Source: https://www.chg-meridian.cz/tools/data-protection.html
Timestamp: 2019-12-09 18:51:05+00:00
Document Index: 12746326

Matched Legal Cases: ['čl. 6', 'čl. 6', 'čl. 6', 'čl. 6', 'čl. 6', 'čl. 6']

Informace společnosti CHG-MERIDIAN o ochraně osobních údajů
Společnost CHG-MERIDIAN AG, zastoupená předsedou představenstva, Dr. Mathiasem Wagnerem, je poskytovatelem obchodní on-line nabídky, za kterou také nese odpovědnost.
Tvůrce prohlášení o ochraně osobních údajů (verze: GDPR 1.0 ze dne 11. 5. 2018):
My, společnost CHG-MERIDIAN AG, jsme subjektem odpovědným za tuto on-line nabídku a jako poskytovatel telekomunikačních služeb jsme povinni vás na počátku návštěvy naší nabídky přesně, jasně, srozumitelně a přístupně informovat o druhu, rozsahu a účelu shromažďování a využívání osobních údajů. K obsahu tohoto sdělení musíte mít vždy přístup. Z tohoto důvodu jsme povinni vás informovat o osobních údajích, které o vás budeme shromažďovat nebo využívat. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.
Ochraně vašich osobních údajů a dodržování právní úpravy o ochraně osobních údajů přikládáme velkou důležitost. Získávání a zpracovávání osobních údajů i nakládání s nimi podléhá jak příslušné evropské, tak vnitrostátní platné právní úpravě.
Následující prohlášení o ochraně osobních údajů obsahuje informace o tom, jak s vašimi osobními údaji nakládáme, a naše kontaktní údaje:
Předseda dozorčí rady: Jürgen Mossakowski
Předseda představenstva: Dr. Mathias Wagner
Představenstvo: Frank Kottmann, Joachim Schulz, Oliver Schorer
Rejstříkový soud: Ulm HRB 551857
Finanční úřad: Weingarten
Číslo plátce daně z obratu: DE 146349520
Příslušný soud: Ravensburg
Rozhodné právo: právní řád Spolkové republiky Německo (BRD)
S případnými dotazy se můžete obrátit na našeho pověřence pro ochranu osobních údajů:
Z důvodu lepší čitelnosti v našem prohlášení o ochraně osobních údajů nerozlišujeme mezi muži a ženami. V rámci rovného zacházení se použité pojmy týkají jak žen, tak mužů.
Význam použitých pojmů, například „osobní údaje“ nebo „zpracovávání“, odpovídá jejich významu dle vymezení článku 4 obecného nařízení Evropské unie o ochraně osobních údajů.
V souvislosti s touto on-line nabídkou zpracováváme mimo jiné i tyto osobní údaje uživatelů: evidenční údaje (např. jméno a adresa klienta), smluvní údaje (např. čerpané služby, jméno odpovědné osoby, platební údaje), údaje o užívání (např. internetové stránky naší on-line nabídky, které uživatel navštíví, zájem o naše produkty) a údaje o obsahu (např. údaje zadané do kontaktního formuláře).
„Uživatelem“ se rozumí všechny kategorie osob, kterých se zpracovávání údajů týká. Jedná se například o naše obchodní partnery, zákazníky, zájemce a další subjekty, které navštíví naši on-line nabídku.
B. Zvláštní informace
Ručíme za to, že shromažďujeme, zpracováváme, uchováváme a používáme pouze údaje, které od vás obdržíme, a to v souvislosti se zpracováním Vaší žádosti a dále pro vnitřní účely, poskytování vámi požadovaných služeb a pro zpřístupnění obsahu.
Základ zpracovávání dat
Osobní údaje uživatelů zpracováváme výhradně v souladu s příslušnou právní úpravou. Osobní údaje uživatelů zpracováváme pouze z níže uvedených zákonných důvodů:
za účelem plnění smlouvy (např. při zpracovávání objednávek) a poskytování on-line služeb,
vyžaduje-li to zákon,
uživatel poskytl souhlas,
máme-li na zpracovávání oprávněný zájem (tj. zájem na analyzování, optimalizaci, hospodárnosti provozu a zabezpečení naší on-line nabídky ve smyslu článku 6 odst. 1 písm. f) nařízení GDPR, zejména na měření rozsahu, vytváření profilů pro reklamní a marketingové účely, shromažďování přístupových dat a využívání služeb externích poskytovatelů).
