Ochrana údajů
1) Představení a kontaktní údaje správce
1.1 Jsme rádi, že jste navštívili naše webové stránky, a děkujeme vám za váš zájem. V následujících řádcích vás budeme informovat o tom, jak nakládáme s vašimi osobními údaji při používání našich webových stránek. Osobní údaje jsou všechny údaje, pomocí kterých vás lze osobně identifikovat.
1.2 Správcem odpovědným za zpracování údajů na těchto webových stránkách ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) je společnost BioNaturel Naturkosmetik & Wellness Shop e.K.
Majitel: Jürgen Hempfe, Zwickauer Str.52, 08412 Werdau, Německo, tel.: 03761-88933-11, fax: 03761-88933-29, e-mail: info@bio-naturel.de. Správce osobních údajů je fyzická nebo právnická osoba, která sama nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.
2) Shromažďování údajů při návštěvě našich webových stránek
2.1 Pokud používáte naše webové stránky pouze pro informační účely, tj. pokud se neregistrujete nebo nám jinak neposkytujete informace, shromažďujeme pouze údaje, které váš prohlížeč přenáší na server stránek (tzv. "log soubory serveru"). Když navštívíte naše webové stránky, shromažďujeme následující údaje, které jsou technicky nezbytné k tomu, abychom vám mohli webové stránky zobrazit:
- Naše navštívené webové stránky
- Datum a čas v době přístupu
- Množství odeslaných dat v bajtech
- Zdroj/odkaz, z něhož jste se na stránku dostali
- Použitý prohlížeč
- Použitý operační systém
- Použitá IP adresa (případně: v anonymizované podobě)
Zpracování se provádí v souladu s čl. 6 odst. 1 písm. f GDPR na základě našeho oprávněného zájmu na zlepšení stability a funkčnosti našich webových stránek. Údaje nebudou předány ani použity žádným jiným způsobem. Vyhrazujeme si však právo následně zkontrolovat protokolové soubory serveru, pokud se objeví konkrétní náznaky nezákonného použití.
2.2 Tyto webové stránky používají z bezpečnostních důvodů a za účelem ochrany přenosu osobních údajů a dalšího důvěrného obsahu (např. objednávek nebo dotazů na správce) šifrování SSL nebo TLS. Šifrované spojení poznáte podle řetězce znaků "https://" a symbolu zámku v řádku prohlížeče.
3) Soubory cookie
Používáme cookies, tj. malé textové soubory, které se ukládají ve vašem koncovém zařízení, abychom vám zatraktivnili návštěvu našich webových stránek a umožnili používání určitých funkcí. Některé z těchto souborů cookie se po zavření prohlížeče automaticky vymažou (tzv. "relační soubory cookie"), zatímco jiné zůstávají ve vašem zařízení déle a umožňují uložit nastavení stránky (tzv. "trvalé soubory cookie"). V druhém případě najdete dobu uložení v přehledu nastavení souborů cookie ve svém webovém prohlížeči.
Pokud jsou osobní údaje zpracovávány také jednotlivými námi používanými soubory cookie, je zpracování prováděno v souladu s čl. 6 odst. 1 písm. b GDPR buď za účelem plnění smlouvy, v souladu s čl. 6 odst. 1 písm. b GDPR, nebo za účelem plnění smlouvy. a GDPR, pokud byl udělen souhlas, nebo v souladu s čl. 6 odst. 1 písm. f GDPR k zajištění našich oprávněných zájmů na co nejlepší funkčnosti webových stránek a zákaznicky přívětivém a efektivním designu návštěvy stránek.
Svůj prohlížeč můžete nastavit tak, abyste byli informováni o nastavení souborů cookie a mohli se individuálně rozhodnout, zda je chcete přijmout nebo zda chcete přijetí souborů cookie pro určité případy nebo obecně vyloučit.
Upozorňujeme, že pokud soubory cookie nepřijmete, může dojít k omezení funkčnosti našich webových stránek.
4) Navázání kontaktu
4.1 WhatsApp Business
Návštěvníkům našich webových stránek nabízíme možnost kontaktovat nás prostřednictvím služby zasílání zpráv WhatsApp, kterou poskytuje společnost WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko. K tomuto účelu používáme takzvanou "obchodní verzi" služby WhatsApp.
Pokud nás kontaktujete prostřednictvím aplikace WhatsApp u příležitosti konkrétní transakce (např. zadané objednávky), uložíme a použijeme mobilní telefonní číslo, které používáte v aplikaci WhatsApp, a - pokud bylo poskytnuto - vaše jméno a příjmení v souladu s čl. 6 odst. 1 písm. b) GDPR. GDPR, abychom mohli zpracovat a odpovědět na vaši žádost. Na stejném právním základě vás můžeme prostřednictvím aplikace WhatsApp požádat o poskytnutí dalších údajů (číslo objednávky, zákaznické číslo, adresa nebo e-mailová adresa), abychom mohli váš dotaz přiřadit ke konkrétnímu postupu.
Pokud využijete náš kontakt přes WhatsApp pro obecné dotazy (např. na sortiment služeb, dostupnost nebo naše webové stránky), uložíme a použijeme číslo mobilního telefonu, které používáte v aplikaci WhatsApp, a - pokud je uvedeno - vaše jméno a příjmení v souladu s čl. 6 odst. 1 písm. f GDPR na základě našeho oprávněného zájmu na efektivním a včasném poskytnutí požadovaných informací.
