Language
Zásady ochrany osobních údajů
Zásady ochrany osobních údajů
Preambule
Následujícími zásadami ochrany osobních údajů Vás chceme informovat o typech Vašich osobních údajů (dále také jen „údaje"), které zpracováváme, k jakým účelům a v jakém rozsahu. Tyto zásady se vztahují na veškeré činnosti zpracování osobních údajů, které provádíme, a to jak v souvislosti s poskytováním našich služeb, tak zejména na našich webových stránkách, v mobilních aplikacích a v rámci externích online profilů, jako jsou naše profily na sociálních sítích (společně označované jako „online nabídka").
Použité pojmy nejsou genderově specifické.
Datum účinnosti: 30. září 2025
Použité pojmy nejsou genderově specifické.
Datum účinnosti: 30. září 2025
Obsah
- Preambule
- Správce osobních údajů
- Přehled zpracování
- Použitelné právní základy
- Bezpečnostní opatření
- Předávání osobních údajů
- Mezinárodní předávání údajů
- Obecné informace o ukládání a vymazání údajů
- Práva dotčených osob
- Obchodní služby
- Poskytování online služeb a webhosting
- Používání souborů cookie
- Správa kontaktů a dotazů
- Reklamní komunikace prostřednictvím e-mailu, pošty, faxu nebo telefonu
- Webová analytika, monitoring a optimalizace
- Přítomnost na sociálních sítích (social media)
- Pluginy a vložené funkce a obsah
- Definice pojmů
Správce osobních údajů
onsector GmbH
Vladyslav Pakhalovych
Hagenbacher Straße 6
76187 Karlsruhe
Německo
E-mailová adresa: vladyslav.pakhalovych@onsector.de
Právní informace: https://onsector.de/contact-us/
Vladyslav Pakhalovych
Hagenbacher Straße 6
76187 Karlsruhe
Německo
E-mailová adresa: vladyslav.pakhalovych@onsector.de
Právní informace: https://onsector.de/contact-us/
Přehled zpracování
Následující přehled shrnuje typy zpracovávaných údajů a účely jejich zpracování a odkazuje na dotčené osoby.
Typy zpracovávaných údajů
• Identifikační údaje
• Platební údaje
• Kontaktní údaje
• Obsahové údaje
• Smluvní údaje
• Údaje o využívání
• Meta-, komunikační a procesní údaje
• Protokolové údaje
Kategorie dotčených osob
• Příjemci služeb a zákazníci
• Zájemci
• Komunikační partneři
• Uživatelé
• Obchodní a smluvní partneři
Účely zpracování
• Poskytování smluvních služeb a plnění smluvních povinností
• Komunikace
• Bezpečnostní opatření
• Přímý marketing
• Měření dosahu
• Kancelářské a organizační postupy
• Organizační a administrativní postupy
• Zpětná vazba
• Marketing
• Profily s informacemi souvisejícími s uživatelem
• Poskytování naší online nabídky a uživatelská přívětivost
• Informačně-technologická infrastruktura
• Vztahy s veřejností
• Podpora prodeje
• Obchodní procesy a ekonomické postupy
Použitelné právní základy
Použitelné právní základy podle GDPR: Níže naleznete přehled právních základů GDPR, na jejichž základě zpracováváme osobní údaje. Upozorňujeme, že vedle ustanovení GDPR mohou platit národní požadavky na ochranu údajů ve Vaší nebo naší zemi bydliště či sídla. Pokud budou v jednotlivých případech použitelné specifické právní základy, informujeme Vás o nich v těchto zásadách.
- Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR) – Dotčená osoba udělila souhlas se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů.
- Plnění smlouvy a předsmluvní jednání (čl. 6 odst. 1 věta první písm. b) GDPR) – Zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je dotčená osoba, nebo pro provedení opatření před uzavřením smlouvy na žádost dotčené osoby.
- Právní povinnost (čl. 6 odst. 1 věta první písm. c) GDPR) – Zpracování je nezbytné pro splnění právní povinnosti, které se správce vztahuje.
- Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR) – Zpracování je nezbytné pro účely oprávněných zájmů správce nebo třetí strany, pokud nad těmito zájmy nepřevažují zájmy nebo základní práva a svobody dotčené osoby vyžadující ochranu osobních údajů.
Národní předpisy o ochraně údajů v Německu: Kromě předpisů GDPR platí v Německu národní předpisy o ochraně údajů. To zahrnuje zejména Spolkový zákon o ochraně osobních údajů (Bundesdatenschutzgesetz – BDSG), který obsahuje zvláštní úpravy týkající se práva na informace, práva na výmaz, práva vznést námitku, zpracování zvláštních kategorií osobních údajů, zpracování pro jiné účely a předávání údajů, jakož i automatizovaného rozhodování v jednotlivých případech včetně profilování. Dále mohou platit státní zákony o ochraně údajů jednotlivých spolkových států.
Odkaz na použitelnost GDPR a švýcarského DSG: Tyto informace o ochraně údajů slouží jak k poskytnutí informací podle švýcarského zákona o ochraně údajů (DSG), tak podle obecného nařízení o ochraně osobních údajů (GDPR). Proto upozorňujeme, že vzhledem k širšímu územnímu působnosti a srozumitelnosti jsou používány pojmy GDPR. Konkrétně místo pojmů používaných ve švýcarském DSG, jako je „zpracování" „osobních údajů", „převažující zájem" a „zvláště chráněné osobní údaje", jsou používány pojmy GDPR „zpracování" „osobních údajů", „oprávněný zájem" a „zvláštní kategorie údajů". Právní význam pojmů je však tam, kde je to relevantní, určen podle švýcarského DSG.
Odkaz na použitelnost GDPR a švýcarského DSG: Tyto informace o ochraně údajů slouží jak k poskytnutí informací podle švýcarského zákona o ochraně údajů (DSG), tak podle obecného nařízení o ochraně osobních údajů (GDPR). Proto upozorňujeme, že vzhledem k širšímu územnímu působnosti a srozumitelnosti jsou používány pojmy GDPR. Konkrétně místo pojmů používaných ve švýcarském DSG, jako je „zpracování" „osobních údajů", „převažující zájem" a „zvláště chráněné osobní údaje", jsou používány pojmy GDPR „zpracování" „osobních údajů", „oprávněný zájem" a „zvláštní kategorie údajů". Právní význam pojmů je však tam, kde je to relevantní, určen podle švýcarského DSG.
Bezpečnostní opatření
Provádíme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku v souladu s právními požadavky a s ohledem na stav techniky, náklady na implementaci a povahu, rozsah, kontext a účely zpracování, jakož i na pravděpodobnost a závažnost různých rizik pro práva a svobody fyzických osob.
Tato opatření zahrnují zejména zajištění důvěrnosti, integrity a dostupnosti údajů prostřednictvím kontroly fyzického a elektronického přístupu k údajům, jakož i přístupu souvisejícího s údaji, jejich zadávání, předávání, zajištění dostupnosti a jejich oddělení. Dále jsme zavedli postupy, které zajišťují uplatňování práv dotčených osob, vymazání údajů a reakce na ohrožení údajů. Při vývoji nebo výběru hardwaru, softwaru a postupů také zohledňujeme ochranu osobních údajů v souladu se zásadami ochrany údajů již v návrhu a ve výchozím nastavení.
Zabezpečení online připojení pomocí šifrovací technologie TLS/SSL (HTTPS): Za účelem ochrany údajů uživatelů přenášených prostřednictvím našich online služeb před neoprávněným přístupem používáme šifrovací technologii TLS/SSL. Secure Sockets Layer (SSL) a Transport Layer Security (TLS) jsou základními pilíři bezpečného přenosu dat na internetu. Tyto technologie šifrují informace přenášené mezi webovou stránkou nebo aplikací a prohlížečem uživatele (nebo mezi dvěma servery), čímž chrání data před neoprávněným přístupem. TLS jako pokročilejší a bezpečnější verze SSL zajišťuje, že veškeré přenosy dat splňují nejvyšší bezpečnostní standardy. Je-li webová stránka zabezpečena certifikátem SSL/TLS, je to signalizováno zobrazením HTTPS v URL. To slouží uživatelům jako indikátor, že jejich data jsou přenášena bezpečně a šifrovaně.
Tato opatření zahrnují zejména zajištění důvěrnosti, integrity a dostupnosti údajů prostřednictvím kontroly fyzického a elektronického přístupu k údajům, jakož i přístupu souvisejícího s údaji, jejich zadávání, předávání, zajištění dostupnosti a jejich oddělení. Dále jsme zavedli postupy, které zajišťují uplatňování práv dotčených osob, vymazání údajů a reakce na ohrožení údajů. Při vývoji nebo výběru hardwaru, softwaru a postupů také zohledňujeme ochranu osobních údajů v souladu se zásadami ochrany údajů již v návrhu a ve výchozím nastavení.
Zabezpečení online připojení pomocí šifrovací technologie TLS/SSL (HTTPS): Za účelem ochrany údajů uživatelů přenášených prostřednictvím našich online služeb před neoprávněným přístupem používáme šifrovací technologii TLS/SSL. Secure Sockets Layer (SSL) a Transport Layer Security (TLS) jsou základními pilíři bezpečného přenosu dat na internetu. Tyto technologie šifrují informace přenášené mezi webovou stránkou nebo aplikací a prohlížečem uživatele (nebo mezi dvěma servery), čímž chrání data před neoprávněným přístupem. TLS jako pokročilejší a bezpečnější verze SSL zajišťuje, že veškeré přenosy dat splňují nejvyšší bezpečnostní standardy. Je-li webová stránka zabezpečena certifikátem SSL/TLS, je to signalizováno zobrazením HTTPS v URL. To slouží uživatelům jako indikátor, že jejich data jsou přenášena bezpečně a šifrovaně.
Předávání osobních údajů
V průběhu zpracování osobních údajů může docházet k tomu, že jsou tyto údaje předávány jiným subjektům, společnostem, právně nezávislým organizačním jednotkám nebo osobám. Příjemci těchto údajů mohou být například poskytovatelé služeb pověření IT úkoly nebo poskytovatelé služeb a obsahu vloženého do webové stránky. V takových případech dodržujeme právní požadavky a zejména uzavíráme s příjemci Vašich údajů vhodné smlouvy nebo dohody sloužící k ochraně Vašich údajů.
