Zásady ochrany osobních údajů (EU)
ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ WEBOVÉ STRÁNKY
1. úvod
V následujícím textu poskytujeme informace o zpracování osobních údajů při používání
- našich webových stránek https://agriportance.com/de/
- našich profilů na sociálních sítích.
Osobní údaje jsou všechny údaje, které lze vztáhnout ke konkrétní fyzické osobě, např. její jméno nebo IP adresa.
1.1 Kontaktní údaje
Správcem údajů podle čl. 4 odst. 7 obecného nařízení EU o ochraně osobních údajů (GDPR) je společnost agriportance GmbH, Lippstädter Straße 54, Münster 48155 , Německo, e-mail: info@agriportance.com. Právně nás zastupují Henning Dicks, Thorsten Rohling.
Našeho pověřence pro ochranu osobních údajů lze kontaktovat prostřednictvím společnosti heyData GmbH, Schützenstraße 5, 10117 Berlín, www.heydata.eu, e-mail: datenschutz@heydata.eu.
1.2 Rozsah zpracování údajů, účely zpracování a právní základ
Rozsah zpracování údajů, účely zpracování a právní základy jsou podrobně vysvětleny níže. V zásadě lze uvažovat o následujících právních základech pro zpracování údajů:
- Čl. 6 odst. 1 věta 1 písm. a GDPR nám slouží jako právní základ pro operace zpracování, ke kterým získáváme souhlas.
- Čl. 6 odst. 1 věta 1 písm. b GDPR nám slouží jako právní základ, pokud je zpracování osobních údajů nezbytné pro splnění smlouvy, např. pokud si u nás návštěvník stránek zakoupí produkt nebo pro něj provedeme službu. Tento právní základ se vztahuje také na zpracování, které je nezbytné pro opatření před uzavřením smlouvy, např. v případě dotazů na naše produkty nebo služby.
- Čl. 6 odst. 1 věta 1 písm. c GDPR se uplatní, pokud zpracováním osobních údajů plníme právní povinnost, jak tomu může být například v případě daňových zákonů.
- Čl. 6 odst. 1 věta 1 písm. f GDPR slouží jako právní základ, pokud se při zpracování osobních údajů můžeme opřít o oprávněné zájmy, např. v případě cookies, které jsou nezbytné pro technický provoz našich webových stránek.
1.3 Zpracování údajů mimo EHP
Pokud předáváme údaje poskytovatelům služeb nebo jiným třetím stranám mimo EHP, zaručují bezpečnost údajů při předávání rozhodnutí Komise EU o odpovídající ochraně podle čl. 45 odst. 3 GDPR, pokud jsou k dispozici, jako je tomu například v případě Spojeného království, Kanady a Izraele.
V případě předávání údajů poskytovatelům služeb v USA je právním základem pro předávání údajů rozhodnutí Komise EU o odpovídající ochraně, pokud je poskytovatel služeb rovněž certifikován podle rámce EU a USA pro ochranu osobních údajů.
V ostatních případech (např. pokud neexistuje rozhodnutí o odpovídající ochraně) jsou právním základem pro předávání údajů obvykle standardní smluvní doložky, pokud neuvedeme jinak. Jedná se o soubor pravidel přijatých Komisí EU a tvoří součást smlouvy s příslušnou třetí stranou. Podle čl. 46 odst. 2 písm. b GDPR zaručují bezpečnost přenosu údajů. Mnoho poskytovatelů vydalo smluvní záruky, které jdou nad rámec standardních smluvních doložek a chrání údaje nad rámec standardních smluvních doložek. Jedná se například o záruky týkající se šifrování údajů nebo o povinnost třetí strany informovat subjekt údajů, pokud si k údajům přejí získat přístup orgány činné v trestním řízení.
1.4 Doba uložení
Pokud není v těchto zásadách ochrany osobních údajů výslovně uvedeno jinak, budou námi uložené údaje vymazány, jakmile již nebudou potřebné pro zamýšlený účel a vymazání nebude v rozporu se zákonnými povinnostmi uchovávání. Pokud údaje nebudou vymazány, protože jsou potřebné pro jiné a zákonem povolené účely, bude jejich zpracování omezeno, tj. údaje budou zablokovány a nebudou zpracovávány pro jiné účely. To se týká například údajů, které musíme uchovávat z důvodů obchodních nebo daňových zákonů.
1.5 Práva subjektů údajů
Subjekty údajů mají vůči nám následující práva týkající se jejich osobních údajů:
- Právo na informace,
- právo na opravu nebo výmaz,
- právo na omezení zpracování,
- právo vznést námitku proti zpracování,
- právo na přenositelnost údajů,
- právo kdykoli odvolat souhlas.
Subjekty údajů mají rovněž právo podat stížnost na zpracování svých osobních údajů u dozorového úřadu pro ochranu osobních údajů. Kontaktní údaje dozorových úřadů pro ochranu osobních údajů naleznete na adrese https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.
1.6 Povinnost poskytnout údaje
V rámci obchodního vztahu nebo jiného vztahu nám zákazníci, zájemci nebo třetí strany musí poskytnout pouze ty osobní údaje, které jsou nezbytné pro navázání, realizaci a ukončení obchodního vztahu nebo jiného vztahu nebo které jsme povinni shromažďovat ze zákona. Bez těchto údajů budeme zpravidla nuceni odmítnout uzavření smlouvy nebo poskytnutí služby nebo nebudeme moci nadále plnit stávající smlouvu nebo jiný vztah.
Povinné údaje jsou takto označeny.