Dále uvádíme, v kterých ustanoveních nařízení GDPR jsou hlavní právní důvody upraveny:
souhlas – čl. 6 odst. 1 písm. a) a článek 7 nařízení GDPR
zpracovávání za účelem plnění smluvních závazků a smluvních opatření – čl. 6 odst. 1 písm. b) nařízení GDPR
zpracovávání za účelem plnění právních povinností – čl. 6 odst. 1 písm. c) nařízení GDPR
zpracovávání za účelem ochrany vlastních oprávněných zájmů – čl. 6. odst. 1 písm. f) nařízení GDPR
Třetím osobám údaje předáváme pouze v rámci ustanovení právních předpisů. Třetím osobám osobní údaje uživatele předáváme pouze tehdy, je-li to například nezbytné ze smluvních důvodů nebo z důvodu sledování vlastního oprávněného zájmu na hospodárnosti a efektivitě naší podnikatelské činnosti.
Využíváme-li k poskytování služeb poddodavatele, uplatňujeme v souladu s příslušnou právní úpravou vhodná právní, technická a organizační opatření na ochranu osobních údajů.
Předávání údajů do třetích států nebo mezinárodním organizacím
Třetími státy se rozumí státy, v nichž není nařízení GDPR přímo uplatnitelným právním předpisem. Jedná se v podstatě o všechny státy, které nejsou členy Evropské unie nebo součástí Evropského hospodářského prostoru.
K předávání údajů do třetího státu nebo mezinárodní organizaci dochází. Z tohoto důvodu zohledňujeme rozhodnutí Evropské komise o odpovídající úrovni ochrany. Podle tohoto rozhodnutí se třetí stát nebo mezinárodní organizace považují za bezpečné, poskytují-li odpovídající úroveň ochrany.
Řídíme se zásadou zpracovávat pouze nezbytné údaje. Údaje, která máme k dispozici, tedy uchováváme pouze po dobu nezbytnou k plnění výše uvedených účelů nebo po dobu, kterou předepisuje právní úprava. Pokud příslušný účel zanikne nebo jakmile vyprší příslušná lhůta, osobní data v souladu s právní úpravou zablokujeme nebo vymažeme.
K zajištění tohoto postupu jsme vytvořili samostatný vnitřní předpis.
Komunikujete-li s námi elektronickou poštou nebo kontaktním formulářem, souhlasíte s komunikací elektronickou cestou. V souvislosti s vaší komunikací budeme shromažďovat i osobní údaje. V případě komunikace kontaktním formulářem shromažďujeme údaje v něm uvedené. Údaje jsou přenášeny v zašifrované podobě protokolem SSL. Vaše sdělení budeme uchovávat výhradně kvůli zpracování poptávky a případným následným dotazům.
Dovolte, abychom vás informovali o příslušných právních důvodech:
zpracovávání za účelem plnění závazků a smluvních opatření – čl. 6 odst. 1 písm. b) nařízení GDPR
zpracovávání za účelem ochrany vlastních oprávněných zájmů – čl. 6 odst. 1 písm. f) nařízení GDPR
Dovolujeme si upozornit, že při přenosu lze zprávy elektronické pošty číst a měnit bez předchozího upozornění či schválení. Dále si dovolujeme upozornit, že využíváme programové vybavení k filtrování nevyžádané elektronické pošty (spamu). Je-li zpráva elektronické pošty kvůli přítomnosti určitých znaků chybně vyhodnocena jako nevyžádaná, může ji filtr odmítnout.
Máte právo na nezpoplatněnou informaci o osobních údajích, které o vás uchováváme. Tuto informaci vám v souladu s platnou právní úpravou poskytneme písemně na základě žádosti. Součástí poskytnuté informace bude i údaj o původu a příjemci vašich osobních údajů i o účelu zpracovávání.
