Prohlášení o ochraně osobních údajů pro aplikace
A. Předmluva
My, společnost KEUCO GmbH & Co. KG, (dále společně: „podnik“, „my“ nebo „nás“) bereme ochranu vašich osobních údajů vážně a chtěli bychom vás na tomto místě informovat o ochraně osobních údajů v naší společnosti.
V rámci naší zodpovědnosti za ochranu osobních údajů nám byly na základě platnosti obecného nařízení EU o ochraně osobních údajů (nařízení (EU) 2016/679; dále jen „GDPR“) ukládány další povinnosti, abychom zajistili ochranu osobních údajů subjektu údajů, jehož se zpracování týká (jako subjekt údajů vás dále také oslovujeme jako „zákazník“, „uživatel“, „vy“, „vás“ nebo „dotčená osoba“).
Pokud sami nebo společně s ostatními rozhodujeme o účelech a prostředcích zpracování údajů, zahrnuje to především povinnost transparentně vás informovat o druhu, rozsahu, účelu, době trvání a právním základu zpracování (srov. čl. 13 a čl. 14 GDPR). Tímto prohlášením (dále jen „Prohlášení o ochraně osobních údajů“) vás informujeme o tom, jakým způsobem zpracováváme vaše osobní údaje.
B. Všeobecná doporučení
1. Definice pojmů
Podle vzoru čl. 4 GDPR tvoří základ těchto pokynů k ochraně osobních údajů následující definice pojmů:
– „Osobní údaje“ (čl. 4 odst. 1 GDPR) jsou všechny informace, které se vztahují k identifikované nebo identifikovatelné fyzické osobě ("subjekt údajů"). Osoba je identifikovatelná, pokud je přímo nebo nepřímo, zejména přiřazením k identifikátoru, jako je jméno, identifikační číslo, online identifikátoru, údajů o poloze nebo pomocí informací o jejich fyzických, fyziologických, genetických, psychické, ekonomické, kulturní nebo sociální identity. Identifikovatelnost může být zajištěna také prostřednictvím propojení takových informací nebo jiných doplňkových znalostí. Na vzniku, formě nebo ztělesnění informací nezáleží (také fotografie, videozáznamy nebo zvukové záznamy mohou obsahovat osobní údaje).
– „Zpracováním“ (čl. 4 odst. 2 GDPR) se rozumí jakákoli operace, při níž se nakládá s osobními údaji, ať už s pomocí automatizovaných (tj. technicky podporovaných) postupů nebo bez nich. To zahrnuje zejména shromažďování (tj. nákup), zaznamenávání, organizaci, uspořádání, uložení, přizpůsobení nebo změna, načtení, vyvolání, použití, zveřejnění prostřednictvím přenosu, distribuce nebo jiného poskytnutí, porovnání, propojení, omezení, vymazání nebo zničení osobních údajů a změna účelu nebo účelu, na kterém bylo zpracování údajů původně založeno.
– „Správcem“ (čl. 4 odst. 7 GDPR) je fyzická nebo právnická osoba, úřad, instituce nebo jiný subjekt, který samostatně nebo společně s ostatními rozhoduje o účelech a prostředcích zpracování osobních údajů.
– „Třetí stranou“ (čl. 4 odst. 10 GDPR) se rozumí jakákoli fyzická nebo právnická osoba, úřad, instituce nebo jiný subjekt kromě subjektu údajů, správce, zpracovatele a osob, které jsou oprávněny zpracovávat osobní údaje pod přímou odpovědností správce nebo zpracovatele, včetně jiných právnických osob koncernu.
– „Zpracovatel“ (čl. 4 odst. 8 GDPR) je fyzická nebo právnická osoba, úřad, instituce nebo jiný subjekt, který zpracovává osobní údaje jménem správce, zejména podle jeho pokynů (např. poskytovatel IT služeb). Zpracovatel zakázky není zejména třetí stranou ve smyslu zákona o ochraně osobních údajů.
