Zásady ochrany osobních údajů
I. Obecné informace a právní základ pro zpracování osobních údajů
Následujícím prohlášením vás informujeme o tom, jaké osobní údaje coby odpovědný subjekt (správce) shromažďujeme na těchto webových stránkách, za jakým účelem a v jakém rozsahu mohou být tyto osobní údaje poskytovány třetím stranám.
Tyto zásady ochrany osobních údajů byly zpracovány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“), a zákonem č. 110/2019 Sb., o zpracování osobních údajů, v platném znění.
1. Správce osobních údajů
Společnost ALSO Czech Republic s.r.o.
IČO: 08797251
zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 325506
Sídlo a poštovní adresa: Anny Letenské 34/7, Vinohrady, 120 00 Praha 2
Tel: +420 601 275 120; +420 603 442 434
E-mail: sales.cz@also.com
(dále též jen „ALSO“ nebo „my“)
Oddělení pro ochranu osobních údajů
S podněty ohledně ochrany osobních údajů se můžete obracet na pracovníky našeho zákaznického servisu, a to e-mailem na adresu privacy.cz@also.com , případně poštou na adresu ALSO Czech Republic s.r.o., Anny Letenské 34/7, 120 00 Praha 2.
2. Právní základ pro zpracování
Zpracování osobních údajů vyžaduje právní základ, který je specifikován níže.
V případě zpracování osobních údajů, pro které získáme souhlas subjektu údajů, slouží jako právní základ čl. 6 odst. 1 písm. a) GDPR.
V případě zpracování osobních údajů, které je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, slouží jako právní základ čl. 6 odst. 1 písm. b) GDPR. To zahrnuje i činnosti zpracování, které jsou nezbytné pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů.
Pokud je zpracování osobních údajů nezbytné pro splnění právní povinnosti, která se na naši společnost vztahuje, slouží jako právní základ čl. 6 odst. 1 písm. c) GDPR.
V případě, že je zpracování nezbytné pro účely oprávněných zájmů naší společnosti nebo třetí strany, pokud zájmy, základní práva a svobody subjektu údajů nepřevažují nad takovým oprávněným zájmem, slouží jako právní základ pro zpracování čl. 6 odst. 1 písm. f) GDPR. Oprávněný zájem naší společnosti spočívá v nerušeném výkonu našich obchodních činností, jakož i v analýze, optimalizaci a udržování bezpečnosti naší online nabídky.
II. Soubory protokolu, Hosting
Statistiky serveru automaticky ukládají údaje, které nám prohlížeč předává v rámci našeho oprávněného zájmu na analýze, jakož i z bezpečnostních důvodů (tzv. soubory protokolu).
Konkrétně se jedná o následující údaje:
Jazyk a verze softwaru prohlížeče
Použitý operační systém a jeho rozhraní
URL odkazu (dříve navštívená stránka)
Název hostitele přistupujícího počítače (IP adresa)
Datum a čas požadavku serveru
Rozdíl časových pásem oproti greenwichskému času (GMT)
Obsah žádosti (konkrétní stránka)
Množství přenesených dat
Stav přístupu/stavový kód HTTP.
Tyto údaje zpravidla není možné přiřadit ke konkrétním osobám, a proto se nepoužívají k profilování ani analýze chování. Tyto údaje nejsou kombinovány s jinými zdroji údajů. Údaje budou vymazány do 90 dnů po statistickém vyhodnocení a za účelem odhalování případného zneužití. Údaje, jejichž další uchovávání je nezbytné pro důkazní účely, budou zlikvidovány až po konečném objasnění příslušného incidentu.
Veškeré hostingové služby webshopu zajišťujeme sami a nevyužíváme k tomu žádné poskytovatele hostingových služeb. Hosting slouží k poskytování služeb infrastruktury a platformy, výpočetní kapacity, úložného prostoru a databázových služeb, bezpečnostních služeb a služeb technické údržby za účelem zachování provozu této online nabídky.
V souvislosti s uvedeným zpracováváme inventární údaje, kontaktní údaje, údaje o obsahu, smluvní údaje, údaje o používání, metadata a komunikační údaje zákazníků, zájemců a návštěvníků této online nabídky, a to na základě našeho oprávněného zájmu na efektivním a bezpečném poskytování této online nabídky.
III. Zpracování osobních údajů v souvislosti s uzavíranými smlouvami
Osobní údaje, které jste poskytli pro splnění smlouvy nebo pro provedení opatření před uzavřením smlouvy, např. v případě žádostí o cenovou nabídku, jako jsou jméno, adresa nebo e-mailová adresa, budou použity pouze interně k zodpovězení vašich dotazů, zpracování vašich objednávek nebo poskytnutí přístupu k určitým smluvním informacím.
