Ochrana osobních údajů na McGesund

Tyto zásady ochrany osobních údajů vás informují v souladu s články 13 a 14 obecného nařízení o ochraně osobních údajů (GDPR) o zpracování vašich osobních údajů při užívání platformy McGesund. Není-li dále výslovně uvedeno jinak, odpovídají použité pojmy definicím uvedeným v článku 4 GDPR.

1. Správce

Správcem ve smyslu čl. 4 bodu 7 GDPR je:

Organon Informationssysteme GmbH
Karlstraße 31
63571 Gelnhausen

Oprávněn k zastupování: Helmut Fuhrmann (Geschäftsführer)
Obchodní rejstřík: Amtsgericht Bad Homburg v.d.H. HRB 8252
DIČ: DE114153271

V případě dotazů k ochraně osobních údajů se prosím obracejte na:

E-mail: info@mcgesund.de
Telefon: +49 (0) 69 9043 1680

2. Oblast působnosti a zaměření platformy

(1) Uživatelské účty a placené služby jsou určeny výhradně podnikatelům ve smyslu § 14 BGB; smluvní vztah vzniká pouze s nimi.

(2) Veřejný katalog je navíc otevřen soukromým osobám, které záznamy vyhledávají, prohlížejí a hodnotí; k tomu není nutný uživatelský účet.

(3) Údaje hodnotících osob a odesílatelů signálů jsou zpracovávány výhradně anonymně nebo pseudonymizovaně. Jmenné údaje nejsou přístupné poskytovateli ani hodnocenému obchodnímu zákazníkovi.

(4) Pokud se osoba uchází prostřednictvím zveřejněné nabídky práce, jsou jmenné a kontaktní údaje i obsah přihlášky zpracovány pro tento účel v čitelné podobě a předány inzerujícímu podniku. Podrobnosti upravuje oddíl 20.

3. Obecné informace ke zpracování údajů

(1) Osobní údaje jsou zásadně shromažďovány pouze v rozsahu, v jakém je to nezbytné pro poskytování funkční platformy, jejího obsahu a služeb.

(2) Zpracování probíhá na jednom z následujících právních základů:

1. souhlas subjektu údajů — čl. 6 odst. 1 písm. a GDPR;
2. plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy — čl. 6 odst. 1 písm. b GDPR;
3. splnění právních povinností — čl. 6 odst. 1 písm. c GDPR; nebo
4. ochrana oprávněných zájmů — čl. 6 odst. 1 písm. f GDPR.

(3) Příslušný právní základ je pro každou zpracovatelskou činnost výslovně uveden v následujících oddílech.

4. Shromažďování a ukládání při návštěvě webových stránek

(1) Při vyvolání platformy odesílá prohlížeč používaný vaším koncovým zařízením automaticky informace na náš server, které jsou dočasně ukládány do takzvaného logovacího souboru. Následující informace jsou přitom zaznamenávány bez vašeho přičinění:

• IP adresa dotazujícího se koncového zařízení;
• datum a čas přístupu;
• název a URL vyvolaného souboru;
• webová stránka, z níž přístup proběhl (referrer URL);
• použitý prohlížeč a případně operační systém vašeho koncového zařízení.

(2) Tyto údaje jsou zpracovávány za účelem stabilního provozu, obrany proti útokům a identifikace chyb.

Právní základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem na bezpečnosti a provozní stabilitě).

Doba uložení: nejvýše sedm dní; poté anonymizace nebo výmaz, pokud konkrétní incident nevyžaduje delší uložení za účelem objasnění.

5. Registrace a uživatelský účet

(1) K užívání zpoplatněných funkcí a k vytvoření záznamu si zřídíte uživatelský účet. Přitom zpracováváme následující osobní údaje:

• jméno a příjmení;
• obchodní e-mailovou adresu;
• heslo (uložené jako kryptografický otisk, nikoli v otevřené podobě);
• případně firemní název, adresu a telefonní číslo;
• případně daňové identifikační číslo.

