Zásady ochrany osobních údajů

Tyto zásady ochrany osobních údajů vás informují o povaze, rozsahu a účelu zpracování osobních údajů (dále jen „údaje“) v rámci našich online služeb a souvisejících webových stránek, funkcí a obsahu, jakož i externích online prezentací, jako jsou naše profily na sociálních sítích (dále souhrnně jen „online služby“). Pokud jde o použitou terminologii, jako je „zpracování“ nebo „správce“, odkazujeme na definice v článku 4 obecného nařízení o ochraně osobních údajů (GDPR).

Odpovědný

Gamannovy kánoe
Generální ředitel: Christian Gamann
Jahnweg 7a
59555 Lippstadt
Tel.: 02941 7 993 9
Fax: 02941 7 201 98
Mobil: 0171 – 580 14 40
E-mail: info(s678i8eohjfbfoejrwh77899fbwuuerhfberuh7FF44455234)gamann-kanus.de
DIČ: DE 158650886

Typy zpracovávaných údajů:

– Údaje o inventáři (např. jména, adresy).
– Kontaktní údaje (např. e-mail, telefonní čísla).
– Obsahová data (např. textové položky, fotografie, videa).
– Údaje o užívání (např. navštívené webové stránky, zájem o obsah, doba přístupu).
– Metadata/komunikační data (např. informace o zařízeních, IP adresy).

Kategorie dotčených osob

Návštěvníci a uživatelé online služby (dále budeme dotčené osoby souhrnně označovat jako „uživatelé“).

Účel zpracování

– Poskytování online služby, její funkce a obsah.
– Reagování na žádosti o kontakt a komunikace s uživateli.
– Bezpečnostní opatření.
– Měření dosahu/marketing

Použitá terminologie

„Osobní údaje“ znamenají jakékoli informace týkající se identifikované nebo identifikovatelné fyzické osoby (dále jen „subjekt údajů“); identifikovatelná fyzická osoba je osoba, kterou lze identifikovat přímo či nepřímo, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, údaje o poloze, online identifikátor (např. soubor cookie), nebo na jeden či více faktorů specifických pro fyzickou, fyziologickou, genetickou, duševní, ekonomickou, kulturní nebo sociální identitu této fyzické osoby.

„Zpracování“ znamená jakoukoli operaci nebo soubor operací, které jsou prováděny s osobními údaji nebo soubory osobních údajů, ať už automatizovanými prostředky či nikoli. Tento pojem je široký a zahrnuje prakticky jakékoli nakládání s údaji.

„Pseudonymizace“ znamená zpracování osobních údajů takovým způsobem, že osobní údaje již nelze přiřadit ke konkrétnímu subjektu údajů bez použití doplňujících informací, za předpokladu, že tyto doplňující informace jsou uchovávány odděleně a podléhají technickým a organizačním opatřením, která zajišťují, že osobní údaje nebudou přiřazeny identifikované nebo identifikovatelné fyzické osobě.

„Profilování“ znamená jakýkoli typ automatizovaného zpracování osobních údajů spočívající v použití osobních údajů k vyhodnocení určitých osobních aspektů týkajících se fyzické osoby, zejména k analýze nebo předpovídání aspektů týkajících se pracovního výkonu, ekonomické situace, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, polohy nebo pohybu této fyzické osoby.

Pojem „správce“ označuje fyzickou nebo právnickou osobu, orgán veřejné moci, agenturu nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.

„Zpracovatel“ znamená fyzickou nebo právnickou osobu, orgán veřejné moci, agenturu nebo jiný subjekt, který zpracovává osobní údaje jménem správce.

Relevantní právní základy

V souladu s článkem 13 GDPR vás informujeme o právních základech pro naše zpracování údajů. Není-li v zásadách ochrany osobních údajů uvedeno jinak, platí následující: Právním základem pro získání souhlasu je článek 6(1)(a) a článek 7 GDPR; právním základem pro zpracování údajů za účelem plnění našich služeb a provádění smluvních opatření, jakož i za účelem odpovídání na dotazy, je článek 6(1)(b) GDPR; právním základem pro zpracování údajů za účelem plnění našich právních povinností je článek 6(1)(c) GDPR; a právním základem pro zpracování údajů za účelem ochrany našich oprávněných zájmů je článek 6(1)(f) GDPR. V případě, že je zpracování osobních údajů nezbytné k ochraně životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby, slouží jako právní základ článek 6(1)(d) GDPR.

Bezpečnostní opatření

V souladu s článkem 32 GDPR, s ohledem na nejmodernější technologie, náklady na implementaci a povahu, rozsah, kontext a účely zpracování, jakož i na různou pravděpodobnost a závažnost rizika pro práva a svobody fyzických osob, zavádíme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku.

Tato opatření zahrnují zejména zajištění důvěrnosti, integrity a dostupnosti dat kontrolou fyzického přístupu k datům, jakož i přístupu k datům, jejich vkládání, přenosu a zajištění dostupnosti a oddělení dat. Dále jsme zavedli postupy, které zaručují výkon práv subjektu údajů, mazání dat a reakce na narušení bezpečnosti dat. Ochranu osobních údajů zohledňujeme také při vývoji a výběru hardwaru, softwaru a procesů v souladu se zásadami ochrany osobních údajů již v návrhu a standardního nastavení (článek 25 GDPR).

