MANN+HUMMEL Ochrana údajů
Děkujeme za návštěvu našich webových stránek a váš zájem o naši společnost. Ochrana vašich osobních údajů je pro nás důležitým zájmem. Z tohoto důvodu je pro nás dodržování přísných právních předpisů o ochraně údajů samozřejmostí. Ochrana údajů začíná transparentností. Proto nám záleží na tom, abyste vždy věděli, kdy a které vaše osobní údaje ukládáme, za jakým účelem je používáme, ale také jak můžete omezit nebo zabránit jejich použití. Naše předpisy o ochraně osobních údajů jsou navrženy tak, aby byly v souladu s platnými zákony o ochraně údajů.
- Ochrana osobních údajů
- Sociální sítě
- Obchodní partneři
Informace o ochraně osobních údajů při používání našich webových stránek
I. Správce
MANN+HUMMEL International GmbH & Co. KG
Schwieberdinger Strasse 126
71636 Ludwigsburg/ Německo
Tel. +49 7141 980, Fax +49 7141 982545
info@mann-hummel.com
II. Adresa pověřence pro ochranu osobních údajů
Našeho pověřence pro ochranu osobních údajů můžete kontaktovat na následujících kontaktních údajích: data.protection@mann-hummel.com
MANN+HUMMEL International GmbH & Co. KG
Schwieberdinger Strasse 126
71636 Ludwigsburg/ Německo
III. Právní základ pro zpracování
Osobní údaje shromažďujeme, zpracováváme a používáme pouze v případě, že jsme k tomu oprávněni ze zákona nebo pokud jste k tomu dali souhlas.
Pokud získáme souhlas subjektu údajů se zpracováním osobních údajů, slouží jako právní základ pro zpracování osobních údajů čl. 6 odst. 1a Základní nařízení EU o ochraně osobních údajů (GDPR ).
Při zpracování osobních údajů, které je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, slouží jako právní základ čl. 6 odst. 1b GDPR . To platí i pro operace zpracování, které jsou nezbytné pro provádění předsmluvních opatření.
Pokud je zpracování osobních údajů nezbytné pro splnění právní povinnosti, která se na naši společnost vztahuje, slouží jako právní základ čl. 6 odst. 1c GDPR . Jako společnost podléháme například zákonným povinnostem uchovávání podle AO a HGB.
Pokud zpracování osobních údajů vyžadují životně důležité zájmy subjektu údajů nebo jiné fyzické osoby, slouží jako právní základ čl. 6 odst. 1d GDPR .
Pokud je zpracování nezbytné pro ochranu oprávněného zájmu naší společnosti nebo třetí strany a zájmy, základní práva a svobody subjektu údajů nepřevažují nad dřívějším zájmem, slouží jako právní základ pro zpracování čl. 6 odst. 1f GDPR .
IV. Příjemce údajů
Osobní údaje zásadně zpracováváme pouze v případě, že k tomu máme Váš souhlas nebo zákonné povolení. To platí i pro předávání údajů třetím stranám. Vaše osobní údaje nepředáváme třetím stranám pro účely přímého marketingu.
Vaše údaje budou zpracovávány a používány v rámci EU/EHP. U některých procesů je však nezbytné i zpracování mimo EU/EHP. Pokud jsou vaše údaje zpracovávány mimo EU/EHP, přijmeme veškerá nezbytná opatření, abychom zajistili, že zpracování bude v souladu s předpisy o ochraně údajů v souladu s čl. 44 GDPR. Vaše osobní údaje můžeme sdílet s následujícími příjemci v souladu s platnými zákony a předpisy o ochraně údajů:
- třetím stranám, které nám pomáhají při provozování webových stránek
- v rámci skupiny MANN+HUMMEL
- v rámci platného právního postupu
Přijímáme také vhodná technická a organizační opatření k ochraně osobních údajů před krádeží, jinou ztrátou, zneužitím a neoprávněným přístupem během zpracování.
V. Vaše práva
Práva subjektů údajů
Pokud jsou Vaše osobní údaje zpracovávány, jste subjektem údajů ve smyslu GDPR. Vaše práva jsou upravena v kapitole III GDPR. Máte právo na přístup k údajům zpracovávaným správcem, právo na opravu, právo na omezení zpracování, právo na zrušení, právo na informace, právo na přenositelnost, právo vznést námitku proti zpracování, právo odvolat svůj souhlas a právo nebýt předmětem rozhodnutí založeného výhradně automatizovaného zpracování.
Chcete-li uplatnit svá práva jako subjekt údajů, zašlete prosím e-mail na adresu data.protection@mann-hummel.com.
Právo na odvolání k dozorovému úřadu
Bez ohledu na jinou regulační nebo soudní nápravu máte právo podat stížnost u dozorového úřadu, zejména v členském státě, kde máte bydliště, kde je vaše pracoviště nebo kde došlo k předpokládanému porušení, pokud se domníváte, že zpracování Vašich osobních údajů porušuje GDPR.
Dozorový úřad, kterému je stížnost podána, informuje stěžovatele o stavu a výsledcích stížnosti včetně možnosti právního jednání dle čl. 78 GDPR.
Podle čl. 77 GDPR si můžete zvolit dozorový úřad. Svou stížnost můžete například adresovat dozorovému úřadu spolkové země Bádensko-Württembersko, který je odpovědný za společnost MANN+HUMMEL GmbH.
VI. Výhrada práva na změnu
Vyhrazujeme si právo přizpůsobit toto soukromí údajů v souladu s právními předpisy.
VII. Webové stránky společnosti MANN-HUMMEL
Když navštívíte naše webové stránky, obecné informace o tomto procesu se automaticky uloží do souboru protokolu. To je určeno výhradně pro účely související se systémem. Uložené údaje o používání nejsou uloženy společně s jinými osobními údaji. Při každém přístupu na web se vytvoří následující datový záznam:
- Anonymizované IP adresy
- Datum a čas požadavku (GMT)
- Přístupová poloha
- Zpráva oznamující, zda bylo dotazování úspěšné (stavový kód)
- Množství přenesených dat
- Webová stránka, na které byl proveden přístup
- Popis typu použitého webového prohlížeče
- Použitý operační systém
Výše popsané údaje nejsou předávány třetí straně a není prováděna žádná další analýza, pokud neexistuje zákonná povinnost tak učinit.
