Prohlášení o ochraně osobních údajů
Preambule
S následujícími zásadami ochrany osobních údajů bychom vás rádi informovali o tom, které typy vašich osobních údajů (dále jen „údaje“) zpracováváme pro jaké účely a v jakém rozsahu. Zásady ochrany osobních údajů se vztahují na veškeré zpracování osobních údajů, které provádíme, a to jak v rámci poskytování našich služeb, tak zejména na našich webových stránkách, v mobilních aplikacích a v rámci externích online přítomností, např. B. naše profily na sociálních sítích (dále jen „online nabídka“).
Použité termíny nejsou genderově specifické.
Stav: 16. březen 2026
Přehled obsahu
- Preambule
- Odpovědný
- Přehled zpracování
- Relevantní právní základy
- Bezpečnostní opatření
- Přenos osobních údajů
- Mezinárodní přenosy dat
- Obecné informace o ukládání a mazání údajů
- Obchodní služby
- Poskytování online nabídky a webhostingu
- Používání cookies
- Blogy a publikační média
- Správa kontaktů a požadavků
- Webová analýza, monitoring a optimalizace
- Online marketing
- Řízení, organizace a pomocné nástroje
Odpovědný
Herzog & Partner s.l.u.
Avenida Bulevar de Paguera 12, Místní 15
07160 Pagueraová
Autorizovaní zástupci: Finn Herzog
E-mailová adresa: info@herzog-mallorca.com
Přehled zpracování
Následující přehled shrnuje typy zpracovávaných údajů a účely jejich zpracování a odkazuje na subjekty údajů.
Typy zpracovávaných dat
- Údaje o zásobách.
- Platební údaje.
- Kontaktní údaje.
- Obsahová data.
- Údaje o smlouvě.
- Údaje o použití.
- Meta-, komunikační a procesní data.
- Údaje o protokolu.
Kategorie dotčených osob
- Příjemci a klienti.
- Zainteresované strany.
- Komunikační partneři.
- Uživatelům.
- Obchodní a smluvní strany.
Účely zpracování
- Poskytování smluvních služeb a plnění smluvních závazků.
- Komunikace.
- Bezpečnostní opatření.
- Měření rozsahu.
- Sledování.
- Kancelářské a organizační postupy.
- Měření konverze.
- Cílová skupina formace.
- Organizační a administrativní postupy.
- Zpětná vazba.
- Marketing.
- Profily s informacemi souvisejícími s uživatelem.
- Poskytování naší online nabídky a uživatelské přívětivosti.
- Infrastruktura informačních technologií.
- Obchodní procesy a obchodní procesy.
Relevantní právní základy
Příslušné právní základy dle GDPR: Níže naleznete přehled právních základů GDPR, na jejichž základě osobní údaje zpracováváme. Vezměte prosím na vědomí, že kromě ustanovení GDPR mohou být vnitrostátní požadavky na ochranu osobních údajů uplatňovány ve vaší zemi nebo v zemi pobytu nebo v zemi pobytu. Pokud by v jednotlivých případech byly rozhodující speciální právní základy, budeme vás o nich informovat v zásadách ochrany osobních údajů.
- Souhlas (Umění. 6 odst. 1 věta 1 písm. a) GDPR) – Subjekt údajů dal souhlas se zpracováním osobních údajů, které se ho týkají, pro konkrétní účel nebo několik konkrétních účelů.
- Plnění smlouvy a předsmluvních šetření (Čl. 6 odst. 1 věta 1 písm. b) GDPR) – Zpracování je nezbytné pro plnění smlouvy, jejíž je subjekt údajů stranou, nebo pro realizaci předsmluvních opatření, která probíhají na žádost subjektu údajů.
- Zákonná povinnost (Čl. 6 odst. 1 věta 1 písm. c) GDPR) – Zpracování je nezbytné pro splnění zákonné povinnosti, které se na správce vztahuje.
- Oprávněné zájmy (Čl. 6 odst. 1 věta 1 písm. f) GDPR) – zpracování je nezbytné pro ochranu oprávněných zájmů správce nebo třetí strany za předpokladu, že zájmy, základní práva a svobody subjektu údajů, který požaduje ochranu osobních údajů, nepřevládají.
Bezpečnostní opatření
Přijímáme vhodná technická a organizační opatření v souladu s právními požadavky, s přihlédnutím k stavu techniky, nákladům na provádění a povaze, rozsahu, okolnostem a účelům zpracování, jakož i k rozdílné pravděpodobnosti výskytu a rozsahu ohrožení práv a svobod fyzických osob, abychom zajistili úroveň ochrany odpovídající riziku.
Opatření zahrnují zejména zajištění důvěrnosti, integrity a dostupnosti údajů kontrolou fyzického a elektronického přístupu k údajům, jakož i přístupu, vstupu, přenosu, zajištění dostupnosti a oddělení. Dále jsme nastavili postupy, které zajišťují výkon práv subjektů údajů, vymazání údajů a reakce na ohrožení údajů. Dále zohledňujeme ochranu osobních údajů již při vývoji nebo Výběr hardwaru, softwaru a postupů podle principu ochrany dat, návrhu technologií a výchozího nastavení šetrného k ochraně dat.
