Ochrana údajov

Úprava nastavení súborov cookie

Toto vyhlásenie o ochrane údajov objasňuje druh, rozsah a účel spracovania osobných údajov (ďalej len „údaje“) v rámci našej online ponuky a súvisiacich webových stránok, funkcií a obsahu, ako aj externých online prezentácií, ako je napríklad GoogleMaps (ďalej spoločne len „online ponuka“). Pokiaľ ide o použité pojmy, ako napríklad „spracovanie“ alebo „prevádzkovateľ“, odkazujeme na definície uvedené v článku 4 všeobecného nariadenia o ochrane údajov (GDPR).

Zodpovedná osoba

pozri odtlačok

Ochrana údajov: Typy spracúvaných údajov

Kategórie dotknutých osôb

Návštevníci a používatelia online ponuky (ďalej aj subjekty údajov spoločne nazývame „používatelia“).

Ochrana údajov: Účel spracovania

Použitá terminológia

„Osobné údaje“ sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len „dotknutá osoba“); identifikovateľná fyzická osoba je osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä na základe identifikátora, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor (napr. cookie) alebo na základe jedného či viacerých faktorov špecifických pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.

„Spracovanie“ je akákoľvek operácia alebo súbor operácií, ktoré sa vykonávajú s osobnými údajmi, či už automatizovanými alebo neautomatizovanými prostriedkami. Tento pojem je široký a zahŕňa prakticky akúkoľvek manipuláciu s údajmi.

„Pseudonymizácia“ je spracovanie osobných údajov takým spôsobom, že osobné údaje už nie je možné priradiť ku konkrétnej dotknutej osobe bez použitia dodatočných informácií za predpokladu, že takéto dodatočné informácie sa uchovávajú oddelene a podliehajú technickým a organizačným opatreniam, aby sa zabezpečilo, že osobné údaje nebudú priradené identifikovanej alebo identifikovateľnej fyzickej osobe.
osoba.

„Profilovanie“ je akákoľvek forma automatizovaného spracúvania osobných údajov, ktorá spočíva v používaní osobných údajov na vyhodnotenie určitých osobných aspektov týkajúcich sa fyzickej osoby, najmä na analýzu alebo predvídanie aspektov týkajúcich sa pracovného výkonu, ekonomickej situácie, zdravia, osobných preferencií, záujmov, spoľahlivosti, správania, polohy alebo pohybu tejto fyzickej osoby.

„Prevádzkovateľ“ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určuje účely a prostriedky spracovania osobných údajov.

„Spracovateľ“ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa.

Ochrana údajov: príslušné právne základy

V súlade s článkom 13 GDPR vás informujeme o právnom základe nášho spracovania údajov. Ak právny základ nie je uvedený v zásadách ochrany osobných údajov, platí nasledovné: Právnym základom na získanie súhlasu je čl. 6 ods. 1 písm. a) a čl. 7 GDPR, právnym základom na spracúvanie na účely plnenia našich služieb a vykonávania zmluvných opatrení a odpovedania na otázky je čl. 6 ods. 1 písm. b) GDPR, právnym základom na spracúvanie na účely plnenia našich zákonných povinností je čl. 6 ods. 1 písm. c) GDPR a právnym základom na spracúvanie na ochranu našich oprávnených záujmov je čl. 6 ods. 1 písm. f) GDPR. V prípade, že si spracúvanie osobných údajov vyžadujú životne dôležité záujmy dotknutej osoby alebo inej fyzickej osoby, ako právny základ slúži čl. 6 ods. 1 písm. d GDPR.

Bezpečnostné opatrenia

Ochrana údajov: Prijímame primerané technické a organizačné opatrenia v súlade s článkom 32 GDPR, pričom zohľadňujeme stav techniky, náklady na realizáciu a povahu, rozsah, kontext a účely spracúvania, ako aj riziko rôznej pravdepodobnosti a závažnosti pre práva a slobody fyzických osôb, aby sme zabezpečili úroveň bezpečnosti primeranú riziku.

Tieto opatrenia zahŕňajú najmä zabezpečenie dôvernosti, integrity a dostupnosti údajov prostredníctvom kontroly fyzického prístupu k údajom, ako aj prístupu, vstupu, prenosu, zabezpečenia dostupnosti a ich oddelenia. Okrem toho sme zaviedli postupy, ktoré zabezpečujú výkon práv dotknutej osoby, vymazanie údajov a reakciu na ohrozenie údajov. Okrem toho zohľadňujeme ochranu osobných údajov už pri vývoji a výbere hardvéru, softvéru a postupov v súlade so zásadou ochrany údajov,
softvéru a postupov v súlade so zásadou ochrany údajov prostredníctvom návrhu technológie a predvolených nastavení šetrných k ochrane údajov (článok 25 GDPR).