Kontakt
Když nás kontaktujete, uložíme Vaše údaje za účelem zpracování Vašeho dotazu a v případě, že bude vyžadována další korespondence.
Osobní údaje jsou shromažďovány prostřednictvím našeho kontaktního formuláře pro zpracování vašeho dotazu. Povinné informace jsou označeny hvězdičkou (*). Všechny ostatní údaje jsou dobrovolné.
Všechny údaje budou smazány po úplném zpracování vašeho požadavku, poté, co účel již neplatí a ukládání již není nutné, nebo omezí zpracování, pokud existují zákonné nebo jinak předepsané povinnosti uchovávání.
Právním základem pro zpracování vašich osobních údajů je:
- 6 odst. 1a GDPR, pokud jste k tomu dali souhlas
- 6 odst. 1b GDPR
- 6 odst. 1f GDPR, protože je v našem oprávněném zájmu odpovědět na vaše dotazy
SPOLEČNOST MANN+HUMMEL International GmbH & Co. KG je součástí skupiny MANN+HUMMEL. Pro zpracování vašeho dotazu může být nezbytné, abychom předali vaše údaje a požadavky v rámci skupiny MANN+HUMMEL. Údaje nebudou v této souvislosti předávány jiným třetím stranám. Údaje budou použity pouze pro zpracování vašeho dotazu. Údaje jsou komplexně smazány poté, co byla vaše žádost plně zpracována. Výjimkou je případ, kdy údaje podléhají zákonné době uchovávání nebo jiné předepsané povinnosti uchovávání.
Onboarding dodavatelů
V průběhu onboardingu dodavatelů shromažďujeme údaje o společnosti a také následující osobní kontaktní údaje:
- Jméno, příjmení
- Postavení
- E-mailová adresa
Údaje poskytnuté v průběhu onboardingu dodavatele se používají výhradně pro účely zahájení obchodního vztahu. Další zpracování údajů probíhá pouze v případě zadání objednávky. Pokud nebude vytvořen žádný obchodní vztah, budou vaše údaje zablokovány pro další použití a vymazány po uplynutí doby uchovávání podle daňového a obchodního práva, pokud jste výslovně nesouhlasili s dalším použitím údajů.
Údaje o žadateli
Vaše osobní údaje zpracováváme, pokud je to nezbytné pro provedení procesu podávání žádostí. Žádost můžete podat také elektronickými prostředky. Vaše údaje budeme samozřejmě používat pouze za účelem zpracování vaší žádosti a nebudeme je předávat třetí straně. Vezměte prosím na vědomí, že e-maily odeslané v nezašifrované podobě nejsou přenášeny s ochranou přístupu.
Kategorie údajů, které zpracováváme, zahrnují následující:
- Kmenové údaje žadatele (jméno, příjmení, adresa, pozice)
- Údaje o kvalifikaci (motivační dopis, životopis, předchozí činnosti, odborná kvalifikace)
- Reference a certifikáty (údaje o výkonnosti, údaje o hodnocení atd.)
- Přihlašovací údaje (e-mail, heslo)
Pokud jste se ucházeli o určitou pozici a tato pozice již není k dispozici nebo se domníváme, že jste ještě vhodnější pro jinou pozici, rádi bychom Vaši žádost předali jinému oddělení ve společnosti. K tomu musíme získat váš souhlas.
Po ukončení procesu žádosti budou vaše osobní údaje vymazány, pokud aktivně nevyjádříte přání, abychom vaše údaje uchovávali po delší stanovenou dobu nebo pokud jste neuzavřeli smlouvu. Právním základem je článek 6 odst. 1 písm. a), b) a f) GDPR a § 26 německého zákona o ochraně osobních údajů (BDSG).
Další informace o zpracování vašich osobních údajů v procesu podávání žádostí jsou k dispozici zde: https://www.mann-hummel.com/en/privacy-statement-hr/
VIII. Soubory cookie
Na našich webových stránkách používáme soubory cookie. Jedná se o tranzitní soubory cookie, které se automaticky vymažou, když zavřete prohlížeč. Jedná se zejména o soubory cookie relace. Používáme také trvalé soubory cookie. Ty jsou automaticky smazány po určité době, která se může lišit v závislosti na použitém souboru cookie.
Používáme následující typy souborů cookie:
- Nezbytně nutné soubory cookie
- Výkonnostní soubory cookie
- Cookies pro marketingové účely (marketingové cookies)
je právním základem pro používání souborů cookie:
- 6 odst. 1f GDPR
- 6 odst. 1a GDPR
Naše webové stránky používají technologii cookie-consent společnosti OneTrust, která vás informuje o používaných souborech cookie.
Doba uložení, možnost námitky a odstranění
Soubory cookie jsou uloženy v počítači uživatele a jsou přenášeny uživatelem na naše stránky. Proto máte jako uživatel plnou kontrolu nad používáním souborů cookie. Změnou nastavení ve vašem internetovém prohlížeči můžete deaktivovat nebo omezit přenos souborů cookie. Cookies, které jsou již uloženy, mohou být kdykoli smazány. To lze také provést automaticky. Pokud jsou soubory cookie pro naše webové stránky deaktivovány, nemusí být možné využívat všechny funkce webových stránek v plném rozsahu.
Použití OneTrust (souhlas se soubory cookie)
Naše webové stránky používají technologii cookie-consent společnosti OneTrust k získání vašeho souhlasu s ukládáním určitých souborů cookie ve vašem prohlížeči a k jejich dokumentaci způsobem, který je v souladu s ochranou údajů. Poskytovatelem této technologie je OneTrust se dvěma hlavními kancelářemi ve Spojených státech a Anglii: Atlanta, GA, USA (společné ústředí), 1200 Abernathy Rd NE, budova 600, Atlanta, GA 30328 Spojené státy, +1 (844) 847-7154, Anglie (společné ústředí), 82 St Johns Street, Farringdon London, EC1M 4JN, +44 (800) 011-9778. Když vstoupíte na naše webové stránky, ve vašem prohlížeči se uloží soubor cookie OneTrust, který ukládá souhlasy, které jste udělili, nebo odvolání těchto souhlasů.
