Zkus zadarmo!
Přihlášení
Začněte zdarma
Ušetřete hodiny s alternativním textem s umělou inteligencí – vyzkoušejte si to zdarma a bez triků
Začněte zdarma
  • Tato stránka byla původně napsána v angličtině. V případě automatického překladu je právně závazná pouze anglická verze.

Zásady ochrany osobních údajů

Preambule

Prostřednictvím následujících zásad ochrany osobních údajů bychom vás rádi informovali o typech osobních údajů (dále také jen „údaje“), které zpracováváme, pro jaké účely a v jakém rozsahu v rámci poskytování naší aplikace.

Použité výrazy nejsou specifické pro pohlaví.

Poslední aktualizace: 9. července 2025

Obsah

kontrolor

Starship Media GmbH
Dr. Koss Straße 14
4600 Wels / Rakousko

E-mailová adresa: podpora@altpilot.ai

Přehled zpracovatelských operací

Následující tabulka shrnuje typy zpracovávaných údajů, účely, pro které jsou zpracovávány, a dotčené subjekty údajů.

Kategorie zpracovávaných dat

  • Údaje o zásobách.
  • Platební údaje.
  • Kontaktní údaje.
  • Údaje o obsahu.
  • Údaje o smlouvě.
  • Údaje o využití.
  • Meta, komunikační a procesní data.
  • Log data.

Kategorie subjektů údajů

  • Příjemci služeb a klienti.
  • Zaměstnanci.
  • Potenciální zákazníci.
  • Komunikační partner.
  • Uživatelé.
  • Účastníci soutěží a losování.
  • Obchodní a smluvní partneři.
  • Účastníci.
  • Třetí strany.

Účely zpracování

  • Poskytování smluvních služeb a plnění smluvních závazků.
  • Sdělení.
  • Bezpečnostní opatření.
  • Přímý marketing.
  • Web Analytics.
  • Cílení.
  • Kancelářské a organizační postupy.
  • Remarketing.
  • Sledování konverzí.
  • Affiliate Tracking.
  • Organizační a administrativní postupy.
  • Pořádání soutěží a losování.
  • Firewall.
  • Zpětná vazba.
  • Ankety a dotazníky.
  • Marketing
  • Profily s informacemi souvisejícími s uživateli.
  • Autentizační procesy.
  • Poskytování našich online služeb a použitelnosti.
  • Infrastruktura informačních technologií.
  • Finanční a platební management.
  • Public relations.
  • Podpora prodeje.
  • Obchodní procesy a postupy řízení.
  • Umělá inteligence (AI).

Relevantní právní základy

Relevantní právní základy podle GDPR: V následujícím textu naleznete přehled právního základu GDPR, ze kterého vycházíme při zpracování osobních údajů. Vezměte prosím na vědomí, že kromě ustanovení GDPR mohou platit národní ustanovení o ochraně údajů vaší nebo naší země bydliště nebo bydliště. Pokud jsou navíc v jednotlivých případech použitelné konkrétnější právní základy, budeme vás o nich informovat v prohlášení o ochraně údajů.

  • Souhlas (čl. 6 odst. 1 písm. a) GDPR) – Subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů.
  • Plnění smlouvy a předchozí žádosti (čl. 6 odst. 1 písm. b) GDPR) – Plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo za účelem provedení kroků na žádost subjektu údajů před uzavřením smlouvy.
  • Dodržování zákonné povinnosti (čl. 6 odst. 1 písm. c) GDPR) – Zpracování je nezbytné pro splnění právní povinnosti, které se na správce vztahuje.
  • Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR) – zpracování je nezbytné pro ochranu oprávněných zájmů správce nebo třetí strany, pokud nepřevažují zájmy, základní práva a svobody subjektu údajů, které vyžadují ochranu osobních údajů.

Národní předpisy na ochranu údajů v Rakousku: Kromě nařízení o ochraně osobních údajů GDPR se na ochranu údajů v Rakousku vztahují národní předpisy. Patří sem zejména spolkový zákon o ochraně osob při zpracování osobních údajů (zákon o ochraně osobních údajů – DSG). Zákon o ochraně osobních údajů obsahuje zejména zvláštní ustanovení o právu na přístup, opravu nebo zrušení, zpracování zvláštních kategorií osobních údajů, zpracování pro jiné účely a přenos a automatizované rozhodování v jednotlivých případech.

Odkaz na použitelnost GDPR a švýcarského zákona o ochraně osobních údajů: Tyto zásady ochrany osobních údajů slouží jak k poskytování informací podle švýcarského federálního zákona o ochraně osobních údajů (FADP), tak i obecného nařízení o ochraně osobních údajů (GDPR). Z tohoto důvodu vás žádáme o upozornění, že z důvodu širší prostorové působnosti a srozumitelnosti se používají pojmy používané v GDPR. Zejména místo pojmů používaných ve švýcarském FADP, jako je „zpracování“ „osobních údajů“, „převažující zájem“ a „zvláště citlivé osobní údaje“, se používají pojmy používané v GDPR, a to „zpracování“ „osobních údajů“, jakož i „oprávněný zájem“ a „zvláštní kategorie údajů“. Právní význam těchto pojmů však bude i nadále určován podle švýcarského FADP v rámci jeho působnosti.

Bezpečnostní opatření

Přijímáme vhodná technická a organizační opatření v souladu s právními požadavky, s přihlédnutím ke stavu techniky, nákladům na implementaci a povaze, rozsahu, kontextu a účelům zpracování, jakož i k riziku různé pravděpodobnosti a závažnosti pro práva a svobody fyzických osob, abychom zajistili úroveň zabezpečení odpovídající danému riziku.

Opatření zahrnují zejména ochranu důvěrnosti, integrity a dostupnosti údajů řízením fyzického a elektronického přístupu k údajům, jakož i přístupu k údajům, jejich vkládání, přenosu, zabezpečení a oddělení. Kromě toho jsme zavedli postupy, které zajistí, že budou respektována práva subjektů údajů, že data budou vymazána a že jsme připraveni rychle reagovat na datové hrozby. Kromě toho bereme v úvahu ochranu osobních údajů již při vývoji nebo výběru hardwaru, softwaru a poskytovatelů služeb v souladu se zásadou soukromí již od návrhu a zásadou ochrany soukromí ve výchozím nastavení.

Zabezpečení online připojení pomocí technologie šifrování TLS/SSL (HTTPS): K ochraně dat uživatelů přenášených prostřednictvím našich online služeb před neoprávněným přístupem používáme technologii šifrování TLS/SSL. Secure Sockets Layer (SSL) a Transport Layer Security (TLS) jsou základními kameny bezpečného přenosu dat na internetu. Tyto technologie šifrují informace přenášené mezi webem nebo aplikací a prohlížečem uživatele (nebo mezi dvěma servery), čímž chrání data před neoprávněným přístupem. TLS jako pokročilejší a bezpečnější verze SSL zajišťuje, že všechny datové přenosy splňují nejvyšší bezpečnostní standardy. Když je web zabezpečený SSL/TLS certifikátem, je to indikováno zobrazením HTTPS v URL. To slouží jako indikátor pro uživatele, že jejich data jsou přenášena bezpečně a šifrovaně.

Předávání osobních údajů

V průběhu zpracování osobních údajů se může stát, že tyto údaje jsou předány nebo zpřístupněny dalším subjektům, společnostem, právně samostatným organizačním složkám nebo fyzickým osobám. Mezi příjemci těchto údajů mohou patřit poskytovatelé služeb pověření plněním povinností v oblasti IT nebo poskytovatelé služeb a obsahu, které jsou integrovány do webové stránky. V takových případech dodržujeme zákonné požadavky a zejména uzavíráme příslušné smlouvy nebo dohody, které slouží k ochraně vašich údajů s příjemci vašich údajů.

Přenos údajů v rámci skupiny společností: Přenos údajů v rámci skupiny společností: Osobní údaje můžeme předávat jiným společnostem v rámci naší skupiny společností nebo jim k nim udělovat přístup. Toto sdílení údajů je založeno na našich oprávněných obchodních a ekonomických zájmech. Tím myslíme například zlepšení obchodních procesů, zajištění efektivní a účinné interní komunikace, optimální využití našich lidských a technologických zdrojů, jakož i schopnost činit informovaná obchodní rozhodnutí. V určitých případech může být sdílení údajů nezbytné také pro plnění našich smluvních závazků nebo může být založeno na souhlasu subjektů údajů či zákonném povolení.

Přenos dat v rámci organizace: Osobní údaje můžeme předávat jiným oddělením nebo jednotkám v rámci naší organizace nebo jim k nim poskytnout přístup. Pokud jsou údaje sdíleny pro administrativní účely, je to založeno na našich oprávněných obchodních a ekonomických zájmech nebo k nim dochází, pokud je to nezbytné pro splnění našich smluvních povinností nebo pokud subjekty údajů daly souhlas nebo existuje zákonné povolení.

Mezinárodní datové přenosy

Zpracování údajů ve třetích zemích: Pokud převádíme údaje do třetí země (tj. mimo Evropskou unii (EU) nebo Evropský hospodářský prostor (EHP)), nebo pokud k tomu dojde v souvislosti s používáním služeb třetích stran nebo zpřístupněním nebo přenosem údajů jiným jednotlivcům, subjektům nebo společnostem (což je patrné buď z poštovní adresy příslušného poskytovatele nebo je-li to výslovně uvedeno v zásadách ochrany osobních údajů týkajících se přenosu údajů do třetích zemí), je to vždy prováděno v souladu s právními požadavky na přenos údajů do třetích zemí.

Pro přenosy dat do USA se primárně spoléháme na Data Privacy Framework (DPF), který byl uznán jako bezpečný právní rámec rozhodnutím Komise EU o přiměřenosti z 10. července 2023. Kromě toho jsme s příslušnými poskytovateli uzavřeli Standardní smluvní doložky, které splňují požadavky Komise EU a stanoví smluvní závazky k ochraně vašich údajů.

Toto duální zabezpečení zajišťuje komplexní ochranu vašich dat: DPF slouží jako primární úroveň ochrany, zatímco Standardní smluvní doložky fungují jako dodatečné bezpečnostní opatření. Pokud by došlo k jakýmkoli změnám v rámci DPF, budou standardní smluvní doložky sloužit jako spolehlivá záložní možnost. Tím je zajištěno, že vaše údaje zůstanou dostatečně chráněny i v případě politických nebo právních změn.

U jednotlivých poskytovatelů služeb vás budeme informovat, zda jsou certifikováni podle DPF a zda platí Standardní smluvní doložky. Seznam certifikovaných společností a další informace o DPF lze nalézt na webových stránkách Ministerstva obchodu USA na adrese https://www.dataprivacyframework.gov/.

Pro přenosy údajů do jiných třetích zemí platí vhodná ochranná opatření, zejména standardní smluvní doložky, výslovný souhlas nebo zákonem požadované přenosy. Informace o převodech do třetích zemí a příslušných rozhodnutích o přiměřenosti naleznete v informacích poskytnutých Komisí EU: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en.

V rámci našich oznámení o ochraně údajů vás budeme informovat, kteří z našich poskytovatelů služeb jsou certifikováni podle rámce ochrany osobních údajů.

Obecné informace o uchovávání a mazání dat

Osobní údaje, které zpracováváme v souladu s právními předpisy, mažeme, jakmile jsou odvolány příslušné souhlasy nebo neexistují žádné další právní základy pro zpracování. To platí pro případy, kdy původní účel zpracování již neplatí nebo údaje již nejsou potřeba. Výjimky z tohoto pravidla existují, pokud zákonné povinnosti nebo zvláštní zájmy vyžadují delší uchovávání nebo archivaci údajů.

Obzvláště údaje, které musí být uchovávány z obchodních nebo daňově právních důvodů nebo jejichž uchovávání je nezbytné pro právní stíhání nebo ochranu práv jiných fyzických nebo právnických osob, musí být odpovídajícím způsobem archivovány.

Naše oznámení o ochraně osobních údajů obsahují další informace o uchovávání a mazání údajů, které se konkrétně vztahují na určité procesy zpracování.

V případech, kdy je pro určité datum určeno více období uchovávání nebo lhůt pro vymazání, má vždy přednost nejdelší období.

Údaje, které již nejsou uchovávány pro původně zamýšlený účel, ale z důvodu zákonných požadavků nebo jiných důvodů, jsou zpracovávány výhradně z důvodů odůvodňujících jejich uchování.

Uchovávání a mazání údajů: Podle rakouského práva platí pro uchovávání a archivaci následující obecné lhůty:

  • 10 let – Doba uchování účetních knih a záznamů, roční účetní závěrky, inventury, výroční zprávy, zahajovací rozvahy, účtenky a faktury, jakož i veškeré potřebné pracovní pokyny a další organizační dokumenty (rakouský federální daňový řád (BAO §132), rakouský obchodní zákoník (UGB §§190-212)). 
  • 6 let – Zbývající obchodní dokumenty: Doručené obchodní nebo obchodní dopisy, kopie odeslaných obchodních nebo obchodních dopisů a další dokumenty, pokud jsou relevantní pro zdanění. Mohou se jednat o hodinové mzdové listy, provozní účetní výkazy, kalkulační doklady, cenovky a mzdové doklady, pokud se již nejedná o účtenky a pokladní pásky (Rakouský federální daňový řád (BAO §132), Rakouský obchodní zákoník (UGB §§190-212)). 
  • 3 roky – Údaje potřebné k posouzení případných nároků na záruku a náhradu nebo podobných smluvních nároků a práv, jakož i ke zpracování souvisejících dotazů, na základě předchozích obchodních zkušeností a běžných průmyslových zvyklostí, budou uchovávány po dobu řádné zákonné promlčecí doby tří let (články 1478, 1480 rakouského občanského zákoníku).

Začátek lhůty na konci roku: Pokud lhůta výslovně nezačíná k určitému datu a trvá alespoň jeden rok, začíná automaticky na konci kalendářního roku, ve kterém nastala událost, která lhůtu spustila. V případě probíhajících smluvních vztahů, v jejichž rámci jsou údaje ukládány, je událostí, která lhůtu spustila, okamžik, kdy ukončení nebo jiné ukončení právního vztahu nabude účinnosti.

Práva subjektů údajů

Práva subjektů údajů podle GDPR: Jako subjekt údajů máte podle GDPR různá práva, která vyplývají zejména z článků 15 až 21 GDPR:

  • Právo vznést námitku: Máte právo z důvodů vyplývajících z vaší konkrétní situace kdykoli vznést námitku proti zpracování vašich osobních údajů, které je založeno na písmenu (e) nebo (f) čl. 6 odst. 1 GDPR, včetně profilování založeného na těchto ustanoveních. Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, pro účely takového marketingu, což zahrnuje profilování v rozsahu, v jakém souvisí s takovým přímým marketingem.
  • Právo na odvolání souhlasu: Souhlasy máte právo kdykoli odvolat.
  • Právo na přístup: Máte právo vyžádat si potvrzení, zda budou předmětné údaje zpracovávány, a být o těchto údajích informováni a obdržet další informace a kopii údajů v souladu s ustanoveními zákona.
  • Právo na opravu: Máte právo v souladu se zákonem požadovat doplnění údajů, které se Vás týkají, nebo opravu nesprávných údajů, které se Vás týkají.
  • Právo na výmaz a právo na omezení zpracování: V souladu se zákonnými ustanoveními máte právo požadovat okamžité vymazání příslušných údajů nebo případně požadovat omezení zpracování údajů v souladu se zákonnými ustanoveními.
  • Právo na přenositelnost dat: Máte právo obdržet údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžném a strojově čitelném formátu v souladu se zákonnými požadavky, nebo požádat o jejich předání jinému správci.
  • Stížnost u dozorového úřadu: V souladu se zákonem a aniž jsou dotčeny jakékoli jiné správní nebo soudní opravné prostředky, máte také právo podat stížnost u dozorového úřadu pro ochranu údajů, zejména dozorového úřadu v členském státě, kde máte obvyklé bydliště, dozorového úřadu vašeho pracoviště nebo místa údajného porušení, pokud se domníváte, že zpracování osobních údajů, které se vás týká, porušuje GDPR.

