Obecné zásady ochrany osobních údajů
Informace o ochraně údajů
V následujících informacích o ochraně osobních údajů vysvětlujeme, které osobní údaje zpracováváme, když navštívíte naše webové stránky. Rádi bychom upozornili, že ve výchozím nastavení probíhají všechny přenosy dat v souvislosti s našimi webovými stránkami prostřednictvím šifrovaného spojení. Vyhrazujeme si právo čas od času změnit naše informace o ochraně osobních údajů tak, aby vždy odpovídaly aktuálním právním požadavkům nebo aby odrážely změny našich služeb.
Zodpovědný
smac - Staatliches Museum für Archäologie Chemnitz je institucí Státního úřadu pro archeologii Saska.
Zur Wetterwarte 7
01109 Drážďany
E-Mail: tacheles@smac.sachsen.de
Datenschutzbeauftragter
Dresdner Institut für Datenschutz
Hospitalstraße 4
01097 Drážďany
E-Mail: datenschutz@lfa.sachsen.de
Přístup na webové stránky, protokolování a vytváření souborů protokolu
Pro přístup na naše webové stránky je technicky nezbytné zpracovávat vaši IP adresu a další přístupové informace po dobu trvání relace. Kromě toho jsou IP adresa a přístupové informace zaznamenávány a ukládány do protokolových souborů serveru. Jedná se o identifikaci vašeho prohlížeče a domény, název načteného souboru, datum a čas načtení, množství přenesených dat a úspěšné načtení. Osobní údaje jsou zpracovávány za účelem poskytování webových stránek (čl. 6 odst. 1 věta 1 písm. b) GDPR) a zajištění bezpečnosti našich informačních systémů (čl. 6 odst. 1 věta 1 písm. c) GDPR ve spojení s čl. 32 GDPR). Čl. 32 GDPR). Protokolové soubory jsou automaticky vymazány po 14 dnech.
Používání souborů cookie
Na našich webových stránkách používáme soubory cookie. Pomocí souborů cookie lze informace a nabídky na našich webových stránkách optimalizovat ve prospěch uživatele. Na základě § 25 odst. 2 č. 2 TDDDG se na našich webových stránkách používají pouze nezbytně nutné soubory cookie. Následné zpracování osobních údajů probíhá na základě poskytování našich webových stránek v souladu s čl. 6 odst. 1 věta 1 písm. b) GDPR) a provádí se za účelem ukládání jazykových nastavení („i18n_redirected“, doba uložení: dvanáct měsíců), zajištění bezpečnosti našich systémů informačních technologií v souladu s čl. 6 odst. 1 věta 1 písm. b) GDPR). 6 odst. 1 věta 1 písm. c) GDPR ve spojení s čl. 32 GDPR („_Host-csrf“, doba uložení: relace) a pro ukládání a dokumentaci souhlasů prostřednictvím správy souhlasů v souladu s čl. 6 odst. 1 věta 1 písm. c) GDPR ve spojení s čl. 5 odst. 2 GDPR (‚ncc_c‘, „ncc_e“, doba uložení: dvanáct měsíců). V této souvislosti nejsou předávány žádné informace třetím stranám.
Zobrazování obsahu map pomocí OpenStreetMap
Na základě vašeho souhlasu podle čl. 6 odst. 1 věty 1 písm. a) GDPR integrujeme prvky OpenStreetMap od OpenStreetMap Foundation CLG (132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, Velká Británie) k zobrazování obsahu map. Používání OpenStreetMap zahrnuje předávání osobních údajů do Spojeného království. Toto předání se uskutečňuje na základě čl. 45 odst. 1 GDPR. Zobrazením mapového obsahu se do OpenStreetMap přenáší IP adresa uživatele a další informace související s prohlížečem. Účel a rozsah zpracování údajů společností OpenStreetMap, jakož i vaše práva v tomto ohledu a možnosti nastavení ochrany vašeho soukromí naleznete v zásadách ochrany osobních údajů společnosti OpenStreetMap.
Prezentace videoobsahu prostřednictvím Vimeo
Na základě vašeho souhlasu podle čl. 6 odst. 1 věty 1 písm. a) GDPR integrujeme obsah z video platformy Vimeo společnosti Vimeo Inc. (555 West 18th Street, New York, NY 10011, USA) pro atraktivní prezentaci. Využití Vimeo zahrnuje předání osobních údajů do USA. Toto předání probíhá na základě čl. 45 odst. 1 GDPR ve spojení s čl. 45 odst. 1 GDPR. Rámce pro ochranu osobních údajů mezi EU a USA. Zobrazením obsahu videa se do služby Vimeo přenáší IP adresa uživatele a další informace související s prohlížečem. Pokud jste však aktuálně přihlášeni ke službě Vimeo jako uživatel, může společnost Vimeo tyto informace přiřadit k vašemu osobnímu účtu. Účel a rozsah zpracování údajů společností Vimeo, jakož i vaše práva v tomto ohledu a možnosti nastavení ochrany vašeho soukromí naleznete v zásadách ochrany osobních údajů společnosti Vimeo.
