Vyhodnocování push zpráv a měření jejich účinnosti se provádí na základě výslovnéhovýslovného souhlasu uživatelů, k němuž dochází souhlasem s přijímáním push zpráv. Uživatelé mohou s analýzou a měřením úspěšnosti nesouhlasit tím, že se odhlásí z odběru push zpráv. Samostatné odvolání souhlasu s analýzou a měřením úspěšnosti bohužel není možné; Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR).

Videokonference, online schůzky, webináře a sdílení obrazovky

Pro účely pořádání videokonferencí, online schůzek, webinářů a dalších druhů videokonferencí a audio schůzek (dále souhrnně označovaných jako „konference“) využíváme platformy a aplikace jiných poskytovatelů (dále jen „konferenční platformy“) pro účely pořádání video- a audiokonferencí, webinářů a dalších typů video- a audio schůzek (dále souhrnně označovaných jako „konference“). Při výběru konferenčních platforem a jejich služeb dodržujeme zákonné předpisy.

Údaje zpracovávané konferenčními platformami: V rámci účasti na konferenci zpracovávají konferenční platformy níže uvedené osobní údaje účastníků. Rozsah zpracování závisí jednak na tom, které údaje jsou v rámci konkrétní konference vyžadovány (např. zadání přístupových údajů nebo skutečného jména) a jaké volitelné údaje účastníci poskytnou. Kromě zpracování za účelemkonference mohou být údaje účastníků konferenčními platformami zpracovávány také z bezpečnostních důvodů nebo za účelem optimalizace služeb. Mezi zpracovávané údaje patří osobní údaje (křestní jméno, příjmení), kontaktní údaje (e-mailová adresa, telefonní číslo), přihlašovací údaje (přístupové kódy nebo hesla), profilové obrázky, údaje o profesním postavení/funkci, IP adresa internetového připojení, údaje o koncových zařízeních, jejich operační systém, prohlížeč a jeho technická a jazyková nastavení, informace o obsahu komunikačních procesů, tj. příspěvky v chatech, jakož i audio a video data, stejně jako využívání dalších dostupných funkcí (např. ankety). Obsah komunikace je šifrován v rozsahu, v jakém jej technicky zajišťují poskytovatelé konferenčních služeb. Pokud jsou účastníci na konferenčních platformách registrováni jako uživatelé, mohou být zpracovávány další údaje v souladu s dohodou s příslušným poskytovatelem konferenčních služeb.

Protokolování a záznamy: Pokud jsou zaznamenávány textové příspěvky, výsledky účasti (např. z anket) a videonebo zvukové záznamy, budou o tom účastníci předem transparentně informováni a budou – v případě potřeby – požádáni o souhlas.

Opatření na ochranu osobních údajůúčastníků: Ohledně podrobností o zpracování vašich údajů konferenčními platformami si prosím přečtěte jejich zásady ochrany osobních údajů a v nastavení konferenčních platforem si vyberte nastavení zabezpečení a ochrany osobních údajů, která jsou pro vás nejvhodnější. Dbejte dále po dobu trvání videokonference na ochranu údajů a soukromí v pozadí vašeho záznamu (např. upozorněním spolubydlících, zamykáním dveřía, pokud je to technicky možné, využijte funkci rozmazání pozadí). Odkazy na konferenční místnosti a přístupové údaje nesmí být předávány neoprávněným třetím osobám.

Informace o právních základech: Pokud kromě konferenčních platforem zpracováváme údaje uživatelů i my a žádáme uživatele o jejich souhlas s používáním konferenčních platforem nebo určitých funkcí (např. souhlas se záznamem konferencí), je právním základem zpracování tento souhlas. Dále může být naše zpracování nezbytné k plnění našich smluvních povinností (např. v seznamech účastníků, v případě vyhodnocení výsledků jednání atd.). Vostatních případech jsou údaje uživatelů zpracovávány na základě našich oprávněných zájmů na efektivní a bezpečné komunikaci s našimi komunikačními partnery.

  • Zpracovávané typy údajů: Identifikační údaje (např. jména, adresy); kontaktní údaje (např. e-mail, telefonní čísla); obsahové údaje (např. údaje zadané do online formulářů); údaje o používání (např. navštívené webové stránky, zájem o obsah, časy přístupu); meta-/komunikační údaje (např. informace o zařízeních, IP adresy).
  • Dotčené osoby: komunikační partneři; uživatelé (např. návštěvníci webových stránek, uživatelé online služeb); zobrazené osoby.
  • Účely zpracování: Poskytování smluvních služeb a zákaznický servis; kontaktní dotazy a komunikace; administrativní a organizační postupy.
  • Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

Výběrové řízení

Výběrové řízení předpokládá, že uchazeči nám sdělí údaje nezbytné pro jejich posouzení a výběr. Jaké informace jsou nezbytné, vyplývá z popisu pracovní pozice nebo, v případě online formulářů, z údajů v nich uvedených.

Mezi požadované údaje obecně patří osobní údaje, jako je jméno, adresa, kontaktní údaje a doklady o kvalifikaci nezbytné pro danou pozici. Na dotaz rádi sdělíme, jaké údaje jsou navíc potřebné.

Taktomohou uchazeči své žádosti o zaměstnání zasílat také prostřednictvím online formuláře &. Údaje jsou nám předávány v zašifrované podobě v souladu s nejnovějšími technologickými standardy. Uchazeči nám mohou své žádosti zasílat také e-mailem. V tomto případě však prosíme o zohlednění skutečnosti, že e-maily se na internetu zásadně neodesílají v zašifrované podobě. E-maily jsou sice zpravidla zašifrovány během přenosu, nikoli však na serverech, ze kterých jsou odesílány a přijímají. Nemůžeme proto nést žádnou odpovědnost za způsob přenosu přihlášky mezi odesílatelem a přijetím na našem serveru.

Pro účely vyhledávání uchazečů, podávání přihlášek a výběru uchazečů můžeme v souladu se zákonnými předpisy využívat systémy pro správu uchazečů, resp. náborový software a platformy a služby třetích stran.

Uchazeči se na nás mohou s radou obrátit ohledně způsobu podání přihlášky nebo nám přihlášku zaslat poštou.

Zpracování zvláštních kategorií údajů: Pokud jsou v rámci výběrového řízení od uchazečů vyžadovány zvláštní kategorie osobních údajů ve smyslu čl. 9 odst. 1 GDPR (např. údaje o zdravotním stavu, jako je těžké zdravotní postižení, nebo etnický původ) , aby správce nebo dotčená osoba mohla uplatnit svá práva vyplývající z pracovního práva a práva v oblasti sociálního zabezpečení a sociální ochrany a plnit své povinnosti v této souvislosti, provádí se jejich zpracování podle čl. 9 odst. 2 písm. b) GDPR, v případě ochrany životně důležitých zájmů uchazečů o zaměstnání nebo jiných osob podle čl. 9 odst. 2 písm. c) GDPR nebo pro účely preventivní zdravotní péče či pracovního lékařství, pro posouzení pracovnípracovní schopnosti zaměstnance, pro lékařskou diagnostiku, pro péči nebo léčbu ve zdravotnictví nebo sociální oblasti nebo pro správu systémů a služeb ve zdravotnictví nebo sociální oblasti podle čl. 9 odst. 2 písm. h) GDPR. V případě sdělení zvláštních kategorií údajů na základě dobrovolného souhlasu se jejich zpracování provádí na základě čl. 9 odst. 2 písm. a) GDPR.

Vymazání údajů: Údaje poskytnuté uchazeči mohou být v případě úspěšného přijetí dále zpracovávány pro účely trvání pracovního poměru.. V opačném případě, pokud uchazeč neuspěje v výběrovém řízení na danou pozici, budou údaje uchazečů vymazány. Údaje uchazečů budou rovněž vymazányvymazány, pokud je přihláška stažena, k čemuž mají uchazeči právo kdykoli. K vymazání dojde, s výhradou oprávněného odvolání ze strany uchazečů, nejpozději po uplynutí lhůty šesti měsíců, abychom mohli zodpovědět případné následné dotazy týkající se přihlášky a splnit naše povinnosti týkající se dokladování podle předpisů o rovném zacházení s uchazeči. Faktury za případné proplacení cestovních nákladů budou archivovány v souladu daňovým předpisům.

Zařazení do databáze uchazečů: Zařazení do databáze uchazečů, je-li nabízeno, se uskutečňuje na základě souhlasu. Uchazeči jsou poučeni o tom, že jejich souhlas se zařazením do talentového fondu je dobrovolný, nemá žádný vliv na probíhající výběrové řízení a že svůj souhlas mohou kdykoli pro budoucnost odvolat.

  • Zpracovávané typy údajů: Identifikační údaje (např. jména, adresy); kontaktní údaje (např. e-mail, telefonní čísla); obsahové údaje (např. údaje zadané v online formulářích); údaje uchazečů (např. osobní údaje, poštovní a kontaktní adresy, dokumenty související s uchazečstvím a informace v nich obsažené, jako např. motivační dopis, životopis, vysvědčení, jakož i další informace týkající se konkrétní pracovní pozice nebo dobrovolně sdělené uchazeči o jeho osobě či kvalifikaci).
  • Dotčené osoby: uchazeči.
  • Účely zpracování: Výběrové řízení (zahájení a případná pozdější realizace, jakož i možné pozdější ukončení pracovního poměru).
  • Právní základy: Výběrové řízení jako předsmluvní či smluvní vztah (čl. 6 odst. 1 písm. b) GDPR).

Newslettery a elektronická oznámení

Newslettery, e-maily a další elektronická oznámení (dále jen „newslettery“) zasíláme pouze se souhlasem příjemců nebo na základě zákonného oprávnění. Pokud jsou v rámcipři přihlášení k odběru newsletteru konkrétně popsán jeho obsah, je tento popis rozhodující pro souhlas uživatelů. Kroměnaše zpravodaje obsahují informace o našich službách a o nás.

K přihlášení k odběru našich zpravodajů v zásadě stačí uvést vaši e-mailovou adresu. Můžemevás však požádat o uvedení jména, abychom vás v newsletteru mohli oslovovat osobně, nebo o další údaje, pokud jsou pro účely newsletteru nezbytné.

Postup „double-opt-in“: Přihlášení k odběru našeho zpravodaje probíhá zásadně prostřednictvím tzv. postupu „double-opt-in“. To znamená, že po přihlášení obdržíte e-mail, ve kterém budete požádáni o potvrzení své registrace. Toto potvrzení je nezbytné, aby se nikdo nemohl zaregistrovat pomocí cizích e-mailových adres. Registrace k odběru zpravodaje se zaznamenávají, aby bylo možné prokázat, že registrační proces proběhl v souladu s právními požadavky. To zahrnuje uložení času registrace a potvrzení, stejně jako IP adresy. Rovněž jsou zaznamenány změny vašich údajů uložených u poskytovatele zasílacích služeb.

V&mazání a omezení zpracování: Odhlášené e-mailové adresy můžeme na základě našich oprávněných zájmů uchovávat až tři roky, než je s&l, abychom mohli prokázat dříve udělený souhlas. Zpracování těchto údajů je omezeno na účel případné obhajoby proti nárokům. Individuální žádost o výmaz je možná kdykoli, pokud je současně potvrzena dřívější existence souhlasu. V případě povinnosti trvale respektovat námitky si vyhrazujeme právo uložit e-mailovou adresu výhradně za tímto účelem do seznamu zablokovaných adres (tzv. „blocklist“) .

Zaznamenávání procesu registrace se provádí na základě našich oprávněných zájmů za účelem prokázání jeho řádného průběhu. Pokud pověříme poskytovatele služeb zasíláním e-mailů, děje se tak na základě našich oprávněných zájmů na efektivním a bezpečném systému rozesílání.

Obsah:

Informace o nás, našich službách, akcích a nabídkách.

  • Zpracovávané typy údajů: Údaje o osobách (např. jména, adresy); kontaktní údaje (např. e-mail, telefonní čísla); metaúdaje a komunikační údaje (např. informace o zařízeních, IP adresy); údaje o používání (např. navštívené webové stránky, zájem o obsah, časy přístupu).
  • Dotčené osoby: Komunikační partneři; uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Přímý marketing (např. e-mailem nebo poštou); měření dosahu (např. statistiky přístupů, rozpoznávání opakovaných návštěvníků); měření konverzí (měření účinnosti marketingových opatření); profily s informacemi o uživatelích (vytváření uživatelských profilů).
  • Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
  • Možnost vznesení námitky (opt-out): Odběr našeho zpravodaje můžete kdykoli zrušit, tj. odvolat svůj souhlas, resp. vznést námitku proti dalšímu odběru. Odkaz pro odhlášení z odběru zpravodaje najdete buď na konci každého zpravodaje, nebo můžete k tomuto účelu využít některý z výše uvedených kontaktních údajů, nejlépe e-mail.

Další informace o zpracování údajů, postupy a služby:

  • Měření míry otevření a prokliku: Newslettery obsahují tzv. „web-beacon“, tj. soubor o velikosti jednoho pixelu, který se při otevření newsletteruz našeho serveru, resp. v případě, že využíváme poskytovatele zasílacích služeb, z jeho serveru. V rámci tohoto načtení jsou nejprve shromažďovány technické informace, jako jsou údaje o prohlížeči a vašem systému, stejně jako vaše IP adresa a čas načtení, . Tyto informace se využívají k technickému vylepšení našeho zpravodaje na základě technických údajů nebo cílových skupin a jejich čtenářského chování podle míst přístupu (která lze určit pomocí IP adresy) či časů přístupu. Tato analýza rovněž zahrnuje zjištění, zda jsou zpravodajeotevřeny, kdy jsou otevřeny a na které odkazy se kliká. Tyto informace jsou přiřazeny jednotlivým příjemcům zpravodaje a ukládány v jejich profilech až do jejich smazání. Vyhodnocení nám slouží k rozpoznání čtenářských návyků našich uživatelů a přizpůsobit jim náš obsah nebo zasílat různý obsah podle zájmů našich uživatelů. Měření míry otevření a míry prokliku, jakož i ukládání výsledků měření do profilů uživatelů a jejich další zpracování se provádí na základě souhlasu uživatelů. Samostatné odvolání souhlasu s měřením účinnosti bohužel není možné; v takovém případě je nutné zrušit celé předplatné zpravodaje, resp. vznést proti němu námitku. V takovém případě budou uložené informace z profilu smazányPrávní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR).
  • Google Analytics: měření účinnosti e-mailových kampaní a vytváření uživatelských profilů s dobou uchovávání až dva roky; poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); Webové stránky: https://marketingplatform.google.com/intl/de/about/analytics/; Prohlášení o ochraně osobních údajů: https://policies.google.com/privacy; Smlouva o zpracování osobních údajů: https://business.safety.google/adsprocessorterms; Standardní smluvní doložky (záruka úrovně ochrany osobních údajů při zpracování ve třetích zemích): https://business.safety.google/adsprocessorterms; Možnost vznesení námitky (opt-out): Plugin pro opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, Nastavení pro zobrazování reklam: https://adssettings.google.com/authenticated; Další informace: https://privacy.google.com/businesses/adsservices (druhy zpracování a zpracovávané údaje).
  • Mailchimp: platforma pro rozesílání e-mailů a e-mailový marketing; poskytovatel služeb: Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://mailchimp.com; Prohlášení o ochraně osobních údajů: https://mailchimp.com/legal/; Smlouva o zpracování osobních údajů: https://mailchimp.com/legal/; Standardní smluvní doložky (záruka úrovně ochrany osobních údajů při zpracování v třetích zemích): Začlenění do smlouvy o zpracování osobních údajů; Další informace: Zvláštní bezpečnostní opatření: https://mailchimp.com/help/Mailchimp-european-data-transfers/.

Reklamní komunikace prostřednictvím e-mailu, pošty, faxu nebo telefonu

Zpracováváme osobní údaje pro účely reklamní komunikace, která může probíhat prostřednictvím různých kanálů, jako jsou např. e-mail, telefon, pošta nebo fax, v souladu se zákonnými požadavků.

Příjemci mají právo kdykoli odvolat udělený souhlas nebo kdykoli vznést námitku proti reklamní komunikaci.

Po odvolání souhlasu nebo vznesení námitky uchováváme údaje nezbytné k prokázání dosavadního oprávnění ke kontaktování nebo zasílání po dobu tří let po uplynutí roku, v němž došlo k odvolání nebo vznesení námitky, a to na základě našich oprávněných zájmů. Zpracování těchto údajů je omezeno na účel případné obhajoby proti nárokům. Na základě oprávněného zájmu trvale respektovat odvolání či námitku uživatelů dále uchováváme údaje nezbytné k zamezení opětovného navázání kontaktu (např. v závislosti na komunikačním kanálu e-mailovou adresu, telefonní číslo, jméno).

  • Zpracovávané typy údajů: Údaje o zákaznících (např. jména, adresy); kontaktní údaje (např. e-mail, telefonní čísla).
  • Dotčené osoby: Komunikační partneři.
  • Účely zpracování: Přímý marketing (např. e-mailem nebo poštou).
  • Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Soutěže a výherní hry

Osobní údaje účastníků soutěží a výherních her zpracováváme pouze v souladu s příslušnými předpisy o ochraně osobních údajů, a to v rozsahu, v jakém je zpracování je smluvně nezbytné pro zajištění, realizaci a vyřízení soutěže, účastníci s tímto zpracováním souhlasili nebo toto zpracování slouží našim oprávněným zájmům (např. k zajištění bezpečnosti soutěže nebo k ochraně našich zájmů před zneužitím prostřednictvím případného zaznamenávání IP adres při zasílání soutěžních příspěvků).

V případě, že budou v rámci soutěží zveřejněny příspěvky účastníků (např. v rámci hlasování nebo prezentace soutěžních příspěvků či vítězů nebo v rámci reportáže o soutěži), upozorňujeme, že v této souvislosti mohou být zveřejněna i jména účastníků. Účastníci mohou proti tomu kdykoli vznést námitku.

Pokud se soutěž koná v rámci online platformy nebo sociální sítě (např. Facebook nebo Instagram, dále jen „online platforma“), platí navíc podmínky použití a zásady ochrany osobních údajů příslušných platforem. V těchto případech upozorňujeme, že neseme odpovědnost za údaje účastníků sdělené v rámci soutěže a že dotazy týkající se soutěže je třeba směřovat na nás.

