Skip to main content

Prohlášení o ochraně osobních údajů

Úvod

V následujícím prohlášení o ochraně osobních údajů bychom vás rádi informovali o tom, jaké druhy vašich osobních údajů (dále také jen „údaje“) zpracováváme, za jakými účely a v jakém rozsahu. Prohlášení o ochraně osobních údajů se vztahuje na veškeré zpracování osobních údajů, které provádíme zpracování osobních údajů, a to jak v rámci poskytování našich služeb, tak zejména na našich webových stránkách, v mobilních aplikacích a v rámci externích online prezentací, jako jsou např. naše profily na sociálních sítích (dále souhrnně označované jako „online nabídka“).

Použité pojmy nejsou genderově specifické.

Stav k 13. listopadu 2025

Rechtstext von Dr. Schwenke - für weitere Informationen bitte anklicken.

Obsah

Správce

Christian Haverkamp
oxytec AG
Feldeggstr. 39
8034 Curych

E-mailová adresa: info@oxytec.com

Vydavatelské údaje: https://www.oxytec.com/cs/otisk/

Přehled zpracování

Následující přehled shrnuje druhy zpracovávaných údajů a účely jejich zpracování a uvádí dotčené osoby.

Druhy zpracovávaných údajů

  • Údaje o zákaznících.
  • Platební údaje.
  • Údaje o poloze.
  • Kontaktní údaje.
  • Údaje o obsahu.
  • Údaje o smlouvách.
  • Údaje o používání.
  • Metaúdaje, komunikační a procesní údaje.
  • Údaje o uchazečích.
  • Údaje o událostech (Facebook).
  • Protokolové údaje.

Kategorie dotčených osob

  • Příjemci služeb a zadavatelé.
  • Zájemci.
  • Komunikační partneři.
  • Uživatelé.
  • Uchazeči o zaměstnání.
  • Obchodní a smluvní partneři.
  • Třetí osoby.

Účely zpracování

  • Poskytování smluvních služeb a plnění smluvních povinností.
  • Komunikace.
  • Bezpečnostní opatření.
  • Přímý marketing.
  • Měření dosahu.
  • Sledování.
  • Kancelářské a organizační postupy.
  • Remarketing.
  • Měření konverzí.
  • Sledování kliknutí.
  • Vytváření cílových skupin.
  • A/B testy.
  • Organizační a administrativní postupy.
  • Náborové řízení.
  • Zpětná vazba.
  • Marketing.
  • Profily s informacemi o uživateli.
  • Sledování napříč zařízeními.
  • Poskytování naší online nabídky a uživatelská přívětivost.
  • Informačně-technologická infrastruktura.
  • Public relations.
  • Podpora prodeje.
  • Obchodní procesy a podnikové postupy.
  • Umělá inteligence (AI).

Rozhodující právní základy

Rozhodující právní základy podle švýcarského zákona o ochraně osobních údajů: Pokud se nacházíte ve Švýcarsku, zpracováváme vaše údaje na základě federálního zákona o ochraně osobních údajů (zkráceně „švýcarský DSG“). Na rozdíl od například GDPR švýcarský zákon o ochraně osobních údajů v zásadě nestanoví, že je nutné uvést právní základ pro zpracování osobních údajů, a zpracování osobních údajů se provádí v dobré víře , je zákonná a přiměřená (čl. 6 odst. 1 a 2 švýcarského zákona o ochraně osobních údajů). Kromě toho shromažďujeme osobní údaje pouze pro konkrétní účel, který je pro dotčenou osobu zřejmý, a zpracováváme je pouze způsobem, který je s tímto účelem slučitelný (čl. 6 odst. 3 švýcarského zákona o ochraně osobních údajů).

Bezpečnostní opatření

V souladu s právními předpisy přijímáme s ohledem na stav techniky, náklady na implementaci a povahu, rozsah, okolnosti a účely zpracování, jakož i na různé pravděpodobnosti výskytu a rozsah ohrožení práv a svobod fyzických osob přijímáme vhodná technická a organizační opatření, abychom zajistili úroveň ochrany odpovídající riziku.

Mezi tato opatření patří zejména zajištění důvěrnosti, integrity a dostupnosti údajů prostřednictvím kontroly fyzického a elektronického přístupu k údajům, jakož i kontroly přístupu k nim, jejich zadávání, předávání, zajištění jejich dostupnosti a jejich oddělení. Dále jsme zavedli postupy, které zajišťují uplatňování práv dotčených osob, výmaz údajů a reakce na ohrožení údajů. Dále zohledňujeme ochranu osobních údajů již při vývoji či výběru hardwaru, softwaru a postupů v souladu se zásadou ochrany údajů, a to prostřednictvím technického řešení a předvolených nastavení podporujících ochranu údajů.

Předávání osobních údajů

V rámci našeho zpracování osobních údajů se může stát, že budou předány jiným orgánům, společnostem, právně samostatným organizačním jednotkám nebo osobám, případně jim budou sděleny. Mezi příjemce těchto údajů mohou patřit např. poskytovatelé služeb pověření úkoly v oblasti IT nebo poskytovatelé služeb a obsahu, kteří jsou začleněni do webových stránek. V takových případech dodržujeme zákonné předpisy a zejména uzavíráme s příjemci vašich údajů příslušné smlouvy nebo dohody, které slouží k ochraně vašich údajů.

Předávání údajů v rámci skupiny společností: Předávání údajů v rámci skupiny společností: Můžeme předávat osobní údaje jiným společnostem v rámci naší skupiny nebo jim k nim poskytnout přístup. K tomuto předání údajů dochází na základě našich oprávněných podnikatelských a obchodních zájmů. Tím máme na mysli například zlepšení obchodních procesů, zajištění efektivní a účinné interní komunikace, optimální využití našich personálních a technologických zdrojů a možnost činit fundovaná obchodní rozhodnutí. V určitých případech může být předání údajů nezbytné také k plnění našich smluvních závazků, případně může vycházet ze souhlasu dotčených osob nebo ze zákonného oprávnění.

Předávání údajů v rámci organizace: Osobní údaje můžeme předávat jiným oddělením nebo jednotkám v rámci naší organizace nebo jim k nim poskytnout přístup. Pokud se předávání údajů provádí pro administrativní účely, vychází z našich oprávněných podnikatelských a obchodních zájmů, nebo se provádí, pokud je to nezbytné pro splnění našich smluvních závazků, případně pokud existuje souhlas dotčených osob nebo zákonné povolení.

Mezinárodní předávání údajů

Předávání osobních údajů do zahraničí: V souladu se švýcarským zákonem o ochraně osobních údajů (DSG) předáváme osobní údaje do zahraničí pouze tehdy, je-li zajištěna přiměřená ochrana dotčených osob (čl. 16 švýcarského zákona o ochraně osobních údajů). Pokud Federální rada nezjistila přiměřenou ochranu (seznam: https://www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/anerkennung-staaten.html), přijímáme alternativní bezpečnostní opatření.

Při předávání údajů do USA se opíráme především o rámec pro ochranu osobních údajů (Data Privacy Framework, DPF), který byl uznán jako bezpečný právní rámec na základě rozhodnutí Švýcarska o přiměřenosti ze dne 7. 6. 2024. Kromě toho jsme s příslušnými poskytovateli uzavřeli standardní doložky o ochraně osobních údajů, které byly schváleny Švýcarským úřadem pro ochranu osobních údajů a veřejnou informovanost (EDÖB) a které stanovují smluvní závazky k ochraně vašich údajů.

Toto dvojité zabezpečení zaručuje komplexní ochranu vašich údajů: DPF tvoří primární úroveň ochrany, zatímco standardní doložky o ochraně osobních údajů slouží jako dodatečná jistota. V případě změn v rámci DPF se uplatní standardní doložky o ochraně osobních údajů jako spolehlivá záložní možnost. Tím zajišťujeme, že vaše údaje zůstanou vždy náležitě chráněny i v případě případných politických nebo právních změn. )

U jednotlivých poskytovatelů služeb vás informujeme o tom, zda jsou certifikováni podle DPF a zda mají k dispozici standardní doložky o ochraně osobních údajů. Seznam certifikovaných společností a další informace o DPF najdete na webových stránkách Ministerstva obchodu USA na adrese https://www.dataprivacyframework.gov/ (v angličtině).

Pro předávání údajů do jiných třetích zemí platí příslušná bezpečnostní opatření, včetně mezinárodních smluv, specifických záruk, standardních doložek o ochraně osobních údajů schválených Úřadem pro ochranu osobních údajů nebo interních předpisů o ochraně osobních údajů předem uznaných Úřadem pro ochranu osobních údajů nebo příslušným orgánem pro ochranu osobních údajů v jiné zemi.

Obecné informace o uchovávání a mazání údajů

Osobní údaje, které zpracováváme, mažeme v souladu s právními předpisy, jakmile dojde k odvolání příslušných souhlasů nebo přestanou existovat další právní základy pro zpracování. To se týká případů, kdy původní účel zpracování pominul nebo kdy již údaje nejsou potřebné. Výjimky z tohoto pravidla existují, pokud zákonné povinnosti nebo zvláštní zájmy vyžadují delší uchovávání nebo archivaci údajů.

Zejména údaje, které je třeba uchovávat z obchodněprávních nebo daňových důvodů nebo jejichž uchování je nezbytné pro vymáhání práv nebo ochranu práv jiných fyzických či právnických osob, musí být odpovídajícím způsobem archivovány.

Naše zásady ochrany osobních údajů obsahují další informace o uchovávání a mazání údajů, které se vztahují konkrétně na určité procesy zpracování.

V případě více údajů o době uchovávání nebo lhůtách pro výmaz údajů je vždy rozhodující nejdelší lhůta. Údaje, které již nejsou uchovávány pro původně zamýšlený účel, ale na základě zákonných požadavků nebo z jiných důvodů, zpracováváme výhradně z důvodů, které jejich uchovávání odůvodňují.

Uchovávání a mazání údajů: Pro uchovávání a archivaci podle švýcarského práva platí následující obecné lhůty:

  • 10 let – lhůta pro uchovávání knih a záznamů, ročních účetních závěrek, inventářů, zpráv o stavu, počátečních rozvah, účetních dokladů a faktur, jakož i všech nezbytných pracovních pokynů a dalších organizačních dokumentů (čl. 958f švýcarského občanského zákoníku (OR)).
  • 10 let – Údaje, které jsou nezbytné pro zohlednění potenciálních nároků na náhradu škody nebo podobných smluvních nároků a práv, jakož i pro vyřizování souvisejících dotazů, na základě dřívějších obchodních zkušeností a obvyklých postupů v oboru, se uchovávají uchovávány po dobu zákonné promlčecí lhůty deseti let, pokud není rozhodující kratší lhůta pěti let, která se v určitých případech uplatňuje (čl. 127, 130 OR). Po uplynutí pěti let promlčují pohledávky z nájemného, pachtovného a úroků z kapitálu, jakož i z jiných pravidelných plnění, z dodávek potravin, za stravování a za dluhy v pohostinství, jakož i z řemeslných prací, maloobchodním prodeji zboží, lékařských službách, odborných činnostech advokátů, právních zástupců, prokurátorů a notářů a z pracovního poměru zaměstnanců (čl. 128 OR).

Práva dotčených osob

Práva dotčených osob podle švýcarského zákona o ochraně osobních údajů (DSG):

Jako dotčená osoba máte v souladu s ustanoveními švýcarského zákona o ochraně osobních údajů (DSG) následující práva:

  • Právo na informace: Máte právo požadovat potvrzení o tom, zda jsou zpracovávány vaše osobní údaje, a právo na získání informací nezbytných k tomu, abyste mohli uplatnit svá práva podle tohoto zákona a aby bylo zajištěno transparentní zpracování údajů.
  • Právo na vydání nebo přenos údajů: Máte právo požadovat vydání svých osobních údajů, které jste nám sdělili, v běžném elektronickém formátu.
  • Právo na opravu: Máte právo požadovat opravu nesprávných osobních údajů, které se vás týkají.
  • Právo na vznesení námitky, výmaz a likvidaci: Máte právo vznést námitku proti zpracování vašich údajů a požadovat, aby byly vaše osobní údaje vymazány nebo zlikvidovány.

Obchodní služby

Zpracováváme údaje našich smluvních a obchodních partnerů, např. zákazníků a zájemců (souhrnně označovaných jako „smluvní partneři“), v rámci smluvních a srovnatelných právních vztahů, jakož i souvisejících opatření a s ohledem na komunikaci se smluvními partnery (nebo v předsmluvní fázi), například za účelem zodpovězení dotazů.

Tyto údaje používáme k plnění našich smluvních povinností. Patří sem zejména povinnosti poskytovat sjednané služby, případné povinnosti aktualizace a náprava v případě porušení záruky a jiných poruch plnění. Kromě toho používáme údaje k ochraně našich práv a pro účely administrativních úkolů spojených s těmito povinnostmi, jakož i pro organizaci podniku. Kromě toho zpracováváme údaje na základě našich oprávněných zájmů jak na řádném a ekonomickém řízení podniku, tak na bezpečnostních opatřeních k ochraně našich smluvních partnerů a našeho podnikání před zneužitím, ohrožení jejich údajů, tajemství, informací a práv (např. za účelem zapojení telekomunikačních, dopravních a jiných podpůrných služeb, jakož i subdodavatelů, bank, daňových a právních poradců, poskytovatelů platebních služeb nebo finančních úřadů). V rámci platných právních předpisů předáváme údaje smluvních partnerů třetím stranám pouze v rozsahu nezbytném pro výše uvedené účely nebo pro splnění zákonných povinností. O dalších formách zpracování, například pro marketingové účely, jsou smluvní partneři informováni v rámci tohoto prohlášení o ochraně osobních údajů.

O tom, které údaje jsou pro výše uvedené účely nezbytné, informujeme smluvní partnery před nebo v rámci sběru údajů, např. v online formulářích, pomocí zvláštního označení (např. barvami) nebo symbolů (např. hvězdičkami atd.), případně osobně.

Údaje mažeme po uplynutí zákonných záručních a srovnatelných povinností, tj. zásadně po čtyřech letech, pokud nejsou údaje uloženy v zákaznickém účtu, např. pokud musí být uchovávány z právních důvodů archivace (např. pro daňové účely zpravidla deset let). Údaje, které nám byly sděleny smluvním partnerem v rámci zakázky, mažeme v souladu s pokyny a zásadně po skončení zakázky.

  • Zpracovávané typy údajů: Údaje o zákaznících (např. celé jméno, adresa bydliště, kontaktní údaje, číslo zákazníka atd.); platební údaje (např. bankovní údaje, faktury, platební historie); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); Údaje o smlouvách (např. předmět smlouvy, doba trvání, kategorie zákazníka); údaje o používání (např. zobrazení stránek a doba setrvání, klikací cesty, intenzita a frekvence používání, použité typy zařízení a operační systémy, interakce s obsahem a funkcemi). Meta-, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zúčastněné osoby).
  • Dotčené osoby: Příjemci služeb a zadavatelé; zájemci. Obchodní a smluvní partneři.
  • Účely zpracování: Poskytování smluvních služeb a plnění smluvních povinností; bezpečnostní opatření; komunikace; kancelářské a organizační postupy; organizační a administrativní postupy. Obchodní procesy a podnikové postupy.
  • Uchovávání a výmaz: Výmaz v souladu s informacemi v části „Obecné informace o ukládání a výmazu údajů“.
  • Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR); zákonná povinnost (čl. 6 odst. 1 věta 1 písm. c) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Internetový obchod, objednávkové formuláře, e-commerce a plnění služeb: Zpracováváme údaje našich zákazníků, abychom jim umožnili výběr, nákup nebo objednání vybraných produktů, zboží a souvisejících služeb, jakož i jejich platbu a poskytnutí, doručení nebo realizaci. Pokud je to nezbytné pro realizaci objednávky, využíváme služeb poskytovatelů, zejména poštovních, přepravních a zasílacích společností, abychom zajistili dodání, resp. realizaci vůči našim zákazníkům. K zpracování platebních transakcí využíváme služby bank a poskytovatelů platebních služeb. Požadované údaje jsou jako takové označeny v rámci objednávky nebo srovnatelného nákupního procesu a zahrnují údaje potřebné pro dodání, resp. poskytnutí a vyúčtování, jakož i kontaktní údaje, abychom mohli případné dotazy vyřídit; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR).
  • Řemeslné služby: Zpracováváme údaje našich zákazníků a zadavatelů (dále jednotně označovaných jako „zákazníci“), abychom jim umožnili výběr, nákup nebo zadání vybraných služeb či prací a souvisejících činností, jakož i jejich úhradu a dodání, resp. provedení nebo poskytnutí.
    Požadované údaje jsou jako takové označeny v rámci uzavření smlouvy o zakázce, objednávky či podobné smlouvy a zahrnují údaje nezbytné pro dodání a vyúčtování, jakož i kontaktní údaje pro případnou komunikaci; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR).
  • Služby v oblasti pronájmu: Údaje našich nájemců a zájemců o pronájem zpracováváme v souladu s příslušnou nájemní smlouvou. Dále můžeme zpracovávat údaje o vlastnostech a poměrech osob nebo věcí, které jim patří, pokud je to nezbytné v rámci nájemního vztahu. Může se jednat např. o údaje o osobních životních podmínkách, movitém nebo nemovitém majetku a o finanční situaci, jakož i o využívání doplňkových služeb (jako je dodávka vody nebo energie).