Zabezpečení online připojení k technologii šifrování TLS/SSL (HTTPS): Za účelem ochrany dat uživatelů přenášených prostřednictvím našich online služeb před neoprávněným přístupem se spoléháme na šifrovací technologii TLS/SSL. Secure Sockets Layer (SSL) a Transport Layer Security (TLS) jsou základními kameny bezpečného přenosu dat na internetu. Tyto technologie šifrují informace, které jsou přenášeny mezi webovou stránkou nebo aplikací a prohlížečem uživatele (nebo mezi dvěma servery), který chrání data před neoprávněným přístupem. TLS, jako pokročilejší a bezpečnější verze SSL, zajišťuje, že všechny datové přenosy splňují nejvyšší bezpečnostní standardy. Pokud je webová stránka zabezpečena certifikátem SSL/TLS, je to signalizováno zobrazením HTTPS v adrese URL. To slouží jako indikátor pro uživatele, že jejich data jsou přenášena bezpečně a šifrována.
Přenos osobních údajů
V rámci našeho zpracování osobních údajů se stává, že jsou předávány jiným orgánům, společnostem, právně nezávislým organizačním jednotkám nebo osobám nebo jim je sdělovány. Příjemci těchto údajů mohou být použiti např. B. poskytovatelé služeb pověření úkoly v oblasti IT patří nebo poskytovatelé služeb a obsahu, které jsou integrovány do webových stránek. V takových případech dodržujeme zákonné požadavky a uzavíráme zejména odpovídající smlouvy nebo. Smlouvy, které slouží k ochraně vašich údajů s příjemci vašich údajů.
Mezinárodní přenosy dat
Zpracování údajů ve třetích zemích: Za předpokladu, že údaje předáváme do třetí země (tj. mimo Evropskou unii (EU) nebo Evropský hospodářský prostor (EHP)) nebo to v rámci využívání služeb třetích stran nebo zveřejňování nebo zveřejňování informací. Předávání údajů jiným osobám, subjektům nebo společnostem (což je rozpoznatelné na základě poštovní adresy příslušného poskytovatele nebo pokud prohlášení o ochraně údajů výslovně odkazuje na přenos údajů do třetích zemí), to se vždy provádí v souladu se zákonnými požadavky.
U přenosů dat do USA se primárně spoléháme na rámec ochrany osobních údajů (DPF), který byl uznán jako bezpečný právní rámec rozhodnutím Komise EU ze dne 10.07.2023. Kromě toho jsme uzavřeli standardní smluvní doložky s příslušnými poskytovateli, které splňují požadavky Komise EU a stanovují smluvní povinnosti k ochraně vašich údajů.
Tato dvojitá pojistka zajišťuje komplexní ochranu vašich údajů: DPF tvoří primární úroveň ochrany, zatímco standardní smluvní doložky slouží jako doplňková bezpečnost. Pokud dojde ke změnám v rámci DPF, standardní smluvní doložky zasáhnou jako spolehlivá možnost relapsu. Tímto způsobem zajistíme, aby vaše údaje zůstaly vždy dostatečně chráněny i v případě jakýchkoli politických nebo právních změn.
U jednotlivých poskytovatelů služeb vás informujeme, zda jsou certifikováni dle DPF a zda jsou k dispozici standardní smluvní doložky. Další informace o DPF a seznamu certifikovaných společností naleznete na webových stránkách amerického ministerstva obchodu na adrese https://www.dataprivacyframeframework.gov/.
U přenosů údajů do jiných třetích zemí platí odpovídající bezpečnostní opatření, zejména standardní smluvní doložky, výslovné souhlasy nebo zákonem požadované přenosy. Informace o převodech třetích zemí a o platných rozhodnutích o přiměřenosti jsou k dispozici v informacích, které nabízí Komise EU: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en? prefLang=de.
Obecné informace o ukládání a mazání údajů
Vymažeme osobní údaje, které zpracováváme v souladu s právními předpisy, jakmile jsou podkladové souhlasy odvolány nebo neexistuje žádný další právní základ pro zpracování. To platí pro případy, kdy je původní účel zpracování odstraněn nebo již nejsou údaje vyžadovány. Výjimky z tohoto nařízení existují, pokud právní povinnosti nebo zvláštní zájmy vyžadují delší uchovávání nebo archivaci údajů.
Zejména musí být odpovídajícím způsobem archivovány údaje, které musí být uchovávány z obchodních nebo daňových důvodů nebo jejichž uchovávání je nezbytné pro stíhání nebo ochranu práv jiných fyzických nebo právnických osob.
Naše zásady ochrany osobních údajů obsahují další informace o uchovávání a mazání údajů, které se vztahují konkrétně na určité procesy zpracování.
V případě několika informací o době uchovávání nebo lhůtách pro vymazání data je vždy rozhodující nejdelší doba. Údaje, které již nejsou uchovávány pro původně zamýšlený účel, ale na základě zákonných požadavků či jiných důvodů, výhradně z důvodů, které odůvodňují jejich uložení.
Začátek období na konci roku: Pokud období výslovně nezačne v konkrétní datum a je alespoň jeden rok, automaticky se začne na konci kalendářního roku, ve kterém došlo k časově poutavé události. V případě probíhajících smluvních vztahů, v rámci kterých jsou údaje uchovávány, je časově vytvořená událost časem ukončení nebo jiného ukončení právního vztahu.
Obchodní služby
Osobní údaje našich smluvních a obchodních partnerů, jako jsou zákazníci, klienti, zájemci, dodavatelé a další partneři spolupráce (souhrnně „Smluvní partneři“), zpracováváme (dále jen „smluvní partneři“), zpracováváme a provádíme smluvní vztahy a srovnatelné právní vztahy. To zahrnuje i předsmluvní opatření, která se konají na vyžádání, a komunikaci v souvislosti s příslušným smluvním vztahem.
Zpracování slouží zejména k plnění našich hlavních smluvních a vedlejších povinností. Patří mezi ně poskytování dohodnutých služeb, případné aktualizační a informační povinnosti, zpracování záručních a jiných narušení služeb, zpracování odvolání, ukončení trvalých závazků, zvrácení, vrácení peněz a zpracování dalších prohlášení a dotazů souvisejících se smlouvou. Jsou zaznamenány jak jednorázové smlouvy, tak i trvalé smluvní vztahy.
