Zásady ochrany osobných údajov
Tieto zásady ochrany osobných údajov objasňujú povahu, rozsah a účel spracovania osobných údajov (ďalej len "údaje") v rámci našej online ponuky a súvisiacich webových stránok, funkcií a obsahu, ako aj externých online prezentácií, ako je napríklad náš profil na sociálnych sieťach (ďalej spoločne len "online ponuka"). Pokiaľ ide o použité pojmy, ako napríklad "spracovanie" alebo "prevádzkovateľ", odkazujeme na definície uvedené v článku 4 všeobecného nariadenia o ochrane údajov (GDPR).
ZODPOVEDNEJŠIE
07eins GmbHSimon Schoßböck
Willenbach 12
84367 Reut
Nemecko
kontakt@07eins.com
TYPY SPRACÚVANÝCH ÚDAJOV:
- Inventárne údaje (napr. mená, adresy).
- Kontaktné údaje (napr. e-mail, telefónne čísla).
- Údaje o obsahu (napr. textové záznamy, fotografie, videá).
- Údaje o používaní (napr. navštívené webové stránky, záujem o obsah, čas prístupu).
- Meta/komunikačné údaje (napr. informácie o zariadení, IP adresy).
KATEGÓRIE DOTKNUTÝCH OSÔB
Návštevníci a používatelia online ponuky (ďalej aj subjekty údajov spoločne nazývame "používatelia").
ÚČEL SPRACOVANIA
- Poskytovanie online ponuky, jej funkcií a obsahu.
- zodpovedanie kontaktných otázok a komunikácia s používateľmi.
- Bezpečnostné opatrenia.
- Meranie dosahu/marketing
POUŽÍVANÁ TERMINOLÓGIA
"Osobné údaje" sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len "dotknutá osoba"); identifikovateľná fyzická osoba je osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä na základe identifikátora, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor (napr. cookie) alebo na základe jedného či viacerých faktorov špecifických pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.
"Spracovanie" je akákoľvek operácia alebo súbor operácií, ktoré sa vykonávajú s osobnými údajmi, či už automatizovanými alebo neautomatizovanými prostriedkami. Tento pojem je široký a zahŕňa prakticky akúkoľvek manipuláciu s údajmi.
"Pseudonymizácia" je spracovanie osobných údajov takým spôsobom, že osobné údaje už nie je možné priradiť ku konkrétnej dotknutej osobe bez použitia dodatočných informácií za predpokladu, že takéto dodatočné informácie sa uchovávajú oddelene a podliehajú technickým a organizačným opatreniam, aby sa zabezpečilo, že osobné údaje nebudú priradené identifikovanej alebo identifikovateľnej fyzickej osobe.
"Profilovanie" je akákoľvek forma automatizovaného spracúvania osobných údajov, ktorá spočíva v používaní osobných údajov na vyhodnotenie určitých osobných aspektov týkajúcich sa fyzickej osoby, najmä na analýzu alebo predvídanie aspektov týkajúcich sa pracovného výkonu, ekonomickej situácie, zdravia, osobných preferencií, záujmov, spoľahlivosti, správania, polohy alebo pohybu tejto fyzickej osoby.
"Prevádzkovateľ" je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určuje účely a prostriedky spracovania osobných údajov.
"Spracovateľ" je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa.
PRÍSLUŠNÝ PRÁVNY ZÁKLAD
V súlade s článkom 13 GDPR vás informujeme o právnom základe nášho spracovania údajov. Ak právny základ nie je uvedený v zásadách ochrany osobných údajov, platí nasledovné: Právnym základom na získanie súhlasu je čl. 6 ods. 1 písm. a) a čl. 7 GDPR, právnym základom na spracúvanie na účely plnenia našich služieb a vykonávania zmluvných opatrení a odpovedania na otázky je čl. 6 ods. 1 písm. b) GDPR, právnym základom na spracúvanie na účely plnenia našich zákonných povinností je čl. 6 ods. 1 písm. c) GDPR a právnym základom na spracúvanie na ochranu našich oprávnených záujmov je čl. 6 ods. 1 písm. f) GDPR. V prípade, že si spracúvanie osobných údajov vyžadujú životne dôležité záujmy dotknutej osoby alebo inej fyzickej osoby, ako právny základ slúži čl. 6 ods. 1 písm. d GDPR.
BEZPEČNOSTNÉ OPATRENIE
Prijímame primerané technické a organizačné opatrenia v súlade s čl. 32 GDPR, pričom zohľadňujeme stav techniky, náklady na realizáciu a povahu, rozsah, kontext a účely spracúvania, ako aj riziko rôznej pravdepodobnosti a závažnosti pre práva a slobody fyzických osôb, aby sme zabezpečili úroveň bezpečnosti primeranú riziku.
Tieto opatrenia zahŕňajú najmä zabezpečenie dôvernosti, integrity a dostupnosti údajov prostredníctvom kontroly fyzického prístupu k údajom, ako aj prístupu, vstupu, prenosu, zabezpečenia dostupnosti a ich oddelenia. Zaviedli sme aj postupy na zabezpečenie výkonu práv dotknutých osôb, vymazania údajov a reakcie na ohrozenie údajov. Okrem toho zohľadňujeme ochranu osobných údajov už pri vývoji a výbere hardvéru, softvéru a postupov v súlade so zásadou ochrany údajov prostredníctvom návrhu technológií a predvolených nastavení šetrných k ochrane údajov (článok 25 GDPR).
