Zásady ochrany osobních údajů
1. Ochrana osobních údajů v kostce
Obecné informace
Následující informace poskytují jednoduchý přehled o tom, co se děje s vašimi osobními údaji při návštěvě tohoto webu. Osobní údaje jsou všechny údaje, podle kterých vás lze osobně identifikovat. Podrobné informace naleznete v těchto zásadách ochrany osobních údajů.
Shromažďování údajů na tomto webu
Kdo za shromažďování údajů odpovídá?
Údaje na tomto webu zpracovává jeho provozovatel. Kontaktní údaje naleznete v oddílu „Informace o správci“ těchto zásad.
Jak vaše údaje získáváme?
Část údajů nám sami sdělujete, například zadáním do kontaktního formuláře.
Další údaje shromažďují naše informační systémy automaticky nebo po vašem souhlasu při návštěvě webu. Jde především o technické údaje, například prohlížeč, operační systém nebo čas návštěvy. Shromažďují se automaticky, jakmile na web vstoupíte.
K čemu údaje používáme?
Část údajů slouží k bezchybnému poskytování webu. Jiné mohou být použity k analýze vašeho chování. Pokud lze prostřednictvím webu uzavírat nebo připravovat smlouvy, zpracovávají se zaslané údaje také pro smluvní nabídky, objednávky a další poptávky.
Jaká máte práva?
Kdykoli máte právo bezplatně získat informace o původu, příjemcích a účelu uložených osobních údajů. Máte rovněž právo požadovat jejich opravu nebo výmaz. Udělený souhlas můžete kdykoli odvolat s účinky do budoucna. Za určitých okolností můžete požadovat omezení zpracování. Máte také právo podat stížnost příslušnému dozorovému úřadu.
S těmito i dalšími otázkami ochrany osobních údajů se na nás můžete kdykoli obrátit.
Analytické nástroje a nástroje třetích stran
Při návštěvě webu může být vaše chování statisticky vyhodnocováno, především pomocí analytických programů.
Podrobnosti o těchto programech naleznete v následujících zásadách.
2. Hosting
Obsah našeho webu hostujeme u následujícího poskytovatele:
All-Inkl
Poskytovatelem je ALL-INKL.COM - Neue Medien Münnich, majitel René Münnich, Hauptstraße 68, 02742 Friedersdorf (dále All-Inkl). Podrobnosti naleznete v jeho zásadách: https://all-inkl.com/datenschutzinformationen/.
All-Inkl využíváme na základě čl. 6 odst. 1 písm. f GDPR. Máme oprávněný zájem na co nejspolehlivějším poskytování webu. Pokud byl vyžádán příslušný souhlas, probíhá zpracování výhradně na základě čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG, pokud souhlas zahrnuje ukládání cookies nebo přístup k informacím v zařízení uživatele, například otisk zařízení, ve smyslu TDDDG. Souhlas lze kdykoli odvolat.
Zpracování na základě pověření
Pro využívání této služby jsme uzavřeli smlouvu o zpracování osobních údajů. Jde o právně požadovanou smlouvu, která zaručuje, že poskytovatel zpracovává údaje návštěvníků pouze podle našich pokynů a v souladu s GDPR.
3. Obecné informace a povinná sdělení
Ochrana osobních údajů
Provozovatelé těchto stránek berou ochranu osobních údajů velmi vážně. S vašimi údaji zacházíme důvěrně a v souladu s právními předpisy a těmito zásadami.
Při používání webu jsou shromažďovány různé osobní údaje, tedy údaje umožňující vaši identifikaci. Tyto zásady vysvětlují, které údaje shromažďujeme, k čemu je používáme a jak a proč se tak děje.
Upozorňujeme, že přenos dat po internetu, například e-mailem, může mít bezpečnostní mezery. Úplná ochrana před přístupem třetích osob není možná.
Informace o správci
Správcem osobních údajů na tomto webu je:
Balena GmbH
Carl-Benz-Straße 1/2
75031 Eppingen
Telefon: +49 (0) 7262 60901 0
E-mail: +49 (0) 7262 60901 29
Správce je fyzická nebo právnická osoba, která sama nebo společně s jinými určuje účely a prostředky zpracování osobních údajů, například jmen či e-mailových adres.
