Ochrana osobních údajů
1. Úvod/Preambule
Ochrana osobních údajů je pro nás důležitá a vaše důvěra má pro nás nejvyšší prioritu! Vaše osobní údaje proto vždy zpracováváme důvěrně a samozřejmě dodržujeme všechny platné předpisy o ochraně osobních údajů. Vaše osobní údaje proto zpracováváme pouze v rozsahu, který je zákonem povolen nebo k němuž jste nám udělili svůj souhlas. V těchto zásadách ochrany osobních údajů se dozvíte:
- Způsob, jakým nakládáme s osobními údaji na internetu.
- Jaké informace o návštěvnících našich webových stránek jsou shromažďovány a vyhodnocovány.
- Zda a jak jsou tyto informace používány, předávány nebo jinak zpracovávány.
Tyto zásady ochrany osobních údajů se vztahují na vaši návštěvu našich webových stránek; na jiné případně námi nabízené nabídky a služby se nevztahují.
2. Správce
Tyto zásady ochrany osobních údajů se vztahují na zpracování údajů námi jako správcem podle čl. 4 odst. 7 obecného nařízení o ochraně osobních údajů (GDPR). Naše kontaktní údaje jsou:
| Bandyshirt GmbH | |
| Rüppurerstr. 1 | |
| 76137 Karlsruhe | |
| Rejstříkový soud: | AG Mannheim |
| Číslo v rejstříku: | HRB 727740 |
| Zastoupená: | Svetozar Hegyi (jednatel) |
| DIČ: | DE 815700651 |
| Kontakt: | info@shirtelo.com |
| Tel.: 0721-98193640 | |
| Fax: 0721-98193642 | |
3. Pověřenec pro ochranu osobních údajů
Nejsme povinni jmenovat pověřence pro ochranu osobních údajů.
4. Definice pojmů
Pokud tyto zásady ochrany osobních údajů neobsahují nebo neimplikují odlišnou definici, odkazuje se v souvislosti s použitými pojmy na definice v čl. 4 GDPR.
5. Zpracování vašich osobních údajů
5.1. Při návštěvě našich webových stránek
Při návštěvě našich webových stránek, tedy pokud se neregistrujete ani nám jiným způsobem nepředáváte informace, shromažďujeme my, resp. hostingový poskytovatel Host Europe (Host Europe GmbH, Hansestraße 111, 51149 Köln, Německo) jednající z našeho pověření, pouze osobní údaje, které váš prohlížeč předává našemu serveru. Pokud si chcete prohlédnout naše webové stránky, shromažďujeme následující údaje:
- IP adresa
- Datum a čas požadavku
- Časový rozdíl oproti greenwichskému střednímu času (GMT)
- Obsah požadavku (konkrétní stránka)
- Stav přístupu/stavový kód HTTP
- objem přenesených dat
- Webová stránka, ze které požadavek přichází
- Prohlížeč
- Operační systém a jeho rozhraní
- Jazyk a verze softwaru prohlížeče
Tyto údaje jsou pro nás technicky nezbytné, abychom vám mohli naše webové stránky zobrazit a zpřístupnit. Právním základem tohoto zpracování je čl. 6 odst. 1 věta 1 písm. f GDPR.
Právo vznést námitku:Máte právo podle čl. 21 GDPR vznést námitku proti zpracování vašich osobních údajů, pokud pro to existují důvody vyplývající z vaší konkrétní situace nebo pokud námitka směřuje proti přímému marketingu. V posledně uvedeném případě máte obecné právo vznést námitku, kterou uplatníme bez uvedení konkrétní situace. Pokud chcete využít svého práva vznést námitku, můžete nám to sdělit e-mailem na adresu datenschutz@shirtelo.com. Alternativně vám k tomu slouží také kontaktní údaje uvedené výše v bodě 2.
Dále na našich webových stránkách používáme písma odGoogle Fonts. Při každém načtení našich webových stránek jsou určité osobní údaje předávány na server společnosti Google v USA a tam ukládány. To slouží k tomu, abychom vám mohli nabídnout pohodlné, rychlé a estetické zobrazení obsahu našich webových stránek. Proto předáváme následující údaje společnostiGoogledo USA (Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA):
- IP adresa
- Datum a čas požadavku
- Časový rozdíl oproti greenwichskému střednímu času (GMT)
- Obsah požadavku (konkrétní stránka)
- Stav přístupu/stavový kód HTTP
- objem přenesených dat
- Webová stránka, ze které požadavek přichází
- Prohlížeč
- Operační systém a jeho rozhraní
- Jazyk a verze softwaru prohlížeče
- Rozlišení obrazovky a okna
Z našeho pověření společnost Google používá tyto údaje k tomu, aby vám tato písma nabídla. Právním základem zpracování je čl. 6 odst. 1 písm. f GDPR.
Právo vznést námitku:Máte právo podle čl. 21 GDPR vznést námitku proti zpracování vašich osobních údajů, pokud pro to existují důvody vyplývající z vaší konkrétní situace nebo pokud námitka směřuje proti přímému marketingu. V posledně uvedeném případě máte obecné právo vznést námitku, kterou uplatníme bez uvedení konkrétní situace. Pokud chcete využít svého práva vznést námitku, můžete nám to sdělit e-mailem na adresu datenschutz@shirtelo.com. Alternativně vám k tomu slouží také kontaktní údaje uvedené výše v bodě 2.
