Zásady ochrany osobních údajů

1. Ochrana osobních údajů v kostce

Obecné informace

Shromažďování údajů na těchto webových stránkách

Analytické nástroje a nástroje třetích stran

2. Hosting

Externí hosting

3. Obecné informace a povinné údaje

Ochrana osobních údajů

Provozovatelé těchto stránek berou ochranu vašich osobních údajů velmi vážně. Vaše osobní údaje zpracováváme důvěrně a v souladu s právními předpisy o ochraně osobních údajů a s těmito zásadami ochrany osobních údajů.

Při používání těchto webových stránek jsou shromažďovány různé osobní údaje. Osobní údaje jsou údaje, pomocí nichž vás lze osobně identifikovat. Tyto zásady ochrany osobních údajů vysvětlují, jaké údaje shromažďujeme a k čemu je používáme. Vysvětlují také, jak a za jakým účelem se tak děje.

Upozorňujeme, že přenos dat na internetu (například při komunikaci e-mailem) může mít bezpečnostní mezery. Úplná ochrana dat před přístupem třetích stran není možná.

Informace o správci

Správcem osobních údajů na těchto webových stránkách je:

xalution group GmbH
Weinmarkt 4
90403 Nürnberg

Telefon: 0911 148 869 19
E-Mail: info(at)xalution.com

Správce je fyzická nebo právnická osoba, která sama nebo společně s jinými určuje účely a prostředky zpracování osobních údajů (například jména, e-mailové adresy apod.).

Doba uchovávání

Pokud v těchto zásadách ochrany osobních údajů není uvedena konkrétnější doba uchovávání, zůstávají vaše osobní údaje u nás, dokud nepomine účel zpracování. Pokud uplatníte oprávněný požadavek na výmaz nebo odvoláte souhlas se zpracováním údajů, budou vaše údaje vymazány, pokud nemáme jiné právně přípustné důvody pro jejich uchovávání (například daňové nebo obchodní lhůty uchovávání). V posledně uvedeném případě dojde k výmazu po zániku těchto důvodů.

Obecné informace k právním základům zpracování údajů na těchto webových stránkách

Pokud jste udělili souhlas se zpracováním údajů, zpracováváme vaše osobní údaje na základě čl. 6 odst. 1 písm. a GDPR, případně čl. 9 odst. 2 písm. a GDPR, pokud jsou zpracovávány zvláštní kategorie údajů podle čl. 9 odst. 1 GDPR. V případě výslovného souhlasu s předáním osobních údajů do třetích zemí probíhá zpracování rovněž na základě čl. 49 odst. 1 písm. a GDPR. Pokud jste souhlasili s ukládáním cookies nebo s přístupem k informacím ve vašem koncovém zařízení (například prostřednictvím device fingerprintingu), probíhá zpracování na základě vašeho souhlasu v souladu s § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích. Souhlas lze kdykoli odvolat.

Pokud jsou vaše údaje nezbytné pro plnění smlouvy nebo pro provedení předsmluvních opatření, zpracováváme vaše údaje na základě čl. 6 odst. 1 písm. b GDPR. Dále zpracováváme vaše údaje, pokud je to nezbytné ke splnění právní povinnosti, na základě čl. 6 odst. 1 písm. c GDPR. Zpracování údajů může probíhat také na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f GDPR. O příslušných právních základech v jednotlivých případech informujeme v následujících částech těchto zásad ochrany osobních údajů.

Pověřenec pro ochranu osobních údajů

Pro naši společnost jsme jmenovali pověřence pro ochranu osobních údajů.

Datenbeschützerin Regina Stoiber GmbH
Jasmin Muhmenthaler-Sturm
Unterer Sand 9
94209 Regen

Telefon: 0 99 21 / 906 27 20
E-Mail: xalution.dsb(at)datenbeschutzerin.de

Upozornění na předávání údajů do USA a dalších třetích zemí

Používáme mimo jiné nástroje společností se sídlem v USA nebo v jiných třetích zemích, které nejsou z hlediska ochrany osobních údajů považovány za bezpečné. Pokud jsou tyto nástroje aktivní, mohou být vaše osobní údaje do těchto třetích zemí předány a tam zpracovávány. Upozorňujeme, že v těchto zemích nelze zaručit úroveň ochrany osobních údajů srovnatelnou s EU. Například americké společnosti mohou být povinny předat osobní údaje bezpečnostním orgánům, aniž by se dotčená osoba mohla proti tomu soudně bránit. Nelze proto vyloučit, že americké orgány (například zpravodajské služby) budou vaše údaje uložené na amerických serverech zpracovávat pro účely dohledu, vyhodnocovat je a trvale ukládat. Na tyto činnosti zpracování nemáme žádný vliv.