1.7 Žádné automatizované rozhodování v jednotlivých případech
V zásadě nepoužíváme plně automatizované rozhodování v souladu s článkem 22 GDPR za účelem navázání a realizace obchodního nebo jiného vztahu. Pokud bychom tyto postupy v jednotlivých případech použili, budeme vás o tom informovat zvlášť, pokud to vyžaduje zákon.
1.8 Navázání kontaktu
Když nás kontaktujete, např. e-mailem nebo telefonicky, údaje, které nám poskytnete (např. jména a e-mailové adresy), si uložíme, abychom mohli odpovědět na vaše dotazy. Právním základem pro zpracování je náš oprávněný zájem (čl. 6 odst. 1 věta 1 písm. f GDPR) na zodpovězení nám adresovaných dotazů. Údaje shromážděné v této souvislosti vymažeme poté, co jejich uložení již není nutné, nebo zpracování omezíme, pokud existuje zákonná povinnost jejich uchovávání.
1.9 Zákaznické průzkumy
Čas od času provádíme zákaznické průzkumy, abychom lépe poznali naše zákazníky a jejich přání. V každém případě shromažďujeme požadované údaje. Naším oprávněným zájmem je lépe poznat naše zákazníky a jejich přání, takže právním základem pro související zpracování údajů je čl. 6 odst. 1 věta 1 písm. f GDPR. Po analýze výsledků průzkumů údaje vymažeme.
2. Zasílání novinek
Vyhrazujeme si právo čas od času informovat zákazníky, kteří již využili našich služeb nebo zakoupili zboží, o našich nabídkách prostřednictvím e-mailu nebo jiným způsobem, pokud proti tomu nevznesli námitku. Právním základem pro toto zpracování údajů je čl. 6 odst. 1 věta 1 písm. f GDPR. Náš oprávněný zájem spočívá v přímé reklamě (47. bod odůvodnění GDPR). Zákazníci mohou kdykoli bez dalších nákladů vznést námitku proti používání své e-mailové adresy pro reklamní účely, například prostřednictvím odkazu na konci každého e-mailu nebo zasláním e-mailu na naši výše uvedenou e-mailovou adresu.
Na základě souhlasu příjemců (čl. 6 odst. 1 věta 1 písm. a GDPR) měříme také míru otevření a kliknutí na naše newslettery, abychom pochopili, který obsah je pro naše příjemce relevantní.
Newslettery zasíláme pomocí nástroje HubSpot od poskytovatele HubSpot, Inc, 25 1st Street Cambridge, MA 0214, USA Poskytovatel zpracovává obsah, údaje o používání, meta/komunikační údaje a kontaktní údaje v EU. Další informace naleznete v zásadách ochrany osobních údajů poskytovatele na adrese https://legal.hubspot.com/de/privacy-policy.
Zasíláme newslettery pomocí nástroje HubSpot od poskytovatele HubSpot, Inc, 25 1st Street Cambridge, MA 0214, USA Poskytovatel zpracovává obsah, údaje o používání, meta/komunikační údaje a kontaktní údaje v USA. Další informace naleznete v zásadách ochrany osobních údajů poskytovatele na adrese https://legal.hubspot.com/de/privacy-policy.
3. Zpracování údajů na našich webových stránkách
3.1 Poznámka pro návštěvníky webových stránek z Německa
Naše webové stránky ukládají informace do koncových zařízení návštěvníků webových stránek (např. soubory cookie) nebo přistupují k informacím, které jsou již v koncových zařízeních uloženy (např. IP adresy). V následujících kapitolách se podrobně dozvíte, o jaké informace se jedná.
Toto ukládání a přístup probíhá na základě následujících ustanovení:
- Pokud je toto ukládání nebo přístup nezbytně nutný k tomu, abychom mohli poskytovat služby našich webových stránek, které si návštěvníci webových stránek výslovně vyžádali (např. k implementaci chatbota používaného návštěvníkem webových stránek nebo k zajištění IT bezpečnosti našich webových stránek), provádí se na základě § 25 odst. 2 č. 2 zákona o ochraně údajů v oblasti telekomunikačních digitálních služeb (TDDDG).
- V opačném případě je toto ukládání nebo zpřístupnění založeno na souhlasu návštěvníka webových stránek (§ 25 odst. 1 TDDDG).
Následné zpracování údajů se provádí v souladu s následujícími oddíly a na základě ustanovení GDPR.
3.2 Informační využití webových stránek
Při informačním používání webových stránek, tj. když nám návštěvníci stránek neposílají informace samostatně, shromažďujeme osobní údaje, které prohlížeč přenáší na náš server, abychom zajistili stabilitu a bezpečnost našich webových stránek. Jedná se o náš oprávněný zájem, právním základem je tedy čl. 6 odst. 1 věta 1 písm. f GDPR.
Tyto údaje jsou
- IP adresa
- datum a čas dotazu
- Rozdíl časových pásem oproti greenwichskému času (GMT)
- Obsah dotazu (konkrétní stránka)
- Stav přístupu/stavový kód HTTP
- Množství přenesených dat v každém případě
- Webová stránka, ze které požadavek pochází
- Prohlížeč
- Operační systém a jeho rozhraní
- Jazyk a verze softwaru prohlížeče.
Tyto údaje se rovněž ukládají do souborů protokolu. Ty jsou vymazány, jakmile jejich uložení již není nutné, nejpozději však po 14 dnech.