Zejména jsou zpracovávány hlavní údaje, jako je jméno, adresa a případně. Společnost, kontaktní údaje, jako je e-mailová adresa a telefonní číslo, údaje o smlouvách a službách, jako jsou údaje o smlouvě, smluvní podmínky, číslo objednávky nebo transakce, údaje o používání a službě, údaje o platbách a fakturaci, jakož i komunikační obsah a historie. V případě potřeby zpracováváme také údaje, které jsou nám zveřejněny nebo předány v průběhu provádění objednávky.
Kromě toho zpracováváme údaje, abychom chránili naše práva a plnili právní povinnosti. To zahrnuje zejména obchodní a daňové povinnosti, povinnosti dokumentace a v případě potřeby i povinnosti týkající se evidence a odpovědnosti. Kromě toho je zpracování prováděno na základě našich oprávněných zájmů v oblasti řádného řízení, vnitřní správy, řízení rizik a IT bezpečnosti, jakož i ochrany našich obchodních operací a našich smluvních partnerů před zneužitím, ohrožením dat, tajemství a dalšího právního majetku. To může zahrnovat také zapojení externích poskytovatelů služeb, jako jsou poskytovatelé informačních a telekomunikačních služeb, přepravní a logistické společnosti, poskytovatelé platebních služeb, banky, daňoví a právní poradci nebo jiní zástupci, pokud je to nezbytné pro plnění smlouvy nebo pro plnění zákonných povinností.
Osobní údaje jsou předávány třetím stranám pouze tehdy, je-li to nezbytné pro plnění smlouvy, pro provádění předsmluvních opatření, pro ochranu oprávněných zájmů nebo pro plnění zákonných povinností. O dalším zpracování, zejména pro marketingové účely, vás informujeme odděleně v rámci tohoto prohlášení o ochraně osobních údajů.
Smluvní partnery informujeme v rámci shromažďování údajů, například v online formulářích vhodným označením nebo v osobním kontaktu, které údaje jsou v jednotlivých případech vyžadovány.
K vymazání údajů dochází, jakmile již nejsou pro výše uvedené účely nezbytné a žádné zákonné povinnosti uchovávání nejsou v rozporu. Zákonné lhůty uchovávání, zejména podle obchodního a daňového práva, mohou vyžadovat delší skladování. Údaje přenášené v rámci konkrétní objednávky, smazáme po dokončení objednávky a vypršení případných lhůt uchovávání, pokud neexistují žádné další právní nebo smluvní závazky k uložení.
Právním základem pro zpracování je čl. 6 odst. 1 písm. b) GDPR pro provádění předsmluvních opatření a pro plnění příslušného smluvního vztahu i čl. 6 odst. 1 písm. c) GDPR pro dodržování zákonných povinností. Pokud je zpracování založeno na oprávněných zájmech, provádí se na základě čl. 6 (1) písm. f GDPR. Zatím zpracování na Art. 6 (1) f) GDPR je podporováno, provádí se za účelem ochrany našich oprávněných zájmů v řádné a efektivní obchodní organizaci, interním řízení a dokumentaci obchodních transakcí, vymáhání a obraně právních nároků, zabezpečení IT a bezpečnosti dat, předcházení zneužití a podvodům i ekonomickém řízení a dalším rozvoji našich obchodních operací. Tyto zájmy spočívají zejména v zajištění bezpečného a právně zabezpečeného obchodního provozu, jakož i při zachování naší podnikatelské schopnosti jednat.
- Zpracované datové typy: Inventurní údaje (např. B. celé jméno, adresa bydliště, kontaktní údaje, číslo zákazníka atd.); platební údaje (např. B. Bankovní údaje, faktury, platební historie); kontaktní údaje (např. B. Poštovní a e-mailové adresy nebo telefonní čísla). Údaje o smlouvě (např. B. Smluvní předmět, termín, kategorie zákazníka).
- Dotčené osoby: příjemci a klienti; zájemci. Obchodní a smluvní strany.
- Účely zpracování a oprávněné zájmy: poskytování smluvních služeb a plnění smluvních závazků; komunikace; kancelářské a organizační postupy; organizační a správní postupy. Obchodní procesy a obchodní procesy.
- Uchovávání a vymazání: vymazání podle informací v části „Obecné informace o ukládání a vymazání údajů“.
- Právní základ: plnění smlouvy a předsmluvní šetření (Čl. 6 odst. 1 věta 1 písm. b) GDPR); Zákonná povinnost (čl. 6 odst. 1 věta 1 písm. c) GDPR). Oprávněné zájmy (Čl. 6 odst. 1 věta 1 písm. f) GDPR).
Další informace o zpracovatelských procesech, postupech a službách:
- Služby agentury: Údaje našich zákazníků zpracováváme v rámci našich smluvních služeb, např. koncepční a strategické poradenství, plánování kampaní, vývoj/poradenství/poradenství v oblasti návrhu nebo údržby, implementace kampaní a procesů, manipulace, správa serverů, analýza dat/konzultační služby a školicí služby mohou patřit; právní základy: plnění smluv a předsmluvní dotazy (Čl. 6 odst. 1 věta 1 písm. b) GDPR).
Poskytování online nabídky a webhostingu
Údaje uživatelů zpracováváme, abychom jim mohli poskytovat naše online služby. Za tímto účelem zpracováváme IP adresu uživatele, která je nezbytná pro přenos obsahu a funkcí našich online služeb do prohlížeče nebo koncového zařízení uživatelů.
