Ochrana údajů

I. Správce údajů

Správcem ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) a spolkového zákona o ochraně osobních údajů (BDSG) je:

Storch-Ciret Holding GmbH
Platz der Republik 6
42107 Wuppertal

Telefon: +49 (0) 202 49 20–0
Telefax: +49 (0) 202 49 20–111
E-mail: info(at)storch-ciret.com

Zastoupený: Daniel Rogusch, Daniel Taudien, Goran Kovacev

Rejstříkový soud, registrační číslo
Obvodní soud Wuppertal, HRB 2463

Daňové identifikační číslo podle § 27a UStG
VAT ID DE 121 100 678.

Pověřenec pro ochranu osobních údajů podle GDPR a BDSG (spolkového zákona o ochraně osobních údajů) je:

Storch-Ciret Business Services GmbH
Pověřenec pro ochranu údajů
Marc Strohmeyer
Platz der Republik 6
42107 Wuppertal

Telefon: +49 (0) 202 49 20–0
E-mail: datenschutzbeauftragter(at)storch-ciret.com

II. Obecné informace o zpracování osobních údajů

(1) Zpracování osobních údajů se provádí zásadně jen tehdy, pokud je to nutné k poskytnutí funkční webové stránky včetně obsahů a služeb. Zpracování probíhá pravidelně pouze se souhlasem subjektu údajů. Výjimečně dochází ke zpracování osobních údajů bez souhlasu subjektu údajů, pokud souhlas není ze skutečných důvodů možný a pokud zpracování údajů povolují zákonné předpisy.
(2) Čl. 6 odst. 1 písm. a) GDPR slouží jako právní základ pro zpracování osobních údajů, pokud byl pro zpracování osobních údajů získán souhlas subjektu údajů.
Čl. 6 odst. 1 písm. b) GDPR slouží jako právní základ pro zpracování osobních údajů, pokud je to nutné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů. Toto platí také pro zpracování osobních údajů, která jsou nutná k provedení předsmluvních opatření.
Čl. 6 odst. 1 písm. c) GDPR slouží jako právní základ pro zpracování osobních údajů, pokud je zpracování osobních údajů nezbytné pro splnění právní povinnosti, které společnost podléhá.
Čl. 6 odst. 1 písm. f) GDPR slouží jako právní základ pro zpracování osobních údajů, pokud je to nutné pro ochranu oprávněného zájmu společnosti nebo třetí osoby a zájmy, základní práva a svobody subjektu údajů nepřevažují nad oprávněnými zájmy společnosti.
(3) Osobní údaje subjektu údajů budou vymazány nebo zablokovány, jakmile pomine účel jejich uchovávání. Údaje se kromě toho mohou ukládat, pokud to stanoví evropský nebo národní zákonodárce. Zablokování nebo vymazání údajů se provádí také tehdy, když uplyne lhůta pro uložení předepsaná uvedenými normami, ledaže by další ukládání údajů bylo nutné z důvodu uzavření smlouvy nebo plnění smlouvy.

III. Používání webových stránek

(1) Při každém vyvolání naší webové stránky systém automatizovaně shromažďuje údaje a informace z počítačového systému počítače, ze kterého je stránka vyvolána.
Shromažďují se přitom následující údaje:
1.            IP adresa
2.            Datum a čas požadavku
3.            Rozdíl v časovém pásmu vůči Greenwich Mean Time (GMT)
4.            Obsah webové stránky
5.            Status přístupu (HTTP Status)
6. Přenesené množství dat
7.            Webový prohlížeč
8.            Jazyk a verze prohlížeče
9.            Operační systém
10.          Webová stránka, ze které jste přišli na tuto webovou stránku
Údaje se ukládají do protokolových souborů systému. Tyto údaje se neuchovávají společně s jinými osobními údaji uživatele.
(2) Právním základem je čl. 6 odst. 1 písm. f) GDPR.
(3) Shromažďování a dočasné ukládání IP adresy je nutné pro umožnění zobrazení webových stránek na vašem koncovém zařízení. Za tímto účelem musí být vaše IP adresa uložena po dobu návštěvy webové stránky. K vyhodnocení těchto údajů pro marketingové účely nedochází.
(4) Data budou vymazána po ukončení příslušné relace. Pokud jsou tato data uložena v protokolových souborech, dojde k tomu nejpozději do sedmi dnů. Je možné další uchovávání údajů. V tomto případě se IP adresy uživatelů smažou nebo anonymizují, takže přiřazení návštěvníka webové stránky již není možné.
(5) Shromažďování údajů pro poskytování webových stránek a ukládání dat do protokolových souborů je bezpodmínečně nutné pro provoz webové stránky. Z tohoto důvodu zak nelze vznést námitku.

