Zásady ochrany osobných údajov

Preambula

V týchto zásadách ochrany osobných údajov by sme vás chceli informovať o tom, aké typy vašich osobných údajov (ďalej aj "údaje") spracúvame, na aké účely a v akom rozsahu. Zásady ochrany osobných údajov sa vzťahujú na všetky spracovania osobných údajov, ktoré vykonávame v rámci poskytovania našich služieb, a to najmä na našich webových stránkach, v mobilných aplikáciách a v rámci externých online prezentácií, ako sú naše profily na sociálnych sieťach (ďalej spoločne len "online ponuka").

Používané termíny nie sú rodovo špecifické.

Stav: 30. januára 2024

Vytvoril Dr. Thomas Schwenke pomocou Datenschutz-Generator.de

Obsah

• Preambula
• Zodpovedná osoba
• Prehľad spracovania
• Príslušné právne základy
• Bezpečnostné opatrenia
• Prenos osobných údajov
• Medzinárodné prenosy údajov
• Vymazanie údajov
• Práva dotknutých osôb
• Používanie súborov cookie
• Poskytovanie online ponuky a webhostingu
• Správa kontaktov a dopytov
• Chatboty a chatovacie funkcie
• Videokonferencie, online stretnutia, webové semináre a zdieľanie obrazovky
• Postup podávania žiadostí
• Informácie o ochrane údajov pre oznamovateľov
• Webová analýza, monitorovanie a optimalizácia
• Prítomnosť na sociálnych sieťach (sociálne médiá)
• Zásuvné moduly a vložené funkcie a obsah
• Zmena a aktualizácia zásad ochrany osobných údajov
• Definície pojmov

Zodpovedná osoba

Intensa Technische Dienstleistungen GmbH
TBZ Technology Centre

Schlossplatz 2
A-3812 Gross Siegharts
Rakúsko

Prehľad spracovania

V nasledujúcom prehľade sú zhrnuté typy spracúvaných údajov a účely ich spracúvania a odkaz na dotknuté osoby.

Typy spracúvaných údajov

• Inventarizačné údaje.
• Údaje o zamestnancoch.
• Údaje o polohe.
• Kontaktné údaje.
• Údaje o obsahu.
• Údaje o používaní.
• Meta, komunikácia a spracovanie údajov.
• Údaje o žiadateľovi.

Kategórie dotknutých osôb

• Zákazníci.
• Zamestnanci.
• Komunikačný partner.
• Používatelia.
• Žiadatelia.
• Zobrazené osoby.
• Tretie strany.
• Informátor.

Účely spracovania

• Poskytovanie zmluvných služieb a plnenie zmluvných záväzkov.
• Kontaktné otázky a komunikácia.
• Bezpečnostné opatrenia.
• Priamy marketing.
• Meranie dosahu.
• Kancelárske a organizačné postupy.
• Riadenie a odpovedanie na otázky.
• Postup podávania žiadostí.
• Spätná väzba.
• Marketing.
• Profily s informáciami týkajúcimi sa používateľa.
• Poskytovanie našich online služieb a používateľská prívetivosť.
• Infraštruktúra informačných technológií.
• Ochrana oznamovateľov.

Príslušné právne základy

Relevantné právne základy podľa GDPR: Nižšie nájdete prehľad právnych základov GDPR, na základe ktorých spracúvame osobné údaje. Upozorňujeme, že okrem ustanovení GDPR môžu v krajine vášho alebo nášho bydliska alebo sídla platiť aj vnútroštátne predpisy o ochrane osobných údajov. Ak sa v jednotlivých prípadoch uplatňujú aj špecifickejšie právne základy, budeme vás o nich informovať v zásadách ochrany osobných údajov.

• Súhlas (čl. 6 ods. 1 veta 1 písm. a) GDPR ) - dotknutá osoba udelila súhlas so spracovaním svojich osobných údajov na jeden alebo viacero konkrétnych účelov.
• Plnenie zmluvy a predzmluvné otázky (čl. 6 ods. 1 veta 1 písm. b) GDPR ) - spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie krokov na žiadosť dotknutej osoby pred uzavretím zmluvy.
• Právna povinnosť (čl. 6 ods. 1 veta 1 písm. c) GDPR ) - Spracovanie je nevyhnutné na splnenie právnej povinnosti, ktorá sa na prevádzkovateľa vzťahuje.
• Oprávnené záujmy (čl. 6 ods. 1 veta 1 písm. f) GDPR) - spracúvanie je nevyhnutné na účely oprávnených záujmov prevádzkovateľa alebo tretej strany s výnimkou prípadov, keď nad týmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov.
• Konanie o žiadosti ako predzmluvný alebo zmluvný vzťah (čl. 6 ods. 1 veta 1 písm. b) GDPR ) - Pokiaľ sa v rámci konania o žiadosti od žiadateľov vyžadujú osobitné kategórie osobných údajov v zmysle čl. 9 ods. 1 GDPR (napr. zdravotné údaje, ako napr. stav ťažko zdravotne postihnutých alebo etnický pôvod), sa od žiadateľov požadujú preto, aby prevádzkovateľ alebo dotknutá osoba mohli uplatniť svoje práva vyplývajúce z pracovnoprávnych predpisov a predpisov o sociálnom zabezpečení a sociálnej ochrane a plniť svoje povinnosti v tejto oblasti, ich spracúvanie sa vykonáva v súlade s čl. 9 ods. 2 písm. b) GDPR. GDPR, v prípade ochrany životne dôležitých záujmov žiadateľov alebo iných osôb podľa čl. 9 ods. 2 písm. c). GDPR alebo na účely preventívnej zdravotnej starostlivosti alebo pracovného lekárstva, na účely posúdenia zdravotnej spôsobilosti zamestnanca na prácu, na účely lekárskej diagnostiky, starostlivosti alebo liečby v zdravotníctve alebo sociálnej oblasti alebo na účely riadenia systémov a služieb v zdravotníctve alebo sociálnej oblasti podľa čl. 9 ods. 2 písm. h) GDPR. GDPR. V prípade oznamovania osobitných kategórií údajov na základe dobrovoľného súhlasu sa ich spracúvanie vykonáva na základe čl. 9 ods. 2 písm. a. GDPR.

Vnútroštátne predpisy o ochrane údajov v Rakúsku : Okrem predpisov o ochrane údajov podľa GDPR platia v Rakúsku aj vnútroštátne predpisy o ochrane údajov. Patrí medzi ne najmä spolkový zákon o ochrane fyzických osôb pri spracúvaní osobných údajov (zákon o ochrane údajov - DSG). Zákon o ochrane osobných údajov obsahuje najmä osobitné ustanovenia o práve na informácie, práve na opravu alebo vymazanie, spracúvaní osobitných kategórií osobných údajov, spracúvaní na iné účely a prenose, ako aj automatizovanom rozhodovaní v jednotlivých prípadoch.

Poznámka k uplatniteľnosti GDPR a švajčiarskeho FADP: Toto oznámenie o ochrane údajov slúži na poskytnutie informácií v súlade so švajčiarskym federálnym zákonom o ochrane údajov (FADP) a všeobecným nariadením o ochrane údajov (GDPR). Z tohto dôvodu upozorňujeme, že sa používajú pojmy GDPR z dôvodu širšej geografickej pôsobnosti a zrozumiteľnosti. Konkrétne sa namiesto pojmov "spracúvanie" "osobných údajov", "nadradený záujem" a "citlivé osobné údaje" používaných vo švajčiarskej FADP používajú pojmy "spracúvanie" "osobných údajov", "oprávnený záujem" a "osobitné kategórie údajov" používané v GDPR. Právny význam týchto pojmov sa však bude naďalej určovať v súlade so švajčiarskou DPA v rozsahu pôsobnosti švajčiarskej DPA.

Bezpečnostné opatrenia

V súlade s právnymi požiadavkami prijímame primerané technické a organizačné opatrenia, pričom zohľadňujeme najnovšie poznatky, náklady na ich realizáciu a povahu, rozsah, okolnosti a účely spracúvania, ako aj rôzne pravdepodobnosti výskytu a rozsah ohrozenia práv a slobôd fyzických osôb, aby sme zabezpečili úroveň ochrany primeranú danému riziku.

