Preambule
V následujících zásadách ochrany osobních údajů bychom vás rádi informovali o tom, jaké typy vašich osobních údajů (dále také "údaje") zpracováváme, pro jaké účely a v jakém rozsahu. Zásady ochrany osobních údajů se vztahují na veškeré zpracování osobních údajů, které provádíme, a to jak v souvislosti s poskytováním našich služeb, tak zejména na našich webových stránkách, v mobilních aplikacích a v rámci externích online prezentací, jako jsou naše profily na sociálních sítích (dále společně jen "online nabídka").
Použité termíny nejsou genderově specifické.
Stav: 27. ledna 2025
Obsah
- Preambule
- Odpovědná osoba
- Přehled zpracování
- Příslušné právní základy
- Bezpečnostní opatření
- Předávání osobních údajů
- Mezinárodní přenosy dat
- Obecné informace o ukládání a mazání dat
- Práva subjektů údajů
- Obchodní služby
- Postup platby
- Poskytování online nabídky a webhostingu
- Používání souborů cookie
- Registrace, přihlášení a uživatelský účet
- Přihlášení pomocí jednotného přihlášení
- Správa kontaktů a požadavků
- Zpravodaj a elektronická oznámení
- Reklamní komunikace prostřednictvím e-mailu, pošty, faxu nebo telefonu
- Průzkumy a rozhovory
- Analýza, monitorování a optimalizace webu
- Nabídka partnerského programu
- Přítomnost na sociálních sítích (sociální média)
- Zásuvné moduly a vložené funkce a obsah
Odpovědná osoba
Osoby oprávněné zastupovat společnost:
E-mailová adresa:
Přehled zpracování
Následující přehled shrnuje typy zpracovávaných údajů a účely jejich zpracování a odkazuje na subjekty údajů.
Typy zpracovávaných údajů
- Inventarizační údaje.
- Platební údaje.
- Kontaktní údaje.
- Údaje o obsahu.
- Údaje o smlouvě.
- Údaje o použití.
- Meta, komunikace a zpracování dat.
- Údaje z protokolu.
Kategorie dotčených osob
- Příjemce a klient.
- Zúčastněné strany.
- Komunikační partner.
- Uživatelé.
- Obchodní a smluvní partneři.
- Účastníci.
Účely zpracování
- Poskytování smluvních služeb a plnění smluvních závazků.
- Komunikace.
- Bezpečnostní opatření.
- Přímý marketing.
- Měření dosahu.
- Kancelářské a organizační postupy.
- Sledování partnerů.
- Organizační a administrativní postupy.
- Zpětná vazba.
- Průzkumy a dotazníky.
- Marketing.
- Profily s informacemi o uživateli.
- Postup podávání žádostí.
- Poskytování našich online služeb a uživatelská přívětivost.
- Infrastruktura informačních technologií.
- Vztahy s veřejností.
- Podpora prodeje.
- Obchodní procesy a postupy řízení podniku.
Příslušné právní základy
Příslušné právní základy podle GDPR: Níže naleznete přehled právních základů GDPR, na jejichž základě zpracováváme osobní údaje. Upozorňujeme, že kromě ustanovení GDPR mohou v zemi vašeho nebo našeho bydliště či sídla platit vnitrostátní předpisy o ochraně osobních údajů. Pokud se v jednotlivých případech uplatní i specifičtější právní základy, budeme vás o nich informovat v zásadách ochrany osobních údajů.
- Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR ) - subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů.
- Plnění smlouvy a dotazy před uzavřením smlouvy (čl. 6 odst. 1 věta 1 písm. b) GDPR ) - Zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení kroků na žádost subjektu údajů před uzavřením smlouvy.
- Právní povinnost (čl. 6 odst. 1 věta 1 písm. c) GDPR ) - zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje.
- Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR ) - zpracování je nezbytné pro účely oprávněných zájmů správce nebo třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů, které vyžadují ochranu osobních údajů.
Poznámka k použitelnosti GDPR a švýcarského FADP : Toto oznámení o ochraně osobních údajů slouží k poskytnutí informací v souladu se švýcarským FADP i obecným nařízením o ochraně osobních údajů (GDPR). Z tohoto důvodu upozorňujeme, že z důvodu širší geografické působnosti a srozumitelnosti jsou použity termíny GDPR. Zejména místo pojmů "zpracování" osobních údajů", "převažující zájem" a "osobní údaje vyžadující zvláštní ochranu" používaných ve švýcarské ZOOÚ jsou použity pojmy "zpracování" osobních údajů", "oprávněný zájem" a "zvláštní kategorie údajů" používané v GDPR. Právní význam těchto pojmů se však bude i nadále určovat v souladu se švýcarskou DPA v rámci působnosti švýcarské DPA.
Bezpečnostní opatření
Přijímáme vhodná technická a organizační opatření v souladu s právními požadavky, přičemž bereme v úvahu stav techniky, náklady na provedení a povahu, rozsah, okolnosti a účely zpracování, jakož i různou pravděpodobnost výskytu a rozsah ohrožení práv a svobod fyzických osob, abychom zajistili úroveň ochrany odpovídající danému riziku.
Tato opatření zahrnují zejména zajištění důvěrnosti, integrity a dostupnosti údajů prostřednictvím kontroly fyzického a elektronického přístupu k údajům, jakož i přístupu, vkládání, zveřejňování, zajištění dostupnosti a jejich oddělení. Dále jsme zavedli postupy, které zajišťují výkon práv subjektu údajů, výmaz údajů a reakce na ohrožení údajů. Kromě toho zohledňujeme ochranu osobních údajů již při vývoji a výběru hardwaru, softwaru a procesů v souladu se zásadou ochrany údajů, a to prostřednictvím návrhu technologií a výchozích nastavení šetrných k ochraně údajů.
Předávání osobních údajů
V rámci našeho zpracování osobních údajů mohou být tyto údaje předávány jiným orgánům, společnostem, právně samostatným organizačním složkám nebo osobám nebo jim mohou být zpřístupněny. Příjemci těchto údajů mohou být například poskytovatelé služeb pověření úkoly v oblasti IT nebo poskytovatelé služeb a obsahu, které jsou integrovány do webových stránek. V takových případech dodržujeme zákonné požadavky a zejména uzavíráme s příjemci vašich údajů příslušné smlouvy nebo dohody, které slouží k ochraně vašich údajů.
