Ochrana osobných údajov
Ochrana vašich osobných údajov je pre nás dôležitá. V súlade s čl. 13 GDPR vás tu informujeme, aké osobné údaje sa pri návšteve tejto stránky spracúvajú, na aké účely, na akom právnom základe, ako dlho – a aké máte práva.
Návrh: tento text je pred zverejnením potrebné doplniť a dať právne skontrolovať.
1. Prevádzkovateľ
[Vollständiger Firmenname inkl. Rechtsform]
[Straße und Hausnummer]
[PLZ] [Ort], Nemecko
Zastúpený: [Vor- und Nachname des Inhabers / der Geschäftsführung]
Telefón: [Telefonnummer]
E-mail: [E-Mail-Adresse]
2. Prehľad
Túto stránku môžete používať bez toho, aby ste uviedli akékoľvek osobné údaje. Osobné údaje spracúvame iba v rozsahu potrebnom na technickú prevádzku stránky alebo na vybavenie vašich dopytov. Nepoužívame analytické, sledovacie ani reklamné služby, doplnky sociálnych sietí ani vložené mapy či videá. Automatizované rozhodovanie vrátane profilovania (čl. 22 GDPR) nevykonávame.
3. Hosting a serverové záznamy
Táto stránka je poskytovaná prostredníctvom platformy Cloudflare Workers spoločnosti Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Pri zobrazení každej stránky sa spracúvajú technicky nevyhnutné údaje: IP adresa, dátum a čas, zobrazená adresa, odkazujúca adresa (referrer), typ prehliadača a operačný systém. Tieto údaje potrebujeme na doručenie stránky, zaistenie jej bezpečnosti a obranu proti útokom.
Právnym základom je čl. 6 ods. 1 písm. f) GDPR; naším oprávneným záujmom je bezpečná a stabilná prevádzka stránky. Záznamy Cloudflare po niekoľkých dňoch automaticky vymaže.
Cloudflare spracúva údaje v našom mene (čl. 28 GDPR). Pritom nemožno vylúčiť prenos do USA. Cloudflare je certifikovaný v rámci EU-US Data Privacy Framework, pre ktorý existuje rozhodnutie Európskej komisie o primeranosti (čl. 45 GDPR); doplnkovo sa uplatňujú štandardné zmluvné doložky EÚ.
4. Ukladanie obsahu a dopytov
Obsah tejto stránky (napr. referenčné projekty a fotografie) a dopyty odoslané cez kontaktný formulár ukladáme v databáze (Cloudflare D1) a v úložisku súborov (Cloudflare R2) spoločnosti Cloudflare. Údaje sú uložené na serveroch v Európskej únii. Platia informácie o spracúvaní v našom mene a prenose do tretích krajín uvedené v bode 3.
5. Kontaktný formulár, e-mail a telefón
Ak nás kontaktujete cez kontaktný formulár, e-mailom alebo telefonicky, spracúvame vaše údaje, aby sme mohli odpovedať na váš dopyt: meno, e-mailovú adresu, predmet a správu (povinné údaje) a dobrovoľne firmu a telefónne číslo. Bez povinných údajov nemôžeme váš dopyt vybaviť.
Právnym základom je čl. 6 ods. 1 písm. b) GDPR, ak dopyt súvisí so zmluvou alebo predzmluvnými opatreniami, inak čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na vybavovaní dopytov).
Na ochranu pred zneužitím uchovávame najviac 24 hodín jednosmerný odtlačok (hash) vašej IP adresy, aby sme obmedzili počet odoslaných správ. Samotnú IP adresu neukladáme. Právnym základom je čl. 6 ods. 1 písm. f) GDPR (ochrana pred spamom a zneužitím).
Váš dopyt vymažeme po jeho úplnom vybavení, najneskôr však po 12 mesiacoch. Ak dopyt vedie k zákazke, obchodnú korešpondenciu uchovávame podľa zákonných povinností uchovávania (nemecké predpisy § 257 HGB, § 147 AO: šesť, resp. desať rokov).
6. Chránená administrácia
Administrácia tejto stránky je určená výlučne našim zamestnancom a je chránená službou Cloudflare Access. Pri prihlásení sa spracúva e-mailová adresa oprávnenej osoby, prihlasovací kód a technicky nevyhnutný cookie (CF_Authorization). Na návštevníkov verejnej stránky to nemá vplyv.
7. Cookies a ukladanie v zariadení
Verejná časť stránky nepoužíva cookies a neukladá do vášho zariadenia žiadne informácie. V chránenej administrácii sa používajú iba technicky nevyhnutné cookies na prihlásenie; na to sa nevyžaduje súhlas (§ 25 ods. 2 bod 2 nemeckého zákona TDDDG).
8. Písma a externé odkazy
Všetky písma, obrázky a skripty sa načítavajú z nášho vlastného servera. Nevytvára sa žiadne spojenie s Google Fonts ani inými tretími stranami. Odkazy na externé stránky (napr. v zdroji fotografií) sa otvoria až po kliknutí; za ich obsah a spracúvanie údajov zodpovedá príslušný prevádzkovateľ.
9. Šifrovanie SSL/TLS
Táto stránka z bezpečnostných dôvodov používa šifrovanie SSL/TLS. Šifrované spojenie spoznáte podľa „https://“ v adresnom riadku prehliadača.
10. Vaše práva
Kedykoľvek máte právo na prístup k uloženým údajom (čl. 15 GDPR), na opravu (čl. 16), vymazanie (čl. 17), obmedzenie spracúvania (čl. 18) a prenosnosť údajov (čl. 20). Udelený súhlas môžete kedykoľvek odvolať s účinkom do budúcnosti (čl. 7 ods. 3 GDPR). Stačí nás kontaktovať na vyššie uvedených údajoch.
Právo namietať (čl. 21 GDPR): Ak údaje spracúvame na základe čl. 6 ods. 1 písm. f) GDPR, môžete z dôvodov týkajúcich sa vašej konkrétnej situácie kedykoľvek namietať proti spracúvaniu.
Máte tiež právo podať sťažnosť dozornému orgánu (čl. 77 GDPR), najmä v členskom štáte vášho pobytu – na Slovensku je to Úrad na ochranu osobných údajov Slovenskej republiky. Pre nás je príslušný: [Landesbeauftragte/r für Datenschutz des Bundeslandes …].
11. Zmeny týchto informácií
Tieto informácie upravíme, ak sa zmení stránka alebo právne požiadavky. Platí vždy verzia zverejnená na tomto mieste.
Stav: [Monat Jahr]