Shop

Zásady ochrany osobných údajov

Kto sme

Adresa našej webovej stránky je: https://sapigmbh.com.

Veľmi nás teší Váš záujem o našu spoločnosť. Ochrana údajov má pre vedenie spoločnosti Sapi GmbH mimoriadne vysokú prioritu. Používanie internetových stránok spoločnosti Sapi GmbH je v zásade možné bez akéhokoľvek uvedenia osobných údajov. Ak však dotknutá osoba chce prostredníctvom našej internetovej stránky využiť osobitné služby našej spoločnosti, môže byť potrebné spracúvanie osobných údajov. Ak je spracúvanie osobných údajov potrebné a pre takéto spracúvanie neexistuje žiadny právny základ, vo všeobecnosti si vyžiadame súhlas dotknutej osoby.

Spracúvanie osobných údajov, napríklad mena, adresy, e-mailovej adresy alebo telefónneho čísla dotknutej osoby, sa vždy uskutočňuje v súlade so všeobecným nariadením o ochrane údajov (GDPR) a v súlade s vnútroštátnymi predpismi o ochrane údajov platnými pre spoločnosť Sapi GmbH. Prostredníctvom tohto vyhlásenia o ochrane osobných údajov chce naša spoločnosť informovať verejnosť o druhu, rozsahu a účele osobných údajov, ktoré získavame, používame a spracúvame. Okrem toho sú dotknuté osoby prostredníctvom tohto vyhlásenia o ochrane osobných údajov poučené o právach, ktoré im prislúchajú.

Spoločnosť Sapi GmbH ako prevádzkovateľ zaviedla množstvo technických a organizačných opatrení s cieľom zabezpečiť čo najúplnejšiu ochranu osobných údajov spracúvaných prostredníctvom tejto internetovej stránky. Napriek tomu môžu mať prenosy údajov cez internet v zásade bezpečnostné medzery, takže absolútnu ochranu nemožno zaručiť. Z tohto dôvodu môže každá dotknutá osoba slobodne poskytnúť nám osobné údaje aj alternatívnymi spôsobmi, napríklad telefonicky.

1. Vymedzenie pojmov

Vyhlásenie o ochrane osobných údajov spoločnosti Sapi GmbH vychádza z pojmov, ktoré použil európsky normotvorca pri prijímaní všeobecného nariadenia o ochrane údajov (GDPR). Naše vyhlásenie o ochrane osobných údajov má byť ľahko čitateľné a zrozumiteľné pre verejnosť, ako aj pre našich zákazníkov a obchodných partnerov. Aby sme to zabezpečili, chceli by sme najskôr vysvetliť použité pojmy.
V tomto vyhlásení o ochrane osobných údajov používame okrem iného tieto pojmy:
a) osobné údaje
Osobné údaje sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len „dotknutá osoba“). Identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viacero prvkov, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.
b) dotknutá osoba
Dotknutá osoba je každá identifikovaná alebo identifikovateľná fyzická osoba, ktorej osobné údaje spracúva prevádzkovateľ.
c) spracúvanie
Spracúvanie je operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, napríklad získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo poskytovanie iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia, bez ohľadu na to, či sa vykonávajú automatizovanými alebo neautomatizovanými prostriedkami.
d) obmedzenie spracúvania
Obmedzenie spracúvania je označenie uchovávaných osobných údajov s cieľom obmedziť ich spracúvanie v budúcnosti.
e) profilovanie
Profilovanie je akákoľvek forma automatizovaného spracúvania osobných údajov, ktoré pozostáva z použitia týchto osobných údajov na vyhodnotenie určitých osobných aspektov týkajúcich sa fyzickej osoby, predovšetkým na analýzu alebo predvídanie aspektov dotknutej fyzickej osoby súvisiacich s výkonnosťou v práci, majetkovými pomermi, zdravím, osobnými preferenciami, záujmami, spoľahlivosťou, správaním, polohou alebo pohybom.
f) pseudonymizácia
Pseudonymizácia je spracúvanie osobných údajov takým spôsobom, že osobné údaje už nie je možné priradiť ku konkrétnej dotknutej osobe bez použitia dodatočných informácií, pokiaľ sa takéto dodatočné informácie uchovávajú oddelene a vzťahujú sa na ne technické a organizačné opatrenia s cieľom zabezpečiť, aby osobné údaje neboli priradené identifikovanej alebo identifikovateľnej fyzickej osobe.
g) prevádzkovateľ
Prevádzkovateľ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určí účely a prostriedky spracúvania osobných údajov. V prípade, že sa účely a prostriedky tohto spracúvania stanovujú v práve Únie alebo v práve členského štátu, prevádzkovateľ alebo konkrétne kritériá na jeho určenie sa môžu určiť v práve Únie alebo v práve členského štátu.
h) sprostredkovateľ
Sprostredkovateľ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa.
i) príjemca
Príjemca je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje poskytujú, bez ohľadu na to, či je treťou stranou. Orgány verejnej moci, ktoré môžu prijať osobné údaje v rámci konkrétneho zisťovania v súlade s právom Únie alebo s právom členského štátu, sa však nepovažujú za príjemcov.
j) tretia strana
Tretia strana je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt než dotknutá osoba, prevádzkovateľ, sprostredkovateľ a osoby, ktoré sú na základe priamej právomoci prevádzkovateľa alebo sprostredkovateľa poverené spracúvaním osobných údajov.
k) súhlas
Súhlas je akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby vo forme vyhlásenia alebo jednoznačného potvrdzujúceho úkonu, ktorým dotknutá osoba vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týkajú.

