Zásady ochrany osobních údajů

Preambule

V následujících zásadách ochrany osobních údajů bychom vás rádi informovali o tom, jaké typy vašich osobních údajů (dále také "údaje") zpracováváme, pro jaké účely a v jakém rozsahu. Zásady ochrany osobních údajů se vztahují na veškeré zpracování osobních údajů, které provádíme, a to jak v souvislosti s poskytováním našich služeb, tak zejména na našich webových stránkách, v mobilních aplikacích a v rámci externích online prezentací, jako jsou naše profily na sociálních sítích (dále společně jen "online nabídka").

Použité termíny nejsou genderově specifické.

Stav: 17. července 2024

Obsah

• Preambule
• Odpovědná osoba
• Přehled zpracování
• Příslušné právní základy
• Bezpečnostní opatření
• Předávání osobních údajů
• Mezinárodní přenosy dat
• Obecné informace o ukládání a mazání dat
• Práva subjektů údajů
• Poskytování online nabídky a webhostingu
• Používání souborů cookie
• Správa kontaktů a dotazů
• Analýza, monitorování a optimalizace webu
• Přítomnost na sociálních sítích (sociální média)
• Zásuvné moduly a vložené funkce a obsah
• Změna a aktualizace
• Definice pojmů

Odpovědná osoba

Hannover Veranstaltungs GmbH
Ulice Vahrenwalder 7
30165 Hanover

Osoby oprávněné zastupovat společnost: Ředitel: Hans Christian Nolte

E-mailová adresa: veranstaltungen@hannover-marketing.de

Telefon: +49 511 12349-0

Otisk: https://www.maschsseefest.de/impressum/

Přehled zpracování

Následující přehled shrnuje typy zpracovávaných údajů a účely jejich zpracování a odkazuje na subjekty údajů.

Typy zpracovávaných údajů

• Inventarizační údaje.
• Kontaktní údaje.
• Údaje o obsahu.
• Údaje o použití.
• Meta, komunikace a zpracování dat.
• Údaje z protokolu.

Kategorie dotčených osob

• Příjemce a klient.
• Komunikační partner.
• Uživatelé.

Účely zpracování

• Komunikace.
• Bezpečnostní opatření.
• Měření dosahu.
• Sledování.
• Vytvoření cílové skupiny.
• Organizační a administrativní postupy.
• Zpětná vazba.
• Marketing.
• Profily s informacemi o uživateli.
• Poskytování našich online služeb a uživatelská přívětivost.
• Infrastruktura informačních technologií.
• Vztahy s veřejností.

Příslušné právní základy

Příslušné právní základy podle GDPR: Níže naleznete přehled právních základů GDPR, na jejichž základě zpracováváme osobní údaje. Upozorňujeme, že kromě ustanovení GDPR mohou ve vaší zemi nebo v zemi našeho bydliště či sídla platit vnitrostátní předpisy o ochraně osobních údajů. Pokud se v jednotlivých případech uplatní i specifičtější právní základy, budeme vás o nich informovat v zásadách ochrany osobních údajů.

• Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR) - Subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů.
• Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR) - Zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro přijetí opatření na žádost subjektu údajů před uzavřením smlouvy.
• Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR) - zpracování je nezbytné pro účely oprávněných zájmů správce nebo třetí strany, s výjimkou případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů, které vyžadují ochranu osobních údajů.

Vnitrostátní předpisy o ochraně údajů v Německu: Kromě nařízení o ochraně osobních údajů GDPR platí v Německu také národní předpisy o ochraně osobních údajů. Patří mezi ně zejména zákon o ochraně před zneužitím osobních údajů při zpracování dat (Spolkový zákon o ochraně osobních údajů - BDSG). BDSG obsahuje zejména zvláštní ustanovení týkající se práva na informace, práva na výmaz, práva vznést námitku, zpracování zvláštních kategorií osobních údajů, zpracování pro jiné účely a předávání, jakož i automatizovaného rozhodování v jednotlivých případech, včetně profilování. Mohou se rovněž uplatnit právní předpisy na ochranu osobních údajů jednotlivých spolkových zemí.

