Zásady ochrany osobních údajů

Úvod

Následujícím prohlášením o ochraně osobních údajů bychom vás rádi informovali o tom, jaké druhy vašich osobních údajů (dále také jen „údaje“) zpracováváme, za jakým účelem a v jakém rozsahu. Prohlášení o ochraně osobních údajů se vztahuje na veškeré zpracování osobních údajů, které provádíme, a to jak v rámci poskytování našich služeb, tak zejména na našich webových stránkách, v mobilních aplikacích a v rámci externích online prezentací, jako jsou například naše profily na sociálních sítích (dále souhrnně označované jako „online nabídka“).

Používané termíny nejsou genderově specifické.

Stav: 15. září 2022

Obsah

• Úvod
• Zodpovědný
• Kontakt na pověřence pro ochranu osobních údajů
• Přehled zpracování
• Příslušné právní základy
• Bezpečnostní opatření
• Zpracování údajů ve třetích zemích
• Vymazání dat
• Používání souborů cookie
• Obchodní služby
• Poskytovatelé a služby používané v rámci podnikání
• Poskytování online nabídky a webhostingu
• Blogy a publikační média
• Postup podávání žádostí
• Analýza, monitorování a optimalizace webu
• Online marketing
• Hodnocení zákazníků a postupy hodnocení
• Přítomnost na sociálních sítích (sociální média)
• Zásuvné moduly a vložené funkce a obsah
• Změna a aktualizace zásad ochrany osobních údajů
• Práva subjektů údajů
• Definice pojmů

Zodpovědný

Sächsische Sandsteinwerke GmbH
Alt-Rottwerndorf 4
01796 Pirna

Oprávnění zástupci

paní Lisa Müller, pan Matthias Thomschke

E-mailová adresa:

info@sandsteine.de

Telefon:

+49 3501 5610-10

Otisk:

https://www.sandsteine.de/impressum

Kontakt na pověřence pro ochranu osobních údajů

Lisa Müller
Sächsische Sandsteinwerke GmbH
Alt-Rottwerndorf 4, 01796 Pirna

Telefon: +49 3501 5610-62
E-mail: lisa.mueller@sandsteine.de

Přehled zpracování

Následující přehled shrnuje typy zpracovávaných údajů a účely jejich zpracování a odkazuje na subjekty údajů.

Typy zpracovávaných údajů

• Inventarizační údaje.
• Platební údaje.
• Údaje o poloze.
• Kontaktní údaje.
• Údaje o obsahu.
• Údaje o smlouvě.
• Údaje o použití.
• Meta/komunikační údaje.
• Údaje o žadateli.
• Údaje o události (Facebook).

Kategorie dotčených osob

• Zákazníci.
• Zaměstnanci.
• Zúčastněné strany.
• Uživatelé.
• Žadatelé.
• Obchodní a smluvní partneři.

Účely zpracování

• Poskytování smluvních služeb a služeb zákazníkům.
• Žádosti o kontakt a komunikace.
• Bezpečnostní opatření.
• Měření dosahu.
• Sledování.
• Kancelářské a organizační postupy.
• Remarketing.
• Převodní měření.
• Vytvoření cílové skupiny.
• Správa a zodpovídání dotazů.
• Postup podávání žádostí.
• Zpětná vazba.
• Marketing.
• Profily s informacemi o uživateli.
• Vytvoření cílové skupiny.
• Poskytování naší online nabídky a uživatelská přívětivost.
• Infrastruktura informačních technologií.

Příslušné právní základy

Níže naleznete přehled právních základů GDPR, na jejichž základě zpracováváme osobní údaje. Upozorňujeme, že kromě ustanovení GDPR mohou v zemi vašeho nebo našeho bydliště či sídla platit vnitrostátní předpisy o ochraně osobních údajů. Pokud by v jednotlivých případech byly relevantní konkrétnější právní základy, budeme vás o nich informovat v prohlášení o ochraně osobních údajů.

• Souhlas (čl. 6 odst. 1 věta 1 písm. a) DSGVO ) - subjekt údajů udělil souhlas se zpracováním osobních údajů, které se ho týkají, pro konkrétní účel nebo účely.
• Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 odst. 1 písm. b) DSGVO ) - Zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení předsmluvních opatření přijatých na žádost subjektu údajů.
• Právní povinnost (čl. 6 odst. 1 písm. c) DSGVO ) - zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje.
• Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) DSGVO ) - Zpracování je nezbytné k ochraně oprávněných zájmů správce nebo třetí strany, pokud před těmito zájmy nemají přednost zájmy nebo základní práva a svobody subjektu údajů, které vyžadují ochranu osobních údajů.

Kromě předpisů o ochraně osobních údajů podle obecného nařízení o ochraně osobních údajů platí v Německu také vnitrostátní předpisy o ochraně osobních údajů. Patří mezi ně zejména zákon o ochraně před zneužitím osobních údajů při zpracování dat (Spolkový zákon o ochraně údajů - BDSG). BDSG obsahuje zejména zvláštní ustanovení týkající se práva na informace, práva na výmaz, práva vznést námitku, zpracování zvláštních kategorií osobních údajů, zpracování pro jiné účely a předávání a automatizovaného rozhodování v jednotlivých případech, včetně profilování. Dále upravuje zpracování údajů pro účely pracovněprávních vztahů (§ 26 BDSG), zejména pokud jde o vznik, realizaci nebo ukončení pracovněprávních vztahů, jakož i souhlas zaměstnanců. Dále se mohou uplatnit zákony na ochranu údajů jednotlivých spolkových zemí.

Bezpečnostní opatření

Přijímáme vhodná technická a organizační opatření, abychom zajistili úroveň ochrany odpovídající riziku v souladu s právními požadavky, s přihlédnutím ke stavu techniky, nákladům na provedení a povaze, rozsahu, okolnostem a účelům zpracování, jakož i k různé pravděpodobnosti výskytu a rozsahu ohrožení práv a svobod fyzických osob.

Tato opatření zahrnují zejména zajištění důvěrnosti, integrity a dostupnosti údajů prostřednictvím kontroly fyzického a elektronického přístupu k údajům, jakož i přístupu k údajům, vstupu do nich, jejich zpřístupnění, zajištění jejich dostupnosti a oddělení. Máme rovněž zavedeny postupy pro zajištění výkonu práv subjektů údajů, vymazání údajů a reakce na ohrožení údajů. Kromě toho zohledňujeme ochranu osobních údajů již při vývoji nebo výběru hardwaru, softwaru a postupů v souladu se zásadou ochrany údajů, a to prostřednictvím návrhu technologií a výchozích nastavení šetrných k ochraně údajů.

Šifrování TLS (https): V zájmu ochrany vašich údajů přenášených prostřednictvím naší online nabídky používáme šifrování TLS. Takové šifrované spojení poznáte podle předpony https:// v adresním řádku prohlížeče.

Zpracování údajů ve třetích zemích

Pokud zpracováváme údaje ve třetí zemi (tj. mimo Evropskou unii (EU), Evropský hospodářský prostor (EHP)) nebo zpracování probíhá v souvislosti s využíváním služeb třetích stran nebo sdělováním či předáváním údajů jiným osobám, orgánům nebo společnostem, děje se tak pouze v souladu s právními požadavky.

Na základě výslovného souhlasu nebo smluvně či zákonně požadovaného předání zpracováváme nebo umožňujeme zpracování údajů pouze ve třetích zemích s uznávanou úrovní ochrany údajů, smluvním závazkem prostřednictvím tzv. standardních ochranných doložek Komise EU, za přítomnosti osvědčení nebo závazných interních předpisů o ochraně údajů (čl. 44 až 49 DSGVO, informační stránka Komise EU: https: //ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).

Vymazání dat

Údaje, které zpracováváme, budou vymazány v souladu s právními požadavky, jakmile budou odvolány jejich souhlasy povolené ke zpracování nebo přestanou platit jiná povolení (např. pokud pominul účel zpracování těchto údajů nebo nejsou pro daný účel potřebné). Pokud údaje nejsou vymazány, protože jsou vyžadovány pro jiné a zákonem povolené účely, je jejich zpracování omezeno na tyto účely. Tj. údaje jsou blokovány a nejsou zpracovávány pro jiné účely. To se týká např. údajů, které musí být uchovávány z důvodů obchodních nebo daňových zákonů nebo jejichž uchovávání je nezbytné pro uplatnění, výkon nebo obhajobu právních nároků nebo pro ochranu práv jiné fyzické nebo právnické osoby.

V rámci našich oznámení o ochraně osobních údajů můžeme uživatelům poskytnout další informace o vymazání a uchovávání údajů specifických pro danou operaci zpracování.

Používání souborů cookie

Soubory cookie jsou malé textové soubory nebo jiné paměťové poznámky, které ukládají informace v koncových zařízeních a čtou informace z koncových zařízení. Například pro uložení stavu přihlášení do uživatelského účtu, obsahu nákupního košíku v e-shopu, vyvolaného obsahu nebo funkcí použitých v online nabídce. Soubory cookie mohou být také použity k různým účelům, např. pro účely funkčnosti, bezpečnosti a komfortu online nabídek a také pro vytváření analýz toků návštěvníků.

Oznámení o souhlasu: Soubory cookie používáme v souladu se zákonem. Proto od uživatelů získáváme předchozí souhlas, s výjimkou případů, kdy to zákon nevyžaduje. Souhlas není vyžadován zejména tehdy, pokud je ukládání a čtení informací, tj. včetně souborů cookie, nezbytně nutné k tomu, aby uživateli byla poskytnuta telemediální služba (tj. naše online nabídka), kterou si uživatel výslovně vyžádal. Odvolatelný souhlas je uživatelům jasně sdělen a obsahuje informace o příslušném použití souborů cookie.

