Zásady ochrany osobních údajů

Zásady ochrany osobních údajů

Preambule

Následujícími zásadami ochrany osobních údajů vás chceme informovat o tom, jaké druhy vašich osobních údajů (dále také zkráceně „údaje“) zpracováváme, za jakými účely a v jakém rozsahu. Zásady ochrany osobních údajů platí pro veškerá námi prováděná zpracování osobních údajů, a to jak v rámci poskytování našich služeb, tak zejména na našich webových stránkách, v mobilních aplikacích i v rámci externích online prezentací, jako jsou např. naše profily na sociálních sítích (dále souhrnně „online nabídka“).

Použité pojmy nejsou genderově specifické.

Stav k: 3. září 2026

Obsah

Správce

Dr. Berndsen GmbH
Wasserstr. 25
59423 Unna
Německo

Osoby oprávněné k zastupování: jednatelka: Sabine Berndsen

E-mailová adresa: service@drberndsen.de

Telefon: +49 2303 89991

Přehled zpracování

Následující přehled shrnuje druhy zpracovávaných údajů a účely jejich zpracování a odkazuje na dotčené subjekty údajů.

Druhy zpracovávaných údajů

  • Kmenové údaje.
  • Platební údaje.
  • Údaje o poloze.
  • Kontaktní údaje.
  • Údaje o obsahu.
  • Smluvní údaje.
  • Údaje o užívání.
  • Metaúdaje, komunikační a procesní údaje.
  • Údaje o událostech (Facebook).
  • Údaje z protokolů.

Kategorie subjektů údajů

  • Příjemci plnění a objednatelé.
  • Zájemci.
  • Komunikační partneři.
  • Uživatelé.
  • Obchodní a smluvní partneři.
  • Třetí osoby.
  • Zákazníci.

Účely zpracování

  • Poskytování smluvních plnění a plnění smluvních povinností.
  • Komunikace.
  • Bezpečnostní opatření.
  • Přímý marketing.
  • Měření dosahu.
  • Sledování (tracking).
  • Kancelářské a organizační postupy.
  • Remarketing.
  • Měření konverzí.
  • Vytváření cílových skupin.
  • Organizační a správní postupy.
  • Zpětná vazba.
  • Marketing.
  • Profily s informacemi o uživatelích.
  • Poskytování naší online nabídky a uživatelská přívětivost.
  • Informačně-technická infrastruktura.
  • Finanční a platební management.
  • Vztahy s veřejností.
  • Podpora prodeje.
  • Obchodní procesy a podnikové postupy.

Rozhodné právní základy

Rozhodné právní základy podle GDPR: Níže naleznete přehled právních základů podle GDPR (obecné nařízení o ochraně osobních údajů, v němčině DSGVO), na jejichž základě zpracováváme osobní údaje. Vezměte prosím na vědomí, že vedle ustanovení GDPR mohou platit vnitrostátní předpisy o ochraně osobních údajů ve vaší zemi, resp. v zemi našeho bydliště nebo sídla. Pokud by v jednotlivém případě byly rozhodné zvláštní právní základy, sdělíme vám je v těchto zásadách ochrany osobních údajů.

  • Souhlas (čl. 6 odst. 1 písm. a) GDPR) - Subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů.
  • Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR) - Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů.
  • Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) - Zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje.
  • Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR) - zpracování je nezbytné pro účely oprávněných zájmů správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů.

Upozornění na platnost GDPR a švýcarského DSG: Tyto informace o ochraně osobních údajů slouží k poskytnutí informací jak podle švýcarského zákona o ochraně údajů (DSG), tak podle obecného nařízení o ochraně osobních údajů (GDPR). Z tohoto důvodu vás prosíme, abyste vzali na vědomí, že vzhledem k širší územní působnosti a srozumitelnosti se používají pojmy GDPR. Zejména namísto pojmů používaných ve švýcarském DSG „Bearbeitung“ (zpracování) „Personendaten“ (osobních údajů), „überwiegendes Interesse“ (převažující zájem) a „besonders schützenswerte Personendaten“ (zvlášť citlivé osobní údaje) se používají pojmy GDPR „zpracování“ „osobních údajů“ a „oprávněný zájem“ a „zvláštní kategorie údajů“. Právní význam pojmů se však v rámci působnosti švýcarského DSG i nadále určuje podle švýcarského DSG.

Platnost předpisů o ochraně osobních údajů v zemi sídla: V zemi, v níž má správce sídlo, platí vedle obecného nařízení o ochraně osobních údajů (GDPR) také vnitrostátní předpisy o ochraně osobních údajů.

Bezpečnostní opatření

V souladu se zákonnými požadavky a s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, okolnostem a účelům zpracování, jakož i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob přijímáme vhodná technická a organizační opatření, abychom zajistili úroveň zabezpečení odpovídající danému riziku.

K těmto opatřením patří zejména zajištění důvěrnosti, integrity a dostupnosti údajů prostřednictvím kontroly fyzického i elektronického přístupu k údajům, jakož i přístupu k nim, jejich zadávání, předávání, zajištění dostupnosti a jejich oddělení. Dále jsme zavedli postupy, které zajišťují výkon práv subjektů údajů, výmaz údajů a reakce na ohrožení údajů. Kromě toho zohledňujeme ochranu osobních údajů již při vývoji, resp. výběru hardwaru, softwaru a postupů v souladu se zásadou ochrany údajů, a to prostřednictvím technického návrhu a nastavení výchozích hodnot šetrných k ochraně osobních údajů.

Zabezpečení online spojení pomocí šifrovací technologie TLS/SSL (HTTPS): Abychom chránili údaje uživatelů přenášené prostřednictvím našich online služeb před neoprávněným přístupem, používáme šifrovací technologii TLS/SSL. Secure Sockets Layer (SSL) a Transport Layer Security (TLS) jsou základními pilíři bezpečného přenosu dat na internetu. Tyto technologie šifrují informace přenášené mezi webovou stránkou nebo aplikací a prohlížečem uživatele (nebo mezi dvěma servery), čímž jsou údaje chráněny před neoprávněným přístupem. TLS jako dále vyvinutá a bezpečnější verze SSL zajišťuje, že veškeré přenosy dat odpovídají nejvyšším bezpečnostním standardům. Je-li webová stránka zabezpečena certifikátem SSL/TLS, signalizuje to zobrazení HTTPS v adrese URL. To slouží uživatelům jako indikátor, že jejich údaje jsou přenášeny bezpečně a šifrovaně.

Předávání osobních údajů

V rámci našeho zpracování osobních údajů dochází k tomu, že jsou tyto údaje předávány jiným subjektům, společnostem, právně samostatným organizačním jednotkám nebo osobám, resp. jsou jim zpřístupňovány. Příjemci těchto údajů mohou být např. poskytovatelé služeb pověření úkoly v oblasti IT nebo poskytovatelé služeb a obsahu, které jsou začleněny do webové stránky. V takových případech dodržujeme zákonné požadavky a s příjemci vašich údajů uzavíráme zejména odpovídající smlouvy, resp. dohody, které slouží k ochraně vašich údajů.

Mezinárodní předávání údajů

Zpracování údajů ve třetích zemích: Pokud předáváme údaje do třetí země (tj. mimo Evropskou unii (EU) nebo Evropský hospodářský prostor (EHP)) nebo k tomu dochází v rámci využívání služeb třetích stran či zpřístupnění, resp. předání údajů jiným osobám, subjektům nebo společnostem (což lze poznat podle poštovní adresy příslušného poskytovatele nebo pokud je v zásadách ochrany osobních údajů výslovně uvedeno předávání údajů do třetích zemí), děje se tak vždy v souladu se zákonnými požadavky.

Při předávání údajů do USA se přednostně opíráme o rámec pro ochranu osobních údajů (Data Privacy Framework, DPF), který byl rozhodnutím Evropské komise o odpovídající ochraně ze dne 10. 7. 2023 uznán jako bezpečný právní rámec. Kromě toho jsme s příslušnými poskytovateli uzavřeli standardní smluvní doložky, které odpovídají požadavkům Evropské komise a stanoví smluvní povinnosti k ochraně vašich údajů.

Toto dvojí zajištění zaručuje komplexní ochranu vašich údajů: DPF tvoří primární úroveň ochrany, zatímco standardní smluvní doložky slouží jako dodatečné zajištění. Pokud by v rámci DPF došlo ke změnám, uplatní se standardní smluvní doložky jako spolehlivá záložní možnost. Tím zajišťujeme, že vaše údaje zůstanou vždy přiměřeně chráněny i v případě případných politických nebo právních změn.

U jednotlivých poskytovatelů služeb vás informujeme o tom, zda jsou certifikováni podle DPF a zda existují standardní smluvní doložky. Další informace o DPF a seznam certifikovaných společností naleznete na webových stránkách Ministerstva obchodu USA na adrese https://www.dataprivacyframework.gov/ (v angličtině).

Pro předávání údajů do jiných třetích zemí platí odpovídající bezpečnostní opatření, zejména standardní smluvní doložky, výslovné souhlasy nebo zákonem vyžadovaná předání. Informace o předávání do třetích zemí a platných rozhodnutích o odpovídající ochraně naleznete v informační nabídce Evropské komise: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Obecné informace o uchovávání a výmazu údajů

Osobní údaje, které zpracováváme, vymazáváme v souladu se zákonnými ustanoveními, jakmile jsou odvolány souhlasy, na nichž je zpracování založeno, nebo pokud pro zpracování neexistují žádné další právní základy. To se týká případů, kdy odpadne původní účel zpracování nebo údaje již nejsou potřebné. Výjimky z tohoto pravidla existují, pokud zákonné povinnosti nebo zvláštní zájmy vyžadují delší uchovávání nebo archivaci údajů.

Zejména údaje, které musí být uchovávány z obchodněprávních nebo daňověprávních důvodů nebo jejichž uložení je nezbytné pro uplatňování právních nároků nebo k ochraně práv jiných fyzických či právnických osob, musí být odpovídajícím způsobem archivovány.

Naše informace o ochraně osobních údajů obsahují dodatečné informace o uchovávání a výmazu údajů, které platí specificky pro určité procesy zpracování.

Je-li pro určitý údaj uvedeno více údajů o době uchovávání nebo lhůtách pro výmaz, je vždy rozhodující nejdelší lhůta. Údaje, které již nejsou uchovávány pro původně zamýšlený účel, ale na základě zákonných požadavků nebo z jiných důvodů, zpracováváme výhradně z důvodů, které jejich uchovávání odůvodňují.

Počátek lhůty uplynutím roku: Pokud lhůta nezačíná výslovně k určitému datu a činí alespoň jeden rok, začíná automaticky na konci kalendářního roku, v němž nastala událost zakládající počátek lhůty. V případě trvajících smluvních vztahů, v jejichž rámci jsou údaje ukládány, je událostí zakládající počátek lhůty okamžik, kdy nabude účinnosti výpověď nebo jiné ukončení právního vztahu.

Práva subjektů údajů

Práva subjektů údajů podle GDPR: Jako subjektům údajů vám podle GDPR náležejí různá práva, která vyplývají zejména z čl. 15 až 21 GDPR:

  • Právo vznést námitku: Máte právo z důvodů týkajících se vaší konkrétní situace kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, prováděnému na základě čl. 6 odst. 1 písm. e) nebo f) GDPR, včetně profilování založeného na těchto ustanoveních. Pokud se osobní údaje, které se vás týkají, zpracovávají pro účely přímého marketingu, máte právo vznést kdykoli námitku proti zpracování osobních údajů, které se vás týkají, pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu.
  • Právo odvolat souhlas: Máte právo udělené souhlasy kdykoli odvolat.
  • Právo na přístup: Máte právo požadovat potvrzení, zda jsou dotčené údaje zpracovávány, a na přístup k těmto údajům, jakož i na další informace a kopii údajů v souladu se zákonnými požadavky.
  • Právo na opravu: V souladu se zákonnými požadavky máte právo požadovat doplnění údajů, které se vás týkají, nebo opravu nepřesných údajů, které se vás týkají.
  • Právo na výmaz a omezení zpracování: V souladu se zákonnými požadavky máte právo požadovat, aby údaje, které se vás týkají, byly bez zbytečného odkladu vymazány, resp. alternativně v souladu se zákonnými požadavky požadovat omezení zpracování těchto údajů.
  • Právo na přenositelnost údajů: Máte právo v souladu se zákonnými požadavky získat údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu nebo požadovat jejich předání jinému správci.
  • Stížnost u dozorového úřadu: V souladu se zákonnými požadavky a aniž jsou dotčeny jiné správní nebo soudní prostředky ochrany, máte dále právo podat stížnost u dozorového úřadu pro ochranu osobních údajů, zejména u dozorového úřadu v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení, pokud se domníváte, že zpracování osobních údajů, které se vás týkají, porušuje GDPR.

Obchodní služby

Zpracováváme osobní údaje našich smluvních a obchodních partnerů, jako jsou zákazníci, objednatelé, zájemci, dodavatelé a další partneři pro spolupráci (souhrnně „smluvní partneři“), za účelem navázání, provádění a vypořádání smluvních vztahů a srovnatelných právních vztahů. To zahrnuje také předsmluvní opatření prováděná na žádost, jakož i komunikaci v souvislosti s příslušným smluvním vztahem.

