Velmi nás těší, že jste projevili zájem o naši společnost. Ochrana údajů má pro skupinu Liechtenstein Group obzvláště vysokou prioritu. Webové stránky skupiny Liechtenstein Group lze obecně používat bez nutnosti poskytnutí jakýchkoli osobních údajů. Pokud si však subjekt údajů přeje využívat speciální služby naší společnosti prostřednictvím našich webových stránek, může být nezbytné osobní údaje zpracovat. Pokud je zpracování osobních údajů nezbytné a pro takové zpracování neexistuje právní základ, zpravidla získáváme souhlas subjektu údajů. Zpracování osobních údajů, jako je jméno, adresa, e-mailová adresa nebo telefonní číslo subjektu údajů, se vždy provádí v souladu s obecným nařízením o ochraně osobních údajů a v souladu s předpisy o ochraně osobních údajů platnými pro danou zemi, které se vztahují na společnost Liechtenstein Group. Prostřednictvím tohoto prohlášení o ochraně osobních údajů by naše společnost ráda informovala veřejnost o typu, rozsahu a účelu osobních údajů, které shromažďujeme, používáme a zpracováváme. Dále jsou subjekty údajů prostřednictvím tohoto prohlášení o ochraně osobních údajů informovány o svých právech.
Skupina Liechtenstein Group jako správce údajů zavedla řadu technických a organizačních opatření, aby zajistila co nejúplnější ochranu osobních údajů zpracovávaných prostřednictvím těchto webových stránek. Nicméně přenosy dat přes internet mohou mít obecně bezpečnostní mezery, což znamená, že absolutní ochranu nelze zaručit. Z tohoto důvodu má každý subjekt údajů možnost předat nám osobní údaje alternativními prostředky, například telefonicky.
1. Definice
Prohlášení skupiny Liechtenstein Group o ochraně osobních údajů vychází z pojmů použitých evropským zákonodárcem při přijímání obecného nařízení o ochraně osobních údajů (GDPR). Naše prohlášení o ochraně osobních údajů by mělo být snadno čitelné a srozumitelné jak pro veřejnost, tak pro naše klienty a obchodní partnery. Abychom to zajistili, rádi bychom předem vysvětlili používanou terminologii.
V těchto zásadách ochrany osobních údajů používáme mimo jiné následující pojmy:
a) Osobní údaje
Osobními údaji se rozumí veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby (dále jen „subjekt údajů“). Identifikovatelná fyzická osoba je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, jako je jméno, identifikační číslo, údaje o poloze, online identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
b) Subjekt údajů
Subjektem údajů je každá identifikovaná nebo identifikovatelná fyzická osoba, jejíž osobní údaje správce zpracovává.
c) Zpracování
Zpracováním se rozumí jakákoli operace nebo soubor operací, které se provádějí s osobními údaji nebo se soubory osobních údajů, ať už automatizovaně, či nikoli, jako je shromažďování, zaznamenávání, uspořádávání, strukturování, uchovávání, přizpůsobování nebo pozměňování, vyhledávání, nahlížení, používání, sdělování přenosem, šíření nebo jiné zpřístupňování, seřazování nebo kombinování, omezování, výmaz nebo zničení.
d) Omezení zpracování
Omezení zpracování je označení uložených osobních údajů s cílem omezit jejich budoucí zpracování.
e) Profilování
Profilováním se rozumí jakákoli forma automatizovaného zpracování osobních údajů spočívající v použití osobních údajů k vyhodnocení určitých osobních aspektů týkajících se fyzické osoby, zejména k analýze nebo předvídání aspektů týkajících se jejího pracovního výkonu, ekonomické situace, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, polohy nebo pohybu.
f) Pseudonymizace
Pseudonymizace je zpracování osobních údajů takovým způsobem, že osobní údaje již nelze přiřadit konkrétnímu subjektu údajů bez použití dodatečných informací, pokud jsou tyto dodatečné informace uchovávány odděleně a podléhají technickým a organizačním opatřením, která zajistí, že osobní údaje nebudou přiřazeny identifikované nebo identifikovatelné fyzické osobě.
g) Správce nebo správce odpovědný za zpracování
Správce nebo správce odpovědný za zpracování je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů. Pokud jsou účely a prostředky takového zpracování určeny právem Unie nebo členského státu, může být správce nebo konkrétní kritéria pro jeho jmenování stanovena právem Unie nebo členského státu.
h) Zpracovatel
Zpracovatel je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje jménem správce.
i) Příjemce
Příjemce je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterému jsou osobní údaje zpřístupněny, ať už se jedná o třetí stranu či nikoli. Za příjemce se však nepovažují orgány veřejné moci, které mohou získat osobní údaje v rámci konkrétního šetření v souladu s právem Unie nebo členského státu.
j) Třetí strana
Třetí stranou je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo subjekt jiný než subjekt údajů, správce, zpracovatel a osoby, které jsou z přímého pověření správce nebo zpracovatele oprávněny zpracovávat osobní údaje.
k) Souhlas
Souhlas je jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů, kterým subjekt údajů prohlášením nebo jasným potvrzujícím úkonem vyjadřuje souhlas se zpracováním osobních údajů, které se ho týkají.
