Zásady ochrany osobních údajů

Úvod

V následujících zásadách ochrany osobních údajů bychom vás rádi informovali o tom, jaké typy vašich osobních údajů (dále také „údaje“) zpracováváme, k jakým účelům a v jakém rozsahu. Tyto zásady ochrany osobních údajů se vztahují na veškeré zpracování osobních údajů, které provádíme v souvislosti s poskytováním našich služeb, a to jak na našich webových stránkách, v mobilních aplikacích, tak v rámci externích online prezentací, jako jsou naše profily na sociálních sítích (dále společně jen „online nabídka“).

Použité termíny nejsou genderově specifické.

Stav: 31. října 2021

Obsah

Odpovědná osoba

PUREPROGRESS GmbH
Zollikerstr. 153
8008 Curych
Švýcarsko

Osoby oprávněné zastupovat společnost: Alexander Haile.

E-mailová adresa: info@pureprogress.ch.

Otisk: https://pureprogress-logistics.com/kontakt.

Přehled zpracování

Následující přehled shrnuje typy zpracovávaných údajů a účely jejich zpracování a odkazuje na subjekty údajů.

Typy zpracovávaných údajů

  • Údaje o událostech (Facebook) („údaje o událostech“ jsou údaje, které můžeme předat Facebooku například prostřednictvím pixelů Facebooku (prostřednictvím aplikací nebo jiným způsobem) a které se týkají lidí nebo jejich akcí; údaje zahrnují například informace o návštěvách webových stránek, interakcích s obsahem, funkcích, instalacích aplikací, nákupech produktů atd.; údaje o událostech se zpracovávají za účelem vytváření cílových skupin pro obsah a reklamní informace (vlastní publika); údaje o událostech nezahrnují skutečný obsah (například napsané komentáře, přihlašovací údaje, nákupy produktů atd.).Údaje o události jsou zpracovávány za účelem vytváření cílových skupin pro obsahové a reklamní informace (vlastní publika); údaje o události nezahrnují skutečný obsah (například napsané komentáře), žádné přihlašovací údaje a žádné kontaktní údaje (tj. žádná jména, e-mailové adresy a telefonní čísla). Údaje o událostech jsou společností Facebook vymazány nejdéle po dvou letech a cílové skupiny z nich vytvořené jsou vymazány při vymazání našeho účtu na Facebooku).
  • Inventární údaje (např. jména, adresy).
  • Údaje o uchazeči (např. osobní údaje, poštovní a kontaktní adresy, dokumenty patřící k žádosti a informace v nich obsažené, jako je motivační dopis, životopis, osvědčení a další osobní nebo kvalifikační údaje poskytnuté s ohledem na konkrétní pozici nebo dobrovolně uchazeči).
  • Údaje o obsahu (např. položky v online formulářích).
  • Kontaktní údaje (např. e-mail, telefonní čísla).
  • Meta/komunikační údaje (např. informace o zařízení, IP adresy).
  • Údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu).
  • Údaje o smlouvě (např. předmět smlouvy, termín, kategorie zákazníků).
  • Platební údaje (např. bankovní údaje, faktury, historie plateb).

Kategorie dotčených osob

  • Zaměstnanci (např. zaměstnanci, uchazeči, bývalí zaměstnanci).
  • Žadatelé.
  • Obchodní a smluvní partneři.
  • Zúčastněné strany.
  • Komunikační partner.
  • Zákazníci.
  • Klienti.
  • Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).

Účely zpracování

  • Posouzení úvěruschopnosti a úvěrové bonity.
  • Poskytování našich online služeb a uživatelská přívětivost.
  • měření konverzí (měření účinnosti marketingových opatření).
  • Postup při podání žádosti (odůvodnění a případné následné provedení a případné následné ukončení pracovního poměru).
  • Kancelářské a organizační postupy.
  • Síť pro doručování obsahu (CDN).
  • Přímý marketing (např. e-mailem nebo poštou).
  • Vytvoření cílové skupiny.
  • Marketing.
  • Kontaktní dotazy a komunikace.
  • Profily s informacemi týkajícími se uživatele (vytváření uživatelských profilů).
  • Remarketing.
  • Měření dosahu (např. statistiky přístupů, rozpoznání vracejících se návštěvníků).
  • Bezpečnostní opatření.
  • Poskytování smluvních služeb a služeb zákazníkům.
  • Správa a zodpovídání dotazů.
  • Tvorba cílových skupin (určení cílových skupin relevantních pro marketingové účely nebo jiné výstupy obsahu).

Automatizované rozhodování v jednotlivých případech

  • Úvěrová zpráva (rozhodnutí na základě kontroly úvěruschopnosti).

Příslušné právní základy

Níže naleznete přehled právních základů GDPR, na jejichž základě zpracováváme osobní údaje. Vezměte prosím na vědomí, že kromě ustanovení GDPR mohou v zemi vašeho nebo našeho bydliště či sídla platit vnitrostátní předpisy o ochraně osobních údajů. Pokud se v jednotlivých případech uplatní i specifičtější právní základy, budeme vás o nich informovat v zásadách ochrany osobních údajů.

  • Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR ) – Subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů.
  • Plnění smlouvy a dotazy před uzavřením smlouvy (čl. 6 odst. 1 věta 1 písm. b) GDPR ) – Zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení kroků na žádost subjektu údajů před uzavřením smlouvy.
  • Právní povinnost (čl. 6 odst. 1 věta 1 písm. c) GDPR ) – zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje.
  • Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR ) – Zpracování je nezbytné pro účely oprávněných zájmů správce nebo třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů, které vyžadují ochranu osobních údajů.
  • Řízení o žádosti jako předsmluvní nebo smluvní vztah (čl. 9 odst. 2 písm. b GDPR ) – Pokud jsou v rámci řízení o žádosti zpracovávány zvláštní kategorie osobních údajů ve smyslu čl. 9 odst. 2 písm. b GDPR. 1 GDPR (např. údaje o zdravotním stavu, jako je stav těžce zdravotně postiženého nebo etnický původ) jsou od žadatelů vyžadovány proto, aby správce nebo subjekt údajů mohl uplatnit svá práva vyplývající z pracovněprávních předpisů a předpisů o sociálním zabezpečení a sociální ochraně a plnit své povinnosti v této oblasti, probíhá jejich zpracování v souladu s čl. 9 odst. 1 GDPR. 2 lit. b. GDPR, v případě ochrany životně důležitých zájmů žadatelů nebo jiných osob podle čl. Čl. 9 odst. 2 lit. c. GDPR nebo pro účely preventivní zdravotní péče nebo pracovního lékařství, pro posouzení zdravotní způsobilosti zaměstnance k práci, pro lékařskou diagnostiku, zdravotní nebo sociální péči nebo léčbu nebo pro řízení systémů a služeb zdravotní nebo sociální péče podle čl. 6 odst. 1 písm. a) GDPR. Čl. 9 odst. 2 lit. h. GDPR. V případě sdělování zvláštních kategorií údajů na základě dobrovolného souhlasu je jejich zpracování prováděno na základě čl. 9 odst. 2 lit. a. GDPR.

Vnitrostátní předpisy o ochraně údajů ve Švýcarsku: Kromě předpisů o ochraně údajů podle obecného nařízení o ochraně údajů platí ve Švýcarsku vnitrostátní předpisy o ochraně údajů. Jedná se zejména o spolkový zákon o ochraně údajů (FADP). Ochrana osobních údajů se použije zejména v případě, že nejsou dotčeni občané EU/EHS a zpracovávají se například pouze údaje švýcarských občanů.

Bezpečnostní opatření

Přijímáme vhodná technická a organizační opatření v souladu s právními požadavky, přičemž bereme v úvahu stav techniky, náklady na provedení a povahu, rozsah, okolnosti a účely zpracování, jakož i různou pravděpodobnost výskytu a rozsah ohrožení práv a svobod fyzických osob, abychom zajistili úroveň ochrany odpovídající danému riziku.

Tato opatření zahrnují zejména zajištění důvěrnosti, integrity a dostupnosti údajů prostřednictvím kontroly fyzického a elektronického přístupu k údajům, jakož i přístupu, vkládání, přenosu, zajištění dostupnosti a jejich oddělení. Zavedli jsme také postupy, které zajišťují uplatňování práv subjektů údajů, výmaz údajů a reakci na ohrožení údajů. Kromě toho zohledňujeme ochranu osobních údajů již při vývoji nebo výběru hardwaru, softwaru a procesů v souladu se zásadou ochrany údajů, a to prostřednictvím návrhu technologie a výchozích nastavení šetrných k ochraně údajů.

Šifrování SSL (https): Pro ochranu vašich údajů přenášených prostřednictvím naší online nabídky používáme šifrování SSL. Takové šifrované připojení poznáte podle předpony https:// v adresním řádku prohlížeče.

Předávání osobních údajů

V rámci našeho zpracování osobních údajů mohou být údaje předávány jiným orgánům, společnostem, právně samostatným organizačním jednotkám nebo osobám nebo jim mohou být zpřístupněny. Příjemci těchto údajů mohou být například poskytovatelé služeb pověřeni úkoly v oblasti IT nebo poskytovatelé služeb a obsahu, které jsou integrovány do webových stránek. V takových případech dodržujeme zákonné požadavky a zejména uzavíráme s příjemci vašich údajů příslušné smlouvy nebo dohody, které slouží k ochraně vašich údajů.

Zpracování údajů ve třetích zemích

Pokud zpracováváme údaje ve třetí zemi (tj. mimo Evropskou unii (EU), Evropský hospodářský prostor (EHP)) nebo pokud zpracování probíhá v souvislosti s využíváním služeb třetích stran nebo sdělováním či předáváním údajů jiným osobám, orgánům nebo společnostem, děje se tak pouze v souladu s právními požadavky.

Na základě výslovného souhlasu nebo smluvně či zákonně požadovaného předání zpracováváme nebo necháváme zpracovávat údaje pouze ve třetích zemích s uznávanou úrovní ochrany údajů, smluvním závazkem prostřednictvím tzv. standardních ochranných doložek Komise EU, za přítomnosti osvědčení nebo závazných interních předpisů o ochraně údajů (čl. 6 odst. 1 písm. a GDPR). 44 až 49 GDPR, informační stránka Komise EU: https: //ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).

Vymazání dat

Údaje, které zpracováváme, budou vymazány v souladu s právními požadavky, jakmile bude souhlas udělený ke zpracování odvolán nebo jakmile přestanou platit jiná oprávnění (např. pokud již neplatí účel zpracování těchto údajů nebo nejsou pro daný účel potřebné).

Pokud údaje nejsou vymazány, protože jsou potřebné pro jiné a zákonem povolené účely, bude jejich zpracování omezeno na tyto účely. To znamená, že údaje jsou blokovány a nejsou zpracovávány pro jiné účely. To se týká například údajů, které musí být uchovávány z důvodů obchodních nebo daňových zákonů nebo jejichž uchovávání je nezbytné pro uplatnění, výkon nebo obhajobu právních nároků nebo pro ochranu práv jiné fyzické nebo právnické osoby.

V rámci našich informací o ochraně údajů můžeme uživatelům poskytnout další informace o vymazání a uchovávání údajů, které se vztahují konkrétně na příslušné operace zpracování.

