Informace o ochraně dat
v About You Holding SE, Domstraße 10, 20095 Hamburg, Německo (stav k: červen 2022)
V následujících informacích o ochraně dat vás informujeme o zpracovávání osobních údajů a informací, které provádí společnost About You Holding SE, Domstraße 10, 20095 Hamburg, Německo („ABOUT YOU“ a/nebo „my“ a/nebo „odpovědná strana“) v souladu s nařízením o ochraně dat („GDPR“) a německým spolkovým zákonem o ochraně dat (BDSG 2018). Naše informace o ochraně dat se vztahují na všechny webové stránky, aplikace i další služby a plnění (dále společně jen „služby“), které společnost ABOUT YOU nabízí v Evropě a které jsou uvedeny v její působnosti.
Přečtěte si prosím pozorně naše informace o ochraně soukromí. Máte-li jakékoli dotazy nebo připomínky k našim informacím o ochraně dat, kontaktujte nás prosím na adrese datenschutzbeauftragter@aboutyou.de.
Obsah
- Jméno a kontaktní údaje správce údajů
- Kontaktní údaje pověřence pro ochranu osobních údajů
- Účely zpracování dat, právní základy a oprávněné zájmy sledované správcem nebo třetí stranou a kategorie příjemců
- Účel zpracovávání dat a právní základ systému nahlašování
- Šifrování a soubory cookie
- Kategorie dat
- Doba uchovávání a vymazání dat
- Vaše práva
- Přehled
- Právo vznést námitku
- Právo na odvolání
Název a kontaktní údaje správce odpovědného za zpracovávání
About You Holding SE
Domstraße 10
20095 Hamburg, Německo
Místní soud v Hamburgu
Registrační číslo: HRB 170972
DIČ: DE341641169
IČ: 27/240/02458
Telefon: 0800 / 30 15 085
E-mail: kundenservice@aboutyou.de
zastoupená představenstvem: Tarek Müller, Sebastian Betz, Hannes Wiese
Předseda dozorčí rady: Sebastian Klauke
Web: www.aboutyou.de
pro následující web/aplikaci: www.bkms-system.com/aboutyou
Kontaktní údaje pověřence pro ochranu osobních údajů
Pověřence pro ochranu osobních údajů firmy pro správce můžete kontaktovat na adrese
About You Holding SE
FAO Sebastian Herting – kancelář ochrany údajů
Domstraße 10
20095 Hamburg, Německo
E-mail: datenschutzbeauftragter@aboutyou.de
Účely zpracovávání dat, právní základy a oprávněné zájmy sledované správcem nebo třetí stranou, jakož i kategorie příjemců
Účel zpracovávání dat a právní základ systému nahlašování
Systém nahlašování (BKMS® System) slouží k bezpečnému a důvěrnému přijímání, zpracovávání a správě hlášení o porušení pravidel společnosti ABOUT YOU a přidružených firem. Zpracovávání osobních údajů v rámci systému BKMS® System je založeno na oprávněných zájmech naší firmy na odhalování a předcházení zneužívání a tím i na prevenci škod vzniklých společnosti ABOUT YOU, jejím zaměstnancům a zákazníkům. Právním základem našeho zpracovávání osobních údajů je čl. 6, odst. 1, písm. f) GDPR.
Systém nahlašování provozuje společnost EQS Group AG, Bayreuther Str. 35, 10789 Berlín (Německo), jménem společnosti ABOUT YOU (článek 28 GDPR).
Osobní údaje a informace zadané do systému nahlašování jsou uloženy v databázi datového centra s vysokou úrovní zabezpečení, které je provozováno společností EQS Group AG. Přístup k datům má pouze společnost ABOUT YOU a její přidružené firmy. Společnost EQS Group AG ani další třetí strany nemají k datům přístup. To je v certifikovaném postupu zajištěno pomocí rozsáhlých technických a organizačních opatření a smlouvou o vyřízení objednávky (čl. 28 GDPR).