Mezinárodní předávání údajů
Zpracování údajů ve třetích zemích: Pokud zpracováváme údaje ve třetí zemi (tj. mimo Evropskou unii (EU) nebo Evropský hospodářský prostor (EHP)), nebo pokud zpracování probíhá v rámci využívání služeb třetích stran či zpřístupnění nebo předání údajů jiným osobám, subjektům nebo společnostem, děje se tak pouze v souladu s právními požadavky. Pokud byla úroveň ochrany údajů ve třetí zemi uznána rozhodnutím o odpovídající ochraně (čl. 45 GDPR), slouží jako základ pro předání údajů. Jinak k předávání údajů dochází pouze tehdy, je-li úroveň ochrany údajů jinak zajištěna, zejména prostřednictvím standardních smluvních doložek (čl. 46 odst. 2 písm. c) GDPR), výslovného souhlasu nebo v případě smluvně nebo právně vyžadovaného předání (čl. 49 odst. 1 GDPR). Dále Vás informujeme o základech předávání do třetích zemí u jednotlivých poskytovatelů ze třetí země, přičemž rozhodnutí o odpovídající ochraně mají přednost. Informace o předávání do třetích zemí a existujících rozhodnutích o odpovídající ochraně naleznete v informační nabídce Evropské komise: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de. V rámci tzv. „Data Privacy Framework" (DPF) rovněž Evropská komise uznala úroveň ochrany údajů u určitých společností z USA jako bezpečnou na základě rozhodnutí o odpovídající ochraně ze dne 10. července 2023. Seznam certifikovaných společností a další informace o DPF naleznete na webových stránkách amerického ministerstva obchodu: https://www.dataprivacyframework.gov/ (v angličtině). V rámci těchto zásad ochrany údajů Vás informujeme, kteří poskytovatelé služeb, které využíváme, jsou certifikováni v rámci Data Privacy Framework.
Obecné informace o ukládání a vymazání údajů
Osobní údaje, které zpracováváme, mažeme v souladu s právními předpisy, jakmile jsou odvolány související souhlasy nebo neexistují další právní základy pro zpracování. To platí v případech, kdy původní účel zpracování odpadne nebo údaje již nejsou potřebné. Výjimky z tohoto pravidla existují, pokud právní povinnosti nebo zvláštní zájmy vyžadují delší uchovávání nebo archivaci údajů.
Zejména údaje, které je nutné uchovávat z obchodních nebo daňových důvodů, nebo jejichž uchovávání je nezbytné pro právní vymáhání nebo ochranu práv jiných fyzických nebo právnických osob, musí být příslušně archivovány.
Naše zásady ochrany údajů obsahují další informace o uchovávání a vymazání údajů, které se vztahují konkrétně na určité zpracovatelské procesy.
Je-li uvedeno více informací o době uchovávání nebo lhůtách pro vymazání údajů, vždy platí nejdelší doba.
Nezačne-li lhůta výslovně konkrétním datem a trvá alespoň jeden rok, automaticky začíná na konci kalendářního roku, ve kterém nastala událost spouštějící lhůtu. V případě trvajících smluvních vztahů, v jejichž rámci jsou údaje uchovávány, je událostí spouštějící lhůtu datum účinnosti výpovědi nebo jiné ukončení právního vztahu.
Údaje, které již nejsou potřebné pro původně zamýšlený účel, ale jsou uchovávány z důvodu právních požadavků nebo jiných důvodů, zpracováváme výhradně z důvodů, které jejich uchovávání odůvodňují.
Další informace o zpracovatelských procesech, postupech a službách:
Uchovávání a vymazání údajů: Následující obecné lhůty platí pro uchovávání a archivaci podle německého práva:
Další informace o zpracovatelských procesech, postupech a službách:
Uchovávání a vymazání údajů: Následující obecné lhůty platí pro uchovávání a archivaci podle německého práva:
- 10 let – Doba uchovávání pro knihy a záznamy, roční účetní závěrky, inventury, zprávy o hospodaření, úvodní rozvahy, jakož i pracovní pokyny a další organizační dokumenty nezbytné pro jejich pochopení, účetní doklady a faktury (§ 147 odst. 3 ve spojení s odst. 1 č. 1, 4 a 4a AO; § 14b odst. 1 UStG; § 257 odst. 1 č. 1 a 4 HGB).
- 6 let – Ostatní obchodní dokumenty: přijaté obchodní nebo obchodní dopisy, kopie odeslaných obchodních nebo obchodních dopisů, další dokumenty, pokud jsou významné pro zdanění, např. hodinové výkazy, provozní účetní listy, kalkulační podklady, cenovky, jakož i mzdové podklady, pokud již nejsou účetními doklady, a pokladní pásky (§ 147 odst. 3 ve spojení s odst. 1 č. 2, 3, 5 AO; § 257 odst. 1 č. 2 a 3, odst. 4 HGB).
- 3 roky – Údaje nezbytné k posouzení potenciálních nároků ze záruky a náhrady škody nebo podobných smluvních nároků a práv, jakož i souvisejících dotazů, jsou na základě předchozích obchodních zkušeností a běžných postupů v odvětví uchovávány po dobu běžné zákonné promlčecí lhůty tří let (§§ 195, 199 BGB).
Práva dotčených osob
Práva dotčených osob podle GDPR: Jako dotčená osoba máte podle GDPR různá práva, zejména vyplývající z čl. 15 až 21 GDPR:
- Právo vznést námitku Máte právo kdykoli vznést námitku proti zpracování Vašich osobních údajů z důvodů týkajících se Vaší konkrétní situace, které vychází z čl. 6 odst. 1 písm. e) nebo f) GDPR; to platí i pro profilování založené na těchto ustanoveních. Pokud jsou Vaše osobní údaje zpracovávány pro účely přímého marketingu, máte právo kdykoli vznést námitku proti zpracování Vašich osobních údajů pro tyto účely; to platí i pro profilování, pokud souvisí s takovým přímým marketingem.
- Právo odvolat souhlas: Máte právo kdykoli odvolat udělené souhlasy.
- Právo na informace: Máte právo požadovat potvrzení, zda jsou Vaše osobní údaje zpracovávány, a získat informace o těchto údajích a kopii údajů v souladu s právními předpisy.
- Právo na opravu: Máte právo požadovat doplnění Vašich osobních údajů nebo opravu nepřesných osobních údajů, které se Vás týkají, v souladu s právními předpisy.
- Právo na výmaz a omezení zpracování: Máte právo požadovat, aby byly Vaše osobní údaje bez zbytečného odkladu vymazány, nebo alternativně požadovat omezení zpracování údajů v souladu s právními předpisy.
- Právo na přenositelnost údajů: Máte právo obdržet osobní údaje, které se Vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, nebo požadovat jejich předání jinému správci v souladu s právními předpisy.
- Právo podat stížnost u dozorového úřadu: Bez dotčení jiných správních nebo soudních prostředků nápravy máte právo podat stížnost u dozorového úřadu, zejména v členském státě Vašeho obvyklého bydliště, místa výkonu práce nebo místa údajného porušení, pokud se domníváte, že zpracování Vašich osobních údajů porušuje GDPR.
Obchodní služby
Zpracováváme údaje našich smluvních a obchodních partnerů, např. zákazníků a zájemců (společně označovaných jako „smluvní partneři"), v rámci smluvních a obdobných právních vztahů a souvisejících opatření a v souvislosti s komunikací se smluvními partnery (nebo předsmluvně), například za účelem odpovědí na dotazy.
Tyto údaje používáme k plnění našich smluvních povinností. To zahrnuje zejména povinnosti poskytovat dohodnuté služby, případné povinnosti aktualizace a nápravu v případě záruky a jiných poruch služeb. Dále údaje používáme k ochraně našich práv a pro administrativní úkoly spojené s těmito povinnostmi, jakož i pro organizaci společnosti. Navíc zpracováváme údaje na základě našich oprávněných zájmů jak na řádném a ekonomickém vedení podniku, tak na bezpečnostních opatřeních k ochraně našich smluvních partnerů a našeho podnikání před zneužitím, ohrožením jejich údajů, tajemství, informací a práv (např. zapojení telekomunikačních, dopravních a dalších pomocných služeb, subdodavatelů, bank, daňových a právních poradců, poskytovatelů platebních služeb nebo finančních úřadů). V souladu s platným právem sdělujeme údaje smluvních partnerů třetím stranám pouze v rozsahu nezbytném pro výše uvedené účely nebo pro splnění právních povinností. Smluvní partneři jsou v rámci těchto zásad informováni o dalších formách zpracování, například pro marketingové účely.
Smluvní partnery předem nebo v rámci shromažďování údajů, např. v online formulářích, prostřednictvím zvláštního označení (např. barev) nebo symbolů (např. hvězdiček apod.), nebo osobně informujeme o tom, které údaje jsou pro výše uvedené účely nezbytné. Údaje mažeme po uplynutí zákonných záručních a obdobných povinností, tj. obecně po čtyřech letech, pokud nejsou uloženy v zákaznickém účtu, např. pokud je z právních důvodů nutné je uchovávat pro archivní účely (typicky deset let pro daňové účely). Údaje, které nám smluvní partner poskytl v rámci objednávky, mažeme v souladu s pokyny a obecně po skončení objednávky.
Tyto údaje používáme k plnění našich smluvních povinností. To zahrnuje zejména povinnosti poskytovat dohodnuté služby, případné povinnosti aktualizace a nápravu v případě záruky a jiných poruch služeb. Dále údaje používáme k ochraně našich práv a pro administrativní úkoly spojené s těmito povinnostmi, jakož i pro organizaci společnosti. Navíc zpracováváme údaje na základě našich oprávněných zájmů jak na řádném a ekonomickém vedení podniku, tak na bezpečnostních opatřeních k ochraně našich smluvních partnerů a našeho podnikání před zneužitím, ohrožením jejich údajů, tajemství, informací a práv (např. zapojení telekomunikačních, dopravních a dalších pomocných služeb, subdodavatelů, bank, daňových a právních poradců, poskytovatelů platebních služeb nebo finančních úřadů). V souladu s platným právem sdělujeme údaje smluvních partnerů třetím stranám pouze v rozsahu nezbytném pro výše uvedené účely nebo pro splnění právních povinností. Smluvní partneři jsou v rámci těchto zásad informováni o dalších formách zpracování, například pro marketingové účely.