Obchodní služby

Údaje našich smluvních a obchodních partnerů, např. zákazníků a zainteresovaných stran (společně dále jen „smluvní partneři“) zpracováváme v rámci smluvních a srovnatelných právních vztahů, jakož i souvisejících jednání a komunikace se smluvními partnery nebo předsmluvně, např. za účelem zodpovězení dotazů.

Tyto údaje zpracováváme za účelem plnění našich smluvních závazků. Patří mezi ně zejména povinnosti poskytovat sjednané služby, případné aktualizační povinnosti a opravné prostředky v případě narušení záruky a jiných služeb. Kromě toho zpracováváme údaje pro ochranu našich práv a pro účely administrativních úkolů spojených s těmito povinnostmi a organizací společnosti. Údaje dále zpracováváme na základě našich oprávněných zájmů na řádném a hospodárném obchodním vedení a bezpečnostních opatřeních k ochraně našich smluvních partnerů a našich obchodních operací před zneužitím, ohrožením jejich údajů, tajemství, informací a práv (např. pro zapojení telekomunikačních, dopravních a jiných pomocných služeb, jakož i subdodavatelů, bank, daňových a právních poradců, poskytovatelů platebních služeb nebo finančních úřadů). V rámci platného práva zpřístupňujeme údaje smluvních partnerů třetím stranám pouze v rozsahu, který je nezbytný pro výše uvedené účely nebo pro splnění zákonných povinností. O dalších formách zpracování, např. pro marketingové účely, budou smluvní partneři informováni v rámci těchto zásad ochrany osobních údajů.

Které údaje jsou nezbytné pro výše uvedené účely, informujeme smluvní partnery před nebo v rámci sběru údajů, např. v online formulářích speciálním označením (např. barvy) a/nebo symboly (např. hvězdičky apod.), nebo osobně.

Údaje mažeme po uplynutí zákonné záruky a srovnatelných povinností, tj. v zásadě po uplynutí 4 let, pokud údaje nejsou uloženy na zákaznickém účtu nebo musí být uchovávány ze zákonných důvodů archivace. Zákonná doba uchovávání dokumentů relevantních podle daňových zákonů, jakož i obchodních knih, zásob, zahajovacích rozvah, ročních účetních závěrek, pokynů potřebných k pochopení těchto dokumentů a dalších organizačních dokumentů a účetních záznamů je deset let a u přijatých obchodních a obchodních dopisů a rozmnoženin odeslaných obchodních a obchodních dopisů šest let. Období počíná běžet koncem kalendářního roku, ve kterém byl proveden poslední zápis do knihy, inventarizace, zahajovací rozvahy, roční účetní závěrky nebo zprávy o hospodaření, obdržení nebo odeslání obchodního nebo obchodního dopisu nebo vyhotovení účetního dokladu, dále byl proveden záznam nebo byly vytvořeny ostatní doklady.

  • Zpracované datové typy: Údaje o zásobách (například celé jméno, adresa bydliště, kontaktní informace, číslo zákazníka atd.); Platební údaje (např. bankovní spojení, faktury, historie plateb); Kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); Údaje o smlouvě (např. předmět smlouvy, doba trvání, kategorie zákazníka); Údaje o používání (např. zobrazení stránek a trvání návštěvy, cesty kliknutí, intenzita a frekvence používání, typy používaných zařízení a operačních systémů, interakce s obsahem a funkcemi). Meta, komunikační a procesní data (např. IP adresy, časová razítka, identifikační čísla, zúčastněné strany).
  • Subjekty údajů: Příjemci služeb a klienti; Potenciální zákazníci. Obchodní a smluvní partneři.
  • Účely zpracování: Poskytování smluvních služeb a plnění smluvních závazků; Bezpečnostní opatření; Sdělení; Kancelářské a organizační postupy; Organizační a administrativní postupy. Obchodní procesy a postupy řízení.
  • Uchování a smazání: Výmaz v souladu s informacemi uvedenými v části „Obecné informace o uchovávání a výmazu údajů“.
  • Právní základ: Plnění smlouvy a předchozí žádosti (článek 6 (1) (b) GDPR); Dodržování zákonné povinnosti (čl. 6 odst. 1 písm. c) GDPR). Oprávněné zájmy (článek 6 (1) (f) GDPR).

Další informace o použitých metodách, postupech a službách zpracování:

  • Internetový obchod, objednávkové formuláře, e-shop a doručení.: Údaje našich zákazníků zpracováváme proto, abychom jim umožnili výběr, nákup nebo objednávku vybraných produktů, zboží a souvisejících služeb, jakož i jejich úhradu a dodání, případně provedení dalších služeb. V případě potřeby pro realizaci objednávky využíváme poskytovatele služeb, zejména poštovní, spediční a spediční společnosti, abychom provedli doručení nebo realizaci našim zákazníkům. Pro zpracování platebních transakcí využíváme služeb bank a poskytovatelů platebních služeb. Požadované údaje jsou jako takové identifikovány v průběhu objednávky nebo srovnatelného nákupního procesu a zahrnují údaje potřebné pro dodání nebo jiný způsob zpřístupnění produktu a fakturaci, jakož i kontaktní údaje pro případnou konzultaci; Právní základ: Plnění smlouvy a předchozí žádosti (článek 6 (1) (b) GDPR).
  • Analýza dat: Zpracováváme údaje našich zákazníků a klientů, abychom jim umožnili provádět analýzu dat, vyhodnocování a poradenství, jakož i související služby. Požadované informace zahrnují informace potřebné pro analýzu, vyhodnocování a fakturaci, jakož i kontaktní údaje pro nezbytnou koordinaci. V rozsahu, v jakém máme přístup k informacím od koncových zákazníků, zaměstnanců nebo jiných osob, zpracováváme je v souladu se zákonnými a smluvními požadavky; Právní základ: Plnění smlouvy a předchozí žádosti (čl. 6 odst. 1 písm. b) GDPR), Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR), Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).
  • IT služby: Zpracováváme údaje našich klientů i dodavatelů, abychom jim umožnili plánovat, implementovat a podporovat IT řešení a související služby. Požadované informace jsou jako takové označeny ve fázi smlouvy, projektu nebo podobné dohody a zahrnují údaje nezbytné pro poskytování služeb a fakturaci, jakož i kontaktní informace pro usnadnění případných nezbytných konzultací. Pokud získáme přístup k informacím od koncových zákazníků, zaměstnanců nebo jiných osob, zpracováváme je v souladu se zákonnými a smluvními požadavky.

    Procesy zpracování zahrnují řízení projektů a dokumentaci, které pokrývají všechny fáze od počáteční analýzy požadavků až po dokončení projektu. To zahrnuje vytváření a správu časových harmonogramů projektu, rozpočtů a alokace zdrojů. Zpracování dat také podporuje řízení změn, kde jsou změny v průběhu projektu dokumentovány a sledovány, aby byla zajištěna shoda s předpisy a transparentnost.

    Dalším procesem je řízení vztahů se zákazníky (CRM), které zahrnuje zaznamenávání a analýzu interakcí a zpětné vazby se zákazníky za účelem zlepšení kvality služeb a efektivního řešení individuálních potřeb zákazníků. Proces zpracování navíc zahrnuje technickou podporu a řešení problémů, což zahrnuje zaznamenávání a vyřizování požadavků na podporu, řešení chyb a pravidelnou údržbu.

    Dále se provádí reporting a analýza výkonnosti zaznamenáváním a vyhodnocováním výkonnostních metrik za účelem posouzení efektivity poskytovaných IT řešení a jejich neustálé optimalizace. Všechny tyto procesy jsou zaměřeny na zajištění vysoké spokojenosti zákazníků a dodržování všech příslušných předpisů; Právní základ: Plnění smlouvy a předchozí žádosti (čl. 6 odst. 1 písm. b) GDPR), Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR), Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).

Obchodní procesy a operace

Osobní údaje příjemců služeb a klientů – včetně zákazníků, klientů, nebo v konkrétních případech pověření, pacientů či obchodních partnerů i dalších třetích stran – jsou zpracovávány v rámci smluvních a srovnatelných právních vztahů a předsmluvních opatření, jako je zahájení obchodních vztahů. Toto zpracování dat podporuje a usnadňuje obchodní procesy v oblastech, jako je správa zákazníků, prodej, platební transakce, účetnictví a řízení projektů.

Shromážděné údaje se používají k plnění smluvních závazků a zefektivnění obchodních procesů. To zahrnuje realizaci obchodních transakcí, řízení vztahů se zákazníky, optimalizaci prodejních strategií a zajištění interních fakturačních a finančních procesů. Údaje navíc podporují ochranu práv správce a podporují administrativní úkoly a organizaci společnosti.

Osobní údaje mohou být předány třetím stranám, pokud je to nutné pro splnění uvedených účelů nebo zákonných povinností. Po uplynutí zákonných lhůt pro uchovávání nebo po skončení účelu zpracování budou údaje vymazány. Patří sem také údaje, které musí být uchovávány po delší dobu z důvodu daňových zákonů a zákonných důkazních povinností.

  • Zpracované datové typy: Údaje o inventáři (například celé jméno, adresa bydliště, kontaktní informace, číslo zákazníka atd.); Platební údaje (např. bankovní spojení, faktury, historie plateb); Kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); Údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky, jakož i informace, které se k nim vztahují, jako jsou údaje o autorství nebo čas vytvoření); Smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníka); Protokolové údaje (např. soubory protokolů týkající se přihlášení nebo doby načítání dat či přístupu); Údaje o užívání (např. zobrazení stránek a doba trvání návštěvy, trasy kliknutí, intenzita a četnost používání, typy používaných zařízení a operačních systémů, interakce s obsahem a funkcemi). Metadata, komunikační a procesní údaje (např. IP adresy, časová razítka, identifikační čísla, zúčastněné strany).
  • Subjekty údajů: Příjemci služeb a klienti; Potenciální zákazníci; Komunikační partneři (příjemci e-mailů, dopisů atd.); Obchodní a smluvní partneři; Třetí strany; Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb). Zaměstnanci (např. zaměstnanci, uchazeči o zaměstnání, dočasní pracovníci a další personál).
  • Účely zpracování: Poskytování smluvních služeb a plnění smluvních závazků; Kancelářské a organizační postupy; Obchodní procesy a postupy řízení; Komunikace; Marketing; Podpora prodeje; Public Relations; Finanční a platební management. Infrastruktura informačních technologií (provoz a poskytování informačních systémů a technických zařízení, jako jsou počítače, servery atd.).
  • Uchování a smazání: Výmaz v souladu s informacemi uvedenými v části „Obecné informace o uchovávání a výmazu údajů“.
  • Právní základ: Plnění smlouvy a předchozí žádosti (článek 6 (1) (b) GDPR); Oprávněné zájmy (článek 6 (1) (f) GDPR). Dodržování zákonné povinnosti (čl. 6 odst. 1 písm. c) GDPR).

Další informace o použitých metodách, postupech a službách zpracování:

  • Správa kontaktů a údržba kontaktů: Procesy požadované v rámci organizace, údržby a zabezpečení kontaktních informací (např. zřízení a údržba centrální databáze kontaktů, pravidelná aktualizace kontaktních informací, sledování integrity dat, implementace opatření na ochranu dat, zajištění kontroly přístupu, provádění zálohování a obnovy kontaktních dat, školení zaměstnanců v efektivním používání softwaru pro správu kontaktů, pravidelná kontrola historie komunikace a úprava kontaktních strategií); Právní základ: Plnění smlouvy a předchozí žádosti (článek 6 (1) (b) GDPR), Oprávněné zájmy (článek 6 (1) (f) GDPR).
  • Obecné platební transakce: Postupy potřebné pro provádění platebních transakcí, sledování bankovních účtů a kontrolu platebních toků (např. vytváření a ověřování převodů, zpracování inkasních transakcí, kontrola výpisů z účtu, sledování příchozích a odchozích plateb, správa zpětných zúčtování, odsouhlasení účtu, správa hotovosti); Právní základ: Plnění smlouvy a předchozí žádosti (článek 6 (1) (b) GDPR), Oprávněné zájmy (článek 6 (1) (f) GDPR).
  • Účetnictví, závazky, pohledávky: postupy potřebné pro inkaso, zpracování a kontrolu obchodních transakcí v oblasti účtování závazků a pohledávek (např. tvorba a ověřování došlých a odeslaných faktur, sledování a správa neuhrazených položek, provádění platebních transakcí, zpracování procesů upomínání, odsouhlasení účtů v rámci pohledávek a závazků, účtování závazků a účtování pohledávek); Právní základ: Plnění smlouvy a předchozí žádosti (čl. 6 odst. 1 písm. b) GDPR), Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR), Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).
  • Finanční účetnictví a daně: Postupy potřebné pro výběr, správu a kontrolu obchodních transakcí souvisejících s financemi, jakož i pro výpočet, vykazování a placení daní (např. účtování a zaúčtování obchodních transakcí, příprava čtvrtletních a ročních finančních výkazů, provádění platebních transakcí, zpracování procesů upomínání, odsouhlasení účtů, daňové poradenství, příprava a podávání daňových přiznání, správa daňových záležitostí); Právní základ: Plnění smlouvy a předchozí žádosti (čl. 6 odst. 1 písm. b) GDPR), Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR), Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).
  • Marketing, reklama a podpora prodeje: Procesy požadované v souvislosti s marketingem, reklamou a podporou prodeje (např. analýza trhu a cílení na publikum, vývoj marketingových strategií, plánování a realizace reklamních kampaní, návrh a výroba reklamních materiálů, online marketing včetně SEO a kampaní na sociálních sítích, event marketing a účast na veletrzích, programy věrnosti zákazníků, opatření na podporu prodeje, měření výkonnosti a optimalizace marketingových aktivit, správa rozpočtu a kontrola nákladů); Právní základ: Oprávněné zájmy (článek 6 (1) (f) GDPR).
  • Vztahy s veřejností: Procesy požadované v rámci public relations a public relations aktivit (např. vývoj a implementace komunikačních strategií, plánování a realizace PR kampaní, tvorba a distribuce tiskových zpráv, udržování kontaktů s médii, sledování a analýza mediálního ohlasu, organizace tiskových konferencí a veřejných akcí, krizová komunikace, tvorba obsahu pro sociální média a firemní weby, správa firemního brandingu); Právní základ: Oprávněné zájmy (článek 6 (1) (f) GDPR).

Používání online platforem pro účely seznamování a prodeje

Naše služby nabízíme na online platformách provozovaných jinými poskytovateli služeb. Kromě našich zásad ochrany osobních údajů platí zásady ochrany osobních údajů příslušných platforem. To platí zejména s ohledem na platební proces a metody používané na platformách pro měření výkonu a marketing související s chováním.

  • Zpracované datové typy: Údaje o zásobách (například celé jméno, adresa bydliště, kontaktní informace, číslo zákazníka atd.); Platební údaje (např. bankovní spojení, faktury, historie plateb); Kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); Údaje o smlouvě (např. předmět smlouvy, doba trvání, kategorie zákazníka); Údaje o používání (např. zobrazení stránek a trvání návštěvy, cesty kliknutí, intenzita a frekvence používání, typy používaných zařízení a operačních systémů, interakce s obsahem a funkcemi). Meta, komunikační a procesní data (např. IP adresy, časová razítka, identifikační čísla, zúčastněné strany).
  • Subjekty údajů: Příjemci služeb a klienti. Obchodní a smluvní partneři.
  • Účely zpracování: Poskytování smluvních služeb a plnění smluvních závazků; Marketing; Obchodní procesy a manažerské postupy. Kancelářské a organizační postupy.
  • Uchování a smazání: Výmaz v souladu s informacemi uvedenými v části „Obecné informace o uchovávání a výmazu údajů“.
  • Právní základ: Plnění smlouvy a předchozí žádosti (článek 6 (1) (b) GDPR). Oprávněné zájmy (článek 6 (1) (f) GDPR).

Další informace o použitých metodách, postupech a službách zpracování:

  • Pádlo: Zpracování plateb, vyřizování předplatného, ​​poskytování analytických nástrojů a reportů pro prodejce, správa dotazů kupujících a vrácení peněz; Poskytovatel služeb: Paddle.com Inc, 3811 Ditmars Blvd, 1071, Astoria, NY 11105-1803, USA; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: https://www.paddle.com/; Ochrana osobních údajů: https://www.paddle.com/legal/privacy; Smlouva o zpracování dat: Poskytuje poskytovatel služby. Základ pro převody do třetích zemí: Standardní smluvní doložky (poskytnuté poskytovatelem služeb).

