Zásady ochrany osobních údajů

Stav: 10. dubna 2023

Obsah

Odpovědná osoba

Fatih Gürsu Im Sonnenland 4 65760 Eschborn

E-mailová adresa:

ed.topedstobegna@ofni

Otisk:

https://angebotsdepot.de/impressum/

Přehled zpracování

Následující přehled shrnuje typy zpracovávaných údajů a účely jejich zpracování a odkazuje na subjekty údajů.

Typy zpracovávaných údajů

Inventarizační údaje.
Platební údaje.
Kontaktní údaje.
Údaje o obsahu.
Údaje o smlouvě.
Údaje o použití.
Meta, komunikace a zpracování dat.

Kategorie dotčených osob

Zákazníci.
Zúčastněné strany.
Komunikační partner.
Uživatelé.
Obchodní a smluvní partneři.

Účely zpracování

Poskytování smluvních služeb a služeb zákazníkům.
Kontaktní dotazy a komunikace.
Bezpečnostní opatření.
Přímý marketing.
Měření dosahu.
Sledování.
Kancelářské a organizační postupy.
Sledování partnerů.
Správa a zodpovídání dotazů.
Zpětná vazba.
Profily s informacemi o uživateli.
Poskytování našich online služeb a uživatelská přívětivost.
Infrastruktura informačních technologií.

Příslušné právní základy

Níže naleznete přehled právních základů GDPR, na jejichž základě zpracováváme osobní údaje. Upozorňujeme, že kromě ustanovení GDPR mohou ve vaší zemi nebo v zemi našeho bydliště či sídla platit vnitrostátní předpisy o ochraně osobních údajů. Pokud se v jednotlivých případech uplatní i specifičtější právní základy, budeme vás o nich informovat v zásadách ochrany osobních údajů.

Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR ) – subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů.
Plnění smlouvy a dotazy před uzavřením smlouvy (čl. 6 odst. 1 věta 1 písm. b) GDPR ) – Zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení kroků na žádost subjektu údajů před uzavřením smlouvy.
Právní povinnost (čl. 6 odst. 1 věta 1 písm. c) GDPR ) – zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje.
Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR ) – Zpracování je nezbytné pro účely oprávněných zájmů správce nebo třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů, které vyžadují ochranu osobních údajů.

Kromě nařízení o ochraně osobních údajů GDPR platí v Německu také národní předpisy o ochraně osobních údajů. Patří mezi ně zejména zákon o ochraně před zneužitím osobních údajů při zpracování dat (Spolkový zákon o ochraně osobních údajů – BDSG). BDSG obsahuje zejména zvláštní ustanovení týkající se práva na informace, práva na výmaz, práva vznést námitku, zpracování zvláštních kategorií osobních údajů, zpracování pro jiné účely a předávání, jakož i automatizovaného rozhodování v jednotlivých případech, včetně profilování. Upravuje rovněž zpracování údajů pro účely pracovněprávních vztahů (§ 26 BDSG), zejména pokud jde o vznik, realizaci nebo ukončení pracovněprávních vztahů a souhlas zaměstnanců. Mohou se rovněž uplatnit zákony na ochranu osobních údajů jednotlivých spolkových zemí.

Bezpečnostní opatření

Přijímáme vhodná technická a organizační opatření v souladu s právními požadavky, přičemž bereme v úvahu stav techniky, náklady na provedení a povahu, rozsah, okolnosti a účely zpracování, jakož i různou pravděpodobnost výskytu a rozsah ohrožení práv a svobod fyzických osob, abychom zajistili úroveň ochrany odpovídající danému riziku.

Tato opatření zahrnují zejména zajištění důvěrnosti, integrity a dostupnosti údajů prostřednictvím kontroly fyzického a elektronického přístupu k údajům, jakož i přístupu, vkládání, zveřejňování, zajištění dostupnosti a jejich oddělení. Dále jsme zavedli postupy, které zajišťují výkon práv subjektu údajů, výmaz údajů a reakce na ohrožení údajů. Kromě toho zohledňujeme ochranu osobních údajů již při vývoji a výběru hardwaru, softwaru a procesů v souladu se zásadou ochrany údajů, a to prostřednictvím návrhu technologií a výchozích nastavení šetrných k ochraně údajů.

Šifrování TLS (https): K ochraně vašich dat přenášených prostřednictvím naší online nabídky používáme šifrování TLS. Takové šifrované spojení poznáte podle předpony https:// v adresním řádku prohlížeče.

Předávání osobních údajů

V rámci našeho zpracování osobních údajů mohou být údaje předávány jiným orgánům, společnostem, právně samostatným organizačním jednotkám nebo osobám nebo jim mohou být zpřístupněny. Příjemci těchto údajů mohou být například poskytovatelé služeb pověření úkoly v oblasti IT nebo poskytovatelé služeb a obsahu, které jsou integrovány do webových stránek. V takových případech dodržujeme zákonné požadavky a zejména uzavíráme s příjemci vašich údajů příslušné smlouvy nebo dohody, které slouží k ochraně vašich údajů.

Vymazání dat

Údaje, které zpracováváme, budou vymazány v souladu s právními požadavky, jakmile bude souhlas udělený ke zpracování odvolán nebo jakmile přestanou platit jiná oprávnění (např. pokud již neplatí účel zpracování těchto údajů nebo nejsou pro daný účel potřebné). Pokud údaje nejsou vymazány, protože jsou potřebné pro jiné a zákonem povolené účely, je jejich zpracování omezeno na tyto účely. To znamená, že údaje jsou blokovány a nejsou zpracovávány pro jiné účely. To se týká například údajů, které musí být uchovávány z důvodů obchodního nebo daňového práva nebo jejichž uchovávání je nezbytné pro uplatnění, výkon nebo obhajobu právních nároků nebo pro ochranu práv jiné fyzické nebo právnické osoby.

