Zásady ochrany osobních údajů
Tyto zásady ochrany osobních údajů objasňují povahu, rozsah a účel zpracování osobních údajů (dále jen "údaje") v rámci naší online nabídky a souvisejících webových stránek, funkcí a obsahu, jakož i externích online prezentací, jako je náš profil na sociálních sítích (dále společně jen "online nabídka"). Pokud jde o použité pojmy, jako je "zpracování" nebo "správce", odkazujeme na definice v čl. 4 obecného nařízení o ochraně osobních údajů (GDPR).
ODPOVĚDNĚJŠÍ
07eins GmbHSimon Schoßböck
Willenbach 12
84367 Reut
Německo
kontakt@07eins.com
TYPY ZPRACOVÁVANÝCH ÚDAJŮ:
- Inventární údaje (např. jména, adresy).
- Kontaktní údaje (např. e-mail, telefonní čísla).
- Obsahová data (např. textové záznamy, fotografie, videa).
- Údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu).
- Meta/komunikační údaje (např. informace o zařízení, IP adresy).
KATEGORIE SUBJEKTŮ ÚDAJŮ
Návštěvníci a uživatelé online nabídky (dále také subjekty údajů souhrnně nazýváme "uživatelé").
ÚČEL ZPRACOVÁNÍ
- Poskytování online nabídky, jejích funkcí a obsahu.
- Zodpovídání kontaktních dotazů a komunikace s uživateli.
- Bezpečnostní opatření.
- Měření dosahu/marketing
POUŽITÁ TERMINOLOGIE
"Osobními údaji" se rozumí veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby (dále jen "subjekt údajů"); identifikovatelnou fyzickou osobou je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, lokalizační údaje, online identifikátor (např. cookie) nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
"Zpracováním" se rozumí jakákoli operace nebo soubor operací, které se provádějí s osobními údaji, ať už automatizovaně, či nikoli. Tento pojem je široký a zahrnuje prakticky jakékoli nakládání s údaji.
"Pseudonymizací" se rozumí zpracování osobních údajů takovým způsobem, že osobní údaje již nelze přiřadit konkrétnímu subjektu údajů bez použití dodatečných informací, pokud jsou tyto dodatečné informace uchovávány odděleně a podléhají technickým a organizačním opatřením, která zajistí, že osobní údaje nebudou přiřazeny identifikované nebo identifikovatelné fyzické osobě.
"Profilováním" se rozumí jakákoli forma automatizovaného zpracování osobních údajů spočívající v použití osobních údajů k vyhodnocení určitých osobních aspektů týkajících se fyzické osoby, zejména k analýze nebo předvídání aspektů týkajících se pracovního výkonu, ekonomické situace, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, polohy nebo pohybu této fyzické osoby.
"Správce" je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.
"Zpracovatelem" se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje jménem správce.
PŘÍSLUŠNÝ PRÁVNÍ ZÁKLAD
V souladu s čl. 13 GDPR vás informujeme o právním základu našeho zpracování údajů. Pokud právní základ není uveden v zásadách ochrany osobních údajů, platí následující: Právním základem pro získání souhlasu je čl. 6 odst. 1 písm. a) a čl. 7 GDPR, právním základem pro zpracování za účelem plnění našich služeb a provádění smluvních opatření a odpovídání na dotazy je čl. 6 odst. 1 písm. b) GDPR, právním základem pro zpracování za účelem plnění našich právních povinností je čl. 6 odst. 1 písm. c) GDPR a právním základem pro zpracování za účelem ochrany našich oprávněných zájmů je čl. 6 odst. 1 písm. f) GDPR. V případě, že zpracování osobních údajů vyžadují životně důležité zájmy subjektu údajů nebo jiné fyzické osoby, slouží jako právní základ čl. 6 odst. 1 písm. d GDPR.
BEZPEČNOSTNÍ OPATŘENÍ
Přijímáme vhodná technická a organizační opatření v souladu s čl. 32 GDPR, přičemž zohledňujeme stav techniky, náklady na provedení a povahu, rozsah, kontext a účely zpracování, jakož i různě pravděpodobné a různě závažné riziko pro práva a svobody fyzických osob, abychom zajistili úroveň bezpečnosti odpovídající danému riziku.
Tato opatření zahrnují zejména zajištění důvěrnosti, integrity a dostupnosti údajů prostřednictvím kontroly fyzického přístupu k údajům, jakož i přístupu, vkládání, přenosu, zajištění dostupnosti a jejich oddělení. Dále jsme zavedli postupy, které zajišťují výkon práv subjektu údajů, výmaz údajů a reakci na ohrožení údajů. Kromě toho zohledňujeme ochranu osobních údajů již při vývoji a výběru hardwaru, softwaru a postupů v souladu se zásadou ochrany údajů prostřednictvím návrhu technologií a výchozích nastavení šetrných k ochraně údajů (čl. 25 GDPR).
