Toto vyhlásenie o ochrane údajov objasňuje typ, rozsah a účel spracovania osobných údajov (ďalej len „údaje“) v rámci našej online ponuky a súvisiacich webových stránok, funkcií a obsahu, ako aj externých online prezentácií, ako je náš profil na sociálnych sieťach (ďalej súhrnne ako „online ponuka“). Pokiaľ ide o použité pojmy ako „spracovanie“ alebo „zodpovedná osoba“, odkazujeme vás na definície v čl. 4 základného nariadenia o ochrane údajov (DSGVO).
ZENITH Maschinenfabrik GmbH
Zenith Street 1
57290 Neunkirchen
Zastúpený: Heiko Boes
Telefón: +49 2735 779 200
Email:info@zenith.de
Email:info@zenith.de
Návštevníci a používatelia online ponuky (ďalej spoločne len „používatelia“).
„Osobné údaje“ sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len „dotknutá osoba“); fyzická osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor (napríklad súbor cookie) alebo na jednu či viacero špecifických vlastností, ktoré vyjadrujú fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby, sa považuje za identifikovateľnú.
„Spracovanie“ znamená akúkoľvek operáciu vykonávanú s pomocou alebo bez pomoci automatizovaných procesov alebo súboru operácií, ktoré zahŕňajú osobné údaje. Tento pojem je široký a pokrýva prakticky každú manipuláciu s údajmi.
„Pseudonymizácia“ znamená spracúvanie osobných údajov takým spôsobom, že osobné údaje už nie je možné priradiť ku konkrétnej dotknutej osobe bez poskytnutia dodatočných informácií, za predpokladu, že tieto dodatočné informácie sa uchovávajú oddelene a podliehajú technickým a organizačným opatreniam, ktoré zabezpečia, že osobné údaje nebudú priradené identifikovanej alebo identifikovateľnej fyzickej osobe.
„Profilovanie“ znamená akékoľvek automatizované spracúvanie osobných údajov spočívajúce v použití týchto osobných údajov na vyhodnotenie určitých osobných aspektov týkajúcich sa fyzickej osoby, najmä na analýzu alebo predpovedanie aspektov týkajúcich sa pracovného výkonu, ekonomickej situácie, zdravia, osobných preferencií, záujmov, spoľahlivosti, správania, miesta pobytu alebo pohybu tejto fyzickej osoby.
„Prevádzkovateľ“ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný orgán, ktorý sám alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov.
„Spracovateľ“ znamená fyzickú alebo právnickú osobu, orgán verejnej moci, agentúru alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa.
V súlade s čl. 13 DSGVO vás informujeme o právnom základe nášho spracovania údajov. Ak právny základ nie je uvedený vo vyhlásení o ochrane údajov, platí nasledovné: Právnym základom na získanie súhlasu je čl. 6 ods. 1 lit. a a čl. 7 DSGVO, právnym základom spracovania za účelom plnenia našich služieb a vykonávania zmluvných opatrení, ako aj odpovedí na otázky je čl. 6 ods. 1 lit. b DSGVO, právnym základom spracúvania za účelom plnenia našich zákonných povinností je čl. 6 ods. 1 lit. c DSGVO a právnym základom spracovania za účelom ochrany našich oprávnených záujmov je čl. 6 ods. 1 lit. f DSGVO. V prípade, ak si životne dôležité záujmy dotknutej osoby alebo inej fyzickej osoby vyžadujú spracúvanie osobných údajov, čl. 6 ods. 1 lit. d DSGVO slúži ako právny základ.
V súlade s čl. 32 DSGVO prijímame vhodné technické a organizačné opatrenia, aby sme zabezpečili úroveň ochrany primeranú riziku, pričom zohľadňujeme súčasný stav techniky, náklady na implementáciu a povahu, rozsah, okolnosti a účely spracovania, ako aj rôznu pravdepodobnosť výskytu a závažnosť rizika pre práva a slobody fyzických osôb.