2. Jméno a adresa správce
Správcem ve smyslu obecného nařízení o ochraně osobních údajů, dalších právních předpisů o ochraně osobních údajů platných v členských státech Evropské unie a dalších předpisů o ochraně osobních údajů je:
Liechtenstein Gruppe AG
Bankgasse 9
1010 Vídeň, Rakousko
Tel.: +43 1 997 17 70 0
E-mail: office@lgroup.com
Web: www.lgroup.com
3. Soubory cookie
Internetové stránky skupiny Liechtenstein Group používají soubory cookie. Soubory cookie jsou textové soubory, které se prostřednictvím internetového prohlížeče ukládají do počítačového systému. Soubory cookie používá řada webových stránek a serverů. Mnoho souborů cookie obsahuje takzvané ID souboru cookie. ID souboru cookie je jedinečný identifikátor souboru cookie. Skládá se z řetězce znaků, který umožňuje přiřadit webové stránky a servery ke konkrétnímu internetovému prohlížeči, v němž byl soubor cookie uložen. To umožňuje navštíveným webovým stránkám a serverům rozlišit individuální prohlížeč subjektu údajů od jiných internetových prohlížečů, které obsahují jiné soubory cookie. Prostřednictvím jedinečného ID souboru cookie lze rozpoznat a identifikovat konkrétní internetový prohlížeč. Prostřednictvím souborů cookie může skupina Liechtenstein Group poskytovat uživatelům těchto internetových stránek uživatelsky přívětivější služby, které by bez nastavení souborů cookie nebyly možné. Soubory cookie mohou být použity k optimalizaci informací a nabídek na našich webových stránkách ve prospěch uživatele. Jak již bylo uvedeno, soubory cookie nám umožňují rozpoznat uživatele našich webových stránek. Účelem tohoto rozpoznávání je usnadnit uživatelům používání našich webových stránek. Uživatel webové stránky, která používá soubory cookie, například nemusí při každé návštěvě webové stránky znovu zadávat své přístupové údaje, protože ty převezme webová stránka a soubor cookie uloží do počítačového systému uživatele. Dalším příkladem je soubor cookie nákupního košíku v internetovém obchodě. Internetový obchod si prostřednictvím souboru cookie pamatuje položky, které zákazník vložil do virtuálního nákupního košíku. Subjekt údajů může kdykoli zabránit nastavování souborů cookie našimi webovými stránkami prostřednictvím příslušného nastavení používaného internetového prohlížeče a trvale tak nesouhlasit s nastavováním souborů cookie. Kromě toho lze již nastavené soubory cookie kdykoli vymazat prostřednictvím internetového prohlížeče nebo jiných softwarových programů. To je možné ve všech běžných internetových prohlížečích. Pokud subjekt údajů deaktivuje nastavení souborů cookie v používaném internetovém prohlížeči, nemusí být všechny funkce našich webových stránek plně použitelné.
4. Shromažďování obecných údajů a informací
Webové stránky skupiny Liechtenstein Group shromažďují řadu obecných údajů a informací, když subjekt údajů nebo automatizovaný systém vstoupí na webové stránky. Tyto obecné údaje a informace se ukládají do protokolových souborů serveru. Mohou být zaznamenány následující údaje:
(1) typy a verze používaných prohlížečů,
(2) operační systém používaný přistupujícím systémem,
(3) webová stránka, ze které přistupující systém na naši webovou stránku přichází (tzv. referrer),
(4) dílčí webové stránky, které jsou prostřednictvím přistupujícího systému na naší webové stránce navštěvovány,
(5) datum a čas přístupu na webové stránky,
(6) adresa internetového protokolu (IP adresa),
(7) poskytovatel internetových služeb přistupujícího systému a
(8) další podobné údaje a informace, které se používají pro bezpečnostní účely v případě útoků na naše systémy informačních technologií. Při použití těchto obecných údajů a informací společnost Immobilien Wien, Liechtenstein Gruppe AG nevyvozuje žádné závěry o subjektu údajů.
Tyto informace jsou spíše potřebné k tomu, abychom
(1) správně poskytovali obsah našich webových stránek,
(2) optimalizovali obsah našich webových stránek a reklamu na nich,
(3) zajistili dlouhodobou funkčnost našich informačních systémů a technologie našich webových stránek a
(4) poskytli orgánům činným v trestním řízení informace nezbytné pro trestní stíhání v případě kybernetického útoku. Společnost Immobilien Wien, Liechtenstein Gruppe AG proto statisticky analyzuje anonymně shromážděné údaje a informace s cílem zvýšit ochranu a bezpečnost údajů naší společnosti a zajistit optimální úroveň ochrany zpracovávaných osobních údajů. Anonymní údaje protokolových souborů serveru jsou ukládány odděleně od všech osobních údajů poskytnutých subjektem údajů.