2. Názov a adresa prevádzkovateľa

Prevádzkovateľom v zmysle všeobecného nariadenia o ochrane údajov (GDPR), ostatných zákonov o ochrane údajov platných v členských štátoch Európskej únie a iných ustanovení s charakterom ochrany údajov je:
Sapi GmbH
Enkingerweg 4
D-86753 Möttingen
Nemecko
Tel.: +49 (0) 9083-9615-0
Fax: +49 (0) 9083-9615-99
E-mail: [email protected]

3. Súbory cookie

Internetové stránky spoločnosti Sapi GmbH používajú súbory cookie. Súbory cookie sú textové súbory, ktoré sa prostredníctvom internetového prehliadača ukladajú a uchovávajú v počítačovom systéme.
Súbory cookie používa množstvo internetových stránok a serverov. Mnohé súbory cookie obsahujú takzvané ID cookie. ID cookie je jedinečný identifikátor súboru cookie. Pozostáva z reťazca znakov, prostredníctvom ktorého možno internetové stránky a servery priradiť ku konkrétnemu internetovému prehliadaču, v ktorom bol súbor cookie uložený. To umožňuje navštíveným internetovým stránkam a serverom odlíšiť individuálny prehliadač dotknutej osoby od iných internetových prehliadačov, ktoré obsahujú iné súbory cookie. Konkrétny internetový prehliadač možno rozpoznať a identifikovať prostredníctvom jedinečného ID cookie.
Používaním súborov cookie môže spoločnosť Sapi GmbH poskytovať používateľom tejto internetovej stránky používateľsky prívetivejšie služby, ktoré by bez nastavenia súborov cookie neboli možné.
Prostredníctvom súboru cookie možno informácie a ponuky na našej internetovej stránke optimalizovať v záujme používateľa. Súbory cookie nám, ako už bolo spomenuté, umožňujú opätovne rozpoznať používateľov našej internetovej stránky. Účelom tohto opätovného rozpoznania je uľahčiť používateľom používanie našej internetovej stránky. Používateľ internetovej stránky, ktorá používa súbory cookie, napríklad nemusí pri každej návšteve internetovej stránky znova zadávať svoje prístupové údaje, pretože to prevezme internetová stránka a súbor cookie uložený v počítačovom systéme používateľa. Ďalším príkladom je súbor cookie nákupného košíka v internetovom obchode. Internetový obchod si prostredníctvom súboru cookie pamätá položky, ktoré zákazník vložil do virtuálneho nákupného košíka.
Dotknutá osoba môže kedykoľvek zabrániť nastaveniu súborov cookie našou internetovou stránkou prostredníctvom príslušného nastavenia používaného internetového prehliadača, a tým natrvalo namietať proti nastaveniu súborov cookie. Okrem toho je možné už nastavené súbory cookie kedykoľvek vymazať prostredníctvom internetového prehliadača alebo iných softvérových programov. To je možné vo všetkých bežných internetových prehliadačoch. Ak dotknutá osoba deaktivuje nastavenie súborov cookie v používanom internetovom prehliadači, za určitých okolností nemusia byť všetky funkcie našej internetovej stránky plne použiteľné.

4. Zaznamenávanie všeobecných údajov a informácií

Internetová stránka spoločnosti Sapi GmbH zaznamenáva pri každom vyvolaní internetovej stránky dotknutou osobou alebo automatizovaným systémom rad všeobecných údajov a informácií. Tieto všeobecné údaje a informácie sa ukladajú v protokolových súboroch servera. Zaznamenať možno (1) použité typy a verzie prehliadača, (2) operačný systém používaný pristupujúcim systémom, (3) internetovú stránku, z ktorej sa pristupujúci systém dostane na našu internetovú stránku (takzvaný referrer), (4) podstránky, ktoré sa prostredníctvom pristupujúceho systému otvárajú na našej internetovej stránke, (5) dátum a čas prístupu na internetovú stránku, (6) adresu internetového protokolu (IP adresu), (7) poskytovateľa internetových služieb pristupujúceho systému a (8) ďalšie podobné údaje a informácie, ktoré slúžia na odvrátenie nebezpečenstva v prípade útokov na naše informačno-technologické systémy.
Pri používaní týchto všeobecných údajov a informácií spoločnosť Sapi GmbH nevyvodzuje žiadne závery o dotknutej osobe. Tieto informácie sú skôr potrebné na to, aby (1) sa obsah našej internetovej stránky správne zobrazoval, (2) sa optimalizoval obsah našej internetovej stránky, ako aj reklama na ňu, (3) sa zabezpečila trvalá funkčnosť našich informačno-technologických systémov a techniky našej internetovej stránky, ako aj (4) sa orgánom činným v trestnom konaní v prípade kybernetického útoku poskytli informácie potrebné na trestné stíhanie. Tieto anonymne získané údaje a informácie preto spoločnosť Sapi GmbH vyhodnocuje jednak štatisticky a ďalej s cieľom zvýšiť ochranu a bezpečnosť údajov v našej spoločnosti, aby sa v konečnom dôsledku zabezpečila optimálna úroveň ochrany nami spracúvaných osobných údajov. Anonymné údaje z protokolových súborov servera sa ukladajú oddelene od všetkých osobných údajov poskytnutých dotknutou osobou.