Spolupráce se zpracovateli a třetími stranami

Pokud v průběhu našeho zpracování sdělujeme údaje jiným osobám a společnostem (zpracovatelům nebo třetím stranám), předáme jim je nebo jim jinak poskytneme přístup k údajům, děje se tak pouze na základě zákonného povolení (např. pokud je předání údajů třetím stranám, jako jsou poskytovatelé platebních služeb, nezbytné pro plnění smlouvy podle čl. 6 odst. 1 písm. b GDPR), pokud jste k tomu udělili souhlas, pokud to vyžaduje zákonná povinnost, nebo na základě našich oprávněných zájmů (např. při využití agentů, webhostingu atd.).

Pokud pověřujeme třetí strany zpracováním údajů na základě tzv. „smlouvy o zpracování údajů“, děje se tak na základě čl. 28 GDPR.

Převody do třetích zemí

Pokud zpracováváme údaje ve třetí zemi (tj. mimo Evropskou unii (EU) nebo Evropský hospodářský prostor (EHP)), nebo pokud k tomu dochází v souvislosti s využíváním služeb třetích stran nebo sdělováním či předáváním údajů třetím stranám, bude to provedeno pouze tehdy, je-li to nezbytné pro plnění našich (před)smluvních závazků, na základě vašeho souhlasu, z důvodu zákonné povinnosti nebo na základě našich oprávněných zájmů. S výhradou zákonných nebo smluvních povolení budeme zpracovávat nebo nechávat zpracovávat údaje ve třetí zemi pouze tehdy, jsou-li splněny zvláštní požadavky článků 44 a násl. GDPR. To například znamená, že zpracování je založeno na zvláštních zárukách, jako je oficiálně uznané zjištění úrovně ochrany údajů rovnocenné úrovni EU (např. pro USA prostřednictvím „štítu na ochranu osobních údajů“) nebo dodržování oficiálně uznaných specifických smluvních závazků (tzv. „standardní smluvní doložky“).

Práva subjektů údajů

Máte právo požadovat potvrzení, zda jsou zpracovávány údaje, které se vás týkají, a mít přístup k těmto údajům, jakož i k dalším informacím a kopii údajů v souladu s článkem 15 GDPR.

V souladu s článkem 16 GDPR máte právo požadovat doplnění vašich osobních údajů nebo opravu nepřesných osobních údajů, které se vás týkají.

V souladu s článkem 17 GDPR máte právo požádat o bezodkladné vymazání dotčených údajů, nebo alternativně v souladu s článkem 18 GDPR požádat o omezení zpracování údajů.

Máte právo požádat o přístup k údajům, které se vás týkají a které jste nám poskytli v souladu s článkem 20 GDPR, a požádat o jejich předání dalším správcům.

Dále máte podle článku 77 GDPR právo podat stížnost u příslušného dozorového úřadu.

Právo na odstoupení od smlouvy

Máte právo odvolat svůj souhlas dle čl. 7 odst. 3 GDPR s účinností do budoucna.

Právo vznést námitku

Proti budoucímu zpracování vašich osobních údajů můžete kdykoli vznést námitku v souladu s článkem 21 GDPR. Tuto námitku lze vznést zejména proti zpracování pro účely přímého marketingu.

Soubory cookie a právo vznést námitku proti přímému marketingu

Soubory cookie jsou malé soubory, které se ukládají v počítačích uživatelů. V souborech cookie lze ukládat různé typy informací. Soubor cookie slouží primárně k ukládání informací o uživateli (nebo zařízení, na kterém je soubor cookie uložen) během nebo i po jeho návštěvě online služby. Dočasné soubory cookie, známé také jako „soubory cookie relace“ nebo „přechodné soubory cookie“, se smažou poté, co uživatel opustí online službu a zavře prohlížeč. Takový soubor cookie může například ukládat obsah nákupního košíku v online obchodě nebo stav přihlášení. „Trvalé“ nebo „perzistentní“ soubory cookie zůstávají uloženy i po zavření prohlížeče. Ty mohou například ukládat stav přihlášení, aby uživatelé zůstali přihlášeni, když se na web po několika dnech vrátí. Podobně lze v takovém souboru cookie ukládat zájmy uživatelů pro účely měření publika nebo marketingu. Soubory cookie třetích stran jsou soubory cookie, které nabízejí jiní poskytovatelé než provozovatel online služby (jinak, pokud se jedná pouze o vlastní soubory cookie provozovatele, nazývají se soubory cookie první strany).

Můžeme používat dočasné i trvalé soubory cookie, což vysvětlujeme v našich zásadách ochrany osobních údajů.

Pokud si uživatelé nepřejí ukládat soubory cookie do svého počítače, jsou požádáni o deaktivaci příslušné možnosti v nastavení systému svého prohlížeče. Uložené soubory cookie lze smazat v nastavení systému prohlížeče. Zakázání souborů cookie může vést k funkčním omezením této online služby.

Obecnou námitku proti používání souborů cookie pro účely online marketingu lze u mnoha služeb vznést prostřednictvím webových stránek v USA, zejména v případě sledování. http://www.aboutads.info/choices/ nebo webové stránky EU http://www.youronlinechoices.com/ Toto bude vysvětleno. Ukládání souborů cookie lze dále zabránit jejich zakázáním v nastavení prohlížeče. Upozorňujeme, že některé funkce těchto webových stránek pak nemusí být k dispozici.

