Zásady ochrany osobných údajov

Veľmi nás teší, že ste prejavili záujem o náš podnik. Ochrana údajov má pre vedenie spoločnosti Sapi GmbH mimoriadne vysokú prioritu. Webovú stránku spoločnosti Sapi GmbH môžete používať bez poskytnutia akýchkoľvek osobných údajov. Ak však chce subjekt údajov využívať špeciálne služby našej spoločnosti prostredníctvom našej webovej stránky, môže byť potrebné spracovať osobné údaje. Ak je spracovanie osobných údajov nevyhnutné a neexistuje právny základ pre takéto spracovanie, spravidla získavame súhlas dotknutej osoby.
Spracovanie osobných údajov, ako je meno, adresa, e-mailová adresa alebo telefónne číslo dotknutej osoby, sa vždy uskutočňuje v súlade so všeobecným nariadením o ochrane údajov (GDPR) a v súlade s predpismi o ochrane údajov platnými pre spoločnosť Sapi GmbH v danej krajine. Prostredníctvom tohto vyhlásenia o ochrane údajov by naša spoločnosť chcela informovať verejnosť o type, rozsahu a účele osobných údajov, ktoré zhromažďujeme, používame a spracúvame. Okrem toho toto vyhlásenie o ochrane osobných údajov informuje dotknuté osoby o ich právach.
Ako prevádzkovateľ zaviedla spoločnosť Sapi GmbH množstvo technických a organizačných opatrení na zabezpečenie čo najúplnejšej ochrany osobných údajov spracúvaných prostredníctvom tejto webovej stránky. Napriek tomu môže mať prenos údajov cez internet vo všeobecnosti bezpečnostné medzery, takže absolútnu ochranu nemožno zaručiť. Z tohto dôvodu má každá dotknutá osoba možnosť preniesť nám osobné údaje alternatívnymi prostriedkami, napr. telefonicky.
1. Definície
Vyhlásenie o ochrane údajov spoločnosti Sapi GmbH vychádza z pojmov, ktoré použil európsky zákonodarca pri prijatí všeobecného nariadenia o ochrane údajov (GDPR). Naše vyhlásenie o ochrane osobných údajov by malo byť ľahko čitateľné a zrozumiteľné pre verejnosť, ako aj pre našich zákazníkov a obchodných partnerov. Aby sme to zabezpečili, chceli by sme vopred vysvetliť používanú terminológiu.
V týchto zásadách ochrany osobných údajov používame okrem iného tieto pojmy:
a)    osobné údaje
Osobné údaje sú všetky informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len "dotknutá osoba"). Identifikovateľná fyzická osoba je osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä na základe identifikátora, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor alebo na základe jedného či viacerých faktorov špecifických pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.
b)    dotknutá osoba
Dotknutá osoba je každá identifikovaná alebo identifikovateľná fyzická osoba, ktorej osobné údaje spracúva prevádzkovateľ zodpovedný za spracúvanie.
c)    spracúvanie
Spracúvanie je akákoľvek operácia alebo súbor operácií, ktoré sa vykonávajú s osobnými údajmi alebo so súbormi osobných údajov, a to automatizovanými alebo neautomatizovanými prostriedkami, ako je zhromažďovanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prispôsobovanie alebo zmena, vyhľadávanie, prehliadanie, používanie, poskytovanie prenosom, šírenie alebo iné sprístupňovanie, preskupovanie alebo kombinovanie, obmedzovanie, vymazávanie alebo likvidácia.
d)    Obmedzenie spracúvania
Omedzenie spracúvania je označenie uložených osobných údajov s cieľom obmedziť ich budúce spracúvanie.
e)    profilovanie
Profilovanie je akákoľvek forma automatizovaného spracúvania osobných údajov spočívajúca v použití osobných údajov na vyhodnotenie určitých osobných aspektov týkajúcich sa fyzickej osoby, najmä na analýzu alebo predvídanie aspektov týkajúcich sa výkonu práce, ekonomickej situácie, zdravia, osobných preferencií, záujmov, spoľahlivosti, správania, polohy alebo pohybu tejto fyzickej osoby.
f)      Pseudonymizácia
Pseudonymizácia je spracúvanie osobných údajov takým spôsobom, že osobné údaje už nie je možné priradiť konkrétnej dotknutej osobe bez použitia dodatočných informácií za predpokladu, že takéto dodatočné informácie sa uchovávajú oddelene a podliehajú technickým a organizačným opatreniam, aby sa zabezpečilo, že osobné údaje nebudú priradené identifikovanej alebo identifikovateľnej fyzickej osobe.
