Ochrana osobních údajů

preambule

V následujících zásadách ochrany osobních údajů bychom vás rádi informovali o typech vašich osobních údajů (dále jen „údaje“), které zpracováváme, za jakými účely a v jakém rozsahu. Tyto zásady ochrany osobních údajů se vztahují na veškeré zpracování osobních údajů, které provádíme, a to jak v souvislosti s poskytováním našich služeb, tak zejména na našich webových stránkách, v mobilních aplikacích a v rámci externích online prezentací, jako jsou naše profily na sociálních sítích (dále souhrnně označované jako „online služby“) – pokud vám v příslušné souvislosti neposkytneme samostatná oznámení o ochraně osobních údajů.

Použité termíny nejsou specifické pro pohlaví.

Stav: 9. prosince 2025

Obsah

• preambule
• Odpovědná osoba
• Kontaktujte pověřence pro ochranu osobních údajů
• Přehled zpracování
• Příslušné právní základy
• bezpečnostní opatření
• Předávání osobních údajů
• Mezinárodní datové přenosy
• Obecné informace o ukládání a mazání dat
• Práva subjektů údajů
• Obchodní výhody
• Obchodní procesy a postupy
• Využívání online platforem pro účely nabídky a prodeje
• Dodavatelé a služby využívané v rámci obchodních činností
• Kontrola kreditu
• Poskytování online služeb a webhostingu
• Používání cookies
• Registrace, přihlášení a uživatelský účet
• Blogy a Publikationsmedien
• Správa kontaktů a poptávek
• komunikace přes messenger
• Videokonference, online schůzky, webináře a sdílení obrazovky
• Cloudové služby
• Zpravodaje a elektronická oznámení
• Reklamní komunikace prostřednictvím emailu, pošty, faxu nebo telefonu
• průzkumy a ankety
• Webová analýza, monitorování a optimalizace
• Online marketing
• Přítomnost v sociálních sítích (sociální média)
• Pluginy a vestavěné funkce, stejně jako obsah
• Nástroje pro řízení, organizaci a podporu
• Zpracování údajů v kontextu pracovněprávních vztahů
• proces aplikace
• Změny a aktualizace

Odpovědná osoba

EFFEKTA Regeltechnik GmbH
Rheinwaldstr. 34
78628 Rottweil

Obchodní rejstřík: HRB 724287
Rejstříkový soud: Okresní soud ve Stuttgartu

Zplnomocnění zástupci: Jörg Ettwein; Rainer Schmeh

E-mailová adresa: info@effekta.com

Telefon: + 49 741 17451-0

Impressum: https://www.effekta.com/impressum/

Kontaktujte pověřence pro ochranu osobních údajů

EFFEKTA Regeltechnik GmbH, s.r.o., pověřenec pro ochranu osobních údajů, Rheinwaldstr. 34, D-78628 Rottweil
E-mail: ochrana osobních údajů@effekta.com

Přehled zpracování

Udělejte si další informace o Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Typy zpracovaných dat

• inventární údaje.
• Údaje o zaměstnancích.
• Platební údaje.
• Kontaktní data.
• údaje o obsahu.
• smluvní údaje.
• údaje o používání.
• Meta, komunikační a procedurální data.
• Údaje o žadateli.
• Obrazové a/nebo videozáznamy.
• Zvukové nahrávky.
• Data protokolu.
• Údaje o úvěruschopnosti.

Kategorie postižených osob

• Příjemce služeb a klient.
• Zaměstnanci
• Zájem.
• Komunikační partner.
• uživatel.
• Žadatel.
• Obchodní a smluvní partneři.
• Účastník.
• Lidé na obrázku.
• Třetí strany.
• Zákazníci.

Účely zpracování

• Poskytování smluvních služeb a plnění smluvních závazků.
• Sdělení.
• Bezpečnostní opatření.
• přímý marketing.
• měření vzdálenosti.
• Sledování.
• Büro- und Organizationsverfahren.
• Remarketing.
• měření konverze.
• Sledování kliknutí.
• Tvorba cílové skupiny.
• Organizační a administrativní postupy.
• Proces aplikace.
• Zpětná vazba.
• Průzkumy a dotazníky.
• Marketing
• Profily s informacemi souvisejícími s uživateli.
• Bereitstellung odešle Onlineangebotes und Nutzerfreundlichkeit.
• Posouzení bonity a bonity.
• Vznik a realizace pracovněprávních vztahů.
• infrastruktura informačních technologií.
• Finanční a platební management.
• Vztahy s veřejností.
• Podpora prodeje.
• Obchodní procesy a postupy řízení podniku.

Automatizované rozhodování v jednotlivých případech

• Úvěrová zpráva.

Příslušné právní základy

Relevantní právní základy podle GDPR: Níže naleznete přehled právních základů GDPR, na základě kterých osobní údaje zpracováváme. Vezměte prosím na vědomí, že kromě ustanovení GDPR mohou ve vaší nebo naší zemi bydliště nebo bydliště platit národní předpisy o ochraně osobních údajů. Pokud jsou v jednotlivých případech relevantní konkrétnější právní základy, budeme vás o nich informovat v prohlášení o ochraně údajů.

• Souhlas (čl. 6 odst. 1 odst. 1 písm. a) GDPR) - Subjekt údajů dal souhlas se zpracováním svých osobních údajů pro konkrétní účel nebo pro několik konkrétních účelů.
• Plnění smluvních a předsmluvních dotazů (čl. 6 odst. 1 odst. 1 písm. b) GDPR) - Zpracování je nezbytné pro plnění smlouvy, jejíž stranou je subjekt údajů, nebo pro provedení předsmluvních opatření, která se provádějí na žádost subjektu údajů.
• Právní povinnost (čl. 6 odst. 1 věta 1 písm. c) GDPR) – Zpracování je nezbytné pro splnění právní povinnosti, které se na správce vztahuje.
• Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR) – zpracování je nezbytné pro účely oprávněných zájmů správce nebo třetí strany, s výjimkou případů, kdy nad těmito zájmy převažují zájmy nebo základní práva a svobody subjektu údajů, které vyžadují ochranu osobních údajů.
• Proces žádosti jako předsmluvní nebo smluvní vztah (čl. 6 odst. 1 věta 1 písm. b) GDPR) – Pokud jsou od uchazečů v průběhu procesu podávání žádosti vyžadovány zvláštní kategorie osobních údajů ve smyslu čl. 9 odst. 1 GDPR (např. údaje o zdravotním stavu, jako je zdravotní postižení nebo etnický původ), aby správce nebo subjekt údajů mohl uplatnit svá práva a plnit své povinnosti podle pracovního práva a práva sociálního zabezpečení a sociální ochrany, provádí se jejich zpracování v souladu s čl. 9 odst. 2 písm. b) GDPR, v případě ochrany životně důležitých zájmů uchazečů nebo jiných osob v souladu s čl. 9 odst. 2 písm. c) GDPR, nebo pro účely preventivního nebo pracovního lékařství, pro posouzení pracovní způsobilosti zaměstnance, pro lékařskou diagnózu, poskytování zdravotní nebo sociální péče nebo léčby, nebo pro řízení systémů a služeb zdravotní nebo sociální péče v souladu s čl. 9 odst. 2 písm. h) GDPR. V případě sdělení zvláštních kategorií údajů na základě dobrovolného souhlasu se jejich zpracování provádí na základě čl. 9 odst. 2 písm. a) GDPR.
• Zpracování zvláštních kategorií osobních údajů týkajících se zdravotní péče, povolání a sociálního zabezpečení (čl. 9 odst. 2 písm. h) GDPR) – Zpracování je nezbytné pro účely preventivní nebo pracovnělékařské péče, pro posouzení pracovní způsobilosti zaměstnance, pro lékařskou diagnózu, pro poskytování zdravotní nebo sociální péče či léčby nebo pro řízení systémů a služeb zdravotní nebo sociální péče na základě práva Unie nebo práva členského státu nebo na základě smlouvy se zdravotnickým pracovníkem.

Národní předpisy na ochranu údajů v Německu: Kromě nařízení o ochraně osobních údajů GDPR platí v Německu národní předpisy o ochraně osobních údajů. Patří sem zejména zákon na ochranu před zneužitím osobních údajů při zpracování údajů (Federal Data Protection Act – BDSG). BDSG obsahuje zejména zvláštní předpisy o právu na informace, právu na výmaz, právu vznést námitku, zpracování zvláštních kategorií osobních údajů, zpracování pro jiné účely a přenos a automatizované rozhodování v jednotlivých případech, včetně profilování . Dále mohou platit státní zákony na ochranu osobních údajů jednotlivých spolkových zemí.

Poznámka k platnosti GDPR a švýcarského GDPR: Toto oznámení o ochraně osobních údajů slouží k poskytování informací v souladu se švýcarským federálním zákonem o ochraně osobních údajů (FADP) a obecným nařízením o ochraně osobních údajů (GDPR). Upozorňujeme proto, že vzhledem k širšímu geografickému rozsahu a srozumitelnosti jsou zde použité pojmy pojmy GDPR. Zejména místo pojmů „zpracování“ „osobních údajů“, „převažující zájem“ a „zvláštní kategorie osobních údajů“ používaných ve švýcarském FADP se používají pojmy „zpracování“ „osobních údajů“, „oprávněný zájem“ a „zvláštní kategorie údajů“ používané v GDPR. Právní význam těchto pojmů však bude i nadále určován podle švýcarského FADP, pokud se uplatní.

bezpečnostní opatření

Wir treffen nach Maßgabe der gesetzlichen Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, Umfangs, der Umstständer und Urschiedlicheuerischeuerchensternschierches , um ein dem Risiko angemessenes Schutivníeau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integration and Verfügbarkeit von Daten durch Kontrolle des fyzischen und elektronischen Zugangs zu den Daten auch des sie betreungenn Trengung, der Weitergabe, der Sicherung Des Weiteren měl k dispozici Verfahren eingerichtet, zemřel Wahrnehmung von Betroffenenrechten, zemřel Löschung von Daten a Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, Technikgestaltung und Durch datenschutzfreundliche Voreinstellungen.

Zabezpečení online připojení pomocí šifrovací technologie TLS/SSL (HTTPS): Abychom ochránili uživatelská data přenášená prostřednictvím našich online služeb před neoprávněným přístupem, spoléháme na šifrovací technologii TLS/SSL. Secure Sockets Layer (SSL) a Transport Layer Security (TLS) jsou základními kameny bezpečného přenosu dat na internetu. Tyto technologie šifrují informace přenášené mezi webovou stránkou nebo aplikací a prohlížečem uživatele (nebo mezi dvěma servery), a tím chrání data před neoprávněným přístupem. TLS, jako pokročilejší a bezpečnější verze SSL, zajišťuje, že všechny datové přenosy splňují nejvyšší bezpečnostní standardy. Pokud je webová stránka zabezpečena certifikátem SSL/TLS, je to indikováno zobrazením HTTPS v URL adrese. To slouží uživatelům jako indikátor, že jejich data jsou přenášena bezpečně a šifrována.

Předávání osobních údajů

V rámci zpracování osobních údajů může být nutné tyto údaje předat nebo sdělit jiným subjektům, společnostem, právně nezávislým organizačním jednotkám nebo jednotlivcům. Mezi příjemce těchto údajů mohou patřit například poskytovatelé IT služeb nebo poskytovatelé služeb a obsahu integrovaného do webových stránek. V takových případech dodržujeme zákonné požadavky a zejména uzavíráme s příjemci vašich údajů příslušné smlouvy nebo dohody, abychom zajistili jejich ochranu.

Předávání údajů v rámci skupiny firem: Osobní údaje můžeme předávat jiným společnostem v rámci naší skupiny firem nebo jim k nim udělovat přístup. Toto předávání údajů je založeno na našich oprávněných obchodních zájmech. Patří mezi ně například zlepšování obchodních procesů, zajištění efektivní a účinné interní komunikace, optimalizace využívání našich lidských a technologických zdrojů a možnost činit informovaná obchodní rozhodnutí. V určitých případech může být předávání údajů nezbytné také pro plnění našich smluvních závazků, nebo může být založeno na souhlasu subjektu údajů či na zákonném povolení.

Mezinárodní datové přenosy

Zpracování údajů ve třetích zemích: Pokud předáváme údaje do třetí země (tj. mimo Evropskou unii (EU) nebo Evropský hospodářský prostor (EHP)), nebo pokud k tomu dochází v souvislosti s využíváním služeb třetích stran nebo sdělováním či předáváním údajů jiným osobám, orgánům nebo společnostem (které lze identifikovat podle poštovní adresy příslušného poskytovatele nebo pokud zásady ochrany osobních údajů výslovně odkazují na předávání údajů do třetích zemí), provádí se tak vždy v souladu s právními požadavky.

Pro přenosy dat do USA se primárně spoléháme na rámec ochrany osobních údajů (DPF), který byl 10. července 2023 rozhodnutím o odpovídající ochraně Evropské komise uznán jako bezpečný právní rámec. Kromě toho jsme s příslušnými poskytovateli uzavřeli standardní smluvní doložky, které splňují požadavky Evropské komise a stanoví smluvní závazky k ochraně vašich údajů.

Tato dvojí ochrana zajišťuje komplexní ochranu vašich dat: Rámec pro ochranu osobních údajů (DPF) tvoří primární vrstvu ochrany, zatímco standardní smluvní doložky slouží jako dodatečná ochrana. Pokud dojde ke změnám v rámci DPF, standardní smluvní doložky slouží jako spolehlivá záložní možnost. To zajišťuje, že vaše data zůstanou dostatečně chráněna i v případě jakýchkoli politických nebo právních změn.

U každého poskytovatele služeb vás budeme informovat, zda má certifikaci DPF a zda jsou s ním uplatněny standardní smluvní doložky. Další informace o DPF a seznam certifikovaných společností naleznete na webových stránkách Ministerstva obchodu USA na adrese [webová adresa]. https://www.dataprivacyframework.gov/ (v angličtině).

Pro předávání údajů do jiných třetích zemí platí vhodná ochranná opatření, zejména standardní smluvní doložky, výslovný souhlas nebo zákonem vyžadované předávání. Informace o předávání údajů do třetích zemí a příslušných rozhodnutích o odpovídající ochraně naleznete v informačních zdrojích Evropské komise: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Obecné informace o ukládání a mazání dat

Osobní údaje, které zpracováváme v souladu s právními předpisy, mažeme, jakmile jsou odvolány související souhlasy nebo jakmile neexistuje další právní základ pro zpracování. To platí pro případy, kdy původní účel zpracování již neplatí nebo údaje již nejsou potřeba. Výjimky z tohoto pravidla existují, pokud právní povinnosti nebo zvláštní zájmy vyžadují delší uchovávání nebo archivaci údajů.

Zejména údaje, které musí být uchovávány z obchodních nebo daňověprávních důvodů, nebo jejichž uložení je nezbytné pro soudní stíhání nebo pro ochranu práv jiných fyzických nebo právnických osob, musí být odpovídajícím způsobem archivovány.

