Informácie o ochrane osobných údajov
About You Holding SE, Domstraße 10, 20095 Hamburg (stav: Jún 2022)
V nasledujúcich informáciách o ochrane osobných údajov vás informujeme o spracovaní osobných údajov a informácií, ktoré vykonáva spoločnosť About You Holding SE, Domstraße 10, 20095 Hamburg („ABOUT YOU“ a/alebo „my“ a/alebo „zodpovedná strana“) v súlade s nemeckým nariadením o ochrane osobných údajov („GDPR“) a nemeckým spolkovým zákonom o ochrane osobných údajov (GDPR 2018). Naše informácie o ochrane osobných údajov sa vzťahujú na všetky webové stránky, aplikácie, ako aj ďalšie služby a výkony (ďalej spoločne len „Služby“), ktoré spoločnosť ABOUT YOU v Európe ponúka a ktoré sú uvedené v jej rozsahu pôsobnosti.
Pozorne si prečítajte naše informácie o ochrane osobných údajov. Ak máte akékoľvek otázky alebo pripomienky k našim informáciám o ochrane osobných údajov, kontaktujte nás na adrese datenschutzbeauftragter@aboutyou.de.
Obsah
- Meno a kontaktné údaje prevádzkovateľa
- Kontaktné údaje na úradníka na ochranu osobných údajov
- Účely spracovania údajov, právne základy a oprávnené záujmy, ktoré sleduje prevádzkovateľ alebo tretia strana a kategórie príjemcov
- Účel spracovania osobných údajov a právny základ systému podávania hlásení
- Šifrovanie a súbory cookie
- Kategórie údajov
- Doba uloženia a vymazanie údajov
- Vaše práva
- Prehľad
- Právo namietať
- Právo odvolať
Meno a kontaktné údaje prevádzkovateľa zodpovedného za spracovanie
About You Holding SE
Domstraße 10
20095 Hamburg
Miestny súd v Hamburgu
Registračné číslo: HRB 170972
IČ DPH: DE341641169
DIČ: 27/240/02458
Telefón: 0800 / 30 15 085
Email: kundenservice@aboutyou.de
v zastúpení predstavenstva: Tarek Müller, Sebastian Betz, Hannes Wiese
Predseda dozornej rady: Sebastian Klauke
Webová stránka: www.aboutyou.de
pre nasledujúcu webovú stránku/aplikáciu: www.bkms-system.com/aboutyou
Kontaktné údaje na pracovníka na ochranu osobných údajov
Pracovníka na ochranu osobných údajov prevádzkovateľa môžete kontaktovať na adrese
About You Holding SE
FAO Sebastian Herting - Datenschutzkanzlei (kancelária na ochranu údajov)
Domstraße 10
20095 Hamburg, Germany/Nemecko
E-mail: datenschutzbeauftragter@aboutyou.de
Účely spracovania údajov, právne základy a oprávnené záujmy, ktoré sleduje prevádzkovateľ alebo tretia strana, ako aj kategórie príjemcov
Účel spracovania osobných údajov a právny základ systému podávania hlásení
Systém podávania hlásení (BKMS® System) sa používa na bezpečné a dôverné prijímanie, spracovanie a správu hlásení o porušení predpisov zo strany ABOUT YOU a pridružených spoločností. Spracovanie osobných údajov v rámci systému BKMS® System je založené na oprávnenom záujme našej spoločnosti odhaľovať a predchádzať zneužitiam a predchádzať tak škodám, ktoré by mohli vzniknúť v spoločnosti ABOUT YOU, jej zamestnancom a zákazníkom. Právnym základom pre naše spracovávanie osobných údajov je článok 6 (1)(f) GDPR.
Systém podávania hlásení je prevádzkovaný spoločnosťou EQS Group GmbH, Karlstraße 47, 80333 Munich v Nemecku v mene spoločnosti ABOUT YOU (článok 28 GDPR).
Osobné údaje a informácie zadané do systému podávania hlásení sú uložené v databáze vysoko zabezpečeného dátového centra prevádzkovaného EQS Group GmbH. K údajom má prístup iba ABOUT YOU a spoločnosti spojené s ABOUT YOU. EQS Group GmbH a ani iné tretie strany nemajú k údajom prístup. To je zabezpečené certifikovaným postupom, prostredníctvom rozsiahlych technických a organizačných opatrení ako aj dohodou o spracovaní (čl. 28 GDPR).