- Zpracované datové typy: Údaje o využití (např. B. Zobrazení stránky a délka pobytu, cesty kliknutí, intenzita a frekvence použití, typy zařízení a použité operační systémy, interakce s obsahem a funkcemi); meta, komunikace a data metod (např. B. IP adresy, časové indikace, identifikační čísla, zúčastněné osoby). Údaje o protokolu (např. B. soubory protokolu týkající se přihlášení nebo načítání dat nebo přístupových časů.).
- Dotčené osoby: Uživatelé (např. B. Návštěvníky webových stránek, uživatele online služeb).
- Účely zpracování a oprávněné zájmy: poskytování naší online nabídky a uživatelské přívětivosti; infrastruktura informačních technologií (provoz a poskytování informačních systémů a technických zařízení (počítače, servery atd.)). Bezpečnostní opatření.
- Uchovávání a vymazání: vymazání podle informací v části „Obecné informace o ukládání a vymazání údajů“.
- Právní základy: Legitimní zájmy (Čl. 6 odst. 1 věta 1 písm. f) GDPR).
Další informace o zpracovatelských procesech, postupech a službách:
- Poskytování online nabídky na pronajaté úložné prostory: Pro poskytování naší online nabídky využíváme úložný prostor, výpočetní kapacitu a software, které pronajímáme nebo jinak získáváme od odpovídajícího poskytovatele serveru (nazývaného také „webhoster“); právní základy: Legitimní zájmy (Čl. 6 odst. 1 věta 1 písm. f) GDPR).
- Sběr přístupových dat a protokolových souborů: Přístup k naší online nabídce je zaznamenán formou tzv. „souborů protokolu serveru“. Soubory protokolu serveru mohou obsahovat adresu a název načtených webových stránek a souborů, datum a čas načtení, množství přenesených dat, oznámení o úspěšném načítání, typ a verzi prohlížeče, operační systém uživatele, referenční adresu URL (dříve navštívená stránka) a obvykle IP adresy a žádajícího poskytovatele. Soubory protokolu serveru mohou být použity pro bezpečnostní účely, např. například aby se zabránilo přetěžování serverů (zejména v případě zneužívajících útoků, tzv. DDoS útoků), a na druhé straně zajistit využití serverů a jejich stabilitu; právní základy: oprávněné zájmy (Čl. 6 odst. 1 věta 1 písm. f) GDPR). Odstranění dat: Informace o souboru protokolu jsou uloženy po dobu maximálně 30 dnů a poté jsou smazány nebo anonymizovány. Údaje, jejichž další uchovávání je nezbytné pro důkazní účely, jsou osvobozeny od vymazání, dokud nebude příslušný incident konečně objasněn.
Používání cookies
Termín „cookies“ se rozumí funkce, které ukládají a čtou informace na zařízeních uživatelů. Cookies lze také použít ve vztahu k různým obavám, například pro účely funkčnosti, zabezpečení a pohodlí online nabídek a přípravy analýz toků návštěvníků. Cookies používáme v souladu s právními předpisy. V případě potřeby získáme souhlas uživatelů předem. Pokud souhlas není nutný, spoléháme se na naše oprávněné zájmy. To platí, pokud je ukládání a čtení informací nezbytné, aby bylo možné poskytovat výslovně požadovaný obsah a funkce. Patří mezi ně například ukládání nastavení a zajištění funkčnosti a bezpečnosti naší online nabídky. Souhlas lze kdykoliv odvolat. Jasně vás informujeme o jejich rozsahu a o tom, které soubory cookie jsou používány.
Informace o právním základu ochrany údajů: Zda zpracováváme osobní údaje pomocí cookies, závisí na souhlasu. Pokud je k dispozici souhlas, slouží jako právní základ. Bez souhlasu se spoléháme na naše oprávněné zájmy, které jsou vysvětleny výše v této části a v rámci příslušných služeb a postupů.
Doba ukládání: Pokud jde o dobu uchovávání, rozlišují se následující typy souborů cookie:
- Dočasné soubory cookie (také: session nebo session cookies): Dočasné soubory cookie se vymažou nejpozději poté, co uživatel opustí online nabídku a své koncové zařízení (např. B. Prohlížeč nebo mobilní aplikace) je uzavřena.
- Trvalé soubory cookie: Trvalé soubory cookie zůstávají uloženy i po uzavření koncového zařízení. Například stav přihlášení lze uložit a preferovaný obsah lze zobrazit přímo, když uživatel znovu navštíví webovou stránku. Stejně tak lze pro měření rozsahu použít uživatelská data shromážděná pomocí cookies. Pokud uživatelům neposkytujeme explicitní informace o typu a době uchovávání souborů cookie (např. v rámci získání souhlasu by měli předpokládat, že jsou trvalé a doba skladování může být až dva roky.
Obecné informace o odvolání a námitce (odhlášení): Uživatelé mohou kdykoli odvolat souhlasy, které udělili, a také prohlásit námitku proti zpracování v souladu s právními požadavky, a to i prostřednictvím nastavení ochrany osobních údajů svého prohlížeče.
- Zpracované datové typy: Meta, komunikační a metodická data (např. B. IP adresy, časové indikace, identifikační čísla, zúčastněné osoby).
- Dotčené osoby: Uživatelé (např. B. Návštěvníky webových stránek, uživatele online služeb).
- Právní základy: Legitimní zájmy (Čl. 6 odst. 1 věta 1 písm. f) GDPR). Souhlas (Umění. 6 odst. 1 věta 1 písm. a) GDPR).