Mezinárodní přenosy dat
Zpracování údajů ve třetích zemích: Pokud zpracováváme údaje ve třetí zemi (tj. mimo Evropskou unii (EU), Evropský hospodářský prostor (EHP)) nebo pokud zpracování probíhá v souvislosti s využíváním služeb třetích stran nebo sdělováním či předáváním údajů jiným osobám, orgánům nebo společnostem, děje se tak pouze v souladu s právními požadavky. Pokud byla úroveň ochrany údajů ve třetí zemi uznána prostřednictvím rozhodnutí o odpovídající ochraně (čl. 45 GDPR), slouží toto rozhodnutí jako základ pro předání údajů. V opačném případě budou údaje předány pouze tehdy, pokud je úroveň ochrany údajů zajištěna jinak, zejména prostřednictvím standardních smluvních doložek (čl. 46 odst. 2 písm. c) GDPR), výslovného souhlasu nebo v případě smluvního či zákonem požadovaného předání (čl. 49 odst. 1 GDPR). Kromě toho vás budeme u jednotlivých poskytovatelů ze třetí země informovat o základu pro předání do třetí země, přičemž rozhodnutí o přiměřenosti mají přednost. Informace o předávání ze třetích zemí a existujících rozhodnutích o přiměřenosti naleznete v informacích poskytnutých Komisí EU: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de. V rámci takzvaného "rámce ochrany osobních údajů" (Data Privacy Framework, DPF) Komise EU v rámci rozhodnutí o odpovídající ochraně ze dne 10. 7. 2023 uznala také úroveň ochrany údajů u některých společností z USA za bezpečnou. Seznam certifikovaných společností a další informace o DPF naleznete na internetových stránkách amerického ministerstva obchodu na adrese https://www.dataprivacyframework.gov/. V rámci informací o ochraně osobních údajů vás budeme informovat o tom, kteří poskytovatelé služeb, které využíváme, jsou certifikováni podle rámce pro ochranu osobních údajů.
Obecné informace o ukládání a mazání dat
Osobní údaje, které zpracováváme v souladu se zákonnými ustanoveními, vymažeme, jakmile jsou odvolány podkladové souhlasy nebo neexistuje žádný další právní základ pro zpracování. To se týká případů, kdy původní účel zpracování již neplatí nebo údaje již nejsou potřebné. Výjimky z tohoto pravidla existují, pokud právní povinnosti nebo zvláštní zájmy vyžadují delší uchovávání nebo archivaci údajů.
Zejména údaje, které musí být uchovávány z důvodů obchodního nebo daňového práva nebo jejichž uchovávání je nezbytné pro soudní stíhání nebo pro ochranu práv jiných fyzických nebo právnických osob, musí být odpovídajícím způsobem archivovány.
Naše informace o ochraně osobních údajů obsahují další informace o uchovávání a vymazávání údajů, které se vztahují konkrétně na určité operace zpracování.
Pokud je u data uvedeno více než jedno období uchovávání nebo období výmazu, je vždy rozhodující nejdelší období.
Pokud lhůta výslovně nezačíná konkrétním datem a trvá alespoň jeden rok, začíná automaticky na konci kalendářního roku, v němž došlo k události, která lhůtu zahájila. V případě trvajících smluvních vztahů, v jejichž rámci jsou údaje uchovávány, je událostí zakládající běh lhůty datum, kdy nabude účinnosti ukončení nebo jiný způsob ukončení právního vztahu.
Zpracováváme pouze údaje, které již nejsou uchovávány k původně zamýšlenému účelu, ale z důvodu zákonných požadavků nebo jiných důvodů, které odůvodňují jejich uchovávání.
Práva subjektů údajů
Práva subjektů údajů podle GDPR: Jako subjekt údajů máte podle GDPR nárok na různá práva, která vyplývají zejména z čl. 15 až 21 GDPR:
- Právo vznést námitku: Máte právo kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace proti zpracování osobních údajů, které se vás týkají, a které je založeno na čl. 6 odst. 1 písm. e) nebo f) GDPR, včetně profilování založeného na těchto ustanoveních. Pokud jsou osobní údaje, které se vás týkají, zpracovávány pro účely přímého marketingu, máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, pro účely takového marketingu, což zahrnuje i profilování, pokud s takovým přímým marketingem souvisí.
- Právo odvolat souhlas: Máte právo svůj souhlas kdykoli odvolat.
- Právo na přístup: Máte právo získat potvrzení o tom, zda jsou či nejsou zpracovávány osobní údaje, které se vás týkají, a získat přístup k těmto údajům a další informace a kopii údajů v souladu se zákonnými požadavky.
- Právo na opravu: V souladu se zákonnými ustanoveními máte právo požádat o doplnění údajů, které se vás týkají, nebo o opravu nepřesných údajů, které se vás týkají.
- Právo na výmaz a omezení zpracování: V souladu se zákonnými ustanoveními máte právo požadovat, aby údaje, které se vás týkají, byly okamžitě vymazány, případně požadovat, aby bylo zpracování údajů omezeno v souladu se zákonnými ustanoveními.
- Právo na přenositelnost údajů: Máte právo získat údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu v souladu s právními požadavky nebo požádat o jejich předání jinému správci.
- Stížnost u dozorového úřadu: Aniž jsou dotčeny jakékoli jiné správní nebo soudní opravné prostředky, máte právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, pracoviště nebo místa údajného porušení, pokud se domníváte, že zpracování osobních údajů, které se vás týkají, porušuje ustanovení GDPR.
Obchodní služby
Zpracováváme údaje našich smluvních a obchodních partnerů, např. zákazníků a zájemců (dále společně jen "smluvní partneři"), v rámci smluvních a srovnatelných právních vztahů a souvisejících opatření a s ohledem na komunikaci se smluvními partnery (nebo předsmluvní komunikaci), například za účelem odpovědi na dotazy.
Tyto údaje používáme k plnění našich smluvních závazků. Patří mezi ně zejména povinnosti poskytovat sjednané služby, případné povinnosti aktualizace a opravné prostředky v případě záručních a jiných poruch služeb. Kromě toho údaje používáme k ochraně našich práv a pro účely administrativních úkonů spojených s těmito závazky a organizací společnosti. Údaje zpracováváme také na základě našich oprávněných zájmů, a to jak v rámci řádného a efektivního řízení naší společnosti, tak v rámci bezpečnostních opatření na ochranu našich smluvních partnerů a naší obchodní činnosti před zneužitím, ohrožením jejich údajů, tajemství, informací a práv (např. zapojení telekomunikačních, dopravních a jiných pomocných služeb, jakož i subdodavatelů, bank, daňových a právních poradců, poskytovatelů platebních služeb nebo finančních úřadů). V rámci platných právních předpisů předáváme údaje smluvních partnerů třetím stranám pouze v rozsahu, který je nezbytný pro výše uvedené účely nebo pro plnění zákonných povinností. O dalších formách zpracování, například pro marketingové účely, budou smluvní partneři informováni v rámci těchto zásad ochrany osobních údajů.
Smluvní partnery informujeme o tom, které údaje jsou pro výše uvedené účely vyžadovány, a to před nebo během shromažďování údajů, např. v online formulářích, prostřednictvím speciálního označení (např. barvami) nebo symboly (např. hvězdičkami nebo podobně) nebo osobně.
Údaje vymažeme po uplynutí zákonných záručních a srovnatelných povinností, tj. zpravidla po čtyřech letech, pokud nejsou údaje uloženy v zákaznickém účtu, např. po dobu, po kterou musí být uchovávány z právních důvodů archivace (např. pro daňové účely, zpravidla deset let). Údaje, které nám smluvní partner sdělil v rámci zakázky, vymažeme v souladu se specifikací a zpravidla po skončení zakázky.
