Zásady ochrany osobních údajů

1. Přehled ochrany osobních údajů

Obecné informace

Následující informace vám poskytnou přehled o tom, co se děje s vašimi osobními údaji při návštěvě těchto webových stránek. Pojem „osobní údaje“ zahrnuje veškeré údaje, které lze použít k vaší osobní identifikaci. Podrobné informace k tématu ochrany osobních údajů naleznete v našem prohlášení o ochraně osobních údajů uvedeném níže.

Zaznamenávání údajů na těchto webových stránkách

Kdo odpovídá za zaznamenávání údajů na těchto webových stránkách (tj. „správce“)?

Údaje na těchto webových stránkách zpracovává provozovatel webu, jehož kontaktní údaje naleznete v části „Informace o odpovědném subjektu (v GDPR označovaném jako „správce“)“ těchto Zásad ochrany osobních údajů.

Jak zaznamenáváme vaše údaje?

Vaše údaje shromažďujeme tím, že nám je sami poskytnete. Může se například jednat o informace, které zadáte do našeho kontaktního formuláře.

Jiné údaje jsou zaznamenávány našimi IT systémy automaticky nebo poté, co během návštěvy webu udělíte souhlas s jejich zaznamenáváním. Jedná se především o technické informace (např. internetový prohlížeč, operační systém nebo čas přístupu na web). Tyto informace jsou zaznamenány automaticky, jakmile vstoupíte na tyto webové stránky.

K jakým účelům vaše údaje používáme?

Část informací je shromažďována za účelem zajištění bezchybného poskytování webových stránek. Jiné údaje mohou být použity k analýze vašeho uživatelského chování. Pokud lze prostřednictvím webu uzavírat nebo zahajovat smlouvy, budou přenesené údaje zpracovávány také za účelem smluvních nabídek, objednávek nebo jiných poptávek.

Jaká práva máte ve vztahu ke svým údajům?

Máte právo kdykoli bezplatně získat informace o původu, příjemcích a účelech vašich uložených osobních údajů. Máte rovněž právo požadovat opravu nebo výmaz těchto údajů. Pokud jste udělili souhlas se zpracováním údajů, můžete tento souhlas kdykoli odvolat s účinky do budoucna. Za určitých okolností máte dále právo požadovat omezení zpracování vašich údajů. Kromě toho máte právo podat stížnost u příslušného dozorového úřadu.

Máte-li k tomuto tématu nebo k jiným otázkám týkajícím se ochrany osobních údajů dotazy, můžete nás kdykoli kontaktovat.

Analytické nástroje a nástroje třetích stran

Při návštěvě těchto webových stránek může být vaše chování při prohlížení statisticky vyhodnocováno. Takové analýzy se provádějí především pomocí tzv. analytických programů.

Podrobné informace o těchto analytických programech naleznete v našem níže uvedeném prohlášení o ochraně osobních údajů.

2. Hosting a sítě pro doručování obsahu (CDN)

Obsah našich webových stránek hostujeme u následujícího poskytovatele:

Shopify

Poskytovatelem je Shopify International Limited, Victoria Building, 1-2 Haddington Road, Dublin 4, D04 XN32, Irsko (dále jen „Shopify“).

Shopify je nástroj pro tvorbu a hosting webových stránek. Když navštívíte naše webové stránky, Shopify shromažďuje vaši IP adresu a informace o zařízení a prohlížeči, které používáte. Shopify rovněž analyzuje počet návštěvníků, zdroje návštěvnosti a chování zákazníků a sestavuje statistiky uživatelů. Pokud na našem webu nakoupíte, Shopify také shromažďuje vaše jméno, e-mailovou adresu, dodací a fakturační adresu, platební údaje a další informace související s nákupem (např. telefonní číslo, počet uskutečněných prodejů apod.). Pro účely analýzy ukládá Shopify do vašeho prohlížeče soubory cookie.

Podrobnosti naleznete v zásadách ochrany osobních údajů Shopify: https://www.shopify.de/legal/datenschutz.

Používání služby Shopify je založeno na čl. 6 odst. 1 písm. f GDPR. Máme oprávněný zájem na co nejspolehlivějším zobrazování našich webových stránek. Pokud byl získán příslušný souhlas, probíhá zpracování výhradně na základě čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG, pokud souhlas zahrnuje ukládání souborů cookie nebo přístup k informacím v koncovém zařízení uživatele (např. device fingerprinting) ve smyslu TDDDG. Tento souhlas lze kdykoli odvolat.

Zpracování údajů

Pro využívání výše uvedené služby jsme uzavřeli smlouvu o zpracování údajů. Jedná se o smlouvu vyžadovanou předpisy na ochranu osobních údajů, která zaručuje, že poskytovatel zpracovává osobní údaje návštěvníků našich webových stránek pouze podle našich pokynů a v souladu s GDPR.

Cloudflare

Používáme službu „Cloudflare“ poskytovanou společností Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (dále jen „Cloudflare“).

