Zásady ochrany osobních údajů
Tyto zásady ochrany osobních údajů vás informují o povaze, rozsahu a účelu zpracování osobních údajů (dále jen „data“) v rámci našich online služeb a souvisejících webových stránek, funkcí a obsahu, jakož i externích online prezentací, jako jsou naše profily na sociálních sítích (dále souhrnně jen „online služby“). Pokud jde o použitou terminologii, jako je „zpracování“ nebo „správce“, odkazujeme na definice v článku 4 obecného nařízení o ochraně osobních údajů (GDPR).
Odpovědný
Hornolužický okresní sportovní svaz (Oberlausitzer Kreissportbund e.V.) Käthe-Kollwitz-Straße 22 02827 Görlitz Německo E-mail: info@oberlausitzer-ksb.de Telefon: +49 3581 750080 Fax: +49 3508 Jednatel: +49 30581 Marko181 Weber-Schönherr Odkaz na právní upozornění: http://www.zittauer-gebirgslauf.de/impressum
Typy zpracovávaných údajů:
- Údaje o inventáři (např. jména, adresy). - Kontaktní údaje (např. e-mailové adresy, telefonní čísla). - Údaje o obsahu (např. textové položky, fotografie, videa). - Údaje o užívání (např. navštívené webové stránky, zájem o obsah, časy přístupu). - Meta/komunikační údaje (např. informace o zařízeních, IP adresy).
Kategorie dotčených osob
Návštěvníci a uživatelé online služby (dále budeme dotčené osoby souhrnně označovat jako „uživatelé“).
Účel zpracování
- Poskytování online služby, jejích funkcí a obsahu. - Reakce na kontaktní požadavky a komunikace s uživateli. - Bezpečnostní opatření. - Měření publika/marketing.
Použitá terminologie
„Osobní údaje“ znamenají jakékoli informace týkající se identifikované nebo identifikovatelné fyzické osoby (dále jen „subjekt údajů“); identifikovatelná fyzická osoba je osoba, kterou lze identifikovat přímo či nepřímo, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, údaje o poloze, online identifikátor (např. soubor cookie), nebo na jeden či více faktorů specifických pro fyzickou, fyziologickou, genetickou, duševní, ekonomickou, kulturní nebo sociální identitu této fyzické osoby. „Zpracování“ znamená jakoukoli operaci nebo soubor operací, které se provádějí s osobními údaji nebo se soubory osobních údajů, ať už automatizovanými prostředky či nikoli. Tento pojem je široký a zahrnuje prakticky jakékoli nakládání s údaji. „Pseudonymizace“ znamená zpracování osobních údajů takovým způsobem, že osobní údaje již nelze přiřadit ke konkrétnímu subjektu údajů bez použití doplňujících informací, za předpokladu, že tyto doplňující informace jsou uchovávány odděleně a podléhají technickým a organizačním opatřením, která zajišťují, že osobní údaje nebudou přiřazeny identifikované nebo identifikovatelné fyzické osobě. „Profilování“ znamená jakoukoli formu automatizovaného zpracování osobních údajů spočívající v použití osobních údajů k hodnocení určitých osobních aspektů týkajících se fyzické osoby, zejména k analýze nebo předvídání aspektů týkajících se pracovního výkonu, ekonomické situace, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, polohy nebo pohybu této fyzické osoby. „Správce“ znamená fyzickou nebo právnickou osobu, orgán veřejné moci, agenturu nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů. „Zpracovatel“ znamená fyzickou nebo právnickou osobu, orgán veřejné moci, agenturu nebo jiný subjekt, který zpracovává osobní údaje jménem správce.
Relevantní právní základy
V souladu s článkem 13 GDPR vás informujeme o právních základech pro naše zpracování údajů. Není-li v zásadách ochrany osobních údajů uvedeno jinak, platí následující: Právním základem pro získání souhlasu je článek 6(1)(a) a článek 7 GDPR; právním základem pro zpracování údajů za účelem plnění našich služeb a provádění smluvních opatření, jakož i za účelem odpovídání na dotazy, je článek 6(1)(b) GDPR; právním základem pro zpracování údajů za účelem plnění našich právních povinností je článek 6(1)(c) GDPR; a právním základem pro zpracování údajů za účelem ochrany našich oprávněných zájmů je článek 6(1)(f) GDPR. V případě, že je zpracování osobních údajů nezbytné k ochraně životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby, slouží jako právní základ článek 6(1)(d) GDPR.
Bezpečnostní opatření
V souladu s článkem 32 GDPR, s ohledem na nejmodernější technologie, náklady na implementaci a povahu, rozsah, kontext a účely zpracování, jakož i na různou pravděpodobnost a závažnost rizika pro práva a svobody fyzických osob, zavádíme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku. Tato opatření zahrnují zejména zajištění důvěrnosti, integrity a dostupnosti údajů kontrolou fyzického přístupu k údajům, jakož i přístupu k údajům, jejich vkládání, zveřejňování a zajištění dostupnosti a oddělení údajů. Dále jsme zavedli postupy k zajištění výkonu práv subjektu údajů, výmazu údajů a reakce na narušení bezpečnosti údajů. Ochranu osobních údajů zohledňujeme také při vývoji a výběru hardwaru, softwaru a procesů v souladu se zásadami ochrany údajů již od návrhu a standardního nastavení (článek 25 GDPR).
Spolupráce se zpracovateli a třetími stranami
Pokud v průběhu našeho zpracování sdělujeme údaje jiným osobám a společnostem (zpracovatelům nebo třetím stranám), předáme jim je nebo jim jinak poskytneme přístup k údajům, děje se tak pouze na základě zákonného povolení (např. pokud je předání údajů třetím stranám, jako jsou poskytovatelé platebních služeb, nezbytné pro plnění smlouvy podle čl. 6 odst. 1 písm. b GDPR), pokud jste k tomu udělili souhlas, pokud to vyžaduje zákonná povinnost, nebo na základě našich oprávněných zájmů (např. při využití agentů, webhostingu atd.). Pokud pověřujeme třetí strany zpracováním údajů na základě tzv. „smlouvy o zpracování údajů“, děje se tak na základě čl. 28 GDPR.