    V rámci našeho pověření může být nezbytné, abychom zpracovávali zvláštní kategorie údajů ve smyslu čl. 9 odst. 1 GDPR, zejména údaje týkající se zdraví osoby. K tomuto zpracování dochází za účelem ochrany zdravotních zájmů nájemců a v ostatních případech pouze s jejich souhlasem.

    Pokud je to nezbytné pro plnění smlouvy nebo vyžadováno zákonem, případně schváleno nájemci, nebo na základě našich oprávněných zájmů, zveřejňujeme nebo předáváme údaje nájemců v rámci žádostí o krytí, uzavírání a vyřizování smluv, např. poskytovatelům finančních služeb, úvěrovým institucím, dodavatelům energií (např. elektřiny) nebo úřadům.

    Dále zpracováváme údaje nájemců, pokud je to nezbytné pro splnění zákonných povinností (např. v případě informačních povinností souvisejících s vedlejšími službami a vedlejšími náklady); Právní základy: Plnění smlouvy a předběžné dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR).

Využití online platforem pro účely nabídky a prodeje

Naše služby nabízíme na online platformách provozovaných jinými poskytovateli služeb. V této souvislosti platí kromě našich zásad ochrany osobních údajů také zásady ochrany osobních údajů příslušných platforem. To platí zejména s ohledem na provádění platebních transakcí a postupy používané na platformách k měření dosahu a k marketingu založenému na zájmech.

  • Zpracovávané typy údajů: Údaje o zákaznících (např. celé jméno, adresa bydliště, kontaktní údaje, číslo zákazníka atd.); platební údaje (např. bankovní údaje, faktury, platební historie); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníka); Údaje o používání (např. počet zobrazení stránek a doba strávená na stránkách, klikací cesty, intenzita a frekvence používání, použité typy zařízení a operační systémy, interakce s obsahem a funkcemi). Metadata, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zúčastněné osoby).
  • Dotčené osoby: Příjemci služeb a zadavatelé; obchodní a smluvní partneři. Zájemci.
  • Účely zpracování: Poskytování smluvních služeb a plnění smluvních povinností; marketing; obchodní procesy a provozní postupy; měření konverze (měření účinnosti marketingových opatření). Zajištění naší online nabídky a uživatelské přívětivosti.
  • Uchovávání a výmaz: Výmaz v souladu s údaji v oddíle „Obecné informace o uchovávání a výmazu údajů“.
  • Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Amazon: online tržiště pro elektronický obchod; Poskytovatel služeb: Amazon EU S.à r.l. (Société à responsabilité limitée), 38 avenue John F. Kennedy, L-1855 Lucemburk; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://www.amazon.de/; Prohlášení o ochraně osobních údajů: https://www.amazon.de/gp/help/customer/display. html?nodeId=201909010. Základ pro předávání údajů do třetích zemí: Data Privacy Framework (DPF), Data Privacy Framework (DPF).
  • eBay: online tržiště pro elektronický obchod; Poskytovatel služeb: eBay Marketplaces GmbH, Helvetiastrasse 15/17, 3005 Bern, Švýcarsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://www.ebay.de/; Prohlášení o ochraně osobních údajů: https://www.ebay.de/help/policies/member-behavior-policies/datenschutzerklrung?id=4260. Smlouva o zpracování osobních údajů: Poskytuje ji poskytovatel služeb.

Poskytovatelé a služby využívané v rámci naší obchodní činnosti

V rámci naší obchodní činnosti využíváme v souladu s právními předpisy doplňkové služby, platformy, rozhraní nebo pluginy třetích stran (dále jen „služby“). Jejich využívání vychází z našeho zájmu o řádné, zákonné a hospodárné vedení našeho podnikání a naší interní organizace.

  • Zpracovávané typy údajů: Údaje o osobě (např. celé jméno, adresa bydliště, kontaktní údaje, číslo zákazníka atd.); platební údaje (např. bankovní údaje, faktury, platební historie); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); obsahové údaje (např. textové nebo obrazové zprávy a příspěvky, jakož i informace, které se jich týkají, jako např. údaje o autorství nebo době vytvoření). Údaje o smlouvách (např. předmět smlouvy, doba trvání, kategorie zákazníka).
  • Dotčené osoby: Příjemci služeb a zadavatelé; zájemci. Obchodní a smluvní partneři.
  • Účely zpracování: Poskytování smluvních služeb a plnění smluvních povinností; administrativní a organizační postupy. Obchodní procesy a provozní postupy.
  • Uchovávání a výmaz: Výmaz v souladu s údaji v oddíle „Obecné informace o uchovávání a výmazu údajů“.
  • Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR) .

Další informace o procesech zpracování, postupech a službách:

  • Collmex: Řízení zásob.

Platební postupy

V rámci smluvních a jiných právních vztahů, na základě zákonných povinností nebo jinak na základě našich oprávněných zájmů nabízíme dotčeným osobám efektivní a bezpečné platební možnosti a k tomuto účelu využíváme kromě bank a úvěrových institucí i další poskytovatele služeb (souhrnně „poskytovatelé platebních služeb“).

Mezi údaje zpracovávané poskytovateli platebních služeb patří identifikační údaje, jako např. jméno a adresa, bankovní údaje, jako např. čísla účtů nebo čísla kreditních karet, hesla, TAN kódy a kontrolní součty, jakož i údaje týkající se smlouvy, částky a příjemce. Tyto údaje jsou nezbytné k provedení transakcí. Zadané údaje jsou však zpracovávány a ukládány pouze poskytovateli platebních služeb. To znamená, že my neobdržíme žádné informace týkající se účtu nebo kreditní karty, ale pouze informace s potvrzením nebo zamítnutím platby. Za určitých okolností mohou být údaje ze strany poskytovatelů platebních služeb předány úvěrovým agenturám. Účelem tohoto předání je ověření totožnosti a bonity. V této souvislosti odkazujeme na VOP a informace o ochraně osobních údajů poskytovatelů platebních služeb.

Pro platební transakce platí obchodní podmínky a zásady ochrany osobních údajů příslušných poskytovatelů platebních služeb, které jsou k dispozici na příslušných webových stránkách nebo v transakčních aplikacích. Odkazujeme na ně rovněž za účelem získání dalších informací a uplatnění práv na odvolání, informace a dalších práv dotčených osob.

  • Zpracovávané typy údajů: Údaje o zákaznících (např. celé jméno, adresa bydliště, kontaktní údaje, číslo zákazníka atd.); platební údaje (např. bankovní údaje, faktury, platební historie); údaje o smlouvách (např. předmět smlouvy, doba trvání, kategorie zákazníka); Údaje o používání (např. počet zobrazení stránek a doba strávená na stránkách, klikací cesty, intenzita a frekvence používání, použité typy zařízení a operační systémy, interakce s obsahem a funkcemi); metaúdaje, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zúčastněné osoby). Kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla).
  • Dotčené osoby: Příjemci služeb a zadavatelé; obchodní a smluvní partneři. Zájemci.
  • Účely zpracování: Poskytování smluvních služeb a plnění smluvních povinností. Obchodní procesy a provozní postupy.
  • Uchovávání a mazání: Mazání v souladu s informacemi v části „Obecné informace o uchovávání a mazání údajů“.
  • Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Amazon Payments: Platební služby (technické propojení online platebních metod); Poskytovatel služeb: Amazon Payments Europe S.C.A. 38 avenue J.F. Kennedy, L-1855 Lucemburk; Právní základy: Plnění smlouvy a předběžné dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR); Webové stránky: https://pay.amazon.de/. Prohlášení o ochraně osobních údajů: https://pay.amazon.de/help/201212490.
  • Apple Pay: Platební služby (technické propojení online platebních metod); Poskytovatel služeb: Apple Inc., Infinite Loop, Cupertino, CA 95014, USA; Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR); Webové stránky: https://www.apple.com/de/apple-pay/. Prohlášení o ochraně osobních údajů: https://www.apple.com/legal/privacy/de-ww/.
  • Mollie: Platební služby (technické propojení online platebních metod); Poskytovatel služeb: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Nizozemsko; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR); Webové stránky: https://www.mollie.com/de. Prohlášení o ochraně osobních údajů: https://www.mollie.com/de/privacy.
  • PayPal: Platební služby (technické propojení online platebních metod) (např. PayPal, PayPal Plus, Braintree); Poskytovatel služeb: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lucemburk; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR); Webové stránky: https://www.paypal.com/de. Prohlášení o ochraně osobních údajů: https://www.paypal.com/de/legalhub/paypal/privacy-full.

Poskytování online služeb a webhosting

Zpracováváme údaje uživatelů, abychom jim mohli poskytovat naše online služby. Za tímto účelem zpracováváme IP adresu uživatele, která je nezbytná k přenosu obsahu a funkcí našich online služeb do prohlížeče nebo koncového zařízení uživatelů.

  • Zpracovávané typy údajů: Údaje o používání (např. počet zobrazení stránek a doba strávená na stránkách, cesty klikání, intenzita a frekvence používání, typy použitých zařízení a operační systémy, interakce s obsahem a funkcemi); meta-, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zúčastněné osoby); protokolové údaje (např. log soubory týkající se přihlášení nebo načítání dat či časů přístupu). Kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla).
  • Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb). Zájemci.
  • Účely zpracování: Poskytování naší online nabídky a uživatelská přívětivost; Informačně-technická infrastruktura (provoz a poskytování informačních systémů a technických zařízení (počítače, servery atd.)); bezpečnostní opatření; komunikace; přímý marketing (např. e-mailem nebo poštou); měření dosahu (např. statistiky přístupu, rozpoznávání opakovaných návštěvníků); měření konverze (měření účinnosti marketingových opatření); tvorba cílových skupin; A/B testy. Marketing.
  • Uchovávání a mazání: Mazání v souladu s informacemi v oddílu „Obecné informace o uchovávání a mazání údajů“.
  • Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Poskytování online nabídky na pronajatém úložném prostoru: Pro poskytování naší online nabídky využíváme úložný prostor, výpočetní kapacitu a software, které si pronajímáme nebo jinak získáváme od příslušného poskytovatele serverových služeb (také nazývaného „webhosting“); Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
  • Shromažďování údajů o přístupu a logových souborů: Přístup k naší online nabídce je zaznamenáván ve formě tzv. „serverových logových souborů“. Mezi soubory protokolu serveru patří adresa a název navštívených webových stránek a souborů, datum a čas přístupu, přenesené objemy dat, hlášení o úspěšném přístupu, typ a verze prohlížeče, operační systém uživatele, referenční URL (předchozí navštívená stránka) a zpravidla IP adresy a poskytovatel připojení. Soubory protokolu serveru mohou být použity jednak z bezpečnostních důvodů, např. k zabránění přetížení serverů (zejména v případě zneužití, tzv. DDoS útoků), a jednak k zajištění vytížení a stability serverů; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR). Vymazání údajů: Informace z logových souborů se uchovávají po dobu maximálně 30 dnů a poté se vymažou nebo anonymizují. Údaje, jejichž další uchovávání je nezbytné pro důkazní účely, jsou z vymazání vyloučeny až do konečného vyřešení daného incidentu.
  • Síť pro doručování obsahu: Využíváme „síť pro doručování obsahu“ (CDN). CDN je služba, která umožňuje rychlejší a bezpečnější doručování obsahu online nabídky, zejména velkých mediálních souborů, jako jsou grafiky nebo programové skripty, pomocí regionálně rozložených serverů propojených přes internet; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
  • Hetzner: Služby v oblasti poskytování informačně-technologické infrastruktury a souvisejících služeb (např. úložný prostor a/nebo výpočetní kapacity); Poskytovatel služeb: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://www.hetzner.com; Prohlášení o ochraně osobních údajů: https://www.hetzner.com/de/rechtliches/datenschutz. Smlouva o zpracování osobních údajů: https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/.
  • HubSpot Forms: Vytváření a správa formulářů, shromažďování a ukládání uživatelských údajů, integrace do webových stránek a CRM systémů, automatizace následných e-mailů, analýza výkonu formulářů, segmentace dat pro cílené marketingové kampaně; Poskytovatel služeb: HubSpot Ireland Limited, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Irsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://www.hubspot.com/products/marketing/forms; Prohlášení o ochraně osobních údajů: https://legal.hubspot.com/privacy-policy; Smlouva o zpracování osobních údajů: https://legal.hubspot.com/dpa. Základ pro předávání údajů do třetích zemí: Rámec pro ochranu osobních údajů (DPF), standardní smluvní doložky (https://legal.hubspot.com/dpa), Data Privacy Framework (DPF), standardní smluvní doložky (https://legal.hubspot.com/dpa).
  • Yoast SEO: Optimalizace webových stránek pro vyhledávače; Poskytovatel služeb: Yoast B.V., Don Emanuelstraat 3, 6602 GX Wijchen, Nizozemsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://yoast.com/; Prohlášení o ochraně osobních údajů: https://www.newfold.com/privacy-center?currencyCode=EUR&langPref=de. Další informace: Provoz v rámci vlastního hostitelského prostředí.

Používání souborů cookie

Pod pojmem „soubory cookie“ se rozumí funkce, které ukládají informace na koncových zařízeních uživatelů a z nich je čtou. Soubory cookie mohou být dále využívány k různým účelům, například k zajištění funkčnosti, bezpečnosti a pohodlí online nabídek, jakož i k vytváření analýz návštěvnického provozu. Soubory cookie používáme v souladu s právními předpisy. K tomu si v případě potřeby předem vyžádáme souhlas uživatelů. Pokud není souhlas nutný, opíráme se o naše oprávněné zájmy. To platí v případech, kdy je ukládání a načítání informací nezbytné k tomu, abychom mohli poskytovat výslovně požadované obsahy a funkce. Mezi ně patří například ukládání nastavení a zajištění funkčnosti a bezpečnosti naší online nabídky. Souhlas lze kdykoli odvolat. Jasně informujeme o jeho rozsahu a o tom, jaké soubory cookie se používají.

Informace o právních základech v oblasti ochrany osobních údajů: Zpracování osobních údajů pomocí souborů cookie závisí na udělení souhlasu. Pokud byl souhlas udělen, slouží jako právní základ. Bez souhlasu se opíráme o naše oprávněné zájmy, které jsou vysvětleny výše v této části a v kontextu příslušných služeb a postupů.

Doba uchovávání: S ohledem na dobu uchovávání se rozlišují následující typy souborů cookie:

  • Dočasné soubory cookie (také: soubory cookie relace): Dočasné soubory cookie jsou smazány nejpozději poté, co uživatel opustí online nabídku a zavře své koncové zařízení (např. prohlížeč nebo mobilní aplikaci).
  • Trvalé soubory cookie: Trvalé soubory cookie zůstávají uloženy i po zavření koncového zařízení. Díky tomu lze například uložit stav přihlášení a přímo zobrazit preferovaný obsah, když uživatel webovou stránku navštíví znovu. Stejně tak mohou být uživatelská data shromážděná pomocí souborů cookie použita k měření dosahu. Pokud uživatelům neposkytneme výslovné informace o druhu a době uchovávání souborů cookie (např. v rámci získávání souhlasu), měli by předpokládat, že se jedná o soubory trvalé a že doba jejich uchovávání může činit až dva roky.

Obecné informace o odvolání a námitce (opt-out): Uživatelé mohou kdykoli odvolat svůj souhlas a rovněž vznést námitku proti zpracování v souladu se zákonnými předpisy, a to i prostřednictvím nastavení ochrany soukromí ve svém prohlížeči.

  • Zpracovávané typy údajů: Metadata, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zúčastněné osoby).
  • Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR). Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Zpracování údajů z cookies na základě souhlasu: Používáme řešení pro správu souhlasů, v rámci kterého je získáván souhlas uživatelů s používáním souborů cookie nebo s postupy a poskytovateli uvedenými v rámci tohoto řešení. Tento postup slouží k získávání, zaznamenávání, správě a odvolání souhlasů, zejména v souvislosti s používáním souborů cookie a srovnatelných technologií, které se používají k ukládání, čtení a zpracování informací na koncových zařízeních uživatelů. V rámci tohoto postupu jsou od uživatelů získávány souhlasy s používáním souborů cookie a s tím souvisejícím zpracováním údajů, včetně konkrétních způsobů zpracování a poskytovatelů uvedených v postupu pro správu souhlasů. Uživatelé mají navíc možnost spravovat a odvolat svá souhlasy. Prohlášení o souhlasu se ukládají, aby se zabránilo opakovanému dotazování a aby bylo možné vést doklad o souhlasu v souladu se zákonnými požadavky. Ukládání se provádí na straně serveru a/nebo v souboru cookie (tzv. opt-in cookie) nebo pomocí srovnatelných technologií, aby bylo možné přiřadit souhlas konkrétnímu uživateli nebo jeho zařízení. Pokud nejsou k dispozici žádné konkrétní údaje o poskytovatelích služeb správy souhlasů, platí následující obecné informace: Doba uchovávání souhlasu činí až dva roky. Přitom se vytvoří pseudonymní identifikátor uživatele, který se uloží společně s časem udělení souhlasu, údaji o rozsahu souhlasu (např. příslušné kategorie souborů cookie a/nebo poskytovatelé služeb) a informacemi o prohlížeči, systému a použitém koncovém zařízení; Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR).
  • Usercentrics: Ukládání a správa souhlasů (souhlas s cookies a zpracováním údajů), zaznamenávání rozhodnutí uživatelů, zobrazování upozornění týkajících se ochrany osobních údajů a cookies, umožnění odvolání nebo úpravy souhlasů ze strany uživatelů; Poskytovatel služeb: Usercentrics GmbH, Sendlinger Straße 7, 80331 Mnichov, Německo; Webové stránky: https://usercentrics.com/de/. Prohlášení o ochraně osobních údajů: https://usercentrics.com/de/datenschutzerklaerung/.