IV. Kontakt, akce
1. Kontakt
Pokud nás kontaktujete e-mailem, vaše údaje budou uloženy, abychom mohli odpovědět na vaše dotazy.
Údaje zásadně nepředáváme třetím stranám, vyjma případů, kdy to odůvodňují platné právní předpisy o ochraně osobních údajů nebo pokud jsme k tomu ze zákona povinni. Svůj souhlas můžete kdykoli odvolat s účinností do budoucna. Za tímto účelem se obraťte na oddělení pro ochranu osobních údajů ALSO, a to poštou nebo e-mailem na výše uvedenou adresu. V případě odvolání budou vaše údaje okamžitě vymazány, pokud neexistuje zákonná výjimka pro další zpracování. V opačném případě budou vaše údaje vymazány, pokud jsme vaši žádost vyřídili nebo účel uložení pominul a na další zpracování se nevztahuje žádná výjimka ve smyslu platných právních předpisů.
2. Akce
Pokud se zaregistrujete na akce, pobídky, konference či podobné události společnosti ALSO, budou vaše osobní údaje shromažďovány za účelem plánování, realizace a vyúčtování těchto nabídek. To znamená, že při registraci na takovou akci společnost ALSO zpracovává a uchovává vámi poskytnuté osobní údaje (např. společnost, titul, jméno a příjmení, jakož i e-mailovou adresu) pro uvedené účely. Budete kontaktováni e-mailem, aby vám byly poskytnuty potřebné informace o vaší účasti na akci a obsahu akce.
Externí odkazy
Můžeme odkazovat na jiné webové stránky nebo pozvánky na externí domény, například na stránky místa konání dané akce. Za obsah těchto stránek a jejich soulad s platnými předpisy o ochraně osobních údajů odpovídají provozovatelé stránek, na které je odkazováno, nikoli společnost ALSO.
Právním základem pro zpracování vašich údajů je v tomto případě čl. 6 odst. 1 písm. b) GDPR, tj. zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů. Kategorií příjemců vašich osobních údajů jsou v případě potřeby zaměstnanci rezervačních agentur, hotelů a cestovních kanceláří.
Obrazové a zvukově-obrazové záznamy
Vyhrazujeme si právo pořizovat během akce obrazové a zvukově-obrazové záznamy pro marketingové účely. V případě, že tomu tak bude, budeme vás o tom informovat nejpozději na začátku akce. Obrazové nebo zvukově-obrazové záznamy se zpravidla pořizují u osob, které se ujímají zvláštní role (např. řečníci, moderátoři atd.), nebo zobrazují skupiny zúčastněných osob a také zachycují atmosféru akce.
Tyto obrazové a zvukově-obrazové záznamy zveřejňujeme na webových stránkách ALSO, na našich sociálních sítích, jako jsou LinkedIn, Twitter, Facebook a Instagram, a používáme je k vytvoření fotografického shrnutí nebo videa zachytávajícího zajímavosti z akce. Pokud si nepřejete na těchto záznamech figurovat, prosíme vás, abyste o tom informovali fotografa.
Právním základem pro zpracování údajů týkajících se obrazových a zvukově-obrazových záznamů je náš oprávněný zájem v souladu s čl. 6 odst. 1 písm. f) GDPR. Ten spočívá v dokumentaci akce pomocí fotografií a filmových záznamů pro marketingové účely a jejich využití pro informační a reprezentační účely. Právním základem pro pořizování foto a videozáznamů osob je udělený souhlas v souladu s čl. 6 odst. 1 písm. a) GDPR, který můžete kdykoli odvolat. V případě potřeby se obraťte na pořadatele (ALSO), a to poštou nebo e-mailem na výše uvedenou adresu.
V. Soubory cookies
Tyto webové stránky používají soubory cookies. Soubory cookies jsou malé textové soubory, které se ukládají ve vašem počítači a jejichž prostřednictvím se určité informace předávají subjektu, který soubor cookie nastavil. Používají se k tomu, aby byly webové stránky uživatelsky přívětivější a efektivnější a/nebo aby vám usnadnily navigaci na našich webových stránkách.
Soubory cookies, které nejsou nezbytně nutné, nastavujeme pouze s vaším souhlasem. Tento souhlas můžete kdykoli odvolat s účinností do budoucna.
Souhlas je dobrovolný a naše webové stránky můžete používat i bez udělení souhlasu se soubory cookies. Můžete také nakonfigurovat nastavení prohlížeče podle svých preferencí a například odmítnout přijímání souborů cookies třetích stran nebo všech souborů cookies nebo vymazat již uložené soubory cookies. Pokud soubory cookies nepřijmete, upozorňujeme, že v takovém případě nemusí naše nabídka fungovat bezchybně. Pokud k jednotlivým tématům uvedeným v těchto zásadách ochrany osobních údajů nebo v banneru o souborech cookies neuvádíme něco jiného, soubory cookies jsou ukládány na dobu 24 měsíců.
