Veľmi nás teší Váš záujem o našu spoločnosť. Ochrana údajov má pre vedenie spoločnosti Ing. E. Ermler GMBH mimoriadne vysoký význam. Používanie internetových stránok spoločnosti Ing. E. Ermler GMBH je v zásade možné bez uvedenia akýchkoľvek osobných údajov. Ak by však dotknutá osoba chcela využívať špeciálne služby našej spoločnosti prostredníctvom našej webovej stránky, mohlo by byť potrebné spracúvanie osobných údajov. Ak je spracúvanie osobných údajov nevyhnutné a pre takéto spracúvanie neexistuje zákonný základ, vo všeobecnosti získavame súhlas dotknutej osoby.

Spracúvanie osobných údajov, napríklad mena, adresy, e-mailovej adresy alebo telefónneho čísla dotknutej osoby, sa vždy vykonáva v súlade so všeobecným nariadením o ochrane údajov a v súlade s ustanoveniami o ochrane údajov špecifickými pre danú krajinu, ktoré platia pre spoločnosť Ing. E. Ermler GMBH. Prostredníctvom tohto vyhlásenia o ochrane údajov chce naša spoločnosť informovať verejnosť o druhu, rozsahu a účele osobných údajov, ktoré zhromažďujeme, používame a spracúvame. Dotknuté osoby sú navyše prostredníctvom tohto vyhlásenia o ochrane údajov informované o právach, ktoré im prináležia.

Spoločnosť Ing. E. Ermler GMBH ako prevádzkovateľ zodpovedný za spracúvanie implementovala početné technické a organizačné opatrenia, aby zabezpečila čo najúplnejšiu ochranu osobných údajov spracúvaných prostredníctvom tejto webovej stránky. Napriek tomu môžu mať prenosy údajov cez internet zásadne bezpečnostné medzery, takže absolútnu ochranu nemožno zaručiť. Z tohto dôvodu má každá dotknutá osoba možnosť prenášať nám osobné údaje aj alternatívnymi cestami, napríklad telefonicky.

1. Definície pojmov

Vyhlásenie o ochrane údajov spoločnosti Ing. E. Ermler GMBH vychádza z pojmov, ktoré použil európsky zákonodarca pri vydávaní všeobecného nariadenia o ochrane údajov (GDPR). Naše vyhlásenie o ochrane údajov má byť ľahko čitateľné a zrozumiteľné tak pre verejnosť, ako aj pre našich zákazníkov a obchodných partnerov. Aby sme to zabezpečili, chceli by sme vopred vysvetliť použité pojmy.

V tomto vyhlásení o ochrane údajov okrem iného používame nasledujúce pojmy:

• a) osobné údaje
  Osobné údaje sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len „dotknutá osoba“). Identifikovateľná fyzická osoba je fyzická osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.
• b) dotknutá osoba
  Dotknutá osoba je každá identifikovaná alebo identifikovateľná fyzická osoba, ktorej osobné údaje spracúva prevádzkovateľ zodpovedný za spracúvanie.
• c) spracúvanie
  Spracúvanie je operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, napríklad získavanie, zaznamenávanie, usporiadanie, štruktúrovanie, uchovávanie, zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírenie alebo iné sprístupňovanie, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia, bez ohľadu na to, či sa vykonávajú automatizovanými alebo neautomatizovanými prostriedkami.
• d) obmedzenie spracúvania
  Obmedzenie spracúvania je označenie uchovávaných osobných údajov s cieľom obmedziť ich spracúvanie v budúcnosti.
• e) profilovanie
  Profilovanie je akákoľvek forma automatizovaného spracúvania osobných údajov, ktoré pozostáva z použitia týchto osobných údajov na zhodnotenie určitých osobných aspektov týkajúcich sa fyzickej osoby, predovšetkým na analýzu alebo predvídanie aspektov dotknutej fyzickej osoby súvisiacich s výkonom práce, majetkovými pomermi, zdravím, osobnými preferenciami, záujmami, spoľahlivosťou, správaním, polohou alebo pohybom.
• f) pseudonymizácia
  Pseudonymizácia je spracúvanie osobných údajov spôsobom, pri ktorom sa osobné údaje už nemôžu priradiť konkrétnej dotknutej osobe bez použitia dodatočných informácií, pokiaľ sa tieto dodatočné informácie uchovávajú oddelene a podliehajú technickým a organizačným opatreniam, aby sa zabezpečilo, že osobné údaje sa nepriradia identifikovanej alebo identifikovateľnej fyzickej osobe.
• g) prevádzkovateľ
  Prevádzkovateľ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými vymedzí účely a prostriedky spracúvania osobných údajov. Ak sú účely a prostriedky tohto spracúvania vymedzené právom Únie alebo právom členského štátu, prevádzkovateľ alebo špecifické kritériá na jeho vymenovanie môžu byť stanovené právom Únie alebo právom členského štátu.
• h) sprostredkovateľ
  Sprostredkovateľ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa.
• i) príjemca
  Príjemca je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje poskytujú bez ohľadu na to, či je treťou stranou. Orgány verejnej moci, ktoré môžu prijať osobné údaje v rámci konkrétneho zisťovania v súlade s právom Únie alebo právom členského štátu, sa však za príjemcov nepovažujú.
• j) tretia strana
  Tretia strana je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt okrem dotknutej osoby, prevádzkovateľa, sprostredkovateľa a osôb, ktoré sú na základe priameho poverenia prevádzkovateľa alebo sprostredkovateľa poverené spracúvaním osobných údajov.
• k) súhlas
  Súhlas dotknutej osoby je akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým formou vyhlásenia alebo jednoznačného potvrdzujúceho úkonu vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týkajú.