Vaše údaje budou vždy použity pouze za účelem odpovědi na vaši žádost prostřednictvím aplikace WhatsApp. Vaše údaje nebudou předávány třetím stranám.
Upozorňujeme, že společnost WhatsApp Business získává přístup k adresáři mobilního zařízení, které pro tento účel používáme, a automaticky přenáší telefonní čísla uložená v adresáři na server mateřské společnosti Meta Platforms Inc. v USA. Pro provoz našeho účtu WhatsApp Business používáme mobilní zařízení, v jehož adresáři jsou uloženy pouze kontaktní údaje těch uživatelů aplikace WhatsApp, kteří nás kontaktovali prostřednictvím aplikace WhatsApp.
Tím je zajištěno, že každá osoba, jejíž kontaktní údaje z aplikace WhatsApp jsou uloženy v našem adresáři, již při prvním použití aplikace na svém zařízení souhlasila s přenosem svého telefonního čísla z adresáře svých chatovacích kontaktů v souladu s čl. 6 odst. 1 písm. a GDPR tím, že přijala podmínky používání aplikace WhatsApp. Předávání údajů takových uživatelů, kteří aplikaci WhatsApp nepoužívají a/nebo nás prostřednictvím aplikace WhatsApp nekontaktovali, je v tomto ohledu vyloučeno.
Účel a rozsah shromažďování údajů a další zpracování a používání údajů společností WhatsApp, jakož i vaše práva v tomto ohledu a možnosti nastavení ochrany soukromí naleznete v zásadách ochrany osobních údajů společnosti WhatsApp: https://www.whatsapp.com
V rámci výše uvedeného zpracování mohou být údaje předávány na servery společnosti Meta Platforms Inc. v USA.
Pro předávání údajů do USA se poskytovatel připojil k Rámci EU a USA pro ochranu osobních údajů, který zajišťuje dodržování evropské úrovně ochrany údajů na základě rozhodnutí Evropské komise o odpovídající ochraně.
4.2 Pokud nás kontaktujete (např. prostřednictvím kontaktního formuláře nebo e-mailu), jsou osobní údaje zpracovávány výhradně za účelem zpracování a zodpovězení vašeho dotazu, a to pouze v rozsahu nezbytném pro tento účel.
Právním základem pro zpracování těchto údajů je náš oprávněný zájem reagovat na váš dotaz v souladu s čl. 6 odst. 1 písm. f GDPR. Pokud je cílem vašeho kontaktu uzavření smlouvy, je dalším právním základem pro zpracování čl. 6 odst. 1 písm. b GDPR. Vaše údaje budou vymazány, pokud lze z okolností vyvodit, že daná záležitost byla s konečnou platností objasněna, a za předpokladu, že neexistuje žádná zákonná povinnost uchovávání údajů, která by tomu bránila.
5) Zpracování údajů při založení zákaznického účtu
V souladu s čl. 6 odst. 1 písm. b GDPR budou osobní údaje nadále shromažďovány a zpracovávány v nezbytném rozsahu, pokud nám je poskytnete při založení zákaznického účtu. Údaje potřebné k otevření účtu naleznete ve vstupní masce příslušného formuláře na našich webových stránkách.
Svůj zákaznický účet můžete kdykoli zrušit zasláním zprávy na výše uvedenou adresu správce. Po zrušení vašeho zákaznického účtu budou vaše údaje vymazány za předpokladu, že všechny smlouvy uzavřené jeho prostřednictvím byly plně zpracovány, neexistují žádné zákonné lhůty pro jejich uchovávání, které by tomu bránily, a nemáme žádný oprávněný zájem na jejich dalším uchovávání.
6) Použití údajů o zákaznících pro přímou reklamu
6.1 Registrace k odběru našeho e-mailového zpravodaje
Pokud se zaregistrujete k odběru našeho e-mailového zpravodaje, budeme vám pravidelně zasílat informace o našich nabídkách. Jediným povinným údajem pro zasílání newsletteru je vaše e-mailová adresa. Poskytnutí dalších údajů je dobrovolné a slouží k vašemu osobnímu oslovení. Pro zasílání newsletterů používáme tzv. double opt-in postup, který zajišťuje, že newslettery obdržíte pouze v případě, že jste výslovně potvrdili svůj souhlas se zasíláním newsletterů kliknutím na ověřovací odkaz zaslaný na uvedenou e-mailovou adresu
Aktivací potvrzovacího odkazu nám dáváte souhlas s použitím vašich osobních údajů v souladu s čl. 6 odst. 1 písm. a GDPR. Ukládáme vaši IP adresu zadanou poskytovatelem internetových služeb (ISP) a datum a čas registrace, abychom mohli později vysledovat případné zneužití vaší e-mailové adresy. Údaje, které shromažďujeme při registraci k odběru newsletteru, používáme výhradně k určenému účelu.
Z odběru newsletteru se můžete kdykoli odhlásit pomocí odkazu uvedeného v newsletteru nebo zasláním příslušné zprávy správci uvedenému na začátku. Po zrušení odběru bude vaše e-mailová adresa okamžitě vymazána z našeho seznamu pro zasílání newsletteru, pokud jste výslovně nesouhlasili s dalším použitím vašich údajů nebo pokud si nevyhrazujeme právo použít údaje nad rámec, který je povolen zákonem a o kterém vás informujeme v tomto prohlášení.