Údaje účastníků budou vymazány, jakmile soutěž skončí a údaje již nebudou potřebné k informování výherců nebo v případě, že lze očekávat dotazy týkající se soutěže. Údaje účastníků budou zásadněnejpozději 6 měsíců po skončení soutěže. Údaje vítězů mohou býtmohou být uchovávány déle, například za účelem zodpovězení dotazů týkajících se výher nebo za účelem splnění výherních podmínek; v tomto případě se doba uchovávání řídí druhem výhry a činí např. u věcí nebo služeb až tři roky, aby bylo možné např. vyřídit záruční případy. Údaje účastníků mohou být dále uchovávány po delší dobu, např. ve formě reportáží o soutěži v online i offline médiích.

Pokud byly údaje v rámci soutěže shromážděny i pro jiné účely, řídí se jejich zpracování a doba uchovávání pokyny k ochraně osobních údajů týkajícími se tohoto použití (např. v případě přihlášení k odběru newsletteru v rámci soutěže).

  • Zpracovávané typy údajů: Identifikační údaje (např. jména, adresy); obsahové údaje (např. údaje zadané v online formulářích); meta-/komunikační údaje (např. informace o zařízení, IP adresy).
  • Dotčené osoby: Účastníci soutěží a výherních her.
  • Účely zpracování: Pořádání soutěží a výherních akcí.
  • Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR).

Průzkumy a ankety

Provádíme průzkumy a ankety za účelem shromáždění informací pro daný účel průzkumu či dotazování. Průzkumy a dotazování, které provádíme (dále jen „dotazování“) jsou vyhodnocovány anonymně. Ke zpracování osobních údajů dochází pouze v rozsahu nezbytném pro zajištění a technickou realizaci průzkumů (např. zpracování IP adresy za účelem zobrazení průzkumu v prohlížeči uživatele nebo umožnění pokračování v průzkumu pomocí souboru cookie).

  • Zpracovávané typy údajů: Kontaktní údaje (např. e-mail, telefonní čísla); obsahové údaje (např. údaje zadané do online formulářů); údaje o používání (např. navštívené webové stránky, zájem o obsah, časy přístupu); metaúdaje a komunikační údaje (např. informace o zařízení, IP adresy).
  • Dotčené osoby: Komunikační partneři; účastníci.
  • Účely zpracování: Zpětná vazba (např. shromažďování zpětné vazby prostřednictvím online formuláře).
  • Právní základy: oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Webová analýza, monitorování a optimalizace

Webová analýza (označovaná také jako „měření dosahu“) slouží k vyhodnocení návštěvnického provozu naší online nabídky a může zahrnovat chování, zájmy nebo demografické informace o návštěvnících, jako je např. věk nebo pohlaví, ve formě pseudonymních hodnoty. Pomocí analýzy dosahu můžeme např. zjistit, v jakou dobu je naše online nabídka, její funkce či obsah využívána nejčastěji, nebo návštěvníky motivovat k opakované návštěvě. Stejně tak můžeme zjistit, které oblasti vyžadují optimalizaci.

Kromě webové analýzy můžeme rovněž využívat testovací postupy, abychom například otestovali a optimalizovali různé verze naší online nabídky nebo jejích součástí.

Není-li níže uvedeno jinak, mohou být pro tyto účely vytvářeny profily, tj. data seskupená podle jednotlivých procesů používání, a informace mohou být ukládány v prohlížeči nebo v koncovém zařízení a z něj načteny. Mezi shromažďované údaje patří zejména navštívené webové stránky a prvky na nich použité, jakož i technické údaje, jako je použitý prohlížeč, použitý počítačový systém a údaje o době používání. Pokud uživatelé vyjádřili souhlas se shromažďováním údajů o své poloze, mohou být zpracovávány i údaje o poloze.

Ukládají se rovněž IP adresy uživatelů. K ochraně uživatelů však používáme postup maskování IP adres (tj. pseudonymizaci zkrácením IP adresy). Obecně se v rámci webové analýzy, A/B testování a optimalizace neukládají žádné jasné údaje uživatelů (jako např. e-mailové adresy nebo jména), ale pseudonymy. To znamená, že ani my, ani poskytovatelé použitého softwaru neznáme skutečnou identitu uživatelů, ale pouze údaje uložené v jejich profilech pro účely příslušných postupů.

  • Zpracovávané typy údajů: Údaje o používání (např. navštívené webové stránky, zájem o obsah, časy přístupu); meta-/komunikační údaje (např. informace o zařízení, IP adresy).
  • Dotčené osoby: uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: remarketing; tvorba cílových skupin (určení cílových skupin relevantních pro marketingové účely nebo jiné zobrazování obsahu); měření dosahu (např. statistiky přístupů, rozpoznávání opakovaných návštěvníků); profily s informacemi o uživatelích (vytváření uživatelských profilů); sledování (např. profilování na základě zájmů/chování, používání souborů cookie); poskytování naší online nabídky a zajištění uživatelské přívětivosti.
  • Bezpečnostní opatření: maskování IP adresy (pseudonymizace IP adresy).
  • Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Google Analytics: Webová analýza, měření dosahu a měření toků uživatelů; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); Webové stránky: https://marketingplatform.google.com/intl/de/about/analytics/; Prohlášení o ochraně osobních údajů: https://policies.google.com/privacy; Smlouva o zpracování osobních údajů: https://business.safety.google/adsprocessorterms; Standardní smluvní doložky (záruka úrovně ochrany osobních údajů při zpracování v třetích zemích): https://business.safety.google/adsprocessorterms; Možnost vznesení námitky(opt-out): Plugin pro odhlášení: https://tools.google.com/dlpage/gaoptout?hl=de, Nastavenípro zobrazování reklam: https://adssettings.google.com/authenticated; Další informace: https://privacy.google.com/businesses/adsservices (druhy zpracování a zpracovávané údaje).
  • Google Analytics 4: Používáme službu Google Analytics k provádění analýzy uživatelů na základě pseudonymního identifikačního čísla uživatele. Toto identifikační číslo neobsahuje žádné jedinečné údaje, jako jsou jména nebo e-mailové adresy. Slouží k přiřazení analytických informací ke koncovému zařízení, aby bylo možné zjistit, jaký obsah uživatelé navštívili v rámci jedné nebo několika návštěv, jaká vyhledávací slova použili, zda se k nim vrátili nebo jak interagovali s naší online nabídkou. Ukládá se rovněž čas a doba trvání použití, stejně jako zdroje, ze kterých uživatelé přicházejí na naši online nabídku, a technické aspekty jejich koncových zařízení a prohlížečů. Přitom se vytvářejí pseudonymní profily uživatelů s informacemi o používání různých zařízení, přičemž mohou být použity soubory cookie. V nástroji Analytics jsou poskytovány údaje o geografické poloze na vyšší úrovni tím, že jsou na základě IP adresy shromažďovány následující metadata: „město“ (a odvozená zeměpisná šířka a délka), „kontinent“, „země“, „region“, „subkontinent“ (a jejich ekvivalenty založené na ID). Aby byla zajištěna ochrana uživatelských údajů v EU,, přijímá a zpracovává Google všechna uživatelská data prostřednictvím domén a serverů v rámci EU. IP adresa uživatelů se nezaznamenává a standardnějsou standardně zkráceny o poslední dvě číslice. ZkráceníIP adresy se u uživatelů z EU provádí na serverech v EU. Kromě toho jsou všechna citlivá data shromážděná od uživatelů v EU smazánapředtím, než jsou zaznamenány prostřednictvím domén a serverů v EU; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); Webové stránky: https://marketingplatform.google.com/intl/de/about/analytics/; Prohlášení o ochraně osobních údajů: https://policies.google.com/privacy; Smlouva o zpracování osobních údajů: https://business.safety.google/adsprocessorterms/; Standardní smluvní doložky (záruka úrovně ochrany osobních údajů při zpracování v třetích zemích): https://business.safety.google/adsprocessorterms; Možnost vznesení námitky (Opt-Out): Plugin pro odhlášení: https://tools.google.com/dlpage/gaoptout?hl=de, Nastavení zobrazení reklam: https://adssettings.google.com/authenticated; Další informace: https://privacy.google.com/businesses/adsservices (Podmínkypodmínky zpracování a zpracovávané údaje).
  • Google Analytics v režimu souhlasu: V režimu souhlasu jsou osobní údaje uživatelů zpracovávány společností Google pro účely měření a reklamy, v závislosti na souhlasu uživatelů. Souhlas je od uživatelů získáván v rámci našich online služeb. Chybí-li souhlas uživatelů zcela, jsou údaje zpracovávány pouze na agregované (tj.tj. nesouvisející s jednotlivými uživateli a souhrnné). Pokud souhlas zahrnuje pouze statistické měření, nejsou žádné osobní údaje uživatelů zpracovávány pro zobrazování reklam ani pro měření účinnosti reklamy (tzv. „konverze“); Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); Webová stránka: https://support.google.com/analytics/answer/9976101?hl=de.
  • Tvorba cílových skupin pomocí Google Analytics: Používáme Google Analytics k tomu, abychom reklamy zobrazované v rámci reklamních služeb společnosti Google a jejích partnerů zobrazovali pouze těm uživatelům,, kteří již projevili zájem o naši online nabídku nebo vykazují určité charakteristiky (např. zájem o konkrétní témata či produkty, které se určují na základě navštívených webových stránek), které předáváme společnosti Google (tzv. „Remarketing-“, resp. „Google Analytics Audiences“). Pomocí remarketingových skupin chceme také zajistit, aby naše reklamy odpovídaly potenciálnímu zájmu uživatelů; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); Webové stránky: https://marketingplatform.google.com; Právní základy: https://business.safety.google/adsprocessorterms/; Prohlášení o ochraně osobních údajů: https://policies.google.com/privacy; Smlouva o zpracování údajů: https://business.safety.google/adsprocessorterms/; Další informace: Druhy zpracování a zpracovávané údaje: https://privacy.google.com/businesses/adsservices; Podmínky zpracování údajů pro reklamní produkty Google a standardní smluvní doložky pro předávání údajů do třetích zemí: https://business.safety.google/adsprocessorterms.

Online marketing

Zpracováváme osobní údaje pro účely online marketingu, což zahrnuje zejména prodej reklamních ploch nebo zobrazování reklamního a jiného obsahu (souhrnně označovaného jako „obsah“) na základě potenciálních zájmů uživatelů, jakož i měření jejich účinnosti.

Pro tyto účely se vytvářejí tzv. uživatelské profily a ukládají se do souboru (tzv. „cookie“) nebo se využívají podobné postupy, jejichž prostřednictvím se ukládají údaje o uživateli relevantní pro zobrazování výše uvedených obsahů. Mezi tyto údaje mohou patřit např. prohlížené obsahy, navštívené webové stránky, využívané online sítě, ale také komunikační partneři a technické údaje, jako je použitý prohlížeč, použitý počítačovýsystém, jakož i údaje o době používání a využívaných funkcích. Pokud uživatelé udělili souhlas se shromažďováním údajů o své poloze, mohou být zpracovávány i tyto údaje.

Ukládají se rovněž IP adresy uživatelů. K ochraně uživatelů však využíváme dostupné postupy maskování IP adres (tj. pseudonymizaci zkrácením IP adresy). Obecně platí, že v rámci online marketingových postupů neukládáme žádné neanonymizované údaje uživatelů (jako např. e-mailové adresy nebo jména), ale pouze pseudonymy. To znamená, že ani my, ani poskytovatelé online marketingových postupů neznáme skutečnou identitu uživatelů, ale pouze údaje uložené v jejich profilu.

Údaje v profilech se zpravidla ukládají do souborů cookie nebo pomocí podobných postupů. Tyto soubory cookie lze později obecně načíst i na jiných webových stránkách, které využívají stejný online marketingový postup, a to za účelem zobrazení, doplněny o další údaje a uloženy na serveru poskytovatele online marketingové metody.

Ve výjimečných případech mohou být k profilům přiřazeny jasné údaje. K tomu dochází například v případě, že jsou uživatelé členy sociální sítě, jejíž online marketingové postupy využíváme, a tato síť propojuje profily uživatelů s výše uvedenými údaji. Prosíme, vezměte na vědomí, že uživatelé mohou s poskytovateli uzavřít dodatečné dohody, např. prostřednictvím souhlasu v rámci registrace.

Zásadněpřípadě pouze přístup k souhrnným informacím o úspěšnosti našich reklam. V rámci tzv. měření konverzí však můžeme ověřit, které z našich online marketingových postupů vedly k tzv. konverzi, tj. např. k uzavření smlouvy s námi. Měření konverzí se používá výhradně k analýze úspěšnosti našich marketingových opatření.

Není-li uvedeno jinak, prosíme vás, abyste vycházeli z toho, že použité soubory cookie jsou uchovávány po dobu dvou let.

  • Zpracovávané typy údajů: Údaje o obsahu (např. údaje zadané do online formulářů); údaje o používání (znapř. navštívené webové stránky, zájem o obsah, časy přístupu); metadatové a komunikační údaje (např. informace o zařízení, IP adresy); údaje o událostech (Facebook) („Údaje o událostech“ jsou údaje, které můžeme např. prostřednictvím Facebook Pixel (prostřednictvím aplikací nebo jinými způsoby) předávat společnosti Facebooka které se vztahují k osobám nebo jejich činnostem; mezi tyto údaje patří např. informace o návštěvách webových stránek, interakcích s obsahem, funkcemi, instalacích aplikací, nákupech produktů atd.; údaje o událostechúdaje se zpracovávají za účelem vytváření cílových skupin pro obsah a reklamní informace (Custom Audiences); údaje o událostech neobsahují samotný obsah (jako např. napsané komentáře), žádné přihlašovacíani kontaktní údaje (tedy žádná jména, e-mailové adresy a telefonní čísla). Údaje o událostech jsou společností Facebook smazány nejpozději po dvou letech, cílové skupiny z nich vytvořené jsou smazány při smazání našeho účtu na Facebooku).
  • Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Měření dosahu (např. statistiky návštěvnosti, rozpoznávání opakovaných návštěvníků); sledování (např. profilování na základě zájmů/chování, používání souborů cookie); měření konverzí (měření účinnosti marketingových opatření); vytváření cílových skupin; marketing; profily s informacemi o uživatelích (vytváření uživatelských profilů); tvorba cílových skupin (určení cílových skupin relevantních pro marketingové účely nebo jiné zobrazování obsahu); poskytování naší online nabídky a uživatelská přívětivost; sledování kliknutí.
  • Bezpečnostní opatření: maskování IP adresy (pseudonymizace IP adresy).
  • Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
  • Možnost vznést námitku (opt-out): Odkazujeme na informace o ochraně osobních údajů příslušných poskytovatelů a na možnosti vznést námitku uvedené u těchto poskytovatelů(tzv. „opt-out“). Pokud nebyla uvedena žádná výslovná možnost opt-out, existuje jednak možnost, vypnout soubory cookie v nastavení svého prohlížeče. Tím však mohou být omezeny některé funkce naší online nabídky. Doporučujeme proto navíc využít následující možnosti „opt-out“možnosti, které jsou souhrnně nabízeny pro jednotlivé regiony: a) Evropa: https://www.youronlinechoices.eu. b) Kanada: https://www.youradchoices.ca/choices. c) USA: https://www.aboutads.info/choices. d) Více regionů: https://optout.aboutads.info.

Další informace o procesech zpracování, postupech a službách:

  • Facebook Pixel a vytváření cílových skupin (Custom Audiences): Pomocí Facebook-pixelu (nebo srovnatelných funkcí pro přenos údajů o událostech či kontaktních informací prostřednictvím rozhraní v aplikacích) může Facebook jednakurčit návštěvníky naší online nabídky jako cílovou skupinu pro zobrazování reklam (tzv. „Facebook-Ads“). V souladu s tím používáme Facebook-Pixel k tomu, aby se Facebook-Ads, které zadáváme,zobrazovat pouze těm uživatelům na Facebooku a v rámci služeb partnerů spolupracujících s Facebookem (tzv. „Audience Network“ https://www.facebook.com/audiencenetwork/ ), kteří již projevili zájem o naši online nabídku nebo vykazují určité charakteristiky (např. zájem o konkrétní témata či produkty, které lze odvodit z navštívených webových stránek), které předáváme Facebooku (tzv. „Custom Audiences“). Pomocí Facebook Pixelu chceme také zajistit, aby naše reklamy na Facebooku odpovídaly potenciálnímu zájmu uživatelů a nepůsobily obtěžujícím dojmem. Pomocí Facebook Pixelu můžeme dále sledovat účinnost Facebookreklam sledovat pro statistické a průzkumné účely tím, že zjišťujeme, zda byli uživatelé po kliknutí na facebookovou reklamu přesměrováni na naši webovou stránku (tzv. „měření konverzí“); Poskytovatel služeb: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); Webové stránky: https://www.facebook.com; Prohlášení o ochraně osobních údajů: https://www.facebook.com/about/privacy; Další informace: Údaje o chování a zájmech uživatelů se shromažďují pro účely cílené reklamy a vytváření cílových skupin na základě dohody o společné odpovědnosti („Dodatek pro správce“, https://www.facebook.com/legal/controller_addendum). Společná odpovědnost se omezuje na shromažďování a předávání údajů společnosti Meta Platforms Ireland Limited, která má sídlo v EU. Za další zpracování údajů nese výlučnou odpovědnost společnost Meta Platforms Ireland Limited, a to zejména pokud jde o předávání údajů mateřské společnosti Meta Platforms, Inc. v USA (na základě standardních smluvních doložek uzavřených mezi společností Meta Platforms Ireland Limited a Meta Platforms, Inc.).
  • Reklamy na Facebooku: Zobrazování reklamv rámci platformy Facebook a vyhodnocování výsledků reklam; Poskytovatel služeb: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); Webové stránky: https://www.facebook.com; Prohlášení o ochraně osobních údajů: https://www.facebook.com/about/privacy; Možnost vznesení námitky (opt-out): Odkazujeme na nastavení ochrany osobních údajů a reklamy v profilu uživatelů na platformě Facebook, jakož i na postupy Facebooku týkající se udělení souhlasu a možnosti kontaktovat Facebook za účelem uplatnění práva na informace a dalších práv dotčených osob, jak jsou uvedeny v prohlášení o ochraně osobních údajů Facebooku; Další informace: Údaje o aktivitách uživatelů, tj. informace o chování a zájmech, se shromažďují pro účely cílené reklamy a tvorby cílových skupin na základě dohody oo společné odpovědnosti („Dodatek pro správce“, https://www.facebook.com/legal/controller_addendum). Společná odpovědnost se omezujese vztahuje na shromažďování a předávání údajů společnosti Meta Platforms Ireland Limited, společnosti se sídlem v EU. Za další zpracování údajů nese výlučnou odpovědnost společnost Meta Platforms Ireland Limited, a to zejména pokud jde o předávání údajů mateřské společnosti Meta Platforms, Inc. v USA (na základě standardních smluvních doložek uzavřených mezi společnostmi Meta Platforms Ireland Limited a Meta Platforms, Inc.)
  • Google Ads a měření konverzí: Využíváme online marketingovou službu „Google Ads“ k umisťování reklam v reklamní síti Google (např. ve výsledcích vyhledávání, ve videích, na webových stránkách atd.), aby se zobrazovaly uživatelům, kteří mají pravděpodobný zájem o tyto reklamy (tzv. „konverze“). Dále měříme konverzi těchto reklam. Získáváme však pouze anonymní celkový počet uživatelů, kteří klikli na naši reklamu a byli přesměrováni na stránku opatřenou tzv. „konverzním sledovacím tagem“. My sami však nedostáváme žádné informace, na jejichž základě by bylo možné uživatele identifikovat; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); Webové stránky: https://marketingplatform.google.com; Prohlášení o ochraně osobních údajů: https://policies.google.com/privacy; Další informace: Druhy zpracování a zpracovávané údaje: https://privacy.google.com/businesses/adsservices; Podmínky zpracování údajů mezi správci a standardní smluvní doložky pro předávání údajů do třetích zemí: https://business.safety.google/adscontrollerterms.
  • Rozšířené konverze pro Google Ads: Pokud zákazníci kliknou na naše reklamy v Google a následněvyužijí inzerovanou službu (tzv. „konverze“), mohou být údaje zadané uživatelem, jako např. e-mailová adresa, jméno, adresa bydliště nebo telefonní číslo, předány společnosti Google. Hash hodnoty se poté porovnávají se stávajícími účty uživatelů u společnosti Google, aby bylo možné lépe vyhodnotit a zlepšit interakci uživatelů s reklamami (např. kliknutí nebo zobrazení) a tím i jejich výkon; Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); Webové stránky: https://support.google.com/google-ads/answer/9888656.
  • Reklamy na Instagramu: Zobrazování reklam na platformě Instagram a vyhodnocování výsledků reklam; Poskytovatel služeb: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); Webové stránky: https://www.instagram.com; Prohlášení o ochraně osobních údajů: https://instagram.com/about/legal/privacy; Možnost vznesení námitky (Opt-Out): Odkazujeme na nastavení ochrany osobních údajů a reklamy v profilu uživatelů na platformě Instagram, jakož i v rámci postupu udělování souhlasu na Instagramu a možností kontaktování Instagramu za účelem uplatnění práva na informace a dalších práv dotčených osob v prohlášení o ochraně osobních údajů Instagramu; Další informace: Údaje o událostech uživatelů, tj. údaje o chování a zájmech, jsou zpracovávány pro účely cílené reklamy a vytváření cílových skupin na základě dohody o společné odpovědnosti („Dodatek osprávců“, https://www.facebook.com/legal/controller_addendum) zpracovávány. Společná odpovědnost se omezujese na shromažďování a předávání údajů společnosti Meta Platforms Ireland Limited, společnosti se sídlem v EU. Za další zpracování údajů nese výlučnou odpovědnost společnost Meta Platforms Ireland Limited, a to zejména pokud jde o předávání údajů mateřské společnosti Meta Platforms, Inc. v USA (na základě standardních smluvních doložek uzavřených mezi společností Meta Platforms Ireland Limited a Meta Platforms, Inc.).
  • Parametr UTM: Analýza zdrojů a akcí uživatelů na základě rozšíření webových adres odkazujících na nás o dodatečnýparametry, tzv. „UTM“ parametry. Například UTM„utm_source=platformaX &utm_medium=video“ nám může sdělit, že osoba klikla na odkaz na platformě X v rámci videa. Parametry UTM poskytují informace o zdroji odkazu, použitém médiu (např. sociální sítě, webové stránky, newsletter), typ kampaně nebo obsah kampaně (např. příspěvek, odkaz, obrázek a video). S pomocí těchto informací můžeme například ověřit naši viditelnost na internetu nebo účinnost našich kampaní; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Zákaznické recenze a hodnotící procesy

Účastníme se recenzních a hodnotících procesů, abychom mohli vyhodnocovat, optimalizovat a propagovat naše služby. Pokud nás uživatelé üprostřednictvím zapojených hodnotících platforem nebo procesů nebo nám poskytnou zpětnou vazbu jiným způsobem, platí navíc všeobecné obchodnínebo podmínky užívání a zásady ochrany osobních údajů daných poskytovatelů. Hodnocení zpravidla navíc vyžaduje registraci u příslušných poskytovatelů.

Abychom zajistili, že osoby, které nás hodnotí, skutečně využily naše služby, předáváme s souhlasem zákazníků příslušné hodnotící platformě údaje nezbytné k tomuto účelu, které se týkají zákazníka a využité služby (včetnějméno, e-mailovou adresu a číslo objednávky či číslo položky). Tyto údaje se používají výhradně k ověření pravosti uživatele.

  • Zpracovávané typy údajů: Údaje o smlouvě (např. předmět smlouvy, doba trvání, kategorie zákazníka); údaje o využití (např. navštívené webové stránky, zájem o obsah, časy přístupu); metaúdaje/komunikační údaje (např. informace o zařízení, IP adresy).
  • Dotčené osoby: zákazníci; uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: zpětná vazba (např. shromažďování zpětné vazby prostřednictvím online formuláře); marketing.
  • Právní základy: oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Hodnotící: Do naší online nabídky integrujeme tzv. „hodnotící widgety“. Widget je funkční a obsahový prvek integrovaný do naší online nabídky, který zobrazuje proměnlivé informace. Může být zobrazen například ve formě pečetě nebo podobného prvku, někdy také označovaného jako „badge“ . Příslušný obsah widgetu se sice zobrazuje v rámci naší online nabídky, v daném okamžiku je však načítán ze serverů příslušného poskytovatele widgetu. Pouze tak lze vždy zobrazit aktuální obsah, zejména aktuální hodnocení. Za tímto účelem musí být navázáno datové spojení z webové stránky, na kterou se dostanete z naší online nabídkyk serveru poskytovatele widgetu a poskytovatel widgetu obdrží určité technické údaje (údaje o přístupu, včetně IP adresy), které jsou nezbytné k tomu, aby mohl být obsah widgetu doručen do prohlížeče uživatele. Poskytovatel widgetu dále získá informace o tomo tom, že uživatelé navštívili naši online nabídku. Tyto informace mohou být uloženy v souboru cookie a poskytovatelem widgetů použity k rozpoznání, které online nabídky účastnící se hodnotícího procesu uživatel navštívil. Informace mohou být uloženy v uživatelském profilu a použityl;r pro reklamní účely nebo pro účely průzkumu trhu; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
  • Zákaznické recenze Google: Služba pro získávání a/nebo zobrazování spokojenosti zákazníků a jejich názorů; Poskytovatel služby: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Všeobecné obchodní podmínky: https://support.google.com/merchants/topic/7259129?hl=de&ref_topic=7257954; Prohlášení o ochraně osobních údajů: https://policies.google.com/privacy; Další informace: V rámci získávání zákaznických recenzí se zpracovává identifikační číslo a čas hodnocené transakce; v případě žádostí o recenzi zasílaných přímo zákazníkům se zpracovává e-mailová adresa zákazníka a údaj o zemi bydliště, stejně jako samotné údaje z recenze; Další informace o druzích zpracování a zpracovávaných údajích: https://privacy.google.com/businesses/adsservices; Podmínky zpracování údajů pro reklamní produkty Google: Informace o službách, podmínkách zpracování údajů mezi správci a standardních smluvních doložkách pro předávání údajů do třetích zemí: https://business.safety.google/adscontrollerterms.

Prezentace na sociálních sítích (Social Media)

Provozujeme online prezentace v rámci sociálních sítí a v této souvislosti zpracováváme údaje uživatelů za účelem komunikace s uživateli, kteří jsou tam aktivní, nebo za účelem poskytování informací o nás.

Upozorňujeme, že při tom mohou být údaje uživatelů zpracovávány mimo území Evropské unie. Z toho důvodumohou pro uživatele znamenat rizika, protože by to mohlo např. zkomplikovat prosazování jejich práv.

Kromě toho jsou údaje uživatelů v rámci sociálních sítí zpravidla zpracovávány pro účely průzkumu trhu a reklamy. Tak mohou být např.např. na základě chování uživatelů a z něj vyplývajících zájmů vytvářet uživatelské profily. Tyto uživatelské profily lze následně využít například k zobrazování reklam uvnitř i vně těchto sítí, které pravděpodobně odpovídají zájmům uživatelů. Pro tyto účely se zpravidla ukládají soubory cookie do počítačů uživatelů, v nichž se ukládá chování při používání a zájmy uživatelů. Dále mohou být v profilech chování při používání ukládány také údaje nezávisle na zařízeních používaných uživateli (zejména pokud jsou uživatelé členy příslušných platforem a jsou na nich přihlášeni).

Pro podrobný popis jednotlivých forem zpracování a možností vznesení námitky(opt-out) odkazujeme na prohlášení o ochraně osobních údajůa informace provozovatelů příslušných sítí.

I v případě žádostí o informace a uplatňování práv dotčených osob upozorňujeme, že je nejúčinnější uplatňovat je přímo u poskytovatelů. Pouze poskytovatelé mají v daném případě přístup k údajům uživatelů a mohou přímo přijmout příslušná opatření a poskytnout informace. Pokud byste přesto potřebovali pomoc, můžete se na nás obrátit.

  • Zpracovávané typy údajů: Kontaktní údaje (např. e-mail, telefonní čísla); obsahová data (např. údaje zadané do online formulářů); údaje o používání (např. navštívené webové stránky, zájem o obsah, časy přístupu); meta-/komunikační data (např. informace o zařízení, IP adresy).
  • Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Kontaktní dotazy a komunikace; zpětná vazba (např. shromažďování zpětné vazby prostřednictvím online formuláře); marketing.
  • Právní základy: oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o procesech zpracování, postupy a službách:

  • Instagram: sociální síť; poskytovatel služby: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://www.instagram.com; Prohlášení o ochraně osobních údajů: https://instagram.com/about/legal/privacy.
  • Facebookové stránky: Profily v rámci sociální sítě Facebook – společně se společností Meta Platforms Ireland Limited neseme odpovědnost za shromažďování (nikoli však za další zpracování) údajů návštěvníků naší facebookové stránky (tzv. „fanouškovská stránka“). Mezi tyto údaje patří informace o typech obsahu, který si uživatelé prohlížejí nebo s nímž interagují, či o akcích, které provádějí (viz část „Činnosti a poskytované informace od vás a ostatních“ v zásadách ochrany osobních údajů Facebooku: https://www.facebook.com/policy), jakož i informace o zařízeních používaných uživateli (např. IP adresy, operační systém, typ prohlížeče, nastavení jazyka, údaje z cookies; viz část „Informace o zařízeních“ v zásadách ochrany osobních údajů Facebooku: https://www.facebook.com/policy). Jak je vysvětleno v zásadách ochrany osobních údajů Facebooku v části „Jak tyto informace používáme?“, Facebook také shromažďuje a používá informace k poskytování analytických služeb, tzv. „Page Insights“, pro správce stránek, aby získali přehled o tom, jak uživatelé interagují s jejich stránkami a s obsahem, který je s nimi spojen. S Facebookem jsme uzavřeli zvláštní dohodu („Informace o statistikách stránek“, https://www.facebook.com/legal/terms/page_controller_addendum), která zejména upravuje, jaká bezpečnostní opatření musí Facebook dodržovat, a v níž se Facebook zavázal plnit práva dotčených osob (tj. uživatelé mohou např. žádat o informace nebo ožádosti o výmaz zasílat přímo společnosti Facebook). Práva uživatelů (zejména na informace, výmaz, vznesení námitky a podání stížnosti u příslušného dozorového úřadu) nejsou dohodami se společností Facebook nijak omezena. Další informace naleznete v „Informacích o statistikách stránek“ (https://www.facebook.com/legal/terms/information_about_page_insights_data); Poskytovatel služeb: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. 1 písm. f) GDPR); Webové stránky: https://www.facebook.com; Prohlášení o ochraně osobních údajů: https://www.facebook.com/about/privacy; Standardní smluvní doložky (zajištění úrovně ochrany osobních údajů při zpracování ve třetích zemích): https://www.facebook.com/legal/EU_data_transfer_addendum; Další informace:Dohoda o společné odpovědnosti: https://www.facebook.com/legal/terms/information_about_page_insights_data. Společná odpovědnost se omezuje na shromažďování a předávání údajů společnosti Meta Platforms Ireland Limited, společnosti se sídlem v EU. Za další zpracování údajů nese výlučnou odpovědnost společnost Meta Platforms Ireland Limited, a to zejména pokud jde o předávání údajů mateřské společnosti Meta Platforms, Inc. v USA (na základě standardních smluvních doložek uzavřených mezi společností Meta Platforms Ireland Limited a společností Meta Platforms, Inc.).
  • Skupiny na Facebooku: Zájmové skupiny v rámci sociální sítě Facebook – využíváme funkci „Skupiny“ na platformě Facebook k vytváření zájmových skupin, v rámci nichž mohou uživatelé Facebooku navazovat kontakt mezi sebou nebo s námi a sdílet informace. Přitom zpracováváme osobní údaje uživatelů našich skupin v rozsahu nezbytném pro účely využívání skupin a jejich moderování. Naše pokynyv rámci skupin mohou obsahovat další pokyny a informace týkající se využívání dané skupiny. Tyto údaje zahrnují údaje o jménu a příjmení, stejně jako zveřejněný nebo soukromě sdílený obsah, a také údaje o stavu členství ve skupině nebo o aktivitách souvisejících se skupinou, jako je např.vstupu do skupiny či vystoupení z ní, stejně jako časové údaje týkající se výše uvedených údajů. Dále upozorňujeme na zpracování údajů uživatelů samotnou společností Facebook. Mezi tyto údaje patří informace o typech obsahu, který si uživatelé prohlížejí nebo s nímž interagují, či o činnostech, které provádějí (viz část „Činnosti a obsah, které provádíš a sdílíš ty i ostatní“ v zásadách ochrany osobních údajů Facebooku: https://www.facebook.com/policy), jakož i informace o zařízeních používaných uživateli (např. IP adresy, operační systém, typ prohlížeče, nastavení jazyka, údaje z cookies; viz část „Informace o zařízení“ v zásadách ochrany osobních údajů Facebooku: https://www.facebook.com/policy). Jak je vysvětleno v zásadách ochrany osobních údajů Facebooku v části „Jak tyto informace používáme?“, Facebook také shromažďuje a používá informace k poskytování analytických služeb, tzv. „Insights“, pro správce skupin, aby získali přehled o tom, jak uživatelé interagují s jejich skupinami a s obsahem s nimi spojeným; Poskytovatel služeb: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko; Právní základy: oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://www.facebook.com; Prohlášení o ochraně osobních údajů: https://www.facebook.com/about/privacy.
  • Události na Facebooku: Profily událostí v rámci sociální sítě Facebook – využíváme funkci „Události“ platformy Facebook k upozorňování na události a termíny a také k navázání kontaktu s uživateli (účastníky a zájemci) navázat kontakt a vyměňovat si informace. Přitom zpracováváme osobní údaje uživatelů našich stránek událostí, pokud je to nezbytné pro účel stránky události a její moderaci. Tyto údaje zahrnují údaje o jménu a příjmení, stejně jako zveřejněné nebo soukromě sdílené obsahy, stejně jako údaje o stavu účasti a časové údaje týkající se výše uvedených údajů. Dále upozorňujeme na zpracování údajů uživatelů samotnou společností Facebook. Mezi tyto údaje patří informace o typech obsahu, který si uživatelé prohlížejí nebo s nímž interagují, či o akcích, které provádějí (viz část „Činnosti a sdílený obsah od tebe a ostatních“ v Zásadách ochrany osobních údajů Facebooku: https://www.facebook.com/policy), jakož i informace o zařízeních používaných uživateli(např. IP adresy, operační systém, typ prohlížeče, nastavení jazyka, údaje z cookies; viz „Informace o zařízení“ v zásadách ochrany osobních údajů Facebooku: https://www.facebook.com/policy). Jak je vysvětleno v zásadách ochrany osobních údajů Facebooku v části „Jak tyto informace používáme?“, Facebook také shromažďuje a používá informace k poskytování analytických služeb, tzv. „Insights“, pro organizátory akcí, aby tito získali přehled o tom, jak uživatelé interagují s jejich stránkami akcí a s s nimi souvisejícím obsahem; Poskytovatel služeb: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko; Právní základy: oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); webové stránky: https://www.facebook.com; prohlášení o ochraně osobních údajů: https://www.facebook.com/about/privacy.
  • YouTube: sociální síť a videoplatforma; poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; právní základy: oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Prohlášení o ochraně osobních údajů: https://policies.google.com/privacy; Možnost vznesení námitky (opt-out): https://adssettings.google.com/authenticated.

Pluginy a vložené funkce i obsah

Do naší online nabídky integrujeme funkční a obsahové prvky, které jsou získávány ze serverů příslušných poskytovatelů (dále jen „třetí strany“). Může se například jednat o grafiku, videa nebo mapy měst (dále jednotně označované jako „obsah“).

Toto začlenění vždy předpokládá, že třetí strany poskytující tento obsah zpracovávají IP adresu uživatelů, protože bez IP adresy by nemohly obsah odeslat do jejich prohlížeče. IP adresa je tedy nezbytnápro zobrazení těchto obsahů nebo funkcí. Snažíme se používat pouze takový obsah, jehož poskytovatelé využívají IP adresu výhradně k doručení obsahu. Třetí strany mohou dále používat tzv. pixelové(neviditelné obrázky, označované také jako „webové majáky“) pro statistické nebo marketingové účely. Pomocí „pixelových tagů“ lzevyhodnocovat informace, jako je návštěvnost stránek tohoto webu. Tyto pseudonymní informace mohou být dále uloženy v souborech cookie na zařízení uživatele a mohou mimo jiné zahrnovat technické informace o prohlížeči a operačním systému, odkazujících webových stránkách, době návštěvy a dalších údajích o využívání naší online nabídky, a mohou být také propojeny s podobnými informacemi z jiných zdrojů.

