Ochrana osobních údajů

Zásady ochrany osobních údajů

Správcem pro zpracování údajů je:

Prime Welding GmbH

Heinrich-Uwe Schwart

Ehrmannstraße 2

76135 Karlsruhe

Tel. +49 (0) 561 9845 6572


E-mail: info@primewelding.eu

Preambule

Následujícími zásadami ochrany osobních údajů vás chceme informovat o tom, jaké druhy vašich osobních údajů (dále jen „údaje“) zpracováváme, za jakými účely a v jakém rozsahu. Tyto zásady ochrany osobních údajů se vztahují na veškeré námi prováděné zpracování osobních údajů, a to jak v rámci poskytování našich služeb, tak zejména na našich webových stránkách, v mobilních aplikacích a v rámci externích online prezentací, např. našich profilů na sociálních sítích (dále souhrnně označováno jako „online nabídka“).

Použité pojmy nejsou vázány na pohlaví.

Stav: 7. srpna 2026

Právní text od Dr. Schwenke - pro další informace prosím klikněte.

Obsah

Správce

Přehled zpracování

Následující přehled shrnuje druhy zpracovávaných údajů a účely jejich zpracování a odkazuje na dotčené subjekty.

Druhy zpracovávaných údajů

  • Kmenová data.
  • Platební údaje.
  • Údaje o poloze.
  • Kontaktní údaje.
  • Obsahové údaje.
  • Smluvní údaje.
  • Údaje o používání.
  • Meta, komunikační a procedurální údaje.
  • Kontaktní informace (Facebook).
  • Údaje o událostech (Facebook).

Kategorie dotčených osob

  • Zákazníci.
  • Zaměstnanci.
  • Zájemci.
  • Komunikační partneři.
  • Uživatelé.
  • Obchodní a smluvní partneři.

Účely zpracování

  • Poskytování smluvních plnění a plnění smluvních povinností.
  • Kontaktní dotazy a komunikace.
  • Bezpečnostní opatření.
  • Přímý marketing.
  • Měření dosahu.
  • Sledování (tracking).
  • Kancelářské a organizační postupy.
  • Remarketing.
  • Měření konverzí.
  • Tvorba cílových skupin.
  • Správa a zodpovídání dotazů.
  • Content Delivery Network (CDN).
  • Zpětná vazba.
  • Marketing.
  • Profily s informacemi o uživatelích.
  • Poskytování naší online nabídky a uživatelská přívětivost.
  • Posouzení bonity a důvěryhodnosti.
  • Informační a technická infrastruktura.

Automatizované rozhodování v jednotlivých případech

  • Informace o bonitě.

Rozhodné právní základy

Rozhodné právní základy podle GDPR: Níže naleznete přehled právních základů GDPR, na jejichž základě zpracováváme osobní údaje. Vezměte prosím na vědomí, že vedle ustanovení GDPR mohou platit vnitrostátní předpisy na ochranu údajů ve vaší zemi bydliště nebo v zemi našeho sídla. Pokud by v jednotlivých případech byly rozhodné specifičtější právní základy, budeme vás o nich informovat v zásadách ochrany osobních údajů.

  • Souhlas (čl. 6 odst. 1 písm. a) GDPR) - Subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů.
  • Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR) - Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů.
  • Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) - Zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje.
  • Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR) - Zpracování je nezbytné pro účely oprávněných zájmů správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů.

Vnitrostátní předpisy na ochranu údajů v Německu: Kromě ustanovení GDPR o ochraně údajů platí v Německu vnitrostátní předpisy na ochranu údajů. Patří sem zejména zákon na ochranu proti zneužití osobních údajů při zpracování údajů (Spolkový zákon o ochraně osobních údajů – BDSG). BDSG obsahuje zejména zvláštní ustanovení o právu na informace, právu na výmaz, právu vznést námitku, zpracování zvláštních kategorií osobních údajů, zpracování pro jiné účely a o přenosu a automatizovaném rozhodování v jednotlivých případech, včetně profilování. Dále mohou být použitelné zákony jednotlivých spolkových zemí o ochraně údajů.

Upozornění na platnost GDPR a švýcarského zákona o ochraně údajů (DSG): Tyto informace o ochraně údajů slouží jak k informování podle švýcarského federálního zákona o ochraně údajů (švýcarský DSG), tak podle obecného nařízení o ochraně osobních údajů (GDPR). Z tohoto důvodu vás žádáme, abyste vzali na vědomí, že vzhledem k širší územní působnosti a srozumitelnosti jsou používány pojmy z GDPR. Zejména namísto pojmů „zpracování“ osobních údajů, „převažující zájem“ a „zvláště chráněné osobní údaje“ používaných ve švýcarském DSG se používají pojmy „zpracování“ osobních údajů, „oprávněný zájem“ a „zvláštní kategorie údajů“ používané v GDPR. Právní význam pojmů však zůstává v rámci platnosti švýcarského DSG určen podle švýcarského DSG.

Bezpečnostní opatření

V souladu se zákonnými požadavky a s přihlédnutím ke stavu techniky, nákladům na provedení a povaze, rozsahu, okolnostem a účelům zpracování, jakož i k různým pravděpodobnostem výskytu a rozsahu ohrožení práv a svobod fyzických osob, přijímáme vhodná technická a organizační opatření, abychom zajistili úroveň ochrany odpovídající riziku.

K opatřením patří zejména zajištění důvěrnosti, integrity a dostupnosti údajů kontrolou fyzického a elektronického přístupu k údajům, jakož i přístupu k nim, jejich zadávání, předávání, zajištění dostupnosti a jejich oddělení. Dále jsme zavedli postupy, které zajišťují uplatňování práv subjektů údajů, výmaz údajů a reakce na ohrožení údajů. Dále bereme v úvahu ochranu osobních údajů již při vývoji či výběru hardwaru, softwaru a postupů podle principu ochrany údajů prostřednictvím návrhu technologií a nastavení výchozích hodnot příznivých pro ochranu údajů.

Zkrácení IP adresy: Pokud námi nebo námi využívanými poskytovateli služeb a technologiemi zpracováváme IP adresy a zpracování celé IP adresy není nutné, je IP adresa zkrácena (označováno také jako „maskování IP“). Přitom jsou poslední dvě číslice nebo poslední část IP adresy za tečkou odstraněny, případně nahrazeny zástupnými znaky. Zkrácením IP adresy má být zabráněno identifikaci osoby na základě její IP adresy nebo má být tato identifikace podstatně ztížena.

Šifrování TLS/SSL (https): K ochraně údajů uživatelů přenášených prostřednictvím našich online služeb používáme šifrování TLS/SSL. Secure Sockets Layer (SSL) je standardní technologie pro zabezpečení internetových připojení šifrováním údajů přenášených mezi webovou stránkou či aplikací a prohlížečem (nebo mezi dvěma servery). Transport Layer Security (TLS) je aktualizovaná a bezpečnější verze SSL. Hyper Text Transfer Protocol Secure (HTTPS) se zobrazí v URL, pokud je webová stránka zabezpečena certifikátem SSL/TLS.

Předávání osobních údajů

V rámci našeho zpracování osobních údajů dochází k tomu, že údaje jsou předávány jiným subjektům, společnostem, právně samostatným organizačním jednotkám nebo osobám nebo jim jsou zpřístupněny. K příjemcům těchto údajů mohou patřit např. poskytovatelé služeb pověření IT úkoly nebo poskytovatelé služeb a obsahu, kteří jsou integrováni na webovou stránku. V takových případech dodržujeme zákonné požadavky a uzavíráme s příjemci vašich údajů zejména odpovídající smlouvy či dohody, které slouží k ochraně vašich údajů.

Předávání údajů v rámci skupiny společností: Osobní údaje můžeme předávat jiným společnostem v rámci naší skupiny společností nebo jim k těmto údajům umožnit přístup. Pokud k tomuto předání dochází pro administrativní účely, zakládá se předání údajů na našich oprávněných podnikatelských a hospodářských zájmech nebo probíhá, pokud je nezbytné pro plnění našich smluvních závazků nebo je-li dán souhlas subjektů údajů či zákonné povolení.

Předávání údajů v rámci organizace: Osobní údaje můžeme předávat jiným subjektům v rámci naší organizace nebo jim k těmto údajům umožnit přístup. Pokud k tomuto předání dochází pro administrativní účely, zakládá se předání údajů na našich oprávněných podnikatelských a hospodářských zájmech nebo probíhá, pokud je nezbytné pro plnění našich smluvních závazků nebo je-li dán souhlas subjektů údajů či zákonné povolení.

Mezinárodní předávání údajů

Zpracování údajů ve třetích zemích: Pokud zpracováváme údaje ve třetí zemi (tj. mimo Evropskou unii (EU), Evropský hospodářský prostor (EHP)) nebo pokud zpracování probíhá v rámci využívání služeb třetích stran či zpřístupnění nebo předání údajů jiným osobám, subjektům či společnostem, děje se tak pouze v souladu se zákonnými požadavky. Pokud byla úroveň ochrany údajů ve třetí zemi uznána rozhodnutím o odpovídající ochraně (čl. 45 GDPR), slouží toto rozhodnutí jako základ pro předání údajů. V ostatních případech dochází k předávání údajů pouze tehdy, je-li úroveň ochrany údajů zajištěna jinak, zejména prostřednictvím standardních smluvních doložek (čl. 46 odst. 2 písm. c) GDPR), výslovného souhlasu nebo v případě smluvně či zákonně vyžadovaného předání (čl. 49 odst. 1 GDPR). O základech předání do třetích zemí vás budeme informovat v případě jednotlivých poskytovatelů ze třetích zemí, přičemž rozhodnutí o odpovídající ochraně mají jako základ přednost. Informace o předávání do třetích zemí a existujících rozhodnutích o odpovídající ochraně naleznete v informační nabídce Evropské komise: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Rámec pro ochranu osobních údajů mezi EU a USA (Data Privacy Framework): V rámci tzv. „Data Privacy Framework“ (DPF) uznala Evropská komise na základě rozhodnutí o odpovídající úrovni ochrany ze dne 10. 7. 2023 úroveň ochrany údajů u určitých společností v USA rovněž za bezpečnou. Seznam certifikovaných společností a další informace o DPF naleznete na webových stránkách Ministerstva obchodu USA na adrese https://www.dataprivacyframework.gov/ (v angličtině). V rámci informací o ochraně osobních údajů vás budeme informovat o tom, kteří z námi využívaných poskytovatelů služeb jsou certifikováni v rámci Data Privacy Framework.

Výmaz údajů

Námi zpracovávané údaje jsou vymazány v souladu se zákonnými požadavky, jakmile jsou odvolány souhlasy udělené pro jejich zpracování nebo přestanou platit jiná oprávnění (např. pokud účel zpracování těchto údajů pominul nebo pro daný účel již nejsou vyžadovány). Pokud údaje nejsou vymazány, protože jsou nutné pro jiné a zákonem povolené účely, bude jejich zpracování omezeno na tyto účely. Tzn., že údaje jsou blokovány a nejsou zpracovávány pro jiné účely. To platí např. pro údaje, které musí být uchovávány z obchodněprávních nebo daňověprávních důvodů, nebo jejichž uložení je nezbytné pro uplatnění, výkon nebo obhajobu právních nároků či pro ochranu práv jiné fyzické nebo právnické osoby. V rámci našich informací o ochraně osobních údajů můžeme uživatelům poskytnout další informace o výmazu a uchovávání údajů, které platí specificky pro příslušné procesy zpracování.

Práva subjektů údajů

Práva subjektů údajů podle GDPR: Jako subjekt údajů máte podle GDPR různá práva, která vyplývají zejména z čl. 15 až 21 GDPR:

  • Právo vznést námitku: Máte právo z důvodů týkajících se vaší konkrétní situace kdykoli vznést námitku proti zpracování vašich osobních údajů, které probíhá na základě čl. 6 odst. 1 písm. e) nebo f) GDPR; to platí i pro profilování založené na těchto ustanoveních. Jsou-li osobní údaje, které se vás týkají, zpracovávány pro účely přímého marketingu, máte právo vznést kdykoli námitku proti zpracování osobních údajů, které se vás týkají, pro tyto účely; to platí i pro profilování, pokud se týká tohoto přímého marketingu.
  • Právo na odvolání souhlasu: Máte právo kdykoli odvolat udělené souhlasy.
  • Právo na přístup: Máte právo požadovat potvrzení o tom, zda jsou dotčené údaje zpracovávány, a právo na informace o těchto údajích, jakož i na další informace a kopii údajů v souladu se zákonnými požadavky.
  • Právo na opravu: Máte právo v souladu se zákonnými požadavky požadovat doplnění údajů, které se vás týkají, nebo opravu nesprávných údajů, které se vás týkají.
  • Právo na výmaz a omezení zpracování: Máte právo v souladu se zákonnými požadavky požadovat, aby byly údaje, které se vás týkají, bezodkladně vymazány, nebo alternativně v souladu se zákonnými požadavky požadovat omezení zpracování údajů.
  • Právo na přenositelnost údajů: Máte právo obdržet údaje, které se vás týkají a které jste nám poskytli, v souladu se zákonnými požadavky ve strukturovaném, běžně používaném a strojově čitelném formátu nebo požadovat jejich předání jinému správci.
  • Stížnost u dozorového úřadu: V souladu se zákonnými požadavky a aniž jsou dotčeny jakékoli jiné správní nebo soudní prostředky nápravy, máte dále právo podat stížnost u dozorového úřadu pro ochranu osobních údajů, zejména u dozorového úřadu v členském státě, v němž máte obvyklé bydliště, pracoviště nebo místo, kde došlo k údajnému porušení, pokud se domníváte, že zpracování osobních údajů, které se vás týkají, je v rozporu s GDPR.

Používání souborů cookie

Soubory cookie jsou malé textové soubory nebo jiné paměťové záznamy, které ukládají informace v koncových zařízeních a čtou informace z koncových zařízení. Např. pro uložení stavu přihlášení v uživatelském účtu, obsahu nákupního košíku v e-shopu, vyvolaného obsahu nebo použitých funkcí online nabídky. Soubory cookie mohou být dále využívány pro různé účely, např. pro účely funkčnosti, bezpečnosti a komfortu online nabídek, jakož i pro tvorbu analýz návštěvnosti.

Informace k souhlasu: Soubory cookie používáme v souladu se zákonnými předpisy. Proto od uživatelů získáváme předchozí souhlas, ledaže není zákonem vyžadován. Souhlas není nutný zejména tehdy, pokud je ukládání a čtení informací, tedy i souborů cookie, nezbytně nutné k tomu, abychom uživatelům poskytli službu informační společnosti, kterou si výslovně vyžádali (tedy naši online nabídku). K nezbytně nutným souborům cookie patří zpravidla soubory cookie s funkcemi, které slouží k zobrazení a chodu online nabídky, vyvažování zátěže (load balancing), bezpečnosti, ukládání předvoleb a možností výběru uživatelů nebo podobným účelům souvisejícím s poskytováním hlavních a vedlejších funkcí online nabídky požadované uživateli. Odvolatelný souhlas je uživatelům jasně komunikován a obsahuje informace o příslušném používání souborů cookie.

