uplatnit právo na odvolání souhlasu, může se kdykoli obrátit na kteréhokoli našeho zaměstnance.

Právní základ pro zpracování

Čl. 6 odst. 1 písm. a) GDPR slouží jako právní základ pro operace zpracování, k nimž získáváme souhlas pro konkrétní účel zpracování. Pokud je zpracování osobních údajů nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, jako je tomu například v případě, kdy jsou operace zpracování nezbytné pro dodání zboží nebo poskytnutí jiné služby, je zpracování založeno na čl. 6 odst. 1 písm. b GDPR. Totéž platí pro takové operace zpracování, které jsou nezbytné pro provedení opatření před uzavřením smlouvy, například v případě dotazů týkajících se našich produktů nebo služeb. Podléhá-li naše společnost právní povinnosti, kterou je vyžadováno zpracování osobních údajů, například pro plnění daňových povinností, je zpracování založeno na čl. 6 odst. 1 písm. c GDPR.
Ve výjimečných případech může být zpracování osobních údajů nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby. Tak by tomu bylo například v případě, že by se návštěvník v naší společnosti zranil a jeho jméno, věk, údaje o zdravotním pojištění nebo jiné životně důležité informace by musely být předány lékaři, nemocnici nebo jiné třetí straně. Pak by se zpracování zakládalo na čl. 6 odst. 1 písm. d) GDPR.
Nakonec mohou být operace zpracování založeny na čl. 6 odst. 1 písm. f) GDPR. Tento právní základ se používá pro operace zpracování, na které se nevztahuje žádný z výše uvedených právních základů, pokud je zpracování nezbytné pro účely oprávněných zájmů naší společnosti nebo třetí strany, s výjimkou případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů, které vyžadují ochranu osobních údajů. Takové operace zpracování jsou zvláště přípustné, protože byly výslovně zmíněny evropským zákonodárcem. Domníval se, že oprávněný zájem lze předpokládat, pokud je subjekt údajů klientem správce (47. bod odůvodnění, věta 2 GDPR).

Oprávněné zájmy, které sleduje správce nebo třetí strana.

Pokud je zpracování osobních údajů založeno na čl. 6 odst. 1 písm. f) GDPR, je naším oprávněným zájmem vykonávat naši činnost ve prospěch blaha všech našich zaměstnanců a akcionářů.

Doba, po kterou budou osobní údaje uchovávány

Kritériem pro určení doby uchovávání osobních údajů je příslušná zákonná doba uchovávání. Po uplynutí této doby jsou příslušné údaje běžně vymazávány, pokud již nejsou nezbytné pro plnění smlouvy nebo zahájení smlouvy.

Poskytnutí osobních údajů jako zákonný nebo smluvní požadavek; požadavek nezbytný pro uzavření smlouvy; povinnost subjektu údajů poskytnout osobní údaje; možné důsledky neposkytnutí těchto údajů.

Upřesňujeme, že poskytnutí osobních údajů je částečně vyžadováno zákonem (např. daňovými předpisy) nebo může vyplývat také ze smluvních ustanovení (např. informace o smluvním partnerovi).

Někdy může být pro uzavření smlouvy nezbytné, aby nám subjekt údajů poskytl osobní údaje, které musíme následně zpracovat. Subjekt údajů je například povinen poskytnout nám osobní údaje, když s ním naše společnost uzavře smlouvu. Neposkytnutí osobních údajů by mělo za následek, že by smlouva se subjektem údajů nemohla být uzavřena.

Před poskytnutím osobních údajů subjektem údajů musí subjekt údajů kontaktovat kteréhokoli zaměstnance. Zaměstnanec subjektu údajů objasní, zda je poskytnutí osobních údajů vyžadováno zákonem nebo smlouvou nebo je nezbytné pro uzavření smlouvy, zda existuje povinnost osobní údaje poskytnout a jaké jsou důsledky neposkytnutí osobních údajů.

Existence automatizovaného rozhodování

Jako odpovědná společnost nepoužíváme automatické rozhodování ani profilování.