Zásady ochrany osobních údajů

Preambule

Následujícími zásadami ochrany osobních údajů vás chceme informovat o tom, jaké druhy vašich osobních údajů (dále také zkráceně „údaje“) zpracováváme, za jakými účely a v jakém rozsahu. Zásady ochrany osobních údajů platí pro veškeré zpracování osobních údajů, které provádíme, a to jak v rámci poskytování našich služeb, tak zejména na našich webových stránkách, v mobilních aplikacích a v rámci externích online prezentací, jako jsou např. naše profily na sociálních sítích (dále souhrnně „online nabídka“).

Použité pojmy nejsou genderově specifické.

Stav ke dni: 17. ledna 2024

Obsah

Správce

Saad-Julian Wohlgenannt
Bergstraße 80
10115 Berlin

E-mailová adresa: saad@dental-armor.com Údaje o provozovateli: https://dental-armor.com/policies/contact-information

Přehled zpracování

Následující přehled shrnuje druhy zpracovávaných údajů a účely jejich zpracování a uvádí dotčené subjekty údajů.

Druhy zpracovávaných údajů

Kmenové údaje.
Platební údaje.
Údaje o poloze.
Kontaktní údaje.
Obsahové údaje.
Smluvní údaje.
Údaje o užívání.
Metadata, komunikační a procesní údaje.
Údaje o událostech (Facebook).

Kategorie subjektů údajů

Zákazníci.
Zájemci.
Komunikační partneři.
Uživatelé.
Účastníci soutěží o ceny a dalších soutěží.
Obchodní a smluvní partneři.
Účastníci.

Účely zpracování

Poskytování smluvních plnění a plnění smluvních povinností.
Kontaktní dotazy a komunikace.
Bezpečnostní opatření.
Přímý marketing.
Měření dosahu.
Tracking.
Kancelářské a organizační postupy.
Měření konverzí.
Affiliate sledování.
Správa dotazů a odpovídání na ně.
Pořádání soutěží o ceny a dalších soutěží.
Zpětná vazba.
Marketing.
Profily s informacemi o uživatelích.
Poskytování naší online nabídky a uživatelská přívětivost.
Informačně-technická infrastruktura.

Rozhodné právní základy

Rozhodné právní základy podle obecného nařízení o ochraně osobních údajů (GDPR): Níže naleznete přehled právních základů podle GDPR, na jejichž základě zpracováváme osobní údaje. Vezměte prosím na vědomí, že vedle ustanovení GDPR mohou platit vnitrostátní předpisy o ochraně osobních údajů ve státě vašeho, resp. našeho bydliště nebo sídla. Pokud by v jednotlivém případě byly rozhodné ještě specifičtější právní základy, sdělíme vám je v zásadách ochrany osobních údajů.

Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR) - Subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů.
Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta první písm. b) GDPR) - Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů.
Právní povinnost (čl. 6 odst. 1 věta první písm. c) GDPR) - Zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje.
Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR) - Zpracování je nezbytné pro účely oprávněných zájmů správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů.

Vnitrostátní předpisy o ochraně osobních údajů v Německu: Vedle předpisů GDPR o ochraně osobních údajů platí v Německu vnitrostátní předpisy o ochraně osobních údajů. Patří k nim zejména zákon o ochraně před zneužitím osobních údajů při zpracování dat (spolkový zákon o ochraně osobních údajů – BDSG). BDSG obsahuje zejména zvláštní úpravu práva na přístup, práva na výmaz, práva vznést námitku, zpracování zvláštních kategorií osobních údajů, zpracování pro jiné účely a předávání údajů i automatizovaného individuálního rozhodování včetně profilování. Dále se mohou uplatnit zemské zákony o ochraně osobních údajů jednotlivých spolkových zemí.

Bezpečnostní opatření

V souladu s požadavky právních předpisů a s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, okolnostem a účelům zpracování i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob přijímáme vhodná technická a organizační opatření, abychom zajistili úroveň zabezpečení odpovídající danému riziku.

K těmto opatřením patří zejména zajištění důvěrnosti, integrity a dostupnosti údajů kontrolou fyzického a elektronického přístupu k údajům i přístupových oprávnění k nim, jejich zadávání, předávání, zajištění dostupnosti a jejich oddělení. Dále jsme zavedli postupy, které zajišťují výkon práv subjektů údajů, výmaz údajů a reakce na ohrožení údajů. Kromě toho zohledňujeme ochranu osobních údajů již při vývoji, resp. výběru hardwaru, softwaru a postupů, a to v souladu se zásadou ochrany osobních údajů, prostřednictvím technického návrhu a prostřednictvím nastavení výchozích hodnot šetrných k ochraně osobních údajů.

Šifrování TLS/SSL (https): K ochraně údajů uživatelů přenášených prostřednictvím našich online služeb používáme šifrování TLS/SSL. Secure Sockets Layer (SSL) je standardní technologie k zabezpečení internetových spojení šifrováním údajů přenášených mezi webovou stránkou nebo aplikací a prohlížečem (nebo mezi dvěma servery). Transport Layer Security (TLS) je aktualizovaná a bezpečnější verze SSL. Hyper Text Transfer Protocol Secure (HTTPS) se zobrazuje v URL adrese, pokud je webová stránka zabezpečena certifikátem SSL/TLS.

Předávání osobních údajů

V rámci našeho zpracování osobních údajů dochází k tomu, že jsou údaje předávány jiným subjektům, společnostem, právně samostatným organizačním jednotkám nebo osobám, nebo jsou jim zpřístupňovány. Příjemci těchto údajů mohou být např. poskytovatelé služeb pověření úkoly v oblasti IT nebo poskytovatelé služeb a obsahu, které jsou začleněny do webové stránky. V takových případech dodržujeme požadavky právních předpisů a s příjemci vašich údajů uzavíráme zejména odpovídající smlouvy, resp. dohody, které slouží k ochraně vašich údajů.

Mezinárodní předávání údajů

Zpracování údajů ve třetích zemích: Pokud údaje zpracováváme ve třetí zemi (tj. mimo Evropskou unii (EU), Evropský hospodářský prostor (EHP)) nebo pokud ke zpracování dochází v rámci využívání služeb třetích stran nebo zpřístupnění, resp. předání údajů jiným osobám, subjektům nebo společnostem, děje se tak pouze v souladu s požadavky právních předpisů. Pokud byla úroveň ochrany údajů ve třetí zemi uznána rozhodnutím o odpovídající ochraně (čl. 45 GDPR), slouží toto rozhodnutí jako základ pro předání údajů. Jinak k předávání údajů dochází pouze tehdy, je-li úroveň ochrany údajů zajištěna jiným způsobem, zejména standardními smluvními doložkami (čl. 46 odst. 2 písm. c) GDPR), výslovným souhlasem nebo v případě předání vyžadovaného smlouvou nebo zákonem (čl. 49 odst. 1 GDPR). Základy předání do třetí země vám jinak sdělujeme u jednotlivých poskytovatelů ze třetí země, přičemž rozhodnutí o odpovídající ochraně mají jako základ přednost. Informace o předávání do třetích zemí a o existujících rozhodnutích o odpovídající ochraně naleznete v informacích Evropské komise: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

EU-US Trans-Atlantic Data Privacy Framework: V rámci tzv. „Data Privacy Framework“ (DPF) uznala Evropská komise rozhodnutím o odpovídající ochraně ze dne 10. 7. 2023 úroveň ochrany údajů za bezpečnou také u určitých společností z USA. Seznam certifikovaných společností i další informace o DPF naleznete na webových stránkách Ministerstva obchodu USA na adrese https://www.dataprivacyframework.gov/ (v angličtině). V rámci informací o ochraně osobních údajů vás informujeme o tom, kteří z námi využívaných poskytovatelů služeb jsou certifikováni v rámci Data Privacy Framework.

Výmaz údajů

Námi zpracovávané údaje jsou v souladu s požadavky právních předpisů vymazány, jakmile jsou odvolány souhlasy, které jejich zpracování umožňují, nebo odpadnou jiná oprávnění (např. pokud odpadl účel zpracování těchto údajů nebo pokud pro daný účel již nejsou nezbytné). Pokud údaje nejsou vymazány, protože jsou nezbytné pro jiné, zákonem přípustné účely, omezí se jejich zpracování na tyto účely. To znamená, že údaje jsou blokovány a nejsou zpracovávány pro jiné účely. To platí např. pro údaje, které musí být uchovávány z obchodněprávních nebo daňových důvodů, nebo jejichž uložení je nezbytné pro určení, výkon nebo obhajobu právních nároků nebo pro ochranu práv jiné fyzické nebo právnické osoby. Naše informace o ochraně osobních údajů mohou dále obsahovat další údaje o uchovávání a výmazu údajů, které mají pro příslušná zpracování přednost.

Práva subjektů údajů

Práva subjektů údajů podle GDPR: Jako subjektům údajů vám podle GDPR náležejí různá práva, která vyplývají zejména z čl. 15 až 21 GDPR:

Právo vznést námitku: Máte právo z důvodů týkajících se vaší konkrétní situace kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, prováděnému na základě čl. 6 odst. 1 písm. e) nebo f) GDPR; to platí i pro profilování založené na těchto ustanoveních. Pokud se osobní údaje, které se vás týkají, zpracovávají pro účely přímého marketingu, máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, pro tento marketing; to platí i pro profilování, pokud se týká tohoto přímého marketingu.
Právo odvolat souhlas: Máte právo kdykoli odvolat udělené souhlasy.
Právo na přístup: Máte právo požadovat potvrzení, zda jsou dotčené údaje zpracovávány, a právo na přístup k těmto údajům i na další informace a kopii údajů v souladu s požadavky právních předpisů.
Právo na opravu: V souladu s požadavky právních předpisů máte právo požadovat doplnění údajů, které se vás týkají, nebo opravu nesprávných údajů, které se vás týkají.
Právo na výmaz a omezení zpracování: V souladu s požadavky právních předpisů máte právo požadovat, aby údaje, které se vás týkají, byly bez zbytečného odkladu vymazány, resp. alternativně v souladu s požadavky právních předpisů požadovat omezení zpracování údajů.
Právo na přenositelnost údajů: Máte právo v souladu s požadavky právních předpisů získat údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, nebo požadovat jejich předání jinému správci.
Stížnost u dozorového úřadu: Aniž jsou dotčeny jiné správní nebo soudní prostředky ochrany, máte právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa údajného porušení, pokud se domníváte, že zpracování osobních údajů, které se vás týkají, porušuje požadavky GDPR.

Používání cookies

Cookies jsou malé textové soubory, resp. jiné záznamy v paměti, které ukládají informace do koncových zařízení a načítají z nich informace. Např. aby uložily stav přihlášení v uživatelském účtu, obsah nákupního košíku v e-shopu, zobrazený obsah nebo použité funkce online nabídky. Cookies mohou být dále používány k různým účelům, např. pro funkčnost, bezpečnost a pohodlí online nabídek a pro vytváření analýz návštěvnosti.

Informace o souhlasu: Cookies používáme v souladu s právními předpisy. Proto si od uživatelů předem vyžadujeme souhlas, s výjimkou případů, kdy jej zákon nevyžaduje. Souhlas není nutný zejména tehdy, pokud je ukládání a načítání informací, tedy i cookies, nezbytně nutné k tomu, abychom uživatelům mohli poskytnout službu informační společnosti (tedy naši online nabídku), kterou si výslovně vyžádali. K nezbytně nutným cookies patří zpravidla cookies s funkcemi, které slouží k zobrazení a fungování online nabídky, k rozložení zátěže, k bezpečnosti, k ukládání preferencí a voleb uživatelů nebo k podobným účelům souvisejícím s poskytováním hlavních a vedlejších funkcí online nabídky, kterou si uživatelé vyžádali. Odvolatelný souhlas je uživatelům jasně sdělen a obsahuje informace o příslušném používání cookies.

Informace o právních základech z hlediska ochrany osobních údajů: Na jakém právním základě v oblasti ochrany osobních údajů zpracováváme osobní údaje uživatelů pomocí cookies, závisí na tom, zda uživatele žádáme o souhlas. Pokud uživatelé souhlasí, je právním základem zpracování vašich údajů udělený souhlas. V opačném případě jsou údaje zpracovávané pomocí cookies zpracovávány na základě našich oprávněných zájmů (např. na hospodárném provozu naší online nabídky a zlepšování její použitelnosti), nebo, pokud k tomu dochází v rámci plnění našich smluvních povinností, pokud je použití cookies nezbytné ke splnění našich smluvních závazků. K jakým účelům cookies zpracováváme, vysvětlujeme v průběhu těchto zásad ochrany osobních údajů nebo v rámci našich procesů udělování souhlasu a zpracování.

