Vyhlásenie o ochrane osobných údajov

Spoločnosť Rudolf Ölz Meisterbäcker GmbH & Co KG je prevádzkovateľom tejto webovej stránky a ako poskytovateľ elektronickej služby je povinná vás na začiatku vašej návštevy informovať o druhu, rozsahu a účeloch zhromažďovania a používania osobných údajov, a to presným, transparentným, zrozumiteľným a ľahko dostupným spôsobom v jasnom a jednoduchom jazyku. Tieto informácie vám musia byť kedykoľvek dostupné.

Bezpečnosti vašich údajov a dodržiavaniu predpisov o ochrane osobných údajov prikladáme najvyššiu dôležitosť. Spracúvanie osobných údajov podlieha ustanoveniam aktuálne platných európskych a národných právnych predpisov.

Nasledujúcimi informáciami o ochrane osobných údajov vám chceme priblížiť, ako nakladáme s vašimi osobnými údajmi a ako nás môžete kontaktovať:

Rudolf Ölz Meisterbäcker GmbH & Co KG
Achstraße 9
Poštová priehradka 150
6850 Dornbirn
Rakúsko

T: +43(0)5572/3840-0
E: info@oelz.com

Kontakt v oblasti ochrany osobných údajov
Poverenec pre ochranu osobných údajov nebol menovaný, keďže nie sú splnené podmienky na jeho určenie.

V prípade otázok týkajúcich sa ochrany osobných údajov alebo iných súvisiacich záležitostí môžete kontaktovať náš tím pre ochranu osobných údajov e-mailom na adrese info@oelz.com alebo poštou na adrese Rudolf Ölz Meisterbäcker GmbH & Co KG, Achstraße 9, Postfach 150, 6850 Dornbirn, Rakúsko.

A. Všeobecné

Pre lepšiu zrozumiteľnosť nepoužívame rodovo špecifické označenia. V zmysle rovnakého zaobchádzania sa použité pojmy vzťahujú na všetky pohlavia. Význam pojmov ako napr. „osobné údaje“ alebo ich „spracúvanie“ vyplýva z čl. 4 GDPR.

Medzi osobné údaje spracúvané v rámci tejto webovej stránky patria:

• základné údaje (napr. meno a adresa zákazníkov)
• zmluvné údaje (napr. využívané služby, informácie o produktoch)
• údaje o používaní (napr. navštívené stránky našej webovej stránky)
• obsahové údaje (napr. údaje zadané do online formulárov)

B. Špecifické

Informácie o ochrane osobných údajov
Zaručujeme, že vaše údaje spracúvame výlučne v súvislosti s vybavovaním vašich požiadaviek, na interné účely, ako aj na poskytovanie vami požadovaných služieb alebo obsahu.

2.1 Základy spracúvania údajov
Vaše osobné údaje spracúvame iba v súlade s príslušnými právnymi predpismi o ochrane osobných údajov a na základe nasledujúcich právnych základov:

• spracúvanie na účely plnenia našich služieb a vykonania zmluvných opatrení
  čl. 6 ods. 1 písm. b) GDPR
• spracúvanie na účely splnenia našich právnych povinností
  čl. 6 ods. 1 písm. c) GDPR
• súhlas
  čl. 6 ods. 1 písm. a) a čl. 7 GDPR
• spracúvanie na účely ochrany našich oprávnených záujmov
  čl. 6 ods. 1 písm. f) GDPR

2.2 Prenos údajov tretím stranám
Upozorňujeme, že pri používaní našej webovej stránky môže dôjsť k prenosu údajov, ak si zvolíte ponúkané služby prostredníctvom nástroja „Cookie-Consent-Tool“ dostupného na webovej stránke. Poskytovateľ nášho nástroja na správu súhlasu s cookies používa technicky nevyhnutné cookies. Ktorého poskytovateľa využívame, je uvedené v týchto zásadách ochrany osobných údajov. V rámci hostingu webovej stránky môže mať použitý poskytovateľ služieb prístup k vašim údajom. Informácie o používanom webhostingu nájdete v týchto zásadách ochrany osobných údajov. Ak využívame subdodávateľov na poskytovanie našich služieb, prijímame primerané právne, technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov v súlade s platnými právnymi predpismi.