2. Názov a adresa prevádzkovateľa zodpovedného za spracúvanie

Prevádzkovateľom v zmysle všeobecného nariadenia o ochrane údajov, iných zákonov o ochrane údajov platných v členských štátoch Európskej únie a iných ustanovení s povahou ochrany údajov je:

Ing. E. Ermler GMBH

Obere Hauptstr. 92-Weiden, 7100 Neusiedl am See

Rakúsko

Tel.: 02167/2863

E-mail: office@ermler.at

Webová stránka: http://ermler-back.c-template.at/

3. Súbory cookie

Internetové stránky spoločnosti Ing. E. Ermler GMBH používajú súbory cookie. Súbory cookie sú textové súbory, ktoré sa ukladajú v počítačovom systéme prostredníctvom internetového prehliadača.

Mnohé internetové stránky a servery používajú súbory cookie. Mnohé súbory cookie obsahujú takzvané ID súboru cookie. ID súboru cookie je jednoznačný identifikátor súboru cookie. Pozostáva z reťazca znakov, prostredníctvom ktorého možno internetové stránky a servery priradiť ku konkrétnemu internetovému prehliadaču, v ktorom bol súbor cookie uložený. To umožňuje navštíveným internetovým stránkam a serverom rozlíšiť individuálny prehliadač dotknutej osoby od iných internetových prehliadačov, ktoré obsahujú iné súbory cookie. Určitý internetový prehliadač možno opätovne rozpoznať a identifikovať pomocou jedinečného ID súboru cookie.

Používaním súborov cookie môže spoločnosť Ing. E. Ermler GMBH poskytovať používateľom tejto internetovej stránky používateľsky prívetivejšie služby, ktoré by bez nastavenia súborov cookie neboli možné.

Prostredníctvom súboru cookie možno optimalizovať informácie a ponuky na našej internetovej stránke v záujme používateľa. Súbory cookie nám, ako už bolo spomenuté, umožňujú opätovne rozpoznať používateľov našej internetovej stránky. Účelom tohto opätovného rozpoznania je uľahčiť používateľom používanie našej internetovej stránky. Používateľ internetovej stránky, ktorá používa súbory cookie, nemusí napríklad pri každej návšteve internetovej stránky znova zadávať svoje prístupové údaje, pretože toto preberá internetová stránka a súbor cookie uložený v počítačovom systéme používateľa. Ďalším príkladom je súbor cookie nákupného košíka v internetovom obchode. Internetový obchod si prostredníctvom súboru cookie pamätá položky, ktoré zákazník vložil do virtuálneho nákupného košíka.

Dotknutá osoba môže kedykoľvek zabrániť nastaveniu súborov cookie prostredníctvom našej internetovej stránky vhodným nastavením použitého internetového prehliadača, a tým natrvalo namietať voči nastaveniu súborov cookie. Okrem toho možno už nastavené súbory cookie kedykoľvek vymazať prostredníctvom internetového prehliadača alebo iných softvérových programov. Toto je možné vo všetkých bežných internetových prehliadačoch. Ak dotknutá osoba v používanom internetovom prehliadači deaktivuje nastavenie súborov cookie, za určitých okolností nemusia byť všetky funkcie našej internetovej stránky plne využiteľné.

4. Zhromažďovanie všeobecných údajov a informácií

Internetová stránka spoločnosti Ing. E. Ermler GMBH zhromažďuje pri každom prístupe na internetovú stránku dotknutou osobou alebo automatizovaným systémom sériu všeobecných údajov a informácií. Tieto všeobecné údaje a informácie sa ukladajú do logovacích súborov servera. Zhromažďovať sa môžu (1) používané typy prehliadačov a verzie, (2) operačný systém používaný pristupujúcim systémom, (3) internetová stránka, z ktorej sa pristupujúci systém dostal na našu internetovú stránku (takzvané referrery), (4) podstránky, ktoré sú prístupné cez pristupujúci systém na našej internetovej stránke, (5) dátum a čas prístupu na internetovú stránku, (6) adresa internetového protokolu (IP adresa), (7) poskytovateľ internetových služieb pristupujúceho systému a (8) iné podobné údaje a informácie, ktoré slúžia na odvrátenie nebezpečenstva v prípade útokov na naše systémy informačných technológií.