SPOLUPRÁCA SO SPRACOVATEĽMI A TRETÍMI STRANAMI
Ak v rámci nášho spracovania údajov poskytneme údaje iným osobám a spoločnostiam (spracovateľom alebo tretím stranám), odovzdáme im ich alebo im inak umožníme prístup k údajom, uskutoční sa to len na základe zákonného povolenia (napr. ak je prenos údajov tretím stranám, ako sú poskytovatelia platobných služieb, nevyhnutný na plnenie zmluvy v súlade s článkom 6 ods. 1 písm. b GDPR), ak ste s tým súhlasili, ak to stanovuje zákonná povinnosť alebo na základe našich oprávnených záujmov (napr. pri využívaní sprostredkovateľov, webových hostiteľov atď.).
Ak spracovaním údajov poveríme tretie strany na základe takzvanej "zmluvy o spracovaní objednávky", uskutočňuje sa to na základe článku 28 GDPR.
PRENOSY ÚDAJOV DO TRETÍCH KRAJÍN
Niektorí nami využívaní poskytovatelia služieb spracúvajú údaje aj mimo Európskej únie alebo Európskeho hospodárskeho priestoru. Takýto prenos sa uskutočňuje iba v súlade s čl. 44 a nasl. GDPR. V závislosti od príjemcu zakladáme prenos najmä na rozhodnutí Európskej komisie o primeranosti, platnej certifikácii príjemcu podľa EU-U.S. Data Privacy Framework, štandardných zmluvných doložkách Európskej komisie, schválených záväzných vnútropodnikových pravidlách alebo inej zákonom stanovenej záruke. V prípade potreby navyše preverujeme, či sú potrebné doplňujúce ochranné opatrenia. Podrobnosti vyplývajú aj z nasledujúcich opisov jednotlivých služieb.
PRÁVA DOTKNUTÝCH OSÔB
Máte právo požiadať o potvrdenie, či sa predmetné údaje spracúvajú, a požiadať o informácie o týchto údajoch, ako aj o ďalšie informácie a kópiu údajov v súlade s článkom 15 GDPR.
V súlade s tým máte. Čl. 16 GDPR máte právo požiadať o doplnenie údajov, ktoré sa vás týkajú, alebo o opravu nepresných údajov, ktoré sa vás týkajú.
V súlade s čl. 17 GDPR máte právo požadovať okamžité vymazanie príslušných údajov, prípadne požadovať obmedzenie ich spracovania v súlade s čl. 18 GDPR.
Máte právo požiadať o získanie údajov, ktoré sa vás týkajú a ktoré ste nám poskytli v súlade s článkom 20 GDPR, a požiadať o ich prenos k iným správcom údajov.
V súlade s článkom 77 GDPR máte tiež právo podať sťažnosť príslušnému dozornému orgánu.
PRÁVO NA ODSTÚPENIE OD ZMLUVY
Máte právo odvolať svoj súhlas v súlade s článkom 7 ods. 3 GDPR s účinnosťou do budúcnosti
PRÁVO NA NÁMIETKU
V súlade s článkom 21 GDPR môžete kedykoľvek namietať proti budúcemu spracovaniu údajov, ktoré sa vás týkajú. Môžete namietať najmä proti spracovaniu na účely priameho marketingu.
SÚBORY COOKIE, PODOBNÉ TECHNOLÓGIE A SPRÁVA SÚHLASOV
Náš internetový obchod používa technicky nevyhnutné súbory cookie a podobné technológie ukladania alebo prístupu, aby poskytoval základné funkcie, ako sú nákupný košík, pokladňa, bezpečnosť, prihlásenie a jazyk. Ak ich použitie nie je bezpodmienečne nevyhnutné, informácie sa ukladajú do Vášho koncového zariadenia alebo sa k nim pristupuje iba s Vaším súhlasom podľa § 25 ods. 1 TDDDG. Následné spracúvanie osobných údajov na analytické, priraďovacie a reklamné účely sa vykonáva na základe Vášho súhlasu podľa čl. 6 ods. 1 písm. a) GDPR.
Na získanie, správu a dokumentáciu Vašej voľby používame službu Pandectes GDPR Compliance poskytovateľa Pandectes, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Estónsko. Pritom sa môžu spracúvať najmä pseudonymné ID súhlasu, čas a stav Vašej voľby, navštívená adresa URL, kód krajiny, skrátená IP adresa a user agent. Spracúvanie slúži na preukázanie a správu Vášho súhlasu a zakladá sa na čl. 6 ods. 1 písm. c) GDPR, ako aj na našom oprávnenom záujme na sledovateľnej správe súhlasov podľa čl. 6 ods. 1 písm. f) GDPR. Ďalšie informácie nájdete na adrese https://pandectes.io/privacy-policy/.
Svoju voľbu môžete kedykoľvek zmeniť alebo odvolať s účinkami do budúcnosti prostredníctvom nastavení súborov cookie dostupných v obchode. Odvolanie nemá vplyv na zákonnosť spracúvania vykonaného dovtedy. Ak odmietnete technológie, ktoré nie sú nevyhnutné, nákupný košík a pokladňa zostanú použiteľné; jednotlivé analytické, personalizačné alebo komfortné funkcie však môžu byť obmedzené.