Poskytovatelé a služby využívané v rámci podnikání

V rámci našich obchodních aktivit využíváme doplňkové služby, platformy, rozhraní nebo zásuvné moduly od poskytovatelů třetích stran (zkráceně „služby“) v souladu s právními požadavky. Jejich použití je založeno na našem zájmu o řádné, právní a ekonomické řízení našich obchodních operací a vnitřní organizace.

  • Zpracované datové typy: Údaje o zásobách (například celé jméno, adresa bydliště, kontaktní informace, číslo zákazníka atd.); Platební údaje (např. bankovní spojení, faktury, historie plateb); Kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); Údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky, jakož i informace k nim, jako jsou údaje o autorství nebo čas vytvoření); Smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníka). Údaje o užívání (např. zobrazení stránek a doba trvání návštěvy, trasy kliknutí, intenzita a četnost používání, typy používaných zařízení a operačních systémů, interakce s obsahem a funkcemi).
  • Subjekty údajů: Příjemci služeb a klienti; Potenciální zákazníci. Obchodní a smluvní partneři.
  • Účely zpracování: Poskytování smluvních služeb a plnění smluvních závazků; Kancelářské a organizační postupy. Obchodní procesy a postupy řízení.
  • Uchování a smazání: Výmaz v souladu s informacemi uvedenými v části „Obecné informace o uchovávání a výmazu údajů“.
  • Právní základ: Oprávněné zájmy (článek 6 (1) (f) GDPR).

Další informace o použitých metodách, postupech a službách zpracování:

  • sevDesk: Online software pro fakturaci, účetnictví, bankovnictví a daňové podávání s ukládáním dokumentů; Poskytovatel služeb: sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Německo; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: https://sevdesk.com/; Ochrana osobních údajů: https://sevdesk.com/privacy-policy. Smlouva o zpracování dat: https://sevdesk.com/security-data-protection.
  • Pádlo: Zpracování plateb, vyřizování předplatného, ​​poskytování analytických nástrojů a reportů pro prodejce, správa dotazů kupujících a vrácení peněz; Poskytovatel služeb: Paddle.com Inc, 3811 Ditmars Blvd, 1071, Astoria, NY 11105-1803, USA; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: https://www.paddle.com/; Ochrana osobních údajů: https://www.paddle.com/legal/privacy; Smlouva o zpracování dat: Poskytuje poskytovatel služby. Základ pro převody do třetích zemí: Standardní smluvní doložky (poskytnuté poskytovatelem služeb).

Platební postup

V rámci smluvních a jiných právních vztahů, z důvodu zákonných povinností nebo jinak na základě našich oprávněných zájmů nabízíme subjektům údajů efektivní a bezpečné platební možnosti a k ​​tomuto účelu využíváme kromě bank a úvěrových institucí (společně dále jen „poskytovatelé platebních služeb“) další poskytovatele služeb.

Údaje zpracovávané poskytovateli platebních služeb zahrnují inventární údaje, jako je jméno a adresa, bankovní údaje, jako jsou čísla účtů nebo kreditních karet, hesla, čísla TAN a kontrolní součty, jakož i smlouvy, celkové informace a informace související s příjemcem. Tyto informace jsou nutné k provádění transakcí. Zadané údaje však zpracovávají pouze poskytovatelé platebních služeb a ukládají je. To znamená, že nedostáváme žádné informace týkající se účtu nebo kreditní karty, ale pouze informace s potvrzením nebo negativní informací o platbě. Za určitých okolností mohou být údaje předány poskytovateli platebních služeb úvěrovým agenturám. Účelem tohoto přenosu je ověření totožnosti a bonity. Přečtěte si prosím podmínky a informace o ochraně údajů poskytovatelů platebních služeb.

Na platební transakce se vztahují podmínky a informace o ochraně údajů příslušných poskytovatelů platebních služeb a jsou přístupné na příslušných webových stránkách nebo transakčních aplikacích. Odkazujeme na ně také pro další informace a uplatnění odvolání, informací a dalších práv subjektu údajů.

  • Zpracované datové typy: Údaje o zásobách (například celé jméno, adresa bydliště, kontaktní informace, číslo zákazníka atd.); Platební údaje (např. bankovní spojení, faktury, historie plateb); Údaje o smlouvě (např. předmět smlouvy, doba trvání, kategorie zákazníka); Údaje o používání (např. zobrazení stránek a trvání návštěvy, cesty kliknutí, intenzita a frekvence používání, typy používaných zařízení a operačních systémů, interakce s obsahem a funkcemi); Meta, komunikační a procesní data (např. IP adresy, časová razítka, identifikační čísla, zúčastněné strany). Kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla).
  • Subjekty údajů: Příjemci služeb a klienti. Obchodní a smluvní partneři.
  • Účely zpracování: Poskytování smluvních služeb a plnění smluvních závazků; Obchodní procesy a postupy řízení; Kancelářské a organizační postupy.
  • Uchování a smazání: Výmaz v souladu s informacemi uvedenými v části „Obecné informace o uchovávání a výmazu údajů“.
  • Právní základ: Plnění smlouvy a předchozí žádosti (článek 6 (1) (b) GDPR). Oprávněné zájmy (článek 6 (1) (f) GDPR).

Další informace o použitých metodách, postupech a službách zpracování:

  • Pádlo: Zpracování plateb, vyřizování předplatného, ​​poskytování analytických nástrojů a reportů pro prodejce, správa dotazů kupujících a vrácení peněz; Poskytovatel služeb: Paddle.com Inc, 3811 Ditmars Blvd, 1071, Astoria, NY 11105-1803, USA; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: https://www.paddle.com/; Ochrana osobních údajů: https://www.paddle.com/legal/privacy; Smlouva o zpracování dat: Poskytuje poskytovatel služby. Základ pro převody do třetích zemí: Standardní smluvní doložky (poskytnuté poskytovatelem služeb).

Poskytování online služeb a webhostingu

Uživatelské údaje zpracováváme, abychom jim mohli poskytovat naše online služby. Za tímto účelem zpracováváme IP adresu uživatele, která je nezbytná pro přenos obsahu a funkcí našich online služeb do prohlížeče nebo koncového zařízení uživatele.

  • Zpracované datové typy: Údaje o užívání (např. zobrazení stránek a délka návštěvy, trasy kliknutí, intenzita a četnost užívání, typy používaných zařízení a operačních systémů, interakce s obsahem a funkcemi); metadata, komunikační a procesní data (např. IP adresy, časová razítka, identifikační čísla, zúčastněné strany). Protokolová data (např. soubory protokolů týkající se přihlášení nebo doby načítání dat či přístupu).
  • Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Poskytování našich online služeb a jejich použitelnost; Infrastruktura informačních technologií (provoz a poskytování informačních systémů a technických zařízení, jako jsou počítače, servery atd.)); Bezpečnostní opatření. Firewall.
  • Uchování a smazání: Výmaz v souladu s informacemi uvedenými v části „Obecné informace o uchovávání a výmazu údajů“.
  • Právní základ: Oprávněné zájmy (článek 6 (1) (f) GDPR).

Další informace o použitých metodách, postupech a službách zpracování:

  • Poskytování online nabídky na pronajatý hostingový prostor: Pro poskytování našich online služeb využíváme úložný prostor, výpočetní kapacitu a software, které si pronajímáme nebo jinak získáváme od příslušného poskytovatele serveru (také označovaného jako „webový hostitel“); Právní základ: Oprávněné zájmy (článek 6 (1) (f) GDPR).
  • Shromažďování přístupových dat a souborů protokolů: Přístup k naší online službě je protokolován ve formě takzvaných „souborů protokolu serveru“. Soubory protokolu serveru mohou obsahovat adresu a název navštívených webových stránek a souborů, datum a čas přístupu, objemy přenesených dat, oznámení o úspěšném načtení, typ prohlížeče spolu s verzí, operační systém uživatele, adresu URL odkazující stránky (dříve navštívená stránka) a obvykle IP adresy a žádajícího poskytovatele. Soubory protokolu serveru lze použít pro bezpečnostní účely, např. k zabránění přetížení serveru (zejména v případě zneužitelných útoků, známých jako DDoS útoky), a k zajištění správy zatížení a stability serveru; Právní základ: Oprávněné zájmy (článek 6 (1) (f) GDPR). Doba uchování: Informace ze souboru protokolu jsou uloženy po dobu maximálně 30 dnů a poté jsou smazány nebo anonymizovány. Údaje, jejichž další uchovávání je nezbytné pro účely evidence, jsou vyloučeny z výmazu, dokud nebude příslušný incident definitivně objasněn.
  • Hetzner: Služby v oblasti poskytování infrastruktury informačních technologií a souvisejících služeb (např. úložný prostor a/nebo výpočetní kapacity); Poskytovatel služeb: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: https://www.hetzner.com; Ochrana osobních údajů: https://www.hetzner.com/de/rechtliches/datenschutz. Smlouva o zpracování dat: https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/.
  • Wordfence: firewall a bezpečnostní funkce a funkce detekce chyb pro detekci a prevenci pokusů o neoprávněný přístup, jakož i technických zranitelností, které by mohly takový přístup umožnit. Pro tyto účely lze použít soubory cookie a podobné postupy ukládání potřebné k tomuto účelu a během testování a zejména v případě neoprávněného přístupu lze vytvářet bezpečnostní protokoly. V této souvislosti se zpracovávají a ukládají IP adresy uživatelů, identifikační číslo uživatele a jejich aktivity, včetně času přístupu, a porovnávají se s údaji poskytnutými poskytovatelem firewallu a bezpečnostní funkce a přenášejí se tomuto poskytovateli; Poskytovatel služebDefiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: https://www.wordfence.com; Ochrana osobních údajů: https://www.wordfence.com/privacy-policy/; Základ pro převody do třetích zemí: Standardní smluvní doložky (https://www.wordfence.com/standard-contractual-clauses/). Další informace: https://www.wordfence.com/help/general-data-protection-regulation/.

Použití cookies

Pojem „cookies“ označuje funkce, které ukládají informace na zařízení uživatelů a čtou je z nich. Soubory cookie lze také použít k různým účelům, jako je zajištění funkčnosti, bezpečnosti a pohodlí online služeb a také k analýze návštěvnosti. Cookies používáme v souladu s právními předpisy. V případě potřeby předem získáme souhlas uživatelů. Pokud souhlas není vyžadován, spoléháme na naše oprávněné zájmy. To platí, když je ukládání a čtení informací nezbytné pro poskytování výslovně požadovaného obsahu a funkcí. Patří sem například uložení nastavení a zajištění funkčnosti a bezpečnosti našich online služeb. Souhlas lze vzít kdykoliv zpět. Uživatele srozumitelně informujeme o rozsahu souhlasu a o tom, jaké cookies jsou používány.

Informace o právních základech ochrany údajů: Zda zpracováváme osobní údaje pomocí souborů cookie, závisí na souhlasu uživatelů. Pokud je souhlas udělen, slouží jako právní základ. Bez souhlasu se spoléháme na naše oprávněné zájmy, jak je uvedeno v této části a v kontextu příslušných služeb a postupů.

Doba skladování: Následující typy souborů cookie se rozlišují na základě doby jejich uložení:

  • Dočasné soubory cookie (také: soubory cookie relace): Dočasné soubory cookie jsou vymazány nejpozději poté, co uživatel opustí online službu a zavře své zařízení (např. prohlížeč nebo mobilní aplikaci).
  • Trvalé cookies: Trvalé cookies zůstávají uloženy i po zavření zařízení. Například lze uložit stav přihlášení a zobrazit preferovaný obsah přímo, když uživatel znovu navštíví webovou stránku. Kromě toho mohou být uživatelská data shromážděná pomocí souborů cookie použita pro měření návštěvnosti. Pokud uživatelům neposkytneme výslovné informace o typu a délce ukládání souborů cookie (např. při získávání souhlasu), měli by uživatelé předpokládat, že jsou trvalé a mohou mít dobu uložení až dva roky.

Obecné informace o odstoupení a námitce (opt-out): Uživatelé mohou svůj souhlas kdykoli odvolat a také vznést námitku proti zpracování podle právních předpisů, a to i prostřednictvím nastavení soukromí svého prohlížeče.

  • Zpracované datové typy: Metadata, komunikační a procesní data (např. IP adresy, časová razítka, identifikační čísla, zúčastněné strany). Údaje o užívání (např. zobrazení stránek a délka návštěvy, trasy kliknutí, intenzita a četnost používání, typy používaných zařízení a operačních systémů, interakce s obsahem a funkcemi).
  • Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Poskytování našich online služeb a použitelnosti.
  • Právní základ: Oprávněné zájmy (článek 6 (1) (f) GDPR). Souhlas (čl. 6 odst. 1 písm. a) GDPR).

Další informace o použitých metodách, postupech a službách zpracování:

  • Zpracování dat cookies na základě souhlasu: Implementujeme řešení pro správu souhlasů, které získává souhlas uživatelů s používáním souborů cookie nebo s procesy a poskytovateli zmíněnými v rámci správy souhlasů. Tento postup je navržen tak, aby vyžadoval, zaznamenával, spravoval a odvolával souhlasy, zejména pokud jde o používání souborů cookie a podobných technologií používaných k ukládání, čtení a zpracování informací na zařízeních uživatelů. V rámci tohoto postupu jsou získávány souhlasy uživatelů s používáním souborů cookie a souvisejícím zpracováním informací, včetně konkrétního zpracování a poskytovatelů jmenovaných v procesu správy souhlasu. Uživatelé mají také možnost spravovat a odvolat své souhlasy. Prohlášení o souhlasu se ukládají, aby se předešlo opakovaným dotazům a poskytly důkaz o souhlasu podle právních požadavků. Ukládání se provádí na straně serveru a/nebo v souboru cookie (tzv. opt-in cookie) nebo pomocí srovnatelných technologií za účelem spojení souhlasu s konkrétním uživatelem nebo jeho zařízením. Pokud nejsou uvedeny žádné konkrétní údaje o poskytovatelích služeb správy souhlasu, platí následující obecné poznámky: Doba uložení souhlasu je až dva roky. Je vytvořen pseudonymní identifikátor uživatele, který se ukládá spolu s časem udělení souhlasu, podrobnostmi o rozsahu souhlasu (např. příslušné kategorie cookies a/nebo poskytovatelů služeb), jakož i informacemi o používaném prohlížeči, systému a zařízení; Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR).
  • Odhlášení souborů cookie: V patičce našich webových stránek naleznete odkaz, který vám umožní změnit nastavení souborů cookie a také odvolat odpovídající souhlasy.
  • Dodržování: Správa souhlasu s cookies: Postupy pro získávání, zaznamenávání, správu a odvolání souhlasů, zejména pro používání cookies a podobných technologií pro ukládání, přístup a zpracování informací na zařízeních uživatelů, jakož i jejich zpracování; Poskytovatel služeb: Spuštěno na serverech a/nebo počítačích pod naší kontrolou; Webové stránky: https://complianz.io/; Ochrana osobních údajů: https://complianz.io/legal/. Další informace: Na serveru a v souboru cookie na zařízení uživatele jsou uloženy individuální uživatelské ID, jazyk a také typy souhlasu a čas jejich odeslání.

Speciální poznámky k aplikacím (aplikacím)

Údaje uživatelů naší aplikace zpracováváme v rozsahu nezbytném k tomu, abychom uživatelům mohli poskytnout aplikaci a její funkcionality, sledovat její bezpečnost a dále ji rozvíjet. Dále můžeme uživatele kontaktovat v souladu se zákonnými ustanoveními, pokud je komunikace nezbytná pro účely správy nebo používání aplikace. Kromě toho odkazujeme na informace o ochraně údajů v těchto zásadách ochrany osobních údajů, pokud jde o zpracování uživatelských údajů.