SPOLUPRÁCE SE ZPRACOVATELI A TŘETÍMI STRANAMI
Pokud v rámci našeho zpracování sdělujeme údaje jiným osobám a společnostem (zpracovatelům nebo třetím stranám), předáváme jim je nebo jim jinak umožňujeme přístup k údajům, děje se tak pouze na základě zákonného povolení (např. pokud je předání údajů třetím stranám, jako jsou poskytovatelé platebních služeb, nezbytné pro splnění smlouvy podle čl. 6 odst. 1 písm. b GDPR), pokud jste k tomu dali souhlas, pokud to stanoví zákonná povinnost nebo na základě našich oprávněných zájmů (např. při využívání zprostředkovatelů, webhostingů atd.).
Pokud pověřujeme třetí strany zpracováním údajů na základě tzv. "smlouvy o zpracování objednávky", děje se tak na základě čl. 28 GDPR.
PŘEDÁVÁNÍ ÚDAJŮ DO TŘETÍCH ZEMÍ
Někteří námi využívaní poskytovatelé služeb zpracovávají údaje také mimo Evropskou unii nebo Evropský hospodářský prostor. K takovému předávání dochází pouze v souladu s čl. 44 a násl. GDPR. V závislosti na příjemci opíráme předávání zejména o rozhodnutí Evropské komise o odpovídající ochraně, platnou certifikaci příjemce podle EU-U.S. Data Privacy Framework, standardní smluvní doložky Evropské komise, schválená závazná podniková pravidla nebo jinou zákonem stanovenou záruku. V případě potřeby navíc prověřujeme, zda jsou nutná doplňková ochranná opatření. Podrobnosti vyplývají také z následujících popisů jednotlivých služeb.
PRÁVA DOTČENÝCH OSOB
Máte právo požádat o potvrzení, zda jsou dané údaje zpracovávány, a vyžádat si informace o těchto údajích, jakož i další informace a kopii údajů v souladu s čl. 15 GDPR.
V souladu s tím máte. Čl. 16 GDPR máte právo požadovat doplnění údajů, které se vás týkají, nebo opravu nepřesných údajů, které se vás týkají.
V souladu s čl. 17 GDPR máte právo požadovat okamžité vymazání daných údajů, případně požadovat omezení jejich zpracování v souladu s čl. 18 GDPR.
Máte právo požádat o poskytnutí údajů, které se vás týkají a které jste nám poskytli, v souladu s čl. 20 GDPR a požádat o jejich předání jiným správcům údajů.
V souladu s čl. 77 GDPR máte také právo podat stížnost u příslušného dozorového úřadu.
PRÁVO NA ODSTOUPENÍ OD SMLOUVY
Máte právo odvolat svůj souhlas v souladu s čl. 7 odst. 3 GDPR s účinností do budoucna.
PRÁVO NA NÁMITKU
V souladu s čl. 21 GDPR můžete kdykoli vznést námitku proti budoucímu zpracování údajů, které se vás týkají. Zejména můžete vznést námitku proti zpracování pro účely přímého marketingu.
SOUBORY COOKIE, PODOBNÉ TECHNOLOGIE A SPRÁVA SOUHLASŮ
Náš internetový obchod používá technicky nezbytné soubory cookie a podobné technologie ukládání nebo přístupu, aby zajistil základní funkce, jako jsou nákupní košík, pokladna, zabezpečení, přihlášení a jazyk. Není-li jejich použití nezbytně nutné, ukládají se informace do Vašeho koncového zařízení nebo se k nim přistupuje pouze s Vaším souhlasem podle § 25 odst. 1 TDDDG. Následné zpracování osobních údajů pro analytické, přiřazovací a reklamní účely probíhá na základě Vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.
K získávání, správě a dokumentaci Vaší volby používáme službu Pandectes GDPR Compliance poskytovatele Pandectes, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Estonsko. Přitom mohou být zpracovávány zejména pseudonymní ID souhlasu, čas a stav Vaší volby, navštívená adresa URL, kód země, zkrácená IP adresa a uživatelský agent. Zpracování slouží k doložení a správě Vašeho souhlasu a je založeno na čl. 6 odst. 1 písm. c) GDPR a na našem oprávněném zájmu na transparentní správě souhlasů podle čl. 6 odst. 1 písm. f) GDPR. Další informace naleznete na adrese https://pandectes.io/privacy-policy/.
Svou volbu můžete kdykoli změnit nebo odvolat s účinky do budoucna prostřednictvím nastavení souborů cookie dostupného v obchodě. Odvolání nemá vliv na zákonnost zpracování provedeného do té doby. Pokud odmítnete technologie, které nejsou nezbytné, nákupní košík a pokladna zůstanou použitelné; jednotlivé analytické, personalizační nebo komfortní funkce však mohou být omezené.
VYMAZÁNÍ ÚDAJŮ
Námi zpracovávané údaje budou vymazány nebo jejich zpracování omezeno v souladu s čl. 17 a 18 GDPR. Pokud není v těchto zásadách ochrany osobních údajů výslovně uvedeno jinak, budou námi uložené údaje vymazány, jakmile již nebudou potřebné pro zamýšlený účel a vymazání nebude v rozporu s žádnou zákonnou povinností uchovávání. Pokud údaje nebudou vymazány, protože jsou potřebné pro jiné a zákonem povolené účely, bude jejich zpracování omezeno. To znamená, že údaje jsou zablokovány a nejsou zpracovávány pro jiné účely. To se týká například údajů, které musí být uchovávány z důvodů obchodních nebo daňových zákonů.