Poznámky k právním základům podle zákona o ochraně osobních údajů : Právní základ podle zákona o ochraně osobních údajů, na jehož základě zpracováváme osobní údaje uživatelů pomocí souborů cookie, závisí na tom, zda uživatele požádáme o souhlas. Pokud uživatelé souhlasí, je právním základem pro zpracování jejich údajů jejich deklarovaný souhlas. V opačném případě jsou údaje zpracovávané pomocí souborů cookie zpracovávány na základě našich oprávněných zájmů (např. při obchodním provozu naší online nabídky a zlepšování její použitelnosti) nebo, pokud se tak děje v souvislosti s plněním našich smluvních závazků, pokud je použití souborů cookie nezbytné pro plnění našich smluvních závazků. Účely, pro které soubory cookie zpracováváme, vysvětlujeme v rámci tohoto prohlášení o ochraně osobních údajů nebo v rámci našich postupů udělování souhlasu a zpracování.

Doba uložení : Pokud jde o dobu uložení, rozlišují se následující typy souborů cookie:

• Dočasné soubory cookie (také: soubory cookie relace): Dočasné soubory cookie se vymažou nejpozději poté, co uživatel opustí online nabídku a zavře své koncové zařízení (např. prohlížeč nebo mobilní aplikaci).
• Trvalé soubory cookie: Trvalé soubory cookie zůstávají uloženy i po uzavření koncového zařízení. Může být například uložen stav přihlášení nebo preferovaný obsah, který se zobrazí přímo při opětovné návštěvě webové stránky. Stejně tak lze údaje o uživatelích shromážděné pomocí souborů cookie použít k měření dosahu. Pokud uživatelům neposkytneme výslovné informace o typu a době uložení souborů cookie (např. při získávání souhlasu), měli by uživatelé předpokládat, že soubory cookie jsou trvalé a že mohou být uloženy až po dobu dvou let.

Obecné informace o odvolání a námitce (opt-out): Uživatelé mohou kdykoli odvolat souhlasy, které udělili, a také vznést námitku proti zpracování v souladu s právními požadavky čl. 21 DSGVO. Uživatelé mohou svou námitku vyjádřit také prostřednictvím nastavení svého prohlížeče, např. deaktivací používání souborů cookie (i když to může také omezit funkčnost našich online služeb). Námitku proti používání souborů cookie pro účely online marketingu lze rovněž deklarovat prostřednictvím webových stránek https://optout.aboutads.info a https://www.youronlinechoices.com/.

Nastavení souborů cookie/možnost námitky:

Další pokyny ke zpracovatelským operacím, postupům a službám:

• Zpracování údajů ze souborů cookie na základě souhlasu: Souhlas uživatelů s používáním souborů cookie nebo se zpracováním a poskytovateli uvedenými v postupu pro správu souhlasu se soubory cookie může být získán, spravován a uživateli odvolán. Prohlášení o souhlasu se ukládá, aby nebylo nutné žádost opakovat a aby bylo možné souhlas prokázat v souladu se zákonnou povinností. Ukládání může probíhat na straně serveru a/nebo v souboru cookie (tzv. opt-in cookie nebo pomocí srovnatelných technologií), aby bylo možné souhlas přiřadit uživateli nebo jeho zařízení. S výhradou individuálních informací o poskytovatelích služeb správy souborů cookie platí následující informace: Doba uložení souhlasu může být až dva roky. Je vytvořen a uložen pseudonymní identifikátor uživatele s časem udělení souhlasu, informace o rozsahu souhlasu (např. které kategorie souborů cookie a/nebo poskytovatelé služeb) a použitý prohlížeč, systém a koncové zařízení.
• BorlabsCookie: Správa souhlasu se soubory cookie; Poskytovatel služby: Webové stránky: https://de.borlabs.io/borlabs-cookie/; Další informace: Na straně serveru a v souboru cookie v zařízení uživatele je uloženo individuální ID uživatele, jazyk a typy souhlasů a čas jejich odeslání.

Obchodní služby

Zpracováváme údaje našich smluvních a obchodních partnerů, např. zákazníků a zájemců (souhrnně označovaných jako „smluvní partneři“) v rámci smluvních a srovnatelných právních vztahů a souvisejících opatření a v rámci komunikace se smluvními partnery (nebo před uzavřením smlouvy), např. za účelem zodpovězení dotazů.

Tyto údaje zpracováváme za účelem plnění našich smluvních závazků. Ty zahrnují zejména povinnosti poskytovat sjednané služby, případné povinnosti aktualizace a opravné prostředky v případě záručních a jiných poruch služeb. Dále tyto údaje zpracováváme za účelem ochrany našich práv a pro účely administrativních úkonů spojených s těmito závazky a také za účelem organizace společnosti. Dále údaje zpracováváme na základě našich oprávněných zájmů na řádném a správném řízení podniku, jakož i na základě bezpečnostních opatření na ochranu našich smluvních partnerů a našich obchodních operací před zneužitím, ohrožením jejich údajů, tajemství, informací a práv (např. pro zapojení telekomunikačních, dopravních a jiných pomocných služeb, jakož i subdodavatelů, bank, daňových a právních poradců, poskytovatelů platebních služeb nebo finančních úřadů). V rámci platných právních předpisů sdělujeme údaje smluvních partnerů třetím stranám pouze v rozsahu, který je nezbytný pro výše uvedené účely nebo pro plnění zákonných povinností. O dalších formách zpracování, např. pro marketingové účely, budou smluvní partneři informováni v rámci tohoto prohlášení o ochraně osobních údajů.

O údajích potřebných pro výše uvedené účely informujeme smluvní partnery před nebo v průběhu shromažďování údajů, např. v online formulářích, prostřednictvím zvláštního označení (např. barvami) nebo symboly (např. hvězdičkami nebo podobně) nebo osobně.

Údaje vymažeme po uplynutí zákonné záruky a srovnatelných povinností, tj. v zásadě po 4 letech, pokud nejsou údaje uloženy na zákaznickém účtu, např. dokud je nutné je uchovávat z právních důvodů archivace. Zákonná lhůta pro uchovávání dokumentů relevantních podle daňových zákonů, jakož i obchodních knih, inventurních soupisů, počátečních stavů, ročních účetních závěrek, pracovních pokynů potřebných k pochopení těchto dokumentů a dalších organizačních dokumentů a účetních dokladů je deset let a pro přijaté obchodní a služební dopisy a reprodukce odeslaných obchodních a služebních dopisů šest let. Lhůta začíná běžet koncem kalendářního roku, v němž byl proveden poslední zápis do účetní knihy, inventarizace, zahajovací rozvaha, sestavena roční účetní závěrka nebo zpráva o hospodaření, přijat nebo odeslán obchodní nebo služební dopis nebo vytvořen účetní doklad, dále byl proveden záznam nebo vytvořeny ostatní doklady.

Pokud k poskytování našich služeb využíváme poskytovatele nebo platformy třetích stran, platí ve vztahu mezi uživateli a poskytovateli podmínky a oznámení o ochraně údajů příslušných poskytovatelů nebo platforem třetích stran.

• Typy zpracovávaných údajů: inventární údaje (např. jména, adresy); platební údaje (např. bankovní údaje, faktury, historie plateb); kontaktní údaje (např. e-mail, telefonní čísla); smluvní údaje (např. předmět smlouvy, termín, kategorie zákazníků); údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu); meta/komunikační údaje (např. informace o zařízení, IP adresy).
• Dotčené osoby: Zúčastněné strany; obchodní a smluvní partneři; zákazníci.
• Účely zpracování: poskytování smluvních služeb a zákaznického servisu; žádosti o kontakt a komunikace; kancelářské a organizační postupy; správa a reakce na žádosti; měření konverze (měření účinnosti marketingových aktivit); profily s informacemi o uživatelích (vytváření uživatelských profilů).
• Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 bod 1 písm. b) DSGVO); Právní povinnost (čl. 6 odst. 1 bod 1 písm. c) DSGVO); Oprávněné zájmy (čl. 6 odst. 1 bod 1 písm. f) DSGVO).

Další pokyny ke zpracovatelským operacím, postupům a službám:

• Ekonomické analýzy a průzkum trhu: Z obchodních důvodů a abychom mohli rozpoznat tržní trendy, přání smluvních partnerů a uživatelů, analyzujeme údaje, které máme k dispozici o obchodních transakcích, smlouvách, poptávkách atd., přičemž skupina dotčených osob může zahrnovat smluvní partnery, zájemce, zákazníky, návštěvníky a uživatele naší online nabídky.

  Analýzy se provádějí pro účely hodnocení podniku, marketingu a průzkumu trhu (např. pro určení skupin zákazníků s různými charakteristikami). Pokud jsou k dispozici, můžeme zohlednit profily registrovaných uživatelů spolu s jejich údaji, např. využívanými službami. Tyto analýzy slouží pouze nám a nejsou zveřejňovány navenek, pokud se nejedná o anonymní analýzy se souhrnnými, tj. anonymizovanými hodnotami. Dále bereme ohled na soukromí uživatelů a údaje pro účely analýzy zpracováváme pokud možno pseudonymně, a pokud je to možné, tak anonymně (např. jako souhrnné údaje); právní základ: oprávněné zájmy (čl. 6 odst. 1 písm. f) DSGVO).

• Řemeslné služby: Zpracováváme údaje našich zákazníků a zadavatelů (dále souhrnně označovaných jako „zákazníci“), abychom jim umožnili výběr, nákup nebo objednání vybraných služeb nebo prací a souvisejících činností, jakož i jejich zaplacení a dodání nebo provedení či poskytnutí.
  Požadované údaje jsou jako takové označeny v rámci objednávky, zakázky nebo podobného uzavření smlouvy a zahrnují údaje potřebné pro dodání a vyúčtování, jakož i kontaktní informace, aby bylo možné provést případné konzultace; Právní základy: plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR).

Poskytovatelé a služby používané v rámci podnikání

V rámci naší obchodní činnosti využíváme v souladu se zákonnými předpisy doplňkové služby, platformy, rozhraní nebo pluginy třetích stran (dále jen „služby“). Jejich využívání vychází z našeho zájmu na řádném, zákonném a ekonomickém vedení našeho obchodního provozu a naší interní organizace.