Zpracování údajů v rámci aplikace (App)

Zpracováváme údaje uživatelů naší aplikace v rozsahu nezbytném k tomu, abychom uživatelům mohli aplikaci a její funkce poskytovat, dohlížet na jejich bezpečnost a dále je rozvíjet. Dále můžeme kontaktovat uživatele v souladu se zákonnými předpisy, pokud je komunikace nezbytná pro účely správy nebo používání aplikace. V ostatních případech odkazujeme ohledně zpracování údajů uživatelů na informace o ochraně osobních údajů uvedené v tomto prohlášení o ochraně osobních údajů.

Právní základy: Zpracování údajů nezbytných pro poskytování funkcí aplikace slouží k plnění smluvních povinností. To platí i v případě, že poskytování funkcí vyžaduje oprávnění uživatelů (např. povolení funkcí zařízení). Pokud zpracování údajů není nezbytné pro poskytování funkcí aplikace, ale slouží k zajištění bezpečnosti aplikace nebo k ochraně našich obchodních zájmů (např. shromažďování údajů za účelem optimalizace aplikace nebo z bezpečnostních důvodů), provádí se na základě našich oprávněných zájmů. Pokud jsou uživatelé výslovně požádáni o souhlas se zpracováním svých údajů, provádí se zpracování údajů, na které se souhlas vztahuje, na základě tohoto souhlasu.

  • Zpracovávané typy údajů: Identifikační údaje (např. celé jméno, adresa bydliště, kontaktní údaje, číslo zákazníka atd.); Údaje o používání (např. počet zobrazení stránek a doba strávená na stránkách, klikací cesty, intenzita a frekvence používání, použité typy zařízení a operační systémy, interakce s obsahem a funkcemi). Metadata, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zúčastněné osoby).
  • Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Poskytování smluvních služeb a plnění smluvních povinností; bezpečnostní opatření. Zpřístupnění naší online nabídky a uživatelská přívětivost.
  • Uchovávání a mazání: Mazání v souladu s informacemi v oddílu „Obecné informace o ukládání a mazání údajů“.
  • Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Registrace, přihlášení a uživatelský účet

Uživatelé si mohou založit uživatelský účet. V rámci registrace jsou uživatelům sděleny nezbytné povinné údaje, které jsou zpracovávány za účelem zřízení uživatelského účtu na základě plnění smluvních povinností. Mezi zpracovávané údaje patří zejména přihlašovací údaje (uživatelské jméno, heslo a e-mailová adresa).

V rámci využívání našich funkcí registrace a přihlášení, jakož i využívání uživatelského účtu ukládáme IP adresu a čas příslušné akce uživatele. Ukládání se provádí na základě našich oprávněných zájmů i zájmů uživatelů na ochraně před zneužitím a jiným neoprávněným použitím. K předání těchto údajů třetím stranám v zásadě nedochází, ledaže by to bylo nezbytné pro uplatnění našich nároků nebo by k tomu existovala zákonná povinnost.

Uživatelé mohou být e-mailem informováni o událostech, které se týkají jejich uživatelského účtu, jako jsou např. technické změny.

  • Zpracovávané typy údajů: Údaje o osobě (např. celé jméno, adresa bydliště, kontaktní údaje, číslo zákazníka atd.); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky, jakož i informace, které se jich týkají, jako např. údaje o autorství nebo době vytvoření); Údaje o používání (např. zobrazení stránek a doba setrvání, klikací cesty, intenzita a frekvence používání, použité typy zařízení a operační systémy, interakce s obsahem a funkcemi). Protokolové údaje (např. log soubory týkající se přihlášení nebo načítání dat či časů přístupu).
  • Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Poskytování smluvních služeb a plnění smluvních povinností; bezpečnostní opatření; organizační a administrativní postupy. Zajištění naší online nabídky a uživatelské přívětivosti.
  • Uchovávání a mazání: Mazání v souladu s informacemi v části „Obecné informace o uchovávání a mazání údajů“. Vymazání po výpovědi.
  • Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Registrace pod skutečným jménem: Vzhledem k povaze naší komunity žádáme uživatele, aby naše služby využívali pouze pod svým skutečným jménem. To znamená, že používání pseudonymů není povoleno; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR).
  • Profily uživatelů nejsou veřejně přístupné: Profily uživatelů nejsou veřejně viditelné ani přístupné.
  • Žádná povinnost uchovávat data: Je na uživatelích, aby si po podání výpovědi před koncem smlouvy svá data zálohovali. Jsme oprávněni nenávratně smazat veškerá data uživatele uložená během trvání smlouvy; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR).

Blogy a publikační média

Využíváme blogy nebo srovnatelné prostředky online komunikace a publikace (dále jen „publikační médium“). Údaje čtenářů jsou pro účely publikačního média zpracovávány pouze v rozsahu nezbytném pro jeho zobrazení a komunikaci mezi autory a čtenáři nebo z bezpečnostních důvodů. V ostatních případech odkazujeme na informace o zpracování údajů návštěvníků našeho publikačního média v rámci těchto zásad ochrany osobních údajů.

  • Zpracovávané typy údajů: Identifikační údaje (např. celé jméno, adresa bydliště, kontaktní údaje, číslo zákazníka atd.); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); obsahové údaje (např. textové nebo obrazové zprávy a příspěvky, jakož i informace, které se jich týkají, jako např. údaje o autorství nebo době vytvoření); Údaje o používání (např. zobrazení stránek a doba setrvání, klikací cesty, intenzita a frekvence používání, použité typy zařízení a operační systémy, interakce s obsahem a funkcemi). Metadata, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zúčastněné osoby).
  • Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Zpětná vazba (např. shromažďování zpětné vazby prostřednictvím online formuláře). Poskytování naší online nabídky a uživatelská přívětivost.
  • Uchovávání a mazání: Mazání v souladu s informacemi v oddílu „Obecné informace o uchovávání a mazání údajů“.
  • Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Správa kontaktů a dotazů

Při navázání kontaktu s námi (např. poštou, kontaktním formulářem, e-mailem, telefonem nebo prostřednictvím sociálních médií) a v rámci stávajících uživatelských a obchodních vztahů jsou údaje dotazujících osob zpracovávány, pokud je to nezbytné pro zodpovězení kontaktních dotazů a případných požadovaných opatření.

  • Zpracovávané typy údajů: Základní údaje (např. celé jméno, adresa bydliště, kontaktní údaje, číslo zákazníka atd.); Kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky, jakož i související informace, např. údaje o autorství nebo době vytvoření); Údaje o používání (např. zobrazení stránek a doba setrvání, klikací cesty, intenzita a frekvence používání, použité typy zařízení a operační systémy, interakce s obsahem a funkcemi). Metadata, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zúčastněné osoby).
  • Dotčené osoby: Komunikační partneři.
  • Účely zpracování: Komunikace; organizační a administrativní postupy; zpětná vazba (např. shromažďování zpětné vazby prostřednictvím online formuláře); poskytování naší online nabídky a uživatelská přívětivost; přímý marketing (např. e-mailem nebo poštou); měření dosahu (např. statistiky přístupu, rozpoznávání opakovaných návštěvníků); měření konverze (měření účinnosti marketingových opatření); sledování kliknutí; marketing. Profily s informacemi o uživateli (vytváření uživatelských profilů).
  • Uchovávání a výmaz: Výmaz v souladu s informacemi v oddílu „Obecné informace o uchovávání a výmazu údajů“.
  • Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR). Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Kontaktní formulář: Při navázání kontaktu prostřednictvím našeho kontaktního formuláře, e-mailem nebo jinými komunikačními kanály zpracováváme nám předané osobní údaje za účelem zodpovězení a vyřízení dané záležitosti. To obvykle zahrnuje údaje jako jméno, kontaktní údaje a případně další informace, které nám byly sděleny a které jsou nezbytné pro řádné vyřízení. Tyto údaje používáme výhradně pro uvedený účel navázání kontaktu a komunikace; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR), oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
  • HubSpot CRM: Správa kontaktů se zákazníky, sledování prodejních aktivit, automatizace marketingových kampaní, analýza prodejních dat, tvorba a správa e-mailových kampaní, integrace s jinými nástroji a platformami, správa požadavků zákaznické podpory, generování obsahu podporované umělou inteligencí, personalizovaná tvorba e-mailů, prediktivní prodejní prognózy, automatické popisy pracovních postupů a chatboty s umělou inteligencí pro interakci se zákazníky; Poskytovatel služeb: HubSpot Ireland Limited, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Irsko; Právní základy: Plnění smlouvy a předběžné dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR), oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://www.hubspot.de/pa/crm; Prohlášení o ochraně osobních údajů: https://legal.hubspot.com/de/privacy-policy; Smlouva o zpracování osobních údajů: https://legal.hubspot.com/dpa. Základ pro předávání údajů do třetích zemí: Rámec pro ochranu osobních údajů (DPF), standardní smluvní doložky (https://legal.hubspot.com/dpa), Data Privacy Framework (DPF), standardní smluvní doložky (https://legal.hubspot.com/dpa).
  • HubSpot WordPress: Shromažďování údajů o návštěvnících, analýza chování uživatelů, správa kontaktů, vytváření a správa formulářů, integrace s nástroji pro e-mailový marketing, sledování interakcí návštěvníků webových stránek; Poskytovatel služeb: HubSpot Ireland Limited, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://wordpress.org/plugins/leadin/; Prohlášení o ochraně osobních údajů: https://legal.hubspot.com/de/privacy-policy; Smlouva o zpracování osobních údajů: https://legal.hubspot.com/dpa. Základ pro předávání údajů do třetích zemí: Rámec pro ochranu osobních údajů (DPF), standardní smluvní doložky (https://legal.hubspot.com/dpa), Data Privacy Framework (DPF), standardní smluvní doložky (https://legal.hubspot.com/dpa).

Komunikace přes messenger

Pro účely komunikace využíváme messenger, a proto vás žádáme, abyste vzali na vědomí následující informace týkající se funkčnosti messengeru, šifrování, využívání metadat komunikace a vašich možností vznést námitku.

Můžete nás kontaktovat i jinými způsoby, např. telefonicky nebo e-mailem. Využijte prosím kontaktní možnosti, které vám byly sděleny, nebo kontaktní možnosti uvedené v rámci naší online nabídky.

V případě šifrování obsahu typu end-to-end (tj. obsahu vaší zprávy a příloh) upozorňujeme, že obsah komunikace (tj. obsah zprávy a přiložené obrázky) je šifrován od začátku do konce. To znamená, že obsah zpráv není přístupný, a to ani samotným poskytovatelem služby Messenger. Měli byste vždy používat aktuální verzi aplikace Messenger s aktivovaným šifrováním, aby bylo zajištěno šifrování obsahu zpráv.

Naše komunikační partnery však navíc upozorňujeme, že poskytovatelé messengerů sice neprohlížejí obsah, ale mohou zjistit, zda a kdy s námi komunikační partneři komunikují, a zpracovávají technické informace o zařízení, které komunikační partneři používají, a v závislosti na nastavení jejich zařízení také informace o poloze (tzv. metadata).

Upozornění k právním základům: Pokud před komunikací s komunikačními partnery prostřednictvím messengeru požádáme o souhlas, je právním základem pro zpracování jejich údajů jejich souhlas. V ostatních případech, pokud o souhlas nepožádáme a oni nás například kontaktují z vlastní iniciativy, používáme Messenger ve vztahu k našim smluvním partnerům a v rámci přípravy smlouvy jako smluvní opatření a v případě jiných zájemců a komunikačních partnerů na základě našich oprávněných zájmů na rychlé a efektivní komunikaci a uspokojení potřeb našich komunikačních partnerů v rámci komunikace prostřednictvím Messengeru. Dále vás upozorňujeme, že kontaktní údaje, které nám byly sděleny, nepředáváme do Messengeru bez vašeho souhlasu.

Odvolání, námitka a výmaz: Svůj souhlas můžete kdykoli odvolat a kdykoli vznést námitku proti komunikaci s námi prostřednictvím aplikace Messenger. V případě komunikace přes Messenger mazáme zprávy v souladu s našimi obecnými zásadami mazání (tj. např. jak je popsáno výše, po skončení smluvních vztahů, v kontextu archivačních požadavků atd.) a jinak, jakmile můžeme předpokládat, že jsme odpověděli na případné dotazy komunikačních partnerů, pokud se neočekává odkaz na předchozí konverzaci a mazání nebrání žádné zákonné povinnosti uchovávání.

Výhrada ohledně odkazu na jiné komunikační kanály: Abychom zajistili vaši bezpečnost, prosíme o pochopení, že z určitých důvodů nemusíme být schopni odpovídat na dotazy zaslané přes Messenger. To se týká situací, kdy je třeba zacházet s podrobnostmi smlouvy jako s obzvláště důvěrnými informacemi nebo kdy odpověď přes Messenger nesplňuje formální požadavky. V těchto případech vám doporučujeme využít vhodnější komunikační kanály.

  • Zpracovávané typy údajů: Kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); Údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky, jakož i související informace, např. údaje o autorství nebo době vytvoření); Údaje o používání (např. zobrazení stránek a doba setrvání, klikací cesty, intenzita a frekvence používání, použité typy zařízení a operační systémy, interakce s obsahem a funkcemi). Meta-, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zúčastněné osoby).
  • Dotčené osoby: Komunikační partneři.
  • Účely zpracování: Komunikace. Přímý marketing (např. e-mailem nebo poštou).
  • Uchovávání a mazání: Mazání v souladu s informacemi v části „Obecné informace o ukládání a mazání údajů“.
  • Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • WhatsApp: Komunikační služba, která umožňuje odesílání a přijímání textových zpráv, hlasových zpráv, obrázků, videí, dokumentů a hlasových a videohovorů přes internet. Komunikace probíhá prostřednictvím šifrování typu end-to-end, díky čemuž jsou obsahy přístupné pouze zúčastněným komunikačním partnerům. Za účelem poskytování služby platforma zpracovává metadata (např. telefonní čísla, časy, informace o zařízení) a může je používat ke zlepšení funkčnosti, zabezpečení a optimalizaci služeb; Poskytovatel služby: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://www.whatsapp.com/; Prohlášení o ochraně osobních údajů: https://www.whatsapp.com/legal/privacy-policy-eea. Základ pro předávání údajů do třetích zemí: Rámec ochrany osobních údajů (DPF), Rámec ochrany osobních údajů (DPF).

Chatboty a chatovací funkce

Jako prostředek komunikace nabízíme online chaty a chatovací funkce (dále souhrnně označované jako „chatovací služby“). Chat je online konverzace vedená v určitém časovém období. Chatbot je software, který odpovídá na dotazy uživatelů nebo jim poskytuje informace prostřednictvím zpráv. Pokud používáte naše chatovací funkce, můžeme zpracovávat vaše osobní údaje.

Pokud používáte naše chatové služby v rámci online platformy, bude vaše identifikační číslo uloženo také v rámci této platformy. Můžeme také shromažďovat informace o tom, kteří uživatelé s našimi chatovými službami komunikují a kdy. Dále ukládáme obsah vašich konverzací prostřednictvím chatových služeb a zaznamenáváme procesy registrace a souhlasu, abychom mohli v souladu s právními požadavky poskytnout o nich důkaz.

Upozorňujeme uživatele, že příslušný provozovatel platformy může zjistit, zda a kdy uživatelé komunikují prostřednictvím našich chatových služeb, a může shromažďovat technické informace o zařízení, které uživatelé používají, a v závislosti na nastavení jejich zařízení také informace o poloze (tzv. metadata) za účelem optimalizace příslušných služeb a z bezpečnostních důvodů. Rovněž metadata komunikace prostřednictvím chatových služeb (tj. např. informace o tom, kdo s kým komunikoval) mohou být příslušnými poskytovateli platforem v souladu s jejich podmínkami, na které odkazujeme pro další informace, použita pro marketingové účely nebo k zobrazování reklamy přizpůsobené uživatelům.

Pokud se uživatelé vůči chatbotu vyjádří, že souhlasí s aktivací informací prostřednictvím pravidelných zpráv, mají kdykoli možnost tyto informace pro budoucnost odhlásit. Chatbot uživatele informuje o tom, jak a jakými výrazy mohou odběr zpráv zrušit. Zrušením odběru zpráv od chatbota budou údaje uživatelů vymazány ze seznamu příjemců zpráv.