Doba uložení: Z hlediska doby uložení se rozlišují tyto druhy cookies:

Dočasné cookies (také: session cookies nebo relační cookies): Dočasné cookies jsou vymazány nejpozději poté, co uživatel opustí online nabídku a zavře své koncové zařízení (např. prohlížeč nebo mobilní aplikaci).
Trvalé cookies: Trvalé cookies zůstávají uloženy i po zavření koncového zařízení. Může tak být například uložen stav přihlášení nebo přímo zobrazen preferovaný obsah, když uživatel znovu navštíví webovou stránku. Stejně tak mohou být údaje o uživatelích shromážděné pomocí cookies použity k měření dosahu. Pokud uživatelům nesdělíme výslovné údaje o druhu a době uložení cookies (např. v rámci získávání souhlasu), měli by uživatelé vycházet z toho, že cookies jsou trvalé a doba jejich uložení může činit až dva roky.

Obecné informace o odvolání souhlasu a vznesení námitky (tzv. „opt-out“): Uživatelé mohou jimi udělené souhlasy kdykoli odvolat a vznést námitku proti zpracování v souladu s požadavky právních předpisů. K tomu mohou uživatelé mimo jiné omezit používání cookies v nastavení svého prohlížeče (čímž však může být omezena i funkčnost naší online nabídky). Námitku proti používání cookies pro účely online marketingu lze vznést také prostřednictvím webových stránek https://optout.aboutads.info a https://www.youronlinechoices.com/.

Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR). Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR).

Další informace o zpracovatelských operacích, postupech a službách:

Zpracování údajů z cookies na základě souhlasu: Používáme postup správy souhlasů s cookies, v jehož rámci lze od uživatelů získat souhlasy s používáním cookies, resp. se zpracováními a poskytovateli uvedenými v rámci postupu správy souhlasů s cookies, a uživatelé je mohou spravovat a odvolávat. Prohlášení o souhlasu se přitom ukládá, aby nebylo nutné dotaz opakovat a aby bylo možné souhlas prokázat v souladu se zákonnou povinností. Uložení může proběhnout na straně serveru a/nebo v cookie (tzv. opt-in cookie, resp. pomocí srovnatelných technologií), aby bylo možné souhlas přiřadit uživateli, resp. jeho zařízení. S výhradou individuálních údajů o poskytovatelích služeb správy cookies platí tyto informace: Doba uložení souhlasu může činit až dva roky. Přitom se vytvoří pseudonymní identifikátor uživatele a uloží se spolu s časem udělení souhlasu, údaji o rozsahu souhlasu (např. kterých kategorií cookies a/nebo poskytovatelů služeb se týká) a s údaji o prohlížeči, systému a použitém koncovém zařízení; Právní základy: Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR).

Obchodní služby

Zpracováváme údaje našich smluvních a obchodních partnerů, např. zákazníků a zájemců (souhrnně „smluvní partneři“), v rámci smluvních a srovnatelných právních vztahů a souvisejících opatření a v rámci komunikace se smluvními partnery (nebo před uzavřením smlouvy), např. abychom odpověděli na dotazy.

Tyto údaje zpracováváme, abychom splnili své smluvní závazky. K nim patří zejména povinnosti poskytnout sjednaná plnění, případné povinnosti aktualizace a náprava v případě vad a jiných poruch plnění. Kromě toho údaje zpracováváme k ochraně našich práv a pro účely administrativních úkonů spojených s těmito povinnostmi i pro účely organizace podniku. Dále údaje zpracováváme na základě našich oprávněných zájmů na řádném a hospodárném vedení podniku a na bezpečnostních opatřeních k ochraně našich smluvních partnerů a našeho obchodního provozu před zneužitím a ohrožením jejich údajů, tajemství, informací a práv (např. při zapojení telekomunikačních, přepravních a jiných pomocných služeb i subdodavatelů, bank, daňových a právních poradců, poskytovatelů platebních služeb nebo finančních úřadů). V rámci platného práva předáváme údaje smluvních partnerů třetím stranám pouze v rozsahu, v jakém je to nezbytné pro výše uvedené účely nebo ke splnění zákonných povinností. O dalších formách zpracování, např. pro marketingové účely, jsou smluvní partneři informováni v rámci těchto zásad ochrany osobních údajů.

Které údaje jsou pro výše uvedené účely nezbytné, sdělujeme smluvním partnerům před shromažďováním údajů nebo v jeho rámci, např. v online formulářích, zvláštním označením (např. barvami), resp. symboly (např. hvězdičkami apod.), nebo osobně.

Údaje vymažeme po uplynutí zákonných lhůt pro odpovědnost za vady a srovnatelných povinností, tj. zpravidla po uplynutí 4 let, ledaže jsou údaje uloženy v zákaznickém účtu, např. dokud musí být uchovávány ze zákonných důvodů archivace. Zákonná lhůta pro uchovávání činí u daňově relevantních dokladů a u obchodních knih, inventářů, zahajovacích rozvah, ročních účetních závěrek, pracovních pokynů nezbytných k porozumění těmto dokladům a jiných organizačních dokladů a účetních dokladů deset let a u přijatých obchodních a firemních dopisů a kopií odeslaných obchodních a firemních dopisů šest let. Lhůta začíná běžet uplynutím kalendářního roku, v němž byl proveden poslední zápis do knihy, sestaven inventář, zahajovací rozvaha, roční účetní závěrka nebo výroční zpráva, v němž byl obchodní nebo firemní dopis přijat nebo odeslán nebo v němž vznikl účetní doklad, dále v němž byl pořízen záznam nebo vznikly jiné doklady.

Pokud k poskytování našich služeb využíváme poskytovatele třetích stran nebo platformy, platí ve vztahu mezi uživateli a poskytovateli obchodní podmínky a informace o ochraně osobních údajů příslušných poskytovatelů třetích stran nebo platforem.

Druhy zpracovávaných údajů: Kmenové údaje (např. jména, adresy); platební údaje (např. bankovní spojení, faktury, historie plateb); kontaktní údaje (např. e-mail, telefonní čísla); smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníka); údaje o užívání (např. navštívené webové stránky, zájem o obsah, časy přístupu); metadata, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu).
Subjekty údajů: Zákazníci; zájemci. Obchodní a smluvní partneři.
Účely zpracování: Poskytování smluvních plnění a plnění smluvních povinností; bezpečnostní opatření; kontaktní dotazy a komunikace; kancelářské a organizační postupy. Správa dotazů a odpovídání na ně.
Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta první písm. b) GDPR); právní povinnost (čl. 6 odst. 1 věta první písm. c) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR).

Další informace o zpracovatelských operacích, postupech a službách:

Online obchod, objednávkové formuláře, e-commerce a doručení: Údaje našich zákazníků zpracováváme, abychom jim umožnili výběr, nákup, resp. objednání zvolených produktů, zboží a souvisejících služeb, jakož i jejich zaplacení a doručení, resp. provedení. Pokud je to pro vyřízení objednávky nezbytné, využíváme poskytovatele služeb, zejména poštovní, spediční a přepravní společnosti, abychom našim zákazníkům zajistili dodání, resp. provedení. Pro zpracování plateb využíváme služby bank a poskytovatelů platebních služeb. Požadované údaje jsou jako takové označeny v rámci procesu objednávky, resp. srovnatelného procesu nákupu, a zahrnují údaje potřebné k doručení, resp. poskytnutí a vyúčtování, i kontaktní údaje, abychom mohli případně vést konzultaci; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta první písm. b) GDPR).

Využívání online platforem k nabídce a prodeji

Naše služby nabízíme na online platformách, které provozují jiní poskytovatelé služeb. V této souvislosti platí vedle našich informací o ochraně osobních údajů také informace o ochraně osobních údajů příslušných platforem. To platí zejména s ohledem na provedení platby a na postupy měření dosahu a marketingu založeného na zájmech, které se na platformách používají.

Druhy zpracovávaných údajů: Kmenové údaje (např. jména, adresy); platební údaje (např. bankovní spojení, faktury, historie plateb); kontaktní údaje (např. e-mail, telefonní čísla); smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníka); údaje o užívání (např. navštívené webové stránky, zájem o obsah, časy přístupu); metadata, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu).
Subjekty údajů: Zákazníci.
Účely zpracování: Poskytování smluvních plnění a plnění smluvních povinností. Marketing.
Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta první písm. b) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR).

Další informace o zpracovatelských operacích, postupech a službách:

shopify: Platforma, jejímž prostřednictvím se nabízejí a poskytují služby e-commerce. K těmto službám a k procesům prováděným v souvislosti s nimi patří zejména online obchody, webové stránky, jejich nabídky a obsah, komunitní prvky, nákupní a platební procesy, komunikace se zákazníky a analýza a marketing; Poskytovatel služby: Shopify International Limited, Victoria Buildings, 2. Etage,1-2 Haddington Road, Dublin 4, D04 XN32, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR); Webové stránky: https://www.shopify.com/de/. Zásady ochrany osobních údajů: https://www.shopify.com/de/legal/datenschutz.

Poskytovatelé a služby využívané v rámci podnikatelské činnosti

V rámci naší podnikatelské činnosti využíváme za dodržení požadavků právních předpisů doplňkové služby, platformy, rozhraní nebo pluginy poskytovatelů třetích stran (zkráceně „služby“). Jejich využívání je založeno na našich zájmech na řádném, zákonném a - -

Druhy zpracovávaných údajů: Kmenové údaje (např. jména, adresy); platební údaje (např. bankovní spojení, faktury, historie plateb - - ); kontaktní údaje (např. e-mail, telefonní čísla); obsahové údaje (např. údaje zadané do online formulářů); smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníka - - ).
Subjekty údajů: Zákazníci; zájemci; uživatelé (např. návštěvníci webových stránek, uživatelé - - ). Obchodní a smluvní partneři.
Účely zpracování: Poskytování smluvních plnění a plnění smluvních povinností. Kancelářské a organizační postupy.
Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR).

Platební metody

V rámci smluvních a jiných právních vztahů, na základě zákonných povinností nebo jinak na základě našich oprávněných zájmů nabízíme subjektům údajů efektivní a bezpečné možnosti platby a využíváme k tomu kromě bank a úvěrových institucí i další poskytovatele služeb (souhrnně „poskytovatelé platebních služeb“).

Mezi údaje zpracovávané poskytovateli platebních služeb patří kmenové údaje, jako je např. jméno a adresa, bankovní údaje, jako jsou např. čísla účtů nebo čísla kreditních karet, hesla, TAN a kontrolní součty, jakož i údaje o smlouvě, částce a příjemci. Tyto údaje jsou nezbytné k provedení transakcí. Zadané údaje však zpracovávají a ukládají pouze poskytovatelé platebních služeb. To znamená, že nedostáváme žádné informace týkající se účtu nebo kreditní karty, ale pouze informace o potvrzení platby nebo negativní informace o platbě. Za určitých okolností předávají poskytovatelé platebních služeb údaje agenturám poskytujícím úvěrové informace. Účelem tohoto předání je ověření totožnosti a bonity. V této souvislosti odkazujeme na obchodní podmínky a informace o ochraně osobních údajů poskytovatelů platebních služeb.

Pro platební transakce platí obchodní podmínky a informace o ochraně osobních údajů příslušných poskytovatelů platebních služeb, které jsou k dispozici na jejich webových stránkách, resp. v jejich transakčních aplikacích. Na ně odkazujeme rovněž za účelem získání dalších informací a uplatnění práva na odvolání, práva na přístup a dalších práv subjektů údajů.

Druhy zpracovávaných údajů: Kmenové údaje (např. jména, adresy); platební údaje (např. bankovní spojení, faktury, historie plateb); smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníka); údaje o užívání (např. navštívené webové stránky, zájem o obsah, časy přístupu); metadata, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu); kontaktní údaje (např. e-mail, telefonní čísla); obsahové údaje (např. údaje zadané do online formulářů).
Subjekty údajů: Zákazníci; zájemci; uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
Účely zpracování: Poskytování smluvních plnění a plnění smluvních povinností; zpětná vazba (např. shromažďování zpětné vazby prostřednictvím online formuláře).
Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta první písm. b) GDPR).