Informace o právních základech ochrany osobních údajů: To, na jakém právním základě z hlediska ochrany osobních údajů zpracováváme osobní údaje uživatelů pomocí souborů cookie, závisí na tom, zda uživatele žádáme o souhlas. Pokud uživatelé udělí souhlas, je právním základem zpracování jejich údajů udělený souhlas. V opačném případě jsou údaje zpracovávané pomocí souborů cookie zpracovávány na základě našich oprávněných zájmů (např. na ekonomickém provozu naší online nabídky a zlepšování její použitelnosti), nebo pokud k tomu dochází v rámci plnění našich smluvních povinností, pokud je použití souborů cookie nezbytné ke splnění našich smluvních závazků. O účelech, pro které námi jsou soubory cookie zpracovávány, informujeme v průběhu těchto zásad ochrany osobních údajů nebo v rámci našich procesů udělování souhlasu a zpracování.

Doba uložení: S ohledem na dobu uložení se rozlišují následující typy souborů cookie:

  • Dočasné soubory cookie (také: relační nebo session cookies): Dočasné soubory cookie jsou vymazány nejpozději poté, co uživatel opustí online nabídku a zavře své koncové zařízení (např. prohlížeč nebo mobilní aplikaci).
  • Trvalé soubory cookie: Trvalé soubory cookie zůstávají uloženy i po zavření koncového zařízení. Tak lze například uložit stav přihlášení nebo přímo zobrazit preferovaný obsah, pokud uživatel webovou stránku znovu navštíví. Stejně tak mohou být údaje o uživatelích získané pomocí souborů cookie použity k měření dosahu. Pokud uživatelům neposkytneme výslovné údaje o typu a době uložení souborů cookie (např. v rámci získávání souhlasu), měli by uživatelé vycházet z toho, že soubory cookie jsou trvalé a doba uložení může činit až dva roky.

Obecné informace k odvolání a námitce (tzv. "opt-out"): Uživatelé mohou svůj udělený souhlas kdykoli odvolat a vznést námitku proti zpracování v souladu se zákonnými požadavky. K tomu mohou uživatelé mimo jiné omezit používání souborů cookie v nastavení svého prohlížeče (čímž však může být omezena i funkčnost naší online nabídky). Námitku proti používání souborů cookie pro účely online marketingu lze podat také prostřednictvím webových stránek https://optout.aboutads.info a https://www.youronlinechoices.com/.

  • Právní základy: Oprávněné zájmy (čl. 6 odst. 1 první věta písm. f) GDPR). Souhlas (čl. 6 odst. 1 první věta písm. a) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Zpracování údajů z cookies na základě souhlasu: Používáme postup správy souhlasu: postup pro získávání, protokolování, správu a odvolávání souhlasů, zejména pro použití souborů cookie a podobných technologií pro ukládání, čtení a zpracování informací v koncových zařízeních uživatelů, jakož i jejich zpracování, v jehož rámci jsou souhlasy uživatelů s používáním souborů cookie, resp. zpracováními a poskytovateli uvedenými v rámci postupu správy souhlasu, získávány a mohou být uživateli spravovány a odvolávány. Přitom se ukládá prohlášení o souhlasu, aby nebylo nutné dotaz opakovat a aby bylo možné prokázat souhlas v souladu se zákonnou povinností. Uložení může probíhat na straně serveru a/nebo v souboru cookie (tzv. opt-in cookie, resp. pomocí srovnatelných technologií), aby bylo možné souhlas přiřadit uživateli, resp. jeho zařízení. S výhradou individuálních údajů o poskytovatelích služeb správy cookies platí následující informace: Doba uložení souhlasu může činit až dva roky. Přitom se vytvoří pseudonymní identifikátor uživatele a uloží se s časem udělení souhlasu, údaji o rozsahu souhlasu (např. které kategorie souborů cookie a/nebo poskytovatelé služeb) a prohlížečem, systémem a použitým koncovým zařízením; Právní základy: Souhlas (čl. 6 odst. 1 první věta písm. a) GDPR).

Obchodní služby

Zpracováváme údaje našich smluvních a obchodních partnerů, např. zákazníků a zájemců (souhrnně označováni jako "smluvní partneři") v rámci smluvních a srovnatelných právních vztahů, jakož i s tím spojených opatření a v rámci komunikace se smluvními partnery (nebo předsmluvně), např. za účelem vyřízení dotazů.

Tyto údaje zpracováváme za účelem plnění našich smluvních povinností. K tomu patří zejména povinnosti poskytnout sjednané služby, případné povinnosti aktualizace a náprava v rámci záručních a jiných vad plnění. Dále zpracováváme údaje za účelem hájení našich práv a pro účely administrativních úkolů spojených s těmito povinnostmi, jakož i organizace podniku. Kromě toho zpracováváme údaje na základě našich oprávněných zájmů na řádném a ekonomickém řízení podniku, jakož i bezpečnostních opatřeních k ochraně našich smluvních partnerů a našeho obchodního provozu před zneužitím, ohrožením jejich údajů, tajemství, informací a práv (např. pro zapojení telekomunikačních, přepravních a jiných pomocných služeb a subdodavatelů, bank, daňových a právních poradců, poskytovatelů platebních služeb nebo finančních úřadů). V rámci platných právních předpisů předáváme údaje smluvních partnerů třetím stranám pouze v rozsahu, v jakém je to nezbytné pro výše uvedené účely nebo pro splnění zákonných povinností. O dalších formách zpracování, např. pro marketingové účely, jsou smluvní partneři informováni v rámci těchto zásad ochrany osobních údajů.

To, které údaje jsou pro výše uvedené účely vyžadovány, sdělujeme smluvním partnerům před nebo v rámci sběru údajů, např. v online formulářích, zvláštním označením (např. barvami) či symboly (např. hvězdičkami apod.), nebo osobně.

Údaje vymazáváme po uplynutí zákonných záručních a srovnatelných povinností, tj. v zásadě po uplynutí 4 let, ledaže jsou údaje uloženy v zákaznickém účtu, např. po dobu, po kterou musí být uchovávány ze zákonných důvodů archivace. Zákonná lhůta pro uchování činí u dokumentů relevantních pro daňové účely, jakož i u obchodních knih, inventářů, zahajovacích bilancí, ročních účetních závěrek, pracovních pokynů nezbytných pro pochopení těchto dokumentů a jiných organizačních dokumentů a účetních dokladů deset let, a u přijaté obchodní a obchodní korespondence a kopií odeslané obchodní a obchodní korespondence šest let. Lhůta začíná běžet koncem kalendářního roku, v němž byl proveden poslední zápis do knihy, sestaven inventář, zahajovací bilance, roční účetní závěrka nebo zpráva o vedení podniku, přijata nebo odeslána obchodní či obchodní korespondence, vznikl účetní doklad, byl proveden záznam nebo vznikly jiné dokumenty.

Pokud pro poskytování našich služeb využíváme poskytovatele třetích stran nebo platformy, platí ve vztahu mezi uživateli a poskytovateli obchodní podmínky a informace o ochraně osobních údajů příslušných poskytovatelů třetích stran nebo platforem.

  • Zpracovávané druhy údajů: Základní údaje (např. jména, adresy); platební údaje (např. bankovní spojení, faktury, platební historie); kontaktní údaje (např. e-mail, telefonní čísla); smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníka); uživatelské údaje (např. navštívené webové stránky, zájem o obsah, časy přístupu); meta-, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu).
  • Dotčené osoby: Zákazníci; zájemci. Obchodní a smluvní partneři.
  • Účely zpracování: Poskytování smluvních služeb a plnění smluvních povinností; bezpečnostní opatření; kontaktní dotazy a komunikace; kancelářské a organizační postupy. Správa a zodpovídání dotazů.
  • Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 první věta písm. b) GDPR); Právní povinnost (čl. 6 odst. 1 první věta písm. c) GDPR). Oprávněné zájmy (čl. 6 odst. 1 první věta písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Zákaznický účet: Zákazníci si mohou v rámci naší online nabídky vytvořit účet (např. zákaznický, resp. uživatelský účet, zkráceně "zákaznický účet"). Pokud je registrace zákaznického účtu vyžadována, jsou na to zákazníci upozorněni stejně jako na údaje potřebné k registraci. Zákaznické účty nejsou veřejné a nemohou být indexovány vyhledávači. V rámci registrace a následných přihlášení a používání zákaznického účtu ukládáme IP adresy zákazníků společně s časy přístupu, abychom mohli prokázat registraci a předejít případnému zneužití zákaznického účtu. Pokud byl zákaznický účet zrušen, údaje zákaznického účtu jsou po okamžiku zrušení vymazány, ledaže jsou uchovávány pro jiné účely než poskytování v rámci zákaznického účtu, nebo musí být uchovávány ze zákonných důvodů (např. interní ukládání údajů o zákaznících, objednávkových procesů nebo faktur). Je odpovědností zákazníků zajistit si své údaje při zrušení zákaznického účtu; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 první věta písm. b) GDPR).
  • Internetový obchod, objednávkové formuláře, e-commerce a expedice: Zpracováváme údaje našich zákazníků, abychom jim umožnili výběr, nákup, resp. objednávku zvolených produktů, zboží a souvisejících služeb, jakož i jejich zaplacení a doručení, resp. realizaci. Pokud je to nezbytné pro vyřízení objednávky, využíváme poskytovatele služeb, zejména poštovní, spediční a přepravní společnosti, aby zajistili doručení, resp. plnění vůči našim zákazníkům. Pro zpracování plateb využíváme služeb bank a poskytovatelů platebních služeb. Požadované údaje jsou jako takové označeny v rámci objednávkového či obdobného nákupního procesu a zahrnují údaje nezbytné pro doručení, resp. poskytnutí a vyúčtování, jakož i kontaktní informace pro případné zpětné dotazy; Právní základy: plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR).

Využívání online platforem pro účely nabídek a distribuce

Své služby nabízíme na online platformách provozovaných jinými poskytovateli služeb. V této souvislosti platí kromě našich zásad ochrany osobních údajů i zásady ochrany osobních údajů příslušných platforem. To platí zejména s ohledem na provádění platebního procesu a postupů používaných na platformách pro měření dosahu a marketing založený na zájmech.

  • Zpracovávané druhy údajů: kmenové údaje (např. jména, adresy); platební údaje (např. bankovní spojení, faktury, platební historie); kontaktní údaje (např. e-mail, telefonní čísla); smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníka); uživatelské údaje (např. navštívené webové stránky, zájem o obsah, časy přístupu); metaúdaje, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu).
  • Dotčené osoby: zákazníci.
  • Účely zpracování: poskytování smluvních služeb a plnění smluvních povinností. Marketing.
  • Právní základy: plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR). Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).

Další pokyny ke zpracovatelským procesům, postupům a službám:

Poskytovatelé a služby používané v rámci obchodní činnosti

V rámci naší obchodní činnosti využíváme při dodržení zákonných požadavků další služby, platformy, rozhraní nebo plug-iny od poskytovatelů třetích stran (zkráceně „služby“). Jejich využívání vychází z našich zájmů na řádném, zákonném a hospodárném vedení naší obchodní činnosti a naší vnitřní organizace.

  • Zpracovávané druhy údajů: kmenové údaje (např. jména, adresy); platební údaje (např. bankovní spojení, faktury, platební historie); kontaktní údaje (např. e-mail, telefonní čísla); obsahové údaje (např. zadání v online formulářích); smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníka).
  • Dotčené osoby: zákazníci; zájemci; uživatelé (např. návštěvníci webových stránek, uživatelé online služeb); obchodní a smluvní partneři; zaměstnanci (např. zaměstnanci, uchazeči o zaměstnání, bývalí zaměstnanci).
  • Účely zpracování: poskytování smluvních služeb a plnění smluvních povinností. Kancelářské a organizační procesy.
  • Právní základy: oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).

Další pokyny ke zpracovatelským procesům, postupům a službám:

Platební procesy

V rámci smluvních a jiných právních vztahů, na základě zákonných povinností nebo jinak na základě našich oprávněných zájmů nabízíme dotčeným osobám efektivní a bezpečné platební možnosti a za tímto účelem využíváme kromě bank a úvěrových institucí i další poskytovatele služeb (souhrnně „poskytovatelé platebních služeb“).

Údaje zpracovávané poskytovateli platebních služeb zahrnují kmenové údaje, jako např. jméno a adresu, bankovní údaje, jako např. čísla účtů nebo čísla kreditních karet, hesla, TAN kódy a kontrolní součty, jakož i údaje související se smlouvou, částkami a příjemcem. Údaje jsou nutné k provedení transakcí. Zadané údaje však zpracovávají a ukládají pouze poskytovatelé platebních služeb. To znamená, že nedostáváme žádné informace týkající se účtu nebo kreditní karty, pouze informace s potvrzením o platbě nebo informací o jejím neúspěšném provedení. Za určitých okolností mohou být údaje ze strany poskytovatelů platebních služeb předány úvěrovým registrům. Účelem tohoto předání je ověření identity a bonity. V této věci odkazujeme na obchodní podmínky a zásady ochrany osobních údajů poskytovatelů platebních služeb.

Pro platební operace platí obchodní podmínky a zásady ochrany osobních údajů příslušných poskytovatelů platebních služeb, které jsou k dispozici na příslušných webových stránkách nebo v transakčních aplikacích. Na tyto rovněž odkazujeme za účelem získání dalších informací a uplatnění práv na odvolání, přístup k údajům a dalších práv subjektu údajů.

  • Zpracovávané druhy údajů: kmenové údaje (např. jména, adresy); platební údaje (např. bankovní spojení, faktury, platební historie); smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníka); uživatelské údaje (např. navštívené webové stránky, zájem o obsah, časy přístupu); metaúdaje, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu); kontaktní údaje (např. e-mail, telefonní čísla).
  • Dotčené osoby: zákazníci. zájemci.
  • Účely zpracování: poskytování smluvních služeb a plnění smluvních povinností.
  • Právní základy: plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR).