2.3 Prenos údajov do tretej krajiny alebo medzinárodnej organizácie
Za tretie krajiny sa považujú krajiny, v ktorých GDPR nie je priamo uplatniteľné. Ide najmä o krajiny mimo EÚ alebo Európskeho hospodárskeho priestoru. Upozorňujeme, že pri používaní našej webovej stránky môže dôjsť k prenosu údajov do tretej krajiny, ak si zvolíte určité služby prostredníctvom „Cookie-Consent-Tool“. Ak si žiadnu službu nevyberiete, k prenosu údajov do tretej krajiny nedôjde. Zohľadňuje sa pritom rozhodnutie Európskej komisie o primeranosti, ktoré potvrdzuje, že ide o bezpečnú tretiu krajinu alebo medzinárodnú organizáciu s primeranou úrovňou ochrany údajov. Pre prenos údajov do USA platí: Od júla 2023 existuje rozhodnutie Európskej komisie o primeranosti (Data Privacy Framework), ktoré uznáva USA ako krajinu s úrovňou ochrany údajov porovnateľnou s EÚ. Toto rozhodnutie môže slúžiť ako právny základ pre prenos údajov certifikovaným organizáciám v USA. Používané služby z USA sú certifikované v rámci Data Privacy Framework. Podrobnosti nájdete pri jednotlivých službách.

2.4 Doba uchovávania vašich osobných údajov
Dodržiavame zásady minimalizácie údajov a obmedzenia ich uchovávania. To znamená, že vaše údaje uchovávame len tak dlho, ako je to potrebné na splnenie vyššie uvedených účelov alebo po dobu stanovenú zákonnými lehotami uchovávania. Po zániku účelu alebo uplynutí týchto lehôt budú vaše údaje rutinne zablokované alebo vymazané v súlade s právnymi predpismi.

2.5 Kontaktovanie
V rámci elektronického kontaktu s nami (napr. prostredníctvom kontaktného formulára alebo e-mailu) dochádza k spracúvaniu osobných údajov. Údaje, ktoré uvediete, budú použité výlučne na vybavenie vašej žiadosti a prípadné následné otázky.

Právny základ:

• spracúvanie na účely plnenia našich služieb a vykonania zmluvných opatrení
  čl. 6 ods. 1 písm. b) GDPR

Upozorňujeme, že e-maily môžu byť počas prenosu neoprávnene prečítané alebo zmenené. Zároveň vás informujeme, že používame softvér na filtrovanie nevyžiadanej pošty (spam filter). Tento filter môže e-maily odmietnuť, ak sú na základe určitých znakov nesprávne identifikované ako spam.

3.1 Aké máte práva?

Právo na prístup k údajom
Máte právo získať bezplatné informácie o vašich uložených údajoch. Na požiadanie vám písomne oznámime, aké osobné údaje o vás uchovávame. To zahŕňa aj pôvod údajov, príjemcov údajov a účel ich spracúvania.

Právo na opravu
Máte právo dať opraviť nesprávne údaje, ktoré o vás uchovávame. Môžete tiež požadovať obmedzenie spracúvania, napr. ak spochybňujete správnosť vašich osobných údajov.

Právo na obmedzenie spracúvania (blokovanie)
Môžete požiadať o obmedzenie spracúvania vašich údajov. Aby bolo možné toto obmedzenie zabezpečiť, musia byť tieto údaje uchovávané v evidencii na kontrolné účely.

Právo na vymazanie
Máte právo požadovať vymazanie vašich osobných údajov, pokiaľ tomu nebránia zákonné povinnosti uchovávania. Ak takáto povinnosť existuje, na požiadanie spracúvanie obmedzíme. Ak sú splnené zákonné podmienky, údaje vymažeme aj bez vašej žiadosti.

