Obecné informace o ochraně osobních údajů
I. Obecné informace společnosti BORNIT-Werk Aschenborn GmbH o zpracování údajů podle článků 13, 14 a 21 Obecného nařízení o ochraně osobních údajů (GDPR)
1. Povinné informace dle čl. 12 a násl. GDPR
Správce je:
Společnost: BORNIT-Werk Aschenborn GmbH
Adresa: Reichenbacher Straße 117, 08056 Zwickau (Německo)
Telefon: +49 (0) 375 27 95 0
Fax: +49 (0) 375 27 95 150
E-mail:
Našeho pověřence pro ochranu osobních údajů můžete kontaktovat na adrese:
Společnost: Basalt-Actien-Gesellschaft
Adresa: Linzhausenstraße 20, 53545 Linz am Rhein (Německo)
Telefon: +49 (0) 2644 563 0
E-mail:
Velmi nás těší váš zájem o naši společnost. Ochrana osobních údajů má pro vedení společnosti BORNIT-Werk Aschenborn GmbH mimořádně vysokou prioritu. Vaše osobní údaje jsou proto zpracovávány důvěrně a v souladu s ustanoveními obecného nařízení o ochraně osobních údajů (GDPR), německého spolkového zákona o ochraně osobních údajů (BDSG-neu) a dalších právních předpisů na ochranu údajů.
Rozsah zpracování osobních údajů se řídí především obsahem smluvního nebo před-smluvního vztahu. Podrobnosti a doplnění o rozsahu a účelech zpracování údajů naleznete v těchto informacích (včetně doplňujících informací pro používání našich webových stránek a pro uchazeče), ve smluvní dokumentaci, formulářích, prohlášeních o souhlasu a/nebo dalších dokumentech, které vám byly poskytnuty (např. v rámci používání našich webových stránek).
2. Odkud získáváme vaše osobní údaje?
Shromažďování vašich údajů probíhá zpravidla přímo u vás. Zpracování vašich osobních údajů je nezbytné k plnění smluvních povinností vyplývajících ze smlouvy, kterou jsme s vámi uzavřeli. Z důvodu vašich povinností spolupráce je nezbytné, abyste nám poskytli požadované osobní údaje, jinak nebudeme schopni naše smluvní povinnosti splnit.
V rámci předsmluvních opatření (např. zaznamenání základních údajů v procesu poptávky, zodpovězení dotazů) je poskytnutí vašich osobních údajů rovněž nutné. Pokud by požadované údaje nebyly poskytnuty, smlouvu nebude možné uzavřít.
K poskytování našich služeb může být nezbytné zpracovávat osobní údaje, které jsme oprávněně a pro daný účel získali od jiných společností nebo třetích osob, např. od finančních úřadů, našich nebo vašich obchodních partnerů.
Dále můžeme zpracovávat osobní údaje z veřejně dostupných zdrojů, např. z webových stránek, které smíme využít pouze pro příslušný smluvní účel. Kromě toho můžeme zpracovávat osobní údaje, které jsme získali z veřejně dostupných zdrojů (např. telefonní seznamy, obchodní a spolkové rejstříky, evidence obyvatel, registry dlužníků, katastry nemovitostí, tisk, internet a další média), pokud je jejich použití přípustné.
Relevatní kategorie osobních údajů mohou být zejména:
- osobní údaje (jméno, datum narození, místo narození, státní příslušnost, rodinný stav, povolání, odvětví, pozice ve firmě a obdobné údaje),
- kontaktní údaje (adresa, e-mailová adresa, telefonní číslo a obdobné údaje),
- adresní údaje (údaje z evidence obyvatel a obdobné údaje),
- smluvní údaje (adresa nemovitosti a doručení, bankovní spojení, fotodokumentace a obdobné údaje),
- potvrzení o platbě/bonitě při použití bankovních a kreditních karet,
- informace o vaší finanční situaci (údaje o bonitě včetně scoringu, tedy údajů k posouzení hospodářského rizika),
- údaje o vašem používání námi nabízených telemédií (např. čas přístupu na naše webové stránky, aplikace nebo newsletter, navštívené stránky/odkazy nebo vložené údaje a obdobné údaje),
- meta-/komunikační údaje (např. informace o zařízení, IP adresy),
a další údaje srovnatelné s uvedenými kategoriemi.
