Prohlášení o ochraně osobních údajů
Velmi nás těší váš zájem o naši společnost. Ochrana osobních údajů má pro vedení společnosti Frank Heinze / SKOPART mimořádně vysokou prioritu. Webové stránky společnosti Frank Heinze / SKOPART lze v zásadě využívat bez uvedení jakýchkoli osobních údajů. Pokud však dotčená osoba chce prostřednictvím našich webových stránek využít konkrétní služby naší společnosti, může být zpracování osobních údajů nezbytné. Je-li zpracování osobních údajů nezbytné a neexistuje pro něj žádný právní základ, obecně si vyžádáme souhlas dotčené osoby.
Zpracování osobních údajů, například jména, adresy, e-mailové adresy nebo telefonního čísla dotčené osoby, se vždy provádí v souladu s obecným nařízením o ochraně osobních údajů a v souladu s předpisy o ochraně osobních údajů platnými v dané zemi pro společnost Frank Heinze / SKOPART. Prostřednictvím tohoto prohlášení o ochraně osobních údajů chce naše společnost informovat veřejnost o druhu, rozsahu a účelu osobních údajů, které shromažďujeme, používáme a zpracováváme. Dále jsou dotčené osoby prostřednictvím tohoto prohlášení o ochraně osobních údajů informovány o právech, která jim náleží.
Společnost Frank Heinze / SKOPART jako správce údajů zavedla řadu technických a organizačních opatření, aby zajistila co nejúplnější ochranu osobních údajů zpracovávaných prostřednictvím této internetové stránky. Přesto však může přenos dat přes internet obecně vykazovat bezpečnostní mezery, takže nelze zaručit absolutní ochranu. Z tohoto důvodu má každá dotčená osoba možnost nám své osobní údaje sdělit i jinými způsoby, například telefonicky.
1. Definice pojmů
Prohlášení o ochraně osobních údajů společnosti Frank Heinze / SKOPART vychází z pojmů, které použili tvůrci evropských směrnic a nařízení při přijetí obecného nařízení o ochraně osobních údajů (GDPR). Naše prohlášení o ochraně osobních údajů má být srozumitelné a snadno čitelné jak pro veřejnost, tak pro naše zákazníky a obchodní partnery. Abychom toho dosáhli, rádi bychom nejprve vysvětlili použité pojmy.V tomto prohlášení o ochraně osobních údajů používáme mimo jiné následující pojmy:
a) osobní údaje
- Osobními údaji se rozumí veškeré informace, které se vztahují k identifikované nebo identifikovatelné fyzické osobě (dále jen „dotčená osoba“). Za identifikovatelnou se považuje fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména přiřazením k identifikátoru, jako je jméno, identifikační číslo, údaje o poloze, online identifikátor nebo jedna či více zvláštních charakteristik, které vyjadřují fyzickou, fyziologickou, genetickou, psychickou, ekonomickou, kulturní nebo sociální identitu této fyzické osoby.
b) dotčená osoba
- Subjektem údajů je každá identifikovaná nebo identifikovatelná fyzická osoba, jejíž osobní údaje jsou zpracovávány správcem.
c) zpracování
- Zpracováním se rozumí jakýkoli úkon nebo soubor úkonů prováděných s pomocí automatizovaných postupů či bez nich v souvislosti s osobními údaji, jako je shromažďování, zaznamenávání, uspořádání, třídění, uchovávání, úprava nebo změna, čtení, vyhledávání, používání, zveřejnění prostřednictvím předání, šíření nebo jinou formou zpřístupnění, porovnání nebo propojení, omezení, výmaz nebo zničení.
d) Omezení zpracování
- Omezení zpracování znamená označení uložených osobních údajů s cílem omezit jejich budoucí zpracování.
e) Profilování
- Profilováním se rozumí jakýkoli druh automatizovaného zpracování osobních údajů, při kterém se tyto osobní údaje používají k hodnocení určitých osobních aspektů týkajících se fyzické osoby, zejména k analýze nebo předpovídání aspektů týkajících se pracovního výkonu, ekonomické situace, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, místa pobytu nebo změny místa pobytu této fyzické osoby.
f) Pseudonymizace
- Pseudonymizace je zpracování osobních údajů takovým způsobem, že tyto osobní údaje již nelze bez použití dodatečných informací přiřadit konkrétní dotčené osobě, za předpokladu, že tyto dodatečné informace jsou uchovávány odděleně a podléhají technickým a organizačním opatřením, která zajišťují, že osobní údaje nebudou přiřazeny identifikované nebo identifikovatelné fyzické osobě.
g) správce nebo osoba odpovědná za zpracování
- Správcem nebo subjektem odpovědným za zpracování je fyzická nebo právnická osoba, orgán, instituce nebo jiný subjekt, který sám nebo společně s jinými rozhoduje o účelech a prostředcích zpracování osobních údajů. Jsou-li účely a prostředky tohoto zpracování stanoveny právem Unie nebo právem členských států, může být správce nebo mohou být určitá kritéria pro jeho jmenování stanovena právem Unie nebo právem členských států.
