Pokyny k ochraně údajů podle čl. 13 obecného nařízení EU o ochraně osobních údajů

Správcem podle čl. 4 odst. 7 obecného nařízení EU o ochraně osobních údajů (GDPR) je společnost

UNION TANK Eckstein GmbH & Co. KG
Heinrich-Eckstein-Straße 1
63801 Kleinostheim
Tel: +49 6027 – 509-0
E-Mail: info@uta.com
Webové stránky: www.uta.com

Zástupci odpovědnosti:
Pierre Jalady

Pokud budete mít dotazy ohledně zákonného zacházení s vašimi osobními údaji, zastihnete našeho pověřence pro ochranu osobních údajů na adrese:

UNION TANK Eckstein GmbH & Co. KG
Datenschutzbeauftragter
Heinrich-Eckstein-Straße 1
63801 Kleinostheim

nebo

e-mailem na datenschutz@uta.com příp. dataprivacy@uta.com

Upozornění:

Při vašem kontaktu s námi e-mailem nebo pomocí kontaktního formuláře se vámi sdělené údaje (vaše e-mailová adresa, příp. vaše telefonní číslo) u nás ukládají, abychom zodpověděli vaše dotazy. Údaje vyskytující se v této souvislosti vymažeme poté, když už uložení není potřebné, nebo omezíme zpracování, pokud existují zákonné povinnosti pro uchování údajů.

1. Rozsah zpracování osobních údajů

Můžete si být jisti: Vaše údaje ukládáme u společnosti UNION TANK Eckstein GmbH & Co. KG pouze k vyřízení vašich poptávek, plnění a realizování s námi uzavřených smluv (včetně zpracování plateb a příp. kontrolu bonity) a pro vlastní reklamní účely. Zpracování probíhá na základě obecného nařízení EU o ochraně osobních údajů a spolkového zákona o ochraně osobních údajů.

Pokud nám zašlete poptávku, vyžádáte si od nás nabídku nebo s námi uzavřete smluvní vztah, zpracováváme vaše osobní údaje.

2. Právní základ pro zpracování osobních údajů

Pokud zpracováváme vaše osobní údaje na základě souhlasu, slouží čl. 6 odst. 1 písm. a obecného nařízení EU o ochraně osobních údajů jako právní základ.

Pro zpracování osobních údajů k plnění smluvního vztahu s vámi zpracováváme vaše osobní údaje na základě čl. 6 odst. 1 písm. b obecného nařízení EU o ochraně osobních údajů. To platí také pro postupy zpracování, které jsou potřebné pro provádění předsmluvních opatření.

Pokud je zpracování vašich osobních údajů potřebné pro splnění právní povinnosti, která se vztahuje na naši společnost, slouží čl. 6 odst. 1 písm. c obecného nařízení EU o ochraně osobních údajů jako právní základ.

Je-li zpracování potřebné pro hájení oprávněného zájmu naší společnosti nebo třetí strany a vaše zájmy, základní práva a základní svobody nepřevažují výše uvedený zájem, potom slouží čl. 6 odst. 1 písm. f obecného nařízení EU o ochraně osobních údajů jako právní základ pro zpracování.

3. Výmaz údajů a doba uložení

Společnost UNION TANK Eckstein GmbH & Co. KG zablokuje, příp. vymaže vaše osobní údaje, pokud odpadne účel zpracování. Uložení může kromě toho proběhnout, když to určuje evropský nebo národní zákonodárce v unijních právních nařízeních, zákonech nebo ostatních předpisech, kterým jako správce podléháme. Blokování nebo výmaz vašich osobních údajů proběhne také tehdy, když uplyne lhůta pro uložení předepsaná normami, pokud neexistuje nutnost dalšího uložení údajů k uzavření nebo plnění smlouvy.

1. iOS

Rozhodli jste se pro používání aplikace UTA vyhledávače stanic. Ve spojení s používáním této aplikace (App) jste akceptovali ustanovení o ochraně osobních údajů společnosti Apple Inc. (http://www.apple.com/legal/privacy/cs-ww/). Kromě toho vás informujeme o přístupových právech určitých služeb aplikace, které jsou aktivní na vašem mobilním přístroji.