Máte právo žádat opravu nesprávných osobních údajů, které o vás uchováváme. Můžete žádat o omezení zpracování svých osobních údajů, např. při zpochybnění jejich přesnosti.
Dále můžete žádat o omezení zpracování osobních údajů. Aby mohlo kdykoliv být zohledněno omezení zpracování vašich osobních údajů , musí být pro účel kontroly údaje uloženy v uzamčeném souboru.
Neexistuje-li žádná právní povinnost osobní údaje uchovávat, můžete žádat jejich výmaz. Pokud právní povinnost existuje, omezíme na Vaši žádost zpracování vašich osobních údajů. Vyžaduje-li to zákon, osobní údaje vymažeme i bez žádosti.
Máte právo žádat, aby nám předané osobní údaje byly k dispozici ve formátu, který umožňuje jejich přenos na jiné místo.
Právo podat stížnost k orgánu dohledu
Máte možnost podat stížnost k orgánu dohledu.
Státní zástupce pro ochranu osobních údajů a informační svobodu, Bádensko-Württembersko
Doručovací adresa: poštovní schránka 10 29 32, D-70025 Stuttgart
Sídlo: Königstraße 10a, D-70173 Stuttgart
Formulář stížnosti je k dispozici zde:
Máte možnost kdykoli podat námitku proti dalšímu využívání osobních dat pro vnitřní účely. K podání námitky postačí její zaslání na adresu dataprotection@chg-meridian.com. Podáním námitky ovšem není dotčena zákonnost již provedených operací zpracování ani zpracování podle jiného právního základu, například kvůli zahájení jednání o smlouvě (viz výše).
Provádíme nejaktuálnější smluvní, organizační a technická bezpečnostní opatření k zajištění souladu s právní úpravou o ochraně osobních údajů a k ochraně námi zpracovávaných údajů proti náhodnému i úmyslnému zásahu, ztrátě, zničení a neoprávněnému přístupu.
Mezi naše bezpečnostní opatření patří zejména šifrování přenosů dat mezi vaším prohlížečem a naším serverem. K šifrování využíváme 256bitovou technologii SSL (AES 256), včetně naší IP adresy.
V souvislosti s dále uvedeným je tedy u vašich osobních údajů zajištěno patřičné zabezpečení (výňatek):
Zajištění důvěrného charakteru osobních údajů
K zajištění důvěrného charakteru námi uchovávaných osobních údajů jsme přijali různá opatření kontroly přístupu.
Zajištění integrity osobních údajů
K zajištění integrity námi uchovávaných osobních údajů jsme přijali různá opatření kontroly přenosu a vstupních dat.
Zajištění dostupnosti osobních údajů
K zajištění dostupnosti námi uchovávaných osobních údajů jsme přijali různá opatření kontroly objednávek a dostupnosti dat.
Zavedená bezpečností opatření se neustále zdokonalují podle stavu technického vývoje. Protože síť internet není zabezpečeným prostředím, bezpečnost přenosu vašich osobních údajů do naší on-line nabídky nejsme přes uvedená opatření schopni zaručit. Z tohoto důvodu nesete riziko za veškeré přenosy údajů z vaší strany do naší on-line nabídky vy.
Osoby mladší 16 let potřebují k poskytnutí svých osobních údajů výslovný souhlas osoby, která má vůči nim rodičovskou zodpovědnost. Tyto údaje budeme zpracovávat v souladu s prohlášením o ochraně osobních údajů.
Soubory cookies využíváme. Jedná se o malé textové soubory, které se ukládají na lokálním pevném disku v dočasných souborech internetového prohlížeče a umožňují jeho určení. Díky souborům cookies se prohlížeč lépe pohybuje v internetové nabídce a může plně využívat veškeré funkce.
Naše internetová nabídka využívá: soubory cookies prohlížeče.
Regulace souborů cookies ze strany uživatele
Soubory cookies prohlížeče: V každém prohlížeči lze nastavit, aby se soubory cookies ukládaly pouze na základě žádosti. Dále lze nastavit, aby se ukládaly pouze u aktuálně prohlížených stránek. Funkce, které umožňují volbu smazání souborů cookies, obsahují všechny prohlížeče. V nastavení lze zakázat i ukládání veškerých souborů cookies, pak ovšem dochází k omezení uživatelské komfortu funkcí on-line nabídky.