5. Odběr našeho newsletteru
Na webových stránkách skupiny Liechtenstein Group mají uživatelé možnost přihlásit se k odběru newsletteru naší společnosti. Vstupní maska použitá pro tento účel určuje, jaké osobní údaje jsou při objednání newsletteru předávány správci. Skupina Liechtenstein Group pravidelně informuje své zákazníky a obchodní partnery prostřednictvím newsletteru o nabídkách společnosti. Newsletter naší společnosti může subjekt údajů obdržet pouze v případě, že (1) subjekt údajů má platnou e-mailovou adresu a (2) subjekt údajů se zaregistruje k odběru newsletteru. Z právních důvodů je na e-mailovou adresu, kterou subjekt údajů poprvé zadal pro zasílání newsletteru, zaslán potvrzovací e-mail s využitím postupu dvojího souhlasu. Tento potvrzovací e-mail slouží ke kontrole, zda vlastník e-mailové adresy jako subjekt údajů povolil zasílání newsletteru. Při registraci k odběru newsletteru ukládáme také IP adresu přidělenou poskytovatelem internetových služeb (ISP) počítačového systému, který subjekt údajů v době registrace používá, a datum a čas registrace. Shromažďování těchto údajů je nezbytné, aby bylo možné později vysledovat (případné) zneužití e-mailové adresy subjektu údajů, a slouží proto jako právní ochrana správce údajů. Osobní údaje shromážděné v rámci registrace k odběru newsletteru slouží výhradně k zasílání našeho newsletteru. Kromě toho mohou být odběratelé newsletteru informováni e-mailem, pokud je to nezbytné pro provoz služby zasílání newsletteru nebo pro registraci v tomto ohledu, jako by tomu mohlo být v případě změn v nabídce newsletteru nebo v případě změny technických okolností. Osobní údaje shromážděné v rámci služby zasílání newsletteru nebudou předávány třetím stranám. Odběr našeho newsletteru může subjekt údajů kdykoli zrušit. Souhlas s uchováváním osobních údajů, který nám subjekt údajů udělil za účelem zasílání newsletteru, může být kdykoli odvolán. V každém newsletteru je k dispozici odpovídající odkaz pro účely odvolání souhlasu. Z odběru newsletteru je možné se také kdykoli odhlásit přímo na webových stránkách správce nebo o tom správce informovat jiným způsobem.
6. Sledování newsletteru
Newslettery skupiny Liechtenstein Group obsahují takzvané sledovací pixely. Sledovací pixel je miniaturní grafika, která je vložena do e-mailů zasílaných ve formátu HTML a umožňuje zaznamenávání a analýzu souborů protokolu. To umožňuje statisticky analyzovat úspěšnost či neúspěšnost online marketingových kampaní. Na základě vloženého sledovacího pixelu může společnost Immobilien Wien, Liechtenstein Gruppe AG zjistit, zda a kdy byl e-mail subjektem údajů otevřen a ke kterým odkazům v e-mailu subjekt údajů přistupoval. Tyto osobní údaje shromážděné prostřednictvím sledovacích pixelů obsažených v newsletterech správce ukládá a vyhodnocuje za účelem optimalizace zasílání newsletterů a ještě lepšího přizpůsobení obsahu budoucích newsletterů zájmům subjektu údajů. Tyto osobní údaje nejsou předávány třetím stranám. Subjekty údajů mají právo kdykoli odvolat samostatné prohlášení o souhlasu udělené v této souvislosti prostřednictvím postupu dvojího souhlasu. Po odvolání budou tyto osobní údaje správcem odstraněny. Odhlášení z odběru newsletteru považuje skupina Liechtenstein Group automaticky za odvolání souhlasu.
7. Možnost kontaktu prostřednictvím webových stránek
Webové stránky skupiny Liechtenstein Group obsahují informace, které umožňují rychlý elektronický kontakt s naší společností, jakož i přímou komunikaci s námi, což zahrnuje také obecnou adresu elektronické pošty (e-mailovou adresu). Pokud subjekt údajů kontaktuje správce e-mailem nebo prostřednictvím kontaktního formuláře, osobní údaje předané subjektem údajů se automaticky uloží. Takové osobní údaje, které subjekt údajů předal správci dobrovolně, se ukládají pro účely zpracování nebo kontaktování subjektu údajů. Tyto osobní údaje nejsou předávány třetím stranám.
8. Pravidelné odstraňování a blokování osobních údajů
Správce zpracovává a uchovává osobní údaje subjektu údajů pouze po dobu nezbytnou k dosažení účelu uložení nebo v rozsahu, v jakém je to povoleno evropským zákonodárcem nebo jinými zákonodárci v zákonech nebo předpisech, které se na správce vztahují. Pokud účel uložení pomine nebo pokud uplyne doba uložení předepsaná evropskou směrnicí a nařízením Giver nebo jiným příslušným zákonodárcem, budou osobní údaje běžně blokovány nebo vymazány v souladu se zákonnými ustanoveními.
9. Práva subjektu údajů
a) Právo na potvrzení
Každý subjekt údajů má právo přiznané evropskými směrnicemi získat od správce potvrzení, zda jsou či nejsou zpracovávány osobní údaje, které se ho týkají. Pokud si subjekt údajů přeje využít tohoto práva na potvrzení, může se kdykoli obrátit na kteréhokoli zaměstnance správce.
b) Právo na informace
Každý subjekt údajů má právo přiznané evropským zákonodárcem získat od správce kdykoli bezplatné informace o svých uložených osobních údajích a kopii těchto informací. Dále evropský zákonodárce přiznal subjektu údajů přístup k následujícím informacím:
o účely zpracování
o kategorie zpracovávaných osobních údajů
o příjemci nebo kategorie příjemců, kterým byly nebo budou osobní údaje zpřístupněny, zejména příjemci ve třetích zemích nebo mezinárodních organizacích;
o pokud je to možné, předpokládaná doba, po kterou budou osobní údaje uchovávány, nebo pokud to není možné, kritéria použitá pro stanovení této doby;
o existence práva požadovat od správce opravu nebo výmaz osobních údajů nebo omezení zpracování osobních údajů, které se subjektu údajů týkají, nebo vznést námitku proti takovému zpracování;
o existence práva podat stížnost u dozorového úřadu.
o pokud osobní údaje nejsou získávány od subjektu údajů: všechny dostupné informace o původu údajů;
o existence automatizovaného rozhodování, včetně profilování, uvedeného v čl. 22 odst. 1 a 4 GDPR, a alespoň v těchto případech smysluplné informace o použité logice, jakož i o významu a předpokládaných důsledcích takového zpracování pro subjekt údajů.