Google má certifikaci pro dohodu EU-US Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI.
IP adresa předaná prohlížečem uživatele není spojována s jinými údaji společnosti Google. Ukládání cookies můžete zabránit odpovídajícím nastavením svého softwaru prohlížeče; kromě toho můžete zabránit shromažďování údajů vytvořených prostřednictvím cookie a vztahujících se k vašemu užívání online nabídky společností Google, jakož i zpracování těchto údajů společností Google, tím, že si stáhnete a nainstalujete zásuvný modul prohlížeče dostupný na následujícím odkazu: http://tools.google.com/dlpage/gaoptout?hl=de.
Další informace o využívání údajů společností Google, možnostech nastavení a vznesení námitky naleznete na webových stránkách společnosti Google: https://www.google.com/intl/de/policies/privacy/partners („Využívání údajů společností Google při vašem používání webových stránek nebo aplikací našich partnerů“), http://www.google.com/policies/technologies/ads („Využívání údajů pro reklamní účely“), http://www.google.de/settings/ads („Správa informací, které Google používá k zobrazování reklamy“).
5.2. V rámci navázání kontaktu
Pokud nás kontaktujete (např. prostřednictvím kontaktního formuláře, telefonu, sociálních médií nebo e-mailu), potřebujeme vaše osobní údaje (např. jméno, kontaktní údaje atd.), abychom mohli zpracovat váš dotaz, resp. vaši žádost. Zpracování vašich osobních údajů probíhá na základě čl. 6 odst. 1 věta 1 písm. b GDPR.
Váš dotaz je následně zpracováván ve službě pro organizaci a správu zákaznických dotazů od Freshdesk (Freshworks Inc., 1250 Bayhill Drive, Suite 315, San Bruno, CA 94066, USA). Freshdesk používá tyto údaje ke správě a organizaci těchto dotazů pro nás, aby byla zajištěna efektivní a rychlá odpověď na váš dotaz. Toto zpracování vašich osobních údajů probíhá na základě čl. 6 odst. 1 věta 1 písm. f GDPR.
Freshdesk má certifikaci pro dohodu EU-US Privacy Shield:https://www.privacyshield.gov/participant?id=a2zt0000000GnbQAAS. Další informace o využívání údajů společností Freshdesk naleznete v zásadách ochrany osobních údajů společnosti Freshworks na adrese:https://www.freshworks.com/privacy/.
Údaje, které jste u nás uložili za účelem správy kontaktů, uchováváme po dobu 24 měsíců nebo do vašeho odvolání. Poté jsou vaše údaje vymazány. Údaje, které u nás byly uloženy k jiným účelům nebo u nichž existuje povinnost uchovávání podle čl. 6 odst. 1 písm. c GDPR, zůstávají odvoláním nedotčeny.
Tyto osobní údaje mohou být uloženy v CRM systému („Customer-Relationship-Management System“) nebo v obdobných systémech pro organizaci dotazů. To nám umožňuje efektivní organizaci příchozích kontaktů. Toto zpracování vašich osobních údajů probíhá na základě čl. 6 odst. 1 věta 1 písm. f GDPR.
Právo vznést námitku:Máte právo podle čl. 21 GDPR vznést námitku proti zpracování vašich osobních údajů, pokud pro to existují důvody vyplývající z vaší konkrétní situace nebo pokud námitka směřuje proti přímému marketingu. V posledně uvedeném případě máte obecné právo vznést námitku, kterou uplatníme bez uvedení konkrétní situace. Pokud chcete využít svého práva vznést námitku, můžete nám to sdělit e-mailem na adresu datenschutz@shirtelo.com. Alternativně vám k tomu slouží také kontaktní údaje uvedené výše v bodě 2.
5.3. Při zřízení uživatelského účtu pro náš internetový obchod
Uživatelé si mohou volitelně založit uživatelský účet, v němž mohou zejména nahlížet do svých objednávek. V rámci registrace jsou uživatelům sděleny potřebné povinné údaje. Uživatelské účty nejsou veřejné a nemohou být indexovány vyhledávači. Pokud uživatelé svůj uživatelský účet zrušili, jsou jejich údaje týkající se uživatelského účtu vymazány, ledaže je jejich uchovávání nezbytné z obchodně- nebo daňověprávních důvodů podle čl. 6 odst. 1 písm. c GDPR.
V rámci registrace a opětovných přihlášení, jakož i využívání našich online služeb, ukládáme IP adresu a čas příslušné uživatelské akce. Ukládání probíhá na základě našich oprávněných zájmů, jakož i zájmů uživatelů na ochraně před zneužitím a jiným neoprávněným užíváním. Předání těchto údajů třetím stranám zásadně neprobíhá, ledaže je nezbytné k uplatnění našich nároků nebo k tomu existuje zákonná povinnost podle čl. 6 odst. 1 písm. c GDPR.
Zpracováváme údaje o užívání (např. navštívené webové stránky naší online nabídky, zájem o naše produkty) a údaje o obsahu (např. údaje zadané v kontaktním formuláři nebo uživatelském profilu) pro reklamní účely v uživatelském profilu, abychom uživateli mohli zobrazovat např. upozornění na produkty vycházející z dosud využitých služeb.
