Zásady ochrany osobných údajov pri PureLine SmartMate

SmartMate App

V týchto zásadách ochrany osobných údajov vysvetľujeme, ako spracovávame Vaše osobné údaje pri používaní našej aplikácie SmartMate. Osobné údaje znamenajú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby.

1     Meno a kontaktné údaje zodpovednej osoby

Pokiaľ nie je uvedené inak, CWS International GmbH ("CWS") je zodpovedná za spracovanie Vašich osobných údajov, ako je popísané v týchto zásadách ochrany osobných údajov.

Adresa:Franz-Haniel-Platz 1b, 47119 Duisburg
Telefón:+49 6103 309-0
E-mail:info@cws.com

2     Kontaktné údaje na osobu, poverenú ochranou údajov

Našu osobu, poverenú ochranou údajov môžete kontaktovať na nasledujúcej e-mailovej adrese: datenschutzbeauftragter@cws.com.

Našu osobu, poverenú ochranou údajov môžete kontaktovať aj prostredníctvom našej vyššie uvedenej poštovej adresy. V takom prípade označte obálku dodatkom „Osobe, poverenej ochranou údajov“.

​​​​​​​​​​​​​​3     Spôsob, rozsah, účel a právne základy spracúvania osobných údajov v súvislosti s používaním aplikácie

Aby ste mali prístup na obsah príslušnej spoločnosti, ktorá má s nami zmluvný vzťah na naše služby v oblasti celostných riešení hygieny a umývacích priestorov, ako je napr. Váš zamestnávateľ alebo Váš zadávateľ (ďalej len „zákazník CWS“), sú potrebné kroky a s nimi súvisiace spracovanie údajov:

​​​​​​​3.1     Stiahnutie (download) aplikácie

Pri stiahnutí tejto aplikácie sa určité potrebné údaje o Vašej osobe prenesú do príslušného App Store (Google Play a App Store iOS).

Pri stiahnutí aplikácie prevádzkovateľ App Store zhromažďuje Vašu e-mailovú adresu, Vaše používateľské meno, Vaše zákaznícke číslo priradené k Vášmu účtu, Váš individuálny kód zariadenia, informácie o platbe a čas stiahnutia.

Na zber a spracovanie týchto údajov nemáme žiadny vplyv, vykonáva ho výlučne prevádzkovateľ App Store. Preto nie sme zodpovední za tento zber a spracovanie; zodpovednosť za to nesie výlučne prevádzkovateľ App Store.

​​​​​​​3.2     Registrácia

Naša aplikácia SmartMate je Vám ako používateľovi k dispozícii bezplatne. Príslušný zákazník CWS nás informuje, ktoré osoby by mali mať prístup na obsah príslušného zákazníka CWS v rámci aplikácie a prostredníctvom aplikácie prístup na príslušné údaje (dávkovače) v základnom IT systéme. Na spustenie procesu registrácie pre aplikáciu nám tento príslušný zákazník CWS musí poskytnúť nasledujúce osobné údaje:

  • meno, priezvisko;
  • e-mailovú adresu;
  • rolu používateľa v rámci aplikácie (pre používateľov CWS zákazníkov sú ponúkané dve možné roly:
    • Zamestnanec
      • prístup na stav dávkovačov v aplikácii;
      • prístup na analýzu údajov na webovom portáli (pozri naše informácie o ochrane údajov pre webový portál).
    • Správca budovy
      • prístup na stav dávkovačov v aplikácii;
      • prístup na analýzu údajov na webovom portáli (pozri naše informácie o ochrane údajov pre webový portál)
      • môže zmeniť nastavenia dávkovačov v aplikácii.

Prenos týchto údajov je nevyhnutný, aby sme Vám mohli poslať e-mail na dokončenie Vašej registrácie. Po kliknutí na odkaz v tomto e-maile môžete dokončiť registráciu výberom hesla. Vaše používateľské meno automaticky my generujeme a nemôžete ho voľne zmeniť. Používateľské meno vyplynie z Vašej e-mailovej adresy (e-mailová adresa meno.priezvisko@firma.com má za následok nasledujúce používateľské meno: meno.priezvisko@firma.smart). Po prihlásení do aplikácie máte prístup na obsah príslušného zákazníka CWS v rámci aplikácie. Po dokončení Vašej registrácie spracovávame nasledujúce údaje:

  • meno, priezvisko;
  • e-mailovú adresu;
  • používateľské meno;
  • heslo;
  • jazyk, časové pásmo;
  • rolu používateľa v rámci aplikácie;
  • organizačné pridelenie príslušnému zákazníkovi CWS.

Tieto osobné údaje uchovávame minimálne počas trvania Vášho prístupu do aplikácie. Potom, čo nás príslušný zákazník CWS informoval, že už nemáte oprávnenie na používanie aplikácie, najskôr deaktivujeme prístup, aby sme v prípade potreby umožnili rýchlu opätovnú aktiváciu. Vaše používateľské údaje vymažeme najneskôr do jedného (1) roka po deaktivácii Vášho používateľského účtu.

​​​​​​​3.3     Používanie aplikácie

Okrem toho zhromažďujeme nasledujúce údaje o Vašom používaní aplikácie:

  • dátum a čas posledného prihlásenia;
  • Vašu IP adresu;
  • obsah požiadavky (navštívený obsah);
  • vždy prenesené množstvo údajov;
  • operačný systém;
  • Identifikátor zariadenia – Google Advertising ID.

