Právní informace a ochrana osobních údajů

Preambule

Pro firmu Swietelsky AG, Edlbacherstraße 10, 4020 Linz, Österreich a její dceřiné společnosti (souhrnně Swietelsky) je ochrana osobních údajů kontaktních osob u všech obchodních partnerů a zaměstnanců velmi důležitá. Společnost Swietelsky proto zpracovává osobní údaje v souladu s platnými právními předpisy o ochraně osobních údajů a jejich zabezpečení.

Pojmy použité v tomto prohlášení vycházejí z definic uvedených v čl. 4 obecného nařízení EU o ochraně osobních údajů (GDPR).

    1.  Oblast platnosti

Věcná: Toto prohlášení o ochraně osobních údajů upravuje nakládání s osobními údaji a jejich zpracování ve skupině společností Swietelsky.

Osobní: Tyto zásady ochrany osobních údajů platí pro všechny zaměstnance skupiny společností Swietelsky, jakož i pro její partnery, zákazníky a dodavatele a další osoby začleněné do činnosti společnosti Swietelsky.

Časová: Tyto zásady ochrany osobních údajů vstupují v platnost dne 25.5.2018 a jsou považovány za minimální standard pro zpracování osobních údajů.

    2.  Zásady zpracovávání

Zpracovávání osobních údajů ve společnosti Swietelsky je založeno na přísných zásadách, které považují ochranu a bezpečnost údajů a práva subjektů údajů za prioritu.

Zákonnost a transparentnost Zpracovávání údajů se děje zákonným způsobem a v dobré víře.

Daný účel: Údaje jsou shromažďovány a zpracovávány pro jasně stanovené, jednoznačné a legitimní účely. Údaje nebudou zpracovávány způsobem, který je s těmito účely neslučitelný.

Minimalizace údajů: Shromažďovány a zpracovávány jsou pouze ty údaje, které jsou nezbytně nutné pro dané účely. Pokud je možné daného účelu dosáhnout a úsilí na to vynaložené je přiměřené, budou zpracovávány pouze anonymizované údaje.

Omezení doby ukládání údajů a jejich mazání: Osobní údaje jsou smazány, jakmile pomine účel, pro který byly původně shromážděny, a zákonné lhůty pro jejich uchovávání nebrání jejich vymazání. Pokud v jednotlivých případech existují zájmy hodné ochrany, budou tyto údaje nadále uchovávány, dokud nebude zájem hodný ochrany právně vyjasněn.

Zabezpečení dat: Osobní údaje podléhají utajení. S údaji se zachází důvěrně a tyto údaje jsou proti neoprávněnému přístupu, nezákonné manipulaci nebo zveřejnění, jakož i proti ztrátě a zničení chráněny vhodnými organizačními a technickými opatřeními.

Věcná správnost: Osobní údaje musejí být přesné, úplné a aktuální. Na opravu zastaralých, nesprávných nebo neúplných údajů budou přijata vhodná opatření.

    3.  Zabezpečení dat

Ochrana důvěrnosti, dostupnosti a integrity údajů je základním úkolem společnosti Swietelsky. To platí i pro obchodní tajemství, údaje o zákaznících, osobní údaje a další důležité informace.

Za tímto účelem jsou zaváděna a neustále zdokonalována technická a organizační bezpečnostní opatření a to v souladu s nejnovějšími poznatky a mezinárodně uznávanými osvědčenými postupy a bezpečnostními normami.

    4.  Utajení údajů

Všichni zaměstnanci skupiny společností Swietelsky a zaměstnanci smluvních partnerů jsou smluvně zavázáni zachovávat mlčenlivost a jsou pravidelně poučováni a školeni o bezpečném zacházení s osobními a jinými důležitými údaji.

    5.  Průběžná kontrola a zlepšování

Neustálé zlepšování kvality a procesů má ve společnosti Swietelsky velmi vysokou prioritu. Existují zde definované procesy pro neustálé zlepšování kvality, které jsou již léta prověřeny také certifikací podle ISO 9001. Pomocí těchto procesů se průběžně měří a zlepšuje dodržování pokynů pro ochranu osobních údajů a platných právních předpisů a účinnost opatření na ochranu a zabezpečení osobních údajů, aby bylo možné zaručit optimální průběh opatření na ochranu osobních údajů.