5.4. Při objednávce v našem internetovém obchodě
Při objednávce v našem internetovém obchodě zpracováváme v rámci plnění smlouvy následující vaše údaje:
- Jméno
- Adresa
- případně telefonní číslo
- případně datum narození
- E-mailová adresa
- Objednané zboží
- Případně údaje v rámci individualizace vašeho produktu (např. fototisky, potisk jménem, potisk adresou atd.)
Pokud jsou tím zahrnuty osobní údaje, probíhá zpracování za účelem plnění našich smluvních povinností podle čl. 6 odst. 1 písm. b GDPR.
Využíváme služeb společnosti OP Tiger k rychlému a cenově výhodnému zušlechtění a individualizaci našeho zboží. Pokud nám v rámci individualizace produktu předáte osobní údaje (např. fototisky, potisk jménem, potisk adresou atd.), předáváme tyto údaje našemu výrobnímu poskytovateli OP Tiger (OP TIGER spol. s r.o., Korytná 4, 100 00 Praha 10, Česká republika). OP Tiger používá tyto údaje k individualizaci vašeho produktu podle vašich přání. Právním základem tohoto zpracování je čl. 6 odst. 1 písm. f GDPR.
Právo vznést námitku:Máte právo podle čl. 21 GDPR vznést námitku proti zpracování vašich osobních údajů, pokud pro to existují důvody vyplývající z vaší konkrétní situace nebo pokud námitka směřuje proti přímému marketingu. V posledně uvedeném případě máte obecné právo vznést námitku, kterou uplatníme bez uvedení konkrétní situace. Pokud chcete využít svého práva vznést námitku, můžete nám to sdělit e-mailem na adresu datenschutz@shirtelo.com. Alternativně vám k tomu slouží také kontaktní údaje uvedené výše v bodě 2.
Tyto údaje vymažeme, resp. necháme vymazat u OP Tiger, jakmile je již nebudeme potřebovat k plnění našich smluvních povinností a výmazu nebrání žádné zákonné povinnosti uchovávání. Nezbytnost uchovávání údajů přezkoumáváme každých 24 měsíců.
5.5. Při registraci k odběru našeho newsletteru
S vaším souhlasem si můžete objednat odběr našeho newsletteru, kterým vás informujeme o našich aktuálních zajímavých nabídkách.
Pro přihlášení k odběru našeho newsletteru používáme tzv. postup double-opt-in. To znamená, že vám po vašem přihlášení zašleme na uvedenou e-mailovou adresu e-mail, v němž vás žádáme o potvrzení, že si přejete zasílání newsletteru. Pokud své přihlášení nepotvrdíte do 24 hodin, budou vaše informace zablokovány a po jednom měsíci automaticky vymazány. Kromě toho ukládáme vámi použité IP adresy a časy přihlášení a potvrzení. Účelem tohoto postupu je možnost prokázat vaše přihlášení a případně objasnit možné zneužití vašich osobních údajů.
Povinným údajem pro zasílání newsletteru je pouze vaše e-mailová adresa. Po vašem potvrzení ukládáme vaši e-mailovou adresu za účelem zasílání newsletteru. Právním základem je čl. 6 odst. 1 věta 1 písm. a GDPR.
Právo na odvolání souhlasu:Svůj souhlas se zasíláním newsletteru můžete kdykoli odvolat a odběr newsletteru zrušit. Odvolání můžete provést kliknutím na odkaz uvedený v každém e-mailu s newsletterem, e-mailem na adresu datenschutz@shirtelo.com nebo zprávou na kontaktní údaje uvedené v tiráži.
K zasílání newsletteru a k vyhodnocování vaší interakce s newsletterem používáme technologii Mailjet. Proto předáváme vaše údaje poskytnuté v rámci odběru newsletteru (e-mailovou adresu) společnosti Mailjet (Mailjet SAS, 30 Rue Blondel, 75002 Paris, Francie).
Pro účely vyhodnocování obsahují odeslané e-maily tzv. web-beacony, nazývané také trackovací pixely. Jedná se o jednopixelové obrazové soubory, které odkazují na naše webové stránky a jsou odtud načítány. V rámci tohoto načtení jsou nejprve shromažďovány technické informace, jako informace o prohlížeči a vašem systému, jakož i vaše IP adresa a čas načtení. Tyto informace jsou využívány k technickému zlepšování služeb na základě technických údajů nebo cílových skupin a jejich čtenářského chování na základě míst načtení (která lze určit pomocí IP adresy) nebo časů přístupu. Ke statistickým zjišťováním patří rovněž zjištění, zda jsou newslettery otevírány, kdy jsou otevírány a na které odkazy je klikáno. Tyto informace lze z technických důvodů sice přiřadit jednotlivým příjemcům newsletteru. Naším cílem ani cílem poskytovatele rozesílání však není sledovat jednotlivé uživatele. Vyhodnocování nám spíše slouží k rozpoznání čtenářských zvyklostí našich uživatelů a k přizpůsobení našeho obsahu jim nebo k zasílání různého obsahu podle zájmů našich uživatelů. Takto shromážděné informace ukládá Mailjet na serveru v Německu.
