Dočasné zaznamenání IP adresy a dalších shromažďovaných údajů je nezbytné k tomu, abychom Vám mohli technicky umožnit používání našich webových stránek. Za tímto účelem musí být IP adresa uložena po dobu používání webových stránek („relace“).

Máme proto oprávněný zájem na zpracování těchto údajů.

Uložení IP adresy společně s dalšími Vašimi osobními údaji neprovádíme. IP adresu nepoužíváme pro žádné další účely.

Právním základem pro uložení osobních údajů je čl. 6 odst. 1 písm. f) GDPR.

Podle tohoto ustanovení je zpracování údajů nezbytné pro ochranu našich oprávněných zájmů, pokud nepřevažují zájmy nebo základní práva a svobody subjektu údajů, které vyžadují ochranu osobních údajů. To by platilo zejména v případě, pokud by subjektem údajů bylo dítě.

Bez zaznamenávaných údajů by pro Vás nebylo možné naše webové stránky používat. Existuje tedy oprávněný zájem na zpracování údajů nezbytných pro jejich používání.

Vaše osobní údaje shromážděné u nás nepředáváme třetím osobám. Nedochází ani k vyhodnocování údajů pro marketingové účely. Vaše údaje rovněž nejsou předávány do zemí mimo Evropu.

Uvedené osobní údaje budou vymazány, jakmile již nebudou potřebné pro dosažení účelu, pro který byly shromážděny. Údaje shromážděné za účelem zpřístupnění našich webových stránek budou proto vymazány po ukončení příslušné relace.

Zpracování uvedených osobních údajů je nezbytně nutné pro to, abyste mohli naše webové stránky používat. V tomto rozsahu proto nemáte možnost vznést námitku (ohledně Vašich dalších práv viz část „Vaše práva jako subjektu údajů“).

Cookies jsou malé soubory, které se při procházení internetu ukládají do Vašeho počítače, chytrého telefonu nebo tabletu. Umožňují využívání určitých funkcí webových stránek a zpříjemňují jejich používání.

Používáme tzv. „session cookies“ neboli cookies relace. Ty jsou technicky nezbytné pro provoz našich webových stránek. Slouží také k tomu, aby naše webové stránky byly uživatelsky přívětivější, efektivnější a bezpečnější. Na rozdíl od trvalých cookies, které se ukládají na pevný disk a umožňují rozpoznat uživatele při jeho další návštěvě, jsou naše cookies relace po ukončení Vaší návštěvy automaticky vymazány.

Cookies tedy používáme pouze v rozsahu, který je technicky nezbytný. V tom spočívá náš oprávněný zájem.

Shromážděné údaje nejsou využívány k vytváření uživatelských profilů.

Právním základem pro zpracování osobních údajů prostřednictvím cookies je čl. 6 odst. 1 první věta písm. f) GDPR. Vzhledem k tomu, že cookies používáme pouze v rozsahu nezbytném pro Vaše používání našich webových stránek, máme na jejich používání oprávněný zájem ve smyslu tohoto ustanovení.

Vaše osobní údaje, které u nás evidujeme, nepředáváme třetím stranám. Údaje nejsou vyhodnocovány pro marketingové účely. Vaše osobní údaje rovněž nejsou předávány do zemí mimo Evropu.

Cookies se ukládají do Vašeho zařízení a následně jsou z něj odesílány k nám. Jako uživatel tak máte plnou kontrolu nad používáním cookies. Změnou nastavení svého internetového prohlížeče můžete přenos cookies deaktivovat nebo omezit. Již uložené cookies můžete kdykoli vymazat, případně lze jejich mazání nastavit také automaticky. Pokud cookies pro naše webové stránky deaktivujete, nemusí být možné využívat všechny jejich funkce v plném rozsahu.

Osobní údaje zpracováváme pouze za účelem vyřízení Vašeho dotazu a zodpovězení Vašeho požadavku. Bez použití Vašich kontaktních údajů by to nebylo možné. Na jejich získání a zpracování proto máme oprávněný zájem. Odpověď na Váš dotaz může rovněž sloužit k plnění již existujícího smluvního vztahu s Vámi nebo k provedení opatření před uzavřením smlouvy.

Na zpracování Vašich kontaktních údajů za účelem zodpovězení Vašeho dotazu máme oprávněný zájem. Právním základem tohoto zpracování je proto čl. 6 odst. 1 první věta písm. f) GDPR.