Zpracování slouží zejména k plnění našich hlavních a vedlejších smluvních povinností. K nim patří poskytování sjednaných plnění, případné povinnosti aktualizace a informování, vyřizování záručních a jiných poruch plnění, vyřizování odstoupení od smlouvy, výpovědí závazků s trvajícím plněním, zpětných vypořádání, refundací a vyřizování dalších prohlášení a dotazů souvisejících se smlouvou. Zahrnuty jsou jak jednorázové smlouvy, tak průběžné smluvní vztahy.

Zpracovávány jsou zejména kmenové údaje, jako je jméno, adresa a případně firma, kontaktní údaje, jako je e-mailová adresa a telefonní číslo, smluvní a výkonové údaje, jako je předmět smlouvy, doba trvání smlouvy, číslo objednávky nebo případu, údaje o užívání a plnění, platební a zúčtovací údaje, jakož i obsah a historie komunikace. Pokud je to nezbytné, zpracováváme také údaje, které nám jsou zpřístupněny nebo předány v rámci provádění zakázky.

Kromě toho zpracováváme údaje k ochraně našich práv a k plnění zákonných povinností. To zahrnuje zejména obchodněprávní a daňověprávní povinnosti uchovávání, dokumentační povinnosti a případně povinnosti prokazování a odpovědnosti. Dále probíhá zpracování na základě našich oprávněných zájmů na řádném vedení obchodu, vnitřní správě, řízení rizik a bezpečnosti IT, jakož i na ochraně našeho obchodního provozu a našich smluvních partnerů před zneužitím, ohrožením údajů, tajemství a jiných právem chráněných statků. K tomu může patřit i zapojení externích poskytovatelů služeb, jako jsou poskytovatelé IT a telekomunikačních služeb, přepravní a logistické společnosti, poskytovatelé platebních služeb, banky, daňoví a právní poradci nebo jiní pomocníci při plnění, pokud je to nezbytné pro plnění smlouvy nebo pro splnění zákonných povinností.

K předání osobních údajů třetím osobám dochází výhradně tehdy, je-li to nezbytné pro plnění smlouvy, pro provedení předsmluvních opatření, pro ochranu oprávněných zájmů nebo pro splnění zákonných povinností. O zpracováních nad tento rámec, zejména pro marketingové účely, informujeme samostatně v rámci těchto zásad ochrany osobních údajů.

Jaké údaje jsou v jednotlivém případě nezbytné, sdělujeme smluvním partnerům v rámci shromažďování údajů, například v online formulářích odpovídajícím označením nebo při osobním kontaktu.

Údaje vymazáváme, jakmile již nejsou pro výše uvedené účely nezbytné a nebrání tomu žádné zákonné povinnosti uchovávání. Zákonné lhůty pro uchovávání, zejména podle obchodního a daňového práva, mohou vyžadovat delší uložení. Údaje, které byly předány v rámci konkrétní zakázky, vymazáváme po dokončení zakázky a uplynutí případných lhůt pro uchovávání, pokud neexistují žádné další zákonné nebo smluvní povinnosti k jejich uložení.

Právním základem zpracování je čl. 6 odst. 1 písm. b) GDPR pro provedení předsmluvních opatření a pro plnění příslušného smluvního vztahu a čl. 6 odst. 1 písm. c) GDPR pro plnění zákonných povinností. Pokud je zpracování založeno na oprávněných zájmech, probíhá na základě čl. 6 odst. 1 písm. f) GDPR. Pokud je zpracování založeno na čl. 6 odst. 1 písm. f) GDPR, probíhá za účelem ochrany našich oprávněných zájmů na řádné a efektivní organizaci obchodu, vnitřní správě a dokumentaci obchodních případů, uplatňování a obhajobě právních nároků, zajištění bezpečnosti IT a údajů, prevenci zneužití a podvodů, jakož i na hospodářském řízení a dalším rozvoji našeho obchodního provozu. Tyto zájmy spočívají zejména v zajištění bezpečného a právně jistého obchodního provozu a v zachování naší podnikatelské akceschopnosti.

  • Zpracovávané druhy údajů: Kmenové údaje (např. celé jméno, adresa bydliště, kontaktní informace, zákaznické číslo atd.); platební údaje (např. bankovní spojení, faktury, historie plateb); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníka); údaje o užívání (např. zobrazení stránek a doba setrvání, cesty kliknutí, intenzita a frekvence užívání, používané typy zařízení a operační systémy, interakce s obsahem a funkcemi). Metaúdaje, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zúčastněné osoby).
  • Subjekty údajů: Příjemci plnění a objednatelé; zájemci. Obchodní a smluvní partneři.
  • Účely zpracování a oprávněné zájmy: Poskytování smluvních plnění a plnění smluvních povinností; bezpečnostní opatření; komunikace; kancelářské a organizační postupy; organizační a správní postupy. Obchodní procesy a podnikové postupy.
  • Uchovávání a výmaz: Výmaz v souladu s údaji v oddílu „Obecné informace o uchovávání a výmazu údajů“.
  • Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR); právní povinnost (čl. 6 odst. 1 písm. c) GDPR). Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Online obchod, objednávkové formuláře, e-commerce a plnění: Údaje našich zákazníků zpracováváme, abychom jim umožnili výběr, nákup, resp. objednání zvolených produktů, zboží a souvisejících služeb, jakož i jejich zaplacení a poskytnutí, resp. doručení nebo provedení. Je-li to pro provedení objednávky nezbytné, využíváme poskytovatele služeb, zejména poštovní, zasílatelské a přepravní společnosti, abychom našim zákazníkům zajistili dodání, resp. provedení. Pro vyřizování platebních transakcí využíváme služby bank a poskytovatelů platebních služeb. Povinné údaje jsou jako takové označeny v rámci objednávkového nebo srovnatelného nákupního procesu a zahrnují údaje potřebné pro dodání, resp. poskytnutí a vyúčtování, jakož i kontaktní informace, abychom mohli případně vyřešit dotazy.

Obchodní procesy a postupy

Osobní údaje příjemců plnění a objednatelů – mezi nimi zákazníků, klientů nebo ve zvláštních případech mandantů, pacientů či obchodních partnerů a dalších třetích osob – jsou zpracovávány v rámci smluvních a srovnatelných právních vztahů a předsmluvních opatření, jako je navazování obchodních vztahů. Toto zpracování údajů podporuje a usnadňuje podnikové procesy v oblastech, jako je správa zákazníků, prodej, platební styk, účetnictví a řízení projektů.

Shromážděné údaje slouží k plnění smluvních povinností a k efektivnímu uspořádání podnikových procesů. K tomu patří vyřizování obchodních transakcí, řízení vztahů se zákazníky, optimalizace prodejních strategií a zajištění interních účetních a finančních procesů. Údaje navíc podporují ochranu práv správce a napomáhají správním úkolům a organizaci společnosti.

Osobní údaje mohou být předány třetím osobám, pokud je to nezbytné ke splnění uvedených účelů nebo zákonných povinností. Po uplynutí zákonných lhůt pro uchovávání nebo pokud odpadne účel zpracování, jsou údaje vymazány. To zahrnuje i údaje, které musí být z důvodu daňověprávních a zákonných povinností prokazování uchovávány déle.

  • Zpracovávané druhy údajů: Kmenové údaje (např. celé jméno, adresa bydliště, kontaktní informace, zákaznické číslo atd.); platební údaje (např. bankovní spojení, faktury, historie plateb); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky a informace, které se jich týkají, jako např. údaje o autorství nebo době vytvoření); smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníka); údaje o užívání (např. zobrazení stránek a doba setrvání, cesty kliknutí, intenzita a frekvence užívání, používané typy zařízení a operační systémy, interakce s obsahem a funkcemi); metaúdaje, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zúčastněné osoby). Údaje z protokolů (např. soubory protokolů týkající se přihlášení nebo načtení dat či časů přístupu).
  • Subjekty údajů: Příjemci plnění a objednatelé; zákazníci; zájemci; komunikační partneři; obchodní a smluvní partneři; třetí osoby. Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování a oprávněné zájmy: Poskytování smluvních plnění a plnění smluvních povinností; kancelářské a organizační postupy; obchodní procesy a podnikové postupy; bezpečnostní opatření; poskytování naší online nabídky a uživatelská přívětivost; komunikace; marketing; podpora prodeje; vztahy s veřejností; finanční a platební management. Informačně-technická infrastruktura (provoz a poskytování informačních systémů a technických zařízení (počítače, servery atd.)).
  • Uchovávání a výmaz: Výmaz v souladu s údaji v oddílu „Obecné informace o uchovávání a výmazu údajů“.
  • Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR); oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR). Právní povinnost (čl. 6 odst. 1 písm. c) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Správa a péče o kontakty: Postupy nezbytné v rámci organizace, péče o kontaktní informace a jejich zabezpečení (např. zřízení a údržba centrální databáze kontaktů, pravidelné aktualizace kontaktních informací, monitorování integrity údajů, zavádění opatření na ochranu údajů, zajištění kontroly přístupu, provádění záloh a obnovy kontaktních údajů, školení zaměstnanců v efektivním používání softwaru pro správu kontaktů, pravidelná kontrola historie komunikace a úprava kontaktních strategií).
  • Zákaznický účet: Zákazníci si mohou v rámci naší online nabídky zřídit účet (např. zákaznický, resp. uživatelský účet, zkráceně „zákaznický účet“). Je-li registrace zákaznického účtu nezbytná, jsou na to zákazníci upozorněni, stejně jako na údaje potřebné pro registraci. Zákaznické účty nejsou veřejné a nemohou být indexovány vyhledávači. V rámci registrace a následných přihlášení a používání zákaznického účtu ukládáme IP adresy zákazníků spolu s časy přístupu, abychom mohli registraci prokázat a předcházet případnému zneužití zákaznického účtu. Byl-li zákaznický účet zrušen, jsou údaje zákaznického účtu po okamžiku zrušení vymazány, pokud nejsou uchovávány pro jiné účely než pro poskytování v zákaznickém účtu nebo pokud nemusí být uchovávány z právních důvodů (např. interní ukládání zákaznických údajů, objednávek nebo faktur). Za zálohování svých údajů při zrušení zákaznického účtu odpovídají zákazníci.
  • Obecný platební styk: Postupy nezbytné při provádění platebních transakcí, sledování bankovních účtů a kontrole platebních toků (např. vytváření a kontrola převodů, vyřizování inkas, kontrola výpisů z účtů, sledování příchozích a odchozích plateb, správa vrácených inkas, odsouhlasování účtů, cash management).
  • Účetnictví, účetnictví závazků, účetnictví pohledávek: Postupy nezbytné při evidenci, zpracování a kontrole obchodních případů v oblasti účetnictví závazků a pohledávek (např. vytváření a kontrola přijatých a vydaných faktur, sledování a správa otevřených položek, provádění platebního styku, vymáhání pohledávek (upomínky), odsouhlasování účtů v rámci pohledávek a závazků, účetnictví závazků a účetnictví pohledávek).
  • Finanční účetnictví a daně: Postupy nezbytné při evidenci, správě a kontrole finančně relevantních obchodních případů a při výpočtu, hlášení a placení daní (např. účtování obchodních případů, sestavování čtvrtletních a ročních účetních závěrek, provádění platebního styku, vymáhání pohledávek (upomínky), odsouhlasování účtů, daňové poradenství, sestavování a podávání daňových přiznání, vyřizování daňové agendy).
  • Marketing, reklama a podpora prodeje: Postupy nezbytné v rámci marketingu, reklamy a podpory prodeje (např. analýza trhu a určení cílových skupin, vývoj marketingových strategií, plánování a realizace reklamních kampaní, návrh a výroba reklamních materiálů, online marketing včetně SEO a kampaní na sociálních sítích, eventový marketing a účast na veletrzích, věrnostní programy, opatření na podporu prodeje, měření výkonu a optimalizace marketingových aktivit, správa rozpočtu a kontrola nákladů).
  • Vztahy s veřejností: Postupy nezbytné v rámci vztahů s veřejností a public relations (např. vývoj a realizace komunikačních strategií, plánování a realizace PR kampaní, tvorba a šíření tiskových zpráv, péče o kontakty s médii, monitoring a analýza mediálního ohlasu, organizace tiskových konferencí a veřejných akcí, krizová komunikace, tvorba obsahu pro sociální média a firemní webové stránky, péče o corporate branding).

Využívání online platforem pro účely nabídky a prodeje

Naše služby nabízíme na online platformách provozovaných jinými poskytovateli služeb. V této souvislosti platí vedle našich informací o ochraně osobních údajů také informace o ochraně osobních údajů příslušných platforem. To platí zejména s ohledem na provádění platebních transakcí a na postupy měření dosahu a marketingu založeného na zájmech používané na těchto platformách.

