OCHRANA ÚDAJŮ

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Velmi nás těší, že jste projevili zájem o náš podnik. Ochrana údajů má pro HLGS KG obzvláště vysokou prioritu.
Používání webových stránek HLGS KG je obecně možné bez poskytnutí jakýchkoli osobních údajů. Pokud si však subjekt údajů přeje využívat speciální služby naší společnosti prostřednictvím našich webových stránek, může být nezbytné zpracovávat osobní údaje. Pokud je zpracování osobních údajů nezbytné a pro takové zpracování neexistuje právní základ, zpravidla získáváme souhlas subjektu údajů.

Zpracování osobních údajů, jako je jméno, adresa, e-mailová adresa nebo telefonní číslo subjektu údajů, probíhá vždy v souladu s obecným nařízením o ochraně osobních údajů (GDPR) a v souladu s předpisy o ochraně osobních údajů platnými pro danou zemi.

Prostřednictvím těchto zásad ochrany osobních údajů chce naše společnost informovat veřejnost o povaze, rozsahu a účelu osobních údajů, které shromažďujeme, používáme a zpracováváme. Dále jsou subjekty údajů prostřednictvím těchto zásad ochrany osobních údajů informovány o svých právech.

Společnost HLGS KG jako správce zavedla řadu technických a organizačních opatření, aby zajistila co nejúplnější ochranu osobních údajů zpracovávaných prostřednictvím těchto webových stránek. Nicméně přenosy dat přes internet mohou mít obecně bezpečnostní mezery, takže absolutní ochranu nelze zaručit. Z tohoto důvodu má každý subjekt údajů možnost předat nám osobní údaje alternativními prostředky, například telefonicky.

1. DEFINICE

Prohlášení o ochraně osobních údajů společnosti HLGS KG vychází z pojmů, které použil evropský zákonodárce pro přijetí obecného nařízení o ochraně osobních údajů (GDPR). Naše prohlášení o ochraně osobních údajů by mělo být snadno čitelné a srozumitelné jak pro veřejnost, tak pro naše zákazníky a obchodní partnery. Abychom to zajistili, rádi bychom předem vysvětlili používané pojmy.

V těchto zásadách ochrany osobních údajů používáme mimo jiné následující pojmy:

a) Osobní údaje
Osobními údaji se rozumí veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby (dále jen "subjekt údajů"). Identifikovatelná fyzická osoba je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, jako je jméno, identifikační číslo, lokační údaje, online identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

b) Subjekt údajů
Subjektem údajů je každá identifikovaná nebo identifikovatelná fyzická osoba, jejíž osobní údaje správce zpracovává.

c) Zpracování
Zpracováním se rozumí jakákoli operace nebo soubor operací, které se provádějí s osobními údaji nebo se soubory osobních údajů, ať už automatizovaně, či nikoli, jako je shromažďování, zaznamenávání, uspořádávání, strukturování, uchovávání, přizpůsobování nebo pozměňování, vyhledávání, nahlížení, používání, sdělování přenosem, šíření nebo jiné zpřístupňování, seřazování nebo kombinování, omezování, výmaz nebo zničení.

d) Omezení zpracování
Omezení zpracování je označení uložených osobních údajů s cílem omezit jejich budoucí zpracování.

e) Profilování
Profilováním se rozumí jakákoli forma automatizovaného zpracování osobních údajů spočívající v použití osobních údajů k vyhodnocení určitých osobních aspektů týkajících se fyzické osoby, zejména k analýze nebo předvídání aspektů týkajících se pracovního výkonu, ekonomické situace, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, polohy nebo pohybu této fyzické osoby.

f) Pseudonymizace
Pseudonymizace je zpracování osobních údajů takovým způsobem, že osobní údaje již nelze přiřadit konkrétnímu subjektu údajů bez použití dodatečných informací, pokud jsou tyto dodatečné informace uchovávány odděleně a podléhají technickým a organizačním opatřením, která zajistí, že osobní údaje nebudou přiřazeny identifikované nebo identifikovatelné fyzické osobě.