Smazání dat

Údaje, které zpracováváme, budou vymazány nebo jejich zpracování omezeno v souladu s články 17 a 18 GDPR. Pokud není v těchto zásadách ochrany osobních údajů výslovně uvedeno jinak, budou údaje, které u nás ukládáme, vymazány, jakmile již nebudou potřebné pro zamýšlený účel a neexistují žádné zákonné povinnosti k jejich uchovávání. Pokud údaje nebudou vymazány, protože jsou nezbytné pro jiné zákonem povolené účely, bude jejich zpracování omezeno. To znamená, že údaje budou blokovány a nebudou zpracovávány pro jiné účely. To platí například pro údaje, které musí být uchovávány z obchodních nebo daňověprávních důvodů.

V souladu s německými zákonnými požadavky se záznamy uchovávají po dobu 10 let, zejména podle § 147 odst. 1 AO, 257 odst. 1 č. 1 a 4, odst. 4 HGB (knihy, záznamy, zprávy o vedení, účetní doklady, účetní knihy, daňově relevantní dokumenty atd.) a po dobu 6 let podle § 257 odst. 1 č. 2 a 3, odst. 4 HGB (obchodní korespondence).

Podle zákonných požadavků v Rakousku musí být záznamy uchovávány po dobu 7 let, zejména dle § 132 odst. 1 BAO (účetní záznamy, doklady/faktury, účty, doklady, obchodní dokumenty, výkazy příjmů a výdajů atd.), po dobu 22 let v souvislosti s nemovitostmi a po dobu 10 let u dokumentů týkajících se elektronicky poskytovaných služeb, telekomunikačních, vysílacích a televizních služeb poskytovaných nepodnikatelům v členských státech EU, pro které se používá systém Mini One-Stop-Shop (MOSS).

Zpracování související s obchodní činností

Kromě toho zpracováváme
– Podrobnosti smlouvy (např. předmět smlouvy, doba trvání, kategorie zákazníka).
– Platební údaje (např. údaje o bankovním účtu, historie plateb)
od našich zákazníků, potenciálních zákazníků a obchodních partnerů za účelem poskytování smluvních služeb, servisu a péče o zákazníky, marketingu, reklamy a průzkumu trhu.

Zpracování objednávek v internetovém obchodě a zákaznickém účtu

Údaje našich zákazníků zpracováváme v rámci procesu objednávky v našem internetovém obchodě, abychom jim umožnili vybrat a objednat vybrané produkty a služby a také abychom usnadnili platbu a doručení nebo provedení objednávky.

Zpracovávané údaje zahrnují údaje o skladových zásobách, komunikační údaje, smluvní údaje a platební údaje. Mezi osoby dotčené tímto zpracováním patří naši zákazníci, potenciální zákazníci a další obchodní partneři. Zpracování se provádí za účelem poskytování smluvních služeb v rámci provozování internetového obchodu, včetně fakturace, dodání a zákaznického servisu. Pro ukládání obsahu nákupního košíku používáme dočasné soubory cookie a pro ukládání stavu přihlášení používáme trvalé soubory cookie.

Zpracování vašich údajů je založeno na článku 6(1)(b) (plnění smlouvy) a (c) (dodržování zákonných požadavků) GDPR. Informace označené jako povinné jsou nezbytné pro uzavření a plnění smlouvy. Vaše údaje sdělujeme třetím stranám pouze za účelem dodání, platby nebo v souladu se zákonnými požadavky, včetně sdělení právním poradcům a úřadům. Ve třetích zemích jsou údaje zpracovávány pouze tehdy, je-li to nezbytné pro plnění smlouvy (např. na žádost zákazníka o dodání nebo platbu).

Uživatelé si mohou volitelně vytvořit uživatelský účet, který jim umožní prohlížet si své objednávky. Během registrace jsou uživatelé informováni o požadovaných povinných informacích. Uživatelské účty nejsou veřejné a nemohou být indexovány vyhledávači. Pokud uživatelé zruší svůj uživatelský účet, budou jejich údaje týkající se uživatelského účtu smazány, pokud jejich uchovávání není nezbytné z obchodních nebo daňověprávních důvodů v souladu s čl. 6 odst. 1 písm. c GDPR. Informace v zákaznickém účtu zůstávají uloženy až do jejich smazání, s následnou archivací v případě právní povinnosti. Je odpovědností uživatelů zálohovat svá data před ukončením smlouvy, pokud svůj účet zrušili.

V rámci registrace a následného přihlašování, jakož i při používání našich online služeb, ukládáme IP adresu a čas každé akce uživatele. Toto ukládání je založeno na našich oprávněných zájmech, jakož i na zájmu uživatele na ochraně před zneužitím a jiným neoprávněným použitím. Tyto údaje se obecně nesdílejí se třetími stranami, pokud to není nezbytné pro vymáhání našich nároků nebo pokud k tomu neexistuje zákonná povinnost podle čl. 6 odst. 1 písm. c GDPR.

Data budou smazána po uplynutí zákonných záručních lhůt a srovnatelných povinností; nutnost uchovávání dat bude přezkoumávána každé tři roky; v případě zákonných archivačních povinností budou data smazána po jejich uplynutí (konec obchodní (6 let) a daňové (10 let) uchovávací lhůty).