Doba uchovávání
Není-li v těchto zásadách uvedena konkrétnější doba, zůstávají vaše údaje u nás, dokud nepomine účel zpracování. Při oprávněné žádosti o výmaz nebo odvolání souhlasu budou vymazány, pokud nemáme jiný právně přípustný důvod pro uchování, například daňové nebo obchodněprávní lhůty. V takovém případě budou vymazány po zániku těchto důvodů.
Obecné informace o právních základech zpracování
Pokud jste souhlasili se zpracováním, zpracováváme údaje podle čl. 6 odst. 1 písm. a GDPR, případně čl. 9 odst. 2 písm. a GDPR, jde-li o zvláštní kategorie podle čl. 9 odst. 1. Při výslovném souhlasu s předáním do třetích zemí je základem také čl. 49 odst. 1 písm. a GDPR. Pokud jste souhlasili s ukládáním cookies nebo přístupem k informacím ve vašem zařízení, například pomocí otisku zařízení, je základem navíc § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat. Jsou-li údaje nezbytné pro plnění smlouvy nebo předsmluvní opatření, vycházíme z čl. 6 odst. 1 písm. b GDPR. Pro splnění právní povinnosti platí čl. 6 odst. 1 písm. c GDPR. Zpracování se také může opírat o náš oprávněný zájem podle čl. 6 odst. 1 písm. f GDPR. Konkrétní základy jsou uvedeny v následujících oddílech.
Pověřenec pro ochranu osobních údajů
Jmenovali jsme pověřence pro ochranu osobních údajů.
DataCo GmbH
Dachauer Straße 65
80335 München
Německo
Telefon: +49 (0) 89 740045840
E-mail: datenschutz@dataguard.de
Příjemci osobních údajů
Při podnikání spolupracujeme s různými externími subjekty, což může vyžadovat předání údajů. Předáváme je pouze tehdy, je-li to nutné pro plnění smlouvy, ukládá-li nám to zákon, například předání finančním orgánům, máme-li oprávněný zájem podle čl. 6 odst. 1 písm. f GDPR nebo existuje-li jiný právní základ. Zpracovatelům předáváme údaje zákazníků pouze na základě platné zpracovatelské smlouvy. V případě společného zpracování se uzavírá dohoda společných správců.
Odvolání souhlasu
Mnohé postupy jsou možné pouze s vaším výslovným souhlasem. Souhlas můžete kdykoli odvolat. Zákonnost zpracování před odvoláním tím není dotčena.
Právo vznést námitku ve zvláštních případech a proti přímému marketingu (čl. 21 GDPR)
POKUD ZPRACOVÁNÍ VYCHÁZÍ Z ČL. 6 ODST. 1 PÍSM. E NEBO F GDPR, MÁTE KDYKOLI PRÁVO Z DŮVODŮ SVÉ KONKRÉTNÍ SITUACE VZNÉST NÁMITKU PROTI ZPRACOVÁNÍ SVÝCH ÚDAJŮ, VČETNĚ PROFILOVÁNÍ ZALOŽENÉHO NA TĚCHTO USTANOVENÍCH. PRÁVNÍ ZÁKLAD NALEZNETE V TĚCHTO ZÁSADÁCH. PŘI NÁMITCE PŘESTANEME ÚDAJE ZPRACOVÁVAT, POKUD NEPROKÁŽEME ZÁVAŽNÉ OPRÁVNĚNÉ DŮVODY PŘEVAŽUJÍCÍ NAD VAŠIMI ZÁJMY, PRÁVY A SVOBODAMI NEBO NENÍ-LI ZPRACOVÁNÍ NUTNÉ PRO URČENÍ, VÝKON ČI OBHAJOBU PRÁVNÍCH NÁROKŮ (ČL. 21 ODST. 1 GDPR).
POKUD ÚDAJE ZPRACOVÁVÁME PRO PŘÍMÝ MARKETING, MŮŽETE KDYKOLI VZNÉST NÁMITKU, VČETNĚ SOUVISEJÍCÍHO PROFILOVÁNÍ. POTÉ SE ÚDAJE PRO PŘÍMÝ MARKETING JIŽ NEPOUŽIJÍ (ČL. 21 ODST. 2 GDPR).
Právo podat stížnost dozorovému úřadu
Při porušení GDPR můžete podat stížnost dozorovému úřadu, zejména v členském státě obvyklého bydliště, pracoviště nebo místa domnělého porušení. Ostatní správní a soudní prostředky nejsou dotčeny.
