Ochrana osobných údajov

Zásady ochrany osobných údajov

1. Úvod

V nasledujúcom texte uvádzame informácie o zhromažďovaní osobných údajov pri používaní

Osobné údaje sú akékoľvek údaje, ktoré možno súvisieť s konkrétnou fyzickou osobou, ako napríklad jej meno alebo IP adresa.

1.1. Kontaktné údaje

Prevádzkovateľom v zmysle článku 4 odseku 7 všeobecného nariadenia EÚ o ochrane údajov (GDPR) je spoločnosť Prinx Chengshan Tire Europe GmbH, Berliner Allee 47, 64295 Darmstadt, Nemecko, e-mail: info@prinx.eu. Právne nás zastupuje Thomas Wohlgemuth.

Nášho úradníka pre ochranu údajov môžete kontaktovať prostredníctvom spoločnosti heyData GmbH, Schützenstraße 5, 10117 Berlín, www.heydata.eu , e-mail: datenschutz@heydata.eu.

1.2. Rozsah spracovania údajov, účely spracovania a právne základy

Rozsah spracovania údajov, účely spracovania a právne základy podrobne uvádzame nižšie. Ako právny základ spracovania údajov prichádzajú do úvahy v zásade:

  • Článok 6 ods. 1 s. 1 písm. a) GDPR slúži ako náš právny základ pre spracovateľské operácie, na ktoré získame súhlas.
  • Článok 6 ods. 1 s. 1 lit. b GDPR je právnym základom, pokiaľ je spracovanie osobných údajov nevyhnutné na plnenie zmluvy, napr. ak si návštevník stránky od nás zakúpi produkt alebo ak mu poskytneme službu. Tento právny základ sa vzťahuje aj na spracovanie, ktoré je nevyhnutné pre predzmluvné opatrenia, napríklad v prípade dopytov týkajúcich sa našich produktov alebo služieb.
  • Článok 6 ods. 1 s. 1 lit. c GDPR sa uplatňuje, ak spracúvaním osobných údajov plníme zákonnú povinnosť, ako napríklad v daňovom práve.
  • Článok 6 ods. 1 s. 1 písm. f GDPR slúži ako právny základ, keď sa môžeme odvolávať na oprávnené záujmy pri spracovaní osobných údajov, napr. v prípade súborov cookie, ktoré sú nevyhnutné pre technickú prevádzku našej webovej stránky.

1.3. Spracovanie údajov mimo EHP

Pokiaľ prenášame údaje poskytovateľom služieb alebo iným tretím stranám mimo EHP, bezpečnosť údajov počas prenosu je zaručená rozhodnutiami o primeranosti Európskej komisie, pokiaľ existujú (napr. pre Veľkú Britániu, Kanadu a Izrael) (článok 45 ods. 3 GDPR).

V prípade prenosu údajov poskytovateľom služieb v USA je právnym základom pre prenos údajov rozhodnutie o primeranosti Európskej komisie, ak sa poskytovateľ služieb certifikoval aj podľa rámca EÚ/USA na ochranu osobných údajov.

V iných prípadoch (napr. ak neexistuje rozhodnutie o primeranosti), právnym základom pre prenos údajov sú zvyčajne, t. j. pokiaľ neuvedieme inak, štandardné zmluvné doložky. Ide o súbor pravidiel prijatých Európskou komisiou a sú súčasťou zmluvy s príslušnou treťou stranou. Podľa článku 46 ods. 2 písm. b GDPR zabezpečujú bezpečnosť prenosu údajov. Mnohí poskytovatelia poskytli zmluvné záruky, ktoré idú nad rámec štandardných zmluvných doložiek na ochranu údajov. Patria sem napríklad záruky týkajúce sa šifrovania údajov alebo povinnosti tretej strany informovať dotknuté osoby, ak si orgány činné v trestnom konaní želajú prístup k príslušným údajom.

1.4. Doba skladovania

Pokiaľ nie je v týchto zásadách ochrany osobných údajov výslovne uvedené, údaje, ktoré uchovávame, budú vymazané hneď, ako už nebudú potrebné na ich zamýšľaný účel a s vymazaním nie sú v rozpore žiadne zákonné povinnosti uchovávať údaje. Ak sa údaje nevymažú, pretože sú potrebné na iné a zákonom povolené účely, ich spracovanie sa obmedzí, t. j. údaje sa zablokujú a nespracúvajú sa na iné účely. To platí napríklad pre údaje, ktoré sa musia uchovávať z obchodných alebo daňovo-právnych dôvodov.