Právní základ: Zpracování údajů nezbytných pro poskytování funkcionalit aplikace slouží ke splnění smluvních povinností. To platí i v případě, že poskytování funkcí vyžaduje oprávnění uživatele (např. uvolnění funkcí zařízení). Pokud zpracování údajů není nezbytné pro poskytování funkcionalit aplikace, ale slouží bezpečnosti aplikace nebo našim obchodním zájmům (např. sběr dat za účelem optimalizace aplikace nebo bezpečnostní účely), je prováděno na základě našich oprávněných zájmů. Pokud jsou uživatelé výslovně požádáni o udělení souhlasu se zpracováním jejich údajů, jsou údaje, kterých se souhlas týká, zpracovávány na základě souhlasu.

  • Zpracované datové typy: Údaje o zásobách (například celé jméno, adresa bydliště, kontaktní informace, číslo zákazníka atd.); Údaje o používání (např. zobrazení stránek a trvání návštěvy, cesty kliknutí, intenzita a frekvence používání, typy používaných zařízení a operačních systémů, interakce s obsahem a funkcemi); Meta, komunikační a procesní data (např. IP adresy, časová razítka, identifikační čísla, zúčastněné strany); Platební údaje (např. bankovní spojení, faktury, historie plateb). Údaje o smlouvě (např. předmět smlouvy, doba trvání, kategorie zákazníka).
  • Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Poskytování smluvních služeb a plnění smluvních závazků; Bezpečnostní opatření. Poskytování našich online služeb a použitelnosti.
  • Uchování a smazání: Výmaz v souladu s informacemi uvedenými v části „Obecné informace o uchovávání a výmazu údajů“.
  • Právní základ: Plnění smlouvy a předchozí žádosti (článek 6 (1) (b) GDPR). Oprávněné zájmy (článek 6 (1) (f) GDPR).

Další informace o použitých metodách, postupech a službách zpracování:

  • Komerční použití: Údaje uživatelů naší aplikace, registrovaných a případných testovacích uživatelů (dále jednotně jen „uživatelé“) zpracováváme za účelem poskytování našich smluvních služeb a na základě oprávněných zájmů k zajištění bezpečnosti naší aplikace a jejímu dalšímu rozvoji. Požadované údaje jsou jako takové identifikovány v rámci uzavření smlouvy o užívání aplikace, uzavření objednávky, objednávky nebo srovnatelné smlouvy a mohou zahrnovat údaje potřebné pro poskytování služeb a případnou fakturaci, jakož i kontaktní údaje pro případné konzultace; Právní základ: Plnění smlouvy a předchozí žádosti (článek 6 (1) (b) GDPR).
  • Uložení univerzálně jedinečného identifikátoru (UUID): Aplikace ukládá tzv. univerzálně jedinečný identifikátor (UUID) za účelem analýzy používání a funkčnosti aplikace a ukládání uživatelských nastavení. Tento identifikátor se generuje při instalaci aplikace (ale není připojen k zařízení, takže v tomto smyslu nejde o ID zařízení), zůstává uložen mezi spuštěním aplikace a jejími aktualizacemi a je smazán, když uživatelé aplikaci ze svého zařízení odstraní.
  • Oprávnění zařízení pro přístup k funkcím a datům: Používání určitých funkcí naší aplikace může vyžadovat přístup ke kameře a uloženým záznamům uživatelů. Tato oprávnění musí být standardně udělena uživatelem a lze je kdykoli odvolat v nastavení příslušných zařízení. Přesný postup ovládání oprávnění aplikace může záviset na zařízení a softwaru uživatele. Uživatelé nás mohou kontaktovat, pokud požadují další vysvětlení. Rádi bychom upozornili, že odmítnutí nebo odvolání příslušných oprávnění může ovlivnit funkčnost naší aplikace.

Registrace, přihlášení a uživatelský účet

Uživatelé si mohou vytvořit uživatelský účet. V rámci registrace jsou uživatelům sdělovány a zpracovávány požadované povinné údaje pro účely poskytování uživatelského účtu na základě smluvního plnění závazků. Mezi zpracovávané údaje patří zejména přihlašovací údaje (jméno, heslo a e-mailová adresa).

V rámci používání našich registračních a přihlašovacích funkcí i používání uživatelského účtu ukládáme IP adresu a čas příslušné uživatelské akce. Ukládání je založeno na našich oprávněných zájmech a také na ochraně uživatele před zneužitím a jiným neoprávněným použitím. Tyto údaje nebudou předány třetím stranám, pokud to nebude nutné k uplatnění našich nároků nebo k tomu neexistuje zákonná povinnost.

Uživatelé mohou být informováni e-mailem o informacích týkajících se jejich uživatelského účtu, jako jsou technické změny.

  • Zpracované datové typy: Údaje o zásobách (například celé jméno, adresa bydliště, kontaktní informace, číslo zákazníka atd.); Kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); Údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky, jakož i informace s nimi související, jako jsou podrobnosti o autorství nebo době vytvoření.); Údaje o používání (např. zobrazení stránek a trvání návštěvy, cesty kliknutí, intenzita a frekvence používání, typy používaných zařízení a operačních systémů, interakce s obsahem a funkcemi). Logová data (např. log soubory týkající se přihlášení nebo načítání dat nebo přístupových časů).
  • Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Poskytování smluvních služeb a plnění smluvních závazků; Bezpečnostní opatření; Organizační a administrativní postupy. Poskytování našich online služeb a použitelnosti.
  • Uchování a smazání: Výmaz v souladu s informacemi uvedenými v části „Obecné informace o uchovávání a výmazu údajů“. Smazání po ukončení.
  • Právní základ: Plnění smlouvy a předchozí žádosti (článek 6 (1) (b) GDPR). Oprávněné zájmy (článek 6 (1) (f) GDPR).

Další informace o použitých metodách, postupech a službách zpracování:

  • Profily uživatelů jsou veřejné: Profily uživatelů nejsou veřejně viditelné ani přístupné.
  • Smazání dat po ukončení: Pokud uživatelé ukončili svůj uživatelský účet, jejich údaje týkající se uživatelského účtu budou vymazány, a to na základě jakéhokoli zákonného povolení, povinnosti nebo souhlasu uživatelů; Právní základ: Plnění smlouvy a předchozí žádosti (článek 6 (1) (b) GDPR).
  • Žádná povinnost uchovávat údaje: Je odpovědností uživatelů zabezpečit svá data před ukončením smlouvy v případě ukončení. Jsme oprávněni nenávratně vymazat všechna uživatelská data uložená po dobu trvání smlouvy; Právní základ: Plnění smlouvy a předchozí žádosti (článek 6 (1) (b) GDPR).

Ověřování jednotného přihlášení

„Single Sign-On“ nebo „Single Sign-On Authentication or Logon“ jsou postupy, které uživatelům umožňují přihlásit se k našim online službám pomocí uživatelského účtu u poskytovatele služeb Single Sign-On (např. sociální síť). Předpokladem pro Single Sign-On Authentication je, že uživatelé jsou registrováni u příslušného poskytovatele Single Sign-On a zadají požadované přístupové údaje do online formuláře k tomuto účelu, nebo jsou již přihlášeni u poskytovatele Single Sign-On a potvrdí přihlášení k Single Sign-On pomocí tlačítka.

Ověřování probíhá přímo u příslušného poskytovatele jednotného přihlášení. V rámci tohoto ověřování obdržíme uživatelské ID s informací, že je uživatel přihlášen u příslušného poskytovatele jednotného přihlášení pod tímto uživatelským ID, a ID, které nelze použít pro jiné účely (tzv. „uživatelský handle“). Zda obdržíme další data, závisí výhradně na použitém postupu jednotného přihlášení, na uvolněních dat zvolených v rámci ověřování a také na tom, která data uživatelé uvolnili v nastavení ochrany osobních údajů nebo v jiných nastaveních uživatelského účtu u poskytovatele jednotného přihlášení. V závislosti na poskytovateli jednotného přihlášení a volbě uživatele se mohou jednat o různé údaje, obvykle e-mailovou adresu a uživatelské jméno. Heslo zadané poskytovatelem jednotného přihlášení v rámci postupu jednotného přihlášení pro nás není viditelné ani u nás není uloženo.

Uživatelé jsou žádáni, aby si uvědomili, že jejich data uložená u nás mohou být automaticky porovnána s jejich uživatelským účtem u poskytovatele jednotného přihlášení, ale to není vždy možné nebo skutečné. Pokud se například změní e-mailové adresy uživatelů, musí je uživatelé ručně změnit ve svém uživatelském účtu u nás.

Můžeme používat ověřování jednotného přihlášení (SSO), pokud bylo s uživateli dohodnuto v souvislosti s předběžným plněním nebo plněním smlouvy, v souvislosti se zpracováním souhlasu a jinak jej používat na základě našich oprávněných zájmů a zájmů uživatelů na efektivním a bezpečném systému ověřování.

Pokud se uživatelé rozhodnou, že již nechtějí pro postup jednotného přihlášení používat propojení svého uživatelského účtu u poskytovatele jednotného přihlášení, musí toto propojení v rámci svého uživatelského účtu u poskytovatele jednotného přihlášení odstranit. Pokud si uživatelé přejí svá data u nás smazat, musí zrušit svou registraci u nás.

  • Zpracované datové typy: Údaje o inventáři (například celé jméno, adresa bydliště, kontaktní informace, číslo zákazníka atd.); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); údaje o užívání (např. zobrazené stránky a doba trvání návštěvy, trasy kliknutí, intenzita a četnost užívání, typy používaných zařízení a operačních systémů, interakce s obsahem a funkcemi). Metadata, komunikační a procesní data (např. IP adresy, časová razítka, identifikační čísla, zúčastněné strany).
  • Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Poskytování smluvních služeb a plnění smluvních závazků; Bezpečnostní opatření; Procesy ověřování. Poskytování našich online služeb a použitelnost.
  • Uchování a smazání: Výmaz v souladu s informacemi uvedenými v části „Obecné informace o uchovávání a výmazu údajů“. Smazání po ukončení.
  • Právní základ: Plnění smlouvy a předchozí žádosti (článek 6 (1) (b) GDPR). Oprávněné zájmy (článek 6 (1) (f) GDPR).

Další informace o použitých metodách, postupech a službách zpracování:

  • Jednotné přihlášení Google: Autentizační služby pro přihlašování uživatelů, poskytování funkcí jednotného přihlašování, správa identifikačních informací a integrace aplikací; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: https://www.google.com; Ochrana osobních údajů: https://policies.google.com/privacy; Základ pro převody do třetích zemí: Data Privacy Framework (DPF). Opt-out: Nastavení pro zobrazování reklam: https://myadcenter.google.com/personalizationoff.

Blogy a publikační média

Používáme blogy nebo srovnatelné prostředky online komunikace a publikace (dále jen „publikační médium“). Údaje čtenářů budou pro účely publikačního média zpracovávány pouze v rozsahu nezbytném pro jeho prezentaci a komunikaci mezi autory a čtenáři nebo z bezpečnostních důvodů. Ve zbytku odkazujeme na informace o zpracování návštěvníků našeho publikačního média v rámci těchto zásad ochrany osobních údajů.

  • Zpracované datové typy: Údaje o zásobách (například celé jméno, adresa bydliště, kontaktní informace, číslo zákazníka atd.); Kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); Údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky, jakož i informace s nimi související, jako jsou podrobnosti o autorství nebo době vytvoření.); Údaje o používání (např. zobrazení stránek a trvání návštěvy, cesty kliknutí, intenzita a frekvence používání, typy používaných zařízení a operačních systémů, interakce s obsahem a funkcemi). Meta, komunikační a procesní data (např. IP adresy, časová razítka, identifikační čísla, zúčastněné strany).
  • Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Zpětná vazba (např. sběr zpětné vazby prostřednictvím online formuláře); Poskytování našich online služeb a použitelnost; Bezpečnostní opatření. Organizační a administrativní postupy.
  • Uchování a smazání: Výmaz v souladu s informacemi uvedenými v části „Obecné informace o uchovávání a výmazu údajů“.
  • Právní základ: Oprávněné zájmy (článek 6 (1) (f) GDPR).

Další informace o použitých metodách, postupech a službách zpracování:

  • Odběry komentářů: Když uživatelé zanechávají komentáře nebo jiné příspěvky, jejich IP adresy mohou být ukládány na základě našich oprávněných zájmů. Děje se tak pro naši bezpečnost, pokud někdo v komentářích a příspěvcích zanechá nelegální obsah (urážky, zakázanou politickou propagandu atd.). V takovém případě můžeme být za komentář nebo příspěvek sami stíháni, a proto nás zajímá totožnost autora.
    Dále si vyhrazujeme právo zpracovávat uživatelské údaje za účelem detekce spamu na základě našich oprávněných zájmů.
    Na stejném právním základě si v případě průzkumů vyhrazujeme právo ukládat IP adresy uživatelů po dobu trvání průzkumů a používat soubory cookie, abychom zabránili vícenásobnému hlasování.
    Osobní údaje poskytnuté v rámci komentářů a příspěvků, veškeré kontaktní a webové informace, jakož i informace o obsahu, budou u nás trvale uloženy, dokud uživatel nevznese námitku; Právní základ: Oprávněné zájmy (článek 6 (1) (f) GDPR).
  • WordPress emotikony a smajlíky: WordPress emodži a smajlíky – V rámci našeho WordPress blogu slouží k efektivní integraci obsahových prvků grafická emodži (neboli smajlíky), tedy malé grafické soubory vyjadřující pocity, které jsou získávány z externích serverů. Zde poskytovatelé serverů shromažďují IP adresy uživatelů. To je nezbytné, aby mohly být soubory emoji přenášeny do prohlížečů uživatelů; Poskytovatel služeb: Aut O'Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: https://automattic.com; Ochrana osobních údajů: https://automattic.com/privacy; Smlouva o zpracování dat: Poskytuje poskytovatel služby. Základ pro převody do třetích zemí: Rámec ochrany osobních údajů (DPF), standardní smluvní doložky (poskytuje poskytovatel služeb).
  • Profilové obrázky Gravatar: Profilové obrázky – Službu Gravatar využíváme v rámci naší on-line nabídky a zejména v Blogu.
    Gravatar je služba, kde se uživatelé mohou registrovat a ukládat profilové obrázky a své e-mailové adresy. Pokud uživatelé zanechají příspěvky nebo komentáře s příslušnou e-mailovou adresou na jiných online prezentacích (zejména v blozích), mohou se vedle příspěvků nebo komentářů zobrazit jejich profilové obrázky. Za tímto účelem je e-mailová adresa poskytnutá uživateli předána společnosti Gravatar v zašifrované podobě za účelem kontroly, zda je pro ni uložen profil. Toto je jediný účel přenosu e-mailové adresy a nebude použita pro jiné účely, ale poté smazána.
    Používání Gravataru je založeno na našich oprávněných zájmech, protože Gravatar používáme k tomu, abychom autorům příspěvků a komentářů nabídli možnost personalizovat své příspěvky pomocí profilového obrázku.
    Zobrazením obrázků Gravatar zná IP adresu uživatele, protože je to nezbytné pro komunikaci mezi prohlížečem a online službou.
    Pokud uživatelé nechtějí, aby se v komentářích na Gravataru zobrazoval uživatelský obrázek spojený s jejich e-mailovou adresou, měli by pro komentování použít e-mailovou adresu, která není uložena na Gravataru. Rádi bychom také upozornili, že je také možné použít anonymní e-mailovou adresu nebo žádnou e-mailovou adresu, pokud si uživatelé nepřejí, aby byla jejich vlastní e-mailová adresa zasílána společnosti Gravatar. Uživatelé mohou zcela zabránit přenosu dat tím, že nebudou používat náš systém komentářů; Poskytovatel služeb: Aut O'Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: https://automattic.com; Ochrana osobních údajů: https://automattic.com/privacy; Smlouva o zpracování dat: Poskytuje poskytovatel služby. Základ pro převody do třetích zemí: Rámec ochrany osobních údajů (DPF), standardní smluvní doložky (poskytuje poskytovatel služeb).

Správa kontaktů a poptávek

Při kontaktu s námi (např. prostřednictvím pošty, kontaktního formuláře, e-mailu, telefonu nebo prostřednictvím sociálních médií), jakož i v rámci stávajících uživatelských a obchodních vztahů, jsou informace poptávajících osob zpracovávány v rozsahu nezbytném pro reakci na žádosti o kontakt a případná požadovaná opatření.

