Zásady ochrany osobních údajů
Velmi nás těší váš zájem o naši společnost. Ochrana osobních údajů je pro vedení Apartmani Filipovic obzvláště důležitá. Používání webových stránek Apartmani Filipovic je obecně možné bez poskytnutí jakýchkoli osobních údajů. Pokud si však subjekt údajů přeje využívat speciální služby poskytované naší společností prostřednictvím našich webových stránek, může být zpracování osobních údajů nezbytné. Pokud je zpracování osobních údajů nezbytné a pro takové zpracování neexistuje žádný právní základ, obvykle získáme souhlas subjektu údajů.
Zpracování osobních údajů, jako je jméno, adresa, e-mailová adresa nebo telefonní číslo subjektu údajů, bude vždy v souladu s obecným nařízením o ochraně osobních údajů (GDPR) a v souladu s předpisy o ochraně osobních údajů specifickými pro danou zemi, které se vztahují na Apartmani Filipovic. Prostřednictvím tohoto prohlášení o ochraně osobních údajů by naše společnost ráda informovala veřejnost o povaze, rozsahu a účelu osobních údajů, které shromažďujeme, používáme a zpracováváme. Subjekty údajů jsou dále prostřednictvím tohoto prohlášení o ochraně osobních údajů informovány o svých právech.
Společnost Apartmani Filipovic jakožto správce zavedla řadu technických a organizačních opatření k zajištění co nejúplnější ochrany osobních údajů zpracovávaných prostřednictvím těchto webových stránek. Přenosy dat přes internet však mohou v zásadě obsahovat bezpečnostní mezery, takže nelze zaručit absolutní ochranu. Z tohoto důvodu nám každý subjekt údajů může osobní údaje předat alternativními způsoby, například telefonicky.
1. Definice
Zásady ochrany osobních údajů společnosti Apartmani Filipovic vycházejí z termínů používaných evropským zákonodárcem při přijímání obecného nařízení o ochraně osobních údajů (GDPR). Naše zásady ochrany osobních údajů mají být snadno čitelné a srozumitelné pro veřejnost, stejně jako pro naše zákazníky a obchodní partnery. Abychom to zajistili, rádi bychom použité pojmy předem vysvětlili.
V těchto zásadách ochrany osobních údajů používáme mimo jiné následující pojmy:
- a) osobní údaje
- Osobní údaje jsou jakékoli informace týkající se identifikované nebo identifikovatelné fyzické osoby (dále jen „subjekt údajů“). Identifikovatelná fyzická osoba je osoba, kterou lze identifikovat přímo či nepřímo, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, údaje o poloze, online identifikátor nebo na jeden či více faktorů specifických pro fyzickou, fyziologickou, genetickou, duševní, ekonomickou, kulturní nebo sociální identitu této fyzické osoby.
- b) subjekt údajů
- Subjekt údajů je jakákoli identifikovaná nebo identifikovatelná fyzická osoba, jejíž osobní údaje správce zpracovává.
- c) Zpracování
- Zpracování je jakákoli operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, která je prováděna automatizovanými prostředky či nikoli, jako je shromažďování, zaznamenávání, uspořádání, strukturování, ukládání, přizpůsobení nebo změna, vyhledávání, nahlížení, použití, zpřístupnění přenosem, šířením nebo jiným zpřístupněním, seřazení nebo kombinování, omezení, výmaz nebo zničení.
- d) Omezení zpracování
- Omezení zpracování je označení uložených osobních údajů s cílem omezit jejich budoucí zpracování.
- e) Profilování
- Profilování je jakákoli forma automatizovaného zpracování osobních údajů spočívající v použití osobních údajů k hodnocení určitých osobních aspektů týkajících se fyzické osoby, zejména k analýze nebo předvídání aspektů týkajících se pracovního výkonu, ekonomické situace, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, polohy nebo pohybu této fyzické osoby.
