Zásady ochrany osobních údajů
Těší nás váš zájem o naši společnost. Ochrana osobních údajů je pro vedení Apartmani Filipovic prvořadá. Používání webových stránek Apartmani Filipovic je obecně možné bez poskytnutí jakýchkoli osobních údajů. Pokud si však subjekt údajů přeje využívat speciální služby nabízené naší společností prostřednictvím našich webových stránek, může být zpracování osobních údajů nezbytné. Pokud je zpracování osobních údajů nezbytné a neexistuje pro takové zpracování žádný právní základ, obvykle získáme souhlas subjektu údajů.
Zpracování osobních údajů, jako je jméno, adresa, e-mailová adresa nebo telefonní číslo subjektu údajů, je vždy prováděno v souladu s obecným nařízením o ochraně osobních údajů (GDPR) a v souladu s předpisy o ochraně osobních údajů platnými pro Apartmani Filipovic v dané zemi. Tyto zásady ochrany osobních údajů si kladou za cíl informovat veřejnost o povaze, rozsahu a účelu osobních údajů, které shromažďujeme, používáme a zpracováváme. Tyto zásady ochrany osobních údajů dále informují subjekty údajů o jejich právech.
Společnost Apartmani Filipovic jakožto správce údajů zavedla řadu technických a organizačních opatření k zajištění co nejúplnější ochrany osobních údajů zpracovávaných prostřednictvím těchto webových stránek. Přenosy dat přes internet však mohou mít zásadní bezpečnostní zranitelnosti, takže nelze zaručit absolutní ochranu. Z tohoto důvodu nám každý subjekt údajů může osobní údaje předat alternativními způsoby, například telefonicky.
1. Definice
Zásady ochrany osobních údajů společnosti Apartmani Filipovic vycházejí z terminologie používané evropským zákonodárcem při přijímání obecného nařízení o ochraně osobních údajů (GDPR). Naše zásady ochrany osobních údajů mají být snadno čitelné a srozumitelné jak pro širokou veřejnost, tak pro naše zákazníky a obchodní partnery. Abychom to zajistili, rádi bychom předem vysvětlili použitou terminologii.
V těchto zásadách ochrany osobních údajů používáme mimo jiné následující pojmy:
- a) osobní údaje
- Osobní údaje jsou jakékoli informace týkající se identifikované nebo identifikovatelné fyzické osoby (dále jen „subjekt údajů“). Identifikovatelná fyzická osoba je osoba, kterou lze identifikovat přímo či nepřímo, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, údaje o poloze, online identifikátor nebo na jeden či více faktorů specifických pro fyzickou, fyziologickou, genetickou, duševní, ekonomickou, kulturní nebo sociální identitu této fyzické osoby.
- b) dotčená osoba
- Subjekt údajů je jakákoli identifikovaná nebo identifikovatelná fyzická osoba, jejíž osobní údaje správce zpracovává.
- c) Zpracování
- Zpracováním se rozumí jakákoli operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, která je prováděna automatizovanými prostředky či nikoli, jako je shromažďování, zaznamenávání, uspořádání, strukturování, ukládání, přizpůsobení nebo změna, vyhledávání, nahlížení, použití, zpřístupnění přenosem, šířením nebo jiným zpřístupněním, seřazení nebo kombinování, omezení, výmaz nebo zničení.
- d) Omezení zpracování
- Omezení zpracování je označení uložených osobních údajů s cílem omezit jejich budoucí zpracování.
- e) Profilování
- Profilování je jakákoli forma automatizovaného zpracování osobních údajů spočívající v použití osobních údajů k vyhodnocení určitých osobních aspektů týkajících se fyzické osoby, zejména k analýze nebo předvídání aspektů týkajících se pracovního výkonu, ekonomické situace, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, polohy nebo pohybu této fyzické osoby.