  • Zpracovávané typy údajů: Údaje o využívání (např. navštívené webové stránky, zájem o obsah, časy přístupu); meta-/komunikační údaje (např. informace o zařízení, IP adresy); identifikační údaje (např. jména, adresy); kontaktní údaje (např. e-mail, telefonní čísla); údaje o obsahu (např. údaje zadané v online formulářích); údaje o poloze (údaje o geografické poloze zařízení nebo osoby); údaje o událostech (Facebook) („Údaje o událostech“ jsou údaje, které mohou být např. prostřednictvím Facebook Pixel (prostřednictvím aplikací nebo jinými způsoby) a které se vztahují k osobám nebo jejich činnostem; Mezi tyto údaje patří např. informace o návštěvách webových stránek, interakce s obsahem, funkcemi, instalace aplikací, K&produktů atd.; údaje o událostech jsou zpracovávány za účelem vytváření cílových skupin pro obsah a reklamní informace (Custom Audiences); údaje o událostech neobsahují samotný obsah (jako např. napsané komentáře), žádné přihlašovacíani kontaktní údaje (tedy žádná jména, e-mailové adresy a telefonní čísla). Údaje o událostech jsou Facebookem smazány nejpozději po dvou letech, cílové skupiny z nich vytvořené jsou smazány při smazání našeho účtu na Facebooku).
  • Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Zajištění naší online nabídky a uživatelské přívětivosti; poskytování smluvních služeb a zákaznický servis; marketing; profily s informacemi o uživatelích (vytváření uživatelských profilů).
  • Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Začlenění softwaru třetích stran, skriptů nebo frameworků (např. jQuery): Do naší online nabídky integrujeme software, který načítáme ze serverů jiných poskytovatelů (např. funkční knihovny, které používáme za účelem zobrazení nebo zvýšení uživatelské přívětivosti naší online nabídky). Přitom příslušní poskytovatelé shromažďují IP adresu uživatelů a mohou ji zpracovávat za účelemúčelů přenosu softwaru do prohlížeče uživatelů, jakož i pro účely bezpečnosti a také pro vyhodnocení a optimalizaci své nabídky. – Do naší online nabídky integrujeme software, který načítáme ze serverů jiných poskytovatelů (např. funkční knihovny, které používáme za účelem zobrazení nebo zvýšení uživatelské přívětivosti naší online nabídky). Příslušní poskytovatelé při tom shromažďují IP adresu uživatelů a mohou ji zpracovávat za účelem přenosu softwaru do prohlížeče uživatelů, z bezpečnostních důvodů, jakož i k vyhodnocení a optimalizaci své nabídky; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
  • Pluginy a obsah Facebooku: Sociální pluginy a obsah Facebooku – Zde mohou být například obsahy jako obrázky, videa nebo texty a tlačítka,, pomocí nichž mohou uživatelé sdílet obsah této online nabídky na Facebooku. Seznam a vzhled sociálních pluginů Facebooku si můžete prohlédnout zde: https://developers.facebook.com/docs/plugins/ – Společně se společností Meta Platforms Ireland Limited odpovídáme za shromažďování nebo přijímání v rámci předání (nikoli však za další zpracování) „údajů o událostech“, které Facebook shromažďuje prostřednictvím sociálních pluginů Facebooku (a funkcí pro vkládání obsahu) provozovaných v rámci naší online nabídky nebo které v rámci přenosu získává pro následující účely: a) zobrazování obsahu a reklamních informací, které odpovídají předpokládaným zájmům uživatelů; b) zasílání komerčních a transakčních zpráv (např. komunikace s uživateli prostřednictvím Facebook Messengeru); c) zlepšení doručování reklam a personalizace funkcí a obsahu (např. zlepšení rozpoznávání, které obsahy nebo reklamní informace pravděpodobněodpovídají zájmům uživatelů). S Facebookem jsme uzavřeli speciální dohodu („Dodatek pro správce“, https://www.facebook.com/legal/controller_addendum), v níž je zejména stanoveno, jaká bezpečnostní opatření musí Facebook dodržovat (https://www.facebook.com/legal/terms/data_security_terms) a v níž se Facebook zavázal plnit práva dotčených osob (tj. uživatelé mohou např. zasílat dotazy nebo žádosti o výmaz přímo na Facebook). Poznámka: Pokud nám Facebook poskytuje naměřené hodnoty, analýzy a zprávy (které jsou agregované, tj. neobsahují údaje o jednotlivých uživatelích a jsou pro nás anonymní), pak se toto zpracování neuskutečňuje v rámci společné odpovědnosti, ale na základě smlouvy o zpracování osobních údajů („Podmínky zpracování osobních údajů“, https://www.facebook.com/legal/terms/dataprocessing) , „Podmínek zabezpečení údajů“ (https://www.facebook.com/legal/terms/data_security_terms) a, pokud jde o zpracování v USA, na základě standardních smluvních doložek („Dodatek Facebooku k předávání údajů do EU“, https://www.facebook.com/legal/EU_data_transfer_addendum). Práva uživatelů (zejména na informace, vymazání, vznesení námitky a podání stížnosti u příslušného dozorového úřadu) nejsou dohodami s Facebookem nijak omezena; Poskytovatel služeb: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); Webové stránky: https://www.facebook.com; Prohlášení o ochraně osobních údajů: https://www.facebook.com/about/privacy.
  • Google Fonts (poskytování na vlastním serveru): Písma („Google Fonts“) za účelem uživatelsky přívětivého zobrazení naší online nabídky; Poskytovatel služeb: Písma Google Fonts jsou hostována na našem serveru, žádné údaje nejsou předávány společnosti Google; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
  • Google Maps: Propojujeme mapy služby „Google Maps“ poskytovatele Google. Mezi zpracovávané údaje patří zejména IP adresy a údaje o poloze uživatelů; Poskytovatel služby: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webová stránka: https://mapsplatform.google.com/; Prohlášení o ochraně osobních údajů: https://policies.google.com/privacy.
  • Rozhraní API a SDK služby Google Maps: Rozhraní pro mapové a lokalizační služby společnosti Google, která např. umožňují doplnění zadaných adres, určení polohy, výpočet vzdálenosti nebo poskytování doplňujících informací o polohách a dalších místech; Poskytovatel služeb: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irsko; Právní základy: oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://mapsplatform.google.com/; Prohlášení o ochraně osobních údajů: https://policies.google.com/privacy.
  • Pluginy a obsah Instagramu: Pluginy a obsah Instagramu – Sem mohou patřit například obsahy jako obrázky, videa nebo texty a tlačítka, pomocí nichž mohou uživatelé sdílet obsah této online nabídky na Instagramu. – Společně s Meta Platforms Ireland Limited odpovídáme za shromažďování nebo získávání v rámci předání (nikoli však dalšího zpracování) „údajů o událostech“, které Facebook shromažďuje pomocí funkcí Instagramu (např. funkcí pro vkládání obsahu) prováděných na naší online nabídce shromažďuje nebo v rámci předání získává pro následující účely: a) zobrazování obsahu a reklamních informací, které odpovídají předpokládanýmzájmy uživatelů; b) doručování komerčních a transakčních zpráv (např. oslovování uživatelů prostřednictvím Facebook Messengeru); c) zlepšení doručování reklam a personalizace funkcí a obsahu (např. zlepšení rozpoznávání, které obsahy nebo reklamní informace pravděpodobněodpovídají zájmům uživatelů). Uzavřeli jsme s Facebookem speciální dohodu („Dodatek pro správce“, https://www.facebook.com/legal/controller_addendum), v níž je zejména upraveno, jaká bezpečnostní opatření musí Facebook dodržovat (https://www.facebook.com/legal/terms/data_security_terms), a v níž se Facebook zavázal plnit práva dotčených osob (tj. uživatelé mohou např. žádat o informace nebo o výmaz údajů přímo u Facebooku). Poznámka: Pokud nám Facebook poskytuje naměřené hodnoty, analýzy a zprávy (které jsou agregované, tj. neobsahují údaje o jednotlivých uživatelích a jsou pro nás anonymní), pak se toto zpracování neuskutečňuje v rámci společné odpovědnosti, ale na základě smlouvy o zpracování osobních údajů („Podmínky zpracování údajů“, https://www.facebook.com/legal/terms/dataprocessing), „Podmínek zabezpečení údajů“ (https://www.facebook.com/legal/terms/data_security_terms) a, pokud jde o zpracování v USA, na základě standardních smluvních doložek („Dodatek k předávání údajů mezi Facebookem a EU“, https://www.facebook.com/legal/EU_data_transfer_addendum). Práva uživatelů (zejména právo na informace, výmaz, vznesení námitky a podání stížnosti u příslušného dozorového úřadu) nejsou dohodami s Facebookem nijak omezena; Poskytovatel služeb: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://www.instagram.com; Prohlášení o ochraně osobních údajů: https://instagram.com/about/legal/privacy.
  • reCAPTCHA: Využíváme funkci „reCAPTCHA“, abychom mohli rozpoznat, zda jsou zadávané údaje (např. v online formulářích) prováděny lidmi a nikoli automaticky fungujícími stroji (tzv. „boty“). Mezi zpracovávané údaje mohou patřit IP adresy, informace o operačních systémech, zařízeních nebo použitých prohlížečích, jazyková nastavení, poloha, pohyby myši, stisky kláves, doba strávená na webových stránkách, dříve navštívené webové stránky, interakce s ReCaptcha na jiných webových stránkách, případně soubory cookie a výsledky manuálních rozpoznávacích procesů (např. odpovědi na položené otázky nebo výběr objektů na obrázcích)&ou. Zpracování údajů se provádí na základě našeho oprávněného zájmu chránit naši online nabídku před zneužitím v podobě automatizovaného procházení stránek a spamu; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://www.google.com/recaptcha/; Prohlášení o ochraně osobních údajů: https://policies.google.com/privacy; Možnost vznesení námitky (opt-out): Plugin pro opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, Nastavení pro zobrazování reklam: https://adssettings.google.com/authenticated.
  • Videa na YouTube: Videoobsah; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://www.youtube.com; Prohlášení o ochraně osobních údajů: https://policies.google.com/privacy; Možnost vznést námitku (opt-out): Plugin pro odhlášení (opt-out): https://tools.google.com/dlpage/gaoptout?hl=de, Nastavení pro zobrazování reklam: https://adssettings.google.com/authenticated.
  • Videa na YouTube: Videoobsah; videa na YouTube jsou vkládána prostřednictvím speciální domény (rozpoznatelnou podle části „youtube-nocookie“) v tzv. „rozšířeném režimu ochrany osobních údajů“, díky čemuž se neshromažďují žádné údaje o aktivitách uživatelů&za účelem personalizace přehrávání videa. Nicméně mohou být ukládány údaje o interakci uživatelů s videem (např. zapamatování posledního místa přehrávání); Poskytovatel služby: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://www.youtube.com; Prohlášení o ochraně osobních údajů: https://policies.google.com/privacy.

Řízení, organizace a pomocné nástroje

Pro účely organizace, správy, plánování a poskytování našich služeb využíváme služby, platformy a software jiných poskytovatelů (dále jen „třetí strany“) pro účely organizace, správy, plánování a poskytování našich služeb. Při výběru třetích stran a jejich služeb dodržujeme zákonné předpisy.

V tomto rámci mohou být osobní údaje zpracovávány a ukládány na serverech třetích stran. To mohou být dotčeny různé údaje, které zpracováváme v souladu s tímto prohlášením o ochraně osobních údajů. Mezi tyto údaje mohou patřit zejména kmenové a kontaktní údaje uživatelů, údaje o transakcích, smlouvách, dalších procesech a jejich obsahu.

Pokud jsou uživatelé v rámci komunikace, obchodních či jiných vztahů s námi odkazováni na třetí strany nebo na jejich software či platformy, mohou tyto třetí strany zpracovávat údaje o používání a metadata z bezpečnostních důvodů, za účelem optimalizace služeb nebo pro marketingové účely. Žádáme proto, abyste dodržovali zásady ochrany osobních údajů příslušných třetích stran.

  • Zpracovávané typy údajů: Údaje o obsahu (např. údaje zadané do online formulářů); údaje o používání (např. navštívené webové stránky, zájem o obsah, časy přístupu); metadata/komunikační údaje (např. informace o zařízení, IP adresy).
  • Dotčené osoby: Komunikační partneři; uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Kontaktní dotazy a komunikace; poskytování smluvních služeb a zákaznický servis; administrativní a organizační postupy; měření dosahu (např. statistiky přístupů, rozpoznávání opakovaných návštěvníků); profily s informacemi o uživatelích (vytváření uživatelských profilů).
  • Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Asana: Řízení projektů – organizace a správa týmů, skupin, pracovních postupů, projektů a procesů; Poskytovatel služeb: Asana, Inc, 1550 Bryant Street, Suite 200, San Francisco, CA 94103, USA; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://asana.com; Prohlášení o ochraně osobních údajů: https://asana.com/de/terms#privacy-policy; Smlouva o zpracování osobních údajů: https://asana.com/de/terms#data-processing; Standardní smluvní doložky (záruka úrovně ochrany osobních údajů při zpracování v třetích zemích): https://asana.com/de/terms#data-processing.
  • Bitly: Služba zkracování URLa platforma pro správu odkazů; Poskytovatel služeb: Bitly, Inc., 139 Fifth Avenue, 5. patro, New York, NY 10010, USA; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://bitly.com; Prohlášení o ochraně osobních údajů: https://bitly.com/pages/privacy.
  • WeTransfer: přenos souborů přes internet; poskytovatel služeb: WeTransfer BV, Oostelijke Handelskade 751, Amsterdam, 1019 BW, Nizozemsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://wetransfer.com; Prohlášení o ochraně osobních údajů: https://wetransfer.com/legal/privacy.

Změny a aktualizace prohlášení o ochraně osobních údajů

Žádáme vás, abyste se pravidelně informovali o obsahu našeho prohlášení o ochraně osobních údajů. Prohlášení o ochraně osobních údajů upravujeme, jakmile to vyžadují změny v námi prováděném zpracování osobních údajů. Budeme vás informovat, jakmile tyto změny vyžádají váš souhlas (např. souhlas) nebo jiné individuální oznámení.

Pokud v tomto prohlášení o ochraně osobních údajů uvádíme adresy a kontaktní údaje firem a organizací, vezměte prosím na vědomí, že se tyto údaje mohou v průběhu času měnit, a před navázáním kontaktu je prosím zkontrolujte.

Práva dotčených osob

Jako dotčená osoba máte podle GDPR nárok na různá práva, která vyplývají zejména z článků 15 až 21 GDPR:

  • Právo na vznesení námitky: Máte právo z důvodů vyplývajících z vaší konkrétní situace kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají a které se provádí na základě čl. 6 odst. 1 písm. e) nebo f) GDPR; to platí i pro profilování založené na těchto ustanoveních. Jsou-li vaše osobní údaje zpracováványza účelem provádění přímé reklamy, máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, pro účely takové reklamy; to platí také pro profilování, pokud souvisí s takovou přímou reklamou.
  • Právo na odvolání souhlasu: Máte právo kdykoli odvolat udělené souhlasy.
  • Právo na informace: Máte právo požadovat potvrzenío tom, zda jsou příslušné údaje zpracovávány, a na informace o těchto údajích, jakož i na další informace a kopii údajů v souladu se zákonnými předpisy.
  • Právo na opravu: V souladu se zákonnými předpisy máte právo požadovat doplnění údajů, které se vás týkají, nebo opravu nesprávných údajů, které se vás týkají.
  • Právo na výmaz a omezení zpracování:V souladu se zákonnými předpisy máte právo požadovat, aby údaje, které se vás týkají, byly neprodleně vymazány, případně v souladu se zákonnými předpisy požadovat omezení zpracování těchto údajů.
  • Právo na přenositelnost údajů: Máte právo obdržet údaje, které se vás týkají a které jste nám poskytli, v souladu sv souladu s právními předpisy obdržet v strukturovaném, běžně používaném a strojově čitelném formátu nebo požadovat jejich předání jinému správci.
  • Stížnost u dozorového úřadu: V souladu s právními předpisy a aniž by tím bylo dotčeno jakékoli jiné správní nebo soudní opravné prostředky, máte dále právo podat stížnost u dozorového úřadu pro ochranu osobních údajů,, zejména u dozorového úřadu v členském státě, ve kterém se obvykle zdržujete, u dozorového úřadu v místě vašeho zaměstnání nebo v místě domnělého porušení, podat stížnost, pokud se domníváte, že zpracování osobních údajů, které se vás týkají, porušuje GDPR.
Dozorový úřad, který je pro nás příslušný:

Rakouský úřad pro ochranu osobních údajů
Barichgasse 40–42
1030 Vídeň

Definice pojmů

V této části naleznete přehled pojmů použitých v tomto prohlášení o ochraně osobních údajů. Mnohé z těchto pojmů jsou převzaty ze zákona a především v článku 4 GDPR. Zákonné definice jsou závazné. Následující vysvětlivky mají naopak sloužit především k lepšímu porozumění. Pojmy jsou seřazeny abecedně.