Právo na přenositelnost údajů
Máte právo obdržet nebo nechat předat třetí osobě údaje, které automatizovaně zpracováváme na základě souhlasu či smlouvy, v běžném strojově čitelném formátu. Přímé předání jinému správci provedeme pouze tehdy, je-li technicky možné.
Přístup, oprava a výmaz
V rámci platných předpisů máte kdykoli právo bezplatně získat informace o uložených údajích, jejich původu, příjemcích a účelu zpracování a případně požadovat opravu či výmaz. S těmito i dalšími otázkami se na nás můžete kdykoli obrátit.
Právo na omezení zpracování
Můžete požadovat omezení zpracování svých údajů a kdykoli nás kontaktovat. Toto právo existuje v následujících případech:
- Pokud zpochybníte přesnost uložených údajů, zpravidla potřebujeme čas k ověření. Po tuto dobu můžete požadovat omezení.
- Pokud zpracování bylo nebo je protiprávní, můžete místo výmazu požadovat omezení.
- Pokud údaje již nepotřebujeme, ale vy je potřebujete pro určení, výkon nebo obhajobu nároků, můžete místo výmazu požadovat omezení.
- Po námitce podle čl. 21 odst. 1 GDPR je nutné zvážit vaše a naše zájmy. Dokud není rozhodnuto, které převažují, můžete požadovat omezení.
Po omezení lze údaje kromě uchování zpracovávat pouze s vaším souhlasem, pro právní nároky, ochranu práv jiné fyzické či právnické osoby nebo z důvodu důležitého veřejného zájmu Evropské unie či členského státu.
Šifrování SSL nebo TLS
Tento web z bezpečnostních důvodů a k ochraně přenosu důvěrných informací, například objednávek či poptávek, používá SSL nebo TLS. Šifrované spojení poznáte podle změny adresy z „http://“ na „https://“ a symbolu zámku v prohlížeči.
Při aktivním šifrování nemohou třetí osoby číst údaje, které nám předáváte.
4. Shromažďování údajů na tomto webu
Cookies
Naše stránky používají cookies. Jsou to malé datové soubory, které zařízení nepoškozují. Ukládají se dočasně po dobu relace nebo trvale. Relační cookies se po návštěvě automaticky smažou. Trvalé zůstávají, dokud je nesmažete vy nebo automaticky váš prohlížeč.
Cookies mohou pocházet od nás nebo od třetích stran. Cookies třetích stran umožňují začlenění jejich služeb do webu, například zpracování plateb.
Cookies mají různé funkce. Mnohé jsou technicky nezbytné, protože některé funkce, například košík či přehrávání videí, by bez nich nefungovaly. Jiné slouží k analýze chování nebo reklamě.
Cookies nezbytné pro elektronickou komunikaci, poskytnutí požadovaných funkcí, například košíku, nebo optimalizaci webu, například měření návštěvnosti, ukládáme podle čl. 6 odst. 1 písm. f GDPR, není-li uveden jiný základ. Provozovatel má oprávněný zájem na jejich ukládání pro technicky bezchybné a optimalizované služby. Pokud byl vyžádán souhlas s ukládáním cookies a podobnými rozpoznávacími technologiemi, probíhá zpracování výhradně na jeho základě (čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG). Souhlas lze kdykoli odvolat.
Prohlížeč můžete nastavit tak, aby informoval o cookies, umožnil je jen jednotlivě, odmítal je v určitých případech nebo obecně a automaticky je mazal při zavření. Vypnutí cookies může omezit funkčnost webu.
Používané cookies a služby jsou uvedeny v těchto zásadách.
Protokoly serveru
Poskytovatel automaticky shromažďuje a ukládá informace, které mu předává váš prohlížeč:
- Typ a verze prohlížeče
- Operační systém
- Odkazující URL
- Název přistupujícího počítače
- Čas požadavku na server
- IP adresa
Údaje nejsou slučovány s jinými zdroji.
Shromažďování vychází z čl. 6 odst. 1 písm. f GDPR. Provozovatel má oprávněný zájem na technicky bezchybném zobrazení a optimalizaci webu, což vyžaduje protokoly serveru.
Kontaktní formulář
Pokud nám pošlete dotaz formulářem, uložíme údaje včetně kontaktů pro vyřízení a případné navazující otázky. Bez souhlasu je nepředáme.
Pokud dotaz souvisí s plněním smlouvy nebo předsmluvními opatřeními, vychází zpracování z čl. 6 odst. 1 písm. b GDPR. Jinak se opírá o náš oprávněný zájem na účinném vyřízení (písm. f) nebo o souhlas, pokud byl vyžádán (písm. a), který lze kdykoli odvolat.