  • Zpracovávané druhy údajů: Kmenové údaje (např. celé jméno, adresa bydliště, kontaktní informace, zákaznické číslo atd.); platební údaje (např. bankovní spojení, faktury, historie plateb); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníka); údaje o užívání (např. zobrazení stránek a doba setrvání, cesty kliknutí, intenzita a frekvence užívání, používané typy zařízení a operační systémy, interakce s obsahem a funkcemi). Metaúdaje, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zúčastněné osoby).
  • Subjekty údajů: Příjemci plnění a objednatelé. Obchodní a smluvní partneři.
  • Účely zpracování a oprávněné zájmy: Poskytování smluvních plnění a plnění smluvních povinností; marketing. Obchodní procesy a podnikové postupy.
  • Uchovávání a výmaz: Výmaz v souladu s údaji v oddílu „Obecné informace o uchovávání a výmazu údajů“.
  • Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR). Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • shopify: Platforma, jejímž prostřednictvím jsou nabízeny a poskytovány služby e-commerce. K těmto službám a procesům prováděným v souvislosti s nimi patří zejména online obchody, webové stránky, jejich nabídky a obsah, komunitní prvky, nákupní a platební procesy, komunikace se zákazníky, jakož i analýza a marketing; Poskytovatel služby: Shopify International Limited, Victoria Buildings, 2. patro,1-2 Haddington Road, Dublin 4, D04 XN32, Irsko; Webové stránky: https://www.shopify.com/de/. Zásady ochrany osobních údajů: https://www.shopify.com/de/legal/datenschutz.

Poskytovatelé a služby využívané v rámci obchodní činnosti

V rámci naší obchodní činnosti využíváme při dodržení zákonných požadavků další služby, platformy, rozhraní nebo pluginy třetích stran (zkráceně „služby“). Jejich využívání je založeno na našich zájmech na řádném, zákonném a hospodárném vedení našeho obchodního provozu a naší vnitřní organizace.

  • Zpracovávané druhy údajů: Kmenové údaje (např. celé jméno, adresa bydliště, kontaktní informace, zákaznické číslo atd.); platební údaje (např. bankovní spojení, faktury, historie plateb); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky a informace, které se jich týkají, jako např. údaje o autorství nebo době vytvoření). Smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníka).
  • Subjekty údajů: Příjemci plnění a objednatelé; zájemci. Obchodní a smluvní partneři.
  • Účely zpracování a oprávněné zájmy: Poskytování smluvních plnění a plnění smluvních povinností; kancelářské a organizační postupy. Obchodní procesy a podnikové postupy.
  • Uchovávání a výmaz: Výmaz v souladu s údaji v oddílu „Obecné informace o uchovávání a výmazu údajů“.
  • Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Evey Events & Tickets: Prodej a správa vstupenek na akce (např. semináře); zpracování údajů účastníků pro vystavení vstupenek; Poskytovatel služby: StayTuned Digital, Inc. (Zenpire), 9 Murray Street, 11NE, New York, NY 10007, USA; Webové stránky: https://eveyevents.com/. Zásady ochrany osobních údajů: https://staytuned.digital/privacy-policy/.
  • Cowlendar – rezervace termínů: Online rezervace termínů konzultací a koučinků; Poskytovatel služby: PENIDA SAS, 14 Rue Charles V, 75004 Paříž, Francie; Webové stránky: https://cowlendar.com/. Zásady ochrany osobních údajů: https://cowlendar.com/privacy-policy.

Platební metody

V rámci smluvních a jiných právních vztahů, na základě zákonných povinností nebo jinak na základě našich oprávněných zájmů nabízíme subjektům údajů efektivní a bezpečné možnosti platby a využíváme k tomu vedle bank a úvěrových institucí další poskytovatele služeb (souhrnně „poskytovatelé platebních služeb“). Platební styk přitom v souladu se stavem techniky probíhá výhradně prostřednictvím šifrovaných spojení, takže zadané údaje jsou během přenosu chráněny před neoprávněným přístupem.

K údajům zpracovávaným poskytovateli platebních služeb patří kmenové údaje, jako je např. jméno a adresa, bankovní údaje, jako jsou např. čísla účtů nebo čísla kreditních karet, hesla, TAN a kontrolní součty, jakož i údaje o smlouvě, částkách a příjemcích. Tyto údaje jsou nezbytné k provedení transakcí. Zadané údaje však zpracovávají a ukládají pouze poskytovatelé platebních služeb. To znamená, že od nich nedostáváme žádné informace o účtu nebo kreditní kartě, ale pouze informace s potvrzením nebo negativní informací o platbě. Za určitých okolností mohou poskytovatelé platebních služeb předávat údaje úvěrovým registrům (agenturám poskytujícím obchodní informace). Účelem tohoto předání je ověření totožnosti a bonity. V této souvislosti odkazujeme na obchodní podmínky a informace o ochraně osobních údajů poskytovatelů platebních služeb.

Pro platební transakce platí obchodní podmínky a informace o ochraně osobních údajů příslušných poskytovatelů platebních služeb, které jsou dostupné na jejich webových stránkách, resp. v transakčních aplikacích. Na ně rovněž odkazujeme pro další informace a pro uplatnění práva na odvolání, práva na přístup a dalších práv subjektů údajů.

  • Zpracovávané druhy údajů: Kmenové údaje (např. celé jméno, adresa bydliště, kontaktní informace, zákaznické číslo atd.); platební údaje (např. bankovní spojení, faktury, historie plateb); smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníka); údaje o užívání (např. zobrazení stránek a doba setrvání, cesty kliknutí, intenzita a frekvence užívání, používané typy zařízení a operační systémy, interakce s obsahem a funkcemi); metaúdaje, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zúčastněné osoby). Kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla).
  • Subjekty údajů: Příjemci plnění a objednatelé; obchodní a smluvní partneři. Zájemci.
  • Účely zpracování a oprávněné zájmy: Poskytování smluvních plnění a plnění smluvních povinností. Obchodní procesy a podnikové postupy.
  • Uchovávání a výmaz: Výmaz v souladu s údaji v oddílu „Obecné informace o uchovávání a výmazu údajů“.
  • Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR). Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Apple Pay: Platební služby (technické napojení online platebních metod); Poskytovatel služby: Apple Inc., Infinite Loop, Cupertino, CA 95014, USA; Webové stránky: https://www.apple.com/de/apple-pay/. Zásady ochrany osobních údajů: https://www.apple.com/legal/privacy/de-ww/.
  • Google Pay: Platební služby (technické napojení online platebních metod); Poskytovatel služby: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Webové stránky: https://pay.google.com/intl/de_de/about/. Zásady ochrany osobních údajů: https://business.safety.google/privacy/.
  • Klarna: Platební služby (technické napojení online platebních metod); Poskytovatel služby: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Švédsko; Webové stránky: https://www.klarna.com/de. Zásady ochrany osobních údajů: https://www.klarna.com/de/datenschutz.
  • Mollie: Platební služby (technické napojení online platebních metod); Poskytovatel služby: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Nizozemsko; Webové stránky: https://www.mollie.com/de. Zásady ochrany osobních údajů: https://www.mollie.com/de/legal/privacy.
  • PayPal: Platební služby (technické napojení online platebních metod) (např. PayPal, PayPal Plus, Braintree); Poskytovatel služby: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lucemburk; Webové stránky: https://www.paypal.com/de. Zásady ochrany osobních údajů: https://www.paypal.com/de/legalhub/paypal/privacy-full.
  • Shopify Payments: Platební služby (technické napojení online platebních metod). Platby jsou zpracovávány prostřednictvím Shopify Payments, integrované platební platformy společnosti Shopify. Ta zákazníkům umožňuje používat různé podporované platební metody v závislosti na regionu. Zpracování plateb probíhá na základě podmínek používání Shopify Payments, které se zákazníkovi zobrazí během platebního procesu. Další informace jsou k dispozici na https://www.shopify.com/de/payments; Poskytovatel služby: Shopify International Limited, Victoria Buildings, 2. patro, 1-2 Haddington Road, Dublin 4, D04 XN32, Irsko; Webové stránky: https://www.shopify.de. Zásady ochrany osobních údajů: https://www.shopify.de/legal/datenschutz.

Poskytování online nabídky a webhosting

Údaje uživatelů zpracováváme, abychom jim mohli poskytovat naše online služby. Za tímto účelem zpracováváme IP adresu uživatele, která je nezbytná k tomu, aby bylo možné přenášet obsah a funkce našich online služeb do prohlížeče nebo koncového zařízení uživatelů.

  • Zpracovávané druhy údajů: Údaje o užívání (např. zobrazení stránek a doba setrvání, cesty kliknutí, intenzita a frekvence užívání, používané typy zařízení a operační systémy, interakce s obsahem a funkcemi); metaúdaje, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zúčastněné osoby); údaje z protokolů (např. soubory protokolů týkající se přihlášení nebo načtení dat či časů přístupu). Údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky a informace, které se jich týkají, jako např. údaje o autorství nebo době vytvoření).
  • Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb). Obchodní a smluvní partneři.
  • Účely zpracování a oprávněné zájmy: Poskytování naší online nabídky a uživatelská přívětivost; informačně-technická infrastruktura (provoz a poskytování informačních systémů a technických zařízení (počítače, servery atd.)). Bezpečnostní opatření.
  • Uchovávání a výmaz: Výmaz v souladu s údaji v oddílu „Obecné informace o uchovávání a výmazu údajů“.
  • Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Poskytování online nabídky na pronajatém úložném prostoru: Pro poskytování naší online nabídky využíváme úložný prostor, výpočetní kapacitu a software, které si pronajímáme nebo jinak obstaráváme od příslušného poskytovatele serverů (tzv. „webhostera“).
  • Shromažďování přístupových údajů a souborů protokolů: Přístup k naší online nabídce je zaznamenáván ve formě tzv. „serverových protokolů“ (server logfiles). Serverové protokoly mohou obsahovat adresu a název vyvolaných webových stránek a souborů, datum a čas vyvolání, objem přenesených dat, hlášení o úspěšném vyvolání, typ prohlížeče včetně verze, operační systém uživatele, referrer URL (dříve navštívená stránka) a zpravidla IP adresy a žádajícího poskytovatele připojení. Serverové protokoly mohou být využívány jednak pro bezpečnostní účely, např. k zamezení přetížení serverů (zejména v případě škodlivých útoků, tzv. DDoS útoků), a jednak k zajištění vytížení serverů a jejich stability. Výmaz údajů: Informace ze souborů protokolů jsou uchovávány nejdéle 30 dní a poté vymazány nebo anonymizovány. Údaje, jejichž další uchovávání je nezbytné pro důkazní účely, jsou z výmazu vyňaty až do konečného objasnění příslušného incidentu.
  • Amazon Web Services (AWS): Služby v oblasti poskytování informačně-technické infrastruktury a souvisejících služeb (např. úložný prostor a/nebo výpočetní kapacity); Poskytovatel služby: Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Lucemburk; Webové stránky: https://aws.amazon.com/de/; Zásady ochrany osobních údajů: https://aws.amazon.com/de/privacy/. Smlouva o zpracování osobních údajů: https://aws.amazon.com/de/compliance/gdpr-center/.

Používání cookies

Pojmem „cookies“ se rozumějí funkce, které ukládají informace do koncových zařízení uživatelů a čtou je z nich. Cookies mohou být dále používány k různým účelům, například k zajištění funkčnosti, bezpečnosti a pohodlí online nabídek a k vytváření analýz návštěvnosti. Cookies používáme v souladu se zákonnými předpisy. Za tímto účelem si v případě potřeby předem vyžádáme souhlas uživatelů. Není-li souhlas nutný, opíráme se o naše oprávněné zájmy. To platí v případě, že ukládání a čtení informací je nezbytné k tomu, abychom mohli poskytovat výslovně vyžádaný obsah a funkce. K tomu patří například ukládání nastavení a zajištění funkčnosti a bezpečnosti naší online nabídky. Souhlas lze kdykoli odvolat. Jasně informujeme o jeho rozsahu a o tom, jaké cookies jsou používány.

Informace o právních základech v oblasti ochrany osobních údajů: Zda zpracováváme osobní údaje pomocí cookies, závisí na souhlasu. Pokud je souhlas udělen, slouží jako právní základ. Bez souhlasu se opíráme o naše oprávněné zájmy, které jsou vysvětleny výše v tomto oddílu a v kontextu příslušných služeb a postupů.

Doba uložení: S ohledem na dobu uložení se rozlišují následující druhy cookies:

  • Dočasné cookies (také: session cookies neboli relační cookies): Dočasné cookies se vymažou nejpozději poté, co uživatel opustí online nabídku a zavře své koncové zařízení (např. prohlížeč nebo mobilní aplikaci).
  • Trvalé cookies: Trvalé cookies zůstávají uloženy i po zavření koncového zařízení. Lze tak například uložit stav přihlášení a přímo zobrazit preferovaný obsah, když uživatel webovou stránku znovu navštíví. Stejně tak mohou být údaje o uživatelích shromážděné pomocí cookies použity k měření dosahu. Pokud uživatelům nesdělíme výslovné informace o druhu a době uložení cookies (např. v rámci získávání souhlasu), měli by předpokládat, že jsou trvalé a doba jejich uložení může činit až dva roky.