Spolupráca so spracovateľmi a tretími stranami

Ak v rámci nášho spracovania údajov poskytneme údaje iným osobám a spoločnostiam (spracovateľom alebo tretím stranám), odovzdáme im ich alebo im inak umožníme prístup k údajom, uskutoční sa to len na základe zákonného povolenia (napr. ak je prenos údajov tretím stranám, ako sú poskytovatelia platobných služieb, nevyhnutný na plnenie zmluvy v súlade s článkom 6 ods. 1 písm. b GDPR), ak ste s tým súhlasili, ak to stanovuje zákonná povinnosť alebo na základe našich oprávnených záujmov (napr. pri využívaní sprostredkovateľov, webových hostiteľov atď.).

Ak spracovaním údajov poveríme tretie strany na základe takzvanej „zmluvy o spracovaní objednávky“, uskutočňuje sa to na základe článku 28 GDPR.

Ochrana údajov: prenosy do tretích krajín

Ochrana údajov: Ak spracúvame údaje v tretej krajine (t. j. mimo Európskej únie (EÚ) alebo Európskeho hospodárskeho priestoru (EHP)) alebo ak sa tak deje v súvislosti s využívaním služieb tretích strán alebo zverejnením či prenosom údajov tretím stranám, uskutoční sa to len vtedy, ak sa tak deje na splnenie našich (pred)zmluvných povinností, na základe vášho súhlasu, na základe zákonnej povinnosti alebo na základe našich oprávnených záujmov. Na základe zákonných alebo zmluvných oprávnení spracúvame alebo necháme spracúvať údaje v tretej krajine len vtedy, ak sú splnené osobitné požiadavky článku 44 a nasl. GDPR sú splnené. To napríklad znamená, že spracúvanie prebieha na základe osobitných záruk, ako je úradne uznané určenie úrovne ochrany údajov zodpovedajúcej EÚ (napr. pre USA prostredníctvom „Privacy Shield“) alebo dodržiavanie úradne uznaných osobitných zmluvných záväzkov (tzv. „štandardných zmluvných doložiek“).

Práva dotknutých osôb

Máte právo požiadať o potvrdenie, či sa predmetné údaje spracúvajú, a požiadať o informácie o týchto údajoch, ako aj o ďalšie informácie a kópiu údajov v súlade s článkom 15 GDPR.

V súlade s tým máte. Čl. 16 GDPR máte právo požiadať o doplnenie údajov, ktoré sa vás týkajú, alebo o opravu nepresných údajov, ktoré sa vás týkajú.

V súlade s čl. 17 GDPR máte právo požadovať okamžité vymazanie príslušných údajov, prípadne požadovať obmedzenie ich spracovania v súlade s čl. 18 GDPR.

Máte právo požiadať o získanie údajov, ktoré sa vás týkajú a ktoré ste nám poskytli v súlade s článkom 20 GDPR, a požiadať o ich prenos k iným správcom údajov.

V súlade s článkom 77 GDPR máte tiež právo podať sťažnosť príslušnému dozornému orgánu.

Právo na zrušenie

Máte právo odvolať svoj súhlas v súlade s článkom 7 ods. 3 GDPR s účinnosťou do budúcnosti.

Právo na námietku

V súlade s článkom 21 GDPR môžete kedykoľvek namietať proti budúcemu spracovaniu údajov, ktoré sa vás týkajú. Môžete namietať najmä proti spracovaniu na účely priameho marketingu.

Ochrana údajov: Cookies a právo namietať proti priamej reklame

Malé súbory, ktoré sa ukladajú v počítačoch používateľov, označujeme ako „cookies“. Tieto súbory ukladajú informácie o používateľovi alebo používanom zariadení, a to počas návštevy online ponuky aj po nej.

Súbory cookie používame najmä na rozpoznanie používateľa (alebo príslušného zariadenia). Niektoré súbory cookie zostávajú v platnosti len počas relácie a zmiznú, akonáhle používateľ opustí online ponuku a zatvorí prehliadač. Takéto dočasné súbory cookie sa nazývajú „súbory cookie relácie“ alebo „prechodné súbory cookie“. Môžu sa používať napríklad na ukladanie obsahu nákupného košíka alebo stavu prihlásenia, takže po odhlásení alebo zatvorení prehliadača zmiznú.

Používame aj „trvalé“ alebo „permanentné“ súbory cookie, ktoré prežijú aj po zatvorení prehliadača. Tieto súbory cookie môžu ukladať vaše záujmy, stav prihlásenia alebo iné informácie, ktoré možno použiť na meranie dosahu alebo marketingové účely. Ak súbor cookie používa iný poskytovateľ ako správca (ktorý prevádzkuje online službu), nazývame ho „súbor cookie tretej strany“. Ak používame len naše vlastné súbory cookie, označujeme ich ako „súbory cookie prvej strany“.

