Zásady ochrany osobních údajů

1. Správce

Správcem ve smyslu obecného nařízení o ochraně osobních údajů (GDPR; německy Datenschutz-Grundverordnung, DSGVO) je:

MEVIO GmbH
Salzgasse 143
86899 Landsberg am Lech
zastoupená jednatelkou Verenou Tauscher-Köstler
Telefon: 08191 3318100
E-mail: info@mevio-mess.de

2. Kontaktní osoba pro ochranu osobních údajů

S dotazy k ochraně osobních údajů a k uplatnění Vašich práv se prosím obracejte na paní Verenu Tauscher-Köstler prostřednictvím výše uvedených kontaktních údajů.

Pověřenec pro ochranu osobních údajů není jmenován, neboť nejsou splněny zákonné předpoklady povinnosti jeho jmenování podle Art. 37 DSGVO a § 38 spolkového zákona o ochraně osobních údajů (Bundesdatenschutzgesetz, BDSG).

3. Zpracování při návštěvě webových stránek

Serverové protokolové soubory

Při otevření těchto webových stránek poskytovatel hostingu automaticky zaznamenává informace, které Váš prohlížeč předává. Jde o:

• IP adresu zařízení, ze kterého je požadavek odeslán
• datum a čas přístupu
• název a URL vyvolaného souboru
• objem přenesených dat a hlášení o úspěšném načtení
• typ a verzi prohlížeče a použitý operační systém
• dříve navštívenou stránku (referrer), pokud je předána

Zpracování probíhá na základě Art. 6 Abs. 1 lit. f DSGVO. Náš oprávněný zájem spočívá v bezpečném a bezporuchovém provozu webových stránek a v objasňování a odvracení útoků. Tyto údaje se nespojují s jinými zdroji dat. Protokolové soubory se uchovávají jen po dobu nezbytnou pro zajištění bezpečnosti, analýzu chyb a ochranu před zneužitím; pevná lhůta není s poskytovatelem hostingu sjednána. Poté se vymažou, pokud konkrétní bezpečnostní incident nevyžaduje delší uchování za účelem jeho objasnění.

Připojení k aplikačnímu serveru

Aby kontaktní formulář fungoval, naváže Váš prohlížeč při otevření stránky šifrované spojení s naším aplikačním serverem (backendem). Z technických důvodů se přitom Vaše IP adresa předává provozovateli backendu (viz oddíl 4). Nevytvářejí se přitom žádné profily užívání. Právním základem je Art. 6 Abs. 1 lit. f DSGVO; náš oprávněný zájem spočívá v poskytnutí funkční možnosti kontaktu.

Žádné cookies, žádná analýza, žádné sledování

Tyto webové stránky nepoužívají žádné soubory cookie, které nejsou nezbytné pro jejich provoz. Nepoužívají se žádné služby webové analýzy, reklamní sítě ani pluginy sociálních sítí. Souhlas podle § 25 zákona o ochraně údajů v telekomunikacích a digitálních službách (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG) proto není nutný; ze stejného důvodu se nezobrazuje žádný cookie banner.

Písma

Použité písmo se načítá z našeho vlastního serveru. Při otevření stránky se nenavazuje žádné spojení se servery společnosti Google ani jiných třetích stran a žádná IP adresa se nepředává třetím stranám.

Šifrování

Tyto webové stránky používají šifrování přenosu (TLS). Poznáte to podle adresního řádku Vašeho prohlížeče, který začíná „https://“.

4. Hosting a techničtí poskytovatelé služeb

Platforma webových stránek

Tyto webové stránky jsou vytvářeny, provozovány a hostovány na platformě Macaly. Poskytovatelem je společnost LANGTAIL.COM s.r.o., Záhřebská 562/41, Vinohrady, 120 00 Praha 2, Česká republika (zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 393016). Macaly zpracovává údaje výhradně naším jménem a podle našich pokynů. Základem je smlouva o zpracování osobních údajů podle Art. 28 DSGVO, která je součástí podmínek užívání platformy Macaly.

Další zpracovatelé

Pro provoz těchto webových stránek využívá Macaly zejména tyto další zpracovatele:

• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA — hosting a doručování stránek prostřednictvím sítě pro doručování obsahu (CDN); přitom se zpracovávají údaje uvedené v části „Serverové protokolové soubory“.
• Convex, Inc., USA — aplikační server a databáze, v níž se ukládají kontaktní dotazy a bezpečnostní úlohy formuláře. Data jsou uložena v datovém centru v Evropské unii (Irsko).
• Resend (Astrodon Corporation), USA — odesílání e-mailového oznámení o přijatých kontaktních dotazech; přitom se předávají údaje z formuláře.

Úplný seznam dalších zpracovatelů zveřejňuje Macaly ve své smlouvě o zpracování osobních údajů na adrese macaly.com/dpa.

5. Kontaktní formulář

Prostřednictvím kontaktního formuláře na úvodní stránce nám můžete zaslat dotaz. Zpracovávají se Vámi zadané údaje: jméno, e-mailová adresa a — pokud je uvedete — telefonní číslo, označení objektu, počet bytových a nebytových jednotek a text Vaší zprávy. Povinnými údaji jsou jméno, e-mailová adresa a zpráva; bez nich nemůžeme na dotaz odpovědět.

Právním základem je Art. 6 Abs. 1 lit. b DSGVO, pokud dotaz směřuje k uzavření nebo plnění smlouvy, jinak Art. 6 Abs. 1 lit. f DSGVO na základě našeho oprávněného zájmu na zodpovídání dotazů.