Obecné informace o odvolání a námitce (opt-out): Uživatelé mohou jimi udělené souhlasy kdykoli odvolat a navíc v souladu se zákonnými požadavky vznést námitku proti zpracování, a to i prostřednictvím nastavení soukromí ve svém prohlížeči.

  • Zpracovávané druhy údajů: Metaúdaje, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zúčastněné osoby).
  • Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR). Souhlas (čl. 6 odst. 1 písm. a) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Zpracování údajů z cookies na základě souhlasu: Používáme řešení pro správu souhlasů, v jehož rámci je získáván souhlas uživatelů s používáním cookies nebo s postupy a poskytovateli uvedenými v rámci řešení pro správu souhlasů. Tento postup slouží k získávání, zaznamenávání, správě a odvolávání souhlasů, zejména pokud jde o používání cookies a srovnatelných technologií, které slouží k ukládání, čtení a zpracování informací v koncových zařízeních uživatelů. V rámci tohoto postupu jsou získávány souhlasy uživatelů s používáním cookies a se souvisejícím zpracováním informací, včetně konkrétních zpracování a poskytovatelů uvedených v postupu správy souhlasů. Uživatelé mají rovněž možnost své souhlasy spravovat a odvolávat. Prohlášení o souhlasu jsou ukládána, aby se zabránilo opakovanému dotazování a aby bylo možné prokázat souhlas v souladu se zákonnými požadavky. Ukládání probíhá na straně serveru a/nebo v cookie (tzv. opt-in cookie) nebo pomocí srovnatelných technologií, aby bylo možné souhlas přiřadit konkrétnímu uživateli nebo jeho zařízení. Nejsou-li k dispozici konkrétní informace o poskytovatelích služeb správy souhlasů, platí tyto obecné informace: Doba uložení souhlasu činí až dva roky. Přitom se vytváří pseudonymní identifikátor uživatele, který se ukládá spolu s okamžikem udělení souhlasu, údaji o rozsahu souhlasu (např. dotčené kategorie cookies a/nebo poskytovatelé služeb) a informacemi o prohlížeči, systému a použitém koncovém zařízení.

Registrace, přihlášení a uživatelský účet

Uživatelé si mohou zřídit uživatelský účet. V rámci registrace jsou uživatelům sděleny požadované povinné údaje, které jsou zpracovávány pro účely poskytování uživatelského účtu na základě plnění smluvních povinností. Ke zpracovávaným údajům patří zejména přihlašovací údaje (uživatelské jméno, heslo a e-mailová adresa).

V rámci využívání našich registračních a přihlašovacích funkcí a používání uživatelského účtu ukládáme IP adresu a čas příslušné akce uživatele. Ukládání probíhá na základě našich oprávněných zájmů i oprávněných zájmů uživatelů na ochraně před zneužitím a jiným neoprávněným užitím. K předání těchto údajů třetím osobám zásadně nedochází, ledaže je to nezbytné k uplatnění našich nároků nebo k tomu existuje zákonná povinnost.

Uživatelé mohou být e-mailem informováni o událostech, které jsou relevantní pro jejich uživatelský účet, jako jsou např. technické změny.

  • Zpracovávané druhy údajů: Kmenové údaje (např. celé jméno, adresa bydliště, kontaktní informace, zákaznické číslo atd.); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky a informace, které se jich týkají, jako např. údaje o autorství nebo době vytvoření); údaje o užívání (např. zobrazení stránek a doba setrvání, cesty kliknutí, intenzita a frekvence užívání, používané typy zařízení a operační systémy, interakce s obsahem a funkcemi). Údaje z protokolů (např. soubory protokolů týkající se přihlášení nebo načtení dat či časů přístupu).
  • Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování a oprávněné zájmy: Poskytování smluvních plnění a plnění smluvních povinností; bezpečnostní opatření; organizační a správní postupy. Poskytování naší online nabídky a uživatelská přívětivost.
  • Uchovávání a výmaz: Výmaz v souladu s údaji v oddílu „Obecné informace o uchovávání a výmazu údajů“. Výmaz po zrušení účtu.
  • Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR). Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Výmaz údajů po zrušení účtu: Pokud uživatelé svůj uživatelský účet zrušili, jsou jejich údaje týkající se uživatelského účtu vymazány, s výhradou zákonného oprávnění, povinnosti nebo souhlasu uživatelů.
  • Žádná povinnost uchovávat údaje: Je na uživatelích, aby si v případě zrušení účtu zálohovali své údaje před skončením smlouvy. Jsme oprávněni nenávratně vymazat veškeré údaje uživatele uložené během trvání smlouvy.

Blogy a publikační média

Využíváme blogy nebo srovnatelné prostředky online komunikace a publikace (dále „publikační médium“). Údaje čtenářů jsou pro účely publikačního média zpracovávány pouze v rozsahu nezbytném pro jeho zobrazení a komunikaci mezi autory a čtenáři nebo z bezpečnostních důvodů. Jinak odkazujeme na informace o zpracování údajů návštěvníků našeho publikačního média v rámci těchto informací o ochraně osobních údajů.

  • Zpracovávané druhy údajů: Kmenové údaje (např. celé jméno, adresa bydliště, kontaktní informace, zákaznické číslo atd.); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky a informace, které se jich týkají, jako např. údaje o autorství nebo době vytvoření); údaje o užívání (např. zobrazení stránek a doba setrvání, cesty kliknutí, intenzita a frekvence užívání, používané typy zařízení a operační systémy, interakce s obsahem a funkcemi). Metaúdaje, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zúčastněné osoby).
  • Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování a oprávněné zájmy: Zpětná vazba (např. shromažďování zpětné vazby prostřednictvím online formuláře). Poskytování naší online nabídky a uživatelská přívětivost.
  • Uchovávání a výmaz: Výmaz v souladu s údaji v oddílu „Obecné informace o uchovávání a výmazu údajů“.
  • Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).

Správa kontaktů a dotazů

Při kontaktování nás (např. poštou, prostřednictvím kontaktního formuláře, e-mailem, telefonicky nebo přes sociální média) a v rámci stávajících uživatelských a obchodních vztahů zpracováváme údaje tazatelů v rozsahu nezbytném k zodpovězení kontaktních dotazů a případných požadovaných opatření.

  • Zpracovávané druhy údajů: Kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky a informace, které se jich týkají, jako např. údaje o autorství nebo době vytvoření). Metaúdaje, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zúčastněné osoby).
  • Subjekty údajů: Komunikační partneři.
  • Účely zpracování a oprávněné zájmy: Komunikace; organizační a správní postupy; zpětná vazba (např. shromažďování zpětné vazby prostřednictvím online formuláře). Poskytování naší online nabídky a uživatelská přívětivost.
  • Uchovávání a výmaz: Výmaz v souladu s údaji v oddílu „Obecné informace o uchovávání a výmazu údajů“.
  • Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR). Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Kontaktní formulář: Pokud nás kontaktujete prostřednictvím našeho kontaktního formuláře, e-mailem nebo jinými komunikačními kanály, zpracováváme nám předané osobní údaje za účelem zodpovězení a vyřízení příslušné záležitosti. To zpravidla zahrnuje údaje jako jméno, kontaktní informace a případně další informace, které nám jsou sděleny a jsou nezbytné k přiměřenému vyřízení. Tyto údaje používáme výhradně pro uvedený účel kontaktu a komunikace.
  • weclapp: Software pro správu zákazníků a podporu procesů a prodeje (vícekanálová komunikace, tj. správa zákaznických dotazů z různých kanálů, prodej, řízení procesů, analýzy a funkce zpětné vazby); Poskytovatel služby: weclapp SE, Neue Mainzer Straße 66 – 68, 60311 Frankfurt nad Mohanem, Německo; Webové stránky: https://www.weclapp.com/de/. Zásady ochrany osobních údajů: https://www.weclapp.com/de/datenschutz/.

Chatboti a chatovací funkce

Jako možnost komunikace nabízíme online chaty a funkce chatbotů (souhrnně „chatovací služby“). Chat je online konverzace vedená v určité časové bezprostřednosti. Chatbot je software, který odpovídá na otázky uživatelů nebo je informuje o novinkách. Pokud používáte naše chatovací funkce, můžeme zpracovávat vaše osobní údaje.

Pokud používáte naše chatovací služby v rámci online platformy, ukládá se navíc vaše identifikační číslo v rámci příslušné platformy. Můžeme také shromažďovat informace o tom, kteří uživatelé a kdy s našimi chatovacími službami interagují. Dále ukládáme obsah vašich konverzací prostřednictvím chatovacích služeb a zaznamenáváme procesy registrace a udělení souhlasu, abychom je mohli prokázat v souladu se zákonnými požadavky.

Upozorňujeme uživatele, že příslušný provozovatel platformy může zjistit, že a kdy uživatelé komunikují s našimi chatovacími službami, a může shromažďovat technické informace o zařízení používaném uživateli a v závislosti na nastavení jejich zařízení i informace o poloze (tzv. metadata) pro účely optimalizace příslušných služeb a pro bezpečnostní účely. Rovněž by metadata komunikace prostřednictvím chatovacích služeb (tj. např. informace o tom, kdo s kým komunikoval) mohla být příslušnými provozovateli platforem v souladu s jejich podmínkami, na něž pro další informace odkazujeme, využívána pro marketingové účely nebo k zobrazování reklamy přizpůsobené uživatelům.

Pokud uživatelé chatbotovi sdělí, že souhlasí s aktivací informací formou pravidelných zpráv, mají kdykoli možnost tyto informace do budoucna odhlásit. Chatbot uživatele informuje o tom, jak a jakými výrazy mohou zprávy odhlásit. Odhlášením zpráv chatbota jsou údaje uživatelů vymazány ze seznamu příjemců zpráv.

Výše uvedené údaje využíváme k provozu našich chatovacích služeb, např. k osobnímu oslovení uživatelů, k zodpovězení jejich dotazů, k zaslání případně požadovaného obsahu a také ke zlepšování našich chatovacích služeb (např. abychom chatboty „naučili“ odpovědi na často kladené otázky nebo rozpoznali nezodpovězené dotazy).

Informace o právních základech: Chatovací služby používáme na základě souhlasu, pokud jsme předem získali svolení uživatelů se zpracováním jejich údajů v rámci našich chatovacích služeb (to platí pro případy, kdy jsou uživatelé požádáni o souhlas, např. aby jim chatbot pravidelně zasílal zprávy). Pokud chatovací služby používáme k zodpovídání dotazů uživatelů týkajících se našich služeb nebo naší společnosti, děje se tak za účelem smluvní a předsmluvní komunikace. Jinak používáme chatovací služby na základě našich oprávněných zájmů na optimalizaci chatovacích služeb, jejich hospodárnosti a na zlepšení pozitivní uživatelské zkušenosti.

Odvolání, námitka a výmaz: Udělený souhlas můžete kdykoli odvolat nebo vznést námitku proti zpracování svých údajů v rámci našich chatovacích služeb.

  • Zpracovávané druhy údajů: Kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky a informace, které se jich týkají, jako např. údaje o autorství nebo době vytvoření). Údaje o užívání (např. zobrazení stránek a doba setrvání, cesty kliknutí, intenzita a frekvence užívání, používané typy zařízení a operační systémy, interakce s obsahem a funkcemi).
  • Subjekty údajů: Komunikační partneři.
  • Účely zpracování a oprávněné zájmy: Komunikace.
  • Uchovávání a výmaz: Výmaz v souladu s údaji v oddílu „Obecné informace o uchovávání a výmazu údajů“.
  • Právní základy: Souhlas (čl. 6 odst. 1 písm. a) GDPR); plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR). Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Shopify Inbox (chat): Chatovací funkce pro dotazy zákazníků v našem online obchodě; Poskytovatel služby: Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irsko; Webové stránky: https://www.shopify.com/de/inbox. Zásady ochrany osobních údajů: https://www.shopify.com/legal/privacy.

Newslettery a elektronická oznámení

Newslettery, e-maily a další elektronická oznámení (dále „newsletter“) zasíláme výhradně se souhlasem příjemců nebo na základě zákonného podkladu. Pokud je v rámci přihlášení k newsletteru uveden jeho obsah, je tento obsah rozhodující pro souhlas uživatelů. K přihlášení k našemu newsletteru obvykle postačí uvedení vaší e-mailové adresy. Abychom vám však mohli nabídnout personalizovanou službu, můžeme vás případně požádat o uvedení vašeho jména pro osobní oslovení v newsletteru nebo o další informace, pokud jsou pro účel newsletteru nezbytné.

Výmaz a omezení zpracování: Odhlášené e-mailové adresy můžeme na základě našich oprávněných zájmů uchovávat až tři roky, než je vymažeme, abychom mohli prokázat dříve udělený souhlas. Zpracování těchto údajů je omezeno na účel případné obrany proti nárokům. Individuální žádost o výmaz je možná kdykoli, pokud je současně potvrzeno dřívější udělení souhlasu. V případě povinnosti trvale respektovat námitky si vyhrazujeme uložení e-mailové adresy výhradně za tímto účelem na seznamu blokovaných adres (tzv. „blocklist“).