Naše oznámení o ochraně údajů mohou obsahovat také další informace o uchovávání a vymazávání údajů, které se vztahují především na příslušné operace zpracování.

Používání souborů cookie

Soubory cookie jsou malé textové soubory nebo jiné paměťové poznámky, které ukládají informace v koncových zařízeních a čtou informace z koncových zařízení. Například k uložení stavu přihlášení do uživatelského účtu, obsahu nákupního košíku v e-shopu, navštíveného obsahu nebo funkcí používané online služby. Soubory cookie mohou být také použity k různým účelům, např. k zajištění funkčnosti, bezpečnosti a pohodlí online nabídek a k vytváření analýz toků návštěvníků.

Poznámky k souhlasu: Soubory cookie používáme v souladu se zákonnými ustanoveními. Proto od uživatelů získáváme předchozí souhlas, pokud to zákon nevyžaduje. Souhlas není vyžadován zejména tehdy, pokud je ukládání a čtení informací, včetně souborů cookie, nezbytně nutné k tomu, aby bylo možné uživateli poskytnout jím výslovně požadovanou telemediální službu (tj. naši online nabídku). Mezi nezbytně nutné soubory cookie obecně patří soubory cookie s funkcemi, které slouží k zobrazování a provozuschopnosti online služby, vyrovnávání zátěže, zabezpečení, ukládání uživatelských preferencí a možností výběru nebo podobným účelům souvisejícím s poskytováním hlavních a vedlejších funkcí online služby vyžádaných uživatelem. Odvolatelný souhlas je uživatelům jasně sdělen a obsahuje informace o příslušném použití souborů cookie.

Informace o právních základech podle zákona o ochraně osobních údajů : Právní základ podle zákona o ochraně osobních údajů, na jehož základě zpracováváme osobní údaje uživatelů pomocí souborů cookie, závisí na tom, zda uživatele požádáme o souhlas. Pokud uživatelé souhlasí, je právním základem pro zpracování jejich údajů jimi udělený souhlas. V opačném případě budou údaje zpracovávané pomocí souborů cookie zpracovávány na základě našich oprávněných zájmů (např. při obchodním provozu naší online nabídky a zlepšování její použitelnosti) nebo, pokud se tak děje v souvislosti s plněním našich smluvních závazků, pokud je použití souborů cookie nezbytné pro plnění našich smluvních závazků. Účely, pro které soubory cookie zpracováváme, vysvětlujeme v rámci těchto zásad ochrany osobních údajů nebo v rámci našich postupů pro udělování souhlasu a zpracování.

Doba uložení : Pokud jde o dobu uložení, rozlišují se následující typy souborů cookie:

Dočasné soubory cookie (také: soubory cookie relace): Dočasné soubory cookie se vymažou nejpozději poté, co uživatel opustí online službu a zavře své koncové zařízení (např. prohlížeč nebo mobilní aplikaci).
Trvalé soubory cookie: Trvalé soubory cookie zůstávají uloženy i po uzavření koncového zařízení. Může být například uložen stav přihlášení nebo se může přímo zobrazit oblíbený obsah, když uživatel znovu navštíví webovou stránku. Údaje o uživatelích shromážděné pomocí souborů cookie lze také použít k měření dosahu. Pokud uživatelům neposkytneme výslovné informace o typu a době uložení souborů cookie (např. při získávání souhlasu), měli by uživatelé předpokládat, že soubory cookie jsou trvalé a mohou být uloženy až po dobu dvou let.

Obecné informace o odvolání a námitce (opt-out): Uživatelé mohou kdykoli odvolat udělený souhlas a také vznést námitku proti zpracování v souladu s právními požadavky čl. 21 GDPR. Uživatelé mohou svůj nesouhlas deklarovat také prostřednictvím nastavení svého prohlížeče, např. deaktivací používání souborů cookie (i když to může také omezit funkčnost našich online služeb). Námitku proti používání souborů cookie pro účely online marketingu lze rovněž deklarovat prostřednictvím webových stránek https://optout.aboutads.info a https://www.youronlinechoices.com/.

Nastavení souborů cookie / možnost námitky:

Odkaz [borlabs-cookie type=”btn-cookie-preference” title=”Ochrana údajů / nastavení souborů cookie” element=”link” /]

Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR).

Další informace o operacích, postupech a službách zpracování:

Zpracování údajů ze souborů cookie na základě souhlasu: Souhlas uživatele s používáním souborů cookie nebo se zpracováním a poskytovateli uvedenými v postupu pro správu souhlasu se soubory cookie může uživatel získat, spravovat a odvolat. Prohlášení o souhlasu se ukládá, aby nebylo nutné o něj znovu žádat a aby bylo možné souhlas prokázat v souladu se zákonnou povinností. Souhlas může být uložen na serveru a/nebo v souboru cookie (tzv. opt-in cookie nebo pomocí srovnatelných technologií), aby bylo možné souhlas přiřadit uživateli nebo jeho zařízení. S výhradou individuálních informací o poskytovatelích služeb správy souborů cookie platí následující informace: Souhlas může být uchováván po dobu až dvou let. Je vytvořen a uložen pseudonymní identifikátor uživatele s časem udělení souhlasu, informace o rozsahu souhlasu (např. které kategorie souborů cookie a/nebo poskytovatelé služeb), jakož i použitý prohlížeč, systém a koncové zařízení; právní základ: souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR).
BorlabsCookie: Správa souhlasu se soubory cookie; Poskytovatel služby: Webové stránky: https: //de.borlabs.io/borlabs-cookie/; Další informace: Na serveru a v souboru cookie v zařízení uživatele je uloženo individuální ID uživatele, jazyk a typy souhlasů a čas, kdy byly uděleny.

