Zásady ochrany osobních údajů

Velmi nás těší váš zájem o naši společnost. Internetové stránky MDEPARTMENT lze v zásadě používat bez poskytnutí jakýchkoli osobních údajů. Pokud by však subjekt údajů chtěl prostřednictvím našich internetových stránek využít zvláštní služby naší společnosti, mohlo by být nezbytné zpracování osobních údajů. Je-li zpracování osobních údajů nezbytné a neexistuje-li pro takové zpracování právní základ, vyžádáme si zásadně souhlas subjektu údajů.

Zpracování osobních údajů subjektu údajů, například jména, adresy, e-mailové adresy nebo telefonního čísla, probíhá vždy v souladu s GDPR (obecným nařízením o ochraně osobních údajů) a v souladu s vnitrostátními předpisy o ochraně osobních údajů platnými pro MDEPARTMENT. Prostřednictvím těchto zásad ochrany osobních údajů chce naše společnost informovat veřejnost o povaze, rozsahu a účelu osobních údajů, které shromažďujeme, používáme a zpracováváme. Subjekty údajů jsou dále prostřednictvím těchto zásad ochrany osobních údajů poučeny o právech, která jim náležejí.

MDEPARTMENT jako správce zavedl řadu technických a organizačních opatření, aby zajistil co nejúplnější ochranu osobních údajů zpracovávaných prostřednictvím těchto internetových stránek. Přenosy dat přes internet však mohou v zásadě vykazovat bezpečnostní mezery, takže absolutní ochranu nelze zaručit. Z tohoto důvodu může každý subjekt údajů předat nám osobní údaje i jinými cestami, například telefonicky.

Zásady ochrany osobních údajů MDEPARTMENT vycházejí z pojmů, které použil evropský normotvůrce (vydávající směrnice a nařízení) při přijetí obecného nařízení o ochraně osobních údajů (GDPR). Naše zásady ochrany osobních údajů mají být snadno čitelné a srozumitelné jak pro veřejnost, tak pro naše zákazníky a obchodní partnery. Abychom toho dosáhli, rádi bychom nejprve vysvětlili použité pojmy.

a) Osobní údaje jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě (dále jen „subjekt údajů“). Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků.

b) Subjekt údajů je každá identifikovaná nebo identifikovatelná fyzická osoba, jejíž osobní údaje zpracovává správce.

c) Zpracování je jakákoli operace s osobními údaji prováděná pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření, seřazení, zkombinování, omezení, výmaz nebo zničení.

d) Omezení zpracování je označení uložených osobních údajů za účelem omezení jejich zpracování v budoucnu.

e) Profilování je jakákoli forma automatizovaného zpracování osobních údajů spočívající v jejich použití k hodnocení některých osobních aspektů vztahujících se k fyzické osobě, zejména k rozboru nebo odhadu aspektů týkajících se jejího pracovního výkonu, ekonomické situace, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, místa, kde se nachází, nebo pohybu.

f) Pseudonymizace je zpracování osobních údajů tak, že již nemohou být přiřazeny konkrétnímu subjektu údajů bez použití dodatečných informací, pokud jsou tyto dodatečné informace uchovávány odděleně a vztahují se na ně technická a organizační opatření.

g) Správce je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.

h) Zpracovatel je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce.

i) Příjemce je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterým jsou osobní údaje poskytnuty, ať už se jedná o třetí stranu, či nikoli.

j) Třetí strana je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který není subjektem údajů, správcem, zpracovatelem ani osobou, která je pod přímou odpovědností správce nebo zpracovatele oprávněna ke zpracování osobních údajů.

k) Souhlas je jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů v podobě prohlášení nebo jiného zjevného potvrzení, kterým subjekt údajů dává najevo, že souhlasí se zpracováním osobních údajů, které se jej týkají.

Správcem ve smyslu GDPR, dalších zákonů o ochraně osobních údajů platných v členských státech Evropské unie a jiných předpisů týkajících se ochrany osobních údajů je:

KRUPKA Concept GmbH (značka MDEPARTMENT) Grabenstraße 18 40789 Monheim am Rhein Německo Tel.: +49 176 100 11 000 E-mail: office@mdepartment.de Web: https://mdepartment.de

Internetové stránky MDEPARTMENT používají cookies. Cookies jsou textové soubory, které se prostřednictvím internetového prohlížeče ukládají a uchovávají v počítačovém systému. Mnoho cookies obsahuje tzv. ID cookie — jedinečný identifikátor tvořený řetězcem znaků, pomocí něhož lze internetové stránky a servery přiřadit ke konkrétnímu internetovému prohlížeči.