Podle právních požadavků v Německu je doba uchovávání 10 let v souladu s § 147 odst. 1 AO, 257 odst. 1 č. 1 a 4, odst. 4 HGB (účetní knihy, záznamy, zprávy o hospodaření, účetní doklady, obchodní knihy, dokumenty důležité pro zdanění atd.) a 6 let v souladu s § 257 odst. 1 č. 2 a 3, odst. 4 HGB (obchodní dopisy).
Podle právních předpisů v Rakousku je doba uchovávání 7 let v souladu s § 132 odst. 1 BAO (účetní doklady, účtenky/faktury, účty, stvrzenky, obchodní doklady, výkaz příjmů a výdajů atd.), 22 let v souvislosti s nemovitostmi a 10 let pro doklady v souvislosti s elektronicky poskytovanými službami, telekomunikačními, rozhlasovými a televizními službami, které jsou poskytovány nepodnikatelům v členských státech EU a pro které se používá služba Mini-One-Stop-Shop (MOSS).
ZPRACOVÁNÍ SOUVISEJÍCÍ S PODNIKÁNÍM
Zpracováváme také
- Údaje o smlouvě (např. předmět smlouvy, termín, kategorie zákazníků).
- Platební údaje (např. bankovní údaje, historie plateb).
od našich zákazníků, zainteresovaných stran a obchodních partnerů za účelem poskytování smluvních služeb, servisu a péče o zákazníky, marketingu, reklamy a průzkumu trhu.
ZPRACOVÁNÍ OBJEDNÁVEK V INTERNETOVÉM OBCHODĚ A ZÁKAZNICKÉM ÚČTU
Údaje našich zákazníků zpracováváme v rámci procesu objednávání v našem internetovém obchodě, abychom jim umožnili výběr a objednání vybraných produktů a služeb, jakož i jejich platbu a doručení nebo vyřízení.
Zpracovávané údaje zahrnují údaje o zásobách, komunikační údaje, údaje o smlouvách, platební údaje a mezi osoby, kterých se zpracování týká, patří naši zákazníci, zainteresované strany a další obchodní partneři. Zpracování se provádí za účelem poskytování smluvních služeb v rámci provozování internetového obchodu, fakturace, doručování a zákaznického servisu. Soubory cookie relace používáme k ukládání obsahu nákupního košíku a trvalé soubory cookie k ukládání stavu přihlášení.
Zpracování se provádí na základě čl. 6 odst. 1 písm. b (provádění procesů objednávek) a c (zákonem požadovaná archivace) GDPR. Informace označené jako nezbytné jsou nutné k odůvodnění a plnění smlouvy. Třetím stranám sdělujeme údaje pouze v souvislosti s dodávkou, platbou nebo v rámci zákonných oprávnění a povinností vůči právním poradcům a úřadům. Údaje budou zpracovávány ve třetích zemích pouze v případě, že je to nezbytné pro splnění smlouvy (např. na žádost zákazníka o dodání nebo platbu).
Uživatelé si mohou volitelně vytvořit uživatelský účet, ve kterém si mohou prohlížet zejména své objednávky. V rámci procesu registrace jsou uživatelům poskytnuty požadované povinné informace. Uživatelské účty nejsou veřejné a vyhledávače je nemohou indexovat. Pokud uživatelé zruší svůj uživatelský účet, budou jejich údaje týkající se uživatelského účtu vymazány, s výhradou, že jejich uchování je nezbytné z obchodních nebo daňových právních důvodů v souladu s čl. 6 odst. 1 písm. c) GDPR. Informace v uživatelském účtu zůstávají až do jejich vymazání s následnou archivací v případě zákonné povinnosti. Uživatelé odpovídají za zálohování svých údajů před ukončením smlouvy v případě odstoupení od smlouvy.
IP adresu a čas příslušné akce uživatele ukládáme jako součást registrace a obnoveného přihlášení, jakož i používání našich online služeb. Tyto údaje jsou ukládány na základě našich oprávněných zájmů i zájmů uživatele v rámci ochrany před zneužitím a jiným neoprávněným použitím. Tyto údaje nejsou předávány třetím stranám, pokud to není nezbytné k uplatnění našich nároků nebo pokud k tomu neexistuje zákonná povinnost podle čl. 6 odst. 1 písm. c GDPR.
K výmazu dochází po uplynutí zákonných záručních a srovnatelných povinností, nutnost uchovávání údajů se přezkoumává každé tři roky; v případě zákonných archivačních povinností dochází k výmazu po jejich uplynutí (konec povinnosti uchovávání podle obchodního práva (6 let) a daňového práva (10 let)).
EXTERNÍ POSKYTOVATELÉ PLATEBNÍCH SLUŽEB
Využíváme externí poskytovatele platebních služeb, prostřednictvím jejichž platforem můžeme my i uživatelé provádět platební transakce (např. Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Klarna (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/), Giropay (https://www.giropay.de/rechtliches/datenschutz-agb/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html).