g)    Prevádzkovateľ alebo prevádzkovateľ zodpovedný za spracúvanie
Prevádzkovateľ alebo prevádzkovateľ zodpovedný za spracúvanie je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov. Ak účely a prostriedky takéhoto spracúvania určuje právo Únie alebo členského štátu, prevádzkovateľ alebo osobitné kritériá jeho určenia môžu byť stanovené právom Únie alebo členského štátu.
h)     sprostredkovateľ
Spracovateľ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa.
i)
Príjemca
Príjemca je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje poskytujú, či už ide o tretiu stranu alebo nie. Za príjemcu sa však nepovažujú orgány verejnej moci, ktoré môžu získať osobné údaje v rámci konkrétneho vyšetrovania v súlade s právom Únie alebo členského štátu.
j)      Tretia strana
Tretia strana je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo subjekt iný ako dotknutá osoba, prevádzkovateľ, sprostredkovateľ a osoby, ktoré sú pod priamym vedením prevádzkovateľa alebo sprostredkovateľa oprávnené spracúvať osobné údaje.
k)    Súhlas
Súhlas je akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týkajú, a to vyhlásením alebo jednoznačným potvrdzujúcim úkonom.
2. Názov a adresa prevádzkovateľa
Prevádzkovateľom na účely všeobecného nariadenia o ochrane údajov (GDPR), iných zákonov o ochrane údajov platných v členských štátoch Európskej únie a iných ustanovení týkajúcich sa ochrany údajov je:
Sapi GmbH
Enkingerweg 4
D-86753 Möttingen
Nemecko
Tel.: +49 (0) 9083-9615-0
Fax: +49 (0) 9083-9615-99 
E-mail: [email protected]
3. Cookies
Internetové stránky spoločnosti Sapi GmbH používajú cookies. Súbory cookie sú textové súbory, ktoré sa umiestňujú a ukladajú do počítačového systému prostredníctvom internetového prehliadača.
Súbory cookie používa množstvo webových stránok a serverov. Mnohé súbory cookie obsahujú takzvaný identifikátor cookie. ID súboru cookie je jedinečný identifikátor súboru cookie. Pozostáva z reťazca znakov, ktorý možno použiť na priradenie webových stránok a serverov ku konkrétnemu internetovému prehliadaču, v ktorom bol súbor cookie uložený. To umožňuje navštíveným webovým stránkam a serverom rozlíšiť konkrétny prehliadač subjektu údajov od iných internetových prehliadačov, ktoré obsahujú iné súbory cookie. Konkrétny internetový prehliadač je možné rozpoznať a identifikovať prostredníctvom jedinečného ID súboru cookie.
Pomocou súborov cookie môže spoločnosť Sapi GmbH poskytovať používateľom tejto webovej stránky užívateľsky prívetivejšie služby, ktoré by bez nastavenia súborov cookie neboli možné.
Pomocou súboru cookie je možné optimalizovať informácie a ponuky na našej webovej stránke v prospech používateľa. Ako už bolo uvedené, súbory cookie nám umožňujú rozpoznať používateľov našej webovej stránky. Účelom tohto rozpoznávania je uľahčiť používateľom používanie našej webovej stránky. Napríklad používateľ webovej stránky, ktorá používa súbory cookie, nemusí pri každej návšteve webovej stránky opätovne zadávať svoje prístupové údaje, pretože ich prevezme webová stránka a súbor cookie uloží do počítačového systému používateľa. Ďalším príkladom je súbor cookie nákupného košíka v internetovom obchode. Internetový obchod si prostredníctvom súboru cookie zapamätá položky, ktoré zákazník vložil do virtuálneho nákupného košíka.
Subjekt údajov môže kedykoľvek zabrániť nastaveniu súborov cookie našou webovou stránkou prostredníctvom príslušného nastavenia používaného internetového prehliadača, a tak trvalo namietať proti nastaveniu súborov cookie. Okrem toho už nastavené súbory cookie možno kedykoľvek vymazať prostredníctvom internetového prehliadača alebo iných softvérových programov. Toto je možné vo všetkých bežných internetových prehliadačoch. Ak dotknutá osoba deaktivuje nastavenie súborov cookie v používanom internetovom prehliadači, nemusia byť úplne použiteľné všetky funkcie našej webovej stránky.