Uvedené údaje využíváme k provozování našich chatových služeb, např. k osobnímu oslovení uživatelů, k zodpovězení jejich dotazů, k zaslání případných požadovaných obsahů a také ke zlepšování našich chatových služeb (např. k „naučení“ chatbotů odpovědí na často kladené otázky nebo rozpoznat nezodpovězené dotazy).

Informace o právních základech: Chatové služby využíváme na základě souhlasu, pokud jsme předem získali svolení uživatelů ke zpracování jejich údajů v rámci našich chatových služeb (to platí pro případy, kdy jsou uživatelé požádáni o souhlas, např. aby jim chatbot pravidelně zasílal zprávy). Pokud využíváme chatové služby k zodpovídání dotazů uživatelů týkajících se našich služeb nebo naší společnosti, děje se tak za účelem smluvní a předsmluvní komunikace. V ostatních případech využíváme chatové služby na základě našich oprávněných zájmů na optimalizaci chatových služeb, jejich provozní efektivitě a zvýšení pozitivní uživatelské zkušenosti.

Odvolání, námitka a výmaz: Svůj souhlas můžete kdykoli odvolat nebo vznést námitku proti zpracování vašich údajů v rámci našich chatových služeb.

  • Zpracovávané typy údajů: Kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); obsahové údaje (např. textové nebo obrazové zprávy a příspěvky, jakož i informace, které se jich týkají, jako např. údaje o autorství nebo čas vytvoření). Údaje o používání (např. zobrazení stránek a doba setrvání, klikací cesty, intenzita a frekvence používání, použité typy zařízení a operační systémy, interakce s obsahem a funkcemi).
  • Dotčené osoby: Komunikační partneři.
  • Účely zpracování: Komunikace.
  • Uchovávání a mazání: Mazání v souladu s informacemi v části „Obecné informace o ukládání a mazání údajů“.
  • Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Chat-GPT: Nezávazné zodpovězení jednoduchých otázek na základě naší databáze; Poskytovatel služeb: oxytec AG
    Feldeggstr. 39
    8034 Curych
    Švýcarsko; Webové stránky: www.oxytec.com. Prohlášení o ochraně osobních údajů: https://www.oxytec.com/de/datenschutzerklaerung/.

Umělá inteligence (AI)

Používáme umělou inteligenci (AI), přičemž dochází ke zpracování osobních údajů. Konkrétní účely a náš zájem o použití AI jsou uvedeny níže. Pod pojmem AI rozumíme v souladu s definicí „systému AI“ podle článku 3 bodu 1 nařízení o AI strojově podporovaný systém, který je navržen pro provoz s různou mírou autonomie, je po svém zavedení se po zavedení přizpůsobit a na základě získaných vstupů generuje výsledky, jako jsou předpovědi, obsah, doporučení nebo rozhodnutí, které mohou ovlivnit fyzické nebo virtuální prostředí.

Naše systémy umělé inteligence jsou využívány při striktním dodržování zákonných předpisů. Ty zahrnují jak specifická pravidla pro umělou inteligenci, tak předpisy týkající se ochrany osobních údajů. Dodržujeme zejména zásady zákonnosti, transparentnosti, spravedlnosti, lidské kontroly, účelové vazby, minimalizace údajů a integrity, jakož i důvěrnosti. Zajišťujeme, aby zpracování osobních údajů vždy probíhalo na právním základě. Tím může být buď souhlas dotčených osob, nebo zákonné povolení.

Při využívání externích systémů umělé inteligence pečlivě vybíráme jejich poskytovatele (dále jen „poskytovatelé umělé inteligence“). V souladu s našimi zákonnými povinnostmi zajišťujeme, aby poskytovatelé umělé inteligence dodržovali platné předpisy. Rovněž dodržujeme povinnosti, které nám vyplývají z využívání nebo provozování nakupovaných služeb umělé inteligence. Zpracování osobních údajů námi a poskytovateli AI se provádí výhradně na základě souhlasu nebo zákonného oprávnění. Přitom klademe zvláštní důraz na transparentnost, spravedlnost a zachování lidské kontroly nad rozhodovacími procesy podporovanými AI.

K ochraně zpracovávaných údajů zavádíme přiměřená a spolehlivá technická i organizační opatření. Ta zajišťují integritu a důvěrnost zpracovávaných údajů a minimalizují potenciální rizika. Pravidelnými kontrolami poskytovatelů umělé inteligence a jejich služeb zajišťujeme trvalé dodržování aktuálních právních a etických standardů.

  • Zpracovávané typy údajů: Údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky, jakož i informace, které se jich týkají, jako např. údaje o autorství nebo době vytvoření). Údaje o používání (např. zobrazení stránek a doba setrvání, klikací cesty, intenzita a frekvence používání, použité typy zařízení a operační systémy, interakce s obsahem a funkcemi).
  • Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb). Třetí osoby.
  • Účely zpracování: Umělá inteligence (AI).
  • Uchovávání a mazání: Mazání v souladu s informacemi v části „Obecné informace o ukládání a mazání údajů“.
  • Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • ChatGPT: Služba založená na umělé inteligenci, která je navržena tak, aby rozuměla a generovala přirozený jazyk a související vstupy i data, analyzovala informace a prováděla předpovědi („AI“, tj. „umělá inteligence“, je třeba chápat v aktuálně platném právním smyslu tohoto pojmu); Poskytovatel služby: OpenAI Ireland Ltd, 117-126 Sheriff Street Upper, D01 YC43 Dublin 1, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://openai.com/de-DE/chatgpt/overview/; Prohlášení o ochraně osobních údajů: https://openai.com/de-DE/policies/privacy-policy/. Možnost vznést námitku (opt-out): https://privacy.openai.com/policies?modal=select-subject.
  • DeepL: Překlad textů do různých jazyků a poskytování synonym a kontextových příkladů. Podpora při korekci a vylepšování textů v různých jazycích; Poskytovatel služeb: DeepL SE, Maarweg 165, 50825 Kolín nad Rýnem, Německo; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://www.deepl.com; Prohlášení o ochraně osobních údajů: https://www.deepl.com/de/privacy. Smlouva o zpracování osobních údajů: Poskytuje ji poskytovatel služeb.
  • OpenAI API: API (programovací rozhraní) pro umělou inteligenci, které vývojářům poskytuje přístup k jazykovým a obrazovým modelům, jako jsou GPT a DALL·E. Umožňuje integraci funkcí, jako je automatické generování textu, zpracování přirozeného jazyka (NLP), překlad, tvorba kódu, generování obrázků a analýza obrázků do vlastních aplikací. Prostřednictvím standardizovaných rozhraní lze integrovat komplexní funkce umělé inteligence a automatizovat procesy; Poskytovatel služeb: OpenAI Ireland Ltd, 117-126 Sheriff Street Upper, D01 YC43 Dublin 1, Irsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://openai.com/; Prohlášení o ochraně osobních údajů: https://openai.com/de/policies/eu-privacy-policy; Smlouva o zpracování osobních údajů: https://openai.com/policies/data-processing-addendum; Základ pro předávání údajů do třetích zemí: Standardní smluvní doložky (https://openai.com/policies/data-processing-addendum), standardní smluvní doložky (https://openai.com/policies/data-processing-addendum). Možnost vznesení námitky (opt-out): https://privacy.openai.com/policies?modal=select-subject.

Cloudové služby

Využíváme softwarové služby dostupné přes internet a provozované na serverech jejich poskytovatelů (tzv. „cloudové služby“, také označované jako „Software as a Service“) pro ukládání a správu obsahu (např. ukládání a správa dokumentů, výměna dokumentů, obsahu a informací s určitými příjemci nebo zveřejňování obsahu a informací).

V této souvislosti mohou být osobní údaje zpracovávány a ukládány na serverech poskytovatelů, pokud jsou součástí komunikačních procesů s námi nebo jsou námi jinak zpracovávány, jak je uvedeno v tomto prohlášení o ochraně osobních údajů. Mezi tyto údaje mohou patřit zejména kmenové a kontaktní údaje uživatelů, údaje o transakcích, smlouvách, dalších procesech a jejich obsahu. Poskytovatelé cloudových služeb dále zpracovávají údaje o používání a metadata, která využívají pro bezpečnostní účely a k optimalizaci služeb.

Pokud s pomocí cloudových služeb poskytujeme formuláře nebo podobné dokumenty a obsah pro jiné uživatele nebo na veřejně přístupných webových stránkách, mohou poskytovatelé ukládat soubory cookie na zařízení uživatelů pro účely webové analýzy nebo k zapamatování nastavení uživatelů (např. v případě ovládání médií).

  • Zpracovávané typy údajů: Údaje o osobě (např. celé jméno, adresa bydliště, kontaktní údaje, číslo zákazníka atd.); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky, jakož i informace, které se jich týkají, jako např. údaje o autorství nebo čas vytvoření). Údaje o používání (např. zobrazení stránek a doba setrvání, klikací cesty, intenzita a frekvence používání, použité typy zařízení a operační systémy, interakce s obsahem a funkcemi).
  • Dotčené osoby: Zájemci; komunikační partneři. Obchodní a smluvní partneři.
  • Účely zpracování: Kancelářské a organizační postupy. Informačně-technologická infrastruktura (provoz a poskytování informačních systémů a technických zařízení (počítače, servery atd.)).
  • Uchovávání a mazání: Mazání v souladu s údaji v oddílu „Obecné informace o ukládání a mazání údajů“.
  • Právní základ: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

Newsletter a elektronická oznámení

Newslettery, e-maily a další elektronická oznámení (dále jen „newsletter“) zasíláme výhradně s souhlasem příjemců nebo na základě zákonného oprávnění. Pokud je v rámci registrace k odběru newsletteru uveden jeho obsah, je tento obsah rozhodující pro souhlas uživatelů. K registraci k odběru našeho newsletteru obvykle stačí uvést vaši e-mailovou adresu. Abychom vám však mohli nabídnout personalizované služby, můžeme vás v některých případech požádat o uvedení vašeho jména, abychom vás mohli v newsletteru oslovit osobně, nebo o další informace, pokud jsou pro účely newsletteru nezbytné.

Vymazání a omezení zpracování: Na základě našich oprávněných zájmů můžeme odhlášené e-mailové adresy uchovávat až tři roky, než je vymažeme, abychom mohli prokázat dříve udělený souhlas. Zpracování těchto údajů je omezeno na účel potenciální obhajoby proti nárokům. Individuální žádost o výmaz je možná kdykoli, pokud je současně potvrzena dřívější existence souhlasu. V případě povinnosti trvale respektovat námitky si vyhrazujeme právo ukládat e-mailovou adresu výhradně za tímto účelem do blokovacího seznamu (tzv. „blocklist“).

Protokolování registračního procesu se provádí na základě našich oprávněných zájmů za účelem prokázání jeho řádného průběhu. Pokud pověříme poskytovatele služeb zasíláním e-mailů, děje se tak na základě našich oprávněných zájmů na efektivním a bezpečném systému zasílání.

Obsah:

Technické informace o službách, akcích a nabídkách společnosti oxytec.

  • Zpracovávané typy údajů: Základní údaje (např. celé jméno, adresa bydliště, kontaktní údaje, číslo zákazníka atd.); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); meta-, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zúčastněné osoby). Údaje o používání (např. zobrazení stránek a doba setrvání, klikací cesty, intenzita a frekvence používání, použité typy zařízení a operační systémy, interakce s obsahem a funkcemi).
  • Dotčené osoby: Komunikační partneři.
  • Účely zpracování: Přímý marketing (např. e-mailem nebo poštou). Měření dosahu (např. statistiky přístupu, rozpoznání opakovaných návštěvníků).
  • Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
  • Možnost vznést námitku (opt-out): Odběr našeho newsletteru můžete kdykoli zrušit, tj. odvolat svůj souhlas nebo vznést námitku proti dalšímu odběru. Odkaz pro odhlášení z odběru newsletteru najdete buď na konci každého newsletteru, nebo můžete k tomuto účelu využít některý z výše uvedených kontaktních údajů, nejlépe e-mail.

Další informace o procesech zpracování, postupech a službách:

  • Měření míry otevření a míry prokliku: Newslettery obsahují tzv. „web beacons“, tj. soubor o velikosti jednoho pixelu, který se při otevření newsletteru načte z našeho serveru nebo ze serveru poskytovatele zasílacích služeb, pokud takového poskytovatele využíváme. V rámci tohoto načtení jsou nejprve shromažďovány jak technické informace, jako jsou například údaje o prohlížeči a vašem systému, tak i vaše IP adresa a čas načtení. Tyto informace jsou využívány k technickému vylepšení našeho newsletteru na základě technických údajů nebo cílových skupin a jejich čtenářského chování na základě míst, odkud se připojují (která lze určit pomocí IP adresy), nebo časů přístupu. Tato analýza rovněž zahrnuje zjištění, zda a kdy jsou zpravodaje otevřeny a na které odkazy se kliká. Informace jsou přiřazeny jednotlivým příjemcům zpravodaje a ukládány v jejich profilech až do jejich smazání. Vyhodnocení slouží k rozpoznání čtenářských návyků našich uživatelů a k přizpůsobení našich obsahů těmto návykům nebo k zasílání různých obsahů podle zájmů našich uživatelů. Měření míry otevření a míry prokliku, stejně jako ukládání výsledků měření do profilů uživatelů a jejich další zpracování, se provádí na základě souhlasu uživatelů. Samostatné odvolání souhlasu s měřením účinnosti bohužel není možné; v takovém případě je nutné zrušit celé předplatné newsletteru, resp. vznést proti němu námitku. V takovém případě budou uložené profilové informace smazány; Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR).
  • Zasílání prostřednictvím SMS: Elektronická oznámení mohou být rovněž zasílána jako textové zprávy SMS (nebo jsou zasílána výhradně prostřednictvím SMS, pokud oprávnění k zasílání, např. souhlas, zahrnuje pouze zasílání prostřednictvím SMS); Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR).
  • E-mailový marketing HubSpot: odesílání e-mailů, vytváření personalizovaných kampaní, automatizace pracovních postupů, segmentace cílových skupin, integrace s CRM systémy, analýza výkonu prostřednictvím reportů a dashboardů; poskytovatel služeb: HubSpot Ireland Limited, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Irsko; právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://www.hubspot.com/products/marketing/email; Prohlášení o ochraně osobních údajů: https://legal.hubspot.com/de/privacy-policy; Smlouva o zpracování osobních údajů: https://legal.hubspot.com/dpa. Základ pro předávání údajů do třetích zemí: Rámec pro ochranu osobních údajů (DPF), standardní smluvní doložky (https://legal.hubspot.com/dpa), Data Privacy Framework (DPF), standardní smluvní doložky (https://legal.hubspot.com/dpa).
  • Brevo: Služby zasílání e-mailů a automatizace; Poskytovatel služeb: Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlín, Německo; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://www.brevo.com/; Prohlášení o ochraně osobních údajů: https://www.brevo.com/legal/privacypolicy/. Smlouva o zpracování osobních údajů: Poskytuje poskytovatel služeb.

Reklamní sdělení prostřednictvím e-mailu, pošty, faxu nebo telefonu

Zpracováváme osobní údaje pro účely reklamní komunikace, která může probíhat prostřednictvím různých kanálů, jako jsou např. e-mail, telefon, pošta nebo fax, v souladu s právními předpisy.

Příjemci mají právo kdykoli odvolat udělený souhlas nebo kdykoli vznést námitku proti reklamní komunikaci.

Po odvolání nebo vznesení námitky uchováváme údaje nezbytné k prokázání dosavadního oprávnění ke kontaktování nebo zasílání po dobu až tří let od uplynutí roku, ve kterém došlo k odvolání nebo vznesení námitky, na základě našich oprávněných zájmů. Zpracování těchto údajů je omezeno na účel případné obhajoby proti nárokům. Na základě oprávněného zájmu trvale respektovat odvolání nebo námitku uživatelů dále uchováváme údaje nezbytné k zamezení opětovného kontaktování (např. v závislosti na komunikačním kanálu e-mailovou adresu, telefonní číslo, jméno).

  • Zpracovávané typy údajů: Údaje o osobách (např. celé jméno, adresa bydliště, kontaktní údaje, číslo zákazníka atd.); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla). Údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky, jakož i informace, které se jich týkají, jako např. údaje o autorství nebo době vytvoření).
  • Dotčené osoby: Komunikační partneři.
  • Účely zpracování: Přímý marketing (např. e-mailem nebo poštou); marketing. podpora prodeje.
  • uchovávání a výmaz: výmaz v souladu s údaji v oddíle „Obecné informace o ukládání a výmazu údajů“.
  • Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Webová analýza, monitorování a optimalizace

Webová analýza (označovaná také jako „měření dosahu“) slouží k vyhodnocení návštěvnického provozu naší online nabídky a může zahrnovat chování, zájmy nebo demografické informace o návštěvnících, jako je například věk nebo pohlaví, ve formě pseudonymních hodnot. Díky analýze dosahu můžeme například zjistit, v jakou dobu jsou naše online služby, jejich funkce či obsah využívány nejčastěji, nebo uživatele motivovat k opakované návštěvě. Rovněž jsme schopni zjistit, které oblasti vyžadují optimalizaci.