Údaje z formuláře uchováme, dokud nepožádáte o výmaz, neodvoláte souhlas s uchováním nebo nepomine účel, například dokončením vyřízení. Povinné právní předpisy, zejména lhůty uchovávání, zůstávají nedotčeny.
Dotazy e-mailem, telefonicky nebo faxem
Pokud nás kontaktujete e-mailem, telefonicky či faxem, uložíme a zpracujeme dotaz včetně všech souvisejících osobních údajů, například jména, pro jeho vyřízení. Bez souhlasu je nepředáme.
Pokud dotaz souvisí s plněním smlouvy nebo předsmluvními opatřeními, vychází zpracování z čl. 6 odst. 1 písm. b GDPR. Jinak se opírá o náš oprávněný zájem na účinném vyřízení (písm. f) nebo o souhlas, pokud byl vyžádán (písm. a), který lze kdykoli odvolat.
Zaslané údaje uchováme, dokud nepožádáte o výmaz, neodvoláte souhlas nebo nepomine účel, například dokončením vyřízení. Povinné předpisy, zejména lhůty uchovávání, zůstávají nedotčeny.
5. Analytické nástroje a reklama
Google Tag Manager
Používáme Google Tag Manager. Poskytovatelem je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko.
Tag Manager umožňuje vložit sledovací, statistické a jiné technologie do webu. Sám nevytváří profily, neukládá cookies ani neprovádí vlastní analýzy. Slouží pouze ke správě a spouštění vložených nástrojů. Shromažďuje však vaši IP adresu, která může být předána také mateřské společnosti Google v USA.
Použití vychází z čl. 6 odst. 1 písm. f GDPR. Provozovatel má oprávněný zájem na rychlém a jednoduchém začlenění a správě nástrojů. Pokud byl vyžádán souhlas, probíhá zpracování výhradně podle čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG, pokud zahrnuje ukládání cookies nebo přístup k informacím v zařízení, například otisk zařízení, ve smyslu TDDDG. Souhlas lze kdykoli odvolat.
Společnost má certifikaci podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany údajů při zpracování v USA. Každá certifikovaná společnost se zavazuje tyto standardy dodržovat. Další informace poskytovatele: https://www.dataprivacyframework.gov/participant/5780.
Google Analytics
Tento web využívá funkce analytické služby Google Analytics. Poskytovatelem je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko.
Google Analytics umožňuje provozovateli analyzovat chování návštěvníků. Získává údaje jako zobrazení stránek, dobu pobytu, operační systémy a původ uživatele. Údaje jsou přiřazeny zařízení, nikoli identifikátoru uživatele.
Můžeme také zaznamenávat pohyby myši, posouvání a kliknutí. Google Analytics využívá modelování k doplnění dat a při analýze strojové učení.
Google Analytics používá technologie umožňující rozpoznat uživatele pro analýzu jeho chování, například cookies či otisk zařízení. Informace o použití webu se obvykle přenášejí na server Google v USA a tam ukládají.
Tuto službu používáme na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat.
Předání do USA vychází ze standardních smluvních doložek Evropské komise. Podrobnosti: https://business.safety.google/adscontrollerterms/sccs/.
Společnost má certifikaci podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany údajů při zpracování v USA. Každá certifikovaná společnost se zavazuje tyto standardy dodržovat. Další informace poskytovatele: https://www.dataprivacyframework.gov/participant/5780.
Anonymizace IP adres
Anonymizace IP v Google Analytics je aktivní. Google zkrátí IP adresu v členských státech EU nebo jiných státech Dohody o EHP před přenosem do USA. Pouze výjimečně se celá adresa přenese do USA a zkrátí tam. Jménem provozovatele Google používá informace k hodnocení použití webu, sestavování zpráv o aktivitách a poskytování dalších souvisejících služeb. IP adresa předaná vaším prohlížečem v rámci Analytics se neslučuje s jinými údaji Google.
Doplněk prohlížeče
Shromažďování a zpracování společností Google můžete zabránit instalací doplňku: https://tools.google.com/dlpage/gaoptout?hl=de.
Další informace o údajích v Analytics: https://support.google.com/analytics/answer/6004245?hl=de.
