Ochrana osobních údajů
Tato zásada ochrany osobních údajů vás informuje o povaze, rozsahu a účelu zpracování osobních údajů (dále jen „data“) v rámci naší online nabídky a s ní souvisejících webových stránek, funkcí a obsahu, jakož i externích online přítomností, např. našich profilů na sociálních médiích (dále společně označovaných jako „online nabídka“). Co se týče použitých pojmů, jako např. „osobní údaje“ nebo jejich „zpracování“, odkazujeme na definice uvedené v čl. 4 obecného nařízení o ochraně osobních údajů (GDPR).
Správce:
Firma: ASB Group GmbH
Ulice č.: Praßreut 31
PSČ, Město, Země: 94133 Röhrnbach, Německo
Obchodní rejstřík/č.: Krajský soud v Passau 7132
Jednatelé: Christian Binder, Johann Sonnleitner
Telefonní číslo: +49 (0) 8582 / 979009 – 0
E‐mailová adresa: info@asb‐group.de
Na našeho pověřence pro ochranu osobních údajů se můžete obrátit na adrese datenschutz@asb‐group.de
Druhy zpracovávaných údajů:
– Údaje o stavu (např. jména, adresy)
– Kontaktní údaje (např. e‐mail, telefonní čísla)
– Obsahové údaje (např. textové vstupy, fotografie, videa)
– Údaje o používání (např. navštívené webové stránky, zájem o obsah, časy přístupu)
– Meta‐/komunikační údaje (např. informace o zařízení, IP adresy)
Zpracování zvláštních kategorií údajů (čl. 9 odst. 1 GDPR):
– Nebudou zpracovávány žádné zvláštní kategorie údajů.
Kategorie osob dotčených zpracováním:
– Zákazníci / zájemci / dodavatelé
– Návštěvníci a uživatelé online nabídky
Níže označujeme dotčené osoby souhrnně jako „uživatelé“.
Účel zpracování:
– Zajištění online nabídky, jejího obsahu a funkcí
– Poskytování smluvních služeb, servisu a péče o zákazníky
– Odpovědi na kontaktní dotazy a komunikace s uživateli
– Marketing, reklama a průzkum trhu
Relevantní právní základy
V souladu s čl. 13 GDPR vám sdělujeme právní základy našich zpracování údajů. Pokud právní základ není uveden v prohlášení o ochraně osobních údajů, platí následující: Právní základ pro získání souhlasů je čl. 6 odst. 1 písm. a) a čl. 7 GDPR, právní základ pro zpracování za účelem splnění našich služeb a provedení smluvních opatření a odpověď na dotazy je čl. 6 odst. 1 písm. b) GDPR, právní základ pro zpracování za účelem splnění našich právních povinností je čl. 6 odst. 1 písm. c) GDPR, a právní základ pro zpracování za účelem ochrany našich oprávněných zájmů je čl. 6 odst. 1 písm. f) GDPR. V případě, že zpracování osobních údajů vyžaduje životně důležité zájmy subjektu údajů nebo jiné fyzické osoby, slouží čl. 6 odst. 1 písm. d) GDPR jako právní základ.
Změny a aktualizace prohlášení o ochraně osobních údajů
Žádáme vás, abyste se pravidelně informovali o obsahu našeho prohlášení o ochraně osobních údajů. Prohlášení o ochraně osobních údajů přizpůsobíme, jakmile změny v našich zpracováních údajů to budou vyžadovat. Informujeme vás, jakmile změny budou vyžadovat vaši spoluúčast (např. souhlas) nebo jinou individuální notifikaci.
