Ochrana údajů

1. Ochrana osobních údajů v kostce

Obecné informace

Následující informace poskytují jednoduchý přehled o tom, co se děje s vašimi osobními údaji při návštěvě těchto webových stránek. Osobními údaji jsou veškeré údaje, pomocí kterých lze vaši osobu identifikovat. Podrobné informace k tématu ochrany osobních údajů naleznete v našem prohlášení o ochraně osobních údajů uvedeném pod tímto textem.

Sběr dat na těchto webových stránkách

Kdo je zodpovědný za sběr dat na těchto webových stránkách?
Zpracování dat na těchto webových stránkách provádí provozovatel webových stránek. Jeho kontaktní údaje naleznete v sekci „Informace o odpovědném orgánu“ v tomto prohlášení o ochraně osobních údajů.

Jak shromažďujeme vaše údaje?
Vaše údaje shromažďujeme jednak tím, že nám je sdělíte. Může se jednat například o údaje, které zadáte do kontaktního formuláře.

Jiné údaje jsou shromažďovány automaticky nebo s vaším souhlasem při návštěvě webových stránek našimi IT systémy. Jedná se především o technické údaje (např. internetový prohlížeč, operační systém nebo čas zobrazení stránky). Sběr těchto dat probíhá automaticky, jakmile vstoupíte na tyto webové stránky.

K čemu využíváme vaše údaje?
Část dat je shromažďována za účelem zajištění bezchybného poskytování webových stránek. Jiná data mohou být použita k analýze vašeho uživatelského chování. Pokud mohou být prostřednictvím webových stránek uzavřeny nebo zahájeny smlouvy, předané údaje jsou zpracovávány také pro nabídky smluv, objednávky nebo jiné obchodní dotazy.

Jaká práva máte ohledně svých údajů?
Máte kdykoli právo získat zdarma informace o původu, příjemci a účelu vašich uložených osobních údajů. Dále máte právo požadovat opravu nebo výmaz těchto dat. Pokud jste udělili souhlas se zpracováním dat, můžete tento souhlas kdykoli pro budoucí období odvolat. Dále máte za určitých okolností právo požadovat omezení zpracování vašich osobních údajů. Kromě toho máte právo podat stížnost u příslušného dozorového úřadu.

V souvislosti s tímto a dalšími otázkami týkajícími se ochrany osobních údajů se na nás můžete kdykoli obrátit.

Analytické nástroje a nástroje třetích stran
Při návštěvě těchto webových stránek může být vaše chování při prohlížení statisticky vyhodnocováno. To se děje především pomocí takzvaných analytických programů.

Podrobné informace o těchto analytických programech naleznete v následujícím prohlášení o ochraně osobních údajů.

2. Hosting a sítě pro doručování obsahu (CDN)

Cloudflare
Využíváme službu „Cloudflare“. Poskytovatelem je Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (dále jen „Cloudflare“).

Cloudflare nabízí celosvětově distribuovanou síť pro doručování obsahu (CDN) s DNS. Informační přenos mezi vaším prohlížečem a našimi webovými stránkami je technicky veden přes síť Cloudflare. To umožňuje Cloudflare analyzovat datový provoz mezi vaším prohlížečem a našimi webovými stránkami a sloužit jako filtr mezi našimi servery a potenciálně škodlivým datovým provozem z internetu. Cloudflare může také použít cookies nebo jiné technologie k rozpoznání uživatelů internetu, které jsou však používány pouze pro zde popsaný účel.

Využití Cloudflare je založeno na našem oprávněném zájmu na co nejbezchybnějším a nejbezpečnějším poskytování naší webové nabídky (čl. 6 odst. 1 písm. f) GDPR).

Předávání dat do USA je založeno na standardních smluvních doložkách Komise EU. Podrobnosti a další informace k tématu bezpečnosti a ochrany dat u Cloudflare naleznete zde: https://www.cloudflare.com/privacypolicy/.

Společnost je certifikována podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany osobních údajů při zpracování dat v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace o tom získáte od poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/participant/5666.

Zpracování na zakázku
Uzavřeli jsme smlouvu o zpracování na zakázku (AVV) pro využití výše uvedené služby. Jedná se o smlouvu vyžadovanou předpisy o ochraně osobních údajů, která zajišťuje, že zpracovatel bude osobní údaje návštěvníků našich webových stránek zpracovávat pouze podle našich pokynů a v souladu s GDPR.

3. Obecné informace a povinné údaje

Ochrana osobních údajů
Provozovatelé těchto stránek berou ochranu vašich osobních údajů velmi vážně. S vašimi osobními údaji nakládáme důvěrně a v souladu se zákonnými předpisy o ochraně osobních údajů a tímto prohlášením o ochraně osobních údajů.

Při používání těchto webových stránek jsou shromažďovány různé osobní údaje. Osobními údaji jsou údaje, s jejichž pomocí lze vaši osobu identifikovat. Toto prohlášení o ochraně osobních údajů vysvětluje, jaké údaje shromažďujeme a k čemu je využíváme. Vysvětluje také, jak a za jakým účelem se tak děje.

