Zásady ochrany osobních údajů

GDPR - Ochrana osobních údajů

Velmi nás těší, že jste projevili zájem o naši společnost. Ochrana údajů má pro vedení společnosti Danrec A/S mimořádně vysokou prioritu. Používání internetových stránek společnosti Danrec A/S je možné bez uvedení osobních údajů; pokud však subjekt údajů chce prostřednictvím našich internetových stránek využívat speciální podnikové služby, může být zpracování osobních údajů nezbytné. Pokud je zpracování osobních údajů nezbytné a neexistuje pro ně zákonný podklad, zpravidla získáme od subjektu údajů souhlas.

Zpracování osobních údajů, jako je jméno, adresa, e-mailová adresa nebo telefonní číslo subjektu údajů, probíhá vždy v souladu s obecným nařízením o ochraně osobních údajů (GDPR) a v souladu s předpisy o ochraně osobních údajů platnými pro danou zemi. Prostřednictvím tohoto prohlášení o ochraně osobních údajů by náš podnik rád informoval širokou veřejnost o povaze, rozsahu a účelu osobních údajů, které shromažďujeme, používáme a zpracováváme. Dále jsou subjekty údajů prostřednictvím tohoto prohlášení o ochraně údajů informovány o právech, na která mají nárok.

Společnost Danrec A/S jako správce zavedla řadu technických a organizačních opatření, aby zajistila co nejúplnější ochranu osobních údajů zpracovávaných prostřednictvím těchto webových stránek. Internetové přenosy dat však mohou mít v zásadě bezpečnostní mezery, takže absolutní ochrana nemusí být zaručena. Z tohoto důvodu má každý subjekt údajů možnost předat nám osobní údaje alternativními prostředky, např. telefonicky.

1. DEFINICE

Osobní údaje Osobními údaji se rozumí veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby („subjekt údajů“). Identifikovatelná fyzická osoba je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, lokalizační údaje, online identifikátor, nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
Subjekt údajů Subjektem údajů je každá identifikovaná nebo identifikovatelná fyzická osoba, jejíž osobní údaje zpracovává správce odpovědný za zpracování.

Zpracování Zpracování je jakákoli operace nebo soubor operací, které se provádějí s osobními údaji nebo se soubory osobních údajů, ať už automatizovaně, či nikoli, jako je shromažďování, zaznamenávání, uspořádávání, strukturování, uchovávání, přizpůsobování nebo pozměňování, vyhledávání, nahlížení, používání, sdělování přenosem, šíření nebo jiné zpřístupňování, seřazování nebo kombinování, omezování, výmaz nebo zničení.
Omezení zpracování Omezení zpracování je označení uložených osobních údajů s cílem omezit jejich zpracování v budoucnu.
Profilování Profilováním se rozumí jakákoli forma automatizovaného zpracování osobních údajů spočívající v použití osobních údajů k vyhodnocení určitých osobních aspektů týkajících se fyzické osoby, zejména k analýze nebo předvídání aspektů týkajících se pracovního výkonu, ekonomické situace, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, polohy nebo pohybu této fyzické osoby.
Pseudonymizace Pseudonymizace je zpracování osobních údajů takovým způsobem, že osobní údaje již nelze přiřadit konkrétnímu subjektu údajů bez použití dodatečných informací, pokud jsou tyto dodatečné informace uchovávány odděleně a podléhají technickým a organizačním opatřením, která zajistí, že osobní údaje nebudou přiřazeny identifikované nebo identifikovatelné fyzické osobě.
Správce nebo správce odpovědný za zpracování Správce nebo správce odpovědný za zpracování je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů; pokud jsou účely a prostředky takového zpracování určeny právem Unie nebo členského státu, může být správce nebo konkrétní kritéria pro jeho jmenování stanovena právem Unie nebo členského státu.

Zpracovatel Zpracovatel je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje jménem správce.
Příjemce Příjemce je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterému jsou osobní údaje zpřístupněny, ať už se jedná o třetí stranu, či nikoli. Orgány veřejné moci, které mohou obdržet osobní údaje v rámci konkrétního šetření v souladu s právem Unie nebo členského státu, se však za příjemce nepovažují; zpracování těchto údajů těmito orgány veřejné moci musí být v souladu s platnými pravidly ochrany údajů podle účelu zpracování.
Třetí strana Třetí strana je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo subjekt jiný než subjekt údajů, správce, zpracovatel a osoby, které jsou z přímého pověření správce nebo zpracovatele oprávněny zpracovávat osobní údaje.
Souhlas subjektu údajů Souhlas subjektu údajů je jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů, kterým subjekt údajů prohlášením nebo jasným potvrzujícím úkonem vyjadřuje souhlas se zpracováním osobních údajů, které se ho týkají.

