Prohlášení o ochraně osobních údajů

1. Ochrana osobních údajů na první pohled

Obecné informace

Následující informace poskytují jednoduchý přehled o tom, co se stane s Vašimi osobními údaji, když navštívíte tyto webové stránky. Osobní údaje jsou veškeré údaje, na základě kterých můžete být osobně identifikováni. Podrobné informace k tématu ochrany osobních údajů naleznete v našem prohlášení o ochraně osobních údajů uvedeném pod tímto textem.

Shromažďování údajů na těchto webových stránkách

Kdo odpovídá za shromažďování údajů na těchto webových stránkách?

Zpracování údajů na těchto webových stránkách provádí provozovatel webových stránek. Jeho kontaktní údaje naleznete v části „Informace o správci“ v tomto prohlášení o ochraně osobních údajů.

Jak shromažďujeme Vaše údaje?

Vaše údaje jsou shromažďovány jednak tím, že nám je sdělíte. Může se jednat např. o údaje, které zadáte do kontaktního formuláře.

Jiné údaje jsou při návštěvě webových stránek shromažďovány automaticky nebo po Vašem souhlasu našimi IT systémy. Jedná se především o technické údaje (např. internetový prohlížeč, operační systém nebo čas vyvolání stránky). Tyto údaje jsou shromažďovány automaticky, jakmile vstoupíte na tyto webové stránky.

K jakému účelu Vaše údaje používáme?

Část údajů je shromažďována za účelem zajištění bezchybného poskytování webových stránek. Jiné údaje mohou být použity k analýze Vašeho uživatelského chování.

Jaká práva máte v souvislosti s Vašimi údaji?

Máte kdykoli právo bezplatně získat informace o původu, příjemcích a účelu Vašich uložených osobních údajů. Dále máte právo požadovat opravu nebo výmaz těchto údajů. Pokud jste udělili souhlas se zpracováním údajů, můžete tento souhlas kdykoli s účinností do budoucna odvolat. Kromě toho máte za určitých okolností právo požadovat omezení zpracování Vašich osobních údajů. Dále Vám přísluší právo podat stížnost u příslušného dozorového úřadu.

V této souvislosti i s dalšími dotazy k tématu ochrany osobních údajů se na nás můžete kdykoli obrátit.

Analytické nástroje a nástroje třetích stran

Při návštěvě těchto webových stránek může být Vaše chování při surfování statisticky vyhodnocováno. Děje se tak především pomocí takzvaných analytických programů.

Podrobné informace o těchto analytických programech naleznete v následujícím prohlášení o ochraně osobních údajů.

2. Hosting a Content Delivery Networks (CDN)

Obsah našich webových stránek hostujeme u následujícího poskytovatele:

DomainFactory

Poskytovatelem je společnost DomainFactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 Mnichov (dále jen DomainFactory). Pokud navštívíte naše webové stránky, DomainFactory zaznamenává různé log soubory včetně Vašich IP adres.

Podrobnosti naleznete v prohlášení o ochraně osobních údajů společnosti DomainFactory.

Použití DomainFactory se uskutečňuje na základě čl. 6 odst. 1 písm. f DSGVO. Máme oprávněný zájem na co nejspolehlivější prezentaci našich webových stránek. Pokud byl vyžádán odpovídající souhlas, probíhá zpracování výhradně na základě čl. 6 odst. 1 písm. a DSGVO a § 25 odst. 1 TDDDG, pokud souhlas zahrnuje ukládání cookies nebo přístup k informacím v koncovém zařízení uživatele (např. pro device fingerprinting) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.

Zpracování osobních údajů na základě smlouvy

Uzavřeli jsme smlouvu o zpracování osobních údajů na základě smlouvy (AVV) za účelem využívání výše uvedené služby. Jedná se o smlouvu předepsanou právními předpisy na ochranu osobních údajů, která zaručuje, že zpracovává osobní údaje návštěvníků našich webových stránek pouze podle našich pokynů a v souladu s DSGVO.

Cloudflare

Používáme službu „Cloudflare“. Poskytovatelem je Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (dále jen „Cloudflare“).

Cloudflare nabízí celosvětově distribuovanou síť Content Delivery Network s DNS. Přitom je přenos informací mezi vaším prohlížečem a naší webovou stránkou technicky směrován přes síť Cloudflare. To umožňuje společnosti Cloudflare analyzovat datový provoz mezi vaším prohlížečem a naší webovou stránkou a působit jako filtr mezi našimi servery a potenciálně škodlivým datovým provozem z internetu. Cloudflare při tom může rovněž používat cookies nebo jiné technologie pro rozpoznávání uživatelů internetu, které jsou však používány výlučně pro zde popsaný účel.

Použití Cloudflare se zakládá na našem oprávněném zájmu na pokud možno bezchybném a bezpečném poskytování naší webové nabídky (čl. 6 odst. 1 písm. f DSGVO).

Předávání údajů do USA se opírá o standardní smluvní doložky Evropské komise.

Další informace k tématu bezpečnosti a ochrany osobních údajů u Cloudflare naleznete zde: Cloudflare.com/Privacypolicy.

Společnost disponuje certifikací podle „EU-US Data Privacy Framework“ (DPF). DPF je ujednání mezi Evropskou unií a USA, které má zajišťovat dodržování evropských standardů ochrany osobních údajů při zpracování údajů v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace k tomu obdržíte od poskytovatele na následujícím odkazu: www.dataprivacyframework.gov

Zpracování údajů na základě smlouvy o zpracování

Uzavřeli jsme smlouvu o zpracování údajů na zakázku (AVV) pro využívání výše uvedené služby. Jedná se o smlouvu předepsanou právními předpisy o ochraně osobních údajů, která zajišťuje, že osobní údaje návštěvníků našich webových stránek zpracovává pouze podle našich pokynů a v souladu s DSGVO.

3. Obecné pokyny a povinné informace

Ochrana osobních údajů

Provozovatelé těchto stránek berou ochranu vašich osobních údajů velmi vážně. S vašimi osobními údaji nakládáme důvěrně a v souladu se zákonnými předpisy o ochraně osobních údajů a s těmito zásadami ochrany osobních údajů.

Při používání této webové stránky jsou shromažďovány různé osobní údaje. Osobní údaje jsou údaje, na základě kterých vás lze osobně identifikovat. Tyto zásady ochrany osobních údajů vysvětlují, jaké údaje shromažďujeme a k jakému účelu je používáme. Vysvětlují také, jak a za jakým účelem se tak děje.

Upozorňujeme, že přenos údajů na internetu (např. při komunikaci e-mailem) může vykazovat bezpečnostní mezery. Úplná ochrana údajů před přístupem třetích osob není možná.

Upozornění týkající se správce

Správcem odpovědným za zpracování údajů na této webové stránce je:

AceBIT GmbH
Schleiermacherstr. 10
64283 Darmstadt
Německo

Telefon: +49 6151 136500
E-mail: info@password-depot.de

Správce je fyzická nebo právnická osoba, která sama nebo společně s jinými rozhoduje o účelech a prostředcích zpracování osobních údajů (např. jmen, e-mailových adres apod.).

Doba uchovávání

Pokud v těchto zásadách ochrany osobních údajů nebyla uvedena specifičtější doba uchovávání, zůstávají vaše osobní údaje u nás uloženy do doby, než odpadne účel zpracování údajů. Pokud uplatníte oprávněnou žádost o výmaz nebo odvoláte souhlas se zpracováním údajů, budou vaše údaje vymazány, ledaže máme jiné právně přípustné důvody pro uchovávání vašich osobních údajů (např. daňové nebo obchodněprávní archivační lhůty); v posledně uvedeném případě bude výmaz proveden po odpadnutí těchto důvodů.

Obecné informace o právních základech zpracování údajů na těchto webových stránkách

Pokud jste udělili souhlas se zpracováním údajů, zpracováváme Vaše osobní údaje na základě čl. 6 odst. 1 písm. a DSGVO, resp. čl. 9 odst. 2 písm. a DSGVO, pokud jsou zpracovávány zvláštní kategorie údajů podle čl. 9 odst. 1 DSGVO. V případě výslovného souhlasu s předáním osobních údajů do třetích zemí probíhá zpracování údajů navíc na základě čl. 49 odst. 1 písm. a DSGVO. Pokud jste udělili souhlas s ukládáním cookies nebo s přístupem k informacím ve Vašem koncovém zařízení (např. prostřednictvím device fingerprintingu), probíhá zpracování údajů dodatečně na základě § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat. Jsou-li Vaše údaje nezbytné pro plnění smlouvy nebo pro provedení předsmluvních opatření, zpracováváme Vaše údaje na základě čl. 6 odst. 1 písm. b DSGVO. Dále zpracováváme Vaše údaje, pokud jsou nezbytné ke splnění právní povinnosti, na základě čl. 6 odst. 1 písm. c DSGVO. Zpracování údajů může dále probíhat na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f DSGVO. O právních základech použitelných v jednotlivém případě jsou podány informace v následujících odstavcích tohoto prohlášení o ochraně osobních údajů.

Pověřenec pro ochranu osobních údajů

Jmenovali jsme pověřence pro ochranu osobních údajů.

Dr. Jan Moritz Schilling, MOOG & Partner Steuerberatungsgesellschaft mbH, Holzhofallee 15A, 64295 Darmstadt

Telefon: +49 6151 9936-0

E-mail: moritz.schilling@moogpartner.de

Upozornění k předávání údajů do třetích zemí, které jsou z hlediska práva na ochranu osobních údajů nejisté, jakož i k předávání údajů americkým podnikům, které nejsou certifikovány podle DPF

Používáme mimo jiné nástroje společností se sídlem ve třetích zemích, které jsou z hlediska práva na ochranu osobních údajů nejisté, jakož i americké nástroje, jejichž poskytovatelé nejsou certifikováni podle EU-US Data Privacy Framework (DPF). Jsou-li tyto nástroje aktivní, mohou být Vaše osobní údaje do těchto států předávány a tam zpracovávány. Upozorňujeme, že ve třetích zemích, které jsou z hlediska práva na ochranu osobních údajů nejisté, nelze zaručit úroveň ochrany osobních údajů srovnatelnou s EU.