- Zpracovávané typy údajů: inventární údaje (např. jméno a příjmení, adresa bydliště, kontaktní údaje, číslo zákazníka atd.); platební údaje (např. bankovní údaje, faktury, historie plateb); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla). Údaje o smlouvě (např. předmět smlouvy, termín, kategorie zákazníka).
- Dotčené osoby: Příjemci služeb a klienti; zúčastněné strany. Obchodní a smluvní partneři.
- Účely zpracování: Poskytování smluvních služeb a plnění smluvních závazků; komunikace; kancelářské a organizační postupy; organizační a administrativní postupy. Obchodní procesy a postupy řízení podniku.
- Ukládání a mazání: Smazání v souladu s informacemi v části "Obecné informace o ukládání a mazání údajů".
- Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR); právní povinnost (čl. 6 odst. 1 věta 1 písm. c) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
Další informace o operacích, postupech a službách zpracování:
- Technické služby: Zpracováváme údaje našich zákazníků a klientů (dále jednotně jen "zákazníci"), abychom jim umožnili výběr, nákup nebo zadání vybraných služeb nebo prací a souvisejících činností, jakož i jejich úhradu a poskytnutí nebo provedení nebo výkon.
Požadované údaje jsou jako takové identifikovány v souvislosti s uzavřením smlouvy, objednávky nebo srovnatelné smlouvy a zahrnují informace potřebné pro poskytování služeb a vyúčtování, jakož i kontaktní údaje, aby bylo možné vést případné konzultace. Pokud získáme přístup k informacím od koncových zákazníků, zaměstnanců nebo jiných osob, zpracováváme je v souladu se zákonnými a smluvními požadavky; právní základ: plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR).
Postup platby
V rámci smluvních a jiných právních vztahů, z důvodu zákonných povinností nebo na základě našich oprávněných zájmů nabízíme subjektům údajů efektivní a bezpečné platební možnosti a kromě bank a úvěrových institucí využíváme i další poskytovatele služeb (dále společně jen "poskytovatelé platebních služeb").
Údaje zpracovávané poskytovateli platebních služeb zahrnují inventární údaje, jako je jméno a adresa, bankovní údaje, jako jsou čísla účtů nebo kreditních karet, hesla, TAN a kontrolní součty, a také informace týkající se smlouvy, celkové částky a příjemce. Tyto informace jsou nezbytné k provádění transakcí. Zadané údaje však zpracovávají a ukládají pouze poskytovatelé platebních služeb. To znamená, že nedostáváme žádné informace týkající se účtu nebo kreditní karty, ale pouze informace s potvrzením nebo negativní informace o platbě. Za určitých okolností mohou být údaje poskytovateli platebních služeb předány úvěrovým agenturám. Účelem tohoto přenosu je ověření totožnosti a úvěruschopnosti. Prostudujte si prosím všeobecné podmínky a informace o ochraně údajů poskytovatelů platebních služeb.
Platební transakce podléhají podmínkám a upozorněním na ochranu údajů příslušných poskytovatelů platebních služeb, které jsou k dispozici na příslušných webových stránkách nebo v transakčních aplikacích. Odkazujeme na ně i v případě dalších informací a uplatnění práv na odvolání, informace a dalších práv subjektů údajů.
- Zpracovávané typy údajů: inventární údaje (např. jméno a příjmení, adresa bydliště, kontaktní údaje, číslo zákazníka atd.); platební údaje (např. bankovní údaje, faktury, historie plateb); smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníka); údaje o používání (např. zobrazení stránek a délka pobytu, cesty kliknutí, intenzita a frekvence používání, typy zařízení a používané operační systémy, interakce s obsahem a funkcemi). Meta, komunikační a procesní údaje (např. adresy IP, časové údaje, identifikační čísla, zúčastněné osoby).
- Postižené osoby: Příjemci služeb a klienti; obchodní a smluvní partneři. Zúčastněné strany.
- Účely zpracování: Poskytování smluvních služeb a plnění smluvních závazků. Obchodní procesy a postupy řízení podniku.
- Ukládání a mazání: Smazání v souladu s informacemi v části "Obecné informace o ukládání a mazání údajů".
- Právní základy: 1 věta 1 písm. b) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
Další informace o operacích, postupech a službách zpracování:
- Stripe: Platební služby (technické propojení online platebních metod); poskytovatel služeb:, 510 Townsend Street, San Francisco, CA 94103, USA; Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR); Webové stránky: https://stripe.com; Zásady ochrany osobních údajů: https://stripe.com/de/privacy. Základ pro předávání údajů do třetích zemí: Rámec pro ochranu osobních údajů (DPF).
Poskytování online nabídky a webhostingu
Údaje uživatelů zpracováváme, abychom jim mohli poskytovat naše online služby. Za tímto účelem zpracováváme IP adresu uživatele, která je nezbytná pro přenos obsahu a funkcí našich online služeb do prohlížeče nebo koncového zařízení uživatele.
- Zpracovávané typy dat: Údaje o používání (např. zobrazení stránek a délka pobytu, cesty kliknutí, intenzita a četnost používání, typy zařízení a používané operační systémy, interakce s obsahem a funkcemi); meta, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zúčastněné osoby). Logovací údaje (např. logovací soubory týkající se přihlašování nebo načítání dat či přístupových časů).
- Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
- Účely zpracování: Poskytování naší online nabídky a uživatelské přívětivosti; infrastruktura informačních technologií (provoz a poskytování informačních systémů a technických zařízení (počítače, servery atd.)). Bezpečnostní opatření.
- Ukládání a mazání: Smazání v souladu s informacemi v části "Obecné informace o ukládání a mazání údajů".
- Právní základ: 1 věta 1 písm. f) GDPR).
Další informace o operacích, postupech a službách zpracování:
- Shromažďování přístupových údajů a souborů protokolu: Přístup k naší online nabídce je zaznamenáván formou tzv. "log souborů serveru". Soubory protokolu serveru mohou obsahovat adresu a název navštívených webových stránek a souborů, datum a čas přístupu, přenesené objemy dat, oznámení o úspěšném přístupu, typ a verzi prohlížeče, operační systém uživatele, URL odkazu (dříve navštívená stránka) a zpravidla také IP adresy a poskytovatele, který žádost podal. Soubory protokolů serverů mohou být použity pro bezpečnostní účely, např. aby se zabránilo přetížení serverů (zejména v případě zneužití, tzv. DDoS útoků) a aby se zajistilo využití serverů a jejich stabilita; právní základ: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR). Vymazání údajů: Informace ze souborů protokolů jsou uchovávány po dobu maximálně 30 dnů a poté jsou vymazány nebo anonymizovány. Údaje, jejichž další uchovávání je nutné pro důkazní účely, jsou z vymazání vyňaty až do konečného objasnění příslušného incidentu.
Používání souborů cookie
Termín "cookies" označuje funkce, které ukládají informace do koncových zařízení uživatelů a čtou je z nich. Soubory cookie lze také používat k různým účelům, například k zajištění funkčnosti, bezpečnosti a pohodlí online služeb a k analýze toků návštěvníků. Soubory cookie používáme v souladu se zákonnými ustanoveními. V případě potřeby získáváme předem souhlas uživatele. Pokud souhlas není nutný, spoléháme se na naše oprávněné zájmy. To platí, pokud je ukládání a čtení informací nezbytné k tomu, abychom mohli poskytovat výslovně požadovaný obsah a funkce. To zahrnuje například ukládání nastavení a zajištění funkčnosti a bezpečnosti naší online nabídky. Souhlas lze kdykoli odvolat. Poskytujeme jasné informace o rozsahu a o tom, které soubory cookie jsou používány.