  • Zpracované datové typy: Údaje o zásobách (například celé jméno, adresa bydliště, kontaktní informace, číslo zákazníka atd.); Kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); Údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky, jakož i informace s nimi související, jako jsou podrobnosti o autorství nebo době vytvoření.); Údaje o používání (např. zobrazení stránek a trvání návštěvy, cesty kliknutí, intenzita a frekvence používání, typy používaných zařízení a operačních systémů, interakce s obsahem a funkcemi). Meta, komunikační a procesní data (např. IP adresy, časová razítka, identifikační čísla, zúčastněné strany).
  • Subjekty údajů: Komunikační partner (příjemci e-mailů, dopisů atd.).
  • Účely zpracování: Sdělení; Organizační a administrativní postupy; Zpětná vazba (např. sběr zpětné vazby prostřednictvím online formuláře). Poskytování našich online služeb a použitelnosti.
  • Uchování a smazání: Výmaz v souladu s informacemi uvedenými v části „Obecné informace o uchovávání a výmazu údajů“.
  • Právní základ: Oprávněné zájmy (článek 6 (1) (f) GDPR). Plnění smlouvy a předchozí žádosti (článek 6 (1) (b) GDPR).

Další informace o použitých metodách, postupech a službách zpracování:

  • Kontaktní formulář: Poté, co nás kontaktujete prostřednictvím našeho kontaktního formuláře, e-mailu nebo jiných komunikačních prostředků, zpracováváme osobní údaje, které nám byly předány, za účelem odpovědi a vyřízení příslušné záležitosti. To obvykle zahrnuje podrobnosti, jako je jméno, kontaktní informace a případně další informace, které nám byly poskytnuty a které jsou nezbytné pro správné zpracování. Tyto údaje používáme výhradně pro uvedený účel kontaktu a komunikace; Právní základ: Plnění smlouvy a předchozí žádosti (článek 6 (1) (b) GDPR), Oprávněné zájmy (článek 6 (1) (f) GDPR).

Chatboti a funkce chatu

Jako komunikační prostředek nabízíme online chaty a funkce chatbotů (souhrnně označované jako „chatové služby“). Chat je online konverzace, která probíhá s určitou mírou bezprostřednosti. Chatbot je software, který odpovídá na otázky uživatelů nebo je informuje o zprávách. Pokud používáte naše chatovací funkce, můžeme zpracovávat vaše osobní údaje.

Pokud používáte naše chatovací služby v rámci online platformy, vaše identifikační číslo je také uloženo v rámci příslušné platformy. Můžeme také shromažďovat informace o tom, kteří uživatelé interagují s našimi chatovacími službami a kdy. Dále ukládáme obsah vašich konverzací prostřednictvím chatovacích služeb a zaznamenáváme procesy registrace a souhlasu, abychom je mohli prokázat v souladu s právními požadavky.

Rádi bychom uživatele informovali, že příslušný poskytovatel platformy může zjistit, že a kdy uživatelé komunikují s našimi chatovacími službami, a může shromažďovat technické informace o použitém zařízení uživatele a v závislosti na nastavení jeho zařízení také informace o poloze (tzv. metadata) za účelem optimalizace příslušných služeb a z bezpečnostních důvodů. Stejně tak by metadata komunikace prostřednictvím chatovacích služeb (tj. informace o tom, kdo s kým komunikoval) mohli příslušní poskytovatelé platformy používat pro marketingové účely nebo k zobrazování reklamy přizpůsobené uživatelům v souladu s jejich předpisy, na které odkazujeme pro další informace.

Pokud uživatelé souhlasí s aktivací pravidelných zpráv chatbotovi, mají možnost se z odběru těchto informací do budoucna kdykoli odhlásit. Chatbot uživatelům sdělí, jak a za jakých podmínek se mohou odhlásit z odběru zpráv. Odhlášením odběru zpráv chatbota se data uživatelů smažou ze seznamu příjemců zpráv.

Výše uvedené informace používáme k provozování našich chatovacích služeb, např. k osobnímu oslovování uživatelů, k zodpovězení jejich dotazů, k předávání jakéhokoli požadovaného obsahu a také k vylepšování našich chatovacích služeb (např. k „naučení“ chatbotů odpovědím na často kladené otázky nebo k identifikaci nezodpovězených dotazů).

Informace o právním základu: Chatovací služby používáme na základě souhlasu, pokud nejprve získáme povolení uživatelů ke zpracování jejich údajů Chatovacími službami (to platí v případech, kdy jsou uživatelé požádáni o souhlas, např. aby jim chatbot pravidelně zasílal zprávy). Pokud Chatovací služby používáme k zodpovězení dotazů uživatelů ohledně našich služeb nebo naší společnosti, děláme tak za účelem smluvní a předsmluvní komunikace. Chatovací služby dále používáme na základě našich oprávněných zájmů na optimalizaci Chatovacích služeb, jejich provozní efektivity a zlepšení pozitivní uživatelské zkušenosti.

Odvolání, námitka a výmaz: Udělený souhlas můžete kdykoli odvolat nebo vznést námitku proti zpracování vašich údajů v souvislosti s používáním našeho chatbota.

  • Zpracované datové typy: Kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); Údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky, jakož i informace, které se k nim vztahují, jako jsou podrobnosti o autorství nebo čas vytvoření). Údaje o užívání (např. zobrazení stránek a délka návštěvy, trasy kliknutí, intenzita a četnost používání, typy používaných zařízení a operačních systémů, interakce s obsahem a funkcemi).
  • Subjekty údajů: Komunikační partner (příjemci e-mailů, dopisů atd.).
  • Účely zpracování: Sdělení.
  • Uchování a smazání: Výmaz v souladu s informacemi uvedenými v části „Obecné informace o uchovávání a výmazu údajů“.
  • Právní základ: Souhlas (článek 6 (1) (a) GDPR); Plnění smlouvy a předchozí žádosti (článek 6 (1) (b) GDPR). Oprávněné zájmy (článek 6 (1) (f) GDPR).

Další informace o použitých metodách, postupech a službách zpracování:

  • Dokumentační robot: AI Bot pro dokumentaci a AI odpovědi.

Artificial Intelligence (AI)

Využíváme umělou inteligenci (AI), která zahrnuje zpracování osobních údajů. Konkrétní účely a náš zájem o používání AI jsou uvedeny níže. Podle pojmu „systém umělé inteligence“, jak je definován v článku 3 č. 1 nařízení o umělé inteligenci, rozumíme umělou inteligencí jako strojový systém navržený pro různé stupně autonomního provozu, který je schopen se po nasazení přizpůsobit a produkovat výstupy, jako jsou předpovědi, obsah, doporučení nebo rozhodnutí, které mohou ovlivnit fyzické nebo virtuální prostředí.

Naše systémy umělé inteligence jsou používány v přísném souladu s právními požadavky. Patří mezi ně jak specifická nařízení pro umělou inteligenci, tak požadavky na ochranu dat. Zejména dodržujeme zásady zákonnosti, transparentnosti, spravedlnosti, lidského dohledu, omezení účelu, minimalizace údajů, integrity a důvěrnosti. Zajišťujeme, aby zpracování osobních údajů bylo vždy založeno na právním základě. Může se jednat buď o souhlas subjektů údajů, nebo o zákonné povolení.

Při používání externích systémů AI pečlivě vybíráme jejich poskytovatele (dále jen „poskytovatelé AI“). V souladu s našimi zákonnými povinnostmi zajišťujeme, aby poskytovatelé AI dodržovali platná ustanovení. Dodržujeme také své povinnosti při používání nebo provozování získaných služeb AI. Zpracování osobních údajů námi a poskytovateli AI probíhá výhradně na základě souhlasu nebo zákonného zmocnění. Klademe zvláštní důraz na transparentnost, spravedlnost a zachování lidského dohledu nad rozhodovacími procesy podporovanými AI.

K ochraně zpracovávaných údajů zavádíme vhodná a robustní technická i organizační opatření. Ty zajišťují integritu a důvěrnost zpracovávaných dat a minimalizují možná rizika. Prostřednictvím pravidelných kontrol poskytovatelů AI a jejich služeb zajišťujeme průběžné dodržování aktuálních právních a etických standardů.

  • Zpracované datové typy: Údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky, jakož i informace s nimi související, jako jsou podrobnosti o autorství nebo době vytvoření.). Údaje o používání (např. zobrazení stránek a trvání návštěvy, cesty kliknutí, intenzita a frekvence používání, typy používaných zařízení a operačních systémů, interakce s obsahem a funkcemi).
  • Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb). Třetí strany.
  • Účely zpracování: Umělá inteligence (AI).
  • Uchování a smazání: Výmaz v souladu s informacemi uvedenými v části „Obecné informace o uchovávání a výmazu údajů“.
  • Právní základ: Oprávněné zájmy (článek 6 (1) (f) GDPR).

Další informace o použitých metodách, postupech a službách zpracování:

Cloud Services

Pro ukládání a správu obsahu (např. ukládání a správa dokumentů, výměna dokumentů, obsahu a informací s určitými příjemci nebo zveřejňování obsahu a informací) využíváme softwarové služby přístupné z internetu (tzv. „cloudové služby“, označované také jako „software jako služba“) poskytované na serverech jejich poskytovatelů.

V tomto rámci mohou být osobní údaje zpracovávány a ukládány na serverech poskytovatele, pokud jsou tyto údaje součástí komunikačních procesů s námi nebo jsou jinak zpracovávány v souladu s těmito zásadami ochrany osobních údajů. Tyto údaje mohou zahrnovat zejména kmenová data a kontaktní údaje subjektů údajů, údaje o procesech, smlouvách, jiných řízeních a jejich obsahu. Poskytovatelé cloudových služeb také zpracovávají údaje o užívání a metadata, které používají pro účely zabezpečení a optimalizace služeb.

Pokud používáme cloudové služby k poskytování dokumentů a obsahu jiným uživatelům nebo veřejně přístupných webových stránek, formulářů atd., mohou poskytovatelé ukládat soubory cookie na zařízení uživatelů pro webovou analýzu nebo pro zapamatování uživatelských nastavení (např. v případě ovládání médií).

  • Zpracované datové typy: Údaje o inventáři (například celé jméno, adresa bydliště, kontaktní informace, číslo zákazníka atd.); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky, jakož i informace, které se k nim vztahují, jako jsou údaje o autorství nebo čas vytvoření). Údaje o užívání (např. zobrazení stránek a délka návštěvy, trasy kliknutí, intenzita a četnost používání, typy používaných zařízení a operačních systémů, interakce s obsahem a funkcemi).
  • Subjekty údajů: Potenciální zákazníci; Komunikační partneři (příjemci e-mailů, dopisů atd.); Obchodní a smluvní partneři. Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Kancelářské a organizační postupy. Infrastruktura informačních technologií (provoz a poskytování informačních systémů a technických zařízení, jako jsou počítače, servery atd.).
  • Uchování a smazání: Výmaz v souladu s informacemi uvedenými v části „Obecné informace o uchovávání a výmazu údajů“.
  • Právní základ: Oprávněné zájmy (článek 6 (1) (f) GDPR).

Další informace o použitých metodách, postupech a službách zpracování:

Newsletter a elektronické komunikace

Newslettery, e-maily a jiná elektronická oznámení (dále jen „newslettery“) zasíláme výhradně se souhlasem příjemců nebo na právním základě. Pokud je obsah newsletteru specifikován při registraci k newsletteru, je tento obsah rozhodující pro souhlas uživatelů. K přihlášení k odběru newsletteru obvykle stačí uvést svou e-mailovou adresu. Abychom vám však mohli nabídnout personalizovanou službu, můžeme vás požádat o vaše jméno pro osobní pozdrav v newsletteru nebo o další informace, pokud je to nutné pro účely newsletteru.

Smazání a omezení zpracování: Nepřihlášené e-mailové adresy můžeme uchovávat po dobu až tří let na základě našich oprávněných zájmů, než je vymažeme, abychom mohli prokázat dříve udělený souhlas. Zpracování těchto údajů je omezeno na účel případné obrany proti nárokům. Individuální žádost o výmaz je možná kdykoliv za předpokladu, že bude zároveň potvrzena dřívější existence souhlasu. V případě povinnosti trvale dodržovat námitky si vyhrazujeme právo uložit e-mailovou adresu výhradně pro tento účel do seznamu blokovaných.

Protokolování procesu registrace je založeno na našich oprávněných zájmech za účelem prokázání jeho řádného provedení. Pokud pověříme poskytovatele služeb zasíláním e-mailů, děje se tak na základě našich oprávněných zájmů na efektivním a bezpečném poštovním systému.

Obsah:

Informace o nás, našich službách, akcích a nabídkách.

  • Zpracované datové typy: Údaje o zásobách (například celé jméno, adresa bydliště, kontaktní informace, číslo zákazníka atd.); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); metadata, komunikační a procesní údaje (např. IP adresy, časová razítka, identifikační čísla, zúčastněné strany). Údaje o užívání (např. zobrazení stránek a délka návštěvy, trasy kliknutí, intenzita a četnost užívání, typy používaných zařízení a operačních systémů, interakce s obsahem a funkcemi).
  • Subjekty údajů: Komunikační partner (příjemci e-mailů, dopisů atd.).
  • Účely zpracování: Přímý marketing (např. e-mailem nebo poštou).
  • Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR). Oprávněné zájmy (článek 6 (1) (f) GDPR).
  • Opt-out: Odebírání našeho newsletteru můžete kdykoli zrušit, tj. odvolat svůj souhlas nebo vznést námitku proti dalšímu zasílání. Odkaz na zrušení newsletteru naleznete buď na konci každého newsletteru, nebo můžete jinak využít některou z výše uvedených možností kontaktu, nejlépe e-mailem.

Další informace o použitých metodách, postupech a službách zpracování:

  • Měření míry otevírání a míry prokliků: Newslettery obsahují tzv. „web beacons“, což je soubor o velikosti pixelu, který se při otevření newsletteru načítá z našeho serveru nebo ze serveru poskytovatele odesílacích služeb, pokud je používán. Během tohoto načítání se shromažďují technické informace, jako jsou údaje o prohlížeči a vašem systému, stejně jako vaše IP adresa a čas přístupu. Tyto informace se používají k technickému vylepšení našeho newsletteru na základě technických údajů nebo cílových skupin a jejich čtenářského chování, které lze určit podle jejich přístupových míst (identifikovatelných pomocí IP adresy) nebo časů přístupu. Tato analýza zahrnuje také určení, zda a kdy jsou newslettery otevírány a na které odkazy se kliká. Informace jsou přiřazeny jednotlivým příjemcům newsletteru a uloženy v jejich profilech až do smazání. Vyhodnocení slouží k rozpoznání čtenářských zvyklostí našich uživatelů a k přizpůsobení našeho obsahu jim nebo k zasílání jiného obsahu podle zájmů našich uživatelů. Měření míry otevírání a prokliků, jakož i ukládání výsledků měření do uživatelských profilů a jejich další zpracování, je založeno na souhlasu uživatele. Měření úspěšnosti bohužel není možné samostatně zrušit; v tomto případě je nutné zrušit nebo vznést námitku proti celému odběru newsletteru. V takovém případě budou uložené informace v profilu smazány; Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR).
  • E-maily s připomenutím procesu objednávky: Když uživatelé zruší proces objednávky, můžeme jim poslat oznámení o zrušení a připomenout jim, aby pokračovali. Tato funkce může být užitečná například v případě, že proces nákupu nemohl pokračovat z důvodu pádu prohlížeče, přehlédnutí nebo zapomenutí. Odeslání je založeno na souhlasu, proti kterému mohou uživatelé kdykoli vznést námitku; Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR).
  • Mailchimp: E-mailový marketing, automatizace marketingových procesů, shromažďování, ukládání a správa kontaktních informací, měření výkonnosti kampaní, zaznamenávání a analýza interakce příjemců s obsahem, personalizace obsahu; Poskytovatel služebRocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: https://mailchimp.com; Ochrana osobních údajů: https://mailchimp.com/legal/; Smlouva o zpracování dat: https://mailchimp.com/legal/data-processing-addendum/; Základ pro převody do třetích zemí: Rámec ochrany osobních údajů (DPF), standardní smluvní doložky (poskytuje poskytovatel služeb). Další informace: Zvláštní bezpečnostní opatření: https://mailchimp.com/help/Mailchimp-european-data-transfers/.