- f) Pseudonymizace
- Pseudonymizace je zpracování osobních údajů takovým způsobem, že osobní údaje již nelze přiřadit ke konkrétnímu subjektu údajů bez použití doplňujících informací, za předpokladu, že tyto doplňující informace jsou uchovávány odděleně a podléhají technickým a organizačním opatřením, která zajišťují, že osobní údaje nebudou přiřazeny identifikované nebo identifikovatelné fyzické osobě.
- g) Správce nebo správce údajů
- Správce je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů. Pokud jsou účely a prostředky takového zpracování stanoveny právem Unie nebo členského státu, může být správce nebo konkrétní kritéria pro jeho určení stanovena právem Unie nebo členského státu.
- h) Zpracovatelé údajů
- Zpracovatel údajů je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje jménem správce.
- i) Příjemce
- Příjemce je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterému jsou osobní údaje sdělovány, ať už se jedná o třetí stranu či nikoli. Orgány veřejné moci, které mohou obdržet osobní údaje v rámci konkrétního šetření v souladu s právem Unie nebo členského státu, se však za příjemce nepovažují.
- j) Třetí
- Třetí strana je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo subjekt jiný než subjekt údajů, správce, zpracovatel a osoby, které jsou na základě přímého pověření správce nebo zpracovatele oprávněny zpracovávat osobní údaje.
- k) Souhlas
- Souhlas znamená jakýkoli svobodně daný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů, kterým prohlášením nebo jasným potvrzujícím jednáním vyjadřuje souhlas se zpracováním osobních údajů, které se ho týkají.
2. Jméno a adresa správce údajů
Správcem ve smyslu obecného nařízení o ochraně osobních údajů, dalších zákonů o ochraně osobních údajů platných v členských státech Evropské unie a dalších ustanovení týkajících se ochrany osobních údajů je:
Apartmány Filipović
Pekice obor 4
21334 Gradac
Chorvatsko
Tel.: 024519191424
E-mail: filipovic_nadine@online.de
Webové stránky: www.apartmani-filipovic.de/
3. Soubory cookie
Webové stránky Apartmani Filipovic používají soubory cookie. Soubory cookie jsou textové soubory, které jsou umístěny a ukládány v počítačovém systému prostřednictvím internetového prohlížeče.
Soubory cookie používá řada webových stránek a serverů. Mnoho souborů cookie obsahuje tzv. ID souboru cookie. ID souboru cookie je jedinečný identifikátor souboru cookie. Skládá se z řetězce znaků, který umožňuje webovým stránkám a serverům přiřadit soubor cookie ke konkrétnímu webovému prohlížeči, ve kterém byl uložen. To umožňuje navštíveným webovým stránkám a serverům rozlišit individuální prohlížeč subjektu údajů od jiných webových prohlížečů, které obsahují jiné soubory cookie. Konkrétní webový prohlížeč lze rozpoznat a identifikovat pomocí jedinečného ID souboru cookie.
Používáním souborů cookie mohou Apartmani Filipovic poskytovat uživatelům těchto webových stránek uživatelsky přívětivější služby, které by bez nastavení souborů cookie nebyly možné.
Soubory cookie nám umožňují optimalizovat informace a nabídky na našich webových stránkách pro uživatele. Jak již bylo zmíněno, soubory cookie nám umožňují rozpoznat vracející se uživatele. Účelem tohoto rozpoznání je usnadnit uživatelům navigaci na našich webových stránkách. Například uživatel webových stránek, které používají soubory cookie, nemusí při každé návštěvě stránek znovu zadávat své přihlašovací údaje, protože o to se stará webová stránka a soubor cookie uložený v počítačovém systému uživatele. Dalším příkladem je soubor cookie nákupního košíku v internetovém obchodě. Internetový obchod používá soubor cookie k zapamatování položek, které zákazník vložil do svého virtuálního nákupního košíku.