Zeměpisná poloha

Vaše zeměpisná poloha se zjišťuje v rámci vyhledávací funkce v aplikaci, aby se vám mohly zobrazit stanice UTA. To se děje pouze tehdy, pokud je aplikace aktivně v popředí. Pokud se aplikace nepoužívá, nachází se tedy v pozadí, nezjišťujeme žádnou zeměpisnou polohu. Pokud jste aktivovali funkci „Automaticky hlásit“, zjišťuje se zeměpisná poloha dále přes iOS.

Vyhledávání trasy

Funkce přenáší informace přes Apple API. Přitom se zpracovává začátek a cíl trasy. Podle zjištěné trasy najde aplikace možné čerpací stanice (nebo POI) podél trasy.

Push-Service

Pokud jste aktivovali funkci Push, jsou poskytovány přes takzvaný „Push token“ aktuální informace v rubrice „News“.

Identifikace přístroje

DTato funkce kontroluje přesně vámi použitý přístroj, aby se mohly správně zobrazit obsahy na vašem smartphonu. Není vyhledáváno číslo IMEI nebo UDID.

Statistická vyhodnocení

Statistické údaje (např. četnost používání, počty stažení, počet nových uživatelů) se přenášejí na službu „Flurry“. Privacy Policy k této službě najdete na: https://developer.yahoo.com/flurry/legal-privacy/tos.html

2. Android

Rozhodli jste se pro používání aplikace UTA vyhledávače stanic. Ve spojení s používáním této aplikace (App) jste akceptovali ustanovení o ochraně osobních údajů společnosti Google Inc. (https://policies.google.com/privacy?hl=cs ). Kromě toho vás informujeme o přístupových právech určitých služeb aplikace, které jsou aktivní na vašem mobilním přístroji.

Při používání aplikace si můžete vybrat mezi online nebo offline variantou. Při použití offline varianty se nepřenášejí žádná data uživatele.

Aby se mohla technicky provést online verze, uvádíme seznam různých oprávnění k přístupu v souvislosti s vašimi mobilními terminály.

• android.permission.INTERNET

Ve spojení s oprávněním přístupu se provádějí při vyvolání dat přes Backend („eJump“) následující vyhledávání: Jazyk systému: Jazyk uživatele (potřebný pro zobrazení textů rubriky „News“ a „Servisních čísel“ pod „Více“.)

Identifikace přístroje: Aby bylo možné poskytovat obsahy specifické pro přístroj. Není vyhledáváno číslo IMEI nebo UDID.

Vyhledávání trasy

Tato služba přenáší data přes Google API. Přitom se data zpracovávají přes start a cílové místo. Podle toho se mohou vypočítávat trasy.

• android.permission.WRITE_EXTERNAL_STORAGE

Toto oprávnění k přístupu ukládá data a obrázky dočasně na přístroji, například „Oblíbené“, prvky obrázku jako ikony nebo obrázky pod „News“.

• android.permission.ACCESS_FINE_LOCATION
• android.permission.ACCESS_COARSE_LOCATION

Vyhledávání podle stanic v okruhu probíhá na přístroji lokálně. Zeměpisné souřadnice se přitom nepřenášejí.

Statistická vyhodnocení

SStatistické údaje (např. četnost používání, počty stažení, počet nových uživatelů) se přenášejí na službu „Flurry“. Privacy Policy k této službě najdete na: https://developer.yahoo.com/flurry/legal-privacy/tos.html

1. Účely a právní základy zpracování

a. Ke splnění smluvních povinností (čl. 6 odst. 1 písm. b GDPR)

Při žádosti o zákaznický vztah k UNION TANK Eckstein GmbH & Co. KG zpracováváme vámi poskytnuté údaje pro uzavření smlouvy a pro odhad námi přebíraného hospodářského rizika.

Zpracování údajů v rámci obchodního vztahu

Dojde-li k uzavření smlouvy, zpracováváme vaše údaje k provádění smluvního vztahu. Přitom zpracovávané osobní údaje obsahují základní údaje (např. název firmy, předmět podnikání, adresa), údaje centrální kontaktní osoby, jakož i všechny údaje, které od vás potřebujeme za účelem fakturace (např. DIČ, bankovní údaje) v rámci smluvního vztahu. Patří zde také procesy zpracování, které probíhají v souvislosti se zasláním akceptačních médií.

Uzavření příp. provádění smluvního vztahu není bez zpracování vašich osobních údajů možné.