• Typy zpracovávaných údajů: inventární údaje (např. jména, adresy); platební údaje (např. bankovní údaje, faktury, historie plateb); kontaktní údaje (např. e-mail, telefonní čísla); obsahové údaje (např. záznamy v online formulářích); smluvní údaje (např. předmět smlouvy, termín, kategorie zákazníků).
• Subjekty údajů: Zákazníci; zainteresované strany; uživatelé (např. návštěvníci webových stránek, uživatelé online služeb); obchodní a smluvní partneři; zaměstnanci (např. zaměstnanci, uchazeči, bývalí zaměstnanci).
• Účely zpracování: poskytování smluvních služeb a služeb zákazníkům; kancelářské a organizační postupy.
• Právní základ: Oprávněné zájmy (čl. 6 odst. 1 bod 1 písm. f) DSGVO).

Další pokyny ke zpracovatelským operacím, postupům a službám:

• DATEV: Software pro účetnictví, komunikaci s daňovými poradci a úřady a pro ukládání dokumentů; poskytovatel služeb: DATEV eG, Paumgartnerstr. 6 - 14, 90429 Norimberk, Německo; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 bod 1 písm. f) DSGVO); Webové stránky: https: //www.datev.de/web/de/mydatev/online-anwendungen/; Zásady ochrany osobních údajů: https: //www.datev.de/web/de/m/ueber-datev/datenschutz/; Smlouva o zpracování objednávek: Poskytovatel služby.
• Lexoffice: Online software pro fakturaci, účetnictví, bankovnictví a daňovou evidenci s ukládáním dokumentů; poskytovatel služeb: Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Německo; právní základ: oprávněné zájmy (čl. 6 odst. 1 bod 1 písm. f) DSGVO); webové stránky: https://www.lexoffice.de; zásady ochrany osobních údajů: https: //www.lexoffice.de/datenschutz/; smlouva o zpracování objednávky: https: //www.lexoffice.de/auftragsverarbeitung/.

Poskytování online nabídky a webhostingu

Údaje uživatelů zpracováváme, abychom jim mohli poskytovat naše online služby. Za tímto účelem zpracováváme IP adresu uživatele, která je nezbytná pro přenos obsahu a funkcí našich online služeb do prohlížeče nebo koncového zařízení uživatele.

• Typy zpracovávaných údajů: Údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu); meta/komunikační údaje (např. informace o zařízení, IP adresy); údaje o obsahu (např. údaje v online formulářích).
• Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
• Účely zpracování: poskytování naší online nabídky a uživatelské přívětivosti; infrastruktura informačních technologií (provoz a poskytování informačních systémů a technických zařízení (počítače, servery atd.)); bezpečnostní opatření.
• Právní základ: Oprávněné zájmy (čl. 6 odst. 1 bod 1 písm. f) DSGVO).

Další pokyny ke zpracovatelským operacím, postupům a službám:

• Poskytování online nabídky na pronajatém úložném prostoru: Pro poskytování naší online nabídky využíváme úložný prostor, výpočetní kapacitu a software, které si pronajímáme nebo jinak získáváme od příslušného poskytovatele serverů (také nazývaného „webhosting“). Právní základ: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
• Shromažďování přístupových údajů a souborů protokolu: Přístup k naší online nabídce je zaznamenáván ve formě tzv. „serverových log souborů“. Soubory protokolu serveru mohou obsahovat adresu a název navštívených webových stránek a souborů, datum a čas návštěvy, přenesené množství dat, zprávu o úspěšné návštěvě, typ a verzi prohlížeče, operační systém uživatele, URL odkazující stránky (předchozí navštívená stránka) a zpravidla IP adresy a poskytovatele připojení.

  Soubory protokolů serverů mohou být použity na jedné straně pro bezpečnostní účely, např. aby se zabránilo přetížení serverů (zejména v případě zneužití, tzv. DDoS útoků) a na druhé straně pro zajištění využití serverů a jejich stability; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 bod 1 písm. f) DSGVO); Vymazání údajů: Informace z protokolových souborů jsou uchovávány po dobu maximálně 30 dnů a poté jsou vymazány nebo anonymizovány. Údaje, jejichž další uchovávání je nezbytné pro důkazní účely, jsou vyňaty z povinnosti vymazání až do konečného objasnění příslušného incidentu.

• Odesílání a hosting e-mailů : Webhostingové služby, které využíváme, zahrnují také odesílání, příjem a ukládání e-mailů. Pro tyto účely jsou zpracovávány adresy příjemců a odesílatelů a další informace týkající se odesílání e-mailů (např. zapojení poskytovatelé) a obsah příslušných e-mailů. Výše uvedené údaje mohou být zpracovávány také za účelem rozpoznání SPAMu. Upozorňujeme, že e-maily na internetu se zpravidla neposílají v šifrované podobě. E-maily jsou zpravidla šifrovány při přenosu, ale (pokud není použit tzv. postup end-to-end šifrování) nikoli na serverech, ze kterých jsou odesílány a přijímány. Nemůžeme proto převzít žádnou odpovědnost za přenosovou cestu e-mailů mezi odesílatelem a příjmem na našem serveru; právní základ: Oprávněné zájmy (čl. 6 odst. 1 p. 1 písm. f) DSGVO).
• ALL-INKL: Služby v oblasti poskytování infrastruktury informačních technologií a souvisejících služeb (např. úložný prostor a/nebo výpočetní kapacity); poskytovatel služeb: ALL-INKL.COM - Neue Medien Münnich, majitel: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Německo; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 p. 1 písm. f) DSGVO); Webové stránky: https: //all-inkl.com/; Zásady ochrany osobních údajů: https: //all-inkl.com/datenschutzinformationen/; Smlouva o zpracování objednávek: Poskytuje poskytovatel služeb.

Blogy a publikační média

Používáme blogy nebo podobné prostředky online komunikace a publikování (dále jen „publikační médium“). Údaje čtenářů jsou pro účely publikačního média zpracovávány pouze v rozsahu nezbytném pro jeho prezentaci a komunikaci mezi autory a čtenáři nebo z bezpečnostních důvodů. V ostatních případech odkazujeme na informace o zpracování údajů návštěvníků našeho publikačního média v rámci těchto pokynů k ochraně osobních údajů.

• Typy zpracovávaných údajů: inventární údaje (např. jména, adresy); kontaktní údaje (např. e-mail, telefonní čísla); údaje o obsahu (např. položky v online formulářích); údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu); meta/komunikační údaje (např. informace o zařízení, IP adresy).
• Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
• Účely zpracování: poskytování smluvních služeb a zákaznického servisu; zpětná vazba (např. sběr zpětné vazby prostřednictvím online formuláře); poskytování naší online nabídky a uživatelské přívětivosti; bezpečnostní opatření.
• Právní základ: Oprávněné zájmy (čl. 6 odst. 1 bod 1 písm. f) DSGVO).

Další pokyny ke zpracovatelským operacím, postupům a službám:

• Získávání emotikonů a smajlíků WordPress: Získávání emotikonů a smajlíků WordPress - V rámci našeho blogu WordPress se používají grafické emotikony (nebo smajlíky), tj. malé grafické soubory vyjadřující emoce, za účelem efektivní integrace prvků obsahu, získaných z externích serverů. Poskytovatelé těchto serverů shromažďují IP adresy uživatelů. To je nezbytné k tomu, aby mohly být soubory emoji přeneseny do prohlížečů uživatelů; poskytovatel služby: Aut O'Mattic A8C Ireland Ltd, Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irsko; právní základ: oprávněné zájmy (čl. 6 odst. 1 p. 1 písm. f) DSGVO); webová stránka: https://automattic.com; zásady ochrany osobních údajů: https://automattic.com/privacy.
• UpdraftPlus: Zálohovací software a úložiště záloh; poskytovatel služeb: Právní základ: Oprávněné zájmy (čl. 6 odst. 1 bod 1 písm. f) DSGVO); Webové stránky: https: //updraftplus.com/; Zásady ochrany osobních údajů: https: //updraftplus.com/data-protection-and-privacy-centre/.

Postup podávání žádostí

V rámci postupu podávání přihlášek je nutné, aby nám uchazeči poskytli údaje nezbytné pro jejich posouzení a výběr. Požadované informace naleznete v popisu pracovního místa nebo v případě online formulářů v údajích tam uvedených.

Požadované informace v zásadě zahrnují osobní údaje, jako je jméno, adresa, kontaktní údaje a doklady o kvalifikaci požadované pro danou pozici. Na požádání vám rádi poskytneme další informace o tom, které údaje jsou požadovány.

Pokud je to možné, mohou nám žadatelé zaslat své žádosti prostřednictvím online formuláře. Údaje jsou nám předávány v zašifrované podobě v souladu s nejmodernějšími technologiemi. Žadatelé nám mohou své žádosti zaslat také e-mailem. Upozorňujeme však, že e-maily zasílané prostřednictvím internetu zpravidla nejsou šifrované. E-maily jsou zpravidla šifrovány při přenosu, nikoli však na serverech, ze kterých jsou odesílány a přijímány. Nemůžeme proto převzít žádnou odpovědnost za přenosovou cestu žádosti mezi odesílatelem a přijetím na našem serveru.

Pro účely vyhledávání uchazečů, podávání přihlášek a výběru uchazečů můžeme v souladu s právními požadavky používat software pro správu uchazečů nebo náborový software a platformy a služby poskytovatelů třetích stran.

Uchazeči nás mohou kontaktovat ohledně způsobu podání žádosti nebo nám žádost zaslat poštou.

Zpracování zvláštních kategorií údajů: Pokud jsou od uchazečů v rámci řízení o žádosti vyžadovány zvláštní kategorie osobních údajů ve smyslu čl. 9 odst. 1 GDPR (např. údaje o zdravotním stavu, jako je stav těžce zdravotně postiženého nebo etnický původ), aby správce nebo subjekt údajů mohl uplatnit práva, která mu náleží podle pracovněprávních předpisů a předpisů o sociálním zabezpečení a sociální ochraně, a aby mohl splnit své povinnosti v této oblasti, provádí se jejich zpracování v souladu s čl. 9 odst. 2 písm. b) GDPR. DSGVO, v případě ochrany životně důležitých zájmů žadatelů nebo jiných osob podle čl. 9 odst. 2 písm. c). DSGVO nebo pro účely preventivní zdravotní péče nebo pracovního lékařství, pro posouzení pracovní způsobilosti zaměstnance, pro lékařskou diagnostiku, pro péči nebo léčbu ve zdravotnictví nebo sociální oblasti nebo pro řízení systémů a služeb ve zdravotnictví nebo sociální oblasti podle čl. 9 odst. 2 písm. h). DSGVO. V případě sdělení zvláštních kategorií údajů na základě dobrovolného souhlasu je jejich zpracování založeno na čl. 9 odst. 2 písm. a. DSGVO.