6.2 Rapidmail
Naše e-mailové zpravodaje jsou zasílány prostřednictvím tohoto poskytovatele: rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg, Německo
Na základě našeho oprávněného zájmu na efektivním a uživatelsky přívětivém marketingu newsletterů předáváme údaje, které nám poskytnete při registraci k odběru newsletterů, tomuto poskytovateli v souladu s čl. 6 odst. 1 písm. f GDPR, aby mohl newsletter zasílat naším jménem.
Na základě vašeho výslovného souhlasu v souladu s čl. 6 odst. 1 písm. a GDPR provádí poskytovatel také statistické vyhodnocení úspěšnosti kampaní zasílání newsletteru pomocí webových majáků nebo sledovacích pixelů v zasílaných e-mailech, které mohou měřit míru otevření a konkrétní interakce s obsahem newsletteru. Informace o koncovém zařízení (např. čas přístupu, IP adresa, typ prohlížeče a operační systém) jsou rovněž shromažďovány a analyzovány, ale nejsou spojovány s jinými soubory údajů.
Souhlas se sledováním newsletteru můžete kdykoli odvolat s platností do budoucna.
S poskytovatelem jsme uzavřeli smlouvu o zpracování objednávek, která chrání údaje návštěvníků našich webových stránek a zakazuje jejich předávání třetím stranám.
6.3 Brevo
Naše e-mailové zpravodaje jsou zasílány prostřednictvím tohoto poskytovatele: Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Německo
Na základě našeho oprávněného zájmu na efektivním a uživatelsky přívětivém marketingu newsletterů předáváme údaje, které nám poskytnete při registraci k odběru newsletterů, tomuto poskytovateli v souladu s čl. 6 odst. 1 písm. f GDPR, aby mohl newsletter zasílat naším jménem.
Na základě vašeho výslovného souhlasu v souladu s čl. 6 odst. 1 písm. a GDPR provádí poskytovatel také statistické vyhodnocení úspěšnosti kampaní zasílání newsletteru pomocí webových majáků nebo sledovacích pixelů v zasílaných e-mailech, které mohou měřit míru otevření a konkrétní interakce s obsahem newsletteru. Informace o koncovém zařízení (např. čas přístupu, IP adresa, typ prohlížeče a operační systém) jsou rovněž shromažďovány a analyzovány, ale nejsou spojovány s jinými soubory údajů.
Souhlas se sledováním newsletteru můžete kdykoli odvolat s platností do budoucna.
S poskytovatelem jsme uzavřeli smlouvu o zpracování objednávek, která chrání údaje návštěvníků našich webových stránek a zakazuje jejich předávání třetím stranám.
6.4 Oznámení o dostupnosti zboží e-mailem
U dočasně nedostupného zboží se můžete zaregistrovat k zasílání upozornění na dostupnost zboží e-mailem. V takovém případě vám zašleme jednorázovou e-mailovou zprávu o dostupnosti vámi vybraného zboží. K zasílání tohoto oznámení je nutná pouze vaše e-mailová adresa. Poskytnutí dalších údajů je dobrovolné a může být použito k vašemu osobnímu oslovení. Pro zasílání e-mailů používáme tzv. postup dvojího souhlasu, který zajišťuje, že oznámení obdržíte pouze v případě, že jste s tím výslovně potvrdili svůj souhlas aktivací ověřovacího odkazu zaslaného na uvedenou e-mailovou adresu.
Aktivací potvrzovacího odkazu nám dáváte souhlas s použitím vašich osobních údajů v souladu s čl. 6 odst. 1 písm. a GDPR. Ukládáme vaši IP adresu zadanou poskytovatelem internetových služeb (ISP) a datum a čas registrace, abychom mohli později vysledovat případné zneužití vaší e-mailové adresy. Údaje, které shromažďujeme při registraci do naší služby e-mailového upozornění na dostupnost zboží, používáme výhradně k určenému účelu.
Z odběru oznámení o dostupnosti zboží se můžete kdykoli odhlásit zasláním příslušné zprávy odpovědné osobě uvedené na začátku. Po odhlášení bude vaše e-mailová adresa okamžitě vymazána z našeho seznamu adresátů zřízeného pro tento účel, pokud jste výslovně nesouhlasili s dalším použitím vašich údajů nebo pokud si nevyhrazujeme právo použít údaje nad rámec, který je povolen zákonem a o kterém vás informujeme v tomto prohlášení.
6.5 Inzerce prostřednictvím listovních zásilek
Na základě našeho oprávněného zájmu na personalizované přímé reklamě si vyhrazujeme právo uchovávat vaše jméno a příjmení, vaši poštovní adresu a - pokud jsme od vás tyto další údaje obdrželi v rámci smluvního vztahu - váš titul, akademický titul, rok narození a váš profesní, oborový nebo obchodní název v souladu s čl. 6 odst. 1 písm. f GDPR a používat je k zasílání zajímavých nabídek a informací o našich produktech poštou.
Proti uchovávání a používání vašich údajů pro tento účel můžete kdykoli vznést námitku.
7) Zpracování údajů za účelem vyřízení objednávky
7.1 Pokud je to nezbytné pro zpracování zakázky pro účely doručení a platby, budou námi shromážděné osobní údaje předány pověřené přepravní společnosti a pověřené úvěrové instituci v souladu s čl. 6 odst. 1 písm. b GDPR.
