Zásady ochrany osobních údajů

Jsme velmi rádi, že jste projevili zájem o náš podnik. Ochrana údajů má pro vedení společnosti Sapi GmbH obzvláště vysokou prioritu. Webové stránky společnosti Sapi GmbH můžete používat bez nutnosti poskytnutí jakýchkoli osobních údajů. Pokud si však subjekt údajů přeje využívat speciální služby naší společnosti prostřednictvím našich webových stránek, může být nezbytné zpracovávat osobní údaje. Pokud je zpracování osobních údajů nezbytné a neexistuje žádný právní základ pro takové zpracování, zpravidla získáme souhlas subjektu údajů.
Zpracování osobních údajů, jako je jméno, adresa, e-mailová adresa nebo telefonní číslo subjektu údajů, probíhá vždy v souladu s obecným nařízením o ochraně osobních údajů (GDPR) a v souladu s předpisy o ochraně osobních údajů platnými pro společnost Sapi GmbH v dané zemi. Prostřednictvím tohoto prohlášení o ochraně osobních údajů by naše společnost ráda informovala veřejnost o typu, rozsahu a účelu osobních údajů, které shromažďujeme, používáme a zpracováváme. Kromě toho toto prohlášení o ochraně osobních údajů informuje subjekty údajů o jejich právech.
Jako správce zavedla společnost Sapi GmbH řadu technických a organizačních opatření, aby zajistila co nejúplnější ochranu osobních údajů zpracovávaných prostřednictvím této webové stránky. Nicméně přenosy dat přes internet mohou mít obecně bezpečnostní mezery, takže absolutní ochranu nelze zaručit. Z tohoto důvodu má každý subjekt údajů možnost předat nám osobní údaje alternativním způsobem, např. telefonicky.
1. Definice
Vyhlášení o ochraně osobních údajů společnosti Sapi GmbH vychází z pojmů, které použil evropský zákonodárce pro přijetí obecného nařízení o ochraně osobních údajů (GDPR). Naše prohlášení o ochraně osobních údajů by mělo být snadno čitelné a srozumitelné jak pro veřejnost, tak pro naše zákazníky a obchodní partnery. Abychom to zajistili, rádi bychom předem vysvětlili používanou terminologii.
V těchto zásadách ochrany osobních údajů používáme mimo jiné následující pojmy:
a)    osobní údaje
Osobními údaji se rozumí veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby (dále jen "subjekt údajů"). Identifikovatelná fyzická osoba je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, lokační údaje, online identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
b)    subjekt údajů
Subjektem údajů je každá identifikovaná nebo identifikovatelná fyzická osoba, jejíž osobní údaje zpracovává správce odpovědný za zpracování.
c)    zpracováním
Zpracováním se rozumí jakákoli operace nebo soubor operací, které se provádějí s osobními údaji nebo se soubory osobních údajů, ať již automatizovaně, či nikoli, jako je shromažďování, zaznamenávání, uspořádávání, strukturování, uchovávání, přizpůsobování nebo pozměňování, vyhledávání, nahlížení, používání, zpřístupňování přenosem, šíření nebo jiné zpřístupňování, seřazování či kombinování, omezování, výmaz nebo zničení.
d)    Omezení zpracování
Omezení zpracování je označení uložených osobních údajů s cílem omezit jejich budoucí zpracování.
e)    profilování
Profilováním se rozumí jakákoli forma automatizovaného zpracování osobních údajů spočívající v použití osobních údajů k vyhodnocení určitých osobních aspektů týkajících se fyzické osoby, zejména k analýze nebo předvídání aspektů týkajících se pracovního výkonu, ekonomické situace, zdravotního stavu, osobních preferencí, zájmů, spolehlivosti, chování, polohy nebo pohybu této fyzické osoby.