Upozorňujeme, že při předávání údajů příjemcům v USA certifikovaným podle „EU-US Data Privacy Framework“ (DPF) v zásadě existuje úroveň ochrany osobních údajů srovnatelná s EU. Předávání údajů do USA je poté přípustné, pokud příjemce má certifikaci podle „EU-US Data Privacy Framework“ (DPF) nebo disponuje vhodnými dodatečnými zárukami. Informace o předávání do třetích zemí včetně příjemců údajů naleznete v tomto prohlášení o ochraně osobních údajů.

Příjemci osobních údajů

V rámci naší podnikatelské činnosti spolupracujeme s různými externími subjekty. Přitom je v některých případech nezbytné také předání osobních údajů těmto externím subjektům. Osobní údaje předáváme externím subjektům pouze tehdy, je-li to nezbytné v rámci plnění smlouvy, jsme-li k tomu ze zákona povinni (např. předání údajů daňovým orgánům), máme-li na předání oprávněný zájem podle čl. 6 odst. 1 písm. f DSGVO nebo pokud předání údajů umožňuje jiný právní základ. Při využití zpracovatelů předáváme osobní údaje našich zákazníků pouze na základě platné smlouvy o zpracování osobních údajů. V případě společné odpovědnosti se uzavírá dohoda o společné odpovědnosti.

Odvolání Vašeho souhlasu se zpracováním údajů

Mnoho operací zpracování údajů je možné pouze s Vaším výslovným souhlasem. Již udělený souhlas můžete kdykoli odvolat. Zákonnost zpracování údajů provedeného do odvolání zůstává odvoláním nedotčena.

Právo vznést námitku proti shromažďování údajů ve zvláštních případech a proti přímému marketingu (čl. 21 DSGVO)

POKUD ZPRACOVÁNÍ ÚDAJŮ PROBÍHÁ NA ZÁKLADĚ ČL. 6 ODST. 1 PÍSM. E NEBO F DSGVO, MÁTE KDYKOLI PRÁVO Z DŮVODŮ VYPLÝVAJÍCÍCH Z VAŠÍ KONKRÉTNÍ SITUACE VZNÉST NÁMITKU PROTI ZPRACOVÁNÍ VAŠICH OSOBNÍCH ÚDAJŮ; TO PLATÍ I PRO PROFILOVÁNÍ ZALOŽENÉ NA TĚCHTO USTANOVENÍCH. PŘÍSLUŠNÝ PRÁVNÍ ZÁKLAD, NA NĚMŽ JE ZPRACOVÁNÍ ZALOŽENO, JE UVEDEN V TOMTO PROHLÁŠENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ. POKUD VZNESLETE NÁMITKU, NEBUDEME VAŠE DOTČENÉ OSOBNÍ ÚDAJE DÁLE ZPRACOVÁVAT, LEDAŽE PROKÁŽEME ZÁVAŽNÉ OPRÁVNĚNÉ DŮVODY PRO ZPRACOVÁNÍ, KTERÉ PŘEVAŽUJÍ NAD VAŠIMI ZÁJMY, PRÁVY A SVOBODAMI, NEBO ZPRACOVÁNÍ SLOUŽÍ K UPLATNĚNÍ, VÝKONU NEBO OBHAJOBĚ PRÁVNÍCH NÁROKŮ (NÁMITKA PODLE ČL. 21 ODST. 1 DSGVO).

JSOU-LI VAŠE OSOBNÍ ÚDAJE ZPRACOVÁVÁNY ZA ÚČELEM PROVÁDĚNÍ PŘÍMÉHO MARKETINGU, MÁTE PRÁVO KDYKOLI VZNÉST NÁMITKU PROTI ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ, KTERÉ SE VÁS TÝKAJÍ, PRO ÚČELY TAKOVÉ REKLAMY; TO PLATÍ I PRO PROFILOVÁNÍ, POKUD SOUVISÍ S TAKOVÝM PŘÍMÝM MARKETINGEM. POKUD VZNESLETE NÁMITKU, NEBUDOU VAŠE OSOBNÍ ÚDAJE NÁSLEDNĚ JIŽ POUŽÍVÁNY PRO ÚČELY PŘÍMÉHO MARKETINGU (NÁMITKA PODLE ČL. 21 ODST. 2 DSGVO).

Právo podat stížnost u příslušného dozorového úřadu

V případě porušení DSGVO mají subjekty údajů právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého pobytu, svého pracoviště nebo místa domnělého porušení. Právo podat stížnost existuje, aniž jsou dotčeny jiné správní nebo soudní opravné prostředky.

Právo na přenositelnost údajů

Máte právo nechat si vydat údaje, které automatizovaně zpracováváme na základě Vašeho souhlasu nebo při plnění smlouvy, sobě nebo třetí osobě v běžném, strojově čitelném formátu. Pokud požadujete přímé předání údajů jinému správci, bude to provedeno pouze v rozsahu, v jakém je to technicky proveditelné.

Přístup, oprava a výmaz

V rámci platných zákonných ustanovení máte kdykoli právo na bezplatné informace o Vašich uložených osobních údajích, jejich původu a příjemcích a o účelu zpracování údajů a případně právo na opravu nebo výmaz těchto údajů. Za tímto účelem, jakož i v případě dalších dotazů k tématu osobních údajů, se na nás můžete kdykoli obrátit.

Právo na omezení zpracování

Máte právo požadovat omezení zpracování Vašich osobních údajů. Za tímto účelem se na nás můžete kdykoli obrátit. Právo na omezení zpracování existuje v následujících případech:

  • Pokud zpochybňujete správnost Vašich osobních údajů, které jsou u nás uloženy, zpravidla potřebujeme čas k jejímu ověření. Po dobu ověřování máte právo požadovat omezení zpracování Vašich osobních údajů.
  • Pokud je zpracování Vašich osobních údajů protiprávní, můžete namísto výmazu požadovat omezení zpracování údajů.
  • Pokud Vaše osobní údaje již nepotřebujeme, avšak Vy je potřebujete k výkonu, obhajobě nebo uplatnění právních nároků, máte právo namísto výmazu požadovat omezení zpracování Vašich osobních údajů.
  • Pokud jste vznesli námitku podle čl. 21 odst. 1 DSGVO, musí být provedeno posouzení mezi Vašimi a našimi zájmy. Dokud ještě není stanoveno, čí zájmy převažují, máte právo požadovat omezení zpracování Vašich osobních údajů.

Pokud jste omezili zpracování Vašich osobních údajů, mohou být tyto údaje – s výjimkou jejich uložení – zpracovávány pouze s Vaším souhlasem nebo za účelem uplatnění, výkonu nebo obhajoby právních nároků nebo za účelem ochrany práv jiné fyzické nebo právnické osoby anebo z důvodů důležitého veřejného zájmu Evropské unie nebo členského státu.

Šifrování SSL, resp. TLS

Tato stránka používá z bezpečnostních důvodů a za účelem ochrany přenosu důvěrného obsahu, jako jsou například objednávky nebo poptávky, které nám jako provozovateli stránek zasíláte, šifrování SSL, resp. TLS. Šifrované spojení poznáte podle toho, že se adresní řádek prohlížeče změní z „http://“ na „https://“ a podle symbolu zámku v řádku prohlížeče.

Je-li šifrování SSL, resp. TLS aktivováno, nemohou údaje, které nám přenášíte, třetí osoby číst.

Šifrovaný platební styk na této webové stránce

Pokud po uzavření úplatné smlouvy vznikne povinnost sdělit nám Vaše platební údaje (např. číslo účtu při udělení inkasního oprávnění), jsou tyto údaje nezbytné pro zpracování plateb.

Platební styk prostřednictvím běžných platebních prostředků (Visa/Mastercard, inkaso) probíhá výhradně prostřednictvím šifrovaného spojení SSL, resp. TLS. Šifrované spojení poznáte podle toho, že se adresní řádek prohlížeče změní z „http://“ na „https://“ a podle symbolu zámku v řádku prohlížeče.

Při šifrované komunikaci nemohou Vaše platební údaje, které nám přenášíte, třetí osoby číst.

Námitka proti reklamním e-mailům

Tímto se vznáší námitka proti používání kontaktních údajů zveřejněných v rámci povinnosti uvádět impressum k zasílání výslovně nevyžádané reklamy a informačních materiálů. Provozovatelé stránek si výslovně vyhrazují právní kroky v případě nevyžádaného zasílání reklamních informací, například prostřednictvím spamových e-mailů.

4. Shromažďování údajů na této webové stránce

Cookies

Naše internetové stránky používají takzvané „cookies“. Cookies jsou malé datové balíčky a nezpůsobují na Vašem koncovém zařízení žádnou škodu. Ukládají se na Vašem koncovém zařízení buď dočasně po dobu relace (session cookies), nebo trvale (permanent cookies). Session cookies se po ukončení Vaší návštěvy automaticky vymažou. Permanent cookies zůstávají uloženy na Vašem koncovém zařízení, dokud je sami nevymažete nebo dokud nedojde k automatickému vymazání Vaším webovým prohlížečem.

Cookies mohou pocházet od nás (first-party cookies) nebo od třetích společností (tzv. third-party cookies). Third-party cookies umožňují integraci určitých služeb třetích společností v rámci webových stránek (např. cookies pro zpracování platebních služeb).

Cookies mají různé funkce. Mnohé cookies jsou technicky nezbytné, protože bez nich by určité funkce webových stránek nefungovaly (např. funkce nákupního košíku nebo zobrazování videí). Jiné cookies mohou být používány k vyhodnocování chování uživatelů nebo k reklamním účelům.

Cookies, které jsou nezbytné k provedení procesu elektronické komunikace, k poskytování určitých funkcí, které si přejete (např. pro funkci nákupního košíku), nebo k optimalizaci webové stránky (např. cookies pro měření webového publika) (nezbytné cookies), se ukládají na základě § 25 odst. 2 TDDDG. Zpracování osobních údajů probíhá v tomto rozsahu na základě čl. 6 odst. 1 písm. f DSGVO, pokud není uveden jiný právní základ. Provozovatel webové stránky má oprávněný zájem na ukládání nezbytných cookies za účelem technicky bezchybného a optimalizovaného poskytování svých služeb. Pokud byl vyžádán souhlas s ukládáním cookies a srovnatelných technologií rozpoznávání, probíhá zpracování výhradně na základě tohoto souhlasu (čl. 6 odst. 1 písm. a DSGVO a § 25 odst. 1 TDDDG); souhlas lze kdykoli odvolat.