Používání souborů cookie

Soubory cookie jsou textové soubory, které obsahují údaje z navštívených webových stránek nebo domén a jsou uloženy prohlížečem v počítači uživatele. Soubor cookie slouží především k ukládání informací o uživateli během jeho návštěvy online služby nebo po ní. Uložené informace mohou zahrnovat například nastavení jazyka na webové stránce, stav přihlášení, nákupní košík nebo místo, kde bylo video sledováno. Pojem „cookies“ zahrnuje také další technologie, které plní stejné funkce jako cookies (např. když jsou informace o uživateli ukládány pomocí pseudonymních online identifikátorů, známých také jako „ID uživatele“).

Rozlišují se následující typy a funkce souborů cookie:

  • Dočasné soubory cookie (také: soubory cookie relace): Dočasné soubory cookie se vymažou nejpozději poté, co uživatel opustí online službu a zavře svůj prohlížeč.
  • Trvalé soubory cookie: Trvalé soubory cookie zůstávají uloženy i po zavření prohlížeče. Lze například uložit stav přihlášení nebo přímo zobrazit oblíbený obsah, když uživatel znovu navštíví webovou stránku. V takovém souboru cookie mohou být uloženy také zájmy uživatelů, kteří jsou využíváni pro měření dosahu nebo marketingové účely.
  • Soubory cookie první strany: Soubory cookie první strany nastavujeme my.
  • Soubory cookie třetích stran (také: soubory cookie třetích stran): Soubory cookie třetích stran používají především inzerenti (tzv. třetí strany) ke zpracování informací o uživateli.
  • Nezbytné (také: nezbytné nebo naprosto nezbytné) soubory cookie: Soubory cookie mohou být naprosto nezbytné pro provoz webových stránek (např. pro uložení přihlašovacích údajů nebo jiných uživatelských vstupů nebo z bezpečnostních důvodů).
  • Statistické, marketingové a personalizační soubory cookie: Soubory cookie se obecně používají také k měření dosahu a při ukládání zájmů nebo chování uživatele (např. prohlížení určitého obsahu, používání funkcí atd.) na jednotlivých webových stránkách do uživatelského profilu. Takové profily se používají například k tomu, aby se uživatelům zobrazoval obsah, který odpovídá jejich potenciálním zájmům. Tento proces se také označuje jako „sledování“, tj. sledování potenciálních zájmů uživatelů. Pokud používáme soubory cookie nebo sledovací technologie, informujeme vás o tom zvlášť v našich zásadách ochrany osobních údajů nebo při získávání souhlasu.

Poznámky k právním základům : Právní základ, na jehož základě zpracováváme vaše osobní údaje pomocí souborů cookie, závisí na tom, zda vás požádáme o souhlas. Pokud tomu tak je a vy souhlasíte s používáním souborů cookie, je právním základem pro zpracování vašich údajů váš deklarovaný souhlas. V opačném případě budou údaje zpracovávané pomocí souborů cookie zpracovávány na základě našich oprávněných zájmů (např. při obchodním provozu naší online nabídky a jejím zlepšování) nebo pokud je použití souborů cookie nezbytné pro plnění našich smluvních povinností.

Doba uložení: Pokud vám neposkytneme výslovné informace o době uložení trvalých souborů cookie (např. v rámci tzv. cookie opt-in), předpokládejte, že doba uložení může být až dva roky.

Obecné informace o odvolání a námitce (opt-out): V závislosti na tom, zda je zpracování založeno na souhlasu nebo na zákonném povolení, máte možnost kdykoli odvolat jakýkoli udělený souhlas nebo vznést námitku proti zpracování vašich údajů pomocí technologií cookies (souhrnně označováno jako „opt-out“). Svůj nesouhlas můžete nejprve vyjádřit pomocí nastavení prohlížeče, např. deaktivací používání souborů cookie (což však může omezit funkčnost naší online nabídky). Nesouhlas s používáním souborů cookie pro účely online marketingu lze vyjádřit také prostřednictvím různých služeb, zejména v případě sledování, na internetových stránkách https://optout.aboutads.info a https://www.youronlinechoices.com/. Kromě toho můžete v rámci informací o poskytovatelích služeb a používaných souborech cookie obdržet další oznámení o námitkách.

Zpracování údajů ze souborů cookie na základě souhlasu: Souhlas uživatelů s používáním souborů cookie nebo se zpracováním a poskytovateli uvedenými v postupu pro správu souhlasu se soubory cookie mohou uživatelé získat, spravovat a odvolat. Prohlášení o souhlasu se ukládá, aby nebylo nutné o něj znovu žádat a aby bylo možné souhlas prokázat v souladu se zákonnou povinností. Ukládání může probíhat na straně serveru a/nebo v souboru cookie (tzv. opt-in cookie nebo pomocí srovnatelných technologií), aby bylo možné přiřadit souhlas uživateli nebo jeho zařízení. S výhradou individuálních informací o poskytovatelích služeb správy souborů cookie platí následující informace: Souhlas může být uchováván po dobu až dvou let. Je vytvořen a uložen pseudonymní identifikátor uživatele s časem udělení souhlasu, informace o rozsahu souhlasu (např. které kategorie souborů cookie a/nebo poskytovatelé služeb), jakož i použitý prohlížeč, systém a koncové zařízení.

  • Zpracovávané typy dat: Údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu), meta/komunikační údaje (např. informace o zařízení, IP adresy).
  • Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR), oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Obchodní služby

Zpracováváme údaje našich smluvních a obchodních partnerů, např. zákazníků a zájemců (dále společně jen „smluvní partneři“), v rámci smluvních a srovnatelných právních vztahů a souvisejících opatření a v rámci komunikace se smluvními partnery (nebo předsmluvní), např. za účelem zodpovězení dotazů.

Tyto údaje zpracováváme za účelem plnění našich smluvních závazků, ochrany našich práv a pro účely administrativních úkolů spojených s těmito informacemi, jakož i pro účely organizace podnikání. Údaje smluvních partnerů předáváme třetím stranám v rámci platných právních předpisů pouze v případě, že je to nezbytné pro výše uvedené účely nebo pro plnění zákonných povinností nebo se souhlasem dotčených osob (např. zúčastněným telekomunikačním, dopravním a jiným pomocným službám, jakož i subdodavatelům, bankám, daňovým a právním poradcům, poskytovatelům platebních služeb nebo finančním úřadům). O dalších formách zpracování, např. pro marketingové účely, budou smluvní partneři informováni v rámci těchto zásad ochrany osobních údajů.

Smluvní partnery informujeme o tom, které údaje jsou pro výše uvedené účely vyžadovány, a to před nebo během shromažďování údajů, např. v online formulářích, prostřednictvím zvláštního označení (např. barvy) nebo symbolů (např. hvězdičky nebo podobné symboly) nebo osobně.

Údaje vymažeme po uplynutí zákonných záručních a srovnatelných povinností, tj. zpravidla po 4 letech, pokud nejsou údaje uloženy v zákaznickém účtu, např. po dobu, po kterou musí být uchovávány z právních důvodů archivace (např. pro daňové účely, zpravidla 10 let). Údaje, které nám smluvní partner sdělil v rámci objednávky, vymažeme v souladu se specifikací objednávky, zpravidla po jejím skončení.

Pokud k poskytování našich služeb využíváme poskytovatele nebo platformy třetích stran, platí ve vztahu mezi uživateli a poskytovateli podmínky a oznámení o ochraně údajů příslušných poskytovatelů nebo platforem třetích stran.

Agenturní služby: Zpracováváme údaje našich zákazníků v rámci našich smluvních služeb, které mohou zahrnovat například koncepční a strategické poradenství, plánování kampaní, vývoj softwaru a designu/konzultace nebo údržbu, realizaci kampaní a procesů, manipulaci, správu serverů, analýzu dat/konzultační služby a služby školení.

Poradenství: Zpracováváme údaje našich klientů, zákazníků, zájemců a dalších klientů nebo smluvních partnerů (jednotně označovaných jako „klienti“), abychom jim mohli poskytovat naše poradenské služby. Zpracovávané údaje, typ, rozsah, účel a nezbytnost jejich zpracování jsou určeny základním smluvním a klientským vztahem.

Pokud je to nezbytné pro plnění naší smlouvy, pro ochranu životně důležitých zájmů nebo ze zákona, nebo pokud byl získán souhlas klienta, sdělujeme nebo předáváme údaje klienta třetím stranám nebo zástupcům, jako jsou úřady, subdodavatelé nebo v oblasti IT, kancelářských nebo srovnatelných služeb, v souladu s požadavky profesního práva.

Zprostředkovatelské a agenturní služby: Zpracováváme údaje našich zákazníků, klientů a zájemců (jednotně označovaných jako „zákazníci“) v souladu s podkladovou objednávkou zákazníků. Můžeme také zpracovávat informace o vlastnostech a okolnostech osob nebo věcí, které jim patří, pokud jsou součástí předmětu naší objednávky. Může se jednat například o informace o osobních poměrech, movitém nebo nemovitém majetku a finanční situaci.

Pokud je to nezbytné pro plnění smlouvy nebo to vyžaduje zákon nebo to schválil zákazník nebo na základě našich oprávněných zájmů, sdělujeme nebo předáváme údaje zákazníka poskytovatelům zprostředkovaných služeb/nemovitostí, pojistitelům, zajistitelům, makléřským sdružením, poskytovatelům technických služeb, dalším poskytovatelům služeb, jako jsou spolupracující sdružení, jakož i poskytovatelům finančních služeb, úvěrovým institucím a kapitálovým investičním společnostem, nositelům sociálního pojištění, daňovým úřadům, daňovým poradcům, právním poradcům, auditorům, pojišťovacím ombudsmanům a Spolkovému úřadu pro finanční dohled (BaFin) v souvislosti se žádostmi o krytí, uzavíráním a zpracováním smluv.B. spolupracující sdružení, jakož i poskytovatelé finančních služeb, úvěrové instituce a investiční společnosti, jakož i nositelé sociálního pojištění, daňové orgány, daňoví poradci, právní poradci, auditoři, pojišťovací ombudsmani a Spolkový úřad pro finanční dohled (BaFin). Kromě toho můžeme na základě dalších dohod využívat subdodavatele, například subagenty.

Právní poradenství: Zpracováváme údaje našich klientů, jakož i zúčastněných stran a dalších klientů nebo smluvních partnerů (dále jednotně jen „klienti“), abychom jim mohli poskytovat naše smluvní nebo předsmluvní služby, zejména poradenství. Zpracovávané údaje, typ, rozsah, účel a nezbytnost jejich zpracování jsou určeny základním smluvním a klientským vztahem.

Pokud máme souhlas klienta, pokud je to nezbytné pro plnění naší smlouvy, ze zákona nebo pro ochranu životně důležitých zájmů, nebo pokud je to na základě našeho oprávněného zájmu na efektivním a bezpečném výkonu našich činností, sdělujeme nebo předáváme údaje klienta třetím stranám nebo zástupcům, jako jsou úřady, soudy nebo v oblasti IT, kancelářských nebo srovnatelných služeb, v souladu s požadavky profesního práva.

Manažerské poradenství: Zpracováváme údaje našich zákazníků, klientů, zájemců a dalších klientů nebo smluvních partnerů (dále jednotně jen „zákazníci“), abychom jim mohli poskytovat naše smluvní nebo předsmluvní služby, zejména poradenské služby. Zpracovávané údaje, typ, rozsah, účel a nezbytnost jejich zpracování jsou určeny základním smluvním a obchodním vztahem.