Takéto opatrenia zahŕňajú najmä zabezpečenie dôvernosti, integrity a dostupnosti údajov prostredníctvom kontroly fyzického prístupu k údajom, prístupu k nim, ich vkladania, zverejnenia, zabezpečenia a oddelenia. Okrem toho sme zaviedli postupy na zabezpečenie výkonu práv dotknutých osôb, vymazanie údajov a reakciu na ohrozenie údajov. Okrem toho berieme do úvahy ochranu osobných údajov už pri vývoji alebo výbere hardvéru, softvéru a procesov v súlade so zásadou ochrany údajov prostredníctvom návrhu technológie a predvolených nastavení, ktoré sú priaznivé pre ochranu údajov (článok 25 DSGVO).
Pokiaľ v rámci nášho spracovania sprístupníme údaje iným osobám a spoločnostiam (spracovateľom zmlúv alebo tretím stranám), prenesieme ich alebo im inak poskytneme prístup k údajom, uskutoční sa to len na základe zákonného povolenia (napr. ak je prenos údajov tretím stranám, ako sú poskytovatelia platobných služieb, podľa čl. 6 ods. 1 písm. ak to stanovuje zákonná povinnosť alebo na základe našich oprávnených záujmov (napríklad pri využívaní agentov, webových hostiteľov atď.).
Ak poveríme tretie strany spracovaním údajov na základe takzvanej „zmluvy o spracovaní objednávky“, deje sa tak na základe čl. 28 DSGVO.
Ak spracúvame údaje v tretej krajine (t. j. mimo Európskej únie (EÚ) alebo Európskeho hospodárskeho priestoru (EHP)) alebo ak sa tak deje v súvislosti s využívaním služieb tretích strán alebo sprístupnením či prenosom údajov tretím stranám, stane sa tak iba v prípade, ak sa tak deje na splnenie našich (pred)zmluvných povinností, na základe vášho súhlasu, zákonnej povinnosti alebo na základe našich oprávnených záujmov. Na základe zákonných alebo zmluvných povolení spracúvame alebo umožňujeme spracúvanie údajov v tretej krajine len vtedy, ak sú splnené osobitné požiadavky čl. 44 nasl. nemeckého zákona o ochrane údajov sú splnené. DSGVO. To znamená, že spracúvanie prebieha napríklad na základe špeciálnych záruk, ako je oficiálne uznané určenie úrovne ochrany údajov zodpovedajúcej EÚ (napr. pre USA „Privacy Shield“) alebo dodržiavanie oficiálne uznaných špeciálnych zmluvných záväzkov (tzv. „štandardné zmluvné doložky“).
Máte právo požiadať o potvrdenie, či budú predmetné údaje spracované a byť informovaný o týchto údajoch a získať ďalšie informácie a kópiu údajov v súlade s čl. 15 DSGVO.
Podľa toho ste poskytli. V súlade s čl. 16 DSGVO máte právo požadovať doplnenie údajov, ktoré sa vás týkajú, alebo opravu nesprávnych údajov, ktoré sa vás týkajú.
V zmysle čl. 17 DSGVO máte právo požadovať, aby boli dotknuté údaje bezodkladne vymazané alebo prípadne požadovať obmedzenie spracúvania údajov podľa čl. 18 DSGVO.
Máte právo požadovať, aby sme údaje, ktoré sa vás týkajú a ktoré ste nám poskytli, dostali v súlade s čl. 20 DSGVO a aby bola prevedená na iné zodpovedné strany.
V zmysle čl. 77 DSGVO máte tiež právo podať sťažnosť príslušnému dozornému orgánu.
Máte právo odvolať súhlasy udelené podľa čl. 7 ods. 3 DSGVO s účinnosťou do budúcnosti.
Proti budúcemu spracovaniu údajov, ktoré sa vás týkajú, môžete kedykoľvek namietať v súlade s čl. 21 DSGVO. Predovšetkým môžete namietať proti spracovaniu vašich údajov na účely priameho marketingu.