Upozorňujeme na to, že přenos dat na internetu (např. při komunikaci e-mailem) může mít bezpečnostní mezery. Úplná ochrana dat před přístupem třetích stran není možná.

Informace o odpovědném orgánu
Odpovědným orgánem pro zpracování dat na těchto webových stránkách je:

udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Německo

Telefon: 0152 24893845
E-mail: hi@udansa.com

Odpovědným orgánem je fyzická nebo právnická osoba, která sama nebo spolu s ostatními rozhoduje o účelech a prostředcích zpracování osobních údajů (např. jména, e-mailové adresy apod.).

Doba uložení
Pokud v tomto prohlášení o ochraně osobních údajů nebyla uvedena specifičtější doba uložení, zůstávají vaše osobní údaje u nás, dokud pomine účel pro zpracování dat. Pokud uplatníte oprávněnou žádost o výmaz nebo odvoláte souhlas se zpracováním dat, budou vaše údaje vymazány, pokud nemáme jiné právně přípustné důvody pro uložení vašich osobních údajů (např. daňové nebo obchodní zákonné lhůty pro uchovávání); v posledním uvedeném případě dochází k výmazu po zániku těchto důvodů.

Obecné informace o právních základech zpracování dat na těchto webových stránkách
Pokud jste dali souhlas se zpracováním dat, zpracováváme vaše osobní údaje na základě čl. 6 odst. 1 písm. a) GDPR, popř. čl. 9 odst. 2 písm. a) GDPR, pokud jsou zpracovávány zvláštní kategorie dat podle čl. 9 odst. 1 GDPR. V případě výslovného souhlasu s předáním osobních údajů do třetích zemí probíhá zpracování dat také na základě čl. 49 odst. 1 písm. a) GDPR. Pokud jste souhlasili s ukládáním souborů cookie nebo s přístupem k informacím na vašem koncovém zařízení (např. prostřednictvím Device-Fingerprintingu), probíhá zpracování dat navíc na základě § 25 odst. 1 TTDSG. Souhlas lze kdykoli odvolat. Jsou-li vaše údaje nezbytné pro plnění smlouvy nebo pro provedení předsmluvních opatření, zpracováváme vaše údaje na základě čl. 6 odst. 1 písm. b) GDPR. Dále zpracováváme vaše údaje, pokud jsou nezbytné pro splnění právní povinnosti, na základě čl. 6 odst. 1 písm. c) GDPR. Zpracování dat může dále probíhat na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. Informace o příslušných právních základech v jednotlivých případech naleznete v následujících odstavcích tohoto prohlášení o ochraně osobních údajů.

Příjemci osobních údajů
V rámci naší obchodní činnosti spolupracujeme s různými externími subjekty. V některých případech je nezbytný přenos osobních údajů těmto externím subjektům. Osobní údaje předáváme externím subjektům pouze tehdy, je-li to nezbytné v rámci plnění smlouvy, jsme-li k tomu zákonně povinni (např. předávání údajů daňovým úřadům), máme-li oprávněný zájem na předání dat podle čl. 6 odst. 1 písm. f) GDPR nebo pokud předání dat dovoluje jiný právní základ. Při využívání zpracovatelů osobních údajů předáváme osobní údaje našich zákazníků pouze na základě platné smlouvy o zpracování na zakázku. V případě společného zpracování je uzavřena smlouva o společném zpracování.

Odvolání vašeho souhlasu se zpracováním dat
Mnoho operací zpracování dat je možné pouze s vaším výslovným souhlasem. Již udělený souhlas můžete kdykoli odvolat. Odvoláním není dotčena zákonnost zpracování dat provedeného do okamžiku odvolání.

Právo vznést námitku proti shromažďování dat ve zvláštních případech a proti přímému marketingu (čl. 21 GDPR)
POKUD SE ZPRACOVÁNÍ DAT ZAKLÁDÁ NA ČL. 6 ODST. 1 PÍSM. E NEBO F GDPR, MÁTE KDYKOLI PRÁVO VZNÉST NÁMITKU PROTI ZPRACOVÁNÍ VAŠICH OSOBNÍCH ÚDAJŮ Z DŮVODŮ, KTERÉ VYPLÝVAJÍ Z VAŠÍ ZVLÁŠTNÍ SITUACE; TO PLATÍ I PRO PROFILOVÁNÍ, KTERÉ SE ZAKLÁDÁ NA TĚCHTO USTANOVENÍCH. PŘÍSLUŠNÝ PRÁVNÍ ZÁKLAD, NA KTERÉM SE ZPRACOVÁNÍ ZAKLÁDÁ, NALEZNETE V TOMTO PROHLÁŠENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ. POKUD VZNÁŠÍTE NÁMITKU, NEBUDEME JIŽ VAŠE PŘÍSLUŠNÉ OSOBNÍ ÚDAJE ZPRACOVÁVAT, POKUD NEPROKÁŽEME ZÁVAŽNÉ OPRÁVNĚNÉ DŮVODY PRO ZPRACOVÁNÍ, KTERÉ PŘEVAŽUJÍ NAD VAŠIMI ZÁJMY, PRÁVY A SVOBODAMI, NEBO POKUD ZPRACOVÁNÍ SLOUŽÍ K URČENÍ, VÝKONU NEBO OBHAJOBĚ PRÁVNÍCH NÁROKŮ (NÁMITKA PODLE ČL. 21 ODST. 1 GDPR).