Naše zásady ochrany osobních údajů obsahují další informace o ukládání a mazání údajů, které se vztahují konkrétně na určité operace zpracování.

V případech, kdy je k danému datu stanoveno více lhůt pro uchovávání nebo lhůt pro výmaz, platí vždy nejdelší doba. Údaje, které již nejsou uchovávány pro původně zamýšlený účel, ale jsou uchovávány z důvodu zákonných požadavků nebo jiných důvodů, zpracováváme výhradně z důvodů, které jejich uchovávání odůvodňují.

Uchovávání a mazání údajů: Podle německého práva platí pro uchovávání a archivaci údajů následující obecné doby uchovávání:

• 10 let – Doba uchovávání účetních knih a záznamů, ročních účetních závěrek, inventářů, zpráv o vedení, počátečních rozvah a pracovních pokynů a dalších organizačních dokumentů nezbytných pro jejich pochopení (§ 147 odst. 1 bod 1 ve spojení s odst. 3 AO, § 14b odst. 1 UStG, § 257 odst. 1 bod 1 ve spojení s odst. 4 HGB).
• 8 let – účetní doklady, jako jsou faktury a doklady o nákladech (§ 147 odst. 1 bod 4 a 4a ve spojení s odst. 3 větou 1 zákona o úhradě daně, jakož i § 257 odst. 1 bod 4 ve spojení s odst. 4 obchodního zákoníku).
• 6 let – Ostatní obchodní dokumenty: přijaté obchodní nebo obchodní dopisy, kopie odeslaných obchodních nebo obchodních dopisů, další dokumenty, pokud jsou relevantní pro zdanění, např. výkazy pracovní doby, výkazy provozní činnosti, kalkulační doklady, ceníky, ale také mzdové doklady, pokud se již nejedná o účetní doklady a pokladní pásky (§ 147 odst. 1 bod 2, 3, 5 ve spojení s odst. 3 AO, § 257 odst. 1 bod 2 a 3 ve spojení s odst. 4 HGB).
• 3 roky – Údaje potřebné k posouzení potenciálních reklamací a reklamací škod nebo podobných smluvních nároků a práv, jakož i ke zpracování souvisejících dotazů, na základě minulých obchodních zkušeností a standardních postupů v oboru, budou uchovávány po dobu běžné zákonné promlčecí lhůty tří let (§§ 195, 199 BGB).

Začátek běhu lhůty na konci roku: Pokud lhůta výslovně nezačíná běžet k určitému datu a trvá alespoň jeden rok, začíná automaticky běžet na konci kalendářního roku, ve kterém nastala událost, která lhůtu spustila. V případě probíhajících smluvních vztahů, v nichž jsou ukládána data, je událostí, která lhůtu spustila, datum účinnosti ukončení nebo jiného konce právního vztahu.

Práva subjektů údajů

Práva subjektů údajů podle GDPR: Jako subjekt údajů máte podle GDPR různá práva, která vyplývají zejména z článků 15 až 21 GDPR:

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situace ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; zemřela naštvaná fúze na nejlepším profilu profilování. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; zemřela na profilaci, setřela se se solcherem Direktwerbung v Verbindung steht.
• Právo odvolat souhlas: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerufen.
• Právo na poskytnutí informací: Sie haben das Recht, eine Bestätigung darüber zu verlangen, be betreffende Daten verarbeitet werden and auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
• Právo na opravu: Sie mají entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
• Podívejte se na Löschung a Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativní nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
• Právo na přenositelnost údajů: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format en erhalten oder deren Übermittlung an einen anderen Verantwort.
• Stížnost u dozorového úřadu: V souladu s právními požadavky a aniž jsou dotčeny jakékoli jiné správní nebo soudní opravné prostředky, máte rovněž právo podat stížnost u dozorového úřadu pro ochranu údajů, zejména u dozorového úřadu v členském státě, ve kterém obvykle pobýváte, dozorového úřadu vašeho pracoviště nebo místa domnělého porušení Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení GDPR.

Obchodní výhody

Zpracováváme údaje našich smluvních a obchodních partnerů, např. zákazníků a potenciálních zákazníků (souhrnně označovaných jako „smluvní partneři“), v rámci smluvních a obdobných právních vztahů, jakož i souvisejících opatření a v souvislosti s komunikací se smluvními partnery (nebo předsmluvně), například za účelem zodpovězení dotazů.

Tyto údaje používáme k plnění našich smluvních závazků. Patří sem zejména povinnost poskytovat sjednané služby, jakékoli aktualizační povinnosti a řešení reklamací a jiných přerušení služeb. Dále údaje používáme k ochraně našich práv a pro administrativní úkoly spojené s těmito závazky, jakož i pro organizaci společnosti. Údaje zpracováváme také na základě našich oprávněných zájmů v oblasti řádného a efektivního řízení podniku a bezpečnostních opatření k ochraně našich smluvních partnerů a našich obchodních operací před zneužitím, ohrožením jejich údajů, tajemství, informací a práv (např. v souvislosti s telekomunikačními, dopravními a dalšími podpůrnými službami, jakož i subdodavateli, bankami, daňovými a právními poradci, poskytovateli platebních služeb nebo daňovými úřady). V rámci platných právních předpisů sdělujeme údaje smluvních partnerů třetím stranám pouze v rozsahu nezbytném pro výše uvedené účely nebo pro splnění zákonných povinností. O dalších formách zpracování, například pro marketingové účely, jsou smluvní partneři informováni v rámci těchto zásad ochrany osobních údajů.

Naše smluvní partnery budeme informovat o tom, které údaje jsou pro výše uvedené účely potřebné, a to před shromažďováním dat nebo během něj, např. v online formulářích, pomocí zvláštního označení (např. barev) nebo symbolů (např. hvězdiček nebo podobně), nebo osobně.

Data mažeme po uplynutí zákonných záručních lhůt a podobných povinností, tj. obecně po čtyřech letech, pokud nejsou data uložena v zákaznickém účtu, např. po dobu, po kterou je nutné je uchovávat z důvodu právní archivace (například pro daňové účely, obvykle deset let). Data, která nám sdělí smluvní partner v rámci smlouvy, se mažou dle jeho zadání a obecně po skončení smlouvy.

• Zpracované datové typy: Údaje o zásobách (např. celé jméno, adresa bydliště, kontaktní informace, číslo zákazníka atd.); platební údaje (např. bankovní spojení, faktury, historie plateb); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníka); údaje o užívání (např. zobrazení stránek a doba strávená na webu, trasy kliknutí, intenzita a frekvence užívání, typy zařízení a používané operační systémy, interakce s obsahem a funkcemi). Metadata, komunikační údaje a procedurální údaje (např. IP adresy, časová razítka, identifikační čísla, zúčastněné osoby).
• Dotčené osoby: Příjemci služeb a klienti; potenciální klienti. Obchodní a smluvní partneři.
• Účely zpracování: Poskytování smluvních služeb a plnění smluvních závazků; bezpečnostní opatření; komunikace; kancelářské a organizační postupy; organizační a administrativní postupy. Obchodní procesy a postupy řízení.
• Ukládání a mazání: Smazání dle informací v části „Obecné informace o ukládání a mazání dat“.
• Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR); Právní povinnost (čl. 6 odst. 1 věta 1 písm. c) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o procesech, postupech a službách zpracování:

• Internetový obchod, objednávkové formuláře, elektronické obchodování a plnění požadavků: Zpracováváme údaje našich zákazníků, abychom jim umožnili vybrat, zakoupit nebo objednat vybrané produkty, zboží a související služby, a také abychom jim umožnili platbu, poskytnutí, doručení nebo plnění. Pokud je to nutné pro vyřízení objednávky, využíváme k dodání nebo plnění pro naše zákazníky poskytovatele služeb, zejména poštovní, spediční a přepravní společnosti. Pro zpracování plateb využíváme služeb bank a poskytovatelů platebních služeb. Požadované informace jsou takto označeny během objednávání nebo podobného nákupního procesu a zahrnují údaje nezbytné pro doručení, poskytnutí a fakturaci, jakož i kontaktní informace pro umožnění případné následné komunikace. Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR).
• Poradenství: Zpracováváme údaje našich klientů, potenciálních klientů a dalších zákazníků nebo smluvních partnerů (souhrnně označovaných jako „klienti“) za účelem poskytování našich služeb. Postupy spojené s poradenstvím a pro jeho účely zahrnují: kontaktování a komunikaci s klienty, provádění analýz potřeb a požadavků, plánování a realizaci poradenských projektů, dokumentaci průběhu a výsledků projektu, shromažďování a správu informací a dat specifických pro klienta, plánování a organizaci schůzek, poskytování poradenských zdrojů a materiálů, fakturaci a správu plateb, následnou kontrolu po projektu a procesy zajištění kvality a zpětné vazby. Zpracovávané údaje, jejich povaha, rozsah, účel a nutnost jejich zpracování jsou určeny souvisejícím smluvním a klientským vztahem.
  
  Pokud je to nezbytné pro plnění naší smlouvy, k ochraně životně důležitých zájmů nebo je to vyžadováno zákonem, nebo pokud k tomu klient udělil souhlas, zveřejníme nebo předáme údaje klienta třetím stranám nebo zástupcům, jako jsou úřady, subdodavatelé nebo v oblasti IT, kancelářských či podobných služeb, v souladu s profesními předpisy. Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR).
• Analýza dat: Zpracováváme data našich zákazníků a klientů, abychom jim umožnili provádět analýzu dat, vyhodnocování a poradenství, jakož i související služby. Požadované informace zahrnují údaje nezbytné pro analýzu, vyhodnocování a fakturaci, jakož i kontaktní informace pro nezbytnou koordinaci. Pokud získáme přístup k informacím od koncových zákazníků, zaměstnanců nebo jiných osob, zpracováváme tyto informace v souladu se zákonnými a smluvními požadavky. Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR), právní povinnost (čl. 6 odst. 1 věta 1 písm. c) GDPR), oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
• IT služby: Zpracováváme údaje našich zákazníků a klientů, abychom jim umožnili plánovat, implementovat a podporovat IT řešení a související služby. Požadované informace jsou jako takové označeny během procesu uzavírání smlouvy, projektu nebo podobné dohody a zahrnují údaje nezbytné pro poskytování služeb a fakturaci, jakož i kontaktní informace pro umožnění případné následné komunikace. Pokud získáme přístup k informacím od koncových zákazníků, zaměstnanců nebo jiných osob, zpracováváme tyto informace v souladu se zákonnými a smluvními požadavky.
  Činnosti zpracování zahrnují řízení projektů a dokumentaci, zahrnující všechny fáze od počáteční analýzy požadavků až po dokončení projektu. To zahrnuje vytváření a správu harmonogramů projektů, rozpočtů a alokace zdrojů. Zpracování dat také podporuje řízení změn, dokumentaci a sledování změn v pracovním postupu projektu s cílem zajistit soulad s předpisy a transparentnost.
  
  Dalším procesem je řízení vztahů se zákazníky (CRM), které zahrnuje zaznamenávání a analýzu interakcí a zpětné vazby se zákazníky za účelem zlepšení kvality služeb a efektivního řešení individuálních potřeb zákazníků. Součástí zpracování je také technická podpora a řešení problémů, což zahrnuje zaznamenávání a zpracování požadavků na podporu, opravu chyb a provádění pravidelné údržby.
  
  Dále se provádí reporting a analýza výkonnosti, přičemž se zaznamenávají a vyhodnocují klíčové ukazatele výkonnosti za účelem posouzení efektivity poskytovaných IT řešení a jejich neustálé optimalizace. Všechny tyto procesy jsou navrženy tak, aby byla zajištěna vysoká spokojenost zákazníků a dodržování všech relevantních požadavků. Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR), právní povinnost (čl. 6 odst. 1 věta 1 písm. c) GDPR), oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
• Technické služby: Zpracováváme údaje našich zákazníků a klientů (dále souhrnně jen „zákazníci“), abychom jim umožnili vybrat, zakoupit nebo objednat vybrané služby nebo práce, jakož i související činnosti, a aby je mohli uhradit, poskytnout, provést nebo provést.
  
  Požadované informace jsou takto označeny během objednávky, nákupu nebo podobného smluvního procesu a zahrnují údaje nezbytné pro poskytování služeb a fakturaci, jakož i kontaktní informace pro umožnění případné následné komunikace. V rozsahu, v jakém získáváme přístup k informacím od koncových zákazníků, zaměstnanců nebo jiných osob, zpracováváme tyto informace v souladu se zákonnými a smluvními požadavky. Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR).
• Půjčovny: Údaje našich nájemníků a potenciálních nájemníků zpracováváme v souladu s podkladovou nájemní smlouvou. Můžeme také zpracovávat informace o charakteristikách a okolnostech jednotlivců nebo jejich majetku, pokud je to v souvislosti s nájemní smlouvou nezbytné. To může zahrnovat například informace o osobních poměrech, movitém nebo nemovitém majetku, finanční situaci a využívání doplňkových služeb (jako je dodávka vody nebo energie).
  
  V rámci naší spolupráce může být nutné, abychom zpracovávali zvláštní kategorie údajů ve smyslu článku 9(1) GDPR, zejména informace týkající se zdraví osoby. Toto zpracování se provádí za účelem ochrany zdravotních zájmů nájemníků a jinak pouze se souhlasem nájemníků.
  
  Pokud je to vyžadováno pro plnění smlouvy nebo ze zákona, schváleno nájemníky nebo na základě našich oprávněných zájmů, zveřejňujeme nebo předáváme údaje nájemníků v souvislosti s dotazy ohledně pojištění, uzavíráním a zpracováním smluv, např. poskytovatelům finančních služeb, úvěrovým institucím, dodavatelům (např. elektřiny) nebo úřadům.
  
  Dále zpracováváme údaje nájemníků, pokud je to nezbytné pro splnění zákonných povinností (např. informační povinnosti v souvislosti s doplňkovými službami a vedlejšími náklady); Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR).

Obchodní procesy a postupy

Osobní údaje příjemců služeb a klientů – včetně zákazníků, klientů, nebo v konkrétních případech klientů, pacientů či obchodních partnerů, jakož i dalších třetích stran – jsou zpracovávány v rámci smluvních a srovnatelných právních vztahů a předsmluvních opatření, jako je navázání obchodních vztahů. Toto zpracování údajů podporuje a usnadňuje obchodní procesy v oblastech, jako je správa zákazníků, prodej, platební transakce, účetnictví a řízení projektů.

Shromážděné údaje slouží k plnění smluvních závazků a k návrhu efektivních provozních procesů. To zahrnuje zpracování obchodních transakcí, řízení vztahů se zákazníky, optimalizaci prodejních strategií a zajištění interních účetních a finančních procesů. Údaje navíc podporují ochranu práv správce údajů a usnadňují administrativní úkoly a organizaci společnosti.