Další informace o zpracovatelských procesech, postupech a službách:
- Zpracování údajů o souborech cookie na základě souhlasu: Používáme řešení pro správu souhlasu, ve kterém je získán souhlas uživatelů s používáním souborů cookie nebo s postupy a poskytovateli uvedenými v rámci řešení pro správu souhlasu. Tato metoda se používá pro získávání, protokolování, správu a odvracení souhlasů, zejména pokud jde o používání souborů cookie a srovnatelných technologií používaných pro ukládání, čtení a zpracování informací na koncových zařízeních uživatele. Tento postup získává souhlasy uživatelů s používáním souborů cookie a souvisejícím zpracováním informací, včetně konkrétního zpracování a poskytovatelů uvedených v postupu správy souhlasu. Uživatelé mají také možnost spravovat a odvolat svůj souhlas. Prohlášení o souhlasu jsou uložena, aby se předešlo novému dotazu a aby bylo možné předložit doklad o souhlasu v souladu se zákonnými požadavky. Úložiště probíhá na straně serveru a/nebo v souboru cookie (tzv. opt-in cookie) nebo pomocí srovnatelných technologií, aby bylo možné přiřadit souhlas konkrétnímu uživateli nebo jeho zařízení. Pokud neexistují konkrétní informace o poskytovatelích služeb správy souhlasu, platí následující obecné informace: Doba uchovávání souhlasu je až dva roky. Vzniká pseudonymní identifikátor uživatele, který spolu s časem souhlasu poskytuje informace o rozsahu souhlasu (např. B. jsou uloženy kategorie souborů cookie a/nebo poskytovatelů služeb) a informace o prohlížeči, systému a použitém koncovém zařízení; právní základy: souhlas (Čl. 6 odst. 1 věta 1 písm. a) GDPR).
- Compliance: Ukládání a správa souhlasů (souhlas se soubory cookie a zpracování dat), protokolování uživatelských rozhodnutí, zobrazování oznámení o ochraně údajů a souborech cookie, umožnění odvolání nebo přizpůsobení souhlasů uživateli; poskytovatel služeb: provádění na serverech a/nebo počítačích v rámci vlastní odpovědnosti za ochranu údajů; webové stránky: https://complianz.io/ ; zásady ochrany osobních údajů: https://complianz.io/. Další informace: Individuální ID uživatele, jazyk, stejně jako typy souhlasu a čas jejich odeslání na straně serveru a v souboru cookie v zařízení uživatele jsou uloženy.
Blogy a publikační média
Používáme blogy nebo podobné prostředky online komunikace a zveřejňování (dále jen „médium pro vydávání“). Údaje čtenářů budou zpracovávány pouze pro účely publikačního média v rozsahu, v jakém je to nezbytné pro jeho prezentaci a komunikaci mezi autory a čtenáři nebo z bezpečnostních důvodů. Kromě toho se odvoláváme na informace o zpracování návštěvníků našeho publikačního média v rámci těchto informací o ochraně údajů.
- Zpracované datové typy: Inventurní údaje (např. celé jméno, adresa bydliště, kontaktní údaje, číslo zákazníka atd.); kontaktní údaje (např. B. Poštovní a e-mailové adresy nebo telefonní čísla); údaje o obsahu (např. textová nebo obrazová sdělení a příspěvky, jakož i informace o nich, např. B. Informace o autorství nebo době vytvoření); údaje o používání (např. B. Zobrazení stránky a délka pobytu, cesty kliknutí, intenzita a frekvence použití, typy zařízení a operační systémy, interakce s obsahem a funkcemi). Meta-, komunikační a metodická data (např. B. IP adresy, časové indikace, identifikační čísla, zúčastněné osoby).
- Dotčené osoby: Uživatelé (např. B. Návštěvníky webových stránek, uživatele online služeb).
- Účely zpracování a oprávněné zájmy: Zpětná vazba (např. B. Shromažďování zpětné vazby prostřednictvím online formuláře). Poskytování naší online nabídky a uživatelské přívětivosti.
- Uchovávání a vymazání: vymazání podle informací v části „Obecné informace o ukládání a vymazání údajů“.
- Právní základy: Legitimní zájmy (Čl. 6 odst. 1 věta 1 písm. f) GDPR).
Správa kontaktů a požadavků
Při kontaktu s námi (např. Informace o dotazovaných osobách budou zpracovány poštou, kontaktním formulářem, e-mailem, telefonicky nebo sociálními médii) a v kontextu stávajících uživatelských a obchodních vztahů, pokud je to nezbytné pro zodpovězení kontaktních požadavků a veškerých požadovaných opatření.
- Zpracované datové typy: Kontaktní údaje (např. B. Poštovní a e-mailové adresy nebo telefonní čísla); údaje o obsahu (např. textová nebo obrazová sdělení a příspěvky, jakož i informace o nich, např. B. Informace o autorství nebo době vzniku). Meta-, komunikační a metodická data (např. B. IP adresy, časové indikace, identifikační čísla, zúčastněné osoby).
- Dotčené osoby: komunikační partneři.
- Účely zpracování a oprávněné zájmy: komunikace; organizační a administrativní postupy; zpětná vazba (např. B. Shromažďování zpětné vazby prostřednictvím online formuláře). Poskytování naší online nabídky a uživatelské přívětivosti.
- Uchovávání a vymazání: vymazání podle informací v části „Obecné informace o ukládání a vymazání údajů“.
- Právní základy: Legitimní zájmy (Čl. 6 odst. 1 věta 1 písm. f) GDPR). Plnění smlouvy a předsmluvních šetření (Čl. 6 odst. 1 věta 1 písm. b) GDPR).