V rámci plnění smluv využíváme poskytovatele platebních služeb na základě čl. 6 odst. 1 písm. b. GDPR. Kromě toho využíváme externí poskytovatele platebních služeb na základě našich oprávněných zájmů podle čl. 6 odst. 1 písm. f) GDPR. GDPR, abychom mohli našim uživatelům nabídnout efektivní a bezpečné platební možnosti.
Údaje zpracovávané poskytovateli platebních služeb zahrnují inventární údaje, jako je jméno a adresa, bankovní údaje, jako jsou čísla účtů nebo kreditních karet, hesla, TAN a kontrolní součty, jakož i smlouvu, součty a informace týkající se příjemce. Tyto informace jsou nezbytné k provádění transakcí. Zadané údaje však zpracovávají a ukládají pouze poskytovatelé platebních služeb. To znamená, že nedostáváme žádné informace týkající se účtu nebo kreditní karty, ale pouze informace s potvrzením nebo negativní informace o platbě. Za určitých okolností mohou být údaje poskytovateli platebních služeb předány úvěrovým agenturám. Účelem tohoto přenosu je ověření totožnosti a úvěruschopnosti. Seznamte se prosím s podmínkami a informacemi o ochraně údajů poskytovatelů platebních služeb.
Platební transakce podléhají podmínkám a upozorněním na ochranu údajů příslušných poskytovatelů platebních služeb, které jsou k dispozici na příslušných webových stránkách nebo v transakčních aplikacích. Odkazujeme na ně i v případě dalších informací a uplatnění práv na zrušení, informace a dalších práv subjektů údajů.
ADMINISTRATIVA, FINANČNÍ ÚČETNICTVÍ, ORGANIZACE KANCELÁŘÍ, SPRÁVA KONTAKTŮ
Údaje zpracováváme v rámci administrativních úkolů a organizace našeho podnikání, finančního účetnictví a plnění zákonných povinností, například archivace. Přitom zpracováváme stejné údaje, které zpracováváme v rámci poskytování našich smluvních služeb. Základem zpracování je čl. 6 odst. 1 písm. c). GDPR, čl. 6 odst. 1 písm. f. GDPR. Zpracování se týká zákazníků, zainteresovaných stran, obchodních partnerů a návštěvníků webových stránek. Účel a náš zájem na zpracování spočívá v administrativě, finančním účetnictví, kancelářské organizaci, archivaci údajů, tj. úkonech, které slouží k udržení naší obchodní činnosti, plnění našich úkolů a poskytování našich služeb. Výmaz údajů s ohledem na smluvní služby a smluvní komunikaci odpovídá informacím uvedeným v těchto činnostech zpracování.
Údaje sdělujeme nebo předáváme finančním úřadům, konzultantům, jako jsou daňoví poradci nebo auditoři, a dalším poplatkovým centrům a poskytovatelům platebních služeb.
Informace o dodavatelích, organizátorech akcí a dalších obchodních partnerech ukládáme také na základě našich obchodních zájmů, např. za účelem jejich pozdějšího kontaktování. Tyto převážně firemní údaje ukládáme zpravidla trvale.
OBCHODNÍ ANALÝZY A PRŮZKUM TRHU
Abychom mohli hospodárně provozovat naše podnikání, identifikovat tržní trendy a přání smluvních partnerů a uživatelů, analyzujeme údaje, které máme k dispozici o obchodních transakcích, smlouvách, dotazech atd. Přitom zpracováváme údaje o zásobách, údaje o komunikaci, údaje o smlouvách, údaje o platbách, údaje o používání, metadata na základě čl. 6 odst. 1 písm. f) GDPR. GDPR, přičemž mezi subjekty údajů patří smluvní partneři, zájemci, zákazníci, návštěvníci a uživatelé naší online nabídky.
Analýzy se provádějí pro účely hodnocení podniků, marketingu a průzkumu trhu. Přitom můžeme zohlednit profily registrovaných uživatelů s informacemi např. o službách, které využívali. Analýzy využíváme ke zvýšení uživatelské přívětivosti, optimalizaci nabídky a zlepšení efektivity podnikání. Analýzy slouží pouze nám a nejsou zveřejňovány navenek, pokud se nejedná o anonymní analýzy se souhrnnými hodnotami.
Pokud jsou tyto analýzy nebo profily osobní, budou vymazány nebo anonymizovány po ukončení smlouvy ze strany uživatele, jinak po dvou letech od uzavření smlouvy. V opačném případě jsou celkové obchodní analýzy a obecná určení trendů vytvářeny pokud možno anonymně.
ÚČAST V PARTNERSKÝCH PROGRAMECH
V rámci naší online nabídky používáme na základě našich oprávněných zájmů (tj. zájmu o analýzu, optimalizaci a hospodárný provoz naší online nabídky) standardní sledovací opatření v souladu s čl. 6 odst. 1 písm. f GDPR, pokud jsou nezbytná pro provoz partnerského systému. Níže uživatelům vysvětlujeme technické pozadí.