Další informace o zpracovatelských operacích, postupech a službách:

Amazon Payments: Platební služby (technické napojení online platebních metod); Poskytovatel služby: Amazon Payments Europe S.C.A. 38 avenue J.F. Kennedy, L-1855 Luxemburg; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta první písm. b) GDPR); Webové stránky: https://pay.amazon.de/. Zásady ochrany osobních údajů: https://pay.amazon.de/help/201212490.
American Express: Platební služby (technické napojení online platebních metod); Poskytovatel služby: American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Německo; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta první písm. b) GDPR); Webové stránky: https://www.americanexpress.com/de/. Zásady ochrany osobních údajů: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.
Apple Pay: Platební služby (technické napojení online platebních metod); Poskytovatel služby: Apple Inc., Infinite Loop, Cupertino, CA 95014, USA; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta první písm. b) GDPR); Webové stránky: https://www.apple.com/de/apple-pay/. Zásady ochrany osobních údajů: https://www.apple.com/legal/privacy/de-ww/.
Flattr: Flattr - služba pro online platby a dary; Poskytovatel služby: Flattr AB, Box 4111, 203 12 Malmö, Švédsko; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta první písm. b) GDPR); Webové stránky: https://flattr.com/. Zásady ochrany osobních údajů: https://flattr.com/privacy.
Giropay: Platební služby (technické napojení online platebních metod); Poskytovatel služby: giropay GmbH, An der Welle 4, 60322 Frankfurt, Německo; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta první písm. b) GDPR); Webové stránky: https://www.giropay.de. Zásady ochrany osobních údajů: https://www.giropay.de/rechtliches/datenschutzerklaerung/.
Google Pay: Platební služby (technické napojení online platebních metod); Poskytovatel služby: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta první písm. b) GDPR); Webové stránky: https://pay.google.com/intl/de_de/about/. Zásady ochrany osobních údajů: https://policies.google.com/privacy.
Klarna: Platební služby (technické napojení online platebních metod); Poskytovatel služby: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Švédsko; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta první písm. b) GDPR); Webové stránky: https://www.klarna.com/de. Zásady ochrany osobních údajů: https://www.klarna.com/de/datenschutz.
Mastercard: Platební služby (technické napojení online platebních metod); Poskytovatel služby: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgie; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta první písm. b) GDPR); Webové stránky: https://www.mastercard.de/de-de.html. Zásady ochrany osobních údajů: https://www.mastercard.de/de-de/datenschutz.html.
PayPal: Platební služby (technické napojení online platebních metod) (např. PayPal, PayPal Plus, Braintree); Poskytovatel služby: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta první písm. b) GDPR); Webové stránky: https://www.paypal.com/de. Zásady ochrany osobních údajů: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Stripe: Platební služby (technické napojení online platebních metod); Poskytovatel služby: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta první písm. b) GDPR); Webové stránky: https://stripe.com; Zásady ochrany osobních údajů: https://stripe.com/de/privacy. Základ pro předávání do třetích zemí: EU-US Data Privacy Framework (DPF).
Visa: Platební služby (technické napojení online platebních metod); Poskytovatel služby: Visa Europe Services Inc., pobočka Londýn, 1 Sheldon Square, London W2 6TT, GB; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta první písm. b) GDPR); Webové stránky: https://www.visa.de. Zásady ochrany osobních údajů: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

Poskytování online nabídky a webhosting

Údaje uživatelů zpracováváme, abychom jim mohli poskytovat naše online služby. Za tímto účelem zpracováváme IP adresu uživatele, která je nezbytná k tomu, abychom obsah a funkce našich online služeb mohli předat do prohlížeče nebo koncového zařízení uživatelů.

Druhy zpracovávaných údajů: Údaje o užívání (např. navštívené webové stránky, zájem o obsah, časy přístupu); metadata, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu); obsahové údaje (např. údaje zadané do online formulářů).
Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
Účely zpracování: Poskytování naší online nabídky a uživatelská přívětivost; informačně-technická infrastruktura (provoz a poskytování informačních systémů a technických zařízení (počítače, servery atd.).). Bezpečnostní opatření.
Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR).

Další informace o zpracovatelských operacích, postupech a službách:

Poskytování online nabídky na pronajatém úložném prostoru: K poskytování naší online nabídky využíváme úložný prostor, výpočetní kapacitu a software, které si pronajímáme nebo jinak získáváme od příslušného poskytovatele serverů (označovaného také jako „webhoster“); Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR).
Shromažďování přístupových údajů a protokolových souborů: Přístup k naší online nabídce se zaznamenává v podobě tzv. „protokolových souborů serveru“. Protokolové soubory serveru mohou obsahovat adresu a název vyvolaných webových stránek a souborů, datum a čas vyvolání, objem přenesených dat, hlášení o úspěšném vyvolání, typ a verzi prohlížeče, operační systém uživatele, URL odkazující stránky (dříve navštívená stránka) a zpravidla IP adresy a poskytovatele, od kterého požadavek pochází. Protokolové soubory serveru mohou být používány jednak pro bezpečnostní účely, např. aby se zabránilo přetížení serverů (zejména v případě zneužívajících útoků, tzv. DDoS útoků), a jednak k zajištění vytížení serverů a jejich stability; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR). Výmaz údajů: Informace z protokolových souborů se uchovávají nejdéle 30 dnů a poté se vymažou nebo anonymizují. Údaje, jejichž další uchovávání je nezbytné pro důkazní účely, jsou z výmazu vyjmuty až do konečného vyjasnění příslušného incidentu.
Odesílání a hosting e-mailů: Webhostingové služby, které využíváme, zahrnují rovněž odesílání, příjem a ukládání e-mailů. Za tímto účelem se zpracovávají adresy příjemců a odesílatelů, jakož i další informace týkající se odesílání e-mailů (např. zúčastnění poskytovatelé) a obsah příslušných e-mailů. Výše uvedené údaje mohou být dále zpracovávány za účelem rozpoznávání SPAMu. Prosíme, vezměte na vědomí, že e-maily se na internetu zásadně neodesílají šifrovaně. E-maily jsou zpravidla sice šifrovány během přenosu, ale (pokud se nepoužívá tzv. šifrování end-to-end) nikoli na serverech, ze kterých jsou odesílány a na kterých jsou přijímány. Nemůžeme proto převzít odpovědnost za přenosovou cestu e-mailů mezi odesílatelem a jejich přijetím na našem serveru; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR).
Content Delivery Network: Využíváme tzv. „Content Delivery Network“ (CDN). CDN je služba, s jejíž pomocí lze obsah online nabídky, zejména velké mediální soubory, jako jsou grafika nebo programové skripty, doručovat rychleji a bezpečněji prostřednictvím regionálně rozmístěných serverů propojených přes internet; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR).

Blogy a publikační média

Používáme blogy nebo srovnatelné prostředky online komunikace a publikování (dále jen „publikační médium“). Údaje čtenářů se pro účely publikačního média zpracovávají pouze v rozsahu nezbytném pro jeho zobrazení a pro komunikaci mezi autory a čtenáři nebo z bezpečnostních důvodů. Ve zbývajícím rozsahu odkazujeme na informace o zpracování údajů návštěvníků našeho publikačního média uvedené v těchto informacích o ochraně osobních údajů.

Druhy zpracovávaných údajů: Kmenové údaje (např. jména, adresy); kontaktní údaje (např. e-mail, telefonní čísla); obsahové údaje (např. údaje zadané do online formulářů); údaje o užívání (např. navštívené webové stránky, zájem o obsah, časy přístupu); metadata, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu).
Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
Účely zpracování: Poskytování smluvních plnění a plnění smluvních povinností; zpětná vazba (např. shromažďování zpětné vazby prostřednictvím online formuláře). Poskytování naší online nabídky a uživatelská přívětivost.
Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR).

Správa kontaktů a dotazů

Při navázání kontaktu s námi (např. poštou, prostřednictvím kontaktního formuláře, e-mailem, telefonicky nebo přes sociální média) a v rámci stávajících uživatelských a obchodních vztahů se zpracovávají údaje osob, které dotaz vznesly, v rozsahu nezbytném k zodpovězení kontaktních dotazů a případných požadovaných opatření.

Druhy zpracovávaných údajů: Kontaktní údaje (např. e-mail, telefonní čísla); obsahové údaje (např. údaje zadané do online formulářů); údaje o užívání (např. navštívené webové stránky, zájem o obsah, časy přístupu); metadata, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu).
Subjekty údajů: Komunikační partneři.
Účely zpracování: Kontaktní dotazy a komunikace; správa dotazů a odpovídání na ně; zpětná vazba (např. shromažďování zpětné vazby prostřednictvím online formuláře). Poskytování naší online nabídky a uživatelská přívětivost.
Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR). Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta první písm. b) GDPR).

Další informace o zpracovatelských operacích, postupech a službách:

Kontaktní formulář: Pokud nás uživatelé kontaktují prostřednictvím našeho kontaktního formuláře, e-mailem nebo jinými komunikačními kanály, zpracováváme údaje, které nám v této souvislosti sdělí, za účelem vyřízení sdělené záležitosti; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta první písm. b) GDPR), oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR).

Komunikace prostřednictvím messengerů

Ke komunikaci využíváme messengery, a proto vás žádáme, abyste vzali na vědomí následující informace o fungování messengerů, o šifrování, o využívání metadat komunikace a o vašich možnostech vznést námitku.

Můžete nás kontaktovat i jinými způsoby, např. telefonicky nebo e-mailem. Použijte prosím kontaktní údaje, které vám byly sděleny, nebo kontaktní údaje uvedené v rámci naší online nabídky.

V případě šifrování obsahu end-to-end (tj. obsahu vaší zprávy a příloh) upozorňujeme, že obsah komunikace (tj. obsah zprávy a připojené obrázky) je šifrován end-to-end. To znamená, že obsah zpráv nelze zobrazit, a to ani samotnými poskytovateli messengerů. Vždy byste měli používat aktuální verzi messengerů se zapnutým šifrováním, aby bylo šifrování obsahu zpráv zajištěno.

Naše komunikační partnery však navíc upozorňujeme, že poskytovatelé messengerů sice nevidí obsah, ale mohou zjistit, že a kdy s námi komunikační partneři komunikují, a že jsou zpracovávány technické informace o zařízení, které komunikační partneři používají, a v závislosti na nastavení jejich zařízení také informace o poloze (tzv. metadata).

Informace o právních základech: Pokud komunikační partnery před komunikací s nimi prostřednictvím messengeru požádáme o svolení, je právním základem našeho zpracování jejich údajů jejich souhlas. V ostatních případech, pokud o souhlas nežádáme a oni nás např. kontaktují z vlastní iniciativy, používáme messengery ve vztahu k našim smluvním partnerům a v rámci přípravy smlouvy jako smluvní opatření a v případě jiných zájemců a komunikačních partnerů na základě našich oprávněných zájmů na rychlé a efektivní komunikaci a na uspokojení potřeb našich komunikačních partnerů komunikovat prostřednictvím messengerů. Dále vás upozorňujeme, že kontaktní údaje, které nám sdělíte, bez vašeho souhlasu messengerům poprvé nepředáváme.

Odvolání, námitka a výmaz: Udělený souhlas můžete kdykoli odvolat a - -

Druhy zpracovávaných údajů: Kontaktní údaje (např. e-mail, telefonní čísla); údaje o užívání (např. navštívené webové stránky, zájem o obsah, - - ); metadata, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, - - ).
Subjekty údajů: Komunikační partneři.
Účely zpracování: Kontaktní dotazy a komunikace; přímý marketing (např. e-mailem nebo poštou).
Právní základy: Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR).

Chatboty a chatovací funkce

Jako možnost komunikace nabízíme online chaty a funkce chatbotů (souhrnně označované jako „chatovací služby“). Chat je online konverzace vedená s určitou časovou bezprostředností. Chatbot je software, který odpovídá na otázky uživatelů nebo je informuje prostřednictvím zpráv. Pokud používáte naše chatovací funkce, můžeme zpracovávat vaše osobní údaje.

Pokud používáte naše chatovací služby v rámci online platformy, ukládá se navíc vaše identifikační číslo v rámci příslušné platformy. Můžeme také shromažďovat informace o tom, kteří uživatelé a kdy s našimi chatovacími službami interagují. Dále ukládáme obsah vašich konverzací prostřednictvím chatovacích služeb a zaznamenáváme registrace a udělení souhlasů, abychom je mohli doložit v souladu se zákonnými požadavky.