Zasílání newsletteru
Na základě vašeho souhlasu podle čl. 6 odst. 1 věty 1 písm. a) GDPR vám po vaší registraci zašleme náš newsletter. Pro přihlášení k odběru newsletteru postačí, když uvedete svou e-mailovou adresu. Uvedení vašeho příjmení a jména je dobrovolné a slouží pouze k personalizaci newsletteru. Po odeslání vyplněného formuláře obdržíte e-mail s potvrzovacím odkazem (double opt-in). Po otevření tohoto odkazu je váš souhlas potvrzen a registrace je dokončena. Toto potvrzení je nezbytné, aby se nikdo nemohl zaregistrovat s e-mailovou adresou třetí strany.
Pokud svůj souhlas nepotvrdíte prostřednictvím potvrzovacího odkazu do 14 dnů od udělení nepotvrzeného souhlasu, budou údaje zadané a uložené v souvislosti s udělením nepotvrzeného souhlasu v plném rozsahu vymazány. Pro účely ověření platného prohlášení o souhlasu budou po úspěšné registraci uloženy následující údaje:
• E-mailová adresa;
• Webové stránky, ze kterých byl registrační formulář odeslán;
• IP adresa, ze které byl formulář odeslán;
• IP adresa, ze které bylo kliknuto na potvrzovací odkaz;
• Čas registrace;
• čas potvrzení;
• pole a seznamy odběratelů požadované ve formuláři a
• ID účastníka po potvrzení registrace.
Tyto údaje jsou uloženy v profilu uživatele po celou dobu platnosti stávajícího souhlasu, aby bylo možné v případě potřeby prokázat souhlas v souladu s předpisy o ochraně osobních údajů. V případě zrušení budou tyto údaje okamžitě vymazány.
Reakce poskytovatele e-mailu na straně serveru je analyzována a uložena v systému, aby se zabránilo nesprávnému zasílání e-mailů. To platí vždy, pokud newsletter nemohl být na zadanou e-mailovou adresu odeslán z dočasných důvodů (soft bounce; např. pokud je schránka plná) nebo trvale (hard bounce; zadaná e-mailová adresa neexistuje).
Výše popsané zpracování údajů provádí společnost mailingwork GmbH jménem Saského státního kancléřství.
Využívání poskytovatelů služeb k poskytování webových stránek
K poskytování webových stránek využíváme další poskytovatele služeb, kteří zpracovávají osobní údaje naším jménem nebo u nichž nelze vyloučit přístup k osobním údajům. Se všemi těmito poskytovateli služeb existují smlouvy o zpracování objednávek v souladu s čl. 28 GDPR. Kromě již zmíněných poskytovatelů služeb jsou to společnosti Planetary Networks GmbH (hosting) a HENKELHIEDL GmbH & Co. KG (technická podpora).
Práva subjektů údajů a právo podat stížnost
Subjekty údajů mohou kdykoli požádat o informace o osobních údajích, které se jich týkají, a v souladu se zákonnými požadavky uplatnit právo na opravu, výmaz, omezení zpracování nebo přenositelnost údajů. Pokud je zpracování založeno na právním základě oprávněného nebo veřejného zájmu, existuje rovněž právo vznést námitku. Pokud je zpracování údajů prováděno na základě souhlasu, lze tento souhlas navíc kdykoli odvolat s účinky do budoucna. Chcete-li uplatnit svá práva, obraťte se na nás prostřednictvím výše uvedených kontaktních údajů. Kromě toho máte v souladu s čl. 77 GDPR právo podat stížnost u dozorového úřadu pro ochranu osobních údajů, pokud máte podezření, že jsou vaše osobní údaje zpracovávány protiprávně.
Informace o ochraně údajů na našich sociálních sítích
Za účelem aktivní komunikace s uživateli a poskytování informací o našich aktivitách spravujeme řadu různých sociálních sítí, částečně ve společné odpovědnosti s níže uvedenými provozovateli sociálních sítí.