1.5. Práva dotknutých osôb

Dotknuté osoby majú voči nám nasledujúce práva v súvislosti s ich osobnými údajmi:

  • Právo na prístup,
  • Právo na opravu alebo vymazanie,
  • Právo na obmedzenie spracovania,
  • Právo namietať proti spracovaniu ,
  • Právo na prenosnosť údajov,
  • Právo kedykoľvek odvolať udelený súhlas .

Dotknuté osoby majú tiež právo podať sťažnosť na dozorný orgán pre ochranu údajov v súvislosti so spracovaním svojich osobných údajov. Kontaktné údaje dozorných orgánov pre ochranu údajov sú k dispozícii na stránke https://www.bfdi.bund.de/EN/Service/Anschriften/Laender/Laender-node.html.

1.6. Povinnosť poskytnúť údaje

V rámci obchodného alebo iného vzťahu nám zákazníci, potenciálni zákazníci alebo tretie strany musia poskytnúť osobné údaje, ktoré sú potrebné na vznik, realizáciu a ukončenie obchodného alebo iného vzťahu, alebo ktoré sme zo zákona povinní zhromažďovať. Bez týchto údajov budeme vo všeobecnosti musieť odmietnuť uzavrieť zmluvu alebo poskytnúť službu, alebo už nebudeme môcť plniť existujúcu zmluvu alebo iný vzťah.

Povinné údaje sú takto označené.

1.7. Žiadne automatické rozhodovanie v jednotlivých prípadoch

V zásade nepoužívame plne automatizovaný proces rozhodovania v súlade s článkom 22 GDPR na nadviazanie a realizáciu obchodného alebo iného vzťahu. Ak by sme tieto postupy použili v jednotlivých prípadoch, budeme o tom samostatne informovať, ak to vyžaduje zákon.

1.8. Nadviazanie kontaktu

Keď nás kontaktujete, napr. e-mailom alebo telefonicky, údaje, ktoré nám poskytnete (napr. mená a e-mailové adresy), uložíme za účelom zodpovedania otázok. Právnym základom spracovania je náš oprávnený záujem (článok 6 ods. 1 s. 1 písm. f GDPR) odpovedať na otázky, ktoré nám boli adresované. Údaje získané v tejto súvislosti vymažeme po tom, čo ich uchovávanie už nie je potrebné, alebo spracovanie obmedzíme, ak existujú zákonné povinnosti uchovávania.

1.9. Prieskumy zákazníkov

Z času na čas vykonávame zákaznícke prieskumy, aby sme lepšie spoznali našich zákazníkov a ich želania. Pritom zhromažďujeme požadované údaje v každom prípade. Je naším oprávneným záujmom lepšie spoznať našich zákazníkov a ich želania, takže právnym základom pre súvisiace spracovanie údajov je článok 6 ods. 1 s. 1 písm. f GDPR. Údaje po vyhodnotení výsledkov prieskumov vymažeme.

2. Spracovanie údajov na našej webovej stránke

2.1. Oznámenie pre návštevníkov webových stránok z Nemecka

Naša webová stránka ukladá informácie v koncových zariadeniach návštevníkov webových stránok (napr. súbory cookie) alebo pristupuje k informáciám, ktoré sú už uložené v koncových zariadeniach (napr. IP adresy). O aké informácie ide, nájdete podrobnejšie informácie v nasledujúcich častiach.

Toto ukladanie a prístup je založený na nasledujúcich ustanoveniach:

  • Pokiaľ je toto ukladanie alebo prístup absolútne nevyhnutné na poskytovanie služieb našej webovej stránky, o ktoré si návštevníci webovej stránky výslovne vyžiadali (napr. na spustenie chatbota používaného návštevníkom webovej stránky alebo na zaistenie IT bezpečnosti našej webovej stránky), vykonáva sa na základe § 25 ods. 2 č. 2 nemeckého zákona o ochrane údajov v oblasti digitálnych telekomunikačných služieb (Telekommunikation-Digitale-Dienste-Datenschutzgesetz, „TDDDG“).
  • V opačnom prípade sa toto ukladanie alebo prístup uskutočňuje na základe súhlasu návštevníka webovej stránky (§ 25 ods. 1 TDDDG).

