Názov a kontaktné údaje zodpovedného prevádzkovateľa a podnikového poverenca na ochranu osobných údajov

Tieto informácie o ochrane osobných údajov sa vzťahujú na spracúvanie údajov spoločnosťou:

Ille Papier-Service GmbH
Industriestraße 25
63674 Altenstadt
zastúpená spoločníkmi Marion Gottschalk, Andreasom Trostmannom a Erikom Gottschalkom (ďalej: Ille)

E-mail: info@ille.de
Telefón: +49 (0) 6047 980 - 000
Fax: +49 (0) 6047 980 - 70

Podnikového poverenca na ochranu osobných údajov spoločnosti Ille možno kontaktovať na vyššie uvedených kontaktných údajoch s doplnením „Poverenec na ochranu osobných údajov".

Prehľad spracovateľských operácií

Nasledujúci prehľad sumarizuje druhy spracúvaných údajov a účely ich spracúvania a odkazuje na dotknuté osoby.

Druhy spracúvaných údajov

• Kmeňové údaje
• Platobné údaje
• Kontaktné údaje
• Obsahové údaje
• Zmluvné údaje
• Prevádzkové údaje
• Metaúdaje, komunikačné a procesné údaje
• Protokolové údaje

Kategórie dotknutých osôb

• Príjemcovia služieb a klienti
• Záujemcovia
• Komunikační partneri
• Používatelia
• Obchodní a zmluvní partneri

Účely spracúvania

• Poskytovanie zmluvných služieb a plnenie zmluvných povinností
• Komunikácia
• Kancelárske a organizačné postupy
• Organizačné a administratívne postupy
• Informačno-technologická infraštruktúra
• Spätná väzba
• Poskytovanie nášho online obsahu a používateľská prívetivosť
• Obchodné procesy a hospodárske postupy

Príslušné právne základy

• Plnenie zmluvy a predzmluvné rokovania (čl. 6 ods. 1 písm. b) nariadenia GDPR) – Spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie predzmluvných opatrení na žiadosť dotknutej osoby.
• Zákonná povinnosť (čl. 6 ods. 1 písm. c) nariadenia GDPR) – Spracúvanie je nevyhnutné na splnenie zákonnej povinnosti, ktorá sa vzťahuje na prevádzkovateľa.
• Oprávnené záujmy (čl. 6 ods. 1 písm. f) nariadenia GDPR) – Spracúvanie je nevyhnutné na účely oprávnených záujmov prevádzkovateľa alebo tretej strany, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov.

Bezpečnostné opatrenia

V súlade so zákonnými požiadavkami a s ohľadom na aktuálny stav techniky, náklady na implementáciu, povahu, rozsah, okolnosti a účely spracúvania, ako aj na rôznu pravdepodobnosť výskytu a závažnosť rizika pre práva a slobody fyzických osôb prijímame primerané technické a organizačné opatrenia na zabezpečenie úrovne ochrany zodpovedajúcej danému riziku.

K týmto opatreniam patrí najmä zabezpečenie dôvernosti, integrity a dostupnosti údajov prostredníctvom kontroly fyzického a elektronického prístupu k údajom, ako aj prístupu k nim, ich zadávania, poskytovania, zabezpečenia dostupnosti a ich oddeľovania. Zaviedli sme tiež postupy, ktoré zabezpečujú výkon práv dotknutých osôb, vymazanie údajov a reakciu na ohrozenia údajov. Ochranu osobných údajov zohľadňujeme už pri vývoji alebo výbere hardvéru, softvéru a postupov v súlade so zásadou ochrany údajov už od návrhu a so štandardnou ochranou údajov.

Protokolové súbory servera

Poskytovateľ stránok automaticky zbiera a uchováva informácie v takzvaných protokolových súboroch servera, ktoré váš prehliadač automaticky prenáša na nás. Ide o:

• Typ a verzia prehliadača
• Používaný operačný systém
• URL adresa odkazujúcej stránky (Referrer URL)
• Názov hostiteľa pristupujúceho počítača
• Čas požiadavky na server
• IP adresa
• Tieto údaje sa nespájajú s inými zdrojmi údajov.

Právnym základom pre spracúvanie údajov je čl. 6 ods. 1 písm. f) nariadenia GDPR, ktorý umožňuje spracúvanie údajov na plnenie zmluvy alebo predzmluvných opatrení.

Doba uchovávania osobných údajov sa riadi príslušnými zákonnými lehotami uchovávania. Patrí sem najmä povinnosť uchovávania a dokumentácie podľa obchodného a daňového práva (podľa nemeckého obchodného zákonníka (HGB), nemeckého trestného zákonníka (StGB) alebo nemeckého daňového poriadku (AO)). Po uplynutí tejto lehoty sa príslušné údaje rutinne vymažú, pokiaľ nie sú ďalej potrebné na plnenie alebo uzavretie zmluvy, pokiaľ na ďalšom uchovávaní nemáme oprávnený záujem a/alebo pokiaľ ste nesúhlasili s ďalším uchovávaním podľa čl. 6 ods. 1 písm. a) nariadenia GDPR.