Další pokyny ke zpracovatelským procesům, postupům a službám:

  • Amazon Payments: platební služby (technické připojení online platebních metod); poskytovatel služeb: Amazon Payments Europe S.C.A. 38 avenue J.F. Kennedy, L-1855 Lucemburk; právní základy: plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR); webová stránka: https://pay.amazon.de/. Prohlášení o ochraně osobních údajů: https://pay.amazon.de/help/201212490.
  • American Express: platební služby (technické připojení online platebních metod); poskytovatel služeb: American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt nad Mohanem, Německo; právní základy: plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR); webová stránka: https://www.americanexpress.com/de/. Prohlášení o ochraně osobních údajů: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.
  • Apple Pay: platební služby (technické připojení online platebních metod); poskytovatel služeb: Apple Inc., Infinite Loop, Cupertino, CA 95014, USA; právní základy: plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR); webová stránka: https://www.apple.com/de/apple-pay/. Prohlášení o ochraně osobních údajů: https://www.apple.com/legal/privacy/de-ww/.
  • Giropay: platební služby (technické připojení online platebních metod); poskytovatel služeb: giropay GmbH, An der Welle 4, 60322 Frankfurt, Německo; právní základy: plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR); webová stránka: https://www.giropay.de. Prohlášení o ochraně osobních údajů: https://www.giropay.de/rechtliches/datenschutzerklaerung/.
  • Google Pay: platební služby (technické připojení online platebních metod); poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; právní základy: plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR); webová stránka: https://pay.google.com/intl/de_de/about/. Prohlášení o ochraně osobních údajů: https://policies.google.com/privacy.
  • Klarna: platební služby (technické připojení online platebních metod); poskytovatel služeb: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Švédsko; právní základy: plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR); webová stránka: https://www.klarna.com/de. Prohlášení o ochraně osobních údajů: https://www.klarna.com/de/datenschutz.
  • Mastercard: platební služby (technické připojení online platebních metod); poskytovatel služeb: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgie; právní základy: plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR); webová stránka: https://www.mastercard.de/de-de.html. Prohlášení o ochraně osobních údajů: https://www.mastercard.de/de-de/datenschutz.html.
  • PayPal: platební služby (technické připojení online platebních metod) (např. PayPal, PayPal Plus, Braintree); poskytovatel služeb: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lucemburk; právní základy: plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR); webová stránka: https://www.paypal.com/de. Prohlášení o ochraně osobních údajů: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
  • Shop Pay (Shopify): platební služby (technické připojení online platebních metod); poskytovatel služeb: Shopify International Limited, Victoria Buildings, 2. patro, 1-2 Haddington Road, Dublin 4, D04 XN32, Irsko; právní základy: plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR); webová stránka: https://www.shopify.de. Prohlášení o ochraně osobních údajů: https://www.shopify.de/legal/datenschutz.
  • Stripe: Platební služby (technické propojení online platebních metod); Poskytovatel služeb: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR); Webové stránky: https://stripe.com; Zásady ochrany osobních údajů: https://stripe.com/de/privacy. Základ pro přenos do třetích zemí: Rámec EU-USA pro ochranu osobních údajů (DPF).
  • Visa: Platební služby (technické propojení online platebních metod); Poskytovatel služeb: Visa Europe Services Inc., organizační složka Londýn, 1 Sheldon Square, Londýn W2 6TT, VB; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR); Webové stránky: https://www.visa.de. Zásady ochrany osobních údajů: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

Kontrola bonity

Pokud poskytujeme plnění předem nebo podstupujeme srovnatelná ekonomická rizika (např. při objednávce na fakturu), vyhrazujeme si právo za účelem ochrany oprávněných zájmů získat informaci o totožnosti a bonitě za účelem posouzení úvěrového rizika na základě matematicko-statistických postupů od specializovaných poskytovatelů služeb (úvěrových registrů).

Informace získané od úvěrových registrů o statistické pravděpodobnosti platební neschopnosti zpracováváme v rámci věcného rozhodnutí o uzavření, plnění a ukončení smluvního vztahu. V případě negativního výsledku kontroly bonity si vyhrazujeme právo odmítnout platbu na fakturu nebo jiné plnění předem.

Rozhodnutí o tom, zda poskytneme plnění předem, probíhá v souladu se zákonnými požadavky výhradně na základě automatizovaného rozhodnutí v jednotlivém případě, které provede náš software na základě informací od úvěrového registru.

Pokud získáváme výslovný souhlas smluvních partnerů, právním základem pro kontrolu bonity a předání údajů zákazníka registrům je tento souhlas. Pokud souhlas není získán, provádí se kontrola bonity na základě našich oprávněných zájmů na zajištění našich platebních nároků.

  • Zpracovávané druhy údajů: Kmenové údaje (např. jména, adresy); Platební údaje (např. bankovní spojení, faktury, platební historie); Kontaktní údaje (např. e-mail, telefonní čísla); Smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníka); Údaje o používání (např. navštívené webové stránky, zájem o obsah, časy přístupu).
  • Subjekty údajů: Zákazníci; Zájemci. Obchodní a smluvní partneři.
  • Účely zpracování: Posouzení bonity a schopnosti splácet.
  • Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR). Souhlas (čl. 6 odst. 1 písm. a) GDPR).
  • Automatizované rozhodování v jednotlivých případech: Kontrola bonity (rozhodnutí na základě kontroly bonity).

Další upozornění ke zpracovatelským procesům, postupům a službám:

  • Kontrola bonity jako podmínka pro poskytnutí platebních možností: Poskytnutí platebních možností, např. platba na fakturu nebo splátkový kalendář, může být závislé na výsledku kontroly bonity zákazníka. V tomto případě žádáme zákazníky o souhlas s procesem kontroly bonity; Právní základy: Souhlas (čl. 6 odst. 1 písm. a) GDPR).
  • Verband der Vereine Creditreform e.V.: Úvěrový registr; Poskytovatel služeb: Verband der Vereine Creditreform e.V., Hellersbergstraße 12, D-41460 Neuss, Německo; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: https://www.creditreform.de/. Zásady ochrany osobních údajů: https://www.creditreform.de/datenschutz.

Poskytování online nabídky a webhosting

Zpracováváme údaje uživatelů, abychom jim mohli poskytovat naše online služby. Za tímto účelem zpracováváme IP adresu uživatele, která je nezbytná pro přenos obsahu a funkcí našich online služeb do prohlížeče nebo koncového zařízení uživatelů.

  • Zpracovávané druhy údajů: Údaje o používání (např. navštívené webové stránky, zájem o obsah, časy přístupu); Meta, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu); Obsahové údaje (např. zadání v online formulářích).
  • Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb). Obchodní a smluvní partneři.
  • Účely zpracování: Poskytování naší online nabídky a uživatelská přívětivost; Informačně-technologická infrastruktura (provoz a zajištění informačních systémů a technických zařízení (počítače, servery atd.)); Bezpečnostní opatření. Síť pro doručování obsahu (CDN).
  • Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).

Další upozornění ke zpracovatelským procesům, postupům a službám:

  • Poskytování online nabídky na pronajatém úložném prostoru: Pro poskytování naší online nabídky využíváme úložný prostor, výpočetní kapacitu a software, které si pronajímáme nebo jinak odebíráme od příslušného poskytovatele serverů (také nazývaného "webhoster"); Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).
  • Sběr přístupových údajů a logových souborů: Přístup k naší online nabídce je protokolován ve formě tzv. "serverových logových souborů". Mezi serverové logové soubory mohou patřit adresa a název vyvolaných webových stránek a souborů, datum a čas vyvolání, přenesené objemy dat, hlášení o úspěšném vyvolání, typ prohlížeče včetně verze, operační systém uživatele, referenční URL (předtím navštívená stránka) a zpravidla IP adresy a dotazující poskytovatel. Serverové logové soubory mohou být použity jednak pro účely bezpečnosti, např. k zamezení přetížení serverů (zejména v případě zneužívajících útoků, tzv. DDoS útoků), a jednak k zajištění vytížení a stability serverů; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR). Výmaz údajů: Informace v logových souborech jsou ukládány po dobu maximálně 30 dnů a poté smazány nebo anonymizovány. Údaje, jejichž další uchování je nezbytné pro účely dokazování, jsou vyňaty z výmazu až do konečného objasnění příslušné události.
  • Amazon Web Services (AWS): Služby v oblasti poskytování informačně-technologické infrastruktury a souvisejících služeb (např. úložný prostor a/nebo výpočetní kapacity); Poskytovatel služeb: Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Lucembursko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: https://aws.amazon.com/de/; Zásady ochrany osobních údajů: https://aws.amazon.com/de/privacy/; Smlouva o zpracování zakázky: https://aws.amazon.com/de/compliance/gdpr-center/. Základ pro přenos do třetích zemí: Rámec EU-USA pro ochranu osobních údajů (DPF), standardní smluvní doložky (https://aws.amazon.com/service-terms/).
  • STRATO: Služby v oblasti poskytování informačně-technologické infrastruktury a souvisejících služeb (např. úložný prostor a/nebo výpočetní kapacity); Poskytovatel služeb: STRATO AG, Pascalstraße 10, 10587 Berlín, Německo; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: https://www.strato.de; Zásady ochrany osobních údajů: https://www.strato.de/datenschutz/. Smlouva o zpracování zakázky: Poskytuje poskytovatel služeb.
  • Cloudflare: Služba Content-Delivery-Network (CDN), s jejíž pomocí lze obsah online nabídky, zejména velké mediální soubory, jako jsou grafiky nebo programové skripty, doručovat rychleji a bezpečněji pomocí regionálně distribuovaných a přes internet propojených serverů; Poskytovatel služeb: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: https://www.cloudflare.com; Zásady ochrany osobních údajů: https://www.cloudflare.com/privacypolicy/; Smlouva o zpracování zakázky: https://www.cloudflare.com/cloudflare-customer-dpa/. Základ pro přenos do třetích zemí: Rámec EU-USA pro ochranu osobních údajů (DPF), standardní smluvní doložky (https://www.cloudflare.com/cloudflare-customer-scc/).

Správa kontaktů a dotazů

Při kontaktování nás (např. poštou, kontaktním formulářem, e-mailem, telefonicky nebo prostřednictvím sociálních sítí) a v rámci stávajících uživatelských a obchodních vztahů jsou údaje tazatelů zpracovávány v rozsahu nezbytném pro vyřízení kontaktních dotazů a případných požadovaných opatření.

  • Zpracovávané druhy údajů: Kontaktní údaje (např. e-mail, telefonní čísla); Obsahové údaje (např. zadání v online formulářích); Údaje o používání (např. navštívené webové stránky, zájem o obsah, časy přístupu); Meta, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu).
  • Subjekty údajů: Komunikační partneři.
  • Účely zpracování: Kontaktní dotazy a komunikace; Správa a vyřizování dotazů; Zpětná vazba (např. sběr zpětné vazby prostřednictvím online formuláře). Poskytování naší online nabídky a uživatelská přívětivost.
  • Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR). Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR).

Další upozornění ke zpracovatelským procesům, postupům a službám:

  • Kontaktní formulář: Pokud nás uživatelé kontaktují prostřednictvím našeho kontaktního formuláře, e-mailu nebo jiných komunikačních cest, zpracováváme údaje, které nám byly v této souvislosti sděleny, za účelem vyřízení vznesené záležitosti; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR), Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).

Cloudové služby

Využíváme softwarové služby dostupné přes internet, které jsou spouštěny na serverech jejich poskytovatelů (tzv. "cloudové služby", označované také jako "Software as a Service"), pro ukládání a správu obsahu (např. ukládání a správa dokumentů, výměna dokumentů, obsahu a informací s konkrétními příjemci nebo zveřejňování obsahu a informací).

V tomto rámci mohou být osobní údaje zpracovávány a ukládány na serverech poskytovatelů, pokud jsou součástí komunikačních procesů s námi nebo jsou námi jinak zpracovávány, jak je uvedeno v těchto zásadách ochrany osobních údajů. Mezi tyto údaje mohou patřit zejména kmenové a kontaktní údaje uživatelů, údaje o operacích, smlouvách, jiných procesech a jejich obsahu. Poskytovatelé cloudových služeb dále zpracovávají údaje o používání a metadata, která používají pro účely bezpečnosti a optimalizace služeb.

Pokud pomocí cloudových služeb poskytujeme formuláře nebo jiné dokumenty a obsah pro ostatní uživatele nebo veřejně přístupné webové stránky, mohou poskytovatelé ukládat soubory cookies na zařízeních uživatelů za účelem webové analýzy nebo pro zapamatování nastavení uživatelů (např. v případě ovládání médií).

  • Zpracovávané druhy údajů: Kmenové údaje (např. jména, adresy); Kontaktní údaje (např. e-mail, telefonní čísla); Obsahové údaje (např. zadání v online formulářích); Údaje o používání (např. navštívené webové stránky, zájem o obsah, časy přístupu); Meta, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu).
  • Subjekty údajů: Zákazníci; Zaměstnanci (např. zaměstnanci, uchazeči, bývalí zaměstnanci); Zájemci. Komunikační partneři.
  • Účely zpracování: Kancelářské a organizační procesy. Informačně-technologická infrastruktura (provoz a zajištění informačních systémů a technických zařízení (počítače, servery atd.)).
  • Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

Newsletter a elektronická oznámení

Newslettery, e-maily a další elektronická oznámení (dále jen „newsletter“) zasíláme pouze se souhlasem příjemců nebo na základě zákonného povolení. Pokud jsou v rámci přihlášení k odběru newsletteru konkrétně popsány jeho obsahy, jsou tyto rozhodující pro udělení souhlasu uživatelů. Kromě toho obsahují naše newslettery informace o našich službách a o nás.

Pro přihlášení k odběru našich newsletterů v zásadě stačí uvést vaši e-mailovou adresu. Můžeme vás však požádat o uvedení jména za účelem osobního oslovení v newsletteru nebo o poskytnutí dalších údajů, pokud jsou nezbytné pro účely newsletteru.

Postup Double-Opt-In: Přihlášení k odběru našeho newsletteru probíhá zásadně prostřednictvím tzv. postupu Double-Opt-In. To znamená, že po registraci obdržíte e-mail, ve kterém vás požádáme o potvrzení přihlášení. Toto potvrzení je nezbytné, aby se nikdo nemohl přihlásit s cizí e-mailovou adresou. Přihlášení k odběru newsletteru se zaznamenávají, aby bylo možné prokázat proces přihlášení v souladu s právními požadavky. K tomu patří uložení času přihlášení a potvrzení, jakož i IP adresy. Stejně tak se zaznamenávají změny vašich údajů uložených u poskytovatele zasílatelských služeb.

Výmaz a omezení zpracování: Odhlášené e-mailové adresy můžeme na základě našich oprávněných zájmů uchovávat až tři roky, než je smažeme, abychom mohli prokázat dříve udělený souhlas. Zpracování těchto údajů je omezeno na účel případné obrany proti právním nárokům. Individuální žádost o výmaz je možná kdykoli, pokud je současně potvrzena dřívější existence souhlasu. V případě povinnosti trvale respektovat námitky si vyhrazujeme právo uložit e-mailovou adresu výhradně za tímto účelem na seznamu blokovaných adres (tzv. „Blocklist“).

Zaznamenávání postupu přihlášení probíhá na základě našich oprávněných zájmů za účelem prokázání jeho řádného průběhu. Pokud pověříme poskytovatele služeb zasíláním e-mailů, děje se tak na základě našich oprávněných zájmů na efektivním a bezpečném zasílacím systému.

Obsah:

Informace o nás, našich službách, akcích a nabídkách.

  • Zpracovávané druhy údajů: Kmenové údaje (např. jména, adresy); kontaktní údaje (např. e-mail, telefonní čísla); meta-, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu); údaje o používání (např. navštívené webové stránky, zájem o obsah, časy přístupu).
  • Subjekty údajů: Komunikační partneři.
  • Účely zpracování: Přímý marketing (např. prostřednictvím e-mailu nebo pošty).
  • Právní základy: Souhlas (čl. 6 odst. 1 písm. a) GDPR). Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).
  • Možnost vznesení námitky (Opt-Out): Odběr našeho newsletteru můžete kdykoli zrušit, tj. odvolat svůj souhlas, resp. vyjádřit nesouhlas s dalším zasíláním. Odkaz pro odhlášení newsletteru naleznete buď na konci každého newsletteru, nebo můžete využít jeden z výše uvedených způsobů kontaktu, nejlépe e-mail.