Informace o funkcích našich webových stránek, které nastavují soubory cookies, najdete níže u jednotlivých funkcí.
Používání souborů cookies můžete kdykoli odmítnout v našem nástroji pro správu souhlasů (viz bod XII. Platforma pro správu souhlasů Usercentrics). Pomocí tohoto nástroje máte možnost změnit svá předchozí rozhodnutí a svůj souhlas udělit nebo odvolat. Změna je možná prostřednictvím tohoto odkazu:
nebo v dolní části našich webových stránek prostřednictvím odkazu „Soubory cookies a třetí strany“.
VI. Reklama
Na našich webových stránkách vám nabízíme možnost přihlásit se k odběru novinek ohledně různých témat a produktů . Pokud chcete takový newsletter dostávat, potřebujeme od vás platnou e-mailovou adresu, která nám umožní ověřit, že jste jejím vlastníkem, nebo že její vlastník souhlasí se zasíláním newsletteru.
V rámci námi používaného postupu dvojitého přihlášení (double opt-in) vám po zadání vaší e-mailové adresy zašleme na adresu, kterou jste pro tento účel uvedli, potvrzující e-mail, ve kterém vás požádáme o potvrzení, že si přejete newsletter dostávat. Pokud toto potvrzení neučiníte do 24 hodin, budou vaše údaje týkající se zasílání newsletteru automaticky vymazány. Pokud potvrdíte, že si přejete newsletter dostávat, budeme vaši e-mailovou adresu uchovávat, dokud se z odběru newsletteru neodhlásíte.
Newslettery zasíláme pouze s vaším souhlasem v souladu s čl. 6 odst. 1 písm. a) GDPR, nebo na základě zákonného oprávnění.
Uvedené znamená, že vaše kontaktní údaje používáme také pro reklamní účely, pokud k tomu nepotřebujeme váš souhlas (např. pro obchodní sdělení týkajících se našeho vlastního podobného zboží a služby v rámci stávajících vztahů se zákazníky).
Právním základem je v takovém případě náš oprávněný zájem [čl. 6 odst. 1 písm. f) GDPR]. Náš oprávněný zájem spočívá v péči o zákazníky a poskytování informací o našich produktech a službách.
Spolupracujeme s poskytovatelem mailingových služeb. Poskytovatel těchto služeb může podle svých vlastních informací tyto údaje použít v pseudonymní podobě, tj. bez přiřazení k uživateli, k optimalizaci nebo zlepšení svých vlastních služeb, např. k technické optimalizaci rozesílání a prezentace newsletteru nebo ke statistickým účelům, aby zjistil, z jakých zemí příjemci pocházejí. Poskytovatel mailingových služeb však údaje příjemců našeho newsletteru není oprávněn používat k tomu, aby jim sám psal nebo tyto údaje předával třetím stranám.
Newsletter je zasílán prostřednictvím služby „Adobe Marketo Engage“ poskytované společností Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irsko. Se zásadami ochrany osobních údajů poskytovatele mailingových služeb je možné se seznámit zde: https://www.adobe.com/cz/privacy/policy.html.
Souhlas se zpracováním vašich osobních údajů, vaší e-mailové adresy a s jejich použitím k zasílání newsletteru můžete kdykoli odvolat. Odkaz pro odhlášení z odběru newsletteru naleznete na konci každého newsletteru. Pokud se uživatelé přihlásili pouze k odběru newsletteru a tento odběr následně zrušili, budou jejich osobní údaje vymazány.
VII. Registrace
Naše webové stránky nabízejí možnost registrace. Údaje jsou uchovávány výhradně pro účely jejich interního použití v rámci společnosti ALSO.
Při registraci se ukládá IP adresa uživatele, jakož i datum a čas registrace. To má zabránit zneužití služeb. Tyto údaje nebudou předávány třetím stranám; výjimkou je případ, kdy pro takový postup existuje zákonná povinnost.
Registrace údajů je nezbytná pro poskytování obsahu nebo služeb. Registrovaní uživatelé mají možnost uložené údaje kdykoli vymazat nebo upravit. Subjekt údajů obdrží kdykoli informace o osobních údajích, které jsou o něm uloženy.
VIII. Kontrola úvěruschopnosti
V případě nových zákazníků je před založením zákaznického účtu a vlastním uzavřením smlouvy provedena kontrola bonity zákazníka společností Creditreform. V rámci této kontroly budou tomuto poskytovateli služeb předány a zpracovány určité osobní údaje, které si vyžádá. V závislosti na typu společnosti se tyto údaje mohou týkat konkrétní osoby.
