Ochranu osobních údajů bereme vážně
Ochrana vašeho soukromí při zpracování osobních údajů je pro nás důležitá. Při návštěvě našich webových stránek ukládají naše webové servery standardně IP adresu vašeho poskytovatele internetových služeb, webovou stránku, odkud jste nás navštívili, webové stránky, které jste si u nás prohlédli, datum a dobu trvání vaší návštěvy. Tyto informace jsou nezbytné pro technický přenos stránek a zajištění bezpečného provozu serveru. Neprovádí se žádné personalizované vyhodnocení těchto údajů.
Údaje zaslané pomocí kontaktního formuláře se v rámci zálohování dat ukládají na našich serverech. Vaše údaje použijeme pouze ke zpracování vašeho požadavku. S vašimi údaji zacházíme absolutně důvěrně. Údaje nejsou předávány třetím stranám.
Obsah
1. Správce a pověřenec pro ochranu osobních údajů
2. Osobní údaje
3. Návštěva webových stránek
3.1 Všeobecné použití
3.2 Automaticky ukládané údaje
3.3 Navázání kontaktu
3.4 Cookies
4. Optimalizace služeb
4.1 Platforma a hosting
4.2 Newsletter a formuláře
5. Nástroje a služby pro analýzy, statistiky a marketing
5.1 Analýzy a statistiky
5.2 Reklama a marketing
5.3 Sociální sítě a komunikace
6. Ekonomické analýzy a průzkum trhu
7. Bezpečnost
8. Zpracování osobních údajů pro marketingové účely
9. Kdo získává moje údaje?
10. Po jak dlouhou dobu jsou mé údaje uchovávány?
11. Jaká jsou má práva týkající se ochrany osobních údajů?
12. Změny tohoto prohlášení o ochraně osobních údajů
1. Správce a pověřenec pro ochranu osobních údajů
Správce:
DEHN SE
Hans-Dehn-Straße 1
92318 Neumarkt
Telefon: +49 9181 906-0
Fax: +49 9181 906-1100
E-mail: [email protected]
Pověřenec pro ochranu dat společnosti je
pan Christian Volkmer
Projekt 29 GmbH & Co. KG
Ostengasse 14
93047 Regensburg
E-mail: [email protected]
Tel.: 0941-2986930
2. Osobní údaje
Osobní údaje jsou údaje, které se týkají vaší osoby. Zahrnují vaše jméno, adresu a e-mailovou adresu. Pro návštěvu našich webových stránek žádné osobní údaje uvádět nemusíte. V některých případech potřebujeme vaše jméno, adresu a další informace, abychom vám mohli nabídnout požadovanou službu.
Totéž platí pro případ, kdy vám budeme na vaši žádost zasílat informační materiál nebo pokud budeme odpovídat na vaši poptávku. V těchto případech vás na to vždy upozorníme. Kromě toho ukládáme pouze takové údaje, které jste nám poskytli automaticky nebo dobrovolně.
Pokud využíváte některou z našich služeb, shromažďujeme zpravila pouze údaje, které jsou potřebné pro poskytnutí této služby. Může se stát, že vás požádáme o další informace, jejichž poskytnutí je však dobrovolné. Osobní údaje zpracováváme vždy za účelem poskytování našich služeb nebo sledování našich vlastních komerčních cílů.
3. Návštěva webových stránek
3.1 Všeobecné použití
Při návštěvě našich webových stránek ukládají naše webové servery standardně IP adresu vašeho poskytovatele internetových služeb, webovou stránku, odkud jste nás navštívili, webové stránky, které jste si u nás prohlédli, datum a dobu trvání vaší návštěvy. Zpracování těchto informací je nezbytné pro technický přenos webových stránek, pohodlné využívání našich služeb a zajištění bezpečného provozu serveru.Náš oprávněný zájem vyplývá z čl. 6 odst. 1 písm. f) GDPR.
Z těchto informací nelze vyvozovat žádné přímé závěry o vaší identitě a nebude tak ani činěno. Informace se ukládají a po dosažení výše uvedených účelů budou automaticky vymazány. Standardní lhůty pro výmaz jsou založeny na kritériu nutnosti.
3.2 Automaticky ukládané údaje
Protokolové soubory serveru (logfiles)
Provozovatel stránek automaticky shromažďuje a ukládá informace do tzv. protokolových souborů serveru, které nám váš prohlížeč automaticky odesílá. Jedná se o:
- datum a čas požadavku
- název požadovaného souboru
- stránku, ze které byl soubor vyžádán
- stav přístupu (soubor přenesen, soubor nenalezen, atd.)
- použitý prohlížeč a operační systém
- úplnou IP adresu žádajícího počítače
- objem přenesených dat
Tyto údaje nejsou propojovány s jinými zdroji dat. Zpracování se provádí v souladu s čl. 6 odst. 1 písm. f) GDPR na základě našeho oprávněného zájmu na zlepšení stability a funkčnosti našich webových stránek.
Z důvodů technické bezpečnosti, zejména kvůli pokusům o napadení našeho webového serveru, ukládáme tyto údaje krátkodobě. Na základě těchto údajů není možné vyvozovat závěry o jednotlivých osobách. Nejpozději po sedmi dnech jsou údaje anonymizovány zkrácením IP adresy na úroveň domény, takže již není možné určit spojení s konkrétním uživatelem. Údaje jsou rovněž zpracovávány v anonymizované formě pro statistické účely; nejsou porovnávány s jinými údaji ani předávány třetím stranám, a to ani ve zkrácené formě.
3.3 Navázání kontaktu
Při navázání kontaktu s námi (např. prostřednictvím kontaktního formuláře, e-mailu, telefonu nebo sociálních médií) jsou informace poskytnuté osobou, která se na nás obrací, zpracovávány v rozsahu nezbytném pro reakci na žádosti o kontakt a případných požadovaných opatření.
Reakce na žádost o kontakt v rámci smluvních nebo předsmluvních vztahů je prováděna za účelem plnění našich smluvních povinností nebo reakce na (před)smluvní žádosti a jinak na základě oprávněných zájmů na reakce na žádosti.