Právo na prenosnosť údajov
Máte právo požiadať o poskytnutie osobných údajov, ktoré ste nám poskytli, v formáte umožňujúcom ich prenos inému subjektu.

Právo podať sťažnosť dozornému orgánu
Máte možnosť podať sťažnosť na dozorný orgán pre ochranu osobných údajov.

Príslušný dozorný orgán:
Österreichische Datenschutzbehörde
Wickenburggasse 8
1080 Viedeň
Telefón: +43 1 521 52-25 69
E-mail: dsb@dsb.gv.at

Upozornenie: Sťažnosť môžete podať aj na akýkoľvek dozorný orgán v rámci EÚ.

Právo namietať
Máte právo kedykoľvek namietať proti spracúvaniu vašich údajov z dôvodov vyplývajúcich z vašej osobitnej situácie podľa čl. 6 ods. 1 písm. e) a f) GDPR; to platí aj pre profilovanie založené na týchto ustanoveniach. Vaše osobné údaje následne nebudeme spracúvať, pokiaľ nepreukážeme závažné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo ak spracúvanie slúži na uplatnenie, výkon alebo obhajobu právnych nárokov. Ak sú osobné údaje spracúvané na účely priameho marketingu, máte právo kedykoľvek namietať proti takémuto spracúvaniu; to platí aj pre profilovanie v súvislosti s priamym marketingom. V prípade námietky nebudeme vaše údaje na tieto účely ďalej spracúvať. Stačí nás kontaktovať e-mailom.

Právo na odvolanie súhlasu
Máte právo kedykoľvek odvolať svoj súhlas so spracúvaním údajov s účinnosťou do budúcna, bez uvedenia dôvodu. Odvolanie nemá žiadne negatívne dôsledky. Stačí zaslať príslušný e-mail. Odvolanie nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním na základe čl. 6 ods. 1 písm. a) GDPR. Na uplatnenie vašich práv nás kontaktujte prostredníctvom jednej z vyššie uvedených e-mailových adries.

3.2 Ochrana vašich osobných údajov
Prijímame zmluvné, technické a organizačné bezpečnostné opatrenia podľa aktuálneho stavu techniky, aby sme zabezpečili dodržiavanie právnych predpisov o ochrane údajov a chránili údaje pred manipuláciou, stratou, zničením alebo neoprávneným prístupom. Medzi tieto opatrenia patrí najmä šifrovaný prenos údajov medzi vaším prehliadačom a naším serverom pomocou 256-bitového SSL (AES 256).

3.3 Ochrana vašich údajov zahŕňa najmä:

Zabezpečenie dôvernosti
Používame opatrenia na kontrolu prístupu a oprávnení.

Zabezpečenie integrity
Používame opatrenia na kontrolu zadávania a prenosu údajov.

Zabezpečenie dostupnosti
Používame opatrenia na zabezpečenie dostupnosti a správy údajov.

Bezpečnostné opatrenia priebežne zlepšujeme. Napriek tomu nemôžeme zaručiť úplnú bezpečnosť prenosu údajov cez internet. Prenos údajov prebieha na vlastné riziko.

3.4 Ochrana maloletých
Osoby mladšie ako 16 rokov môžu poskytnúť osobné údaje len so súhlasom zákonných zástupcov. Údaje sa spracúvajú podľa týchto zásad.

3.5 Serverové log súbory
Poskytovateľ webovej stránky automaticky zhromažďuje a ukladá informácie do serverových log súborov:

• typ a verzia prehliadača
• operačný systém
• referenčná URL
• názov hostiteľa zariadenia
• čas požiadavky na server
• IP adresa

Tieto údaje sa nespájajú s inými zdrojmi. Právnym základom je oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR.