Odvolání vašeho souhlasu se zpracováním údajů

Mnohé procesy zpracování údajů jsou možné pouze s vaším výslovným souhlasem. Již udělený souhlas můžete kdykoli odvolat. Zákonnost zpracování provedeného do okamžiku odvolání zůstává odvoláním nedotčena.

Právo vznést námitku proti shromažďování údajů ve zvláštních případech a proti přímému marketingu (čl. 21 GDPR)

Pokud je zpracování údajů založeno na čl. 6 odst. 1 písm. e nebo f GDPR, máte kdykoli právo z důvodů vyplývajících z vaší konkrétní situace vznést námitku proti zpracování vašich osobních údajů, platí to i pro profilování založené na těchto ustanoveních. Příslušný právní základ, na němž je zpracování založeno, naleznete v těchto zásadách ochrany osobních údajů. Pokud vznesete námitku, nebudeme vaše dotčené osobní údaje dále zpracovávat, ledaže prokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo je zpracování nezbytné pro určení, výkon nebo obhajobu právních nároků (námitka podle čl. 21 odst. 1 GDPR).

Jsou-li vaše osobní údaje zpracovávány za účelem přímého marketingu, máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, pro účely takového marketingu, platí to i pro profilování, pokud souvisí s takovým přímým marketingem. Pokud vznesete námitku, vaše osobní údaje již nebudou pro účely přímého marketingu používány (námitka podle čl. 21 odst. 2 GDPR).

Právo podat stížnost u příslušného dozorového úřadu

V případě porušení GDPR mají dotčené osoby právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa domnělého porušení. Právo podat stížnost existuje, aniž by byla dotčena jiná správní nebo soudní ochrana.

Příslušným dozorovým úřadem v České republice je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika

Právo na přenositelnost údajů

Máte právo získat údaje, které zpracováváme automatizovaně na základě vašeho souhlasu nebo při plnění smlouvy, ve strukturovaném, běžně používaném a strojově čitelném formátu, nebo požadovat jejich předání třetí straně. Pokud požadujete přímé předání údajů jinému správci, stane se tak pouze tehdy, je-li to technicky proveditelné.

Šifrování SSL, resp. TLS

Tyto stránky používají z bezpečnostních důvodů a k ochraně přenosu důvěrného obsahu, jako jsou například objednávky nebo dotazy, které nám jako provozovateli stránek zasíláte, šifrování SSL, resp. TLS. Šifrované spojení poznáte podle toho, že se adresní řádek prohlížeče změní z „http://“ na „https://“ a v řádku prohlížeče se zobrazí symbol zámku.

Pokud je šifrování SSL, resp. TLS aktivní, údaje, které nám předáváte, nemohou být čteny třetími stranami.

Přístup k informacím, výmaz a oprava

V rámci platných právních předpisů máte kdykoli právo na bezplatné informace o vašich uložených osobních údajích, jejich původu, příjemcích a účelu zpracování a případně právo na opravu nebo výmaz těchto údajů. S tímto i dalšími dotazy k osobním údajům se na nás můžete kdykoli obrátit.

Právo na omezení zpracování

Máte právo požadovat omezení zpracování vašich osobních údajů. Za tímto účelem nás můžete kdykoli kontaktovat. Právo na omezení zpracování existuje v následujících případech:

• Pokud zpochybňujete správnost vašich osobních údajů uložených u nás, obvykle potřebujeme čas k jejich ověření. Po dobu ověřování máte právo požadovat omezení zpracování vašich osobních údajů.
• Pokud bylo nebo je zpracování vašich osobních údajů nezákonné, můžete namísto výmazu požadovat omezení zpracování údajů.
• Pokud vaše osobní údaje již nepotřebujeme, vy je však potřebujete k určení, výkonu nebo obhajobě právních nároků, máte právo namísto výmazu požadovat omezení zpracování vašich osobních údajů.
• Pokud jste vznesli námitku podle čl. 21 odst. 1 GDPR, musí být provedeno posouzení mezi vašimi a našimi zájmy. Dokud není rozhodnuto, čí zájmy převažují, máte právo požadovat omezení zpracování vašich osobních údajů.