3. Účely a právní základy zpracování
Vaše osobní údaje zpracováváme v souladu s ustanoveními Obecného nařízení o ochraně osobních údajů (GDPR), Spolkového zákona o ochraně osobních údajů (BDSG-neu) a všemi dalšími relevantními právními předpisy na ochranu údajů.
a) Na základě vašeho souhlasu (čl. 6 odst. 1 písm. a GDPR)
Pokud jste nám udělili souhlas se zpracováním osobních údajů pro určité účely (např. pro zasílání newsletteru, použití fotografií, marketingová opatření), zpracování je zákonné na základě tohoto souhlasu.
Souhlas můžete kdykoli odvolat. To platí i pro odvolání prohlášení o souhlasu, které jste nám poskytli před účinností GDPR, tedy před 25. květnem 2018. Odvolání souhlasu neovlivní zákonnost zpracování, které proběhlo na základě souhlasu před jeho odvoláním.
b) Pro plnění smluvních povinností nebo předsmluvních opatření (čl. 6 odst. 1 písm. b GDPR)
Zpracování osobních údajů probíhá za účelem splnění smlouvy, jejíž jste smluvní stranou, nebo za účelem provedení opatření, která jsou nezbytná před uzavřením smlouvy na vaši žádost.
- plnění našich smluvních závazků vůči vám,
- realizaci objednávek a poskytování služeb,
- zpracování poptávek a vypracování nabídek,
- poskytování zákaznické podpory a komunikaci se zákazníky,
- provedení platebních transakcí, včetně fakturace a platebních upomínek,
- zajištění dodavatelsko-odběratelských vztahů,
- organizaci a realizaci projektů,
- posuzování bonity a rizika neplnění závazků, pokud je to nutné pro uzavření smlouvy,
- vyřizování reklamačních a záručních nároků,
- přípravu a uzavírání pracovněprávních vztahů (pokud jde o uchazeče a zaměstnance).
Bez poskytnutí příslušných osobních údajů nemůžeme smlouvu uzavřít ani splnit.
c) Na základě zákonných povinností (čl. 6 odst. 1 písm. c GDPR) nebo ve veřejném zájmu (čl. 6 odst. 1 písm. e GDPR)
Účely zpracování osobních údajů vyplývají ze zákonných požadavků nebo leží ve veřejném zájmu (např. dodržování povinností uchovávání dokumentů).
d) V rámci vyvažování oprávněných zájmů (čl. 6 odst. 1 písm. f GDPR)
Účely zpracování vyplývají z ochrany našich oprávněných zájmů. Může být nezbytné zpracovávat vaše osobní údaje i nad rámec samotného plnění smlouvy.
Tento oprávněný zájem může být použit jako právní základ pro další zpracování vašich osobních údajů, pokud vaše zájmy nebo základní práva a svobody nepřevažují.
Oprávněný zájem může být konkrétně:
- revize a zlepšování procesů řízení podnikání a další rozvoj našich produktů a služeb,
- reklama, průzkum trhu a názorů, pokud jste proti použití svých údajů nevznesli námitku,
- prosazování právních nároků a obhajoba v právních sporech,
- prevence, objasňování nebo prevence trestných činů,
- zajištění bezpečnosti IT a provozu IT,
- poradenství a výměna údajů s úvěrovými a bonitními agenturami pro posouzení platební schopnosti a rizik selhání,
- situace, kdy smazání údajů není možné nebo by bylo spojeno s nepřiměřeně vysokou námahou, a zpracování pro jiné účely je technicky a organizačně vyloučeno.
4. Kdo obdrží vaše osobní údaje?
Uvnitř naší společnosti mají přístup k vašim osobním údajům pouze ty oddělení, která je potřebují k plnění smluvních a zákonných povinností a která jsou oprávněna tyto údaje zpracovávat.