Svůj prohlížeč můžete nastavit tak, abyste byli o ukládání cookies informováni a abyste cookies povolili pouze v jednotlivých případech, vyloučili přijímání cookies pro určité případy nebo obecně, a abyste aktivovali automatické mazání cookies při zavření prohlížeče. Při deaktivaci cookies může být funkčnost této webové stránky omezena.

Které cookies a služby jsou na této webové stránce používány, se můžete dozvědět z tohoto prohlášení o ochraně osobních údajů.

Souhlas s Cookiebot

Naše webová stránka používá technologii souhlasu Cookiebot, aby získala Váš souhlas s ukládáním určitých cookies na Vašem koncovém zařízení nebo s používáním určitých technologií a aby jej dokumentovala v souladu s předpisy o ochraně osobních údajů. Poskytovatelem této technologie je Cybot A/S, Havnegade 39, 1058 Kodaň, Dánsko (dále jen „Cookiebot“).

Když vstoupíte na naši webovou stránku, naváže se spojení se servery Cookiebot, aby bylo možné získat Vaše souhlasy a další prohlášení týkající se používání cookies. Následně Cookiebot uloží ve Vašem prohlížeči cookie, aby Vám bylo možné přiřadit udělené souhlasy, resp. jejich odvolání. Takto shromážděné údaje se ukládají, dokud nás nevyzvete k jejich výmazu, sami nesmažete cookie Cookiebot nebo nepomine účel uchovávání údajů. Závazné zákonné povinnosti uchovávání zůstávají nedotčeny.

Cookiebot se používá za účelem získání zákonem předepsaných souhlasů pro používání cookies. Právním základem je čl. 6 odst. 1 písm. c DSGVO.

Zpracování na základě pověření

Uzavřeli jsme smlouvu o zpracování na základě pověření (AVV) pro používání výše uvedené služby. Jedná se o smlouvu předepsanou právními předpisy o ochraně osobních údajů, která zajišťuje, že osobní údaje návštěvníků naší webové stránky zpracovává pouze podle našich pokynů a v souladu s DSGVO.

Soubory serverových protokolů

Poskytovatel stránek automaticky shromažďuje a ukládá informace v takzvaných souborech serverových protokolů, které nám Váš prohlížeč automaticky předává. Jedná se o:

  • Typ prohlížeče a verze prohlížeče
  • používaný operační systém
  • Referrer URL
  • Hostname přistupujícího počítače
  • Čas serverového požadavku
  • IP adresa

Ke sloučení těchto údajů s jinými zdroji údajů nedochází.

Shromažďování těchto údajů probíhá na základě čl. 6 odst. 1 písm. f DSGVO. Provozovatel webových stránek má oprávněný zájem na technicky bezchybné prezentaci a optimalizaci svých webových stránek – k tomu musí být zaznamenávány soubory protokolů serveru.

Kontaktní formulář

Pokud nám zašlete dotazy prostřednictvím kontaktního formuláře, budou u nás vaše údaje z formuláře dotazu včetně kontaktních údajů, které jste tam uvedli, uloženy za účelem zpracování dotazu a pro případ navazujících dotazů. Tyto údaje nepředáváme bez vašeho souhlasu.

Zpracování těchto údajů probíhá na základě čl. 6 odst. 1 písm. b DSGVO, pokud váš dotaz souvisí s plněním smlouvy nebo je nezbytný k provedení předsmluvních opatření. Ve všech ostatních případech je zpracování založeno na našem oprávněném zájmu na efektivním vyřizování dotazů adresovaných nám (čl. 6 odst. 1 písm. f DSGVO) nebo na vašem souhlasu (čl. 6 odst. 1 písm. a DSGVO), pokud byl vyžádán; souhlas lze kdykoli odvolat.

Údaje, které jste zadali do kontaktního formuláře, u nás zůstávají, dokud nás nevyzvete k jejich výmazu, neodvoláte svůj souhlas s jejich uchováváním nebo dokud neodpadne účel uchovávání údajů (např. po dokončení vyřízení vašeho dotazu). Závazná zákonná ustanovení – zejména lhůty pro uchovávání – zůstávají nedotčena.

Dotaz e-mailem, telefonicky nebo telefaxem

Pokud nás kontaktujete e-mailem, telefonicky nebo telefaxem, bude váš dotaz včetně všech z něj vyplývajících osobních údajů (jméno, dotaz) u nás uložen a zpracován za účelem vyřízení vašeho požadavku. Tyto údaje nepředáváme bez vašeho souhlasu.

Zpracování těchto údajů probíhá na základě čl. 6 odst. 1 písm. b DSGVO, pokud váš dotaz souvisí s plněním smlouvy nebo je nezbytný k provedení předsmluvních opatření. Ve všech ostatních případech je zpracování založeno na našem oprávněném zájmu na efektivním vyřizování dotazů adresovaných nám (čl. 6 odst. 1 písm. f DSGVO) nebo na vašem souhlasu (čl. 6 odst. 1 písm. a DSGVO), pokud byl vyžádán; souhlas lze kdykoli odvolat.

Údaje, které jste nám zaslali e-mailem, telefonicky nebo telefaxem, u nás zůstávají, dokud nás nevyzvete k jejich výmazu, neodvoláte svůj souhlas s jejich uchováváním nebo dokud neodpadne účel uchovávání údajů (např. po dokončení vyřízení vašeho požadavku). Závazná zákonná ustanovení – zejména zákonné lhůty pro uchovávání – zůstávají nedotčena.

Salesforce CRM

Používáme CRM systém Salesforce ke správě a zpracování údajů o zájemcích, zákaznících a partnerech. To zahrnuje zejména zpracování dotazů a předání Web-to-Lead, vytváření a sledování nabídek, péči o vztahy se zákazníky a partnery a dokumentaci komunikace související s prodejem. Pokud odešlete formulář, mohou být zadané údaje automaticky předány do Salesforce a tam uloženy jako lead, kontakt, obchodní příležitost, zákaznický nebo partnerský záznam. Poskytovatelem pro Německo je salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 Mnichov, Německo. Služby Salesforce mohou být poskytovány také společností Salesforce, Inc. a dalšími společnostmi přidruženými k Salesforce.

Přitom mohou být zpracovávány zejména kmenové údaje (např. jméno, společnost, funkce), kontaktní údaje (např. e-mailová adresa, telefonní číslo, adresa), údaje o komunikaci a dotazech, údaje o nabídkách, smlouvách a objednávkách a informace o zákaznickém nebo partnerském vztahu.

Zpracování probíhá za účelem vyřízení vašeho dotazu, provedení předsmluvních opatření, plnění smlouvy a správy našich zákaznických a partnerských vztahů na základě čl. 6 odst. 1 písm. b GDPR. Pokud zpracování neslouží bezprostředně k plnění smlouvy, probíhá na základě našeho oprávněného zájmu na efektivní organizaci našich prodejních, nabídkových a partnerských procesů (čl. 6 odst. 1 písm. f GDPR). Pokud byl vyžádán souhlas, probíhá zpracování na základě čl. 6 odst. 1 písm. a GDPR; souhlas lze kdykoli odvolat.

Údaje u nás zůstávají, dokud nepomine účel jejich uchovávání, dokud nás nepožádáte o jejich výmaz nebo dokud neodvoláte udělený souhlas. Zákonné lhůty uchovávání tím nejsou dotčeny.

Další informace o zpracování údajů společností Salesforce naleznete v zásadách ochrany osobních údajů společnosti Salesforce.

Předávání údajů do třetích zemí, zejména do USA, je založeno na vhodných zárukách, zejména na standardních smluvních doložkách Evropské komise. Salesforce má rovněž certifikaci podle rámce „EU-US Data Privacy Framework“ (DPF).

Zpracování na základě smlouvy o zpracování osobních údajů

Se společností Salesforce jsme uzavřeli smlouvu o zpracování osobních údajů pro využívání výše uvedené služby. Jedná se o smlouvu vyžadovanou právem ochrany osobních údajů, která zajišťuje, že Salesforce zpracovává osobní údaje pouze podle našich pokynů a v souladu s GDPR.

Calendly

Na našich webových stránkách máte možnost sjednat si s námi termíny. Pro rezervaci termínu používáme nástroj „Calendly“. Poskytovatelem je Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA (dále jen „Calendly“).

Za účelem rezervace termínu zadáte požadované údaje a požadovaný termín do k tomu určeného formuláře. Zadané údaje se používají pro plánování, realizaci a případně následné zpracování termínu. Údaje o termínu jsou ukládány na serverech Calendly. Jeho zásady ochrany osobních údajů si můžete prohlédnout zde: Ukládání údajů a ochrana osobních údajů.

Údaje, které jste zadali, u nás zůstávají, dokud nás nevyzvete k jejich výmazu, neodvoláte svůj souhlas s jejich uchováváním nebo dokud neodpadne účel uchovávání údajů. Závazná zákonná ustanovení – zejména lhůty pro uchovávání – zůstávají nedotčena.

Právním základem pro zpracování údajů je čl. 6 odst. 1 písm. f DSGVO. Provozovatel webových stránek má oprávněný zájem na co nejjednodušším sjednávání termínů se zájemci a zákazníky. Pokud byl vyžádán příslušný souhlas, probíhá zpracování výlučně na základě čl. 6 odst. 1 písm. a DSGVO a § 25 odst. 1 TDDDG, pokud souhlas zahrnuje ukládání cookies nebo přístup k informacím v koncovém zařízení uživatele (např. Device-Fingerprinting) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.

Přenos údajů do USA se opírá o standardní smluvní doložky Evropské komise.

Zpracování osobních údajů na základě smlouvy o zpracování

Uzavřeli jsme smlouvu o zpracování osobních údajů (AVV) pro využívání výše uvedené služby. Jedná se o smlouvu vyžadovanou právními předpisy v oblasti ochrany osobních údajů, která zajišťuje, že osobní údaje návštěvníků našich webových stránek zpracovává pouze podle našich pokynů a v souladu s DSGVO.