Pokud vám dlužíme aktualizace zboží s digitálními prvky nebo digitálních produktů na základě příslušné smlouvy, zpracováváme kontaktní údaje (jméno, adresu, e-mailovou adresu), které jste nám poskytli při objednávce, abychom vás v rámci našich zákonných informačních povinností v souladu s čl. 6 odst. 1 písm. c GDPR vhodnými komunikačními prostředky (např. poštou nebo e-mailem) osobně informovali o nadcházejících aktualizacích v zákonem stanovené lhůtě. Vaše kontaktní údaje budou použity výhradně za účelem informování o námi povinných aktualizacích a budou námi za tímto účelem zpracovávány pouze v rozsahu nezbytném pro příslušné informace.
Za účelem vyřízení vaší objednávky spolupracujeme také s následujícími poskytovateli služeb, kteří nás zcela nebo částečně podporují při plnění uzavřených smluv. Některá osobní data jsou těmto poskytovatelům služeb předávána v souladu s následujícími informacemi.
7.2 Předávání osobních údajů poskytovatelům přepravních služeb
- DHL
Jako poskytovatele přepravních služeb využíváme následujícího poskytovatele: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Německo
Vaši e-mailovou adresu a/nebo telefonní číslo předáme poskytovateli v souladu s čl. 6 odst. 1 písm. a GDPR před dodáním zboží za účelem koordinace termínu dodání nebo pro oznámení o dodání, pokud jste k tomu v průběhu objednávkového procesu udělili výslovný souhlas. V opačném případě předáme poskytovateli pouze jméno příjemce a adresu pro doručení za účelem doručení v souladu s čl. 6 odst. 1 písm. b GDPR. Tyto informace budou předány pouze v případě, že je to nezbytné pro doručení zboží. V takovém případě není možná předchozí koordinace termínu dodání s poskytovatelem ani oznámení o dodání.
Souhlas lze kdykoli s účinností do budoucna odvolat u výše uvedeného správce nebo u poskytovatele.
- UPS
Jako poskytovatele přepravních služeb využíváme následujícího poskytovatele: United Parcel Service Deutschland Inc. & Co OHG, Görlitzer Straße 1, 41460 Neuss, Německo
Vaši e-mailovou adresu a/nebo telefonní číslo předáme poskytovateli v souladu s čl. 6 odst. 1 písm. a GDPR před dodáním zboží za účelem koordinace termínu dodání nebo pro oznámení o dodání, pokud jste k tomu v průběhu objednávky udělili výslovný souhlas. V opačném případě předáme poskytovateli pouze jméno příjemce a adresu pro doručení za účelem doručení v souladu s čl. 6 odst. 1 písm. b GDPR. Tyto informace budou předány pouze v případě, že je to nezbytné pro doručení zboží. V takovém případě není možná předchozí koordinace termínu dodání s poskytovatelem ani oznámení o dodání.
Souhlas lze kdykoli s účinností do budoucna odvolat u výše uvedeného správce nebo u poskytovatele.
7.3 Využívání poskytovatelů platebních služeb (platební služby)
- Apple Pay
Pokud se rozhodnete pro platební metodu "Apple Pay" od společnosti Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irsko, bude platba provedena prostřednictvím funkce "Apple Pay" vašeho zařízení s operačním systémem iOS, watchOS nebo macOS stržením částky z platební karty uložené u "Apple Pay". Služba Apple Pay využívá k ochraně vašich transakcí bezpečnostní funkce integrované do hardwaru a softwaru vašeho zařízení. K autorizaci platby je proto třeba zadat předem určený kód a ověřit jej pomocí funkce Face ID nebo Touch ID ve vašem zařízení.
Pro účely zpracování platby budou informace, které poskytnete během procesu objednávky, spolu s informacemi o vaší objednávce předány společnosti Apple v zašifrované podobě. Společnost Apple poté tyto údaje znovu zašifruje pomocí klíče určeného pro vývojáře, než jsou údaje předány poskytovateli platebních služeb platební karty uložené v Apple Pay za účelem zpracování platby. Šifrování zajišťuje, že k platebním údajům má přístup pouze webová stránka, přes kterou byl nákup proveden. Po provedení platby odešle společnost Apple na zdrojovou webovou stránku číslo účtu vašeho zařízení a dynamický bezpečnostní kód specifický pro danou transakci, aby potvrdila úspěšnost platby.
Pokud jsou během popsaných přenosů zpracovávány osobní údaje, je zpracování prováděno výhradně za účelem zpracování platby v souladu s čl. 6 odst. 1 písm. b GDPR.
Společnost Apple ukládá anonymizované údaje o transakci, včetně přibližné částky nákupu, přibližného data a času a informace, zda byla transakce úspěšně dokončena. Tato anonymizace zcela vylučuje jakýkoli osobní odkaz. Společnost Apple používá anonymizované údaje ke zlepšování služby Apple Pay a dalších produktů a služeb společnosti Apple.
Pokud používáte Apple Pay na iPhonu nebo Apple Watch k dokončení nákupu, který jste provedli prostřednictvím Safari na Macu, komunikují Mac a autorizační zařízení prostřednictvím šifrovaného kanálu na serverech Apple. Společnost Apple žádné z těchto informací nezpracovává ani neukládá ve formátu, který by bylo možné použít k vaší osobní identifikaci. Možnost používat Apple Pay na Macu můžete zakázat v nastavení iPhonu. Přejděte do části "Peněženka a Apple Pay" a deaktivujte možnost "Povolit platby na Macu".