Rozlišujeme přitom technicky nezbytné cookies, které jsou nutné pro provoz stránek (např. nastavení jazyka, uložení vašeho souhlasu), a volitelné cookies pro statistiku/měření návštěvnosti, marketing a externí obsah. Volitelné cookies a srovnatelné technologie používáme výhradně na základě vašeho souhlasu podle § 25 odst. 1 TDDDG (německého zákona o ochraně osobních údajů a soukromí v telekomunikacích a digitálních službách) a čl. 6 odst. 1 písm. a) GDPR.

Při první návštěvě našich webových stránek máte prostřednictvím našeho banneru pro udělení souhlasu možnost udělit souhlas s jednotlivými kategoriemi samostatně, nebo je odmítnout. Vaše volba se uloží a bude zohledněna při dalších návštěvách. Svůj souhlas můžete kdykoli s účinkem do budoucna odvolat nebo upravit — prostřednictvím odkazu „Nastavení cookies“ v patičce těchto webových stránek.

Kromě toho můžete ukládání cookies našimi internetovými stránkami kdykoli zabránit příslušným nastavením používaného internetového prohlížeče, a ukládání cookies tak trvale odmítnout. Již uložené cookies lze dále kdykoli smazat prostřednictvím internetového prohlížeče nebo jiných softwarových programů. Pokud ukládání cookies deaktivujete, nemusí být za určitých okolností možné plně využívat všechny funkce našich internetových stránek.

Internetové stránky MDEPARTMENT shromažďují při každém přístupu subjektu údajů nebo automatizovaného systému řadu obecných údajů a informací. Ty se ukládají do protokolových souborů (logů) serveru. Shromažďovány mohou být (1) používané typy a verze prohlížečů, (2) operační systém používaný přistupujícím systémem, (3) internetová stránka, ze které se přistupující systém dostane na naše internetové stránky (tzv. referrer), (4) podstránky, které jsou navštíveny, (5) datum a čas přístupu, (6) adresa internetového protokolu (IP adresa), (7) poskytovatel internetových služeb přistupujícího systému a (8) další podobné údaje, které slouží k odvrácení hrozeb v případě útoků na naše systémy informačních technologií.

Při používání těchto obecných údajů a informací nevyvozuje MDEPARTMENT žádné závěry o subjektu údajů. Tyto informace jsou naopak potřebné k tomu, abychom (1) správně doručovali obsah našich internetových stránek, (2) optimalizovali tento obsah i reklamu na něj, (3) zajistili trvalou funkčnost našich systémů a techniky a (4) v případě kybernetického útoku poskytli orgánům činným v trestním řízení potřebné informace. Právním základem je čl. 6 odst. 1 písm. f) GDPR. Anonymní údaje ze serverových protokolových souborů se ukládají odděleně od všech osobních údajů poskytnutých subjektem údajů.

Pokud nás kontaktujete prostřednictvím formuláře na těchto webových stránkách, konfigurátoru projektu, rezervačního formuláře nebo e-mailem, zpracováváme vámi uvedené údaje (např. jméno, společnost, e-mailovou adresu, telefonní číslo, údaje o projektu, zprávu) výhradně za účelem vyřízení vaší poptávky a pro případ navazujících dotazů. Právním základem je čl. 6 odst. 1 písm. b) GDPR (opatření přijatá před uzavřením smlouvy), resp. čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na vyřizování poptávek).

Abychom mohli poptávku přiřadit k místnímu kontextu (vyřízení týmem příslušným pro danou lokalitu, rozpoznání zjevně chybně směrovaných zpráv), doplňujeme příchozí zprávy o přibližnou geolokaci na základě IP adresy. Za tímto účelem je IP adresa předávána službě ipinfo.io (ipinfo.io LLC, Spojené státy americké). Právním základem je čl. 6 odst. 1 písm. f) GDPR; podle prohlášení poskytovatele není IP adresa u něj po vyhledání trvale uložena ve spojení s poptávkou. Proti tomuto zpracování můžete kdykoli vznést námitku prostřednictvím výše uvedené kontaktní adresy.

Údaje budou vymazány, jakmile již nebudou nezbytné k dosažení účelu, pro který byly shromážděny, a pokud tomu nebrání zákonné lhůty pro uchovávání.

Na našich webových stránkách si můžete nechat zkontrolovat adresu webu. Za tímto účelem zpracováváme zadanou adresu webu, vaši e-mailovou adresu a volitelně vaše jméno a název vaší společnosti. Náš server zadaný web jednorázově načte a vyhodnotí veřejně viditelné technické vlastnosti (např. dobu odezvy, šifrování, titulek stránky). Výsledek se vám zobrazí přímo a nám je zaslán e-mailem. Právním základem je čl. 6 odst. 1 písm. b) GDPR (poskytnutí služby, o kterou jste požádali).