Subjekt údajů může kdykoli zabránit ukládání souborů cookie našimi webovými stránkami úpravou odpovídajícího nastavení ve svém internetovém prohlížeči a tím trvale odmítnout ukládání souborů cookie. Již nastavené soubory cookie lze dále kdykoli smazat prostřednictvím internetového prohlížeče nebo jiných softwarových programů. To je možné ve všech běžných internetových prohlížečích. Pokud subjekt údajů ukládání souborů cookie ve svém internetovém prohlížeči deaktivuje, některé funkce našich webových stránek nemusí být plně použitelné.
4. Shromažďování obecných údajů a informací
Webové stránky Apartmani Filipovic shromažďují řadu obecných údajů a informací pokaždé, když subjekt údajů nebo automatizovaný systém přistupuje k webovým stránkám. Tyto obecné údaje a informace jsou uloženy v logovacích souborech serveru. Mohou být shromažďovány následující údaje: (1) použité typy a verze prohlížečů, (2) operační systém používaný přistupujícím systémem, (3) webová stránka, ze které se přistupující systém dostal na naše webové stránky (známá jako referrer), (4) podstránky, na které přistupující systém přistupoval na našich webových stránkách, (5) datum a čas přístupu na webové stránky, (6) adresa internetového protokolu (IP adresa), (7) poskytovatel internetových služeb přistupujícího systému a (8) další podobné údaje a informace, které slouží k prevenci útoků na naše IT systémy.
Při použití těchto obecných údajů a informací společnost Apartmani Filipovic nevyvozuje žádné závěry o subjektu údajů. Tyto informace jsou spíše nezbytné pro (1) správné zobrazování obsahu našich webových stránek, (2) optimalizaci obsahu našich webových stránek a jejich reklamy, (3) zajištění dlouhodobé funkčnosti našich informačních systémů a technologie našich webových stránek a (4) poskytnutí informací orgánům činným v trestním řízení nezbytných pro trestní stíhání v případě kybernetického útoku. Společnost Apartmani Filipovic proto používá tato anonymně shromážděná data a informace pro statistické analýzy a také s cílem zvýšit ochranu a bezpečnost údajů v naší společnosti, a v konečném důsledku tak zajistit nejvyšší úroveň ochrany osobních údajů, které zpracováváme. Anonymní data v souborech protokolu serveru jsou ukládána odděleně od všech osobních údajů poskytnutých subjektem údajů.
5. Registrace na našich webových stránkách
Subjekt údajů má možnost se zaregistrovat na webových stránkách správce poskytnutím osobních údajů. Konkrétní osobní údaje předávané správci jsou určeny příslušným vstupním formulářem použitým pro registraci. Osobní údaje zadané subjektem údajů jsou shromažďovány a uchovávány výhradně pro interní použití správcem a pro jeho vlastní účely. Správce může tyto údaje předat jednomu nebo více zpracovatelům, například poskytovateli balíkových služeb, kteří budou osobní údaje rovněž používat výhradně pro interní účely připadající správci.
Registrací na webových stránkách správce údajů se ukládá také IP adresa přidělená poskytovatelem internetových služeb (ISP) subjektu údajů, jakož i datum a čas registrace. Tato data se ukládají, aby se zabránilo zneužití našich služeb a aby se v případě potřeby umožnilo vyšetřování trestných činů. Ukládání těchto údajů je proto nezbytné pro ochranu správce údajů. Tato data se obecně nezveřejňují třetím stranám, pokud k tomu neexistuje zákonná povinnost nebo pokud je zveřejnění nezbytné pro účely vymáhání práva.
Registrace subjektu údajů, a to dobrovolným poskytnutím osobních údajů, umožňuje správci údajů nabízet subjektu údajů obsah nebo služby, které ze své podstaty mohou být nabízeny pouze registrovaným uživatelům. Registrované osoby mají možnost kdykoli upravit osobní údaje poskytnuté při registraci nebo je nechat zcela vymazat z databáze správce údajů.