Dále některé z výše uvedených procesů a služeb provádíme prostřednictvím pečlivě vybraných a s ochranou osobních údajů pověřených poskytovatelů služeb, kteří mají sídlo v rámci EU. Patří sem společnosti z kategorií IT služby, platební transakce, tiskové služby, logistika, doprava, fakturace, inkaso, poradenství, prodej a marketing, stejně jako další poskytovatelé služeb, které využíváme v rámci smluv o zpracování na základě objednávky.
Pokud jde o předávání údajů dalším příjemcům, vaše osobní údaje smíme poskytnout pouze tehdy, pokud to vyžadují právní předpisy, pokud jste dali souhlas, nebo pokud máme oprávnění k jejich předání. Za těchto podmínek mohou příjemci osobních údajů být například:
- veřejné orgány a instituce (např. finanční úřady, instituce sociálního zabezpečení, soudy), pokud existuje zákonná nebo správní povinnost,
- jiné společnosti nebo obdobná zařízení, kterým předáváme osobní údaje za účelem realizace obchodního vztahu s vámi (např. úvěrové a bonitní agentury),
- jiné společnosti skupiny Basalt AG.
Dále mohou být příjemci osobních údajů také jiné subjekty, pokud jste nám dali souhlas s předáním údajů.
5. Budou vaše osobní údaje předávány do třetích zemí nebo mezinárodním organizacím?
K aktivnímu předání vašich osobních údajů do třetí země nebo mezinárodní organizace nedochází. Pokud byste v konkrétním případě chtěli, aby byly vaše osobní údaje předány do třetí země nebo mezinárodní organizace, nebo pokud by to bylo nezbytné podle obsahu smlouvy, provedeme toto předání pouze na základě vašeho písemného souhlasu.
6. Dochází k automatizovanému rozhodování včetně profilování?
Při zpracování vašich osobních údajů není využíváno plně automatizované rozhodování včetně profilování podle čl. 22 GDPR.
7. Doba zpracování (kritéria pro vymazání údajů)
Zpracování vašich osobních údajů probíhá po dobu, po kterou je nezbytné k dosažení smluvně dohodnutého účelu – zpravidla tedy po dobu trvání smluvního vztahu s vámi.
Po ukončení smluvního vztahu jsou vaše osobní údaje zpracovávány za účelem dodržení zákonných povinností uchovávání nebo na základě našich oprávněných zájmů.
Po uplynutí zákonných lhůt uchovávání a/nebo po zániku našich oprávněných zájmů budou vaše osobní údaje vymazány.
Očekávané lhůty pro naše povinnosti uchovávání a oprávněné zájmy jsou:
- Dodržení obchodně-právních a daňových lhůt uchovávání dokumentů: Předepsané lhůty pro uchování či dokumentaci činí dva až deset let.
- Uchování důkazních materiálů v rámci promlčecích lhůt. Podle §§ 195 a násl. občanského zákoníku (BGB) mohou tyto promlčecí lhůty dosáhnout až 30 let, přičemž běžná promlčecí lhůta je tři roky.
8. Jaká máte práva?
Máte právo na:
- informace podle čl. 15 GDPR,
- opravu údajů podle čl. 16 GDPR,
- vymazání údajů („právo být zapomenut“)“ podle čl. 17 GDPR,
- omezení zpracování podle čl. 18 GDPR a § 35 BDSG-nově,
- přenositelnost údajů podle čl. 20 GDPR,
- podání stížnosti u dozorového orgánu podle čl. 13 odst. 2 písm. d, čl. 77 GDPR ve spojení s § 19 BDSG-nově,
- odvolání souhlasu podle čl. 7 odst. 3 GDPR,
- námitku proti zpracování podle čl. 21 GDPR.
Máte právo z důvodů vyplývajících z vaší konkrétní situace kdykoliv vznést námitku proti zpracování vašich osobních údajů, které jsou zpracovávány na základě čl. 6 odst. 1 písm. e GDPR (zpracování údajů ve veřejném zájmu) nebo písm. f GDPR (zpracování údajů na základě vyvážení oprávněných zájmů); toto platí i pro profilování založené na těchto ustanoveních podle čl. 4 odst. 4 GDPR.
Pokud vznesete námitku, nebudeme vaše osobní údaje nadále zpracovávat, ledaže můžeme prokázat závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud zpracování slouží prosazování, výkonu či obhajobě právních nároků.