– „Souhlas“ (čl. 4 odst. 11 GDPR) subjektu údajů znamená jakékoli dobrovolné, pro konkrétní případ, informované a jednoznačné vyjádření vůle ve formě prohlášení nebo jiného jednoznačného potvrzujícího úkonu, kterým subjekt údajů vyjadřuje svůj souhlas se zpracováním osobních údajů, které se ho týkají.
2. Změna prohlášení o ochraně osobních údajů
(1) V rámci dalšího vývoje zákona o ochraně osobních údajů a technologických nebo organizačních změn jsou naše pokyny k ochraně osobních údajů pravidelně kontrolovány, zda není nutné je upravit nebo doplnit. O změnách budete informováni.
(2) Tato prohlášení o ochraně osobních údajů jsou platná od ledna 2022.
3. Žádná povinnost poskytovat osobní údaje
Uzavírání smluv s námi nezávisí na tom, že nám předem poskytnete osobní údaje. Zásadně pro vás jako zákazníka neexistuje žádná zákonná nebo smluvní povinnost poskytnout nám vaše osobní údaje; může se však stát, že nebudeme moci poskytovat určité nabídky nebo je nebudeme moci poskytnout vůbec, pokud nám k tomu neposkytnete potřebné údaje. Pokud by k tomu ve výjimečném případě došlo v rámci níže uvedených, námi nabízených produktů, budete na to zvlášť upozorněni.
C. Informace o zpracování vašich údajů
1. Shromažďování vašich osobních údajů
(1) Při používání naší aplikace o vás shromažďujeme osobní údaje.
(2) Osobními údaji se rozumí veškeré údaje, které se týkají vaší osoby (viz výše v části Obecné). Jedná se například o vaše jméno, údaje o poloze, IP adresu, identifikátor zařízení, číslo SIM karty, vaši adresu a e-mailovou adresu pro osobní údaje, váš otisk prstu, obrázky, Do této kategorie spadají filmy, zvukové záznamy, ale také Vaše uživatelské chování.
2. Právní základy zpracování údajů
(1) Ze zákona je v zásadě zakázáno jakékoli zpracování osobních údajů a je povoleno pouze tehdy, pokud zpracování údajů spadá pod jeden z následujících důvodů:
– Článek 6 odst. 1 str. 1 litr. a GDPR ("souhlas"): pokud subjekt údajů dobrovolně, informovaně a jednoznačně udělil prohlášením nebo jiným jednoznačným potvrzujícím úkonem souhlas se zpracováním osobních údajů, které se ho týkají, pro jeden nebo více konkrétních účelů;
– Článek 6 odst. 1 věta 1 písm. b) GDPR: je-li zpracování nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení předsmluvních opatření provedených na žádost subjektu údajů;
– Článek 6 odst. 1 věta 1 písm. c GDPR: Pokud je zpracování nezbytné pro splnění právní povinnosti, které podléhá správce (např. zákonná povinnost uchovávání);
– Článek 6 odst. 1 věta 1 písm. d) GDPR: je-li zpracování nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby;
– Článek 6 odst. 1 věta 1 písm. e) GDPR: je-li zpracování nezbytné pro plnění úkolu, který je ve veřejném zájmu nebo při výkonu veřejné moci svěřené správci, nebo
– Článek 6 odst. 1 str. 1 litr. f GDPR ("oprávněné zájmy"): Pokud je zpracování nezbytné pro ochranu oprávněných (zejména právních nebo ekonomických) zájmů správce nebo třetí strany, pokud nepřevažují protichůdné zájmy nebo práva subjektu údajů (zejména pokud se jedná o nezletilou osobu).
(2) Pro procesy zpracování, které provádíme, uvádíme níže příslušný platný právní základ. Zpracování může být také založeno na několika právních základech.
3. Údaje shromážděné v souboru ke stažení
(1) Soubory ke stažení této aplikace přenášejí určité potřebné osobní údaje do příslušného obchodu s aplikacemi (např. Apple App Store nebo Google Play).
(2) Při stahování se do obchodu s aplikacemi přenáší zejména e-mailová adresa, uživatelské jméno, číslo zákazníka účtu, který se stahuje, individuální identifikační číslo zařízení, platební informace a čas stažení souboru ke stažení.