Pri používaní týchto všeobecných údajov a informácií spoločnosť Ing. E. Ermler GMBH nevyvodzuje žiadne závery o dotknutej osobe. Tieto informácie sú skôr potrebné na to, aby (1) správne doručili obsah našej internetovej stránky, (2) optimalizovali obsah našej internetovej stránky, ako aj reklamu na ňu, (3) zaručili trvalú funkčnosť našich systémov informačných technológií a technológie našej internetovej stránky, ako aj (4) poskytli orgánom činným v trestnom konaní informácie potrebné na trestné stíhanie v prípade kybernetického útoku. Tieto anonymne zhromaždené údaje a informácie preto spoločnosť Ing. E. Ermler GMBH vyhodnocuje štatisticky a ďalej s cieľom zvýšiť ochranu údajov a bezpečnosť údajov v našej spoločnosti, aby sa v konečnom dôsledku zabezpečila optimálna úroveň ochrany nami spracúvaných osobných údajov. Anonymné údaje zo serverových logov sa ukladajú oddelene od všetkých osobných údajov poskytnutých dotknutou osobou.

5. Registrácia na našej internetovej stránke

Dotknutá osoba má možnosť zaregistrovať sa na internetovej stránke prevádzkovateľa spracúvania údajov s uvedením osobných údajov. Aké osobné údaje sa pritom prenášajú prevádzkovateľovi spracúvania údajov, vyplýva z príslušného vstupného formulára, ktorý sa používa na registráciu. Osobné údaje zadané dotknutou osobou sa zhromažďujú a ukladajú výlučne na interné použitie u prevádzkovateľa spracúvania údajov a na vlastné účely. Prevádzkovateľ spracúvania údajov môže zabezpečiť prenos jednému alebo viacerým sprostredkovateľom, napríklad poskytovateľovi balíkových služieb, ktorý osobné údaje takisto používa výlučne na interné použitie, ktoré možno pripísať prevádzkovateľovi spracúvania údajov.

Registráciou na internetovej stránke prevádzkovateľa spracúvania údajov sa okrem toho ukladá IP adresa pridelená poskytovateľom internetových služieb (ISP) dotknutej osoby, dátum a čas registrácie. Ukladanie týchto údajov sa vykonáva na pozadí toho, že len tak možno zabrániť zneužitiu našich služieb a tieto údaje v prípade potreby umožňujú objasniť spáchané trestné činy. V tomto zmysle je ukladanie týchto údajov nevyhnutné na zabezpečenie prevádzkovateľa spracúvania údajov. Prenos týchto údajov tretím osobám sa zásadne nevykonáva, pokiaľ neexistuje zákonná povinnosť prenosu alebo prenos slúži na trestné stíhanie.

Registrácia dotknutej osoby s dobrovoľným uvedením osobných údajov slúži prevádzkovateľovi spracúvania údajov na to, aby dotknutej osobe ponúkol obsah alebo služby, ktoré je vzhľadom na povahu veci možné ponúknuť len registrovaným používateľom. Registrované osoby majú možnosť kedykoľvek zmeniť osobné údaje uvedené pri registrácii alebo ich nechať úplne vymazať z databázy prevádzkovateľa spracúvania údajov.

Prevádzkovateľ spracúvania údajov poskytne každej dotknutej osobe kedykoľvek na požiadanie informácie o tom, aké osobné údaje sú o dotknutej osobe uložené. Okrem toho prevádzkovateľ spracúvania údajov na želanie alebo upozornenie dotknutej osoby opraví alebo vymaže osobné údaje, pokiaľ tomu nebránia žiadne zákonné povinnosti úschovy. V tejto súvislosti sú dotknutej osobe k dispozícii ako kontaktná osoba všetci zamestnanci prevádzkovateľa spracúvania údajov.

6. Odber nášho newslettera

Na internetovej stránke spoločnosti Ing. E. Ermler GMBH sa používateľom poskytuje možnosť prihlásiť sa na odber newslettera našej spoločnosti. Aké osobné údaje sa prenášajú prevádzkovateľovi spracúvania údajov pri objednaní newslettera, vyplýva z použitého vstupného formulára.

Spoločnosť Ing. E. Ermler GMBH informuje svojich zákazníkov a obchodných partnerov v pravidelných intervaloch prostredníctvom newslettera o ponukách spoločnosti. Newsletter našej spoločnosti môže dotknutá osoba zásadne prijímať len vtedy, ak (1) dotknutá osoba disponuje platnou e-mailovou adresou a (2) dotknutá osoba sa zaregistruje na zasielanie newslettera. Na e-mailovú adresu, ktorú dotknutá osoba prvýkrát zadala na zasielanie newslettera, sa z právnych dôvodov zašle potvrdzovací e-mail postupom double-opt-in. Tento potvrdzovací e-mail slúži na overenie, či vlastník e-mailovej adresy ako dotknutá osoba autorizoval prijímanie newslettera.

Pri prihlásení na odber newslettera ukladáme okrem toho IP adresu pridelenú poskytovateľom internetových služieb (ISP) počítačového systému používaného dotknutou osobou v čase prihlásenia, ako aj dátum a čas prihlásenia. Zhromažďovanie týchto údajov je nevyhnutné na to, aby bolo možné neskôr spätne vysledovať (prípadné) zneužitie e-mailovej adresy dotknutej osoby a slúži preto na právne zabezpečenie prevádzkovateľa spracúvania údajov.

