Informace o zpracování vašich osobních údajů

KOBRA FORMEN GMBH

Stav: 01.09.2018

V tomto dokumentu naleznete informace týkající se zpracování vašich osobních údajů společností KOBRA Group a práv, která vám náleží podle zákonů na ochranu osobních údajů.

1. Kdo nese odpovědnost za zpracování osobních údajů a kdo je pověřencem pro ochranu osobních údajů?

Odpovědnost za zpracování osobních údajů nese společnost KOBRA Formen GmbH, Plohnbachstraße 01, 08485 Lengenfeld, tel.: 037606-3020, e-mail: info@kobragroup.com. Našeho pověřence pro ochranu osobních údajů můžete kontaktovat na e-mailové adrese stefanie.schaarschmidt@kobragroup.com, případně na naší poštovní adrese s doplňujícím označením „Die Datenschutzbeauftragte“ (pověřenec pro osobní údaje).

2. Jaké kategorie osobních údajů jako smluvní partner využíváme a odkud takové osobní údaje získáváme?

Mezi zpracovávané kategorie osobních údajů patří zejména vaše kontaktní údaje (jako jsou oslovení, křestní jméno, příjmení, tituly za jménem, adresa, (mobilní) telefonní číslo, e-mailová adresa), smluvní údaje získávané v rámci uzavření nebo realizace smlouvy (např. kontaktních údaje na kontaktní osoby, obsahy smluv, bankovní spojení) a další údaje týkající se našich smluvních vztahů. Je pravidlem, že vaše osobní údaje získáváme přímo od vás při vzniku smluvního vztahu nebo během realizace smlouvy. Za určitých okolností mohou vaše osobní údaje získávat na základě legislativní povinnosti také jiné subjekty. Kromě toho zpracováváme také osobní údaje, které získáváme v souladu se zákonem z veřejně dostupných zdrojů (např. profesní sítě).

3. K jakému účelu a na základě jakého zákona se tyto údaje zpracovávají?

Vaše osobní údaje zpracováváme v souladu s ustanoveními obecného nařízení EU o ochraně osobních údajů (GDPR), spolkového zákona o ochraně osobních údajů (BDSG) a všech dalších zákonů, které tuto oblast upravují. Zpracování osobních údajů slouží v první řadě k vytvoření a naplnění smluvního vztahu s vaší osobou. Primárním právním základem je v tomto případě článek 6, odst. 1 b) GDPR. Kromě toho se může případně použít váš výslovný souhlas podle článku 6, odst. 1 a), 7 GDPR jako povolení ke zpracování osobních údajů. Vaše osobní údaje zpracováváme také proto, abychom mohli dostát svým zákonným povinnostem, zejména v oblasti obchodního a daňového práva. Základem je v tomto případě článek 6, odst. 1 c) GDPR. V případě potřeby také zpracováváme vaše osobní údaje podle článku 6, odst. 1 f) GDPR proto, abychom ochránili buď naše oprávněné zájmy, nebo oprávněné zájmy třetích osob (např. státních úřadů). Jestliže budeme chtít zpracovat vaše osobní údaje pro některý z uvedených účelů anebo k jinému účelu, předem vás o tom informujeme.

4. Komu sdělujeme vaše osobní údaje?

V rámci naší skupiny společností získávají vaše osobní údaje výhradně osoby a subjekty (např. odborné úseky, oddělení prodeje), které tyto údaje potřebují k plnění svých smluvních a zákonných povinností anebo které centrálně provádějí úkony týkající se zpracování osobních údajů pro společnosti z naší skupiny (např. oddělení IT podpory). Vaše osobní údaje poskytujeme třetím osobám pouze v případě, že jste k tomu udělili svůj výslovný souhlas podle článku 6., odst. 1 a) GDPR, že je takové předání nezbytné k uplatnění, realizaci nebo ochraně právních nároků nebo k ochraně našich oprávněných zájmů podle článku 6, odst. 1 f) GDPR, přičemž současně nebude existovat důvod se domnívat, že je potřeba chránit váš zájem na neposkytnutí osobních údajů (např. soudy, právní zástupci), že se na poskytnutí osobních údajů vztahuje zákonná povinnost podle článku 6., odst. 1 c) GDPR (např. finanční úřady) anebo že to není v rozporu se zákonem a je to nezbytné pro uzavření smluvního vztahu s vaší osobou podle článku 6., odst. 1 b) GDPR (např. banky, poskytovatelé logistických služeb). Poskytované osobní údaje smí třetí osoby použít výhradně k uvedeným účelům.