Opatrenia zahŕňajú najmä zabezpečenie dôvernosti, integrity a dostupnosti údajov prostredníctvom kontroly fyzického a elektronického prístupu k údajom, ako aj prístupu, vkladania, zverejňovania, zabezpečenia dostupnosti a ich oddelenia. Okrem toho sme zaviedli postupy, ktoré zabezpečujú výkon práv dotknutých osôb, vymazanie údajov a reakcie na ohrozenie údajov. Okrem toho ochranu osobných údajov zohľadňujeme už pri vývoji a výbere hardvéru, softvéru a procesov v súlade so zásadou ochrany údajov, a to prostredníctvom návrhu technológií a predvolených nastavení šetrných k ochrane údajov.

Šifrovanie TLS/SSL (https): Na ochranu údajov používateľov prenášaných prostredníctvom našich online služieb používame šifrovanie TLS/SSL. Secure Sockets Layer (SSL) je štandardná technológia na zabezpečenie internetových spojení šifrovaním údajov prenášaných medzi webovou stránkou alebo aplikáciou a prehliadačom (alebo medzi dvoma servermi). Transport Layer Security (TLS) je aktualizovaná a bezpečnejšia verzia protokolu SSL. Ak je webová lokalita zabezpečená certifikátom SSL/TLS, v adrese URL sa zobrazuje označenie Hyper Text Transfer Protocol Secure (HTTPS).

Prenos osobných údajov

V rámci nášho spracovania osobných údajov sa údaje môžu prenášať iným orgánom, spoločnostiam, právne nezávislým organizačným jednotkám alebo osobám alebo im môžu byť sprístupnené. Príjemcami týchto údajov môžu byť napríklad poskytovatelia služieb poverení úlohami v oblasti IT alebo poskytovatelia služieb a obsahu, ktoré sú integrované do webovej stránky. V takýchto prípadoch dodržiavame zákonné požiadavky a najmä uzatvárame s príjemcami vašich údajov príslušné zmluvy alebo dohody, ktoré slúžia na ochranu vašich údajov.

Prenos údajov v rámci skupiny spoločností: Osobné údaje môžeme prenášať iným spoločnostiam v rámci našej skupiny spoločností alebo im k týmto údajom udeliť prístup. Ak sa tento prenos uskutočňuje na administratívne účely, prenos údajov je založený na našich oprávnených obchodných a podnikateľských záujmoch alebo sa uskutočňuje, ak je to nevyhnutné na splnenie našich zmluvných povinností alebo ak existuje súhlas dotknutých osôb alebo zákonné povolenie.

Medzinárodné prenosy údajov

Spracúvanie údajov v tretích krajinách: Ak spracúvame údaje v tretej krajine (t. j. mimo Európskej únie (EÚ), Európskeho hospodárskeho priestoru (EHP)) alebo sa spracúvanie uskutočňuje v súvislosti s využívaním služieb tretích strán alebo poskytovaním či prenosom údajov iným osobám, orgánom alebo spoločnostiam, uskutočňuje sa len v súlade s právnymi požiadavkami. Ak bola úroveň ochrany údajov v tretej krajine uznaná prostredníctvom rozhodnutia o primeranosti (článok 45 GDPR), slúži to ako základ pre prenos údajov. V opačnom prípade sa údaje prenesú len vtedy, ak je úroveň ochrany údajov zabezpečená inak, najmä prostredníctvom štandardných zmluvných doložiek (čl. 46 ods. 2 písm. c) GDPR), výslovného súhlasu alebo v prípade zmluvného alebo zákonom požadovaného prenosu (čl. 49 ods. 1 GDPR). Okrem toho vás budeme informovať o základe prenosu do tretej krajiny u jednotlivých poskytovateľov z tretej krajiny, pričom rozhodnutia o primeranosti majú prednosť. Informácie o prenosoch z tretích krajín a existujúcich rozhodnutiach o primeranosti nájdete v informáciách poskytnutých Komisiou EÚ: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Transatlantický rámec EÚ a USA pre ochranu osobných údajov: Komisia EÚ v rámci tzv. "rámca ochrany osobných údajov" (DPF) uznala úroveň ochrany údajov niektorých spoločností z USA za bezpečnú v rámci rozhodnutia o primeranosti z 10.7.2023. Zoznam certifikovaných spoločností a ďalšie informácie o DPF nájdete na webovej stránke amerického ministerstva obchodu https://www.dataprivacyframework.gov/. V rámci informácií o ochrane údajov vás budeme informovať o tom, ktorí poskytovatelia služieb, ktorých využívame, sú certifikovaní podľa rámca na ochranu osobných údajov.

Vymazanie údajov

Údaje, ktoré spracúvame, budú vymazané v súlade so zákonnými požiadavkami, akonáhle bude súhlas udelený na spracovanie údajov odvolaný alebo sa prestanú uplatňovať iné oprávnenia (napr. ak účel spracovania týchto údajov už neplatí alebo nie sú na daný účel potrebné). Ak sa údaje nevymažú, pretože sú potrebné na iné a zákonom povolené účely, ich spracovanie sa obmedzí na tieto účely. To znamená, že údaje sú zablokované a nespracúvajú sa na iné účely. To sa týka napríklad údajov, ktoré sa musia uchovávať z dôvodov obchodného alebo daňového práva alebo ktorých uchovávanie je nevyhnutné na uplatnenie, výkon alebo obhajobu právnych nárokov alebo na ochranu práv inej fyzickej alebo právnickej osoby. V rámci našich informácií o ochrane údajov môžeme používateľom poskytnúť ďalšie informácie o vymazaní a uchovávaní údajov, ktoré sa vzťahujú konkrétne na príslušné operácie spracovania.

Práva dotknutých osôb

Práva dotknutých osôb podľa GDPR: Ako dotknutá osoba máte podľa GDPR rôzne práva, ktoré vyplývajú najmä z článkov 15 až 21 GDPR:

• Právo namietať: Máte právo kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa vás týka a ktoré je založené na článku 6 ods. 1 písm. e) alebo f) GDPR, vrátane profilovania založeného na týchto ustanoveniach. Ak sa osobné údaje, ktoré sa vás týkajú, spracúvajú na účely priameho marketingu, máte právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa vás týkajú, na účely takéhoto marketingu, čo zahŕňa aj profilovanie, pokiaľ súvisí s takýmto priamym marketingom.
• Právo odvolať súhlas: Máte právo kedykoľvek odvolať svoj súhlas.
• Právo na prístup: Máte právo získať potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa vás týkajú, a získať informácie o týchto údajoch a ďalšie informácie a kópiu údajov v súlade so zákonnými požiadavkami.
• Právo na opravu: V súlade so zákonnými ustanoveniami máte právo požiadať o doplnenie údajov, ktoré sa vás týkajú, alebo o opravu nepresných údajov, ktoré sa vás týkajú.
• Právo na vymazanie a obmedzenie spracovania: V súlade so zákonnými ustanoveniami máte právo požadovať okamžité vymazanie údajov, ktoré sa vás týkajú, prípadne požadovať obmedzenie spracovania údajov v súlade so zákonnými ustanoveniami.
• Právo na prenosnosť údajov: Máte právo získať údaje, ktoré sa vás týkajú a ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte v súlade so zákonnými požiadavkami alebo požiadať o ich prenos k inému prevádzkovateľovi.
• Sťažnosť dozornému orgánu: V súlade s právnymi požiadavkami a bez toho, aby boli dotknuté akékoľvek iné správne alebo súdne prostriedky nápravy, máte tiež právo podať sťažnosť dozornému orgánu pre ochranu údajov, najmä dozornému orgánu v členskom štáte, v ktorom máte obvyklý pobyt, dozornému orgánu v mieste vášho pracoviska alebo v mieste údajného porušenia, ak sa domnievate, že spracúvanie osobných údajov, ktoré sa vás týka, porušuje GDPR.

Používanie súborov cookie

Súbory cookie sú malé textové súbory alebo iné úložné poznámky, ktoré ukladajú informácie v koncových zariadeniach a čítajú informácie z koncových zariadení. Napríklad na uloženie stavu prihlásenia do používateľského účtu, obsahu nákupného košíka v e-shope, sprístupneného obsahu alebo funkcií používanej online služby. Súbory cookie sa môžu používať aj na rôzne účely, napr. na zabezpečenie funkčnosti, bezpečnosti a pohodlia online služieb a na vytváranie analýz tokov návštevníkov.