2. NÁZEV A ADRESA SPRÁVCE

Správce pro účely obecného nařízení o ochraně osobních údajů (GDPR), dalších zákonů o ochraně osobních údajů platných v členských státech Evropské unie a dalších předpisů souvisejících s ochranou osobních údajů je:

Danrec A/S Vandværksvej 5 7470 Karup Dánsko

Telefon: 004597100200 E-mail: danrec@danrec.dk Webové stránky: www.danrec.dk

3. COOKIES

Webové stránky společnosti Danrec A/S používají soubory cookie. Internetové stránky společnosti Danrec A/S používají soubory cookie. Cookies jsou textové soubory, které se ukládají do počítačového systému prostřednictvím internetového prohlížeče.

Mnoho internetových stránek a serverů používá soubory cookie. Mnoho souborů cookie obsahuje tzv. cookie ID. ID souboru cookie je jedinečný identifikátor souboru cookie. Skládá se z řetězce znaků, pomocí kterého lze internetové stránky a servery přiřadit ke konkrétnímu internetovému prohlížeči, ve kterém byl soubor cookie uložen. To umožňuje navštíveným internetovým stránkám a serverům odlišit individuální prohlížeč subjektu údajů od jiných internetových prohlížečů, které obsahují jiné soubory cookie. Konkrétní internetový prohlížeč lze rozpoznat a identifikovat pomocí jedinečného ID souboru cookie.

Pomocí souborů cookie může společnost Danrec A/S poskytovat uživatelům těchto webových stránek uživatelsky přívětivější služby, které by bez nastavení souborů cookie nebyly možné.

Pomocí souboru cookie lze informace a nabídky na našich webových stránkách optimalizovat s ohledem na uživatele. Soubory cookie nám umožňují, jak již bylo uvedeno, rozpoznat uživatele našich webových stránek. Účelem tohoto rozpoznání je usnadnit uživatelům používání našich webových stránek. Uživatel webových stránek, který používá soubory cookie, nemusí např. při každém vstupu na webové stránky zadávat přístupové údaje, protože ty přebírá webová stránka, a soubor cookie je tak uložen v počítačovém systému uživatele. Dalším příkladem je soubor cookie nákupního košíku v internetovém obchodě. Internetový obchod si prostřednictvím souboru cookie pamatuje zboží, které zákazník vložil do virtuálního nákupního košíku.

Subjekt údajů může kdykoli zabránit nastavování souborů cookie prostřednictvím našich webových stránek prostřednictvím příslušného nastavení používaného internetového prohlížeče, a může tak trvale odmítnout nastavování souborů cookie. Kromě toho lze již nastavené soubory cookie kdykoli vymazat prostřednictvím internetového prohlížeče nebo jiných softwarových programů. To je možné ve všech oblíbených internetových prohlížečích. Pokud subjekt údajů deaktivuje nastavení cookies v používaném internetovém prohlížeči, nemusí být všechny funkce našich webových stránek zcela použitelné.

4. SHROMAŽĎOVÁNÍ OBECNÝCH ÚDAJŮ A INFORMACÍ

Webové stránky společnosti Danrec A/S shromažďují řadu obecných údajů a informací, když subjekt údajů nebo automatizovaný systém vyvolá webové stránky. Tyto obecné údaje a informace se ukládají do protokolových souborů serveru. Shromažďovány mohou být (1) typy a verze používaných prohlížečů, (2) operační systém používaný přistupujícím systémem, (3) webové stránky, ze kterých přistupující systém na naše webové stránky přichází (tzv. referrers), (4) dílčí webové stránky, (5) datum a čas přístupu na internetové stránky, (6) adresa internetového protokolu (IP adresa), (7) poskytovatel internetových služeb přistupujícího systému a (8) další podobné údaje a informace, které mohou být použity v případě útoků na naše systémy informačních technologií.