3.3 Hostování a poskytování webových stránek
Naše webové stránky hostujeme sami a zpracováváme osobní údaje přístupné prostřednictvím webových stránek, např. obsah, údaje o používání, meta/komunikační údaje nebo kontaktní údaje. Poskytování webových stránek je naším oprávněným zájmem, právním základem pro zpracování údajů je tedy čl. 6 odst. 1 věta 1 písm. f GDPR.
Hostitelem našich webových stránek je společnost Ionos. Poskytovatelem je společnost IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Německo. Poskytovatel zpracovává osobní údaje předávané prostřednictvím webových stránek, např. obsah, údaje o používání, meta/komunikační údaje nebo kontaktní údaje, v EU. Další informace naleznete v zásadách ochrany osobních údajů poskytovatele na adrese https://www.ionos.de/terms-gtc/datenschutzerklaerung/.
Poskytování webových stránek je naším oprávněným zájmem, takže právním základem pro popsané zpracování údajů je čl. 6 odst. 1 věta 1 písm. f GDPR.
Naše webové stránky hostí webový prostor. Poskytovatelem je společnost Webspace-Verkauf.de ISP e.K., Lichtenfelser Strasse 17 a, 96271 Grub am Forst. Poskytovatel zpracovává osobní údaje předávané prostřednictvím webových stránek, např. obsah, údaje o používání, meta/komunikační údaje nebo kontaktní údaje, v EU. Další informace naleznete v zásadách ochrany osobních údajů poskytovatele na adrese https://www.webspace-verkauf.de/datenschutz.html.
Poskytování webových stránek je naším oprávněným zájmem, takže právním základem pro popsané zpracování údajů je čl. 6 odst. 1 věta 1 písm. f GDPR.
Hostitelem našich webových stránek je společnost WPMU DEV. Poskytovatelem je společnost Incsub, LLC, PO BOX 548 #88100, Birmingham, AL 35201, USA. Poskytovatel zpracovává osobní údaje předávané prostřednictvím webových stránek, např. obsah, údaje o používání, meta/komunikační údaje nebo kontaktní údaje, v USA. Další informace naleznete v zásadách ochrany osobních údajů poskytovatele na adrese https://wpmudev.com/privacy-policy/.
Poskytování webových stránek je naším oprávněným zájmem, takže právním základem pro popsané zpracování údajů je čl. 6 odst. 1 věta 1 písm. f GDPR.
Právním základem pro předání do země mimo EHP jsou standardní smluvní doložky. Bezpečnost údajů předávaných do třetí země (tj. země mimo EHP) je zaručena standardními doložkami o ochraně údajů vydanými v souladu s přezkumným řízením podle čl. 93 odst. 2 GDPR (čl. 46 odst. 2 písm. c GDPR), které jsme dohodli s poskytovatelem.
Pro naše webové stránky používáme síť pro doručování obsahu WPMU DEV. Poskytovatelem je společnost Incsub, LLC, PO BOX 548 #88100, Birmingham, AL 35201, USA. Poskytovatel zpracovává osobní údaje přenášené prostřednictvím webových stránek, např. obsah, údaje o používání, meta/komunikační nebo kontaktní údaje v USA. Další informace naleznete v zásadách ochrany osobních údajů poskytovatele na adrese https://wpmudev.com/privacy-policy/.
Máme oprávněný zájem na využití dostatečných úložných a doručovacích kapacit, abychom zajistili optimální propustnost dat i při velkém zatížení ve špičce. Právním základem pro popsané zpracování údajů je proto čl. 6 odst. 1 věta 1 písm. f GDPR.
Právním základem pro předání do země mimo EHP jsou standardní smluvní doložky. Bezpečnost údajů předávaných do třetí země (tj. země mimo EHP) je zaručena standardními doložkami o ochraně údajů vydanými v souladu s přezkumným řízením podle čl. 93 odst. 2 GDPR (čl. 46 odst. 2 písm. c GDPR), které jsme dohodli s poskytovatelem.
Pro naše webové stránky používáme síť pro doručování obsahu CDNetworks. Poskytovatelem je společnost CDNetworks, Inc, 1550 S Valley Vista Dr, Diamond Bar, California 91765, USA. Poskytovatel zpracovává osobní údaje přenášené prostřednictvím webových stránek, např. obsah, údaje o používání, meta/komunikační nebo kontaktní údaje, v USA. Další informace naleznete v zásadách ochrany osobních údajů poskytovatele na adrese https://www.cdnetworks.com/privacy-policy/.
Máme oprávněný zájem na využití dostatečných úložných a doručovacích kapacit, abychom zajistili optimální propustnost dat i při velkém zatížení ve špičce. Právním základem pro popsané zpracování údajů je proto čl. 6 odst. 1 věta 1 písm. f GDPR.
Právním základem pro předání do země mimo EHP jsou standardní smluvní doložky. Bezpečnost údajů předávaných do třetí země (tj. země mimo EHP) je zaručena standardními doložkami o ochraně údajů vydanými v souladu s přezkumným řízením podle čl. 93 odst. 2 GDPR (čl. 46 odst. 2 písm. c GDPR), které jsme dohodli s poskytovatelem.
3.4 Kontaktní formulář
Při kontaktu s námi prostřednictvím kontaktního formuláře na našich webových stránkách ukládáme tam požadované údaje a obsah zprávy.
Právním základem pro zpracování je náš oprávněný zájem reagovat na dotazy, které nám byly adresovány. Právním základem pro zpracování je tedy čl. 6 odst. 1 věta 1 písm. f GDPR.
Údaje shromážděné v této souvislosti vymažeme poté, co jejich uložení již není nutné, nebo zpracování omezíme, pokud existuje zákonná povinnost uchovávání.
