Prohlášení o ochraně osobních údajů
1. Přehled ochrany údajů
Obecné informace
Následující informace poskytují jednoduchý přehled o tom, co se děje s vašimi osobními údaji, když navštívíte tuto webovou stránku. Osobní údaje jsou všechny údaje, pomocí nichž vás lze osobně identifikovat. Podrobné informace k tématu ochrany údajů naleznete v našem prohlášení o ochraně osobních údajů uvedeném pod tímto textem.
Shromažďování údajů na této webové stránce
Kdo je odpovědný za shromažďování údajů na této webové stránce?
Zpracování údajů na této webové stránce provádí provozovatel webové stránky. Jeho kontaktní údaje naleznete v části „Hinweis zur Verantwortlichen Stelle“ v tomto prohlášení o ochraně osobních údajů.
Jak shromažďujeme vaše údaje?
Vaše údaje jsou jednak shromažďovány tím, že nám je sdělíte. Může se jednat např. o údaje, které zadáte do kontaktního formuláře.
Další údaje jsou zaznamenávány automaticky nebo po vašem souhlasu při návštěvě webové stránky našimi IT systémy. Jedná se především o technické údaje (např. internetový prohlížeč, operační systém nebo čas přístupu na stránku). Záznam těchto údajů probíhá automaticky, jakmile tuto webovou stránku navštívíte.
K čemu vaše údaje používáme?
Část údajů se shromažďuje za účelem zajištění bezchybného poskytování webové stránky. Jiná data mohou být použita k analýze vašeho uživatelského chování.
Jaká práva máte ohledně svých údajů?
Máte kdykoli právo bezplatně získat informaci o původu, příjemci a účelu vašich uložených osobních údajů. Dále máte právo požadovat opravu nebo vymazání těchto údajů. Pokud jste udělili souhlas se zpracováním údajů, můžete tento souhlas kdykoli s účinností do budoucna odvolat. Kromě toho máte právo za určitých okolností požadovat omezení zpracování vašich osobních údajů. Dále máte právo podat stížnost u příslušného dozorového úřadu.
Ohledně toho a také k dalším otázkám na téma ochrany údajů se na nás můžete kdykoli obrátit.
Analytické nástroje a nástroje poskytovatelů třetích stran
Při návštěvě této webové stránky může být vaše chování při surfování statisticky vyhodnocováno. Děje se tak především s pomocí tzv. analytických programů.
Detailní informace k těmto analytickým programům naleznete v následujícím prohlášení o ochraně osobních údajů.
2. Hosting
Obsah naší webové stránky hostujeme u následujícího poskytovatele:
IONOS
Poskytovatelem je IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (dále jen IONOS). Když navštívíte naši webovou stránku, IONOS zaznamenává různé logovací soubory včetně vašich IP adres. Podrobnosti naleznete v prohlášení o ochraně osobních údajů společnosti IONOS: https://www.ionos.de/terms-gtc/terms-privacy.
Používání IONOS se zakládá na čl. 6 odst. 1 písm. f GDPR. Máme oprávněný zájem na co nejspolehlivějším zobrazení naší webové stránky. Pokud byl vyžádán příslušný souhlas, probíhá zpracování výhradně na základě čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG, pokud souhlas zahrnuje ukládání cookies nebo přístup k informacím v koncovém zařízení uživatele (např. device-fingerprinting) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.
Zpracování objednávky
Uzavřeli jsme smlouvu o zpracování objednávek (AVV) za účelem používání výše uvedené služby. Jedná se o smlouvu vyžadovanou právními předpisy o ochraně osobních údajů, která zajišťuje, že tento poskytovatel zpracovává osobní údaje návštěvníků našich webových stránek pouze podle našich pokynů a v souladu s GDPR.
3. Obecné informace a povinné údaje
Ochrana údajů
Provozovatelé těchto stránek berou ochranu vašich osobních údajů velmi vážně. S vašimi osobními údaji zacházíme důvěrně a v souladu se zákonnými předpisy o ochraně údajů a tímto prohlášením o ochraně osobních údajů.
Při používání této webové stránky jsou shromažďovány různé osobní údaje. Osobní údaje jsou údaje, pomocí nichž vás lze osobně identifikovat. Toto prohlášení o ochraně osobních údajů vysvětluje, jaké údaje shromažďujeme a k čemu je používáme. Vysvětluje také, jak a za jakým účelem se to děje.
Upozorňujeme, že přenos dat na internetu (např. při komunikaci e-mailem) může vykazovat bezpečnostní mezery. Úplná ochrana dat proti přístupu třetích osob není možná.
Upozornění na odpovědný subjekt
Odpovědným subjektem za zpracování údajů na této webové stránce je:
makopan GmbH
Przemyslaw Makowski
Maria-Terwiel-Str. 36
D-59590 Geseke
Telefon: 02942 5808224
E-mail: info@makopan.de
Odpovědným subjektem je fyzická nebo právnická osoba, která sama nebo společně s jinými rozhoduje o účelech a prostředcích zpracování osobních údajů (např. jmen, e-mailových adres apod.).