Vymazání dat: Údaje poskytnuté uchazeči můžeme v případě úspěšné žádosti dále zpracovávat pro účely pracovního poměru. V opačném případě, pokud je žádost o volné pracovní místo neúspěšná, budou údaje uchazečů vymazány. Údaje uchazečů budou vymazány také v případě stažení žádosti, na což mají uchazeči právo kdykoli. K výmazu dojde na základě odůvodněného odvolání ze strany uchazečů nejpozději po uplynutí šestiměsíční lhůty, která nám umožní zodpovědět případné následné dotazy týkající se žádosti a splnit naše povinnosti týkající se poskytování důkazů podle nařízení o rovném zacházení s uchazeči. Faktury za případné proplacení cestovních výdajů budou archivovány v souladu s požadavky daňového práva.

Zařazení do skupiny uchazečů: Zařazení do skupiny uchazečů, pokud je nabídnuto, je založeno na souhlasu. Uchazeči jsou informováni, že jejich souhlas se zařazením do skupiny talentů je dobrovolný, nemá žádný vliv na probíhající proces podávání žádostí a že svůj souhlas mohou kdykoli do budoucna odvolat.

• Typy zpracovávaných údajů: inventární údaje (např. jména, adresy); kontaktní údaje (např. e-mail, telefonní čísla); obsahové údaje (např. údaje v online formulářích); údaje o uchazečích (např. osobní údaje, poštovní a kontaktní adresy, dokumenty patřící k žádosti a informace v nich obsažené, jako je motivační dopis, životopis, osvědčení, jakož i další informace poskytnuté s ohledem na konkrétní pozici nebo dobrovolně uchazeči ohledně jejich osoby nebo kvalifikace).
• Dotčené osoby: Žadatelé.
• Účely zpracování: řízení o žádosti (založení a případná následná realizace, jakož i případné následné ukončení pracovního poměru).
• Právní základ: Oprávněné zájmy (čl. 6 odst. 1 bod 1 písm. f) DSGVO).

Analýza, monitorování a optimalizace webu

Webová analýza (také označovaná jako „měření dosahu“) slouží k vyhodnocení návštěvnosti naší online nabídky a může zahrnovat chování, zájmy nebo demografické informace o návštěvnících, jako je například věk nebo pohlaví, jako pseudonymní hodnoty. Pomocí analýzy dosahu můžeme například zjistit, v jakém čase je naše online nabídka nebo její funkce či obsahy nejčastěji využívány nebo vybízejí k opětovnému použití. Stejně tak můžeme zjistit, které oblasti vyžadují optimalizaci.

Kromě webové analýzy můžeme také používat testovací postupy, např. k testování a optimalizaci různých verzí naší online nabídky nebo jejích součástí.

Není-li dále uvedeno jinak, lze pro tyto účely vytvářet profily, tj. údaje shrnuté pro proces používání, a informace ukládat do prohlížeče nebo koncového zařízení a číst je z něj. Shromážděné informace zahrnují zejména navštívené webové stránky a na nich použité prvky, jakož i technické informace, jako je použitý prohlížeč, použitý počítačový systém a informace o době používání. Pokud uživatelé souhlasili se shromažďováním údajů o své poloze od nás nebo od poskytovatelů námi využívaných služeb, mohou být zpracovávány také údaje o poloze.

Ukládají se také IP adresy uživatelů. K ochraně uživatelů však používáme postup maskování IP adres (tj. pseudonymizaci zkrácením IP adresy). Obecně platí, že v souvislosti s webovou analýzou, A/B testováním a optimalizací se neukládají žádné jasné údaje o uživatelích (např. e-mailové adresy nebo jména), ale pseudonymy. To znamená, že my ani poskytovatelé používaného softwaru neznáme skutečnou identitu uživatelů, ale pouze informace uložené v jejich profilech pro účely příslušných postupů.

• Typy zpracovávaných údajů: Údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu); meta/komunikační údaje (např. informace o zařízení, IP adresy).
• Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
• Účely zpracování: remarketing; měření pokrytí (např. statistiky přístupů, rozpoznávání vracejících se návštěvníků); profilování pomocí informací souvisejících s uživatelem (vytváření uživatelských profilů); sledování (např. profilování podle zájmu/chování, používání souborů cookie); poskytování naší online nabídky a uživatelské přívětivosti.
• Bezpečnostní opatření: maskování IP (pseudonymizace IP adresy).
• Právní základ: Souhlas (čl. 6 odst. 1 bod 1 písm. a) DSGVO).

Další pokyny ke zpracovatelským operacím, postupům a službám:

• Google Analytics: analýza webu, měření dosahu a měření uživatelských toků; poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; právní základ: souhlas (čl. 6 odst. 1 bod 1 písm. a) DSGVO); webové stránky: https: //marketingplatform.google.com/intl/de/about/analytics/; zásady ochrany osobních údajů: https: //policies.google.com/privacy; smlouva o zpracování objednávek: https: //business.safety.google/adsprocessorterms; standardní smluvní doložky (zaručující úroveň ochrany údajů při zpracování ve třetích zemích ): https: //business.safety.google/adsprocessorterms; možnost odhlášení: Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Nastavení zobrazování reklam: https: //adssettings.google.com/authenticated; Další informace: https: //privacy.google.com/businesses/adsservices (Typy zpracování i zpracovávané údaje).
• Google Universal Analytics: Měření dosahu a analýza webu - Používáme Universal Analytics, verzi služby Google Analytics, k provádění analýzy uživatelů na základě pseudonymního identifikačního čísla uživatele. Toto identifikační číslo neobsahuje žádné jasné údaje, jako jsou jména nebo e-mailové adresy. Používá se k přiřazení analytických informací uživateli, např. k rozpoznání, který obsah uživatelé v rámci používání vyvolali nebo zda znovu vyvolali naši online nabídku. Jedná se o vytváření pseudonymních profilů uživatelů s informacemi z používání různých zařízení; poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; právní základ: souhlas (čl. 6 odst. 1 bod 1 písm. a) DSGVO); webové stránky: https: //marketingplatform.google.com; obchodní podmínky: https: //business.safety.google/adsprocessorterms/; zásady ochrany osobních údajů: https: //policies.google.com/privacy; smlouva o zpracování objednávek: https: //business.safety.google/adsprocessorterms; standardní smluvní doložky (zaručující úroveň ochrany údajů při zpracování ve třetích zemích): https: //business.safety.google/adsprocessorterms; odhlášení: Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Nastavení zobrazování reklam: https: //adssettings.google.com/authenticated; Další informace: https: //privacy.google.com/businesses/adsservices (Typy zpracování i zpracovávané údaje).
• Google Analytics 4: Službu Google Analytics používáme k analýze uživatelů na základě pseudonymního identifikačního čísla uživatele. Toto identifikační číslo neobsahuje žádné jedinečné údaje, jako jsou jména nebo e-mailové adresy. Používá se k přiřazení analytických informací ke koncovému zařízení, aby bylo možné rozpoznat, k jakému obsahu uživatelé přistupovali v rámci jednoho nebo různých procesů používání, jaké vyhledávací výrazy použili, zda k nim přistupovali znovu nebo zda interagovali s naší online nabídkou. Ukládá se také doba používání a její trvání, jakož i zdroje uživatelů odkazujících na naši online nabídku a technické aspekty jejich koncových zařízení a prohlížečů. Přitom jsou vytvářeny pseudonymní profily uživatelů s informacemi z používání různých zařízení, přičemž mohou být použity soubory cookie. V rámci služby Analytics jsou poskytovány geografické údaje o poloze na vyšší úrovni shromažďováním následujících metadat na základě vyhledávání IP: "město" (a odvozená zeměpisná šířka a délka města), "kontinent", "země", "region", "subkontinent" (a ekvivalenty založené na ID). Aby byla zajištěna ochrana údajů uživatelů v EU, společnost Google přijímá a zpracovává všechny údaje uživatelů prostřednictvím domén a serverů v EU. IP adresy uživatelů se nezaznamenávají a ve výchozím nastavení se zkracují o poslední dvě číslice. Zkrácení IP adresy probíhá u uživatelů z EU na serverech v EU. Kromě toho jsou všechny citlivé údaje shromážděné od uživatelů v EU smazány předtím, než jsou shromážděny prostřednictvím domén a serverů v EU; poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; právní základ: souhlas (čl. 6 odst. 1 bod 1 písm. a) DSGVO); webové stránky: https://marketingplatform.google.com/intl/de/about/analytics/; zásady ochrany osobních údajů: https: //policies.google.com/privacy; smlouva o zpracování objednávek: https: //business.safety.google/adsprocessorterms/; standardní smluvní doložky (zajišťující úroveň ochrany údajů při zpracování ve třetích zemích): https://business.safety.google/adsprocessorterms; odhlášení: Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Nastavení zobrazování reklam: https: //adssettings.google.com/authenticated; Další informace: https://privacy.google.com/businesses/adsservices (Typy zpracování i zpracovávané údaje).
• Signály Google (funkce Google Analytics): Signály Google jsou údaje o relacích z webových stránek a aplikací, které společnost Google spojuje s uživateli, kteří se přihlásili ke svým účtům Google a povolili personalizaci reklam. Toto přiřazení údajů k těmto přihlášeným uživatelům se používá k umožnění reportování napříč zařízeními, remarketingu napříč zařízeními a měření konverzí napříč zařízeními. Patří mezi ně např: Reportování napříč zařízeními - propojení údajů o zařízeních a aktivitách z více relací pomocí ID uživatele nebo údajů Google Signals, aby bylo možné porozumět chování uživatelů v každém kroku procesu konverze, od prvního kontaktu po konverzi a dále; Remarketing s Google Analytics - vytváření remarketingových publik z údajů Google Analytics a sdílení těchto publik s propojenými reklamními účty; Demografické údaje a zájmy - Google Analytics shromažďuje další informace o demografických údajích a zájmech od uživatelů, kteří jsou přihlášeni ke svým účtům Google a mají povolenou personalizaci reklamy; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základ: Souhlas (čl. 6 odst. 1 p. 1 písm. a) DSGVO); Webové stránky: https: //support.google.com/analytics/answer/7532985?hl=de; Zásady ochrany osobních údajů: https: //policies.google.com/privacy; Smlouva o zpracování objednávky: https: //business.safety.google/adsprocessorterms; Standardní smluvní doložky (zajištění úrovně ochrany údajů v případě zpracování ve třetích zemích ): https://business.safety.google/adsprocessorterms; Další informace: https: //privacy.google.com/businesses/adsservices (typy zpracování i zpracovávané údaje).
• Google Tag Manager: Google Tag Manager je řešení, s jehož pomocí můžeme prostřednictvím rozhraní spravovat tzv. webové značky a integrovat tak do naší online nabídky další služby (viz další informace v tomto prohlášení o ochraně osobních údajů). Samotný Tag Manager (který implementuje tagy) nevytváří uživatelské profily ani neukládá soubory cookie. Společnost Google se pouze dozvídá IP adresu uživatele, která je nezbytná pro spuštění Google Tag Manager; poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; právní základ: souhlas (čl. 6 odst. 1 p. 1 písm. a) DSGVO); webové stránky: https: //marketingplatform.google.com; zásady ochrany osobních údajů: https: //policies.google.com/privacy; smlouva o zpracování objednávky:
  https://business.safety.google/adsprocessorterms; standardní smluvní doložky (zaručující úroveň ochrany údajů v případě zpracování ve třetích zemích): https://business.safety.google/adsprocessorterms; další informace: https: //privacy.google.com/businesses/adsservices (typy zpracování i zpracovávané údaje).