Informace o právních základech podle zákona o ochraně osobních údajů: Zda zpracováváme osobní údaje pomocí souborů cookie, závisí na souhlasu. Pokud byl souhlas udělen, slouží jako právní základ. Bez souhlasu se spoléháme na naše oprávněné zájmy, které jsou vysvětleny výše v této části a v kontextu příslušných služeb a postupů.
Doba skladování: Pokud jde o dobu uchovávání, rozlišují se následující typy souborů cookie:
- Dočasné soubory cookie (také: soubory cookie relace): Dočasné soubory cookie se vymažou nejpozději poté, co uživatel opustí online službu a zavře své koncové zařízení (např. prohlížeč nebo mobilní aplikaci).
- Trvalé soubory cookie: Trvalé soubory cookie zůstávají uloženy i po zavření koncového zařízení. Může být například uložen stav přihlášení a preferovaný obsah se může zobrazit přímo při opětovné návštěvě webové stránky. Údaje o uživatelích shromážděné pomocí souborů cookie lze také použít k měření dosahu. Pokud uživatelům neposkytneme výslovné informace o typu a době uložení souborů cookie (např. při získávání souhlasu), měli by předpokládat, že jsou trvalé a že mohou být uloženy až po dobu dvou let.
Obecné informace o odvolání a námitce (opt-out): Uživatelé mohou kdykoli odvolat souhlasy, které udělili, a také vznést námitku proti zpracování v souladu s právními požadavky, a to i prostřednictvím nastavení ochrany osobních údajů ve svém prohlížeči.
- Zpracovávané typy dat: (např. IP adresy, časové údaje, identifikační čísla, zúčastněné osoby).
- Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
- Právní základy: 1 věta 1 písm. f) GDPR). Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR).
Další informace o operacích, postupech a službách zpracování:
- Zpracování údajů ze souborů cookie na základě souhlasu: Používáme řešení pro správu souhlasů, ve kterém je získán souhlas uživatele s používáním souborů cookie nebo s postupy a poskytovateli uvedenými v řešení pro správu souhlasů. Tento postup slouží k získání, zaznamenání, správě a odvolání souhlasu, zejména pokud jde o používání souborů cookie a srovnatelných technologií, které se používají k ukládání, čtení a zpracování informací na koncových zařízeních uživatelů. V rámci tohoto postupu se získává souhlas uživatele s používáním souborů cookie a souvisejícím zpracováním informací, včetně konkrétního zpracování a poskytovatelů uvedených v postupu správy souhlasů. Uživatelé mají rovněž možnost svůj souhlas spravovat a odvolat. Prohlášení o souhlasu se ukládají, aby se předešlo opakovaným dotazům a aby bylo možné poskytnout důkaz o souhlasu v souladu s právními požadavky. Ukládání probíhá na straně serveru a/nebo v souboru cookie (tzv. opt-in cookie) nebo pomocí srovnatelných technologií, aby bylo možné souhlas přiřadit konkrétnímu uživateli nebo jeho zařízení. Pokud nejsou k dispozici žádné konkrétní informace o poskytovatelích služeb správy souhlasů, platí následující obecné informace: Souhlas je uchováván po dobu až dvou let. Je vytvořen pseudonymní identifikátor uživatele, který je uložen spolu s časem udělení souhlasu, informacemi o rozsahu souhlasu (např. příslušné kategorie souborů cookie a/nebo poskytovatelé služeb) a informacemi o použitém prohlížeči, systému a koncovém zařízení; právní základ: souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR).
Registrace, přihlášení a uživatelský účet
Uživatelé si mohou vytvořit uživatelský účet. V rámci procesu registrace jsou uživatelům poskytnuty požadované povinné informace, které jsou zpracovány za účelem poskytnutí uživatelského účtu na základě smluvních závazků. Mezi zpracovávané údaje patří zejména přihlašovací údaje (uživatelské jméno, heslo a e-mailová adresa).
V rámci používání našich registračních a přihlašovacích funkcí a používání uživatelského účtu ukládáme IP adresu a čas příslušné uživatelské akce. Toto ukládání je založeno na našich oprávněných zájmech i zájmech uživatelů v oblasti ochrany před zneužitím a jiným neoprávněným použitím. Tyto údaje nejsou předávány třetím stranám, pokud to není nutné k uplatnění našich nároků nebo pokud k tomu neexistuje zákonná povinnost.
Uživatelé mohou být e-mailem informováni o procesech, které se týkají jejich uživatelského účtu, například o technických změnách.
- Zpracovávané typy údajů: inventární údaje (např. jméno a příjmení, adresa bydliště, kontaktní údaje, zákaznické číslo atd.); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky a informace o nich, jako jsou informace o autorství nebo době vytvoření); údaje o používání (např. zobrazení stránek a délka pobytu, cesty kliknutí, intenzita a frekvence používání, typy zařízení a používané operační systémy, interakce s obsahem a funkcemi). Logovací údaje (např. logovací soubory týkající se přihlašování nebo načítání dat či doby přístupu).
- Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
- Účely zpracování: Poskytování smluvních služeb a plnění smluvních závazků; bezpečnostní opatření; organizační a administrativní postupy. Poskytování našich online služeb a uživatelská přívětivost.
- Ukládání a mazání: Smazání v souladu s informacemi v části "Obecné informace o ukládání a mazání údajů". Vymazání po ukončení.
- Právní základy: 1 věta 1 písm. b) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
Další informace o operacích, postupech a službách zpracování:
- Registrace pod pseudonymy: Právní základ: plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR).
Přihlášení pomocí jednotného přihlášení
Pojem "jednotné přihlášení" nebo "registrace nebo ověřování pomocí jednotného přihlášení" označuje postupy, které umožňují uživatelům přihlásit se k poskytovateli jednotného přihlášení (např. sociální síti), včetně naší online nabídky, pomocí uživatelského účtu. Předpokladem pro jednotné přihlašování a ověřování je, že uživatelé jsou zaregistrováni u příslušného poskytovatele jednotného přihlašování a zadají požadované přístupové údaje do online formuláře určeného k tomuto účelu, nebo jsou již u poskytovatele jednotného přihlašování zaregistrováni a potvrdí registraci k jednotnému přihlašování pomocí tlačítka.
Ověřování probíhá přímo u příslušného poskytovatele jednotného přihlášení. V rámci takového ověření obdržíme ID uživatele s informací, že uživatel je pod tímto ID přihlášen k příslušnému poskytovateli jednotného přihlášení, a ID, které nemůžeme použít k jiným účelům (tzv. "user handle"). To, zda nám budou předány další údaje, závisí výhradně na použitém postupu jednotného přihlášení, na uvolnění údajů zvoleném během ověřování a také na tom, které údaje uživatelé uvolnili v nastavení ochrany osobních údajů nebo v jiných nastaveních uživatelského účtu u poskytovatele jednotného přihlášení. V závislosti na poskytovateli jednotného přihlášení a volbě uživatele to mohou být různé údaje, obvykle e-mailová adresa a uživatelské jméno. Heslo zadané u poskytovatele jednotného přihlášení v rámci postupu jednotného přihlášení není pro nás viditelné ani není námi uchováváno.