Pokud jste omezili zpracování vašich osobních údajů, mohou být tyto údaje, s výjimkou jejich uložení, zpracovávány pouze s vaším souhlasem, nebo pro určení, výkon či obhajobu právních nároků, nebo k ochraně práv jiné fyzické či právnické osoby, nebo z důvodů důležitého veřejného zájmu Evropské unie nebo členského státu.

Námitka proti reklamním e-mailům

Tímto se vznáší námitka proti používání kontaktních údajů zveřejněných v rámci povinnosti uvádět tiráž (impressum) za účelem zasílání nevyžádané reklamy a informačních materiálů. Provozovatelé stránek si výslovně vyhrazují právní kroky v případě zasílání nevyžádaných reklamních informací, například prostřednictvím spamových e-mailů.

4. Shromažďování údajů na těchto webových stránkách

Cookies

Naše webové stránky používají tzv. „cookies“. Cookies jsou malé textové soubory a nezpůsobují žádné škody na vašem koncovém zařízení. Ukládají se buď dočasně po dobu jedné relace (session cookies), nebo trvale (permanentní cookies) na vašem koncovém zařízení. Session cookies se po ukončení vaší návštěvy automaticky smažou. Permanentní cookies zůstávají uloženy na vašem koncovém zařízení, dokud je sami nesmažete, nebo dokud nedojde k automatickému smazání vaším webovým prohlížečem.

Částečně mohou být při návštěvě našich stránek na vašem koncovém zařízení uloženy také cookies třetích stran (cookies třetích stran). Ty nám nebo vám umožňují využívání určitých služeb třetích stran (například cookies pro zpracování platebních služeb).

Cookies mají různé funkce. Mnohé cookies jsou technicky nezbytné, protože bez nich by některé funkce webu nefungovaly (například funkce nákupního košíku nebo zobrazení videí). Jiné cookies slouží k vyhodnocení uživatelského chování nebo k zobrazování reklamy.

Cookies, které jsou nezbytné pro provedení elektronické komunikace, k poskytování určitých funkcí, které si přejete (například pro funkci nákupního košíku), nebo k optimalizaci webu (například cookies k měření publika webu) (nezbytné cookies), jsou ukládány na základě čl. 6 odst. 1 písm. f GDPR, pokud není uveden jiný právní základ. Provozovatel webových stránek má oprávněný zájem na ukládání nezbytných cookies pro technicky bezchybné a optimalizované poskytování svých služeb.

Pokud byl vyžádán souhlas s ukládáním cookies a srovnatelných rozpoznávacích technologií, probíhá zpracování výhradně na základě tohoto souhlasu (čl. 6 odst. 1 písm. a GDPR) a v souladu s § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích. Souhlas lze kdykoli odvolat.

Můžete nastavit svůj prohlížeč tak, aby vás informoval o nastavení cookies a aby cookies povoloval pouze v jednotlivých případech, můžete vyloučit přijímání cookies pro určité případy nebo obecně, a můžete aktivovat automatické mazání cookies při zavření prohlížeče. Při deaktivaci cookies může být funkčnost těchto webových stránek omezena.

Pokud jsou cookies používány třetími stranami nebo pro analytické účely, budeme vás o tom samostatně informovat v rámci těchto zásad ochrany osobních údajů a případně si vyžádáme souhlas.

Souhlas pomocí Borlabs Cookie

Naše webové stránky používají technologii souhlasu Borlabs Cookie, aby získaly váš souhlas s ukládáním určitých cookies ve vašem prohlížeči nebo s použitím určitých technologií a aby to bylo v souladu s ochranou osobních údajů dokumentováno. Poskytovatelem této technologie je Borlabs, Benjamin A. Bornschein, Rübenkamp 32, 22305 Hamburg, Německo (dále jen Borlabs).

Když vstoupíte na naše webové stránky, uloží se ve vašem prohlížeči cookie Borlabs, do kterého se ukládají vámi udělené souhlasy nebo jejich odvolání. Tyto údaje nejsou předávány poskytovateli Borlabs Cookie.

Shromážděné údaje jsou ukládány, dokud nás nevyzvete k jejich výmazu, dokud sami nevymažete cookie Borlabs, nebo dokud nepomine účel ukládání. Povinné zákonné lhůty uchovávání zůstávají nedotčeny. Podrobnosti o zpracování údajů Borlabs Cookie naleznete na: https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/

Použití technologie souhlasu Borlabs Cookie probíhá za účelem získání zákonem vyžadovaných souhlasů pro používání cookies. Právním základem je čl. 6 odst. 1 písm. c GDPR.

