Zásady ochrany osobních údajů
- Ochrana osobních údajů v kostce
Obecné informace
Následující informace poskytují jednoduchý přehled o tom, co se děje s vašimi osobními údaji, když navštívíte tyto webové stránky. Osobní údaje jsou veškeré údaje, pomocí nichž vás lze osobně identifikovat. Podrobné informace o ochraně osobních údajů naleznete v našich zásadách ochrany osobních údajů uvedených pod tímto textem.
Shromažďování údajů na těchto webových stránkách
Kdo odpovídá za shromažďování údajů na těchto webových stránkách?
Zpracování údajů na těchto webových stránkách provádí provozovatel webových stránek. Jeho kontaktní údaje naleznete v oddíle „Informace o správci“ v těchto zásadách ochrany osobních údajů.
Jak shromažďujeme vaše údaje?
Vaše údaje jsou jednak shromažďovány tím, že nám je sdělíte. Může jít např. o údaje, které zadáte do kontaktního formuláře.
Další údaje jsou při návštěvě webových stránek zaznamenávány našimi IT systémy automaticky nebo po udělení vašeho souhlasu. Jde především o technické údaje (např. internetový prohlížeč, operační systém nebo čas zobrazení stránky). Tyto údaje se zaznamenávají automaticky, jakmile vstoupíte na tyto webové stránky.
K čemu vaše údaje používáme?
Část údajů je shromažďována za účelem zajištění bezchybného poskytování webových stránek. Jiné údaje mohou být použity k analýze vašeho chování jako uživatele. Pokud lze prostřednictvím webových stránek uzavírat nebo zahajovat smlouvy, zpracovávají se předané údaje také pro smluvní nabídky, objednávky nebo jiné poptávky zakázek.
Jaká práva máte ohledně svých údajů?
Máte kdykoli právo bezplatně získat informace o původu, příjemcích a účelu vašich uložených osobních údajů. Dále máte právo požadovat opravu nebo výmaz těchto údajů. Pokud jste udělili souhlas se zpracováním údajů, můžete tento souhlas kdykoli odvolat s účinkem do budoucna. Dále máte za určitých okolností právo požadovat omezení zpracování vašich osobních údajů. Kromě toho vám náleží právo podat stížnost u příslušného dozorového úřadu.
S tímto i s dalšími dotazy týkajícími se ochrany osobních údajů se na nás můžete kdykoli obrátit.
- Hosting
Obsah našich webových stránek hostujeme u následujícího poskytovatele:
Externí hosting
Tyto webové stránky jsou hostovány externě. Osobní údaje shromažďované na těchto webových stránkách jsou ukládány na serverech poskytovatele či poskytovatelů hostingu. Může jít zejména o IP adresy, kontaktní dotazy, metadata a komunikační údaje, smluvní údaje, kontaktní údaje, jména, přístupy na webové stránky a další údaje generované prostřednictvím webových stránek.
Externí hosting probíhá za účelem plnění smlouvy vůči našim potenciálním i stávajícím zákazníkům (čl. 6 odst. 1 písm. b GDPR) a v zájmu bezpečného, rychlého a efektivního poskytování naší online nabídky profesionálním poskytovatelem (čl. 6 odst. 1 písm. f GDPR). Pokud byl vyžádán odpovídající souhlas, probíhá zpracování výhradně na základě čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG, pokud souhlas zahrnuje ukládání souborů cookie nebo přístup k informacím v koncovém zařízení uživatele (např. device fingerprinting) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.
Náš poskytovatel či naši poskytovatelé hostingu budou vaše údaje zpracovávat pouze v rozsahu nezbytném ke splnění svých povinností plynících ze sjednaných služeb a budou se řídit našimi pokyny týkajícími se těchto údajů.
Využíváme následujícího poskytovatele či poskytovatele hostingu:
Faber Network GmbH
Am Mittleren Moos 53
86167 Augsburg
Zpracování na základě pověření
Pro využívání výše uvedené služby jsme uzavřeli smlouvu o zpracování osobních údajů (AVV). Jde o smlouvu předepsanou právními předpisy o ochraně osobních údajů, která zaručuje, že poskytovatel zpracovává osobní údaje návštěvníků našich webových stránek pouze podle našich pokynů a při dodržení GDPR.
- Obecné informace a povinné informace
Ochrana osobních údajů
Provozovatelé těchto stránek berou ochranu vašich osobních údajů velmi vážně. S vašimi osobními údaji zacházíme důvěrně a v souladu se zákonnými předpisy o ochraně osobních údajů a těmito zásadami ochrany osobních údajů.