Převody do třetích zemí
Pokud zpracováváme údaje ve třetí zemi (tj. mimo Evropskou unii (EU) nebo Evropský hospodářský prostor (EHP)), nebo pokud k tomu dochází v souvislosti s využíváním služeb třetích stran nebo sdělováním či předáváním údajů třetím stranám, bude to provedeno pouze tehdy, je-li to nezbytné pro plnění našich (před)smluvních závazků, na základě vašeho souhlasu, z důvodu zákonné povinnosti nebo na základě našich oprávněných zájmů. S výhradou zákonných nebo smluvních povolení budeme zpracovávat nebo nechávat zpracovávat údaje ve třetí zemi pouze tehdy, jsou-li splněny zvláštní požadavky článků 44 a násl. GDPR. To například znamená, že zpracování je založeno na zvláštních zárukách, jako je oficiálně uznané zjištění úrovně ochrany údajů rovnocenné úrovni EU (např. pro USA prostřednictvím „štítu na ochranu osobních údajů“) nebo dodržování oficiálně uznaných specifických smluvních závazků (tzv. „standardní smluvní doložky“).
Práva subjektů údajů
Máte právo požadovat potvrzení, zda jsou Vaše osobní údaje zpracovávány, a přístup k těmto údajům, jakož i k dalším informacím a kopii údajů, v souladu s článkem 15 GDPR. V souladu s článkem 16 GDPR máte právo požadovat doplnění neúplných osobních údajů, které se Vás týkají, nebo opravu nepřesných osobních údajů, které se Vás týkají. V souladu s článkem 17 GDPR máte právo požadovat, aby Vaše osobní údaje byly bez zbytečného odkladu vymazány, nebo alternativně v souladu s článkem 18 GDPR požadovat omezení zpracování Vašich osobních údajů. Máte právo získat osobní údaje, které se Vás týkají a které jste nám poskytli, v souladu s článkem 20 GDPR a požadovat jejich předání jinému správci. Dále máte v souladu s článkem 77 GDPR právo podat stížnost u příslušného dozorového úřadu.
Právo na odstoupení od smlouvy
Máte právo odvolat svůj souhlas dle čl. 7 odst. 3 GDPR s účinností do budoucna.
Právo vznést námitku
Proti budoucímu zpracování vašich osobních údajů můžete kdykoli vznést námitku v souladu s článkem 21 GDPR. Tuto námitku lze vznést zejména proti zpracování pro účely přímého marketingu.
Soubory cookie a právo vznést námitku proti přímému marketingu
Soubory cookie jsou malé soubory, které se ukládají v počítačích uživatelů. V souborech cookie lze ukládat různé typy informací. Soubor cookie slouží primárně k ukládání informací o uživateli (nebo zařízení, na kterém je soubor cookie uložen) během nebo i po jeho návštěvě online služby. Dočasné soubory cookie, známé také jako „soubory cookie relace“ nebo „přechodné soubory cookie“, se smažou poté, co uživatel opustí online službu a zavře prohlížeč. Takový soubor cookie může například ukládat obsah nákupního košíku v online obchodě nebo stav přihlášení. „Trvalé“ nebo „perzistentní“ soubory cookie zůstávají uloženy i po zavření prohlížeče. Ty mohou například ukládat stav přihlášení, aby uživatelé zůstali přihlášeni, když se na web po několika dnech vrátí. Podobně lze v takovém souboru cookie ukládat zájmy uživatelů pro účely měření publika nebo marketingu. Soubory cookie třetích stran jsou soubory cookie, které nabízejí jiní poskytovatelé než provozovatel webových stránek (jinak, pokud se jedná pouze o vlastní soubory cookie provozovatele, nazývají se soubory cookie první strany). Můžeme používat dočasné a trvalé soubory cookie a informace o tom uvádíme v našich zásadách ochrany osobních údajů. Pokud si uživatelé nepřejí ukládat soubory cookie do svého počítače, jsou požádáni o deaktivaci příslušné možnosti v nastavení systému svého prohlížeče. Uložené soubory cookie lze smazat v nastavení systému prohlížeče. Zakázání souborů cookie může vést k funkčním omezením těchto webových stránek. Obecnou námitku proti používání souborů cookie pro účely online marketingu lze u mnoha služeb, zejména v případě sledování, vznést prostřednictvím webových stránek v USA http://www.aboutads.info/choices/ nebo webových stránek v EU http://www.youronlinechoices.com/ . Ukládání souborů cookie lze dále zabránit jejich zakázáním v nastavení prohlížeče. Upozorňujeme, že v tomto případě nemusí být možné využívat všechny funkce této online služby.