Kromě webové analýzy můžeme také využívat testovací postupy, abychom například otestovali a optimalizovali různé verze naší online nabídky nebo jejích součástí.

Není-li níže uvedeno jinak, mohou být pro tyto účely vytvořeny profily, tj. data seskupená podle jednotlivých procesů používání, a informace mohou být uloženy v prohlížeči nebo v koncovém zařízení a následně vyčteny. Mezi shromážděné údaje patří zejména navštívené webové stránky a prvky na nich použité, jakož i technické informace, jako je například použitý prohlížeč, použitý počítačový systém a údaje o době používání. Pokud uživatelé vyjádřili souhlas se shromažďováním svých údajů o poloze vůči nám nebo vůči poskytovatelům služeb, které využíváme, je možné také zpracování údajů o poloze.

Kromě toho se ukládají IP adresy uživatelů. K ochraně uživatelů však používáme metodu maskování IP adres (tj. pseudonymizaci zkrácením IP adresy). Obecně platí, že v rámci webové analýzy, A/B testování a optimalizace nejsou ukládány žádné osobní údaje uživatelů (jako např. e-mailové adresy nebo jména), ale pouze pseudonymy. To znamená, že ani my, ani poskytovatelé použitého softwaru neznáme skutečnou identitu uživatelů, ale pouze údaje uložené v jejich profilech pro účely příslušných postupů.

Upozornění k právním základům: Pokud uživatele žádáme o souhlas s využíváním služeb třetích stran, představuje právní základ pro zpracování údajů tento souhlas. V opačném případě jsou uživatelské údaje zpracovávány na základě našich oprávněných zájmů (tj. zájmu o efektivní, ekonomické a uživatelsky přívětivé služby). V této souvislosti bychom vás také rádi upozornili na informace o používání souborů cookie v tomto prohlášení o ochraně osobních údajů.

  • Zpracovávané typy údajů: Údaje o používání (např. počet zobrazení stránek a doba strávená na stránkách, cesty klikání, intenzita a frekvence používání, typy použitých zařízení a operační systémy, interakce s obsahem a funkcemi). Metadata, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zúčastněné osoby).
  • Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Remarketing; vytváření cílových skupin; měření dosahu (např. statistiky přístupu, rozpoznávání opakovaných návštěvníků); profily s informacemi o uživateli (vytváření uživatelských profilů); poskytování naší online nabídky a uživatelská přívětivost; sledování (např. profilování na základě zájmů/chování, používání souborů cookie). Marketing.
  • Uchovávání a mazání: Mazání v souladu s informacemi v části „Obecné informace o ukládání a mazání údajů“. Ukládání souborů cookie po dobu až 2 let (Není-li uvedeno jinak, soubory cookie a podobné metody ukládání mohou být na zařízeních uživatelů uloženy po dobu dvou let.).
  • Bezpečnostní opatření: Maskování IP adresy (pseudonymizace IP adresy).
  • Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR) .

Další informace o procesech zpracování, postupech a službách:

  • Google Analytics: K měření a analýze využívání naší online nabídky používáme službu Google Analytics na základě pseudonymního identifikačního čísla uživatele. Toto identifikační číslo neobsahuje žádné jednoznačné údaje, jako jsou jména nebo e-mailové adresy. Slouží k přiřazení analytických informací k koncovému zařízení, aby bylo možné zjistit, jaký obsah si uživatelé v rámci jedné nebo více návštěv prohlíželi, jaká vyhledávací slova použili, zda se k nim vrátili nebo jak s naší online nabídkou interagovali. Ukládá se rovněž čas a doba trvání použití, stejně jako zdroje uživatelů, které odkazují na naši online nabídku, a technické aspekty jejich koncových zařízení a prohlížečů.
    Přitom se vytvářejí pseudonymní profily uživatelů na základě informací o používání různých zařízení, přičemž mohou být využívány soubory cookie. Služba Google Analytics nezaznamenává ani neukládá individuální IP adresy uživatelů z EU. Analytics však poskytuje hrubé údaje o geografické poloze tím, že odvozuje následující metadata z IP adres: město (a odvozenou zeměpisnou šířku a délku města), kontinent, zemi, region, subkontinent (a ekvivalenty založené na ID). V případě datového provozu v EU se údaje o IP adresách používají výhradně k tomuto odvození geolokačních údajů, než jsou okamžitě smazány. Nejsou zaznamenávány, nejsou přístupné a nejsou využívány k dalším účelům. Pokud Google Analytics shromažďuje měřicí data, jsou všechny IP dotazy prováděny na serverech v EU, než je provoz předán ke zpracování na servery Analytics; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); Webové stránky: https://marketingplatform.google.com/intl/de/about/analytics/; Bezpečnostní opatření: Maskování IP adresy (pseudonymizace IP adresy); Prohlášení o ochraně osobních údajů: https://policies.google.com/privacy; Smlouva o zpracování osobních údajů: https://business.safety.google/adsprocessorterms/; Základ pro předávání údajů do třetích zemí: Rámec pro ochranu osobních údajů (DPF), standardní smluvní doložky (https://business.safety.google/adsprocessorterms), Data Privacy Framework (DPF), standardní smluvní doložky ( https://business.safety.google/adsprocessorterms); Možnost vznesení námitky (opt-out): Opt-out plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Nastavení pro zobrazování reklam: https://myadcenter.google.com/personalizationoff. Další informace: https://business.safety.google/adsservices/ (Způsoby zpracování a zpracovávané údaje).
  • Google Signals (funkce Google Analytics): Google Signals jsou údaje o relacích z webových stránek a aplikací, které Google spojuje s uživateli, kteří se přihlásili ke svým účtům Google a aktivovali personalizaci reklam. Toto přiřazení údajů k těmto přihlášeným uživatelům se používá k umožnění reportů napříč zařízeními, remarketingu napříč zařízeními a měření konverzí napříč zařízeními. Patří sem: reporty napříč platformami – Propojení údajů o zařízeních a aktivitách z různých relací pomocí vašeho ID uživatele nebo údajů Google Signals, které umožňují pochopit chování uživatelů v každé fázi konverzního procesu, od prvního kontaktu až po konverzi a dále; Remarketing pomocí Google Analytics – vytváření remarketingových cílových skupin na základě údajů z Google Analytics a předávání těchto cílových skupin do propojených reklamních účtů; Demografické údaje a zájmy – Google Analytics shromažďuje další informace o demografických údajích a zájmech uživatelů, kteří jsou přihlášeni ke svým účtům Google a mají aktivovanou personalizaci reklam; Poskytovatel služby: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); Webové stránky: https://support.google.com/analytics/answer/7532985?hl=de; Prohlášení o ochraně osobních údajů: https://policies.google.com/privacy; Smlouva o zpracování osobních údajů: https://business.safety.google/adsprocessorterms; Základ pro předávání údajů do třetích zemí: Rámec pro ochranu osobních údajů (DPF), standardní smluvní doložky (https://business.safety.google/adsprocessorterms), Data Privacy Framework (DPF), standardní smluvní doložky ( https://business.safety.google/adsprocessorterms). Další informace: https://business.safety.google/adsservices/ (druhy zpracování a zpracovávané údaje).
  • Tvorba cílových skupin pomocí Google Analytics: Používáme Google Analytics k tomu, abychom reklamy zobrazované prostřednictvím reklamních služeb společnosti Google a jejích partnerů cíleně prezentovali těm uživatelům, kteří již projevili zájem o naši online nabídku nebo vykazují určité charakteristiky (např. zájem o konkrétní témata nebo produkty, které jsou určeny na základě webových stránek, které navštívili). Tyto údaje předáváme společnosti Google v rámci tzv. „remarketingu“ nebo „Google Analytics Audiences“. Cílem použití Remarketing Audiences je zajistit, aby naše reklamy co nejlépe odpovídaly potenciálním zájmům uživatelů; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); Webové stránky: https://marketingplatform.google.com; Právní základy: https://business.safety.google/adsprocessorterms/; Prohlášení o ochraně osobních údajů: https://policies.google.com/privacy; Smlouva o zpracování osobních údajů: https://business.safety.google/adsprocessorterms/; Právní základ pro předávání údajů do třetích zemí: Data Privacy Framework (DPF), Data Privacy Framework (DPF); Další informace: Druhy zpracování a zpracovávané údaje: https://business.safety.google/adsservices/. Podmínky zpracování údajů pro reklamní produkty Google a standardní smluvní doložky pro předávání údajů do třetích zemí: https://business.safety.google/adsprocessorterms.
  • Google jako příjemce souhlasu: Souhlas udělený uživateli v rámci dialogového okna pro udělení souhlasu (známého také jako „Cookie-Opt-In/souhlas“, „cookie banner“ atd.) slouží k několika účelům. Na jedné straně nám slouží k plnění naší povinnosti získat souhlas s ukládáním a načítáním informací na koncovém zařízení uživatelů a z něj (v souladu se směrnicí o soukromí a elektronických komunikacích). Na druhé straně se vztahuje na zpracování osobních údajů uživatelů v souladu s předpisy o ochraně osobních údajů. Tento souhlas se navíc vztahuje i na společnost Google, protože ta je podle zákona o digitálních trzích povinna získat souhlas s personalizovanými službami. Proto sdělujeme společnosti Google stav souhlasů udělených uživateli. Náš software pro správu souhlasů informuje společnost Google o tom, zda byly souhlasy uděleny či nikoli. Cílem je zajistit, aby byly udělené či neudělené souhlasy uživatelů zohledněny při používání služby Google Analytics a při integraci funkcí a externích služeb. Tímto způsobem lze souhlasy uživatelů a jejich odvolání v rámci služby Google Analytics a dalších služeb Google v naší online nabídce dynamicky přizpůsobovat v závislosti na volbě uživatele; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); Webové stránky: https://support.google.com/analytics/answer/9976101?hl=de. Prohlášení o ochraně osobních údajů: https://policies.google.com/privacy.
  • Google Tag Manager: Používáme Google Tag Manager, software od společnosti Google, který nám umožňuje centrálně spravovat tzv. webové tagy prostřednictvím uživatelského rozhraní. Tagy jsou malé kódové prvky na našem webu, které slouží k zaznamenávání a analýze aktivit návštěvníků. Tato technologie nám pomáhá vylepšovat náš web a obsah, který na něm nabízíme. Google Tag Manager sám o sobě nevytváří uživatelské profily, neukládá soubory cookie s uživatelskými profily a neprovádí žádné vlastní analýzy. Jeho funkce se omezuje na zjednodušení a zefektivnění integrace a správy nástrojů a služeb, které na našem webu používáme. Při používání Google Tag Manageru se však IP adresa uživatelů předává společnosti Google, což je z technických důvodů nezbytné pro implementaci služeb, které používáme. Při tom mohou být také nastaveny soubory cookie. K tomuto zpracování údajů však dochází pouze v případě, že jsou služby integrovány prostřednictvím Tag Manageru. Pro podrobnější informace o těchto službách a jejich zpracování údajů odkazujeme na další části tohoto prohlášení o ochraně osobních údajů; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); Webové stránky: https://marketingplatform.google.com; Prohlášení o ochraně osobních údajů: https://policies.google.com/privacy; Smlouva o zpracování osobních údajů:
    https://business.safety.google/adsprocessorterms. Základ pro předávání údajů do třetích zemí: Rámec pro ochranu osobních údajů (DPF), standardní smluvní doložky (https://business.safety.google/adsprocessorterms), Data Privacy Framework (DPF), standardní smluvní doložky ( https://business.safety.google/adsprocessorterms).
  • Sledovací kód HubSpot: Sledovací kód a sledovací pixel shromažďují údaje o návštěvnících, včetně aktivit na webu, IP adres a online identifikátorů, za účelem sledování návštěvnosti webu a analýzy chování uživatelů. Tyto údaje pomáhají identifikovat navštěvující společnosti, přiřadit návštěvy známým kontaktům a ukládat informace o prohlížečích a zařízeních. Získané poznatky přispívají k optimalizaci uživatelského zážitku a výkonu webových stránek. Shromážděné údaje zahrnují doménu společnosti (v případě vlastní identifikace vyplněním formuláře nebo registrace), IP adresu, časové razítko návštěv, ID návštěvníka, zobrazení stránek, kliknutí a informace o zařízení. Kromě toho se zaznamenávají interakce, jako je chování při posouvání stránky, doba strávená na stránkách, navigační cesty a odkazující URL, aby byla umožněna přesnější analýza chování uživatelů a podrobný vhled do cest návštěvníků. Tyto údaje jsou zpracovávány na základě souhlasu s používáním souborů cookie a nastavení účtu za účelem zlepšení digitálních služeb, vytváření zpráv o návštěvnosti webových stránek a interakcích a zdokonalování strategií pro optimalizaci obsahu a loajality uživatelů. Analýzou chování uživatelů mohou společnosti cíleně přizpůsobovat obsah, zlepšovat míru konverze a optimalizovat marketingové aktivity. Shromažďování údajů navíc slouží k identifikaci opakovaných návštěv, segmentaci cílových skupin a personalizaci uživatelského zážitku na základě předchozích interakcí. Kromě toho mechanismy sledování umožňují společnostem sledovat potenciální zákazníky a hodnotit účinnost marketingových kampaní tím, že analyzují míru prokliku, odeslání formulářů a interakce s prvky výzvy k akci. Tyto údaje pomáhají optimalizovat strategie, cíleněji oslovovat cílové skupiny a maximalizovat interakci s digitálním obsahem; Poskytovatel služeb: HubSpot Ireland Limited, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Irsko; Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); Webové stránky: https://knowledge.hubspot.com/account/how-does-hubspot-track-visitors; Prohlášení o ochraně osobních údajů: https://legal.hubspot.com/de/privacy-policy; Smlouva o zpracování osobních údajů: https://legal.hubspot.com/dpa. Právní základ pro předávání údajů do třetích zemí: Standardní smluvní doložky (https://legal.hubspot.com/dpa), Standardní smluvní doložky (https://legal.hubspot.com/dpa).
  • HubSpot Sales Hub: řízení prodejních procesů, automatizace prodejních úkolů, sledování interakcí se zákazníky, analýza prodejních dat, integrace s e-mailem a kalendáři, vytváření reportů a prognóz, správa kontaktů a potenciálních zákazníků, podpora komunikace se zákazníky; Poskytovatel služeb: HubSpot Ireland Limited, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); Webové stránky: https://www.hubspot.com/products/sales; Prohlášení o ochraně osobních údajů: https://legal.hubspot.com/privacy-policy; Základ pro předávání údajů do třetích zemí: Data Privacy Framework (DPF), standardní smluvní doložky (ano), Data Privacy Framework (DPF), standardní smluvní doložky (ano). Další informace: https://legal.hubspot.com/dpa.
  • HubSpot Analytics: Webová analytika, měření dosahu a analýza chování uživatelů z hlediska využívání a zájmů týkajících se funkcí a obsahu, jakož i doby jejich používání na základě pseudonymního identifikačního čísla uživatele a vytváření profilů; Poskytovatel služeb: HubSpot Ireland Limited, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); Webové stránky: https://www.hubspot.com/products/marketing/analytics; Prohlášení o ochraně osobních údajů: https://legal.hubspot.com/de/privacy-policy; Smlouva o zpracování osobních údajů: https://legal.hubspot.com/dpa. Základ pro předávání údajů do třetích zemí: Rámec pro ochranu osobních údajů (DPF), standardní smluvní doložky (https://legal.hubspot.com/dpa), Data Privacy Framework (DPF), standardní smluvní doložky (https://legal.hubspot.com/dpa).

Online marketing

Zpracováváme osobní údaje pro účely online marketingu, což může zahrnovat zejména prodej reklamních ploch nebo zobrazování reklamních a jiných obsahů (dále souhrnně označovaných jako „obsahy“) na základě potenciálních zájmů uživatelů, jakož i měření jejich účinnosti.

Pro tyto účely se vytvářejí tzv. uživatelské profily a ukládají se do souboru (tzv. „cookie“) nebo se používají podobné postupy, pomocí nichž se ukládají údaje o uživateli relevantní pro zobrazování výše uvedeného obsahu. K tomu mohou patřit například prohlížený obsah, navštívené webové stránky, používané online sítě, ale také komunikační partneři a technické údaje, jako je například použitý prohlížeč, použitý počítačový systém a informace o době používání a použitých funkcích. Pokud uživatelé souhlasili se shromažďováním údajů o své poloze, mohou být zpracovány i tyto údaje.

Kromě toho se ukládají IP adresy uživatelů. K ochraně uživatelů však využíváme dostupné metody maskování IP adres (tj. pseudonymizaci zkrácením IP adresy). Obecně se v rámci online marketingových postupů neukládají žádné konkrétní údaje o uživatelích (jako např. e-mailové adresy nebo jména), ale pouze pseudonymy. To znamená, že ani my, ani poskytovatelé online marketingových postupů neznáme skutečnou identitu uživatelů, ale pouze údaje uložené v jejich profilech.

Údaje v profilech se zpravidla ukládají do souborů cookie nebo pomocí podobných postupů. Tyto soubory cookie lze později obecně načíst i na jiných webových stránkách, které používají stejnou metodu online marketingu, a za účelem zobrazení obsahu je analyzovat, doplnit o další údaje a uložit na serveru poskytovatele metody online marketingu.