Bezpečnostní opatření

Přijímáme vhodná technická a organizační opatření v souladu s právními požadavky, přičemž bereme v úvahu stav techniky, náklady na provedení a povahu, rozsah, okolnosti a účely zpracování, jakož i různou pravděpodobnost výskytu a rozsah ohrožení práv a svobod fyzických osob, abychom zajistili úroveň ochrany odpovídající danému riziku.

Tato opatření zahrnují zejména zajištění důvěrnosti, integrity a dostupnosti údajů prostřednictvím kontroly fyzického a elektronického přístupu k údajům, jakož i přístupu, vkládání, zveřejňování, zajištění dostupnosti a jejich oddělení. Dále jsme zavedli postupy, které zajišťují výkon práv subjektu údajů, výmaz údajů a reakce na ohrožení údajů. Kromě toho zohledňujeme ochranu osobních údajů již při vývoji a výběru hardwaru, softwaru a procesů v souladu se zásadou ochrany údajů, a to prostřednictvím návrhu technologií a výchozích nastavení šetrných k ochraně údajů.

Zabezpečení online připojení pomocí šifrovací technologie TLS/SSL (HTTPS): K ochraně uživatelských dat přenášených prostřednictvím našich online služeb před neoprávněným přístupem používáme šifrovací technologii TLS/SSL. Secure Sockets Layer (SSL) a Transport Layer Security (TLS) jsou základními kameny bezpečného přenosu dat na internetu. Tyto technologie šifrují informace přenášené mezi webovou stránkou nebo aplikací a prohlížečem uživatele (nebo mezi dvěma servery) a chrání data před neoprávněným přístupem. Protokol TLS jako pokročilejší a bezpečnější verze protokolu SSL zajišťuje, že všechny přenosy dat splňují nejvyšší bezpečnostní standardy. Pokud je webová stránka zabezpečena certifikátem SSL/TLS, je to signalizováno zobrazením HTTPS v adrese URL. To slouží uživatelům jako indikátor, že jejich data jsou přenášena bezpečně a šifrovaně.

Předávání osobních údajů

V rámci našeho zpracování osobních údajů mohou být tyto údaje předávány jiným orgánům, společnostem, právně samostatným organizačním jednotkám nebo osobám nebo jim mohou být zpřístupněny. Příjemci těchto údajů mohou být například poskytovatelé služeb pověřeni úkoly v oblasti IT nebo poskytovatelé služeb a obsahu, které jsou integrovány do webových stránek. V takových případech dodržujeme zákonné požadavky a zejména uzavíráme s příjemci vašich údajů příslušné smlouvy nebo dohody, které slouží k ochraně vašich údajů.

Mezinárodní přenosy dat

Zpracování údajů ve třetích zemích: Pokud zpracováváme údaje ve třetí zemi (tj. mimo Evropskou unii (EU), Evropský hospodářský prostor (EHP)) nebo zpracování probíhá v souvislosti s využíváním služeb třetích stran nebo sdělováním či předáváním údajů jiným osobám, orgánům nebo společnostem, děje se tak pouze v souladu s právními požadavky. Pokud byla úroveň ochrany údajů ve třetí zemi uznána prostřednictvím rozhodnutí o odpovídající ochraně (čl. 45 GDPR), slouží toto rozhodnutí jako základ pro předání údajů. V opačném případě budou údaje předány pouze tehdy, pokud je úroveň ochrany údajů zajištěna jinak, zejména prostřednictvím standardních smluvních doložek (čl. 46 odst. 2 písm. c) GDPR), výslovného souhlasu nebo v případě smluvního či zákonem požadovaného předání (čl. 49 odst. 1 GDPR). Kromě toho vás budeme u jednotlivých poskytovatelů ze třetí země informovat o podkladech pro předání do třetí země, přičemž rozhodnutí o přiměřenosti mají přednost. Informace o předávání ze třetích zemí a existujících rozhodnutích o přiměřenosti naleznete v informacích poskytovaných Komisí EU: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Transatlantický rámec pro ochranu osobních údajů mezi EU a USA: V rámci takzvaného "rámce ochrany osobních údajů" (DPF) uznala Evropská komise v rámci rozhodnutí o odpovídající ochraně ze dne 10. července 2023 úroveň ochrany údajů některých společností z USA za bezpečnou. Seznam certifikovaných společností i další informace o DPF naleznete na internetových stránkách amerického ministerstva obchodu na adrese https://www.dataprivacyframework.gov/ (v angličtině). V rámci informací o ochraně osobních údajů vás budeme informovat o tom, kteří poskytovatelé služeb, které využíváme, jsou certifikováni podle rámce pro ochranu osobních údajů.