Administrativa, finanční účetnictví, organizace kanceláře, správa kontaktů

Zpracováváme údaje pro administrativní úkoly, organizaci našich obchodních operací, finanční účetnictví a plnění zákonných povinností, jako je archivace. Zpracováváme přitom stejné údaje, jaké zpracováváme při poskytování našich smluvních služeb. Právním základem pro toto zpracování je článek 6(1)(c) a (f) GDPR. Toto zpracování se týká zákazníků, potenciálních zákazníků, obchodních partnerů a návštěvníků webových stránek. Účelem a naším oprávněným zájmem na tomto zpracování je administrativa, finanční účetnictví, organizace kanceláře a archivace dat – úkoly, které slouží k udržení našich obchodních operací, plnění našich povinností a poskytování našich služeb. Mazání údajů týkajících se smluvních služeb a smluvní komunikace se provádí v souladu s informacemi poskytnutými pro tyto činnosti zpracování.

V tomto procesu zveřejňujeme nebo předáváme údaje daňovým úřadům, poradcům, jako jsou daňoví konzultanti nebo auditoři, a také dalším agenturám pro výběr poplatků a poskytovatelům platebních služeb.

Dále na základě našich oprávněných obchodních zájmů ukládáme informace o dodavatelích, organizátorech akcí a dalších obchodních partnerech, například pro pozdější kontakt. Tyto převážně obchodní údaje obecně uchováváme trvale.

Obchodní analýzy a průzkum trhu

Abychom mohli efektivně provozovat naši činnost a identifikovat tržní trendy, přání našich smluvních partnerů a uživatelů, analyzujeme údaje, které máme o obchodních transakcích, smlouvách, poptávkách atd. Zpracováváme údaje o zásobách, komunikační údaje, smluvní údaje, platební údaje, údaje o užívání a metadata na základě čl. 6 odst. 1 písm. f GDPR, přičemž subjekty údajů zahrnují smluvní partnery, potenciální zákazníky, zákazníky, návštěvníky a uživatele našich online služeb.

Analýzy se provádějí za účelem obchodního hodnocení, marketingu a průzkumu trhu. Při tom můžeme zohledňovat profily registrovaných uživatelů, včetně informací, jako jsou služby, které využívali. Tyto analýzy nám pomáhají zlepšit uživatelskou přívětivost, optimalizovat naši nabídku a zvýšit efektivitu našeho podnikání. Analýzy jsou určeny pouze pro naši interní potřebu a nebudou zveřejňovány externě, pokud se nejedná o anonymní analýzy s agregovanými daty.

Pokud jsou tyto analýzy nebo profily osobně identifikovatelné, budou po ukončení uživatelského účtu smazány nebo anonymizovány; v opačném případě budou smazány dva roky po uzavření smlouvy. Kromě toho budou celofiremní obchodní analýzy a obecná hodnocení trendů vytvářena anonymně, kdykoli je to možné.

Informace o ochraně osobních údajů pro proces podávání žádostí

Údaje uchazečů zpracováváme výhradně pro účely a v rámci procesu podávání žádostí o zaměstnání v souladu s právními požadavky. Zpracování údajů uchazečů probíhá za účelem plnění našich (před)smluvních závazků v rámci procesu podávání žádostí o zaměstnání podle čl. 6 odst. 1 písm. b GDPR a čl. 6 odst. 1 písm. f GDPR, pokud je pro nás zpracování údajů nezbytné, například v souvislosti s soudním řízením (v Německu platí rovněž § 26 BDSG).

Proces podávání žádostí vyžaduje, aby nám uchazeči poskytli své údaje z žádosti. Pokud nabízíme online formulář, jsou potřebné údaje z žádosti odpovídajícím způsobem označeny; v opačném případě je lze nalézt v popisu pracovních pozic. Mezi tyto údaje obvykle patří osobní údaje, poštovní a kontaktní adresy a dokumenty k žádosti, jako je motivační dopis, životopis a certifikáty. Uchazeči nám mohou také dobrovolně poskytnout další informace.

Odesláním své žádosti uchazeči souhlasí se zpracováním svých údajů pro účely procesu podávání žádostí v souladu s typem a rozsahem stanoveným v těchto zásadách ochrany osobních údajů.

Pokud jsou během procesu podávání žádostí o zaměstnání dobrovolně sděleny zvláštní kategorie osobních údajů ve smyslu čl. 9 odst. 1 GDPR, je jejich zpracování navíc prováděno v souladu s čl. 9 odst. 2 písm. b) GDPR (např. zdravotní údaje, jako jsou informace o těžkém zdravotním postižení nebo etnickém původu). Pokud jsou během procesu podávání žádostí o zaměstnání od uchazečů požadovány zvláštní kategorie osobních údajů ve smyslu čl. 9 odst. 1 GDPR, je jejich zpracování navíc prováděno v souladu s čl. 9 odst. 2 písm. a) GDPR (např. zdravotní údaje, pokud jsou nezbytné pro výkon práce).

Pokud je to možné, mohou nám uchazeči podat své žádosti prostřednictvím online formuláře na našich webových stránkách. Data jsou nám přenášena pomocí nejmodernějšího šifrování.
Žadatelé mohou dále podat své žádosti e-mailem. Upozorňujeme však, že e-maily obvykle nejsou šifrovány a za zajištění šifrování jsou zodpovědní sami žadatelé. Proto nemůžeme převzít žádnou odpovědnost za přenos žádosti mezi odesílatelem a jejím přijetím na našem serveru a doporučujeme použít online formulář nebo jej zaslat poštou. Žadatelé mají stále možnost zaslat svou žádost poštou namísto použití online formuláře nebo e-mailu.

Údaje poskytnuté uchazeči mohou být dále zpracovávány pro účely pracovního poměru, pokud bude jejich žádost úspěšná. V opačném případě, pokud nebude jejich žádost o pracovní nabídku úspěšná, budou údaje uchazečů smazány. Údaje uchazečů budou smazány také v případě stažení jejich žádosti, k čemuž jsou uchazeči oprávněni kdykoli učinit.