Subjekt údajů má dále právo na přístup k informacím o tom, zda byly osobní údaje předány do třetí země nebo mezinárodní organizaci. V takovém případě má subjekt údajů rovněž právo získat informace o vhodných zárukách týkajících se předání.
Pokud si subjekt údajů přeje využít tohoto práva na informace, může se kdykoli obrátit na kteréhokoli zaměstnance správce.
c) Právo na opravu
Každý subjekt údajů má právo přiznané evropským zákonodárcem, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S ohledem na účely zpracování má subjekt údajů rovněž právo na doplnění neúplných osobních údajů, a to i prostřednictvím poskytnutí doplňujícího prohlášení.
Pokud si subjekt údajů přeje uplatnit toto právo na opravu, může se kdykoli obrátit na kteréhokoli zaměstnance správce.
d) Právo na výmaz (právo být zapomenut)
Každý subjekt údajů má právo přiznané evropským zákonodárcem požádat správce, aby bez zbytečného odkladu vymazal osobní údaje, které se ho týkají, a správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud se platí jeden z následujících důvodů a pokud zpracování není nezbytné:
o Osobní údaje již nejsou nezbytné pro účely, pro které byly shromážděny nebo jinak zpracovány.
o Subjekt údajů odvolá souhlas, na němž je založeno zpracování podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR, a pokud neexistuje žádný jiný právní důvod pro zpracování.
o Subjekt údajů vznese námitku proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování nebo subjekt údajů vznese námitku proti zpracování podle čl. 21 odst. 2 GDPR. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování nebo subjekt údajů vznese námitku proti zpracování podle čl. 21 odst. 2 GDPR.
o Osobní údaje byly zpracovány protiprávně.
o Výmaz osobních údajů je nezbytný pro splnění právní povinnosti v právu Unie nebo členského státu, které se na správce vztahuje.
o Osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 GDPR.
Pokud se uplatní některý z výše uvedených důvodů a subjekt údajů si přeje požádat o výmaz osobních údajů uložených skupinou Liechtenstein Group, může se kdykoli obrátit na kteréhokoli zaměstnance správce. Zaměstnanec společnosti Liechtenstein Group neprodleně zajistí, aby bylo žádosti o výmaz neprodleně vyhověno.
Pokud byly osobní údaje společností Liechtenstein Group zveřejněny a naše společnost je jako správce povinna podle čl. 17 odst. 1 písm. a) zákona č. 101/2000 Sb. 1 GDPR vymazat osobní údaje, přijme společnost Liechtenstein Group s ohledem na dostupnou technologii a náklady na provedení přiměřené kroky, včetně technických opatření, aby informovala ostatní správce zpracovávající osobní údaje o tom, že subjekt údajů požádal tyto správce o výmaz veškerých odkazů na tyto osobní údaje nebo jejich kopií či replikací, pokud jejich zpracování není nutné. Zaměstnanci skupiny Liechtenstein Group zajistí nezbytná opatření v jednotlivých případech.
e) Právo na omezení zpracování
Každý subjekt údajů má právo přiznané evropským zákonodárcem požádat správce o omezení zpracování, pokud platí jedna z následujících skutečností:
o Subjekt údajů zpochybňuje přesnost osobních údajů, a to po dobu, která správci umožní přesnost osobních údajů ověřit.
o Zpracování je protiprávní a subjekt údajů nesouhlasí s výmazem osobních údajů a místo toho požaduje omezení jejich používání.
o Správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků.
o Subjekt údajů vznesl námitku proti zpracování podle čl. 21 odst. 1 GDPR, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.
Pokud je splněna jedna z výše uvedených podmínek a subjekt údajů si přeje požádat o omezení zpracování osobních údajů uložených společností Liechtenstein Group, může se kdykoli obrátit na kteréhokoli zaměstnance správce. Zaměstnanec skupiny Liechtenstein Group zařídí omezení zpracování.
f) Právo na přenositelnost údajů
Každý subjekt údajů dotčený zpracováním osobních údajů má právo přiznané evropským zákonodárcem obdržet osobní údaje, které se ho týkají a které poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu. Má rovněž právo předat tyto údaje jinému správci, aniž by mu správce, kterému osobní údaje poskytl, bránil, pokud je zpracování založeno na souhlasu podle čl. 6 odst. 1 písm. a) nařízení GDPR nebo čl. 9 odst. 2 písm. a) nařízení GDPR nebo na smlouvě podle čl. 6 odst. 1 písm. b) nařízení GDPR a pokud je zpracování založeno na čl. 6 odst. 1 nařízení GDPR. 1 písm. b) GDPR a zpracování se provádí automatizovaně, ledaže je zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce.
Dále při výkonu svého práva na přenositelnost údajů podle čl. 20 odst. 1 GDPR má subjekt údajů právo na to, aby osobní údaje byly předány přímo od jednoho správce k druhému, je-li to technicky proveditelné a nemá-li to nepříznivý dopad na práva a svobody jiných osob.
Za účelem uplatnění práva na přenositelnost údajů může subjekt údajů kdykoli kontaktovat kteréhokoli zaměstnance skupiny Liechtenstein Group.
g) Právo vznést námitku
Každá osoba, které se zpracování osobních údajů týká, má právo přiznané evropským zákonodárcem kdykoli vznést z důvodů týkajících se její konkrétní situace námitku proti zpracování osobních údajů, které se jí týká a které je založeno na čl. 6 odst. 1 písm. e) nebo f) GDPR. To platí i pro profilování založené na těchto ustanoveních.