Zpracování na základě pověření
S Google jsme uzavřeli zpracovatelskou smlouvu a při používání Analytics plně dodržujeme přísné požadavky německých dozorových úřadů.
Google Ads
Provozovatel používá Google Ads, online reklamní program společnosti Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko.
Google Ads umožňuje zobrazovat reklamy ve vyhledávači Google nebo na stránkách třetích stran, když uživatel zadá určitá klíčová slova. Cílené reklamy lze také zobrazovat podle údajů, které má Google k dispozici, například polohy a zájmů. Jako provozovatel můžeme tyto údaje kvantitativně vyhodnocovat, například které výrazy vedly k zobrazení reklam a kolik reklam přineslo kliknutí.
Tuto službu používáme na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat.
Předání do USA vychází ze standardních smluvních doložek Evropské komise. Podrobnosti: https://policies.google.com/privacy/frameworks a https://business.safety.google/controllerterms/.
Společnost má certifikaci podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany údajů při zpracování v USA. Každá certifikovaná společnost se zavazuje tyto standardy dodržovat. Další informace poskytovatele: https://www.dataprivacyframework.gov/participant/5780.
Měření konverzí Google
Tento web používá Google Conversion Tracking. Poskytovatelem je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko.
Nástroj umožňuje Google a nám zjistit, zda uživatel provedl určité akce. Můžeme například hodnotit četnost kliknutí na tlačítka a nejčastěji prohlížené či kupované produkty. Informace slouží ke statistikám konverzí. Zjistíme celkový počet uživatelů, kteří klikli na reklamy, a jejich akce, nikoli informace umožňující osobní identifikaci. Google sám pro identifikaci používá cookies nebo podobné technologie.
Tuto službu používáme na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat.
Další informace v zásadách Google: https://policies.google.com/privacy?hl=de.
Společnost má certifikaci podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany údajů při zpracování v USA. Každá certifikovaná společnost se zavazuje tyto standardy dodržovat. Další informace poskytovatele: https://www.dataprivacyframework.gov/participant/5780.
Meta Pixel (dříve Facebook Pixel)
Tento web využívá pixel návštěvnických akcí Meta k měření konverzí. Poskytovatelem je Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irsko. Podle Meta se údaje předávají také do USA a dalších třetích zemí.
Lze tak sledovat návštěvníky poté, co kliknou na reklamu Meta a přejdou na web poskytovatele. Účinnost reklam lze hodnotit pro statistické a průzkumné účely a optimalizovat budoucí kampaně.
Údaje jsou pro nás anonymní a neumožňují určit totožnost. Meta je však ukládá a zpracovává, takže je možné propojení s profilem na Facebooku či Instagramu a využití pro vlastní reklamu podle zásad Meta (https://de-de.facebook.com/about/privacy/). Meta tak může zobrazovat reklamu na Facebooku, Instagramu a dalších kanálech. Toto použití nemůžeme ovlivnit.
Tuto službu používáme na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat.
Používáme funkci rozšířeného párování v Meta Pixel.
Umožňuje předat Meta různé údaje zákazníků a zájemců získané na webu, například bydliště, spolkovou zemi, PSČ, hashované e-mailové adresy, jména, pohlaví, datum narození či telefon. Kampaně na Facebooku a Instagramu tak můžeme přesněji cílit na zájemce o nabídku. Zlepšuje se také přiřazování konverzí a rozšiřují vlastní okruhy uživatelů.
Pokud tímto nástrojem na webu získáváme osobní údaje a předáváme je Meta, jsme společnými správci s Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko (čl. 26 GDPR). Společná odpovědnost zahrnuje pouze získání a předání, nikoli následné zpracování Meta. Povinnosti upravuje dohoda: https://www.facebook.com/legal/controller_addendum. Podle ní odpovídáme za informační povinnost a bezpečné zavedení nástroje na webu. Meta odpovídá za zabezpečení svých produktů. Práva k údajům zpracovávaným na Facebooku či Instagramu, například přístup, můžete uplatnit přímo u Meta. Pokud je uplatníte u nás, jsme povinni je předat Meta.
Předání do USA vychází ze standardních smluvních doložek Evropské komise. Podrobnosti: https://www.facebook.com/legal/EU_data_transfer_addendum a https://de-de.facebook.com/help/566994660333381.
Další informace o soukromí u Meta: https://de-de.facebook.com/about/privacy/.
Remarketing „Custom Audiences“ můžete vypnout v nastavení reklam: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Je nutné přihlášení na Facebook.