VYMAZANIE ÚDAJOV
Nami spracované údaje budú vymazané alebo ich spracovanie bude obmedzené v súlade s článkami 17 a 18 GDPR. Ak to nie je výslovne uvedené v týchto zásadách ochrany osobných údajov, nami uložené údaje budú vymazané, akonáhle už nebudú potrebné na zamýšľaný účel a vymazanie nebude v rozpore so zákonnými povinnosťami uchovávania údajov. Ak sa údaje nevymažú, pretože sú potrebné na iné a zákonom povolené účely, ich spracovanie sa obmedzí. To znamená, že údaje sú zablokované a nespracúvajú sa na iné účely. Týka sa to napríklad údajov, ktoré sa musia uchovávať z dôvodov obchodného alebo daňového práva.
Podľa právnych požiadaviek v Nemecku je doba uchovávania 10 rokov v súlade s § 147 ods. 1 AO, 257 ods. 1 č. 1 a 4, ods. 4 HGB (účtovné knihy, záznamy, správy o hospodárení, účtovné doklady, obchodné knihy, dokumenty dôležité pre zdaňovanie atď.) a 6 rokov v súlade s § 257 ods. 1 č. 2 a 3, ods. 4 HGB (obchodné listy).
Podľa zákonných požiadaviek v Rakúsku je lehota uchovávania 7 rokov v súlade s § 132 ods. 1 BAO (účtovné doklady, príjmy/faktúry, účty, potvrdenia, obchodné doklady, výkaz príjmov a výdavkov atď.), 22 rokov v súvislosti s nehnuteľnosťami a 10 rokov v prípade dokumentov v súvislosti s elektronicky poskytovanými službami, telekomunikačnými, rozhlasovými a televíznymi službami, ktoré sa poskytujú nepodnikateľom v členských štátoch EÚ a pre ktoré sa využíva systém Mini-One-Stop-Shop (MOSS).
SPRACOVANIE SÚVISIACE S PODNIKANÍM
Spracovávame aj
- Údaje o zmluve (napr. predmet zmluvy, termín, kategória zákazníka).
- Platobné údaje (napr. bankové údaje, história platieb)
od našich zákazníkov, zainteresovaných strán a obchodných partnerov na účely poskytovania zmluvných služieb, služieb a starostlivosti o zákazníkov, marketingu, reklamy a prieskumu trhu.
SPRACOVANIE OBJEDNÁVOK V ONLINE OBCHODE A ZÁKAZNÍCKOM ÚČTE
Údaje našich zákazníkov spracúvame v rámci procesu objednávania v našom online obchode, aby sme im umožnili výber a objednanie vybraných produktov a služieb, ako aj ich platbu a doručenie alebo realizáciu.
Spracúvané údaje zahŕňajú údaje o zásobách, údaje o komunikácii, údaje o zmluvách, údaje o platbách a medzi osoby, ktorých sa spracúvanie týka, patria naši zákazníci, zainteresované strany a ďalší obchodní partneri. Spracúvanie sa vykonáva na účely poskytovania zmluvných služieb v rámci prevádzkovania internetového obchodu, fakturácie, doručovania a služieb zákazníkom. Používame súbory cookie relácie na ukladanie obsahu nákupného košíka a trvalé súbory cookie na ukladanie stavu prihlásenia.
Spracovanie sa vykonáva na základe čl. 6 ods. 1 písm. b (vykonávanie procesov objednávok) a c (zákonom požadovaná archivácia) GDPR. Informácie označené ako nevyhnutné sú potrebné na odôvodnenie a plnenie zmluvy. Údaje poskytujeme tretím stranám len v súvislosti s dodávkou, platbou alebo v rámci zákonných oprávnení a povinností voči právnym poradcom a úradom. Údaje sa spracúvajú v tretích krajinách len vtedy, ak je to nevyhnutné na plnenie zmluvy (napr. na žiadosť zákazníka o doručenie alebo platbu).
Používatelia si môžu voliteľne vytvoriť používateľské konto, v ktorom si môžu prezerať najmä svoje objednávky. V rámci procesu registrácie sa používateľom poskytnú požadované povinné informácie. Používateľské účty nie sú verejné a vyhľadávače ich nemôžu indexovať. Ak používatelia zrušia svoj používateľský účet, ich údaje sa v súvislosti s používateľským účtom vymažú, s výhradou, že ich uchovávanie je nevyhnutné z obchodných alebo daňovo-právnych dôvodov v súlade s čl. 6 ods. 1 písm. c) GDPR. Informácie v používateľskom účte zostávajú až do ich vymazania s následnou archiváciou v prípade zákonnej povinnosti. Používatelia sú zodpovední za zálohovanie svojich údajov pred ukončením zmluvy v prípade odstúpenia od zmluvy.
V rámci registrácie a obnoveného prihlásenia, ako aj používania našich online služieb ukladáme IP adresu a čas príslušnej akcie používateľa. Tieto údaje sa ukladajú na základe našich oprávnených záujmov, ako aj záujmov používateľa pri ochrane pred zneužitím a iným neoprávneným použitím. Tieto údaje sa neposkytujú tretím stranám, pokiaľ to nie je nevyhnutné na uplatnenie našich nárokov alebo pokiaľ na to neexistuje zákonná povinnosť v súlade s čl. 6 ods. 1 písm. c GDPR.
K vymazaniu dochádza po uplynutí zákonných záručných a porovnateľných povinností, pričom potreba uchovávania údajov sa prehodnocuje každé tri roky; v prípade zákonných archivačných povinností dochádza k vymazaniu po ich uplynutí (koniec povinnosti uchovávania podľa obchodného práva (6 rokov) a daňového práva (10 rokov)).