3.5 Inzeráty s nabídkou práce
Volná pracovní místa v naší společnosti zveřejňujeme na našich webových stránkách, na stránkách, které jsou s nimi propojeny, nebo na webových stránkách třetích stran.
Údaje poskytnuté v rámci žádosti o zaměstnání jsou zpracovávány za účelem provedení výběrového řízení. Pokud je to nezbytné pro naše rozhodnutí o uzavření pracovního poměru, je právním základem čl. 88 odst. 1 GDPR ve spojení s § 26 odst. 1 BDSG. Údaje potřebné k provedení procesu žádosti jsme odpovídajícím způsobem označili nebo na ně odkazujeme. Pokud žadatelé tyto údaje neposkytnou, nebudeme moci žádost zpracovat.
Další údaje jsou dobrovolné a pro podání žádosti nejsou vyžadovány. Pokud žadatelé poskytnou další údaje, děje se tak na základě jejich souhlasu (čl. 6 odst. 1 věta 1 písm. a GDPR).
Žádáme uchazeče, aby v životopise a motivačním dopise neuváděli informace o politických názorech, náboženském vyznání a podobné citlivé údaje. Nejsou pro podání přihlášky povinné. Pokud uchazeči přesto takové informace poskytnou, nemůžeme zabránit jejich zpracování v rámci zpracování životopisu nebo motivačního dopisu. Jejich zpracování je pak rovněž založeno na souhlasu žadatelů (čl. 9 odst. 2 písm. a GDPR).
A konečně, údaje uchazečů zpracováváme pro účely dalších výběrových řízení, pokud nám k tomu dali souhlas. V tomto případě je právním základem čl. 6 odst. 1 věta 1 písm. a GDPR.
Údaje uchazečů předáváme odpovědným zaměstnancům personálního oddělení, našim zpracovatelům v oblasti náboru a dalším zaměstnancům, kteří se podílejí na přijímacím řízení.
Pokud s uchazečem uzavřeme pracovní poměr na základě výběrového řízení, údaje vymažeme až po skončení pracovního poměru. V opačném případě údaje vymažeme nejpozději šest měsíců po odmítnutí uchazeče.
Pokud nám uchazeči udělili souhlas s použitím svých údajů pro další řízení o žádosti, vymažeme jejich údaje až po uplynutí jednoho roku od přijetí žádosti.
3.6 Rezervace schůzek
Návštěvníci stránek si u nás mohou rezervovat schůzky na našich webových stránkách. Za tímto účelem zpracováváme kromě zadaných údajů také metadata nebo komunikační údaje. Máme oprávněný zájem nabídnout zájemcům uživatelsky přívětivý způsob sjednávání schůzek. Právním základem pro zpracování údajů je proto čl. 6 odst. 1 věta 1 písm. f GDPR. Pokud pro sjednání využíváme nástroj od poskytovatele - třetí strany, informace o tom naleznete v části "Poskytovatelé - třetí strany".
3.7 Technicky nezbytné soubory cookie
Naše webové stránky používají soubory cookie. Cookies jsou malé textové soubory, které se ukládají do webového prohlížeče v koncovém zařízení návštěvníka stránek. Soubory cookie přispívají k tomu, aby byly webové stránky uživatelsky přívětivější, efektivnější a bezpečnější. Pokud jsou tyto cookies nezbytné pro provoz našich webových stránek nebo jejich funkcí (dále jen "technicky nezbytné cookies"), je právním základem pro související zpracování údajů čl. 6 odst. 1 věta 1 písm. f GDPR. Naším oprávněným zájmem je poskytovat zákazníkům a dalším návštěvníkům stránek funkční webové stránky.
Konkrétně nastavujeme technicky nezbytné soubory cookie pro následující účel nebo účely:
- Soubory cookie, které si pamatují vyhledávané výrazy
3.8 Poskytovatelé třetích stran
3.8.1 Reklamy LinkedIn
Pro reklamu používáme službu LinkedIn Ads. Poskytovatelem je společnost LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irsko. Poskytovatel zpracovává údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu) a meta/komunikační údaje (např. informace o zařízení, IP adresy) v EU.
Právním základem pro zpracování je čl. 6 odst. 1 věta 1 písm. a GDPR. Zpracování probíhá na základě souhlasu. Subjekt údajů může svůj souhlas kdykoli odvolat, např. tak, že nás kontaktuje prostřednictvím kontaktních údajů uvedených v našich zásadách ochrany osobních údajů. Odvolání souhlasu nemá vliv na zákonnost zpracování do doby odvolání.
Údaje vymažeme, jakmile pomine účel, pro který byly shromážděny. Další informace naleznete v zásadách ochrany osobních údajů poskytovatele na adrese https://www.linkedin.com/legal/privacy-policy?
3.8.2 Dodržování předpisů
Ke správě souhlasů používáme aplikaci Complianz. Poskytovatelem je společnost Complianz. B.V., Kalmarweg 14-5, 9723JG Groningen, Nizozemsko. Poskytovatel zpracovává meta/komunikační údaje (např. informace o zařízení, IP adresy) v EU.
Právním základem pro zpracování je čl. 6 odst. 1 věta 1 písm. c GDPR. Zpracování je nezbytné ke splnění právní povinnosti, která se na nás vztahuje.
Údaje budou vymazány, pokud pomine účel jejich shromažďování a neexistuje povinnost je uchovávat. Další informace naleznete v zásadách ochrany osobních údajů poskytovatele na adrese https://complianz.io/legal/privacy-statement/?cmplz_region_redirect=true&cmplz-region=eu.