(2) Pokud se přihlásíte prostřednictvím poskytovatele Single Sign-On (Google, Microsoft nebo Apple), jsou navíc zpracovávány profilové údaje předané příslušným poskytovatelem — jmenovitě jméno, příjmení, e-mailová adresa a jednoznačný identifikátor účtu. U Apple může být volitelně předána anonymizovaná přesměrovací adresa namísto vaší skutečné e-mailové adresy („Skrýt můj e-mail").

(3) Přihlášení probíhá prostřednictvím centrální autentizační domény auth.mcgesund.eu. Po úspěšném přihlášení jste přesměrováni zpět na původně vyvolanou značkovou doménu — zejména mcgesund.de, mcgesund.at, mcgesund.ch nebo mcgesund.eu. Na značkové doméně je nastavena samostatná session cookie; session cookie autentizační domény slouží výhradně k jednorázovému přihlášení a není přenášena na značkovou doménu.

Právní základ: čl. 6 odst. 1 písm. b GDPR (plnění smlouvy).

Doba uložení: po dobu trvání smluvního vztahu s připočtením zákonných archivačních lhůt (§ 147 AO, § 257 HGB — zpravidla šest, resp. deset let).

6. Dvoufaktorové ověření

(1) Svůj uživatelský účet můžete volitelně chránit druhým autentizačním faktorem. Při aktivaci ukládáme podle zvolené metody

• u autentizační aplikace: kryptografický tajný klíč pro každý účet a seznam deseti jednorázových nouzových kódů;
• u passkey, resp. hardwarového bezpečnostního klíče: veřejný klíč autentizačního zařízení dle standardu FIDO2/WebAuthn.

(2) Soukromé klíče a biometrické znaky nikdy neopouštějí vaše koncové zařízení.

Právní základ: čl. 6 odst. 1 písm. b GDPR ve spojení s čl. 32 GDPR (zabezpečení zpracování).

7. Modul „Hodnocení"

(1) V modulu „Hodnocení" zpracováváme údaje koncových zákazníků, kteří poskytnou hodnocení prostřednictvím QR kódu:

• obsah hodnocení a srdíčkové hodnocení ve čtyřech kategoriích;
• informace o poloze koncového zařízení v okamžiku podání (geografické ověření vůči uloženým souřadnicím hodnocené provozovny);
• jazyk uživatelského rozhraní použitý koncovým zařízením;
• časové razítko.

(2) Hodnocení je zaznamenáno bez shromažďování jména hodnotící osoby. Volitelná funkce odpovědi umožňuje firemnímu zákazníkovi veřejně reagovat na hodnocení; odpověď je zveřejněna pod firemním názvem.

(3) Pro zajištění pravosti platforma každé hodnocení před uložením kryptograficky podepíše (Ed25519 a od Plánu „Klassik" navíc kvantově odolně podpisem Falcon a/nebo ML-DSA). Samotné podpisové klíče — nikoli obsah hodnocení — jsou prostřednictvím OpenTimestamps ukotveny do blockchainu Bitcoin. Osobní údaje hodnotících osob se do blockchainu neukládají.

(4) Hodnocení prostřednictvím zobrazovacího displeje (rotující jednorázový QR kód) nesou atribut „Display-ověřeno"; technicky přitom nevznikají žádné další osobní datové body oproti běžnému postupu QR kódu.

Právní základ: čl. 6 odst. 1 písm. a GDPR (souhlas se zveřejněním hodnocení) a písm. f (oprávněný zájem na ochraně proti manipulaci).

Doba uložení: trvalé uložení pseudonymizovaného hodnocení jako součásti reputační historie provozovny; výmaz na odůvodněnou žádost, pokud tomu nebrání protichůdné archivační povinnosti.

8. Modul „Signály" (pečovatelská zařízení)

(1) V modulu „Signály" jsou zaznamenávány zpětné vazby z každodenního pečovatelského provozu v šesti předdefinovaných kategoriích. Záznam probíhá anonymně:

• neshromažďují se žádná jména, identifikátory obyvatel ani jiné bezprostředně identifikující údaje;
• přiřazení probíhá výhradně přes jednotku sběru (například místnost, lůžko, oddělení, obytná skupina nebo dům);
• z pohledu Poskytovatele nevzniká k obyvatelům a pacientům žádná osobní vazba.

