Stav: Viedeň, 15.9.2023

Oznámenie o zodpovednosti

Nasledujúce vyhlásenie o ochrane údajov vypracovali autori na základe aktuálne dostupnej literatúry. Je potrebné poznamenať, že mnohé z riešených problémov ešte neboli definitívne objasnené v rozhodnutiach najvyšších súdov a že orgány zatiaľ nevydali žiadne stanovisko, preto sa názory na niektoré body stále líšia. Za správnosť a úplnosť sa nepreberá žiadna zodpovednosť.

Vyhlásenie o ochrane údajov Meno a kontakt zodpovednej osoby v súlade s článkom 4 ods. 7 DSGVO Spoločnosť

caring4you e.U.
1030 Viedeň, Hagenmüllergasse 8/9
Služby v oblasti automatického spracovania údajov a
informačných technológií
: 004367761664094
E-mail: office@caring4you.at

Úradník pre ochranu údajov

Naša spoločnosť má menej ako 10 zamestnancov, a preto nemá žiadneho úradníka pre ochranu údajov. Otázky smerujte na vyššie uvedené kontaktné údaje.

Bezpečnosť a ochrana vašich osobných údajov

Považujeme za svoju prvoradú povinnosť zachovávať dôvernosť osobných údajov, ktoré nám poskytujete, a chrániť ich pred neoprávneným prístupom. Preto uplatňujeme maximálnu starostlivosť a najmodernejšie bezpečnostné štandardy, aby sme zabezpečili maximálnu ochranu vašich osobných údajov. Ako súkromnoprávna spoločnosť podliehame ustanoveniam európskeho všeobecného nariadenia o ochrane údajov (DSGVO) a nariadeniam spolkového zákona o ochrane údajov (BDSG). Prijali sme technické a organizačné opatrenia, aby sme zabezpečili dodržiavanie predpisov o ochrane osobných údajov nami aj našimi externými poskytovateľmi služieb.

Definície

Zákonodarca vyžaduje, aby sa osobné údaje spracúvali zákonným spôsobom, v dobrej viere a spôsobom, ktorý je pre dotknutú osobu zrozumiteľný („zákonnosť, spracúvanie v dobrej viere, transparentnosť“). Aby sme to zabezpečili, informujeme vás o jednotlivých právnych definíciách, ktoré sa používajú aj v týchto zásadách ochrany osobných údajov:

Osobné údaje

„Osobné údaje“ sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len „dotknutá osoba“); identifikovateľná fyzická osoba je osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä na základe identifikátora, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor alebo na základe jedného či viacerých faktorov špecifických pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.

Spracovanie

„Spracovanie“ je akákoľvek operácia alebo súbor operácií, ktoré sa vykonávajú s osobnými údajmi, či už automatickými prostriedkami alebo nie, ako je zhromažďovanie, zaznamenávanie, organizovanie, archivovanie, ukladanie, prispôsobovanie alebo zmena, vyhľadávanie, nahliadanie, používanie, zverejňovanie prenosom, šírenie alebo iné sprístupňovanie, zosúlaďovanie alebo kombinovanie, obmedzovanie, vymazávanie alebo ničenie.

Obmedzenie spracovania

„Obmedzenie spracovania“ znamená označenie uložených osobných údajov s cieľom obmedziť ich budúce spracovanie.

Profilovanie

„Profilovanie“ je akékoľvek automatizované spracúvanie osobných údajov, ktoré spočíva v používaní takýchto osobných údajov na vyhodnotenie určitých osobných aspektov týkajúcich sa fyzickej osoby, najmä na analýzu alebo predvídanie aspektov týkajúcich sa pracovného výkonu, ekonomickej situácie, zdravia, osobných preferencií, záujmov, spoľahlivosti, správania, polohy alebo zmeny polohy tejto fyzickej osoby.

Pseudonymizácia

„Pseudonymizácia“ znamená spracovanie osobných údajov takým spôsobom, že osobné údaje už nie je možné priradiť ku konkrétnej dotknutej osobe bez použitia dodatočných informácií za predpokladu, že takéto dodatočné informácie sa uchovávajú oddelene a podliehajú technickým a organizačným opatreniam, ktoré zabezpečujú, že osobné údaje nie je možné priradiť identifikovanej alebo identifikovateľnej fyzickej osobe.