Veškerá data se ukládají šifrovaně s víceúrovňovou ochranou heslem, takže přístup je omezen na velmi malý okruh osob výslovně oprávněných společností ABOUT YOU a jejími přidruženými společnostmi.
V systému nahlašování je možné zřídit chráněnou poštovní schránku, která bude zabezpečena individuálně zvoleným pseudonymem/ uživatelským jménem a heslem. Ta vám umožní odeslat společnosti ABOUT YOU hlášení nebo jejich doplnění, a to anonymně a bezpečně.
Poznámka k odesílání příloh
Při odesílání hlášení nebo dodatku můžete současně odeslat přílohy. Chcete-li podat anonymní hlášení, přečtěte si níže uvedené bezpečnostní upozornění: Soubory mohou obsahovat skryté osobní údaje, které by mohly ohrozit vaši anonymitu. Tyto údaje před odesláním odstraňte. Nemůžete-li tyto údaje odstranit nebo si nejste jisti, jak to provést, zkopírujte text přílohy do textu hlášení nebo odešlete vytištěný dokument anonymně na adresu uvedenou v zápatí, přičemž uveďte referenční číslo obdržené na konci procesu hlášení.
Šifrování a soubory cookie
Komunikace mezi vaším počítačem a systémem nahlašování je realizována pomocí šifrovaného připojení (SSL). Adresa IP počítače se během používání portálu nahlašování neukládá. Aby bylo zachováno připojení mezi počítačem a systémem BKMS® System, ukládá se do počítače soubor cookie, v němž je uloženo pouze ID relace (tzv. relační cookie). Tento soubor cookie je platný pouze do konce dané relace a při zavření prohlížeče je zneplatněn.
Soubory cookie jsou malé textové soubory, které jsou při vyvolání systému nahlašování automaticky vytvářeny prohlížečem a ukládány do příslušného koncového zařízení (notebooku, tabletu, chytrého telefonu apod.). Soubory cookie nezpůsobují žádné škody na vašem koncovém zařízení a neobsahují viry, trojské koně ani jiný malware. V souboru cookie jsou uloženy informace, které vznikají v souvislosti s konkrétním použitým koncovým zařízením. To však neznamená, že můžeme získat přímé informace o vaší totožnosti a/nebo vyvozovat závěry o vaší osobě.
Právním základem pro nastavení výše uvedeného souboru cookie je část 25 TTDSG (německý zákon na ochranu osobních údajů pro telekomunikační služby). Právním základem pro zpracování souvisejících dat je čl. 6, odst. 1, písm. f) GDPR (oprávněný zájem na stabilním využívání systému nahlašování).
Kategorie dat
Používání systému nahlašování je na bázi dobrovolnosti. Podáte-li prostřednictvím systému nahlašování určité hlášení, shromažďujeme níže uvedené osobní údaje a informace:
- příjmení, jméno (pokud si přejete zveřejnit svou totožnost),
- zda jste zaměstnanci společnosti ABOUT YOU nebo její přidružené firmy a
- případně jména a další osobní údaje o osobách, které uvedete ve svém oznámení.
Důvěrné nakládání s hlášeními a informacemi
Příchozí hlášení jsou zpracována malou skupinou výslovně oprávněných a speciálně vyškolených zaměstnanců organizace pro dodržování předpisů společnosti ABOUT YOU a jejích přidružených firem a vždy se s nimi zachází důvěrně. Zaměstnanci věc posoudí a provedou další šetření podle potřeby konkrétního hlášení.