Doba uložení
Pokud není v tomto prohlášení o ochraně osobních údajů uvedena konkrétnější doba uložení, zůstávají vaše osobní údaje u nás uloženy, dokud neodpadne účel zpracování údajů. Pokud uplatníte oprávněnou žádost o vymazání nebo odvoláte souhlas se zpracováním údajů, budou vaše údaje vymazány, pokud nebudeme mít jiné právně přípustné důvody pro uložení vašich osobních údajů (např. daňové nebo obchodněprávní lhůty pro uchovávání); v posledně uvedeném případě dojde k vymazání po odpadnutí těchto důvodů.
Obecné poznámky k právním základům zpracování údajů na této webové stránce
Pokud jste souhlasili se zpracováním údajů, zpracováváme vaše osobní údaje na základě čl. 6 odst. 1 písm. a GDPR, popř. čl. 9 odst. 2 písm. a GDPR, pokud jsou zpracovávány zvláštní kategorie údajů podle čl. 9 odst. 1 GDPR. V případě výslovného souhlasu s přenosem osobních údajů do třetích zemí probíhá zpracování údajů navíc na základě čl. 49 odst. 1 písm. a GDPR. Pokud jste souhlasili s ukládáním cookies nebo s přístupem k informacím do vašeho koncového zařízení (např. prostřednictvím device-fingerprinting), probíhá zpracování údajů navíc na základě § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat. Jsou-li vaše údaje nezbytné k plnění smlouvy nebo k provedení předsmluvních opatření, zpracováváme vaše údaje na základě čl. 6 odst. 1 písm. b GDPR. Dále zpracováváme vaše údaje, pokud je to nezbytné pro splnění právní povinnosti, na základě čl. 6 odst. 1 písm. c GDPR. Zpracování údajů může být dále založeno na našem oprávněném zájmu podle čl. 6 odst. 1 písm. f GDPR. O příslušném právním základu v jednotlivých případech informují následující odstavce tohoto prohlášení o ochraně osobních údajů.
Příjemci osobních údajů
V rámci naší podnikatelské činnosti spolupracujeme s různými externími místy. Při tom je částečně nutné také předání osobních údajů těmto externím místům. Osobní údaje předáváme externím místům pouze tehdy, pokud je to nezbytné v rámci plnění smlouvy, pokud jsme k tomu zákonně povinni (např. předání údajů daňovým úřadům), pokud máme oprávněný zájem na předání podle čl. 6 odst. 1 písm. f GDPR nebo pokud jiný právní základ předání údajů umožňuje. Při použití zpracovatelů na základě smlouvy předáváme osobní údaje našich zákazníků pouze na základě platné smlouvy o zpracování údajů. V případě společného zpracování je uzavřena smlouva o společném zpracování.
Odvolání vašeho souhlasu se zpracováním údajů
Mnohé procesy zpracování údajů jsou možné pouze s vaším výslovným souhlasem. Souhlas, který jste již udělili, můžete kdykoli odvolat. Zákonnost zpracování údajů provedeného do odvolání zůstává odvoláním nedotčena.
Právo vznést námitku proti shromažďování údajů ve zvláštních případech a proti přímému marketingu (čl. 21 GDPR)
POKUD ZPRACOVÁNÍ ÚDAJŮ PROBÍHÁ NA ZÁKLADĚ ČL. 6 ODST. 1 PÍSM. E NEBO F GDPR, MÁTE KDYKOLI PRÁVO Z DŮVODŮ VYPLÝVAJÍCÍCH Z VAŠÍ ZVLÁŠTNÍ SITUACE VZNÉST NÁMITKU PROTI ZPRACOVÁNÍ VAŠICH OSOBNÍCH ÚDAJŮ; TO PLATÍ I PRO PROFILOVÁNÍ OPÍRAJÍCÍ SE O TATO USTANOVENÍ. PŘÍSLUŠNÝ PRÁVNÍ ZÁKLAD, O KTERÝ SE ZPRACOVÁNÍ OPÍRÁ, NALEZNETE V TOMTO PROHLÁŠENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ. POKUD VZNESNETE NÁMITKU, NEBUDEME VAŠE DOTČENÉ OSOBNÍ ÚDAJE NADÁLE ZPRACOVÁVAT, POKUD NEPROKÁŽEME ZÁVAŽNÉ OPRÁVNĚNÉ DŮVODY PRO ZPRACOVÁNÍ, KTERÉ PŘEVAŽUJÍ NAD VAŠIMI ZÁJMY, PRÁVY A SVOBODAMI, NEBO POKUD ZPRACOVÁNÍ NESLOUŽÍ UPLATŇOVÁNÍ, VÝKONU NEBO OBRANĚ PRÁVNÍCH NÁROKŮ (NÁMITKA PODLE ČL. 21 ODST. 1 GDPR).