Zaznamenávání procesu přihlášení probíhá na základě našich oprávněných zájmů za účelem prokázání jeho řádného průběhu. Pokud pověříme zasíláním e-mailů poskytovatele služeb, děje se tak na základě našich oprávněných zájmů na efektivním a bezpečném systému rozesílání.

Obsah:

Informace o nás, našich službách, akcích a nabídkách.

  • Zpracovávané druhy údajů: Kmenové údaje (např. celé jméno, adresa bydliště, kontaktní informace, zákaznické číslo atd.); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); metaúdaje, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zúčastněné osoby). Údaje o užívání (např. zobrazení stránek a doba setrvání, cesty kliknutí, intenzita a frekvence užívání, používané typy zařízení a operační systémy, interakce s obsahem a funkcemi).
  • Subjekty údajů: Komunikační partneři.
  • Účely zpracování a oprávněné zájmy: Přímý marketing (např. e-mailem nebo poštou).
  • Právní základy: Souhlas (čl. 6 odst. 1 písm. a) GDPR).
  • Možnost vznést námitku (opt-out): Odběr našeho newsletteru můžete kdykoli zrušit, tj. odvolat své souhlasy, resp. vznést námitku proti dalšímu zasílání. Odkaz ke zrušení odběru newsletteru naleznete buď na konci každého newsletteru, nebo k tomu můžete využít některou z výše uvedených kontaktních možností, přednostně e-mail.

Další informace o procesech zpracování, postupech a službách:

  • Shopify Email (rozesílání newsletteru): Rozesílání našeho newsletteru prostřednictvím Shopify Email; Poskytovatel služby: Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irsko; Webové stránky: https://www.shopify.com/de/email-marketing. Zásady ochrany osobních údajů: https://www.shopify.com/legal/privacy.
  • Měření míry otevření a prokliků: Newslettery obsahují tzv. „web beacon“, tj. soubor o velikosti pixelu, který se při otevření newsletteru načte z našeho serveru, resp. ze serveru poskytovatele rozesílání, pokud jej využíváme. V rámci tohoto načtení se nejprve shromažďují technické informace, jako jsou například údaje o prohlížeči a vašem systému, a také vaše IP adresa a čas načtení. Tyto informace se používají k technickému zlepšování našeho newsletteru na základě technických údajů nebo cílových skupin a jejich čtenářského chování na základě míst načtení (která lze určit pomocí IP adresy) nebo časů přístupu. Tato analýza zahrnuje rovněž zjištění, zda a kdy byly newslettery otevřeny a na které odkazy bylo kliknuto. Shromážděné informace jsou přiřazeny jednotlivým příjemcům newsletteru a uloženy v jejich profilech až do výmazu. Na tomto základě jsou vytvářeny uživatelské profily, v nichž se ukládá chování a vlastnosti uživatelů. Měření míry otevření a prokliků, jakož i ukládání výsledků měření do profilů uživatelů a jejich další zpracování probíhá na základě souhlasu uživatelů. Samostatné odvolání měření úspěšnosti bohužel není možné; v takovém případě je nutné zrušit celý odběr newsletteru, resp. vznést proti němu námitku. V takovém případě budou uložené informace z profilu vymazány.
  • Připomínkové e-maily k objednávkovému procesu: Pokud uživatelé nedokončí objednávkový proces, můžeme jim e-mailem objednávkový proces připomenout a zaslat jim odkaz na jeho pokračování. Tato funkce může být užitečná např. v případě, že nákupní proces nemohl pokračovat kvůli pádu prohlížeče, omylem nebo zapomenutím. Zasílání probíhá na základě souhlasu, který mohou uživatelé kdykoli odvolat.

Reklamní komunikace prostřednictvím e-mailu, pošty, faxu nebo telefonu

Osobní údaje zpracováváme pro účely reklamní komunikace, která může probíhat různými kanály, jako je např. e-mail, telefon, pošta nebo fax, v souladu se zákonnými požadavky.

Příjemci mají právo udělené souhlasy kdykoli odvolat nebo kdykoli bezplatně vznést námitku proti reklamní komunikaci prostřednictvím výše uvedených kontaktních možností.

Po odvolání nebo námitce uchováváme údaje nezbytné k prokázání dosavadního oprávnění ke kontaktování nebo zasílání až tři roky po uplynutí roku, v němž došlo k odvolání nebo námitce, a to na základě našich oprávněných zájmů. Zpracování těchto údajů je omezeno na účel případné obrany proti nárokům. Na základě oprávněného zájmu na trvalém respektování odvolání, resp. námitky uživatelů dále uchováváme údaje nezbytné k zamezení opětovného kontaktování (např. podle komunikačního kanálu e-mailovou adresu, telefonní číslo, jméno).

  • Zpracovávané druhy údajů: Kmenové údaje (např. celé jméno, adresa bydliště, kontaktní informace, zákaznické číslo atd.); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla). Údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky a informace, které se jich týkají, jako např. údaje o autorství nebo době vytvoření).
  • Subjekty údajů: Komunikační partneři.
  • Účely zpracování a oprávněné zájmy: Přímý marketing (např. e-mailem nebo poštou); marketing. Podpora prodeje.
  • Uchovávání a výmaz: Výmaz v souladu s údaji v oddílu „Obecné informace o uchovávání a výmazu údajů“.
  • Právní základy: Souhlas (čl. 6 odst. 1 písm. a) GDPR). Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).

Webová analýza, monitoring a optimalizace

Webová analýza (označovaná také jako „měření dosahu“) slouží k vyhodnocování návštěvnosti naší online nabídky a může zahrnovat chování, zájmy nebo demografické informace o návštěvnících, jako je například věk nebo pohlaví, ve formě pseudonymních hodnot. Pomocí analýzy dosahu můžeme například zjistit, v jakou dobu je naše online nabídka nebo její funkce, resp. obsah nejčastěji využívána, nebo vyzvat k opětovnému použití. Rovněž můžeme zjistit, které oblasti vyžadují optimalizaci.

Vedle webové analýzy můžeme používat také testovací postupy, abychom například testovali a optimalizovali různé verze naší online nabídky nebo jejích součástí.

Není-li níže uvedeno jinak, mohou být k těmto účelům vytvářeny profily, tj. údaje shrnuté do jednoho procesu užívání, a informace mohou být ukládány v prohlížeči, resp. v koncovém zařízení a poté z něj čteny. Ke shromažďovaným údajům patří zejména navštívené webové stránky a na nich použité prvky, jakož i technické informace, jako je používaný prohlížeč, používaný počítačový systém a údaje o časech užívání. Pokud uživatelé vůči nám nebo vůči poskytovatelům námi využívaných služeb vyjádřili souhlas se shromažďováním svých údajů o poloze, je možné i zpracování údajů o poloze.

Kromě toho se ukládají IP adresy uživatelů. K ochraně uživatelů však používáme postup maskování IP adres (tj. pseudonymizaci zkrácením IP adresy). V rámci webové analýzy, A/B testování a optimalizace se obecně neukládají žádné přímé identifikační údaje uživatelů (jako např. e-mailové adresy nebo jména), ale pseudonymy. To znamená, že my ani poskytovatelé používaného softwaru neznáme skutečnou totožnost uživatelů, ale pouze údaje uložené v jejich profilech pro účely příslušných postupů.

Informace o právních základech: Pokud uživatele žádáme o souhlas s využitím poskytovatelů třetích stran, je právním základem zpracování údajů souhlas. Jinak jsou údaje uživatelů zpracovávány na základě našich oprávněných zájmů (tj. zájmu na efektivních, hospodárných a pro příjemce přívětivých službách). V této souvislosti vás chceme upozornit také na informace o používání cookies v těchto zásadách ochrany osobních údajů.

  • Zpracovávané druhy údajů: Údaje o užívání (např. zobrazení stránek a doba setrvání, cesty kliknutí, intenzita a frekvence užívání, používané typy zařízení a operační systémy, interakce s obsahem a funkcemi). Metaúdaje, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zúčastněné osoby).
  • Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování a oprávněné zájmy: Měření dosahu (např. statistiky přístupů, rozpoznání vracejících se návštěvníků); profily s informacemi o uživatelích (vytváření uživatelských profilů). Poskytování naší online nabídky a uživatelská přívětivost.
  • Uchovávání a výmaz: Výmaz v souladu s údaji v oddílu „Obecné informace o uchovávání a výmazu údajů“. Ukládání cookies po dobu až 2 let (není-li uvedeno jinak, mohou být cookies a podobné metody ukládání uloženy v zařízeních uživatelů po dobu dvou let).
  • Bezpečnostní opatření: Maskování IP adres (pseudonymizace IP adresy).
  • Právní základy: Souhlas (čl. 6 odst. 1 písm. a) GDPR). Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • MIDA – záznam relací a heatmapy: Záznam relací (pohyby myši, kliknutí, posouvání) a vytváření heatmap pro analýzu a zlepšování našeho online obchodu. Používá se pouze se souhlasem; záznamy nejsou propojeny se zákaznickými účty; Poskytovatel služby: MIDA (BSS Commerce), 14-16-18-19F Viwaseen Tower, 48 To Huu Str, Trung Van Ward, Nam Tu Liem Dist., Hanoj, Vietnam; Webové stránky: https://mida-app.io/. Zásady ochrany osobních údajů: https://mida-app.io/privacy-policy/.
  • Intelligems – A/B testy a cenové testy: A/B testy a cenové testy za účelem optimalizace naší nabídky. Používá se pouze se souhlasem; Poskytovatel služby: Intelligems, Inc., 651 N Broad St., Suite 206, Middletown, DE 19709, USA; Webové stránky: https://www.intelligems.io/. Zásady ochrany osobních údajů: https://www.intelligems.io/privacy-policy.
  • Bugsnag – monitorování chyb: Technické monitorování chyb (error monitoring) k zajištění stability našeho online obchodu; Poskytovatel služby: SmartBear Software Inc., 450 Artisan Way, Somerville, MA 02145, USA (zástupce v EU: SmartBear, Mayoralty House, Flood Street, Galway, Irsko); Webové stránky: https://www.bugsnag.com/. Zásady ochrany osobních údajů: https://smartbear.com/privacy/.
  • Google Analytics: Google Analytics používáme k měření a analýze užívání naší online nabídky na základě pseudonymního identifikačního čísla uživatele. Toto identifikační číslo neobsahuje žádné jednoznačné údaje, jako jsou jména nebo e-mailové adresy. Slouží k přiřazení analytických informací ke koncovému zařízení, aby bylo možné rozpoznat, jaký obsah uživatelé v rámci jednoho nebo různých procesů užívání vyvolali, jaké vyhledávací výrazy použili, zda je znovu vyvolali nebo zda s naší online nabídkou interagovali. Rovněž se ukládá čas užívání a jeho doba trvání, jakož i zdroje uživatelů, které odkazují na naši online nabídku, a technické aspekty jejich koncových zařízení a prohlížečů.
    Přitom se vytvářejí pseudonymní profily uživatelů s informacemi z užívání různých zařízení, přičemž mohou být použity cookies. Google Analytics nezaznamenává ani neukládá jednotlivé IP adresy uživatelů z EU. Analytics však poskytuje přibližné údaje o zeměpisné poloze tím, že z IP adres odvozuje následující metadata: město (a odvozenou zeměpisnou šířku a délku města), kontinent, zemi, region, subkontinent (a jejich protějšky založené na ID). U provozu z EU se údaje o IP adresách používají výhradně k tomuto odvození geolokačních údajů a poté jsou okamžitě vymazány. Nejsou zaznamenávány, nejsou přístupné a nejsou využívány k žádným dalším účelům. Když Google Analytics shromažďuje údaje z měření, všechny dotazy na IP adresy se provádějí na serverech v EU, než je provoz předán k zpracování na servery Analytics; Poskytovatel služby: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Webové stránky: https://marketingplatform.google.com/intl/de/about/analytics/; Bezpečnostní opatření: Maskování IP adres (pseudonymizace IP adresy); Zásady ochrany osobních údajů: https://business.safety.google/privacy/; Smlouva o zpracování osobních údajů: https://business.safety.google/adsprocessorterms/; Možnost vznést námitku (opt-out): Plugin pro opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, nastavení zobrazování reklam: https://myadcenter.google.com/personalizationoff. Další informace: https://business.safety.google/adsservices/ (druhy zpracování a zpracovávaných údajů).
  • Google jako příjemce souhlasu: Souhlas udělený uživateli v rámci dialogu o souhlasu (známého také jako „cookie opt-in/souhlas“, „cookie banner“ atd.) plní několik účelů. Jednak slouží ke splnění naší povinnosti získat souhlas s ukládáním informací do koncového zařízení uživatelů a jejich čtením z něj v souladu s požadavky ePrivacy. Jednak pokrývá zpracování osobních údajů uživatelů v souladu s požadavky právních předpisů o ochraně osobních údajů. Kromě toho platí tento souhlas i vůči společnosti Google, neboť ta je podle požadavků aktu o digitálních trzích (DMA) povinna získat pro personalizované služby platný souhlas. Z tohoto důvodu sdílíme se společností Google stav souhlasů udělených nebo odmítnutých uživateli. Náš software pro správu souhlasů informuje Google o tom, zda byl souhlas udělen, či nikoli. Cílem je zajistit, aby byla rozhodnutí uživatelů zohledněna při používání měřicích služeb Google – zejména v rámci měření dosahu, sledování konverzí a personalizované reklamy (např. Google Analytics, Google Ads a srovnatelné služby) – i při začleňování dalších funkcí a externích služeb. Zpracování přitom probíhá dynamicky a v závislosti na příslušné volbě uživatele, včetně případného odvolání souhlasu; Poskytovatel služby: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Webové stránky: https://support.google.com/analytics/answer/9976101?hl=de. Zásady ochrany osobních údajů: https://business.safety.google/privacy/.