JSOU-LI VAŠE OSOBNÍ ÚDAJE ZPRACOVÁVÁNY PRO ÚČELY PŘÍMÉHO MARKETINGU, MÁTE PRÁVO KDYKOLI VZNÉST NÁMITKU PROTI ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ, KTERÉ SE VÁS TÝKAJÍ, PRO ÚČELY TAKOVÉHO MARKETINGU; TO PLATÍ I PRO PROFILOVÁNÍ, POKUD S TAKOVÝM PŘÍMÝM MARKETINGEM SOUVISÍ. POKUD VZNÁŠÍTE NÁMITKU, NEBUDOU VAŠE OSOBNÍ ÚDAJE NÁSLEDNĚ POUŽÍVÁNY PRO ÚČELY PŘÍMÉHO MARKETINGU (NÁMITKA PODLE ČL. 21 ODST. 2 GDPR).

Právo podat stížnost u příslušného dozorového úřadu
V případě porušení GDPR mají dotčené osoby právo podat stížnost u dozorového úřadu, zejména v členském státě jejich obvyklého pobytu, místa výkonu práce nebo místa údajného porušení. Právo podat stížnost existuje bez ohledu na jiné správní nebo soudní opravné prostředky.

Právo na přenositelnost údajů
Máte právo na to, abyste údaje, které automatizovaně zpracováváme na základě vašeho souhlasu nebo pro plnění smlouvy, obdrželi v běžném, strojově čitelném formátu nebo aby byly předány třetí straně. Pokud požadujete přímé předání dat jinému správci, stane se tak pouze v technicky proveditelném rozsahu.

Informace, oprava a výmaz
V rámci platných právních předpisů máte kdykoli právo na bezplatné informace o svých uložených osobních údajích, jejich původu a příjemcích a účelu zpracování dat a případně právo na opravu nebo výmaz těchto dat. V souvislosti s tímto a dalšími otázkami týkajícími se osobních údajů se na nás můžete kdykoli obrátit.

Právo na omezení zpracování
Máte právo požadovat omezení zpracování vašich osobních údajů. Za tímto účelem se na nás můžete kdykoli obrátit. Právo na omezení zpracování existuje v následujících případech:

Pokud popíráte správnost vašich osobních údajů uložených u nás, obvykle potřebujeme čas na to, abychom to ověřili. Po dobu ověřování máte právo požadovat omezení zpracování vašich osobních údajů.
Pokud zpracování vašich osobních údajů proběhlo/probíhá nezákonně, můžete místo výmazu požadovat omezení zpracování dat.
Pokud již nepotřebujeme vaše osobní údaje, ale vy je potřebujete k uplatnění, výkonu nebo obhajobě právních nároků, máte právo místo výmazu požadovat omezení zpracování vašich osobních údajů.
Pokud jste vznesli námitku podle čl. 21 odst. 1 GDPR, musí být provedeno zvážení mezi vašimi a našimi zájmy. Dokud není rozhodnuto, čí zájmy převažují, máte právo požadovat omezení zpracování vašich osobních údajů.
Pokud jste omezili zpracování vašich osobních údajů, mohou být tyto údaje – kromě jejich uložení – zpracovávány pouze s vaším souhlasem nebo za účelem uplatnění, výkonu nebo obhajoby právních nároků nebo ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie nebo členského státu.

SSL- resp. TLS-šifrování
Tyto stránky používají z bezpečnostních důvodů a pro ochranu přenosu důvěrného obsahu, jako jsou objednávky nebo dotazy, které nám jako provozovatelům stránek zasíláte, SSL- resp. TLS-šifrování. Šifrované spojení poznáte podle toho, že se adresní řádek prohlížeče změní z „http://“ na „https://“ a podle symbolu zámku ve vašem prohlížeči.

Pokud je aktivováno SSL- resp. TLS-šifrování, data, která nám předáváte, nemohou být čtena třetími stranami.

Šifrované platební transakce na těchto webových stránkách
Pokud po uzavření placené smlouvy vznikne povinnost nám sdělit vaše platební údaje (např. číslo účtu pro inkaso), jsou tyto údaje nezbytné pro zpracování platby.

Platební transakce prostřednictvím běžných platebních prostředků (Visa/MasterCard, inkaso) probíhají výhradně přes šifrované SSL- resp. TLS-spojení. Šifrované spojení poznáte podle toho, že se adresní řádek prohlížeče změní z „http://“ na „https://“ a podle symbolu zámku ve vašem prohlížeči.