Poznámky k súhlasu: Súbory cookie používame v súlade so zákonnými ustanoveniami. Preto od používateľov získavame predchádzajúci súhlas, pokiaľ to zákon nevyžaduje. Súhlas sa nevyžaduje najmä vtedy, ak je ukladanie a čítanie informácií vrátane súborov cookie absolútne nevyhnutné na to, aby sme používateľovi poskytli ním výslovne požadovanú telemediálnu službu (t. j. našu online ponuku). Medzi absolútne nevyhnutné súbory cookie vo všeobecnosti patria súbory cookie s funkciami, ktoré slúžia na zobrazenie a funkčnosť online služby, vyrovnávanie záťaže, bezpečnosť, ukladanie preferencií a možností výberu používateľa alebo podobné účely súvisiace s poskytovaním hlavných a vedľajších funkcií online služby požadovaných používateľom. Odvolateľný súhlas je používateľom jasne oznámený a obsahuje informácie o príslušnom použití súborov cookie.

Informácie o právnych základoch podľa zákona o ochrane údajov: Právny základ podľa zákona o ochrane údajov, na základe ktorého spracúvame osobné údaje používateľov pomocou súborov cookie, závisí od toho, či používateľov požiadame o súhlas. Ak používatelia súhlasia, právnym základom na spracovanie ich údajov je súhlas, ktorý poskytli. V opačnom prípade sa údaje spracúvané pomocou súborov cookie spracúvajú na základe našich oprávnených záujmov (napr. pri obchodnej prevádzke našej online ponuky a zlepšovaní jej použiteľnosti) alebo, ak sa tak deje v rámci plnenia našich zmluvných povinností, ak je použitie súborov cookie nevyhnutné na plnenie našich zmluvných povinností. Účely, na ktoré spracúvame súbory cookie, vysvetľujeme v rámci týchto zásad ochrany osobných údajov alebo v rámci našich postupov udeľovania súhlasu a spracovania.

Doba uchovávania : Pokiaľ ide o dobu uchovávania, rozlišujú sa tieto typy súborov cookie:

• Dočasné súbory cookie (tiež: súbory cookie relácie): Dočasné súbory cookie sa vymažú najneskôr po tom, ako používateľ opustí online službu a zatvorí svoje koncové zariadenie (napr. prehliadač alebo mobilnú aplikáciu).
• Trvalé súbory cookie: Trvalé súbory cookie zostávajú uložené aj po zatvorení koncového zariadenia. Môže sa napríklad uložiť stav prihlásenia alebo obľúbený obsah, ktorý sa zobrazí priamo pri opätovnej návšteve webovej stránky. Údaje o používateľoch zhromaždené pomocou súborov cookie sa môžu použiť aj na meranie dosahu. Ak používateľom neposkytneme výslovné informácie o type a trvaní ukladania súborov cookie (napr. pri získavaní súhlasu), používatelia by mali predpokladať, že súbory cookie sú trvalé a môžu sa ukladať až dva roky.

Všeobecné informácie o odvolaní a námietke (tzv. "opt-out"): Používatelia môžu kedykoľvek odvolať udelený súhlas a vzniesť námietku proti spracovaniu v súlade so zákonnými požiadavkami. Používatelia môžu okrem iného obmedziť používanie súborov cookie v nastaveniach svojho prehliadača (hoci to môže obmedziť aj funkčnosť našej online ponuky). Námietku proti používaniu súborov cookie na účely online marketingu možno vyjadriť aj prostredníctvom webových stránok https://optout.aboutads.info a https://www.youronlinechoices.com/.

• Právny základ: Oprávnené záujmy (článok 6 ods. 1 veta 1 písm. f) všeobecného nariadenia o ochrane údajov). Súhlas (čl. 6 ods. 1 veta 1 písm. a) GDPR).

Ďalšie informácie o spracovateľských operáciách, postupoch a službách:

• Spracovanie údajov cookies na základe súhlasu: Používame postup pre správu súhlasu: postup pre získavanie, zaznamenávanie, správu a odvolanie súhlasu, najmä pre používanie súborov cookie a podobných technológií na ukladanie, čítanie a spracovanie informácií na koncových zariadeniach používateľov a ich spracovanie, v rámci ktorého sa súhlas používateľa s používaním súborov cookie, resp. spracovanie a poskytovatelia uvedení v časti Správa súhlasu: Postup získavania, zaznamenávania, správy a odvolávania súhlasu, najmä pre používanie súborov cookie a podobných technológií na ukladanie, čítanie a spracovanie informácií na koncových zariadeniach používateľov a postupy ich spracovania, môžu používatelia získať, spravovať a odvolávať. Vyhlásenie o súhlase sa uchováva, aby sa nemuselo opätovne vyžadovať a aby bolo možné súhlas preukázať v súlade so zákonnou povinnosťou. Súhlas môže byť uložený na serveri a/alebo v súbore cookie (tzv. opt-in cookie alebo pomocou porovnateľných technológií), aby bolo možné priradiť súhlas používateľovi alebo jeho zariadeniu. S výhradou individuálnych informácií o poskytovateľoch služieb správy súborov cookie platia nasledujúce informácie: Súhlas sa môže uchovávať až dva roky. Vytvorí sa pseudonymný identifikátor používateľa, ktorý sa uchováva spolu s časom udelenia súhlasu, informáciami o rozsahu súhlasu (napr. ktoré kategórie súborov cookie a/alebo poskytovatelia služieb), ako aj o použitom prehliadači, systéme a koncovom zariadení; právny základ: súhlas (čl. 6 ods. 1 veta 1 písm. a) GDPR).

Poskytovanie online ponuky a webhostingu

Údaje používateľov spracúvame, aby sme im mohli poskytovať naše online služby. Na tento účel spracúvame IP adresu používateľa, ktorá je potrebná na prenos obsahu a funkcií našich online služieb do prehliadača alebo koncového zariadenia používateľa.

• Spracované typy údajov: meta, komunikačné a procedurálne údaje (napr. IP adresy, časové údaje, identifikačné čísla, stav súhlasu).
• Subjekty údajov: Používatelia (napr. návštevníci webových stránok, používatelia online služieb).
• Účely spracovania: Poskytovanie našej online ponuky a užívateľskej prívetivosti; infraštruktúra informačných technológií (prevádzka a poskytovanie informačných systémov a technických zariadení (počítače, servery atď.)). Bezpečnostné opatrenia.
• Právny základ: oprávnené záujmy (článok 6 ods. 1 veta 1 písm. f) GDPR).

Ďalšie informácie o spracovateľských operáciách, postupoch a službách:

• Poskytovanie online ponuky na prenajatom úložnom priestore: Na poskytovanie našej online ponuky používame úložný priestor, výpočtovú kapacitu a softvér, ktoré si prenajímame alebo inak získavame od príslušného poskytovateľa serverov (nazývaného aj "webhosting"); právny základ: oprávnené záujmy (článok 6 ods. 1 veta 1 písm. f) GDPR).
• Zhromažďovanie prístupových údajov a protokolových súborov: Prístup k našej online ponuke sa zaznamenáva vo forme tzv. "protokolových súborov servera". Protokolové súbory servera môžu obsahovať adresu a názov webových stránok a súborov, ku ktorým sa pristupuje, dátum a čas prístupu, prenesené objemy údajov, oznámenie o úspešnom prístupe, typ a verziu prehliadača, operačný systém používateľa, URL odkazu (predtým navštívená stránka) a spravidla aj IP adresy a poskytovateľa, ktorý žiadosť podal. Protokolové súbory servera sa môžu používať na bezpečnostné účely, napr. na zabránenie preťaženia serverov (najmä v prípade zneužitia, tzv. DDoS útokov) a na zabezpečenie využitia serverov a ich stability; právny základ: oprávnené záujmy (čl. 6 ods. 1 veta 1 písm. f) GDPR). Vymazanie údajov: Informácie zo záznamových súborov sa uchovávajú maximálne 30 dní a potom sa vymažú alebo anonymizujú. Údaje, ktorých ďalšie uchovávanie je potrebné na dôkazné účely, sú vylúčené z vymazania až do konečného objasnenia príslušného incidentu.
• Raidboxy: služby v oblasti poskytovania infraštruktúry informačných technológií a súvisiacich služieb (napr. úložný priestor a/alebo výpočtové kapacity); poskytovateľ služieb: RAIDBOXES GmbH, Hafenstraße 32, 48153 Münster, Nemecko; Právny základ: Oprávnené záujmy (čl. 6 ods. 1 veta 1 písm. f) GDPR );Webové sídlo: https: //raidboxes.io/; Ochrana osobných údajov: https://raidboxes.io/legal/privacy/. Zmluva o spracovaní údajov: https://helpcenter.raidboxes.de/de/articles/1947634-auftragsverarbeitungsvertrag-av.

Správa kontaktov a dopytov

Pri kontaktovaní (napr. poštou, kontaktným formulárom, e-mailom, telefonicky alebo prostredníctvom sociálnych médií) a v rámci existujúcich používateľských a obchodných vzťahov sa údaje dopytujúcich sa osôb spracúvajú, pokiaľ je to potrebné na zodpovedanie kontaktných otázok a prípadných požadovaných opatrení.