- f) Pseudonymizace
- Pseudonymizace je zpracování osobních údajů takovým způsobem, že osobní údaje již nelze přiřadit ke konkrétnímu subjektu údajů bez použití doplňujících informací, za předpokladu, že tyto doplňující informace jsou uchovávány odděleně a podléhají technickým a organizačním opatřením, která zajišťují, že osobní údaje nebudou přiřazeny identifikované nebo identifikovatelné fyzické osobě.
- g) Správce nebo osoba odpovědná za zpracování
- Správce nebo správce odpovědný za zpracování je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů. Pokud jsou účely a prostředky takového zpracování stanoveny právem Unie nebo členského státu, může být správce nebo konkrétní kritéria pro jeho určení stanovena právem Unie nebo členského státu.
- h) Zpracovatel
- Zpracovatel je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje jménem správce.
- i) Příjemce
- Příjemce je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterému jsou osobní údaje sdělovány, ať už se jedná o třetí stranu či nikoli. Orgány veřejné moci, které mohou obdržet osobní údaje v rámci konkrétního šetření v souladu s právem Unie nebo členského státu, se však za příjemce nepovažují.
- j) Třetí strana
- Třetí strana je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo subjekt jiný než subjekt údajů, správce, zpracovatel a osoby oprávněné ke zpracování osobních údajů pod přímým dohledem správce nebo zpracovatele.
- k) Souhlas
- Souhlas je jakýkoli svobodně daný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů, kterým prohlášením nebo jasným potvrzujícím jednáním vyjadřuje souhlas se zpracováním osobních údajů, které se ho týkají.
2. Jméno a adresa správce
Správcem ve smyslu obecného nařízení o ochraně osobních údajů, dalších zákonů o ochraně osobních údajů platných v členských státech Evropské unie a dalších ustanovení týkajících se ochrany osobních údajů je:
Apartmány Filipović
Pekice obor 4
21334 Gradac
Chorvatsko
Telefon: 024519191424
E-mail: filipovic_nadine@online.de
Webové stránky: www.apartmani-filipovic.de/
3. Soubory cookie
Webové stránky Apartmani Filipovic používají soubory cookie. Soubory cookie jsou textové soubory, které se ukládají do počítačového systému prostřednictvím internetového prohlížeče.
Soubory cookie používá řada webových stránek a serverů. Mnoho souborů cookie obsahuje tzv. ID souboru cookie. ID souboru cookie je jedinečný identifikátor souboru cookie. Skládá se z řetězce znaků, který umožňuje webovým stránkám a serverům přiřadit konkrétní internetový prohlížeč, ve kterém byl soubor cookie uložen. To umožňuje navštíveným webovým stránkám a serverům rozlišit individuální prohlížeč subjektu údajů od jiných internetových prohlížečů, které obsahují jiné soubory cookie. Konkrétní internetový prohlížeč lze rozpoznat a identifikovat pomocí jedinečného ID souboru cookie.
Prostřednictvím používání souborů cookie mohou Apartmani Filipovic poskytovat uživatelům těchto webových stránek uživatelsky přívětivější služby, které by bez nastavení souborů cookie nebyly možné.
Soubory cookie nám umožňují optimalizovat informace a nabídky na našich webových stránkách pro uživatele. Jak již bylo zmíněno, soubory cookie nám umožňují rozpoznat uživatele našich webových stránek. Účelem tohoto rozpoznání je usnadnit uživatelům používání našich webových stránek. Například uživatel webových stránek, které používají soubory cookie, nemusí při každé návštěvě webových stránek zadávat své přihlašovací údaje, protože to provádí webová stránka a soubor cookie uložený v počítačovém systému uživatele. Dalším příkladem je soubor cookie pro nákupní košík v internetovém obchodě. Internetový obchod používá soubor cookie k zapamatování položek, které zákazník vložil do virtuálního nákupního košíku.