Když používáte tyto webové stránky, shromažďují se různé osobní údaje. Osobní údaje jsou údaje, pomocí nichž vás lze osobně identifikovat. Tyto zásady ochrany osobních údajů vysvětlují, jaké údaje shromažďujeme a k čemu je používáme. Vysvětlují také, jak a za jakým účelem se tak děje.
Upozorňujeme, že přenos údajů na internetu (např. při komunikaci e-mailem) může vykazovat bezpečnostní mezery. Úplná ochrana údajů před přístupem třetích osob není možná.
Informace o správci
Správcem odpovědným za zpracování údajů na těchto webových stránkách je:
Max Blank GmbH
Klaus-Blank-Straße 1
91747 Westheim
Telefon: +49 (0) 9082 9678-0
E-mail: kontakt@maxblank.com
Správcem je fyzická nebo právnická osoba, která sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů (např. jmen, e-mailových adres apod.).
Doba uložení
Pokud v těchto zásadách ochrany osobních údajů není uvedena konkrétnější doba uložení, zůstávají vaše osobní údaje u nás, dokud nepomine účel zpracování. Pokud uplatníte oprávněnou žádost o výmaz nebo odvoláte souhlas se zpracováním údajů, budou vaše údaje vymazány, pokud nemáme jiné právně přípustné důvody pro uložení vašich osobních údajů (např. daňově nebo obchodněprávní lhůty pro uchovávání); v posledně uvedeném případě dojde k výmazu po odpadnutí těchto důvodů.
Obecné informace o právních základech zpracování údajů na těchto webových stránkách
Pokud jste se zpracováním údajů souhlasili, zpracováváme vaše osobní údaje na základě čl. 6 odst. 1 písm. a GDPR, příp. čl. 9 odst. 2 písm. a GDPR, pokud jsou zpracovávány zvláštní kategorie údajů podle čl. 9 odst. 1 GDPR. V případě výslovného souhlasu s předáním osobních údajů do třetích zemí probíhá zpracování údajů navíc na základě čl. 49 odst. 1 písm. a GDPR. Pokud jste souhlasili s ukládáním souborů cookie nebo s přístupem k informacím ve vašem koncovém zařízení (např. prostřednictvím device fingerprintingu), probíhá zpracování údajů navíc na základě § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat. Jsou-li vaše údaje nezbytné ke splnění smlouvy nebo k provedení opatření před uzavřením smlouvy, zpracováváme vaše údaje na základě čl. 6 odst. 1 písm. b GDPR. Dále zpracováváme vaše údaje, pokud jsou nezbytné ke splnění právní povinnosti, na základě čl. 6 odst. 1 písm. c GDPR. Zpracování údajů může dále probíhat na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f GDPR. O právních základech relevantních v jednotlivých případech informujeme v následujících odstavcích těchto zásad ochrany osobních údajů.
Pověřenec pro ochranu osobních údajů
Jmenovali jsme pověřence pro ochranu osobních údajů.
Theresa Blank
Klaus-Blank-Straße 1
91747 Westheim
Telefon: +49 (0) 9082 9678 0
E-mail: datenschutz@maxblank.com
Příjemci osobních údajů
V rámci naší obchodní činnosti spolupracujeme s různými externími subjekty. Přitom je částečně nezbytné předávat těmto externím subjektům i osobní údaje. Osobní údaje předáváme externím subjektům pouze tehdy, je-li to nezbytné v rámci plnění smlouvy, jsme-li k tomu ze zákona povinni (např. předání údajů daňovým úřadům), máme-li na předání oprávněný zájem podle čl. 6 odst. 1 písm. f GDPR nebo umožňuje-li předání údajů jiný právní základ. Při využívání zpracovatelů předáváme osobní údaje našich zákazníků pouze na základě platné smlouvy o zpracování osobních údajů. V případě společného zpracování se uzavírá smlouva o společném zpracování.
Odvolání vašeho souhlasu se zpracováním údajů
Mnohé operace zpracování údajů jsou možné pouze s vaším výslovným souhlasem. Již udělený souhlas můžete kdykoli odvolat. Zákonnost zpracování prováděného do odvolání není odvoláním dotčena.