(2) Firemní zákazník — pečovatelské zařízení — je ve smyslu čl. 4 bodu 7 GDPR správcem pro zpracování v místě umístění a je povinen zajistit v místě QR kódu vhodné informace podle článku 13 GDPR.

(3) Pokud firemní zákazník přenáší na platformu osobní údaje zaměstnanců (například jmenovité přiřazení úkolů v pracovním postupu), děje se tak na základě zvláštní smlouvy o zpracování dle článku 28 GDPR. Vzorovou smlouvu Poskytovatel poskytne na vyžádání.

Právní základ: čl. 6 odst. 1 písm. b GDPR (vůči firemnímu zákazníkovi) a — pokud firemní zákazník přenáší osobní údaje — čl. 28 GDPR.

9. Cookies a srovnatelné technologie

(1) Používáme výhradně technicky nezbytné cookies a srovnatelné technologie ukládání koncového zařízení — zejména úložiště prohlížeče (localStorage a sessionStorage) —, které jsou nezbytné pro provoz platformy. Patří k nim zejména:

• session a autentizační cookies (udržování přihlašovací relace, obrana proti Cross-Site Request Forgery) — doba uložení: po dobu relace, resp. do odhlášení, nejdéle 30 dnů;
• bezpečnostní cookies (anti-bot, omezení frekvence) — doba uložení: až 24 hodin;
• preferenční údaje v úložišti prohlížeče (např. výběr jazyka a motivu, stav postranního panelu) — doba uložení: do ručního výmazu uživatelem, resp. do resetování prohlížeče;
• tokeny zařízení v úložišti prohlížeče pro zobrazovací displej (pouze při aktivní funkci displeje od Plánu „Klassik") — doba uložení: do odvolání tokenu v zákaznickém účtu.

Právní základ: § 25 odst. 2 TTDSG (nezbytně nutné) a čl. 6 odst. 1 písm. b GDPR (plnění smlouvy).

(2) Poskytovatel nepoužívá žádné trackovací, analytické ani marketingové cookies. Pokud by v budoucnu byly nasazeny volitelné cookies, dojde k tomu výhradně po předchozím výslovném souhlasu ve smyslu § 25 odst. 1 TTDSG; v takovém případě bude poskytnuto odpovídající nastavení cookies, prostřednictvím něhož lze souhlas kdykoli odvolat.

10. Zpracování plateb

(1) Pro vyřízení zpoplatněných Plánů využíváme poskytovatele platebních služeb Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Nizozemsko.

(2) Poskytovateli platebních služeb předáváme výhradně údaje nezbytné k provedení platby: částku k úhradě včetně měny, číslo faktury jako variabilní symbol a pseudonymní referenční identifikátory vaší smlouvy. Vaše jméno, vaše e-mailová adresa, vaše fakturační adresa ani vaše daňové identifikační číslo poskytovateli platebních služeb předávány nejsou.

(3) Volba způsobu platby probíhá v průběhu platebního procesu. K dispozici jsou platební karta, inkaso SEPA a PayPal. Zadání údajů platebního prostředku — zejména údajů o kartě a bankovním účtu — probíhá přímo u poskytovatele platebních služeb, respektive u poskytovatele zvoleného způsobu platby. Tyto údaje se nikdy nedostanou do naší dispozice; obdržíme pouze zpětnou informaci o stavu platby a označení použitého způsobu platby, které uchováváme pro účely účetnictví a fakturace.

(4) Zvolíte-li PayPal, je platba provedena prostřednictvím PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Lucemburk. Poskytovatel platebních služeb a poskytovatel zvoleného způsobu platby zpracovávají jimi shromážděné údaje ve vlastní odpovědnosti, zejména za účelem plnění vlastních dohledových povinností a povinností v oblasti předcházení praní peněz, na základě svých aktuálně platných zásad ochrany osobních údajů. Na rozsah a účel tohoto zpracování nemáme vliv.