4. Zhromažďovanie všeobecných údajov a informácií
Vo chvíli, keď dotknutá osoba alebo automatizovaný systém vyvolá webovú stránku, webová stránka spoločnosti Sapi GmbH zhromažďuje rad všeobecných údajov a informácií. Tieto všeobecné údaje a informácie sa ukladajú do protokolových súborov servera. Môžu sa zaznamenávať (1) typy a verzie používaných prehliadačov, (2) operačný systém používaný pristupujúcim systémom, (3) webová stránka, z ktorej pristupujúci systém pristupuje na našu webovú stránku (tzv. referrer), (4) čiastkové webové stránky, ktoré sú prostredníctvom pristupujúceho systému na našej webovej stránke prístupné, (5) dátum a čas prístupu na webovú stránku, (6) adresu internetového protokolu (IP adresa), (7) poskytovateľa internetových služieb prístupového systému a (8) ďalšie podobné údaje a informácie, ktoré sa používajú na bezpečnostné účely v prípade útokov na naše systémy informačných technológií.
Pri použití týchto všeobecných údajov a informácií spoločnosť Sapi GmbH nevyvodzuje žiadne závery o dotknutej osobe. Tieto informácie sú skôr potrebné na (1) správne poskytovanie obsahu našej webovej stránky, (2) optimalizáciu obsahu našej webovej stránky a reklamy na nej, (3) zabezpečenie dlhodobej funkčnosti našich informačno-technologických systémov a technológie našej webovej stránky a (4) poskytnutie informácií orgánom činným v trestnom konaní potrebných na trestné stíhanie v prípade kybernetického útoku. Spoločnosť Sapi GmbH preto štatisticky analyzuje anonymne zhromaždené údaje a informácie s cieľom zvýšiť ochranu a bezpečnosť údajov nášho podniku a zabezpečiť optimálnu úroveň ochrany osobných údajov, ktoré spracúvame. Anonymné údaje protokolových súborov servera sa ukladajú oddelene od všetkých osobných údajov poskytnutých dotknutou osobou.
5. registrácia na našej webovej stránke
Dotknutá osoba má možnosť zaregistrovať sa na webovej stránke prevádzkovateľa poskytnutím osobných údajov. Ktoré osobné údaje sa prenášajú prevádzkovateľovi, určuje príslušná vstupná maska použitá na registráciu. Osobné údaje zadané dotknutou osobou sa zhromažďujú a uchovávajú výlučne na interné použitie prevádzkovateľa a na vlastné účely prevádzkovateľa. Prevádzkovateľ môže zariadiť, aby sa údaje odovzdali jednému alebo viacerým spracovateľom, napríklad poskytovateľovi balíkových služieb, ktorí tiež použijú osobné údaje výlučne na interné použitie prislúchajúce prevádzkovateľovi.
Pri registrácii na webovej stránke prevádzkovateľa sa ukladá aj IP adresa pridelená poskytovateľom internetových služieb (ISP) dotknutej osoby, dátum a čas registrácie. Tieto údaje sa ukladajú na základe toho, že len tak je možné zabrániť zneužívaniu našich služieb a v prípade potreby umožniť vyšetrovanie trestných činov. V tomto ohľade je ukladanie týchto údajov nevyhnutné na ochranu prevádzkovateľa. Tieto údaje sa neposkytujú tretím stranám, pokiaľ neexistuje zákonná povinnosť ich poskytnutia alebo ich poskytnutie neslúži na účely trestného stíhania.
Registrácia dotknutej osoby s dobrovoľným poskytnutím osobných údajov slúži prevádzkovateľovi na to, aby mohol dotknutej osobe ponúknuť obsah alebo služby, ktoré sa vzhľadom na povahu veci môžu ponúkať len registrovaným používateľom. Registrované osoby majú právo kedykoľvek zmeniť osobné údaje poskytnuté pri registrácii alebo ich úplne vymazať z databázy prevádzkovateľa.
Prevádzkovateľ kedykoľvek na požiadanie poskytne každej dotknutej osobe informácie o tom, aké osobné údaje týkajúce sa dotknutej osoby sú uložené. Okrem toho prevádzkovateľ na žiadosť alebo pokyn dotknutej osoby opraví alebo vymaže osobné údaje, pokiaľ to nie je v rozpore so zákonnými povinnosťami uchovávania údajov. V tejto súvislosti sú dotknutej osobe ako kontaktné osoby k dispozícii všetci zamestnanci prevádzkovateľa.