Obecné informace o ukládání a mazání dat

Osobní údaje, které zpracováváme v souladu se zákonnými ustanoveními, vymažeme, jakmile jsou odvolány příslušné souhlasy nebo neexistuje žádný další právní základ pro zpracování. To se týká případů, kdy původní účel zpracování již neplatí nebo údaje již nejsou potřebné. Výjimky z tohoto pravidla existují, pokud právní povinnosti nebo zvláštní zájmy vyžadují delší uchovávání nebo archivaci údajů.

Zejména údaje, které musí být uchovávány z důvodů obchodního nebo daňového práva nebo jejichž uchovávání je nezbytné pro soudní stíhání nebo ochranu práv jiných fyzických nebo právnických osob, musí být odpovídajícím způsobem archivovány.

Naše informace o ochraně osobních údajů obsahují další informace o uchovávání a vymazávání údajů, které se vztahují konkrétně na určité operace zpracování.

Pokud je u data uvedeno více než jedno období uchovávání nebo období výmazu, je vždy rozhodující nejdelší období.

Pokud lhůta výslovně nezačíná konkrétním datem a trvá alespoň jeden rok, začíná automaticky na konci kalendářního roku, v němž došlo k události, která lhůtu zahájila. V případě trvajících smluvních vztahů, v jejichž rámci jsou údaje uchovávány, je událostí, která lhůtu spouští, datum, kdy nabude účinnosti zrušení nebo jiné ukončení právního vztahu.

Zpracováváme pouze údaje, které již nejsou uchovávány k původně zamýšlenému účelu, ale z důvodu zákonných požadavků nebo jiných důvodů, které odůvodňují jejich uchovávání.

Další informace o operacích, postupech a službách zpracování:

• Ukládání a mazání dat: Pro ukládání a archivaci platí v souladu s německým právem následující obecné lhůty:
  • 10 let - Doba uchovávání účetních knih a záznamů, roční účetní závěrky, inventurních soupisů, zpráv o hospodaření, zahajovací rozvahy, jakož i pracovních pokynů a dalších organizačních dokumentů, účetních dokladů a faktur potřebných k jejich pochopení (§ 147 odst. 3 ve spojení s odst. 1 č. 1, 4 a 4a ZÚ, § 14b odst. 1 UStG, § 257 odst. 1 č. 1 a 4, odst. 4 HGB).
  • 6 let - Ostatní obchodní dokumenty: přijaté obchodní nebo podnikatelské dopisy, reprodukce odeslaných obchodních nebo podnikatelských dopisů, jiné dokumenty, pokud jsou důležité pro zdanění, např. Hodinové mzdové listy, podnikové účetní výkazy, kalkulační doklady, cenové označení, ale také mzdové účetní doklady, pokud již nejsou účetními doklady a pokladní doklady (§ 147 odst. 3 ve spojení s odst. 1 č. 2, 3, 5 ZÚ, § 257 odst. 1 č. 2 a 3, odst. 4 obchodního zákoníku).
  • 3 roky - Údaje potřebné k posouzení potenciálních nároků na záruku a náhradu škody nebo podobných smluvních nároků a práv a ke zpracování souvisejících dotazů na základě předchozích obchodních zkušeností a standardní průmyslové praxe budou uchovávány po dobu běžné zákonné promlčecí lhůty tří let (§ 195, 199 BGB).