Cloudflare nabízí celosvětově dostupnou síť pro doručování obsahu s DNS. Přenos informací mezi vaším prohlížečem a našimi webovými stránkami je proto technicky směrován přes síť Cloudflare. Cloudflare tak může analyzovat datový provoz mezi vaším prohlížečem a našimi webovými stránkami a působit jako filtr mezi našimi servery a potenciálně škodlivým datovým provozem z internetu. V této souvislosti může Cloudflare používat také soubory cookie nebo jiné technologie pro rozpoznávání uživatelů internetu, avšak pouze pro zde popsaný účel.

Používání Cloudflare je založeno na našem oprávněném zájmu poskytovat naše webové stránky pokud možno bezchybně a bezpečně (čl. 6 odst. 1 písm. f GDPR).

Přenos údajů do USA je založen na standardních smluvních doložkách (SCC) Evropské komise. Podrobnosti a další informace o bezpečnosti a ochraně údajů u Cloudflare naleznete zde: https://www.cloudflare.com/privacypolicy/.

Společnost je certifikována podle rámce „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, jejímž cílem je zajistit dodržování evropských standardů ochrany osobních údajů při zpracování údajů v USA. Každá společnost certifikovaná podle DPF je povinna tyto standardy dodržovat. Další informace naleznete u poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/participant/5666.

Zpracování údajů

Pro využívání výše uvedené služby jsme uzavřeli smlouvu o zpracování údajů. Jedná se o smlouvu vyžadovanou předpisy na ochranu osobních údajů, která zaručuje, že poskytovatel zpracovává osobní údaje návštěvníků našich webových stránek pouze podle našich pokynů a v souladu s GDPR.

3. Obecné a povinné informace

Ochrana osobních údajů

Provozovatelé těchto webových stránek a jejich podstránek berou ochranu vašich osobních údajů velmi vážně. Proto s vašimi osobními údaji zacházíme důvěrně a v souladu se zákonnými předpisy na ochranu osobních údajů a tímto prohlášením.

Při každém použití těchto webových stránek jsou shromažďovány různé osobní údaje. Osobní údaje jsou údaje, podle nichž vás lze osobně identifikovat. Toto prohlášení vysvětluje, jaké údaje shromažďujeme a k jakým účelům je používáme. Vysvětluje také, jakým způsobem a za jakým účelem jsou informace shromažďovány.

Upozorňujeme, že přenos dat prostřednictvím internetu (např. při komunikaci e-mailem) může vykazovat bezpečnostní mezery. Údaje nelze zcela chránit před přístupem třetích osob.

Informace o odpovědném subjektu (v GDPR označovaném jako „správce“)

Správcem zpracování údajů na těchto webových stránkách je:

Decor Walther Einrichtungs GmbH
Berliner Straße 56-58
60311 Frankfurt am Main

Telefon: +49 69 / 272 279-0
E-mail: info@decor-walther.de

Správcem je fyzická nebo právnická osoba, která sama nebo společně s jinými rozhoduje o účelech a prostředcích zpracování osobních údajů (např. jmen, e-mailových adres apod.).

Doba uchovávání

Není-li v těchto zásadách uvedena konkrétnější doba uchovávání, zůstávají vaše osobní údaje u nás, dokud nepomine účel, pro který byly shromážděny. Pokud uplatníte oprávněnou žádost o výmaz nebo odvoláte souhlas se zpracováním údajů, budou vaše údaje vymazány, pokud nemáme jiné právně přípustné důvody pro jejich uchovávání (např. daňové nebo obchodněprávní lhůty pro uchovávání); v takovém případě budou údaje vymazány po pominutí těchto důvodů.

Obecné informace o právních základech zpracování údajů na těchto webových stránkách

Pokud jste udělili souhlas se zpracováním údajů, zpracováváme vaše osobní údaje na základě čl. 6 odst. 1 písm. a GDPR nebo čl. 9 odst. 2 písm. a GDPR, pokud jsou zpracovávány zvláštní kategorie údajů podle čl. 9 odst. 1 GDPR. V případě výslovného souhlasu s předáváním osobních údajů do třetích zemí je zpracování rovněž založeno na čl. 49 odst. 1 písm. a GDPR. Pokud jste souhlasili s ukládáním souborů cookie nebo s přístupem k informacím ve vašem koncovém zařízení (např. prostřednictvím device fingerprinting), je zpracování dále založeno na § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat. Pokud jsou vaše údaje nezbytné pro plnění smlouvy nebo provedení opatření před uzavřením smlouvy, zpracováváme je na základě čl. 6 odst. 1 písm. b GDPR. Pokud jsou vaše údaje nezbytné pro splnění právní povinnosti, zpracováváme je na základě čl. 6 odst. 1 písm. c GDPR. Zpracování může dále probíhat na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f GDPR. Informace o konkrétním právním základu v jednotlivých případech jsou uvedeny v následujících částech těchto zásad.