Služby nabízené našimi smluvními partnery mohou být inzerovány a propojovány i na jiných webových stránkách (tzv. affiliate odkazy nebo systémy po nákupu, např. pokud jsou odkazy nebo služby třetích stran nabízeny po uzavření smlouvy). Provozovatelé příslušných webových stránek obdrží provizi, pokud uživatelé affiliate odkazy následují a následně nabídky využijí.
Pro naši online nabídku je nezbytné, abychom mohli sledovat, zda uživatelé, kteří se zajímají o affiliate odkazy a/nebo o nabídky, které máme k dispozici, následně využijí nabídky na základě affiliate odkazů nebo naší online platformy. Za tímto účelem se k affiliate odkazům a našim nabídkám přidávají určité hodnoty, které mohou být součástí odkazu nebo mohou být nastaveny jinak, např. v souboru cookie. Mezi tyto hodnoty patří zejména zdrojová webová stránka (referrer), čas, online identifikátor provozovatele webové stránky, na které byl affiliate odkaz umístěn, online identifikátor příslušné nabídky, online identifikátor uživatele, jakož i hodnoty specifické pro sledování, jako je ID reklamního materiálu, ID partnera a kategorizace.
Online identifikátory, které používáme pro uživatele, jsou pseudonymní hodnoty. To znamená, že samotné online identifikátory neobsahují žádné osobní údaje, jako jsou jména nebo e-mailové adresy. Pomáhají nám pouze určit, zda tentýž uživatel, který kliknul na partnerský odkaz nebo se zajímal o nabídku prostřednictvím naší online nabídky, nabídku využil, tj. například uzavřel smlouvu s poskytovatelem. Online identifikátor je však osobní do té míry, že partnerská společnost a my disponujeme online identifikátorem společně s dalšími údaji o uživateli. Pouze tak nás může partnerská společnost informovat o tom, zda uživatel nabídku využil, a my mu můžeme například vyplatit bonus.
KONTAKTUJTE NÁS
Při kontaktu s námi (např. prostřednictvím kontaktního formuláře, e-mailu, telefonu nebo sociálních médií) jsou údaje uživatele zpracovávány za účelem zpracování kontaktního dotazu a jeho vyřízení v souladu s čl. 6 odst. 1 písm. b) GDPR. Údaje uživatele mohou být uloženy v systému řízení vztahů se zákazníky (dále jen "CRM systém") nebo ve srovnatelné organizaci pro zpracování dotazů.
Dotazy vymažeme, pokud již nejsou potřebné. Potřebnost přezkoumáváme každé dva roky; dále platí zákonná archivační povinnost.
HOSTING A DORUČOVÁNÍ E-MAILŮ
Hostingové služby, které používáme, slouží k poskytování následujících služeb: služby infrastruktury a platformy, výpočetní kapacitu, úložný prostor a databázové služby, e-mailové rozesílání, bezpečnostní služby a služby technické údržby, které využíváme pro účely provozování této online nabídky.
My, resp. náš poskytovatel hostingu, zpracováváme inventární údaje, kontaktní údaje, údaje o obsahu, údaje o smlouvě, údaje o používání, metadata a komunikační údaje zákazníků, zájemců a návštěvníků této online nabídky na základě našeho oprávněného zájmu na efektivním a bezpečném poskytování této online nabídky v souladu s čl. 6 odst. 1 písm. f GDPR ve spojení s čl. 28 GDPR (uzavření smlouvy o zpracování objednávky). Čl. 28 GDPR (uzavření smlouvy o zpracování objednávky).
SHROMAŽĎOVÁNÍ PŘÍSTUPOVÝCH ÚDAJŮ A SOUBORŮ PROTOKOLU
My nebo náš poskytovatel hostingu shromažďujeme údaje na základě našich oprávněných zájmů ve smyslu čl. 6 odst. 1 písm. f) GDPR. GDPR, shromažďujeme údaje o každém přístupu k serveru, na kterém je tato služba umístěna (tzv. log soubory serveru). Přístupové údaje zahrnují název webové stránky, na kterou se přistupuje, soubor, datum a čas přístupu, množství přenesených dat, oznámení o úspěšném přístupu, typ a verzi prohlížeče, operační systém uživatele, URL odkazu (dříve navštívená stránka), IP adresu a poskytovatele, který žádost podal.
Informace ze souborů protokolu jsou z bezpečnostních důvodů (např. pro vyšetřování zneužití nebo podvodů) uchovávány maximálně 7 dní a poté jsou smazány. Údaje, jejichž další uchovávání je nutné pro důkazní účely, jsou z vymazání vyloučeny až do konečného objasnění příslušného incidentu.