Aby ste mohli aplikáciu používať, musíte nám udeliť nasledujúce oprávnenia, ktoré môžu viesť k spracovaniu Vašich osobných údajov:

  • Prístup na Bluetooth a Vaše miesto na vyhľadanie dávkovačov a načítanie informácií o dávkovačoch. Na načítanie údajov dávkovača z operačného systému smartfónu je technicky potrebná lokalizačná autorizácia. Akékoľvek ďalšie spracovanie Vašich údajov o mieste sa neuskutočňuje.
  • Prístup na kameru na skenovanie QR kódov na dávkovačoch a načítanie údajov o dávkovačoch.

Spracovanie týchto údajov je nevyhnutné na umožnenie využívania ponuky našej aplikácie.

Tieto údaje uchovávame, aby sme zaistili bezpečnosť našej aplikácie, na zaistenie správneho fungovania aplikácie a v prípade konkrétnych informácií na umožnenie stíhania trestných činov alebo na prijatie bezpečnostných opatrení.

Právny základ spracúvania údajov pod cifrou 3 je článok 6 ods. 1 písm. f) GDPR. Náš oprávnený záujem spočíva v bezpečnom poskytovaní obsahu našej aplikácie.

​​​​​​​​​​​​​​4     Retranslácia údajov príslušnému zákazníkovi CWS

Príslušný zákazník CWS o Vás ako používateľovi aplikácie nedostane žiadne osobné údaje.

​​​​​​​5     Retranslácia údajov ďalším tretím stranám

5.1     Poskytovatelia služieb viazaní pokynmi

Vaše osobné údaje zašleme ďalej najmä nasledujúcim poskytovateľom služieb, ktorí sú viazaní pokynmi a ktorí nás podporujú (napr. pri údržbe a správe aplikácie alebo pri navrhovaní administratívnych procesov) alebo pri poskytovaní funkcií v rámci aplikácie:

​​​​​​​5.1.1     Hagleitner Hygiene International GmbH („Hagleitner“)

Spoločnosť Hagleitner pre nás spracúva vyššie uvedené osobné údaje v súvislosti s údržbou aplikácií a využíva služby Google Firebase uvedené nižšie.

Keďže spoločnosť Hagleitner poskytuje tieto služby pre nás ako takzvaný spracovateľ, v súlade s našimi pokynmi, nie je potrebný osobitný právny základ pre spracovanie údajov spoločnosťou Hagleitner.

​​​​​​​5.1.2     Google Firebase

Spoločnosť Hagleitner používa služby Google Firebase poskytovateľa Google Cloud EMEA Limited („Google“) popísaného nižšie:

  • Remote Config: za účelom možnosti prispôsobiť vzhľad príp. obsah aplikácie bez aktualizácie aplikácie;
  • Crashlytics: Na sledovanie a riešenie problémov so stabilitou.

Na tento účel sú Vaše osobné údaje uchovávané maximálne po dobu 90 dní. Po uplynutí tejto doby sa údaje automaticky vymažú.

Podľa zmluvy so spoločnosťou Google sa Vaše osobné údaje prenesú do tretích krajín mimo EÚ alebo EHP na základe štandardných ustanovení o ochrane údajov v súlade s článkom 46 ods. 2 písm. c) GDPR (porov. https://firebase.google.com/terms/data-processing-terms sowie https://firebase.google.com/terms/crashlytics a https://firebase.google.com/terms/crashlytics-app-distribution-data-processing-terms). Vaše zákaznícke údaje môžu byť spracované v ktorejkoľvek krajine, z ktorej spracúvanie údajov vykonáva spoločnosť Google alebo príslušní subdodávatelia. V niektorých prípadoch tretie krajiny, v ktorých sa dátové centrá nachádzajú alebo z ktorých sa spracúvanie vykonáva, nemajú na základe rozhodnutia Európskej komisie primeranú úroveň ochrany údajov (zoznam tzv. bezpečnej tretej krajiny nájdete na: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de). Prenos do neistých tretích krajín je spojený s rizikami pre Vaše osobné údaje, najmä pokiaľ nie je možné vylúčiť prístup príslušných štátnych orgánov. Tieto riziká nemožno vylúčiť iba uzavretím štandardných zmluvných doložiek medzi exportérom údajov (Hagleitner) a príslušnou stranou v tretej krajine (Google). Napriek tomu Dohoda medzi spoločnosťami Hagleitner a Google obsahuje veľké množstvo technických a organizačných opatrení, určených na zaistenie bezpečnosti Vašich osobných údajov.

Základné informácie o spracúvaní Vašich osobných údajov spoločnosťou Google nájdete tu: https://firebase.google.com/support/privacy#data_protection a https://firebase.google.com/support/privacy.

Keďže spoločnosť Google poskytuje túto službu pre spoločnosť Hagleitner ako takzvaný spracovateľ viazaný pokynmi, nevyžaduje sa osobitný právny základ pre spracovanie údajov spoločnosťou Google.

​​​​​​​5.2     Zodpovedné tretie strany a štátne inštitúcie

Okrem toho v jednotlivých prípadoch prenášame osobné údaje aj tretím stranám, ako sú podnikoví poradcovia, daňoví poradcovia a právnici. Títo príjemcovia potom údaje spracúvajú vo svojej vlastnej zodpovednosti. Právnym základom pre toto spracúvanie je článok 6 ods. 1 písm. f) GDPR; máme legitímny záujem na zefektívnení našich obchodných procesov využívaním externých poskytovateľov služieb a na ochrane našich práv a záujmov prostredníctvom profesionálnych poradcov.