Subjekt údajů může kdykoli zabránit ukládání souborů cookie prostřednictvím našich webových stránek provedením příslušného nastavení v používaném internetovém prohlížeči, čímž trvale zamítne ukládání souborů cookie. Již nastavené soubory cookie lze dále kdykoli smazat pomocí internetového prohlížeče nebo jiných softwarových programů. To je možné ve všech běžných internetových prohlížečích. Pokud subjekt údajů ukládání souborů cookie v používaném internetovém prohlížeči deaktivuje, nemusí být všechny funkce našich webových stránek plně dostupné.
4. Shromažďování obecných údajů a informací
Webové stránky Apartmani Filipovic shromažďují řadu obecných údajů a informací při každém přístupu subjektu údajů nebo automatizovaného systému k webovým stránkám. Tyto obecné údaje a informace jsou uloženy v logovacích souborech serveru. Mohou být shromažďovány (1) použité typy a verze prohlížečů, (2) operační systém používaný přistupujícím systémem, (3) webová stránka, ze které se přistupující systém dostane na naše webové stránky (tzv. referrery), (4) podstránky přistupované prostřednictvím přistupujícího systému na našich webových stránkách, (5) datum a čas přístupu na webové stránky, (6) adresa internetového protokolu (IP adresa), (7) poskytovatel internetových služeb přistupujícího systému a (8) další podobné údaje a informace, které slouží k odvrácení nebezpečí v případě útoků na naše informační systémy.
Při použití těchto obecných údajů a informací společnost Apartmani Filipovic nevyvozuje žádné závěry o subjektu údajů. Tyto informace jsou spíše nezbytné pro (1) správné doručování obsahu našich webových stránek, (2) optimalizaci obsahu našich webových stránek a jejich reklamy, (3) zajištění dlouhodobé funkčnosti našich informačních systémů a webových technologií a (4) poskytnutí informací orgánům činným v trestním řízení nezbytných pro trestní stíhání v případě kybernetického útoku. Společnost Apartmani Filipovic proto tyto anonymně shromážděné údaje a informace vyhodnocuje jak statisticky, tak s cílem zvýšit ochranu a bezpečnost údajů v naší společnosti, abychom v konečném důsledku zajistili optimální úroveň ochrany osobních údajů, které zpracováváme. Anonymní údaje v souborech protokolu serveru jsou ukládány odděleně od všech osobních údajů poskytnutých subjektem údajů.
5. Registrace na našich webových stránkách
Subjekt údajů má možnost registrovat se na webových stránkách správce poskytnutím osobních údajů. Osobní údaje předávané správci v tomto procesu jsou určeny vstupní maskou použitou pro registraci. Osobní údaje zadané subjektem údajů jsou shromažďovány a uchovávány výhradně pro interní použití správce a pro jeho vlastní účely. Správce může zajistit přenos údajů k jednomu nebo více zpracovatelům, například poskytovateli balíkových služeb, kteří budou osobní údaje rovněž používat výhradně pro interní použití připadající správci.
Registrací na webových stránkách správce se ukládá také IP adresa přidělená subjektu údajů poskytovatelem internetových služeb (ISP), datum a čas registrace. Tyto údaje se ukládají, protože je to jediný způsob, jak zabránit zneužití našich služeb a v případě potřeby umožnit vyšetřování spáchaných trestných činů. Ukládání těchto údajů je proto nezbytné k ochraně správce. Obecně platí, že tyto údaje nebudou předány třetím stranám, pokud k tomu neexistuje zákonná povinnost nebo pokud přenos neslouží k trestnímu stíhání.
Registrace subjektu údajů s dobrovolným poskytnutím osobních údajů umožňuje správci nabízet subjektu údajů obsah nebo služby, které vzhledem ke své povaze mohou být nabízeny pouze registrovaným uživatelům. Registrované osoby mohou osobní údaje poskytnuté při registraci kdykoli změnit nebo je nechat zcela vymazat z databáze správce.