Práva subjektů údajů

Práva subjektů údajů podle GDPR: Jako subjekt údajů máte podle GDPR různá práva, která vyplývají zejména z čl. 15 až 21 GDPR:

• Právo vznést námitku: Z důvodů týkajících se vaší konkrétní situace máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají a které je založeno na čl. 6 odst. 1 písm. e) nebo f) GDPR, včetně profilování založeného na těchto ustanoveních. Pokud jsou osobní údaje, které se vás týkají, zpracovávány pro účely přímého marketingu, máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, pro účely takového marketingu, což zahrnuje i profilování, pokud s takovým přímým marketingem souvisí.
• Právo odvolat souhlas: Máte právo svůj souhlas kdykoli odvolat.
• Právo na informace: Máte právo požádat o potvrzení, zda jsou dané údaje zpracovávány, a vyžádat si informace o těchto údajích, jakož i další informace a kopii údajů v souladu s právními požadavky.
• Právo na opravu: V souladu s právními předpisy máte právo požádat o doplnění údajů, které se vás týkají, nebo o opravu nesprávných údajů, které se vás týkají.
• Právo na zrušení a omezení zpracování: V souladu s právními požadavky máte právo požadovat, aby údaje, které se vás týkají, byly okamžitě vymazány, případně požadovat, aby bylo zpracování údajů omezeno v souladu s právními požadavky.
• Právo na přenositelnost údajů: Máte právo získat údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu v souladu s právními požadavky nebo požádat o jejich předání jinému správci.
• Stížnost u dozorového úřadu: V souladu se zákonnými ustanoveními a aniž jsou dotčeny jakékoli jiné správní nebo soudní opravné prostředky, máte rovněž právo podat stížnost u dozorového úřadu pro ochranu osobních údajů, zejména u dozorového úřadu v členském státě, ve kterém máte obvyklé bydliště, u dozorového úřadu v místě vašeho pracoviště nebo v místě údajného porušení, pokud se domníváte, že zpracování osobních údajů, které se vás týkají, porušuje GDPR.

Poskytování online nabídky a webhostingu

Údaje uživatelů zpracováváme, abychom jim mohli poskytovat naše online služby. Za tímto účelem zpracováváme IP adresu uživatele, která je nezbytná pro přenos obsahu a funkcí našich online služeb do prohlížeče nebo koncového zařízení uživatele.

• Zpracovávané typy dat: Údaje o používání (např. zobrazení stránek a délka pobytu, cesty kliknutí, intenzita a četnost používání, typy zařízení a používané operační systémy, interakce s obsahem a funkcemi); meta, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zúčastněné osoby). Logovací údaje (např. logovací soubory týkající se přihlašování nebo načítání dat či přístupových časů).
• Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
• Účely zpracování: Poskytování našich online služeb a uživatelské přívětivosti; infrastruktura informačních technologií (provoz a poskytování informačních systémů a technického vybavení (počítače, servery atd.)). Bezpečnostní opatření.
• Ukládání a mazání: Vymazání v souladu s informacemi uvedenými v části "Obecné informace o ukládání a vymazávání údajů".
• Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o operacích, postupech a službách zpracování:

• Poskytování online služeb na pronajatém úložném prostoru: K poskytování našich online služeb využíváme úložný prostor, výpočetní kapacitu a software, které si pronajímáme nebo jinak získáváme od příslušného poskytovatele serverů (známého také jako "webhosting"); Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
• Shromažďování přístupových údajů a souborů protokolu: Přístup k naší online nabídce je zaznamenáván formou tzv. "log souborů serveru". Soubory protokolu serveru mohou obsahovat adresu a název webových stránek a souborů, ke kterým se přistupuje, datum a čas přístupu, množství přenesených dat, oznámení o úspěšném přístupu, typ a verzi prohlížeče, operační systém uživatele, URL odkazu (dříve navštívená stránka) a zpravidla také IP adresy a poskytovatele, který žádost podal. Soubory protokolů serverů mohou být použity pro bezpečnostní účely, např. k zamezení přetížení serverů (zejména v případě zneužití, tzv. DDoS útoků), a také k zajištění vytížení serverů a jejich stability; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR). Vymazání dat: Informace ze souborů protokolu se ukládají maximálně po dobu 30 dnů a poté se odstraní nebo anonymizují. Údaje, jejichž další uchovávání je nutné pro účely dokazování, jsou z vymazání vyloučeny až do konečného objasnění příslušného incidentu.