V rámci našich zákonných povinností môžu byť osobné údaje prenesené aj štátnym inštitúciám, ktoré sú oprávné, prijímať informácie, ako sú úrady alebo súdy. Právnym základom prenosu je článok 6 ods. 1 písm. c) GDPR v spojení s príslušným právnym základom našej zákonnej povinnosti.

​​​​​​​6     Automatizované individuálne rozhodnutia alebo profilovacie opatrenia

Nepoužívame automatizované spracovanie na individuálne rozhodnutie ani profilovanie.

​​​​​​​7     Miestne ukladanie do pamäti

Pomocou aplikácie sa nám prenesú všetky osobné údaje uvedené v odstavci 3. Aplikácia navyše tieto údaje uloží lokálne na Vašom koncovom zariadení, aby umožnila používanie aplikácie offline. Tieto lokálne uložené údaje sa vymažú pri deinštalácii aplikácie.

​​​​​​​​​​​​​​8     Súbory cookie a podobné technológie

Aby sme zatraktívnili návštevu našej aplikácie a umožnili používanie určitých funkcií, používame my a niektoré tretie strany v našej aplikácii súbory cookie. Pritom ide o malé textové súbory, ktoré sa uložia na Vašom koncovom zariadení. Niektoré súbory cookie, ktoré používame, sa vymažú, keď prestanete používať aplikáciu (takzvané súbory cookie relácie). Ďalšie súbory cookie zostávajú na Vašom koncovom zariadení a umožňujú nám alebo našim partnerským spoločnostiam rozpoznať Vás pri ďalšom použití aplikácie (takzvané trvalé súbory cookie).

​​​​​​​8.1     Technicky potrebné súbory cookie

V našej aplikácii používame na fungovanie našej aplikácie nasledujúce technicky potrebné súbory cookie:

meno

poskytovateľ

doba

funkcia

kategória

CookieConsentPolicy

Salesforce Lab

Platnosť 1 deň

Používa sa na predvoľbu koncového používateľa na uplatnenie súhlasu so súbormi cookie, nastavené služobným programom na strane klienta.

Potrebné           

LSKey-c$CookieConsentPolicy

Salesforce Lab

Platnosť 1 deň

Implementuje niekoľko technických funkcií, ako je napríklad preposielanie požiadaviek servera v rámci infraštruktúry Salesforce, zaznamenávanie stavu súhlasu pre aktuálnu doménu vo vzťahu k dialógu súboru cookie a ukladanie výberu jazyka.

Potrebné           

PicassoLanguageb3183ac3-34b5-44b7-ab58-8220173574baPublished

Salesforce Lab

Platnosť neobmedzená

Používa sa na ukladanie výberu jazyka používateľa pre túto stránku empirického generátora. Bez tohto súboru cookie sa stránka nenačíta, ak používateľ zmení jazyk stránky.

Potrebné

force-proxy-stream

Salesforce Lab

Platnosť 3 hodiny

Zabezpečuje, že požiadavky klientov používajú rovnakých hostiteľov proxy a je pravdepodobnejšie, že načítajú obsah z vyrovnávacej pamäte.

Potrebné

force-stream

Salesforce Lab

Platnosť 3 hodiny

Používa sa na presmerovanie požiadaviek servera na viazané relácie.

Potrebné

oid

Salesforce Lab

Platnosť 1 rok

Ukladá organizáciu, do ktorej sa používateľ naposledy prihlásil na presmerovanie požiadaviek. Používa sa na zaznamenávanie toho, či je súbor cookie k dispozícii na stránke a v požiadavkách používateľov hosťa komunity.

Potrebné

pctrk

Salesforce Lab

Platnosť 1 rok

Používa sa na sledovanie jednoznačných vyvolaní stránok v prostrediach.

Potrebné

renderCtx

Salesforce Lab

Platnosť neobmedzená

Používa sa na ukladanie parametrov stránky v relácii na opätovné použitie jedným klientom z funkčných a výkonnostných dôvodov.

Potrebné

sfdc-stream

Salesforce Lab

Platnosť 3 hodiny

Používa sa na správne presmerovanie požiadaviek servera pre viazané relácie v rámci infraštruktúry Salesforce.

Potrebné

 

BrowserId

Salesforce Lab

Platnosť 1 rok

Používa sa z dôvodov bezpečnosti IT.

Potrebné

BrowserId_sec

Salesforce Lab

Platnosť 1 rok

Používa sa z dôvodov bezpečnosti IT.

Potrebné

autocomplete

Salesforce Lab

Platnosť 2 mesiace

Určuje, či sa používateľské meno používateľa uloží na prihlasovacej stránke.

Potrebné

oinfo

Salesforce Lab

Platnosť 2 mesiace

Zaznamenáva poslednú prihlásenú osobu.

Potrebné

​​​​​​​8.2     Ďalšie kategórie súborov cookie

Okrem toho používajú nasledujúce súbory cookie iné kategórie súborov cookie, ak nám na to dáte Váš súhlas. Súhlas zahŕňa všetky Vami zvolené súbory cookie a ukladanie informácií, ktoré sú s Vami spojené, na Vašom koncovom zariadení, ako aj ich následné načítanie a následné spracovanie osobných údajov. Právnym základom súhlasu, pokiaľ ide o uchovávanie a načítanie informácií, je § 25 ods. 1 nem.zákona o ochrane údajov v telekomunikáciách (TTDSG) a v súvislosti so spracovaním osobných údajov článok 6 ods. 1 písm. a) GDPR.

