Language
Zásady ochrany osobních údajů
Zásady ochrany osobních údajů
Preambule
Následujícími zásadami ochrany osobních údajů Vás chceme informovat o typech Vašich osobních údajů (dále také jen „údaje"), které zpracováváme, k jakým účelům a v jakém rozsahu. Tyto zásady se vztahují na veškeré činnosti zpracování osobních údajů, které provádíme, a to jak v souvislosti s poskytováním našich služeb, tak zejména na našich webových stránkách, v mobilních aplikacích a v rámci externích online profilů, jako jsou naše profily na sociálních sítích (společně označované jako „online nabídka").
Použité pojmy nejsou genderově specifické.
Datum účinnosti: 31. srpna 2026
Použité pojmy nejsou genderově specifické.
Datum účinnosti: 31. srpna 2026
Obsah
Správce osobních údajů
onsector GmbH
Vladyslav Pakhalovych
Hagenbacher Straße 6
76187 Karlsruhe
Německo
E-mailová adresa: vladyslav.pakhalovych@onsector.de
Právní informace: Kontakt
Vladyslav Pakhalovych
Hagenbacher Straße 6
76187 Karlsruhe
Německo
E-mailová adresa: vladyslav.pakhalovych@onsector.de
Právní informace: Kontakt
Zpracování údajů na tomto webu
Tento přehled popisuje služby skutečně používané webem. Vercel Web Analytics a Speed Insights jsou aktivní nezávisle na volbě cookies. Google Analytics se načte až po souhlasu s analytikou. Google Ads a Dealfront/Leadfeeder se načtou až po souhlasu s marketingem. Toto pravidlo platí pro všechny návštěvníky bez ohledu na zemi.
Správa souhlasu: Volitelné analytické a marketingové služby se používají pouze s vaším souhlasem podle § 25 odst. 1 TDDDG a čl. 6 odst. 1 písm. a) GDPR. Vaše volba platí šest měsíců a lze ji kdykoli změnit nebo odvolat přes „Nastavení cookies“ v zápatí.
Hosting a doručování přes Vercel: Web poskytuje Vercel Inc., USA. K technickému doručení stránky Vercel nezbytně obdrží zdrojovou IP adresu a potřebné HTTP údaje, včetně času, hostitele, požadované cesty, stavu a informací o prohlížeči. Jde o hostingové a bezpečnostní zpracování odlišné od Vercel Web Analytics a Speed Insights. Tyto hostingové údaje nepoužíváme k vytváření profilů návštěvníků. Základem je čl. 6 odst. 1 písm. f) GDPR. Přenosy probíhají jen na základě rozhodnutí o odpovídající ochraně nebo vhodných záruk, zejména standardních smluvních doložek EU. Vercel Privacy Notice · Vercel DPA
Analytika a měření výkonu: Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko) zpracovává zobrazení stránek, události, přibližný region a informace o zařízení a prohlížeči a může rozpoznávat opakované návštěvy nejdéle dva roky. Používá se pouze po souhlasu s analytikou. Vercel Web Analytics zpracovává zobrazení stránek, referrer, přibližný region a třídy prohlížeče, systému a zařízení pro agregované statistiky. Denní identifikátor se odstraní po 24 hodinách; Vercel pro tuto službu nepoužívá cookies a uvádí, že měření nespojuje s osobou ani IP adresou. Speed Insights zpracovává Web Vitals a obecné vlastnosti zařízení a připojení bez rekonstrukce relace mezi stránkami. Obě služby Vercel zůstávají aktivní na základě čl. 6 odst. 1 písm. f) GDPR. Google Privacy Policy · Vercel Analytics Privacy · Vercel Speed Insights Privacy