f)    Pseudonymizace
Pseudonymizace je zpracování osobních údajů takovým způsobem, že osobní údaje již nelze přiřadit konkrétnímu subjektu údajů bez použití dodatečných informací, pokud jsou tyto dodatečné informace uchovávány odděleně a podléhají technickým a organizačním opatřením, která zajistí, že osobní údaje nebudou přiřazeny identifikované nebo identifikovatelné fyzické osobě.
g)    Správce nebo správce odpovědný za zpracování
Správce nebo správce odpovědný za zpracování je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů. Pokud jsou účely a prostředky takového zpracování určeny právem Unie nebo členského státu, může být správce nebo konkrétní kritéria pro jeho jmenování stanovena právem Unie nebo členského státu.
h)    zpracovatel
Zpracovatel je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje jménem správce.
i)      Příjemce
Příjemce je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterému jsou osobní údaje zpřístupněny, bez ohledu na to, zda se jedná o třetí stranu. Za příjemce se však nepovažují orgány veřejné moci, které mohou získat osobní údaje v rámci konkrétního šetření v souladu s právem Unie nebo členského státu.
j)      Třetí stranou
Třetí stranou se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo subjekt jiný než subjekt údajů, správce, zpracovatel a osoby, které jsou pod přímým vedením správce nebo zpracovatele oprávněny zpracovávat osobní údaje.
k)    Souhlas
Souhlas je jakýkoli svobodně daný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů, kterým subjekt údajů prohlášením nebo jasným potvrzujícím úkonem vyjadřuje souhlas se zpracováním osobních údajů, které se ho týkají.
2. Název a adresa správce
Správcem pro účely obecného nařízení o ochraně osobních údajů (GDPR), dalších právních předpisů o ochraně osobních údajů platných v členských státech Evropské unie a dalších předpisů týkajících se ochrany osobních údajů je:
Sapi GmbH
Enkingerweg 4
D-86753 Möttingen
Německo
Tel.: +49 (0) 9083-9615-0
Fax: +49 (0) 9083-9615-99 
E-mail: [email protected]
3. Cookies
Internetové stránky společnosti Sapi GmbH používají cookies. Soubory cookie jsou textové soubory, které se prostřednictvím internetového prohlížeče umisťují a ukládají do počítačového systému.
Soubory cookie používá řada webových stránek a serverů. Mnoho souborů cookie obsahuje takzvané ID souboru cookie. ID souboru cookie je jedinečný identifikátor souboru cookie. Skládá se z řetězce znaků, který lze použít k přiřazení webových stránek a serverů ke konkrétnímu internetovému prohlížeči, v němž byl soubor cookie uložen. To umožňuje navštíveným webovým stránkám a serverům rozlišit individuální prohlížeč subjektu údajů od jiných internetových prohlížečů, které obsahují jiné soubory cookie. Prostřednictvím jedinečného ID souboru cookie lze rozpoznat a identifikovat konkrétní internetový prohlížeč.
Pomocí souborů cookie může společnost Sapi GmbH poskytovat uživatelům těchto webových stránek uživatelsky přívětivější služby, které by bez nastavení souborů cookie nebyly možné.
Pomocí souboru cookie lze optimalizovat informace a nabídky na našich webových stránkách ve prospěch uživatele. Jak již bylo uvedeno, soubory cookie nám umožňují rozpoznat uživatele našich webových stránek. Účelem tohoto rozpoznávání je usnadnit uživatelům používání našich webových stránek. Uživatel webové stránky, která používá soubory cookie, například nemusí při každé návštěvě webové stránky znovu zadávat své přístupové údaje, protože ty převezme webová stránka a soubor cookie uloží do počítačového systému uživatele. Dalším příkladem je soubor cookie nákupního košíku v internetovém obchodě. Internetový obchod si prostřednictvím souboru cookie pamatuje položky, které zákazník vložil do virtuálního nákupního košíku.