SHOPIFY A PROVOZ INTERNETOVÉHO OBCHODU
Tento internetový obchod provozujeme pomocí služeb společnosti Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irsko („Shopify“). Pro provoz obchodu Shopify zpracovává zejména základní, kontaktní, smluvní, objednávkové údaje, údaje o stavu platby, používání, zařízení a protokolech. Zpracování je nezbytné pro poskytování obchodu, předsmluvní opatření, plnění smlouvy a bezpečný provoz a je založeno na čl. 6 odst. 1 písm. b), c) a f) GDPR. Pokud Shopify jedná naším jménem, činí tak na základě smlouvy o zpracování osobních údajů. U některých vlastních služeb Shopify, zejména Shop a Shop Pay a případně aktivovaných Enhanced Services, zpracovává Shopify údaje na vlastní odpovědnost podle svých vlastních podmínek ochrany osobních údajů. Shopify může zpracovávat údaje s využitím přidružených společností a dílčích zpracovatelů také mimo EHP a používá k tomu zejména schválená Binding Corporate Rules, standardní smluvní doložky a – je-li to relevantní – rozhodnutí o odpovídající ochraně. Další informace: Shopify Consumer Privacy Policy a Shopify Data Processing Addendum.
CHAT SE SHOPIFY INBOX A ASISTENTEM AI
Shopify Inbox používáme k zodpovídání dotazů v internetovém obchodě prostřednictvím chatu. Pokud je aktivován agent Inbox, odpovědi nejprve automaticky vytváří systém AI. Agent k tomu může přistupovat k našemu zveřejněnému obsahu obchodu, katalogu produktů, zásadám a k námi spravované znalostní bázi. Odpověď AI nenahrazuje závaznou individuální technickou diagnózu. Asistent AI nepřijímá žádné rozhodnutí, které by vůči Vám mělo právní účinky nebo Vás obdobným způsobem významně ovlivňovalo.
Při chatu zpracováváme zejména Vaše zprávy, časová razítka, jazyk a technické údaje o připojení a zařízení. Pokud uvedete kontaktní údaje, přihlásíte se prostřednictvím služby Shop, respektive svého zákaznického účtu, nebo použijete funkci objednávky určenou pro tento účel, mohou být navíc zpracovávány jméno, e-mailová adresa, údaje o zákaznickém účtu a kontext objednávky nezbytný pro Váš požadavek. Pouhé uvedení jména nebo e-mailové adresy v kontaktním formuláři automaticky neznamená, že agent AI získá přístup k historii Vašich objednávek. Přístup k zákaznickým nebo objednávkovým údajům vyžaduje k tomu určené přihlášení nebo funkci a příslušná oprávnění.
Zpracování probíhá za účelem zodpovězení Vašeho dotazu a provedení předsmluvních nebo smluvních opatření podle čl. 6 odst. 1 písm. b) GDPR a za účelem efektivní a bezpečné péče o zákazníky podle čl. 6 odst. 1 písm. f) GDPR. Pokud chcete hovořit s člověkem nebo agent nedokáže pokračovat, může být konverzace včetně dosavadního kontextu předána našemu týmu. Případně nás můžete kontaktovat prostřednictvím kontaktního formuláře nebo e-mailem na adrese kontakt@07eins.com.
Zpracování je technicky zajišťováno prostřednictvím společnosti Shopify International Limited. Při přihlášení pomocí služby Shop může Shopify pro své vlastní funkce Shop navíc zpracovávat údaje podle Shopify Consumer Privacy Policy. Historie chatů se vymaže nebo anonymizuje, jakmile již není potřebná pro zákaznický servis, doložení a bezpečnost a nebrání tomu zákonné povinnosti uchovávání.
TECHNICKÉ MĚŘENÍ POMOCÍ SHOPLYTICS
Pro technické řízení a serverové předávání analytických a konverzních událostí používáme Shoplytics společnosti Conversion.Consulting GbR, Gerd Breil a Florian Schoel, Steinmetzstraße 6, 85435 Erding („Shoplytics“). Shoplytics není další reklamní platformou, ale propojuje náš obchod Shopify s níže uvedenými měřicími a reklamními službami. V závislosti na konkrétní službě se zpracovávají zejména typ a čas události, adresa URL stránky a zdroje, pseudonymní identifikátory kliknutí nebo události, údaje o zařízení a prohlížeči a při nákupech také reference objednávky, identifikátory produktů, hodnota a měna. Osobní identifikační znaky pro přiřazení se předávají pouze tehdy, je-li to u dané služby níže výslovně popsáno a technicky aktivováno.
Použití pro analytické a reklamní účely, které nejsou nezbytné, je založeno na Vašem souhlasu podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 25 odst. 1 TDDDG. Shoplytics pro nás zpracovává údaje jako technický poskytovatel služeb; příjemci událostí jsou vždy níže uvedení poskytovatelé platforem. Další informace: https://shoplytics.de/datenschutzerklaerung.
GOOGLE ANALYTICS A GOOGLE ADS
Po udělení Vašeho souhlasu používáme služby Google Analytics a Google Ads společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Google Analytics nám pomáhá pochopit, jak je náš obchod používán. Google Ads umožňuje měřit, zda zobrazení reklamy nebo kliknutí na reklamu vedlo k návštěvě nebo nákupu, a – pokud jste to povolili – vytvářet cílové skupiny a optimalizovat naše reklamy.