Při použití těchto obecných údajů a informací společnost Danrec A/S nevyvozuje žádné závěry o subjektu údajů. Tyto informace jsou spíše potřebné k (1) správnému poskytování obsahu našich webových stránek, (2) optimalizaci obsahu našich webových stránek, jakož i jejich reklamy, (3) zajištění dlouhodobé životaschopnosti našich systémů informačních technologií a technologie webových stránek a (4) poskytnutí informací orgánům činným v trestním řízení, které jsou nezbytné pro trestní stíhání v případě kybernetického útoku. Společnost Danrec A/S proto statisticky analyzuje anonymně shromážděné údaje a informace s cílem zvýšit ochranu a bezpečnost údajů našeho podniku a zajistit optimální úroveň ochrany osobních údajů, které zpracováváme. Anonymní údaje protokolových souborů serveru jsou ukládány odděleně od všech osobních údajů poskytnutých subjektem údajů.

5. MOŽNOST KONTAKTU PROSTŘEDNICTVÍM WEBOVÝCH STRÁNEK

Webové stránky společnosti Danrec A/S obsahují informace, které umožňují rychlý elektronický kontakt s naším podnikem, jakož i přímou komunikaci s námi, což zahrnuje také obecnou adresu tzv. elektronické pošty (e-mailovou adresu). Pokud subjekt údajů kontaktuje správce e-mailem nebo prostřednictvím kontaktního formuláře, osobní údaje předané subjektem údajů se automaticky uloží. Takové osobní údaje, které subjekt údajů předal správci údajů dobrovolně, se ukládají za účelem zpracování nebo kontaktování subjektu údajů. K předávání těchto osobních údajů třetím stranám nedochází.

6. RUTINNÍ VÝMAZ A BLOKOVÁNÍ OSOBNÍCH ÚDAJŮ

Správce údajů zpracovává a uchovává osobní údaje subjektu údajů pouze po dobu nezbytnou k dosažení účelu uložení nebo v rozsahu, v jakém je to povoleno evropským zákonodárcem nebo jinými zákonodárci v zákonech nebo předpisech, které se na správce vztahují.

Pokud se účel uložení neuplatní nebo pokud uplyne doba uložení stanovená evropským zákonodárcem nebo jiným příslušným zákonodárcem, osobní údaje se běžně blokují nebo vymažou v souladu s právními požadavky.

7. PRÁVA SUBJEKTU ÚDAJŮ

a) Právo na potvrzení Každý subjekt údajů má právo přiznané evropským zákonodárcem získat od správce potvrzení, zda jsou či nejsou zpracovávány osobní údaje, které se ho týkají. Pokud si subjekt údajů přeje využít tohoto práva na potvrzení, může se kdykoli obrátit na kteréhokoli zaměstnance správce.

b) Právo na přístup Každý subjekt údajů má právo přiznané evropským zákonodárcem získat od správce kdykoli bezplatné informace o svých uložených osobních údajích a kopii těchto informací. Kromě toho evropské směrnice a nařízení přiznávají subjektu údajů přístup k následujícím informacím:

účely zpracování;
kategorie dotčených osobních údajů;
příjemci nebo kategorie příjemců, kterým byly nebo budou osobní údaje zpřístupněny, zejména příjemci ve třetích zemích nebo mezinárodních organizacích;
pokud je to možné, předpokládanou dobu, po kterou budou osobní údaje uchovávány, nebo pokud to není možné, kritéria použitá pro stanovení této doby;
existenci práva požadovat od správce opravu nebo výmaz osobních údajů nebo omezení zpracování osobních údajů týkajících se subjektu údajů nebo vznést námitku proti takovému zpracování;
existenci práva podat stížnost u dozorového úřadu;
v případě, že osobní údaje nejsou získány od subjektu údajů, veškeré dostupné informace o jejich zdroji;
existenci automatizovaného rozhodování, včetně profilování, uvedeného v čl. 22 odst. 1 a 4 obecného nařízení o ochraně osobních údajů, a alespoň v těchto případech smysluplné informace o použité logice, jakož i o významu a předpokládaných důsledcích takového zpracování pro subjekt údajů. Kromě toho by měl mít subjekt údajů právo být informován o tom, zda jsou osobní údaje předávány do třetí země nebo mezinárodní organizaci. V takovém případě má subjekt údajů právo být informován o vhodných zárukách týkajících se předávání.