4.1 Nástroj na správu súhlasu s cookies (Cookie-Consent-Tool)

Na získanie platného súhlasu používateľov s cookies a aplikáciami založenými na cookies, ktoré vyžadujú súhlas, používame tzv. „Cookie-Consent-Tool“. Táto webová stránka používa nástroj Cookiehub od poskytovateľa CookieHub ehf, Hafnargata 55, 230 Reykjanesbæ, Island. „Cookie-Consent-Tool“ sa používateľom zobrazí pri otvorení stránky vo forme interaktívneho používateľského rozhrania, prostredníctvom ktorého môžu udeliť súhlas s používaním určitých cookies a/alebo aplikácií založených na cookies zaškrtnutím príslušných polí. Pomocou tohto nástroja sa všetky cookies/služby vyžadujúce súhlas načítajú iba vtedy, ak používateľ udelí príslušný súhlas. Tým je zabezpečené, že takéto cookies budú uložené na koncovom zariadení používateľa len v prípade udelenia súhlasu.

Nástroj nastavuje technicky nevyhnutné cookies na uloženie vašich preferencií. Osobné údaje sa pritom spravidla nespracúvajú. Ak by v jednotlivých prípadoch došlo k spracúvaniu osobných údajov (napr. IP adresy) na účely uloženia, priradenia alebo evidencie nastavení cookies, uskutočňuje sa to podľa čl. 6 ods. 1 písm. f) GDPR na základe nášho oprávneného záujmu na právne súladnom, používateľsky prívetivom a individuálnom riadení súhlasov s cookies. Ďalším právnym základom spracúvania je aj čl. 6 ods. 1 písm. c) GDPR, keďže ako prevádzkovateľ máme právnu povinnosť viazať používanie technicky nepotrebných cookies na súhlas používateľa. Ďalšie informácie o prevádzkovateľovi a možnostiach nastavenia nástroja nájdete priamo v používateľskom rozhraní na našej webovej stránke.

4.2 Hosting webovej stránky

Hosting našej webovej stránky a zobrazovanie jej obsahu zabezpečuje spoločnosť MASSIVE ART Deutschland GmbH, Parkstrasse 40, D-88212 Ravensburg. Tá využíva ako subdodávateľa spoločnosť Hetzner Online GmbH, Industriestr. 25, D-91710 Gunzenhausen.

Všetky údaje zhromaždené na našej webovej stránke sú spracúvané na serveroch poskytovateľa. S poskytovateľom sme uzatvorili zmluvu o spracúvaní údajov, ktorá zabezpečuje ochranu údajov návštevníkov a zakazuje ich neoprávnené poskytovanie tretím stranám.

4.3 Google reCAPTCHA

Používame funkciu reCAPTCHA spoločnosti Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Írsko („Google“). Táto funkcia slúži najmä na rozlíšenie, či vstup vykonáva fyzická osoba alebo ide o zneužitie prostredníctvom automatizovaného spracovania. Služba zahŕňa prenos IP adresy a prípadne ďalších údajov potrebných pre reCAPTCHA spoločnosti Google a prebieha podľa čl. 6 ods. 1 písm. f) GDPR na základe nášho oprávneného záujmu na prevencii zneužitia a spamu. Pri používaní služby môže dôjsť aj k prenosu údajov na servery Google LLC v USA. Od júla 2023 existuje rozhodnutie Európskej komisie o primeranosti (Data Privacy Framework), ktoré uznáva USA ako krajinu s primeranou úrovňou ochrany údajov. Google LLC je podľa zoznamu certifikovaných spoločností certifikovaným subjektom. Viac informácií nájdete na: https://www.google.com/intl/de/policies/privacy
 

4.4 Matomo (bez cookies)

Na tejto webovej stránke používame analytický nástroj Matomo (www.matomo.org), službu spoločnosti InnoCraft Ltd., 150 Willis St, 6011 Wellington, Nový Zéland. Zhromažďujú sa určité informácie o používateľoch, z ktorých sa vytvárajú pseudonymizované profily používania. Tieto údaje (vrátane pseudonymizovanej IP adresy) sa spracúvajú na našich serveroch. Matomo používame výlučne bez cookies. Spracúvanie prebieha na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR na účely analýzy a optimalizácie. Môžete kedykoľvek namietať proti spracúvaniu kliknutím – uloží sa tzv. opt-out cookie. Upozornenie: pri vymazaní cookies sa tento opt-out zruší.