Právo vznést námitku:Proti tomuto sledování můžete kdykoli vznést námitku tak, že kliknete na zvláštní odkaz uvedený v každém e-mailu, nebo nás informujete prostřednictvím kontaktních cest uvedených výše v bodě 2. Informace jsou uchovávány po dobu, po kterou máte objednán odběr newsletteru. Takové sledování rovněž není možné, pokud máte ve svém e-mailovém programu ve výchozím nastavení deaktivováno zobrazování obrázků. V takovém případě vám však newsletter nebude zobrazen v úplném rozsahu a možná nebudete moci využívat všechny funkce. Pokud si obrázky necháte zobrazit ručně, dojde k výše uvedenému sledování.
Využití poskytovatele rozesílání, provádění statistických zjišťování a analýz, jakož i protokolování přihlašovacího postupu probíhají na základě našich oprávněných zájmů podle čl. 6 odst. 1 písm. f GDPR. Náš zájem směřuje k využití uživatelsky přívětivého a bezpečného systému newsletteru, který slouží jak našim obchodním zájmům, tak odpovídá očekáváním uživatelů.
5.6. Analýza užívání prostřednictvím Google Analytics
K analýze užívání naší nabídky používáme technologii Google Analytics. Proto předáváme pro analytické účely následující údaje společnosti Google do USA (Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA):
- IP adresa
- Datum a čas požadavku
- Časový rozdíl oproti greenwichskému střednímu času (GMT)
- Obsah požadavku (konkrétní stránka)
- Stav přístupu/stavový kód HTTP
- objem přenesených dat
- Webová stránka, ze které požadavek přichází
- Prohlížeč
- Informace o vašem koncovém zařízení
- Operační systém a jeho rozhraní
- Jazyk a verze softwaru prohlížeče
- Rozlišení obrazovky a okna
- Vaši přibližnou polohu
- Informace o době, kterou strávíte
- Informace o akcích, které na webových stránkách provedete
Z našeho pověření společnost Google vyhodnocuje údaje o způsobu vašeho užívání našich webových stránek, aby sestavila reporty o aktivitách v rámci této online nabídky a aby nám poskytovala další služby spojené s užíváním této online nabídky a internetu. K tomu se používají cookies, které umožňují rozpoznání vašeho internetového prohlížeče. Přitom lze ze zpracovávaných údajů vytvářet pseudonymní uživatelské profily uživatelů. Tyto údaje jsou pro nás nezbytné k zajištění a dalšímu zlepšování stability a bezpečnosti webových stránek. Právním základem zpracování je čl. 6 odst. 1 věta 1 písm. f GDPR.
Právo vznést námitku:Máte právo podle čl. 21 GDPR vznést námitku proti zpracování vašich osobních údajů, pokud pro to existují důvody vyplývající z vaší konkrétní situace nebo pokud námitka směřuje proti přímému marketingu. V posledně uvedeném případě máte obecné právo vznést námitku, kterou uplatníme bez uvedení konkrétní situace. Pokud chcete využít svého práva vznést námitku, můžete nám to sdělit e-mailem na adresu datenschutz@shirtelo.com. Alternativně vám k tomu slouží také kontaktní údaje uvedené výše v bodě 2.
Google uchovává tyto údaje po námi stanovenou dobu 24 měsíců.
Google má certifikaci pro dohodu EU-US Privacy Shield:
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI.
Google Analytics používáme pouze s aktivovanou anonymizací IP adresy. To znamená, že vaše IP adresa je společností Google zkrácena v rámci členských států Evropské unie nebo jiných smluvních států Dohody o Evropském hospodářském prostoru. Pouze ve výjimečných případech je úplná IP adresa přenesena na server společnosti Google v USA a tam zkrácena.
IP adresa předaná prohlížečem uživatele není spojována s jinými údaji společnosti Google.
Právo vznést námitku:Abyste zabránili ukládání cookies, můžete svůj internetový prohlížeč nastavit tak, aby na vašem počítači nemohly být do budoucna ukládány žádné cookies, resp. aby již uložené cookies byly vymazány. Vypnutí všech cookies však může vést k tomu, že některé funkce na našich webových stránkách již nebude možné provádět. Kromě toho můžete zabránit shromažďování údajů vytvořených prostřednictvím cookie a vztahujících se k vašemu užívání online nabídky společností Google, jakož i zpracování těchto údajů společností Google, tím, že si stáhnete a nainstalujete zásuvný modul prohlížeče dostupný na následujícím odkazu: http://tools.google.com/dlpage/gaoptout?hl=de.
Právo vznést námitku:Proti zpracování údajů za účelem vytvoření pseudonymizovaného uživatelského profilu můžete kdykoli s účinností do budoucna vznést námitku. Pokud chcete využít svého práva vznést námitku, můžete nám to sdělit e-mailem na adresu datenschutz@shirtelo.com. Alternativně vám k tomu slouží také kontaktní údaje uvedené výše v bodě 2.
Další informace o využívání údajů společností Google, možnostech nastavení a vznesení námitky naleznete na webových stránkách společnosti Google: https://www.google.com/intl/de/policies/privacy/partners („Využívání údajů společností Google při vašem používání webových stránek nebo aplikací našich partnerů“), http://www.google.com/policies/technologies/ads („Využívání údajů pro reklamní účely“), http://www.google.de/settings/ads („Správa informací, které Google používá k zobrazování reklamy“).