Správce údajů poskytne každému subjektu údajů na jeho žádost informace o tom, jaké osobní údaje, které se ho týkají, jsou uchovávány. Správce dále na žádost nebo pokyn subjektu údajů osobní údaje opraví nebo vymaže, pokud tomu nebrání žádné zákonné povinnosti uchovávání. V tomto ohledu jsou subjektu údajů k dispozici všichni zaměstnanci správce údajů jako kontaktní osoby.
6. Přihlaste se k odběru našeho newsletteru
Webové stránky Apartmani Filipovic nabízejí uživatelům možnost přihlásit se k odběru firemního newsletteru. Konkrétní osobní údaje předávané správci údajů při přihlášení k odběru newsletteru jsou určeny použitým vstupním formulářem.
Apartmani Filipovic pravidelně informují své zákazníky a obchodní partnery o nabídkách společnosti prostřednictvím newsletteru. Osoba může newsletter naší společnosti odebírat pouze v případě, že (1) má platnou e-mailovou adresu a (2) je zaregistrována k odběru newsletteru. Z právních důvodů je na e-mailovou adresu uvedenou osobou při počáteční registraci k odběru newsletteru zaslán potvrzovací e-mail. Tento potvrzovací e-mail, odeslaný prostřednictvím procesu dvojitého přihlášení, slouží k ověření, že vlastník e-mailové adresy autorizoval odběr newsletteru.
Když se přihlásíte k odběru našeho newsletteru, ukládáme také IP adresu přidělenou vaším poskytovatelem internetových služeb (ISP) počítačovému systému, který jste použili v době registrace, a také datum a čas registrace. Shromažďování těchto údajů je nezbytné pro pozdější vysledování jakéhokoli (potenciálního) zneužití vaší e-mailové adresy, a slouží proto k ochraně právních zájmů správce údajů.
Osobní údaje shromážděné během registrace k odběru newsletteru slouží výhradně k zasílání našeho newsletteru. Odběratelé newsletteru mohou být dále kontaktováni e-mailem, pokud je to nezbytné pro provoz služby newsletteru nebo související registrace, například v případě změn obsahu newsletteru nebo technických požadavků. Osobní údaje shromážděné prostřednictvím služby newsletteru nebudou sdíleny se třetími stranami. Odběratelé se mohou z odběru našeho newsletteru kdykoli odhlásit. Souhlas s ukládáním poskytnutých osobních údajů pro zasílání newsletteru lze kdykoli odvolat. Odpovídající odkaz pro odvolání souhlasu je součástí každého newsletteru. Případně se odběratelé mohou odhlásit přímo na webových stránkách správce údajů nebo správce údajů informovat o svém přání odhlásit se jiným způsobem.
7. Sledování newsletteru
Newslettery od Apartmani Filipovic obsahují sledovací pixely. Sledovací pixel je miniaturní grafika vložená do HTML e-mailů, která umožňuje zaznamenávání a analýzu logovacích souborů. To umožňuje statistické vyhodnocení úspěchu nebo neúspěchu online marketingových kampaní. Pomocí vloženého sledovacího pixelu mohou Apartmani Filipovic určit, zda a kdy příjemce e-mail otevřel a na které odkazy v e-mailu klikl.
Osobní údaje shromážděné prostřednictvím sledovacích pixelů v newsletterech jsou správcem údajů ukládány a analyzovány za účelem optimalizace distribuce newsletterů a lepšího přizpůsobení obsahu budoucích newsletterů zájmům příjemce. Tyto osobní údaje nebudou sdíleny se třetími stranami. Příjemci mají právo kdykoli odvolat svůj samostatný souhlas udělený prostřednictvím procesu dvojitého přihlášení. Po odvolání budou tyto osobní údaje správcem údajů vymazány. Odhlášení z odběru newsletteru je společností Apartmani Filipovic automaticky interpretováno jako odvolání souhlasu.
