Ochrana osobných údajov na McGesund

Tieto Zásady ochrany osobných údajov vás v súlade s článkami 13 a 14 všeobecného nariadenia o ochrane údajov (GDPR) informujú o spracúvaní vašich osobných údajov pri používaní platformy McGesund. Pokiaľ nie je ďalej výslovne uvedené inak, vzťahujú sa vymedzenia pojmov na pojmy definované v článku 4 GDPR.

 

1. Prevádzkovateľ

Prevádzkovateľom v zmysle článku 4 bodu 7 GDPR je:

Organon Informationssysteme GmbH
Karlstraße 31
63571 Gelnhausen

Oprávnený zástupca: Helmut Fuhrmann (Geschäftsführer)
Obchodný register: Amtsgericht Bad Homburg v.d.H. HRB 8252
IČ DPH: DE114153271

V prípade otázok týkajúcich sa ochrany osobných údajov sa obráťte na:

E-mail: info@mcgesund.de
Telefón: +49 (0) 69 9043 1680

 

2. Rozsah pôsobnosti a zameranie platformy

(1) Používateľské účty a platené služby sú určené výhradne podnikateľom v zmysle § 14 BGB; zmluvný vzťah vzniká len s nimi.

(2) Verejný katalóg je navyše otvorený súkromným osobám, ktoré záznamy vyhľadávajú, prezerajú a hodnotia; na to nie je potrebný používateľský účet.

(3) Údaje hodnotiacich osôb a odosielateľov signálov sa spracúvajú výhradne anonymne alebo pseudonymizovane. Menné údaje nie sú prístupné poskytovateľovi ani hodnotenému obchodnému zákazníkovi.

(4) Ak sa osoba uchádza prostredníctvom zverejnenej pracovnej ponuky, menné a kontaktné údaje, ako aj obsah žiadosti sa na tento účel spracúvajú v čitateľnej podobe a odovzdávajú inzerujúcemu podniku. Podrobnosti upravuje oddiel 20.

 

3. Všeobecné informácie o spracúvaní údajov

(1) Osobné údaje sa v zásade zhromažďujú len v rozsahu, ktorý je potrebný na poskytovanie funkčnej platformy, jej obsahov a služieb.

(2) Spracúvanie sa uskutočňuje na jednom z nasledujúcich právnych základov:

  1. súhlas dotknutej osoby — článok 6 ods. 1 písm. a GDPR;
  2. plnenie zmluvy alebo vykonanie predzmluvných opatrení — článok 6 ods. 1 písm. b GDPR;
  3. splnenie zákonných povinností — článok 6 ods. 1 písm. c GDPR; alebo
  4. ochrana oprávnených záujmov — článok 6 ods. 1 písm. f GDPR.

(3) Príslušný relevantný právny základ je pri jednotlivých spracovateľských činnostiach výslovne uvedený v nasledujúcich oddieloch.

 

4. Zhromažďovanie a uchovávanie pri návšteve webovej stránky

(1) Pri vyvolaní platformy sa prostredníctvom prehliadača použitého vaším koncovým zariadením automaticky odosielajú informácie na náš server a dočasne sa uchovávajú v takzvanom log súbore. Nasledujúce informácie sa pritom zaznamenávajú bez vášho pričinenia:

  • IP adresa žiadajúceho koncového zariadenia;
  • dátum a čas prístupu;
  • názov a URL vyvolaného súboru;
  • webová stránka, z ktorej sa prístup uskutočnil (referrer URL);
  • použitý prehliadač a prípadne operačný systém vášho koncového zariadenia.

(2) Tieto údaje sa spracúvajú na účely stabilnej prevádzky, obrany proti útokom a identifikácie chýb.

Právny základ: článok 6 ods. 1 písm. f GDPR (oprávnený záujem na bezpečnosti a prevádzkovej stabilite).

Doba uchovávania: najviac sedem dní; následne anonymizácia alebo vymazanie, ak konkrétny incident nevyžaduje dlhšie uchovávanie na účely objasnenia.