Online marketing

Osobní údaje zpracováváme pro účely online marketingu, kam může spadat zejména prodej reklamních ploch nebo zobrazování reklamního a jiného obsahu (souhrnně „obsah“) na základě potenciálních zájmů uživatelů, jakož i měření jeho účinnosti.

K těmto účelům se vytvářejí tzv. uživatelské profily a ukládají se do souboru (tzv. „cookie“), nebo se používají podobné postupy, pomocí nichž se ukládají údaje o uživateli relevantní pro zobrazování výše uvedeného obsahu. K nim mohou patřit například zobrazený obsah, navštívené webové stránky, používané online sítě, ale také komunikační partneři a technické údaje, jako je používaný prohlížeč, používaný počítačový systém a informace o časech užívání a použitých funkcích. Pokud uživatelé udělili souhlas se shromažďováním svých údajů o poloze, mohou být zpracovávány i tyto údaje.

Kromě toho se ukládají IP adresy uživatelů. K ochraně uživatelů však používáme dostupné postupy maskování IP adres (tj. pseudonymizaci zkrácením IP adresy). V rámci postupů online marketingu se obecně neukládají žádné přímé identifikační údaje uživatelů (jako např. e-mailové adresy nebo jména), ale pseudonymy. To znamená, že my ani poskytovatelé postupů online marketingu neznáme skutečnou totožnost uživatelů, ale pouze údaje uložené v jejich profilech.

Údaje v profilech se zpravidla ukládají v cookies nebo pomocí podobných postupů. Tyto cookies mohou být později zpravidla čteny i na jiných webových stránkách, které používají stejný postup online marketingu, a analyzovány za účelem zobrazování obsahu, jakož i doplněny o další údaje a uloženy na serveru poskytovatele postupu online marketingu.

Výjimečně je možné přiřadit k profilům přímé identifikační údaje, především tehdy, když jsou uživatelé například členy sociální sítě, jejíž postupy online marketingu používáme, a síť propojí uživatelské profily s výše uvedenými údaji. Upozorňujeme, že uživatelé mohou s poskytovateli uzavřít dodatečná ujednání, například udělením souhlasu v rámci registrace.

Zásadně získáváme přístup pouze k souhrnným informacím o úspěšnosti našich reklam. V rámci tzv. měření konverzí však můžeme ověřit, které z našich postupů online marketingu vedly k tzv. konverzi, tj. například k uzavření smlouvy s námi. Měření konverzí se používá výhradně k analýze úspěšnosti našich marketingových opatření.

Není-li uvedeno jinak, předpokládejte prosím, že používané cookies jsou ukládány po dobu dvou let.

Informace o právních základech: Pokud uživatele žádáme o souhlas s využitím poskytovatelů třetích stran, je právním základem zpracování údajů tento souhlas. Jinak jsou údaje uživatelů zpracovávány na základě našich oprávněných zájmů (tj. zájmu na efektivních, hospodárných a pro příjemce přívětivých službách). V této souvislosti vás chceme upozornit také na informace o používání cookies v těchto zásadách ochrany osobních údajů.

Informace o odvolání a námitce:

Odkazujeme na informace o ochraně osobních údajů příslušných poskytovatelů a na možnosti vznesení námitky uvedené u poskytovatelů (tzv. „opt-out“). Pokud není uvedena výslovná možnost opt-out, máte jednak možnost vypnout cookies v nastavení svého prohlížeče. Tím však mohou být omezeny funkce naší online nabídky. Proto doporučujeme navíc následující možnosti opt-out, které jsou nabízeny souhrnně pro příslušná území:

a) Evropa: https://youronlinechoices.eu/.

b) Kanada: https://youradchoices.ca/.

c) USA: https://optout.aboutads.info/.

d) Pro všechna území: https://optout.aboutads.info.

  • Zpracovávané druhy údajů: Údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky a informace, které se jich týkají, jako např. údaje o autorství nebo době vytvoření); údaje o užívání (např. zobrazení stránek a doba setrvání, cesty kliknutí, intenzita a frekvence užívání, používané typy zařízení a operační systémy, interakce s obsahem a funkcemi); metaúdaje, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zúčastněné osoby). Údaje o událostech (Facebook) („údaje o událostech“ jsou informace, které jsou například prostřednictvím Meta Pixelu (ať už přes aplikace nebo jiné kanály) zasílány poskytovateli Meta a týkají se osob nebo jejich akcí. K těmto údajům patří například podrobnosti o návštěvách webových stránek, interakcích s obsahem a funkcemi, instalacích aplikací a nákupech produktů. Údaje o událostech se zpracovávají za účelem vytváření cílových skupin pro obsah a reklamní sdělení (Custom Audiences). Je důležité upozornit, že údaje o událostech nezahrnují skutečný obsah, jako jsou napsané komentáře, žádné přihlašovací údaje ani kontaktní informace, jako jsou jména, e-mailové adresy nebo telefonní čísla. „Údaje o událostech“ společnost Meta vymaže nejpozději po dvou letech a z nich vytvořené cílové skupiny zaniknou s výmazem našich uživatelských účtů Meta.).
  • Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování a oprávněné zájmy: Měření dosahu (např. statistiky přístupů, rozpoznání vracejících se návštěvníků); sledování (např. profilování na základě zájmů/chování, používání cookies); měření konverzí (měření účinnosti marketingových opatření); vytváření cílových skupin; marketing; profily s informacemi o uživatelích (vytváření uživatelských profilů); poskytování naší online nabídky a uživatelská přívětivost. Remarketing.
  • Uchovávání a výmaz: Výmaz v souladu s údaji v oddílu „Obecné informace o uchovávání a výmazu údajů“. Ukládání cookies po dobu až 2 let (není-li uvedeno jinak, mohou být cookies a podobné metody ukládání uloženy v zařízeních uživatelů po dobu dvou let).
  • Bezpečnostní opatření: Maskování IP adres (pseudonymizace IP adresy).
  • Právní základy: Souhlas (čl. 6 odst. 1 písm. a) GDPR). Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Meta Pixel a vytváření cílových skupin (Custom Audiences): Pomocí Meta Pixelu (nebo srovnatelných funkcí pro předávání údajů o událostech nebo kontaktních informací prostřednictvím rozhraní v aplikacích) může společnost Meta jednak určit návštěvníky naší online nabídky jako cílovou skupinu pro zobrazování reklam (tzv. „Meta Ads“). V souladu s tím používáme Meta Pixel k tomu, abychom námi zadávané reklamy Meta Ads zobrazovali na platformách Meta a v rámci služeb partnerů spolupracujících se společností Meta (tzv. „Audience Network“ https://www.facebook.com/audiencenetwork/ ) pouze těm uživatelům, kteří projevili zájem o naši online nabídku nebo kteří vykazují určité znaky (např. zájem o určitá témata nebo produkty, který je patrný z navštívených webových stránek), jež předáváme společnosti Meta (tzv. „Custom Audiences“). Pomocí Meta Pixelu chceme rovněž zajistit, aby naše reklamy Meta Ads odpovídaly potenciálnímu zájmu uživatelů a nepůsobily obtěžujícím dojmem. Pomocí Meta Pixelu můžeme dále sledovat účinnost reklam Meta Ads pro statistické účely a účely průzkumu trhu tím, že vidíme, zda byli uživatelé po kliknutí na reklamu Meta Ad přesměrováni na naši webovou stránku (tzv. „měření konverzí“); Poskytovatel služby: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Webové stránky: https://www.facebook.com; Zásady ochrany osobních údajů: https://www.facebook.com/privacy/policy/; Smlouva o zpracování osobních údajů: https://www.facebook.com/legal/terms/dataprocessing; Další informace: Údaje o událostech uživatelů, tj. údaje o chování a zájmech, jsou zpracovávány pro účely cílené reklamy a vytváření cílových skupin na základě dohody o společné správě („Dodatek pro správce“, https://www.facebook.com/legal/controller_addendum). Společná správa se omezuje na shromažďování údajů společností Meta Platforms Ireland Limited, společností se sídlem v EU, a jejich předávání této společnosti. Další zpracování údajů spadá do výhradní odpovědnosti společnosti Meta Platforms Ireland Limited, což se týká zejména předávání údajů mateřské společnosti Meta Platforms, Inc. v USA (na základě standardních smluvních doložek uzavřených mezi Meta Platforms Ireland Limited a Meta Platforms, Inc.).
  • Reklamy na Facebooku: Zobrazování reklam v rámci platformy Facebook a vyhodnocování výsledků reklam; Poskytovatel služby: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Webové stránky: https://www.facebook.com; Zásady ochrany osobních údajů: https://www.facebook.com/privacy/policy/; Možnost vznést námitku (opt-out): Odkazujeme na nastavení ochrany soukromí a reklam v profilu uživatelů na platformách Facebook, jakož i na postupy udělování souhlasu a kontaktní možnosti Facebooku pro uplatnění práva na přístup a dalších práv subjektů údajů, jak je popsáno v zásadách ochrany osobních údajů Facebooku; Další informace: Údaje o událostech uživatelů, tj. údaje o chování a zájmech, jsou zpracovávány pro účely cílené reklamy a vytváření cílových skupin na základě dohody o společné správě („Dodatek pro správce“, https://www.facebook.com/legal/controller_addendum). Společná správa se omezuje na shromažďování údajů společností Meta Platforms Ireland Limited, společností se sídlem v EU, a jejich předávání této společnosti. Další zpracování údajů spadá do výhradní odpovědnosti společnosti Meta Platforms Ireland Limited, což se týká zejména předávání údajů mateřské společnosti Meta Platforms, Inc. v USA (na základě standardních smluvních doložek uzavřených mezi Meta Platforms Ireland Limited a Meta Platforms, Inc.).
  • Google Ads a měření konverzí: Postup online marketingu za účelem umísťování obsahu a reklam v reklamní síti poskytovatele služby (např. ve výsledcích vyhledávání, ve videích, na webových stránkách atd.) tak, aby se zobrazovaly uživatelům, u nichž se předpokládá zájem o reklamy. Kromě toho měříme konverze reklam, tj. zda je uživatelé využili jako podnět k interakci s reklamami a k využití propagovaných nabídek (tzv. konverze). Dostáváme však pouze anonymní informace, nikoli osobní informace o jednotlivých uživatelích; Poskytovatel služby: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Webové stránky: https://marketingplatform.google.com; Zásady ochrany osobních údajů: https://business.safety.google/privacy/; Další informace: Druhy zpracování a zpracovávaných údajů: https://business.safety.google/adsservices/. Podmínky zpracování údajů mezi správci a standardní smluvní doložky pro předávání údajů do třetích zemí: https://business.safety.google/adscontrollerterms.
  • Google Ads Remarketing: Google Remarketing, nazývaný také retargeting, je technologie, pomocí níž jsou uživatelé, kteří využívají online službu, zařazeni do pseudonymního remarketingového seznamu, takže se jim na základě jejich návštěvy online služby mohou zobrazovat reklamy v jiných online nabídkách; Poskytovatel služby: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Webové stránky: https://marketingplatform.google.com; Zásady ochrany osobních údajů: https://business.safety.google/privacy/; Další informace: Druhy zpracování a zpracovávaných údajů: https://business.safety.google/adsservices/. Podmínky zpracování údajů mezi správci a standardní smluvní doložky pro předávání údajů do třetích zemí: https://business.safety.google/adscontrollerterms.
  • Reklamy na Instagramu: Zobrazování reklam v rámci platformy Instagram a vyhodnocování výsledků reklam; Poskytovatel služby: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Webové stránky: https://www.instagram.com; Zásady ochrany osobních údajů: https://privacycenter.instagram.com/policy/; Možnost vznést námitku (opt-out): Odkazujeme na nastavení ochrany soukromí a reklam v profilu uživatelů na platformě Instagram, jakož i na postupy udělování souhlasu Instagramu a kontaktní možnosti Instagramu pro uplatnění práva na přístup a dalších práv subjektů údajů v zásadách ochrany osobních údajů Instagramu; Další informace: Údaje o událostech uživatelů, tj. údaje o chování a zájmech, jsou zpracovávány pro účely cílené reklamy a vytváření cílových skupin na základě dohody o společné správě („Dodatek pro správce“, https://www.facebook.com/legal/controller_addendum). Společná správa se omezuje na shromažďování údajů společností Meta Platforms Ireland Limited, společností se sídlem v EU, a jejich předávání této společnosti. Další zpracování údajů spadá do výhradní odpovědnosti společnosti Meta Platforms Ireland Limited, což se týká zejména předávání údajů mateřské společnosti Meta Platforms, Inc. v USA.