Uživatele upozorňujeme, že jejich údaje uložené u nás mohou být automaticky porovnány s jejich uživatelským účtem u poskytovatele jednotného přihlášení, ale že to není vždy možné a že k tomu skutečně nedochází. Pokud se například změní e-mailové adresy uživatelů, musí je změnit ručně ve svém uživatelském účtu u nás.
Pokud se na tom s uživateli dohodneme, můžeme v rámci plnění smlouvy nebo před jejím plněním použít jednotnou registraci, pokud o to byli uživatelé požádáni, zpracovávat ji v rámci souhlasu a jinak ji používat na základě našich oprávněných zájmů a zájmů uživatelů na efektivním a bezpečném systému registrace.
Pokud se uživatelé někdy rozhodnou, že již nechtějí používat odkaz na svůj uživatelský účet u poskytovatele jednotného přihlášení pro postup jednotného přihlášení, musí tento odkaz zrušit v rámci svého uživatelského účtu u poskytovatele jednotného přihlášení. Pokud si uživatelé přejí smazat své údaje u nás, musí zrušit svou registraci u nás.
- Zpracovávané typy dat: Kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); údaje o používání (např. zobrazení stránek a délka pobytu, cesty kliknutí, intenzita a frekvence používání, typy zařízení a používané operační systémy, interakce s obsahem a funkcemi). Meta, komunikační a procesní údaje (např. adresy IP, časové údaje, identifikační čísla, zúčastněné osoby).
- Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
- Účely zpracování: Poskytování smluvních služeb a plnění smluvních závazků; bezpečnostní opatření; registrační řízení. Poskytování našich online služeb a uživatelská přívětivost.
- Ukládání a mazání: Smazání v souladu s informacemi v části "Obecné informace o ukládání a mazání údajů". Vymazání po ukončení.
- Právní základy: 1 věta 1 písm. b) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
Další informace o operacích, postupech a službách zpracování:
- Apple Single Sign-On: Ověřovací služby pro přihlašování uživatelů, poskytování funkcí jednotného přihlášení, správa informací o identitách a integrace aplikací; poskytovatel služeb: Apple Inc, Infinite Loop, Cupertino, CA 95014, USA; právní základ: Apple Inc: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://www.apple.com/de/. Zásady ochrany osobních údajů: https://www.apple.com/legal/privacy/de-ww/.
- Jednotné přihlášení Google: služby ověřování pro přihlašování uživatelů, poskytování funkcí jednotného přihlášení, správa informací o identitách a integrace aplikací; poskytovatel služeb: Právní základ: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://www.google.de; Zásady ochrany osobních údajů: https://policies.google.com/privacy; Základ pro předávání do třetích zemí: Rámec pro ochranu osobních údajů (DPF). Možnost vznést námitku (opt-out): Nastavení zobrazování reklam: https://myadcenter.google.com/.
- X Jednotné přihlášení: Autentizační služby pro přihlašování uživatelů, poskytování funkcí jednotného přihlášení, správa informací o identitách a integrace aplikací; poskytovatel služeb: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irsko; právní základ: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://x.com; Zásady ochrany osobních údajů: https://x.com/privacy,(Nastavení: https://x.com/personalization); Smlouva o zpracování údajů: https://privacy.x.com/en/for-our-partners/global-dpa. Základ pro předávání údajů do třetích zemí: Standardní smluvní doložky(https://privacy.x.com/en/for-our-partners/global-dpa).
Správa kontaktů a požadavků
Při kontaktování (např. poštou, kontaktním formulářem, e-mailem, telefonicky nebo prostřednictvím sociálních médií) a v rámci stávajících uživatelských a obchodních vztahů jsou údaje tazatelů zpracovávány v rozsahu nezbytném pro zodpovězení kontaktních dotazů a případných požadovaných opatření.
- Zpracovávané typy dat: Kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); Údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky a informace o nich, jako jsou informace o autorství nebo době vytvoření); Údaje o používání (např. zobrazení stránek a délka pobytu, cesty kliknutí, intenzita a frekvence používání, typy zařízení a používané operační systémy, interakce s obsahem a funkcemi). Meta, komunikační a procesní údaje (např. adresy IP, časové údaje, identifikační čísla, zúčastněné osoby).
- Postižené osoby: Komunikační partner.
- Účely zpracování: Komunikace; organizační a administrativní postupy; zpětná vazba (např. sběr zpětné vazby prostřednictvím online formuláře). Poskytování našich online služeb a uživatelská přívětivost.
- Ukládání a mazání: Smazání v souladu s informacemi v části "Obecné informace o ukládání a mazání údajů".
- Právní základy: 1 věta 1 písm. f) GDPR). Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR).
Další informace o operacích, postupech a službách zpracování:
- Kontaktní formulář: Při kontaktu s námi prostřednictvím kontaktního formuláře, e-mailu nebo jiných komunikačních kanálů zpracováváme osobní údaje, které nám byly předány za účelem odpovědi a vyřízení příslušné žádosti. Jedná se zpravidla o údaje, jako je jméno, kontaktní údaje a další informace, které jsou nám poskytnuty a jsou nezbytné pro příslušné zpracování. Tyto údaje používáme výhradně za uvedeným účelem navázání kontaktu a komunikace; právní základ: plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR), oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
Zpravodaj a elektronická oznámení
Newslettery, e-maily a jiná elektronická oznámení (dále jen "newsletter") zasíláme výhradně se souhlasem příjemce nebo na základě právního základu. Pokud je obsah newsletteru uveden při registraci k odběru newsletteru, je tento obsah rozhodující pro souhlas uživatele. K přihlášení k odběru newsletteru zpravidla postačuje uvedení e-mailové adresy. Abychom vám však mohli nabídnout personalizované služby, můžeme vás požádat o uvedení vašeho jména, abychom vás mohli v newsletteru osobně oslovit, nebo o poskytnutí dalších informací, pokud je to pro účely newsletteru nezbytné.
Výmaz a omezení zpracování: Odhlášené e-mailové adresy můžeme na základě našich oprávněných zájmů uchovávat až po dobu tří let, než je vymažeme, abychom mohli prokázat, že souhlas byl udělen dříve. Zpracování těchto údajů je omezeno na účely případné obrany proti žalobám. Individuální žádost o výmaz je možná kdykoli za předpokladu, že je současně potvrzena dřívější existence souhlasu. V případě povinnosti trvale dodržovat námitky si vyhrazujeme právo uložit e-mailovou adresu do blokovacího seznamu výhradně pro tento účel.
Proces registrace je zaznamenáván na základě našich oprávněných zájmů za účelem ověření, zda je prováděn správně. Pokud pověřujeme poskytovatele služeb odesíláním e-mailů, děje se tak na základě našeho oprávněného zájmu na efektivním a bezpečném systému odesílání.