3.8.3 Elementor
K vytváření webových stránek používáme nástroj Elementor. Poskytovatelem je společnost Elementor LTD, Tuval St 40, Ramat Gan, Izrael. Poskytovatel zpracovává údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu) a meta/komunikační údaje (např. informace o zařízení, IP adresy) v EU.
Právním základem pro zpracování je čl. 6 odst. 1 věta 1 písm. f GDPR. Naším oprávněným zájmem je zřídit a udržovat webové stránky a prezentovat se tak navenek.
Údaje budou vymazány, pokud pomine účel jejich shromažďování a neexistuje povinnost je uchovávat. Další informace naleznete v zásadách ochrany osobních údajů poskytovatele na adrese https://elementor.com/terms/.
3.8.4 Sistrix
Pro optimalizaci SEO používáme systém Sistrix. Poskytovatelem je společnost SISTRIX GmbH, Thomas-Mann-Straße 37, 53111 Bonn, Německo. Poskytovatel zpracovává údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu), kontaktní údaje (např. e-mailové adresy, telefonní čísla) a meta/komunikační údaje (např. informace o zařízení, IP adresy) v EU.
Právním základem pro zpracování je čl. 6 odst. 1 věta 1 písm. a GDPR. Zpracování probíhá na základě souhlasu. Subjekt údajů může svůj souhlas kdykoli odvolat, např. tak, že nás kontaktuje prostřednictvím kontaktních údajů uvedených v našich zásadách ochrany osobních údajů. Odvolání souhlasu nemá vliv na zákonnost zpracování do doby odvolání.
Údaje budou vymazány, pokud účel jejich shromažďování pominul a neexistuje povinnost je uchovávat. Další informace naleznete v zásadách ochrany osobních údajů poskytovatele na adrese https://www.sistrix.de/sistrix/datenschutz.
3.8.5. DeepL
Pro překlady používáme stránky DeepL. Poskytovatelem je DeepL SE, Maarweg 165, 50825 Kolín nad Rýnem, Německo. Poskytovatel zpracovává údaje o používání (např. navštívené webové stránky, zájem o obsah, časy přístupů), údaje o obsahu (např. záznamy v online formulářích) a meta/komunikační údaje (např. informace o zařízení, IP adresy) v EU.
Právním základem pro zpracování je čl. 6 odst. 1 věta 1 písm. f GDPR. Máme oprávněný zájem nabízet naše produkty přeložené do různých jazyků, aby byly lépe dostupné.
Údaje budou vymazány, pokud pomine účel jejich shromažďování a neexistuje povinnost je uchovávat. Další informace naleznete v zásadách ochrany osobních údajů poskytovatele na adrese https://www.deepl.com/de/privacy.
3.8.6 IONOS Webanalytics
K analýze používáme službu IONOS Webanalytics. Poskytovatelem je společnost IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Německo. Poskytovatel zpracovává údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu) a meta/komunikační údaje (např. informace o zařízení, IP adresy) v EU.
Právním základem pro zpracování je čl. 6 odst. 1 věta 1 písm. a GDPR. Zpracování probíhá na základě souhlasu. Subjekt údajů může svůj souhlas kdykoli odvolat, např. tak, že nás kontaktuje prostřednictvím kontaktních údajů uvedených v našich zásadách ochrany osobních údajů. Odvolání souhlasu nemá vliv na zákonnost zpracování do doby odvolání.
Údaje budou vymazány, pokud účel jejich shromažďování pomine. Další informace naleznete v zásadách ochrany osobních údajů poskytovatele na adrese https://www.ionos.co.uk/terms-gtc/privacy-policy/#c4183.
3.8.7 UpdraftPlus
Jako zálohu používáme službu UpdraftPlus. Poskytovatelem je společnost Updraft WP Software Ltd, 11 Barringer Way, Saint Neots PE19 1LW, Spojené království. Poskytovatel zpracovává údaje o obsahu (např. položky v online formulářích) a meta/komunikační údaje (např. informace o zařízení, IP adresy) v EU.
Právním základem pro zpracování je čl. 6 odst. 1 věta 1 písm. f GDPR. Máme oprávněný zájem na zajištění dostupnosti údajů prostřednictvím záloh.
Údaje budou vymazány, jakmile pomine účel jejich shromažďování a neexistuje povinnost je uchovávat. Další informace naleznete v zásadách ochrany osobních údajů poskytovatele na adrese https://updraftplus.com/data-protection-and-privacy-centre/.
3.8.8 Kontaktní formulář 7
K vytváření webových stránek používáme kontaktní formulář 7. Poskytovatelem je společnost Rock Lobster, LLC, 777 W. ROOSEVELT ST. UNIT 5, PHOENIX, 85007, Maricopa, AZ, USA. Poskytovatel zpracovává údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu), kontaktní údaje (např. e-mailové adresy, telefonní čísla) a meta/komunikační údaje (např. informace o zařízení, IP adresy) v EU.
Právním základem pro zpracování je čl. 6 odst. 1 věta 1 písm. f GDPR. Naším oprávněným zájmem je zřídit a udržovat webové stránky a prezentovat se tak navenek.
Údaje budou vymazány, pokud pomine účel jejich shromažďování a neexistuje povinnost je uchovávat. Další informace naleznete v zásadách ochrany osobních údajů poskytovatele na adrese https://contactform7.com/privacy-policy/.
3.8.9 Spotify
Pro přenosy zvuku používáme službu Spotify. Poskytovatelem je společnost Spotify AB, Regeringsgatan 19, SE-111 53 Stockholm, Švédsko. Poskytovatel zpracovává údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu), údaje o poloze a meta/komunikační údaje (např. informace o zařízení, IP adresy) v EU.
