Zásady ochrany osobních údajů

1. Ochrana osobních údajů v kostce

Obecné informace

Následující informace poskytují jednoduchý přehled o tom, co se děje s vašimi osobními údaji, když navštívíte tyto webové stránky. Osobní údaje jsou veškeré údaje, pomocí nichž vás lze osobně identifikovat. Podrobné informace o ochraně osobních údajů naleznete v našich zásadách ochrany osobních údajů uvedených pod tímto textem.

Shromažďování údajů na těchto webových stránkách

Kdo odpovídá za shromažďování údajů na těchto webových stránkách?

Údaje na těchto webových stránkách zpracovává jejich provozovatel. Jeho kontaktní údaje naleznete v oddílu „Informace o správci“ v těchto zásadách ochrany osobních údajů.

Jak vaše údaje shromažďujeme?

Vaše údaje shromažďujeme jednak tak, že nám je sami sdělíte. Může jít například o údaje, které zadáte do kontaktního formuláře.

Jiné údaje shromažďují naše IT systémy automaticky nebo na základě vašeho souhlasu při návštěvě webových stránek. Jde především o technické údaje (např. internetový prohlížeč, operační systém nebo čas zobrazení stránky). Tyto údaje se shromažďují automaticky, jakmile na tyto webové stránky vstoupíte.

K čemu vaše údaje používáme?

Část údajů se shromažďuje za účelem zajištění bezchybného poskytování webových stránek. Jiné údaje mohou být použity k analýze vašeho chování jako uživatele. Pokud lze prostřednictvím webových stránek uzavírat nebo sjednávat smlouvy, zpracovávají se předané údaje také pro účely nabídek smluv, objednávek nebo jiných poptávek.

Jaká práva máte v souvislosti se svými údaji?

Máte kdykoli právo bezplatně získat informace o původu, příjemcích a účelu svých uložených osobních údajů. Dále máte právo požadovat opravu nebo výmaz těchto údajů. Pokud jste udělili souhlas se zpracováním údajů, můžete tento souhlas kdykoli s účinkem do budoucna odvolat. Kromě toho máte za určitých okolností právo požadovat omezení zpracování svých osobních údajů. Dále máte právo podat stížnost u příslušného dozorového úřadu.

S těmito i dalšími dotazy týkajícími se ochrany osobních údajů se na nás můžete kdykoli obrátit.

Analytické nástroje a nástroje třetích stran

Při návštěvě těchto webových stránek může být vaše chování při procházení statisticky vyhodnocováno. K tomu dochází především prostřednictvím tzv. analytických programů.

Podrobné informace o těchto analytických programech naleznete v následujících zásadách ochrany osobních údajů.

2. Hosting a sítě pro doručování obsahu (CDN)

Obsah našich webových stránek hostujeme u následujícího poskytovatele:

All-Inkl

Poskytovatelem je ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (dále jen All-Inkl). Podrobnosti naleznete v zásadách ochrany osobních údajů společnosti All-Inkl: https://all-inkl.com/datenschutzinformationen/.

All-Inkl využíváme na základě čl. 6 odst. 1 písm. f) obecného nařízení o ochraně osobních údajů (dále jen „GDPR“). Máme oprávněný zájem na co nejspolehlivějším zobrazování našich webových stránek. Pokud byl vyžádán příslušný souhlas, probíhá zpracování výhradně na základě čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG, v rozsahu, v jakém souhlas zahrnuje ukládání cookies nebo přístup k informacím v koncovém zařízení uživatele (např. device fingerprinting) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.

Zpracování osobních údajů zpracovatelem

Za účelem využívání výše uvedené služby jsme uzavřeli smlouvu o zpracování osobních údajů (zpracovatelskou smlouvu). Jedná se o smlouvu vyžadovanou předpisy o ochraně osobních údajů, která zajišťuje, že poskytovatel zpracovává osobní údaje návštěvníků našich webových stránek pouze podle našich pokynů a v souladu s GDPR.

Bunny.net CDN

Používáme síť pro doručování obsahu Bunny.net. Poskytovatelem je BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slovinsko (dále jen „Bunny.net CDN“).

Bunny.net CDN je celosvětově distribuovaná síť pro doručování obsahu. Přenos informací mezi vaším prohlížečem a našimi webovými stránkami je přitom technicky veden přes tuto síť. Díky tomu můžeme zvýšit celosvětovou dostupnost a výkon našich webových stránek. CDN zaznamenává IP adresu, která je však anonymizována. CDN dále zaznamenává osobní údaje, pokud je uživatel sám zadá (např. odesláním kontaktního formuláře na webových stránkách).

Využívání Bunny.net CDN je založeno na našem oprávněném zájmu na co nejbezchybnějším a nejbezpečnějším poskytování naší webové nabídky (čl. 6 odst. 1 písm. f) GDPR).

Další informace o Bunny.net CDN naleznete zde: https://bunny.net/privacy/.

Zpracování osobních údajů zpracovatelem

Za účelem využívání výše uvedené služby jsme uzavřeli smlouvu o zpracování osobních údajů (zpracovatelskou smlouvu). Jedná se o smlouvu vyžadovanou předpisy o ochraně osobních údajů, která zajišťuje, že poskytovatel zpracovává osobní údaje návštěvníků našich webových stránek pouze podle našich pokynů a v souladu s GDPR.