Vaše osobní údaje můžeme rovněž zpracovávat pro účely přímého marketingu. Pokud nechcete dostávat reklamu, máte kdykoliv právo vznést námitku proti takovému zpracování; toto se vztahuje i na profilování, pokud je spojeno s přímým marketingem. Vaši námitku budeme respektovat pro budoucnost.
Pokud vznesete námitku proti zpracování pro účely přímého marketingu, vaše osobní údaje již nebudou pro tyto účely zpracovávány.
Námitka může být podána bezformálně a měla by být co nejlépe zaslána na následující adresu:
BORNIT-Werk Aschenborn GmbH
Reichenbacher Straße 117
08056 Zwickau (Německo)
Tel.: +49 (0) 375 27 95 0
Fax: +49 (0) 375 27 95 150
E-Mail:
9. Aktuálnost a změny tohoto prohlášení o ochraně osobních údajů
Toto prohlášení o ochraně osobních údajů a naše informace o ochraně údajů jsou aktuálně platné.
V důsledku dalšího rozvoje našich služeb včetně našich webových stránek nebo v důsledku změn právních či správních předpisů se mohou tyto informace čas od času měnit. Aktuální znění prohlášení o ochraně osobních údajů si můžete kdykoliv vyhledat a vytisknout na webové stránce: https://bornit.de/de/datenschutz.html
II. Doplňující informace o ochraně osobních údajů pro naše webové stránky
1. Shromažďování a ukládání osobních údajů a druh a účel jejich použití
Při čistě informačním využití webových stránek, tedy pokud se neregistrujete nebo nám nepředáváte jiné informace, shromažďujeme pouze ty osobní údaje, které váš prohlížeč předává našemu serveru.
Pokud chcete prohlížet naše webové stránky, shromažďujeme následující údaje, které jsou pro nás technicky nezbytné, aby vám byly naše stránky zobrazeny a aby byla zajištěna stabilita a bezpečnost:
Právní základ: čl. 6 odst. 1 věta 1 písm. f GDPR
- IP adresa
- uživatel chráněného adresáře
- datum a čas požadavku
- časový posun vůči Greenwich Mean Time (GMT)
- obsah požadavku (konkrétní stránka)
- stav přístupu / HTTP stavový kód
- množství přenesených dat
- webová stránka, ze které požadavek pochází
- prohlížeč
- operační systém a jeho rozhraní
- jazyk a verze prohlížeče
Kromě výše uvedených údajů se při využívání našich webových stránek na vašem zařízení ukládají cookies.
Cookies jsou malé textové soubory, které jsou uloženy na vašem pevném disku a přiřazeny k prohlížeči, který používáte. Tyto soubory umožňují subjektu, který cookies nastavuje (v tomto případě nám), získávat určité informace.
Cookies nemohou spouštět programy ani přenášet viry do vašeho počítače. Slouží k tomu, aby byl internetový obsah celkově uživatelsky přívětivější a efektivnější.
2. Používání cookies
Tato webová stránka využívá následující druhy cookies, jejichž rozsah a způsob fungování je popsán níže:
Tranzitní cookies jsou automaticky vymazány, když zavřete prohlížeč. Patří sem zejména session cookies, které ukládají tzv. Session-ID, díky níž lze různé požadavky vašeho prohlížeče přiřadit ke společné relaci. Tímto způsobem může být vaše zařízení rozpoznáno při návratu na naše webové stránky. Session cookies se vymažou při odhlášení nebo zavření prohlížeče.
Trvalé cookies jsou automaticky vymazány po předem stanovené době, která se může lišit podle konkrétního cookie. Cookies můžete kdykoliv vymazat v nastavení zabezpečení vašeho prohlížeče.
Nastavení prohlížeče můžete konfigurovat podle svých potřeb, například odmítnout přijímání cookies třetích stran nebo všech cookies. Upozorňujeme vás, že v takovém případě nemusíte být schopni využívat všechny funkce této webové stránky.