Doba ukládání souborů cookies
Tyto soubory spravují internetové stránky naší nabídky. Používají nastavení: dočasné cookies / cookies relace (jednorázové uložení)
Doba uložení: do zavření on-line nabídky.
Vypnutí ukládání nebo vymazání souborů cookies (odhlášení)
Všechny prohlížeče obsahují možnost omezení nebo vymazání souborů cookies. Podrobnosti získáte zde:
Využívání nástroje etracker
K analýze dat o využívání těchto internetových stránek na nich používáme nástroje hamburské společnosti etracker GmbH(www.etracker.com). Soubory cookies při tom slouží ke statistické analýze případného využívání těchto stránek a k zobrazování využívání souvisejícího obsahu a reklam. Cookies jsou malé textové soubory, které internetový prohlížeč ukládá na koncové zařízení uživatele. Cookies společnosti etracker neobsahují žádnou informaci, která by umožňovala určení totožnosti uživatele.
Údaje získané nástrojem společnosti etracker tato společnost zpracovává a ukládá pouze na území Spolkové republiky Německo na základě objednávky poskytovatele těchto internetových stránek a vztahují se na ně přísné požadavky Evropských i německých norem a právních předpisů na ochranu osobních údajů. Společnost etracker byla v tomto ohledu prověřena nezávislou společností a získala osvědčení o ochraně osobních údajů ePrivacyseal.
Zpracovávání osobních údajů probíhá na základě „oprávněného zájmu“, jak jej vymezuje Obecné nařízení Evropské unie o ochraně osobních údajů. Naším oprávněným zájmem je optimalizace naší on-line nabídky a další činnosti v síti internet.
Protože je pro nás ochrana osobních údajů návštěvníků našich internetových stránek velmi důležitá, společnost etracker údaj o IP adrese co nejdříve anonymizuje a údaj o registraci nebo o určení zařízení převádí na jedinečný kód, který ovšem nelze přiřadit ke konkrétní osobě. Řečená společnost údaje používá i jinak, s jinými údaji je spojuje a předává je třetím osobám.
Proti zpracování osobních údajů shora popsaným způsobem můžete vznést námitku. S vznesením námitky pro vás nejsou spojeny žádné negativní důsledky.
Podrobnosti o ochraně osobních údajů nástroji společnosti etracker naleznete zde.
Používání webových signálů METIS
Využíváme technologii webových signálů společnosti VG Wort (systém METIS). Z hlediska ochrany osobních údajů považuje webové signály právní úprava za neškodné. Webové signály METIS využíváme ke sledování návštěvnosti jednotlivých stránek našeho serveru.
Využívání služby Google Maps
K zobrazování map a tras využíváme službu Google Maps. Jejím poskytovatelem je společnost Google Inc. se sídlem na adrese 1600 Amphitheatre Parkway , Mountain View, CA 94043, USA. Užíváním této on-line nabídky souhlasíte s tím, že o vás budou společnost Google, její zástupci nebo cizí poskytovatelé shromažďovat, zpracovávat a užívat automaticky shromažďované údaje i údaje vámi vložené (včetně IP adresy). Podmínky užívání služby Google Maps jsou dostupné na následujícím odkazu:
Podrobné údaje o transparentnosti, možnostech volby a právní úpravě o ochraně osobních údajů naleznete ve středisku ochrany osobních údajů na serveru google.de: https://www.google.de/intl/de/policies/privacy/?fg=1
Využívání YouTube
Na našich internetových stránkách využíváme funkcí služby YouTube k zobrazování a přehrávání video souborů. Službu nabízí společnost YouTube, LLC 901 Cherry Ave. San Bruno, CA 94066 USA. Více informací naleznete ve směrnicích společnosti YouTube o ochraně osobních údajů.
V tomto případě se uplatňuje rozšířený režim ochrany osobních údajů, v němž se podle poskytovatele začínají údaje o uživateli zaznamenávat až okamžikem zahájení přehrávání video souboru.