EXTERNÍ POSKYTOVATELIA PLATOBNÝCH SLUŽIEB
Používame externých poskytovateľov platobných služieb, prostredníctvom ktorých platforiem môžeme my aj používatelia vykonávať platobné transakcie (napr. Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Klarna (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/), Giropay (https://www.giropay.de/rechtliches/datenschutz-agb/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html).
V rámci plnenia zmlúv využívame poskytovateľov platobných služieb na základe článku 6 ods. 1 písm. b. GDPR. Okrem toho využívame externých poskytovateľov platobných služieb na základe našich oprávnených záujmov podľa čl. 6 ods. 1 písm. f) GDPR. GDPR, aby sme našim používateľom ponúkli efektívne a bezpečné možnosti platby.
Údaje spracúvané poskytovateľmi platobných služieb zahŕňajú inventárne údaje, ako je meno a adresa, bankové údaje, ako sú čísla účtov alebo kreditných kariet, heslá, TAN a kontrolné súčty, ako aj zmluvy, súčty a informácie týkajúce sa príjemcu. Tieto informácie sú potrebné na vykonávanie transakcií. Zadané údaje však spracúvajú a uchovávajú len poskytovatelia platobných služieb. To znamená, že nedostávame žiadne informácie týkajúce sa účtu alebo kreditnej karty, ale len informácie s potvrdením alebo negatívne informácie o platbe. Za určitých okolností môžu poskytovatelia platobných služieb údaje zaslať úverovým agentúram. Účelom tohto prenosu je kontrola totožnosti a úverovej bonity. Prečítajte si podmienky a informácie o ochrane údajov poskytovateľov platobných služieb.
Platobné transakcie podliehajú podmienkam a upozorneniam o ochrane údajov príslušných poskytovateľov platobných služieb, ktoré sú k dispozícii na príslušných webových stránkach alebo v transakčných aplikáciách. Odkazujeme na ne aj v prípade ďalších informácií a uplatnenia práv na zrušenie, informovanie a iných práv dotknutých osôb.
ADMINISTRATÍVA, FINANČNÉ ÚČTOVNÍCTVO, ORGANIZÁCIA KANCELÁRIE, SPRÁVA KONTAKTOV
Údaje spracúvame v rámci administratívnych úloh a organizácie nášho podnikania, finančného účtovníctva a plnenia zákonných povinností, napríklad archivácie. Pritom spracúvame tie isté údaje, ktoré spracúvame v rámci poskytovania našich zmluvných služieb. Základom spracúvania je článok 6 ods. 1 písm. c). GDPR, čl. 6 ods. 1 písm. f. GDPR. Spracúvanie sa týka zákazníkov, zainteresovaných strán, obchodných partnerov a návštevníkov webových stránok. Účel a náš záujem na spracúvaní spočíva v administratíve, finančnom účtovníctve, organizácii kancelárie, archivácii údajov, t. j. v úlohách, ktoré slúžia na udržiavanie našich obchodných aktivít, plnenie našich úloh a poskytovanie našich služieb. Vymazanie údajov v súvislosti so zmluvnými službami a zmluvnou komunikáciou zodpovedá informáciám uvedeným v týchto činnostiach spracovania.
Údaje poskytujeme alebo prenášame daňovým úradom, konzultantom, ako sú daňoví poradcovia alebo audítori, ako aj iným centrám poplatkov a poskytovateľom platobných služieb.
Informácie o dodávateľoch, organizátoroch podujatí a iných obchodných partneroch ukladáme aj na základe našich obchodných záujmov, napr. na účely ich neskoršieho kontaktovania. Tieto údaje týkajúce sa najmä spoločnosti spravidla uchovávame trvalo.
OBCHODNÉ ANALÝZY A PRIESKUM TRHU
Aby sme mohli ekonomicky riadiť naše podnikanie, identifikovať trhové trendy a želania zmluvných partnerov a používateľov, analyzujeme údaje, ktoré máme k dispozícii o obchodných transakciách, zmluvách, dopytoch atď. Pritom spracúvame údaje o zásobách, údaje o komunikácii, údaje o zmluvách, údaje o platbách, údaje o používaní, metadáta na základe čl. 6 ods. 1 písm. f) GDPR. GDPR, pričom medzi dotknuté osoby patria zmluvní partneri, záujemcovia, zákazníci, návštevníci a používatelia našej online ponuky.
Analýzy sa vykonávajú na účely obchodného hodnotenia, marketingu a prieskumu trhu. Pritom môžeme zohľadniť profily registrovaných používateľov s informáciami, napr. o službách, ktoré používali. Analýzy používame na zvýšenie používateľskej prívetivosti, optimalizáciu našej ponuky a zlepšenie efektívnosti podnikania. Analýzy slúžia len nám a nie sú zverejňované navonok, pokiaľ nejde o anonymné analýzy so sumárnymi hodnotami.
Ak sú tieto analýzy alebo profily osobné, budú vymazané alebo anonymizované po ukončení zmluvy zo strany používateľa, inak po dvoch rokoch od uzavretia zmluvy. V opačnom prípade sa celkové obchodné analýzy a všeobecné určenia trendov vytvárajú podľa možnosti anonymne.
ÚČASŤ V PARTNERSKÝCH PROGRAMOCH
V rámci našej online ponuky používame štandardné sledovacie opatrenia na základe našich oprávnených záujmov (t. j. záujem o analýzu, optimalizáciu a hospodárne fungovanie našej online ponuky) v súlade s čl. 6 ods. 1 písm. f GDPR, pokiaľ sú potrebné na fungovanie partnerského systému. Technické pozadie používateľom vysvetľujeme nižšie.