Shromážděné údaje jsou uloženy, dokud nás nepožádáte o jejich vymazání nebo dokud neodstraníte samotný soubor cookie OneTrust nebo dokud účel, pro který jsou data uložena, již neplatí. Povinné zákonné doby uchovávání zůstávají nedotčeny. Podrobnosti o zpracování údajů souborů cookie OneTrust naleznete v prohlášení o ochraně údajů OneTrust na adrese https://www.onetrust.com/privacy/.
Technologie OneTrust Cookie Content se používá k získání zákonem požadovaného souhlasu s používáním souborů cookie. Právním základem je čl. 6 odst. 1 věta 1c GDPR.
Adobe Analytics
Tato webová stránka používá Adobe Analytics, webovou analytickou službu poskytovanou společností Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irsko ("Adobe"). Služba Adobe Analytics používá "cookies", což jsou textové soubory umístěné ve vašem počítači, které pomáhají webovým stránkám analyzovat, jak uživatelé web používají. Pokud jsou informace vygenerované souborem cookie o vašem používání webových stránek přeneseny na server společnosti Adobe, nastavení zajistí, že IP adresa bude před geolokací anonymizována a před uložením nahrazena obecnou IP adresou. Jménem provozovatele těchto webových stránek použije společnost Adobe tyto informace k vyhodnocení používání webových stránek uživateli, k sestavování zpráv o aktivitách na webových stránkách a k poskytování dalších služeb provozovateli webových stránek v souvislosti s používáním webových stránek a internetu. IP adresa přenášená vaším prohlížečem v kontextu služby Adobe Analytics není sloučena s jinými daty společnosti Adobe. Ukládání souborů cookie můžete zabránit odpovídajícím nastavením softwaru prohlížeče. Rádi bychom však upozornili, že v tomto případě možná nebudete moci využívat všechny funkce této webové stránky v plném rozsahu. Můžete také zabránit shromažďování údajů generovaných souborem cookie a souvisejících s vaším používáním webových stránek (včetně vaší IP adresy) odesílaných společnosti Adobe a zpracováním těchto údajů společností Adobe stažením a instalací zásuvného modulu prohlížeče, který je k dispozici pod následujícím odkazem: https://www.adobe.com/privacy/opt-out.html.
Vyhledávač Google
Na našich webových stránkách Java-Script je načten kód společnosti Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (dále jen: Google). Pokud jste ve svém prohlížeči aktivovali Java-Script a nenainstalovali jste blokátor Java-Script, může váš prohlížeč přenášet osobní údaje společnosti Google. Chcete-li zcela zabránit spuštění kódu Java-Script od společnosti Google, můžete nainstalovat blokátor Java-Script (např. www.noscript.net nebo www.ghostery.com).
Google ReCaptcha
Abychom zajistili dostatečnou bezpečnost údajů při přenosu kontaktních a registračních formulářů, používáme službu Google ReCaptcha. Poskytovatelem je společnost Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Google ReCaptcha se na našich webových stránkách používá k rozlišení, zda je vstup do formulářů proveden fyzickou osobou nebo zneužívajícím způsobem strojovým a automatizovaným zpracováním. Zpracování údajů je prováděno v našem oprávněném zájmu v souladu s čl. 6 odst. 1f GDPR. Služba Google zahrnuje zpracování IP adres a případně dalších údajů požadovaných společností Google pro službu ReCaptcha. Na to se vztahují odchylné předpisy o ochraně údajů společnosti Google Inc. Další informace o pokynech pro ochranu osobních údajů společnosti Google Inc. naleznete na adrese www.google.de/intl/de/privacy nebo www.google.com/intl/de/policies/privacy/.
Plugin Mapy Google
Naše webové stránky používají službu Mapy Google, která vám umožňuje vyhledávat a prohlížet lokality MANN + HUMMEL. Mapy Google jsou mapová služba společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko.
Za účelem využívání funkcí Map Google mohou být informace, včetně IP adresy a adresy zadané jako součást funkce trasy, přenášeny na servery poskytovatele. Tyto informace jsou obvykle přenášeny na server Google v USA a tam uloženy. Když navštívíte webovou stránku, která obsahuje Mapy Google, váš prohlížeč vytvoří přímé spojení se servery Google, přičemž obsah mapy je odeslán do vašeho prohlížeče a integrován jím. Poskytovatel těchto stránek nemá na tento přenos dat žádný vliv. Podle současných poznatků to zahrnuje následující údaje:
- datum a čas vaší návštěvy příslušné webové stránky,
- Internetová adresa nebo URL vyvolané webové stránky,
- IP adresa, (start) adresa zadaná při plánování trasy
Pro používání Map Google je vyžadován váš souhlas v souladu s čl. 6 odst. 1a GDPR. Teprve pak mohou být naše online nabídky využívány bez omezení. Pokud si již nepřejete, aby společnost Google po svém souhlasu zpracovávala údaje prostřednictvím této služby, můžete používání JavaScriptu deaktivovat v nastavení prohlížeče. Vezměte prosím na vědomí, že v tomto případě již není funkce interaktivní mapy Map Google použitelná nebo je použitelná pouze částečně.
Další informace o nakládání s uživatelskými údaji naleznete v zásadách ochrany osobních údajů společnosti Google: https://policies.google.com/privacy.
YouTube
Na našich webových stránkách se načítá služba YouTube společnosti Google LLC, 1600 Amphitheatre Parkway, 94043 Mountain View. Tuto službu používáme k tomu, abychom vám nabídli multimediální obsah. K využívání této služby je vyžadován váš souhlas v souladu s čl. 6 odst. 1a GDPR. Váš prohlížeč může při používání služby YouTube předávat společnosti Google osobní údaje. Podrobné informace o zpracování vašich osobních údajů naleznete v zásadách ochrany osobních údajů YouTube: https://policies.google.com/privacy.
Odkaz na sociální média
Na našich webových stránkách jsme zahrnuli odkazy na naše příslušné profily na Facebooku, Twitteru a LinkedIn. Kliknutím na příslušný symbol získáte přístup k našim profilům na příslušných platformách sociálních médií.