Osobné údaje zhromaždené v rámci prihlásenia na odber newslettera sa používajú výlučne na zasielanie nášho newslettera. Okrem toho môžu byť odberatelia newslettera informovaní e-mailom, pokiaľ je to nevyhnutné pre prevádzku služby newslettera alebo príslušnú registráciu, ako by to mohlo byť v prípade zmien ponuky newslettera alebo v prípade zmeny technických podmienok. K prenosu osobných údajov zhromaždených v rámci služby newslettera tretím osobám nedochádza. Odber nášho newslettera môže dotknutá osoba kedykoľvek zrušiť. Súhlas s uložením osobných údajov, ktorý nám dotknutá osoba udelila na zasielanie newslettera, možno kedykoľvek odvolať. Za účelom odvolania súhlasu sa v každom newsletteri nachádza príslušný odkaz. Okrem toho existuje možnosť kedykoľvek sa odhlásiť zo zasielania newslettera priamo na internetovej stránke prevádzkovateľa spracúvania údajov alebo to oznámiť prevádzkovateľovi spracúvania údajov iným spôsobom.

7. Sledovanie newslettera

Newslettery spoločnosti Ing. E. Ermler GMBH obsahujú takzvané sledovacie pixely (tracking pixels). Sledovací pixel je miniatúrna grafika, ktorá sa vkladá do takýchto e-mailov, ktoré sa odosielajú vo formáte HTML, aby sa umožnil záznam logovacieho súboru a analýza logovacieho súboru. Vďaka tomu možno vykonať štatistické vyhodnotenie úspechu alebo neúspechu online marketingových kampaní. Pomocou vloženého sledovacieho pixelu môže spoločnosť Ing. E. Ermler GMBH rozpoznať, či a kedy bol e-mail dotknutou osobou otvorený a na ktoré odkazy nachádzajúce sa v e-maile dotknutá osoba klikla.

Takéto osobné údaje zhromaždené prostredníctvom sledovacích pixelov obsiahnutých v newsletteroch ukladá a vyhodnocuje prevádzkovateľ spracúvania údajov s cieľom optimalizovať zasielanie newslettera a ešte lepšie prispôsobiť obsah budúcich newsletterov záujmom dotknutej osoby. Tieto osobné údaje sa neposkytujú tretím osobám. Dotknuté osoby sú kedykoľvek oprávnené odvolať príslušné osobitné vyhlásenie o súhlase poskytnuté prostredníctvom postupu double-opt-in. Po odvolaní prevádzkovateľ spracúvania údajov tieto osobné údaje vymaže. Odhlásenie z prijímania newslettera interpretuje spoločnosť Ing. E. Ermler GMBH automaticky ako odvolanie súhlasu.

8. Rutinné vymazanie a zablokovanie osobných údajov

Prevádzkovateľ spracúvania údajov spracúva a ukladá osobné údaje dotknutej osoby len na obdobie, ktoré je nevyhnutné na dosiahnutie účelu uloženia, alebo pokiaľ to bolo ustanovené európskym zákonodarcom a zákonodarcom v oblasti nariadení alebo iným zákonodarcom v zákonoch alebo predpisoch, ktorým prevádzkovateľ spracúvania údajov podlieha.

Ak odpadne účel uloženia alebo uplynie lehota na uloženie predpísaná európskym zákonodarcom a zákonodarcom v oblasti nariadení alebo iným príslušným zákonodarcom, osobné údaje sa rutinne a v súlade so zákonnými ustanoveniami zablokujú alebo vymažú.

9. Práva dotknutej osoby

• a) právo na potvrdenie
  Každá dotknutá osoba má právo udelené európskym zákonodarcom požadovať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Ak chce dotknutá osoba uplatniť toto právo na potvrdenie, môže sa kedykoľvek obrátiť na zamestnanca prevádzkovateľa.
• b) Právo na prístup
  Každá osoba dotknutá spracúvaním osobných údajov má právo udelené európskym zákonodarcom a zákonodarcom v oblasti nariadení kedykoľvek získať od prevádzkovateľa spracúvania údajov bezplatné informácie o osobných údajoch uložených o jeho osobe a kópiu týchto informácií. Okrem toho európsky zákonodarca a zákonodarca v oblasti nariadení priznal dotknutej osobe informácie o nasledujúcich skutočnostiach:
  • účely spracúvania
  • kategórie osobných údajov, ktoré sa spracúvajú
  • príjemcovia alebo kategórie príjemcov, ktorým boli alebo ešte budú osobné údaje sprístupnené, najmä príjemcovia v tretích krajinách alebo v medzinárodných organizáciách
  • ak je to možné, plánovaná doba, počas ktorej sa budú osobné údaje uchovávať, alebo, ak to nie je možné, kritériá na určenie tejto doby
  • existencia práva na opravu alebo vymazanie osobných údajov, ktoré sa jej týkajú, alebo na obmedzenie spracúvania prevádzkovateľom alebo práva namietať proti takémuto spracúvaniu
  • existencia práva podať sťažnosť dozornému orgánu
  • ak sa osobné údaje nezískavajú od dotknutej osoby: Všetky dostupné informácie o zdroji údajov
  • existencia automatizovaného rozhodovania vrátane profilovania podľa článku 22 ods. 1 a 4 GDPR a — aspoň v týchto prípadoch — zmysluplné informácie o logike, ako aj o význame a zamýšľaných dôsledkoch takéhoto spracúvania pre dotknutú osobu

  Okrem toho má dotknutá osoba právo na informáciu, či sa osobné údaje preniesli do tretej krajiny alebo medzinárodnej organizácii. Ak je to tak, dotknutá osoba má okrem toho právo získať informácie o vhodných zárukách v súvislosti s prenosom.