POKUD JSOU VAŠE OSOBNÍ ÚDAJE ZPRACOVÁVÁNY ZA ÚČELEM PROVÁDĚNÍ PŘÍMÉHO MARKETINGU, MÁTE PRÁVO KDYKOLI VZNÉST NÁMITKU PROTI ZPRACOVÁNÍ VAŠICH OSOBNÍCH ÚDAJŮ PRO ÚČELY TAKOVÉHO MARKETINGU; TO PLATÍ I PRO PROFILOVÁNÍ, POKUD SOUVISÍ S TAKOVÝM PŘÍMÝM MARKETINGEM. POKUD VZNESNETE NÁMITKU, NEBUDOU VAŠE OSOBNÍ ÚDAJE NÁSLEDNĚ JIŽ PRO ÚČELY PŘÍMÉHO MARKETINGU POUŽÍVÁNY (NÁMITKA PODLE ČL. 21 ODST. 2 GDPR).
Právo podat stížnost u příslušného dozorového úřadu
V případě porušení GDPR mají dotčené osoby právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého pobytu, svého pracoviště nebo místa údajného porušení. Právo podat stížnost existuje bez újmy jiných opravných prostředků ve správním nebo soudním řízení.
Právo na přenositelnost údajů
Máte právo nechat si údaje, které zpracováváme automatizovaně na základě vašeho souhlasu nebo při plnění smlouvy, předat sobě nebo třetí osobě v běžném, strojově čitelném formátu. Pokud požadujete přímý přenos údajů jinému odpovědnému subjektu, bude to provedeno pouze tehdy, je-li to technicky proveditelné.
Informace, oprava a vymazání
V rámci platných právních předpisů máte kdykoli právo na bezplatnou informaci o vašich uložených osobních údajích, jejich původu a příjemci a účelu zpracování údajů a případně právo na opravu nebo vymazání těchto údajů. Za tímto účelem a také k dalším otázkám na téma osobních údajů se na nás můžete kdykoli obrátit.
Právo na omezení zpracování
Máte právo požadovat omezení zpracování vašich osobních údajů. Za tímto účelem se na nás můžete kdykoli obrátit. Právo na omezení zpracování existuje v následujících případech:
- Pokud zpochybníte správnost vašich u nás uložených osobních údajů, obvykle potřebujeme čas na jejich ověření. Po dobu trvání ověřování máte právo požadovat omezení zpracování vašich osobních údajů.
- Pokud zpracování vašich osobních údajů probíhalo/probíhá protiprávně, můžete místo vymazání požadovat omezení zpracování údajů.
- Pokud vaše osobní údaje již nepotřebujeme, ale vy je potřebujete k uplatnění, obraně nebo prosazování právních nároků, máte právo místo vymazání požadovat omezení zpracování vašich osobních údajů.
- Pokud jste podali námitku podle čl. 21 odst. 1 GDPR, musí být provedeno zvažování mezi vašimi a našimi zájmy. Dokud není jasné, čí zájmy převažují, máte právo požadovat omezení zpracování vašich osobních údajů.
Pokud jste zpracování vašich osobních údajů omezili, mohou být tyto údaje – s výjimkou jejich uložení – zpracovávány pouze s vaším souhlasem nebo za účelem uplatňování, výkonu nebo obrany právních nároků nebo ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie nebo některého členského státu.
Šifrování SSL, resp. TLS
Tato stránka z bezpečnostních důvodů a k ochraně přenosu důvěrného obsahu, jako jsou například objednávky nebo dotazy, které nám jako provozovateli stránek posíláte, používá šifrování SSL, resp. TLS. Šifrované spojení poznáte podle toho, že se v adresním řádku prohlížeče změní „http://“ na „https://“ a podle symbolu zámku v řádku vašeho prohlížeče.
Pokud je šifrování SSL, resp. TLS aktivováno, nemohou být data, která nám přenášíte, čtena třetími osobami.
Námitka proti reklamním e-mailům
Tímto se vznáší námitka proti použití kontaktních údajů zveřejněných v rámci povinnosti uvádět impressum k zasílání reklamních a informačních materiálů, které nebyly výslovně vyžádány. Provozovatelé stránek si výslovně vyhrazují právní kroky v případě nevyžádaného zasílání reklamních informací, například prostřednictvím spamových e-mailů.