Pokud kontakt s námi souvisí s plněním smluvního vztahu nebo s provedením opatření před uzavřením smlouvy, je právním základem tohoto zpracování rovněž čl. 6 odst. 1 první věta písm. b) GDPR.

Osobní údaje jsou vymazány, jakmile již nejsou potřebné pro účel, pro který byly shromážděny. Vaše osobní údaje proto uchováváme po dobu, po kterou s Vámi probíhá příslušná komunikace. Komunikace je považována za ukončenou, jakmile je s ohledem na okolnosti zřejmé, že daná záležitost byla definitivně vyřešena.

Osobní údaje zpracováváme výhradně za účelem vyřízení Vaší žádosti o zaměstnání. Bez využití Vašich kontaktních údajů by to nebylo možné. Na jejich získání a zpracování proto máme oprávněný zájem. Zpracování osobních údajů slouží také k provedení opatření před uzavřením smlouvy, neboť Vaším kontaktováním zahajujete proces posouzení možnosti pracovního poměru s Vámi. O způsobu, jakým zpracováváme Vaše osobní údaje v rámci výběrového řízení, Vás budeme samostatně informovat v rámci poučení o ochraně osobních údajů.

Na zpracování Vašich kontaktních údajů máme oprávněný zájem. Právním základem tohoto zpracování je proto čl. 6 odst. 1 první věta písm. f) GDPR.

Vzhledem k tomu, že jsou zároveň prováděna opatření před uzavřením pracovního poměru, je právním základem také čl. 6 odst. 1 první věta písm. b) GDPR.

Pokud kontakt s námi souvisí s plněním smluvního vztahu nebo s provedením opatření před uzavřením smlouvy, je právním základem tohoto zpracování rovněž čl. 6 odst. 1 první věta písm. b) GDPR.

V souvislosti se zpracováním osobních údajů nedochází k jejich předávání třetím osobám. Údaje jsou využívány výhradně za účelem zahájení a realizace výběrového řízení. Údaje nejsou vyhodnocovány pro marketingové účely. Vaše údaje rovněž nejsou předávány do zemí mimo Evropu.

Osobní údaje jsou vymazány, jakmile již nejsou potřebné pro účel, pro který byly shromážděny. Vaše osobní údaje proto uchováváme po dobu trvání výběrového řízení. Pokud následně dojde k uzavření pracovního poměru s naší společností, budou Vaše údaje uvedené v žádosti o zaměstnání uchovávány po delší dobu. O tomto zpracování osobních údajů Vás budeme samostatně informovat v rámci poučení o ochraně osobních údajů zaměstnanců.

Máte právo požadovat od správce potvrzení, zda jsou Vaše osobní údaje zpracovávány.

Pokud ke zpracování dochází, máte právo požadovat od správce přístup k následujícím informacím:

• účely, pro které jsou osobní údaje zpracovávány;
• kategorie osobních údajů, které jsou zpracovávány;
• příjemce nebo kategorie příjemců, kterým byly nebo budou osobní údaje, které se Vás týkají, zpřístupněny;
• plánovaná doba, po kterou budou osobní údaje, které se Vás týkají, uchovávány, nebo pokud nelze konkrétní dobu určit, kritéria použitá pro její stanovení;
• existence práva na opravu nebo výmaz osobních údajů, které se Vás týkají, práva na omezení jejich zpracování správcem nebo práva vznést námitku proti tomuto zpracování;
• existence práva podat stížnost u dozorového úřadu;
• veškeré dostupné informace o zdroji osobních údajů, pokud nebyly získány přímo od subjektu údajů;
• existence automatizovaného rozhodování včetně profilování podle čl. 22 odst. 1 a 4 GDPR a alespoň v těchto případech smysluplné informace o použité logice, jakož i o významu a předpokládaných důsledcích tohoto zpracování pro subjekt údajů.

Máte právo požadovat informace o tom, zda jsou Vaše osobní údaje předávány do třetí země nebo mezinárodní organizaci. V této souvislosti můžete požadovat také informace o odpovídajících zárukách podle čl. 46 GDPR, které se na takové předávání vztahují.

Máte právo požadovat po správci opravu a/nebo doplnění osobních údajů, které se Vás týkají, pokud jsou zpracovávané osobní údaje nesprávné nebo neúplné. Správce je povinen provést opravu bez zbytečného odkladu.