Při zahájení přehrávání vloženého video souboru YouTube se začnou v souborech cookies shromažďovat údaje o chování uživatele. Podle informací společnosti YouTube je účelem této činnosti mimo jiné shromažďování statistických dat o video souborech, zlepšování uživatelského prostředí a prevence zneužití. Nezávisle na přehrávání vložených video souborů se s každým voláním naší on-line nabídky vytvoří spojení se sítí společnosti Google „DoubleClick“, což může vést k dalšímu zpracovávání údajů, které nemůžeme ovlivnit.
Podrobnosti o využívání souborů cookies ze strany společnosti YouTube jsou uvedeny v jejím prohlášení o ochraně osobních údajů zde: http://www.youtube.com/t/privacy_at_youtube
Využívání zásuvných modulů Vimeo
Využíváme zásuvné moduly serveru Vimeo.com. Jejich provozovatelem je společnost Vimeo LCC se sídlem na adrese 555 West 18th Street, New York, New York 10011, USA (dále jako „společnost Vimeo“ nebo „Vimeo“).
Při volání zásuvného modulu se vytvoří spojení se servery společnosti Vimeo a zprávou zaslanou do vašeho prohlížeče se zásuvný modul zobrazí na internetové stránce. Tímto způsobem server společnosti Vimeo zjistí, které internetové stránky jste navštívili. Jste-li přihlášeni jako člen Vimeo, řečená společnost tuto informaci spojí s příslušným uživatelským účtem platformy. Užitím těchto zásuvných modulů, například klepnutím na tlačítko „spustit přehrávání“ nebo zasláním komentáře, se příslušná informace spojí například s uživatelským účtem Vimeo, přičemž této operaci můžete zabránit pouze odhlášením před aktivací příslušného zásuvného modulu.
Informace o shromažďování a užívání údajů ze strany řečené platformy a příslušných zásuvných modulů naleznete zde: http://vimeo.com/privacy.
Používání tlačítka „sdílet“ společnosti Xing
Toto tlačítko používáme. Voláním naší on-line nabídky se v prohlížeči vytvoří krátkodobé spojení se servery společnosti XING AG (dále jako „společnosti XING“), které zajišťují provoz funkcí tlačítka „sdílet“ (zejména výpočet a zobrazení stavu). Při této operaci společnost XING o vás žádné osobní údaje neukládá (ani údaj o IP adrese). V souvislosti s funkcí tlačítka společnosti XING „sdílet“ ani nedochází k vyhodnocování chování uživatele prostřednictvím souborů cookies.
Aktuální informace o ochraně osobních údajů v souvislosti s tlačítkem „sdílej“ společnosti XING a doplňující údaje naleznete zde: https://www.xing.com/app/share?op=data_protection.
Užívání zásuvných modulů LinkedIn
Používání zásuvných modulů sociální sítě LinkedIn. Tuto sociální sít provozuje společnost LinkedIn Corporation se sídlem na adrese 2029 Stierlin Court, Mountain View, CA 94043, USA (dále jako „společnost LinkedIn“ nebo „LinkedIn“). Její zásuvné moduly jsou v naší on-line nabídce označeny logem LinkedIn nebo nápisem „sdílet“ („doporučit“).
Při návštěvě naší on-line nabídky vytvoří zásuvný modul přímé spojení mezi vaším serverem a serverem společnosti LinkedIn, která získá údaj o tom, že jste ze své IP adresy navštívili naši on-line nabídku. Klepnete-li na tlačítko LinkedIn „sdílet“, pokud jste přihlášeni ke svému účtu LinkedIn, obsah naší on-line nabídky můžete spojit se svým profilem v síti LinkedIn. Z toho důvodu může řečená společnost spojit vaši návštěvu na této on-line nabídce s vaším uživatelským účtem.
Sdělení společnosti LinkedIn k účelu a rozsahu shromažďování údajů a jejich dalšímu zpracovávání a využívání službou Pinterest i informace o svých právech a možnostech nastavení ochrany osobních údajů naleznete zde: https://www.linkedin.com/legal/privacy-policy?_l=de_DE.
Vyhrazujeme si právo změny prohlášení o ochraně osobních údajů tak, aby vždy splňovalo požadavky platné právní úpravy nebo aby odráželo změny našich služeb. Například při zahájení poskytování nové služby. Při další návštěvě naší on-line nabídky tedy může platit nové znění prohlášení.