Další informace o zpracovatelských procesech, postupech a službách:
- Kontaktní formulář: Při kontaktu s námi prostřednictvím našeho kontaktního formuláře, e-mailem nebo jinými komunikačními kanály zpracováváme osobní údaje, které nám byly předány, abychom odpověděli a zpracovali příslušný požadavek. To obvykle zahrnuje informace, jako je jméno, kontaktní informace a případně další informace, které jsou nám sděleny a jsou nezbytné pro vhodné zpracování. Tyto údaje používáme výhradně pro stanovený účel navázání kontaktu a komunikace; právní základy: plnění smlouvy a předsmluvní dotazy (Čl. 6 odst. 1 věta 1 písm. b) GDPR), Legitimní zájmy (Čl. 6 odst. 1 věta 1 písm. f) GDPR).
Webová analýza, monitoring a optimalizace
Webová analýza (označovaná také jako „měření rozsahu“) slouží k vyhodnocení toků návštěvníků naší online nabídky a může zahrnovat chování, zájmy nebo demografické informace o návštěvnících, jako je věk nebo pohlaví, jako pseudonymní hodnoty. S pomocí analýzy dosahu můžeme například rozpoznat, v jaké době se naše online nabídka nebo její funkce nebo obsah nejčastěji používají, nebo vás vyzvat k opětovnému použití. Je také možné, abychom pochopili, které oblasti vyžadují optimalizaci.
Kromě webové analýzy můžeme také využít testovací postupy k testování a optimalizaci různých verzí naší online nabídky nebo jejích komponent.
Není-li níže uvedeno jinak, mohou být pro tyto účely vytvořeny profily, tj. údaje kombinované pro proces používání, a informace mohou být uloženy v prohlížeči nebo v koncovém zařízení a poté přečteny. Shromažďované informace zahrnují zejména navštívené webové stránky a prvky, které se tam používají, jakož i technické informace, jako je použitý prohlížeč, použitý počítačový systém a informace o době používání. Pokud s námi uživatelé souhlasili při shromažďování údajů o poloze nebo poskytovatelům služeb, které používáme, je také možné zpracování údajů o poloze.
Kromě toho jsou uloženy IP adresy uživatelů. Používáme však metodu maskování IP (tj. Pseudonymizace zkrácením IP adresy) pro ochranu uživatelů. Obecně platí, že jasné údaje uživatelů (např. např. B. Uložené e-mailové adresy nebo jména, ale pseudonymy. To znamená, že my, stejně jako poskytovatelé použitého softwaru, neznáme skutečnou identitu uživatelů, ale pouze informace uložené v jejich profilech pro účely příslušných postupů.
Informace o právních základech: Pokud požádáme uživatele o souhlas s užíváním poskytovatelů třetích stran, právní základ zpracování údajů představuje souhlas. V opačném případě budou uživatelská data založena na našich oprávněných zájmech (tj. Zpracovat zájem o efektivní, ekonomické a vstřícné služby příjemce. V této souvislosti bychom Vás také rádi informovali o informacích o používání cookies v těchto zásadách ochrany osobních údajů.
- Zpracované datové typy: Údaje o využití (např. B. Zobrazení stránky a délka pobytu, cesty kliknutí, intenzita a frekvence použití, typy zařízení a operační systémy, interakce s obsahem a funkcemi). Meta-, komunikační a metodická data (např. B. IP adresy, časové indikace, identifikační čísla, zúčastněné osoby).
- Dotčené osoby: Uživatelé (např. B. Návštěvníky webových stránek, uživatele online služeb).
- Účely zpracování a oprávněné zájmy: měření rozsahu (např. B. Přístup ke statistikám, rozpoznávání vracejících se návštěvníků); profily s informacemi souvisejícími s uživateli (vytváření uživatelských profilů). Poskytování naší online nabídky a uživatelské přívětivosti.
- Uchovávání a vymazání: vymazání podle informací v části „Obecné informace o ukládání a vymazání údajů“. Ukládání cookies až na 2 roky (Pokud není uvedeno jinak, cookies a podobné způsoby ukládání mohou být uloženy na zařízeních uživatelů po dobu dvou let.).
- Bezpečnostní opatření: IP maskování (pseudonymizace IP adresy).
- Právní základ: Souhlas (Čl. 6 odst. 1 věta 1 písm. a) GDPR). Oprávněné zájmy (Čl. 6 odst. 1 věta 1 písm. f) GDPR).
Další informace o zpracovatelských procesech, postupech a službách:
- Google Analytics: Používáme Google Analytics k měření a analýze používání naší online nabídky na základě pseudonymního identifikačního čísla uživatele. Toto identifikační číslo neobsahuje žádné jedinečné údaje, jako je jméno nebo e-mailové adresy. Slouží k přiřazení informací o analýze koncovému zařízení, aby rozpoznal, ke kterému obsahu uživatelé přistoupili v rámci jednoho nebo různých procesů používání, které vyhledávací termíny použili, znovu je zavolali nebo komunikovali s naší online nabídkou. Stejně tak je uložen čas použití a jeho trvání, stejně jako zdroje uživatelů, kteří se odvolávají na naši online nabídku a technické aspekty svých zařízení a prohlížečů.