​​​​​​​​​​​​​​9     Naviazanie kontaktu

Ak nám pošlete požiadavky (napr. telefonicky alebo e-mailom), spracujeme Vaše údaje týkajúce sa požiadavky vrátane Vašich kontaktných údajov (najmä meno a prípadne e-mailovú adresu alebo telefónne číslo) na účely spracovania požiadavky a prípadné doplňujúce otázky.

Spracovanie je založené na článku 6 ods. 1 písm. f) GDPR. Máme oprávnený záujem na efektívnom spracovaní Vašej požiadavky. Údaje, ktoré nám zašlete v rámci naviazania kontaktu zostanú u nás, dokiaľ prestane platiť účel spracovania údajov (napr. po spracovaní Vášho požiadavku).

​​​​​​​​​​​​​​10     Vymazanie Vašich údajov

Ak nie je v týchto zásadách ochrany údajov uvedené inak, Vaše údaje vymažeme hneď, keď už nebudú potrebné na účely, na ktoré sme ich zhromaždili alebo použili v súlade s odstavcami vyššie. Akékoľvek ďalšie ukladanie sa uskutoční len vtedy, ak je to nevyhnutné z právnych dôvodov, najmä na uplatnenie, zabezpečenie alebo obranu nárokov.

Ukladanie sa vykonáva na základe nášho oprávneného záujmu, riadnej dokumentácie našich obchodných operácií a zabezpečenia nášho právneho postavenia (čl. 6 ods. 1 písm. f) GDPR).

​​​​​​​​​​​​​​11     Vaše práva subjektu údajov

Všeobecné nariadenie EÚ o ochrane údajov („GDPR“) a nemecký spolkový zákon o ochrane údajov („BDSG“) Vám udeľujú množstvo práv subjektu údajov. Tieto práva môžete uplatniť tak, že nás kontaktujete pomocou našich vyššie uvedených kontaktných údajov (pozri odstavec 1). V závislosti od dôvodu a spôsobu spracovania Vašich osobných údajov máte tieto práva:

​​​​​​​11.1     Vaše právo na informácie

Podľa článku 15 GDPR a § 34 BDSG máte právo požadovať od nás informácie o osobných údajoch, ktoré spracúvame a ktoré sa Vás týkajú, v rozsahu a za podmienok tam uvedených.

​​​​​​​11.2     Vaše právo na opravu

Podľa článku 16 GDPR máte právo požadovať, aby sme bezodkladne opravili všetky osobné údaje, ktoré sa Vás týkajú a ktoré považujete za nesprávne. Máte tiež právo nás požiadať o doplnenie akýchkoľvek osobných údajov, ktoré považujete za neúplné.

​​​​​​​11.3     Vaše právo na vymazanie

Podľa článku 17 GDPR a § 35 BDSG máte za určitých podmienok právo požiadať nás o vymazanie Vašich osobných údajov.

​​​​​​​11.4     Vaše právo na obmedzenie spracovania

Podľa článku 18 GDPR máte za určitých podmienok právo požadovať, aby sme obmedzili spracúvanie Vašich osobných údajov.

​​​​​​​11.5     Vaše právo na prenos údajov

Podľa článku 20 GDPR máte právo získať od nás osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežnom, strojovo čitateľnom formáte.

​​​​​​​11.6     Právo na odvolanie súhlasu

Ak spracujeme Vaše osobné údaje na základe Vášho súhlasu, máte právo svoj súhlas kedykoľvek odvolať v súlade s čl.7 ods.3 GDPR. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonávaného na základe súhlasu až do momentu odvolania.

​​​​​​​11.7     Právo podať námietku

Ak je spracovanie Vašich osobných údajov nevyhnutné na splnenie úlohy, ktorá je vo verejnom záujme alebo pri výkone verejnej moci v súlade s čl. 6 ods. 1 písm. e) GDPR alebo Vaše údaje spracujeme na základe nášho oprávneného záujmu v súlade s čl. 6 ods. 1 písm. f) GDPR, máte právo podať námietku proti spracovaniu v súlade s článkom 21 GDPR.

​​​​​​​11.8     Spracúvanie údajov pri uplatňovaní Vašich práv

Osobné údaje, ktoré nám poskytnete, keď si uplatňujete svoje práva ako subjekt údajov, spolu s Vašimi osobnými údajmi, ktoré už máme uložené, spracúvame na účely realizácie Vašich práv ako subjekt údajov a ako dôkaz toho. Toto spracovanie údajov je založené na právnom základe článku 6 ods. 1 písm.c) GDPR v spojení s právnym základom uvedeným vyššie pre príslušné uplatňované právo subjektu údajov. Pokiaľ osobné údaje spracúvame na účely právnej ochrany, je to aj náš oprávnený záujem v súlade s čl. 6 ods. 1 písm. f) GDPR.

Vaše osobné údaje ukladáme v súvislosti s výkonom Vašich práv ako subjekt údajov za účelom splnenia zákonných dokumentačných povinností podľa GDPR, najmä preukázania včasného uplatnenia práv, po dobu plynutia riadnej premlčacej doby troch rokov, počnúc koncom roka, v ktorom sme Vašu požiadavku definitívne spracovali.

Nie ste zmluvne ani zákonne povinní poskytnúť osobné údaje; môžeme však odmietnuť realizovať Vaše práva ako subjekt údajov v súlade s článkom 12 ods. 2 veta 2 GDPR, ak nám príp. i na požiadanie neposkytnete údaje potrebné na Vašu jasnú identifikáciu.

