Zákon o ochraně osobních údajů bereme vážně. V celé naší firmě jsme zavedli směrnice týkající se ochrany osobních údajů a zodpovědné osoby dbají o jejich dodržování.
- Správce osobních údajů
Správcem ve smyslu čl. 4 odst. 7 obecného nařízení EU o ochraně osobních údajů (EU GDPR) je společnost:
Stabila ČR, s.r.o.
Haluzice 163
68333 Mouchnice, Česká republika
Telefon: +420 517321181
E-Mail: stabila@stabilacr.cz
- Dozorový úřad pro ochranu osobních údajů
Zodpovědným dozorovým úřadem pro naši společnost je
The Office for Personal Data Protection
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika
Telefon: +420 234 665 111
Telefax: +420 234 665 444
E-mail: posta@uoou.cz
- Údaje a jejich původ
Zpracováváme osobní údaje, které od vás obdržíme v rámci našeho vzájemného plánovaného či stávajícího obchodního vztahu. Pokud je to nezbytné pro naši obchodní činnost, zpracováváme navíc osobní údaje, které přípustným způsobem (např. k provedení zakázek, plnění smluv nebo na základě vámi uděleného souhlasu). Dále zpracováváme osobní údaje, které přípustným způsobem získáme z veřejně přístupných zdrojů (např. z obchodního rejstříku, rejstříku sdružení, seznamu dlužníků, katastru nemovitostí, médií, příp. internetu) a jsme oprávněni k jejich zpracování.
Zde mohou představovat relevantní osobní údaje zejména: jméno, akademický titul, profesní označení, adresa, telefonní číslo, číslo faxu, e-mailová adresa, datum/místo narození, údaje o totožnosti (např. údaje o průkazech totožnosti), číslo účtu (IBAN, příp. BIC), IČO.
V případě, že s námi navážete kontakt, budou vaše údaje, které nám poskytnete e-mailem nebo prostřednictvím kontaktního formuláře (vaše e-mailová adresa, popř. vaše jméno a vaše telefonní číslo) uloženy za účelem zodpovězení vašich dotazů.
V rámci navazování obchodní spolupráce a v průběhu obchodního vztahu vznikají zejména na základě osobních, telefonických nebo písemných kontaktů, iniciovaných z vaší či z naší strany, další osobní údaje, např. informace o druhu kontaktu, datu, důvodu a výsledku kontaktu, stejně jako (elektronické) kopie písemného styku.
V rámci našeho obchodního vztahu musíte poskytnout osobní data, která jsou nutná k zahájení a realizaci příslušného obchodního vztahu a ke splnění s tím spojených smluvních povinností nebo k jejichž zjišťování jsme povinni ze zákona. Bez těchto potřebných údajů nebudeme zpravidla schopni do obchodního vztahu vstoupit, příp. v něm pokračovat.
- Účely zpracování údajů
Výše uvedené osobní údaje zpracováváme v souladu s ustanoveními nařízení EU GDPR a spolkového zákona o ochraně osobních údajů (BDSG, Německé právo) v příslušném platném znění:
a. na základě vašeho souhlasu (článek 6 odst. 1 a EU GDPR): Pokud jste nám udělili souhlas se zpracováním osobních údajů pro konkrétní účely, je toto zpracování na základě vašeho souhlasu zákonné. Udělený souhlas lze kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.
b. pro splnění smluvních povinností (článek 6 odst. 1 b EU GDPR): Zpracování osobních údajů probíhá v rámci navazování, příp. realizace našeho vzájemného obchodního vztahu. Účely zpracování osobních údajů se řídí v první řadě konkrétním předmětem obchodního vztahu a mohou zahrnovat zejména poskytování služeb, stejně jako výrobu a dodání produktů.
c. na základě zákonných předpisů (článek 6 odst. 1 c EU GDPR) nebo ve veřejném zájmu (článek 6 odst. 1 e EU GDPR): Pokud se na nás jako na správce vztahují právní povinnosti, smíme zpracovávat osobní údaje pouze tehdy, pokud je to nezbytné pro splnění daných právních povinností, například s ohledem na povinné údaje vůči finančním úřadům na základě platných daňových zákonů.
d. v rámci vyvažování zájmů (článek 6 odst. 1 f EU GDPR): Pokud je to nutné, zpracováváme vaše osobní údaje nad rámec vlastního plnění smlouvy za účelem ochrany oprávněných zájmů naší společnosti nebo třetích osob. Jedná se například o přípustnou reklamu a průzkum trhu, řešení právních sporů za účelem uplatnění právních nároků, příp. na obranu proti takovýmto nárokům, zajištění IT bezpečnosti naší společnosti, stejně jako opatření k zabezpečení budov a zařízení, příp. k zajištění našeho práva na ochranu domovní svobody, jako jsou například kontroly přístupu.