(5) V rámci vyřizování plateb z naší strany nedochází k předávání osobních údajů do třetích zemí mimo Evropský hospodářský prostor. Při použití služby PayPal může dojít k předání podnikům propojeným s poskytovatelem mimo Evropský hospodářský prostor; k tomu dochází v odpovědnosti poskytovatele na základě jím přijatých záruk ve smyslu článků 44 a následujících GDPR.

Právní základ: čl. 6 odst. 1 písm. b GDPR (plnění smlouvy).

11. Zpracování a příjemci

(1) Osobní údaje jsou předávány výhradně následujícím kategoriím příjemců:

• poskytovatelé IT služeb (hosting, provoz databáze, zálohování) — zejména Hetzner Online GmbH, Gunzenhausen — na základě smluv o zpracování dle článku 28 GDPR;
• poskytovatelé platebních služeb — Mollie B.V., Amsterdam; viz oddíl 10;
• úřady a soudy, pokud existuje zákonná povinnost k předání;
• mimosoudní orgány pro řešení sporů, pokud bylo zahájeno řízení.

(2) Všichni zpracovatelé jsou smluvně dle článku 28 GDPR zavázáni k zachování důvěrnosti, k technickým a organizačním bezpečnostním opatřením, jakož i k dodržování dalších povinností v oblasti ochrany osobních údajů.

12. Hosting a předávání údajů do třetích zemí

(1) Platforma je provozována na serverech společnosti Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Německo. Poskytovatel hostingu zpracovává osobní údaje vznikající na Platformě výhradně na základě našich pokynů jako zpracovatel na základě smlouvy dle článku 28 GDPR, včetně v ní sjednaných technických a organizačních opatření. Poskytovatel je certifikován podle ISO/IEC 27001:2022 a disponuje atestací podle katalogu kritérií C5 (typ 2) Spolkového úřadu pro bezpečnost v informačních technologiích. Používaná datová centra se nacházejí výhradně v rámci Evropského hospodářského prostoru; v rámci hostingu nedochází ke zpracování mimo Evropský hospodářský prostor. Konkrétní místo zpracování sdělíme na vyžádání v textové podobě.

(2) K předání osobních údajů do třetích zemí mimo Evropský hospodářský prostor dochází výhradně

• na základě rozhodnutí Evropské komise o odpovídající ochraně ve smyslu článku 45 GDPR, nebo
• na základě vhodných záruk ve smyslu článku 46 GDPR — zejména standardních smluvních doložek v jejich aktuálním znění.

(3) Předání do třetích zemí může vyplynout zejména z přihlášení OAuth přes Google, Microsoft nebo Apple (viz oddíl 5 odst. 2).

13. Doba uložení

Osobní údaje jsou vymazány, jakmile odpadne účel jejich zpracování a nebrání tomu žádné zákonné archivační povinnosti — zejména podle § 147 AO, § 257 HGB nebo § 14b UStG. Pro jednotlivé zpracovatelské činnosti platí doby uložení uvedené v předchozích oddílech.

14. Vaše práva jako subjektu údajů

Máte — pokud jsou splněny příslušné zákonné předpoklady — vůči správci následující práva:

1. přístup k údajům o vaší osobě uloženým podle článku 15 GDPR;
2. oprava nesprávných nebo doplnění neúplných údajů podle článku 16 GDPR;
3. výmaz vašich u nás uložených údajů podle článku 17 GDPR;
4. omezení zpracování podle článku 18 GDPR;
5. přenositelnost údajů podle článku 20 GDPR;
6. námitka proti zpracování podle článku 21 GDPR;
7. odvolání uděleného souhlasu podle čl. 7 odst. 3 GDPR — s účinkem do budoucna.

K uplatnění těchto práv se prosím obracejte na: info@mcgesund.de.

15. Právo podat stížnost u dozorového úřadu

Máte právo podat stížnost u dozorového úřadu podle článku 77 GDPR na zpracování vašich osobních údajů — zejména u dozorového úřadu v místě vašeho obvyklého pobytu, vašeho pracoviště nebo v místě údajného porušení.