8. Možnosti kontaktování prostřednictvím webových stránek
Z důvodu zákonných požadavků obsahují webové stránky Apartmani Filipovic informace, které umožňují rychlý elektronický kontakt s naší společností a přímou komunikaci s námi, včetně obecné e-mailové adresy. Pokud subjekt údajů kontaktuje správce údajů prostřednictvím e-mailu nebo kontaktního formuláře, budou osobní údaje předané subjektem údajů automaticky uloženy. Tyto osobní údaje dobrovolně předané subjektem údajů správci údajů budou uloženy za účelem zpracování dotazu nebo kontaktování subjektu údajů. Tyto osobní údaje nebudou poskytnuty třetím stranám.
9. Pravidelné mazání a blokování osobních údajů
Správce zpracovává a uchovává osobní údaje subjektu údajů pouze po dobu nezbytnou k dosažení účelu uchovávání nebo v rozsahu, v jakém je to stanoveno evropským zákonodárcem nebo jiným zákonodárcem v zákonech či předpisech, kterým správce podléhá.
Pokud účel, pro který byly údaje uloženy, pomine, nebo pokud uplyne doba uchovávání stanovená evropským zákonodárcem nebo jiným příslušným zákonodárcem, budou osobní údaje rutinně blokovány nebo vymazány v souladu s právními požadavky.
10. Práva subjektu údajů
- a) Právo na potvrzení
- Každý subjekt údajů má právo, které mu přiznává evropský zákonodárce, získat od správce potvrzení, zda jsou zpracovávány jeho osobní údaje. Pokud si subjekt údajů přeje toto právo na potvrzení uplatnit, může se kdykoli obrátit na zaměstnance správce.
- b) Právo na informace
- Každý subjekt údajů má právo, udělené evropským zákonodárcem, získat od správce bezplatně informace o osobních údajích, které se ho týkají, a kopii těchto informací. Evropský zákonodárce dále subjektu údajů udělil přístup k následujícím informacím:
- účely zpracování
- kategorie zpracovávaných osobních údajů
- příjemci nebo kategorie příjemců, kterým byly nebo budou osobní údaje zpřístupněny, zejména příjemci ve třetích zemích nebo mezinárodní organizace
- Pokud je to možné, plánovaná doba, po kterou budou osobní údaje uchovávány, nebo pokud to není možné, kritéria použitá k určení této doby.
- existence práva na opravu nebo výmaz osobních údajů, které se jich týkají, nebo na omezení zpracování správcem, nebo práva vznést námitku proti takovému zpracování
- existence práva podat stížnost u dozorového orgánu
- Pokud osobní údaje nejsou shromažďovány od subjektu údajů: Veškeré dostupné informace o zdroji údajů.
- existence automatizovaného rozhodování, včetně profilování, podle čl. 22 odst. 1 a 4 GDPR a – alespoň v těchto případech – smysluplné informace o použité logice, jakož i významu a předpokládaných důsledcích takového zpracování pro subjekt údajů.
- Subjekt údajů má dále právo získat informace o tom, zda byly jeho osobní údaje předány do třetí země nebo mezinárodní organizaci. V takovém případě má subjekt údajů rovněž právo být informován o vhodných zárukách týkajících se předání.
- Pokud si subjekt údajů přeje uplatnit toto právo na přístup k údajům, může se kdykoli obrátit na zaměstnance správce údajů.
- c) Právo na opravu
- Každý subjekt údajů, jehož osobní údaje jsou zpracovávány, má právo, které mu přiznává evropský zákonodárce, požadovat okamžitou opravu nepřesných osobních údajů, které se ho týkají. Subjekt údajů má dále s přihlédnutím k účelům zpracování právo požadovat doplnění neúplných osobních údajů, a to i prostřednictvím dodatečného prohlášení.
- Pokud si subjekt údajů přeje uplatnit toto právo na opravu, může se kdykoli obrátit na zaměstnance správce údajů.
- d) Právo na výmaz (právo být zapomenut)
- Každý subjekt údajů má právo, které mu přiznává evropský zákonodárce, požádat správce o bezodkladný výmaz osobních údajů, které se ho týkají, pokud je dána jedna z následujících důvodů a pokud zpracování není nezbytné:
- Osobní údaje byly shromážděny nebo jinak zpracovány pro účely, pro které již nejsou nezbytné.