Obchodní služby

Zpracováváme údaje našich smluvních a obchodních partnerů, např. zákazníků a zájemců (dále společně jen “smluvní partneři”), v rámci smluvních a srovnatelných právních vztahů a souvisejících opatření a v rámci komunikace se smluvními partnery (nebo předsmluvní), např. za účelem zodpovězení dotazů.

Tyto údaje zpracováváme za účelem plnění našich smluvních závazků. Ty zahrnují zejména povinnosti poskytovat sjednané služby, případné povinnosti aktualizace a opravné prostředky v případě záručních a jiných poruch služeb. Kromě toho údaje zpracováváme za účelem ochrany našich práv a pro účely administrativních úkonů spojených s těmito závazky a organizací společnosti. Kromě toho zpracováváme údaje na základě našich oprávněných zájmů na řádném a efektivním řízení podniku a na bezpečnostních opatřeních k ochraně našich smluvních partnerů a našich obchodních operací před zneužitím, ohrožením jejich údajů, tajemství, informací a práv (např. pro zapojení telekomunikačních, dopravních a jiných pomocných služeb, jakož i subdodavatelů, bank, daňových a právních poradců, poskytovatelů platebních služeb nebo finančních úřadů). V rámci platných právních předpisů předáváme údaje smluvních partnerů třetím stranám pouze v rozsahu, který je nezbytný pro výše uvedené účely nebo pro plnění zákonných povinností. O dalších formách zpracování, např. pro marketingové účely, budou smluvní partneři informováni v rámci těchto zásad ochrany osobních údajů.

Smluvní partnery informujeme o tom, které údaje jsou pro výše uvedené účely vyžadovány, a to před nebo během shromažďování údajů, např. v online formulářích, prostřednictvím zvláštního označení (např. barvami) nebo symboly (např. hvězdičkami nebo podobně) nebo osobně.

Údaje vymažeme po uplynutí zákonných záručních a srovnatelných povinností, tj. zpravidla po 4 letech, pokud nejsou údaje uloženy v zákaznickém účtu, např. dokud je nutné je uchovávat z právních důvodů archivace. Zákonná lhůta pro uchovávání je deset let pro dokumenty relevantní podle daňových zákonů, jakož i pro obchodní knihy, inventurní soupisy, zahajovací rozvahy, roční účetní závěrky, pracovní pokyny potřebné k pochopení těchto dokumentů a další organizační dokumenty a účetní záznamy, a šest let pro přijaté obchodní a služební dopisy a reprodukce odeslaných obchodních a služebních dopisů. Lhůta začíná koncem kalendářního roku, v němž byl proveden poslední zápis do obchodní knihy, inventarizace, zahajovací rozvahy, roční účetní závěrky nebo sestavena zpráva o hospodaření, přijat nebo odeslán obchodní nebo služební dopis nebo vytvořen účetní poukaz, pořízen záznam nebo vytvořeny ostatní doklady.

Pokud k poskytování našich služeb využíváme poskytovatele nebo platformy třetích stran, platí ve vztahu mezi uživateli a poskytovateli podmínky a oznámení o ochraně údajů příslušných poskytovatelů nebo platforem třetích stran.

Zpracovávané typy údajů: Inventární údaje (např. jména, adresy); Platební údaje (např. bankovní údaje, faktury, historie plateb); Kontaktní údaje (např. e-mail, telefonní čísla); Smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníků); Údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu); Meta, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu).
Subjekty údajů: Zákazníci; zainteresované strany; obchodní a smluvní partneři.
Účely zpracování: Poskytování smluvních služeb a zákaznické podpory; Bezpečnostní opatření; Žádosti o kontakt a komunikace; Kancelářské a organizační postupy; Správa a zodpovídání dotazů.
Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR); Právní povinnost (čl. 6 odst. 1 věta 1 písm. c) GDPR); oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o operacích, postupech a službách zpracování:

Obchod a elektronické obchodování: Zpracováváme údaje našich zákazníků, abychom jim umožnili výběr, nákup nebo objednávku vybraných produktů, zboží a souvisejících služeb, jakož i jejich platbu a doručení nebo vyřízení. Pokud je to pro vyřízení objednávky nezbytné, využíváme k doručení nebo vyřízení objednávky pro naše zákazníky poskytovatele služeb, zejména poštovní, spediční a přepravní společnosti. Ke zpracování platebních transakcí využíváme služeb bank a poskytovatelů platebních služeb. Požadované informace jsou takto označeny v rámci procesu objednávky nebo srovnatelného nákupu a zahrnují informace potřebné pro doručení nebo poskytnutí a fakturaci, jakož i kontaktní údaje, aby bylo možné vést případné konzultace; právní základ: plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR).

Poskytování online nabídky a webhostingu

Údaje uživatelů zpracováváme, abychom jim mohli poskytovat naše online služby. Za tímto účelem zpracováváme IP adresu uživatele, která je nezbytná pro přenos obsahu a funkcí našich online služeb do prohlížeče nebo koncového zařízení uživatele.