4.5 Facebook Pixel (Custom Audiences)

Na našej webovej stránke používame „Facebook Pixel“ spoločnosti Meta Ireland Limited, Dublin, Írsko. Ak kliknete na reklamu na Facebooku, URL sa doplní o parameter, ktorý sa uloží pomocou cookie a umožňuje prenos údajov Facebooku. Facebook Pixel umožňuje definovať cieľové skupiny pre reklamy („Facebook Ads“). Spracúvanie prebieha iba na základe vášho súhlasu podľa čl. 6 ods. 1 písm. a) GDPR. Súhlas môžete kedykoľvek odvolať v nastaveniach cookies.

Používame ho na:

• cielenie reklám (Custom Audiences)
• meranie úspešnosti reklám (konverzie)

Údaje nám neumožňujú identifikovať osoby, ale Facebook ich môže priradiť k profilom a použiť na vlastné účely podľa: https://www.facebook.com/about/privacy/

Údaje môžu Facebooku a jeho partnerom umožniť zobrazovanie reklám na Facebooku aj mimo neho.

Ak sa prihlásite na odber nášho e-mailového newslettera, budeme vám pravidelne zasielať informácie o našich ponukách. Na tento účel sa spracúvajú osobné údaje. Povinnými údajmi pre zasielanie newslettera sú vaša e-mailová adresa a krajina. E-mailová adresa je potrebná na doručenie newslettera a krajina na zasielanie verzie určenej pre konkrétny región. Poskytnutie ďalších údajov je dobrovoľné a slúži na osobnejšie oslovenie. Tieto údaje používame na vlastné marketingové účely vo forme e-mailového newslettera a na sledovanie (tracking), ak ste s tým výslovne súhlasili, napr. vyhlásením:
„Chcem dostávať newsletter Ölz, súhlasím so sledovaním a oboznámil/a som sa so zásadami ochrany osobných údajov.“ Na zasielanie newslettera používame tzv. double opt-in postup. To znamená, že newsletter vám zašleme až po tom, čo výslovne potvrdíte svoj súhlas. Následne vám zašleme potvrdzovací e-mail, v ktorom kliknutím na odkaz potvrdíte, že si želáte newsletter odoberať. Aktiváciou potvrdzovacieho odkazu udeľujete súhlas so spracúvaním osobných údajov podľa čl. 6 ods. 1 písm. a) GDPR. Pri registrácii ukladáme aj vašu IP adresu a dátum a čas registrácie, aby sme mohli preukázať prípadné zneužitie. Newsletter môžete kedykoľvek odhlásiť pomocou odkazu v newsletteri alebo e-mailom na adresu meisterbaecker@oelz.com. Po odhlásení bude vaša e-mailová adresa bezodkladne vymazaná z databázy a uložená do blokovacieho zoznamu.

5.1 Zasielanie newslettera prostredníctvom Brevo

Na zasielanie newsletterov používame službu „Brevo“ spoločnosti Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlín. Vaše údaje sú tejto spoločnosti odovzdávané podľa čl. 6 ods. 1 písm. f) GDPR na základe nášho oprávneného záujmu na efektívnom a bezpečnom systéme.

Údaje (napr. e-mailová adresa) sú uložené na serveroch v EÚ.

Sendinblue používa tieto údaje na:

• zasielanie newsletterov
• štatistické vyhodnocovanie

E-maily obsahujú tzv. trackovacie pixely, ktoré umožňujú zistiť:

• či bol e-mail otvorený
• na ktoré odkazy bolo kliknuté

Zaznamenávajú sa aj technické údaje (čas, IP adresa, prehliadač, OS). Údaje sú pseudonymizované a nie sú priradené ku konkrétnej osobe. Tieto údaje slúžia výhradne na analýzu kampaní a optimalizáciu obsahu newsletterov. Ak nesúhlasíte s analýzou, musíte sa z newslettera odhlásiť. Sendinblue môže údaje používať aj na vlastné účely (optimalizácia služby, štatistiky) podľa čl. 6 ods. 1 písm. f) GDPR, ale:

• nekontaktuje príjemcov
• neposkytuje údaje tretím stranám

So spoločnosťou Sendinblue máme uzatvorenú zmluvu o spracúvaní údajov.