g) Správce nebo správce odpovědný za zpracování
Správce nebo správce odpovědný za zpracování je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů. Pokud jsou účely a prostředky takového zpracování určeny právem Unie nebo členského státu, může být správce nebo konkrétní kritéria pro jeho jmenování stanovena právem Unie nebo členského státu.

h) Procesor
Zpracovatel je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje jménem správce.

i) Příjemce
Příjemce je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterému jsou osobní údaje zpřístupněny, ať už se jedná o třetí stranu, nebo ne. Za příjemce se však nepovažují orgány veřejné moci, které mohou získat osobní údaje v rámci konkrétního šetření v souladu s právem Unie nebo členského státu.

j) Třetí strana
Třetí stranou je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo subjekt jiný než subjekt údajů, správce, zpracovatel a osoby, které jsou z přímého pověření správce nebo zpracovatele oprávněny zpracovávat osobní údaje.

k) Souhlas
Souhlas je jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů, kterým subjekt údajů prohlášením nebo jasným potvrzujícím úkonem vyjadřuje souhlas se zpracováním osobních údajů, které se ho týkají.

2. JMÉNO A ADRESA SPRÁVCE ODPOVĚDNÉHO ZA ZPRACOVÁNÍ.

Správcem ve smyslu obecného nařízení o ochraně osobních údajů, dalších právních předpisů o ochraně osobních údajů platných v členských státech Evropské unie a dalších předpisů o ochraně osobních údajů je
HLGS KG
Kitzsteinhornstraße 2-4
5700 Zell am See
Rakousko
Tel. 0043 65425425
Fax 0043 65425425-167
E-mail direktion@latini.at
Internetové stránky: www.latini.at

3. COOKIES

Internetové stránky HLGS KG používají soubory cookie. Soubory cookie jsou textové soubory, které se prostřednictvím internetového prohlížeče ukládají do počítačového systému.
Soubory cookie používá řada webových stránek a serverů. Mnoho souborů cookie obsahuje takzvané ID souboru cookie. ID souboru cookie je jedinečný identifikátor souboru cookie. Skládá se z řetězce znaků, který umožňuje přiřadit webové stránky a servery ke konkrétnímu internetovému prohlížeči, v němž byl soubor cookie uložen. To umožňuje navštíveným webovým stránkám a serverům rozlišit individuální prohlížeč subjektu údajů od jiných internetových prohlížečů, které obsahují jiné soubory cookie. Prostřednictvím jedinečného ID souboru cookie lze rozpoznat a identifikovat konkrétní internetový prohlížeč.
Pomocí souborů cookie může HLGS KG poskytovat uživatelům těchto webových stránek uživatelsky přívětivější služby, které by bez nastavení souborů cookie nebyly možné.
Pomocí souboru cookie lze optimalizovat informace a nabídky na našich webových stránkách ve prospěch uživatele. Jak již bylo uvedeno, soubory cookie nám umožňují rozpoznat uživatele našich webových stránek. Účelem tohoto rozpoznávání je usnadnit uživatelům používání našich webových stránek. Například uživatel webových stránek, které používají soubory cookie, nemusí při každé návštěvě webových stránek znovu zadávat své přístupové údaje, protože ty převezme webová stránka a soubor cookie uloží v počítačovém systému uživatele. Dalším příkladem je soubor cookie nákupního košíku v internetovém obchodě. Internetový obchod si prostřednictvím souboru cookie pamatuje položky, které zákazník vložil do virtuálního nákupního košíku.

Subjekt údajů může kdykoli zabránit nastavování souborů cookie našimi webovými stránkami prostřednictvím příslušného nastavení používaného internetového prohlížeče, a tím trvale odmítnout nastavování souborů cookie. Kromě toho lze již nastavené soubory cookie kdykoli vymazat prostřednictvím internetového prohlížeče nebo jiných softwarových programů. To je možné ve všech běžných internetových prohlížečích. Pokud subjekt údajů deaktivuje nastavení souborů cookie v používaném internetovém prohlížeči, nemusí být všechny funkce našich webových stránek plně použitelné.