Toto propojení nepřenáší žádné údaje od vás provozovatelům příslušné platformy sociálních médií. Pokud kliknete na jeden z těchto odkazů, budete přesměrováni na příslušné webové stránky sociální sítě a přeposláni. V závislosti na nastavení prohlížeče se to provádí otevřením nové karty nebo vyskakovacího okna. Pouze v případě, že změníte adresu URL, bude provozovatel příslušné sociální sítě shromažďovat a zpracovávat vaše údaje.
Další informace o ochraně osobních údajů na Facebooku najdete na tomto odkazu:
https://www.facebook.com/about/privacy/.
Pro více informací o ochraně údajů na Twitteru klikněte na tento odkaz:
https://twitter.com/en/privacy.
Další informace o zásadách ochrany osobních údajů instagramu naleznete na tomto odkazu:
https://help.instagram.com/519522125107875.
Facebook pixel pro sledování konverzí
Službu Custom Audiences společnosti Facebook Inc. (1601 S. California Avenue, Palo Alto, CA 94304, USA nebo Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko) používáme jako součást naší online reklamy založené na používání. Za tímto účelem definujeme cílové skupiny uživatelů na základě určitých charakteristik ve Správci reklam na Facebooku, kterým se následně zobrazují reklamy v rámci sítě Facebook. Uživatelé jsou vybíráni Facebookem na základě informací o profilu, které poskytují, a dalších údajů poskytnutých prostřednictvím jejich používání Facebooku. Pokud uživatel klikne na reklamu a následně dorazí na naše webové stránky, Facebook obdrží informaci, že uživatel klikl na reklamní banner prostřednictvím Facebook pixelu vloženého na našich webových stránkách.
V zásadě je z vašich údajů o používání generován nevratný a neosobní kontrolní součet (hodnota hash), který je přenášen na Facebook pro účely analýzy a marketingu. V tomto procesu je nastaven soubor cookie Facebooku. To shromažďuje informace o vašich aktivitách na našich webových stránkách (např. Chování při surfování, navštívené podstránky atd.). Pro geografické cílení reklamy je také uložena a použita vaše IP adresa.
Facebook vlastní okruhy uživatelů prostřednictvím seznamu zákazníků nepoužíváme ani funkci "pokročilého párování".
Další informace o účelu a rozsahu shromažďování údajů a dalším zpracování a používání údajů společností Facebook, jakož i o možnostech nastavení pro ochranu vašeho soukromí naleznete v zásadách ochrany osobních údajů společnosti Facebook na následujícím odkazu https://www.facebook.com/policy.php. Další informace o Facebook pixelu a o tom, jak funguje, najdete na následujícím odkazu https://www.facebook.com/business/help/742478679120153. Nastavení toho, které reklamy se vám na Facebooku zobrazují, můžete nastavit v nastavení účtu na Facebooku.
Facebook pixel se nastavuje jenom s vaším souhlasem. Použití pixelu, jakož i ukládání "konverzních cookies" je proto založeno na čl. 6 odst. 1a GDPR
Značka LinkedIn Insight
Službu Insight Tag společnosti LinkedIn Corp. (LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale CA 94085, USA nebo LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irsko) používáme jako součást naší online reklamy založené na používání. Pomocí této technologie můžeme generovat zprávy o výkonu našich reklam, jakož i informace o interakci s webovými stránkami. Za tímto účelem je na této webové stránce vložena značka LinkedIn Insight Tag, která při návštěvě této webové stránky vytváří spojení se serverem LinkedIn. Vaše údaje zpracováváme za účelem vyhodnocení kampaní a shromažďování informací o návštěvnících webových stránek, kteří nás mohli oslovit prostřednictvím našich kampaní na LinkedIn.
Další informace o účelu a rozsahu shromažďování údajů a dalším zpracování a používání údajů společností LinkedIn, jakož i o možnostech nastavení ochrany vašeho soukromí naleznete v zásadách ochrany osobních údajů společnosti LinkedIn na následujícím odkazu https://www.linkedin.com/legal/privacy-policy?_l=en_EN. Další informace o značce LinkedIn Insight Tag a o tom, jak funguje, najdete na následujícím odkazu https://business.linkedin.com/marketing-solutions/insight-tag.
Značka LinkedIn Insight Tag se nastavuje pouze s vaším souhlasem. Použití značky je tedy založeno na čl. 6 odst. 1 písm. a DSGVO.
Informace o ochraně osobních údajů při používání našich kanálů sociálních médií
A. Obecné informace
Společnost MANN+HUMMEL (dále jen „my“, „nás“, „naše“) provozuje profily společnosti na různých sociálních médiích za účelem navázání kontaktu s uživateli a návštěvníky těchto platforem (dále jen „vy“, „vaše“) a sdílení obsahu. Tyto zásady ochrany osobních údajů vás informují o druhu, účelu a rozsahu zpracování osobních údajů. Zpracování údajů provádějí především provozovatelé platformy, v některých případech však také společnost MANN+HUMMEL.
Osobními údaji se rozumí veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby. Zpracování probíhá v souladu s obecným nařízením o ochraně osobních údajů (GDPR). Níže vysvětlujeme, za které úkony zpracování jsme odpovědní a jaké údaje od příslušných platforem dostáváme.
I. Odpovědnost za zpracování údajů
Působíme na následujících platformách sociálních médií:
- Meta Platforms Ireland Ltd. (Facebook a Instagram), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko
- LinkedIn Ireland Unlimited Company, Gardner House, Wilton Plaza, Wilton Place, Dublin 2, Irsko
- Google Ireland Limited (YouTube), Gordon House, Barrow Street, Dublin 4, Irsko
- New Work SE (XING, kununu), Am Strandkai 1, 20457 Hamburg, Německo
Další informace o rozdělení odpovědnosti podle právních předpisů o ochraně osobních údajů naleznete v příslušných částech prohlášení jednotlivých platforem.