Zpracovávané osobní údaje:
Číslo Crefo
Identifikační číslo
Název společnosti
Adresa (ulice, číslo domu, PSČ, město a země)
Zpracování těchto údajů je nezbytné k tomu, abychom mohli posoudit obchodní riziko a zajistit, že dostupné možnosti platby jsou adekvátní. Pro tento účel je právním základem pro zpracování těchto údajů náš oprávněný zájem v souladu s čl. 6 odst. 1 písm. f) GDPR. Pokud si nepřejete nám tyto údaje poskytnout, nebudete moci využívat naše služby v dotčeném rozsahu.
S výsledky kontroly úvěruschopnosti bude zacházeno jako s důvěrnými informacemi, které nebudou poskytnuty třetím stranám, ledaže by přenos odůvodňovaly platné předpisy o ochraně údajů nebo bychom k tomu byli dle platných právních předpisů povinni.
V případě, že dojde k relevantním změnám, společnost ALSO obdrží doplňující informace ještě po dobu 12 měsíců. Poté nabude účinnosti průběžný monitoring, tj. doplňkové období omezené dobou trvání vztahu se zákazníkem. To lze u společnosti Creditreform ukončit ke konci měsíce.
Uvedené znamená, že společnost ALSO uchovává vaše údaje po dobu nejméně jednoho roku. Po uplynutí této doby může společnost ALSO na základě výše popsaného posouzení rizik aktualizaci údajů podle vlastního uvážení ukončit.
IX. Webshop
1. Doplňující údaje
Používání našeho webshopu vyžaduje vytvoření účtu. Za tímto účelem zpracováváme následující osobní údaje:
Název společnosti
Adresa sídla (ulice, číslo domu, PSČ, město a země)
DIČ
Způsob platby (SEPA)
E-mailová adresa
2. Účely zpracování
Zpracování výše uvedených osobních údajů se provádí pro tyto účely:
Vyřizování objednávek a doručování zboží, zpracování plateb, komunikace se zákazníky ohledně objednávek a požadavků.
Právním základem pro zpracování údajů je čl. 6 odst. 1 písm. b) (plnění smlouvy) a písm. c) (plnění právní povinnosti) GDPR.
Pokud si nepřejete poskytnout nám výše popsané osobní údaje, nebudete moci využívat naše služby v dotčeném rozsahu.
3. Doba uchovávání
ALSO uchovává vaše osobní údaje po dobu trvání smluvního vztahu a po dobu stanovenou právními předpisy (zejména účetními a daňovými).
X. Naše přítomnost na sociálních sítích
Najdete nás pod online prezentacemi v rámci sociálních sítí a platforem. Rádi bychom tyto prezentace využívali ke komunikaci s našimi zákazníky, zájemci a uživateli, kteří jsou zde aktivní, a informovali je o našich službách a naší společnosti.
Zpracování osobních údajů uživatelů, kteří jsou zde aktivní, se provádí na základě našich oprávněných zájmů při komunikaci a poskytování informací uživatelům a s uživateli. Pokud byl v rámci příslušné sociální platformy udělen souhlas se zpracováním údajů ze strany uživatelů, je zpracování prováděno na základě tohoto souhlasu.
Pokud navštívíte některou z našich prezentací na sociálních sítích, jsme společně s provozovatelem sociální platformy zodpovědní za činnosti zpracování údajů vyvolané takovou návštěvou. V zásadě můžete uplatnit svá práva (informace, oprava, výmaz, omezení zpracování, přenositelnost údajů a stížnost, viz následující bod „Práva subjektu údajů!“) jak vůči nám, tak vůči provozovateli příslušné sociální platformy.
Rádi bychom upozornili, že navzdory společné odpovědnosti nemáme plný vliv na činnosti zpracování údajů sociální platformy a v případě potřeby předáme žádost subjektu údajů příslušnému provozovateli, aby mohla být účinněji uplatněna práva subjektu údajů. Naše možnosti obecně vycházejí z obchodních podmínek příslušného provozovatele.
Níže naleznete podrobnosti o uchovávání údajů. Nemáme žádný vliv na dobu uchovávání vašich údajů, které ukládá provozovatel sociální platformy pro své vlastní účely. Podrobnosti získáte přímo u provozovatelů sociálních sítí (např. v jejich zásadách ochrany osobních údajů, viz níže).
V závislosti na konkrétní sociální platformě může zpracování osobních údajů uživatelů probíhat i mimo území Evropské unie.
Předávání údajů společnostem Google a Meta se provádí na základě rozhodnutí o odpovídající ochraně údajů podle dohody mezi EU a USA „Data Privacy Framework“ (zajišťující náležitou úroveň ochrany údajů při zpracování údajů dovozci údajů se sídlem v USA). Více informací o rámci pro ochranu osobních údajů naleznete zde: https://www.dataprivacyframework.gov/.