4. Shromažďování údajů na této webové stránce
Cookies
Naše internetové stránky používají tzv. „cookies“. Cookies jsou malé datové balíčky a vašemu koncovému zařízení nezpůsobují žádnou škodu. Ukládají se buď dočasně po dobu trvání relace (session cookies), nebo trvale (permanentní cookies) do vašeho koncového zařízení. Session cookies jsou po ukončení vaší návštěvy automaticky smazány. Permanentní cookies zůstávají ve vašem koncovém zařízení uloženy, dokud je sami nevymažete nebo dokud je váš webový prohlížeč automaticky neodstraní.
Cookies mohou pocházet od nás (cookies první strany) nebo od třetích společností (tzv. cookies třetích stran). Cookies třetích stran umožňují integraci určitých služeb třetích společností do webových stránek (např. cookies pro zpracování platebních služeb).
Cookies mají různé funkce. Mnohé cookies jsou technicky nezbytné, protože určité funkce webových stránek by bez nich nefungovaly (např. funkce nákupního košíku nebo zobrazení videí). Jiné cookies mohou být použity k analýze uživatelského chování nebo k reklamním účelům.
Cookies, které jsou nezbytné pro provedení elektronického komunikačního procesu, pro poskytování určitých, vámi požadovaných funkcí (např. pro funkci nákupního košíku) nebo pro optimalizaci webové stránky (např. cookies pro měření publika webu) (nezbytné cookies), jsou ukládány na základě čl. 6 odst. 1 písm. f GDPR, pokud není uveden jiný právní základ. Provozovatel webové stránky má oprávněný zájem na ukládání nezbytných cookies za účelem technicky bezchybného a optimalizovaného poskytování svých služeb. Pokud byl vyžádán souhlas s ukládáním cookies a srovnatelných technologií pro rozpoznávání, probíhá zpracování výhradně na základě tohoto souhlasu (čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG); souhlas lze kdykoli odvolat.
Svůj prohlížeč můžete nastavit tak, aby vás informoval o nastavení cookies a umožnil cookies pouze v jednotlivých případech, vyloučil přijímání cookies pro určité případy nebo obecně a aktivoval automatické vymazání cookies při zavření prohlížeče. Při deaktivaci cookies může být funkčnost této webové stránky omezena.
Které cookies a služby jsou na této webové stránce používány, zjistíte v tomto prohlášení o ochraně osobních údajů.
Serverové logovací soubory
Poskytovatel stránek automaticky zaznamenává a ukládá informace v tzv. serverových logovacích souborech, které nám váš prohlížeč automaticky předává. Jsou to:
- typ a verze prohlížeče
- použitý operační systém
- referrer URL
- název hostitele přistupujícího počítače
- čas serverového požadavku
- IP adresa
Nedochází k slučování těchto údajů s jinými zdroji dat.
Záznam těchto údajů probíhá na základě čl. 6 odst. 1 písm. f GDPR. Provozovatel webové stránky má oprávněný zájem na technicky bezchybné prezentaci a optimalizaci své webové stránky – k tomu je nutné zaznamenávání serverových logovacích souborů.
Kontaktní formulář
Pokud nám zašlete dotazy prostřednictvím kontaktního formuláře, budou vaše údaje z dotazovacího formuláře včetně vámi tam uvedených kontaktních údajů u nás uloženy za účelem zpracování dotazu a pro případ následných dotazů. Tyto údaje bez vašeho souhlasu nepředáváme dál.
Zpracování těchto údajů probíhá na základě čl. 6 odst. 1 písm. b GDPR, pokud je váš dotaz spojen s plněním smlouvy nebo je k provedení předsmluvních opatření nezbytný. Ve všech ostatních případech se zpracování zakládá na našem oprávněném zájmu na efektivním vyřízení na nás směřovaných dotazů (čl. 6 odst. 1 písm. f GDPR) nebo na vašem souhlasu (čl. 6 odst. 1 písm. a GDPR), pokud byl vyžádán; souhlas lze kdykoli odvolat.
Údaje, které zadáte do kontaktního formuláře, u nás zůstávají, dokud nás nevyzvete k jejich vymazání, neodvoláte svůj souhlas s jejich uložením nebo neodpadne účel uložení údajů (např. po dokončeném vyřízení vašeho dotazu). Donucující zákonná ustanovení – zejména lhůty pro uchovávání – zůstávají nedotčena.
Dotaz e-mailem, telefonem nebo faxem
Pokud nás kontaktujete e-mailem, telefonem nebo faxem, bude váš dotaz včetně všech z něj vyplývajících osobních údajů (jméno, dotaz) u nás uložen a zpracován za účelem vyřízení vaší záležitosti. Tyto údaje bez vašeho souhlasu nepředáváme dál.
Zpracování těchto údajů probíhá na základě čl. 6 odst. 1 písm. b GDPR, pokud je váš dotaz spojen s plněním smlouvy nebo je k provedení předsmluvních opatření nezbytný. Ve všech ostatních případech se zpracování zakládá na našem oprávněném zájmu na efektivním vyřízení na nás směřovaných dotazů (čl. 6 odst. 1 písm. f GDPR) nebo na vašem souhlasu (čl. 6 odst. 1 písm. a GDPR), pokud byl vyžádán; souhlas lze kdykoli odvolat.