(3) Na shromažďování a zpracování těchto údajů nemáme žádný vliv, nýbrž probíhá výhradně prostřednictvím Vámi zvoleného obchodu s aplikacemi. V souladu s tím nejsme odpovědní za toto shromažďování a zpracování; odpovědnost za to nese výhradně App Store.
4. Údaje shromážděné při používání
(1) Výhody naší aplikace vám můžeme nutně poskytnout pouze tehdy, pokud při používání aplikace shromažďujeme určité údaje o vaší osobě, které jsou nezbytné pro provoz aplikace.
(2) Tyto údaje shromažďujeme pouze tehdy, pokud je to nezbytné pro plnění smlouvy mezi vámi a námi (čl. 6 odst. 1 písm. b) GDPR). Dále shromažďujeme tyto údaje, pokud je to nezbytné pro funkčnost aplikace a pokud nepřevažuje Váš zájem o ochranu Vašich osobních údajů (čl. 6 odst. 1 písm. f) GDPR).
(3) Shromažďujeme a zpracováváme následující údaje:
– Informace o přístroji: K přístupovým údajům patří IP adresa, ID zařízení, typ zařízení, specifická nastavení zařízení a nastavení aplikace a také vlastnosti aplikace, datum a čas vyvolání, časové pásmo přeneseného množství dat a hlášení, zda byla výměna dat dokončena, selhání aplikace, Typ prohlížeče a operační systém. Tyto přístupové údaje jsou zpracovávány za účelem technického umožnění provozu aplikace.
– Informace s vaším souhlasem: Jiné informace zpracováváme, pokud nám k tomu poskytnete souhlas. Uživatel musí autorizovat používání Bluetooth a údajů o poloze. Kromě toho jsou zpracovávána data BLE (Bluetooth Low Energy) pro komunikaci se snímačem. Bez udělení souhlasu může být používání aplikace omezeno.
5. Doba uchovávání údajů
(1) Vaše osobní údaje vymažeme, jakmile již nebudou potřebné pro účely, pro které jsme je shromáždili nebo použili. Vaše osobní údaje zpravidla ukládáme po dobu trvání uživatelského, resp. smluvního vztahu prostřednictvím aplikace. Ukládání vašich údajů probíhá zásadně pouze na našich serverech v Německu, s výhradou případného předání podle ustanovení v F. 1., a 2..
(2) V případě (hrozícího) právního sporu s vámi nebo jiného právního řízení však může dojít k uložení po uplynutí uvedené doby.
(3) Námi pověřené třetí strany (viz F. 1) budou vaše údaje ukládat v jejich systémech tak dlouho, dokud to bude v souvislosti s poskytováním služeb pro nás podle příslušné zakázky nutné.
(4) Právní předpisy pro skladování a mazání osobních údajů zůstávají výše uvedeným nedotčeny (např. § 257 Obchodního zákoníku nebo § 147 AO). Po uplynutí lhůty uchovávání předepsané zákonnými předpisy dojde k zablokování nebo vymazání osobních údajů, ledaže je další uchovávání nezbytné a existuje k tomu právní základ.
6. Zabezpečení údajů
(1) Používáme vhodná technická a organizační bezpečnostní opatření k ochraně vašich údajů proti náhodné nebo úmyslné manipulaci, částečné nebo úplné ztrátě, zničení nebo proti neoprávněnému přístupu třetích stran s ohledem na stav techniky, náklady na implementaci a povahu, rozsah, kontext a účel zpracování a stávající rizika porušení zabezpečení údajů (včetně jejich pravděpodobnosti a dopadů). pro subjekt údajů. Naše bezpečnostní opatření jsou průběžně vylepšována v souladu s technologickým vývojem.
(2) Bližší informace Vám rádi poskytneme na vyžádání. Obraťte se na našeho pověřence pro ochranu osobních údajů.
7. Žádné automatizované rozhodování (včetně profilování)
Nemáme v úmyslu používat od vás shromážděné osobní údaje pro automatizované rozhodování (včetně profilování).
