Zásady ochrany osobních údajů

úvod

Následujícím prohlášením o ochraně osobních údajů bychom vás rádi informovali, jaké typy vašich osobních údajů (dále také jen "údaje") zpracováváme, pro jaké účely a v jakém rozsahu. Prohlášení o ochraně osobních údajů se vztahuje na veškeré zpracování osobních údajů, které provádíme jak v souvislosti s poskytováním našich služeb, tak zejména na našich webových stránkách, v mobilních aplikacích a v rámci externích online prezentací, jako jsou naše profily na sociálních médiích (dále společně jen "online nabídka").

Stav: června 2025

Odpovědná osoba

Rebecca Thomasová
Mainzer Straße 75
65189 Wiesbaden

E-mailová adresa: kreisverband@gruene-wiesbaden.de

Otisk: https://gruene-wiesbaden.de/impressum

Příslušné právní základy

Příslušné právní základy podle obecného nařízení o ochraně osobních údajů:

Níže naleznete přehled právních základů GDPR, na jejichž základě zpracováváme osobní údaje. Vezměte prosím na vědomí, že kromě ustanovení GDPR mohou ve vaší zemi nebo v zemi našeho bydliště nebo bydliště platit vnitrostátní předpisy o ochraně údajů. Pokud jsou v jednotlivých případech relevantní konkrétnější právní základy, budeme vás o nich informovat v prohlášení o ochraně osobních údajů.

  • Souhlas (čl. 6 odst. 1 první věta písm. a) GDPR) – subjekt údajů udělil souhlas se zpracováním osobních údajů, které se ho týkají, pro konkrétní účel nebo pro několik konkrétních účelů.
  • Oprávněné zájmy (čl. 6 odst. 1 písm. f) nařízení GDPR) – zpracování je nezbytné k ochraně oprávněných zájmů správce nebo třetí strany, pokud nepřevažují zájmy nebo základní práva a svobody subjektu údajů, které vyžadují ochranu osobních údajů.

Vnitrostátní předpisy o ochraně údajů v Německu:

Kromě nařízení o ochraně osobních údajů podle GDPR platí v Německu vnitrostátní předpisy o ochraně údajů. To zahrnuje zejména zákon o ochraně před zneužitím osobních údajů při zpracování údajů (spolkový zákon o ochraně údajů – BDSG). BDSG obsahuje zejména zvláštní ustanovení týkající se práva na přístup, práva na výmaz, práva vznést námitku, zpracování zvláštních kategorií osobních údajů, zpracování pro jiné účely a předávání, jakož i automatizovaného rozhodování v jednotlivých případech, včetně profilování. Kromě toho lze použít zákony o ochraně údajů jednotlivých spolkových zemí.

Bezpečnostní opatření

Přijímáme vhodná technická a organizační opatření v souladu s právními požadavky, s přihlédnutím ke stavu techniky, nákladům na provedení a povaze, rozsahu, okolnostem a účelům zpracování, jakož i různé pravděpodobnosti výskytu a rozsahu ohrožení práv a svobod fyzických osob, abychom zajistili úroveň ochrany odpovídající danému riziku.

Opatření zahrnují zejména ochranu důvěrnosti, integrity a dostupnosti údajů prostřednictvím kontroly fyzického a elektronického přístupu k údajům, přístupu k nim, jejich vkládání, sdílení, zajištění dostupnosti a oddělení. Dále jsme zavedli postupy, které zajišťují výkon práv subjektu údajů, vymazání údajů a reakce na ohrožení údajů. Ochrana osobních údajů je rovněž zohledněna při vývoji nebo výběru hardwaru, softwaru a postupů v souladu se zásadou ochrany údajů již od návrhu a ve výchozím nastavení.

Šifrování TLS (https): Abychom ochránili vaše údaje přenášené prostřednictvím naší online nabídky, používáme šifrování TLS. Tato šifrovaná spojení poznáte podle předpony https:// v adresním řádku vašeho prohlížeče.