Osobní údaje mohou být zpřístupněny třetím stranám, pokud je to nezbytné pro splnění výše uvedených účelů nebo zákonných povinností. Údaje budou smazány po uplynutí zákonných lhůt pro uchovávání nebo po pominutí účelu zpracování. To zahrnuje i údaje, které musí být uchovávány déle z důvodu daňových a zákonných požadavků na dokumentaci.

• Zpracované datové typy: Údaje o zásobách (např. celé jméno, adresa bydliště, kontaktní informace, číslo zákazníka atd.); údaje o platbách (např. bankovní spojení, faktury, historie plateb); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky, jakož i související informace, jako je autorství nebo čas vytvoření); údaje o smlouvě (např. předmět smlouvy, doba trvání, kategorie zákazníka); údaje o užívání (např. zobrazení stránek a čas strávený na webu, trasy kliknutí, intenzita a frekvence užívání, typy zařízení a použité operační systémy, interakce s obsahem a funkcemi); metadata, komunikační údaje a procedurální údaje (např. IP adresy, časová razítka, identifikační čísla, zúčastněné osoby); logovací údaje (např. logovací soubory týkající se přihlášení nebo doby načítání dat či přístupu). Údaje o zaměstnancích (informace o zaměstnancích a dalších osobách v pracovním poměru).
• Dotčené osoby: Příjemci služeb a klienti; potenciální klienti; komunikační partneři; obchodní a smluvní partneři; zákazníci; třetí strany; uživatelé (např. návštěvníci webových stránek, uživatelé online služeb). Zaměstnanci (např. zaměstnanci, uchazeči, dočasní pracovníci a další zaměstnanci).
• Účely zpracování: Poskytování smluvních služeb a plnění smluvních závazků; kancelářské a organizační postupy; obchodní procesy a postupy řízení; bezpečnostní opatření; poskytování našich online služeb a uživatelská přívětivost; komunikace; marketing; podpora prodeje; vztahy s veřejností; finanční a platební management. Infrastruktura informačních technologií (provoz a poskytování informačních systémů a technického vybavení (počítače, servery atd.)).
• Ukládání a mazání: Smazání dle informací v části „Obecné informace o ukládání a mazání dat“.
• Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR); oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); právní povinnost (čl. 6 odst. 1 věta 1 písm. c) GDPR).

Další informace o procesech, postupech a službách zpracování:

• Řízení zákazníků a řízení vztahů se zákazníky (CRM): Postupy požadované v rámci řízení zákazníků a řízení vztahů se zákazníky (CRM) (např. získávání zákazníků v souladu s předpisy o ochraně osobních údajů, opatření na podporu udržení a loajality zákazníků, efektivní komunikace se zákazníky, řízení stížností a zákaznický servis s ohledem na ochranu osobních údajů, správa a analýza dat na podporu vztahů se zákazníky, správa systémů CRM, bezpečná správa účtů, segmentace zákazníků a formování cílových skupin); Právní základ: Plnění smluvních a předsmluvních dotazů (čl. 6 odst. 1 odst. 1 písm. b) GDPR), oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR).
• Správa a údržba kontaktů: Postupy požadované pro organizaci, údržbu a zabezpečení kontaktních informací (např. zřízení a údržba centrální databáze kontaktů, pravidelné aktualizace kontaktních informací, sledování integrity dat, implementace opatření na ochranu údajů, zajištění kontroly přístupu, provádění záloh a obnovy kontaktních údajů, školení zaměstnanců v efektivním používání softwaru pro správu kontaktů, pravidelná kontrola historie komunikace a úprava kontaktních strategií); Právní základ: Plnění smluvních a předsmluvních dotazů (čl. 6 odst. 1 odst. 1 písm. b) GDPR), oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR).
• Zákaznický účet: Zákazníci si mohou v rámci naší online služby vytvořit účet (např. zákaznický nebo uživatelský účet, dále jen „zákaznický účet“). Pokud je vyžadována registrace zákaznického účtu, budou zákazníci o tom informováni a také budou informováni o informacích potřebných k registraci. Zákaznické účty nejsou veřejné a nemohou být indexovány vyhledávači. Během registrace, jakož i následných přihlášení a používání zákaznického účtu, ukládáme IP adresy zákazníků spolu s časy přístupu, abychom ověřili registraci a zabránili jakémukoli zneužití zákaznického účtu. Pokud je zákaznický účet ukončen, budou data zákaznického účtu po datu ukončení smazána, pokud nejsou uchovávána pro jiné účely než pro poskytování zákaznického účtu nebo pokud je nutné je uchovávat z právních důvodů (např. interní ukládání zákaznických dat, zpracování objednávek nebo faktur). Je odpovědností zákazníka zálohovat svá data při ukončení zákaznického účtu. Právní základ: Plnění smluvních a předsmluvních dotazů (čl. 6 odst. 1 odst. 1 písm. b) GDPR), oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR).
• Seznam přání/Přání: Zákazníci si mohou vytvořit seznam produktů/přání. V tomto případě budou produkty uloženy až do smazání účtu, abychom splnili naše smluvní závazky, pokud zákazník položky ze seznamu produktů neodstraní nebo pokud zákazníka výslovně neinformujeme o jiných lhůtách uchovávání. Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR).
• Obecné platební transakce: Postupy potřebné pro provádění platebních transakcí, sledování bankovních účtů a řízení platebních toků (např. vytváření a kontrola převodů, zpracování inkas, kontrola bankovních výpisů, sledování příchozích a odchozích plateb, správa zpětných zúčtování, odsouhlasení účtů, správa hotovosti); Právní základ: Plnění smluvních a předsmluvních dotazů (čl. 6 odst. 1 odst. 1 písm. b) GDPR), oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR).
• Účetnictví, závazky z obchodních vztahů, pohledávky: Postupy potřebné pro zaznamenávání, zpracování a kontrolu obchodních transakcí v oblasti závazků a pohledávek (např. příprava a ověřování došlých a odeslaných faktur, sledování a správa otevřených položek, provádění platebních transakcí, zpracování upomínání, odsouhlasování účtů v souvislosti s pohledávkami a závazky, závazky a pohledávky); Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR), právní povinnost (čl. 6 odst. 1 věta 1 písm. c) GDPR), oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
• Finanční účetnictví a daně: Postupy požadované pro zaznamenávání, správu a kontrolu finančně relevantních obchodních transakcí, jakož i pro výpočet, vykazování a placení daní (např. zaúčtování a účtování obchodních transakcí, příprava čtvrtletních a ročních účetních závěrek, zpracování plateb, vyřizování upomínek, odsouhlasování účtů, daňové poradenství, příprava a podávání daňových přiznání, řešení daňových záležitostí); Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR), právní povinnost (čl. 6 odst. 1 věta 1 písm. c) GDPR), oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
• Nakupování: Postupy požadované při zadávání veřejných zakázek na zboží, surovin nebo služeb (např. výběr a hodnocení dodavatelů, vyjednávání cen, zadávání a sledování objednávek, ověřování a kontrola dodávek, ověřování faktur, správa objednávek, správa skladu, tvorba a údržba nákupních zásad); Právní základ: Plnění smluvních a předsmluvních dotazů (čl. 6 odst. 1 odst. 1 písm. b) GDPR), oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR).
• Odbyt: Postupy potřebné pro plánování, implementaci a kontrolu opatření pro marketing a prodej produktů nebo služeb (např. získávání zákazníků, příprava a následná péče o nabídky, zpracování objednávek, poradenství a podpora zákazníků, podpora prodeje, školení v oblasti produktů, kontrola a analýza prodeje, řízení prodejních kanálů); Právní základ: Plnění smluvních a předsmluvních dotazů (čl. 6 odst. 1 odst. 1 písm. b) GDPR), oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR).
• Marketing, reklama a podpora prodeje: Postupy požadované v kontextu marketingu, reklamy a podpory prodeje (např. analýza trhu a určení cílové skupiny, vývoj marketingových strategií, plánování a realizace reklamních kampaní, návrh a produkce reklamních materiálů, online marketing včetně SEO a kampaní na sociálních sítích, marketing akcí a účast na veletrzích, věrnostní programy pro zákazníky, opatření na podporu prodeje, měření výkonnosti a optimalizace marketingových aktivit, řízení rozpočtu a kontrola nákladů); Právní základ: Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR).
• Ekonomické analýzy a průzkum trhu: Pro naplnění obchodních účelů a identifikaci tržních trendů, přání smluvních partnerů a uživatelů se analyzují dostupná data týkající se obchodních transakcí, smluv, poptávek atd. Skupinu subjektů údajů mohou tvořit smluvní partneři, potenciální zákazníci, zákazníci, návštěvníci a uživatelé online služeb správce. Analýzy se provádějí za účelem obchodního hodnocení, marketingu a průzkumu trhu (např. k určení skupin zákazníků s různými charakteristikami). Pokud jsou k dispozici, zohledňují se profily registrovaných uživatelů, včetně informací o jejich využívaných službách. Analýzy jsou určeny výhradně pro použití správcem a nejsou zveřejňovány externě, pokud se nejedná o anonymní analýzy s agregovanými, tj. anonymizovanými hodnotami. Dále je respektováno soukromí uživatelů; data jsou pro analytické účely, pokud je to možné, pseudonymizována a pokud je to proveditelné, zpracovávána anonymně (např. jako agregovaná data). Právní základ: Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR).
• Public Relations: Postupy požadované v kontextu public relations (např. vývoj a implementace komunikačních strategií, plánování a realizace PR kampaní, tvorba a distribuce tiskových zpráv, udržování kontaktů s médii, monitorování a analýza mediální reakce, organizace tiskových konferencí a veřejných akcí, krizová komunikace, tvorba obsahu pro sociální média a firemní webové stránky, podpora firemního brandingu); Právní základ: Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR).

Využívání online platforem pro účely nabídky a prodeje

Naše služby nabízíme na online platformách provozovaných jinými poskytovateli služeb. V této souvislosti platí kromě našich zásad ochrany osobních údajů i zásady ochrany osobních údajů příslušných platforem. To se týká zejména zpracování plateb a metod používaných na platformách pro měření publika a marketing založený na zájmech.

• Zpracované datové typy: Údaje o zásobách (např. celé jméno, adresa bydliště, kontaktní informace, číslo zákazníka atd.); platební údaje (např. bankovní spojení, faktury, historie plateb); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníka); údaje o užívání (např. zobrazení stránek a doba strávená na webu, trasy kliknutí, intenzita a frekvence užívání, typy zařízení a používané operační systémy, interakce s obsahem a funkcemi). Metadata, komunikační údaje a procedurální údaje (např. IP adresy, časová razítka, identifikační čísla, zúčastněné osoby).
• Dotčené osoby: Příjemci služeb a klienti. Obchodní a smluvní partneři.
• Účely zpracování: Poskytování smluvních služeb a plnění smluvních závazků; marketing. Obchodní procesy a postupy řízení.
• Ukládání a mazání: Smazání dle informací v části „Obecné informace o ukládání a mazání dat“.
• Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Dodavatelé a služby využívané v rámci obchodních činností

V rámci našich obchodních aktivit využíváme v souladu s právními požadavky další služby, platformy, rozhraní nebo pluginy od třetích stran (dále jen „Služby“). Jejich používání je založeno na našem oprávněném zájmu na řádném, zákonném a efektivním řízení našich obchodních operací a vnitřní organizace.

• Zpracované datové typy: Údaje o zásobách (např. celé jméno, adresa bydliště, kontaktní informace, číslo zákazníka atd.); platební údaje (např. bankovní spojení, faktury, historie plateb); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); obsahové údaje (např. textové nebo obrazové zprávy a příspěvky, jakož i informace s nimi související, jako je autorství nebo čas vytvoření); smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníka).
• Dotčené osoby: Příjemci služeb a klienti; potenciální klienti. Obchodní a smluvní partneři.
• Účely zpracování: Poskytování smluvních služeb a plnění smluvních závazků; kancelářské a organizační postupy. Obchodní procesy a manažerské postupy.
• Ukládání a mazání: Smazání dle informací v části „Obecné informace o ukládání a mazání dat“.
• Právní základ: Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR).

Kontrola kreditu

Pokud poskytujeme služby předem nebo přebíráme srovnatelná ekonomická rizika (např. při objednávce na účet), vyhrazujeme si právo za účelem ochrany našich oprávněných zájmů získat od specializovaných poskytovatelů služeb (úvěrových agentur) informace o totožnosti a úvěruschopnosti za účelem posouzení úvěrového rizika na základě matematicko-statistických postupů.

Informace získané od úvěrových agentur o statistické pravděpodobnosti selhání platby zpracováváme v rámci příslušného diskrečního rozhodnutí o vzniku, realizaci a ukončení smluvního vztahu. Vyhrazujeme si právo odmítnout platbu na účet nebo jakoukoli jinou zálohovou platbu v případě negativního výsledku kontroly kreditu.

Rozhodnutí o tom, zda poskytneme zálohu, se provádí v souladu se zákonnými požadavky výhradně na základě automatizovaného rozhodnutí v každém jednotlivém případě, které náš software provádí na základě informací od úvěrové agentury.

Pokud získáme výslovný souhlas od smluvních partnerů, je právním základem pro úvěrovou zprávu a předávání údajů zákazníka úvěrovým agenturám souhlas. Pokud souhlas nezískáte, jsou kreditní informace poskytovány na základě našeho oprávněného zájmu o spolehlivost našich platebních nároků.

• Zpracované datové typy: Údaje o zásobách (např. celé jméno, adresa bydliště, kontaktní informace, číslo zákazníka atd.); údaje o platbách (např. bankovní spojení, faktury, historie plateb); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); údaje o smlouvách (např. předmět smlouvy, doba trvání, kategorie zákazníka); údaje o úvěruschopnosti (např. získané kreditní skóre, odhadovaná pravděpodobnost selhání, klasifikace rizika na jeho základě, historie platebních praktik). Údaje o užívání (např. zobrazení stránek a doba strávená na webu, trasy kliknutí, intenzita a frekvence užívání, typy zařízení a používané operační systémy, interakce s obsahem a funkcemi).
• Dotčené osoby: Příjemci služeb a klienti; potenciální klienti. Obchodní a smluvní partneři.
• Účely zpracování: Posouzení bonity a bonity.
• Ukládání a mazání: Smazání dle informací v části „Obecné informace o ukládání a mazání dat“.
• Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
• Automatizovaná rozhodnutí v jednotlivých případech: Kreditní zpráva (rozhodnutí na základě kontroly bonity).