Obsah:Informace o nás, našich službách, propagačních akcích a nabídkách.
- Zpracovávané typy dat: Kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); meta, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zúčastněné osoby). Údaje o používání (např. zobrazení stránek a délka pobytu, cesty kliknutí, intenzita a frekvence používání, typy používaných zařízení a operačních systémů, interakce s obsahem a funkcemi).
- Postižené osoby: Komunikační partner.
- Účely zpracování: Přímý marketing (např. e-mailem nebo poštou).
- Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR).
- Možnost vznést námitku (opt-out): Můžete kdykoli zrušit příjem našeho newsletteru, tj. odvolat svůj souhlas nebo vznést námitku proti dalšímu příjmu. Odkaz pro odhlášení z odběru newsletteru najdete buď na konci každého newsletteru, nebo můžete využít jednu z výše uvedených možností kontaktu, nejlépe e-mail.
Další informace o operacích, postupech a službách zpracování:
- Měření míry otevření a kliknutí: Při otevření newsletteru se z našeho serveru nebo jeho serveru, pokud využíváme poskytovatele poštovních služeb, načte soubor o velikosti pixelu. V rámci tohoto načítání jsou zpočátku shromažďovány technické informace, jako jsou údaje o prohlížeči a systému, jakož i vaše IP adresa a čas načtení. Tyto informace se používají pro technické vylepšení našeho newsletteru na základě technických údajů nebo cílových skupin a jejich čtenářského chování na základě míst načtení (které lze určit pomocí IP adresy) nebo doby přístupu. Tato analýza zahrnuje také zjištění, zda a kdy byly newslettery otevřeny a na které odkazy bylo kliknuto. Tyto informace jsou přiřazeny jednotlivým příjemcům newsletterů a uloženy v jejich profilech, dokud nejsou vymazány. Vyhodnocení slouží k rozpoznání čtenářských návyků našich uživatelů a k přizpůsobení našeho obsahu jim nebo k zasílání jiného obsahu podle zájmů našich uživatelů. Měření míry otevření a kliknutí a ukládání výsledků měření v profilech uživatelůPremiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext Premiumtext ; Rechtsgrundlagen: Einwilligung (čl. 6 odst. 1 S. 1 písm. a) DSGVO). -
Reklamní komunikace prostřednictvím e-mailu, pošty, faxu nebo telefonu
Osobní údaje zpracováváme pro účely reklamní komunikace, která může probíhat různými kanály, například e-mailem, telefonicky, poštou nebo faxem, v souladu se zákonnými požadavky.
Příjemci mají právo svůj souhlas kdykoli odvolat nebo kdykoli vznést námitku proti reklamnímu sdělení.
Po odvolání nebo vznesení námitky uchováváme údaje potřebné k prokázání předchozího oprávnění ke kontaktování nebo zasílání až tři roky po skončení roku odvolání nebo vznesení námitky na základě našich oprávněných zájmů. Zpracování těchto údajů je omezeno na účely případné obrany proti reklamacím. Na základě oprávněného zájmu trvale sledovat odvolání nebo námitku uživatele uchováváme také údaje potřebné k zamezení opětovného kontaktování (např. v závislosti na komunikačním kanálu e-mailovou adresu, telefonní číslo, jméno).
- Zpracovávané typy údajů: inventární údaje (např. jméno a příjmení, adresa bydliště, kontaktní údaje, číslo zákazníka atd.); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla). Obsahové údaje (např. textové nebo obrazové zprávy a příspěvky, jakož i informace, které se k nim vztahují, např. informace o autorství nebo době vytvoření).
- Postižené osoby: Komunikační partner.
- Účely zpracování: přímý marketing (např. e-mailem nebo poštou); marketing. Podpora prodeje.
- Ukládání a mazání: Smazání v souladu s informacemi v části "Obecné informace o ukládání a mazání údajů".
- Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
Průzkumy a rozhovory
Průzkumy a rozhovory provádíme za účelem shromáždění informací pro sdělený účel průzkumu nebo rozhovoru. Průzkumy a dotazníky (dále jen "průzkumy"), které provádíme, jsou vyhodnocovány anonymně. Osobní údaje jsou zpracovávány pouze v rozsahu, který je nezbytný pro zajištění a technickou realizaci průzkumů (např. zpracování IP adresy pro zobrazení průzkumu v prohlížeči uživatele nebo umožnění pokračování průzkumu pomocí souboru cookie).
- Zpracovávané typy dat: Kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); Obsahové údaje (např. textové nebo obrazové zprávy a příspěvky a informace o nich, jako jsou informace o autorství nebo době vytvoření). Údaje o používání (např. zobrazení stránek a délka pobytu, cesty kliknutí, intenzita a frekvence používání, typy zařízení a používané operační systémy, interakce s obsahem a funkcemi).
- Dotčené osoby: Účastníci.
- Účely zpracování: Zpětná vazba (např. sběr zpětné vazby prostřednictvím online formuláře). Průzkumy a dotazníky (např. průzkumy s možností zadání, otázky s výběrem odpovědi).
- Ukládání a mazání: Smazání v souladu s informacemi v části "Obecné informace o ukládání a mazání údajů".
- Právní základ: 1 věta 1 písm. f) GDPR).
Analýza, monitorování a optimalizace webu
Analýza webu (označovaná také jako "měření dosahu") se používá k vyhodnocení toku návštěvníků naší online nabídky a může zahrnovat chování, zájmy nebo demografické informace o návštěvnících, jako je věk nebo pohlaví, jako pseudonymní hodnoty. Pomocí analýzy dosahu můžeme například rozpoznat, v jakém čase je naše online nabídka nebo její funkce či obsah nejčastěji využíván, případně vyzvat návštěvníky k jejich opětovnému využití. Umožňuje nám také pochopit, které oblasti vyžadují optimalizaci.
Kromě analýzy webu můžeme také používat testovací postupy, například k testování a optimalizaci různých verzí naší online nabídky nebo jejích součástí.
Není-li dále uvedeno jinak, lze pro tyto účely vytvořit profily, tj. údaje shrnuté pro proces používání, a informace uložit do prohlížeče nebo koncového zařízení a poté je načíst. Shromážděné informace zahrnují zejména navštívené webové stránky a na nich použité prvky, jakož i technické informace, jako je použitý prohlížeč, použitý počítačový systém a informace o době používání. Pokud uživatelé souhlasili se shromažďováním údajů o své poloze od nás nebo od poskytovatelů námi využívaných služeb, je možné zpracovávat také údaje o poloze.
Kromě toho se ukládají IP adresy uživatelů. K ochraně uživatelů však používáme postup maskování IP adres (tj. pseudonymizaci zkrácením IP adresy). Obecně platí, že v souvislosti s webovou analýzou, A/B testováním a optimalizací se neukládají žádné jasné údaje o uživatelích (např. e-mailové adresy nebo jména), ale pseudonymy. To znamená, že ani my, ani poskytovatelé použitého softwaru neznají skutečnou identitu uživatelů, ale pouze informace uložené v jejich profilech pro účely příslušného procesu.