LimeSurvey

Na našich webových stránkách provádíme průzkumy. K jejich provádění používáme službu „LimeSurvey“. Poskytovatelem je LimeSurvey GmbH, Papenreye 63, 22453 Hamburg, Deutschland (dále jen „LimeSurvey“).

Za účelem účasti v průzkumech zadáte požadované údaje a odpovědi do k tomu určeného formuláře. Zadané údaje se používají pro plánování, provádění a případně pro vyhodnocení průzkumu. Údaje z průzkumu jsou pro nás ukládány na serverech LimeSurvey; informace o ochraně osobních údajů poskytovatele naleznete na webových stránkách LimeSurvey.

Údaje, které jste zadali, u nás zůstávají, dokud nás nevyzvete k jejich výmazu, neodvoláte svůj souhlas s jejich uchováváním nebo dokud neodpadne účel uchovávání údajů. Závazná zákonná ustanovení – zejména lhůty pro uchovávání – zůstávají nedotčena.

Právním základem pro zpracování údajů je čl. 6 odst. 1 písm. f DSGVO. Provozovatel webových stránek má oprávněný zájem na efektivním provádění průzkumů. Pokud byl vyžádán příslušný souhlas, probíhá zpracování výlučně na základě čl. 6 odst. 1 písm. a DSGVO a § 25 odst. 1 TDDDG, pokud souhlas zahrnuje ukládání cookies nebo přístup k informacím v koncovém zařízení uživatele (např. Device‑Fingerprinting) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.

Zpracování osobních údajů na základě smlouvy o zpracování

Uzavřeli jsme smlouvu o zpracování osobních údajů na základě pověření (AVV) za účelem využívání výše uvedené služby. Jedná se o smlouvu předepsanou právními předpisy v oblasti ochrany osobních údajů, která zajišťuje, že tento subjekt zpracovává osobní údaje návštěvníků našich webových stránek pouze podle našich pokynů a v souladu s DSGVO.

Registrace na těchto webových stránkách

Na těchto webových stránkách se můžete zaregistrovat, abyste mohli využívat dodatečné funkce na stránce. Údaje zadané za tímto účelem používáme pouze za účelem využívání příslušné nabídky nebo služby, pro kterou jste se zaregistrovali. Povinné údaje vyžadované při registraci musí být uvedeny úplně. V opačném případě registraci odmítneme.

V případě důležitých změn, například v rozsahu nabídky nebo technicky nezbytných změn, použijeme e-mailovou adresu uvedenou při registraci, abychom Vás touto cestou informovali.

Zpracování údajů zadaných při registraci se provádí za účelem plnění uživatelského vztahu založeného registrací a případně za účelem navázání dalších smluv (čl. 6 odst. 1 písm. b DSGVO).

Údaje shromážděné při registraci uchováváme po dobu, po kterou jste na těchto webových stránkách registrováni. Následně budou vymazány. Zákonné lhůty pro uchovávání zůstávají nedotčeny.

Funkce komentářů na těchto webových stránkách

Pro funkci komentářů na této stránce se vedle Vašeho komentáře ukládají také údaje o okamžiku vytvoření komentáře, Vaše e-mailová adresa a, pokud nepřispíváte anonymně, Vámi zvolené uživatelské jméno.

Ukládání IP adresy

Naše funkce komentářů ukládá IP adresy uživatelů, kteří píší komentáře. Jelikož komentáře na těchto webových stránkách před jejich zveřejněním nekontrolujeme, potřebujeme tyto údaje, abychom mohli v případě porušení práva, jako jsou urážky nebo propaganda, postupovat proti autorovi.

Odebírání komentářů

Jako uživatel stránky si po přihlášení můžete komentáře odebírat. Obdržíte potvrzovací e-mail za účelem ověření, zda jste vlastníkem uvedené e-mailové adresy. Tuto funkci můžete kdykoli odhlásit prostřednictvím odkazu v informačních e-mailech. Údaje zadané v rámci odebírání komentářů budou v tomto případě vymazány; pokud jste nám však tyto údaje poskytli pro jiné účely a na jiném místě (např. objednání newsletteru), zůstávají tyto údaje u nás uloženy.

Doba uchovávání komentářů

Komentáře a s nimi související údaje se ukládají a zůstávají na těchto webových stránkách, dokud není komentovaný obsah zcela vymazán nebo dokud komentáře nemusí být vymazány z právních důvodů (např. urážlivé komentáře).

Právní základ

Ukládání komentářů probíhá na základě Vašeho souhlasu (čl. 6 odst. 1 písm. a DSGVO). Souhlas, který jste udělili, můžete kdykoli odvolat. K tomu postačuje neformální oznámení e-mailem zaslané nám. Zákonnost již provedených operací zpracování údajů zůstává odvoláním nedotčena.

5. Sociální média

X (dříve Twitter)

Na těchto webových stránkách jsou integrovány funkce služby X. Tyto funkce nabízí společnost X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irsko.

Je-li prvek sociálních médií aktivní, je mezi Vaším koncovým zařízením a serverem X navázáno přímé spojení. X tím získává informace o Vaší návštěvě těchto webových stránek. Používáním X a funkce „Re-Tweet“ jsou Vámi navštívené webové stránky propojeny s Vaším účtem X a oznámeny ostatním uživatelům. Upozorňujeme, že jako poskytovatel stránek nemáme žádné informace o obsahu přenášených údajů ani o jejich využívání ze strany X. Další informace k tomu naleznete v prohlášení o ochraně osobních údajů společnosti X na adrese: Ochrana osobních údajů.

Pokud byl získán souhlas (Consent), je použití výše uvedené služby založeno na čl. 6 odst. 1 písm. a DSGVO a § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat. Pokud souhlas získán nebyl, probíhá používání služby na základě našeho oprávněného zájmu na co nejširší viditelnosti v sociálních médiích (čl. 6 odst. 1 písm. f DSGVO).

Předávání údajů do USA se opírá o standardní smluvní doložky Evropské komise.

Svá nastavení ochrany osobních údajů u X můžete upravit v nastaveních účtu změnit.

LinkedIn

Tato webová stránka používá prvky sítě LinkedIn. Poskytovatelem je LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irsko.

Při každém načtení stránky této webové stránky, která obsahuje prvky LinkedIn, je navázáno spojení se servery LinkedIn. LinkedIn je tím informován o tom, že jste tuto webovou stránku navštívili se svou IP adresou. Pokud kliknete na tlačítko „Recommend-Button“ LinkedIn a jste přihlášeni ke svému účtu na LinkedIn, je pro LinkedIn možné přiřadit Vaši návštěvu této webové stránky Vám a Vašemu uživatelskému účtu. Upozorňujeme, že jako poskytovatel těchto stránek nemáme žádné informace o obsahu přenášených údajů ani o jejich používání ze strany LinkedIn.

Pokud byl získán souhlas (Consent), je použití výše uvedené služby založeno na čl. 6 odst. 1 písm. a DSGVO a § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat. Pokud souhlas získán nebyl, je používání služby založeno na našem oprávněném zájmu na co nejširší viditelnosti na sociálních médiích (čl. 6 odst. 1 písm. f DSGVO).

Předávání údajů do USA je založeno na standardních smluvních doložkách Evropské komise.

Další informace k tomu naleznete v zásadách ochrany osobních údajů LinkedIn na adrese: Privacy policy.

6. Nástroje pro analýzu a reklama

Google Tag Manager

Používáme Google Tag Manager. Poskytovatelem je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko.

Google Tag Manager je nástroj, s jehož pomocí můžeme na naši webovou stránku integrovat trackingové nebo statistické nástroje a jiné technologie. Google Tag Manager sám nevytváří žádné uživatelské profily, neukládá žádné cookies a neprovádí žádné samostatné analýzy. Slouží pouze ke správě a doručování nástrojů integrovaných jeho prostřednictvím. Google Tag Manager však zaznamenává Vaši IP adresu, která může být rovněž předána mateřské společnosti Google ve Spojených státech.

Používání Google Tag Manager je založeno na čl. 6 odst. 1 písm. f DSGVO. Provozovatel webové stránky má oprávněný zájem na rychlé a nekomplikované integraci a správě různých nástrojů na své webové stránce. Pokud byl vyžádán odpovídající souhlas, provádí se zpracování výhradně na základě čl. 6 odst. 1 písm. a DSGVO a § 25 odst. 1 TDDDG, pokud souhlas zahrnuje ukládání cookies nebo přístup k informacím v koncovém zařízení uživatele (např. device fingerprinting) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.

Společnost disponuje certifikací podle „EU-US Data Privacy Framework“ (DPF). DPF je ujednání mezi Evropskou unií a USA, které má zajistit dodržování evropských standardů ochrany osobních údajů při zpracování údajů v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace k tomu obdržíte od poskytovatele na následujícím odkazu: Dataprivacyframework.gov

Google Analytics

Tato webová stránka používá funkce služby pro analýzu webu Google Analytics. Poskytovatelem je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko.

Google Analytics umožňuje provozovateli webové stránky analyzovat chování návštěvníků webové stránky. Provozovatel webové stránky při tom získává různé údaje o používání, jako např. zobrazení stránek, dobu setrvání, používané operační systémy a původ uživatele. Tyto údaje jsou přiřazeny k příslušnému koncovému zařízení uživatele. K přiřazení k user ID nedochází.

Dále můžeme pomocí Google Analytics mimo jiné zaznamenávat Vaše pohyby myší a posouvání a kliknutí. Google Analytics dále používá různé modelovací přístupy k doplnění zaznamenaných datových záznamů a při analýze údajů využívá technologie machine learning.

Google Analytics používá technologie, které umožňují opětovné rozpoznání uživatele za účelem analýzy chování uživatele (např. cookies nebo device fingerprinting). Informace zaznamenané společností Google o používání této webové stránky jsou zpravidla přenášeny na server Google v USA a tam ukládány.

Používání této služby se provádí na základě Vašeho souhlasu podle čl. 6 odst. 1 písm. a DSGVO a § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat.

Předávání údajů do USA je založeno na standardních smluvních doložkách Evropské komise.

Společnost je certifikována podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany osobních údajů při zpracování údajů v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace k tomu získáte od poskytovatele na následujícím odkazu: Dataprivacyframework.gov

Doplněk prohlížeče

Shromažďování a zpracování vašich údajů společností Google můžete zabránit tím, že si stáhnete a nainstalujete doplněk prohlížeče dostupný na následujícím odkazu.