Ve výjimečných případech je možné přiřadit k profilům jasné údaje, zejména pokud jsou uživatelé například členy sociální sítě, jejíž online marketingové postupy používáme a která propojuje uživatelské profily s výše uvedenými údaji. Upozorňujeme, že uživatelé mohou s poskytovateli uzavřít další dohody, například prostřednictvím souhlasu v rámci registrace.

Zásadně máme přístup pouze k souhrnným informacím o účinnosti našich reklam. V rámci tzv. měření konverzí však můžeme ověřit, které z našich online marketingových postupů vedly k tzv. konverzi, tj. například k uzavření smlouvy s námi. Měření konverzí se používá výhradně k analýze úspěšnosti našich marketingových opatření.

Pokud není uvedeno jinak, prosíme vás, abyste vycházeli z toho, že použité soubory cookie jsou ukládány po dobu dvou let.

Upozornění k právním základům: Pokud žádáme uživatele o jejich souhlas s použitím služeb třetích stran, představuje právní základ pro zpracování údajů tento souhlas. V opačném případě jsou údaje uživatelů zpracovávány na základě našich oprávněných zájmů (tj. zájmu o efektivní, ekonomické a uživatelsky přívětivé služby). V této souvislosti bychom vás také rádi upozornili na informace o používání souborů cookie v tomto prohlášení o ochraně osobních údajů.

Upozornění k odvolání a námitkám:

Odkazujeme na zásady ochrany osobních údajů příslušných poskytovatelů a na možnosti vznesení námitky (tzv. „opt-out“) uvedené u těchto poskytovatelů. Pokud nebyla výslovně uvedena možnost opt-out, můžete cookies deaktivovat v nastavení svého prohlížeče. Tím však mohou být omezeny funkce naší online nabídky. Doporučujeme proto navíc následující možnosti opt-out, které jsou souhrnně nabízeny pro příslušné oblasti:

a) Evropa: https://www.youronlinechoices.eu.

b) Kanada: https://youradchoices.ca/.

c) USA: https://optout.aboutads.info/.

d) Mezinárodní: https://optout.aboutads.info.

  • Zpracovávané typy údajů: Údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky, jakož i související informace, např. údaje o autorství nebo době vytvoření); Údaje o používání (např. zobrazení stránek a doba setrvání, klikací cesty, intenzita a frekvence používání, použité typy zařízení a operační systémy, interakce s obsahem a funkcemi); Metadata, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zúčastněné osoby); Údaje o událostech (Facebook) („Údaje o událostech“ jsou informace, které jsou například prostřednictvím Meta-Pixel (ať už prostřednictvím aplikací nebo jiných kanálů) zasílány poskytovateli Meta a které se vztahují k osobám nebo jejich akcím. Mezi tyto údaje patří například podrobnosti o návštěvách webových stránek, interakcích s obsahem a funkcemi, instalacích aplikací a nákupech produktů. Zpracování údajů o událostech se provádí s cílem vytvořit cílové skupiny pro obsah a reklamní sdělení (Custom Audiences). Je důležité si uvědomit, že údaje o událostech nezahrnují žádný skutečný obsah, jako jsou napsané komentáře, žádné přihlašovací údaje ani žádné kontaktní informace, jako jsou jména, e-mailové adresy nebo telefonní čísla. „Údaje o událostech“ jsou společností Meta mazány po maximálně dvou letech a cílové skupiny z nich vytvořené zmizí s vymazáním našich uživatelských účtů Meta. Údaje o osobách (např. celé jméno, adresa bydliště, kontaktní údaje, číslo zákazníka atd.).
  • Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb). Příjemci služeb a zadavatelé.
  • Účely zpracování: Měření dosahu (např. statistiky přístupu, rozpoznávání opakovaných návštěvníků); sledování (např. profilování podle zájmů/chování, používání souborů cookie); měření konverzí (měření účinnosti marketingových opatření); vytváření cílových skupin; marketing; profily s informacemi o uživateli (vytváření uživatelských profilů); poskytování naší online nabídky a uživatelská přívětivost; remarketing; sledování kliknutí. Cross-Device Tracking (zpracování uživatelských údajů napříč zařízeními pro marketingové účely).
  • Uchovávání a mazání: Mazání v souladu s údaji v oddílu „Obecné informace o ukládání a mazání údajů“. Ukládání souborů cookie po dobu až 2 let (Není-li uvedeno jinak, soubory cookie a podobné metody ukládání mohou být na zařízeních uživatelů uloženy po dobu dvou let.).
  • Bezpečnostní opatření: Maskování IP adresy (pseudonymizace IP adresy).
  • Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Meta-Pixel a vytváření cílových skupin (Custom Audiences): Pomocí Meta-pixelu (nebo srovnatelných funkcí pro přenos údajů o událostech nebo kontaktních informací prostřednictvím rozhraní v aplikacích) je společnosti Meta jednak umožněno určit návštěvníky naší online nabídky jako cílovou skupinu pro zobrazování reklam (tzv. „Meta-Ads“). V souladu s tím používáme Meta-Pixel k tomu, aby se Meta-Ads, které zobrazujeme, zobrazovaly pouze takovým uživatelům na platformách společnosti Meta a v rámci služeb partnerů spolupracujících s Meta (tzv. „Audience Network“ https://www.facebook.com/audiencenetwork/ ), kteří projevili zájem o naši online nabídku nebo vykazují určité charakteristiky (např. zájem o konkrétní témata nebo produkty, které lze zjistit na základě navštívených webových stránek), které předáváme společnosti Meta (tzv. „Custom Audiences“). Pomocí meta-pixelu chceme také zajistit, aby naše meta-reklamy odpovídaly potenciálnímu zájmu uživatelů a nepůsobily rušivě. Pomocí meta pixelu můžeme dále sledovat účinnost meta reklam pro statistické a průzkumné účely tím, že zjistíme, zda byli uživatelé po kliknutí na meta reklamu přesměrováni na naši webovou stránku (tzv. „měření konverze“); Poskytovatel služby: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); Webové stránky: https://www.facebook.com; Prohlášení o ochraně osobních údajů: https://www.facebook.com/privacy/policy/; Smlouva o zpracování osobních údajů: https://www.facebook.com/legal/terms/dataprocessing; Právní základ pro předávání údajů do třetích zemí: Rámec pro ochranu osobních údajů (DPF), standardní smluvní doložky (https://www.facebook.com/legal/EU_data_transfer_addendum), Data Privacy Framework (DPF), standardní smluvní doložky (https://www.facebook.com/legal/EU_data_transfer_addendum); Další informace: Údaje o událostech uživatelů, tj. údaje o chování a zájmech, jsou zpracovávány pro účely cílené reklamy a vytváření cílových skupin na základě dohody o společné odpovědnosti („Dodatek pro správce“, https://www.facebook.com/legal/controller_addendum). Společná odpovědnost se omezuje na shromažďování a předávání údajů společnosti Meta Platforms Ireland Limited, společnosti se sídlem v EU. Za další zpracování údajů nese výlučnou odpovědnost společnost Meta Platforms Ireland Limited, a to zejména pokud jde o předávání údajů mateřské společnosti Meta Platforms, Inc. v USA (na základě standardních smluvních doložek uzavřených mezi společnostmi Meta Platforms Ireland Limited a Meta Platforms, Inc.).
  • Reklamy na Facebooku: Zobrazování reklam na platformě Facebook a vyhodnocování výsledků reklam; Poskytovatel služeb: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); Webové stránky: https://www.facebook.com; Prohlášení o ochraně osobních údajů: https://www.facebook.com/privacy/policy/; Základ pro předávání do třetích zemí: Data Privacy Framework (DPF), Data Privacy Framework (DPF); Možnost vznést námitku (opt-out): Odkazujeme na nastavení ochrany osobních údajů a reklamy v profilu uživatelů na platformách Facebooku, jakož i na postupy Facebooku týkající se souhlasu a možnosti kontaktování za účelem uplatnění práva na informace a dalších práv dotčených osob, jak je popsáno v prohlášení o ochraně osobních údajů Facebooku; Další informace: Údaje o událostech uživatelů, tj. údaje o chování a zájmech, jsou zpracovávány pro účely cílené reklamy a vytváření cílových skupin na základě dohody o společné odpovědnosti („Dodatek pro správce“, https://www.facebook.com/legal/controller_addendum). Společná odpovědnost se omezuje na shromažďování a předávání údajů společnosti Meta Platforms Ireland Limited, která má sídlo v EU. Za další zpracování údajů nese výlučnou odpovědnost společnost Meta Platforms Ireland Limited, a to zejména pokud jde o předávání údajů mateřské společnosti Meta Platforms, Inc. v USA (na základě standardních smluvních doložek uzavřených mezi společnostmi Meta Platforms Ireland Limited a Meta Platforms, Inc.).
  • Google Ads a měření konverzí: Online marketingové postupy za účelem umístění obsahu a reklam v rámci reklamní sítě poskytovatele služeb (např. ve výsledcích vyhledávání, ve videích, na webových stránkách atd.), aby se zobrazovaly uživatelům, kteří mají o reklamy pravděpodobný zájem. Kromě toho měříme konverzi reklam, tj. zda uživatelé na základě těchto reklam interagovali s reklamami a využili inzerované nabídky (tzv. konverze). Získáváme však pouze anonymní informace a žádné osobní údaje o jednotlivých uživatelích; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR), oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://marketingplatform.google.com; Prohlášení o ochraně osobních údajů: https://policies.google.com/privacy; Právní základ pro předávání údajů do třetích zemí: Data Privacy Framework (DPF), Data Privacy Framework (DPF); Další informace: Druhy zpracování a zpracovávané údaje: https://business.safety.google/adsservices/. Podmínky zpracování údajů mezi správci a standardní smluvní doložky pro předávání údajů do třetích zemí: https://business.safety.google/adscontrollerterms.
  • Remarketing Google Ads: Remarketing Google, nazývaný také retargeting, je technologie, pomocí které jsou uživatelé využívající online službu zařazeni do pseudonymního remarketingového seznamu, aby jim na základě jejich návštěvy online služby mohly být zobrazovány reklamy na jiných online platformách; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); Webové stránky: https://marketingplatform.google.com; Prohlášení o ochraně osobních údajů: https://policies.google.com/privacy; Právní základ pro předávání údajů do třetích zemí: Data Privacy Framework (DPF), Data Privacy Framework (DPF); Další informace: Druhy zpracování a zpracovávané údaje: https://business.safety.google/adsservices/. Podmínky zpracování údajů mezi správci a standardní smluvní doložky pro předávání údajů do třetích zemí: https://business.safety.google/adscontrollerterms.
  • Rozšířené konverze pro Google Ads: Pokud uživatelé kliknou na naše reklamy Google a následně využijí inzerovanou službu (tzv. „konverze“), mohou být údaje zadané uživatelem, jako např. e-mailová adresa, jméno, adresa bydliště nebo telefonní číslo, předány společnosti Google. Hodnoty hashů se poté porovnávají se stávajícími účty uživatelů u Google, aby bylo možné lépe vyhodnotit a zlepšit interakci uživatelů s reklamami (např. kliknutí nebo zobrazení) a tím i jejich výkonnost; Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR). Webové stránky: https://support.google.com/google-ads/answer/9888656.
  • Reklamy na Instagramu: Zobrazování reklam na platformě Instagram a vyhodnocování výsledků reklam; Poskytovatel služeb: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); Webové stránky: https://www.instagram.com; Prohlášení o ochraně osobních údajů: https://privacycenter.instagram.com/policy/; Právní základ pro předávání údajů do třetích zemí: Data Privacy Framework (DPF), Data Privacy Framework (DPF); Možnost vznést námitku (opt-out): Upozorňujeme na nastavení ochrany osobních údajů a reklamy v profilu uživatelů na platformě Instagram, jakož i na postupy Instagramu týkající se udělení souhlasu a možnosti kontaktovat Instagram za účelem uplatnění práva na informace a dalších práv dotčených osob, jak je uvedeno v prohlášení Instagramu o ochraně osobních údajů; Další informace: Údaje o událostech uživatelů, tj. údaje o chování a zájmech, jsou zpracovávány pro účely cílené reklamy a vytváření cílových skupin na základě dohody o společné odpovědnosti („Dodatek pro správce“, https://www.facebook.com/legal/controller_addendum). Společná odpovědnost se omezuje na shromažďování a předávání údajů společnosti Meta Platforms Ireland Limited, společnosti se sídlem v EU. Za další zpracování údajů nese výlučnou odpovědnost společnost Meta Platforms Ireland Limited, a to zejména pokud jde o předávání údajů mateřské společnosti Meta Platforms, Inc. v USA.
  • LinkedIn Insight Tag: Kód, který se načte, když uživatel navštíví naši online nabídku, a který sleduje chování a konverze uživatele a ukládá je do profilu (možné účely použití: měření výkonnosti kampaní, optimalizace zobrazování reklam, vytváření vlastních a podobných cílových skupin); Poskytovatel služeb: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); Webová stránka: https://www.linkedin.com; Prohlášení o ochraně osobních údajů: https://www.linkedin.com/legal/privacy-policy, Zásady používání souborů cookie: https://www.linkedin.com/legal/cookie_policy; Smlouva o zpracování osobních údajů: https://www.linkedin.com/legal/l/dpa; Základ pro předávání údajů do třetích zemí: Data Privacy Framework (DPF), standardní smluvní doložky (https://legal.linkedin.com/dpa), Rámec pro ochranu osobních údajů (DPF), standardní smluvní doložky (https://legal.linkedin.com/dpa). Možnost vznést námitku (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
  • Microsoft Advertising: Online marketingová metoda za účelem umístění obsahu a reklam v rámci reklamní sítě poskytovatele služeb (např. ve výsledcích vyhledávání, ve videích, na webových stránkách atd.), aby se zobrazovaly uživatelům, kteří mají pravděpodobný zájem o tyto reklamy. Kromě toho měříme konverzi reklam, tj. zda uživatelé na základě těchto reklam interagovali s reklamami a využili inzerované nabídky (tzv. konverze). Získáváme však pouze anonymní informace a žádné osobní údaje o jednotlivých uživatelích; Poskytovatel služeb: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR), oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://about.ads.microsoft.com/; Prohlášení o ochraně osobních údajů: https://privacy.microsoft.com/de-de/privacystatement; Základ pro předávání do třetích zemí: Data Privacy Framework (DPF), Data Privacy Framework (DPF). Možnost vznesení námitky (opt-out): https://account.microsoft.com/privacy/ad-settings/.
  • Outbrain Direct Response (ODR) od teads: Platforma pro výkonnostní marketing, která umožňuje personalizované reklamní kampaně na různých digitálních médiích. Podporuje cílené oslovení skupin uživatelů, automatické procesy nabídek a přizpůsobení reklamních prostředků danému prostředí, ve kterém se objevují; Poskytovatel služeb: Teads France SAS, 97 rue du Cherche midi, 75006 Paříž, Francie; Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); Webové stránky: https://www.outbrain.com; Prohlášení o ochraně osobních údajů: https://www.outbrain.com/privacy/; Právní základ pro předávání údajů do třetích zemí: Rámec ochrany osobních údajů (DPF), Rámec ochrany osobních údajů (DPF). Další informace: https://dsr.outbrain.com/recommendations-settings/home/de.
  • Pinterest Tag: „Pinterest Tag“ je kód, který se spouští při návštěvě naší online nabídky a zaznamenává interakce uživatelů s naší online nabídkou. „Pinterest Tag“ slouží zejména k měření výkonu kampaní, optimalizaci doručování reklam a vytváření uživatelsky definovaných a podobných cílových skupin v rámci platformy Pinterest a v partnerské síti Pinterest. Při tom jsou zpracovávány tzv. údaje o aktivitě, k nimž patří zejména chování uživatelů (např. zobrazení stránek, vyhledávací dotazy, transakce, přehrání videí), technické informace (např. IP adresa, operační systém, typ prohlížeče, nastavení jazyka, údaje z cookies) a demografické údaje (např. země nebo město): https://policy.pinterest.com/de/ad-data-terms. My a společnost Pinterest neseme společnou odpovědnost za shromažďování a předávání těchto údajů, jakož i za vytváření statistických zpráv. Příslušná dohoda o společné odpovědnosti je k nahlédnutí v dokumentu „Smlouva o poskytování reklamních služeb Pinterest – Příloha B: Příloha Pinterest pro společné správce“: https://business.pinterest.com/de/pinterest-advertising-services-agreement/. Společnost Pinterest se v ní zavazuje zejména k dodržování přiměřených bezpečnostních opatření a k ochraně práv dotčených osob. Uživatelé mohou svá práva, jako jsou například žádosti o informace nebo o výmaz, uplatnit přímo vůči společnosti Pinterest. Práva uživatelů zůstávají touto dohodou nedotčena; Poskytovatel služeb: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irsko; Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); Webové stránky: https://help.pinterest.com/en/business/article/track-conversions-with-pinterest-tag; Prohlášení o ochraně osobních údajů: https://policy.pinterest.com/de/privacy-policy. Možnost odhlášení (opt-out): https://help.pinterest.com/de/article/personalized-ads-on-pinterest.
  • Taboola: Poskytování funkcí pro zobrazování personalizované reklamy na základě informací o zájmech a chování, které zahrnují demografické charakteristiky, zájmy a historii prohlížení uživatelů a jsou uloženy v uživatelských profilech; Poskytovatel služeb: Taboola, Inc. 16 Madison Square West 7th Floor New York, New York 10010, USA; Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); Webové stránky: https://www.taboola.com/de; Prohlášení o ochraně osobních údajů: https://www.taboola.com/privacy-policy; Smlouva o zpracování osobních údajů: Poskytuje poskytovatel služeb; Právní základ pro předávání údajů do třetích zemí: Standardní smluvní doložky (poskytuje poskytovatel služeb), standardní smluvní doložky (poskytuje poskytovatel služeb); Vymazání údajů: Taboola uchovává informace o uživatelích, které jsou shromažďovány přímo za účelem zobrazování reklam, po dobu nejvýše osmnácti (18) měsíců od poslední interakce uživatele se službami Taboola a anonymizuje je odstraněním osobních identifikátorů nebo agregací údajů. Taboola uchovává anonymní nebo agregované údaje, které neumožňují identifikaci osoby nebo zařízení a které se používají pro účely reportingu a analýzy, po dobu, po kterou je to z obchodního hlediska nezbytné. Možnost vznést námitku (opt-out): https://www.taboola.com/privacy-policy#user-choices-and-optout.
  • HubSpot Marketing Hub: E-mailový marketing, generování potenciálních zákazníků, automatizace marketingu, analýza výkonnosti kampaní, správa interakcí na sociálních sítích, tvorba a optimalizace vstupních stránek a správa kontaktů; Poskytovatel služeb: HubSpot Ireland Limited, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); Webové stránky: https://www.hubspot.de; Prohlášení o ochraně osobních údajů: https://legal.hubspot.com/de/privacy-policy; Smlouva o zpracování osobních údajů: https://legal.hubspot.com/dpa. Základ pro předávání údajů do třetích zemí: Data Privacy Framework (DPF), standardní smluvní doložky (https://legal.hubspot.com/dpa), Data Privacy Framework (DPF), standardní smluvní doložky (https://legal.hubspot.com/dpa).
  • Leadinfo: Leadinfo analyzuje obecné údaje o využívání webových stránek s cílem zachytit trendy a vzorce chování návštěvníků. Poskytuje souhrnné informace o firmách, pomáhá při klasifikaci potenciálních zájemců, umožňuje využívání systémů upozornění a propojení s CRM systémy. Fungování: Leadinfo identifikuje návštěvy firem na našem webu na základě IP adres a poskytuje nám k tomu veřejně dostupné informace, jako jsou názvy firem nebo adresy. Kromě toho Leadinfo používá dva soubory cookie první strany k vyhodnocování chování uživatelů na našich webových stránkách a zpracovává domény z údajů zadaných do formulářů (např. „leadinfo.com“), aby propojilo IP adresy s firmami a zlepšilo služby; Poskytovatel služeb: Leadinfo B.V., Rivium Quadrant 141, 2909 LC Capelle aan den IJssel, Nizozemsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://www.leadinfo.com; Prohlášení o ochraně osobních údajů: https://www.leadinfo.com/de/rechtliches/datenschutz/; Smlouva o zpracování osobních údajů: Poskytuje ji poskytovatel služeb. Možnost vznesení námitky (opt-out): https://www.leadinfo.com/de/rechtliches/opt-out/.