Pokud si subjekt údajů přeje využít tohoto práva na přístup, může kdykoli kontaktovat kteréhokoli zaměstnance správce.

c) Právo na opravu Každý subjekt údajů má právo přiznané evropským zákonodárcem, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S ohledem na účely zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i prostřednictvím poskytnutí doplňujícího prohlášení.

Pokud si subjekt údajů přeje uplatnit toto právo na opravu, může se kdykoli obrátit na kteréhokoli zaměstnance správce.

d) Právo na výmaz (právo být zapomenut) Každý subjekt údajů má právo přiznané evropským zákonodárcem získat od správce bez zbytečného odkladu výmaz osobních údajů, které se ho týkají, a správce je povinen osobní údaje bez zbytečného odkladu vymazat, pokud se uplatní jeden z následujících důvodů, pokud zpracování není nezbytné:

Osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány.
Subjekt údajů odvolá souhlas, na němž je založeno zpracování podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) GDPR, a pokud neexistuje žádný jiný právní důvod pro zpracování.
Subjekt údajů vznese námitku proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování, nebo subjekt údajů vznese námitku proti zpracování podle čl. 21 odst. 2 GDPR.
Osobní údaje byly zpracovány protiprávně.
Osobní údaje musí být vymazány z důvodu splnění právní povinnosti stanovené v právu Unie nebo členského státu, která se na správce vztahuje.
Osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 GDPR. Pokud se uplatní některý z výše uvedených důvodů a subjekt údajů si přeje požádat o výmaz osobních údajů uložených společností DANREC, může se kdykoli obrátit na kteréhokoli zaměstnance správce. Zaměstnanec společnosti DANREC neprodleně zajistí, aby bylo žádosti o výmaz neprodleně vyhověno.

Pokud správce zveřejnil osobní údaje a je povinen podle čl. 17 odst. 1 osobní údaje vymazat, přijme s ohledem na dostupnou technologii a náklady na provedení přiměřené kroky, včetně technických opatření, aby informoval ostatní správce, kteří zpracovávají osobní údaje, že subjekt údajů požádal tyto správce o výmaz veškerých odkazů na tyto osobní údaje nebo jejich kopií či replikací, pokud jejich zpracování není nutné. Zaměstnanec společnosti DANREC v jednotlivých případech zajistí nezbytná opatření.

e) Právo na omezení zpracování Každý subjekt údajů má právo přiznané evropským zákonodárcem požadovat od správce omezení zpracování, pokud platí jedna z následujících podmínek:

Přesnost osobních údajů je subjektem údajů zpochybněna, a to po dobu, která správci umožňuje přesnost osobních údajů ověřit.
Zpracování je nezákonné a subjekt údajů nesouhlasí s výmazem osobních údajů a namísto toho požaduje omezení jejich používání.
Správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků.
Subjekt údajů vznesl námitku proti zpracování podle čl. 21 odst. 1 GDPR, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.

Pokud je splněna některá z výše uvedených podmínek a subjekt údajů si přeje požádat o omezení zpracování osobních údajů uložených společností DANREC, může kdykoli kontaktovat kteréhokoli zaměstnance správce. Zaměstnanec společnosti DANREC zařídí omezení zpracování.

f) Právo na přenositelnost údajů Každý subjekt údajů má právo přiznané evropským zákonodárcem získat osobní údaje, které se ho týkají a které byly poskytnuty správci, ve strukturovaném, běžně používaném a strojově čitelném formátu. Má právo předat tyto údaje jinému správci, aniž by mu správce, kterému byly osobní údaje poskytnuty, bránil, pokud je zpracování založeno na souhlasu podle čl. 6 odst. 1 písm. a) nařízení GDPR nebo čl. 9 odst. 2 písm. a) nařízení GDPR, nebo na základě smlouvy podle čl. 6 odst. 1 písm. b) GDPR a zpracování se provádí automatizovaně, pokud zpracování není nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce.

Kromě toho má subjekt údajů při výkonu svého práva na přenositelnost údajů podle čl.20 odst.1 GDPR právo na to, aby osobní údaje byly předány přímo od jednoho správce druhému, pokud je to technicky proveditelné a pokud tím nejsou nepříznivě dotčena práva a svobody jiných osob.