Dozorový úřad příslušný pro Poskytovatele bude sdělen na vyžádání.

16. Zpracování s podporou AI a automatizované zpracování

(1) Poskytovatel nasazuje — v rozsahu popsaném níže — automatizované postupy a postupy s podporou AI. Veškeré postupy výhradně transkribují, překládají, agregují nebo generují; žádný z nich nečiní automatizované rozhodnutí ve smyslu článku 22 GDPR s právním účinkem nebo podobně závažným dopadem na subjekt údajů.

a) Strojové rozpoznávání řeči v modulu „Signály"

Oprávnění zaměstnanci firemního zákazníka mohou zaznamenávat hlasem stav a hlášení o vyřízení úkolů. Audio data jsou prostřednictvím zpracovatele automatizovaně převedena na text a po úspěšné transkripci neprodleně vymazána. Nevytvářejí se žádné hlasové profily; identifikace mluvčího na základě audio dat neprobíhá. Firemní zákazník poučí svůj personál, aby při diktátu neuváděl žádné identifikující údaje třetích osob (jasná jména, data narození, diagnózy).

Právní základ: čl. 6 odst. 1 písm. b GDPR (plnění smlouvy vůči firemnímu zákazníkovi) a — pokud jsou dotčeny osobní údaje mluvčího — čl. 28 GDPR.

b) Strojový překlad

Obsah veřejných firemních profilů, jakož i redakční texty platformy mohou být automatizovaně zobrazovány vícejazyčně. K tomu pověřujeme služby strojového překladu se sídlem v Evropské unii. K přenosu do třetích zemí přitom nedochází; konkrétního poskytovatele sdělíme na vyžádání v textové formě (viz odstavec 2).

Právní základ: čl. 6 odst. 1 písm. b GDPR (plnění smlouvy).

c) Statistická vyhodnocení a vyhodnocení s podporou AI

Nad údaji zaznamenanými v modulu „Signály" mohou být poskytnuta statistická vyhodnocení a vyhodnocení s podporou AI — například hustota záznamů na provozovnu, rozdělení podle kategorií nebo časové trendy. Vyhodnocení probíhají výhradně na agregované úrovni s technickou minimální agregační hodnotou, která vylučuje závěry o jednotlivých osobách. Osobní výkonnostní nebo behaviorální hodnocení zaměstnanců neprobíhá.

Právní základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem na zlepšování produktu a agregovaném vyhodnocení).

d) Konverzační asistent (chatbot)

Platforma poskytuje konverzačního asistenta provozovaného samotným Poskytovatelem s podporou RAG (Retrieval-Augmented Generation). Podkladový jazykový model je provozován na vlastních serverech Poskytovatele v Evropské unii; k přenosu vašich vstupů externím poskytovatelům jazykových modelů nedochází.

Asistent přistupuje ve fázi vyhledávání aktuálně výhradně k veřejnému obsahu platformy (články nápovědy, FAQ). U přihlášených firemních zákazníků může navíc přistupovat k údajům přiřazeným uživatelskému účtu a příslušné relaci — například k objednanému Plánu nebo přijatým hodnocením vlastní provozovny. K přístupu k údajům jiných firemních zákazníků nedochází.

Před zahájením každé interakce jste podle čl. 50 odst. 1 nařízení (EU) 2024/1689 upozorněni na to, že interagujete s AI systémem.

Právní základ: čl. 6 odst. 1 písm. b GDPR (plnění smlouvy) a písm. f (oprávněný zájem na podpoře uživatelů).

e) Optimalizace žebříčku s podporou AI a zpracování vyhledávacích dotazů

Poskytovatel si vyhrazuje právo v budoucnu žebříček záznamů platformy dodatečně podpořit strojově učícím se modelem, který je trénován na základě vyhledávacích dotazů a chování uživatelů platformy při klikání. Nasazen je výhradně model provozovaný samotným Poskytovatelem na vlastních serverech v Evropské unii. K propojení trénovacích dat s uživatelským účtem, IP adresou nebo jinými bezprostředně identifikujícími znaky v procesu trénování a inference nedochází; zpracovávány jsou výhradně agregované, resp. pseudonymizované signály (zejména vyhledávací výraz, zvolená kategorie, kliknutý výsledek, identifikátor relace s omezenou životností).

Podstatné hlavní parametry žebříčku a jejich relativní vážení jsou zveřejněny na stránce transparentnosti žebříčku platformy. Před uvedením učícího se modelu do provozu budete v těchto zásadách ochrany osobních údajů, jakož i prostřednictvím platformy zvlášť informováni.

Právní základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem na relevantní kvalitě vyhledávání pro uživatele a firemní zákazníky).

f) Hlasové zadávání ve vyhledávání

Vyhledávací panel Platformy lze ovládat klávesnicí nebo hlasem. Hlasové zadávání je aktivní až po výslovném stisknutí tlačítka mikrofonu a po povolení přístupu k mikrofonu, které získá váš prohlížeč; bez obojího k žádnému záznamu nedochází. Zadávání klávesnicí zůstává dostupné a rovnocenné.

Záznam se přenáší na server Poskytovatele v Evropské unii, tam se automaticky převede na text a bezprostředně po převodu se zahodí. Zvuková data se neukládají na žádné paměťové médium ani se nepředávají třetím osobám či externím službám rozpoznávání řeči. Použitý model rozpoznávání řeči běží na vlastních serverech Poskytovatele.

Nevytvářejí se žádné hlasové profily. Zvuková data se nezpracovávají za účelem jednoznačné identifikace fyzické osoby; nejde tedy o biometrické údaje ve smyslu článku 9 odstavec 1 GDPR (srovnej bod odůvodnění 51 GDPR).

Text získaný ze záznamu se zpracovává jako napsaný vyhledávací dotaz a podléhá stejným pravidlům, zejména těm popsaným pod písmenem e). K rozlišení původu dotazu se technicky zaznamená, že byl pořízen hlasem; tento záznam neobsahuje osobní údaje a slouží výhradně k oddělenému vyhodnocení obou způsobů zadávání.

Doba přístupu k mikrofonu je technicky omezena; záznam se automaticky ukončí. Rozpoznaný text se okamžitě provede jako vyhledávací dotaz a zobrazí se ve vyhledávacím poli na stránce s výsledky, kde jej můžete zkontrolovat a změnit.

Právní základ: článek 6 odstavec 1 písmeno f GDPR (oprávněný zájem na bezbariérové a pohodlné funkci vyhledávání, jejíž zpracování spouštíte vlastním jednáním). Pro přístup k mikrofonu jako koncovému zařízení: § 25 odst. 2 č. 2 TDDDG (dříve TTDSG), neboť tento přístup je bezpodmínečně nutný pro vámi výslovně požadovanou službu.

(2) Seznam nasazených zpracovatelů bude poskytnut na vyžádání v textové formě.

17. Automatizované rozhodování

Automatizované rozhodování včetně profilování ve smyslu článku 22 GDPR s právním účinkem nebo podobně závažným dopadem na vás neprobíhá. Postupy s podporou AI popsané v oddílu 16 nepředstavují takové rozhodování.

18. Zabezpečení zpracování

Nasazujeme technická a organizační opatření podle článku 32 GDPR na ochranu vašich údajů před neúmyslným nebo protiprávním zpracováním, ztrátou nebo změnou — zejména

• výhradně TLS šifrovaný přenos dat (HTTPS);
• ukládání hesel jako kryptografického otisku se solí (Argon2 nebo bcrypt);
• rolově založený koncept oprávnění s principem „Least Privilege" na straně Poskytovatele;
• pravidelné bezpečnostní aktualizace a penetrační testy.

19. Předem vytvořené záznamy ve firemním adresáři a jejich převzetí

(1) Firemní adresář platformy obsahuje záznamy, které Poskytovatel automatizovaně předem založil z veřejně dostupných zdrojů — zejména z projektu OpenStreetMap pod licencí Open Database License (ODbL) —, aniž by v okamžiku založení existoval smluvní vztah se zobrazovaným podnikem.

(2) Přebírány jsou výhradně veřejně dostupné obchodní údaje: firemní název, adresa, geografické souřadnice, kategorie a — pokud jsou ve zdrojové databázi zveřejněny — telefonní číslo, webová stránka a otevírací doba. Osobní údaje — zejména jasné jméno jediného vlastníka — jsou přebírány pouze tehdy, pokud jsou ve zdrojové databázi již veřejně přiřazeny podnikatelské činnosti.

Právní základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem na plošné prezentaci adresáře; obdoba klasického veřejného odvětvového rejstříku).

(3) O zpracování informujeme ve smyslu článku 14 GDPR prostřednictvím těchto zásad ochrany osobních údajů, prostřednictvím atribuce zdroje dle ODbL v patičce platformy, jakož i na vyžádání individuálně v textové formě.

(4) Podnik zobrazený v záznamu si může záznam kdykoli přivlastnit prostřednictvím funkce „Převzít záznam"; převzetím vstupuje jako smluvní partner do péče o záznam. Dokud záznam není převzat, může zobrazovaný podnik požadovat opravu nebo výmaz záznamu podle článku 16, resp. článku 17 GDPR. Žádosti prosím směřujte na info@mcgesund.de.

20. Reakce na nabídky práce

Prostřednictvím nabídek práce zveřejněných na McGesund se můžete ucházet přímo u podniku, který nabídku zveřejnil. Když odešlete formulář žádosti, zpracováváme Vámi uvedené údaje takto:

Zpracovávané údaje: jméno, příjmení, e-mailová adresa, telefonní číslo (pokud je uvedeno) a obsah Vaší zprávy. Nepředávejte prosím ve zprávě zvláštní kategorie osobních údajů (např. údaje o zdraví, náboženství nebo členství v odborech).

Účel: doručení a vyřízení Vaší žádosti podnikem, který nabídku zveřejnil, jakož i technické zpracování prostřednictvím naší platformy.

Předání podniku: Vaše údaje ze žádosti se předají příslušnému podniku, který nabídku zveřejnil (dotčenému firemnímu záznamu) — e-mailem na adresu uvedenou podnikem a zpřístupněním na jeho účtu McGesund. Podnik, který nabídku zveřejnil, je ve vztahu k dalšímu zpracování Vaší žádosti samostatným správcem ve smyslu GDPR; v tomto rozsahu platí zásady ochrany osobních údajů příslušného podniku. McGesund vystupuje jako zprostředkující subjekt.

Právní základ: provedení předsmluvních opatření, resp. zahájení pracovněprávního vztahu (čl. 6 odst. 1 písm. b GDPR, § 26 Abs. 1 BDSG), jakož i Vámi ve formuláři udělený souhlas (čl. 6 odst. 1 písm. a GDPR), který můžete kdykoli odvolat s účinností do budoucna.

Doba uložení: Vaše údaje ze žádosti uchováváme pouze tak dlouho, jak je to nezbytné pro doručení a doložení, a poté je vymažeme, pokud tomu nebrání zákonné povinnosti uchovávání. Doba uložení u podniku se řídí jeho vlastními pravidly.

Vaše práva: přístup, oprava, výmaz, omezení, přenositelnost údajů a vznesení námitky. Ve vztahu k podniku, který nabídku zveřejnil, se prosím obraťte přímo na něj; ve vztahu k údajům uloženým u McGesund na kontaktní údaje uvedené v části „Poskytovatel".

21. Změny těchto zásad ochrany osobních údajů

Vyhrazujeme si právo přizpůsobit tyto zásady ochrany osobních údajů změněným právním nebo faktickým podmínkám. Aktuální znění je vždy dostupné na platformě. Podstatné změny navíc sdělíme registrovaným firemním zákazníkům e-mailem.

Poskytovatel
Organon Informationssysteme GmbH
Karlstraße 31
63571 Gelnhausen

Kontakt pro ochranu osobních údajů
info@mcgesund.de · Tel. +49 (0) 69 9043 1680

gültig ab 28.04.2026