Právo vznést námitku proti shromažďování údajů ve zvláštních případech a proti přímému marketingu (čl. 21 GDPR)
PROBÍHÁ-LI ZPRACOVÁNÍ ÚDAJŮ NA ZÁKLADĚ ČL. 6 ODST. 1 PÍSM. E NEBO F GDPR, MÁTE Z DŮVODŮ TÝKAJÍCÍCH SE VAŠÍ KONKRÉTNÍ SITUACE KDYKOLI PRÁVO VZNÉST NÁMITKU PROTI ZPRACOVÁNÍ VAŠICH OSOBNÍCH ÚDAJŮ; TO PLATÍ I PRO PROFILOVÁNÍ ZALOŽENÉ NA TĚCHTO USTANOVENÍCH. PŘÍSLUŠNÝ PRÁVNÍ ZÁKLAD, NA NĚMŽ ZPRACOVÁNÍ SPOČÍVÁ, NALEZNETE V TĚCHTO ZÁSADÁCH OCHRANY OSOBNÍCH ÚDAJŮ. POKUD VZNESETE NÁMITKU, NEBUDEME VAŠE DOTČENÉ OSOBNÍ ÚDAJE NADÁLE ZPRACOVÁVAT, LEDAŽE PROKÁŽEME ZÁVAŽNÉ OPRÁVNĚNÉ DŮVODY PRO ZPRACOVÁNÍ, KTERÉ PŘEVÁŽÍ NAD VAŠIMI ZÁJMY, PRÁVY A SVOBODAMI, NEBO ZPRACOVÁNÍ SLOUŽÍ K UPLATNĚNÍ, VÝKONU NEBO OBHAJOBĚ PRÁVNÍCH NÁROKŮ (NÁMITKA PODLE ČL. 21 ODST. 1 GDPR).
JSOU-LI VAŠE OSOBNÍ ÚDAJE ZPRACOVÁVÁNY ZA ÚČELEM PŘÍMÉHO MARKETINGU, MÁTE PRÁVO KDYKOLI VZNÉST NÁMITKU PROTI ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ, KTERÉ SE VÁS TÝKAJÍ, PRO ÚČELY TAKOVÉ REKLAMY; TO PLATÍ I PRO PROFILOVÁNÍ, POKUD S TÍMTO PŘÍMÝM MARKETINGEM SOUVISÍ. POKUD VZNESETE NÁMITKU, NEBUDOU VAŠE OSOBNÍ ÚDAJE NÁSLEDNĚ JIŽ POUŽÍVÁNY PRO ÚČELY PŘÍMÉHO MARKETINGU (NÁMITKA PODLE ČL. 21 ODST. 2 GDPR).
Právo podat stížnost u příslušného dozorového úřadu
V případě porušení GDPR mají subjekty údajů právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa, kde došlo k domnělému porušení. Právo podat stížnost není dotčeno jinými správními nebo soudními opravnými prostředky.
Právo na přenositelnost údajů
Máte právo nechat si vydat údaje, které automatizovaně zpracováváme na základě vašeho souhlasu nebo při plnění smlouvy, sobě nebo třetí osobě v běžně používaném, strojově čitelném formátu. Pokud požadujete přímé předání údajů jinému správci, stane se tak pouze v rozsahu, v jakém je to technicky proveditelné.
Přístup, oprava a výmaz
V rámci platných právních předpisů máte kdykoli právo na bezplatné informace o svých uložených osobních údajích, jejich původu a příjemcích a účelu zpracování údajů a případně právo na opravu nebo výmaz těchto údajů. S tímto i s dalšími dotazy týkajícími se osobních údajů se na nás můžete kdykoli obrátit.
Právo na omezení zpracování
Máte právo požadovat omezení zpracování vašich osobních údajů. Za tímto účelem se na nás můžete kdykoli obrátit. Právo na omezení zpracování existuje v následujících případech:
- Pokud popiráte přesnost svých osobních údajů uložených u nás, potřebujeme zpravidla čas na její ověření. Po dobu ověřování máte právo požadovat omezení zpracování svých osobních údajů.
- Pokud zpracování vašich osobních údajů proběhlo/probíhá protiprávně, můžete místo výmazu požadovat omezení zpracování údajů.
- Pokud vaše osobní údaje již nepotřebujeme, vy je však potřebujete pro výkon, obhajobu nebo uplatnění právních nároků, máte právo požadovat místo výmazu omezení zpracování svých osobních údajů.
- Pokud jste vznesli námitku podle čl. 21 odst. 1 GDPR, musí být provedeno posízení mezi vašimi a našimi zájmy. Dokud není stanoveno, čí zájmy převažují, máte právo požadovat omezení zpracování svých osobních údajů.
Pokud jste zpracování svých osobních údajů omezili, smějí být tyto údaje – s výjimkou jejich uložení – zpracovávány pouze s vaším souhlasem nebo za účelem uplatnění, výkonu nebo obhajoby právních nároků nebo z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie nebo některého členského státu.
Šifrování SSL nebo TLS
Tyto stránky používají z bezpečnostních důvodů a k ochraně přenosu důvěrných obsahů, jako jsou například objednávky nebo dotazy, které nám jako provozovateli stránek zasíláte, šifrování SSL nebo TLS. Šifrované spojení poznáte podle toho, že se adresní řádek prohlížeče změní z „http://“ na „https://“, a podle symbolu zámku v řádku prohlížeče.
Je-li šifrování SSL nebo TLS aktivováno, nemohou údaje, které nám předáváte, číst třetí osoby.
Námitka proti reklamním e-mailům
Tímto se vyjadřuje nesouhlas s používáním kontaktních údajů zveřejněných v rámci povinnosti uvádět tiráž k zasílání výslovně nevyžádané reklamy a informačních materiálů. Provozovatelé stránek si výslovně vyhrazují právo podniknout právní kroky v případě nevyžádaného zasílání reklamních informací, například prostřednictvím spamových e-mailů.
- Shromažďování údajů na těchto webových stránkách
Soubory cookie
Naše internetové stránky používají tzv. „cookies“. Cookies jsou malé datové balíčky a vašemu koncovému zařízení nezpůsobují žádnou škodu. Ukládají se ve vašem koncovém zařízení buď dočasně po dobu relace (relací cookies), nebo trvale (trvalé cookies). Relací cookies se po skončení vaší návštěvy automaticky mažou. Trvalé cookies zůstávají uloženy ve vašem koncovém zařízení, dokud je sami nesmažete nebo dokud je automaticky nesmaže váš webový prohlížeč.
Cookies mohou pocházet od nás (cookies první strany) nebo od třetích společností (tzv. cookies třetích stran). Cookies třetích stran umožňují začlenění určitých služeb třetích společností v rámci webových stránek (např. cookies pro zpracování platebních služeb).
Cookies mají různé funkce. Řada cookies je technicky nezbytná, protože určité funkce webových stránek by bez nich nefungovaly (např. funkce košíku nebo zobrazování videí). Jiné cookies mohou být používány k vyhodnocování chování uživatelů nebo k reklamním účelům.
Cookies, které jsou nezbytné k provedení elektronické komunikace, k poskytování určitých funkcí, které si přejete (např. funkce košíku), nebo k optimalizaci webových stránek (např. cookies k měření návštěvnosti) (nezbytné cookies), se ukládají na základě čl. 6 odst. 1 písm. f GDPR, pokud není uveden jiný právní základ. Provozovatel webových stránek má oprávněný zájem na ukládání nezbytných cookies za účelem technicky bezchybného a optimalizovaného poskytování svých služeb. Pokud byl vyžádán souhlas s ukládáním cookies a srovnatelných technologií pro rozpoznávání, probíhá zpracování výhradně na základě tohoto souhlasu (čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG); souhlas lze kdykoli odvolat.
Svůj prohlížeč můžete nastavit tak, abyste byli informováni o ukládání cookies a cookies povolovali jen v jednotlivých případech, přijímání cookies pro určité případy nebo obecně vyloučili a aktivovali automatické mazání cookies při zavření prohlížeče. Při deaktivaci cookies může být funkčnost těchto webových stránek omezena.
Jaké cookies a služby jsou na těchto webových stránkách používány, se dozvíte z těchto zásad ochrany osobních údajů.
Souhlas prostřednictvím Borlabs Cookie
Naše webové stránky používají technologii pro získávání souhlasu Borlabs Cookie, aby získaly váš souhlas s ukládáním určitých cookies ve vašem prohlížeči nebo s používáním určitých technologií a zdokumentovaly jej v souladu s ochranou osobních údajů. Poskytovatelem této technologie je společnost Borlabs GmbH, Rübenkamp 32, 22305 Hamburk (dále jen Borlabs).
Když vstoupíte na naše webové stránky, uloží se ve vašem prohlížeči cookie Borlabs, ve kterém jsou uloženy vámi udělené souhlasy nebo odvolání těchto souhlasů. Tyto údaje nejsou předávány poskytovateli Borlabs Cookie.
Shromážděné údaje jsou ukládány, dokud nás nepožádáte o jejich výmaz, sami cookie Borlabs nesmažete nebo nepomine účel uložení údajů. Závazné zákonné lhůty pro uchovávání zůstávají nedotčeny. Podrobnosti o zpracování údajů prostřednictvím Borlabs Cookie naleznete na https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.
Technologie pro získávání souhlasu Borlabs Cookie se používá k získání zákonem požadovaných souhlasů s používáním cookies. Právním základem je čl. 6 odst. 1 písm. c GDPR.
Soubory protokolu serveru
Poskytovatel stránek automaticky shromažďuje a ukládá informace v tzv. souborech protokolu serveru (server log files), které nám váš prohlížeč automaticky předává. Jedná se o:
- typ a verzi prohlížeče
- použitý operační systém
- URL odkazující stránky (referrer)
- název hostitele přistupujícího počítače
- čas dotazu na server
- IP adresu
Tyto údaje nejsou slučovány s jinými zdroji dat.
Tyto údaje se shromažďují na základě čl. 6 odst. 1 písm. f GDPR. Provozovatel webových stránek má oprávněný zájem na technicky bezchybném zobrazení a optimalizaci svých webových stránek – k tomu je nutné zaznamenávat soubory protokolu serveru.
Kontaktní formulář
Pokud nám zašlete dotaz prostřednictvím kontaktního formuláře, budou vaše údaje z formuláře včetně kontaktních údajů, které jste v něm uvedli, uloženy u nás za účelem vyřízení dotazu a pro případ dalších dotazů. Tyto údaje bez vašeho souhlasu nepředáváme.
Tyto údaje se zpracovávají na základě čl. 6 odst. 1 písm. b GDPR, pokud váš dotaz souvisí s plněním smlouvy nebo je nezbytný k provedení opatření před uzavřením smlouvy. Ve všech ostatních případech je zpracování založeno na našem oprávněném zájmu na efektivním vyřizování dotazů, které jsou nám adresovány (čl. 6 odst. 1 písm. f GDPR), nebo na vašem souhlasu (čl. 6 odst. 1 písm. a GDPR), pokud byl vyžádán; souhlas lze kdykoli odvolat.
Údaje, které zadáte do kontaktního formuláře, zůstávají u nás, dokud nás nepožádáte o jejich výmaz, neodvoláte svůj souhlas s uložením nebo nepomine účel uložení údajů (např. po dokončení vyřízení vašeho dotazu). Závazná zákonná ustanovení – zejména lhůty pro uchovávání – zůstávají nedotčena.
Dotaz e-mailem, telefonicky nebo faxem
Pokud nás kontaktujete e-mailem, telefonicky nebo faxem, bude váš dotaz včetně všech z něj vyplývajících osobních údajů (jméno, dotaz) u nás uložen a zpracován za účelem vyřízení vaší záležitosti. Tyto údaje bez vašeho souhlasu nepředáváme.
Tyto údaje se zpracovávají na základě čl. 6 odst. 1 písm. b GDPR, pokud váš dotaz souvisí s plněním smlouvy nebo je nezbytný k provedení opatření před uzavřením smlouvy. Ve všech ostatních případech je zpracování založeno na našem oprávněném zájmu na efektivním vyřizování dotazů, které jsou nám adresovány (čl. 6 odst. 1 písm. f GDPR), nebo na vašem souhlasu (čl. 6 odst. 1 písm. a GDPR), pokud byl vyžádán; souhlas lze kdykoli odvolat.
Údaje, které nám zašlete prostřednictvím kontaktních dotazů, zůstávají u nás, dokud nás nepožádáte o jejich výmaz, neodvoláte svůj souhlas s uložením nebo nepomine účel uložení údajů (např. po dokončení vyřízení vaší záležitosti). Závazná zákonná ustanovení – zejména zákonné lhůty pro uchovávání – zůstávají nedotčena.
- Analytické nástroje a reklama
Google Analytics
Tyto webové stránky využívají funkce služby webové analýzy Google Analytics. Poskytovatelem je společnost Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko.
Google Analytics umožňuje provozovateli webových stránek analyzovat chování návštěvníků webových stránek. Provozovatel webových stránek přitom získává různé údaje o používání, jako např. zobrazení stránek, dobu setrvání, používané operační systémy a původ uživatele. Tyto údaje jsou přiřazeny k příslušnému koncovému zařízení uživatele. Přiřazení k ID uživatele neprobíhá.
Dále můžeme pomocí Google Analytics mimo jiné zaznamenávat pohyby myši, posouvání a kliknutí. Google Analytics dále používá různé modelovací přístupy k doplnění shromážděných datových souborů a při analýze dat využívá technologie strojového učení.
Google Analytics používá technologie, které umožňují rozpoznání uživatele za účelem analýzy chování uživatelů (např. cookies nebo device fingerprinting). Informace o používání těchto webových stránek shromážděné společností Google jsou zpravidla předávány na server společnosti Google v USA a tam ukládány.
Tato služba se využívá na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat.
Přenos údajů do USA je založen na standardních smluvních doložkách Evropské komise. Podrobnosti naleznete zde: https://privacy.google.com/businesses/controllerterms/mccs/.
Společnost je certifikována podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany osobních údajů při zpracování údajů v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace vám poskytne poskytovatel na následujícím odkazu: https://www.dataprivacyframework.gov/participant/5780.
Anonymizace IP adresy
Anonymizace IP adresy v Google Analytics je aktivována. Vaše IP adresa je tak společností Google v rámci členských států Evropské unie nebo v jiných smluvních státech Dohody o Evropském hospodářském prostoru před předáním do USA zkrácena. Pouze ve výjimečných případech je úplná IP adresa předána na server společnosti Google v USA a tam zkrácena. Z pověření provozovatele těchto webových stránek bude Google tyto informace používat k vyhodnocení vašeho používání webových stránek, k sestavování zpráv o aktivitách na webových stránkách a k poskytování dalších služeb spojených s používáním webových stránek a internetu provozovateli webových stránek. IP adresa předaná vaším prohlížečem v rámci Google Analytics není slučována s jinými údaji společnosti Google.
Plugin pro prohlížeč
Shromažďování a zpracování vašich údajů společností Google můžete zabránit stažením a instalací pluginu pro prohlížeč dostupného na následujícím odkazu: https://tools.google.com/dlpage/gaoptout?hl=de.
Více informací o nakládání s uživatelskými údaji v Google Analytics naleznete v zásadách ochrany osobních údajů společnosti Google: https://support.google.com/analytics/answer/6004245?hl=de.
Zpracování na základě pověření
Se společností Google jsme uzavřeli smlouvu o zpracování osobních údajů a při používání Google Analytics plně uplatňujeme přísné požadavky německých úřadů pro ochranu osobních údajů.
- Pluginy a nástroje
Plugin WordPress Limit-Login-Attempts-Reloaded
K obraně proti útokům hrubou silou (brute force) používáme plugin WordPress „Limit Login Attempts Reloaded“. Ten ukládá všechny zaznamenané IP adresy v šifrované podobě do databáze WordPress. Plugin „Limit Login Attempts Reloaded“ se používá v zájmu ochrany těchto webových stránek před hackerskými útoky. To představuje oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f GDPR.
Cloudflare Turnstile
K ochraně našeho objednávkového formuláře před automatizovanými přístupy (spam, boti) používáme Cloudflare Turnstile, službu společnosti Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Při otevření formuláře jsou společnosti Cloudflare předávány technické údaje, jako je IP adresa, informace o prohlížeči a zařízení, které jsou tam vyhodnocovány za účelem rozlišení lidí a botů. Údaje nejsou používány k reklamním účelům. Právním základem je náš oprávněný zájem na ochraně našeho objednávkového procesu před zneužitím (čl. 6 odst. 1 písm. f GDPR). Společnost Cloudflare je certifikována podle EU-US Data Privacy Framework. Další informace: Zásady ochrany osobních údajů společnosti Cloudflare.
Rozpoznání země a nezávazné doporučené ceny
Na stránkách našich modelů můžeme zobrazovat nezávazné doporučené ceny platné pro zemi, ze které na naše webové stránky přistupujete. Za tímto účelem zjišťujeme na základě vaší IP adresy zemi vašeho připojení k internetu. Vyhodnocení probíhá výhradně na našem vlastním serveru s lokálně uloženými databázemi; vaše IP adresa se za tímto účelem nepředává třetím osobám. Zjišťuje se pouze země, nikoli vaše bydliště ani vaše osoba. Dále ověřujeme, zda adresa patří ke službě VPN, proxy nebo anonymizace nebo k datovému centru; v takovém případě ceny nezobrazujeme. Používají se databáze „IP to Country Lite“ a „IP to ASN Lite“ od DB-IP (IP Geolocation by DB-IP, licence CC BY 4.0) a veřejně dostupné seznamy výstupních adres služby Apple iCloud Private Relay, sítě Tor a velkých poskytovatelů cloudových služeb.
Výsledek (kód země, čas a typ připojení) ukládáme do technicky nezbytného souboru cookie „mb_pl“ ve vašem prohlížeči, aby ceny zůstaly během vaší návštěvy jednotné. Cookie platí 24 hodin, po uplatnění námi vydaného opravného odkazu 30 dní. Samotnou vaši IP adresu přitom neukládáme. K ochraně před automatizovanými hromadnými dotazy ukládáme nejvýše na 10 minut nevratnou hašovací hodnotu vaší IP adresy, abychom omezili počet dotazů na ceny. Pro statistické účely pouze sčítáme, kolik připojení denně bylo jakého typu (např. „přes VPN“), bez IP adres nebo jiných údajů o vaší osobě.
Pokud si prostřednictvím přepínače jazyků zvolíte jazyk, uložíme tuto volbu do souboru cookie „mb_lang_wahl“ (12 měsíců), abyste při příští návštěvě viděli webové stránky v tomto jazyce. Pokud odmítnete upozornění na jinou jazykovou verzi, cookie „mb_lang_hinweis“ si to zapamatuje na 30 dní.
Pokud prostřednictvím seznamu oblíbených zašlete poptávku specializovanému prodejci, předáme zvolené produkty a jejich konfiguraci spolu se zobrazenými doporučenými cenami zvolenému specializovanému prodejci a nám.
Právním základem je náš oprávněný zájem na správné cenové informaci vztahující se k dané zemi a na ochraně před zneužívajícími dotazy (čl. 6 odst. 1 písm. f GDPR). Uvedené soubory cookie jsou pro tyto vámi využívané funkce nezbytně nutné (§ 25 odst. 2 č. 2 TDDDG).
YouTube s rozšířenou ochranou osobních údajů
Tyto webové stránky vkládají videa z webových stránek YouTube. Provozovatelem webových stránek je společnost Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko.
Když navštívíte některou ze stránek tohoto webu, do které je YouTube vložen, naváže se spojení se servery YouTube. Přitom je serveru YouTube sděleno, které z našich stránek jste navštívili. Jste-li přihlášeni ke svému účtu YouTube, umožňujete YouTube přiřadit vaše chování při prohlížení přímo k vašemu osobnímu profilu. Tomu můžete zabránit odhlášením ze svého účtu YouTube.
YouTube používáme v režimu rozšířené ochrany osobních údajů. Videa přehrávaná v režimu rozšířené ochrany osobních údajů nejsou podle vyjádření YouTube používána k personalizaci prohlížení na YouTube. Reklamy zobrazované v režimu rozšířené ochrany osobních údajů rovněž nejsou personalizované. V režimu rozšířené ochrany osobních údajů se neukládají žádné cookies. Místo toho se však v prohlížeči uživatele ukládají tzv. prvky local storage, které podobně jako cookies obsahují osobní údaje a mohou být použity k rozpoznání. Podrobnosti o režimu rozšířené ochrany osobních údajů naleznete zde: https://support.google.com/youtube/answer/171780.
Po aktivaci videa YouTube mohou být případně spuštěny další operace zpracování údajů, na které nemáme žádný vliv.
YouTube používáme v zájmu atraktivní prezentace našich online nabídek. To představuje oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f GDPR. Pokud byl vyžádán odpovídající souhlas, probíhá zpracování výhradně na základě čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG, pokud souhlas zahrnuje ukládání souborů cookie nebo přístup k informacím v koncovém zařízení uživatele (např. device fingerprinting) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.
Další informace o ochraně osobních údajů na YouTube naleznete v jeho zásadách ochrany osobních údajů na: https://policies.google.com/privacy?hl=de.
Společnost je certifikována podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany osobních údajů při zpracování údajů v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace vám poskytne poskytovatel na následujícím odkazu: https://www.dataprivacyframework.gov/participant/5780.
Google Fonts (lokální hosting)
Tyto stránky používají k jednotnému zobrazení písem tzv. Google Fonts, které poskytuje společnost Google. Google Fonts jsou nainstalovány lokálně. Ke spojení se servery společnosti Google přitom nedochází.
Další informace o Google Fonts naleznete na https://developers.google.com/fonts/faq a v zásadách ochrany osobních údajů společnosti Google: https://policies.google.com/privacy?hl=de.
Google Maps
Tyto stránky využívají mapovou službu Google Maps. Poskytovatelem je společnost Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko. Pomocí této služby můžeme na naše webové stránky vkládat mapové podklady.
K využívání funkcí Google Maps je nutné uložit vaši IP adresu. Tyto informace jsou zpravidla předávány na server společnosti Google v USA a tam ukládány. Poskytovatel těchto stránek nemá na tento přenos údajů žádný vliv. Je-li Google Maps aktivováno, může Google za účelem jednotného zobrazení písem používat Google Fonts. Při otevření Google Maps načte váš prohlížeč potřebná webová písma do své mezipaměti, aby správně zobrazil texty a písma.
Google Maps používáme v zájmu atraktivní prezentace našich online nabídek a snadné dohledatelnosti míst, která uvádíme na webových stránkách. To představuje oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f GDPR. Pokud byl vyžádán odpovídající souhlas, probíhá zpracování výhradně na základě čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG, pokud souhlas zahrnuje ukládání souborů cookie nebo přístup k informacím v koncovém zařízení uživatele (např. device fingerprinting) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.
Přenos údajů do USA je založen na standardních smluvních doložkách Evropské komise. Podrobnosti naleznete zde: https://privacy.google.com/businesses/gdprcontrollerterms/ a https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Více informací o nakládání s uživatelskými údaji naleznete v zásadách ochrany osobních údajů společnosti Google: https://policies.google.com/privacy?hl=de.
Společnost je certifikována podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany osobních údajů při zpracování údajů v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace vám poskytne poskytovatel na následujícím odkazu: https://www.dataprivacyframework.gov/participant/5780.
- Vlastní služby
Nakládání s údaji uchazečů
Nabízíme vám možnost ucházet se u nás o zaměstnání (např. e-mailem, poštou nebo prostřednictvím online formuláře pro uchazeče). Následně vás informujeme o rozsahu, účelu a použití vašich osobních údajů shromážděných v rámci výběrového řízení. Ujisťujeme vás, že shromažďování, zpracování a používání vašich údajů probíhá v souladu s platnými právními předpisy o ochraně osobních údajů a všemi dalšími zákonnými ustanoveními a že s vašimi údaji je zacházeno přísně důvěrně.
Rozsah a účel shromažďování údajů
Pokud nám zašlete žádost o zaměstnání, zpracováváme vaše související osobní údaje (např. kontaktní a komunikační údaje, podklady k žádosti, poznámky z pohovorů atd.) v rozsahu nezbytném pro rozhodnutí o vzniku pracovního poměru. Právním základem je § 26 BDSG podle německého práva (zahajování pracovního poměru), čl. 6 odst. 1 písm. b GDPR (obecné zahajování smluvního vztahu) a – pokud jste udělili souhlas – čl. 6 odst. 1 písm. a GDPR. Souhlas lze kdykoli odvolat. Vaše osobní údaje jsou v rámci naší společnosti předávány výhradně osobám, které se podílejí na zpracování vaší žádosti.
Pokud je žádost úspěšná, budou vámi předložené údaje na základě § 26 BDSG a čl. 6 odst. 1 písm. b GDPR uloženy v našich systémech zpracování dat za účelem realizace pracovního poměru.
Doba uchovávání údajů
Pokud vám nemůžeme nabídnout pracovní místo, nabídku pracovního místa odmítnete nebo svou žádost stáhnete, vyhrazujeme si právo uchovávat vámi předané údaje na základě našich oprávněných zájmů (čl. 6 odst. 1 písm. f GDPR) až 6 měsíců od ukončení výběrového řízení (zamítnutí nebo stažení žádosti). Následně jsou údaje vymazány a fyzické podklady k žádosti zničeny. Uchovávání slouží zejména k důkazním účelům v případě právního sporu. Pokud je zřejmé, že údaje budou po uplynutí 6měsíční lhůty potřebné (např. z důvodu hrozícího nebo probíhajícího právního sporu), dojde k výmazu až tehdy, když pomine účel dalšího uchovávání.
Delší uchovávání může probíhat také tehdy, pokud jste udělili odpovídající souhlas (čl. 6 odst. 1 písm. a GDPR) nebo pokud výmazu brání zákonné povinnosti uchovávání.
Stav k: 10.12.2024