Služby ponúkané našimi zmluvnými partnermi môžu byť propagované a prepojené aj na iných webových stránkach (tzv. affiliate odkazy alebo systémy po nákupe, napr. ak sú odkazy alebo služby tretích strán ponúkané po uzavretí zmluvy). Prevádzkovatelia príslušných webových stránok dostávajú províziu, ak používatelia nasledujú partnerské odkazy a následne využijú ponuky.
Ak to zhrnieme, pre našu online ponuku je nevyhnutné, aby sme mohli sledovať, či používatelia, ktorí sa zaujímajú o partnerské odkazy a/alebo ponuky, ktoré máme k dispozícii, následne využijú ponuky na podnet partnerských odkazov alebo našej online platformy. Na tento účel sa k affiliate odkazom a našim ponukám pridávajú určité hodnoty, ktoré môžu byť súčasťou odkazu alebo môžu byť nastavené inak, napr. v súbore cookie. Tieto hodnoty zahŕňajú najmä zdrojovú webovú stránku (referrer), čas, online identifikátor prevádzkovateľa webovej stránky, na ktorej bol umiestnený partnerský odkaz, online identifikátor príslušnej ponuky, online identifikátor používateľa, ako aj hodnoty špecifické pre sledovanie, ako je ID reklamného materiálu, ID partnera a kategorizácia.
Online identifikátory, ktoré používame pre používateľov, sú pseudonymné hodnoty. To znamená, že samotné online identifikátory neobsahujú žiadne osobné údaje, ako sú mená alebo e-mailové adresy. Pomáhajú nám len určiť, či ten istý používateľ, ktorý klikol na partnerský odkaz alebo sa zaujímal o ponuku prostredníctvom našej online ponuky, túto ponuku využil, t. j. napríklad uzavrel zmluvu s poskytovateľom. Online identifikátor je však osobný do tej miery, že partnerská spoločnosť a my máme online identifikátor spolu s ďalšími údajmi používateľa. Len tak nás môže partnerská spoločnosť informovať, či používateľ využil ponuku, a my mu môžeme napríklad vyplatiť bonus.
KONTAKTUJTE NÁS
Pri kontaktovaní nás (napr. prostredníctvom kontaktného formulára, e-mailu, telefónu alebo sociálnych médií) sa údaje používateľa spracúvajú na účely spracovania kontaktnej požiadavky a jej vybavenia v súlade s čl. 6 ods. 1 písm. b) GDPR. Údaje používateľa môžu byť uložené v systéme riadenia vzťahov so zákazníkmi (ďalej len "CRM systém") alebo v porovnateľnej organizácii na spracovanie dopytov.
Ak už nie sú potrebné, otázky odstránime. Každé dva roky prehodnocujeme potrebu; okrem toho sa na nás vzťahujú zákonné povinnosti archivácie.
HOSTING A DORUČOVANIE E-MAILOV
Hostingové služby, ktoré používame, slúžia na poskytovanie týchto služieb: služby infraštruktúry a platformy, výpočtovej kapacity, úložného priestoru a databázových služieb, odosielania e-mailov, bezpečnostných služieb a služieb technickej údržby, ktoré využívame na účely prevádzkovania tejto online ponuky.
My alebo náš poskytovateľ hostingu spracúvame inventárne údaje, kontaktné údaje, údaje o obsahu, zmluvné údaje, údaje o používaní, meta a komunikačné údaje zákazníkov, záujemcov a návštevníkov tejto online ponuky na základe nášho oprávneného záujmu na efektívnom a bezpečnom poskytovaní tejto online ponuky v súlade s čl. 6 ods. 1 písm. f GDPR v spojení s. Čl. 28 GDPR (uzatvorenie zmluvy o spracovaní objednávky).
ZHROMAŽĎOVANIE PRÍSTUPOVÝCH ÚDAJOV A SÚBOROV DENNÍKA
My alebo náš poskytovateľ hostingu zhromažďujeme údaje na základe našich oprávnených záujmov v zmysle čl. 6 ods. 1 písm. f) GDPR. GDPR, zhromažďujeme údaje o každom prístupe k serveru, na ktorom sa táto služba nachádza (tzv. súbory denníka servera). Prístupové údaje zahŕňajú názov webovej stránky, ku ktorej sa pristupuje, súbor, dátum a čas prístupu, množstvo prenesených údajov, oznámenie o úspešnom prístupe, typ a verziu prehliadača, operačný systém používateľa, URL odkazu (predtým navštívená stránka), IP adresu a poskytovateľa, ktorý žiadosť podal.
Informácie zo záznamových súborov sa z bezpečnostných dôvodov (napr. na vyšetrovanie zneužitia alebo podvodu) uchovávajú maximálne 7 dní a potom sa vymažú. Údaje, ktorých ďalšie uchovávanie je potrebné na dôkazné účely, sú vylúčené z vymazania až do konečného objasnenia príslušného incidentu.