Online marketing

Osobní údaje zpracováváme pro účely online marketingu, mezi které patří zejména prodej reklamních ploch nebo zobrazování reklamního a jiného obsahu (souhrnně označovaného jako „obsah“) na základě potenciálních zájmů uživatelů a měření jeho účinnosti.

K těmto účelům se vytvářejí tzv. uživatelské profily, které se ukládají do souboru (tzv. „cookie“) nebo se používají podobné postupy, pomocí nichž se ukládají údaje o uživateli relevantní pro zobrazení výše uvedeného obsahu. Mezi tyto údaje mohou patřit například prohlížené obsahy, navštívené webové stránky, používané online sítě, ale také komunikační partneři a technické údaje, jako je použitý prohlížeč, použitý počítačový systém, jakož i údaje o době používání a použitých funkcích. Pokud uživatelé souhlasili se shromažďováním svých údajů o poloze, mohou být tyto údaje také zpracovány.

Ukládají se také IP adresy uživatelů. K ochraně uživatelů však používáme dostupné postupy maskování IP adres (tj. pseudonymizaci zkrácením IP adresy). Obecně platí, že v rámci online marketingového procesu nejsou ukládány žádné jasné údaje o uživatelích (např. e-mailové adresy nebo jména), ale pseudonymy. To znamená, že my ani poskytovatelé online marketingových postupů neznáme skutečnou identitu uživatelů, ale pouze informace uložené v jejich profilech.

Informace v profilech se obvykle ukládají do souborů cookie nebo podobnými postupy. Tyto soubory cookie lze později zpravidla číst i na jiných webových stránkách, které používají stejný online marketingový postup, a analyzovat je za účelem zobrazení obsahu a doplnit je o další údaje a uložit na serveru poskytovatele online marketingového postupu.

Výjimečně mohou být k profilům přiřazeny jasné údaje. Je tomu tak například v případě, že uživatelé jsou členy sociální sítě, jejíž online marketingové postupy využíváme, a tato síť propojí profily uživatelů s výše uvedenými údaji. Žádáme vás, abyste vzali na vědomí, že uživatelé mohou s poskytovateli uzavřít další dohody, např. udělením souhlasu v rámci procesu registrace.

V zásadě máme přístup pouze k souhrnným informacím o úspěšnosti našich reklam. V rámci tzv. měření konverzí však můžeme kontrolovat, které z našich online marketingových metod vedly k tzv. konverzi, tj. například k uzavření smlouvy s námi. Měření konverzí slouží výhradně k analýze úspěšnosti našich marketingových opatření.

Pokud není uvedeno jinak, žádáme vás, abyste předpokládali, že použité soubory cookie budou uloženy po dobu dvou let.

• Zpracovávané typy údajů: Obsahové údaje (např. údaje zadávané do online formulářů); údaje o používání (např. navštívené webové stránky, zájem o obsah, doby přístupu); meta/komunikační údaje (např. informace o zařízení, IP adresy); údaje o událostech (Facebook) („údaje o událostech“ jsou údaje, které můžeme například prostřednictvím Facebook Pixel (prostřednictvím aplikací nebo jinými způsoby) předávat Facebooku a které se vztahují k osobám nebo jejich činnostem; mezi tyto údaje patří například informace o návštěvách webových stránek, interakcích s obsahem, funkcích, instalacích aplikací, nákupech produktů atd.; Údaje o událostech jsou zpracovávány za účelem vytvoření cílových skupin pro obsah a reklamní informace (Custom Audiences). Údaje o událostech neobsahují samotný obsah (např. napsané komentáře), žádné přihlašovací údaje ani kontaktní informace (tj. žádná jména, e-mailové adresy a telefonní čísla). Údaje o událostech jsou Facebookem mazány po maximálně dvou letech, cílové skupiny vytvořené na jejich základě jsou mazány spolu s naším účtem na Facebooku.
• Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
• Účely zpracování: Měření dosahu (např. statistiky přístupů, rozpoznávání vracejících se návštěvníků); sledování (např. profilování podle zájmu/chování, používání souborů cookie); měření konverze (měření účinnosti marketingových opatření); tvorba cílové skupiny; marketing; profilování pomocí informací o uživateli (vytváření uživatelských profilů); tvorba cílové skupiny (určování cílových skupin relevantních pro marketingové účely nebo jiné výstupy obsahu); poskytování naší online nabídky a uživatelské přívětivosti.
• Bezpečnostní opatření: maskování IP (pseudonymizace IP adresy).
• Právní základ: Souhlas (čl. 6 odst. 1 bod 1 písm. a) DSGVO).
• Možnost vznést námitku (opt-out): Odkazujeme na informace o ochraně osobních údajů příslušných poskytovatelů a na možnosti námitky (tzv. „opt-out“) uvedené u poskytovatelů. Pokud nebyla uvedena žádná výslovná možnost opt-out, máte možnost cookies deaktivovat v nastavení svého prohlížeče. Tím však mohou být omezeny funkce naší online nabídky. Proto doporučujeme navíc následující možnosti opt-out, které jsou souhrnně nabízeny pro příslušné oblasti:

  a) Evropa: https: //www.youronlinechoices.eu.
  b) Kanada: https: //www.youradchoices.ca/choices.
  c) USA: https://www.aboutads.info/choices.
  d) Meziregionální: https://optout.aboutads.info.

Další pokyny ke zpracovatelským operacím, postupům a službám:

• Facebook pixel a vytváření cílových skupin (Custom Audiences): Pomocí Facebook pixelu (nebo srovnatelných funkcí pro přenos údajů o událostech nebo kontaktních informací prostřednictvím rozhraní v aplikacích) může Facebook jednak určit návštěvníky naší online nabídky jako cílovou skupinu pro zobrazování reklam (tzv. „Facebook Ads“). V souladu s tím používáme Facebook pixel, abychom Facebook reklamy, které zveřejňujeme, zobrazovali pouze těm uživatelům Facebooku a v rámci služeb partnerů spolupracujících s Facebookem (tzv. „Audience Network“ https://www.facebook.com/audiencenetwork/ ), kteří projevili zájem o naši online nabídku nebo kteří vykazují určité charakteristiky (např. zájem o určitá témata nebo produkty, který je patrný z navštívených webových stránek), které předáváme Facebooku (tzv. „Custom Audiences“). Pomocí Facebook pixelu chceme také zajistit, aby naše Facebook reklamy odpovídaly potenciálnímu zájmu uživatelů a nepůsobily obtěžujícím dojmem. Pomocí Facebook pixelu můžeme dále sledovat účinnost reklam na Facebooku pro statistické a průzkumné účely tím, že vidíme, zda byli uživatelé po kliknutí na reklamu na Facebooku přesměrováni na naši webovou stránku (tzv. „měření konverze“); Poskytovatel služeb: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko; Právní základ: souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); webová stránka: https://www.facebook.com; Prohlášení o ochraně osobních údajů: https://www.facebook.com/about/privacy; Další informace: Údaje o událostech uživatelů, tj. informace o chování a zájmech, jsou zpracovávány pro účely cílené reklamy a vytváření cílových skupin na základě dohody o společné odpovědnosti („Dodatek pro odpovědné osoby“, https://www.facebook.com/legal/controller_addendum). Společná odpovědnost se omezuje na shromažďování a předávání údajů společnosti Meta Platforms Ireland Limited, společnosti se sídlem v EU. Další zpracování údajů je výhradní odpovědností společnosti Meta Platforms Ireland Limited, což se týká zejména předávání údajů mateřské společnosti Meta Platforms, Inc. v USA (na základě standardních smluvních doložek uzavřených mezi společnostmi Meta Platforms Ireland Limited a Meta Platforms, Inc.).
• Reklamy na Facebooku: Zobrazování reklam na platformě Facebook a vyhodnocování výsledků reklam; Poskytovatel služeb: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko; Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR); Webové stránky: https://www.facebook.com; Prohlášení o ochraně osobních údajů: https://www.facebook.com/about/privacy; Možnost vznést námitku (opt-out): Odkazujeme na nastavení ochrany osobních údajů a reklamy v profilu uživatelů na platformě Facebook, jakož i na postupy Facebooku pro udělení souhlasu a možnosti kontaktu s Facebookem za účelem uplatnění práva na informace a dalších práv dotčených osob uvedené v prohlášení o ochraně osobních údajů Facebooku; Další informace: Údaje o událostech uživatelů, tj. údaje o chování a zájmech, jsou zpracovávány pro účely cílené reklamy a vytváření cílových skupin na základě dohody o společné odpovědnosti („Dodatek pro odpovědné osoby“, https://www.facebook.com/legal/controller_addendum). Společná odpovědnost se omezuje na shromažďování a předávání údajů společnosti Meta Platforms Ireland Limited, společnosti se sídlem v EU. Další zpracování údajů je výhradní odpovědností společnosti Meta Platforms Ireland Limited, což se týká zejména předávání údajů mateřské společnosti Meta Platforms, Inc. v USA (na základě standardních smluvních doložek uzavřených mezi společnostmi Meta Platforms Ireland Limited a Meta Platforms, Inc.).
• Google Ads a měření konverzí: Využíváme online marketingovou službu „Google Ads“ k umístění reklam v reklamní síti Google (např. ve výsledcích vyhledávání, ve videích, na webových stránkách atd.), aby se zobrazovaly uživatelům, kteří mají pravděpodobný zájem o tyto reklamy (tzv. „konverze“). Dále měříme konverzi reklam. Zjistíme však pouze anonymní celkový počet uživatelů, kteří klikli na naši reklamu a byli přesměrováni na stránku označenou tzv. „konverzním sledovacím tagem“. My sami však nezískáváme žádné informace, pomocí kterých by bylo možné uživatele identifikovat; poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; právní základ: souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); webová stránka: https://marketingplatform.google.com; Prohlášení o ochraně osobních údajů: https://policies.google.com/privacy; Další informace: Druhy zpracování a zpracovávané údaje: https://privacy.google.com/businesses/adsservices; Podmínky zpracování údajů mezi odpovědnými osobami a standardní smluvní doložky pro předávání údajů do třetích zemí: https://business.safety.google/adscontrollerterms.
• Rozšířené konverze pro Google Ads: Pokud zákazníci kliknou na naše reklamy Google a následně využijí inzerovanou službu (tzv. „konverze“), mohou být údaje zadané uživatelem, jako např. e-mailová adresa, jméno, adresa bydliště nebo telefonní číslo, předány společnosti Google. Hash hodnoty jsou poté porovnány se stávajícími účty uživatelů Google, aby bylo možné lépe vyhodnotit a zlepšit interakci uživatelů s reklamami (např. kliknutí nebo zobrazení) a tím i jejich výkonnost; Právní základ: souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); Webová stránka: https://support.google.com/google-ads/answer/9888656.
• Reklamy na Instagramu: Zobrazování reklam na platformě Instagram a vyhodnocování výsledků reklam; Poskytovatel služeb: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko; Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR); Webové stránky: https://www.instagram.com; Prohlášení o ochraně osobních údajů: https://instagram.com/about/legal/privacy; Možnost vznést námitku (opt-out): Odkazujeme na nastavení ochrany osobních údajů a reklamy v profilu uživatelů na platformě Instagram, jakož i na postup Instagramu pro udělení souhlasu a možnosti kontaktovat Instagram za účelem uplatnění práva na informace a dalších práv dotčených osob v prohlášení Instagramu o ochraně osobních údajů; Další informace: Údaje o událostech uživatelů, tj. údaje o chování a zájmech, jsou zpracovávány pro účely cílené reklamy a vytváření cílových skupin na základě dohody o společné odpovědnosti („Dodatek pro odpovědné osoby“, https://www.facebook.com/legal/controller_addendum). Společná odpovědnost se omezuje na shromažďování a předávání údajů společnosti Meta Platforms Ireland Limited, společnosti se sídlem v EU. Další zpracování údajů je výhradní odpovědností společnosti Meta Platforms Ireland Limited, což se týká zejména předávání údajů mateřské společnosti Meta Platforms, Inc. v USA (na základě standardních smluvních doložek uzavřených mezi společnostmi Meta Platforms Ireland Limited a Meta Platforms, Inc.).

Hodnocení zákazníků a postupy hodnocení

Za účelem hodnocení, optimalizace a propagace našich služeb se účastníme přezkumných a hodnotících postupů. Pokud nás uživatelé hodnotí nebo jinak poskytují zpětnou vazbu prostřednictvím zúčastněných hodnotících platforem nebo postupů, platí pro ně rovněž všeobecné obchodní podmínky nebo podmínky používání a informace o ochraně údajů poskytovatelů. Hodnocení zpravidla vyžaduje také registraci u příslušných poskytovatelů.

Abychom se ujistili, že hodnotící osoby skutečně využily naše služby, předáváme se souhlasem zákazníků údaje potřebné k tomuto účelu, pokud jde o zákazníka a využívanou službu, příslušné hodnotící platformě (včetně jména, e-mailové adresy a čísla objednávky nebo čísla položky). Tyto údaje slouží výhradně k ověření pravosti uživatele.

• Typy zpracovávaných údajů: Smluvní údaje (např. předmět smlouvy, termín, kategorie zákazníků); údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu); meta/komunikační údaje (např. informace o zařízení, IP adresy).
• Subjekty údajů: Zákazníci; uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
• Účely zpracování: zpětná vazba (např. sběr zpětné vazby prostřednictvím online formuláře); marketing.
• Právní základ: Oprávněné zájmy (čl. 6 odst. 1 bod 1 písm. f) DSGVO).

Další pokyny ke zpracovatelským operacím, postupům a službám:

• Widget pro hodnocení: Do naší online nabídky začleňujeme tzv. „hodnotící widgety“. Widget je funkční a obsahový prvek integrovaný do naší online nabídky, který zobrazuje proměnlivé informace. Může být zobrazen například ve formě pečetě nebo podobného prvku, někdy také nazývaného „odznak“. Příslušný obsah widgetu je sice zobrazen v rámci naší online nabídky, ale v daném okamžiku je načítán ze serverů příslušného poskytovatele widgetu. Pouze tak lze vždy zobrazit aktuální obsah, zejména aktuální hodnocení. K tomu je nutné navázat datové spojení mezi webovou stránkou vyvolanou v rámci naší online nabídky a serverem poskytovatele widgetu a poskytovatel widgetu obdrží určité technické údaje (přístupové údaje, včetně IP adresy), které jsou nezbytné k tomu, aby mohl být obsah widgetu doručen do prohlížeče uživatele.

  Poskytovatel widgetů dále získává informace o tom, že uživatelé navštívili naši online nabídku. Tyto informace mohou být uloženy v souboru cookie a použity poskytovatelem widgetů k identifikaci, které online nabídky účastnící se procesu hodnocení uživatel navštívil. Tyto informace mohou být uloženy v uživatelském profilu a použity pro reklamní účely nebo průzkum trhu; právní základ: oprávněné zájmy (čl. 6 odst. 1 p. 1 písm. f) DSGVO).

• Hodnocení zákazníků Google: Poskytovatel služby: Služba pro získávání a/nebo zobrazování spokojenosti zákazníků a jejich názorů: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 bod 1 písm. f) DSGVO); Obchodní podmínky: https: //support.google.com/merchants/topic/7259129?hl=de&ref_topic=7257954; Zásady ochrany osobních údajů: https: //policies.google.com/privacy; Další informace: V souvislosti se získáváním recenzí zákazníků je zpracováváno identifikační číslo, jakož i doba vyhodnocení obchodní transakce, v případě žádostí o recenzi zaslaných přímo zákazníkům je zpracovávána e-mailová adresa zákazníka, jakož i informace o zemi jeho bydliště a samotné informace o recenzi; Další informace o typech zpracování, jakož i zpracovávaných údajích: https://privacy.google.com/businesses/adsservices; Podmínky zpracování údajů pro reklamní produkty Google: Informace o službách Podmínky zpracování údajů mezi správci údajů a standardní smluvní doložky pro předávání údajů do třetích zemí: https: //business.safety.google/adscontrollerterms.

Přítomnost na sociálních sítích (sociální média)

Udržujeme online přítomnost na sociálních sítích a v této souvislosti zpracováváme údaje uživatelů, abychom mohli komunikovat s uživateli, kteří jsou zde aktivní, nebo jim nabízet informace o nás.

Rádi bychom upozornili, že údaje uživatelů mohou být zpracovávány mimo Evropskou unii. To může mít za následek rizika pro uživatele, protože by to například mohlo ztížit vymáhání práv uživatelů.

Kromě toho se údaje uživatelů v rámci sociálních sítí obvykle zpracovávají pro účely průzkumu trhu a reklamy. Na základě uživatelského chování a z něj vyplývajících zájmů uživatelů lze například vytvářet profily používání. Profily užívání mohou být následně použity například k umístění reklamy v rámci sítí i mimo ně, která pravděpodobně odpovídá zájmům uživatelů. Pro tyto účely se v počítačích uživatelů obvykle ukládají soubory cookie, v nichž je uloženo uživatelské chování a zájmy uživatelů. Kromě toho mohou být v profilech používání uloženy také údaje nezávislé na zařízeních, která uživatelé používají (zejména pokud jsou uživatelé členy příslušných platforem a jsou na nich přihlášeni).

Podrobné informace o jednotlivých formách zpracování a možnostech vznést námitku (opt-out) naleznete v prohlášeních o ochraně údajů a informacích poskytnutých provozovateli příslušných sítí.

V případě žádostí o informace a uplatnění práv subjektu údajů bychom také rádi upozornili, že nejúčinněji je lze uplatnit u poskytovatelů. Pouze poskytovatelé mají přístup k údajům uživatelů a mohou přijmout příslušná opatření a přímo poskytnout informace. Pokud přesto potřebujete pomoc, můžete se na nás obrátit.

• Typy zpracovávaných údajů: kontaktní údaje (např. e-mail, telefonní čísla); údaje o obsahu (např. položky v online formulářích); údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu); meta/komunikační údaje (např. informace o zařízení, IP adresy).
• Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
• Účely zpracování: žádosti o kontakt a komunikace; zpětná vazba (např. sběr zpětné vazby prostřednictvím online formuláře); marketing.
• Právní základ: Oprávněné zájmy (čl. 6 odst. 1 bod 1 písm. f) DSGVO).