Subjekt údajů může kdykoli zabránit nastavování souborů cookie našimi webovými stránkami prostřednictvím příslušného nastavení používaného internetového prohlížeče a trvale tak vznést námitku proti nastavování souborů cookie. Kromě toho lze již nastavené soubory cookie kdykoli vymazat prostřednictvím internetového prohlížeče nebo jiných softwarových programů. To je možné ve všech běžných internetových prohlížečích. Pokud subjekt údajů deaktivuje nastavení cookies v používaném internetovém prohlížeči, nemusí být všechny funkce našich webových stránek zcela použitelné.
4. Shromažďování obecných údajů a informací
Ve chvíli, kdy subjekt údajů nebo automatizovaný systém vyvolá webové stránky, shromažďuje webová stránka společnosti Sapi GmbH řadu obecných údajů a informací. Tyto obecné údaje a informace se ukládají do protokolových souborů serveru. Mohou být zaznamenány (1) typy a verze používaných prohlížečů, (2) operační systém používaný přistupujícím systémem, (3) webové stránky, ze kterých přistupující systém přistupuje na naše webové stránky (tzv. referrer), (4) dílčí webové stránky, které jsou prostřednictvím přistupujícího systému na našich webových stránkách navštěvovány, (5) datum a čas přístupu na webové stránky, (6) adresu internetového protokolu (IP adresa), (7) poskytovatele internetových služeb přistupujícího systému a (8) další podobné údaje a informace, které se používají pro bezpečnostní účely v případě útoků na naše systémy informačních technologií.
Při použití těchto obecných údajů a informací společnost Sapi GmbH nevyvozuje žádné závěry o subjektu údajů. Tyto informace jsou spíše potřebné k (1) správnému poskytování obsahu našich webových stránek, (2) optimalizaci obsahu našich webových stránek a reklamy na ně, (3) zajištění dlouhodobé funkčnosti našich informačních technologických systémů a technologie našich webových stránek a (4) poskytnutí informací orgánům činným v trestním řízení potřebných pro trestní stíhání v případě kybernetického útoku. Společnost Sapi GmbH proto statisticky analyzuje anonymně shromážděné údaje a informace s cílem zvýšit ochranu a bezpečnost údajů našeho podniku a zajistit optimální úroveň ochrany zpracovávaných osobních údajů. Anonymní údaje protokolových souborů serveru jsou ukládány odděleně od všech osobních údajů poskytnutých subjektem údajů.
5. registrace na našich webových stránkách
Subjekt údajů má možnost se zaregistrovat na webových stránkách správce poskytnutím osobních údajů. Které osobní údaje jsou správci předávány, je určeno příslušnou vstupní maskou použitou pro registraci. Osobní údaje zadané subjektem údajů jsou shromažďovány a uchovávány výhradně pro vnitřní potřebu správce a pro jeho vlastní účely. Správce může zajistit, aby údaje byly předány jednomu nebo více zpracovatelům, například poskytovateli balíkových služeb, kteří osobní údaje rovněž použijí výhradně pro interní použití, které lze připsat správci.
Při registraci na webových stránkách správce se ukládá také IP adresa přidělená poskytovatelem internetových služeb (ISP) subjektu údajů, datum a čas registrace. Tyto údaje jsou ukládány s ohledem na to, že pouze tak lze zabránit zneužití našich služeb a v případě potřeby umožnit vyšetřování trestných činů. V tomto ohledu je ukládání těchto údajů nezbytné pro ochranu správce. Tyto údaje nejsou předávány třetím osobám, pokud neexistuje zákonná povinnost je předat nebo pokud jejich předání neslouží k trestnímu stíhání.
Registrace subjektu údajů s dobrovolným poskytnutím osobních údajů slouží správci k tomu, aby mohl subjektu údajů nabídnout obsah nebo služby, které lze z povahy věci nabídnout pouze registrovaným uživatelům. Registrované osoby mohou kdykoli změnit osobní údaje poskytnuté při registraci nebo je nechat zcela vymazat z databáze správce.