Upozorňujeme uživatele, že příslušný provozovatel platformy může zjistit, že a kdy uživatelé komunikují s našimi chatovacími službami, a může za účelem optimalizace příslušných služeb a pro bezpečnostní účely shromažďovat technické informace o zařízení, které uživatelé používají, a v závislosti na nastavení jejich zařízení také informace o poloze (tzv. metadata). Rovněž by metadata komunikace prostřednictvím chatovacích služeb (tj. např. informace o tom, kdo s kým komunikoval) mohla být příslušnými provozovateli platforem v souladu s jejich podmínkami, na které odkazujeme pro další informace, používána pro marketingové účely nebo k zobrazování reklamy přizpůsobené uživatelům.

Pokud uživatelé vůči chatbotu projeví ochotu aktivovat informace formou pravidelných zpráv, mají kdykoli možnost odběr těchto informací do budoucna odhlásit. Chatbot uživatele informuje, jak a pomocí jakých výrazů mohou zprávy odhlásit. Odhlášením zpráv chatbotu se údaje uživatelů vymažou ze seznamu příjemců zpráv.

Výše uvedené údaje používáme k provozování našich chatovacích služeb, např. abychom uživatele oslovovali osobně, odpovídali na jejich dotazy, předávali případně požadovaný obsah a také abychom naše chatovací služby zlepšovali (např. abychom chatboty „naučili“ odpovědi na často kladené otázky - -

Druhy zpracovávaných údajů: Kontaktní údaje (např. e-mail, telefonní čísla); obsahové údaje (např. údaje zadané do online formulářů); údaje o užívání (např. navštívené webové stránky, zájem o obsah, - - ); metadata, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, - - ).
Subjekty údajů: Komunikační partneři.
Účely zpracování: Kontaktní dotazy a komunikace; přímý marketing (např. e-mailem nebo poštou).
Právní základy: Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR); plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta první písm. b) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR).

Newslettery a elektronická oznámení

Newslettery, e-maily a další elektronická oznámení (dále jen „newsletter“) zasíláme pouze se souhlasem příjemců nebo na základě zákonného povolení. Pokud je v rámci přihlášení k odběru newsletteru jeho obsah konkrétně popsán, je tento obsah rozhodující pro souhlas uživatelů. Jinak naše newslettery obsahují informace o našich službách a o nás.

K přihlášení k odběru našich newsletterů zásadně stačí, když uvedete svou e-mailovou adresu. Můžeme vás však požádat o uvedení jména za účelem osobního oslovení v newsletteru nebo o další údaje, pokud jsou pro účely newsletteru nezbytné.

Postup double opt-in: Přihlášení k odběru našeho newsletteru probíhá zásadně tzv. postupem double opt-in. To znamená, že po přihlášení obdržíte e-mail, v němž budete požádáni o potvrzení přihlášení. Toto potvrzení je nezbytné, aby se nikdo nemohl přihlásit s cizí e-mailovou adresou. Přihlášení k odběru newsletteru se zaznamenávají, aby bylo možné průběh přihlášení prokázat v souladu s právními požadavky. K tomu patří uložení času přihlášení a času potvrzení, jakož i IP adresy. Rovněž se zaznamenávají změny vašich údajů uložených u poskytovatele rozesílací služby.

Výmaz a omezení zpracování: Odhlášené e-mailové adresy můžeme na základě našich oprávněných zájmů uchovávat až tři roky, než je vymažeme, abychom mohli prokázat dříve udělený souhlas. Zpracování těchto údajů je omezeno na účel případné obrany proti nárokům. Individuální žádost o výmaz je možná kdykoli, pokud je zároveň potvrzeno, že souhlas dříve existoval. V případě povinností trvale respektovat námitky si vyhrazujeme právo uchovávat e-mailovou adresu výhradně k tomuto účelu na seznamu blokovaných adres (tzv. „blocklist“).

Zaznamenávání procesu přihlášení probíhá na základě našich oprávněných zájmů za účelem prokázání jeho řádného průběhu. Pokud rozesílání e-mailů svěříme poskytovateli služeb, děje se tak na základě našich oprávněných zájmů na efektivním a bezpečném systému rozesílání.

Obsah:

Informace o nás, našich službách, akcích a nabídkách.

Druhy zpracovávaných údajů: Kmenové údaje (např. jména, adresy); kontaktní údaje (např. e-mail, telefonní čísla); metadata, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu).
Subjekty údajů: Komunikační partneři.
Účely zpracování: Přímý marketing (např. e-mailem nebo poštou).
Právní základy: Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR).
Možnost vznést námitku (opt-out): Odběr našeho newsletteru můžete kdykoli zrušit, tj. odvolat své souhlasy, resp. vznést námitku proti dalšímu zasílání. Odkaz ke zrušení odběru newsletteru najdete buď na konci každého newsletteru, nebo k tomu můžete jinak využít některou z výše uvedených kontaktních možností, přednostně e-mail.

Reklamní komunikace prostřednictvím e-mailu, pošty, faxu nebo telefonu

Osobní údaje zpracováváme za účelem reklamní komunikace, která může probíhat různými kanály, jako je např. e-mail, telefon, pošta nebo fax, v souladu se zákonnými požadavky.

Příjemci mají právo udělené souhlasy kdykoli odvolat nebo kdykoli vznést námitku proti reklamní komunikaci.

Po odvolání souhlasu nebo vznesení námitky uchováváme na základě našich oprávněných zájmů údaje nezbytné k prokázání dosavadního oprávnění ke kontaktování nebo zasílání až tři roky po skončení roku, v němž došlo k odvolání souhlasu nebo vznesení námitky. Zpracování těchto údajů je omezeno na účel případné obrany proti nárokům. Na základě oprávněného zájmu trvale respektovat odvolání souhlasu, resp. námitku uživatelů dále uchováváme údaje nezbytné k tomu, abychom zabránili opětovnému kontaktování (např. v závislosti na komunikačním kanálu e-mailovou adresu, telefonní číslo, jméno).

Druhy zpracovávaných údajů: Kmenové údaje (např. jména, adresy); kontaktní údaje (např. e-mail, telefonní čísla).
Subjekty údajů: Komunikační partneři.
Účely zpracování: Přímý marketing (např. e-mailem nebo poštou).
Právní základy: Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR).

Soutěže o ceny a další soutěže

Osobní údaje účastníků soutěží o ceny a dalších soutěží zpracováváme pouze při dodržení příslušných předpisů o ochraně osobních údajů, a to pokud je zpracování smluvně nezbytné pro poskytnutí, provedení a vypořádání soutěže, pokud účastníci se zpracováním souhlasili nebo pokud zpracování slouží našim oprávněným zájmům (např. na bezpečnosti soutěže nebo na ochraně našich zájmů před zneužitím prostřednictvím případného zaznamenávání IP adres při odesílání soutěžních příspěvků).

Pokud jsou v rámci soutěží zveřejňovány příspěvky účastníků (např. v rámci hlasování nebo prezentace soutěžních příspěvků, resp. výherců, nebo zpravodajství o soutěži), upozorňujeme, že v této souvislosti mohou být zveřejněna také jména účastníků. Účastníci proti tomu mohou kdykoli vznést námitku.

Pokud soutěž probíhá v rámci online platformy nebo sociální sítě (např. Facebook nebo Instagram, dále jen „online platforma“), platí navíc podmínky užívání a pravidla ochrany osobních údajů příslušných platforem. V těchto případech upozorňujeme, že za údaje účastníků sdělené v rámci soutěže odpovídáme my a že dotazy týkající se soutěže je třeba směřovat na nás.

Údaje účastníků se vymažou, jakmile soutěž skončí a údaje již nejsou potřebné k informování výherců nebo protože již nelze očekávat dotazy k soutěži. Údaje účastníků se zásadně vymažou nejpozději 6 měsíců po skončení soutěže. Údaje výherců mohou být uchovávány déle, např. abychom mohli odpovídat na dotazy k výhrám nebo plnit výhry; v takovém případě se doba uchovávání řídí druhem výhry a u věcí nebo služeb činí např. až tři roky, abychom mohli např. vyřizovat reklamace. Dále mohou být údaje účastníků uchovávány déle, např. ve formě zpravodajství o soutěži v online a offline médiích.

Pokud byly údaje v rámci soutěže shromážděny i k jiným účelům, řídí se jejich zpracování a doba uchovávání informacemi o ochraně osobních údajů k tomuto použití (např. v případě přihlášení k odběru newsletteru v rámci soutěže).

Druhy zpracovávaných údajů: Kmenové údaje (např. jména, adresy); obsahové údaje (např. údaje zadané do online formulářů); metadata, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu).
Subjekty údajů: Účastníci soutěží o ceny a dalších soutěží.
Účely zpracování: Pořádání soutěží o ceny a dalších soutěží.
Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta první písm. b) GDPR).

Průzkumy a dotazníková šetření

Průzkumy a dotazníková šetření provádíme za účelem shromáždění informací pro vždy sdělený účel průzkumu, resp. šetření. Průzkumy a dotazníková šetření, které provádíme (dále jen „šetření“), se vyhodnocují anonymně. Osobní údaje se zpracovávají pouze v rozsahu nezbytném pro poskytnutí a technické provedení průzkumů (např. zpracování IP adresy za účelem zobrazení průzkumu v prohlížeči uživatele nebo umožnění pokračování v průzkumu pomocí cookie).

Druhy zpracovávaných údajů: Kontaktní údaje (např. e-mail, telefonní čísla); obsahové údaje (např. údaje zadané do online formulářů); údaje o užívání (např. navštívené webové stránky, zájem o obsah, časy přístupu); metadata, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu).
Subjekty údajů: Komunikační partneři. Účastníci.
Účely zpracování: Zpětná vazba (např. shromažďování zpětné vazby prostřednictvím online formuláře).
Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR).

Další informace o zpracovatelských operacích, postupech a službách:

Formuláře Google: Vytváření a vyhodnocování online formulářů, průzkumů, formulářů pro zpětnou vazbu atd.; Poskytovatel služby: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR); Webové stránky: https://www.google.de/intl/de/forms; Zásady ochrany osobních údajů: https://policies.google.com/privacy; Smlouva o zpracování osobních údajů: https://cloud.google.com/terms/data-processing-addendum. Základ pro předávání do třetích zemí: EU-US Data Privacy Framework (DPF), standardní smluvní doložky (https://cloud.google.com/terms/eu-model-contract-clause).

Webová analýza, monitoring a optimalizace

Webová analýza (označovaná také jako „měření dosahu“) slouží k vyhodnocování návštěvnosti naší online nabídky a může zahrnovat chování, zájmy nebo demografické informace o návštěvnících, jako je např. věk nebo pohlaví, ve formě pseudonymních hodnot. Pomocí analýzy dosahu můžeme např. zjistit, v jakou dobu jsou naše online nabídka nebo její funkce či obsah využívány nejčastěji nebo vybízejí k opětovnému použití. Stejně tak můžeme zjistit, které oblasti vyžadují optimalizaci.

Kromě webové analýzy můžeme používat také testovací postupy, abychom např. testovali a optimalizovali různé verze naší online nabídky nebo jejích součástí.

Pokud není níže uvedeno jinak, mohou být pro tyto účely vytvářeny profily, tj. údaje shrnuté k jednomu procesu užívání, a informace mohou být ukládány v prohlížeči, resp. v koncovém zařízení, a z něj načítány. Ke shromažďovaným údajům patří zejména navštívené webové stránky a prvky na nich použité a také technické údaje, jako je použitý prohlížeč, použitý počítačový systém a údaje o době užívání. Pokud uživatelé udělili nám nebo poskytovatelům námi používaných služeb souhlas se shromažďováním údajů o své poloze, mohou být zpracovávány také údaje o poloze.

Ukládají se také IP adresy uživatelů. K ochraně uživatelů však používáme metodu maskování IP adres (tj. pseudonymizaci zkrácením IP adresy). Obecně se v rámci webové analýzy, A/B testování a optimalizace neukládají žádné přímé identifikační údaje uživatelů (jako např. e-mailové adresy nebo jména), ale pseudonymy. To znamená, že my ani poskytovatelé používaného softwaru neznáme skutečnou totožnost uživatelů, ale pouze údaje uložené v jejich profilech pro účely příslušných postupů.