Súbory cookie

Pod pojmom „súbory cookie" sa rozumejú funkcie, ktoré ukladajú informácie na koncových zariadeniach používateľov a čítajú ich z nich. Súbory cookie možno používať na rôzne účely, napríklad na zabezpečenie funkčnosti, bezpečnosti a komfortu online ponúk, ako aj na analýzu návštevnosti. Súbory cookie používame v súlade s právnymi predpismi. V prípade potreby si vopred vyžiadame súhlas používateľov. Ak súhlas nie je potrebný, opierame sa o naše oprávnené záujmy. To platí v prípade, keď ukladanie a čítanie informácií je nevyhnutné na poskytovanie výslovne požadovaného obsahu a funkcií. Patrí sem napríklad ukladanie nastavení a zabezpečenie funkčnosti a bezpečnosti nášho online obsahu. Súhlas možno kedykoľvek odvolať. Jasne informujeme o rozsahu a o tom, ktoré súbory cookie sa používajú.

Poznámky k právnym základom v oblasti ochrany údajov: To, či spracúvame osobné údaje pomocou súborov cookie, závisí od súhlasu. Ak bol súhlas udelený, slúži ako právny základ. Bez súhlasu sa opierame o naše oprávnené záujmy, ktoré sú vysvetlené v tejto časti a v kontexte príslušných služieb a postupov.

Doba uchovávania

Pokiaľ ide o dobu uchovávania, rozlišujú sa tieto typy súborov cookie:

• Dočasné súbory cookie (tiež: relačné cookies): Dočasné súbory cookie sa vymažú najneskôr po tom, čo používateľ opustí online ponuku a zatvorí svoje koncové zariadenie (napr. prehliadač alebo mobilnú aplikáciu).
• Trvalé súbory cookie: Trvalé súbory cookie zostávajú uložené aj po zatvorení koncového zariadenia. Možno tak napríklad uložiť stav prihlásenia a pri opätovnej návšteve webovej stránky používateľom zobraziť preferovaný obsah. Rovnako možno využiť údaje o používateľoch zozbierané prostredníctvom súborov cookie na meranie dosahu. Pokiaľ neoznámime používateľom výslovne typ a dobu uchovávania súborov cookie (napr. v rámci získavania súhlasu), mali by predpokladať, že sú trvalé a doba ich uchovávania môže trvať až dva roky.

Všeobecné poznámky k odvolaniu a námietke (opt-out): Používatelia môžu kedykoľvek odvolať udelené súhlasy a podať námietku voči spracúvaniu v súlade so zákonnými požiadavkami, a to aj prostredníctvom nastavení ochrany súkromia vo svojom prehliadači.

Druhy spracúvaných údajov: Metaúdaje, komunikačné a procesné údaje (napr. IP adresy, časové údaje, identifikačné čísla, zúčastnené osoby).

Dotknuté osoby: Používatelia (napr. návštevníci webových stránok, používatelia online služieb).

Právne základy: Oprávnené záujmy (čl. 6 ods. 1 písm. f) nariadenia GDPR). Súhlas (čl. 6 ods. 1 písm. a) nariadenia GDPR).

Ďalšie poznámky k spracovateľským procesom, postupom a službám

Spracúvanie údajov zo súborov cookie na základe súhlasu: Používame riešenie na správu súhlasov, prostredníctvom ktorého sa od používateľov získava súhlas s používaním súborov cookie alebo s postupmi a poskytovateľmi uvedenými v riešení na správu súhlasov. Tento postup slúži na získavanie, zaznamenávanie, správu a odvolanie súhlasov, najmä v súvislosti s používaním súborov cookie a porovnateľných technológií, ktoré sa používajú na ukladanie, čítanie a spracúvanie informácií na koncových zariadeniach používateľov. V rámci tohto postupu sa od používateľov získava súhlas s používaním súborov cookie a súvisiacim spracúvaním informácií vrátane konkrétnych spracovateľských operácií a poskytovateľov uvedených v postupe správy súhlasov. Používatelia majú tiež možnosť spravovať a odvolávať svoje súhlasy. Vyhlásenia o súhlase sa uchovávajú, aby sa predišlo opakovanému vyžadovaniu a aby bolo možné preukázať súhlas v súlade so zákonnými požiadavkami. Uchovávanie prebieha na strane servera a/alebo v súbore cookie (tzv. opt-in cookie) alebo prostredníctvom porovnateľných technológií, aby bolo možné priradiť súhlas konkrétnemu používateľovi alebo jeho zariadeniu.

Pokiaľ nie sú k dispozícii konkrétne informácie o poskytovateľoch služieb správy súhlasov, platia nasledujúce všeobecné pokyny:

Doba uchovávania súhlasu je až dva roky. Vytvorí sa pseudonymný identifikátor používateľa, ktorý sa ukladá spolu s časom udelenia súhlasu, údajmi o rozsahu súhlasu (napr. príslušné kategórie súborov cookie a/alebo poskytovatelia služieb) a informáciami o prehliadači, systéme a použitom koncovom zariadení.

Právne základy: Súhlas (čl. 6 ods. 1 písm. a) nariadenia GDPR).