Všetky údaje sú uložené zašifrované a sú chránené niekoľkými úrovňami hesiel, čím má umožnený prístup len veľmi malý počet výslovne oprávnených osôb v spoločnosti ABOUT YOU a spoločnostiach spojených so spoločnosťou ABOUT YOU.
V rámci systému podávania hlásení je možné zriadiť chránenú poštovú schránku, ktorá je zabezpečená individuálne zvoleným pseudonymom/ používateľským menom a heslom. To vám umožňuje anonymne a bezpečne odosielať hlásenia alebo doplnky k vašim hláseniam na adresu spoločnosti ABOUT YOU.
Poznámka k odosielaniu príloh
Keď podávate hlásenie alebo dodatok, môžete súčasne odosielať aj prílohy. Ak si prajete podať anonymné hlásenie, vezmite na vedomie toto bezpečnostné upozornenie: Súbory môžu obsahovať skryté osobné údaje, ktoré môžu odhaliť vašu anonymitu. Tieto údaje pred odoslaním odstráňte. Ak tieto údaje nedokážete odstrániť alebo neviete, ako to urobiť, text svojej prílohy prekopírujte do textu hlásenia alebo vytlačený dokument odošlite anonymne na adresu uvedenú v päte stránky a uveďte referenčné číslo prijaté po skončení procesu podávania hlásenia.
Šifrovanie a súbory cookie
Komunikácia medzi vaším počítačom a systémom podávania hlásení prebieha cez šifrované spojenie (SSL). IP adresa vášho počítača sa pri používaní portálu pre podávateľov hlásenia neukladá. S cieľom udržania spojenia medzi vašim počítačom a systémom BKMS® System sa vo vašom počítači uloží súbor cookie, ktorý obsahuje len ID tejto relácie (takzvané súbory cookie relácií). Súbor cookie je platný iba do konca vašej relácie a stane sa neplatným, keď zatvoríte prehliadač.
Súbory cookie sú malé textové súbory, ktoré automaticky vytvára váš prehliadač a ukladajú sa do vášho príslušného koncového zariadenia (notebooku, tabletu, smartfónu alebo podobne), keď zavoláte systém podávania hlásení. Súbory cookie nespôsobujú žiadne poškodenie vášho koncového zariadenia a neobsahujú vírusy, trójske kone ani iný malvér. V súbore cookie sa ukladajú informácie, ktoré vznikajú v súvislosti s konkrétnym použitým koncovým zariadením. To však neznamená, že môžeme priamo zistiť vašu identitu a/alebo vyvodiť závery o vašej osobe.
Právnym základom pre nastavenie vyššie uvedeného súboru cookie je sekcia 25 TDDSG (Zákon o ochrane údajov o teleslužbách). Právnym základom súvisiaceho spracovania údajov je čl. 6 ods. 1 f) GDPR (oprávnený záujem o stále používanie systému podávania hlásení).
Kategórie údajov
Použitie systému podávania hlásení je založené na úplnej dobrovoľnosti. Ak podáte hlásenie pomocou systému podávania hlásení, zhromažďujeme nasledujúce osobné údaje a informácie:
- meno, krstné meno (ak chcete zverejniť svoju identitu),
- či ste zamestnancom spoločnosti ABOUT YOU alebo spoločnosti pridruženej k spoločnosti ABOUT YOU a
- prípadne mená a iné osobné údaje osôb, ktoré ste uviedli vo svojom oznámení.
Dôverné spracovanie hlásení a informácií
Prichádzajúce hlásenia spracováva malý počet vybraných, výslovne oprávnených a špeciálne vyškolených zamestnancov oddelenia pre dodržiavanie predpisov spoločnosti ABOUT YOU a pridružených spoločností ABOUT YOU a vždy sa s nimi zaobchádza dôverne. Zamestnanci záležitosť posúdia a vykonajú ďalšie vyšetrovanie, ako si to vyžaduje príslušné hlásenie.