Druhy zpracovávaných údajů: Údaje o užívání (např. navštívené webové stránky, zájem o obsah, časy přístupu); metadata, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu).
Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
Účely zpracování: Měření dosahu (např. statistiky přístupů, rozpoznávání vracejících se návštěvníků); profily s informacemi o uživatelích (vytváření uživatelských profilů). Poskytování naší online nabídky a uživatelská přívětivost.
Bezpečnostní opatření: Maskování IP adres (pseudonymizace IP adresy).
Právní základy: Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR).

Další informace o zpracovatelských operacích, postupech a službách:

Google Analytics 4: Google Analytics používáme k měření a analýze užívání naší online nabídky na základě pseudonymního identifikačního čísla uživatele. Toto identifikační číslo neobsahuje žádné jednoznačné údaje, jako jsou jména nebo e-mailové adresy. Slouží k přiřazení analytických informací ke koncovému zařízení, aby bylo možné rozpoznat, jaký obsah uživatelé vyvolali v rámci jednoho nebo různých procesů užívání, jaké vyhledávací výrazy použili, zda je znovu vyvolali nebo zda s naší online nabídkou interagovali. Stejně tak se ukládá čas užívání a jeho délka a také zdroje uživatelů, které odkazují na naši online nabídku, a technické aspekty jejich koncových zařízení a prohlížečů. Přitom se vytvářejí pseudonymní profily uživatelů s informacemi z užívání různých zařízení, přičemž mohou být používány soubory cookies. Google Analytics nezaznamenává ani neukládá jednotlivé IP adresy uživatelů z EU. Analytics však poskytuje hrubé údaje o geografické poloze tím, že z IP adres odvozuje tato metadata: město (a odvozenou zeměpisnou šířku a délku města), kontinent, zemi, region, subkontinent (a jejich protějšky založené na ID). U datového provozu z EU se údaje o IP adresách používají výhradně k tomuto odvození geolokačních údajů a poté jsou okamžitě vymazány. Nejsou zaznamenávány, nejsou přístupné a nejsou používány k žádným dalším účelům. Když Google Analytics shromažďuje údaje z měření, všechna vyhledávání IP adres se provádějí na serverech v EU, než je provoz předán ke zpracování na servery Analytics; Poskytovatel služby: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR); Webové stránky: https://marketingplatform.google.com/intl/de/about/analytics/; Zásady ochrany osobních údajů: https://policies.google.com/privacy; Smlouva o zpracování osobních údajů: https://business.safety.google/adsprocessorterms/; Základ pro předávání do třetích zemí: EU-US Data Privacy Framework (DPF), standardní smluvní doložky (https://business.safety.google/adsprocessorterms); Možnost vznést námitku (opt-out): Plugin pro opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, nastavení zobrazování reklam: https://myadcenter.google.com/personalizationoff. Další informace: https://business.safety.google/adsservices/ (druhy zpracování a zpracovávaných údajů).
Google Tag Manager: Google Tag Manager je řešení, pomocí kterého můžeme přes jedno rozhraní spravovat tzv. webové tagy a tím do naší online nabídky začleňovat jiné služby (odkazujeme přitom na další údaje v těchto zásadách ochrany osobních údajů). Samotným Tag Managerem (který tagy implementuje) se proto např. ještě nevytvářejí žádné profily uživatelů ani se neukládají soubory cookies. Google se dozví pouze IP adresu uživatele, což je nutné ke spuštění Google Tag Manageru; Poskytovatel služby: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR); Webové stránky: https://marketingplatform.google.com; Zásady ochrany osobních údajů: https://policies.google.com/privacy; Smlouva o zpracování osobních údajů:
https://business.safety.google/adsprocessorterms. Základ pro předávání do třetích zemí: EU-US Data Privacy Framework (DPF), standardní smluvní doložky (https://business.safety.google/adsprocessorterms).

Online marketing

Osobní údaje zpracováváme pro účely online marketingu, kam může spadat zejména prodej reklamních ploch nebo zobrazování reklamního a jiného obsahu (souhrnně označovaného jako „obsah“) na základě potenciálních zájmů uživatelů a také měření jeho účinnosti.

Pro tyto účely se vytvářejí tzv. uživatelské profily a ukládají se do souboru (tzv. „cookie“) nebo se používají podobné postupy, jejichž prostřednictvím se ukládají údaje o uživateli relevantní pro zobrazování výše uvedeného obsahu. K těmto údajům mohou patřit např. zobrazený obsah, navštívené webové stránky, používané online sítě, ale také komunikační partneři a technické údaje, jako je použitý prohlížeč, použitý počítačový systém a údaje o době užívání a použitých funkcích. Pokud uživatelé udělili souhlas se shromažďováním údajů o své poloze, mohou být zpracovávány i tyto údaje.

Ukládají se také IP adresy uživatelů. K ochraně uživatelů však používáme dostupné metody maskování IP adres (tj. pseudonymizaci zkrácením IP adresy). Obecně se v rámci online marketingových postupů neukládají žádné přímé identifikační údaje uživatelů (jako např. e-mailové adresy nebo jména), ale pseudonymy. To znamená, že my ani poskytovatelé online marketingových postupů neznáme skutečnou totožnost uživatelů, ale pouze údaje uložené v jejich profilech.

Údaje v profilech se zpravidla ukládají do souborů cookies nebo pomocí podobných postupů. Tyto soubory cookies mohou být později obecně načteny i na jiných webových stránkách, které používají stejný online marketingový postup, a analyzovány za účelem zobrazování obsahu, stejně jako doplněny o další údaje a uloženy na serveru poskytovatele online marketingového postupu.

Výjimečně mohou být k profilům přiřazeny přímé identifikační údaje. To nastává, pokud jsou uživatelé např. členy sociální sítě, jejíž online marketingové postupy používáme, a síť propojí profily uživatelů s výše uvedenými údaji. Upozorňujeme, že uživatelé mohou s poskytovateli uzavřít další ujednání, např. udělením souhlasu v rámci registrace.

Zpravidla máme přístup pouze k souhrnným informacím o úspěšnosti našich reklam. V rámci tzv. měření konverzí však můžeme ověřit, které z našich online marketingových postupů vedly k tzv. konverzi, tj. např. k uzavření smlouvy s námi. Měření konverzí se používá výhradně k analýze úspěšnosti našich marketingových opatření.

Pokud není uvedeno jinak, předpokládejte prosím, že používané soubory cookies se ukládají po dobu dvou let.

Druhy zpracovávaných údajů: Údaje o užívání (např. navštívené webové stránky, zájem o obsah, časy přístupu); metadata, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu).
Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
Účely zpracování: Měření dosahu (např. statistiky přístupů, rozpoznávání vracejících se návštěvníků); tracking (např. profilování na základě zájmů či chování, používání souborů cookies); marketing; profily s informacemi o uživatelích (vytváření uživatelských profilů). Měření konverzí (měření účinnosti marketingových opatření).
Bezpečnostní opatření: Maskování IP adres (pseudonymizace IP adresy).
Právní základy: Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR).
Možnost vznést námitku (opt-out): Odkazujeme na informace o ochraně osobních údajů příslušných poskytovatelů a na možnosti vznést námitku uvedené u jednotlivých poskytovatelů (tzv. „opt-out“). Pokud nebyla uvedena výslovná možnost opt-out, máte jednak možnost vypnout soubory cookies v nastavení svého prohlížeče. Tím však mohou být omezeny funkce naší online nabídky. Proto navíc doporučujeme následující možnosti opt-out, které jsou nabízeny souhrnně pro jednotlivé oblasti:

a) Evropa: https://www.youronlinechoices.eu.
b) Kanada: https://www.youradchoices.ca/choices.
c) USA: https://www.aboutads.info/choices.
d) Napříč regiony: https://optout.aboutads.info.

Další informace o zpracovatelských operacích, postupech a službách:

Google Ads a měření konverzí: Postup online marketingu za účelem umisťování obsahu a reklam v rámci reklamní sítě poskytovatele služby (např. ve výsledcích vyhledávání, ve videích, na webových stránkách atd.) tak, aby se zobrazovaly uživatelům, u nichž se předpokládá zájem o tyto reklamy. Kromě toho měříme konverzi reklam, tj. zda je uživatelé vzali jako podnět k interakci s reklamami a k využití propagovaných nabídek (tzv. konverze). Dostáváme však pouze anonymní informace, nikoli osobní informace o jednotlivých uživatelích; Poskytovatel služby: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR), oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR); Webové stránky: https://marketingplatform.google.com; Zásady ochrany osobních údajů: https://policies.google.com/privacy; Základ pro předávání do třetích zemí: EU-US Data Privacy Framework (DPF); Další informace: Druhy zpracování a zpracovávaných údajů: https://business.safety.google/adsservices/. Podmínky zpracování údajů mezi správci a standardní smluvní doložky pro předávání údajů do třetích zemí: https://business.safety.google/adscontrollerterms.
Google Adsense s personalizovanými reklamami: Používáme službu Google Adsense s personalizovanými reklamami, pomocí které se v rámci naší online nabídky zobrazují reklamy a za jejich zobrazení nebo jiné využití dostáváme odměnu; Poskytovatel služby: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR); Webové stránky: https://marketingplatform.google.com; Zásady ochrany osobních údajů: https://policies.google.com/privacy; Základ pro předávání do třetích zemí: EU-US Data Privacy Framework (DPF); Další informace: Druhy zpracování a zpracovávaných údajů: https://business.safety.google/adsservices/. Podmínky zpracování údajů pro reklamní produkty Google: Informace o službách Podmínky zpracování údajů mezi správci a standardní smluvní doložky pro předávání údajů do třetích zemí: https://business.safety.google/adscontrollerterms.
Google Adsense s nepersonalizovanými reklamami: Používáme službu Google Adsense s nepersonalizovanými reklamami, pomocí které se v rámci naší online nabídky zobrazují reklamy a za jejich zobrazení nebo jiné využití dostáváme odměnu; Poskytovatel služby: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR); Webové stránky: https://marketingplatform.google.com; Zásady ochrany osobních údajů: https://policies.google.com/privacy; Základ pro předávání do třetích zemí: EU-US Data Privacy Framework (DPF); Další informace: Druhy zpracování a zpracovávaných údajů: https://business.safety.google/adsservices/. Podmínky ochrany údajů mezi správci pro Google Ads a standardní smluvní doložky pro předávání údajů do třetích zemí: https://business.safety.google/adscontrollerterms.
LinkedIn Insights Tag: Kód, který se načte, když uživatel navštíví naši online nabídku, a který sleduje chování a konverze uživatele a ukládá je do profilu (možné účely použití: měření výkonu kampaní, optimalizace doručování reklam, vytváření vlastních a podobných cílových skupin); Poskytovatel služby: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR); Webové stránky: https://www.linkedin.com; Zásady ochrany osobních údajů: https://www.linkedin.com/legal/privacy-policy, zásady používání souborů cookies: https://www.linkedin.com/legal/cookie_policy; Smlouva o zpracování osobních údajů: https://www.linkedin.com/legal/l/dpa; Základ pro předávání do třetích zemí: EU-US Data Privacy Framework (DPF), standardní smluvní doložky (https://legal.linkedin.com/dpa). Možnost vznést námitku (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Affiliate programy a affiliate odkazy

Do naší online nabídky začleňujeme tzv. affiliate odkazy nebo jiné odkazy (k nimž mohou patřit např. vyhledávací formuláře, widgety nebo slevové kódy) na nabídky a služby třetích stran (souhrnně označované jako „affiliate odkazy“). Pokud uživatelé affiliate odkazy následují, resp. poté využijí nabídky, můžeme od těchto třetích stran obdržet provizi nebo jiné výhody (souhrnně označované jako „provize“).

Abychom mohli sledovat, zda uživatelé využili nabídky z affiliate odkazu, který používáme, je nutné, aby se příslušné třetí strany dozvěděly, že uživatelé následovali affiliate odkaz použitý v rámci naší online nabídky. Přiřazení affiliate odkazů k příslušným obchodním transakcím nebo k jiným akcím (např. nákupům) slouží výhradně k účelu vyúčtování provizí a je zrušeno, jakmile již pro tento účel není nezbytné.