II.  Zpracovávání údajů, účely a právní základ

Společnost Swietelsky zpracovává osobní údaje zaměstnanců, partnerů, zákazníků a dodavatelů za účelem zajištění obchodní činnosti a plnění souvisejících právních i smluvních požadavků.

    1.  Zpracovávání údajů obchodních partnerů

Společnost Swietelsky zpracovává osobní údaje poskytnuté zájemci, zákazníky, dodavateli atd. za účelem přípravy nabídek a zpracování objednávek a plnění souvisejících smluvních / předsmluvních a zákonných povinností.

    2.  Kontaktování

Když nás kontaktujete, osobní údaje, které nám poskytnete, budou použity ke zpracování a vyřízení vašeho dotazu v souladu s čl. 6 odst. 1 písm. a) a b) GDPR. Zpracování vašich údajů je nezbytné pro zpracování a zodpovězení vašeho dotazu, jinak bychom na váš dotaz nemohli odpovědět nebo v nejlepším případě jen v omezeném rozsahu.

Váš dotaz a vaše kontaktní údaje smažeme, pokud byl váš dotaz definitivně zodpovězen a neexistují žádné zákonné lhůty pro uchovávání, které by smazání bránily, např. v souvislosti s následným zpracováním smlouvy. Obvykle se tak děje po třech letech nepřetržitého kontaktu s vámi.

    3.  Žadatel

Zasláním žádosti společnosti SWIETELSKY výslovně souhlasíte s tím, že společnost SWIETELSKY zpracovává vaše osobní údaje a je oprávněna tyto údaje předávat, zpracovávat a používat v rámci společností skupiny SWIETELSKY. Předávání, zpracovávání a používání je omezeno na účely náboru zaměstnanců a personální správy.

Zpracování může probíhat také elektronicky. To platí zejména v případě, že jste podali přihlášku elektronicky, například e-mailem nebo prostřednictvím kariérního portálu.

Pokud na základě žádosti o zaměstnání dojde k uzavření pracovní smlouvy, budou vaše předané údaje zpracovány v souladu se zákonnými ustanoveními.

Pokud však nedojde k uzavření pracovní smlouvy, budou vaše dokumenty k žádosti o zaměstnání vymazány v souladu se zákonem po uplynutí šestiměsíční doby uchovávání, pokud vymazání nebrání žádné jiné oprávněné zájmy nebo souhlas s uchováváním záznamů.

Zpracování vámi předložených podkladů k žádosti je založeno na vašem souhlasu podle čl. 6 odst. 1 písm. a GDPR.

Pokud jsou zvláštní kategorie osobních údajů ve smyslu čl. 9 odst. 1 GDPR poskytnuty dobrovolně v rámci řízení o žádosti, jsou zpracovávány v souladu s čl. 9 odst. 2 písm. b GDPR (např. zdravotní údaje, jako je stav těžce zdravotně postiženého nebo etnický původ) nebo na základě vašeho souhlasu v souladu s čl. 9 odst. 2 písm. a GDPR (např. zdravotní údaje, pokud jsou nezbytné pro výkon povolání).

    4.  Soubory protokolu serveru (přístupové údaje)

Z technických důvodů, zejména pro zajištění funkčnosti a bezpečnosti webových stránek, zpracováváme technicky nezbytné údaje o přístupu na naše webové stránky v takzvaných souborech protokolu serveru, které nám váš prohlížeč automaticky předává. 

Přístupové údaje, které zpracováváme, zahrnují:

• název navštívené webové stránky
• typ použitého prohlížeče včetně verze
• operační systém používaný návštěvníkem
• dříve navštívená webová stránka návštěvníka (URL odkazu).
• čas dotazu ze serveru
• množství přenesených dat
• název hostitele přistupujícího počítače (použitá IP adresa, v případě potřeby anonymizovaná).

 Možnost použití těchto údajů na právním základě čl. 6 odst. 1 písm. f GDPR pro účely, jako je např.

• zajištění bezproblémového nastavení připojení webových stránek,
• záruka pohodlného používání našich webových stránek
• vyhodnocení bezpečnosti a stability systému a také
• pro další administrativní účely

zajišťujeme v současné době my. Shromážděné údaje nebudou v žádném případě použity k možnosti zpětného vyhledání údajů o vaší osobě.

Přístupové údaje se automaticky smažou po 120 dnech  pokud není nutné jejich další uchovávání pro důkazní účely. V opačném případě budou údaje uchovávány až do konečného objasnění případu.