Správce poskytne každému subjektu údajů na jeho žádost kdykoli informaci o tom, jaké osobní údaje týkající se subjektu údajů jsou uloženy. Kromě toho správce na žádost nebo pokyn subjektu údajů osobní údaje opraví nebo vymaže, pokud to není v rozporu se zákonnými povinnostmi uchovávání údajů. Jako kontaktní osoby jsou v této souvislosti subjektu údajů k dispozici všichni zaměstnanci správce.
6. Odběr našeho newsletteru
Na webových stránkách společnosti Sapi GmbH mají uživatelé možnost přihlásit se k odběru newsletteru našeho podniku. Vstupní maska použitá pro tento účel určuje, jaké osobní údaje jsou při objednání newsletteru předávány správci.
Společnost Sapi GmbH pravidelně informuje své zákazníky a obchodní partnery prostřednictvím newsletteru o nabídkách podniku. Newsletter naší společnosti může subjekt údajů obdržet pouze v případě, že (1) subjekt údajů má platnou e-mailovou adresu a (2) subjekt údajů se zaregistruje k odběru newsletteru. Z právních důvodů je na e-mailovou adresu, kterou subjekt údajů poprvé zadal pro zasílání newsletteru, zaslán potvrzovací e-mail s využitím postupu double opt-in. Tento potvrzovací e-mail slouží ke kontrole, zda vlastník e-mailové adresy jako subjekt údajů povolil zasílání newsletteru.
Při registraci k odběru newsletteru ukládáme také IP adresu přidělenou poskytovatelem internetových služeb (ISP) počítačového systému, který subjekt údajů v době registrace používá, a datum a čas registrace. Shromažďování těchto údajů je nezbytné, aby bylo možné později vysledovat (případné) zneužití e-mailové adresy subjektu údajů, a slouží proto jako právní ochrana správce.
Osobní údaje shromážděné při registraci k odběru newsletteru slouží výhradně k zasílání našeho newsletteru. Kromě toho mohou být odběratelé newsletteru informováni e-mailem, pokud je to nezbytné pro provoz služby zasílání newsletteru nebo pro registraci v tomto ohledu, jako by tomu mohlo být v případě změn nabídky newsletteru nebo změn technických okolností. Osobní údaje shromážděné v rámci služby zasílání newsletteru nebudou předávány třetím stranám. Odběr našeho newsletteru může subjekt údajů kdykoli zrušit. Souhlas s uchováváním osobních údajů, který nám subjekt údajů udělil za účelem zasílání newsletteru, může být kdykoli odvolán. Pro účely odvolání souhlasu je v každém newsletteru uveden odpovídající odkaz. Z odběru newsletteru je možné se také kdykoli odhlásit přímo na webových stránkách správce nebo to správci sdělit jiným způsobem.
7. Sledování newsletteru
Bulletery společnosti Sapi GmbH obsahují tzv. sledovací pixely. Sledovací pixel je miniaturní grafika, která je vložena do e-mailů zasílaných ve formátu HTML, aby bylo možné zaznamenávat a analyzovat soubory protokolu. To umožňuje statisticky analyzovat úspěšnost či neúspěšnost online marketingových kampaní. Na základě vloženého sledovacího pixelu může společnost Sapi GmbH rozpoznat, zda a kdy byl e-mail subjektem údajů otevřen a které odkazy v e-mailu subjekt údajů otevřel.
Takové osobní údaje shromážděné prostřednictvím sledovacích pixelů obsažených v newsletterech jsou správcem údajů ukládány a vyhodnocovány za účelem optimalizace rozesílání newsletterů a ještě lepšího přizpůsobení obsahu budoucích newsletterů zájmům subjektu údajů. Tyto osobní údaje nejsou předávány třetím stranám. Subjekty údajů jsou oprávněny kdykoli odvolat samostatné prohlášení o souhlasu udělené v této souvislosti prostřednictvím postupu dvojitého přihlášení. Po odvolání budou tyto osobní údaje správcem vymazány. Společnost Sapi GmbH považuje odvolání odběru newsletteru automaticky za odvolání.