Zpracovávány mohou být zejména navštívené stránky a události, čas, přibližná oblast, referenční a cílová adresa URL, údaje o prohlížeči, zařízení a operačním systému, IP adresa, identifikátory souborů cookie nebo zařízení, identifikátory kliknutí Google, signály souhlasu a u obchodních událostí také identifikátory produktů, reference objednávky, hodnota a měna. Nákupní události mohou být navíc předávány společnosti Google serverově prostřednictvím Shoplytics. Propojení s dalšími údaji Google a použití pro personalizovanou reklamu probíhá pouze v rozsahu Vaší volby a nastavení účtu Google.
Právním základem je Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG. Kdykoli jej můžete odvolat prostřednictvím našeho nastavení souborů cookie. Google může zpracovávat údaje také mimo EHP; platí přitom záruky popsané v oddílu „Předávání údajů do třetích zemí“. Doba uchovávání se řídí námi zvolenými nastaveními produktů a účtu a pravidly společnosti Google pro mazání. Další informace: Zásady ochrany soukromí společnosti Google, Reklamní technologie Google a Nastavení reklam Google.
META PIXEL A CONVERSIONS API
Po udělení Vašeho souhlasu používáme reklamní a měřicí služby společnosti Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, D04 X2K5, Irsko („Meta“). Patří mezi ně Meta Pixel v prohlížeči a serverové konverzní události prostřednictvím Meta Conversions API. Pomocí nich měříme účinek naší reklamy na Facebooku a Instagramu, přiřazujeme návštěvy a nákupy ke kontaktům s reklamami a optimalizujeme kampaně.
Zpracovávány mohou být zobrazení stránek, události jako zobrazení produktu, nákupní košík a nákup, adresa URL a odkazující stránka, čas, IP adresa, uživatelský agent, údaje o zařízení/prohlížeči, soubory cookie a identifikátory kliknutí Meta a dále identifikátory produktů, reference objednávky, hodnota a měna. Pokud je to stanoveno v aktivním režimu sdílení údajů Shopify/Shoplytics, mohou být pro porovnání předány také normalizované a před předáním zahashované kontaktní nebo zákaznické identifikátory, jako jsou e-mailová adresa, telefonní číslo nebo externí identifikátor zákazníka. Meta může pomocí identifikátoru události spojovat a deduplikovat události z prohlížeče a serveru.
Právním základem je Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG. Můžete jej odvolat prostřednictvím našeho nastavení souborů cookie. Meta může zpracovávat údaje také mimo EHP za použití záruk uvedených v oddílu „Předávání údajů do třetích zemí“. Další informace: Zásady ochrany osobních údajů společnosti Meta a Předvolby reklam.
TIKTOK PIXEL A EVENTS API
Po udělení Vašeho souhlasu používáme TikTok Pixel a TikTok Events API společnosti TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irsko („TikTok“). Služby slouží k přiřazování návštěv a nákupů k reklamě na TikToku, měření a optimalizaci kampaní a – pokud jste to povolili – k vytváření cílových skupin.
Zpracovávány mohou být reklamní informace a informace o událostech, časová razítka, navštívená stránka, adresa URL a odkazující stránka, identifikátor kliknutí TikTok (ttclid), soubory cookie, IP adresa, uživatelský agent, údaje o zařízení/prohlížeči, metadata stránky a interakcí a dále identifikátory produktů, reference objednávky, hodnota a měna. Pro bezpečné porovnání při přiřazování mohou být e-mailová adresa, telefonní číslo a externí identifikátor zákazníka před předáním také zahashovány pomocí SHA-256. Události z Pixelu a Events API lze spojovat a deduplikovat pomocí společného identifikátoru události.
Právním základem je Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG. Můžete jej odvolat prostřednictvím našeho nastavení souborů cookie. TikTok může zpracovávat údaje také mimo EHP; platí přitom záruky uvedené v oddílu „Předávání údajů do třetích zemí“. Další informace: Zásady ochrany osobních údajů TikTok.
OPENAI / CHATGPT ADS: MEASUREMENT PIXEL A CONVERSIONS API
Po udělení Vašeho souhlasu používáme k měření naší reklamy v ChatGPT nástroje Ad Tools společnosti OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irsko („OpenAI“). Používá se Measurement Pixel v prohlížeči a serverové Conversions API prostřednictvím Shoplytics. Pomocí nich měříme, zda kliknutí na reklamu v ChatGPT vedlo k návštěvě nebo nákupu v našem obchodě, a vyhodnocujeme výkonnost kampaně.
Předávány mohou být reference reklamního kliknutí OpenAI, typ a čas události, identifikátor události, zdrojová a cílová stránka, technické signály prohlížeče/zařízení a při nákupu také reference objednávky, identifikátory produktů, hodnota a měna. V aktuálním nastavení 07eins jsou Automatic Advanced Matching a předávání volitelného uživatelského objektu OpenAI deaktivovány. Jména, e-mailové adresy, telefonní čísla a poštovní adresy nejsou touto cestou OpenAI Ads společnosti OpenAI předávány.