Při šifrované komunikaci nemohou být vaše platební údaje, které nám předáváte, čteny třetími stranami.

Nesouhlas s reklamními e-maily
Tímto se vyslovuje nesouhlas s použitím kontaktních údajů zveřejněných v rámci povinnosti uvádět tiráž pro zasílání výslovně nevyžádané reklamy a informačních materiálů. Provozovatelé stránek si výslovně vyhrazují právo na právní kroky v případě nevyžádaného zasílání reklamních informací, například prostřednictvím spamových e-mailů.

4. Sběr dat na těchto webových stránkách

Cookies
Naše internetové stránky používají takzvané „cookies“. Cookies jsou malé datové balíčky a nezpůsobují na vašem koncovém zařízení žádné škody. Ukládají se buď dočasně po dobu relace (session cookies) nebo trvale (permanent cookies) na vašem koncovém zařízení. Session cookies se po ukončení vaší návštěvy automaticky smažou. Permanent cookies zůstávají uloženy na vašem koncovém zařízení, dokud je sami nesmažete nebo dokud je automaticky nesmaže váš webový prohlížeč.

Cookies mohou pocházet od nás (first-party cookies) nebo od třetích společností (tzv. third-party cookies). Third-party cookies umožňují integraci určitých služeb třetích společností do webových stránek (např. cookies pro zpracování platebních služeb).

Cookies mají různé funkce. Mnoho cookies je technicky nezbytných, protože bez nich by určité funkce webových stránek nefungovaly (např. funkce nákupního košíku nebo zobrazení videí). Jiné cookies mohou být použity k vyhodnocení chování uživatelů nebo pro reklamní účely.

Cookies, které jsou nezbytné pro provedení elektronické komunikační operace, pro poskytnutí určitých funkcí, které si přejete (např. pro funkci nákupního košíku) nebo pro optimalizaci webových stránek (např. cookies pro měření publika webu) (nezbytné cookies), jsou ukládány na základě čl. 6 odst. 1 písm. f) GDPR, pokud není uveden jiný právní základ. Provozovatel webových stránek má oprávněný zájem na uložení nezbytných cookies pro technicky bezchybné a optimalizované poskytování svých služeb. Pokud byl vyžádán souhlas s ukládáním cookies a srovnatelných technologií pro opětovné rozpoznání, probíhá zpracování výhradně na základě tohoto souhlasu (čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TTDSG); souhlas lze kdykoli odvolat.

Svůj prohlížeč si můžete nastavit tak, abyste byli informováni o ukládání cookies a povolovali cookies pouze v jednotlivých případech, odmítali přijímání cookies pro určité případy nebo obecně a aktivovali automatické mazání cookies při zavření prohlížeče. Při deaktivaci cookies může být funkčnost těchto webových stránek omezena.

Jaké soubory cookie a služby se na těchto webových stránkách používají, naleznete v tomto prohlášení o ochraně osobních údajů.

Souhlas s ConsentManagerem
Naše webové stránky používají technologii souhlasu ConsentManager k získání vašeho souhlasu s ukládáním určitých cookies na vašem koncovém zařízení nebo s používáním určitých technologií a k dokumentaci tohoto souhlasu v souladu s předpisy o ochraně osobních údajů. Poskytovatelem této technologie je Jaohawi AB, Håltegelvägen 1b, 72348 Västerås, Švédsko, webové stránky: https://www.consentmanager.de (dále jen „ConsentManager“).

Při vstupu na naše webové stránky je navázáno spojení se servery ConsentManageru za účelem získání vašich souhlasů a dalších prohlášení týkajících se používání souborů cookie. Následně ConsentManager uloží soubor cookie do vašeho prohlížeče, aby vám mohl přiřadit udělené souhlasy nebo jejich odvolání. Takto shromážděné údaje se ukládají, dokud nás nepožádáte o jejich výmaz, sami nesmažete soubor cookie poskytovatele ConsentManageru nebo dokud nepomine účel ukládání dat. Zákonné povinnosti uchovávání údajů zůstávají nedotčeny.

Používání ConsentManageru slouží k získání zákonem požadovaných souhlasů s používáním souborů cookie. Právním základem pro to je čl. 6 odst. 1 písm. c) GDPR.

Zpracování na zakázku
Uzavřeli jsme smlouvu o zpracování na zakázku (AVV) pro využití výše uvedené služby. Jedná se o smlouvu vyžadovanou předpisy o ochraně osobních údajů, která zajišťuje, že zpracovatel bude osobní údaje návštěvníků našich webových stránek zpracovávat pouze podle našich pokynů a v souladu s GDPR.

Serverové logovací soubory
Poskytovatel stránek automaticky shromažďuje a ukládá informace v takzvaných serverových logovacích souborech, které nám váš prohlížeč automaticky předává. Jedná se o:

Typ a verze prohlížeče
Používaný operační systém
Referer URL
Název hostitele přistupujícího počítače
Čas serverové žádosti
IP adresa
Tyto údaje nejsou slučovány s jinými datovými zdroji.