6. Odber nášho informačného bulletinu
Na webovej stránke spoločnosti Sapi GmbH majú používatelia možnosť prihlásiť sa na odber informačného bulletinu nášho podniku. Vstupná maska používaná na tento účel určuje, aké osobné údaje sa prenášajú prevádzkovateľovi pri objednaní newslettera.
Sapi GmbH pravidelne informuje svojich zákazníkov a obchodných partnerov prostredníctvom newslettera o ponukách podniku. Newsletter našej spoločnosti môže dotknutá osoba dostávať len vtedy, ak (1) dotknutá osoba má platnú e-mailovú adresu a (2) dotknutá osoba sa zaregistruje na odber newslettera. Z právnych dôvodov sa na e-mailovú adresu, ktorú subjekt údajov prvýkrát zadal na zasielanie informačného bulletinu, zasiela potvrdzujúci e-mail s použitím postupu dvojitého prihlásenia. Tento potvrdzovací e-mail sa používa na kontrolu, či vlastník e-mailovej adresy ako dotknutá osoba povolil prijímanie informačného bulletinu.
Pri registrácii na odber informačného bulletinu ukladáme aj IP adresu pridelenú poskytovateľom internetových služieb (ISP) počítačového systému, ktorý dotknutá osoba používa v čase registrácie, ako aj dátum a čas registrácie. Zhromažďovanie týchto údajov je potrebné na to, aby bolo možné neskôr vysledovať (prípadné) zneužitie e-mailovej adresy dotknutej osoby, a preto slúži ako právna ochrana prevádzkovateľa.
Osobné údaje získané pri registrácii na odber newslettera sa používajú výlučne na zasielanie nášho newslettera. Okrem toho môžu byť odberatelia newslettera informovaní e-mailom, ak je to potrebné na prevádzku služby zasielania newslettera alebo na registráciu v tejto súvislosti, ako by to mohlo byť v prípade zmien v ponuke newslettera alebo zmien technických okolností. Osobné údaje zhromaždené v rámci služby zasielania newslettera sa neposkytujú tretím stranám. Odber nášho newslettera môže dotknutá osoba kedykoľvek zrušiť. Súhlas s uchovávaním osobných údajov, ktorý nám subjekt údajov udelil na účely zasielania newslettera, môže kedykoľvek odvolať. V každom informačnom bulletine sa nachádza príslušný odkaz na účely odvolania súhlasu. Odhlásiť sa z odberu newslettera je možné kedykoľvek aj priamo na webovej stránke prevádzkovateľa alebo to oznámiť prevádzkovateľovi iným spôsobom.
7. sledovanie newslettera
Bulletery spoločnosti Sapi GmbH obsahujú tzv. sledovacie pixely. Sledovací pixel je miniatúrna grafika, ktorá je vložená do e-mailov zasielaných vo formáte HTML s cieľom umožniť zaznamenávanie a analýzu súborov denníka. To umožňuje štatisticky analyzovať úspešnosť alebo neúspešnosť online marketingových kampaní. Na základe vloženého sledovacieho pixelu môže spoločnosť Sapi GmbH rozpoznať, či a kedy bol e-mail otvorený dotknutou osobou a ktoré odkazy v e-maile boli dotknutou osobou otvorené.
Takto získané osobné údaje prostredníctvom sledovacích pixelov obsiahnutých v informačných bulletinoch správca údajov ukladá a vyhodnocuje s cieľom optimalizovať zasielanie informačných bulletinov a ešte lepšie prispôsobiť obsah budúcich informačných bulletinov záujmom dotknutej osoby. Tieto osobné údaje sa neposkytujú tretím stranám. Dotknuté osoby majú právo kedykoľvek odvolať samostatné vyhlásenie o súhlase, ktoré v tejto súvislosti poskytli, prostredníctvom postupu dvojitého súhlasu. Po odvolaní prevádzkovateľ tieto osobné údaje vymaže. Spoločnosť Sapi GmbH automaticky považuje zrušenie odberu informačného bulletinu za odvolanie.