Pro uplatnění práva na přenositelnost údajů může subjekt údajů kdykoli kontaktovat kteréhokoli zaměstnance společnosti DANREC.

g) Právo vznést námitku Každý subjekt údajů má právo přiznané evropským zákonodárcem kdykoli vznést z důvodů týkajících se jeho konkrétní situace námitku proti zpracování osobních údajů, které se ho týkají a které je založeno na čl.6 odst.1 písm. e) nebo f) GDPR. To platí i pro profilování založené na těchto ustanoveních. [Your Company Name] v případě vznesení námitky osobní údaje dále nezpracovává, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.

Pokud společnost DANREC zpracovává osobní údaje pro účely přímého marketingu, má subjekt údajů právo kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají, pro tento marketing. To se týká profilování v rozsahu, v jakém souvisí s takovým přímým marketingem. Pokud subjekt údajů vznese u společnosti DANREC námitku proti zpracování pro účely přímého marketingu, společnost DANREC již nebude osobní údaje pro tyto účely zpracovávat.

Kromě toho má subjekt údajů z důvodů týkajících se jeho konkrétní situace právo vznést námitku proti zpracování osobních údajů, které se ho týkají, společností DANREC pro účely vědeckého či historického výzkumu nebo pro statistické účely podle čl.89 odst.1 GDPR, ledaže je zpracování nezbytné pro splnění úkolu prováděného z důvodů veřejného zájmu.

Pro uplatnění práva vznést námitku může subjekt údajů kontaktovat kteréhokoli zaměstnance společnosti DANREC. Kromě toho může subjekt údajů v souvislosti s využíváním služeb informační společnosti a bez ohledu na směrnici 2002/58/ES využít svého práva vznést námitku automatizovanými prostředky s využitím technických specifikací.

h) Automatizované individuální rozhodování včetně profilování
Každý subjekt údajů má právo přiznané evropským zákonodárcem nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něj právní účinky nebo se ho podobně významně dotýká, pokud toto rozhodnutí (1) není nezbytné pro uzavření nebo plnění, smlouvy mezi subjektem údajů a správcem údajů, nebo (2) není povoleno právem Unie nebo členského státu, které se na správce vztahuje a které rovněž stanoví vhodná opatření na ochranu práv a svobod a oprávněných zájmů subjektu údajů, nebo (3) není založeno na výslovném souhlasu subjektu údajů.

Pokud je rozhodnutí (1) nezbytné pro uzavření nebo plnění smlouvy mezi subjektem údajů a správcem údajů, nebo (2) je založeno na výslovném souhlasu subjektu údajů, provede DANREC vhodná opatření na ochranu práv a svobod a oprávněných zájmů subjektu údajů, přinejmenším práva na lidský zásah ze strany správce, na vyjádření svého stanoviska a na napadení rozhodnutí.

Pokud si subjekt údajů přeje uplatnit práva týkající se automatizovaného individuálního rozhodování, může se kdykoli obrátit na kteréhokoli zaměstnance společnosti DANREC.

i) Právo odvolat souhlas s ochranou údajů Každý subjekt údajů má právo udělené evropským zákonodárcem kdykoli odvolat svůj souhlas se zpracováním svých osobních údajů.

Pokud si subjekt údajů přeje uplatnit právo na odvolání souhlasu, může kdykoli kontaktovat kteréhokoli zaměstnance společnosti DANREC.

8. USTANOVENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ TÝKAJÍCÍ SE POUŽITÍ A VYUŽÍVÁNÍ SLUŽBY GOOGLE ANALYTICS (S FUNKCÍ ANONYMIZACE).

Na těchto webových stránkách správce integroval komponentu Google Analytics (s funkcí anonymizace). Google Analytics je služba pro analýzu webu. Webová analytika je sběr, shromažďování a analýza údajů o chování návštěvníků webových stránek. Služba webové analytiky shromažďuje mimo jiné údaje o tom, z jaké webové stránky osoba přišla (tzv. referrer), které podstránky byly navštíveny nebo jak často a po jakou dobu byla podstránka prohlížena. Webová analytika se používá zejména pro optimalizaci webové stránky a za účelem provedení analýzy nákladů a přínosů internetové reklamy.