V případě odůvodněné námitky žadatele budou údaje po šesti měsících smazány, abychom mohli zodpovědět případné doplňující otázky týkající se žádosti a splnit naše povinnosti vyplývající ze zákona o rovném zacházení. Faktury za případné náhrady cestovních výdajů budou archivovány v souladu s daňovými předpisy.

Registrační funkce

Uživatelé si mohou vytvořit uživatelský účet. Během registrace jsou uživatelé informováni o povinných údajích, které jsou zpracovávány na základě článku 6 odstavce 1 písm. b GDPR za účelem poskytnutí uživatelského účtu. Zpracovávané údaje zahrnují zejména přihlašovací údaje (jméno, heslo a e-mailovou adresu). Údaje zadané při registraci se používají pro účely používání uživatelského účtu a k jeho zamýšlenému účelu.

Uživatelé mohou být e-mailem informováni o informacích relevantních pro jejich uživatelský účet, například o technických změnách. Pokud uživatelé ukončili svůj uživatelský účet, budou jejich data týkající se uživatelského účtu smazána, s výhradou veškerých zákonných povinností uchovávání. Je odpovědností uživatelů zálohovat svá data před ukončením smlouvy, pokud svůj účet ukončili. Jsme oprávněni nenávratně smazat veškerá uživatelská data uložená během smluvního období.

Když používáte naše registrační a přihlašovací funkce a také svůj uživatelský účet, ukládáme vaši IP adresu a čas každé akce. Toto ukládání je založeno na našich oprávněných zájmech a také na zájmu uživatele na ochraně před zneužitím a jiným neoprávněným použitím. Tyto údaje obecně nesdílíme s třetími stranami, pokud to není nezbytné pro uplatňování našich právních nároků nebo pokud k tomu nejsme ze zákona povinni podle čl. 6 odst. 1 písm. c GDPR. IP adresy jsou anonymizovány nebo smazány nejpozději po 7 dnech.

Komentáře a příspěvky

Když uživatelé zanechávají komentáře nebo jiné příspěvky, jejich IP adresy mohou být uchovávány po dobu 7 dnů na základě našich oprávněných zájmů podle čl. 6 odst. 1 písm. f GDPR. Děje se tak z důvodu naší bezpečnosti pro případ, že by někdo v komentářích a příspěvcích zanechal nezákonný obsah (urážky, zakázaná politická propaganda atd.). V takovém případě bychom mohli být sami odpovědní za komentář nebo příspěvek, a proto nás zajímá totožnost autora.

Dále si vyhrazujeme právo zpracovávat uživatelské údaje za účelem detekce spamu na základě našich oprávněných zájmů podle čl. 6 odst. 1 písm. f) GDPR.

Údaje uvedené v komentářích a příspěvcích budou u nás trvale uloženy, dokud uživatel nevznese námitku.

Kontakt

Když nás kontaktujete (např. prostřednictvím kontaktního formuláře, e-mailu, telefonu nebo sociálních médií), budou vámi poskytnuté informace zpracovány v souladu s článkem 6(1)(b) GDPR za účelem vyřízení vašeho dotazu. Vaše informace mohou být uloženy v systému pro řízení vztahů se zákazníky („systém CRM“) nebo podobném systému pro správu dotazů.

Dotazy mažeme, když již nejsou potřeba. Každé dva roky přezkoumáváme nutnost uchovávání dotazů; platí také zákonná archivační povinnost.

Následující informace vysvětlují obsah našeho newsletteru, postupy registrace, distribuce a statistické analýzy, jakož i vaše práva vznést námitku. Přihlášením k odběru našeho newsletteru souhlasíte s jeho zasíláním a s popsanými postupy.

Obsah newsletteru: Newslettery, e-maily a další elektronická oznámení obsahující propagační informace (dále jen „newslettery“) zasíláme pouze se souhlasem příjemce nebo tam, kde je to zákonem povoleno. Pokud je obsah newsletteru konkrétně popsán během registrace, je tento popis pro souhlas uživatele rozhodující. V opačném případě naše newslettery obsahují informace o našich produktech a související informace (např. bezpečnostní pokyny), nabídky, propagační akce a naši společnost.

Dvojité přihlášení a protokolování: Přihlášení k odběru našeho newsletteru využívá proces dvojitého přihlášení. To znamená, že po registraci obdržíte e-mail s žádostí o potvrzení odběru. Toto potvrzení je nezbytné, aby se zabránilo přihlášení k odběru pomocí e-mailové adresy někoho jiného. Odběry newsletteru jsou protokolovány za účelem dokumentace procesu registrace v souladu se zákonnými požadavky. To zahrnuje zaznamenání času registrace a potvrzení a také IP adresy. Protokolovány jsou také změny vašich údajů uložených u poskytovatele e-mailových služeb.

Registrační údaje: Chcete-li se přihlásit k odběru newsletteru, jednoduše zadejte svou e-mailovou adresu. Volitelně můžete také uvést své jméno pro personalizované oslovení v newsletteru.

Zasílání newsletteru a jeho úspěšnost se měří na základě souhlasu příjemců dle čl. 6 odst. 1 písm. a), čl. 7 GDPR ve spojení s § 107 odst. 2 TKG, nebo pokud souhlas není vyžadován, na základě našich oprávněných zájmů v oblasti přímého marketingu dle čl. 6 odst. 1 písm. f GDPR ve spojení s § 107 odst. 2 a 3 TKG.