Použití údajů při prodlení s platbou

V případě prodlení s platbou můžeme postoupit pohledávky třetí straně. Přitom budou všechny nutné údaje v potřebném rozsahu za účelem vyřizování inkasního postupu předány třetí straně (např. inkasní firmě).

b. Objednávka produktů a služeb (čl. 6 odst. 1 písm. b GDPR)

Při objednávání a využívání produktů/služeb v následně uvedených kategoriích může vzniknout potřeba, že se dodatečně k výše uvedeným údajům musí zpracovat ještě další osobní údaje. Tyto údaje obsahují v podstatě:

Akceptační média (servisní karty, mýtné boxy)

Údaje vztažené k vozidlu (např. majitel vozidla, poskytovatel leasingu, SPZ vozidla), údaje o řidiči (odchylná zasílací adresa nebo jméno při vydání servisní karty).

Digitální služby (klientská sekce UTA, E-Invoicing, elektronický výstup dat, UTA vyhledávač stanic APP)

Elektronické kontaktní údaje (e-mailová adresa) k informaci o novém účetním podkladu nebo k předání detailů faktury nebo v rámci uložení nových uživatelů klientské sekce UTA nebo v případě využívání funkce feedback v rámci UTA vyhledávače stanic APP. V rámci aplikace kromě toho zpracováváme vaše údaje o umístění, abychom vám mohli zobrazit nejbližší akceptační místo.

Postup registrace (mýtné)

Kmenová data zákazníka pro účely validace (např. základní údaje o firmě), zpracování všech údajů požadovaných provozovatelem akceptačního systému (liší se podle akceptačního systému).

V rámci postupu registrace k využití vybraných systémů akceptace mýtného nebo při vydávání servisních karet třetí strany prostřednictvím UNION TANK Eckstein GmbH & Co. KG zpracováváme bez výjimky osobní údaje, které jsou povinně vyžadovány akceptačními partnery / provozovateli systému. K legitimování vašich údajů sdělených nám v rámci registračního procesu může existovat nutnost, že tyto údaje musí být vůči akceptačním partnerům / provozovatelům systému doloženy odpovídajícími dokumenty (např. řidičský průkaz).

Abychom vás mohli v plném rozsahu podpořit v rámci případných dotazů nebo v případech vyžádání ze strany provozovatele akceptačního systému mýtného nebo národních výkonných orgánů, ukládáme všechny vámi předané údaje v rámci postupu registrace také interně.

Správa pohledávek

Při vystavení dobropisu (např. na MercedesServiceCard) sdílíme všechny relevantní informace o použití tohoto dobropisu s podnikem poskytujícím dobropis (např. Daimler AG). To se děje za účelem informování o nabídkách během platnosti dobropisu.

Všechna zpracování vašich osobních údajů ve výše uvedených postupech zpracování pro předsmluvní nebo smluvní účely jsou založena na čl. 6 odst. 1 písm. b GDPR.

c. Na základě oprávněného zájmu společnosti UNION TANK Eckstein GmbH & Co. KG (čl.6 odst. 1 písm. f GDPR)

Vaše údaje zpracováváme také během vlastního plnění smlouvy, abychom hájili oprávněné zájmy nás a třetí strany. Tato zpracování probíhají na základě čl. 6 odst. 1 písm. f GDPR. Tato zpracování jsou:

Odhad přebíraných hospodářských rizik (zjišťování bonity)

K uzavření obchodního spojení, jakož i k monitorování stávajícího vztahu se zákazníkem, zejména při prodlení s platbou, využijeme podporu ze strany našich informačních kanceláří. Tyto hodnotí riziko výpadku platby na základě stávajících informací mj. také vašich osobních údajů. Výsledek ještě jednou osobně zkontroluje a s ohledem na možné důsledky pro obchodní vztah zhodnotí spolupracovník společnosti UNION TANK Eckstein GmbH & Co. KG.

Automatický rating neprobíhá.

Reklama vlastních produktů a služeb

V případě, že neuvedete žádné konkrétní kontaktní osoby pro reklamní komunikaci, použijeme uvedené údaje centrální kontaktní osoby a budeme vás informovat v rámci smluvního vztahu o produktech a službách společnosti UNION TANK Eckstein GmbH & Co. KG, jakož i našich spojených podniků.

Předávání můžete kdykoliv odvolat s účinností v budoucnu.