Smluvní partnery předem nebo v rámci shromažďování údajů, např. v online formulářích, prostřednictvím zvláštního označení (např. barev) nebo symbolů (např. hvězdiček apod.), nebo osobně informujeme o tom, které údaje jsou pro výše uvedené účely nezbytné. Údaje mažeme po uplynutí zákonných záručních a obdobných povinností, tj. obecně po čtyřech letech, pokud nejsou uloženy v zákaznickém účtu, např. pokud je z právních důvodů nutné je uchovávat pro archivní účely (typicky deset let pro daňové účely). Údaje, které nám smluvní partner poskytl v rámci objednávky, mažeme v souladu s pokyny a obecně po skončení objednávky.
- Zpracovávané typy údajů: Identifikační údaje (např. celé jméno, bydliště, kontaktní informace, číslo zákazníka apod.); platební údaje (např. bankovní spojení, faktury, historie plateb); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); smluvní údaje (např. předmět smlouvy, trvání, kategorie zákazníka).
- Dotčené osoby: Příjemci služeb a zákazníci; zájemci; obchodní a smluvní partneři.
- Účely zpracování: Poskytování smluvních služeb a plnění smluvních povinností; komunikace; kancelářské a organizační postupy; organizační a administrativní postupy; obchodní procesy a ekonomické postupy.
- Uchovávání a vymazání: Vymazání v souladu s informacemi uvedenými v části „Obecné informace o ukládání a vymazání údajů".
- Právní základy: Plnění smlouvy a předsmluvní jednání (čl. 6 odst. 1 věta první písm. b) GDPR); právní povinnost (čl. 6 odst. 1 věta první písm. c) GDPR); oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR).
Další informace o zpracovatelských procesech, postupech a službách:
Projektové a vývojové služby: Zpracováváme údaje našich zákazníků a klientů (společně označovaných jako „zákazníci"), abychom jim umožnili vybrat, zakoupit nebo objednat zvolené služby nebo díla a související činnosti, jakož i jejich úhradu a poskytnutí nebo provedení či dodání. Nezbytné informace jsou v rámci objednávky, nákupu nebo obdobného uzavření smlouvy označeny jako takové a zahrnují informace nezbytné pro poskytnutí služby a fakturaci, jakož i kontaktní údaje pro případné konzultace. Pokud získáme přístup k informacím o koncových zákaznících, zaměstnancích nebo jiných osobách, zpracováváme je v souladu s právními a smluvními požadavky. Právní základy: Plnění smlouvy a předsmluvní jednání (čl. 6 odst. 1 věta první písm. b) GDPR).
Nabídka softwarových a platformových služeb: Zpracováváme údaje našich uživatelů, registrovaných a potenciálních testovacích uživatelů (společně označovaných jako „uživatelé"), abychom jim poskytovali naše smluvní služby a na základě oprávněných zájmů zajistili bezpečnost naší nabídky a její další rozvoj. Nezbytné informace jsou v rámci objednávky, nákupu nebo obdobného uzavření smlouvy označeny jako takové a zahrnují informace nezbytné pro poskytnutí služby a fakturaci, jakož i kontaktní údaje pro případné konzultace. Právní základy: Plnění smlouvy a předsmluvní jednání (čl. 6 odst. 1 věta první písm. b) GDPR).
Technické služby: Zpracováváme údaje našich zákazníků a klientů (společně označovaných jako „zákazníci"), abychom jim umožnili vybrat, zakoupit nebo objednat zvolené služby nebo díla a související činnosti, jakož i jejich úhradu a poskytnutí nebo provedení či dodání. Nezbytné informace jsou v rámci objednávky, nákupu nebo obdobného uzavření smlouvy označeny jako takové a zahrnují informace nezbytné pro poskytnutí služby a fakturaci, jakož i kontaktní údaje pro případné konzultace. Pokud získáme přístup k informacím o koncových zákaznících, zaměstnancích nebo jiných osobách, zpracováváme je v souladu s právními a smluvními požadavky. Právní základy: Plnění smlouvy a předsmluvní jednání (čl. 6 odst. 1 věta první písm. b) GDPR).
Poskytování online služeb a webhosting
Zpracováváme údaje uživatelů, abychom jim mohli poskytovat naše online služby. Za tímto účelem zpracováváme IP adresu uživatele, která je nezbytná pro přenos obsahu a funkcí našich online služeb do prohlížeče nebo zařízení uživatele.
- Zpracovávané typy údajů: Údaje o využívání (např. zobrazení stránek a doba trvání, cesty kliknutí, intenzita a frekvence využívání, typy zařízení a používané operační systémy, interakce s obsahem a funkcemi); meta-, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zapojené osoby); protokolové údaje (např. log soubory týkající se přihlášení nebo načítání údajů či časů přístupu); obsahové údaje (např. textové nebo vizuální zprávy a příspěvky, jakož i s nimi související informace, např. údaje o autorovi nebo čas vytvoření).
- Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
- Účely zpracování: Poskytování naší online nabídky a uživatelská přívětivost; informačně-technologická infrastruktura (provoz a poskytování informačních systémů a technických zařízení, jako jsou počítače, servery apod.); bezpečnostní opatření.
- Uchovávání a vymazání: Vymazání v souladu s informacemi uvedenými v části „Obecné informace o ukládání a vymazání údajů".
- Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR).
Další informace o zpracovatelských procesech, postupech a službách:
Shromažďování přístupových údajů a log souborů: Přístup k naší online nabídce je protokolován formou takzvaných „serverových log souborů". Serverové log soubory mohou zahrnovat adresu a název načtených webových stránek a souborů, datum a čas načtení, objem přenesených dat, oznámení o úspěšném načtení, typ a verzi prohlížeče, operační systém uživatele, referrer URL (dříve navštívená stránka) a obecně IP adresy a dotazujícího se poskytovatele. Serverové log soubory lze použít pro bezpečnostní účely, např. k zabránění přetížení serverů (zejména v případě zneužívajících útoků, tzv. DDoS útoků), a k zajištění zatížení serverů a jejich stability. Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR). Vymazání údajů: Informace z log souborů jsou uchovávány maximálně 30 dní a poté vymazány nebo anonymizovány. Údaje, jejichž další uchovávání je nezbytné pro důkazní účely, jsou vyloučeny z vymazání, dokud není příslušný incident definitivně vyřešen.
STRATO: Služby v oblasti poskytování informačně-technologické infrastruktury a souvisejících služeb (např. úložný prostor a/nebo výpočetní kapacity); poskytovatel služeb: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlín, Německo; právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR); webové stránky: https://www.strato.de/ Zásady ochrany osobních údajů: https://www.strato.de/datenschutz/ Smlouva o zpracování údajů: Poskytována poskytovatelem služeb.
Shromažďování přístupových údajů a log souborů: Přístup k naší online nabídce je protokolován formou takzvaných „serverových log souborů". Serverové log soubory mohou zahrnovat adresu a název načtených webových stránek a souborů, datum a čas načtení, objem přenesených dat, oznámení o úspěšném načtení, typ a verzi prohlížeče, operační systém uživatele, referrer URL (dříve navštívená stránka) a obecně IP adresy a dotazujícího se poskytovatele. Serverové log soubory lze použít pro bezpečnostní účely, např. k zabránění přetížení serverů (zejména v případě zneužívajících útoků, tzv. DDoS útoků), a k zajištění zatížení serverů a jejich stability. Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR). Vymazání údajů: Informace z log souborů jsou uchovávány maximálně 30 dní a poté vymazány nebo anonymizovány. Údaje, jejichž další uchovávání je nezbytné pro důkazní účely, jsou vyloučeny z vymazání, dokud není příslušný incident definitivně vyřešen.
STRATO: Služby v oblasti poskytování informačně-technologické infrastruktury a souvisejících služeb (např. úložný prostor a/nebo výpočetní kapacity); poskytovatel služeb: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlín, Německo; právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR); webové stránky: https://www.strato.de/ Zásady ochrany osobních údajů: https://www.strato.de/datenschutz/ Smlouva o zpracování údajů: Poskytována poskytovatelem služeb.
Používání souborů cookie
Pod pojmem „cookies" rozumíme funkce, které ukládají a čtou informace na zařízeních uživatelů. Cookies lze používat k různým účelům, například k zajištění funkčnosti, bezpečnosti a pohodlí online nabídek, jakož i k vytváření analýz návštěvnosti. Cookies používáme v souladu s právními předpisy. Za tímto účelem v případě potřeby předem získáváme souhlas uživatelů. Pokud souhlas není vyžadován, spoléháme se na naše oprávněné zájmy. To platí, pokud je ukládání a čtení informací nezbytné k poskytování výslovně požadovaného obsahu a funkcí. To zahrnuje například ukládání nastavení a zajištění funkčnosti a bezpečnosti naší online nabídky. Souhlas lze kdykoli odvolat. Jasně informujeme o jeho rozsahu a o tom, které cookies se používají.
Poznámky k právním základům ochrany údajů: Zda zpracováváme osobní údaje pomocí cookies, závisí na souhlasu. Je-li souhlas udělen, slouží jako právní základ. Bez souhlasu se opíráme o naše oprávněné zájmy, které jsou vysvětleny výše v této části a v kontextu příslušných služeb a postupů.
Doba uchovávání: Pokud jde o dobu uchovávání, rozlišujeme následující typy cookies:
Dočasné cookies (také: session cookies): Dočasné cookies jsou nejpozději vymazány poté, co uživatel opustí online nabídku a zavře své zařízení (např. prohlížeč nebo mobilní aplikaci).
Trvalé cookies: Trvalé cookies zůstávají uloženy i po zavření zařízení. Například může být uložen stav přihlášení a preferovaný obsah může být zobrazen přímo, když uživatel webovou stránku znovu navštíví. Obdobně mohou být údaje o uživatelích shromážděné prostřednictvím cookies použity pro měření dosahu. Pokud uživatelům neposkytujeme výslovné informace o typu a době uchovávání cookies (např. v rámci získávání souhlasu), měli by předpokládat, že jde o trvalé cookies a že doba uchovávání může být až dva roky.
Obecné informace o odvolání a námitce (opt-out): Uživatelé mohou kdykoli odvolat udělené souhlasy a rovněž vznést námitku proti zpracování v souladu s právními předpisy, včetně prostřednictvím nastavení soukromí svého prohlížeče.