3. Obecné a povinné informace

Ochrana osobních údajů

Provozovatelé těchto stránek berou ochranu vašich osobních údajů velmi vážně. S vašimi osobními údaji zacházíme důvěrně a v souladu se zákonnými předpisy o ochraně osobních údajů a s těmito zásadami ochrany osobních údajů.

Při používání těchto webových stránek jsou shromažďovány různé osobní údaje. Osobní údaje jsou údaje, pomocí nichž vás lze osobně identifikovat. Tyto zásady ochrany osobních údajů vysvětlují, jaké údaje shromažďujeme a k čemu je používáme. Vysvětlují také, jakým způsobem a za jakým účelem se tak děje.

Upozorňujeme, že přenos dat přes internet (např. při komunikaci e-mailem) může vykazovat bezpečnostní mezery. Úplná ochrana údajů před přístupem třetích osob není možná.

Informace o správci

Správcem odpovědným za zpracování údajů na těchto webových stránkách je:

HunterLab Europe GmbH
Dr.-August-Einsele-Ring 15
82418 Murnau a. Staffelsee
Německo

Telefon: +49 8841 9464
E-mail: info@hunterlab.de

Správcem je fyzická nebo právnická osoba, která sama nebo společně s jinými určuje účely a prostředky zpracování osobních údajů (např. jmen, e-mailových adres apod.).

Doba uložení

Pokud v těchto zásadách ochrany osobních údajů není uvedena konkrétnější doba uložení, zůstávají vaše osobní údaje u nás, dokud nepomine účel jejich zpracování. Pokud uplatníte oprávněnou žádost o výmaz nebo odvoláte souhlas se zpracováním údajů, budou vaše údaje vymazány, pokud nemáme jiné právně přípustné důvody pro uložení vašich osobních údajů (např. lhůty pro uchovávání podle daňových nebo obchodních předpisů); v takovém případě dojde k výmazu po odpadnutí těchto důvodů.

Obecné informace o právních základech zpracování údajů na těchto webových stránkách

Pokud jste se zpracováním údajů souhlasili, zpracováváme vaše osobní údaje na základě čl. 6 odst. 1 písm. a) GDPR, případně čl. 9 odst. 2 písm. a) GDPR, jsou-li zpracovávány zvláštní kategorie údajů podle čl. 9 odst. 1 GDPR. V případě výslovného souhlasu s předáním osobních údajů do třetích zemí probíhá zpracování údajů rovněž na základě čl. 49 odst. 1 písm. a) GDPR. Pokud jste souhlasili s ukládáním cookies nebo s přístupem k informacím ve vašem koncovém zařízení (např. prostřednictvím device fingerprintingu), probíhá zpracování údajů navíc na základě § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat. Jsou-li vaše údaje nezbytné pro plnění smlouvy nebo pro provedení opatření přijatých před uzavřením smlouvy, zpracováváme je na základě čl. 6 odst. 1 písm. b) GDPR. Dále zpracováváme vaše údaje, jsou-li nezbytné pro splnění právní povinnosti, na základě čl. 6 odst. 1 písm. c) GDPR. Zpracování údajů může dále probíhat na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. O právních základech relevantních v jednotlivých případech informujeme v následujících odstavcích těchto zásad ochrany osobních údajů.

Příjemci osobních údajů

V rámci naší podnikatelské činnosti spolupracujeme s různými externími subjekty. V některých případech je přitom nezbytné předávat těmto externím subjektům i osobní údaje. Osobní údaje předáváme externím subjektům pouze tehdy, je-li to nezbytné v rámci plnění smlouvy, jsme-li k tomu ze zákona povinni (např. předávání údajů finančním úřadům), máme-li na předání oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR nebo pokud předání údajů umožňuje jiný právní základ. Při využívání zpracovatelů předáváme osobní údaje našich zákazníků pouze na základě platné smlouvy o zpracování osobních údajů. V případě společného zpracování je uzavírána smlouva o společném zpracování.

Odvolání souhlasu se zpracováním údajů

Mnoho operací zpracování údajů je možných pouze s vaším výslovným souhlasem. Již udělený souhlas můžete kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování údajů provedeného do okamžiku odvolání.

Právo vznést námitku proti shromažďování údajů ve zvláštních případech a proti přímému marketingu (čl. 21 GDPR)

POKUD ZPRACOVÁNÍ ÚDAJŮ PROBÍHÁ NA ZÁKLADĚ ČL. 6 ODST. 1 PÍSM. E) NEBO F) GDPR, MÁTE Z DŮVODŮ TÝKAJÍCÍCH SE VAŠÍ KONKRÉTNÍ SITUACE KDYKOLI PRÁVO VZNÉST NÁMITKU PROTI ZPRACOVÁNÍ SVÝCH OSOBNÍCH ÚDAJŮ; TOTÉŽ PLATÍ PRO PROFILOVÁNÍ ZALOŽENÉ NA TĚCHTO USTANOVENÍCH. PŘÍSLUŠNÝ PRÁVNÍ ZÁKLAD, NA KTERÉM ZPRACOVÁNÍ SPOČÍVÁ, NALEZNETE V TĚCHTO ZÁSADÁCH OCHRANY OSOBNÍCH ÚDAJŮ. POKUD VZNESETE NÁMITKU, NEBUDEME VAŠE DOTČENÉ OSOBNÍ ÚDAJE NADÁLE ZPRACOVÁVAT, LEDAŽE PROKÁŽEME ZÁVAŽNÉ OPRÁVNĚNÉ DŮVODY PRO ZPRACOVÁNÍ, KTERÉ PŘEVAŽUJÍ NAD VAŠIMI ZÁJMY, PRÁVY A SVOBODAMI, NEBO ZPRACOVÁNÍ SLOUŽÍ K URČENÍ, VÝKONU NEBO OBHAJOBĚ PRÁVNÍCH NÁROKŮ (NÁMITKA PODLE ČL. 21 ODST. 1 GDPR).