Údaje, které nám zašlete v rámci kontaktních dotazů, u nás zůstávají, dokud nás nevyzvete k jejich vymazání, neodvoláte svůj souhlas s jejich uložením nebo neodpadne účel uložení údajů (např. po dokončeném vyřízení vaší záležitosti). Donucující zákonná ustanovení – zejména zákonné lhůty pro uchovávání – zůstávají nedotčena.
5. Sociální média
Na této webové stránce jsou integrovány prvky sociální sítě Facebook. Poskytovatelem této služby je Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko. Podle informací Facebooku jsou však shromážděná data přenášena také do USA a do dalších třetích zemí.
Přehled prvků sociálních médií Facebook naleznete zde: https://developers.facebook.com/docs/plugins/?locale=de_DE.
Pokud je prvek sociálních médií aktivní, naváže se přímé spojení mezi vaším koncovým zařízením a serverem Facebooku. Facebook tak obdrží informaci, že jste s vaší IP adresou navštívili tuto webovou stránku. Pokud kliknete na tlačítko „To se mi líbí“ Facebooku, když jste přihlášeni ke svému účtu na Facebooku, můžete obsah této webové stránky propojit se svým facebookovým profilem. Tím může Facebook přiřadit návštěvu této webové stránky k vašemu uživatelskému účtu. Upozorňujeme, že jako poskytovatel stránek nemáme žádné znalosti o obsahu přenášených údajů ani o jejich používání ze strany Facebooku. Další informace k tomu naleznete v prohlášení o ochraně osobních údajů Facebooku na adrese: https://de-de.facebook.com/privacy/explanation.
Používání této služby probíhá na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat.
Pokud jsou pomocí zde popsaného nástroje na naší webové stránce shromažďovány osobní údaje a předávány Facebooku, jsme za toto zpracování údajů společně odpovědní my a Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko (čl. 26 GDPR). Společná odpovědnost je přitom omezena výhradně na shromažďování údajů a jejich předávání Facebooku. Zpracování, které probíhá po předání Facebookem, není součástí společné odpovědnosti. Naše společné povinnosti byly zaznamenány ve smlouvě o společném zpracování. Znění smlouvy naleznete na: https://www.facebook.com/legal/controller_addendum. Podle této smlouvy jsme odpovědní za poskytování informací o ochraně osobních údajů při používání nástroje Facebook a za právně bezpečnou implementaci nástroje na naší webové stránce. Za bezpečnost údajů produktů Facebook je odpovědný Facebook. Práva subjektů údajů (např. žádosti o informace) ohledně údajů zpracovávaných Facebookem můžete uplatnit přímo u Facebooku. Pokud uplatníte práva subjektu údajů u nás, jsme povinni je postoupit Facebooku.
Přenos dat do USA je založen na standardních smluvních doložkách Evropské komise. Podrobnosti naleznete zde: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 a https://www.facebook.com/policy.php.
Společnost disponuje certifikací podle „EU-US Data Privacy Framework“ (DPF). DPF je ujednání mezi Evropskou unií a USA, které má zajistit dodržování evropských standardů ochrany údajů při zpracování údajů v USA. Každá společnost certifikovaná podle DPF se zavazuje tato pravidla ochrany údajů dodržovat. Další informace k tomu získáte od poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active
Na této webové stránce jsou integrovány funkce služby Instagram. Tyto funkce poskytuje Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko.
Pokud je prvek sociálních médií aktivní, naváže se přímé spojení mezi vaším koncovým zařízením a serverem Instagramu. Instagram tak získá informace o vaší návštěvě této webové stránky.
Pokud jste přihlášeni ke svému účtu na Instagramu, můžete kliknutím na tlačítko Instagram propojit obsah této webové stránky se svým instagramovým profilem. Tím může Instagram přiřadit návštěvu této webové stránky k vašemu uživatelskému účtu. Upozorňujeme, že jako poskytovatel stránek nemáme žádné znalosti o obsahu přenášených údajů ani o jejich používání ze strany Instagramu.
Používání této služby probíhá na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat.
Pokud jsou pomocí zde popsaného nástroje na naší webové stránce shromažďovány osobní údaje a předávány Facebooku, resp. Instagramu, jsme za toto zpracování údajů společně odpovědní my a Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko (čl. 26 GDPR). Společná odpovědnost je přitom omezena výhradně na shromažďování údajů a jejich předávání Facebooku, resp. Instagramu. Zpracování, které probíhá po předání Facebookem, resp. Instagramem, není součástí společné odpovědnosti. Naše společné povinnosti byly zaznamenány ve smlouvě o společném zpracování. Znění smlouvy naleznete na: https://www.facebook.com/legal/controller_addendum. Podle této smlouvy jsme odpovědní za poskytování informací o ochraně osobních údajů při používání nástroje Facebook, resp. Instagram, a za právně bezpečnou implementaci nástroje na naší webové stránce. Za bezpečnost údajů produktů Facebook, resp. Instagram, je odpovědný Facebook. Práva subjektů údajů (např. žádosti o informace) ohledně údajů zpracovávaných Facebookem, resp. Instagramem, můžete uplatnit přímo u Facebooku. Pokud uplatníte práva subjektu údajů u nás, jsme povinni je postoupit Facebooku.
