Ochrana údajů

V těchto zásadách ochrany osobních údajů vysvětlujeme, jak s vašimi osobními údaji nakládáme. Platí platné právní předpisy o ochraně osobních údajů, zejména obecné nařízení o ochraně osobních údajů (GDPR). S výjimkou poskytovatelů služeb a třetích stran, které v těchto zásadách ochrany osobních údajů jmenujeme, nepředáváme žádné údaje třetím stranám. V případě jakýchkoli dotazů nás neváhejte kontaktovat.

 

Obsah

Odpovědná osoba

Za zpracování dat odpovídá

Feinwerk Technologies GmbH
Zunftstr. 20
77694 Kehl-Marlen

Obecné informace

Poskytování údajů

Pro používání našich webových stránek zpravidla neexistuje žádný zákonný ani smluvní požadavek na poskytnutí osobních údajů. Pokud je poskytnutí údajů vyžadováno pro uzavření smlouvy nebo je uživatel povinen osobní údaje poskytnout, informujeme vás o této skutečnosti a důsledcích jejich neposkytnutí v tomto prohlášení o ochraně osobních údajů.

Předávání údajů do třetích zemí

Můžeme využívat poskytovatele služeb a třetí strany se sídlem v zemích mimo Evropskou unii a Evropský hospodářský prostor. K předávání osobních údajů do těchto třetích zemí dochází na základě rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR) nebo jsme poskytli vhodné záruky k zajištění ochrany údajů (čl. 46 GDPR), pokud uživatel s předáním údajů nesouhlasil. Pokud existuje rozhodnutí Evropské komise o odpovídající ochraně pro předávání údajů do třetí země, upozorníme na to v těchto zásadách ochrany osobních údajů. Kromě toho mohou uživatelé od nás získat kopii příslušných ochranných opatření, pokud již nejsou obsažena v prohlášeních o ochraně údajů poskytovatelů služeb nebo třetích stran.

Automatizované rozhodování

Pokud provádíme automatizované rozhodování, včetně profilování, informujeme vás v těchto zásadách ochrany osobních údajů o této skutečnosti, použité logice a rozsahu a zamýšlených účincích takového zpracování. V opačném případě k automatizovanému rozhodování nedochází.

Zpracování pro jiné účely
Údaje jsou obecně zpracovávány pouze pro účely, pro které byly shromážděny. Pokud mají být ve výjimečných případech zpracovávány pro jiné účely, budeme vás o těchto jiných účelech před dalším zpracováním informovat a poskytneme vám všechny další relevantní informace (čl. 13 odst. 3 GDPR).

Zpracování údajů při přístupu na webové stránky

Při každém přístupu na naše webové stránky přenáší prohlížeč uživatele různá data. Následující údaje jsou zpracovávány po dobu návštěvy webových stránek a ukládány do protokolových souborů i po ukončení připojení:

  • Typ a verze použitého prohlížeče
  • Operační systém
  • Stránky a soubory, ke kterým se přistupuje
  • Množství přenesených dat
  • Datum a čas načtení
  • Poskytovatel uživatele
  • IP adresa
  • Adresa URL odkazujícího subjektu

Zpracování těchto údajů je nezbytné k tomu, abychom mohli uživateli poskytnout webové stránky a optimalizovat je pro jeho koncové zařízení. Ukládání do protokolových souborů slouží ke zvýšení bezpečnosti našich webových stránek (např. ochrana před útoky DDOS).

Právním základem pro zpracování je čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je poskytování webových stránek a zlepšování jejich bezpečnosti. Protokolové soubory jsou automaticky vymazány po 14 dnech.

Soubory cookie, sledovací pixely a mobilní identifikátory

Na našich webových stránkách používáme technologie pro rozpoznání použitého koncového zařízení. Může jít o soubory cookie, sledovací pixely a/nebo mobilní identifikátory.

Rozpoznání koncového zařízení lze obecně provádět pro různé účely. Může to být nezbytné pro zajištění funkcí našich webových stránek, například pro zpřístupnění nákupního košíku. Kromě toho mohou být výše uvedené technologie použity ke sledování chování uživatelů na webu, například pro reklamní účely. Které technologie a k jakým účelům používáme, popisujeme podrobně zvlášť v těchto zásadách ochrany osobních údajů.

Pro lepší pochopení níže obecně vysvětlujeme, jak fungují soubory cookie, sledovací pixely a mobilní identifikátory:

  • Soubory cookie jsou malé textové soubory, které obsahují určité informace a jsou uloženy v koncovém zařízení uživatele. Ve většině případů se jedná o identifikační číslo, které je přiděleno koncovému zařízení (cookie ID).
  • Sledovací pixel je průhledný grafický soubor, který je integrován do stránky a umožňuje analýzu souborů protokolu.
  • Mobilní identifikátor je jedinečné číslo (mobilní ID), které je uloženo v mobilním zařízení a které lze přečíst prostřednictvím webové stránky.