Správa kontaktov a dopytov

Pri kontaktovaní nás (napr. poštou, kontaktným formulárom, e-mailom, telefonicky alebo prostredníctvom sociálnych médií) a v rámci existujúcich vzťahov s používateľmi a obchodnými partnermi sa údaje dopytujúcich sa osôb spracúvajú v rozsahu nevyhnutnom na zodpovedanie kontaktných dopytov a prípadných požadovaných opatrení.

Druhy spracúvaných údajov: Kmeňové údaje (napr. celé meno, adresa bydliska, kontaktné informácie, číslo zákazníka atď.); kontaktné údaje (napr. poštové adresy a e-mailové adresy alebo telefónne čísla); obsahové údaje (napr. textové alebo obrazové správy a príspevky a s nimi súvisiace informácie, ako napr. údaje o autorstve alebo čase vytvorenia); prevádzkové údaje (napr. zobrazenia stránok a čas strávený na stránke, klikateľné trasy, intenzita a frekvencia používania, typy zariadení a operačné systémy, interakcie s obsahom a funkciami). Metaúdaje, komunikačné a procesné údaje (napr. IP adresy, časové údaje, identifikačné čísla, zúčastnené osoby).

Dotknuté osoby: Komunikační partneri. Účely spracúvania: Komunikácia; organizačné a administratívne postupy; spätná väzba (napr. zbieranie spätnej väzby prostredníctvom online formulára). Poskytovanie nášho online obsahu a používateľská prívetivosť. Uchovávanie a vymazanie: Vymazanie v súlade s informáciami v časti „Všeobecné informácie o uchovávaní a vymazávaní údajov". Právne základy: Oprávnené záujmy (čl. 6 ods. 1 písm. f) nariadenia GDPR). Plnenie zmluvy a predzmluvné rokovania (čl. 6 ods. 1 písm. b) nariadenia GDPR).

Kontaktný formulár

Pri kontaktovaní nás prostredníctvom nášho kontaktného formulára, e-mailom alebo inými komunikačnými prostriedkami spracúvame nám odovzdané osobné údaje za účelom zodpovedania a vybavenia príslušného dopytu. Spravidla to zahŕňa údaje ako meno, kontaktné informácie a prípadne ďalšie informácie, ktoré nám boli oznámené a ktoré sú potrebné na riadne vybavenie. Tieto údaje využívame výlučne na uvedený účel kontaktovania a komunikácie; právne základy: plnenie zmluvy a predzmluvné rokovania (čl. 6 ods. 1 písm. b) nariadenia GDPR), oprávnené záujmy (čl. 6 ods. 1 písm. f) nariadenia GDPR).

Zákaznícky účet / funkcia registrácie

Ak si prostredníctvom našej webovej stránky vytvoríte zákaznícky účet, budeme zhromažďovať a uchovávať údaje zadané pri registrácii (napr. vaše meno, adresu alebo e-mailovú adresu) výlučne na účely predzmluvných služieb, plnenia zmluvy alebo za účelom starostlivosti o zákazníkov (napr. na poskytnutie prehľadu vašich predchádzajúcich objednávok u nás alebo na ponúknutie tzv. funkcie zoznamu priání). Súčasne uchovávame vašu IP adresu a dátum a čas vašej registrácie. Tieto údaje sa samozrejme neposkytujú tretím stranám.

V rámci ďalšieho procesu prihlásenia sa od vás získa súhlas s týmto spracúvaním a odkáže sa na tieto zásady ochrany osobných údajov. Nami zhromaždené údaje sa využívajú výlučne na poskytovanie zákazníckeho účtu.

Ak s týmto spracúvaním súhlasíte, právnym základom je čl. 6 ods. 1 písm. a) nariadenia GDPR.

Ak otvorenie zákazníckeho účtu slúži aj predzmluvným opatreniam alebo plneniu zmluvy, právnym základom pre toto spracúvanie je aj čl. 6 ods. 1 písm. b) nariadenia GDPR.

Súhlas udelený na otvorenie a vedenie zákazníckeho účtu môžete kedykoľvek odvolať s účinnosťou do budúcnosti podľa čl. 7 ods. 3 nariadenia GDPR. Na tento účel nás stačí informovať o odvolaní súhlasu.

Takto zhromaždené údaje sa vymažú, len čo spracúvanie nie je ďalej potrebné. Musíme však dodržiavať zákonné lehoty uchovávania podľa daňového a obchodného práva.

Online žiadosti o zamestnanie / Zverejňovanie pracovných inzerátov

Ponúkame vám možnosť uchádzať sa o zamestnanie u nás prostredníctvom našej webovej stránky. V prípade týchto digitálnych žiadostí sú vaše údaje uchádzača a žiadosti o zamestnanie elektronicky zhromažďované a spracúvané za účelom vybavenia procesu prijímania zamestnancov.

Právnym základom pre toto spracúvanie je § 26 ods. 1 veta 1 nemeckého spolkového zákona o ochrane osobných údajov (BDSG) v spojení s čl. 88 ods. 1 nariadenia GDPR.

Ak po procese prijímania zamestnancov dôjde k uzatvoreniu pracovnej zmluvy, uchovávame údaje odovzdané vo vašej žiadosti vo vašom personálnom spise na účely bežného organizačného a administratívneho procesu – samozrejme pri dodržaní ďalších platných zákonných povinností.