Pokud je to nezbytné pro plnění naší smlouvy nebo to vyžaduje zákon, nebo pokud k tomu zákazník udělil souhlas, sdělujeme nebo předáváme údaje zákazníka třetím stranám nebo zástupcům, např. úřadům, soudům nebo v oblasti IT, kancelářských nebo srovnatelných služeb, v souladu s profesními předpisy.

  • Zpracovávané typy údajů: Inventární údaje (např. jména, adresy), Platební údaje (např. bankovní údaje, faktury, historie plateb), Kontaktní údaje (např. e-mail, telefonní čísla), Údaje o smlouvě (např. předmět smlouvy, doba trvání, kategorie zákazníka).
  • Dotčené osoby: Zúčastněné strany, obchodní a smluvní partneři, klienti, zákazníci.
  • Účely zpracování: Poskytování smluvních služeb a služeb zákazníkům, kontaktní dotazy a komunikace, kancelářské a organizační postupy, administrativa a zodpovídání dotazů.
  • Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 str. 1 lit. b. GDPR), Právní povinnost (čl. 6 odst. 1 str. 1 lit. c. GDPR), oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Prodej přes online tržiště a platformy

Naše služby nabízíme na online platformách provozovaných jinými poskytovateli služeb. V této souvislosti platí kromě našich ustanovení o ochraně osobních údajů také ustanovení o ochraně osobních údajů příslušných platforem. To se týká zejména provádění platebního procesu a postupů používaných na platformách pro měření dosahu a pro marketing založený na zájmu.

  • Zpracovávané typy údajů: Inventární údaje (např. jména, adresy), Platební údaje (např. bankovní údaje, faktury, historie plateb), Kontaktní údaje (např. e-mail, telefonní čísla), Údaje o smlouvě (např. předmět smlouvy, doba trvání, kategorie zákazníka), Údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu), Meta/komunikační údaje (např. informace o zařízení, IP adresy).
  • Postižené osoby: Zákazníci.
  • Účely zpracování: Poskytování smluvních služeb a služeb zákazníkům.
  • Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 S. 1 písm. b) GDPR), oprávněné zájmy (čl. 6 odst. 1 S. 1 písm. f) GDPR).

Postup platby

V rámci smluvních a jiných právních vztahů, z důvodu zákonných povinností nebo na základě našich oprávněných zájmů nabízíme subjektům údajů efektivní a bezpečné platební možnosti a kromě bank a úvěrových institucí využíváme i další poskytovatele služeb (dále společně jen „poskytovatelé platebních služeb“).

Údaje zpracovávané poskytovateli platebních služeb zahrnují inventární údaje, jako je jméno a adresa, bankovní údaje, jako jsou čísla účtů nebo kreditních karet, hesla, TAN a kontrolní součty, a také informace o smlouvě, celkové částky a informace týkající se příjemce. Tyto informace jsou potřebné k provádění transakcí. Zadané údaje však zpracovávají a ukládají pouze poskytovatelé platebních služeb. To znamená, že nedostáváme žádné informace týkající se účtu nebo kreditní karty, ale pouze informace s potvrzením nebo negativní informace o platbě. Za určitých okolností mohou poskytovatelé platebních služeb předávat údaje úvěrovým agenturám. Účelem tohoto přenosu je ověření totožnosti a úvěruschopnosti. Prostudujte si prosím všeobecné podmínky a informace o ochraně osobních údajů poskytovatelů platebních služeb.

Platební transakce podléhají podmínkám a upozorněním na ochranu údajů příslušných poskytovatelů platebních služeb, které jsou k dispozici na příslušných webových stránkách nebo v transakčních aplikacích. Odkazujeme na ně také v případě dalších informací a uplatnění práv na zrušení, informace a dalších práv subjektu údajů.

  • Zpracovávané typy údajů: Inventární údaje (např. jména, adresy), Platební údaje (např. bankovní údaje, faktury, historie plateb), Smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníka), Údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu), Meta/komunikační údaje (např. informace o zařízení, IP adresy).
  • Dotčené osoby: Zákazníci, zúčastněné strany.
  • Účely zpracování: Poskytování smluvních služeb a služeb zákazníkům.
  • Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 S. 1 písm. b) GDPR), oprávněné zájmy (čl. 6 odst. 1 S. 1 písm. f) GDPR).

Využívané služby a poskytovatelé služeb:

Posouzení úvěruschopnosti

Pokud provádíme platby předem nebo vstupujeme do srovnatelných hospodářských rizik (např. při objednávce na účet), vyhrazujeme si právo získat od specializovaných servisních společností (úvěrových agentur) informace o totožnosti a úvěruschopnosti za účelem posouzení úvěrového rizika na základě matematicko-statistických postupů, abychom ochránili naše oprávněné zájmy.

Informace získané od úvěrových agentur o statistické pravděpodobnosti nesplácení zpracováváme v rámci příslušného diskrečního rozhodnutí o vzniku, realizaci a ukončení smluvního vztahu. Vyhrazujeme si právo odmítnout platbu na účet nebo jinou zálohu v případě negativního výsledku kontroly úvěruschopnosti.

Rozhodnutí o tom, zda zálohu uhradíme, se v souladu s čl. 22 GDPR provádí výhradně na základě automatizovaného rozhodnutí v jednotlivých případech, které náš software provádí na základě informací poskytnutých úvěrovou agenturou.

Pokud získáme výslovný souhlas smluvních partnerů, je právním základem pro vypracování úvěrové zprávy a předání údajů zákazníka úvěrovým agenturám souhlas. Pokud souhlas nezískáte, jsou úvěrové informace poskytovány na základě našeho oprávněného zájmu na zabezpečení našich platebních nároků.

  • Zpracovávané typy údajů: Inventární údaje (např. jména, adresy), Platební údaje (např. bankovní údaje, faktury, historie plateb), Kontaktní údaje (např. e-mail, telefonní čísla), Údaje o smlouvě (např. předmět smlouvy, doba trvání, kategorie zákazníka).
  • Dotčené osoby: Zákazníci, zúčastněné strany.
  • Účely zpracování: Posouzení úvěruschopnosti a úvěrové způsobilosti.
  • Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR), oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
  • Automatizovaná rozhodnutí v jednotlivých případech: Úvěrové informace (rozhodnutí na základě kontroly úvěruschopnosti).

Využívané služby a poskytovatelé služeb:

Poskytování online nabídky a webhostingu

Za účelem bezpečného a efektivního poskytování naší online nabídky využíváme služeb jednoho nebo více poskytovatelů webhostingu, z jejichž serverů (nebo jimi spravovaných serverů) lze k online nabídce přistupovat. Pro tyto účely můžeme využívat infrastrukturní a platformové služby, výpočetní kapacitu, úložný prostor a databázové služby, jakož i bezpečnostní služby a služby technické údržby.

Údaje zpracovávané v rámci poskytování hostingové služby mohou zahrnovat veškeré informace týkající se uživatelů naší online služby, které vznikají při jejím používání a komunikaci. Pravidelně se jedná o IP adresu, která je nezbytná k tomu, abychom mohli prohlížečům doručit obsah online nabídek, a o všechny vstupy provedené v rámci naší online nabídky nebo z webových stránek.

Odesílání a hosting e-mailů: Webhostingové služby, které využíváme, zahrnují také odesílání, příjem a ukládání e-mailů. Pro tyto účely jsou zpracovávány adresy příjemců a odesílatelů, jakož i další informace týkající se odesílání e-mailů (např. zúčastnění poskytovatelé) a obsah příslušných e-mailů. Výše uvedené údaje mohou být zpracovávány také za účelem rozpoznání SPAMu. Upozorňujeme, že e-maily na internetu se zpravidla neposílají v zašifrované podobě. E-maily jsou zpravidla šifrovány při přenosu, nikoli však na serverech, ze kterých jsou odesílány a přijímány (pokud není použita metoda šifrování end-to-end). Nemůžeme proto převzít žádnou odpovědnost za přenosovou cestu e-mailů mezi odesílatelem a přijetím na našem serveru.

Shromažďování přístupových údajů a protokolových souborů: My sami (nebo náš poskytovatel webhostingu) shromažďujeme údaje o každém přístupu na server (tzv. protokolové soubory serveru). Soubory protokolu serveru mohou obsahovat adresu a název navštívených webových stránek a souborů, datum a čas přístupu, přenesené objemy dat, oznámení o úspěšném přístupu, typ a verzi prohlížeče, operační systém uživatele, URL odkazu (dříve navštívená stránka) a zpravidla IP adresy a poskytovatele, který žádost podal.

Soubory protokolů serverů mohou být použity pro bezpečnostní účely, např. aby se zabránilo přetížení serverů (zejména v případě zneužití, tzv. útoků DDoS) a aby se zajistilo využití serverů a jejich stabilita.

Síť pro doručování obsahu: Používáme síť pro doručování obsahu (CDN). CDN je služba, s jejíž pomocí lze obsah online nabídky, zejména velké mediální soubory, jako je grafika nebo programové skripty, doručit rychleji a bezpečněji pomocí regionálně rozmístěných serverů připojených přes internet.

  • Zpracovávané typy dat: Údaje o obsahu (např. údaje v online formulářích), údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu), meta/komunikační údaje (např. informace o zařízení, IP adresy).
  • Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Poskytování našich online služeb a uživatelské přívětivosti, síť pro doručování obsahu (CDN).
  • Právní základ: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Blogy a publikační média

Používáme blogy nebo srovnatelné prostředky online komunikace a publikování (dále jen „publikační médium“). Údaje čtenářů budou zpracovávány pouze pro účely publikačního média v rozsahu nezbytném pro jeho prezentaci a komunikaci mezi autory a čtenáři nebo z bezpečnostních důvodů. Kromě toho odkazujeme na informace o zpracování návštěvníků našeho publikačního média v kontextu tohoto oznámení o ochraně osobních údajů.

Komentáře a příspěvky: Pokud uživatelé zanechávají komentáře nebo jiné příspěvky, mohou být jejich IP adresy uloženy na základě našich oprávněných zájmů. Je to z důvodu naší bezpečnosti pro případ, že by někdo v komentářích a příspěvcích zanechal nezákonný obsah (urážky, zakázaná politická propaganda atd.). V takovém případě můžeme být za komentář nebo příspěvek sami stíháni, a proto nás zajímá totožnost autora.

Dále si vyhrazujeme právo zpracovávat údaje uživatelů za účelem detekce spamu na základě našich oprávněných zájmů.

Na stejném právním základě si vyhrazujeme právo ukládat IP adresy uživatelů po dobu trvání průzkumů a používat soubory cookie, abychom zabránili vícenásobnému hlasování.

Osobní údaje poskytnuté v rámci komentářů a příspěvků, veškeré kontaktní informace a informace o webových stránkách, jakož i informace o obsahu budou trvale uloženy, dokud uživatel nevznese námitku.

Získávání emotikonů a smajlíků WordPress: Grafické emotikony (nebo smajlíky), tj. malé grafické soubory, které vyjadřují pocity, se používají v rámci našeho blogu WordPress za účelem efektivní integrace prvků obsahu získaných z externích serverů. Poskytovatelé serverů shromažďují IP adresy uživatelů. To je nutné k tomu, aby mohly být soubory emoji přeneseny do prohlížeče uživatele.

Antispamová kontrola Akismet: Službu „Akismet“ používáme na základě našich oprávněných zájmů. Pomocí Akismetu jsou komentáře od skutečných lidí odlišeny od komentářů spamových. Za tímto účelem jsou všechny komentáře odesílány na server v USA, kde jsou analyzovány a uloženy po dobu čtyř dnů pro účely porovnání. Pokud byl komentář klasifikován jako spam, budou údaje uloženy i po uplynutí této doby. Tyto informace zahrnují zadané jméno, e-mailovou adresu, IP adresu, obsah komentáře, odkaz, údaje o použitém prohlížeči a počítačovém systému a čas zadání.