Bezpečnostní opatření
V souladu s čl. 32 GDPR přijatými vhodnými technickými a organizačními opatřeními s ohledem na stav techniky, náklady na implementaci a povahu, rozsah, okolnosti a účely zpracování, jakož i různou pravděpodobnost a závažnost rizika pro práva a svobody fyzických osob, zajišťujeme úroveň ochrany odpovídající riziku; Mezi opatření patří zejména zajištění důvěrnosti, integrity a dostupnosti údajů kontrolou fyzického přístupu k údajům, jakož i přístupu k nim, zadávání, předávání, zajištění dostupnosti a jejich oddělování. Dále jsme zavedli postupy, které zajišťují uplatnění práv subjektů údajů, odstranění údajů a reakci na ohrožení údajů. Rovněž zohledňujeme ochranu osobních údajů již při vývoji nebo výběru hardwaru, softwaru a postupů v souladu s principem ochrany soukromí prostřednictvím návrhu technologií a prostřednictvím výchozích nastavení šetrných k ochraně údajů (čl. 25 GDPR).
Mezi bezpečnostní opatření patří zejména šifrovaný přenos údajů mezi vaším prohlížečem a naším serverem.
Spolupráce s zpracovateli a třetími stranami
Pokud v rámci našeho zpracování odhalíme údaje vůči jiným osobám a společnostem (zpracovatelům nebo třetím stranám), poskytujeme je těmto stranám nebo jinak jim umožňujeme přístup k údajům pouze na základě zákonného povolení (např. pokud je předání údajů třetím stranám, jako jsou poskytovatelé platebních služeb, v souladu s čl. 6 odst. 1 písm. b) GDPR nezbytné k plnění smlouvy), máte‐li souhlas, právní povinnost to vyžaduje, nebo na základě našich oprávněných zájmů (např. při využívání zprostředkovatelů, webhostingů atd.).
Pokud zadáváme třetím stranám zpracování údajů na základě tzv. „smlouvy o zpracování údajů“, činíme tak na základě čl. 28 GDPR.
Předávání do třetích zemí
Pokud zpracováváme data ve třetí zemi (tj. mimo Evropskou unii (EU) nebo Evropský hospodářský prostor (EHP)) nebo pokud k tomu dochází v rámci využívání služeb třetích stran nebo zpřístupnění či předávání dat třetím stranám, dochází k tomu pouze tehdy, pokud je to nezbytné pro plnění našich (před) smluvních povinností, na základě vašeho souhlasu, z důvodu právní povinnosti nebo na základě našich oprávněných zájmů. S výhradou zákonných nebo smluvních povolení zpracováváme nebo necháme zpracovávat data ve třetí zemi pouze za přítomnosti zvláštních podmínek podle čl. 44 a násl. GDPR. To znamená, že zpracování se například provádí na základě zvláštních záruk, jako je oficiálně uznané prohlášení o úrovni ochrany údajů odpovídající EU (např. pro USA prostřednictvím „Privacy Shield“) nebo dodržování oficiálně uznaných zvláštních smluvních závazků (tzv. „standardní smluvní klauzule“).
Práva subjektů údajů
Máte právo požadovat potvrzení o tom, zda jsou dotčená data zpracovávána, a na informace o těchto datech a na další informace a kopii dat v souladu s čl. 15 GDPR.
Podle čl. 16 GDPR máte právo požadovat doplnění vašich osobních údajů nebo opravu nepřesných údajů, které se vás týkají.
Podle čl. 17 GDPR máte právo požadovat, aby byla dotčená data okamžitě vymazána, nebo alternativně v souladu s čl. 18 GDPR požadovat omezení zpracování dat.
Máte také právo požadovat, abyste obdrželi dotčená data, která jste nám poskytli, podle čl. 20 GDPR, a požadovat jejich předání jiným správcům.
Dále máte podle čl. 77 GDPR právo podat stížnost u příslušného dozorového úřadu.
Právo na odvolání souhlasu
Máte právo odvolat udělené souhlasy podle čl. 7 odst. 3 GDPR s účinností do budoucna.
Právo na vznesení námitky
Můžete kdykoliv vznést námitku proti budoucímu zpracování vašich údajů podle čl. 21 GDPR. Námitka může být podána zejména proti zpracování pro účely přímého marketingu.