Zpracovávané typy dat: Údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu); meta, komunikační a procedurální údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu); údaje o obsahu (např. položky v online formulářích).
Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
Účely zpracování: Poskytování našich online služeb a uživatelské přívětivosti; infrastruktura informačních technologií (provoz a poskytování informačních systémů a technických zařízení (počítače, servery atd.); bezpečnostní opatření.
Právní základ: oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o operacích, postupech a službách zpracování:

Shromažďování přístupových údajů a protokolových souborů : Přístup k naší online nabídce je zaznamenáván formou tzv. “protokolových souborů serveru”. Soubory protokolu serveru mohou obsahovat adresu a název navštívených webových stránek a souborů, datum a čas přístupu, přenesené objemy dat, oznámení o úspěšném přístupu, typ a verzi prohlížeče, operační systém uživatele, URL odkazu (dříve navštívená stránka) a zpravidla také IP adresy a poskytovatele, který žádost podal. Soubory protokolu serveru mohou být použity pro bezpečnostní účely, např. k zabránění přetížení serveru (zejména v případě zneužití, tzv. DDoS útoků) a k zajištění využití a stability serveru; právní základ: oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); vymazání údajů: Informace ze souborů protokolu se uchovávají maximálně 30 dní a poté se vymažou nebo anonymizují. Údaje, jejichž další uchovávání je nutné pro důkazní účely, jsou z vymazání vyloučeny až do konečného objasnění příslušného incidentu.
Odesílání a hosting e-mailů : Webhostingové služby, které využíváme, zahrnují také odesílání, příjem a ukládání e-mailů. Pro tyto účely jsou zpracovávány adresy příjemců a odesílatelů, jakož i další informace týkající se odesílání e-mailů (např. zúčastnění poskytovatelé) a obsah příslušných e-mailů. Výše uvedené údaje mohou být zpracovávány také za účelem rozpoznání SPAMu. Upozorňujeme, že e-maily na internetu se zpravidla neposílají v šifrované podobě. E-maily jsou zpravidla šifrovány při přenosu, nikoli však na serverech, ze kterých jsou odesílány a přijímány (pokud není použita metoda end-to-end šifrování). Nemůžeme proto převzít žádnou odpovědnost za přenosovou cestu e-mailů mezi odesílatelem a přijetím na našem serveru; právní základ: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
Hetzner: služby v oblasti poskytování infrastruktury informačních technologií a souvisejících služeb (např. úložný prostor a/nebo výpočetní kapacita); poskytovatel služeb: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo; právní základ: oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); webové stránky: https://www.hetzner.com; zásady ochrany osobních údajů: https://www.hetzner.com/de/rechtliches/datenschutz; smlouva o zpracování údajů: https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/.

Správa kontaktů a dotazů

Při kontaktu s námi (např. poštou, prostřednictvím kontaktního formuláře, e-mailu, telefonu nebo sociálních médií) a v rámci stávajících uživatelských a obchodních vztahů jsou údaje tazatelů zpracovávány v rozsahu nezbytném pro zodpovězení kontaktních dotazů a případných požadovaných opatření.

Zpracovávané typy údajů: kontaktní údaje (např. e-mail, telefonní čísla); údaje o obsahu (např. záznamy v online formulářích); údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu); meta, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu).
Postižené osoby: Komunikační partner.
Účely zpracování: Žádosti o kontakt a komunikace; správa a reakce na žádosti; zpětná vazba (např. sběr zpětné vazby prostřednictvím online formuláře); poskytování našich online služeb a uživatelská přívětivost.
Právní základ: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR).

Další informace o operacích, postupech a službách zpracování:

Kontaktní formulář: Pokud nás uživatelé kontaktují prostřednictvím našeho kontaktního formuláře, e-mailu nebo jiných komunikačních kanálů, zpracováváme údaje, které nám v této souvislosti poskytli, abychom mohli zpracovat sdělený požadavek; právní základ: plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR), oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Zpravodaj a elektronická oznámení

Newslettery, e-maily a jiná elektronická oznámení (dále jen “newsletter”) zasíláme pouze se souhlasem příjemce nebo na základě zákonného zmocnění. Pokud je obsah newsletteru výslovně popsán při registraci k odběru newsletteru, je pro souhlas uživatele rozhodující. V ostatních případech naše newslettery obsahují informace o našich službách a o nás.

Pro přihlášení k odběru našich zpravodajů zpravidla stačí uvést svou e-mailovou adresu. Můžeme vás však požádat o uvedení jména, abychom vás mohli v newsletteru osobně oslovit, nebo o další informace, pokud je to pro účely newsletteru nezbytné.

Postup dvojitého přihlášení: Registrace k odběru našeho newsletteru probíhá vždy v rámci tzv. double opt-in procedury. To znamená, že po registraci obdržíte e-mail s žádostí o potvrzení registrace. Toto potvrzení je nutné, aby se nikdo nemohl registrovat s e-mailovými adresami jiných osob. Přihlášení k odběru newsletteru se zaznamenává, aby bylo možné prokázat proces registrace v souladu se zákonnými požadavky. To zahrnuje uložení času registrace a potvrzení, jakož i IP adresy. Zaznamenávají se také změny vašich údajů uložené poskytovatelem rozesílacích služeb.

