Prohlášení o ochraně osobních údajů

 

Toto prohlášení o ochraně osobních údajů vás informuje o povaze, rozsahu a účelu zpracování osobních údajů (dále jen „údaje“) v rámci naší online nabídky a s ní spojených webových stránek, funkcí a obsahů, jakož i externích online prezentací, jako jsou např. naše profily na sociálních sítích (dále společně jen „online nabídka“). Pokud jde o použité pojmy, jako je např. „zpracování“ nebo „správce“, odkazujeme na definice v Art. 4 obecného nařízení o ochraně osobních údajů (DSGVO).

Správce

Rankwerk GmbH
Esmarchstraße 64
24105 Kiel

support@rankwerk.de
www.praeparatekiste.de
info@praeparatekiste.de

Druhy zpracovávaných údajů:

• Základní údaje (např. jména, adresy).
• Kontaktní údaje (např. e-mail, telefonní čísla).
• Údaje o obsahu (např. textové vstupy, fotografie, videa).
• Údaje o užívání (např. navštívené webové stránky, zájem o obsah, časy přístupu).
• Metadata/komunikační údaje (např. informace o zařízení, IP adresy).

Kategorie subjektů údajů

Návštěvníci a uživatelé online nabídky (subjekty údajů dále souhrnně označujeme také jako „uživatelé“).

Účel zpracování

• Poskytování online nabídky, jejích funkcí a obsahů.
• Odpovídání na kontaktní dotazy a komunikace s uživateli.
• Bezpečnostní opatření.
• Měření dosahu

Použité pojmy

„Osobními údaji“ jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě (dále jen „subjekt údajů“); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor (např. cookie) nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

„Zpracováním“ je jakákoli operace nebo soubor operací s osobními údaji, prováděné pomocí automatizovaných postupů či bez nich. Tento pojem je široký a zahrnuje prakticky jakékoli nakládání s údaji.

„Pseudonymizací“ je zpracování osobních údajů tak, že již nemohou být přiřazeny konkrétnímu subjektu údajů bez použití dodatečných informací, pokud jsou tyto dodatečné informace uchovávány odděleně a vztahují se na ně technická a organizační opatření, která zajistí, že osobní údaje nebudou přiřazeny identifikované či identifikovatelné fyzické osobě.

 

„Profilováním“ je jakákoli forma automatizovaného zpracování osobních údajů spočívající v jejich použití k hodnocení některých osobních aspektů vztahujících se k fyzické osobě, zejména k rozboru nebo odhadu aspektů týkajících se jejího pracovního výkonu, ekonomické situace, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, místa, kde se nachází, nebo pohybu.

„Správcem“ se označuje fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.

„Zpracovatelem“ je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce.

 

Rozhodné právní základy

V souladu s Art. 13 DSGVO vám sdělujeme právní základy našeho zpracování údajů. Pokud není právní základ v prohlášení o ochraně osobních údajů uveden, platí následující: Právním základem pro získávání souhlasů je Art. 6 Abs. 1 lit. a a Art. 7 DSGVO, právním základem pro zpracování za účelem plnění našich služeb a provádění smluvních opatření a také odpovídání na dotazy je Art. 6 Abs. 1 lit. b DSGVO, právním základem pro zpracování za účelem splnění našich právních povinností je Art. 6 Abs. 1 lit. c DSGVO a právním základem pro zpracování za účelem ochrany našich oprávněných zájmů je Art. 6 Abs. 1 lit. f DSGVO. V případě, že zpracování osobních údajů je nezbytné k ochraně životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby, slouží jako právní základ Art. 6 Abs. 1 lit. d DSGVO.

 

Bezpečnostní opatření

V souladu s Art. 32 DSGVO a s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, okolnostem a účelům zpracování i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob přijímáme vhodná technická a organizační opatření, abychom zajistili úroveň zabezpečení odpovídající danému riziku.

K těmto opatřením patří zejména zajištění důvěrnosti, integrity a dostupnosti údajů prostřednictvím kontroly fyzického přístupu k údajům, jakož i přístupu k nim, jejich zadávání, předávání, zajištění dostupnosti a jejich oddělení. Dále jsme zavedli postupy, které zajišťují výkon práv subjektů údajů, výmaz údajů a reakci na ohrožení údajů. Ochranu osobních údajů dále zohledňujeme již při vývoji, resp. výběru hardwaru, softwaru a postupů, v souladu se zásadou ochrany údajů již od návrhu a ochrany údajů standardně (Art. 25 DSGVO).

 

Spolupráce se zpracovateli a třetími stranami

Pokud v rámci našeho zpracování údaje zpřístupníme jiným osobám a společnostem (zpracovatelům nebo třetím stranám), předáme jim je nebo jim k nim jinak umožníme přístup, děje se tak pouze na základě zákonného oprávnění (např. pokud je předání údajů třetím stranám, jako jsou poskytovatelé platebních služeb, podle Art. 6 Abs. 1 lit. b DSGVO nezbytné ke splnění smlouvy), pokud jste udělili souhlas, pokud to stanoví právní povinnost nebo na základě našich oprávněných zájmů (např. při využití pověřených osob, poskytovatelů webhostingu atd.).