Další informace o procesech, postupech a službách zpracování:

• AKV EUROPA – Alpská asociace věřitelů: Úvěrová ratingová agentura; Poskytovatel služeb: AKV EUROPA – Alpenländischer Kreditorenverband, Schleifmühlgasse 2, 1041 Vídeň, Rakousko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR); Webové stránky: https://www.akv.at/. Datenschutzerklärung: https://www.akv.at/impressum.
• CRIF Bürgel GmbH: Úvěrová ratingová agentura; Poskytovatel služeb: CRIF Bürgel GmbH, Radlkoferstraße 2, 81373 Mnichov, Německo; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR); Webové stránky: https://www.crifbuergel.de/. Datenschutzerklärung: https://www.crifbuergel.de/datenschutz.
• SCHUFA: Úvěrová ratingová agentura; Poskytovatel služeb: SCHUFA Holding AG, Centrum služeb zákazníkům, P.O. Box 10 34 41, 50474 Kolín nad Rýnem, Německo; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR); Webové stránky: https://www.schufa.de/. Datenschutzerklärung: https://www.schufa.de/datenschutz/.
• Asociace Creditreform Clubs eV: Úvěrová ratingová agentura; Poskytovatel služeb: Association of Creditreform Clubs eV, Hammfelddamm 13, 41460 Neuss, Německo; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR); Webové stránky: https://www.creditreform.de/. Datenschutzerklärung: https://www.creditreform.de/datenschutz.

Poskytování online služeb a webhostingu

Uživatelské údaje zpracováváme, abychom jim mohli poskytovat naše online služby. Za tímto účelem zpracováváme IP adresu uživatele, která je nezbytná pro přenos obsahu a funkcí našich online služeb do prohlížeče nebo koncového zařízení uživatele.

• Zpracované datové typy: Údaje o užívání (např. zobrazené stránky a doba strávená na webu, trasy kliknutí, intenzita a četnost užívání, typy zařízení a používané operační systémy, interakce s obsahem a funkcemi); metadata, komunikační údaje a procedurální údaje (např. IP adresy, časová razítka, identifikační čísla, zúčastněné osoby). Údaje z protokolů (např. soubory protokolů týkající se přihlášení nebo doby načítání dat či přístupu).
• Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
• Účely zpracování: Poskytování našich online služeb a uživatelská přívětivost; infrastruktura informačních technologií (provoz a poskytování informačních systémů a technického vybavení (počítače, servery atd.)). Bezpečnostní opatření.
• Ukládání a mazání: Smazání dle informací v části „Obecné informace o ukládání a mazání dat“.
• Právní základ: Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR).

Další informace o procesech, postupech a službách zpracování:

• Shromažďování přístupových údajů a souborů protokolů: Přístup k našim online službám je zaznamenáván ve formě tzv. „souborů protokolu serveru“. Tyto soubory protokolu serveru mohou obsahovat adresu a název navštívených webových stránek a souborů, datum a čas přístupu, množství přenesených dat, oznámení o úspěšném přístupu, typ a verzi prohlížeče, operační systém uživatele, URL odkazující stránky (dříve navštívená stránka) a obvykle IP adresy a poskytovatele, který je požadoval. Soubory protokolu serveru lze použít k bezpečnostním účelům, jako je prevence přetížení serveru (zejména v případě škodlivých útoků, tzv. DDoS útoků), a k zajištění kapacity a stability serveru. Právní základ: Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR). Smazání dat: Informace ze souboru protokolu jsou uloženy po dobu maximálně 30 dnů a poté jsou smazány nebo anonymizovány. Údaje, jejichž další uchovávání je nezbytné pro účely dokazování, jsou vyloučeny z výmazu, dokud nebude příslušný incident definitivně objasněn.

Používání cookies

Termín „soubory cookie“ označuje funkce, které ukládají informace na zařízeních uživatelů a čtou je z nich. Soubory cookie lze také použít k různým účelům, jako je zajištění funkčnosti, zabezpečení a uživatelské přívětivosti online služeb a také k analýze návštěvnosti. Soubory cookie používáme v souladu s právními předpisy. V případě potřeby si předem vyžádáme souhlas uživatelů. Pokud souhlas není vyžadován, spoléháme se na naše oprávněné zájmy. To platí v případech, kdy je ukládání a čtení informací nezbytné pro poskytování výslovně požadovaného obsahu a funkcí. To zahrnuje například ukládání nastavení a zajištění funkčnosti a zabezpečení našich online služeb. Souhlas lze kdykoli odvolat. Uživatele jasně informujeme o rozsahu tohoto souhlasu a o tom, které soubory cookie se používají.

Poznámky k právním základům ochrany údajů: Zda zpracováváme osobní údaje pomocí souborů cookie, závisí na souhlasu. Pokud byl souhlas udělen, slouží jako právní základ. Bez souhlasu se spoléháme na naše oprávněné zájmy, které jsou vysvětleny výše v této části a v kontextu příslušných služeb a postupů.

Doba skladování: Im Hinblick auf die Speicherdauer werden die folgenden Arten von Cookies podléhají:

• Dočasné soubory cookie (známé také jako soubory cookie relace): Dočasné soubory cookie se smažou nejpozději poté, co uživatel opustí online službu a zavře své zařízení (např. prohlížeč nebo mobilní aplikaci).
• Trvalé soubory cookie: Trvalé soubory cookie zůstávají uloženy i po zavření zařízení uživatelem. To umožňuje například ukládat stav přihlášení a zobrazovat preferovaný obsah přímo při opětovné návštěvě webových stránek. Podobně lze uživatelská data shromážděná prostřednictvím souborů cookie použít k měření návštěvnosti. Pokud uživatele výslovně neinformujeme o typu a době uložení souborů cookie (např. při získávání souhlasu), měli by předpokládat, že tyto soubory cookie jsou trvalé a lze je ukládat až dva roky.

Obecné informace o zrušení a vznesení námitky (odhlášení): Uživatelé mohou svůj souhlas kdykoli odvolat a také vznést námitku proti zpracování v souladu se zákonnými požadavky, mimo jiné i prostřednictvím nastavení ochrany osobních údajů svého prohlížeče.

Nastavení/možnost odhlášení souborů cookie:

Prostřednictvím „ikony souborů cookie“ v levém dolním rohu obrazovky.

• Zpracované datové typy: Metadata, komunikační data a procesní data (např. IP adresy, časová razítka, identifikační čísla, zúčastněné osoby). Údaje o užívání (např. zobrazení stránek a doba strávená na stránce, trasy kliknutí, intenzita a frekvence užívání, typy zařízení a používané operační systémy, interakce s obsahem a funkcemi).
• Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
• Účely zpracování: Bereitstellung odešle Onlineangebotes und Nutzerfreundlichkeit.
• Právní základ: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR). Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR).

Další informace o procesech, postupech a službách zpracování:

• Zpracování údajů cookie na základě souhlasu: Používáme řešení pro správu souhlasu, ve kterém se získává souhlas uživatelů s používáním souborů cookie nebo s postupy a poskytovateli zmíněnými v rámci řešení pro správu souhlasů. Tento postup slouží k získání, zaznamenávání, správě a odvolání souhlasu, zejména s ohledem na používání cookies a podobných technologií, které slouží k ukládání, čtení a zpracování informací na koncových zařízeních uživatelů. V rámci tohoto postupu jsou získávány souhlasy uživatelů s používáním cookies a souvisejícím zpracováním informací, včetně konkrétního zpracování a poskytovatelů uvedených v postupu správy souhlasu. Uživatelé mají také možnost spravovat a odvolat svůj souhlas. Prohlášení o souhlasu jsou uložena, aby se předešlo opakovaným dotazům a bylo možné doložit souhlas v souladu s právními požadavky. Ukládání probíhá na straně serveru a/nebo v cookie (tzv. opt-in cookie) nebo pomocí srovnatelných technologií, aby bylo možné přiřadit souhlas konkrétnímu uživateli nebo jeho zařízení. Pokud neexistují konkrétní informace o poskytovatelích služeb správy souhlasu, platí tyto obecné informace: Doba uložení souhlasu je až dva roky. Vytvoří se pseudonymní identifikátor uživatele, který se ukládá spolu s dobou udělení souhlasu, informacemi o rozsahu souhlasu (např. příslušné kategorie cookies a/nebo poskytovatelů služeb) a informacemi o prohlížeči, systému a používaném zařízení; Právní základ: Souhlas (čl. 6 odst. 1 odst. 1 písm. a) GDPR).
• Odhlášení souborů cookie: V patičce našich webových stránek najdete odkaz, jehož prostřednictvím můžete změnit nastavení souborů cookie a odvolat jakýkoli udělený souhlas.

Registrace, přihlášení a uživatelský účet

Uživatelé si mohou vytvořit uživatelský účet. V rámci registrace jsou uživatelům poskytovány požadované povinné údaje a zpracovávány za účelem poskytnutí uživatelského účtu na základě smluvního plnění. Mezi zpracovávané údaje patří zejména přihlašovací údaje (uživatelské jméno, heslo a e-mailová adresa).

V rámci používání našich registračních a přihlašovacích funkcí a používání uživatelského účtu ukládáme IP adresu a čas příslušné uživatelské akce. Ukládání je založeno na našich oprávněných zájmech i na zájmech uživatelů při ochraně před zneužitím a jiným neoprávněným použitím. Tyto údaje nebudou v zásadě předávány třetím stranám, pokud to nebude nutné k uplatnění našich nároků nebo k tomu neexistuje zákonná povinnost.

Uživatelé mohou být e-mailem informováni o procesech relevantních pro jejich uživatelský účet, například o technických změnách.

• Zpracované datové typy: Údaje o inventáři (např. celé jméno, adresa bydliště, kontaktní informace, číslo zákazníka atd.); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky, jakož i související informace, jako je autorství nebo čas vytvoření); údaje o užívání (např. zobrazení stránek a doba strávená na webu, trasy kliknutí, intenzita a frekvence užívání, typy zařízení a použité operační systémy, interakce s obsahem a funkcemi). Údaje z protokolů (např. soubory protokolů týkající se přihlášení nebo doby načítání dat či přístupu).
• Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
• Účely zpracování: Poskytování smluvních služeb a plnění smluvních závazků; bezpečnostní opatření; organizační a administrativní postupy. Poskytování našich online služeb a uživatelská přívětivost.
• Ukládání a mazání: Smazání, jak je popsáno v části „Obecné informace o ukládání a smazání dat“. Smazání po ukončení smlouvy.
• Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o procesech, postupech a službách zpracování:

• Registrace se skutečným jménem: Vzhledem k povaze naší komunity žádáme uživatele, aby naši službu používali pouze pod svými skutečnými jmény. To znamená, že používání pseudonymů není povoleno. Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR).
• Uživatelské profily nejsou veřejné: Uživatelské profily nejsou veřejně viditelné ani přístupné.
• Smazání dat po ukončení: Pokud uživatelé ukončili svůj uživatelský účet, budou jejich údaje týkající se uživatelského účtu smazány, s výhradou jakéhokoli zákonného povolení, povinnosti nebo souhlasu uživatelů; Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR).
• Žádná povinnost uchovávat údaje: Je odpovědností uživatelů zálohovat svá data před ukončením smlouvy, pokud ji ukončili. Jsme oprávněni nenávratně smazat veškerá uživatelská data uložená během doby trvání smlouvy. Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR).

Blogy a Publikationsmedien

Používáme blogy nebo srovnatelné prostředky online komunikace a publikace (dále jen „publikační médium“). Údaje čtenářů jsou pro účely publikačního média zpracovávány pouze potud, pokud je to nezbytné pro jeho prezentaci a komunikaci mezi autory a čtenáři nebo z důvodu bezpečnosti. Kromě toho odkazujeme na informace o zpracování návštěvníků našeho publikačního média v kontextu tohoto oznámení o ochraně údajů.

• Zpracované datové typy: Údaje o inventáři (např. celé jméno, adresa bydliště, kontaktní informace, číslo zákazníka atd.); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky, jakož i související informace, jako je autorství nebo čas vytvoření); údaje o užívání (např. zobrazení stránek a doba strávená na webu, trasy kliknutí, intenzita a frekvence užívání, typy zařízení a používané operační systémy, interakce s obsahem a funkcemi). Metadata, komunikační údaje a procedurální údaje (např. IP adresy, časová razítka, identifikační čísla, zúčastněné osoby).
• Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
• Účely zpracování: Zpětná vazba (např. sběr zpětné vazby prostřednictvím online formuláře). Poskytování našich online služeb a uživatelská přívětivost.
• Ukládání a mazání: Smazání dle informací v části „Obecné informace o ukládání a mazání dat“.
• Právní základ: Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR).

Správa kontaktů a poptávek

Když nás kontaktujete (např. poštou, kontaktním formulářem, e-mailem, telefonicky nebo prostřednictvím sociálních médií) a v rámci stávajících uživatelských a obchodních vztahů, jsou informace poskytnuté žadateli zpracovávány v rozsahu nezbytném pro vyřízení žádostí o kontakt a případných požadovaných opatření.

• Zpracované datové typy: Údaje o inventáři (např. celé jméno, adresa bydliště, kontaktní informace, číslo zákazníka atd.); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky, jakož i související informace, jako je autorství nebo čas vytvoření); údaje o užívání (např. zobrazení stránek a doba strávená na webu, trasy kliknutí, intenzita a frekvence užívání, typy zařízení a používané operační systémy, interakce s obsahem a funkcemi). Metadata, komunikační údaje a procedurální údaje (např. IP adresy, časová razítka, identifikační čísla, zúčastněné osoby).
• Dotčené osoby: Komunikační partner.
• Účely zpracování: Komunikace; organizační a administrativní postupy; zpětná vazba (např. sběr zpětné vazby prostřednictvím online formuláře). Poskytování našich online služeb a uživatelská přívětivost.
• Ukládání a mazání: Smazání dle informací v části „Obecné informace o ukládání a mazání dat“.
• Právní základ: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR). Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR).

Další informace o procesech, postupech a službách zpracování:

• Kontaktní formulář: Když nás kontaktujete prostřednictvím našeho kontaktního formuláře, e-mailu nebo jiných komunikačních kanálů, zpracováváme osobní údaje, které nám poskytnete, abychom mohli odpovědět na vaši žádost a vyřídit ji. To obvykle zahrnuje informace, jako je vaše jméno, kontaktní údaje a jakékoli další informace, které poskytnete a které jsou nezbytné pro řádné zpracování. Tyto údaje používáme výhradně pro uvedený účel, tedy kontaktování a komunikaci s vámi. Právní základ: Plnění smluvních a předsmluvních dotazů (čl. 6 odst. 1 odst. 1 písm. b) GDPR), oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR).

komunikace přes messenger

Pro komunikační účely používáme messengery, a proto vás žádáme, abyste si přečetli následující informace týkající se funkčnosti messengerů, šifrování, používání komunikačních metadat a vašich možností vznést námitku.

Můžete nás také kontaktovat alternativními způsoby, například telefonicky nebo e-mailem. Použijte prosím kontaktní možnosti, které jste obdrželi, nebo ty, které jsou uvedeny v našich online službách.