Zákaznické recenze a hodnoticí postupy

Účastníme se recenzních a hodnoticích postupů, abychom mohli naše služby vyhodnocovat, optimalizovat a propagovat. Pokud nás uživatelé hodnotí prostřednictvím zapojených hodnoticích platforem nebo postupů či nám jinak poskytují zpětnou vazbu, platí navíc všeobecné obchodní podmínky nebo podmínky užívání a informace o ochraně osobních údajů poskytovatelů. Hodnocení zpravidla navíc předpokládá registraci u příslušného poskytovatele.

Abychom zajistili, že hodnotící osoby skutečně využily naše služby, předáváme se souhlasem zákazníků příslušné hodnoticí platformě údaje o zákazníkovi a využité službě, které jsou k tomu nezbytné (včetně jména, e-mailové adresy a čísla objednávky, resp. čísla výrobku). Tyto údaje se používají výhradně k ověření autenticity uživatele.

  • Zpracovávané druhy údajů: Smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníka); údaje o užívání (např. zobrazení stránek a doba setrvání, cesty kliknutí, intenzita a frekvence užívání, používané typy zařízení a operační systémy, interakce s obsahem a funkcemi). Metaúdaje, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zúčastněné osoby).
  • Subjekty údajů: Příjemci plnění a objednatelé. Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování a oprávněné zájmy: Zpětná vazba (např. shromažďování zpětné vazby prostřednictvím online formuláře). Marketing.
  • Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR). Souhlas (čl. 6 odst. 1 písm. a) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Reviews.io – zákaznická hodnocení: Získávání a zobrazování zákaznických hodnocení našeho obchodu a našich produktů; Poskytovatel služby: REVIEWS.io Limited, 29 St Nicholas Place, Leicester, LE1 4LD, Spojené království; Webové stránky: https://www.reviews.io/. Zásady ochrany osobních údajů: https://www.reviews.io/legal/user-privacy-policy.
  • Trusted Shops (Trustedbadge): Hodnoticí platforma - V rámci společné správy existující mezi námi a společností Trusted Shops se prosím s dotazy týkajícími se ochrany osobních údajů a k uplatnění svých práv obracejte přednostně na Trusted Shops s využitím kontaktních možností uvedených v jejích informacích o ochraně osobních údajů. Nezávisle na tom se však můžete vždy obrátit na správce podle svého výběru. Váš dotaz pak bude v případě potřeby předán k zodpovězení druhému správci.

    Trustbadge je poskytován americkým poskytovatelem CDN (Content Delivery Network). Přiměřená úroveň ochrany údajů je zajištěna standardními doložkami o ochraně údajů a dalšími smluvními opatřeními.
    Při vyvolání Trustbadge webový server automaticky ukládá tzv. serverový protokol, který obsahuje i vaši IP adresu, datum a čas vyvolání, objem přenesených dat a žádajícího poskytovatele připojení (přístupové údaje) a dokumentuje vyvolání. IP adresa je bezprostředně po shromáždění anonymizována, takže uložené údaje nelze přiřadit k vaší osobě. Anonymizované údaje se používají zejména pro statistické účely a k analýze chyb.

    Pokud jste udělili souhlas, Trustbadge po dokončení objednávky přistupuje k informacím o objednávce uloženým ve vašem koncovém zařízení (celková částka objednávky, číslo objednávky, případně zakoupený produkt) a k e-mailové adrese, přičemž vaše e-mailová adresa je hashována pomocí kryptografické jednosměrné funkce. Hodnota hash je následně spolu s informacemi o objednávce předána společnosti Trusted Shops podle čl. 6 odst. 1 písm. a) GDPR. To slouží k ověření, zda jste již pro služby Trusted Shops registrováni. Pokud ano, probíhá další zpracování podle smluvního ujednání uzavřeného mezi vámi a společností Trusted Shops. Pokud ještě nejste pro služby registrováni nebo neudělíte souhlas s automatickým rozpoznáním prostřednictvím Trustbadge, dostanete následně možnost se k využívání služeb registrovat ručně, resp. sjednat ochranu v rámci své případně již existující smlouvy o užívání.

    Trustbadge za tímto účelem po dokončení vaší objednávky přistupuje k následujícím informacím uloženým ve vámi používaném koncovém zařízení: celková částka objednávky, číslo objednávky a e-mailová adresa. To je nezbytné, abychom vám mohli nabídnout ochranu kupujícího. K předání údajů společnosti Trusted Shops dochází teprve tehdy, když se aktivně rozhodnete pro sjednání ochrany kupujícího kliknutím na příslušně označené tlačítko v tzv. Trustcard. Pokud se rozhodnete služby využívat, řídí se další zpracování smluvním ujednáním se společností Trusted Shops podle čl. 6 odst. 1 písm. b) GDPR, aby bylo možné dokončit vaši registraci k ochraně kupujícího, zajistit objednávku a případně vám následně zasílat e-mailem pozvánky k hodnocení.

    Trusted Shops využívá poskytovatele služeb v oblasti hostingu, monitoringu a logování. Právním základem je čl. 6 odst. 1 písm. f) GDPR za účelem zajištění bezporuchového provozu. Přitom může docházet ke zpracování ve třetích zemích (USA a Izrael). Přiměřená úroveň ochrany údajů je v případě USA zajištěna standardními doložkami o ochraně údajů a dalšími smluvními opatřeními a v případě Izraele rozhodnutím o odpovídající ochraně.
    ; Poskytovatel služby: Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln, Německo; Webové stránky: https://www.trustedshops.de. Zásady ochrany osobních údajů: https://www.trustedshops.de/impressum-datenschutz/.

Prezentace na sociálních sítích (sociální média)

Provozujeme online prezentace na sociálních sítích a v tomto rámci zpracováváme údaje uživatelů, abychom mohli komunikovat s uživateli, kteří jsou tam aktivní, nebo nabízet informace o nás.

Upozorňujeme, že přitom mohou být údaje uživatelů zpracovávány mimo území Evropské unie. Pro uživatele z toho mohou vyplývat rizika, protože by tím například mohlo být ztíženo prosazování práv uživatelů.

Dále jsou údaje uživatelů v rámci sociálních sítí zpravidla zpracovávány pro účely průzkumu trhu a reklamy. Na základě chování uživatelů a z něj vyplývajících zájmů mohou být například vytvářeny profily užívání. Ty mohou být následně využity například k zobrazování reklam uvnitř i vně sítí, které pravděpodobně odpovídají zájmům uživatelů. Proto se v počítačích uživatelů zpravidla ukládají cookies, v nichž se ukládá chování a zájmy uživatelů. Kromě toho mohou být v profilech užívání ukládány i údaje nezávisle na zařízeních používaných uživateli (zejména pokud jsou členy příslušných platforem a jsou na nich přihlášeni).

Podrobný popis příslušných forem zpracování a možností vznesení námitky (opt-out) naleznete v zásadách ochrany osobních údajů a informacích provozovatelů příslušných sítí.

I v případě žádostí o přístup a uplatňování práv subjektů údajů upozorňujeme, že je lze nejúčinněji uplatnit u poskytovatelů. Pouze oni mají přístup k údajům uživatelů a mohou přímo přijmout odpovídající opatření a poskytnout informace. Pokud přesto budete potřebovat pomoc, můžete se obrátit na nás.

  • Zpracovávané druhy údajů: Kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky a informace, které se jich týkají, jako např. údaje o autorství nebo době vytvoření). Údaje o užívání (např. zobrazení stránek a doba setrvání, cesty kliknutí, intenzita a frekvence užívání, používané typy zařízení a operační systémy, interakce s obsahem a funkcemi).
  • Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování a oprávněné zájmy: Komunikace; zpětná vazba (např. shromažďování zpětné vazby prostřednictvím online formuláře). Vztahy s veřejností.
  • Uchovávání a výmaz: Výmaz v souladu s údaji v oddílu „Obecné informace o uchovávání a výmazu údajů“.
  • Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Instagram: Sociální síť umožňující sdílení fotografií a videí, komentování a označování příspěvků jako oblíbených, zasílání zpráv, odebírání profilů a stránek; Poskytovatel služby: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Webové stránky: https://www.instagram.com. Zásady ochrany osobních údajů: https://privacycenter.instagram.com/policy/.
  • Stránky na Facebooku: Profily v rámci sociální sítě Facebook - Správce je společně se společností Meta Platforms Ireland Limited odpovědný za shromažďování a předávání údajů návštěvníků naší stránky na Facebooku („fanpage“). K nim patří zejména informace o chování uživatelů (např. zobrazený obsah nebo obsah, se kterým uživatelé interagovali, provedené akce) a informace o zařízení (např. IP adresa, operační systém, typ prohlížeče, jazyková nastavení, údaje z cookies). Podrobnosti naleznete v zásadách používání dat Facebooku: https://www.facebook.com/privacy/policy/. Facebook tyto údaje využívá také k tomu, aby nám prostřednictvím služby „Statistiky stránky“ (Page Insights) poskytoval statistická vyhodnocení, která ukazují, jak lidé interagují s naší stránkou a jejím obsahem. Základem je dohoda s Facebookem („Informace o statistikách stránky“: https://www.facebook.com/legal/terms/page_controller_addendum), v níž jsou mimo jiné upravena bezpečnostní opatření a výkon práv subjektů údajů. Další informace naleznete zde: https://www.facebook.com/legal/terms/information_about_page_insights_data. Uživatelé proto mohou žádosti o přístup nebo výmaz směřovat přímo na Facebook. Práva uživatelů (zejména právo na přístup, výmaz, námitku, stížnost u dozorového úřadu) tím zůstávají nedotčena. Společná správa se omezuje výhradně na shromažďování údajů společností Meta Platforms Ireland Limited (EU). Za další zpracování, včetně případného předání společnosti Meta Platforms Inc. v USA, odpovídá výhradně společnost Meta Platforms Ireland Limited; Poskytovatel služby: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Webové stránky: https://www.facebook.com. Zásady ochrany osobních údajů: https://www.facebook.com/privacy/policy/.
  • YouTube: Sociální síť a videoplatforma; Poskytovatel služby: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Zásady ochrany osobních údajů: https://business.safety.google/privacy/. Možnost vznést námitku (opt-out): https://myadcenter.google.com/.

Pluginy a vložené funkce a obsah

Do naší online nabídky začleňujeme funkční a obsahové prvky, které jsou získávány ze serverů jejich příslušných poskytovatelů (dále „poskytovatelé třetích stran“). Může jít například o grafiku, videa nebo mapy měst (dále jednotně „obsah“).

Začlenění vždy předpokládá, že poskytovatelé třetích stran tohoto obsahu zpracovávají IP adresu uživatelů, neboť bez IP adresy by nemohli obsah do jejich prohlížeče odeslat. IP adresa je tedy pro zobrazení tohoto obsahu nebo funkcí nezbytná. Snažíme se používat pouze takový obsah, jehož poskytovatelé používají IP adresu výhradně k doručení obsahu. Poskytovatelé třetích stran mohou dále používat tzv. pixel tagy (neviditelné grafiky, označované také jako „web beacons“) pro statistické nebo marketingové účely. Pomocí „pixel tagů“ lze vyhodnocovat informace, jako je návštěvnost stránek této webové stránky. Pseudonymní informace mohou být navíc ukládány v cookies v zařízení uživatelů a mohou mimo jiné obsahovat technické informace o prohlížeči a operačním systému, odkazujících webových stránkách, době návštěvy a další údaje o užívání naší online nabídky, ale mohou být také propojeny s takovými informacemi z jiných zdrojů.

Informace o právních základech: Pokud uživatele žádáme o souhlas s využitím poskytovatelů třetích stran, je právním základem zpracování údajů tento souhlas. Jinak jsou údaje uživatelů zpracovávány na základě našich oprávněných zájmů (tj. zájmu na efektivních, hospodárných a pro příjemce přívětivých službách). V této souvislosti vás chceme upozornit také na informace o používání cookies v těchto zásadách ochrany osobních údajů.