  • Sledování kliknutí: Sledování kliknutí umožňuje získat přehled o pohybech uživatelů v rámci celé online nabídky. Jelikož jsou výsledky těchto testů přesnější, pokud lze interakci uživatelů sledovat po určitou dobu (např. abychom mohli zjistit, zda se uživatel rád vrací), ukládají se propro účely těchto testů obvykle ukládají soubory cookie na počítače uživatelů.
  • Měření konverzí: Měření konverzí (označované také jako „vyhodnocení akcí návštěvníků“) je postup, pomocí kterého lze zjistit účinnost marketingových opatření. K tomu se zpravidla ukládá soubor cookie na zařízení uživatelů v rámci webových stránek, na nichž se marketingová opatření provádějí, a poté znovu načten na cílové webové stránce. Můžeme tak například zjistit, zda byly reklamy, které jsme zveřejnili na jiných webových stránkách, úspěšné.
  • Osobní údaje: „Osobní údaje“ jsou veškeré informace, které se vztahují k identifikované nebo identifikovatelné fyzické osobě (dále jen „dotčená osoba“); za identifikovatelnou se považuje fyzická osoba, kterou lze přímo nebo nepřímo identifikovat, zejména přiřazením k identifikátoru, jako je jméno, identifikační číslo, údaje o poloze, online identifikátor (např. soubor cookie) nebo k jedné či více zvláštním charakteristikám, které vyjadřují fyzickoufyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo sociální identity této fyzické osoby.
  • Profily s informacemi o uživateli: Zpracování „profilů s informacemi o uživateli“, zkráceně „profilů“ zahrnuje jakýkoli druh automatizovaného zpracování osobních údajů, který spočívá v tom, že tyto osobní údaje jsou použity k analýze, vyhodnocení nebo předpovědi určitých osobních aspektů týkajících se fyzické osoby (v závislosti na druhu profilování to mohou být různé informace týkající se demografie, chování a zájmů, jako je např. interakce s webovými stránkami a jejich obsahem atd.), nebo k jejich předpovídání (např. zájmy o určitý obsah nebo produkty, chování při klikání na webové stránce nebo poloha). Pro účely profilování se často používají soubory cookie a webové majáky.
  • Měření dosahu: Měření dosahu (označované také jako webová analytika) slouží k vyhodnocení návštěvnického toku online nabídky a může zahrnovat chování nebo zájmy návštěvníků o určité informace, jako jsou např. obsahy webových stránek. Pomocí analýzy dosahumohou provozovatelé webových stránek např. zjistit, v jakou dobu návštěvníci navštěvují jejich webové stránky a o jaký obsah se zajímají. Díky tomu mohou například lépe přizpůsobit obsah webových stránek potřebám svých návštěvníků. Pro účely analýzy návštěvnosti sečasto používají pseudonymní soubory cookie a webové majáky, aby rozpoznali opakované návštěvníky a získali tak přesnější analýzy využití online nabídky.
  • Remarketing: O „remarketingu“ či „retargetingu“ se hovoří, když se např. pro reklamní účely zaznamenává, oo které produkty se uživatel na webové stránce zajímal, aby mu tyto produkty byly připomenuty na jiných webových stránkách, např. v reklamních oznámeních.
  • Údaje o poloze: Údaje o poloze vznikají, když se mobilní zařízení (nebo jiné zařízení,s technickými předpoklady pro určení polohy) připojí k mobilní buňce, síti Wi-Fi nebo podobným technickým prostředkům a funkcím pro určení polohy. Údaje o poloze slouží k určení, na jaké geograficky identifikovatelné pozici na Zemi se dané zařízení nachází. Údaje o poloze lzemohou být použita např. k zobrazení mapových funkcí nebo jiných informací závislých na místě.
  • Sledování: O „sledování“ se hovoří, pokud lze sledovat chování uživatelů napříč několika online službami. Obvykle se s ohledem na využívané online služby ukládají informace o chování a zájmech do souborů cookie nebo na servery poskytovatelů technologií pro sledování (tzv. profilování). Tyto informace lze následněnapříklad k tomu, aby se uživatelům zobrazovaly reklamní inzeráty, které pravděpodobně odpovídají jejich zájmům.
  • Správce: Jako „správce“ se označuje fyzická nebo právnická osoba, orgán, instituce nebo jiný subjekt, který sám nebo společně s jinými rozhoduje o účelech a prostředcích zpracování osobních údajů.
  • Zpracování: „Zpracováním“ se rozumí jakýkoli úkon nebo řada úkonů prováděných s pomocí automatizovaných postupů či bez nich, které se týkají osobních údajů. Tento pojem má široký rozsah a zahrnuje prakticky jakékoli nakládání s údaji, ať už se jedná o shromažďování, vyhodnocování, ukládání,přenos nebo výmaz.
  • Vytváření cílových skupin: O vytváření cílových skupin (nebo „Custom Audiences“) se hovoří, když se určují cílové skupiny pro reklamní účely, např. pro zobrazování reklam. Tak lze např. na základě zájmu uživatele o určité produkty nebo témata na internetu vyvodit závěr, že tento uživatel má zájem o reklamní inzeráty na podobné produkty nebo o internetový obchod, ve kterém si tyto produkty prohlížel. O „Lookalike Audiences“ (neboli podobných cílových skupin) se zase hovoří v případě, že se obsahy, které jsou považovány za vhodné, zobrazují uživatelům, jejichž profily či zájmy pravděpodobně odpovídají uživatelům, na jejichž základě byly tyto profily vytvořeny. K vytvoření „Custom Audiences“ a „Lookalike Audiences“ se zpravidla používají soubory cookie a webové majáky.
Jak dlouho se uchovávají osobní údaje?
12 měsíců

Komu se údaje předávají?
K předání třetím stranám dochází výhradně v rámci plnění obchodních závazků, aby bylo možné Vaši poptávku zpracovat a zodpovědět. Za tímto účelem jsou vaše údaje předávány společnosti Inbox Solutions GmbH (Pretzfelder Straße 7 – 11, 90425 Norimberk, Německo) jako technickému provozovateli webového chatu a společnosti Sellwerk GmbH & Co. KG (Pretzfelder Straße 7 – 11, 90425 Norimberk, Německo) jako zprostředkovatele pro danou společnost a společnosti, které jste oslovili prostřednictvím webového chatu. K ukládání vašich údajů a záznamů z chatu používáme službu Google Cloud. Údaje jsou přenášeny a ukládány na serverech ve Frankfurtu. Společnost Google tyto údaje nepoužívá pro vlastní účely. Služby Google Cloud využíváme na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, abychom mohli poskytovat naše služby prostřednictvím technické infrastruktury. S Googlem jsme uzavřeli smlouvu o zpracování údajů v rámci zakázky (https://cloud.google.com/terms/data-processing-terms). Pro případ, že by docházelo k předávání osobních údajů do USA, uzavřeli jsme se společností Google standardní smluvní doložky EU (https://cloud.google.com/terms/data-processing-terms). Standardní smluvní doložky EU představují obecně uznávaný mechanismus pro zákonný přeshraniční přenos osobních údajů do zemí mimo Evropský hospodářský prostor (EHP).

Další informace o používání webového chatu
Při otevření webové stránky mittersill.info se načte widget chatu ve formě souboru JavaScript. Dokud chat neotevřete, nedochází k žádnému přenosu dat. Máte dvě možnosti, jak webový chat otevřít:
1. Ruční kliknutí na tlačítko v záznamu adresáře
2. Ruční kliknutí na ikonu chatu v pravém dolním rohu webové stránky

V okamžiku, kdy webový chat otevřete, se na pozadí vytvoří váš chat jako objekt a v lokálním úložišti prohlížeče se uloží ID chatu a token. ID a token jsou jedinečné identifikátory, které umožňují jednoznačně rozpoznat váš chat (ID chatu) a vás jako uživatele (token) i při další návštěvě a zobrazit vám již proběhlé konverzace. Jakmile se vrátíte na naši webovou stránku, historie chatu se obnoví pomocí údajů uložených v lokálním úložišti. Chat musíte otevřít ručně. Kromě toho se ukládá i historie webových chatů. Každá zpráva, kterou odešlete, se ukládá. To slouží k tomu, aby bylo možné zobrazit vaši historii chatu i při pokračování započaté komunikace, například pokud vám společnost odpoví se zpožděním. Pokud vám společnost napíše a vy již nebudete online, obdržíte e-mailem odkaz, který vás přesměruje zpět do chatu, abyste tam mohli s danou společností dále komunikovat. Jakmile kliknete na odkaz v e-mailu, chat se automaticky otevře. Chat můžete kdykoli přerušit, v takovém případě však vaše údaje nebudou automaticky smazány. Pokud již nechcete od společnosti dostávat žádné zprávy (odhlášení), stačí v webovém chatu odeslat zprávu „Stop“. Poté již nebudete od společnosti dostávat žádné zprávy v chatu a nebudete ani informováni e-mailem. Vaše historie chatu a vaše údaje budou automaticky smazány 6 měsíců po odeslání zprávy „Stop“. Pro okamžité smazání vašich údajů zašlete e-mail na adresu support@chatwerk.de. Vaše údaje a uložené historie chatů budou poté neprodleně smazány.

Provozovatel služby Facebook Messenger:
Facebook Messenger, Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA; prohlášení o ochraně osobních údajů je k dispozici na adrese facebook.com/about/privacy

Provozovatel služby WhatsApp Messenger:
WhatsApp Messenger, společnost WhatsApp, Inc., 1601 Willow Road, Menlo Park, Kalifornie 94025, USA; prohlášení o ochraně osobních údajů je k dispozici na adrese whatsapp.com/legal/business-policy/

Provozovatel služby Instagram Direct Messages:
Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko; zásady ochrany osobních údajů jsou k dispozici na adrese https://help.instagr am.com/519522125107875

Provozovatel platformy/služby ChatWerk:
Inbox Solutions GmbH, Pretzfelder Straße 7, 11, 90425 Norimberk, Německo. Zásady ochrany osobních údajů jsou k dispozici na adrese https://chatwerk.de/datenschutzerklaerung/

Informace o souborech cookie a ochraně osobních údajů

Úvod

V následujícím prohlášení o ochraně osobních údajůvás chceme informovat o tom, jaké druhy vašich osobních údajů (dále také stručně označované jako „údaje“) zpracováváme, k jakým účelům a v jakém rozsahu. Prohlášení o ochraně osobních údajů se vztahuje na veškeré zpracování osobních údajů, které provádíme, a to jak v rámci poskytování našich služeb, tak zejména na našich webových stránkách, v mobilních aplikacích a v rámci externích online prezentací, jako jsou např. naše profily na sociálních sítích (dále souhrnně označované jako „online nabídka“).

Použité pojmy nejsou genderově specifické.

Stav k 12. říjnu 2022

Právní text od Dr. Schwenkeho – pro další informace prosím klikněte.“ width=

Obsah

Správce

MITTERSILL PLUS TOURISMUS – STANDORTMARKETING- UND PROJEKTENTWICKLUNGS GMBH
Zeller Straße 2
5730 Mittersill
&Rakousko

Osoby oprávněné k zastupování:

Michael Sinnhuber

E-mailová adresa:

welcome@mittersill.info

Telefon:

+43 (0)6562 40869

Impressum:

https://www.mittersill.info/de/impressum.html

Přehled zpracování

Následující přehled shrnuje druhy zpracovávaných údajů a účely jejich zpracování a odkazuje na dotčené osoby.

Druhy zpracovávaných údajů

  • Údaje o zákaznících.
  • Platební údaje.
  • Údaje o poloze.
  • Kontaktní údaje.
  • Údaje o obsahu.
  • Údaje o smlouvách.
  • Údaje o používání.
  • Metadata a komunikační údaje.
  • Údaje o uchazečích o zaměstnání.
  • Údaje o událostech (Facebook).

Kategorie dotčených osob

  • Zákazníci.
  • Zájemci.
  • Komunikační partneři.
  • Uživatelé.
  • Uchazeči o zaměstnání.
  • Účastníci loterií a soutěží.
  • Obchodnía smluvní partneři.
  • Účastníci.
  • Zobrazené osoby.

Účely zpracování

  • Poskytování smluvních služeb a zákaznický servis.
  • Kontaktní dotazy a komunikace.
  • Bezpečnostní opatření.
  • Přímý marketing.
  • Měření dosahu.
  • Sledování.
  • Kancelářské a organizační postupy.
  • Remarketing.
  • Měření konverzí.
  • Sledování kliknutí.
  • Tvorba cílových skupin.
  • Správa a zodpovídání dotazů.
  • Náborové řízení.
  • Pořádání loterií a soutěží.
  • Zpětná vazba.
  • Marketing.
  • Profily s informacemi o uživateli.
  • Tvorba cílových skupin.
  • Poskytování naší online nabídky a uživatelská přívětivost.
  • Informačně-technologická infrastruktura.

Rozhodující právní základy

Níže naleznete Üpřehled právních základů podle GDPR, na jejichž základě zpracováváme osobní údaje. Vezměte prosím na vědomí, že kromě ustanovení GDPR mohou platit také vnitrostátní předpisy o ochraně osobních údajů ve vaší nebo naší zemi bydliště či sídla. Pokud by navíc v konkrétním případě byly rozhodující specifické právní základy, sdělíme vám je v prohlášení o ochraně osobních údajů.

  • Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR) – Dotčená osoba udělila souhlas se zpracováním svých osobních údajů pro konkrétní účel nebo pro několik konkrétních účelů.
  • Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR) – Zpracování je nezbytné pro plnění smlouvy, jehož smluvní stranou je dotčená osoba, nebo k provedení předsmluvních opatření, která se provádějí na žádost dotčené osoby.
  • Zákonná povinnost (čl. 6 odst. 1 věta 1 písm. c) GDPR) – Zpracování je nezbytné pro splnění právní povinnosti, která se na správci vztahuje.
  • Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR) - Zpracování je nezbytné k ochraně oprávněných zájmů správce nebo třetí strany, pokud nepřevažují zájmy nebo základní práva a svobody dotčené osoby, které vyžadují ochranu osobních údajů.
  • Výběrové řízení jako předsmluvní či smluvní vztah (čl. 6 odst. 1 písm. b) GDPR) - Pokud jsou v rámci výběrového řízení od uchazečů vyžadovány zvláštní kategorie osobních údajů ve smyslu čl. 9 odst. 1 GDPR (např. údaje o zdravotním stavu, jako je těžké zdravotní postižení nebo etnický původ), aby správce nebo dotčená osoba mohl/a uplatnit svá nebo jí vyplývají z pracovního práva a práva v oblasti sociálního zabezpečení a sociální ochrany a může splnit své příslušné povinnosti v tomto ohledu, jejich zpracování se provádí podle čl. 9 odst. 2 písm. b) GDPR, v případě ochrany životně důležitých zájmů uchazečů o zaměstnání nebo jiných osob podle čl. 9 odst. 2 písm. c) GDPR nebo proúčelů preventivní zdravotní péče nebo pracovního lékařství, pro posouzení pracovní způsobilosti zaměstnancezaměstnance, pro lékařskou diagnostiku, péči nebo léčbu ve zdravotnictví či sociální oblasti nebo pro správu systémů a služeb ve zdravotnictví či sociální oblasti podle čl. 9 odst. 2 písm. h. GDPR. V případě sdělení zvláštních kategorií údajů na základě dobrovolného souhlasu se jejich zpracování řídí čl. 9 odst. 2 písm. a) GDPR.

Kromě předpisů o ochraně osobních údajů obsažených v obecném nařízení o ochraně osobních údajů platí národní předpisy o ochraně osobních údajů v Rakousku. Patří sem zejména federální zákon o ochraně fyzických osob při zpracování osobních údajů (zákon o ochraně osobních údajů – DSG). Zákon o ochraně osobních údajů obsahuje zejména zvláštní ustanovení týkající se práva na informace, práva na opravu nebo výmaz, zpracování zvláštních kategorií osobních údajů, zpracování pro jiné účely a &předávání údajů a k automatizovanému rozhodování v jednotlivých případech.

Bezpečnostní opatření

V souladu se zákonnými požadavky přijímáme bezpečnostní opatření s přihlédnutím k aktuálnímu stavu techniky, nákladům na implementaci a povaze, rozsahu, okolností a účelů zpracování, jakož i různých pravděpodobností výskytu a rozsahu ohrožení práv a svobod fyzických osob přijímáme vhodná technická a organizační opatření, abychom zajistili úroveň ochrany přiměřenou riziku

Mezi tato opatření patří zejména zajištění důvěrnosti, integrity a dostupnostidostupnosti údajů prostřednictvím kontroly fyzického a elektronického přístupu k údajům, jakož i kontroly přístupu k nim, jejich zadávání, předávání a zajištění jejichdostupnosti a jejich oddělení. Dále jsme zavedli postupy, které zajišťují uplatňování práv dotčených osob, výmaz údajů a reakce na ohrožení údajů. Dále zohledňujeme ochranu osobních údajů již při vývoji či výběru hardwaru, softwaru a postupů v souladu se zásadou ochrany osobních údajů, a to prostřednictvím technického řešení a předvolených nastavení podporujících ochranu osobních údajů.

Zkrácení IP adresy: Taktozpracováváme IP adresy my nebo námi využívaní poskytovatelé služeb a technologie a není-li pro zpracování úplnéIP adresy není nutná, je IP adresa zkrácena (tzv. „maskování IP“). Přitom jsou poslední dvě číslice, resp. poslední část IP adresy za tečkou odstraněny nebo nahrazeny zástupnými znaky. Zkrácenímzkrácení IP adresy má být zabráněno identifikaci osoby na základě její IP adresy, případně má být tato identifikace výrazně ztížena.

Šifrování TLS (https): Abychom ochránili vaše údaje přenášené prostřednictvím naší online nabídky, používáme šifrování TLS. Takto zašifrovaná připojení poznáte podle předpony https:// v adresním řádku vašeho prohlížeče.

Předávání osobních údajů

V rámci našeho zpracování osobních údajů se může stát, že budou údaje předány jiným subjektům, společností, právně samostatným organizačním jednotkám nebo osobám předáváme nebo jim je sdělujeme. Mezi příjemce těchto údajů mohou patřit napříkladnapř. poskytovatelé služeb pověření úkoly v oblasti IT nebo poskytovatelé služeb a obsahu, které jsou začleněny do webových stránek. V takových případech dodržujeme zákonné předpisy a uzavíráme zejména příslušné smlouvy, resp. dohody, které slouží k ochraně vašich údajů, s příjemci vašich údajů.

Předávání údajů v rámci skupiny společností: Můžeme předávat osobní údaje jiným společnostem v rámci naší skupiny společností nebo jim poskytnout přístup k k těmto údajům. Pokud se toto předání uskutečňuje pro administrativní účely, vychází z našich oprávněných podnikatelských a hospodářských zájmů, nebo se uskutečňuje, pokud je to nezbytné k plněníplnění našich smluvních závazků, nebo pokud k tomu existuje souhlas dotčených osob či zákonné oprávnění.

Předávání údajů v rámci organizace: Můžeme předávat osobní údaje jiným útvarům v rámci naší organizace nebo jim poskytnout přístup k těmto údajům. Pokud k tomuto předání dochází z administrativních důvodů, je předávání údajů založeno na našich oprávněných podnikatelských a provozních zájmech nebo se uskutečňuje, pokud je to nezbytné kplnění našich smluvních závazků, nebo pokud k tomu existuje souhlas dotčených osob nebo zákonné oprávnění.

Zpracování údajů v třetích zemích

Pokud zpracováváme údaje v třetí zemi (tj. mimo Evropskouunie (EU) a Evropského hospodářského prostoru (EHP)) nebo pokud ke zpracování dochází v rámci využívání služeb třetích stran či zveřejnění či předání údajů jiným osobám, orgánům nebo společnostem, děje se tak pouze v souladu s právními předpisy.

S výhradou výslovného souhlasu nebo smluvně či zákonem požadovaného předání zpracováváme nebo necháváme zpracovávat údaje pouze ve třetích zemíchs uznávanou úrovní ochrany osobních údajů, smluvním závazkem prostřednictvím tzv. standardních ochranných doložek Evropské komise, v případě existence certifikací nebo závazných interních předpisů o ochraně osobních údajů (čl. 44 až 49 GDPR, informační stránka Evropské komise: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).