Zpracovávané typy údajů: Meta-, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zapojené osoby).
Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR). Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR).
Další informace o zpracovatelských procesech, postupech a službách:
Zpracování cookie údajů na základě souhlasu: Používáme řešení pro správu souhlasů, které získává souhlas uživatelů k používání cookies nebo k postupům a poskytovatelům uvedeným v rámci řešení pro správu souhlasů. Tento postup slouží k získávání, evidenci, správě a odvolávání souhlasů, zejména s ohledem na používání cookies a podobných technologií sloužících k ukládání, čtení a zpracování informací na zařízeních uživatelů. V rámci tohoto postupu jsou získávány souhlasy uživatelů k používání cookies a souvisejícímu zpracování informací, včetně konkrétního zpracování a poskytovatelů uvedených v postupu správy souhlasů. Uživatelé mají rovněž možnost spravovat a odvolávat své souhlasy. Prohlášení o souhlasu jsou uchovávána, aby se předešlo opakovaným dotazům a aby bylo možné prokázat souhlas v souladu s právními požadavky. Uchovávání probíhá na straně serveru a/nebo v cookie (tzv. opt-in cookie) nebo pomocí podobných technologií k přiřazení souhlasu konkrétnímu uživateli nebo jeho zařízení. Pokud nejsou k dispozici konkrétní informace o poskytovatelích služeb správy souhlasů, platí následující obecné poznámky: Doba uchovávání souhlasu je až dva roky. Vytváří se pseudonymní identifikátor uživatele, který je spolu s časem souhlasu, informacemi o rozsahu souhlasu (např. relevantní kategorie cookies a/nebo poskytovatelé služeb) a informacemi o použitém prohlížeči, systému a zařízení uchováván. Právní základy: Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR).
Poznámky k právním základům ochrany údajů: Zda zpracováváme osobní údaje pomocí cookies, závisí na souhlasu. Je-li souhlas udělen, slouží jako právní základ. Bez souhlasu se opíráme o naše oprávněné zájmy, které jsou vysvětleny výše v této části a v kontextu příslušných služeb a postupů.
Doba uchovávání: Pokud jde o dobu uchovávání, rozlišujeme následující typy cookies:
Dočasné cookies (také: session cookies): Dočasné cookies jsou nejpozději vymazány poté, co uživatel opustí online nabídku a zavře své zařízení (např. prohlížeč nebo mobilní aplikaci).
Trvalé cookies: Trvalé cookies zůstávají uloženy i po zavření zařízení. Například může být uložen stav přihlášení a preferovaný obsah může být zobrazen přímo, když uživatel webovou stránku znovu navštíví. Obdobně mohou být údaje o uživatelích shromážděné prostřednictvím cookies použity pro měření dosahu. Pokud uživatelům neposkytujeme výslovné informace o typu a době uchovávání cookies (např. v rámci získávání souhlasu), měli by předpokládat, že jde o trvalé cookies a že doba uchovávání může být až dva roky.
Obecné informace o odvolání a námitce (opt-out): Uživatelé mohou kdykoli odvolat udělené souhlasy a rovněž vznést námitku proti zpracování v souladu s právními předpisy, včetně prostřednictvím nastavení soukromí svého prohlížeče.
Zpracovávané typy údajů: Meta-, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zapojené osoby).
Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR). Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR).
Další informace o zpracovatelských procesech, postupech a službách:
Zpracování cookie údajů na základě souhlasu: Používáme řešení pro správu souhlasů, které získává souhlas uživatelů k používání cookies nebo k postupům a poskytovatelům uvedeným v rámci řešení pro správu souhlasů. Tento postup slouží k získávání, evidenci, správě a odvolávání souhlasů, zejména s ohledem na používání cookies a podobných technologií sloužících k ukládání, čtení a zpracování informací na zařízeních uživatelů. V rámci tohoto postupu jsou získávány souhlasy uživatelů k používání cookies a souvisejícímu zpracování informací, včetně konkrétního zpracování a poskytovatelů uvedených v postupu správy souhlasů. Uživatelé mají rovněž možnost spravovat a odvolávat své souhlasy. Prohlášení o souhlasu jsou uchovávána, aby se předešlo opakovaným dotazům a aby bylo možné prokázat souhlas v souladu s právními požadavky. Uchovávání probíhá na straně serveru a/nebo v cookie (tzv. opt-in cookie) nebo pomocí podobných technologií k přiřazení souhlasu konkrétnímu uživateli nebo jeho zařízení. Pokud nejsou k dispozici konkrétní informace o poskytovatelích služeb správy souhlasů, platí následující obecné poznámky: Doba uchovávání souhlasu je až dva roky. Vytváří se pseudonymní identifikátor uživatele, který je spolu s časem souhlasu, informacemi o rozsahu souhlasu (např. relevantní kategorie cookies a/nebo poskytovatelé služeb) a informacemi o použitém prohlížeči, systému a zařízení uchováván. Právní základy: Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR).
Správa kontaktů a dotazů
Při kontaktování nás (např. poštou, kontaktním formulářem, e-mailem, telefonem nebo prostřednictvím sociálních sítí) a v rámci existujících uživatelských a obchodních vztahů jsou informace dotazujících osob zpracovávány, pokud je to nezbytné k zodpovězení kontaktních dotazů a případně požadovaných opatření.
Zpracovávané typy údajů: Identifikační údaje (např. celé jméno, bydliště, kontaktní informace, číslo zákazníka apod.); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); obsahové údaje (např. textové nebo vizuální zprávy a příspěvky, jakož i s nimi související informace, např. údaje o autorovi nebo čas vytvoření); údaje o využívání (např. zobrazení stránek a doba trvání, cesty kliknutí, intenzita a frekvence využívání, typy zařízení a používané operační systémy, interakce s obsahem a funkcemi); meta-, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zapojené osoby).
Dotčené osoby: Komunikační partneři.
Účely zpracování: Komunikace; organizační a administrativní postupy; zpětná vazba (např. shromažďování zpětné vazby prostřednictvím online formuláře); poskytování naší online nabídky a uživatelská přívětivost.
Uchovávání a vymazání: Vymazání v souladu s informacemi uvedenými v části „Obecné informace o ukládání a vymazání údajů".
Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR). Plnění smlouvy a předsmluvní jednání (čl. 6 odst. 1 věta první písm. b) GDPR).
Další informace o zpracovatelských procesech, postupech a službách:
Kontaktní formulář: Při kontaktování nás prostřednictvím našeho kontaktního formuláře, e-mailu nebo jiných komunikačních kanálů zpracováváme nám předané osobní údaje za účelem odpovědi a vyřízení příslušného dotazu. To obecně zahrnuje informace, jako je jméno, kontaktní údaje a případně další informace, které nám poskytnete a které jsou nezbytné pro řádné vyřízení. Tyto údaje používáme výhradně pro uvedený účel kontaktu a komunikace. Právní základy: Plnění smlouvy a předsmluvní jednání (čl. 6 odst. 1 věta první písm. b) GDPR), oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR).
Zpracovávané typy údajů: Identifikační údaje (např. celé jméno, bydliště, kontaktní informace, číslo zákazníka apod.); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); obsahové údaje (např. textové nebo vizuální zprávy a příspěvky, jakož i s nimi související informace, např. údaje o autorovi nebo čas vytvoření); údaje o využívání (např. zobrazení stránek a doba trvání, cesty kliknutí, intenzita a frekvence využívání, typy zařízení a používané operační systémy, interakce s obsahem a funkcemi); meta-, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zapojené osoby).
Dotčené osoby: Komunikační partneři.
Účely zpracování: Komunikace; organizační a administrativní postupy; zpětná vazba (např. shromažďování zpětné vazby prostřednictvím online formuláře); poskytování naší online nabídky a uživatelská přívětivost.
Uchovávání a vymazání: Vymazání v souladu s informacemi uvedenými v části „Obecné informace o ukládání a vymazání údajů".
Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR). Plnění smlouvy a předsmluvní jednání (čl. 6 odst. 1 věta první písm. b) GDPR).
Další informace o zpracovatelských procesech, postupech a službách:
Kontaktní formulář: Při kontaktování nás prostřednictvím našeho kontaktního formuláře, e-mailu nebo jiných komunikačních kanálů zpracováváme nám předané osobní údaje za účelem odpovědi a vyřízení příslušného dotazu. To obecně zahrnuje informace, jako je jméno, kontaktní údaje a případně další informace, které nám poskytnete a které jsou nezbytné pro řádné vyřízení. Tyto údaje používáme výhradně pro uvedený účel kontaktu a komunikace. Právní základy: Plnění smlouvy a předsmluvní jednání (čl. 6 odst. 1 věta první písm. b) GDPR), oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR).
Reklamní komunikace prostřednictvím e-mailu, pošty, faxu nebo telefonu
Zpracováváme osobní údaje pro účely propagační komunikace, která může probíhat různými kanály, jako je e-mail, telefon, pošta nebo fax, v souladu s právními předpisy. Příjemci mají právo kdykoli odvolat udělené souhlasy nebo kdykoli vznést námitku proti propagační komunikaci. Po odvolání nebo námitce uchováváme údaje nezbytné k prokázání předchozího oprávnění až tři roky po skončení roku, ve kterém k odvolání nebo námitce došlo, na základě našich oprávněných zájmů. Zpracování těchto údajů je omezeno na účel případné obhajoby nároků. Na základě oprávněného zájmu trvale respektovat odvolání nebo námitky uživatelů rovněž uchováváme údaje nezbytné k zabránění opakovanému kontaktování (např. e-mailová adresa, telefonní číslo, jméno v závislosti na komunikačním kanálu).
Zpracovávané typy údajů: Identifikační údaje (např. celé jméno, bydliště, kontaktní informace, číslo zákazníka apod.); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); obsahové údaje (např. textové nebo vizuální zprávy a příspěvky, jakož i s nimi související informace, např. údaje o autorovi nebo čas vytvoření).
Dotčené osoby: Komunikační partneři.
Účely zpracování: Přímý marketing (např. prostřednictvím e-mailu nebo poštou); marketing; podpora prodeje.
Uchovávání a vymazání: Vymazání v souladu s informacemi uvedenými v části „Obecné informace o ukládání a vymazání údajů".
Právní základy: Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR); oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR).
Zpracovávané typy údajů: Identifikační údaje (např. celé jméno, bydliště, kontaktní informace, číslo zákazníka apod.); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); obsahové údaje (např. textové nebo vizuální zprávy a příspěvky, jakož i s nimi související informace, např. údaje o autorovi nebo čas vytvoření).
Dotčené osoby: Komunikační partneři.
Účely zpracování: Přímý marketing (např. prostřednictvím e-mailu nebo poštou); marketing; podpora prodeje.
Uchovávání a vymazání: Vymazání v souladu s informacemi uvedenými v části „Obecné informace o ukládání a vymazání údajů".
Právní základy: Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR); oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR).
Webová analytika, monitoring a optimalizace
Webová analytika (označovaná také jako „měření dosahu") slouží k vyhodnocování návštěvnosti naší online nabídky a může zahrnovat chování, zájmy nebo demografické informace o návštěvnících, jako je věk nebo pohlaví, jako pseudonymní hodnoty. S pomocí analýzy dosahu můžeme například zjistit, v jakých časech je naše online nabídka nebo její funkce či obsah nejčastěji využívána, nebo k opětovnému využití vyzývá. Rovněž nám umožňuje určit, které oblasti vyžadují optimalizaci. Kromě webové analytiky můžeme používat také testovací postupy k testování a optimalizaci různých verzí naší online nabídky nebo jejích součástí. Pokud není uvedeno jinak, mohou být pro tyto účely vytvářeny a ukládány profily – údaje agregované pro jeden proces využívání – a informace v prohlížeči nebo zařízení a poté čteny. Mezi shromažďované informace patří zejména navštívené webové stránky a použité prvky, jakož i technické informace, např. použitý prohlížeč, použitý počítačový systém a doby využívání. Pokud uživatelé udělili souhlas se shromažďováním údajů o své poloze nám nebo poskytovatelům služeb, které využíváme, je možné zpracovávat také údaje o poloze. Dále jsou ukládány IP adresy uživatelů. Používáme však postup maskování IP (tj. pseudonymizace zkrácením IP adresy) k ochraně uživatelů. Obecně se při webové analytice, A/B testování a optimalizaci neukládají jasné údaje uživatelů (jako e-mailové adresy nebo jména), ale používají se pseudonymy. To znamená, že ani my, ani poskytovatelé používaného softwaru neznáme skutečnou identitu uživatelů, pouze informace uložené v jejich profilech pro účely příslušných postupů. Poznámky k právním základům: Pokud žádáme uživatele o souhlas s využíváním poskytovatelů třetích stran, je právním základem zpracování údajů souhlas. Jinak jsou údaje uživatelů zpracovávány na základě našich oprávněných zájmů (tj. zájmu na efektivních, ekonomických a uživatelsky přívětivých službách). V tomto souvislosti Vás rovněž odkazujeme na informace o používání cookies v těchto zásadách.
Zpracovávané typy údajů: Údaje o využívání (např. zobrazení stránek a doba trvání, cesty kliknutí, intenzita a frekvence využívání, typy zařízení a používané operační systémy, interakce s obsahem a funkcemi). Meta-, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zapojené osoby).
Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
Účely zpracování: Měření dosahu (např. statistiky přístupů, rozpoznání vracejících se návštěvníků); profily s informacemi souvisejícími s uživatelem (vytváření uživatelských profilů); poskytování naší online nabídky a uživatelská přívětivost.
Uchovávání a vymazání: Vymazání v souladu s informacemi uvedenými v části „Obecné informace o ukládání a vymazání údajů". Uchovávání cookies: až 2 roky (pokud není uvedeno jinak, cookies a podobné metody ukládání mohou být na zařízeních uživatelů uchovávány až dva roky).
Bezpečnostní opatření: Maskování IP (pseudonymizace IP adresy).
Právní základy: Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR); oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR).
Další informace o zpracovatelských procesech, postupech a službách:
Google Analytics: Používáme Google Analytics k měření a analýze využívání naší online nabídky na základě pseudonymního identifikačního čísla uživatele. Toto identifikační čílo neobsahuje jednoznačné údaje, jako jsou jména nebo e-mailové adresy. Slouží k přiřazení analytických informací koncovému zařízení za účelem určení, jakému obsahu uživatelé přistupovali v rámci jednoho nebo více procesů využívání, jaké vyhledávací termíny použili, zda k nim znovu přistupovali nebo interagovali s naší online nabídkou. Ukládá se rovněž doba využívání a její trvání, jakož i zdroje uživatelů odkazujících na naši online nabídku a technické aspekty jejich zařízení a prohlížečů. Vytvářejí se pseudonymní profily uživatelů s informacemi z využívání různých zařízení, přičemž mohou být použity cookies. Google Analytics neprotokoluje ani neukládá individuální IP adresy pro uživatele z EU. Analytics však poskytuje hrubé geografické údaje o poloze odvozením následujících metadat z IP adres: město (a odvozená zeměpisná šířka a délka města), kontinent, země, region, subkontinent (a ID ekvivalenty). V případě datového provozu z EU jsou údaje IP adres používány výhradně k odvození geolokačních údajů, než jsou okamžitě vymazány. Nejsou protokolovány, nejsou přístupné a nejsou využívány pro další účely. Když Google Analytics shromažďuje měřicí data, všechny dotazy na IP adresy jsou prováděny na serverech v EU, než je provoz předán na servery Analytics ke zpracování; poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; právní základy: Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR); webové stránky: https://marketingplatform.google.com/intl/de/about/analytics/; bezpečnostní opatření: Maskování IP (pseudonymizace IP adresy); zásady ochrany osobních údajů: https://policies.google.com/privacy; smlouva o zpracování údajů: https://business.safety.google/adsprocessorterms/; základ pro předávání do třetích zemí: Data Privacy Framework (DPF); opt-out: Opt-Out plugin: https://tools.google.com/dlpage/gaoptout?hl=en; nastavení zobrazení reklam: https://myadcenter.google.com/personalizationoff; další informace: https://business.safety.google/adsservices/ (typy zpracování a zpracovávané údaje).
Google Tag Manager: Používáme Google Tag Manager, software společnosti Google, který nám umožňuje centrálně spravovat takzvané webové tagy prostřednictvím uživatelského rozhraní. Tagy jsou malé prvky kódu na našich webových stránkách, které slouží ke zachycení a analýze aktivit návštěvníků. Tato technologie nám pomáhá zlepšovat naše webové stránky a nabízený obsah. Google Tag Manager sám nevytváří uživatelské profily, neukládá cookies s uživatelskými profily a neprovádí samostatné analýzy. Jeho funkce je omezena na zjednodušení a efektivnější integraci a správu nástrojů a služeb, které na našich webových stránkách využíváme. Při používání Google Tag Manageru jsou však IP adresy uživatelů předávány společnosti Google, což je technicky nezbytné pro implementaci služeb, které využíváme. V průběhu toho mohou být rovněž nastavovány cookies. Toto zpracování údajů však probíhá pouze tehdy, jsou-li služby integrovány prostřednictvím Tag Manageru. Podrobnější informace o těchto službách a jejich zpracování údajů naleznete v dalších částech těchto zásad; poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; právní základy: Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR); webové stránky: https://marketingplatform.google.com/; zásady ochrany osobních údajů: https://policies.google.com/privacy; smlouva o zpracování údajů: https://business.safety.google/adsprocessorterms; základ pro předávání do třetích zemí: Data Privacy Framework (DPF).
Zpracovávané typy údajů: Údaje o využívání (např. zobrazení stránek a doba trvání, cesty kliknutí, intenzita a frekvence využívání, typy zařízení a používané operační systémy, interakce s obsahem a funkcemi). Meta-, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zapojené osoby).
Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
Účely zpracování: Měření dosahu (např. statistiky přístupů, rozpoznání vracejících se návštěvníků); profily s informacemi souvisejícími s uživatelem (vytváření uživatelských profilů); poskytování naší online nabídky a uživatelská přívětivost.
Uchovávání a vymazání: Vymazání v souladu s informacemi uvedenými v části „Obecné informace o ukládání a vymazání údajů". Uchovávání cookies: až 2 roky (pokud není uvedeno jinak, cookies a podobné metody ukládání mohou být na zařízeních uživatelů uchovávány až dva roky).
Bezpečnostní opatření: Maskování IP (pseudonymizace IP adresy).
Právní základy: Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR); oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR).
Další informace o zpracovatelských procesech, postupech a službách:
Google Analytics: Používáme Google Analytics k měření a analýze využívání naší online nabídky na základě pseudonymního identifikačního čísla uživatele. Toto identifikační čílo neobsahuje jednoznačné údaje, jako jsou jména nebo e-mailové adresy. Slouží k přiřazení analytických informací koncovému zařízení za účelem určení, jakému obsahu uživatelé přistupovali v rámci jednoho nebo více procesů využívání, jaké vyhledávací termíny použili, zda k nim znovu přistupovali nebo interagovali s naší online nabídkou. Ukládá se rovněž doba využívání a její trvání, jakož i zdroje uživatelů odkazujících na naši online nabídku a technické aspekty jejich zařízení a prohlížečů. Vytvářejí se pseudonymní profily uživatelů s informacemi z využívání různých zařízení, přičemž mohou být použity cookies. Google Analytics neprotokoluje ani neukládá individuální IP adresy pro uživatele z EU. Analytics však poskytuje hrubé geografické údaje o poloze odvozením následujících metadat z IP adres: město (a odvozená zeměpisná šířka a délka města), kontinent, země, region, subkontinent (a ID ekvivalenty). V případě datového provozu z EU jsou údaje IP adres používány výhradně k odvození geolokačních údajů, než jsou okamžitě vymazány. Nejsou protokolovány, nejsou přístupné a nejsou využívány pro další účely. Když Google Analytics shromažďuje měřicí data, všechny dotazy na IP adresy jsou prováděny na serverech v EU, než je provoz předán na servery Analytics ke zpracování; poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; právní základy: Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR); webové stránky: https://marketingplatform.google.com/intl/de/about/analytics/; bezpečnostní opatření: Maskování IP (pseudonymizace IP adresy); zásady ochrany osobních údajů: https://policies.google.com/privacy; smlouva o zpracování údajů: https://business.safety.google/adsprocessorterms/; základ pro předávání do třetích zemí: Data Privacy Framework (DPF); opt-out: Opt-Out plugin: https://tools.google.com/dlpage/gaoptout?hl=en; nastavení zobrazení reklam: https://myadcenter.google.com/personalizationoff; další informace: https://business.safety.google/adsservices/ (typy zpracování a zpracovávané údaje).
Google Tag Manager: Používáme Google Tag Manager, software společnosti Google, který nám umožňuje centrálně spravovat takzvané webové tagy prostřednictvím uživatelského rozhraní. Tagy jsou malé prvky kódu na našich webových stránkách, které slouží ke zachycení a analýze aktivit návštěvníků. Tato technologie nám pomáhá zlepšovat naše webové stránky a nabízený obsah. Google Tag Manager sám nevytváří uživatelské profily, neukládá cookies s uživatelskými profily a neprovádí samostatné analýzy. Jeho funkce je omezena na zjednodušení a efektivnější integraci a správu nástrojů a služeb, které na našich webových stránkách využíváme. Při používání Google Tag Manageru jsou však IP adresy uživatelů předávány společnosti Google, což je technicky nezbytné pro implementaci služeb, které využíváme. V průběhu toho mohou být rovněž nastavovány cookies. Toto zpracování údajů však probíhá pouze tehdy, jsou-li služby integrovány prostřednictvím Tag Manageru. Podrobnější informace o těchto službách a jejich zpracování údajů naleznete v dalších částech těchto zásad; poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; právní základy: Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR); webové stránky: https://marketingplatform.google.com/; zásady ochrany osobních údajů: https://policies.google.com/privacy; smlouva o zpracování údajů: https://business.safety.google/adsprocessorterms; základ pro předávání do třetích zemí: Data Privacy Framework (DPF).
Přítomnost na sociálních sítích (social media)
Udržujeme online profily na sociálních sítích a v tomto rámci zpracováváme údaje uživatelů za účelem komunikace s aktivními uživateli nebo poskytování informací o nás. Upozorňujeme, že při tom mohou být údaje uživatelů zpracovávány mimo Evropskou unii. To může pro uživatele představovat rizika, protože například prosazování práv uživatelů může být ztíženo. Dále jsou údaje uživatelů na sociálních sítích obecně zpracovávány pro účely průzkumu trhu a reklamy. Na základě chování uživatelů a z něj vyplývajících zájmů mohou být například vytvářeny uživatelské profily. Ty mohou být zase využity k zobrazování reklam uvnitř i mimo sítě, které pravděpodobně odpovídají zájmům uživatelů. Proto jsou obecně ukládány cookies do počítačů uživatelů, v nichž jsou uloženo chování a zájmy uživatelů. Kromě toho mohou být v uživatelských profilech ukládány údaje nezávisle na zařízeních používaných uživateli (zejména pokud jsou členy příslušných platforem a jsou tam přihlášeni). Podrobné informace o příslušných formách zpracování a možnostech námitky (opt-out) naleznete v zásadách ochrany osobních údajů a informacích poskytovaných provozovateli příslušných sítí. I v případě dotazů na informace a uplatňování práv dotčených osob upozorňujeme, že tato lze nejefektivněji prosadit u poskytovatelů. Pouze ti mají přístup k údajům uživatelů a mohou přímo přijmout odpovídající opatření a poskytnout informace. Pokud přesto potřebujete pomoc, můžete se na nás obrátit.
Zpracovávané typy údajů: Kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); obsahové údaje (např. textové nebo vizuální zprávy a příspěvky, jakož i s nimi související informace, např. údaje o autorovi nebo čas vytvoření); údaje o využívání (např. zobrazení stránek a doba trvání, cesty kliknutí, intenzita a frekvence využívání, typy zařízení a používané operační systémy, interakce s obsahem a funkcemi).
Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
Účely zpracování: Komunikace; zpětná vazba (např. shromažďování zpětné vazby prostřednictvím online formuláře); vztahy s veřejností.
Uchovávání a vymazání: Vymazání v souladu s informacemi uvedenými v části „Obecné informace o ukládání a vymazání údajů".
Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR).
Další informace o zpracovatelských procesech, postupech a službách:
LinkedIn: Sociální síť – společně se společností LinkedIn Ireland Unlimited Company jsme odpovědní za shromažďování (nikoli však za další zpracování) údajů návštěvníků používaných k vytváření „Page Insights" (statistik) našich profilů LinkedIn. Tyto údaje zahrnují informace o typech obsahu, který si uživatelé prohlížejí nebo s nímž interagují, jakož i o akcích, které provádějí. Dále jsou shromažďovány podrobnosti o používaných zařízeních, jako jsou IP adresy, operační systém, typ prohlížeče, jazyková nastavení a cookie údaje, jakož i informace z uživatelských profilů, např. pracovní funkce, země, odvětví, úroveň hierarchie, velikost společnosti a pracovní status. Informace o ochraně údajů týkající se zpracování uživatelských údajů společností LinkedIn naleznete v zásadách ochrany osobních údajů LinkedIn: https://www.linkedin.com/legal/privacy-policy. Se společností LinkedIn Ireland jsme uzavřeli zvláštní dohodu („Page Insights Joint Controller Addendum", https://legal.linkedin.com/pages-joint-controller-addendum), která upravuje zejména bezpečnostní opatření, která musí LinkedIn dodržovat, a v níž se LinkedIn zavázal plnit práva dotčených osob (tj. uživatelé mohou směřovat žádosti o informace nebo výmaz přímo na LinkedIn). Práva uživatelů (zejména právo na informace, výmaz, námitku a stížnost u příslušného dozorového úřadu) nejsou dohodami s LinkedIn omezena. Společná odpovědnost se omezuje na shromažďování a předávání údajů společnosti LinkedIn Ireland Unlimited Company se sídlem v EU. Další zpracování údajů je výhradní odpovědností společnosti LinkedIn Ireland Unlimited Company, zejména pokud jde o předání údajů mateřské společnosti LinkedIn Corporation v USA; poskytovatel služeb: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irsko; právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR); webové stránky: https://www.linkedin.com; zásady ochrany osobních údajů: https://www.linkedin.com/legal/privacy-policy; základ pro předávání do třetích zemí: Data Privacy Framework (DPF). Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Zpracovávané typy údajů: Kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); obsahové údaje (např. textové nebo vizuální zprávy a příspěvky, jakož i s nimi související informace, např. údaje o autorovi nebo čas vytvoření); údaje o využívání (např. zobrazení stránek a doba trvání, cesty kliknutí, intenzita a frekvence využívání, typy zařízení a používané operační systémy, interakce s obsahem a funkcemi).
Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
Účely zpracování: Komunikace; zpětná vazba (např. shromažďování zpětné vazby prostřednictvím online formuláře); vztahy s veřejností.
Uchovávání a vymazání: Vymazání v souladu s informacemi uvedenými v části „Obecné informace o ukládání a vymazání údajů".
Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR).
Další informace o zpracovatelských procesech, postupech a službách:
LinkedIn: Sociální síť – společně se společností LinkedIn Ireland Unlimited Company jsme odpovědní za shromažďování (nikoli však za další zpracování) údajů návštěvníků používaných k vytváření „Page Insights" (statistik) našich profilů LinkedIn. Tyto údaje zahrnují informace o typech obsahu, který si uživatelé prohlížejí nebo s nímž interagují, jakož i o akcích, které provádějí. Dále jsou shromažďovány podrobnosti o používaných zařízeních, jako jsou IP adresy, operační systém, typ prohlížeče, jazyková nastavení a cookie údaje, jakož i informace z uživatelských profilů, např. pracovní funkce, země, odvětví, úroveň hierarchie, velikost společnosti a pracovní status. Informace o ochraně údajů týkající se zpracování uživatelských údajů společností LinkedIn naleznete v zásadách ochrany osobních údajů LinkedIn: https://www.linkedin.com/legal/privacy-policy. Se společností LinkedIn Ireland jsme uzavřeli zvláštní dohodu („Page Insights Joint Controller Addendum", https://legal.linkedin.com/pages-joint-controller-addendum), která upravuje zejména bezpečnostní opatření, která musí LinkedIn dodržovat, a v níž se LinkedIn zavázal plnit práva dotčených osob (tj. uživatelé mohou směřovat žádosti o informace nebo výmaz přímo na LinkedIn). Práva uživatelů (zejména právo na informace, výmaz, námitku a stížnost u příslušného dozorového úřadu) nejsou dohodami s LinkedIn omezena. Společná odpovědnost se omezuje na shromažďování a předávání údajů společnosti LinkedIn Ireland Unlimited Company se sídlem v EU. Další zpracování údajů je výhradní odpovědností společnosti LinkedIn Ireland Unlimited Company, zejména pokud jde o předání údajů mateřské společnosti LinkedIn Corporation v USA; poskytovatel služeb: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irsko; právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR); webové stránky: https://www.linkedin.com; zásady ochrany osobních údajů: https://www.linkedin.com/legal/privacy-policy; základ pro předávání do třetích zemí: Data Privacy Framework (DPF). Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Pluginy a vložené funkce a obsah
Do naší online nabídky integrujeme funkční a obsahové prvky, které jsou získávány ze serverů jejich příslušných poskytovatelů (dále označovaných jako „třetí strany"). Může jít například o grafiku, videa nebo mapy (společně označované jako „obsah"). Integrace vždy vyžaduje, aby poskytovatelé těchto obsahů zpracovávali IP adresy uživatelů, protože bez IP adresy by nemohli obsah odeslat do prohlížečů uživatelů. IP adresa je proto nezbytná pro zobrazení tohoto obsahu nebo těchto funkcí. Snažíme se používat pouze takový obsah, jehož poskytovatelé IP adresu využívají výhradně k doručení obsahu. Třetí strany mohou rovněž používat takzvané pixel tagy (neviditelné grafické prvky, označované také jako „web beacons") pro statistické nebo marketingové účely. Prostřednictvím „pixel tagů" lze vyhodnocovat například návštěvnost stránek tohoto webu. Pseudonymní informace mohou být dále ukládány v cookies na zařízeních uživatelů a mohou zahrnovat technické informace o prohlížeči a operačním systému, odkazující webové stránky, doby návštěv a další podrobnosti o využívání naší online nabídky, ale také být propojeny s informacemi z jiných zdrojů.
Poznámky k právním základům: Pokud žádáme uživatele o souhlas s využíváním třetích stran, je právním základem zpracování údajů souhlas. Jinak jsou údaje uživatelů zpracovávány na základě našich oprávněných zájmů (tj. zájmu na efektivních, ekonomických a uživatelsky přívětivých službách). V tomto souvislosti Vás rovněž odkazujeme na informace o používání cookies v těchto zásadách.
Zpracovávané typy údajů: Údaje o využívání (např. zobrazení stránek a doba trvání, cesty kliknutí, intenzita a frekvence využívání, typy zařízení a používané operační systémy, interakce s obsahem a funkcemi). Meta-, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zapojené osoby).
Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
Účely zpracování: Poskytování naší online nabídky a uživatelská přívětivost.
Uchovávání a vymazání: Vymazání v souladu s informacemi uvedenými v části „Obecné informace o ukládání a vymazání údajů". Uchovávání cookies: až 2 roky (pokud není uvedeno jinak, cookies a podobné metody ukládání mohou být na zařízeních uživatelů uchovávány až dva roky).
Právní základy: Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR); oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR).
Další informace o zpracovatelských procesech, postupech a službách:
Google Fonts (přístup ze serveru Google): Přístup k písmům (a symbolům) za účelem technicky bezpečného, bezúdržbového a efektivního využívání písem a symbolů s ohledem na aktuálnost a doby načítání, jejich jednotné zobrazení a zohlednění možných licenčních omezení. Poskytovateli písem je sdělena IP adresa uživatele, aby mohl písma zpřístupnit v prohlížeči uživatele. Dále jsou předávány technické údaje (jazyková nastavení, rozlišení obrazovky, operační systém, použitý hardware), které jsou nezbytné pro poskytnutí písem v závislosti na používaných zařízeních a technickém prostředí. Tyto údaje mohou být zpracovávány na serveru poskytovatele písem v USA – při návštěvě naší online nabídky odesílají prohlížeče uživatelů své HTTP požadavky do Google Fonts Web API (tj. softwarové rozhraní pro načítání písem). Google Fonts Web API poskytuje uživatelům kaskádové styly (CSS) z Google Fonts a následně písma uvedená v CSS. Tyto HTTP požadavky zahrnují (1) IP adresu, kterou příslušný uživatel používá pro přístup k internetu, (2) požadovanou URL na serveru Google a (3) HTTP hlavičky včetně user-agent, který popisuje verze prohlížeče a operačního systému návštěvníků webu, jakož i referrer URL (tj. webovou stránku, na které má být písmo Google zobrazeno). IP adresy nejsou na serverech Google protokolovány ani ukládány a nejsou analyzovány. Google Fonts Web API protokoluje podrobnosti HTTP požadavků (požadovaná URL, user-agent a referrer URL). Přístup k těmto údajům je omezen a přísně kontrolován. Požadovaná URL identifikuje rodiny písem, které si uživatel přeje načíst. Tyto údaje jsou protokolovány, aby Google mohl určit, jak často je konkrétní rodina písem požadována. V Google Fonts Web API musí user-agent upravit písmo generované pro příslušný typ prohlížeče. User-agent je primárně protokolován pro účely ladění a používán k vytváření agregovaných statistik využívání, které měří popularitu rodin písem. Tyto agregované statistiky využívání jsou publikovány na stránce „Analytics" Google Fonts. Nakonec je protokolována referrer URL, aby údaje mohly být použity pro údržbu produkce a generování agregované zprávy o nejčastějších integracích na základě počtu požadavků na písma. Podle vlastních prohlášení Google nepoužívá žádné informace shromážděné Google Fonts k vytváření profilů koncových uživatelů ani k zobrazování cílených reklam; poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR); webové stránky: https://fonts.google.com/; zásady ochrany osobních údajů: https://policies.google.com/privacy; základ pro předávání do třetích zemí: Data Privacy Framework (DPF). Další informace: https://developers.google.com/fonts/faq/privacy?hl=de
Poznámky k právním základům: Pokud žádáme uživatele o souhlas s využíváním třetích stran, je právním základem zpracování údajů souhlas. Jinak jsou údaje uživatelů zpracovávány na základě našich oprávněných zájmů (tj. zájmu na efektivních, ekonomických a uživatelsky přívětivých službách). V tomto souvislosti Vás rovněž odkazujeme na informace o používání cookies v těchto zásadách.
Zpracovávané typy údajů: Údaje o využívání (např. zobrazení stránek a doba trvání, cesty kliknutí, intenzita a frekvence využívání, typy zařízení a používané operační systémy, interakce s obsahem a funkcemi). Meta-, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zapojené osoby).
Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
Účely zpracování: Poskytování naší online nabídky a uživatelská přívětivost.
Uchovávání a vymazání: Vymazání v souladu s informacemi uvedenými v části „Obecné informace o ukládání a vymazání údajů". Uchovávání cookies: až 2 roky (pokud není uvedeno jinak, cookies a podobné metody ukládání mohou být na zařízeních uživatelů uchovávány až dva roky).
Právní základy: Souhlas (čl. 6 odst. 1 věta první písm. a) GDPR); oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR).
Další informace o zpracovatelských procesech, postupech a službách:
Google Fonts (přístup ze serveru Google): Přístup k písmům (a symbolům) za účelem technicky bezpečného, bezúdržbového a efektivního využívání písem a symbolů s ohledem na aktuálnost a doby načítání, jejich jednotné zobrazení a zohlednění možných licenčních omezení. Poskytovateli písem je sdělena IP adresa uživatele, aby mohl písma zpřístupnit v prohlížeči uživatele. Dále jsou předávány technické údaje (jazyková nastavení, rozlišení obrazovky, operační systém, použitý hardware), které jsou nezbytné pro poskytnutí písem v závislosti na používaných zařízeních a technickém prostředí. Tyto údaje mohou být zpracovávány na serveru poskytovatele písem v USA – při návštěvě naší online nabídky odesílají prohlížeče uživatelů své HTTP požadavky do Google Fonts Web API (tj. softwarové rozhraní pro načítání písem). Google Fonts Web API poskytuje uživatelům kaskádové styly (CSS) z Google Fonts a následně písma uvedená v CSS. Tyto HTTP požadavky zahrnují (1) IP adresu, kterou příslušný uživatel používá pro přístup k internetu, (2) požadovanou URL na serveru Google a (3) HTTP hlavičky včetně user-agent, který popisuje verze prohlížeče a operačního systému návštěvníků webu, jakož i referrer URL (tj. webovou stránku, na které má být písmo Google zobrazeno). IP adresy nejsou na serverech Google protokolovány ani ukládány a nejsou analyzovány. Google Fonts Web API protokoluje podrobnosti HTTP požadavků (požadovaná URL, user-agent a referrer URL). Přístup k těmto údajům je omezen a přísně kontrolován. Požadovaná URL identifikuje rodiny písem, které si uživatel přeje načíst. Tyto údaje jsou protokolovány, aby Google mohl určit, jak často je konkrétní rodina písem požadována. V Google Fonts Web API musí user-agent upravit písmo generované pro příslušný typ prohlížeče. User-agent je primárně protokolován pro účely ladění a používán k vytváření agregovaných statistik využívání, které měří popularitu rodin písem. Tyto agregované statistiky využívání jsou publikovány na stránce „Analytics" Google Fonts. Nakonec je protokolována referrer URL, aby údaje mohly být použity pro údržbu produkce a generování agregované zprávy o nejčastějších integracích na základě počtu požadavků na písma. Podle vlastních prohlášení Google nepoužívá žádné informace shromážděné Google Fonts k vytváření profilů koncových uživatelů ani k zobrazování cílených reklam; poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR); webové stránky: https://fonts.google.com/; zásady ochrany osobních údajů: https://policies.google.com/privacy; základ pro předávání do třetích zemí: Data Privacy Framework (DPF). Další informace: https://developers.google.com/fonts/faq/privacy?hl=de
Definice pojmů
V této části naleznete přehled pojmů používaných v těchto zásadách ochrany osobních údajů. Pokud jsou pojmy právně definovány, platí jejich právní definice. Následující vysvětlení slouží především k pochopení.
Identifikační údaje: Identifikační údaje zahrnují základní informace nezbytné pro identifikaci a správu smluvních partnerů, uživatelských účtů, profilů a podobných vazeb. Tyto údaje mohou zahrnovat osobní a demografické informace, jako jsou jména, kontaktní údaje (adresy, telefonní čísla, e-mailové adresy), data narození a specifické identifikátory (ID uživatelů). Identifikační údaje tvoří základ pro jakoukoli formální interakci mezi osobami a službami, institucemi nebo systémy tím, že umožňují jednoznačné přiřazení a komunikaci.
Obsahové údaje: Obsahové údaje zahrnují informace vytvořené v průběhu tvorby, úpravy a publikování obsahu všech druhů. Tato kategorie údajů může zahrnovat texty, obrázky, videa, audio soubory a jiný multimediální obsah publikovaný na různých platformách a v médiích. Obsahové údaje nejsou omezeny pouze na samotný obsah, ale zahrnují také metadata poskytující informace o samotném obsahu, jako jsou tagy, popisy, informace o autorovi a data publikace.
Kontaktní údaje: Kontaktní údaje jsou nezbytné informace umožňující komunikaci s fyzickými nebo právnickými osobami. Zahrnují mimo jiné telefonní čísla, poštovní adresy, e-mailové adresy, jakož i komunikační prostředky, jako jsou profily na sociálních sítích a identifikátory instant messagingu.
Meta-, komunikační a procesní údaje: Meta-, komunikační a procesní údaje jsou kategorie obsahující informace o tom, jak jsou údaje zpracovávány, předávány a spravovány. Metadata, označovaná také jako údaje o údajích, zahrnují informace popisující kontext, původ a strukturu jiných údajů. Mohou zahrnovat informace o velikosti souboru, datu vytvoření, autorovi dokumentu a historii změn. Komunikační údaje zachycují výměnu informací mezi uživateli různými kanály, jako je e-mailová korespondence, protokoly hovorů, zprávy na sociálních sítích a historie chatů, včetně zapojených osob, časových razítek a cest přenosu. Procesní údaje popisují procesy a pracovní postupy v rámci systémů nebo organizací, včetně dokumentace pracovních postupů, protokolů transakcí a aktivit, jakož i auditních záznamů používaných ke sledování a ověřování operací.
Údaje o využívání: Údaje o využívání se vztahují k informacím zachycujícím, jak uživatelé interagují s digitálními produkty, službami nebo platformami. Tyto údaje zahrnují širokou škálu informací ukazujících, jak uživatelé využívají aplikace, které funkce preferují, jak dlouho setrvávají na určitých stránkách a jakými cestami se v aplikaci pohybují. Údaje o využívání mohou zahrnovat také frekvenci využívání, časová razítka aktivit, IP adresy, informace o zařízení a údaje o poloze. Jsou obzvláště cenné pro analýzu chování uživatelů, optimalizaci uživatelských zkušeností, personalizaci obsahu a zlepšování produktů nebo služeb. Dále hrají klíčovou roli při identifikaci trendů, preferencí a potenciálních problémových oblastí v rámci digitálních nabídek.
Osobní údaje: „Osobní údaje" znamenají veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby (dále „dotčená osoba"); identifikovatelnou fyzickou osobou se rozumí fyzická osoba, kterou lze identifikovat přímo nebo nepřímo, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, údaje o poloze, online identifikátor (např. cookie), nebo na jeden či více zvláštních prvků vyjadřujících fyzickou, fyziologickou, genetickou, psychickou, ekonomickou, kulturní nebo sociální identitu této fyzické osoby.
Profily s informacemi souvisejícími s uživatelem: Zpracování „profilů s informacemi souvisejícími s uživatelem", nebo zkráceně „profilů", zahrnuje jakýkoli druh automatizovaného zpracování osobních údajů, který spočívá v použití těchto osobních údajů k analýze, hodnocení nebo predikci konkrétních osobních aspektů týkajících se fyzické osoby (v závislosti na typu profilování to může zahrnovat různé informace týkající se demografie, chování a zájmů, např. interakce s webovými stránkami a jejich obsahem apod.). Profilování často zahrnuje použití cookies a web beacons pro tyto účely.
Protokolové údaje: Protokolové údaje jsou informace o událostech nebo aktivitách zaznamenaných v systému nebo síti. Tyto údaje typicky zahrnují informace, jako jsou časová razítka, IP adresy, akce uživatelů, chybové zprávy a další podrobnosti o využívání nebo provozu systému. Protokolové údaje se často používají k analýze systémových problémů, monitorování bezpečnosti nebo vytváření výkonnostních zpráv.
Měření dosahu: Měření dosahu (označované také jako webová analytika) slouží k vyhodnocení návštěvnosti online nabídky a může zahrnovat chování nebo zájmy návštěvníků o určitých informacích, např. obsahu webových stránek. S pomocí analýzy dosahu mohou provozovatelé online nabídek například zjistit, v jakých časech uživatelé navštěvují jejich webové stránky a jaký obsah je zajímá. To jim umožňuje lépe přizpůsobit obsah webových stránek potřebám svých návštěvníků. Pro účely měření dosahu se často používají pseudonymní cookies a web beacons k rozpoznání vracejících se návštěvníků a získání přesnějších analýz využívání online nabídky.
Správce osobních údajů: „Správce" je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.
Zpracování: „Zpracování" je jakákoli operace nebo soubor operací prováděných s osobními údaji nebo se soubory osobních údajů, a to automatizovaně nebo neautomatizovaně. Pojem je široký a zahrnuje prakticky jakékoli nakládání s údaji, ať už jde o shromažďování, vyhodnocování, ukládání, předávání nebo vymazání.
Smluvní údaje: Smluvní údaje jsou specifické informace související s formalizací dohody mezi dvěma nebo více stranami. Dokumentují podmínky, za nichž jsou služby nebo produkty poskytovány, vyměňovány nebo prodávány. Tato kategorie údajů je nezbytná pro správu a plnění smluvních povinností a zahrnuje jak identifikaci smluvních stran, tak konkrétní podmínky dohody. Smluvní údaje mohou zahrnovat datum zahájení a ukončení smlouvy, druh dohodnutých služeb nebo produktů, cenové dohody, platební podmínky, práva na ukončení, možnosti prodloužení a zvláštní podmínky nebo doložky. Slouží jako právní základ vztahu mezi stranami a jsou rozhodující pro objasnění práv a povinností, prosazování nároků a řešení sporů.
Identifikační údaje: Identifikační údaje zahrnují základní informace nezbytné pro identifikaci a správu smluvních partnerů, uživatelských účtů, profilů a podobných vazeb. Tyto údaje mohou zahrnovat osobní a demografické informace, jako jsou jména, kontaktní údaje (adresy, telefonní čísla, e-mailové adresy), data narození a specifické identifikátory (ID uživatelů). Identifikační údaje tvoří základ pro jakoukoli formální interakci mezi osobami a službami, institucemi nebo systémy tím, že umožňují jednoznačné přiřazení a komunikaci.
Obsahové údaje: Obsahové údaje zahrnují informace vytvořené v průběhu tvorby, úpravy a publikování obsahu všech druhů. Tato kategorie údajů může zahrnovat texty, obrázky, videa, audio soubory a jiný multimediální obsah publikovaný na různých platformách a v médiích. Obsahové údaje nejsou omezeny pouze na samotný obsah, ale zahrnují také metadata poskytující informace o samotném obsahu, jako jsou tagy, popisy, informace o autorovi a data publikace.
Kontaktní údaje: Kontaktní údaje jsou nezbytné informace umožňující komunikaci s fyzickými nebo právnickými osobami. Zahrnují mimo jiné telefonní čísla, poštovní adresy, e-mailové adresy, jakož i komunikační prostředky, jako jsou profily na sociálních sítích a identifikátory instant messagingu.
Meta-, komunikační a procesní údaje: Meta-, komunikační a procesní údaje jsou kategorie obsahující informace o tom, jak jsou údaje zpracovávány, předávány a spravovány. Metadata, označovaná také jako údaje o údajích, zahrnují informace popisující kontext, původ a strukturu jiných údajů. Mohou zahrnovat informace o velikosti souboru, datu vytvoření, autorovi dokumentu a historii změn. Komunikační údaje zachycují výměnu informací mezi uživateli různými kanály, jako je e-mailová korespondence, protokoly hovorů, zprávy na sociálních sítích a historie chatů, včetně zapojených osob, časových razítek a cest přenosu. Procesní údaje popisují procesy a pracovní postupy v rámci systémů nebo organizací, včetně dokumentace pracovních postupů, protokolů transakcí a aktivit, jakož i auditních záznamů používaných ke sledování a ověřování operací.
Údaje o využívání: Údaje o využívání se vztahují k informacím zachycujícím, jak uživatelé interagují s digitálními produkty, službami nebo platformami. Tyto údaje zahrnují širokou škálu informací ukazujících, jak uživatelé využívají aplikace, které funkce preferují, jak dlouho setrvávají na určitých stránkách a jakými cestami se v aplikaci pohybují. Údaje o využívání mohou zahrnovat také frekvenci využívání, časová razítka aktivit, IP adresy, informace o zařízení a údaje o poloze. Jsou obzvláště cenné pro analýzu chování uživatelů, optimalizaci uživatelských zkušeností, personalizaci obsahu a zlepšování produktů nebo služeb. Dále hrají klíčovou roli při identifikaci trendů, preferencí a potenciálních problémových oblastí v rámci digitálních nabídek.
Osobní údaje: „Osobní údaje" znamenají veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby (dále „dotčená osoba"); identifikovatelnou fyzickou osobou se rozumí fyzická osoba, kterou lze identifikovat přímo nebo nepřímo, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, údaje o poloze, online identifikátor (např. cookie), nebo na jeden či více zvláštních prvků vyjadřujících fyzickou, fyziologickou, genetickou, psychickou, ekonomickou, kulturní nebo sociální identitu této fyzické osoby.
Profily s informacemi souvisejícími s uživatelem: Zpracování „profilů s informacemi souvisejícími s uživatelem", nebo zkráceně „profilů", zahrnuje jakýkoli druh automatizovaného zpracování osobních údajů, který spočívá v použití těchto osobních údajů k analýze, hodnocení nebo predikci konkrétních osobních aspektů týkajících se fyzické osoby (v závislosti na typu profilování to může zahrnovat různé informace týkající se demografie, chování a zájmů, např. interakce s webovými stránkami a jejich obsahem apod.). Profilování často zahrnuje použití cookies a web beacons pro tyto účely.
Protokolové údaje: Protokolové údaje jsou informace o událostech nebo aktivitách zaznamenaných v systému nebo síti. Tyto údaje typicky zahrnují informace, jako jsou časová razítka, IP adresy, akce uživatelů, chybové zprávy a další podrobnosti o využívání nebo provozu systému. Protokolové údaje se často používají k analýze systémových problémů, monitorování bezpečnosti nebo vytváření výkonnostních zpráv.
Měření dosahu: Měření dosahu (označované také jako webová analytika) slouží k vyhodnocení návštěvnosti online nabídky a může zahrnovat chování nebo zájmy návštěvníků o určitých informacích, např. obsahu webových stránek. S pomocí analýzy dosahu mohou provozovatelé online nabídek například zjistit, v jakých časech uživatelé navštěvují jejich webové stránky a jaký obsah je zajímá. To jim umožňuje lépe přizpůsobit obsah webových stránek potřebám svých návštěvníků. Pro účely měření dosahu se často používají pseudonymní cookies a web beacons k rozpoznání vracejících se návštěvníků a získání přesnějších analýz využívání online nabídky.
Správce osobních údajů: „Správce" je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.
Zpracování: „Zpracování" je jakákoli operace nebo soubor operací prováděných s osobními údaji nebo se soubory osobních údajů, a to automatizovaně nebo neautomatizovaně. Pojem je široký a zahrnuje prakticky jakékoli nakládání s údaji, ať už jde o shromažďování, vyhodnocování, ukládání, předávání nebo vymazání.
Smluvní údaje: Smluvní údaje jsou specifické informace související s formalizací dohody mezi dvěma nebo více stranami. Dokumentují podmínky, za nichž jsou služby nebo produkty poskytovány, vyměňovány nebo prodávány. Tato kategorie údajů je nezbytná pro správu a plnění smluvních povinností a zahrnuje jak identifikaci smluvních stran, tak konkrétní podmínky dohody. Smluvní údaje mohou zahrnovat datum zahájení a ukončení smlouvy, druh dohodnutých služeb nebo produktů, cenové dohody, platební podmínky, práva na ukončení, možnosti prodloužení a zvláštní podmínky nebo doložky. Slouží jako právní základ vztahu mezi stranami a jsou rozhodující pro objasnění práv a povinností, prosazování nároků a řešení sporů.