Cookies" sú malé súbory, ktoré sa ukladajú v počítači užívateľa. V rámci cookies môžu byť uložené rôzne dáta. Súbor cookie sa primárne používa na ukladanie informácií o používateľovi (alebo zariadení, na ktorom je súbor cookie uložený) počas alebo po návšteve používateľa v online službe. Dočasné súbory cookie alebo „súbory cookie relácie“ alebo „dočasné súbory cookie“ sú súbory cookie, ktoré sa vymažú, keď používateľ opustí obsah online obchodu a zatvorí košík v internetovom prehliadači. alebo v takomto súbore cookie môže byť uložený napríklad stav prihlásenia. Súbory cookie sa označujú ako „trvalé“ alebo „trvalé“ a zostávajú uložené aj po zatvorení prehliadača. Napríklad stav prihlásenia je možné uložiť, ak ho používatelia navštívia po niekoľkých dňoch. V takomto súbore cookie môžu byť uložené aj záujmy používateľov, ktorí sa používajú na meranie rozsahu alebo marketingové účely. Súbory cookie tretích strán“ sú súbory cookie, ktoré ponúkajú poskytovatelia iní ako zodpovedná osoba na prevádzkovanie online služby (v opačnom prípade, ak ide iba o súbory cookie tejto osoby, sú označované ako „súbory cookie prvej strany“).
Môžeme používať dočasné a trvalé súbory cookie a vysvetľujeme to v našich zásadách ochrany osobných údajov.
Ak si používatelia neželajú, aby sa na ich počítači ukladali súbory cookie, sú požiadaní, aby deaktivovali príslušnú možnosť v systémových nastaveniach svojho prehliadača. Uložené cookies je možné vymazať v systémových nastaveniach vášho prehliadača. Vylúčenie cookies môže viesť k funkčným obmedzeniam tejto online ponuky.
Všeobecnú námietku proti používaniu súborov cookie na účely online marketingu je možné vzniesť pre veľké množstvo služieb, najmä v prípade sledovania, prostredníctvom webovej stránky USA http://www.aboutads.info/choices/ alebo webovej stránky EÚ http://www.youronlinechoices.com/ . Cookies je navyše možné uložiť ich deaktiváciou v nastaveniach prehliadača. Upozorňujeme, že v tomto prípade nie je možné využiť všetky funkcie tejto online ponuky.
Naše zásady používania súborov cookie
Nami spracovávané údaje budú vymazané alebo ich spracovanie obmedzené v súlade s čl. 17 a 18 DSGVO. Pokiaľ to nie je výslovne uvedené v tomto vyhlásení o ochrane údajov, údaje, ktoré máme uložené, budú vymazané, len čo už nebudú potrebné na zamýšľaný účel a neexistujú žiadne zákonné povinnosti ich uchovávania. Ak údaje nebudú vymazané, pretože sú potrebné na iné a zákonom prípustné účely, ich spracovanie bude obmedzené. To znamená, že údaje budú zablokované a nebudú spracované na iné účely. Týka sa to napríklad údajov, ktoré musia byť uchovávané z obchodných alebo daňových dôvodov.
Podľa zákonných požiadaviek v Nemecku sa údaje uchovávajú 10 rokov v súlade s §§ 147 ods. 1 AO, 257 ods. 1 č. 1 a 4 ods. 4 HGB (nemecký obchodný zákonník) (knihy, záznamy, správy o hospodárení, účtovné záznamy, obchodné knihy, doklady relevantné pre zdaňovanie a pod.) a 6 rokov v súlade s § 257 ods. 1 č. 2 a 3 ods. 4 HGB (nemecký obchodný zákonník) (obchodné listy).
V súlade so zákonnými požiadavkami v Rakúsku sa doklady uchovávajú najmä 7 rokov v zmysle § 132 ods. 1 BAO (účtovné doklady, účtenky/faktúry, účty, paragóny, obchodné doklady, zoznam príjmov a výdavkov a pod.), na 22 rokov v súvislosti s nehnuteľnosťami a na 10 rokov za doklady v súvislosti s elektronicky poskytovanými službami, telekomunikačnými, rozhlasovými a televíznymi službami, ktoré sú poskytované nepodnikateľom v členských štátoch EÚ a na ktoré sa používa Mini-One-StopS-StopS-Stop.
Okrem toho spracovávame
– Údaje o zmluve (napríklad predmet zmluvy, trvanie, kategória zákazníka).
– Platobné údaje (napr. bankové údaje, história platieb)
našimi zákazníkmi, záujemcami a obchodnými partnermi za účelom poskytovania zmluvných služieb, služieb a starostlivosti o zákazníkov, marketingu, reklamy a prieskumu trhu.