Smazání dat
Údaje, které zpracováváme, budou vymazány nebo jejich zpracování omezeno v souladu s články 17 a 18 GDPR. Pokud není v těchto zásadách ochrany osobních údajů výslovně uvedeno jinak, budou údaje, které u nás ukládáme, vymazány, jakmile již nebudou potřebné pro zamýšlený účel a neexistují žádné zákonné povinnosti k jejich uchovávání. Pokud údaje nebudou vymazány, protože jsou nezbytné pro jiné zákonem povolené účely, bude jejich zpracování omezeno. To znamená, že údaje budou blokovány a nebudou zpracovávány pro jiné účely. To platí například pro údaje, které musí být uchovávány z obchodních nebo daňověprávních důvodů. V souladu s právními požadavky v Německu se údaje uchovávají po dobu 10 let podle § 147 odst. 1 AO, 257 odst. 1 č. 1 a 4, odst. 4 HGB (účetní knihy, záznamy, zprávy o vedení, účetní doklady, účetní knihy, daňově relevantní dokumenty atd.) a po dobu 6 let podle § 257 odst. 1 č. 2 a 3, odst. 4 HGB (obchodní korespondence). Podle zákonných požadavků v Rakousku musí být záznamy uchovávány po dobu 7 let, zejména dle § 132 odst. 1 BAO (účetní záznamy, doklady/faktury, účty, doklady, obchodní dokumenty, výkazy příjmů a výdajů atd.), po dobu 22 let v souvislosti s nemovitostmi a po dobu 10 let u dokumentů týkajících se elektronicky poskytovaných služeb, telekomunikačních, vysílacích a televizních služeb poskytovaných nepodnikatelům v členských státech EU, pro které se používá systém Mini One-Stop Shop (MOSS).
Smluvní služby
Zpracováváme údaje našich smluvních partnerů a potenciálních klientů, jakož i dalších klientů, zákazníků nebo smluvních partnerů (souhrnně označovaných jako „smluvní partneři“) v souladu s článkem 6(1)(b) GDPR, abychom jim mohli poskytovat naše smluvní nebo předsmluvní služby. Zpracovávané údaje, jejich povaha, rozsah, účel a nezbytnost jejich zpracování jsou určeny příslušným smluvním vztahem. Zpracovávané údaje zahrnují kmenové údaje našich smluvních partnerů (např. jména a adresy), kontaktní údaje (např. e-mailové adresy a telefonní čísla), smluvní údaje (např. využívané služby, obsah smlouvy, smluvní komunikace, jména kontaktních osob) a platební údaje (např. bankovní údaje, historie plateb). Zpravidla nezpracováváme zvláštní kategorie osobních údajů, pokud nejsou součástí zadané nebo smluvně dohodnuté zpracovatelské činnosti. Zpracováváme údaje, které jsou nezbytné pro zajištění a plnění smluvních služeb, a pokud smluvním partnerům nejsou zřejmé, upozorníme na nutnost poskytnutí těchto údajů. Ke zveřejnění externím osobám nebo společnostem dochází pouze tehdy, pokud to vyžaduje smlouva. Při zpracování údajů, které nám byly svěřeny v rámci smlouvy, jednáme v souladu s pokyny klienta a platnými právními požadavky. Při používání našich online služeb můžeme ukládat IP adresu a čas každé akce uživatele. Toto ukládání je založeno na našich oprávněných zájmech, jakož i na zájmu uživatelů na ochraně před zneužitím a jiným neoprávněným použitím. Tyto údaje se obecně nesdílejí s třetími stranami, pokud to není nezbytné pro uplatnění našich nároků podle čl. 6 odst. 1 písm. f GDPR nebo pokud k tomu neexistuje zákonná povinnost podle čl. 6 odst. 1 písm. c GDPR. Údaje se smažou, jakmile již nejsou potřeba pro plnění smluvních nebo zákonných povinností péče, jakož i pro vyřizování záručních nebo podobných závazků. Nutnost uchovávání údajů se přezkoumává každé tři roky; jinak platí zákonné lhůty pro uchovávání.
Administrativa, finanční účetnictví, organizace kanceláře, správa kontaktů
Zpracováváme údaje pro administrativní úkoly, organizaci našich obchodních operací, finanční účetnictví a plnění zákonných povinností, jako je archivace. Zpracováváme přitom stejné údaje, jaké zpracováváme při poskytování našich smluvních služeb. Právním základem pro toto zpracování je článek 6(1)(c) a (f) GDPR. Toto zpracování se týká zákazníků, potenciálních zákazníků, obchodních partnerů a návštěvníků webových stránek. Účelem a naším oprávněným zájmem na tomto zpracování je administrativa, finanční účetnictví, organizace kanceláře a archivace dat – úkoly, které slouží k udržení našich obchodních operací, plnění našich povinností a poskytování našich služeb. Mazání údajů týkajících se smluvních služeb a smluvní komunikace se provádí v souladu s informacemi poskytnutými pro tyto činnosti zpracování. Údaje zveřejňujeme nebo předáváme daňovým úřadům, konzultantům, jako jsou daňoví poradci nebo auditoři, a také dalším agenturám pro výběr poplatků a poskytovatelům platebních služeb. Dále na základě našich oprávněných obchodních zájmů ukládáme informace o dodavatelích, organizátorech akcí a dalších obchodních partnerech, například pro budoucí kontakt. Tyto údaje, převážně obchodní, obvykle uchováváme trvale.
Obchodní analýzy a průzkum trhu
Abychom mohli efektivně provozovat naši činnost a identifikovat tržní trendy a potřeby našich smluvních partnerů a uživatelů, analyzujeme údaje, které máme o obchodních transakcích, smlouvách, poptávkách atd. Zpracováváme údaje o zásobách, komunikační údaje, smluvní údaje, platební údaje, údaje o užívání a metadata na základě článku 6 odstavce 1 písmene f GDPR. Subjekty údajů zahrnují smluvní partnery, potenciální zákazníky, zákazníky, návštěvníky a uživatele našich online služeb. Tyto analýzy se provádějí pro účely obchodního hodnocení, marketingu a průzkumu trhu. Můžeme zohledňovat profily registrovaných uživatelů, včetně informací, jako jsou služby, které využívali. Analýzy nám pomáhají zlepšit uživatelskou přívětivost, optimalizovat naše služby a zvýšit efektivitu naší činnosti. Tyto analýzy jsou určeny pouze pro naši interní potřebu a nebudou zveřejňovány externě, pokud se nejedná o anonymní analýzy s agregovanými hodnotami. Pokud tyto analýzy nebo profily obsahují osobní údaje, budou po ukončení uživatelského účtu, nebo v opačném případě dva roky po uzavření smlouvy, smazány nebo anonymizovány. Kromě toho se celopodnikové obchodní analýzy a obecná hodnocení trendů vytvářejí, pokud je to možné, anonymně.