8. Možnosť kontaktu prostredníctvom webovej stránky
V zmysle zákonných ustanovení obsahuje webová stránka spoločnosti Sapi GmbH informácie, ktoré umožňujú rýchly elektronický kontakt s naším podnikom, ako aj priamu komunikáciu s nami, ktorá zahŕňa aj všeobecnú adresu tzv. elektronickej pošty (e-mailovú adresu). Ak sa subjekt údajov obráti na prevádzkovateľa e-mailom alebo prostredníctvom kontaktného formulára, osobné údaje, ktoré subjekt údajov odovzdal, sa automaticky uložia. Takéto osobné údaje, ktoré dotknutá osoba dobrovoľne zašle prevádzkovateľovi, sa ukladajú na účely spracovania alebo kontaktovania dotknutej osoby. Tieto osobné údaje sa neposkytujú tretím stranám.
9. Bežné vymazanie a blokovanie osobných údajov
Prevádzkovateľ spracúva a uchováva osobné údaje dotknutej osoby len po dobu nevyhnutnú na dosiahnutie účelu uchovávania, alebo pokiaľ to umožňuje európsky zákonodarca alebo iní zákonodarcovia v zákonoch alebo predpisoch, ktoré sa na prevádzkovateľa vzťahujú.
Ak sa účel uchovávania neuplatňuje alebo ak uplynie doba uchovávania stanovená európskym zákonodarcom alebo iným príslušným zákonodarcom, osobné údaje sa bežne zablokujú alebo vymažú v súlade so zákonnými požiadavkami.
10. Práva dotknutej osoby
a)    Právo na potvrdenie
Každá dotknutá osoba má právo priznané európskym zákonodarcom získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Ak si dotknutá osoba želá využiť toto právo na potvrdenie, môže sa kedykoľvek obrátiť na ktoréhokoľvek zamestnanca prevádzkovateľa.
b)    Právo na prístup
Každá dotknutá osoba má právo priznané európskym zákonodarcom získať od prevádzkovateľa kedykoľvek bezplatné informácie o svojich osobných údajoch, ktoré sú uložené, a kópiu týchto informácií. Okrem toho európsky zákonodarca udelil dotknutej osobe prístup k týmto informáciám
účely spracúvania
kategórie spracúvaných osobných údajov
príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä príjemcovia v tretích krajinách alebo medzinárodných organizáciách
ak je to možné, predpokladané obdobie, počas ktorého budú osobné údaje uchovávané, alebo ak to nie je možné, kritériá použité na určenie tohto obdobiaexistenciu práva podať sťažnosť dozornému orgánu
ak osobné údaje nie sú získané od dotknutej osoby: Všetky dostupné informácie o pôvode údajov
O existencii automatizovaného rozhodovania vrátane profilovania v súlade s článkom 22 ods. 1 a 4 GDPR a aspoň v týchto prípadoch zmysluplné informácie o použitej logike a rozsahu a zamýšľaných účinkoch takéhoto spracúvania pre dotknutú osobu
Okrem toho má dotknutá osoba právo na prístup k tomu, či boli osobné údaje prenesené do tretej krajiny alebo medzinárodnej organizácii. Ak je to tak, dotknutá osoba má tiež právo byť informovaná o primeraných zárukách týkajúcich sa prenosu.
Ak si dotknutá osoba želá uplatniť toto právo na prístup, môže kedykoľvek kontaktovať zamestnanca prevádzkovateľa.
c)    Právo na opravu
Každá dotknutá osoba má právo priznané európskym zákonodarcom, aby prevádzkovateľ bez zbytočného odkladu opravil nepresné osobné údaje, ktoré sa jej týkajú. Okrem toho, s prihliadnutím na účely spracúvania, má dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia dodatočného vyhlásenia.
Ak si dotknutá osoba želá uplatniť toto právo na opravu, môže sa kedykoľvek obrátiť na ktoréhokoľvek zamestnanca prevádzkovateľa.
d)    Právo na výmaz (právo byť zabudnutý)
Každá dotknutá osoba má právo priznané európskym zákonodarcom získať od prevádzkovateľa bez zbytočného odkladu výmaz osobných údajov, ktoré sa jej týkajú, a prevádzkovateľ má povinnosť bez zbytočného odkladu vymazať osobné údaje, ak sa uplatní jeden z nasledujúcich dôvodov, pokiaľ spracúvanie nie je potrebné:
Osobné údaje už nie sú potrebné vo vzťahu k účelom, na ktoré boli získané alebo inak spracúvané.