8. Možnost kontaktu prostřednictvím webových stránek
Vzhledem k zákonným ustanovením obsahují webové stránky společnosti Sapi GmbH informace, které umožňují rychlý elektronický kontakt s naším podnikem, jakož i přímou komunikaci s námi, což zahrnuje také obecnou adresu tzv. elektronické pošty (e-mailovou adresu). Pokud subjekt údajů kontaktuje správce údajů e-mailem nebo prostřednictvím kontaktního formuláře, osobní údaje předané subjektem údajů se automaticky uloží. Takové osobní údaje, které subjekt údajů předal správci dobrovolně, se ukládají pro účely zpracování nebo kontaktování subjektu údajů. Tyto osobní údaje nejsou předávány třetím stranám.
9. Rutinní výmaz a blokování osobních údajů
Správce zpracovává a uchovává osobní údaje subjektu údajů pouze po dobu nezbytnou k dosažení účelu uložení, nebo pokud je to dáno evropským zákonodárcem nebo jinými zákonodárci v zákonech nebo předpisech, které se na správce vztahují.
Pokud se účel uložení neuplatní nebo pokud uplyne doba uložení stanovená evropským zákonodárcem nebo jiným příslušným zákonodárcem, osobní údaje se běžně blokují nebo vymažou v souladu s právními předpisy.
10. V případě, že se osobní údaje uloží v souladu s účelem uložení, je nutné, aby byly vymazány. Práva subjektu údajů
a)    Právo na potvrzení
Každý subjekt údajů má právo přiznané evropským zákonodárcem získat od správce potvrzení, zda jsou či nejsou zpracovávány osobní údaje, které se ho týkají. Pokud si subjekt údajů přeje využít tohoto práva na potvrzení, může se kdykoli obrátit na kteréhokoli zaměstnance správce.
b)    Právo na přístup
Každý subjekt údajů má právo přiznané evropským zákonodárcem získat od správce kdykoli bezplatné informace o svých uložených osobních údajích a kopii těchto informací. Dále evropský zákonodárce přiznal subjektu údajů přístup k následujícím informacím
účely zpracování
kategorie zpracovávaných osobních údajů
příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo mezinárodních organizacích
pokud je to možné, předpokládanou dobu, po kterou budou osobní údaje uchovávány, nebo, pokud to není možné, kritéria použitá pro stanovení této dobyexistenci práva podat stížnost u dozorového úřadu
pokud osobní údaje nejsou získány od subjektu údajů: Veškeré dostupné informace o původu údajů
existenci automatizovaného rozhodování, včetně profilování, v souladu s čl. 22 odst. 1 a 4 GDPR a alespoň v těchto případech smysluplné informace o použité logice a rozsahu a zamýšlených účincích takového zpracování pro subjekt údajů
Dále má subjekt údajů právo na přístup k tomu, zda byly osobní údaje předány do třetí země nebo mezinárodní organizaci. V takovém případě má subjekt údajů rovněž právo být informován o vhodných zárukách týkajících se předání.
Pokud si subjekt údajů přeje uplatnit toto právo na přístup, může se kdykoli obrátit na zaměstnance správce.
c)    Právo na opravu
Každý subjekt údajů má právo přiznané evropským zákonodárcem, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S ohledem na účely zpracování má subjekt údajů dále právo na doplnění neúplných osobních údajů, a to i prostřednictvím poskytnutí doplňujícího prohlášení.
Pokud si subjekt údajů přeje uplatnit toto právo na opravu, může se kdykoli obrátit na kteréhokoli zaměstnance správce.
d)    Právo na výmaz (právo být zapomenut)
Každý subjekt údajů má právo přiznané evropským zákonodárcem požadovat od správce bez zbytečného odkladu výmaz osobních údajů, které se ho týkají, a správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud se uplatní jeden z následujících důvodů, pokud zpracování není nezbytné:
Osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány.
Subjekt údajů odvolá souhlas, na němž je založeno zpracování podle čl. 6 odst. 1 písm. a) GDPR, resp. čl. 6 odst. 1 písm. a) GDPR. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR a neexistuje žádný jiný právní základ pro zpracování.