Uživatelské údaje jsou zpravidla zpracovávány platformami pro účely průzkumu trhu a reklamy. Na základě chování uživatele a z něj vyplývajících zájmů lze například vytvářet uživatelské profily. Tyto profily mohou být následně využity například k umístění reklamy v rámci platforem i mimo ně, která pravděpodobně odpovídá zájmům uživatelů. K tomuto účelu se v počítači uživatele obvykle ukládají soubory cookies, v nichž je uloženo chování uživatele při používání a jeho zájmy. Údaje mohou být také uloženy v profilech používání bez ohledu na zařízení, která uživatelé používají. K tomu dochází zejména tehdy, pokud jsou uživatelé členy příslušných platforem a jsou k nim přihlášeni.
Podrobný popis příslušného zpracování a možnosti vznést námitku naleznete v níže uvedených informacích poskytovatelů, na které odkazujeme:
- Facebook (stránky, skupiny)
(Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko)
Základem je dohoda o společném zpracování osobních údajů:
https://www.facebook.com/legal/terms/page_controller_addendum.
Zásady ochrany osobních údajů: https://www.facebook.com/about/privacy/
Opt-Out:
https://www.facebook.com/settings?tab=ads a
http://www.youronlinechoices.com
(Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko)
Základem je dohoda o společném zpracování osobních údajů:
https://www.facebook.com/legal/terms/page_controller_addendum.
Zásady ochrany osobních údajů: https://www.whatsapp.com/legal/privacy-policy-eea
- Google / YouTube
(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko)
Zásady ochrany osobních údajů: https://policies.google.com/privacy
Opt-Out: https://adssettings.google.com/authenticated
(LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irsko)
Zásady ochrany osobních údajů https://www.linkedin.com/legal/privacy-policy
Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
XI. Poskytování údajů třetím stranám
a. Obecný a smluvní účel
Údaje předáváme třetím stranám, pokud je to nezbytné pro plnění smlouvy a/nebo pokud jsme k tomu v jednotlivých případech dle platných právních předpisů povinni a/nebo oprávněni.
b. Nástroje pro ekonomický provoz webových stránek
V některých případech využíváme externí poskytovatele služeb v rámci vašeho souhlasu nebo našich oprávněných zájmů s ohledem na analýzu, optimalizaci a ekonomický provoz online nabídky. Pokud jste udělili souhlas s využitím nástrojů, které nejsou nezbytné pro provoz webových stránek, můžete tato nastavení také kdykoli změnit. Níže uvádíme seznam našich poskytovatelů služeb.
Pokud mají být vaše údaje použity k jiným účelům, budeme vás o tom předem informovat a údaje použijeme pouze tehdy, pokud k tomu předem dáte výslovný souhlas.
1. Google
V rámci vašeho souhlasu využíváme služby pro optimalizaci a ekonomický provoz naší online nabídky, za které odpovídá společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko (dále jen „Google“). Společnost Google je účastníkem dohody o ochraně osobních údajů mezi EU a USA „Data Privacy Framework“ (zajišťující náležitou úroveň ochrany údajů při jejich zpracování dovozci se sídlem v USA). Další informace o Rámci pro ochranu osobních údajů naleznete zde: https://www.dataprivacyframework.gov/.
a. Youtube
K vkládání videí používáme službu YouTube, kterou poskytuje společnost Google.
Tato videa se ukládají na stránkách www.youtube.com a lze je přehrát přímo z našich webových stránek. YouTube používá soubory cookies ke shromažďování údajů a vyhodnocování statistických údajů. YouTube používá soubory cookies mimo jiné ke shromažďování spolehlivých statistických údajů o videích, k zabránění podvodům a zlepšení uživatelského prostředí. Informace, které soubor cookie vygeneruje o vašem používání těchto webových stránek (včetně vaší IP adresy), se přenáší na servery YouTube (včetně serverů v USA), kde se ukládají. Nedochází k přiřazení vaší IP adresy, ledaže jste se před návštěvou stránek přihlásili na YouTube nebo jinou službu Google nebo jste přihlášeni trvale. Pokud si to nepřejete, musíte se ze svého účtu YouTube a ostatních účtů Google odhlásit.