Súborový systém

„Súborový systém“ je akákoľvek štruktúrovaná zbierka osobných údajov prístupná podľa stanovených kritérií, bez ohľadu na to, či je takáto zbierka vedená centralizovaným, decentralizovaným alebo funkčným či geografickým spôsobom.

Zodpovedný

„prevádzkovateľ“ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov; ak účely a prostriedky takéhoto spracúvania určuje právo Únie alebo členského štátu, prevádzkovateľ alebo osobitné kritériá jeho určenia môžu byť stanovené v práve Únie alebo členského štátu.

Procesor

„Spracovateľ“ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa.

Prijímač

„príjemca“ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje poskytujú, bez ohľadu na to, či je alebo nie je treťou stranou. Orgány verejnej moci, ktoré môžu získať osobné údaje v súvislosti s osobitnou vyšetrovacou úlohou podľa práva Únie alebo práva členského štátu, sa však nepovažujú za príjemcov a spracúvanie takýchto údajov týmito orgánmi sa vykonáva v súlade s platnými pravidlami ochrany údajov v súlade s účelmi spracúvania.

tretia strana

„Tretia strana“ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, iný ako dotknutá osoba, prevádzkovateľ, sprostredkovateľ a osoby oprávnené spracúvať osobné údaje na priamu zodpovednosť prevádzkovateľa alebo sprostredkovateľa.

Súhlas

Súhlas“ dotknutej osoby znamená akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav jej vôle vo forme vyhlásenia alebo iného jednoznačného potvrdzujúceho úkonu, ktorým dotknutá osoba vyjadruje svoj súhlas so spracovaním osobných údajov, ktoré sa jej týkajú.

Zákonnosť spracovania

Spracovanie osobných údajov je zákonné len vtedy, ak existuje právny základ pre spracovanie. Podľa článku 6 ods. 1 písm. a – f DSGVO môže byť právnym základom spracúvania najmä:

Dotknutá osoba udelila súhlas so spracovaním osobných údajov, ktoré sa jej týkajú, na jeden alebo viacero stanovených účelov;
spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie predzmluvných opatrení prijatých na žiadosť dotknutej osoby;
spracúvanie je nevyhnutné na splnenie zákonnej povinnosti, ktorá sa na prevádzkovateľa vzťahuje;
spracúvanie je nevyhnutné na ochranu životne dôležitých záujmov dotknutej osoby alebo inej fyzickej osoby;
spracúvanie je nevyhnutné na splnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi;
spracúvanie je nevyhnutné na účely oprávnených záujmov prevádzkovateľa alebo tretej strany s výnimkou prípadov, keď nad týmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.

Informácie o zhromažďovaní osobných údajov

(1) V nasledujúcom texte vás informujeme o zhromažďovaní osobných údajov pri používaní našej webovej stránky. Osobnými údajmi sú napr. meno, e-mailové adresy, správanie používateľa.

(2) Ak nás kontaktujete e-mailom alebo prostredníctvom nášho kontaktného formulára, údaje, ktoré nám poskytnete (vaša e-mailová adresa, meno a prípadne telefónne číslo), uložíme, aby sme mohli odpovedať na vaše otázky. Údaje získané v tejto súvislosti vymažeme po tom, čo ich uchovávanie už nie je potrebné, alebo sa spracovanie obmedzí, ak existujú zákonné povinnosti uchovávania.

Zhromažďovanie osobných údajov pri návšteve našej webovej stránky

V prípade čisto informačného používania webovej stránky, t. j. ak sa neregistrujete ani nám inak neposkytujete informácie, zhromažďujeme len osobné údaje, ktoré váš prehliadač prenesie na náš server. Ak si chcete prezerať našu webovú lokalitu, zhromažďujeme nasledujúce údaje, ktoré sú technicky nevyhnutné na to, aby sme vám mohli našu webovú lokalitu zobraziť a zabezpečiť jej stabilitu a bezpečnosť (právnym základom je čl. 6 ods. 1 písm. f DSGVO):

– IP adresa
– Dátum a čas požiadavky
– Rozdiel časových pásiem oproti greenwichskému času (GMT)
– Obsah žiadosti (konkrétna stránka)
– Stav prístupu/stavový kód HTTP
– Množstvo prenesených údajov v každom prípade
– Webová stránka, z ktorej žiadosť prišla
– prehliadač
– Operačný systém a jeho rozhranie
– Jazyk a verzia softvéru prehliadača.