5. Registrácia na našej internetovej stránke

Dotknutá osoba má možnosť zaregistrovať sa na internetovej stránke prevádzkovateľa s uvedením osobných údajov. Ktoré osobné údaje sa pri tom prenášajú prevádzkovateľovi, vyplýva z príslušného vstupného formulára, ktorý sa na registráciu používa. Osobné údaje zadané dotknutou osobou sa získavajú a ukladajú výlučne na interné použitie u prevádzkovateľa a na jeho vlastné účely. Prevádzkovateľ môže zabezpečiť ich odovzdanie jednému alebo viacerým sprostredkovateľom, napríklad poskytovateľovi zásielkových služieb, ktorý osobné údaje tiež používa výlučne na interné použitie pripísateľné prevádzkovateľovi.
Registráciou na internetovej stránke prevádzkovateľa sa ďalej ukladá IP adresa pridelená poskytovateľom internetových služieb (ISP) dotknutej osoby, dátum a čas registrácie. Tieto údaje sa ukladajú z toho dôvodu, že len tak možno zabrániť zneužitiu našich služieb a tieto údaje v prípade potreby umožňujú objasniť spáchané trestné činy. V tomto rozsahu je uloženie týchto údajov potrebné na zabezpečenie ochrany prevádzkovateľa. Tieto údaje sa tretím stranám v zásade neposkytujú, pokiaľ neexistuje zákonná povinnosť ich poskytnutia alebo pokiaľ poskytnutie neslúži trestnému stíhaniu.
Registrácia dotknutej osoby s dobrovoľným uvedením osobných údajov slúži prevádzkovateľovi na to, aby dotknutej osobe ponúkol obsah alebo služby, ktoré možno vzhľadom na ich povahu ponúkať len registrovaným používateľom. Registrované osoby môžu kedykoľvek zmeniť osobné údaje uvedené pri registrácii alebo ich nechať úplne vymazať z databázy prevádzkovateľa.
Prevádzkovateľ poskytne každej dotknutej osobe kedykoľvek na požiadanie informácie o tom, aké osobné údaje o dotknutej osobe sú uložené. Okrem toho prevádzkovateľ opraví alebo vymaže osobné údaje na žiadosť alebo upozornenie dotknutej osoby, pokiaľ tomu nebránia zákonné povinnosti uchovávania. Všetci zamestnanci prevádzkovateľa sú dotknutej osobe v tejto súvislosti k dispozícii ako kontaktné osoby.

6. Odber nášho newslettera

Na internetovej stránke spoločnosti Sapi GmbH sa používateľom poskytuje možnosť prihlásiť sa na odber newslettera našej spoločnosti. Ktoré osobné údaje sa pri objednaní newslettera prenášajú prevádzkovateľovi, vyplýva zo vstupného formulára, ktorý sa na tento účel používa.
Spoločnosť Sapi GmbH v pravidelných intervaloch informuje svojich zákazníkov a obchodných partnerov o ponukách spoločnosti prostredníctvom newslettera. Newsletter našej spoločnosti môže dotknutá osoba v zásade dostávať len vtedy, ak (1) dotknutá osoba má platnú e-mailovú adresu a (2) dotknutá osoba sa zaregistruje na zasielanie newslettera. Na e-mailovú adresu, ktorú dotknutá osoba prvýkrát zadala na zasielanie newslettera, sa z právnych dôvodov zašle potvrdzovací e-mail v rámci postupu double opt-in. Tento potvrdzovací e-mail slúži na overenie, či majiteľ e-mailovej adresy ako dotknutá osoba autorizoval prijímanie newslettera.
Pri prihlásení na odber newslettera ďalej ukladáme IP adresu počítačového systému, ktorý dotknutá osoba používala v čase prihlásenia, pridelenú poskytovateľom internetových služieb (ISP), ako aj dátum a čas prihlásenia. Získavanie týchto údajov je potrebné na to, aby bolo možné neskôr spätne vysledovať (prípadné) zneužitie e-mailovej adresy dotknutej osoby, a preto slúži na právne zabezpečenie prevádzkovateľa.
Osobné údaje získané v rámci prihlásenia na odber newslettera sa používajú výlučne na zasielanie nášho newslettera. Okrem toho môžu byť odberatelia newslettera informovaní e-mailom, ak je to potrebné na prevádzku služby newslettera alebo na súvisiacu registráciu, ako by to mohlo byť v prípade zmien v ponuke newslettera alebo pri zmene technických podmienok. Osobné údaje získané v rámci služby newslettera sa neposkytujú tretím stranám. Dotknutá osoba môže odber nášho newslettera kedykoľvek zrušiť. Súhlas s uložením osobných údajov, ktorý nám dotknutá osoba udelila na zasielanie newslettera, možno kedykoľvek odvolať. Na účel odvolania súhlasu sa v každom newsletteri nachádza príslušný odkaz. Okrem toho je možné kedykoľvek sa odhlásiť zo zasielania newslettera aj priamo na internetovej stránke prevádzkovateľa alebo to prevádzkovateľovi oznámiť iným spôsobom.