POKUD JSOU VAŠE OSOBNÍ ÚDAJE ZPRACOVÁVÁNY PRO ÚČELY PŘÍMÉHO MARKETINGU, MÁTE PRÁVO KDYKOLI VZNÉST NÁMITKU PROTI ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ, KTERÉ SE VÁS TÝKAJÍ, PRO TENTO MARKETING; TOTÉŽ PLATÍ PRO PROFILOVÁNÍ, POKUD SE TÝKÁ TOHOTO PŘÍMÉHO MARKETINGU. POKUD VZNESETE NÁMITKU, NEBUDOU VAŠE OSOBNÍ ÚDAJE NÁSLEDNĚ PRO ÚČELY PŘÍMÉHO MARKETINGU POUŽÍVÁNY (NÁMITKA PODLE ČL. 21 ODST. 2 GDPR).

Právo podat stížnost u příslušného dozorového úřadu

V případě porušení GDPR mají subjekty údajů právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa, kde došlo k údajnému porušení. Právem podat stížnost nejsou dotčeny jiné správní nebo soudní prostředky nápravy.

Právo na přenositelnost údajů

Máte právo nechat si údaje, které automatizovaně zpracováváme na základě vašeho souhlasu nebo při plnění smlouvy, vydat sobě nebo třetí osobě v běžném, strojově čitelném formátu. Pokud požadujete přímé předání údajů jinému správci, provedeme to pouze v rozsahu, v jakém je to technicky proveditelné.

Informace, oprava a výmaz

V rámci platných právních předpisů máte kdykoli právo na bezplatné informace o svých uložených osobních údajích, jejich původu a příjemcích a o účelu zpracování údajů a případně právo na opravu nebo výmaz těchto údajů. S těmito i dalšími dotazy týkajícími se osobních údajů se na nás můžete kdykoli obrátit.

Právo na omezení zpracování

Máte právo požadovat omezení zpracování svých osobních údajů. Za tímto účelem se na nás můžete kdykoli obrátit. Právo na omezení zpracování existuje v těchto případech:

• Pokud popíráte přesnost svých osobních údajů, které u nás uchováváme, potřebujeme zpravidla čas na jejich ověření. Po dobu ověřování máte právo požadovat omezení zpracování svých osobních údajů.
• Pokud zpracování vašich osobních údajů bylo nebo je protiprávní, můžete místo výmazu požadovat omezení zpracování údajů.
• Pokud vaše osobní údaje již nepotřebujeme, vy je však potřebujete pro výkon, obhajobu nebo uplatnění právních nároků, máte právo požadovat místo výmazu omezení zpracování svých osobních údajů.
• Pokud jste vznesli námitku podle čl. 21 odst. 1 GDPR, je nutné zvážit vaše a naše zájmy. Dokud není rozhodnuto, čí zájmy převažují, máte právo požadovat omezení zpracování svých osobních údajů.

Pokud bylo zpracování vašich osobních údajů omezeno, smějí být tyto údaje, s výjimkou jejich uložení, zpracovávány pouze s vaším souhlasem nebo za účelem určení, výkonu nebo obhajoby právních nároků nebo z důvodu ochrany práv jiné fyzické či právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie nebo některého členského státu.

Šifrování SSL nebo TLS

Z bezpečnostních důvodů a k ochraně přenosu důvěrného obsahu, jako jsou například objednávky nebo dotazy, které nám jako provozovateli stránek zasíláte, používají tyto stránky šifrování SSL nebo TLS. Šifrované spojení poznáte podle toho, že se adresní řádek prohlížeče změní z „http://“ na „https://“, a podle symbolu zámku v řádku prohlížeče.

Je-li šifrování SSL nebo TLS aktivováno, nemohou údaje, které nám předáváte, číst třetí osoby.

4. Shromažďování údajů na těchto webových stránkách

Cookies

Naše internetové stránky používají tzv. „cookies“. Cookies jsou malé datové soubory a vašemu koncovému zařízení nijak neškodí. Ukládají se ve vašem koncovém zařízení buď dočasně po dobu relace (relační cookies), nebo trvale (trvalé cookies). Relační cookies se po skončení vaší návštěvy automaticky vymažou. Trvalé cookies zůstávají uloženy ve vašem koncovém zařízení, dokud je sami nevymažete nebo dokud je automaticky nevymaže váš webový prohlížeč.

Cookies mohou pocházet od nás (cookies první strany) nebo od třetích společností (tzv. cookies třetích stran). Cookies třetích stran umožňují začlenění určitých služeb třetích společností do webových stránek (např. cookies pro zpracování platebních služeb).

Cookies mají různé funkce. Řada cookies je technicky nezbytná, protože bez nich by určité funkce webových stránek nefungovaly (např. funkce nákupního košíku nebo zobrazování videí). Jiné cookies mohou být používány k vyhodnocování chování uživatelů nebo k reklamním účelům.