Právnym základom pre toto spracúvanie je tiež § 26 ods. 1 veta 1 BDSG v spojení s čl. 88 ods. 1 nariadenia GDPR.

V prípade zamietnutia žiadosti automaticky vymažeme nám odovzdané údaje dva mesiace po oznámení zamietnutia. K vymazaniu však nedôjde, ak si údaje vyžadujú dlhšie uchovávanie až štyri mesiace alebo do ukončenia súdneho konania z dôvodu zákonných ustanovení, napr. z dôvodu dôkaznej povinnosti podľa nemeckého všeobecného zákona o rovnakom zaobchádzaní (AGG).

Právnym základom je v tomto prípade čl. 6 ods. 1 písm. f) nariadenia GDPR a § 24 ods. 1 č. 2 BDSG. Náš oprávnený záujem spočíva v obhajobe alebo uplatňovaní právnych nárokov.

Ak výslovne súhlasíte s dlhším uchovávaním vašich údajov, napr. na zaradenie do databázy uchádzačov alebo záujemcov, údaje sa budú ďalej spracúvať na základe vášho súhlasu. Právnym základom je potom čl. 6 ods. 1 písm. a) nariadenia GDPR. Váš súhlas môžete samozrejme kedykoľvek odvolať podľa čl. 7 ods. 3 nariadenia GDPR vyhlásením voči nám s účinnosťou do budúcnosti.

Všeobecné prepojenia na profily u poskytovateľov tretích strán

Poskytovateľ používa na webovej stránke prepojenia na nižšie uvedené sociálne siete.

Právnym základom je čl. 6 ods. 1 písm. f) nariadenia GDPR. Oprávnený záujem poskytovateľa spočíva v zlepšení kvality používania webovej stránky.

Pluginy sú integrované prostredníctvom prepojenej grafiky. Iba kliknutím na príslušnú grafiku bude používateľ presmerovaný na službu príslušnej sociálnej siete.

Po presmerovaní používateľa príslušná sieť o používateľovi zbiera informácie. Najprv sú to údaje ako IP adresa, dátum, čas a navštívená stránka. Ak je používateľ v tom čase prihlásený vo svojom používateľskom účte príslušnej siete, prevádzkovateľ siete môže prípadne priradiť zhromaždené informácie z konkrétnej návštevy používateľa k jeho osobnému účtu. Ak používateľ interaguje prostredníctvom tlačidla „Zdieľať" príslušnej siete, tieto informácie môžu byť uložené v osobnom používateľskom účte používateľa a prípadne zverejnené. Ak si používateľ nepraje, aby zhromaždené informácie boli priamo priradené k jeho používateľskému účtu, musí sa odhlásiť pred kliknutím na grafiku. Je tiež možné príslušný používateľský účet zodpovedajúcim spôsobom nakonfigurovať.

• Facebook
  

  Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Írsko. Zásady ochrany osobných údajov: https://www.facebook.com/policy.php

• Instagram
  

  Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Írsko. Zásady ochrany osobných údajov: https://help.instagram.com/519522125107875

• LinkedIn
  

  LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Írsko, dcérska spoločnosť LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085 USA. Zásady ochrany osobných údajov: https://www.linkedin.com/legal/privacy-policy

• YouTube
  Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko, dcérska spoločnosť Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA. Zásady ochrany osobných údajov: https://policies.google.com/privacy

Webová analytika, monitorovanie a optimalizácia

Webová analytika (tiež označovaná ako „meranie dosahu") slúži na vyhodnotenie návštevnosti nášho online obsahu a môže zahŕňať správanie, záujmy alebo demografické informácie o návštevníkoch, ako napr. vek alebo pohlavie, ako pseudonymné hodnoty. Pomocou analýzy dosahu môžeme napríklad zistiť, v akom čase je náš online obsah alebo jeho funkcie či obsah najčastejšie používaný, alebo ktoré oblasti si vyžadujú optimalizáciu.

Okrem webovej analytiky môžeme tiež používať testovacie postupy, napr. na testovanie a optimalizáciu rôznych verzií nášho online obsahu alebo jeho súčastí.

Pokiaľ nie je nižšie uvedené inak, na tieto účely možno vytvárať profily – t. j. údaje zhrnuté v rámci procesu používania – a informácie možno ukladať do prehliadača alebo do koncového zariadenia a z neho čítať. Medzi zhromaždené informácie patria najmä navštívené webové stránky a tam používané prvky, ako aj technické informácie, ako napr. použitý prehliadač, použitý počítačový systém a informácie o časoch používania. Ak používatelia súhlasili so zhromažďovaním svojich lokalizačných údajov voči nám alebo voči poskytovateľom služieb, ktoré používame, je možné aj spracúvanie lokalizačných údajov.

Okrem toho sa uchovávajú IP adresy používateľov. Používame však postup maskovania IP (t. j. pseudonymizáciu skrátením IP adresy) na ochranu používateľov. Vo všeobecnosti sa v rámci webovej analytiky, A/B testovania a optimalizácie neuchovávajú jasné texty používateľov (ako napr. e-mailové adresy alebo mená), ale pseudonymá. To znamená, že ani my, ani poskytovatelia používaného softvéru nepoznáme skutočnú identitu používateľov, ale iba informácie uložené v ich profiloch na účely príslušných postupov.