Další informace o nakládání s uživatelskými údaji v Google Analytics naleznete v zásadách ochrany osobních údajů společnosti Google.

Zpracování na základě smlouvy o zpracování osobních údajů

Se společností Google jsme uzavřeli smlouvu o zpracování osobních údajů.

Google Ads

Provozovatel webových stránek používá Google Ads. Google Ads je online reklamní program společnosti Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko.

Google Ads nám umožňuje zobrazovat reklamní inzeráty ve vyhledávači Google nebo na webových stránkách třetích stran, pokud uživatel zadá do Google určité hledané výrazy (keyword targeting). Dále mohou být cílené reklamní inzeráty zobrazovány na základě uživatelských údajů dostupných společnosti Google (např. údaje o poloze a zájmy) (targeting cílových skupin). My jako provozovatel webových stránek můžeme tyto údaje kvantitativně vyhodnocovat například tím, že analyzujeme, které hledané výrazy vedly k zobrazení našich reklamních inzerátů a kolik inzerátů vedlo k odpovídajícím kliknutím.

Tato služba je používána na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a DSGVO a § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat.

Předávání údajů do USA se opírá o standardní smluvní doložky Evropské komise. Podrobnosti naleznete zde: https://policies.google.com/privacy/frameworks a https://privacy.google.com/businesses/controllerterms/mccs/.

Společnost je certifikována podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany osobních údajů při zpracování údajů v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace k tomu získáte od poskytovatele na následujícím odkazu: Dataprivacyframework.gov

Google Ads Remarketing

Tyto webové stránky využívají funkce Google Ads Remarketing. Poskytovatelem je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko.

Pomocí Google Ads Remarketing můžeme osoby, které interagují s naší online nabídkou, přiřazovat ke konkrétním cílovým skupinám, abychom jim následně mohli zobrazovat reklamu založenou na jejich zájmech v reklamní síti Google (remarketing, resp. retargeting).

Dále mohou být reklamní cílové skupiny vytvořené pomocí Google Ads Remarketing propojeny s funkcemi společnosti Google pro použití napříč zařízeními. Tímto způsobem mohou být reklamní sdělení založená na zájmech a personalizovaná reklamní sdělení, která vám byla přizpůsobena v závislosti na vašem dřívějším uživatelském chování a chování při prohlížení na jednom koncovém zařízení (např. mobilním telefonu), zobrazována také na jiném vašem koncovém zařízení (např. tabletu nebo PC).

Máte-li účet Google, můžete vznést námitku proti personalizované reklamě na následujícím odkazu: Nastavení Google Ads.

Používání této služby se uskutečňuje na základě Vašeho souhlasu podle čl. 6 odst. 1 písm. a DSGVO a § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat.

Další informace a ustanovení o ochraně osobních údajů naleznete v zásadách ochrany osobních údajů společnosti Google na adrese: https://policies.google.com/technologies/ads?hl=de.

Společnost je držitelem certifikace podle „EU-US Data Privacy Framework“ (DPF). DPF je ujednání mezi Evropskou unií a USA, které má zajistit dodržování evropských standardů ochrany osobních údajů při zpracování dat v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace k tomu získáte od poskytovatele na následujícím odkazu: Dataprivacyframework.gov

Vytváření cílových skupin porovnáním se zákazníky

Pro vytváření cílových skupin používáme mimo jiné porovnání se zákazníky v Google Ads Remarketing. V této souvislosti předáváme společnosti Google určité údaje o zákaznících (např. e-mailové adresy) z našich zákaznických seznamů. Jsou-li dotčení zákazníci uživateli Google a jsou-li přihlášeni ke svému účtu Google, zobrazují se jim v síti Google vhodná reklamní sdělení (např. na YouTube, v Gmailu nebo ve vyhledávači).

Google Conversion-Tracking

Tato webová stránka používá Google Conversion Tracking. Poskytovatelem je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko.

Pomocí Google Conversion-Tracking můžeme Google i my rozpoznat, zda uživatel provedl určité akce. Můžeme tak například vyhodnocovat, na která tlačítka na naší webové stránce bylo kliknuto a jak často a které produkty byly obzvláště často zobrazeny nebo zakoupeny. Tyto informace slouží k vytváření statistik konverzí. Dozvídáme se celkový počet uživatelů, kteří klikli na naše reklamy, a jaké akce provedli. Nezískáváme žádné informace, na jejichž základě bychom mohli uživatele osobně identifikovat. Google sám používá k identifikaci soubory cookie nebo srovnatelné technologie rozpoznávání.

Používání této služby se uskutečňuje na základě Vašeho souhlasu podle čl. 6 odst. 1 písm. a DSGVO a § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat.

Více informací o Google Conversion-Tracking naleznete v zásadách ochrany osobních údajů společnosti Google: https://policies.google.com/privacy?hl=de.

Společnost je držitelem certifikace podle „EU-US Data Privacy Framework“ (DPF). DPF je ujednání mezi Evropskou unií a USA, které má zajistit dodržování evropských standardů ochrany osobních údajů při zpracování dat v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace k tomu získáte od poskytovatele na následujícím odkazu: Dataprivacyframework.gov

7. Newsletter

Údaje k newsletteru

Pokud si přejete odebírat newsletter nabízený na webových stránkách, potřebujeme od vás e-mailovou adresu a informace, které nám umožní ověřit, že jste držitelem uvedené e-mailové adresy a že souhlasíte se zasíláním newsletteru. Další údaje nejsou shromažďovány, resp. jsou shromažďovány pouze na dobrovolné bázi. Pro zpracování newsletterů využíváme poskytovatele služeb newsletterů, kteří jsou popsáni níže.

Inxmail

Tyto webové stránky používají Inxmail k zasílání newsletterů. Poskytovatelem je Inxmail GmbH, Wentzingerstr. 17, 79106 Freiburg, Německo.

Inxmail je služba, pomocí níž lze organizovat, provádět a vyhodnocovat zasílání newsletterů. Pokud zadáte údaje za účelem odběru newsletteru (např. e-mailovou adresu), budou tyto údaje zpracovávány námi, resp. společností Inxmail.

Pomocí Inxmail můžeme naše newsletterové kampaně technicky a statisticky vyhodnocovat. Pokud otevřete e-mail odeslaný prostřednictvím Inxmail, může být načten soubor obsažený v e-mailu (tzv. sledovací pixel, resp. web beacon). Kromě toho mohou být zaznamenávána kliknutí na odkazy v newsletteru. Přitom mohou být zpracovávány zejména technické informace, jako je čas načtení, IP adresa, typ zařízení, e-mailový program a chování při otevírání a klikání.

Vyhodnocení slouží k technickému zajištění rozesílky, měření dosahu našich newsletterů a lepšímu přizpůsobení budoucích newsletterů zájmům příjemců. Osobní sledování se provádí pouze tehdy, pokud jste k tomu výslovně udělili souhlas. Pokud příslušný souhlas neexistuje, vyhodnocení se provádí pouze anonymizovaně nebo agregovaně, pokud je to technicky nastaveno.

Pokud si nepřejete analýzu prostřednictvím Inxmail, můžete se z odběru newsletteru odhlásit. Za tímto účelem poskytujeme v každé zprávě newsletteru příslušný odkaz.

Zpracování údajů zadaných za účelem odběru newsletteru probíhá na základě vašeho souhlasu (Art. 6 Abs. 1 lit. a DSGVO). Pokud jsou v rámci sledování newsletteru ukládány nebo čteny informace na vašem koncovém zařízení, děje se tak navíc na základě § 25 Abs. 1 TDDDG. Souhlas lze kdykoli odvolat.

Údaje, které jste nám poskytli za účelem odběru newsletteru, jsou námi ukládány až do vašeho odhlášení z newsletteru u nás, resp. u Inxmail, a po odhlášení z newsletteru jsou vymazány z distribučního seznamu newsletteru. Údaje, které jsme uložili pro jiné účely, tím zůstávají nedotčeny.

Po vašem odhlášení z distribučního seznamu newsletteru může být vaše e-mailová adresa u nás, resp. u Inxmail uložena na blokovacím seznamu, pokud je to nezbytné k zabránění budoucím rozesílkám. Údaje z blokovacího seznamu se používají pouze k tomuto účelu a neslučují se s jinými údaji. Slouží to jak vašemu zájmu, tak našemu zájmu na dodržování zákonných požadavků při zasílání newsletterů (oprávněný zájem ve smyslu Art. 6 Abs. 1 lit. f DSGVO). Uložení na blokovacím seznamu není časově omezeno. Proti uložení můžete vznést námitku, pokud vaše zájmy převažují nad naším oprávněným zájmem.

Podrobnosti naleznete v Zásadách ochrany osobních údajů společnosti Inxmail.

Další informace o ochraně údajů a zabezpečení údajů u Inxmail naleznete zde: Zabezpečení a ochrana údajů u Inxmail.

Zpracování prostřednictvím zpracovatele

Uzavřeli jsme smlouvu o zpracování osobních údajů (AVV) pro používání výše uvedené služby. Jedná se o smlouvu vyžadovanou právními předpisy na ochranu osobních údajů, která zajišťuje, že Inxmail zpracovává osobní údaje pouze podle našich pokynů a v souladu s GDPR.

8. Pluginy a nástroje

YouTube s rozšířenou ochranou osobních údajů

Tato webová stránka vkládá videa z YouTube. Provozovatelem stránek je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko.

YouTube používáme v režimu rozšířené ochrany osobních údajů. Podle YouTube tento režim způsobuje, že YouTube neukládá informace o návštěvnících této webové stránky předtím, než si video přehrají. Předávání údajů partnerům YouTube však režim rozšířené ochrany osobních údajů nutně nevylučuje. YouTube tak – bez ohledu na to, zda si video přehrajete – navazuje spojení s marketingovou sítí Google.

Jakmile na této webové stránce spustíte video YouTube, dojde k navázání spojení se servery YouTube. Přitom je serveru YouTube sděleno, které z našich stránek jste navštívili. Pokud jste přihlášeni ke svému účtu YouTube, umožňujete YouTube přiřadit vaše chování při prohlížení přímo k vašemu osobnímu profilu. Tomu můžete zabránit tím, že se ze svého účtu YouTube odhlásíte.