Cookies, které jsou nezbytné k uskutečnění elektronické komunikace, k poskytování určitých funkcí, které si přejete (např. funkce nákupního košíku), nebo k optimalizaci webových stránek (např. cookies k měření návštěvnosti) (nezbytné cookies), se ukládají na základě čl. 6 odst. 1 písm. f) GDPR, není-li uveden jiný právní základ. Provozovatel webových stránek má oprávněný zájem na ukládání nezbytných cookies za účelem technicky bezchybného a optimalizovaného poskytování svých služeb. Pokud byl vyžádán souhlas s ukládáním cookies a obdobných technologií pro rozpoznání, probíhá zpracování výhradně na základě tohoto souhlasu (čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG); souhlas lze kdykoli odvolat.

Svůj prohlížeč můžete nastavit tak, abyste byli o ukládání cookies informováni a cookies povolovali jen v jednotlivých případech, přijímání cookies v určitých případech nebo obecně vyloučili a aktivovali automatické mazání cookies při zavření prohlížeče. Při deaktivaci cookies může být funkčnost těchto webových stránek omezena.

Pokud jsou na těchto webových stránkách používány další cookies a služby, dozvíte se o tom v těchto zásadách ochrany osobních údajů.

Real Cookie Banner

Naše webové stránky využívají technologii pro správu souhlasů Real Cookie Banner, abychom získali váš souhlas s ukládáním určitých cookies ve vašem koncovém zařízení nebo s použitím určitých technologií a abychom jej zdokumentovali v souladu s předpisy o ochraně osobních údajů. Poskytovatelem této technologie je devowl.io GmbH, Tannet 12, 94539 Grafling (dále jen „Real Cookie Banner“).

Real Cookie Banner je nainstalován lokálně na našich serverech, takže nedochází k žádnému spojení se servery poskytovatele Real Cookie Banner. Real Cookie Banner ukládá do vašeho prohlížeče cookie, aby vám mohl přiřadit udělené souhlasy, případně jejich odvolání. Takto shromážděné údaje jsou uchovávány, dokud nás nepožádáte o jejich výmaz, dokud cookie Real Cookie Banner sami nevymažete nebo dokud nepomine účel uložení údajů. Kogentní zákonné povinnosti uchovávání zůstávají nedotčeny.

Real Cookie Banner používáme k získání souhlasů s používáním cookies, které vyžadují právní předpisy. Právním základem je čl. 6 odst. 1 písm. c) GDPR.

Kontaktní formulář

Pokud nám zašlete dotaz prostřednictvím kontaktního formuláře, uložíme vaše údaje z formuláře včetně kontaktních údajů, které jste v něm uvedli, za účelem vyřízení dotazu a pro případ navazujících dotazů. Tyto údaje bez vašeho souhlasu nepředáváme.

Tyto údaje zpracováváme na základě čl. 6 odst. 1 písm. b) GDPR, pokud váš dotaz souvisí s plněním smlouvy nebo je nezbytný k provedení opatření přijatých před uzavřením smlouvy. Ve všech ostatních případech je zpracování založeno na našem oprávněném zájmu na efektivním vyřizování dotazů, které nám jsou adresovány (čl. 6 odst. 1 písm. f) GDPR), nebo na vašem souhlasu (čl. 6 odst. 1 písm. a) GDPR), pokud byl vyžádán; souhlas lze kdykoli odvolat.

Údaje, které zadáte do kontaktního formuláře, u nás zůstávají, dokud nás nepožádáte o jejich výmaz, neodvoláte svůj souhlas s jejich uložením nebo dokud nepomine účel jejich uložení (např. po vyřízení vašeho dotazu). Kogentní zákonná ustanovení, zejména lhůty pro uchovávání, zůstávají nedotčena.

Dotaz e-mailem, telefonicky nebo faxem

Pokud nás kontaktujete e-mailem, telefonicky nebo faxem, uložíme a zpracujeme váš dotaz včetně všech z něj vyplývajících osobních údajů (jméno, dotaz) za účelem vyřízení vaší záležitosti. Tyto údaje bez vašeho souhlasu nepředáváme.

Tyto údaje zpracováváme na základě čl. 6 odst. 1 písm. b) GDPR, pokud váš dotaz souvisí s plněním smlouvy nebo je nezbytný k provedení opatření přijatých před uzavřením smlouvy. Ve všech ostatních případech je zpracování založeno na našem oprávněném zájmu na efektivním vyřizování dotazů, které nám jsou adresovány (čl. 6 odst. 1 písm. f) GDPR), nebo na vašem souhlasu (čl. 6 odst. 1 písm. a) GDPR), pokud byl vyžádán; souhlas lze kdykoli odvolat.

Údaje, které nám zašlete prostřednictvím kontaktních dotazů, u nás zůstávají, dokud nás nepožádáte o jejich výmaz, neodvoláte svůj souhlas s jejich uložením nebo dokud nepomine účel jejich uložení (např. po vyřízení vaší záležitosti). Kogentní zákonná ustanovení, zejména zákonné lhůty pro uchovávání, zůstávají nedotčena.

5. Analytické nástroje a reklama

Google Tag Manager

Používáme Google Tag Manager. Poskytovatelem je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko.

Google Tag Manager je nástroj, s jehož pomocí můžeme na naše webové stránky začleňovat sledovací nebo statistické nástroje a další technologie. Samotný Google Tag Manager nevytváří uživatelské profily, neukládá cookies a neprovádí žádné samostatné analýzy. Slouží pouze ke správě a spouštění nástrojů, které jsou jeho prostřednictvím začleněny. Google Tag Manager však zaznamenává vaši IP adresu, která může být předána také mateřské společnosti Google ve Spojených státech.