Právním základem je Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG. Můžete jej odvolat prostřednictvím našeho nastavení souborů cookie. OpenAI zpracovává údaje z EHP prostřednictvím společnosti OpenAI Ireland Limited podle OpenAI Ad Tools Data Processing Addendum a může využívat dílčí zpracovatele také mimo EHP; k tomu se používají povolené mechanismy předávání, jako jsou standardní smluvní doložky. Další informace: OpenAI Ad Tools DPA a OpenAI Europe Privacy Policy.
MICROSOFT ADVERTISING A UNIVERSAL EVENT TRACKING
Po udělení Vašeho souhlasu používáme Microsoft Advertising a Universal Event Tracking („UET“) společnosti Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irsko. UET měří, k jakým akcím dochází v našem obchodě po zobrazení reklamy nebo kliknutí na reklamu, a může být – pokud jste to povolili – používán pro remarketing a optimalizaci kampaní.
Zpracovávány mohou být zobrazení stránek a nákupní události, čas, adresa URL a odkazující stránka, IP adresa, uživatelský agent, údaje o prohlížeči/zařízení, soubory cookie Microsoft a identifikátor kliknutí (msclkid), signál souhlasu a dále identifikátory produktů, reference objednávky/události, hodnota a měna. Signál UET Consent Mode řídí, zda se na Vašem zařízení smějí ukládat reklamní soubory cookie.
Právním základem je Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG. Můžete jej odvolat prostřednictvím našeho nastavení souborů cookie. Microsoft může zpracovávat údaje také mimo EHP; platí přitom záruky uvedené v oddílu „Předávání údajů do třetích zemí“. Další informace: Prohlášení společnosti Microsoft o ochraně osobních údajů a Nastavení reklam Microsoft.
UCHOVÁVÁNÍ ANALYTICKÝCH, REKLAMNÍCH A CHATOVÝCH ÚDAJŮ
Analytické, reklamní a chatové údaje uchováváme pouze tak dlouho, jak je to nezbytné pro popsané účely nebo jak to vyžadují zákonné povinnosti a obrana proti nárokům, respektive jejich uplatňování. Konkrétní doba závisí na službě, typu události, námi zvolených nastaveních účtu, odvolání souhlasu a pravidlech příslušného příjemce pro mazání. Nezpracovaná data a údaje o událostech se po uplynutí příslušné nastavené lhůty vymažou, agregují nebo anonymizují. Doklady o objednávkách a účetní doklady, které musí být ze zákona uchovávány, nejsou výmazem reklamního přiřazení dotčeny.
ONLINE PŘÍTOMNOST V SOCIÁLNÍCH MÉDIÍCH
Udržujeme online přítomnost na sociálních sítích a platformách, abychom mohli komunikovat se zákazníky, zájemci a uživateli, kteří jsou zde aktivní, a informovat je o našich službách. Při přístupu na příslušné sítě a platformy platí podmínky a pokyny pro zpracování údajů jejich provozovatelů.
Pokud není v našich zásadách ochrany osobních údajů uvedeno jinak, zpracováváme údaje uživatelů, pokud s námi komunikují v rámci sociálních sítí a platforem, např. píší příspěvky na našich online prezentacích nebo nám posílají zprávy.
INTEGRACE SLUŽEB A OBSAHU TŘETÍCH STRAN
Na základě našich oprávněných zájmů (tj. zájmu na analýze, optimalizaci a hospodárném provozu naší online nabídky ve smyslu čl. 6 odst. 1 písm. f) GDPR) využíváme v rámci naší online nabídky obsah nebo nabídky služeb od poskytovatelů třetích stran za účelem integrace jejich obsahu a služeb, jako jsou videa nebo písma (dále jednotně jen "obsah"). GDPR), využíváme obsah nebo nabídky služeb od poskytovatelů třetích stran, abychom integrovali jejich obsah a služby, jako jsou videa nebo písma (dále jednotně jen "obsah").
To vždy předpokládá, že poskytovatelé tohoto obsahu, kteří jsou třetími stranami, rozpoznají IP adresu uživatele, protože bez IP adresy by nebyli schopni odeslat obsah do jeho prohlížeče. IP adresa je tedy pro zobrazení tohoto obsahu vyžadována. Snažíme se používat pouze obsah, jehož příslušní poskytovatelé používají k doručení obsahu pouze IP adresu. Poskytovatelé třetích stran mohou pro statistické nebo marketingové účely používat také tzv. pixelové značky (neviditelná grafika, známá také jako "web beacons"). Pixelové značky mohou být použity k analýze informací, jako je návštěvnost stránek tohoto webu. Pseudonymizované informace mohou být také uloženy v souborech cookie v zařízení uživatele a mohou obsahovat technické informace o prohlížeči a operačním systému, odkazujících webových stránkách, době návštěvy a další podrobnosti o využívání naší online nabídky a mohou být také propojeny s takovými informacemi z jiných zdrojů.
YOUTUBE
Integrujeme videa z platformy "YouTube" poskytovatele Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Zásady ochrany osobních údajů: https://www.google.com/policies/privacy/Opt-Out: https://adssettings.google.com/authenticated.
Vytvořil RA Dr. Thomas Schwenke pomocí Datenschutz-Generator.de