Sběr těchto dat probíhá na základě čl. 6 odst. 1 písm. f) GDPR. Provozovatel webových stránek má oprávněný zájem na technicky bezchybném zobrazení a optimalizaci svých webových stránek – k tomu je nutné shromažďovat serverové logovací soubory.

Dotaz e-mailem, telefonem nebo faxem
Pokud nás kontaktujete e-mailem, telefonem nebo faxem, bude váš dotaz včetně všech z něj vyplývajících osobních údajů (jméno, dotaz) u nás uložen a zpracován za účelem vyřízení vašeho požadavku. Tyto údaje nepředáváme bez vašeho souhlasu.

Zpracování těchto dat probíhá na základě čl. 6 odst. 1 písm. b) GDPR, pokud se váš dotaz týká plnění smlouvy nebo je nezbytný pro provedení předsmluvních opatření. Ve všech ostatních případech se zpracování zakládá na našem oprávněném zájmu na efektivním zpracování nám adresovaných dotazů (čl. 6 odst. 1 písm. f) GDPR) nebo na vašem souhlasu (čl. 6 odst. 1 písm. a) GDPR), pokud byl tento vyžádán; souhlas lze kdykoli odvolat.

Údaje, které nám zašlete prostřednictvím kontaktních formulářů, u nás zůstanou, dokud nás nepožádáte o jejich smazání, neodvoláte svůj souhlas s uložením nebo dokud nepomine účel ukládání dat (např. po ukončení zpracování vašeho požadavku). Povinné zákonné předpisy – zejména zákonné lhůty pro uchovávání – zůstávají nedotčeny.

Registrace na těchto webových stránkách
Na těchto webových stránkách se můžete registrovat, abyste mohli využívat další funkce stránky. Zadané údaje používáme pouze za účelem využívání příslušné nabídky nebo služby, pro kterou jste se zaregistrovali. Při registraci je nutné povinné údaje uvést úplně. V opačném případě registraci odmítneme.

Pro důležité změny, například v rozsahu nabídky nebo v technicky nezbytných změnách, používáme e-mailovou adresu uvedenou při registraci, abychom vás o tom informovali.

Zpracování dat zadaných při registraci probíhá za účelem plnění uživatelského vztahu založeného registrací a případně k zahájení dalších smluv (čl. 6 odst. 1 písm. b) GDPR).

Údaje shromážděné při registraci u nás uchováváme, dokud jste na těchto webových stránkách registrováni, a poté je smažeme. Zákonné lhůty pro uchovávání zůstávají nedotčeny.

5. Analytické nástroje a reklama

Google Tag Manager
Používáme Google Tag Manager. Poskytovatelem je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko.

Google Tag Manager je nástroj, pomocí kterého můžeme na našich webových stránkách integrovat nástroje pro sledování nebo statistiku a další technologie. Samotný Google Tag Manager nevytváří uživatelské profily, neukládá soubory cookie a neprovádí žádné vlastní analýzy. Slouží pouze k správě a zobrazování nástrojů integrovaných prostřednictvím něj. Google Tag Manager však shromažďuje vaši IP adresu, která může být také přenášena mateřské společnosti Google do Spojených států.

Používání Google Tag Manageru se provádí na základě čl. 6 odst. 1 písm. f) GDPR. Provozovatel webových stránek má oprávněný zájem na rychlé a nekomplikované integraci a správě různých nástrojů na svých webových stránkách. Pokud byl vyžádán příslušný souhlas, zpracování probíhá výhradně na základě čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TTDSG, pokud souhlas zahrnuje ukládání souborů cookie nebo přístup k informacím v koncovém zařízení uživatele (např. Device-Fingerprinting) ve smyslu TTDSG. Souhlas lze kdykoli odvolat.

Společnost je certifikována podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany osobních údajů při zpracování dat v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace o tom získáte od poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/participant/5780.

Google Analytics
Tyto webové stránky využívají funkce služby webové analýzy Google Analytics. Poskytovatelem je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko.

Google Analytics umožňuje provozovateli webových stránek analyzovat chování návštěvníků webových stránek. Provozovatel webových stránek tak získává různé údaje o používání, např. zobrazení stránek, dobu setrvání na stránce, používané operační systémy a původ uživatele. Tyto údaje jsou shrnuty do ID uživatele a přiřazeny příslušnému koncovému zařízení návštěvníka webových stránek.

Dále můžeme pomocí Google Analytics zaznamenávat mimo jiné vaše pohyby myší a rolování a kliknutí. Google Analytics dále používá různé modelovací přístupy k doplnění shromážděných dat a používá technologie strojového učení při analýze dat.

Google Analytics používá technologie, které umožňují rozpoznání uživatele za účelem analýzy chování uživatele (např. cookies nebo device fingerprinting). Informace shromážděné společností Google o používání těchto webových stránek jsou obvykle přenášeny na server Google v USA a tam ukládány.