Právním základem pro zpracování je čl. 6 odst. 1 věta 1 písm. a GDPR. Zpracování probíhá na základě souhlasu. Subjekt údajů může svůj souhlas kdykoli odvolat, např. tak, že nás kontaktuje prostřednictvím kontaktních údajů uvedených v našich zásadách ochrany osobních údajů. Odvolání souhlasu nemá vliv na zákonnost zpracování do doby odvolání.
Údaje budou vymazány, pokud účel jejich shromažďování pominul a neexistuje povinnost je uchovávat. Další informace naleznete v zásadách ochrany osobních údajů poskytovatele na adrese https://www.spotify.com/de/legal/privacy-policy/.
3.8.10. Hotjar
K analýze používáme službu Hotjar. Poskytovatelem je společnost Hotjar Ltd, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's, STJ 3141, Malta. Poskytovatel zpracovává údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu) a meta/komunikační údaje (např. informace o zařízení, IP adresy) v EU.
Právním základem pro zpracování je čl. 6 odst. 1 věta 1 písm. a GDPR. Zpracování probíhá na základě souhlasu. Subjekt údajů může svůj souhlas kdykoli odvolat, např. tak, že nás kontaktuje prostřednictvím kontaktních údajů uvedených v našich zásadách ochrany osobních údajů. Odvolání souhlasu nemá vliv na zákonnost zpracování do doby odvolání.
Údaje budou vymazány, pokud účel jejich shromažďování pominul a neexistuje povinnost je uchovávat. Další informace naleznete v zásadách ochrany osobních údajů poskytovatele na adrese https://www.hotjar.com/legal/policies/privacy/.
3.8.11. HubSpot
Ke generování potenciálních zákazníků, automatizaci marketingu a analýze používáme společnost HubSpot. Poskytovatelem je společnost HubSpot, Inc, 25 1st Street Cambridge, MA 0214, USA. Poskytovatel zpracovává údaje o používání (např. navštívené webové stránky, zájem o obsah, časy přístupů), údaje o obsahu (např. záznamy v online formulářích) a meta/komunikační údaje (např. informace o zařízení, IP adresy) v EU.
Právním základem pro zpracování je čl. 6 odst. 1 věta 1 písm. f GDPR. Máme oprávněný zájem na jednoduché a příznivé správě údajů.
Údaje budou vymazány, jakmile pomine účel jejich shromažďování a neexistují žádné opačné povinnosti uchovávání. Další informace naleznete v zásadách ochrany osobních údajů poskytovatele na adrese https://legal.hubspot.com/privacy-policy.
3.8.12. Google Analytics
K analýze používáme službu Google Analytics. Poskytovatelem je společnost Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Poskytovatel zpracovává údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu) a meta/komunikační údaje (např. informace o zařízení, IP adresy) v USA.
Právním základem pro zpracování je čl. 6 odst. 1 věta 1 písm. a GDPR. Zpracování probíhá na základě souhlasu. Subjekt údajů může svůj souhlas kdykoli odvolat, např. tak, že nás kontaktuje prostřednictvím kontaktních údajů uvedených v našich zásadách ochrany osobních údajů. Odvolání souhlasu nemá vliv na zákonnost zpracování do doby odvolání.
Právním základem pro předání do země mimo EHP je rozhodnutí o odpovídající ochraně. Bezpečnost údajů předávaných do třetí země (tj. země mimo EHP) je zaručena, protože Komise EU v rozhodnutí o odpovídající ochraně podle čl. 45 odst. 3 GDPR rozhodla, že třetí země nabízí odpovídající úroveň ochrany.
Údaje budou vymazány, jakmile pomine účel jejich shromažďování a není povinnost je uchovávat. Další informace naleznete v zásadách ochrany osobních údajů poskytovatele na adrese https://policies.google.com/privacy?hl=de.
3.8.13. Webová písma Google
Pro písma na webových stránkách používáme Google Web Fonts. Poskytovatelem je společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Poskytovatel zpracovává meta/komunikační údaje (např. informace o zařízení, IP adresy) v USA.
Právním základem pro zpracování je čl. 6 odst. 1 věta 1 písm. a GDPR. Zpracování probíhá na základě souhlasu. Subjekty údajů mohou svůj souhlas kdykoli odvolat, např. tak, že nás kontaktují prostřednictvím kontaktních údajů uvedených v našich zásadách ochrany osobních údajů. Odvolání souhlasu nemá vliv na zákonnost zpracování do doby odvolání.
Právním základem pro předání do země mimo EHP je rozhodnutí o odpovídající ochraně. Bezpečnost údajů předávaných do třetí země (tj. země mimo EHP) je zaručena, protože Komise EU v rozhodnutí o odpovídající ochraně podle čl. 45 odst. 3 GDPR rozhodla, že třetí země nabízí odpovídající úroveň ochrany.
Další informace naleznete v zásadách ochrany osobních údajů poskytovatele na adrese https://policies.google.com/privacy?hl=de.
3.8.14. Wordfence
Pro zabezpečení našich aplikací používáme službu Wordfence. Poskytovatelem je společnost DEFIANT INC, 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA. Poskytovatel zpracovává kontaktní údaje (např. e-mailové adresy, telefonní čísla) a meta/komunikační údaje (např. informace o zařízení, IP adresy) v USA.
Právním základem pro zpracování je čl. 6 odst. 1 věta 1 písm. f GDPR. Naším oprávněným zájmem je zajistit bezpečnost našich webových stránek a chránit je před útoky.