  Ak chce dotknutá osoba uplatniť toto právo na prístup, môže sa kedykoľvek obrátiť na zamestnanca prevádzkovateľa spracúvania údajov.

• c) právo na opravu
  Každá osoba, ktorej sa týka spracúvanie osobných údajov, má právo udelené európskym zákonodarcom požadovať bezodkladnú opravu nesprávnych osobných údajov, ktoré sa jej týkajú. Ďalej má dotknutá osoba právo so zreteľom na účely spracúvania požadovať doplnenie neúplných osobných údajov – a to aj prostredníctvom doplnkového vyhlásenia. Ak chce dotknutá osoba uplatniť toto právo na opravu, môže sa kedykoľvek obrátiť na zamestnanca prevádzkovateľa.
• d) Právo na vymazanie (právo na zabudnutie)
  Každá osoba dotknutá spracúvaním osobných údajov má právo udelené európskym zákonodarcom a zákonodarcom v oblasti nariadení požadovať od prevádzkovateľa, aby boli osobné údaje, ktoré sa jej týkajú, okamžite vymazané, pokiaľ je splnený jeden z nasledujúcich dôvodov a pokiaľ spracúvanie nie je nevyhnutné:
  • Osobné údaje boli zhromaždené alebo inak spracované na účely, na ktoré už nie sú potrebné.
  • Dotknutá osoba odvolá svoj súhlas, na ktorom sa zakladalo spracúvanie podľa čl. 6 ods. 1 písm. a) GDPR alebo čl. 9 ods. 2 písm. a) GDPR, a chýba iný právny základ pre spracúvanie.
  • Dotknutá osoba podá podľa čl. 21 ods. 1 GDPR námietku proti spracúvaniu a neexistujú žiadne prevažujúce oprávnené dôvody na spracúvanie, alebo dotknutá osoba podá podľa čl. 21 ods. 2 GDPR námietku proti spracúvaniu.
  • Osobné údaje sa spracúvali nezákonne.
  • Výmaz osobných údajov je potrebný na splnenie zákonnej povinnosti podľa práva Únie alebo práva členských štátov, ktorému prevádzkovateľ podlieha.
  • Osobné údaje boli získané v súvislosti s ponukou služieb informačnej spoločnosti podľa čl. 8 ods. 1 GDPR.

  Pokiaľ platí jeden z vyššie uvedených dôvodov a dotknutá osoba chce iniciovať výmaz osobných údajov, ktoré sú uložené v Ing. E. Ermler GMBH, môže sa za týmto účelom kedykoľvek obrátiť na zamestnanca prevádzkovateľa zodpovedného za spracúvanie. Zamestnanec spoločnosti Ing. E. Ermler GMBH zariadi, aby bola požiadavka na výmaz bezodkladne splnená.

  Ak spoločnosť Ing. E. Ermler GMBH zverejnila osobné údaje a ako prevádzkovateľ je podľa čl. 17 ods. 1 GDPR povinná vymazať osobné údaje, spoločnosť Ing. E. Ermler GMBH s prihliadnutím na dostupnú technológiu a náklady na implementáciu prijme primerané opatrenia, a to aj technického charakteru, aby informovala iných prevádzkovateľov zodpovedných za spracúvanie údajov, ktorí spracúvajú zverejnené osobné údaje, že dotknutá osoba od týchto iných prevádzkovateľov zodpovedných za spracúvanie údajov požadovala výmaz všetkých odkazov na tieto osobné údaje alebo kópií či replikácií týchto osobných údajov, pokiaľ spracúvanie nie je nevyhnutné. Zamestnanec spoločnosti Ing. E. Ermler GMBH v jednotlivých prípadoch zariadi potrebné kroky.

• e) Právo na obmedzenie spracúvania
  Každá osoba dotknutá spracúvaním osobných údajov má právo priznané európskym zákonodarcom požadovať od prevádzkovateľa obmedzenie spracúvania, ak je splnená jedna z nasledujúcich podmienok:
  • Dotknutá osoba namieta správnosť osobných údajov, a to na dobu, ktorá umožňuje prevádzkovateľovi overiť správnosť osobných údajov.
  • Spracúvanie je nezákonné, dotknutá osoba odmieta výmaz osobných údajov a namiesto toho žiada obmedzenie používania osobných údajov.
  • Prevádzkovateľ už osobné údaje na účely spracúvania nepotrebuje, ale dotknutá osoba ich potrebuje na uplatnenie, výkon alebo obhajobu právnych nárokov.
  • Dotknutá osoba vzniesla námietku proti spracúvaniu podľa čl. 21 ods. 1 GDPR a ešte nie je jasné, či oprávnené dôvody prevádzkovateľa prevažujú nad dôvodmi dotknutej osoby.

  Pokiaľ je splnená jedna z vyššie uvedených podmienok a dotknutá osoba chce požadovať obmedzenie osobných údajov, ktoré sú uložené v Ing. E. Ermler GMBH, môže sa za týmto účelom kedykoľvek obrátiť na zamestnanca prevádzkovateľa zodpovedného za spracúvanie. Zamestnanec spoločnosti Ing. E. Ermler GMBH zariadi obmedzenie spracúvania.