Další zpracování vašich údajů k hájení našeho oprávněného zájmu může být:

patření k řízení obchodu a další rozvoj vlastních produktů a služeb

Interní monitoring k řízení stávajícího obchodního vztahu.

Prevence
Pro preventivní zabránění trestným činům monitorujeme chování při užívání a použití vašich akceptačních médií.

Kontrola a optimalizace postupu k analýze potřeb a přímému oslovení zákazníků; vč. interního rozdělení zákazníků do segmentů

d. Na základě souhlasů (č. 6 odst. 1 písm. a GDPR)

Pokud jste nám udělili svůj souhlas se zpracováním vašich osobních údajů pro určité účely (viz detaily dále), je na základě vašeho souhlasu dána zákonnost tohoto zpracování. Udělený souhlas můžete kdykoliv odvolat. To platí také pro zrušení souhlasů, které nám příp. byly uděleny před platností GDPR, tedy před 25. květnem 2018. Mějte na paměti, že zrušení souhlasu bude účinné teprve v budoucnu. Zpracování, která proběhla před zrušením souhlasu, jsou nedotčena.

Přihlášení newsletteru pro reklamní komunikaci

Newslettery vám budou zasílány pouze na základě zvláštního souhlasu.

(Osobní) záruky

V případě osobních záruk třetí stranou (externí poskytovatel záruky) zpracovává společnost UNION TANK Eckstein GmbH & Co. KG všechny potřebné osobní údaje kromě informací o hospodářských a finančních poměrech této třetí strany.

e. Ke splnění zákonných povinností ve spojení s čl. 6 odst. 1 písm. c GDPR

V rámci finančně hospodářských procesů a pro splnění zákonných požadavků na archivování.

2. Příjemci nebo kategorie příjemců osobních údajů

Vnitropodnikově obdrží přístup k vašim údajům všechna místa, která to nutně potřebují ke splnění smluvních a zákonných povinností.

Smluvně zavázáni poskytovatelé služeb a pomocníci při plnění mohou přijít rovněž do styku s vašimi osobními údaji. Tito partneři jsou v rámci zpracování zakázky smluvně zavázáni k dodržování právních pokynů na ochranu osobních údajů a podporují společnost UNION TANK Eckstein GmbH & Co. KG při realizování obchodního vztahu s vámi.

Mimo jiné využíváme zpracovatelé v zakázce pro služby: Podpora/údržba/vývoj aplikací elektronického zpracování dat / aplikací IT, služby call centra, skartace dat a likvidace, odesílání reklamních materiálů, Website-Hosting, vytváření webových stránek, Lettershop, zabezpečení budov, validace adresových údajů, kontrola řidičských průkazů, podpora procesu (24/7), online autorizace, služby při nehodách.

Ve speciálních konstelacích zpracováváme společně s kooperačními partnery vaše osobní údaje. Přitom zpracovává každá strana vaše údaje výlučně účelově a v rámci udělené odpovědnosti. Tato smluvní konstrukce spočívá v rámci:

• odbytových partnerství/modely spolipráce
  V modelech, ve kterých jsou obchodní partneři ve spolupráci s vámi ve vzájemném smluvním vztahu, lze v rámci spolupráce vyměňovat data. Příslušné zpracování vašich dat vč. dalšího zpracování dříve vyměněných údajů každým spolupracujícím partnerem je založeno na přímém smluvním vztahu s vámi. V tomto okamžiku neexistuje žádná další povinnost informovat o spolupráci obchodního partnera, protože můžeme vycházet z toho, že jste byli již spolupracovníkem v rámci samostatného smluvního vztahu v plném rozsahu informováni o zpracování Vašich údajů. Neexistuje oprávnění vydávat pokyny příslušnému partnerovi pro spolupráci.
• aktivit s koncernovými společnostmi nebo spojenými podniky
• zúčtovacích služeb

Externí poskytovatelé služeb

V rámci plnění smluvních povinností využíváme částečně externí poskytovatelé služeb. Využíváme je pro tyto služby: informace o bonitě, registrace mýtného, logistické služby, služby při vracení úhrad, inkasní postupy, vyúčtování odebraných výkonů metodou náhrady výdajů

Ve všech výše uvedených případech zajišťujeme, aby třetí strana získala přístup pouze k těm osobním údajům, které jsou nutné pro splnění jednotlivých úkolů.