Vymazání údajů

Údaje, které zpracováváme, budou vymazány v souladu se zákonnými požadavky, jakmile budou odvolány jejich souhlasy povolené pro zpracování nebo budou vynechána jiná povolení (např. pokud účel zpracování těchto údajů zanikl nebo nejsou pro tento účel nezbytné). Pokud nebudou údaje vymazány, protože jsou nezbytné pro jiné a právně přípustné účely, bude jejich zpracování omezeno na tyto účely. To znamená, že údaje jsou blokovány a nejsou zpracovávány pro jiné účely. To platí například pro údaje, které musí být uchovávány z obchodních nebo daňových důvodů nebo jejichž uchovávání je nezbytné pro určení, výkon nebo obhajobu právních nároků nebo pro ochranu práv jiné fyzické nebo právnické osoby.

Naše informace o ochraně údajů mohou také obsahovat další informace o ukládání a mazání údajů, které se vztahují především na příslušné operace zpracování.

Práva subjektů údajů

Práva subjektů údajů podle obecného nařízení o ochraně osobních údajů: Jako subjekt údajů máte podle GDPR nárok na různá práva, která vyplývají zejména z článků 15 až 21 GDPR:

  • Právo vznést námitku: Máte právo z důvodů týkajících se vaší konkrétní situace kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, na základě čl. 6 odst. 1 písm. e) nebo f) GDPR; to platí i pro profilování založené na těchto ustanoveních. Pokud jsou osobní údaje, které se vás týkají, zpracovávány pro účely přímého marketingu, máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, pro účely takové reklamy; to platí i pro profilování, pokud je spojeno s takovým přímým marketingem.
  • Právo na odvolání souhlasu: Máte právo svůj souhlas kdykoli odvolat.
  • Právo na přístup: Máte právo požádat o potvrzení, zda jsou dané údaje zpracovávány, a získat informace o těchto údajích, jakož i další informace a kopii údajů v souladu s právními požadavky.
  • Právo na opravu: V souladu se zákonnými požadavky máte právo požadovat doplnění údajů, které se vás týkají, nebo opravu nesprávných údajů, které se vás týkají.
  • Právo na výmaz a omezení zpracování: V souladu s právními požadavky máte právo požadovat okamžité vymazání údajů, které se vás týkají, nebo případně požádat o omezení zpracování údajů v souladu s právními požadavky.
  • Právo na přenositelnost údajů: Máte právo získat údaje, které se vás týkají a které jste nám poskytli v souladu s právními požadavky, ve strukturovaném, běžném a strojově čitelném formátu, nebo požádat o jejich předání jinému správci.
  • Stížnost dozorovému úřadu: Aniž jsou dotčeny jakékoli jiné správní nebo soudní opravné prostředky, máte právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení, pokud se domníváte, že zpracování osobních údajů, které se vás týkají, porušuje ustanovení GDPR.

Definice pojmů

V této části naleznete přehled termínů používaných v těchto zásadách ochrany osobních údajů. Pokud jsou pojmy definovány zákonem, použijí se jejich právní definice. Následující vysvětlení jsou naproti tomu určena především k pochopení.

  • Osobní údaje: „osobními údaji“ veškeré informace o identifikované nebo identifikovatelné fyzické osobě (dále jen „subjekt údajů“); Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, jako je jméno, identifikační číslo, lokační údaje, síťový identifikátor (např. soubor cookie) nebo na jednu či více zvláštních vlastností, které vyjadřují fyzickou, fyziologickou, genetickou, duševní, ekonomickou, kulturní nebo sociální identitu této fyzické osoby.
  • Odpovědná osoba: „správcem“ fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.
  • Zpracování: „zpracováním“ jakákoliv operace nebo soubor operací s osobními údaji prováděný pomocí či bez pomoci automatizovaných postupů. Tento termín sahá daleko a zahrnuje prakticky každé nakládání s daty, ať už se jedná o shromažďování, vyhodnocování, ukládání, přenos nebo výmaz.