Další pokyny ke zpracovatelským operacím, postupům a službám:

• Instagram: sociální síť; poskytovatel služeb: Právní základ: Oprávněné zájmy (čl. 6 odst. 1 bod 1 písm. f) DSGVO); Webové stránky: https: //www.instagram.com; Zásady ochrany osobních údajů: https: //instagram.com/about/legal/privacy.
• Facebookové stránky: profily v sociální síti Facebook – Společně s Meta Platforms Ireland Limited jsme odpovědní za shromažďování (nikoli však za další zpracování) údajů návštěvníků naší facebookové stránky (tzv. „fanpage“). Mezi tyto údaje patří informace o typech obsahu, které si uživatelé prohlížejí nebo s nimiž interagují, nebo o akcích, které provádějí (viz „Věci, které jste vy a ostatní provedli a poskytli“ v zásadách ochrany osobních údajů Facebooku: https://www.facebook.com/policy), jakož i informace o zařízeních používaných uživateli (např. IP adresy, operační systém, typ prohlížeče, jazykové nastavení, údaje z cookies; viz „Informace o zařízení“ v zásadách ochrany osobních údajů Facebooku: https://www.facebook.com/policy). Jak je vysvětleno v zásadách ochrany osobních údajů Facebooku v části „Jak tyto informace používáme?“, Facebook také shromažďuje a používá informace k poskytování analytických služeb, tzv. „stránkových statistik“, pro provozovatele stránek, aby získali přehled o tom, jak lidé interagují s jejich stránkami a s nimi spojeným obsahem. S Facebookem jsme uzavřeli zvláštní dohodu („Informace o stránkách Insights“, https://www.facebook.com/legal/terms/page_controller_addendum), která zejména upravuje bezpečnostní opatření, která musí Facebook dodržovat, a ve které se Facebook zavázal dodržovat práva dotčených osob (tj. uživatelé mohou například žádat o informace nebo o vymazání údajů přímo u Facebooku). Práva uživatelů (zejména právo na informace, výmaz, námitku a stížnost u příslušného dozorového úřadu) nejsou dohodami s Facebookem nijak omezena. Další informace naleznete v „Informace o stránkách Insights“ (https://www.facebook.com/legal/terms/information_about_page_insights_data); Poskytovatel služeb: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko; Právní základ: oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); webové stránky: https://www.facebook.com; prohlášení o ochraně osobních údajů: https://www.facebook.com/about/privacy; Standardní smluvní doložky (zajištění úrovně ochrany osobních údajů při zpracování ve třetích zemích): https://www.facebook.com/legal/EU_data_transfer_addendum; Další informace: Dohoda o společné odpovědnosti: https://www.facebook.com/legal/terms/information_about_page_insights_data. Společná odpovědnost se omezuje na shromažďování a předávání údajů společnosti Meta Platforms Ireland Limited, která je společností se sídlem v EU. Za další zpracování údajů nese výlučnou odpovědnost společnost Meta Platforms Ireland Limited, což se týká zejména předávání údajů mateřské společnosti Meta Platforms, Inc. v USA (na základě standardních smluvních doložek uzavřených mezi společnostmi Meta Platforms Ireland Limited a Meta Platforms, Inc.).
• Facebookové skupiny: zájmové skupiny v rámci sociální sítě Facebook – využíváme funkci „skupiny“ platformy Facebook k vytváření zájmových skupin, v nichž mohou uživatelé Facebooku navzájem nebo s námi komunikovat a vyměňovat si informace. V tomto případě zpracováváme osobní údaje uživatelů našich skupin v rozsahu nezbytném pro účely využívání skupiny a její moderace. Naše zásady v rámci skupin mohou obsahovat další pokyny a informace o používání příslušné skupiny. Tyto údaje zahrnují jméno a příjmení, zveřejněný nebo soukromě sdělený obsah, hodnoty týkající se statusu členství ve skupině nebo aktivity související se skupinou, jako je například vstup nebo odchod ze skupiny, a také časové údaje k výše uvedeným údajům. Dále odkazujeme na zpracování údajů uživatelů samotným Facebookem. Mezi tyto údaje patří informace o typech obsahu, který si uživatelé prohlížejí nebo s nímž interagují, nebo o akcích, které provádějí (viz „Věci, které jste vytvořili a sdíleli vy a ostatní“ v zásadách ochrany osobních údajů Facebooku: https://www.facebook.com/policy), jakož i informace o zařízeních používaných uživateli (např. IP adresy, operační systém, typ prohlížeče, jazykové nastavení, údaje z cookies; viz „Informace o zařízení“ v zásadách ochrany osobních údajů Facebooku: https://www.facebook.com/policy). Jak je vysvětleno v zásadách ochrany osobních údajů Facebooku v části „Jak tyto informace používáme?“, Facebook také shromažďuje a používá informace k poskytování analytických služeb, tzv. „Insights“, pro správce skupin, aby získali přehled o tom, jak lidé interagují s jejich skupinami a s nimi spojeným obsahem; Poskytovatel služeb: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko; Právní základ: oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); webové stránky: https://www.facebook.com; prohlášení o ochraně osobních údajů: https://www.facebook.com/about/privacy.
• Události na Facebooku: Profily událostí v sociální síti Facebook – Funkci „Události“ platformy Facebook využíváme k upozorňování na události a termíny, k navazování kontaktu s uživateli (účastníky a zájemci) a k výměně informací. Při tom zpracováváme osobní údaje uživatelů našich stránek událostí, pokud je to nezbytné pro účely stránky události a její moderace. Tyto údaje zahrnují jméno a příjmení, zveřejněné nebo soukromě sdělené obsahy, údaje o stavu účasti a časové údaje k výše uvedeným údajům. Dále odkazujeme na zpracování údajů uživatelů samotným Facebookem. Mezi tyto údaje patří informace o typech obsahu, které si uživatelé prohlížejí nebo s nimiž interagují, nebo o akcích, které provádějí (viz „Věci, které jste vy a ostatní provedli a poskytli“ v zásadách ochrany osobních údajů Facebooku: https://www.facebook.com/policy), jakož i informace o zařízeních používaných uživateli (např. IP adresy, operační systém, typ prohlížeče, jazykové nastavení, údaje o souborech cookie; viz „Informace o zařízení“ v zásadách ochrany osobních údajů Facebooku: https://www.facebook.com/policy). Jak je vysvětleno v zásadách ochrany osobních údajů Facebooku v části „Jak tyto informace používáme?“, Facebook také shromažďuje a používá informace k poskytování analytických služeb, tzv. „Insights“, pro organizátory akcí, aby získali přehled o tom, jak lidé interagují s jejich stránkami akcí a s nimi spojeným obsahem; Poskytovatel služeb: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko; Právní základ: oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); webové stránky: https://www.facebook.com; prohlášení o ochraně osobních údajů: https://www.facebook.com/about/privacy.
• LinkedIn: sociální síť; poskytovatel služeb: Právní základ: Oprávněné zájmy (čl. 6 odst. 1 bod 1 písm. f) DSGVO); Webové stránky: https: //www.linkedin.com; Zásady ochrany osobních údajů: https: //www.linkedin.com/legal/privacy-policy; Smlouva o zpracování objednávek: https: //legal.linkedin.com/dpa; Standardní smluvní doložky (zajišťující úroveň ochrany údajů při zpracování ve třetích zemích): https: //legal.linkedin.com/dpa; Opt-out: https: //www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Zásuvné moduly a vložené funkce a obsah

Do naší online nabídky začleňujeme funkční a obsahové prvky, které jsou získávány ze serverů jejich příslušných poskytovatelů (dále jen „třetí poskytovatelé“). Může se jednat například o grafiku, videa nebo městské mapy (dále jednotně označované jako „obsah“).

Integrace vždy předpokládá, že třetí strany poskytující tento obsah zpracovávají IP adresu uživatelů, protože bez IP adresy by nemohly odesílat obsah do jejich prohlížečů. IP adresa je tedy nezbytná pro zobrazení tohoto obsahu nebo funkcí. Snažíme se používat pouze takový obsah, jehož poskytovatelé používají IP adresu výhradně k doručení obsahu. Třetí strany mohou dále používat tzv. pixelové tagy (neviditelné grafické prvky, také označované jako „web beacons“) pro statistické nebo marketingové účely. Pomocí „pixelových tagů“ lze vyhodnocovat informace, jako je návštěvnost stránek tohoto webu. Pseudonymní informace mohou být dále uloženy v souborech cookie na zařízení uživatele a mohou mimo jiné obsahovat technické informace o prohlížeči a operačním systému, odkazovaných webových stránkách, době návštěvy a další údaje o využívání naší online nabídky, jakož i být spojeny s takovými informacemi z jiných zdrojů.

• Typy zpracovávaných údajů: Údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu); meta/komunikační údaje (např. informace o zařízení, IP adresy); lokalizační údaje (informace o zeměpisné poloze zařízení nebo osoby).
• Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
• Účely zpracování: poskytování naší online nabídky a uživatelské přívětivosti; poskytování smluvních služeb a zákaznického servisu.
• Právní základ: Oprávněné zájmy (čl. 6 odst. 1 bod 1 písm. f) DSGVO).