Právním základem pro předání do země mimo EHP jsou standardní smluvní doložky. Bezpečnost údajů předávaných do třetí země (tj. země mimo EHP) je zaručena standardními doložkami o ochraně údajů vydanými v souladu s přezkumným řízením podle čl. 93 odst. 2 GDPR (čl. 46 odst. 2 písm. c GDPR), které jsme dohodli s poskytovatelem.
Údaje budou vymazány, pokud pomine účel jejich shromažďování a neexistuje povinnost je uchovávat. Další informace naleznete v zásadách ochrany osobních údajů poskytovatele na adrese https://www.wordfence.com/privacy-policy/.
3.8.15. Reklamy Google
Pro reklamu používáme služby Google Ads. Poskytovatelem je společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Poskytovatel zpracovává údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu) a meta/komunikační údaje (např. informace o zařízení, IP adresy) v USA.
Právním základem pro zpracování je čl. 6 odst. 1 věta 1 písm. a GDPR. Zpracování probíhá na základě souhlasu. Subjekt údajů může svůj souhlas kdykoli odvolat, např. tak, že nás kontaktuje prostřednictvím kontaktních údajů uvedených v našich zásadách ochrany osobních údajů. Odvolání souhlasu nemá vliv na zákonnost zpracování do doby odvolání.
Právním základem pro předání do země mimo EHP je rozhodnutí o odpovídající ochraně. Bezpečnost údajů předávaných do třetí země (tj. země mimo EHP) je zaručena, protože Komise EU v rozhodnutí o odpovídající ochraně podle čl. 45 odst. 3 GDPR rozhodla, že třetí země nabízí odpovídající úroveň ochrany.
Údaje vymažeme, jakmile pomine účel, pro který byly shromážděny. Další informace naleznete v zásadách ochrany osobních údajů poskytovatele na adrese https://policies.google.com/privacy?hl=de.
3.8.16. Videa na YouTube
Pro videa na webových stránkách používáme videa z YouTube. Poskytovatelem je společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Poskytovatel zpracovává údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu) a meta/komunikační údaje (např. informace o zařízení, IP adresy) v USA.
Právním základem pro zpracování je čl. 6 odst. 1 věta 1 písm. a GDPR. Zpracování probíhá na základě souhlasu. Subjekt údajů může svůj souhlas kdykoli odvolat, např. tak, že nás kontaktuje prostřednictvím kontaktních údajů uvedených v našich zásadách ochrany osobních údajů. Odvolání souhlasu nemá vliv na zákonnost zpracování do doby odvolání.
Právním základem pro předávání údajů do země mimo EHP je souhlas.
Další informace naleznete v zásadách ochrany osobních údajů poskytovatele na adrese https://policies.google.com/privacy.
3.8.17. Google Tag Manager
Pro analýzu a reklamu používáme Google Tag Manager. Poskytovatelem je společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Poskytovatel zpracovává údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu) v USA.
Právním základem pro zpracování je čl. 6 odst. 1 věta 1 písm. a GDPR. Zpracování probíhá na základě souhlasu. Subjekt údajů může svůj souhlas kdykoli odvolat, např. tak, že nás kontaktuje prostřednictvím kontaktních údajů uvedených v našich zásadách ochrany osobních údajů. Odvolání souhlasu nemá vliv na zákonnost zpracování do doby odvolání.
Právním základem pro předání do země mimo EHP je rozhodnutí o odpovídající ochraně. Bezpečnost údajů předávaných do třetí země (tj. země mimo EHP) je zaručena, protože Komise EU v rozhodnutí o odpovídající ochraně podle čl. 45 odst. 3 GDPR rozhodla, že třetí země nabízí odpovídající úroveň ochrany.
Údaje vymažeme, jakmile pomine účel, pro který byly shromážděny. Další informace naleznete v zásadách ochrany osobních údajů poskytovatele na adrese https://policies.google.com/privacy?hl=de.
3.8.18. Mapy Google
Pro mapy na našich webových stránkách používáme službu Google Maps. Poskytovatelem je společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irsko. Poskytovatel zpracovává údaje o používání (např. navštívené webové stránky, zájem o obsah, čas přístupu), údaje o poloze a meta/komunikační údaje (např. informace o zařízení, IP adresy) v USA.
Právním základem pro zpracování je čl. 6 odst. 1 věta 1 písm. a GDPR. Zpracování probíhá na základě souhlasu. Subjekt údajů může svůj souhlas kdykoli odvolat, např. tak, že nás kontaktuje prostřednictvím kontaktních údajů uvedených v našich zásadách ochrany osobních údajů. Odvolání souhlasu nemá vliv na zákonnost zpracování do doby odvolání.
Právním základem pro předání do země mimo EHP je rozhodnutí o odpovídající ochraně. Bezpečnost údajů předávaných do třetí země (tj. země mimo EHP) je zaručena, protože Komise EU v rozhodnutí o odpovídající ochraně podle čl. 45 odst. 3 GDPR rozhodla, že třetí země nabízí odpovídající úroveň ochrany.
Údaje vymažeme, jakmile pomine účel, pro který byly shromážděny. Další informace naleznete v zásadách ochrany osobních údajů poskytovatele na adrese https://policies.google.com/privacy.
3.8.19. Vlastní publika na Facebooku
Pro reklamu používáme vlastní publika Facebooku. Poskytovatelem je společnost Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko. Poskytovatel zpracovává údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu) v USA.