4. ANALÝZA WEBOVÝCH STRÁNEK

Tyto webové stránky používají službu Google Analytics, kterou poskytuje společnost Google Inc ("Google"). Služba Google Analytics používá "cookies", což jsou textové soubory umístěné na vašem počítači, které pomáhají webové stránce analyzovat, jak uživatelé stránky používají. Informace vygenerované souborem cookie o vašem používání této webové stránky se obvykle přenášejí na server společnosti Google v USA a tam se ukládají. Pokud je však na těchto webových stránkách aktivována anonymizace IP, bude vaše IP adresa nejprve zkrácena společností Google v členských státech Evropské unie nebo v jiných signatářských státech Dohody o Evropském hospodářském prostoru. Pouze ve výjimečných případech bude celá IP adresa přenesena na server společnosti Google v USA a tam zkrácena. Z pověření provozovatele těchto webových stránek bude společnost Google tyto informace používat k analýze vašeho používání webových stránek, k sestavování zpráv o činnosti na webových stránkách a k poskytování dalších služeb souvisejících s činností na webových stránkách a používáním internetu provozovateli webových stránek. IP adresa předaná vaším prohlížečem v rámci služby Google Analytics nebude sloučena s jinými údaji společnosti Google. Používání souborů cookie můžete odmítnout výběrem příslušného nastavení ve svém prohlížeči, avšak upozorňujeme, že v takovém případě nebudete moci využívat všechny funkce této webové stránky. Můžete také zabránit tomu, aby společnost Google shromažďovala údaje generované souborem cookie a související s vaším používáním těchto webových stránek (včetně vaší IP adresy) a aby společnost Google tyto údaje zpracovávala, a to tak, že si stáhnete a nainstalujete zásuvný modul prohlížeče, který je k dispozici na následujícím odkazu: https://tools.google.com/dlpage/gaoptout?hl=de-DE.
Shromažďování vašich uživatelských údajů službou Google Analytics na těchto webových stránkách můžete zabránit pouze kliknutím na následující odkaz. Bude nastaven opt-out cookie, který zabrání shromažďování vašich údajů při dalších návštěvách této webové stránky: Deaktivovat službu Google Analytics.
Pokud soubory cookie v tomto prohlížeči vymažete, musíte soubor cookie opt-out znovu nastavit.
Další informace o ustanoveních služby Google Analytics a ochraně údajů naleznete také na adrese https://www.google.com/analytics/terms/de.html.

5. SHROMAŽĎOVÁNÍ OBECNÝCH ÚDAJŮ A INFORMACÍ

Webové stránky společnosti HLGS KG shromažďují řadu obecných údajů a informací, když subjekt údajů nebo automatizovaný systém vyvolá webové stránky. Tyto obecné údaje a informace se ukládají do protokolových souborů serveru. Mohou být zaznamenány (1) typy a verze používaných prohlížečů, (2) operační systém používaný přistupujícím systémem, (3) webové stránky, ze kterých přistupující systém přistupuje na naše webové stránky (tzv. referrer), (4) dílčí webové stránky, které jsou prostřednictvím přistupujícího systému na našich webových stránkách navštěvovány, (5) datum a čas přístupu na webové stránky, (6) adresu internetového protokolu (IP adresa), (7) poskytovatele internetových služeb přistupujícího systému a (8) další podobné údaje a informace, které se používají pro bezpečnostní účely v případě útoků na naše systémy informačních technologií.

Při použití těchto obecných údajů a informací nevyvozuje společnost HLGS KG žádné závěry o subjektu údajů. Tyto informace jsou spíše potřebné k (1) správnému poskytování obsahu našich webových stránek, (2) optimalizaci obsahu našich webových stránek a reklamy na ně, (3) zajištění dlouhodobé funkčnosti našich informačních systémů a technologie našich webových stránek a (4) poskytnutí informací orgánům činným v trestním řízení, které jsou nezbytné pro trestní stíhání v případě kybernetického útoku. Společnost HLGS KG proto statisticky analyzuje anonymně shromážděné údaje a informace s cílem zvýšit ochranu a bezpečnost údajů našeho podniku a zajistit optimální úroveň ochrany osobních údajů, které zpracováváme. Anonymní údaje protokolových souborů serveru jsou ukládány odděleně od všech osobních údajů poskytnutých subjektem údajů.