II. Příjemci vašich údajů
Vaše osobní údaje budou sdíleny s příslušnými provozovateli platformy v souladu s částí A.I. V rámci skupiny MANN+HUMMEL mohou být údaje předávány přidruženým společnostem, např. za účelem komunikace se zákazníky. Takovéto předávání se zakládá na smluvních ustanoveních podle čl. 28 GDPR nebo na obecných zásadách pro předávání údajů podle čl. 44 a násl. GDPR. Právním základem je čl. 6 odst. 1 písm. b), c) nebo f) GDPR, v závislosti na konkrétním případě. Náš oprávněný zájem spočívá v efektivní organizaci interních pracovních postupů a komunikačních procesů.
Údaje mohou být zpracovávány i mimo Evropský hospodářský prostor. Přitom zajišťujeme, aby existovala úroveň ochrany srovnatelná s úrovní ochrany údajů v rámci EU (např. prostřednictvím standardních smluvních doložek EU nebo rozhodnutí o přiměřenosti).
Další informace o přeshraničním zpracování údajů naleznete v prohlášeních o ochraně osobních údajů provozovatelů platforem:
- Meta: https://www.facebook.com/privacy/policy
- LinkedIn: https://www.linkedin.com/legal/privacy-policy
- Google: https://policies.google.com/privacy?hl=en
- XING: https://privacy.xing.com/en/privacy-policy
Údaje jsou předávány externím poskytovatelům služeb pouze v případě, že je to nezbytné pro uvedené účely (např. správa kanálů sociálních médií). Poskytovatelé služeb jsou smluvně zavázáni dodržovat předpisy o ochraně osobních údajů.
III. Doba uchovávání
Vaše osobní údaje zpracováváme pouze po dobu nezbytnou ke splnění uvedených účelů nebo k dodržení zákonných lhůt pro uchovávání. Pokud se na vaše údaje účely přestanou vztahovat, pokud je to vyžadováno zákonem nebo pokud odvoláte svůj souhlas nebo vznesete námitku proti zpracování, budou vaše údaje vymazány.
Vezměte prosím na vědomí, že smazání údajů shromážděných provozovateli platformy musí provést sami provozovatelé platformy. Bližší informace najdete v prohlášeních o ochraně osobních údajů příslušných poskytovatelů.
IV. Vaše práva jako subjektu údajů
Podle GDPR máte následující práva:
- právo na přístup (čl. 15 GDPR),
- právo na opravu (čl. 16 GDPR),
- právo na výmaz (čl. 17 GDPR),
- právo na omezení zpracování (čl. 18 GDPR),
- právo na přenositelnost údajů (čl. 20 GDPR),
- právo vznést námitku proti zpracování (čl. 21 GDPR),
- právo na odvolání souhlasu (čl. 7 (3) GDPR),
- právo podat stížnost u orgánu dohledu (čl. 77 GDPR).
V. Kontaktní osoba pro ochranu údajů
Za provoz výše uvedených kanálů sociálních médií odpovídá:
Společnost MANN+HUMMEL International GmbH & Co. KG
Schwieberdinger Straße 126
71631 Ludwigsburg, Německo
Telefon: +49 (7141) 98-0
E-mail: info@mann-hummel.com
Pověřenec pro ochranu osobních údajů:
E-mail: data.protection@mann-hummel.com nebo
poštou na adresu pověřence pro ochranu osobních údajů
VI. Aktualizace těchto zásad ochrany osobních údajů
Tyto zásady ochrany osobních údajů budou aktualizovány podle potřeby, např. v případě změn ze strany provozovatelů platforem nebo změn zákonných požadavků. Aktuální verzi si můžete přečíst na našich stránkách na sociálních sítích.
VII. Soubory cookie
Informace o tom, jak se používají cookies, najdete v našich všeobecných zásadách ochrany osobních údajů v bodě VIII. Zde jsou také vysvětleny možnosti deaktivace.
VIII. Používání externích nástrojů
K řízení a optimalizaci našich aktivit na sociálních médiích využíváme specializované platformy a poskytovatele služeb. Patří mezi ně:
- Sprinklr pro plánování, zveřejňování a analýzu příspěvků a odpovídání na dotazy uživatelů (správa sociálních médií a interakce s uživateli),
- Yext pro správu a moderování recenzí na profilech společností, zejména v prostředí Google,
- ZeroFox pro identifikaci potenciálního zneužití a zajištění bezpečnosti značky v digitálních sítích.
Tito poskytovatelé služeb mohou v rámci pověření zpracovávat osobní údaje (např. jména profilů, komentáře, zprávy). Zpracování se provádí výhradně pro konkrétní účel na základě čl. 6 odst. 1 písm. f) GDPR v rámci našeho oprávněného zájmu zajistit efektivní, bezpečnou a uživatelsky orientovanou komunikaci.
S poskytovateli služeb, jejichž služby využíváme, byly uzavřeny smlouvy o ochraně osobních údajů v souladu s čl. 28 GDPR. Pokud jsou údaje předávány do třetí země, jsou k zajištění odpovídající úrovně ochrany údajů použity vhodné záruky, jako jsou standardní smluvní doložky v souladu s čl. 46 GDPR.
IX. Poznámka k externím odkazům
Naše kanály sociálních médií mohou obsahovat odkazy na externí webové stránky třetích stran. Na jejich obsah a postupy v oblasti ochrany osobních údajů nemáme žádný vliv. Za obsah externích stránek je vždy odpovědný příslušný poskytovatel nebo provozovatel. Při používání těchto odkazů doporučujeme seznámit se s prohlášeními o ochraně osobních údajů příslušných webových stránek.
B. Meta – Facebook a Instagram
I. Společná správa podle čl. 26 GDPR
MANN+HUMMEL a Meta Platforms Ireland Ltd (Meta) jsou společnými správci ve smyslu čl. 26 GDPR v souvislosti s provozováním našich profilů na Facebooku a Instagramu. Příslušná dohoda o společné správě je k dispozici na následujícím odkazu: https://www.facebook.com/legal/terms/page_controller_addendum
Na základě této dohody je za zaručení práv subjektů údajů podle kapitoly III GDPR v souvislosti se zpracováním osobních údajů v rámci služby Page Insights primárně odpovědná společnost Meta. Společnost MANN+HUMMEL je zejména povinna vás informovat o společné správě osobních údajů a rozsahu zpracování osobních údajů.