- Příjemce osobních údajů
V rámci naší společnosti získají přístup k vašim osobním údajům subjekty, které tyto údaje potřebují ke splnění svých smluvních a právních povinností souvisejících s naší obchodní činností.
K tomuto účelu mohou osobní údaje získat i námi využívaní poskytovatelé služeb (zpracovatelé), pokud se zaváží k dodržování našich písemných pokynů souvisejících s ochrannou dat. Jedná se zejména o podniky působící v některém z následujících oborů: podpora/údržba počítačových a IT aplikací, archivace, zpracování dokladů, likvidace dat, služby call centra, marketing, účetní audit.
Dále mohou v případě právní nebo úřední povinnosti osobní údaje získat veřejné subjekty a instituce (např. finanční úřady).
Dalšími příjemci údajů mohou být subjekty, pro něž jste udělil/a souhlas s předáváním údajů.
Do zemí mimo EU, příp. EHP (takzvaných třetích zemí) jsou údaje předávány jen tehdy, pokud je to nutné, příp. zákonem stanovené pro vznik, příp. realizaci našeho vzájemného obchodního vztahu, pokud jste k tomu udělil/a souhlas nebo v případě, že je zpracování údajů prováděno pro správce. Případní poskytovatelé služeb v třetí zemi musí být na základě písemných pokynů, příp. jiné dohody (konkrétně v souladu se standardními smluvními doložkami EU) zavázání k dodržování úrovně ochrany osobních údajů předepsané v rámci EU.
- Doba uchovávání
Vaše osobní údaje zpracováváme a uchováváme tak dlouho, jak je nutné ke splnění našich smluvních a právních povinností. Přitom je nutné zohlednit, že obchodní vztah může být dlouhodobým závazkem trvajícím několik let. Pokud již nejsou údaje potřebné k plnění smluvních či právních povinností, jsou pravidelně mazány, ledaže by bylo jejich (časově) omezené další zpracovávání nutné k následujícím účelům:
a. plnění obchodně právních a daňově právních lhůt pro uchovávání, přičemž stanovené lhůty pro uchovávání, resp. dokumentaci činí dva až deset let;
b. Zachování důkazů v rámci platných předpisů o promlčení. Podle § 195 a násl. německého občanského zákoníku (OZ) mohou tyto promlčecí lhůty činit až 30 let, přičemž běžná promlčecí lhůta je tři roky.
- Vaše práva
Ohledně vašich osobních údajů máte vůči nám následující práva:
- právo na přístup k osobním údajům,
- právo požadovat opravu nebo výmaz,
- právo na omezení zpracování,
- právo vznést námitku proti zpracování,
- právo na přenositelnost údajů.
- kromě toho máte právo podat ohledně zpracování vašich osobních údajů v naší společnosti stížnost u dozorového úřadu pro ochranu osobních údajů.
c. Zejména máte v jednotlivém případě právo vznést námitku v následujícím smyslu:
- z důvodů týkajících se vaší konkrétní situace máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, na základě článku 6 odst. 1 e EU GDPR (zpracování osobních údajů ve veřejném zájmu) a článku 6 odst. 1 f EU GDPR (zpracování osobních údajů na základě vyvažování zájmů), včetně profilování založeného na těchto ustanoveních. Pokud vznesete námitku, nebudou vaše osobní údaje dále zpracovávány, ledaže bychom prokázali závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků.
- Pokud se vaše osobní údaje zpracovávají pro účely přímého marketingu, máte právo vznést kdykoli námitku proti zpracování osobních údajů, které se vás týkají, pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu. Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudou již vaše osobní údaje pro tyto účely zpracovávány.
- Automatizované rozhodování / profilování
K odůvodnění a realizaci obchodního vztahu s vámi v zásadě nevyužíváme automatizovaného rozhodování. Pokud tuto metodu v jednotlivém případě využijeme, budete o tom zvlášť informováni, v případě, že je takovýto postup stanoven zákonem.