• f) Právo na prenosnosť údajovKaždá osoba dotknutá spracúvaním osobných údajov má právo priznané európskym zákonodarcom získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Má taktiež právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez obmedzenia zo strany prevádzkovateľa, ktorému boli osobné údaje poskytnuté, pokiaľ je spracúvanie založené na súhlase podľa čl. 6 ods. 1 písm. a) GDPR alebo čl. 9 ods. 2 písm. a) GDPR alebo na zmluve podľa čl. 6 ods. 1 písm. b) GDPR a spracúvanie sa vykonáva automatizovanými prostriedkami, pokiaľ spracúvanie nie je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi.Ďalej má dotknutá osoba pri uplatňovaní svojho práva na prenosnosť údajov podľa čl. 20 ods. 1 GDPR právo dosiahnuť, aby boli osobné údaje prenesené priamo od jedného prevádzkovateľa druhému prevádzkovateľovi, pokiaľ je to technicky možné a ak tým nebudú nepriaznivo dotknuté práva a slobody iných osôb.Na uplatnenie práva na prenosnosť údajov sa dotknutá osoba môže kedykoľvek obrátiť na zamestnanca spoločnosti Ing. E. Ermler GMBH.
• g) Právo podať námietkuKaždá osoba dotknutá spracúvaním osobných údajov má právo priznané európskym zákonodarcom z dôvodov týkajúcich sa jej konkrétnej situácie kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týkajú a ktoré sa vykonáva na základe čl. 6 ods. 1 písm. e) alebo f) GDPR. To platí aj pre profilovanie založené na týchto ustanoveniach.Spoločnosť Ing. E. Ermler GMBH v prípade námietky osobné údaje ďalej nespracúva, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo ak spracúvanie slúži na uplatnenie, výkon alebo obhajobu právnych nárokov.Ak spoločnosť Ing. E. Ermler GMBH spracúva osobné údaje na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov na účely takéhoto marketingu. To platí aj pre profilovanie, pokiaľ súvisí s takýmto priamym marketingom. Ak dotknutá osoba namieta voči spoločnosti Ing. E. Ermler GMBH proti spracúvaniu na účely priameho marketingu, spoločnosť Ing. E. Ermler GMBH už osobné údaje na tieto účely nespracúva.Okrem toho má dotknutá osoba právo z dôvodov týkajúcich sa jej konkrétnej situácie namietať proti spracúvaniu osobných údajov, ktoré sa jej týkajú a ktoré sa v spoločnosti Ing. E. Ermler GMBH vykonáva na vedecké alebo historické výskumné účely alebo na štatistické účely podľa čl. 89 ods. 1 GDPR, pokiaľ takéto spracúvanie nie je nevyhnutné na plnenie úlohy z dôvodu verejného záujmu.Na uplatnenie práva na námietku sa dotknutá osoba môže obrátiť priamo na akéhokoľvek zamestnanca spoločnosti Ing. E. Ermler GMBH alebo iného zamestnanca. Dotknutá osoba má taktiež slobodu v súvislosti s využívaním služieb informačnej spoločnosti, bez ohľadu na smernicu 2002/58/ES, uplatniť svoje právo na námietku pomocou automatizovaných postupov, pri ktorých sa používajú technické špecifikácie.
• h) Automatizované individuálne rozhodovanie vrátane profilovaniaKaždá osoba dotknutá spracúvaním osobných údajov má právo priznané európskym zákonodarcom nebyť predmetom rozhodnutia, ktoré je založené výlučne na automatizovanom spracúvaní – vrátane profilovania – ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú, pokiaľ rozhodnutie (1) nie je nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom, alebo (2) je povolené právnymi predpismi Únie alebo členských štátov, ktorým prevádzkovateľ podlieha, a tieto právne predpisy obsahujú primerané opatrenia na ochranu práv a slobôd, ako aj oprávnených záujmov dotknutej osoby, alebo (3) sa vykonáva s výslovným súhlasom dotknutej osoby.Ak je rozhodnutie (1) nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom alebo (2) sa vykonáva s výslovným súhlasom dotknutej osoby, spoločnosť Ing. E. Ermler GMBH prijme primerané opatrenia na ochranu práv a slobôd, ako aj oprávnených záujmov dotknutej osoby, medzi ktoré patrí minimálne právo na zásah zo strany prevádzkovateľa, právo vyjadriť svoje stanovisko a napadnúť rozhodnutie.Ak chce dotknutá osoba uplatniť práva týkajúce sa automatizovaného rozhodovania, môže sa kedykoľvek obrátiť na zamestnanca prevádzkovateľa zodpovedného za spracúvanie.
• i) Právo odvolať súhlas so spracúvaním údajovKaždá osoba dotknutá spracúvaním osobných údajov má právo priznané európskym zákonodarcom kedykoľvek odvolať súhlas so spracúvaním osobných údajov.Ak chce dotknutá osoba uplatniť svoje právo na odvolanie súhlasu, môže sa kedykoľvek obrátiť na zamestnanca prevádzkovateľa zodpovedného za spracúvanie.