II. Účely a rozsah zpracování údajů
Když navštívíte náš profil na Facebooku nebo Instagramu, společnost Meta zpracovává osobní údaje o vašem chování při používání, jako jsou interakce s obsahem, zobrazení stránek, použité zařízení (např. IP adresa, operační systém, typ prohlížeče) a demografické údaje, jsou-li k dispozici. Tyto informace shromažďuje společnost Meta pomocí souborů cookie nebo podobných technologií – i když nemáte uživatelský účet Meta nebo nejste přihlášeni.
Společnost MANN+HUMMEL zpracovává v souvislosti s používáním těchto platforem zejména následující údaje:
- veřejně viditelné údaje profilu (např. uživatelské jméno, profilová fotografie),
- obsah, který nám aktivně zasíláte (např. komentáře, přímé zprávy),
- souhrnné statistické údaje („Insights“) poskytované společností Meta.
Zpracování společností MANN+HUMMEL se provádí za účelem externí komunikace, interakce s vámi a analýzy a optimalizace našeho obsahu. Společnost MANN+HUMMEL dostává pouze anonymizované, agregované údaje, z nichž nelze vyvodit žádné závěry o jednotlivých osobách. Rozhodnutí o zpracování údajů v rámci služby Insights přijímá výhradně společnost Meta.
Právním základem pro zpracování údajů společností MANN+HUMMEL je čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá v navrhování naší komunikace prostřednictvím sociálních sítí podle skutečných potřeb a jejím zlepšování.
III. Práva subjektů údajů
Za zpracování žádostí o uplatnění vašich práv jako subjektu údajů (např. přístup, oprava, výmaz, přenositelnost údajů) odpovídá především společnost Meta. Tato práva můžete uplatnit prostřednictvím nastavení účtu na vaší platformě nebo prostřednictvím následujících kontaktních možností:
- Zásady ochrany osobních údajů společnosti Meta: https://www.facebook.com/privacy/policy
- Kontaktní formulář ochrany osobních údajů: https://www.facebook.com/help/contact/540977946302970
Pro zodpovězení vašich dotazů týkajících se zpracování údajů je vám k dispozici také společnost MANN+HUMMEL, která příslušné dotazy v rámci společné odpovědnosti předá společnosti Meta.
C. LinkedIn
I. Společná správa podle čl. 26 GDPR
Společnosti MANN+HUMMEL a LinkedIn Ireland Unlimited Company (LinkedIn) jsou společnými správci ve smyslu čl. 26 GDPR v souvislosti s provozem stránky naší společnosti na síti LinkedIn. Příslušná dohoda o společné správě je k dispozici na následujícím odkazu: https://www.linkedin.com/legal/l/page-joint-controller-addendum
Za zpracování osobních údajů v rámci tzv. „Page Insights“ a za uplatňování práv subjektů údajů v souladu s GDPR nese odpovědnost primárně společnost LinkedIn. Společnost MANN+HUMMEL je zejména povinna vás informovat o společné odpovědnosti.
II. Účely a rozsah zpracování údajů
Když navštívíte stránku naší společnosti, LinkedIn zpracovává osobní údaje o vašem chování při používání (např. reakce, komentáře, sdílení), vašich interakcích s naším profilem a veřejně přístupných údajích profilu, pokud máte registrovaný uživatelský účet LinkedIn.
Kromě toho poskytuje společnost LinkedIn společnosti MANN+HUMMEL souhrnná statistická vyhodnocení (Page Insights). Ta obsahují informace o dosahu, interakcích, demografických charakteristikách (například pracovní pozici, odvětví nebo lokalitě) a výkonnosti našeho obsahu. Společnost MANN+HUMMEL z nich nemůže vyvodit žádné závěry o jednotlivých uživatelích. Rozhodnutí o zpracování údajů Insights přijímá výhradně společnost LinkedIn.
Společnost MANN+HUMMEL zpracovává obsah, který nám aktivně zašlete (např. přímé zprávy nebo komentáře), výhradně za účelem komunikace s vámi a zpracování vašich požadavků.
Zpracování údajů se provádí na základě čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá v navrhování naší firemní komunikace a její optimalizaci podle potřeb, jakož i v externí prezentaci uchazečům, zákazníkům a zainteresovaným stranám.
III. Práva subjektů údajů
V rámci společného zpracování údajů nese odpovědnost za plnění práv subjektů údajů společnost LinkedIn. Svá práva (např. na informace, opravu, výmaz nebo námitku) můžete uplatnit přímo přes nastavení účtu LinkedIn nebo prostřednictvím následujících kontaktních možností:
- Zásady ochrany osobních údajů LinkedIn: https://www.linkedin.com/legal/privacy-policy
- Kontaktní formulář ochrany osobních údajů: https://www.linkedin.com/help/linkedin/ask/TSO-DPO
Žádosti, které společnost MANN+HUMMEL obdrží v rámci společné odpovědnosti, jsou předány společnosti LinkedIn ke zpracování.
D. YouTube
I. Odpovědnost za zpracování údajů
Za zpracování osobních údajů v souvislosti s používáním YouTube je obecně odpovědná společnost Google Ireland Limited (Google). Společnost MANN+HUMMEL využívá technickou platformu a služby YouTube, ale neprovádí tam samostatný proces zpracování údajů ve smyslu společné odpovědnosti podle čl. 26 GDPR.
Další informace o zpracování údajů společností Google naleznete na adrese: https://policies.google.com/privacy?hl=en
II. Účely a rozsah zpracování údajů
Společnost Google zpracovává osobní údaje uživatelů na základě vlastní odpovědnosti, zejména za účelem poskytování personalizované reklamy, statistik používání a dalších služeb. Mezi tyto údaje patří například:
- IP adresa a údaje o poloze,
- informace o použitých koncových zařízeních a nastaveních prohlížeče,
- chování uživatele na platformě (např. zhlédnutá videa, lajky, komentáře),
- informace o účtu Google (pro přihlášené uživatele).
Při používání svého kanálu YouTube zpracovává společnost MANN+HUMMEL pouze veřejně viditelné informace, které poskytujete prostřednictvím svých profilů YouTube (např. komentáře, odběry, lajky), jakož i anonymizované, agregované statistické údaje o dosahu, cílových skupinách a interakcích.