Google Tag Manager používáme na základě čl. 6 odst. 1 písm. f) GDPR. Provozovatel webových stránek má oprávněný zájem na rychlém a nekomplikovaném začlenění a správě různých nástrojů na svých webových stránkách. Pokud byl vyžádán příslušný souhlas, probíhá zpracování výhradně na základě čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG, v rozsahu, v jakém souhlas zahrnuje ukládání cookies nebo přístup k informacím v koncovém zařízení uživatele (např. device fingerprinting) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.

Společnost je certifikována podle rámce „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany osobních údajů při zpracování údajů v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace vám poskytne poskytovatel na následujícím odkazu: https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Tyto webové stránky využívají funkce služby pro analýzu webu Google Analytics. Poskytovatelem je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko.

Google Analytics umožňuje provozovateli webových stránek analyzovat chování návštěvníků webových stránek. Provozovatel webových stránek přitom získává různé údaje o používání, jako jsou např. zobrazení stránek, doba setrvání, používané operační systémy a původ uživatele. Tyto údaje jsou shrnuty pod jedním ID uživatele a přiřazeny příslušnému koncovému zařízení návštěvníka webových stránek.

Pomocí Google Analytics můžeme dále mimo jiné zaznamenávat pohyby myši, posouvání stránky a kliknutí. Google Analytics rovněž používá různé modelovací přístupy k doplnění shromážděných datových sad a při analýze dat využívá technologie strojového učení.

Google Analytics používá technologie, které umožňují rozpoznat uživatele za účelem analýzy jeho chování (např. cookies nebo device fingerprinting). Informace o používání těchto webových stránek shromážděné společností Google jsou zpravidla přenášeny na server společnosti Google v USA a tam ukládány.

Tuto službu používáme na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat.

Předávání údajů do USA je založeno na standardních smluvních doložkách Evropské komise. Podrobnosti naleznete zde: https://business.safety.google/adscontrollerterms/sccs/.

Společnost je certifikována podle rámce „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany osobních údajů při zpracování údajů v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace vám poskytne poskytovatel na následujícím odkazu: https://www.dataprivacyframework.gov/participant/5780.

Anonymizace IP adres

Anonymizace IP adres v Google Analytics je aktivována. Vaše IP adresa je tak společností Google před předáním do USA zkrácena v rámci členských států Evropské unie nebo v jiných smluvních státech Dohody o Evropském hospodářském prostoru. Pouze ve výjimečných případech je úplná IP adresa předána na server společnosti Google v USA a zkrácena až tam. Na základě pověření provozovatele těchto webových stránek použije Google tyto informace k vyhodnocení vašeho používání webových stránek, k sestavování přehledů o aktivitách na webových stránkách a k poskytování dalších služeb spojených s používáním webových stránek a internetu provozovateli webových stránek. IP adresa předaná vaším prohlížečem v rámci Google Analytics nebude sloučena s jinými údaji společnosti Google.

Doplněk prohlížeče

Shromažďování a zpracování vašich údajů společností Google můžete zabránit tím, že si stáhnete a nainstalujete doplněk prohlížeče dostupný na následujícím odkazu: https://tools.google.com/dlpage/gaoptout?hl=de.

Další informace o nakládání s uživatelskými údaji v Google Analytics naleznete v zásadách ochrany osobních údajů společnosti Google: https://support.google.com/analytics/answer/6004245?hl=de.

Google signály

Používáme Google signály. Když navštívíte naše webové stránky, Google Analytics zaznamenává mimo jiné vaši polohu, historii vyhledávání a historii YouTube a také demografické údaje (údaje o návštěvnících). Tyto údaje mohou být pomocí Google signálů použity pro personalizovanou reklamu. Pokud máte účet Google, budou údaje o návštěvnících z Google signálů propojeny s vaším účtem Google a použity pro personalizovaná reklamní sdělení. Údaje se dále používají k vytváření anonymizovaných statistik o chování našich uživatelů.

Zpracování osobních údajů zpracovatelem

Se společností Google jsme uzavřeli smlouvu o zpracování osobních údajů a při používání Google Analytics plně uplatňujeme přísné požadavky německých úřadů pro ochranu osobních údajů.

Měření elektronického obchodu v Google Analytics

Tyto webové stránky využívají funkci „měření elektronického obchodu“ služby Google Analytics. Pomocí měření elektronického obchodu může provozovatel webových stránek analyzovat nákupní chování návštěvníků webových stránek za účelem zlepšení svých online marketingových kampaní. Přitom se zaznamenávají informace, jako jsou například uskutečněné objednávky, průměrné hodnoty objednávek, náklady na dopravu a doba od zobrazení produktu do jeho nákupu. Tyto údaje může Google shrnout pod ID transakce, které je přiřazeno příslušnému uživateli, případně jeho zařízení.

Plausible Analytics

Na našich webových stránkách používáme Plausible Analytics. Poskytovatelem je Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estonsko.

Plausible Analytics hostujeme na vlastních serverech (on premise).

Pomocí Plausible Analytics můžeme analyzovat chování návštěvníků našich webových stránek. Za tímto účelem se zaznamenávají zejména tyto údaje: URL stránky, HTTP požadavek, HTTP referrer, prohlížeč, operační systém, typ zařízení a IP adresa. HTTP požadavek a IP adresa se ukládají na 24 hodin ve formě hashe; během této doby lze uživatele rozpoznat, pokud se na webové stránky vrátí. Identifikace osoby není možná.