• Spracúvané typy údajov: Kontaktné údaje (napr. e-mail, telefónne čísla); Údaje o obsahu (napr. položky v online formulároch); Údaje o používaní (napr. navštívené webové stránky, záujem o obsah, čas prístupu); Meta, komunikačné a procesné údaje (napr. IP adresy, časové údaje, identifikačné čísla, stav súhlasu); Údaje o inventári (napr. mená, adresy).
• Subjekty údajov: Komunikační partneri; zákazníci; používatelia (napr. návštevníci webových stránok, používatelia online služieb).
• Účely spracovania: Kontaktné otázky a komunikácia; správa a odpovede na otázky; spätná väzba (napr. zber spätnej väzby prostredníctvom online formulára). Poskytovanie našich online služieb a používateľská prívetivosť.
• Právny základ: Oprávnené záujmy (článok 6 ods. 1 veta 1 písm. f) všeobecného nariadenia o ochrane údajov). Plnenie zmluvy a predzmluvné otázky (čl. 6 ods. 1 veta 1 písm. b) GDPR).

Ďalšie informácie o spracovateľských operáciách, postupoch a službách:

• Kontaktný formulár: Ak nás používatelia kontaktujú prostredníctvom kontaktného formulára, e-mailu alebo iných komunikačných kanálov, spracúvame údaje, ktoré nám v tejto súvislosti poskytli, aby sme mohli spracovať oznámenú požiadavku; právny základ: plnenie zmluvy a predzmluvné otázky (čl. 6 ods. 1 veta 1 písm. b) GDPR), oprávnené záujmy (čl. 6 ods. 1 veta 1 písm. f) GDPR).
• Elementor Forms: Poskytovateľ služieb: Elementor Ltd, Tuval St 40, Ramat Gan, Izrael; Právny základ: Plnenie zmluvy a predzmluvné otázky (čl. 6 ods. 1 veta 1 písm. b) GDPR), Oprávnené záujmy (čl. 6 ods. 1 veta 1 písm. f) GDPR); Webové sídlo: https://elementor.com/features/form-builder/; Zásady ochrany osobných údajov: https://elementor.com/about/privacy/; Zmluva o spracovaní údajov: https://elementor.com/terms/cloud-toc/elementor-data-processing-agreement/; Základ pre prenos do tretích krajín: Štandardné zmluvné doložky(https://elementor.com/terms/cloud-toc/elementor-data-processing-agreement/). Ďalšie informácie: https://elementor.com/trust/.

Chatboty a chatovacie funkcie

Ako prostriedok komunikácie ponúkame online chaty a funkcie chatbotov (spoločne označované ako "chatové služby"). Chat je online konverzácia vedená s určitým stupňom aktuálnosti. Chatbot je softvér, ktorý odpovedá na otázky používateľov alebo ich informuje o správach. Ak používate naše funkcie chatu, môžeme spracúvať vaše osobné údaje.

Ak používate naše chatové služby v rámci online platformy, vaše identifikačné číslo sa uloží aj v rámci príslušnej platformy. Môžeme tiež zhromažďovať informácie o tom, ktorí používatelia a kedy komunikujú s našimi chatovými službami. Ukladáme tiež obsah vašich konverzácií prostredníctvom chatových služieb a zaznamenávame procesy registrácie a súhlasu, aby sme ich mohli preukázať v súlade so zákonnými požiadavkami.

Radi by sme používateľov upozornili, že príslušný poskytovateľ platformy môže zistiť, že a kedy používatelia komunikujú s našimi chatovými službami, a môže zhromažďovať technické informácie o používanom zariadení používateľa a v závislosti od nastavení zariadenia aj informácie o polohe (tzv. metadáta) na účely optimalizácie príslušných služieb a na bezpečnostné účely. Metadáta komunikácie prostredníctvom chatových služieb (t. j. napr. informácie o tom, kto s kým komunikoval) môžu byť tiež použité príslušnými poskytovateľmi platforiem na marketingové účely alebo na zobrazovanie reklamy prispôsobenej používateľom v súlade s ich ustanoveniami, na ktoré odkazujeme pre ďalšie informácie.

Ak používatelia prejavia chatbotovi ochotu aktivovať informácie pravidelnými správami, majú možnosť kedykoľvek zrušiť informovanie do budúcnosti. Chatbot informuje používateľov o tom, ako a za akých podmienok môžu zrušiť odber správ. Po zrušení správ chatbota sa údaje používateľa vymažú zo zoznamu príjemcov správ.

Uvedené údaje používame na prevádzku našich chatových služieb, napr. na osobné oslovenie používateľov, na zodpovedanie ich otázok, na prenos požadovaného obsahu a tiež na zlepšenie našich chatových služieb (napr. na "učenie" chatbotov odpovediam na často kladené otázky alebo na rozpoznanie nezodpovedaných otázok).

Poznámky k právnym základom: Chatové služby používame na základe súhlasu, ak sme predtým získali od používateľov súhlas so spracovaním ich údajov v rámci našich chatových služieb (to platí v prípadoch, keď používateľov žiadame o súhlas, napr. aby im chatbot zasielal pravidelné správy). Ak používame chatové služby na zodpovedanie otázok používateľov týkajúcich sa našich služieb alebo našej spoločnosti, robí sa to na účely zmluvnej a predzmluvnej komunikácie. Chatové služby používame aj na základe nášho oprávneného záujmu na optimalizácii chatových služieb, ich nákladovej efektívnosti a zvyšovaní pozitívnej skúsenosti používateľov.

Odvolanie, námietka a vymazanie : Svoj súhlas môžete kedykoľvek odvolať alebo namietať proti spracovaniu vašich údajov v súvislosti s našimi chatovými službami.

• Spracúvané typy údajov: Kontaktné údaje (napr. e-mail, telefónne čísla); Údaje o obsahu (napr. položky v online formulároch); Údaje o používaní (napr. navštívené webové stránky, záujem o obsah, čas prístupu); Meta, komunikačné a spracovateľské údaje (napr. IP adresy, časové údaje, identifikačné čísla, stav súhlasu).
• Dotknuté osoby: Komunikačný partner.
• Účely spracovania: kontaktné otázky a komunikácia; priamy marketing (napr. e-mailom alebo poštou).
• Právne základy: Súhlas (čl. 6 ods. 1 veta 1 písm. a) GDPR); plnenie zmluvy a predzmluvné otázky (čl. 6 ods. 1 veta 1 písm. b) GDPR). Oprávnené záujmy (čl. 6 ods. 1 veta 1 písm. f) GDPR).

Ďalšie informácie o spracovateľských operáciách, postupoch a službách:

• Tidio: softvér pre chat a chatbot a súvisiace služby; poskytovateľ služieb: Tidio LLC, 180 Steuart St, CA 94119, San Francisco, USA; Právny základ: Oprávnené záujmy (čl. 6 ods. 1 veta 1 písm. f) GDPR );Webové sídlo: https: //www.tidio.com/; Ochrana osobných údajov: https://www.tidio.com/privacy-policy/; Zmluva o spracovaní údajov: Poskytovateľ služby. Základ pre prenos do tretej krajiny: Štandardné zmluvné doložky (poskytuje poskytovateľ služieb).

Videokonferencie, online stretnutia, webové semináre a zdieľanie obrazovky

Používame platformy a aplikácie iných poskytovateľov (ďalej len "konferenčné platformy") na účely uskutočňovania video a audio konferencií, webinárov a iných typov video a audio stretnutí (ďalej spoločne len "konferencia"). Pri výbere konferenčných platforiem a ich služieb dodržiavame zákonné požiadavky.

Údaje spracované konferenčnými platformami: V rámci účasti na konferencii spracúvajú konferenčné platformy osobné údaje účastníkov uvedené nižšie. Rozsah spracúvania závisí od toho, ktoré údaje sa vyžadujú v kontexte konkrétnej konferencie (napr. špecifikácia prístupových údajov alebo jasných mien) a ktoré nepovinné informácie poskytujú účastníci. Okrem spracúvania na účely organizovania konferencie môžu konferenčné platformy spracúvať údaje účastníkov aj na účely bezpečnosti alebo optimalizácie služieb. Spracúvané údaje zahŕňajú osobné údaje (meno, priezvisko), kontaktné údaje (e-mailová adresa, telefónne číslo), prístupové údaje (prístupové kódy alebo heslá), profilové obrázky, informácie o profesijnej pozícii/funkcii, IP adresu internetového prístupu, informácie o koncových zariadeniach účastníkov, ich operačnom systéme, prehliadači a jeho technických a jazykových nastaveniach, informácie o obsahu komunikačných procesov, t. j. vstupy do chatov, ako aj zvukové a obrazové údaje, ako aj využívanie ďalších dostupných funkcií (napr. ankety). Obsah komunikácie je šifrovaný v rozsahu, ktorý technicky zabezpečujú poskytovatelia konferencií. Ak sú účastníci zaregistrovaní ako používatelia konferenčných platforiem, ďalšie údaje sa môžu spracúvať v súlade s dohodou s príslušným poskytovateľom konferencie.