Společnost MANN+HUMMEL používá tyto údaje na základě čl. 6 odst. 1 písm. f) GDPR za účelem zlepšování obsahu, analýzy dosahu a interakce s vámi. Společnost MANN+HUMMEL není schopna na základě statistických vyhodnocení provést přímou osobní identifikaci.
III. Práva subjektů údajů
Za uplatnění vašich práv jako subjektu údajů v souvislosti s používáním YouTube odpovídá společnost Google. Svá práva (např. na informace, opravu, výmaz nebo námitku) můžete uplatnit přímo u společnosti Google. Další informace naleznete na odkazech níže:
- Zásady ochrany osobních údajů společnosti Google: https://policies.google.com/privacy?hl=en
- Nastavení ochrany soukromí: https://myaccount.google.com/data-and-personalization
- Článek nápovědy k GDPR: https://support.google.com/policies/answer/9581826?hl=en&sjid=422759152526555708-EU
E. XING
I. Společná odpovědnost podle čl. 26 GDPR
Společnosti MANN+HUMMEL a New Work SE (provozovatel XING) jsou v souvislosti s provozováním stránky naší společnosti na XING společnými správci ve smyslu čl. 26 GDPR. Příslušná dohoda o společné odpovědnosti upravuje zejména odpovědnost v souvislosti s používáním tzv. „Page Insights“. Další informace naleznete v zásadách ochrany osobních údajů sítě XING na adrese: https://privacy.XING.com/en/privacy-policy
Za uplatňování práv subjektů údajů a primární zpracování údajů odpovídá společnost New Work SE. Společnost MANN+HUMMEL jako společný správce poskytuje informace o rozsahu zpracování údajů.
II. Účely a rozsah zpracování údajů
Když navštívíte stránku naší společnosti na síti XING, zpracovává XING osobní údaje o vašem používání, jako například:
- interakce (např. „lajky“, komentáře, sdílení příspěvků),
- veřejně přístupné údaje profilu (např. pozice, zaměstnavatel, kvalifikace),
- souhrnné statistické informace o dosahu a interakcích („Insights“).
Společnost MANN+HUMMEL zpracovává tyto údaje za účelem interakce s vámi a analýzy dosahu a relevance obsahu. Na základě těchto poznatků není společnost MANN+HUMMEL schopna vyvodit závěry o jednotlivých osobách. Kromě toho zpracováváme obsah, který aktivně předáváte společnosti MANN+HUMMEL (např. zprávy nebo komentáře).
Zpracování probíhá na základě čl. 6 odst. 1 písm. f GDPR. Náš oprávněný zájem spočívá v profesionální externí prezentaci, komunikaci se zainteresovanými stranami, náboru zaměstnanců a budování reputace zaměstnavatele.
III. Používání platformy kununu
Společnost MANN+HUMMEL má také profil zaměstnavatele na platformě kununu, což je služba, kterou také nabízí společnost New Work SE. Reagujeme tam na zveřejněné recenze zaměstnavatelů. Recenze jsou anonymní a společnost MANN+HUMMEL je nemůže přiřadit konkrétním osobám. Zpracovávají se pouze osobní údaje, které jsou veřejně dostupné.
Pro zpracování údajů ze strany platformy kununu platí samostatné informace o ochraně osobních údajů platformy: https://privacy.xing.com/en/privacy-policy
IV. Práva subjektů údajů
Za zpracování žádostí o uplatnění vašich práv (např. na informace, opravu, výmaz, námitku) odpovídá především síť XING. Tato práva můžete uplatnit přímo v nastavení svého účtu na XING nebo prostřednictvím kontaktního formuláře XING: https://www.XING.com/support/contact
Všechny žádosti, které obdržíme, předáváme společnosti New Work SE v rámci naší společné odpovědnosti.
Informace o zpracování údajů pro zákazníky, dodavatele a další obchodní partnery
1. Informace o shromažďování a zpracování osobních údajů ve vztahu k zákaznickým, dodavatelským nebo jiným obchodním vztahům
Důvěryhodné pracovní vztahy jsou založeny na péči a transparentnosti. Proto informujeme naše obchodní partnery o tom, jak zpracováváme údaje a jak mohou subjekty údajů uplatňovat práva, která jim poskytuje obecné nařízení o ochraně osobních údajů (GDPR). Osobní údaje, které zpracováváme, a důvody, proč tak činíme, závisí na konkrétním případu a na daném smluvním vztahu.
2. Jméno a kontaktní údaje správce odpovědného za zpracování
Smluvní partner hlavní smlouvy. Případně společnost MANN+HUMMEL, se kterou existuje obchodní vztah.
3. Kontaktní údaje pověřence pro ochranu osobních údajů Skupiny
MANN+HUMMEL International GmbH & Co. KG
Schwieberdingerstraße 126
71636 Ludwigsburg
Telefon: +49 7141 98-0
data.protection@mann-hummel.com
4. Osobní údaje zpracovávané v obchodním vztahu
- Titul, jméno
- Obchodní kontaktní údaje včetně: adresy, e-mailové adresy, telefonního čísla (pevná linka a/nebo mobil)
- Základní smluvní údaje: informace nezbytné pro plnění smluvního vztahu
- Platební údaje/údaje o účtu smluvního partnera
- Stanovení údajů o úvěrovém ratingu a riziku platební neschopnosti
- Informace o účtu, zejména registrační a přihlašovací údaje
- V případě potřeby videozáznamy nebo fotografie z návštěv místa
- Informace o centrální správě zákaznických dat v rámci Skupiny
- Informace o bezpečnostních opatřeních budovy a závodu
- Informace o ochraně bezpečnosti IT a provozu IT
5. Původ dat (zdroje)
Zpracováváme osobní údaje, které získáváme od našich obchodních partnerů (zákazníků, poskytovatelů služeb a dodavatelů). V případě potřeby získáváme osobní údaje z veřejně přístupných zdrojů (jako jsou obchodní rejstříky, evidence dlužníků a katastry nemovitostí) i jiných společností v rámci skupiny MANN+HUMMEL.