Využití této služby se provádí na základě vašeho souhlasu dle čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TTDSG. Souhlas lze kdykoli odvolat.

Předávání dat do USA je založeno na standardních smluvních doložkách Komise EU. Podrobnosti naleznete zde: https://privacy.google.com/businesses/controllerterms/mccs/.

Společnost je certifikována podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany osobních údajů při zpracování dat v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace o tom získáte od poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/participant/5780.

Anonymizace IP adresy
Anonymizace IP adresy v Google Analytics je aktivována. Vaše IP adresa bude společností Google zkrácena v členských státech Evropské unie nebo v jiných smluvních státech Evropského hospodářského prostoru před předáním do USA. Pouze ve výjimečných případech bude celá IP adresa přenesena na server Google v USA a tam zkrácena. Na pověření provozovatele těchto webových stránek Google použije tyto informace k vyhodnocení vašeho užívání webových stránek, k sestavování zpráv o aktivitách na webových stránkách a k poskytování dalších služeb souvisejících s užíváním webových stránek a internetu pro provozovatele webových stránek. IP adresa předaná z vašeho prohlížeče v rámci Google Analytics nebude sloučena s jinými daty Google.

Plugin prohlížeče
Můžete zabránit shromažďování a zpracování vašich dat společností Google stažením a instalací prohlížečového pluginu dostupného pod následujícím odkazem: https://tools.google.com/dlpage/gaoptout?hl=de.

Více informací o nakládání s uživatelskými daty v Google Analytics naleznete v prohlášení o ochraně osobních údajů společnosti Google: https://support.google.com/analytics/answer/6004245?hl=de.

Zpracování na zakázku
Se společností Google jsme uzavřeli smlouvu o zpracování na zakázku a při používání Google Analytics plně dodržujeme přísné požadavky německých úřadů pro ochranu osobních údajů.

Google Ads
Provozovatel webových stránek používá Google Ads. Google Ads je online reklamní program Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko.

Google Ads nám umožňuje zobrazovat reklamy ve vyhledávači Google nebo na webových stránkách třetích stran, když uživatel zadá konkrétní vyhledávací termíny do Google (cílení na klíčová slova). Dále mohou být zobrazovány cílené reklamy na základě uživatelských dat dostupných u Google (např. údaje o poloze a zájmy) (cílení na cílovou skupinu). My jako provozovatel webových stránek můžeme tato data kvantitativně vyhodnocovat, například analyzovat, které vyhledávací termíny vedly k zobrazení našich reklam a kolik reklam vedlo k odpovídajícím kliknutím.

Využití této služby se provádí na základě vašeho souhlasu dle čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TTDSG. Souhlas lze kdykoli odvolat.

Předávání dat do USA je založeno na standardních smluvních doložkách Komise EU. Podrobnosti naleznete zde: https://policies.google.com/privacy/frameworks a https://business.safety.google/controllerterms/.

Společnost je certifikována podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany osobních údajů při zpracování dat v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace o tom získáte od poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/participant/5780.

6. Newsletter

Údaje pro newsletter
Pokud si přejete odebírat newsletter nabízený na webových stránkách, potřebujeme od vás e-mailovou adresu a informace, které nám umožní ověřit, že jste majitelem uvedené e-mailové adresy a souhlasíte s přijímáním newsletteru. Další údaje se neshromažďují, popřípadě pouze na dobrovolné bázi. Tyto údaje používáme výhradně pro zasílání požadovaných informací a nepředáváme je třetím stranám.

Zpracování dat zadaných do formuláře pro přihlášení k odběru newsletteru probíhá výhradně na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR). Udělený souhlas s ukládáním dat, e-mailové adresy a jejich používáním pro zasílání newsletteru můžete kdykoli odvolat, například prostřednictvím odkazu „Odhlásit“ v newsletteru. Zákonnost již proběhlých operací zpracování dat zůstává odvoláním nedotčena.

Údaje, které jste nám poskytli za účelem zasílání newsletteru, u nás, respektive u poskytovatele služby newsletteru, uchováváme, dokud se z newsletteru neodhlásíte, nebo dokud nepomine účel ukládání dat (např. po ukončení zasílání newsletteru). Vyhrazujeme si právo smazat nebo zablokovat e-mailové adresy z našeho seznamu pro rozesílání newsletteru podle vlastního uvážení v rámci našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.

Údaje, které u nás byly uloženy pro jiné účely, tímto nejsou dotčeny.

Po odhlášení z distribučního seznamu newsletteru bude vaše e-mailová adresa u nás, popř. u poskytovatele služby newsletteru, případně uložena na černou listinu, pokud je to nezbytné k zabránění budoucího zasílání. Údaje z černé listiny budou použity pouze pro tento účel a nebudou sloučeny s jinými údaji. To slouží jak vašemu zájmu, tak našemu zájmu na dodržování zákonných předpisů při zasílání newsletterů (oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f) GDPR). Uložení na černou listinu není časově omezeno. Můžete vznést námitku proti uložení, pokud vaše zájmy převažují nad naším oprávněným zájmem.