Poznámky k právním základům: V případě, že žádáme uživatele o souhlas s využitím služeb třetích stran, je právním základem pro zpracování údajů souhlas. V opačném případě jsou údaje uživatelů zpracovávány na základě našich oprávněných zájmů (tj. zájem na efektivních, hospodárných a pro příjemce přívětivých službách). V této souvislosti bychom vás také rádi upozornili na informace o používání souborů cookie v těchto zásadách ochrany osobních údajů.
- Zpracovávané typy dat: Údaje o používání (např. zobrazení stránek a doba pobytu, cesty kliknutí, intenzita a frekvence používání, typy zařízení a používané operační systémy, interakce s obsahem a funkcemi). Meta, komunikační a procesní údaje (např. adresy IP, časové údaje, identifikační čísla, zúčastněné osoby).
- Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
- Účely zpracování: Účely zpracování: Měření dosahu (např. statistiky přístupů, rozpoznávání vracejících se návštěvníků); profily s informacemi o uživatelích (vytváření uživatelských profilů). Poskytování našich online služeb a uživatelské přívětivosti.
- Ukládání a mazání: Smazání v souladu s informacemi v části "Obecné informace o ukládání a mazání údajů". Ukládání souborů cookie po dobu až 2 let (Není-li uvedeno jinak, mohou být soubory cookie a podobné způsoby ukládání uloženy v zařízeních uživatelů po dobu dvou let).
- Bezpečnostní opatření: maskování IP (pseudonymizace IP adresy).
- Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
Další informace o operacích, postupech a službách zpracování:
- Google Analytics: Google Analytics používáme k měření a analýze využívání naší online nabídky na základě pseudonymního identifikačního čísla uživatele. Toto identifikační číslo neobsahuje žádné jedinečné údaje, jako jsou jména nebo e-mailové adresy. Používá se k přiřazení analytických informací ke koncovému zařízení, aby bylo možné rozpoznat, který obsah uživatelé vyvolali v rámci jednoho nebo více procesů používání, které vyhledávací výrazy použili, které znovu vyvolali nebo které interakce s naší online nabídkou provedli. Ukládá se také doba používání a její trvání, jakož i zdroje uživatelů, kteří odkazují na naši online nabídku, a technické aspekty jejich koncových zařízení a prohlížečů.
Pseudonymní profily uživatelů jsou vytvářeny na základě informací z používání různých zařízení, přičemž mohou být použity soubory cookie. Služba Google Analytics nezaznamenává ani neukládá individuální IP adresy uživatelů z EU. Služba Analytics však poskytuje hrubé údaje o zeměpisné poloze odvozením následujících metadat z IP adres: Město (a odvozená zeměpisná šířka a délka města), kontinent, země, region, subkontinent (a protějšky založené na ID). Pro provoz v EU se údaje o IP adresách používají výhradně pro toto odvození údajů o zeměpisné poloze, než jsou okamžitě odstraněny. Nezaznamenávají se, nejsou přístupné a nepoužívají se k jiným účelům. Když služba Google Analytics shromažďuje údaje o měření, jsou všechny dotazy na IP adresy prováděny na serverech se sídlem v EU, než je provoz předán serverům Analytics ke zpracování; poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); Web: https: //marketingplatform.google.com/intl/de/about/analytics/; Bezpečnostní opatření: IP maskování (pseudonymizace IP adresy); Zásady ochrany osobních údajů: https://policies.google.com/privacy; Smlouva o zpracování údajů: https://business.safety.google/adsprocessorterms/; Základ pro předávání do třetích zemí: Rámec pro ochranu osobních údajů (DPF); Opt-Out: Opt-out plug-in: https://tools.google.com/dlpage/gaoptout?hl=de; Nastavení zobrazování reklam: https://myadcenter.google.com/personalizationoff. Další informace: https://business.safety.google/adsservices/ (typy zpracování a zpracovávané údaje).
Nabídka partnerského programu
Nabízíme partnerský program, tj. provize nebo jiné výhody (souhrnně označované jako "provize") pro uživatele (označované jako "partneři"), kteří odkazují na naše nabídky a služby. Odkazování probíhá prostřednictvím odkazu přiděleného příslušnému partnerovi nebo jinými způsoby (např. slevovými kódy), které nám umožňují rozpoznat, že k využití našich služeb došlo na základě odkazu (souhrnně označováno jako "partnerské odkazy").
Abychom mohli sledovat, zda uživatelé využili naše služby na základě affiliate odkazů použitých partnery, je nutné, abychom věděli, že uživatelé následovali affiliate odkaz. Přiřazení affiliate odkazů k příslušným obchodním transakcím nebo jinému využití našich služeb slouží výhradně k vyúčtování provizí a je zrušeno, jakmile již není pro tento účel potřebné.
Pro účely výše uvedeného přiřazení partnerských odkazů mohou být partnerské odkazy doplněny o určité hodnoty, které jsou součástí odkazu nebo mohou být uloženy jinde, např. v souboru cookie. Tyto hodnoty mohou zahrnovat zejména zdrojovou webovou stránku (referrer), čas, online identifikátor provozovatele webové stránky, na které byl affiliate odkaz umístěn, online identifikátor
- Zpracovávané typy dat: - ); údaje o používání (např. zobrazení stránek a doba pobytu, cesty kliknutí, intenzita a frekvence používání, typy zařízení a používané operační systémy, interakce s - ). Údaje protokolu (např. soubory protokolu týkající se přihlášení nebo načítání dat - ).
- Postižené osoby: - ). Obchodní a smluvní partneři.
- Účely zpracování: Poskytování smluvních služeb a plnění smluvních závazků. Sledování partnerů.
- Ukládání a mazání: Smazání v souladu s informacemi v části "Obecné informace o ukládání a mazání údajů".
- Právní základ: 1 věta 1 písm. f) GDPR).
Přítomnost na sociálních sítích (sociální média)
Udržujeme online přítomnost na sociálních sítích a v této souvislosti zpracováváme údaje uživatelů, abychom mohli komunikovat s uživateli, kteří jsou zde aktivní, nebo jim nabídnout informace o nás.
Rádi bychom upozornili, že údaje uživatelů mohou být zpracovávány mimo Evropskou unii. To může mít za následek rizika pro uživatele, protože by to například mohlo ztížit vymáhání práv uživatelů.
Kromě toho se údaje uživatelů v rámci sociálních sítí zpravidla zpracovávají pro účely průzkumu trhu a reklamy. Na základě chování uživatelů a z něj vyplývajících zájmů uživatelů lze například vytvářet uživatelské profily. Ty mohou být následně využity například k umístění reklamy v rámci sítí i mimo ně, která pravděpodobně odpovídá zájmům uživatelů. Soubory cookie se proto zpravidla ukládají v počítači uživatele, v němž je uloženo jeho uživatelské chování a zájmy. Kromě toho mohou být údaje uloženy také v uživatelských profilech nezávisle na zařízeních, která uživatelé používají (zejména pokud jsou členy příslušných platforem a jsou tam přihlášeni).