Provozovatelem součásti Google Analytics je společnost Google Inc. 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Pro webovou analýzu prostřednictvím služby Google Analytics používá správce aplikaci „_gat. _anonymiseIp“. Pomocí této aplikace je IP adresa internetového připojení subjektu údajů společností Google zkrácena a anonymizována při přístupu na naše webové stránky z členského státu Evropské unie nebo jiného smluvního státu Dohody o Evropském hospodářském prostoru.

Účelem komponenty Google Analytics je analyzovat návštěvnost našich webových stránek. Společnost Google používá shromážděné údaje a informace mimo jiné k vyhodnocování používání našich webových stránek a k poskytování online zpráv, které ukazují aktivity na našich webových stránkách, a k poskytování dalších služeb týkajících se používání našich internetových stránek pro nás.

Služba Google Analytics ukládá soubor cookie do systému informačních technologií subjektu údajů. Definice souborů cookie je vysvětlena výše. Nastavením souboru cookie je společnosti Google umožněno analyzovat používání našich webových stránek. Při každém vyvolání jedné z jednotlivých stránek této internetové stránky, kterou provozuje správce a do níž byla integrována komponenta Google Analytics, internetový prohlížeč v systému informačních technologií subjektu údajů automaticky předá údaje prostřednictvím komponenty Google Analytics za účelem online reklamy a vyúčtování provize společnosti Google. Během tohoto technického postupu získává podnik Google poznatky o osobních údajích, jako je IP adresa subjektu údajů, které slouží společnosti Google mimo jiné k pochopení původu návštěvníků a kliknutí a následně k vytvoření vyúčtování provizí.

Soubor cookie se používá k ukládání osobních údajů, jako je čas přístupu, místo, odkud byl přístup uskutečněn, a četnost návštěv našich webových stránek subjektem údajů. Při každé návštěvě našich internetových stránek budou tyto osobní údaje, včetně IP adresy internetového přístupu, který subjekt údajů používá, předány společnosti Google ve Spojených státech amerických. Tyto osobní údaje jsou ukládány společností Google ve Spojených státech amerických. Společnost Google může tyto osobní údaje získané technickým postupem předat třetím stranám.

Subjekt údajů může, jak je uvedeno výše, kdykoli zabránit nastavování souborů cookie prostřednictvím našich webových stránek prostřednictvím odpovídajícího nastavení používaného webového prohlížeče, a tím trvale odmítnout nastavování souborů cookie. Takové nastavení používaného internetového prohlížeče by rovněž zabránilo tomu, aby služba Google Analytics nastavila soubor cookie v systému informačních technologií subjektu údajů. Kromě toho lze soubory cookie, které již Google Analytics používá, kdykoli vymazat prostřednictvím internetového prohlížeče nebo jiných softwarových programů.

Kromě toho má subjekt údajů možnost vznést námitku proti shromažďování údajů generovaných službou Google Analytics, které souvisejí s používáním těchto webových stránek, jakož i proti zpracování těchto údajů společností Google, a má možnost je vyloučit. Za tímto účelem si subjekt údajů musí stáhnout doplněk prohlížeče pod odkazem https://tools.google.com/dlpage/gaoptout a nainstalovat jej. Tento doplněk prohlížeče prostřednictvím JavaScriptu sdělí službě Google Analytics, že veškeré údaje a informace o návštěvách internetových stránek nesmí být předávány službě Google Analytics. Instalace doplňku prohlížeče je společností Google považována za námitku. Pokud je systém informačních technologií subjektu údajů později vymazán, naformátován nebo nově nainstalován, musí subjekt údajů znovu nainstalovat doplňky prohlížeče, aby zakázal službu Google Analytics. Pokud byl doplněk prohlížeče subjektem údajů nebo jinou osobou, která spadá do jeho sféry působnosti, odinstalován nebo je deaktivován, je možné provést opětovnou instalaci nebo reaktivaci doplňků prohlížeče.

Další informace a aktuální ustanovení o ochraně údajů společnosti Google lze nalézt na https://www.google.com/intl/en/policies/privacy/ a na http://www.google.com/analytics/terms/us.html. Další informace o službě Google Analytics jsou uvedeny na následujícím odkazu https://www.google.com/analytics/ .