Nemáte-li účet na Facebooku či Instagramu, můžete reklamu Meta založenou na používání vypnout na webu European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.
Společnost má certifikaci podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany údajů při zpracování v USA. Každá certifikovaná společnost se zavazuje tyto standardy dodržovat. Další informace poskytovatele: https://www.dataprivacyframework.gov/participant/4452.
LinkedIn Insight Tag
Tento web používá Insight Tag společnosti LinkedIn. Poskytovatelem je LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irsko.
Zpracování prostřednictvím LinkedIn Insight Tag
Nástroj poskytuje informace o návštěvnících. Pokud jsou registrováni na LinkedIn, můžeme analyzovat profesní údaje, například úroveň kariéry, velikost firmy, zemi, místo, odvětví a pozici, a lépe přizpůsobit web cílovým skupinám. Také měří nákupy a jiné akce, včetně přechodu mezi zařízeními, například počítačem a tabletem. Retargeting umožňuje zobrazovat návštěvníkům cílenou reklamu mimo web; podle LinkedIn nedochází k identifikaci příjemce reklamy.
LinkedIn navíc zaznamenává protokoly obsahující URL, odkazující URL, IP adresu, vlastnosti zařízení a prohlížeče a čas přístupu. IP adresy jsou zkráceny nebo, při oslovování členů napříč zařízeními, hashovány a pseudonymizovány. Přímé identifikátory členů jsou vymazány po sedmi dnech, zbývající pseudonymní údaje do 180 dnů.
Jako provozovatel nemůžeme údaje LinkedIn přiřadit konkrétním osobám. LinkedIn je uloží na serverech v USA a použije pro vlastní reklamu. Podrobnosti: https://www.linkedin.com/legal/privacy-policy#choices-oblig.
Právní základ
Je-li získán souhlas, služba se využívá výhradně podle čl. 6 odst. 1 písm. a GDPR a § 25 TDDDG. Souhlas lze kdykoli odvolat. Bez souhlasu se používá na základě čl. 6 odst. 1 písm. f GDPR: provozovatel má oprávněný zájem na účinné reklamě včetně sociálních médií.
Předání do USA vychází ze standardních smluvních doložek Evropské komise. Podrobnosti: https://www.linkedin.com/legal/l/dpa a https://www.linkedin.com/legal/l/eu-sccs.
Společnost má certifikaci podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany údajů při zpracování v USA. Každá certifikovaná společnost se zavazuje tyto standardy dodržovat. Další informace poskytovatele: https://www.dataprivacyframework.gov/participant/5448.
Námitka proti používání LinkedIn Insight Tag
Proti analýze chování a cílené reklamě můžete vznést námitku zde: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Členové LinkedIn mohou reklamní využití údajů řídit v nastavení účtu. Chcete-li zabránit propojení údajů z našeho webu s účtem LinkedIn, před návštěvou se z účtu odhlaste.
6. Newsletter
Údaje pro newsletter
Pokud chcete odebírat newsletter, potřebujeme e-mailovou adresu a informace umožňující ověřit, že jste jejím majitelem a souhlasíte s odběrem. Další údaje nezískáváme nebo pouze dobrovolně. Newsletter zajišťujeme pomocí níže uvedených poskytovatelů.
Brevo
Tento web používá Brevo k rozesílání newsletterů. Poskytovatelem je Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Německo.
Brevo umožňuje organizovat a analyzovat rozesílání. Údaje poskytnuté pro odběr jsou uloženy na serverech Sendinblue GmbH v Německu.
Analýza údajů prostřednictvím Brevo
Brevo umožňuje analyzovat kampaně. Vidíme například, zda byl newsletter otevřen a na které odkazy se klikalo, a můžeme určit nejčastěji používané odkazy.
Také můžeme zjistit, zda po otevření nebo kliknutí následovaly předem definované akce, například nákup (míra konverze).
Brevo umožňuje rozdělit příjemce do skupin například podle věku, pohlaví či bydliště a lépe jim newsletter přizpůsobit.
Pokud analýzu Brevo nechcete, musíte se odhlásit. Každá zpráva obsahuje příslušný odkaz.
Podrobné informace o funkcích: https://www.brevo.com/de/newsletter-software/.
Právní základ
Zpracování vychází z vašeho souhlasu (čl. 6 odst. 1 písm. a GDPR), který můžete kdykoli odvolat. Zákonnost již provedeného zpracování tím není dotčena.