Serverové log soubory

Poskytovatel stránek automaticky shromažďuje a ukládá informace do tzv. serverových log souborů, které nám váš prohlížeč automaticky předává. Jsou to:

• Typ a verze prohlížeče
• Používaný operační systém
• URL referreru
• Hostname přistupujícího počítače
• Čas požadavku na server
• IP adresa

Tyto údaje nejsou slučovány s jinými zdroji dat.

Shromažďování těchto údajů probíhá na základě čl. 6 odst. 1 písm. f GDPR. Provozovatel webových stránek má oprávněný zájem na technicky bezchybné prezentaci a optimalizaci webu, k tomu je potřeba zaznamenávání serverových log souborů.

Knihovny skriptů

Používáme různé knihovny skriptů, abychom na webu realizovali určité funkce. Pokud máte v prohlížeči aktivovaný JavaScript a nemáte nainstalovaný blokátor JavaScriptu, může váš prohlížeč předat osobní údaje na server dané knihovny.

Zpracování probíhá na základě čl. 6 odst. 1 písm. f GDPR. Provozovatel webových stránek má oprávněný zájem na programování a optimalizaci funkčnosti webu prostřednictvím knihoven skriptů.

Chcete-li zabránit spuštění kódu JavaScript úplně, můžete si nainstalovat blokátor JavaScriptu.

Kontaktní formulář

Pokud nám prostřednictvím kontaktního formuláře zašlete dotazy, uložíme vaše údaje z formuláře včetně kontaktních údajů, které jste tam uvedli, za účelem vyřízení dotazu a pro případ navazujících dotazů. Tyto údaje nepředáváme bez vašeho souhlasu třetím stranám.

Zpracování těchto údajů probíhá na základě čl. 6 odst. 1 písm. b GDPR, pokud váš dotaz souvisí s plněním smlouvy nebo je nezbytný k provedení předsmluvních opatření. Ve všech ostatních případech je zpracování založeno na našem oprávněném zájmu na efektivním vyřízení dotazů (čl. 6 odst. 1 písm. f GDPR) nebo na vašem souhlasu (čl. 6 odst. 1 písm. a GDPR), pokud byl vyžádán. Souhlas lze kdykoli odvolat.

Údaje zadané do kontaktního formuláře zůstávají u nás, dokud nás nevyzvete k jejich výmazu, neodvoláte souhlas s jejich ukládáním, nebo dokud nepomine účel ukládání (například po ukončení vyřízení vašeho dotazu). Povinné zákonné předpisy, zejména lhůty uchovávání, zůstávají nedotčeny.

Dotaz e-mailem, telefonicky nebo faxem

Pokud nás kontaktujete e-mailem, telefonicky nebo faxem, uložíme a zpracujeme váš dotaz včetně všech z toho vyplývajících osobních údajů (jméno, dotaz) za účelem vyřízení vašeho požadavku. Tyto údaje nepředáváme bez vašeho souhlasu třetím stranám.

Zpracování těchto údajů probíhá na základě čl. 6 odst. 1 písm. b GDPR, pokud váš dotaz souvisí s plněním smlouvy nebo je nezbytný k provedení předsmluvních opatření. Ve všech ostatních případech je zpracování založeno na našem oprávněném zájmu na efektivním vyřízení dotazů (čl. 6 odst. 1 písm. f GDPR) nebo na vašem souhlasu (čl. 6 odst. 1 písm. a GDPR), pokud byl vyžádán. Souhlas lze kdykoli odvolat.

Údaje, které nám zašlete v rámci kontaktních dotazů, zůstávají u nás, dokud nás nevyzvete k jejich výmazu, neodvoláte souhlas s jejich ukládáním, nebo dokud nepomine účel ukládání (například po ukončení vyřízení vašeho požadavku). Povinné zákonné předpisy, zejména lhůty uchovávání, zůstávají nedotčeny.

5. Analytické nástroje a reklama

Google Tag Manager

Používáme Google Tag Manager. Poskytovatelem je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko.