7. Sledovanie newslettera

Newslettery spoločnosti Sapi GmbH obsahujú takzvané sledovacie pixely. Sledovací pixel je miniatúrny obrázok vložený do e-mailov odosielaných vo formáte HTML s cieľom umožniť záznam do protokolového súboru a analýzu protokolového súboru. Vďaka tomu možno vykonať štatistické vyhodnotenie úspechu alebo neúspechu online marketingových kampaní. Na základe vloženého sledovacieho pixelu môže spoločnosť Sapi GmbH zistiť, či a kedy dotknutá osoba otvorila e-mail a ktoré odkazy nachádzajúce sa v e-maile dotknutá osoba otvorila.
Takéto osobné údaje získané prostredníctvom sledovacích pixelov obsiahnutých v newsletteroch prevádzkovateľ ukladá a vyhodnocuje s cieľom optimalizovať zasielanie newslettera a ešte lepšie prispôsobiť obsah budúcich newsletterov záujmom dotknutej osoby. Tieto osobné údaje sa neposkytujú tretím stranám. Dotknuté osoby sú kedykoľvek oprávnené odvolať príslušné samostatné vyhlásenie o súhlase udelené prostredníctvom postupu double opt-in. Po odvolaní prevádzkovateľ tieto osobné údaje vymaže. Odhlásenie z odberu newslettera spoločnosť Sapi GmbH automaticky považuje za odvolanie súhlasu.

Newsletter

Na našich webových stránkach Vám ponúkame možnosť prihlásiť sa na odber nášho newslettera. Prostredníctvom tohto newslettera Vás v nepravidelných intervaloch informujeme o našich produktoch, ponukách a novinkách z odvetvia.

Na prijímanie newslettera potrebujeme Vašu e-mailovú adresu. Uvedenie ďalších údajov (napr. meno, spoločnosť) je dobrovoľné a používa sa na to, aby sme Vás mohli osobne osloviť.

Na zasielanie newslettera používame takzvaný postup double opt-in: Newsletter Vám zašleme až vtedy, keď nám kliknutím na potvrdzovací odkaz v potvrdzovacom e-maile, ktorý sme Vám zaslali, výslovne potvrdíte, že si newsletter želáte dostávať. Aktiváciou potvrdzovacieho odkazu nám udeľujete súhlas podľa čl. 6 ods. 1 písm. a) GDPR s použitím Vašich osobných údajov na účel zasielania newslettera.

Pri prihlásení na odber newslettera ukladáme Vašu IP adresu, ako aj dátum a čas prihlásenia a potvrdenia, aby sme mohli neskôr spätne vysledovať prípadné zneužitie Vašej e-mailovej adresy (preukázanie súhlasu podľa čl. 7 ods. 1 GDPR).

Údaje, ktoré získavame pri prihlásení na odber newslettera, sa používajú výlučne na účely reklamného zasielania prostredníctvom newslettera a neposkytujú sa tretím stranám, s výnimkou nižšie uvedených sprostredkovateľov, ktorí konajú výlučne v našom mene a podľa našich pokynov.

Odber newslettera môžete kedykoľvek zrušiť prostredníctvom odkazu na odhlásenie, ktorý obsahuje každý newsletter, alebo neformálnou správou na adresu [email protected]. Po odhlásení sa Vaša e-mailová adresa bezodkladne vymaže z nášho systému na zasielanie newslettera a zaradí sa do zoznamu blokovaných adries, aby sa zabránilo tomu, že Vás omylom znova kontaktujeme.

Správa newslettera prostredníctvom Listmonk (vlastný hosting)

Na správu príjemcov nášho newslettera, ako aj na tvorbu a doručovanie newsletterových kampaní používame softvér s otvoreným zdrojovým kódom Listmonk. Listmonk je hostovaný na serveri, ktorý sami prevádzkujeme v rámci Európskej únie. V rámci tohto softvéru nedochádza k prenosu Vašich údajov externým poskytovateľom; všetky údaje o príjemcoch a kampaniach zostávajú v našej vlastnej infraštruktúre.

Údaje uložené v systéme Listmonk zahŕňajú: Vašu e-mailovú adresu, voliteľne Vaše meno a Vašu spoločnosť, dátum a IP adresu prihlásenia, ako aj dátum potvrdenia súhlasu. Právnym základom je čl. 6 ods. 1 písm. a) GDPR (súhlas) a čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na efektívnej správe našich zoznamov príjemcov).

Zasielanie newslettera prostredníctvom Amazon Simple Email Service (Amazon SES)

Na technické zasielanie našich newsletterov (doručovanie jednotlivých e-mailov poskytovateľom e-mailových schránok príjemcov) využívame službu Amazon Simple Email Service (Amazon SES) spoločnosti

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxemburg
(„AWS”)

Spracúvanie Vašej e-mailovej adresy prebieha výlučne na serveroch v rámci Európskej únie (región Štokholm, Švédsko). Amazon SES od nás dostáva výlučne údaje potrebné na zaslanie: Vašu e-mailovú adresu, obsah newslettera a technické metaúdaje o zaslaní (dátum, čas, stav doručenia, nedoručiteľné správy, sťažnosti).