Uživatelé mohou používat pseudonymy nebo neuvádět své jméno či e-mailovou adresu. Přenosu dat můžete zcela zabránit tím, že nebudete používat náš systém komentářů. To by byla škoda, ale bohužel nevidíme žádné alternativy, které by fungovaly stejně efektivně.

  • Zpracovávané typy údajů: Inventární údaje (např. jména, adresy), Kontaktní údaje (např. e-mail, telefonní čísla), Údaje o obsahu (např. položky v online formulářích), Údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu), Meta/komunikační údaje (např. informace o zařízení, IP adresy), Údaje o smlouvě (např. předmět smlouvy, doba trvání, kategorie zákazníka).
  • Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Poskytování smluvních služeb a zákaznické podpory, Zpětná vazba (např. sběr zpětné vazby prostřednictvím online formuláře), Bezpečnostní opatření, Správa a zodpovídání dotazů.
  • Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 S. 1 písm. b) GDPR), oprávněné zájmy (čl. 6 odst. 1 S. 1 písm. f) GDPR).

Využívané služby a poskytovatelé služeb:

Správa kontaktů a dotazů

Při kontaktu s námi (např. prostřednictvím kontaktního formuláře, e-mailu, telefonu nebo sociálních médií) a v rámci stávajících uživatelských a obchodních vztahů jsou údaje tazatelů zpracovávány v rozsahu nezbytném pro zodpovězení kontaktních dotazů a případných požadovaných opatření.

Reakce na kontaktní dotazy a správa kontaktních údajů a údajů o dotazech v rámci smluvních nebo předsmluvních vztahů je prováděna za účelem plnění našich smluvních povinností nebo za účelem odpovědi na (před)smluvní dotazy a jinak na základě oprávněných zájmů při odpovídání na dotazy a udržování uživatelských nebo obchodních vztahů.

  • Zpracovávané typy údajů: Inventární údaje (např. jména, adresy), Kontaktní údaje (např. e-mail, telefonní čísla), Obsahové údaje (např. položky v online formulářích).
  • Postižené osoby: Komunikační partner.
  • Účely zpracování: kontaktní dotazy a komunikace.
  • Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 S. 1 písm. b) GDPR), oprávněné zájmy (čl. 6 odst. 1 S. 1 písm. f) GDPR).

Komunikace přes Messenger

Ke komunikaci používáme messengery, a proto vás žádáme, abyste se řídili následujícími informacemi o funkčnosti messengerů, o šifrování, o používání komunikačních metadat a o možnostech námitek.

Můžete se na nás obrátit i jiným způsobem, např. telefonicky nebo e-mailem. Použijte prosím kontaktní možnosti, které vám byly poskytnuty, nebo kontaktní možnosti uvedené v naší online nabídce.

V případě end-to-end šifrování obsahu (tj. obsahu vaší zprávy a příloh) bychom rádi zdůraznili, že obsah komunikace (tj. obsah zprávy a přiložených obrázků) je šifrován od konce do konce. To znamená, že obsah zpráv nelze zobrazit, a to ani samotným poskytovatelům služeb messenger. Vždy byste měli používat aktuální verzi aplikace Messenger se zapnutým šifrováním, aby byl obsah zprávy zašifrován.

Rádi bychom však naše komunikační partnery upozornili, že poskytovatelé messengerů sice nemohou zobrazit obsah, ale mohou zjistit, že a kdy s námi komunikační partneři komunikují, a že se zpracovávají také technické informace o zařízení, které komunikační partneři používají, a v závislosti na nastavení jejich zařízení také informace o poloze (tzv. metadata).

Poznámky k právním základům: Pokud komunikační partnery před komunikací prostřednictvím Messengeru požádáme o souhlas, je právním základem pro zpracování jejich údajů jejich souhlas. V opačném případě, pokud vás o souhlas nepožádáme a kontaktujete nás například z vlastní iniciativy, používáme Messenger ve vztahu k našim smluvním partnerům a v souvislosti se zahájením smluvního vztahu jako smluvní opatření a v případě dalších zainteresovaných stran a komunikačních partnerů na základě našeho oprávněného zájmu na rychlé a efektivní komunikaci a plnění potřeb našich komunikačních partnerů při komunikaci prostřednictvím Messengeru. Dále bychom rádi upozornili, že kontaktní údaje, které nám byly poskytnuty, nepředáváme messengerům poprvé bez vašeho souhlasu.

Odvolání, námitka a vymazání: Svůj souhlas můžete kdykoli odvolat a kdykoli vznést námitku proti komunikaci s námi prostřednictvím Messengeru. V případě komunikace prostřednictvím Messengeru mažeme zprávy v souladu s našimi obecnými pokyny pro mazání (tj. například, jak je popsáno výše, po ukončení smluvních vztahů, v souvislosti s požadavky na archivaci atd.) a jinak, jakmile můžeme předpokládat, že jsme odpověděli na všechny informace od komunikačních partnerů, pokud nelze očekávat žádný odkaz na předchozí konverzaci a mazání není v rozporu se zákonnými povinnostmi uchovávání.

Výhrada odkazu na jiné komunikační kanály: Na závěr bychom rádi upozornili, že z důvodu vaší bezpečnosti si vyhrazujeme právo neodpovídat na dotazy prostřednictvím služby Messenger. To platí například v případě, že interní smluvní údaje vyžadují zvláštní důvěrnost nebo odpověď prostřednictvím Messengeru nesplňuje formální požadavky. V takových případech vás odkážeme na vhodnější komunikační kanály.

  • Zpracovávané typy údajů: Kontaktní údaje (např. e-mail, telefonní čísla), Údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu), Meta/komunikační údaje (např. informace o zařízení, IP adresy), Údaje o obsahu (např. položky v online formulářích).
  • Postižené osoby: Komunikační partner.
  • Účely zpracování: kontaktní dotazy a komunikace, přímý marketing (např. e-mailem nebo poštou).
  • Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR), oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Využívané služby a poskytovatelé služeb:

Postup podávání žádostí

V rámci postupu podávání přihlášek je nutné, aby nám uchazeči poskytli údaje nezbytné pro jejich posouzení a výběr. Požadované informace naleznete v popisu práce nebo v případě online formulářů v podrobnostech, které jsou zde uvedeny.

Požadované informace v zásadě zahrnují osobní údaje, jako je jméno, adresa, kontaktní údaje a doklady o kvalifikaci požadované pro danou pozici. Na požádání vám rádi poskytneme další informace.

Pokud je to možné, mohou nám žadatelé zaslat své žádosti prostřednictvím online formuláře. Údaje jsou nám předávány v zašifrované podobě v souladu s nejmodernějšími technologiemi. Uchazeči nám mohou své žádosti zasílat také e-mailem. Upozorňujeme však, že e-maily se na internetu zpravidla neposílají v zašifrované podobě. E-maily jsou zpravidla šifrovány při přenosu, nikoli však na serverech, ze kterých jsou odesílány a přijímány. Nemůžeme proto převzít žádnou odpovědnost za přenosovou cestu aplikace mezi odesílatelem a příjmem na našem serveru.

Pro účely vyhledávání uchazečů, podávání žádostí a výběru uchazečů můžeme v souladu se zákonnými požadavky používat software pro správu uchazečů nebo náborový software a platformy a služby třetích stran.

Uchazeči nás mohou kontaktovat ohledně způsobu podání žádosti nebo nám ji zaslat poštou.

Zpracování zvláštních kategorií údajů: Pokud jsou zvláštní kategorie osobních údajů ve smyslu čl. 9 odst. 1 GDPR (např. údaje o zdravotním stavu, jako je stav těžce zdravotně postiženého nebo etnický původ) jsou od žadatelů vyžadovány proto, aby správce nebo subjekt údajů mohl uplatnit svá práva vyplývající z pracovněprávních předpisů a předpisů o sociálním zabezpečení a sociální ochraně a plnit své povinnosti v této oblasti, je jejich zpracování prováděno v souladu s čl. 9 odst. 1 GDPR. 2 lit. b. GDPR, v případě ochrany životně důležitých zájmů žadatelů nebo jiných osob podle čl. Čl. 9 odst. 2 lit. c. GDPR nebo pro účely preventivní zdravotní péče nebo pracovního lékařství, pro posouzení zdravotní způsobilosti zaměstnance k práci, pro lékařskou diagnostiku, pro poskytování zdravotní nebo sociální péče nebo léčby nebo pro řízení systémů a služeb zdravotní nebo sociální péče podle čl. 6 odst. 1 písm. a) GDPR. Čl. 9 odst. 2 lit. h. GDPR. V případě sdělování zvláštních kategorií údajů na základě dobrovolného souhlasu je jejich zpracování prováděno na základě čl. 9 odst. 2 lit. a. GDPR.

Vymazání dat: Údaje poskytnuté uchazeči můžeme v případě úspěšné žádosti dále zpracovávat pro účely pracovního poměru. V opačném případě, pokud žádost o pracovní nabídku nebude úspěšná, budou údaje uchazeče vymazány. Údaje žadatelů budou vymazány také v případě stažení žádosti, na což mají žadatelé právo kdykoli. S výhradou oprávněného odvolání ze strany žadatele bude výmaz proveden nejpozději po uplynutí šesti měsíců, abychom mohli zodpovědět případné následné dotazy týkající se žádosti a splnit naše povinnosti poskytnout důkazy podle nařízení o rovném zacházení se žadateli. Faktury za veškeré náhrady cestovních výdajů jsou archivovány v souladu s daňovými předpisy.

Zařazení do skupiny uchazečů: Zařazení do skupiny uchazečů, pokud je nabídnuto, je založeno na souhlasu. Uchazeči jsou informováni, že jejich souhlas se zařazením do seznamu talentů je dobrovolný, nemá žádný vliv na probíhající proces podávání žádostí a že svůj souhlas mohou kdykoli v budoucnu odvolat.

  • Zpracovávané typy údajů: Údaje o žadateli (např. osobní údaje, poštovní a kontaktní adresy, dokumenty náležející k žádosti a informace v nich obsažené, jako je motivační dopis, životopis, osvědčení a další osobní nebo kvalifikační údaje, které žadatelé poskytli s ohledem na konkrétní pozici nebo dobrovolně).
  • Dotčené osoby: Žadatelé.
  • Účely zpracování: Řízení o žádosti (odůvodnění a případná následná realizace a případné následné ukončení pracovního poměru).
  • Právní základ: Řízení o žádosti jako předsmluvní nebo smluvní vztah (čl. 9 odst. 2 písm. b GDPR).

Cloudové služby

Používáme softwarové služby dostupné přes internet a provozované na serverech jejich poskytovatelů (tzv. „cloudové služby“, označované také jako „software jako služba“) pro následující účely: ukládání a správa dokumentů, správa kalendáře, zasílání e-mailů, tabulek a prezentací, výměna dokumentů, obsahu a informací s konkrétními příjemci nebo zveřejňování webových stránek, formulářů či jiného obsahu a informací, jakož i chat a účast na audio a videokonferencích.