Obchodní sdělení e-mailem, poštou, faxem nebo telefonicky

Osobní údaje zpracováváme za účelem propagační komunikace, která může být prováděna prostřednictvím různých kanálů, jako je e-mail, telefon, pošta nebo fax, v souladu s právními požadavky.

Příjemci mají právo kdykoli odvolat svůj souhlas nebo kdykoli vznést námitku proti reklamní komunikaci.

Po odvolání nebo vznesení námitky uchováváme údaje potřebné k prokázání minulého oprávnění ke kontaktování nebo zasílání až tři roky od konce roku, ve kterém bylo oprávněné oprávnění odvoláno nebo vzneseno námitkou, na základě našich oprávněných zájmů. Zpracování těchto údajů je omezeno na účel možné obhajoby proti nárokům. Na základě oprávněného zájmu trvale dodržovat odvolání, respektive námitku uživatelů, dále uchováváme údaje nezbytné k zamezení opětovného kontaktu (např. v závislosti na komunikačním kanálu, e-mailové adrese, telefonním čísle, jménu).

  • Zpracované datové typy: Údaje o inventáři (například celé jméno, adresa bydliště, kontaktní informace, číslo zákazníka atd.); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla). Údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky, jakož i informace k nim, jako jsou údaje o autorství nebo doba vytvoření.).
  • Subjekty údajů: Komunikační partner (příjemci e-mailů, dopisů atd.).
  • Účely zpracování: Přímý marketing (např. e-mailem nebo poštou); Marketing. Podpora prodeje.
  • Uchování a smazání: Výmaz v souladu s informacemi uvedenými v části „Obecné informace o uchovávání a výmazu údajů“.
  • Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR). Oprávněné zájmy (článek 6 (1) (f) GDPR).

Soutěže a soutěže

Osobní údaje účastníků soutěží, obsahu, tombol, losování o ceny nebo loterií (dále jen „soutěže“) zpracováváme pouze v souladu s příslušnými předpisy o ochraně osobních údajů a pokud je zpracování smluvně nezbytné pro zajištění, provedení a vyřízení soutěže, účastníci souhlasili se zpracováním nebo zpracování slouží našim oprávněným zájmům (např. v oblasti bezpečnosti soutěže nebo ochrany našich zájmů před zneužitím případným zaznamenáváním IP adres při zasílání přihlášek do soutěže).

V případě, že jsou příspěvky zveřejněny v rámci soutěží (např. jako součást hlasování nebo prezentace soutěžních příspěvků, případně vítěze nebo reportáže o soutěži), rádi bychom upozornili, že v této souvislosti mohou být zveřejněna i jména účastníků. Účastníci proti tomu mohou kdykoli vznést námitku.

Pokud se soutěže konají v rámci online platformy nebo sociální sítě (např. Facebook nebo Instagram, dále jen „online platforma“), platí rovněž ustanovení o používání a ochraně osobních údajů příslušných online platforem. V takových případech bychom rádi upozornili, že jsme odpovědní za informace poskytnuté účastníky v rámci soutěže a že je nutné nás ohledně soutěží kontaktovat.

Údaje účastníků budou smazány, jakmile soutěž skončí a již nebudou potřeba k informování výherců nebo k očekávání dotazů ohledně soutěže. Obecně platí, že údaje účastníků budou smazány nejpozději 6 měsíců po skončení soutěže. Údaje výherců mohou být uchovávány po delší dobu, např. za účelem zodpovězení dotazů ohledně cen nebo k jejich vyřízení; v tomto případě závisí doba uchovávání na typu ceny a u zboží nebo služeb činí až tři roky, např. za účelem vyřízení reklamací. Údaje účastníků mohou být dále uchovávány po delší dobu, např. ve formě zpravodajství o soutěži v online i offline médiích.

Pokud byly údaje shromážděny pro jiné účely v rámci soutěže, řídí se doba jejich zpracování a uchovávání informacemi o ochraně osobních údajů pro toto použití (např. v případě registrace k odběru newsletteru v rámci soutěže).

  • Zpracované datové typy: Údaje o inventáři (například celé jméno, adresa bydliště, kontaktní informace, číslo zákazníka atd.); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla). Údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky, jakož i informace k nim, jako jsou údaje o autorství nebo doba vytvoření.).
  • Subjekty údajů: Účastníci soutěží a losování.
  • Účely zpracování: Pořádání soutěží a losování.
  • Uchování a smazání: Výmaz v souladu s informacemi uvedenými v části „Obecné informace o uchovávání a výmazu údajů“.
  • Právní základ: Plnění smlouvy a předchozí žádosti (článek 6 (1) (b) GDPR). Oprávněné zájmy (článek 6 (1) (f) GDPR).

Průzkumy a dotazníky

Provádíme průzkumy a rozhovory za účelem shromažďování informací pro účel průzkumu, který je v každém případě sdělen. Průzkumy a dotazníky („průzkumy“), které provádíme, jsou vyhodnocovány anonymně. Osobní údaje jsou zpracovávány pouze v rozsahu nezbytném pro poskytnutí a technické provedení průzkumu (např. zpracování IP adresy pro zobrazení průzkumu v prohlížeči uživatele nebo pro umožnění obnovení průzkumu pomocí souboru cookie).

  • Zpracované datové typy: Údaje o inventáři (například celé jméno, adresa bydliště, kontaktní informace, číslo zákazníka atd.); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky, jakož i informace, které se k nim vztahují, jako jsou údaje o autorství nebo čas vytvoření). Údaje o užívání (např. zobrazení stránek a délka návštěvy, trasy kliknutí, intenzita a četnost používání, typy používaných zařízení a operačních systémů, interakce s obsahem a funkcemi).
  • Subjekty údajů: Účastníci.
  • Účely zpracování: Zpětná vazba (např. sběr zpětné vazby prostřednictvím online formuláře). Ankety a dotazníky (např. průzkumy s možnostmi zadávání, otázky s výběrem odpovědí).
  • Uchování a smazání: Výmaz v souladu s informacemi uvedenými v části „Obecné informace o uchovávání a výmazu údajů“.
  • Právní základ: Oprávněné zájmy (článek 6 (1) (f) GDPR).

Webová analýza, monitorování a optimalizace

Webová analytika (také označovaná jako „měření dosahu“) se používá k vyhodnocování toků návštěvníků našich online služeb a může zahrnovat pseudonymní hodnoty související s chováním návštěvníků, zájmy nebo demografickými informacemi, jako je věk nebo pohlaví. Prostřednictvím analýzy dosahu můžeme například zjistit, kdy jsou naše online služby nebo jejich funkce a obsah nejčastěji používány nebo kdy pravděpodobně podněcují k opakovaným návštěvám. Umožňuje nám také určit, které oblasti potřebují optimalizaci.

Kromě webové analýzy můžeme také používat testovací postupy k testování a optimalizaci různých verzí našich online služeb nebo jejich součástí.

Není-li níže uvedeno jinak, mohou být pro tyto účely vytvořeny profily (tj. data kombinovaná z procesu používání) a informace mohou být uloženy a později z nich načteny. Shromažďované údaje zahrnují zejména navštívené webové stránky a prvky na nich použité, dále technické informace, jako je použitý prohlížeč, počítačový systém a informace o dobách používání. Pokud uživatelé udělili souhlas se shromažďováním údajů o své poloze nám nebo poskytovatelům služeb, které využíváme, je zpracování údajů o poloze také možné.

Kromě toho se ukládají IP adresy uživatelů. K ochraně uživatelů však používáme proces maskování IP (tj. pseudonymizaci zkrácením IP adresy). Obecně platí, že v rámci webové analýzy, A/B testování nebo optimalizace se neukládají žádná jasná uživatelská data (jako jsou e-mailové adresy nebo jména). Místo toho se používají pseudonymy. To znamená, že ani my, ani poskytovatelé používaného softwaru neznáme skutečnou identitu uživatelů, pouze informace uložené v jejich profilech pro příslušné postupy.

Informace o právním základu: Pokud žádáme uživatele o souhlas s používáním poskytovatelů třetích stran, právním základem pro zpracování údajů je souhlas. Jinak jsou údaje o uživatelích zpracovávány na základě našich oprávněných zájmů (tj. našeho zájmu o efektivní, ekonomické a uživatelsky přívětivé služby). V této souvislosti bychom také rádi upozornili na informace o používání cookies v těchto zásadách ochrany osobních údajů.

  • Zpracované datové typy: Údaje o používání (např. zobrazení stránek a trvání návštěvy, cesty kliknutí, intenzita a frekvence používání, typy používaných zařízení a operačních systémů, interakce s obsahem a funkcemi). Meta, komunikační a procesní data (např. IP adresy, časová razítka, identifikační čísla, zúčastněné strany).
  • Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Web Analytics (např. statistiky přístupu, rozpoznávání vracejících se návštěvníků); Profily s informacemi souvisejícími s uživatelem (Vytváření uživatelských profilů). Poskytování našich online služeb a použitelnosti.
  • Uchování a smazání: Výmaz v souladu s informacemi uvedenými v části „Obecné informace o uchovávání a výmazu údajů“. Uchovávání souborů cookie po dobu až 2 let (Pokud není uvedeno jinak, soubory cookie a podobné způsoby ukládání mohou být uloženy na zařízeních uživatelů po dobu dvou let.).
  • Bezpečnostní opatření: IP Masking (pseudonymizace IP adresy).
  • Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR). Oprávněné zájmy (článek 6 (1) (f) GDPR).

Další informace o použitých metodách, postupech a službách zpracování:

  • Google Analytics: Google Analytics používáme k měření a analýze používání našich online služeb uživateli na základě pseudonymního identifikačního čísla uživatele. Toto identifikační číslo neobsahuje žádné jedinečné údaje, jako jsou jména nebo e-mailové adresy. Používá se k přiřazení analytických informací ke koncovému zařízení, aby bylo možné rozpoznat, k jakému obsahu uživatelé přistoupili v rámci jednoho nebo různých procesů používání, které vyhledávací výrazy použili, znovu přistoupili nebo interagovali s našimi online službami. Stejně tak se ukládá čas používání a jeho trvání, stejně jako zdroje uživatelů odkazující na naše online služby a technické aspekty jejich koncových zařízení a prohlížečů.
    V procesu se vytvářejí pseudonymní profily uživatelů s informacemi z používání různých zařízení a mohou být použity soubory cookie. Google Analytics nezaznamenává ani neukládá jednotlivé IP adresy. Analytics poskytuje hrubé údaje o zeměpisné poloze odvozením následujících metadat z IP adres: město (a odvozená zeměpisná šířka a délka města), kontinent, země, region, subkontinent (a protějšky založené na ID). Pro provoz v EU se údaje o IP adrese používají výhradně pro odvození údajů o zeměpisné poloze, než jsou okamžitě vyřazeny. Není protokolován, není přístupný ani se nepoužívá pro žádné další případy použití. Když služba Analytics shromažďuje naměřená data, všechna vyhledávání IP se provádějí na serverech se sídlem v EU před předáním provozu na servery Analytics ke zpracování; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR); Webové stránky: https://marketingplatform.google.com/intl/en/about/analytics/; Bezpečnostní opatření: IP maskování (pseudonymizace IP adresy); Ochrana osobních údajů: https://policies.google.com/privacy; Smlouva o zpracování dat: https://business.safety.google/adsprocessorterms/; Základ pro převody do třetích zemí: Data Privacy Framework (DPF), Standardní smluvní doložky (https://business.safety.google/adsprocessorterms); Opt-out: Opt-Out Plugin: https://tools.google.com/dlpage/gaoptout?hl=en, Nastavení pro zobrazování reklam: https://myadcenter.google.com/personalizationoff. Další informace: https://business.safety.google/adsservices/ (Druhy zpracování a zpracovávané údaje).
  • Google jako příjemce souhlasu: Souhlas poskytnutý uživateli v rámci dialogu o souhlasu (také známého jako „Přihlášení/souhlas pro soubory cookie“, „banner souborů cookie“ atd.) slouží k mnoha účelům. Za prvé nám pomáhá splnit naši povinnost získat souhlas s ukládáním a čtením informací na zařízení koncového uživatele a ze zařízení koncového uživatele (v souladu se směrnicemi o ochraně soukromí v elektronických komunikacích). Za druhé se vztahuje na zpracování osobních údajů uživatelů v souladu s požadavky na ochranu údajů. Tento souhlas se navíc vztahuje také na společnost Google, protože společnost musí podle zákona o digitálních trzích získat souhlas s personalizovanými službami. Stav souhlasů udělených uživateli proto sdílíme se společností Google. Náš software pro správu souhlasu informuje společnost Google o tom, zda byly souhlasy uděleny či nikoli. Cílem je zajistit, aby souhlasy uživatelů – nebo jejich nepřítomnost – byly zohledněny při používání Google Analytics a integraci funkcí a externích služeb. Uživatelské souhlasy a jejich odvolání lze tedy dynamicky upravovat v rámci našich online nabídek prostřednictvím Google Analytics a dalších služeb Google v závislosti na výběru uživatele; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR); Webové stránky: https://support.google.com/analytics/answer/9976101?hl=en. Ochrana osobních údajů: https://policies.google.com/privacy.

Online Marketing

Osobní údaje zpracováváme pro účely online marketingu, který může zahrnovat zejména marketing reklamního prostoru nebo zobrazování reklamy a jiného obsahu (souhrnně jen „Obsah“) na základě potenciálních zájmů uživatelů a měření jejich efektivity.

Pro tyto účely se vytvářejí tzv. uživatelské profily a ukládají se do souboru (tzv. „cookie“) nebo se používá obdobný postup, kterým se ukládají příslušné uživatelské informace pro zobrazení výše uvedeného obsahu. Tyto informace mohou zahrnovat například prohlížený obsah, navštívené webové stránky, používané online sítě, komunikační partnery a technické informace, jako je použitý prohlížeč, použitý počítačový systém a informace o dobách používání a používaných funkcích. Pokud uživatelé souhlasili se shromažďováním svých vedlejších údajů, mohou být také zpracovány.

Ukládají se také IP adresy uživatelů. K zajištění ochrany uživatele pomocí pseudonymu však používáme poskytované postupy maskování IP (tj. pseudonymizaci zkrácením IP adresy). Obecně platí, že v rámci online marketingového procesu nejsou zabezpečena jasná uživatelská data (jako jsou e-mailové adresy nebo jména), ale pseudonymy. To znamená, že my, stejně jako poskytovatelé online marketingových postupů, neznáme skutečnou identitu uživatelů, ale pouze informace uložené v jejich profilech.

Informace v profilech jsou obvykle uloženy v souborech cookie nebo podobných postupech zapamatování. Tyto soubory cookie lze později, obecně také na jiných webových stránkách, které využívají stejnou technologii online marketingu, číst a analyzovat pro účely zobrazení obsahu, jakož i doplňovat o další údaje a ukládat na server poskytovatele technologie online marketingu.

Výjimečně lze profilům přiřadit jasná data. Je tomu tak například v případě, že uživatelé jsou členy sociální sítě, jejíž online marketingovou technologii používáme a síť propojuje profily uživatelů ve výše uvedených údajích. Vezměte prosím na vědomí, že uživatelé mohou uzavřít další smlouvy s poskytovateli sociálních sítí nebo jinými poskytovateli služeb, např. udělením souhlasu v rámci procesu registrace.

V zásadě získáváme přístup pouze k souhrnným informacím o výkonu našich inzerátů. V rámci tzv. měření konverzí však můžeme zkontrolovat, které z našich online marketingových procesů vedly k tzv. konverzi, tedy k uzavření smlouvy s námi. Měření konverzí se používá samostatně pro analýzu výkonnosti našich marketingových aktivit.

Pokud není uvedeno jinak, žádáme vás, abyste zvážili, že použité soubory cookie budou uloženy po dobu dvou let.