Zde uvedené firmy či ochranné známky jsou vlastnictvím jejich držitelů. Uvedení určité značky nebo určitého názvu má pouze informativní účel.
C. Zvláštní ustanovení pro území Ruské federace
Níže uvedená ustanovení platí pro uživatele s bydlištěm na území Ruské federace:
Služby naší shora uvedené on-line nabídky nejsou určeny občanům Ruské federace, kteří mají bydliště na jejím území.
Jste-li občanem Ruské federace a bydlíte na jejím území, výslovně vám sdělujeme, že veškeré osobní údaje, které nám prostřednictvím naší internetové nabídky sdělíte, sdělujete na svou výlučnou odpovědnost a své výlučné riziko. Dále souhlasíte s tím, že nás nebudete činit odpovědnými za případné porušení právního řádu Ruské federace.
PROHLÁŠENÍ O OCHRANĚ OBCHODNÍCH ÚDAJŮ
1	Úvod a působnost
Společnost CHG-MERIDIAN AG (CHG) usiluje o odpovědné zpracovávání osobních údajů v souladu s příslušnou vnitrostátní právní úpravou jednotlivých států, v nichž působí.
Toto Oznámení o ochraně údajů zákazníkům/dodavatelům z Evropské unie (dále jako „oznámení“) popisuje, které osobní údaje společnost CHG shromažďuje, jak s nimi nakládá, komu je poskytuje, a dále uvádí práva, které v souvislosti s nakládáním s osobními údaji ze strany společnosti CHG máte jako subjekt údajů. Toto oznámení také popisuje opatření, která společnost CHG uplatňuje na ochranu bezpečnosti osobních údajů, způsoby, jak se s námi můžete spojit ve věci nakládání s osobními údaji.
2	Kontaktní údaje správce osobních údajů
Subjekty společnosti CHG, které ve vašem státě odpovídají za shromažďování vašich osobních údajů a za nakládání s nimi (správci údajů) k účelům uvedeným v oznámení, jsou:
3	Kontaktní údaje pověřence pro ochranu osobních údajů
Je jmenován pověřenec pro ochranu osobních údajů (dále také jako „pověřenec“). Pověřenec se věnuje všem záležitostem, jež se vašich osobních údajů týkají. Jeho úkolem je zejména kontrola a zajišťování dodržování podmínek tohoto oznámení a požadavků příslušné právní úpravy. Pověřenec také odpovídá na žádosti o radu ve věcech ochrany osobních údajů.
V případě potřeby upřesňujících nebo doplňujících informací k tomuto oznámení se prosím obraťte na adresu:
4	Účely zpracovávání osobních údajů a právní základ
Společnost CHG zpracovává osobní data v souladu s příslušnou právní úpravou a pro omezené, výslovně uvedené a oprávněné účely. Společnost CHG nebude osobní údaje používat k účelům, které neodpovídají původnímu účelu, k němuž byly osobní údaje shromážděny, pokud k tomu předem neposkytnete souhlas.
Osobní údaje zákazníků/dodavatelů mohou být zpracovávány k těmto účelům:
správa obchodních vztahů se současnými a budoucími klienty,
správa obchodních vztahů se současnými a budoucími dodavateli,
propagační činnost,
provádění statistických šetření, marketingových studií apod.
Společnost CHG dbá na to, aby naše vnitřní předpisy jednoznačně zdůvodňovaly rozhodnutí k užití osobních údajů k jiným účelům zpracování. Pokud se rozhodneme k užití osobních údajů, které o vás máme, k jinému účelu, než ke kterému byly shromážděny, budeme vás o tom informovat.
5	Kategorie zpracovávaných osobních údajů
Poskytnutí osobních údajů je nutné k uzavření smlouvy se společností CHG nebo k plnění povinností, které ve vztahu ke správě odběratelsko-dodavatelských vztahů ukládá společnosti CHG zákon. Zpracovávají se pouze osobní údaje, jež jsou nezbytné k realizaci účelu jejich shromáždění.