 

5. Registrácia a používateľský účet

(1) Na používanie spoplatnených funkcií, ako aj na vytvorenie Záznamu si zriaďujete používateľský účet. Pritom spracúvame nasledujúce osobné údaje:

  • meno a priezvisko;
  • obchodná e-mailová adresa;
  • heslo (uchovávané ako kryptografický odtlačok, nie v otvorenej podobe);
  • prípadne obchodné meno, adresa a telefónne číslo;
  • prípadne identifikačné číslo pre daň z pridanej hodnoty.

(2) Ak sa prihlásite prostredníctvom poskytovateľa Single Sign-On (Google, Microsoft alebo Apple), spracúvajú sa dodatočne profilové údaje odovzdané príslušným poskytovateľom — konkrétne meno, priezvisko, e-mailová adresa a jednoznačný identifikátor účtu. Pri Apple možno voliteľne namiesto vašej skutočnej e-mailovej adresy odovzdať anonymizovanú preposielaciu adresu („Skryť moju e-mailovú adresu").

(3) Prihlásenie prebieha prostredníctvom centrálnej autentifikačnej domény auth.mcgesund.eu. Po úspešnom prihlásení budete presmerovaný späť na pôvodne vyvolanú značkovú doménu — najmä mcgesund.de, mcgesund.at, mcgesund.ch alebo mcgesund.eu. Na značkovej doméne sa nastaví samostatný session cookie; session cookie autentifikačnej domény slúži výlučne na jednorazové prihlásenie a neprenáša sa na značkovú doménu.

Právny základ: článok 6 ods. 1 písm. b GDPR (plnenie zmluvy).

Doba uchovávania: počas trvania zmluvného vzťahu, zvýšená o zákonné lehoty uchovávania (§ 147 AO, § 257 HGB — spravidla šesť, resp. desať rokov).

 

6. Dvojfaktorová autentifikácia

(1) Svoj používateľský účet môžete voliteľne chrániť druhým autentifikačným faktorom. Pri aktivácii uchovávame podľa zvoleného postupu

  • pri aplikácii autentifikátora: kryptografický tajný kľúč na každý účet, ako aj zoznam desiatich jednorazových núdzových kódov;
  • pri passkey, resp. hardvérovom bezpečnostnom kľúči: verejný kľúč autentifikačného zariadenia podľa štandardu FIDO2/WebAuthn.

(2) Súkromné kľúče a biometrické charakteristiky nikdy neopúšťajú vaše koncové zariadenie.

Právny základ: článok 6 ods. 1 písm. b GDPR v spojení s článkom 32 GDPR (bezpečnosť spracúvania).

 

7. Modul „Hodnotenia"

(1) V module „Hodnotenia" spracúvame údaje koncových zákazníkov, ktorí odovzdajú hodnotenie prostredníctvom QR kódu:

  • obsah hodnotenia a srdcové hodnotenie v štyroch kategóriách;
  • informáciu o polohe koncového zariadenia v čase odovzdania (geo-verifikácia voči uloženým súradniciam hodnotenej prevádzky);
  • jazyk používateľského rozhrania použitý koncovým zariadením;
  • časovú pečiatku.

(2) Hodnotenie sa zaznamenáva bez zhromažďovania skutočného mena hodnotiacej osoby. Voliteľná funkcia odpovede umožňuje podnikateľskému zákazníkovi verejne reagovať na hodnotenie; odpoveď sa zverejňuje pod obchodným menom.

(3) Na zabezpečenie pravosti platforma každé hodnotenie pred uložením kryptograficky podpíše (Ed25519, a od plánu „Klassik" dodatočne kvantovo odolne pomocou Falcon a/alebo ML-DSA). Samotné podpisové kľúče — nie obsahy hodnotení — sa prostredníctvom OpenTimestamps ukotvia do blockchainu Bitcoin. Osobné údaje hodnotiacich osôb sa v blockchaine neukladajú.

(4) Hodnotenia odovzdané prostredníctvom recepčného displeja (rotujúci jednorazový QR kód) nesú znak „Display-verifikované"; technicky pritom nevznikajú žiadne dodatočné osobné dátové body oproti bežnému QR postupu.

Právny základ: článok 6 ods. 1 písm. a GDPR (súhlas so zverejnením hodnotenia), ako aj písm. f (oprávnený záujem na ochrane proti manipulácii).

Doba uchovávania: trvalé uchovávanie pseudonymizovaného hodnotenia ako súčasti reputačnej histórie prevádzky; vymazanie na odôvodnenú žiadosť, pokiaľ tomu nebránia povinnosti uchovávania.

 

8. Modul „Signály" (opatrovateľské zariadenia)

(1) V module „Signály" sa zaznamenávajú spätné väzby z opatrovateľského dňa v šiestich vopred definovaných kategóriách. Zaznamenávanie sa uskutočňuje anonymne:

  • nezhromažďujú sa žiadne skutočné mená, identifikátory obyvateľov ani iné priamo identifikujúce údaje;
  • priradenie sa uskutočňuje výlučne prostredníctvom zachytávacej jednotky (napríklad miestnosť, posteľ, oddelenie, obytná skupina alebo dom);
  • z pohľadu Poskytovateľa nevzniká k obyvateľom a pacientom žiadna osobná väzba.

(2) Podnikateľský zákazník — opatrovateľské zariadenie — je v zmysle článku 4 bodu 7 GDPR prevádzkovateľom pre spracúvanie v mieste umiestnenia a je povinný na mieste umiestnenia QR kódu poskytnúť vhodné informácie podľa článku 13 GDPR.

(3) Pokiaľ podnikateľský zákazník prenáša na platformu osobné údaje zamestnancov (napríklad menovité priradenie úloh v pracovnom toku), deje sa tak na základe osobitnej zmluvy o spracúvaní podľa článku 28 GDPR. Vzorovú zmluvu poskytuje Poskytovateľ na požiadanie.

Právny základ: článok 6 ods. 1 písm. b GDPR (voči podnikateľskému zákazníkovi), ako aj — pokiaľ podnikateľský zákazník prenáša osobné údaje — článok 28 GDPR.

 

(1) Používame výlučne technicky nevyhnutné súbory cookie a porovnateľné úložné technológie koncového zariadenia — najmä úložisko prehliadača (localStorage a sessionStorage) —, ktoré sú potrebné na prevádzku platformy. Sem patria najmä:

  • session a autentifikačné cookie (udržiavanie prihlasovacej relácie, obrana proti Cross-Site-Request-Forgery) — doba uchovávania: počas trvania relácie, resp. do odhlásenia, najdlhšie 30 dní;
  • bezpečnostné cookie (anti-bot, rate-limiting) — doba uchovávania: až 24 hodín;
  • preferenčné údaje v úložisku prehliadača (napr. výber jazyka a témy, stav bočného panela) — doba uchovávania: do manuálneho vymazania používateľom, resp. do vynulovania prehliadača;
  • token zariadenia v úložisku prehliadača pre recepčný displej (len pri aktívnej funkcii displeja od plánu „Klassik") — doba uchovávania: do odvolania tokenu v zákazníckom účte.

Právny základ: § 25 ods. 2 TTDSG (bezpodmienečne nevyhnutné), ako aj článok 6 ods. 1 písm. b GDPR (plnenie zmluvy).

(2) Poskytovateľ nepoužíva žiadne sledovacie, analytické ani marketingové cookie. Ak by sa v budúcnosti nasadili voliteľné cookie, deje sa tak výlučne po predchádzajúcom výslovnom súhlase v zmysle § 25 ods. 1 TTDSG; v takom prípade sa poskytne príslušné nastavenie cookie, prostredníctvom ktorého možno súhlas kedykoľvek odvolať.

 

10. Spracovanie platieb

(1) Na spracovanie spoplatnených plánov využívame poskytovateľa platobných služieb Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Holandsko.

(2) Poskytovateľovi platobných služieb odovzdávame výlučne údaje potrebné na vykonanie platby: sumu platby vrátane meny, číslo faktúry ako účel platby a pseudonymné referenčné identifikátory vašej zmluvy. Vaše meno, vaša e-mailová adresa, vaša fakturačná adresa ani vaše identifikačné číslo pre daň z pridanej hodnoty sa poskytovateľovi platobných služieb neodovzdávajú.

(3) Výber spôsobu platby prebieha počas platobného procesu. K dispozícii sú platobná karta, inkaso SEPA a PayPal. Zadanie údajov platobného prostriedku — najmä údajov o karte a bankovom účte — prebieha priamo u poskytovateľa platobných služieb, resp. u poskytovateľa zvoleného spôsobu platby. Tieto údaje sa nikdy nedostanú do našej dispozície; dostávame len spätnú informáciu o stave platby a označenie použitého spôsobu platby, ktoré uchovávame na účely účtovníctva a fakturácie.

(4) Ak si zvolíte PayPal, platba sa vykoná prostredníctvom PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Poskytovateľ platobných služieb a poskytovateľ zvoleného spôsobu platby spracúvajú nimi zhromaždené údaje vo vlastnej zodpovednosti, najmä na plnenie vlastných dohľadových povinností a povinností v oblasti predchádzania praniu špinavých peňazí, na základe svojich príslušne platných zásad ochrany osobných údajov. Na rozsah a účel tohto spracúvania nemáme vplyv.

(5) V rámci spracovania platieb z našej strany nedochádza k prenosu osobných údajov do tretích krajín mimo Európskeho hospodárskeho priestoru. Pri používaní služby PayPal môže dôjsť k prenosu podnikom prepojeným s poskytovateľom mimo Európskeho hospodárskeho priestoru; ten sa uskutočňuje v zodpovednosti poskytovateľa na základe ním prijatých záruk v zmysle článkov 44 a nasl. GDPR.

Právny základ: článok 6 ods. 1 písm. b GDPR (plnenie zmluvy).

 

11. Sprostredkovanie spracúvania a príjemcovia

(1) Osobné údaje sa odovzdávajú výlučne nasledujúcim kategóriám príjemcov:

  • poskytovatelia IT služieb (hosting, prevádzka databázy, zálohovanie) — najmä Hetzner Online GmbH, Gunzenhausen — na základe zmlúv o spracúvaní podľa článku 28 GDPR;
  • poskytovatelia platobných služieb — Mollie B.V., Amsterdam; pozri oddiel 10;
  • orgány a súdy, pokiaľ existuje zákonná povinnosť odovzdania;
  • mimosúdne orgány na urovnávanie sporov, pokiaľ bolo začaté konanie.

(2) Všetci sprostredkovatelia sú zmluvne podľa článku 28 GDPR zaviazaní k mlčanlivosti, k technickým a organizačným bezpečnostným opatreniam, ako aj k dodržiavaniu ďalších povinností v oblasti ochrany osobných údajov.

 

12. Hosting a odovzdávanie údajov do tretích krajín

(1) Platforma sa prevádzkuje na serveroch spoločnosti Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Nemecko. Poskytovateľ hostingu spracúva osobné údaje vznikajúce na Platforme výlučne na základe našich pokynov ako sprostredkovateľ na základe zmluvy podľa článku 28 GDPR vrátane v nej dohodnutých technických a organizačných opatrení. Poskytovateľ je certifikovaný podľa ISO/IEC 27001:2022 a disponuje atestáciou podľa katalógu kritérií C5 (typ 2) nemeckého Spolkového úradu pre bezpečnosť informačných technológií. Používané dátové centrá sa nachádzajú výlučne v rámci Európskeho hospodárskeho priestoru; v rámci hostingu nedochádza k spracúvaniu mimo Európskeho hospodárskeho priestoru. Konkrétne miesto spracúvania oznámime na požiadanie v textovej podobe.

(2) Odovzdanie osobných údajov do tretích krajín mimo Európskeho hospodárskeho priestoru sa uskutočňuje výlučne

  • na základe rozhodnutia Európskej komisie o primeranosti v zmysle článku 45 GDPR, alebo
  • na základe vhodných záruk v zmysle článku 46 GDPR — najmä štandardných zmluvných doložiek v ich príslušne platnom znení.

(3) Odovzdanie do tretích krajín môže vyplynúť najmä z prihlásenia cez OAuth prostredníctvom Google, Microsoft alebo Apple (pozri oddiel 5 ods. 2).

 

13. Doba uchovávania

Osobné údaje sa vymažú, akonáhle zanikne účel ich spracúvania a nebránia tomu žiadne zákonné povinnosti uchovávania — najmä podľa § 147 AO, § 257 HGB alebo § 14b UStG. Pre jednotlivé spracovateľské činnosti platia doby uchovávania uvedené vo vyššie uvedených oddieloch.

 

14. Vaše práva ako dotknutej osoby

Voči prevádzkovateľovi máte — pokiaľ sú splnené príslušné zákonné predpoklady — nasledujúce práva:

  1. právo na prístup k údajom uchovávaným o vašej osobe podľa článku 15 GDPR;
  2. právo na opravu nesprávnych alebo doplnenie neúplných údajov podľa článku 16 GDPR;
  3. právo na vymazanie vašich údajov uchovávaných u nás podľa článku 17 GDPR;
  4. právo na obmedzenie spracúvania podľa článku 18 GDPR;
  5. právo na prenosnosť údajov podľa článku 20 GDPR;
  6. právo namietať proti spracúvaniu podľa článku 21 GDPR;
  7. právo odvolať udelený súhlas podľa článku 7 ods. 3 GDPR — s účinkom do budúcnosti.

Na uplatnenie týchto práv sa obráťte na: info@mcgesund.de.

 

15. Právo podať sťažnosť dozornému orgánu

Máte právo podať sťažnosť dozornému orgánu podľa článku 77 GDPR týkajúcu sa spracúvania vašich osobných údajov — najmä dozornému orgánu v mieste vášho obvyklého pobytu, vášho pracoviska alebo v mieste predpokladaného porušenia.

Dozorný orgán príslušný pre Poskytovateľa sa oznámi na požiadanie.

 

16. Spracúvanie podporované umelou inteligenciou a automatizované spracúvanie

(1) Poskytovateľ nasadzuje — pokiaľ je to ďalej opísané — automatizované postupy podporované umelou inteligenciou. Všetky postupy výlučne prepisujú, prekladajú, agregujú alebo generujú; žiadny z nich neprijíma automatizované rozhodnutie v zmysle článku 22 GDPR s právnym účinkom alebo podobne závažným narušením voči dotknutej osobe.

a) Strojové rozpoznávanie reči v module „Signály"

Oprávnení zamestnanci podnikateľského zákazníka môžu hlasom zaznamenávať stavové oznámenia a oznámenia o vybavení úloh. Audio údaje sa prostredníctvom sprostredkovateľa automatizovane prevedú na text a po úspešnej transkripcii sa bezodkladne vymažú. Nevytvárajú sa žiadne hlasové profily; identifikácia hovoriaceho na základe audio údajov sa neuskutočňuje. Podnikateľský zákazník inštruuje svoj personál, aby pri diktovaní neuvádzal žiadne identifikujúce údaje tretích strán (skutočné mená, dátumy narodenia, diagnózy).

Právny základ: článok 6 ods. 1 písm. b GDPR (plnenie zmluvy voči podnikateľskému zákazníkovi), ako aj — pokiaľ sú dotknuté osobné údaje hovoriaceho — článok 28 GDPR.

b) Strojový preklad

Obsahy verejných firemných profilov, ako aj redakčné texty platformy možno automatizovane zobraziť viacjazyčne. Na to poverujeme strojové prekladateľské služby so sídlom v Európskej únii. Prenos do tretej krajiny sa pritom neuskutočňuje; konkrétneho poskytovateľa oznámime na požiadanie v textovej forme (pozri ods. 2).

Právny základ: článok 6 ods. 1 písm. b GDPR (plnenie zmluvy).

c) Štatistické a AI-podporované vyhodnotenia

Na údajoch zachytených v module „Signály" možno poskytovať štatistické a AI-podporované vyhodnotenia — napríklad hustota zachytávania na prevádzku, rozloženie podľa kategórií alebo časové trendy. Vyhodnotenia sa uskutočňujú výlučne na agregovanej úrovni s technickou minimálnou agregačnou hodnotou, ktorá vylučuje spätné závery na jednotlivé osoby. Personalizované hodnotenie výkonu alebo správania zamestnancov sa neuskutočňuje.

Právny základ: článok 6 ods. 1 písm. f GDPR (oprávnený záujem na zlepšovaní produktu a agregovanom vyhodnocovaní).

d) Konverzačný asistent (chatbot)

Platforma poskytuje konverzačného asistenta prevádzkovaného samotným Poskytovateľom, podporovaného technológiou RAG (Retrieval-Augmented Generation). Podkladový jazykový model sa prevádzkuje na vlastných serveroch Poskytovateľa v rámci Európskej únie; odovzdanie vašich vstupov externým poskytovateľom jazykových modelov sa neuskutočňuje.

Asistent v štádiu vyhľadávania (retrieval) v súčasnosti pristupuje výlučne k verejným obsahom platformy (články pomocníka, FAQ). U prihlásených podnikateľských zákazníkov môže dodatočne pristupovať k údajom priradeným používateľskému účtu a príslušnej relácii — napríklad k objednanému plánu alebo prijatým hodnoteniam vlastnej prevádzky. Prístup k údajom iných podnikateľských zákazníkov sa neuskutočňuje.

Pred začiatkom každej interakcie ste podľa článku 50 ods. 1 nariadenia (EÚ) 2024/1689 upozornený, že interagujete s AI systémom.

Právny základ: článok 6 ods. 1 písm. b GDPR (plnenie zmluvy), ako aj písm. f (oprávnený záujem na podpore používateľov).

e) AI-podporovaná optimalizácia rebríčka a spracúvanie vyhľadávacích dopytov

Poskytovateľ si vyhradzuje právo v budúcnosti dodatočne podporiť rebríček záznamov platformy strojovo učiacim modelom, ktorý sa trénuje na základe vyhľadávacích dopytov a klikacieho správania používateľov platformy. Nasadzuje sa výlučne model prevádzkovaný samotným Poskytovateľom na vlastných serveroch v rámci Európskej únie. Prepojenie tréningových údajov s používateľským účtom, IP adresou alebo inými priamo identifikujúcimi charakteristikami sa v tréningovom a inferenčnom procese neuskutočňuje; spracúvajú sa výlučne agregované, resp. pseudonymizované signály (najmä vyhľadávací výraz, zvolená kategória, kliknutý výsledok, identifikátor relácie s obmedzenou životnosťou).

Podstatné hlavné parametre rebríčka, ako aj ich relatívne vážanie sa zverejňujú na stránke Transparentnosti rebríčka platformy. Pred uvedením učiaceho modelu do prevádzky budete v týchto Zásadách ochrany osobných údajov, ako aj prostredníctvom platformy osobitne informovaný.

Právny základ: článok 6 ods. 1 písm. f GDPR (oprávnený záujem na relevantnej kvalite vyhľadávania pre používateľov a podnikateľských zákazníkov).

f) Hlasové zadávanie vo vyhľadávaní

Vyhľadávací panel Platformy možno ovládať klávesnicou alebo hlasom. Hlasové zadávanie je aktívne až po výslovnom stlačení tlačidla mikrofónu a po povolení prístupu k mikrofónu, ktoré získa váš prehliadač; bez oboch nedochádza k žiadnemu záznamu. Zadávanie klávesnicou zostáva dostupné a rovnocenné.

Záznam sa prenáša na server Poskytovateľa v Európskej únii, tam sa automaticky prevedie na text a bezprostredne po prevode sa zahodí. Zvukové údaje sa neukladajú na žiadne pamäťové médium ani sa neposkytujú tretím osobám či externým službám rozpoznávania reči. Použitý model rozpoznávania reči beží na vlastných serveroch Poskytovateľa.

Nevytvárajú sa žiadne hlasové profily. Zvukové údaje sa nespracúvajú na účel jednoznačnej identifikácie fyzickej osoby; nejde teda o biometrické údaje v zmysle článku 9 odsek 1 GDPR (porovnaj odôvodnenie 51 GDPR).

Text získaný zo záznamu sa spracúva ako napísaná vyhľadávacia požiadavka a podlieha rovnakým pravidlám, najmä tým, ktoré sú opísané pod písmenom e). Na rozlíšenie pôvodu požiadavky sa technicky zaznamená, že bola zadaná hlasom; tento záznam neobsahuje osobné údaje a slúži výlučne na oddelené vyhodnotenie oboch spôsobov zadávania.

Doba prístupu k mikrofónu je technicky obmedzená; záznam sa automaticky ukončí. Rozpoznaný text sa okamžite vykoná ako vyhľadávacia požiadavka a zobrazí sa vo vyhľadávacom poli na stránke s výsledkami, kde ho môžete skontrolovať a zmeniť.

Právny základ: článok 6 odsek 1 písmeno f GDPR (oprávnený záujem na bezbariérovej a pohodlnej funkcii vyhľadávania, ktorej spracúvanie spúšťate vlastným konaním). Pre prístup k mikrofónu ako koncovému zariadeniu: § 25 ods. 2 č. 2 TDDDG (predtým TTDSG), keďže tento prístup je bezpodmienečne nevyhnutný pre vami výslovne požadovanú službu.

(2) Zoznam nasadených sprostredkovateľov sa poskytuje na požiadanie v textovej forme.

 

17. Automatizované rozhodovanie

Automatizované rozhodovanie vrátane profilovania v zmysle článku 22 GDPR s právnym účinkom alebo podobne závažným narušením voči vám sa neuskutočňuje. Postupy podporované umelou inteligenciou opísané v oddiele 16 nepredstavujú takéto rozhodovanie.

 

18. Bezpečnosť spracúvania

Nasadzujeme technické a organizačné opatrenia podľa článku 32 GDPR na ochranu vašich údajov proti neúmyselnému alebo nezákonnému spracúvaniu, strate alebo zmene — najmä

  • výlučne TLS-šifrovaný prenos údajov (HTTPS);
  • uchovávanie hesiel ako kryptografický odtlačok so soľou (Argon2 alebo bcrypt);
  • rolovo založený koncept oprávnení s princípom „Least Privilege" na strane Poskytovateľa;
  • pravidelné bezpečnostné aktualizácie a pentestové previerky.

 

19. Vopred vytvorené záznamy vo firemnom adresári a ich prevzatie

(1) Firemný adresár platformy obsahuje záznamy, ktoré Poskytovateľ automatizovane vopred vytvoril z verejne dostupných zdrojov — najmä z projektu OpenStreetMap pod licenciou Open Database License (ODbL) — bez toho, aby v čase vytvorenia existoval zmluvný vzťah so zobrazovaným podnikom.

(2) Preberajú sa výlučne verejne dostupné obchodné údaje: obchodné meno, adresa, geosúradnice, kategória, ako aj — pokiaľ je zverejnené v zdrojovej databáze — telefónne číslo, webová stránka a otváracie hodiny. Osobné údaje — najmä skutočné meno jednotlivého majiteľa — sa preberajú len vtedy, ak je v zdrojovej databáze už verejne priradené k obchodnej činnosti.

Právny základ: článok 6 ods. 1 písm. f GDPR (oprávnený záujem na plošnom zobrazení adresára; protipól klasického verejného oborového adresára).

(3) O spracúvaní informujeme v zmysle článku 14 GDPR prostredníctvom týchto Zásad ochrany osobných údajov, prostredníctvom uvedenia zdroja podľa ODbL v pätičke platformy, ako aj na požiadanie individuálne v textovej forme.

(4) Podnik zobrazený v zázname si môže záznam kedykoľvek nárokovať prostredníctvom funkcie „Prevziať záznam"; prevzatím vstupuje ako zmluvný partner do správy záznamu. Pokiaľ záznam nie je prevzatý, zobrazovaný podnik môže požadovať opravu alebo vymazanie záznamu podľa článku 16, resp. článku 17 GDPR. Žiadosti adresujte na info@mcgesund.de.

 

20. Uchádzanie sa o pracovné ponuky

Prostredníctvom pracovných ponúk zverejnených na McGesund sa môžete uchádzať priamo u podniku, ktorý ponuku zverejnil. Keď odošlete formulár žiadosti, spracúvame Vami uvedené údaje takto:

Spracúvané údaje: meno, priezvisko, e-mailová adresa, telefónne číslo (ak je uvedené) a obsah Vašej správy. Neposielajte prosím v správe osobitné kategórie osobných údajov (napr. údaje o zdraví, náboženstve alebo členstve v odboroch).

Účel: doručenie a spracovanie Vašej žiadosti podnikom, ktorý ponuku zverejnil, ako aj technická realizácia prostredníctvom našej platformy.

Poskytnutie podniku: Vaše údaje zo žiadosti sa poskytnú príslušnému podniku, ktorý ponuku zverejnil (dotknutému firemnému záznamu) — e-mailom na adresu uvedenú podnikom a sprístupnením na jeho konte McGesund. Podnik, ktorý ponuku zverejnil, je vo vzťahu k ďalšiemu spracúvaniu Vašej žiadosti samostatným prevádzkovateľom v zmysle GDPR; v tomto rozsahu platia zásady ochrany osobných údajov príslušného podniku. McGesund vystupuje ako sprostredkujúci subjekt.

Právny základ: vykonanie predzmluvných opatrení, resp. začatie pracovnoprávneho vzťahu (čl. 6 ods. 1 písm. b GDPR, § 26 Abs. 1 BDSG), ako aj Vami vo formulári udelený súhlas (čl. 6 ods. 1 písm. a GDPR), ktorý môžete kedykoľvek odvolať s účinnosťou do budúcnosti.

Doba uchovávania: Vaše údaje zo žiadosti uchovávame len tak dlho, ako je to potrebné na doručenie a preukázanie, a následne ich vymažeme, pokiaľ tomu nebránia zákonné povinnosti uchovávania. Doba uchovávania v podniku sa riadi jeho vlastnými pravidlami.

Vaše práva: prístup, oprava, vymazanie, obmedzenie, prenosnosť údajov a namietanie. Vo vzťahu k podniku, ktorý ponuku zverejnil, sa obráťte prosím priamo naň; vo vzťahu k údajom uchovávaným v McGesund na kontaktné údaje uvedené v časti „Poskytovateľ".

 

21. Zmeny týchto Zásad ochrany osobných údajov

Vyhradzujeme si právo prispôsobiť tieto Zásady ochrany osobných údajov zmeneným právnym alebo faktickým okolnostiam. Príslušne aktuálne znenie je dostupné na platforme. O podstatných zmenách budeme registrovaných podnikateľských zákazníkov dodatočne informovať e-mailom.

 

Poskytovateľ
Organon Informationssysteme GmbH
Karlstraße 31
63571 Gelnhausen

Kontakt pre ochranu osobných údajov
info@mcgesund.de · Tel. +49 (0) 69 9043 1680

gültig ab 28.04.2026