Zaznamenávanie a nahrávanie: Ak sa zaznamenávajú textové záznamy, výsledky účasti (napr. z prieskumov) a obrazové alebo zvukové záznamy, účastníci sa o tom vopred transparentne informujú a v prípade potreby sa ich požiada o súhlas.

Opatrenia na ochranu údajov účastníkov: Podrobnosti o spracovaní vašich údajov konferenčnými platformami nájdete v ich upozorneniach o ochrane údajov a v nastaveniach konferenčnej platformy si vyberte optimálne nastavenia zabezpečenia a ochrany údajov. Zabezpečte tiež ochranu údajov a súkromia na pozadí vášho záznamu počas trvania videokonferencie (napr. informovaním spolubývajúcich, uzamknutím dverí a použitím funkcie na zneviditeľnenie pozadia, ak je to technicky možné). Odkazy na konferenčné miestnosti a prístupové údaje sa nesmú poskytovať neoprávneným tretím stranám.

Poznámky k právnym základom: Ak okrem konferenčných platforiem spracúvame aj údaje používateľov a žiadame ich o súhlas s používaním konferenčných platforiem alebo určitých funkcií (napr. súhlas s nahrávaním konferencií), právnym základom spracovania je tento súhlas. Okrem toho môže byť naše spracovanie nevyhnutné na plnenie našich zmluvných povinností (napr. v zoznamoch účastníkov, v prípade spracovania výsledkov diskusií atď.) V ostatných prípadoch sa údaje používateľov spracúvajú na základe nášho oprávneného záujmu na efektívnej a bezpečnej komunikácii s našimi komunikačnými partnermi.

• Spracúvané typy údajov: Inventárne údaje (napr. mená, adresy); Kontaktné údaje (napr. e-mail, telefónne čísla); Údaje o obsahu (napr. položky v online formulároch); Údaje o používaní (napr. navštívené webové stránky, záujem o obsah, čas prístupu); Meta, komunikačné a procesné údaje (napr. IP adresy, časové údaje, identifikačné čísla, stav súhlasu).
• Subjekty údajov: Komunikační partneri; používatelia (napr. návštevníci webových stránok, používatelia online služieb). Zobrazované osoby.
• Účely spracúvania: Poskytovanie zmluvných služieb a plnenie zmluvných povinností; žiadosti o kontakt a komunikácia. Kancelárske a organizačné postupy.
• Právny základ: oprávnené záujmy (článok 6 ods. 1 veta 1 písm. f) GDPR).

Ďalšie informácie o spracovateľských operáciách, postupoch a službách:

• Microsoft Teams: konferenčný a komunikačný softvér; poskytovateľ služieb: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Írsko; Právny základ: Oprávnené záujmy (článok 6 ods. 1 veta 1 písm. f) nariadenia GDPR); Webové sídlo: https: //www.microsoft.com/de-de/microsoft-365; Zásady ochrany osobných údajov: https://privacy.microsoft.com/de-de/privacystatement, Bezpečnostné informácie: https://www.microsoft.com/de-de/trustcenter. Základ prenosu do tretích krajín: Rámec EÚ a USA na ochranu osobných údajov (DPF ), štandardné zmluvné doložky(https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).
• Skype: Messenger a konferenčný softvér; poskytovateľ služieb: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Írsko; Právny základ: Oprávnené záujmy (čl. 6 ods. 1 veta 1 písm. f) GDPR); Webová lokalita: https://www.skype.com/de/; Zásady ochrany osobných údajov: https://privacy.microsoft.com/de-de/privacystatement, Bezpečnostné informácie: https://www.microsoft.com/de-de/trustcenter. Základ prenosu do tretích krajín: Rámec EÚ a USA na ochranu osobných údajov (DPF).
• Zoom: konferenčný a komunikačný softvér; poskytovateľ služieb: Právny základ: Oprávnené záujmy (čl. 6 ods. 1 veta 1 písm. f) GDPR); webová lokalita: https://zoom.us; Zásady ochrany osobných údajov: https://explore.zoom.us/docs/de-de/privacy-and-legal.html; Dohoda o spracovaní údajov: https://zoom.us/docs/de-de/privacy-and-legal.html (ďalej len "globálna dohoda o spracovaní údajov"); Zoom Video Communications, Inc, 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. Základ pre prenosy do tretích krajín: Rámec EÚ a USA na ochranu osobných údajov (DPF ), štandardné zmluvné doložky(https://zoom.us/docs/de-de/privacy-and-legal.html (ďalej len "globálna DPA")).

Postup podávania žiadostí

V procese podávania žiadostí je potrebné, aby nám žiadatelia poskytli údaje potrebné na ich posúdenie a výber. Požadované informácie nájdete v popise pracovného miesta alebo v prípade online formulárov v údajoch tam uvedených.

Požadované informácie v zásade zahŕňajú osobné údaje, ako je meno, adresa, kontaktné údaje a doklad o kvalifikácii požadovanej pre danú pozíciu. Na požiadanie vám radi poskytneme ďalšie informácie o tom, aké údaje sú potrebné.

Ak je to možné, žiadatelia nám môžu poslať svoje žiadosti prostredníctvom online formulára. Údaje sa nám prenášajú v zašifrovanej forme v súlade s najnovšími poznatkami. Žiadatelia nám môžu svoje žiadosti zaslať aj e-mailom. Upozorňujeme však, že e-maily sa na internete spravidla neposielajú šifrovane. E-maily sú spravidla šifrované pri prenose, ale nie na serveroch, z ktorých sa odosielajú a prijímajú. Nemôžeme preto prevziať žiadnu zodpovednosť za cestu prenosu žiadosti medzi odosielateľom a prijatím na našom serveri.

Na účely vyhľadávania uchádzačov, predkladania žiadostí a výberu uchádzačov môžeme v súlade so zákonnými požiadavkami používať softvér na správu uchádzačov alebo náborový softvér a platformy a služby tretích strán.

Záujemcovia nás môžu kontaktovať a informovať sa o spôsobe podania žiadosti alebo nám ju zaslať poštou.

Spracúvanie osobitných kategórií údajov: Pokiaľ sa od uchádzačov požadujú osobitné kategórie osobných údajov (článok 9 ods. 1 GDPR, napr. údaje o zdravotnom stave, ako je stav ťažko zdravotne postihnutého alebo etnický pôvod) alebo ich uchádzači oznámia v rámci postupu podávania žiadosti, ich spracúvanie sa vykonáva tak, aby prevádzkovateľ alebo dotknutá osoba mohli uplatniť práva vyplývajúce z pracovnoprávnych predpisov a predpisov o sociálnom zabezpečení a sociálnej ochrane a plniť svoje povinnosti v tejto oblasti. V prípade ochrany životne dôležitých záujmov žiadateľov alebo iných osôb alebo na účely preventívnej zdravotnej starostlivosti alebo pracovného lekárstva, na účely posúdenia zdravotnej spôsobilosti zamestnanca na prácu, na účely lekárskej diagnostiky, na účely poskytovania zdravotnej alebo sociálnej starostlivosti alebo liečby alebo na účely riadenia systémov a služieb zdravotnej alebo sociálnej starostlivosti.

Vymazanie údajov: Údaje poskytnuté uchádzačmi môžeme v prípade úspešnej žiadosti ďalej spracúvať na účely pracovného pomeru. V opačnom prípade, ak je žiadosť o pracovnú ponuku neúspešná, údaje uchádzača budú vymazané. Údaje uchádzačov budú vymazané aj v prípade stiahnutia žiadosti, na čo majú uchádzači právo kedykoľvek. S výhradou odôvodneného odvolania zo strany uchádzača sa vymazanie uskutoční najneskôr po uplynutí šiestich mesiacov, aby sme mohli odpovedať na prípadné následné otázky týkajúce sa žiadosti a splniť naše povinnosti poskytnúť dôkazy podľa nariadení o rovnakom zaobchádzaní s uchádzačmi. Faktúry za prípadné preplatenie cestovných výdavkov sa budú archivovať v súlade s daňovými predpismi.