Proces registrace je zaznamenáván na základě našich oprávněných zájmů dle čl. 6 odst. 1 písm. f GDPR. Naším zájmem je používání uživatelsky přívětivého a bezpečného systému newsletterů, který slouží jak našim obchodním zájmům, tak splňuje očekávání uživatelů a zároveň nám umožňuje poskytnout doklad o souhlasu.

Zrušení/Odvolání – Z odběru našeho newsletteru se můžete kdykoli odhlásit, tj. svůj souhlas odvolat. Odkaz pro odhlášení odběru naleznete na konci každého newsletteru. Odhlášené e-mailové adresy můžeme uchovávat až tři roky na základě našich oprávněných zájmů, než je smažeme, abychom mohli prokázat dříve udělený souhlas. Zpracování těchto údajů je omezeno na účel obhajoby proti případným nárokům. Individuální žádost o smazání je možná kdykoli, za předpokladu, že je potvrzena předchozí existence souhlasu.

Hosting a rozesílání e-mailů,

Hostingové služby, které využíváme, slouží k poskytování následujících služeb: infrastrukturní a platformní služby, výpočetní kapacita, úložný prostor a databázové služby, doručování e-mailů, bezpečnostní služby a služby technické údržby, které využíváme za účelem provozování této online služby.

V tomto procesu my, nebo náš poskytovatel hostingu, zpracováváme údaje o zásobách, kontaktní údaje, údaje o obsahu, smluvní údaje, údaje o užívání, metadata a komunikační údaje zákazníků, potenciálních zákazníků a návštěvníků této online služby na základě našich oprávněných zájmů na efektivním a bezpečném poskytování této online služby podle čl. 6 odst. 1 písm. f GDPR ve spojení s čl. 28 GDPR (uzavření smlouvy o zpracování údajů).

Shromažďování přístupových údajů a souborů protokolu

My, respektive náš poskytovatel hostingu, shromažďujeme údaje o každém přístupu k serveru, na kterém se tato služba nachází (tzv. soubory protokolu serveru), na základě našich oprávněných zájmů ve smyslu čl. 6 odst. 1 písm. f GDPR. Mezi údaje o přístupu patří název navštívené webové stránky, soubor, datum a čas přístupu, množství přenesených dat, oznámení o úspěšném přístupu, typ a verze prohlížeče, operační systém uživatele, URL odkazující stránky (dříve navštívená stránka), IP adresa a poskytovatel, který přístup podal.

Informace z protokolových souborů jsou z bezpečnostních důvodů (např. za účelem vyšetřování zneužití nebo podvodu) ukládány maximálně 7 dní a poté smazány. Data, která je nutné uchovávat pro důkazní účely, jsou z smazání vyloučena, dokud není příslušný incident zcela vyřešen.

Správce značek Google

Google Tag Manager je řešení, které nám umožňuje spravovat tagy webových stránek prostřednictvím jediného rozhraní (a integrovat tak Google Analytics a další marketingové služby Google do našich online nabídek). Samotný Tag Manager (který implementuje tagy) nezpracovává žádné osobní údaje uživatelů. Pokud jde o zpracování osobních údajů uživatelů, přečtěte si prosím následující informace o službách Google. Podmínky použití: https://www.google.com/intl/de/tagmanager/use-policy.html.

Google Analytics

Na základě našich oprávněných zájmů (tj. našeho zájmu na ekonomické analýze, optimalizaci a provozování našich online služeb v souladu s článkem 6(1)(f) GDPR) používáme Google Analytics, službu webové analýzy poskytovanou společností Google LLC („Google“). Google používá soubory cookie. Informace generované soubory cookie o používání online služeb uživateli jsou obecně přenášeny na server Google v USA a tam ukládány.

Google je certifikován v rámci dohody Privacy Shield, a proto zaručuje dodržování evropských zákonů o ochraně osobních údajů (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Společnost Google bude tyto informace naším jménem používat k vyhodnocení používání našich online služeb uživateli, k sestavování zpráv o aktivitě v rámci těchto online služeb a k poskytování dalších služeb souvisejících s používáním těchto online služeb a používáním internetu. Ze zpracovaných údajů mohou být vytvářeny pseudonymní uživatelské profily.

Službu Google Analytics používáme pouze s povolenou anonymizací IP adresy. To znamená, že Google zkracuje IP adresu uživatelů v členských státech Evropské unie nebo v jiných smluvních státech Dohody o Evropském hospodářském prostoru. Pouze ve výjimečných případech bude celá IP adresa přenesena na server Google v USA a tam zkrácena.

IP adresa přenášená prohlížečem uživatele se neslučuje s jinými údaji společnosti Google. Uživatelé mohou ukládání souborů cookie zabránit úpravou nastavení svého prohlížeče; dále mohou zabránit společnosti Google ve shromažďování a zpracování dat generovaných souborem cookie a souvisejících s jejich používáním online služby stažením a instalací pluginu prohlížeče, který je k dispozici na následujícím odkazu: http://tools.google.com/dlpage/gaoptout?hl=de.

Další informace o využití dat společností Google, nastavení a možnostech odhlášení naleznete v zásadách ochrany osobních údajů společnosti Google (https://policies.google.com/technologies/ads) a také v nastavení zobrazování reklam od Googlu (https://adssettings.google.com/authenticated).

Osobní údaje uživatelů budou po 14 měsících smazány nebo anonymizovány.