V této souvislosti mohou být osobní údaje zpracovávány a ukládány na serverech poskytovatelů, pokud jsou součástí komunikačních procesů s námi nebo jsou námi jinak zpracovávány, jak je uvedeno v těchto zásadách ochrany osobních údajů. Tyto údaje mohou zahrnovat zejména kmenové údaje a kontaktní údaje uživatelů, údaje o transakcích, smlouvách, jiných procesech a jejich obsahu. Poskytovatelé cloudových služeb také zpracovávají údaje o používání a metadata, která používají pro účely zabezpečení a optimalizace služeb.

Pokud využíváme cloudové služby k poskytování formulářů nebo jiných dokumentů a obsahu jiným uživatelům nebo veřejně přístupným webovým stránkám, mohou poskytovatelé ukládat soubory cookie do zařízení uživatelů za účelem analýzy webu nebo zapamatování uživatelských nastavení (např. v případě ovládání médií).

Poznámky k právním základům: Pokud žádáme o souhlas s používáním cloudových služeb, je právním základem pro zpracování souhlas. Kromě toho může být jejich používání součástí našich (před)smluvních služeb, pokud bylo používání cloudových služeb v tomto rámci dohodnuto. V opačném případě jsou údaje uživatelů zpracovávány na základě našich oprávněných zájmů (tj. zájmu o efektivní a bezpečnou správu a spolupráci).

  • Zpracovávané typy údajů: Inventární údaje (např. jména, adresy), Kontaktní údaje (např. e-mail, telefonní čísla), Údaje o obsahu (např. položky v online formulářích), Údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu), Meta/komunikační údaje (např. informace o zařízení, IP adresy).
  • Postižené osoby: Zákazníci, zaměstnanci (např. zaměstnanci, uchazeči, bývalí zaměstnanci), zainteresované strany, komunikační partneři.
  • Účely zpracování: Kancelářské a organizační postupy.
  • Právní základ: Souhlas (čl. 6 odst. 1 str. 1 lit. a. GDPR), plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 str. 1 lit. b. GDPR), oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Využívané služby a poskytovatelé služeb:

Zpravodaj a elektronická oznámení

Newslettery, e-maily a jiná elektronická oznámení (dále jen „newsletter“) zasíláme pouze se souhlasem příjemce nebo na základě zákonného zmocnění. Pokud je obsah newsletteru výslovně popsán při registraci k odběru newsletteru, je to rozhodující pro souhlas uživatele. Naše informační bulletiny obsahují také informace o našich službách a o nás.

Pro přihlášení k odběru našich zpravodajů zpravidla stačí zadat e-mailovou adresu. Můžeme vás však požádat o uvedení jména, abychom vás mohli v newsletteru osobně oslovit, nebo o jiné informace, pokud je to pro účely newsletteru nezbytné.

Postup dvojitého přihlášení: Registrace k odběru našeho newsletteru probíhá vždy v rámci tzv. double opt-in procedury. To znamená, že po registraci obdržíte e-mail s žádostí o potvrzení registrace. Toto potvrzení je nutné, aby se nikdo nemohl přihlásit pomocí e-mailových adres jiných osob. Registrace k odběru newsletteru se zaznamenávají, aby bylo možné prokázat proces registrace v souladu s právními požadavky. To zahrnuje uložení času registrace a potvrzení, jakož i IP adresy. Zaznamenávají se také změny vašich údajů uložených u poskytovatele přepravních služeb.

Vymazání a omezení zpracování : Odhlášené e-mailové adresy můžeme na základě našich oprávněných zájmů uchovávat až po dobu tří let, než je vymažeme, abychom mohli prokázat, že souhlas byl udělen dříve. Zpracování těchto údajů je omezeno na účely případné obrany proti nárokům. Individuální žádost o zrušení je možné podat kdykoli za předpokladu, že je současně potvrzena předchozí existence souhlasu. V případě povinnosti trvale dodržovat námitky si vyhrazujeme právo uložit e-mailovou adresu do seznamu blokovaných adres pouze pro tento účel.

Proces registrace je zaznamenáván na základě našich oprávněných zájmů za účelem ověření, zda byl proveden správně. Pokud pověřujeme poskytovatele služeb odesíláním e-mailů, děje se tak na základě našeho oprávněného zájmu na efektivním a bezpečném systému odesílání.

Poznámky k právním základům: Newsletter je zasílán na základě souhlasu příjemce nebo, pokud souhlas není vyžadován, na základě našich oprávněných zájmů v oblasti přímého marketingu, pokud a v rozsahu, v jakém to umožňuje zákon, např. v případě reklamy stávajícím zákazníkům. Pokud zasíláním e-mailů pověříme poskytovatele služeb, děje se tak na základě našich oprávněných zájmů. Proces registrace je zaznamenán na základě našich oprávněných zájmů, abychom prokázali, že byl proveden v souladu se zákonem.

Obsah: Informace o nás, našich službách, akcích a nabídkách.

Měření míry otevření a kliknutí: Zpravodaje obsahují takzvaný „web-beacon“, tj. soubor o velikosti pixelu, který se načte z našeho serveru při otevření zpravodaje nebo, pokud využíváme poskytovatele rozesílacích služeb, z jeho serveru. V rámci tohoto načítání se nejprve shromažďují technické informace, jako jsou informace o prohlížeči a systému, jakož i vaše IP adresa a čas načtení.

Tyto informace se používají k technickému vylepšení našeho newsletteru na základě technických údajů nebo cílových skupin a jejich čtenářského chování na základě míst vyhledávání (které lze určit pomocí IP adresy) nebo doby přístupu. Tato analýza zahrnuje také zjištění, zda jsou newslettery otevřeny, kdy jsou otevřeny a na které odkazy je kliknuto. Tyto informace jsou přiřazeny jednotlivým příjemcům newsletteru a uloženy v jejich profilech, dokud nejsou smazány. Analýzy nám pomáhají rozpoznat čtenářské návyky našich uživatelů a přizpůsobit jim náš obsah nebo posílat jiný obsah podle zájmů našich uživatelů.

Měření míry otevření a míry kliknutí a ukládání výsledků měření do uživatelských profilů a jejich další zpracování se provádí na základě souhlasu uživatele.

Samostatné zrušení měření výkonu bohužel není možné, v takovém případě je nutné zrušit nebo vznést námitku proti celému odběru newsletteru. V takovém případě budou uložené informace o profilu smazány.

  • Zpracovávané typy údajů: Inventární údaje (např. jména, adresy), Kontaktní údaje (např. e-mail, telefonní čísla), Meta/komunikační údaje (např. informace o zařízení, IP adresy), Údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu).
  • Postižené osoby: Komunikační partner.
  • Účely zpracování: Přímý marketing (např. e-mailem nebo poštou).
  • Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR), oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
  • Možnost vznést námitku (opt-out): Můžete kdykoli zrušit příjem našeho newsletteru, tj. odvolat svůj souhlas nebo odmítnout jeho další příjem. Odkaz pro zrušení zasílání newsletteru najdete buď na konci každého newsletteru, nebo můžete využít jednu z výše uvedených možností kontaktu, nejlépe e-mail.

Reklamní komunikace prostřednictvím e-mailu, pošty, faxu nebo telefonu

Osobní údaje zpracováváme pro účely reklamní komunikace, která může probíhat různými kanály, například e-mailem, telefonicky, poštou nebo faxem, v souladu se zákonnými požadavky.

Příjemci mají právo svůj souhlas kdykoli odvolat nebo kdykoli vznést námitku proti reklamnímu sdělení.

Po odvolání nebo vznesení námitky můžeme údaje potřebné k prokázání souhlasu uchovávat až po dobu tří let na základě našich oprávněných zájmů, než je vymažeme. Zpracování těchto údajů je omezeno na účely případné obrany proti nárokům. Individuální žádost o zrušení je možné podat kdykoli za předpokladu, že je současně potvrzena předchozí existence souhlasu.

  • Zpracovávané typy údajů: inventární údaje (např. jména, adresy), kontaktní údaje (např. e-mail, telefonní čísla).
  • Postižené osoby: Komunikační partner.
  • Účely zpracování: Přímý marketing (např. e-mailem nebo poštou).
  • Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR), oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Analýza, monitorování a optimalizace webu

Analýza webu (označovaná také jako „měření dosahu“) se používá k vyhodnocení toku návštěvníků naší online nabídky a může zahrnovat chování, zájmy nebo demografické informace o návštěvnících, jako je věk nebo pohlaví, jako pseudonymní hodnoty. Pomocí analýzy dosahu můžeme například zjistit, v jakém čase je naše online nabídka nebo její funkce či obsah nejčastěji využíván nebo vyzývá k opakovanému použití. Můžeme také zjistit, které oblasti je třeba optimalizovat.

Kromě webové analýzy můžeme také používat testovací postupy, např. k testování a optimalizaci různých verzí naší online nabídky nebo jejích součástí.

Pro tyto účely mohou být vytvořeny tzv. uživatelské profily a uloženy v souboru (tzv. „cookie“) nebo mohou být použity podobné postupy se stejným účelem. Tyto informace mohou zahrnovat například zobrazený obsah, navštívené webové stránky a prvky na nich použité a technické informace, jako je použitý prohlížeč, použitý počítačový systém a informace o době používání. Pokud uživatelé souhlasili se shromažďováním údajů o své poloze, mohou být tyto údaje rovněž zpracovávány v závislosti na poskytovateli.

Ukládají se také IP adresy uživatelů. K ochraně uživatelů však používáme postup maskování IP (tj. pseudonymizaci zkrácením IP adresy). Pro účely webové analýzy, A/B testování a optimalizace se obecně neukládají žádné jasné údaje o uživatelích (například e-mailové adresy nebo jména), ale pseudonymy. To znamená, že my ani poskytovatelé používaného softwaru neznáme skutečnou identitu uživatelů, ale pouze informace uložené v jejich profilech pro účely příslušných procesů.

Poznámky k právním základům: Pokud žádáme uživatele o souhlas s využíváním služeb třetích stran, je právním základem pro zpracování údajů souhlas. V opačném případě jsou údaje uživatelů zpracovávány na základě našich oprávněných zájmů (tj. zájmu o efektivní, hospodárné a pro příjemce přívětivé služby). V této souvislosti bychom vás také rádi upozornili na informace o používání souborů cookie v těchto zásadách ochrany osobních údajů.

  • Zpracovávané typy dat: Údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu), meta/komunikační údaje (např. informace o zařízení, IP adresy).
  • Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Měření dosahu (např. statistiky přístupů, rozpoznávání vracejících se návštěvníků), profily s informacemi o uživatelích (vytváření uživatelských profilů).
  • Bezpečnostní opatření: maskování IP (pseudonymizace IP adresy).
  • Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR), oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Využívané služby a poskytovatelé služeb:

Online marketing

Osobní údaje zpracováváme pro účely online marketingu, který může zahrnovat zejména marketing reklamního prostoru nebo prezentaci reklamního a jiného obsahu (dále společně jen „obsah“) na základě potenciálních zájmů uživatelů a měření jeho účinnosti.

Pro tyto účely se vytvářejí tzv. uživatelské profily, které se ukládají do souboru (tzv. „cookie“), nebo se používají podobné postupy, jejichž prostřednictvím se ukládají uživatelské údaje důležité pro prezentaci výše uvedeného obsahu. Tyto informace mohou zahrnovat například prohlížený obsah, navštívené webové stránky, používané online sítě, ale také komunikační partnery a technické informace, jako je použitý prohlížeč, použitý počítačový systém a informace o době používání. Pokud uživatelé souhlasili se shromažďováním údajů o své poloze, mohou být zpracovávány i tyto údaje.