V případě end-to-end šifrování obsahu (tj. obsahu vaší zprávy a příloh) vezměte prosím na vědomí, že obsah komunikace (tj. obsah zprávy a připojené obrázky) je šifrován end-to-end. To znamená, že obsah zpráv není viditelný ani pro samotné poskytovatele messengeru. Vždy byste měli používat aktuální verzi messengeru s povoleným šifrováním, abyste zajistili šifrování obsahu zprávy.

Rádi bychom však naše komunikační partnery upozornili také na to, že poskytovatelé messengerů sice nevidí obsah, ale mohou to zjistit a když s námi komunikační partneři komunikují, dále technické informace o zařízení používaném komunikačními partnery a v závislosti na nastavení jejich zařízení také informace o poloze (tzv. metadata).

Poznámky k právním základům: Pokud si od komunikačních partnerů před komunikací prostřednictvím messengeru vyžádáme souhlas, je právním základem pro zpracování jejich údajů jejich souhlas. V opačném případě, pokud si o souhlas nepožádáme a kontaktují nás například samostatně, využíváme messengery v jednání s našimi smluvními partnery a při vyjednávání smluv jako smluvní opatření. V případě ostatních zainteresovaných stran a komunikačních partnerů je využíváme na základě našich oprávněných zájmů na rychlé a efektivní komunikaci a na uspokojení potřeb našich komunikačních partnerů v oblasti komunikace prostřednictvím messengeru. Dále bychom rádi upozornili, že kontaktní údaje, které poskytnete, nebudeme messengerové službě poprvé předávat bez vašeho souhlasu.

Zrušení, námitka a výmaz: Svůj souhlas můžete kdykoli odvolat a kdykoli vznést námitku proti komunikaci s námi prostřednictvím Messengeru. V případě komunikace prostřednictvím Messengeru mažeme zprávy v souladu s našimi obecnými zásadami mazání (tj. jak je popsáno výše, po ukončení smluvních vztahů, v souvislosti s požadavky na archivaci atd.) a v ostatních případech, jakmile můžeme předpokládat, že jsme odpověděli na jakékoli dotazy komunikačních partnerů, za předpokladu, že se neočekává žádný odkaz na předchozí konverzaci a že smazání nebrání žádné zákonné povinnosti uchovávání.

S výhradou odkazu na jiné komunikační kanály: Abychom zajistili vaši bezpečnost, žádáme vás o pochopení, že z určitých důvodů nemusíme být schopni odpovídat na dotazy prostřednictvím messengeru. To se týká například situací, kdy je nutné s údaji ze smlouvy zacházet obzvláště důvěrně nebo kdy odpověď prostřednictvím messengeru nesplňuje formální požadavky. V těchto případech doporučujeme použít vhodnější komunikační kanály.

• Zpracované datové typy: Kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); obsahové údaje (např. textové nebo obrazové zprávy a příspěvky, jakož i související informace, jako je autorství nebo čas vytvoření); údaje o užívání (např. zobrazení stránek a doba strávená na webu, trasy kliknutí, intenzita a frekvence užívání, typy zařízení a používané operační systémy, interakce s obsahem a funkcemi). Metadata, komunikační údaje a procedurální údaje (např. IP adresy, časová razítka, identifikační čísla, zúčastněné osoby).
• Dotčené osoby: Komunikační partner.
• Účely zpracování: Komunikace. Přímý marketing (např. e-mailem nebo poštou).
• Ukládání a mazání: Smazání dle informací v části „Obecné informace o ukládání a mazání dat“.
• Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o procesech, postupech a službách zpracování:

• Instagram: Odesílání zpráv prostřednictvím sociální sítě Instagram; Poskytovatel služeb: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR); Webové stránky: https://www.instagram.com. Datenschutzerklärung: https://privacycenter.instagram.com/policy/.
• Facebook Messenger: Odesílat a přijímat textové zprávy, uskutečňovat hlasové hovory a videohovory, vytvářet skupinové chaty, sdílet soubory a média, přenášet informace o poloze, synchronizovat kontakty, šifrovat zprávy; Poskytovatel služeb: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR); Webové stránky: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/privacy/policy/; Smlouva o zpracování objednávky: https://www.facebook.com/legal/terms/dataprocessing. Základ pro převody do třetích zemí: Rámec ochrany osobních údajů (DPF), standardní smluvní doložky (https://www.facebook.com/legal/EU_data_transfer_addendum).
• Signál: Signal Messenger s end-to-end šifrováním; Poskytovatel služeb: Společnost Privacy Signal Messenger, LLC, 650 Castro Street, Suite 120-223, Mountain View, CA 94041, USA; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR); Webové stránky: https://signal.org/de/. Datenschutzerklärung: https://signal.org/legal/.
• Novinky na LinkedInu: Zprávy prostřednictvím sociální sítě LinkedIn; Poskytovatel služeb: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR); Webové stránky: https://www.linkedin.com; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy. Základ pro převody do třetích zemí: Data Privacy Framework (DPF).

Videokonference, online schůzky, webináře a sdílení obrazovky

Pro účely pořádání video a audio konferencí, webinářů a dalších typů video a audio setkání (souhrnně dále jen „konference“) používáme platformy a aplikace od třetích stran (dále jen „konferenční platformy“). Při výběru konferenčních platforem a jejich služeb dodržujeme zákonné požadavky.

Údaje zpracovávané konferenčními platformami: Při účasti na konferenci zpracovávají konferenční platformy následující osobní údaje účastníků. Rozsah tohoto zpracování závisí na tom, které údaje jsou pro konkrétní konferenci vyžadovány (např. přihlašovací údaje nebo celá jména) a které volitelné informace účastníci poskytnou. Kromě zpracování za účelem konání konference mohou konferenční platformy zpracovávat údaje účastníků také z bezpečnostních důvodů nebo pro optimalizaci služeb. Zpracovávané údaje zahrnují osobní údaje (jméno, příjmení), kontaktní údaje (e-mailová adresa, telefonní číslo), přihlašovací údaje (přístupové kódy nebo hesla), profilové obrázky, informace o profesní pozici/funkci, IP adresu internetového připojení, informace o zařízeních účastníků, jejich operačním systému, prohlížeči a jeho technickém a jazykovém nastavení, informace o obsahu komunikace, tj. záznamy v chatu, jakož i audio a video data, a používání dalších dostupných funkcí (např. průzkumy). Obsah komunikace je šifrován v rozsahu technicky poskytovaném poskytovateli konference. Pokud jsou účastníci na konferenčních platformách registrováni jako uživatelé, mohou být v souladu se smlouvou s příslušným poskytovatelem konference zpracovávány další údaje.

Logování a nahrávání: Pokud jsou zaznamenávány textové záznamy, výsledky účasti (např. z průzkumů) a video nebo audio nahrávky, budou účastníci předem transparentně informováni a v případě potřeby požádáni o souhlas.

Opatření na ochranu údajů účastníků: Podrobnosti o tom, jak konferenční platformy zpracovávají vaše data, naleznete v jejich zásadách ochrany osobních údajů a v nastavení platformy vyberte optimální nastavení zabezpečení a soukromí. Dále prosím zajistěte ochranu dat a soukromí na pozadí nahrávání po celou dobu videokonference (např. informováním spolubydlících, zamykáním dveří a použitím funkce rozmazání pozadí, pokud je to technicky možné). Odkazy na konferenční místnosti a přístupové údaje nesmí být sdíleny s neoprávněnými třetími stranami.

Poznámky k právním základům: Pokud kromě konferenčních platforem zpracováváme také uživatelské údaje a žádáme o souhlas uživatelů s používáním konferenčních platforem nebo konkrétních funkcí (např. souhlas se záznamy z konferencí), je právním základem pro zpracování tento souhlas. Dále může být naše zpracování nezbytné pro plnění našich smluvních závazků (např. v seznamech účastníků, v případě zpracování výsledků schůzí atd.). V opačném případě jsou uživatelské údaje zpracovávány na základě našich oprávněných zájmů na efektivní a bezpečné komunikaci s našimi komunikačními partnery.

• Zpracované datové typy: Údaje o inventáři (např. celé jméno, adresa bydliště, kontaktní informace, číslo zákazníka atd.); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky, jakož i související informace, jako je autorství nebo čas vytvoření); údaje o užívání (např. zobrazení stránek a doba strávená na stránce, trasy kliknutí, intenzita a frekvence užívání, typy zařízení a použité operační systémy, interakce s obsahem a funkcemi); obrazové a/nebo video nahrávky (např. fotografie nebo video nahrávky osoby); zvukové nahrávky. Data protokolů (např. soubory protokolů týkající se přihlášení nebo doby načítání dat či přístupu).
• Dotčené osoby: Komunikační partneři; uživatelé (např. návštěvníci webových stránek, uživatelé online služeb). Zobrazené osoby.
• Účely zpracování: Poskytování smluvních služeb a plnění smluvních závazků; komunikace. Kancelářské a organizační postupy.
• Ukládání a mazání: Smazání dle informací v části „Obecné informace o ukládání a mazání dat“.
• Právní základ: Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR).

Další informace o procesech, postupech a službách zpracování:

• Týmy společnosti Microsoft: Používá se k pořádání online akcí a konferencí a také ke komunikaci s interními i externími účastníky. Mezi funkce patří přenos hlasu, přímé zasílání zpráv, skupinová komunikace a funkce pro spolupráci. Zpracovávaná data zahrnují jméno, kontaktní informace firmy, pracovní profil, účast a obsah (audio/video, řeč, chat, soubory, přepis řeči) za účelem a v zájmu zvýšení efektivity a produktivity, nákladové efektivity, flexibility, mobility, zlepšení komunikace, IT zabezpečení, používání centrální platformy a obchodních operací společnosti Microsoft. Zvukové signály se obecně neukládají, pokud není povoleno nahrávání. Záznamy schůzek a konferencí se standardně ukládají po dobu 90 dnů, pokud není uvedena jiná doba trvání. Obsah chatu a souborů se ukládá podle zásad nastavených správcem nebo uživatelem; automatické mazání není standardně povoleno. Kanály je nutné obnovovat každých 180 dnů; jinak se obsah smaže. Kromě toho se zpracovávají systémem generované protokoly, diagnostické údaje a metadata a shromažďují se diagnostická data pro účely stability, zabezpečení a vylepšení produktu. Poskytovatel služeb: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irsko; Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR); Webové stránky: https://www.microsoft.com/de-de/microsoft-teams/; Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatementBezpečnostní pokyny: https://www.microsoft.com/de-de/trustcenter. Základ pro převody do třetích zemí: Rámec ochrany osobních údajů (DPF), standardní smluvní doložky (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).
• TeamViewer: konferenční a komunikační software; Poskytovatel služeb: TeamViewer GmbH, Jahnstr. 30, 73037 Göppingen, Německo; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR); Webové stránky: https://www.teamviewer.com/de/. Datenschutzerklärung: https://www.teamviewer.com/de/legal/privacy-and-cookies/.
• 3CX: Funkce chatu, video a audio konference; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR). Poskytovatel služeb: Na vlastní odpovědnost Effekta provozováno.

Cloudové služby

Pro ukládání a správu obsahu (např. ukládání a správa dokumentů, výměna dokumentů, obsahu a informací s konkrétními příjemci nebo publikování obsahu a informací) využíváme softwarové služby dostupné přes internet a běžící na serverech jejich poskytovatelů (tzv. „cloudové služby“, označované také jako „software jako služba“).

V této souvislosti mohou být osobní údaje zpracovávány a ukládány na serverech poskytovatelů, pokud jsou součástí komunikačních procesů s námi nebo jsou námi zpracovávány jinak, jak je uvedeno v tomto prohlášení o ochraně údajů. Tyto údaje mohou zahrnovat zejména kmenová data a kontaktní údaje uživatelů, údaje o transakcích, smlouvách, dalších procesech a jejich obsahu. Poskytovatelé cloudových služeb také zpracovávají údaje o využití a metadata, která využívají pro účely zabezpečení a optimalizaci služby.

Pokud poskytujeme formuláře, dokumenty a obsah jiným uživatelům nebo veřejně přístupným webovým stránkám pomocí cloudových služeb, mohou poskytovatelé ukládat soubory cookie na zařízeních uživatelů pro účely webové analýzy nebo pro zapamatování uživatelských nastavení (např. v případě ovládání médií).

• Zpracované datové typy: Údaje o inventáři (např. celé jméno, adresa bydliště, kontaktní informace, číslo zákazníka atd.); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky, jakož i související informace, jako je autorství nebo čas vytvoření); údaje o užívání (např. zobrazení stránek a doba strávená na webu, trasy kliknutí, intenzita a frekvence užívání, použité typy zařízení a operační systémy, interakce s obsahem a funkcemi).
• Dotčené osoby: Potenciální zákazníci; komunikační partneři; obchodní a smluvní partneři.
• Účely zpracování: Kancelářské a organizační postupy. Infrastruktura informačních technologií (provoz a poskytování informačních systémů a technického vybavení (počítače, servery atd.)).
• Ukládání a mazání: Smazání dle informací v části „Obecné informace o ukládání a mazání dat“.
• Právní základ: Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR).

Další informace o procesech, postupech a službách zpracování:

• Microsoft 365 a cloudové služby Microsoftu: Poskytování aplikací, ochrana dat a IT systémů a používání systémem generovaných protokolů, diagnostických dat a metadat pro plnění smluv společností Microsoft. Zpracovávají se následující údaje: kontaktní informace (jméno, e-mailová adresa), data o obsahu (soubory, komentáře, profily), data o nastavení a inventáři softwaru, data o připojení a konfiguraci zařízení, pracovní interakce (přejetí odznaku) a protokoly a metadata. Toto zpracování se provádí za účelem zvýšení efektivity a produktivity, nákladové efektivity, flexibility, mobility, zlepšení komunikace, integrace služeb společnosti Microsoft, IT zabezpečení a obchodních operací společnosti Microsoft. Uchovávání dat se řídí příslušnými dokumenty a firemními zásadami; pro Defender (ochrana dat a IT systémů) je to až 12 měsíců a pro správu tisku 10 dní. Diagnostická data se shromažďují také pro účely stability a vylepšování produktu. Poskytovatel služeb: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irsko; Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR); Webové stránky: https://microsoft.com/de-de; Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatementBezpečnostní pokyny: https://www.microsoft.com/de-de/trustcenter; Smlouva o zpracování objednávky: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA. Základ pro převody do třetích zemí: Rámec ochrany osobních údajů (DPF), standardní smluvní doložky (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).
• Hranice dat společnosti Microsoft v EU: Naše používání cloudových služeb Microsoft probíhá v rámci tzv. „hranice dat EU“ (označované také jako „hranice dat EU“), která zajišťuje, že data jsou ukládána a zpracovávána v rámci Evropské unie (EU) a Evropského sdružení volného obchodu (ESVO).
  