Účinnost reklamy a identifikace společností: Dealfront/Leadfeeder zpracovává přiřazení IP ke společnosti, navštívené stránky, čas, zdroj a technické údaje pro identifikaci společností a opakovaných návštěv. Rozpoznávání je omezeno nejvýše na jeden rok. Google Ads měří, zda žádost o demo následovala po reklamě; údaje o kliknutí se obvykle uchovávají nejvýše 90 dní. E-mailové adresy ani jiné přímé identifikátory neposíláme do Google Tag Manageru ani Google Ads. Tyto služby se používají pouze po souhlasu s marketingem podle čl. 6 odst. 1 písm. a) GDPR. Leadfeeder Privacy · Google Ads Data Processing
Kontakt, demo e-maily a sjednání schůzky: Pro kontaktní požadavky a demo kódy používáme Resend (Plus Five Five, Inc., USA). Zpracováváme jméno, e-mail, zprávu, jazyk a informace o doručení. Pole označená jako povinná jsou nezbytná pro vyřízení žádosti; bez nich nemůžeme odpovědět ani odeslat požadovaný kód. Pro vyžádanou odpověď nebo e-mail s kódem není potřeba samostatné políčko souhlasu. Právním základem je čl. 6 odst. 1 písm. b) GDPR, pokud se žádost týká smlouvy nebo předsmluvních opatření; v ostatních případech čl. 6 odst. 1 písm. f) GDPR na základě našeho oprávněného zájmu odpovídat na dotazy. Zabezpečení a prevence zneužití rovněž vycházejí z čl. 6 odst. 1 písm. f) GDPR. Přenosy do USA využívají záruky sjednané v DPA Resend. Po otevření odkazu na schůzku Microsoft Bookings zpracuje zadané kontaktní údaje a údaje o schůzce za účelem jejího sjednání podle čl. 6 odst. 1 písm. b) GDPR. Resend Privacy Policy · Resend DPA · Microsoft Bookings GDPR information · Microsoft DPA
Konkrétní doby uchování: Volba cookies vyprší po šesti měsících. Uživatelská data a data událostí Google Analytics se uchovávají nejvýše 14 měsíců; agregované přehledy mohou zůstat déle. Denní identifikátor Vercel vyprší po 24 hodinách; podle tarifu jsou agregované přehledy dostupné nejvýše 24 měsíců ve Web Analytics a 90 dní ve Speed Insights. Resend uchovává e-mailová a doručovací data 30 dní ve standardních tarifech. Čekající demo e-mail a kód vyprší po deseti minutách a počitadla ochrany proti zneužití po jedné hodině. Komunikaci a údaje o schůzkách mažeme nejpozději šest měsíců po vyřízení, nevyžaduje-li smlouva, právní povinnost nebo obhajoba práv delší uchování.
Úložiště prohlížeče stručně: Nezbytné ukládání zahrnuje volbu souhlasu (cookie_consent, 180 dní) a dočasné údaje pro demo a kontakt (nejvýše 10 minut nebo do konce relace). Po souhlasu s funkčními funkcemi může offline cache zůstat do odvolání souhlasu nebo vyčištění verze. Po souhlasu s analytikou nebo marketingem mohou Google a Dealfront/Leadfeeder používat rodiny úložišť _ga/_ga_*, _gcl_*/_gcl_ls a _lfa*/_lfa_expiry; podle služby je jejich doba platnosti nejvýše 90 dní až 2 roky. V aktuální integraci Vercel Web Analytics a Speed Insights nenastavují cookies ani nevytvářejí položky Local nebo Session Storage.
Správa souhlasu: Volitelné analytické a marketingové služby se používají pouze s vaším souhlasem podle § 25 odst. 1 TDDDG a čl. 6 odst. 1 písm. a) GDPR. Vaše volba platí šest měsíců a lze ji kdykoli změnit nebo odvolat přes „Nastavení cookies“ v zápatí.