Soubory cookies služby YouTube nám poskytují statistické údaje o vyhledání jednotlivých videí vložených na webových stránkách, a to bez vazby na konkrétního uživatele. Videa vložená na YouTube se používají v rozsahu, který YouTube dovoluje, což musí všichni uživatelé přijmout. Pokud zjistíte jakékoli porušení autorských práv, neprodleně informujte přímo službu YouTube. Videa vložená na YouTube používáme v režimu zesílené ochrany soukromí. To znamená, že YouTube neukládá soubory cookies pro uživatele, který si prohlíží webovou stránku s vloženým přehrávačem videí YouTube, ale neklikne na video, aby spustil přehrávání. Když dojde ke kliknutí na přehrávač videí YouTube, YouTube může ukládat sobory cookies v počítači uživatele. Rádi bychom zdůraznili, že my jako poskytovatel stránek nemáme povědomost o obsahu přenášených údajů ani o použití těchto údajů ze strany služby YouTube. Další informace o oficiální zásadách ochrany osobních údajů služby YouTube naleznete na webových stránkách:
https://policies.google.com/privacy?hl=cz&gl=cz a
https://support.google.com/youtube/answer/171780?hl=cs.
2. Meta
V rámci vašeho souhlasu využíváme služby sociální sítě www.facebook.com, kterou provozuje společnost Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko, pro analýzu, optimalizaci a ekonomický provoz naší online nabídky (dále jen „Facebook“).
Společnost Meta je účastníkem dohody mezi EU a USA o ochraně údajů „Data Privacy Framework“ (zajišťující náležitou úroveň ochrany údajů při jejich zpracování dovozci se sídlem v USA). Více informací o Rámci pro ochranu osobních údajů naleznete zde: https://www.dataprivacyframework.gov/.
b. Nástroje „Custom Audiences“ a „Website Custom Audiences“ (Facebook)
Naše webové stránky používají reklamní nástroje Custom Audiences (vlastní okruh uživatelů) a Website Custom Audiences (vlastní okruhy uživatelů z webu) poskytovanou společností Facebook. V tomto případě je z vašich údajů o používání generován nevratný a neosobní kontrolní součet (hash hodnota), který je předán společnosti Facebook pro účely analýzy a marketingu na její sociální platformě a uložen v USA.
Meta pixel je integrován přímo společností Facebook, když navštívíte naše webové stránky, a může do vašeho zařízení uložit tzv. cookie, tj. malý soubor. Pokud se poté přihlásíte na Facebook nebo navštívíte Facebook, když jste přihlášeni, bude vaše návštěva našich webových stránek zaznamenána ve vašem profilu. Shromážděné údaje jsou pro nás anonymní, takže nám neumožňují vyvozovat žádné závěry o identitě uživatelů. Údaje jsou však ukládány a zpracovávány společností Facebook, takže je možné propojení s příslušným uživatelským profilem, který může společnost Facebook využít i pro vlastní průzkum trhu a reklamní účely. Pokud předáváme údaje společnosti Facebook za účelem provedení srovnání, budou zašifrovány lokálně v prohlížeči a teprve poté odeslány společnosti Facebook prostřednictvím zabezpečeného spojení https. Děje se tak výhradně za účelem zjištění srovnání s údaji, které jsou rovněž šifrovány společností Facebook.
Kromě toho při použití Meta pixelu používáme dodatečnou funkci „pokročilého párování“ (údaje jako telefonní čísla, e-mailové adresy nebo ID uživatelů na Facebooku) k vytvoření cílových skupin („Custom Audiences“ nebo „Look Alike Audiences“), které se přenášejí na Facebook (šifrovaně). Další informace o „pokročilém párování“:
https://www.facebook.com/business/help/611774685654668.
Chcete-li zabránit shromažďování vašich údajů pomocí Meta pixelu na našich webových stránkách, postupujte podle následujícího odkazu:
https://www.facebook.com/ads/website_custom_audiences/.
Pokud na odkaz kliknete, uloží se do vašeho zařízení soubor cookie „opt-out“. Pokud soubory cookies v tomto prohlížeči vymažete, budete muset na odkaz kliknout znovu. Kromě toho platí „opt-out“ pouze v rámci prohlížeče, který používáte, a pouze v rámci naší webové domény, na které byl odkaz kliknut.
Také na základě našich oprávněných zájmů používáme postup „Custom Audiences from File“ sociální sítě Facebook. V tomto případě jsou e-mailové adresy příjemců newsletteru nahrány na Facebook. Proces nahrávání je šifrovaný. Jediným účelem nahrávání je určení příjemců našich reklam na Facebooku. Chceme zajistit, aby se reklamy zobrazovaly pouze uživatelům, kteří mají zájem o naše informace a služby.
Pokud chcete vznést námitku proti používání Website Custom Audiences (vlastní okruhy uživatelů z webu) na webových stránkách Facebooku, můžete tak učinit také na adrese https://www.facebook.com/ads/website_custom_audiences/. K tomu se musíte přihlásit ke svému účtu na Facebooku.