Dodatečné informace o používání našich webových stránek
- Sběr osobních údajů
V případě využívání webu pouze k informačním účelům, to znamená, pokud se neregistrujete ani nám jiným způsobem nepředáte informace, shromažďujeme pouze osobní údaje, které váš prohlížeč předá našemu serveru. Pokud si chcete naše webové stránky prohlížet, shromažďujeme následující údaje, které jsou pro nás z technického hlediska nezbytné k zobrazení webových stránek a zajištění stability a bezpečnosti (právním podkladem je čl. 6 odst. 1 věta 1 písm. f EU GDPR):
a. IP adresa
b. datum a čas dotazu
c. časový rozdíl oproti Greenwich Mean Time (GMT)
d. obsah požadavku (konkrétní stránka)
e. stav přístupu / stavový kód HTTP
f. množství přenášených dat
g. webová stránka, z níž požadavek přišel
h. prohlížeč
i. operační systém a jeho plocha
j. jazyk a verze softwaru prohlížeče.
- Cookies
Naše společnost nepoužívá k analýze a rozhodování cookies soubory.
- Další funkce a nabídky našeho webu
- Kromě využití webu k informačním účelům nabízíme i různé služby, které můžete v případě zájmu využít. K tomuto účelu musíte zpravidla uvést další osobní údaje, které používáme k poskytnutí dané služby a pro které platí výše uvedené zásady zpracování osobních údajů.
b. Ke zpracování vašich údajů využíváme částečně externích poskytovatelů služeb. Tyto námi pečlivě vybrané a pověřené subjekty jsou vázány našimi pokyny a pravidelně kontrolovány.
c. Vaše osobní údaje můžeme dále poskytnout třetím osobám, pokud společně s partnery nabízíme účast na akcích, soutěže, uzavírání smluv či jiné služby. Bližší informace najdete v popisu příslušné nabídky.
d. Pokud mají naši poskytovatelé služeb nebo partneři sídlo ve státě mimo Evropský hospodářský prostor (EHP), informujeme o důsledcích této situace v popisu příslušné nabídky.
III. Dodatečné informace k používání našich mobilních aplikací
- Vedle naší internetové nabídky vám poskytujeme mobilní aplikace, které si můžete stáhnout na vaše mobilní koncové zařízení. Níže naleznete informace o sběru osobních údajů při používání našich mobilních aplikací.
2. V případě stažení mobilní aplikace se sběrem osobních údajů jsou potřebné informace odeslány na App Store, tedy zejména jméno uživatele, e-mailová adresa a zákaznické číslo vašeho účtu, čas stažení, platební údaje a individuální identifikátor zařízení. Na tento sběr osobních údajů nemáme žádný vliv a nezodpovídáme za něj. Tyto údaje zpracováváme jen tehdy, pokud je to nutné pro stažení mobilní aplikace na vaše mobilní koncové zařízení.
3. U mobilních aplikací bez sběru osobních údajů se mobilní aplikace na vaše mobilní koncové zařízení nahraje a lze ji používat bez přístupu k internetu. Při používání takovéto mobilní aplikace nejsou shromažďovány žádné osobní údaje. - Dodatečné informace o zvláštních formách používání webu
- 1 Využití našeho internetového obchodu
- 3 Využití našeho portálu pro dodavatele
- Pokud nás chcete kontaktovat přes námi zřízený portál pro dodavatele, je nutné uvést osobní údaje, které potřebujeme k vyřízení vaší záležitosti. Vámi uvedené údaje zpracováváme za účelem vyřízení vaší záležitosti a ukládáme je pro případné další obchodní operace, přičemž svůj souhlas se zpracováním můžete kdykoli odvolat. Právním podkladem je zde čl. 6 odst. 1 věta 1 písm. b EU GDPR.
2. Na základě obchodních a daňových předpisů jsme příp. povinni uchovávat vaše osobní údaje po dobu deseti let. Zpracování těchto údajů nicméně podle našeho nejlepšího svědomí omezujeme, tzn. že vaše osobní údaje budou použity pouze v rozsahu vyžadovaném zákonem.
3. Povinná autentizace a různé šifrovací techniky zamezují neoprávněnému přístupu třetích osob k vašim osobním údajům. - Dodatečné informace k využití Web Analytics
- Náš web používá Google Analytics, službu společnosti Google Inc. („Google“) pro webovou analýzu. Google Analytics používá tzv. „cookies“, textové soubory, které se ukládají na vašem počítači, a umožňují tak analyzovat způsob používání webových stránek. Souborem cookie vygenerované informace o používání tohoto webu se zpravidla přenášejí na server společnosti Google v USA, kde se ukládají. V případě aktivní anonymizace IP na tomto webu však Google vaši IP adresu v rámci členských států Evropské unie nebo v jiných smluvních státech Dohody o Evropském hospodářském prostoru nejprve zkrátí. Pouze ve výjimečných případech se na server společnosti Google v USA přenese kompletní IP adresa a zkrátí se až tam. Z pověření provozovatele tohoto webu využívá Google tyto informace k vyhodnocení vašeho používání webu, k sestavení zpráv o aktivitách na webu a k poskytování dalších služeb spojených s používáním webu a internetu provozovateli webu.