Subjekt údajů vznese námitku proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování, nebo subjekt údajů vznese námitku proti zpracování podle čl. 21 odst. 2 GDPR.
Osobní údaje byly zpracovány protiprávně.
Osobní údaje musí být vymazány z důvodu splnění právní povinnosti v právu Unie nebo členského státu, které se na správce vztahuje.
Osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 GDPR.
Pokud se uplatní některý z výše uvedených důvodů a subjekt údajů si přeje požádat o výmaz osobních údajů uložených společností Sapi GmbH, může se kdykoli obrátit na kteréhokoli zaměstnance správce. Zaměstnanec společnosti Sapi GmbH neprodleně zajistí, aby bylo žádosti o výmaz bezodkladně vyhověno.
Pokud byly osobní údaje společností Sapi GmbH zveřejněny a naše společnost jako správce je podle čl. 17 odst. 1 GDPR povinna osobní údaje vymazat, správce neprodleně zajistí, aby bylo žádosti o výmaz bezodkladně vyhověno. 1 GDPR vymazat osobní údaje, přijme společnost Sapi GmbH s přihlédnutím k dostupné technologii a nákladům na provedení přiměřené kroky, včetně technických opatření, aby informovala ostatní správce, kteří zpracovávají osobní údaje, že subjekt údajů požádal tyto správce o výmaz veškerých odkazů na tyto osobní údaje, jejich kopií nebo replikací, pokud jejich zpracování není nutné. Zaměstnanci společnosti Sapi GmbH zajistí v jednotlivých případech nezbytná opatření.
e)    Právo na omezení zpracování
Každý subjekt údajů má právo přiznané evropským zákonodárcem získat od správce omezení zpracování, pokud platí jedna z následujících skutečností:
Subjekt údajů popírá přesnost osobních údajů, a to po dobu umožňující správci ověřit přesnost osobních údajů.
Zpracování je protiprávní a subjekt údajů nesouhlasí s výmazem osobních údajů a místo toho požaduje omezení jejich použití.
Subjekt údajů již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků.
Subjekt údajů vznesl námitku proti zpracování podle čl. 21 odst. 1 písm. a) GDPR. 1 GDPR a dosud nebylo rozhodnuto, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.
Pokud je splněna jedna z výše uvedených podmínek a subjekt údajů si přeje požádat o omezení zpracování osobních údajů uložených společností Sapi GmbH, může se kdykoli obrátit na kteréhokoli zaměstnance správce. Zaměstnanec společnosti Sapi GmbH zajistí omezení zpracování.
f)      Právo na přenositelnost údajů
Každý subjekt údajů má právo přiznané evropským zákonodárcem získat osobní údaje, které se ho týkají a které poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu. Má rovněž právo předat tyto údaje jinému správci, aniž by mu správce, kterému osobní údaje poskytl, bránil, pokud je zpracování založeno na souhlasu podle čl. 6 odst. 1 písm. a) nařízení GDPR nebo čl. 9 odst. 2 písm. a) nařízení GDPR nebo na smlouvě podle čl. 6 odst. 1 písm. b) nařízení GDPR a pokud je zpracování založeno na čl. 6 odst. 1 nařízení GDPR. 1 písm. b) GDPR a zpracování se provádí automatizovaně, ledaže je zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce.
Při výkonu svého práva na přenositelnost údajů podle čl. 20 odst. 1 písm. b) GDPR může být dále zpracovávaný subjekt informován o tom, že se jedná o zpracování, které je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce. 1 GDPR má subjekt údajů právo na přímé předání osobních údajů od jednoho správce k druhému, pokud je to technicky proveditelné a pokud to nemá nepříznivý dopad na práva a svobody jiných osob.