5. Jaká práva na ochranu osobních údajů si můžete nárokovat jako subjekt údajů?

Podle článku 15 GDPR máte právo požádat o informace o vašich osobních údajích, které jsme zpracovali. Kromě jiného máte možnost požádat o informace, které se týkají účelu zpracování, kategorie osobních údajů, kategorie příjemců, kterým byly nebo budou sděleny vaše osobní údaje, plánované doby uchování osobních údajů, existence práva na opravu, vymazání, omezení zpracování anebo odmítnutí, existence práva na podání stížnosti, původu vašich osobních údajů, jestliže jsme je nezískali přímo my, a rovněž existence procesu automatizovaného rozhodování, včetně profilování, a případně informací o jejich vlastnostech. Podle článku 16 GDPR můžete požádat o okamžitou opravu vašich nesprávných osobních údajů, které uchováváme, anebo jejich doplnění. Podle článku 17 GDPR máte právo požádat o vymazání vašich osobních údajů, které uchováváme, jestliže zpracování takových údajů již není nezbytné k uplatnění práva na svobodné projevení názoru a svobodný přístup k informacím, ke splnění zákonné povinnosti, z důvodu veřejného zájmu nebo k uplatnění, realizaci nebo ochraně právních nároků. Podle článku 18 GDPR máte právo požádat o omezení zpracování vašich osobních údajů, jestliže napadnete správnost těchto osobních údajů, jestliže je jejich zpracování v rozporu se zákonem, avšak odmítnete jejich vymazání, my již tyto údaje nepotřebujeme a vy je naopak potřebujete pro účely uplatnění, realizace nebo ochrany právních nároků nebo jestliže jste se ohradili proti zpracování podle článku 21 GDPR. Podle článku 20 GDPR máte právo na získání vašich osobních údajů, které jste nám poskytli, ve strukturovaném, standardním a strojově čitelném formátu nebo požadovat jejich poskytnutí jiné odpovědné osobě. Podle článku 7, odst. 3 GDPR máte právo kdykoliv zrušit svůj souhlas se zpracováním, který jste nám již jednou udělili. Na základě toho nebudeme moci nadále zpracovávat osobní údaje poskytnuté na základě tohoto souhlasu.

Právo na vznesení námitky

Máte právo vznést námitku proti zpracování vašich osobních údajů pro účely přímé reklamy bez uvedení důvodu. Jestliže budeme zpracovávat vaše osobní údaje pro účely ochrany oprávněných zájmů, můžete proti takovému zpracování vznést námitku z důvodů, které budou vyplývat z vaší mimořádné situace. Nadále nebudeme zpracovávat vaše osobní údaje, ledaže bychom mohli poukázat na přesvědčivé zákonné důvody pro jejich zpracování, které jsou nadřazeny vašim zájmům, právům a svobodám anebo jestliže takové zpracování slouží k uplatnění, realizaci nebo ochraně právních nároků.

6. Jakým způsobem si můžete stěžovat?

Podle článku 77 GDPR máte navíc právo stěžovat si dohledovému orgánu na to, jak jsme zpracovali vaše osobní údaje, konkrétně, například, pověřenci pro ochranu osobních údajů v Sasku, do jehož kompetence spadáme, na adrese Bernhard-von-Lindenau-Platz 1, 01067 Dresden, telefon: 03 51 / 49 3-5401, e-mail: saechsdsb@slt.sachsen.de.

7. Jak dlouho zůstávají vaše osobní údaje uloženy?

Jestliže vaše osobní údaje již nebudeme potřebovat k výše uvedeným účelům, smažeme je. Po ukončení smluvního vztahu se vaše osobní údaje uloží, jestliže máme k takovému uložení povinnost ze zákona. K uložení dochází obvykle na základě zákonem stanovené důkazní povinnosti a požadavku na vedení záznamů, jak je, mimo jiné, upraveno v obchodním zákoníku a daňovém řádu. Lhůty uchování osobních údajů potom činí až deset let. Kromě toho se mohou osobní údaje uchovávat po dobu, po kterou je možné proti nám vznášet právní nároky (zákonem stanovená promlčecí lhůta činí tři až třicet let).

8. Předávají se vaše osobní údaje do třetích zemí?

Aktuálně nemáme v plánu poskytnout vaše osobní údaje žádné třetí zemi nebo mezinárodní organizaci. Jestliže budeme chtít poskytnout vaše osobní údaje poskytovateli služeb nebo společnosti z naší skupiny mimo Evropský hospodářský prostor (EHS), poskytneme je pouze v případě, že Evropská komise potvrdila přiměřenou úroveň ochrany osobních údajů v takové třetí zemi anebo že budou existovat jiné přiměřené garance týkající se ochrany osobních údajů (např. závazné interní firemní předpisy na ochranu osobních údajů nebo standardní smluvní doložky podle požadavků EU).

9. Máte povinnost poskytnout nám své osobní údaje?

Máte povinnost poskytnout nám takové osobní údaje, které jsou nezbytné pro uzavření a realizaci smluvního vztahu a splnění smluvních závazků, které z takového smluvního vztahu vyplývají, anebo osobní údaje, které musíme ze zákona získávat. Bez těchto údajů nebudeme schopni uzavřít s vámi smlouvu a naplnit ji.