Podnikateľ odvolá súhlas, na ktorom je založené spracúvanie podľa článku 6 ods. 1 písm. a) nariadenia GDPR, alebo podľa článku 6 ods. 1 písm. a) nariadenia GDPR. 1 písm. a) GDPR alebo čl. 9 ods. 2 písm. a) GDPR a neexistuje žiadny iný právny základ pre spracúvanie.
Osobné údaje boli spracúvané nezákonne.
Subjekt údajov namieta proti spracúvaniu podľa čl. 21 ods. 1 GDPR a neexistujú žiadne prevažujúce oprávnené dôvody na spracúvanie alebo subjekt údajov namieta proti spracúvaniu podľa čl. 21 ods. 2 GDPR.
Osobné údaje boli spracúvané nezákonne.
Osobné údaje sa musia vymazať z dôvodu splnenia zákonnej povinnosti v práve Únie alebo členského štátu, ktorému prevádzkovateľ podlieha.
Osobné údaje boli získané v súvislosti s ponukou služieb informačnej spoločnosti uvedených v článku 8 ods. 1 GDPR.
Ak sa uplatní jeden z vyššie uvedených dôvodov a dotknutá osoba chce požiadať o vymazanie osobných údajov uložených spoločnosťou Sapi GmbH, môže sa kedykoľvek obrátiť na ktoréhokoľvek zamestnanca prevádzkovateľa. Zamestnanec spoločnosti Sapi GmbH bezodkladne zabezpečí, aby sa žiadosti o výmaz vyhovelo.
Ak spoločnosť Sapi GmbH zverejnila osobné údaje a naša spoločnosť ako prevádzkovateľ je podľa článku 17 ods. 1 GDPR povinná vymazať osobné údaje, prevádzkovateľ bezodkladne zabezpečí, aby sa žiadosti o výmaz vyhovelo. 1 GDPR vymazať osobné údaje, spoločnosť Sapi GmbH s prihliadnutím na dostupnú technológiu a náklady na vykonanie prijme primerané kroky vrátane technických opatrení, aby informovala ostatných prevádzkovateľov, ktorí spracúvajú osobné údaje, že dotknutá osoba požiadala týchto prevádzkovateľov o vymazanie akýchkoľvek odkazov na tieto osobné údaje, ich kópie alebo replikácie, pokiaľ sa spracúvanie nevyžaduje. Zamestnanci spoločnosti Sapi GmbH v jednotlivých prípadoch zabezpečia potrebné opatrenia.
e)    Právo na obmedzenie spracúvania
Každá dotknutá osoba má právo priznané európskym zákonodarcom dosiahnuť od prevádzkovateľa obmedzenie spracúvania, ak platí jedna z nasledujúcich skutočností:
Presnosť osobných údajov je dotknutou osobou spochybnená, a to na obdobie umožňujúce prevádzkovateľovi overiť presnosť osobných údajov.
Spracovanie je nezákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a namiesto toho žiada obmedzenie ich používania.
Prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale dotknutá osoba ich potrebuje na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Dotknutá osoba namietala proti spracúvaniu podľa čl. 21 ods. 1 GDPR a ešte nebolo rozhodnuté, či oprávnené dôvody prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
Ak je splnená jedna z vyššie uvedených podmienok a dotknutá osoba chce požiadať o obmedzenie spracúvania osobných údajov uložených spoločnosťou Sapi GmbH, môže sa kedykoľvek obrátiť na ktoréhokoľvek zamestnanca prevádzkovateľa. Zamestnanec spoločnosti Sapi GmbH zabezpečí obmedzenie spracúvania.
f)      Právo na prenosnosť údajov
Každá dotknutá osoba má právo priznané európskym zákonodarcom získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Má tiež právo na prenos týchto údajov inému prevádzkovateľovi bez toho, aby jej prevádzkovateľ, ktorému boli osobné údaje poskytnuté, bránil, ak je spracúvanie založené na súhlase podľa článku 6 ods. 1 písm. a) nariadenia GDPR alebo článku 9 ods. 2 písm. a) nariadenia GDPR alebo na zmluve podľa článku 6 ods. 1 písm. b) nariadenia GDPR a ak je spracúvanie založené na článku 6 ods. 1 nariadenia GDPR. 1 písm. b) nariadenia GDPR a spracúvanie sa vykonáva automatizovanými prostriedkami, okrem prípadov, keď je spracúvanie nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi.