Recenze zákazníků a hodnotící procesy

Účastníme se recenzních a hodnotících procesů za účelem vyhodnocení, optimalizace a propagace našich služeb. Pokud nás uživatelé hodnotí prostřednictvím zapojených hodnotících platforem nebo procesů nebo nám poskytují zpětnou vazbu jiným způsobem, platí navíc všeobecné obchodní podmínky nebo podmínky použití a zásady ochrany osobních údajů daných poskytovatelů. V zásadě je pro hodnocení navíc nutná registrace u příslušných poskytovatelů.

Abychom zajistili, že osoby, které nás hodnotí, skutečně využily naše služby, předáváme s souhlasem zákazníků příslušné hodnotící platformě údaje o zákazníkovi a využité službě, které jsou k tomuto účelu nezbytné (včetně jména, e-mailové adresy a čísla objednávky nebo čísla položky). Tyto údaje se používají výhradně k ověření pravosti uživatele.

  • Zpracovávané typy údajů: Údaje o smlouvě (např. předmět smlouvy, doba trvání, kategorie zákazníka); Údaje o používání (např. zobrazení stránek a doba setrvání, klikací cesty, intenzita a frekvence používání, použité typy zařízení a operační systémy, interakce s obsahem a funkcemi); Metadata, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zúčastněné osoby). Údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky, jakož i informace, které se jich týkají, jako např. údaje o autorství nebo době vytvoření).
  • Dotčené osoby: Příjemci služeb a zadavatelé; uživatelé (např. návštěvníci webových stránek, uživatelé online služeb). Obchodní a smluvní partneři.
  • Účely zpracování: Zpětná vazba (např. shromažďování zpětné vazby prostřednictvím online formuláře). Marketing.
  • Uchovávání a mazání: Mazání v souladu s informacemi v části „Obecné informace o uchovávání a mazání údajů“.
  • Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR). Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Widget pro hodnocení: Do naší online nabídky integrujeme tzv. „widgety pro hodnocení“. Widget je funkční a obsahový prvek integrovaný do naší online nabídky, který zobrazuje proměnlivé informace. Může být zobrazen například ve formě pečetě nebo podobného prvku, částečně také nazývaného „badge“. Příslušný obsah widgetu je sice zobrazen v rámci naší online nabídky, v daném okamžiku je však načítán ze serverů příslušného poskytovatele widgetu. Pouze tak lze vždy zobrazit aktuální obsah, zejména aktuální hodnocení. K tomu je nutné navázat datové spojení z webové stránky vyvolané v rámci naší online nabídky na server poskytovatele widgetu a poskytovatel widgetu obdrží určité technické údaje (přístupové údaje, včetně IP adresy), které jsou nezbytné k tomu, aby mohl být obsah widgetu doručen do prohlížeče uživatele. Poskytovatel widgetů dále získává informace o tom, že uživatelé navštívili naši online nabídku. Tyto informace mohou být uloženy v souboru cookie a poskytovatel widgetů je může použít k rozpoznání, které online nabídky účastnící se hodnotícího procesu uživatel navštívil. Tyto informace mohou být uloženy v uživatelském profilu a použity pro reklamní účely nebo pro účely průzkumu trhu; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
  • Recenze zákazníků Google: Služba pro získávání a/nebo zobrazování spokojenosti zákazníků a zákaznických názorů; Poskytovatel služby: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://www.google.com/; Prohlášení o ochraně osobních údajů: https://policies.google.com/privacy; Základ pro předávání údajů do třetích zemí: Rámec pro ochranu osobních údajů (DPF), Rámec pro ochranu osobních údajů (DPF); Další informace: V rámci získávání zákaznických recenzí jsou zpracovávány identifikační číslo a časový údaj o obchodní transakci, která má být hodnocena, v případě žádostí o recenzi zasílaných přímo zákazníkům také e-mailová adresa zákazníka a údaj o zemi jeho bydliště, jakož i samotné údaje z recenze; Další informace o druzích zpracování a zpracovávaných údajích: https://business.safety.google/adsservices/. Podmínky zpracování údajů pro reklamní produkty Google: Informace o službách, podmínkách zpracování údajů mezi správci a standardních smluvních doložkách pro předávání údajů do třetích zemí: https://business.safety.google/adscontrollerterms.
  • Trusted Shops (Trustedbadge): Hodnotící platforma – V rámci společné odpovědnosti mezi námi a Trusted Shops se v případě dotazů týkajících se ochrany osobních údajů a uplatnění vašich práv obraťte přednostně na Trusted Shops pomocí kontaktních údajů uvedených v informacích o ochraně osobních údajů. Nezávisle na tom se však můžete kdykoli obrátit na správce, kterého si vyberete. Váš dotaz bude v případě potřeby předán k zodpovězení dalšímu správci.

    Trustbadge je poskytován americkým poskytovatelem CDN (Content-Delivery-Network). Přiměřená úroveň ochrany osobních údajů je zajištěna standardními doložkami o ochraně osobních údajů a dalšími smluvními opatřeními.
    Při vyvolání Trustbadge webový server automaticky ukládá tzv. serverový logfile, který obsahuje také vaši IP adresu, datum a čas vyvolání, přenesené množství dat a poskytovatele, který žádost odeslal (přístupové údaje), a dokumentuje vyvolání. IP adresa je ihned po shromáždění anonymizována, takže uložené údaje nelze přiřadit k vaší osobě. Anonymizované údaje se používají zejména pro statistické účely a k analýze chyb.

    Pokud jste udělili svůj souhlas, Trustbadge po dokončení objednávky přistupuje k informacím o objednávce uloženým ve vašem koncovém zařízení (celková částka, číslo objednávky, případně zakoupený produkt) a k vaší e-mailové adrese, přičemž vaše e-mailová adresa je zašifrována pomocí kryptografické jednosměrné funkce. Hash hodnota je následně předána společnosti Trusted Shops spolu s informacemi o objednávce v souladu s čl. 6 odst. 1 věta 1 písm. a) GDPR. To slouží k ověření, zda jste již registrováni pro služby společnosti Trusted Shops. Je-li tomu tak, další zpracování se řídí smluvní dohodou uzavřenou mezi vámi a Trusted Shops. Pokud ještě nejste registrováni pro tyto služby nebo neudělíte souhlas s automatickým rozpoznáním prostřednictvím Trustbadge, budete mít následně možnost se ručně zaregistrovat pro využívání služeb, resp. uzavřít pojištění v rámci vaší případně již existující smlouvy o využívání.

    Za tímto účelem Trustbadge po dokončení vaší objednávky přistupuje k následujícím informacím, které jsou uloženy ve vašem koncovém zařízení: celková částka objednávky, číslo objednávky a e-mailová adresa. To je nezbytné, abychom vám mohli nabídnout ochranu nákupu. K předání údajů společnosti Trusted Shops dojde až v případě, že se aktivně rozhodnete pro sjednání ochrany kupujícího kliknutím na příslušné tlačítko v tzv. Trustcard. Pokud se rozhodnete služby využívat, další zpracování se řídí smluvní dohodou se společností Trusted Shops v souladu s čl. 6 odst. 1 písm. b) GDPR, aby bylo možné dokončit vaši registraci pro ochranu kupujících a zajistit objednávku, jakož i případně vám následně zasílat e-mailem pozvánky k hodnocení.

    Společnost Trusted Shops využívá poskytovatele služeb v oblastech hostingu, monitorování a protokolování. Právním základem je čl. 6 odst. 1 písm. f) GDPR za účelem zajištění bezporuchového provozu. Zpracování může probíhat ve třetích zemích (USA a Izrael). Přiměřená úroveň ochrany osobních údajů je v případě USA zajištěna standardními doložkami o ochraně osobních údajů a dalšími smluvními opatřeními a v případě Izraele rozhodnutím o přiměřenosti.
    ; Poskytovatel služby: Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Kolín nad Rýnem, Německo; Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR), oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://www.trustedshops.de. Prohlášení o ochraně osobních údajů: https://www.trustedshops.de/impressum-datenschutz/.
  • Trustpilot: Platforma pro hodnocení; Poskytovatel služby: Trustpilot A/S, Pilestræde 58, 5, 1112 Kodaň, Dánsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://de.trustpilot.com; Prohlášení o ochraně osobních údajů: https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms. Smlouva o zpracování osobních údajů: https://de.legal.trustpilot.com/for-businesses/data-processing-agreement.

Prezentace na sociálních sítích (Social Media)

Provozujeme online prezentace na sociálních sítích a v této souvislosti zpracováváme údaje uživatelů za účelem komunikace s uživateli, kteří jsou na těchto sítích aktivní, nebo za účelem poskytování informací o nás.

Upozorňujeme, že při tom mohou být uživatelská data zpracovávána mimo území Evropské unie. Z toho mohou pro uživatele vyplývat rizika, protože by tak například mohlo být ztíženo prosazování uživatelských práv.

Kromě toho jsou údaje uživatelů v rámci sociálních sítí zpravidla zpracovávány pro účely průzkumu trhu a reklamy. Na základě chování uživatelů a z něj vyplývajících zájmů lze tak například vytvářet profily uživatelů. Tyto profily mohou být následně využity k zobrazování reklam uvnitř i vně sítí, které pravděpodobně odpovídají zájmům uživatelů. Proto se na počítačích uživatelů zpravidla ukládají soubory cookie, ve kterých se ukládá chování uživatelů při používání a jejich zájmy. Kromě toho mohou být v profilech uživatelů ukládány také údaje nezávisle na zařízeních používaných uživateli (zejména pokud jsou členy příslušných platforem a jsou tam přihlášeni).

Podrobný popis jednotlivých způsobů zpracování a možností vznést námitku (opt-out) naleznete v prohlášeních o ochraně osobních údajů a informacích provozovatelů příslušných sítí.

I v případě žádostí o informace a uplatnění práv dotčených osob upozorňujeme, že tyto lze nejúčinněji uplatnit u poskytovatelů. Pouze tito provozovatelé mají přístup k uživatelským údajům a mohou přímo přijmout příslušná opatření a poskytnout informace. Pokud přesto potřebujete pomoc, můžete se na nás obrátit.

  • Zpracovávané typy údajů: Kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); Údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky, jakož i informace, které se jich týkají, jako např. údaje o autorství nebo době vytvoření). Údaje o používání (např. zobrazení stránek a doba setrvání, klikací cesty, intenzita a frekvence používání, použité typy zařízení a operační systémy, interakce s obsahem a funkcemi).
  • Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Komunikace; zpětná vazba (např. shromažďování zpětné vazby prostřednictvím online formuláře). Öffentlichkeitsarbeit.
  • Uchovávání a mazání: Mazání v souladu s údaji v oddílu „Obecné informace o ukládání a mazání údajů“.
  • Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Instagram: Sociální síť, umožňuje sdílení fotografií a videí, komentování a označování příspěvků jako oblíbené, zasílání zpráv, odběr profilů a stránek; Poskytovatel služby: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://www.instagram.com; Prohlášení o ochraně osobních údajů: https://privacycenter.instagram.com/policy/. Základ pro předávání údajů do třetích zemí: Data Privacy Framework (DPF), Data Privacy Framework (DPF).
  • Facebookové stránky: Profily na sociální síti Facebook – Správce je společně se společností Meta Platforms Ireland Limited odpovědný za shromažďování a předávání údajů návštěvníků naší stránky na Facebooku („fanouškovská stránka“). Patří sem zejména informace o chování uživatelů (např. prohlížené nebo interaktivní obsahy, provedené akce) a informace o zařízení (např. IP adresa, operační systém, typ prohlížeče, nastavení jazyka, údaje z cookies). Více informací naleznete v zásadách ochrany osobních údajů Facebooku: https://www.facebook.com/privacy/policy/. Facebook tyto údaje využívá také k tomu, aby nám prostřednictvím služby „Statistiky stránky“ poskytoval statistické vyhodnocení, které nám dává přehled o tom, jak uživatelé interagují s naší stránkou a jejím obsahem. Základem pro to je dohoda s Facebookem („Informace o statistikách stránky“: https://www.facebook.com/legal/terms/page_controller_addendum), v níž jsou mimo jiné upraveny bezpečnostní opatření a uplatňování práv dotčených osob. Další informace naleznete zde: https://www.facebook.com/legal/terms/information_about_page_insights_data. Uživatelé proto mohou žádosti o informace nebo o výmaz zasílat přímo společnosti Facebook. Práva uživatelů (zejména právo na informace, výmaz, vznesení námitky a podání stížnosti u dozorového úřadu) tím zůstávají nedotčena. Společná odpovědnost se omezuje výhradně na shromažďování údajů společností Meta Platforms Ireland Limited (EU). Za další zpracování, včetně případného předání společnosti Meta Platforms Inc. v USA, odpovídá výhradně společnost Meta Platforms Ireland Limited; Poskytovatel služeb: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://www.facebook.com; Prohlášení o ochraně osobních údajů: https://www.facebook.com/privacy/policy/. Základ pro předávání údajů do třetích zemí: Data Privacy Framework (DPF), standardní smluvní doložky (https://www.facebook.com/legal/EU_data_transfer_addendum), Data Privacy Framework (DPF), standardní smluvní doložky (https://www.facebook.com/legal/EU_data_transfer_addendum).
  • LinkedIn: Sociální síť – Společně se společností LinkedIn Ireland Unlimited Company neseme odpovědnost za shromažďování (nikoli však za další zpracování) údajů návštěvníků, které se používají k vytváření „Page Insights“ (statistik) našich profilů na LinkedIn. Mezi tyto údaje patří informace o typech obsahu, který si uživatelé prohlížejí nebo s nímž interagují, a také o akcích, které provádějí. Dále se shromažďují podrobnosti o použitých zařízeních, jako jsou IP adresy, operační systém, typ prohlížeče, nastavení jazyka a údaje z cookies, stejně jako údaje z uživatelských profilů, jako je pracovní pozice, země, odvětví, hierarchická úroveň, velikost společnosti a stav zaměstnání. Informace o ochraně osobních údajů týkající se zpracování uživatelských údajů společností LinkedIn lze nalézt v zásadách ochrany osobních údajů společnosti LinkedIn: https://www.linkedin.com/legal/privacy-policy.
    Uzavřeli jsme se společností LinkedIn Ireland speciální dohodu („Page Insights Joint Controller Addendum”, https://legal.linkedin.com/pages-joint-controller-addendum), ve které je zejména stanoveno, jaká bezpečnostní opatření musí společnost LinkedIn dodržovat, a ve které se společnost LinkedIn zavázala plnit práva dotčených osob (tj. uživatelé mohou např. žádosti o informace nebo o výmaz zasílat přímo společnosti LinkedIn). Práva uživatelů (zejména právo na informace, výmaz, vznesení námitky a podání stížnosti u příslušného dozorového úřadu) nejsou dohodami s LinkedIn nijak omezena. Společná odpovědnost se omezuje na shromažďování a předávání údajů společnosti LinkedIn Ireland Unlimited Company, společnosti se sídlem v EU. Další zpracování údajů náleží výlučně společnosti LinkedIn Ireland Unlimited Company, zejména pokud jde o předávání údajů mateřské společnosti LinkedIn Corporation v USA; Poskytovatel služeb: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://www.linkedin.com; Prohlášení o ochraně osobních údajů: https://www.linkedin.com/legal/privacy-policy; Právní základ pro předávání údajů do třetích zemí: Rámec pro ochranu osobních údajů (DPF), standardní smluvní doložky (https://legal.linkedin.com/dpa), Rámec pro ochranu osobních údajů (DPF), standardní smluvní doložky (https://legal.linkedin.com/dpa). Možnost vznést námitku (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
  • Pinterest: sociální síť, umožňuje sdílení fotografií, komentování, označování jako oblíbené a kurátorství příspěvků, zasílání zpráv, odběr profilů; poskytovatel služby: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://www.pinterest.com. Prohlášení o ochraně osobních údajů: https://policy.pinterest.com/de/privacy-policy.
  • YouTube: Sociální síť a videoplatforma; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Prohlášení o ochraně osobních údajů: https://policies.google.com/privacy; Základ pro předávání do třetích zemí: Data Privacy Framework (DPF), Data Privacy Framework (DPF). Možnost vznést námitku (opt-out): https://myadcenter.google.com/personalizationoff.