SHOPIFY A PREVÁDZKA INTERNETOVÉHO OBCHODU
Tento internetový obchod prevádzkujeme pomocou služieb spoločnosti Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Írsko („Shopify“). Na prevádzku obchodu Shopify spracúva najmä základné, kontaktné, zmluvné, objednávkové údaje, údaje o stave platby, používaní, zariadení a protokoloch. Spracúvanie je nevyhnutné na poskytovanie obchodu, predzmluvné opatrenia, plnenie zmluvy a bezpečnú prevádzku a zakladá sa na čl. 6 ods. 1 písm. b), c) a f) GDPR. Pokiaľ Shopify koná v našom mene, deje sa tak na základe zmluvy o spracúvaní osobných údajov. Pri určitých vlastných službách Shopify, najmä Shop a Shop Pay, ako aj prípadne aktivovaných Enhanced Services, spracúva Shopify údaje na vlastnú zodpovednosť podľa svojich vlastných podmienok ochrany osobných údajov. Shopify môže pomocou prepojených spoločností a subdodávateľov spracúvať údaje aj mimo EHP a používa na to najmä schválené Binding Corporate Rules, štandardné zmluvné doložky a – ak je to uplatniteľné – rozhodnutia o primeranosti. Ďalšie informácie: Shopify Consumer Privacy Policy a Shopify Data Processing Addendum.
CHAT SO SHOPIFY INBOX A ASISTENTOM AI
Shopify Inbox používame na zodpovedanie otázok v internetovom obchode prostredníctvom chatu. Ak je aktivovaný agent Inbox, odpovede najprv automaticky vytvára systém AI. Agent môže na tento účel pristupovať k nášmu zverejnenému obsahu obchodu, katalógu produktov, pravidlám a nami spravovanej znalostnej databáze. Odpoveď AI nenahrádza záväznú individuálnu technickú diagnostiku. Asistent AI neprijíma žiadne rozhodnutie, ktoré by voči Vám malo právne účinky alebo Vás podobným spôsobom významne ovplyvňovalo.
Pri chate spracúvame najmä Vaše správy, časové pečiatky, jazyk a technické údaje o pripojení a zariadení. Ak uvediete kontaktné údaje, prihlásite sa prostredníctvom služby Shop, respektíve svojho zákazníckeho účtu, alebo použijete funkciu objednávky určenú na tento účel, môžu sa navyše spracúvať meno, e-mailová adresa, údaje o zákazníckom účte a kontext objednávky nevyhnutný pre Vašu požiadavku. Samotné uvedenie mena alebo e-mailovej adresy v kontaktnom formulári automaticky neznamená, že agent AI získa prístup k histórii Vašich objednávok. Prístup k zákazníckym alebo objednávkovým údajom si vyžaduje prihlásenie alebo funkciu určenú na tento účel a príslušné oprávnenia.
Spracúvanie sa uskutočňuje s cieľom odpovedať na Vašu otázku a vykonať predzmluvné alebo zmluvné opatrenia podľa čl. 6 ods. 1 písm. b) GDPR, ako aj na účely efektívnej a bezpečnej starostlivosti o zákazníkov podľa čl. 6 ods. 1 písm. f) GDPR. Ak chcete hovoriť s človekom alebo agent nedokáže pokračovať, môže byť rozhovor vrátane doterajšieho kontextu odovzdaný nášmu tímu. Prípadne nás môžete kontaktovať prostredníctvom kontaktného formulára alebo e-mailom na adrese kontakt@07eins.com.
Spracúvanie sa technicky vykonáva prostredníctvom spoločnosti Shopify International Limited. Pri prihlásení pomocou služby Shop môže Shopify pre svoje vlastné funkcie Shop navyše spracúvať údaje podľa Shopify Consumer Privacy Policy. História chatov sa vymaže alebo anonymizuje, keď už nie je potrebná na účely zákazníckeho servisu, preukazovania a bezpečnosti a nebránia tomu zákonné povinnosti uchovávania.
TECHNICKÉ MERANIE POMOCOU SHOPLYTICS
Na technické riadenie a serverový prenos analytických a konverzných udalostí používame Shoplytics spoločnosti Conversion.Consulting GbR, Gerd Breil a Florian Schoel, Steinmetzstraße 6, 85435 Erding („Shoplytics“). Shoplytics nie je ďalšou reklamnou platformou, ale prepája náš obchod Shopify s nižšie uvedenými meracími a reklamnými službami. V závislosti od konkrétnej služby sa spracúvajú najmä typ a čas udalosti, adresa URL stránky a zdroja, pseudonymné identifikátory kliknutia alebo udalosti, údaje o zariadení a prehliadači a pri nákupoch aj referencia objednávky, identifikátory produktov, hodnota a mena. Osobné identifikačné znaky na priradenie sa prenášajú iba vtedy, ak je to pri danej službe nižšie výslovne opísané a technicky aktivované.
Používanie na analytické a reklamné účely, ktoré nie sú nevyhnutné, sa zakladá na Vašom súhlase podľa čl. 6 ods. 1 písm. a) GDPR v spojení s § 25 ods. 1 TDDDG. Shoplytics pre nás spracúva údaje ako technický poskytovateľ služieb; príjemcami udalostí sú vždy nižšie uvedení poskytovatelia platforiem. Ďalšie informácie: https://shoplytics.de/datenschutzerklaerung.
GOOGLE ANALYTICS A GOOGLE ADS
Po udelení Vášho súhlasu používame služby Google Analytics a Google Ads spoločnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko. Google Analytics nám pomáha pochopiť, ako sa náš obchod používa. Google Ads umožňuje merať, či zobrazenie reklamy alebo kliknutie na reklamu viedlo k návšteve alebo nákupu, a – ak ste to povolili – vytvárať cieľové skupiny a optimalizovať naše reklamy.