9. USTANOVENÍ O OCHRANĚ ÚDAJŮ O POUŽITÍ A VYUŽÍVÁNÍ SLUŽBY GOOGLE ADWORDS

Na těchto webových stránkách má správce integrovanou službu Google AdWords. Google AdWords je služba pro internetovou reklamu, která inzerentovi umožňuje umístit reklamu do výsledků vyhledávače Google a reklamní sítě Google. Služba Google AdWords umožňuje inzerentovi předem definovat konkrétní klíčová slova, s jejichž pomocí se pak reklama ve výsledcích vyhledávání Google zobrazí pouze tehdy, když uživatel využije vyhledávač k získání výsledku vyhledávání odpovídajícího klíčovému slovu. V reklamní síti Google jsou reklamy distribuovány na relevantní webové stránky pomocí automatického algoritmu, který zohledňuje předem definovaná klíčová slova.

Provozovatelem služby Google AdWords je společnost Google Inc. 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Účelem služby Google AdWords je propagace našich webových stránek prostřednictvím relevantní reklamy na webových stránkách třetích stran a ve výsledcích vyhledávání vyhledávače Google a vkládání reklamy třetích stran na naše webové stránky.

Pokud se subjekt údajů dostane na naše webové stránky prostřednictvím reklamy Google, uloží se prostřednictvím společnosti Google do systému informačních technologií subjektu údajů konverzní soubor cookie. Definice souborů cookie je vysvětlena výše. Konverzní soubor cookie ztrácí po 30 dnech platnost a nepoužívá se k identifikaci subjektu údajů. Pokud platnost souboru cookie nevypršela, slouží konverzní soubor cookie ke kontrole, zda byly na našich webových stránkách vyvolány určité podstránky, např. nákupní košík ze systému internetového obchodu. Prostřednictvím konverzního souboru cookie může společnost Google i správce pochopit, zda osoba, která se dostala na reklamu AdWords na našich webových stránkách, generovala prodej, tj. provedla nebo zrušila prodej zboží.

Údaje a informace shromážděné pomocí konverzního souboru cookie používá společnost Google k vytváření statistik návštěvnosti našich webových stránek. Tyto statistiky návštěv slouží k určení celkového počtu uživatelů, kteří byli zprostředkováni prostřednictvím reklam AdWords, ke zjištění úspěšnosti či neúspěšnosti jednotlivých reklam AdWords a k optimalizaci našich reklam AdWords v budoucnu. Naše společnost ani ostatní inzerenti služby Google AdWords nedostávají od společnosti Google informace, které by mohly identifikovat subjekt údajů.

Konverzní soubor cookie ukládá osobní údaje, např. internetové stránky, které subjekt údajů navštívil. Při každé návštěvě našich internetových stránek jsou osobní údaje, včetně IP adresy internetového přístupu používaného subjektem údajů, předávány společnosti Google ve Spojených státech amerických. Tyto osobní údaje jsou ukládány společností Google ve Spojených státech amerických. Společnost Google může tyto osobní údaje získané technickým postupem předat třetím stranám.

Subjekt údajů může kdykoli zabránit nastavování souborů cookie našimi webovými stránkami, jak je uvedeno výše, prostřednictvím příslušného nastavení používaného internetového prohlížeče, a tím trvale odmítnout nastavování souborů cookie. Takové nastavení používaného internetového prohlížeče by rovněž zabránilo společnosti Google umístit konverzní soubor cookie do systému informačních technologií subjektu údajů. Kromě toho lze soubor cookie nastavený službou Google AdWords kdykoli vymazat prostřednictvím internetového prohlížeče nebo jiných softwarových programů.

Subjekt údajů má možnost vznést námitku proti zájmové reklamě společnosti Google. Subjekt údajů proto musí v každém používaném prohlížeči otevřít odkaz www.google.de/settings/ads a nastavit požadovaná nastavení.

Další informace a aktuální ustanovení společnosti Google o ochraně údajů naleznete na adrese https://www.google.com/intl/en/policies/privacy/ .