6. ODBĚR NAŠEHO NEWSLETTERU

Na webových stránkách společnosti HLGS KG mají uživatelé možnost přihlásit se k odběru newsletteru našeho podniku. Vstupní maska používaná pro tento účel určuje, jaké osobní údaje jsou při objednávce newsletteru předávány správci.
HLGS KG pravidelně informuje své zákazníky a obchodní partnery prostřednictvím newsletteru o nabídkách podniku. Newsletter našeho podniku může subjekt údajů obdržet pouze tehdy, pokud (1) má subjekt údajů platnou e-mailovou adresu a (2) se subjekt údajů zaregistruje k odběru newsletteru. Z právních důvodů je na e-mailovou adresu, kterou subjekt údajů poprvé zadal pro zasílání newsletteru, zaslán potvrzovací e-mail s využitím postupu double opt-in. Tento potvrzovací e-mail slouží ke kontrole, zda vlastník e-mailové adresy jako subjekt údajů povolil zasílání newsletteru.
Při registraci k odběru newsletteru ukládáme také IP adresu přidělenou poskytovatelem internetových služeb (ISP) počítačového systému, který subjekt údajů v době registrace používá, a datum a čas registrace. Shromažďování těchto údajů je nezbytné, aby bylo možné později vysledovat (případné) zneužití e-mailové adresy subjektu údajů, a slouží proto jako právní ochrana správce.
Osobní údaje shromážděné při registraci k odběru newsletteru slouží výhradně k zasílání našeho newsletteru. Kromě toho mohou být odběratelé newsletteru informováni e-mailem, pokud je to nezbytné pro provoz služby zasílání newsletteru nebo pro registraci v tomto ohledu, jako by tomu mohlo být v případě změn v nabídce newsletteru nebo v případě změny technických okolností. Osobní údaje shromážděné v rámci služby zasílání newsletteru nebudou předávány třetím stranám. Odběr našeho newsletteru může subjekt údajů kdykoli zrušit. Souhlas s uchováváním osobních údajů, který nám subjekt údajů udělil za účelem zasílání newsletteru, může být kdykoli odvolán. V každém newsletteru je k dispozici odpovídající odkaz pro účely odvolání souhlasu. Z odběru newsletteru je možné se také kdykoli odhlásit přímo na webových stránkách správce nebo o tom správce informovat jiným způsobem.

7. SLEDOVÁNÍ NEWSLETTERU

Zpravodaje společnosti HLGS KG obsahují takzvané sledovací pixely. Sledovací pixel je miniaturní grafika vložená do e-mailů zasílaných ve formátu HTML, která umožňuje zaznamenávání a analýzu souborů protokolu. To umožňuje statisticky analyzovat úspěšnost či neúspěšnost online marketingových kampaní. Na základě vloženého sledovacího pixelu může společnost HLGS KG zjistit, zda a kdy byl e-mail otevřen subjektem údajů a které odkazy v e-mailu byly subjekty údajů vyvolány.
Tyto osobní údaje shromážděné prostřednictvím sledovacích pixelů obsažených v newsletterech správce ukládá a vyhodnocuje za účelem optimalizace rozesílání newsletterů a ještě lepšího přizpůsobení obsahu budoucích newsletterů zájmům subjektu údajů. Tyto osobní údaje nejsou předávány třetím stranám. Subjekty údajů mají právo kdykoli odvolat samostatné prohlášení o souhlasu udělené v této souvislosti prostřednictvím postupu dvojího souhlasu. Po odvolání budou tyto osobní údaje správcem vymazány. Odvolání odběru newsletteru považuje HLGS KG automaticky za odvolání.

8. MOŽNOST KONTAKTU PROSTŘEDNICTVÍM WEBOVÝCH STRÁNEK

Webové stránky společnosti HLGS KG obsahují informace, které umožňují rychlý elektronický kontakt s naším podnikem, jakož i přímou komunikaci s námi, což zahrnuje také obecnou adresu tzv. elektronické pošty (e-mailovou adresu). Pokud subjekt údajů kontaktuje správce údajů e-mailem nebo prostřednictvím kontaktního formuláře, osobní údaje předané subjektem údajů se automaticky uloží. Takové osobní údaje, které subjekt údajů předal správci dobrovolně, se ukládají pro účely zpracování nebo kontaktování subjektu údajů. Tyto osobní údaje nejsou předávány třetím stranám.