5.7. Správa tagů pomocí Google Tag Manageru
Používáme technologii Google Tag Manager. Google Tag Managerje službou společnosti Google Inc. (Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), s níž mohou podniky spravovat tagy webových stránek prostřednictvím jednoho rozhraní. Google Tag Manager je doménou bez cookies, která neshromažďuje žádné osobní údaje. Google Tag Manager zajišťuje spouštění jiných tagů, které samy o sobě mohou za určitých okolností shromažďovat údaje. Na to je případně zvlášť upozorněno. Google Tag Manager k těmto údajům nepřistupuje. Pokud uživatel provedl deaktivaci na úrovni domény nebo cookies, zůstává tato deaktivace zachována pro všechny trackovací tagy implementované pomocí Google Tag Manageru.
5.8. Správa dotazů prostřednictvím Freshdesk
Používáme technologii Freshdesk pro organizaci a správu zákaznických dotazů a komunikace se zákazníky. Pokud nás kontaktujete prostřednictvím našich webových stránek nebo pokud vás kontaktujeme my v rámci plnění smlouvy, jsou společnosti Freshdesk (Freshworks Inc., 1250 Bayhill Drive, Suite 315, San Bruno, CA 94066, USA) předány následující údaje:
- Jméno
- E-mailová adresa
- případně číslo objednávky
- IP adresa
- Datum a čas
- Časový rozdíl oproti greenwichskému střednímu času (GMT)
- Webová stránka, ze které požadavek přichází
- Prohlížeč
- Operační systém a jeho rozhraní
- Jazyk a verze softwaru prohlížeče
Freshdesk používá tyto údaje ke správě a organizaci těchto dotazů pro nás a k zajištění rychlé a efektivní komunikace se zákazníky. Toto zpracování vašich osobních údajů probíhá na základě čl. 6 odst. 1 věta 1 písm. f GDPR.
Údaje, které jste u nás uložili za účelem komunikace se zákazníky, uchováváme po dobu 24 měsíců nebo do vašeho odvolání. Poté jsou vaše údaje vymazány jak společností Freshdesk, tak u nás. Údaje, které u nás byly uloženy k jiným účelům nebo u nichž existuje povinnost uchovávání podle čl. 6 odst. 1 písm. c GDPR, zůstávají odvoláním nedotčeny.
Další informace o využívání údajů společností Freshdesk naleznete v zásadách ochrany osobních údajů společnosti Freshworks na adrese:https://www.freshworks.com/privacy/.
Právo na odvolání souhlasu:Máte právo odvolat nám udělené souhlasy podle čl. 7 odst. 3 GDPR s účinností do budoucna. Pokud chcete využít svého práva na odvolání, můžete nám to sdělit e-mailem na adresu datenschutz@shirtelo.com. Alternativně vám k tomu slouží také kontaktní údaje uvedené výše v bodě 2
5.9. Zpracování plateb prostřednictvím PayPal
K zpracování plateb používáme technologii PayPal. Pokud se v rámci objednávkového procesu rozhodnete pro platbu prostřednictvím „PayPal“ nebo „PayPal Plus“ (nákup na fakturu / kreditní karta / inkaso), jsou společnosti PayPal (PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg) předány následující údaje:
- Jméno
- Adresa
- E-mailová adresa
- IP adresa
- Informace o zboží
- Počet položek
- Číslo zboží
- Fakturovaná částka
- Daně a další fakturační informace
PayPal používá tyto údaje k tomu, aby vám nabídl služby jako poskytovatel online plateb a jako správce svěřených prostředků. Předání vašich údajů je nezbytné pro zpracování platby prostřednictvím PayPal a jeho účelem je potvrzení vaší totožnosti a administrace vašeho platebního příkazu. PayPal případně předává vaše osobní údaje propojeným podnikům a poskytovatelům služeb nebo subdodavatelům, pokud je to nezbytné k plnění smluvních povinností nebo pokud jsou údaje zpracovávány z pověření.
Předání probíhá podle čl. 6 odst. 1 písm. b GDPR a pouze v rozsahu, který je nezbytný pro zpracování platby. PayPal si u platebních metod kreditní karta prostřednictvím PayPal, inkaso prostřednictvím PayPal nebo – pokud je nabízeno – „nákup na fakturu“ nebo „splátkový prodej“ prostřednictvím PayPal vyhrazuje provedení ověření bonity. Za tímto účelem jsou vaše platební údaje případně podle čl. 6 odst. 1 písm. f GDPR na základě oprávněného zájmu společnosti PayPal na zjištění vaší platební schopnosti předány úvěrovým registrům. O které úvěrové registry se přitom jedná, si můžete zobrazit zde:https://www.paypal.com/de/webapps/mpp/ua/privacy-full#rAnnex
Výsledek ověření bonity ve vztahu ke statistické pravděpodobnosti platební neschopnosti používá PayPal za účelem rozhodnutí o poskytnutí příslušné platební metody. Zpráva o bonitě může obsahovat pravděpodobnostní hodnoty (tzv. skóre). Pokud do výsledku zprávy o bonitě vstupují hodnoty skóre, mají svůj základ ve vědecky uznávaném matematicko-statistickém postupu. Do výpočtu hodnot skóre vstupují mimo jiné, avšak nikoli výhradně, adresní údaje. Další informace týkající se ochrany osobních údajů, mimo jiné o použitých úvěrových registrech, naleznete v zásadách ochrany osobních údajů společnosti PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full. Proti tomuto zpracování vašich údajů můžete kdykoli vznést námitku zprávou zaslanou společnosti PayPal. PayPal však případně zůstává i nadále oprávněn zpracovávat vaše osobní údaje, pokud je to nezbytné pro smluvní zpracování platby.