Podrobný popis příslušných forem zpracování a možností odhlášení naleznete v prohlášeních o ochraně údajů a informacích poskytnutých provozovateli příslušných sítí.
V případě žádostí o informace a uplatnění práv subjektu údajů bychom také rádi upozornili, že nejúčinněji je lze uplatnit u poskytovatelů. Pouze ti mají přístup k údajům uživatelů a mohou přijmout příslušná opatření a přímo poskytnout informace. Pokud přesto potřebujete pomoc, můžete se na nás obrátit.
- Zpracovávané typy dat: Kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky a informace o nich, jako jsou informace o autorství nebo době vytvoření). Údaje o používání (např. zobrazení stránek a délka pobytu, cesty kliknutí, intenzita a frekvence používání, typy zařízení a používané operační systémy, interakce s obsahem a funkcemi).
- Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
- Účely zpracování: Komunikace; zpětná vazba (např. sběr zpětné vazby prostřednictvím online formuláře). Vztahy s veřejností.
- Ukládání a mazání: Smazání v souladu s informacemi v části "Obecné informace o ukládání a mazání údajů".
- Právní základ: 1 věta 1 písm. f) GDPR).
Další informace o operacích, postupech a službách zpracování:
- X: Sociální síť; poskytovatel služeb: D02 AX07, Irsko; Právní základ: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irsko: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Web: https://x.com. Zásady ochrany osobních údajů: https://x.com/de/privacy.
Zásuvné moduly a vložené funkce a obsah
Do naší online nabídky začleňujeme funkční a obsahové prvky, které získáváme ze serverů jejich příslušných poskytovatelů (dále jen "poskytovatelé třetích stran"). Může se jednat například o grafiku, videa nebo mapy měst (dále jednotně označované jako "obsah").
Integrace vždy vyžaduje, aby poskytovatelé tohoto obsahu, kteří jsou třetími stranami, zpracovali IP adresu uživatele, protože bez IP adresy by nemohli odeslat obsah do prohlížeče. IP adresa je tedy nutná k zobrazení tohoto obsahu nebo funkce. Snažíme se používat pouze takový obsah, jehož příslušní poskytovatelé využívají IP adresu pouze k doručení obsahu. Poskytovatelé třetích stran mohou pro statistické nebo marketingové účely používat také tzv. pixelové značky (neviditelné grafické prvky, známé také jako "web beacons"). "Pixelové značky" mohou být použity k analýze informací, jako je návštěvnost stránek tohoto webu. Pseudonymní informace mohou být také uloženy v souborech cookie v zařízení uživatele a mohou obsahovat mimo jiné technické informace o prohlížeči a operačním systému, odkazující webové stránky, čas návštěvy a další informace o využívání naší online nabídky, ale mohou být také propojeny s takovými informacemi z jiných zdrojů.
Poznámky k právním základům: Pokud žádáme uživatele o souhlas s využitím služeb třetích stran, je právním základem pro zpracování údajů povolení. V opačném případě jsou údaje uživatelů zpracovávány na základě našich oprávněných zájmů (tj. zájem na efektivních, hospodárných a pro příjemce přívětivých službách). V této souvislosti bychom vás také rádi upozornili na informace o používání souborů cookie v těchto zásadách ochrany osobních údajů.
- Zpracovávané typy dat: Údaje o používání (např. zobrazení stránek a doba pobytu, cesty kliknutí, intenzita a frekvence používání, typy zařízení a používané operační systémy, interakce s obsahem a funkcemi). Meta, komunikační a procesní údaje (např. adresy IP, časové údaje, identifikační čísla, zúčastněné osoby).
- Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
- Účely zpracování: Poskytování naší online nabídky a uživatelské přívětivosti.
- Ukládání a mazání: Smazání v souladu s informacemi v části "Obecné informace o ukládání a mazání údajů". Ukládání souborů cookie po dobu až 2 let (Není-li uvedeno jinak, mohou být soubory cookie a podobné způsoby ukládání uloženy v zařízeních uživatelů po dobu dvou let).
- Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
Další informace o operacích, postupech a službách zpracování:
- Písma Google (získaná ze serveru Google): Získání písem (a symbolů) za účelem technicky bezpečného, bezúdržbového a efektivního používání písem a symbolů s ohledem na aktuálnost a dobu načítání, jejich jednotnou prezentaci a zohlednění případných licenčních omezení. Poskytovatel písem je informován o IP adrese uživatele, aby mohla být písma zpřístupněna v jeho prohlížeči. Dále jsou předávány technické údaje (nastavení jazyka, rozlišení obrazovky, operační systém, použitý hardware), které jsou nezbytné pro poskytnutí písem v závislosti na použitých zařízeních a technickém prostředí. Tyto údaje mohou být zpracovávány na serveru poskytovatele písem v USA - Při návštěvě naší online nabídky odesílá prohlížeč uživatele požadavky HTTP na webové rozhraní Google Fonts API (tj. softwarové rozhraní pro načítání písem). Webové rozhraní Google Fonts API poskytuje uživatelům soubory kaskádových stylů Google Fonts (CSS) a poté písma uvedená v CCS. Tyto požadavky HTTP obsahují (1) IP adresu, kterou příslušný uživatel používá k přístupu na internet, (2) požadovanou adresu URL na serveru Google a (3) hlavičky HTTP, včetně user agenta, který popisuje verzi prohlížeče a operačního systému návštěvníků webových stránek, a také odkazující adresu URL (tj. webovou stránku, na které se má písmo Google zobrazit). IP adresy se nezaznamenávají ani neukládají na serverech společnosti Google a nejsou analyzovány. Webové rozhraní Google Fonts API zaznamenává podrobnosti o požadavcích HTTP (požadovaná adresa URL, agent uživatele a odkazující adresa URL). Přístup k těmto údajům je omezen a přísně kontrolován. Požadovaná adresa URL identifikuje rodiny písem, pro které chce uživatel načíst písma. Tyto údaje jsou zaznamenávány, aby společnost Google mohla určit, jak často je určitá rodina písem požadována. Pomocí webového rozhraní Google Fonts API musí uživatelský agent přizpůsobit písmo, které je generováno pro příslušný typ prohlížeče. Údaje o uživatelském agentovi se zaznamenávají především pro účely ladění a používají se k vytváření souhrnných statistik o používání, aby bylo možné měřit oblíbenost rodin písem. Tyto agregované statistiky používání jsou zveřejňovány na stránce "Analytics" služby Google Fonts. Nakonec se zaznamenává odkazující adresa URL, aby bylo možné údaje použít pro údržbu produkce a pro generování souhrnné zprávy o nejlepších integracích na základě počtu požadavků na písma. Podle vlastních informací společnost Google nepoužívá žádné informace shromážděné službou Google Fonts k vytváření profilů koncových uživatelů ani k umisťování cílených reklam; poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; právní základ: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://fonts.google.com/; Zásady ochrany osobních údajů: https://policies.google.com/privacy; Základ pro předávání do třetích zemí: Rámec pro ochranu osobních údajů (DPF). Další informace: https://developers.google.com/fonts/faq/privacy?hl=de.
Vytvořil Dr. Thomas Schwenke pomocí bezplatného nástroje Datenschutz-Generator.de