IV. Použití aplikace CleverPush

(1) CleverPush je služba push notifikací. Používáme je k zasílání push zpráv uživatelům naší služby o nových článcích ve vybraných tematických oblastech.

(2) Tuto službu poskytuje společnost CleverPush: CleverPush GmbH, Nagelsweg 22, 20097 Hamburg. Zásady ochrany osobních údajů společnosti Cleverpush naleznete zde: cleverpush.com/en/privacy.

(3) CleverPush neshromažďuje žádné údaje o uživatelích, jako jsou IP adresy nebo podobné údaje, které by mohly poskytnout přímé informace o daném uživateli. Při vstupu do distribučního seznamu oznámení se na naše servery odesílá pouze typ identifikátoru, který se v jednotlivých prohlížečích liší. Tento identifikátor přidělují výrobci prohlížečů (Google, Mozilla, Apple atd.) a umožňuje nám odesílat oznámení příslušným prohlížečům.

(4) Zprávy push od CleverPush lze deaktivovat na mobilním koncovém zařízení nebo počítači prostřednictvím následujících odkazů: lexi.storch-ciret.net

V. Používání cookies

(1) Webová stránka používá cookies. Soubory cookie jsou textové soubory, které se ukládají v internetovém prohlížeči, resp. z internetového prohlížeče v počítačovém systému uživatele. Tento soubor cookie obsahuje charakteristický řetězec, který umožňuje jednoznačně identifikovat prohlížeč při opětovném otevření webové stránky. Cookies nemohou přenášet viry do koncového zařízení nebo samy spouštět programy.
Cookies slouží k tomu, aby byla návštěva webové stránky uživatelsky přívětivější. Některé prvky webové stránky vyžadují, aby prohlížeč uživatele mohl být identifikován i po přechodu na jinou stránku.
Přechodné soubory cookie se po ukončení relace automaticky smažou. Patří sem mimo jiné relační soubory cookie, které ukládají tzv. ID relace, na jejichž základě mohou být různé požadavky webového prohlížeče přiřazeny ke společné relaci. To umožňuje rozeznat koncové zařízení při nové relaci.
Trvalé soubory cookie jsou po uplynutí určité doby automaticky smazány, což se může lišit v závislosti na souboru cookie. Příslušná nastavení lze kdykoliv vymazat v nastaveních webového prohlížeče.

V souborech cookie se ukládají následující údaje:
1.            Přihlašovací údaje
2.            Nastavení jazyka
3. Zadané hledané výrazy
4.            Počet návštěv webové stránky
5.            Využití jednotlivých funkcí webové stránky
(2) Právním základem je čl. 6 odst. 1 písm. f) GDPR.
(3) Účelem použití technicky nutných souborů cookie je zjednodušení používání webových stránek pro uživatele. Bez použití cookies není možné nabídnout některé funkce webových stránek. Pro ně je nutné, aby byl prohlížeč rozpoznán i po změně stránky.
Údaje o uživatelích shromážděné technicky potřebnými cookies se nepoužívají k vytváření uživatelských profilů.
(4) Soubory cookie jsou ukládány v počítači uživatele a z tohoto počítače jsou předávány na naši stránku. Proto jako uživatel máte plnou kontrolu nad používáním souborů cookie. Změnou nastavení ve vašem internetovém prohlížeči můžete přenos cookies deaktivovat nebo omezit. Již uložené cookies můžete kdykoliv smazat. To lze provádět také automatizovaně. Pokud deaktivujete cookies pro naši webovou stránku, pravděpodobně již nebudou fungovat všechny funkce webové stránky v plném rozsahu.