Vymazání a omezení zpracování : Odhlášené e-mailové adresy můžeme na základě našich oprávněných zájmů uchovávat až po dobu tří let, než je vymažeme, abychom mohli prokázat, že souhlas byl udělen dříve. Zpracování těchto údajů je omezeno na účely případné obrany proti žalobám. Individuální žádost o výmaz je možná kdykoli za předpokladu, že je současně potvrzena dřívější existence souhlasu. V případě povinnosti trvale dodržovat námitky si vyhrazujeme právo uložit e-mailovou adresu do blokovacího seznamu výhradně pro tento účel.

Proces registrace je zaznamenáván na základě našich oprávněných zájmů za účelem ověření, zda je prováděn správně. Pokud pověřujeme poskytovatele služeb zasíláním e-mailů, děje se tak na základě našeho oprávněného zájmu na efektivním a bezpečném systému odesílání.

Obsah:

Informace o nás, našich službách, propagačních akcích a nabídkách.

Zpracovávané typy údajů: Inventární údaje (např. jména, adresy); Kontaktní údaje (např. e-mail, telefonní čísla); Meta, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu); Údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu).
Postižené osoby: Komunikační partner.
Účely zpracování: Přímý marketing (např. e-mailem nebo poštou).
Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR).
Možnost vznést námitku (opt-out): Můžete kdykoli zrušit příjem našeho newsletteru, tj. odvolat svůj souhlas nebo odmítnout jeho další příjem. Odkaz na zrušení zasílání newsletteru najdete buď na konci každého newsletteru, nebo můžete jinak využít jednu z výše uvedených možností kontaktu, nejlépe e-mail.

Další informace o operacích, postupech a službách zpracování:

Měření míry otevření a kliknutí: Newslettery obsahují takzvaný “web-beacon”, tj. soubor o velikosti pixelu, který se načte z našeho serveru při otevření newsletteru, nebo pokud využíváme poskytovatele služeb rozesílání, z jeho serveru. V rámci tohoto načítání se nejprve shromažďují technické informace, jako jsou informace o prohlížeči a systému, jakož i vaše IP adresa a čas načtení. Tyto informace se používají pro technické vylepšení našeho newsletteru na základě technických údajů nebo cílových skupin a jejich čtenářského chování na základě míst načtení (které lze určit pomocí IP adresy) nebo časů přístupu. Tato analýza zahrnuje také zjištění, zda jsou newslettery otevřeny, kdy jsou otevřeny a na které odkazy je kliknuto. Tyto informace jsou přiřazeny jednotlivým příjemcům newsletterů a uloženy v jejich profilech, dokud nejsou smazány. Analýzy nám pomáhají rozpoznat čtenářské návyky našich uživatelů a přizpůsobit jim náš obsah nebo zasílat jiný obsah podle zájmů našich uživatelů. Měření míry otevření a míry kliknutí a ukládání výsledků měření v profilech uživatelů. – Tato textová oblast musí být aktivována s prémiovou licencí. – prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text prémiový text Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR).

Reklamní komunikace prostřednictvím e-mailu, pošty, faxu nebo telefonu

Osobní údaje zpracováváme pro účely reklamní komunikace, která může probíhat různými kanály, například e-mailem, telefonicky, poštou nebo faxem, v souladu se zákonnými požadavky.

Příjemci mají právo svůj souhlas kdykoli odvolat nebo kdykoli vznést námitku proti reklamnímu sdělení.

Po odvolání nebo námitce uchováváme údaje potřebné k prokázání předchozího oprávnění ke kontaktování nebo zasílání až tři roky po skončení roku odvolání nebo námitky na základě našich oprávněných zájmů. Zpracování těchto údajů je omezeno na účely případné obrany proti nárokům. Na základě oprávněného zájmu trvale sledovat odvolání nebo námitku uživatele uchováváme také údaje potřebné k zamezení opětovného kontaktování (např. v závislosti na komunikačním kanálu e-mailovou adresu, telefonní číslo, jméno).

Zpracovávané typy údajů: inventární údaje (např. jména, adresy); kontaktní údaje (např. e-mail, telefonní čísla).
Postižené osoby: Komunikační partner.
Účely zpracování: Přímý marketing (např. e-mailem nebo poštou).
Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Analýza, monitorování a optimalizace webu

Analýza webu (označovaná také jako “měření dosahu”) se používá k vyhodnocení toku návštěvníků naší online nabídky a může zahrnovat chování, zájmy nebo demografické informace o návštěvnících, jako je věk nebo pohlaví, jako pseudonymní hodnoty. Pomocí analýzy dosahu můžeme například rozpoznat, v jakém čase je naše online nabídka nebo její funkce či obsah nejčastěji využíván, nebo návštěvníky vyzvat k jejich opětovnému použití. Můžeme také pochopit, které oblasti vyžadují optimalizaci.

Kromě webové analýzy můžeme také používat testovací postupy, např. k testování a optimalizaci různých verzí naší online nabídky nebo jejích součástí.

Není-li dále uvedeno jinak, lze pro tyto účely vytvářet profily, tj. údaje shrnuté pro proces používání, a informace ukládat do prohlížeče nebo koncového zařízení a načítat je z něj. Shromážděné informace zahrnují zejména navštívené webové stránky a na nich použité prvky, jakož i technické informace, jako je použitý prohlížeč, použitý počítačový systém a informace o době používání. Pokud uživatelé souhlasili se shromažďováním údajů o své poloze od nás nebo od poskytovatelů námi využívaných služeb, mohou být zpracovávány také údaje o poloze.