So spoločnosťou AWS máme uzavretú zmluvu o spracúvaní osobných údajov podľa čl. 28 GDPR (súčasť „AWS Service Terms” / „Global AWS Data Processing Addendum”), ktorá zabezpečuje, že AWS spracúva Vaše údaje výlučne podľa našich pokynov a zaručuje úroveň ochrany zodpovedajúcu európskej úrovni ochrany údajov. V rámci zasielania nášho newslettera nedochádza k prenosu do tretích krajín mimo EÚ.

Právnym základom pre zapojenie Amazon SES ako sprostredkovateľa je čl. 6 ods. 1 písm. f) GDPR. Náš oprávnený záujem spočíva v spoľahlivom, technicky bezpečnom a voči poskytovateľom e-mailových schránok príjemcov overenom doručovaní našich newsletterov (najmä podpisovanie DKIM a overovanie SPF).

8. Možnosť kontaktu prostredníctvom internetovej stránky

Internetová stránka spoločnosti Sapi GmbH obsahuje na základe zákonných predpisov údaje, ktoré umožňujú rýchly elektronický kontakt s našou spoločnosťou, ako aj priamu komunikáciu s nami, čo zahŕňa aj všeobecnú adresu takzvanej elektronickej pošty (e-mailovú adresu). Ak dotknutá osoba kontaktuje prevádzkovateľa e-mailom alebo prostredníctvom kontaktného formulára, osobné údaje poskytnuté dotknutou osobou sa automaticky uložia. Takéto osobné údaje, ktoré dotknutá osoba dobrovoľne poskytne prevádzkovateľovi, sa uchovávajú na účely spracovania alebo kontaktovania dotknutej osoby. Tieto osobné údaje sa neposkytujú tretím stranám.

9. Pravidelné vymazávanie a blokovanie osobných údajov

Prevádzkovateľ spracúva a uchováva osobné údaje dotknutej osoby len počas obdobia, ktoré je potrebné na dosiahnutie účelu uchovávania, alebo pokiaľ to stanovil európsky normotvorca alebo iný zákonodarca v zákonoch alebo predpisoch, ktorým prevádzkovateľ podlieha.
Ak účel uchovávania odpadne alebo uplynie lehota uchovávania predpísaná európskym normotvorcom alebo iným príslušným zákonodarcom, osobné údaje sa pravidelne a v súlade so zákonnými predpismi zablokujú alebo vymažú.