Dále může YouTube po spuštění videa ukládat do vašeho koncového zařízení různé cookies nebo používat srovnatelné technologie rozpoznávání (např. device fingerprinting). Tímto způsobem může YouTube získávat informace o návštěvnících této webové stránky. Tyto informace se používají mimo jiné k pořizování statistik videí, ke zlepšování uživatelské přívětivosti a k předcházení pokusům o podvod.

Případně mohou být po spuštění videa YouTube vyvolány další operace zpracování údajů, na které nemáme žádný vliv.

Používání YouTube probíhá v zájmu atraktivní prezentace našich online nabídek. To představuje oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f DSGVO. Pokud byl vyžádán odpovídající souhlas, probíhá zpracování výhradně na základě čl. 6 odst. 1 písm. a DSGVO a § 25 odst. 1 TDDDG, pokud souhlas zahrnuje ukládání cookies nebo přístup k informacím v koncovém zařízení uživatele (např. device fingerprinting) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.

Další informace o ochraně osobních údajů u YouTube naleznete v jejich zásadách ochrany osobních údajů na adrese: https://policies.google.com/privacy?hl=de.

Společnost disponuje certifikací podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, jejímž cílem je zajistit dodržování evropských standardů ochrany osobních údajů při zpracování údajů v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace k tomu získáte od poskytovatele na následujícím odkazu: Dataprivacyframework.gov

Google Fonts (lokální hosting)

Tato stránka používá pro jednotné zobrazení písem takzvané Google Fonts, které poskytuje Google. Google Fonts jsou nainstalovány lokálně. Ke spojení se servery Google při tom nedochází.

Další informace o Google Fonts naleznete na adrese https://developers.google.com/fonts/faq a v zásadách ochrany osobních údajů společnosti Google: https://policies.google.com/privacy?hl=de.

Font Awesome (lokální hosting)

Tato stránka používá pro jednotné zobrazení písem Font Awesome. Font Awesome je nainstalován lokálně. Připojení k serverům společnosti Fonticons, Inc. přitom neprobíhá.

Další informace o Font Awesome naleznete v zásadách ochrany osobních údajů pro Font Awesome na adrese: https://fontawesome.com/privacy.

Google reCAPTCHA

Na této webové stránce používáme „Google reCAPTCHA“ (dále jen „reCAPTCHA“). Poskytovatelem je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko.

Pomocí reCAPTCHA má být ověřeno, zda zadávání údajů na této webové stránce (např. v kontaktním formuláři) provádí člověk, nebo automatizovaný program. Za tímto účelem reCAPTCHA analyzuje chování návštěvníka webové stránky na základě různých znaků. Tato analýza začíná automaticky, jakmile návštěvník webové stránky vstoupí na webovou stránku. Pro účely analýzy reCAPTCHA vyhodnocuje různé informace (např. IP adresu, dobu setrvání návštěvníka webové stránky na webové stránce nebo pohyby myši provedené uživatelem). Údaje zaznamenané při analýze jsou předávány společnosti Google.

Analýzy reCAPTCHA probíhají zcela na pozadí. Návštěvníci webové stránky nejsou na skutečnost, že probíhá analýza, upozorněni.

Ukládání a analýza údajů se provádějí na základě čl. 6 odst. 1 písm. f DSGVO. Provozovatel webové stránky má oprávněný zájem na ochraně svých webových nabídek před zneužívajícím automatizovaným průzkumem a před spamem. Pokud byl vyžádán odpovídající souhlas, probíhá zpracování výhradně na základě čl. 6 odst. 1 písm. a DSGVO a § 25 odst. 1 TDDDG, pokud souhlas zahrnuje ukládání cookies nebo přístup k informacím v koncovém zařízení uživatele (např. device fingerprinting) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.

Další informace o Google reCAPTCHA naleznete v zásadách ochrany osobních údajů Google a v podmínkách používání Google na následujících odkazech: https://policies.google.com/privacy?hl=de a https://policies.google.com/terms.

Společnost disponuje certifikací podle „EU-US Data Privacy Framework“ (DPF). DPF je ujednání mezi Evropskou unií a USA, které má zajistit dodržování evropských standardů ochrany osobních údajů při zpracování údajů v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace k tomu získáte od poskytovatele na následujícím odkazu: Dataprivacyframework.gov

Jira Service Management

Ke zpracování uživatelských dotazů používáme CRM a ticketovací systém Jira Service Management. Poskytovatelem je Atlassian Pty Ltd, Level 6, 341 George Street, Sydney, NSW 2000, Austrálie.

Jira Service Management používáme, abychom mohli Vaše dotazy zpracovávat rychle a efektivně. To představuje oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f DSGVO.

Dotazy můžete zasílat s uvedením své e-mailové adresy a bez uvedení svého jména.

Zprávy zaslané nám u nás zůstávají, dokud nás nevyzvete k jejich výmazu nebo dokud neodpadne účel ukládání údajů (např. po ukončeném zpracování Vašeho dotazu). Tím nejsou dotčena závazná zákonná ustanovení – zejména lhůty pro uchovávání.

Společnost Atlassian zavedla závazná interní pravidla ochrany osobních údajů (Binding Corporate Rules – BCR), která byla schválena příslušným dozorovým úřadem pro ochranu osobních údajů. Tato pravidla legitimizují vnitroskupinová předávání údajů do třetích zemí. Další informace naleznete na: https://www.atlassian.com/trust/privacy.

Pokud nesouhlasíte se zpracováním Vašeho dotazu prostřednictvím Jira Service Management, můžete s námi alternativně komunikovat e-mailem, telefonicky nebo faxem.

Další informace naleznete v zásadách ochrany osobních údajů společnosti Atlassian: https://www.atlassian.com/legal/privacy-policy.

Společnost je certifikována podle „EU-US Data Privacy Framework“ (DPF). DPF je ujednání mezi Evropskou unií a USA, které má zajistit dodržování evropských standardů ochrany osobních údajů při zpracování údajů v USA. Další informace k tomu získáte od poskytovatele na následujícím odkazu: Dataprivacyframework.gov

Zpracování osobních údajů na základě pověření

Uzavřeli jsme smlouvu o zpracování osobních údajů na základě pověření (AVV) pro využívání výše uvedené služby. Jedná se o smlouvu předepsanou právními předpisy o ochraně osobních údajů, která zajišťuje, že Atlassian zpracovává osobní údaje pouze podle našich pokynů a v souladu s DSGVO.

9. Online marketing a partnerské programy

Affiliate programy na této webové stránce

Účastníme se affiliate partnerských programů. V rámci affiliate partnerských programů jsou reklamní oznámení jednoho podniku (Advertiser) umísťována na webových stránkách jiných podniků v affiliate partnerské síti (Publisher). Pokud kliknete na některé z těchto affiliate reklamních oznámení, budete přesměrováni na propagovanou nabídku. Pokud následně provedete určitou transakci (Conversion), obdrží za to Publisher odměnu. Pro výpočet této odměny je nezbytné, aby provozovatel affiliate sítě mohl zjistit, prostřednictvím kterého reklamního oznámení jste se k příslušné nabídce dostali a provedli předem definovanou transakci. K tomuto účelu se používají cookies nebo srovnatelné technologie opětovného rozpoznání (např. device fingerprinting).

Ukládání a analýza údajů se provádějí na základě čl. 6 odst. 1 písm. f DSGVO. Provozovatel webové stránky má oprávněný zájem na správném výpočtu své affiliate odměny. Pokud byl vyžádán příslušný souhlas, provádí se zpracování výhradně na základě čl. 6 odst. 1 písm. a DSGVO a § 25 odst. 1 TDDDG, pokud souhlas zahrnuje ukládání cookies nebo přístup k informacím v koncovém zařízení uživatele (např. device fingerprinting) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.

Účastníme se následujících affiliate programů:

AWIN

Provozovatelem affiliate sítě je AWIN AG, Eichhornstraße 3, 10785 Berlin (dále jen „AWIN“).

AWIN a Publisher jsou společně odpovědní za zpracování údajů v souvislosti s partnerským programem. Povinnosti, které jim společně příslušejí, byly stanoveny v dohodě o společné odpovědnosti. Podle této dohody se můžete se svými záležitostmi týkajícími se ochrany osobních údajů obrátit na oba správce. Správce, který byl osloven jako první, odpoví na vaši žádost. Každý správce samostatně poskytuje informace o ochraně osobních údajů podle čl. 13, 14 a 26 DSGVO a přijímá nezbytná opatření k ochraně osobních údajů a k dodržování ostatních předpisů DSGVO ve svém podniku. Dohoda o společné odpovědnosti je dostupná ve VOP společnosti AWIN na následujícím odkazu: Publisher Terms.

10. eCommerce a poskytovatelé plateb

Zpracování údajů zákazníků a smluvních údajů

Shromažďujeme, zpracováváme a používáme osobní údaje zákazníků a smluvní údaje za účelem navázání, obsahového utváření a změny našich smluvních vztahů. Osobní údaje o využívání této webové stránky (údaje o užívání) shromažďujeme, zpracováváme a používáme pouze v rozsahu, v jakém je to nezbytné k tomu, aby bylo uživateli umožněno využívání služby nebo aby mohlo být provedeno vyúčtování. Právním základem je čl. 6 odst. 1 písm. b DSGVO.

Shromážděné údaje zákazníků budou po dokončení zakázky nebo ukončení obchodního vztahu a po uplynutí případně existujících zákonných dob uchovávání vymazány. Zákonné doby uchovávání zůstávají nedotčeny.

Předávání údajů při uzavření smlouvy pro online obchody, obchodníky a zasílání zboží

Pokud si u nás objednáte zboží, předáme vaše osobní údaje přepravní společnosti pověřené doručením a poskytovateli platebních služeb pověřenému zpracováním platby. Budou předány pouze takové údaje, které příslušný poskytovatel služeb potřebuje ke splnění svého úkolu. Právním základem je čl. 6 odst. 1 písm. b DSGVO, který dovoluje zpracování údajů za účelem plnění smlouvy nebo provedení předsmluvních opatření. Pokud jste udělili příslušný souhlas podle čl. 6 odst. 1 písm. a DSGVO, předáme vaši e-mailovou adresu přepravní společnosti pověřené doručením, aby vás mohla e-mailem informovat o stavu odeslání vaší objednávky; souhlas můžete kdykoli odvolat.