- Typy zpracovávaných údajů: základní údaje (např. jména, adresy), kontaktní údaje (např. e-mail, telefonní čísla), obsahové údaje (např. záznamy v online formulářích).
- Dotčené osoby: komunikační partneři.
- Účely zpracování: žádosti o kontakt a komunikace.
- Právní podklady: plnění smlouvy a předsmluvních žádostí (čl. 6 odst. 1 písm. b) GDPR), oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).
3.4 Cookies
Když navštívíte naše webové stránky, mohou být do Vašeho počítače ukládány informace ve formě souborů cookie. Mnoho souborů cookie obsahuje takzvané ID souboru cookie. ID souboru cookie je jedinečný identifikátor souboru cookie. Skládá se z řetězce znaků, podle kterého lze internetové stránky a servery přiřadit ke konkrétnímu internetovému prohlížeči, v němž byl soubor cookie uložen. To umožňuje navštíveným internetovým stránkám a serverům rozlišit individuální prohlížeč dotčené osoby od jiných internetových prohlížečů, které obsahují jiné soubory cookie. Prostřednictvím jedinečného ID souboru cookie lze rozpoznat a identifikovat konkrétní internetový prohlížeč.
Pomocí dočasných souborů cookie (session cookies) může správce poskytovat uživatelům těchto webových stránek uživatelsky přívětivé služby, které by bez použití souborů cookie nebyly možné. Bez souhlasu používáme pouze technicky nezbytné soubory cookie na právním podkladu oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.
Soubory cookie s osobními údaji používáme pro účely zlepšení našich webových stránek nebo pro marketingové/reklamní účely, a to pouze s vaším souhlasem. Při první návštěvě můžete odsouhlasit sbírání informací nebo analýzu kliknutím na cookie liště. V případě potřeby budou vaše údaje předány partnerům nebo poskytovatelům třetích stran. Tyto soubory cookie se ukládají pouze tehdy, pokud s tím výslovně souhlasíte; právním podkladem je pak váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.
Nastavení použití souborů cookie můžete kdykoli změnit zde: https://www.dehn.cz/cs#
4. Optimalizace služeb
4.1 Platforma a hosting
Amazon Web Services (AWS)
Naše webové stránky hostujeme u společnosti AWS. Poskytovatelem je společnost Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Lucembursko (dále jen AWS).
Při návštěvě našich webových stránek jsou vaše osobní údaje zpracovávány na serverech společnosti AWS. Osobní údaje mohou být rovněž předány mateřské společnosti AWS v USA.
Předávání údajů do USA je mimo jiné založeno na standardních smluvních doložkách EU. Podrobnosti naleznete zde: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/.
Další informace naleznete v prohlášení o ochraně osobních údajů společnosti AWS: https://aws.amazon.com/de/privacy/?nc1=f_pr.
Společnost Amazon je rovněž certifikována podle Rámce ochrany soukromí, a splňuje tak požadavky Evropské komise.
Použití AWS se řídí čl. 6 odst. 1 písm. f) GDPR. Máme oprávněný zájem na tom, aby se naše webové stránky zobrazovaly co nejspolehlivěji.
Amazon CloudFront CDN
Používáme Content Delivery Network Amazon CloudFront CDN. Poskytovatelem je společnost Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855, Lucembursko (dále jen „Amazon“).
Amazon CloudFront CDN je globálně distribuovaná síť pro doručování obsahu. Přenos informací mezi vaším prohlížečem a našimi webovými stránkami probíhá technicky prostřednictvím sítě pro doručování obsahu. To nám umožňuje zvýšit globální dostupnost a výkon našich webových stránek.
Používání Amazon CloudFront CDN je založeno na našem oprávněném zájmu poskytovat webové služby maximálně bezchybné a bezpečné (čl. 6 odst. 1 písm. f) GDPR).
Předávání údajů do USA probíhá na základě standardních smluvních doložek Evropské komise. Podrobnosti naleznete zde: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/.
Další informace k Amazon CloudFront CDN naleznete zde: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf.
Bootstrap CDN
Na naše webové stránky je doplněna webová služba společnosti StackPath, LLC, 2021 McKinney Avenue, Suite 1100, 75201 Texas, Spojené státy americké (dále jen: Bootstrap CDN).
Tyto údaje používáme k zajištění plné funkčnosti našich webových stránek. Právním základem pro zpracování údajů je čl. 6 odst. 1 písm. f) GDPR. Oprávněným zájmem je bezchybné fungování webových stránek.
Jako právní základ pro předání do třetí země bez rozhodnutí o odpovídající ochraně slouží standardní smluvní doložky uzavřené mezi námi a společností StackPath, LLC. Podle čl. 46 GDPR se jedná o vhodnou záruku ve smyslu GDPR
Údaje budou vymazány, jakmile bude splněn účel, pro který byly shromážděny. Další informace o nakládání s přenesenými údaji naleznete v prohlášení o ochraně osobních údajů společnosti Bootstrap CDN: https://www.bootstrapcdn.com/privacy-policy/
S výše uvedeným poskytovatelem jsme uzavřeli smlouvu o realizaci zakázky podle čl. 28 GDPR. Jedná se o smlouvu vyžadovanou nařízením o ochraně osobních údajů, která zajišťuje, že poskytovatel zpracovává osobní údaje návštěvníků našich webových stránek pouze v souladu s našimi pokyny a v souladu s GDPR.
jsDelivr CDN
Tyto webové stránky používají tzv. „Content Delivery Network“ (CDN) od jsDelivr.
CDN je služba, s jejíž pomocí je obsah naší online nabídky, zejména velké mediální soubory, jako je grafika nebo skripty, doručován rychleji pomocí regionálně rozmístěných serverů připojených přes internet. Uživatelské údaje jsou zpracovávány výhradně pro výše uvedené účely a pro zachování bezpečnosti a funkčnosti CDN.