Zásady ochrany osobných údajov:
https://www.brevo.com/de/legal/privacypolicy/

Okrem tejto online ponuky prevádzkujeme aj profily na rôznych sociálnych sieťach, na ktoré sa dostanete prostredníctvom príslušných tlačidiel na našej webovej stránke. Ak takúto stránku navštívite, môžu byť osobné údaje odovzdané poskytovateľovi sociálnej siete. Je možné, že okrem údajov, ktoré sami zadáte, spracúva poskytovateľ aj ďalšie informácie.

Ďalšie informácie nájdete v našich zásadách ochrany osobných údajov pre sociálne médiá.

6.1 Informácie o ochrane osobných údajov pre sociálne médiá

Informácie o získavaní osobných údajov. Nižšie vás informujeme o spracúvaní vašich osobných údajov v súvislosti s našimi stránkami na sociálnych sieťach. Osobné údaje sú všetky údaje, pomocou ktorých vás možno identifikovať. Dôkladne zvážte, aké osobné údaje s nami prostredníctvom jednotlivých platforiem zdieľate. Pokiaľ ste prihlásení vo svojom účte a navštívite platformu, jej prevádzkovateľ môže túto návštevu priradiť k vášmu profilu. Výslovne upozorňujeme, že poskytovateľ ukladá údaje používateľov (napr. osobné údaje, IP adresu atď.) a môže ich využívať aj na obchodné účely. Na zhromažďovanie a ďalšie spracúvanie údajov zo strany týchto platforiem nemáme žiadny vplyv. Rovnako nemáme informácie o tom, v akom rozsahu, na akom mieste a ako dlho sú údaje uchovávané, či poskytovateľ dodržiava povinnosti vymazania, aké analýzy vykonáva ani komu údaje poskytuje. Môže dôjsť k prenosu údajov do tretej krajiny alebo medzinárodnej organizácie. Od júla 2023 existuje rozhodnutie Európskej komisie o primeranosti (Data Privacy Framework), ktoré uznáva USA ako krajinu s úrovňou ochrany údajov porovnateľnou s EÚ. Toto rozhodnutie môže slúžiť ako právny základ pre prenos údajov certifikovaným organizáciám v USA. Uvedení poskytovatelia sú certifikovaní v rámci Data Privacy Framework.

Prevádzkovateľ podľa GDPR
Rudolf Ölz Meisterbäcker GmbH & Co KG
Achstraße 9
Postfach 150
6850 Dornbirn
Rakúsko

Telefón: +43 5572 / 3840-0
E-mail: info@oelz.com

pokiaľ spracúvame údaje, ktoré ste nám poskytli prostredníctvom našich kanálov sociálnych médií, výlučne sami.

6.2 Poverenec pre ochranu osobných údajov

Poverenec pre ochranu osobných údajov nebol určený, keďže nie sú splnené podmienky na jeho vymenovanie.

V prípade otázok týkajúcich sa ochrany osobných údajov alebo iných súvisiacich záležitostí môžete kontaktovať náš tím pre ochranu osobných údajov e-mailom na adrese info@oelz.com alebo poštou na adrese Rudolf Ölz Meisterbäcker GmbH & Co KG, Achstraße 9, Postfach 150, 6850 Dornbirn, Rakúsko.

Vyhradzujeme si právo tieto zásady ochrany osobných údajov priebežne upravovať, aby vždy zodpovedali aktuálnym právnym požiadavkám alebo aby odrážali zmeny našich služieb. Môže ísť napríklad o zavedenie nových služieb. Pri vašej ďalšej návšteve potom platia nové zásady ochrany osobných údajov.