Cookies a právo na námitku při přímém marketingu
Používáme dočasné a trvalé soubory cookies, tj. malé soubory, které jsou ukládány na zařízeních uživatelů (vysvětlení pojmu a funkce viz poslední část tohoto prohlášení o ochraně osobních údajů). Částečně slouží cookies k zajištění bezpečnosti nebo jsou nezbytné pro provoz našeho online nabídky (např. pro zobrazení webové stránky) nebo pro uložení rozhodnutí uživatelů při potvrzení banneru o cookies. Dále používáme nebo naši technologičtí partneři používají cookies k měření dosahu a marketingovým účelům, o čemž jsou uživatelé informováni v průběhu tohoto prohlášení o ochraně osobních údajů.
Obecná námitka proti použití cookies používaných pro účely online marketingu může být vznesena u řady služeb, zejména v případě sledování, prostřednictvím americké stránky www.aboutads.info/choices/ nebo evropské stránky www.youronlinechoices.com. Dále lze ukládání cookies zabránit jejich deaktivací v nastavení prohlížeče. Vezměte prosím na vědomí, že v takovém případě nemusí být možné využívat všechny funkce této online nabídky.
Odstranění dat
Data, která zpracováváme, budou s ohledem na čl. 17 a 18 GDPR odstraněna nebo omezená v jejich zpracování. Pokud není v rámci tohoto prohlášení o ochraně osobních údajů výslovně uvedeno jinak, budou data uložená u nás odstraněna, jakmile již nebudou potřebná pro svůj účel, a pokud neexistují zákonné povinnosti uchování. Pokud nebudou data odstraněna, protože jsou potřebná pro jiné a zákonem povolené účely, bude jejich zpracování omezeno. Tj. data budou zablokována a nebudou zpracovávána pro jiné účely. To platí např. pro data, která musí být uchovávána z obchodních nebo daňových důvodů.
Podle zákonných předpisů je uchovávání dat zejména na 6 let podle § 257 odst. 1 HGB (obchodní knihy, inventáře, počáteční bilance, výroční zprávy, obchodní korespondence, účetní doklady atd.) a na 10 let podle § 147 odst. 1 AO (knihy, záznamy, zprávy o stavu, účetní doklady, obchodní a podnikatelské dopisy, dokumenty relevantní pro zdanění atd.).
Poskytování smluvních služeb
Zpracováváme základní údaje (např. jména a adresy, jakož i kontaktní údaje uživatelů), smluvní údaje (např. využité služby, jména kontaktních osob, platební informace) za účelem splnění našich smluvních závazků a poskytování služeb dle čl. 6 odst. 1 písm. b GDPR. Údaje označené jako povinné v online formulářích jsou nezbytné pro uzavření smlouvy.
Kontaktování
Při kontaktování s námi (prostřednictvím kontaktního formuláře nebo e‐mailu) jsou údaje uživatele zpracovány za účelem zpracování kontaktu a jeho vyřízení dle čl. 6 odst. 1 písm. b) GDPR.
Údaje uživatelů mohou být uloženy v našem systému řízení vztahů se zákazníky („CRM systém“) nebo v podobné organizační struktuře pro zpracování dotazů.
Dotazy odstraňujeme, pokud již nejsou potřebné. Potřebnost kontrolujeme každé dva roky; dotazy od zákazníků, kteří mají zákaznický účet, uchováváme trvale a odkazujeme na údaje o zákaznickém účtu pro jejich odstranění. V případě zákonných povinností archivace bude odstranění provedeno po uplynutí této doby (konec obchodní (6 let) a daňové (10 let) povinnosti uchovávání).
Shromažďování přístupových údajů a logů
Na základě našich oprávněných zájmů dle čl. 6 odst. 1 písm. f. GDPR shromažďujeme údaje o každém přístupu na server, na kterém se tato služba nachází (tzv. serverové logy). Mezi přístupovými údaji patří název navštívené webové stránky, soubor, datum a čas přístupu, přenesené množství dat, zpráva o úspěšném přístupu, typ prohlížeče a verze, operační systém uživatele, referenční URL (předchozí navštívená stránka), IP adresa a poskytovatel požadavku.