Ukládají se také IP adresy uživatelů. K ochraně uživatelů však používáme postup maskování IP adres (tj. pseudonymizaci zkrácením IP adresy). Obecně se pro účely webové analýzy, A/B testování a optimalizace neukládají žádné jasné údaje o uživatelích (jako jsou e-mailové adresy nebo jména), ale pseudonymy. To znamená, že my ani poskytovatelé používaného softwaru neznáme skutečnou identitu uživatelů, ale pouze informace uložené v jejich profilech pro účely příslušných procesů.

Zpracovávané typy dat: Metadata, komunikační a procedurální údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu).
Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
Účely zpracování: Měření dosahu (např. statistiky přístupů, rozpoznávání vracejících se návštěvníků); profily s informacemi o uživatelích (vytváření uživatelských profilů); sledování (např. profilování zájmů/chování, používání souborů cookie); poskytování naší online nabídky a uživatelské přívětivosti.
Bezpečnostní opatření: maskování IP (pseudonymizace IP adresy).
Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR).

Další informace o operacích, postupech a službách zpracování:

Google Analytics: Analýza webu, měření dosahu a měření uživatelských toků; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); Webové stránky: https://marketingplatform.google.com/intl/de/about/analytics/; Zásady ochrany osobních údajů: https://policies.google.com/privacy; Smlouva o zpracování údajů: https://business.safety.google/adsprocessorterms; Standardní smluvní doložky (zajištění úrovně ochrany údajů při zpracování údajů ve třetích zemích ): https://business.safety.google/adsprocessorterms; Možnost vznést námitku (opt-out): Opt-out plug-in: https://tools.google.com/dlpage/gaoptout?hl=de, nastavení zobrazování reklam: https: //adssettings.google.com/authenticated; další informace: https://privacy.google.com/businesses/adsservices (typy zpracování a zpracovávané údaje).
Google Analytics 4: Službu Google Analytics používáme k měření a analýze využívání naší online nabídky na základě pseudonymního identifikačního čísla uživatele. Toto identifikační číslo neobsahuje žádné jedinečné údaje, jako jsou jména nebo e-mailové adresy. Používá se k přiřazení analytických informací ke koncovému zařízení, aby bylo možné rozpoznat, který obsah uživatelé vyvolali v rámci jednoho nebo více procesů používání, které vyhledávací výrazy použili, které znovu vyvolali nebo které interakce s naší online nabídkou provedli. Ukládá se také doba používání a její trvání, jakož i zdroje uživatelů, kteří odkazují na naši online nabídku, a technické aspekty jejich koncových zařízení a prohlížečů. Pseudonymizované profily uživatelů jsou vytvářeny na základě informací z používání různých zařízení, přičemž mohou být použity soubory cookie. Analytika poskytuje geografické údaje o poloze vyšší úrovně shromažďováním následujících metadat na základě vyhledávání IP: “město” (a odvozená zeměpisná šířka a délka města), “kontinent”, “země”, “region”, “subkontinent” (a ekvivalenty založené na ID). Aby byla zajištěna ochrana údajů uživatelů v EU, společnost Google přijímá a zpracovává všechny údaje uživatelů prostřednictvím domén a serverů v EU. IP adresa uživatelů se nezaznamenává a ve výchozím nastavení se zkracuje o poslední dvě číslice. U uživatelů z EU je IP adresa zkrácena na serverech v EU. Kromě toho jsou všechny citlivé údaje shromážděné od uživatelů v EU smazány předtím, než jsou shromážděny prostřednictvím domén a serverů v EU; poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); Webové stránky: https://marketingplatform.google.com/intl/de/about/analytics/; Zásady ochrany osobních údajů: https://policies.google.com/privacy; Dohoda o zpracování údajů: https://business.safety.google/adsprocessorterms/; Standardní smluvní doložky (zajištění úrovně ochrany údajů při zpracování údajů ve třetích zemích): https://business.safety.google/adsprocessorterms; Opt-Out: Opt-out plugin: https: //tools.google.com/dlpage/gaoptout?hl=de, Nastavení zobrazování reklam: https: //adssettings.google.com/authenticated; Další informace: https://privacy.google.com/businesses/adsservices (Typy zpracování a zpracovávané údaje).

Partnerské programy a partnerské odkazy

Do naší online nabídky zařazujeme tzv. partnerské odkazy nebo jiné odkazy (které mohou zahrnovat například vyhledávací masky, widgety nebo slevové kódy) na nabídky a služby poskytovatelů třetích stran (souhrnně označované jako “partnerské odkazy”). Pokud uživatelé affiliate odkazy následují nebo nabídky následně využijí, můžeme od těchto poskytovatelů třetích stran získat provizi nebo jiné výhody (souhrnně označované jako “provize”).

Abychom mohli sledovat, zda uživatelé využili nabídky námi použitého affiliate odkazu, je nutné, aby se příslušní poskytovatelé třetích stran dozvěděli, že uživatelé následovali affiliate odkaz použitý v rámci naší online nabídky. Přiřazení affiliate odkazů k příslušným obchodním transakcím nebo jiným akcím (např. nákupům) slouží výhradně k vyúčtování provizí a je zrušeno, jakmile již není pro tento účel potřebné.

Pro účely výše uvedeného přiřazení partnerských odkazů mohou být partnerské odkazy doplněny o určité hodnoty, které jsou součástí odkazu nebo mohou být uloženy jinde, např. v souboru cookie. Tyto hodnoty mohou zahrnovat zejména zdrojovou webovou stránku (referrer), čas, online identifikátor provozovatele webové stránky, na které byl affiliate odkaz umístěn, online identifikátor příslušné nabídky, typ použitého odkazu, typ nabídky a online identifikátor uživatele.