10. Práva dotknutej osoby

a) Právo na potvrdenieKaždá dotknutá osoba má právo udelené európskym normotvorcom požadovať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Ak chce dotknutá osoba uplatniť toto právo na potvrdenie, môže sa na tento účel kedykoľvek obrátiť na ktoréhokoľvek zamestnanca prevádzkovateľa.
b) Právo na prístup
Každá dotknutá osoba, ktorej osobné údaje sa spracúvajú, má právo udelené európskym normotvorcom kedykoľvek bezplatne získať od prevádzkovateľa informácie o osobných údajoch uložených o jej osobe a kópiu týchto informácií. Okrem toho európsky normotvorca priznal dotknutej osobe prístup k týmto informáciám:
účely spracúvania
kategórie dotknutých osobných údajov
príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä príjemcovia v tretích krajinách alebo medzinárodné organizácie
ak je to možné, predpokladaná doba uchovávania osobných údajov alebo, ak to nie je možné, kritériá na jej určenie
existencia práva požadovať od prevádzkovateľa opravu alebo vymazanie osobných údajov týkajúcich sa dotknutej osoby alebo obmedzenie ich spracúvania, alebo práva namietať proti takémuto spracúvaniu
existencia práva podať sťažnosť dozornému orgánu
ak sa osobné údaje nezískali od dotknutej osoby: akékoľvek dostupné informácie o ich zdroji
existencia automatizovaného rozhodovania vrátane profilovania uvedeného v článku 22 ods. 1 a 4 GDPR a aspoň v týchto prípadoch zmysluplné informácie o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu
Okrem toho má dotknutá osoba právo na informácie o tom, či sa osobné údaje preniesli do tretej krajiny alebo medzinárodnej organizácii. Ak je to tak, dotknutá osoba má okrem toho právo získať informácie o primeraných zárukách v súvislosti s prenosom.
Ak chce dotknutá osoba uplatniť toto právo na prístup, môže sa na tento účel kedykoľvek obrátiť na ktoréhokoľvek zamestnanca prevádzkovateľa.
c) Právo na opravu
Každá dotknutá osoba, ktorej osobné údaje sa spracúvajú, má právo udelené európskym normotvorcom na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. Okrem toho má dotknutá osoba so zreteľom na účely spracúvania právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.
Ak chce dotknutá osoba uplatniť toto právo na opravu, môže sa na tento účel kedykoľvek obrátiť na ktoréhokoľvek zamestnanca prevádzkovateľa.
d) Právo na vymazanie (právo na zabudnutie)
Každá dotknutá osoba, ktorej osobné údaje sa spracúvajú, má právo udelené európskym normotvorcom požadovať od prevádzkovateľa, aby bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, ak je splnený niektorý z nasledujúcich dôvodov a pokiaľ spracúvanie nie je potrebné:
Osobné údaje sa získali alebo inak spracúvali na účely, na ktoré už nie sú potrebné.
Dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva podľa čl. 6 ods. 1 písm. a) GDPR alebo čl. 9 ods. 2 písm. a) GDPR, a neexistuje iný právny základ pre spracúvanie.
Dotknutá osoba namieta voči spracúvaniu podľa čl. 21 ods. 1 GDPR a neprevažujú žiadne oprávnené dôvody na spracúvanie, alebo dotknutá osoba namieta voči spracúvaniu podľa čl. 21 ods. 2 GDPR.
Osobné údaje sa spracúvali nezákonne.
Osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha.
Osobné údaje sa získali v súvislosti s ponukou služieb informačnej spoločnosti podľa čl. 8 ods. 1 GDPR.
Ak je splnený niektorý z uvedených dôvodov a dotknutá osoba chce dosiahnuť vymazanie osobných údajov uložených v spoločnosti Sapi GmbH, môže sa na tento účel kedykoľvek obrátiť na ktoréhokoľvek zamestnanca prevádzkovateľa. Zamestnanec spoločnosti Sapi GmbH zabezpečí, aby sa žiadosti o vymazanie bezodkladne vyhovelo.
Ak spoločnosť Sapi GmbH osobné údaje zverejnila a naša spoločnosť je ako prevádzkovateľ podľa čl. 17 ods. 1 GDPR povinná osobné údaje vymazať, prijme spoločnosť Sapi GmbH so zreteľom na dostupnú technológiu a náklady na vykonanie primerané opatrenia vrátane technických opatrení, aby informovala ostatných prevádzkovateľov, ktorí spracúvajú zverejnené osobné údaje, že dotknutá osoba ich žiada o vymazanie všetkých odkazov na tieto osobné údaje alebo ich kópií či replík, pokiaľ spracúvanie nie je potrebné. Zamestnanec spoločnosti Sapi GmbH v jednotlivom prípade zabezpečí potrebné kroky.
e) Právo na obmedzenie spracúvania
Každá dotknutá osoba, ktorej osobné údaje sa spracúvajú, má právo udelené európskym normotvorcom na to, aby prevádzkovateľ obmedzil spracúvanie, ak ide o jeden z týchto prípadov:
Dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov.
Spracúvanie je nezákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia.
Prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov.
Dotknutá osoba namietala voči spracúvaniu podľa čl. 21 ods. 1 GDPR, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
Ak je splnená niektorá z uvedených podmienok a dotknutá osoba chce požiadať o obmedzenie osobných údajov uložených v spoločnosti Sapi GmbH, môže sa na tento účel kedykoľvek obrátiť na ktoréhokoľvek zamestnanca prevádzkovateľa. Zamestnanec spoločnosti Sapi GmbH zabezpečí obmedzenie spracúvania.
f) Právo na prenosnosť údajov
Každá dotknutá osoba, ktorej osobné údaje sa spracúvajú, má právo udelené európskym normotvorcom získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Má tiež právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby jej prevádzkovateľ, ktorému sa tieto osobné údaje poskytli, bránil, ak je spracúvanie založené na súhlase podľa čl. 6 ods. 1 písm. a) GDPR alebo čl. 9 ods. 2 písm. a) GDPR alebo na zmluve podľa čl. 6 ods. 1 písm. b) GDPR a ak sa spracúvanie vykonáva automatizovanými prostriedkami, pokiaľ spracúvanie nie je potrebné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi.
Okrem toho má dotknutá osoba pri uplatňovaní svojho práva na prenosnosť údajov podľa čl. 20 ods. 1 GDPR právo na prenos osobných údajov priamo od jedného prevádzkovateľa k druhému, pokiaľ je to technicky možné a pokiaľ tým nie sú nepriaznivo ovplyvnené práva a slobody iných osôb.
Na uplatnenie práva na prenosnosť údajov sa dotknutá osoba môže kedykoľvek obrátiť na ktoréhokoľvek zamestnanca spoločnosti Sapi GmbH.
g) Právo namietať
Každá dotknutá osoba, ktorej osobné údaje sa spracúvajú, má právo udelené európskym normotvorcom kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týkajú, vykonávanému na základe čl. 6 ods. 1 písm. e) alebo f) GDPR. To platí aj pre profilovanie založené na týchto ustanoveniach.
Spoločnosť Sapi GmbH v prípade námietky osobné údaje ďalej nespracúva, pokiaľ nepreukážeme nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo pokiaľ spracúvanie neslúži na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov.
Ak spoločnosť Sapi GmbH spracúva osobné údaje na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov na účely takéhoto marketingu. To platí aj pre profilovanie, pokiaľ súvisí s takýmto priamym marketingom. Ak dotknutá osoba voči spoločnosti Sapi GmbH namieta proti spracúvaniu na účely priameho marketingu, spoločnosť Sapi GmbH už nebude osobné údaje na tieto účely spracúvať.
Okrem toho má dotknutá osoba právo z dôvodov týkajúcich sa jej konkrétnej situácie namietať proti spracúvaniu osobných údajov, ktoré sa jej týkajú a ktoré sa v spoločnosti Sapi GmbH vykonáva na účely vedeckého alebo historického výskumu alebo na štatistické účely podľa čl. 89 ods. 1 GDPR, pokiaľ takéto spracúvanie nie je potrebné na splnenie úlohy z dôvodov verejného záujmu.
Na uplatnenie práva namietať sa dotknutá osoba môže obrátiť priamo na ktoréhokoľvek zamestnanca spoločnosti Sapi GmbH alebo na iného zamestnanca. Dotknutá osoba môže okrem toho v súvislosti s používaním služieb informačnej spoločnosti a bez ohľadu na smernicu 2002/58/ES uplatniť svoje právo namietať automatizovanými prostriedkami s použitím technických špecifikácií.
h) Automatizované individuálne rozhodovanie vrátane profilovania
Každá dotknutá osoba, ktorej osobné údaje sa spracúvajú, má právo udelené európskym normotvorcom na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní vrátane profilovania a ktoré má pre ňu právne účinky alebo ju podobne významne ovplyvňuje, pokiaľ rozhodnutie (1) nie je nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom, alebo (2) je povolené právom Únie alebo právom členského štátu, ktorému prevádzkovateľ podlieha, a ktorým sa zároveň stanovujú aj vhodné opatrenia zaručujúce ochranu práv a slobôd a oprávnených záujmov dotknutej osoby, alebo (3) je založené na výslovnom súhlase dotknutej osoby.
Ak je rozhodnutie (1) nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom alebo (2) je založené na výslovnom súhlase dotknutej osoby, spoločnosť Sapi GmbH vykoná vhodné opatrenia na ochranu práv a slobôd a oprávnených záujmov dotknutej osoby, a to aspoň právo na ľudský zásah zo strany prevádzkovateľa, právo vyjadriť svoje stanovisko a právo napadnúť rozhodnutie.
Ak chce dotknutá osoba uplatniť práva týkajúce sa automatizovaných rozhodnutí, môže sa na tento účel kedykoľvek obrátiť na ktoréhokoľvek zamestnanca prevádzkovateľa.
i) Právo odvolať súhlas so spracúvaním osobných údajov
Každá dotknutá osoba, ktorej osobné údaje sa spracúvajú, má právo udelené európskym normotvorcom kedykoľvek odvolať súhlas so spracúvaním osobných údajov.
Ak chce dotknutá osoba uplatniť svoje právo odvolať súhlas, môže sa na tento účel kedykoľvek obrátiť na ktoréhokoľvek zamestnanca prevádzkovateľa.