Doba uchovávání
Údaje pro odběr uchováváme my nebo poskytovatel do odhlášení, po němž jsou vymazány z rozesílacího seznamu. Údaje uložené k jiným účelům nejsou dotčeny.
Po odhlášení může být e-mail uložen u nás nebo poskytovatele na blokovacím seznamu, je-li to nutné k zabránění budoucím zprávám. Údaje se používají jen k tomuto účelu a neslučují se s jinými. Je to ve vašem i našem zájmu dodržovat zákonná pravidla rozesílání (čl. 6 odst. 1 písm. f GDPR). Uchování na seznamu není časově omezeno. Můžete vznést námitku, pokud vaše zájmy převažují nad naším oprávněným zájmem.
Podrobnosti v zásadách Brevo: https://www.brevo.com/de/datenschutz-uebersicht/ a https://www.brevo.com/de/legal/privacypolicy/.
Zpracování na základě pověření
Pro využívání této služby jsme uzavřeli smlouvu o zpracování osobních údajů. Jde o právně požadovanou smlouvu, která zaručuje, že poskytovatel zpracovává údaje návštěvníků pouze podle našich pokynů a v souladu s GDPR.
7. Pluginy a nástroje
Google Fonts (místní hosting)
Tento web používá pro jednotné zobrazení písem Google Fonts. Písma jsou nainstalována lokálně, spojení se servery Google se nenavazuje.
Další informace: https://developers.google.com/fonts/faq a zásady Google: https://policies.google.com/privacy?hl=de.
Google Maps
Tento web využívá Google Maps. Poskytovatelem je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko. Služba umožňuje vložit mapy do webu.
Pro funkce Google Maps je nutné uložit IP adresu. Informace jsou obvykle předány serveru Google v USA a tam uloženy. Provozovatel na předání nemá vliv. Při aktivaci Maps může Google pro jednotné zobrazení písem využít Google Fonts. Prohlížeč při otevření mapy načte potřebná písma do mezipaměti.
Maps používáme pro atraktivní prezentaci nabídky a snadné nalezení uvedených míst. Jde o oprávněný zájem podle čl. 6 odst. 1 písm. f GDPR. Pokud byl vyžádán souhlas, probíhá zpracování výhradně podle čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG, pokud zahrnuje ukládání cookies či přístup k informacím v zařízení, například otisk zařízení, ve smyslu TDDDG. Souhlas lze kdykoli odvolat.
Předání do USA se opírá o standardní smluvní doložky Evropské komise. Podrobnosti: https://privacy.google.com/businesses/gdprcontrollerterms/ a https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Další informace o údajích: https://policies.google.com/privacy?hl=de.
Společnost má certifikaci podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany údajů při zpracování v USA. Každá certifikovaná společnost se zavazuje tyto standardy dodržovat. Další informace poskytovatele: https://www.dataprivacyframework.gov/participant/5780.
8. Elektronický obchod a poskytovatelé plateb
Zpracování zákaznických a smluvních údajů
Shromažďujeme, zpracováváme a používáme osobní zákaznické a smluvní údaje pro vznik, obsah a změny smluvních vztahů. Osobní údaje o využívání webu zpracováváme jen v rozsahu nezbytném pro umožnění jeho použití nebo vyúčtování. Právním základem je čl. 6 odst. 1 písm. b GDPR.
Údaje zákazníků jsou vymazány po dokončení zakázky nebo skončení vztahu a uplynutí případných zákonných lhůt. Tyto lhůty zůstávají nedotčeny.
9. Vlastní služby
Údaje uchazečů o zaměstnání
Můžete se u nás ucházet o zaměstnání například e-mailem, poštou či online formulářem. Níže uvádíme rozsah, účel a použití osobních údajů během výběrového řízení. Ujišťujeme, že shromažďování, zpracování a použití odpovídá platnému právu ochrany údajů i ostatním předpisům a údaje jsou přísně důvěrné.
Rozsah a účel shromažďování
Při žádosti zpracováváme související osobní údaje, například kontakty, podklady a poznámky z pohovorů, v rozsahu nutném pro rozhodnutí o pracovním poměru. Základem je § 26 BDSG podle německého práva (příprava pracovního poměru), čl. 6 odst. 1 písm. b GDPR (příprava smlouvy) a případně váš souhlas podle písm. a. Souhlas lze kdykoli odvolat. V podniku údaje dostávají jen osoby zapojené do vyřízení žádosti.