Další pokyny ke zpracovatelským operacím, postupům a službám:

• Integrace softwaru, skriptů nebo frameworků třetích stran (např. jQuery): Do naší online nabídky integrujeme software, který získáváme ze serverů jiných poskytovatelů (např. funkční knihovny, které používáme za účelem prezentace nebo uživatelské přívětivosti naší online nabídky). Příslušní poskytovatelé přitom shromažďují IP adresu uživatele a mohou ji zpracovávat za účelem přenosu softwaru do prohlížeče uživatele a pro bezpečnostní účely, jakož i pro vyhodnocení a optimalizaci své nabídky. - Do naší online nabídky integrujeme software, který získáváme ze serverů jiných poskytovatelů (např. knihovny funkcí, které používáme za účelem prezentace nebo uživatelské přívětivosti naší online nabídky). Příslušní poskytovatelé přitom shromažďují IP adresu uživatele a mohou ji zpracovávat za účelem přenosu softwaru do prohlížeče uživatele a pro bezpečnostní účely, jakož i pro vyhodnocení a optimalizaci své nabídky; právní základ: oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) DSGVO).
• Písmo Awesome (poskytované na vlastním serveru): Zobrazení písem a ikon; Poskytovatel služby: Ikony Font Awesome jsou umístěny na našem serveru, poskytovateli Font Awesome nejsou předávány žádné údaje; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 bod 1 písm. f) DSGVO).
• Google Fonts (poskytování na vlastním serveru): písma („Google Fonts“) za účelem uživatelsky přívětivého zobrazení naší online nabídky; poskytovatel služeb: Google Fonts jsou hostovány na našem serveru, žádné údaje nejsou předávány společnosti Google; právní základ: oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
• Mapy Google: Integrujeme mapy služby "Google Maps" poskytovatele Google. Zpracovávané údaje mohou zahrnovat zejména IP adresy a údaje o poloze uživatele: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) DSGVO); Web: https: //mapsplatform.google.com/; Zásady ochrany osobních údajů: https: //policies.google.com/privacy.
• Google Maps API a SDK: Rozhraní pro mapové a lokalizační služby společnosti Google, která umožňují například přidávání záznamů adres, určování polohy, výpočty vzdálenosti nebo poskytování doplňkových informací o místech a dalších lokalitách; poskytovatel služeb: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 p. 1 písm. f) DSGVO); Web: https: //mapsplatform.google.com/; Zásady ochrany osobních údajů: https: //policies.google.com/privacy.
• reCAPTCHA: Integrujeme funkci „reCAPTCHA“, abychom mohli rozpoznat, zda jsou zadávané údaje (např. v online formulářích) zadávány lidmi, a nikoli automaticky fungujícími stroji (tzv. „boty“). Mezi zpracovávané údaje mohou patřit IP adresy, informace o operačních systémech, zařízeních nebo používaných prohlížečích, jazykové nastavení, poloha, pohyby myši, stisky kláves, doba strávená na webových stránkách, dříve navštívené webové stránky, interakce s ReCaptcha na jiných webových stránkách, případně soubory cookie a výsledky manuálních rozpoznávacích procesů (např. odpovědi na položené otázky nebo výběr objektů na obrázcích). Zpracování údajů se provádí na základě našeho oprávněného zájmu chránit naši online nabídku před zneužíváním automatizovaným procházením a spamem; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základ: oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); webová stránka: https://www.google.com/recaptcha/; Prohlášení o ochraně osobních údajů: https://policies.google.com/privacy; Možnost vznést námitku (opt-out): Opt-out plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Nastavení pro zobrazování reklam: https://adssettings.google.com/authenticated.

Změna a aktualizace zásad ochrany osobních údajů

Žádáme vás, abyste se pravidelně informovali o obsahu našeho prohlášení o ochraně osobních údajů. Prohlášení o ochraně osobních údajů upravíme, jakmile to budou vyžadovat změny v námi prováděném zpracování údajů. Budeme vás informovat, jakmile změny budou vyžadovat akt spolupráce z vaší strany (např. souhlas) nebo jiné individuální oznámení.

Pokud v tomto prohlášení o ochraně osobních údajů uvádíme adresy a kontaktní údaje společností a organizací, mějte na paměti, že se adresy mohou v průběhu času měnit, a než nás kontaktujete, zkontrolujte si prosím tyto údaje.

Práva subjektů údajů

Jako subjekt údajů máte podle GDPR různá práva, která vyplývají zejména z čl. 15 až 21 GDPR:

• Právo vznést námitku: Z důvodů týkajících se vaší konkrétní situace máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají a které je prováděno na základě čl. 6 odst. 1 písm. e) nebo f) DSGVO; to platí i pro profilování založené na těchto ustanoveních. Pokud jsou osobní údaje, které se vás týkají, zpracovávány za účelem přímého marketingu, máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, za účelem takového marketingu; to platí i pro profilování, pokud souvisí s takovým přímým marketingem.
• Právo na odvolání souhlasů: Máte právo kdykoli odvolat jakýkoli udělený souhlas.
• Právo na přístup: Máte právo požádat o potvrzení, zda jsou dané údaje zpracovávány, a být o těchto údajích informováni a získat další informace a kopii údajů v souladu s právními požadavky.
• Právo na opravu: V souladu se zákonem máte právo požadovat doplnění údajů, které se vás týkají, nebo opravu nepřesných údajů, které se vás týkají.
• Právo na výmaz a omezení zpracování: V souladu se zákonem máte právo požadovat, aby údaje, které se vás týkají, byly okamžitě vymazány, nebo případně požadovat omezení zpracování údajů v souladu se zákonem.
• Právo na přenositelnost údajů: Máte právo získat údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžném a strojově čitelném formátu v souladu s právními požadavky nebo požádat o jejich přenos k jinému správci.
• Stížnost u dozorového úřadu: V souladu s právními předpisy a aniž jsou dotčeny jakékoli jiné správní nebo soudní prostředky nápravy, máte rovněž právo podat stížnost u dozorového úřadu pro ochranu osobních údajů, zejména u dozorového úřadu v členském státě, kde máte obvyklé bydliště, u dozorového úřadu v místě vašeho pracoviště nebo v místě údajného porušení, pokud se domníváte, že zpracování osobních údajů, které se vás týkají, je v rozporu s GDPR.

Definice pojmů

V této části naleznete přehled pojmů použitých v těchto zásadách ochrany osobních údajů. Řada pojmů je převzata ze zákona a definována především v čl. 4 GDPR. Právní definice jsou závazné. Následující vysvětlení vám naopak mají především pomoci s jejich pochopením. Pojmy jsou řazeny abecedně.

• Měření konverze: Měření konverze (také označované jako „vyhodnocení návštěvnosti“) je postup, pomocí kterého lze zjistit účinnost marketingových opatření. K tomu se obvykle ukládá cookie na zařízení uživatelů v rámci webových stránek, na kterých se provádějí marketingová opatření, a poté se znovu načte na cílové webové stránce. Takto můžeme například zjistit, zda byly reklamy, které jsme umístili na jiných webových stránkách, úspěšné.
• Osobní údaje: „Osobní údaje“ jsou veškeré informace, které se vztahují k identifikované nebo identifikovatelné fyzické osobě (dále jen „dotčená osoba“); za identifikovatelnou se považuje fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména přiřazením identifikátoru, jako je jméno, identifikační číslo, údaje o poloze, online identifikátor (např. cookie) nebo jedna či více zvláštních charakteristik, které jsou výrazem fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo sociální identity této fyzické osoby.
• Profily s informacemi o uživateli: Zpracování „profilů s informacemi o uživateli“, zkráceně „profilů“, zahrnuje jakýkoli druh automatizovaného zpracování osobních údajů, které spočívá v tom, že tyto osobní údaje jsou používány k analýze, hodnocení nebo předpovídání určitých osobních aspektů týkajících se fyzické osoby (v závislosti na typu profilování se může jednat o různé informace týkající se demografie, chování a zájmů, jako je například interakce s webovými stránkami a jejich obsahem atd.). Pro účely profilování se často používají soubory cookie a webové majáky.
• Měření dosahu: Měření dosahu (označované také jako webová analytika) se používá k vyhodnocení toků návštěvníků online nabídky a může zahrnovat chování nebo zájmy návštěvníků o určité informace, například o obsah webových stránek. Pomocí analýzy dosahu mohou majitelé webových stránek například zjistit, v jakém čase návštěvníci navštěvují jejich webové stránky a o jaký obsah mají zájem. To jim umožňuje například lépe přizpůsobit obsah webových stránek potřebám návštěvníků. Pro účely analýzy dosahu se často používají pseudonymní soubory cookie a webové majáky, které umožňují rozpoznat vracející se návštěvníky a získat tak přesnější analýzy využívání online nabídky.
• Remarketing: O „remarketingu“ nebo „retargetingu“ se hovoří například v případě, že se pro reklamní účely zaznamená, o které produkty se uživatel na webové stránce zajímal, aby mu byly tyto produkty připomenuty na jiných webových stránkách, např. v reklamních sděleních.
• Údaje o poloze: Údaje o poloze vznikají, když se mobilní zařízení (nebo jiné zařízení s technickými požadavky na určení polohy) připojí k rádiové buňce, síti WLAN nebo podobným technickým prostředkům a funkcím pro určení polohy. Údaje o poloze slouží k určení zeměpisně určitelné polohy na zemi, na které se příslušné zařízení nachází. Údaje o poloze lze použít například k zobrazení mapových funkcí nebo jiných informací závislých na poloze.
• Sledování: O „sledování“ se hovoří v případě, že lze sledovat chování uživatelů napříč několika online nabídkami. V pravidelném případě se informace o chování a zájmech uživatelů ukládají do souborů cookie nebo na serverech poskytovatelů sledovacích technologií (tzv. profilování). Tyto informace lze následně použít například k zobrazování reklam, které pravděpodobně odpovídají zájmům uživatelů.
• Odpovědná osoba: „Odpovědnou osobou“ se rozumí fyzická nebo právnická osoba, úřad, instituce nebo jiný subjekt, který sám nebo společně s jinými rozhoduje o účelech a prostředcích zpracování osobních údajů.
• Zpracování: „Zpracováním“ se rozumí jakýkoli proces nebo soubor procesů prováděných s pomocí automatizovaných postupů nebo bez nich v souvislosti s osobními údaji. Tento pojem má široký význam a zahrnuje prakticky jakékoli nakládání s údaji, ať už se jedná o shromažďování, vyhodnocování, ukládání, předávání nebo mazání.
• Vytváření cílových skupin: O vytváření cílových skupin (nebo „Custom Audiences“) se hovoří, když se určují cílové skupiny pro reklamní účely, např. pro zobrazování reklam. Například na základě zájmu uživatele o určité produkty nebo témata na internetu lze usoudit, že tento uživatel má zájem o reklamy na podobné produkty nebo o internetový obchod, ve kterém si tyto produkty prohlížel. O „Lookalike Audiences“ (neboli podobných cílových skupinách) se hovoří, když se obsah, který je považován za vhodný, zobrazuje uživatelům, jejichž profily nebo zájmy pravděpodobně odpovídají uživatelům, pro které byly profily vytvořeny. Pro účely vytváření Custom Audiences a Lookalike Audiences se obvykle používají soubory cookie a webové majáky.