Další informace o účelu a rozsahu shromažďování údajů a o dalším zpracování a používání údajů společností Facebook, jakož i o vašich právech v tomto ohledu a možnostech nastavení ochrany vašeho soukromí naleznete v zásadách ochrany osobních údajů společnosti Facebook na adrese http://www.facebook.com/about/privacy/, jakož i konkrétně pro Facebook Custom Audiences na adrese:
https://www.facebook.com/ads/website_custom_audiences/.
3. Mapp
Naše webové stránky používají marketingový a sledovací nástroj Mapp od společnosti Mapp Digital Germany GmbH, Sandstr. 3, 80335 München https://mapp.com/de/. Mapp pixel je integrován do našich webových stránek a s vaším souhlasem může ukládat do vašeho zařízení tzv. cookie, tj. malý soubor. Tento soubor cookie sleduje vaše chování na internetu a umožňuje nám přizpůsobit naši nabídku přímo vašim přáním. Další informace o ochraně osobních údajů společnosti Mapp Digital Germany GmbH naleznete na adrese: https://mapp.com/privacy/.
4. Whatfix
Abychom vám mohli poskytnout automatizované odpovědi na základní a často kladené otázky týkající se produktů a služeb, využíváme asistenta webových stránek společnosti Whatfix Private Limited, No.1289/1090E, 18th Cross Road, Sector 3, HSR Layout, Bangalore, Karnataka - 560102 India. Právním základem pro zpracování vašich nevýhradně osobních údajů je váš souhlas v souladu s čl. 6 odst. 1 písm. a) GDPR. Váš souhlas je udělen prostřednictvím níže popsaného nástroje pro udělování souhlasu se soubory cookies a můžete jej tam kdykoli odvolat. Zásady ochrany osobních údajů společnosti Whatfix Private Limited naleznete na adrese: https://whatfix.com/privacy-policy/.
Se společností Whatfix byly dohodnuty standardní smluvní doložky EU, takže byla přijata náležitá opatření k zajištění ochrany osobních údajů v souladu s právem Evropské unie.
XII. Platforma pro správu souhlasů Usercentrics
Používáme platformu Usercentrics Consent Management Platform (Usercentrics) společnosti Usercentrics GmbH, Sendlinger Straße 7, 80331 Mnichov, Německo. Usercentrics shromažďuje údaje ze souborů protokolu a údaje o souhlasu pomocí JavaScriptu. Tento JavaScript nám umožňuje informovat uživatele o jeho souhlasu s určitými soubory cookie a dalšími technologiemi na našich webových stránkách a získávat, spravovat a dokumentovat je.
Právním základem pro zpracování údajů je čl. 6 odst. 1 písm. c) GDPR. Cílem je znát preference uživatelů a jednat podle nich. Údaje budou vymazány, jakmile již nebudou pro naše protokolování. Trvanlivost souboru cookie je 60 dní. Uchovávání certifikátu o odvolání vychází na jedné straně z naší odpovědnosti podle čl. 5 odst. 2 GDPR. To nás zavazuje k dodržování zpracování osobních údajů v souladu s GDPR.
Spouštění JavaScriptu můžete kdykoli trvale zabránit příslušným nastavením v prohlížeči, čímž také zabráníte Usercentrics ve spouštění JavaScriptu.
Další informace o postupech ochrany osobních údajů společnosti Usercentrics naleznete na adrese https://usercentrics.com/privacy-policy/.
XIII. Ukládání dat mimo EU/EHP
Jak je uvedeno v popisu jednotlivých nástrojů, používáme nástroje třetích osob mimo EU/EHP. Pokud je to nezbytné pro uvedené účely zbracování, může se stát, že vaše IP adresa je zpracovávána mimo Evropský hospodářský prostor, kde není důsledně zaručena a potvrzena úroveň ochrany údajů odpovídající evropskému standardu (např. prostřednictvím příslušné záruky ve smyslu čl. 46 GDPR nebo rozhodnutí Evropské komise o odpovídající ochraně podle čl. 45 GDPR). Proto nelze vyloučit zejména to, že bezpečnostní orgány ve třetí zemi získají přístup k vaší IP adrese, aniž byste proti tomu mohli právně účinně zakročit.
Předávání IP adresy těmto třetím stranám poskytujícím služby probíhá v souladu s čl. 49 odst. 1 písm. a) GDPR na základě vašeho souhlasu výslovně uvedeného v banneru se souhlasem. Tento souhlas je dobrovolný. Můžete jej kdykoli odvolat s účinností do budoucna. V důsledku toho vám nevzniknou žádné nevýhody.
Podle názoru některých amerických třetích stran poskytujících služby je úroveň ochrany odpovídající evropskému standardu zaručena již na základě uzavření tzv. standardních smluvních doložek a dalších opatření přijatých ve smyslu judikatury Schrems II. Protože je však vhodnost těchto opatření k zajištění odpovídající úrovně ochrany údajů sporná, rozhodli jsme se předávat vaši IP adresu výhradně s vaším souhlasem. V případech, které se nás týkají, vycházíme při předávání údajů třetím stranám v USA z dohody mezi EU a USA „Data Privacy Framework“.