Právo vznést námitku:Proti zpracování vašich údajů společností PayPal můžete kdykoli s účinností do budoucna vznést námitku. Pokud chcete využít svého práva vznést námitku, můžete nám to sdělit e-mailem na adresu datenschutz@shirtelo.com. Alternativně vám k tomu slouží také kontaktní údaje uvedené výše v bodě 2.
Zásady ochrany osobních údajů společnosti PayPal si můžete zobrazit na
https://www.paypal.com/de/webapps/mpp/ua/privacy-fulladrese.
5.10. Používání služeb Google Re/Marketing
Používáme technologii Google Re/Marketing k analýze, optimalizaci a hospodárnému provozu naší online nabídky. Služby Google Marketing nám umožňují cíleněji zobrazovat reklamy pro naše webové stránky a na nich, abychom uživatelům prezentovali pouze reklamy, které potenciálně odpovídají jejich zájmům. Proto předáváme pro analytické účely následující údaje společnosti Google do USA (Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA):
- IP adresa
- Datum a čas požadavku
- Časový rozdíl oproti greenwichskému střednímu času (GMT)
- Obsah požadavku (konkrétní stránka)
- Stav přístupu/stavový kód HTTP
- objem přenesených dat
- Webová stránka, ze které požadavek přichází
- Prohlížeč
- Informace o vašem koncovém zařízení
- Operační systém a jeho rozhraní
- Jazyk a verze softwaru prohlížeče
- Rozlišení obrazovky a okna
- Vaši přibližnou polohu
- Informace o době, kterou strávíte
- Informace o akcích, které na webových stránkách provedete
- Informace o navštívených webových stránkách
- Informace o zobrazeném obsahu
K tomu se používají cookies (nebo srovnatelné technologie), které umožňují identifikaci vašeho webového prohlížeče. Dále je pro tyto účely při návštěvě našich a jiných webových stránek, na nichž jsou služby Google Marketing aktivní, bezprostředně společností Google spuštěn kód od Google a do webové stránky jsou vloženy tzv. (re)marketingové tagy (neviditelné grafiky nebo kód, označované také jako „web beacons“). Google používá tyto údaje k tomu, aby nám nabídl marketingové a remarketingové služby. Právním základem zpracování je čl. 6 odst. 1 věta 1 písm. f GDPR.
Údaje uživatelů jsou v rámci služeb Google Marketing zpracovávány pseudonymně. To znamená, že Google např. neukládá ani nezpracovává jméno nebo e-mailovou adresu uživatelů, nýbrž zpracovává relevantní údaje ve vztahu k cookies v rámci pseudonymních uživatelských profilů. To znamená, že reklamy nejsou spravovány a zobrazovány pro konkrétně identifikovanou osobu, nýbrž pro držitele cookie, nezávisle na tom, kdo tímto držitelem cookie je. To neplatí, pokud uživatel společnosti Google výslovně povolil zpracovávat údaje bez této pseudonymizace. Informace shromážděné službami Google Marketing o uživatelích jsou předávány společnosti Google a uchovávány na serverech společnosti Google v USA.
K námi používaným službám Google Marketing patří mj. online reklamní program„Google AdWords“. V případě Google AdWords obdrží každý zákazník AdWords jiné „konverzní cookie“. Cookies tak nelze sledovat napříč webovými stránkami zákazníků AdWords. Informace získané pomocí cookie slouží k vytváření konverzních statistik pro zákazníky AdWords, kteří se rozhodli pro konverzní sledování. Zákazníci AdWords se dozvídají celkový počet uživatelů, kteří klikli na jejich reklamu a byli přesměrováni na stránku opatřenou konverzní sledovací značkou. Neobdrží však žádné informace, pomocí nichž by bylo možné uživatele osobně identifikovat.
Na základě služby Google Marketing „DoubleClick“ můžeme vkládat reklamy třetích stran. DoubleClick používá cookies, pomocí nichž je společnosti Google a jejím partnerským webům umožněno zobrazování reklam na základě návštěv uživatelů na těchto webových stránkách, resp. jiných webových stránkách na internetu.
Google má certifikaci pro dohodu EU-US Privacy Shield:
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI.
Služby Google Re/Marketing používáme pouze s aktivovanou anonymizací IP adresy. To znamená, že vaše IP adresa je společností Google zkrácena v rámci členských států Evropské unie nebo jiných smluvních států Dohody o Evropském hospodářském prostoru. Pouze ve výjimečných případech je úplná IP adresa přenesena na server společnosti Google v USA a tam zkrácena.