Další informace o procesech zpracování, postupech a službách:

  • Měření míry otevření a prokliků: Newslettery obsahují tzv. „web-beacon“, tj. soubor o velikosti jednoho pixelu, který je při otevření newsletteru stažen z našeho serveru, resp. pokud využíváme poskytovatele zasílatelských služeb, z jeho serveru. V rámci tohoto stažení jsou nejprve shromažďovány technické informace, jako jsou informace o prohlížeči a vašem systému, jakož i vaše IP adresa a čas stažení.

    Tyto informace jsou využívány pro technické vylepšení našeho newsletteru na základě technických dat nebo cílových skupin a jejich chování při čtení na základě míst stažení (která lze určit pomocí IP adresy) nebo časů přístupu. Tato analýza zahrnuje rovněž zjištění, zda jsou newslettery otevřeny, kdy jsou otevřeny a na které odkazy bylo kliknuto. Tyto informace jsou přiřazeny jednotlivým příjemcům newsletteru a uloženy v jejich profilech až do jejich výmazu. Vyhodnocení nám slouží k rozpoznání čtenářských návyků našich uživatelů a k přizpůsobení našeho obsahu nebo k zasílání odlišného obsahu podle zájmů našich uživatelů.

    Měření míry otevření a prokliků, jakož i ukládání výsledků měření v profilech uživatelů a jejich další zpracování probíhá na základě souhlasu uživatelů.

    Samostatné odvolání souhlasu s měřením úspěšnosti bohužel není možné, v tomto případě musí být zrušen celý odběr newsletteru, resp. je třeba proti němu vznést námitku. V takovém případě budou uložené profilové informace smazány; Právní základy: Souhlas (čl. 6 odst. 1 písm. a) GDPR).
  • Upomínkové e-maily k procesu objednávky: Pokud uživatelé nedokončí proces objednávky, můžeme je na proces objednávky upozornit e-mailem a zaslat jim odkaz pro jeho pokračování. Tato funkce může být užitečná např. v případě, kdy nákupní proces nemohl pokračovat kvůli pádu prohlížeče, nedopatření nebo zapomenutí. Zasílání probíhá na základě souhlasu, který mohou uživatelé kdykoli odvolat; Právní základy: Souhlas (čl. 6 odst. 1 písm. a) GDPR).
  • ActiveCampaign: Služby pro zasílání e-mailů a automatizaci; Poskytovatel služeb: ActiveCampaign, Inc., 1 N Dearborn, 5th Floor Chicago, Illinois 60602, USA; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: https://www.activecampaign.com; Prohlášení o ochraně osobních údajů: https://www.activecampaign.com/privacy-policy/. Základ pro předávání do třetích zemí: EU-US Data Privacy Framework (DPF), standardní smluvní doložky (https://www.activecampaign.com/legal/newscc).
  • CleverReach: Služby pro zasílání e-mailů a automatizaci; Poskytovatel služeb: CleverReach GmbH & Co. KG, //CRASH Building, Schafjückenweg 2, 26180 Rastede, Německo; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: https://www.cleverreach.com/de; Prohlášení o ochraně osobních údajů: https://www.cleverreach.com/de/datenschutz/. Smlouva o zpracování údajů: Poskytuje poskytovatel služeb.
  • Clickfunnels: Služby pro zasílání e-mailů a automatizaci; Poskytovatel služeb: Etison LLC, 3443 W. Bavaria Street, Eagle, Idaho 83616, USA; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: https://www.clickfunnels.com/; Prohlášení o ochraně osobních údajů: https://signup.clickfunnels.com/privacy-policy; Smlouva o zpracování údajů: https://signup.clickfunnels.com/dpa. Základ pro předávání do třetích zemí: Standardní smluvní doložky (https://signup.clickfunnels.com/dpa).
  • Mailchimp: Služby pro zasílání e-mailů a automatizaci; Poskytovatel služeb: Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: https://mailchimp.com; Prohlášení o ochraně osobních údajů: https://mailchimp.com/legal/; Smlouva o zpracování údajů: https://mailchimp.com/legal/; Základ pro předávání do třetích zemí: EU-US Data Privacy Framework (DPF), standardní smluvní doložky (poskytuje poskytovatel služeb). Další informace: Zvláštní bezpečnostní opatření: https://mailchimp.com/de/help/mailchimp-european-data-transfers/.

Reklamní komunikace prostřednictvím e-mailu, pošty, faxu nebo telefonu

Osobní údaje zpracováváme pro účely reklamní komunikace, která může probíhat prostřednictvím různých kanálů, např. e-mailu, telefonu, pošty nebo faxu, v souladu se zákonnými požadavky.

Příjemci mají právo kdykoli odvolat udělené souhlasy nebo kdykoli vznést námitku proti reklamní komunikaci.

Po odvolání nebo námitce ukládáme údaje nezbytné pro prokázání dřívějšího oprávnění ke kontaktu nebo zasílání až tři roky po skončení roku, v němž došlo k odvolání nebo námitce, na základě našich oprávněných zájmů. Zpracování těchto údajů je omezeno na účel případné obrany proti právním nárokům. Na základě oprávněného zájmu trvale respektovat odvolání, resp. námitku uživatelů, ukládáme rovněž údaje nezbytné k zamezení opětovného kontaktu (např. v závislosti na komunikačním kanálu e-mailovou adresu, telefonní číslo, jméno).

  • Zpracovávané druhy údajů: Kmenové údaje (např. jména, adresy); kontaktní údaje (např. e-mail, telefonní čísla).
  • Subjekty údajů: Komunikační partneři.
  • Účely zpracování: Přímý marketing (např. prostřednictvím e-mailu nebo pošty).
  • Právní základy: Souhlas (čl. 6 odst. 1 písm. a) GDPR). Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).

Webová analytika, monitorování a optimalizace

Webová analytika (označovaná také jako „měření dosahu“) slouží k vyhodnocování návštěvnosti naší online nabídky a může zahrnovat chování, zájmy nebo demografické informace o návštěvnících, jako je např. věk nebo pohlaví, jako pseudonymní hodnoty. S pomocí analýzy dosahu můžeme např. rozpoznat, v jakou dobu je naše online nabídka nebo její funkce či obsahy nejčastěji využívány nebo co vybízí k opětovné návštěvě. Stejně tak můžeme pochopit, které oblasti vyžadují optimalizaci.

Kromě webové analytiky můžeme využívat i testovací postupy, např. k testování a optimalizaci různých verzí naší online nabídky nebo jejích součástí.

Pokud není dále uvedeno jinak, mohou být pro tyto účely vytvářeny profily, tj. data spojená do jednoho procesu využívání, a informace mohou být ukládány v prohlížeči nebo v koncovém zařízení a z nich čteny. Mezi shromažďované údaje patří zejména navštívené webové stránky a tam využité prvky, jakož i technické údaje, jako je použitý prohlížeč, použitý počítačový systém a údaje o časech využívání. Pokud uživatelé vyjádřili souhlas se shromažďováním svých údajů o poloze vůči nám nebo vůči poskytovatelům námi využívaných služeb, mohou být zpracovávány i údaje o poloze.

Rovněž jsou ukládány IP adresy uživatelů. Nicméně pro ochranu uživatelů využíváme postup maskování IP adres (tj. pseudonymizaci zkrácením IP adresy). Obecně se v rámci webové analytiky, A/B testování a optimalizace neukládají žádné údaje identifikující uživatele (jako např. e-mailové adresy nebo jména), ale pouze pseudonymy. To znamená, že my ani poskytovatelé využitého softwaru neznáme skutečnou identitu uživatelů, pouze údaje uložené v jejich profilech pro účely příslušných postupů.

  • Zpracovávané druhy údajů: Údaje o používání (např. navštívené webové stránky, zájem o obsah, časy přístupu); meta-, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu).
  • Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Remarketing; tvorba cílových skupin; měření dosahu (např. statistiky přístupů, rozpoznání vracejících se návštěvníků); profily s informacemi o uživatelích (vytváření uživatelských profilů). Poskytování naší online nabídky a uživatelská přívětivost.
  • Bezpečnostní opatření: IP masking (pseudonymizace IP adresy).
  • Právní základy: Souhlas (čl. 6 odst. 1 písm. a) GDPR).

Další pokyny k procesům zpracování, postupům a službám:

  • Google Analytics: Google Analytics používáme k měření a analýze využívání naší online nabídky na základě pseudonymního identifikačního čísla uživatele. Toto identifikační číslo neobsahuje žádné jednoznačné údaje, jako jsou jména nebo e-mailové adresy. Slouží k přiřazení analytických informací ke koncovému zařízení, aby bylo možné rozpoznat, jaký obsah uživatelé v rámci jedné nebo různých relací vyvolali, jaká hledaná slova použili, zda je vyvolali znovu nebo zda interagovali s naší online nabídkou. Stejně tak se ukládá čas používání a jeho trvání, jakož i zdroje uživatelů, kteří odkazují na naši online nabídku, a technické aspekty jejich koncových zařízení a prohlížečů.
    Přitom jsou vytvářeny pseudonymní profily uživatelů s informacemi z používání různých zařízení, přičemž mohou být využity soubory cookie. Google Analytics neprotokoluje a neukládá individuální IP adresy pro uživatele z EU. Analytics však poskytuje hrubá geografická lokalizační data tím, že z IP adres odvozuje následující metadata: město (a odvozenou zeměpisnou šířku a délku města), kontinent, zemi, region, subkontinent (a ID založené protějšky). U provozu z EU jsou údaje o IP adresách použity výhradně pro toto odvození geolokačních dat, načež jsou okamžitě smazány. Nejsou protokolovány, nejsou přístupné a nejsou využívány pro další účely. Pokud Google Analytics shromažďuje naměřená data, jsou všechny dotazy IP prováděny na serverech se sídlem v EU, než je provoz předán k dalšímu zpracování na servery Analytics; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 písm. a) GDPR); Webové stránky: https://marketingplatform.google.com/intl/de/about/analytics/; Bezpečnostní opatření: IP masking (pseudonymizace IP adresy); Zásady ochrany osobních údajů: https://policies.google.com/privacy; Smlouva o zpracování údajů: https://business.safety.google/adsprocessorterms/; Základ pro přenos do třetích zemí: Rámec EU-USA pro ochranu osobních údajů (DPF), standardní smluvní doložky (https://business.safety.google/adsprocessorterms); Možnost vznést námitku (Opt-Out): Opt-out plugin: https://tools.google.com/dlpage/gaoptout?hl=de, nastavení pro zobrazení reklam: https://myadcenter.google.com/personalizationoff. Další informace: https://business.safety.google/adsservices/ (typy zpracování a zpracovávané údaje).
  • Pokyny k příjemcům souhlasu: Souhlas udělený uživateli v rámci dialogu o souhlasu (také známý jako "Cookie-Opt-In/Souhlas", "Cookie banner" atd.) plní několik účelů. Za prvé nám slouží ke splnění naší povinnosti získat souhlas s ukládáním a čtením informací do a z koncového zařízení uživatelů (podle směrnic o soukromí v elektronických komunikacích - ePrivacy). Za druhé pokrývá zpracování osobních údajů uživatelů v souladu s předpisy o ochraně osobních údajů. Tento souhlas se navíc vztahuje i na společnost Google, neboť je tato společnost podle zákona o digitálních trzích povinna získat souhlas pro personalizované služby. Proto sdílíme stav souhlasů udělených uživateli se společností Google. Náš software pro správu souhlasů informuje Google o tom, zda byly souhlasy uděleny či nikoli. Cílem je zajistit, aby byly udělené nebo neudělené souhlasy uživatelů při využívání Google Analytics a při integraci funkcí a externích služeb zohledněny. Díky tomu mohou být souhlasy uživatelů a jejich odvolání v rámci Google Analytics a dalších služeb Google v naší online nabídce dynamicky přizpůsobeny v závislosti na volbě uživatele; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 písm. a) GDPR); Webové stránky: https://support.google.com/analytics/answer/9976101?hl=de. Zásady ochrany osobních údajů: https://policies.google.com/privacy.
  • Google Analytics (serverové využití): Google Analytics používáme k měření a analýze využívání našich online služeb uživateli. Ačkoliv jsou přitom údaje uživatelů zpracovávány, nejsou přímo z koncového zařízení uživatelů přenášeny do Google. Zejména IP adresa uživatelů není do Google přenášena. Místo toho jsou údaje nejprve přeneseny na náš server, kde jsou datové sady uživatelů přiřazeny k našemu internímu identifikačnímu číslu uživatele. Následný přenos z našeho serveru do Google probíhá pouze v této pseudonymizované formě. Identifikační číslo neobsahuje žádné jednoznačné údaje, jako jsou jména nebo e-mailové adresy. Slouží k přiřazení analytických informací ke koncovému zařízení, aby bylo možné rozpoznat, jaký obsah uživatelé v rámci jedné nebo různých relací vyvolali, jaká hledaná slova použili, zda je vyvolali znovu nebo zda interagovali s naší online nabídkou. Stejně tak se ukládá čas používání a jeho trvání, jakož i zdroje uživatelů, kteří odkazují na naši online nabídku, a technické aspekty jejich koncových zařízení a prohlížečů. Přitom jsou vytvářeny pseudonymní profily uživatelů s informacemi z používání různých zařízení, přičemž mohou být využity soubory cookie. V Analytics jsou údaje o zeměpisné poloze poskytovány na vyšší úrovni tím, že jsou na základě vyhledávání IP adres zaznamenána následující metadata: „město“ (a odvozená zeměpisná šířka a délka města), „kontinent“, „země“, „region“, „subkontinent“ (a ID založené protějšky); Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 písm. a) GDPR); Webové stránky: https://marketingplatform.google.com/intl/de/about/analytics/; Zásady ochrany osobních údajů: https://policies.google.com/privacy; Smlouva o zpracování údajů: https://business.safety.google/adsprocessorterms/; Základ pro přenos do třetích zemí: Rámec EU-USA pro ochranu osobních údajů (DPF), standardní smluvní doložky (https://business.safety.google/adsprocessorterms/). Další informace: https://business.safety.google/adsservices/ (typy zpracování a zpracovávané údaje).
  • Google Signals (funkce Google Analytics): Google Signals jsou data o relacích z webových stránek a aplikací, která Google spojuje s uživateli, kteří jsou přihlášeni ke svým účtům Google a mají aktivovanou personalizaci reklam. Toto přiřazení údajů k těmto přihlášeným uživatelům se využívá k umožnění přehledů napříč zařízeními, remarketingu napříč zařízeními a měření konverzí napříč zařízeními. K tomu patří: Přehledy napříč platformami – propojení dat o zařízeních a aktivitách z různých relací pomocí vašeho uživatelského ID nebo dat Google Signals, což umožňuje porozumět chování uživatelů při každém kroku konverzního procesu, od prvního kontaktu až po konverzi a dále; Remarketing s Google Analytics – vytváření remarketingových cílových skupin z dat Google Analytics a sdílení těchto cílových skupin s propojenými reklamními účty; Demografické údaje a zájmy – Google Analytics shromažďuje dodatečné informace o demografických údajích a zájmech uživatelů, kteří jsou přihlášeni ke svým účtům Google a mají aktivovanou personalizaci reklam; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 písm. a) GDPR); Webové stránky: https://support.google.com/analytics/answer/7532985?hl=de; Zásady ochrany osobních údajů: https://policies.google.com/privacy; Smlouva o zpracování údajů: https://business.safety.google/adsprocessorterms; Základ pro přenos do třetích zemí: Rámec EU-USA pro ochranu osobních údajů (DPF), standardní smluvní doložky (https://business.safety.google/adsprocessorterms). Další informace: https://business.safety.google/adsservices/ (typy zpracování a zpracovávané údaje).
  • Tvorba cílových skupin pomocí Google Analytics: Google Analytics používáme k zobrazování reklam v rámci reklamních služeb Google a jeho partnerů pouze těm uživatelům, kteří projevili zájem o naši online nabídku, nebo kteří vykazují určité znaky (např. zájem o určitá témata nebo produkty, které jsou určeny na základě navštívených webových stránek), které předáváme společnosti Google (tzv. "remarketingové" nebo "cílové skupiny Google Analytics"). Pomocí remarketingových cílových skupin chceme také zajistit, aby naše reklamy odpovídaly potenciálnímu zájmu uživatelů; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 písm. a) GDPR); Webové stránky: https://marketingplatform.google.com; Právní základy: https://business.safety.google/adsprocessorterms/; Zásady ochrany osobních údajů: https://policies.google.com/privacy; Smlouva o zpracování údajů: https://business.safety.google/adsprocessorterms/; Základ pro přenos do třetích zemí: Rámec EU-USA pro ochranu osobních údajů (DPF); Další informace: Typy zpracování a zpracovávané údaje: https://business.safety.google/adsservices/. Podmínky zpracování údajů pro reklamní produkty Google a standardní smluvní doložky pro přenosy dat do třetích zemí: https://business.safety.google/adsprocessorterms.
  • Google Tag Manager: Google Tag Manager je řešení, pomocí kterého můžeme přes rozhraní spravovat tzv. značky webových stránek a tak do naší online nabídky začleňovat další služby (k tomu odkazujeme na další údaje v těchto zásadách ochrany osobních údajů). Samotný Tag Manager (který značky implementuje) tedy např. zatím nevytváří profily uživatelů ani neukládá soubory cookie. Google se dozví pouze IP adresu uživatele, což je nezbytné pro spuštění Google Tag Manageru; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 písm. a) GDPR); Webové stránky: https://marketingplatform.google.com; Zásady ochrany osobních údajů: https://policies.google.com/privacy; Smlouva o zpracování údajů:
    https://business.safety.google/adsprocessorterms. Základ pro přenos do třetích zemí: Rámec EU-USA pro ochranu osobních údajů (DPF), standardní smluvní doložky (https://business.safety.google/adsprocessorterms).
  • Google Tag Manager (serverové využití): Google Tag Manager je aplikace, pomocí které můžeme prostřednictvím rozhraní spravovat tzv. značky (tagy) webových stránek a integrovat tak další služby do naší online nabídky (viz k tomu také další informace v tomto prohlášení o ochraně osobních údajů). U samotného nástroje Tag Manager (který značky implementuje) se tedy neukládají žádné uživatelské profily ani soubory cookie. Integrace ostatních služeb probíhá na straně serveru. To znamená, že údaje uživatelů nejsou přenášeny přímo z jejich koncového zařízení k příslušné službě nebo společnosti Google. Zejména nedochází k přenosu IP adresy uživatelů do dané služby. Místo toho jsou údaje nejprve přeneseny na náš server, kde jsou datové sady uživatelů přiřazeny k našemu internímu identifikačnímu číslu uživatele. Následný přenos údajů z našeho serveru na servery příslušných poskytovatelů služeb probíhá pouze v této pseudonymizované formě. Identifikační číslo uživatele neobsahuje žádné jednoznačné údaje, jako jsou jména nebo e-mailové adresy; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 písm. a) GDPR); Webové stránky: https://marketingplatform.google.com/intl/de/about/analytics/; Prohlášení o ochraně osobních údajů: https://policies.google.com/privacy; Smlouva o zpracování údajů: https://business.safety.google/adsprocessorterms/; Základ pro přenos do třetích zemí: EU-US Data Privacy Framework (DPF), Standardní smluvní doložky (https://business.safety.google/adsprocessorterms). Další informace: https://business.safety.google/adsservices/ (způsoby zpracování i zpracovávané údaje).

Online marketing

Osobní údaje zpracováváme pro účely online marketingu, což zahrnuje zejména zpeněžení reklamních ploch nebo zobrazování reklamního a jiného obsahu (souhrnně označováno jako „obsah“) na základě potenciálních zájmů uživatelů, jakož i měření jeho účinnosti.

Pro tyto účely jsou vytvářeny tzv. uživatelské profily a ukládány do souboru (tzv. „cookie“), případně jsou využívány podobné postupy, pomocí nichž jsou ukládány údaje o uživateli relevantní pro zobrazení výše uvedeného obsahu. K těmto údajům mohou patřit např. prohlížený obsah, navštívené webové stránky, využívané online sítě, ale také komunikační partneři a technické údaje, jako je použitý prohlížeč, použitý počítačový systém, jakož i údaje o časech využívání a využívaných funkcích. Pokud uživatelé udělili souhlas se shromažďováním údajů o své poloze, mohou být zpracovávány i tyto údaje.

Rovněž jsou ukládány IP adresy uživatelů. Pro ochranu uživatelů však využíváme dostupné postupy maskování IP adres (tj. pseudonymizaci zkrácením IP adresy). Obecně se v rámci postupů online marketingu neukládají žádné údaje v čisté podobě (jako např. e-mailové adresy nebo jména), nýbrž pseudonymy. To znamená, že my, stejně jako poskytovatelé postupů online marketingu, neznáme skutečnou identitu uživatelů, ale pouze údaje uložené v jejich profilech.

Údaje v profilech jsou zpravidla ukládány do souborů cookie nebo pomocí podobných postupů. Tyto soubory cookie mohou být později obecně načteny i na jiných webových stránkách, které využívají stejný postup online marketingu, a analyzovány pro účely zobrazování obsahu, jakož i doplněny o další údaje a uloženy na serveru poskytovatele postupu online marketingu.

Výjimečně mohou být k profilům přiřazeny údaje v čisté podobě. To je případ, kdy jsou uživatelé např. členy sociální sítě, jejíž postup online marketingu využíváme, a tato síť propojuje profily uživatelů s výše uvedenými údaji. Upozorňujeme, že uživatelé mohou s poskytovateli uzavřít další dohody, např. prostřednictvím souhlasu v rámci registrace.

Zásadně máme přístup pouze k souhrnným informacím o úspěšnosti našich reklam. V rámci tzv. měření konverzí však můžeme prověřit, které z našich postupů online marketingu vedly k tzv. konverzi, tj. např. k uzavření smlouvy s námi. Měření konverzí se používá výhradně k analýze úspěšnosti našich marketingových opatření.

Pokud není uvedeno jinak, předpokládejte prosím, že použité soubory cookie jsou ukládány po dobu dvou let.

  • Zpracovávané druhy údajů: Obsahové údaje (např. zadání v online formulářích); údaje o používání (např. navštívené webové stránky, zájem o obsah, časy přístupu); metaúdaje, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu); údaje o událostech (Facebook) („údaje o událostech“ jsou údaje, které můžeme např. prostřednictvím Facebook Pixelu (přes aplikace nebo jinými cestami) přenášet na Facebook a které se vztahují k osobám nebo jejich jednání; k údajům patří např. informace o návštěvách webových stránek, interakcích s obsahem, funkcích, instalacích aplikací, nákupech produktů atd.; údaje o událostech jsou zpracovávány za účelem vytváření cílových skupin pro obsah a reklamní informace (vlastní okruhy uživatelů – Custom Audiences); údaje o událostech neobsahují skutečný obsah (jako např. napsané komentáře), žádné přihlašovací údaje ani kontaktní údaje (tedy žádná jména, e-mailové adresy a telefonní čísla). Údaje o událostech jsou Facebookem smazány maximálně po dvou letech, cílové skupiny z nich vytvořené po smazání našeho účtu na Facebooku); kontaktní údaje (Facebook) („kontaktní údaje“ jsou údaje, které (jednoznačně) identifikují dotčené osoby, jako např. jména, e-mailové adresy a telefonní čísla, které mohou být přeneseny na Facebook, např. prostřednictvím Facebook Pixelu nebo nahráním pro účely porovnání za účelem vytváření vlastních okruhů uživatelů (Custom Audiences). Po porovnání za účelem vytvoření cílových skupin jsou kontaktní údaje smazány).
  • Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Měření dosahu (např. statistiky přístupů, rozpoznání vracejících se návštěvníků); sledování (tracking) (např. profilování na základě zájmů/chování, využívání souborů cookie); měření konverzí (měření účinnosti marketingových opatření); vytváření cílových skupin; marketing; profily s údaji vztahujícími se k uživateli (vytváření uživatelských profilů); poskytování naší online nabídky a uživatelská přívětivost. Remarketing.
  • Bezpečnostní opatření: Maskování IP adres (pseudonymizace IP adresy).
  • Právní základy: Souhlas (čl. 6 odst. 1 písm. a) GDPR). Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).
  • Možnost vznést námitku (Opt-Out): Odkazujeme na zásady ochrany osobních údajů příslušných poskytovatelů a možnosti vznést námitku (tzv. „Opt-Out“) uvedené u těchto poskytovatelů. Pokud nebyla uvedena žádná explicitní možnost Opt-Out, máte na jedné straně možnost vypnout soubory cookie v nastavení svého prohlížeče. Tím však může dojít k omezení funkcí naší online nabídky. Doporučujeme proto dodatečně následující možnosti Opt-Out, které jsou souhrnně nabízeny pro příslušné oblasti:

    a) Evropa: https://www.youronlinechoices.eu.
    b) Kanada: https://www.youradchoices.ca/choices.
    c) USA: https://www.aboutads.info/choices.
    d) Meziúzemní: https://optout.aboutads.info.

Další pokyny k procesům zpracování, postupům a službám:

  • Meta Pixel a vytváření cílových skupin (Custom Audiences): S pomocí Meta Pixelu (nebo srovnatelných funkcí pro přenos údajů o událostech nebo kontaktních údajů prostřednictvím rozhraní v aplikacích) může společnost Meta jednak určit návštěvníky naší online nabídky jako cílovou skupinu pro zobrazování reklam (tzv. „Meta-Ads“). Meta Pixel proto využíváme k tomu, abychom námi spravované reklamy Meta zobrazovali pouze těm uživatelům na platformách Meta a v rámci služeb partnerů spolupracujících s Meta (tzv. „Audience Network“ https://www.facebook.com/audiencenetwork/), kteří projevili zájem o naši online nabídku nebo kteří vykazují určité charakteristiky (např. zájem o určitá témata nebo produkty, které jsou patrné z navštívených webových stránek), které společnosti Meta předáváme (tzv. „vlastní okruhy uživatelů“ – Custom Audiences). S pomocí Meta Pixelu chceme také zajistit, aby naše reklamy Meta odpovídaly potenciálnímu zájmu uživatelů a nepůsobily rušivě. S pomocí Meta Pixelu můžeme dále sledovat účinnost reklam Meta pro statistické účely a účely průzkumu trhu tím, že uvidíme, zda byli uživatelé po kliknutí na reklamu Meta přesměrováni na naše webové stránky (tzv. „měření konverzí“); Poskytovatel služeb: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 písm. a) GDPR); Webové stránky: https://www.facebook.com; Prohlášení o ochraně osobních údajů: https://www.facebook.com/about/privacy; Smlouva o zpracování údajů: https://www.facebook.com/legal/terms/dataprocessing; Základ pro přenos do třetích zemí: EU-US Data Privacy Framework (DPF), Standardní smluvní doložky (https://www.facebook.com/legal/EU_data_transfer_addendum); Další informace: Údaje o událostech uživatelů, tj. údaje o chování a zájmech, jsou zpracovávány pro účely cílené reklamy a vytváření cílových skupin na základě dohody o společné správě („dodatek pro správce“, https://www.facebook.com/legal/controller_addendum). Společná správa se omezuje na shromažďování údajů společností Meta Platforms Ireland Limited a jejich přenos této společnosti, která má sídlo v EU. Další zpracování údajů je ve výhradní odpovědnosti společnosti Meta Platforms Ireland Limited, což se týká zejména přenosu údajů mateřské společnosti Meta Platforms, Inc. v USA (na základě standardních smluvních doložek uzavřených mezi společnostmi Meta Platforms Ireland Limited a Meta Platforms, Inc.).
  • Rozšířené porovnávání pro Meta Pixel: Kromě zpracování údajů o událostech v rámci využívání Meta Pixelu (nebo srovnatelných funkcí, např. v aplikacích) jsou společností Meta v rámci naší online nabídky shromažďovány nebo jí předávány také kontaktní údaje (údaje identifikující jednotlivé osoby, jako jsou jména, e-mailové adresy a telefonní čísla). Zpracování kontaktních údajů slouží k vytváření cílových skupin (tzv. „Custom Audiences“) pro zobrazování obsahu a reklamních informací orientovaných na předpokládané zájmy uživatelů. Ke shromažďování, resp. přenosu a porovnání s údaji dostupnými u společnosti Meta nedochází v čisté podobě, nýbrž jako tzv. „hashovací hodnoty“, tedy matematické znázornění údajů (tato metoda se používá např. při ukládání hesel). Po porovnání za účelem vytvoření cílových skupin jsou kontaktní údaje smazány; Právní základy: Souhlas (čl. 6 odst. 1 písm. a) GDPR); Prohlášení o ochraně osobních údajů: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Smlouva o zpracování údajů: https://www.facebook.com/legal/terms/dataprocessing; Základ pro přenos do třetích zemí: EU-US Data Privacy Framework (DPF), Standardní smluvní doložky (https://www.facebook.com/legal/EU_data_transfer_addendum). Další informace: https://www.facebook.com/legal/terms/data_security_terms.
  • Meta – vytváření cílových skupin prostřednictvím nahrávání údajů: Vytváření cílových skupin pro marketingové účely – Kontaktní údaje (jména, e-mailové adresy a telefonní čísla) předáváme společnosti Meta ve formě seznamů za účelem vytváření cílových skupin (tzv. „Custom Audiences“) pro zobrazování obsahu a reklamních informací orientovaných na předpokládané zájmy uživatelů. K přenosu a porovnání s údaji dostupnými u společnosti Meta nedochází v čisté podobě, nýbrž jako tzv. „hashovací hodnoty“, tedy matematické znázornění údajů (tato metoda se používá např. při ukládání hesel). Po porovnání za účelem vytvoření cílových skupin jsou kontaktní údaje smazány; Poskytovatel služeb: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 písm. a) GDPR); Webové stránky: https://www.facebook.com; Prohlášení o ochraně osobních údajů: https://www.facebook.com/about/privacy; Smlouva o zpracování údajů: https://www.facebook.com/legal/terms/dataprocessing. Základ pro přenos do třetích zemí: EU-US Data Privacy Framework (DPF), Standardní smluvní doložky (https://www.facebook.com/legal/EU_data_transfer_addendum).
  • Reklamní sdělení na Facebooku: Zobrazování reklam v rámci platformy Facebook a vyhodnocování výsledků reklam; Poskytovatel služeb: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR); Webové stránky: https://www.facebook.com; Zásady ochrany osobních údajů: https://www.facebook.com/about/privacy; Základ pro předávání do třetích zemí: Rámec ochrany osobních údajů mezi EU a USA (DPF); Možnost vznést námitku (Opt-Out): Odkazujeme na nastavení ochrany osobních údajů a reklam v profilu uživatele na platformách Facebooku, jakož i na postupy souhlasu na Facebooku a možnosti kontaktování pro uplatnění práv na přístup k údajům a dalších práv subjektů údajů, jak je popsáno v zásadách ochrany osobních údajů Facebooku; Další informace: Údaje o událostech uživatelů, tj. informace o chování a zájmech, jsou zpracovávány pro účely cílené reklamy a tvorby cílových skupin na základě dohody o společné odpovědnosti („Dodatek pro správce“, https://www.facebook.com/legal/controller_addendum). Společná odpovědnost je omezena na shromažďování a předávání údajů společnosti Meta Platforms Ireland Limited, společnosti se sídlem v EU. Další zpracování údajů je ve výhradní odpovědnosti společnosti Meta Platforms Ireland Limited, což se týká zejména předávání údajů mateřské společnosti Meta Platforms, Inc. v USA (na základě standardních smluvních doložek uzavřených mezi společnostmi Meta Platforms Ireland Limited a Meta Platforms, Inc.).
  • Google Ad Manager: Využíváme službu „Google Ad Manager“ k umisťování reklam v reklamní síti Google (např. ve výsledcích vyhledávání, ve videích, na webových stránkách atd.). Služba Google Ad Manager se vyznačuje tím, že se reklamy zobrazují v reálném čase na základě předpokládaných zájmů uživatelů. To nám umožňuje zobrazovat uživatelům reklamy na naši nabídku, kteří by mohli mít o naši nabídku potenciální zájem nebo se o ni již dříve zajímali, a také měřit úspěšnost reklam; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: https://marketingplatform.google.com; Zásady ochrany osobních údajů: https://policies.google.com/privacy; Základ pro předávání do třetích zemí: Rámec ochrany osobních údajů mezi EU a USA (DPF); Další informace: Typy zpracování a zpracovávané údaje: https://business.safety.google/adsservices/; Podmínky zpracování údajů pro reklamní produkty Google: informace o podmínkách zpracování údajů mezi správci a standardní smluvní doložky pro předávání údajů do třetích zemí: https://business.safety.google/adscontrollerterms. Pokud Google vystupuje jako zpracovatel, platí podmínky zpracování údajů pro reklamní produkty Google a standardní smluvní doložky pro předávání údajů do třetích zemí: https://business.safety.google/adsprocessorterms.
  • Google Ads a měření konverzí: Online marketingová metoda pro účely umisťování obsahu a reklam v rámci reklamní sítě poskytovatele služeb (např. ve výsledcích vyhledávání, ve videích, na webových stránkách atd.) tak, aby byly zobrazovány uživatelům, kteří mají o reklamy pravděpodobný zájem. Kromě toho měříme konverzi reklam, tj. zda uživatelé na základě reklamy s reklamou interagovali a využili inzerované nabídky (tzv. konverze). Získáváme však pouze anonymní informace, nikoli osobní údaje o jednotlivých uživatelích; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR), Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: https://marketingplatform.google.com; Zásady ochrany osobních údajů: https://policies.google.com/privacy; Základ pro předávání do třetích zemí: Rámec ochrany osobních údajů mezi EU a USA (DPF); Další informace: Typy zpracování a zpracovávané údaje: https://business.safety.google/adsservices/. Podmínky zpracování údajů mezi správci a standardní smluvní doložky pro předávání údajů do třetích zemí: https://business.safety.google/adscontrollerterms.
  • Remarketing Google Ads: Google Remarketing, známý také jako retargeting, je technologie, pomocí které jsou uživatelé využívající online službu zařazeni do pseudonymního remarketingového seznamu, aby jim na základě jejich návštěvy online služby mohly být zobrazovány reklamy na jiných online nabídkách; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR); Webové stránky: https://marketingplatform.google.com; Zásady ochrany osobních údajů: https://policies.google.com/privacy; Základ pro předávání do třetích zemí: Rámec ochrany osobních údajů mezi EU a USA (DPF); Další informace: Typy zpracování a zpracovávané údaje: https://business.safety.google/adsservices/. Podmínky zpracování údajů mezi správci a standardní smluvní doložky pro předávání údajů do třetích zemí: https://business.safety.google/adscontrollerterms.
  • Rozšířené konverze pro Google Ads: Pokud uživatelé kliknou na naše reklamy Google a následně využijí inzerovanou službu (tzv. „konverze“), mohou být údaje zadané uživatelem, jako je e-mailová adresa, jméno, adresa bydliště nebo telefonní číslo, předány společnosti Google. Hašované hodnoty jsou poté porovnány se stávajícími účty Google uživatelů, aby bylo možné lépe vyhodnocovat a zlepšovat interakci uživatelů s reklamami (např. kliknutí nebo zobrazení) a tím i jejich výkon; Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR). Webové stránky: https://support.google.com/google-ads/answer/9888656.
  • Google Adsense s personalizovanými reklamami: Využíváme službu Google Adsense s personalizovanými reklamami, pomocí které se v rámci naší online nabídky zobrazují reklamy a my dostáváme odměnu za jejich zobrazení nebo jiné využití; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR); Webové stránky: https://marketingplatform.google.com; Zásady ochrany osobních údajů: https://policies.google.com/privacy; Základ pro předávání do třetích zemí: Rámec ochrany osobních údajů mezi EU a USA (DPF); Další informace: Typy zpracování a zpracovávané údaje: https://business.safety.google/adsservices/. Podmínky zpracování údajů pro reklamní produkty Google: informace o podmínkách zpracování údajů mezi správci a standardní smluvní doložky pro předávání údajů do třetích zemí: https://business.safety.google/adscontrollerterms.
  • Google Adsense s nepersonalizovanými reklamami: Využíváme službu Google Adsense s nepersonalizovanými reklamami, pomocí které se v rámci naší online nabídky zobrazují reklamy a my dostáváme odměnu za jejich zobrazení nebo jiné využití; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR); Webové stránky: https://marketingplatform.google.com; Zásady ochrany osobních údajů: https://policies.google.com/privacy; Základ pro předávání do třetích zemí: Rámec ochrany osobních údajů mezi EU a USA (DPF); Další informace: Typy zpracování a zpracovávané údaje: https://business.safety.google/adsservices/. Podmínky ochrany údajů mezi správci Google Ads a standardní smluvní doložky pro předávání údajů do třetích zemí: https://business.safety.google/adscontrollerterms.
  • Reklamní sdělení na Instagramu: Zobrazování reklam v rámci platformy Instagram a vyhodnocování výsledků reklam; Poskytovatel služeb: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR); Webové stránky: https://www.instagram.com; Zásady ochrany osobních údajů: https://instagram.com/about/legal/privacy; Základ pro předávání do třetích zemí: Rámec ochrany osobních údajů mezi EU a USA (DPF); Možnost vznést námitku (Opt-Out): Odkazujeme na nastavení ochrany osobních údajů a reklam v profilu uživatele na platformě Instagram, jakož i na proces souhlasu na Instagramu a možnosti kontaktování Instagramu pro uplatnění práv na přístup k údajům a dalších práv subjektů údajů uvedených v zásadách ochrany osobních údajů Instagramu; Další informace: Údaje o událostech uživatelů, tj. informace o chování a zájmech, jsou zpracovávány pro účely cílené reklamy a tvorby cílových skupin na základě dohody o společné odpovědnosti („Dodatek pro správce“, https://www.facebook.com/legal/controller_addendum). Společná odpovědnost je omezena na shromažďování a předávání údajů společnosti Meta Platforms Ireland Limited, společnosti se sídlem v EU. Další zpracování údajů je ve výhradní odpovědnosti společnosti Meta Platforms Ireland Limited, což se týká zejména předávání údajů mateřské společnosti Meta Platforms, Inc. v USA (na základě standardních smluvních doložek uzavřených mezi společnostmi Meta Platforms Ireland Limited a Meta Platforms, Inc.).
  • Microsoft Advertising: Online marketingová metoda pro účely umisťování obsahu a reklam v rámci reklamní sítě poskytovatele služeb (např. ve výsledcích vyhledávání, ve videích, na webových stránkách atd.) tak, aby byly zobrazovány uživatelům, kteří mají o reklamy pravděpodobný zájem. Kromě toho měříme konverzi reklam, tj. zda uživatelé na základě reklamy s reklamou interagovali a využili inzerované nabídky (tzv. konverze). Získáváme však pouze anonymní informace, nikoli osobní údaje o jednotlivých uživatelích; Poskytovatel služeb: Microsoft Irland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irsko; Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR), Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: https://about.ads.microsoft.com/en-us; Zásady ochrany osobních údajů: https://privacy.microsoft.com/de-de/privacystatement; Základ pro předávání do třetích zemí: Rámec ochrany osobních údajů mezi EU a USA (DPF); Možnost vznést námitku (Opt-Out): https://account.microsoft.com/privacy/ad-settings/. Další informace: https://about.ads.microsoft.com/de-de/policies/legal-privacy-and-security.

Zákaznické recenze a hodnotící procesy

Účastníme se procesů recenzování a hodnocení, abychom mohli hodnotit, optimalizovat a propagovat naše služby. Pokud nás uživatelé hodnotí prostřednictvím zapojených hodnotících platforem nebo procesů, nebo nám poskytují zpětnou vazbu jiným způsobem, platí navíc všeobecné obchodní nebo uživatelské podmínky a zásady ochrany osobních údajů daných poskytovatelů. Zpravidla hodnocení také vyžaduje registraci u příslušných poskytovatelů.

Abychom zajistili, že hodnotící osoby skutečně využily naše služby, předáváme se souhlasem zákazníků údaje nezbytné pro tento účel s ohledem na zákazníka a využitou službu příslušné hodnotící platformě (včetně jména, e-mailové adresy a čísla objednávky, resp. čísla artiklu). Tyto údaje jsou využívány výhradně k ověření autenticity uživatele.

  • Zpracovávané druhy údajů: Smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníků); uživatelské údaje (např. navštívené webové stránky, zájem o obsah, časy přístupu); metaúdaje, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu).
  • Subjekty údajů: Zákazníci; uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Zpětná vazba (např. sběr zpětné vazby prostřednictvím online formuláře). Marketing.
  • Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Widget pro hodnocení: Do naší online nabídky vkládáme tzv. „widgety pro hodnocení“. Widget je funkční a obsahový prvek integrovaný do naší online nabídky, který zobrazuje měnící se informace. Může být zobrazen např. ve formě pečeti nebo podobného prvku, někdy nazývaného také „badge“ (odznak). Odpovídající obsah widgetu je sice zobrazen v rámci naší online nabídky, ale v daném okamžiku je načítán ze serverů příslušného poskytovatele widgetu. Pouze tak lze vždy zobrazit aktuální obsah, zejména aktuální hodnocení. K tomu musí být vytvořeno datové spojení z webové stránky, která je vyvolána v rámci naší online nabídky, na server poskytovatele widgetu a poskytovatel widgetu obdrží určité technické údaje (přístupové údaje včetně IP adresy), které jsou nutné k tomu, aby mohl být obsah widgetu doručen do prohlížeče uživatele. Dále poskytovatel widgetu získává informace o tom, že uživatelé navštívili naši online nabídku. Tyto informace mohou být uloženy v souboru cookie a použity poskytovatelem widgetu k rozpoznání toho, které online nabídky účastnící se procesu hodnocení uživatel navštívil. Informace mohou být uloženy v uživatelském profilu a použity pro účely reklamy nebo průzkumu trhu; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
  • Zákaznické recenze Google: Služba pro získávání a/nebo zobrazování spokojenosti zákazníků a názorů zákazníků; Poskytovatel služby: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webová stránka: https://www.google.com/; Prohlášení o ochraně osobních údajů: https://policies.google.com/privacy; Základ pro předávání do třetích zemí: Rámec EU-USA pro ochranu osobních údajů (DPF); Další informace: V rámci získávání zákaznických recenzí se zpracovává identifikační číslo a čas obchodního případu, který má být hodnocen, u recenzních dotazů zasílaných přímo zákazníkům pak e-mailová adresa zákazníka a údaj o zemi jeho bydliště, jakož i samotné údaje o recenzi; Další údaje o druzích zpracování a zpracovávaných údajích: https://business.safety.google/adsservices/. Podmínky zpracování údajů pro reklamní produkty Google: Informace o službách, podmínky zpracování údajů mezi správci a standardní smluvní doložky pro předávání údajů do třetích zemí: https://business.safety.google/adscontrollerterms.
  • Judge.me: Službu Judge.me využíváme ke shromažďování, ověřování a zobrazování hodnocení produktů a obchodů. Přitom mohou být zpracovávány zejména jméno, e-mailová adresa, údaje o objednávce a produktu, obsah hodnocení a technické uživatelské údaje. Judge.me zpracovává zákaznické údaje v rámci funkce hodnocení naším jménem; při přímém využívání vlastních nabídek Judge.me může být společnost Judge.me sama správcem. Poskytovatel služby: Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Spojené království; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR), souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR), oprávněné zájmy na zajištění kvality a autentickém zobrazení hodnocení zákazníků (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webová stránka: https://judge.me; Prohlášení o ochraně osobních údajů: https://judge.me/privacy; Další informace: Smlouva o zpracování údajů.

Prezentace na sociálních sítích

Udržujeme online prezentace v rámci sociálních sítí a v tomto rámci zpracováváme údaje uživatelů, abychom mohli komunikovat s tam aktivními uživateli nebo abychom nabízeli informace o nás.

Upozorňujeme, že přitom mohou být údaje uživatelů zpracovávány mimo prostor Evropské unie. Z toho mohou pro uživatele vyplývat rizika, protože by tak mohlo být např. ztíženo prosazování práv uživatelů.

Dále jsou údaje uživatelů v rámci sociálních sítí zpravidla zpracovávány pro účely průzkumu trhu a reklamy. Tak mohou být např. na základě uživatelského chování a z toho vyplývajících zájmů uživatelů vytvářeny uživatelské profily. Uživatelské profily mohou být následně použity k tomu, aby se např. zobrazovaly reklamy uvnitř i vně sítí, které pravděpodobně odpovídají zájmům uživatelů. Pro tyto účely jsou zpravidla na počítačích uživatelů ukládány soubory cookie, v nichž je uloženo uživatelské chování a zájmy uživatelů. Dále mohou být v uživatelských profilech ukládány údaje i nezávisle na zařízeních používaných uživateli (zejména pokud jsou uživatelé členy příslušných platforem a jsou u nich přihlášeni).

Pro podrobné znázornění příslušných forem zpracování a možností vznesení námitek (opt-out) odkazujeme na prohlášení o ochraně osobních údajů a údaje provozovatelů příslušných sítí.

Také v případě žádostí o informace a uplatnění práv subjektů údajů upozorňujeme, že je lze nejúčinněji uplatnit u poskytovatelů. Pouze poskytovatelé mají přístup k údajům uživatelů a mohou přímo přijmout odpovídající opatření a poskytnout informace. Pokud byste přesto potřebovali pomoc, můžete se obrátit na nás.

  • Zpracovávané druhy údajů: Kontaktní údaje (např. e-mail, telefonní čísla); obsahové údaje (např. zadání v online formulářích); uživatelské údaje (např. navštívené webové stránky, zájem o obsah, časy přístupu); metaúdaje, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu).
  • Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Kontaktní dotazy a komunikace; zpětná vazba (např. sběr zpětné vazby prostřednictvím online formuláře). Marketing.
  • Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Instagram: Sociální síť; Poskytovatel služby: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webová stránka: https://www.instagram.com; Prohlášení o ochraně osobních údajů: https://instagram.com/about/legal/privacy. Základ pro předávání do třetích zemí: Rámec EU-USA pro ochranu osobních údajů (DPF).
  • Stránky Facebook: Profily v rámci sociální sítě Facebook; Poskytovatel služby: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webová stránka: https://www.facebook.com; Prohlášení o ochraně osobních údajů: https://www.facebook.com/about/privacy; Základ pro předávání do třetích zemí: Rámec EU-USA pro ochranu osobních údajů (DPF), standardní smluvní doložky (https://www.facebook.com/legal/EU_data_transfer_addendum); Další informace: Jsme společně se společností Meta Platforms Ireland Limited odpovědní za shromažďování (nikoli však za další zpracování) údajů návštěvníků naší stránky na Facebooku (tzv. "Fanpage"). K těmto údajům patří informace o typech obsahu, který si uživatelé prohlížejí nebo se kterým interagují, nebo o úkonech, které provedli (viz pod „Věci, které vytváříš a poskytuješ ty i ostatní“ v zásadách ochrany osobních údajů Facebooku: https://www.facebook.com/policy), jakož i informace o zařízeních používaných uživateli (např. IP adresy, operační systém, typ prohlížeče, nastavení jazyka, údaje o cookies; viz pod „Informace o zařízení“ v zásadách ochrany osobních údajů Facebooku: https://www.facebook.com/policy). Jak je vysvětleno v zásadách ochrany osobních údajů Facebooku pod „Jak tyto informace používáme?“, Facebook shromažďuje a používá informace také k poskytování analytických služeb, tzv. „statistických údajů stránek“ (Page Insights), pro provozovatele stránek, aby získali poznatky o tom, jak lidé interagují s jejich stránkami a obsahem s nimi spojeným. Uzavřeli jsme s Facebookem zvláštní dohodu („Informace o statistických údajích stránek“, https://www.facebook.com/legal/terms/page_controller_addendum), ve které je zejména upraveno, jaká bezpečnostní opatření musí Facebook dodržovat a ve které Facebook souhlasil, že bude plnit práva subjektů údajů (tzn. uživatelé se mohou např. s žádostmi o informace nebo výmaz obracet přímo na Facebook). Práva uživatelů (zejména na informace, výmaz, námitku a stížnost u příslušného dozorového úřadu) nejsou dohodami s Facebookem omezena. Další upozornění naleznete v „Informacích o statistických údajích stránek“ (https://www.facebook.com/legal/terms/information_about_page_insights_data). Společná odpovědnost se omezuje na shromažďování a předávání údajů společnosti Meta Platforms Ireland Limited, společnosti se sídlem v EU. Další zpracování údajů je ve výhradní odpovědnosti společnosti Meta Platforms Ireland Limited, což se týká zejména předávání údajů mateřské společnosti Meta Platforms, Inc. v USA.
  • Skupiny na Facebooku: Využíváme funkci „skupiny“ platformy Facebook k vytváření zájmových skupin, v rámci nichž mohou uživatelé Facebooku mezi sebou nebo s námi navázat kontakt a vyměňovat si informace. Přitom zpracováváme osobní údaje uživatelů našich skupin v rozsahu nezbytném pro účely používání skupiny a její moderování. Naše pravidla v rámci skupin mohou obsahovat další zadání a informace k používání příslušné skupiny. Tyto údaje zahrnují údaje o jménu a příjmení, jakož i publikovaný nebo soukromě sdílený obsah, a také hodnoty o stavu členství ve skupině nebo aktivity související se skupinou, jako např. vstup nebo výstup, jakož i časové údaje k výše uvedeným údajům. Dále odkazujeme na zpracování údajů uživatelů samotným Facebookem. K těmto údajům patří informace o typech obsahu, který si uživatelé prohlížejí nebo se kterým interagují, nebo o úkonech, které provedli (viz pod „Věci, které vytváříš a poskytuješ ty i ostatní“ v zásadách ochrany osobních údajů Facebooku: https://www.facebook.com/privacy/policy/), jakož i informace o zařízeních používaných uživateli (např. IP adresy, operační systém, typ prohlížeče, nastavení jazyka, údaje o cookies; viz pod „Informace o zařízení“ v zásadách ochrany osobních údajů Facebooku: https://www.facebook.com/privacy/policy/). Jak je vysvětleno v zásadách ochrany osobních údajů Facebooku pod „Jak tyto informace používáme?“, Facebook shromažďuje a používá informace také k poskytování analytických služeb, tzv. „statistických údajů“ (Insights), pro provozovatele skupin, aby získali poznatky o tom, jak lidé interagují s jejich skupinami a obsahem s nimi spojeným; Poskytovatel služby: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webová stránka: https://www.facebook.com; Prohlášení o ochraně osobních údajů: https://www.facebook.com/about/privacy. Základ pro předávání do třetích zemí: Rámec EU-USA pro ochranu osobních údajů (DPF).
  • Facebook-akce: Profily akcí v rámci sociální sítě Facebook – Funkci „Akce“ platformy Facebook využíváme k upozorňování na akce a termíny, ke kontaktování uživatelů (účastníků a zájemců) a k výměně informací. Při tom zpracováváme osobní údaje uživatelů našich stránek akcí, pokud je to nezbytné pro účely stránky akce a její moderování. Tyto údaje zahrnují informace o jménu a příjmení, publikovaný nebo soukromě sdílený obsah, hodnoty týkající se stavu účasti a časové údaje k výše uvedeným datům. Dále odkazujeme na zpracování údajů uživatelů samotným Facebookem. K těmto údajům patří informace o typech obsahu, který si uživatelé prohlížejí nebo se kterým interagují, nebo jimi provedené akce (viz část „Věci, které děláte a poskytujete vy a ostatní“ v Zásadách používání dat Facebooku: https://www.facebook.com/policy), jakož i informace o zařízeních používaných uživateli (např. IP adresy, operační systém, typ prohlížeče, nastavení jazyka, údaje cookies; viz část „Informace o zařízení“ v Zásadách používání dat Facebooku: https://www.facebook.com/policy). Jak je vysvětleno v Zásadách používání dat Facebooku v části „Jak tyto informace používáme?“, Facebook shromažďuje a používá informace také k poskytování analytických služeb, tzv. „Insights“, pro pořadatele akcí, aby mohli získat přehled o tom, jak lidé interagují s jejich stránkami akcí a s obsahem s nimi spojeným; Poskytovatel služeb: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 první pododst. písm. f) GDPR); Webová stránka: https://www.facebook.com; Zásady ochrany osobních údajů: https://www.facebook.com/about/privacy. Základ pro přenos do třetích zemí: EU-US Data Privacy Framework (DPF).
  • Pinterest: Sociální síť; Poskytovatel služeb: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 první pododst. písm. f) GDPR); Webová stránka: https://www.pinterest.com. Zásady ochrany osobních údajů: https://policy.pinterest.com/de/privacy-policy.
  • YouTube: Sociální síť a video platforma; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 první pododst. písm. f) GDPR); Zásady ochrany osobních údajů: https://policies.google.com/privacy; Základ pro přenos do třetích zemí: EU-US Data Privacy Framework (DPF). Možnost vznést námitku (opt-out): https://myadcenter.google.com/personalizationoff.

Pluginy a vložené funkce a obsah

Do naší online nabídky vkládáme funkční a obsahové prvky, které jsou získávány ze serverů příslušných poskytovatelů (dále jen „poskytovatelé třetích stran“). Může se jednat například o grafiku, videa nebo mapy měst (dále jednotně označovány jako „obsah“).

Integrace vždy předpokládá, že poskytovatelé třetích stran zpracovávají IP adresu uživatelů, protože bez IP adresy by nemohli obsah do jejich prohlížeče odeslat. IP adresa je tedy pro zobrazení tohoto obsahu nebo funkcí nezbytná. Snažíme se využívat pouze takový obsah, jehož poskytovatelé používají IP adresu pouze k doručování obsahu. Poskytovatelé třetích stran mohou dále využívat tzv. pixelové značky (neviditelná grafika, označovaná také jako „web beacons“) pro statistické nebo marketingové účely. Pomocí „pixelových značek“ lze vyhodnocovat informace, jako je návštěvnost stránek tohoto webu. Pseudonymní informace mohou být dále ukládány do souborů cookie na zařízení uživatele a mohou obsahovat mimo jiné technické informace o prohlížeči a operačním systému, odkazujících webových stránkách, čase návštěvy a další podrobnosti o využívání naší online nabídky, a mohou být spojovány s takovými informacemi z jiných zdrojů.

  • Typy zpracovávaných údajů: Údaje o využití (např. navštívené webové stránky, zájem o obsah, časy přístupu); meta, komunikační a procedurální údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu); kmenová data (např. jména, adresy); kontaktní údaje (např. e-mail, telefonní čísla); obsahové údaje (např. zadání v online formulářích); údaje o poloze (údaje o zeměpisné poloze zařízení nebo osoby); údaje o událostech (Facebook) („údaje o událostech“ jsou údaje, které nám mohou být předány např. prostřednictvím Facebook Pixelu (přes aplikace nebo jinými cestami) na Facebook a vztahují se k osobám nebo jejich jednání; k údajům patří např. informace o návštěvách webových stránek, interakcích s obsahem, funkcích, instalacích aplikací, nákupech produktů atd.; údaje o událostech jsou zpracovávány za účelem tvorby cílových skupin pro obsah a reklamní informace (Custom Audiences); údaje o událostech neobsahují vlastní obsah (jako např. napsané komentáře), žádné přihlašovací údaje a žádné kontaktní údaje (tedy žádná jména, e-mailové adresy a telefonní čísla). Údaje o událostech jsou Facebookem smazány maximálně po dvou letech, cílové skupiny z nich vytvořené se smazáním našeho účtu na Facebooku).
  • Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Poskytování naší online nabídky a uživatelská přívětivost; poskytování smluvních plnění a plnění smluvních povinností; marketing. Profily s uživatelsky orientovanými informacemi (vytváření uživatelských profilů).
  • Právní základy: Souhlas (čl. 6 odst. 1 první pododst. písm. a) GDPR). Oprávněné zájmy (čl. 6 odst. 1 první pododst. písm. f) GDPR).

Další upozornění ke zpracovatelským procesům, postupům a službám:

  • Integrace softwaru třetích stran, skriptů nebo frameworků (např. jQuery): Do naší online nabídky integrujeme software, který načítáme ze serverů jiných poskytovatelů (např. funkční knihovny, které používáme pro zobrazení nebo uživatelskou přívětivost naší online nabídky). Příslušní poskytovatelé přitom shromažďují IP adresu uživatelů a mohou ji zpracovávat za účelem přenosu softwaru do prohlížeče uživatelů, jakož i za účelem bezpečnosti a vyhodnocování a optimalizace své nabídky. - Do naší online nabídky integrujeme software, který načítáme ze serverů jiných poskytovatelů (např. funkční knihovny, které používáme pro zobrazení nebo uživatelskou přívětivost naší online nabídky). Příslušní poskytovatelé přitom shromažďují IP adresu uživatelů a mohou ji zpracovávat za účelem přenosu softwaru do prohlížeče uživatelů, jakož i za účelem bezpečnosti a vyhodnocování a optimalizace své nabídky; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 první pododst. písm. f) GDPR).
  • Pluginy a obsah Facebooku: Sociální pluginy a obsah Facebooku – Sem mohou patřit např. obsah jako obrázky, videa nebo texty a tlačítka, pomocí kterých mohou uživatelé sdílet obsah této online nabídky v rámci Facebooku. Seznam a vzhled sociálních pluginů Facebooku lze zobrazit zde: https://developers.facebook.com/docs/plugins/ - Jsme společně s Meta Platforms Ireland Limited společně odpovědní za shromažďování nebo přijímání v rámci přenosu (avšak nikoliv za další zpracování) „údajů o událostech“, které Facebook shromažďuje pomocí sociálních pluginů Facebooku (a funkcí vkládání obsahu), jež jsou spuštěny na naší online nabídce, nebo je obdrží v rámci přenosu pro následující účely: a) zobrazení obsahu a reklamních informací, které odpovídají předpokládaným zájmům uživatelů; b) doručování komerčních a transakčních zpráv (např. oslovování uživatelů přes Facebook Messenger); c) zlepšení doručování reklamy a personalizace funkcí a obsahu (např. zlepšení rozpoznání toho, jaký obsah nebo reklamní informace pravděpodobně odpovídají zájmům uživatelů). S Facebookem jsme uzavřeli speciální dohodu („Doplněk pro správce“, https://www.facebook.com/legal/controller_addendum), v níž je mimo jiné upraveno, jaká bezpečnostní opatření musí Facebook dodržovat (https://www.facebook.com/legal/terms/data_security_terms) a v níž se Facebook zavázal plnit práva subjektů údajů (tj. uživatelé mohou např. zasílat dotazy nebo žádosti o smazání přímo Facebooku). Upozornění: Pokud nám Facebook poskytuje metriky, analýzy a zprávy (které jsou agregované, tj. neobsahují údaje o jednotlivých uživatelích a jsou pro nás anonymní), pak toto zpracování neprobíhá v rámci společné odpovědnosti, ale na základě smlouvy o zpracování údajů („Podmínky zpracování údajů“, https://www.facebook.com/legal/terms/dataprocessing), „Podmínek zabezpečení údajů“ (https://www.facebook.com/legal/terms/data_security_terms) a s ohledem na zpracování v USA na základě standardních smluvních doložek („Facebook-EU-dodatek k přenosu dat“, https://www.facebook.com/legal/EU_data_transfer_addendum). Práva uživatelů (zejména na informace, smazání, námitku a stížnost u příslušného dozorového úřadu) nejsou dohodami s Facebookem omezena; Poskytovatel služeb: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 první pododst. písm. a) GDPR); Webová stránka: https://www.facebook.com; Zásady ochrany osobních údajů: https://www.facebook.com/privacy/policy/. Základ pro přenos do třetích zemí: EU-US Data Privacy Framework (DPF).
  • Google Fonts (poskytování na vlastním serveru): Poskytování souborů písem za účelem uživatelsky přívětivého zobrazení naší online nabídky; Poskytovatel služeb: Google Fonts jsou hostovány na našem serveru, žádné údaje nejsou předávány společnosti Google; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 první pododst. písm. f) GDPR).
  • Google Fonts (čerpání ze serveru Google): Čerpání písem (a symbolů) za účelem technicky bezpečného, bezúdržbového a efektivního používání písem a symbolů s ohledem na aktuálnost a dobu načítání, jejich jednotné zobrazení a zohlednění možných licenčních omezení. Poskytovateli písem je sdělena IP adresa uživatele, aby mohla být písma zpřístupněna v prohlížeči uživatele. Kromě toho jsou přenášeny technické údaje (nastavení jazyka, rozlišení obrazovky, operační systém, použitý hardware), které jsou nezbytné pro poskytování písem v závislosti na použitých zařízeních a technickém prostředí. Tyto údaje mohou být zpracovávány na serveru poskytovatele písem v USA – Při návštěvě naší online nabídky zasílají prohlížeče uživatelů své HTTP požadavky na Google Fonts Web API (tj. softwarové rozhraní pro načítání písem). Google Fonts Web API poskytuje uživatelům Cascading Style Sheets (CSS) od Google Fonts a následně písma specifikovaná v CSS. Tyto HTTP požadavky zahrnují (1) IP adresu použitou příslušným uživatelem pro přístup k internetu, (2) požadovanou URL na serveru Google a (3) HTTP hlavičky, včetně User-Agenta, který popisuje verzi prohlížeče a operačního systému návštěvníka webu, a odkazující URL (tj. webovou stránku, na které má být písmo Google zobrazeno). IP adresy nejsou na serverech Google protokolovány ani ukládány a nejsou analyzovány. Google Fonts Web API protokoluje podrobnosti HTTP požadavků (požadovaná URL, User-Agent a odkazující URL). Přístup k těmto údajům je omezen a přísně kontrolován. Požadovaná URL identifikuje rodiny písem, pro které si uživatel přeje písma načíst. Tato data jsou protokolována, aby Google mohl určit, jak často je určitá rodina písem požadována. U Google Fonts Web API musí User-Agent upravit písmo, které je generováno pro daný typ prohlížeče. User-Agent je primárně protokolován pro ladění a používán ke generování agregovaných statistik využití, pomocí kterých se měří oblíbenost rodin písem. Tyto souhrnné statistiky využití jsou zveřejňovány na stránce „Analýzy“ Google Fonts. Nakonec je protokolována odkazující URL, aby mohla být data použita pro údržbu výroby a vygenerována souhrnná zpráva o nejčastějších integracích na základě počtu požadavků na písma. Google podle vlastních údajů nepoužívá žádné informace shromážděné prostřednictvím Google Fonts k vytváření profilů koncových uživatelů nebo k zobrazování cílené reklamy; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 první pododst. písm. f) GDPR); Webová stránka: https://fonts.google.com/; Zásady ochrany osobních údajů: https://policies.google.com/privacy; Základ pro přenos do třetích zemí: EU-US Data Privacy Framework (DPF). Další informace: https://developers.google.com/fonts/faq/privacy?hl=de.
  • Google Maps: Vkládáme mapy služby „Google Maps“ poskytovatele Google. Mezi zpracovávané údaje mohou patřit zejména IP adresy a lokalizační údaje uživatelů; Poskytovatel služeb: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 písm. a) GDPR); Webové stránky: https://mapsplatform.google.com/; Prohlášení o ochraně osobních údajů: https://policies.google.com/privacy. Základ pro předávání do třetích zemí: Rámec EU-USA pro ochranu osobních údajů (DPF).
  • Pluginy a obsah Instagramu: Pluginy a obsah Instagramu – sem mohou patřit např. obsahy, jako jsou obrázky, videa nebo texty a tlačítka, pomocí kterých mohou uživatelé sdílet obsahy této online nabídky v rámci Instagramu. – Jsme společně s Meta Platforms Ireland Limited společnými správci pro shromažďování nebo přijímání v rámci přenosu (avšak nikoliv pro další zpracování) „údajů o událostech“ (event data), které Facebook shromažďuje nebo v rámci přenosu získává prostřednictvím funkcí Instagramu (např. funkce vkládání obsahu), které jsou spouštěny v naší online nabídce, za následujícími účely: a) zobrazování obsahů a reklamních informací, které odpovídají předpokládaným zájmům uživatelů; b) doručování komerčních a transakčních zpráv (např. oslovování uživatelů prostřednictvím Facebook Messengeru); c) zlepšování zobrazování reklam a personalizace funkcí a obsahů (např. zlepšování rozpoznávání toho, jaké obsahy nebo reklamní informace pravděpodobně odpovídají zájmům uživatelů). S Facebookem jsme uzavřeli zvláštní dohodu („Doplněk pro správce“, https://www.facebook.com/legal/controller_addendum), ve které je zejména upraveno, jaká bezpečnostní opatření musí Facebook dodržovat (https://www.facebook.com/legal/terms/data_security_terms) a ve které Facebook souhlasil s plněním práv subjektů údajů (tzn. uživatelé mohou např. zasílat žádosti o informace nebo výmaz přímo Facebooku). Upozornění: Pokud nám Facebook poskytuje naměřené hodnoty, analýzy a reporty (které jsou agregované, tzn. neobsahují údaje o jednotlivých uživatelích a jsou pro nás anonymní), pak toto zpracování neprobíhá v rámci společné odpovědnosti, ale na základě smlouvy o zpracování údajů („Podmínky zpracování údajů“, https://www.facebook.com/legal/terms/dataprocessing), „Podmínek zabezpečení údajů“ (https://www.facebook.com/legal/terms/data_security_terms) a s ohledem na zpracování v USA na základě standardních smluvních doložek („Dodatek k přenosu údajů z EU pro Facebook“, https://www.facebook.com/legal/EU_data_transfer_addendum). Práva uživatelů (zejména na informace, výmaz, námitku a podání stížnosti u příslušného dozorového úřadu) nejsou dohodami s Facebookem omezena; Poskytovatel služeb: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: https://www.instagram.com. Prohlášení o ochraně osobních údajů: https://instagram.com/about/legal/privacy/.
  • Pluginy a obsah Pinterestu: Pluginy a obsah Pinterestu – sem mohou patřit např. obsahy, jako jsou obrázky, videa nebo texty a tlačítka, pomocí kterých mohou uživatelé sdílet obsahy této online nabídky v rámci Pinterestu; Poskytovatel služeb: Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: https://www.pinterest.com. Prohlášení o ochraně osobních údajů: https://policy.pinterest.com/de/privacy-policy.
  • reCAPTCHA: Vkládáme funkci „reCAPTCHA“, abychom mohli rozpoznat, zda vstupy (např. v online formulářích) provádějí lidé, a nikoliv automaticky jednající stroje (tzv. „boti“). Mezi zpracovávané údaje mohou patřit IP adresy, informace o operačních systémech, zařízeních nebo používaných prohlížečích, nastavení jazyka, poloha, pohyby myši, stisky kláves, doba setrvání na webových stránkách, dříve navštívené webové stránky, interakce s reCAPTCHA na jiných webových stránkách, za určitých okolností soubory cookie, jakož i výsledky manuálních identifikačních procesů (např. zodpovídání položených otázek nebo výběr objektů na obrázcích). Zpracování údajů probíhá na základě našich oprávněných zájmů chránit naši online nabídku před zneužívajícím automatizovaným procházením (crawling) a spamem; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: https://www.google.com/recaptcha/; Prohlášení o ochraně osobních údajů: https://policies.google.com/privacy; Základ pro předávání do třetích zemí: Rámec EU-USA pro ochranu osobních údajů (DPF). Možnost vznést námitku (Opt-Out): Opt-out plugin: https://tools.google.com/dlpage/gaoptout?hl=de, nastavení zobrazování reklam: https://myadcenter.google.com/personalizationoff.
  • Videa YouTube: Videoobsah; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 písm. a) GDPR); Webové stránky: https://www.youtube.com; Prohlášení o ochraně osobních údajů: https://policies.google.com/privacy; Základ pro předávání do třetích zemí: Rámec EU-USA pro ochranu osobních údajů (DPF). Možnost vznést námitku (Opt-Out): Opt-out plugin: https://tools.google.com/dlpage/gaoptout?hl=de, nastavení zobrazování reklam: https://myadcenter.google.com/personalizationoff.
  • Videa YouTube: Videoobsah; videa YouTube jsou vkládána prostřednictvím speciální domény (rozpoznatelné podle součásti „youtube-nocookie“) v tzv. „režimu rozšířené ochrany soukromí“, díky čemuž nejsou shromažďovány žádné soubory cookie o aktivitách uživatelů za účelem personalizace přehrávání videa. Přesto mohou být ukládány údaje o interakci uživatelů s videem (např. uložení posledního místa přehrávání); Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 písm. a) GDPR); Webové stránky: https://www.youtube.com; Prohlášení o ochraně osobních údajů: https://policies.google.com/privacy. Základ pro předávání do třetích zemí: Rámec EU-USA pro ochranu osobních údajů (DPF).

Změna a aktualizace prohlášení o ochraně osobních údajů

Žádáme vás, abyste se pravidelně informovali o obsahu našeho prohlášení o ochraně osobních údajů. Prohlášení o ochraně osobních údajů upravíme, jakmile to bude vyžadovat změna námi prováděného zpracování údajů. Budeme vás informovat, jakmile bude v důsledku těchto změn nutná vaše součinnost (např. souhlas) nebo jiné individuální oznámení.

Pokud v tomto prohlášení o ochraně osobních údajů uvádíme adresy a kontaktní údaje společností a organizací, vezměte prosím na vědomí, že se adresy mohou v průběhu času měnit, a před kontaktováním si tyto údaje ověřte.

Definice pojmů

V této části získáte přehled pojmů použitých v tomto prohlášení o ochraně osobních údajů. Pokud jsou pojmy definovány zákonem, platí jejich zákonné definice. Následující vysvětlení mají naopak sloužit především k lepšímu pochopení.

  • Úvěrová informace (Bonitätsauskunft): Automatizovaná rozhodnutí jsou založena na automatickém zpracování údajů bez lidského zásahu (např. v případě automatického zamítnutí nákupu na fakturu, online žádosti o úvěr nebo online výběrového řízení bez jakéhokoliv lidského zásahu). Taková automatizovaná rozhodnutí jsou podle čl. 22 GDPR přípustná pouze tehdy, pokud s nimi subjekt údajů souhlasí, pokud jsou nezbytná pro plnění smlouvy nebo pokud tato rozhodnutí povolují vnitrostátní zákony.
  • Content Delivery Network (CDN): „Content Delivery Network“ (CDN) je služba, pomocí níž lze rychleji a bezpečněji doručovat obsah online nabídky, zejména velké mediální soubory, jako jsou grafika nebo programové skripty, s pomocí regionálně distribuovaných a přes internet propojených serverů.
  • Měření konverzí: Měření konverzí (označované také jako „vyhodnocování akcí návštěvníků“) je postup, kterým lze zjistit účinnost marketingových opatření. Za tímto účelem se zpravidla na zařízeních uživatelů v rámci webových stránek, na kterých k marketingovým opatřením dochází, uloží soubor cookie, který je následně znovu vyvolán na cílové webové stránce. Můžeme tak například sledovat, zda byly námi na jiných webových stránkách zobrazené reklamy úspěšné.
  • Osobní údaje: „Osobní údaje“ jsou veškeré informace, které se vztahují k identifikované nebo identifikovatelné fyzické osobě (dále jen „subjekt údajů“); za identifikovatelnou se považuje fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména přiřazením k identifikátoru, jako je jméno, identifikační číslo, lokalizační údaje, online identifikátor (např. cookie) nebo k jednomu či více zvláštním prvkům vyjadřujícím fyzickou, fyziologickou, genetickou, psychickou, ekonomickou, kulturní nebo sociální identitu této fyzické osoby.
  • Profily s informacemi o uživatelích: Zpracování „profilů s informacemi o uživatelích“ nebo zkráceně „profilů“ zahrnuje jakýkoliv druh automatizovaného zpracování osobních údajů, které spočívá v použití těchto osobních údajů k analýze, hodnocení nebo předpovídání určitých osobních aspektů vztahujících se k fyzické osobě (podle druhu profilování to mohou být různé informace týkající se demografie, chování a zájmů, např. interakce s webovými stránkami a jejich obsahem atd.). Pro účely profilování se často používají soubory cookie a webové majáky (web beacons).
  • Měření dosahu: Měření dosahu (označované také jako webová analytika) slouží k vyhodnocování návštěvnosti online nabídky a může zahrnovat chování nebo zájmy návštěvníků o určité informace, např. obsahy webových stránek. S pomocí analýzy dosahu mohou provozovatelé online nabídek např. zjistit, v jakou dobu uživatelé jejich webové stránky navštěvují a o jaký obsah se zajímají. Díky tomu mohou např. lépe přizpůsobit obsah webových stránek potřebám svých návštěvníků. Pro účely analýzy dosahu se často používají pseudonymní soubory cookie a webové majáky, aby bylo možné rozpoznat vracející se návštěvníky a získat tak přesnější analýzy používání online nabídky.
  • Remarketing: O „remarketingu“ nebo „retargetingu“ hovoříme tehdy, když se např. pro reklamní účely zaznamená, o které produkty se uživatel na webové stránce zajímal, aby mu tyto produkty byly na jiných webových stránkách připomenuty, např. prostřednictvím reklamních bannerů.
  • Lokalizační údaje: Lokalizační údaje vznikají, když se mobilní zařízení (nebo jiné zařízení s technickými předpoklady pro určení polohy) připojí k základnové stanici, Wi-Fi nebo jiným technickým prostředkům a funkcím určení polohy. Lokalizační údaje slouží k určení, na jaké geograficky určitelné pozici na Zemi se příslušné zařízení nachází. Lokalizační údaje mohou být např. použity k zobrazení mapových funkcí nebo jiných informací závislých na poloze.
  • Sledování (Tracking): O „sledování“ hovoříme tehdy, když lze chování uživatelů sledovat napříč několika online nabídkami. Zpravidla se ohledně používaných online nabídek ukládají informace o chování a zájmech do souborů cookie nebo na servery poskytovatelů sledovacích technologií (tzv. profilování). Tyto informace pak lze následně použít např. k zobrazování reklam uživatelům, které pravděpodobně odpovídají jejich zájmům.
  • Správce: Jako „správce“ se označuje fyzická nebo právnická osoba, orgán, instituce nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.
  • Zpracování: „Zpracování“ je jakákoliv operace nebo soubor operací s osobními údaji, prováděná pomocí automatizovaných postupů či bez nich. Pojem je široký a zahrnuje prakticky jakékoliv nakládání s údaji, ať už jde o shromažďování, vyhodnocování, ukládání, přenos nebo výmaz.
  • Tvorba cílových skupin: O tvorbě cílových skupin (anglicky „Custom Audiences“) mluvíme tehdy, když jsou určovány cílové skupiny pro reklamní účely, např. pro zobrazování reklam. Tak lze např. na základě zájmu uživatele o určité produkty nebo témata na internetu vyvodit, že se tento uživatel zajímá o reklamy na podobné produkty nebo o internetový obchod, ve kterém si tyto produkty prohlížel. O „Lookalike Audiences“ (resp. podobných cílových skupinách) mluvíme naopak tehdy, když je obsah považovaný za vhodný zobrazován uživatelům, jejichž profily, resp. zájmy pravděpodobně odpovídají uživatelům, pro které byly profily vytvořeny. Pro účely tvorby Custom Audiences a Lookalike Audiences se zpravidla používají soubory cookie a webové majáky (web beacons).