Poznámky k právním základům: Pokud žádáme uživatele o souhlas s využíváním služeb třetích stran, je právním základem pro zpracování údajů souhlas. V opačném případě jsou údaje uživatelů zpracovávány na základě našich oprávněných zájmů (tj. zájem na efektivních, hospodárných a pro příjemce přívětivých službách). V této souvislosti bychom vás také rádi upozornili na informace o používání souborů cookie v těchto zásadách ochrany osobních údajů.

Zpracovávané typy údajů: údaje o smlouvě (např. předmět smlouvy, doba trvání, kategorie zákazníků); údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu); meta, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu).
Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
Účely zpracování: sledování partnerů.
Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o operacích, postupech a službách zpracování:

Partnerský program Amazon : Partnerský program (Amazon a logo Amazon jsou ochranné známky společnosti Amazon.com, Inc. nebo jedné z jejích přidružených společností); Poskytovatel služeb: (Société à responsabilité limitée), 38 avenue John F. Kennedy, L-1855 Luxembourg; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://www.amazon.de; Zásady ochrany osobních údajů: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.

Zásuvné moduly a vložené funkce a obsah

Do naší online nabídky začleňujeme funkční a obsahové prvky, které získáváme ze serverů jejich příslušných poskytovatelů (dále jen “poskytovatelé třetích stran”). Může se jednat například o grafiku, videa nebo mapy měst (dále jednotně jen “obsah”).

Integrace vždy vyžaduje, aby poskytovatelé tohoto obsahu, kteří jsou třetími stranami, zpracovali IP adresu uživatele, protože bez IP adresy by nemohli odeslat obsah do prohlížeče. IP adresa je tedy nutná k zobrazení tohoto obsahu nebo funkce. Snažíme se používat pouze obsah, jehož příslušní poskytovatelé používají IP adresu pouze k doručení obsahu. Poskytovatelé třetích stran mohou pro statistické nebo marketingové účely používat také tzv. pixelové značky (neviditelná grafika, známá také jako “web beacons”). Pixelové značky mohou být použity k analýze informací, jako je návštěvnost stránek tohoto webu. Pseudonymní informace mohou být také uloženy v souborech cookie v zařízení uživatele a mohou obsahovat mimo jiné technické informace o prohlížeči a operačním systému, odkazující webové stránky, čas návštěvy a další informace o využívání naší online nabídky a také mohou být propojeny s takovými informacemi z jiných zdrojů.

Zpracovávané typy dat: Údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu); meta, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu); inventární údaje (např. jména, adresy); kontaktní údaje (např. e-mail, telefonní čísla); údaje o obsahu (např. položky v online formulářích).
Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
Účely zpracování: Poskytování našich online služeb a uživatelské přívětivosti; profily s informacemi o uživatelích (vytváření uživatelských profilů).
Právní základ: oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o operacích, postupech a službách zpracování:

Videa na YouTube: Poskytovatel služby: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Web: https: //www.youtube.com; Zásady ochrany osobních údajů: https://policies.google.com/privacy; Opt-Out: Opt-out plugin: https://tools.google.com/dlpage/gaoptout?hl=de; Nastavení zobrazování reklam: https: //adssettings.google.com/authenticated.
Videa na YouTube: Video obsah; videa YouTube jsou integrována prostřednictvím speciální domény (rozpoznatelné podle komponenty “youtube-nocookie”) v takzvaném “rozšířeném režimu ochrany údajů”, kdy se neshromažďují žádné soubory cookie o aktivitách uživatele za účelem přizpůsobení přehrávání videa. Nicméně informace o interakci uživatele s videem (např. zapamatování posledního bodu přehrávání) mohou být uloženy; poskytovatel služby: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; právní základ: oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); webová stránka: https: //www.youtube.com; zásady ochrany osobních údajů: https://policies.google.com/privacy.
Vimeo: Video obsah; Poskytovatel služby: Vimeo Inc, Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Web: https://vimeo.com; Zásady ochrany osobních údajů: https://vimeo.com/privacy; Opt-Out: Rádi bychom vás upozornili, že společnost Vimeo může používat službu Google Analytics, a odkázali vás na zásady ochrany osobních údajů(https://policies.google.com/privacy) a možnosti odhlášení pro službu Google Analytics(https://tools.google.com/dlpage/gaoptout?hl=de) nebo nastavení společnosti Google pro používání údajů pro marketingové účely(https://adssettings.google.com/).

Změna a aktualizace zásad ochrany osobních údajů

Žádáme vás, abyste se pravidelně informovali o obsahu našich zásad ochrany osobních údajů. Zásady ochrany osobních údajů upravíme, jakmile to budou vyžadovat změny v námi prováděném zpracování údajů. Budeme vás informovat, jakmile změny budou vyžadovat vaši spolupráci (např. souhlas) nebo jiné individuální oznámení.

Pokud v těchto zásadách ochrany osobních údajů uvádíme adresy a kontaktní údaje společností a organizací, mějte na paměti, že se tyto adresy mohou v průběhu času měnit, a než nás kontaktujete, zkontrolujte si prosím tyto informace.