Zaradenie do skupiny uchádzačov: Zaradenie do skupiny uchádzačov, ak je ponúknuté, je založené na súhlase. Uchádzači sú informovaní, že ich súhlas so zaradením do skupiny talentov je dobrovoľný, nemá vplyv na prebiehajúci proces podávania žiadostí a že svoj súhlas môžu kedykoľvek v budúcnosti odvolať.

• Spracúvané typy údajov: súpisné údaje (napr. mená, adresy); kontaktné údaje (napr. e-mail, telefónne čísla); obsahové údaje (napr. údaje v online formulároch); údaje o uchádzačoch (napr. osobné údaje, poštové a kontaktné adresy, dokumenty patriace k žiadosti a informácie v nich obsiahnuté, ako napr. sprievodný list, životopis, certifikáty a iné osobné alebo kvalifikačné údaje, ktoré uchádzači poskytli v súvislosti s konkrétnou pozíciou alebo dobrovoľne).
• Dotknuté osoby: Žiadatelia.
• Účely spracovania: Postup podávania žiadostí (odôvodnenie a prípadné následné vykonávanie a prípadné následné ukončenie pracovného pomeru).
• Právny základ: Konanie o žiadosti ako predzmluvný alebo zmluvný vzťah (čl. 6 ods. 1 veta 1 písm. b) GDPR).

Informácie o ochrane údajov pre oznamovateľov

V tejto časti nájdete informácie o tom, ako nakladáme s údajmi od ľudí, ktorí poskytujú informácie (whistlebloweri), a od dotknutých a zúčastnených strán v rámci nášho postupu oznamovania nekalých praktík. Naším cieľom je poskytnúť nekomplikovaný a bezpečný spôsob nahlasovania možných pochybení zo strany nás, našich zamestnancov alebo poskytovateľov služieb, najmä v prípade konania, ktoré porušuje zákony alebo etické zásady. Zároveň zabezpečujeme, aby boli hlásenia spracované a náležite spracované.

Právny základ (Rakúsko): Pokiaľ spracúvame údaje na plnenie našich zákonných povinností v súlade so zákonom o ochrane oznamovateľov (HSchG), právnym základom spracúvania je článok 6 ods. 1 veta 1 písm. c) GDPR a v prípade osobitných kategórií osobných údajov článok 9 ods. 2 písm. g) GDPR, v každom prípade v spojení s § 8 HSchG. Týka sa to povinnosti zriadiť a prevádzkovať interný úrad pre oznamovanie porušení predpisov, plnenia jeho zákonných povinností a v prípade použitia údajov zhromaždených v rámci oznamovacieho konania podnikania ďalších vyšetrovaní alebo krokov podľa pracovnoprávnych predpisov voči osobám, ktoré sa dopustili porušenia.

Pokiaľ spracúvame údaje (najmä v prípade zisteného priestupku) v súvislosti s právnou obhajobou alebo v rámci prípravy na ňu, robíme to na základe našich oprávnených záujmov v rámci zákonného a etického konania v súlade s čl. 6 ods. 1 veta 1 písm. f) GDPR.

Ak ste nám udelili súhlas so spracovaním osobných údajov na konkrétne účely, spracúvanie je založené na tomto súhlase v súlade s čl. 6 ods. 1 veta 1 písm. a) GDPR a v prípade osobitných kategórií osobných údajov v súlade s čl. 9 ods. 2 písm. a) GDPR. Príkladom môže byť zverejnenie totožnosti oznamovateľa alebo vyhotovenie stenografického záznamu počas osobného stretnutia. Každý udelený súhlas možno kedykoľvek odvolať s účinnosťou do budúcnosti.

Právny základ: Pokiaľ spracúvame údaje na plnenie našich zákonných povinností v súlade s platnými právnymi predpismi na ochranu oznamovateľov, právnym základom spracúvania je článok 6 ods. 1 prvá veta písm. c) GDPR a v prípade osobitných kategórií osobných údajov článok 9 ods. 2 písm. g) GDPR, v každom prípade v spojení s príslušnými právnymi predpismi. Týka sa to povinnosti zriadiť a prevádzkovať interný úrad pre oznamovanie porušení predpisov, plnenia jeho zákonných povinností a v prípade použitia údajov získaných v rámci oznamovacieho konania podnikania ďalších vyšetrovaní alebo krokov podľa pracovnoprávnych predpisov voči osobám, ktoré sa dopustili porušenia.

Pokiaľ spracúvame údaje (najmä v prípade zisteného priestupku) v súvislosti s právnou obhajobou alebo v rámci prípravy na ňu, robíme to na základe našich oprávnených záujmov v rámci zákonného a etického konania v súlade s čl. 6 ods. 1 veta 1 písm. f) GDPR.

Ak ste nám udelili súhlas so spracovaním osobných údajov na konkrétne účely, spracúvanie je založené na tomto súhlase v súlade s čl. 6 ods. 1 veta 1 písm. a) GDPR a v prípade osobitných kategórií osobných údajov v súlade s čl. 9 ods. 2 písm. a) GDPR. Príkladom môže byť zverejnenie totožnosti oznamovateľa alebo vyhotovenie stenografického záznamu počas osobného stretnutia. Každý udelený súhlas možno kedykoľvek odvolať s účinnosťou do budúcnosti.

• Spracúvané typy údajov: Inventárne údaje (napr. mená, adresy); Údaje o zamestnancoch (napr. kmeňové údaje zamestnancov, osobné spisy, žiadosti); Kontaktné údaje (napr. e-mail, telefónne čísla); Údaje o obsahu (napr. záznamy v online formulároch); Údaje o používaní (napr. navštívené webové stránky, záujem o obsah, časy prístupov).
• Osoby, ktorých sa to týka: Zamestnanci (napr. zamestnanci, uchádzači, bývalí zamestnanci); tretie strany. Oznamovatelia.
• Účel spracovania: ochrana oznamovateľov. Poskytovanie našich online služieb a používateľská prívetivosť.
• Právny základ: Súhlas (čl. 6 ods. 1 veta 1 písm. a) GDPR); Právna povinnosť (čl. 6 ods. 1 veta 1 písm. c) GDPR). Oprávnené záujmy (čl. 6 ods. 1 veta 1 písm. f) GDPR).

Webová analýza, monitorovanie a optimalizácia

Webová analýza (označovaná aj ako "meranie dosahu") sa používa na vyhodnotenie toku návštevníkov našej online ponuky a môže zahŕňať správanie, záujmy alebo demografické informácie o návštevníkoch, napríklad vek alebo pohlavie, ako pseudonymné hodnoty. Pomocou analýzy dosahu môžeme napríklad rozpoznať, v akom čase sa naša online ponuka alebo jej funkcie či obsah najčastejšie používajú alebo vyzývajú na opakované použitie. Môžeme tiež pochopiť, ktoré oblasti si vyžadujú optimalizáciu.

Okrem webovej analýzy môžeme používať aj testovacie postupy, napr. na testovanie a optimalizáciu rôznych verzií našej online ponuky alebo jej komponentov.

Ak nie je ďalej uvedené inak, na tieto účely sa môžu vytvárať profily, t. j. údaje zhrnuté pre proces používania, a informácie sa môžu ukladať do prehliadača alebo koncového zariadenia a čítať z neho. Zhromaždené informácie zahŕňajú najmä navštívené webové stránky a prvky, ktoré sa na nich používajú, ako aj technické informácie, ako napríklad použitý prehliadač, použitý počítačový systém a informácie o čase používania. Ak používatelia súhlasili so zhromažďovaním údajov o svojej polohe od nás alebo od poskytovateľov služieb, ktoré používame, môžu sa spracúvať aj údaje o polohe.

Ukladajú sa aj IP adresy používateľov. Na ochranu používateľov však používame postup maskovania IP (t. j. pseudonymizáciu skrátením IP adresy). Vo všeobecnosti sa v súvislosti s webovou analýzou, A/B testovaním a optimalizáciou neukladajú žiadne jasné údaje o používateľoch (napríklad e-mailové adresy alebo mená), ale pseudonymy. To znamená, že my ani poskytovatelia používaného softvéru nepoznáme skutočnú identitu používateľov, ale len informácie uložené v ich profiloch na účely príslušných procesov.