9. RUTINNÍ MAZÁNÍ A BLOKOVÁNÍ OSOBNÍCH ÚDAJŮ

Správce zpracovává a uchovává osobní údaje subjektu údajů pouze po dobu nezbytnou k dosažení účelu uložení nebo v rozsahu, v jakém je to povoleno evropským zákonodárcem nebo jinými zákonodárci v zákonech nebo předpisech, které se na správce vztahují.
Pokud účel uložení pomine nebo pokud uplyne doba uložení předepsaná evropskou směrnicí a nařízením Giver nebo jiným příslušným zákonodárcem, budou osobní údaje běžně blokovány nebo vymazány v souladu se zákonnými ustanoveními.

10. PRÁVA SUBJEKTU ÚDAJŮ

a) Právo na potvrzení
Každý subjekt údajů má právo přiznané evropským zákonodárcem získat od správce potvrzení, zda jsou či nejsou zpracovávány osobní údaje, které se ho týkají. Pokud si subjekt údajů přeje využít tohoto práva na potvrzení, může se kdykoli obrátit na našeho pověřence pro ochranu osobních údajů.

b) Právo na informace
Každá osoba dotčená zpracováním osobních údajů má právo, které jí přiznává evropský zákonodárce, kdykoli získat od správce bezplatné informace o osobních údajích, které jsou o ní uchovávány, a kopii těchto informací. Evropský zákonodárce dále přiznal subjektu údajů přístup k následujícím informacím:

ÚČELY ZPRACOVÁNÍ
kategorie zpracovávaných osobních údajů
příjemci nebo kategorie příjemců, kterým byly nebo budou osobní údaje zpřístupněny, zejména příjemci ve třetích zemích nebo mezinárodních organizacích.
pokud je to možné, předpokládanou dobu, po kterou budou osobní údaje uchovávány, nebo, pokud to není možné, kritéria použitá pro stanovení této doby.
existenci práva požadovat od správce opravu nebo výmaz osobních údajů nebo omezení zpracování osobních údajů týkajících se subjektu údajů nebo vznést námitku proti takovému zpracování.
existenci práva podat stížnost u dozorového úřadu.
pokud osobní údaje nejsou získávány od subjektu údajů: Veškeré dostupné informace o původu údajů
existenci automatizovaného rozhodování, včetně profilování, uvedeného v čl. 22 odst. 1 a 4 obecného nařízení o ochraně osobních údajů, a alespoň v těchto případech smysluplné informace o použité logice, jakož i o významu a předpokládaných důsledcích takového zpracování pro subjekt údajů.

Subjekt údajů má dále právo na informace o tom, zda byly osobní údaje předány do třetí země nebo mezinárodní organizaci. V takovém případě má subjekt údajů rovněž právo získat informace o vhodných zárukách v souvislosti s předáním. Pokud si subjekt údajů přeje uplatnit toto právo na informace, může se kdykoli obrátit na našeho pověřence pro ochranu osobních údajů.

c) Právo na opravu
Každá osoba, které se zpracování osobních údajů týká, má právo přiznané evropským zákonodárcem požadovat okamžitou opravu nepřesných osobních údajů, které se jí týkají. S ohledem na účely zpracování má subjekt údajů dále právo na doplnění neúplných osobních údajů, a to i prostřednictvím poskytnutí doplňujícího prohlášení. Pokud si subjekt údajů přeje uplatnit toto právo na opravu, může se kdykoli obrátit na našeho pověřence pro ochranu osobních údajů.

d) Právo na výmaz (právo být zapomenut)
Každá osoba dotčená zpracováním osobních údajů má právo přiznané evropským zákonodárcem, aby správce bez zbytečného odkladu vymazal osobní údaje, které se jí týkají, pokud se uplatní jeden z následujících důvodů a pokud zpracování není nezbytné