Správce poskytne každému subjektu údajů na jeho žádost a kdykoli informaci o tom, jaké osobní údaje, které se ho týkají, jsou uchovávány. Správce dále na žádost nebo oznámení subjektu údajů osobní údaje opraví nebo vymaže, pokud zákon nestanoví jinak. V tomto ohledu jsou subjektu údajů k dispozici všichni zaměstnanci správce jako kontaktní osoby.
6. Přihlášení k odběru našeho newsletteru
Na webových stránkách Apartmani Filipovic mají uživatelé možnost přihlásit se k odběru newsletteru naší společnosti. Vstupní formulář použitý k tomuto účelu určuje, které osobní údaje budou při přihlášení k odběru newsletteru předávány správci.
Apartmani Filipovic pravidelně informují své zákazníky a obchodní partnery o nabídkách společnosti prostřednictvím newsletteru. Náš firemní newsletter může subjekt údajů obecně odebírat pouze tehdy, pokud (1) má platnou e-mailovou adresu a (2) se subjekt údajů zaregistruje k odběru newsletteru. Z právních důvodů bude na e-mailovou adresu, kterou subjekt údajů poprvé zadá pro odběr newsletteru, zaslán potvrzovací e-mail s využitím postupu dvojitého přihlášení. Tento potvrzovací e-mail slouží k ověření, zda majitel e-mailové adresy jako subjekt údajů souhlasil s odběrem newsletteru.
Při registraci k odběru newsletteru ukládáme také IP adresu přidělenou poskytovatelem internetových služeb (ISP) počítačovému systému používanému subjektem údajů v době registrace, jakož i datum a čas registrace. Shromažďování těchto údajů je nezbytné pro pozdější vysledování (případného) zneužití e-mailové adresy subjektu údajů, a slouží tedy k právní ochraně správce.
Osobní údaje shromážděné při registraci k odběru newsletteru budou použity výhradně k zasílání našeho newsletteru. Odběratelé newsletteru mohou být dále informováni e-mailem, pokud je to nezbytné pro provoz služby newsletteru nebo související registrace, jako je tomu v případě změn v nabídce newsletteru nebo změn technických okolností. Osobní údaje shromážděné v rámci služby newsletteru nebudou předány třetím stranám. Odběr našeho newsletteru může subjekt údajů kdykoli zrušit. Souhlas s ukládáním osobních údajů, který nám subjekt údajů udělil za účelem zasílání newsletteru, může kdykoli odvolat. V každém newsletteru naleznete odpovídající odkaz pro účely odvolání souhlasu. Dále je možné se z odběru newsletteru kdykoli odhlásit přímo na webových stránkách správce nebo tuto skutečnost správci sdělit jiným způsobem.
7. Sledování newsletteru
Newslettery společnosti Apartmani Filipovic obsahují tzv. sledovací pixely. Sledovací pixel je miniaturní grafika vložená do e-mailů odesílaných ve formátu HTML, která umožňuje zaznamenávání a analýzu logovacích souborů. To umožňuje statistické vyhodnocení úspěchu či neúspěchu online marketingových kampaní. Pomocí vloženého sledovacího pixelu mohou Apartmani Filipovic zjistit, zda a kdy subjekt údajů e-mail otevřel a které odkazy v e-mailu subjekt údajů navštívil.
Tyto osobní údaje shromážděné prostřednictvím sledovacích pixelů obsažených v newsletterech správce ukládá a vyhodnocuje za účelem optimalizace doručování newsletterů a lepšího přizpůsobení obsahu budoucích newsletterů zájmům subjektu údajů. Tyto osobní údaje nebudou předány třetím stranám. Subjekty údajů mají právo kdykoli odvolat samostatné prohlášení o souhlasu udělené prostřednictvím postupu dvojitého přihlášení. Po odvolání budou tyto osobní údaje správcem vymazány. Apartmani Filipovic automaticky interpretuje odhlášení z odběru newsletteru jako odvolání.