Práva dotknutej osoby

Odvolanie súhlasu

Ak je spracovanie osobných údajov založené na vašom súhlase, máte právo ho kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonávaného na základe súhlasu do jeho odvolania. Môžete nás kedykoľvek kontaktovať a uplatniť svoje právo na odvolanie súhlasu.

(2) Právo na potvrdenie

Máte právo požiadať prevádzkovateľa o potvrdenie, či spracúvame osobné údaje, ktoré sa vás týkajú. O potvrdenie môžete kedykoľvek požiadať prostredníctvom vyššie uvedených kontaktných údajov.

Právo na informácie

Ak sa spracúvajú osobné údaje, môžete kedykoľvek požiadať o informácie o týchto osobných údajoch a o nasledujúce informácie:

účely spracovania;
kategórie osobných údajov, ktoré sa spracúvajú;
príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä v prípade príjemcov v tretích krajinách alebo medzinárodných organizáciách;
ak je to možné, plánované trvanie uchovávania osobných údajov, alebo ak to nie je možné, kritériá na určenie tohto trvania;
existenciu práva na opravu alebo vymazanie osobných údajov, ktoré sa vás týkajú, alebo na obmedzenie spracovania zo strany prevádzkovateľa, alebo práva namietať proti takémuto spracovaniu;
existencia práva na odvolanie sa k dozornému orgánu;
ak osobné údaje neboli získané od dotknutej osoby, všetky dostupné informácie o pôvode údajov;
existenciu automatizovaného rozhodovania vrátane profilovania podľa článku 22 ods. 1 a 4 GDPR a aspoň v týchto prípadoch zmysluplné informácie o použitej logike a rozsahu a zamýšľaných účinkoch takéhoto spracúvania pre dotknutú osobu.

Ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii, máte právo byť informovaní o primeraných zárukách podľa článku 46 GDPR v súvislosti s prenosom. Poskytneme vám kópiu osobných údajov, ktoré sú predmetom spracovania. Za akékoľvek ďalšie kópie, ktoré si vyžiadate, môžeme účtovať primeraný poplatok na základe administratívnych nákladov. Ak žiadosť podávate elektronicky, informácie musia byť poskytnuté v bežne používanom elektronickom formáte, pokiaľ nie je uvedené inak. Právo na získanie kópie podľa odseku 3 nemá vplyv na práva a slobody iných osôb.

Právo na opravu

Máte právo požadovať, aby sme bez zbytočného odkladu opravili akékoľvek nepresné osobné údaje, ktoré sa vás týkajú. Vzhľadom na účely spracúvania máte právo požiadať o doplnenie neúplných osobných údajov, a to aj prostredníctvom dodatočného vyhlásenia.

Právo na vymazanie („právo byť zabudnutý“)

Máte právo požiadať prevádzkovateľa o bezodkladné vymazanie osobných údajov, ktoré sa vás týkajú, a my sme povinní bezodkladne vymazať osobné údaje, ak nastane jeden z nasledujúcich dôvodov:

Osobné údaje už nie sú potrebné na účely, na ktoré boli zhromaždené alebo inak spracované.
Dotknutá osoba odvolá súhlas, na ktorom bolo založené spracúvanie podľa článku 6 ods. 1 písm. a) alebo článku 9 ods. 2 písm. a) GDPR, a neexistuje žiadny iný právny základ pre spracúvanie.
Dotknutá osoba namieta proti spracúvaniu podľa článku 21 ods. 1 GDPR a neexistujú žiadne prevažujúce oprávnené dôvody na spracúvanie alebo dotknutá osoba namieta proti spracúvaniu podľa článku 21 ods. 2 GDPR. Osobné údaje boli spracúvané nezákonne.
Výmaz osobných údajov je potrebný na splnenie zákonnej povinnosti podľa práva Únie alebo členského štátu, ktoré sa vzťahuje na prevádzkovateľa.
Osobné údaje boli zhromaždené v súvislosti s ponúkanými službami informačnej spoločnosti v súlade s článkom 8 ods. 1 GDPR.