Hosting a doručování přes Vercel: Web poskytuje Vercel Inc., USA. K technickému doručení stránky Vercel nezbytně obdrží zdrojovou IP adresu a potřebné HTTP údaje, včetně času, hostitele, požadované cesty, stavu a informací o prohlížeči. Jde o hostingové a bezpečnostní zpracování odlišné od Vercel Web Analytics a Speed Insights. Tyto hostingové údaje nepoužíváme k vytváření profilů návštěvníků. Základem je čl. 6 odst. 1 písm. f) GDPR. Přenosy probíhají jen na základě rozhodnutí o odpovídající ochraně nebo vhodných záruk, zejména standardních smluvních doložek EU. Vercel Privacy Notice · Vercel DPA
Analytika a měření výkonu: Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko) zpracovává zobrazení stránek, události, přibližný region a informace o zařízení a prohlížeči a může rozpoznávat opakované návštěvy nejdéle dva roky. Používá se pouze po souhlasu s analytikou. Vercel Web Analytics zpracovává zobrazení stránek, referrer, přibližný region a třídy prohlížeče, systému a zařízení pro agregované statistiky. Denní identifikátor se odstraní po 24 hodinách; Vercel pro tuto službu nepoužívá cookies a uvádí, že měření nespojuje s osobou ani IP adresou. Speed Insights zpracovává Web Vitals a obecné vlastnosti zařízení a připojení bez rekonstrukce relace mezi stránkami. Obě služby Vercel zůstávají aktivní na základě čl. 6 odst. 1 písm. f) GDPR. Google Privacy Policy · Vercel Analytics Privacy · Vercel Speed Insights Privacy
Účinnost reklamy a identifikace společností: Dealfront/Leadfeeder zpracovává přiřazení IP ke společnosti, navštívené stránky, čas, zdroj a technické údaje pro identifikaci společností a opakovaných návštěv. Rozpoznávání je omezeno nejvýše na jeden rok. Google Ads měří, zda žádost o demo následovala po reklamě; údaje o kliknutí se obvykle uchovávají nejvýše 90 dní. E-mailové adresy ani jiné přímé identifikátory neposíláme do Google Tag Manageru ani Google Ads. Tyto služby se používají pouze po souhlasu s marketingem podle čl. 6 odst. 1 písm. a) GDPR. Leadfeeder Privacy · Google Ads Data Processing
Kontakt, demo e-maily a sjednání schůzky: Pro kontaktní požadavky a demo kódy používáme Resend (Plus Five Five, Inc., USA). Zpracováváme jméno, e-mail, zprávu, jazyk a informace o doručení. Pole označená jako povinná jsou nezbytná pro vyřízení žádosti; bez nich nemůžeme odpovědět ani odeslat požadovaný kód. Pro vyžádanou odpověď nebo e-mail s kódem není potřeba samostatné políčko souhlasu. Právním základem je čl. 6 odst. 1 písm. b) GDPR, pokud se žádost týká smlouvy nebo předsmluvních opatření; v ostatních případech čl. 6 odst. 1 písm. f) GDPR na základě našeho oprávněného zájmu odpovídat na dotazy. Zabezpečení a prevence zneužití rovněž vycházejí z čl. 6 odst. 1 písm. f) GDPR. Přenosy do USA využívají záruky sjednané v DPA Resend. Po otevření odkazu na schůzku Microsoft Bookings zpracuje zadané kontaktní údaje a údaje o schůzce za účelem jejího sjednání podle čl. 6 odst. 1 písm. b) GDPR. Resend Privacy Policy · Resend DPA · Microsoft Bookings GDPR information · Microsoft DPA
Konkrétní doby uchování: Volba cookies vyprší po šesti měsících. Uživatelská data a data událostí Google Analytics se uchovávají nejvýše 14 měsíců; agregované přehledy mohou zůstat déle. Denní identifikátor Vercel vyprší po 24 hodinách; podle tarifu jsou agregované přehledy dostupné nejvýše 24 měsíců ve Web Analytics a 90 dní ve Speed Insights. Resend uchovává e-mailová a doručovací data 30 dní ve standardních tarifech. Čekající demo e-mail a kód vyprší po deseti minutách a počitadla ochrany proti zneužití po jedné hodině. Komunikaci a údaje o schůzkách mažeme nejpozději šest měsíců po vyřízení, nevyžaduje-li smlouva, právní povinnost nebo obhajoba práv delší uchování.