Súbory cookie a právo namietať proti priamej reklame

Môžeme používať dočasné a trvalé súbory cookie a podrobnosti vysvetľujeme v našich zásadách ochrany osobných údajov. Ak nechcete, aby sa súbory cookie naďalej ukladali vo vašom počítači, môžete deaktivovať príslušnú možnosť v nastaveniach prehliadača. Môžete tiež odstrániť súbory cookie, ktoré už boli uložené. Toto blokovanie však môže obmedziť funkčnosť tejto webovej stránky.

Môžete tiež všeobecne namietať proti používaniu online marketingových súborov cookie. Môžete využiť služby, ako je napríklad americká stránka https://www.aboutads.info/choices/ alebo stránka EÚ https://www.youronlinechoices.com/, najmä pokiaľ ide o sledovanie. Vypnutie súborov cookie v nastaveniach prehliadača často tiež zabraňuje používaniu súborov cookie, ale majte na pamäti, že niektoré funkcie môžu potom zostať obmedzené.

Toto oznámenie pravidelne aktualizujeme, aby ste boli vždy informovaní o tom, prečo súbory cookie nastavujeme a ako ich môžete kontrolovať. Ak máte ďalšie otázky, môžete nás kontaktovať. Sme vám k dispozícii, aby sme vám objasnili vaše obavy týkajúce sa ochrany údajov. Majte, prosím, na pamäti, že absencia súborov cookie môže obmedziť používateľský zážitok z našej online ponuky, pretože niektoré funkcie fungujú bez problémov len s ich pomocou.

Vymazanie údajov

Nami spracované údaje budú vymazané alebo ich spracovanie bude obmedzené v súlade s článkami 17 a 18 GDPR. Ak to nie je výslovne uvedené v týchto zásadách ochrany osobných údajov, nami uložené údaje budú vymazané, akonáhle už nebudú potrebné na zamýšľaný účel a vymazanie nebude v rozpore so zákonnými povinnosťami uchovávania údajov.
Ak sa údaje nevymažú, pretože sú potrebné na iné a zákonom povolené účely, ich spracovanie sa obmedzí.
To znamená, že údaje sú zablokované a nespracúvajú sa na iné účely. Týka sa to napríklad údajov, ktoré sú
z dôvodov obchodných alebo daňových zákonov.

Podľa právnych požiadaviek v Nemecku je doba uchovávania 10 rokov v súlade s § 147 ods. 1 AO, 257 ods. 1 č. 1 a 4, ods. 4 HGB (účtovné knihy, záznamy, správy o hospodárení, účtovné doklady, obchodné knihy, dokumenty dôležité pre zdaňovanie atď.) a 6 rokov v súlade s § 257 ods. 1 č. 2 a 3, ods. 4 HGB (obchodné listy).

Podľa zákonných požiadaviek v Rakúsku je lehota uchovávania 7 rokov v súlade s § 132 ods. 1 BAO (účtovné doklady, príjmy/faktúry, účty, potvrdenia, obchodné doklady, výkaz príjmov a výdavkov atď.), 22 rokov v súvislosti s nehnuteľnosťami a 10 rokov v prípade dokumentov v súvislosti s elektronicky poskytovanými službami, telekomunikačnými, rozhlasovými a televíznymi službami, ktoré sa poskytujú nepodnikateľom v členských štátoch EÚ a pre ktoré sa využíva systém Mini-One-Stop-Shop (MOSS).

Kontaktujte nás

Pri kontaktovaní nás (napr. prostredníctvom kontaktného formulára, e-mailu, telefónu alebo sociálnych médií) sa údaje používateľa spracúvajú na účely spracovania kontaktnej požiadavky a jej vybavenia v súlade s čl. 6 ods. 1 písm. b) GDPR. Údaje používateľa môžu byť uložené v systéme riadenia vzťahov so zákazníkmi (ďalej len „CRM systém“) alebo v porovnateľnej organizácii na spracovanie dopytov.

Ak už nie sú potrebné, otázky odstránime. Každé dva roky prehodnocujeme potrebu; okrem toho sa na nás vzťahujú zákonné povinnosti archivácie.

Hosťovanie a odosielanie e-mailov

Hostingové služby, ktoré používame, slúžia na poskytovanie týchto služieb: služby infraštruktúry a platformy, výpočtovej kapacity, úložného priestoru a databázových služieb, odosielania e-mailov, bezpečnostných služieb a služieb technickej údržby, ktoré využívame na účely prevádzkovania tejto online ponuky.