Poznámky k právnym základom: Ak žiadame používateľov o súhlas s použitím poskytovateľov tretích strán, právnym základom spracúvania údajov je súhlas. V opačnom prípade sa údaje používateľov spracúvajú na základe našich oprávnených záujmov (t. j. záujem o efektívne, ekonomické a prívetivé služby). V tejto súvislosti by sme vás tiež chceli upozorniť na informácie o používaní súborov cookie v týchto zásadách ochrany osobných údajov.

• Druhy spracúvaných údajov: Prevádzkové údaje (napr. zobrazenia stránok a čas strávený na stránke, klikateľné trasy, intenzita a frekvencia používania, typy zariadení a operačné systémy, interakcie s obsahom a funkciami). Metaúdaje, komunikačné a procesné údaje (napr. IP adresy, časové údaje, identifikačné čísla, zúčastnené osoby).
• Dotknuté osoby: Používatelia (napr. návštevníci webových stránok, používatelia online služieb).
• Účely spracúvania: Meranie dosahu (napr. štatistiky prístupu, rozpoznanie opakujúcich sa návštevníkov); profily s informáciami súvisiacimi s používateľmi (vytváranie profilov používateľov). Poskytovanie nášho online obsahu a používateľská prívetivosť.
• Uchovávanie a vymazanie: Vymazanie v súlade s informáciami v časti „Všeobecné informácie o uchovávaní a vymazávaní údajov". Uchovávanie súborov cookie po dobu až 2 rokov (Pokiaľ nie je uvedené inak, súbory cookie a podobné metódy uchovávania môžu byť uchovávané na zariadeniach používateľov po dobu až dvoch rokov.).
• Bezpečnostné opatrenia: Maskovanie IP (pseudonymizácia IP adresy).
• Právne základy: Súhlas (čl. 6 ods. 1 písm. a) nariadenia GDPR).

Ďalšie poznámky k spracovateľským procesom, postupom a službám:

Google Analytics: Používame Google Analytics na meranie a analýzu používania nášho online obsahu na základe pseudonymného identifikačného čísla používateľa. Toto identifikačné číslo neobsahuje jedinečné údaje, ako sú mená alebo e-mailové adresy. Slúži na priradenie analytických informácií k zariadeniu s cieľom zistiť, aký obsah používatelia v rámci jedného alebo viacerých procesov používania vyvolali, aké vyhľadávacie výrazy použili, či ho opäť vyvolali alebo interagovali s naším online obsahom. Rovnako sa uchováva čas použitia a jeho trvanie, ako aj zdroje používateľov, ktoré odkazujú na náš online obsah, a technické aspekty ich koncových zariadení a prehliadačov. Pritom sa vytvárajú pseudonymné profily používateľov s informáciami z používania rôznych zariadení, pričom sa môžu používať súbory cookie. Google Analytics neprotokoluje ani neuchováva individuálne IP adresy používateľov z EÚ. Analytics však poskytuje hrubé geografické lokalizačné údaje odvodením nasledujúcich metaúdajov z IP adries: mesto (a odvodená zemepisná šírka a dĺžka mesta), kontinent, krajina, región, subkontinent (a ich ekvivalenty na základe ID). V prípade prevádzky z EÚ sa údaje o IP adresách využívajú výlučne na toto odvodenie geolokalizačných údajov, kým nie sú okamžite vymazané. Nie sú protokolované, nie sú prístupné a nie sú využívané na žiadne ďalšie účely. Keď Google Analytics zbiera meracie údaje, všetky dotazy na IP sa vykonávajú na serveroch so sídlom v EÚ, kým je prevádzka na spracovanie odoslaná na servery Analytics;

Poskytovateľ služby: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko; právne základy: Súhlas (čl. 6 ods. 1 písm. a) nariadenia GDPR); webová stránka: https://marketingplatform.google.com/intl/de/about/analytics/; bezpečnostné opatrenia: maskovanie IP (pseudonymizácia IP adresy); zásady ochrany osobných údajov: https://policies.google.com/privacy; zmluva o spracúvaní údajov: https://business.safety.google/adsprocessorterms/; základ pre prenosy do tretích krajín: Data Privacy Framework (DPF), štandardné zmluvné doložky (https://business.safety.google/adsprocessorterms); možnosť námietky (Opt-Out): opt-out plugin: https://tools.google.com/dlpage/gaoptout?hl=de, nastavenia zobrazenia reklamných oznámení: https://myadcenter.google.com/personalizationoff. Ďalšie informácie: https://business.safety.google/adsservices/ (druhy spracúvania a spracúvaných údajov).

Poskytovanie údajov tretím stranám

V určitých prípadoch poskytujeme osobné údaje tretím stranám – napríklad:

externým poskytovateľom služieb, ktorí nás podporujú v oblasti IT, alebo poskytovateľom, ktorých služby alebo obsah integrujeme na našej webovej stránke.