Platební služby

Na naši webovou stránku integrujeme platební služby třetích společností. Pokud u nás uskutečníte nákup, budou vaše platební údaje (např. jméno, částka platby, bankovní spojení, číslo kreditní karty) zpracovávány poskytovatelem platebních služeb za účelem zpracování platby. Na tyto transakce se vztahují příslušná smluvní ustanovení a ustanovení o ochraně osobních údajů daných poskytovatelů. Poskytovatelé platebních služeb jsou využíváni na základě čl. 6 odst. 1 písm. b DSGVO (plnění smlouvy) a v zájmu co nejplynulejšího, pohodlného a bezpečného platebního procesu (čl. 6 odst. 1 písm. f DSGVO). Pokud je pro určité úkony vyžadován váš souhlas, je právním základem zpracování údajů čl. 6 odst. 1 písm. a DSGVO; souhlasy lze kdykoli s účinností do budoucna odvolat.

V rámci této webové stránky používáme následující platební služby / poskytovatele platebních služeb:

PayPal

Poskytovatelem této platební služby je PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (dále jen „PayPal“).

Předávání údajů do USA se opírá o standardní smluvní doložky Evropské komise.

Podrobnosti naleznete v Zásady ochrany osobních údajů společnosti PayPal.

Google Pay

Poskytovatelem je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Zásady ochrany osobních údajů společnosti Google naleznete zde: https://policies.google.com/privacy.

American Express

Poskytovatelem této platební služby je American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Německo (dále jen „American Express“).

American Express může předávat údaje své mateřské společnosti v USA. Předávání údajů do USA se opírá o Binding Corporate Rules.

Další informace naleznete v zásadách ochrany osobních údajů společnosti American Express.

Mastercard

Poskytovatelem této platební služby je Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgie (dále jen „Mastercard“).

Mastercard může předávat údaje své mateřské společnosti v USA. Předávání údajů do USA se opírá o Binding Corporate Rules společnosti Mastercard. Podrobnosti naleznete zde: Ochrana osobních údajů a Mastercard-bcrs.pdf.

VISA

Poskytovatelem této platební služby je Visa Europe Services Inc., pobočka Londýn, 1 Sheldon Square, London W2 6TT, Velká Británie (dále jen „VISA“).

Velká Británie je z hlediska práva na ochranu osobních údajů považována za bezpečnou třetí zemi. To znamená, že Velká Británie vykazuje úroveň ochrany osobních údajů, která odpovídá úrovni ochrany osobních údajů v Evropské unii.

VISA může předávat údaje své mateřské společnosti v USA. Předávání údajů do USA se opírá o standardní smluvní doložky Evropské komise. Podrobnosti naleznete zde: Globální oznámení společnosti Visa o ochraně osobních údajů.

Další informace naleznete v zásadách ochrany osobních údajů společnosti VISA.

Paddle

Na těchto webových stránkách mimo jiné nabízíme platbu prostřednictvím Paddle. Poskytovatelem této platební služby je Paddle.com Market Limited, 15 Briery Close, Great Oakley, Corby, Northamptonshire, NN18 8JG, United Kingdom (dále jen „Paddle“).

Pokud zvolíte platbu prostřednictvím Paddle, budou Vámi zadané platební údaje předány společnosti Paddle.

Předání Vašich údajů společnosti Paddle se uskutečňuje na základě čl. 6 odst. 1 písm. b DSGVO (zpracování za účelem splnění smlouvy). Pokud je pro jednotlivé operace zpracování vyžadován souhlas, uskutečňuje se zpracování na základě čl. 6 odst. 1 písm. a DSGVO. Udělený souhlas můžete kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování provedeného do okamžiku odvolání.

Další informace naleznete v zásadách ochrany osobních údajů společnosti Paddle: https://paddle.com/privacy/

11. Audio- a videokonference

Zpracování údajů

Pro komunikaci s našimi zákazníky používáme mimo jiné nástroje pro online konference. Nástroje, které konkrétně používáme, jsou uvedeny níže. Pokud s námi komunikujete prostřednictvím video- nebo audiokonference přes internet, Vaše osobní údaje jsou shromažďovány a zpracovávány námi i poskytovatelem příslušného konferenčního nástroje.

Konferenční nástroje přitom shromažďují všechny údaje, které pro používání nástrojů poskytnete nebo použijete (e-mailová adresa a/nebo Vaše telefonní číslo). Konferenční nástroje dále zpracovávají dobu trvání konference, začátek a konec (čas) účasti na konferenci, počet účastníků a další „kontextové informace“ v souvislosti s komunikačním procesem (metadata).

Poskytovatel nástroje dále zpracovává všechny technické údaje, které jsou nezbytné pro realizaci online komunikace. To zahrnuje zejména IP adresy, MAC adresy, ID zařízení, typ zařízení, typ a verzi operačního systému, verzi klienta, typ kamery, mikrofonu nebo reproduktoru a rovněž druh připojení.

Pokud jsou v rámci nástroje vyměňovány, nahrávány nebo jiným způsobem poskytovány obsahy, jsou tyto obsahy rovněž ukládány na serverech poskytovatelů nástroje. Mezi takové obsahy patří zejména záznamy v Cloud, chatové / okamžité zprávy, hlasové zprávy, nahrané fotografie a videa, soubory, whiteboardy a další informace sdílené během používání služby.

Vezměte prosím na vědomí, že nemáme plný vliv na procesy zpracování údajů používaných nástrojů. Naše možnosti se řídí především podnikovou politikou příslušného poskytovatele. Další informace o zpracování údajů konferenčními nástroji naleznete v zásadách ochrany osobních údajů jednotlivě používaných nástrojů, které jsme uvedli pod tímto textem.

Účel a právní základy

Konferenční nástroje jsou používány ke komunikaci s potenciálními nebo stávajícími smluvními partnery nebo k poskytování určitých služeb našim zákazníkům (čl. 6 odst. 1 písm. b DSGVO). Dále používání těchto nástrojů slouží k obecnému zjednodušení a urychlení komunikace s námi, resp. s naší společností (oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f DSGVO). Pokud byl vyžádán souhlas, používání příslušných nástrojů se uskutečňuje na základě tohoto souhlasu; souhlas lze kdykoli odvolat s účinností do budoucna.

Doba uchovávání

Údaje, které jsme bezprostředně získali prostřednictvím video- a konferenčních nástrojů, budou z našich systémů vymazány, jakmile nás vyzvete k jejich výmazu, odvoláte svůj souhlas s uchováváním nebo pomine účel uchovávání údajů. Uložené cookies zůstávají na Vašem koncovém zařízení, dokud je nevymažete. Závazné zákonné doby uchovávání zůstávají nedotčeny.

Na dobu uchovávání Vašich údajů, které provozovatelé konferenčních nástrojů ukládají pro vlastní účely, nemáme žádný vliv. Podrobnosti si prosím zjistěte přímo u provozovatelů konferenčních nástrojů.

Používané konferenční nástroje

Používáme následující konferenční nástroje:

TeamViewer

Používáme TeamViewer. Poskytovatelem je TeamViewer Germany GmbH, Jahnstr. 30, 73037 Göppingen. Podrobnosti o zpracování údajů naleznete v zásadách ochrany osobních údajů TeamViewer.

Zpracování na základě smlouvy o zpracování osobních údajů

Uzavřeli jsme smlouvu o zpracování osobních údajů (AVV) pro využívání výše uvedené služby. Jedná se o smlouvu vyžadovanou právními předpisy o ochraně osobních údajů, která zajišťuje, že osobní údaje zpracovává pouze podle našich pokynů a v souladu s DSGVO.

Microsoft Teams

Používáme Microsoft Teams. Poskytovatelem je Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irsko. Podrobnosti o zpracování údajů naleznete v zásadách ochrany osobních údajů Microsoft Teams.

Společnost disponuje certifikací podle „EU-US Data Privacy Framework“ (DPF). DPF je ujednání mezi Evropskou unií a USA, které má zajistit dodržování evropských standardů ochrany osobních údajů při zpracování údajů v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace k tomu obdržíte od poskytovatele na následujícím odkazu: Dataprivacyframework.gov

Zpracování osobních údajů na základě pověření

Uzavřeli jsme smlouvu o zpracování osobních údajů na základě pověření (AVV) pro využívání výše uvedené služby. Jedná se o smlouvu předepsanou právními předpisy v oblasti ochrany osobních údajů, která zajišťuje, že osobní údaje zpracovává pouze podle našich pokynů a v souladu s DSGVO.

12. Rozšíření prohlížeče Password Depot

Rozsah této části

Tato část se vztahuje pouze na rozšíření prohlížeče Password Depot pro Microsoft Edge, Google Chrome a kompatibilní prohlížeče. Neopisuje zpracování údajů, ke kterému dochází při návštěvě tohoto webu; zpracování údajů související s webem je popsáno v částech těchto Zásad ochrany osobních údajů týkajících se webu.

Účel rozšíření prohlížeče

Rozšíření prohlížeče Password Depot propojují prohlížeč s nainstalovanou desktopovou aplikací Password Depot. Používají se k detekci přihlašovacích formulářů, formulářů pro hesla, TOTP a passkey na webových stránkách, k zobrazování akcí Password Depot v prohlížeči a na webových stránkách, k vyplňování přihlašovacích údajů vybraných uživatelem, k ukládání nových přihlašovacích údajů a passkeys do Password Depot, ke generování hesel, ke kopírování vybraných přihlašovacích údajů na žádost uživatele a k podpoře kontrol hesel.