6. Účel a právní základ zpracování
Sběr těchto údajů nám umožňuje:
- identifikovat naše obchodní partnery
- řádně provádět náš obchodní vztah
- korespondovat s našimi obchodními partnery
- provádět fakturaci
- zpracovat případné nároky na odpovědnost a vymáhat případné nároky
- v případě potřeby provádět marketing (e-mailové zpravodaje).
Podle čl. 6 odst. 1 písm. b) GDPR jsou údaje zpracovávány pro účely stanovené pro náležitou přípravu a plnění smluvního vztahu a pro to, aby obě strany úspěšně plnily své povinnosti ze smluvního vztahu.
Námi shromážděné údaje potřebné pro plnění smlouvy jsou uloženy (čl. 6 odst. 1 písm. c) GDPR) do doby uplynutí zákonné povinnosti a následně jsou vymazány, pokud nejsme ze zákona povinni uchovávat údaje po delší dobu, nebo obchodní partner souhlasil s pokračováním uchovávání dle čl. 6 odst. 1 písm. a) GDPR nebo máme my nebo třetí strana oprávněný zájem na jeho uchování podle čl. 6 odst. 1 f) GDPR.
7. Zpřístupnění údajů třetím stranám
Abychom splnili naše smluvní a zákonné povinnosti, mohou být údaje zpřístupněny různým veřejným nebo interním úřadům a externím poskytovatelům služeb, pokud je to nezbytné pro plnění smluvních vztahů s našimi obchodními partnery v souladu s článkem čl. 6 odst. 1 písm. b) GDPR. Zveřejněné údaje mohou být použity pouze třetími stranami pro výše uvedené účely.
8. Přenos dat do zemí mimo Evropskou unii (třetí země)
Někteří poskytovatelé služeb, které využíváme ke zpracování údajů, sídlí ve třetích zemích mimo Evropskou unii. Za účelem ochrany vašich osobních údajů jsme přijali vhodná opatření, abychom zajistili, že údaje budou v těchto třetích zemích zpracovávány stejně bezpečně jako v rámci Evropské unie. Naše smlouvy s poskytovateli služeb ve třetích zemích zahrnují standardní doložky o ochraně údajů stanovené Komisí EU. Tato ustanovení poskytují vhodné záruky ochrany osobních údajů, pokud jsou zpracovávány poskytovateli služeb ve třetích zemích.
9. Doba uchování
Osobní údaje uchováváme po dobu nezbytnou pro splnění našich zákonných a smluvních povinností.
V případě, že uchovávání již není nutné pro splnění smluvních nebo zákonných povinností, údaje se vymažou, pokud není nutné další zpracování pro následující účely:
- splňující zákonné požadavky na uchovávání
- zajištění důkazů v souvislosti se zákonnými promlčecími lhůtami. Ty jsou kontrolovány národním právem.
10. Práva subjektu údajů
10.1 Subjekt údajů má právo,
- podle čl. 7 odst. 3 GDPR nám svůj souhlas kdykoli odvolat. To znamená, že na základě tohoto souhlasu již nesmíme v budoucnu údaje zpracovávat;
- podle čl. 15 GDPR požadovat informace o námi zpracovávaných osobních údajích. Zejména lze požadovat informace o účelech zpracování, kategorii osobních údajů, kategoriích příjemců, kterým jsou nebo byly údaje zpřístupněny, plánované době uchovávání, existenci práva na opravu, výmaz, omezení zpracování nebo námitku, existenci práva podat stížnost, původ údajů, pokud je neshromažďujeme, a o používání automatizovaného rozhodování včetně profilování a v případě potřeby smysluplné informace o jejich údajích;
- podle článku 16 GDPR požadovat okamžitou opravu nepřesných nebo neúplných osobních údajů, které uchováváme;
- podle čl. 17 GDPR požadovat výmaz osobních údajů, které ukládáme, pokud zpracování není nezbytné pro výkon práva na svobodu projevu a informací, pro splnění právní povinnosti, z důvodů veřejného zájmu nebo pro zjištění, uplatňovat nebo obhajovat právní nároky;
- v souladu s článkem 18 GDPR požadovat omezení zpracování osobních údajů, pokud subjekt údajů popírá přesnost údajů, zpracování je protiprávní, subjekt údajů nesouhlasí s výmazem a my již údaje nepotřebujeme, subjekt údajů přesto údaje potřebuje pro určení, výkon nebo obhajobu právních nároků nebo subjekt údajů podle čl. 21 GDPR vznesl námitku proti zpracování;
- podle článku 20 GDPR obdržet osobní údaje, které nám poskytl subjekt údajů, ve strukturovaném, běžně používaném a strojově čitelném formátu nebo požádat o jejich předání jinému správci a
- podle čl. 77 GDPR ve spojení s místně platným právem podat stížnost u dozorového úřadu. Obecně se může subjekt údajů obrátit na dozorový úřad v místě svého obvyklého bydliště nebo pracoviště nebo na naše ústředí.
10.2 Uplatňování vašich práv
Chcete-li uplatnit svá práva jako subjekt údajů, můžete se obrátit na odpovědnou společnost v rámci skupiny MANN+HUMMEL nebo na pověřence pro ochranu osobních údajů Skupiny pomocí uvedených kontaktních údajů. Dotazy vyřídíme rychle a v souladu se zákonnými ustanoveními a informujeme subjekt údajů o opatřeních, která jsme přijali.
11. Právo vznést námitku
Pokud jsou osobní údaje zpracovávány na základě oprávněných zájmů podle čl. 6 odst. 1 písm. f) GDPR, má subjekt údajů podle čl. 21 GDPR právo vznést námitku proti zpracování svých osobních údajů. údaje, pokud to odůvodňuje zvláštní situace subjektu údajů.
Pro uplatnění práva vznést námitku zašlete e-mail na adresu: data.protection@mann-hummel.com.
12. Informace o automatizovaném rozhodování nebo profilování
Není prováděno žádné automatizované rozhodování ani profilování.
13. Změny těchto informací
V případě podstatných změn účelu, pro který jsou vaše osobní údaje zpracovávány nebo druhu a způsobu zpracování, si vyhrazujeme právo tyto informace aktualizovat.