Za tímto účelem musí vámi používaný prohlížeč navázat spojení se servery CDN. Ten tím získá informaci o tom, že naše webové stránky byly navštíveny prostřednictvím vaší IP adresy.
Použití je založeno na našich oprávněných zájmech, konkrétně na zájmu o bezpečné a efektivní poskytování, analýzu a optimalizaci naší online nabídky dle čl. 6 odst. 1 písm. f) GDPR.
Cloudflare
Používáme službu „Cloudflare“. Poskytovatelem je společnost Cloudflare Inc, 101 Townsend St., San Francisco, CA 94107, USA (dále jen „Cloudflare“).
Cloudflare nabízí globálně rozmístěnou síť pro doručování obsahu s DNS. Ta technicky směruje přenos mezi vaším prohlížečem a našimi webovými stránkami prostřednictvím sítě společnosti Cloudflare. To umožňuje společnosti Cloudflare analyzovat přenos dat mezi vaším prohlížečem a našimi webovými stránkami a fungovat jako filtr mezi našimi servery a potenciálně škodlivým přenosem dat z internetu. Společnost Cloudflare přitom může používat také soubory cookie nebo jiné technologie k rozpoznání uživatelů internetu, které se však používají výhradně pro zde popsané účely.
Používání Cloudflare je založeno na našem oprávněném zájmu poskytovat webové služby maximálně bezchybné a bezpečné (čl. 6 odst. 1 písm. f) GDPR).
Předávání údajů do USA probíhá na základě standardních smluvních doložek Evropské komise. Podrobnosti naleznete zde: https://www.cloudflare.com/privacypolicy/.
Společnost Cloudflare, Inc. je rovněž certifikována podle Rámce ochrany soukromí a splňuje tak požadavky Evropské komise.
Další informace o zabezpečení a ochraně údajů ve společnosti Cloudflare najdete zde: https://www.cloudflare.com/privacypolicy/.
S výše uvedeným poskytovatelem jsme uzavřeli smlouvu o realizaci zakázky podle čl. 28 GDPR. Jedná se o smlouvu vyžadovanou nařízením o ochraně osobních údajů, která zajišťuje, že poskytovatel zpracovává osobní údaje návštěvníků našich webových stránek pouze v souladu s našimi pokyny a v souladu s GDPR.
https://www.jsdelivr.com/privacy-policy-jsdelivr-net/
jQuery CDN
Tento web používá jQuery Migrate pro stabilitu technologií jQuery. Poskytovatelem CDN je společnost StackPath LLC, 2021 McKinney Ave, Suite 1100, Dallas, TX 75201, USA. Pro tento účel jsou spouštěny knihovny programů ze serverů jQuery za použití CDN (Content Delivery Network) společnosti Google. Pokud jste dříve použili jQuery Migrate na jiné stránce s CDN společnosti Google, použije váš prohlížeč kopii z mezipaměti. Pokud tomu tak není, je nutné stažení. Kvůli tomu se musí vámi používaný prohlížeč spojit se servery jQuery Foundation („jQuery.org“). Tímto způsobem získá jQuery Foundation informaci o tom, že naše webové stránky byly navštíveny prostřednictvím vaší IP adresy. Používání code.jquery.com a jQuery Migrate je v zájmu optimalizace rychlosti načítání našich online nabídek. To představuje oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f) GDPR.
Další informace k jQuery naleznete na adrese https://code.jquery.com/. Pravidla chování jQuery Foundation naleznete na adrese https://js.foundation/community/code-of-conduct.
Fast Fonts
Tyto stránky používají pro jednotné zobrazení písem tzv. Web Fonts, neboli webová písma od společnosti Monotype GmbH (fonts.com nebo fast.fonts.net). Při spuštění stránky prohlížeč načte požadovaná webová písma do mezipaměti prohlížeče.
Za tímto účelem se váš prohlížeč připojí k serverům společnosti fonts.com.
fonts.com může toto spuštění rovněž protokolovat. To znamená, že si společnost fonts.com spojí vaši IP adresu s našimi webovými stránkami.
Použití těchto webových písem je v zájmu jednotné a atraktivní prezentace. To představuje oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f) GDPR.
Pokud váš prohlížeč nepodporuje webová písma, použije váš počítač standardní písmo.
Další informace k fonts.com naleznete na adrese:
https://www.fonts.com/info/legal a v prohlášení o ochraně osobních údajů společnosti Fonts.com:
https://www.fonts.com/info/legal/privacy/ a v prohlášení o ochraně osobních údajů společnosti Monotype GmbH: https://www.monotype.com/legal/privacy-policy/
4.2 Newsletter a formuláře
Používání formulářů a newsletteru
Soubory cookies Microsoft Dynamics 365 Marketing ve formulářích
Na našich webových stránkách používáme formuláře od Microsoft Dynamics 365 Marketing, které poskytuje společnost Microsoft Ireland Operations Limited/Irsko; dceřiná společnost Microsoft Corporation/USA (dále jen „Microsoft“).
Pokud odešlete formulář a při první návštěvě stránek udělíte souhlas, Dynamics 365 Marketing přiřadí ID souboru cookie k zadaným kontaktním údajům. Tímto způsobem je ID souboru cookie přiřazeno ID kontaktu Dynamics 365 Marketing. To nám umožňuje rozpoznat, který prohlížeč uživatel použil při vyplňování registračního formuláře, a přenést údaje zadané ve formuláři z webové stránky přímo do našeho systému CRM. Pomocí ID souboru cookie můžeme též analyzovat chování uživatelů na příslušných formulářích našich webových stránek, a tím zlepšovat naši nabídku.
Účelem je plynulý přenos vámi poskytnutých údajů do našeho systému CRM a optimalizace naší nabídky pro vás. Právním základem pro zpracování údajů je váš souhlas při návštěvě stránek v souladu s čl. 6 odst. 1 písm. a) GDPR.