Vymazání údajů

Údaje, které zpracováváme, jsou v souladuv souladu se zákonnými předpisy vymazány, jakmile dojde k odvolání souhlasu s jejich zpracováním nebo pominou ostatní oprávnění (např. pokud pominul účel zpracování těchto údajů nebo nejsou pro daný účel nezbytné). Pokud údaje nelze vymazat, protože jsou nezbytné pro jiné, zákonem povolené účely, je jejich zpracování omezeno na tyto účely. To znamená, že údaje jsou zablokovány a nejsou zpracovávány pro jiné účely. To platí např. pro údaje, které musí být uchovávány z obchodněprávních nebo daňových důvodů, nebo jejichž uchování je nezbytné k uplatnění, výkonu nebo obraně právních nároků či k ochraně práv jiné fyzickéfyzické nebo právnické osoby.

V rámci našich zásad ochrany osobních údajů můžeme uživatelům poskytnout další informace o výmazu i uchovávání údajů, které se vztahují konkrétněpříslušného procesu zpracování.

Používání souborů cookie

Soubory cookie jsou malé textové soubory nebo jiné paměťové záznamy, které ukládají informace na koncová zařízení a čtou informace z těchto zařízení . Například k uložení stavu přihlášení v uživatelském účtu, obsahu nákupního košíku v e-shopu, navštívených stránek nebo použitých funkcí online služby. Soubory cookie lze dále používat k různým účelům, např.např. k zajištění funkčnosti, bezpečnosti a pohodlí online služeb, jakož i k vytváření analýz návštěvnického provozu.

Informace o souhlasu: Soubory cookie používáme v souladu s právními předpisy. Proto od uživatelů vyžadujeme předchozí souhlas, pokud to zákon nevyžaduje. Souhlas není zejména nutný, pokud je ukládání a čtení informací, tedy i souborů cookie, je nezbytně nutné k tomu, abychom uživatelům poskytli telemediální službu (tedy naši online nabídku), o kterou výslovně požádali. O odvolatelném souhlasu jsou uživatelé jasně informováni a jsou v něm uvedeny informace o příslušném použití souborů cookie.

Informace o právních základech v oblasti ochrany osobních údajů: Právní základ, na jehož základě zpracováváme osobní údaje uživatelů pomocí souborů cookie, závisíauml;ngt davon ab, ob wir Nutzer um eine Einwilligung bitten. Falls die Nutzer einwilligen, ist die Rechtsgrundlage der Verarbeitung Ihrer Daten die erklärte Einwilligung. Andernfalls werden die mithilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigten Interessen (např. k ekonomickému provozu naší online nabídky a zlepšení její použitelnosti) nebo, pokud k tomu dochází v rámci plnění našich smluvních povinností, je-li použití souborů cookie nezbytné k plnění našich smluvních závazků. K jakým účelům zpracováváme soubory cookie, vysvětlujeme v průběhu tohoto prohlášení o ochraně osobních údajů nebo v rámci našich procesů získávání souhlasu a zpracování.

Doba uchovávání: Z hlediska doby uchovávání rozlišujeme následující typy souborů cookie:

  • Dočasné soubory cookie (také: relacenebo relační soubory cookie): Dočasné soubory cookie jsou smazány nejpozději poté, co uživatel opustí online nabídku a zavře své koncové zařízení (např. prohlížeč nebo mobilní aplikaci) .
  • Trvalé soubory cookie: Trvalé soubory cookie zůstávají uloženy i po zavření koncového zařízení. Tak lze například uložit stav přihlášení nebo přímo zobrazit preferovaný obsah, když uživatel webovou stránku navštíví znovu. Stejně tak mohou být údaje uživatelů shromážděné pomocí souborů cookie použity k měření dosahu. Pokud uživatelům neposkytneme výslovné informace o druhu a době uchovávání souborů cookie (např. v rámci získávání souhlasu), měli by uživatelé předpokládat, že soubory cookie jsou trvalé a doba jejich uchovávání může činit až dva roky.

Obecné informace o odvolání souhlasu a vznesení námitky (opt-out): Uživatelé mohou kdykoli odvolat svůj souhlas a rovněž vznést námitku proti zpracování v souladu s právními předpisy uvedenými v čl. 21 GDPR. Uživatelé mohou svou námitku vyjádřit také üprostřednictvím nastavení svého prohlížeče, např. deaktivací používání souborů cookie (což však může omezit funkčnost našich online služeb). Námitku proti používání souborů cookie pro účely online marketingu lze vznést také prostřednictvím webových stránek https://optout.aboutads.info a https://www.youronlinechoices.com/.

Další informace o procesech zpracování, postupech a službách:

  • Zpracování údajů z cookies na základě souhlasu: Používáme postup pro správu souhlasů s cookies, v jehož rámci jsou získávány souhlasy uživatelů s používáním cookies, resp. se zpracováním a poskytovateli uvedenými v rámci tohoto postupu, a uživatelé je mohou spravovat a odvolat. Prohlášení o souhlasu se přitom ukládá, aby nebylo nutné dotazování opakovata bylo možné souhlas prokázat v souladu se zákonnou povinností. Uložení může proběhnout na straně serveru a/nebo v souboru cookie (tzv. „opt-in cookie“ či pomocí srovnatelných technologií), aby bylo možné přiřadit souhlas konkrétnímu uživateli, resp. jeho zařízení. S výhradou individuálních údajů o poskytovatelích služeb správy souborů cookie platí následující informace: Doba uchovávání souhlasu může činit až dva roky. Přitom se vytvoří pseudonymní identifikátor uživatelea spolu s časem udělení souhlasu, údaji o rozsahu souhlasu (např. které kategorie souborů cookie a/nebo poskytovatelé služeb) a také s prohlížečem, systémem a použitým koncovým zařízením.
Nastavení souborů cookie

Obchodní služby

Zpracováváme údaje našich smluvních a obchodních partnerů, např. zákazníků a zájemců (souhrnně označovaných jako „smluvní partneři“) v rámci smluvních a srovnatelných právních vztahů, jakož i v souvislosti s opatřeními s nimi spojenými a v rámci komunikace se smluvními partnery (nebo v předsmluvní fázi), např. za účelem zodpovězení dotazů.

Tyto údaje zpracováváme za účelem plnění našich smluvních závazků. Mezi ně patří zejména povinnosti poskytovat sjednané služby, případné povinnosti aktualizace a náprava v případě záručních a jiných poruch. Kromě toho zpracováváme údaje za účelem ochrany našich práv a pro účely administrativních úkolů spojených s těmito povinnostmi, jakož i pro účely organizace podniku. Dále zpracováváme údaje na základě našich oprávněných zájmů na řádném a ekonomickémvedení podniku a na bezpečnostní opatření k ochraně našich smluvních partnerů a našeho podnikání před zneužitím, ohrožením jejich údajů, tajemství, informací a práv (např. zapojení telekomunikačních, dopravních a jiných podpůrných služeb, jakož i subdodavatelů, bank, daňových a právních poradců, poskytovatelů platebních služeb nebo finančních úřadů). V rámci platných právních předpisů předáváme údaje smluvních partnerů třetím stranám pouze v rozsahu nezbytném pro výše uvedené účely nebo pro splnění zákonných povinností. O dalších formách zpracování, např. pro marketingové účely, jsou smluvní partneři informováni v rámci tohoto prohlášení o ochraně osobních údajů.

Které údaje jsou pro výše uvedené účely nezbytné, sdělujeme smluvním partnerům před nebo v rámci shromažďování údajů, např. v online formulářích, pomocí zvláštního označení (např. barvy) nebo symboly (např. hvězdičky atd.), případně osobně.

Údaje vymažeme po uplynutí zákonných záručních lhůt a srovnatelných povinností, tj. zásadně po uplynutí 4 let, pokud nejsou údaje uloženy v zákaznickém účtu, např. po dobu, po kterou je ze zákonných důvodůmusí být uchovávány z důvodu archivace. Zákonná lhůta pro uchovávání u dokumentů relevantních z hlediska daňového práva, jakož i u obchodních knih, inventárních seznamů, úvodních rozvah, ročních účetních závěrek, pracovních pokynů nezbytných pro porozumění těmto dokumentům a dalších organizačních dokumentů a účetních dokladů činí deset let, u přijatých obchodních a služebních dopisů a kopií odeslaných obchodních a služebních dopisůšest let. Lhůta začíná uplynutím kalendářního roku, ve kterém byl proveden poslední zápis do knihy, byl vyhotoven inventární seznam, úvodní rozvaha, roční účetní závěrka nebo zpráva o hospodaření, byl přijat nebo odeslán obchodní či podnikatelský dopis nebo vznikl účetní doklad, dále byl proveden záznam nebo vznikly jiné podklady.

Pokud k poskytování našich služeb využíváme třetí strany nebo platformy, platí ve vztahu mezi uživateli a poskytovateli obchodní podmínky a informace o ochraně osobních údajů příslušných třetích stran nebo platforem.

  • Zpracovávané typy údajů: Identifikační údaje (např. jména, adresy); platební údaje (např. bankovní spojení, faktury, platební historie); kontaktní údaje (např. e-mail, telefonní čísla); smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníka); údaje o používání (např. navštívené webové stránky, zájem o obsah, časy přístupu); metaúdaje a komunikační údaje (např. informace o zařízení, IP adresy).
  • Dotčené osoby: zákazníci; zájemci; obchodnía obchodní a smluvní partneři.
  • Účely zpracování: Poskytování smluvních služeb a zákaznického servisu; bezpečnostní opatření; kontaktní dotazy a komunikace; kancelářské a organizační postupy; správa a zodpovídání dotazů; měření konverzí (měření účinnosti marketingových opatření); profily s informacemi o uživatelích (vytváření uživatelských profilů).
  • Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR); Právní povinnost (čl. 6 odst. 1 věta 1 písm. c) GDPR); oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Zákaznický účet: Smluvní partneři si mohou v rámci naší online nabídky zřídit účet (např. zákaznický nebo uživatelský účet, zkráceně „zákaznický účet“). Je-li registrace zákaznického účtu nezbytná, budou smluvní partneři na tuto skutečnost upozorněni, stejně jako na údaje potřebné k registraci. Zákaznické účty nejsou veřejné a nemohou být indexovány vyhledávači. V rámci registrace i při následných přihlášeních a používání zákaznického účtu ukládáme IP adresy zákazníků spolu s časovými údaji o přístupu, abychom mohli prokázat registraci a zabránit případnému zneužití zákaznického účtu. Pokud zákazníci zruší svůjzruší, budou údaje týkající se zákaznického účtu vymazány, s výhradou případů, kdy je jejich uchovávání vyžadováno ze zákonných důvodů. Je na zákaznících, aby si po zrušení účtu své údajezrušení zákaznického účtu; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR).
  • Věrnostní program / zákaznická karta: Zpracováváme údaje zákazníků v rámci našeho věrnostního programu za účelem plnění služeb, které jsou poskytovány účastnícím se zákazníkům v rámci tohoto programu. Za tímto účelem jsou údaje shromážděné od zákazníků a, je-li to nutné, jako takové označené, ukládány do profilu zákazníka. V profilu jsou rovněž zpracovávány informace o využívání věrnostního programu a o čerpání souvisejících služeb a výhod a jsou předávány třetím stranám (např.B. poskytovatelům služeb). Profily zákazníků jsou po ukončení účasti smazány a archivovány spolu s příslušnými údaji pouze v rozsahu nezbytném pro zákonné účely uchovávání nebo pro splnění zákonných (až 11 let u daňových informací od konce roku, v němž vznikly) nebo smluvních nároků (až tři roky od konce roku, v němž došlo k ukončení); Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR).
  • Ekonomické analýzy a průzkum trhu: Z ekonomických důvodů a za účelem rozpoznání tržních trendů, přání smluvních partnerů a uživatelů analyzujeme údaje, které máme k dispozici, týkající se obchodních transakcí, smluv, poptávek atd., přičemž do skupiny dotčených osob mohou spadat smluvní partneři, zájemci, zákazníci, návštěvníci a uživatelé naší online nabídky. Analýzy se provádějí za účelem podnikatelských vyhodnocení, marketingu a průzkumu trhu (např. k určení skupin zákazníků s různými charakteristikami). Přitom můžeme, jsou-li k dispozici, zohlednit profily registrovaných uživatelů včetně jejich údajů, např. o využitých službách,. Analýzy slouží výhradně nám a nejsou zveřejňovány externě, pokud se nejedná o anonymní analýzy s agregovanými, tedy anonymizovanými hodnotami. Dále bereme vohled na soukromí uživatelů a zpracováváme údaje pro účely analýzy pokud možno pseudonymně a, je-li to proveditelné, anonymně (např. jako souhrnné údaje); Právní základy: oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
  • Obchod a e-commerce: Zpracováváme údaje našich zákazníků, abychom jim umožnili výběr, nákup, resp. objednávku vybraných produktů, zboží a souvisejících služeb, jakož i jejich platbu a doručení, resp. realizaciplnění. Pokud je to pro provedenívyřízení objednávky, využíváme služeb poskytovatelů, zejména poštovních, přepravních a zasílacích společností, abychom zajistili dodání, resp. realizaci vůči našim zákazníkům. Pro zpracování platebních transakcívyužíváme služeb bank a poskytovatelů platebních služeb. Požadované údaje jsou jako takové označeny v rámci objednávkového či srovnatelného nákupního procesu a zahrnují údaje nezbytné k doručení, resp. ka vyúčtování, jakož i kontaktní údaje, abychom mohli případné dotazy vyřídit; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR).
  • Agenturní služby: Údaje našich zákazníků zpracováváme v rámci našich smluvních služeb, k nimž patří např. koncepční a strategické poradenství, plánování kampaní, vývoj, poradenství a údržba softwaru a designu, realizace kampaní a procesů, zpracování, správa serverů, analýza dat, poradenské služby a školení; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR).
  • Online kurzy a online školení: Zpracováváme údaje účastníků našich online kurzů a online školení (dále souhrnně označovaných jako „účastníci“), abychom jim mohli poskytovat naše kurzy a školení. Zpracovávané údaje, jejich druh, rozsah, účel a nezbytnost zpracování se řídí příslušným smluvním vztahem. Mezi tyto údaje patří zásadně informace o absolvovaných kurzech a službách a, pokud jsou součástí naší nabídky služeb, osobní údaje a výsledky účastníků. Mezi formy zpracování patří také hodnocení výkonu a vyhodnocení našich služeb i výkonu lektorů kurzů a školení; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR).
  • Akce a události: Zpracováváme údaje účastníků akcí, událostí a podobných aktivit, které nabízíme nebo pořádáme (dále jednotně označované jako „účastníci“ a „akce“), abychom jim umožnili účast na akcích a využití služeb či akcí spojených s touto účastí. Pokud v tomto rámci zpracováváme údaje týkající se zdraví, náboženské, politické nebo jiné zvláštní kategorie údajů, děje se tak v rámci veřejné povahy (např. u tematicky zaměřených akcí nebo v případě, že to slouží k preventivní zdravotní péči, bezpečnosti nebo se tak děje se souhlasem dotčených osob). Požadované údaje jsou jako takové označeny v rámci uzavření smlouvy o zakázce, objednávky či srovnatelné smlouvy a zahrnují údaje nezbytné pro poskytnutí služby a vyúčtování, jakož i kontaktní údaje pro případnou komunikaci. Pokud získáme přístup k informacím o konečných zákaznících, zaměstnancích nebo jiných osobách, zpracováváme je v souladu se zákonnými a smluvními požadavky; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR).

Využití online platforem pro účely nabídky a prodeje

Naše služby nabízíme na online platformách provozovaných jinými poskytovateli služeb. V této souvislosti platí kroměk našim zásadám ochrany osobních údajů platí také zásady ochrany osobních údajů příslušných platforem. To platí zejména s ohledem na provádění platebních transakcí a postupy používané na platformách k měření dosahu a k marketingu založenému na zájmech.

  • Zpracovávané typy údajů: Údaje o zákaznících (např. jména, adresy); platební údaje (např. bankovní údaje, faktury, platební historie); kontaktní údaje (např. e-mail, telefonní čísla); údaje o smlouvách (např. předmět smlouvy, doba trvání, kategorie zákazníků); údaje o využívání (např. navštívené webové stránky, zájem o obsah, časy přístupu); metaúdaje a komunikační údaje (např. informace o zařízeních, IP adresy).
  • Dotčené osoby: Zákazníci.
  • Účely zpracování: Poskytování smluvních služeb a zákaznický servis; marketing.
  • Právní základy: Uzavření smlouvya předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR); oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Shopify: platforma, prostřednictvím které jsou nabízeny a realizovány služby elektronického obchodu. Mezi tyto služby a procesy prováděné v souvislosti s nimi patří zejména internetové obchody, webové stránky, jejich nabídky a obsah, komunitní prvky, nákupní a platební transakce, komunikace se zákazníky a analýza a marketing; Poskytovatel služeb: Shopify International Limited, Victoria Buildings, 2. patro, 1–2 Haddington Road, Dublin 4, D04 XN32, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://www.shopify.de; Prohlášení o ochraně osobních údajů: https://www.shopify.de/legal/datenschutz.

Způsoby platby

V rámci smluvních a jiných právních vztahů, na základě zákonných povinností nebo jinak na základě našich oprávněných zájmů nabízíme dotčeným osobám efektivní a bezpečné platební možnosti a k tomuto účelu využíváme kromě bank a úvěrových institucí i další poskytovatele služeb (souhrnně„poskytovatelé platebních služeb“).

Mezi údaje zpracovávané poskytovateli platebních služeb patří identifikační údaje, jako např. jméno a adresa, bankovní údaje, jako jsou např. čísla účtů nebo čísla kreditních karet, hesla, kódy TAN a kontrolní součty, jakož i údaje týkající se smlouvy, částky a příjemce. Tyto údaje jsou nezbytné k provedení transakcí. Zadané údaje jsou však zpracovávány a ukládány výhradně poskytovateli platebních služeb. To znamená, že my neobdržíme žádné informace týkající se účtů nebo kreditních karet, ale pouze informace opotvrzení nebo zamítnutí platby. Za určitých okolností mohou být údaje ze strany poskytovatelů platebních služeb předány úvěrovým agenturám. Účelem tohoto předání je ověření totožnostia bonity. V této souvislosti odkazujeme na VOP a zásady ochrany osobních údajů poskytovatelů platebních služeb.