Osobní údaje byly shromážděny nebo jinak zpracovány pro účely, pro které již nejsou potřebné.
Subjekt údajů odvolá souhlas, na němž je založeno zpracování podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR, a pokud neexistuje žádný jiný právní důvod pro zpracování.
Subjekt údajů vznese námitku proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování, nebo subjekt údajů vznese námitku proti zpracování podle čl. 21 odst. 2 GDPR.
Osobní údaje byly zpracovány protiprávně.
Výmaz osobních údajů je nezbytný ke splnění právní povinnosti podle práva Unie nebo práva členských států, které se na správce vztahuje.
Osobní údaje byly shromážděny v souvislosti s nabízenými službami informační společnosti v souladu s čl. 8 odst. 1 GDPR.

Pokud se uplatní některý z výše uvedených důvodů a subjekt údajů si přeje požádat o výmaz osobních údajů uložených společností HLGS KG, může se kdykoli obrátit na našeho pověřence pro ochranu osobních údajů. Pověřenec pro ochranu osobních údajů společnosti HLGS KG nebo jiný zaměstnanec zajistí, aby bylo žádosti o výmaz neprodleně vyhověno.
Pokud společnost HLGS KG zveřejnila osobní údaje a naše společnost je povinna tyto osobní údaje vymazat v souladu s čl. 17 odst. 1 GDPR, přijme společnost HLGS KG vhodná opatření, včetně technických opatření, s přihlédnutím k dostupné technologii a nákladům na provedení, aby informovala ostatní správce údajů, kteří zveřejněné osobní údaje zpracovávají, že subjekt údajů požádal o vymazání všech odkazů na tyto osobní údaje nebo kopií či replikací těchto osobních údajů od těchto ostatních správců údajů, pokud zpracování není nezbytné. Pověřenec pro ochranu osobních údajů společnosti HLGS KG nebo jiný zaměstnanec zajistí v jednotlivých případech nezbytná opatření.

e) Právo na omezení zpracování
Každá osoba dotčená zpracováním osobních údajů má právo přiznané evropským zákonodárcem směrnic a nařízení požadovat od správce omezení zpracování, pokud je splněna jedna z následujících podmínek:

Přesnost osobních údajů je subjektem údajů zpochybněna, a to po dobu, která správci umožňuje přesnost osobních údajů ověřit.
Zpracování je nezákonné a subjekt údajů nesouhlasí s výmazem osobních údajů a požaduje omezení jejich používání.
Správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků.
Subjekt údajů vznesl námitku proti zpracování podle čl. 21 odst. 1 GDPR, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.

Pokud je splněna některá z výše uvedených podmínek a subjekt údajů si přeje požádat o omezení zpracování osobních údajů uložených společností HLGS KG, může se kdykoli obrátit na našeho pověřence pro ochranu osobních údajů. Pověřenec pro ochranu osobních údajů společnosti HLGS KG nebo jiný zaměstnanec zařídí omezení zpracování.

f) Právo na přenositelnost údajů
Každá osoba dotčená zpracováním osobních údajů má právo, které jí přiznává evropský zákonodárce, získat osobní údaje, které se jí týkají a které poskytla správci, ve strukturovaném, běžně používaném a strojově čitelném formátu. Má rovněž právo předat tyto údaje jinému správci, aniž by mu správce, kterému osobní údaje poskytl, bránil, pokud je zpracování založeno na souhlasu podle čl. 6 odst. 1 písm. a) nařízení GDPR nebo čl. 9 odst. 2 písm. a) nařízení GDPR nebo na smlouvě podle čl. 6 odst. 1 písm. b) nařízení GDPR a zpracování se provádí automatizovaně, ledaže je zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen.
Kromě toho má subjekt údajů při výkonu svého práva na přenositelnost údajů podle čl. 20 odst. 1 GDPR právo na to, aby osobní údaje byly předány přímo od jednoho správce jinému, je-li to technicky proveditelné a za předpokladu, že tím nebudou nepříznivě dotčena práva a svobody jiných osob.
Za účelem uplatnění práva na přenositelnost údajů se může subjekt údajů kdykoli obrátit na pověřence pro ochranu osobních údajů určeného společností HLGS KG nebo na jiného zaměstnance.