Pri výkone svojho práva na prenosnosť údajov podľa článku 20 ods. 1 GDPR má dotknutá osoba právo na prenos osobných údajov priamo od jedného prevádzkovateľa k druhému, ak je to technicky možné a ak to nemá nepriaznivý vplyv na práva a slobody iných osôb.
S cieľom uplatniť právo na prenosnosť údajov môže dotknutá osoba kedykoľvek kontaktovať ktoréhokoľvek zamestnanca spoločnosti Sapi GmbH.
g)   Právo namietať
Každá dotknutá osoba má právo priznané európskym zákonodarcom kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka a ktoré je založené na článku 6 ods. 1 písm. e) alebo f) GDPR. To sa vzťahuje aj na profilovanie založené na týchto ustanoveniach.
V prípade námietky spoločnosť Sapi GmbH nebude ďalej spracúvať osobné údaje, pokiaľ nepreukáže závažné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Ak spoločnosť Sapi GmbH spracúva osobné údaje na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týkajú, na účely takéhoto marketingu. To sa vzťahuje aj na profilovanie, pokiaľ je spojené s takouto priamou reklamou. Ak dotknutá osoba namieta voči spracúvaniu na účely priameho marketingu spoločnosťou Sapi GmbH, spoločnosť Sapi GmbH už nebude osobné údaje na tieto účely spracúvať.
Okrem toho má dotknutá osoba právo z dôvodov týkajúcich sa jej konkrétnej situácie namietať voči spracúvaniu osobných údajov, ktoré sa jej týkajú, spoločnosťou Sapi GmbH na účely vedeckého alebo historického výskumu alebo na štatistické účely podľa článku 89 ods. 1 nariadenia GDPR. 89 ods. 1 GDPR, pokiaľ nie je spracúvanie nevyhnutné na splnenie úlohy vykonávanej z dôvodov verejného záujmu.
Na uplatnenie práva namietať môže dotknutá osoba kontaktovať priamo ktoréhokoľvek zamestnanca spoločnosti Sapi GmbH alebo iného zamestnanca. Dotknutá osoba môže v súvislosti s využívaním služieb informačnej spoločnosti a bez ohľadu na smernicu 2002/58/ES uplatniť svoje právo namietať aj automatizovanými prostriedkami s použitím technických špecifikácií.
h)    Automatizované rozhodnutia v jednotlivých prípadoch vrátane profilovania
Každá dotknutá osoba má právo priznané európskym zákonodarcom, aby sa na ňu nevzťahovalo rozhodnutie založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré má právne účinky, ktoré sa jej týkajú, alebo ju podobne významne ovplyvňujú, ak toto rozhodnutie (1) nie je potrebné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom, alebo (2) je povolené právom Únie alebo členského štátu, ktorému prevádzkovateľ podlieha a v ktorom sú stanovené aj vhodné opatrenia na ochranu práv a slobôd a oprávnených záujmov dotknutej osoby, alebo (3) je založené na výslovnom súhlase dotknutej osoby.
Ak je rozhodnutie (1) potrebné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom alebo (2) je založené na výslovnom súhlase dotknutej osoby, spoločnosť Sapi GmbH vykoná vhodné opatrenia na ochranu práv a slobôd a oprávnených záujmov dotknutej osoby, prinajmenšom právo na ľudský zásah zo strany prevádzkovateľa, vyjadrenie svojho názoru a napadnutie rozhodnutia.
Ak si dotknutá osoba želá uplatniť práva týkajúce sa automatizovaného individuálneho rozhodovania, môže sa kedykoľvek obrátiť na ktoréhokoľvek zamestnanca prevádzkovateľa.
i)       Právo odvolať súhlas s ochranou údajov
Každá dotknutá osoba má právo udelené európskym zákonodarcom kedykoľvek odvolať svoj súhlas so spracovaním svojich osobných údajov.
Ak chce dotknutá osoba uplatniť svoje právo na odvolanie súhlasu, môže sa kedykoľvek obrátiť na zamestnanca prevádzkovateľa.