Ukládají se také IP adresy uživatelů. K ochraně uživatelů však používáme dostupné postupy maskování IP (tj. pseudonymizaci zkrácením IP adresy). Obecně platí, že v rámci online marketingového procesu se neukládají žádné jasné údaje o uživateli (např. e-mailové adresy nebo jména), ale pseudonymy. To znamená, že my ani poskytovatelé online marketingových procesů neznáme skutečnou identitu uživatelů, ale pouze informace uložené v jejich profilech.

Informace v profilech jsou zpravidla ukládány do souborů cookie nebo podobnými postupy. Tyto soubory cookie lze později zpravidla číst i na jiných webových stránkách, které používají stejný online marketingový proces, a analyzovat je za účelem zobrazení obsahu a doplnit je o další údaje a uložit na serveru poskytovatele online marketingového procesu.

Výjimečně lze profilům přiřadit vymazané údaje. To platí například v případě, že uživatelé jsou členy sociální sítě, jejíž online marketingové procesy využíváme, a tato síť propojí uživatelské profily s výše uvedenými údaji. Upozorňujeme, že uživatelé mohou s poskytovateli uzavřít další dohody, např. udělením souhlasu při registraci.

Získáváme přístup pouze k souhrnným informacím o úspěšnosti našich reklam. V rámci tzv. měření konverzí však můžeme zkontrolovat, které z našich online marketingových procesů vedly k tzv. konverzi, tj. například k uzavření smlouvy s námi. Měření konverzí slouží výhradně k analýze úspěšnosti našich marketingových opatření.

Pokud není uvedeno jinak, žádáme vás, abyste předpokládali, že použité soubory cookie jsou uloženy po dobu dvou let.

Poznámky k právním základům: Pokud žádáme uživatele o souhlas s využíváním služeb třetích stran, je právním základem pro zpracování údajů souhlas. V opačném případě jsou údaje uživatelů zpracovávány na základě našich oprávněných zájmů (tj. zájmu o efektivní, hospodárné a pro příjemce přívětivé služby). V této souvislosti bychom vás také rádi upozornili na informace o používání souborů cookie v těchto zásadách ochrany osobních údajů.

K umisťování reklam v reklamní síti Google (např. ve výsledcích vyhledávání, ve videích, na webových stránkách atd.) používáme „Google Marketing Platform“ (a služby jako „Google Ad Manager“). Marketingová platforma Google se vyznačuje tím, že se reklamy zobrazují v reálném čase na základě předpokládaných zájmů uživatelů. To nám umožňuje cíleněji zobrazovat inzeráty pro naši online nabídku a v rámci ní, aby se uživatelům zobrazovaly pouze inzeráty, které potenciálně odpovídají jejich zájmům. Pokud se například uživateli zobrazují reklamy na produkty, o které se zajímal v jiných online nabídkách, označuje se to jako „remarketing“.

Pomocí Facebook pixelu (nebo srovnatelných funkcí pro přenos údajů o událostech nebo kontaktních informací pomocí rozhraní v aplikacích) může Facebook určit návštěvníky naší online nabídky jako cílovou skupinu pro zobrazování reklam (tzv. „Facebook reklamy“). Proto používáme pixel Facebooku k zobrazení námi umístěných reklam na Facebooku pouze těm uživatelům, kteří jsou na Facebooku a ve službách partnerů spolupracujících s Facebookem (tzv. „Audience Network“). https://www.facebook.com/audiencenetwork/ ), kteří rovněž projevili zájem o naši online nabídku nebo kteří mají určité charakteristiky (např. zájem o určitá témata nebo produkty, které lze vidět z navštívených webových stránek), které předáváme Facebooku (tzv. „Custom Audiences“). Pomocí Facebook pixelu chceme také zajistit, aby naše reklamy na Facebooku odpovídaly potenciálnímu zájmu uživatelů a nebyly obtěžující. Pomocí Facebook pixelu můžeme také sledovat účinnost reklam na Facebooku pro statistické účely a průzkum trhu tím, že zjistíme, zda byli uživatelé po kliknutí na reklamu na Facebooku přesměrováni na naše webové stránky (tzv. „měření konverzí“).

  • Zpracovávané typy dat: Údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu), meta/komunikační údaje (např. informace o zařízení, IP adresy), údaje o událostech (Facebook) („údaje o událostech“ jsou údaje, které můžeme předat Facebooku například prostřednictvím pixelů Facebooku (prostřednictvím aplikací nebo jinými prostředky) a které se týkají osob nebo jejich akcí; údaje zahrnují např. informace o návštěvách webových stránek, interakcích s obsahem, funkcích, instalacích aplikací, nákupech produktů atd. údaje o událostech jsou zpracovávány za účelem vytváření cílových skupin pro obsahové a reklamní informace (vlastní publika); údaje o událostech nezahrnují skutečný obsah (např. napsané komentáře), žádné přihlašovací údaje a žádné kontaktní údaje (tj. žádná jména, e-mailové adresy a telefonní čísla). Údaje o událostech jsou společností Facebook vymazány nejdéle po dvou letech a cílové skupiny z nich vytvořené jsou vymazány při vymazání našeho účtu na Facebooku).
  • Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: marketing, profily s informacemi o uživatelích (vytváření uživatelských profilů), remarketing, tvorba cílových skupin (určování cílových skupin relevantních pro marketingové účely nebo jiné výstupy obsahu), měření konverze (měření účinnosti marketingových opatření), tvorba cílových skupin.
  • Bezpečnostní opatření: maskování IP (pseudonymizace IP adresy).
  • Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR), oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
  • Možnost vznést námitku (opt-out): Odkazujeme na oznámení o ochraně osobních údajů příslušných poskytovatelů a na možnosti námitky (tzv. „opt-out“) uvedené u poskytovatelů. Pokud nebyla zadána výslovná možnost odmítnutí, máte možnost vypnout soubory cookie v nastavení prohlížeče. To však může omezit funkce naší online nabídky. Proto doporučujeme následující další možnosti opt-out, které jsou shrnuty pro příslušné oblasti:

    a) Evropa: https://www.youronlinechoices.eu.
    b) Kanada: https://www.youradchoices.ca/choices.
    c) USA: https://www.aboutads.info/choices.
    d) napříč územím: https: //optout.aboutads.info.

Využívané služby a poskytovatelé služeb:

  • Google Tag Manager: Google Tag Manager je řešení, s jehož pomocí můžeme prostřednictvím rozhraní spravovat tzv. webové značky a integrovat tak do naší online nabídky další služby (viz další informace v tomto prohlášení o ochraně osobních údajů). Samotný Tag Manager (který implementuje značky) proto zatím nevytváří uživatelské profily ani neukládá například soubory cookie. Společnost Google se dozví pouze IP adresu uživatele, která je nezbytná pro spuštění nástroje Google Tag Manager. Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, mateřská společnost: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; webové stránky: https://marketingplatform.google.com; zásady ochrany osobních údajů: https://policies.google.com/privacy; typy zpracování a zpracovávané údaje: https://privacy.google.com/businesses/adsservices; podmínky zpracování údajů pro reklamní produkty Google a standardní smluvní doložky pro předávání údajů do třetích zemí: https://business.safety.google/adsprocessorterms.
  • Google Analytics: Online marketing a webová analytika; poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, mateřská společnost: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; webové stránky: https://marketingplatform.google.com/intl/de/about/analytics/; Zásady ochrany osobních údajů: https://policies.google.com/privacy; možnost vznést námitku (opt-out): Opt-out plugin: https://tools.google.com/dlpage/gaoptout?hl=de, nastavení zobrazování reklam: https: //adssettings.google.com/authenticated; typy zpracování a zpracovávané údaje: https://privacy.google.com/businesses/adsservices; podmínky zpracování údajů pro reklamní produkty Google a standardní smluvní doložky pro předávání údajů do třetích zemí: https://business.safety.google/adsprocessorterms.
  • Vytvoření cílové skupiny pomocí služby Google Analytics: Službu Google Analytics používáme k zobrazování reklam umístěných společností Google a jejími partnery v rámci reklamních služeb pouze těm uživatelům, kteří rovněž projevili zájem o naši online nabídku nebo kteří mají určité charakteristiky (např. zájem o určitá témata nebo produkty určený na základě navštívených webových stránek), které předáváme společnosti Google (tzv. „remarketing“ nebo „Google Analytics audiences“). Pomocí remarketingových publik chceme také zajistit, aby naše reklamy odpovídaly potenciálnímu zájmu uživatelů; poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, mateřská společnost: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; webové stránky: https://marketingplatform.google.comZásady ochrany osobních údajů: https://policies.google.com/privacytypy zpracování a zpracovávané údaje: https://privacy.google.com/businesses/adsservicesPodmínky zpracování údajů pro reklamní produkty Google a standardní smluvní doložky pro předávání údajů ze třetích zemí: https://business.safety.google/adsprocessorterms.
  • Reklamy Google a měření konverzí: Používáme online marketingový proces „Google Ads“ k umístění reklam v reklamní síti Google (např. ve výsledcích vyhledávání, ve videích, na webových stránkách atd.) tak, aby se zobrazovaly uživatelům, u nichž se předpokládá, že mají o reklamy zájem. Měříme také konverzi reklam. Dozvídáme se však pouze anonymní celkový počet uživatelů, kteří klikli na naši reklamu a byli přesměrováni na stránku s takzvaným „tagem pro sledování konverzí“. Sami však nedostáváme žádné informace, které by bylo možné použít k identifikaci uživatelů; poskytovatel služby: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, mateřská společnost: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; webové stránky: https://marketingplatform.google.comZásady ochrany osobních údajů: https://policies.google.com/privacytypy zpracování a zpracovávané údaje: https://privacy.google.com/businesses/adsservices; Podmínky zpracování údajů pro reklamní produkty Google: Informace o službách Podmínky zpracování údajů mezi správci a standardní smluvní doložky pro předávání údajů ze třetích zemí: https://business.safety.google/adscontrollerterms.
  • Google Ad Manager: Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, mateřská společnost: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; webové stránky: https://marketingplatform.google.com; Zásady ochrany osobních údajů: https://policies.google.com/privacy; Typy zpracování a zpracovávané údaje: https://privacy.google.com/businesses/adsservices; Podmínky zpracování údajů pro reklamní produkty Google: Informace o službách Podmínky zpracování údajů mezi správci a standardní smluvní doložky pro předávání údajů do třetích zemí: https://business.safety.google/adscontrollerterms; pokud společnost Google vystupuje jako zpracovatel, podmínky zpracování údajů pro reklamní produkty Google a standardní smluvní doložky pro předávání údajů do třetích zemí: https://business.safety.google/adsprocessorterms.
  • Vytváření pixelů a cílových skupin na Facebooku (Custom Audiences): Poskytovatel služby: Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko; webové stránky: https://www.facebook.com; zásady ochrany osobních údajů: https://www.facebook.com/about/privacy; standardní smluvní doložky (zajištění úrovně ochrany údajů při zpracování údajů ve třetích zemích): https://www.facebook.com/legal/EU_data_transfer_addendum; dohoda o zpracování údajů: https://www.facebook.com/legal/terms/dataprocessing.

Hodnocení zákazníků a proces hodnocení

Účastníme se přezkumných a hodnotících postupů s cílem vyhodnotit, optimalizovat a propagovat naše služby. Pokud nás uživatelé hodnotí nebo jinak poskytují zpětnou vazbu prostřednictvím příslušných hodnotících platforem nebo postupů, platí rovněž obecné podmínky nebo podmínky používání a oznámení o ochraně údajů poskytovatelů. Hodnocení zpravidla vyžaduje také registraci u příslušných poskytovatelů.