Za následujících podmínek můžete požadovat omezení zpracování osobních údajů, které se Vás týkají:

• pokud zpochybňujete přesnost osobních údajů, které se Vás týkají, a to po dobu nezbytnou k tomu, aby správce mohl jejich přesnost ověřit;
• pokud je zpracování protiprávní a Vy odmítnete výmaz osobních údajů a místo toho požadujete omezení jejich použití;
• pokud správce již osobní údaje nepotřebuje pro účely zpracování, ale Vy je potřebujete pro určení, výkon nebo obhajobu právních nároků, nebo
• pokud jste vznesli námitku proti zpracování podle čl. 21 odst. 1 GDPR a dosud není zřejmé, zda oprávněné důvody správce převažují nad Vašimi důvody.

Pokud bylo zpracování osobních údajů, které se Vás týkají, omezeno, mohou být tyto údaje – s výjimkou jejich uchovávání – zpracovávány pouze s Vaším souhlasem, nebo za účelem určení, výkonu či obhajoby právních nároků, ochrany práv jiné fyzické či právnické osoby nebo z důvodu důležitého veřejného zájmu Evropské unie či některého členského státu.

Pokud bylo zpracování omezeno na základě výše uvedených podmínek, správce Vás před zrušením omezení o této skutečnosti informuje.

a) Povinnost výmazu osobních údajů
Můžete požadovat, aby správce Vaše osobní údaje bez zbytečného odkladu vymazal. Správce je povinen tyto osobní údaje bez zbytečného odkladu vymazat, pokud je splněn některý z následujících důvodů:

• Osobní údaje, které se Vás týkají, již nejsou nezbytné pro účely, pro které byly shromážděny nebo jinak zpracovávány.
• Svůj souhlas, na jehož základě bylo zpracování prováděno podle čl. 6 odst. 1 první věty písm. a) nebo čl. 9 odst. 2 písm. a) GDPR, odvoláte a neexistuje jiný právní základ pro další zpracování.
• V souladu s čl. 21 odst. 1 GDPR vznesete námitku proti zpracování a neexistují žádné převažující oprávněné důvody pro další zpracování, nebo vznesete námitku proti zpracování podle čl. 21 odst. 2 GDPR.
• Vaše osobní údaje byly zpracovány protiprávně.
• Výmaz Vašich osobních údajů je nezbytný ke splnění právní povinnosti vyplývající z práva Evropské unie nebo práva členského státu, které se na správce vztahuje.
• Vaše osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 GDPR.

b) Informování třetích osob
Pokud správce Vaše osobní údaje zveřejnil a je podle čl. 17 odst. 1 GDPR povinen tyto údaje vymazat, přijme s ohledem na dostupné technologie a náklady na provedení přiměřená opatření, včetně technických opatření, aby informoval správce, kteří tyto osobní údaje zpracovávají, že jste jako subjekt údajů požádali o výmaz všech odkazů na tyto osobní údaje nebo jejich kopií či replikací.

c) Výjimky
Právo na výmaz se neuplatní, pokud je zpracování nezbytné

• pro výkon práva na svobodu projevu a práva na informace;
• pro splnění právní povinnosti, která vyžaduje zpracování podle práva Evropské unie nebo členského státu, které se na správce vztahuje, nebo pro splnění úkolu prováděného ve veřejném zájmu či při výkonu veřejné moci, která byla správci svěřena;
• z důvodů veřejného zájmu v oblasti veřejného zdraví podle čl. 9 odst. 2 písm. h) a i) a čl. 9 odst. 3 GDPR;
• pro účely archivace ve veřejném zájmu, pro účely vědeckého nebo historického výzkumu nebo pro statistické účely podle čl. 89 odst. 1 GDPR, pokud by právo na výmaz uvedené v bodě a) pravděpodobně znemožnilo dosažení účelů tohoto zpracování nebo je vážně ohrozilo, nebo
• pro určení, výkon nebo obhajobu právních nároků.

Pokud jste vůči správci uplatnili právo na opravu, výmaz nebo omezení zpracování osobních údajů, je správce povinen oznámit tuto opravu, výmaz nebo omezení zpracování všem příjemcům, kterým byly Vaše osobní údaje zpřístupněny, ledaže by to bylo nemožné nebo by to vyžadovalo nepřiměřené úsilí.

Máte právo požadovat po správci informace o těchto příjemcích.