Spracúvať sa môžu najmä navštívené stránky a udalosti, čas, približný región, referenčná a cieľová adresa URL, údaje o prehliadači, zariadení a operačnom systéme, IP adresa, identifikátory súborov cookie alebo zariadenia, identifikátory kliknutia Google, signály súhlasu a pri obchodných udalostiach aj identifikátory produktov, referencia objednávky, hodnota a mena. Nákupné udalosti sa môžu navyše serverovo prenášať spoločnosti Google prostredníctvom Shoplytics. Prepojenie s ďalšími údajmi Google a používanie na personalizovanú reklamu sa uskutočňuje iba v rozsahu Vašej voľby a nastavení účtu Google.
Právnym základom je Váš súhlas podľa čl. 6 ods. 1 písm. a) GDPR a § 25 ods. 1 TDDDG. Kedykoľvek ho môžete odvolať prostredníctvom našich nastavení súborov cookie. Google môže spracúvať údaje aj mimo EHP; platia pritom záruky opísané v časti „Prenosy údajov do tretích krajín“. Doba uchovávania sa riadi nami zvolenými nastaveniami produktov a účtu, ako aj pravidlami spoločnosti Google na vymazávanie. Ďalšie informácie: Zásady ochrany osobných údajov spoločnosti Google, Reklamné technológie Google a Nastavenia reklám Google.
META PIXEL A CONVERSIONS API
Po udelení Vášho súhlasu používame reklamné a meracie služby spoločnosti Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, D04 X2K5, Írsko („Meta“). Patria medzi ne Meta Pixel v prehliadači a serverové konverzné udalosti prostredníctvom Meta Conversions API. Pomocou nich meriame účinok našej reklamy na Facebooku a Instagrame, priraďujeme návštevy a nákupy ku kontaktom s reklamami a optimalizujeme kampane.
Spracúvať sa môžu zobrazenia stránok, udalosti ako zobrazenie produktu, nákupný košík a nákup, adresa URL a odkazujúca stránka, čas, IP adresa, user agent, údaje o zariadení/prehliadači, súbory cookie a identifikátory kliknutí Meta a ďalej identifikátory produktov, referencia objednávky, hodnota a mena. Pokiaľ je to stanovené v aktívnom režime zdieľania údajov Shopify/Shoplytics, môžu sa na účely porovnania prenášať aj normalizované a pred prenosom zahashované kontaktné alebo zákaznícke identifikátory, ako sú e-mailová adresa, telefónne číslo alebo externý identifikátor zákazníka. Meta môže pomocou identifikátora udalosti spájať a deduplikovať udalosti z prehliadača a servera.
Právnym základom je Váš súhlas podľa čl. 6 ods. 1 písm. a) GDPR a § 25 ods. 1 TDDDG. Môžete ho odvolať prostredníctvom našich nastavení súborov cookie. Meta môže spracúvať údaje aj mimo EHP s použitím záruk uvedených v časti „Prenosy údajov do tretích krajín“. Ďalšie informácie: Zásady ochrany osobných údajov spoločnosti Meta a Predvoľby reklám.
TIKTOK PIXEL A EVENTS API
Po udelení Vášho súhlasu používame TikTok Pixel a TikTok Events API spoločnosti TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Írsko („TikTok“). Služby slúžia na priraďovanie návštev a nákupov k reklame na TikToku, meranie a optimalizáciu kampaní a – ak ste to povolili – na vytváranie cieľových skupín.
Spracúvať sa môžu reklamné informácie a informácie o udalostiach, časové pečiatky, navštívená stránka, adresa URL a odkazujúca stránka, identifikátor kliknutia TikTok (ttclid), súbory cookie, IP adresa, user agent, údaje o zariadení/prehliadači, metadáta stránky a interakcií a ďalej identifikátory produktov, referencia objednávky, hodnota a mena. Na bezpečné porovnanie pri priraďovaní sa môžu e-mailová adresa, telefónne číslo a externý identifikátor zákazníka pred prenosom tiež zahashovať pomocou SHA-256. Udalosti z Pixelu a Events API možno spájať a deduplikovať pomocou spoločného identifikátora udalosti.
Právnym základom je Váš súhlas podľa čl. 6 ods. 1 písm. a) GDPR a § 25 ods. 1 TDDDG. Môžete ho odvolať prostredníctvom našich nastavení súborov cookie. TikTok môže spracúvať údaje aj mimo EHP; platia pritom záruky uvedené v časti „Prenosy údajov do tretích krajín“. Ďalšie informácie: Zásady ochrany osobných údajov TikTok.
OPENAI / CHATGPT ADS: MEASUREMENT PIXEL A CONVERSIONS API
Po udelení Vášho súhlasu používame na meranie našej reklamy v ChatGPT nástroje Ad Tools spoločnosti OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Írsko („OpenAI“). Používa sa Measurement Pixel v prehliadači a serverové Conversions API prostredníctvom Shoplytics. Pomocou nich meriame, či kliknutie na reklamu v ChatGPT viedlo k návšteve alebo nákupu v našom obchode, a vyhodnocujeme výkonnosť kampane.
Prenášať sa môžu referencia reklamného kliknutia OpenAI, typ a čas udalosti, identifikátor udalosti, zdrojová a cieľová stránka, technické signály prehliadača/zariadenia a pri nákupe aj referencia objednávky, identifikátory produktov, hodnota a mena. V aktuálnom nastavení 07eins sú Automatic Advanced Matching a prenos voliteľného používateľského objektu OpenAI deaktivované. Mená, e-mailové adresy, telefónne čísla a poštové adresy sa touto cestou OpenAI Ads spoločnosti OpenAI neprenášajú.