Pritom prísne dodržiavame zákonné predpisy. V prípade potreby uzatvárame s týmito tretími stranami špeciálne zmluvy na zabezpečenie ochrany vašich údajov. Medzinárodné prenosy údajov

Ak prenášame osobné údaje do krajín mimo EÚ alebo Európskeho hospodárskeho priestoru (tzv. „tretie krajiny") – napr. prostredníctvom využívania poskytovateľov tretích strán alebo keď sú údaje poskytované externým príjemcom – deje sa to vždy v súlade s platnými zákonmi o ochrane údajov.

IP Info

Na našej webovej stránke používame IP Info na vyhodnocovanie IP adries a získavanie informácií súvisiacich s polohou (napr. mesto, krajina, poskytovateľ, používanie VPN). Slúži to na technickú optimalizáciu, odhaľovanie podvodov, ako aj na štatistickú analýzu a prezentáciu.

Poskytovateľ služby: IP Info Inc., 548 Market St. #80852, San Francisco, CA 94104, USA

Právny základ: Čl. 6 ods. 1 písm. f) nariadenia GDPR (oprávnený záujem) o bezpečnú, funkčnú a používateľsky prívetivú webovú stránku.

Spracúvanie prebieha v USA. IP Info je certifikovaný v rámci EU-U.S. Data Privacy Framework. Ďalšie informácie nájdete v zásadách ochrany osobných údajov IP Info: https://ipinfo.io/privacy-policy

Z našej strany nedochádza k trvalému uchovávaniu osobných údajov. IP adresa sa po geolokalizácii pseudonymizuje alebo vymaže.

Prenosy údajov do USA

Pre prenosy údajov do USA sa opierame predovšetkým o Data Privacy Framework (DPF). Ten bol Európskou komisiou uznaný ako bezpečný dňa 10. júla 2023. Okrem toho používame tzv. štandardné zmluvné doložky, t. j. zmluvne stanovené ochranné opatrenia pre vaše údaje, ako ich predpísala Európska komisia.

Kombinácia DPF a štandardných zmluvných doložiek ponúka dvojitú ochranu:

DPF je naše primárne ochranné opatrenie.

Štandardné zmluvné doložky sa uplatnia v prípade akýchkoľvek právnych alebo politických zmien v DPF.

Pri každom poskytovateľovi vás informujeme, či je certifikovaný podľa DPF a či sme s ním uzatvorili štandardné zmluvné doložky.

Viac informácií a zoznam certifikovaných amerických spoločností nájdete (v angličtine) tu: https://www.dataprivacyframework.gov

Iné tretie krajiny

Pre prenosy do iných krajín mimo EÚ/EHP používame podobné ochranné opatrenia – v závislosti od prípadu:

Štandardné zmluvné doložky

Váš výslovný súhlas alebo zákonom predpísané prenosy.

Viac o právnych základoch nájdete na webovej stránke Európskej komisie: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de

Všeobecné informácie o uchovávaní a vymazávaní údajov

Osobné údaje, ktoré spracúvame, vymažeme v súlade so zákonnými ustanoveniami, len čo sú odvolané základné súhlasy alebo nie sú ďalej dané žiadne zákonné základy pre spracúvanie. To sa týka prípadov, keď pôvodný účel spracúvania zanikne alebo údaje nie sú ďalej potrebné. Výnimky z tohto pravidla existujú vtedy, keď zákonné povinnosti alebo osobitné záujmy vyžadujú dlhšie uchovávanie alebo archiváciu údajov.

Najmä údaje, ktoré musia byť uchovávané z obchodnoprávnych alebo daňovoprávnych dôvodov alebo ktorých uchovávanie je potrebné na uplatňovanie právnych nárokov alebo na ochranu práv iných fyzických alebo právnických osôb, sa musia zodpovedajúcim spôsobom archivovať.

Naše informácie o ochrane osobných údajov obsahujú ďalšie informácie o uchovávaní a vymazávaní údajov, ktoré sa vzťahujú osobitne na určité spracovateľské procesy.

Ak je pre jeden údaj uvedených viacero informácií o dobe uchovávania alebo lehotách vymazania, vždy platí najdlhšia lehota.

Ak lehota nezačína výslovne konkrétnym dátumom a trvá najmenej jeden rok, začína automaticky na konci kalendárneho roka, v ktorom nastala udalosť spúšťajúca lehotu. V prípade prebiehajúcich zmluvných vzťahov, v rámci ktorých sa uchovávajú údaje, je udalosťou spúšťajúcou lehotu čas nadobudnutia účinnosti vypovedania alebo iného ukončenia právneho vzťahu.

Údaje, ktoré sa už neuchovávajú na pôvodne predpokladaný účel, ale z dôvodu zákonných predpisov alebo z iných dôvodov, spracúvame výlučne z dôvodov, ktoré odôvodňujú ich uchovávanie.