Pokud jsou informace uloženy na serverech společnosti Microsoft v USA, je dalším právním základem čl. 46 odst. 1 spolu s čl. 46 odst. 2 písm. c) GDPR, neboť se správce dohodl se společností Microsoft na standardních smluvních doložkách EU v aktuálně platném znění. Mimo to je společnost Microsoft certifikována v souladu s rozhodnutím Evropské komise o odpovídající ochraně osobních údajů podle programu Rámce ochrany soukromí, a splňuje tedy všechny současné požadavky na ochranu údajů.
Svůj souhlas můžete odvolat s platností do budoucna kliknutím na odkaz nastavení souborů cookie v dolní liště a přesunutím posuvníku na kartě tracking cookies doleva.
Newsletter za použití Microsoft Dynamics Marketing 365
Na našich webových stránkách používáme newsletter servis od Microsoft Dynamics 365 Marketing, který poskytuje společnost Microsoft Ireland Operations se sídlem v Irsku; dceřiná společnost Microsoft Corporation, USA (dále jen „Microsoft“).
Vámi uvedená e-mailová adresa bude použita k zasílání newsletteru. Sledovací pixel obsažený v newsletteru navíc zaznamenává, zda a kdy příjemce newsletter otevřel a na které odkazy kliknul. Tyto informace jsou vyhodnocovány anonymně a nelze je přiřadit k daným osobám. Vaše přihlášení k odběru newsletteru je protokolováno, aby bylo možné prokázat, že jste udělili souhlas v souladu s GDPR. To se týká textu se souhlasem, uložení času registrace a času potvrzení a také IP adresy.
Právním základem pro zasílání newsletteru na vaši e-mailovou adresu a pro analýzu chování uživatele při otevření newsletteru je souhlas v souladu s čl. 6 odst. 1 písm. a) GDPR udělený při registraci. Právním základem pro protokolování registrace je naše zákonná povinnost ji dokumentovat v souladu s čl. 6 písm. c) GDPR.
Pokud jsou informace uloženy na serverech společnosti Microsoft v USA, je dalším právním základem čl. 46 odst. 1 spolu s čl. 46 odst. 2 písm. c) GDPR, neboť se správce dohodl se společností Microsoft na standardních smluvních doložkách EU v aktuálně platném znění. Mimo to je společnost Microsoft certifikována v souladu s rozhodnutím Evropské komise o odpovídající ochraně osobních údajů podle programu Rámce ochrany soukromí, a splňuje tedy všechny současné požadavky na ochranu údajů.
Svůj souhlas můžete kdykoli odvolat s platností do budoucna kliknutím na odkaz na konci newsletteru.
Microsoft Azure
Během poskytování našich služeb jsme odkázáni na externího zprostředkovatele „Microsoft Azure“. Při používání funkce přihlášení a stahování jsou data a určitý obsah načítány z infrastruktury Microsoft Azure koncových zařízení koncových uživatelů. Z důvodu zabezpečení a kapacity ukládá Azure Web Application Firewall vaši IP adresu. Na další zpracování a/nebo ukládání vaší IP adresy a dalších údajů ze strany poskytovatele nemáme žádný vliv. V zásadě se datová centra nachází v Německu a nemáme v úmyslu předávat osobní údaje do USA. Zpracování zakázek probíhá v souladu s právními předpisy podle čl. 28 a násl. GDPR. Všichni naši poskytovatelé služeb jsou pečlivě vybíráni, pravidelně kontrolováni a smluvně vázáni zpracovávat veškeré osobní údaje výhradně v souladu s našimi instrukcemi.
Další informace společnosti Microsoft o ochraně údajů a službě Azure naleznete na adrese https://privacy.microsoft.com/de-de/privacystatement a https://azure.microsoft.com/de-de/support/legal/.
5. Nástroje a služby pro analýzy, statistiky a marketing
5.1 Analýzy a statistiky
Správce značek Google
Používáme Správce značek Google. Poskytovatelem je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko.
Správce značek Google je nástroj, s jehož pomocí můžeme na naše webové stránky integrovat nástroje pro sledování nebo statistické nástroje a další technologie. Samotný Správce značek Google nevytváří žádné uživatelské profily, neukládá soubory cookie a neprovádí žádné nezávislé analýzy. Slouží pouze ke správě a provozu nástrojů, které jsou jeho prostřednictvím integrovány. Správce značek Google však zaznamenává vaši IP adresu, která může být rovněž předána mateřské společnosti Google ve Spojených státech.
Použití Správce značek Google se řídí čl. 6 odst. 1 písm. f) GDPR.
Google Analytics (4)
Tyto webové stránky využívají Google Analytics, službu pro analýzu webu. Poskytovatelem je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko.
Služba Google Analytics umožňuje provozovateli webových stránek analyzovat chování návštěvníků webových stránek. Provozovatel webových stránek přitom získává různé údaje o používání, jako jsou např. zobrazení stránek, doba trvání návštěvy, použité operační systémy a původ uživatele. Tyto údaje jsou shrnuty do profilu uživatele a přiřazeny příslušnému koncovému zařízení návštěvníka webové stránky.
Dále nám služba Google Analytics umožňuje zaznamenávat mimo jiné vaše pohyby myší, scrollování a klikání. Služba Google Analytics navíc využívá různé modelovací postupy k rozšíření shromážděných datových souborů a při analýze dat využívá technologie strojového učení.
Služba Google Analytics používá technologie, které umožňují rozpoznání uživatele za účelem analýzy jeho chování (např. soubory cookie nebo otisk zařízení). Informace shromážděné společností Google o používání této webové stránky se zpravidla přenášejí na server společnosti Google v USA a tam se ukládají. Používání této služby je založeno na vašem souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Souhlas lze kdykoli odvolat.
Předávání údajů do USA probíhá na základě standardních smluvních doložek Evropské komise. Podrobnosti naleznete zde: https://privacy.google.com/businesses/controllerterms/mccs/.
Pro USA vypadala Evropská komise rozhodnutí o odpovídající ochraně za předpokladu, že společnosti jsou certifikovány podle programu Rámce ochrany soukromí. Společnost Google je odpovídajícím způsobem certifikována a splňuje tak požadavky Evropské komise.