8. Možnosti kontaktování prostřednictvím webových stránek
Z důvodu právních předpisů obsahují webové stránky Apartmani Filipovic informace, které umožňují rychlý elektronický kontakt s naší společností a přímou komunikaci s námi, což zahrnuje i obecnou adresu pro tzv. elektronickou poštu (e-mailovou adresu). Pokud subjekt údajů kontaktuje správce e-mailem nebo prostřednictvím kontaktního formuláře, budou osobní údaje předané subjektem údajů automaticky uloženy. Tyto osobní údaje dobrovolně předané subjektem údajů správci budou uloženy za účelem zpracování nebo kontaktování subjektu údajů. Tyto osobní údaje nebudou předány třetím stranám.
9. Pravidelné mazání a blokování osobních údajů
Správce zpracovává a uchovává osobní údaje subjektu údajů pouze po dobu nezbytnou k dosažení účelu uchovávání nebo v rozsahu, v jakém je to stanoveno evropským zákonodárcem nebo jiným zákonodárcem v zákonech či předpisech, kterým správce podléhá.
Pokud účel uchovávání již neplatí nebo pokud uplyne doba uchovávání stanovená evropským zákonodárcem nebo jiným příslušným zákonodárcem, budou osobní údaje rutinně blokovány nebo vymazány v souladu se zákonnými ustanoveními.
10. Práva subjektu údajů
- a) Právo na potvrzení
- Každý subjekt údajů má právo, které mu přiznává evropský zákonodárce, získat od správce potvrzení, zda jsou zpracovávány jeho osobní údaje. Pokud si subjekt údajů přeje toto právo na potvrzení uplatnit, může se kdykoli obrátit na zaměstnance správce.
- b) Právo na informace
- Každá osoba dotčená zpracováním osobních údajů má právo, které jí přiznává evropský zákonodárce, získat od správce bezplatné informace o osobních údajích, které se jí týkají a které jsou jí kdykoli uloženy, a kopii těchto informací. Evropský zákonodárce dále subjektu údajů přiznává právo získat následující informace:
- účely zpracování
- kategorie zpracovávaných osobních údajů
- příjemci nebo kategorie příjemců, kterým byly nebo budou osobní údaje zpřístupněny, zejména příjemci ve třetích zemích nebo mezinárodní organizace
- pokud je to možné, předpokládaná doba, po kterou budou osobní údaje uchovávány, nebo pokud to není možné, kritéria použitá k určení této doby
- existence práva na opravu nebo výmaz osobních údajů, které se jich týkají, nebo na omezení zpracování správcem, nebo práva vznést námitku proti takovému zpracování
- existence práva na odvolání k dozorovému orgánu
- pokud osobní údaje nejsou shromažďovány od subjektu údajů: veškeré dostupné informace o původu údajů
- existence automatizovaného rozhodování, včetně profilování, uvedeného v čl. 22 odst. 1 a 4 GDPR a alespoň v těchto případech smysluplné informace o použité logice, jakož i význam a předpokládané důsledky takového zpracování pro subjekt údajů
- Subjekt údajů má dále právo na informace o tom, zda byly jeho osobní údaje předány do třetí země nebo mezinárodní organizaci. V takovém případě má subjekt údajů rovněž právo obdržet informace o vhodných zárukách souvisejících s předáním.
- Pokud si subjekt údajů přeje uplatnit toto právo na informace, může se kdykoli obrátit na zaměstnance správce.
- c) Právo na opravu
- Každá osoba dotčená zpracováním osobních údajů má právo udělené evropským zákonodárcem požadovat okamžitou opravu nepřesných osobních údajů, které se jí týkají. Dále má subjekt údajů s přihlédnutím k účelům zpracování právo požadovat doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
- Pokud si subjekt údajů přeje uplatnit toto právo na opravu, může se kdykoli obrátit na zaměstnance správce.
- d) Právo na výmaz (právo být zapomenut)
- Každá osoba dotčená zpracováním osobních údajů má právo udělené evropským zákonodárcem požadovat od správce bez zbytečného odkladu výmaz osobních údajů, které se jí týkají, pokud je dána jedna z následujících důvodů a pokud zpracování není nezbytné:
- Osobní údaje byly shromážděny nebo jinak zpracovány pro účely, pro které již nejsou nezbytné.