  Hranice dat EU je určená oblast, kde se společnost Microsoft zavazuje ukládat a zpracovávat zákaznické a osobní údaje pro určité online služby (Microsoft 365, Azure, Dynamics 365 a Power Platform). Firmy využívající tyto služby si mohou zajistit, aby jejich data zůstala v regionu EU/EFTA. To zahrnuje obecná zákaznická data i data podpory generovaná během technických služeb. V mnoha případech se v této oblasti zpracovávají i pseudonymizovaná data.
  
  Datová hranice EU zahrnuje všechny země EU a také státy EFTA (Lichtenštejnsko, Island, Norsko a Švýcarsko). Společnost Microsoft provozuje datová centra v několika z těchto zemí, včetně Německa, Francie, Irska, Nizozemska, Švédska, Španělska a Švýcarska. Mohou být přidány i další lokality.
  
  V rámci svých operací společnost Microsoft automaticky vytváří protokoly, aby zajistila bezpečnost a funkčnost svých služeb. Tyto protokoly obsahují primárně technické informace, ale v určitých případech mohou zahrnovat i osobní údaje, například při dokumentaci uživatelských akcí.
  
  K ochraně těchto dat používá společnost Microsoft techniky, jako je šifrování, maskování a tokenizace (nahrazení citlivých dat nesledovatelnými řetězci). To zajišťuje, že zaměstnanci společnosti Microsoft vidí pouze pseudonymizovaná data a nemohou vyvozovat přímé závěry o jednotlivých uživatelích. Pro tato data navíc platí přísná pravidla přístupu a lhůty pro mazání.
  
  Společnost Microsoft ujistila, že k přenosům dat mimo EU dojde pouze v několika málo přesně definovaných případech. To může být nezbytné například k zavedení globálních opatření v oblasti kybernetické bezpečnosti nebo k zajištění funkčnosti cloudových služeb. Tyto přenosy vždy probíhají za vysokých bezpečnostních standardů, jako je šifrování a pseudonymizace.
  
  Další informace o EU Data Boundary a opatřeních společnosti Microsoft na ochranu osobních údajů naleznete v centru Microsoft EU Data Boundary Trust Center: https://www.microsoft.com/de-de/trust-center/privacy/european-data-boundary-eudb.

Zpravodaje a elektronická oznámení

Zasíláme newslettery, e-maily a další elektronická oznámení (dále jen „newslettery“) pouze se souhlasem příjemce nebo na základě zákonné povinnosti. Pokud je obsah newsletteru specifikován během registrace, je tento obsah rozhodující pro souhlas uživatele. Obvykle stačí k registraci k odběru našeho newsletteru uvedení vaší e-mailové adresy. Abychom vám však mohli nabídnout personalizované služby, můžeme vás požádat o vaše jméno pro osobní pozdrav v newsletteru nebo o další informace, pokud je to pro účely newsletteru nezbytné.

Výmaz a omezení zpracování: Odhlášené e-mailové adresy můžeme uchovávat až tři roky na základě našich oprávněných zájmů, než je smažeme, abychom mohli prokázat dříve udělený souhlas. Zpracování těchto údajů je omezeno na účel obhajoby proti případným nárokům. Individuální žádost o výmaz je možná kdykoli, za předpokladu, že je potvrzena předchozí existence souhlasu. V případech, kdy jsme povinni trvale respektovat námitky, si vyhrazujeme právo uložit e-mailovou adresu výhradně pro tento účel v seznamu blokovaných adres.

Proces registrace je zaznamenáván na základě našich oprávněných zájmů za účelem zdokumentování jeho řádného provedení. Pokud si k odesílání e-mailů najmeme poskytovatele služeb, dělá se tak na základě našich oprávněných zájmů na efektivním a bezpečném systému doručování e-mailů.

obsah:

Informace o nás, našich službách, akcích a nabídkách.

• Zpracované datové typy: Údaje o zásobách (např. celé jméno, adresa bydliště, kontaktní informace, číslo zákazníka atd.); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); metadata, komunikační a procedurální údaje (např. IP adresy, časová razítka, identifikační čísla, zúčastněné osoby). Údaje o užívání (např. zobrazení stránek a čas strávený na webu, trasy kliknutí, intenzita a frekvence užívání, typy zařízení a používané operační systémy, interakce s obsahem a funkcemi).
• Dotčené osoby: Komunikační partner.
• Účely zpracování: Přímý marketing (např. prostřednictvím e-mailu nebo poštou).
• Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
• Možnost opozice (opt-out): Z odběru našeho newsletteru se můžete kdykoli odhlásit, tj. odvolat svůj souhlas nebo vznést námitku proti zasílání dalších newsletterů. Odkaz pro odhlášení odběru naleznete na konci každého newsletteru nebo můžete použít jednu z výše uvedených kontaktních možností, nejlépe e-mail.

Další informace o procesech, postupech a službách zpracování:

• Měření míry otevření a kliknutí: Newslettery obsahují tzv. „web beacon“, tj. soubor o velikosti pixelu, který se při otevření newsletteru načítá z našeho serveru, nebo z jeho serveru, pokud používáme poskytovatele poštovních služeb. Během tohoto načítání se shromažďují technické informace, jako jsou údaje o vašem prohlížeči a operačním systému, stejně jako vaše IP adresa a čas načtení. Tyto informace se používají k technickému vylepšení našeho newsletteru na základě technických dat nebo k analýze cílových skupin a jejich čtenářského chování na základě jejich umístění načítání (které lze určit pomocí IP adresy) nebo doby přístupu. Tato analýza zahrnuje také určení, zda a kdy jsou newslettery otevírány a na které odkazy se kliká. Informace jsou přiřazeny jednotlivým příjemcům newsletteru a ukládány v jejich profilech, dokud nebudou smazány. Vyhodnocení slouží k pochopení čtenářských zvyklostí našich uživatelů a k přizpůsobení našeho obsahu jim nebo k zasílání jiného obsahu podle jejich zájmů. Měření míry otevření a prokliků, jakož i ukládání výsledků měření do uživatelských profilů a jejich další zpracování, je založeno na souhlasu uživatelů. Souhlas se sledováním výkonu bohužel nelze samostatně odvolat; V tomto případě je nutné zrušit nebo vznést námitku proti celému odběru newsletteru. V takovém případě budou uložené informace o profilu smazány. Právní základ: Souhlas (čl. 6 odst. 1 odst. 1 písm. a) GDPR).
• Chytrý dosah: Služby pro odesílání a automatizaci e-mailů; Poskytovatel služeb: CleverReach GmbH & Co. KG, //CRASH Building, Schafjückenweg 2, 26180 Rastede, Německo; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR); Webové stránky: https://www.cleverreach.com/de; Datenschutzerklärung: https://www.cleverreach.com/de/datenschutz/. Smlouva o zpracování objednávky: Poskytuje poskytovatel služby.

Reklamní komunikace prostřednictvím emailu, pošty, faxu nebo telefonu

Osobní údaje zpracováváme pro účely reklamní komunikace, která může probíhat prostřednictvím různých kanálů, jako je e-mail, telefon, pošta nebo fax, v souladu s právními požadavky.

Příjemci mají právo kdykoli odvolat svůj souhlas nebo kdykoli bezplatně vznést námitku proti zasílání propagační komunikace prostřednictvím výše uvedených kontaktních možností.

Po odvolání nebo vznesení námitky uchováváme údaje nezbytné k prokázání předchozího oprávnění k kontaktování vás nebo zasílání informací po dobu až tří let od konce roku, ve kterém k odvolání nebo vznesení námitky došlo, a to na základě našich oprávněných zájmů. Zpracování těchto údajů je omezeno na účel obhajoby proti případným nárokům. Na základě našeho oprávněného zájmu trvale respektovat odvolání nebo námitky uživatelů uchováváme také údaje nezbytné k zabránění opětovnému kontaktu (např. v závislosti na komunikačním kanálu, e-mailové adrese, telefonním čísle, jménu).

• Zpracované datové typy: Údaje o inventáři (např. celé jméno, adresa bydliště, kontaktní informace, číslo zákazníka atd.); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla). Údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky, jakož i informace, které se jich týkají, jako jsou údaje o autorství nebo čas vytvoření).
• Dotčené osoby: Komunikační partner.
• Účely zpracování: Přímý marketing (např. e-mailem nebo poštou); marketing. Podpora prodeje.
• Ukládání a mazání: Smazání dle informací v části „Obecné informace o ukládání a mazání dat“.
• Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

průzkumy a ankety

Provádíme průzkumy a dotazníky za účelem shromažďování informací pro uvedený účel každého průzkumu nebo dotazníku. Průzkumy a dotazníky, které provádíme (dále jen „průzkumy“), jsou vyhodnocovány anonymně. Osobní údaje jsou zpracovávány pouze v rozsahu nezbytném pro poskytnutí a technické provedení průzkumů (např. zpracování IP adresy pro zobrazení průzkumu v prohlížeči uživatele nebo pro umožnění obnovení průzkumu pomocí souboru cookie).

• Zpracované datové typy: Údaje o inventáři (např. celé jméno, adresa bydliště, kontaktní informace, číslo zákazníka atd.); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky, jakož i související informace, jako je autorství nebo čas vytvoření); údaje o užívání (např. zobrazení stránek a doba strávená na webu, trasy kliknutí, intenzita a frekvence užívání, použité typy zařízení a operační systémy, interakce s obsahem a funkcemi).
• Dotčené osoby: Účastník.
• Účely zpracování: Zpětná vazba (např. sběr zpětné vazby prostřednictvím online formuláře). Průzkumy a dotazníky (např. průzkumy s možnostmi zadávání, otázky s výběrem odpovědí).
• Ukládání a mazání: Smazání dle informací v části „Obecné informace o ukládání a mazání dat“.
• Právní základ: Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR).

Webová analýza, monitorování a optimalizace

Webová analytika (známá také jako „měření dosahu“) se používá k vyhodnocení návštěvnosti našich online služeb a může zahrnovat pseudonymní data o chování návštěvníků, jejich zájmech nebo demografické informace, jako je věk nebo pohlaví. Analýza dosahu nám například umožňuje zjistit, kdy jsou naše online služby, jejich funkce nebo obsah nejčastěji používány, a povzbudit k opakovaným návštěvám. Umožňuje nám také pochopit, které oblasti vyžadují optimalizaci.

Kromě webové analytiky můžeme také použít testovací postupy k testování a optimalizaci různých verzí naší online nabídky nebo jejích součástí.

Pokud není níže uvedeno jinak, mohou být pro tyto účely vytvářeny profily – tj. data agregovaná z uživatelské relace – a informace mohou být uloženy v prohlížeči nebo na zařízení a následně čteny. Shromážděná data zahrnují zejména navštívené webové stránky a prvky na nich použité, jakož i technické informace, jako je použitý prohlížeč, použitý počítačový systém a doba používání. Pokud uživatelé souhlasili se shromažďováním údajů o své poloze námi nebo poskytovateli služeb, které využíváme, je zpracování údajů o poloze také možné.

Dále se ukládají IP adresy uživatelů. K ochraně uživatelů však používáme proceduru maskování IP adres (tj. pseudonymizaci zkrácením IP adresy). Obecně se pro webovou analytiku, A/B testování a optimalizaci neukládají žádná jasná uživatelská data (jako jsou e-mailové adresy nebo jména); místo toho se používají pseudonymy. To znamená, že ani my, ani poskytovatelé použitého softwaru neznáme skutečnou identitu uživatelů, ale pouze informace uložené v jejich profilech pro účely příslušných postupů.

Informace o právním základě: Pokud požádáme uživatele o souhlas s využitím služeb třetích stran, je právním základem pro zpracování údajů tento souhlas. V opačném případě jsou uživatelská data zpracovávána na základě našich oprávněných zájmů (tj. našeho zájmu o efektivní, ekonomické a uživatelsky přívětivé služby). V této souvislosti bychom vás také rádi upozornili na informace o používání souborů cookie v těchto zásadách ochrany osobních údajů.

Nastavení/Možnost odhlášení:

### Odkaz pro odhlášení ###

Nastavení můžete také upravit pomocí našeho nástroje pro správu souhlasů (ikona souborů cookie) v levém dolním rohu obrazovky.

• Zpracované datové typy: Údaje o užívání (např. zobrazení stránek a doba strávená na stránce, trasy kliknutí, intenzita a četnost užívání, typy zařízení a používané operační systémy, interakce s obsahem a funkcemi). Metadata, komunikační údaje a procedurální údaje (např. IP adresy, časová razítka, identifikační čísla, zúčastněné osoby).
• Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
• Účely zpracování: Měření publika (např. statistiky přístupu, rozpoznávání vracejících se návštěvníků); profily s informacemi souvisejícími s uživateli (vytváření uživatelských profilů). Remarketing.
• Ukládání a mazání: Smazání, jak je popsáno v části „Obecné informace o ukládání a mazání dat“. Soubory cookie se ukládají po dobu až 2 let (Pokud není uvedeno jinak, soubory cookie a podobné metody ukládání mohou být v zařízeních uživatelů uloženy po dobu dvou let).
• Bezpečnostní opatření: IP maskování (pseudonymizace IP adresy).
• Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o procesech, postupech a službách zpracování:

• Matomo: Matomo je software používaný pro webovou analytiku a měření návštěvnosti. Při používání Matomo se generují soubory cookie a ukládají se na zařízení uživatele. Uživatelská data shromážděná prostřednictvím Matomo zpracováváme pouze my a nejsou sdílena se třetími stranami. Soubory cookie se ukládají po dobu maximálně 13 měsíců. https://matomo.org/faq/general/faq_146/; Právní základ: Souhlas (čl. 6 odst. 1 odst. 1 písm. a) GDPR). Smazání dat: Maximální doba uchovávání souborů cookie je 13 měsíců.

Online marketing

Osobní údaje zpracováváme za účelem online marketingu, který může zahrnovat zejména marketing reklamního prostoru nebo zobrazování reklamy a dalšího obsahu (souhrnně označované jako „obsah“) na základě potenciálních zájmů uživatelů, jakož i měření jeho účinnosti.

Pro tyto účely se vytvářejí tzv. uživatelské profily a ukládají se do souboru (tzv. „cookie“) nebo se používají podobné metody k ukládání uživatelských informací relevantních pro zobrazení výše uvedeného obsahu. Tyto informace mohou zahrnovat například zobrazený obsah, navštívené webové stránky, použité online sítě, komunikační partnery a technické údaje, jako je použitý prohlížeč, použitý počítačový systém a informace o době používání a používaných funkcích. Pokud uživatelé souhlasili se shromažďováním údajů o své poloze, mohou být zpracovávány i tyto údaje.

Kromě toho se ukládají IP adresy uživatelů. K ochraně uživatelů však používáme dostupné metody maskování IP adres (tj. pseudonymizaci zkrácením IP adresy). V rámci online marketingového procesu se obecně neukládají žádná jasná uživatelská data (jako jsou e-mailové adresy nebo jména); místo toho se používají pseudonymy. To znamená, že ani my, ani poskytovatelé online marketingových metod neznáme skutečnou identitu uživatele, ale pouze informace uložené v jeho profilech.