Shromažďování a zpracování vašich údajů společností Google můžete zabránit stažením a instalací pluginu prohlížeče, který je dostupný na následujícím odkazu: https://tools.google.com/dlpage/gaoptout?hl=de. Další informace o nakládání s uživatelskými údaji v Google Analytics naleznete v prohlášení o ochraně osobních údajů společnosti Google: https://support.google.com/analytics/answer/6004245?hl=de.
Používáme signály Google. Pokud navštívíte naši webovou stránku, shromáždí služba Google Analytics mimo jiné údaje o vaší poloze, historii vyhledávání historii YouTube a demografické údaje (návštěvnické údaje). Tyto údaje mohou být použity pro personalizovanou reklamu pomocí signálů Google. Máte-li účet Google, budou návštěvnické údaje ze signálů Google propojeny s vaším účtem Google a použity pro personalizovaná reklamní sdělení. Údaje se také používají k sestavování anonymizovaných statistik o uživatelském chování návštěvníků našich stránek.
Měření e-commerce Google Analytics
Tato webová stránka používá funkci „měření e-commerce“ služby Google Analytics. Pomocí funkce měření e-commerce může provozovatel webových stránek analyzovat nákupní chování návštěvníků webových stránek a zlepšit své online marketingové kampaně. Jsou zde zaznamenávány informace, jako jsou uskutečněné objednávky, průměrné hodnoty objednávek, náklady na dopravu a doba od zobrazení do zakoupení produktu. Tato data může Google shrnout do ID transakce, které je přiřazeno příslušnému uživateli nebo jeho zařízení.
Mouseflow
Tyto webové stránky používají nástroj Mouseflow. Poskytovatelem je Mouseflow Ltd., Flaesketorvet 68, 1711 Copenhagen V, Dánsko (Evropa) (webová stránka: https://www.mouseflow.com).
Mouseflow je nástroj sloužící k analýze vašeho chování na této webové stránce. Pomocí Mouseflow můžeme mimo jiné zaznamenávat vaše pohyby myší, scrollování a klikání. Mouseflow může také zjistit, jak dlouho jste zůstali s kurzorem myši na určitém místě. Na základě těchto informací vytváří Mouseflow tzv. heatmaps, neboli teplotní mapy webu, pomocí kterých lze určit, které oblasti webové stránky si návštěvník prohlíží přednostně.
Dále můžeme zjistit, kolik času jste na stránce strávili a kdy jste ji opustili. Můžeme také zjistit, v jakém okamžiku jste přerušili zadávání údajů do kontaktního formuláře (tzv. konverzní trychtýř).
Kromě toho lze Mouseflow použít k získání přímé zpětné vazby od návštěvníků webové stránky. Tato funkce slouží ke zlepšení nabídky webových stránek provozovatele.
Mouseflow používá technologie, které umožňují rozpoznání uživatele za účelem analýzy jeho chování (např. soubory cookie nebo otisk zařízení).
Jestliže byl vyžádán příslušný souhlas (např. souhlas s ukládáním souborů cookie), provádí se zpracování výhradně na základě čl. 6 odst. 1 písm. a) GDPR; souhlas lze kdykoli odvolat.
S výše uvedeným poskytovatelem jsme uzavřeli smlouvu o realizaci zakázky. Jedná se o smlouvu vyžadovanou nařízením o ochraně osobních údajů, která zajišťuje, že poskytovatel zpracovává osobní údaje návštěvníků našich webových stránek pouze v souladu s našimi pokyny a v souladu s GDPR.
5.2 Reklama a marketing
Google Ads
Poskytovatel webových stránek používá Google Ads. Google Ads je online reklamní program společnosti Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko.
Google Ads nám umožňuje přehrávat reklamy ve vyhledávači Google nebo na webových stránkách třetích stran, když uživatel zadá určité vyhledávací výrazy do vyhledávače Google (zacílení na klíčová slova). Kromě toho se mohou přehrávat cílené reklamy na základě údajů o uživateli, které má společnost Google k dispozici (např. údaje o poloze a zájmech – zacílení na cílové skupiny). Jako poskytovatel webových stránek můžeme tyto údaje kvantitativně vyhodnotit například analýzou toho, které vyhledávací výrazy vedly k přehrání našich reklam a kolik reklam vedlo k odpovídajícím kliknutím.
Používání této služby je založeno na vašem souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Souhlas lze kdykoli odvolat.
Pro USA vypadala Evropská komise rozhodnutí o odpovídající ochraně za předpokladu, že společnosti jsou certifikovány podle programu Rámce ochrany soukromí. Společnost Google je odpovídajícím způsobem certifikována a splňuje tak požadavky Evropské komise.
Facebook & Instagram pixel
Tato webová stránka používá k měření konverzí pixely akcí návštěvníků Facebooku. Poskytovatelem této služby je společnost Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irsko. Dle vyjádření Facebooku jsou však shromážděné údaje předávány také do USA a dalších třetích zemí.
Tímto způsobem lze sledovat chování návštěvníků stránek poté, co byli kliknutím na reklamu na Facebooku přesměrováni na webové stránky poskytovatele. Lze tak vyhodnocovat efektivitu reklam na Facebooku pro statistické účely a pro účely průzkumu trhu a optimalizovat propagační opatření do budoucna.
Získaná data jsou pro nás jako pro provozovatele této webové stránky anonymní a nemůžeme z nich vyvozovat závěry ohledně identity uživatelů. Facebook však data ukládá a zpracovává, takže je možné propojení s příslušným uživatelským profilem a Facebook může data použít pro vlastní reklamní účely v souladu se Zásadami používání dat Facebooku. To umožňuje Facebooku umisťovat reklamy na stránkách v rámci Facebooku i mimo něj. Toto využití údajů nemůžeme jako provozovatel webových stránek ovlivnit.
Používání této služby je založeno na vašem souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Souhlas lze kdykoli odvolat.
Předávání údajů do USA probíhá na základě standardních smluvních doložek Evropské komise.