Informace v logu jsou z bezpečnostních důvodů (např. k objasnění případů zneužití nebo podvodu) uchovávány maximálně po dobu sedmi dnů a poté odstraněny. Údaje, jejichž další uchovávání je nezbytné k důkazním účelům, jsou vyloučeny z odstranění do doby konečného vyřešení příslušného incidentu.
Online přítomnosti v sociálních médiích
Udržujeme online přítomnost v sociálních sítích a platformách, abychom mohli komunikovat se zákazníky, zájemci a uživateli, kteří jsou tam aktivní, a informovat je o našich službách. Při návštěvě příslušných sítí a platforem se uplatňují obchodní podmínky a zásady zpracování údajů jejich příslušných provozovatelů.
Pokud není v rámci našeho prohlášení o ochraně osobních údajů uvedeno jinak, zpracováváme údaje uživatelů, pokud s námi komunikují v rámci sociálních sítí a platforem, např. píší příspěvky na našich online přítomnostech nebo nám zasílají zprávy.
Cookies a měření dosahu
Cookies jsou informace, které jsou naším webovým serverem nebo servery třetích stran přenášeny do webových prohlížečů uživatelů a tam ukládány pro pozdější přístup. Cookies mohou být malé soubory nebo jiné druhy ukládání informací.
Používáme „session‐cookies“, které jsou uloženy pouze po dobu aktuální návštěvy na naší online přítomnosti (např. k uchování vašeho stavu přihlášení nebo funkce nákupního košíku a tedy umožnění využití naší online nabídky). V session‐cookie je uloženo náhodně vygenerované jedinečné identifikační číslo, tzv. session‐ID. Cookie také obsahuje údaj o jeho původu a dobu uchování. Tyto cookies nemohou uchovávat žádné další údaje. Session‐cookies jsou odstraněny, jakmile ukončíte využití naší online nabídky a např. se odhlásíte nebo zavřete prohlížeč.
O používání cookies v rámci pseudonymního měření dosahu jsou uživatelé informováni v rámci tohoto prohlášení o ochraně osobních údajů.
Pokud si uživatelé nepřejí, aby byly cookies ukládány na jejich počítač, jsou vyzváni, aby tuto možnost ve svých systémových nastaveních prohlížeče deaktivovali. Uložené cookies mohou být v systémových nastaveních prohlížeče odstraněny. Vyloučení cookies může vést k omezením funkčnosti této online nabídky.
Můžete se postavit proti použití cookies, které slouží k měření dosahu a reklamním účelům, prostřednictvím stránky pro odhlášení sítě reklamní iniciativy optout.networkadvertising.org a navíc na americké stránce www.aboutads.info/choices nebo evropské stránce www.youronlinechoices.com/uk/your‐ad‐choices.
Google Tag Manager
Tato webová stránka používá Google Tag Manager. Tag Manager nezpracovává žádné osobní údaje. Nástroj zajišťuje spuštění dalších tagů, které mohou shromažďovat údaje. Google Tag Manager k těmto údajům nepřistupuje. Pokud bylo na úrovni domény nebo cookie provedeno vypnutí, zůstává toto nastavení pro všechny sledovací tagy implementované pomocí Google Tag Manager. Informace o ochraně osobních údajů pro tento nástroj naleznete zde: www.google.com/analytics/terms/tag‐manager/
Google Analytics
Na základě našich oprávněných zájmů (tj. zájmu o analýzu, optimalizaci a hospodárný provoz našich online nabídek ve smyslu článku 6 odst. 1 písm. f. GDPR) používáme Google Analytics, službu webové analýzy společnosti Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Google používá cookies. Informace generované cookie o používání online nabídky uživateli jsou obvykle přenášeny na server Google v USA a tam ukládány.
Google je certifikován v rámci dohody Privacy Shield a tímto poskytuje záruku dodržování evropského práva na ochranu osobních údajů (www.privacyshield.gov/participant).