V tomto procesu jsou vytvořeny pseudonymní profily uživatelů s informacemi z používání různých zařízení, přičemž soubory cookie lze použít. Služba Google Analytics nezaznamenává a neukládá jednotlivé IP adresy pro uživatele z EU. Analytics však poskytuje hrubé geografické údaje o poloze tím, že odvozuje následující metadata z IP adres: město (a zeměpisná šířka a délka města), kontinent, země, region, subkontinent (a protějšky založené na ID). V provozu EU se údaje o IP adrese používají výhradně pro toto odvození geolokačních údajů před jejich okamžitým vymazáním. Nejsou protokolovány, nejsou přístupné a nejsou používány k dalším účelům. Když služba Google Analytics shromažďuje údaje o měření, všechny dotazy týkající se IP jsou prováděny na serverech se sídlem v EU před tím, než je provoz předán serverům Analytics ke zpracování; poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Souhlas (Čl. 6 odst. 1 věta 1 písm. a) GDPR); webové stránky: https://marketingplatform.google.com/intl/de/about/analytics/ ; bezpečnostní opatření: IP maskování (pseudonymizace IP adresy); zásady ochrany osobních údajů: https://policies.google.com/privacy ; dohoda o zpracování objednávek: https://business.safety.Grundlage Drittlandtransfers:https://business.safety.google/adsprocessortermsWiderspruchsmöglichkeit (Opt-Out):google/adsprocessortmers hl=de, Nastavení pro zobrazování reklam: https://myadcenter.google.com/personalizationoff. Další informace: https://business.safety.google/adsservices/ (typy zpracování a zpracovávaných údajů). - Google Tag Manager: Používáme Google Tag Manager, software od společnosti Google, který nám umožňuje centrálně spravovat takzvané značky webových stránek prostřednictvím uživatelského rozhraní. Tagy jsou malé kódové prvky na našich webových stránkách, které slouží k zaznamenávání a analýze aktivit návštěvníků. Tato technologie nám pomáhá zlepšovat naše webové stránky a obsah, který je na nich nabízen. Správce značek Google sám o sobě nevytváří uživatelské profily, neukládá soubory cookie s uživatelskými profily a neprovádí žádné nezávislé analýzy. Jeho funkce je omezena na zjednodušení a zefektivnění integrace a správy nástrojů a služeb, které používáme na našich webových stránkách. Nicméně při používání Správce značek Google je IP adresa uživatelů přenášena společnosti Google, což je nezbytné z technických důvodů pro implementaci služeb, které používáme. Cookies lze také nastavit. Toto zpracování dat však probíhá pouze v případě, že jsou služby integrovány prostřednictvím Správce značek. Podrobnější informace o těchto službách a jejich zpracování údajů naleznete v dalších částech těchto zásad ochrany osobních údajů; poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; právní základy: souhlas (Článek. 6 odst. 1 věta 1 písm. a) GDPR); webové stránky: https://marketingplatform.google.com ; Zásady ochrany osobních údajů: https://policies.google.com/privacy ; smlouva o zpracování objednávek:
https://business.safety.google/adsprocessortemns. Na základě přenosů třetích zemí: Data Privacy Framework (DPF), standardní smluvní doložky (https://business.safety.google/adsprocessorterms).
Online marketing
Osobní údaje zpracováváme za účelem online marketingu, které lze zejména marketing reklamního prostoru nebo prezentace reklamního a jiného obsahu (souhrnně označovaného jako „obsah“) používat na základě potenciálních zájmů uživatelů a měření jejich účinnosti.
Pro tyto účely jsou vytvořeny a uloženy tzv. uživatelské profily v souboru (tzv. „cookie“) nebo podobné metody, a to prostřednictvím, pomocí kterých jsou uloženy informace o uživateli relevantní pro zobrazení výše uvedeného obsahu. To může zahrnovat například prohlížený obsah, navštívené webové stránky, používané online sítě, ale také komunikační partnery a technické informace, jako je použitý prohlížeč, použitý počítačový systém a informace o časech a funkcích použití. Pokud uživatelé souhlasili se shromažďováním údajů o poloze, mohou být také zpracovány.
Kromě toho jsou uloženy IP adresy uživatelů. Používáme však dostupné metody maskování IP (tj. Pseudonymizace zkrácením IP adresy) na ochranu uživatele. Obecně žádné jasné údaje o uživatelích (např. B. Uložené e-mailové adresy nebo jména, ale pseudonymy. To znamená, že my, stejně jako poskytovatelé online marketingových postupů, neznáme skutečnou identitu uživatele, ale pouze informace uložené v jejich profilech.
Výkazy v profilech jsou obvykle uloženy v cookies nebo pomocí podobných metod. Tyto soubory cookie lze později přečíst také na jiných webových stránkách, které používají stejný postup online marketingu a jsou analyzovány za účelem zobrazování obsahu, stejně jako doplněny o další údaje a uloženy na serveru poskytovatele online marketingového procesu.
Výjimečně je možné přiřadit k profilům jasné údaje, zejména pokud jsou uživatelé například členy sociální sítě, jejichž online marketingový postup používáme a síť propojuje uživatelské profily s výše uvedenými informacemi. Žádáme vás, abyste si všimli, že uživatelé mohou s poskytovateli uzavřít další dohody, například souhlasem v rámci registrace.
V zásadě získáváme přístup pouze k agregovaným informacím o úspěšnosti našich reklam. Můžeme však v rámci tzv. konverzních měření, které z našich online marketingových postupů vedlo k tzv. konverzi, tedy například k uzavření smlouvy s námi. Měření konverze se používá výhradně k analýze našich marketingových opatření.
Pokud není uvedeno jinak, žádáme vás, abyste předpokládali, že použité soubory cookie budou uchovávány po dobu dvou let.
Informace o právních základech: Pokud požádáme uživatele o souhlas s používáním poskytovatelů třetích stran, právní základ zpracování údajů představuje povolení. V opačném případě budou údaje uživatelů vycházet z našich oprávněných zájmů (tj. Zpracovat zájem o efektivní, ekonomické a vstřícné služby příjemce. V této souvislosti bychom Vás také rádi informovali o informacích o používání cookies v těchto zásadách ochrany osobních údajů.