Pokud byl získán souhlas, probíhá využívání výše uvedené služby výhradně na základě čl. 6 odst. 1 písm. a) GDPR a § 25 TDDDG. Souhlas lze kdykoli odvolat. Pokud souhlas získán nebyl, probíhá využívání této služby na základě čl. 6 odst. 1 písm. f) GDPR; provozovatel webových stránek má oprávněný zájem na co nejvýpovědnější analýze chování návštěvníků svých webových stránek.

Google Ads

Provozovatel webových stránek používá Google Ads. Google Ads je online reklamní program společnosti Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko.

Google Ads nám umožňuje zobrazovat reklamy ve vyhledávači Google nebo na webových stránkách třetích stran, když uživatel zadá ve vyhledávači Google určité vyhledávací dotazy (cílení na klíčová slova). Cílené reklamy lze dále zobrazovat na základě uživatelských údajů, které má Google k dispozici (např. údajů o poloze a zájmech) (cílení na cílové skupiny). Jako provozovatel webových stránek můžeme tyto údaje kvantitativně vyhodnocovat, například analýzou toho, které vyhledávací dotazy vedly k zobrazení našich reklam a kolik reklam vedlo k odpovídajícím kliknutím.

Tuto službu používáme na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat.

Předávání údajů do USA je založeno na standardních smluvních doložkách Evropské komise. Podrobnosti naleznete zde: https://policies.google.com/privacy/frameworks a https://business.safety.google/controllerterms/.

Společnost je certifikována podle rámce „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany osobních údajů při zpracování údajů v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace vám poskytne poskytovatel na následujícím odkazu: https://www.dataprivacyframework.gov/participant/5780.

Sledování konverzí Google

Tyto webové stránky používají Google Conversion Tracking. Poskytovatelem je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko.

Pomocí Google Conversion Tracking můžeme my i Google zjistit, zda uživatel provedl určité akce. Můžeme tak například vyhodnotit, která tlačítka na našich webových stránkách byla jak často kliknuta a které produkty byly obzvlášť často zobrazeny nebo zakoupeny. Tyto informace slouží k vytváření statistik konverzí. Dozvíme se celkový počet uživatelů, kteří klikli na naše reklamy, a jaké akce provedli. Nezískáváme žádné informace, pomocí nichž bychom mohli uživatele osobně identifikovat. Samotný Google používá k identifikaci cookies nebo obdobné technologie pro rozpoznání.

Tuto službu používáme na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat.

Další informace o Google Conversion Tracking naleznete v zásadách ochrany osobních údajů společnosti Google: https://policies.google.com/privacy?hl=de.

Společnost je certifikována podle rámce „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany osobních údajů při zpracování údajů v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace vám poskytne poskytovatel na následujícím odkazu: https://www.dataprivacyframework.gov/participant/5780.

6. Pluginy a nástroje

YouTube s rozšířenou ochranou soukromí

Tyto webové stránky vkládají videa z webu YouTube. Provozovatelem webu je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko.

Pokud navštívíte některou ze stránek tohoto webu, do níž je YouTube vložen, naváže se spojení se servery YouTube. Serveru YouTube se přitom sdělí, které z našich stránek jste navštívili. Pokud jste přihlášeni ke svému účtu YouTube, umožňujete YouTube přiřadit vaše chování při procházení přímo k vašemu osobnímu profilu. Tomu můžete zabránit odhlášením ze svého účtu YouTube.

YouTube používáme v režimu rozšířené ochrany soukromí. Videa přehrávaná v režimu rozšířené ochrany soukromí podle YouTube nejsou používána k personalizaci procházení na YouTube. Reklamy zobrazované v režimu rozšířené ochrany soukromí rovněž nejsou personalizované. V režimu rozšířené ochrany soukromí se neukládají žádné cookies. Místo toho se však v prohlížeči uživatele ukládají tzv. prvky Local Storage, které podobně jako cookies obsahují osobní údaje a mohou být použity k rozpoznání. Podrobnosti o režimu rozšířené ochrany soukromí naleznete zde: https://support.google.com/youtube/answer/171780.

Po aktivaci videa YouTube mohou být případně spuštěny další operace zpracování údajů, na které nemáme vliv.

YouTube používáme v zájmu atraktivní prezentace naší online nabídky. To představuje oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f) GDPR. Pokud byl vyžádán příslušný souhlas, probíhá zpracování výhradně na základě čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG, v rozsahu, v jakém souhlas zahrnuje ukládání cookies nebo přístup k informacím v koncovém zařízení uživatele (např. device fingerprinting) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.

Další informace o ochraně osobních údajů na YouTube naleznete v jeho zásadách ochrany osobních údajů na adrese: https://policies.google.com/privacy?hl=de.

Společnost je certifikována podle rámce „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany osobních údajů při zpracování údajů v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace vám poskytne poskytovatel na následujícím odkazu: https://www.dataprivacyframework.gov/participant/5780.

Google Fonts (lokální hosting)

Tyto stránky používají k jednotnému zobrazení písem tzv. Google Fonts, která poskytuje společnost Google. Google Fonts jsou nainstalována lokálně. Ke spojení se servery společnosti Google přitom nedochází.