Poskytování našich služeb v souladu s našimi stanovami a obchodními zvyklostmi
Údaje našich členů, podporovatelů, potenciálních členů, zákazníků nebo jiných osob zpracováváme v souladu s článkem 6(1)(b) GDPR, pokud jim nabízíme smluvní služby nebo jednáme v rámci stávajícího obchodního vztahu, např. s členy, nebo jsme sami příjemci služeb a příspěvků. Dále zpracováváme údaje subjektů údajů v souladu s článkem 6(1)(f) GDPR na základě našich oprávněných zájmů, např. pokud jde o administrativní úkoly nebo vztahy s veřejností. Zpracovávané údaje, jejich povaha, rozsah, účel a nezbytnost jejich zpracování jsou určeny základním smluvním vztahem. To obecně zahrnuje osobní údaje (např. jméno, adresu atd.), kontaktní údaje (např. e-mailovou adresu, telefonní číslo atd.), smluvní údaje (např. využívané služby, poskytovaný obsah a informace, jména kontaktních osob) a pokud nabízíme služby nebo produkty za úplatu, také platební údaje (např. bankovní údaje, historii plateb atd.). Údaje, které již nejsou potřeba pro plnění našich zákonných a obchodních účelů, mažeme. Toto se určuje podle příslušných úkolů a smluvních vztahů. V případě obchodního zpracování uchováváme údaje po dobu, která je relevantní pro obchodní transakce, a také s ohledem na případné záruční nebo ručitelské povinnosti. Nutnost uchovávání údajů se přezkoumává každé tři roky, jinak platí zákonné lhůty pro uchovávání.
Informace o ochraně osobních údajů pro proces podávání žádostí
Údaje o uchazečích zpracováváme výhradně pro účely a v rozsahu procesu podávání žádostí o zaměstnání v souladu s právními požadavky. Zpracování údajů o uchazečích probíhá za účelem plnění našich (před)smluvních závazků v rámci procesu podávání žádostí o zaměstnání podle čl. 6 odst. 1 písm. b GDPR a čl. 6 odst. 1 písm. f GDPR, pokud je pro nás zpracování údajů nezbytné, například v souvislosti s soudním řízením (v Německu platí také § 26 BDSG). Proces podávání žádostí vyžaduje, aby nám uchazeči poskytli své údaje z žádosti o zaměstnání. Potřebné údaje z žádosti o zaměstnání jsou odpovídajícím způsobem označeny, pokud nabízíme online formulář; v opačném případě je lze nalézt v popisech pracovních pozic. Mezi tyto údaje obecně patří osobní údaje, poštovní a kontaktní adresy a dokumenty k žádosti o zaměstnání, jako jsou motivační dopisy, životopisy a certifikáty. Uchazeči nám mohou také dobrovolně poskytnout doplňující informace. Odesláním své žádosti uchazeči souhlasí se zpracováním svých údajů pro účely procesu podávání žádostí v souladu s typem a rozsahem stanoveným v těchto zásadách ochrany osobních údajů. Pokud jsou během procesu podávání žádostí dobrovolně poskytnuty zvláštní kategorie osobních údajů ve smyslu článku 9(1) GDPR, je jejich zpracování navíc prováděno v souladu s článkem 9(2)(b) GDPR (např. zdravotní údaje, jako jsou informace o těžkém zdravotním postižení nebo etnickém původu). Pokud jsou během procesu podávání žádostí od uchazečů požadovány zvláštní kategorie osobních údajů ve smyslu článku 9(1) GDPR, je jejich zpracování navíc prováděno v souladu s článkem 9(2)(a) GDPR (např. zdravotní údaje, pokud jsou nezbytné pro výkon práce). Pokud je k dispozici, mohou nám uchazeči podat své žádosti prostřednictvím online formuláře na našich webových stránkách. Data jsou nám předávána pomocí nejmodernějšího šifrování. Uchazeči mohou své žádosti podat také e-mailem. Upozorňujeme však, že e-maily obecně nejsou šifrovány a za zajištění šifrování jsou uchazeči sami zodpovědní. Proto nemůžeme převzít odpovědnost za přenos žádostí mezi odesílatelem a jejich doručením na našem serveru a doporučujeme použít online formulář nebo je zaslat poštou. Uchazeči mají i nadále možnost zaslat své žádosti poštou namísto použití online formuláře a e-mailu. Pokud bude žádost úspěšná, můžeme údaje poskytnuté uchazečem zpracovávat pro účely pracovního poměru. V opačném případě, pokud bude žádost o pracovní nabídku neúspěšná, budou údaje uchazeče smazány. Údaje uchazeče budou smazány také v případě stažení žádosti, k čemuž má uchazeč právo kdykoli učinit. S výhradou oprávněné námitky uchazeče bude smazání provedeno po uplynutí šesti měsíců, abychom mohli zodpovědět případné doplňující otázky týkající se žádosti a splnit naše povinnosti podle zákona o rovném zacházení. Faktury za případné náhrady cestovních výdajů budou archivovány v souladu s daňovými předpisy.
Talentový tým
V rámci procesu podávání žádostí nabízíme uchazečům možnost být na dobu dvou let zařazeni do našeho „rezervního týmu talentů“ na základě jejich souhlasu v souladu s čl. 6 odst. 1 písm. b) a čl. 7 GDPR. Dokumenty žádosti v rezervním týmu talentů budou zpracovávány výhradně pro budoucí pracovní nabídky a náborové účely a budou zničeny nejpozději na konci této doby. Uchazeči jsou informováni o tom, že jejich souhlas se zařazením do rezervního týmu talentů je dobrovolný, nemá žádný vliv na probíhající proces podávání žádostí a že tento souhlas mohou kdykoli do budoucna odvolat a vznést námitku proti zpracování svých údajů v souladu s čl. 21 GDPR.