Pro účely výše uvedeného přiřazení affiliate odkazů mohou být affiliate odkazy doplněny o určité hodnoty, které jsou součástí odkazu nebo mohou být uloženy jinak, např. v souboru cookie. K těmto hodnotám mohou patřit zejména výchozí webová stránka (referrer), čas, online identifikátor provozovatele webové stránky, na které se affiliate odkaz nacházel, online identifikátor příslušné nabídky, typ použitého odkazu, typ nabídky a online identifikátor uživatele.

Informace o právních základech: Pokud uživatele žádáme o souhlas s využitím třetích stran, je právním základem zpracování údajů souhlas. V ostatních případech se údaje uživatelů zpracovávají na základě našich oprávněných zájmů (tj. zájmu na efektivních, hospodárných a pro příjemce vstřícných službách). V této souvislosti bychom vás také rádi upozornili na informace o používání souborů cookies v těchto zásadách ochrany osobních údajů.

Druhy zpracovávaných údajů: Smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníka); údaje o užívání (např. navštívené webové stránky, zájem o obsah, časy přístupu); metadata, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu).
Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
Účely zpracování: Affiliate sledování.
Právní základy: Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR).

Nabídka affiliate programu

Nabízíme affiliate program, tj. provize nebo jiné výhody (souhrnně označované jako „provize“) pro uživatele (označované jako „affiliate partneři“), kteří odkazují na naše nabídky a služby. Odkazování probíhá prostřednictvím odkazu přiřazeného příslušnému affiliate partnerovi nebo jiných metod (např. slevových kódů), které nám umožňují rozpoznat, že využití našich služeb bylo založeno na tomto odkazu (souhrnně označované jako „affiliate odkazy“).

Abychom mohli sledovat, zda uživatelé využili naše služby na základě affiliate odkazů použitých affiliate partnery, je nutné, abychom se dozvěděli, že uživatelé následovali affiliate odkaz. Přiřazení affiliate odkazů k příslušným obchodním transakcím nebo k jinému využití našich služeb slouží výhradně k účelu vyúčtování provizí a je zrušeno, jakmile již pro tento účel není nezbytné.

Druhy zpracovávaných údajů: Smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníka - - ); údaje o užívání (např. navštívené webové stránky, zájem o obsah, - - ).
Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé - - ). Obchodní a smluvní partneři.
Účely zpracování: Poskytování smluvních plnění a plnění smluvních povinností. Affiliate sledování.
Právní základy: Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR). Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta první písm. b) GDPR).

Zákaznické recenze a hodnoticí postupy

Účastníme se recenzních a hodnoticích postupů, abychom naše služby mohli vyhodnocovat, optimalizovat a propagovat. Pokud nás uživatelé hodnotí prostřednictvím zapojených hodnoticích platforem nebo postupů nebo nám jinak poskytnou zpětnou vazbu, platí navíc všeobecné obchodní podmínky nebo podmínky užívání a informace o ochraně osobních údajů poskytovatelů. Hodnocení zpravidla také předpokládá registraci u příslušných poskytovatelů.

Abychom zajistili, že hodnotící osoby skutečně využily naše služby, předáváme se souhlasem zákazníků příslušné hodnoticí platformě údaje o zákazníkovi a o využité službě, které jsou k tomu nezbytné (včetně jména, e-mailové adresy a čísla objednávky, resp. čísla zboží). Tyto údaje se používají výhradně k ověření pravosti uživatele.

Druhy zpracovávaných údajů: Smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníka); údaje o užívání (např. navštívené webové stránky, zájem o obsah, časy přístupu); metadata, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu).
Subjekty údajů: Zákazníci; uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
Účely zpracování: Zpětná vazba (např. shromažďování zpětné vazby prostřednictvím online formuláře). Marketing.
Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR).

Další informace o zpracovatelských operacích, postupech a službách:

Hodnoticí widget: Do naší online nabídky začleňujeme tzv. „hodnoticí widgety“. Widget je funkční a obsahový prvek začleněný do naší online nabídky, který zobrazuje proměnlivé informace. Může být zobrazen např. ve formě pečeti nebo podobného prvku, někdy nazývaného také „badge“. Příslušný obsah widgetu se sice zobrazuje v rámci naší online nabídky, v tu chvíli se však načítá ze serverů příslušného poskytovatele widgetu. Jen tak může být vždy zobrazen aktuální obsah, především vždy aktuální hodnocení. K tomu musí být navázáno datové spojení z webové stránky vyvolané v rámci naší online nabídky se serverem poskytovatele widgetu a poskytovatel widgetu obdrží určité technické údaje (údaje o přístupu včetně IP adresy), které jsou nutné k tomu, aby mohl být obsah widgetu doručen do prohlížeče uživatele. Dále poskytovatel widgetu obdrží informaci o tom, že uživatelé navštívili naši online nabídku. Tyto informace mohou být uloženy v souboru cookie a poskytovatel widgetu je může používat k rozpoznání, které online nabídky účastnící se hodnoticího postupu uživatel navštívil. Tyto informace mohou být uloženy v uživatelském profilu a použity pro reklamní účely nebo pro účely průzkumu trhu; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR).

Prezentace na sociálních sítích (sociální média)

Na sociálních sítích provozujeme online prezentace a v tomto rámci zpracováváme údaje uživatelů, abychom mohli komunikovat s uživateli, kteří jsou tam aktivní, nebo nabízet informace o nás.

Upozorňujeme, že údaje uživatelů mohou být přitom zpracovávány mimo území Evropské unie. Pro uživatele z toho mohou vyplývat rizika, protože by tím např. mohlo být ztíženo prosazování práv uživatelů.

Dále se údaje uživatelů v rámci sociálních sítí zpravidla zpracovávají pro účely průzkumu trhu a reklamy. Na základě chování uživatelů při užívání a zájmů, které z něj vyplývají, mohou být např. vytvářeny profily užívání. Profily užívání pak mohou být použity např. k zobrazování reklam v rámci sítí i mimo ně, které pravděpodobně odpovídají zájmům uživatelů. Pro tyto účely se v počítačích uživatelů zpravidla ukládají soubory cookies, v nichž se ukládá chování uživatelů při užívání a jejich zájmy. Dále mohou být v profilech užívání ukládány také údaje nezávisle na zařízeních, která uživatelé používají (zejména pokud jsou uživatelé členy příslušných platforem a jsou u nich přihlášeni).

Pro podrobný popis příslušných forem zpracování a možností vznést námitku (opt-out) odkazujeme na zásady ochrany osobních údajů a informace provozovatelů příslušných sítí.

Také v případě žádostí o informace a uplatňování práv subjektů údajů upozorňujeme, že je lze nejúčinněji uplatnit u poskytovatelů. Pouze poskytovatelé mají vždy přístup k údajům uživatelů a mohou přímo přijmout příslušná opatření a poskytnout informace. Pokud přesto potřebujete pomoc, můžete se obrátit na nás.

Druhy zpracovávaných údajů: Kontaktní údaje (např. e-mail, telefonní čísla); obsahové údaje (např. údaje zadané do online formulářů); údaje o užívání (např. navštívené webové stránky, zájem o obsah, časy přístupu); metadata, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu); kmenové údaje (např. jména, adresy).
Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
Účely zpracování: Kontaktní dotazy a komunikace; zpětná vazba (např. shromažďování zpětné vazby prostřednictvím online formuláře); marketing; poskytování naší online nabídky a uživatelská přívětivost. Informačně-technická infrastruktura (provoz a poskytování informačních systémů a technických zařízení (počítače, servery atd.).).
Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR).

Další informace o zpracovatelských operacích, postupech a službách:

Instagram: Sociální síť; Poskytovatel služby: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR); Webové stránky: https://www.instagram.com. Zásady ochrany osobních údajů: https://instagram.com/about/legal/privacy.
Stránky na Facebooku: Profily v rámci sociální sítě Facebook; Poskytovatel služby: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR); Webové stránky: https://www.facebook.com; Zásady ochrany osobních údajů: https://www.facebook.com/about/privacy; Základ pro předávání do třetích zemí: EU-US Data Privacy Framework (DPF), standardní smluvní doložky (https://www.facebook.com/legal/EU_data_transfer_addendum); Další informace: Společně se společností Meta Platforms Ireland Limited jsme odpovědni za shromažďování (nikoli však za další zpracování) údajů návštěvníků naší stránky na Facebooku (tzv. „fanpage“). K těmto údajům patří informace o typech obsahu, který si uživatelé prohlížejí nebo s nímž interagují, nebo o akcích, které provádějí (viz oddíl „Věci, které děláte a poskytujete vy a ostatní“ v Zásadách používání dat společnosti Facebook: https://www.facebook.com/policy), a také informace o zařízeních, která uživatelé používají (např. IP adresy, operační systém, typ prohlížeče, jazyková nastavení, údaje z cookies; viz oddíl „Informace o zařízení“ v Zásadách používání dat společnosti Facebook: https://www.facebook.com/policy). Jak je vysvětleno v Zásadách používání dat společnosti Facebook v oddílu „Jak tyto informace používáme?“, Facebook shromažďuje a používá informace také k tomu, aby provozovatelům stránek poskytoval analytické služby, tzv. „statistiky stránky“, díky nimž získávají přehled o tom, jak lidé interagují s jejich stránkami a s obsahem, který je s nimi spojen. S Facebookem jsme uzavřeli zvláštní dohodu („Informace o statistikách stránky“, https://www.facebook.com/legal/terms/page_controller_addendum), která upravuje zejména to, jaká bezpečnostní opatření musí Facebook dodržovat, a ve které se Facebook zavázal plnit práva subjektů údajů (tj. uživatelé mohou např. zasílat žádosti o informace nebo o výmaz přímo Facebooku). Práva uživatelů (zejména na přístup, výmaz, vznesení námitky a podání stížnosti u příslušného dozorového úřadu) nejsou dohodami s Facebookem omezena. Další informace naleznete v „Informacích o statistikách stránky“ (https://www.facebook.com/legal/terms/information_about_page_insights_data). Společná odpovědnost se omezuje na shromažďování údajů společností Meta Platforms Ireland Limited, společností se sídlem v EU, a na předávání údajů této společnosti. Další zpracování údajů spadá do výhradní odpovědnosti společnosti Meta Platforms Ireland Limited, což se týká zejména předávání údajů mateřské společnosti Meta Platforms, Inc. v USA.
LinkedIn: Sociální síť; Poskytovatel služby: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR); Webové stránky: https://www.linkedin.com; Zásady ochrany osobních údajů: https://www.linkedin.com/legal/privacy-policy; Základ pro předávání do třetích zemí: EU-US Data Privacy Framework (DPF), standardní smluvní doložky (https://legal.linkedin.com/dpa); Možnost vznést námitku (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out; Další informace: Společně se společností LinkedIn Ireland Unlimited Company jsme odpovědni za shromažďování (nikoli však za další zpracování) údajů návštěvníků pro účely vytváření „Page Insights“ (statistik) našich profilů na LinkedIn.
K těmto údajům patří informace o typech obsahu, který si uživatelé prohlížejí nebo s nímž interagují, nebo o akcích, které provádějí, a také informace o zařízeních, která uživatelé používají (např. IP adresy, operační systém, typ prohlížeče, jazyková nastavení, údaje z cookies), a údaje z profilu uživatelů, jako je pracovní funkce, země, odvětví, úroveň v hierarchii, velikost společnosti a pracovní status. Informace o ochraně osobních údajů při zpracování údajů uživatelů společností LinkedIn naleznete v informacích o ochraně osobních údajů společnosti LinkedIn: https://www.linkedin.com/legal/privacy-policy
S LinkedIn Ireland jsme uzavřeli zvláštní dohodu („Page Insights Joint Controller Addendum (the ‚Addendum‘)“, https://legal.linkedin.com/pages-joint-controller-addendum), která upravuje zejména to, jaká bezpečnostní opatření musí LinkedIn dodržovat, a ve které se LinkedIn zavázal plnit práva subjektů údajů (tj. uživatelé mohou např. zasílat žádosti o informace nebo o výmaz přímo společnosti LinkedIn). Práva uživatelů (zejména na přístup, výmaz, vznesení námitky a podání stížnosti u příslušného dozorového úřadu) nejsou dohodami s LinkedIn omezena. Společná odpovědnost se omezuje na shromažďování údajů společností Ireland Unlimited Company, společností se sídlem v EU, a na předávání údajů této společnosti. Další zpracování údajů přísluší výhradně společnosti Ireland Unlimited Company, což se týká zejména předávání údajů mateřské společnosti LinkedIn Corporation v USA.
Pinterest: Sociální síť; Poskytovatel služby: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR); Webové stránky: https://www.pinterest.com. Zásady ochrany osobních údajů: https://policy.pinterest.com/de/privacy-policy.
Snapchat: Sociální síť; Poskytovatel služby: Snap Inc., 3000 31st Street, Santa Monica, California 90405 USA; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR); Webové stránky: https://www.snapchat.com/; Zásady ochrany osobních údajů: https://www.snap.com/de-DE/privacy/privacy-policy. Základ pro předávání do třetích zemí: Standardní smluvní doložky (https://www.snap.com/en-US/terms/standard-contractual-clauses).
Threads: Sociální síť; Poskytovatel služby: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR); Webové stránky: https://www.threads.net/. Zásady ochrany osobních údajů: https://help.instagram.com/515230437301944.
TikTok: Sociální síť / videoplatforma; Poskytovatel služby: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irsko a TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, Spojené království, EC1A 9HP; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR); Webové stránky: https://www.tiktok.com. Zásady ochrany osobních údajů: https://www.tiktok.com/de/privacy-policy.
X: Sociální síť; Poskytovatel služby: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR). Zásady ochrany osobních údajů: https://twitter.com/privacy, (nastavení: https://twitter.com/personalization).
YouTube: Sociální síť a videoplatforma; Poskytovatel služby: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR); Zásady ochrany osobních údajů: https://policies.google.com/privacy; Základ pro předávání do třetích zemí: EU-US Data Privacy Framework (DPF). Možnost vznést námitku (opt-out): https://myadcenter.google.com/personalizationoff.