Při úspěšné žádosti jsou předané údaje uloženy v našich systémech pro realizaci pracovního poměru na základě § 26 BDSG a čl. 6 odst. 1 písm. b GDPR.
Doba uchovávání
Pokud vám nemůžeme nabídnout místo, nabídku odmítnete nebo žádost stáhnete, vyhrazujeme si právo uchovat údaje na základě oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR) až šest měsíců od skončení řízení, tedy odmítnutí nebo stažení. Pak budou vymazány a listinné podklady zničeny. Uchování slouží zejména jako důkaz při sporu. Pokud je zřejmé, že budou potřebné déle, například při hrozícím či probíhajícím sporu, budou smazány až po zániku tohoto účelu.
Delší uchování je také možné s příslušným souhlasem (čl. 6 odst. 1 písm. a GDPR) nebo pokud výmazu brání zákonné povinnosti.
10. Naše profily na sociálních sítích
Tyto zásady platí pro následující profily
Zpracování sociálními sítěmi
Provozujeme veřejně přístupné profily. Konkrétní sítě jsou uvedeny níže.
Sítě jako Facebook, X a další mohou zpravidla rozsáhle analyzovat vaše chování, pokud navštívíte jejich web nebo web s vloženým sociálním obsahem, například tlačítky To se mi líbí či bannery. Návštěva našich profilů spouští četné postupy relevantní pro ochranu údajů. Konkrétně:
Pokud jste přihlášeni do účtu a navštívíte náš profil, provozovatel sítě může návštěvu přiřadit účtu. Údaje mohou být za určitých okolností získány i bez přihlášení či účtu, například pomocí cookies nebo IP adresy.
Provozovatelé mohou vytvářet profily s preferencemi a zájmy a zobrazovat zájmovou reklamu v síti i mimo ni. Máte-li účet, reklama se může zobrazovat na všech zařízeních, kde jste přihlášeni nebo jste byli přihlášeni.
Neznáme všechny procesy zpracování na sociálních sítích. Podle poskytovatele mohou probíhat i další. Podrobnosti naleznete v jejich podmínkách a zásadách.
Právní základ
Profily mají zajistit co nejširší přítomnost na internetu, což je oprávněný zájem podle čl. 6 odst. 1 písm. f GDPR. Analýzy sítí mohou mít jiné právní základy, které musí uvést jejich provozovatelé, například souhlas podle písm. a.
Správce a uplatnění práv
Při návštěvě našeho profilu, například na Facebooku, jsme společnými správci s provozovatelem platformy pro zpracování vyvolané návštěvou. Práva na přístup, opravu, výmaz, omezení, přenositelnost a stížnost můžete zásadně uplatnit u nás i u provozovatele sítě.
I přes společnou odpovědnost nemůžeme zpracování na sítích plně ovlivňovat. Možnosti závisí především na obchodní politice poskytovatele.
Doba uchovávání
Údaje získané přímo námi prostřednictvím profilů vymažeme, jakmile o to požádáte, odvoláte souhlas nebo pomine účel. Cookies zůstávají v zařízení, dokud je nesmažete. Povinné předpisy, zejména lhůty uchovávání, zůstávají nedotčeny.
Na dobu uchovávání údajů pro vlastní účely sítí nemáme vliv. Podrobnosti získáte přímo od provozovatelů, například v níže uvedených zásadách.
Vaše práva
Kdykoli máte právo bezplatně zjistit původ, příjemce a účel uložených údajů. Máte právo na námitku, přenositelnost a stížnost příslušnému úřadu. Můžete požadovat také opravu, blokování, výmaz a za určitých okolností omezení zpracování.
Jednotlivé sociální sítě
Máme profil na LinkedIn. Poskytovatelem je LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irsko. LinkedIn používá reklamní cookies.
Pro vypnutí reklamních cookies LinkedIn použijte: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Předání do USA vychází ze standardních smluvních doložek Evropské komise. Podrobnosti: https://www.linkedin.com/legal/l/dpa a https://www.linkedin.com/legal/l/eu-sccs.
Podrobnosti o osobních údajích u LinkedIn: https://www.linkedin.com/legal/privacy-policy.
Společnost má certifikaci podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany údajů při zpracování v USA. Každá certifikovaná společnost se zavazuje tyto standardy dodržovat. Další informace poskytovatele: https://www.dataprivacyframework.gov/participant/5448.