Za účelem uplatnění práva na přenositelnost údajů může subjekt údajů kdykoli kontaktovat kteréhokoli zaměstnance společnosti Sapi GmbH.
g)    Právo vznést námitku
Každý subjekt údajů má právo přiznané evropským zákonodárcem kdykoli vznést z důvodů týkajících se jeho konkrétní situace námitku proti zpracování osobních údajů, které se ho týkají a které je založeno na čl. 6 odst. 1 písm. e) nebo f) GDPR. To platí i pro profilování založené na těchto ustanoveních.
V případě námitky nebude společnost Sapi GmbH osobní údaje dále zpracovávat, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.
Pokud společnost Sapi GmbH zpracovává osobní údaje pro účely přímého marketingu, má subjekt údajů právo kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají, pro účely takového marketingu. To se vztahuje i na profilování, pokud je s takovou přímou reklamou spojeno. Pokud subjekt údajů vznese u společnosti Sapi GmbH námitku proti zpracování pro účely přímého marketingu, společnost Sapi GmbH již nebude osobní údaje pro tyto účely zpracovávat.
Dále má subjekt údajů právo z důvodů týkajících se jeho konkrétní situace vznést námitku proti zpracování osobních údajů, které se ho týkají, společností Sapi GmbH pro účely vědeckého nebo historického výzkumu nebo pro statistické účely podle čl. 89 odst. 1 GDPR. 89 odst. 1 GDPR, ledaže je zpracování nezbytné pro splnění úkolu prováděného z důvodu veřejného zájmu.
Pro uplatnění práva vznést námitku může subjekt údajů kontaktovat přímo kteréhokoli zaměstnance společnosti Sapi GmbH nebo jiného zaměstnance. Subjekt údajů má rovněž možnost v souvislosti s využíváním služeb informační společnosti a bez ohledu na směrnici 2002/58/ES uplatnit své právo vznést námitku automatizovanými prostředky s využitím technických specifikací.
h)    Automatizované rozhodování v jednotlivých případech včetně profilování
Každý subjekt údajů má právo přiznané evropským zákonodárcem, aby se na něj nevztahovalo rozhodnutí založené výhradně na automatizovaném zpracování, včetně profilování, které má pro něj právní účinky nebo se ho podobně významně dotýká, pokud toto rozhodnutí (1) není nezbytné pro uzavření nebo plnění smlouvy mezi subjektem údajů a správcem údajů, nebo (2) je povoleno právem Unie nebo členského státu, které se na správce vztahuje a které rovněž stanoví vhodná opatření na ochranu práv a svobod a oprávněných zájmů subjektu údajů, nebo (3) je založeno na výslovném souhlasu subjektu údajů.
Pokud je rozhodnutí (1) nezbytné pro uzavření nebo plnění smlouvy mezi subjektem údajů a správcem údajů nebo (2) je založeno na výslovném souhlasu subjektu údajů, společnost Sapi GmbH provede vhodná opatření na ochranu práv a svobod a oprávněných zájmů subjektu údajů, přinejmenším právo na lidský zásah ze strany správce, vyjádření svého stanoviska a napadení rozhodnutí.
Pokud si subjekt údajů přeje uplatnit práva týkající se automatizovaného individuálního rozhodování, může se kdykoli obrátit na kteréhokoli zaměstnance správce.
i)       Právo odvolat souhlas s ochranou osobních údajů
Každý subjekt údajů má právo udělené evropským zákonodárcem kdykoli odvolat svůj souhlas se zpracováním svých osobních údajů.
Pokud si subjekt údajů přeje uplatnit své právo na odvolání souhlasu, může kdykoli kontaktovat zaměstnance správce.