Poznámky k odvolání a námitce:

Odkazujeme na zásady ochrany osobních údajů příslušných poskytovatelů služeb a možnosti námitek (tzv. „opt-out“). Pokud nebyla zadána žádná explicitní možnost odhlášení, je možné deaktivovat soubory cookie v nastavení vašeho prohlížeče. To však může omezit funkce naší online nabídky. Proto doporučujeme následující dodatečné možnosti odhlášení, které jsou nabízeny společně pro každou oblast:

a) Evropa: https://www.youronlinechoices.eu.

b) Kanada: https://www.youradchoices.ca/choices.

c) USA: https://www.aboutads.info/choices.

d) Meziregionální: https://optout.aboutads.info.

  • Zpracované datové typy: Údaje o používání (např. zobrazení stránek a trvání návštěvy, cesty kliknutí, intenzita a frekvence používání, typy používaných zařízení a operačních systémů, interakce s obsahem a funkcemi). Meta, komunikační a procesní data (např. IP adresy, časová razítka, identifikační čísla, zúčastněné strany).
  • Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Webová analytika (např. statistiky přístupu, rozpoznávání vracejících se návštěvníků); Cílení (např. profilování na základě zájmů a chování, používání souborů cookie); Sledování affiliate partnerů; Marketing; Profily s informacemi souvisejícími s uživateli (vytváření uživatelských profilů); Sledování konverzí (měření účinnosti marketingových aktivit); Poskytování našich online služeb a použitelnosti. Remarketing.
  • Uchování a smazání: Výmaz v souladu s informacemi uvedenými v části „Obecné informace o uchovávání a výmazu údajů“. Uchovávání souborů cookie po dobu až 2 let (Pokud není uvedeno jinak, soubory cookie a podobné způsoby ukládání mohou být uloženy na zařízeních uživatelů po dobu dvou let.).
  • Bezpečnostní opatření: IP Masking (pseudonymizace IP adresy).
  • Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR). Oprávněné zájmy (článek 6 (1) (f) GDPR).

Další informace o použitých metodách, postupech a službách zpracování:

  • Reklamy Facebook: Umístění reklam na platformě Facebook a analýza výsledků reklam; Poskytovatel služeb: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR); Webové stránky: https://www.facebook.com; Ochrana osobních údajů: https://www.facebook.com/privacy/policy/; Základ pro převody do třetích zemí: Data Privacy Framework (DPF); Opt-out: Odkazujeme na nastavení soukromí a reklamy v profilech uživatelů na platformách Facebook, stejně jako na postupy pro udělení souhlasu a možnosti kontaktování Facebooku pro uplatňování přístupových a dalších práv subjektu údajů, jak je popsáno v zásadách ochrany osobních údajů Facebooku. Další informace: Údaje o uživatelských událostech, tj. údaje o chování a zájmech, jsou zpracovávány pro účely cílené reklamy a budování publika na základě smlouvy o společné správě („Dodatek správce“, https://www.facebook.com/legal/controller_addendum). Společná kontrola je omezena na shromažďování a přenos údajů společnosti Meta Platforms Ireland Limited, která se nachází v EU. Za další zpracování údajů odpovídá výhradně Meta Platforms Ireland Limited, což se týká zejména předání údajů mateřské společnosti Meta Platforms, Inc. v USA (na základě standardních smluvních doložek uzavřených mezi Meta Platforms Ireland Limited a Meta Platforms, Inc.).
  • Správce reklam Google: Pro umisťování reklam v reklamní síti Google (např. ve výsledcích vyhledávání, videích, na webových stránkách atd.) používáme službu „Google Ad Manager“. Google Ad Manager vyniká tím, že se reklamy zobrazují v reálném čase na základě předpokládaných zájmů uživatelů. To nám umožňuje zobrazovat reklamy na naši online nabídku uživatelům, kteří by o naši nabídku mohli mít potenciální zájem nebo kteří již dříve projevili zájem, a měřit úspěšnost reklam. Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: https://marketingplatform.google.com; Ochrana osobních údajů: https://policies.google.com/privacy; Základ pro převody do třetích zemí: Data Privacy Framework (DPF); Další informace: Druhy zpracování a zpracovávané údaje: https://business.safety.google/adsservices/; Podmínky ochrany dat mezi správci a správci Google Ads a standardní smluvní doložky pro přenosy dat do třetích zemí: https://business.safety.google/adscontrollertermsPokud Google vystupuje jako zpracovatel, Podmínky zpracování dat pro reklamní produkty Google a standardní smluvní doložky pro přenos dat do třetích zemí: https://business.safety.google/adsprocessorterms aplikovat.
  • Google Ads a měření konverzí: Online marketingový proces pro účely umístění obsahu a reklam v rámci reklamní sítě poskytovatele (např. ve výsledcích vyhledávání, ve videích, na webových stránkách atd.) tak, aby se zobrazovaly uživatelům, kteří mají o reklamy předpokládaný zájem. Dále měříme konverzi reklam, tedy zda je uživatelé brali jako důvod k interakci s reklamami a využívání inzerovaných nabídek (tzv. konverze). Dostáváme však pouze anonymní informace a žádné osobní údaje o jednotlivých uživatelích; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR), Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: https://marketingplatform.google.com; Ochrana osobních údajů: https://policies.google.com/privacy; Základ pro převody do třetích zemí: Data Privacy Framework (DPF); Další informace: Druhy zpracování a zpracovávané údaje: https://business.safety.google/adsservices/. Podmínky ochrany dat mezi správci a správci Google Ads a standardní smluvní doložky pro přenosy dat do třetích zemí: https://business.safety.google/adscontrollerterms.
  • Remarketing v Google Ads: Google Remarketing, známý také jako retargeting, je technologie, která přidává uživatele online služby do pseudonymního remarketingového seznamu, aby se uživatelům na základě jejich návštěvy dané online služby mohly zobrazovat reklamy v jiných online službách.
    ; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR); Webové stránky: https://marketingplatform.google.com; Ochrana osobních údajů: https://policies.google.com/privacy; Základ pro převody do třetích zemí: Data Privacy Framework (DPF); Další informace: Druhy zpracování a zpracovávané údaje: https://business.safety.google/adsservices/. Podmínky ochrany dat mezi správci a správci Google Ads a standardní smluvní doložky pro přenosy dat do třetích zemí: https://business.safety.google/adscontrollerterms.
  • Rozšířené konverze pro Google Ads: Když uživatelé kliknou na naše reklamy Google a následně použijí inzerovanou službu (tzv. „konverze“), data zadaná uživatelem, jako je e-mailová adresa, jméno, adresa bydliště nebo telefonní číslo, mohou být předány společnosti Google. Hodnoty hash jsou poté porovnávány se stávajícími účty Google uživatelů, aby bylo možné lépe vyhodnotit a zlepšit jejich interakci s reklamami (např. kliknutí nebo zobrazení) a tím i jejich výkon; Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR). Webové stránky: https://support.google.com/google-ads/answer/9888656.

Profily na sociálních sítích (sociální média)

Udržujeme online přítomnost na sociálních sítích a v této souvislosti zpracováváme uživatelská data za účelem komunikace s tam aktivními uživateli nebo poskytování informací o nás.

Rádi bychom upozornili, že údaje o uživatelích mohou být zpracovávány mimo Evropskou unii. To může pro uživatele znamenat rizika, např. ztížením vymáhání práv uživatelů.

Údaje o uživatelích jsou navíc obvykle zpracovávány v rámci sociálních sítí pro účely průzkumu trhu a reklamy. Například uživatelské profily lze vytvářet na základě chování uživatelů a s tím spojených zájmů uživatelů. Uživatelské profily pak mohou být použity například k umístění reklam v rámci sítí a mimo ně, o kterých se předpokládá, že odpovídají zájmům uživatelů. Pro tyto účely jsou soubory cookie obvykle ukládány na počítači uživatele, ve kterém je uloženo uživatelské chování a zájmy uživatele. Kromě toho mohou být data ukládána do uživatelských profilů nezávisle na zařízeních používaných uživateli (zejména pokud jsou uživatelé členy příslušných sítí nebo se členy stanou později).

Podrobný popis příslušných operací zpracování a možností opt-out naleznete v příslušných prohlášeních o ochraně údajů a informacích poskytnutých poskytovateli příslušných sítí.

Rovněž v případě žádostí o informace a výkonu práv subjektů údajů upozorňujeme, že tyto lze nejefektivněji vyřídit u poskytovatelů. Pouze poskytovatelé mají přístup k údajům uživatelů a mohou přímo přijímat vhodná opatření a poskytovat informace. Pokud stále potřebujete pomoc, neváhejte nás kontaktovat.

  • Zpracované datové typy: Kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); Údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky, jakož i informace s nimi související, jako jsou podrobnosti o autorství nebo době vytvoření.); Údaje o používání (např. zobrazení stránek a trvání návštěvy, cesty kliknutí, intenzita a frekvence používání, typy používaných zařízení a operačních systémů, interakce s obsahem a funkcemi); Meta, komunikační a procesní data (např. IP adresy, časová razítka, identifikační čísla, zúčastněné strany). Údaje o zásobách (například celé jméno, adresa bydliště, kontaktní informace, zákaznické číslo atd.).
  • Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Sdělení; Zpětná vazba (např. sběr zpětné vazby prostřednictvím online formuláře); Vztahy s veřejností; Marketing. Poskytování našich online služeb a použitelnosti.
  • Uchování a smazání: Výmaz v souladu s informacemi uvedenými v části „Obecné informace o uchovávání a výmazu údajů“.
  • Právní základ: Oprávněné zájmy (článek 6 (1) (f) GDPR). Souhlas (čl. 6 odst. 1 písm. a) GDPR).

Další informace o použitých metodách, postupech a službách zpracování:

  • Instagram: Sociální síť, umožňuje sdílení fotografií a videí, komentování a zařazování příspěvků do oblíbených, zasílání zpráv, přihlašování k odběru profilů a stránek; Poskytovatel služeb: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: https://www.instagram.com; Ochrana osobních údajů: https://privacycenter.instagram.com/policy/. Základ pro převody do třetích zemí: Data Privacy Framework (DPF).
  • Facebook stránky: Profily v rámci sociální sítě Facebook – Jsme společně odpovědní (tzv. „společný správce“) se společností Meta Platforms Ireland Limited za shromažďování (nikoli však další zpracování) údajů návštěvníků naší stránky na Facebooku. Tato data zahrnují informace o typech obsahu, který uživatelé prohlížejí nebo s ním interagují, nebo o akcích, které provádějí (viz „Věci, které vy a ostatní děláte a poskytujete“ v Zásadách dat Facebooku: https://www.facebook.com/privacy/policy/) a informace o zařízeních, která uživatelé používají (např. IP adresy, operační systém, typ prohlížeče, jazyková nastavení, informace o souborech cookie; viz „Informace o zařízení“ v Zásadách dat Facebooku: https://www.facebook.com/privacy/policy/). Jak je vysvětleno v Zásadách údajů Facebooku v části „Jak tyto informace používáme? Facebook také shromažďuje a používá informace k poskytování analytických služeb, známých jako „statistiky stránek“, provozovatelům stránek, aby jim pomohli porozumět tomu, jak lidé interagují s jejich stránkami a obsahem, který je s nimi spojený. S Facebookem jsme uzavřeli zvláštní smlouvu („Informace o Page-Insights“, https://www.facebook.com/legal/terms/page_controller_addendum), který upravuje zejména bezpečnostní opatření, která musí Facebook dodržovat a ve kterých se Facebook zavázal plnit práva dotčených osob (tzn. uživatelé mohou přímo Facebooku zasílat žádosti o přístup k informacím nebo jejich smazání). Práva uživatelů (zejména na přístup k informacím, výmaz, námitka a stížnost u příslušného dozorového úřadu) nejsou smlouvami s Facebookem omezena. Další informace naleznete v části „Informace o statistikách stránek“ (https://www.facebook.com/legal/terms/information_about_page_insights_data). Společná kontrola je omezena na shromažďování a přenos údajů společnosti Meta Platforms Ireland Limited, která se nachází v EU. Další zpracování údajů je výhradní odpovědností společnosti Meta Platforms Ireland Limited; Poskytovatel služeb: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: https://www.facebook.com; Ochrana osobních údajů: https://www.facebook.com/privacy/policy/. Základ pro převody do třetích zemí: Data Privacy Framework (DPF), Standardní smluvní doložky (https://www.facebook.com/legal/EU_data_transfer_addendum).
  • Facebook-skupiny: Funkci „Skupiny“ platformy Facebook využíváme k vytváření zájmových skupin, v rámci kterých se uživatelé Facebooku mohou navzájem nebo nás kontaktovat a vyměňovat si informace. Zpracováváme přitom osobní údaje uživatelů našich skupin, pokud je to nezbytné pro účel využití skupiny a její moderování. Tyto údaje zahrnují informace o jménech a příjmení, jakož i o publikovaném nebo soukromě sdíleném obsahu, jakož i hodnoty o stavu členství ve skupině nebo o aktivitách souvisejících se skupinou, jako je vstup nebo výstup, a také časové informace o výše uvedených datech. Naše pokyny v rámci skupin mohou obsahovat další specifikace a informace o použití příslušné skupiny. Dále bychom rádi upozornili na zpracování údajů uživatelů samotným Facebookem. Tato data zahrnují informace o typech obsahu, který uživatelé prohlížejí nebo s ním interagují, nebo o akcích, které provádějí (viz část „Věci, které děláte a poskytujete vy a ostatní“ v Zásadách dat Facebooku: https://www.facebook.com/privacy/policy/), jakož i informace o zařízeních, která uživatelé používají (např. IP adresy, operační systém, typ prohlížeče, jazyková nastavení, data souborů cookie; viz „Informace o zařízení“ v Zásadách pro data Facebooku: https://www.facebook.com/privacy/policy/). Jak je vysvětleno v Zásadách údajů Facebooku v části „Jak tyto informace používáme?“, Facebook také shromažďuje a používá informace k poskytování analytických služeb, nazývaných „Statistiky“, operátorům skupin, aby jim poskytl přehled o tom, jak lidé komunikují s jejich skupinami a s obsahem, který je s nimi spojený; Poskytovatel služeb: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: https://www.facebook.com; Ochrana osobních údajů: https://www.facebook.com/privacy/policy/. Základ pro převody do třetích zemí: Data Privacy Framework (DPF).
  • Pinterest: Sociální síť, umožňuje sdílení fotografií, komentování, přidávání do oblíbených a kurátorství příspěvků, zasílání zpráv, přihlašování k profilům; Poskytovatel služeb: Pinterest Europe Limited, 2. patro, Palmerston House, Fenian Street, Dublin 2, Irsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: https://www.pinterest.com. Ochrana osobních údajů: https://policy.pinterest.com/en/privacy-policy.
  • Tik tak: Sociální síť, umožňuje sdílení fotografií a videí, komentování a zařazování příspěvků do oblíbených, zasílání zpráv, přihlašování k účtům; Poskytovatel služeb: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irsko a TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londýn, Spojené království, EC1A 9HP; Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR); Webové stránky: https://www.tiktok.com; Ochrana osobních údajů: https://www.tiktok.com/de/privacy-policy. Základ pro převody do třetích zemí: Standardní smluvní doložky (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms).
  • TikTok Business: Sociální síť, umožňuje sdílení fotografií a videí, komentování a zařazování příspěvků do oblíbených, zasílání zpráv, přihlašování k odběru účtů – my a TikTok jsme společně odpovědní za sběr a přenos dat o událostech a také za měření a vytváření přehledů (statistik) pro držitele profilu. Tato data událostí zahrnují informace o typech obsahu, který uživatelé prohlížejí nebo s ním interagují, o akcích, které provedli, informace o zařízeních používaných uživateli (např. IP adresy, operační systém, typ prohlížeče, jazyková nastavení, údaje o souborech cookie) a informace z uživatelských profilů, jako je země nebo poloha. Informace o ochraně údajů týkající se zpracování uživatelských údajů společností TikTok naleznete v zásadách ochrany osobních údajů společnosti TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/en. Se společností TikTok jsme uzavřeli zvláštní dohodu o společné odpovědnosti, která konkrétně upravuje, která bezpečnostní opatření musí společnost TikTok dodržovat a ve které společnost TikTok souhlasila s plněním práv subjektů údajů (tj. uživatelé mohou například žádosti o informace nebo výmaz adresovat přímo společnosti TikTok). Práva uživatelů (zejména právo na přístup, vymazání, námitku a stížnost u příslušného dozorového úřadu) nejsou omezena dohodami se společností TikTok. Dohodu o společné odpovědnosti lze nalézt v „Podmínkách specifických pro jurisdikci“ TikTok: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms.; Poskytovatel služeb: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irsko a TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londýn, Spojené království, EC1A 9HP; Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR); Webové stránky: https://www.tiktok.com; Ochrana osobních údajů: https://www.tiktok.com/legal/page/eea/privacy-policy/en. Základ pro převody do třetích zemí: Standardní smluvní doložky (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms).
  • YouTube: Sociální síť a video platforma; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Ochrana osobních údajů: https://policies.google.com/privacy; Základ pro převody do třetích zemí: Data Privacy Framework (DPF). Opt-out: https://myadcenter.google.com/personalizationoff.