• Spracované typy údajov: meta, komunikačné a procedurálne údaje (napr. IP adresy, časové údaje, identifikačné čísla, stav súhlasu).
• Subjekty údajov: Používatelia (napr. návštevníci webových stránok, používatelia online služieb).
• Účely spracovania: Meranie dosahu (napr. štatistiky prístupov, rozpoznávanie vracajúcich sa návštevníkov). Profily s informáciami týkajúcimi sa používateľov (vytváranie profilov používateľov).
• Bezpečnostné opatrenia: Maskovanie IP (pseudonymizácia IP adresy).
• Právny základ: oprávnené záujmy (článok 6 ods. 1 veta 1 písm. f) GDPR).

Ďalšie informácie o spracovateľských operáciách, postupoch a službách:

• Matomo (bez cookies): Pomocou "digitálneho odtlačku" sa zaznamenáva pohyb používateľa v rámci našej online ponuky pomocou pseudonymizovaných IP adries v kombinácii s nastaveniami prehliadača na strane používateľa tak, aby nebolo možné vyvodiť závery o identite jednotlivých používateľov. Údaje používateľov zhromaždené prostredníctvom systému Matomo spracúvame len my a neposkytujeme ich tretím stranám; právny základ: oprávnené záujmy (čl. 6 ods. 1 veta 1 písm. f) nariadenia GDPR ).Webová stránka: https://matomo.org/.

Prítomnosť na sociálnych sieťach (sociálne médiá)

Udržiavame online prítomnosť na sociálnych sieťach a v tejto súvislosti spracúvame údaje používateľov, aby sme mohli komunikovať s používateľmi, ktorí sú tam aktívni, alebo aby sme im ponúkli informácie o nás.

Radi by sme upozornili, že údaje používateľov sa môžu spracúvať mimo Európskej únie. To môže mať za následok riziká pre používateľov, pretože by to mohlo napríklad sťažiť vymáhanie práv používateľov.

Okrem toho sa údaje používateľov v rámci sociálnych sietí spravidla spracúvajú na účely prieskumu trhu a reklamy. Napríklad profily používateľov sa môžu vytvárať na základe správania používateľov a z toho vyplývajúcich záujmov používateľov. Profily používateľov sa následne môžu použiť napríklad na umiestnenie reklám v rámci sietí aj mimo nich, ktoré pravdepodobne zodpovedajú záujmom používateľov. Na tieto účely sa v počítači používateľa zvyčajne ukladajú súbory cookie, v ktorých je uložené správanie používateľa pri používaní a jeho záujmy. Okrem toho sa údaje môžu ukladať aj do profilov používateľov nezávisle od zariadení, ktoré používatelia používajú (najmä ak sú používatelia členmi príslušných platforiem a sú na nich prihlásení).

Podrobný opis príslušných foriem spracúvania a možností odhlásenia nájdete vo vyhláseniach o ochrane údajov a v informáciách, ktoré poskytujú prevádzkovatelia príslušných sietí.

V prípade žiadostí o informácie a uplatnenia práv dotknutej osoby by sme tiež chceli poukázať na to, že tieto práva možno najúčinnejšie uplatniť u poskytovateľov. Iba poskytovatelia majú prístup k údajom používateľa a môžu prijať príslušné opatrenia a priamo poskytnúť informácie. Ak aj napriek tomu potrebujete pomoc, môžete sa na nás obrátiť.

• Spracúvané typy údajov: Kontaktné údaje (napr. e-mail, telefónne čísla); Údaje o obsahu (napr. položky v online formulároch); Údaje o používaní (napr. navštívené webové stránky, záujem o obsah, čas prístupu); Meta, komunikačné a spracovateľské údaje (napr. IP adresy, časové údaje, identifikačné čísla, stav súhlasu).
• Subjekty údajov: Používatelia (napr. návštevníci webových stránok, používatelia online služieb).
• Účely spracovania: Žiadosti o kontakt a komunikácia; spätná väzba (napr. zber spätnej väzby prostredníctvom online formulára). Marketing.
• Právny základ: oprávnené záujmy (článok 6 ods. 1 veta 1 písm. f) GDPR).

Ďalšie informácie o spracovateľských operáciách, postupoch a službách:

• LinkedIn: sociálna sieť; poskytovateľ služieb: Právny základ: Oprávnené záujmy (čl. 6 ods. 1 veta 1 písm. f) GDPR); Webové sídlo: https: //www.linkedin.com; Zásady ochrany osobných údajov: https://www.linkedin.com/legal/privacy-policy; Základ prenosu údajov do tretej krajiny: Rámec EÚ a USA na ochranu osobných údajov (DPF), Štandardné zmluvné doložky(https://legal.linkedin.com/dpa); Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out; Ďalšie informácie: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Írsko: Sme spoločne zodpovední so spoločnosťou LinkedIn Ireland Unlimited Company za zhromažďovanie (nie však ďalšie spracovanie) údajov návštevníkov na účely vytvárania "page insights" (štatistík) našich profilov LinkedIn.
  Tieto údaje zahŕňajú informácie o typoch obsahu, ktorý si používatelia prezerajú alebo s ktorým interagujú, alebo o akciách, ktoré vykonávajú, ako aj informácie o zariadeniach, ktoré používatelia používajú (napr. adresy IP, operačný systém, typ prehliadača, jazykové nastavenia, údaje o súboroch cookie) a informácie z profilu používateľa, ako je pracovná funkcia, krajina, odvetvie, úroveň hierarchie, veľkosť spoločnosti a zamestnanecký status. Informácie o ochrane údajov o spracúvaní údajov používateľov spoločnosťou LinkedIn nájdete v informáciách o ochrane údajov spoločnosti LinkedIn: https://www.linkedin.com/legal/privacy-policy
  . So spoločnosťou LinkedIn Ireland sme uzavreli osobitnú dohodu ("Page Insights Joint Controller Addendum (ďalej len "dodatok")", https://legal.linkedin.com/pages-joint-controller-addendum), ktorá upravuje najmä to, aké bezpečnostné opatrenia musí spoločnosť LinkedIn dodržiavať a v ktorej sa spoločnosť LinkedIn zaviazala plniť práva dotknutých osôb (t. j. používatelia môžu napríklad posielať informácie alebo žiadosti o vymazanie priamo spoločnosti LinkedIn). Práva používateľov (najmä na informácie, vymazanie, námietku a sťažnosť príslušnému dozornému orgánu) nie sú dohodami so spoločnosťou LinkedIn obmedzené. Spoločná zodpovednosť je obmedzená na zhromažďovanie údajov spoločnosťou Ireland Unlimited Company so sídlom v EÚ a ich prenos do tejto spoločnosti. Za ďalšie spracovanie údajov je výlučne zodpovedná spoločnosť Ireland Unlimited Company, najmä za prenos údajov materskej spoločnosti LinkedIn Corporation v USA.

Zásuvné moduly a vložené funkcie a obsah

Do našej online ponuky začleňujeme funkčné a obsahové prvky, ktoré získavame zo serverov ich príslušných poskytovateľov (ďalej len "poskytovatelia tretích strán"). Môže ísť napríklad o grafiku, videá alebo mapy miest (ďalej jednotne len "obsah").

Integrácia vždy vyžaduje, aby poskytovatelia tohto obsahu, ktorí sú tretími stranami, spracovali IP adresu používateľa, pretože bez IP adresy by nemohli odoslať obsah do prehliadača. IP adresa je preto potrebná na zobrazenie tohto obsahu alebo funkcie. Snažíme sa používať len obsah, ktorého príslušní poskytovatelia používajú na doručenie obsahu len IP adresu. Poskytovatelia tretích strán môžu na štatistické alebo marketingové účely používať aj tzv. pixelové značky (neviditeľnú grafiku, známu aj ako "web beacons"). Pixelové značky sa môžu používať na analýzu informácií, ako je napríklad návštevnosť stránok tejto webovej lokality. Pseudonymné informácie sa môžu ukladať aj do súborov cookie v zariadení používateľa a môžu okrem iného obsahovať technické informácie o prehliadači a operačnom systéme, odkazujúcich webových stránkach, čase návštevy a ďalšie informácie o využívaní našej online ponuky, ako aj byť prepojené s takýmito informáciami z iných zdrojov.

