Zásady ochrany osobních údajů
1. úvod
Následujícími informacemi bychom vám jako "subjektu údajů" rádi poskytli přehled o zpracování vašich osobních údajů naší společností a o vašich právech podle zákonů o ochraně osobních údajů. Naše webové stránky je obecně možné používat bez zadávání osobních údajů. Pokud však chcete prostřednictvím našich webových stránek využívat speciální služby naší společnosti, může být nutné osobní údaje zpracovávat. Pokud je zpracování osobních údajů nezbytné a pro takové zpracování neexistuje právní základ, zpravidla získáme váš souhlas.
Zpracování osobních údajů, jako je vaše jméno, adresa nebo e-mailová adresa, probíhá vždy v souladu s obecným nařízením o ochraně osobních údajů (GDPR) a v souladu s předpisy o ochraně osobních údajů platnými pro danou zemi, které se vztahují na společnost "DataOrga GmbH". Prostřednictvím těchto zásad ochrany osobních údajů bychom vás rádi informovali o rozsahu a účelu osobních údajů, které shromažďujeme, používáme a zpracováváme.
Jako správce jsme zavedli řadu technických a organizačních opatření, abychom zajistili co nejúplnější ochranu osobních údajů zpracovávaných prostřednictvím těchto webových stránek. Nicméně přenosy dat přes internet mohou mít obecně bezpečnostní mezery, takže absolutní ochranu nelze zaručit. Z tohoto důvodu nám můžete osobní údaje předávat alternativními způsoby, například telefonicky nebo poštou.
Můžete také přijmout jednoduchá a snadno proveditelná opatření na ochranu před neoprávněným přístupem třetích osob k vašim údajům. Rádi bychom vám proto při této příležitosti poskytli několik tipů, jak bezpečně zacházet s vašimi údaji:
l Chraňte svůj účet (přihlašovací, uživatelský nebo zákaznický účet) a svůj IT systém (počítač, notebook, tablet nebo mobilní zařízení) pomocí bezpečných hesel.
l Přístup k heslům byste měli mít pouze vy.
l Dbejte na to, abyste hesla používali vždy jen pro jeden účet (přihlašovací, uživatelský nebo zákaznický).
l Nepoužívejte jedno heslo pro různé webové stránky, aplikace nebo online služby.
l Zejména při používání veřejně přístupných IT systémů nebo IT systémů sdílených s jinými osobami byste se měli po přihlášení na webovou stránku, do aplikace nebo online služby vždy odhlásit.
Hesla by měla obsahovat alespoň 12 znaků a měla by být zvolena tak, aby je nebylo možné snadno uhodnout. Neměla by tedy obsahovat běžná slova každodenního života, vaše vlastní jméno nebo jména příbuzných, ale měla by obsahovat velká a malá písmena, číslice a speciální znaky.
2. odpovědná osoba
Správcem ve smyslu GDPR je
DataOrga GmbH
Jägerstr. 6, 01099 Drážďany,
Zástupce správce: Ingo Krause, Antje Krause
3. Pověřenec pro ochranu osobních údajů
Rádi bychom upozornili, že není třeba jmenovat žádného pověřence pro ochranu osobních údajů.
Kontaktní osoba pro oblast ochrany údajů: není povinnost jmenovat pověřence.
E-mail: office@dataorga.de
4. Definice pojmů
Prohlášení o ochraně osobních údajů vychází z pojmů, které použil evropský zákonodárce pro přijetí obecného nařízení o ochraně osobních údajů (GDPR). Naše prohlášení o ochraně osobních údajů by mělo být snadno čitelné a srozumitelné jak pro veřejnost, tak pro naše zákazníky a obchodní partnery. Abychom to zajistili, rádi bychom předem vysvětlili používanou terminologii.
V těchto zásadách ochrany osobních údajů používáme mimo jiné následující pojmy
1. osobní údaje
Osobní údaje jsou veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby. Identifikovatelná fyzická osoba je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, lokalizační údaje, online identifikátor nebo na jeden či více faktorů specifických pro fyzickou, fyziologickou, genetickou, duševní, ekonomickou, kulturní nebo společenskou identitu této fyzické osoby.
2 Subjekt údajů
Subjektem údajů je každá identifikovaná nebo identifikovatelná fyzická osoba, jejíž osobní údaje zpracovává správce (naše společnost).
3. Zpracování
Zpracování je jakákoli operace nebo soubor operací, které jsou prováděny s osobními údaji nebo se soubory osobních údajů, ať již automatizovaně, či nikoli, jako je shromažďování, zaznamenávání, uspořádávání, strukturování, uchovávání, přizpůsobování nebo pozměňování, vyhledávání, nahlížení, používání, zpřístupňování přenosem, šíření nebo jiné zpřístupňování, seřazování nebo kombinování, omezování, výmaz nebo zničení.
4 Omezení zpracování
Omezení zpracování je označení uložených osobních údajů s cílem omezit jejich budoucí zpracování.
5. Profilování
Profilováním se rozumí jakákoli forma automatizovaného zpracování osobních údajů spočívající v použití osobních údajů k vyhodnocení určitých osobních aspektů týkajících se fyzické osoby, zejména k analýze nebo předvídání aspektů týkajících se jejího pracovního výkonu, ekonomické situace, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, polohy nebo pohybu.
6 Pseudonymizace
Pseudonymizace je zpracování osobních údajů takovým způsobem, že osobní údaje již nelze přiřadit konkrétnímu subjektu údajů bez použití dodatečných informací, pokud jsou tyto dodatečné informace uchovávány odděleně a podléhají technickým a organizačním opatřením, která zajistí, že osobní údaje nebudou přiřazeny identifikované nebo identifikovatelné fyzické osobě.
7 Zpracovatel
Zpracovatel je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje jménem správce.
8. Příjemce
Příjemce je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterému jsou osobní údaje zpřístupněny, ať už se jedná o třetí stranu, nebo ne. Za příjemce se však nepovažují orgány veřejné moci, které mohou získat osobní údaje v rámci konkrétního šetření v souladu s právem Unie nebo členského státu.
9. Třetí strana
Třetí stranou se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo subjekt jiný než subjekt údajů, správce, zpracovatel a osoby, které jsou z přímého pověření správce nebo zpracovatele oprávněny zpracovávat osobní údaje.
10 Souhlas
Souhlasem se rozumí jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů, kterým subjekt údajů prohlášením nebo jasným potvrzujícím úkonem vyjadřuje souhlas se zpracováním osobních údajů, které se ho týkají.
5. Právní základ zpracování
Čl. 6 odst. 1 písm. a) obecného nařízení o ochraně osobních údajů (ve spojení s. § 25 odst. 1 TDDDG (dříve TTDSG)) slouží naší společnosti jako právní základ pro operace zpracování, k nimž získáváme souhlas pro konkrétní účel zpracování.
Pokud je zpracování osobních údajů nezbytné pro splnění smlouvy, jejíž jste smluvní stranou, jako je tomu např. u operací zpracování, které jsou nezbytné pro dodání zboží nebo poskytnutí jiné služby či protiplnění, je zpracování založeno na čl. 6 odst. 1 písm. b) GDPR. Totéž platí pro takové operace zpracování, které jsou nezbytné pro provedení opatření před uzavřením smlouvy, například v případě dotazů na naše produkty nebo služby.
Pokud se na naši společnost vztahuje právní povinnost, která vyžaduje zpracování osobních údajů, například pro plnění daňových povinností, je zpracování založeno na čl. 6 odst. 1 písm. c) GDPR.
Ve výjimečných případech může být zpracování osobních údajů nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby. Tak by tomu bylo například v případě, že by se návštěvník v našem podniku zranil a jeho jméno, věk, údaje o zdravotním pojištění nebo jiné životně důležité informace by musely být předány lékaři, nemocnici nebo jiné třetí straně. V takovém případě by se zpracování zakládalo na čl. 6 odst. 1 písm. d) GDPR.
Nakonec by operace zpracování mohly být založeny na čl. 6 odst. 1 písm. f) GDPR. Operace zpracování, na které se nevztahuje žádný z výše uvedených právních základů, jsou založeny na tomto právním základu, pokud je zpracování nezbytné k zajištění oprávněného zájmu naší společnosti nebo třetí strany, pokud nepřevažují zájmy, základní práva a svobody subjektu údajů. Tyto operace zpracování můžeme provádět zejména proto, že je výslovně zmínil evropský zákonodárce. V tomto ohledu zaujal stanovisko, že oprávněný zájem lze předpokládat, pokud jste zákazníkem naší společnosti (bod 47 věta 2 odůvodnění GDPR).
Naše nabídka je obecně zaměřena na dospělé osoby. Osoby mladší 16 let nám nesmí předávat žádné osobní údaje bez souhlasu svých rodičů nebo zákonných zástupců. Osobní údaje od dětí a mladých lidí nevyžadujeme, neshromažďujeme je a nepředáváme je třetím stranám.
6 Předávání údajů třetím stranám
Vaše osobní údaje nebudou předávány třetím stranám pro jiné účely, než jsou uvedeny níže.
Vaše osobní údaje předáváme třetím stranám pouze v případě, že:
1. jste nám k tomu dali výslovný souhlas v souladu s čl. 6 odst. 1 písm. a) GDPR,
2. zpřístupnění podle čl. 6 odst. 1 písm. f) GDPR je povoleno k ochraně našich oprávněných zájmů a není důvod předpokládat, že máte převažující zájem hodný ochrany, aby vaše údaje nebyly zpřístupněny,
3. v případě, že existuje zákonná povinnost zveřejnění podle čl. 6 odst. 1 písm. c) GDPR, a
4. je to právně přípustné a nezbytné pro zpracování smluvních vztahů s vámi podle čl. 6 odst. 1 písm. b) GDPR.
Abychom ochránili vaše údaje a v případě potřeby nám umožnili předávat údaje do třetích zemí (mimo EU/EHP), uzavřeli jsme smlouvy o zpracování údajů na základě standardních smluvních doložek Evropské komise. Pokud standardní smluvní doložky nepostačují k zajištění odpovídající úrovně zabezpečení, může jako právní základ pro předání údajů do třetích zemí sloužit váš souhlas v souladu s čl. 49 odst. 1 písm. a) GDPR. To nemusí platit pro předávání údajů do třetích zemí, pro které Evropská komise vydala rozhodnutí o odpovídající ochraně podle čl. 45 GDPR.
Vaše osobní údaje nebudou předávány třetím stranám pro jiné než níže uvedené účely.
Vaše osobní údaje předáváme třetím stranám pouze v případě, že:
1. jste nám k tomu dali výslovný souhlas v souladu s čl. 6 odst. 1 písm. a) GDPR,
2. zpřístupnění podle čl. 6 odst. 1 písm. f) GDPR je povoleno k ochraně našich oprávněných zájmů a není důvod předpokládat, že máte převažující zájem hodný ochrany, aby vaše údaje nebyly zpřístupněny,
3. v případě, že existuje zákonná povinnost zveřejnění podle čl. 6 odst. 1 písm. c) GDPR, a
4. je to právně přípustné a nezbytné pro zpracování smluvních vztahů s vámi podle čl. 6 odst. 1 písm. b) GDPR.
V rámci operací zpracování popsaných v těchto zásadách ochrany osobních údajů mohou být osobní údaje předávány do USA. Společnosti v USA mají odpovídající úroveň ochrany osobních údajů pouze v případě, že se certifikovaly podle rámce EU a USA pro ochranu osobních údajů, a platí tedy rozhodnutí Komise EU o odpovídající ochraně podle čl. 45 GDPR. U dotčených poskytovatelů služeb jsme to výslovně uvedli v zásadách ochrany osobních údajů. Abychom ochránili vaše údaje ve všech ostatních případech, uzavřeli jsme smlouvy o zpracování údajů na základě standardních smluvních doložek Evropské komise. Pokud standardní smluvní doložky nepostačují k zajištění odpovídající úrovně zabezpečení, může jako právní základ pro předání údajů do třetích zemí sloužit váš souhlas v souladu s čl. 49 odst. 1 písm. a) GDPR. To nemusí platit v případě předávání údajů do třetích zemí, pro které Evropská komise vydala rozhodnutí o odpovídající ochraně podle čl. 45 GDPR.
7 Technologie
7.1 Šifrování SSL/TLS
Tyto stránky používají šifrování SSL nebo TLS k zajištění bezpečnosti zpracování údajů a k ochraně přenosu důvěrného obsahu, jako jsou objednávky, přihlašovací údaje nebo žádosti o kontakt, které nám jako provozovateli zasíláte. Šifrované spojení poznáte podle toho, že adresní řádek prohlížeče obsahuje "https://" místo "http://" a podle symbolu zámku v řádku prohlížeče.
Tuto technologii používáme k ochraně vašich přenášených údajů.
7.2 Shromažďování údajů při návštěvě webových stránek
Pokud naše webové stránky používáte pouze pro informační účely, pokud se neregistrujete ani nám jinak neposkytujete informace nebo neudělujete souhlas se zpracováním, které vyžaduje souhlas, shromažďujeme pouze údaje, které jsou technicky nezbytné pro poskytování služby. Jedná se pravidelně o údaje, které váš prohlížeč předává našemu serveru (v tzv. logovacích souborech serveru). Naše webové stránky shromažďují řadu obecných údajů a informací pokaždé, když vy nebo automatizovaný systém vstoupíte na stránku. Tyto obecné údaje a informace jsou ukládány do protokolových souborů serveru. Mohou být zaznamenány následující údaje:
1. typy a verze používaných prohlížečů,
2. operační systém používaný přistupujícím systémem
3. webové stránky, ze kterých přistupující systém přistupuje na naše webové stránky (tzv. referrer)
4. podstránky, na které přistupující systém na našich webových stránkách přistupuje.
5. datum a čas přístupu na webové stránky
6. zkrácenou adresu internetového protokolu (anonymizovaná IP adresa) a
7. poskytovatele internetových služeb přístupového systému.
Při použití těchto obecných údajů a informací nevyvozujeme žádné závěry o vaší osobě. Tyto informace jsou spíše potřebné k tomu, abychom mohli
1. správného poskytování obsahu našich webových stránek
2. optimalizovat obsah našich webových stránek a reklamu na ně,
3. zajištění dlouhodobé funkčnosti našich IT systémů a technologie našich webových stránek a
4. poskytnout orgánům činným v trestním řízení informace nezbytné pro trestní stíhání v případě kybernetického útoku.
Tyto shromážděné údaje a informace proto analyzujeme jak statisticky, tak s cílem zvýšit ochranu a bezpečnost údajů v naší společnosti, abychom v konečném důsledku zajistili optimální úroveň ochrany námi zpracovávaných osobních údajů. Anonymní údaje ze souborů protokolu serveru jsou ukládány odděleně od všech osobních údajů poskytnutých subjektem údajů.
Právním základem pro zpracování údajů je čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem vyplývá z výše uvedených účelů shromažďování údajů.
8. Soubory cookie
8.1 Obecné informace o souborech cookie
Soubory cookie jsou malé soubory, které váš prohlížeč automaticky vytváří a které se ukládají ve vašem IT systému (notebook, tablet, smartphone atd.), když navštívíte naše webové stránky.
V souboru cookie jsou uloženy informace, které vyplývají ze spojení s konkrétním použitým koncovým zařízením. Neznamená to však, že bychom získali přímou znalost vaší identity.
Používání souborů cookie slouží k tomu, aby pro vás bylo používání našich webových stránek příjemnější. Soubory cookie relace používáme například k rozpoznání toho, že jste již navštívili jednotlivé stránky našeho webu. Ty se po opuštění našich stránek automaticky vymažou.
Kromě toho používáme také dočasné soubory cookie pro optimalizaci uživatelské přívětivosti, které se ukládají ve vašem koncovém zařízení po určitou dobu. Pokud naše stránky navštívíte znovu a budete chtít využívat naše služby, automaticky se rozpozná, že jste nás již navštívili a jaké položky a nastavení jste provedli, takže je nemusíte zadávat znovu.
Na druhou stranu používáme soubory cookie ke statistickému zaznamenávání používání našich webových stránek a k vyhodnocování naší nabídky pro vás za účelem optimalizace. Tyto soubory cookie nám umožňují automaticky rozpoznat, že jste naše webové stránky již navštívili, když je navštívíte znovu. Takto nastavené soubory cookie se po uplynutí stanovené doby automaticky vymažou. Příslušnou dobu uložení souborů cookie naleznete v nastavení použitého nástroje pro udělování souhlasu.
8.2 Právní základ pro používání souborů cookie
Údaje zpracovávané pomocí souborů cookie, které jsou nezbytné pro řádné fungování webových stránek, jsou proto nezbytné pro ochranu našich oprávněných zájmů a zájmů třetích stran v souladu s čl. 6 odst. 1 písm. f) GDPR.
U všech ostatních souborů cookie jste k tomu dali souhlas prostřednictvím našeho opt-in banneru pro soubory cookie v souladu s čl. 6 odst. 1 písm. a) GDPR.
8.3 Poznámky k zamezení souborů cookie v běžných prohlížečích
Soubory cookie můžete kdykoli vymazat, povolit pouze vybrané soubory cookie nebo je zcela deaktivovat prostřednictvím nastavení používaného prohlížeče. Další informace naleznete na stránkách podpory příslušných poskytovatelů:
l Chrome: support.google.com/chrome/answer/95647.
l Safari: support.apple.com/de-at/guide/safari/sfri11471/mac.
l Firefox: support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loschen.
l Microsoft Edge: support.microsoft.com/de-de/microsoft-edge/cookies-in-microsoft-edge-l%C3%B6schen-63947406-40ac-c3b8-57b9-2a946a29ae09.
9. Odesílání novinek
9.1 Zasílání newsletterů stávajícím zákazníkům
Pokud jste nám při nákupu zboží nebo služeb poskytli svou e-mailovou adresu, vyhrazujeme si právo pravidelně vám e-mailem zasílat nabídky podobného zboží nebo služeb, které jste již zakoupili v našem sortimentu. V souladu s § 7 odst. 3 UWG k tomu od vás nepotřebujeme získat samostatný souhlas. V tomto ohledu se zpracování údajů provádí výhradně na základě našeho oprávněného zájmu na personalizované přímé reklamě v souladu s čl. 6 odst. 1 písm. f) GDPR. Pokud jste původně vyjádřili nesouhlas s používáním vaší e-mailové adresy pro tento účel, nebudeme vám žádné e-maily zasílat. Máte právo kdykoli s účinností do budoucna vznést námitku proti používání vaší e-mailové adresy pro výše uvedený reklamní účel, a to zasláním zprávy správci uvedenému na začátku. Za to vám vzniknou pouze náklady na přenos podle základních sazeb. Po obdržení vaší námitky bude používání vaší e-mailové adresy pro reklamní účely okamžitě ukončeno.
9.2 Společnost Brevo (dříve Sendinblue)
K zasílání newsletterů používáme společnost Brevo. Poskytovatelem je společnost Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlín, Německo.
Brevo je služba, kterou lze mimo jiné využít k organizaci a analýze zasílání newsletterů. Údaje, které zadáte za účelem přihlášení k odběru newsletteru, jsou uloženy na serverech společnosti Sendinblue v Německu.
Pokud si nepřejete, aby vás společnost Brevo analyzovala, musíte se z odběru newsletteru odhlásit. Za tímto účelem uvádíme v každé zprávě s newsletterem příslušný odkaz. Z odběru newsletteru se můžete odhlásit také přímo na webových stránkách.
Svůj souhlas můžete kdykoli odvolat. Odhlášením odběru newsletteru můžete také kdykoli zabránit zpracování. Ukládání souborů cookie můžete také zabránit výběrem příslušného nastavení ve svém webovém prohlížeči. Ukládání a přenosu osobních údajů můžete zabránit také deaktivací Java Scriptu ve svém webovém prohlížeči nebo instalací blokátoru Java Scriptu (např. noscript.net nebo www.ghostery.com). Rádi bychom upozornili, že tato opatření mohou znamenat, že nebudou k dispozici všechny funkce našich webových stránek.
S pomocí společnosti Brevo jsme schopni analyzovat naše kampaně na zasílání newsletterů. Můžeme například zjistit, zda byla zpráva s newsletterem otevřena a na které odkazy bylo případně kliknuto. Tímto způsobem můžeme zjistit, na které odkazy bylo klikáno obzvláště často.
Můžeme také rozpoznat, zda byly po otevření/kliknutí provedeny určité předem definované akce (míra konverze). Můžeme například rozpoznat, zda jste po kliknutí na newsletter provedli nákup.
Brevo nám také umožňuje rozdělit příjemce newsletteru do různých kategorií (tzv. "clusterů"). Příjemci newsletteru mohou být rozděleni například podle věku, pohlaví nebo místa bydliště. Tímto způsobem lze newslettery lépe přizpůsobit příslušným cílovým skupinám.
Podrobné informace o funkcích systému Brevo naleznete na následujícím odkazu: www.brevo.com/de/features/.
Zpracování údajů probíhá na základě vašeho souhlasu v souladu s čl. 6 odst. 1 písm. a) GDPR. Tento souhlas můžete kdykoli odvolat. Zákonnost již provedených operací zpracování údajů zůstává odvoláním nedotčena.
Údaje, které nám poskytnete za účelem přihlášení k odběru newsletteru, budou u nás uloženy do doby, než se z odběru newsletteru odhlásíte, a po odhlášení z odběru newsletteru budou z našich serverů i serverů společnosti Brevo vymazány. Údaje námi uložené pro jiné účely (např. e-mailové adresy pro členskou zónu) zůstávají tímto nedotčeny.
Zásady ochrany osobních údajů společnosti Brevo si můžete prohlédnout na adrese: www.brevo.com/de/datenschutz-uebersicht/.
10 Naše aktivity na sociálních sítích
Abychom s vámi mohli komunikovat také na sociálních sítích a informovat vás o našich službách, jsme tam zastoupeni vlastními stránkami. Pokud navštívíte některou z našich stránek na sociálních sítích, jsme společně s poskytovatelem příslušné platformy sociálních sítí odpovědní za operace zpracování, které tím byly vyvolány, ve smyslu čl. 26 GDPR.
Nejsme původním poskytovatelem těchto stránek, ale využíváme je pouze v rámci možností, které nám příslušní poskytovatelé nabízejí.
Z opatrnosti proto upozorňujeme, že vaše údaje mohou být zpracovávány i mimo Evropskou unii nebo Evropský hospodářský prostor. Používání proto může být pro vás spojeno s riziky v oblasti ochrany osobních údajů, protože může být obtížnější zajistit vaše práva, např. na informace, výmaz, námitku atd. a zpracování v sociálních sítích je často prováděno přímo poskytovateli pro reklamní účely nebo pro analýzu chování uživatelů, aniž bychom to mohli ovlivnit. Pokud jsou uživatelské profily vytvářeny poskytovatelem, jsou často používány soubory cookie nebo je uživatelské chování přiřazeno vašemu vlastnímu profilu člena sociální sítě.
Popsané operace zpracování osobních údajů jsou prováděny v souladu s čl. 6 odst. 1 písm. f) GDPR na základě našeho oprávněného zájmu a oprávněného zájmu příslušného poskytovatele, abychom s vámi mohli včas komunikovat nebo vás informovat o našich službách. Pokud musíte jako uživatel udělit souhlas se zpracováním údajů u příslušných poskytovatelů, odkazuje právní základ na čl. 6 odst. 1 písm. a) GDPR ve spojení s čl. 7 GDPR. Čl. 7 GDPR.
Vzhledem k tomu, že nemáme přístup do databází poskytovatelů, upozorňujeme, že je nejlépe uplatnit svá práva (např. na informace, opravu, výmaz atd.) přímo u příslušného poskytovatele. Další informace o zpracování vašich údajů v sociálních sítích jsou uvedeny níže u příslušného poskytovatele sociálních sítí, které používáme:
10.1 Facebook
(Společný) správce pro zpracování údajů v Evropě:
Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko.
Zásady ochrany osobních údajů (politika ochrany osobních údajů):
www.facebook.com/about/privacy
10.2 Instagram
(Společný) správce pro zpracování údajů v Německu:
Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko.
Zásady ochrany osobních údajů (politika ochrany údajů):
10.3 YouTube
(Společný) správce pro zpracování údajů v Evropě:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko.
Privacy policy:
11. Webová analýza
11.1 Matomo
Na tyto webové stránky jsme integrovali komponentu Matomo poskytovatele InnoCraft Ltd, 150 Willis St, 6011 Wellington, Nový Zéland. Matomo je softwarový nástroj pro webovou analýzu, tj. pro sběr, shromažďování a vyhodnocování údajů o chování návštěvníků webových stránek. Mimo jiné se shromažďují údaje o tom, z jaké webové stránky subjekt údajů na webovou stránku přišel (tzv. referrer), které podstránky webové stránky byly navštíveny nebo jak často a jak dlouho byla podstránka prohlížena. Tyto údaje se používají k optimalizaci webových stránek a k analýze nákladů a přínosů internetové reklamy.
Software je provozován na serveru správce; soubory protokolů, které jsou podle zákona o ochraně osobních údajů citlivé, jsou ukládány výhradně na tomto serveru.
Společnost Matomo umístí soubor cookie do vašeho IT systému. Nastavením souboru cookie můžeme analyzovat používání našich webových stránek. Pokaždé, když navštívíte některou z jednotlivých stránek této webové stránky, je internetový prohlížeč ve vašem IT systému automaticky vyzván komponentou Matomo k přenosu údajů na náš server za účelem online analýzy. V rámci tohoto technického procesu získáváme poznatky o osobních údajích, jako je IP adresa dotyčné osoby, které nám slouží mimo jiné ke sledování původu návštěvníků a kliknutí.
Soubory cookie slouží k ukládání osobních údajů, jako je doba přístupu, místo, ze kterého přístup vznikl, a četnost návštěv našich webových stránek. Při každé návštěvě našich webových stránek jsou tyto osobní údaje, včetně IP adresy používaného internetového připojení, přeneseny na náš server. Tyto osobní údaje ukládáme. Tyto osobní údaje nepředáváme třetím stranám.
Tyto operace zpracování jsou prováděny pouze s vaším výslovným souhlasem v souladu s čl. 6 odst. 1 písm. a) GDPR.
Ustanovení o ochraně osobních údajů společnosti Matomo si můžete prohlédnout na adrese: matomo.org/privacy/.
12. Zásuvné moduly a další služby
12.1 Písma Adobe
Na našich webových stránkách používáme písma Adobe Fonts, Adobe Inc, 345 Park Avenue, San Jose, CA 95110-2704, USA. Adobe Fonts používáme pro standardizované zobrazení písem.
Při tom mohou být zpracovávány následující údaje:
l IP adresa,
l čas, který webový prohlížeč potřebuje ke stažení písem
l doba od stažení písem webovým prohlížečem do jejich použití,
l zda je nainstalován blokátor reklam, aby bylo možné určit, zda blokátor reklam nebrání správnému sledování zobrazení stránek,
l operační systém a verzi prohlížeče.
Pokud jste byli požádáni o souhlas se zpracováním vašich údajů společností Adobe, je právním základem pro příslušné zpracování čl. 6 odst. 1 písm. a) GDPR. Dále máme oprávněný zájem na používání písem Adobe pro zobrazení a správu webových stránek. Odpovídajícím právním základem pro toto zpracování je čl. 6 odst. 1 písm. f) GDPR.
Společnost Adobe Inc. je certifikována jako americká společnost podle rámce EU a USA pro ochranu osobních údajů. To představuje rozhodnutí o odpovídající ochraně podle čl. 45 GDPR, což znamená, že osobní údaje mohou být předávány bez dalších záruk nebo dodatečných opatření.
Zásady ochrany osobních údajů společnosti Adobe Fonts si můžete prohlédnout na adrese: www.adobe.com/de/privacy.html.
12.2 OpenStreetMap
Na našich webových stránkách jsme integrovali mapové části online mapového nástroje "OpenStreetMap". Jedná se o tzv. mapování s otevřeným zdrojovým kódem, ke kterému máme přístup prostřednictvím rozhraní API (interface). Tuto funkci nabízí nadace OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Velká Británie. Pomocí této služby můžete například zobrazit naši polohu a usnadnit si tak naše nalezení.
Při přístupu na podstránky, do kterých je integrována služba OpenStreetMap, jsou informace o vašem používání našich webových stránek (například vaše IP adresa, údaje o vašem prohlížeči, typu zařízení, operačním systému) přenášeny do služby OpenStreetMap a tam uloženy.
OpenStreetMap používá ke zrychlení služby síť pro doručování obsahu (CDN) společnosti Fastly, Inc, PO Box 78266, San Francisco, CA 94107, USA (fastly). CDN je služba, s jejíž pomocí je obsah naší online nabídky, zejména velké mediální soubory, jako je grafika nebo skripty, doručován rychleji pomocí regionálně rozmístěných serverů připojených přes internet. Vaše údaje jsou zpracovávány výhradně pro výše uvedené účely a pro zachování bezpečnosti a funkčnosti sítě CDN.
Jako americká společnost je Fastly certifikována podle rámce EU a USA pro ochranu osobních údajů. To představuje rozhodnutí o přiměřenosti podle čl. 45 GDPR, což znamená, že osobní údaje mohou být předávány bez dalších záruk nebo dodatečných opatření.
Společnost Fastly předává osobní údaje ze souborů protokolu (např. IP adresy) do USA pro každou operaci zpracování údajů, protože některé servery pro zpracování souborů protokolu se nacházejí pouze v USA. Společnost Fastly se proto zavazuje dodržovat normy a předpisy evropského práva na ochranu osobních údajů. Aktuální zásady ochrany osobních údajů společnosti Fastly naleznete na adrese: www.fastly.com/de/privacy/.
Pokud byl vyžádán odpovídající souhlas, zpracování probíhá výhradně na základě čl. 6 odst. 1 písm. a) GDPR.
Podrobné informace o OpenStreetMap naleznete na adrese: wiki.osmfoundation.org/wiki/Privacy_Policy.
12.3 Využíváme službu Deskline.
Pro zpracování online rezervací a poptávek zpracováváme vaše osobní údaje, abychom vám mohli s pomocí našeho poskytovatele služeb feratel Media Technologies AG (Maria-Theresien-Straße 8, A-6020 Innsbruck) poskytnout rezervované služby. Za tímto účelem ukládáme a zpracováváme inventární údaje, komunikační údaje, smluvní údaje, platební údaje našich zákazníků, zájemců a dalších obchodních partnerů. Zpracování se provádí za účelem poskytování smluvních služeb nebo plnění předsmluvních služeb na základě právních základů čl. 6 odst. 1 písm. b GDPR (rezervační procesy, odpovědi na žádosti o cenové nabídky a zasílání prospektů) a čl. 6 odst. 1 písm. c GDPR (zákonem požadované doby uchovávání rezervací nebo faktur). Za tímto účelem jsou datová pole označená jako povinná nezbytná pro uzavření a plnění smlouvy. Vaše osobní údaje předáváme třetím stranám (hotelovým partnerům nebo jiným poskytovatelům služeb v oblasti cestovního ruchu) v rámci tohoto zpracování údajů na právním základě čl. 6 odst. 1 písm. b GDPR (pokud je to nezbytné pro zpracování rezervace) nebo na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f GDPR pro použití odpovídajícího rezervačního softwaru. Se společností feratel jsme uzavřeli odpovídající smlouvu podle čl. 28 GDPR jako se zpracovatelem, která zajišťuje, že vaše údaje jsou zpracovávány výhradně v rámci naší objednávky. Další informace naleznete na adrese: www.feratel.com/datenschutz.html.
12.4 Používáme službu Outdooractive
Pokud na našich webových stránkách využíváme služeb společnosti Outdooractive, zejména jejich mapových podkladů, platí také následující prohlášení o ochraně osobních údajů. Společnost Outdooractive poskytuje elektronické databáze, které můžete jako naši uživatelé využívat formou elektronického informačního portálu v oblasti digitálního cestovního ruchu. Jedná se například o mapy a plánování tras. Společnost Outdooractive získává následující údaje, které jsou technicky nezbytné k tomu, aby vám společnost Outdooractive mohla elektronické databáze zobrazit a zajistit jejich stabilitu a bezpečnost (právním základem je čl. 6 odst. 1 věta 1 písm. f GDPR): ? IP adresa ? Datum a čas zadání dotazu ? Rozdíl časových pásem oproti greenwichskému času (GMT) ? Obsah dotazu (konkrétní stránka) ? Stav přístupu/stavový kód HTTP ? množství přenesených dat ? Webová stránka, ze které požadavek pochází ? Prohlížeč ? Poloha uživatele ? Operační systém a jeho rozhraní ? ? jazyk a verze softwaru prohlížeče. Společnost Outdooractive používá k analýze soubory cookie, které se ukládají v prohlížeči. Společnost Outdooractive ukládá takto získané informace na serverech v Německu a ve třetích zemích. Analýzu můžete zastavit vymazáním stávajících souborů cookie a zabráněním ukládání souborů cookie. Pokud ukládání souborů cookie zabráníte, rádi bychom vás upozornili na to, že možná nebudete moci využívat elektronické databáze společnosti Outdooractive v plném rozsahu. Ukládání souborů cookie můžete zabránit změnou nastavení ve svém prohlížeči. IP adresa přenášená vaším prohlížečem nebude sloučena s ostatními námi shromažďovanými údaji. Při používání elektronických databází společnost Outdooractive nadále používá vaše údaje GPS. Nemáme žádný vliv na shromažďované údaje a postupy jejich zpracování, ani nám není znám celý rozsah shromažďování údajů, účely zpracování nebo doby uchovávání. Rovněž nemáme žádné informace o vymazání údajů shromážděných společností Outdooractive. Společnost Outdooractive ukládá údaje, které o vás shromáždila, jako profily používání a používá je pro účely průzkumu trhu a/nebo přizpůsobení elektronických databází. Máte právo vznést námitku proti vytvoření těchto uživatelských profilů, přičemž pro uplatnění tohoto práva musíte kontaktovat společnost Outdooractive. Právním základem pro využívání služeb společnosti Outdooractive je čl. 6 odst. 1 věta 1 písm. f GDPR. Další informace o účelu a rozsahu shromažďování údajů a jejich zpracování společností Outdooractive naleznete v níže uvedených zásadách ochrany osobních údajů. Tam také najdete další informace o svých právech v tomto ohledu a možnostech nastavení ochrany vašeho soukromí. Zásady ochrany osobních údajů společnosti Outdooractive AG, Missener Straße 18, 87509 Immenstadt: corporate.outdooractive.com/en/privacy-policy/www.outdooractive.com/de/datenschutz.html.
13 Vaše práva jako subjektu údajů
13.1 Právo na potvrzení
Máte právo si od nás vyžádat potvrzení, zda jsou zpracovávány osobní údaje, které se vás týkají.
13.2 Právo na informace Čl. 15 GDPR
Máte právo od nás kdykoli bezplatně obdržet informace o osobních údajích, které o vás uchováváme, a kopii těchto údajů v souladu se zákonnými ustanoveními.
13.3 Právo na opravu čl. 16 GDPR
Máte právo požadovat opravu nepřesných osobních údajů, které se vás týkají. Máte rovněž právo požadovat doplnění neúplných osobních údajů s ohledem na účely zpracování.
13.4 Výmaz čl. 17 GDPR
Máte právo na to, abychom bez zbytečného odkladu vymazali osobní údaje, které se vás týkají, pokud se uplatní některý ze zákonem stanovených důvodů a pokud zpracování nebo uchovávání není nezbytné.
13.5 Omezení zpracování čl. 18 GDPR
Máte právo požadovat, abychom omezili zpracování, pokud je splněn jeden ze zákonných předpokladů.
13.6 Přenositelnost údajů čl. 20 GDPR
Máte právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu. Máte také právo předat tyto údaje jinému správci, aniž bychom tomu my, kterému byly osobní údaje poskytnuty, bránili, pokud je zpracování založeno na souhlasu podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR nebo na smlouvě podle čl. 6 odst. 1 písm. b) GDPR a zpracování se provádí automatizovaně, ledaže je zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým jsme pověřeni.
Kromě toho máte při uplatnění svého práva na přenositelnost údajů podle čl. 20 odst. 1 GDPR právo dosáhnout toho, aby byly osobní údaje předány přímo od jednoho správce jinému správci, pokud je to technicky proveditelné a pokud tím nebudou nepříznivě dotčena práva a svobody jiných osob.
13.7 Námitka čl. 21 GDPR
Z důvodů týkajících se vaší konkrétní situace máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají a které se zakládá na čl. 6 odst. 1 písm. e) (zpracování údajů ve veřejném zájmu) nebo f) (zpracování údajů na základě vyvážení zájmů) GDPR.
To platí i pro profilování založené na těchto ustanoveních ve smyslu čl. 4 č. 4 GDPR.
Pokud vznesete námitku, nebudeme vaše osobní údaje dále zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud zpracování slouží k určení, výkonu nebo obhajobě právních nároků.
V jednotlivých případech zpracováváme osobní údaje pro účely přímého marketingu. Proti zpracování vašich osobních údajů pro účely takové reklamy můžete kdykoli vznést námitku. To platí i pro profilování, pokud je s takovou přímou reklamou spojeno. Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudeme již osobní údaje pro tyto účely zpracovávat.
Z důvodů týkajících se vaší konkrétní situace máte rovněž právo vznést námitku proti zpracování osobních údajů, které se vás týká a které provádíme pro účely vědeckého nebo historického výzkumu nebo pro statistické účely podle čl. 89 odst. 1 GDPR, pokud takové zpracování není nezbytné pro splnění úkolu prováděného ve veřejném zájmu.
V souvislosti s využíváním služeb informační společnosti a bez ohledu na směrnici 2002/58/ES můžete uplatnit své právo vznést námitku automatizovanými prostředky s využitím technických specifikací.
13.8 Odvolání souhlasu podle práva na ochranu údajů
Máte právo kdykoli odvolat svůj souhlas se zpracováním osobních údajů s účinností do budoucna.
13.9 Stížnost u dozorového úřadu
Máte právo podat stížnost na naše zpracování osobních údajů u dozorového úřadu odpovědného za ochranu osobních údajů.
14 Běžné ukládání, mazání a blokování osobních údajů
Vaše osobní údaje zpracováváme a ukládáme pouze po dobu nezbytnou k dosažení účelu uložení nebo pokud to stanoví právní předpisy, kterým naše společnost podléhá.
Pokud účel uložení pomine nebo pokud uplyne předepsaná doba uložení, budou osobní údaje rutinně blokovány nebo vymazány v souladu se zákonnými ustanoveními.
15 Doba uchovávání osobních údajů
Kritériem pro dobu trvání uchovávání osobních údajů je příslušná zákonná doba uchovávání. Po uplynutí této doby jsou příslušné údaje rutinně vymazány, pokud již nejsou potřebné pro plnění smlouvy nebo zahájení smlouvy.
16. Aktuálnost a změna prohlášení o ochraně údajů
Toto prohlášení o ochraně osobních údajů je v současné době platné a je datováno: srpen 2024.
V důsledku dalšího vývoje našich webových stránek a nabídek nebo v důsledku změn právních nebo úředních požadavků může být nutné toto prohlášení o ochraně osobních údajů změnit. Aktuální zásady ochrany osobních údajů si můžete kdykoli prohlédnout a vytisknout na webových stránkách na adrese "https://www.lausitzer-fisch.de/datenschutzerklaerung".
Toto prohlášení o ochraně osobních údajů bylo vytvořeno s podporou softwaru pro ochranu osobních údajů: audatis MANAGER.