Google AdWords a měření konverzí

Na základě našich oprávněných zájmů (tj. našeho zájmu na ekonomické analýze, optimalizaci a provozování našich online služeb ve smyslu čl. 6 odst. 1 písm. f GDPR) využíváme služeb společnosti Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“).

Společnost Google je certifikována v rámci dohody Privacy Shield, a proto zaručuje dodržování evropských zákonů o ochraně osobních údajů (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Pro umisťování reklam v reklamní síti Google (např. ve výsledcích vyhledávání, ve videích, na webových stránkách atd.) používáme online marketingový nástroj Google „AdWords“, aby se zobrazovaly uživatelům, kteří by o reklamy pravděpodobně měli zájem. To nám umožňuje zobrazovat reklamy na naše online služby a v rámci nich cílenějším způsobem, aby uživatelé viděli pouze reklamy, které potenciálně odpovídají jejich zájmům. Pokud se například uživateli zobrazují reklamy na produkty, které si dříve prohlížel na jiných webových stránkách, nazývá se to „remarketing“. Pro tyto účely Google při přístupu na naše webové stránky a další webové stránky, kde je aktivní reklamní síť Google, okamžitě spustí kód a integruje do webových stránek tzv. (re)marketingové tagy (neviditelná grafika nebo kód, známý také jako „web beacons“). Tyto tagy ukládají do zařízení uživatele individuální soubor cookie, tj. malý soubor (místo souborů cookie lze použít i srovnatelné technologie). Tento soubor zaznamenává, které webové stránky uživatel navštívil, o jaký obsah má zájem a na které nabídky klikl, a také technické informace o prohlížeči a operačním systému, odkazujících webových stránkách, čase návštěvy a další informace o používání online služby.

Dále dostáváme individuální „konverzní soubor cookie“. Informace shromážděné pomocí tohoto souboru cookie používá Google k vytváření statistik konverzí pro nás. Dostáváme však pouze anonymní celkový počet uživatelů, kteří klikli na naši reklamu a byli přesměrováni na stránku se štítkem pro sledování konverzí. Nedostáváme žádné informace, které by mohly uživatele osobně identifikovat.

Uživatelská data jsou v rámci reklamní sítě Google zpracovávána pseudonymně. To znamená, že Google neukládá ani nezpracovává například jméno nebo e-mailovou adresu uživatelů, ale zpracovává relevantní data na základě souborů cookie v rámci pseudonymních uživatelských profilů. Z pohledu Googlu to znamená, že reklamy nejsou spravovány a zobrazovány pro konkrétně identifikovanou osobu, ale pro držitele souborů cookie, bez ohledu na to, kdo tímto držitelem souborů cookie je. To neplatí, pokud uživatel výslovně povolil společnosti Google zpracování dat bez této pseudonymizace. Informace shromážděné o uživatelích jsou přenášeny do Googlu a ukládány na serverech Googlu v USA.

Online přítomnost na sociálních sítích

Na sociálních sítích a platformách udržujeme online prezentaci, abychom komunikovali se zákazníky, potenciálními zákazníky a uživateli, kteří jsou na těchto sítích aktivní, a abychom je informovali o našich službách. Při přístupu k těmto sítím a platformám platí obchodní podmínky a zásady zpracování údajů jejich příslušných provozovatelů.

Pokud není v našich zásadách ochrany osobních údajů uvedeno jinak, zpracováváme uživatelské údaje, když s námi uživatelé komunikují v rámci sociálních sítí a platforem, např. zveřejňováním příspěvků na našich online stránkách nebo zasíláním zpráv.

Integrace služeb a obsahu třetích stran

V rámci našich online služeb využíváme na základě našich oprávněných zájmů (tj. zájmu o analýzu, optimalizaci a ekonomický provoz našich online služeb ve smyslu čl. 6 odst. 1 písm. f GDPR) obsah nebo nabídky služeb od poskytovatelů třetích stran za účelem integrace jejich obsahu a služeb, jako jsou videa nebo fonty (dále souhrnně jen “obsah”).

To vždy vyžaduje, aby poskytovatelé tohoto obsahu z řad třetích stran znali IP adresy uživatelů, protože bez nich by nemohli obsah odeslat do jejich prohlížečů. IP adresa je proto nezbytná pro zobrazení tohoto obsahu. Snažíme se používat pouze obsah od poskytovatelů, kteří IP adresu používají výhradně k doručování obsahu. Poskytovatelé třetích stran mohou také používat tzv. pixelové tagy (neviditelná grafika, známá také jako „web beacons“) pro statistické nebo marketingové účely. Tyto pixelové tagy umožňují analýzu informací, jako je návštěvnost stránek tohoto webu. Pseudonymizované informace mohou být také uloženy v souborech cookie na zařízeních uživatelů a mohou mimo jiné zahrnovat technické informace o prohlížeči a operačním systému, odkazujících webových stránkách, čase návštěvy a další informace o používání našich online služeb, a také mohou být kombinovány s takovými informacemi z jiných zdrojů.

Vimeo

Můžeme vkládat videa z platformy “Vimeo” poskytované společností Vimeo Inc., k rukám: Legal Department, 555 West 18th Street, New York, NY 10011, USA. Zásady ochrany osobních údajů: https://vimeo.com/privacy. Rádi bychom upozornili, že Vimeo může používat Google Analytics a odkazujeme vás na zásady ochrany osobních údajů, kde naleznete další informace (https://www.google.com/policies/privacy) a také možnosti odhlášení ze služby Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=de) nebo nastavení společnosti Google pro využití dat pro marketingové účely (https://adssettings.google.com/.).