11. Právny základ spracúvania
Článok 6 I písm. a GDPR slúži našej spoločnosti ako právny základ pre spracovateľské operácie, na ktoré získavame súhlas na konkrétny účel spracúvania. Ak je spracúvanie osobných údajov nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, ako je to napríklad v prípade spracovateľských operácií potrebných na dodanie tovaru alebo poskytnutie inej služby alebo protiplnenia, spracúvanie je založené na čl. 6 I písm. b GDPR. To isté platí aj pre také spracovateľské operácie, ktoré sú nevyhnutné na vykonanie opatrení pred uzavretím zmluvy, napríklad v prípade dopytov na naše produkty alebo služby. Ak naša spoločnosť podlieha zákonnej povinnosti, ktorá si vyžaduje spracovanie osobných údajov, napríklad na plnenie daňových povinností, spracovanie sa zakladá na čl. 6 I písm. c GDPR. V ojedinelých prípadoch môže byť spracovanie osobných údajov nevyhnutné na ochranu životne dôležitých záujmov dotknutej osoby alebo inej fyzickej osoby. Išlo by napríklad o prípad, ak by sa návštevník v našej spoločnosti zranil a jeho meno, vek, údaje o zdravotnom poistení alebo iné životne dôležité informácie by bolo potrebné odovzdať lekárovi, nemocnici alebo inej tretej strane. Spracovanie by sa potom zakladalo na článku 6 I písm. d GDPR. Nakoniec by sa spracovateľské operácie mohli zakladať na čl. 6 I písm. f GDPR. Spracovateľské operácie, na ktoré sa nevzťahuje žiadny z vyššie uvedených právnych základov, sú založené na tomto právnom základe, ak je spracúvanie nevyhnutné na zabezpečenie oprávneného záujmu našej spoločnosti alebo tretej strany za predpokladu, že neprevažujú záujmy, základné práva a slobody dotknutej osoby. Takéto spracovateľské operácie sme oprávnení vykonávať najmä preto, že ich európsky zákonodarca výslovne uviedol. V tejto súvislosti zaujal stanovisko, že oprávnený záujem možno predpokladať, ak je dotknutá osoba zákazníkom prevádzkovateľa (odôvodnenie 47 veta 2 GDPR).
12. Oprávnené záujmy pri spracúvaní, ktoré sleduje prevádzkovateľ alebo tretia strana
Ak sa spracúvanie osobných údajov zakladá na článku 6 I písm. f GDPR, naším oprávneným záujmom je výkon našich obchodných činností v prospech blaha všetkých našich zamestnancov a našich akcionárov.
13. Doba uchovávania osobných údajov
Kritériom pre dobu uchovávania osobných údajov je príslušná zákonná doba uchovávania. Po uplynutí tejto lehoty sa príslušné údaje bežne vymažú, ak už nie sú potrebné na plnenie zmluvy alebo začatie zmluvy.
14. Zákonné alebo zmluvné ustanovenia o poskytovaní osobných údajov; nevyhnutnosť na uzavretie zmluvy; povinnosť dotknutej osoby poskytnúť osobné údaje; možné dôsledky neposkytnutia
Ujasňujeme, že poskytovanie osobných údajov sa čiastočne vyžaduje zo zákona (napr. daňové predpisy) alebo môže vyplývať aj zo zmluvných predpisov (napr. informácie o zmluvnom partnerovi). Niekedy môže byť pre uzavretie zmluvy nevyhnutné, aby nám dotknutá osoba poskytla osobné údaje, ktoré musíme následne spracovať. Dotknutá osoba je napríklad povinná poskytnúť nám osobné údaje, ak s ňou naša spoločnosť uzavrie zmluvu. Neposkytnutie osobných údajov by znamenalo, že zmluva so subjektom údajov nemôže byť uzavretá. Pred poskytnutím osobných údajov zo strany dotknutej osoby musí dotknutá osoba kontaktovať niektorého z našich zamestnancov. Náš zamestnanec bude v každom jednotlivom prípade informovať dotknutú osobu o tom, či sa poskytnutie osobných údajov vyžaduje na základe zákona alebo zmluvy, alebo je nevyhnutné na uzavretie zmluvy, či existuje povinnosť poskytnúť osobné údaje a aké dôsledky by malo neposkytnutie osobných údajov. 15. V prípade neposkytnutia osobných údajov sa dotknutá osoba môže obrátiť na našu spoločnosť, aby poskytla osobné údaje. Existencia automatizovaného rozhodovania
Ako zodpovedná spoločnosť nepoužívame automatizované rozhodovanie ani profilovanie.
Tieto zásady ochrany osobných údajov boli vytvorené pomocou generátora zásad ochrany osobných údajov externých úradníkov pre ochranu údajov, ktorý bol vyvinutý v spolupráci so spoločnosťou RC GmbH, ktorá predáva používané notebooky, a právnikmi z oblasti mediálneho práva zo spoločnosti WBS-LAW.