IV.  Práva subjektu údajů

• Máte právo:
  požádat o informace o vašich osobních údajích, které zpracováváme v souladu s článkem 15 GDPR. Zejména můžete požadovat informace o účelech zpracování, kategorii osobních údajů, kategoriích příjemců, kterým byly nebo budou vaše osobní údaje zpřístupněny, plánované době uložení, existenci práva na opravu, výmaz, omezení zpracování nebo vznesení námitky, existenci práva na stížnost, původu vašich údajů, pokud nebyly shromážděny námi, a existenci automatizovaného rozhodování, včetně profilování, a případně smysluplné informace o příslušných podrobnostech;
• v souladu s čl. 16 GDPR neprodleně požádat o opravu nesprávných nebo neúplných osobních údajů, které jsme uložili;
• v souladu s článkem 17 GDPR požádat o výmaz vašich osobních údajů, které uchováváme, pokud zpracování není nezbytné pro výkon práva na svobodu projevu a informací, pro splnění právní povinnosti, z důvodů veřejného zájmu nebo pro uplatnění, výkon nebo obhajobu právních nároků;
• v souladu s čl. 18 GDPR požádat o omezení zpracování vašich osobních údajů, pokud popíráte přesnost údajů, zpracování je protiprávní, vy ale vznášíte námitku proti jejich výmazu a my údaje již nepotřebujeme, nicméně je potřebujete vy pro uplatnění, výkon nebo obhajobu právních nároků nebo jste vznesli námitku proti zpracování v souladu s čl. 21 GDPR;
• v souladu s čl. 20 GDPR získat vaše osobní údaje, které jste nám poskytli, ve strukturovaném, běžném a strojově čitelném formátu nebo požádat o jejich předání jiné zodpovědné osobě (správci údajů);
• podle čl. 21 GDPR, pokud jsou vaše osobní údaje zpracovávány na základě našeho oprávněného zájmu, vznést námitku proti zpracování vašich osobních údajů, pokud k tomu existují důvody vyplývající z vaší konkrétní situace nebo pokud námitka směřuje proti přímému marketingu. V druhém případě máte všeobecné právo na námitku, které uplatňujeme bez nutnosti uvedení konkrétní situace.
• v souladu s čl. 7 odst. 3 GDPR kdykoli odvolat svůj souhlas, který jste nám jednou udělili. To má za následek, že v budoucnu již nebudeme moci pokračovat ve zpracování údajů na základě tohoto souhlasu.
• v souladu s čl. 77 GDPR si stěžovat u dozorového úřadu na nezákonné zpracování vašich údajů z naší strany. Za tímto účelem se zpravidla můžete obrátit na dozorový úřad v místě svého obvyklého bydliště nebo pracoviště nebo na ústředí naší společnosti.

    1.  Uplatnění práva subjektu údajů

Každý subjekt údajů, jehož údaje společnost Swietelsky zpracovává, má možnost kdykoli se na výše uvedená práva subjektu údajů odvolat a uplatnit je u společnosti Swietelsky.

Chcete-li uplatnit svá práva subjektu údajů, můžete kdykoli napsat na adresu datenschutz@swietelsky.com{e-mail.

Přání subjektu údajů nemůžeme vyřizovat, aniž bychom nejprve úspěšně zjistili jeho totožnost. Z tohoto důvodu vás žádáme, abyste nám při zjišťování vaší totožnosti pomohli.

    2.  Právo na podání stížnosti

Pokud se domníváte, že zpracování vašich údajů porušuje předpisy o ochraně osobních údajů nebo že byla jinak porušena vaše práva na ochranu osobních údajů, můžete si stěžovat u dozorového úřadu.

Příslušným dozorovým úřadem pro společnost Swietelsky AG je:

Rakouský úřad pro ochranu osobních údajů: Tel: +43 1 52 152-0, dsb@dsb.gv.at

VI.  Google Tools

    1.  Google Analytics

Tyto webové stránky používají službu Google Analytics, kterou poskytuje společnost Google, Inc. (dále jen Google). Služba Google Analytics používá tzv. „cookies“, což jsou textové soubory umístěné na vašem počítači, které pomáhají webové stránce analyzovat, jak uživatelé stránky používají. Informace vygenerované souborem cookie ohledně vašeho používání těchto webových stránek se obvykle přenášejí na server společnosti Google do USA a tam se ukládají. Vzhledem k aktivaci anonymizace IP adresy na těchto webových stránkách však bude vaše IP adresa v členských státech Evropské unie nebo v jiných smluvních státech Dohody o Evropském hospodářském prostoru předem společností Google zkrácena. Pouze ve výjimečných případech bude celá IP adresa přenesena na server společnosti Google v USA a tam zkrácena. Z pověření provozovatele těchto webových stránek bude společnost Google tyto informace používat za účelem vyhodnocování vašeho používání webových stránek, sestavování zpráv o činnosti na webových stránkách a poskytování dalších služeb souvisejících s činností na webových stránkách a používáním internetu provozovateli webových stránek. IP adresa přenesená vaším prohlížečem v rámci služby Google Analytics nebude sloučena s jinými údaji společnosti Google.

Používání souborů cookie můžete odmítnout výběrem příslušného nastavení ve svém prohlížeči, avšak upozorňujeme vás na skutečnost, že v takovém případě nebudete moci využívat všechny funkce těchto webových stránek. Kromě toho můžete zabránit shromažďování údajů generovaných souborem cookie a souvisejících s vaším používáním webových stránek (včetně vaší IP adresy) pro společnost Google a zpracování těchto údajů společností Google stažením a instalací pluginu prohlížeče, který je k dispozici pod následujícím odkazem: Doplněk prohlížeče pro zakázání služby Google Analytics.

Zpracování je založeno na našich oprávněných zájmech podle čl. 6 odst. 1 písm. f GDPR.

   Anonymizace IP adresy

Na těchto webových stránkách používáme funkci “Aktivace anonymizace IP adresy”. To však znamená, že vaše IP adresa je společností Google v členských státech Evropské unie nebo v jiných smluvních státech Dohody o Evropském hospodářském prostoru předem zkrácena. Pouze ve výjimečných případech bude celá IP adresa přenesena na server společnosti Google v USA a tam zkrácena. Z pověření provozovatele těchto webových stránek bude společnost Google tyto informace používat za účelem vyhodnocování vašeho používání webových stránek, sestavování zpráv o činnosti na webových stránkách a poskytování dalších služeb souvisejících s činností na webových stránkách a používáním internetu provozovateli webových stránek. IP adresa přenesená vaším prohlížečem v rámci služby Google Analytics nebude sloučena s jinými údaji společnosti Google.

    2.  Google Tag Manager (Správce značek Google)

Tyto webové stránky používají službu Správce značek Google. Tato služba umožňuje spravovat značky webových stránek prostřednictvím plochy. Správce značek Google implementuje pouze značky. Nejsou nastaveny žádné soubory cookie a nejsou shromažďovány žádné osobní údaje. Správce značek Google spouští další značky, které mohou případně shromažďovat údaje. Správce značek Google nemá k těmto údajům přístup. Pokud byla deaktivace provedena na úrovni domény nebo souboru cookie, zůstává v platnosti pro všechny sledovací značky, pokud jsou implementovány pomocí funkce Správce značek Google. Další informace o Správci značek Google najdete na tomto odkazu: Google Tag Manager Use Policy | Google Tag Manager – Google

Uživatel má možnost zabránit odesílání všech značek ze Správce značek Google. Za tímto účelem musí uživatel kliknout na níže uvedený odkaz pro odhlášení a umístit do svého prohlížeče deaktivační soubor cookie pro Správce značek Google.

Další informace naleznete v pokynech pro použití na adrese Google Tag Manager Use Policy | Google Tag Manager – Google

    3.  Google Maps (Mapy Google)

Tyto webové stránky používají rozhraní Mapy Google k vizuálnímu zobrazení geografických informací. Při používání služby Mapy Google společnost Google také shromažďuje, zpracovává a používá údaje o tom, jak návštěvníci používají mapové funkce. Další informace o zpracování osobních údajů společností Google najdete v zásadách ochrany osobních údajů společnosti Google  V Centru ochrany dat můžete také změnit nastavení ochrany osobních údajů.

Podrobné pokyny ke správě vlastních dat v souvislosti s produkty Google naleznete zde.

VIII.  Šifrování SSL

Pro ochranu bezpečnosti vašich údajů při přenosu používáme nejmodernější postupy šifrování (např. SSL) prostřednictvím protokolu HTTPS.  Šifrované připojení poznáte podle řetězce znaků „https:// “ a symbolu zámku v liště prohlížeče.