Google Tag Manager je nástroj, pomocí kterého můžeme na naše webové stránky integrovat nástroje pro sledování, statistiku a další technologie. Google Tag Manager sám nevytváří uživatelské profily, neukládá cookies a neprovádí samostatné analýzy. Slouží pouze ke správě a nasazování nástrojů, které jsou přes něj integrovány. Google Tag Manager však zaznamenává vaši IP adresu, která může být předána i mateřské společnosti Google ve Spojených státech.

Použití Google Tag Manager probíhá na základě čl. 6 odst. 1 písm. f GDPR. Provozovatel webových stránek má oprávněný zájem na rychlém a jednoduchém začlenění a správě různých nástrojů na webu. Pokud byl vyžádán souhlas, zpracování probíhá výhradně na základě čl. 6 odst. 1 písm. a GDPR. Pokud souhlas zahrnuje ukládání cookies nebo přístup k informacím v koncovém zařízení uživatele (například device fingerprinting), probíhá zpracování v souladu s § 89 odst. 3 zákona č. 127/2005 Sb. Souhlas lze kdykoli odvolat.

Google Analytics

Tyto webové stránky používají funkce služby webové analýzy Google Analytics. Poskytovatelem je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko.

Google Analytics umožňuje provozovateli webových stránek analyzovat chování návštěvníků webu. Provozovatel webu získává různé údaje o používání, například zobrazení stránek, dobu setrvání, používané operační systémy a původ uživatele. Tyto údaje jsou přiřazeny k příslušnému koncovému zařízení uživatele. K přiřazení k ID zařízení nedochází.

Google Analytics používá technologie, které umožňují rozpoznání uživatele za účelem analýzy jeho chování (například cookies nebo device fingerprinting). Informace shromážděné společností Google o používání těchto webových stránek jsou obvykle přenášeny na server Google v USA a tam ukládány.

Použití tohoto analytického nástroje probíhá na základě čl. 6 odst. 1 písm. f GDPR. Provozovatel webových stránek má oprávněný zájem na analýze uživatelského chování, aby optimalizoval svou webovou nabídku i reklamu. Pokud byl vyžádán souhlas, zpracování probíhá výhradně na základě čl. 6 odst. 1 písm. a GDPR. Pokud souhlas zahrnuje ukládání cookies nebo přístup k informacím v koncovém zařízení uživatele, probíhá zpracování v souladu s § 89 odst. 3 zákona č. 127/2005 Sb. Souhlas lze kdykoli odvolat.

Předávání údajů do USA je opřeno o standardní smluvní doložky Evropské komise. Podrobnosti naleznete zde: https://privacy.google.com/businesses/controllerterms/mccs/

Anonymizace IP

Na těchto webových stránkách máme aktivovanou funkci anonymizace IP. Díky tomu je vaše IP adresa společností Google zkrácena v členských státech Evropské unie nebo v jiných smluvních státech Dohody o Evropském hospodářském prostoru před předáním do USA. Pouze ve výjimečných případech je úplná IP adresa přenesena na server Google v USA a tam zkrácena. Na objednávku provozovatele těchto webových stránek bude Google tyto informace používat k vyhodnocení vašeho používání webu, k sestavení reportů o aktivitách webu a k poskytování dalších služeb souvisejících s používáním webu a internetu vůči provozovateli webu. IP adresa předaná vaším prohlížečem v rámci Google Analytics není slučována s jinými údaji Google.

Doplněk do prohlížeče

Můžete zabránit shromažďování a zpracování svých údajů společností Google tím, že si stáhnete a nainstalujete doplněk do prohlížeče dostupný na následujícím odkazu: https://tools.google.com/dlpage/gaoptout?hl=de

Více informací o nakládání s uživatelskými údaji v Google Analytics naleznete v zásadách ochrany osobních údajů společnosti Google: https://support.google.com/analytics/answer/6004245?hl=de

Demografické údaje v Google Analytics

Tyto webové stránky používají funkci „demografické údaje“ Google Analytics, aby bylo možné zobrazovat návštěvníkům webu vhodné reklamní inzeráty v rámci reklamní sítě Google. Díky tomu lze vytvářet reporty, které obsahují informace o věku, pohlaví a zájmech návštěvníků webu. Tyto údaje pocházejí z reklamy Google založené na zájmech a z návštěvnických dat třetích stran. Tyto údaje nelze přiřadit ke konkrétní osobě. Tuto funkci můžete kdykoli deaktivovat v nastavení reklam ve svém účtu Google, nebo můžete obecně zakázat shromažďování údajů Google Analytics, jak je uvedeno v bodě „Námitka proti shromažďování údajů“.