Kontakt
Když nás kontaktujete (např. prostřednictvím kontaktního formuláře, e-mailu, telefonu nebo sociálních médií), budou vaše údaje zpracovány v souladu s čl. 6 odst. 1 písm. b (v rámci smluvních/předsmluvních vztahů) a čl. 6 odst. 1 písm. f (ostatní dotazy) GDPR za účelem zpracování a vyřízení vašeho dotazu. Vaše údaje mohou být uloženy v systému pro správu vztahů se zákazníky („systém CRM“) nebo srovnatelném systému pro správu dotazů. Dotazy mažeme, když již nejsou potřeba. Každé dva roky přezkoumáváme nutnost uchovávání dotazů; platí také zákonné archivační povinnosti.
Bulletin
Následující informace vysvětlují obsah našeho newsletteru, postupy registrace, doručování a statistického vyhodnocování, jakož i vaše práva na vznesení námitky. Přihlášením k odběru našeho newsletteru souhlasíte s jeho přijímáním a s popsanými postupy. Obsah newsletteru: Newslettery, e-maily a další elektronická oznámení obsahující propagační informace (dále jen „newsletter“) zasíláme pouze se souhlasem příjemce nebo na základě zákonného povolení. Pokud je obsah newsletteru během registrace konkrétně popsán, je tento popis pro souhlas uživatele rozhodující. V opačném případě naše newslettery obsahují informace o našich službách a naší společnosti. Dvojité přihlášení a protokolování: Registrace k odběru našeho newsletteru využívá proces dvojitého přihlášení. To znamená, že po registraci obdržíte e-mail s žádostí o potvrzení registrace. Toto potvrzení je nezbytné, aby se zabránilo registraci kohokoli s e-mailovou adresou někoho jiného. Registrace k odběru newsletteru jsou protokolovány za účelem dokumentace procesu registrace v souladu se zákonnými požadavky. To zahrnuje ukládání časů registrace a potvrzení, jakož i IP adresy. Obdobně se protokolují změny vašich údajů uložených u poskytovatele e-mailových služeb. Registrační údaje: Pro přihlášení k odběru newsletteru stačí uvést svou e-mailovou adresu. Volitelně vás žádáme o uvedení názvu pro personalizované oslovení v newsletteru. Zasílání newsletteru a měření jeho plnění se provádí na základě souhlasu příjemců dle čl. 6 odst. 1 písm. a), čl. 7 GDPR ve spojení s § 7 odst. 2 č. 3 německého zákona o nekalé soutěži (UWG), nebo pokud souhlas není vyžadován, na základě našich oprávněných zájmů v oblasti přímého marketingu dle čl. 6 odst. 1 písm. f GDPR ve spojení s § 7 odst. 3 UWG. Proces registrace je zaznamenáván na základě našich oprávněných zájmů dle čl. 6 odst. 1 písm. f GDPR. Naším zájmem je používat uživatelsky přívětivý a bezpečný systém newsletterů, který slouží jak našim obchodním zájmům, tak splňuje očekávání uživatelů a zároveň nám umožňuje poskytnout doklad o souhlasu. Zrušení/Odvolání - Z odběru našeho newsletteru se můžete kdykoli odhlásit, tj. svůj souhlas odvolat. Odkaz pro odhlášení odběru naleznete na konci každého newsletteru. Odhlášené e-mailové adresy můžeme uchovávat až tři roky na základě našich oprávněných zájmů, než je smažeme, abychom mohli prokázat dříve udělený souhlas. Zpracování těchto údajů je omezeno na účel obhajoby proti případným nárokům. Individuální žádost o smazání je možná kdykoli, za předpokladu, že je potvrzena předchozí existence souhlasu.
Hosting a doručování e-mailů
Hostingové služby, které využíváme, slouží k poskytování následujících služeb: infrastrukturní a platformní služby, výpočetní kapacita, úložný prostor a databázové služby, doručování e-mailů, bezpečnostní služby a služby technické údržby, které využíváme za účelem provozování této online služby. Přitom my nebo náš poskytovatel hostingu zpracováváme údaje o inventáři, kontaktní údaje, obsahové údaje, smluvní údaje, údaje o užívání, metadata a komunikační údaje zákazníků, potenciálních zákazníků a návštěvníků této online služby na základě našich oprávněných zájmů na efektivním a bezpečném poskytování této online služby podle čl. 6 odst. 1 písm. f GDPR ve spojení s čl. 28 GDPR (uzavření smlouvy o zpracování údajů).
Shromažďování přístupových údajů a souborů protokolu
My, respektive náš poskytovatel hostingu, shromažďujeme údaje o každém přístupu k serveru, na kterém se tato služba nachází (tzv. soubory protokolu serveru) na základě našich oprávněných zájmů ve smyslu čl. 6 odst. 1 písm. f GDPR. Mezi údaje o přístupu patří název navštívené webové stránky, soubor, datum a čas přístupu, množství přenesených dat, oznámení o úspěšném přístupu, typ a verze prohlížeče, operační systém uživatele, URL odkazující stránky (dříve navštívená stránka), IP adresa a poskytovatel, který je požádal. Informace v souborech protokolu jsou z bezpečnostních důvodů (např. za účelem vyšetřování zneužití nebo podvodu) ukládány maximálně 7 dní a poté smazány. Údaje, jejichž další uchovávání je nutné pro důkazní účely, jsou z výmazu vyloučeny až do konečného vyřešení příslušného incidentu.