3. Další funkce a nabídky našich webových stránek
Kromě čistě informačního využití našich webových stránek nabízíme různé služby, které můžete využít, pokud o ně máte zájem. K tomu obvykle musíte poskytnout další osobní údaje, které používáme k poskytnutí příslušné služby a na které se vztahují výše uvedené zásady zpracování údajů.
Částečně využíváme k zpracování vašich údajů externí poskytovatele služeb. Tito byli naším pečlivým výběrem pověřeni, jsou vázáni našimi pokyny a pravidelně kontrolováni.
Pokud mají naši poskytovatelé služeb nebo partneři sídlo v zemi mimo Evropský hospodářský prostor (EHP), informujeme vás o důsledcích tohoto stavu v popisu nabídky.
4. Kontaktní formulář
Pokud nám zašlete dotaz prostřednictvím kontaktního formuláře, budou vaše údaje z formuláře včetně vámi zadaných kontaktních údajů uloženy za účelem vyřízení dotazu a pro případ následných otázek. Jaké osobní údaje jsou přitom předány správci zpracování, vyplývá z příslušného vstupního formuláře.
Právní základ: čl. 6 odst. 1 věta 1 písm. b GDPR
5. Newsletter
Odesíláme newsletter. S vaším výslovným souhlasem se můžete k jeho odběru přihlásit. Povinným údajem pro zasílání newsletteru je pouze vaše e-mailová adresa. Tyto údaje používáme výhradně k zasílání našeho newsletteru s informacemi o aktuálních tématech, produktech a akcích.
Po vašem potvrzení uchováváme vaši e-mailovou adresu za účelem zasílání newsletteru.
Právní základ: čl. 6 odst. 1 věta 1 písm. a GDPR
Svůj souhlas se zasíláním newsletteru můžete kdykoliv odvolat a newsletter odhlásit. Odvolání lze kdykoliv provést e-mailem na adresu uvedenou v newsletteru, na
6. Použití Google Analytics
Tato webová stránka nevyužívá Google Analytics.
7. Integrace Google Maps
Tato stránka využívá mapovou službu Google Maps. Poskytovatelem je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko. Pomocí této služby můžeme na našich webových stránkách zobrazovat mapový obsah.
Pro použití funkcí Google Maps je nutné uložení vaší IP adresy. Tyto informace jsou obvykle přenášeny na server Google v USA a tam uchovávány. Poskytovatel této stránky nemá žádný vliv na tento přenos dat. Pokud je Google Maps aktivováno, může Google za účelem jednotného zobrazení písem používat Google Fonts. Při načítání Google Maps váš prohlížeč načte potřebné webové fonty do svého cache, aby se texty a písma zobrazily správně.
Použití Google Maps probíhá v zájmu atraktivního zobrazení našich online nabídek a snadné dohledatelnosti míst, která uvádíme na webu. Toto představuje oprávněný zájem podle čl. 6 odst. 1 písm. f GDPR. Pokud byl vyžádán příslušný souhlas, probíhá zpracování výhradně na základě čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG, pokud souhlas zahrnuje ukládání cookies nebo přístup k informacím v koncovém zařízení uživatele (např. device-fingerprinting). Souhlas je kdykoliv odvolatelný.
Přenášení dat do USA se zakládá na standardních smluvních doložkách EU-Komise. Podrobnosti naleznete zde:
https://privacy.google.com/businesses/gdprcontrollerterms/
https://privacy.google.com/businesses/gdprcontrollerterms/sccs/
Více informací o nakládání s uživatelskými daty najdete v zásadách ochrany osobních údajů Google:
https://policies.google.com/privacy?hl=de
Společnost má certifikaci podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany osobních údajů při zpracování dat v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy dodržovat. Další informace poskytuje poskytovatel na následujícím odkazu:
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
8. Integrace YouTube
Do naší online nabídky jsme integrovali YouTube videa, která jsou uložena na http://www.YouTube.com a lze je přehrávat přímo z našich webových stránek. [Všechna jsou integrována v „rozšířeném režimu ochrany osobních údajů“, což znamená, že žádná data o vás jako uživateli nejsou přenášena na YouTube, pokud videa nepřehráváte. Teprve při přehrávání videí se přenášejí údaje uvedené v odstavci 2. Na tento přenos dat nemáme žádný vliv.]Při návštěvě webových stránek YouTube obdrží informaci, že jste navštívili příslušnou podstránku našich webových stránek. Dále jsou přenášena data uvedená v bodě 2 tohoto oddílu. Tento přenos probíhá nezávisle na tom, zda YouTube poskytuje uživatelský účet, přes který jste přihlášeni, nebo zda účet neexistuje. Pokud jste přihlášeni k účtu Google, jsou vaše data přiřazena přímo k vašemu účtu. Pokud si nepřejete, aby byla data přiřazena k vašemu profilu na YouTube, musíte se před aktivací tlačítka odhlásit.