Právnym základom je Váš súhlas podľa čl. 6 ods. 1 písm. a) GDPR a § 25 ods. 1 TDDDG. Môžete ho odvolať prostredníctvom našich nastavení súborov cookie. OpenAI spracúva údaje z EHP prostredníctvom spoločnosti OpenAI Ireland Limited podľa OpenAI Ad Tools Data Processing Addendum a môže využívať subdodávateľov aj mimo EHP; na tento účel sa používajú povolené mechanizmy prenosu, ako sú štandardné zmluvné doložky. Ďalšie informácie: OpenAI Ad Tools DPA a OpenAI Europe Privacy Policy.
MICROSOFT ADVERTISING A UNIVERSAL EVENT TRACKING
Po udelení Vášho súhlasu používame Microsoft Advertising a Universal Event Tracking („UET“) spoločnosti Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írsko. UET meria, aké činnosti sa v našom obchode uskutočnia po zobrazení reklamy alebo kliknutí na reklamu, a môže sa – ak ste to povolili – používať na remarketing a optimalizáciu kampaní.
Spracúvať sa môžu zobrazenia stránok a nákupné udalosti, čas, adresa URL a odkazujúca stránka, IP adresa, user agent, údaje o prehliadači/zariadení, súbory cookie Microsoft a identifikátor kliknutia (msclkid), signál súhlasu a ďalej identifikátory produktov, referencia objednávky/udalosti, hodnota a mena. Signál UET Consent Mode riadi, či sa na Vašom zariadení smú ukladať reklamné súbory cookie.
Právnym základom je Váš súhlas podľa čl. 6 ods. 1 písm. a) GDPR a § 25 ods. 1 TDDDG. Môžete ho odvolať prostredníctvom našich nastavení súborov cookie. Microsoft môže spracúvať údaje aj mimo EHP; platia pritom záruky uvedené v časti „Prenosy údajov do tretích krajín“. Ďalšie informácie: Vyhlásenie spoločnosti Microsoft o ochrane osobných údajov a Nastavenia reklám Microsoft.
UCHOVÁVANIE ANALYTICKÝCH, REKLAMNÝCH A CHATOVÝCH ÚDAJOV
Analytické, reklamné a chatové údaje uchovávame iba tak dlho, ako je to nevyhnutné na opísané účely alebo ako to vyžadujú zákonné povinnosti a obrana proti nárokom, respektíve ich uplatňovanie. Konkrétna doba závisí od služby, typu udalosti, nami zvolených nastavení účtu, odvolania súhlasu a pravidiel príslušného príjemcu na vymazávanie. Nespracované údaje a údaje o udalostiach sa po uplynutí príslušnej nastavenej lehoty vymažú, agregujú alebo anonymizujú. Doklady o objednávkach a účtovné doklady, ktoré sa musia uchovávať zo zákona, nie sú vymazaním reklamného priradenia dotknuté.
ONLINE PRÍTOMNOSŤ V SOCIÁLNYCH MÉDIÁCH
Udržiavame online prítomnosť na sociálnych sieťach a platformách, aby sme mohli komunikovať so zákazníkmi, záujemcami a používateľmi, ktorí sú tam aktívni, a informovať ich o našich službách. Pri prístupe k príslušným sieťam a platformám platia podmienky a usmernenia o spracovaní údajov ich príslušných prevádzkovateľov.
Ak nie je v našich zásadách ochrany osobných údajov uvedené inak, spracúvame údaje používateľov, ak s nami komunikujú v rámci sociálnych sietí a platforiem, napr. píšu príspevky na našich online stránkach alebo nám posielajú správy.
INTEGRÁCIA SLUŽIEB A OBSAHU TRETÍCH STRÁN
Na základe našich oprávnených záujmov (t. j. záujmu o analýzu, optimalizáciu a hospodárne fungovanie našej online ponuky v zmysle čl. 6 ods. 1 písm. f) GDPR) využívame v rámci našej online ponuky obsah alebo ponuky služieb od poskytovateľov tretích strán. GDPR), používame obsah alebo ponuky služieb od poskytovateľov tretích strán na integráciu ich obsahu a služieb, ako sú videá alebo písma (ďalej jednotne len "obsah").
To vždy predpokladá, že poskytovatelia tohto obsahu, ktorí sú tretími stranami, rozpoznajú IP adresu používateľa, pretože bez IP adresy by nemohli odoslať obsah do jeho prehliadača. IP adresa je preto potrebná na zobrazenie tohto obsahu. Snažíme sa používať iba obsah, ktorého príslušní poskytovatelia používajú na doručenie obsahu iba IP adresu. Poskytovatelia tretích strán môžu na štatistické alebo marketingové účely používať aj tzv. pixelové značky (neviditeľnú grafiku, známu aj ako "web beacons"). Pixelové značky sa môžu používať na analýzu informácií, ako je napríklad návštevnosť stránok tejto webovej lokality. Pseudonymné informácie sa môžu ukladať aj do súborov cookie v zariadení používateľa a môžu okrem iného obsahovať technické informácie o prehliadači a operačnom systéme, odkazujúcich webových stránkach, čase návštevy a ďalšie informácie o používaní našej online ponuky, ako aj byť prepojené s takýmito informáciami z iných zdrojov.
YOUTUBE
Integrujeme videá platformy "YouTube" poskytovateľa Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Zásady ochrany osobných údajov: https://www.google.com/policies/privacy/Odhlásenie: https://adssettings.google.com/authenticated.
Vytvorené pomocou Datenschutz-Generator.de RA Dr. Thomas Schwenke