10. Ochrana osobných údajov pri nasadení a používaní služby Google Analytics (s funkciou anonymizácie)

Prevádzkovateľ zodpovedný za spracúvanie integroval na tejto webovej stránke komponent Google Analytics (s funkciou anonymizácie). Google Analytics je služba webovej analytiky. Webová analytika je zisťovanie, zber a vyhodnocovanie údajov o správaní návštevníkov webových stránok. Služba webovej analytiky zaznamenáva okrem iného údaje o tom, z ktorej webovej stránky prišla dotknutá osoba na webovú stránku (tzv. referer), na ktoré podstránky webovej stránky sa pristupovalo alebo ako často a na akú dobu bola podstránka prezeraná. Webová analytika sa používa hlavne na optimalizáciu webovej stránky a na analýzu nákladov a prínosov internetovej reklamy.

Prevádzkovateľom komponentu Google Analytics je spoločnosť Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Írsko.

Prevádzkovateľ zodpovedný za spracúvanie používa na webovú analytiku cez Google Analytics dodatok „_gat._anonymizeIp“. Pomocou tohto dodatku Google skráti a anonymizuje IP adresu internetového pripojenia dotknutej osoby, ak k prístupu na naše webové stránky dochádza z členského štátu Európskej únie alebo z iného zmluvného štátu Dohody o Európskom hospodárskom priestore.

Účelom komponentu Google Analytics je analýza tokov návštevníkov na našej webovej stránke. Google používa získané údaje a informácie okrem iného na to, aby vyhodnotil používanie našej webovej stránky, zostavil pre nás online reporty, ktoré zobrazujú aktivity na našich webových stránkach, a aby poskytoval ďalšie služby súvisiace s používaním našej webovej stránky.

Google Analytics nastaví súbor cookie v informačno-technologickom systéme dotknutej osoby. Čo sú súbory cookie, bolo vysvetlené vyššie. Nastavením súboru cookie sa spoločnosti Google umožní analýza používania našej webovej stránky. Každým vyvolaním jednej z jednotlivých stránok tejto webovej lokality, ktorú prevádzkuje prevádzkovateľ zodpovedný za spracúvanie a na ktorej bol integrovaný komponent Google Analytics, bude internetový prehliadač v informačno-technologickom systéme dotknutej osoby automaticky podnietený príslušným komponentom Google Analytics, aby odoslal údaje na účely online analýzy spoločnosti Google. V rámci tohto technického procesu sa spoločnosť Google dozvie o osobných údajoch, ako je IP adresa dotknutej osoby, ktoré spoločnosti Google okrem iného slúžia na to, aby pochopila pôvod návštevníkov a kliknutí a následne umožnila zúčtovanie provízií.

Pomocou súboru cookie sa ukladajú osobné informácie, napríklad čas prístupu, miesto, z ktorého prístup vychádzal, a frekvencia návštev našej webovej stránky zo strany dotknutej osoby. Pri každej návšteve našich webových stránok sa tieto osobné údaje, vrátane IP adresy internetového pripojenia použitého dotknutou osobou, prenášajú spoločnosti Google v Spojených štátoch amerických. Tieto osobné údaje ukladá spoločnosť Google v Spojených štátoch amerických. Spoločnosť Google môže tieto osobné údaje získané prostredníctvom technického procesu za určitých okolností postúpiť tretím stranám.

Dotknutá osoba môže nastavenie súborov cookie prostredníctvom našej webovej stránky, ako je už uvedené vyššie, kedykoľvek zabrániť pomocou príslušného nastavenia používaného internetového prehliadača a tým trvalo namietať proti nastaveniu súborov cookie. Takéto nastavenie použitého internetového prehliadača by tiež zabránilo spoločnosti Google nastaviť súbor cookie v informačno-technologickom systéme dotknutej osoby. Okrem toho možno súbor cookie, ktorý už bol nastavený službou Google Analytics, kedykoľvek vymazať prostredníctvom internetového prehliadača alebo iných softvérových programov.

Ďalej existuje pre dotknutú osobu možnosť namietať proti zaznamenávaniu údajov vygenerovaných službou Google Analytics, ktoré sa vzťahujú na používanie tejto webovej stránky, ako aj proti spracúvaniu týchto údajov spoločnosťou Google a zabrániť takémuto spracúvaniu. Za týmto účelom si musí dotknutá osoba stiahnuť a nainštalovať doplnok prehliadača (Browser-Add-On) na odkaze https://tools.google.com/dlpage/gaoptout. Tento doplnok prehliadača informuje službu Google Analytics cez JavaScript, že žiadne údaje a informácie o návštevách webových stránok sa nesmú odosielať do služby Google Analytics. Inštalácia doplnku prehliadača sa spoločnosťou Google hodnotí ako námietka. Ak sa informačno-technologický systém dotknutej osoby neskôr vymaže, naformátuje alebo nanovo nainštaluje, musí dotknutá osoba vykonať opätovnú inštaláciu doplnku prehliadača, aby sa deaktivovala služba Google Analytics. Pokiaľ je doplnok prehliadača dotknutou osobou alebo inou osobou, ktorá spadá do jej sféry vplyvu, odinštalovaný alebo deaktivovaný, existuje možnosť opätovnej inštalácie alebo opätovnej aktivácie doplnku prehliadača.