Google Analytics
Na základě našich oprávněných zájmů (tj. našeho zájmu na ekonomické analýze, optimalizaci a provozování našich online služeb v souladu s článkem 6(1)(f) GDPR) používáme Google Analytics, službu webové analytiky poskytovanou společností Google LLC („Google“). Google používá soubory cookie. Informace generované soubory cookie o používání online služeb uživateli jsou obecně přenášeny na server Google v USA a ukládány tam. Google je certifikován v rámci Privacy Shield Framework, a proto zaručuje dodržování evropských zákonů o ochraně osobních údajů ( https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active ). Google bude tyto informace naším jménem používat k vyhodnocení používání našich online služeb uživateli, k sestavování zpráv o aktivitě v rámci těchto online služeb a k poskytování dalších služeb souvisejících s používáním těchto online služeb a používáním internetu. Ze zpracovávaných údajů mohou být vytvářeny pseudonymní uživatelské profily. Google Analytics používáme pouze s povolenou anonymizací IP adres. To znamená, že Google zkrátí IP adresu uživatelů v členských státech Evropské unie nebo v jiných smluvních státech Dohody o Evropském hospodářském prostoru. Pouze ve výjimečných případech bude na server Google v USA přenesena a tam zkrácena celá IP adresa. IP adresa přenášená prohlížečem uživatele nebude sloučena s jinými údaji Google. Uživatelé mohou zabránit ukládání souborů cookie úpravou nastavení svého prohlížeče; uživatelé mohou také zabránit společnosti Google ve shromažďování a zpracování dat generovaných souborem cookie a souvisejících s jejich používáním webových stránek stažením a instalací pluginu prohlížeče, který je k dispozici na následujícím odkazu: http://tools.google.com/dlpage/gaoptout?hl=de . Další informace o využívání dat společností Google, nastavení a možnostech odhlášení naleznete v Zásadách ochrany osobních údajů společnosti Google ( https://policies.google.com/technologies/ads ) a v nastavení personalizace reklam Google (https://adssettings.google.com/authenticated ). Osobní údaje uživatelů budou po 14 měsících smazány nebo anonymizovány.
Google AdWords a měření konverzí
Na základě našich oprávněných zájmů (tj. našeho zájmu na ekonomické analýze, optimalizaci a provozování našich online služeb v souladu s článkem 6(1)(f) GDPR) využíváme služeb společnosti Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Společnost Google je certifikována v rámci Privacy Shield Framework, a proto zaručuje soulad s evropskými zákony na ochranu osobních údajů (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active). Pro umisťování reklam v reklamní síti Google (např. ve výsledcích vyhledávání, ve videích, na webových stránkách atd.) používáme online marketingový nástroj Google „AdWords“, aby se zobrazovaly uživatelům, kteří o ně pravděpodobně mají zájem. To nám umožňuje zobrazovat reklamy pro naše online služby a v jejich rámci cílenějším způsobem a prezentovat uživatelům pouze reklamy, které potenciálně odpovídají jejich zájmům. Pokud se například uživateli zobrazují reklamy na produkty, které si dříve prohlížel na jiných webových stránkách, nazývá se to „remarketing“. Za tímto účelem Google při přístupu na naše webové stránky a další webové stránky využívající reklamní síť Google okamžitě spustí kód a integruje do webových stránek tzv. (re)marketingové tagy (neviditelná grafika nebo kód, také známé jako „web beacons“). Tyto tagy ukládají na zařízení uživatele individuální soubor cookie, tj. malý soubor (místo souborů cookie lze použít i srovnatelné technologie). Tento soubor zaznamenává, které webové stránky uživatel navštívil, o jaký obsah se zajímá a na které nabídky klikl, a také technické informace o prohlížeči a operačním systému, odkazujících webových stránkách, době návštěvy a další informace o používání online služby. Dále dostáváme individuální „konverzní soubor cookie“. Informace shromážděné pomocí tohoto souboru cookie používá Google k vytváření statistik konverzí pro nás. Dostáváme však pouze anonymní celkový počet uživatelů, kteří klikli na naši reklamu a byli přesměrováni na stránku se tagem pro sledování konverzí. Nedostáváme žádné osobně identifikovatelné údaje. Uživatelská data jsou v rámci reklamní sítě Google zpracovávána pseudonymně. To znamená, že Google neukládá ani nezpracovává například jména nebo e-mailové adresy uživatelů, ale zpracovává relevantní údaje na základě souborů cookie v rámci pseudonymních uživatelských profilů. Z pohledu Googlu to znamená, že reklamy nejsou spravovány a zobrazovány pro konkrétně identifikovanou osobu, ale pro držitele souborů cookie, bez ohledu na to, kdo tímto držitelem souborů cookie je. To neplatí, pokud uživatel výslovně povolil společnosti Google zpracování dat bez této pseudonymizace. Informace shromážděné o uživatelích jsou přenášeny do Googlu a ukládány na serverech Googlu v USA. Další informace o využívání dat společností Google, možnostech nastavení a odhlášení naleznete v zásadách ochrany osobních údajů společnosti Google ( https://policies.google.com/technologies/ads ) a v nastavení zobrazování reklam společností Google (https://adssettings.google.com/authenticated ).