V případě vznesení námitky nebude společnost Liechtenstein Group osobní údaje dále zpracovávat, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo pro určení, uplatnění nebo obhajobu právních nároků.
Pokud společnost Liechtenstein Group zpracovává osobní údaje pro účely přímého marketingu, má subjekt údajů právo kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají, pro účely takového marketingu. To platí i pro profilování, pokud s takovým přímým marketingem souvisí. Pokud subjekt údajů vznese u skupiny Liechtenstein Group námitku proti zpracování pro účely přímého marketingu, skupina Liechtenstein Group již nebude osobní údaje pro tyto účely zpracovávat.
Kromě toho má subjekt údajů z důvodů týkajících se jeho konkrétní situace právo vznést námitku proti zpracování osobních údajů, které se ho týkají, skupinou Liechtenstein Group pro účely vědeckého či historického výzkumu nebo pro statistické účely podle čl. 89 odst. 1 GDPR, ledaže je zpracování nezbytné pro splnění úkolu prováděného z důvodu veřejného zájmu.
Za účelem uplatnění práva vznést námitku se subjekt údajů může obrátit přímo na kteréhokoli zaměstnance skupiny Liechtenstein Group nebo na jiného zaměstnance. Subjekt údajů může rovněž v souvislosti s využíváním služeb informační společnosti a bez ohledu na směrnici 2002/58/ES uplatnit své právo vznést námitku automatizovanými prostředky s využitím technických specifikací.
h) Automatizované individuální rozhodování, včetně profilování
Každý subjekt údajů má právo přiznané evropským zákonodárcem, aby se na něj nevztahovalo rozhodnutí založené výhradně na automatizovaném zpracování, včetně profilování, které má pro něj právní účinky nebo se ho podobným způsobem významně dotýká, za předpokladu, že toto rozhodnutí (1) není nezbytné pro uzavření nebo plnění smlouvy mezi subjektem údajů a správcem nebo (2) je povoleno právem Unie nebo členského státu, které se na správce vztahuje a které rovněž stanoví vhodná opatření na ochranu práv a svobod a oprávněných zájmů subjektu údajů nebo (3) je založeno na výslovném souhlasu subjektu údajů.
Pokud je rozhodnutí (1) nezbytné pro uzavření nebo plnění smlouvy mezi subjektem údajů a správcem údajů nebo (2) je založeno na výslovném souhlasu subjektu údajů, provede skupina Liechtenstein Group vhodná opatření k zajištění práv a svobod a oprávněných zájmů subjektu údajů, přinejmenším práva na lidský zásah na straně správce, na vyjádření svého stanoviska a na napadení rozhodnutí.
Pokud si subjekt údajů přeje uplatnit práva týkající se automatizovaného individuálního rozhodování, může se kdykoli obrátit na kteréhokoli zaměstnance správce.
i) Právo odvolat souhlas podle zákona o ochraně osobních údajů
Každá osoba, které se zpracování osobních údajů týká, má právo udělené evropským zákonodárcem kdykoli odvolat souhlas se zpracováním osobních údajů.
Pokud si subjekt údajů přeje uplatnit právo na odvolání souhlasu, může se kdykoli obrátit na kteréhokoli zaměstnance správce.
10. Ochrana údajů u žádostí o práci a v procesu podávání žádostí o práci
Správce shromažďuje a zpracovává osobní údaje uchazečů o práci za účelem vyřízení žádostí o práci. Zpracování může probíhat také elektronicky. Je tomu tak zejména v případě, kdy žadatel předkládá správci příslušné dokumenty k žádosti elektronickými prostředky, například e-mailem nebo prostřednictvím webového formuláře na internetových stránkách. Pokud správce uzavře s uchazečem pracovní smlouvu, budou předané údaje uchovávány za účelem zpracování pracovního poměru v souladu se zákonnými ustanoveními. Pokud správce s uchazečem pracovní smlouvu neuzavře, budou dokumenty žádosti automaticky vymazány dva měsíce po oznámení rozhodnutí o odmítnutí, pokud vymazání není v rozporu s jinými oprávněnými zájmy správce. Jiným oprávněným zájmem v tomto smyslu je například důkazní břemeno v řízení podle obecného zákona o rovném zacházení (AGG).
11. Ustanovení o ochraně údajů ohledně používání Facebooku
Na této webové stránce má správce integrované součásti Facebooku společnosti. Facebook je sociální síť.
Sociální síť je místo společenského setkávání provozované na internetu, online komunita, která obecně umožňuje uživatelům vzájemnou komunikaci a interakci ve virtuálním prostoru. Sociální síť může sloužit jako platforma pro výměnu názorů a zkušeností nebo umožňuje internetové komunitě poskytovat osobní nebo firemní informace. Facebook umožňuje uživatelům sociální sítě mimo jiné vytvářet soukromé profily, nahrávat fotografie a navazovat kontakty prostřednictvím žádostí o přátelství.
Facebook provozuje společnost Facebook, Inc, 1 Hacker Way, Menlo Park, CA 94025, USA. Pokud subjekt údajů žije mimo USA nebo Kanadu, je správcem zpracování osobních údajů společnost Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko.