11. Právny základ spracúvania

Čl. 6 ods. 1 písm. a) GDPR slúži našej spoločnosti ako právny základ pre spracovateľské operácie, pri ktorých získavame súhlas na konkrétny účel spracúvania. Ak je spracúvanie osobných údajov potrebné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, ako je to napríklad v prípade spracovateľských operácií potrebných na dodanie tovaru alebo poskytnutie inej služby či protiplnenia, spracúvanie je založené na čl. 6 ods. 1 písm. b) GDPR. To isté platí pre také spracovateľské operácie, ktoré sú potrebné na vykonanie predzmluvných opatrení, napríklad v prípade dopytov týkajúcich sa našich produktov alebo služieb. Ak sa na našu spoločnosť vzťahuje zákonná povinnosť, na základe ktorej je potrebné spracúvanie osobných údajov, napríklad na plnenie daňových povinností, spracúvanie je založené na čl. 6 ods. 1 písm. c) GDPR. V zriedkavých prípadoch môže byť spracúvanie osobných údajov potrebné na ochranu životne dôležitých záujmov dotknutej osoby alebo inej fyzickej osoby. Tak by to bolo napríklad vtedy, ak by sa návštevník v našom podniku zranil a následne by bolo potrebné jeho meno, vek, údaje o zdravotnom poistení alebo iné životne dôležité informácie odovzdať lekárovi, nemocnici alebo inej tretej strane. Vtedy by bolo spracúvanie založené na čl. 6 ods. 1 písm. d) GDPR. Napokon by spracovateľské operácie mohli byť založené na čl. 6 ods. 1 písm. f) GDPR. Na tomto právnom základe sú založené spracovateľské operácie, na ktoré sa nevzťahuje žiadny z uvedených právnych základov, ak je spracúvanie potrebné na účely oprávneného záujmu našej spoločnosti alebo tretej strany, pokiaľ nad týmito záujmami neprevažujú záujmy, základné práva a základné slobody dotknutej osoby. Takéto spracovateľské operácie sú nám povolené najmä preto, že ich osobitne uviedol európsky zákonodarca. V tomto smere zastával názor, že oprávnený záujem by mohol existovať, ak je dotknutá osoba zákazníkom prevádzkovateľa (odôvodnenie 47 druhá veta GDPR).

