Zásady ochrany osobních údajů a používání cookies

Osobní údaje zpracovávané v souvislosti s provozem těchto webových stránek a obchodní činností skupiny HEIRU jsou zpracovávány v režimu společných správců (čl. 26 GDPR). Společnými správci jsou:

HEIRU CZ s.r.o. (pro Českou republiku)
Sídlo: Těšíkova 385, 588 56 Telč, Česká republika
IČO: 26069784, DIČ: CZ26069784
Zápis v OR: C 96727 vedená u Krajského soudu v Brně
E-mail: info@heiru.com

a mateřská společnost:

HEIRU A. & R. Heinz GmbH (pro Rakousko a mezinárodní trh)
Sídlo: Parndorfer Straße 11/8, 2460 Bruckneudorf, Rakousko
FN: 230456 g (Landesgericht Eisenstadt), UID: ATU 56899128
E-mail: office@heiru.com

Podstata ujednání společných správců (čl. 26 odst. 2 GDPR):
Obě společnosti odpovídají společně za plnění povinností podle GDPR, bezpečný chod IT systémů a vyřizování práv subjektů údajů. Z hlediska regionální působnosti zajišťuje HEIRU CZ s.r.o. komunikaci, poptávky a smluvní agendu pro Českou republiku a HEIRU A. & R. Heinz GmbH pro Rakousko a německojazyčný prostor. Subjekty údajů mohou uplatnit svá práva vůči kterémukoli z obou společných správců na výše uvedených kontaktech.

Správci nejmenovali pověřence pro ochranu osobních údajů (DPO), neboť tato povinnost nevyplývá z čl. 37 GDPR. Veškeré dotazy a uplatnění práv můžete směřovat na výše uvedené kontaktní e-maily.

Zpracováváme výhradně nezbytné kategorie osobních údajů pro konkrétně vymezené účely a na základě přesně určených právních titulů:

Kategorie zpracovávaných údajů:

• Identifikační a adresní údaje: jméno, příjmení, titul, název společnosti, IČO/DIČ, adresa sídla/provozovny.
• Kontaktní údaje: e-mailová adresa, telefonní číslo.
• Údaje uchazečů o zaměstnání: životopis (CV), profesní kvalifikace, vzdělání, pracovní zkušenosti a související údaje poskytnuté uchazečem.
• Technické a síťové údaje: IP adresa, čas přístupu, identifikátor prohlížeče, preference cookies.

Účely a konkrétní právní tituly zpracování:

• Poptávky produktů, cenové kalkulace a příprava nabídek z kontaktního formuláře: Provedení opatření před uzavřením smlouvy na žádost subjektu údajů (čl. 6 odst. 1 písm. b GDPR).
• Všeobecné dotazy, klientská podpora a provozní dotazy z kontaktního formuláře: Oprávněný zájem správců na efektivní komunikaci s obchodními partnery a veřejností (čl. 6 odst. 1 písm. f GDPR).
• Nábor a výběrová řízení (životopisy a přihlášky): Provedení předsmluvních opatření a posouzení vhodnosti uchazeče o zaměstnání před uzavřením pracovní smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Zajištění stability, provozu a IT bezpečnosti webu: Oprávněný zájem správců na ochraně síťové a informační infrastruktury před kybernetickými hrozbami (čl. 6 odst. 1 písm. f GDPR).
• Plnění zákonných povinností (účetnictví, daně, archivace po vzniku obchodního vztahu): Plnění právní povinnosti správce (čl. 6 odst. 1 písm. c GDPR).
• Analytické a marketingové cookies: Váš dobrovolný a výslovný souhlas (čl. 6 odst. 1 písm. a GDPR).

Pokud zpracováváme osobní údaje na základě oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR), sledujeme tyto konkrétní a legitimní účely:

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění stanovených účelů a v souladu se zákonnými archivačními lhůtami:

Na našich webových stránkách používáme soubory cookies a obdobné technologie v souladu s možnostmi volby v dialogovém okně „Nastavení souhlasu s cookies“. Cookies dělíme do tří samostatných kategorií:

1. Technické a nezbytné cookies (Vždy aktivní):
Tyto cookies jsou nezbytné pro správné a bezpečné fungování webových stránek, navigaci a zachování vašich preferencí. Nelze je deaktivovat. K jejich ukládání není vyžadován souhlas (čl. 6 odst. 1 písm. f GDPR a § 89 odst. 3 zákona o elektronických komunikacích).