Ohledně výsledků vás budeme kontaktovat pouze tehdy, pokud jste k tomu udělili výslovný souhlas (čl. 6 odst. 1 písm. a) GDPR). Souhlas je dobrovolný a lze jej kdykoli s účinkem do budoucna odvolat, např. e-mailem na adresu uvedenou v bodě 2.

Na ochranu před zneužitím omezujeme počet kontrol na jednu IP adresu; IP adresa je za tímto účelem uchovávána výhradně v operační paměti serveru, a to nejdéle po dobu jedné hodiny, a není trvale ukládána. Výsledky kontrol neukládáme do databáze; jsou k dispozici pouze v e-mailu, který je nám zaslán.

Abychom zjistili, které stránky vedou k poptávkám, počítáme určité akce (např. kliknutí na „Rezervovat úvodní konzultaci“, odeslání formuláře). Přitom se v protokolech našeho serveru zaznamenává výhradně název akce, cesta zobrazené stránky a čas. Nenastavují se žádné cookies a neukládají se identifikátory, IP adresy ani jiné osobní údaje; vyvozovat závěry o jednotlivých návštěvnících není možné.

Pro provoz těchto webových stránek a vyřizování poptávek využíváme následující poskytovatele služeb, s nimiž je uzavřena smlouva o zpracování osobních údajů (zpracovatelská smlouva) podle čl. 28 GDPR, resp. jejichž roli zde transparentně uvádíme:

• Hosting: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Německo. Umístění serverů: Německo (EU). Zpracovávány jsou serverové protokolové soubory podle bodu 4.

• Odesílání e-mailů (kontaktní a rezervační formulář): IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Německo. Zpracováván je obsah přijatých zpráv za účelem jejich přeposlání do našich e-mailových schránek.

• Přibližná geolokace příchozích zpráv: ipinfo.io LLC, Spojené státy americké. Předání IP adresy; v rámci této služby nedochází k trvalému propojení. Právní základ: čl. 6 odst. 1 písm. f) GDPR. Při předávání do třetí země se opíráme o standardní smluvní doložky Evropské komise (čl. 46 odst. 2 písm. c) GDPR).

• Měření návštěvnosti: Google Ireland Limited (Google Analytics) — viz bod 9 těchto zásad.

Správce zpracovává a uchovává osobní údaje subjektu údajů pouze po dobu nezbytnou k dosažení účelu uložení, nebo pokud to stanovil evropský normotvůrce (vydávající směrnice a nařízení) či jiný zákonodárce v zákonech nebo jiných předpisech.

Pokud účel uložení pomine nebo uplyne předepsaná lhůta pro uložení, jsou osobní údaje pravidelně a v souladu se zákonnými předpisy blokovány nebo vymazány.

a) Právo na potvrzení: Máte právo požadovat od nás potvrzení, zda jsou zpracovávány osobní údaje, které se vás týkají.

b) Právo na přístup: Máte kdykoli právo na bezplatné poskytnutí informací o osobních údajích uložených o vaší osobě a na kopii těchto informací — včetně informací o účelech zpracování, kategoriích údajů, příjemcích, plánované době uložení, existenci práva na opravu, výmaz nebo omezení zpracování, právu podat stížnost u dozorového úřadu, zdroji údajů a existenci automatizovaného rozhodování.

c) Právo na opravu: Máte právo požadovat, aby byly bez zbytečného odkladu opraveny nepřesné osobní údaje, které se vás týkají, a doplněny neúplné údaje.

d) Právo na výmaz („právo být zapomenut“): Máte právo požadovat, aby osobní údaje, které se vás týkají, byly bez zbytečného odkladu vymazány, pokud je dán některý z důvodů uvedených v čl. 17 odst. 1 GDPR a zpracování není nezbytné.

e) Právo na omezení zpracování: Máte právo požadovat omezení zpracování, je-li splněna některá z podmínek stanovených v čl. 18 odst. 1 GDPR.

f) Právo na přenositelnost údajů: Máte právo získat osobní údaje, které se vás týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat tyto údaje jinému správci.

g) Právo vznést námitku: Máte právo z důvodů týkajících se vaší konkrétní situace kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, prováděnému na základě čl. 6 odst. 1 písm. e) nebo f) GDPR. Zpracováváme-li osobní údaje pro účely přímého marketingu, máte právo proti tomu kdykoli vznést námitku; poté již údaje pro tyto účely zpracovávat nebudeme.

h) Automatizované individuální rozhodování, včetně profilování: Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, které má pro vás právní účinky nebo se vás obdobným způsobem významně dotýká.

i) Právo odvolat souhlas se zpracováním osobních údajů: Máte právo kdykoli odvolat souhlas se zpracováním osobních údajů s účinkem do budoucna.

K uplatnění vašich práv postačí neformální zpráva na adresu office@mdepartment.de. Dále máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů.