12. Oprávnené záujmy na spracúvaní, ktoré sleduje prevádzkovateľ alebo tretia strana

Ak je spracúvanie osobných údajov založené na článku 6 ods. 1 písm. f) GDPR, naším oprávneným záujmom je vykonávanie našej podnikateľskej činnosti v prospech blaha všetkých našich zamestnancov a našich spoločníkov.

13. Doba, počas ktorej sa osobné údaje uchovávajú

Kritériom pre dobu uchovávania osobných údajov je príslušná zákonná lehota uchovávania. Po uplynutí lehoty sa príslušné údaje pravidelne vymazávajú, pokiaľ už nie sú potrebné na plnenie zmluvy alebo na prípravu uzavretia zmluvy.

14. Zákonné alebo zmluvné požiadavky na poskytnutie osobných údajov; nevyhnutnosť pre uzavretie zmluvy; povinnosť dotknutej osoby poskytnúť osobné údaje; možné následky neposkytnutia

Informujeme Vás, že poskytnutie osobných údajov je čiastočne predpísané zákonom (napr. daňové predpisy) alebo môže vyplývať aj zo zmluvných ustanovení (napr. údaje o zmluvnom partnerovi). Niekedy môže byť na uzavretie zmluvy potrebné, aby nám dotknutá osoba poskytla osobné údaje, ktoré musíme následne spracúvať. Dotknutá osoba je napríklad povinná poskytnúť nám osobné údaje, ak s ňou naša spoločnosť uzatvára zmluvu. Neposkytnutie osobných údajov by malo za následok, že zmluvu s dotknutou osobou by nebolo možné uzavrieť. Pred poskytnutím osobných údajov sa dotknutá osoba musí obrátiť na niektorého z našich zamestnancov. Náš zamestnanec dotknutej osobe v konkrétnom prípade vysvetlí, či je poskytnutie osobných údajov predpísané zákonom alebo zmluvou alebo či je potrebné na uzavretie zmluvy, či existuje povinnosť osobné údaje poskytnúť a aké by boli následky ich neposkytnutia.

15. Existencia automatizovaného rozhodovania

Ako zodpovedná spoločnosť nepoužívame automatizované rozhodovanie ani profilovanie.

16. Webová analýza prostredníctvom Microsoft Clarity

Táto internetová stránka používa Microsoft Clarity, službu webovej analýzy spoločnosti Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Írsko („Microsoft“). Microsoft Clarity nám umožňuje lepšie porozumieť správaniu návštevníkov našej internetovej stránky a priebežne zlepšovať našu online ponuku.

Microsoft Clarity získava prostredníctvom súborov cookie a podobných technológií informácie o používaní našej internetovej stránky. Patria k nim najmä:

Microsoft Clarity používa technické opatrenia na anonymizáciu získaných údajov. Osobné vstupy do formulárov sa pred prenosom spoločnosti Microsoft maskujú. Priama identifikácia jednotlivých používateľov z našej strany alebo zo strany spoločnosti Microsoft na základe týchto údajov sa nepredpokladá.

Údaje získané prostredníctvom Microsoft Clarity sa môžu prenášať na servery spoločnosti Microsoft Corporation v Spojených štátoch a tam spracúvať. Spoločnosť Microsoft pristúpila k rámcu ochrany osobných údajov medzi EÚ a USA (EU-U.S. Data Privacy Framework); prenos do USA sa preto uskutočňuje na základe rozhodnutia Európskej komisie o primeranosti podľa čl. 45 GDPR a doplnkovo na základe štandardných zmluvných doložiek EÚ podľa čl. 46 ods. 2 písm. c) GDPR.

Právnym základom pre používanie Microsoft Clarity je Váš súhlas podľa čl. 6 ods. 1 písm. a) GDPR a § 25 ods. 1 TDDDG. Tento súhlas udeľujete prostredníctvom nášho bannera na udelenie súhlasu so súbormi cookie pri prvej návšteve našej internetovej stránky. Bez Vášho súhlasu sa Microsoft Clarity nenačíta.

Svoj súhlas môžete kedykoľvek s účinnosťou do budúcnosti odvolať úpravou nastavení súborov cookie na našej internetovej stránke. Odvolanie nemá vplyv na zákonnosť spracúvania vykonaného do jeho odvolania.

Ďalšie informácie o spracúvaní údajov spoločnosťou Microsoft nájdete vo vyhlásení o ochrane osobných údajov spoločnosti Microsoft na adrese https://privacy.microsoft.com/de-de/privacystatement. Podrobné informácie konkrétne o Microsoft Clarity nájdete na adrese https://learn.microsoft.com/de-de/clarity/.

„Naše produkty a reklamu zlepšujeme tak, že pomocou Microsoft Clarity sledujeme, ako používate našu webovú stránku. Používaním našej webovej stránky súhlasíte s tým, že my a spoločnosť Microsoft môžeme tieto údaje získavať a používať.“

Toto vyhlásenie o ochrane osobných údajov bolo vytvorené pomocou generátora vyhlásení o ochrane osobných údajov externého zodpovedného za ochranu údajov z Wuppertalu v spolupráci so spoločnosťou RC GmbH, ktorá recykluje použité notebooky, a s advokátmi pre ochranu údajov z kancelárie WILDE BEUGER SOLMECKE | Rechtsanwälte

Stav: 21. mája 2026