Facebook je rovněž certifikován podle programu Rámce ochrany soukromí.
https://www.facebook.com/legal/EU_data_transfer_addendum a
https://de-de.facebook.com/help/566994660333381.
Facebook je rovněž certifikován podle Rámce ochrany soukromí.
Pokud jsou osobní údaje shromažďovány na našich webových stránkách pomocí zde popsaného nástroje a předávány Facebooku, neseme za toto zpracování údajů společnou odpovědnost my a společnost Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko (čl. 26 GDPR). Společná odpovědnost je omezena výhradně na shromažďování údajů a jejich předávání Facebooku. Zpracování prováděné Facebookem po předání není součástí společné odpovědnosti. Naše společné povinnosti byly stanoveny v dohodě o společném zpracování. Text dohody je k dispozici na adrese:
https://www.facebook.com/legal/controller_addendum. Podle této dohody jsme odpovědní za poskytování informací o ochraně údajů při používání nástroje Facebooku a za z hlediska ochrany údajů bezpečnou implementaci nástroje na našich webových stránkách. Facebook je odpovědný za zabezpečení údajů v produktech Facebooku. Práva subjektu údajů (např. žádosti o informace) týkající se údajů zpracovávaných Facebookem můžete uplatnit přímo u Facebooku. Pokud uplatníte práva subjektu údajů u nás, jsme povinni je předat Facebooku.
Další informace o ochraně soukromí najdete v zásadách ochrany osobních údajů Facebooku: https://de-de.facebook.com/about/privacy/.
Funkci remarketingu „Custom Audiences“ můžete také deaktivovat v nastavení
reklamy na adrese https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Abyste to mohli udělat, musíte být přihlášeni na Facebooku.
Značka LinkedIn Insight
Tyto webové stránky používají značku Insight společnosti LinkedIn. Poskytovatelem této služby je společnost LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irsko.
Pomocí značky LinkedIn Insight získáváme informace o návštěvnících našich webových stránek. Pokud je návštěvník webových stránek zaregistrován na LinkedIn, můžeme mimo jiné analyzovat klíčové profesní údaje (např. kariérní úroveň, velikost společnosti, zemi, místo, odvětví a pracovní pozici) návštěvníků našich webových stránek, a tak lépe přizpůsobit naše stránky příslušným cílovým skupinám. Kromě toho můžeme pomocí značek LinkedIn Insight také měřit, zda návštěvníci našich webových stránek provádějí nákup nebo jiné akce (měření konverzí). Měření konverzí lze provádět i napříč zařízeními (např. z počítače na tablet). Značka LinkedIn Insight také nabízí funkci retargetingu, která nám umožňuje zobrazovat návštěvníkům našich webových stránek cílenou reklamu mimo stránky, přičemž podle LinkedIn nedochází k identifikaci adresáta reklamy.
LinkedIn sám také shromažďuje tzv. log soubory (URL, URL odkaz, IP adresa, vlastnosti zařízení a prohlížeče a doba přístupu). IP adresy jsou zkrácené nebo (pokud jsou používány k dosažení členů LinkedIn napříč zařízeními) hashované (pseudonymizované). Přímé rozpoznání členů LinkedIn odstraní LinkedIn po sedmi dnech. Zbývající pseudonymizované údaje budou poté vymazány do 180 dnů.
Údaje shromážděné společností LinkedIn nemůžeme jako poskytovatel webových stránek přiřadit ke konkrétním osobám. LinkedIn bude ukládat osobní údaje návštěvníků webových stránek na svých serverech v USA a používat je v rámci vlastních reklamních účelů. Další informace naleznete v prohlášení o ochraně osobních údajů společnosti LinkedIn na adrese
https://www.linkedin.com/legal/privacy-policy#choices-oblig.
Použití LinkedIn Insight se řídí čl. 6 odst. 1 písm. f) GDPR. Poskytovatel webových stránek má oprávněný zájem na účinných reklamních opatřeních, včetně sociálních médií. Pokud byl vyžádán příslušný souhlas, provádí se zpracování výhradně na základě čl. 6 odst. 1 písm. a) GDPR. Souhlas lze kdykoli odvolat.
Předávání údajů do USA probíhá na základě standardních smluvních doložek Evropské komise.
Podrobnosti naleznete zde:
https://www.linkedin.com/legal/l/dpa a https://www.linkedin.com/legal/l/eu-sccs.
Pro USA vypadala Evropská komise rozhodnutí o odpovídající ochraně za předpokladu, že společnosti jsou certifikovány podle programu Rámce ochrany soukromí. Společnost LinkedIn je odpovídajícím způsobem certifikována a splňuje tak požadavky Evropské komise.
Vznést námitku proti analýze chování uživatelů a cílené reklamě ze strany LinkedIn lze pod následujícím odkazem: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Kromě toho mohou členové LinkedIn použití svých osobních údajů pro reklamní účely kontrolovat prostřednictvím nastavení svého účtu. Pokud nechcete, aby společnost LinkedIn propojovala údaje shromážděné na našich webových stránkách s vaším účtem LinkedIn, musíte se před návštěvou našich webových stránek odhlásit ze svého účtu LinkedIn.
S výše uvedeným poskytovatelem jsme uzavřeli smlouvu o realizaci zakázky podle čl. 28 GDPR. Jedná se o smlouvu vyžadovanou nařízením o ochraně osobních údajů, která zajišťuje, že poskytovatel zpracovává osobní údaje návštěvníků našich webových stránek pouze v souladu s našimi pokyny a v souladu s GDPR.
5.3 Sociální sítě a komunikace
YouTube
Na této webové stránce jsou vložena videa z YouTube. Provozovatelem je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko.
Službu YouTube používáme v režimu rozšířené ochrany údajů. Podle YouTube tento režim znamená, že YouTube neuloží žádné informace o návštěvnících této webové stránky, pokud si neprohlédnou video. Režim rozšířené ochrany údajů však nutně nevylučuje přenos dat partnerům YouTube. Tak se YouTube bez ohledu na to, zda sledujete video, připojí k síti Google DoubleClick.