Správce shromažďuje a zpracovává osobní údaje uchazečů za účelem provedení výběrového řízení. Zpracování může probíhat i elektronicky, zejména pokud jsou podklady k žádosti o zaměstnání zasílány e-mailem nebo prostřednictvím webového formuláře.

Uzavře-li správce s uchazečem pracovní smlouvu, budou předané údaje uloženy za účelem realizace pracovněprávního vztahu v souladu se zákonnými předpisy. Nebude-li pracovní smlouva uzavřena, budou podklady k žádosti automaticky vymazány dva měsíce po oznámení rozhodnutí o odmítnutí, pokud tomu nebrání jiné oprávněné zájmy — například důkazní povinnost v řízení podle německého obecného zákona o rovném zacházení (AGG).

Tyto webové stránky používají — výhradně po udělení vašeho souhlasu prostřednictvím banneru pro udělení souhlasu (kategorie „Statistika“) — Google Analytics, službu webové analýzy společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Právním základem je čl. 6 odst. 1 písm. a) GDPR ve spojení s § 25 odst. 1 TDDDG. Bez vašeho souhlasu se Google Analytics nenačítá.

Google Analytics používáme s aktivovanou anonymizací IP adres. Vaši IP adresu tak společnost Google v členských státech Evropské unie nebo v jiných smluvních státech Dohody o Evropském hospodářském prostoru předem zkrátí. Pouze ve výjimečných případech je úplná IP adresa přenesena na server společnosti Google a zkrácena až tam.

Účelem zpracování je analýza pohybu návštěvníků na našich internetových stránkách: Google využívá získané údaje k vyhodnocení používání našich webových stránek, k sestavování přehledů o aktivitách na webových stránkách a k poskytování dalších služeb spojených s používáním webových stránek. Přitom mohou být zpracovávány informace jako čas přístupu, místo, odkud přístup pochází, a četnost návštěv.

Předání údajů do USA nelze vyloučit. Společnost Google LLC je certifikována podle rámce EU–USA pro ochranu osobních údajů (EU-US Data Privacy Framework); doplňkově jsme se společností Google uzavřeli standardní smluvní doložky EU.

Svůj souhlas můžete kdykoli odvolat prostřednictvím „Nastavení cookies“ v patičce. Shromažďování údajů službou Google Analytics můžete navíc zabránit tím, že si stáhnete a nainstalujete doplněk prohlížeče dostupný na adrese tools.google.com/dlpage/gaoptout. Další informace naleznete v zásadách ochrany osobních údajů společnosti Google na adrese policies.google.com/privacy.

Pokud do stránek začleňujeme externí obsah (např. mapové podklady, videa nebo vložené rezervační služby), načte se teprve po udělení vašeho souhlasu (kategorie „Externí obsah“). Při načítání mohou být vaše IP adresa a další technické údaje předány příslušnému poskytovateli. Právním základem je čl. 6 odst. 1 písm. a) GDPR.

Čl. 6 odst. 1 písm. a) GDPR slouží naší společnosti jako právní základ pro operace zpracování, u nichž si vyžadujeme souhlas pro určitý účel zpracování. Je-li zpracování nezbytné pro splnění smlouvy, zakládá se na čl. 6 odst. 1 písm. b) GDPR; totéž platí pro opatření přijatá před uzavřením smlouvy. Vztahuje-li se na naši společnost právní povinnost, zakládá se zpracování na čl. 6 odst. 1 písm. c) GDPR. Ve vzácných případech může být zpracování nezbytné k ochraně životně důležitých zájmů (čl. 6 odst. 1 písm. d) GDPR). Konečně se mohou operace zpracování zakládat na čl. 6 odst. 1 písm. f) GDPR, je-li zpracování nezbytné pro účely oprávněného zájmu a nepřevažují-li nad ním zájmy, základní práva a svobody subjektu údajů.

Zakládá-li se zpracování osobních údajů na čl. 6 odst. 1 písm. f) GDPR, je naším oprávněným zájmem výkon naší podnikatelské činnosti a bezpečnost a funkčnost našich systémů.

Kritériem pro dobu uložení osobních údajů je příslušná zákonná lhůta pro uchovávání. Po uplynutí této lhůty jsou příslušné údaje pravidelně vymazány, pokud již nejsou nezbytné ke splnění smlouvy nebo k jednání o jejím uzavření.

Poskytnutí osobních údajů je zčásti vyžadováno zákonem (např. daňovými předpisy) nebo může vyplývat ze smluvních ujednání. Pro uzavření smlouvy může být někdy nezbytné, aby nám subjekt údajů poskytl osobní údaje, které pak musíme zpracovávat. Jejich neposkytnutí by mělo za následek, že by smlouvu nebylo možné uzavřít.

Jako společnost, která si je vědoma své odpovědnosti, nepoužíváme automatizované rozhodování ani profilování.