XIV. Automatizovaná rozhodnutí
Automatizovaná rozhodnutí využíváme při kontrole zásilek a osobních údajů podle seznamů pro kontrolu vývozu a sankčních seznamů Evropské unie a jiných zemí, z nichž se mohou uskutečňovat vývozy.
V závislosti na výsledku této kontroly můžeme mít povinnost přijmout příslušná opatření dle předpisů o kontrole vývozu přijatých Evropskou unií a jinými zeměmi, z nichž se mohou vývozy uskutečňovat.
Právním základem pro zpracování údajů je čl. 6 odst. 1 písm. c) GDPR. Toto srovnání zajišťuje dodržení platných právních předpisů o vývozu.
XV. Práva subjektu údajů
V souladu s článkem 15 GDPR máte právo na informace o zpracování vašich osobních údajů. V souladu s právními předpisy máte také právo na opravu nesprávných údajů, omezení zpracování, přenositelnost údajů a výmaz vašich osobních údajů. Pokud jste pro zpracování osobních údajů udělili souhlas, máte právo jej kdykoli odvolat. Tím není dotčena zákonnost zpracování provedeného na základě souhlasu před jeho odvoláním.
Za podmínek čl. 21 odst. 1 GDPR lze podat námitku proti zpracování údajů z důvodů vyplývajících z konkrétní situace subjektu údajů. Toto obecné právo na podání námitky se vztahuje na všechny účely zpracování popsané v těchto zásadách ochrany osobních údajů, kdy ke zpracování dochází na základě čl. 6 odst. 1 písm. f) věty první GDPR. Této obecné námitce jsme povinni vyhovět pouze tehdy, pokud nám předložíte důvody převažující důležitosti (např. možné ohrožení života nebo zdraví).
V souladu s čl. 21 odst. 2 GDPR máte rovněž právo vznést kdykoli námitku proti zpracování osobních údajů, které se vás týkají, pro účely přímého marketingu, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu. Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.
Za tímto účelem se v případě potřeby obraťte na oddělení pro ochranu osobních údajů ALSO, a to poštou nebo e-mailem na výše uvedenou adresu.
Pokud se domníváte, že vaše osobní údaje nejsou zpracovávány v souladu s právními předpisy o ochraně osobních údajů, obraťte se na pracovníky oddělení pro ochranu osobních údajů. Dále máte právo kdykoli podat stížnost u příslušného dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Telefon: +420 234 665 111 E-mail: posta@uoou.cz
Datová schránka: qkbaa2n
Osobní údaje, které nám poskytnete při uplatnění práv subjektů údajů, budeme uchovávat v souladu s čl. 6 odst. 1 písm. f) GDPR na základě oprávněného zájmu. Tím je ověřitelnost vašeho požadavku.
XVI. Doba uchovávání osobních údajů
Není-li výše o době uchovávání osobních údajů uvedeno pro specifické případy jinak, platí následující:
Osobní údaje uchováváme po dobu trvání příslušné zákonné doby uchovávání nebo po dobu trvání účelu zpracování. Po uplynutí doby uchovávání budou údaje bez dalšího vymazány, pokud jejich další zpracování nebude nutné pro uzavření či plnění smlouvy. Pokud nebudou údaje uživatele vymazány, protože jsou potřebné pro jiné účely povolené právními předpisy, bude jejich zpracování co nejvíce omezeno. V souladu s tím budou údaje v maximální možné míře blokovány a nebudou zpracovávány pro jiné účely. To platí například pro údaje uživatele, které je nutné uchovávat z obchodních nebo daňových důvodů.
Po uplynutí doby uchovávání budou údaje běžně mazány, pokud to nebude nutné pro uzavření smlouvy nebo pro plnění smlouvy. Pokud nebudou údaje uživatele vymazány, protože je to vyžadováno pro jiné účely povolené zákonem, bude jejich zpracování v maximální možné míře omezeno. V souladu s tím budou údaje v maximální možné míře zablokovány a nebudou zpracovávány pro jiné účely. To se týká například uživatelských dat, která musí být uchována z obchodních nebo daňových důvodů.
XVII. Zabezpečení
Vynakládáme maximální úsilí, abychom zpracovávali vaše osobní údaje tím, že využíváme veškeré technické a organizační prostředky tak, aby byla dodržena ustanovení právních předpisů o ochraně osobních údajů, a tím tyto údaje chránili. Naše webové stránky nebo komunikace s námi prostřednictvím našich webových stránek jsou šifrovány prostřednictvím protokolu HTTPS.