Zpracování na základě pověření

Se společností Google jsme uzavřeli smlouvu o zpracování osobních údajů a při používání Google Analytics uplatňujeme přísné požadavky příslušných dozorových orgánů.

Leadinfo

Na těchto webových stránkách používáme službu Leadinfo. Poskytovatelem je společnost Leadinfo, Team.Blue GmbH, Bunsenstr. 19, 40215 Düsseldorf, Německo (dále jen „Leadinfo“).

Leadinfo nám umožňuje zaznamenávat návštěvy webových stránek ze strany zaměstnanců jiných společností. Za tímto účelem se IP adresa návštěvníka webu porovnává s firemními IP adresami uloženými ve firemní databázi společnosti Leadinfo. Pokud se jedná o IP adresu společnosti, tato návštěva a chování uživatele na webu se zaznamenává. IP adresy, které v databázi Leadinfo nejsou obsaženy, jsou okamžitě smazány, takže návštěvy webu soukromých osob společnost Leadinfo ignoruje.

Použití služby Leadinfo probíhá na základě čl. 6 odst. 1 písm. f GDPR. Provozovatel webových stránek má oprávněný zájem na evidenci návštěv firem na našich webových stránkách a na analýze jejich chování. Pokud byl vyžádán souhlas, zpracování probíhá výhradně na základě čl. 6 odst. 1 písm. a GDPR. Pokud souhlas zahrnuje ukládání cookies nebo přístup k informacím v koncovém zařízení uživatele (například device fingerprinting), probíhá zpracování v souladu s § 89 odst. 3 zákona č. 127/2005 Sb. Souhlas lze kdykoli odvolat.

Další podrobnosti naleznete v zásadách ochrany osobních údajů poskytovatele na adrese: https://www.leadinfo.com/en/legal/privacy/

Zpracování na základě pověření

Se službou uvedenou výše jsme uzavřeli smlouvu o zpracování osobních údajů (zpracovatelskou smlouvu). Jedná se o smlouvu vyžadovanou právními předpisy o ochraně osobních údajů, která zajišťuje, že poskytovatel zpracovává osobní údaje návštěvníků našich webových stránek pouze podle našich pokynů a v souladu s GDPR.

6. Pluginy a nástroje

Námitka proti shromažďování údajů

7. Zpracování údajů (zákaznické a smluvní údaje)

Shromažďujeme, zpracováváme a používáme osobní údaje pouze v rozsahu nezbytném pro vznik, obsahové nastavení nebo změnu právního vztahu (základní údaje). To probíhá na základě čl. 6 odst. 1 písm. b GDPR, který umožňuje zpracování údajů pro plnění smlouvy nebo předsmluvních opatření. Osobní údaje o využívání těchto webových stránek (údaje o používání) shromažďujeme, zpracováváme a používáme pouze v rozsahu nezbytném k umožnění uživateli využívat službu nebo k jejímu vyúčtování.

Shromážděné zákaznické údaje budou po dokončení zakázky nebo ukončení obchodního vztahu vymazány. Zákonné lhůty uchovávání zůstávají nedotčeny.

8. Nakládání s údaji uchazečů o zaměstnání

Nabízíme vám možnost ucházet se u nás o zaměstnání (například e-mailem, poštou nebo prostřednictvím online formuláře pro uchazeče). Níže vás informujeme o rozsahu, účelu a použití vašich osobních údajů shromažďovaných v rámci výběrového řízení. Ujišťujeme vás, že shromažďování, zpracování a používání vašich údajů probíhá v souladu s platnými předpisy o ochraně osobních údajů a s dalšími zákonnými požadavky, a že s vašimi údaji bude nakládáno přísně důvěrně.

Rozsah a účel shromažďování údajů

Pokud nám zašlete žádost o zaměstnání, zpracováváme vaše související osobní údaje (například kontaktní a komunikační údaje, podklady k žádosti, poznámky z pohovorů apod.), pokud je to nezbytné pro rozhodnutí o vzniku pracovního poměru. Právním základem je čl. 6 odst. 1 písm. b GDPR (předsmluvní opatření) a, pokud jste udělili souhlas, čl. 6 odst. 1 písm. a GDPR. Souhlas lze kdykoli odvolat. Vaše osobní údaje jsou v rámci naší společnosti předávány pouze osobám, které se podílejí na zpracování vaší žádosti.