Následné spracovanie údajov sa vykonáva v súlade s nasledujúcimi časťami a na základe ustanovení GDPR.

2.2. Informatívne používanie našej webovej stránky

Počas informatívneho používania webovej stránky, t. j. keď nám návštevníci stránky samostatne neposkytujú informácie, zhromažďujeme osobné údaje, ktoré prehliadač prenáša na náš server, aby sme zaistili stabilitu a bezpečnosť našej webovej stránky. Ide o náš oprávnený záujem, takže právnym základom je článok 6 ods. 1 s. 1 písm. f GDPR.

Tieto údaje sú:

  • IP adresa
  • Dátum a čas žiadosti
  • Rozdiel časového pásma oproti greenwichskému času (GMT)
  • Obsah žiadosti (konkrétna stránka)
  • Stav prístupu/stavový kód HTTP
  • Množstvo prenesených údajov v každom prípade
  • Webová stránka, z ktorej pochádza požiadavka
  • Prehliadač
  • Operačný systém a jeho rozhranie
  • Jazyk a verzia softvéru prehliadača.

Tieto údaje sa ukladajú aj do protokolových súborov. Vymažú sa, keď ich ukladanie už nie je potrebné, najneskôr po 14 dňoch.

2.3. Webhosting a poskytovanie webovej stránky

Našu webovú stránku prevádzkujeme sami, a preto spracovávame osobné údaje, ku ktorým sa prostredníctvom webovej stránky pristupuje, napr. o obsahu, používaní, metaúdajoch/komunikačných údajoch alebo kontaktných údajoch. Naším oprávneným záujmom je poskytovať webovú stránku, takže právnym základom pre spracovanie údajov je článok 6 ods. 1 s. 1 písm. f GDPR.

2.4. Kontaktný formulár

Keď nás kontaktujete prostredníctvom kontaktného formulára na našej webovej stránke, ukladáme tam požadované údaje a obsah správy.
Právnym základom pre spracovanie je náš oprávnený záujem odpovedať na otázky, ktoré nám boli adresované. Právnym základom pre spracovanie je preto článok 6 ods. 1 s. 1 písm. f) GDPR.
Údaje získané v tejto súvislosti vymažeme po tom, čo ich uchovávanie už nie je potrebné, alebo obmedzíme spracovanie, ak existujú zákonné povinnosti uchovávania.

2.5. Voľné pracovné miesta

Voľné pracovné miesta zverejňujeme na našej webovej stránke, na stránkach prepojených s webovou stránkou alebo na webových stránkach tretích strán.

Spracovanie údajov poskytnutých v rámci žiadosti sa vykonáva na účely realizácie procesu podávania žiadosti. Pokiaľ je to potrebné pre naše rozhodnutie o uzatvorení pracovného pomeru, právnym základom je článok 88 ods. GDPR v spojení s § 26 ods. 1 nemeckého zákona o ochrane údajov (Bundesdatenschutzgesetz). Údaje potrebné na vykonanie procesu podávania žiadosti sme zodpovedajúcim spôsobom označili alebo sa na ne odvoláme. Ak uchádzači tieto údaje neposkytnú, nemôžeme žiadosť spracovať.
Ďalšie údaje sú dobrovoľné a nie sú potrebné pre žiadosť. Ak žiadatelia poskytnú ďalšie informácie, základom je ich súhlas (čl. 6 ods. 1 s. 1 písm. a GDPR).

Žiadame uchádzačov, aby vo svojom životopise a motivačnom liste neposkytovali informácie o politických názoroch, náboženskom presvedčení a podobne citlivé údaje. Tieto informácie nie sú pre žiadosť o zamestnanie povinné. Ak uchádzači napriek tomu takéto informácie poskytnú, nemôžeme zabrániť ich spracovaniu v rámci spracovania životopisu alebo motivačného listu. Ich spracovanie je potom tiež založené na súhlase uchádzačov (čl. 9 ods. 2 písm. a GDPR).

Nakoniec spracovávame údaje uchádzačov na účely ďalšieho postupu podávania žiadostí, ak nám na to udelili súhlas. V tomto prípade je právnym základom článok 6 ods. 1 s. 1 písm. a GDPR.