Další příjemci

Kromě toho můžeme vaše údaje předávat dalším příjemcům, například úřadům ke splnění zákonných oznamovacích povinností, jako např. sociální správě, finančním úřadům nebo úřadům činným v trestním řízení.

Velmi důležité: Společnost UNION TANK Eckstein GmbH & Co. KG za žádných okolností neprodá vaše údaje třetí straně.

Předávání údajů do třetí země

Pokud bychom předali vaše údaje poskytovali služeb mimo EU/EHS, potom proběhne zpracování pouze tehdy, když byla pro třetí zemi potvrzena Komisí EU přiměřená úroveň ochrany osobních údajů nebo existují jiné přiměřené záruky ochrany osobních údajů.

3. Doba uložení

Vaše údaje se vymažou, jakmile už nebudou potřebné pro zpracování k výše uvedeným účelům. Přitom se může mimo jiné stát, že budou vaše údaje uloženy po dobu, během které se mohou uplatňovat nároky vůči naší společnosti (zákonná promlčecí lhůta činí 3 roky). Kromě toho ukládáme vaše údaje, pokud k tomu máme zákonnou povinnost. Tyto povinnosti jsou mimo jiné odvozeny z obchodního zákoníku a pracovního řádu.

1. Účely a právní základy zpracování

a. Ke splnění smluvních povinností (čl. 6 odst. 1 písm. b GDPR)

Zpracování údajů v rámci obchodního vztahu

V rámci uzavření dodavatelské smlouvy nebo během předsmluvních jednání k uzavření takové smlouvy se společností UNION TANK Eckstein GmbH & Co. KG zpracováváme vaše údaje pro zdůvodnění a provádění obchodního vztahu. Přitom zpracovávané osobní údaje obsahují základní údaje (např. název firmy vč. předmětu podnikání, adresu, údaje o zeměpisné lokalizaci), údaje kontaktních osob (e-mailová adresa, číslo telefonu/mobilu), jakož i všechny údaje, které od vás potřebujeme za účelem fakturace (např. DIČ, bankovní údaje) v rámci smluvního vztahu.

Uzavření příp. provádění smluvního vztahu není bez zpracování vašich osobních údajů možné.

K zajištění kvality údajů
Použití vámi sdělené e-mailové adresy kontaktních osob k zajištění odpovídající kvality údajů.

Všechna zpracování vašich osobních údajů ve výše uvedených postupech zpracování pro předsmluvní nebo smluvní účely jsou založena na čl. 6 odst. 1 písm. b GDPR.

b. Na základě oprávněného zájmu společnosti UNION TANK Eckstein GmbH & Co. KG (čl.6 odst. 1 písm. f GDPR)

Vaše údaje zpracováváme také během vlastního plnění smlouvy, abychom hájili oprávněné zájmy nás a třetí strany. Tato zpracování probíhají na základě čl. 6 odst. 1 písm. f GDPR. Tato zpracování jsou:

Transparentní znázornění odběrů výkonu a odběrných míst vůči zákazníkům společnosti UNION TANK Eckstein GmbH & Co. KG
Podklady pro fakturaci zákazníkovi (doložení jednotlivých položek) příp. digitální výstup dat

Zveřejnění údajů v elektronických a analogových přehledech akceptačních míst
Vyhledávač stanic, aplikace UTA, seznam čerpacích stanic.

K informování zákazníků, obchodních partnerů, poskytovatelů služeb společnosti UNION TANK Eckstein GmbH & Co. KG
Přehled akceptačních partnerů/míst příp. akceptantů UTA.

Opatření pro řízení obchodu a další rozvoj obchodního vztahu
Monitoring a řízení vztahu akceptačního partnera

c. Ke splnění zákonných povinností ve spojení s čl. 6 odst. 1 písm. c GDPR

Kromě toho můžeme vaše údaje předávat dalším příjemcům, například úřadům ke splnění zákonných oznamovacích povinností, jako např. sociální správě, finančním úřadům nebo úřadům činným v trestním řízení.

2. Příjemci nebo kategorie příjemců osobních údajů

Vnitropodnikově obdrží přístup k vašim údajům všechna místa, která to nutně potřebují ke splnění smluvních a zákonných povinností.