Jmenování pověřence pro ochranu osobních údajů

Jmenovali jsme pověřence pro ochranu osobních údajů.

Frommel Datenschutz GmbH
Akazienstr. 6a
61352 Bad Homburg

Telefon: +49 6172 1710179
E-mail: datenschutz@frommel.com

Příjemci osobních údajů

V rámci naší obchodní činnosti spolupracujeme s různými externími subjekty. V některých případech to vyžaduje také předávání osobních údajů těmto subjektům. Osobní údaje předáváme externím subjektům pouze tehdy, je-li to nezbytné pro plnění smlouvy, pokud jsme k tomu ze zákona povinni (např. předání údajů finančním úřadům), pokud máme oprávněný zájem na předání podle čl. 6 odst. 1 písm. f GDPR nebo pokud předání umožňuje jiný právní základ. Při využívání zpracovatelů předáváme osobní údaje našich zákazníků pouze na základě platné smlouvy o zpracování údajů. V případě společného zpracování je uzavřena dohoda o společném zpracování.

Odvolání souhlasu se zpracováním údajů

Mnohé operace zpracování údajů jsou možné pouze s vaším výslovným souhlasem. Již udělený souhlas můžete kdykoli odvolat. Tím není dotčena zákonnost zpracování údajů provedeného před odvoláním souhlasu.

Právo vznést námitku proti shromažďování údajů ve zvláštních případech a proti přímému marketingu (čl. 21 GDPR)

POKUD JSOU ÚDAJE ZPRACOVÁVÁNY NA ZÁKLADĚ ČL. 6 ODST. 1 PÍSM. E NEBO F GDPR, MÁTE PRÁVO KDYKOLI VZNÉST NÁMITKU PROTI ZPRACOVÁNÍ SVÝCH OSOBNÍCH ÚDAJŮ Z DŮVODŮ TÝKAJÍCÍCH SE VAŠÍ KONKRÉTNÍ SITUACE. TO PLATÍ TAKÉ PRO PROFILOVÁNÍ ZALOŽENÉ NA TĚCHTO USTANOVENÍCH. INFORMACI O PRÁVNÍM ZÁKLADU PŘÍSLUŠNÉHO ZPRACOVÁNÍ NALEZNETE V TOMTO PROHLÁŠENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ. POKUD VZNESETE NÁMITKU, NEBUDEME DOTČENÉ OSOBNÍ ÚDAJE DÁLE ZPRACOVÁVAT, LEDAŽE PROKÁŽEME ZÁVAŽNÉ OPRÁVNĚNÉ DŮVODY PRO ZPRACOVÁNÍ, KTERÉ PŘEVAŽUJÍ NAD VAŠIMI ZÁJMY, PRÁVY A SVOBODAMI, NEBO POKUD ZPRACOVÁNÍ SLOUŽÍ K URČENÍ, VÝKONU NEBO OBHAJOBĚ PRÁVNÍCH NÁROKŮ (NÁMITKA PODLE ČL. 21 ODST. 1 GDPR).

POKUD JSOU VAŠE OSOBNÍ ÚDAJE ZPRACOVÁVÁNY PRO ÚČELY PŘÍMÉHO MARKETINGU, MÁTE PRÁVO KDYKOLI VZNÉST NÁMITKU PROTI ZPRACOVÁNÍ SVÝCH OSOBNÍCH ÚDAJŮ PRO TYTO ÚČELY. TO PLATÍ TAKÉ PRO PROFILOVÁNÍ, POKUD SOUVISÍ S TAKOVÝM PŘÍMÝM MARKETINGEM. POKUD VZNESETE NÁMITKU, NEBUDOU VAŠE OSOBNÍ ÚDAJE DÁLE POUŽÍVÁNY PRO ÚČELY PŘÍMÉHO MARKETINGU (NÁMITKA PODLE ČL. 21 ODST. 2 GDPR).

Právo podat stížnost u příslušného dozorového úřadu

V případě porušení GDPR mají subjekty údajů právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, pracoviště nebo místa údajného porušení. Právo podat stížnost platí bez ohledu na jiné dostupné správní nebo soudní prostředky nápravy.

Právo na přenositelnost údajů

Máte právo obdržet údaje, které automatizovaně zpracováváme na základě vašeho souhlasu nebo při plnění smlouvy, v běžně používaném, strojově čitelném formátu, případně je nechat předat třetí osobě. Pokud požadujete přímé předání údajů jinému správci, bude provedeno pouze tehdy, je-li to technicky proveditelné.

Informace, oprava a výmaz údajů

V rámci platných právních předpisů máte kdykoli právo požadovat informace o svých uložených osobních údajích, jejich původu a příjemcích i o účelu zpracování. Můžete mít rovněž právo na opravu nebo výmaz svých údajů. Máte-li k tomuto tématu nebo k jiným otázkám týkajícím se osobních údajů dotazy, můžete nás kdykoli kontaktovat.