- Subjekt údajů odvolá svůj souhlas, na jehož základě bylo zpracování provedeno podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR, a pro zpracování neexistuje žádný jiný právní základ.
- Subjekt údajů vznese námitku proti zpracování podle článku 21(1) GDPR a neexistují žádné převažující oprávněné důvody pro zpracování, nebo subjekt údajů vznese námitku proti zpracování podle článku 21(2) GDPR.
- Osobní údaje byly zpracovávány protiprávně.
- Výmaz osobních údajů je nezbytný pro splnění právní povinnosti podle práva Unie nebo členského státu, které správce podléhá.
- Osobní údaje byly shromážděny v souvislosti s nabízenými službami informační společnosti v souladu s článkem 8(1) GDPR.
- Pokud se uplatní některý z výše uvedených důvodů a subjekt údajů si přeje, aby jeho osobní údaje uchovávané společností Apartmani Filipovic byly vymazány, může se kdykoli obrátit na zaměstnance správce údajů. Zaměstnanec společnosti Apartmani Filipovic zajistí, aby žádosti o výmaz bylo neprodleně vyhověno.
- Pokud společnost Apartmani Filipovic zveřejnila osobní údaje a naše společnost jako správce podle článku 17(1) GDPR je povinna tyto osobní údaje vymazat, společnost Apartmani Filipovic s přihlédnutím k dostupným technologiím a nákladům na provedení podnikne přiměřené kroky, včetně technických opatření, aby informovala ostatní správce zpracovávající zveřejněné osobní údaje o tom, že subjekt údajů požádal tyto ostatní správce o vymazání veškerých odkazů na tyto osobní údaje, jejich kopií nebo replik, pokud zpracování není nezbytné. Zaměstnanec společnosti Apartmani Filipovic podnikne v každém jednotlivém případě nezbytné kroky.
- e) Právo na omezení zpracování
- Každý subjekt údajů, jehož osobní údaje jsou zpracovávány, má právo, udělené evropským zákonodárcem, požadovat od správce omezení zpracování, pokud se jedná o jeden z následujících případů:
- Subjekt údajů popírá přesnost osobních údajů, a to po dobu, která správci umožní ověřit přesnost osobních údajů.
- Zpracování je protiprávní, subjekt údajů odmítá výmaz svých osobních údajů a žádá místo toho o omezení jejich použití.
- Správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je potřebuje pro určení, výkon nebo obhajobu právních nároků.
- Subjekt údajů vznesl námitku proti zpracování podle čl. 21 odst. 1 GDPR a zatím není jasné, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.
- Pokud je splněna některá z výše uvedených podmínek a subjekt údajů si přeje omezit zpracování svých osobních údajů uložených v Apartmani Filipovic, může se kdykoli obrátit na zaměstnance správce údajů. Zaměstnanec Apartmani Filipovic následně zajistí omezení zpracování.
- f) Právo na přenositelnost údajů
- Každý subjekt údajů má právo, které mu přiznává evropský zákonodárce, získat osobní údaje, které se ho týkají a které poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu. Má také právo předat tyto údaje jinému správci, aniž by mu správce, kterému byly osobní údaje poskytnuty, bránil, pokud je zpracování založeno na souhlasu podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) GDPR nebo na smlouvě podle čl. 6 odst. 1 písm. b) GDPR a zpracování je prováděno automatizovanými prostředky, za předpokladu, že zpracování není nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci svěřené správci.
- Dále má subjekt údajů při výkonu svého práva na přenositelnost údajů podle článku 20(1) GDPR právo na to, aby jeho osobní údaje byly předávány přímo od jednoho správce k druhému, je-li to technicky proveditelné a za předpokladu, že tím nejsou nepříznivě dotčena práva a svobody ostatních.