Úložiště prohlížeče stručně: Nezbytné ukládání zahrnuje volbu souhlasu (cookie_consent, 180 dní) a dočasné údaje pro demo a kontakt (nejvýše 10 minut nebo do konce relace). Po souhlasu s funkčními funkcemi může offline cache zůstat do odvolání souhlasu nebo vyčištění verze. Po souhlasu s analytikou nebo marketingem mohou Google a Dealfront/Leadfeeder používat rodiny úložišť _ga/_ga_*, _gcl_*/_gcl_ls a _lfa*/_lfa_expiry; podle služby je jejich doba platnosti nejvýše 90 dní až 2 roky. V aktuální integraci Vercel Web Analytics a Speed Insights nenastavují cookies ani nevytvářejí položky Local nebo Session Storage.
Přítomnost na sociálních sítích (social media)
Udržujeme online profily na sociálních sítích a v tomto rámci zpracováváme údaje uživatelů za účelem komunikace s aktivními uživateli nebo poskytování informací o nás. Upozorňujeme, že při tom mohou být údaje uživatelů zpracovávány mimo Evropskou unii. To může pro uživatele představovat rizika, protože například prosazování práv uživatelů může být ztíženo. Dále jsou údaje uživatelů na sociálních sítích obecně zpracovávány pro účely průzkumu trhu a reklamy. Na základě chování uživatelů a z něj vyplývajících zájmů mohou být například vytvářeny uživatelské profily. Ty mohou být zase využity k zobrazování reklam uvnitř i mimo sítě, které pravděpodobně odpovídají zájmům uživatelů. Proto jsou obecně ukládány cookies do počítačů uživatelů, v nichž jsou uloženo chování a zájmy uživatelů. Kromě toho mohou být v uživatelských profilech ukládány údaje nezávisle na zařízeních používaných uživateli (zejména pokud jsou členy příslušných platforem a jsou tam přihlášeni). Podrobné informace o příslušných formách zpracování a možnostech námitky (opt-out) naleznete v zásadách ochrany osobních údajů a informacích poskytovaných provozovateli příslušných sítí. I v případě dotazů na informace a uplatňování práv dotčených osob upozorňujeme, že tato lze nejefektivněji prosadit u poskytovatelů. Pouze ti mají přístup k údajům uživatelů a mohou přímo přijmout odpovídající opatření a poskytnout informace. Pokud přesto potřebujete pomoc, můžete se na nás obrátit.
Zpracovávané typy údajů: Kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); obsahové údaje (např. textové nebo vizuální zprávy a příspěvky, jakož i s nimi související informace, např. údaje o autorovi nebo čas vytvoření); údaje o využívání (např. zobrazení stránek a doba trvání, cesty kliknutí, intenzita a frekvence využívání, typy zařízení a používané operační systémy, interakce s obsahem a funkcemi).
Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
Účely zpracování: Komunikace; zpětná vazba (např. shromažďování zpětné vazby prostřednictvím online formuláře); vztahy s veřejností.
Uchovávání a vymazání: Vymazání v souladu s informacemi uvedenými v části „Obecné informace o ukládání a vymazání údajů".
Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR).
Další informace o zpracovatelských procesech, postupech a službách:
LinkedIn: Sociální síť – společně se společností LinkedIn Ireland Unlimited Company jsme odpovědní za shromažďování (nikoli však za další zpracování) údajů návštěvníků používaných k vytváření „Page Insights" (statistik) našich profilů LinkedIn. Tyto údaje zahrnují informace o typech obsahu, který si uživatelé prohlížejí nebo s nímž interagují, jakož i o akcích, které provádějí. Dále jsou shromažďovány podrobnosti o používaných zařízeních, jako jsou IP adresy, operační systém, typ prohlížeče, jazyková nastavení a cookie údaje, jakož i informace z uživatelských profilů, např. pracovní funkce, země, odvětví, úroveň hierarchie, velikost společnosti a pracovní status. Informace o ochraně údajů týkající se zpracování uživatelských údajů společností LinkedIn naleznete v zásadách ochrany osobních údajů LinkedIn: https://www.linkedin.com/legal/privacy-policy. Se společností LinkedIn Ireland jsme uzavřeli zvláštní dohodu („Page Insights Joint Controller Addendum", https://www.linkedin.com/legal/l/page-joint-controller-addendum), která upravuje zejména bezpečnostní opatření, která musí LinkedIn dodržovat, a v níž se LinkedIn zavázal plnit práva dotčených osob (tj. uživatelé mohou směřovat žádosti o informace nebo výmaz přímo na LinkedIn). Práva uživatelů (zejména právo na informace, výmaz, námitku a stížnost u příslušného dozorového úřadu) nejsou dohodami s LinkedIn omezena. Společná odpovědnost se omezuje na shromažďování a předávání údajů společnosti LinkedIn Ireland Unlimited Company se sídlem v EU. Další zpracování údajů je výhradní odpovědností společnosti LinkedIn Ireland Unlimited Company, zejména pokud jde o předání údajů mateřské společnosti LinkedIn Corporation v USA; poskytovatel služeb: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irsko; právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR); webové stránky: https://www.linkedin.com; zásady ochrany osobních údajů: https://www.linkedin.com/legal/privacy-policy; základ pro předávání do třetích zemí: Data Privacy Framework (DPF). Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Instagram (Meta): Provozujeme profil na Instagramu https://www.instagram.com/onsector_gmbh/. Pouhá návštěva našich webových stránek nevkládá obsah Instagramu ani nenačítá Meta Pixel; údaje jsou společnosti Meta předány až po otevření externího odkazu. Na Instagramu zpracovává Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irsko, zejména profilové, kontaktní, obsahové, uživatelské, zařízení a cookie údaje pro provoz platformy, komunikaci, reklamu a statistiky. Pokud společně určujeme shromažďování a předávání statistik Profile Insights, jsme společnými správci; za další zpracování odpovídá Meta. Právním základem provozu profilu je čl. 6 odst. 1 písm. f) GDPR (vztahy s veřejností a komunikace). Předávání do USA může vycházet z EU-US Data Privacy Framework nebo jiných vhodných záruk. Meta Privacy Policy · Page Insights Controller Addendum · Instagram privacy settings
Zpracovávané typy údajů: Kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); obsahové údaje (např. textové nebo vizuální zprávy a příspěvky, jakož i s nimi související informace, např. údaje o autorovi nebo čas vytvoření); údaje o využívání (např. zobrazení stránek a doba trvání, cesty kliknutí, intenzita a frekvence využívání, typy zařízení a používané operační systémy, interakce s obsahem a funkcemi).
Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
Účely zpracování: Komunikace; zpětná vazba (např. shromažďování zpětné vazby prostřednictvím online formuláře); vztahy s veřejností.
Uchovávání a vymazání: Vymazání v souladu s informacemi uvedenými v části „Obecné informace o ukládání a vymazání údajů".
Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR).
Další informace o zpracovatelských procesech, postupech a službách:
LinkedIn: Sociální síť – společně se společností LinkedIn Ireland Unlimited Company jsme odpovědní za shromažďování (nikoli však za další zpracování) údajů návštěvníků používaných k vytváření „Page Insights" (statistik) našich profilů LinkedIn. Tyto údaje zahrnují informace o typech obsahu, který si uživatelé prohlížejí nebo s nímž interagují, jakož i o akcích, které provádějí. Dále jsou shromažďovány podrobnosti o používaných zařízeních, jako jsou IP adresy, operační systém, typ prohlížeče, jazyková nastavení a cookie údaje, jakož i informace z uživatelských profilů, např. pracovní funkce, země, odvětví, úroveň hierarchie, velikost společnosti a pracovní status. Informace o ochraně údajů týkající se zpracování uživatelských údajů společností LinkedIn naleznete v zásadách ochrany osobních údajů LinkedIn: https://www.linkedin.com/legal/privacy-policy. Se společností LinkedIn Ireland jsme uzavřeli zvláštní dohodu („Page Insights Joint Controller Addendum", https://www.linkedin.com/legal/l/page-joint-controller-addendum), která upravuje zejména bezpečnostní opatření, která musí LinkedIn dodržovat, a v níž se LinkedIn zavázal plnit práva dotčených osob (tj. uživatelé mohou směřovat žádosti o informace nebo výmaz přímo na LinkedIn). Práva uživatelů (zejména právo na informace, výmaz, námitku a stížnost u příslušného dozorového úřadu) nejsou dohodami s LinkedIn omezena. Společná odpovědnost se omezuje na shromažďování a předávání údajů společnosti LinkedIn Ireland Unlimited Company se sídlem v EU. Další zpracování údajů je výhradní odpovědností společnosti LinkedIn Ireland Unlimited Company, zejména pokud jde o předání údajů mateřské společnosti LinkedIn Corporation v USA; poskytovatel služeb: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irsko; právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta první písm. f) GDPR); webové stránky: https://www.linkedin.com; zásady ochrany osobních údajů: https://www.linkedin.com/legal/privacy-policy; základ pro předávání do třetích zemí: Data Privacy Framework (DPF). Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Instagram (Meta): Provozujeme profil na Instagramu https://www.instagram.com/onsector_gmbh/. Pouhá návštěva našich webových stránek nevkládá obsah Instagramu ani nenačítá Meta Pixel; údaje jsou společnosti Meta předány až po otevření externího odkazu. Na Instagramu zpracovává Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irsko, zejména profilové, kontaktní, obsahové, uživatelské, zařízení a cookie údaje pro provoz platformy, komunikaci, reklamu a statistiky. Pokud společně určujeme shromažďování a předávání statistik Profile Insights, jsme společnými správci; za další zpracování odpovídá Meta. Právním základem provozu profilu je čl. 6 odst. 1 písm. f) GDPR (vztahy s veřejností a komunikace). Předávání do USA může vycházet z EU-US Data Privacy Framework nebo jiných vhodných záruk. Meta Privacy Policy · Page Insights Controller Addendum · Instagram privacy settings
Mezinárodní předávání údajů
Zpracování údajů ve třetích zemích: Pokud zpracováváme údaje ve třetí zemi (tj. mimo Evropskou unii (EU) nebo Evropský hospodářský prostor (EHP)), nebo pokud zpracování probíhá v rámci využívání služeb třetích stran či zpřístupnění nebo předání údajů jiným osobám, subjektům nebo společnostem, děje se tak pouze v souladu s právními požadavky. Pokud byla úroveň ochrany údajů ve třetí zemi uznána rozhodnutím o odpovídající ochraně (čl. 45 GDPR), slouží jako základ pro předání údajů. Jinak k předávání údajů dochází pouze tehdy, je-li úroveň ochrany údajů jinak zajištěna, zejména prostřednictvím standardních smluvních doložek (čl. 46 odst. 2 písm. c) GDPR), výslovného souhlasu nebo v případě smluvně nebo právně vyžadovaného předání (čl. 49 odst. 1 GDPR). Dále Vás informujeme o základech předávání do třetích zemí u jednotlivých poskytovatelů ze třetí země, přičemž rozhodnutí o odpovídající ochraně mají přednost. Informace o předávání do třetích zemí a existujících rozhodnutích o odpovídající ochraně naleznete v informační nabídce Evropské komise: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de. V rámci tzv. „Data Privacy Framework" (DPF) rovněž Evropská komise uznala úroveň ochrany údajů u určitých společností z USA jako bezpečnou na základě rozhodnutí o odpovídající ochraně ze dne 10. července 2023. Seznam certifikovaných společností a další informace o DPF naleznete na webových stránkách amerického ministerstva obchodu: https://www.dataprivacyframework.gov/ (v angličtině). V rámci těchto zásad ochrany údajů Vás informujeme, kteří poskytovatelé služeb, které využíváme, jsou certifikováni v rámci Data Privacy Framework.
Bezpečnostní opatření
Provádíme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku v souladu s právními požadavky a s ohledem na stav techniky, náklady na implementaci a povahu, rozsah, kontext a účely zpracování, jakož i na pravděpodobnost a závažnost různých rizik pro práva a svobody fyzických osob.
Tato opatření zahrnují zejména zajištění důvěrnosti, integrity a dostupnosti údajů prostřednictvím kontroly fyzického a elektronického přístupu k údajům, jakož i přístupu souvisejícího s údaji, jejich zadávání, předávání, zajištění dostupnosti a jejich oddělení. Dále jsme zavedli postupy, které zajišťují uplatňování práv dotčených osob, vymazání údajů a reakce na ohrožení údajů. Při vývoji nebo výběru hardwaru, softwaru a postupů také zohledňujeme ochranu osobních údajů v souladu se zásadami ochrany údajů již v návrhu a ve výchozím nastavení.
Zabezpečení online připojení pomocí šifrovací technologie TLS/SSL (HTTPS): Za účelem ochrany údajů uživatelů přenášených prostřednictvím našich online služeb před neoprávněným přístupem používáme šifrovací technologii TLS/SSL. Secure Sockets Layer (SSL) a Transport Layer Security (TLS) jsou základními pilíři bezpečného přenosu dat na internetu. Tyto technologie šifrují informace přenášené mezi webovou stránkou nebo aplikací a prohlížečem uživatele (nebo mezi dvěma servery), čímž chrání data před neoprávněným přístupem. TLS jako pokročilejší a bezpečnější verze SSL zajišťuje, že veškeré přenosy dat splňují nejvyšší bezpečnostní standardy. Je-li webová stránka zabezpečena certifikátem SSL/TLS, je to signalizováno zobrazením HTTPS v URL. To slouží uživatelům jako indikátor, že jejich data jsou přenášena bezpečně a šifrovaně.
Tato opatření zahrnují zejména zajištění důvěrnosti, integrity a dostupnosti údajů prostřednictvím kontroly fyzického a elektronického přístupu k údajům, jakož i přístupu souvisejícího s údaji, jejich zadávání, předávání, zajištění dostupnosti a jejich oddělení. Dále jsme zavedli postupy, které zajišťují uplatňování práv dotčených osob, vymazání údajů a reakce na ohrožení údajů. Při vývoji nebo výběru hardwaru, softwaru a postupů také zohledňujeme ochranu osobních údajů v souladu se zásadami ochrany údajů již v návrhu a ve výchozím nastavení.
Zabezpečení online připojení pomocí šifrovací technologie TLS/SSL (HTTPS): Za účelem ochrany údajů uživatelů přenášených prostřednictvím našich online služeb před neoprávněným přístupem používáme šifrovací technologii TLS/SSL. Secure Sockets Layer (SSL) a Transport Layer Security (TLS) jsou základními pilíři bezpečného přenosu dat na internetu. Tyto technologie šifrují informace přenášené mezi webovou stránkou nebo aplikací a prohlížečem uživatele (nebo mezi dvěma servery), čímž chrání data před neoprávněným přístupem. TLS jako pokročilejší a bezpečnější verze SSL zajišťuje, že veškeré přenosy dat splňují nejvyšší bezpečnostní standardy. Je-li webová stránka zabezpečena certifikátem SSL/TLS, je to signalizováno zobrazením HTTPS v URL. To slouží uživatelům jako indikátor, že jejich data jsou přenášena bezpečně a šifrovaně.
Obecné informace o ukládání a vymazání údajů
Osobní údaje, které zpracováváme, mažeme v souladu s právními předpisy, jakmile jsou odvolány související souhlasy nebo neexistují další právní základy pro zpracování. To platí v případech, kdy původní účel zpracování odpadne nebo údaje již nejsou potřebné. Výjimky z tohoto pravidla existují, pokud právní povinnosti nebo zvláštní zájmy vyžadují delší uchovávání nebo archivaci údajů.
Zejména údaje, které je nutné uchovávat z obchodních nebo daňových důvodů, nebo jejichž uchovávání je nezbytné pro právní vymáhání nebo ochranu práv jiných fyzických nebo právnických osob, musí být příslušně archivovány.
Naše zásady ochrany údajů obsahují další informace o uchovávání a vymazání údajů, které se vztahují konkrétně na určité zpracovatelské procesy.
Je-li uvedeno více informací o době uchovávání nebo lhůtách pro vymazání údajů, vždy platí nejdelší doba.
Nezačne-li lhůta výslovně konkrétním datem a trvá alespoň jeden rok, automaticky začíná na konci kalendářního roku, ve kterém nastala událost spouštějící lhůtu. V případě trvajících smluvních vztahů, v jejichž rámci jsou údaje uchovávány, je událostí spouštějící lhůtu datum účinnosti výpovědi nebo jiné ukončení právního vztahu.
Údaje, které již nejsou potřebné pro původně zamýšlený účel, ale jsou uchovávány z důvodu právních požadavků nebo jiných důvodů, zpracováváme výhradně z důvodů, které jejich uchovávání odůvodňují.
Práva dotčených osob
Práva dotčených osob podle GDPR: Jako subjekt údajů máte zejména práva podle čl. 7 odst. 3, čl. 15 až 21 a čl. 77 GDPR:
- Právo vznést námitku Máte právo kdykoli vznést námitku proti zpracování Vašich osobních údajů z důvodů týkajících se Vaší konkrétní situace, které vychází z čl. 6 odst. 1 písm. e) nebo f) GDPR; to platí i pro profilování založené na těchto ustanoveních. Pokud jsou Vaše osobní údaje zpracovávány pro účely přímého marketingu, máte právo kdykoli vznést námitku proti zpracování Vašich osobních údajů pro tyto účely; to platí i pro profilování, pokud souvisí s takovým přímým marketingem.
- Právo odvolat souhlas: Máte právo kdykoli odvolat udělené souhlasy.
- Právo na informace: Máte právo požadovat potvrzení, zda jsou Vaše osobní údaje zpracovávány, a získat informace o těchto údajích a kopii údajů v souladu s právními předpisy.
- Právo na opravu: Máte právo požadovat doplnění Vašich osobních údajů nebo opravu nepřesných osobních údajů, které se Vás týkají, v souladu s právními předpisy.
- Právo na výmaz a omezení zpracování: Máte právo požadovat, aby byly Vaše osobní údaje bez zbytečného odkladu vymazány, nebo alternativně požadovat omezení zpracování údajů v souladu s právními předpisy.
- Právo na přenositelnost údajů: Máte právo obdržet osobní údaje, které se Vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, nebo požadovat jejich předání jinému správci v souladu s právními předpisy.
- Právo podat stížnost u dozorového úřadu: Bez dotčení jiných správních nebo soudních prostředků nápravy máte právo podat stížnost u dozorového úřadu, zejména v členském státě Vašeho obvyklého bydliště, místa výkonu práce nebo místa údajného porušení, pokud se domníváte, že zpracování Vašich osobních údajů porušuje GDPR.