g) Právo vznést námitku
Každá osoba dotčená zpracováním osobních údajů má právo přiznané evropským zákonodárcem kdykoli vznést z důvodů týkajících se její konkrétní situace námitku proti zpracování osobních údajů, které se jí týkají a které je založeno na čl. 6 odst. 1 písm. e) nebo f) GDPR. To platí i pro profilování založené na těchto ustanoveních.
V případě námitky nebude HLGS KG osobní údaje dále zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.
Pokud HLGS KG zpracovává osobní údaje pro účely přímého marketingu, má subjekt údajů právo kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají, pro účely takového marketingu. To se vztahuje i na profilování, pokud je s takovou přímou reklamou spojeno. Pokud subjekt údajů vznese u společnosti HLGS KG námitku proti zpracování pro účely přímého marketingu, společnost HLGS KG již nebude osobní údaje pro tyto účely zpracovávat.
Kromě toho má subjekt údajů z důvodů týkajících se jeho konkrétní situace právo vznést námitku proti zpracování osobních údajů, které se ho týkají, společností HLGS KG pro účely vědeckého nebo historického výzkumu nebo pro statistické účely podle čl. 89 odst. 1 GDPR, pokud není zpracování nezbytné pro splnění úkolu prováděného z důvodu veřejného zájmu.
Za účelem uplatnění práva vznést námitku může subjekt údajů kontaktovat přímo pověřence pro ochranu osobních údajů společnosti HLGS KG nebo jiného zaměstnance. Subjekt údajů má rovněž možnost v souvislosti s využíváním služeb informační společnosti a bez ohledu na směrnici 2002/58/ES uplatnit své právo vznést námitku automatizovanými prostředky s využitím technických specifikací.

h) Automatizované rozhodování v jednotlivých případech, včetně profilování
Každý subjekt údajů má právo přiznané evropským zákonodárcem, aby se na něj nevztahovalo rozhodnutí založené výhradně na automatizovaném zpracování, včetně profilování, které má pro něj právní účinky nebo se ho podobně významně dotýká, za předpokladu, že toto rozhodnutí (1) není nezbytné pro uzavření nebo plnění smlouvy mezi subjektem údajů a správcem, nebo (2) je povoleno právem Unie nebo členského státu, které se na správce vztahuje a které rovněž stanoví vhodná opatření na ochranu práv a svobod a oprávněných zájmů subjektu údajů, nebo (3) je založeno na výslovném souhlasu subjektu údajů.
Pokud je rozhodnutí (1) nezbytné pro uzavření nebo plnění smlouvy mezi subjektem údajů a správcem údajů, nebo (2) je založeno na výslovném souhlasu subjektu údajů, HLGS KG provede vhodná opatření na ochranu práv a svobod a oprávněných zájmů subjektu údajů, přinejmenším práva na lidský zásah ze strany správce, na vyjádření svého stanoviska a napadení rozhodnutí.
Pokud si subjekt údajů přeje uplatnit práva týkající se automatizovaného rozhodování, může se kdykoli obrátit na našeho pověřence pro ochranu osobních údajů.

i) Právo na odvolání souhlasu podle zákona o ochraně osobních údajů
Každá osoba dotčená zpracováním osobních údajů má právo udělené evropským zákonodárcem směrnic a nařízení kdykoli odvolat souhlas se zpracováním osobních údajů.
Pokud si subjekt údajů přeje uplatnit své právo na odvolání souhlasu, může se kdykoli obrátit na našeho pověřence pro ochranu osobních údajů.

11. PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ

Čl. 6 I písm. a GDPR slouží naší společnosti jako právní základ pro operace zpracování, k nimž získáváme souhlas pro konkrétní účel zpracování. Pokud je zpracování osobních údajů nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, jako je tomu například u operací zpracování, které jsou nezbytné pro dodání zboží nebo poskytnutí jiné služby či protiplnění, je zpracování založeno na čl. 6 I písm. b GDPR. Totéž platí pro takové operace zpracování, které jsou nezbytné pro provedení opatření před uzavřením smlouvy, například v případě dotazů na naše produkty nebo služby. Pokud se na naši společnost vztahuje právní povinnost, která vyžaduje zpracování osobních údajů, například pro plnění daňových povinností, je zpracování založeno na čl. 6 I písm. c GDPR. Ve výjimečných případech může být zpracování osobních údajů nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby. Tak by tomu bylo například v případě, že by se návštěvník v našem podniku zranil a jeho jméno, věk, údaje o zdravotním pojištění nebo jiné životně důležité informace by musely být předány lékaři, nemocnici nebo jiné třetí straně. Zpracování by se pak zakládalo na čl. 6 I písm. d GDPR. Nakonec by operace zpracování mohly být založeny na čl. 6 I písm. f GDPR. Operace zpracování, na které se nevztahuje žádný z výše uvedených právních základů, jsou založeny na tomto právním základu, pokud je zpracování nezbytné k zajištění oprávněného zájmu naší společnosti nebo třetí strany, pokud nepřevažují zájmy, základní práva a svobody subjektu údajů. Tyto operace zpracování můžeme provádět zejména proto, že je výslovně zmínil evropský zákonodárce. V tomto ohledu zaujal stanovisko, že oprávněný zájem lze předpokládat, pokud je subjekt údajů zákazníkem správce (47. bod odůvodnění věta 2 GDPR).

12. OPRÁVNĚNÉ ZÁJMY PŘI ZPRACOVÁNÍ, KTERÉ SLEDUJE SPRÁVCE NEBO TŘETÍ STRANA.

Pokud je zpracování osobních údajů založeno na článku 6 I písm. f GDPR, je naším oprávněným zájmem výkon našich obchodních činností ve prospěch blaha všech našich zaměstnanců a našich akcionářů.

13. DOBA, PO KTEROU JSOU OSOBNÍ ÚDAJE UCHOVÁVÁNY.

Kritériem pro dobu uchovávání osobních údajů je příslušná zákonná doba uchovávání. Po uplynutí této doby jsou příslušné údaje běžně vymazány, pokud již nejsou potřebné pro plnění nebo zahájení smlouvy.

14. ZÁKONNÉ NEBO SMLUVNÍ POŽADAVKY NA POSKYTNUTÍ OSOBNÍCH ÚDAJŮ; NEZBYTNOST PRO UZAVŘENÍ SMLOUVY; POVINNOST SUBJEKTU ÚDAJŮ POSKYTNOUT OSOBNÍ ÚDAJE; MOŽNÉ DŮSLEDKY NEPOSKYTNUTÍ TĚCHTO ÚDAJŮ.

Rádi bychom vás informovali, že poskytnutí osobních údajů je částečně vyžadováno zákonem (např. daňovými předpisy) nebo může vyplývat také ze smluvních ustanovení (např. informace o smluvním partnerovi). Někdy může být pro uzavření smlouvy nezbytné, aby nám subjekt údajů poskytl osobní údaje, které musíme následně zpracovat. Subjekt údajů je například povinen poskytnout nám osobní údaje, pokud s ním naše společnost uzavře smlouvu. Neposkytnutí osobních údajů by znamenalo, že smlouva se subjektem údajů nemůže být uzavřena. Před poskytnutím osobních údajů musí subjekt údajů kontaktovat našeho pověřence pro ochranu osobních údajů. Náš pověřenec pro ochranu osobních údajů bude subjekt údajů v jednotlivých případech informovat o tom, zda je poskytnutí osobních údajů vyžadováno zákonem nebo smlouvou nebo zda je nezbytné pro uzavření smlouvy, zda existuje povinnost osobní údaje poskytnout a jaké důsledky by mělo neposkytnutí osobních údajů.

15. EXISTENCE AUTOMATIZOVANÉHO ROZHODOVÁNÍ

Jako odpovědná společnost nepoužíváme automatizované rozhodování ani profilování.

16. ZELL AM SEE - KAPRUN SOMMERCARD

Informace:

NA LETNÍ KARTU ZELL AM SEE-KAPRUN

17 Příslušný orgánRakouskýúřad pro ochranu údajů
Wickenburggasse 8
1080 Vídeň
Rakousko
dsb@dsb.gv.at