Pluginy a vložené funkce a obsah

Do naší online nabídky začleňujeme funkční a obsahové prvky, které jsou získávány ze serverů jejich příslušných poskytovatelů (dále jen „třetí strany“). Může se jednat například o grafiku, videa nebo mapy měst (dále souhrnně jen „obsah“).

Začlenění vždy předpokládá, že třetí strany poskytující tento obsah zpracovávají IP adresu uživatelů, protože bez IP adresy by nemohly obsah odeslat do jejich prohlížeče. IP adresa je tedy pro zobrazení tohoto obsahu nebo funkcí nezbytná. Snažíme se používat pouze takový obsah, jehož příslušní poskytovatelé používají IP adresu výhradně k doručení obsahu. Třetí strany mohou dále používat takzvané pixelové značky (neviditelné grafické prvky, označované také jako „webové majáky“) pro statistické nebo marketingové účely. Pomocí „pixelových značek“ lze vyhodnocovat informace, jako je návštěvnost stránek těchto webových stránek. Pseudonymní informace mohou být dále ukládány v cookies na zařízení uživatelů a mohou mimo jiné obsahovat technické informace o prohlížeči a operačním systému, o odkazujících webových stránkách, o době návštěvy a další údaje o užívání naší online nabídky, a mohou být také propojeny s takovými informacemi z jiných zdrojů.

Druhy zpracovávaných údajů: Údaje o užívání (např. navštívené webové stránky, zájem o obsah, časy přístupu); metadata, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu); kmenové údaje (např. jména, adresy); kontaktní údaje (např. e-mail, telefonní čísla); obsahové údaje (např. údaje zadané do online formulářů); údaje o poloze (údaje o zeměpisné poloze zařízení nebo osoby); údaje o událostech (Facebook) („údaje o událostech“ jsou údaje, které od nás mohou být předávány společnosti Facebook např. prostřednictvím pixelu Facebooku (prostřednictvím aplikací nebo jinými způsoby) a týkají se osob nebo jejich jednání; k těmto údajům patří např. informace o návštěvách webových stránek, interakcích s obsahem, funkcích, instalacích aplikací, nákupech produktů atd.; údaje o událostech se zpracovávají za účelem vytváření cílových skupin pro obsah a reklamní informace (Custom Audiences); údaje o událostech nezahrnují samotný obsah (jako např. napsané komentáře), žádné přihlašovací údaje a žádné kontaktní údaje (tedy žádná jména, e-mailové adresy a telefonní čísla). Údaje o událostech Facebook maže nejpozději po dvou letech, cílové skupiny z nich vytvořené se mažou se zrušením našeho účtu na Facebooku).
Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
Účely zpracování: Poskytování naší online nabídky a uživatelská přívětivost; marketing. Profily s informacemi o uživatelích (vytváření uživatelských profilů).
Právní základy: Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR).

Další informace o zpracovatelských operacích, postupech a službách:

Začlenění softwaru třetích stran, skriptů nebo frameworků (např. jQuery): Do naší online nabídky začleňujeme software, který získáváme ze serverů jiných poskytovatelů (např. knihovny funkcí, které používáme pro účely zobrazení nebo uživatelské přívětivosti naší online nabídky). Příslušní poskytovatelé přitom shromažďují IP adresu uživatelů a mohou ji zpracovávat pro účely předání softwaru do prohlížeče uživatelů, pro účely zabezpečení a také pro vyhodnocení a optimalizaci své nabídky. - Do naší online nabídky začleňujeme software, který získáváme ze serverů jiných poskytovatelů (např. knihovny funkcí, které používáme pro účely zobrazení nebo uživatelské přívětivosti naší online nabídky). Příslušní poskytovatelé přitom shromažďují IP adresu uživatelů a mohou ji zpracovávat pro účely předání softwaru do prohlížeče uživatelů, pro účely zabezpečení a také pro vyhodnocení a optimalizaci své nabídky; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR).
Pluginy a obsah Facebooku: Sociální pluginy a obsah Facebooku – může se jednat např. o obsah, jako jsou obrázky, videa nebo texty, a o tlačítka, pomocí kterých mohou uživatelé sdílet obsah této online nabídky na Facebooku. Seznam a vzhled sociálních pluginů Facebooku si můžete prohlédnout zde: https://developers.facebook.com/docs/plugins/ - Společně se společností Meta Platforms Ireland Limited jsme společnými správci pro shromažďování nebo přijímání v rámci předání (nikoli však pro další zpracování) „údajů o událostech“, které Facebook shromažďuje prostřednictvím sociálních pluginů Facebooku (a funkcí pro vkládání obsahu) spouštěných v naší online nabídce nebo které přijímá v rámci předání, a to pro tyto účely: a) zobrazování obsahu a reklamních informací, které odpovídají předpokládaným zájmům uživatelů; b) doručování obchodních zpráv a zpráv souvisejících s transakcemi (např. oslovování uživatelů prostřednictvím Facebook Messengeru); c) zlepšování doručování reklam a personalizace funkcí a obsahu (např. zlepšování rozpoznávání, který obsah nebo které reklamní informace pravděpodobně odpovídají zájmům uživatelů). Se společností Facebook jsme uzavřeli zvláštní dohodu („Dodatek pro správce“, https://www.facebook.com/legal/controller_addendum), která zejména upravuje, jaká bezpečnostní opatření musí Facebook dodržovat (https://www.facebook.com/legal/terms/data_security_terms), a ve které se Facebook zavázal plnit práva subjektů údajů (tj. uživatelé mohou např. žádosti o informace nebo o výmaz směřovat přímo na Facebook). Upozornění: Pokud nám Facebook poskytuje měření, analýzy a přehledy (které jsou agregované, tj. neobsahují údaje o jednotlivých uživatelích a jsou pro nás anonymní), neprobíhá toto zpracování v rámci společné správy, ale na základě smlouvy o zpracování osobních údajů („Podmínky zpracování dat“, https://www.facebook.com/legal/terms/dataprocessing), „Podmínek zabezpečení dat“ (https://www.facebook.com/legal/terms/data_security_terms) a s ohledem na zpracování v USA na základě standardních smluvních doložek („Dodatek Facebooku o předávání dat z EU“, https://www.facebook.com/legal/EU_data_transfer_addendum). Práva uživatelů (zejména na přístup, výmaz, námitku a stížnost u příslušného dozorového úřadu) nejsou dohodami se společností Facebook omezena; Poskytovatel služby: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR); Webové stránky: https://www.facebook.com; Zásady ochrany osobních údajů: https://www.facebook.com/privacy/policy/. Základ pro předávání do třetích zemí: EU-US Data Privacy Framework (DPF).
Google Fonts (poskytování na vlastním serveru): Poskytování souborů s písmy za účelem uživatelsky přívětivého zobrazení naší online nabídky; Poskytovatel služby: Písma Google Fonts jsou hostována na našem serveru, společnosti Google nejsou předávány žádné údaje; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR).
Google Fonts (získávání ze serveru Google): Získávání písem (a symbolů) za účelem technicky bezpečného, bezúdržbového a efektivního používání písem a symbolů s ohledem na aktuálnost a dobu načítání, jejich jednotné zobrazení a zohlednění možných licenčních omezení. Poskytovateli písem je sdělena IP adresa uživatele, aby mu písma mohla být zpřístupněna v jeho prohlížeči. Kromě toho se předávají technické údaje (jazykové nastavení, rozlišení obrazovky, operační systém, použitý hardware), které jsou nezbytné pro poskytnutí písem v závislosti na použitých zařízeních a technickém prostředí. Tyto údaje mohou být zpracovávány na serveru poskytovatele písem v USA - Při návštěvě naší online nabídky odesílají prohlížeče uživatelů své požadavky HTTP na Google Fonts Web API (tj. softwarové rozhraní pro stahování písem). Google Fonts Web API poskytuje uživatelům kaskádové styly (CSS) Google Fonts a poté písma uvedená v CSS. K těmto požadavkům HTTP patří (1) IP adresa, kterou příslušný uživatel používá pro přístup k internetu, (2) požadovaná adresa URL na serveru Google a (3) hlavičky HTTP včetně user-agenta, který popisuje verze prohlížeče a operačního systému návštěvníků webových stránek, a také odkazující adresa URL (tj. webová stránka, na které se má písmo Google zobrazit). IP adresy se na serverech Google nezaznamenávají ani neukládají a nejsou analyzovány. Google Fonts Web API zaznamenává podrobnosti požadavků HTTP (požadovanou adresu URL, user-agenta a odkazující adresu URL). Přístup k těmto údajům je omezený a přísně kontrolovaný. Požadovaná adresa URL identifikuje rodiny písem, pro které chce uživatel písma načíst. Tyto údaje se zaznamenávají, aby Google mohl určit, jak často je určitá rodina písem požadována. U Google Fonts Web API musí user-agent přizpůsobit písmo, které se generuje pro příslušný typ prohlížeče. User-agent se zaznamenává především pro ladění a používá se k vytváření agregovaných statistik používání, pomocí kterých se měří obliba rodin písem. Tyto souhrnné statistiky používání se zveřejňují na stránce „Analýzy“ služby Google Fonts. Nakonec se zaznamenává odkazující adresa URL, aby bylo možné údaje použít pro údržbu produkčního provozu a vytvořit agregovaný přehled nejčastějších integrací podle počtu požadavků na písma. Google podle vlastního vyjádření nepoužívá žádné informace shromážděné službou Google Fonts k vytváření profilů koncových uživatelů ani k zobrazování cílených reklam; Poskytovatel služby: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR); Webové stránky: https://fonts.google.com/; Zásady ochrany osobních údajů: https://policies.google.com/privacy; Základ pro předávání do třetích zemí: EU-US Data Privacy Framework (DPF). Další informace: https://developers.google.com/fonts/faq/privacy?hl=de.
Google Maps: Začleňujeme mapy služby „Google Maps“ od poskytovatele Google. Ke zpracovávaným údajům mohou patřit zejména IP adresy a údaje o poloze uživatelů; Poskytovatel služby: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR); Webové stránky: https://mapsplatform.google.com/; Zásady ochrany osobních údajů: https://policies.google.com/privacy. Základ pro předávání do třetích zemí: EU-US Data Privacy Framework (DPF).
Pluginy a obsah Instagramu: Pluginy a obsah Instagramu – může se jednat např. o obsah, jako jsou obrázky, videa nebo texty, a o tlačítka, pomocí kterých mohou uživatelé sdílet obsah této online nabídky na Instagramu. - Společně se společností Meta Platforms Ireland Limited jsme společnými správci pro shromažďování nebo přijímání v rámci předání (nikoli však pro další zpracování) „údajů o událostech“, které Facebook shromažďuje prostřednictvím funkcí Instagramu (např. funkcí pro vkládání obsahu) spouštěných v naší online nabídce nebo které přijímá v rámci předání, a to pro tyto účely: a) zobrazování obsahu a reklamních informací, které odpovídají předpokládaným zájmům uživatelů; b) doručování obchodních zpráv a zpráv souvisejících s transakcemi (např. oslovování uživatelů prostřednictvím Facebook Messengeru); c) zlepšování doručování reklam a personalizace funkcí a obsahu (např. zlepšování rozpoznávání, který obsah nebo které reklamní informace pravděpodobně odpovídají zájmům uživatelů). Se společností Facebook jsme uzavřeli zvláštní dohodu („Dodatek pro správce“, https://www.facebook.com/legal/controller_addendum), která zejména upravuje, jaká bezpečnostní opatření musí Facebook dodržovat (https://www.facebook.com/legal/terms/data_security_terms), a ve které se Facebook zavázal plnit práva subjektů údajů (tj. uživatelé mohou např. žádosti o informace nebo o výmaz směřovat přímo na Facebook). Upozornění: Pokud nám Facebook poskytuje měření, analýzy a přehledy (které jsou agregované, tj. neobsahují údaje o jednotlivých uživatelích a jsou pro nás anonymní), neprobíhá toto zpracování v rámci společné správy, ale na základě smlouvy o zpracování osobních údajů („Podmínky zpracování dat“, https://www.facebook.com/legal/terms/dataprocessing), „Podmínek zabezpečení dat“ (https://www.facebook.com/legal/terms/data_security_terms) a s ohledem na zpracování v USA na základě standardních smluvních doložek („Dodatek Facebooku o předávání dat z EU“, https://www.facebook.com/legal/EU_data_transfer_addendum). Práva uživatelů (zejména na přístup, výmaz, námitku a stížnost u příslušného dozorového úřadu) nejsou dohodami se společností Facebook omezena; Poskytovatel služby: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR); Webové stránky: https://www.instagram.com. Zásady ochrany osobních údajů: https://instagram.com/about/legal/privacy/.
Pluginy a obsah LinkedIn: Pluginy a obsah LinkedIn – může se jednat např. o obsah, jako jsou obrázky, videa nebo texty, a o tlačítka, pomocí kterých mohou uživatelé sdílet obsah této online nabídky na LinkedIn; Poskytovatel služby: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR); Webové stránky: https://www.linkedin.com; Zásady ochrany osobních údajů: https://www.linkedin.com/legal/privacy-policy; Smlouva o zpracování osobních údajů: https://legal.linkedin.com/dpa; Základ pro předávání do třetích zemí: EU-US Data Privacy Framework (DPF), standardní smluvní doložky (https://www.linkedin.com/legal/l/dpa). Možnost vznést námitku (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Pluginy a obsah X: Pluginy a tlačítka platformy „X“ – může se jednat např. o obsah, jako jsou obrázky, videa nebo texty, a o tlačítka, pomocí kterých mohou uživatelé sdílet obsah této online nabídky na síti X; Poskytovatel služby: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR); Webové stránky: https://twitter.com/de; Zásady ochrany osobních údajů: https://twitter.com/de/privacy, (nastavení: https://twitter.com/personalization); Smlouva o zpracování osobních údajů: https://privacy.twitter.com/en/for-our-partners/global-dpa. Základ pro předávání do třetích zemí: Standardní smluvní doložky (https://privacy.twitter.com/en/for-our-partners/global-dpa).
Videa YouTube: Videoobsah; Poskytovatel služby: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR); Webové stránky: https://www.youtube.com; Zásady ochrany osobních údajů: https://policies.google.com/privacy; Základ pro předávání do třetích zemí: EU-US Data Privacy Framework (DPF). Možnost vznést námitku (opt-out): Plugin pro opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, nastavení zobrazování reklam: https://myadcenter.google.com/personalizationoff.
Videa YouTube: Videoobsah; videa YouTube jsou začleněna prostřednictvím zvláštní domény (poznáte ji podle části „youtube-nocookie“) v takzvaném „režimu rozšířeného soukromí“, díky čemuž se neshromažďují žádné cookies o aktivitách uživatelů za účelem personalizace přehrávání videí. Přesto mohou být ukládány údaje o interakci uživatelů s videem (např. zapamatování místa, kde bylo přehrávání naposledy zastaveno); Poskytovatel služby: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR); Webové stránky: https://www.youtube.com; Zásady ochrany osobních údajů: https://policies.google.com/privacy. Základ pro předávání do třetích zemí: EU-US Data Privacy Framework (DPF).