- Subjekt údajů odvolá svůj souhlas, na jehož základě je zpracování založeno podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR, a neexistuje žádný jiný právní důvod pro zpracování.
- Subjekt údajů vznese námitku proti zpracování podle čl. 21 (1) GDPR a neexistují žádné převažující oprávněné důvody pro zpracování, nebo subjekt údajů vznese námitku proti zpracování podle čl. 21 (2) GDPR.
- Osobní údaje byly zpracovávány protiprávně.
- Výmaz osobních údajů je nezbytný ke splnění právní povinnosti podle práva Unie nebo členského státu, které správce podléhá.
- Osobní údaje byly shromážděny v souvislosti se službami informační společnosti nabízenými v souladu s čl. 8 odst. 1 GDPR.
- Pokud se uplatní některý z výše uvedených důvodů a subjekt údajů si přeje požádat o výmaz osobních údajů uložených společností Apartmani Filipovic, může se kdykoli obrátit na kteréhokoli zaměstnance správce. Zaměstnanec společnosti Apartmani Filipovic zajistí, aby žádosti o výmaz bylo neprodleně vyhověno.
- Pokud byly osobní údaje zveřejněny společností Apartmani Filipovic a naše společnost jako správce je podle čl. 17 odst. 1 GDPR povinna je vymazat, společnost Apartmani Filipovic přijme vhodná opatření, včetně technických, s přihlédnutím k dostupným technologiím a nákladům na implementaci, aby informovala ostatní správce údajů, kteří zveřejněné osobní údaje zpracovávají, že subjekt údajů požádal o vymazání všech odkazů na tyto osobní údaje nebo kopií či replik těchto osobních údajů, pokud není zpracování nutné. Zaměstnanec společnosti Apartmani Filipovic v jednotlivých případech zajistí nezbytná opatření.
- e) Právo na omezení zpracování
- Každá osoba dotčená zpracováním osobních údajů má právo udělené evropským zákonodárcem požádat správce o omezení zpracování, pokud je splněna jedna z následujících podmínek:
- Subjekt údajů popírá přesnost osobních údajů, a to po dobu, která správci umožní ověřit přesnost osobních údajů.
- Zpracování je protiprávní, subjekt údajů odmítá výmaz osobních údajů a místo toho žádá o omezení jejich použití.
- Správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je potřebuje k uplatnění, výkonu nebo obhajobě právních nároků.
- Subjekt údajů vznesl námitku proti zpracování podle čl. 21 odst. 1 GDPR a dosud nebylo zjištěno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.
- Pokud je splněna některá z výše uvedených podmínek a subjekt údajů si přeje požádat o omezení zpracování osobních údajů uložených společností Apartmani Filipovic, může se kdykoli obrátit na kteréhokoli zaměstnance správce. Zaměstnanec společnosti Apartmani Filipovic omezení zpracování zařídí.
- f) Právo na přenositelnost údajů
- Každý subjekt údajů má právo udělené evropským zákonodárcem získat osobní údaje, které se ho týkají a které poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu. Má také právo předat tyto údaje jinému správci bez překážek ze strany správce, kterému byly osobní údaje poskytnuty, pokud je zpracování založeno na souhlasu podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR nebo na smlouvě podle čl. 6 odst. 1 písm. b) GDPR a zpracování je prováděno automatizovanými prostředky, pokud není zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci svěřené správci.
- Dále má subjekt údajů při výkonu svého práva na přenositelnost údajů podle článku 20(1) GDPR právo na to, aby jeho osobní údaje byly přeneseny přímo od jednoho správce k druhému, pokud je to technicky proveditelné a pokud to nepříznivě neovlivní práva a svobody ostatních.
- Pro uplatnění práva na přenositelnost údajů se subjekt údajů může kdykoli obrátit na kteréhokoli zaměstnance společnosti Apartmani Filipovic.