Další informace o Google Fonts naleznete na https://developers.google.com/fonts/faq a v zásadách ochrany osobních údajů společnosti Google: https://policies.google.com/privacy?hl=de.

Google Maps

Tyto stránky používají mapovou službu Google Maps. Poskytovatelem je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko. Pomocí této služby můžeme na naše webové stránky vkládat mapové podklady.

K využívání funkcí Google Maps je nutné ukládat vaši IP adresu. Tyto informace jsou zpravidla přenášeny na server společnosti Google v USA a tam ukládány. Provozovatel těchto stránek nemá na tento přenos údajů žádný vliv. Je-li Google Maps aktivováno, může Google za účelem jednotného zobrazení písem používat Google Fonts. Při vyvolání Google Maps načte váš prohlížeč potřebná webová písma do své mezipaměti, aby mohl správně zobrazit texty a písma.

Google Maps používáme v zájmu atraktivní prezentace naší online nabídky a snadné vyhledatelnosti míst, která uvádíme na webových stránkách. To představuje oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f) GDPR. Pokud byl vyžádán příslušný souhlas, probíhá zpracování výhradně na základě čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG, v rozsahu, v jakém souhlas zahrnuje ukládání cookies nebo přístup k informacím v koncovém zařízení uživatele (např. device fingerprinting) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.

Předávání údajů do USA je založeno na standardních smluvních doložkách Evropské komise. Podrobnosti naleznete zde: https://privacy.google.com/businesses/gdprcontrollerterms/ a https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Další informace o nakládání s uživatelskými údaji naleznete v zásadách ochrany osobních údajů společnosti Google: https://policies.google.com/privacy?hl=de.

Společnost je certifikována podle rámce „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany osobních údajů při zpracování údajů v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace vám poskytne poskytovatel na následujícím odkazu: https://www.dataprivacyframework.gov/participant/5780.

Cloudflare Turnstile

Na těchto webových stránkách používáme Cloudflare Turnstile (dále jen „Turnstile“). Poskytovatelem je Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (dále jen „Cloudflare“).

Pomocí Turnstile se ověřuje, zda zadávání údajů na těchto webových stránkách (např. do kontaktního formuláře) provádí člověk, nebo automatizovaný program. Za tímto účelem Turnstile analyzuje chování návštěvníka webových stránek na základě různých znaků.

Tato analýza začíná automaticky, jakmile návštěvník vstoupí na webovou stránku s aktivovaným Turnstile. Pro účely analýzy Turnstile vyhodnocuje různé informace (např. IP adresu, dobu, kterou návštěvník stráví na webových stránkách, nebo pohyby myši provedené uživatelem). Údaje zaznamenané při analýze jsou předávány společnosti Cloudflare.

Ukládání a analýza údajů probíhá na základě čl. 6 odst. 1 písm. f) GDPR. Provozovatel webových stránek má oprávněný zájem na ochraně své webové nabídky před zneužívajícím automatizovaným vyzvídáním a před spamem. Pokud byl vyžádán příslušný souhlas, probíhá zpracování výhradně na základě čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG, v rozsahu, v jakém souhlas zahrnuje ukládání cookies nebo přístup k informacím v koncovém zařízení uživatele (např. device fingerprinting) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.

Zpracování údajů je založeno na standardních smluvních doložkách, které naleznete zde: https://www.cloudflare.com/cloudflare-customer-scc/.

Další informace o Cloudflare Turnstile naleznete v podmínkách ochrany osobních údajů na adrese https://www.cloudflare.com/cloudflare-customer-dpa/.

Společnost je certifikována podle rámce „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany osobních údajů při zpracování údajů v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace vám poskytne poskytovatel na následujícím odkazu: https://www.dataprivacyframework.gov/participant/5666.

ManageWP

Tyto webové stránky spravujeme pomocí nástroje ManageWP. Poskytovatelem je GoDaddy.com WP Europe, Trg republike 5, 11000 Bělehrad, Srbsko (dále jen ManageWP).

Pomocí ManageWP můžeme mimo jiné sledovat zabezpečení a výkon našich webových stránek a vytvářet automatické zálohy. ManageWP má proto přístup k veškerému obsahu webových stránek včetně našich databází. ManageWP je hostován na serverech poskytovatele.

ManageWP používáme na základě čl. 6 odst. 1 písm. f) GDPR. Provozovatel webových stránek má oprávněný zájem na co nejefektivnějším a nejbezpečnějším provozu svých webových stránek. Pokud byl vyžádán příslušný souhlas, probíhá zpracování výhradně na základě čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG, v rozsahu, v jakém souhlas zahrnuje ukládání cookies nebo přístup k informacím v koncovém zařízení uživatele (např. device fingerprinting) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.

Společnost je certifikována podle rámce „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany osobních údajů při zpracování údajů v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace vám poskytne poskytovatel na následujícím odkazu: https://www.dataprivacyframework.gov/participant/4957.

Zpracování osobních údajů zpracovatelem

Za účelem využívání výše uvedené služby jsme uzavřeli smlouvu o zpracování osobních údajů (zpracovatelskou smlouvu). Jedná se o smlouvu vyžadovanou předpisy o ochraně osobních údajů, která zajišťuje, že poskytovatel zpracovává osobní údaje návštěvníků našich webových stránek pouze podle našich pokynů a v souladu s GDPR.