Pritom my alebo náš poskytovateľ hostingu spracúvame inventárne údaje, kontaktné údaje, údaje o obsahu, zmluvné údaje, údaje o používaní, meta a komunikačné údaje zákazníkov, záujemcov a návštevníkov tejto online ponuky na základe nášho oprávneného záujmu na efektívnom a bezpečnom poskytovaní tejto online ponuky v súlade s čl. 6 ods. 1 písm. f GDPR v spojení s čl. 28 GDPR (uzatvorenie zmluvy o spracovaní objednávky). Čl. 28 GDPR (uzatvorenie zmluvy o spracovaní objednávky).

Ochrana údajov: Zhromažďovanie prístupových údajov a protokolových súborov

My alebo náš poskytovateľ hostingu zhromažďujeme údaje na základe našich oprávnených záujmov v zmysle čl. 6 ods. 1 písm. f) GDPR. GDPR, zhromažďujeme údaje o každom prístupe k serveru, na ktorom sa táto služba nachádza (tzv. logovacie súbory servera). Prístupové údaje zahŕňajú názov webovej stránky, ku ktorej sa pristupuje, súbor, dátum a čas prístupu, množstvo prenesených údajov, oznámenie o úspešnom prístupe, typ a verziu prehliadača, operačný systém používateľa, URL odkazu (predtým navštívená stránka), IP adresu a poskytovateľa, ktorý žiadosť podal.

Informácie zo záznamových súborov sa z bezpečnostných dôvodov (napr. na vyšetrovanie zneužitia alebo podvodu) uchovávajú maximálne 7 dní a potom sa vymažú. Údaje, ktorých ďalšie uchovávanie je potrebné na dôkazné účely, sú vylúčené z vymazania až do konečného objasnenia príslušného incidentu.

Služba Google Analytics

Na základe ochrany údajov a našich oprávnených záujmov (t. j. záujmu o analýzu, optimalizáciu a hospodárne fungovanie našej online ponuky v zmysle článku 6 ods. 1 písm. f) GDPR) používame službu Google Analytics, ktorá je poskytovaná spoločnosťou Google LLC („Google“). GDPR), používame Google Analytics, službu webovej analýzy poskytovanú spoločnosťou Google LLC („Google“). Spoločnosť Google používa súbory cookie. Informácie generované súborom cookie o používaní online ponuky
používateľom sa zvyčajne prenášajú na server spoločnosti Google v USA a tam sa ukladajú.

Spoločnosť Google je certifikovaná v rámci dohody Privacy Shield, a tak ponúka záruku dodržiavania európskeho práva na ochranu údajov(https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Spoločnosť Google použije tieto informácie v našom mene na analýzu používania našej online ponuky používateľmi, na zostavovanie správ o aktivitách v rámci tejto online ponuky a na poskytovanie ďalších služieb súvisiacich s používaním tejto online ponuky a používaním internetu. Zo spracovaných údajov sa môžu vytvoriť pseudonymizované profily používateľov.

Služba Google Analytics a anonymizácia IP

Používame iba službu Google Analytics s aktivovanou anonymizáciou IP. To znamená, že IP adresa používateľov je spoločnosťou Google skrátená v členských štátoch Európskej únie alebo v iných signatárskych štátoch Dohody o Európskom hospodárskom priestore. Len vo výnimočných prípadoch sa celá IP adresa prenesie na server spoločnosti Google v USA a tam sa skráti.

IP adresa odoslaná prehliadačom používateľa nebude zlúčená s inými údajmi spoločnosti Google. Používatelia môžu zabrániť ukladaniu súborov cookie príslušným nastavením softvéru svojho prehliadača; používatelia môžu tiež zabrániť tomu, aby spoločnosť Google zhromažďovala údaje vytvorené súborom cookie a súvisiace s používaním online ponuky a aby spoločnosť Google tieto údaje spracúvala, a to stiahnutím a inštaláciou doplnku prehliadača, ktorý je k dispozícii na tomto odkaze: http://tools.google.com/dlpage/gaoptout?hl=de.

Ďalšie informácie o používaní údajov spoločnosťou Google, nastaveniach a možnostiach námietky nájdete v zásadách ochrany osobných údajov spoločnosti Google(https://policies.google.com/technologies/ads) a v nastaveniach zobrazovania reklám spoločnosťou Google.
(https://adssettings.google.com/authenticated).

Osobné údaje používateľov sa po 14 mesiacoch vymažú alebo anonymizujú.

Mapy Google

Integrujeme mapy služby „Google Maps“ poskytovateľa Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Spracúvané údaje môžu zahŕňať najmä IP adresy a údaje o polohe používateľov, ktoré sa však nezhromažďujú bez ich súhlasu (zvyčajne ako súčasť nastavení ich mobilných zariadení). Údaje sa môžu spracúvať v USA.

Ďalšie informácie nájdete v zásadách ochrany osobných údajov spoločnosti Google: https://www.google.com/policies/privacy/
Informácie o odhlásení: https://adssettings.google.com/authenticated.