Další informace o ochraně údajů při používání Apple Pay najdete na následující internetové adrese: https://support.apple.com
- Bankovní převod EPS
Na této webové stránce je k dispozici jedna nebo více online platebních metod od následujícího poskytovatele PSA Payment Services Austria GmbH, Handelskai 92, Gate 2,1200 Vídeň, Rakousko
Pokud si vyberete platební metodu poskytovatele, u kterého provedete platbu předem (např. platba kreditní kartou), budou platební údaje, které poskytnete během procesu objednávky (včetně jména, adresy, informací o bance a platební kartě, měny a čísla transakce), jakož i informace o obsahu vaší objednávky předány poskytovateli v souladu s čl. 6 odst. 1 písm. b GDPR. V tomto případě budou vaše údaje předány pouze za účelem zpracování platby poskytovateli a pouze v rozsahu, který je pro tento účel nezbytný.
- Mollie
Na těchto webových stránkách je k dispozici jedna nebo více online platebních metod od následujícího poskytovatele: Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Nizozemsko
Pokud si vyberete platební metodu poskytovatele, u které provedete platbu předem (např. platbu kreditní kartou), budou platební údaje, které poskytnete během procesu objednávky (včetně jména, adresy, informací o bance a platební kartě, měny a čísla transakce), a informace o obsahu vaší objednávky předány poskytovateli v souladu s čl. 6 odst. 1 písm. b GDPR. V tomto případě budou vaše údaje předány pouze za účelem zpracování platby poskytovateli a pouze v rozsahu, který je pro tento účel nezbytný.
- Paypal
Na těchto webových stránkách je k dispozici jedna nebo více online platebních metod následujícího poskytovatele PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Pokud si vyberete platební metodu poskytovatele, u kterého provedete platbu předem, budou platební údaje, které poskytnete během procesu objednávky (včetně jména, adresy, informací o bance a platební kartě, měny a čísla transakce), jakož i informace o obsahu vaší objednávky předány poskytovateli v souladu s čl. 6 odst. 1 písm. b GDPR. V tomto případě budou vaše údaje předány pouze za účelem zpracování platby poskytovateli a pouze v rozsahu, který je pro tento účel nezbytný.
Při výběru způsobu platby, u kterého provádíme zálohové platby, budete během procesu objednávky požádáni také o poskytnutí některých osobních údajů (jméno a příjmení, ulice, číslo domu, PSČ, město, datum narození, e-mailová adresa, telefonní číslo, případně údaje o alternativním způsobu platby).
Abychom v takových případech zajistili náš oprávněný zájem na zjištění vaší platební schopnosti, předáme tyto údaje poskytovateli za účelem kontroly úvěruschopnosti v souladu s čl. 6 odst. 1 písm. f GDPR. Na základě vámi poskytnutých osobních údajů a dalších údajů (např. nákupní košík, výše faktury, historie objednávek, zkušenosti s platbami) poskytovatel prověří, zda lze vámi zvolenou platební možnost poskytnout s ohledem na platební a/nebo nedobytná rizika.
Úvěrová zpráva může obsahovat hodnoty pravděpodobnosti (tzv. skóre). Pokud jsou ve výsledku úvěrové zprávy obsaženy hodnoty skóre, jsou založeny na vědecky uznávaném matematicko-statistickém postupu. Výpočet hodnot skóre zahrnuje mimo jiné údaje o adrese.
Proti tomuto zpracování svých údajů můžete kdykoli vznést námitku, a to zasláním zprávy nám nebo poskytovateli. Poskytovatel však může být i nadále oprávněn zpracovávat vaše osobní údaje, pokud je to nezbytné pro smluvní zpracování plateb.
- SOFORT
Na těchto webových stránkách je k dispozici jedna nebo více online platebních metod následujícího poskytovatele: SOFORT GmbH, Theresienhöhe 12, 80339 Mnichov, Německo
Pokud si vyberete platební metodu poskytovatele, za kterou zaplatíte předem (např. platba kreditní kartou), budou vaše platební údaje poskytnuté během procesu objednávky (včetně jména, adresy, informací o bance a platební kartě, měny a čísla transakce), jakož i informace o obsahu vaší objednávky předány poskytovateli v souladu s čl. 6 odst. 1 písm. b GDPR. V tomto případě budou vaše údaje předány pouze za účelem zpracování platby poskytovateli a pouze v rozsahu, který je pro tento účel nezbytný.
- bancontact
Na těchto webových stránkách je k dispozici jedna nebo více online platebních metod od následujícího poskytovatele: Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Brusel, Belgie
Pokud si vyberete platební metodu poskytovatele, u kterého provedete platbu předem (např. platbu kreditní kartou), budou platební údaje, které poskytnete během procesu objednávky (včetně jména, adresy, informací o bance a platební kartě, měny a čísla transakce), a informace o obsahu vaší objednávky předány poskytovateli v souladu s čl. 6 odst. 1 písm. b GDPR. V tomto případě budou vaše údaje předány pouze za účelem zpracování platby poskytovateli a pouze v rozsahu, který je pro tento účel nezbytný.
- iDeal
Na těchto webových stránkách je k dispozici jedna nebo více online platebních metod od následujícího poskytovatele Currence Holding BV, Beethovenstraat 300 Amsterdam, Nizozemsko
Pokud si vyberete platební metodu poskytovatele, u které provedete platbu předem (např. platbu kreditní kartou), budou platební údaje, které poskytnete během procesu objednávky (včetně jména, adresy, informací o bance a platební kartě, měny a čísla transakce), a informace o obsahu vaší objednávky předány poskytovateli v souladu s čl. 6 odst. 1 písm. b GDPR. V tomto případě budou vaše údaje předány pouze za účelem zpracování platby poskytovateli a pouze v rozsahu, který je pro tento účel nezbytný.