Ďalšie poznámky k spracovateľským procesom, postupom a službám:
Uchovávanie a vymazanie údajov: Pre uchovávanie a archiváciu podľa nemeckého práva platia tieto všeobecné lehoty:

• 10 rokov – Lehota uchovávania pre knihy a záznamy, ročné účtovné závierky, inventáre, správy o hospodárení, úvodnú súvahu, ako aj pracovné pokyny a iné organizačné dokumenty potrebné na ich pochopenie (§ 147 ods. 1 č. 1 v spojení s ods. 3 AO, § 14b ods. 1 UStG, § 257 ods. 1 č. 1 v spojení s ods. 4 HGB).
• 8 rokov – Účtovné doklady, ako napr. faktúry a doklady o výdavkoch (§ 147 ods. 1 č. 4 a 4a v spojení s ods. 3 veta 1 AO a § 257 ods. 1 č. 4 v spojení s ods. 4 HGB).
• 6 rokov – Ostatné obchodné dokumenty: prijaté obchodné alebo podnikové listy, kópie odoslaných obchodných alebo podnikových listov, ostatné dokumenty, pokiaľ majú význam pre zdaňovanie, napr. lístky s hodinovými mzdami, listy prevádzkového zúčtovania, kalkulačné podklady, cenové označenia, ako aj podklady zúčtovania miezd, pokiaľ nie sú účtovnými dokladmi, a pokladničné pásky (§ 147 ods. 1 č. 2, 3, 5 v spojení s ods. 3 AO, § 257 ods. 1 č. 2 a 3 v spojení s ods. 4 HGB).
• 3 roky – Údaje potrebné na zohľadnenie potenciálnych záručných a odškodňovacích nárokov alebo podobných zmluvných nárokov a práv, ako aj na vybavenie súvisiacich dopytov, na základe predchádzajúcich obchodných skúseností a bežných odvetvových postupov, sa uchovávajú po dobu bežnej zákonnej premlčacej doby troch rokov (§§ 195, 199 BGB).

Zhromažďovanie a uchovávanie osobných údajov v obchode a pri uzatváraní obchodov

Keď využijete naše služby, zhromažďujeme od vás ako majiteľa a/alebo zákonného zástupcu vašej spoločnosti nasledujúce informácie:

• Obchodné meno spoločnosti
• Meno, priezvisko
• Pohlavie
• Dátum narodenia
• Adresa
• E-mailová adresa
• Telefónne číslo (pevná linka a/alebo mobilný telefón)
• Bankové údaje
• Podpisové oprávnenie
• prípadne ďalšie údaje potrebné na plnenie zmluvy, ktoré nám dobrovoľne poskytnete

Účely spracúvania

• Zhromažďovanie týchto údajov sa uskutočňuje s cieľom identifikovať vás ako nášho zákazníka;
• na to, aby sme vám mohli poskytovať naše služby;
• na umožnenie korešpondencie s vami;
• na fakturáciu;
• na vybavovanie prípadných zodpovednostných nárokov a uplatňovanie prípadných nárokov voči vám

Príslušné právne základy

Plnenie zmluvy a predzmluvné rokovania (čl. 6 ods. 1 písm. b) nariadenia GDPR) – Spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie predzmluvných opatrení na žiadosť dotknutej osoby.

Platobné postupy

V rámci zmluvných a iných právnych vzťahov, na základe zákonných povinností alebo inak na základe našich oprávnených záujmov ponúkame dotknutým osobám efektívne a bezpečné možnosti platby a na tento účel okrem bánk a úverových inštitúcií využívame ďalších poskytovateľov služieb (súhrnne „poskytovatelia platobných služieb").

K údajom spracúvaným poskytovateľmi platobných služieb patria kmeňové údaje, ako napr. meno a adresa, bankové údaje, ako napr. čísla účtov alebo čísla kreditných kariet, heslá, TAN kódy a kontrolné súčty, ako aj zmluvné údaje, sumy a informácie týkajúce sa príjemcov. Tieto údaje sú potrebné na realizáciu transakcií. Zadané údaje sú však spracúvané iba poskytovateľmi platobných služieb a uložené u nich. To znamená, že nedostávame žiadne informácie týkajúce sa účtu alebo kreditnej karty, ale iba informácie potvrdzujúce alebo odmietajúce platbu. Prípadne môžu byť údaje zo strany poskytovateľov platobných služieb odovzdávané úverovým agentúram. Tento prenos slúži na overenie totožnosti a bonity. V tejto súvislosti odkazujeme na všeobecné obchodné podmienky a informácie o ochrane osobných údajov poskytovateľov platobných služieb.

Pre platobné transakcie platia všeobecné obchodné podmienky a informácie o ochrane osobných údajov príslušných poskytovateľov platobných služieb, ktoré sú dostupné na príslušných webových stránkach alebo v transakčných aplikáciách. Na tieto tiež odkazujeme na účely ďalších informácií a uplatňovania práv na odvolanie, prístup a iných práv dotknutých osôb.