Abychom se ujistili, že osoby poskytující hodnocení skutečně využily naše služby, předáváme se souhlasem zákazníka potřebné údaje týkající se zákazníka a využívané služby příslušné hodnotící platformě (včetně jména, e-mailové adresy a čísla objednávky nebo čísla položky). Tyto údaje slouží výhradně k ověření pravosti uživatele.

Widget hodnocení: Do naší online nabídky integrujeme tzv. „widgety hodnocení“. Widget je funkční a obsahový prvek integrovaný do naší online nabídky, který zobrazuje proměnné informace. Může být zobrazen například ve formě pečeti nebo srovnatelného prvku, někdy také nazývaného „odznak“. Přestože se příslušný obsah widgetu zobrazuje v rámci naší online nabídky, je v daném okamžiku načítán ze serverů příslušného poskytovatele widgetů. Jen tak se vždy zobrazí aktuální obsah, zejména aktuální hodnocení. Za tímto účelem musí být navázáno datové spojení z webové stránky, na kterou se přistupuje v rámci naší online nabídky, na server poskytovatele widgetu a poskytovatel widgetu obdrží určité technické údaje (přístupové údaje, včetně IP adresy), které jsou nezbytné k tomu, aby mohl být obsah widgetu doručen do prohlížeče uživatele.

Poskytovatel widgetů dále získává informace o tom, že uživatelé navštívili naše webové stránky. Tyto informace mohou být uloženy v souboru cookie a použity poskytovatelem widgetu k rozpoznání, které online nabídky účastnící se procesu hodnocení uživatel navštívil. Tyto informace mohou být uloženy v profilu uživatele a použity pro reklamní účely nebo průzkum trhu.

  • Zpracovávané typy údajů: Údaje o smlouvě (např. předmět smlouvy, termín, kategorie zákazníků), údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu), meta/komunikační údaje (např. informace o zařízení, IP adresy).
  • Subjekty údajů: Zákazníci, uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: zpětná vazba (např. sběr zpětné vazby prostřednictvím online formuláře), marketing.
  • Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR), oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Využívané služby a poskytovatelé služeb:

  • Hodnocení zákazníků Google: Poskytovatel služby: Služba pro získávání a/nebo prezentaci spokojenosti zákazníků a jejich názorů: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, mateřská společnost: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Zásady ochrany osobních údajů: https://policies.google.com/privacy.V souvislosti se získáváním recenzí zákazníků se zpracovává identifikační číslo a čas vyhodnocované obchodní transakce, v případě žádostí o recenzi zaslaných přímo zákazníkům se zpracovává e-mailová adresa zákazníka a země jeho bydliště, jakož i samotné údaje o recenzi; další informace o typech zpracování a zpracovávaných údajích: https://privacy.google.com/businesses/adsservices; Podmínky zpracování dat pro reklamní produkty Google: Informace o službách Podmínky zpracování údajů mezi správci a standardní smluvní doložky pro předávání údajů ze třetích zemí: https://business.safety.google/adscontrollerterms.

Přítomnost na sociálních sítích (sociální média)

Udržujeme online přítomnost na sociálních sítích a v této souvislosti zpracováváme údaje uživatelů, abychom mohli komunikovat s uživateli, kteří jsou zde aktivní, nebo jim nabídnout informace o nás.

Rádi bychom upozornili, že údaje uživatelů mohou být zpracovávány mimo Evropskou unii. To může vést k rizikům pro uživatele, protože by to například mohlo ztížit vymáhání práv uživatelů.

Kromě toho se údaje uživatelů v rámci sociálních sítí zpravidla zpracovávají pro účely průzkumu trhu a reklamy. Profily uživatelů lze například vytvářet na základě chování uživatelů a z toho vyplývajících zájmů uživatelů. Profily uživatelů lze následně využít například k umístění reklam v sítích i mimo ně, které pravděpodobně odpovídají zájmům uživatelů. Pro tyto účely se v počítači uživatele obvykle ukládají soubory cookie, v nichž je uloženo chování a zájmy uživatele. Kromě toho mohou být údaje v uživatelských profilech uloženy také nezávisle na zařízeních, která uživatelé používají (zejména pokud jsou uživatelé členy příslušných platforem a jsou k nim přihlášeni).

Podrobný popis příslušných forem zpracování a možností odhlášení naleznete v prohlášeních o ochraně údajů a informacích poskytnutých provozovateli příslušných sítí.

V případě žádostí o informace a uplatnění práv subjektu údajů bychom také rádi upozornili, že nejúčinněji je lze uplatnit u poskytovatelů. Přístup k údajům uživatelů mají pouze poskytovatelé, kteří mohou přijmout vhodná opatření a přímo poskytovat informace. Pokud stále potřebujete pomoc, můžete se na nás obrátit.

Stránky na Facebooku: Společně s Facebook Ireland Ltd. jsme zodpovědní za shromažďování (nikoliv však za další zpracování) údajů od návštěvníků naší stránky na Facebooku (tzv. „fanouškovské stránky“). Tyto údaje zahrnují informace o typech obsahu, který si uživatelé prohlížejí nebo s ním interagují, nebo o akcích, které provádějí (viz „Věci, které vy a ostatní děláte a poskytujete“ v Zásadách používání údajů na Facebooku: https://www.facebook.com/policy), stejně jako informace o zařízeních používaných uživateli (např. B. IP adresy, operační systém, typ prohlížeče, nastavení jazyka, údaje o souborech cookie; viz část „Informace o zařízení“ v Zásadách používání údajů na Facebooku: https://www.facebook.com/policy). Jak je vysvětleno v Zásadách používání údajů na Facebooku v části „Jak tyto informace používáme?“, Facebook také shromažďuje a používá informace k poskytování analytických služeb, známých jako „Page Insights“, pro provozovatele stránek, aby jim pomohl pochopit, jak lidé interagují s jejich stránkami a obsahem s nimi spojeným. Se společností Facebook jsme uzavřeli zvláštní dohodu („Informace o Page Insights“, https://www.facebook.com/legal/terms/page_controller_addendum), která upravuje zejména to, jaká bezpečnostní opatření musí společnost Facebook dodržovat a v níž se společnost Facebook zavázala plnit práva subjektů údajů (tj. uživatelé mohou například zasílat informace nebo žádosti o vymazání přímo společnosti Facebook). Práva uživatelů (zejména na informace, výmaz, námitku a stížnost u příslušného dozorového úřadu) nejsou smlouvami s Facebookem omezena. Další informace naleznete v části „Informace o službě Page Insights“(https://www.facebook.com/legal/terms/information_about_page_insights_data).

  • Zpracovávané typy údajů: Kontaktní údaje (např. e-mail, telefonní čísla), Údaje o obsahu (např. položky v online formulářích), Údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu), Meta/komunikační údaje (např. informace o zařízení, IP adresy).
  • Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: žádosti o kontakt a komunikace, zpětná vazba (např. sběr zpětné vazby prostřednictvím online formuláře), marketing.
  • Právní základ: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Využívané služby a poskytovatelé služeb:

Zásuvné moduly a vložené funkce a obsah

Do naší online nabídky začleňujeme funkční a obsahové prvky, které získáváme ze serverů jejich příslušných poskytovatelů (dále jen „poskytovatelé třetích stran“). Může se jednat například o grafiku, videa nebo mapy měst (dále jednotně jen „obsah“).

Integrace vždy vyžaduje, aby poskytovatelé tohoto obsahu, kteří jsou třetími stranami, zpracovali IP adresu uživatele, protože bez IP adresy by nemohli odeslat obsah do prohlížeče. Pro zobrazení tohoto obsahu nebo funkce je proto vyžadována IP adresa. Snažíme se používat pouze obsah, jehož poskytovatelé používají IP adresu pouze k doručení obsahu. Poskytovatelé třetích stran mohou také používat tzv. pixelové značky (neviditelné grafické prvky, známé také jako „web beacons“) pro statistické nebo marketingové účely. „Pixelové značky“ lze použít k analýze informací, jako je návštěvnost stránek tohoto webu. Pseudonymní informace mohou být také uloženy v souborech cookie v zařízení uživatele a mohou obsahovat mimo jiné technické informace o prohlížeči a operačním systému, odkazující webové stránky, čas návštěvy a další informace o využívání naší online nabídky a mohou být propojeny s takovými informacemi z jiných zdrojů.

Poznámky k právním základům: Pokud žádáme uživatele o souhlas s využíváním služeb třetích stran, je právním základem pro zpracování údajů souhlas. V opačném případě jsou údaje uživatelů zpracovávány na základě našich oprávněných zájmů (tj. zájmu o efektivní, hospodárné a pro příjemce přívětivé služby). V této souvislosti bychom vás také rádi upozornili na informace o používání souborů cookie v těchto zásadách ochrany osobních údajů.

Integrace softwaru, skriptů nebo frameworků třetích stran (např. jQuery): Do naší online nabídky integrujeme software, který získáváme ze serverů jiných poskytovatelů (např. funkční knihovny, které používáme pro účely zobrazování nebo uživatelské přívětivosti naší online nabídky). Příslušní poskytovatelé shromažďují IP adresy uživatelů a mohou je zpracovávat pro účely přenosu softwaru na do prohlížeče uživatele a pro účely zabezpečení, jakož i pro vyhodnocení a optimalizaci své nabídky.

  • Zpracovávané typy dat: Meta/komunikační údaje (např. informace o zařízení, IP adresy), Inventární údaje (např. jména, adresy), Kontaktní údaje (např. e-mail, telefonní čísla), Údaje o obsahu (např. položky v online formulářích).
  • Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Poskytování naší online nabídky a uživatelské přívětivosti, poskytování smluvních služeb a zákaznický servis.
  • Právní základ: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR), souhlas (čl. 6 odst. 1 věta 1 písm. f) GDPR). 6 odst. 1 str. 1 lit. a. GDPR), plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 str. 1 lit. b. GDPR).