• heiru_cookie_consent (Poskytovatel: HEIRU / 1st party, Účel: uložení a správa vašich preferencí souhlasu s cookies, Kategorie: Technické a nezbytné cookies, Doba platnosti: 180 dnů).
• NEXT_LOCALE (Poskytovatel: HEIRU / 1st party, Účel: uchování vámi vybrané jazykové mutace webu, Kategorie: Technické a nezbytné cookies, Doba platnosti: Relační / 1 rok).

2. Analytické a statistické cookies (Pouze s vaším souhlasem):
Pomáhají nám sledovat návštěvnost a způsob využívání webu, abychom mohli neustále zlepšovat jeho obsah a uživatelskou přívětivost. Web v současné době nevyužívá žádné analytické nástroje třetích stran (jako je Google Analytics); případná budoucí aktivace proběhne výhradně na základě vašeho předchozího aktivního souhlasu (čl. 6 odst. 1 písm. a GDPR).

3. Marketingové a preferenční cookies (Pouze s vaším souhlasem):
Slouží k zobrazování relevantních informací, nabídek a vyhodnocování efektivity našich sdělení napříč zařízeními. Web v současné době nevyužívá marketingové ani remarketingové cookies třetích stran. Případná aktivace je možná výhradně s vaším předchozím výslovným souhlasem (čl. 6 odst. 1 písm. a GDPR).

Správa a odvolání souhlasu:
Své volby můžete kdykoliv upravit nebo souhlas odvolat kliknutím na odkaz „Nastavení cookies“ v patičce webu. Odmítnutí volitelných cookies nijak neomezuje funkčnost stránek.

K osobním údajům mají přístup výhradně pověření zaměstnanci správců a smluvně vázaní zpracovatelé (poskytovatelé webhostingu, správy IT infrastruktury a e-mailových služeb), se kterými máme uzavřené zpracovatelské smlouvy v souladu s GDPR.

Veškerá data jsou uložena na serverech v rámci Evropského hospodářského prostoru (EHP). Osobní údaje nepředáváme do třetích zemí mimo EHP ani mezinárodním organizacím.

V souladu s nařízením GDPR máte jako subjekt údajů následující garantovaná práva:

Přehled vašich práv:

• Právo na přístup k osobním údajům (čl. 15 GDPR): Právo získat potvrzení, zda vaše údaje zpracováváme, a právo na kopii zpracovávaných údajů.
• Právo na opravu (čl. 16 GDPR): Právo na bezodkladnou opravu nepřesných či doplnění neúplných údajů.
• Právo na výmaz / právo být zapomenut (čl. 17 GDPR): Právo na vymazání údajů, pokud již nejsou potřebné, byl odvolán souhlas nebo je zpracování protiprávní.
• Právo na omezení zpracování (čl. 18 GDPR): Právo požadovat dočasné pozastavení zpracování v zákonem stanovených případech.
• Právo na přenositelnost údajů (čl. 20 GDPR): Právo získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
• Právo vznést námitku (čl. 21 GDPR): Právo kdykoliv vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 6 odst. 1 písm. f GDPR).
• Právo odvolat souhlas (čl. 7 odst. 3 GDPR): Udělený souhlas s volitelnými cookies můžete kdykoliv odvolat bez vlivu na zákonnost zpracování před odvoláním.

Povinnost poskytnutí údajů a důsledky jejich neposkytnutí (čl. 13 odst. 2 písm. e GDPR):
Poskytnutí identifikačních a kontaktních údajů v kontaktních a poptávkových formulářích či přihláškách k zaměstnání je smluvním a předsmluvním požadavkem. Poskytnutí údajů je dobrovolné, avšak bez jejich uvedení není možné vyřídit váš dotaz, zaslat cenovou nabídku, uzavřít smlouvu ani vést výběrové řízení.

Automatizované rozhodování a profilování (čl. 13 odst. 2 písm. f GDPR):
Při zpracování osobních údajů nedochází k automatizovanému individuálnímu rozhodování ani k profilování ve smyslu čl. 22 GDPR.

Dozorové úřady pro podání stížnosti:

• Česká republika: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
• Rakousko: Österreichische Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

Pro uplatnění svých práv nás kontaktujte na: info@heiru.com nebo office@heiru.com.