Přenos dat do USA je založen na standardních smluvních doložkách Evropské komise. Podrobnosti naleznete zde: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ a https://de-de.facebook.com/help/566994660333381.
Další informace k tomu naleznete v prohlášení o ochraně osobních údajů Instagramu: https://privacycenter.instagram.com/policy/.
Společnost disponuje certifikací podle „EU-US Data Privacy Framework“ (DPF). DPF je ujednání mezi Evropskou unií a USA, které má zajistit dodržování evropských standardů ochrany údajů při zpracování údajů v USA. Každá společnost certifikovaná podle DPF se zavazuje tato pravidla ochrany údajů dodržovat. Další informace k tomu získáte od poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active
6. Analytické nástroje a reklama
IONOS WebAnalytics
Tato webová stránka používá analytické služby IONOS WebAnalytics (dále jen: IONOS). Poskytovatelem je 1&1 IONOS SE, Elgendorfer Straße 57, D – 56410 Montabaur. V rámci analýz s IONOS mohou být mimo jiné analyzovány počty návštěvníků a jejich chování (např. počet zobrazení stránek, doba návštěvy webové stránky, míra opuštění), zdroje návštěvníků (tj. ze které stránky návštěvník přichází), umístění návštěvníků a technické údaje (verze prohlížeče a operačního systému). Za tímto účelem IONOS ukládá zejména následující údaje:
- referrer (předtím navštívená webová stránka)
- požadovaná webová stránka nebo soubor
- typ a verze prohlížeče
- použitý operační systém
- použitý typ zařízení
- čas přístupu
- IP adresa v anonymizované formě (používá se pouze ke zjištění místa přístupu)
Podle IONOS je shromažďování údajů zcela anonymizováno, takže je nelze zpětně vysledovat k jednotlivým osobám. Cookies nejsou službou IONOS WebAnalytics ukládány.
Ukládání a analýza údajů probíhá na základě čl. 6 odst. 1 písm. f GDPR. Provozovatel webové stránky má oprávněný zájem na statistické analýze uživatelského chování, aby mohl optimalizovat jak svou webovou nabídku, tak svou reklamu. Pokud byl vyžádán příslušný souhlas, probíhá zpracování výhradně na základě čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG, pokud souhlas zahrnuje ukládání cookies nebo přístup k informacím v koncovém zařízení uživatele (např. device-fingerprinting) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.
Další informace o shromažďování a zpracování údajů společností IONOS WebAnalytics naleznete v prohlášení o ochraně osobních údajů společnosti IONOS na následujícím odkazu: https://www.ionos.de/terms-gtc/datenschutzerklaerung/
Zpracování objednávky
Uzavřeli jsme smlouvu o zpracování objednávek (AVV) za účelem používání výše uvedené služby. Jedná se o smlouvu vyžadovanou právními předpisy o ochraně osobních údajů, která zajišťuje, že tento poskytovatel zpracovává osobní údaje návštěvníků našich webových stránek pouze podle našich pokynů a v souladu s GDPR.
7. Newsletter
Údaje k odběru newsletteru
Pokud chcete odebírat newsletter nabízený na webové stránce, potřebujeme od vás e-mailovou adresu a informace, které nám umožní ověřit, že jste vlastníkem uvedené e-mailové adresy a že souhlasíte s přijímáním newsletteru. Další údaje nejsou, resp. jsou pouze na dobrovolné bázi, shromažďovány. Tyto údaje používáme výhradně k zasílání požadovaných informací a nepředáváme je třetím osobám.
Zpracování údajů zadaných do přihlašovacího formuláře k newsletteru probíhá výhradně na základě vašeho souhlasu (čl. 6 odst. 1 písm. a GDPR). Udělený souhlas s uložením údajů, e-mailové adresy a jejího používání k zasílání newsletteru můžete kdykoli odvolat, např. prostřednictvím odkazu „odhlásit“ v newsletteru. Zákonnost již proběhlých procesů zpracování údajů zůstává odvoláním nedotčena.