Pokud třetí strany pověříme zpracováním údajů na základě tzv. „smlouvy o zpracování osobních údajů“, děje se tak na základě Art. 28 DSGVO.

 

Předávání do třetích zemí

Pokud zpracováváme údaje ve třetí zemi (tj. mimo Evropskou unii (EU) nebo Evropský hospodářský prostor (EHP)) nebo pokud k tomu dochází v rámci využívání služeb třetích stran nebo zpřístupnění, resp. předání údajů třetím stranám, děje se tak pouze tehdy, je-li to nezbytné ke splnění našich (před)smluvních povinností, na základě vašeho souhlasu, na základě právní povinnosti nebo na základě našich oprávněných zájmů. S výhradou zákonných nebo smluvních oprávnění zpracováváme údaje ve třetí zemi nebo je necháváme zpracovávat pouze při splnění zvláštních podmínek podle Art. 44 a násl. DSGVO. To znamená, že zpracování probíhá např. na základě zvláštních záruk, jako je oficiálně uznané konstatování úrovně ochrany údajů odpovídající EU (např. pro USA prostřednictvím „EU-US Data Privacy Framework“), nebo při dodržení oficiálně uznaných zvláštních smluvních závazků (tzv. „standardních smluvních doložek“).

 

Práva subjektů údajů

Máte právo požadovat potvrzení, zda jsou dotčené údaje zpracovávány, a právo na informace o těchto údajích, jakož i na další informace a kopii údajů v souladu s Art. 15 DSGVO.

Podle Art. 16 DSGVO máte právo požadovat doplnění údajů, které se vás týkají, nebo opravu nesprávných údajů, které se vás týkají.

V souladu s Art. 17 DSGVO máte právo požadovat, aby dotčené údaje byly bez zbytečného odkladu vymazány, resp. alternativně v souladu s Art. 18 DSGVO požadovat omezení zpracování údajů.

Máte právo v souladu s Art. 20 DSGVO získat údaje, které se vás týkají a které jste nám poskytli, a požadovat jejich předání jiným správcům.

Dále máte podle Art. 77 DSGVO právo podat stížnost u příslušného dozorového úřadu.

 

Právo odvolat souhlas

Máte právo udělené souhlasy podle Art. 7 Abs. 3 DSGVO s účinkem do budoucna odvolat

 

Právo vznést námitku

Proti budoucímu zpracování údajů, které se vás týkají, můžete v souladu s Art. 21 DSGVO kdykoli vznést námitku. Námitku lze vznést zejména proti zpracování pro účely přímého marketingu.

 

Cookies a právo vznést námitku při přímém marketingu

Jako „cookies“ se označují malé soubory, které se ukládají v počítačích uživatelů. V cookies mohou být uloženy různé údaje. Cookie slouží primárně k tomu, aby ukládala údaje o uživateli (resp. o zařízení, na kterém je cookie uložena) během jeho návštěvy online nabídky nebo i po ní. Jako dočasné cookies, resp. „session cookies“ nebo „přechodné cookies“ se označují cookies, které se vymažou poté, co uživatel online nabídku opustí a zavře svůj prohlížeč. V takové cookie může být uložen např. obsah nákupního košíku v internetovém obchodě nebo stav přihlášení. Jako „trvalé“ nebo „perzistentní“ se označují cookies, které zůstávají uloženy i po zavření prohlížeče. Lze tak např. uložit stav přihlášení, pokud ji uživatelé navštíví po několika dnech. Stejně tak mohou být v takové cookie uloženy zájmy uživatelů, které se používají pro měření dosahu nebo marketingové účely. Jako „third-party cookies“ se označují cookies, které nabízejí jiní poskytovatelé než správce, který online nabídku provozuje (v opačném případě, jde-li pouze o jeho cookies, se hovoří o „first-party cookies“).

Můžeme používat dočasné i trvalé cookies a informujeme o tom v rámci našeho prohlášení o ochraně osobních údajů.

Pokud uživatelé nechtějí, aby se cookies ukládaly v jejich počítači, žádáme je, aby příslušnou možnost deaktivovali v systémovém nastavení svého prohlížeče. Uložené cookies lze vymazat v systémovém nastavení prohlížeče. Vyloučení cookies může vést k funkčním omezením této online nabídky.

Obecnou námitku proti používání cookies používaných pro účely online marketingu lze u řady služeb, především v případě sledování, vyjádřit prostřednictvím americké stránky http://www.aboutads.info/choices/ nebo stránky EU http://www.youronlinechoices.com/ . Ukládání cookies lze dále zabránit jejich vypnutím v nastavení prohlížeče. Upozorňujeme, že v takovém případě nemusí být možné využívat všechny funkce této online nabídky.

 

Výmaz údajů

Údaje, které zpracováváme, jsou vymazány nebo je jejich zpracování omezeno v souladu s Art. 17 a 18 DSGVO. Pokud není v rámci tohoto prohlášení o ochraně osobních údajů výslovně uvedeno jinak, údaje u nás uložené se vymažou, jakmile již nejsou potřebné pro svůj účel a výmazu nebrání žádné zákonné povinnosti uchovávání. Pokud údaje nejsou vymazány, protože jsou potřebné pro jiné a zákonem přípustné účely, jejich zpracování se omezí. To znamená, že údaje jsou zablokovány a nezpracovávají se pro jiné účely. To platí např. pro údaje, které musí být uchovávány z obchodněprávních nebo daňových důvodů.

Podle zákonných předpisů v Německu probíhá uchovávání zejména po dobu 10 let podle §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (účetní knihy, záznamy, výroční zprávy, účetní doklady, obchodní knihy, podklady relevantní pro zdanění atd.) a po dobu 6 let podle § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (obchodní dopisy).

Podle zákonných předpisů v Rakousku probíhá uchovávání zejména po dobu 7 let podle § 132 Abs. 1 BAO (účetní podklady, doklady/faktury, účty, doklady, obchodní písemnosti, přehled příjmů a výdajů atd.), po dobu 22 let v souvislosti s pozemky a po dobu 10 let u podkladů v souvislosti s elektronicky poskytovanými službami, telekomunikačními, rozhlasovými a televizními službami, které jsou poskytovány nepodnikatelům v členských státech EU a pro které se využívá režim One-Stop-Shop (OSS).

 

Zpracování související s obchodní činností

Dále zpracováváme

• Smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníka).
• Platební údaje (např. bankovní spojení, historie plateb)

našich zákazníků, zájemců a obchodních partnerů za účelem poskytování smluvních plnění, služeb a péče o zákazníky, marketingu, reklamy a průzkumu trhu.

 

Vyřizování objednávek v internetovém obchodě a zákaznický účet

Údaje našich zákazníků zpracováváme v rámci objednávkových procesů v našem internetovém obchodě, abychom jim umožnili výběr a objednání zvolených produktů a služeb, jakož i jejich zaplacení a doručení, resp. provedení.

Ke zpracovávaným údajům patří základní údaje, komunikační údaje, smluvní údaje a platební údaje a k osobám dotčeným zpracováním patří naši zákazníci, zájemci a další obchodní partneři. Zpracování probíhá za účelem poskytování smluvních plnění v rámci provozu internetového obchodu, vyúčtování, dodání a zákaznických služeb. Přitom používáme session cookies k ukládání obsahu nákupního košíku a trvalé cookies k ukládání stavu přihlášení.

Zpracování probíhá na základě Art. 6 Abs. 1 lit. b (provádění objednávkových procesů) a c (zákonem požadovaná archivace) DSGVO. Údaje označené jako povinné jsou přitom nezbytné k uzavření a splnění smlouvy. Údaje zpřístupňujeme třetím stranám pouze v rámci dodání, platby nebo v rámci zákonných oprávnění a povinností vůči právním poradcům a úřadům. Údaje se ve třetích zemích zpracovávají pouze tehdy, je-li to nezbytné ke splnění smlouvy (např. na přání zákazníka při dodání nebo platbě).

Uživatelé si mohou volitelně založit uživatelský účet, v němž mohou zejména nahlížet do svých objednávek. V rámci registrace jsou uživatelům sděleny požadované povinné údaje. Uživatelské účty nejsou veřejné a vyhledávače je nemohou indexovat. Pokud uživatelé svůj uživatelský účet zruší, jejich údaje týkající se uživatelského účtu se vymažou, s výhradou případů, kdy je jejich uchování nezbytné z obchodněprávních nebo daňových důvodů podle Art. 6 Abs. 1 lit. c DSGVO. Údaje v zákaznickém účtu zůstávají uloženy až do jeho výmazu s následnou archivací v případě právní povinnosti. Je na uživatelích, aby si v případě výpovědi své údaje před skončením smlouvy zálohovali.

V rámci registrace a opakovaných přihlášení a také využívání našich online služeb ukládáme IP adresu a čas příslušné akce uživatele. Ukládání probíhá na základě našich oprávněných zájmů, jakož i zájmů uživatelů na ochraně před zneužitím a jiným neoprávněným užitím. Tyto údaje zásadně nepředáváme třetím stranám, ledaže je to nezbytné k uplatnění našich nároků nebo k tomu existuje zákonná povinnost podle Art. 6 Abs. 1 lit. c DSGVO.

K výmazu dochází po uplynutí zákonných povinností vyplývajících ze záruky a obdobných povinností, nezbytnost uchovávání údajů se přezkoumává každé tři roky; v případě zákonných archivačních povinností dochází k výmazu po jejich uplynutí (konec obchodněprávní (6 let) a daňověprávní (10 let) povinnosti uchovávání).

 

Externí poskytovatelé platebních služeb

Využíváme externí poskytovatele platebních služeb, prostřednictvím jejichž platforem mohou uživatelé i my provádět platební transakce (např., vždy s odkazem na prohlášení o ochraně osobních údajů, Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Klarna (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html)).

V rámci plnění smluv využíváme poskytovatele platebních služeb na základě Art. 6 Abs. 1 lit. b. DSGVO. Jinak využíváme externí poskytovatele platebních služeb na základě našich oprávněných zájmů podle Art. 6 Abs. 1 lit. f. DSGVO, abychom našim uživatelům nabídli účinné a bezpečné možnosti platby.

K údajům zpracovávaným poskytovateli platebních služeb patří kmenové údaje, jako např. jméno a adresa, bankovní údaje, jako např. čísla účtů nebo čísla platebních karet, hesla, TAN a kontrolní součty, jakož i údaje o smlouvě, částkách a příjemci. Tyto údaje jsou nezbytné k provedení transakcí. Zadané údaje však zpracovávají a ukládají pouze poskytovatelé platebních služeb. To znamená, že nedostáváme žádné informace týkající se účtu nebo platební karty, ale pouze informaci o potvrzení nebo zamítnutí platby. Za určitých okolností mohou poskytovatelé platebních služeb předávat údaje úvěrovým registrům. Účelem tohoto předání je ověření totožnosti a bonity. V této souvislosti odkazujeme na obchodní podmínky a informace o ochraně osobních údajů poskytovatelů platebních služeb.

Pro platební transakce platí obchodní podmínky a informace o ochraně osobních údajů příslušných poskytovatelů platebních služeb, které jsou k dispozici na jejich webových stránkách, resp. v transakčních aplikacích. Na ně odkazujeme rovněž za účelem dalších informací a uplatnění práva na odvolání, práva na přístup a dalších práv subjektů údajů.

 

Administrativa, finanční účetnictví, organizace kanceláře, správa kontaktů

Údaje zpracováváme v rámci administrativních úkolů a organizace našeho provozu, finančního účetnictví a plnění zákonných povinností, jako je např. archivace. Přitom zpracováváme tytéž údaje, které zpracováváme v rámci poskytování našich smluvních plnění. Základem zpracování jsou Art. 6 Abs. 1 lit. c. DSGVO a Art. 6 Abs. 1 lit. f. DSGVO. Zpracování se týká zákazníků, zájemců, obchodních partnerů a návštěvníků webových stránek. Účel zpracování a náš zájem na něm spočívá v administrativě, finančním účetnictví, organizaci kanceláře a archivaci údajů, tedy v úkolech, které slouží k udržení naší obchodní činnosti, výkonu našich úkolů a poskytování našich plnění. Výmaz údajů týkajících se smluvních plnění a smluvní komunikace odpovídá údajům uvedeným u těchto činností zpracování.

Přitom zpřístupňujeme nebo předáváme údaje finanční správě, poradcům, jako jsou např. daňoví poradci nebo auditoři, a dalším subjektům vybírajícím poplatky a poskytovatelům platebních služeb.

Dále na základě našich podnikatelských zájmů ukládáme údaje o dodavatelích, pořadatelích a dalších obchodních partnerech, např. za účelem pozdějšího navázání kontaktu. Tyto převážně podnikové údaje zásadně ukládáme trvale.

 

Informace o ochraně osobních údajů při výběrovém řízení

Údaje uchazečů zpracováváme pouze za účelem a v rámci výběrového řízení v souladu se zákonnými požadavky. Zpracování údajů uchazečů probíhá za účelem plnění našich (před)smluvních povinností v rámci výběrového řízení ve smyslu Art. 6 Abs. 1 lit. b. DSGVO a Art. 6 Abs. 1 lit. f. DSGVO, pokud je pro nás zpracování údajů nezbytné např. v rámci právních řízení (v Německu navíc platí § 26 BDSG).

Výběrové řízení předpokládá, že nám uchazeči sdělí své údaje. Nezbytné údaje uchazečů jsou označeny, pokud nabízíme online formulář, jinak vyplývají z popisů pracovních míst a zásadně k nim patří osobní údaje, poštovní a kontaktní adresy a podklady patřící k žádosti, jako je průvodní dopis, životopis a vysvědčení. Kromě toho nám uchazeči mohou dobrovolně sdělit další informace.

Zasláním žádosti nám uchazeči vyjadřují souhlas se zpracováním svých údajů pro účely výběrového řízení v souladu s povahou a rozsahem popsanými v tomto prohlášení o ochraně osobních údajů.

Pokud jsou v rámci výběrového řízení dobrovolně sděleny zvláštní kategorie osobních údajů ve smyslu Art. 9 Abs. 1 DSGVO, probíhá jejich zpracování navíc podle Art. 9 Abs. 2 lit. b DSGVO (např. údaje o zdravotním stavu, jako je status těžce zdravotně postižené osoby, nebo etnický původ). Pokud jsou v rámci výběrového řízení od uchazečů vyžadovány zvláštní kategorie osobních údajů ve smyslu Art. 9 Abs. 1 DSGVO, probíhá jejich zpracování navíc podle Art. 9 Abs. 2 lit. a DSGVO (např. údaje o zdravotním stavu, jsou-li nezbytné pro výkon povolání).

Je-li k dispozici, mohou nám uchazeči zaslat své žádosti prostřednictvím online formuláře na našich webových stránkách. Údaje se nám přenášejí šifrovaně podle současného stavu techniky.
Uchazeči nám dále mohou zaslat své žádosti e-mailem. Upozorňujeme však, že e-maily se zásadně neodesílají šifrovaně a o šifrování se musí postarat sami uchazeči. Nemůžeme proto převzít odpovědnost za přenosovou cestu žádosti mezi odesílatelem a přijetím na našem serveru a doporučujeme proto spíše použít online formulář nebo zaslání poštou. Místo podání žádosti prostřednictvím online formuláře a e-mailu mají totiž uchazeči nadále možnost zaslat nám žádost poštou.

Údaje poskytnuté uchazeči můžeme v případě úspěšné žádosti dále zpracovávat pro účely pracovního poměru. V opačném případě, není-li žádost o nabízené pracovní místo úspěšná, budou údaje uchazečů vymazány. Údaje uchazečů budou vymazány také tehdy, pokud je žádost stažena, k čemuž jsou uchazeči kdykoli oprávněni.

Výmaz proběhne, s výhradou oprávněného odvolání ze strany uchazečů, po uplynutí lhůty šesti měsíců, abychom mohli zodpovědět případné navazující dotazy k žádosti a splnit naše povinnosti prokazování podle zákona o rovném zacházení (Gleichbehandlungsgesetz). Faktury za případnou náhradu cestovních nákladů se archivují v souladu s daňovými předpisy.

 

Komentáře a příspěvky

Pokud uživatelé zanechají komentáře nebo jiné příspěvky, mohou být jejich IP adresy na základě našich oprávněných zájmů ve smyslu Art. 6 Abs. 1 lit. f. DSGVO uloženy po dobu 7 dnů. Děje se tak pro naši bezpečnost pro případ, že by někdo v komentářích a příspěvcích zanechal protiprávní obsah (urážky, zakázanou politickou propagandu apod.). V takovém případě můžeme být sami postiženi za komentář nebo příspěvek, a proto máme zájem na zjištění totožnosti autora.

Dále si vyhrazujeme právo na základě našich oprávněných zájmů podle Art. 6 Abs. 1 lit. f. DSGVO zpracovávat údaje uživatelů za účelem rozpoznávání spamu.

Na stejném právním základě si vyhrazujeme právo v případě anket ukládat IP adresy uživatelů po dobu jejich trvání a používat cookies, abychom zabránili vícenásobnému hlasování.

Údaje uvedené v rámci komentářů a příspěvků ukládáme trvale, dokud uživatelé nevznesou námitku.

 

Navázání kontaktu

Při navázání kontaktu s námi (např. prostřednictvím kontaktního formuláře, e-mailu, telefonu nebo sociálních médií) se údaje uživatele zpracovávají za účelem vyřízení kontaktního dotazu a jeho vypořádání podle Art. 6 Abs. 1 lit. b) DSGVO. Údaje uživatelů mohou být uloženy v systému pro řízení vztahů se zákazníky („CRM systém“) nebo ve srovnatelném systému organizace dotazů.

Dotazy vymažeme, pokud již nejsou potřebné. Nezbytnost přezkoumáváme každé dva roky; dále platí zákonné archivační povinnosti.

 

Newsletter

Následujícími informacemi Vás informujeme o obsahu našeho newsletteru a o postupu přihlášení, rozesílání a statistického vyhodnocování, jakož i o Vašich právech vznést námitku. Přihlášením k odběru našeho newsletteru vyjadřujete souhlas s jeho přijímáním a s popsanými postupy.

Obsah newsletteru: Newslettery, e-maily a další elektronická oznámení s reklamními informacemi (dále jen „newsletter“) zasíláme pouze se souhlasem příjemců nebo na základě zákonného povolení. Pokud je obsah newsletteru při přihlášení konkrétně popsán, je rozhodující pro souhlas uživatelů. Jinak naše newslettery obsahují informace o našich službách a o nás.

Double opt-in a protokolování: Přihlášení k našemu newsletteru probíhá tzv. metodou double opt-in. To znamená, že po přihlášení obdržíte e-mail, ve kterém budete požádáni o potvrzení přihlášení. Toto potvrzení je nezbytné, aby se nikdo nemohl přihlásit s cizími e-mailovými adresami. Přihlášení k newsletteru se protokolují, abychom mohli prokázat průběh přihlášení v souladu s právními požadavky. K tomu patří uložení času přihlášení a potvrzení a také IP adresy. Rovněž se protokolují změny Vašich údajů uložených u poskytovatele rozesílací služby.

Přihlašovací údaje: K přihlášení k newsletteru stačí uvést Vaši e-mailovou adresu. Volitelně Vás žádáme o uvedení jména za účelem osobního oslovení v newsletteru.

Rozesílání newsletteru a s ním spojené měření úspěšnosti probíhá na základě souhlasu příjemců podle Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i.V.m. § 7 Abs. 2 Nr. 3 UWG nebo, pokud souhlas není vyžadován, na základě našich oprávněných zájmů na přímém marketingu podle Art. 6 Abs. 1 lit. f. DSGVO i.V.m. § 7 Abs. 3 UWG.

Protokolování přihlašovacího procesu probíhá na základě našich oprávněných zájmů podle Art. 6 Abs. 1 lit. f DSGVO. Náš zájem směřuje k používání uživatelsky přívětivého a bezpečného systému newsletteru, který slouží našim obchodním zájmům, odpovídá očekáváním uživatelů a navíc nám umožňuje prokázat udělené souhlasy.

Výpověď/odvolání – Příjem našeho newsletteru můžete kdykoli vypovědět, tj. odvolat své souhlasy. Odkaz pro odhlášení newsletteru najdete na konci každého newsletteru. Odhlášené e-mailové adresy můžeme na základě našich oprávněných zájmů uchovávat až tři roky, než je vymažeme, abychom mohli prokázat dříve udělený souhlas. Zpracování těchto údajů je omezeno na účel případné obrany proti nárokům. Individuální žádost o výmaz je možná kdykoli, pokud je současně potvrzeno dřívější udělení souhlasu.

 

Newsletter – Mailchimp

Newsletter se rozesílá prostřednictvím poskytovatele rozesílací služby „MailChimp“, platformy pro rozesílání newsletterů amerického poskytovatele Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Zásady ochrany osobních údajů poskytovatele rozesílací služby si můžete prohlédnout zde: https://mailchimp.com/legal/privacy/. The Rocket Science Group LLC d/b/a Mailchimp je certifikována podle EU-US Data Privacy Framework (https://www.dataprivacyframework.gov/list). Poskytovatel rozesílací služby je využíván na základě našich oprávněných zájmů podle Art. 6 Abs. 1 lit. f DSGVO a smlouvy o zpracování osobních údajů podle Art. 28 Abs. 3 S. 1 DSGVO.

Poskytovatel rozesílací služby může údaje příjemců v pseudonymní podobě, tj. bez přiřazení k uživateli, používat k optimalizaci nebo zlepšení vlastních služeb, např. k technické optimalizaci rozesílání a zobrazení newsletterů nebo pro statistické účely. Poskytovatel rozesílací služby však údaje příjemců našeho newsletteru nepoužívá k tomu, aby je sám oslovoval, ani k předávání údajů třetím osobám.

 

Newsletter – měření úspěšnosti

Newslettery obsahují tzv. „web beacon“, tj. soubor o velikosti pixelu, který se při otevření newsletteru načítá z našeho serveru, resp. pokud využíváme poskytovatele rozesílací služby, z jeho serveru. V rámci tohoto načtení se nejprve shromažďují technické informace, jako jsou informace o prohlížeči a Vašem systému, a také Vaše IP adresa a čas načtení.

Tyto informace se používají k technickému zlepšování služeb na základě technických údajů nebo cílových skupin a jejich čtenářského chování na základě míst načtení (která lze určit pomocí IP adresy) nebo časů přístupu. K statistickým šetřením patří rovněž zjištění, zda jsou newslettery otevírány, kdy jsou otevírány a na které odkazy se kliká. Tyto informace lze sice z technických důvodů přiřadit jednotlivým příjemcům newsletteru. Není však naším cílem ani cílem poskytovatele rozesílací služby, je-li využíván, sledovat jednotlivé uživatele. Vyhodnocení nám slouží spíše k tomu, abychom rozpoznali čtenářské zvyklosti našich uživatelů a přizpůsobili jim náš obsah nebo rozesílali různý obsah podle zájmů našich uživatelů.

Samostatné odvolání měření úspěšnosti bohužel není možné, v takovém případě je nutné vypovědět celé předplatné newsletteru. 

 

Hosting a rozesílání e-mailů

Hostingové služby, které využíváme, slouží k poskytování těchto služeb: infrastrukturní a platformní služby, výpočetní kapacita, úložný prostor a databázové služby, rozesílání e-mailů, bezpečnostní služby a služby technické údržby, které využíváme za účelem provozu této online nabídky.

Přitom my, resp. náš poskytovatel hostingu, zpracováváme kmenové údaje, kontaktní údaje, údaje o obsahu, smluvní údaje, údaje o užívání, metadata a komunikační údaje zákazníků, zájemců a návštěvníků této online nabídky na základě našich oprávněných zájmů na efektivním a bezpečném poskytování této online nabídky podle Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (uzavření smlouvy o zpracování osobních údajů).

Náš internetový obchod je provozován na platformě Shopify (Shopify International Ltd., 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irsko). Vyhodnocování vyhledávání v obchodě (viz níže) provozujeme sami na serverech společnosti Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen.

 

Vyhledávání v obchodě

Pokud používáte vyhledávání v našem obchodě, váš prohlížeč předává zadaný vyhledávací výraz, počet výsledků a navštívenou stránku na náš vlastní server (api.growkit.io). Přitom se neukládá žádný soubor cookie a nepřiděluje se žádný identifikátor. Vyhledávací výrazy vyhodnocujeme souhrnně, abychom zlepšovali náš sortiment a obsah. Z technických důvodů přitom server obdrží vaši IP adresu. Právním základem je náš oprávněný zájem na zlepšování naší nabídky (Art. 6 Abs. 1 lit. f DSGVO).

 

Správa souhlasů (Usercentrics)

Ke správě vašich souhlasů používáme platformu pro správu souhlasů (Consent Management Platform) společnosti Usercentrics GmbH, Sendlinger Straße 7, 80331 München. Přitom se zpracovávají vaše rozhodnutí o souhlasu, okamžik jeho udělení a technické údaje o vašem zařízení (např. prohlížeč) a ukládají se ve vašem prohlížeči. Právním základem je Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 7 Abs. 1 DSGVO (prokázání souhlasu). Svou volbu můžete kdykoli změnit v nastavení cookies.

 

Google Analytics

S vaším souhlasem (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) využíváme Google Analytics, službu webové analýzy společnosti Google LLC („Google“). Google Analytics se načte teprve poté, co v cookie banneru udělíte souhlas. Svůj souhlas tam můžete kdykoli odvolat s účinkem do budoucna. Google používá cookies. Informace o užívání online nabídky uživateli vytvořené pomocí cookie se zpravidla přenášejí na server společnosti Google v USA a tam se ukládají.

Google LLC je certifikována podle EU-US Data Privacy Framework (https://www.dataprivacyframework.gov/list).

Google bude tyto informace používat z našeho pověření k vyhodnocování užívání naší online nabídky uživateli, k sestavování reportů o aktivitách v rámci této online nabídky a k poskytování dalších služeb spojených s užíváním této online nabídky a s užíváním internetu vůči nám. Přitom mohou být ze zpracovávaných údajů vytvářeny pseudonymní uživatelské profily uživatelů.

Google Analytics používáme pouze s aktivovanou anonymizací IP adres. To znamená, že IP adresa uživatelů je společností Google zkrácena v rámci členských států Evropské unie nebo v jiných smluvních státech Dohody o Evropském hospodářském prostoru. Pouze ve výjimečných případech se úplná IP adresa přenáší na server společnosti Google v USA a zkracuje se až tam.

IP adresa předaná prohlížečem uživatele se nespojuje s jinými údaji společnosti Google. Uživatelé mohou ukládání cookies zabránit odpovídajícím nastavením svého prohlížeče; uživatelé mohou dále zabránit tomu, aby společnost Google shromažďovala údaje vytvořené pomocí cookie a vztahující se k jejich užívání online nabídky a aby tyto údaje zpracovávala, a to tak, že si stáhnou a nainstalují plugin do prohlížeče dostupný pod následujícím odkazem: http://tools.google.com/dlpage/gaoptout?hl=de.

Další informace o používání údajů společností Google a o možnostech nastavení a námitek najdete v prohlášení o ochraně osobních údajů společnosti Google (https://policies.google.com/technologies/ads) a v nastavení zobrazování reklam společností Google (https://adssettings.google.com/authenticated).

Osobní údaje uživatelů se po 14 měsících vymažou nebo anonymizují.

 

Google Ads a měření konverzí

S vaším souhlasem (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) využíváme služby společnosti Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“).

Google LLC je certifikována podle EU-US Data Privacy Framework (https://www.dataprivacyframework.gov/list).

Využíváme online marketingový nástroj Google Ads k umisťování reklam v reklamní síti Google (např. ve výsledcích vyhledávání, ve videích, na webových stránkách atd.), aby se zobrazovaly uživatelům, u nichž se předpokládá zájem o tyto reklamy. To nám umožňuje zobrazovat reklamy pro naši online nabídku a v jejím rámci cíleněji, abychom uživatelům předkládali pouze reklamy, které potenciálně odpovídají jejich zájmům. Pokud se uživateli zobrazují např. reklamy na produkty, o které se zajímal v jiných online nabídkách, hovoří se o tzv. „remarketingu“. Za tímto účelem se při načtení našich a dalších webových stránek, na kterých je reklamní síť Google aktivní, přímo společností Google spustí kód společnosti Google a do webové stránky se vloží tzv. (re)marketingové tagy (neviditelné grafiky nebo kód, označované také jako „web beacons“). S jejich pomocí se na zařízení uživatele uloží individuální cookie, tj. malý soubor (místo cookies lze použít i srovnatelné technologie). V tomto souboru se zaznamenává, které webové stránky uživatel navštívil, o jaký obsah se zajímá a na které nabídky klikl, dále technické informace o prohlížeči a operačním systému, odkazující webové stránky, čas návštěvy a další údaje o užívání online nabídky.

Dále obdržíme  individuální „konverzní cookie“. Informace získané pomocí cookie slouží společnosti Google k vytváření statistik konverzí pro nás. Dozvíme se však pouze anonymní celkový počet uživatelů, kteří klikli na naši reklamu a byli přesměrováni na stránku opatřenou tagem pro sledování konverzí. Nedostáváme však žádné informace, pomocí nichž by bylo možné uživatele osobně identifikovat.

Údaje uživatelů se v rámci reklamní sítě Google zpracovávají pseudonymně. To znamená, že Google např. neukládá a nezpracovává jméno ani e-mailovou adresu uživatelů, ale zpracovává příslušné údaje vztažené ke cookie v rámci pseudonymních uživatelských profilů. To znamená, že z pohledu společnosti Google nejsou reklamy spravovány a zobrazovány pro konkrétně identifikovanou osobu, ale pro držitele cookie, bez ohledu na to, kdo tímto držitelem cookie je. To neplatí, pokud uživatel společnosti Google výslovně povolil zpracovávat údaje bez této pseudonymizace. Informace shromážděné o uživatelích se předávají společnosti Google a ukládají se na serverech společnosti Google v USA.

Další informace o používání údajů společností Google a o možnostech nastavení a námitek najdete v prohlášení o ochraně osobních údajů společnosti Google (https://policies.google.com/technologies/ads) a v nastavení zobrazování reklam společností Google (https://adssettings.google.com/authenticated).

Online prezentace na sociálních sítích

Udržujeme online prezentace v rámci sociálních sítí a platforem, abychom mohli komunikovat se zákazníky, zájemci a uživateli, kteří jsou tam aktivní, a informovat je tam o našich službách. Při návštěvě příslušných sítí a platforem platí obchodní podmínky a zásady zpracování údajů jejich příslušných provozovatelů.

Pokud není v rámci našeho prohlášení o ochraně osobních údajů uvedeno jinak, zpracováváme údaje uživatelů, pokud s námi komunikují v rámci sociálních sítí a platforem, např. píší příspěvky na našich online prezentacích nebo nám posílají zprávy.

 

Začlenění služeb a obsahu třetích stran

V rámci naší online nabídky využíváme na základě našich oprávněných zájmů (tj. zájmu na analýze, optimalizaci a hospodárném provozu naší online nabídky ve smyslu Art. 6 Abs. 1 lit. f. DSGVO) obsahové nebo servisní nabídky třetích stran, abychom začlenili jejich obsah a služby, jako jsou např. videa nebo písma (dále jednotně označované jako „obsah“).

To vždy předpokládá, že poskytovatelé tohoto obsahu z řad třetích stran zaznamenávají IP adresu uživatelů, protože bez IP adresy by nemohli obsah odeslat do jejich prohlížeče. IP adresa je tedy pro zobrazení tohoto obsahu nezbytná. Snažíme se používat pouze takový obsah, jehož příslušní poskytovatelé používají IP adresu výhradně k doručení obsahu. Poskytovatelé třetích stran mohou dále používat tzv. pixel tagy (neviditelné grafiky, označované také jako „web beacons“) pro statistické nebo marketingové účely. Prostřednictvím „pixel tagů“ lze vyhodnocovat informace, jako je návštěvnost stránek tohoto webu. Pseudonymní informace mohou být dále ukládány v cookies na zařízení uživatelů a mohou mimo jiné obsahovat technické informace o prohlížeči a operačním systému, odkazující webové stránky, čas návštěvy a další údaje o užívání naší online nabídky, a mohou být také propojeny s takovými informacemi z jiných zdrojů.

 

Vimeo

Můžeme začleňovat videa platformy „Vimeo“ poskytovatele Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA. Prohlášení o ochraně osobních údajů: https://vimeo.com/privacy.  Upozorňujeme, že Vimeo může používat Google Analytics, a v této souvislosti odkazujeme na prohlášení o ochraně osobních údajů (https://www.google.com/policies/privacy) a na možnosti odhlášení (opt-out) pro Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=de) nebo na nastavení společnosti Google pro používání údajů k marketingovým účelům (https://adssettings.google.com/.).

 

Youtube

Začleňujeme videa platformy „YouTube“ poskytovatele Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Prohlášení o ochraně osobních údajů: https://www.google.com/policies/privacy/, opt-out: https://adssettings.google.com/authenticated.

 

Google Maps

Začleňujeme mapy služby „Google Maps“ poskytovatele Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Ke zpracovávaným údajům mohou patřit zejména IP adresy a údaje o poloze uživatelů, které však nejsou shromažďovány bez jejich souhlasu (zpravidla uděleného v rámci nastavení jejich mobilních zařízení). Údaje mohou být zpracovávány v USA. Prohlášení o ochraně osobních údajů: https://www.google.com/policies/privacy/, opt-out: https://adssettings.google.com/authenticated.

Vytvořeno pomocí Datenschutz-Generator.de od RA Dr. Thomase Schwenkeho