Údaje zpracovávané rozšířeními prohlížeče

V závislosti na webové stránce a použitých funkcích může rozšíření prohlížeče zpracovávat následující údaje lokálně v prohlížeči a na zařízení uživatele:

  • URL, hostname a, je-li to nezbytné, název aktuálně aktivní webové stránky nebo karty, na které je použita funkce Password Depot;
  • metadata přihlašovacích formulářů, formulářů pro hesla, TOTP a passkey, jako je struktura formuláře, názvy polí, identifikátory polí a vybraná pole formuláře;
  • uživatelská jména, hesla, vygenerovaná hesla, TOTP kódy a související autentizační informace, pokud je to nezbytné pro autofill, kopírování, ukládání, generování hesel nebo kontroly hesel požadované uživatelem;
  • údaje požadavků a odpovědí passkey/WebAuthn potřebné k vytváření nebo používání passkeys s Password Depot;
  • technické události potřebné pro funkce rozšíření, jako jsou události input/change, odeslání formulářů, kliknutí na tlačítka, odeslání klávesou Enter a odeslání formulářů HTTP(S) sledovaná prostřednictvím wrapperů fetch nebo XMLHttpRequest;
  • nastavení rozšíření, jako jsou autofill, save-password, save-passkey, motiv, jazyk, možnosti generátoru hesel, časový limit clipboard-clear a nastavení ignorovaných webů;
  • dočasný stav relace, jako jsou čekající přihlašovací uživatelská jména, identifikátory položek, aktuální přihlašovací rámec a naposledy použitá položka pro každý host, pokud je to potřebné pro podporu vícekrokových přihlášení a TOTP autofill.

Rozšíření prohlížeče neukládá master password Password Depot, vault Password Depot ani uložená hesla jako databázi hesel v browser storage.

Native messaging s desktopovou aplikací Password Depot

Rozšíření prohlížeče komunikuje s nainstalovanou desktopovou aplikací Password Depot prostřednictvím native messaging host. Tato komunikace je nezbytná, protože šifrovanou databázi Password Depot spravuje desktopová aplikace, nikoli rozšíření prohlížeče. Rozšíření prohlížeče může do místní aplikace Password Depot odesílat aktuální URL webu, metadata přihlašovacích formulářů, vybrané nebo zadané hodnoty formulářů pro funkce save-login, požadavky WebAuthn/passkey a požadavky na kontrolu hesel. Může přijímat odpovídající položky, vybrané přihlašovací údaje, TOTP kódy, odpovědi passkey a stavové informace potřebné k poskytování požadovaných funkcí Password Depot.

Browser storage a clipboard

Rozšíření prohlížeče používá browser storage pouze pro nastavení rozšíření a dočasný stav potřebný pro jeho funkce. Nastavení zůstávají uložena, dokud je uživatel nezmění, neresetuje nebo dokud není rozšíření odstraněno. Dočasná data relace jsou smazána, jakmile již nejsou potřebná nebo když relace prohlížeče skončí.

Pokud uživatel výslovně zkopíruje uživatelské jméno, heslo, TOTP kód nebo vygenerované heslo, rozšíření prohlížeče zapíše vybranou hodnotu do clipboard. Pokud to uživatel nakonfiguroval, rozšíření prohlížeče po zvoleném časovém limitu clipboard přepíše. Rozšíření prohlížeče nečte obsah clipboard.

Žádný prodej, reklama ani použití analytics

Údaje zpracovávané rozšířením prohlížeče se používají pouze k poskytování integrace Password Depot do prohlížeče požadované uživatelem. Rozšíření prohlížeče neprodává uživatelská data, nepoužívá uživatelská data pro reklamu ani analytics, nepředává uživatelská data pro nesouvisející účely a nepoužívá uživatelská data ke zjišťování úvěruschopnosti ani pro účely poskytování úvěrů. Samotné rozšíření prohlížeče neodesílá přihlašovací údaje ani obsah vault na servery AceBIT ani do analytických nebo reklamních služeb třetích stran.

Remote code

Rozšíření prohlížeče nenačítá ani nespouští remote code. Soubory JavaScript, HTML, CSS, obrázky, ikony a lokalizační soubory potřebné pro rozšíření prohlížeče jsou zabaleny společně s rozšířením.

Právní základ

V rozsahu, v jakém rozšíření prohlížeče zpracovává osobní údaje za účelem poskytování funkcí Password Depot požadovaných uživatelem, je zpracování prováděno za účelem plnění smlouvy nebo přijetí opatření na žádost uživatele před uzavřením smlouvy (Art. 6(1) lit. b DSGVO). Zpracování, které je technicky nezbytné pro bezpečnou a funkční integraci do prohlížeče, je rovněž založeno na našem oprávněném zájmu poskytovat bezpečnou a spolehlivou integraci správce hesel (Art. 6(1) lit. f DSGVO). Pokud jsou informace ukládány do koncového zařízení uživatele nebo z něj zpřístupňovány, je to nezbytné k poskytnutí služby výslovně požadované uživatelem (§ 25(2) TDDDG), nebo, pokud to právní předpisy vyžadují, na základě souhlasu (§ 25(1) TDDDG).

Doba uložení

Nastavení rozšíření jsou uložena, dokud je uživatel nezmění, neresetuje nebo dokud není rozšíření odstraněno. Dočasná data relace jsou uložena pouze po dobu nezbytnou pro příslušnou relaci prohlížeče nebo funkci. Přihlašovací údaje, passkeys a databáze Password Depot jsou ukládány a spravovány desktopovou aplikací Password Depot podle konfigurace uživatele; rozšíření prohlížeče je neukládá jako vault v browser storage.

13. Licencování prostřednictvím autorizovaných prodejců

Rozsah působnosti a zdroj údajů

Tento oddíl vás v souladu s čl. 14 GDPR informuje o zpracování osobních údajů v případě, že licenci k programu Password Depot nezískáte přímo od společnosti AceBIT, ale od prodejce autorizovaného společností AceBIT, a tento prodejce předá společnosti AceBIT údaje o zamýšleném nabyvateli licence. Údaje získáváme od prodejce, u něhož byla objednávka zadána, nebo v případě víceúrovňové distribuční cesty prostřednictvím zapojeného distributora.

Prodejce a společnost AceBIT zpravidla zpracovávají osobní údaje pro své vlastní účely jako samostatní správci.

Kategorie zpracovávaných údajů

V závislosti na objednávce a licenčním procesu můžeme zpracovávat zejména následující údaje:

  • jméno nebo obchodní firma zamýšleného nabyvatele licence a dále obec a stát;
  • případně jméno a pracovní kontaktní údaje kontaktní osoby, pokud jsou předány pro vyřízení daného případu;
  • údaje o zapojeném prodejci nebo distributorovi;
  • produkt, licenční model, rozsah licence, verze a případně doba platnosti;
  • identifikátory objednávky, partnera, zákazníka, dodání a licence a související údaje o daném případu;
  • údaje o přiřazení, dodání, aktivaci, prodloužení nebo převodu licence.

Údaje o právnické osobě jsou osobními údaji ve smyslu GDPR pouze tehdy, pokud se zároveň vztahují k identifikované nebo identifikovatelné fyzické osobě. Může tomu tak být zejména u podnikajících fyzických osob a jmenovitě uvedených kontaktních osob.

Účely a právní základy

Údaje zpracováváme za účelem identifikace zamýšleného nabyvatele licence, přiřazení a dodání licence, doložení licenčního oprávnění a rozsahu licence, vyřízení prodloužení a převodů, opravy chybných přiřazení, zabránění neoprávněnému užívání a řešení smluvních, licenčních a bezpečnostních záležitostí.

Je-li dotčená fyzická osoba sama nabyvatelem licence nebo je-li jako podnikající fyzická osoba smluvní stranou licenční smlouvy se společností AceBIT, je zpracování nezbytné pro provedení opatření před uzavřením této smlouvy a pro její plnění založeno na čl. 6 odst. 1 písm. b) GDPR.

V ostatních případech je zpracování založeno na čl. 6 odst. 1 písm. f) GDPR. Našimi oprávněnými zájmy jsou řádná a dohledatelná správa licencí, doložení licenčního oprávnění a rozsahu licence, prevence zneužití licencí a určení, výkon nebo obhajoba právních nároků. Je-li zpracování nezbytné ke splnění právní povinnosti, je založeno na čl. 6 odst. 1 písm. c) GDPR ve spojení s příslušným právním předpisem.

Příjemci a předávání do třetích zemí

V rámci společnosti AceBIT mají k údajům přístup pouze útvary a osoby, které je potřebují pro správu licencí, dodání, podporu, informační bezpečnost nebo právní záležitosti.

Je-li to pro příslušný účel nezbytné, mohou být údaje předány prodejci nebo distributorovi zapojenému do objednávky, našim poskytovatelům IT a administrativních služeb a dále orgánům veřejné moci, soudům nebo jiným veřejným subjektům. Zpracovatelé jsou zapojeni na základě smlouvy podle čl. 28 GDPR.

Pokud jsou údaje zpracovávány v našem CRM systému Salesforce, použijí se doplňkově také informace uvedené v oddílu „Salesforce CRM“. Informace o případném předávání do třetích zemí naleznete rovněž v oddílu „Upozornění k předávání údajů do třetích zemí, které jsou z hlediska práva na ochranu osobních údajů nejisté, jakož i k předávání údajů americkým podnikům, které nejsou certifikovány podle DPF“ a u jednotlivých používaných služeb.

Doba uchovávání

Základní údaje nezbytné pro přiřazení a doložení licence uchováváme po dobu trvání licence a dále tak dlouho, jak jsou potřebné pro správu licencí, podporu, převod, doložení oprávnění nebo určení, výkon či obhajobu právních nároků. Osobní kontaktní údaje, které již nejsou potřebné, budou vymazány nebo opraveny. Pokud k zamýšlenému přiřazení licence nedojde, osobní údaje získané pro tento účel vymažeme, jakmile bude případ s konečnou platností vyřešen a nebudou existovat zákonné povinnosti uchovávání ani jiné právní důvody pro další uložení.

Žádný přímý marketing ani automatizované rozhodování

Údaje, které prodejci předávají za účelem licencování, nepoužíváme k přímému marketingu ani k navázání přímého obchodního vztahu za účelem propagace. Tím nejsou dotčena sdělení týkající se smluv, licencí, podpory nebo bezpečnosti.

V souvislosti s tímto zpracováním nedochází k rozhodování založenému výhradně na automatizovaném zpracování, včetně profilování.

Vaše práva

Informace v oddílu „Obecné pokyny a povinné informace“ o společnosti AceBIT jako správci, našem pověřenci pro ochranu osobních údajů, vašich právech na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů a námitku a o vašem právu podat stížnost se vztahují rovněž na zde popsané zpracování.