- g) Právo vznést námitku
- Každá osoba dotčená zpracováním osobních údajů má právo, které jí přiznává evropský zákonodárce, kdykoli vznést námitku proti zpracování osobních údajů, které se jí týkají, a to na základě článku 6(1)(e) nebo (f) GDPR z důvodů souvisejících s její konkrétní situací. To platí i pro profilování založené na těchto ustanoveních.
- Apartmani Filipovic v případě námitky dále nezpracovávají osobní údaje, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.
- Pokud společnost Apartmani Filipovic zpracovává osobní údaje pro účely přímého marketingu, má subjekt údajů právo kdykoli vznést námitku proti zpracování osobních údajů pro tyto marketingové účely. Toto platí i pro profilování, pokud souvisí s takovým přímým marketingem. Pokud subjekt údajů vznese námitku proti zpracování osobních údajů společností Apartmani Filipovic pro účely přímého marketingu, společnost Apartmani Filipovic již nebude osobní údaje pro tyto účely zpracovávat.
- Subjekt údajů má dále právo vznést námitku z důvodů týkajících se jeho konkrétní situace proti zpracování osobních údajů, které se ho týkají, a které provádí Apartmani Filipovic pro vědecké nebo historické výzkumné účely nebo pro statistické účely podle čl. 89 odst. 1 GDPR, pokud toto zpracování není nezbytné pro splnění úkolu prováděného z důvodů veřejného zájmu.
- Pro uplatnění práva na vznesení námitky se subjekt údajů může obrátit přímo na kteréhokoli zaměstnance společnosti Apartmani Filipovic nebo na jiného zaměstnance. Dále může subjekt údajů v souvislosti s využíváním služeb informační společnosti uplatnit své právo na vznesení námitky automatizovanými prostředky s využitím technických specifikací, a to bez ohledu na směrnici 2002/58/ES.
- h) Automatizovaná rozhodnutí v jednotlivých případech, včetně profilování
- Každý subjekt údajů má právo udělené evropským zákonodárcem nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něj právní účinky nebo se ho obdobně významně dotýká, pokud rozhodnutí (1) není nezbytné pro uzavření nebo plnění smlouvy mezi subjektem údajů a správcem, nebo (2) není povoleno právem Unie nebo členského státu, kterému správce podléhá a které rovněž stanoví vhodná opatření k ochraně práv a svobod a oprávněných zájmů subjektu údajů, nebo (3) není založeno na výslovném souhlasu subjektu údajů.
- Pokud je rozhodnutí (1) nezbytné pro uzavření nebo plnění smlouvy mezi subjektem údajů a správcem, nebo (2) je učiněno s výslovným souhlasem subjektu údajů, Apartmani Filipovic zavedou vhodná opatření k ochraně práv a svobod a oprávněných zájmů subjektu údajů, alespoň práva na lidský zásah ze strany správce, práva na vyjádření svého názoru a práva na napadení rozhodnutí.
- Pokud si subjekt údajů přeje uplatnit práva týkající se automatizovaných rozhodnutí, může se kdykoli obrátit na kteréhokoli zaměstnance správce.
- i) Právo na odvolání souhlasu podle zákona o ochraně osobních údajů
- Každá osoba dotčená zpracováním osobních údajů má právo udělené evropským zákonodárcem kdykoli odvolat svůj souhlas se zpracováním osobních údajů.
- Pokud si subjekt údajů přeje uplatnit své právo na odvolání souhlasu, může kdykoli kontaktovat zaměstnance správce.