Údaje uchádzačov poskytujeme zodpovedným zamestnancom v personálnom oddelení, našim spracovateľom údajov v oblasti náboru a zamestnancom inak zapojeným do procesu podávania žiadostí.

Ak po ukončení procesu podávania žiadosti o zamestnanie vstúpime s uchádzačom do pracovného pomeru, údaje vymažeme až po skončení pracovného pomeru. V opačnom prípade údaje vymažeme najneskôr do šiestich mesiacov od zamietnutia uchádzača.

Ak nám uchádzači udelili súhlas s použitím svojich údajov aj na ďalšie postupy podávania žiadostí, ich údaje nevymažeme skôr ako jeden rok od doručenia žiadosti.

3. Spracovanie údajov na platformách sociálnych médií

Sme zastúpení na sociálnych sieťach, aby sme tam prezentovali našu organizáciu a naše služby. Prevádzkovatelia týchto sietí pravidelne spracovávajú údaje svojich používateľov na reklamné účely. Okrem iného vytvárajú používateľské profily z ich online správania, ktoré sa používajú napríklad na zobrazovanie reklamy na stránkach sietí a inde na internete, ktorá zodpovedá záujmom používateľov. Na tento účel prevádzkovatelia sietí ukladajú informácie o správaní používateľov v súboroch cookie na počítačoch používateľov. Okrem toho nemožno vylúčiť, že prevádzkovatelia tieto informácie zlúčia s inými údajmi. Používatelia môžu získať ďalšie informácie a pokyny o tom, ako namietať proti spracovaniu prevádzkovateľmi stránok, vo vyhláseniach o ochrane údajov príslušných prevádzkovateľov uvedených nižšie. Je tiež možné, že prevádzkovatelia alebo ich servery sa nachádzajú v krajinách mimo EÚ, takže tam spracovávajú údaje. To môže viesť k rizikám pre používateľov, napr. preto, že je ťažšie presadzovať ich práva alebo preto, že k údajom majú prístup vládne agentúry.

Ak nás používatelia sietí kontaktujú prostredníctvom našich profilov, spracovávame údaje, ktoré nám boli poskytnuté, aby sme mohli odpovedať na ich otázky. Ide o náš oprávnený záujem, takže právnym základom je článok 6 ods. 1 s. 1 písm. f GDPR.

3.1. Facebook

Máme profil na Facebooku. Prevádzkovateľom je spoločnosť Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írsko. Zásady ochrany osobných údajov sú k dispozícii tu: https://www.facebook.com/policy.php. Možnosť namietať proti spracovaniu údajov vzniká prostredníctvom nastavení reklám: https://www.facebook.com/settings?tab=ads.
Sme spoločnými prevádzkovateľmi pri spracúvaní údajov návštevníkov nášho profilu na základe zmluvy v zmysle čl. 26 GDPR so spoločnosťou Facebook. Facebook presne vysvetľuje, aké údaje sa spracúvajú, na stránke https://www.facebook.com/legal/terms/information_about_page_insights_data. Dotknuté osoby môžu uplatňovať svoje práva voči nám aj voči spoločnosti Facebook. Podľa našej zmluvy s Facebookom sme však povinní preposielať žiadosti ďalej na Facebook. Dotknuté osoby preto dostanú rýchlejšiu odpoveď, ak sa obrátia priamo na spoločnosť Facebook.

3.2. Instagram

Máme profil na Instagrame. Prevádzkovateľom je spoločnosť Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írsko. Zásady ochrany osobných údajov sú k dispozícii tu: https://help.instagram.com/519522125107875.

3.3. LinkedIn

Na LinkedIn máme profil. Prevádzkovateľom je spoločnosť LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Írsko. Zásady ochrany osobných údajov sú k dispozícii tu: https://https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Jeden zo spôsobov, ako namietať proti spracovaniu údajov, je prostredníctvom nastavení pre reklamy: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

4. Zmeny týchto zásad ochrany osobných údajov

Vyhradzujeme si právo zmeniť tieto zásady ochrany osobných údajov s platnosťou do budúcnosti. Aktuálna verzia je vždy k dispozícii tu.

5. Otázky a pripomienky

Ak máte akékoľvek otázky alebo pripomienky týkajúce sa týchto zásad ochrany osobných údajov, neváhajte nás kontaktovať pomocou vyššie uvedených kontaktných informácií.