- Pro uplatnění práva na přenositelnost údajů se subjekt údajů může kdykoli obrátit na zaměstnance společnosti Apartmani Filipovic.
- g) Právo vznést námitku
- Každý subjekt údajů má právo, které mu přiznává evropský zákonodárce, kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají, na základě čl. 6 odst. 1 písm. e) nebo f) GDPR, a to z důvodů týkajících se jeho konkrétní situace. To platí i pro profilování založené na těchto ustanoveních.
- Apartmani Filipovic již nebudou v případě námitky zpracovávat osobní údaje, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo pokud zpracování slouží k určení, výkonu nebo obhajobě právních nároků.
- Pokud společnost Apartmani Filipovic zpracovává osobní údaje pro účely přímého marketingu, má subjekt údajů právo kdykoli vznést námitku proti zpracování svých osobních údajů pro účely takového marketingu. Toto platí i pro profilování v rozsahu, v jakém souvisí s takovým přímým marketingem. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, společnost Apartmani Filipovic již nebude osobní údaje pro tyto účely zpracovávat.
- Subjekt údajů má dále právo vznést námitku z důvodů týkajících se jeho konkrétní situace proti zpracování osobních údajů, které se ho týkají, a které provádí Apartmani Filipovic pro vědecké nebo historické výzkumné účely nebo statistické účely podle článku 89(1) GDPR, pokud toto zpracování není nezbytné pro splnění úkolu prováděného ve veřejném zájmu.
- Pro uplatnění svého práva na vznesení námitky se subjekt údajů může přímo obrátit na kteréhokoli zaměstnance společnosti Apartmani Filipovic nebo na jiného člena personálu. Subjekt údajů má dále v souvislosti s využíváním služeb informační společnosti a bez ohledu na směrnici 2002/58/ES právo uplatnit své právo na vznesení námitky automatizovanými prostředky s využitím technických specifikací.
- h) Automatizované individuální rozhodování, včetně profilování
- Každý subjekt údajů má právo udělené evropským zákonodárcem nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má právní účinky týkající se něj nebo se ho obdobně významně dotýká, pokud rozhodnutí (1) není nezbytné pro uzavření nebo plnění smlouvy mezi subjektem údajů a správcem údajů, nebo (2) není povoleno právem Unie nebo členského státu, kterému správce podléhá a které rovněž stanoví vhodná opatření k ochraně práv a svobod a oprávněných zájmů subjektu údajů, nebo (3) není založeno na výslovném souhlasu subjektu údajů.
- Pokud je rozhodnutí (1) nezbytné pro uzavření nebo plnění smlouvy mezi subjektem údajů a správcem, nebo (2) je učiněno s výslovným souhlasem subjektu údajů, Apartmani Filipovic zavedou vhodná opatření k ochraně práv a svobod a oprávněných zájmů subjektu údajů, alespoň práva na lidský zásah ze strany správce, práva na vyjádření svého názoru a práva na napadení rozhodnutí.
- Pokud si subjekt údajů přeje uplatnit práva týkající se automatizovaného rozhodování, může se kdykoli obrátit na zaměstnance správce.
- i) Právo na odvolání souhlasu podle zákona o ochraně osobních údajů
- Každá osoba, jejíž osobní údaje jsou zpracovávány, má právo, udělené evropským zákonodárcem, kdykoli odvolat svůj souhlas se zpracováním svých osobních údajů.
- Pokud si subjekt údajů přeje uplatnit své právo na odvolání souhlasu, může kdykoli kontaktovat zaměstnance správce údajů.