Jakmile na této webové stránce spustíte video YouTube, vytvoří se spojení se servery YouTube. Server YouTube tak získá informaci o tom, které z našich stránek jste navštívili. Pokud jste přihlášeni ke svému účtu YouTube, umožňujete YouTube přiřadit vaše chování při surfování přímo k vašemu osobnímu profilu. Tomu můžete zabránit odhlášením se z účtu YouTube.
Kromě toho může YouTube po spuštění videa ukládat do vašeho koncového zařízení různé soubory cookie nebo používat srovnatelné technologie rozpoznávání (např. otisk zařízení). Tímto způsobem může YouTube získat informace o návštěvnících této webové stránky. Tyto informace se používají mimo jiné ke shromažďování statistik o videích, zlepšování uživatelského prostředí a předcházení podvodům.
Po spuštění videa na YouTube mohou být zahájeny další procesy zpracování údajů, na které nemáme žádný vliv. Zpracování se provádí výhradně na základě čl. 6 odst. 1 písm. a) GDPR. Souhlas lze kdykoli odvolat.
Další informace o ochraně údajů na YouTube naleznete v jejich prohlášení o ochraně osobních údajů: https://policies.google.com/privacy?hl=de
PLUGINY SOCIÁLNÍCH SÍTÍ
Na našich webových stránkách jsou umístěny tlačítka („buttony“) sociálních sítí. Ty jsou do stránky integrovány pouze jako odkazy HTML, takže při otevření našich webových stránek nedochází k žádnému spojení se servery příslušného poskytovatele. Po kliknutí na některé z tlačítek se v novém okně prohlížeče otevře webová stránka příslušné sociální sítě, kde můžete použít například tlačítko „To se mi líbí“ nebo „Sdílet“.
Online přítomnost na sociálních sítích
Pokud jste v souladu s čl. 6 odst. 1 bod 1 písm. a) GDPR udělili provozovateli příslušného sociálního média souhlas, budou při návštěvě našeho online obsahu na výše uvedených sociálních médiích vaše údaje automaticky sbírány a ukládány pro účely průzkumu trhu a reklamy, a budou z nich vytvářeny pseudonymní uživatelské profily. Ty mohou být použity např. k tomu, aby na těchto platformách i mimo ně byla umisťována taková reklamní sdělení, u nichž lze předpokládat, že odpovídají vašim zájmům. Za tímto účelem jsou obvykle používány soubory cookie. Podrobné informace o zpracování a využívání údajů ze strany provozovatelů příslušných sociálních médií, jakož i možnost kontaktu a informace o vašich právech a možnosti nastavení ochrany vašeho soukromí naleznete v níže uvedených odkazech na zásady ochrany osobních údajů jednotlivých poskytovatelů. Pokud byste v této souvislosti přesto potřebovali pomoc, obraťte se na nás.
6. Ekonomické analýzy a průzkum trhu
Z ekonomického hlediska a abychom mohli rozpoznat trendy na trhu, přání zákazníků a uživatelů, analyzujeme údaje, které máme o obchodních transakcích, smlouvách, poptávkách atd., přičemž do skupiny subjektů údajů mohou patřit smluvní partneři, zájemci, zákazníci, návštěvníci a uživatelé naší online nabídky.
Analýzy jsou prováděny za účelem obchodního hodnocení, marketingu a průzkumu trhu (např. pro určení skupin zákazníků s různými charakteristikami). Přitom můžeme, pokud jsou k dispozici, zohlednit profily registrovaných uživatelů včetně jejich údajů, např. o využívaných službách. Tyto analýzy slouží pouze nám a nejsou zveřejňovány navenek, pokud se nejedná o anonymní analýzy se souhrnnými, tj. anonymizovanými hodnotami. Dále bereme ohled na soukromí uživatelů a údaje pro účely analýzy zpracováváme co nejvíce pseudonymně, a pokud je to možné, tak anonymně (např. jako souhrnné údaje).
7. Bezpečnost
Máme zavedená technická a administrativní bezpečnostní opatření pro ochranu vašich osobních údajů před ztrátou, zničením, manipulací a neoprávněným přístupem. Všichni naši zaměstnanci i poskytovatelé služeb, kteří pro nás pracují, jsou vázáni platnými zákony o ochraně osobních údajů.
Osobní údaje, které shromažďujeme a zpracováváme, jsou před jejich případným přenosem vždy zašifrovány. To znamená, ževaše údaje nemohou být zneužity třetími stranami. Naše bezpečnostní opatření neustále zlepšujeme a prohlášení o ochraně osobních údajů aktualizujeme. Prosíme ujistěte se, že máte k dispozici aktuální znění.
8. Zpracování osobních údajů pro marketingové účely
Proti použití vašich osobních údajů pro marketingové účely můžete kdykoliv vznést námitku, a to jak obecně, tak proti jednotlivým způsobům použití, aniž byste museli vynaložit jakékoliv jiné náklady než náklady na přenos dle základního tarifu.
Na základě zákonných podmínek § 7 odst. 3 zákona o nekalé soutěži jsme oprávněni používat e-mailovou adresu, kterou nám poskytnete při uzavírání smlouvy, pro účely přímého marketingu týkajícího se našeho vlastního obdobného zboží nebo služeb. Doporučení těchto výrobků vám budeme zasílat bez ohledu na to, zda jste se přihlásili k odběru newsletteru.
Pokud od nás žádná z těchto doporučení prostřednictvím e-mailu dostávat nechcete, můžete kdykoliv vznést námitku proti používání vaší adresy k tomuto účelu, aniž byste museli vynaložit jakékoliv jiné náklady než náklady na přenos dle základního tarifu. Pro tento účel je dostačující zpráva v textové podobě. V každém e-mailu je samozřejmě vždy uveden odkaz pro odhlášení.