• Spracované typy údajov: Údaje o používaní (napr. navštívené webové stránky, záujem o obsah, čas prístupu); metadáta, komunikačné údaje a údaje o spracovaní (napr. IP adresy, časové údaje, identifikačné čísla, stav súhlasu); inventárne údaje (napr. mená, adresy); kontaktné údaje (napr. e-mail, telefónne čísla); údaje o obsahu (napr. položky v online formulároch). Údaje o polohe (informácie o geografickej polohe zariadenia alebo osoby).
• Subjekty údajov: Používatelia (napr. návštevníci webových stránok, používatelia online služieb).
• Účely spracovania: Poskytovanie našich online služieb a používateľskej prívetivosti; marketing; profily s informáciami týkajúcimi sa používateľov (vytváranie používateľských profilov). Bezpečnostné opatrenia.
• Právny základ: Súhlas (článok 6 ods. 1 veta 1 písm. a) všeobecného nariadenia o ochrane údajov). Oprávnené záujmy (čl. 6 ods. 1 veta 1 písm. f) GDPR).

Ďalšie informácie o spracovateľských operáciách, postupoch a službách:

• Mapy Google: Integrujeme mapy služby "Mapy Google", ktorú poskytuje spoločnosť Google. Spracovávané údaje môžu zahŕňať najmä IP adresy a údaje o polohe používateľa : Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Írsko; Právny základ: Súhlas (čl. 6 ods. 1 veta 1 písm. a) GDPR );webová lokalita: https://mapsplatform.google.com/; Zásady ochrany osobných údajov: https://policies.google.com/privacy. Základ prenosu do tretích krajín: Rámec EÚ a USA na ochranu osobných údajov (DPF).
• Zásuvné moduly a obsah LinkedIn: Zásuvné moduly a obsah LinkedIn - môže ísť napríklad o obsah, ako sú obrázky, videá alebo text, a tlačidlá, pomocou ktorých môžu používatelia zdieľať obsah z tejto online ponuky v rámci LinkedIn : LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Írsko; Právny základ: Oprávnené záujmy (čl. 6 ods. 1 veta 1 písm. f) GDPR); Webové sídlo: https://www.linkedin.com; Zásady ochrany osobných údajov: https://www.linkedin.com/legal/privacy-policy; Zmluva o spracovaní údajov: https://legal.linkedin.com/dpa; Základ pre prenos do tretích krajín: Rámec EÚ a USA na ochranu osobných údajov (DPF), Štandardné zmluvné doložky(https://www.linkedin.com/legal/l/dpa). Možnosť vzniesť námietku (opt-out ): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
• Videá na YouTube: Poskytovateľ služby: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko; Právny základ: Súhlas (čl. 6 ods. 1 veta 1 písm. a) GDPR );Webová stránka: https: //www.youtube.com; Zásady ochrany osobných údajov: https://policies.google.com/privacy; Základ pre prenos do tretích krajín: Rámec EÚ a USA na ochranu osobných údajov (DPF). Možnosť vzniesť námietku (opt-out): Opt-out plug-in: https://tools.google.com/dlpage/gaoptout?hl=de; Nastavenia zobrazovania reklám: https://myadcenter.google.com/personalizationoff.
• Videá na YouTube: Video obsah; videá YouTube sú integrované prostredníctvom špeciálnej domény (rozpoznateľnej podľa komponentu "youtube-nocookie") v takzvanom "rozšírenom režime ochrany údajov", v ktorom sa nezhromažďujú žiadne súbory cookie o aktivitách používateľa s cieľom prispôsobiť prehrávanie videa. Napriek tomu sa môžu ukladať informácie o interakcii používateľa s videom (napr. zapamätanie si posledného bodu prehrávania); poskytovateľ služby: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko; právny základ: súhlas (článok 6 ods. 1 veta 1 písm. a) GDPR) ;webová lokalita: https://www.youtube.com; zásady ochrany osobných údajov: https://policies.google.com/privacy. Základ prenosu do tretích krajín: Rámec EÚ a USA na ochranu osobných údajov (DPF).
• hCaptcha: služba CAPTCHA, ktorá sa používa na kontrolu, či údaje zadané v rámci našej online ponuky (napr. na prihlasovacej stránke alebo v kontaktnom formulári) zadal človek alebo automatizovaný program. Na tento účel služba analyzuje správanie používateľov našej online ponuky na základe rôznych charakteristík. Táto analýza sa začína automaticky, akonáhle používateľ použije našu online ponuku. Na účely analýzy sa vyhodnocujú rôzne informácie (IP adresa, čas, ktorý návštevník strávil na webovej lokalite alebo v aplikácii, alebo pohyby myši používateľa, ako aj technické informácie o koncovom zariadení a prehliadači, ktorý používateľ používa); poskytovateľ služby: 350 Alabama St, San Francisco, CA 94110, USA; právny základ: oprávnené záujmy (čl. 6 ods. 1 veta 1 písm. f) nariadenia GDPR); webová lokalita: https://www.hcaptcha.com/; zásady ochrany osobných údajov: https://www.hcaptcha.com/privacy; zmluva o spracovaní údajov: Poskytovateľ služby. Základ pre prenos do tretej krajiny: Štandardné zmluvné doložky (poskytuje poskytovateľ služieb).

Zmena a aktualizácia zásad ochrany osobných údajov

Žiadame vás, aby ste sa pravidelne informovali o obsahu našich zásad ochrany osobných údajov. Zásady ochrany osobných údajov zmeníme hneď, ako si to vyžiadajú zmeny v nami vykonávanom spracovaní údajov. Budeme vás informovať hneď, ako si zmeny budú vyžadovať vašu spoluprácu (napr. súhlas) alebo iné individuálne oznámenie.

Ak v týchto zásadách ochrany osobných údajov uvádzame adresy a kontaktné údaje spoločností a organizácií, upozorňujeme, že adresy sa môžu časom meniť, a preto si ich pred kontaktovaním skontrolujte.

Definície pojmov

V tejto časti nájdete prehľad pojmov použitých v týchto zásadách ochrany osobných údajov. Pokiaľ sú pojmy definované zákonom, platia ich právne definície. Na druhej strane, nasledujúce vysvetlenia sú určené predovšetkým na uľahčenie pochopenia.

• Údaje o zamestnancoch: nedefinované
• Osobné údaje: "Osobné údaje" sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len "dotknutá osoba"); identifikovateľná fyzická osoba je osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä na základe identifikátora, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor (napr. cookie) alebo na základe jedného či viacerých faktorov špecifických pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.
• Profily s informáciami týkajúcimi sa používateľa: Spracovanie "profilov s informáciami o používateľovi" alebo skrátene "profilov" zahŕňa akýkoľvek typ automatizovaného spracovania osobných údajov, ktoré spočíva v použití týchto osobných údajov na analýzu, vyhodnotenie alebo predpovedanie určitých osobných aspektov týkajúcich sa fyzickej osoby (v závislosti od typu profilovania to môže zahŕňať rôzne informácie týkajúce sa demografických údajov, správania a záujmov, ako je interakcia s webovými stránkami a ich obsahom atď.) (napr. záujmy o určitý obsah alebo produkty, správanie pri kliknutí na webovej stránke alebo umiestnenie). Na účely profilovania sa často používajú súbory cookie a webové signály.
• Meranie dosahu: Meranie dosahu (známe aj ako webová analytika) sa používa na vyhodnotenie toku návštevníkov online ponuky a môže zahŕňať správanie alebo záujmy návštevníkov o určité informácie, napríklad o obsah webovej stránky. Pomocou analýzy dosahu môžu prevádzkovatelia online služieb napríklad rozpoznať, v akom čase používatelia navštevujú ich webové stránky a o aký obsah majú záujem. To im umožňuje napríklad lepšie prispôsobiť obsah svojich webových stránok potrebám návštevníkov. Pseudonymné súbory cookie a webové signály sa často používajú na účely analýzy dosahu s cieľom rozpoznať vracajúcich sa návštevníkov a získať tak presnejšie analýzy používania online ponuky.
• Údaje o polohe: Údaje o polohe sa generujú, keď sa mobilné zariadenie (alebo iné zariadenie s technickými požiadavkami na určovanie polohy) pripojí k rádiovej bunke, sieti WLAN alebo podobným technickým prostriedkom a funkciám určovania polohy. Údaje o polohe sa používajú na označenie geograficky určiteľnej polohy na zemi, na ktorej sa príslušné zariadenie nachádza. Údaje o polohe sa môžu použiť napríklad na zobrazenie funkcií mapy alebo iných informácií závislých od polohy.
• Prevádzkovateľ: "Prevádzkovateľ" je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určuje účely a prostriedky spracovania osobných údajov.
• Spracúvanie: "Spracúvanie" je akákoľvek operácia alebo súbor operácií, ktoré sa vykonávajú s osobnými údajmi automatizovanými alebo neautomatizovanými prostriedkami. Tento pojem je široký a zahŕňa prakticky každú manipuláciu s údajmi, či už ide o zber, analýzu, ukladanie, prenos alebo vymazanie.