YouTube

Vkládáme videa z platformy “YouTube” poskytované společností Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Zásady ochrany osobních údajů: https://www.google.com/policies/privacy/, Odhlásit se: https://adssettings.google.com/authenticated.

Fonty Google

Integrujeme fonty („Google Fonts“) od poskytovatele Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Zásady ochrany osobních údajů: https://www.google.com/policies/privacy/, Odhlásit se: https://adssettings.google.com/authenticated.

Google reCaptcha

Integrujeme funkci detekce botů, např. pro zadávání v online formulářích („ReCaptcha“) od poskytovatele Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Zásady ochrany osobních údajů: https://www.google.com/policies/privacy/, Odhlásit se: https://adssettings.google.com/authenticated.

Mapy Google

Integrujeme mapy ze služby “Google Maps” poskytované společností Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Zpracovávané údaje mohou zahrnovat zejména IP adresy uživatelů a údaje o poloze, které však nejsou shromažďovány bez jejich souhlasu (obvykle získávány prostřednictvím nastavení jejich mobilního zařízení). Údaje mohou být zpracovávány v USA. Zásady ochrany osobních údajů: https://www.google.com/policies/privacy/, Odhlásit se: https://adssettings.google.com/authenticated.

Používání pluginů sociálních sítí Facebook

Na základě našich oprávněných zájmů (tj. našeho zájmu na ekonomické analýze, optimalizaci a provozování našich online služeb v souladu s článkem 6(1)(f) GDPR) používáme sociální pluginy („pluginy“) ze sociální sítě facebook.com, kterou provozuje společnost Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko („Facebook“). Pluginy mohou zobrazovat interaktivní prvky nebo obsah (např. videa, grafiku nebo textové příspěvky) a jsou rozpoznatelné podle jednoho z log Facebooku (bílé „f“ na modré dlaždici, výrazy „To se mi líbí“ nebo „Sympatie mi“ nebo ikona „palce nahoru“) nebo jsou označeny frází „Facebook Social Plugin“. Seznam a vzhled sociálních pluginů Facebooku si můžete prohlédnout zde: https://developers.facebook.com/docs/plugins/.

Facebook je certifikován v rámci dohody Privacy Shield, a proto nabízí záruku dodržování evropských zákonů o ochraně osobních údajů (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

Když uživatel přistupuje k funkci této online služby, která obsahuje takový plugin, jeho zařízení naváže přímé spojení se servery Facebooku. Obsah pluginu je přenášen přímo z Facebooku do zařízení uživatele a integrován do online služby. Ze zpracovávaných dat lze vytvářet uživatelské profily uživatelů. Proto nemáme žádnou kontrolu nad rozsahem dat, která Facebook pomocí tohoto pluginu shromažďuje, a na základě našich aktuálních znalostí o tom uživatele odpovídajícím způsobem informujeme.

Integrací těchto pluginů Facebook získává informace o tom, že uživatel navštívil odpovídající stránku webových stránek. Pokud je uživatel přihlášen na Facebook, může Facebook přiřadit návštěvu k jeho účtu na Facebooku. Když uživatelé interagují s pluginy, například kliknutím na tlačítko To se mi líbí nebo zanecháním komentáře, odpovídající informace se přenesou přímo z jejich zařízení na Facebook a tam se uloží. I když uživatel není členem Facebooku, je stále možné, že Facebook zjistí a uloží jeho IP adresu. Podle Facebooku se v Německu ukládá pouze anonymizovaná IP adresa.

Účel a rozsah shromažďování údajů a další zpracování a používání údajů společností Facebook, jakož i související práva a možnosti nastavení pro ochranu soukromí uživatelů, naleznete v zásadách ochrany osobních údajů společnosti Facebook: https://www.facebook.com/about/privacy/.

Pokud je uživatel členem Facebooku a nechce, aby Facebook shromažďoval údaje o něm prostřednictvím těchto webových stránek a propojoval je s údaji z jeho profilu na Facebooku, musí se před použitím našich webových stránek odhlásit z Facebooku a smazat soubory cookie. Další nastavení a možnosti, jak odmítnout používání údajů pro reklamní účely, jsou k dispozici v nastavení profilu na Facebooku. https://www.facebook.com/settings?tab=ads nebo prostřednictvím amerických webových stránek http://www.aboutads.info/choices/ nebo webové stránky EU http://www.youronlinechoices.com/. Nastavení jsou nezávislá na platformě, což znamená, že platí pro všechna zařízení, jako jsou stolní počítače nebo mobilní zařízení.

Cvrlikání

Naše webové stránky mohou obsahovat funkce a obsah ze služby Twitter, kterou nabízí společnost Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. To může zahrnovat obsah, jako jsou obrázky, videa nebo text, a také tlačítka, která uživatelům umožňují vyjádřit souhlas s obsahem, sledovat tvůrce obsahu nebo se přihlásit k odběru našich příspěvků. Pokud jsou uživatelé členy platformy Twitter, může Twitter propojit přístup k výše uvedenému obsahu a funkcím s jejich profily na Twitteru. Twitter je certifikován v rámci Privacy Shield Framework, a proto zaručuje soulad s evropskými zákony na ochranu osobních údajů.https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=ActiveZásady ochrany osobních údajů: https://twitter.com/de/privacy, Odhlásit se: https://twitter.com/personalization.