Právo na omezení zpracování

Máte právo požadovat omezení zpracování svých osobních údajů. Za tímto účelem nás můžete kdykoli kontaktovat. Právo na omezení zpracování platí v následujících případech:

  • Pokud zpochybníte správnost svých osobních údajů uložených u nás, obvykle potřebujeme čas na jejich ověření. Po dobu tohoto ověřování máte právo požadovat omezení zpracování svých osobních údajů.
  • Pokud zpracování vašich osobních údajů probíhalo nebo probíhá protiprávně, můžete namísto výmazu požadovat omezení jejich zpracování.
  • Pokud již vaše osobní údaje nepotřebujeme, ale vy je potřebujete k uplatnění, výkonu nebo obhajobě právních nároků, máte právo namísto výmazu požadovat omezení jejich zpracování.
  • Pokud jste vznesli námitku podle čl. 21 odst. 1 GDPR, musí být zvážena vaše a naše práva a zájmy. Dokud nebude rozhodnuto, čí zájmy převažují, máte právo požadovat omezení zpracování svých osobních údajů.

Pokud jste omezili zpracování svých osobních údajů, mohou být tyto údaje – s výjimkou jejich ukládání – zpracovávány pouze s vaším souhlasem nebo za účelem určení, výkonu či obhajoby právních nároků, ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie či členského státu EU.

Šifrované platební transakce na těchto webových stránkách

Pokud jste po uzavření úplatné smlouvy povinni sdělit nám své platební údaje (např. číslo účtu, pokud nám udělíte souhlas s inkasem), jsou tyto informace nezbytné pro zpracování plateb.

Platební transakce prostřednictvím běžných platebních metod (Visa/MasterCard, inkaso z bankovního účtu) jsou zpracovávány výhradně přes šifrovaná připojení SSL nebo TLS. Šifrované připojení poznáte podle toho, že se v adresním řádku prohlížeče změní „http://“ na „https://“ a zobrazí se symbol zámku.

Je-li komunikace s námi šifrována, třetí osoby nemohou číst platební údaje, které nám předáváte.

Odmítnutí nevyžádaných e-mailů

Tímto nesouhlasíme s využitím kontaktních údajů zveřejněných v rámci povinných údajů v tiráži webu k zasílání nevyžádaných reklamních a informačních materiálů. Provozovatelé těchto webových stránek si výslovně vyhrazují právo podniknout právní kroky v případě nevyžádaného zasílání reklamních informací, například prostřednictvím spamových zpráv.

4. Zaznamenávání údajů na těchto webových stránkách

Soubory cookie

Naše webové stránky používají tzv. „soubory cookie“. Cookies jsou malé datové balíčky, které vašemu zařízení nezpůsobují žádnou škodu. Ukládají se buď dočasně po dobu relace (relační cookies), nebo trvale na vašem zařízení (trvalé cookies). Relační cookies se automaticky smažou po ukončení návštěvy. Trvalé cookies zůstávají uloženy na vašem zařízení, dokud je sami nevymažete nebo je automaticky neodstraní váš webový prohlížeč.

Soubory cookie mohou být ukládány námi (cookies první strany) nebo společnostmi třetích stran (tzv. cookies třetích stran). Cookies třetích stran umožňují začlenit do webových stránek určité služby třetích společností (např. cookies pro zpracování platebních služeb).

Soubory cookie plní různé funkce. Mnohé jsou technicky nezbytné, protože bez nich by některé funkce webu nefungovaly (např. nákupní košík nebo zobrazování videí). Jiné cookies mohou sloužit k analýze chování uživatelů nebo k reklamním účelům.

Soubory cookie, které jsou nezbytné pro provádění elektronické komunikace, poskytování určitých funkcí, které chcete používat (např. nákupní košík), nebo pro optimalizaci webu (nezbytné cookies, např. cookies poskytující měřitelné informace o publiku webu), se ukládají na základě čl. 6 odst. 1 písm. f GDPR, není-li uveden jiný právní základ. Provozovatel webu má oprávněný zájem na ukládání nezbytných cookies za účelem technicky bezchybného a optimalizovaného poskytování svých služeb. Pokud byl vyžádán váš souhlas s ukládáním cookies a podobných rozpoznávacích technologií, probíhá zpracování výhradně na základě uděleného souhlasu (čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG); tento souhlas lze kdykoli odvolat.

Svůj prohlížeč můžete nastavit tak, abyste byli informováni o ukládání souborů cookie a povolovali je pouze v jednotlivých případech. Můžete také přijetí cookies v určitých případech nebo obecně vyloučit a aktivovat automatické mazání cookies při zavření prohlížeče. Pokud jsou cookies deaktivovány, může být funkčnost těchto webových stránek omezena.

Pokud jsou na těchto webových stránkách používány další soubory cookie a služby, naleznete příslušné informace v těchto zásadách ochrany osobních údajů.

Souhlas prostřednictvím Cookiebot

Naše webové stránky používají technologii souhlasu Cookiebot k získání vašeho souhlasu s ukládáním určitých souborů cookie na koncovém zařízení nebo s používáním určitých technologií a k dokumentaci tohoto souhlasu v souladu s předpisy o ochraně osobních údajů. Poskytovatelem této technologie je Usercentrics A/S, Havnegade 39, 1058 Kodaň, Dánsko (dále jen „Cookiebot“).

Když vstoupíte na naše webové stránky, naváže se spojení se servery Cookiebot, aby byl získán váš souhlas a poskytnuty další informace o používání souborů cookie. Cookiebot poté uloží do vašeho prohlížeče cookie, aby bylo možné rozpoznat udělený souhlas nebo jeho odvolání. Takto shromážděné údaje jsou uchovávány, dokud nás nepožádáte o jejich výmaz, sami nevymažete cookie Cookiebot nebo nepomine účel jejich uložení. Povinné zákonné lhůty pro uchovávání zůstávají nedotčeny.

Cookiebot používáme k získání zákonem požadovaného souhlasu s používáním souborů cookie. Právním základem je čl. 6 odst. 1 písm. c GDPR.

Zpracování údajů

Pro využívání výše uvedené služby jsme uzavřeli smlouvu o zpracování údajů. Jedná se o smlouvu vyžadovanou předpisy na ochranu osobních údajů, která zaručuje, že poskytovatel zpracovává osobní údaje návštěvníků našich webových stránek pouze podle našich pokynů a v souladu s GDPR.

Kontaktní formulář

Pokud nám zašlete dotaz prostřednictvím kontaktního formuláře, budou údaje z formuláře včetně vámi uvedených kontaktních údajů uloženy za účelem zpracování vašeho dotazu a pro případ navazujících otázek. Tyto informace bez vašeho souhlasu nepředáváme.

Zpracování těchto údajů je založeno na čl. 6 odst. 1 písm. b GDPR, pokud se váš požadavek týká plnění smlouvy nebo je nezbytný pro provedení opatření před uzavřením smlouvy. Ve všech ostatních případech je zpracování založeno na našem oprávněném zájmu na efektivním vyřízení dotazů, které nám byly zaslány (čl. 6 odst. 1 písm. f GDPR), nebo na vašem souhlasu (čl. 6 odst. 1 písm. a GDPR), pokud byl vyžádán; souhlas lze kdykoli odvolat.

Údaje, které jste zadali do kontaktního formuláře, zůstávají u nás, dokud nás nepožádáte o jejich výmaz, neodvoláte souhlas s jejich uchováváním nebo nepomine účel uložení (např. po úplném vyřízení vašeho dotazu). Povinná zákonná ustanovení, zejména lhůty pro uchovávání, zůstávají nedotčena.

Dotaz e-mailem, telefonicky nebo faxem

Pokud nás kontaktujete e-mailem, telefonicky nebo faxem, bude váš dotaz včetně všech osobních údajů, které z něj vyplývají (jméno, obsah dotazu), uložen a zpracován za účelem vyřízení vašeho požadavku. Tyto údaje bez vašeho souhlasu nepředáváme.

Tyto údaje jsou zpracovávány na základě čl. 6 odst. 1 písm. b GDPR, pokud se váš dotaz týká plnění smlouvy nebo je nezbytný pro provedení opatření před uzavřením smlouvy. Ve všech ostatních případech jsou údaje zpracovávány na základě našeho oprávněného zájmu na efektivním vyřízení dotazů (čl. 6 odst. 1 písm. f GDPR) nebo na základě vašeho souhlasu (čl. 6 odst. 1 písm. a GDPR), pokud byl udělen; souhlas lze kdykoli odvolat.

Údaje, které nám zašlete prostřednictvím kontaktních dotazů, zůstávají u nás, dokud nepožádáte o jejich výmaz, neodvoláte souhlas s uchováváním nebo nepomine účel jejich uložení (např. po dokončení vyřízení vašeho požadavku). Závazná zákonná ustanovení, zejména zákonné lhůty pro uchovávání, zůstávají nedotčena.

5. Analytické nástroje a reklama

Pinterest Tag

Na těchto webových stránkách jsme integrovali Pinterest Tag. Poskytovatelem je Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irsko.

Účelem Pinterest Tag je zaznamenávat určité činnosti, které na našich webových stránkách provádíte. Následně mohou být údaje použity k zobrazování reklamy odpovídající vašim zájmům na našem webu nebo na jiné webové stránce využívající Pinterest Tag.

Za tímto účelem Pinterest Tag zaznamenává mimo jiné ID tagu, vaši polohu a referenční URL. Mohou být zaznamenávány také údaje o konkrétních akcích, například hodnota objednávky, objednané množství, číslo objednávky, kategorie zakoupené položky a zhlédnutí videa.

Pinterest Tag používá technologie umožňující rozpoznání uživatele napříč webovými stránkami, takže lze analyzovat jeho chování (např. soubory cookie nebo device fingerprinting).

Pokud byl získán váš souhlas, používá se výše uvedená služba na základě čl. 6 odst. 1 písm. a GDPR a § 25 TDDDG (německý zákon o telekomunikacích). Tento souhlas lze kdykoli odvolat. Pokud souhlas získán nebyl, používání služby probíhá na základě čl. 6 odst. 1 písm. f GDPR; provozovatel webu má oprávněný zájem na zajištění maximální účinnosti svých marketingových aktivit.

Pinterest působí po celém světě, takže údaje mohou být předávány také do Spojených států. Podle údajů společnosti Pinterest je tento přenos založen na standardních smluvních doložkách Evropské komise. Podrobnosti naleznete zde: https://policy.pinterest.com/de/privacy-policy.

Více informací o Pinterest Tag naleznete zde: https://help.pinterest.com/de/business/article/track-conversions-with-pinterest-tag.

Společnost je certifikována podle rámce „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, jejímž cílem je zajistit dodržování evropských standardů ochrany osobních údajů při zpracování údajů v USA. Každá společnost certifikovaná podle DPF je povinna tyto standardy dodržovat. Další informace naleznete u poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/participant/4203.

Zpracování údajů

Pro využívání výše uvedené služby jsme uzavřeli smlouvu o zpracování údajů. Jedná se o smlouvu vyžadovanou předpisy na ochranu osobních údajů, která zaručuje, že poskytovatel zpracovává osobní údaje návštěvníků našich webových stránek pouze podle našich pokynů a v souladu s GDPR.

6. Newsletter

Údaje pro newsletter

Pokud se chcete přihlásit k odběru newsletteru nabízeného na těchto webových stránkách, potřebujeme od vás e-mailovou adresu a informace, které nám umožní ověřit, že jste vlastníkem uvedené e-mailové adresy a souhlasíte s odběrem newsletteru. Další údaje nejsou shromažďovány nebo jsou shromažďovány pouze dobrovolně. Tyto údaje používáme výhradně k zasílání požadovaných informací a nepředáváme je třetím stranám.

Zpracování údajů zadaných do formuláře pro přihlášení k newsletteru probíhá výhradně na základě vašeho souhlasu (čl. 6 odst. 1 písm. a GDPR). Souhlas s uchováváním údajů, e-mailové adresy a jejich používáním k zasílání newsletteru můžete kdykoli odvolat, například kliknutím na odkaz „Odhlásit odběr“ v newsletteru. Zákonnost zpracování provedeného do odvolání souhlasu tím není dotčena.

Údaje, které nám poskytnete za účelem odběru newsletteru, uchováváme do doby, než se z newsletteru nebo u poskytovatele newsletterové služby odhlásíte, a po odhlášení nebo zániku účelu je odstraníme z distribučního seznamu. Vyhrazujeme si právo odstranit nebo zablokovat e-mailové adresy z distribučního seznamu podle vlastního uvážení v rámci našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f GDPR.

Údaje, které u nás uchováváme pro jiné účely, tím nejsou dotčeny.

Po odhlášení z distribučního seznamu newsletteru může být vaše e-mailová adresa uložena námi nebo poskytovatelem newsletteru na blacklist, pokud je to nezbytné k zabránění budoucímu zasílání. Údaje z blacklistu se používají pouze k tomuto účelu a nejsou slučovány s jinými údaji. To slouží jak vašemu zájmu, tak našemu zájmu na dodržování zákonných požadavků při zasílání newsletterů (oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f GDPR). Uchovávání na blacklistu není časově omezeno. Proti uchovávání můžete vznést námitku, pokud vaše zájmy převažují nad naším oprávněným zájmem.

Zasílání newsletteru stávajícím zákazníkům

Pokud si u nás objednáte zboží nebo služby a uvedete svou e-mailovou adresu, můžeme ji následně používat k zasílání newsletterů, pokud vás o tom předem informujeme. V takovém případě bude newsletter obsahovat pouze přímou reklamu na naše vlastní podobné zboží nebo služby. Z odběru se můžete kdykoli odhlásit; v každém newsletteru je k tomu příslušný odkaz. Právním základem pro zasílání newsletteru je v tomto případě čl. 6 odst. 1 písm. f GDPR ve spojení s § 7 odst. 3 UWG.

Po odhlášení z distribučního seznamu newsletteru můžeme vaši e-mailovou adresu uložit na blacklist, abychom zabránili budoucímu zasílání. Údaje z blacklistu budou používány pouze k tomuto účelu a nebudou slučovány s jinými údaji. To slouží jak vašemu zájmu, tak našemu zájmu na dodržování zákonných požadavků při zasílání newsletterů (oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f GDPR). Uchovávání na blacklistu není časově omezeno. Proti uchovávání můžete vznést námitku, pokud vaše zájmy převažují nad naším oprávněným zájmem.

7. Elektronický obchod a poskytovatelé platebních služeb

Zpracování údajů o zákaznících a smluvních údajů

Shromažďujeme, zpracováváme a používáme osobní údaje zákazníků a smluvní údaje za účelem vzniku, obsahového uspořádání a změny našich smluvních vztahů. Osobní údaje týkající se používání těchto webových stránek (údaje o používání) jsou shromažďovány, zpracovávány a používány pouze tehdy, je-li to nezbytné k umožnění využívání našich služeb nebo pro účely vyúčtování. Právním základem těchto procesů je čl. 6 odst. 1 písm. b GDPR.

Shromážděné údaje zákazníků budou vymazány po dokončení objednávky nebo ukončení obchodního vztahu a po uplynutí případných zákonných lhůt pro uchovávání. Zákonné lhůty pro uchovávání zůstávají nedotčeny.

Předávání údajů při uzavírání smluv pro internetové obchody, prodejce a zasílání zboží

Kdykoli si u nás objednáte zboží, předáme vaše osobní údaje přepravní společnosti pověřené doručením a poskytovateli platebních služeb pověřenému zpracováním platby. Předány budou pouze údaje, které tito poskytovatelé potřebují k plnění svých povinností. Právním základem je čl. 6 odst. 1 písm. b GDPR, který umožňuje zpracování údajů pro splnění smluvních nebo předsmluvních povinností. Pokud nám udělíte příslušný souhlas podle čl. 6 odst. 1 písm. a GDPR, předáme vaši e-mailovou adresu přepravní společnosti pověřené doručením, aby vás mohla e-mailem informovat o stavu zásilky. Souhlas můžete kdykoli odvolat.

Platební služby

Na našich webových stránkách integrujeme platební služby třetích společností. Při nákupu u nás zpracovává poskytovatel platební služby vaše platební údaje (např. jméno, částku platby, údaje o bankovním účtu, číslo platební karty) za účelem zpracování platby. Pro tyto transakce platí smluvní podmínky a předpisy o ochraně osobních údajů příslušných poskytovatelů. Používání poskytovatelů platebních služeb je založeno na čl. 6 odst. 1 písm. b GDPR (plnění smlouvy) a na zájmu o hladký, pohodlný a bezpečný průběh platby (čl. 6 odst. 1 písm. f GDPR). Pokud je pro určité úkony vyžadován váš souhlas, je právním základem zpracování čl. 6 odst. 1 písm. a GDPR; souhlas lze kdykoli odvolat s účinky do budoucna.

Na těchto webových stránkách používáme následující platební služby / poskytovatele platebních služeb:

PayPal

Poskytovatelem této platební služby je PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lucemburk (dále jen „PayPal“).

Přenos údajů do USA je založen na standardních smluvních doložkách (SCC) Evropské komise. Podrobnosti naleznete zde: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Podrobnosti naleznete v zásadách ochrany osobních údajů PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay

Poskytovatelem platební služby je Apple Inc, Infinite Loop, Cupertino, CA 95014, USA. Zásady ochrany osobních údajů Apple naleznete zde: https://www.apple.com/legal/privacy/de-ww/.

Google Pay

Poskytovatelem je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Zásady ochrany osobních údajů Google naleznete zde: https://policies.google.com/privacy.

Klarna

Poskytovatelem je Klarna AB, Sveavägen 46, 111 34 Stockholm, Švédsko (dále jen „Klarna“). Klarna nabízí různé možnosti platby (např. splátkový nákup). Pokud zvolíte platbu prostřednictvím Klarna (řešení Klarna Checkout), Klarna shromažďuje různé osobní údaje. Klarna používá soubory cookie k optimalizaci používání řešení Klarna Checkout. Podrobnosti o používání souborů cookie Klarna naleznete zde: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Podrobnosti naleznete v zásadách ochrany osobních údajů Klarna na následujícím odkazu: https://www.klarna.com/de/datenschutz/.

giropay

Poskytovatelem této platební služby je paydirekt GmbH, Stephanstraße 14 – 16, 60313 Frankfurt am Main (dále jen „giropay“).

Podrobnosti naleznete v zásadách ochrany osobních údajů giropay: https://www.paydirekt.de/agb/index.html.

Shopify Payment

Poskytovatelem této platební služby v EU je Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irsko (dále jen „Shopify Payment“).

Další informace naleznete v zásadách ochrany osobních údajů Shopify Payment: https://www.shopify.de/legal/datenschutz.

American Express

Poskytovatelem této platební služby je American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Německo (dále jen „American Express“).

American Express může předávat údaje své mateřské společnosti v USA. Přenos údajů do USA je založen na závazných podnikových pravidlech. Podrobnosti naleznete zde: https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/.

Další informace naleznete v zásadách ochrany osobních údajů American Express: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.

Mastercard

Poskytovatelem této platební služby je Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgie (dále jen „Mastercard“).

Mastercard může předávat údaje své mateřské společnosti v USA. Přenos údajů do USA je založen na závazných podnikových pravidlech Mastercard. Podrobnosti naleznete zde: https://www.mastercard.de/de-de/datenschutz.html a https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

Poskytovatelem této platební služby je Visa Europe Services Inc, London Branch, 1 Sheldon Square, London W2 6TT, Spojené království (dále jen „VISA“).

Velká Británie je z hlediska právních předpisů o ochraně osobních údajů považována za bezpečnou třetí zemi. To znamená, že úroveň ochrany osobních údajů ve Velké Británii je rovnocenná úrovni ochrany v Evropské unii.

VISA může předávat údaje své mateřské společnosti v USA. Přenos údajů do USA je založen na standardních smluvních doložkách Evropské komise. Podrobnosti naleznete zde: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Další informace naleznete v zásadách ochrany osobních údajů VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

8. Online audio- a videokonference (konferenční nástroje)

Zpracování údajů

Online konferenční nástroje používáme mimo jiné ke komunikaci s našimi zákazníky. Nástroje, které používáme, jsou podrobně uvedeny níže. Pokud s námi komunikujete prostřednictvím videokonference nebo audiokonference přes internet, vaše osobní údaje shromažďuje a zpracovává poskytovatel příslušného konferenčního nástroje i my. Konferenční nástroje shromažďují všechny informace, které poskytujete nebo používáte k využití nástrojů (e-mailová adresa a/nebo telefonní číslo). Dále zpracovávají dobu trvání konference, začátek a konec účasti, počet účastníků a další „kontextové informace“ související s komunikačním procesem (metadata).

Poskytovatel nástroje dále zpracovává veškeré technické údaje potřebné pro online komunikaci. Patří mezi ně zejména IP adresy, MAC adresy, ID zařízení, typ zařízení, typ a verze operačního systému, verze klienta, typ kamery, mikrofonu nebo reproduktoru a typ připojení.

Pokud je v rámci nástroje vyměňován, nahráván nebo jinak zpřístupňován obsah, ukládá se také na serverech poskytovatele nástroje. Takový obsah zahrnuje mimo jiné cloudové nahrávky, chatové/okamžité zprávy, hlasovou poštu, nahrané fotografie a videa, soubory, bílé tabule a další informace sdílené při používání služby.

Upozorňujeme, že nemáme úplný vliv na postupy zpracování údajů používaných nástrojů. Naše možnosti jsou do značné míry určovány firemní politikou příslušného poskytovatele. Další informace o zpracování údajů konferenčními nástroji naleznete v zásadách ochrany osobních údajů používaných nástrojů, které uvádíme níže.

Účel a právní základy

Konferenční nástroje se používají ke komunikaci s potenciálními nebo stávajícími smluvními partnery nebo k poskytování určitých služeb našim zákazníkům (čl. 6 odst. 1 písm. b GDPR). Používání nástrojů dále slouží k obecnému zjednodušení a urychlení komunikace s námi nebo naší společností (oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f GDPR). Pokud byl vyžádán souhlas, používají se příslušné nástroje na jeho základě; souhlas lze kdykoli odvolat s účinky do budoucna.

Doba uchovávání

Údaje, které shromažďujeme přímo prostřednictvím video- a konferenčních nástrojů, budou z našich systémů vymazány ihned poté, co nás požádáte o výmaz, odvoláte souhlas s uchováváním nebo pomine účel uložení. Uložené soubory cookie zůstávají ve vašem koncovém zařízení, dokud je nevymažete. Povinné zákonné lhůty pro uchovávání zůstávají nedotčeny.

Nemáme vliv na dobu uchovávání vašich údajů, které provozovatelé konferenčních nástrojů ukládají pro vlastní účely. Podrobnosti si prosím vyžádejte přímo u provozovatelů konferenčních nástrojů.

Používané konferenční nástroje

Používáme následující konferenční nástroje:

Microsoft Teams

Používáme Microsoft Teams. Poskytovatelem je Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irsko. Podrobnosti o zpracování údajů naleznete v zásadách ochrany osobních údajů Microsoft Teams: https://privacy.microsoft.com/en-us/privacystatement.

Společnost je certifikována podle rámce „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, jejímž cílem je zajistit dodržování evropských standardů ochrany osobních údajů při zpracování údajů v USA. Každá společnost certifikovaná podle DPF je povinna tyto standardy dodržovat. Další informace naleznete u poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/participant/6474.

Zpracování údajů

Pro využívání výše uvedené služby jsme uzavřeli smlouvu o zpracování údajů. Jedná se o smlouvu vyžadovanou předpisy na ochranu osobních údajů, která zaručuje, že poskytovatel zpracovává osobní údaje návštěvníků našich webových stránek pouze podle našich pokynů a v souladu s GDPR.