YouTube ukládá vaše data jako uživatelské profily a využívá je pro účely reklamy, průzkumu trhu a/nebo přizpůsobeného designu webu. Takové vyhodnocování probíhá zejména (i pro nepřihlášené uživatele) za účelem poskytování cílené reklamy a informování ostatních uživatelů sociální sítě o vašich aktivitách na našich webových stránkách. Máte právo vznést námitku proti vytváření těchto uživatelských profilů, přičemž k uplatnění tohoto práva se musíte obrátit přímo na YouTube.
9. Zabezpečení dat
Při návštěvě našich webových stránek používáme běžný SSL protokol (Secure Socket Layer) ve spojení s nejvyšší úrovní šifrování, kterou váš prohlížeč podporuje. Obvykle se jedná o 256bitové šifrování. Pokud váš prohlížeč nepodporuje 256bitové šifrování, používáme místo toho 128bitovou technologii v3. To, zda je jednotlivá stránka našeho webu šifrována, poznáte podle zobrazení zavřeného klíče nebo symbolu zámku v dolním stavovém řádku vašeho prohlížeče.
Kromě toho používáme vhodná technická a organizační bezpečnostní opatření, abychom vaše data ochránili před náhodnou či úmyslnou manipulací, částečnou nebo úplnou ztrátou, zničením nebo neoprávněným přístupem třetích stran. Naše bezpečnostní opatření jsou průběžně vylepšována v souladu s technologickým vývojem.
III. Doplňující informace o ochraně osobních údajů pro uchazeče o zaměstnání
Níže poskytujeme našim uchazečkám a uchazečům doplňující informace o ochraně osobních údajů týkajících se shromažďování a zpracování osobních údajů v rámci výběrového řízení.
1. V jakém rozsahu zpracováváme vaše údaje?
V rámci výběrového řízení jsou zpracovávány výhradně údaje, které nám poskytujete (např. jméno, kontaktní údaje, životopis, fotografie).
2. Jaký účel má zpracování dat?
Shromažďování osobních údajů, které nám poskytujete, slouží jako základ pro účast ve výběrovém řízení. Dále umožňuje hodnocení vhodnosti uchazeče pro danou pracovní pozici. Bez těchto údajů nemůžeme vaši žádost ve výběrovém řízení zohlednit.
Právní základ pro zpracování údajů za účelem provádění předběžných opatření před uzavřením smlouvy je čl. 6 odst. 1 písm. b) GDPR.
3. Kdo obdrží údaje v rámci zpracování?
Uvnitř naší společnosti mají přístup pouze ty oddělení a zaměstnanci, kteří se podílejí na provádění výběrového řízení.
Dále je možné, že údaje relevantní pro daný případ budou předány třetím stranám na základě zákonných předpisů nebo smluvní dohody. Mohou se jednat například o zpracovatele na základě smlouvy, jako jsou IT služby.
4. Jak dlouho jsou údaje uchovávány?
Doba uchování vašich údajů činí minimálně dobu trvání výběrového řízení. Bez ohledu na to budeme vaše údaje v případě zamítnutí žádosti mazat nejpozději 6 měsíců po odeslání zamítacího dopisu.
V případě úspěšné žádosti jsou údaje uloženy do osobního spisu pro další zpracování.
V ostatních ohledech se plně odkazujeme na naše obecné informace o ochraně osobních údajů a doplňující informace o ochraně osobních údajů při využívání našich webových stránek.
Stav k: 01.06.2022