V průběhu zpracování hlášení nebo provádění zvláštního šetření může být nutné sdílet hlášení s dalšími zaměstnanci společnosti ABOUT YOU a/nebo jejích přidružených firem a/nebo třetími stranami (např. vyšetřující orgány, regulační orgány), např. pokud se hlášení týká událostí na pobočkách. Všechny osoby, které mají přístup k datům, jsou povinny zachovávat mlčenlivost. Jsme ze zákona povinni informovat obviněné osoby o všech hlášeních, která byla obdržena proti nim, jakmile by zveřejnění takových informací již neohrožovalo prošetřování. Vaše totožnost oznamovatele bude zveřejněna, pouze pokud nám bude známa a budeme ze zákona povinni tak učinit.
Doba uchovávání a vymazání dat
Osobní údaje budou uchovávány po dobu nezbytně nutnou k objasnění dané situace, zpracování oznámení a provedení konečného vyhodnocení nebo tak dlouho, dokud trvá oprávněný zájem ze strany firmy nebo je uchování vyžadováno zákonem. Po ukončení zpracování oznámení budou údaje vymazány v souladu se zákonnými ustanoveními – nejpozději po uplynutí příslušných promlčecích lhůt.
Vaše práva
Přehled
Kromě práva odvolat nám udělený souhlas vám při splnění příslušných zákonných požadavků náleží následující další práva:
- právo na informace o vašich osobních údajích, které uchováváme (čl. 15 GDPR), zejména můžete požadovat informace o účelech zpracování, kategorii osobních údajů, kategoriích příjemců, kterým byly nebo budou vaše údaje zpřístupněny, plánované době uchovávání, původu vašich údajů, pokud nebyly shromážděny přímo vámi;
- právo na opravu nepřesných údajů nebo na doplnění správných údajů (čl. 16 GDPR),
- právo na vymazání vašich údajů, které uchováváme (čl. 17 GDPR), pokud nejsme povinni dodržet jakékoli zákonné nebo smluvní lhůty pro uchovávání nebo jiné zákonné povinnosti či práva na další uchovávání,
- právo na omezení zpracovávání vašich údajů (čl. 18 GDPR), pokud přesnost údajů zpochybňujete, zpracování je protiprávní, ale vznesete námitku proti jejich výmazu; správce již údaje nevyžaduje, ale vy je potřebujete k uplatnění, výkonu nebo obhajobě právních nároků nebo jste vznesli námitku proti zpracování podle čl. 21 GDPR,
- právo na přenositelnost údajů podle čl. 20 GDPR, tj. právo na převod vybraných údajů, které o vás uchováváme, do běžného, strojově čitelného formátu, nebo právo požadovat jejich předání jiné odpovědné osobě.
- Máte právo podat stížnost u dozorčího orgánu. Za tímto účelem se můžete zpravidla obrátit na dozorčí orgán v místě svého obvyklého bydliště nebo pracoviště nebo na sídlo naší firmy.
Výše uvedená práva, která vám náleží, můžete uplatnit na adrese datenschutzbeauftragter@aboutyou.de.
Právo vznést námitku
Za podmínek čl. 21, odst. 1 GDPR lze vznést námitku proti zpracovávání údajů z důvodů týkajících se konkrétní situace subjektu údajů.
Výše uvedené obecné právo vznést námitku se vztahuje na všechny účely zpracovávání popsané v tomto prohlášení o ochraně osobních údajů, která jsou zpracovávána na základě čl. 6, odst. 1, písm. f) GDPR. Na rozdíl od zvláštního práva vznést námitku proti zpracovávání údajů pro marketingové účely nám GDPR ukládá povinnost uplatnit toto obecné právo vznést námitku pouze tehdy, pokud nám sdělíte důvody převažujícího významu (např. možné ohrožení života nebo zdraví).
Právo odvolat souhlas
Pokud zpracováváme údaje na základě vašeho souhlasu, máte právo tento souhlas odvolat. Rádi bychom však upozornili, že to je účinně možné pouze do jednoho měsíce. Odvolání souhlasu nemá za následek, že by se zpracovávání údajů prováděné na základě souhlasu do okamžiku odvolání stalo neúčinným.