Facebook Pixel, vlastní publika a konverze na Facebooku
V rámci našich online služeb používáme tzv. „Facebook Pixel“ sociální sítě Facebook, kterou provozuje společnost Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, nebo pokud se nacházíte v EU, společnost Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko („Facebook“), a to na základě našich oprávněných zájmů na analýze, optimalizaci a ekonomickém provozu našich online služeb. Facebook je certifikován v rámci dohody Privacy Shield, a proto zaručuje dodržování evropských zákonů o ochraně osobních údajů ( https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active ). S pomocí Facebook Pixelu je Facebook schopen identifikovat návštěvníky našich online služeb jako cílovou skupinu pro zobrazování reklam (tzv. „Facebook Ads“). V souladu s tím používáme Facebook pixel k zobrazování reklam na Facebooku, které umisťujeme, pouze uživatelům Facebooku, kteří projevili zájem o naši online nabídku nebo kteří vykazují určité vlastnosti (např. zájmy o konkrétní témata nebo produkty, určené na základě webových stránek, které navštěvují), které přenášíme na Facebook (tzv. „Custom Audiences“). S pomocí Facebook pixelu chceme také zajistit, aby naše reklamy na Facebooku odpovídaly potenciálním zájmům uživatelů a nebyly vnímány jako rušivé. Facebook pixel nám dále umožňuje sledovat účinnost reklam na Facebooku pro statistické účely a účely průzkumu trhu tím, že sledujeme, zda byli uživatelé po kliknutí na reklamu na Facebooku přesměrováni na naše webové stránky (tzv. „konverze“). Facebook zpracovává data v souladu se svými Zásadami ochrany osobních údajů. Obecné informace o zobrazování reklam na Facebooku naleznete v Zásadách ochrany osobních údajů Facebooku: https://www.facebook.com/policy . Konkrétní informace a podrobnosti o Facebook pixelu a jeho fungování naleznete v Centru nápovědy Facebooku: https://www.facebook.com/business/help/651294705016616 . Můžete vznést námitky proti shromažďování údajů pixelem Facebooku a proti používání vašich údajů k zobrazování reklam na Facebooku. Chcete-li upravit, jaké typy reklam se vám na Facebooku zobrazují, můžete navštívit stránku poskytovanou Facebookem a postupovat podle pokynů pro správu preferencí reklam: https://www.facebook.com/settings?tab=ads . Tato nastavení jsou nezávislá na platformě, což znamená, že platí pro všechna zařízení, jako jsou stolní počítače a mobilní zařízení. Můžete také vznést námitky http://optout.networkadvertising.org/ ) a dále na webových stránkách v USA ( http://www.aboutads.info/choices ) nebo v Evropě ( http://www.youronlinechoices.com/uk/your-ad-choices/
Online přítomnost na sociálních sítích
Na sociálních sítích a platformách udržujeme online prezentaci, abychom komunikovali se zákazníky, potenciálními zákazníky a uživateli, kteří jsou na nich aktivní, a abychom je informovali o našich službách. Při přístupu k těmto sítím a platformám platí obchodní podmínky a zásady zpracování údajů jejich příslušných provozovatelů. Pokud není v našich zásadách ochrany osobních údajů uvedeno jinak, zpracováváme uživatelské údaje, když s námi uživatelé komunikují v rámci těchto sociálních sítí a platforem, například zveřejňováním příspěvků na našich online stránkách nebo zasíláním zpráv.
Integrace služeb a obsahu třetích stran
V rámci našich online služeb využíváme obsah nebo nabídky služeb od poskytovatelů třetích stran na základě našich oprávněných zájmů (tj. našeho zájmu na analýze, optimalizaci a ekonomickém provozování našich online služeb v souladu s článkem 6(1)(f) GDPR) k integraci jejich obsahu a služeb, jako jsou videa nebo písma (dále souhrnně jen „Obsah“). To vždy vyžaduje, aby poskytovatelé tohoto Obsahu, kteří jsou třetími stranami, znali IP adresy uživatelů, protože bez IP adresy nemohou Obsah odesílat do svých prohlížečů. IP adresa je proto nezbytná pro zobrazení tohoto Obsahu. Snažíme se používat pouze Obsah od poskytovatelů, kteří IP adresu používají výhradně k doručování Obsahu. Poskytovatelé třetích stran mohou také používat tzv. pixelové tagy (neviditelná grafika, známá také jako „web beacons“) pro statistické nebo marketingové účely. Tyto pixelové tagy umožňují vyhodnocovat informace, jako je návštěvnost stránek těchto webových stránek. Pseudonymní informace mohou být také uloženy v souborech cookie v zařízení uživatele a mohou mimo jiné zahrnovat technické informace o prohlížeči a operačním systému, odkazujících webových stránkách, čase návštěvy a další informace o používání našich online služeb, a také mohou být kombinovány s takovými informacemi z jiných zdrojů.
Vimeo
Můžeme vkládat videa z platformy „Vimeo“ poskytované společností Vimeo Inc., k rukám: právní oddělení, 555 West 18th Street, New York, NY 10011, USA. Zásady ochrany osobních údajů: https://vimeo.com/privacy . Rádi bychom upozornili, že Vimeo může používat Google Analytics, a odkazujeme vás na zásady ochrany osobních údajů společnosti Google ( https://www.google.com/policies/privacy ), jakož i na možnosti odhlášení ze služby Google Analytics ( http://tools.google.com/dlpage/gaoptout?hl=de ) nebo nastavení společnosti Google pro používání dat pro marketingové účely ( https://adssettings.google.com/ ).
YouTube
Vkládáme videa z platformy „YouTube“ poskytované společností Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Zásady ochrany osobních údajů: https://www.google.com/policies/privacy/ , Možnost odhlášení: https://adssettings.google.com/authenticated .
Fonty Google
Integrujeme fonty („Google Fonts“) od poskytovatele Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Zásady ochrany osobních údajů: https://www.google.com/policies/privacy/ , Možnost odhlášení: https://adssettings.google.com/authenticated .
Google reCaptcha
Integrujeme funkci detekce botů, např. pro zadávání v online formulářích („ReCaptcha“) od poskytovatele Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Zásady ochrany osobních údajů: https://www.google.com/policies/privacy/ , Odhlášení: https://adssettings.google.com/authenticated .
Mapy Google
Integrujeme mapy ze služby „Google Maps“ poskytované společností Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Zpracovávaná data mohou zahrnovat zejména IP adresy uživatelů a údaje o poloze, které však nejsou shromažďovány bez jejich souhlasu (obvykle získáván prostřednictvím nastavení jejich mobilního zařízení). Data mohou být zpracovávána v USA. Zásady ochrany osobních údajů: https://www.google.com/policies/privacy/ , Odhlášení: https://adssettings.google.com/authenticated .
OpenStreetMap
Integrujeme mapy ze služby „OpenStreetMap“ ( https://www.openstreetmap.de ), které nabízí OpenStreetMap Foundation (OSMF) pod licencí Open Data Commons Open Database License (ODbL). Zásady ochrany osobních údajů: https://wiki.openstreetmap.org/wiki/Privacy_Policy . Podle našich znalostí používá OpenStreetMap uživatelská data výhradně k zobrazení mapových prvků a ukládání vybraných nastavení do mezipaměti. Tato data mohou zahrnovat IP adresy uživatelů a údaje o poloze, které však nejsou shromažďovány bez jejich souhlasu (obvykle uděleného prostřednictvím nastavení jejich mobilního zařízení). Data mohou být zpracovávána v USA. Další informace naleznete v zásadách ochrany osobních údajů OpenStreetMap: https://wiki.openstreetmap.org/wiki/Privacy_Policy .
Fonty Typekit od společnosti Adobe
Na základě našich oprávněných zájmů (tj. našeho zájmu na ekonomické analýze, optimalizaci a provozování našich online služeb v souladu s článkem 6(1)(f) GDPR) používáme externí fonty „Typekit“ od poskytovatele Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irsko. Společnost Adobe je certifikována v rámci Privacy Shield Framework, a proto zaručuje soulad s evropskými zákony na ochranu osobních údajů (https://www.privacyshield.gov/participant?id=a2zt0000000TNo9AAG&status=Active).
Používání pluginů sociálních sítí Facebook
Na základě našich oprávněných zájmů (tj. našeho zájmu na ekonomické analýze, optimalizaci a provozování našich online služeb v souladu s článkem 6(1)(f) GDPR) používáme sociální pluginy („pluginy“) ze sociální sítě facebook.com, kterou provozuje společnost Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko („Facebook“). Tyto pluginy mohou zahrnovat obsah, jako jsou obrázky, videa nebo text, a také tlačítka, která uživatelům umožňují sdílet obsah z těchto webových stránek v rámci Facebooku. Seznam a vzhled sociálních pluginů Facebooku si můžete prohlédnout zde: https://developers.facebook.com/docs/plugins/ . Facebook je certifikován v rámci Privacy Shield Framework, a proto zaručuje soulad s evropskými zákony o ochraně osobních údajů ( https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active ). Když uživatel přistupuje k funkci této online služby, která obsahuje takový plugin, jeho zařízení naváže přímé spojení se servery Facebooku. Obsah pluginu je přenášen přímo z Facebooku do zařízení uživatele a integrován do online služby. Ze zpracovaných dat lze vytvářet uživatelské profily uživatelů. Proto nemáme žádný vliv na rozsah dat, která Facebook pomocí tohoto pluginu shromažďuje, a na základě našich aktuálních znalostí o tom uživatele odpovídajícím způsobem informujeme. Integrací pluginů Facebook získává informace o tom, že uživatel navštívil odpovídající stránku online služby. Pokud je uživatel přihlášen na Facebook, může Facebook návštěvu přiřadit k jeho účtu na Facebooku. Když uživatelé interagují s pluginy, například kliknutím na tlačítko „To se mi líbí“ nebo zanecháním komentáře, jsou odpovídající informace přeneseny přímo z jejich zařízení na Facebook a tam uloženy. I když uživatel není členem Facebooku, je stále možné, že Facebook zjistí a uloží jeho IP adresu. Podle Facebooku se v Německu ukládá pouze anonymizovaná IP adresa. Účel a rozsah shromažďování dat a další zpracování a používání dat Facebookem, jakož i související práva a nastavení ochrany osobních údajů, naleznete v zásadách ochrany osobních údajů Facebooku: https://www.facebook.com/about/privacy/ . Pokud je uživatel členem Facebooku a nechce, aby Facebook shromažďoval údaje o něm prostřednictvím těchto webových stránek a propojoval je s jeho účtem na Facebooku, musí se před použitím našich webových stránek odhlásit z Facebooku a smazat soubory cookie. Další nastavení a možnosti, jak vznést námitky proti používání údajů pro reklamní účely, jsou k dispozici v nastavení profilu na Facebooku: https://www.facebook.com/settings?tab=ads nebo prostřednictvím webových stránek v USA http://www.aboutads.info/choices/ či v EU http://www.youronlinechoices.com/ . Tato nastavení jsou nezávislá na platformě, což znamená, že platí pro všechna zařízení, jako jsou stolní počítače a mobilní zařízení.
Cvrlikání
Naše webové stránky mohou obsahovat funkce a obsah ze služby Twitter, kterou nabízí společnost Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. To může zahrnovat obsah, jako jsou obrázky, videa nebo text, a také tlačítka, která uživatelům umožňují sdílet obsah z těchto webových stránek na Twitteru. Pokud jsou uživatelé členy platformy Twitter, může Twitter propojit přístup k výše uvedenému obsahu a funkcím s jejich profily na Twitteru. Twitter je certifikován v rámci Privacy Shield Framework, a proto zaručuje soulad s evropskými zákony na ochranu osobních údajů ( https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active ). Zásady ochrany osobních údajů: https://twitter.com/de/privacy , Odhlášení: https://twitter.com/personalization .
Vytvořeno pomocí Datenschutz-Generator.de advokátem Dr. Thomasem Schwenkem