10. PRÁVNÍ ZÁKLAD PRO ZPRACOVÁNÍ

Čl. 6 odst. 1 písm. a) GDPR slouží jako právní základ pro operace zpracování, pro které získáváme souhlas pro konkrétní účel zpracování. Pokud je zpracování osobních údajů nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, jako je tomu například v případě, kdy jsou operace zpracování nezbytné pro dodání zboží nebo poskytnutí jiné služby, je zpracování založeno na čl. 6 odst. 1 písm. b) GDPR. Totéž platí pro takové operace zpracování, které jsou nezbytné pro provedení opatření před uzavřením smlouvy, například v případě dotazů týkajících se našich produktů nebo služeb. Pokud se na naši společnost vztahuje právní povinnost, kterou je vyžadováno zpracování osobních údajů, například pro plnění daňových povinností, je zpracování založeno na čl. 6 odst. 1 písm. c) GDPR. Ve výjimečných případech může být zpracování osobních údajů nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby. Tak by tomu bylo například v případě, že by se návštěvník v našem podniku zranil a bylo by třeba předat jeho jméno, věk, údaje o zdravotním pojištění nebo jiné životně důležité informace lékaři, nemocnici nebo jiné třetí straně. Pak by se zpracování zakládalo na čl. 6 odst. 1 písm. d) GDPR. Nakonec by operace zpracování mohly být založeny na čl. 6 odst. 1 písm. f) GDPR. Tento právní základ se používá pro operace zpracování, na které se nevztahuje žádný z výše uvedených právních základů, pokud je zpracování nezbytné pro účely oprávněných zájmů naší společnosti nebo třetí strany, s výjimkou případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů, které vyžadují ochranu osobních údajů. Takové operace zpracování jsou zvláště přípustné, protože byly výslovně zmíněny evropským zákonodárcem. Domníval se, že oprávněný zájem lze předpokládat, pokud je subjekt údajů klientem správce (47. bod odůvodnění, věta 2 GDPR).

11. OPRÁVNĚNÉ ZÁJMY, KTERÉ SLEDUJE SPRÁVCE NEBO TŘETÍ STRANA.

Pokud je zpracování osobních údajů založeno na čl. 6 odst. 1 písm. f) GDPR, je naším oprávněným zájmem vykonávat naši činnost ve prospěch blaha všech našich zaměstnanců a akcionářů.

12. DOBA, PO KTEROU BUDOU OSOBNÍ ÚDAJE UCHOVÁVÁNY.

Kritériem pro určení doby uchovávání osobních údajů je příslušná zákonná doba uchovávání. Po uplynutí této doby jsou příslušné údaje běžně vymazány, pokud již nejsou nezbytné pro plnění smlouvy nebo zahájení smlouvy.

13. POSKYTNUTÍ OSOBNÍCH ÚDAJŮ JAKO ZÁKONNÝ NEBO SMLUVNÍ POŽADAVEK; POŽADAVEK NEZBYTNÝ PRO UZAVŘENÍ SMLOUVY; POVINNOST SUBJEKTU ÚDAJŮ POSKYTNOUT OSOBNÍ ÚDAJE; MOŽNÉ DŮSLEDKY NEPOSKYTNUTÍ TĚCHTO ÚDAJŮ.

Upřesňujeme, že poskytnutí osobních údajů je částečně vyžadováno zákonem (např. daňovými předpisy) nebo může vyplývat také ze smluvních ustanovení (např. informace o smluvním partnerovi). Někdy může být pro uzavření smlouvy nezbytné, aby nám subjekt údajů poskytl osobní údaje, které musíme následně zpracovat. Subjekt údajů je například povinen poskytnout nám osobní údaje, když s ním naše společnost uzavře smlouvu. Neposkytnutí osobních údajů by mělo za následek, že by smlouva se subjektem údajů nemohla být uzavřena. Před poskytnutím osobních údajů subjektem údajů musí subjekt údajů kontaktovat kteréhokoli zaměstnance. Zaměstnanec subjektu údajů objasní, zda je poskytnutí osobních údajů vyžadováno zákonem nebo smlouvou nebo je nezbytné pro uzavření smlouvy, zda existuje povinnost osobní údaje poskytnout a jaké jsou důsledky neposkytnutí osobních údajů.

14. EXISTENCE AUTOMATIZOVANÉHO ROZHODOVÁNÍ

Jako odpovědná společnost nepoužíváme automatické rozhodování ani profilování.

Tyto zásady ochrany osobních údajů byly vytvořeny pomocí generátoru zásad ochrany osobních údajů Německého sdružení pro ochranu osobních údajů, který byl vyvinut ve spolupráci s právníky pro ochranu osobních údajů ze společnosti WILDE BEUGER SOLMECKE, Kolín nad Rýnem.