​​​​​​​11.9     Právo odvolania pri dozornom orgáne pre ochranu údajov

V súlade s článkom 77 GDPR máte právo podať sťažnosť dozornému orgánu na ochranu údajov podľa Vášho výberu, ak sa domnievate, že spracúvanie Vašich osobných údajov porušuje zákon o ochrane údajov.

​​​​​​​​​​​​​​12     Zmeny v Zásadách ochrany osobných údajov

CWS pravidelne upravuje tieto Zásady ochrany údajov, aby plne odrážali vykonávané spracovanie údajov a aby boli v súlade so zákonnými zmenami. Aktuálnu verziu Zásad ochrany údajov možno vždy vyvolať v odstavci „Ochrana osobných údajov“ v rámci aplikácie.

SmartMate Webportal

V týchto Zásadách ochrany osobných údajov vysvetľujeme, ako spracovávame Vaše osobné údaje pri používaní nášho webového portálu SmartMate („webový portál“). Osobné údaje znamenajú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby.

1     Meno a kontaktné údaje zodpovednej osoby

Pokiaľ nie je uvedené inak, CWS International GmbH („CWS") je zodpovedná za spracovanie Vašich osobných údajov, ako je popísané v týchto zásadách ochrany osobných údajov.

Adresa:Franz-Haniel-Platz 1b, 47119 Duisburg
Telefón:+49 6103 309-0
E-mail:info@cws.com

​​​​​​​2     Kontaktné údaje osoby, poverenej ochranou údajov

Našu osobu, poverenú ochranou údajov môžete kontaktovať na nasledujúcej e-mailovej adrese: datenschutzbeauftragter@cws.com.

Našu osobu, poverenú ochranou údajov môžete kontaktovať aj prostredníctvom našej vyššie uvedenej poštovej adresy. V takom prípade označte obálku dodatkom „Osobe, poverenej ochranou údajov“.

​​​​​​​​​​​​​​3     Spôsob, rozsah, účel a právne základy spracúvania osobných údajov v súvislosti s používaním webového portálu

Váš zamestnávateľ alebo váš zadávateľ („zákazník CWS“) má s nami zmluvný vzťah týkajúci sa našich služieb v oblasti celostných riešení hygieny a umývacích priestorov. Pomocou nami poskytovaného webového portálu máte prístup na rôzne obsahy zákazníka CWS. Napríklad môžete mať prístup na miesto zariadení, za ktoré zodpovedáte, na stav zariadenia a naviazania spojenia alebo na aktuálnu spotrebu zariadení.

Na to sú potrebné nasledujúce kroky – a s tým súvisiace spracovania údajov.

​​​​​​​3.1     Návšteva webového portálu

Keď navštívite náš webový portál, avšak bez registrácie a bez toho, že by ste nám poskytli akékoľvek ďalšie informácie, spracujeme nasledujúce osobné údaje, ktoré Váš prehliadač prenesie na náš server:

  • IP adresu prístupového koncového zariadenia
  • dátum a čas vyvolania
  • obsah požiadavky
  • stav prístupu/stavový kód http
  • typ prehliadača.
  • operačný systém.

Popísané údaje sú technicky nevyhnutné na to, aby sme Vám mohli zobrazovať náš webový portál a zabezpečiť jeho stabilitu a bezpečnosť. Právnym základom zhromažďovania a spracovania je čl. 6 odst. 1 veta 1 písmeno f) GDPR. Náš oprávnený záujem na spracúvaní údajov spočíva v zabezpečení riadneho fungovania nášho webového portálu.

​​​​​​​3.2     Začatie procesu registrácie

Náš webový portál je Vám ako používateľovi k dispozícii bezplatne. Zákazník CWS pri uzatváraní zmluvy definuje, ktorý z jeho zamestnancov alebo dodávateľov má mať prístup na webový portál. Na začatie procesu registrácie na webovom portáli nám musí príslušný zákazník CWS poskytnúť nasledujúce osobné údaje:

  • meno, priezvisko;
  • e-mailovú adresu;
  • rola používateľa v systéme webového portálu:
    • Zamestnanec
      • prístup na analýzu údajov;
      • stav zariadenia a naviazania spojenia;
      • Device-by-location.
    • Správca budovy
      • prístup na analýzu údajov;
      • stav zariadenia a naviazania spojenia;
      • Device-by-location.
  • uprednostňovaný jazyk.

Prenos týchto údajov je nevyhnutný, aby sme Vám mohli poslať e-mail na dokončenie Vašej registrácie. Po kliknutí na odkaz v tomto e-maile môžete dokončiť registráciu výberom hesla. Vaše používateľské meno my automaticky generujeme a nemôžete ho voľne zmeniť. Používateľské meno vyplynie z Vašej e-mailovej adresy (e-mailová adresa meno.priezvisko@firma.com má za následok nasledujúce používateľské meno: meno.priezvisko@firma.smart). Potom po prihlásení máte následne prístup na obsah príslušného zákazníka CWS v rámci webového portálu. Právnym základom pre zhromažďovanie a spracovanie údajov je čl. 6 ods. 1 písm. f) GDPR. Náš oprávnený záujem spočíva v bezpečnom poskytovaní obsahu nášho webového portálu.

​​​​​​​3.3     Registrácia účtu (Account)

Po dokončení Vašej registrácie spracovávame nasledujúce údaje:

  • meno, priezvisko;
  • používateľské meno;
  • e-mailovú adresu;
  • jazyk, časové pásmo;
  • rolu užívateľa v systéme;
  • organizačné pridelenie k príslušnému zákazníkovi CWS;
  • heslo;
  • dátum a čas v dobe registrácie;
  • dátum a čas poslednej aktivity;
  • IP adresu.