Ak prevádzkovateľ zverejnil osobné údaje a je povinný ich vymazať podľa odseku 1, prijme primerané opatrenia vrátane technických opatrení so zreteľom na dostupnú technológiu a náklady na ich vykonanie, aby informoval prevádzkovateľov, ktorí spracúvajú osobné údaje, že dotknutá osoba požiadala o vymazanie všetkých odkazov na tieto osobné údaje, ich kópií alebo replikácií.

Právo na vymazanie („právo byť zabudnutý“) neexistuje, pokiaľ je spracovanie nevyhnutné:

– uplatňovať právo na slobodu prejavu a informácií;

– na splnenie zákonnej povinnosti, ktorá si vyžaduje spracúvanie podľa práva Únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha, alebo na splnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi;

– z dôvodov verejného záujmu v oblasti verejného zdravia podľa článku 9 ods. 2 písm. h) a i) a článku 9 ods. 3 GDPR;

– na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu alebo na štatistické účely uvedené v článku 89 ods. 1 GDPR, ak je pravdepodobné, že právo uvedené v odseku 1 znemožní alebo vážne poškodí dosiahnutie účelov takéhoto spracúvania, alebo

– na uplatnenie, výkon alebo obhajobu právnych nárokov.

Právo na obmedzenie spracovania

Máte právo požiadať nás o obmedzenie spracovania vašich osobných údajov, ak je splnená jedna z nasledujúcich podmienok:

dotknutá osoba namieta presnosť osobných údajov počas obdobia, ktoré prevádzkovateľovi umožňuje overiť presnosť osobných údajov,

spracúvanie je nezákonné a dotknutá osoba odmietne vymazanie osobných údajov a namiesto toho požiada o obmedzenie používania osobných údajov;

prevádzkovateľ už nepotrebuje osobné údaje na účely spracovania, ale dotknutá osoba ich potrebuje na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo
dotknutá osoba vzniesla námietku proti spracúvaniu podľa článku 21 ods. 1 GDPR, pokiaľ sa ešte neurčilo, či oprávnené dôvody prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

Ak bolo spracúvanie obmedzené v súlade s uvedenými podmienkami, takéto osobné údaje sa okrem uchovávania spracúvajú len so súhlasom dotknutej osoby alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov alebo na ochranu práv inej fyzickej alebo právnickej osoby alebo z dôvodov dôležitého verejného záujmu Únie alebo členského štátu.

Ak chcete uplatniť právo na obmedzenie spracovania, dotknutá osoba nás môže kedykoľvek kontaktovať prostredníctvom vyššie uvedených kontaktných údajov.

Právo na prenosnosť údajov

Máte právo získať osobné údaje, ktoré sa vás týkajú a ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo preniesť tieto údaje inému prevádzkovateľovi bez toho, aby vám prevádzkovateľ, ktorému boli osobné údaje poskytnuté, bránil, ak:

spracúvanie je založené na súhlase podľa článku 6 ods. 1 písm. a) alebo článku 9 ods. 2 písm. a) alebo na zmluve podľa článku 6 ods. 1 písm. b) GDPR a
spracovanie sa vykonáva pomocou automatizovaných postupov.

Pri uplatňovaní práva na prenosnosť údajov podľa odseku 1 máte právo na prenos osobných údajov priamo od jedného prevádzkovateľa k inému prevádzkovateľovi, ak je to technicky možné. Uplatnením práva na prenosnosť údajov nie je dotknuté právo na vymazanie („právo byť zabudnutý“). Toto právo sa nevzťahuje na spracúvanie nevyhnutné na splnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi.

Právo na námietku

Máte právo kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa vás týka a ktoré sa vykonáva na základe článku 6 ods. 1 písm. e) alebo f) DSGVO; to platí aj pre profilovanie založené na týchto ustanoveniach. Prevádzkovateľ nebude ďalej spracúvať osobné údaje, pokiaľ nepreukáže závažné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Ak sa osobné údaje spracúvajú na účely priameho marketingu, máte právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa vás týkajú, na účely takéhoto marketingu; to platí aj pre profilovanie, pokiaľ súvisí s takýmto priamym marketingom. Ak vznesiete námietku proti spracúvaniu na účely priameho marketingu, osobné údaje sa na tieto účely už nebudú spracúvať.

V súvislosti s využívaním služieb informačnej spoločnosti môžete bez ohľadu na smernicu 2002/58/ES uplatniť svoje právo na námietku prostredníctvom automatizovaných postupov s použitím technických špecifikácií.