Údaje našich zmluvných partnerov a záujemcov ako aj iných klientov, zákazníkov, klientov, klientov alebo zmluvných partnerov (jednotne ďalej len „zmluvní partneri“) spracúvame v súlade s čl. 6 ods. 1 lit. b. DSGVO, aby sme im mohli poskytnúť naše zmluvné alebo predzmluvné služby. Spracovávané údaje, druh, rozsah a účel a nevyhnutnosť ich spracúvania sú určené základným zmluvným vzťahom.
Spracovávané údaje zahŕňajú kmeňové údaje našich zmluvných partnerov (napr. mená a adresy), kontaktné údaje (napr. e-mailové adresy a telefónne čísla), ako aj zmluvné údaje (napr. využívané služby, obsah zmluvy, zmluvná komunikácia, mená kontaktných osôb) a platobné údaje (napr. bankové spojenie, história platieb).
Nespracovávame žiadne osobitné kategórie osobných údajov, pokiaľ nie sú súčasťou spracúvania na základe poverenia alebo zmluvného spracovania.
Spracúvame údaje, ktoré sú nevyhnutné pre odôvodnenie a plnenie zmluvných služieb a upozorňujeme na nevyhnutnosť ich uvedenia, ak to nie je pre zmluvné strany zrejmé. Sprístupnenie externým osobám alebo spoločnostiam sa uskutoční len vtedy, ak je to nevyhnutné v rámci zmluvy. Pri spracúvaní údajov, ktoré nám boli poskytnuté v rámci objednávky, postupujeme v súlade s pokynmi klienta a zákonnými požiadavkami.
V rámci využívania našich online služieb vieme uložiť IP adresu a čas príslušnej užívateľskej akcie. Ukladanie prebieha na základe našich oprávnených záujmov, ako aj záujmov používateľov na ochrane pred zneužitím a iným neoprávneným použitím. K odovzdaniu týchto údajov tretím stranám v zásade nedochádza, pokiaľ to nie je nevyhnutné pre uplatnenie našich nárokov podľa čl. 6 ods. 1 lit. f. DSGVO je nevyhnutné alebo existuje zákonná povinnosť tak urobiť podľa čl. 6 ods. 1 lit. c. DSGVO.
Údaje sa vymažú, keď už nie sú potrebné na plnenie zmluvných alebo zákonných povinností v oblasti starostlivosti a na vybavovanie akýchkoľvek záručných a porovnateľných povinností, pričom nutnosť uchovávania údajov sa prehodnocuje každé tri roky; inak platia zákonné povinnosti skladovania.
Údaje spracovávame v rámci administratívnych úkonov, ako aj organizácie nášho podnikania, finančného účtovníctva a dodržiavania zákonných povinností, ako je napríklad archivácia. Tu spracúvame rovnaké údaje, aké spracúvame v rámci poskytovania našich zmluvných služieb. Spracovateľskými základmi sú čl. 6 ods. 1 lit. c. DSGVO, čl. 6 ods. 1 lit. f. DSGVO. Zákazníci, zainteresované strany, obchodní partneri a návštevníci webových stránok sú ovplyvnení spracovaním. Účel a náš záujem na spracúvaní spočíva v administratíve, finančnom účtovníctve, organizácii kancelárie, archivácii údajov, t.j. úloh, ktoré slúžia na udržanie našej obchodnej činnosti, plnenie našich úloh a poskytovanie našich služieb. Vymazanie údajov v súvislosti so zmluvnými službami a zmluvnou komunikáciou zodpovedá údajom uvedeným v týchto spracovateľských činnostiach.
Údaje zverejňujeme alebo odovzdávame finančnej správe, poradcom, ako sú daňoví poradcovia alebo audítori, ako aj iným poplatkovým úradom a poskytovateľom platobných služieb.
Ďalej na základe našich obchodných záujmov uchovávame informácie o dodávateľoch, organizátoroch a iných obchodných partneroch, napr. za účelom neskoršieho nadviazania kontaktu. Tieto údaje, ktoré sa týkajú najmä spoločnosti, sú uložené natrvalo.