Při každém načtení jedné z jednotlivých stránek této internetové stránky, kterou provozuje správce a na které byla integrována komponenta Facebooku (zásuvný modul Facebooku), je internetový prohlížeč v systému informačních technologií subjektu údajů komponentou Facebooku automaticky vyzván ke stažení zobrazení příslušné komponenty Facebooku z Facebooku. Úplný přehled všech zásuvných modulů Facebooku je k dispozici na adrese https://developers.facebook.com/docs/plugins/. V průběhu tohoto technického postupu získává Facebook poznatky o tom, jakou konkrétní podstránku naší internetové stránky subjekt údajů navštívil.
Pokud je subjekt údajů současně přihlášen na Facebooku, Facebook při každém načtení naší internetové stránky subjektem údajů – a po celou dobu jeho pobytu na naší internetové stránce – zjišťuje, jakou konkrétní podstránku naší internetové stránky subjekt údajů navštívil. Tyto informace jsou shromažďovány komponentou Facebooku a Facebook je přiřazuje k příslušnému účtu subjektu údajů na Facebooku. Pokud subjekt údajů klikne na jedno z tlačítek Facebooku integrovaných na našich internetových stránkách, například na tlačítko „To se mi líbí“, nebo pokud subjekt údajů napíše komentář, přiřadí Facebook tyto informace k osobnímu uživatelskému účtu subjektu údajů na Facebooku a tyto osobní údaje uloží.
Facebook vždy obdrží prostřednictvím komponenty Facebooku informaci, že subjekt údajů navštívil naše internetové stránky, pokud je subjekt údajů přihlášen na Facebooku současně s přístupem na naše internetové stránky; to se děje bez ohledu na to, zda subjekt údajů klikne na komponentu Facebooku, nebo ne. Pokud si subjekt údajů nepřeje, aby byly tyto informace předávány společnosti Facebook, může předávání zabránit tím, že se před přístupem na naše webové stránky odhlásí ze svého účtu na Facebooku.
Zásady ochrany osobních údajů zveřejněné společností Facebook, které jsou k dispozici na adrese https://cs-cz.facebook.com/about/privacy/, poskytují informace o shromažďování, zpracování a používání osobních údajů společností Facebook. Vysvětluje také možnosti nastavení, které Facebook nabízí k ochraně soukromí subjektu údajů. Kromě toho jsou k dispozici různé aplikace, které umožňují potlačit předávání údajů společnosti Facebook. Takové aplikace může subjekt údajů použít k potlačení přenosu údajů na Facebook.
12. Ustanovení o ochraně osobních údajů týkající se používání služby Google Analytics (s funkcí anonymizace).
Správce údajů integroval na tyto webové stránky komponentu Google Analytics (s funkcí anonymizace). Google Analytics je webová analytická služba. Webová analýza je shromažďování, sbírání a vyhodnocování údajů o chování návštěvníků webových stránek. Služba webové analýzy mimo jiné shromažďuje údaje o tom, z jaké webové stránky subjekt údajů na webovou stránku přišel (tzv. referrer), které podstránky webové stránky byly navštíveny nebo jak často a jak dlouho byla podstránka prohlížena. Webová analýza se používá především k optimalizaci webových stránek a k analýze nákladů a přínosů internetové reklamy.
Provozovatelem komponenty Google Analytics je společnost Google Inc. se sídlem 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Správce používá pro webovou analýzu prostřednictvím služby Google Analytics doplněk „_gat._anonymizeIp“. Pomocí tohoto doplňku je IP adresa internetového připojení subjektu údajů zkrácena a anonymizována společností Google, pokud je přístup na naše internetové stránky z členského státu Evropské unie nebo z jiného smluvního státu Dohody o Evropském hospodářském prostoru.
Účelem komponenty Google Analytics je analyzovat tok návštěvníků našich internetových stránek. Google získané údaje a informace používá mimo jiné k analýze používání našich webových stránek, k tomu, aby pro nás sestavoval online přehledy, které ukazují aktivity na našich webových stránkách, a k poskytování dalších služeb v souvislosti s používáním našich webových stránek.
Služba Google Analytics umisťuje do systému informačních technologií subjektu údajů soubor cookie. Co jsou to soubory cookie, již bylo vysvětleno výše. Nastavením souboru cookie je společnosti Google umožněno analyzovat používání našich webových stránek. Při každém vstupu na některou z jednotlivých stránek této webové stránky, kterou provozuje správce údajů a na které je integrována komponenta Google Analytics, je internetový prohlížeč v systému informačních technologií subjektu údajů automaticky vyzván příslušnou komponentou Google Analytics k předání údajů společnosti Google za účelem online analýzy. V průběhu tohoto technického postupu získává společnost Google poznatky o osobních údajích, jako je IP adresa subjektu údajů, které slouží společnosti Google mimo jiné k pochopení původu návštěvníků a kliknutí a následně k vyúčtování provizí.
Soubory cookie se používají k ukládání osobních údajů, jako je čas přístupu, místo, ze kterého byl přístup uskutečněn, a četnost návštěv našich webových stránek subjektem údajů. Při každé návštěvě našich webových stránek jsou tyto osobní údaje, včetně IP adresy internetového připojení používaného subjektem údajů, předány společnosti Google ve Spojených státech amerických. Tyto osobní údaje jsou ukládány společností Google ve Spojených státech amerických. Společnost Google může tyto osobní údaje shromážděné prostřednictvím technického procesu předat třetím stranám.
Subjekt údajů může, jak je uvedeno výše, kdykoli zabránit nastavování souborů cookie prostřednictvím našich webových stránek prostřednictvím odpovídajícího nastavení používaného webového prohlížeče, a tím trvale odmítnout nastavování souborů cookie. Takové nastavení používaného internetového prohlížeče by rovněž zabránilo společnosti Google umístit soubor cookie do IT systému subjektu údajů. Kromě toho lze již nastavený soubor cookie službou Google Analytics kdykoli vymazat prostřednictvím internetového prohlížeče nebo jiných softwarových programů.