Zasílání newsletterů stávajícím zákazníkům
Pokud u nás objednáte zboží nebo služby a přitom zadáte svou e-mailovou adresu, může být tato e-mailová adresa následně použita k zasílání newsletterů, pokud vás o tom předem informujeme. V takovém případě bude prostřednictvím newsletteru zasílána pouze přímá reklama na vlastní podobné zboží nebo služby. Zasílání tohoto newsletteru můžete kdykoli zrušit. Za tímto účelem naleznete v každém newsletteru odpovídající odkaz. Právním základem pro zasílání newsletteru je v tomto případě čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 UWG.

Po odhlášení z distribučního seznamu newsletteru bude vaše e-mailová adresa u nás případně uložena na černou listinu, aby se zabránilo budoucímu zasílání zpráv. Údaje z černé listiny budou použity pouze pro tento účel a nebudou sloučeny s jinými údaji. To slouží jak vašemu zájmu, tak našemu zájmu na dodržování zákonných předpisů při zasílání newsletterů (oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f) GDPR). Uložení na černou listinu není časově omezeno. Můžete vznést námitku proti uložení, pokud vaše zájmy převažují nad naším oprávněným zájmem.

7. Pluginy a nástroje

Písma Google
Tyto stránky používají pro jednotné zobrazení písem takzvaná písma Google, která poskytuje společnost Google. Při načtení stránky váš prohlížeč načte potřebná písma do své mezipaměti, aby správně zobrazil texty a písma.

K tomuto účelu se musí prohlížeč, který používáte, připojit k serverům Google. Google tak získá informaci o tom, že tyto webové stránky byly vyvolány z vaší IP adresy. Používání Google Fonts se provádí na základě čl. 6 odst. 1 písm. f) GDPR. Provozovatel webových stránek má oprávněný zájem na jednotném zobrazení písma na svých webových stránkách. Pokud byl vyžádán příslušný souhlas, zpracování probíhá výhradně na základě čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TTDSG, pokud souhlas zahrnuje ukládání souborů cookie nebo přístup k informacím v koncovém zařízení uživatele (např. Device-Fingerprinting) ve smyslu TTDSG. Souhlas lze kdykoli odvolat.

Pokud váš prohlížeč nepodporuje Google Fonts, použije se standardní písmo z vašeho počítače.

Další informace o Google Fonts naleznete na adrese https://developers.google.com/fonts/faq a v prohlášení o ochraně osobních údajů společnosti Google: https://policies.google.com/privacy?hl=de.

Společnost je certifikována podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany osobních údajů při zpracování dat v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace o tom získáte od poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/participant/5780.

Google Maps
Tyto stránky používají mapovou službu Google Maps. Poskytovatelem je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko. Pomocí této služby můžeme integrovat mapové materiály na naše webové stránky.

Pro využívání funkcí Google Maps je nutné uložit vaši IP adresu. Tyto informace jsou zpravidla přenášeny na server Google v USA a tam ukládány. Provozovatel těchto stránek nemá vliv na tento přenos dat. Pokud je Google Maps aktivováno, může Google pro účely jednotného zobrazení písem používat Google Fonts. Při vyvolání Google Maps váš prohlížeč načte potřebná webová písma do své mezipaměti, aby správně zobrazil texty a písma.

Používání Google Maps se provádí v zájmu atraktivního zobrazení našich online nabídek a snadné zjistitelnosti míst, která uvádíme na webových stránkách. To představuje oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f) GDPR. Pokud byl vyžádán příslušný souhlas, zpracování probíhá výhradně na základě čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TTDSG, pokud souhlas zahrnuje ukládání souborů cookie nebo přístup k informacím v koncovém zařízení uživatele (např. Device-Fingerprinting) ve smyslu TTDSG. Souhlas lze kdykoli odvolat.

Předávání dat do USA je založeno na standardních smluvních doložkách Komise EU. Podrobnosti naleznete zde: https://privacy.google.com/businesses/gdprcontrollerterms/ a https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Více informací o nakládání s uživatelskými daty naleznete v prohlášení o ochraně osobních údajů společnosti Google: https://policies.google.com/privacy?hl=de.

Společnost je certifikována podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany osobních údajů při zpracování dat v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace o tom získáte od poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/participant/5780.

Cloudflare Turnstile
Na těchto webových stránkách používáme Cloudflare Turnstile (dále jen „Turnstile“). Poskytovatelem je Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (dále jen „Cloudflare“).

Turnstile slouží k ověření, zda zadávání dat na těchto webových stránkách (např. v kontaktním formuláři) provádí člověk nebo automatizovaný program. Za tímto účelem Turnstile analyzuje chování návštěvníka webových stránek na základě různých charakteristik.