Pro online nástroj pro uchazeče využíváme externího poskytovatele. Poskytovatelem je Recruitee B.V., Keizersgracht 313, 1016 EE Amsterdam, Nizozemsko. Se poskytovatelem byla uzavřena smlouva o zpracování osobních údajů.

Pokud bude vaše žádost úspěšná, budou údaje, které jste poskytli, uloženy pro účely realizace pracovního poměru.

Doba uchovávání údajů

Pokud vám nemůžeme nabídnout pracovní místo, pokud nabídku odmítnete, nebo pokud svou žádost stáhnete, vyhrazujeme si právo uchovávat vámi předané údaje na základě našich oprávněných zájmů (čl. 6 odst. 1 písm. f GDPR) až 6 měsíců od ukončení výběrového řízení (odmítnutí nebo stažení žádosti). Poté budou údaje vymazány a fyzické podklady zničeny. Uchovávání slouží zejména pro účely prokazování v případě právního sporu. Pokud je zřejmé, že údaje budou po uplynutí 6 měsíců potřebné (například kvůli hrozícímu nebo probíhajícímu sporu), dojde k výmazu až poté, co pomine účel dalšího uchovávání.

Delší uchovávání může proběhnout také, pokud jste udělili odpovídající souhlas (čl. 6 odst. 1 písm. a GDPR) nebo pokud zákonné povinnosti uchovávání brání výmazu.

Zařazení do databáze uchazečů

Pokud vám nemůžeme nabídnout pracovní místo, může existovat možnost zařadit vás do naší databáze uchazečů. V případě zařazení budou všechny dokumenty a údaje z vaší žádosti převedeny do databáze uchazečů, abychom vás mohli kontaktovat v případě vhodných volných pozic.

Zařazení do databáze uchazečů probíhá výhradně na základě vašeho výslovného souhlasu (čl. 6 odst. 1 písm. a GDPR). Udělení souhlasu je dobrovolné a nesouvisí s aktuálním výběrovým řízením. Souhlas můžete kdykoli odvolat. V takovém případě budou údaje z databáze uchazečů neodvolatelně vymazány, pokud neexistují zákonné důvody pro jejich uchování.

Údaje z databáze uchazečů budou nejpozději do dvou let od udělení souhlasu neodvolatelně vymazány.

9. Naše profily na sociálních sítích

Tyto zásady ochrany osobních údajů platí pro následující profily na sociálních sítích

• https://de-de.facebook.com/xalution/
• https://www.xing.com/pages/xalutiongmbh/
• https://de.linkedin.com/company/xalution-group

Zpracování údajů prostřednictvím sociálních sítí

Provozujeme veřejně dostupné profily na sociálních sítích. Jednotlivé sociální sítě, které používáme, naleznete níže.

Sociální sítě jako Facebook, Twitter apod. mohou vaše uživatelské chování zpravidla podrobně analyzovat, pokud navštívíte jejich webové stránky nebo webové stránky s integrovaným obsahem sociálních sítí (například tlačítka To se mi líbí nebo reklamní bannery). Návštěva našich profilů na sociálních sítích vyvolává řadu procesů zpracování relevantních z hlediska ochrany osobních údajů. Konkrétně:

Pokud jste přihlášeni ke svému účtu na sociální síti a navštívíte náš profil, může provozovatel platformy přiřadit tuto návštěvu k vašemu uživatelskému účtu. Vaše osobní údaje však mohou být za určitých okolností shromažďovány i tehdy, pokud nejste přihlášeni nebo nemáte účet u příslušné sociální sítě. K tomuto shromažďování může docházet například prostřednictvím cookies uložených ve vašem koncovém zařízení nebo zaznamenáním vaší IP adresy.

Na základě takto shromážděných údajů mohou provozovatelé platforem vytvářet uživatelské profily, ve kterých jsou uloženy vaše preference a zájmy. Tímto způsobem vám může být zobrazována reklama založená na zájmech v rámci příslušné sociální sítě i mimo ni. Pokud máte účet u dané sociální sítě, může být reklama založená na zájmech zobrazována na všech zařízeních, na kterých jste přihlášeni nebo jste byli přihlášeni.

Upozorňujeme také, že nemůžeme sledovat všechny procesy zpracování na platformách sociálních sítí. V závislosti na poskytovateli mohou být provozovateli platforem prováděny další procesy zpracování. Podrobnosti naleznete v podmínkách používání a zásadách ochrany osobních údajů příslušných sociálních sítí.