Subjekt údajů může, jak je uvedeno výše, kdykoli zabránit nastavování souborů cookie prostřednictvím našich webových stránek prostřednictvím odpovídajícího nastavení používaného webového prohlížeče, a tím trvale odmítnout nastavování souborů cookie. Takové nastavení používaného internetového prohlížeče by rovněž zabránilo společnosti Google umístit soubor cookie do IT systému subjektu údajů. Kromě toho lze již nastavený soubor cookie službou Google Analytics kdykoli vymazat prostřednictvím internetového prohlížeče nebo jiných softwarových programů.
Subjekt údajů má dále možnost vznést námitku a zabránit shromažďování údajů generovaných službou Google Analytics, které souvisí s používáním této webové stránky, jakož i zpracování těchto údajů společností Google. Za tímto účelem si subjekt údajů musí stáhnout a nainstalovat doplněk prohlížeče z odkazu https://tools.google.com/dlpage/gaoptout. Tento doplněk prohlížeče informuje Google Analytics prostřednictvím JavaScriptu, že do Google Analytics nesmí být předávány žádné údaje a informace o návštěvách webových stránek. Instalace doplňku prohlížeče je společností Google uznána jako námitka. Pokud je IT systém subjektu údajů později smazán, naformátován nebo znovu nainstalován, musí subjekt údajů znovu nainstalovat doplněk prohlížeče, aby deaktivoval službu Google Analytics. Pokud je doplněk prohlížeče odinstalován nebo deaktivován subjektem údajů nebo jinou osobou, kterou lze přiřadit do jeho sféry kontroly, je možné doplněk prohlížeče znovu nainstalovat nebo aktivovat.
Další informace a platná ustanovení společnosti Google o ochraně údajů lze najít na adrese https://www.google.cz/intl/cs/policies/privacy/ a na adrese http://www.google.com/analytics/terms/cz.html. Podrobněji je služba Google Analytics vysvětlena na adrese https://www.google.com/intl/en_us/analytics/.
13. Ustanovení o ochraně údajů ohledně používání Instagramu
Správce údajů integroval na tyto webové stránky součásti služby Instagram. Instagram je služba, kterou lze klasifikovat jako audiovizuální platformu, a umožňuje uživatelům sdílet fotografie a videa a také tyto údaje dále šířit v jiných sociálních sítích.
Provozovatelem služeb Instagram je společnost Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, USA.
Při každém načtení jedné z jednotlivých stránek těchto internetových stránek, které provozuje správce a na kterých byla integrována součást Instagramu (tlačítko Insta), je internetový prohlížeč v systému informačních technologií subjektu údajů automaticky vyzván ke stažení zobrazení příslušné součásti Instagramu společnosti Instagram. V průběhu tohoto technického postupu je Instagram informován o tom, jakou konkrétní podstránku našich internetových stránek subjekt údajů navštívil.
Pokud je subjekt údajů současně přihlášen na Instagramu, Instagram při každém načtení našich internetových stránek subjektem údajů – a po celou dobu jeho pobytu na našich internetových stránkách – zjišťuje, jakou konkrétní podstránku našich internetových stránek subjekt údajů navštívil. Tyto informace shromažďuje součást Instagramu a Instagram je přiřazuje k příslušnému účtu na Instagramu subjektu údajů. Pokud subjekt údajů klikne na jedno z tlačítek Instagramu integrovaných na našich internetových stránkách, jsou údaje a informace s ním předané přiřazeny k osobnímu uživatelskému účtu Instagramu subjektu údajů a uloženy a zpracovány Instagramem.
Instagram vždy obdrží prostřednictvím komponenty Instagramu informaci, že subjekt údajů navštívil naše internetové stránky, pokud je subjekt údajů přihlášen na Instagramu současně s přístupem na naše internetové stránky; to se děje bez ohledu na to, zda subjekt údajů klikne na komponentu Instagramu, či nikoli. Pokud takové předání této informace Instagramu není pro subjekt údajů žádoucí, lze předání zabránit, pokud se subjekt údajů před návštěvou naší webové stránky ze svého účtu na Instagramu odhlásí.
Další informace a platná ustanovení o ochraně údajů Instagramu lze vyhledat na https://help.instagram.com/155833707900388 a https://www.instagram.com/about/legal/privacy/.
14. Ustanovení o ochraně údajů ohledně používání YouTube
Správce údajů integroval na tyto webové stránky komponenty YouTube. YouTube je internetový videoportál, který umožňuje vydavatelům videí bezplatně zveřejňovat videoklipy a ostatním uživatelům je bezplatně prohlížet, hodnotit a komentovat. YouTube umožňuje zveřejňování všech typů videí, proto jsou prostřednictvím internetového portálu přístupné kompletní filmové a televizní pořady, stejně jako hudební klipy, upoutávky nebo videa vytvořená samotnými uživateli.
YouTube provozuje společnost YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USA. YouTube, LLC je dceřinou společností Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Při každém přístupu na jednu z jednotlivých stránek této webové stránky, kterou provozuje správce údajů a na které je integrována komponenta YouTube (video YouTube), je internetový prohlížeč v systému informačních technologií subjektu údajů automaticky vyzván příslušnou komponentou YouTube ke stažení zobrazení příslušné komponenty YouTube z YouTube. Další informace o službě YouTube naleznete na adrese https://www.youtube.com/yt/about/. V průběhu tohoto technického postupu získávají YouTube a Google poznatky o tom, jakou konkrétní podstránku našich internetových stránek subjekt údajů navštívil.