2. IP adresa, zprostředkovaná v rámci nástroje Google Analytics vaším prohlížečem, se nespojuje s jinými údaji společnosti Google.
3. Ukládání souborů cookies můžete rovněž zabránit odpovídajícím nastavením softwaru vašeho prohlížeče; upozorňujeme vás však na to, že v takovém případě je možné, že nebudete moci plně využívat všechny funkce tohoto webu. Kromě toho můžete zaznamenávání údajů, vytvořených pomocí souborů cookie a týkajících se vašeho používání tohoto webu (vč. vaší IP adresy), na serveru společnosti Google a zpracování těchto údajů společností Google zamezit tak, že si na následujícím odkazu stáhnete a nainstalujete dostupné pluginy prohlížeče: http://tools.google.com/dlpage/gaoptout?hl=en.
4. Náš web používá Google Analytics s rozšířením o kód „_anonymizeIp()“. Na základě toho jsou IP adresy dále zpracovávány ve zkrácené podobě, a vyloučí se tak osobní identifikace. Pokud tedy budou údaje shromážděné o vaší osobě osobního charakteru, bude osobní identifikace ihned vyloučena a osobní údaje budou neprodleně smazány.
5. Google Analytics využíváme k analyzování způsobu používání našich webových stránek a jejich pravidelnému vylepšování. Na základě získaných statistik můžeme naši nabídku vylepšit a zatraktivnit pro uživatele. Pro výjimečné případy, kdy jsou osobní údaje přenášeny do USA, se společnost Google zavázala dodržovat zásady systému na ochranu soukromí EU-US Privacy Shield, www.privacyshield.gov/EU-US-Framework. Právním podkladem pro používání Google Analytics je čl. 6 odst. 1 věta 1 písm. f EU GDPR.
6. Společnost Google uvádí zejména informace třetího poskytovatele: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, fax: +353 (1) 436 1001. Smluvní podmínky: www.google.com/analytics/terms/cz.html, přehled o ochraně osobních údajů: support.google.com/analytics/answer/6004245, a prohlášení o ochraně osobních údajů: http://www.google.com/intl/cs/policies/privacy. - Dodatečné informace k sociálním médiím
Naše společnost nevyužívá sociální média k propagaci či náboru zaměstnanců
- 3 Integrování Google Maps
- Náš web využívá nabídky Google Maps. Díky tomu si můžete přímo na webu zobrazit interaktivní mapy a pohodlně využívat funkci mapové aplikace.
2. Když navštívíte naši webovou stránku, obdrží Google informaci, že jste si zobrazil/a příslušnou podstránku našeho webu. Navíc dojde k předání údajů uvedených v bodě I.4 tohoto prohlášení o ochraně osobních údajů. Děje se tak nezávisle na tom, zda Google poskytuje uživatelský účet, přes který jste přihlášeni, nebo žádný uživatelský účet nemáte. Pokud jste přihlášeni přes Google, budou vaše údaje přiřazeny přímo vašemu účtu. Pokud nechcete dovolit aplikaci Google přiřadit vaše aktivity k vašemu osobnímu profilu, musíte se před aktivací tohoto tlačítka odhlásit. Google ukládá vaše údaje ve formě uživatelských profilů a využívá je pro účely reklamy, průzkumu trhu a/nebo k úpravě svých webových stránek podle daných potřeb. Toto vyhodnocení probíhá (i pro nepřihlášené uživatele) zejména za účelem poskytnutí vhodné reklamy a k informování jiných uživatelů sociální sítě o vašich aktivitách na našem webu. Proti vytváření těchto uživatelských profilů máte právo vznést námitku a pro její uplatnění se musíte obrátit na Google.
3. Je jen na vás, zda si přímo od Google vyžádáte další informace ohledně účelu a rozsahu sběru osobních údajů a jejich zpracování ze strany Google a popř. využijete kontakty a jiné na internetu dostupné údaje této aplikace, zejména prohlášení o ochraně osobních údajů a možnosti nastavení ochrany soukromí.