Právnym základom spracovania údajov je čl. 6 ods. 1 písm. f) GDPR. Náš oprávnený záujem spočíva v bezpečnom poskytovaní obsahu nášho webového portálu.

Tieto osobné údaje ukladáme minimálne po dobu Vášho prístupu na webový portál. Keď nás príslušný zákazník CWS informuje, že platnosť Vašej autorizácie vypršala, najskôr deaktivujeme prístup, aby sme v prípade potreby umožnili rýchlu opätovnú aktiváciu. Vaše používateľské údaje vymažeme najneskôr do jedného (1) roka po deaktivácii Vášho používateľského účtu.

​​​​​​​​​​​​​​4     Retranslácia údajov príslušnému zákazníkovi CWS

Príslušný zákazník CWS o Vás ako používateľovi webového portálu nedostane žiadne osobné údaje.

​​​​​​​​​​​​​​5     Retranslácia údajov ďalším tretím stranám

5.1     Poskytovatelia služieb viazaní pokynmi

Vaše osobné údaje poskytneme najmä nasledujúcim poskytovateľom služieb, ktorí sú viazaní pokynmi a ktorí nás podporujú (napr. pri údržbe a správe webového portálu alebo pri navrhovaní administratívnych procesov) alebo pri poskytovaní funkcií v rámci webového portálu:

​​​​​​​5.1.1     Hagleitner Hygiene International GmbH („Hagleitner“)

Spoločnosť Hagleitner pre nás spracúva vyššie uvedené osobné údaje v súvislosti s údržbou webového portálu.

​​​​​​​5.1.2     Microsoft Azure

Webový portál je hosťovaný na Microsoft Azure. V rámci podpory softvérových chýb v backendovom systéme alebo pri aktualizácii backendového softvéru má náš vývojový partner Hagleitner prístup na MS Azure, aby mohol vykonávať príslušné práce.

Podľa dohody so spoločnosťou Microsoft sa telemetrické a diagnostické údaje prenášajú do tretích krajín mimo EÚ alebo EHP na základe štandardných doložiek o ochrane údajov v súlade s čl. 46 ods. 2 písm. c) GDPR (https://learn.microsoft.com/de-de/compliance/regulatory/offering-eu-model-clauses). Pritom Vaše zákaznícke údaje možno spracovať v ktorejkoľvek krajine, z ktorej spracúvanie údajov vykonáva spoločnosť Microsoft alebo príslušní subdodávatelia. V niektorých prípadoch tretie krajiny, v ktorých sa dátové centrá nachádzajú alebo z ktorých sa spracúvanie vykonáva, nemajú na základe rozhodnutia Európskej komisie primeranú úroveň ochrany údajov (zoznam tzv. bezpečnej tretej krajiny nájdete na: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de). Prenos do neistých tretích krajín je spojený s rizikami pre Vaše osobné údaje, najmä pokiaľ nie je možné vylúčiť prístup príslušných štátnych orgánov. Tieto riziká nemožno vylúčiť jednoduchým uzatvorením štandardných zmluvných doložiek. Napriek tomu zmluva so spoločnosťou Microsoft obsahuje veľké množstvo technických a organizačných opatrení, určených na zaistenie bezpečnosti Vašich osobných údajov.

Základné informácie o spracovaní Vašich osobných údajov spoločnosťou Microsoft nájdete tu: https://privacy.microsoft.com/de-de/privacystatement.

​​​​​​​5.2     Zodpovedné tretie strany a štátne inštitúcie

Okrem toho v jednotlivých prípadoch prenášame osobné údaje aj tretím stranám, ako sú podnikoví poradcovia, daňoví poradcovia a právnici. Títo príjemcovia potom údaje spracúvajú vo svojej vlastnej zodpovednosti. Právnym základom pre toto spracovanie je čl. 6 ods.1 písm.f) GDPR; máme legitímny záujem na zefektívnení našich obchodných procesov využívaním externých poskytovateľov služieb a na ochrane našich práv a záujmov prostredníctvom profesionálnych poradcov.

V rámci našich zákonných povinností môžu byť osobné údaje poskytnuté aj štátnym inštitúciám oprávneným prijímať informácie, ako sú úrady alebo súdy. Právnym základom pre prenos je čl. 6 ods. 1 písmeno c) GDPR v spojení s príslušným právnym základom našej zákonnej povinnosti.

​​​​​​​​​​​​​​6     Automatizované individuálne rozhodnutia alebo profilovacie opatrenia

Nepoužívame automatizované spracovanie na individuálne rozhodnutie ani profilovanie.

​​​​​​​​​​​​​​7     Súbory cookie a podobné technológie

Na zatraktívnenie návštevy nášho webového portálu a na umožnenie používania určitých funkcií používame súbory cookie. Ide o malé textové súbory, ktoré sa uložia na Vašom koncovom zariadení. Niektoré súbory cookie, ktoré používame, sa vymažú po tom, ako opustíte webový portál (takzvané súbory cookie relácie). Ostatné súbory cookie zostanú na Vašom koncovom zariadení a umožňujú nám alebo našim partnerským spoločnostiam rozpoznať Vás pri ďalšom použití webového portálu (takzvané trvalé súbory cookie).

​​​​​​​7.1     Technicky nevyhnutne potrebné súbory cookie

Na našom webovom portáli používame na prevádzku nášho webového portálu nasledovné technicky potrebné súbory cookie:

meno

poskytovateľ

doba ukladania

funkčný popis

ARRAffinity

Microsoft Azure

Tento súbor cookie sa vymaže, keď zatvoríte svoj prehliadač.