8) Služby webové analýzy
Google (Universal) Analytics
Tyto webové stránky používají službu Google (Universal) Analytics, službu webové analýzy společnosti Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irsko ("Google"), která umožňuje analyzovat vaše používání našich webových stránek.
Ve výchozím nastavení Google (Universal) Analytics při návštěvě webových stránek nastavuje soubory cookie, které se ukládají jako malé textové moduly na vašem koncovém zařízení a shromažďují určité informace. Rozsah těchto informací zahrnuje také vaši IP adresu, která je však společností Google zkrácena o poslední číslice, aby se vyloučil přímý osobní odkaz.
Tyto informace jsou přenášeny na servery společnosti Google a tam zpracovávány. Je možný také přenos do společnosti Google LLC se sídlem v USA.
Společnost Google používá informace shromážděné naším jménem k analýze vašeho používání webových stránek, k sestavování zpráv o aktivitě na webových stránkách pro nás a k poskytování dalších služeb souvisejících s aktivitou na webových stránkách a používáním internetu. Zkrácená IP adresa přenášená vaším prohlížečem v rámci služby Google Analytics nebude sloučena s jinými údaji společnosti Google. Údaje shromážděné v rámci používání služby Google (Universal) Analytics se ukládají po dobu dvou měsíců a poté se vymažou.
Veškeré výše popsané zpracování, zejména nastavení souborů cookie na použitém koncovém zařízení, se uskuteční pouze v případě, že jste nám k tomu dali výslovný souhlas v souladu s čl. 6 odst. 1 písm. a GDPR.
Bez vašeho souhlasu nebude služba Google (Universal) Analytics během vaší návštěvy našich webových stránek použita. Svůj souhlas můžete kdykoli odvolat s účinností do budoucna. Chcete-li uplatnit své právo na odvolání, deaktivujte tuto službu pomocí "nástroje pro souhlas se soubory cookie", který je k dispozici na webových stránkách.
Se společností Google jsme uzavřeli smlouvu o zpracování objednávek, která zajišťuje ochranu údajů návštěvníků našich webových stránek a zakazuje jejich neoprávněné zpřístupnění třetím osobám.
Další právní informace o službě Google (Universal) Analytics naleznete na adrese https://policies.google.com
Demografické charakteristiky
Služba Google (Universal) Analytics používá speciální funkci "demografické charakteristiky" a může z ní vytvářet statistiky, které vypovídají o věku, pohlaví a zájmech návštěvníků stránek. Děje se tak na základě analýzy reklamy a informací od poskytovatelů třetích stran. To umožňuje identifikovat cílové skupiny pro marketingové aktivity. Shromážděné údaje však nelze přiřadit ke konkrétní osobě a po uložení po dobu dvou měsíců jsou vymazány.
Signály Google
Jako rozšíření služby Google (Universal) Analytics lze na těchto webových stránkách používat službu Google Signals, která umožňuje vytvářet přehledy napříč zařízeními. Pokud jste si aktivovali personalizované reklamy a propojili svá zařízení s účtem Google, může společnost Google analyzovat vaše chování při používání napříč zařízeními a vytvářet databázové modely, a to i pro konverze napříč zařízeními, s výhradou vašeho souhlasu s používáním služby Google Analytics v souladu s čl. 6 odst. 1 písm. a GDPR. Od společnosti Google nezískáváme žádné osobní údaje, pouze statistiky. Pokud si přejete analýzu napříč zařízeními zastavit, můžete v nastavení svého účtu Google deaktivovat funkci "Personalizovaná reklama". Chcete-li tak učinit, postupujte podle pokynů na této stránce: https://support.google.com
ID uživatelů
Funkci "UserIDs" lze na těchto webových stránkách používat jako rozšíření služby Google (Universal) Analytics. Pokud jste v souladu s čl. 6 odst. 1 písm. a GDPR souhlasili s používáním služby Google (Universal) Analytics, založili jste si na této webové stránce účet a přihlašujete se s tímto účtem na různých zařízeních, mohou být vaše aktivity, včetně konverzí, analyzovány na různých zařízeních.
V případě předávání údajů do USA se poskytovatel připojil k Rámci EU-USA pro ochranu osobních údajů, který zajišťuje dodržování evropské úrovně ochrany údajů na základě rozhodnutí Evropské komise o odpovídající ochraně.
9) Retargeting/remarketing a sledování konverzí
9.1 Facebook pixel pro vytváření vlastních publik
V rámci naší online nabídky využíváme službu "Facebook Pixel" následujícího poskytovatele: Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, Irsko ("Facebook")
Pokud uživatel klikne na námi umístěnou reklamu na Facebooku, přidá se do adresy URL naší odkazované stránky parametr pomocí služby "Facebook Pixel". Tento parametr URL je pak po přesměrování vložen do prohlížeče uživatele pomocí souboru cookie, který si naše odkazovaná stránka sama nastaví.