Dotaz je nám doručen e-mailem a navíc uložen v naší databázi, aby se žádný dotaz neztratil. Údaje vymažeme, jakmile je záležitost definitivně vyřízena a nebrání tomu zákonné povinnosti uchovávání. Pro obchodní korespondenci platí lhůty podle obchodního a daňového práva v délce šesti, resp. deseti let.

Ochrana před automatizovanými odesláními (ALTCHA)

Abychom formulář chránili před zneužitím automatizovanými programy, používáme software s otevřeným zdrojovým kódem ALTCHA, který sami provozujeme na našem aplikačním serveru. Při potvrzení kontroly obdrží Váš prohlížeč od našeho serveru podepsanou výpočetní úlohu (proof-of-work), vyřeší ji na pozadí a odešle výsledek spolu s formulářem zpět; náš server řešení ověří. Formulář navíc obsahuje pole, které je pro Vás neviditelné a vyplňují je pouze automatizované programy.

Není zapojena žádná služba třetí strany. Neukládají se žádné soubory cookie, nevytvářejí se profily užívání a neprobíhá žádné porovnávání Vašeho chování ani Vašeho zařízení. Právním základem je Art. 6 Abs. 1 lit. f DSGVO; náš oprávněný zájem spočívá v ochraně našich systémů před zneužitím. Aby vyřešenou úlohu nebylo možné použít opakovaně, ukládáme její podpis. Neobsahuje žádný vztah k osobě a nejpozději po dvou hodinách se automaticky vymaže.

6. Kontakt e-mailem nebo telefonicky

Pokud nás kontaktujete e-mailem nebo telefonicky, zpracováváme Vámi sdělené údaje výhradně za účelem vyřízení Vaší záležitosti. Právní základy a lhůty pro výmaz odpovídají těm u kontaktního formuláře.

7. Poptávky nabídek a zaslané podklady

Pokud si vyžádáte nabídku pro nemovitost, zpracováváme k tomu předané údaje — například adresu objektu, počet bytových a nebytových jednotek a zaslané vyúčtování za předchozí rok — za účelem vypracování nabídky. Právním základem je Art. 6 Abs. 1 lit. b DSGVO.

Pokud zaslané podklady obsahují osobní údaje uživatelů nemovitosti, prosíme Vás, abyste je před odesláním začernili. Pro vypracování nabídky postačují součty spotřeby a nákladů bez uvedení jmen.

8. Příjemci údajů a předávání do třetích zemí

Vaše údaje předáváme jen v rozsahu nezbytném ke splnění příslušného účelu. Příjemci mohou být: poskytovatelé služeb uvedení v oddílu 4 a dále daňoví poradci a auditoři v rámci zákonných povinností.

Macaly má sídlo v Evropské unii. Další zpracovatelé Vercel, Convex a Resend mají sídlo v USA; zpracování tam je proto možné, u společnosti Convex například formou přístupu za účelem údržby, i když jsou data uložena v EU. Macaly se ve smlouvě o zpracování osobních údajů zavázala provádět taková předání pouze na základě vhodného nástroje pro předávání podle kapitoly V DSGVO:

• Vercel Inc. je certifikována v rámci EU-US Data Privacy Framework. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně ze dne 10. července 2023 (Art. 45 DSGVO).
• Convex, Inc. není certifikována v rámci EU-US Data Privacy Framework. U společností Convex a Resend se předání opírá o standardní smluvní doložky Evropské komise (Art. 46 Abs. 2 lit. c DSGVO), pokud certifikace neexistuje.

9. Vaše práva

Vůči nám máte tato práva:

• přístup k údajům, které o Vás zpracováváme (Art. 15 DSGVO)
• oprava nepřesných nebo neúplných údajů (Art. 16 DSGVO)
• výmaz, pokud tomu nebrání důvod k uchování (Art. 17 DSGVO)
• omezení zpracování (Art. 18 DSGVO)
• přenositelnost údajů (Art. 20 DSGVO)
• námitka proti zpracování na základě oprávněných zájmů (Art. 21 DSGVO)
• odvolání uděleného souhlasu s účinkem do budoucna (Art. 7 Abs. 3 DSGVO)

K uplatnění práv postačí neformální zpráva na výše uvedené kontaktní údaje.

10. Právo podat stížnost u dozorového úřadu

Máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů ohledně zpracování Vašich osobních údajů (Art. 77 DSGVO). Příslušným úřadem je pro nás Bavorský zemský úřad pro dozor nad ochranou osobních údajů:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

11. Zpracování v rámci měřicí služby

Tyto zásady se týkají výhradně návštěvy těchto webových stránek a navázání kontaktu způsoby zde uvedenými.

Pro údaje o spotřebě, které zaznamenáváme a vyúčtováváme v rámci trvající zakázky, platí samostatné informace. Správcem tohoto zpracování je zpravidla vlastník budovy, resp. společenství vlastníků jednotek (Wohnungseigentümergemeinschaft); MEVIO přitom působí jako zpracovatel podle Art. 28 DSGVO. Informování uživatelů podle Art. 13 a 14 DSGVO je povinností správce. Na požádání k tomu poskytneme vzorový text.

12. Změny těchto zásad

Tyto zásady ochrany osobních údajů upravíme, jakmile se změní popsaná zpracování nebo právní situace. Platí vždy verze dostupná na této stránce.