• Druhy spracúvaných údajov: Kmeňové údaje (napr. celé meno, adresa bydliska, kontaktné informácie, číslo zákazníka atď.); platobné údaje (napr. bankové údaje, faktúry, platobná história); zmluvné údaje (napr. predmet zmluvy, trvanie, kategória zákazníka); prevádzkové údaje (napr. zobrazenia stránok a čas strávený na stránke, klikateľné trasy, intenzita a frekvencia používania, typy zariadení a operačné systémy, interakcie s obsahom a funkciami). Metaúdaje, komunikačné a procesné údaje (napr. IP adresy, časové údaje, identifikačné čísla, zúčastnené osoby).
• Dotknuté osoby: Príjemcovia služieb a klienti; obchodní a zmluvní partneri. Záujemcovia.
• Účely spracúvania: Poskytovanie zmluvných služieb a plnenie zmluvných povinností. Obchodné procesy a hospodárske postupy.
• Uchovávanie a vymazanie: Vymazanie v súlade s informáciami v časti „Všeobecné informácie o uchovávaní a vymazávaní údajov".
• Právne základy: Plnenie zmluvy a predzmluvné rokovania (čl. 6 ods. 1 písm. b) nariadenia GDPR). Oprávnené záujmy (čl. 6 ods. 1 písm. f) nariadenia GDPR).

Ďalšie poznámky k spracovateľským procesom, postupom a službám

• Klarna: Platobné služby (technické prepojenie online platobných metód); poskytovateľ služby: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Švédsko; právne základy: plnenie zmluvy a predzmluvné rokovania (čl. 6 ods. 1 písm. b) nariadenia GDPR); webová stránka: https://www.klarna.com/de. Zásady ochrany osobných údajov: https://www.klarna.com/de/datenschutz.
• Mastercard: Platobné služby (technické prepojenie online platobných metód); poskytovateľ služby: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgicko; právne základy: plnenie zmluvy a predzmluvné rokovania (čl. 6 ods. 1 písm. b) nariadenia GDPR); webová stránka: https://www.mastercard.de/de-de.html. Zásady ochrany osobných údajov: https://www.mastercard.de/de-de/datenschutz.html.
• PayPal: Platobné služby (technické prepojenie online platobných metód) (napr. PayPal, PayPal Plus, Braintree); poskytovateľ služby: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg; právne základy: plnenie zmluvy a predzmluvné rokovania (čl. 6 ods. 1 písm. b) nariadenia GDPR); webová stránka: https://www.paypal.com/de. Zásady ochrany osobných údajov: https://www.paypal.com/de/legalhub/paypal/privacy-full.
• Visa: Platobné služby (technické prepojenie online platobných metód); poskytovateľ služby: Visa Europe Services Inc., pobočka Londýn, 1 Sheldon Square, London W2 6TT, VB; právne základy: plnenie zmluvy a predzmluvné rokovania (čl. 6 ods. 1 písm. b) nariadenia GDPR); webová stránka: https://www.visa.de. Zásady ochrany osobných údajov: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

Práva dotknutých osôb

Máte právo:

podľa čl. 7 ods. 3 nariadenia GDPR kedykoľvek odvolať súhlas, ktorý ste nám udelili. To má za následok, že spracúvanie údajov, ktoré bolo na tomto súhlase založené, od tohto momentu do budúcnosti nesmiame ďalej vykonávať;

podľa čl. 15 nariadenia GDPR požadovať informácie o vašich osobných údajoch, ktoré spracúvame. Môžete požadovať informácie najmä o účeloch spracúvania, kategórii osobných údajov, kategóriách príjemcov, ktorým boli alebo budú vaše údaje sprístupnené, plánovanej dobe uchovávania, existencii práva na opravu, vymazanie, obmedzenie spracúvania alebo námietku, existencii práva na podanie sťažnosti, pôvode vašich údajov, pokiaľ neboli zhromaždené priamo od vás, ako aj o existencii automatizovaného rozhodovania vrátane profilovania a prípadne zmysluplných informácií o jeho podrobnostiach;

podľa čl. 16 nariadenia GDPR požadovať bezodkladnú opravu nesprávnych alebo doplnenie vašich osobných údajov uložených u nás;

podľa čl. 17 nariadenia GDPR požadovať vymazanie vašich osobných údajov uložených u nás, pokiaľ spracúvanie nie je nevyhnutné na výkon práva na slobodu prejavu a informácií, na splnenie zákonnej povinnosti, z dôvodov verejného záujmu alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov;

podľa čl. 18 nariadenia GDPR požadovať obmedzenie spracúvania vašich osobných údajov, pokiaľ spochybňujete správnosť údajov, spracúvanie je nezákonné, vy však namietate proti ich vymazaniu a my údaje ďalej nepotrebujeme, vy ich však potrebujete na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov alebo ste podali námietku voči spracúvaniu podľa čl. 21 nariadenia GDPR;

podľa čl. 20 nariadenia GDPR dostať vaše osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte alebo požadovať ich prenos k inému prevádzkovateľovi, a podľa čl. 77 nariadenia GDPR podať sťažnosť na dozorný orgán.

Dozorným orgánom príslušným pre ochranu osobných údajov na Slovensku je: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, Slovenská republika

Právo na námietku

Ak sú vaše osobné údaje spracúvané na základe oprávnených záujmov podľa čl. 6 ods. 1 písm. f) nariadenia GDPR, máte právo podľa čl. 21 nariadenia GDPR namietať voči spracúvaniu vašich osobných údajov, pokiaľ na to existujú dôvody vyplývajúce z vašej konkrétnej situácie.

Ak si chcete uplatniť právo na námietku, postačí e-mail na adresu privacy@ille.eu alebo list na adresu uvedenú v bode 1.