Smluvně zavázáni poskytovatelé služeb a pomocníci při plnění mohou přijít rovněž do styku s vašimi osobními údaji. Tito partneři jsou v rámci zpracování zakázky smluvně zavázáni k dodržování právních pokynů na ochranu osobních údajů a podporují společnost UNION TANK Eckstein GmbH & Co. KG při realizování obchodního vztahu s vámi.

Mimo jiné využíváme zpracovatelé v zakázce pro služby: Podpora/údržba/vývoj aplikací elektronického zpracování dat / aplikací IT, skartace dat a likvidace, Website-Hosting, vytváření webových stránek, zabezpečení budov, dodavatelé štítků

Ve speciálních konstelacích zpracováváme společně s kooperačními partnery vaše osobní údaje. Přitom zpracovává každá strana vaše údaje výlučně účelově a v rámci udělené odpovědnosti. Tato smluvní konstrukce spočívá v rámci:

• odbytových partnerství
• aktivit s koncernovými společnostmi nebo spojenými podniky
• zúčtovacích služeb

Externí poskytovatelé služeb
V rámci navázání vztahu a plnění zákonných a smluvních povinností využíváme částečně externí poskytovatelé služeb.
Ve všech výše uvedených případech zajišťujeme, aby třetí strana získala přístup pouze k těm osobním údajům, které jsou nutné pro splnění jednotlivých úkolů.

Další příjemci
Zákazníci obdrží svá data o umístění jako informaci ohledně možnosti použití akceptačních médií.

Velmi důležité: Společnost UNION TANK Eckstein GmbH & Co. KG za žádných okolností neprodá vaše údaje třetí straně.

Předávání údajů do třetí země
Pokud bychom předali vaše údaje poskytovali služeb mimo EU/EHS, potom proběhne zpracování pouze tehdy, když byla pro třetí zemi potvrzena Komisí EU přiměřená úroveň ochrany osobních údajů nebo existují jiné přiměřené záruky ochrany osobních údajů.

3. Doba uložení dat
Vaše údaje se vymažou, jakmile už nebudou potřebné pro zpracování k výše uvedeným účelům. Přitom se může mimo jiné stát, že budou vaše údaje uloženy po dobu, během které se mohou uplatňovat nároky vůči naší společnosti (zákonná promlčecí lhůta činí 3 roky). Kromě toho ukládáme vaše údaje, pokud k tomu máme zákonnou povinnost. Tyto povinnosti jsou mimo jiné odvozeny z obchodního zákoníku a pracovního řádu.

1. Účel zpracování

V rámci procesu konkurzních řízení a rozhodování o uzavření pracovní smlouvy zpracováváme vaše osobní údaje ve vztahu k odpovídajícímu účelu.

Automatizované nalezení rozhodnutí neprobíhá.

2. Právní základ zpracování

Toto zpracování probíhá na základě čl. 6 odst. 1 písm. b GDPR.

3. Příjemci nebo kategorie příjemců osobních údajů

Vaše osobní údaje zpracovávají výlučně interní místa (personál, nadřízený pracovní pozice, vedení společnosti). Předávání třetí straně neprobíhá, s výjimkou našich poskytovatelů služeb v rámci zpracování zakázky.
Záměr předávat osobní údaje do třetí země nebo mezinárodní organizaci neexistuje.

4. Doba uložení

Údaje se vymažou 6 měsíců po ukončení konkurzního řízení. Pokud se uzavře pracovní smlouva nebo existuje zájem na prodloužení lhůty, budeme vás informovat zvlášť o využití údajů v pracovním poměru, příp. zajistíme váš souhlas s prodloužením lhůty.

V případě, že zpracováváme osobní údaje od vás, jste subjekt údajů ve smyslu GDPR a máte vůči nám, jako správci, ve smyslu GDPR následující práva:

1. Právo na poskytnutí informací

Můžete od nás, jako od správce, požadovat potvrzení o tom, zda jsou osobní údaje, které se vás týkají, u nás zpracovávány. Pokud dochází k takovému zpracování, můžete si od nás vyžádat následující informace:

• účely, pro které jsou osobní údaje zpracovávány;
• kategorie osobních údajů, které jsou zpracovávány;
• příjemci, příp. kategorie příjemců, kterým byly dotčené osobní údaje poskytnuty nebo ještě jsou poskytovány;
• plánovanou dobu uložení vašich osobních údajů nebo pokud k tomu nejsou možné konkrétní údaje, kritéria pro stanovení doby uložení
• existence práva na opravu nebo výmaz dotčených osobních údajů, práva na omezení zpracování naší společností nebo práva vznést námitku proti zpracování;
• existence práva na stížnost u příslušného dozorového úřadu;
• všechny dostupné informace o původu údajů, pokud osobní údaje nebyly získány přímo u vás;

přísluší vám právo na vyžádání informací, zda jsou vaše osobní údaje předávány do třetí země nebo mezinárodní organizaci. V této souvislosti můžete požadovat informování o vhodných zárukách podle čl. 46 GDPR v souvislosti s předáváním.

2. Právo na opravu

Máte právo vůči správci na opravu a/nebo doplnění, pokud jsou zpracované údaje, které se vás týkají, nesprávné nebo neúplné.

3. Právo na omezení zpracování

Omezení zpracování vašich osobních údajů můžete požadovat za následujících předpokladů:

• pokud popíráte správnost vašich osobních údajů na dobu potřebnou k tomu, abychom mohli ověřit jejich správnost;
• zpracování je protiprávní a odmítnete výmaz osobních údajů a žádáte místo toho o omezení jejich použití;
• my už vaše osobní údaje pro účely zpracování nepotřebujeme, ale vy je požadujete pro určení, výkon nebo obhajobu právních nároků, nebo
• když jste vznesli námitku proti zpracování podle čl. 21 odst. 1 GDPR a ještě není ověřeno, zda naše oprávněné důvody převažují nadvašimi důvody.

Pokud bylo zpracování vašich osobních údajů omezeno, mohou být tyto údaje, s výjimkou jejich uložení, zpracovávány pouze s vaším souhlasem nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodu důležitého veřejného zájmu Unie nebo některého členského státu.

Pokud bylo omezení zpracování podle výše uvedených předpokladů provedeno, upozorníme vás předem na to, že bude omezení zpracování zrušeno.

4. Právo na výmaz

a. Povinnost výmazut

Můžete od nás požadovat, aby byly vaše osobní údaje okamžitě vymazány a naší povinností je tyto údaje bez zbytečného odkladu vymazat, pokud se vyskytuje jeden z následujících důvodů:

• Vaše osobní údaje už nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány.
• Odvoláte svůj souhlas, na jehož základě byly údaje podle čl. 6 odst. 1 písm. a nebo čl. 9 odst. 2 písm. a GDPR zpracovány, a neexistuje žádný další právní důvod pro zpracování.
• Vznesete námitku proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování nebo vznesete námitku proti zpracování podle čl. 21 odst. 2 GDPR.
• Vaše osobní údaje byly zpracovány protiprávně.
• Výmaz vašich osobních údajů je potřebný pro splnění právní povinnosti stanovené v právu Unie nebo v právu členských států, které se na správce vztahuje.
• Vaše osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 GDPR.

b. Informace třetí straně

Jestliže jsme vaše osobní údaje zveřejnili a jsme povinni podle čl. 17 odst. 1 GDPR údaje vymazat, potom učiníme s ohledem na dostupnou technologii a náklady na provedení přiměřené kroky, včetně technických opatření, abychom informovali správce, kteří tyto osobní údaje zpracovávají, že je jako subjekt údajů žádáte, aby vymazali veškeré odkazy na tyto osobní údaje, jejich kopie či replikace.

c. výjimky

Právo na výmaz se neuplatní, pokud je zpracování potřebné

• pro výkon práva na svobodu projevu a informace;
• pro splnění právní povinnosti, jež vyžaduje zpracování podle práva Unie nebo členských států, které se na správce vztahuje, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen;
• z důvodů veřejného zájmu v oblasti veřejného zdraví v souladu s čl. 9 odst. 2 písm. h a čl. 9 odst. 3 GDPR;
• pro účely archivace ve veřejném zájmu, pro účely vědeckého a historického výzkumu či pro statistické účely v souladu s čl. 89 odst. 1 GDPR, pokud je pravděpodobné, že by právo uvedené v odstavci a) znemožnilo nebo vážně ohrozilo splnění cílů uvedeného plánování, nebo
• pro určení, výkon nebo obhajobu právních nároků.