V souvislosti s využíváním našich přítomností na níže uvedených sociálních sítích ze strany uživatelů bychom rádi upozornili, že osobní údaje uživatelů mohou být zpracovávány také provozovateli sociálních sítí mimo Evropskou unii a mimo Evropský hospodářský prostor. To může pro uživatele znamenat možná rizika, například obtížnější prosazování práv subjektů údajů podle zákona o ochraně osobních údajů. Zároveň bychom však rádi upozornili, že osobní údaje budou předávány pouze v případě, že budou splněny požadavky čl. 44 a násl. GDPR, zejména pokud existuje rozhodnutí o odpovídající ochraně podle čl. 45 odst. 1 GDPR nebo lze uzavřít standardní doložky o ochraně osobních údajů podle čl. 46 odst. 2 písm. c) GDPR. Dále se uzavírají dohody o společné odpovědnosti podle čl. 26 GDPR, pokud to provozovatelé sociálních sítí podporují.
Rádi bychom také upozornili na to, že osobní údaje uživatelů zpravidla zpracovávají také provozovatelé sociálních sítí pro vlastní průzkum trhu a reklamní účely. Veškeré profily uživatelů vytvořené na základě uživatelského chování mohou být použity k zobrazování zájmově orientované reklamy i mimo sociální sítě. Za tímto účelem provozovatelé sociálních sítí zpravidla ukládají na počítačích uživatelů soubory cookie, aby bylo možné zpracovávat informace o zařízení, chování a zájmech uživatelů, i když uživatel nemá na příslušné síti profil. Další informace o této problematice a případné možnosti vznést námitku naleznete v informacích o ochraně osobních údajů a dalších informacích poskytovaných příslušnými provozovateli sociálních sítí, které jsme pro vás propojili níže.
Pro zpracování osobních údajů platí rovněž následující:
Zpracovávané kategorie údajů
Zpracovávané kategorie údajů zahrnují inventární údaje (např. jména), kontaktní údaje (např. e-mailové adresy), údaje o obsahu (např. textové příspěvky), údaje o používání (např. zájem o obsah) a také meta a komunikační údaje (např. informace o zařízení a IP adresy).
Účel a právní základ zpracování
Zpracování údajů se provádí za účelem poskytování informací, komunikace, marketingu a měření dosahu, pokud je to v naší kompetenci. Provoz prezentací na sociálních sítích je založen na oprávněném zájmu podle čl. 6 odst. 1 věty 1 písm. f) GDPR, přičemž příslušné zájmy vyplývají z výše uvedených účelů.
Doba uložení
Námi zpracovávané kategorie údajů jsou ukládány pouze v rámci příslušné sociální sítě. Ve většině případů nemáme žádný vliv na konkrétní dobu uložení, protože tu určují poskytovatelé sociálních sítí. Informace o tom naleznete v informacích o ochraně osobních údajů příslušného poskytovatele. Pokud můžeme dobu uložení v jednotlivých případech ovlivnit, dochází k vymazání po splnění účelu v souladu se zákonnými povinnostmi uchovávání.
Námi využívané služby a poskytovatelé služeb a informace specifické pro síť
V následujícím textu vás informujeme o námi využívaných službách a poskytovatelích služeb a o informacích specifických pro síť s uvedením příslušných odpovědných orgánů v EU/EHP a mimo EU/EHP. Žádné další údaje nepředáváme.
Facebook, Meta Platforms Ireland Limited / Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA
Instagram, Meta Platforms Ireland Limited / Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA
Vimeo, Vimeo Inc., 555 West 18th Street, New York, NY 10011, USA
YouTube, Google Ireland Limited / Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Informace o právech subjektů údajů
Subjekty údajů mohou kdykoli požádat o informace o osobních údajích, které se jich týkají, a v souladu se zákonnými požadavky uplatnit právo na opravu, výmaz, omezení zpracování nebo přenositelnost údajů. Pokud je zpracování založeno na právním základě oprávněného nebo veřejného zájmu, existuje rovněž právo vznést námitku. Pokud je zpracování údajů prováděno na základě souhlasu, lze tento souhlas navíc kdykoli odvolat s účinky do budoucna. Chcete-li uplatnit svá práva, obraťte se na nás prostřednictvím výše uvedených kontaktních údajů. Kromě toho máte v souladu s čl. 77 GDPR právo podat stížnost u dozorového úřadu pro ochranu osobních údajů, pokud máte podezření, že jsou vaše osobní údaje zpracovávány protiprávně.
Pokud jde o uplatnění práv subjektu údajů, rádi bychom upozornili, že v ideálním případě je třeba se obrátit přímo na příslušného provozovatele sociální sítě, aby bylo možné dosáhnout komplexních opatření. Pouze provozovatelé mají přístup ke všem zpracovávaným osobním údajům uživatelů, a proto mohou poskytnout komplexnější informace a přijmout veškerá potřebná opatření. Pokud s tím potřebujete pomoci, můžete se samozřejmě kdykoli obrátit na správce nebo pověřence pro ochranu osobních údajů prostřednictvím výše uvedených kontaktních údajů.