Tento súbor cookie prepošle požiadavku uskutočnenú prostredníctvom webového prehliadača na rovnaký počítač v cloudovom prostredí DXC.

ARRAffinitySameSite

Microsoft Azure

Tento súbor cookie sa vymaže, keď zatvoríte svoj prehliadač.

Tento súbor cookie podporuje Load-Balancing a zaisťuje, že požiadavky sa vždy odošlú na rovnaký server.

CookieConsentPolicy

Salesforce Lab

1 deň

Používa sa na použitie predvoľby súhlasu koncového používateľa so súbormi cookie, ktoré nastavil služobný program na strane klienta.

LSKey-c$CookieConsentPolicy

Salesforce Lab

1 deň

Implementuje niekoľko technických funkcií, ako je napríklad preposielanie požiadaviek servera v rámci infraštruktúry Salesforce, zaznamenávanie stavu súhlasu pre aktuálnu doménu vo vzťahu k dialógu cookie a uloženie výberu jazyka.

PicassoLanguageb3183ac3-34b5-44b7-ab58-8220173574baPublished

Salesforce Lab

Neobmedzene

Používa sa na ukladanie výberu jazyka používateľa pre túto stránku empirického generátora. Bez tohto súboru cookie sa stránka nenačíta, keď používateľ zmení jazyk stránky.

force-proxy-stream

Salesforce Lab

3 hodiny

Zabezpečuje, že požiadavky klientov používajú rovnakých hostiteľov proxy a je pravdepodobnejšie, že vyvolajú obsah z vyrovnávacej pamäte.

force-stream

Salesforce Lab

3 hodiny

Používa sa na presmerovanie požiadaviek servera na viazané relácie.

oid

Salesforce Lab

1 rok

Ukladá organizáciu, do ktorej sa používateľ naposledy prihlásil na presmerovanie požiadaviek. Používa sa na zaznamenávanie toho, či je súbor cookie k dispozícii na stránke a v požiadavkách používateľov hosťa komunity.

pctrk

Salesforce Lab

1 rok

Používa sa na sledovanie jednoznačných vyvolaní stránok v reláciách.

renderCtx

Salesforce Lab

Neobmedzene

Používa sa na ukladanie parametrov stránky v relácii na opätovné použitie jedným klientom z funkčných a výkonnostných dôvodov.

sfdc-stream

Salesforce Lab

3 hodiny

Používa sa na správne presmerovanie požiadaviek servera pre viazané relácie v rámci infraštruktúry Salesforce.

BrowserId

Salesforce Lab

1 rok

Používa sa z dôvodov bezpečnosti IT.

BrowserId_sec

Salesforce Lab

1 rok

Používa sa z dôvodov bezpečnosti IT.

autocomplete

Salesforce Lab

2 mesiace

Určuje, či je používateľské meno používateľa uložené na prihlasovacej stránke.

oinfo

Salesforce Lab

2 mesiace

Zaznamenáva poslednú prihlásenú osobu.

Na nastavenie a načítanie týchto bezpodmienečne nevyhnutných súborov cookie nie je podľa § 25 ods. 2 č.2 nem.zákona o ochrane údajov o telekomunikáciách a médiách („TTDSG“) potrebný súhlas. Právnym základom spracúvania Vašich osobných údajov, ktorý je tu tiež uvedený, sú naše oprávnené záujmy (čl. 6 ods. 1 písm. f) GDPR). Máme záujem na tom, aby bola naša webová stránka udržiavaná technicky dostupná, bezpečná a použiteľná.

​​​​​​​7.2     Technicky nie nevyhnutne potrebné súbory cookie

Pokiaľ nám dáte súhlas, sa okrem toho nastavia nasledujúce súbory cookie. Súhlas zahŕňa všetky Vami zvolené súbory cookie a ukladanie informácií, ktoré sú s Vami spojené, na Vašom koncovom zariadení, ako aj ich následné načítanie a následné spracovanie osobných údajov.

meno

poskytovateľ

doba ukladania

kategória

funkčný popis

ai_user

Microsoft

365 dní

Výkonnostný súbor cookie

Zber štatistických údajov o použití a telemetrii. Súbor cookie pre jedinečný identifikátor používateľa, ktorý sa používa na počítanie počtu používateľov, ktorí majú prístup na aplikáciu v priebehu času.

ai_session

Microsoft

30 dní

Výkonnostný súbor cookie

Logging informácií o stave.

Tento súbor cookie zhromažďuje informácie o štatistickom využívaní a telemetrických údajoch pre aplikácie vytvorené na cloudovej platforme Azure.

Právnym základom súhlasu v súvislosti s ukladaním a načítaním informácií je § 25 ods. 1 TTDSG a v súvislosti so spracovaním osobných údajov čl. 6 ods. 1 písm. a) GDPR.

​​​​​​​​​​​​​​8     Naviazanie kontaktu

Ak nám pošlete požiadavky (napríklad telefonicky alebo e-mailom), spracovávame Vaše údaje o požiadavke vrátane Vašich kontaktných údajov (najmä meno a prípadne e-mailovú adresu alebo telefónne číslo) na účely spracovania požiadavky a prípadné doplňujúce otázky.

Spracovanie je založené na čl. 6 ods. 1 písm. f) GDPR. Máme oprávnený záujem na efektívnom spracovaní Vašej požiadavky. Údaje, ktoré nám odošlete cestou naviazania kontaktu u nás zostanú, dokiaľ prestane platiť účel spracovania údajov (napr. po spracovaní Vašej požiadavky).