8. Změna účelu
(1) Zpracování vašich osobních údajů k jiným než popsaným účelům probíhá pouze v případě, že to povoluje právní předpis nebo jste souhlasili se změněným účelem zpracování údajů.
(2) V případě dalšího zpracování pro jiné účely, než pro které byly údaje původně shromážděny, vás před dalším zpracováním o těchto jiných účelech informujeme a poskytneme vám veškeré další relevantní informace.
D. Odpovědnost za vaše údaje a kontakty
1. Odpovědná osoba a kontaktní údaje
(1) Odpovědným orgánem pro zpracování vašich osobních údajů ve smyslu čl. 4 odst. 7 GDPR jsme my
Společnost KEUCO GmbH & Co. KG
Oesestr. 36
58675 Hemer
Telefon: +49 2372 904 0
E-Mail: info@keuco.de
(2) V případě jakýchkoli dotazů a jako kontaktní osoba na téma ochrany osobních údajů u nás je Vám kdykoli k dispozici náš podnikový pověřenec pro ochranu osobních údajů. Kontaktní údaje:
PROLIANCE GmbH
www.datenschutzexperte.de
Leopoldstr. 21
80 802 Mnichov
pověřenec pro ochranu osobních údajů@datenschutzexperte.de
Při kontaktování pověřence pro ochranu osobních údajů uveďte společnost, které se váš požadavek týká. Nepřipojujte k žádosti citlivé informace, jako je kopie průkazu totožnosti.
(3) Obraťte se na toto kontaktní místo zejména tehdy, pokud chcete vůči nám uplatnit svá práva, která jsou vysvětlena v kapitole G.
(4) V případě dalších dotazů nebo připomínek ke shromažďování a zpracování vašich osobních údajů se prosím obraťte také na výše uvedené kontakty.
2. Shromažďování údajů při navázání kontaktu
(1) Pokud nás kontaktujete e-mailem nebo prostřednictvím kontaktního formuláře, uložíme vaši e-mailovou adresu, vaše jméno a všechny další osobní údaje, které jste nám poskytli při navázání kontaktu, abychom vás mohli kontaktovat za účelem zodpovězení dotazu.
(2) Tyto údaje vymažeme, jakmile již jejich uchovávání není nutné. Pokud existují zákonné lhůty pro uchovávání, zůstávají údaje sice uloženy, ale omezujeme zpracování.
F. Zpracování údajů třetími stranami
1. příjemce
(1) Může se stát, že pro jednotlivé funkce naší aplikace jsou využíváni pověření poskytovatelé služeb. Stejně jako u každé větší společnosti využíváme i my k realizaci našich obchodních transakcí externí tuzemské a zahraniční poskytovatele služeb (např. pro oblasti IT, logistiky, telekomunikací, prodeje a marketingu). Ty jednají pouze podle našich pokynů a byly smluvně zavázány ve smyslu čl. 28 GDPR k dodržování ustanovení o ochraně osobních údajů.
(2) Přístup k vašim osobním údajům mohou mít následující kategorie příjemců, kteří jsou zpravidla zpracovateli zakázky:
– Poskytovatelé služeb pro provoz naší aplikace a zpracování údajů uložených nebo přenášených systémy (např. zabezpečení IT). Právním základem pro předání je pak čl. 6 odst. 1 str. 1 litr. b nebo lit. f GDPR, pokud se nejedná o zpracovatele zakázky;
– Státní instituce/úřady, pokud je to nutné pro splnění zákonné povinnosti. Právním základem pro předání je pak čl. 6 odst. 1 věta 1 písm. c GDPR;
– Osoby pověřené prováděním našich obchodních činností (např. auditoři, banky, pojišťovny, právní poradci, regulační orgány, účastníci akvizic společností nebo zakládání společných podniků). Právním základem pro předání je pak čl. 6 odst. 1 str. 1 litr. b nebo písm. f GDPR.
(3) Kromě toho předáme vaše osobní údaje třetím stranám pouze tehdy, pokud jste podle čl. 6 odst. 1 str. 1 litr. a GDPR jste k tomu poskytli výslovný souhlas.