VI. Kontaktní formuláře a e-mailový kontakt

(1) Webová stránka používá kontaktní formuláře, které lze použít pro kontakt elektronickou cestou. Při používání jsou údaje zadané v zadávací masce předány na webovou stránku a tam uloženy. Tyto údaje zahrnují:
1.            Jméno
2.            Název firmy
3.            Adresu
4.            E-mailovou adresu
5.            Telefonní číslo
6.            Obsah sdělení
Při navázání kontaktu jsou navíc shromažďovány následující údaje:
1.            IP adresa počítače uživatele
2.            Datum a čas navázání kontaktu
V této souvislosti nedochází k předávání osobních údajů třetím stranám. Údaje se používají výhradně ke zpracování konverzace.
(2) Právním základem pro zpracování údajů je v případě souhlasu uživatele čl. 6 odst. 1 písm. a) GDPR.
Právním základem pro zpracování údajů, které jsou sdělovány v průběhu zasílání e-mailu, je čl. 6 odst. 1 písm. f) GDPR.
Pokud po kontaktu přes e-mail dojde k uzavření smlouvy, pak je dalším právním podkladem pro zpracování osobních údajů čl. 6 odst. 1 písm. b) GDPR.
(3) Zpracování osobních údajů ze vstupní masky slouží výhradně ke zpracování navázání kontaktu. V případě kontaktu prostřednictvím e-mailu to také zahrnuje požadovaný oprávněný zájem na zpracování osobních údajů.
Ostatní osobní údaje zpracované během procesu odeslání slouží k zabránění zneužití kontaktního formuláře a k zajištění bezpečnosti systémů informačních technologií.
(4) Údaje se mažou, jakmile již nejsou nezbytné pro dosažení účelu jejich shromažďování. Pro osobní údaje ze vstupní masky kontaktního formuláře a e-mailu se jedná o případ, kdy skončí příslušná konverzace se subjektem údajů. Konverzace je ukončena tehdy, pokud lze z okolností vyvodit, že relevantní skutečnosti byly objasněny.
Dodatečné osobní údaje shromážděné během procesu odeslání budou vymazány nejpozději po sedmi dnech.
(5) Subjekt údajů má kdykoliv možnost odvolat svůj souhlas se zpracováním osobních údajů. Pokud nás budete kontaktovat e-mailem, můžete ukládání osobních údajů kdykoli zrušit na adrese info@storch-ciret.com. V takovém případě však konverzace nemůže pokračovat.
Veškeré osobní údaje, které byly uloženy v průběhu navázání kontaktu, budou v takovém případě vymazány.

VII. Šifrovaný přenos dat

Při přihlášení („login“) nebo při navázání kontaktu jsou všechny údaje přenášeny prostřednictvím technologie SSL/TLS přes šifrované spojení. Certifikát SSL, který je k tomu zapotřebí a je instalován na serverech, byl vystaven nezávislou organizací.
Šifrované spojení poznáte podle toho, že řádek adresy prohlížeče se změní z http:// na https://.
Jakmile je navázáno šifrované SSL/TLS spojení, nemůže třetí strana číst vaše údaje, které předáte do obchodu.