Soubory cookie mohou být nezbytné pro správné fungování našich webových stránek. Právním základem pro používání těchto souborů cookie je čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá v poskytování funkcí našich webových stránek.

Používáme soubory cookie, které nejsou nezbytné pro provoz našich webových stránek, aby byly naše webové stránky uživatelsky přívětivější nebo abychom mohli sledovat jejich používání. Právní základ zde závisí na tom, zda je třeba získat souhlas uživatele, nebo zda se můžeme opřít o oprávněný zájem. Uživatelé mohou svůj souhlas kdykoli odvolat změnou nastavení ve svém prohlížeči.

Uživatel může zabránit zpracování údajů pomocí souborů cookie a vznést proti němu námitku příslušným nastavením ve svém prohlížeči. V případě námitky nemusí být k dispozici všechny funkce našich webových stránek. O dalších možnostech vznesení námitky proti zpracování osobních údajů pomocí souborů cookie uvádíme samostatné informace v těchto zásadách ochrany osobních údajů. V případě potřeby uvádíme odkazy, pomocí kterých lze námitku deklarovat. Jsou označeny jako “Opt-Out”.

Kontaktujte nás

Pokud dojde ke kontaktu, zpracováváme údaje uživatele, datum a čas za účelem zpracování dotazu, včetně případných doplňujících dotazů.

Právním základem pro zpracování údajů je čl. 6 odst. 1 bod 1 písm. f) GDPR. Naším oprávněným zájmem je odpovídat na dotazy našich uživatelů. Dalším právním základem je čl. 6 odst. 1 bod 1 písm. b) GDPR, pokud je zpracování nezbytné pro splnění smlouvy nebo pro provedení předsmluvních opatření.

Údaje budou vymazány, jakmile bude dotaz včetně případných doplňujících otázek zodpovězen. V pravidelných intervalech, nejméně však jednou za dva roky, kontrolujeme, zda údaje shromážděné v souvislosti s kontakty musí být vymazány.

Zpravodaj

Uživatelé mají možnost zaregistrovat se k odběru novinek na našich webových stránkách. Údaje zadané při registraci zpracováváme za účelem zaslání potvrzovacího e-mailu na e-mailovou adresu uživatele. Po potvrzení zpracováváme údaje, abychom mohli zasílat informační bulletiny. Za účelem personalizace můžeme zpracovávat také jméno uživatele, pokud jej uživatel uvedl.

Při registraci se ukládá datum a čas a IP adresa uživatele, aby bylo možné registraci prokázat. Po zrušení registrace tyto údaje nadále zpracováváme pro účely ověření a po třech letech na konci roku je vymažeme.

Právním základem pro zpracování je souhlas uživatele v souladu s čl. 6 odst. 1 písm. a) GDPR. V opačném případě je zpracování prováděno v souladu s čl. 6 odst. 1 pododst. 1 písm. f) GDPR. Naším oprávněným zájmem je zasílání newsletterů, personalizovaný přístup k uživateli a doklad o tom, že se uživatel k odběru newsletteru přihlásil.

Žádosti o zaměstnání

Když se uživatelé ucházejí o zaměstnání, zpracováváme osobní údaje pro účely procesu podávání žádostí. Kromě údajů předaných uživatelem zpracováváme i další údaje, které jsou shromážděny během procesu podávání žádosti (např. během pracovního pohovoru). Pokud údaje zařazujeme do souboru uchazečů, děje se tak pouze na základě předchozího souhlasu uživatele. V takovém případě budou údaje zpracovávány i po ukončení procesu podávání žádostí, aby bylo možné je kontaktovat v případě, že se objeví vhodná volná pracovní místa.

Údaje žadatele budou vymazány tři měsíce po ukončení procesu podávání žádostí. V případě zařazení do skupiny uchazečů budou údaje uchovávány maximálně po dobu dvou let, pokud nebude udělený souhlas předem odvolán.

Právním základem pro zpracování je čl. 6 odst. 1 písm. b) GDPR. Pokud byl udělen souhlas se zařazením do skupiny žadatelů, je zpracování založeno na čl. 6 odst. 1 pododst. 1 písm. a) GDPR. Po ukončení procesu podávání žádostí je zpracování založeno na čl. 6 odst. 1 pododst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá v obraně proti případným nárokům podle obecného zákona o rovném zacházení.

Další služby třetích stran

 

Google Analytics

K analýze používání našich webových stránek používáme službu Google Analytics. Poskytovatel: Google Ireland Ltd, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irsko.

Soubor cookie je umístěn na koncové zařízení za účelem sledování aktivit uživatele na webových stránkách. Používáme službu Google Analytics s rozšířením anonymizovat IP. IP adresa uživatele je před odesláním na servery v USA automaticky zkrácena. Mimo jiné se analyzuje přibližná zeměpisná poloha, koncové zařízení, rozlišení obrazovky, prohlížeč a navštívené stránky, včetně času stráveného na webu.