Údaje, které jste nám uložili za účelem odběru newsletteru, u nás nebo u poskytovatele služby newsletteru zůstávají uloženy, dokud se z newsletteru neodhlásíte, a po odhlášení z newsletteru nebo po odpadnutí účelu jsou z distribučního seznamu newsletteru vymazány. Vyhrazujeme si právo e-mailové adresy z našeho distribučního seznamu newsletteru podle vlastního uvážení v rámci našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f GDPR vymazat nebo zablokovat.
Údaje, které jsou u nás uloženy k jiným účelům, tím nejsou dotčeny.
Po vašem odhlášení z distribučního seznamu newsletteru může být vaše e-mailová adresa u nás nebo u poskytovatele služby newsletteru případně uložena na blacklistu, pokud je to nutné k zabránění budoucích rozesílek. Údaje z blacklistu jsou používány pouze k tomuto účelu a nejsou slučovány s jinými údaji. To slouží jak vašemu zájmu, tak našemu zájmu na dodržování zákonných předpisů při rozesílání newsletteru (oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f GDPR). Uložení v blacklistu není časově omezeno. Proti uložení můžete vznést námitku, pokud vaše zájmy převažují nad naším oprávněným zájmem.
8. Pluginy a nástroje
YouTube s rozšířenou ochranou soukromí
Tato webová stránka integruje videa z webové stránky YouTube. Provozovatelem webové stránky je Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irsko.
Pokud navštívíte některou z našich stránek, na nichž je YouTube integrován, naváže se spojení se servery YouTube. Přitom je serveru YouTube sděleno, které z našich stránek jste navštívili. Pokud jste přihlášeni ke svému účtu na YouTube, umožňujete YouTube přiřadit vaše chování při surfování přímo k vašemu osobnímu profilu. Tomu můžete zabránit tím, že se ze svého účtu na YouTube odhlásíte.
YouTube používáme v režimu rozšířené ochrany soukromí. Videa, která jsou přehrávána v režimu rozšířené ochrany soukromí, nejsou podle údajů YouTube používána k personalizaci surfování na YouTube. Reklamy, které jsou v režimu rozšířené ochrany soukromí zobrazovány, nejsou rovněž personalizovány. V režimu rozšířené ochrany soukromí nejsou nastavovány cookies. Místo toho jsou však v prohlížeči uživatele ukládány tzv. prvky local storage, které obsahují osobní údaje podobně jako cookies a mohou být použity k rozpoznání uživatele. Podrobnosti k režimu rozšířené ochrany soukromí naleznete zde: https://support.google.com/youtube/answer/171780.
Případně mohou po aktivaci videa YouTube být spuštěny další procesy zpracování údajů, na které nemáme žádný vliv.
Používání YouTube probíhá v zájmu atraktivního zobrazení našich online nabídek. To představuje oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f GDPR. Pokud byl vyžádán příslušný souhlas, probíhá zpracování výhradně na základě čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG, pokud souhlas zahrnuje ukládání cookies nebo přístup k informacím v koncovém zařízení uživatele (např. device-fingerprinting) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.
Další informace o ochraně údajů u YouTube naleznete v jejich prohlášení o ochraně osobních údajů na: https://policies.google.com/privacy?hl=de.
Společnost disponuje certifikací podle „EU-US Data Privacy Framework“ (DPF). DPF je ujednání mezi Evropskou unií a USA, které má zajistit dodržování evropských standardů ochrany údajů při zpracování údajů v USA. Každá společnost certifikovaná podle DPF se zavazuje tato pravidla ochrany údajů dodržovat. Další informace k tomu získáte od poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Google Maps
Tato stránka používá mapovou službu Google Maps. Poskytovatelem je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko. Pomocí této služby můžeme na naší webové stránce zobrazovat mapové podklady.
Pro použití funkcí Google Maps je nutné uložit vaši IP adresu. Tyto informace jsou zpravidla přenášeny na server Google v USA a tam ukládány. Poskytovatel této stránky nemá na tento přenos údajů žádný vliv. Pokud je Google Maps aktivován, může Google za účelem jednotného zobrazení písem používat Google Fonts. Při vyvolání Google Maps váš prohlížeč načte potřebné webové fonty do své prohlížečové cache, aby správně zobrazil texty a písma.
Používání Google Maps probíhá v zájmu atraktivního zobrazení našich online nabídek a snadného nalezení námi na webové stránce uvedených míst. To představuje oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f GDPR. Pokud byl vyžádán příslušný souhlas, probíhá zpracování výhradně na základě čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG, pokud souhlas zahrnuje ukládání cookies nebo přístup k informacím v koncovém zařízení uživatele (např. device-fingerprinting) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.
Přenos údajů do USA je založen na standardních smluvních doložkách Evropské komise. Podrobnosti naleznete zde: https://privacy.google.com/businesses/gdprcontrollerterms/ a https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Více informací o zacházení s uživatelskými údaji naleznete v prohlášení o ochraně osobních údajů společnosti Google: https://policies.google.com/privacy?hl=de.