Máte právo namietať z dôvodov týkajúcich sa vašej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa vás týka, ktoré sa vykonáva na účely vedeckého alebo historického výskumu alebo na štatistické účely podľa článku 89 ods. 1, pokiaľ toto spracúvanie nie je nevyhnutné na splnenie úlohy vykonávanej vo verejnom záujme.

Právo namietať môžete kedykoľvek uplatniť tak, že sa obrátite na príslušnú zodpovednú osobu.

Automatizované rozhodnutia v jednotlivých prípadoch vrátane profilovania

Máte právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré má na vás právne účinky alebo vás podobne významne ovplyvňuje. To neplatí, ak rozhodnutie:

je potrebné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom,
je povolené právnymi predpismi Únie alebo členského štátu, ktoré sa vzťahujú na prevádzkovateľa, a tieto právne predpisy obsahujú primerané opatrenia na ochranu práv a slobôd a oprávnených záujmov dotknutej osoby; alebo
s výslovným súhlasom dotknutej osoby.

Prevádzkovateľ prijme primerané opatrenia na ochranu práv a slobôd a oprávnených záujmov dotknutej osoby vrátane aspoň práva na zásah osoby prevádzkovateľa, vyjadrenie jej názoru a napadnutie rozhodnutia.

Dotknutá osoba môže toto právo kedykoľvek uplatniť tak, že sa obráti na príslušného prevádzkovateľa údajov.

Právo podať sťažnosť dozornému orgánu

Bez toho, aby boli dotknuté akékoľvek iné správne alebo súdne prostriedky nápravy, majú tiež právo podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho bydliska, pracoviska alebo miesta údajného porušenia, ak sa dotknutá osoba domnieva, že spracúvanie osobných údajov, ktoré sa jej týkajú, porušuje toto nariadenie.

Právo na účinný súdny prostriedok nápravy

Bez toho, aby boli dotknuté akékoľvek dostupné správne alebo mimosúdne prostriedky nápravy vrátane práva podať sťažnosť dozornému orgánu podľa článku 77 GDPR, majú právo na účinný súdny prostriedok nápravy, ak sa domnievajú, že ich práva podľa tohto nariadenia boli porušené v dôsledku spracúvania ich osobných údajov, ktoré nie je v súlade s týmto nariadením.

Používanie aplikácie Matomo

Táto webová lokalita používa open source službu webovej analýzy Matomo.

Pomocou systému Matomo môžeme zhromažďovať a analyzovať údaje o používaní našich webových stránok návštevníkmi. To nám okrem iného umožňuje zistiť, ktoré zobrazenia stránok boli vykonané, kedy a z ktorého regiónu pochádzajú.

Zhromažďujeme aj rôzne súbory denníka (napr. IP adresu, odkaz, použité prehliadače a operačné systémy) a môžeme merať, či návštevníci našich webových stránok vykonávajú určité akcie (napr. kliknutia, nákupy atď.).

Použitie tohto analytického nástroja vychádza z článku 6 ods. 1 písm. f DSGVO. Prevádzkovateľ webovej stránky má oprávnený záujem analyzovať správanie používateľov s cieľom optimalizovať svoju webovú stránku aj reklamu.

Pokiaľ bol vyžiadaný príslušný súhlas, spracúvanie sa vykonáva výlučne na základe článku 6 ods. 1 písm. a DSGVO a § 25 ods. 1 TTDSG, pokiaľ súhlas zahŕňa ukladanie súborov cookie alebo prístup k informáciám v koncovom zariadení používateľa (napr. odtlačky prstov zariadenia) v zmysle TTDSG.

Súhlas je možné kedykoľvek odvolať.

Anonymizácia

Na analýzu používame anonymizáciu IP pomocou nástroja Matomo. V tomto prípade sa vaša IP adresa pred analýzou skráti, aby ju nebolo možné jednoznačne priradiť k vám.

Analýza bez kuchára

Matomo bol nakonfigurovaný tak, aby Matomo neukladal súbory cookie do vášho prehliadača.

Hosting

Spoločnosť Matomo je umiestnená výlučne na vlastných serveroch, takže všetky údaje o analýze zostávajú v spoločnosti Matomo a neposielajú sa ďalej.