IP adresa předaná prohlížečem uživatele není spojována s jinými údaji společnosti Google.
Právo vznést námitku:Abyste zabránili ukládání cookies, můžete svůj internetový prohlížeč nastavit tak, aby na vašem počítači nemohly být do budoucna ukládány žádné cookies, resp. aby již uložené cookies byly vymazány. Vypnutí všech cookies však může vést k tomu, že některé funkce na našich webových stránkách již nebude možné provádět. Kromě toho můžete zabránit shromažďování údajů vytvořených prostřednictvím cookie a vztahujících se k vašemu užívání online nabídky společností Google, jakož i zpracování těchto údajů společností Google, tím, že si stáhnete a nainstalujete zásuvný modul prohlížeče dostupný na následujícím odkazu:http://tools.google.com/ dlpage/gaoptout?hl=de.
Právo vznést námitku:Proti zpracování údajů za účelem vytvoření pseudonymizovaného uživatelského profilu můžete kdykoli s účinností do budoucna vznést námitku. Pokud chcete využít svého práva vznést námitku, můžete nám to sdělit e-mailem na adresu datenschutz@shirtelo.com. Alternativně vám k tomu slouží také kontaktní údaje uvedené výše v bodě 2.
Další informace o využívání údajů společností Google, možnostech nastavení a vznesení námitky naleznete na webových stránkách společnosti Google: https://www.google.com/intl/de/policies/privacy/partners („Využívání údajů společností Google při vašem používání webových stránek nebo aplikací našich partnerů“), http://www.google.com/policies/technologies/ads („Využívání údajů pro reklamní účely“), http://www.google.de/settings/ads („Správa informací, které Google používá k zobrazování reklamy“).
Právo vznést námitku:Máte právo podle čl. 21 GDPR vznést námitku proti zpracování vašich osobních údajů, pokud pro to existují důvody vyplývající z vaší konkrétní situace nebo pokud námitka směřuje proti přímému marketingu. V posledně uvedeném případě máte obecné právo vznést námitku, kterou uplatníme bez uvedení konkrétní situace. Pokud chcete využít svého práva vznést námitku, můžete nám to sdělit e-mailem na adresu datenschutz@shirtelo.com. Alternativně vám k tomu slouží také kontaktní údaje uvedené výše v bodě 2.
5.11. Zasílání prostřednictvím Shipcloud
Využíváme služeb společnosti Shipcloud pro organizaci a podporu v rámci zasílání. Proto předáváme za účelem provedení zásilky následující údaje společnosti Shipcloud (shipcloud GmbH, Lüdmoor 35a, 22175 Hamburg):
- Jméno
- Adresa
- E-mailová adresa
Shipcloud používá tyto údaje k tomu, aby nás podpořil při organizaci a vyřízení zásilky vaší objednávky (např. vyúčtováním a zajištěním vytváření přepravních štítků) a poskytl nám cenově výhodné a optimalizované zpracování zásilek. Toto zpracování vašich osobních údajů probíhá na základě vámi uděleného souhlasu podle čl. 6 odst. 1 věta 1 písm. f GDPR.
Právo vznést námitku:Máte právo podle čl. 21 GDPR vznést námitku proti zpracování vašich osobních údajů, pokud pro to existují důvody vyplývající z vaší konkrétní situace nebo pokud námitka směřuje proti přímému marketingu. V posledně uvedeném případě máte obecné právo vznést námitku, kterou uplatníme bez uvedení konkrétní situace. Pokud chcete využít svého práva vznést námitku, můžete nám to sdělit e-mailem na adresu datenschutz@shirtelo.com. Alternativně vám k tomu slouží také kontaktní údaje uvedené výše v bodě 2.
6. Předávání do třetích zemí
Vaše osobní údaje zpracováváme ve třetí zemi (tj. mimo Evropskou unii (EU) nebo Evropský hospodářský prostor (EHP)) pouze tehdy, je-li to nezbytné k plnění našich (před)smluvních povinností (podle čl. 6 odst. 1 věta 1 písm. b GDPR), na základě vašeho souhlasu (podle čl. 6 odst. 1 věta 1 písm. a GDPR), na základě právní povinnosti (podle čl. 6 odst. 1 věta 1 písm. c GDPR) nebo na základě našich oprávněných zájmů (podle čl. 6 odst. 1 věta 1 písm. f GDPR). Totéž platí pro zpracování třetími stranami z našeho pověření, zpřístupnění vašich osobních údajů třetím stranám, jakož i jejich předání třetím stranám.
7. Výmaz údajů
Námi zpracovávané údaje jsou vymazány v souladu s čl. 17 GDPR nebo je jejich zpracování omezeno podle čl. 18 GDPR.
Pokud v rámci těchto zásad ochrany osobních údajů není stanoveno jinak, jsou námi zpracovávané údaje vymazány, jakmile již nejsou nezbytné pro svůj účel a výmazu nebrání žádné zákonné povinnosti uchovávání. Nezbytnost přezkoumáváme každých 24 měsíců. Pokud údaje nejsou vymazány, protože jsou nezbytné pro jiné, zákonem přípustné účely, je jejich zpracování omezeno. To znamená, že údaje jsou zablokovány a nepoužívány. To platí např. pro údaje, které musí být uchovávány z obchodně- nebo daňověprávních důvodů.