Aby sme mohli hospodáriť, aby sme dokázali rozpoznať trendy na trhu, želania našich zmluvných partnerov a užívateľov, analyzujeme údaje, ktoré máme k dispozícii o obchodných transakciách, zmluvách, dopytoch a pod., aby sme našli najvhodnejšie a najvhodnejšie riešenia pre vaše potreby. Inventárne údaje, komunikačné údaje, zmluvné údaje, platobné údaje, údaje o používaní, metadáta spracúvame na základe čl. 6 ods. 1 lit. f. DSGVO, pričom medzi dotknuté osoby patria zmluvní partneri, záujemcovia, zákazníci, návštevníci a používatelia našich online služieb.
Analýzy sa vykonávajú za účelom ekonomických hodnotení, marketingu a prieskumu trhu. Môžeme brať do úvahy profily registrovaných užívateľov s informáciami, napr. o službách, ktoré využívajú. Analýzy nám slúžia na zvýšenie užívateľskej prívetivosti, optimalizáciu našej ponuky a ekonomiku podnikania. Analýzy slúžia len nám a nie sú zverejnené navonok, pokiaľ nejde o anonymné analýzy so súhrnnými hodnotami.
Ak sa tieto analýzy alebo profily týkajú osôb, budú vymazané alebo anonymizované po ukončení zo strany užívateľa, inak po dvoch rokoch od uzavretia zmluvy. Vo všetkých ostatných ohľadoch sa makroekonomické analýzy a určovanie všeobecných trendov pripravujú anonymne, kedykoľvek je to možné.
Pri kontaktovaní nás (napr. prostredníctvom kontaktného formulára, e-mailu, telefónu alebo prostredníctvom sociálnych médií) budú údaje používateľa spracované za účelom spracovania kontaktného dopytu a jeho spracovania v súlade s čl. 6 ods. 1 lit. b) DSGVO. Užívateľské údaje môžu byť uložené v systéme riadenia vzťahov so zákazníkmi (ďalej len "CRM systém") alebo v porovnateľnej informačnej organizácii.
Dopyty vymažeme, ak už nie sú potrebné. Nevyhnutnosť kontrolujeme každé dva roky; ďalej platia zákonné povinnosti archivácie.
Nami využívané hostingové služby slúžia na poskytovanie nasledujúcich služieb: Služby infraštruktúry a platformy, výpočtová kapacita, úložný priestor a databázové služby, odosielanie e-mailov, bezpečnostné služby a služby technickej údržby, ktoré využívame na účely prevádzkovania tejto online služby.
Tu my alebo náš poskytovateľ hostingu spracúvame inventárne údaje, kontaktné údaje, údaje o obsahu, zmluvné údaje, údaje o používaní, metaúdaje a komunikačné údaje zákazníkov, záujemcov a návštevníkov tejto online služby na základe našich oprávnených záujmov na efektívnom a bezpečnom poskytovaní tejto online služby v súlade s čl. 6 ods. 1 lit. f DSGVO v spojení s čl. 28 DSGVO (uzatvorenie zmluvy o spracovaní objednávky).
My a/alebo náš poskytovateľ hostingu vyberáme na základe našich oprávnených záujmov v zmysle umenia. 6 Abs. 1 lit. f. DSGVO zhromažďuje údaje o každom prístupe na server, na ktorom sa táto služba nachádza (tzv. protokolové súbory servera). Prístupové údaje zahŕňajú názov navštívenej webovej stránky, súbor, dátum a čas prístupu, množstvo prenesených údajov, notifikáciu o úspešnom prístupe, typ a verziu prehliadača, operačný systém používateľa, adresu URL referera (predtým navštívená stránka), IP adresu a žiadajúceho poskytovateľa.
Informácie zo súboru denníka sa z bezpečnostných dôvodov (napr. na objasnenie zneužitia alebo podvodu) uchovávajú maximálne 7 dní a potom sa vymažú. Údaje, ktorých ďalšie uchovávanie je potrebné na dôkazné účely, sú vylúčené z vymazania, kým nebude príslušný incident definitívne objasnený.
Udržujeme online prítomnosť v rámci sociálnych sietí a platforiem, aby sme mohli komunikovať so zákazníkmi, zainteresovanými stranami a používateľmi, ktorí sú tam aktívni, a informovať ich o našich službách. Pri volaní do príslušných sietí a platforiem platia zmluvné podmienky a pokyny na spracovanie údajov ich príslušných operátorov.
Vytvorené s Dataprotection-Generator.de od RA Dr. Thomas Schwenke