11. Právní základ pro zpracování
Právním základem pro naši společnost pro zpracování, pro která získáváme souhlas pro konkrétní účel zpracování, je čl. 6 I písm. a GDPR. Pokud je zpracování osobních údajů nezbytné pro splnění smlouvy, jejíž je subjekt údajů stranou, jako je tomu například v případě zpracování nezbytného pro dodání zboží nebo poskytnutí jiných služeb či protiplnění, je zpracování založeno na čl. 6 I písm. b GDPR. Totéž platí pro zpracování, které je nezbytné k provedení předsmluvních opatření, například v případech dotazů ohledně našich produktů nebo služeb. Pokud je naše společnost povinna zpracovávat osobní údaje ze zákona, například pro plnění daňových povinností, je zpracování založeno na čl. 6 I písm. c GDPR. Ve vzácných případech může být zpracování osobních údajů nezbytné k ochraně životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby. Tak by tomu bylo například v případě, že by se v naší společnosti zranil návštěvník a jeho jméno, věk, údaje o zdravotním pojištění nebo jiné důležité informace musely být předány lékaři, nemocnici nebo jiným třetím stranám. V takovém případě by zpracování bylo založeno na čl. 6 I písm. d GDPR. Zpracovatelské operace by nakonec mohly být založeny na čl. 6 I písm. f GDPR. Tento právní základ se používá pro zpracování, na která se nevztahuje žádný z výše uvedených právních důvodů, pokud je zpracování nezbytné k ochraně oprávněného zájmu naší společnosti nebo třetí strany, za předpokladu, že nad nimi nepřevažují zájmy, základní práva a svobody subjektu údajů. Takové zpracování nám je povoleno provádět zejména proto, že je evropský zákonodárce výslovně zmínil. V tomto ohledu zákonodárce zastával názor, že oprávněný zájem lze předpokládat, pokud je subjekt údajů zákazníkem správce (bod odůvodnění 47, věta 2 GDPR).
12. Oprávněné zájmy správce nebo třetí strany na zpracování
Pokud je zpracování osobních údajů založeno na čl. 6 odst. 1 písm. f) GDPR, je naším oprávněným zájmem vykonávání našich obchodních činností ve prospěch blaha všech našich zaměstnanců a našich akcionářů.
13. Doba, po kterou budou osobní údaje uchovávány
Kritériem pro dobu uchovávání osobních údajů je příslušná zákonná doba uchovávání. Po uplynutí této doby budou odpovídající údaje rutinně smazány, pokud již nebudou potřebné pro plnění nebo zahájení smlouvy.
14. Zákonná nebo smluvní ustanovení o poskytování osobních údajů; nutnost uzavření smlouvy; povinnost subjektu údajů poskytnout osobní údaje; možné důsledky neposkytnutí
Rádi bychom upřesnili, že poskytnutí osobních údajů je částečně vyžadováno zákonem (např. daňové předpisy) nebo může také vyplývat ze smluvních ustanovení (např. informace o smluvním partnerovi). Někdy může být nezbytné, aby nám subjekt údajů poskytl osobní údaje za účelem uzavření smlouvy, kterou pak musíme zpracovat. Subjekt údajů je například povinen nám poskytnout osobní údaje, pokud s ním naše společnost uzavře smlouvu. Neposkytnutí osobních údajů by znamenalo, že smlouva se subjektem údajů by nemohla být uzavřena. Než subjekt údajů poskytne osobní údaje, musí kontaktovat jednoho z našich zaměstnanců. Náš zaměstnanec subjektu údajů v každém jednotlivém případě objasní, zda je poskytnutí osobních údajů vyžadováno zákonem nebo smlouvou, nebo zda je nezbytné pro uzavření smlouvy, zda existuje povinnost osobní údaje poskytnout a jaké důsledky by neposkytnutí osobních údajů mělo.
15. Existence automatizovaného rozhodování
Jako odpovědná společnost nepoužíváme automatizované rozhodování ani profilování.
Vyvinuto společnostíPrávní technologieSpecialisté ze společnosti Willing & Able, kteří také vyvinuli systém pro mapováníŠkolení o ochraně osobních údajůTexty generátoru zásad ochrany osobních údajů byly vyvinuty společnostíProf. Dr. hc Heiko Jonny Manieroa právníkChristian Solmeckevytvořeno a publikováno.