VIII. Práva subjektu údajů

Pokud jsou osobní údaje zpracovávány společností, jsou uživatelé „subjekty údajů“ ve smyslu GDPR a vůči správci osobních údajů mají následující práva:
1.            Právo na přístup
Subjekt údajů může od správce požadovat potvrzení o zpracování osobních údajů.
V případě takového zpracování může od správce údajů vyžadovat následující informace:
(1) účely, pro které jsou osobní údaje zpracovávány;
(2) kategorie osobních údajů, které jsou zpracovávány;
(3) příjemce nebo kategorie příjemců, kterým byly nebo budou příslušné osobní údaje sděleny;
(4) plánovanou doba uložení osobních údajů, nebo pokud k tomu nejsou možné konkrétní údaje, kritéria pro stanovení doby uložení;
(5) existenci práva na opravu nebo vymazání osobních údajů, práva na omezení zpracování správcem nebo právo vznést námitky proti tomuto zpracování;
(6) existenci práva podat stížnost u dozorového úřadu;
(7) všechny dostupné informace o zdroji údajů, pokud nejsou osobní údaje získány od subjektu údajů;
(8) existence automatizovaného rozhodování včetně profilování podle čl. 22 odst. 1 a 4 GDPR a přinejmenším v těchto případech smysluplné informace o použité logice a rozsahu a zamýšleném dopadu tohoto zpracování na subjekt údajů.
Máte právo požadovat informace o tom, zda jsou osobní údaje předávány do třetí země nebo mezinárodní organizaci. V této souvislosti může být požadováno poskytnutí příslušných záruk podle čl. 46 GDPR v souvislosti s předáním.
2.            Právo na opravu
Vůči správci máte právo na opravu a/nebo doplnění údajů, pokud jsou zpracovávané osobní údaje nepřesné nebo neúplné. Správce údajů musí opravu provést neprodleně.
3.            Právo na omezení zpracování
Omezení zpracování osobních údajů může být vyžadováno za následujících předpokladů:
(1) Pokud zpochybňujete správnost svých osobních údajů po dobu, která umožňuje správci ověřit přesnost vašich osobních údajů;
(2) Zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
(3) Správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků, nebo
(4) subjekt údajů vznesl námitku proti zpracování podle čl. 21 odst. 1 GDPR a ještě není jasné, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.
Bylo-li zpracování osobních údajů omezeno, mohou být tyto údaje– nehledě na jejich uchovávání – zpracovávány pouze se souhlasem subjektu údajů nebo za účelem uplatnění, výkonu nebo obrany právních nároků nebo za účelem ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie nebo členského státu.
Pokud bylo omezení zpracování podle výše uvedených předpokladů omezeno, je subjekt údajů informován správcem údajů zodpovědnou osobou před zrušením omezení.
4.            Právo na výmaz
a) Povinnost vymazat osobní údaje
Subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se daného subjektu údajů týkají, a správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z těchto důvodů:
(1) Osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
(2) Subjekt údajů odvolá souhlas, na jehož základě byly údaje podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) GDPR zpracovány, a neexistuje žádný další právní důvod pro zpracování;
(3) Subjekt údajů vznese námitky proti zpracování podle čl. 21 odst. 1 a neexistují žádné převažující oprávněné důvody pro zpracování nebo subjekt údajů vznese námitky proti zpracování podle čl. 21 odst. 2 GDPR.
(4) Osobní údaje byly zpracovávány protiprávně.
(5) Osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského státu, které se na správce vztahuje.
(6) Osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 GDPR.
b) Informace třetím osobám
Jestliže správce osobní údaje zveřejnil a je povinen je podle čl. 17 odstavce 1 GDPR vymazat, přijme s ohledem na dostupnou technologii a náklady na provedení přiměřené kroky, včetně technických opatření, aby informoval správce, kteří tyto osobní údaje zpracovávají, že je subjekt údajů žádá, aby vymazali veškeré odkazy na tyto osobní údaje, jejich kopie či replikace.
c) Výjimky
Právo na výmaz není, pokud je zpracování osobních údajů nutné
(1) pro výkon práva na svobodu projevu a informace;
(2) pro splnění právní povinnosti, jež vyžaduje zpracování podle práva Unie nebo členského státu, které se na správce vztahuje, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen;