Podle zákonných požadavků v Německu se uchovávání, resp. ukládání zejména obchodních knih, inventur, zahajovacích rozvah, účetních závěrek, obchodních dopisů, účetních dokladů atd. provádí podle § 257 odst. 1 HGB po dobu šesti let, jakož i zejména knih, záznamů, zpráv o situaci, účetních dokladů, obchodních a firemních dopisů, jakož i podkladů relevantních pro zdanění atd. podle § 147 odst. 1 AO po dobu deseti let.
8. Práva subjektu údajů
- podle čl. 15 GDPR požadovat informace o vašich osobních údajích, které zpracováváme. Zejména můžete požadovat informace o účelech zpracování, kategorii osobních údajů, kategoriích příjemců, kterým vaše údaje byly nebo budou zpřístupněny, plánované době uložení, existenci práva na opravu, výmaz, omezení zpracování nebo vznesení námitky, existenci práva na podání stížnosti, původu vašich údajů, pokud nebyly získány u nás, jakož i o existenci automatizovaného rozhodování včetně profilování a případně vypovídající informace o jeho podrobnostech;
- podle čl. 16 GDPR požadovat neprodlenou opravu nesprávných nebo doplnění vašich osobních údajů uložených u nás;
- podle čl. 17 GDPR požadovat výmaz vašich osobních údajů uložených u nás, pokud není zpracování nezbytné pro výkon práva na svobodu projevu a informace, pro splnění právní povinnosti, z důvodů veřejného zájmu nebo pro určení, výkon nebo obhajobu právních nároků;
- podle čl. 18 GDPR požadovat omezení zpracování vašich osobních údajů, pokud je správnost údajů vámi popírána, zpracování je protiprávní, vy však odmítáte jejich výmaz a my údaje již nepotřebujeme, vy je však potřebujete pro určení, výkon nebo obhajobu právních nároků, nebo pokud jste podle čl. 21 GDPR vznesli námitku proti zpracování;
- podle čl. 20 GDPR obdržet vaše osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu nebo požadovat jejich předání jinému správci;
- podle čl. 7 odst. 3 GDPR kdykoli vůči nám odvolat jednou udělený souhlas. To má za následek, že zpracování údajů, které bylo založeno na tomto souhlasu, již nesmíme do budoucna provádět, a
- podle čl. 77 GDPR podat stížnost u dozorového úřadu. Zpravidla se za tímto účelem můžete obrátit na dozorový úřad svého obvyklého bydliště nebo pracoviště nebo sídla našeho podniku.
9. Práva na odvolání souhlasu a na vznesení námitky
9.1. Odvolání udělených souhlasů
Pokud vaše osobní údaje zpracováváme na základě vámi k tomu uděleného souhlasu podle čl. 6 odst. 1 písm. a GDPR, máte právo případně udělené souhlasy podle čl. 7 odst. 3 GDPR s účinností do budoucna odvolat.
Pokud chcete využít svého práva na odvolání, můžete nám to sdělit e-mailem na adresu datenschutz@shirtelo.com. Alternativně vám k tomu slouží také kontaktní údaje uvedené výše v bodě 2.
9.2. Námitka proti zpracování na základě oprávněného zájmu
Pokud vaše osobní údaje zpracováváme na základě našich oprávněných zájmů podle čl. 6 odst. 1 věta 1 písm. f GDPR, máte právo podle čl. 21 GDPR vznést námitku proti zpracování vašich osobních údajů, pokud pro to existují důvody vyplývající z vaší konkrétní situace nebo pokud námitka směřuje proti přímému marketingu. V posledně uvedeném případě máte obecné právo vznést námitku, které uplatníme bez uvedení konkrétní situace.
Pokud chcete využít svého práva vznést námitku, můžete nám to sdělit e-mailem na adresu datenschutz@shirtelo.com. Alternativně vám k tomu slouží také kontaktní údaje uvedené výše v bodě 2.
10. Bezpečnostní opatření
Přijímáme organizační, smluvní a technická bezpečnostní opatření odpovídající aktuálnímu stavu techniky, abychom zajistili dodržování předpisů zákonů o ochraně osobních údajů a abychom tak námi zpracovávané údaje chránili proti náhodným nebo úmyslným manipulacím, ztrátě, zničení nebo proti přístupu neoprávněných osob. K bezpečnostním opatřením patří zejména šifrovaný přenos údajů mezi vaším prohlížečem a naším serverem.
11. Závěrečná ustanovení
Vyhrazujeme si právo změnit naše zásady ochrany osobních údajů, pokud by to bylo nezbytné z důvodu nových technologií nebo změn našich procesů zpracování údajů nebo za účelem jejich přizpůsobení změnám pro nás rozhodné právní úpravy. To se však týká pouze těchto zásad ochrany osobních údajů. Pokud vaše osobní údaje zpracováváme na základě vámi uděleného souhlasu nebo pokud součásti zásad ochrany osobních údajů obsahují ustanovení smluvního vztahu s vámi, provádějí se případné změny pouze s vaším souhlasem. Aktuální znění našich zásad ochrany osobních údajů, jakož i historii jejich změn můžete najít nahttps://www.shirtelo.cz/datenschutzadrese.