Pluginy a vestavěné funkce a obsah

V rámci našich online služeb integrujeme funkční a obsahové prvky, které získáváme ze serverů příslušných poskytovatelů (dále jen „poskytovatelé třetích stran“). Může se jednat například o grafiku, videa nebo mapy měst (dále jednotně označované jako „obsah“).

Integrace vždy předpokládá, že poskytovatelé tohoto obsahu třetích stran zpracovávají IP adresu uživatele, protože bez IP adresy by nemohli obsah odeslat do jeho prohlížeče. IP adresa je proto nezbytná pro zobrazení tohoto obsahu nebo funkcí. Snažíme se používat pouze takový obsah, jehož příslušní poskytovatelé používají IP adresu pouze k jeho distribuci. Třetí strany mohou také používat tzv. pixelové tagy (neviditelnou grafiku, známou také jako „web beacons“) pro statistické nebo marketingové účely. „Pixelové tagy“ lze použít k vyhodnocování informací, jako je návštěvnost stránek těchto webových stránek. Pseudonymní informace mohou být také uloženy v souborech cookie na zařízení uživatele a mohou zahrnovat technické informace o prohlížeči a operačním systému, odkazujících webových stránkách, časech návštěv a další informace o používání našich webových stránek, a také mohou být propojeny s takovými informacemi z jiných zdrojů.

  • Zpracované datové typy: Údaje o používání (např. zobrazení stránek a trvání návštěvy, cesty kliknutí, intenzita a frekvence používání, typy používaných zařízení a operačních systémů, interakce s obsahem a funkcemi). Meta, komunikační a procesní data (např. IP adresy, časová razítka, identifikační čísla, zúčastněné strany).
  • Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Poskytování našich online služeb a použitelnosti; Webová analytika (např. statistiky přístupu, rozpoznávání vracejících se návštěvníků); Cílení (např. profilování na základě zájmů a chování, používání souborů cookie); Sledování affiliate partnerů; Marketing. Poskytování smluvních služeb a plnění smluvních závazků.
  • Uchování a smazání: Výmaz v souladu s informacemi uvedenými v části „Obecné informace o uchovávání a výmazu údajů“. Uchovávání souborů cookie po dobu až 2 let (Pokud není uvedeno jinak, soubory cookie a podobné způsoby ukládání mohou být uloženy na zařízeních uživatelů po dobu dvou let.).
  • Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR). Oprávněné zájmy (článek 6 (1) (f) GDPR).

Další informace o použitých metodách, postupech a službách zpracování:

  • reCAPTCHA: Integrujeme funkci „reCAPTCHA“, abychom mohli rozpoznat, zda vstupy (např. v online formulářích) provádějí lidé a nikoli automaticky ovládané stroje (tzv. „botové“). Zpracovávaná data mohou zahrnovat IP adresy, informace o použitých operačních systémech, zařízeních nebo prohlížečích, nastavení jazyka, polohu, pohyby myši, stisky kláves, čas strávený na webových stránkách, dříve navštívené webové stránky, interakce s ReCaptchou na jiných webových stránkách, případně soubory cookie a výsledky manuálních rozpoznávacích procesů (např. odpovídání na kladené otázky nebo výběr objektů na obrázcích). Zpracování dat je založeno na našem oprávněném zájmu chránit naše online služby před zneužívajícím automatizovaným procházením a spamem; Poskytovatel služebGoogle Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, mateřská společnost: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: https://www.google.com/recaptcha/; Ochrana osobních údajů: https://policies.google.com/privacy; Základ pro převody do třetích zemí: Data Privacy Framework (DPF). Opt-out: Opt-Out Plugin: https://tools.google.com/dlpage/gaoptout?hl=en, Nastavení pro zobrazování reklam: https://myadcenter.google.com/personalizationoff.
  • Youtube videa: Obsah videa; Poskytovatel služebGoogle Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, mateřská společnost: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR); Webové stránky: https://www.youtube.com; Ochrana osobních údajů: https://policies.google.com/privacy; Základ pro převody do třetích zemí: Data Privacy Framework (DPF). Opt-out: Opt-Out Plugin: https://tools.google.com/dlpage/gaoptout?hl=en, Nastavení pro zobrazování reklam: https://myadcenter.google.com/personalizationoff.

Změny a aktualizace

Žádáme vás, abyste se pravidelně seznamovali s obsahem našeho prohlášení o ochraně osobních údajů. Zásady ochrany osobních údajů budeme upravovat, jakmile to budou vyžadovat změny v našich postupech zpracování údajů. Jakmile změny vyžadují vaši spolupráci (např. souhlas) nebo jiné individuální oznámení, budeme vás o tom informovat.

Pokud v těchto zásadách ochrany osobních údajů uvádíme adresy a kontaktní informace společností a organizací, žádáme vás, abyste si tyto adresy v průběhu času ověřili a než nás budete kontaktovat.

Terminologie a definice

V této části naleznete přehled terminologie použité v těchto zásadách ochrany osobních údajů. Tam, kde je terminologie právně definována, platí jejich legální definice. Následující vysvětlení jsou však primárně určena k pochopení.

  • Sledování affiliate partnerů: Vlastní publika označují proces určování cílových skupin pro reklamní účely, např. zobrazování reklam. Například zájem uživatele o určité produkty nebo témata na internetu lze použít k závěru, že se uživatel zajímá o reklamy na podobné produkty nebo internetový obchod, ve kterém si uživatel produkty prohlížel. „Podobné publikum“ je termín používaný k popisu obsahu, který je vnímán jako vhodný uživateli, jejichž profily nebo zájmy pravděpodobně odpovídají uživatelům, pro které byly profily vytvořeny. Pro účely vytváření vlastních publika a podobných publika se obvykle používají soubory cookie a webové majáky.
  • Umělá inteligence (AI): Účel zpracování dat prostřednictvím umělé inteligence (AI) zahrnuje automatizovanou analýzu a zpracování uživatelských dat za účelem identifikace vzorců, vytváření předpovědí a zlepšování účinnosti a kvality našich služeb. To zahrnuje shromažďování, čištění a strukturování dat, školení a používání modelů umělé inteligence, jakož i průběžnou kontrolu a optimalizaci výsledků a provádí se výhradně se souhlasem uživatelů nebo na základě zákonných oprávnění.
  • Kontaktní údaje: Kontaktní údaje jsou základní informace, které umožňují komunikaci s jednotlivci nebo organizacemi. Zahrnují mimo jiné telefonní čísla, poštovní adresy a e-mailové adresy, stejně jako komunikační prostředky, jako jsou úchyty sociálních médií a identifikátory rychlých zpráv.
  • Údaje o obsahu: Data obsahu zahrnují informace generované v procesu vytváření, úprav a publikování obsahu všech typů. Tato kategorie dat může zahrnovat texty, obrázky, videa, zvukové soubory a další multimediální obsah publikovaný na různých platformách a médiích. Data obsahu nejsou omezena na obsah samotný, ale zahrnují také metadata poskytující informace o obsahu, jako jsou štítky, popisy, podrobnosti o autorství a data zveřejnění.
  • Údaje o smlouvě: Údaje o smlouvě jsou konkrétní podrobnosti týkající se formalizace dohody mezi dvěma nebo více stranami. Dokumentují podmínky, za kterých jsou služby nebo produkty poskytovány, vyměňovány nebo prodávány. Tato kategorie údajů je nezbytná pro správu a plnění smluvních závazků a zahrnuje jak identifikaci smluvních stran, tak konkrétní podmínky smlouvy. Údaje o smlouvě mohou zahrnovat datum zahájení a ukončení smlouvy, povahu sjednaných služeb nebo produktů, cenová ujednání, platební podmínky, práva na ukončení, možnosti prodloužení a zvláštní podmínky nebo doložky. Slouží jako právní základ pro vztah mezi stranami a jsou klíčové pro vyjasnění práv a povinností, vymáhání nároků a řešení sporů.
  • Ovladač: „Správcem“ se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.
  • Sledování konverzí: Sledování konverzí je metoda používaná k hodnocení účinnosti marketingových opatření. Za tímto účelem se na zařízeních uživatelů v rámci webových stránek, na kterých probíhají marketingová opatření, obvykle uloží cookie a poté se znovu vyvolá na cílové webové stránce (např. můžeme tak vysledovat, zda byly reklamy námi umístěné na jiných webových stránkách úspěšné).
  • zaměstnanci: Jako zaměstnanci jsou jednotlivci ti, kteří jsou v zaměstnaneckém poměru, ať už jako zaměstnanci, zaměstnanci nebo na podobných pozicích. Pracovním poměrem se rozumí právní vztah mezi zaměstnavatelem a zaměstnancem založený pracovní smlouvou nebo dohodou. Z ní vyplývá povinnost zaměstnavatele vyplácet zaměstnanci odměnu při výkonu práce. Pracovní poměr má různé fáze, od vzniku, kdy je uzavřena pracovní smlouva, přes exekuční, kdy zaměstnanec vykonává svou pracovní činnost, a ukončení, kdy pracovní poměr končí, ať už výpovědí, vzájemnou dohodou či jinak. Údaje o zaměstnancích zahrnují veškeré informace týkající se těchto osob v kontextu jejich zaměstnání. To zahrnuje aspekty, jako jsou osobní identifikační údaje, identifikační čísla, platové a bankovní informace, pracovní doba, nároky na dovolenou, zdravotní údaje a hodnocení výkonu.
  • Firewall: Firewall je bezpečnostní systém, který chrání počítačovou síť nebo jeden počítač před nežádoucím přístupem k síti.
  • Údaje o zásobách: Údaje o zásobách zahrnují základní informace potřebné pro identifikaci a správu smluvních partnerů, uživatelských účtů, profilů a podobných přiřazení. Tyto údaje mohou mimo jiné zahrnovat osobní a demografické údaje, jako jsou jména, kontaktní informace (adresy, telefonní čísla, e-mailové adresy), data narození a specifické identifikátory (ID uživatele). Údaje o zásobách tvoří základ pro jakoukoli formální interakci mezi jednotlivci a službami, zařízeními nebo systémy tím, že umožňují jedinečné přiřazení a komunikaci.
  • Údaje protokolu: Data protokolu nebo data protokolu označují informace týkající se událostí nebo aktivit, které byly zaznamenány v systému nebo síti. Tato data obvykle zahrnují podrobnosti, jako jsou časová razítka, IP adresy, akce uživatele, chybové zprávy a další podrobnosti o používání nebo provozu systému. Protokolová data se často používají pro analýzu systémových problémů, monitorování zabezpečení nebo generování zpráv o výkonu.
  • Meta, komunikační a procesní data: Meta-, komunikační a procedurální data jsou kategorie, které obsahují informace o tom, jak jsou data zpracovávána, přenášena a spravována. Metadata, známá také jako data o datech, zahrnují informace, které popisují kontext, původ a strukturu jiných dat. Mohou obsahovat podrobnosti o velikosti souboru, datu vytvoření, autorovi dokumentu a historii úprav. Komunikační data zachycují výměnu informací mezi uživateli napříč různými kanály, jako je e-mailový provoz, protokoly hovorů, zprávy na sociálních sítích a historie chatů, včetně zúčastněných stran, časových razítek a přenosových cest. Procedurální data popisují procesy a operace v rámci systémů nebo organizací, včetně dokumentace pracovních toků, protokolů transakcí a činností a protokolů auditu používaných pro sledování a ověřování postupů.
  • Platební údaje: Platební údaje zahrnují veškeré informace nezbytné pro zpracování platebních transakcí mezi kupujícími a prodávajícími. Tato data jsou zásadní pro elektronický obchod, online bankovnictví a jakoukoli jinou formu finančních transakcí. Zahrnuje podrobnosti, jako jsou čísla kreditních karet, informace o bankovních účtech, částky plateb, data transakcí, ověřovací čísla a fakturační údaje. Platební údaje mohou také obsahovat informace o stavu platby, zpětných zúčtováních, autorizacích a poplatcích.
  • Osobní data: „osobními údaji“ se rozumí jakékoli informace týkající se identifikované nebo identifikovatelné fyzické osoby („subjekt údajů“); identifikovatelnou fyzickou osobou je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, lokační údaje, online identifikátor nebo na jeden či více faktorů specifických pro fyzickou, fyziologickou, genetickou, mentální, ekonomickou, kulturní nebo sociální identitu této fyzické osoby.
  • Zpracování: Pojem „zpracování“ zahrnuje širokou škálu a prakticky každé nakládání s daty, ať už se jedná o shromažďování, vyhodnocování, ukládání, přenos nebo vymazávání.
  • Profily s informacemi souvisejícími s uživateli: Zpracování „profilů s informacemi souvisejícími s uživatelem“ nebo zkráceně „profily“ zahrnuje jakýkoli druh automatizovaného zpracování osobních údajů, které spočívá v použití těchto osobních údajů k analýze, vyhodnocení nebo předpovídání určitých osobních aspektů týkajících se fyzické osoby (v závislosti na typu profilování to může zahrnovat různé informace týkající se demografie, chování a zájmů, jako je například kliknutí na webové stránky a jejich obsah v určité lokalitě nebo na určitém obsahu nebo zájmech). Pro účely profilování se často používají soubory cookie a webové majáky.
  • Remarketing: Remarketing“ nebo „retargeting“ je termín používaný např. k tomu, aby bylo pro reklamní účely uvedeno, o jaké produkty má uživatel na webové stránce zájem, aby se uživateli tyto produkty připomnělo na jiných webových stránkách, např. v reklamách.
  • Cílení: „Sledování“ je termín používaný v případech, kdy lze chování uživatelů sledovat na několika webových stránkách. Informace o chování a zájmech s ohledem na používané webové stránky se zpravidla ukládají do souborů cookie nebo na servery poskytovatelů sledovacích technologií (tzv. profilování). Tyto informace pak mohou být použity například k zobrazování reklam uživatelům, které pravděpodobně odpovídají jejich zájmům.
  • Údaje o využití: Údaje o využití se týkají informací, které zachycují, jak uživatelé interagují s digitálními produkty, službami nebo platformami. Tato data zahrnují širokou škálu informací, které demonstrují, jak uživatelé využívají aplikace, jaké funkce preferují, jak dlouho tráví na konkrétních stránkách a jakými cestami se v aplikaci pohybují. Údaje o využití mohou také zahrnovat frekvenci používání, časová razítka aktivit, IP adresy, informace o zařízení a údaje o poloze. Jsou zvláště cenné pro analýzu chování uživatelů, optimalizaci uživatelských zkušeností, personalizaci obsahu a zlepšování produktů nebo služeb. Údaje o využití navíc hrají klíčovou roli při identifikaci trendů, preferencí a potenciálních problémových oblastí v rámci digitální nabídky
  • Webová analýza: Web Analytics slouží k vyhodnocení návštěvnosti online služeb a může určit jejich chování nebo zájmy o určité informace, jako je obsah webových stránek. Pomocí webové analýzy mohou majitelé webových stránek například rozpoznat, v kolik hodin návštěvníci jejich web navštíví a jaký obsah je zajímá. To jim například umožňuje lépe přizpůsobit obsah svých webových stránek potřebám návštěvníků. Pro účely webové analýzy se často používají pseudonymní soubory cookie a webové majáky k rozpoznání vracejících se návštěvníků a tím k získání přesnějších analýz používání online služby.