Máte právo získat osobní údaje, které se Vás týkají a které jste poskytli správci, ve strukturovaném, běžně používaném a strojově čitelném formátu. Zároveň máte právo předat tyto údaje jinému správci, aniž by Vám v tom správce, kterému jste osobní údaje poskytli, bránil, pokud

• zpracování je založeno na Vašem souhlasu podle čl. 6 odst. 1 první věty písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR, případně na smlouvě podle čl. 6 odst. 1 první věty písm. b) GDPR, a
• zpracování probíhá pomocí automatizovaných postupů.

V rámci uplatnění tohoto práva máte rovněž právo požadovat, aby osobní údaje, které se Vás týkají, byly přímo předány jedním správcem druhému, pokud je to technicky proveditelné. Tímto nesmí být nepříznivě dotčena práva a svobody jiných osob.

Právo na přenositelnost osobních údajů se nevztahuje na zpracování osobních údajů, které je nezbytné pro plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, která byla správci svěřena.

Máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se Vás týkají a které je prováděno na základě čl. 6 odst. 1 první věty písm. e) nebo f) GDPR, a to z důvodů souvisejících s Vaší konkrétní situací. Toto právo se vztahuje také na profilování založené na těchto ustanoveních.

Správce již Vaše osobní údaje nebude dále zpracovávat, pokud neprokáže závažné oprávněné důvody pro jejich zpracování, které převažují nad Vašimi zájmy, právy a svobodami, nebo pokud je zpracování nezbytné pro určení, výkon či obhajobu právních nároků.

Pokud jsou Vaše osobní údaje zpracovávány za účelem přímého marketingu, máte právo kdykoli vznést námitku proti jejich zpracování pro účely takového marketingu. Toto právo se vztahuje také na profilování, pokud souvisí s přímým marketingem.

Pokud vznesete námitku proti zpracování osobních údajů pro účely přímého marketingu, nebudou již Vaše osobní údaje pro tyto účely dále zpracovávány.

V souvislosti s využíváním služeb informační společnosti máte možnost uplatnit své právo vznést námitku také prostřednictvím automatizovaných postupů využívajících technické specifikace, a to bez ohledu na směrnici 2002/58/ES.

Máte právo svůj souhlas se zpracováním osobních údajů kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na Vašem souhlasu, které proběhlo před jeho odvoláním.

Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které vůči Vám má právní účinky nebo se Vás obdobným způsobem významně dotýká. Toto právo se neuplatní, pokud rozhodnutí

• je nezbytné pro uzavření nebo plnění smlouvy mezi Vámi a správcem,
• je povoleno na základě právních předpisů Evropské unie nebo členského státu, které se na správce vztahují, a tyto právní předpisy obsahují odpovídající opatření na ochranu Vašich práv a svobod a Vašich oprávněných zájmů, nebo
• probíhá na základě Vašeho výslovného souhlasu.

Taková rozhodnutí však nesmějí být založena na zvláštních kategoriích osobních údajů podle čl. 9 odst. 1 GDPR, pokud se neuplatní čl. 9 odst. 2 písm. a) nebo g) GDPR a zároveň nebyla přijata odpovídající opatření na ochranu Vašich práv a svobod a Vašich oprávněných zájmů.

V případech uvedených v odst. 1 první a třetí odrážce přijme správce odpovídající opatření k ochraně Vašich práv a svobod a Vašich oprávněných zájmů. Mezi tato opatření patří přinejmenším právo požadovat, aby do rozhodovacího procesu zasáhla pověřená osoba na straně správce, vyjádřit svůj vlastní názor a napadnout přijaté rozhodnutí.

Aniž jsou dotčeny jiné správní nebo soudní prostředky nápravy, máte právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa, kde mělo údajně dojít k porušení GDPR, pokud se domníváte, že zpracováním Vašich osobních údajů dochází k porušení GDPR.

Dozorový úřad, u kterého byla stížnost podána, informuje stěžovatele o průběhu a výsledku řízení o stížnosti, včetně možnosti soudní ochrany podle čl. 78 GDPR.

Pro otázky týkající se ochrany osobních údajů je pro nás příslušným dozorovým úřadem:

Pověřenec pro ochranu osobních údajů Svobodného státu Sasko
Kontor am Landtag

Devrientstraße 1
01067 Dresden
Tel.: 0351/493-5401
Fax: 0351/493-5490
E-Mail: saechsdsb@slt.sachsen.de
www.datenschutz.sachsen.de