Ďalšie informácie a platné ustanovenia o ochrane údajov spoločnosti Google možno získať na https://www.google.de/intl/de/policies/privacy/ a na http://www.google.com/analytics/terms/de.html. Služba Google Analytics je podrobnejšie vysvetlená na tomto odkaze https://www.google.com/intl/de_de/analytics/.

11. Právny základ spracúvania

Čl. 6 ods. 1 písm. a GDPR slúži našej spoločnosti ako právny základ pre spracovateľské operácie, pri ktorých získavame súhlas na konkrétny účel spracúvania. Ak je spracúvanie osobných údajov nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, ako je to napríklad v prípade spracovateľských operácií, ktoré sú nevyhnutné na dodanie tovaru alebo poskytnutie inej služby alebo protiplnenia, spracúvanie je založené na čl. 6 ods. 1 písm. b GDPR. To isté platí pre také spracovateľské operácie, ktoré sú nevyhnutné na vykonanie predzmluvných opatrení, napríklad v prípadoch dopytov na naše produkty alebo služby. Ak sa na našu spoločnosť vzťahuje zákonná povinnosť, pri ktorej je spracúvanie osobných údajov nevyhnutné, napríklad na plnenie daňových povinností, spracúvanie je založené na čl. 6 ods. 1 písm. c GDPR. V zriedkavých prípadoch môže byť spracúvanie osobných údajov nevyhnutné na ochranu životne dôležitých záujmov dotknutej osoby alebo inej fyzickej osoby. Bolo by to tak napríklad v prípade, ak by sa návštevník v našej prevádzke zranil a následne by bolo potrebné odovzdať jeho meno, vek, údaje o zdravotnom poistení alebo iné životne dôležité informácie lekárovi, nemocnici alebo iným tretím stranám. Potom by sa spracúvanie zakladalo na čl. 6 ods. 1 písm. d GDPR.
V konečnom dôsledku by sa spracovateľské operácie mohli zakladať na čl. 6 ods. 1 písm. f GDPR. Na tomto právnom základe sú založené spracovateľské operácie, ktoré nie sú kryté žiadnym z vyššie uvedených právnych základov, ak je spracúvanie nevyhnutné na ochranu oprávnených záujmov našej spoločnosti alebo tretej strany, pokiaľ neprevažujú záujmy, základné práva a základné slobody dotknutej osoby. Takéto spracovateľské operácie sú nám povolené najmä preto, že ich európsky zákonodarca osobitne zmienil. Zastával názor, že oprávnený záujem možno predpokladať, ak je dotknutá osoba zákazníkom prevádzkovateľa (odôvodnenie 47, druhá veta GDPR).

12. Oprávnené záujmy na spracúvaní, ktoré sleduje prevádzkovateľ alebo tretia strana

Ak je spracúvanie osobných údajov založené na článku 6 ods. 1 písm. f) GDPR, naším oprávneným záujmom je vykonávanie našej obchodnej činnosti v prospech blahobytu všetkých našich zamestnancov a našich akcionárov.

13. Doba, počas ktorej sa osobné údaje ukladajú

Kritériom pre dobu ukladania osobných údajov je príslušná zákonná lehota úschovy. Po uplynutí lehoty sa príslušné údaje rutinne vymažú, pokiaľ už nie sú potrebné na plnenie zmluvy alebo na začatie zmluvného vzťahu.

14. Zákonné alebo zmluvné predpisy na poskytnutie osobných údajov; nevyhnutnosť pre uzavretie zmluvy; povinnosť dotknutej osoby poskytnúť osobné údaje; možné následky neposkytnutia

Vysvetľujeme vám, že poskytnutie osobných údajov je čiastočne vyžadované zákonom (napr. daňové predpisy) alebo môže vyplývať aj zo zmluvných dohôd (napr. údaje o zmluvnom partnerovi).
Niekedy môže byť na uzavretie zmluvy nevyhnutné, aby nám dotknutá osoba poskytla osobné údaje, ktoré následne musíme spracúvať. Dotknutá osoba je napríklad povinná poskytnúť nám osobné údaje, ak s ňou naša spoločnosť uzatvára zmluvu. Neposkytnutie osobných údajov by malo za následok, že zmluvu s dotknutou osobou by nebolo možné uzavrieť.
Pred poskytnutím osobných údajov dotknutou osobou sa musí dotknutá osoba obrátiť na jedného z našich zamestnancov. Náš zamestnanec vysvetlí dotknutej osobe v každom jednotlivom prípade, či je poskytnutie osobných údajov vyžadované zákonom alebo zmluvou alebo či je nevyhnutné na uzavretie zmluvy, či existuje povinnosť osobné údaje poskytnúť a aké následky by malo neposkytnutie osobných údajov.

15. Existencia automatizovaného rozhodovania

Ako spoločnosť zodpovedná za svoje konanie sa zriekame automatizovaného rozhodovania alebo profilovania.

Toto vyhlásenie o ochrane osobných údajov bolo vytvorené generátorom vyhlásení o ochrane údajov spoločnosti DGD Deutsche Gesellschaft für Datenschutz GmbH, ktorá pôsobí ako externý úradník pre ochranu údajov v Hannoveri, v spolupráci s advokátom pre IT a ochranu údajov v Kolíne nad Rýnom Christianom Solmeckem.