Mezi zpracovávané osobní údaje patří:
obchodní informace (např. název organizace, organizačního útvaru a pracovního zařazení),
smluvní informace (např. datum uzavření smlouvy, druh smluvního vztahu apod.).
Pokud příslušná právní úprava shromažďování osobních údajů zakazuje, společnost CHG tento zákaz dodržuje.
V souvislosti s dodavatelsko-odběratelskými vztahy v žádném případě nebudou zpracovávány osobní údaje o náboženském vyznání, rasovém či etnickém původu, politickém a filozofickém smýšlení, členství v odborové organizaci či sexuálním životě.
Osobní údaje bude společnost CHG vést způsobem, který bude zajišťovat jejich správnost, úplnost a aktuálnost.
6	Zabezpečení osobních údajů
Společnost CHG zavedla vhodná technická a organizační opatření k zajištění úrovně zabezpečení osobních údajů, která odpovídá danému riziku, například analýza rizik obsahuje analýzu rizika ohrožení práv subjektů údajů, realizační náklady, povahu, rozsah, kontext a účely zpracovávání údajů.
Tato opatření zahrnují
i) v odpovídajících případech šifrování osobních údajů,
ii) schopnost zajistit neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování,
iii) schopnost obnovit dostupnost osobních údajů a přístup k nim včas v případě fyzických či technických incidentů,
iv) proces pravidelného testování, posuzování a hodnocení účinnosti zavedených technických a organizačních opatření pro zajištění bezpečnosti zpracování.
7	Příjemci osobních údajů
Přístup k osobním údajům poskytuje společnost CHG pouze v nezbytných případech, přičemž přístup je omezen na osobní údaje nutné k výkonu funkce, které byl přístup k údajům poskytnut.
Povolení k přístupu k osobním údajů bude vždy spojeno s danou funkcí tak, aby nebyl umožněn přístup na osobním základě. Poskytovatelé služeb obdrží osobní údaje pouze podle účelů uvedených ve smlouvě, kterou s nimi společnost uzavřela.
8	Mezinárodní přenos osobních údajů
Mezinárodním přenosem osobních údajů se rozumí jejich přenos mimo území Evropského hospodářského prostoru (EHP). Mezinárodní rozměr společnosti CHG zahrnuje i přenos osobních údajů ostatním členům skupiny nebo třetím osobám, které mohou sídlit mimo území EHP, i příjem osobních údajů od těchto subjektů. Společnost CHG zajistí, že při přenosu osobních údajů do států s jinými normami ochrany osobních údajů budou k odpovídající ochraně osobních údajů uplatněna vhodná bezpečnostní opatření, která zajistí, aby se při přenosu dodržovala příslušná právní úprava o ochraně osobních údajů. Na základě vzorových smluvních doložek Evropské unie uzavřela společnost CHG dohody o předávání údajů, kterými upravuje mezinárodní předávání údajů; tyto dohody jsou na vyžádání k dispozici u pověřence pro ochranu osobních údajů.
9	Uchovávání osobních údajů
Osobní údaje bude společnost CHG uchovávat nejdéle po dobu povolenou zákonem nebo po dobu nutnou k naplnění účelu, k němuž byly osobní údaje shromážděny či jinak zpracovány, a bude se při tom řídit místně platnými podmínkami uchovávání údajů.
10	Práva v souvislosti s ochranou osobních údajů
Podle příslušné právní úpravy máte v souvislosti s ochranou osobních údajů tato práva:
právo na přístup k osobním údajů, právo na jejich opravu nebo výmaz,
právo na omezení zpracování a právo vznést proti zpracování námitku,
právo na přenositelnost osobních údajů v odpovídajícím rozsahu,
právo na odvolání souhlasu, jsou-li osobní údaje zpracovávány na jeho základě,
11	Různá ustanovení
Obsah tohoto oznámení lze průběžně měnit; případné změny budou řádným způsobem oznámeny.
Text tohoto oznámení je společnost CHG oprávněna měnit dodatky, a to pouze za účelem dosažení souladu s místně platnou právní úpravou. V případě rozporu mezi textem oznámení a zvláštním místě platným dodatkem přijatým podle místně platné právní úpravy, platí zvláštní místně platný dodatek.