Informace obsažené v profilech se obvykle ukládají do souborů cookie nebo pomocí podobných metod. Tyto soubory cookie lze později načíst na jiných webových stránkách, které používají stejnou metodu online marketingu, a analyzovat je za účelem zobrazení obsahu, doplnit o další data a uložit na server poskytovatele online marketingu.

Ve výjimečných případech je možné propojit osobní údaje s profily, zejména pokud jsou uživatelé například členy sociální sítě, jejíž metody online marketingu používáme, a síť propojuje uživatelské profily s výše uvedenými informacemi. Upozorňujeme, že uživatelé mohou s poskytovateli uzavírat další dohody, například udělením souhlasu při registraci.

Obecně máme přístup pouze k souhrnným informacím o úspěšnosti našich reklam. Prostřednictvím sledování konverzí však můžeme analyzovat, které z našich online marketingových metod vedly ke konverzi, tj. k uzavření smlouvy s námi. Sledování konverzí se používá výhradně za účelem analýzy úspěšnosti našich marketingových aktivit.

Pokud není uvedeno jinak, předpokládejte prosím, že použité soubory cookie budou uchovávány po dobu dvou let.

Poznámky k právním základům: Pokud požadujeme souhlas uživatelů s využitím služeb třetích stran, je právním základem pro zpracování údajů jejich povolení. V opačném případě jsou uživatelská data zpracovávána na základě našich oprávněných zájmů (tj. našeho zájmu o efektivní, ekonomické a uživatelsky přívětivé služby). V této souvislosti bychom vás také rádi upozornili na informace o používání souborů cookie v těchto zásadách ochrany osobních údajů.

Informace o zrušení a námitce:

Odkazujeme na zásady ochrany osobních údajů příslušných poskytovatelů a možnosti odhlášení, které jsou u každého poskytovatele k dispozici. Pokud není k dispozici žádná výslovná možnost odhlášení, můžete soubory cookie zakázat v nastavení prohlížeče. To však může omezit funkčnost naší online nabídky. Doporučujeme proto následující možnosti odhlášení, které jsou shrnuty pro každou oblast:

a) Evropa: https://www.youronlinechoices.eu.

b) Kanada: https://youradchoices.ca/.

c) USA: https://optout.aboutads.info/.

d) Meziteritoriální: https://optout.aboutads.info.

• Zpracované datové typy: Údaje o užívání (např. zobrazení stránek a doba strávená na stránce, trasy kliknutí, intenzita a četnost užívání, typy zařízení a používané operační systémy, interakce s obsahem a funkcemi). Metadata, komunikační údaje a procedurální údaje (např. IP adresy, časová razítka, identifikační čísla, zúčastněné osoby).
• Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
• Účely zpracování: Měření publika (např. statistiky přístupu, rozpoznávání vracejících se návštěvníků); sledování (např. profilování na základě zájmů/chování, používání souborů cookie); vytváření cílových skupin; marketing; profily s informacemi souvisejícími s uživateli (vytváření uživatelských profilů); měření konverzí (měření účinnosti marketingových opatření). Sledování kliknutí.
• Ukládání a mazání: Smazání, jak je popsáno v části „Obecné informace o ukládání a mazání dat“. Soubory cookie se ukládají po dobu až 2 let (Pokud není uvedeno jinak, soubory cookie a podobné metody ukládání mohou být v zařízeních uživatelů uloženy po dobu dvou let).
• Bezpečnostní opatření: IP maskování (pseudonymizace IP adresy).
• Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o procesech, postupech a službách zpracování:

• Google Ads a měření konverzí: Metody online marketingu pro umisťování obsahu a reklam v reklamní síti poskytovatele služeb (např. ve výsledcích vyhledávání, videích, na webových stránkách atd.) tak, aby se zobrazovaly uživatelům, kteří by o reklamy pravděpodobně měli zájem. Měříme také konverze reklam, tj. zda uživatelé využili příležitosti k interakci s reklamami a využití inzerovaných nabídek (tzv. konverze). Získáváme však pouze anonymní informace a žádné osobní údaje o jednotlivých uživatelích. Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR), oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://marketingplatform.google.com; Datenschutzerklärung: https://policies.google.com/privacy; Základ pro převody do třetích zemí: Data Privacy Framework (DPF); Pro více informací: Typy zpracování a zpracovávaných údajů: https://business.safety.google/adsservices/Podmínky zpracování údajů mezi správci a standardní smluvní doložky pro předávání údajů do třetích zemí: https://business.safety.google/adscontrollerterms.
• Parametry UTM: Analýza zdrojů a uživatelských akcí na základě rozšíření webových adres, které na nás odkazují, o další parametr, parametr „UTM“. Například parametr UTM, jako je „utm_source=platformX &utm_medium=video“, nám říká, že daná osoba klikla na odkaz na platformě X ve videu. Parametry UTM poskytují informace o zdroji odkazu, použitém médiu (např. sociální média, webové stránky, newsletter), typu kampaně nebo obsahu kampaně (např. příspěvek, odkaz, obrázek a video). Pomocí těchto informací můžeme například kontrolovat naši online viditelnost nebo efektivitu našich kampaní. Právní základ: Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR).

Přítomnost v sociálních sítích (sociální média)

V rámci sociálních sítí udržujeme online přítomnost a v této souvislosti zpracováváme uživatelská data, abychom mohli komunikovat s aktivními uživateli nebo poskytovat informace o sobě.

Upozorňujeme, že uživatelská data mohou být zpracovávána mimo Evropskou unii. To může pro uživatele představovat rizika, protože by to například mohlo ztížit vymáhání jejich práv.

Uživatelská data v rámci sociálních sítí se dále obecně zpracovávají pro účely průzkumu trhu a reklamy. Například uživatelské profily lze vytvářet na základě vzorců používání a z nich vyplývajících zájmů uživatelů. Tyto profily pak mohou být použity k zobrazování reklam v rámci sítí i mimo ně, které jsou pravděpodobně přizpůsobeny zájmům uživatelů. Proto se v počítačích uživatelů obvykle ukládají soubory cookie, které zaznamenávají jejich vzorce používání a zájmy. Uživatelské profily mohou navíc ukládat data nezávisle na zařízeních, která uživatelé používají (zejména pokud jsou členy příslušných platforem a jsou přihlášeni).

Podrobný popis příslušných metod zpracování a možností vznesení námitky (odhlášení) naleznete v zásadách ochrany osobních údajů a informacích poskytovaných provozovateli příslušných sítí.

Pokud jde o žádosti o informace a uplatňování práv subjektů údajů, rádi bychom zdůraznili, že tyto žádosti lze nejúčinněji řešit přímo s poskytovateli služeb. Pouze tito mají přístup k uživatelským údajům a mohou podniknout příslušné kroky a poskytnout informace přímo. Pokud byste přesto potřebovali pomoc, můžete se na nás obrátit.

• Zpracované datové typy: Kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); obsahové údaje (např. textové nebo obrazové zprávy a příspěvky, jakož i informace, které se jich týkají, jako jsou údaje o autorství nebo čas vytvoření); údaje o užívání (např. zobrazení stránek a doba strávená na webu, trasy kliknutí, intenzita a frekvence užívání, použité typy zařízení a operační systémy, interakce s obsahem a funkcemi).
• Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
• Účely zpracování: Komunikace; zpětná vazba (např. sběr zpětné vazby prostřednictvím online formuláře). Vztahy s veřejností.
• Ukládání a mazání: Smazání dle informací v části „Obecné informace o ukládání a mazání dat“.
• Právní základ: Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR).

Další informace o procesech, postupech a službách zpracování:

• Instagram: Sociální síť umožňuje sdílení fotografií a videí, komentování a označování příspěvků jako oblíbené, odesílání zpráv, odběr profilů a stránek; Poskytovatel služeb: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR); Webové stránky: https://www.instagram.com; Datenschutzerklärung: https://privacycenter.instagram.com/policy/. Základ pro převody do třetích zemí: Data Privacy Framework (DPF).
• Facebook stránky: Profily v rámci sociální sítě Facebook – Správce je společně se společností Meta Platforms Ireland Limited zodpovědný za shromažďování a přenos údajů od návštěvníků naší stránky na Facebooku („Fanpage“). Patří sem zejména informace o chování uživatelů (např. zobrazený nebo interagovaný obsah, provedené akce) a také informace o zařízení (např. IP adresa, operační systém, typ prohlížeče, nastavení jazyka, data souborů cookie). Další podrobnosti naleznete v Zásadách ochrany osobních údajů Facebooku. https://www.facebook.com/privacy/policy/. Facebook tato data také používá k tomu, aby nám prostřednictvím služby „Page Insights“ poskytoval statistické analýzy, které odhalují, jak lidé interagují s naší stránkou a jejím obsahem. Toto je založeno na dohodě se společností Facebook („Informace o Page Insights“). https://www.facebook.com/legal/terms/page_controller_addendum), který mimo jiné upravuje bezpečnostní opatření a výkon práv subjektů údajů. Další informace naleznete zde: https://www.facebook.com/legal/terms/information_about_page_insights_data. Uživatelé proto mohou žádosti o informace nebo smazání zasílat přímo Facebooku. Tím nejsou dotčena práva uživatelů (zejména právo na informace, smazání, vznesení námitky a podání stížnosti u dozorového orgánu). Společná odpovědnost je omezena výhradně na shromažďování údajů společností Meta Platforms Ireland Limited (EU). Za další zpracování, včetně případného předání společnosti Meta Platforms Inc. v USA, je výhradně odpovědná společnost Meta Platforms Ireland Limited. Poskytovatel služeb: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR); Webové stránky: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/privacy/policy/. Základ pro převody do třetích zemí: Rámec ochrany osobních údajů (DPF), standardní smluvní doložky (https://www.facebook.com/legal/EU_data_transfer_addendum).
• LinkedIn: Sociální síť – Společně se společností LinkedIn Ireland Unlimited Company jsme zodpovědní za shromažďování (ale nikoli za další zpracování) údajů o návštěvnících, které se používají ke generování „Page Insights“ (statistik) pro naše profily na LinkedIn. Tato data zahrnují informace o typech obsahu, který si uživatelé prohlížejí nebo s nímž interagují, a také o jejich akcích. Shromažďují se také podrobnosti o použitých zařízeních, jako jsou IP adresy, operační systém, typ prohlížeče, nastavení jazyka a údaje o souborech cookie, spolu s informacemi z uživatelských profilů, jako je pracovní pozice, země, odvětví, hierarchická úroveň, velikost společnosti a pracovní status. Informace o zpracování uživatelských údajů společností LinkedIn naleznete v zásadách ochrany osobních údajů společnosti LinkedIn. https://www.linkedin.com/legal/privacy-policy.
  Uzavřeli jsme zvláštní smlouvu se společností LinkedIn Ireland („Dodatek o společném správci údajů pro Page Insights“). https://legal.linkedin.com/pages-joint-controller-addendum), která konkrétně upravuje bezpečnostní opatření, která musí LinkedIn dodržovat a v nichž se LinkedIn zavázal plnit práva subjektů údajů (tj. uživatelé mohou například přímo LinkedInu zasílat žádosti o informace nebo smazání). Práva uživatelů (zejména právo na informace, smazání, námitku a podání stížnosti u příslušného dozorového orgánu) nejsou smlouvami se společností LinkedIn omezena. Společné zpracování údajů je omezeno na shromažďování a předávání údajů společnosti LinkedIn Ireland Unlimited Company, společnosti se sídlem v EU. Další zpracování údajů je výhradní odpovědností společnosti LinkedIn Ireland Unlimited Company, zejména s ohledem na předávání údajů její mateřské společnosti LinkedIn Corporation v USA. Poskytovatel služeb: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR); Webové stránky: https://www.linkedin.com; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; Základ pro převody do třetích zemí: Rámec ochrany osobních údajů (DPF), standardní smluvní doložky (https://legal.linkedin.com/dpa). Možnost opozice (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
• YouTube: Sociální síť a video platforma; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR); Datenschutzerklärung: https://policies.google.com/privacy; Základ pro převody do třetích zemí: Data Privacy Framework (DPF). Možnost opozice (opt-out): https://myadcenter.google.com/personalizationoff.

Pluginy a vestavěné funkce, stejně jako obsah

Do našich online služeb integrujeme funkční a obsahové prvky, které získáváme ze serverů příslušných poskytovatelů (dále jen „poskytovatelé třetích stran“). Ty mohou zahrnovat například grafiku, videa nebo mapy měst (dále souhrnně jen „obsah“).

Integrace obsahu třetích stran vždy vyžaduje, aby tito poskytovatelé zpracovávali IP adresy uživatelů, protože bez nich nemohou obsah odesílat do prohlížečů uživatelů. IP adresa je proto nezbytná pro zobrazení tohoto obsahu nebo těchto funkcí. Snažíme se používat pouze obsah od poskytovatelů, kteří IP adresu používají výhradně k doručování obsahu. Poskytovatelé třetích stran mohou také používat tzv. pixelové tagy (neviditelná grafika, známá také jako „web beacons“) pro statistické nebo marketingové účely. Tyto pixelové tagy umožňují analýzu informací, jako je návštěvnost stránek těchto webových stránek. Pseudonymizované informace mohou být dále ukládány do souborů cookie na zařízeních uživatelů a mohou mimo jiné zahrnovat technické informace o prohlížeči a operačním systému, odkazujících webových stránkách, čase návštěvy a další informace o používání našich online služeb a mohou být také kombinovány s takovými informacemi z jiných zdrojů.

Poznámky k právním základům: Pokud požadujeme souhlas uživatelů s využitím služeb třetích stran, je právním základem pro zpracování údajů jejich povolení. V opačném případě jsou uživatelská data zpracovávána na základě našich oprávněných zájmů (tj. našeho zájmu o efektivní, ekonomické a uživatelsky přívětivé služby). V této souvislosti bychom vás také rádi upozornili na informace o používání souborů cookie v těchto zásadách ochrany osobních údajů.