Pokud je subjekt údajů současně přihlášen na YouTube, rozpozná YouTube při každé návštěvě podstránky, která obsahuje video YouTube, jakou konkrétní podstránku našich internetových stránek subjekt údajů navštívil. Tyto informace shromažďují YouTube a Google a přiřazují je k příslušnému účtu YouTube subjektu údajů.
YouTube a Google vždy obdrží prostřednictvím komponenty YouTube informaci, že subjekt údajů navštívil naše internetové stránky, pokud je subjekt údajů přihlášen na YouTube současně s přístupem na naše internetové stránky; to se děje bez ohledu na to, zda subjekt údajů klikne na video YouTube, či nikoli. Pokud si subjekt údajů nepřeje, aby byly tyto informace předávány YouTube a Googlu, může předávání zabránit tím, že se před vstupem na naše webové stránky odhlásí ze svého účtu YouTube.
Ustanovení o ochraně údajů zveřejněná společností YouTube, která jsou k dispozici na adrese https://www.google.cz/intl/cs/policies/privacy/, poskytují informace o shromažďování, zpracování a používání osobních údajů společnostmi YouTube a Google.
15. Právní základ zpracování
Čl. 6 I písm. a GDPR slouží naší společnosti jako právní základ pro operace zpracování, k nimž získáváme souhlas pro konkrétní účel zpracování. Pokud je zpracování osobních údajů nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, jako je tomu například u operací zpracování nezbytných pro dodání zboží nebo poskytnutí jiné služby či protiplnění, je zpracování založeno na čl. 6 odst. 1 písm. b) nařízení GDPR. Totéž platí pro takové operace zpracování, které jsou nezbytné pro provedení opatření před uzavřením smlouvy, například v případě dotazů na naše produkty nebo služby. Pokud se na naši společnost vztahuje právní povinnost, která vyžaduje zpracování osobních údajů, například pro plnění daňových povinností, je zpracování založeno na čl. 6 odst. 1 písm. c) nařízení GDPR. Ve výjimečných případech může být zpracování osobních údajů nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby. Tak by tomu bylo například v případě, že by se návštěvník v našem podniku zranil a jeho jméno, věk, údaje o zdravotním pojištění nebo jiné životně důležité informace by musely být předány lékaři, nemocnici nebo jiné třetí straně. Zpracování by se pak zakládalo na čl. 6 odst. 1 písm. d) nařízení GDPR. Nakonec by operace zpracování mohly být založeny na čl. 6 odst. 1 písm. f) nařízení GDPR. Operace zpracování, na které se nevztahuje žádný z výše uvedených právních základů, jsou založeny na tomto právním základu, pokud je zpracování nezbytné k zajištění oprávněného zájmu naší společnosti nebo třetí strany za předpokladu, že nepřevažují zájmy, základní práva a svobody subjektu údajů. Tyto operace zpracování můžeme provádět zejména proto, že je výslovně zmínil evropský zákonodárce. V tomto ohledu zaujal stanovisko, že oprávněný zájem lze předpokládat, pokud je subjekt údajů zákazníkem správce (47. bod odůvodnění věta 2 GDPR).
16. Oprávněné zájmy na zpracování, které sleduje správce nebo třetí strana.
Pokud je zpracování osobních údajů založeno na článku 6 odst. 1 písm. f) nařízení GDPR, je naším oprávněným zájmem výkon našich obchodních činností ve prospěch blaha všech našich zaměstnanců a našich akcionářů.
17. Doba, po kterou jsou osobní údaje uchovávány.
Kritériem pro dobu uchovávání osobních údajů je příslušná zákonná doba uchovávání. Po uplynutí této doby jsou příslušné údaje běžně odstraněny, pokud již nejsou potřebné pro plnění nebo zahájení smlouvy.
18. Zákonná nebo smluvní ustanovení pro poskytování osobních údajů; nezbytnost pro uzavření smlouvy; povinnost subjektu údajů poskytnout osobní údaje; možné důsledky neposkytnutí údajů.
Rádi bychom vás informovali, že poskytnutí osobních údajů je částečně vyžadováno zákonem (např. daňovými předpisy) nebo může vyplývat také ze smluvních ustanovení (např. informace o smluvním partnerovi). Někdy může být pro uzavření smlouvy nezbytné, aby nám subjekt údajů poskytl osobní údaje, které musíme následně zpracovat. Subjekt údajů je například povinen poskytnout nám osobní údaje, pokud s ním naše společnost uzavře smlouvu. Neposkytnutí osobních údajů by znamenalo, že smlouva se subjektem údajů nemůže být uzavřena. Před poskytnutím osobních údajů subjektem údajů musí subjekt údajů kontaktovat některého z našich zaměstnanců. Náš zaměstnanec bude subjekt údajů v každém jednotlivém případě informovat o tom, zda je poskytnutí osobních údajů vyžadováno zákonem nebo smlouvou nebo zda je nezbytné pro uzavření smlouvy, zda existuje povinnost osobní údaje poskytnout a jaké důsledky by mělo neposkytnutí osobních údajů.
19. Existence automatizovaného rozhodování
Jako odpovědná společnost nepoužíváme automatizované rozhodování ani profilování.
LICHTENŠTEJNSKO
GROUP
Bankgasse 9
Vídeň, 1010