Informace o zrušení a opozici:
Odkazujeme na informace o ochraně údajů příslušných poskytovatelů a možnosti námitky uvedené poskytovatelům (tzv. „Opt-out“). Pokud nebyla zadána žádná explicitní možnost odhlášení, je možné, že soubory cookie můžete zakázat v nastavení prohlížeče. To však může omezit funkce naší online nabídky. Doporučujeme proto také následující možnosti odhlášení, které jsou nabízeny v souhrnu do příslušných oblastí:
a) Evropa: https://www.youronlinechoices.eu.
b) Kanada: https://youradchoices.ca/.
c) USA: https://optout.aboutads.info/.
d) Cross-terrain: https://optout.aboutads.info.
- Zpracované datové typy: Údaje o využití (např. B. Zobrazení stránky a délka pobytu, cesty kliknutí, intenzita a frekvence použití, typy zařízení a operační systémy, interakce s obsahem a funkcemi). Meta-, komunikační a metodická data (např. B. IP adresy, časové indikace, identifikační čísla, zúčastněné osoby).
- Dotčené osoby: Uživatelé (např. B. Návštěvníky webových stránek, uživatele online služeb).
- Účely zpracování a oprávněné zájmy: měření rozsahu (např. B. Přístupové statistiky, rozpoznávání vracejících se návštěvníků); sledování (např. Profilování související se zájmem/chováním, používání souborů cookie); vytváření cílových skupin; marketing; profily s informacemi souvisejícími s uživateli (vytváření uživatelských profilů). Měření konverze (měření účinnosti marketingových opatření).
- Uchovávání a vymazání: vymazání podle informací v části „Obecné informace o ukládání a vymazání údajů“. Ukládání cookies až na 2 roky (Pokud není uvedeno jinak, cookies a podobné způsoby ukládání mohou být uloženy na zařízeních uživatelů po dobu dvou let.).
- Bezpečnostní opatření: IP maskování (pseudonymizace IP adresy).
- Právní základ: Souhlas (Čl. 6 odst. 1 věta 1 písm. a) GDPR). Oprávněné zájmy (Čl. 6 odst. 1 věta 1 písm. f) GDPR).
Další informace o zpracovatelských procesech, postupech a službách:
- Google Ads and Conversion Measurement: Online marketingové postupy pro účely umístění obsahu a reklam v rámci reklamní sítě poskytovatele služeb (např. ve výsledcích vyhledávání, ve videích, na webových stránkách atd.) jsou tak zobrazeny uživatelům, kteří mají předpokládaný zájem o reklamy. Kromě toho měříme konverzi reklam, tj. zda je uživatelé využili jako příležitost k interakci s reklamami a využívání inzerovaných nabídek (tzv. konverze). Dostáváme však pouze anonymní informace a žádné osobní údaje o jednotlivých uživatelích; poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; právní základy: Souhlas (Art. 6 odst. 1 věta 1 písm. a) GDPR), oprávněné zájmy (Čl. 6 odst. 1 věta 1 písm. f) GDPR); webové stránky: https://marketingplatform.google.com ; zásady ochrany osobních údajů: https://policies.google.com/privacy ; základové přenosy třetích zemí: Data Privacy Framework (DPF); Více informací: typy zpracování i zpracovávané údaje: https://business.safety.google/adsservices/. Podmínky zpracování údajů mezi správci a standardními smluvními doložkami pro přenosy údajů ze třetích zemí: https://business.safety.google/adscontrollerterms.
Řízení, organizace a pomocné nástroje
Služby, platformy a software od jiných poskytovatelů (dále jen „poskytovatelé třetích stran“) používáme pro účely organizace, správy, plánování a poskytování našich služeb. Při výběru poskytovatelů třetích stran a jejich služeb dodržujeme zákonné požadavky.
V této souvislosti mohou být osobní údaje zpracovávány a uchovávány na serverech poskytovatelů třetích stran. To může mít vliv na různé údaje, které zpracováváme v souladu s těmito zásadami ochrany osobních údajů. Tyto údaje mohou zahrnovat zejména hlavní údaje a kontaktní údaje uživatelů, údaje o procesech, smlouvy, jiné procesy a jejich obsah.
Pokud jsou uživatelé odkázáni na poskytovatele třetích stran nebo jejich software nebo platformy v rámci komunikace, podnikání nebo jiných vztahů s námi, mohou poskytovatelé třetích stran zpracovávat údaje o používání a metadata pro bezpečnostní účely, pro optimalizaci služeb nebo pro marketingové účely. Proto vás žádáme, abyste dodržovali zásady ochrany osobních údajů příslušných poskytovatelů třetích stran.
- Zpracované datové typy: Obsahová data (např. textová nebo obrazová sdělení a příspěvky, jakož i informace o nich, např. B. Informace o autorství nebo době vytvoření); údaje o používání (např. B. Zobrazení stránky a délka pobytu, cesty kliknutí, intenzita a frekvence použití, typy zařízení a operační systémy, interakce s obsahem a funkcemi). Meta-, komunikační a metodická data (např. B. IP adresy, časové indikace, identifikační čísla, zúčastněné osoby).
- Dotčené osoby: komunikační partneři. Uživatel (např. B. Návštěvníky webových stránek, uživatele online služeb).
- Účely zpracování a oprávněné zájmy: poskytování smluvních služeb a plnění smluvních závazků. Kancelářské a organizační postupy.
- Uchovávání a vymazání: vymazání podle informací v části „Obecné informace o ukládání a vymazání údajů“.
- Právní základy: Legitimní zájmy (Čl. 6 odst. 1 věta 1 písm. f) GDPR).