7. Elektronický obchod a poskytovatelé plateb

Zpracování údajů o zákaznících a smluvních údajů

Osobní údaje o zákaznících a smluvní údaje shromažďujeme, zpracováváme a používáme za účelem vzniku, obsahového utváření a změny našich smluvních vztahů. Osobní údaje o využívání těchto webových stránek (údaje o užívání) shromažďujeme, zpracováváme a používáme pouze v rozsahu nezbytném k tomu, abychom uživateli umožnili využívání služby nebo ji mohli vyúčtovat. Právním základem je čl. 6 odst. 1 písm. b) GDPR.

Shromážděné údaje o zákaznících jsou vymazány po dokončení zakázky nebo ukončení obchodního vztahu a uplynutí případných zákonných lhůt pro uchovávání. Zákonné lhůty pro uchovávání zůstávají nedotčeny.

Předávání údajů při uzavření smlouvy u online obchodů, obchodníků a zásilkového prodeje

Pokud si u nás objednáte zboží, předáme vaše osobní údaje přepravní společnosti pověřené doručením a poskytovateli platebních služeb pověřenému zpracováním platby. Předávají se pouze ty údaje, které příslušný poskytovatel služeb potřebuje ke splnění svého úkolu. Právním základem je čl. 6 odst. 1 písm. b) GDPR, který umožňuje zpracování údajů ke splnění smlouvy nebo k provedení opatření přijatých před uzavřením smlouvy. Pokud jste udělili příslušný souhlas podle čl. 6 odst. 1 písm. a) GDPR, předáme vaši e-mailovou adresu přepravní společnosti pověřené doručením, aby vás mohla e-mailem informovat o stavu odeslání vaší objednávky; souhlas můžete kdykoli odvolat.

8. Vlastní služby

Nakládání s údaji uchazečů o zaměstnání

Nabízíme vám možnost ucházet se u nás o zaměstnání (např. e-mailem, poštou nebo prostřednictvím online formuláře pro uchazeče). Níže vás informujeme o rozsahu, účelu a použití vašich osobních údajů shromážděných v rámci výběrového řízení. Ujisťujeme vás, že shromažďování, zpracování a používání vašich údajů probíhá v souladu s platnými předpisy o ochraně osobních údajů a všemi dalšími právními předpisy a že s vašimi údaji je nakládáno přísně důvěrně.

Rozsah a účel shromažďování údajů

Pokud nám zašlete žádost o zaměstnání, zpracováváme související osobní údaje (např. kontaktní a komunikační údaje, podklady k žádosti, poznámky z pohovorů atd.) v rozsahu nezbytném pro rozhodnutí o vzniku pracovního poměru. Právním základem je § 26 BDSG podle německého práva (zahájení pracovního poměru), čl. 6 odst. 1 písm. b) GDPR (obecné jednání o uzavření smlouvy) a, pokud jste udělili souhlas, čl. 6 odst. 1 písm. a) GDPR. Souhlas lze kdykoli odvolat. Vaše osobní údaje jsou v rámci naší společnosti předávány výhradně osobám, které se podílejí na vyřizování vaší žádosti.

Bude-li vaše žádost úspěšná, budou vámi předložené údaje uloženy v našich systémech pro zpracování dat na základě § 26 BDSG a čl. 6 odst. 1 písm. b) GDPR za účelem realizace pracovního poměru.

V rámci výběrového řízení případně provádíme také internetovou rešerši týkající se vaší osoby. Ta zahrnuje především vyhledávání Google, LinkedIn a Xing. Právním základem pro tento druh zpracování je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR získat o vás celkový dojem z veřejně dostupných informací.

Doba uchovávání údajů

Pokud vám nemůžeme nabídnout pracovní místo, pokud nabídku pracovního místa odmítnete nebo svou žádost stáhnete, vyhrazujeme si právo uchovávat vámi předané údaje na základě našich oprávněných zájmů (čl. 6 odst. 1 písm. f) GDPR) po dobu až 6 měsíců od ukončení výběrového řízení (odmítnutí nebo stažení žádosti). Poté budou údaje vymazány a fyzické podklady k žádosti zničeny. Uchovávání slouží zejména k důkazním účelům v případě právního sporu. Je-li zřejmé, že údaje budou potřebné i po uplynutí šestiměsíční lhůty (např. z důvodu hrozícího nebo probíhajícího právního sporu), dojde k výmazu až poté, co pomine účel dalšího uchovávání.

K delšímu uchovávání může dojít také tehdy, pokud jste udělili příslušný souhlas (čl. 6 odst. 1 písm. a) GDPR) nebo pokud výmazu brání zákonné povinnosti uchovávání.

Zařazení do databáze uchazečů

Pokud vám nenabídneme pracovní místo, existuje případně možnost zařadit vás do naší databáze uchazečů. V případě zařazení budou všechny dokumenty a údaje z žádosti převzaty do databáze uchazečů, abychom vás mohli kontaktovat v případě vhodných volných pracovních míst.

Zařazení do databáze uchazečů probíhá výhradně na základě vašeho výslovného souhlasu (čl. 6 odst. 1 písm. a) GDPR). Udělení souhlasu je dobrovolné a nemá žádnou souvislost s probíhajícím výběrovým řízením. Subjekt údajů může svůj souhlas kdykoli odvolat. V takovém případě budou údaje z databáze uchazečů nevratně vymazány, pokud neexistují zákonné důvody pro jejich uchovávání.

Údaje z databáze uchazečů budou nevratně vymazány nejpozději dva roky po udělení souhlasu.

 

PDF ke stažení