Právní základ

Naše profily na sociálních sítích mají zajistit co nejširší přítomnost na internetu. Jedná se o oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f GDPR. Analytické procesy iniciované sociálními sítěmi mohou být založeny na odlišných právních základech, které musí uvádět provozovatelé sociálních sítí (například souhlas ve smyslu čl. 6 odst. 1 písm. a GDPR).

Správce a uplatňování práv

Pokud navštívíte některý z našich profilů na sociálních sítích (například Facebook), jsme společně s provozovatelem platformy odpovědní za procesy zpracování údajů vyvolané touto návštěvou. Svá práva (přístup, oprava, výmaz, omezení zpracování, přenositelnost údajů a stížnost) můžete uplatnit jak vůči nám, tak vůči provozovateli příslušné platformy (například vůči Facebooku).

Upozorňujeme, že i přes společnou odpovědnost s provozovateli platforem nemáme plný vliv na procesy zpracování údajů na těchto platformách. Naše možnosti se řídí především politikou příslušného poskytovatele.

Doba uchovávání

Údaje, které shromáždíme přímo prostřednictvím našich profilů na sociálních sítích, jsou z našich systémů vymazány, jakmile nás vyzvete k výmazu, odvoláte souhlas s jejich ukládáním, nebo pomine účel ukládání. Uložené cookies zůstávají na vašem koncovém zařízení, dokud je nevymažete. Povinné zákonné předpisy, zejména lhůty uchovávání, zůstávají nedotčeny.

Na dobu uchovávání vašich údajů, které provozovatelé sociálních sítí ukládají pro své vlastní účely, nemáme vliv. Podrobnosti zjistíte přímo u provozovatelů sociálních sítí (například v jejich zásadách ochrany osobních údajů, viz níže).

Vaše práva

Máte kdykoli právo bezplatně získat informace o původu, příjemcích a účelu vašich uložených osobních údajů. Dále máte právo vznést námitku, právo na přenositelnost údajů a právo podat stížnost u příslušného dozorového úřadu. Můžete rovněž požadovat opravu, blokaci, výmaz a za určitých okolností omezení zpracování vašich osobních údajů.

Jednotlivé sociální sítě

Facebook

Máme profil na Facebooku. Poskytovatelem této služby je Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko (dále jen Meta). Podle Meta jsou shromážděné údaje předávány také do USA a do dalších třetích zemí.

S Meta jsme uzavřeli dohodu o společném zpracování (Controller Addendum). Tato dohoda stanoví, za které procesy zpracování údajů jsme odpovědní my a za které Meta, pokud navštívíte naši stránku na Facebooku. Dohodu si můžete prohlédnout zde: https://www.facebook.com/legal/terms/page_controller_addendum

Nastavení reklam si můžete upravit sami ve svém uživatelském účtu. Klikněte na následující odkaz a přihlaste se: https://www.facebook.com/settings?tab=ads

Předávání údajů do USA je opřeno o standardní smluvní doložky Evropské komise. Podrobnosti naleznete zde: https://www.facebook.com/legal/EU_data_transfer_addendum a https://de-de.facebook.com/help/566994660333381

Podrobnosti naleznete v zásadách ochrany osobních údajů Facebooku: https://www.facebook.com/about/privacy/

Společnost má certifikaci podle „EU-US Data Privacy Framework“ (DPF). DPF je ujednání mezi Evropskou unií a USA, které má zajistit dodržování evropských standardů ochrany osobních údajů při zpracování v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy dodržovat. Další informace získáte u poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active

XING

Máme profil na XING. Poskytovatelem je New Work SE, Dammtorstraße 30, 20354 Hamburg, Německo. Podrobnosti o nakládání s vašimi osobními údaji naleznete v zásadách ochrany osobních údajů XING: https://privacy.xing.com/de/datenschutzerklaerung

LinkedIn

Máme profil na LinkedIn. Poskytovatelem je LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irsko. LinkedIn používá reklamní cookies.

Pokud chcete deaktivovat reklamní cookies LinkedIn, použijte následující odkaz: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Předávání údajů do USA je opřeno o standardní smluvní doložky Evropské komise. Podrobnosti naleznete zde: https://www.linkedin.com/legal/l/dpa a https://www.linkedin.com/legal/l/eu-sccs

Podrobnosti o nakládání s vašimi osobními údaji naleznete v zásadách ochrany osobních údajů LinkedIn: https://www.linkedin.com/legal/privacy-policy