11. Právní základ pro zpracování
Článek 6(1)(a) GDPR slouží jako právní základ pro zpracování údajů naší společností, pokud získáváme souhlas pro konkrétní účel zpracování. Pokud je zpracování osobních údajů nezbytné pro plnění smlouvy, jejíž je subjekt údajů stranou, jako je tomu například v případě zpracování nezbytného pro dodání zboží nebo poskytnutí jiných služeb či protiplnění, pak je zpracování založeno na článku 6(1)(b) GDPR. Totéž platí pro zpracování, které je nezbytné pro provedení předsmluvních opatření, například v případech dotazů na naše produkty nebo služby. Pokud je naše společnost povinna zpracovávat osobní údaje ze zákona, například pro plnění daňových povinností, pak je zpracování založeno na článku 6(1)(c) GDPR. Ve vzácných případech může být zpracování osobních údajů nezbytné k ochraně životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby. Tak by tomu bylo například v případě, že by se návštěvník v našich prostorách zranil a jeho jméno, věk, údaje o zdravotním pojištění nebo jiné důležité informace musely být sdíleny s lékařem, nemocnicí nebo jinou třetí stranou. V takovém případě by zpracování bylo založeno na čl. 6 odst. 1 písm. d) GDPR. Zpracovatelské operace by nakonec mohly být založeny na čl. 6 odst. 1 písm. f) GDPR. Tento právní základ se vztahuje na zpracování, na které se nevztahuje žádný z výše uvedených právních základů, pokud je zpracování nezbytné pro účely oprávněných zájmů naší společnosti nebo třetí strany, s výjimkou případů, kdy nad těmito zájmy převažují zájmy nebo základní práva a svobody subjektu údajů. Takové zpracování nám je povoleno provádět zejména proto, že je evropský zákonodárce výslovně zmínil. Zákonodárce zastával názor, že oprávněný zájem lze předpokládat, pokud je subjekt údajů klientem správce (bod 47 odůvodnění, druhá věta GDPR).
12. Oprávněné zájmy sledované správcem nebo třetí stranou při zpracování
Pokud je zpracování osobních údajů založeno na článku 6 I písm. f GDPR, je naším oprávněným zájmem provozování naší obchodní činnosti ve prospěch všech našich zaměstnanců a našich akcionářů.
13. Doba, po kterou budou osobní údaje uchovávány
Kritériem pro dobu uchovávání osobních údajů je příslušná zákonná doba uchovávání. Po uplynutí této doby se odpovídající údaje rutinně mažou, pokud nejsou nadále nezbytné pro plnění smlouvy nebo pro zahájení smlouvy.
14. Zákonné nebo smluvní požadavky na poskytnutí osobních údajů; nutnost uzavření smlouvy; povinnost subjektu údajů poskytnout osobní údaje; možné důsledky neposkytnutí údajů
Rádi bychom vás informovali, že poskytnutí osobních údajů je někdy vyžadováno zákonem (např. daňové předpisy) nebo může také vyplývat ze smluvních ustanovení (např. informace o smluvní straně). V některých případech může být nezbytné, aby nám subjekt údajů poskytl osobní údaje, které následně potřebujeme zpracovat za účelem uzavření smlouvy. Subjekt údajů je například povinen nám poskytnout osobní údaje, pokud s ním naše společnost uzavře smlouvu. Neposkytnutí osobních údajů by znamenalo, že smlouva se subjektem údajů by nemohla být uzavřena. Před poskytnutím osobních údajů se musí subjekt údajů obrátit na jednoho z našich zaměstnanců. Náš zaměstnanec subjektu údajů v každém jednotlivém případě vysvětlí, zda je poskytnutí osobních údajů vyžadováno zákonem nebo smlouvou, nebo zda je nezbytné pro uzavření smlouvy, zda existuje povinnost osobní údaje poskytnout a jaké by byly důsledky neposkytnutí osobních údajů.
15. Existence automatizovaného rozhodování
Jakožto odpovědná společnost se zdržujeme automatizovaného rozhodování ani profilování.
Vyvinuto společnostíPrávní technologieSpecialisté ze společnosti Willing & Able, kteří také vyvinuli systém pro mapováníŠkolení o ochraně osobních údajůvyvinuto. Texty generátoru zásad ochrany osobních údajů byly vyvinuty společnostíProf. Dr. hc Heiko Jonny Manieroa právníkChristian Solmeckevytvořeno a publikováno.