To umožňuje Facebooku určit návštěvníky naší online nabídky jako cílovou skupinu pro zobrazování reklam (tzv. "Facebook ads"). V souladu s tím využíváme tuto službu k zobrazování námi umístěných reklam na Facebooku pouze těm uživatelům Facebooku, kteří zároveň projevili zájem o naši online nabídku nebo kteří mají určité charakteristiky (např. zájmy o určitá témata nebo produkty určené na základě navštívených webových stránek), které předáváme Facebooku (tzv. "custom audiences").
Na druhé straně lze "Facebook Pixel" použít ke sledování toho, zda byli uživatelé po kliknutí na reklamu na Facebooku přesměrováni na naše webové stránky a jaké akce tam provedli (tzv. "sledování konverzí").
Shromážděné údaje jsou pro nás anonymní, a proto nám neumožňují vyvozovat žádné závěry o identitě uživatelů. Údaje jsou však ukládány a zpracovávány společností Facebook tak, aby bylo možné spojení s příslušným uživatelským profilem a aby společnost Facebook mohla údaje použít pro své vlastní reklamní účely.
Veškeré výše popsané zpracování, zejména nastavení souborů cookie pro čtení informací na použitém koncovém zařízení, bude provedeno pouze v případě, že jste nám k tomu dali výslovný souhlas v souladu s čl. 6 odst. 1 písm. a GDPR. Svůj souhlas můžete kdykoli s účinností do budoucna odvolat deaktivací této služby v "nástroji pro souhlas se soubory cookie", který je k dispozici na webových stránkách.
S poskytovatelem jsme uzavřeli smlouvu o zpracování objednávek, která zajišťuje ochranu údajů návštěvníků našich webových stránek a zakazuje jejich neoprávněné zpřístupnění třetím osobám.
Informace generované společností Facebook jsou obvykle přenášeny na server společnosti Facebook a tam ukládány; v této souvislosti mohou být také přenášeny na servery společnosti Meta Platforms Inc. v USA.
Pro předávání údajů do USA se poskytovatel připojil k Rámci EU a USA pro ochranu osobních údajů, který zajišťuje dodržování evropské úrovně ochrany údajů na základě rozhodnutí Evropské komise o přiměřenosti.
9.2 Remarketing reklam Google
Tyto webové stránky používají technologii retargetingu od následujícího poskytovatele: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irsko
Za tímto účelem společnost Google nastavuje v prohlížeči vašeho koncového zařízení soubor cookie, který automaticky umožňuje reklamu založenou na zájmech pomocí pseudonymního ID souboru cookie a na základě navštívených stránek. Jakékoli další zpracování údajů se uskuteční pouze v případě, že jste společnosti Google udělili souhlas s propojením historie prohlížení internetu a aplikací s vaším účtem Google a s použitím informací z vašeho účtu Google k personalizaci reklam, které si prohlížíte na webu. V takovém případě, pokud jste při návštěvě našich webových stránek přihlášeni ke službě Google, použije společnost Google vaše údaje spolu s údaji služby Google Analytics k vytvoření a definování seznamů cílových skupin pro remarketing napříč zařízeními. Za tímto účelem společnost Google dočasně propojí vaše osobní údaje s údaji služby Google Analytics a vytvoří cílové skupiny. V rámci používání služby Google Ads Remarketing mohou být osobní údaje předávány také na servery společnosti Google LLC. v USA.
Veškerá výše popsaná zpracování, zejména nastavení souborů cookie pro čtení informací na použitém koncovém zařízení, budou prováděna pouze v případě, že jste nám k tomu dali výslovný souhlas v souladu s čl. 6 odst. 1 písm. a GDPR. Bez tohoto souhlasu nebude technologie retargetingu během vaší návštěvy našich webových stránek použita.
Svůj souhlas můžete kdykoli odvolat s účinností do budoucna. Chcete-li odvolání provést, deaktivujte tuto službu v "nástroji pro souhlas se soubory cookie", který je k dispozici na webových stránkách.
Pro předávání údajů do USA se poskytovatel připojil k Rámci EU a USA pro ochranu osobních údajů, který zajišťuje dodržování evropské úrovně ochrany údajů na základě rozhodnutí Evropské komise o odpovídající ochraně.
9.3 Microsoft Advertising
Tato webová stránka používá technologii retargetingu od následujícího poskytovatele: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
To umožňuje cílit na návštěvníky našich webových stránek personalizovanou, zájmově orientovanou reklamu, kteří již projevili zájem o náš obchod a naše produkty. Reklamní materiály se zobrazují na základě analýzy předchozího a aktuálního chování uživatelů založené na souborech cookie, ale neukládají se žádné osobní údaje. V případě technologie retargetingu se do vašeho počítače nebo mobilního zařízení ukládá soubor cookie, aby bylo možné shromažďovat pseudonymizované údaje o vašich zájmech a přizpůsobit tak reklamu individuálně uloženým informacím. Tyto soubory cookie jsou malé textové soubory, které se ukládají ve vašem počítači nebo mobilním zařízení. Používají se k zobrazování reklam, které s vysokou pravděpodobností odpovídají vašim zájmům o produkty a informace.
Veškeré výše popsané zpracování, zejména nastavení souborů cookie pro čtení informací na použitém koncovém zařízení, bude provedeno pouze v případě, že jste nám k tomu dali výslovný souhlas v souladu s čl. 6 odst. 1 písm. a GDPR. Bez tohoto souhlasu nebude technologie retargetingu během vaší návštěvy našich webových stránek použita.