(4) Pokud námi předáváte osobní údaje našim dceřiným společnostem nebo nám je naše dceřiné společnosti předávají (např. pro reklamní účely), děje se tak na základě stávajících vztahů ke zpracování zakázky.
2. Zákonná povinnost předávat určité údaje
Za určitých okolností můžeme podléhat zvláštní zákonné nebo právní povinnosti poskytovat oprávněně zpracovávané osobní údaje třetím stranám, zejména veřejným orgánům (čl. 6 odst. 1 str. 1 litr. c GDPR).
G. Vaše práva
1. Právo na informace
(1) Máte vůči nám právo v rozsahu čl. 15 GDPR získat informace o osobních údajích, které se vás týkají.
(2) K tomu je nutná Vaše žádost, která musí být zaslána buď e-mailem nebo poštou na výše uvedené adresy.
2. Právo vznést námitku proti zpracování údajů a odvolat souhlas
(1) Podle čl. 21 GDPR máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají. Vaše osobní údaje již nebudeme zpracovávat, ledaže bychom prokázali přesvědčivé oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud zpracování slouží k uplatnění, výkonu nebo obhajobě právních nároků.
(2) Podle čl. 7 odst. 3 GDPR máte právo svůj jednou udělený souhlas (i před platností GDPR, tj. před 25.5.2018) - tedy svůj dobrovolný, informovaný a jednoznačně vyjádřený prohlášením nebo jiným jednoznačným potvrzujícím úkonem, že souhlasíte se zpracováním příslušných osobních údajů pro jeden nebo více konkrétních účelů – kdykoliv odvolat, pokud jste nám takový souhlas udělili. To má za následek, že v budoucnu již nesmíme pokračovat ve zpracování údajů, které bylo založeno na tomto souhlasu.
(3) Za tímto účelem se prosím obraťte na výše uvedené kontaktní místo.
3. Právo na opravu a vymazání
(1) Pokud jsou osobní údaje, které se vás týkají, nesprávné, máte podle čl. 16 GDPR právo od nás požadovat jejich neprodlenou opravu. S žádostí v této souvislosti se obraťte na výše uvedené kontaktní místo.
(2) Za předpokladů uvedených v čl. 17 GDPR máte právo požadovat výmaz osobních údajů, které se vás týkají. S žádostí v této souvislosti se obraťte na výše uvedené kontaktní místo. Právo na výmaz máte zejména v případě, že příslušné údaje již nejsou potřebné pro účely shromažďování nebo zpracování, pokud uplynula lhůta pro uchovávání údajů, pokud existuje námitka nebo pokud se jedná o nezákonné zpracování.
4. Právo na omezení zpracování
(1) Podle čl. 18 GDPR máte právo od nás požadovat omezení zpracování Vašich osobních údajů.
(2) S žádostí v této souvislosti se obraťte na výše uvedené kontaktní místo.
(3) Právo na omezení zpracování máte zejména v případě, že je mezi vámi a námi sporná správnost osobních údajů; v takovém případě máte právo na dobu potřebnou k ověření správnosti. Totéž platí, pokud je úspěšné uplatnění práva na vznesení námitky mezi vámi a námi stále sporné. Toto právo máte také zejména v případě, že máte právo na výmaz a místo výmazu požadujete omezené zpracování.
5. Právo na přenositelnost údajů
(1) Podle čl. 20 GDPR máte právo obdržet od nás osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžném, strojově čitelném formátu podle požadavků.
(2) S žádostí v této souvislosti se obraťte na výše uvedené kontaktní místo.
6. Právo podat stížnost u dozorového úřadu
(1) Podle čl. 77 GDPR máte právo podat stížnost na shromažďování a zpracování vašich osobních údajů u příslušného dozorového úřadu.
(2) Příslušný dozorový úřad můžete kontaktovat na následujících kontaktních údajích: Zemský pověřenec pro ochranu osobních údajů a svobodu informací Severní Porýní-Vestfálsko, Kavalleriestr. 2-4, 40 213 Düsseldorf, e-mail: poststelle@ldi.nrw.de.