Tato analýza začíná automaticky, jakmile návštěvník webových stránek se zapnutým Turnstile vstoupí na webové stránky. Pro analýzu Turnstile vyhodnocuje různé informace (např. IP adresu, dobu setrvání návštěvníka na webových stránkách nebo pohyby myši provedené uživatelem). Data shromážděná během analýzy jsou předána společnosti Cloudflare.

Ukládání a analýza dat probíhá na základě čl. 6 odst. 1 písm. f) GDPR. Provozovatel webových stránek má oprávněný zájem na ochraně svých webových nabídek před zneužitím automatickým vyhledáváním a před SPAMem. Pokud byl vyžádán příslušný souhlas, zpracování probíhá výhradně na základě čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TTDSG, pokud souhlas zahrnuje ukládání souborů cookie nebo přístup k informacím v koncovém zařízení uživatele (např. Device-Fingerprinting) ve smyslu TTDSG. Souhlas lze kdykoli odvolat.

Zpracování dat je založeno na standardních smluvních doložkách, které naleznete zde: https://www.cloudflare.com/cloudflare-customer-scc/.

Další informace o Cloudflare Turnstile naleznete v zásadách ochrany osobních údajů na adrese https://www.cloudflare.com/cloudflare-customer-dpa/.

Společnost je certifikována podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany osobních údajů při zpracování dat v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace o tom získáte od poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/participant/5666.

8. E-commerce a poskytovatelé platebních služeb

Zpracování zákaznických a smluvních dat
Shromažďujeme, zpracováváme a používáme osobní zákaznická a smluvní data za účelem založení, obsahového uspořádání a změny našich smluvních vztahů. Osobní data o využívání těchto webových stránek (údaje o používání) shromažďujeme, zpracováváme a používáme pouze v rozsahu, který je nezbytný k tomu, abychom uživateli umožnili využívání služby nebo ji vyúčtovali. Právním základem pro to je čl. 6 odst. 1 písm. b) GDPR.

Shromážděné zákaznické údaje jsou po ukončení zakázky nebo vztahu a uplynutí případných zákonných lhůt pro uchovávání smazány. Zákonné lhůty pro uchovávání zůstávají nedotčeny.

Předávání dat při uzavírání smluv pro online obchody, obchodníky a zasílání zboží
Pokud u nás objednáte zboží, předáme vaše osobní údaje přepravní společnosti pověřené dodávkou a poskytovateli platebních služeb pověřenému zpracováním platby. Předávána jsou pouze ta data, která příslušný poskytovatel služby potřebuje pro splnění svého úkolu. Právním základem pro to je čl. 6 odst. 1 písm. b) GDPR, který umožňuje zpracování dat pro plnění smlouvy nebo předsmluvních opatření. Pokud jste udělili příslušný souhlas podle čl. 6 odst. 1 písm. a) GDPR, předáme vaši e-mailovou adresu přepravní společnosti pověřené dodávkou, aby vás mohla e-mailem informovat o stavu odeslání vaší objednávky; souhlas můžete kdykoli odvolat.

Předávání dat při uzavírání smluv pro služby a digitální obsah
Osobní údaje předáváme třetím stranám pouze tehdy, je-li to nezbytné v rámci plnění smlouvy, například bankovní instituci pověřené zpracováním platby.

Další předávání dat se neuskutečňuje, popřípadě pouze tehdy, pokud jste s předáváním výslovně souhlasili. Vaše data nebudou předávána třetím stranám bez výslovného souhlasu, například pro účely reklamy.

Základem pro zpracování dat je čl. 6 odst. 1 písm. b) GDPR, který umožňuje zpracování dat pro plnění smlouvy nebo předsmluvních opatření.

Platební služby
Na našich webových stránkách integrujeme platební služby třetích společností. Pokud u nás provedete nákup, vaše platební údaje (např. jméno, částka platby, bankovní spojení, číslo kreditní karty) budou zpracovány poskytovatelem platebních služeb za účelem zpracování platby. Pro tyto transakce platí příslušné smluvní podmínky a zásady ochrany osobních údajů jednotlivých poskytovatelů. Používání platebních služeb probíhá na základě čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy) a v zájmu co nejplynulejšího, nejpohodlnějšího a nejbezpečnějšího platebního procesu (čl. 6 odst. 1 písm. f) GDPR). Pokud je pro určité úkony vyžádán váš souhlas, je právním základem pro zpracování dat čl. 6 odst. 1 písm. a) GDPR; souhlasy lze kdykoli s účinností do budoucna odvolat.

Na těchto webových stránkách používáme následující platební služby / poskytovatele platebních služeb:

Stripe
Poskytovatelem pro zákazníky v EU je Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irsko (dále jen „Stripe“).

Předávání dat do USA je založeno na standardních smluvních doložkách Komise EU. Podrobnosti naleznete zde: https://stripe.com/de/privacy a https://stripe.com/de/guides/general-data-protection-regulation.

Podrobnosti k tomu naleznete v prohlášení o ochraně osobních údajů společnosti Stripe na následujícím odkazu: https://stripe.com/de/privacy.