Pluginy a vložené funkce a obsah

Do naší online nabídky integrujeme funkční a obsahové prvky, které jsou získávány ze serverů příslušných poskytovatelů (dále jen „třetí strany“). Může se jednat například o grafiku, videa nebo mapy měst (dále jednotně označované jako „obsah“).

Toto začlenění vždy předpokládá, že třetí strany poskytující tento obsah zpracovávají IP adresu uživatelů, protože bez IP adresy by nemohly obsah odesílat do jejich prohlížečů. IP adresa je tedy nezbytná pro zobrazení tohoto obsahu nebo funkcí. Snažíme se používat pouze takový obsah, jehož poskytovatelé využívají IP adresu výhradně k doručení obsahu. Třetí strany mohou dále pro statistické nebo marketingové účely používat tzv. pixelové tagy (neviditelné grafické prvky, označované také jako „webové majáky“). Pomocí „pixelových tagů“ lze vyhodnocovat informace, jako je například návštěvnost stránek tohoto webu. Pseudonymní informace mohou být navíc uloženy v souborech cookie na zařízení uživatele a mohou mimo jiné obsahovat technické údaje o prohlížeči a operačním systému, odkazujících webových stránkách, době návštěvy a další údaje o využívání naší online nabídky, ale také mohou být spojeny s takovými informacemi z jiných zdrojů.

Upozornění k právním základům: Pokud uživatele žádáme o souhlas s využíváním služeb třetích stran, představuje právní základ pro zpracování údajů tento souhlas. V opačném případě jsou údaje uživatelů zpracovávány na základě našich oprávněných zájmů (tj. zájmu o efektivní, ekonomické a uživatelsky přívětivé služby). V této souvislosti bychom vás také rádi upozornili na informace o používání souborů cookie v tomto prohlášení o ochraně osobních údajů.

  • Zpracovávané typy údajů: Údaje o používání (např. počet zobrazení stránek a doba strávená na stránkách, cesty klikání, intenzita a frekvence používání, typy použitých zařízení a operační systémy, interakce s obsahem a funkcemi); meta-, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zúčastněné osoby). Údaje o poloze (údaje o geografické poloze zařízení nebo osoby).
  • Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Poskytování naší online nabídky a uživatelská přívětivost; měření dosahu (např. statistiky přístupu, rozpoznávání opakovaných návštěvníků); sledování (např. profilování podle zájmů/chování, používání souborů cookie); vytváření cílových skupin. Marketing.
  • Uchovávání a mazání: Mazání v souladu s informacemi v části „Obecné informace o ukládání a mazání údajů“. Ukládání souborů cookie po dobu až 2 let (Není-li uvedeno jinak, soubory cookie a podobné metody ukládání mohou být na zařízeních uživatelů uloženy po dobu dvou let.).
  • Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • Google Fonts (poskytování na vlastním serveru): Poskytování souborů písem za účelem uživatelsky přívětivého zobrazení naší online nabídky; Poskytovatel služeb: Písma Google Fonts jsou hostována na našem serveru, žádné údaje nejsou předávány společnosti Google; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
  • Google Fonts (stahování ze serveru Google): Načítání písem (a symbolů) za účelem technicky bezpečného, bezúdržbového a efektivního používání písem a symbolů s ohledem na aktuálnost a doby načítání, jejich jednotné zobrazení a zohlednění možných licenčních omezení. Poskytovateli písem je sdělena IP adresa uživatele, aby mohla být písma v prohlížeči uživatele zpřístupněna. Kromě toho jsou předávány technické údaje (nastavení jazyka, rozlišení obrazovky, operační systém, použitý hardware), které jsou nezbytné pro poskytování písem v závislosti na použitých zařízeních a technickém prostředí. Tyto údaje mohou být zpracovávány na serveru poskytovatele písem v USA – při návštěvě naší online nabídky odesílají prohlížeče uživatelů své HTTP požadavky na Google Fonts Web API (tj. softwarové rozhraní pro načítání písem). Webové rozhraní Google Fonts poskytuje uživatelům kaskádové styly (CSS) Google Fonts a následně písma uvedená v CSS. Mezi tyto HTTP požadavky patří (1) IP adresu, kterou daný uživatel používá pro připojení k internetu, (2) požadovanou URL na serveru Google a (3) hlavičky HTTP, včetně user-agenta, který popisuje verze prohlížeče a operačního systému návštěvníků webových stránek, jakož i odkazující URL (tj. webovou stránku, na které se má písmo Google zobrazit). IP adresy nejsou na serverech Google zaznamenávány ani ukládány a nejsou analyzovány. Webové rozhraní Google Fonts API zaznamenává podrobnosti HTTP požadavků (požadovaná URL, User-Agent a odkazující URL). Přístup k těmto údajům je omezen a přísně kontrolován. Požadovaná URL identifikuje rodiny písem, pro které si uživatel chce písma načíst. Tyto údaje se zaznamenávají, aby Google mohl určit, jak často je požadována konkrétní rodina písem. V případě rozhraní Google Fonts Web API musí User-Agent přizpůsobit písmo, které je generováno pro daný typ prohlížeče. User-Agent se zaznamenává především pro účely ladění a používá se k generování souhrnných statistik využití, které slouží k měření popularity rodin písem. Tyto souhrnné statistiky využití jsou zveřejňovány na stránce „Analýzy“ služby Google Fonts. Nakonec se zaznamenává odkazující URL, aby bylo možné data využít k údržbě systému a vygenerovat souhrnnou zprávu o nejčastějších integracích na základě počtu požadavků na písma. Podle vlastních informací Google nepoužívá žádné informace shromážděné službou Google Fonts k vytváření profilů koncových uživatelů nebo k zobrazování cílených reklam; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://fonts.google.com/; Prohlášení o ochraně osobních údajů: https://policies.google.com/privacy; Právní základ pro předávání údajů do třetích zemí: Data Privacy Framework (DPF), Data Privacy Framework (DPF). Další informace: https://developers.google.com/fonts/faq/privacy?hl=de.
  • Google Maps: Vkládáme mapy služby „Google Maps“ poskytovatele Google. Mezi zpracovávané údaje mohou patřit zejména IP adresy a údaje o poloze uživatelů; Poskytovatel služby: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); Webové stránky: https://mapsplatform.google.com/; Prohlášení o ochraně osobních údajů: https://policies.google.com/privacy. Základ pro předávání údajů do třetích zemí: Data Privacy Framework (DPF), Data Privacy Framework (DPF).
  • Videa na YouTube: Videoobsah; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); Webové stránky: https://www.youtube.com; Prohlášení o ochraně osobních údajů: https://policies.google.com/privacy; Právní základ pro předávání údajů do třetích zemí: Data Privacy Framework (DPF), Data Privacy Framework (DPF). Možnost vznesení námitky (opt-out): Opt-out plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Nastavení pro zobrazování reklam: https://myadcenter.google.com/personalizationoff.

Řízení, organizace a pomocné nástroje

K organizaci, správě, plánování a poskytování našich služeb využíváme služby, platformy a software jiných poskytovatelů (dále jen „třetí strany“). Při výběru třetích stran a jejich služeb dodržujeme zákonné předpisy.

V této souvislosti mohou být osobní údaje zpracovávány a ukládány na serverech třetích stran. To se může týkat různých údajů, které zpracováváme v souladu s tímto prohlášením o ochraně osobních údajů. Mezi tyto údaje patří zejména kmenové a kontaktní údaje uživatelů, údaje o transakcích, smlouvách, dalších procesech a jejich obsahu.

Pokud jsou uživatelé v rámci komunikace, obchodních nebo jiných vztahů s námi odkazováni na třetí strany nebo jejich software či platformy, mohou tyto třetí strany zpracovávat údaje o používání a metadata pro bezpečnostní účely, optimalizaci služeb nebo marketingové účely. Žádáme proto, abyste dodržovali pokyny k ochraně osobních údajů příslušných třetích stran.

  • Zpracovávané typy údajů: Údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky, jakož i související informace, např. údaje o autorství nebo době vytvoření); Údaje o používání (např. zobrazení stránek a doba setrvání, klikací cesty, intenzita a frekvence používání, použité typy zařízení a operační systémy, interakce s obsahem a funkcemi). Meta-, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zúčastněné osoby).
  • Dotčené osoby: Komunikační partneři. Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Poskytování smluvních služeb a plnění smluvních povinností; administrativní a organizační postupy; měření dosahu (např. statistiky přístupu, rozpoznávání opakovaných návštěvníků). Profily s informacemi o uživateli (vytváření uživatelských profilů).
  • Uchovávání a mazání: Mazání v souladu s informacemi v oddílu „Obecné informace o uchovávání a mazání údajů“.
  • Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o procesech zpracování, postupech a službách:

  • HubSpot Social Media Publishing a správa kontaktů: Publikování na sociálních médiích, reporting (např. zdroje návštěvnosti, počty přístupů, webová analýza), správa kontaktů (např. kontaktní formuláře, přímá komunikace a segmentace uživatelů), vstupní stránky; Poskytovatel služeb: HubSpot Ireland Limited, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://www.hubspot.de; Prohlášení o ochraně osobních údajů: https://legal.hubspot.com/de/privacy-policy; Smlouva o zpracování osobních údajů: https://legal.hubspot.com/dpa. Základ pro předávání údajů do třetích zemí: Rámec pro ochranu osobních údajů (DPF), standardní smluvní doložky (https://legal.hubspot.com/dpa), Data Privacy Framework (DPF), standardní smluvní doložky (https://legal.hubspot.com/dpa).
  • Software s umělou inteligencí (na vlastním serveru): Použití „umělé inteligence“ v aktuálně platném právním smyslu tohoto pojmu, tj. především software založený na určité logice a v podstatě autonomně schopný rozumět a generovat přirozený jazyk nebo jiné vstupy a data, analyzovat informace a provádět předpovědi; Poskytovatel služeb: Provádění na serverech a/nebo počítačích pod vlastní odpovědností za ochranu osobních údajů; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Výběrové řízení

Výběrové řízení předpokládá, že uchazeči nám sdělí údaje nezbytné pro jejich posouzení a výběr. Jaké informace jsou nezbytné, vyplývá z popisu pracovní pozice nebo v případě online formulářů z údajů v nich uvedených.

Mezi požadované údaje obecně patří osobní údaje, jako je jméno, adresa, kontaktní údaje, a také doklady o kvalifikaci nezbytné pro danou pozici. Na dotaz vám rádi sdělíme, jaké další údaje jsou potřebné.

Pokud je to možné, mohou uchazeči své žádosti o zaměstnání zasílat prostřednictvím našeho online formuláře, který je šifrován podle nejnovějších technických standardů. Alternativně je také možné zasílat žádosti o zaměstnání e-mailem. Rádi bychom vás však upozornili, že e-maily se na internetu zásadně neodesílají v zašifrované podobě. Ačkoli jsou e-maily během přenosu obvykle šifrovány, na serverech, ze kterých jsou odesílány a přijímány, k šifrování nedochází. Proto nemůžeme převzít žádnou odpovědnost za bezpečnost žádosti o zaměstnání během jejího přenosu mezi odesílatelem a naším serverem.

Pro účely vyhledávání uchazečů, podávání žádostí o zaměstnání a výběru uchazečů můžeme v souladu s právními předpisy využívat software a platformy pro správu uchazečů a nábor zaměstnanců a služby třetích stran.

Uchazeči se na nás mohou obrátit s dotazy ohledně způsobu podání přihlášky nebo nám mohou zaslat přihlášku poštou.

Zpracování zvláštních kategorií údajů: Pokud jsou v rámci výběrového řízení uchazečů vyžadovány zvláštní kategorie osobních údajů (čl. 9 odst. 1 GDPR, např. údaje o zdravotním stavu, jako např. těžké zdravotní postižení nebo etnický původ), dochází k jejich zpracování za účelem toho, aby správce nebo dotčená osoba mohli uplatnit svá práva vyplývající z pracovního práva a práva sociálního zabezpečení a sociální ochrany a splnit své povinnosti v této souvislosti případné povinnosti, v případě ochrany životně důležitých zájmů uchazečů nebo jiných osob nebo pro účely preventivní zdravotní péče nebo pracovního lékařství, pro posouzení pracovní schopnosti zaměstnance, pro lékařskou diagnostiku, pro péči nebo léčbu ve zdravotnictví nebo sociální oblasti nebo pro správu systémů a služeb ve zdravotnictví nebo sociální oblasti.

Vymazání údajů: Údaje poskytnuté uchazeči mohou být v případě úspěšného výběrového řízení dále zpracovávány pro účely pracovního poměru. V opačném případě, pokud uchazeč neuspěje v výběrovém řízení na danou pozici, budou údaje uchazeče vymazány. Údaje uchazeče budou rovněž vymazány, pokud uchazeč svou přihlášku stáhne, k čemuž je oprávněn kdykoli. K vymazání dojde, s výhradou oprávněného odvolání uchazeče, nejpozději po uplynutí lhůty šesti měsíců, abychom mohli odpovědět na případné následné dotazy týkající se žádosti o zaměstnání a splnit naše povinnosti týkající se dokladování vyplývající z předpisů o rovném zacházení s uchazeči. Účty za případné proplacení cestovních nákladů jsou archivovány v souladu s daňovými předpisy.

Zařazení do databáze uchazečů: Zařazení do databáze uchazečů, pokud je nabízeno, se uskutečňuje na základě souhlasu. Uchazeči jsou informováni o tom, že jejich souhlas se zařazením do talentového fondu je dobrovolný, nemá žádný vliv na probíhající výběrové řízení a že svůj souhlas mohou kdykoli pro budoucnost odvolat.

  • Zpracovávané typy údajů: Údaje o osobě (např. celé jméno, adresa bydliště, kontaktní údaje, číslo zákazníka atd.); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); obsahová data (např. textové nebo obrazové zprávy a příspěvky, jakož i informace, které se jich týkají, jako např. údaje o autorství nebo době vytvoření). Údaje o uchazečích (např. osobní údaje, poštovní a kontaktní adresy, dokumenty související s žádostí o zaměstnání a informace v nich obsažené, jako např. motivační dopis, životopis, vysvědčení a další informace týkající se konkrétní pozice nebo dobrovolně sdělené uchazeči o jejich osobě či kvalifikaci).
  • Dotčené osoby: Uchazeči.
  • Účely zpracování: Výběrové řízení (zahájení a případné pozdější provedení, jakož i možné pozdější ukončení pracovního poměru).
  • Uchovávání a výmaz: Výmaz v souladu s údaji v oddíle „Obecné informace o uchovávání a výmazu údajů“.
  • Právní základy: Výběrové řízení jako předsmluvní nebo smluvní vztah (čl. 6 odst. 1 věta 1 písm. b) GDPR).