Právním základem pro zpracování je čl. 6 odst. 1 věta 1 písm. a GDPR. Zpracování probíhá na základě souhlasu. Subjekt údajů může svůj souhlas kdykoli odvolat, např. tak, že nás kontaktuje prostřednictvím kontaktních údajů uvedených v našich zásadách ochrany osobních údajů. Odvolání souhlasu nemá vliv na zákonnost zpracování do doby odvolání.
Právním základem pro předání do země mimo EHP je rozhodnutí o odpovídající ochraně. Bezpečnost údajů předávaných do třetí země (tj. země mimo EHP) je zaručena, protože Komise EU v rozhodnutí o odpovídající ochraně podle čl. 45 odst. 3 GDPR rozhodla, že třetí země nabízí odpovídající úroveň ochrany.
Údaje vymažeme, jakmile pomine účel, pro který byly shromážděny. Další informace naleznete v zásadách ochrany osobních údajů poskytovatele na adrese https://www.facebook.com/policy.php.
3.8.20. heyData
Na naše webové stránky jsme integrovali pečeť o ochraně osobních údajů. Poskytovatelem je heyData GmbH, Schützenstraße 5, 10117 Berlín, Německo. Poskytovatel zpracovává meta/komunikační údaje (např. IP adresy) v EU.
Právním základem pro zpracování je čl. 6 odst. 1 věta 1 písm. f GDPR. Naším oprávněným zájmem je poskytovat návštěvníkům webových stránek potvrzení o dodržování ochrany osobních údajů. Současně má poskytovatel oprávněný zájem na tom, aby jeho pečetě používali pouze zákazníci s existujícími smlouvami, a proto pouhá obrazová kopie certifikátu není reálnou alternativou potvrzení.
Údaje jsou po shromáždění maskovány, takže již neobsahují žádné osobní údaje. Další informace naleznete v zásadách ochrany osobních údajů poskytovatele na adrese https://heydata.eu/datenschutzerklaerung.
4 Zpracování údajů na platformách sociálních médií
Za účelem prezentace naší organizace a našich služeb se prezentujeme na sítích sociálních médií. Provozovatelé těchto sítí pravidelně zpracovávají údaje svých uživatelů pro reklamní účely. Mimo jiné vytvářejí profily uživatelů na základě jejich chování na internetu, které se používají například k zobrazování reklamy na stránkách sítě a jinde na internetu, která odpovídá zájmům uživatelů. Za tímto účelem ukládají provozovatelé sítí informace o chování uživatelů do souborů cookie v počítači uživatele. Je také možné, že provozovatelé mohou tyto informace kombinovat s dalšími údaji. Další informace a informace o tom, jak mohou uživatelé vznést námitku proti zpracování údajů provozovateli stránek, naleznou uživatelé v níže uvedených zásadách ochrany osobních údajů příslušných provozovatelů. Je také možné, že provozovatelé nebo jejich servery se nacházejí v zemích mimo EU, což znamená, že údaje zpracovávají tam. To může mít za následek rizika pro uživatele, např. proto, že je ztíženo vymáhání jejich práv nebo že k údajům získají přístup státní orgány.
Když nás uživatelé sítí kontaktují prostřednictvím našich profilů, zpracováváme údaje, které nám poskytli, abychom mohli na dotazy odpovědět. Jedná se o náš oprávněný zájem, právním základem je tedy čl. 6 odst. 1 věta 1 písm. f GDPR.
4.1 Facebook
Na sociální síti Facebook spravujeme profil. Provozovatelem je společnost Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko. Zásady ochrany osobních údajů jsou k dispozici zde: https://www.facebook.com/policy.php. Proti zpracování údajů můžete vznést námitku prostřednictvím nastavení pro reklamy: https://www.facebook.com/settings?tab=ads.
Za zpracování údajů návštěvníků našeho profilu jsme společně zodpovědní na základě dohody se společností Facebook ve smyslu čl. 26 GDPR. Facebook přesně vysvětluje, které údaje jsou zpracovávány na adrese https://www.facebook.com/legal/terms/information_about_page_insights_data. Subjekty údajů mohou uplatnit svá práva jak vůči nám, tak vůči Facebooku. Podle naší dohody se společností Facebook jsme však povinni žádosti společnosti Facebook předat. Subjekty údajů proto získají rychlejší zpětnou vazbu, pokud se obrátí přímo na Facebook.
4.2 Instagram
Vedeme profil na Instagramu. Provozovatelem je společnost Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko. Zásady ochrany osobních údajů jsou k dispozici zde: https://help.instagram.com/519522125107875.
4.3 X (dříve Twitter)
Na portálu X spravujeme profil. Provozovatelem je společnost X Corp, 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Zásady ochrany osobních údajů jsou k dispozici zde: https://twitter.com/de/privacy. Proti zpracování údajů můžete vznést námitku prostřednictvím nastavení pro reklamy: https://twitter.com/personalization.
4.4 LinkedIn
Vedeme profil na síti LinkedIn. Provozovatelem je společnost LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irsko. Zásady ochrany osobních údajů jsou k dispozici zde: https://https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Proti zpracování údajů můžete vznést námitku prostřednictvím nastavení pro reklamy: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
5. Změny těchto zásad ochrany osobních údajů
Vyhrazujeme si právo změnit tyto zásady ochrany osobních údajů s účinností do budoucna. Aktuální verze je vždy k dispozici zde.
6. dotazy a připomínky
Pokud máte jakékoli dotazy nebo připomínky týkající se těchto zásad ochrany osobních údajů, neváhejte nás kontaktovat pomocí výše uvedených kontaktních údajů.