9. Kdo získává moje údaje?
I v případech, kdy jako zpracovatele údajů využijeme poskytovatele služeb, neseme stále odpovědnost za ochranu vašich osobních údajů. Všichni zpracovatelé údajů jsou vázáni smluvní povinností zachovávat důvěrnost vašich údajů a zpracovávat je pouze v rámci poskytované služby. Pověření zpracovatelé obdrží vaše údaje tehdy, když to bude nutné k poskytnutí příslušné služby. Patří sem např. poskytovatelé IT služeb, které potřebujeme k provozování a zabezpečení našich IT systémů, a také rozesílatelé reklamních sdělení a subjekty nabízející seznamy adresátů pro přímý marketing za účelem interních marketingových kampaní.
V případě, že to je nutné pro plnění smlouvy, jsou tyto údaje zpřístupněny ostatním členům koncernu. Údaje o zákaznících jsou uloženy odděleně podle jednotlivých společností, přičemž naše mateřská společnost působí jako poskytovatel služeb pro jednotlivé zúčastněné společnosti.
Pokud k tomu existuje zákonný požadavek nebo v souvislosti se soudním stíháním, jsou k získání vašich údajů oprávněny také úřady, soudy a externí auditoři.
Dále mohou být příjemci vašich údajů pojišťovny, banky, úvěrové agentury a poskytovatelé služeb za účelem iniciace a plnění smluv.
10. Po jak dlouhou dobu jsou mé údaje uchovávány?
Vaše údaje zpracováváme do ukončení našeho obchodního vztahu nebo do uplynutí příslušných zákonných lhůt pro uchovávání (např. z obchodního zákoníku, daňového zákoníku nebo zákoníku práce); nad rámec toho do ukončení případných právních sporů, u nichž jsou tyto údaje vyžadovány jako důkaz.
11. Jaká jsou má práva týkající se ochrany osobních údajů?
Máte právo na přístup k údajům, jejich opravu, výmaz nebo omezení zpracování vašich uložených dat, právo vznést námitku proti zpracování, právo na přenositelnost údajů a právo podat stížnost podle požadavků Nařízení o ochraně osobních údajů.
Právo na přístup:
Můžete si od nás vyžádat informace o tom, zda a v jakém rozsahu zpracováváme vaše údaje.
Právo na opravu:
Pokud zpracováváme vaše údaje, které jsou neúplné nebo nesprávné, máte právo kdykoliv požádat o jejich opravu nebo doplnění.
Právo na výmaz:
Máte právo požádat o vymazání vašich osobních údajů, pokud je zpracováváme protiprávně nebo pokud jejich zpracování nepřiměřeně zasahuje do vašich oprávněných zájmů na ochranu. Vezměte prosím na vědomí, že mohou existovat důvody, které brání okamžitému vymazání, např. v případě zákonem upravených povinností pro uchovávání.
Bez ohledu na to, zda právo na výmaz uplatníte, vymažeme vaše údaje neprodleně a kompletně v případě, že v tomto ohledu neexistuje žádná smluvní nebo zákonná povinnost údaje uchovávat.
Právo na omezení zpracování:
Můžete požadovat omezení zpracování vašich údajů, pokud
- zpochybníte přesnost údajů, a to po dobu, která nám umožní ověřit správnost údajů.
- zpracování údajů je protiprávní, ale vy odmítnete jejich výmaz, a místo toho nás žádáte o omezení jejich použití,
- údaje již nepotřebujeme pro zamýšlený účel, ale vy je stále potřebujete k uplatnění nebo obhajobě právních nároků, nebo
- jste vznesli námitku proti zpracování údajů.
Právo na přenositelnost údajů:
Můžete požadovat, abychom vám předali údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a abychom vám umožnili předat tyto údaje jinému správci, aniž bychom vám v tom bránili, za předpokladu, že
- tyto údaje zpracováváme na základě vámi uděleného odvolatelného souhlasu nebo za účelem plnění smlouvy mezi námi, a
- toto zpracování je prováděno pomocí automatizovaných postupů.
Pokud je to technicky možné, můžete od nás požadovat, abychom vaše údaje předali přímo jinému správci.
Právo vznést námitku:
Jestliže vaše údaje zpracováváme z oprávněného zájmu, máte právo vznést proti tomuto zpracování kdykoliv námitku; to platí také pro profilování založené na těchto ustanoveních. Vaše údaje pak nebudeme dále zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud zpracování neslouží k uplatnění, výkonu nebo obhajobě právních nároků. Proti zpracování svých údajů pro účely přímého marketingu můžete kdykoliv vznést námitku bez uvedení důvodu.
Právo podat stížnost:
Domníváte-li se, že při zpracování vašich údajů jednáme v rozporu s německými nebo evropskými předpisy o ochraně osobních údajů, kontaktujte nás, abychom vám mohli objasnit případné otázky. Samozřejmě máte také právo obrátit se na příslušný dozorový úřad, tedy na pověřený státní úřad pro dohled nad ochranou osobních údajů.
Pokud chcete uplatnit některé z výše uvedených práv vůči nám, obraťte se na našeho pověřence pro ochranu osobních údajů. V případě pochybností si můžeme vyžádat další informace k ověření vaší totožnosti.
Mám povinnost údaje poskytnout?
Zpracování vašich údajů je nezbytné pro uzavření nebo plnění vaší smlouvy s námi. Pokud nám tyto údaje neposkytnete, budeme muset uzavření smlouvy odmítnout nebo nebudeme moci plnit již uzavřenou smlouvu, a v důsledku toho ji budeme muset ukončit. Nejste však povinni udělit souhlas se zpracováním údajů, které nejsou pro plnění smlouvy nezbytné nebo zákonné.
12. Změny tohoto prohlášení o ochraně osobních údajů
Vyhrazujeme si právo změnit naše prohlášení o ochraně osobních údajů, pokud to bude nutné v důsledku nových technologií. Prosíme ujistěte se, že máte k dispozici aktuální znění. Pokud dojde k zásadním změnám tohoto prohlášení o ochraně osobních údajů, zveřejníme je na našich webových stránkách.
Veškeré informace o zpracování vašich osobních údajů naleznete zde.