Svůj souhlas můžete kdykoli odvolat s účinností do budoucna. Chcete-li odvolání provést, deaktivujte tuto službu v "nástroji pro souhlas se soubory cookie", který je k dispozici na webových stránkách.
Pro předávání údajů do USA se poskytovatel připojil k Rámci EU a USA pro ochranu osobních údajů, který zajišťuje dodržování evropské úrovně ochrany údajů na základě rozhodnutí Evropské komise o odpovídající ochraně.
10) Práva subjektu údajů
10.1 Platný zákon o ochraně osobních údajů vám přiznává následující práva subjektu údajů (práva na informace a zásah) vůči správci v souvislosti se zpracováním vašich osobních údajů, přičemž se odkazuje na uvedený právní základ pro příslušné požadavky na výkon:
- Právo na přístup podle čl. 15 GDPR;
- Právo na opravu podle čl. 16 GDPR;
- Právo na výmaz podle čl. 17 GDPR;
- Právo na omezení zpracování podle čl. 18 GDPR;
- Právo na informace podle čl. 19 GDPR;
- Právo na přenositelnost údajů podle čl. 20 GDPR;
- Právo na odvolání uděleného souhlasu podle čl. 7 odst. 3 GDPR;
- Právo podat stížnost podle čl. 77 GDPR.
10.2 PRÁVO VZNÉST NÁMITKU
POKUD ZPRACOVÁVÁME VAŠE OSOBNÍ ÚDAJE V RÁMCI VYVAŽOVÁNÍ ZÁJMŮ NA ZÁKLADĚ NAŠEHO PŘEVAŽUJÍCÍHO OPRÁVNĚNÉHO ZÁJMU, MÁTE PRÁVO KDYKOLI VZNÉST NÁMITKU Z DŮVODŮ TÝKAJÍCÍCH SE VAŠÍ KONKRÉTNÍ SITUACE.DŮVODŮ VYPLÝVAJÍCÍCH Z VAŠÍ KONKRÉTNÍ SITUACE, VZNÉST NÁMITKU PROTI TOMUTO ZPRACOVÁNÍ S ÚČINNOSTÍ DO BUDOUCNA.
POKUD UPLATNÍTE SVÉ PRÁVO VZNÉST NÁMITKU, PŘESTANEME DOTČENÉ ÚDAJE ZPRACOVÁVAT. VYHRAZUJEME SI VŠAK PRÁVO POKRAČOVAT VE ZPRACOVÁNÍ, POKUD PROKÁŽEME ZÁVAŽNÉ OPRÁVNĚNÉ DŮVODY PRO ZPRACOVÁNÍ, KTERÉ PŘEVAŽUJÍ NAD VAŠIMI ZÁJMY, PRÁVY A SVOBODAMI.PŘEVAŽUJÍ NAD VAŠIMI ZÁJMY, ZÁKLADNÍMI PRÁVY A SVOBODAMI, NEBO POKUD ZPRACOVÁNÍ SLOUŽÍ K UPLATNĚNÍ, VÝKONU NEBO OBHAJOBĚ PRÁVNÍCH NÁROKŮ.
POKUD VAŠE OSOBNÍ ÚDAJE ZPRACOVÁVÁME ZA ÚČELEM PŘÍMÉHO MARKETINGU, MÁTE PRÁVO KDYKOLI VZNÉST NÁMITKU PROTI ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ, KTERÉ SE VÁS TÝKAJÍ, ZA ÚČELEM TAKOVÉHO MARKETINGU. NÁMITKU MŮŽETE UPLATNIT ZPŮSOBEM POPSANÝM VÝŠE.
POKUD UPLATNÍTE SVÉ PRÁVO VZNÉST NÁMITKU, PŘESTANEME PŘÍSLUŠNÉ ÚDAJE PRO ÚČELY PŘÍMÉHO MARKETINGU ZPRACOVÁVAT.
11) Doba uchovávání osobních údajů
Doba uchovávání osobních údajů se řídí příslušným právním základem, účelem zpracování a - pokud je to relevantní - navíc příslušnou zákonnou dobou uchovávání (např. doby uchovávání podle obchodního a daňového práva).
Při zpracování osobních údajů na základě výslovného souhlasu podle čl. 6 odst. 1 písm. a GDPR budou příslušné údaje uchovávány až do odvolání souhlasu.
Pokud existují zákonné lhůty pro uchovávání údajů, které jsou zpracovávány v rámci zákonných nebo obdobných povinností na základě čl. 6 odst. 1 písm. b GDPR, budou tyto údaje po uplynutí lhůt pro uchovávání běžně vymazány, pokud již nejsou potřebné pro plnění smlouvy nebo zahájení smlouvy a/nebo nemáme oprávněný zájem na dalším uchovávání.
Při zpracování osobních údajů na základě čl. 6 odst. 1 písm. f GDPR jsou tyto údaje uchovávány, dokud neuplatníte právo vznést námitku podle čl. 21 odst. 1 písm. f GDPR. 1 GDPR, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud zpracování neslouží k určení, výkonu nebo obhajobě právních nároků.
Při zpracování osobních údajů za účelem přímého marketingu na základě čl. 6 odst. 1 písm. f GDPR budou tyto údaje uchovávány, dokud neuplatníte své právo vznést námitku v souladu s čl. 21 odst. 2 GDPR.
Pokud není v dalších informacích v tomto prohlášení o konkrétních situacích zpracování uvedeno jinak, budou uložené osobní údaje vymazány, jakmile již nebudou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány.