Ochrana osobních údajů

Zásady ochrany osobních údajů a informace o Vámi případně udělených souhlasech

Jako správce ve smyslu předpisů o ochraně osobních údajů Vás níže informujeme o zpracování Vašich osobních údajů z naší strany.

I. Pojem osobních údajů a další důležité pojmy

Osobní údaje jsou zjednodušeně řečeno všechny informace, které se Vás jako subjektu údajů osobně týkají. Ustanovení o tom, co znamená pojem „osobní údaje“ a co znamenají další pojmy důležité pro následující informace o ochraně osobních údajů, naleznete v článku 4 GDPR (obecného nařízení o ochraně osobních údajů).

II. Jméno a kontaktní údaje správce; kontaktní údaje pověřence pro ochranu osobních údajů

Správcem je zjednodušeně řečeno ten, kdo sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů. Jméno a kontaktní údaje správce (a pokud byl jmenován pověřenec pro ochranu osobních údajů, kontaktní údaje tohoto pověřence) naleznete v našem impresu.

III. Účely zpracování Vašich osobních údajů; právní základy zpracování

Vaše osobní údaje zpracováváme v rámci naší činnosti pro níže uvedené účely na základě právních základů uvedených u každého z nich.

Za účelem ochrany našeho oprávněného zájmu na zachování řádného provozu našich internetových stránek, na poskytování co nejuživatelsky přívětivějších funkcí a na analýze užívání našich internetových stránek se zpracování Vašich osobních údajů opírá o čl. 6 odst. 1 písm. f) GDPR.
Za účelem provedení opatření přijatých před uzavřením smlouvy na Vaši žádost se zpracování Vašich osobních údajů opírá o čl. 6 odst. 1 písm. b) GDPR.
Za účelem ochrany našeho oprávněného zájmu na zodpovězení dotazů a na provedení dalších opatření na Vaši žádost se zpracování Vašich osobních údajů opírá o čl. 6 odst. 1 písm. f) GDPR.
Za účelem splnění smlouvy, jejíž smluvní stranou jste, se zpracování Vašich osobních údajů opírá o čl. 6 odst. 1 písm. b) GDPR.
Za účelem provádění opatření pro reklamní účely se zpracování Vašich osobních údajů opírá buď o Vámi udělený souhlas podle čl. 6 odst. 1 písm. a) GDPR, nebo o čl. 6 odst. 1 písm. f) GDPR.
Za účelem splnění právních povinností, kterým podléháme, se zpracování Vašich osobních údajů opírá o čl. 6 odst. 1 písm. c) GDPR.
Za účelem ochrany našeho oprávněného zájmu na uplatnění našich práv a na obraně proti nárokům vzneseným vůči nám se zpracování Vašich osobních údajů opírá o čl. 6 odst. 1 písm. f) GDPR.

Naše systémy jsou zabezpečeny podle stavu techniky technickými a organizačními opatřeními, aby byly Vaše osobní údaje chráněny před přístupem, změnou nebo šířením neoprávněnými osobami, jakož i před ztrátou a zničením.

Informace o zpracování Vašich osobních údajů pro jednotlivé účely naleznete v příslušných doplňujících pokynech v rámci těchto zásad ochrany osobních údajů.

IV. Předávání Vašich osobních údajů třetím osobám; kategorie příjemců Vašich osobních údajů

Pokud je to nezbytné k dosažení účelů zpracování Vašich osobních údajů, předáváme Vaše osobní údaje třetím osobám v rámci zákonných požadavků. Podrobné informace o předávání Vašich osobních údajů třetím osobám pro jednotlivé účely naleznete v příslušných doplňujících pokynech v rámci těchto zásad ochrany osobních údajů. V případech předávání Vašich osobních údajů třetím osobám se rozsah předávaných údajů omezuje na nezbytné minimum.

V. Rozsah zpracování Vašich osobních údajů pro jednotlivé účely

Níže Vás podrobně informujeme o zpracování Vašich osobních údajů pro jednotlivé účely.

1. Užívání našich internetových stránek k informačním účelům

Naše internetové stránky provozujeme na vlastní infrastruktuře, kterou sami spravujeme. Hardware k tomu využívaný si pronajímáme u: GS WEBSERVICES, majitel Georg Kröber, Rodenbergweg 2, 97688 Bad Kissingen, Německo. Provoz, správu a uchovávání údajů zajišťujeme my; poskytovatel jedná výhradně podle našich pokynů.

Pokud navštívíte naše internetové stránky, aniž byste nám předali informace, zpracováváme pouze osobní údaje, které Váš prohlížeč předává našemu serveru. Jedná se o následující údaje, které jsou technicky nezbytné k tomu, abychom Vám mohli naše internetové stránky zobrazit a abychom zajistili stabilitu a bezpečnost:

stránka, kterou jste vyvolali
datum a čas dotazu
objem přenesených dat
zdroj, resp. odkaz, ze kterého jste se na stránku dostali
prohlížeč, který používáte
operační systém, který používáte
Vaše IP adresa

Zpracování Vašich osobních údajů se opírá o čl. 6 odst. 1 písm. f) GDPR za účelem ochrany našeho oprávněného zájmu na zachování řádného provozu našich internetových stránek, na poskytování co nejuživatelsky přívětivějších funkcí a na analýze užívání našich internetových stránek.

Vaše osobní údaje jsou vymazány po 6 měsících, ledaže jsou nadále potřebné k uplatnění práv nebo k vymáhání nároků vyplývajících z jednání směřujících proti řádnému provozu našich internetových stránek. V takovém případě dojde k výmazu neprodleně po ukončení příslušného řízení.

Nejste povinni své osobní údaje poskytnout. Neposkytnutí Vašich osobních údajů by však mělo za následek, že by Vám naše internetové stránky nemohly být zobrazeny.

2. Vyřizování dotazů

Pokud se na nás obrátíte s dotazem nebo požadavkem, zpracováváme osobní údaje, jakož i informace a podklady, které nám předáte. Bez ohledu na to, jakou cestou nám svůj dotaz nebo požadavek zašlete, může se jednat o:

datum a čas kontaktu
údaje o jménu
kontaktní údaje
údaje k dotazu nebo požadavku
předané informace a podklady

Zpracování Vašich osobních údajů a předaných informací či podkladů se opírá — podle obsahu Vašeho dotazu nebo požadavku — o čl. 6 odst. 1 písm. b) GDPR za účelem provedení opatření přijatých před uzavřením smlouvy, nebo o čl. 6 odst. 1 písm. b) GDPR za účelem splnění smlouvy, jejíž smluvní stranou jste, anebo o čl. 6 odst. 1 písm. f) GDPR za účelem ochrany našeho oprávněného zájmu na zodpovězení dotazů a požadavků a na provedení dalších opatření souvisejících s jejich vyřízením.

Pokud je to nezbytné k vyřízení Vašeho dotazu nebo požadavku, předáváme Vaše osobní údaje třetím osobám v rámci zákonných požadavků. V případech předávání Vašich osobních údajů třetím osobám se rozsah předávaných údajů omezuje na nezbytné minimum.

Vaše osobní údaje jsou vymazány, jakmile je Váš dotaz nebo požadavek vyřízen, nejdříve však po uplynutí daňových a obchodněprávních lhůt pro uchovávání v délce 6, resp. 10 let, ledaže smíme údaje nadále zpracovávat pro jiný účel v rámci zákonných požadavků a v souladu s informacemi uvedenými v těchto zásadách ochrany osobních údajů.

Nejste povinni své osobní údaje poskytnout. Neposkytnutí Vašich osobních údajů by však mělo za následek, že bychom Váš dotaz nebo požadavek nemohli vyřídit.

3. Plnění smluv

Pokud nám předáte osobní údaje za účelem uzavření smlouvy nebo v souvislosti se smlouvou, zpracováváme Vámi předané údaje za účelem plnění smlouvy. Jedná se o Vaše zákaznické údaje (například Vaše jméno a adresu) a smluvní údaje (například údaje o produktech, které jsou předmětem smlouvy, jakož i platební a dodací informace).

Zpracování Vašich osobních údajů se opírá o čl. 6 odst. 1 písm. b) GDPR za účelem splnění smlouvy, jejíž smluvní stranou jste.

Pokud je to nezbytné ke splnění smlouvy s Vámi, předáváme Vaše osobní údaje třetím osobám v rámci zákonných požadavků. Toto předání probíhá poskytovatelům služeb podílejícím se na plnění smlouvy. Jedná se o poskytovatele námi využívaných nástrojů pro zpracování objednávek, o společnosti pověřené přepravou a o poskytovatele platebních služeb pověřené platebními záležitostmi.

Pokud pro vyřízení plateb využíváte poskytovatele platebních služeb PayPal, výslovně upozorňujeme na to, že pro všechny transakce PayPal platí zásady ochrany osobních údajů společnosti PayPal: https://www.paypal.com/cz/legalhub/paypal/privacy-full

V případech předávání Vašich osobních údajů třetím osobám se rozsah předávaných údajů omezuje na nezbytné minimum.

Vaše osobní údaje jsou vymazány po uplynutí daňových a obchodněprávních lhůt pro uchovávání v délce 6, resp. 10 let, ledaže smíme údaje nadále zpracovávat pro jiný účel v rámci zákonných požadavků a v souladu s informacemi uvedenými v těchto zásadách ochrany osobních údajů.

Pro uzavření smlouvy s námi je poskytnutí Vašich osobních údajů nezbytné. Nejste povinni své osobní údaje poskytnout. Neposkytnutí Vašich osobních údajů by však mělo za následek, že bychom s Vámi nemohli uzavřít žádnou smlouvu.

4. Informace o zaslání zboží

4.1 Ověření adresy

Chceme se ujistit, že Vaše dodací adresa je platná. Pro poskytování těchto funkcí využíváme poskytovatele služeb endereco UG (haftungsbeschränkt), Balthasar-Neumann-Straße 4b, 97236 Randersacker, Německo. Poskytovatel služeb zpracovává údaje výhradně podle našich pokynů. Právním základem předání, zpracování a dočasného uložení údajů u poskytovatele služeb je čl. 6 odst. 1 písm. b) GDPR, neboť pro splnění smlouvy nebo pro provedení opatření před uzavřením smlouvy je nezbytně nutné ověřit správnost některých údajů, které jste zadali do formuláře. Poskytovatel služeb zpracovává následující údaje:

adresa (země, obec, poštovní směrovací číslo, ulice, případně číslo popisné)

Údaje jsou u poskytovatele služeb zpracovávány odděleně a nejsou slučovány. Dotazy jsou u poskytovatele služeb vymazány, jakmile byl zjištěn stav zadaných údajů a bylo dokončeno uložení v internetovém obchodě, nejpozději však po 30 dnech.

4.2 Poskytovatelé přepravních služeb

Pro doručování našich produktů spolupracujeme s různými poskytovateli přepravních služeb, jako jsou DHL, DPD, GLS a FedEx. U větších zásilek využíváme také dopravce, jako jsou Dachser a Raben. Aby bylo zajištěno bezproblémové doručení dopravci, předáváme v případě potřeby telefonní číslo zákazníka. Slouží to k předběžnému oznámení doručení a případně k dohodnutí podrobností doručení.

5. Poskytovatelé platebních služeb

5.1 Adyen

Spolupracujeme s poskytovatelem platebních služeb Adyen N.V. (dále jen „Adyen“), Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Nizozemsko. Adyen je Full Payment Service Provider, který zajišťuje mimo jiné vyřizování plateb.

Údaje potřebné pro daný způsob platby (například platební karta) jsou předávány společnosti Adyen, pokud nejsou shromažďovány přímo samotnou platební službou (například PayPal).

Předání slouží k ověření totožnosti, k vyřízení platby, k posouzení bonity a k prevenci podvodů. Pokud je to nezbytné ke splnění smluvních povinností, předává Adyen osobní údaje také poskytovatelům služeb nebo subdodavatelům. Právním základem zpracování je čl. 6 odst. 1 písm. b) a f) GDPR. Další informace o zpracování Vašich údajů společností Adyen naleznete zde: https://www.adyen.com/cs_CZ/privacy-policy

5.2 PayPal

Pokud pro platbu využíváte PayPal, předáváme v rámci vyřízení platby smluvní údaje společnosti PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lucemburk (dále jen „PayPal“). Právním základem je čl. 6 odst. 1 písm. b) GDPR.

PayPal si vyhrazuje právo u určitých způsobů platby (platební karta, inkaso, „nákup na fakturu prostřednictvím PayPal“) vyžádat si informaci o bonitě za účelem rozhodnutí o poskytnutí daného způsobu platby. Tato informace může obsahovat takzvané skóre (hodnoty pravděpodobnosti). Skóre se, pokud je součástí informace o bonitě, opírá o vědecky uznávaný matematicko-statistický postup. Do výpočtu vstupují mimo jiné údaje, jako je adresa zákazníka. Bližší informace o zpracování údajů společností PayPal naleznete v jejích zásadách ochrany osobních údajů na adrese: https://www.paypal.com/cz/legalhub/paypal/privacy-full

5.3 Klarna

Námi nabízené způsoby platby Klarna (například nákup na fakturu) vyřizujeme prostřednictvím Adyen, resp. Mollie. Smluvní informace nezbytné k tomu předáváme příslušnému poskytovateli platebních služeb; ten je předá společnosti Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Švédsko, dále jen „Klarna“. Další informace o zpracování údajů společností Klarna naleznete v jejích zásadách ochrany osobních údajů: https://www.klarna.com/cz/soukromi/

5.4 Mollie

U části nabízených způsobů platby spolupracujeme se společností Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Nizozemsko, dále jen „Mollie“. Mollie je poskytovatelem platebních služeb s povolením nizozemské centrální banky a zajišťuje vyřizování plateb nabízených jejím prostřednictvím. Údaje potřebné pro daný způsob platby jsou předávány společnosti Mollie, pokud nejsou shromažďovány přímo samotnou platební službou. Předání slouží k vyřízení platby a k prevenci podvodů. Právním základem zpracování je čl. 6 odst. 1 písm. b) a f) GDPR. Další informace o zpracování Vašich údajů společností Mollie naleznete zde: https://www.mollie.com/cz/legal/privacy

5.5 Doplňující informace

V rámci online objednávkového procesu z naší strany nedochází ke shromažďování platebních údajů. Vaše údaje, jako je jméno, e-mailová adresa a další platební informace, jsou podle způsobu platby předány příslušnému peněžnímu ústavu. Děje se tak na základě čl. 6 odst. 1 písm. b) GDPR.

6. Newsletter

6.1 Reklama prostřednictvím newsletteru

Pokud se přihlásíte k odběru našeho newsletteru, zpracováváme Vámi předanou e-mailovou adresu — a pokud předáte další osobní údaje, také tyto — abychom Vám mohli zasílat informace o našich nabídkách e-mailem. Povinný je v tomto ohledu pouze údaj o Vaší e-mailové adrese. Pokud dobrovolně předáte další osobní údaje, zpracováváme tyto údaje případně k tomu, abychom Vás v newsletteru oslovili osobně.

Pokud se přihlásíte k odběru našeho newsletteru, udělujete souhlas následujícího znění: „Souhlasím s tím, abych byl e-mailem informován o zajímavých nabídkách, a uděluji proto souhlas se zpracováním své e-mailové adresy a dalších mnou sdělených osobních údajů za účelem zasílání newsletteru. Tento souhlas mohu kdykoli a bez udání důvodů odvolat s účinností do budoucna. Zákonnost zpracování provedeného do odvolání není odvoláním dotčena.“

Přihlášení k odběru našeho newsletteru probíhá takzvaným postupem double opt-in. To znamená: po přihlášení obdržíte nejprve e-mail se sdělením o přihlášení k odběru newsletteru spolu s žádostí o potvrzení přihlášení. Vaše potvrzení přihlášení je nezbytné k doložení souhlasu potřebného k zasílání newsletteru a k tomu, aby bylo možné rozpoznat přihlášení na cizí e-mailové adresy. V souvislosti s přihlášeními k odběru newsletteru a s potvrzeními jsou zaznamenávány IP adresa, jakož i datum a čas, aby bylo možné případně prokázat, že souhlas byl udělen v souladu s právními požadavky.

Zpracování Vašich osobních údajů se opírá o Vámi udělený souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Svůj souhlas můžete kdykoli a bez udání důvodů odvolat s účinností do budoucna. K tomu postačí odpovídající sdělení správci, jehož kontaktní údaje naleznete v údajích o správci. Zákonnost zpracování provedeného do odvolání není odvoláním dotčena.

Pokud svůj souhlas odvoláte, resp. odhlásíte odběr našeho newsletteru, dojde k neprodlenému výmazu Vaší e-mailové adresy a případných dalších předaných údajů, ledaže smíme údaje nadále zpracovávat pro jiný účel v rámci zákonných požadavků a v souladu s informacemi uvedenými v těchto zásadách ochrany osobních údajů.

Pro odběr našeho newsletteru je nezbytné alespoň uvedení Vaší e-mailové adresy. Nejste povinni svou e-mailovou adresu poskytnout. Neposkytnutí Vaší e-mailové adresy by však mělo za následek, že byste si nemohli náš newsletter objednat.

6.2 Sledování v newsletteru

Náš newsletter obsahuje odkazy vybavené technologiemi sledování. Ty nám umožňují analyzovat chování příjemců newsletteru, například zda byl e-mail otevřen a na které odkazy v něm bylo kliknuto. Díky tomu můžeme měřit účinnost obsahu a kampaní našeho newsletteru a analyzovat, které z našich internetových stránek byly navštíveny nebo zda došlo k určitým akcím, jako je nákup. Získané informace využíváme k optimalizaci našich nabídek a k lepšímu přizpůsobení našeho obsahu zájmům našich uživatelů. Tyto údaje jsou uchovávány a analyzovány v naší vlastní instanci Matomo provozované na našich serverech. K předávání údajů třetím osobám nedochází.
Pokud s tímto způsobem shromažďování údajů nesouhlasíte, musíte odběr našeho newsletteru odhlásit.

7. Analytické a reklamní nástroje

7.1 Google Tag Manager

Používáme Google Tag Manager. Poskytovatelem je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko.

Google Tag Manager je nástroj, pomocí kterého můžeme na našich internetových stránkách začlenit nástroje pro sledování či statistiku a další technologie. Samotný Google Tag Manager nevytváří žádné uživatelské profily, neukládá žádné soubory cookie a neprovádí žádné vlastní analýzy. Slouží pouze ke správě a doručování nástrojů začleněných jeho prostřednictvím. Google Tag Manager však zaznamenává Vaši IP adresu (anonymizovanou), která může být předána také mateřské společnosti Google v USA. S Google jsme uzavřeli dodatek o zpracování údajů.

Použití Google Tag Manageru se opírá o čl. 6 odst. 1 písm. f) GDPR. Provozovatel internetových stránek má oprávněný zájem na rychlém a nekomplikovaném začlenění a správě různých nástrojů na svých internetových stránkách. Pokud byl vyžádán odpovídající souhlas, opírá se zpracování výhradně o čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG, pokud souhlas zahrnuje ukládání souborů cookie nebo přístup k informacím v koncovém zařízení uživatele (například device fingerprinting) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.

Další informace naleznete v podmínkách užívání Google Tag Manageru na adrese: https://support.google.com/tagmanager/answer/7157428?hl=cs

7.2 Matomo

Tyto internetové stránky používají open source službu webové analýzy Matomo.

Pomocí Matomo jsme schopni shromažďovat a analyzovat údaje o užívání našich internetových stránek návštěvníky. Můžeme tak mimo jiné zjistit, kdy byla která zobrazení stránek uskutečněna a z jakého regionu pocházejí. Kromě toho zaznamenáváme různé protokolové soubory (například IP adresu, referrer, používané prohlížeče a operační systémy) a můžeme měřit, zda návštěvníci našich internetových stránek provádějí určité akce (například kliknutí, nákupy a podobně).

Použití tohoto analytického nástroje se opírá o čl. 6 odst. 1 písm. f) GDPR. Provozovatel internetových stránek má oprávněný zájem na analýze chování uživatelů, aby optimalizoval jak svou online nabídku, tak svou reklamu. Pokud byl vyžádán odpovídající souhlas, opírá se zpracování výhradně o čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG, pokud souhlas zahrnuje ukládání souborů cookie nebo přístup k informacím v koncovém zařízení uživatele (například device fingerprinting) ve smyslu TDDDG. Souhlas je kdykoli odvolatelný.

7.2.1 Anonymizace IP adresy

Při analýze pomocí Matomo používáme anonymizaci IP adresy. Vaše IP adresa je před analýzou zkrácena, takže Vám již nemůže být jednoznačně přiřazena.

7.2.2 Hosting

Matomo hostujeme výhradně na našich vlastních serverech, takže veškeré analytické údaje zůstávají u nás a nejsou předávány dál.

7.3 Google Ads

Provozovatel internetových stránek používá Google Ads. Google Ads je online reklamní program společnosti Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko.

Google Ads nám umožňuje umísťovat reklamní inzeráty ve vyhledávači Google nebo na internetových stránkách třetích osob, když uživatelé zadají do Google určité vyhledávací výrazy. Kromě toho lze reklamní inzeráty cíleně umísťovat na základě údajů o uživatelích, které má Google k dispozici (například údaje o poloze a zájmy). Jako provozovatel internetových stránek můžeme tyto údaje kvantitativně vyhodnocovat, například analýzou toho, které vyhledávací výrazy vedly k zobrazení našich inzerátů a kolik inzerátů vedlo k příslušným kliknutím.

Použití této služby se opírá o Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat.

Předávání údajů do USA se opírá o standardní smluvní doložky Evropské komise. Podrobnosti naleznete na adrese: https://policies.google.com/privacy/frameworks?hl=cs a https://business.safety.google/controllerterms/.

Společnost je certifikována podle EU-US Data Privacy Framework (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany osobních údajů při zpracování údajů v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace získáte u poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/participant/5780

7.3.1 Google Ads Conversion Tracking

Tyto internetové stránky používají Google Conversion Tracking. Poskytovatelem je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko.

Pomocí Google Conversion Tracking můžeme my a Google rozpoznat, zda uživatel provedl určité akce. Můžeme tak například vyhodnotit, které produkty jsou obzvláště často prohlíženy nebo kupovány. Tyto informace se používají k vytváření konverzních statistik. Dozvídáme se, kolik uživatelů celkem kliklo na naši reklamu a jaké akce následně provedli. Nedostáváme žádné informace, které by nám umožnily uživatele osobně identifikovat. Samotný Google používá k identifikaci soubory cookie nebo srovnatelné technologie rozpoznávání.

Použití této služby se opírá o Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat.

Další informace o Google Conversion Tracking naleznete v zásadách ochrany osobních údajů společnosti Google: https://policies.google.com/privacy?hl=cs

7.3.2 Google Ads Remarketing

Tyto internetové stránky používají funkce Google Ads Remarketing. Poskytovatelem je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko.

Google Ads Remarketing nám umožňuje přiřadit osoby, které interagují s naší online nabídkou, k určitým cílovým skupinám, abychom jim následně mohli zobrazovat reklamu založenou na zájmech v reklamní síti Google (remarketing, resp. retargeting).

Kromě toho lze cílové reklamní skupiny vytvořené pomocí Google Ads Remarketing propojit s funkcemi Google fungujícími napříč zařízeními. Tímto způsobem Vám mohou být personalizovaná reklamní sdělení založená na zájmech, která byla přizpůsobena na základě Vašeho dosavadního chování při užívání a prohlížení na jednom koncovém zařízení (například mobilním telefonu), zobrazována i na jiném Vašem koncovém zařízení (například tabletu nebo počítači).

Pokud máte účet Google, můžete proti personalizované reklamě vznést námitku na následujícím odkazu: https://myadcenter.google.com/personalizationoff

Použití této služby se opírá o Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat.

Další informace a zásady ochrany osobních údajů naleznete v informacích Google o ochraně osobních údajů na adrese: https://policies.google.com/technologies/ads?hl=cs

7.4 Microsoft Advertising

Provozovatel internetových stránek používá Microsoft Advertising. Microsoft Advertising je online reklamní program společnosti Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Microsoft Advertising nám umožňuje umísťovat reklamní inzeráty ve vyhledávači Bing (a v partnerských vyhledávačích reklamní sítě Microsoft) nebo na internetových stránkách třetích osob, když uživatel zadá do Bingu určité vyhledávací výrazy. Kromě toho lze reklamní inzeráty cíleně umísťovat na základě údajů o uživatelích, které má Microsoft k dispozici (například poloha nebo zájmy). Jako provozovatel internetových stránek můžeme tyto údaje kvantitativně vyhodnocovat, například analýzou toho, které vyhledávací výrazy vedly k zobrazení našich inzerátů a kolik inzerátů vedlo k příslušným kliknutím.

Na těchto internetových stránkách používáme Universal Event Tracking (UET) od Microsoft Advertising. Přitom jsou zaznamenávány pseudonymizované údaje, aby bylo možné sledovat, které akce na našich internetových stránkách provádíte poté, co jste klikli na inzerát Microsoft Advertising. UET přitom zaznamenává Vaši IP adresu (anonymizovanou), identifikátory zařízení, informace o nastavení zařízení a prohlížeče, Microsoft Click ID, dobu strávenou na internetových stránkách, které oblasti internetových stránek byly navštíveny, přes který inzerát jste se na internetové stránky dostali a na která klíčová slova bylo kliknuto.

Použití této služby se opírá o Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat.

Předávání údajů do USA se opírá o standardní smluvní doložky Evropské komise. Podrobnosti naleznete zde: https://learn.microsoft.com/en-us/compliance/regulatory/offering-eu-model-clauses.

Společnost má certifikaci podle EU-US Data Privacy Framework (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany osobních údajů při zpracování údajů v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace získáte u poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/participant/6474

8. Další nástroje

8.1 Google reCAPTCHA

Na těchto internetových stránkách používáme „Google reCAPTCHA“ (dále jen „reCAPTCHA“). Poskytovatelem je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko.

Pomocí reCAPTCHA se má ověřit, zda zadávání údajů na těchto internetových stránkách (například v kontaktním formuláři) provádí člověk, nebo automatizovaný program. Za tímto účelem analyzuje reCAPTCHA chování návštěvníka internetových stránek na základě různých znaků. Tato analýza se spouští automaticky, jakmile návštěvník na internetové stránky vstoupí. Pro analýzu vyhodnocuje reCAPTCHA různé informace (například IP adresu, dobu, kterou návštěvník na internetových stránkách stráví, nebo pohyby myší provedené uživatelem). Údaje zaznamenané při analýze jsou předávány společnosti Google.

Analýzy reCAPTCHA probíhají zcela na pozadí. Návštěvníci internetových stránek nejsou na to, že probíhá analýza, upozorňováni.

Ukládání a analýza údajů se opírají o čl. 6 odst. 1 písm. f) GDPR. Provozovatel internetových stránek má oprávněný zájem chránit své online nabídky před zneužívajícím automatizovaným vytěžováním a před SPAMEM. Pokud byl vyžádán odpovídající souhlas, opírá se zpracování výhradně o čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG, pokud souhlas zahrnuje ukládání souborů cookie nebo přístup k informacím v koncovém zařízení uživatele (například device fingerprinting) ve smyslu TDDDG. Souhlas je kdykoli odvolatelný.

Další informace o Google reCAPTCHA naleznete v zásadách ochrany osobních údajů společnosti Google a ve smluvních podmínkách společnosti Google na následujících odkazech:

https://policies.google.com/privacy?hl=cs a https://policies.google.com/terms?hl=cs

Společnost má certifikaci podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany osobních údajů při zpracování údajů v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace k tomu získáte u poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/participant/5780.

9. Plnění právních povinností, kterým podléháme

V rámci příslušných požadavků zpracováváme Vaše osobní údaje za účelem splnění právních povinností, kterým podléháme.

Za účelem splnění právních povinností, kterým podléháme, se zpracování Vašich osobních údajů opírá o čl. 6 odst. 1 písm. c) GDPR.

Pokud je to nezbytné ke splnění právních povinností, kterým podléháme, předáváme Vaše osobní údaje třetím osobám v rámci zákonných požadavků. V případech předávání Vašich osobních údajů třetím osobám se rozsah předávaných údajů omezuje na nezbytné minimum.

Vaše osobní údaje jsou vymazány, jakmile již nejsou potřebné ke splnění právních povinností, kterým podléháme, ledaže smíme údaje nadále zpracovávat pro jiný účel v rámci zákonných požadavků a v souladu s informacemi uvedenými v těchto zásadách ochrany osobních údajů.

10. Uplatnění našich práv a obrana proti nárokům vzneseným vůči nám

Případně zpracováváme Vaše osobní údaje za účelem ochrany našeho oprávněného zájmu na uplatnění našich práv a na obraně proti nárokům vzneseným vůči nám.

V takovém případě se zpracování Vašich osobních údajů opírá o čl. 6 odst. 1 písm. f) GDPR.

Pokud je to nezbytné k ochraně našeho oprávněného zájmu, předáváme Vaše osobní údaje třetím osobám v rámci zákonných požadavků. Toto předání probíhá zúčastněným poskytovatelům inkasních služeb nebo našim advokátům.

V případech předávání Vašich osobních údajů třetím osobám se rozsah předávaných údajů omezuje na nezbytné minimum.

Vaše osobní údaje jsou vymazány po ukončení řízení, nejdříve však po uplynutí daňových a obchodněprávních lhůt pro uchovávání v délce 6, resp. 10 let, ledaže smíme údaje nadále zpracovávat pro jiný účel v rámci zákonných požadavků a v souladu s informacemi uvedenými v těchto zásadách ochrany osobních údajů.

11. Používání souborů cookie a dalších technologií

Na našich internetových stránkách používáme případně soubory cookie, abyste mohli využívat námi nabízené funkce, abychom mohli analyzovat využívání námi nabízených funkcí a případně také abychom mohli prezentovat co nejvíce cílenou reklamu. Níže Vás informujeme o souborech cookie a dalších technologiích, které používáme.

Soubory cookie jsou malé soubory, které se ukládají na Vašem zařízení a jejichž prostřednictvím jsou nám předávány určité informace. Používání souborů cookie slouží k tomu, aby Vám bylo umožněno využívání určitých funkcí a aby byla naše nabídka celkově uživatelsky přívětivější.

11.1. Technicky nezbytné soubory cookie a technologie:

Zčásti je používání souborů cookie a technologií na našich internetových stránkách technicky nezbytné k tomu, abychom Vám mohli poskytnout Vámi požadované funkce naší služby a abychom zdokumentovali Vámi udělené souhlasy. Z tohoto důvodu nemůžete používání příslušných souborů cookie a technologií odmítnout (opt-out). Ukládání souborů cookie můžete zabránit odpovídajícím nastavením softwaru svého prohlížeče. Uložené soubory cookie můžete odpovídajícím nastavením vymazat. Upozorňujeme však na to, že v takovém případě případně nebudete moci využívat veškeré funkce našich internetových stránek v plném rozsahu.

11.1.1. Nástroj pro správu souhlasu

Na našich internetových stránkách používáme takzvaný nástroj pro správu souhlasu, jehož prostřednictvím v souladu s našimi povinnostmi v oblasti ochrany osobních údajů podle čl. 5 odst. 2 GDPR ve spojení s čl. 6 odst. 1 písm. c) GDPR informujeme o námi používaných souborech cookie a dokumentujeme, zda a v jakém rozsahu jste se ke zpracování svých údajů vyjádřili.

Správce:

Účely zpracování a právní základ:

Splnění povinností v oblasti ochrany osobních údajů informovat o používaných souborech cookie a uložit a zdokumentovat udělené souhlasy podle čl. 5 odst. 2 GDPR ve spojení s čl. 6 odst. 1 písm. c) GDPR

Poskytovatel používaného nástroje pro správu souhlasu:

„Cookie-Script“, produkt společnosti: Objectis Ltd., Laisves st. 60, LT-05120 Vilnius, Litva

Informace o ochraně osobních údajů poskytovatele nástroje pro správu souhlasu, který používáme, naleznete zde:

https://cookie-script.com/legal/privacy-policy

Název, resp. označení souboru cookie:

"CookieScriptConsent"

Soubor cookie používá služba Cookie-Script.com k uložení nastavení souhlasu návštěvníka se soubory cookie.

Doba platnosti souboru cookie:

1 měsíc

11.1.2. Technicky nezbytné soubory cookie:

Technicky nezbytné soubory cookie jsou soubory cookie, které jsou potřebné k tomu, abyste mohli využívat Vámi požadované funkce naší služby (k provedení objednávky). Týká se to například ukládání zadání v souvislosti s využíváním funkce nákupního košíku nebo ukládání zadání po registraci v souvislosti se založením zákaznického účtu.

Správce:

Zpracování Vašich osobních údajů provádíme my jako správce. Jméno a kontaktní údaje správce (a pokud byl jmenován pověřenec pro ochranu osobních údajů, kontaktní údaje tohoto pověřence) naleznete v našem impresu. Informace o tom, zda jsou soubory cookie umísťovány námi (soubory cookie první strany), nebo partnerskou společností (soubory cookie třetích stran), naleznete v informacích k jednotlivým souborům cookie.

Účely zpracování a právní základ:

Zpracování Vašich osobních údajů se v tomto ohledu opírá o čl. 6 odst. 1 písm. b) GDPR za účelem provedení opatření přijatých před uzavřením smlouvy na Vaši žádost jako subjektu údajů, nebo o čl. 6 odst. 1 písm. b) GDPR za účelem splnění smlouvy, jejíž smluvní stranou jste.

Název / označení	Původ	Platnost / doba	Popis
X-Magento-Vary	tyto internetové stránky Soubor cookie první strany	1 den	Soubor cookie X-Magento-Vary používá systém Magento 2 k označení toho, že verze stránky vyžádaná uživatelem byla změněna. Umožňuje ukládat různé verze téže stránky do mezipaměti, například Varnish.
user_allowed_save_cookie	tyto internetové stránky Soubor cookie první strany	1 den	Udává, zda zákazník smí používat soubory cookie.
login_redirect	tyto internetové stránky Soubor cookie první strany	2 dny	Systémový soubor cookie Magento 2
CookieScriptConsent	CookieScript	1 měsíc	Tento soubor cookie používá služba Cookie-Script.com k uložení nastavení souhlasu návštěvníka se soubory cookie. Je nezbytný pro správné fungování cookie banneru služby Cookie-Script.com.
mage-cache-sessid	tyto internetové stránky Soubor cookie první strany	4 hodiny	Hodnota tohoto souboru cookie spouští vyčištění lokální mezipaměti. Když je soubor cookie odstraněn backendovou aplikací, administrátor vyčistí lokální úložiště a nastaví hodnotu souboru cookie na true.
form_key	tyto internetové stránky Soubor cookie první strany	4 hodiny	Tento soubor cookie se používá k usnadnění ukládání obsahu do mezipaměti prohlížeče a ke zrychlení načítání stránek.
PHPSESSID	tyto internetové stránky Soubor cookie první strany	4 hodiny	Soubor cookie generovaný aplikacemi založenými na jazyce PHP. Jedná se o obecný identifikátor používaný ke správě proměnných relace uživatele. Obvykle jde o náhodně vygenerované číslo. Způsob jeho použití může být specifický pro daný web. Dobrým příkladem je však zachování stavu přihlášení uživatele mezi stránkami.
last_visited_store	tyto internetové stránky Soubor cookie první strany	4 hodiny	Systémový soubor cookie Magento 2
VISITOR_PRIVACY_METADATA	Google LLC. .youtube.com	6 měsíců	Tento soubor cookie slouží k uložení nastavení souhlasu a soukromí uživatele pro jeho interakci s internetovými stránkami. Zaznamenává údaje o souhlasu návštěvníka ve vztahu k různým zásadám a nastavením soukromí, aby bylo zajištěno, že jeho preference budou respektovány i v budoucích relacích.

11.2. Ostatní soubory cookie a technologie; právo na odvolání udělených souhlasů

Zčásti není používání souborů cookie a technologií na našich internetových stránkách technicky nezbytně nutné k tomu, abychom Vám mohli poskytnout Vámi požadované funkce naší služby. Používání těchto ostatních souborů cookie a technologií probíhá na našich internetových stránkách pouze s Vaším souhlasem (opt-in). Abychom Vám umožnili informované rozhodnutí, informujeme Vás níže o příslušných souborech cookie a technologiích. Svůj souhlas s používáním příslušných souborů cookie a technologií můžete udělit prostřednictvím nástroje pro správu souhlasu, který používáme. Udělené souhlasy můžete kdykoli a bez udání důvodů odvolat s účinností do budoucna. Pokud nástroj pro správu souhlasu není ve Vašem prohlížeči dostupný, postačí k odvolání rovněž odpovídající sdělení správci, jehož kontaktní údaje naleznete v údajích o správci. Zákonnost zpracování provedeného do odvolání není odvoláním dotčena.

Správce:

Účely zpracování a právní základ:

Pokud na našich internetových stránkách používáme ostatní soubory cookie a technologie, slouží jejich používání k optimalizaci užívání našich internetových stránek (preferenční soubory cookie), k analýze užívání našich internetových stránek (statistické soubory cookie) a k zajištění co nejvíce cílené reklamy (marketingové soubory cookie). Zpracování Vašich osobních údajů se v tomto ohledu opírá o Vámi udělené souhlasy podle čl. 6 odst. 1 písm. a) GDPR.

11.2.1. Výkonnostní soubory cookie

Název / označení

Původ

Platnost / doba

Popis

_pk_id.10.bf8c

tyto internetové stránky

Soubor cookie první strany

1 rok

Tento název souboru cookie je spojen s open source platformou webové analýzy Matomo. Používá se k tomu, aby pomohl vlastníkům internetových stránek sledovat chování návštěvníků a měřit výkon stránek. Jedná se o vzorový soubor cookie, u něhož po předponě _pk_id následuje krátká řada čísel a písmen, o níž se předpokládá, že je referenčním kódem domény, na které je soubor cookie umístěn.

_pk_ses.10.bf8c

tyto internetové stránky

Soubor cookie první strany

30 minut

Tento název souboru cookie je spojen s open source platformou webové analýzy Matomo. Používá se k tomu, aby pomohl vlastníkům internetových stránek sledovat chování návštěvníků a měřit výkon stránek. Jedná se o vzorový soubor cookie, u něhož po předponě _pk_ses následuje krátká řada čísel a písmen, o níž se předpokládá, že je referenčním kódem domény, která soubor cookie umísťuje.

11.2.2. Cílené soubory cookie

Název / označení	Původ	Platnost / doba	Popis
_glc_au	Google LLC.	3 měsíce	Tento soubor cookie umísťuje Doubleclick a obsahuje informace o tom, jak koncový uživatel internetové stránky používá, jakož i o reklamě, kterou koncový uživatel případně viděl před návštěvou těchto stránek. Mohou být shromažďovány osobní údaje a využívány pro personalizovanou reklamu. Další informace o tom, jak Google používá osobní údaje, naleznete zde: https://business.safety.google/privacy/.
MUID	Microsoft Corporation .bing.com	1 rok	Tento soubor cookie často používá Microsoft jako jednoznačný identifikátor uživatele. Může být umístěn vloženými skripty Microsoftu. Obecně se má za to, že je možná synchronizace napříč mnoha různými doménami Microsoftu, aby bylo umožněno sledování uživatelů.
_uetsid	Microsoft Corporation	1 den	Tento soubor cookie používá Bing k určení toho, které inzeráty mají být zobrazeny a které mohou být relevantní pro koncového uživatele prohlížejícího si internetové stránky.
MSPTC	Microsoft Corporation .bing.com	1 rok	Tento soubor cookie se používá ke sledování zapojení a interakce uživatelů s internetovými stránkami s cílem zlepšit zákaznickou zkušenost a funkčnost stránek. Může shromažďovat informace o tom, jak uživatelé stránky procházejí a používají, pomáhat identifikovat preference a zlepšovat poskytování služby.
IDE	Google LLC. .doubleclick.net	1 rok	Tento soubor cookie umísťuje Doubleclick a obsahuje informace o tom, jak koncový uživatel internetové stránky používá, jakož i o reklamě, kterou koncový uživatel případně viděl před návštěvou těchto stránek. Mohou být shromažďovány osobní údaje a využívány pro personalizovanou reklamu. Další informace o tom, jak Google používá osobní údaje, naleznete zde: https://business.safety.google/privacy/.
_uetvid	Microsoft Corporation	1 rok	Jedná se o soubor cookie používaný službou Microsoft Bing Ads, který je sledovacím souborem cookie. Umožňuje nám navázat kontakt s uživatelem, který dříve navštívil naše internetové stránky.
VISITOR_INFO1_LIVE	Google LLC. .youtube.com	6 měsíců	Tento soubor cookie umísťuje YouTube za účelem sledování uživatelských nastavení pro videa YouTube vložená na internetových stránkách. Může také určit, zda návštěvník stránek používá novou, nebo starou verzi rozhraní YouTube.

11.2.3. Funkční soubory cookie

Název / označení

Původ

Platnost / doba

Popis

YSC

Google LLC.

.youtube.com

Relace

Tento soubor cookie umísťuje YouTube za účelem sledování zhlédnutí vložených videí.

VI. Doba, po kterou jsou Vaše osobní údaje uchovávány, resp. kritéria pro stanovení této doby

Vaše osobní údaje jsou vymazány, jakmile již nejsou potřebné pro zpracování k danému účelu, ledaže smíme údaje nadále zpracovávat pro jiný účel v rámci zákonných požadavků a v souladu s informacemi uvedenými v těchto zásadách ochrany osobních údajů. Informace o době, po kterou jsou Vaše osobní údaje uchovávány, resp. o kritériích pro stanovení této doby, naleznete v informacích o zpracování Vašich osobních údajů pro jednotlivé účely v těchto zásadách ochrany osobních údajů.

VII. Vaše práva

Přehled

Aby bylo zajištěno korektní a transparentní zpracování osobních údajů, náležejí Vám jako subjektu údajů podle předpisů o ochraně osobních údajů následující práva:

právo na přístup podle článku 15 GDPR,
právo na opravu podle článku 16 GDPR,
právo na výmaz podle článku 17 GDPR,
právo na omezení zpracování podle článku 18 GDPR,
právo na přenositelnost údajů podle článku 20 GDPR
právo kdykoli odvolat udělený souhlas podle čl. 7 odst. 3 GDPR,
právo vznést námitku proti zpracování podle článku 21 GDPR, o kterém Vás níže informujeme zvlášť
a právo podat stížnost u dozorového úřadu podle článku 77 GDPR, o kterém Vás níže informujeme zvlášť.

Vaše právo vznést námitku proti zpracování

Zpracování osobních údajů je přípustné, pokud je nezbytné pro účely oprávněných zájmů správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě, čl. 6 odst. 1 písm. f) GDPR.

Jako subjekt údajů máte právo kdykoli vznést z důvodů týkajících se Vaší konkrétní situace námitku proti zpracování osobních údajů, které se Vás týkají a které je prováděno na základě čl. 6 odst. 1 písm. f) GDPR; to platí i pro profilování založené na těchto ustanoveních.

Pokud uplatníte své právo vznést námitku, nebudeme Vaše osobní údaje dále zpracovávat, ledaže prokážeme závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy, právy a svobodami jako subjektu údajů, nebo zpracování slouží k určení, výkonu nebo obhajobě právních nároků.

Pokud zpracováváme Vaše osobní údaje pro účely přímého marketingu, máte jako subjekt údajů právo kdykoli vznést námitku proti zpracování osobních údajů, které se Vás týkají, pro účely takového marketingu; to platí i pro profilování, pokud souvisí s takovým přímým marketingem. Pokud jako subjekt údajů vznesete námitku proti zpracování pro účely přímého marketingu, nebudou již Vaše osobní údaje pro tyto účely zpracovávány.

Vaše právo podat stížnost u dozorového úřadu

Jako subjekt údajů máte, aniž jsou dotčeny jakékoli jiné prostředky správní či soudní ochrany, právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení, pokud se domníváte, že zpracováním osobních údajů, které se Vás týkají, jsou porušeny požadavky GDPR.

VIII. Informace o základu pro poskytnutí Vašich osobních údajů a o možných následcích jejich neposkytnutí

Pokud je to nezbytné k zajištění korektního a transparentního zpracování, naleznete informace o základu pro poskytnutí Vašich osobních údajů a o možných následcích jejich neposkytnutí v informacích o zpracování Vašich osobních údajů pro jednotlivé účely.