Pokud získáme souhlas uživatele, zpracování údajů probíhá na právním základě čl. 6 odst. 1 písm. a) GDPR. V opačném případě probíhá na základě čl. 6 odst. 1 pododst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá v optimalizaci našich webových stránek, zlepšování naší nabídky a online marketingu.

Údaje shromážděné službou Google Analytics se po 14 měsících automaticky vymažou.

Opt-Out

Zásady ochrany osobních údajů služby Google Analytics

Matomo Analytics

Dosah našich webových stránek měříme pomocí open source nástroje Matomo, který provozujeme na vlastním serveru.

Na koncovém zařízení uživatele může být nastaven soubor cookie, který lze použít například ke sledování aktivit a rozpoznání opakovaných návštěv. IP adresa uživatele je automaticky zkrácena, takže již není možné identifikovat jednotlivé osoby. Mimo jiné je analyzována přibližná zeměpisná poloha, koncové zařízení, rozlišení obrazovky, prohlížeč a navštívené stránky, včetně času stráveného na webu.

Pokud získáme souhlas uživatele, zpracování údajů probíhá na právním základě čl. 6 odst. 1 písm. a) GDPR. V opačném případě probíhá na základě čl. 6 odst. 1 pododst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá v optimalizaci našich webových stránek, zlepšování naší nabídky a online marketingu.

 

Sendgrid

Sendgrid používáme ke zlepšení komunikace s našimi uživateli. Poskytovatel: Twilio Inc, 645 Harrison Street, Third Floor, San Francisco, CA 94107, USA.

K odesílání e-mailů uživatelům můžeme použít Sendgrid. Údaje zadané při registraci zpracováváme za účelem zaslání potvrzovacího e-mailu na e-mailovou adresu uživatele. Po potvrzení zpracováváme údaje, abychom mohli odesílat e-maily. Za účelem personalizace můžeme zpracovávat také jméno uživatele, pokud bylo zadáno.

Pokud získáme souhlas uživatele, zpracování údajů probíhá na právním základě čl. 6 odst. 1 písm. a) GDPR. V opačném případě probíhá na základě čl. 6 odst. 1 pododst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá v jednoduché a efektivní komunikaci s našimi uživateli.

Za účelem ochrany osobních údajů jsme se společností Twilio uzavřeli standardní smluvní doložky schválené Komisí EU: https://www.twilio.com/legal/data-protection-addendum.

Zásady ochrany osobních údajů společnosti Sendgrid

Profily v sociálních sítích

Jsme přítomni v jedné nebo více sociálních sítích. Konkrétně se jedná o tyto sítě: Facebook, Instagram nebo LinkedIn. Když nás kontaktujete, zpracováváme osobní údaje, jak je popsáno výše v části Kontaktování.

Poskytovatelé sociálních sítí zpracovávají údaje v souladu se svými zásadami ochrany osobních údajů, které jsou k dispozici zde:

 

Pokud je uživatel přihlášen svým účtem, mohou mu být přiřazeny aktivity na našem profilu v příslušné sociální síti. To lze provádět napříč zařízeními a případně i bez přihlášení, například pomocí souborů cookie nebo mobilních identifikátorů. Poskytovatelé sociálních sítí používají shromážděné údaje k vytváření pseudonymizovaných uživatelských profilů, které mohou využít zejména k zobrazování personalizované reklamy.

Práva subjektů údajů

Pokud jsou zpracovávány osobní údaje uživatele, je uživatel subjektem údajů ve smyslu GDPR. Subjekty údajů mají následující práva:

Právo na přístup: Subjekt údajů má právo získat potvrzení, zda jsou či nejsou zpracovávány osobní údaje, které se ho týkají. Pokud jsou osobní údaje zpracovávány, má subjekt údajů právo na bezplatné informace a kopii osobních údajů, které jsou předmětem zpracování.

Právo na opravu: Subjekt údajů má právo bez zbytečného odkladu požadovat opravu nepřesných osobních údajů nebo doplnění neúplných osobních údajů.

Právo na výmaz: Subjekt údajů má právo na výmaz osobních údajů, které se ho týkají, bez zbytečného odkladu v souladu se zákonnými ustanoveními.

Právo na omezení zpracování: Subjekt údajů má právo na omezení zpracování osobních údajů, které se ho týkají, v souladu se zákonem.

Právo na přenositelnost údajů: Subjekt údajů má právo získat osobní údaje, které se ho týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu nebo požádat o jejich předání jinému správci.

Právo vznést námitku: Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají a které je založeno na čl. 6 odst. 1 písm. e) nebo f) GDPR, včetně profilování založeného na těchto ustanoveních. Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, má subjekt údajů právo kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají, pro účely takového marketingu, což zahrnuje i profilování v rozsahu, v jakém souvisí s takovým přímým marketingem.

Právo odvolat souhlas: Subjekt údajů má právo kdykoli odvolat souhlas.

Právo podat stížnost: Subjekt údajů má právo podat stížnost u dozorového úřadu.

Stav zásad ochrany osobních údajů: 22. února 2024