Pro platební transakce platí obchodnía zásady ochrany osobních údajů příslušných poskytovatelů platebních služeb, které jsou k dispozici na příslušných webových stránkách nebo v transakčních aplikacích. Odkazujeme na ně rovněž za účelem získání dalších informací a uplatnění práva na odvolání, práva na informace a dalších práv dotčených osob.

  • Zpracovávané typy údajů: Identifikační údaje (např. jména, adresy); platební údaje (např. bankovní údaje, faktury, historie plateb); smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníků); údaje o používání (např. navštívené webové stránky, zájem o obsah, časy přístupu); meta-/komunikační údaje (např. informace o zařízení, IP adresy); kontaktní údaje (např. e-mail, telefonní čísla).
  • Dotčené osoby: zákazníci; zájemci.
  • Účely zpracování: Poskytování smluvních služeb a zákaznický servis.
  • Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • American Express: platební služby (technické propojení online platebních metod); poskytovatel služeb: American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt nad Mohanem, Německo; Právní základy: Plnění smlouvy a před smluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR); Webové stránky: https://www.americanexpress.com/de; Prohlášení o ochraně osobních údajů: https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html.
  • Apple Pay: Platební služby (technické propojení online platebních metod); Poskytovatel služeb: Apple Inc., Infinite Loop, Cupertino, CA 95014, USA; Právní základy: Plnění smlouvya předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR); Webové stránky: https://www.apple.com/de/apple-pay/; Prohlášení o ochraně osobních údajů: https://www.apple.com/legal/privacy/de-ww/.
  • Google Pay: Platební služby (technické propojení online platebních metod); Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR); Webové stránky: https://pay.google.com/intl/de_de/about/; Prohlášení o ochraně osobních údajů: https://policies.google.com/privacy.
  • Klarna / Sofortüberweisung: Platební služby (technické propojení online platebních metod); Poskytovatel služeb: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Švédsko; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR); Webové stránky: https://www.klarna.com/de; Prohlášení o ochraně osobních údajů: https://www.klarna.com/de/datenschutz.
  • Mastercard: Platební služby (technické propojení online platebních metod); Poskytovatel služeb: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgie; Právní základy: Plnění smlouvya předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR); Webové stránky: https://www.mastercard.de/de-de.html; Prohlášení o ochraně osobních údajů: https://www.mastercard.de/de-de/datenschutz.html.
  • PayPal: Platební služby (technické propojení online platebních metod) (např. PayPal, PayPal Plus, Braintree); Poskytovatel služeb: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lucemburk; Právní základy: plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR); Webové stránky: https://www.paypal.com/de; Prohlášení o ochraně osobních údajů: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
  • Shop Pay (Shopify): Platební služby (technické propojení online platebních metod); Poskytovatel služeb: Shopify International Limited, Victoria Buildings, 2. patro, 1–2 Haddington Road, Dublin 4, D04 XN32, Irsko; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR); Webové stránky: https://www.shopify.de; Prohlášení o ochraně osobních údajů: https://www.shopify.de/legal/datenschutz.
  • Visa: Platební služby (technické propojení online platebních metod); Poskytovatel služeb: Visa Europe Services Inc., pobočka v Londýně, 1 Sheldon Square, London W2 6TT, GB; Právní základy: Plnění smlouvya předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR); Webové stránky: https://www.visa.de; Prohlášení o ochraně osobních údajů: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

Poskytování online služeb a webhostingu

Zpracováváme údaje uživatelů, abychom jim mohli poskytovat naše online služby. Za tímto účelem zpracováváme IP adresu uživatele, která je nezbytná k přenosu obsahu a funkcí našich online služeb do prohlížeče nebo koncového zařízení uživatelů.

  • Zpracovávané typy údajů: Údaje o používání (např. navštívené webové stránky, zájem o obsah, časy přístupu); metaúdaje/komunikační údaje (např. informace o zařízení, IP adresy); údaje o obsahu (např. údaje zadané do online formulářů); evidenční údaje (např. jména, adresy); platební údaje (např. bankovní údaje, faktury, platební historie); kontaktní údaje (např. e-mail, telefonní čísla); smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníka).
  • Dotčené osoby: uživatelé (např. návštěvníci webových stránek, uživatelé online služeb); zákazníci.
  • Účely zpracování: Zajištění naší online nabídky a uživatelské přívětivosti; informačně-technologická infrastruktura (provoz a poskytování informačních systémů a technických zařízení (počítače, servery atd.)); bezpečnostní opatření; plnění smluvních povinností a zákaznický servis.
  • Právní základy: oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Zpřístupnění online nabídky na pronajatém úložném prostoru: Pro poskytování naší online nabídky využíváme úložný prostor, výpočetní kapacitu a software, které si pronajímáme nebo jinak získáváme od příslušného poskytovatele serverových služeb (také nazývaného „webhostingová společnost“); Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
  • Shromažďování údajů o přístupu a logových souborů: Přístup k naší online nabídce je zaznamenáván ve formě tzv. „serverových logových souborů“. Mezi serverové logové soubory patří adresa a název navštívených webových stránek a souborů, datum a čas přístupu, přenesené objemy dat, hlášení o úspěšném přístupu, typ a verze prohlížeče, operační systém uživatele, URL odkazující stránky (předchozí navštívená stránka) a zpravidla IP adresy a poskytovatel připojení, který žádost odeslal. Protokoly serveru mömohou být jednak využívány pro účely bezpečnosti, např. k zabránění přetížení serverů (zejména v případě zneužití, tzv. DDoS útoků), a jednak k zajištění vytížení serverů a jejich stability; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Vymazání údajů: Informace z protokolových souborů se uchovávají po dobu maximálně 30 dnů a poté jsou vymazánysmazány nebo anonymizovány. Údaje, jejichž další uchovávání je nezbytné pro důkazní účely, jsou z výmazu vyňaty až do konečného objasnění příslušného incidentu.
  • Odesílání e-mailů a hosting: Webhostingové služby, které využíváme, zahrnují také odesílání, přijímání a ukládání e-mailů. Pro tyto účely jsou zpracovávány adresy příjemců i odesílatelů, stejně jako další informace týkající se odesílání e-mailů (např. zúčastnění poskytovatelé) a obsah příslušných e-mailů. Výše uvedené údaje mohou být dále zpracovávány za účelem rozpoznávání spamu. Upozorňujeme, že e-maily na internetu nejsou zásadně zasílány v zašifrované podobě. E-maily jsou sice zpravidla během přenosu šifrovány, ale (pokud není použito tzv. šifrování typu „end-to-end“) ne na serverech, ze kterých jsou odesílány a přijímány. Nemůžemeproto nemůžeme převzít žádnou odpovědnost za přenos e-mailů mezi odesílatelem a naším serverem; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
  • Síť pro doručování obsahu (CDN): Využíváme „síť pro doručování obsahu“ (CDN). CDN je služba, díky níž lze obsah online nabídky, zejména velké mediální soubory, jako jsou grafiky nebo programové skripty, mohou být rychleji a bezpečněji doručovány pomocí regionálně rozložených a přes internet propojených serverů; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
  • Domaintechnik: Služby v oblasti poskytování informačně-technologické infrastruktury a souvisejících služeb (např. úložný prostor a/nebo výpočetní kapacity); Poskytovatel služeb: Ledl.net GmbH, Lederergasse 6, 5204 Straßwalchen, Rakousko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: www.domaintechnik.at; Prohlášení o ochraně osobních údajů: https://www.domaintechnik.at/datenschutzerklaerung.html; Smlouva o zpracování osobních údajů: Poskytuje ji poskytovatel služeb.
  • Shopify: Platforma, prostřednictvím které jsou nabízeny služby elektronického obchodu a která je jimiprovozovány. Mezi služby a procesy s nimi související patří zejména internetové obchody, webové stránky, jejich nabídky a obsah, komunitní prvky, nákupní a platební transakce, komunikace se zákazníky a také analýza a marketing; Poskytovatel služeb: Shopify International Limited, Victoria Buildings, 2. patro, 1–2 Haddington Road, Dublin 4, D04 XN32, Irsko; Právní základy: oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://www.shopify.de; Prohlášení o ochraně osobních údajů: https://www.shopify.de/legal/datenschutz.

Zvláštní upozornění týkající se aplikací (apps)

Zpracováváme údaje uživatelů naší aplikace v rozsahu nezbytném k tomu, abychom uživatelům mohli aplikaci a její funkce poskytovat, dohlížet na jejich bezpečnost a dále je rozvíjet. Můžemedále kontaktovat uživatele v souladu se zákonnými předpisy, pokud je komunikace nezbytná pro účely správy nebo používání aplikace. V ostatních případech odkazujeme, pokud jde o zpracování údajů uživatelů, na informace o ochraně osobních údajů uvedené v tomto prohlášení o ochraně osobních údajů.

Právní základy: Zpracování údajů, které jejsou nezbytné pro poskytování funkcí aplikace, slouží k plnění smluvních povinností. To platí i v případě, že poskytování funkcí vyžaduje souhlas uživatelů (např. povolení funkcí zařízení). Pokud zpracování údajů není nezbytné pro poskytování funkcí aplikace, ale slouží bezpečnosti aplikace nebo našim obchodním zájmům (např. shromažďování údajů za účelem optimalizace aplikace nebo z bezpečnostních důvodů), probíhá na základě našich oprávněných zájmů. Pokud jsou uživatelé výslovně požádáni o souhlas se zpracováním svých údajů, provádí se zpracování údajů, na které se tento souhlas vztahuje, na základě tohoto souhlasu.

  • Zpracovávané typy údajů: Identifikační údaje (např. jména, adresy); metaúdaje a komunikační údaje (např. informace o zařízení, IP adresy); platební údaje (např. bankovní údaje, faktury, platební historie); smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníka); Údaje o poloze (údaje o geografické poloze zařízenízařízení nebo osoby).
  • Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Poskytování smluvních služeb a zákaznický servis.
  • Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR); oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Komerční využití: Zpracováváme údaje uživatelů naší aplikace, registrovaných uživatelů a případných testovacích uživatelů(dále jednotně označovaní jako „uživatelé“), abychom jim mohli poskytovat naše smluvní služby a na základě oprávněných zájmů zajistit bezpečnost naší aplikacea dále ji rozvíjet. Požadované údaje jsou jako takové označeny v rámci uzavření smlouvy o užívání, zakázky, objednávkynebo srovnatelných smluv a mohou zahrnovat údaje potřebné k poskytování služeb a případnému vyúčtování, jakož i kontaktní údaje pro případné R&; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR).
  • Oprávnění zařízení pro přístup k funkcím a údajům: Používání naší aplikace nebo jejích funkcímůže vyžadovat, aby uživatelé udělili oprávnění k přístupu k určitým funkcím používaných zařízení nebo k údajům uloženým na těchto zařízeních či k údajům, ke kterým lze pomocí těchto zařízení získat přístup. Ve výchozím nastavení musí být tato oprávnění uživateli udělena a lze je kdykoli odvolat v nastavení příslušných zařízení. Přesný postup pro kontrolu oprávnění aplikace se může lišit v závislosti na zařízenía softwaru, který uživatelé používají. V případě potřeby vysvětlení se na nás mohou uživatelé obrátit. Upozorňujeme, že odepření nebo odvolání příslušných oprávnění může ovlivnit funkčnost naší aplikace.
  • Zpracování údajů o poloze: V rámci používání naší aplikace jsou zpracovávány údaje o poloze shromážděné použitým zařízením nebo jinak zadané uživateli zadaná. Využívání údajů o poloze předpokládá souhlas uživatelů, který lze kdykoli odvolat. Využití údajů o poloze slouží vždy pouze k zajištění příslušné funkce naší aplikace v souladu s jejím popisem pro uživatele, resp. s jejím typickým a očekávaným způsobem fungování.
  • Žádná historie polohy ani profily pohybu: Údaje o poloze se používají pouze příležitostně a neslouží k vytváření historie polohy ani profilů pohybu používaných zařízení, resp. jejich uživatelů.

Stahování aplikací z obchodů s aplikacemi

Naše aplikace se stahuje prostřednictvím speciálních online platforem provozovaných jinými poskytovateli služeb (tzv. „obchody s aplikacemi“). V této souvislosti platí kromě našich zásad ochrany osobních údajů také zásady ochrany osobních údajů příslušných obchodů s aplikacemi. To platí zejména s ohledem na postupy používané na těchto platformách pro měření dosahu a marketing založený na zájmech, jakož i na případné poplatky.

  • Zpracovávané typy údajů: Identifikační údaje (např. jména, adresy); platební údaje (např. bankovní údaje, faktury, platební historie); kontaktní údaje (např. e-mail, telefonní čísla); smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníků); údaje o používání (např. navštívené webové stránky, zájem o obsah, časy přístupu); meta-/komunikační údaje (např. informace o zařízení, IP adresy); údaje o obsahu (např. údaje zadané do online formulářů).
  • Subjekty údajů:Zákazníci; uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Poskytování smluvních služeb a zákaznický servis; marketing.
  • Právní základy: oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

Registrace, přihlášení a uživatelský účet

Uživatelé si mohou založit uživatelský účet. V rámci registrace jsou uživatelům sděleny požadované povinné údaje, které jsou zpracovávány za účelem zřízení uživatelského účtu na základě smluvních povinností. Mezi zpracovávané údaje patří zejména přihlašovací údaje (uživatelské jméno, heslo a e-mailová adresa).

V rámci využívání našich funkcí registracea přihlašovacích funkcí i při používání uživatelského účtu ukládáme IP adresu a čas dané uživatelské akce. Ukládání se provádí na základě našich oprávněných zájmů i zájmů uživatelů na ochraně před zneužitím a jiným neoprávněným použitím. K předání těchto údajů třetím stranám obecně; k předání těchto údajů třetím stranám nedochází, ledaže by to bylo nezbytné k prosazování našich nároků nebo pokud k tomu existuje zákonná povinnost.

Uživatelé mohoumohou být e-mailem informováni o událostech, které se týkají jejich uživatelského účtu, jako jsou např. technické změny.

  • Zpracovávané typy údajů: Identifikační údaje (např. jména, adresy); kontaktní údaje (např. e-mail, telefonní čísla); obsahové údaje (např. údaje zadané v online formulářích); metaúdaje a komunikační údaje (např. informace o zařízení, IP adresy).
  • Dotčené osoby: uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Poskytování smluvních služeb a zákaznický servis; bezpečnostní opatření; správa a vyřizování dotazů; poskytování naší online nabídky a zajištění uživatelské přívětivosti.
  • Právní základy: Plnění smlouvya předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR); oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Registrace pod skutečným jménem: Vzhledem k povaze naší komunity žádáme uživatele, aby naše služby využívali pouze pod svým skutečným jménem. To znamená, že používání pseudonymů není přípustné; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR).
  • Vymazání údajů po zrušení účtu: Pokud uživatelé zrušili svůj uživatelský účet, budou jejich údaje týkající se tohoto účtu, s výhradou zákonného povolení, povinnosti nebosouhlasu uživatelů; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR).
  • Žádná povinnost uchovávání údajů: Je na uživatelích, aby si po podání výpovědi před koncem smlouvy zálohovali svá data. Jsme oprávněni nenávratně smazat veškerá data uživatele uložená během trvání smlouvy; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR).

Blogy a publikační média

Využíváme blogy nebo srovnatelné prostředky online komunikace a publikování (dále jen „publikační médium“). Údaje čtenářů jsou z&pro účely publikačního média zpracovávány pouze v rozsahu nezbytném pro jeho zobrazení a komunikaci mezi autory a čtenáři nebo z bezpečnostních důvodů. V ostatních případech odkazujeme na informace o zpracování údajů návštěvníků našeho publikačního média v rámci těchto zásad ochrany osobních údajů.

  • Zpracovávané typy údajů: Identifikační údaje (např. jména, adresy); kontaktní údaje (např. e-mail, telefonní čísla); obsahové údaje (např. údaje zadané do online formulářů); údaje o používání (např. navštívené webové stránky, zájem o obsah, časy přístupu); metaúdaje a komunikační údaje (např. informace o zařízení, IP adresy).
  • Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Poskytování smluvních služeb a zákaznický servis; zpětná vazba (např. shromažďování zpětné vazby prostřednictvím online formuláře); poskytování naší online nabídky a zajištění uživatelské přívětivosti; bezpečnostní opatření; správa a zodpovídání dotazů.
  • Právní základy: oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Komentáře a příspěvky: Pokud uživatelé zanechají komentáře nebo jiné příspěvky, mömohou být jejich IP adresy uloženy na základě našich oprávněných zájmů. Děje se tak z důvodu naší bezpečnosti pro případ, že by někdo v komentářích a příspěvcích zanechal protiprávní obsah (urážky, zakázaná politická propaganda atd.). V takovém případě můžeme být za daný komentář nebo příspěvek sami stíháni, a proto máme zájem o totožnost autora. Dále si vyhrazujeme právo na základě našich oprávněných zájmů zpracovávat údaje uživatelů za účelem odhalování spamu. Na stejném právním základě si vyhrazujeme právo v případě ankety ukládat IP adresy uživatelů po dobu jejího trvání a používat soubory cookie, abychom zabránili vícenásobnému hlasování. Osobní údaje sdělené v rámci komentářů a příspěvků, případné kontaktní údaje a informace o webových stránkách, jakož i obsahové údaje ukládáme trvale, dokud uživatelé nevznesou námitku; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Správa kontaktů a dotazů

Při navázání kontaktu s námi (např. prostřednictvím kontaktního formuláře, e-mailu, telefonu nebo prostřednictvím sociálních médií) a v rámci stávajících uživatelských a obchodních vztahů jsou údaje dotazujících osob zpracovávány v rozsahu nezbytném pro zodpovězení kontaktních dotazů a případných požadovaných opatření.

  • Zpracovávané typy údajů: Kontaktní údaje (např. e-mail, telefonní čísla); obsahová data (např. údaje zadané do online formulářů); údaje o používání (např. navštívené webové stránky, zájem o obsah, časy přístupu); metadata/komunikační údaje (např. informace o zařízení, IP adresy).
  • Dotčené osoby: komunikační partneři.
  • Účely zpracování: Kontaktní dotazy a komunikace; správa a zodpovídání dotazů; zpětná vazba (např. shromažďování zpětné vazby prostřednictvím online formuláře); poskytování naší online nabídky a uživatelská přívětivost.
  • Právní základy: oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Kontaktní formulář: Pokud nás uživatelé kontaktují prostřednictvím našeho kontaktního formuláře, e-mailu nebo jiných komunikačních kanálů, zpracováváme údaje, které nám v této souvislosti sdělili, za účelem vyřízení sdělené záležitosti; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR), oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Komunikace prostřednictvím messengerů

Pro účely komunikace využíváme messengery, a proto vás žádáme, abyste vzali na vědomí následující informace o funkčnostifunkčnosti aplikací Messenger, šifrování, využívání metadat komunikace a vašich možností vznést námitku.

Můžete nás kontaktovat i jinými způsoby, např. telefonicky nebo e-mailem. Využijte prosím kontaktní údaje, které vám byly sděleny, nebo kontaktní údaje uvedené v rámci naší online nabídky.

V případě šifrování obsahu typu „end-to-end“ (tj. obsahu vaší zprávy a příloh) upozorňujeme, že obsah komunikace (tj.obsah zprávy a přiložené obrázky) jsou šifrovány od začátku do konce. To znamená, že obsah zpráv není přístupný, a to ani samotným poskytovatelům služeb Messenger. Měli byste vždy používat aktuální verzi aplikace Messenger s aktivovaným šifrováním, aby bylo zajištěno šifrování obsahu zpráv.

Naše komunikační partnery však navíc upozorňujeme, že poskytovatelé messengerů sice nevidí obsah, ale mohou zjistit, zda a kdy s námi komunikační partneři komunikují, a že jsou zpracovávány technické informace o zařízení, které komunikační partneři používají, a v závislosti na nastavení jejich zařízení také informace o poloze (tzv. metadata).

Upozornění k právním základům: Pokud před komunikací s vámi prostřednictvím messengeru požádáme o souhlas, je právním základem pro zpracování vašich údajů váš souhlas. V ostatních případech, pokud o souhlas nepožádáme a vy nás například kontaktujete z vlastní iniciativy, používáme Messenger ve vztahu k našim smluvním partnerům i v rámci navazování smluv jako smluvní opatření a v případě jiných zájemců a komunikačních partnerů na základě našich oprávněných zájmů na rychlé a efektivní komunikaci a splněnínaše komunikační partneři při komunikaci prostřednictvím messengeru. Dále vás upozorňujeme, že kontaktní údaje, které nám byly sděleny, nepředáváme do aplikací Messenger bez vašeho souhlasu.

Odvolání, námitka a výmaz: Svůj udělený souhlas můžete kdykoli odvolat a kdykoli vznést námitku proti komunikaci s námi prostřednictvím messengeru. V případě komunikace prostřednictvím messengeru smažeme zprávy v souladu s našimi obecnými zásadami mazání (tj. např., jak je popsáno výše, po skončení smluvních vztahů, v kontextu archivačních požadavků atd.) a v ostatních případech, jakmile můžeme předpokládat, že jsme odpověděli na případné dotazy komunikačních partnerů, pokud nelzeodkaz na předchozí konverzaci a smazání nebrání žádné zákonné povinnosti uchovávání.

Výhrada ohledně odkazu na jiné komunikační kanály: Na závěr bychom rádi upozornili, že si z důvodůz důvodů vaší bezpečnosti vyhrazujeme právo neodpovídat na dotazy zaslané prostřednictvím aplikace Messenger. To platí například v případě, že interní informace týkající se smlouvy vyžadují zvláštní utajení nebo že odpověď üprostřednictvím messengeru nesplňuje formální požadavky. V takových případech vás odkazujeme na vhodnější komunikační kanály.

  • Zpracovávané typy údajů: Kontaktní údaje (např. e-mail, telefonní čísla); údaje o používání (např. navštívené webové stránky, zájem o obsah, časy přístupu); meta/komunikační údaje (např. informace o zařízení, IP adresy).
  • Dotčené osoby: Komunikační partneři.
  • Účely zpracování: Kontaktní dotazy a komunikace; přímý marketing (např. e-mailem nebo poštou).
  • Právní základy: souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Apple iMessage: Poskytovatel služby: Apple Inc., Infinite Loop, Cupertino, CA 95014, USA; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://www.apple.com/de/; Prohlášení o ochraně osobních údajů: https://www.apple.com/legal/privacy/de-ww/.
  • Instagram: Zasílání zpráv prostřednictvím sociální sítě Instagram; Poskytovatel služeb: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://www.instagram.com; Prohlášení o ochraně osobních údajů: https://instagram.com/about/legal/privacy.
  • Facebook Messenger: Facebook Messenger s šifrováním typu „end-to-end“ (toto šifrovánívyžaduje aktivaci, pokud není standardně aktivováno); Poskytovatel služeb: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko; Právní základy: oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://www.facebook.com; Prohlášení o ochraně osobních údajů: https://www.facebook.com/about/privacy; Smlouva o zpracování osobních údajů: https://www.facebook.com/legal/terms/dataprocessing; Standardní smluvní doložky (zajištění úrovně ochrany osobních údajů při zpracování ve třetích zemích): https://www.facebook.com/legal/EU_data_transfer_addendum.
  • WhatsApp: WhatsApp Messenger s šifrováním typu „end-to-end“; Poskytovatel služeb: WhatsApp Ireland Limited, 4 Grand Canal Quay, Dublin 2, D02 KH28, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://www.whatsapp.com/; Prohlášení o ochraně osobních údajů: https://www.whatsapp.com/legal.

Push zprávy

S souhlasem uživatelů můžeme uživatelům zasílat tzv. „push-oznámení“. Jedná se o zprávy, které se zobrazují na obrazovkách, koncových zařízeních nebo v prohlížečích uživatelů, i když právě není aktivně využívána naše online služba.

Chcete-li se přihlásit k odběru pushzpráv se uživatelé musí potvrdit dotaz svého prohlížeče nebo koncového zařízení ohledně přijímání push zpráv. Tento proces udělení souhlasu je zdokumentován a uložen. Uložení je nezbytné k tomu, abychom mohli rozpoznat, zda uživatelé souhlasili s přijímáním pushzprávy, a také k tomu, aby bylo možné tento souhlas doložit. K těmto účelům se ukládá pseudonymní identifikátor prohlížeče (tzv. „push token“) nebo ID zařízení koncového přístroje.

Push zprávy mohou být jednak nezbytné proplnění smluvních povinností (např. technické a organizační informace relevantní pro využívání naší online nabídky) a v ostatních případech, pokud není níže výslovně uvedeno jinak, jsou zasílány na základě souhlasu uživatelů. Uživatelé mohou příjem push-kdykoli změnit pomocí nastavení oznámení v příslušném prohlížeči nebo na koncovém zařízení.

  • Zpracovávané typy údajů: Údaje o používání (např. navštívené webové stránky, zájem o obsah, časy přístupu); meta-/komunikační údaje (např. informace o zařízení, IP adresy); údaje o poloze (údaje o geografické poloze zařízení nebo osoby).
  • Dotčené osoby: Komunikační partneři.
  • Účely zpracování: Poskytování naší online nabídky a zajištění uživatelské přívětivosti; měření dosahu (např. statistiky přístupů, rozpoznávání opakovaných návštěvníků); přímý marketing (např. e-mailem nebo poštou).
  • Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Push zprávy s reklamním obsahem: Push-oznámení, která zasíláme, mohou obsahovat reklamní informace. Reklamní push-oznámení jsou zpracovávána na základě souhlasu uživatelů. Pokud je v rámci souhlasu s přijímáním reklamních push-oznámení konkrétně popsán jejich obsah, jsou pro pro souhlas uživatelů rozhodující. Naše newslettery jinak obsahují informace o našich službách a o nás; Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR).
  • Zasílání push zpráv v závislosti na poloze: Push zprávy, které zasíláme, se mohou v závislostimístu pobytu uživatelů na základě údajů o poloze předávaných použitým koncovým zařízením; Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR).
  • Analýza a měření účinnosti: Push-zprávy statisticky vyhodnocujeme a můžeme tak zjistit, zda a kdy byly push zprávy zobrazeny a kliknuto na ně. Tyto informace se využívají k technickému vylepšení našich push zpráv na základě technických údajů nebo cílových skupin a jejich chování při prohlížení či časů zobrazení. Tato analýza rovněž zahrnuje zjištění, zda jsou push zprávy otevřeny, kdy jsou otevřeny a zda uživatelé interagují s jejich obsahem nebo tlačítky. Tyto informace mohou být z technických důvodů siceotevřeny a zda uživatelé interagují s jejich obsahem nebo tlačítky. Tyto informace mohou být z technických důvodů přiřazeny jednotlivým příjemcům push zpráv. Není však naším záměrem, ani – pokud je tato služba využívána – záměrem poskytovatele push zpráv, sledovat jednotlivé uživatele. Vyhodnocení nám spíše slouží k tomu, abychom rozpoznali návyky našich uživatelů při používání a přizpůsobili jim naše pushzprávy přizpůsobit nebo zasílat různé push zprávy podle zájmů našich uživatelů.

Informace o používání chatovacích a komunikačních služeb

WhatsApp Messenger

Pokud jste k tomu udělili souhlas, zpracováváme vaše sdělené nebo dostupné osobní údaje (např. jméno, telefonní číslo, e-mailovou adresu, ID aplikace Messenger, profilový obrázek, zprávy) za účelem komunikace týkající se přípravy a realizace případných zakázek, jakož i k zasílání reklamních informací (např. nabídek, newsletterů) s využitím služby „WhatsApp“ společnosti WhatsApp Ireland Limited, 4 Grand Canal Harbour, Dublin 2, Irsko. Grand Canal Square, K využívání této služby je nutný existující účet v aplikaci pro zasílání zpráv. Upozorňujeme, že společnost WhatsApp Ireland Limited může případně předávat osobní údaje (zejména metadata komunikace) společnosti WhatsApp Inc., která je zpracovává i na serverech ve státech mimo EU (např. v USA), kde neexistuje přiměřená úroveň ochrany osobních údajů. Společnost WhatsApp může tyto údaje předávat dalším společnostem v rámci skupiny Facebook i mimo ni. Další informace jsou uvedeny v zásadách ochrany osobních údajů služby WhatsApp Business ( https://www.whatsapp.com/legal/ businesspolicy/ ) a WhatsApp ( https://www.whatsapp.com/legal/#privacypolicy ). Nemáme přesnou znalost ani vliv na zpracování údajů společností WhatsApp Ireland Limited, která je z hlediska ochrany osobních údajů odpovědná. ed ani společnost WhatsApp Inc., která v tomto ohledu Kromě výše konkrétně uvedených příjemců využíváme k plnění našich závazků pomoc dalších poskytovatelů služeb (zpracovatelů). Upozorňujeme, že svůj jednou udělený souhlas můžete kdykoli bez udání důvodů pro budoucnost odvolat, a to tak, že nám své odvolání sdělíte prostřednictvím WhatsApp ve zprávě s poznámkou „ODVOLÁNÍ“ nebo e-mailem na e-mailovou adresu uvedenou v tomto prohlášení o ochraně osobních údajů nebo v našem tiráži, a tím nám oznámíte, že odvoláváte souhlas se zpracováním svých osobních údajů. Výše uvedené údaje u nás budou v souladu s právními předpisy vymazány, jakmile dojde ke odvolání souhlasu s jejich zpracováním, resp. pokud pomine účel zpracování těchto údajů nebo pokud již nejsou pro daný účel nezbytné. Pokud údaje nebudou vymazány, protože jsou nezbytné pro jiné, zákonem povolené účely, bude jejich zpracování omezeno na tyto účely. To znamená, že údaje budou zablokovány a nebudou zpracovávány pro jiné účely. To platí např. pro údaje, které musí být uchovávány z obchodněprávních nebo daňových důvodů, nebo jejichž uchovávání je nezbytné k uplatnění, výkonu či obraně právních nároků nebo k ochraně práv jiné fyzické či právnické osoby.


Webový chat na mittersill.info
Společnost Mittersill Plus GmbH využívá na webových stránkách mittersill.info webový chat. Webový chat slouží jako další možnost komunikace na našem webu a umožňuje online konverzace se společností Mittersill Plus GmbH. Konverzace probíhá prostřednictvím chatbota (virtuálního asistenta, softwaru), který odpovídá na dotazy uživatelů, pomáhá s vašimi dotazy nebo vám poskytuje informace.

Jaké osobní údaje jsou zpracovávány?
Při používání webového chatu jsou o vás zpracovávány a ukládány následující osobní údaje:
• datum a čas přístupu,
• IP adresa,
• URL naposledy navštívené webové stránky,
• křestní jméno
• příjmení
• e-mailová adresa
• ID chatu a uživatelský token (uložené v lokálním úložišti prohlížeče)

V závislosti na průběhu konverzace s naším chatbotem zpracováváme další vaše údaje, pokud je v průběhu konverzace poskytnete v souvislosti s vaším dotazem nebo problémem, který nám popisujete. Využití webového chatu je dobrovolné a vaše údaje budou zpracovány pouze v tomto případě.

Za jakými účely a na jakém právním základě jsou údaje zpracovávány?
Výše uvedené údaje používáme k poskytování webového chatu, k osobnímu oslovení uživatelů, k zodpovídání dotazů uživatelů a k poskytování informací a/nebo obsahu uživatelům. Právní základ: Náš oprávněný zájem na poskytování webového chatu (čl. 6 odst. 1 věta 1 písm. f) GDPR).
Jak dlouho se uchovávají osobní údaje?
12 měsíců

Komu se údaje předávají?
K předání třetím stranám dochází výhradně v rámci plnění obchodních závazků, abychom mohli vaši žádost zpracovat a odpovědět na ni. Za tímto účelem jsou vaše údaje předávány společnosti Inbox Solutions GmbH (Pretzfelder Straße 7 – 11, 90425 Norimberk, Německo) jako technickému provozovateli webového chatu a společnosti Sellwerk GmbH & Co. KG (Pretzfelder Straße 7 – 11, 90425 Norimberk, Německo) jako zprostředkovatele pro danou společnost a společnosti, které jste oslovili prostřednictvím webového chatu. K ukládání vašich údajů a historie chatů používáme službu Google Cloud. Údaje jsou přenášeny a ukládány na serverech ve Frankfurtu. Společnost Google tyto údaje nepoužívá pro vlastní účely. Služby Google Cloud využíváme na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, abychom mohli poskytovat naše služby prostřednictvím technické infrastruktury. S Googlem jsme uzavřeli smlouvu o zpracování údajů v roli zpracovatele (https://cloud.google.com/terms/data-processing-terms). Pro případ, že by docházelo k předávání osobních údajů do USA, uzavřeli jsme se společností Google standardní smluvní doložky EU (https://cloud.google.com/terms/data-processing-terms). Standardní smluvní doložky EU představují obecně uznávaný mechanismus pro zákonný přeshraniční přenos osobních údajů do zemí mimo Evropský hospodářský prostor (EHP).

Další informace o používání webového chatu
Při otevření webové stránky mittersill.info se načte widget chatu ve formě souboru JavaScript. Dokud chat neotevřete, nedochází k přenosu žádných údajů. Máte dvě možnosti, jak webový chat otevřít:
1. Ruční kliknutí na tlačítko v záznamu adresáře
2. Ruční kliknutí na ikonu chatu v pravém dolním rohu webové stránky

V okamžiku, kdy webový chat otevřete, se na pozadí vytvoří váš chat jako objekt a do lokálního úložiště prohlížeče se uloží ID chatu a token. ID a token jsou jedinečné identifikátory, které umožňují jednoznačně rozpoznat váš chat (ID chatu) a vás jako uživatele (token) i při další návštěvě a zobrazit vám již proběhlé konverzace. Jakmile se vrátíte na naši webovou stránku, historie chatu se obnoví pomocí údajů uložených v lokálním úložišti. Chat musíte otevřít ručně. Kromě toho se ukládá také historie webových chatů. Každá zpráva, kterou odešlete, se ukládá. To slouží k tomu, aby bylo možné zobrazit historii vašeho chatu i při pokračování započaté komunikace, například pokud vám společnost odpoví se zpožděním. Pokud vám společnost napíše a vy již nebudete online, obdržíte e-mailem odkaz, který vás přenese zpět do chatu, abyste tam mohli s firmou dále komunikovat. Jakmile kliknete na odkaz v e-mailu, chat se automaticky otevře. Chat můžete kdykoli přerušit, v takovém případě však vaše údaje nebudou automaticky smazány. Pokud již nechcete od společnosti dostávat žádné zprávy (odhlášení), stačí v webovém chatu odeslat zprávu „Stop“. Poté již nebudete od společnosti dostávat žádné zprávy v chatu a nebudete ani informováni e-mailem. Vaše historie chatu a vaše údaje budou automaticky smazány 6 měsíců po odeslání zprávy „Stop“. Pro okamžité smazání vašich údajů zašlete e-mail na adresu support@chatwerk.de. Vaše údaje a uložené historie chatů budou poté neprodleně smazány.

Provozovatel služby Facebook Messenger:
Facebook Messenger, Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA; prohlášení o ochraně osobních údajů je k dispozici na adrese facebook.com/about/privacy

Provozovatel služby WhatsApp Messenger:
WhatsApp Messenger, společnost WhatsApp, Inc., 1601 Willow Road, Menlo Park, Kalifornie 94025, USA; prohlášení o ochraně osobních údajů je k dispozici na adrese whatsapp.com/legal/business-policy/

Provozovatel služby Instagram Direct Messages:
Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko; zásady ochrany osobních údajů jsou k dispozici na adrese https://help.instagr am.com/519522125107875

Provozovatel platformy/služby ChatWerk:
Inbox Solutions GmbH, Pretzfelder Straße 7, 90425 Norimberk, Německo. Zásady ochrany osobních údajů jsou k dispozici na adrese https://chatwerk.de/datenschutzerklaerung/
Předávání údajů společnosti Salzburgerland Tourismus GmbH

Na této webové stránce dochází s vaším souhlasem k předávání údajů o využívání jednotlivých částí webové stránky společnosti Salzburgerland Tourismus GmbH, Wiener Bundesstraße 23, 5300 Hallwang (https://www.salzburgerland.com). Přitom jsou zpracovávány údaje o používání této webové stránky za účelem analýzy a online marketingu, včetně zobrazování personalizované reklamy na jiných webových stránkách. Toto zpracování probíhá až do odvolání souhlasu nebo do uplynutí příslušné doby uchovávání souborů cookie. Další informace o ochraně osobních údajů ve společnosti Salzburgerland Tourismus GmbH najdete na https://www.salzburgerland.com/de/impressum-und-datenschutz/.

Naši partneři a ocenění

Zůstaňte v obraze