11. Právní základ pro zpracování
Článek 6 I písm. a GDPR slouží naší společnosti jako právní základ pro operace zpracování, pro které získáváme souhlas pro konkrétní účel zpracování. Pokud je zpracování osobních údajů nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, jako je tomu například u operací zpracování nezbytných pro dodání zboží nebo poskytnutí jiné služby či protiplnění, je zpracování založeno na čl. 6 I písm. b GDPR. Totéž platí pro takové operace zpracování, které jsou nezbytné pro provedení opatření před uzavřením smlouvy, například v případě dotazů na naše produkty nebo služby. Pokud se na naši společnost vztahuje právní povinnost, která vyžaduje zpracování osobních údajů, například pro plnění daňových povinností, je zpracování založeno na čl. 6 I písm. c GDPR. Ve výjimečných případech může být zpracování osobních údajů nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby. Tak by tomu bylo například v případě, že by se návštěvník v našem podniku zranil a jeho jméno, věk, údaje o zdravotním pojištění nebo jiné životně důležité informace by musely být předány lékaři, nemocnici nebo jiné třetí straně. Zpracování by se pak zakládalo na čl. 6 I písm. d GDPR. Nakonec by operace zpracování mohly být založeny na čl. 6 I písm. f GDPR. Operace zpracování, na které se nevztahuje žádný z výše uvedených právních základů, jsou založeny na tomto právním základu, pokud je zpracování nezbytné k zajištění oprávněného zájmu naší společnosti nebo třetí strany, pokud nepřevažují zájmy, základní práva a svobody subjektu údajů. Tyto operace zpracování můžeme provádět zejména proto, že je výslovně zmínil evropský zákonodárce. V tomto ohledu zaujal stanovisko, že oprávněný zájem lze předpokládat, pokud je subjekt údajů zákazníkem správce (47. bod odůvodnění věta 2 GDPR).
12. Oprávněné zájmy při zpracování, které sleduje správce nebo třetí strana
Pokud je zpracování osobních údajů založeno na článku 6 I písm. b) GDPR, může být oprávněný zájem předpokládán. f GDPR, je naším oprávněným zájmem výkon naší podnikatelské činnosti ve prospěch blaha všech našich zaměstnanců a našich akcionářů.
13. Doba, po kterou jsou osobní údaje uchovávány
Kritériem pro dobu uchovávání osobních údajů je příslušná zákonná doba uchovávání. Po uplynutí této doby jsou příslušné údaje běžně vymazány, pokud již nejsou potřebné pro plnění smlouvy nebo zahájení smluvního vztahu.
14. Zákonná nebo smluvní ustanovení pro poskytnutí osobních údajů; nezbytnost pro uzavření smlouvy; povinnost subjektu údajů poskytnout osobní údaje; možné důsledky neposkytnutí
Ujasňujeme, že poskytnutí osobních údajů je částečně vyžadováno zákonem (např. daňové předpisy) nebo může vyplývat i ze smluvních předpisů (např. informace o smluvním partnerovi). Někdy může být pro uzavření smlouvy nezbytné, aby nám subjekt údajů poskytl osobní údaje, které musíme následně zpracovávat. Subjekt údajů je například povinen poskytnout nám osobní údaje, pokud s ním naše společnost uzavře smlouvu. Neposkytnutí osobních údajů by znamenalo, že smlouva se subjektem údajů nemůže být uzavřena. Před poskytnutím osobních údajů subjektem údajů musí subjekt údajů kontaktovat některého z našich zaměstnanců. Náš zaměstnanec bude subjekt údajů v každém jednotlivém případě informovat o tom, zda je poskytnutí osobních údajů vyžadováno zákonem nebo smlouvou nebo zda je nezbytné pro uzavření smlouvy, zda existuje povinnost osobní údaje poskytnout a jaké důsledky by mělo neposkytnutí osobních údajů. 15. V případě neposkytnutí osobních údajů se subjekt údajů může obrátit na naši společnost s žádostí o poskytnutí osobních údajů. Existence automatizovaného rozhodování
Jako odpovědná společnost nepoužíváme automatizované rozhodování ani profilování.
Tyto zásady ochrany osobních údajů byly vytvořeny pomocí generátoru zásad ochrany osobních údajů externích pověřenců pro ochranu osobních údajů, který byl vyvinut ve spolupráci se společností RC GmbH, která prodává použité notebooky, a právníky z oblasti mediálního práva ze společnosti WBS-LAW.