Počas spracovania hlásenia alebo vykonávania príslušného vyšetrovania môže byť potrebné zdieľať hlásenia s ďalšími zamestnancami spoločnosti ABOUT YOU a/alebo spoločnosťami pridruženými k spoločnosti ABOUT YOU a/alebo tretími stranami (napr. vyšetrovacie orgány, riadiace orgány), napr. ak sa hlásenie týka prípadov v dcérskych spoločnostiach. Všetky osoby s prístupom k údajom majú povinnosť zachovávať mlčanlivosť. Zo zákona sme povinní informovať obvinené osoby o všetkých hláseniach prijatých proti nim, hneď ako zverejnenie týchto informácií neohrozí vyšetrovanie. Vaša identita ako podávateľa hlásenia bude zverejnená len vtedy, ak nám bude známa a ak sme zo zákona povinní tak urobiť.
Doba uloženia a vymazanie údajov
Osobné údaje sa uchovávajú tak dlho, ako je to potrebné na objasnenie situácie, spracovanie oznámenie a vykonanie konečného posúdenia, alebo pokiaľ existuje oprávnený záujem zo strany spoločnosti alebo pokiaľ je ich uchovávanie vyžadované zákonom. Po ukončení spracovania hlásenia budú údaje vymazané v súlade so zákonnými ustanoveniami - najneskôr po uplynutí platných premlčacích lehôt.
Vaše práva
Prehľad
Okrem práva na odvolanie súhlasu, ktorý nám bol udelený, máte nárok na nasledujúce ďalšie práva, ak sú splnené príslušné zákonné požiadavky:
- právo na informácie o vašich osobných údajoch, ktoré uchovávame (čl. 15 GDPR), najmä môžete požadovať informácie o účeloch spracovania, kategórii osobných údajov, kategóriách príjemcov, ktorým boli alebo budú vaše údaje poskytnuté, plánovanú dobu uchovávania, pôvod vašich údajov, ak neboli zhromaždené priamo od vás;
- právo na opravu nepresných údajov alebo na doplnenie správnych údajov (čl. 16 GDPR),
- právo na vymazanie vašich údajov uložených nami (čl. 17 GDPR), pokiaľ z našej strany nebudú dodržané žiadne zákonné alebo zmluvné doby uchovávania alebo iné zákonné povinnosti alebo práva na ďalšie uchovávanie,
- právo na obmedzenie spracovania vašich údajov (čl. 18 GDPR), pokiaľ správnosť údajov spochybňujete, spracovanie je nezákonné, ale namietate proti ich vymazaniu; prevádzkovateľ už údaje nepotrebuje, ale potrebujete ich vy na uplatnenie, výkon alebo obranu právnych nárokov alebo ste vzniesli námietku proti spracovaniu podľa čl. 21 GDPR,
- právo na prenosnosť údajov podľa čl. 20 GDPR, t. j. právo na prenos vybraných osobných údajov, ktoré o vás máme, v bežnom, strojovo čitateľnom formáte, alebo právo požadovať ich prenesenie na inú zodpovednú osobu.
- právo podať sťažnosť dozornému orgánu. Spravidla sa za týmto účelom môžete obrátiť na dozorný orgán vášho obvyklého bydliska alebo pracoviska alebo sídla našej spoločnosti.
Vyššie uvedené práva, na ktoré máte nárok, si môžete uplatniť na datenschutzbeauftragter@aboutyou.de.
Právo namietať
Za podmienok článku 21 (1) GDPR je možné namietať spracúvanie údajov z dôvodov týkajúcich sa konkrétnej situácie dotknutej osoby.
Vyššie uvedené všeobecné právo namietať sa vzťahuje na všetky účely spracovania opísané v tomto vyhlásení o ochrane osobných údajov, ktoré sa spracúvajú na základe článku 6 (1)(f) GDPR. Na rozdiel od osobitného práva namietať spracúvanie údajov na marketingové účely, GDPR vyžaduje, aby sme takéto všeobecné právo namietať uplatnili len vtedy, ak nám poskytnete dôvody vyššej dôležitosti (napr. možné ohrozenie života alebo zdravia).
Právo odvolať súhlas
Ak údaje spracúvame na základe vášho súhlasu, máte právo tento súhlas odvolať. Chceli by sme však upozorniť, že toto odvolanie je účinne možné len do jedného mesiaca. Odvolanie súhlasu nemá za následok, že spracúvanie údajov vykonávané na základe súhlasu do doby odvolania sa stane neúčinným.