• Zpracované datové typy: Údaje o užívání (např. zobrazení stránek a doba strávená na stránce, trasy kliknutí, intenzita a četnost užívání, typy zařízení a používané operační systémy, interakce s obsahem a funkcemi). Metadata, komunikační údaje a procedurální údaje (např. IP adresy, časová razítka, identifikační čísla, zúčastněné osoby).
• Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
• Účely zpracování: Poskytování našich online služeb a uživatelská přívětivost; měření dosahu (např. statistiky přístupu, rozpoznávání vracejících se návštěvníků); sledování (např. profilování na základě zájmů/chování, používání souborů cookie); vytváření cílových skupin; marketing. Bezpečnostní opatření.
• Ukládání a mazání: Smazání, jak je popsáno v části „Obecné informace o ukládání a mazání dat“. Soubory cookie se ukládají po dobu až 2 let (Pokud není uvedeno jinak, soubory cookie a podobné metody ukládání mohou být v zařízeních uživatelů uloženy po dobu dvou let).
• Právní základ: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o procesech, postupech a službách zpracování:

• Integrace softwaru, skriptů nebo frameworků třetích stran (např. jQuery): Do našich online služeb integrujeme software, který získáváme ze serverů třetích stran (např. knihovny funkcí, které používáme pro prezentaci nebo uživatelskou přívětivost našich online služeb). Přitom příslušní poskytovatelé shromažďují IP adresy uživatelů a mohou je zpracovávat za účelem doručení softwaru do prohlížečů uživatelů, z bezpečnostních důvodů a pro vyhodnocování a optimalizaci svých služeb. Právní základ: Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR).
• Youtube videa: Naše webové stránky obsahují vložená videa hostovaná na YouTube. Tato videa z YouTube jsou integrována prostřednictvím speciální domény s využitím komponenty „youtube-nocookie“ v tzv. „režimu rozšířené ochrany osobních údajů“. V „režimu rozšířené ochrany osobních údajů“ se do doby zahájení přehrávání videa ve vašem zařízení ukládají pouze informace, jako je vaše IP adresa, údaje o prohlížeči a informace o zařízení. Tyto informace jsou nezbytné pro to, aby YouTube mohl video zobrazovat, spravovat a optimalizovat. Jakmile si videa přehrajete, může YouTube zpracovávat další informace za účelem analýzy chování uživatelů, ukládání dat do vašeho uživatelského profilu a personalizace obsahu a reklam. Tyto soubory cookie lze ukládat až dva roky. Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základ: Souhlas (čl. 6 odst. 1 odst. 1 písm. a) GDPR); Webové stránky: https://www.youtube.com; Datenschutzerklärung: https://policies.google.com/privacy; Základ pro převody do třetích zemí: Data Privacy Framework (DPF). Pro více informací: https://support.google.com/youtube/answer/171780?hl=de-DE#zippy=%2Cturn-on-privacy-enhanced-mode%2Cerweiterten-datenschutzmodus-aktivieren.
• Přátelská Captcha: Služba CAPTCHA se používá k ověření, zda data zadaná v rámci naší online služby (např. na přihlašovací stránce nebo kontaktním formuláři) byla zadána člověkem nebo automatizovaným programem. Za tímto účelem služba analyzuje chování uživatelů v naší online službě na základě různých charakteristik. Tato analýza začíná automaticky, jakmile uživatel přistoupí k naší online službě. Pro analýzu se vyhodnocují různé informace (IP adresa, čas strávený návštěvníkem na webových stránkách nebo v aplikaci, pohyby myši uživatele a technické informace o zařízení a prohlížeči uživatele). Poskytovatel služeb: Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Německo; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR); Webové stránky: https://friendlycaptcha.com/de/; Datenschutzerklärung: https://friendlycaptcha.com/de/legal/privacy-end-users/. Smlouva o zpracování objednávky: https://friendlycaptcha.com/de/legal/.
• WooCommerce: Software pro elektronické obchodování pro provozování online obchodů, zpracování plateb a procesy správy zákazníků; právní základ: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR). Poskytovatel služeb: Provádění na serverech a/nebo počítačích pod vlastní odpovědností za ochranu osobních údajů.
• JSDelivr: Síť pro doručování obsahu (CDN), která pomáhá rychle a efektivně doručovat média a soubory, zejména při vysokém zatížení; Poskytovatel služeb: ProspectOne, Królewska 65A/1, 30-081, Kraków, Polsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR); Webové stránky: https://www.jsdelivr.com. Datenschutzerklärung: https://www.jsdelivr.com/terms/privacy-policy.

Nástroje pro řízení, organizaci a podporu

Pro účely organizace, řízení, plánování a poskytování našich služeb používáme služby, platformy a software od jiných poskytovatelů (dále jen „poskytovatelé třetích stran“). Při výběru poskytovatelů třetích stran a jejich služeb dodržujeme zákonné požadavky.

V této souvislosti mohou být osobní údaje zpracovávány a ukládány na serverech poskytovatelů třetích stran. To může ovlivnit různé údaje, které zpracováváme v souladu s těmito zásadami ochrany osobních údajů. Tyto údaje mohou zahrnovat zejména kmenová data a kontaktní údaje uživatelů, údaje o transakcích, smlouvách, dalších procesech a jejich obsahu.

Pokud jsou uživatelé v rámci komunikace, obchodních nebo jiných vztahů s námi odkázáni na poskytovatele třetích stran nebo jejich software či platformy, mohou poskytovatelé třetích stran zpracovávat údaje o používání a metadata pro účely zabezpečení, optimalizace služeb nebo marketingové účely. Žádáme vás proto, abyste dodržovali informace o ochraně údajů příslušných poskytovatelů třetích stran.

• Zpracované datové typy: Údaje o obsahu (např. textové nebo vizuální zprávy a příspěvky, jakož i související informace, jako je autorství nebo datum vytvoření); údaje o užívání (např. zobrazení stránek a doba strávená na stránce, trasy kliknutí, intenzita a frekvence užívání, typy zařízení a použité operační systémy, interakce s obsahem a funkcemi). Metadata, komunikační údaje a procedurální údaje (např. IP adresy, časová razítka, identifikační čísla, zúčastněné osoby).
• Dotčené osoby: Komunikační partneři. Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
• Účely zpracování: Poskytování smluvních služeb a plnění smluvních závazků. Kancelářské a organizační postupy.
• Ukládání a mazání: Smazání dle informací v části „Obecné informace o ukládání a mazání dat“.
• Právní základ: Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR).

Zpracování údajů v kontextu pracovněprávních vztahů

V kontextu pracovněprávních vztahů jsou osobní údaje zpracovávány s cílem efektivně řídit navazování, provádění a ukončení těchto vztahů. Toto zpracování údajů podporuje různé provozní a administrativní funkce nezbytné pro řízení vztahů se zaměstnanci.

Zpracování dat zahrnuje různé aspekty, od uzavření smlouvy až po její ukončení. Patří sem organizace a řízení denní pracovní doby, správa přístupových práv a oprávnění a provádění opatření v oblasti rozvoje personálu a hodnocení zaměstnanců. Zpracování slouží také k účelům výplaty mezd a platů, což jsou klíčové aspekty plnění smlouvy.

Zpracování údajů dále zohledňuje oprávněné zájmy odpovědného zaměstnavatele, jako je zajištění bezpečnosti na pracovišti nebo shromažďování údajů o výkonnosti pro hodnocení a optimalizaci provozních procesů. Zpracování údajů dále zahrnuje zveřejňování údajů o zaměstnancích v rámci externí komunikace a publikačních procesů, pokud je to nezbytné pro provozní nebo právní účely.

Zpracování těchto údajů je vždy prováděno v souladu s platnými právními rámci s neustálým cílem vytvořit a udržovat spravedlivé a efektivní pracovní prostředí. To zahrnuje i respektování práv dotčených zaměstnanců na ochranu údajů a anonymizaci nebo mazání údajů po splnění účelu zpracování nebo v souladu se zákonnými lhůtami pro uchovávání.

• Zpracované datové typy: Údaje o zaměstnancích (informace o zaměstnancích a dalších osobách v pracovním poměru).
• Dotčené osoby: Zaměstnanci (např. zaměstnanci s platem, uchazeči, dočasní pracovníci a další zaměstnanci).
• Účely zpracování: Vznik a plnění pracovních poměrů (zpracování údajů o zaměstnancích v souvislosti s uzavíráním a plněním pracovních poměrů). Obchodní procesy a postupy řízení podniku.
• Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR); Právní povinnost (čl. 6 odst. 1 věta 1 písm. c) GDPR); Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR). Zpracování zvláštních kategorií osobních údajů týkajících se zdravotní péče, profesního a sociálního zabezpečení (čl. 9 odst. 2 písm. h) GDPR).

proces aplikace

Proces žádosti vyžaduje, aby nám žadatelé poskytli údaje nezbytné pro jejich posouzení a výběr. Požadované informace naleznete v popisu práce nebo v případě online formulářů v informacích tam uvedených.

Požadované informace v zásadě zahrnují osobní údaje, jako je jméno, adresa, kontaktní údaje a doklad o kvalifikaci požadované pro danou pozici. Na vyžádání Vám rádi poskytneme další potřebné informace.

Pokud je to možné, uchazeči mohou podat své žádosti prostřednictvím našeho online formuláře, který je šifrován pomocí nejmodernější technologie. Alternativně je možné nám žádosti zaslat také e-mailem. Rádi bychom však zdůraznili, že e-maily odesílané přes internet obecně nejsou šifrovány. Ačkoli jsou e-maily obvykle šifrovány během přenosu, k tomuto šifrování nedochází na serverech, ze kterých jsou odesílány a přijímány. Proto nemůžeme nést žádnou odpovědnost za bezpečnost žádosti během jejího přenosu mezi odesílatelem a naším serverem.

Pro účely vyhledávání uchazečů, podávání žádostí a výběru uchazečů můžeme používat software a platformy a služby pro správu uchazečů nebo náboru od poskytovatelů třetích stran v souladu s právními požadavky.

Žadatelé nás mohou kontaktovat ohledně způsobu podání přihlášky nebo nám zaslat přihlášku poštou.

Zpracování zvláštních kategorií údajů: Pokud jsou od žadatelů v průběhu procesu podávání žádostí vyžadovány nebo jimi sdělovány zvláštní kategorie osobních údajů (čl. 9 odst. 1 GDPR, např. údaje o zdravotním stavu, jako je těžké postižení nebo etnický původ), provádí se jejich zpracování tak, aby správce nebo subjekt údajů mohl vykonávat svá práva a plnit své povinnosti vyplývající z pracovního práva a práva sociálního zabezpečení a sociální ochrany, v případě ochrany životně důležitých zájmů žadatelů nebo jiných osob, nebo pro účely preventivního nebo pracovního lékařství, pro posouzení pracovní způsobilosti zaměstnance, pro lékařskou diagnózu, pro poskytování zdravotní nebo sociální péče nebo léčby, nebo pro řízení systémů a služeb zdravotní nebo sociální péče.

Smazání dat: V případě úspěšné žádosti mohou být údaje poskytnuté uchazeči dále zpracovávány pro účely pracovního poměru. V opačném případě, pokud bude žádost o pracovní nabídku neúspěšná, budou údaje uchazečů smazány. Údaje uchazečů budou smazány také v případě stažení žádosti, k čemuž jsou uchazeči oprávněni kdykoli učinit. S výhradou odůvodněného odvolání ze strany uchazeče k smazání dojde nejpozději do šesti měsíců, abychom mohli zodpovědět případné doplňující otázky týkající se žádosti a splnit naše povinnosti předložit důkazy podle předpisů o rovném zacházení s uchazeči. Faktury za případné proplacení cestovních výdajů budou archivovány v souladu s požadavky daňových zákonů.

Zařazení do skupiny uchazečů: Zařazení do seznamu uchazečů, pokud je nabídnuto, je založeno na souhlasu. Uchazeči jsou informováni, že jejich souhlas se zařazením do seznamu talentů je dobrovolný, nemá žádný vliv na probíhající proces podávání žádostí a že jej mohou kdykoli v budoucnu odvolat.

Doba uchovávání údajů v souboru žadatelů v měsících: 12

• Zpracované datové typy: Údaje o inventáři (např. celé jméno, adresa bydliště, kontaktní informace, číslo zákazníka atd.); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); obsahové údaje (např. textové nebo obrazové zprávy a příspěvky, jakož i informace, které se jich týkají, jako je autorství nebo datum vytvoření). Údaje o uchazečích (např. osobní údaje, poštovní a kontaktní adresy, dokumenty k žádosti o zaměstnání a informace v nich obsažené, jako jsou motivační dopisy, životopisy, certifikáty a další informace poskytnuté uchazeči ohledně konkrétní pozice nebo dobrovolně ohledně jejich osoby či kvalifikace).
• Dotčené osoby: Žadatel.
• Účely zpracování: Postup při podávání žádostí (odůvodnění a případná následná realizace, jakož i případné následné ukončení pracovního poměru).
• Ukládání a mazání: Smazání dle informací v části „Obecné informace o ukládání a mazání dat“.
• Právní základ: Postupy pro podávání žádostí jako předsmluvní nebo smluvní vztah (čl. 6 odst. 1 věta 1 písm. b) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o procesech, postupech a službách zpracování:

• Práce na Facebooku: Služby související s vyhledáváním práce a žádostmi o zaměstnání v rámci platformy Facebook; Poskytovatel služeb: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR); Webové stránky: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/privacy/policy/; Smlouva o zpracování objednávky: https://www.facebook.com/legal/terms/dataprocessing. Základ pro převody do třetích zemí: Rámec ochrany osobních údajů (DPF), standardní smluvní doložky (https://www.facebook.com/legal/EU_data_transfer_addendum).
• Náborář na LinkedIn: Služby související s vyhledáváním práce a žádostmi o zaměstnání v rámci platformy LinkedIn; Poskytovatel služeb: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR); Webové stránky: https://www.linkedin.com; PODMÍNKY: https://legal.linkedin.com/dpa; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; Smlouva o zpracování objednávky: https://legal.linkedin.com/dpa. Základ pro převody do třetích zemí: Data Privacy Framework (DPF).
• Schodový kámen: Služby související s náborem zaměstnanců (vyhledávání zaměstnanců, komunikace, proces podávání žádostí, vyjednávání smluv); Poskytovatel služeb: StepStone Deutschland GmbH, Völklinger Straße 1, 40219 Düsseldorf, Německo; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR); Webové stránky: https://www.stepstone.de. Datenschutzerklärung: https://www.stepstone.de/Ueber-StepStone/Rechtliche-Hinweise/datenschutzerklaerung/.
• Xing: Služby související s vyhledáváním práce a žádostmi o zaměstnání v rámci platformy Xing; Poskytovatel služeb: New Work SE, Am Strandkai 1, 20457 Hamburk, Německo; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 odst. 1 písm. f) GDPR); Webové stránky: https://www.xing.com. Datenschutzerklärung: https://privacy.xing.com/de/datenschutzerklaerung.

Změny a aktualizace

Žádáme vás, abyste si pravidelně prohlíželi obsah našich zásad ochrany osobních údajů. Zásady ochrany osobních údajů aktualizujeme, jakmile to změny v našich činnostech v oblasti zpracování údajů vyžadují. Budeme vás informovat, pokud jakékoli změny vyžadují vaši akci (např. souhlas) nebo jakékoli jiné individuální oznámení.

Sofern wir in dieser Datenschutzerklärung Adressen und Contactinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können and bitten die Angaben in front Kontaktaufnahme zu prüfen.

Za nás odpovědný dozorový orgán:

Státní komisař pro ochranu údajů a svobodu informací v Bádensku-Württembersku
Lautenschlagerstrasse 20
70173 Stuttgart