Společnost disponuje certifikací podle „EU-US Data Privacy Framework“ (DPF). DPF je ujednání mezi Evropskou unií a USA, které má zajistit dodržování evropských standardů ochrany údajů při zpracování údajů v USA. Každá společnost certifikovaná podle DPF se zavazuje tato pravidla ochrany údajů dodržovat. Další informace k tomu získáte od poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Google reCAPTCHA
Na této webové stránce používáme „Google reCAPTCHA“ (dále jen „reCAPTCHA“). Poskytovatelem je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko.
Pomocí reCAPTCHA má být ověřeno, zda je zadávání údajů na této webové stránce (např. v kontaktním formuláři) prováděno člověkem nebo automatizovaným programem. K tomu reCAPTCHA analyzuje chování návštěvníka webové stránky na základě různých charakteristik. Tato analýza začíná automaticky, jakmile návštěvník webové stránky na ni vstoupí. Pro analýzu reCAPTCHA vyhodnocuje různé informace (např. IP adresu, dobu setrvání návštěvníka webové stránky na ní nebo uživatelem provedené pohyby myší). Údaje shromážděné při analýze jsou předávány společnosti Google.
Analýzy reCAPTCHA probíhají zcela na pozadí. Návštěvníci webové stránky nejsou upozorněni na to, že probíhá analýza.
Ukládání a analýza údajů probíhá na základě čl. 6 odst. 1 písm. f GDPR. Provozovatel webové stránky má oprávněný zájem na ochraně svých webových nabídek před zneužívajícím automatizovaným vyzvídáním a před SPAMem. Pokud byl vyžádán příslušný souhlas, probíhá zpracování výhradně na základě čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG, pokud souhlas zahrnuje ukládání cookies nebo přístup k informacím v koncovém zařízení uživatele (např. device-fingerprinting) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.
Další informace o Google reCAPTCHA naleznete v zásadách ochrany osobních údajů Google a v podmínkách použití Google na následujících odkazech: https://policies.google.com/privacy?hl=de a https://policies.google.com/terms?hl=de.
Společnost disponuje certifikací podle „EU-US Data Privacy Framework“ (DPF). DPF je ujednání mezi Evropskou unií a USA, které má zajistit dodržování evropských standardů ochrany údajů při zpracování údajů v USA. Každá společnost certifikovaná podle DPF se zavazuje tato pravidla ochrany údajů dodržovat. Další informace k tomu získáte od poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
9. Zásady ochrany osobních údajů při používání externích platebních služeb
(1) Pro používání internetového obchodu nabízíme několik platebních metod a využíváme k tomu různé poskytovatele platebních služeb. V závislosti na tom, pro jaký způsob platby se rozhodnete, budou různá data předána příslušnému poskytovateli platební služby. Právním základem pro toto předání je čl. 6 odst. 1 věta 1 písm. a GDPR. Níže uvádíme naše poskytovatele platebních služeb.
- PayPal
Pokud se rozhodnete pro způsob platby PayPal, budou vaše osobní údaje předány společnosti PayPal. Předpokladem pro používání služby PayPal je založení účtu PayPal. Při používání, resp. založení účtu PayPal musí být společnosti PayPal mimo jiné předány jméno, adresa, telefonní číslo a e-mailová adresa. Právním základem pro předání těchto údajů je článek 6 odst. 1 písm. a GDPR (souhlas) a článek 6 odst. 1 písm. b GDPR (zpracování za účelem plnění smlouvy).
Provozovatelem platební služby PayPal je:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxembourg
E-mail: impressum@paypal.com
Volbou platební možnosti PayPal souhlasíte s předáním osobních údajů, jako je jméno, adresa, telefonní číslo a e-mailová adresa, společnosti PayPal. Jaké další údaje PayPal shromažďuje, vyplývá z příslušného prohlášení o ochraně osobních údajů společnosti PayPal. To naleznete na adrese: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
2. Klarna
Pokud se rozhodnete pro způsob platby Klarna, budou vaše osobní údaje předány provozovateli služby Klarna. Právním základem pro předání údajů je článek 6 odst. 1 písm. a GDPR (souhlas) a článek 6 odst. 1 písm. b GDPR (zpracování za účelem plnění smlouvy).
Provozovatelem platební služby Klarna je:
Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Švédsko
Telefon: 0046 8-120 120 00
Fax: 0046 8-120 120 99
Kontakt: info@klarna.de
Klarna přitom shromažďuje následující údaje:
- jméno, datum narození, titul, fakturační a dodací adresa, e-mailová adresa, číslo mobilního telefonu
- údaje o objednaných produktech
- údaje o příjmech, úvěrových závazcích a platebních poznámkách
- informace o poloze
- IP adresa
Podrobné informace o zásadách ochrany osobních údajů společnosti Klarna Bank AB (publ) naleznete na https://www.klarna.com/de/datenschutz/