h) Zpracovatel na základě pověření
- Zpracovatelem je fyzická nebo právnická osoba, orgán veřejné moci, instituce nebo jiný subjekt, který zpracovává osobní údaje jménem správce.
i) Příjemce
- Příjemcem je fyzická nebo právnická osoba, orgán, instituce nebo jiný subjekt, jemuž jsou osobní údaje sdělovány, bez ohledu na to, zda se jedná o třetí stranu či nikoli. Orgány, které mohou v rámci konkrétního vyšetřovacího úkolu podle práva Unie nebo práva členských států obdržet osobní údaje, se však za příjemce nepovažují
.j) Třetí
- Třetí stranou je fyzická nebo právnická osoba, orgán, instituce nebo jiný subjekt, který není dotčenou osobou, správcem, zpracovatelem ani osobou oprávněnou ke zpracování osobních údajů pod přímou odpovědností správce nebo zpracovatele.
k) Souhlas
- Souhlasem se rozumí jakékoli dobrovolné, informované a jednoznačné vyjádření vůle dotčené osoby v konkrétním případě, a to ve formě prohlášení nebo jiného jednoznačného potvrzujícího úkonu, jímž dotčená osoba dává najevo, že souhlasí se zpracováním osobních údajů, které se jí týkají.
2. Jméno a adresa správce údajů
Správcem ve smyslu obecného nařízení o ochraně osobních údajů, dalších právních předpisů o ochraně osobních údajů platných v členských státech Evropské unie a dalších předpisů týkajících se ochrany osobních údajů je:
Frank Heinze / SKOPART
Am Kietzer Feld 6
12557 Berlín
Německo
Tel.: 0049 30 50590737
E-Mail: info@skopart.de
Website: www.skopart24.com
3. Cookies
Webové stránky společnosti Frank Heinze / SKOPART používají soubory cookie. Soubory cookie jsou textové soubory, které se prostřednictvím internetového prohlížeče ukládají do počítačového systému.
Soubory cookie používají četné internetové stránky a servery. Mnohé soubory cookie obsahují tzv. ID souboru cookie. ID souboru cookie je jedinečný identifikátor souboru cookie. Skládá se z řetězce znaků, pomocí kterého mohou internetové stránky a servery přiřadit konkrétní internetový prohlížeč, ve kterém byl soubor cookie uložen. To umožňuje navštíveným internetovým stránkám a serverům odlišit individuální prohlížeč dotčené osoby od jiných internetových prohlížečů, které obsahují jiné soubory cookie. Konkrétní internetový prohlížeč lze pomocí jedinečného ID souboru cookie rozpoznat a identifikovat.
Díky použití souborů cookie může společnost Frank Heinze / SKOPART poskytovat uživatelům této internetové stránky uživatelsky přívětivější služby, které by bez nastavení souborů cookie nebyly možné.
Pomocí souborů cookie lze informace a nabídky na našich webových stránkách optimalizovat v zájmu uživatele. Jak již bylo zmíněno, soubory cookie nám umožňují rozpoznat uživatele našich webových stránek. Účelem tohoto rozpoznání je usnadnit uživatelům používání našich webových stránek. Uživatel webových stránek, které používají soubory cookie, nemusí například při každé návštěvě stránek znovu zadávat své přihlašovací údaje, protože tyto údaje jsou převzaty z webových stránek a ze souboru cookie uloženého v počítačovém systému uživatele. Dalším příkladem je soubor cookie košíku v internetovém obchodě. Internetový obchod si pomocí souboru cookie zapamatuje položky, které zákazník vložil do virtuálního košíku.
Dotčená osoba může kdykoli zabránit ukládání souborů cookie naším webem pomocí příslušného nastavení používaného internetového prohlížeče a tím trvale vznést námitku proti ukládání souborů cookie. Dále lze již uložené soubory cookie kdykoli smazat prostřednictvím internetového prohlížeče nebo jiných softwarových programů. To je možné ve všech běžných internetových prohlížečích. Pokud dotčená osoba deaktivuje ukládání souborů cookie v používaném internetovém prohlížeči, nemusí být za určitých okolností možné plně využívat všechny funkce našich webových stránek.
4. Shromažďování obecných údajů a informací
Webové stránky společnosti Frank Heinze / SKOPART zaznamenávají při každém přístupu na tyto stránky ze strany dotčené osoby nebo automatizovaného systému řadu obecných údajů a informací. Tyto obecné údaje a informace se ukládají do logových souborů serveru. Zaznamenány mohou být (1) typy a verze použitých prohlížečů, (2) operační systém používaný přistupujícím systémem, (3) webová stránka, ze které přistupující systém přichází na naši webovou stránku (tzv. referrer), (4) podstránky, na které se prostřednictvím přistupujícího systému na naší webové stránce přistupuje, (5) datum a čas přístupu na webovou stránku, (6) adresa internetového protokolu (IP adresa), (7) poskytovatel internetových služeb systému, ze kterého dochází k přístupu, a (8) další podobné údaje a informace, které slouží k odvrácení hrozeb v případě útoků na naše informační systémy.
Při využívání těchto obecných údajů a informací společnost Frank Heinze / SKOPART nevyvozuje žádné závěry o dotčené osobě. Tyto informace jsou spíše potřebné k tomu, aby (1) byl obsah našich webových stránek správně doručován, (2) byl optimalizován obsah našich webových stránek i reklama na ně, (3) byla zajištěna trvalá funkčnost našich informačních systémů a technického zázemí našich webových stránek a (4) aby v případě kybernetického útoku mohly být orgánům činným v trestním řízení poskytnuty informace nezbytné pro trestní stíhání. Tyto anonymně shromážděné údaje a informace jsou proto společností Frank Heinze / SKOPART vyhodnocovány jednak statisticky a jednak s cílem zvýšit ochranu osobních údajů a bezpečnost dat v naší společnosti, aby byla v konečném důsledku zajištěna optimální úroveň ochrany osobních údajů, které zpracováváme. Anonymní údaje ze serverových protokolových souborů jsou ukládány odděleně od všech osobních údajů poskytnutých dotčenou osobou.
5. Registrace na našich webových stránkách
Dotčená osoba má možnost zaregistrovat se na internetových stránkách správce zpracování a uvést přitom své osobní údaje. Jaké osobní údaje jsou při tom správci zpracování předávány, vyplývá z příslušného zadávacího formuláře, který se pro registraci používá. Osobní údaje zadané dotčenou osobou jsou shromažďovány a uchovávány výhradně pro interní použití u správce a pro jeho vlastní účely. Správce může zajistit předání údajů jednomu nebo více zpracovatelům, například poskytovateli balíkových služeb, který tyto osobní údaje rovněž využívá výhradně pro interní účely, které lze přičíst správci.
Při registraci na internetových stránkách správce údajů se dále ukládá IP adresa přidělená poskytovatelem internetových služeb (ISP) dotčené osoby, datum a čas registrace. K ukládání těchto údajů dochází z toho důvodu, že pouze tak lze zabránit zneužití našich služeb a tyto údaje v případě potřeby umožňují objasnit spáchané trestné činy. V tomto ohledu je ukládání těchto údajů nezbytné pro zajištění bezpečnosti správce údajů. K předávání těchto údajů třetím stranám zásadně nedochází, pokud neexistuje zákonná povinnost k jejich předání nebo pokud předání neslouží k trestnímu stíhání.
Registrace dotčené osoby na základě dobrovolného poskytnutí osobních údajů slouží správci ke tomu, aby dotčené osobě mohl nabízet obsahy nebo služby, které lze vzhledem k povaze věci poskytovat pouze registrovaným uživatelům. Registrované osoby mají možnost kdykoli změnit osobní údaje uvedené při registraci nebo nechat je zcela vymazat z databáze správce.
Správce údajů poskytne každé dotčené osobě na její žádost kdykoli informace o tom, jaké osobní údaje o ní jsou uloženy. Dále správce údajů na žádost nebo na základě upozornění dotčené osoby opraví nebo vymaže osobní údaje, pokud tomu nebrání žádné zákonné povinnosti týkající se uchovávání údajů. V této souvislosti jsou dotčené osobě k dispozici všichni zaměstnanci správce údajů jako kontaktní osoby.
6. Předplatné našeho zpravodaje
Na internetových stránkách společnosti Frank Heinze / SKOPART mají uživatelé možnost přihlásit se k odběru zpravodaje naší společnosti. Jaké osobní údaje jsou při objednávce zpravodaje předávány správci údajů, vyplývá z příslušného vstupního formuláře.
Společnost Frank Heinze / SKOPART pravidelně informuje své zákazníky a obchodní partnery prostřednictvím zpravodaje o nabídkách společnosti. Zpravodaj naší společnosti může dotčená osoba v zásadě dostávat pouze tehdy, pokud (1) má platnou e-mailovou adresu a (2) se zaregistruje k odběru zpravodaje. Na e-mailovou adresu, kterou dotčená osoba poprvé zadala pro zasílání zpravodaje, je z právních důvodů zaslán potvrzovací e-mail v rámci postupu „double-opt-in“. Tento potvrzovací e-mail slouží k ověření, zda majitel e-mailové adresy jako dotčená osoba odsouhlasil zasílání zpravodaje.
Při přihlášení k odběru newsletteru dále ukládáme IP adresu počítačového systému, který dotčená osoba v okamžiku přihlášení používala, přidělenou poskytovatelem internetových služeb (ISP), jakož i datum a čas přihlášení. Shromažďování těchto údajů je nezbytné k tomu, aby bylo možné v budoucnu vysledovat (případné) zneužití e-mailové adresy dotčené osoby, a slouží proto k právní ochraně správce údajů.
Osobní údaje shromážděné v rámci registrace k odběru newsletteru budou použity výhradně k zasílání našeho newsletteru. Kromě toho mohou být odběratelé newsletteru informováni e-mailem, pokud je to nezbytné pro provoz služby newsletteru nebo pro související registraci, jako je tomu například v případě změn v nabídce newsletteru nebo při změně technických podmínek. Osobní údaje shromážděné v rámci služby zasílání zpravodaje nejsou předávány třetím stranám. Předplatné našeho zpravodaje může dotčená osoba kdykoli zrušit. Souhlas s uchováváním osobních údajů, který nám dotčená osoba udělila za účelem zasílání zpravodaje, lze kdykoli odvolat. Pro účely odvolání souhlasu je v každém zpravodaji uveden příslušný odkaz. Dále existuje možnost kdykoli se odhlásit z odběru zpravodaje přímo na webových stránkách správce údajů nebo to správci údajů sdělit jiným způsobem.
7. Newsletter Tracking
Newslettery společnosti Frank Heinze / SKOPART obsahují tzv. sledovací pixely. Sledovací pixel je miniaturní obrázek, který je vložen do e-mailů zasílaných ve formátu HTML, aby bylo možné zaznamenávat a analyzovat log soubory. To umožňuje provádět statistické vyhodnocení úspěchu či neúspěchu online marketingových kampaní. Na základě vloženého sledovacího pixelu může společnost Frank Heinze / SKOPART zjistit, zda a kdy byla e-mailová zpráva dotčenou osobou otevřena a na které odkazy obsažené v e-mailu dotčená osoba klikla.
Takové osobní údaje shromážděné prostřednictvím sledovacích pixelů obsažených v newsletterech jsou uchovávány a vyhodnocovány správcem údajů za účelem optimalizace zasílání newsletterů a ještě lepšího přizpůsobení obsahu budoucích newsletterů zájmům dotčené osoby. Tyto osobní údaje nejsou předávány třetím stranám. Dotčené osoby mají kdykoli právo odvolat svůj samostatný souhlas udělený prostřednictvím postupu „double-opt-in“. Po odvolání souhlasu budou tyto osobní údaje správcem zpracování vymazány. Odhlášení z odběru zpravodaje společnost Frank Heinze / SKOPART automaticky považuje za odvolání souhlasu.
8. Možnost kontaktu prostřednictvím webových stránek
Webové stránky společnosti Frank Heinze / SKOPART obsahují na základě zákonných předpisů údaje, které umožňují rychlé elektronické navázání kontaktu s naší společností a přímou komunikaci s námi, což zahrnuje také obecnou adresu tzv. elektronické pošty (e-mailovou adresu). Pokud dotčená osoba naváže kontakt se správcem údajů prostřednictvím e-mailu nebo kontaktního formuláře, jsou osobní údaje předané dotčenou osobou automaticky uloženy. Tyto osobní údaje, které dotčená osoba předala správci údajů na dobrovolné bázi, jsou uloženy za účelem zpracování nebo navázání kontaktu s dotčenou osobou. K předání těchto osobních údajů třetím stranám nedochází.
8.1 Použití služby Google reCAPTCHA
Na našich webových stránkách využíváme službu „Google reCAPTCHA“ (dále jen „reCAPTCHA“). Poskytovatelem této služby je společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko.
Účelem služby reCAPTCHA je ověřit, zda zadávání údajů na našich webových stránkách (např. v kontaktním formuláři) provádí člověk, nebo automatizovaný program (bot). Za tímto účelem služba reCAPTCHA analyzuje chování návštěvníka webových stránek na základě různých charakteristik (např. IP adresa, doba strávená na stránce nebo pohyby myši). Tato analýza začíná automaticky, jakmile návštěvník vstoupí na webové stránky. reCAPTCHA navíc ověřuje, zda jsou v prohlížeči uživatele již uloženy soubory cookie společnosti Google.
Zpracování údajů se provádí na základě čl. 6 odst. 1 písm. f) GDPR. Provozovatel webových stránek má oprávněný zájem chránit své webové stránky před zneužitím, automatizovaným špehováním a spamem.
Společnost Google zpracovává vaše údaje jako zpracovatel na základě pokynů. Vzhledem k celosvětové přítomnosti společnosti Google mohou být údaje při tom přenášeny také na servery v USA. Přenos údajů do USA se opírá o standardní smluvní doložky Evropské komise.
Další informace o službě Google reCAPTCHA naleznete v Zásadách ochrany osobních údajů společnosti Google a v Podmínkách používání na stránce Podmínky používání společnosti Google.
9. Odběr komentářů z blogu na webových stránkách
Komentáře zveřejněné na blogu Franka Heinzeho / SKOPART si mohou v zásadě odběratelé z řad třetích stran předplatit. Zejména existuje možnost, že si komentátor předplatí komentáře následující po jeho komentáři k určitému příspěvku na blogu.
Pokud se dotčená osoba rozhodne pro možnost odběru komentářů, správce údajů zašle automatický potvrzovací e-mail, aby v rámci postupu double-opt-in ověřil, zda se pro tuto možnost skutečně rozhodl majitel uvedené e-mailové adresy. Možnost odběru komentářů lze kdykoli zrušit.
10. Rutinní mazání a blokování osobních údajů
Správce zpracovává a uchovává osobní údaje dotčené osoby pouze po dobu nezbytnou k dosažení účelu uchovávání nebo pokud to stanoví evropský zákonodárce vydávající směrnice a nařízení či jiný zákonodárce v zákonech nebo předpisech, kterým správce podléhá.
Pokud účel uchovávání pomine nebo uplyne lhůta pro uchovávání stanovená evropským zákonodárcem nebo jiným příslušným zákonodárcem, budou osobní údaje rutinně a v souladu s právními předpisy zablokovány nebo vymazány.
11. Práva dotčené osoby
a) Právo na potvrzení
- Každá dotčená osoba má právo, které jí přiznává evropský zákonodárce v rámci směrnic a nařízení, požadovat od správce zpracování potvrzení o tom, zda jsou zpracovávány osobní údaje, které se jí týkají. Pokud chce dotčená osoba toto právo na potvrzení uplatnit, může se kdykoli obrátit na zaměstnance správce zpracování.
b) Právo na informace
- Každá dotčená osoba, jejíž osobní údaje jsou zpracovávány, má právo, které jí přiznává evropský zákonodárce v rámci směrnic a nařízení, kdykoli bezplatně obdržet od správce údajů informace o osobních údajích, které jsou o ní uloženy, a kopii těchto informací. Evropský zákonodárce v rámci směrnic a nařízení dále přiznal dotčené osobě právo na informace o následujících skutečnostech:
o účely zpracování
o kategorie osobních údajů, které jsou zpracovávány
o příjemci nebo kategorie příjemců, kterým byly nebo budou osobní údaje sděleny, zejména pokud se jedná o příjemce ve třetích zemích nebo mezinárodní organizace
o pokud je to možné, předpokládanou dobu uchovávání osobních údajů, nebo, není-li to možné, kritéria pro stanovení této doby;
o existenci práva na opravu nebo výmaz osobních údajů, které se jich týkají, nebo na omezení zpracování ze strany správce, případně práva vznést námitku proti tomuto zpracování;
o existenci práva podat stížnost u dozorového úřadu;
o pokud osobní údaje nejsou shromažďovány přímo od dotčené osoby: veškeré dostupné informace o původu údajů;
o skutečnost, že dochází k automatizovanému rozhodování, včetně profilování, podle čl. 22 odst. 1 a 4 GDPR, a – alespoň v těchto případech – smysluplné informace o použité logice, jakož i o rozsahu a zamýšlených dopadech takového zpracování na dotčenou osobu
Dále má dotčená osoba právo na informaci o tom, zda byly osobní údaje předány do třetí země nebo mezinárodní organizaci. Je-li tomu tak, má dotčená osoba navíc právo získat informace o vhodných zárukách souvisejících s tímto předáním.Chce-li dotčená osoba toto právo na informace uplatnit, může se kdykoli obrátit na zaměstnance správce.
c) Právo na opravu
- Každá dotčená osoba, jejíž osobní údaje jsou zpracovávány, má právo přiznané evropskými směrnicemi a nařízeními požadovat neprodlenou opravu nesprávných osobních údajů, které se jí týkají. Dotčená osoba má dále právo požadovat, s ohledem na účely zpracování, doplnění neúplných osobních údajů – a to i prostřednictvím doplňujícího prohlášení.Chce-li dotčená osoba uplatnit toto právo na opravu, může se kdykoli obrátit na zaměstnance správce údajů.
d) Právo na výmaz (právo být zapomenut))
- Každá osoba, jejíž osobní údaje jsou předmětem zpracování, má právo přiznané evropskými směrnicemi a nařízeními požadovat od správce, aby osobní údaje, které se jí týkají, byly neprodleně vymazány, pokud nastane některý z následujících důvodů a pokud zpracování není nezbytné:
o Osobní údaje byly shromážděny nebo jinak zpracovány pro účely, pro které již nejsou nezbytné.
o Subjekt údajů odvolá svůj souhlas, na němž se zpracování zakládalo podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR, a neexistuje žádný jiný právní základ pro zpracování.
o Subjekt údajů podá námitku proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování, nebo subjekt údajů podá námitku proti zpracování podle čl. 21 odst. 2 GDPR.
o Osobní údaje byly zpracovány protiprávně.
o Vymazání osobních údajů je nezbytné pro splnění právní povinnosti podle práva Unie nebo práva členských států, jímž se správce řídí.
o Osobní údaje byly shromážděny v souvislosti s nabízenými službami informační společnosti podle čl. 8 odst. 1 GDPR.
- Pokud nastane některý z výše uvedených důvodů a dotčená osoba si přeje, aby byly vymazány osobní údaje uložené u společnosti Frank Heinze / SKOPART, může se v této věci kdykoli obrátit na zaměstnance správce údajů. Zaměstnanec společnosti Frank Heinze / SKOPART zajistí, aby byla žádost o výmaz neprodleně vyřízena.
- Pokud byly osobní údaje zveřejněny společností Frank Heinze / SKOPART a je naše společnost jako správce podle čl. 17 odst. 1 GDPR povinna tyto osobní údaje vymazat, přijme společnost Frank Heinze / SKOPART s ohledem na dostupné technologie a náklady na implementaci přiměřená opatření, včetně technických opatření, aby informovala ostatní správce, kteří zpracovávají zveřejněné osobní údaje, o tom, že dotčená osoba od těchto ostatních správců požaduje výmaz všech odkazů na tyto osobní údaje nebo kopií či replikací těchto osobních údajů, pokud není zpracování nezbytné. Zaměstnanec společnosti Frank Heinze / SKOPART v konkrétním případě podnikne nezbytné kroky.
e) Právo na omezení zpracování
- Každá osoba, jejíž osobní údaje jsou zpracovávány, má právo přiznané evropskými směrnicemi a nařízeními požadovat od správce omezení zpracování, je-li splněna některá z následujících podmínek:
o Správnost osobních údajů je zpochybněna dotčenou osobou, a to po dobu, která správci umožní správnost osobních údajů ověřit.
o Zpracování je protiprávní, dotčená osoba odmítá výmaz osobních údajů a místo toho požaduje omezení jejich používání.
o Správce již osobní údaje pro účely zpracování nepotřebuje, dotčená osoba je však potřebuje k uplatnění, výkonu nebo obhajobě právních nároků.
o Dotčená osoba podala námitku proti zpracování podle čl. 21 odst. 1 GDPR a dosud není jasné, zda oprávněné důvody správce převažují nad důvody dotčené osoby.
- Je-li splněna některá z výše uvedených podmínek a dotčená osoba si přeje požádat o omezení zpracování osobních údajů uložených u společnosti Frank Heinze / SKOPART, může se v této věci kdykoli obrátit na zaměstnance správce údajů. Zaměstnanec společnosti Frank Heinze / SKOPART zajistí omezení zpracování.
f) Právo na přenositelnost údajů
- Každá osoba, jejíž osobní údaje jsou předmětem zpracování, má právo přiznané evropskými směrnicemi a nařízeními na to, aby obdržela své osobní údaje, které poskytla správci, ve strukturovaném, běžně používaném a strojově čitelném formátu. Má rovněž právo předat tyto údaje jinému správci, aniž by jí v tom bránil správce, jemuž byly osobní údaje poskytnuty, pokud je zpracování založeno na souhlasu podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR nebo na smlouvě podle čl. 6 odst. 1 písm. b) GDPR a zpracování se provádí pomocí automatizovaných postupů, pokud zpracování není nezbytné pro plnění úkolu ve veřejném zájmu nebo při výkonu veřejné moci, který byl správci svěřen.
- Dále má dotčená osoba při výkonu svého práva na přenositelnost údajů podle čl. 20 odst. 1 GDPR právo zajistit, aby byly osobní údaje předány přímo od jednoho správce jinému správci, pokud je to technicky proveditelné a pokud tím nejsou dotčena práva a svobody jiných osob.
- K uplatnění práva na přenositelnost údajů se dotčená osoba může kdykoli obrátit na zaměstnance společnosti Frank Heinze / SKOPART.
g) Právo na námitku
- Každá osoba, jejíž osobní údaje jsou zpracovávány, má právo přiznané evropskými tvůrci směrnic a nařízení kdykoli z důvodů vyplývajících z její konkrétní situace vznést námitku proti zpracování jejích osobních údajů, k němuž dochází na základě čl. 6 odst. 1 písm. e) nebo f) GDPR. To platí i pro profilování založené na těchto ustanoveních.
Společnost Frank Heinze / SKOPART v případě vznesení námitky již osobní údaje nezpracovává, ledaže bychom mohli prokázat závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami dotčené osoby, nebo pokud zpracování slouží k uplatnění, výkonu nebo obhajobě právních nároků.
- Zpracovává-li společnost Frank Heinze / SKOPART osobní údaje za účelem přímé reklamy, má dotčená osoba právo kdykoli vznést námitku proti zpracování osobních údajů pro účely takové reklamy. To platí i pro profilování, pokud souvisí s takovou přímou reklamou. Pokud dotčená osoba vznesla vůči společnosti Frank Heinze / SKOPART námitku proti zpracování pro účely přímé reklamy, společnost Frank Heinze / SKOPART již nebude osobní údaje pro tyto účely zpracovávat.
- Kromě toho má dotčená osoba právo z důvodů vyplývajících z její konkrétní situace vznést námitku proti zpracování osobních údajů, které se jí týkají a které společnost Frank Heinze / SKOPART provádí pro účely vědeckého nebo historického výzkumu či pro statistické účely v souladu s čl. 89 odst. 1 GDPR, ledaže by takové zpracování bylo nezbytné pro plnění úkolu ve veřejném zájmu.
- K uplatnění práva na námitku se dotčená osoba může obrátit přímo na kteréhokoli zaměstnance společnosti Frank Heinze / SKOPART nebo na jiného zaměstnance. Dotčená osoba má dále právo v souvislosti s využíváním služeb informační společnosti, bez ohledu na směrnici 2002/58/ES, uplatnit své právo na námitku prostřednictvím automatizovaných postupů, při nichž se používají technické specifikace.
h) Automatizované rozhodování v jednotlivých případech, včetně profilování
- Každá dotčená osoba, na kterou se vztahuje zpracování osobních údajů, má právo přiznané evropským zákonodárcem v rámci směrnic a nařízení nebýt předmětem rozhodnutí založeného výlučně na automatizovaném zpracování – včetně profilování –, které má vůči ní právní účinky nebo ji podobným způsobem významně omezuje, pokud toto rozhodnutí (1) není nezbytné pro uzavření nebo plnění smlouvy mezi dotčenou osobou a správcem, nebo (2) je přípustné na základě právních předpisů Unie nebo členských států, kterým správce podléhá, a tyto právní předpisy obsahují přiměřená opatření k ochraně práv a svobod i oprávněných zájmů dotčené osoby, nebo (3) je učiněno s výslovným souhlasem dotčené osoby.
- Je-li rozhodnutí (1) nezbytné pro uzavření nebo plnění smlouvy mezi dotčenou osobou a správcem nebo (2) je-li učiněno s výslovným souhlasem dotčené osoby, přijme společnost Frank Heinze / SKOPART přijme přiměřená opatření k ochraně práv a svobod i oprávněných zájmů dotčené osoby, k nimž patří alespoň právo na zásah osoby ze strany správce, na vyjádření vlastního stanoviska a na napadení rozhodnutí.
- Chce-li dotčená osoba uplatnit práva týkající se automatizovaných rozhodnutí, může se kdykoli obrátit na zaměstnance správce.
i) Právo na odvolání souhlasu s nakládáním s osobními údaji
- Každá osoba, jejíž osobní údaje jsou zpracovávány, má právo, které jí přiznávají evropské směrnice a nařízení, kdykoli odvolat souhlas se zpracováním osobních údajů. Chce-li dotčená osoba uplatnit své právo na odvolání souhlasu, může se kdykoli obrátit na zaměstnance správce údajů.
12. Zásady ochrany osobních údajů týkající se používání a využívání služby Instagram
Správce zpracování integroval na tuto internetovou stránku komponenty služby Instagram. Instagram je služba, kterou lze kvalifikovat jako audiovizuální platformu a která uživatelům umožňuje sdílet fotografie a videa a dále šířit tyto údaje v jiných sociálních sítích.
Provozovatelem služeb Instagramu je společnost Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko.
Při každém otevření jedné z jednotlivých stránek této webové stránky, kterou provozuje správce údajů a na které je integrována komponenta Instagramu (tlačítko Insta), je internetový prohlížeč v informačním systému dotčené osoby automaticky příslušnou komponentou Instagramu vyzván ke stažení zobrazení příslušné komponenty Instagramu. V rámci tohoto technického postupu se Instagram dozví, kterou konkrétní podstránku našeho webu dotčená osoba navštívila.
Pokud je dotčená osoba současně přihlášena na Instagramu, rozpozná Instagram při každém otevření naší webové stránky dotčenou osobou a po celou dobu jejího pobytu na naší webové stránce, kterou konkrétní podstránku dotčená osoba navštěvuje. Tyto informace jsou shromažďovány komponentou Instagramu a Instagramem přiřazovány k příslušnému účtu dotčené osoby na Instagramu. Pokud dotčená osoba klikne na jedno z tlačítek Instagramu integrovaných na našich webových stránkách, jsou takto přenesené údaje a informace přiřazeny k osobnímu uživatelskému účtu dotčené osoby na Instagramu a Instagramem uloženy a zpracovány.
Instagram prostřednictvím komponenty Instagramu vždy obdrží informaci o tom, že dotčená osoba navštívila naše webové stránky, pokud je dotčená osoba v okamžiku otevření našich webových stránek současně přihlášena na Instagramu; k tomu dochází bez ohledu na to, zda dotčená osoba na komponentu Instagram klikne, či nikoli. Pokud dotčená osoba takové předávání informací službě Instagram nechce, může mu zabránit tím, že se před otevřením našich webových stránek odhlásí ze svého účtu na Instagramu.
Další informace a platné zásady ochrany osobních údajů služby Instagram jsou k dispozici na adresách https://help.instagram.com/155833707900388 a https://www.instagram.com/about/legal/privacy/.
13. Způsob platby: Zásady ochrany osobních údajů týkající se služby PayPal jako způsobu platby
Správce údajů na této webové stránce integroval komponenty služby PayPal. PayPal je poskytovatel online platebních služeb. Platby se provádějí prostřednictvím tzv. účtů PayPal, které představují virtuální soukromé nebo firemní účty. PayPal navíc umožňuje provádět virtuální platby kreditními kartami, pokud uživatel nemá zřízený účet PayPal. Účet PayPal je veden prostřednictvím e-mailové adresy, proto neexistuje klasické číslo účtu. PayPal umožňuje iniciovat online platby třetím stranám nebo také přijímat platby. PayPal dále plní funkce správce a nabízí služby ochrany kupujících.
Evropskou provozovatelskou společností služby PayPal je PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449, Lucemburk.
Pokud dotčená osoba během procesu objednávky v našem internetovém obchodě zvolí jako způsob platby „PayPal“, budou údaje dotčené osoby automaticky předány společnosti PayPal. Výběrem této platební možnosti dotčená osoba souhlasí s předáním osobních údajů nezbytných pro zpracování platby.
Osobní údaje předávané společnosti PayPal zahrnují zpravidla křestní jméno, příjmení, adresu, e-mailovou adresu, IP adresu, telefonní číslo, číslo mobilního telefonu nebo jiné údaje nezbytné pro zpracování platby. K vyřízení kupní smlouvy jsou rovněž nezbytné osobní údaje související s danou objednávkou.
Účelem předání údajů je zpracování platby a prevence podvodů. Správce údajů předá společnosti PayPal osobní údaje zejména v případě, že pro jejich předání existuje oprávněný zájem. Osobní údaje vyměňované mezi společností PayPal a správcem údajů mohou být společností PayPal za určitých okolností předány úvěrovým agenturám. Účelem tohoto předání je ověření totožnosti a bonity.
PayPal může předávat osobní údaje přidruženým společnostem, poskytovatelům služeb nebo subdodavatelům, pokud je to nezbytné pro splnění smluvních závazků nebo pokud mají být údaje zpracovány v jeho zastoupení.
Dotčená osoba má možnost kdykoli odvolat svůj souhlas se zpracováním osobních údajů vůči společnosti PayPal. Odvolání souhlasu nemá vliv na osobní údaje, které je nezbytně nutné zpracovávat, používat nebo předávat za účelem (smluvního) zpracování plateb.
Platné zásady ochrany osobních údajů společnosti PayPal jsou k dispozici na adrese https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
14. Právní základ zpracování
Článek 6 odst. 1 písm. a) GDPR slouží naší společnosti jako právní základ pro operace zpracování, při nichž získáváme souhlas k určitému účelu zpracování. Je-li zpracování osobních údajů nezbytné pro plnění smlouvy, jejíž smluvní stranou je dotčená osoba, jako je tomu například u operací zpracování nezbytných pro dodání zboží nebo poskytnutí jiné služby či protiplnění, vychází zpracování z čl. 6 odst. 1 písm. b) GDPR. Totéž platí pro takové operace zpracování, které jsou nezbytné k provedení předsmluvních opatření, například v případě dotazů týkajících se našich produktů nebo služeb. Pokud naše společnost podléhá právní povinnosti, na jejímž základě je zpracování osobních údajů nezbytné, například za účelem splnění daňových povinností, je zpracování založeno na čl. 6 odst. 1 písm. c) GDPR. Ve výjimečných případech může být zpracování osobních údajů nezbytné k ochraně životně důležitých zájmů dotčené osoby nebo jiné fyzické osoby. To by například platilo v případě, že by se návštěvník v našem podniku zranil a následně by bylo nutné předat jeho jméno, věk, údaje o zdravotním pojištění nebo jiné životně důležité informace lékaři, nemocnici či jiným třetím stranám. V takovém případě by se zpracování opíralo o čl. 6 odst. 1 písm. d) GDPR. A konečně by se operace zpracování mohly opírat o čl. 6 odst. 1 písm. f) GDPR. Na tomto právním základu se zakládají operace zpracování, které nespadají pod žádný z výše uvedených právních základů, pokud je zpracování nezbytné k ochraně oprávněného zájmu naší společnosti nebo třetí strany, za předpokladu, že zájmy, základní práva a základní svobody dotčené osoby nepřevažují. Takové operace zpracování jsou nám povoleny zejména proto, že byly výslovně zmíněny evropským zákonodárcem. Ten v tomto ohledu zastával názor, že o oprávněném zájmu lze předpokládat, pokud je dotčená osoba zákazníkem správce (důvodová úvaha 47, věta 2 GDPR).
15. Oprávněné zájmy na zpracování, které sleduje správce nebo třetí strana
Pokud je zpracování osobních údajů založeno na čl. 6 odst. 1 písm. f) GDPR, je naším oprávněným zájmem výkon naší obchodní činnosti ve prospěch blaha všech našich zaměstnanců a akcionářů.
16. Doba, po kterou jsou osobní údaje uchovávány
Kritériem pro dobu uchovávání osobních údajů je příslušná zákonná lhůta pro uchovávání. Po uplynutí této lhůty jsou příslušné údaje rutinně mazány, pokud již nejsou nezbytné pro plnění smlouvy nebo pro její sjednání.
17. Zákonné nebo smluvní předpisy týkající se poskytnutí osobních údajů; nezbytnost pro uzavření smlouvy; povinnost dotčené osoby poskytnout osobní údaje; možné důsledky neposkytnutí údajů
Upozorňujeme vás, že poskytnutí osobních údajů je částečně stanoveno zákonem (např. daňové předpisy) nebo může vyplývat také ze smluvních ujednání (např. údaje o smluvním partnerovi). K uzavření smlouvy může být někdy nezbytné, aby nám dotčená osoba poskytla osobní údaje, které následně musíme zpracovat. Dotčená osoba je například povinna nám poskytnout osobní údaje, pokud s ní naše společnost uzavírá smlouvu. Neposkytnutí osobních údajů by mělo za následek, že by s dotčenou osobou nebylo možné smlouvu uzavřít. Před poskytnutím osobních údajů se musí dotčená osoba obrátit na jednoho z našich zaměstnanců. Náš zaměstnanec dotčené osobě v konkrétním případě vysvětlí, zda je poskytnutí osobních údajů předepsáno zákonem nebo smlouvou či zda je nezbytné pro uzavření smlouvy, zda existuje povinnost poskytnout osobní údaje a jaké důsledky by mělo neposkytnutí osobních údajů.
18. Existence automatizovaného rozhodování
Jako odpovědná společnost se zdržujeme automatizovaného rozhodování i profilování.
Naposledy změněno dne 18. 6. 2026