Využívané služby a poskytovatelé služeb:

  • Písma Google: Integrujeme písma („Google Fonts“) poskytovatele Google, přičemž údaje uživatele jsou použity výhradně za účelem zobrazení písem v prohlížeči uživatele. Integrace je založena na našem oprávněném zájmu na technicky bezpečném, bezúdržbovém a efektivním používání písem, jejich jednotné prezentaci a zohlednění případných licenčních omezení pro jejich integraci. Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, mateřská společnost: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; webové stránky: https://fonts.google.com/; zásady ochrany osobních údajů: https://policies.google.com/privacy.
  • Mapy Google: Integrujeme mapy služby „Google Maps“ poskytovatele Google. Mezi zpracovávané údaje mohou patřit zejména IP adresy a lokalizační údaje uživatelů, které však nejsou shromažďovány bez jejich souhlasu (obvykle v rámci nastavení jejich mobilních zařízení); poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, mateřská společnost: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; webové stránky: https://cloud.google.com/maps-platform; Zásady ochrany osobních údajů: https://policies.google.com/privacy; Opt-Out: Opt-out plugin: https: //tools.google.com/dlpage/gaoptout?hl=de, Nastavení zobrazování reklam: https: //adssettings.google.com/authenticated.
  • Google Maps API a SDK: Rozhraní pro mapové a lokalizační služby společnosti Google, která umožňují například přidávání záznamů adres, určování polohy, výpočty vzdálenosti nebo poskytování doplňkových informací o místech a dalších lokalitách; poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, mateřská společnost: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; webové stránky: https://cloud.google.com/maps-platform; zásady ochrany osobních údajů: https://policies.google.com/privacy.
  • reCAPTCHA: Integrujeme funkci „reCAPTCHA“, abychom byli schopni rozpoznat, zda jsou záznamy (např. v online formulářích) provedeny lidmi, a nikoli automaticky jednajícími stroji (tzv. „boty“). Zpracovávané údaje mohou zahrnovat IP adresy, informace o používaných operačních systémech, zařízeních nebo prohlížečích, jazykových nastaveních, poloze, pohybech myší, úhozech na klávesnici, čase stráveném na webových stránkách, dříve navštívených webových stránkách, interakcích s ReCaptcha na jiných webových stránkách, případně soubory cookie a výsledky manuálních rozpoznávacích procesů (např. odpovědi na položené otázky nebo výběr objektů na obrázcích). Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, mateřská společnost: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; webové stránky: https://www.google.com/recaptcha/; Zásady ochrany osobních údajů: https://policies.google.com/privacy; Opt-Out: Opt-out plugin: https: //tools.google.com/dlpage/gaoptout?hl=de; Nastavení zobrazování reklam: https: //adssettings.google.com/authenticated.
  • Videa na YouTube: Poskytovatel služby: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, mateřská společnost: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Web: https: //www.youtube.com; Zásady ochrany osobních údajů: https://policies.google.com/privacy; Opt-Out: Opt-out plug-in: https://tools.google.com/dlpage/gaoptout?hl=de; Nastavení zobrazování reklam: https: //adssettings.google.com/authenticated.

Nástroje pro řízení, organizaci a podporu

Pro účely organizace, správy, plánování a poskytování našich služeb využíváme služby, platformy a software jiných poskytovatelů (dále jen „poskytovatelé třetích stran“). Při výběru poskytovatelů třetích stran a jejich služeb dodržujeme zákonné požadavky.

V této souvislosti mohou být osobní údaje zpracovávány a ukládány na serverech poskytovatelů třetích stran. To může mít vliv na různé údaje, které zpracováváme v souladu s těmito zásadami ochrany osobních údajů. Tyto údaje mohou zahrnovat zejména kmenové údaje a kontaktní údaje uživatelů, údaje o transakcích, smlouvách, jiných procesech a jejich obsahu.

Pokud jsou uživatelé odkázáni na poskytovatele třetích stran nebo jejich software či platformy v rámci komunikace, obchodních nebo jiných vztahů s námi, mohou poskytovatelé třetích stran zpracovávat údaje o používání a metadata pro účely zabezpečení, optimalizace služeb nebo marketingové účely. Proto vás žádáme, abyste dodržovali oznámení o ochraně údajů příslušných poskytovatelů třetích stran.

Poznámky k právním základům: Pokud žádáme uživatele o souhlas s využíváním služeb třetích stran, je právním základem pro zpracování údajů souhlas. Kromě toho může být jejich využití součástí našich (před)smluvních služeb, pokud bylo využití poskytovatelů třetích stran dohodnuto v tomto rámci. V opačném případě jsou údaje uživatelů zpracovávány na základě našich oprávněných zájmů (tj. zájmu o efektivní, hospodárné a pro příjemce přívětivé služby). V této souvislosti bychom vás také rádi upozornili na informace o používání souborů cookie v těchto zásadách ochrany osobních údajů.

  • Zpracovávané typy údajů: Inventární údaje (např. jména, adresy), Kontaktní údaje (např. e-mail, telefonní čísla), Údaje o obsahu (např. položky v online formulářích), Údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu), Meta/komunikační údaje (např. informace o zařízení, IP adresy).
  • Subjekty údajů: Komunikační partneři, uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: kontaktní dotazy a komunikace.
  • Právní základ: Souhlas (čl. 6 odst. 1 str. 1 lit. a. GDPR), plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 str. 1 lit. b. GDPR), oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Využívané služby a poskytovatelé služeb:

Změna a aktualizace zásad ochrany osobních údajů

Žádáme vás, abyste se pravidelně informovali o obsahu našich zásad ochrany osobních údajů. Zásady ochrany osobních údajů změníme, jakmile to bude nutné kvůli změnám ve zpracování údajů, které provádíme. Budeme vás informovat, jakmile změny budou vyžadovat součinnost z vaší strany (např. souhlas) nebo jiné individuální oznámení.

Pokud v těchto zásadách ochrany osobních údajů uvádíme adresy a kontaktní údaje společností a organizací, mějte na paměti, že se tyto adresy mohou v průběhu času měnit, a než nás kontaktujete, zkontrolujte si prosím tyto informace.

Práva subjektů údajů

Jako subjekt údajů máte podle GDPR různá práva, která vyplývají zejména z čl. 15 až 21 GDPR:

  • Právo vznést námitku: Z důvodů týkajících se vaší konkrétní situace máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, na základě čl. 6 odst. 1 GDPR. 1 lit. e nebo f GDPR; to platí i pro profilování na základě těchto ustanovení. Pokud jsou vaše osobní údaje zpracovávány pro účely přímého marketingu, máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů pro tento marketing, což zahrnuje i profilování, pokud s tímto přímým marketingem souvisí.
  • Právo odvolat souhlas: Máte právo svůj souhlas kdykoli odvolat.
  • Právo na přístup: Máte právo získat potvrzení, zda jsou či nejsou zpracovávány osobní údaje, které se vás týkají, a získat informace o těchto údajích a další informace a kopii údajů v souladu s právními požadavky.
  • Právo na opravu: V souladu se zákonnými ustanoveními máte právo požádat o doplnění údajů, které se vás týkají, nebo o opravu nepřesných údajů, které se vás týkají.
  • Právo na výmaz a omezení zpracování: V souladu se zákonnými ustanoveními máte právo požadovat, aby údaje, které se vás týkají, byly okamžitě vymazány, případně požadovat, aby bylo zpracování údajů omezeno v souladu se zákonnými ustanoveními.
  • Právo na přenositelnost údajů: Máte právo získat údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu v souladu s právními požadavky nebo požádat o jejich předání jinému správci.
  • Stížnost u dozorového úřadu: V souladu s právními požadavky a aniž jsou dotčeny jakékoli jiné správní nebo soudní opravné prostředky, máte rovněž právo podat stížnost u dozorového úřadu pro ochranu osobních údajů, zejména u dozorového úřadu v členském státě, ve kterém máte obvyklé bydliště, u dozorového úřadu v místě vašeho pracoviště nebo v místě údajného porušení, pokud se domníváte, že zpracování osobních údajů, které se vás týkají, porušuje GDPR.

Definice pojmů

V této části naleznete přehled pojmů použitých v těchto zásadách ochrany osobních údajů. Řada pojmů je převzata ze zákona a definována především v čl. 4 GDPR. Právní definice jsou závazné. Následující vysvětlení mají naopak především napomoci porozumění. Termíny jsou řazeny abecedně.

  • Úvěrové informace: Automatizovaná rozhodnutí jsou založena na automatickém zpracování údajů bez zásahu člověka (např. v případě automatického zamítnutí nákupu na účet, online žádosti o úvěr nebo online postupu při podání žádosti bez zásahu člověka). Podle čl. 22 GDPR jsou taková automatizovaná rozhodnutí povolena pouze se souhlasem subjektu údajů, pokud jsou nezbytná pro plnění smlouvy nebo pokud je povolují vnitrostátní právní předpisy.
  • Síť pro doručování obsahu (CDN ): „Síť pro doručování obsahu“ (CDN) je služba, s jejíž pomocí lze obsah online nabídky, zejména velké mediální soubory, jako je grafika nebo programové skripty, doručit rychleji a bezpečněji pomocí regionálně rozmístěných serverů připojených přes internet.
  • Maskování IP: „Maskování IP“ označuje metodu, při níž se odstraní poslední oktet, tj. poslední dvě čísla IP adresy, takže IP adresu již nelze použít k jednoznačné identifikaci osoby. Maskování IP je proto prostředkem pseudonymizace postupů zpracování, zejména v online marketingu.
  • Měření konverzí: Měření konverzí (známé také jako „vyhodnocení akce návštěvy“) je postup, který lze použít k určení účinnosti marketingových opatření. Za tímto účelem se na webových stránkách, na kterých se marketingová opatření provádějí, obvykle ukládá do zařízení uživatele soubor cookie, který se pak znovu načte na cílové webové stránce. Můžeme například sledovat, zda reklamy, které jsme umístili na jiné webové stránky, byly úspěšné.
  • Osobní údaje: „Osobními údaji“ se rozumí veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby (dále jen „subjekt údajů“); identifikovatelnou fyzickou osobou se rozumí osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, online identifikátor (např. cookie) nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
  • Profily s informacemi o uživateli: Zpracování „profilů s informacemi o uživateli“, zkráceně „profilů“, zahrnuje jakýkoli typ automatizovaného zpracování osobních údajů, které spočívá v použití těchto osobních údajů k analýze, vyhodnocení nebo předvídání určitých osobních aspektů týkajících se fyzické osoby (v závislosti na typu profilování může jít o různé informace týkající se demografických údajů, chování a zájmů, jako je interakce s webovými stránkami a jejich obsahem atd.) (např. zájmy o určitý obsah nebo produkty, chování při klikání na webové stránky nebo umístění). Soubory cookie a webové signály se často používají pro účely profilování.
  • Měření dosahu: Měření dosahu (známé také jako webová analytika) se používá k vyhodnocení toku návštěvníků online nabídky a může zahrnovat chování nebo zájem návštěvníků o určité informace, například o obsah webových stránek. Pomocí analýzy dosahu mohou majitelé webových stránek například zjistit, v kolik hodin návštěvníci navštěvují jejich webové stránky a jaký obsah je zajímá. To jim například umožňuje lépe přizpůsobit obsah webových stránek potřebám jejich návštěvníků. Pseudonymní soubory cookie a webové majáky se často používají pro účely analýzy dosahu, aby bylo možné rozpoznat vracející se návštěvníky a získat tak přesnější analýzy využívání online nabídky.
  • Remarketing: Termín „remarketing“ nebo „retargeting“ se používá například tehdy, když se pro reklamní účely zaznamená, o které produkty se uživatel na webových stránkách zajímal, aby se mu tyto produkty připomněly na jiných webových stránkách, např. v reklamách.
  • Správce: „Správcem“ se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.
  • Zpracování: „Zpracováním“ se rozumí jakákoli operace nebo soubor operací, které se provádějí s osobními údaji, ať už automatizovaně, či nikoli. Tento pojem je široký a zahrnuje prakticky veškeré nakládání s údaji, ať už jde o shromažďování, analýzu, ukládání, přenos nebo mazání.
  • Tvorba cílové skupiny: Tvorba cílové skupiny (nebo „vlastní publikum“) spočívá v tom, že jsou určeny cílové skupiny pro reklamní účely, např. pro zobrazování reklam. Například na základě zájmu uživatele o určité produkty nebo témata na internetu lze usoudit, že tento uživatel má zájem o reklamy na podobné produkty nebo o internetový obchod, ve kterém si produkty prohlížel. Termín „podobné publikum“ (nebo podobné cílové skupiny) se používá v případě, že se obsah považovaný za vhodný zobrazuje uživatelům, jejichž profily nebo zájmy pravděpodobně odpovídají uživatelům, pro které byly profily vytvořeny. Soubory cookie a webové signály se obvykle používají za účelem vytváření vlastních publik a podobných publik.