​​​​​​​​​​​​​​9     Vymazanie Vašich údajov

Pokiaľ nie je v týchto Zásadách ochrany údajov uvedené inak, Vaše údaje vymažeme hneď, keď už nebudú potrebné na účely, na ktoré sme ich zhromaždili alebo použili v súlade s odsstavcami vyššie. Akékoľvek ďalšie ukladanie sa uskutoční len vtedy, ak je to nevyhnutné z právnych dôvodov, najmä na uplatnenie, zabezpečenie alebo obranu nárokov.

Ukladanie prebieha na základe nášho oprávneného záujmu, riadnej dokumentácie našich obchodných operácií a ochrany našich právnych postavení (čl. 6 ods. 1 písm. f) DSGVO).

​​​​​​​​​​​​​​10     Vaše práva ako subjekt údajov

GDPR a nemecký spolkový zákon o ochrane údajov („BDSG“) Vám poskytujú množstvo práv subjektu údajov. Tieto práva môžete uplatniť tak, že nás kontaktujete pomocou našich vyššie uvedených kontaktných údajov (pozri odstavec 1). V závislosti od dôvodu a spôsobu spracovania Vašich osobných údajov máte tieto práva:

​​​​​​​10.1     Vaše právo na informácie

V súlade s čl. 15 GDPR a § 34 BDSG máte právo požadovať od nás informácie o osobných údajoch, ktoré sme spracúvali a ktoré sa Vás týkajú, v rozsahu a za podmienok tam uvedených.

​​​​​​​10.2     Vaše právo na opravu

Podľa článku 16 GDPR máte právo požadovať, aby sme bezodkladne opravili všetky osobné údaje, ktoré sa Vás týkajú a ktoré považujete za nesprávne. Máte tiež právo nás požiadať o doplnenie akýchkoľvek osobných údajov, ktoré považujete za neúplné.

​​​​​​​10.3     Vaše právo na vymazanie

Podľa článku 17 GDPR a § 35 BDSG máte za určitých podmienok právo požiadať nás o vymazanie Vašich osobných údajov.

​​​​​​​10.4     Vaše právo na obmedzenie spracovania

Podľa čl. 18 GDPR máte za určitých podmienok právo požadovať, aby sme obmedzili spracúvanie Vašich osobných údajov.

​​​​​​​10.5     Vaše právo na prenos údajov

Podľa čl. 20 GDPR máte právo získať od nás osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežnom, strojovo čitateľnom formáte.

​​​​​​​10.6     Právo na odvolanie súhlasu

Ak spracúvame osobné údaje, ktoré sa Vás týkajú, na základe Vášho súhlasu, máte právo svoj súhlas kedykoľvek odvolať podľa čl.7 ods.3 DSGVO. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania, vykonávaného na základe súhlasu až do momentu odvolania.

​​​​​​​10.7     Právo podať námietku

Ak je spracovanie Vašich osobných údajov nevyhnutné na splnenie úlohy, ktorá je vo verejnom záujme alebo pri výkone verejnej moci v súlade s čl. 6 ods. 1 písm. e) GDPR alebo Vaše údaje spracúvame na základe oprávneného záujmu v súlade s čl. 6 ods. 1 písm. f) GDPR, máte právo podať námietku proti spracovaniu v súlade s čl. 21 GDPR.

​​​​​​​10.8     Spracovanie údajov pri uplatňovaní Vašich práv

Osobné údaje, ktoré nám poskytnete, keď si uplatňujete svoje práva ako subjekt údajov, spolu s Vašimi osobnými údajmi, ktoré už máme uložené, spracovávame na účely realizácie Vašich práv ako subjekt údajov a ako dôkaz toho. Toto spracovanie údajov je založené na právnom základe čl.6 ods. 1 písm. c) GDPR v spojení s vyššie uvedeným právnym základom uplatňovaného práva subjektu údajov. Pokiaľ osobné údaje spracúvame na účely právnej obrany, je to aj náš oprávnený záujem v súlade s čl. 6 ods. 1 písm. f) GDPR.

Vaše osobné údaje ukladáme v súvislosti s výkonom Vašich práv ako subjekt údajov za účelom splnenia zákonných dokumentačných povinností podľa GDPR, najmä preukázania včasného uplatnenia práv, po dobu plynutia riadnej premlčacej doby troch rokov, počnúc koncom roka, v ktorom sme Vašu požiadavku definitívne spracovali.

Nie ste zmluvne ani zákonne povinní poskytnúť osobné údaje; môžeme však odmietnuť realizovať Vaše práva subjektu údajov v súlade s čl. 12 ods. 2 veta 2 GDPR, ak nám neposkytnete údaje potrebné na Vašu jasnú identifikáciu, prípadne na požiadanie.

​​​​​​​10.9     Právo odvolania u dozorného orgánu pre ochranu údajov

V súlade s čl. 77 GDPR máte právo podať sťažnosť dozornému orgánu na ochranu údajov podľa Vášho výberu, ak sa domnievate, že spracovanie Vašich osobných údajov porušuje zákon o ochrane údajov.

​​​​​​​​​​​​​​11     Zmeny v Zásadách ochrany osobných údajov

CWS pravidelne upravuje tieto informácie o ochrane údajov, aby plne odrážali vykonávané spracovanie údajov a aby boli v súlade s právnymi zmenami. Aktuálnu verziu Zásad ochrany osobných údajov možno vždy vyvolať v odstavci „Ochrana údajov“ na webovom portáli.