Management, organizace a pomocné nástroje

Pro účely organizace, správy, plánování a poskytování našich služeb využíváme služby, platformy a software jiných poskytovatelů (dále jen „třetí strany“). Při výběru třetích stran a jejich služeb dodržujeme zákonné požadavky.

V tomto rámci mohou být osobní údaje zpracovávány a ukládány na serverech třetích stran. Může se to týkat různých údajů, které zpracováváme v souladu s těmito zásadami ochrany osobních údajů. K těmto údajům mohou patřit zejména kmenové údaje a kontaktní údaje uživatelů, údaje o transakcích, smlouvách, jiných procesech a jejich obsahu.

Pokud jsou uživatelé v rámci komunikace, obchodních nebo jiných vztahů s námi odkázáni na třetí strany, resp. na jejich software nebo platformy, mohou třetí strany zpracovávat údaje o užívání a metadata pro bezpečnostní účely, pro optimalizaci služeb nebo pro marketingové účely. Žádáme proto, abyste věnovali pozornost informacím o ochraně osobních údajů příslušných třetích stran.

Druhy zpracovávaných údajů: Obsahové údaje (např. údaje zadané do online formulářů); údaje o užívání (např. navštívené webové stránky, zájem o obsah, časy přístupu); metadata, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu).
Subjekty údajů: Komunikační partneři; uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
Účely zpracování: Poskytování smluvních plnění a plnění smluvních povinností. Kancelářské a organizační postupy.

Změna a aktualizace zásad ochrany osobních údajů

Žádáme vás, abyste se pravidelně informovali o obsahu našich zásad ochrany osobních údajů. Zásady ochrany osobních údajů upravujeme, jakmile to změny námi prováděného zpracování údajů vyžadují. Informujeme vás, jakmile změny vyžadují vaši součinnost (např. souhlas) nebo jiné individuální oznámení.

Pokud v těchto zásadách ochrany osobních údajů uvádíme adresy a kontaktní informace společností a organizací, upozorňujeme, že se adresy mohou v průběhu času změnit, a žádáme vás, abyste si údaje před navázáním kontaktu ověřili.

Definice pojmů

V této části naleznete přehled pojmů použitých v těchto zásadách ochrany osobních údajů. Pokud jsou pojmy definovány zákonem, platí jejich zákonné definice. Následující vysvětlení mají naopak sloužit především k lepšímu porozumění.

Affiliate sledování: V rámci affiliate sledování se zaznamenávají odkazy, pomocí kterých odkazující webové stránky přesměrovávají uživatele na webové stránky s nabídkami produktů nebo jinými nabídkami. Provozovatelé příslušných odkazujících webových stránek mohou obdržet provizi, pokud uživatelé na tyto takzvané affiliate odkazy kliknou a následně nabídky využijí (např. koupí zboží nebo využijí služby). K tomu je nutné, aby poskytovatelé mohli sledovat, zda uživatelé, kteří se zajímají o určité nabídky, tyto nabídky následně využijí na základě affiliate odkazů. Pro funkčnost affiliate odkazů je proto nutné, aby byly doplněny o určité hodnoty, které se stanou součástí odkazu nebo jsou uloženy jinak, např. v cookie. K těmto hodnotám patří zejména výchozí webová stránka (referrer), čas, online identifikátor provozovatelů webové stránky, na které se affiliate odkaz nacházel, online identifikátor příslušné nabídky, online identifikátor uživatele a také hodnoty specifické pro sledování, jako např. ID reklamního prostředku, ID partnera a kategorizace
Měření konverzí: Měření konverzí (označované také jako „vyhodnocení akcí návštěvníků“) je postup, pomocí kterého lze zjistit účinnost marketingových opatření. Za tímto účelem se zpravidla na zařízeních uživatelů v rámci webových stránek, na kterých marketingová opatření probíhají, uloží cookie, která se poté znovu načte na cílové webové stránce. Můžeme tak například zjistit, zda byly reklamy, které jsme umístili na jiných webových stránkách, úspěšné.
Osobní údaje: „Osobními údaji“ jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě (dále jen „subjekt údajů“); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, údaje o poloze, síťový identifikátor (např. cookie) nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
Profily s informacemi o uživatelích: Zpracování „profilů s informacemi o uživatelích“, zkráceně „profilů“, zahrnuje jakýkoli druh automatizovaného zpracování osobních údajů spočívající v tom, že se tyto osobní údaje používají k analýze či hodnocení určitých osobních aspektů vztahujících se k fyzické osobě (v závislosti na druhu profilování k tomu mohou patřit různé informace týkající se demografie, chování a zájmů, jako např. interakce s webovými stránkami a jejich obsahem atd.) nebo k jejich předvídání (např. zájmy o určitý obsah nebo produkty, chování při klikání na webové stránce nebo místo pobytu). Pro účely profilování se často používají cookies a webové majáky.
Měření dosahu: Měření dosahu (označované také jako webová analytika) slouží k vyhodnocení toků návštěvníků online nabídky a může zahrnovat chování nebo zájmy návštěvníků o určité informace, jako je např. obsah webových stránek. Pomocí analýzy dosahu mohou provozovatelé online nabídek např. zjistit, v jakou dobu uživatelé jejich webové stránky navštěvují a o jaký obsah se zajímají. Díky tomu mohou např. lépe přizpůsobit obsah webových stránek potřebám svých návštěvníků. Pro účely analýzy dosahu se často používají pseudonymní cookies a webové majáky, aby bylo možné rozpoznat opakované návštěvníky a získat tak přesnější analýzy používání online nabídky.
Údaje o poloze: Údaje o poloze vznikají, když se mobilní zařízení (nebo jiné zařízení s technickými předpoklady pro určení polohy) připojí k buňce mobilní sítě, k síti Wi-Fi nebo k podobným technickým prostředkům a funkcím pro určení polohy. Údaje o poloze slouží k určení, na jakém zeměpisně určitelném místě na Zemi se příslušné zařízení nachází. Údaje o poloze lze např. použít k zobrazení mapových funkcí nebo jiných informací závislých na místě.
Tracking: O „trackingu“ hovoříme, když lze sledovat chování uživatelů napříč několika online nabídkami. Zpravidla se s ohledem na používané online nabídky ukládají informace o chování a zájmech v cookies nebo na serverech poskytovatelů sledovacích technologií (takzvané profilování). Tyto informace lze poté např. použít k tomu, aby se uživatelům zobrazovaly reklamy, které pravděpodobně odpovídají jejich zájmům.
Správce: „Správcem“ se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.
Zpracování: „Zpracováním“ je jakákoliv operace nebo soubor operací s osobními údaji, které jsou prováděny pomocí či bez pomoci automatizovaných postupů. Pojem je široký a zahrnuje prakticky jakékoli nakládání s údaji, ať už jde o shromažďování, vyhodnocování, ukládání, předávání nebo výmaz.

Zásady ochrany osobních údajů

Preambule

Obsah

Správce

Přehled zpracování

Druhy zpracovávaných údajů

Kategorie subjektů údajů

Účely zpracování

Rozhodné právní základy

Bezpečnostní opatření

Předávání osobních údajů

Mezinárodní předávání údajů

Výmaz údajů

Práva subjektů údajů

Používání cookies

Obchodní služby

Využívání online platforem k nabídce a prodeji

Poskytovatelé a služby využívané v rámci podnikatelské činnosti

Platební metody

Poskytování online nabídky a webhosting

Blogy a publikační média

Správa kontaktů a dotazů

Komunikace prostřednictvím messengerů

Chatboty a chatovací funkce

Newslettery a elektronická oznámení

Reklamní komunikace prostřednictvím e-mailu, pošty, faxu nebo telefonu

Soutěže o ceny a další soutěže

Průzkumy a dotazníková šetření

Webová analýza, monitoring a optimalizace

Online marketing

Affiliate programy a affiliate odkazy

Nabídka affiliate programu

Zákaznické recenze a hodnoticí postupy

Prezentace na sociálních sítích (sociální média)

Pluginy a vložené funkce a obsah

Management, organizace a pomocné nástroje

Změna a aktualizace zásad ochrany osobních údajů

Definice pojmů

Země/oblast

Jazyk