Google tyto informace použije v našem zastoupení, aby vyhodnotil používání naší online nabídky uživateli, sestavil zprávy o aktivitách v rámci této online nabídky a poskytl nám další služby související s používáním této online nabídky a internetu. Zpracované údaje mohou být použity k vytvoření pseudonymních uživatelských profilů.
Používáme Google Analytics k tomu, abychom uživatelům ukázali reklamy, které jsou zobrazeny v rámci reklamních služeb Googlu a jeho partnerů, pouze těm uživatelům, kteří projevili zájem o naši online nabídku, nebo kteří vykazují určité charakteristiky (např. zájmy o určité témata nebo produkty, které jsou určeny na základě navštívených webových stránek), které předáváme Googlu (tzv. „remarketing“ nebo „Google Analytics audiences“). S pomocí remarketingových publik chceme také zajistit, že naše reklamy odpovídají potenciálním zájmům uživatelů a nepůsobí obtěžujícím dojmem.
Používáme Google Analytics pouze s aktivovanou anonymizací IP. To znamená, že IP adresa uživatelů je Googlem zkracována v členských státech Evropské unie nebo v jiných smluvních státech dohody o Evropském hospodářském prostoru. Pouze ve výjimečných případech je celá IP adresa přenášena na server Google v USA a tam zkracována.
IP adresa předaná prohlížečem uživatele není spojována s jinými údaji Googlu. Uživatelé mohou zabránit ukládání cookies pomocí příslušného nastavení svého prohlížeče; uživatelé navíc mohou zabránit shromažďování údajů generovaných cookie a týkajících se jejich používání online nabídky Googlem a zpracování těchto údajů Googlem stažením a instalací pluginu pro prohlížeč, který je k dispozici na následujícím odkazu: tools.google.com/dlpage/gaoptout. Upozorňujeme však, že v tomto případě nemusí být možné využívat všechny funkce našich webových stránek v plném rozsahu.
Aby se zabránilo shromažďování pomocí Google Analytics napříč zařízeními, můžete nastavit opt‐out cookie. Opt‐out cookies zabraňují budoucímu shromažďování vašich údajů při návštěvě této webové stránky. Musíte provést opt‐out na všech používaných systémech a zařízeních, aby to mělo široký účinek. Pokud zde kliknete, bude nastaven opt‐out cookie: Deaktivovat Google Analytics. Další informace o podmínkách používání a ochraně osobních údajů naleznete na www.google.com/analytics/terms/de.html nebo na www.google.de/intl/de/policies/.
Pokud jste souhlasili, že váš webový a aplikacemi prohlížeč bude propojen s vaším účtem Google a informace z vašeho účtu Google budou použity k personalizaci reklam, Google použije vaše údaje spolu s údaji Google Analytics k vytváření seznamů cílových skupin pro remarketing napříč zařízeními. K tomu Google Analytics nejprve na našich stránkách shromáždí vaše ID ověřené Googlem, které jsou spojeny s vaším účtem Google (tedy osobní údaje). Následně bude vaše ID dočasně spojeno s vašimi daty Google Analytics, aby se optimalizovaly naše cílové skupiny.
Pokud s tím nesouhlasíte, můžete to deaktivovat prostřednictvím příslušného nastavení v sekci „Můj účet“ vašeho účtu Google.
Další informace o využití dat společností Google, možnosti nastavení a odvolání najdete na webových stránkách Google: www.google.com/intl/de/policies/privacy/partners („Využití dat společností Google při používání webových stránek nebo aplikací našich partnerů“), policies.google.com/technologies/ads („Využití dat pro reklamní účely“), adssettings.google.com/authenticated („Spravování informací, které Google používá k zobrazení reklam“).
Začlenění služeb a obsahu třetích stran
– Videa z platformy „YouTube“ třetí strany Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Prohlášení o ochraně osobních údajů: policies.google.com/privacy, opt‐out: adssettings.google.com/authenticated.