  • Zpracovávané druhy údajů: Údaje o užívání (např. zobrazení stránek a doba setrvání, cesty kliknutí, intenzita a frekvence užívání, používané typy zařízení a operační systémy, interakce s obsahem a funkcemi); metaúdaje, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zúčastněné osoby). Údaje o poloze (údaje o zeměpisné poloze zařízení nebo osoby).
  • Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování a oprávněné zájmy: Poskytování naší online nabídky a uživatelská přívětivost; měření dosahu (např. statistiky přístupů, rozpoznání vracejících se návštěvníků); sledování (např. profilování na základě zájmů/chování, používání cookies); vytváření cílových skupin. Marketing.
  • Uchovávání a výmaz: Výmaz v souladu s údaji v oddílu „Obecné informace o uchovávání a výmazu údajů“. Ukládání cookies po dobu až 2 let (není-li uvedeno jinak, mohou být cookies a podobné metody ukládání uloženy v zařízeních uživatelů po dobu dvou let).
  • Právní základy: Souhlas (čl. 6 odst. 1 písm. a) GDPR). Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Logbase – funkce nákupního košíku (Dealeasy, Selleasy, Rebolt): Slevy a doplňkové nabídky v nákupním košíku a v objednávkovém procesu; Poskytovatel služby: Logbase Technologies LLP, PSG STEP E-Lab, PSG College of Technology, Peelamedu, Coimbatore, TN 641004, Indie; Webové stránky: https://www.logbase.io/. Zásady ochrany osobních údajů: https://www.logbase.io/privacy-policy.
  • Terms and Conditions Popup (Torden Apps): Získání souhlasu s našimi obchodními podmínkami v objednávkovém procesu; Poskytovatel služby: Torden Apps, Curitiba, Brazílie (právní forma a adresa nejsou veřejně uvedeny); Webové stránky: https://tordenapps.com/. Zásady ochrany osobních údajů: https://tordenapps.com/privacy.
  • Začlenění softwaru, skriptů nebo frameworků třetích stran (např. jQuery): Do naší online nabídky začleňujeme software, který načítáme ze serverů jiných poskytovatelů (např. knihovny funkcí, které používáme pro zobrazení nebo uživatelskou přívětivost naší online nabídky). Příslušní poskytovatelé přitom shromažďují IP adresu uživatelů a mohou ji zpracovávat za účelem přenosu softwaru do prohlížeče uživatelů, pro bezpečnostní účely i za účelem vyhodnocování a optimalizace své nabídky. - Do naší online nabídky začleňujeme software, který načítáme ze serverů jiných poskytovatelů (např. knihovny funkcí, které používáme pro zobrazení nebo uživatelskou přívětivost naší online nabídky). Příslušní poskytovatelé přitom shromažďují IP adresu uživatelů a mohou ji zpracovávat za účelem přenosu softwaru do prohlížeče uživatelů, pro bezpečnostní účely i za účelem vyhodnocování a optimalizace své nabídky.
  • Google Maps: Začleňujeme mapy služby „Google Maps“ poskytovatele Google. Ke zpracovávaným údajům mohou patřit zejména IP adresy a údaje o poloze uživatelů; Poskytovatel služby: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irsko; Webové stránky: https://mapsplatform.google.com/. Zásady ochrany osobních údajů: https://business.safety.google/privacy/.
  • Videa YouTube: Videoobsah; Poskytovatel služby: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Webové stránky: https://www.youtube.com; Zásady ochrany osobních údajů: https://business.safety.google/privacy/. Možnost vznést námitku (opt-out): Plugin pro opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, nastavení zobrazování reklam: https://myadcenter.google.com/personalizationoff.

Změny a aktualizace

Prosíme vás, abyste se pravidelně informovali o obsahu našich zásad ochrany osobních údajů. Zásady ochrany osobních údajů upravujeme, jakmile to změny námi prováděného zpracování údajů vyžadují. Budeme vás informovat, jakmile změny vyžadují vaši součinnost (např. souhlas) nebo jiné individuální oznámení.

Pokud v těchto zásadách ochrany osobních údajů uvádíme adresy a kontaktní informace společností a organizací, upozorňujeme, že se adresy mohou v průběhu času měnit, a prosíme vás, abyste si údaje před kontaktováním ověřili.

Definice pojmů

V tomto oddílu naleznete přehled pojmů použitých v těchto zásadách ochrany osobních údajů. Pokud jsou pojmy definovány zákonem, platí jejich zákonné definice. Následující vysvětlení mají naproti tomu sloužit především k porozumění.

  • Kmenové údaje: Kmenové údaje zahrnují základní informace, které jsou nezbytné pro identifikaci a správu smluvních partnerů, uživatelských účtů, profilů a podobných přiřazení. Tyto údaje mohou mimo jiné zahrnovat osobní a demografické údaje, jako jsou jména, kontaktní informace (adresy, telefonní čísla, e-mailové adresy), data narození a specifické identifikátory (uživatelská ID). Kmenové údaje tvoří základ jakékoli formální interakce mezi osobami a službami, institucemi nebo systémy tím, že umožňují jednoznačné přiřazení a komunikaci.
  • Údaje o obsahu: Údaje o obsahu zahrnují informace, které vznikají při vytváření, úpravách a zveřejňování obsahu všeho druhu. Tato kategorie údajů může zahrnovat texty, obrázky, videa, zvukové soubory a jiný multimediální obsah zveřejňovaný na různých platformách a v různých médiích. Údaje o obsahu se neomezují pouze na samotný obsah, ale zahrnují i metadata, která poskytují informace o obsahu samotném, jako jsou tagy, popisy, informace o autorech a data zveřejnění
  • Kontaktní údaje: Kontaktní údaje jsou zásadní informace, které umožňují komunikaci s osobami nebo organizacemi. Zahrnují mimo jiné telefonní čísla, poštovní adresy a e-mailové adresy, jakož i komunikační prostředky, jako jsou uživatelská jména na sociálních sítích a identifikátory pro instant messaging.
  • Měření konverzí: Měření konverzí (označované také jako „vyhodnocování akcí návštěvníků“) je postup, pomocí něhož lze zjistit účinnost marketingových opatření. Za tímto účelem se zpravidla na webových stránkách, na nichž marketingová opatření probíhají, uloží do zařízení uživatelů cookie, která je poté znovu načtena na cílové webové stránce. Můžeme tak například zjistit, zda byly reklamy, které jsme zobrazili na jiných webových stránkách, úspěšné.
  • Metaúdaje, komunikační a procesní údaje: Metaúdaje, komunikační a procesní údaje jsou kategorie, které obsahují informace o způsobu, jakým jsou údaje zpracovávány, přenášeny a spravovány. Metaúdaje, známé také jako údaje o údajích, zahrnují informace popisující kontext, původ a strukturu jiných údajů. Mohou obsahovat údaje o velikosti souboru, datu vytvoření, autorovi dokumentu a historii změn. Komunikační údaje zachycují výměnu informací mezi uživateli prostřednictvím různých kanálů, jako je e-mailová korespondence, záznamy hovorů, zprávy na sociálních sítích a historie chatů, včetně zúčastněných osob, časových razítek a přenosových cest. Procesní údaje popisují procesy a postupy v rámci systémů nebo organizací, včetně dokumentace pracovních postupů, protokolů transakcí a činností a auditních záznamů, které slouží ke sledování a kontrole operací.
  • Údaje o užívání: Údaje o užívání se vztahují k informacím, které zachycují, jak uživatelé interagují s digitálními produkty, službami nebo platformami. Tyto údaje zahrnují širokou škálu informací, které ukazují, jak uživatelé používají aplikace, které funkce preferují, jak dlouho setrvávají na určitých stránkách a jakými cestami se v aplikaci pohybují. Údaje o užívání mohou zahrnovat také četnost užívání, časová razítka činností, IP adresy, informace o zařízení a údaje o poloze. Jsou obzvláště cenné pro analýzu chování uživatelů, optimalizaci uživatelské zkušenosti, personalizaci obsahu a zlepšování produktů nebo služeb. Kromě toho hrají údaje o užívání klíčovou roli při rozpoznávání trendů, preferencí a možných problémových oblastí v rámci digitálních nabídek
  • Osobní údaje: „Osobními údaji“ se rozumějí veškeré informace o identifikované nebo identifikovatelné fyzické osobě (dále „subjekt údajů“); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor (např. cookie) nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
  • Profily s informacemi o uživatelích: Zpracování „profilů s informacemi o uživatelích“, resp. zkráceně „profilů“ zahrnuje jakoukoli formu automatizovaného zpracování osobních údajů spočívajícího v jejich použití k analýze, hodnocení nebo předvídání určitých osobních aspektů vztahujících se k fyzické osobě (v závislosti na druhu profilování k tomu mohou patřit různé informace týkající se demografie, chování a zájmů, jako např. interakce s webovými stránkami a jejich obsahem atd.) (např. zájmy o určitý obsah nebo produkty, chování při klikání na webové stránce nebo místo pobytu). Pro účely profilování se často používají cookies a web beacons.
  • Údaje z protokolů: Údaje z protokolů jsou informace o událostech nebo činnostech, které byly zaznamenány v systému nebo síti. Tyto údaje obvykle obsahují informace, jako jsou časová razítka, IP adresy, akce uživatelů, chybová hlášení a další podrobnosti o užívání nebo provozu systému. Údaje z protokolů se často používají k analýze systémových problémů, k monitorování bezpečnosti nebo k vytváření výkonnostních zpráv.
  • Měření dosahu: Měření dosahu (označované také jako webová analytika) slouží k vyhodnocování návštěvnosti online nabídky a může zahrnovat chování nebo zájmy návštěvníků o určité informace, jako např. obsah webových stránek. Pomocí analýzy dosahu mohou provozovatelé online nabídek například zjistit, v jakou dobu uživatelé navštěvují jejich webové stránky a o jaký obsah se zajímají. Díky tomu mohou například lépe přizpůsobit obsah webových stránek potřebám svých návštěvníků. Pro účely analýzy dosahu se často používají pseudonymní cookies a web beacons, aby bylo možné rozpoznat vracející se návštěvníky a získat tak přesnější analýzy užívání online nabídky.
  • Remarketing: O „remarketingu“, resp. „retargetingu“ hovoříme, pokud se např. pro reklamní účely zaznamenává, o které produkty se uživatel na webové stránce zajímal, aby mu tyto produkty byly připomenuty na jiných webových stránkách, např. v reklamách.
  • Údaje o poloze: Údaje o poloze vznikají, když se mobilní zařízení (nebo jiné zařízení s technickými předpoklady pro určení polohy) připojí k buňce mobilní sítě, síti WLAN nebo podobným technickým prostředkům a funkcím určování polohy. Údaje o poloze slouží k určení, na jakém zeměpisně určitelném místě na Zemi se příslušné zařízení nachází. Údaje o poloze mohou být použity např. k zobrazení mapových funkcí nebo jiných informací závislých na místě.
  • Sledování (tracking): O „trackingu“ hovoříme, pokud lze sledovat chování uživatelů napříč více online nabídkami. Zpravidla se s ohledem na využívané online nabídky ukládají informace o chování a zájmech v cookies nebo na serverech poskytovatelů sledovacích technologií (tzv. profilování). Tyto informace mohou být následně využity např. k zobrazování reklam uživatelům, které pravděpodobně odpovídají jejich zájmům.
  • Správce: „Správcem“ se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.
  • Zpracování: „Zpracováním“ se rozumí jakákoli operace nebo soubor operací s osobními údaji, ať už prováděné pomocí automatizovaných postupů, či nikoli. Pojem je široký a zahrnuje prakticky jakékoli nakládání s údaji, ať už jde o jejich shromažďování, vyhodnocování, ukládání, předávání nebo výmaz.
  • Smluvní údaje: Smluvní údaje jsou specifické informace, které se týkají formalizace dohody mezi dvěma nebo více stranami. Dokumentují podmínky, za nichž jsou služby nebo produkty poskytovány, směňovány nebo prodávány. Tato kategorie údajů je zásadní pro správu a plnění smluvních povinností a zahrnuje jak identifikaci smluvních stran, tak konkrétní podmínky a ujednání dohody. Smluvní údaje mohou zahrnovat datum zahájení a ukončení smlouvy, druh sjednaných služeb nebo produktů, cenová ujednání, platební podmínky, práva výpovědi, možnosti prodloužení a zvláštní podmínky nebo doložky. Slouží jako právní základ vztahu mezi stranami a jsou rozhodující pro objasnění práv a povinností, uplatňování nároků a řešení sporů.
  • Platební údaje: Platební údaje zahrnují veškeré informace potřebné k provedení platebních transakcí mezi kupujícími a prodávajícími. Tyto údaje mají zásadní význam pro elektronický obchod, online bankovnictví a jakoukoli jinou formu finanční transakce. Zahrnují podrobnosti, jako jsou čísla kreditních karet, bankovní spojení, platební částky, údaje o transakcích, ověřovací čísla a fakturační informace. Platební údaje mohou obsahovat i informace o stavu platby, zpětných zúčtováních, autorizacích a poplatcích.
  • Vytváření cílových skupin: O vytváření cílových skupin (anglicky „Custom Audiences“) hovoříme, pokud se určují cílové skupiny pro reklamní účely, např. pro zobrazování reklam. Na základě zájmu uživatele o určité produkty nebo témata na internetu lze například usuzovat, že se tento uživatel zajímá o reklamy na podobné produkty nebo na online obchod, v němž si produkty prohlížel. O „Lookalike Audiences“ (resp. podobných cílových skupinách) hovoříme zase tehdy, když se obsah vyhodnocený jako vhodný zobrazuje uživatelům, jejichž profily, resp. zájmy pravděpodobně odpovídají uživatelům, k nimž byly profily vytvořeny. Pro účely vytváření Custom Audiences a Lookalike Audiences se zpravidla používají cookies a web beacons.