5. Právo na informování

Pokud jste vůči nám uplatnili právo na opravu, výmaz nebo na omezení zpracování, máme povinnost oznámit všem příjemcům, jimž byly vaše osobní údaje zpřístupněny, tuto opravu nebo výmaz dat či omezení zpracování, s výjimkou případů, když se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí.

Přísluší vám právo být informován o těchto příjemcích.

6. Právo na přenositelnost údajů

Máte právo vaše osobní údaje, které jste nám poskytli, obdržet ve strukturovaném, běžně používaném a strojově čitelném formátu. Kromě toho máte právo předat tyto údaje jinému správci bez omezení z naší strany, pokud

• je zpracování založeno na souhlasu podle čl. 6 odst. 1 písm. a GDPR nebo čl. 9 odst. 2 písm. a GDPR nebo na smlouvě podle čl. 6 odst. 1 písm. b GDPR a
• zpracování se provádí automatizovaně.

Při výkonu tohoto práva máte dále právo na to, aby vaše osobní údaje byly námi předány přímo jinému správci, je-li to technicky proveditelné. Nesmí tím být ohroženy svobody a práva jiných osob.

Právo na přenositelnost údajů se neuplatní při zpracování osobních údajů, které je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen.

7. Právo vznést námitku

Máte z důvodů týkajících se vaší konkrétní situace právo vznést kdykoli námitku proti zpracování vašich osobních údajů, které probíhá na základě čl. 6 odst. 1 písm. e nebo f GDPR; to platí také pro profilování založené na těchto ustanoveních.

Vaše osobní údaje nebudeme dále zpracovávat, s výjimkou, kdybychom mohli prokázat závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo zpracování slouží pro určení, výkon nebo obhajobu právních nároků.

Pokud se vaše osobní údaje zpracovávají pro účely přímého marketingu, máte právo vznést kdykoli námitku proti zpracování osobních údajů, které se ho týkají, pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu.

Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.

V souvislosti s využíváním služeb informační společnosti, a aniž je dotčena směrnice 2002/58/ES, můžete uplatnit své právo vznést námitku automatizovanými prostředky pomocí technických specifikací.

8. Právo na odvolání souhlasu se zpracováním osobních údajů

Máte právo kdykoli odvolat váš souhlas se zpracováním osobních údajů. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.

9. Automatizované individuální rozhodování včetně profilování

Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro vás právní účinky nebo se vás obdobným způsobem významně dotýká. To neplatí, pokud je rozhodnutí

• nezbytné pro uzavření nebo plnění smlouvy mezi vámi a správcem údajů,
• povoleno právem Unie nebo členského státu, které se na správce vztahuje a které rovněž stanoví vhodná opatření zajišťující ochranu vašich práv a svobod a vašich oprávněných zájmů nebo
• založeno na vašem výslovném souhlasu.

Ovšem tato rozhodnutí nesmí být založena na zvláštních kategoriích osobních údajů podle čl. 9 odst. 1 GDPR, pokud neplatí čl. 9 odst. 2 písm. a nebo g GDPR a byla provedena přiměřená opatření k ochraně práv a svobod a také vašich oprávněných zájmů.

Ve výše uvedených případech provedeme přiměřená opatření na ochranu práv, svobod a vašich oprávněných zájmů, alespoň práva na lidský zásah ze strany správce, práva vyjádřit svůj názor a práva napadnout rozhodnutí.

10. Pomocí tohoto formuláře můžete uplatnit svá práva subjektu údajů nebo se na nás obrátit v záležitostech ochrany údajů.

11. Právo podat stížnost u dozorového úřadu

Aniž jsou dotčeny jakékoliv jiné prostředky správní nebo soudní ochrany, máte právo podat stížnost u některého dozorového úřadu, zejména v členském státě vašeho obvyklého bydliště, místa výkonu vašeho zaměstnání nebo místa, kde došlo k údajnému porušení, pokud se domníváte, že zpracováním vašich osobních údajů je porušeno toto GDPR.

Dozorový úřad, kterému byla stížnost podána, informuje stěžovatele o pokroku v řešení stížnosti a o jeho výsledku, jakož i o možnosti soudní ochrany podle čl. 78 GDPR.

Bavorský zemský dozorový úřad pro ochranu údajů (BayLDA)
Promenade 27
91522 Ansbach
Telefon: +49 (0) 981 53 1300

 

poststelle@lda.bayern.de

Stav: Květen 2018