(3) z důvodů veřejného zájmu v oblasti veřejného zdraví v souladu s čl. 9 odst. 2 písm. h) a i) a čl. 9 odst. 3 GDPR;
(4) pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely v souladu s čl. 89 odst. 1 GDPR, pokud je pravděpodobné, že by právo uvedené v odstavci a) znemožnilo nebo vážně ohrozilo splnění cílů uvedeného zpracování;
(5) pro určení, výkon nebo obhajobu právních nároků.
5.            Právo být informován
Pokud bylo vůči správci údajů uplatněno právo na opravu, výmaz nebo omezení zpracování, je správce povinen o této opravě nebo výmazu údajů nebo omezení zpracování informovat všechny příjemce, kterým byly osobní údaje poskytnuty, ledaže by se to prokázalo jako nemožné nebo by to bylo spojeno s nepřiměřenými náklady.
Máte právo na to, aby vás správce osobních údajů informoval o těchto příjemcích.
6.            Právo na přenositelnost údajů
Máte právo obdržet osobní údaje poskytnuté správci ve strukturovaném, běžně používaném a strojově čitelném formátu. Kromě toho máte právo předat tyto údaje jinému správci, aniž by vás správce, kterému jste poskytli osobní údaje, omezoval, za předpokladu, že
(1) zpracování probíhá na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR nebo na základě smlouvy podle čl. 6 odst. 1 písm. b) GDPR a
(2) zpracování probíhá pomocí automatizovaných postupů.
Při výkonu tohoto práva máte dále právo si vymoci, aby osobní údaje byly předány přímo od jednoho správce druhému správci, pokud je to technicky proveditelné. Svobody a práva jiných osob tím nesmí být narušeny.
Právo na přenositelnost údajů se nevztahuje na zpracování osobních údajů, které jsou nezbytné pro plnění úkolu, který je ve veřejném zájmu nebo který je prováděn ve výkonu veřejné moci, ke kterému byl správce pověřen.
7.            Právo vznést námitku
Z důvodů týkajících se konkrétní situace máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, na základě čl. 6 odst. 1 písm. e) nebo f) GDPR, včetně profilování založeného na těchto ustanoveních.
Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.
Pokud se osobní údaje zpracovávají pro účely přímého marketingu, máte právo vznést kdykoli námitku proti zpracování osobních údajů, které se vás týkají, pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu.
Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.
V souvislosti s využíváním služeb informační společnosti, a aniž je dotčena směrnice 2002/58/ES, může subjekt údajů uplatnit své právo vznést námitku automatizovanými prostředky pomocí technických specifikací.
8.            Právo na odvolání souhlasu se zpracováním osobních údajů
Máte právo kdykoliv odvolat svůj souhlas se zpracováním osobních údajů. Odvoláním souhlasu není dotčena zákonnost zpracování osobních údajů, které probíhalo na základě souhlasu do doby odvolání.
9.            Automatizované individuální rozhodování, včetně profilování
Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro vás právní účinky nebo se vás obdobným způsobem významně dotýká. To neplatí, pokud je rozhodnutí
(1) nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a správcem údajů,
(2) povoleno právem Unie nebo členského státu, které se na správce vztahuje a které rovněž stanoví vhodná opatření zajišťující ochranu práv a svobod a oprávněných zájmů subjektu údajů; nebo
(3) založeno na výslovném souhlasu subjektu údajů.
Tato rozhodnutí se neopírají o zvláštní kategorie osobních údajů uvedené v čl. 9 odst. 1, pokud se neuplatní čl. 9 odst. 2 písm. a) nebo g) a nejsou zavedena vhodná opatření pro zajištění práv a svobod a oprávněných zájmů subjektu údajů.
V případech uvedených v odst. (1) a (3) provede správce údajů vhodná opatření na ochranu práv a svobod a oprávněných zájmů subjektu údajů, alespoň práva na lidský zásah ze strany správce, práva vyjádřit svůj názor a práva napadnout rozhodnutí
10.          Právo podat stížnost u dozorového úřadu
Aniž by byl dotčen jakýkoli jiný správní nebo právní opravný prostředek, máte právo podat stížnost u dozorového orgánu, zejména v členském státě svého místa pobytu, pracoviště nebo místa údajného porušení, pokud se domníváte, že zpracování osobních údajů je v rozporu s GDPR.
Dozorový orgán, kterému byla podána stížnost, informuje stěžovatele o stavu a výsledcích stížnosti, včetně možnosti právního opravného prostředku podle čl. 78 GDPR.