Práva subjektů údajů

Jako subjekt údajů máte podle GDPR různá práva, která vyplývají zejména z čl. 15 až 21 GDPR:

Právo vznést námitku: Z důvodů týkajících se vaší konkrétní situace máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají a které je založeno na čl. 6 odst. 1 písm. a) a b) GDPR. 1 písm. e nebo f GDPR; to platí i pro profilování založené na těchto ustanoveních. Pokud jsou osobní údaje, které se vás týkají, zpracovávány pro účely přímého marketingu, máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, pro účely takového marketingu, což zahrnuje i profilování, pokud s takovým přímým marketingem souvisí.
Právo odvolat souhlas: Máte právo svůj souhlas kdykoli odvolat.
Právo na přístup: Máte právo získat potvrzení, zda jsou či nejsou zpracovávány osobní údaje, které se vás týkají, a získat informace o těchto údajích a další informace a kopii údajů v souladu s právními požadavky.
Právo na opravu: V souladu se zákonnými ustanoveními máte právo požadovat doplnění údajů, které se vás týkají, nebo opravu nepřesných údajů, které se vás týkají.
Právo na výmaz a omezení zpracování: V souladu se zákonnými ustanoveními máte právo požadovat, aby údaje, které se vás týkají, byly okamžitě vymazány, případně požadovat, aby bylo zpracování údajů omezeno v souladu se zákonnými ustanoveními.
Právo na přenositelnost údajů: Máte právo získat údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu v souladu s právními požadavky nebo požádat o jejich předání jinému správci.
Stížnost u dozorového úřadu: Aniž jsou dotčeny jakékoli jiné správní nebo soudní opravné prostředky, máte právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, pracoviště nebo místa údajného porušení, pokud se domníváte, že zpracování osobních údajů, které se vás týkají, porušuje ustanovení GDPR.

Definice pojmů

V této části naleznete přehled pojmů použitých v těchto zásadách ochrany osobních údajů. Mnohé pojmy jsou převzaty ze zákona a jsou definovány především v čl. 4 GDPR. Zákonné definice jsou závazné. Následující vysvětlivky mají naopak především napomoci porozumění. Pojmy jsou uvedeny v abecedním pořadí.

Sledování partnerů: V rámci affiliate sledování se zaznamenávají odkazy, které odkazující webové stránky používají k odkazování uživatelů na webové stránky s nabídkami produktů nebo jiných služeb. Provozovatelé příslušných odkazujících webových stránek mohou získat provizi, pokud uživatelé tyto tzv. partnerské odkazy následují a následně využijí nabídek (např. zakoupí zboží nebo využijí služeb). Za tímto účelem je nezbytné, aby poskytovatelé mohli sledovat, zda uživatelé, kteří mají zájem o určité nabídky, je následně na popud affiliate odkazů využijí. Pro funkčnost affiliate odkazů je proto nezbytné, aby byly doplněny o určité hodnoty, které se stanou součástí odkazu nebo jsou jinak uloženy, např. v souboru cookie. Mezi tyto hodnoty patří zejména zdrojová webová stránka (referrer), čas, online identifikátor provozovatele webové stránky, na které byl affiliate odkaz umístěn, online identifikátor příslušné nabídky, online identifikátor uživatele, jakož i hodnoty specifické pro sledování, jako je ID reklamního materiálu, ID partnera a kategorizace
Osobní údaje: “Osobními údaji” se rozumí veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby (dále jen “subjekt údajů”); identifikovatelnou fyzickou osobou se rozumí osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, online identifikátor (např. cookie) nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
Profily s informacemi o uživateli: Zpracování “profilů s informacemi o uživateli”, zkráceně “profilů”, zahrnuje jakýkoli typ automatizovaného zpracování osobních údajů, které spočívá v použití těchto osobních údajů k analýze, vyhodnocení nebo předvídání určitých osobních aspektů týkajících se fyzické osoby (v závislosti na typu profilování může jít o různé informace týkající se demografických údajů, chování a zájmů, jako je interakce s webovými stránkami a jejich obsahem atd.) (např. zájmy o určitý obsah nebo produkty, chování při klikání na webové stránky nebo umístění). Pro účely profilování se často používají soubory cookie a webové majáky.
Měření dosahu: Měření dosahu (známé také jako webová analytika) se používá k vyhodnocení toku návštěvníků online nabídky a může zahrnovat chování nebo zájem návštěvníků o určité informace, například o obsah webových stránek. Pomocí analýzy dosahu mohou majitelé webových stránek například rozpoznat, v jakém čase návštěvníci navštěvují jejich webové stránky a jaký obsah je zajímá. To jim umožňuje například lépe přizpůsobit obsah webových stránek potřebám návštěvníků. Pro účely analýzy dosahu se často používají pseudonymní soubory cookie a webové majáky, aby bylo možné rozpoznat vracející se návštěvníky a získat tak přesnější analýzy využívání online nabídky.
Sledování: Termín “sledování” se používá v případě, kdy lze sledovat chování uživatelů v rámci několika online nabídek. Informace o chování a zájmech se zpravidla ukládají do souborů cookie nebo na servery poskytovatelů sledovacích technologií s ohledem na používané online nabídky (tzv. profilování). Tyto informace pak mohou být použity například k tomu, aby se uživatelům zobrazovaly reklamy, které pravděpodobně odpovídají jejich zájmům.
Správce: “Správcem” se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.
Zpracování: “Zpracováním” se rozumí jakákoli operace nebo soubor operací, které se provádějí s osobními údaji, ať už automatizovaně, či nikoli. Tento pojem je široký a zahrnuje prakticky každé nakládání s údaji, ať už se jedná o shromažďování, analýzu, ukládání, předávání nebo mazání.

Vytvořil Dr. Thomas Schwenke pomocí bezplatného nástroje Datenschutz-Generator.de