Používání souborů cookie

Soubory cookie jsou malé textové soubory nebo jiné paměťové poznámky, které ukládají informace do koncových zařízení a čtou je z nich. Například k uložení stavu přihlášení v uživatelském účtu, obsahu nákupního košíku v e-shopu, navštíveného obsahu nebo funkcí používaných v online nabídce. Soubory cookie mohou být také používány k různým účelům, například k zajištění funkčnosti, bezpečnosti a pohodlí online služeb a k vytváření analýz toků návštěvníků.

Poznámky k souhlasu: Soubory cookie používáme v souladu se zákonnými ustanoveními. Proto od uživatelů získáváme předchozí souhlas, pokud to zákon nevyžaduje. Souhlas není vyžadován zejména tehdy, pokud je ukládání a čtení informací, včetně souborů cookie, nezbytně nutné k tomu, abychom uživatelům poskytli telemediální službu, kterou si výslovně vyžádali (tj. naši online nabídku). Odvolatelný souhlas je vám jasně sdělen a obsahuje informace o příslušném použití souborů cookie.

Informace o právním základu ochrany údajů: Právní základ podle zákona o ochraně osobních údajů, na jehož základě zpracováváme osobní údaje uživatelů pomocí souborů cookie, závisí na tom, zda si vyžádáme jejich souhlas. Pokud uživatelé souhlasí, je právním základem pro zpracování jejich údajů jejich deklarovaný souhlas. V opačném případě jsou údaje zpracovávané pomocí souborů cookie zpracovávány na základě našich oprávněných zájmů (např. při obchodním provozu naší online nabídky a zlepšování její použitelnosti) nebo, pokud k tomu dochází v souvislosti s plněním našich smluvních závazků, pokud je použití souborů cookie nezbytné pro plnění našich smluvních závazků. Účely, pro které soubory cookie používáme, vysvětlíme v rámci těchto zásad ochrany osobních údajů nebo v rámci našich postupů pro udělování souhlasu a zpracování.

Doba skladování: Pokud jde o dobu uložení, rozlišují se následující typy souborů cookie:

• Dočasné soubory cookie (také: soubory cookie relace): Dočasné soubory cookie se vymažou nejpozději poté, co uživatel opustí online službu a zavře své koncové zařízení (např. prohlížeč nebo mobilní aplikaci).
• Trvalé soubory cookie: Trvalé soubory cookie zůstávají uloženy i po zavření koncového zařízení. Může být například uložen stav přihlášení a oblíbený obsah se může zobrazit přímo při opětovné návštěvě webové stránky. Údaje o uživatelích shromážděné pomocí souborů cookie lze také použít k měření dosahu. Pokud uživatelům neposkytneme výslovné informace o typu a době uložení souborů cookie (např. při získávání souhlasu), měli by předpokládat, že jsou trvalé a že doba jejich uložení může být až dva roky.

Obecné informace o zrušení a námitce (opt-out): Uživatelé mohou udělený souhlas kdykoli odvolat a také vznést námitku proti zpracování v souladu s právními požadavky, a to i prostřednictvím nastavení ochrany osobních údajů ve svém prohlížeči.

• Zpracovávané typy dat: Meta, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, zúčastněné osoby).
• Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
• Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR). Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR).

Další informace o operacích, postupech a službách zpracování:

• Zpracování údajů ze souborů cookie na základě souhlasu: Používáme řešení pro správu souhlasů, při kterém je získán souhlas uživatele s používáním souborů cookie nebo s postupy a poskytovateli uvedenými v řešení pro správu souhlasů. Tento postup slouží k získání, zaznamenání, správě a odvolání souhlasu, zejména pokud jde o používání souborů cookie a srovnatelných technologií, které se používají k ukládání, čtení a zpracování informací na koncových zařízeních uživatelů. V rámci tohoto postupu se získává souhlas uživatele s používáním souborů cookie a souvisejícím zpracováním informací, včetně konkrétního zpracování a poskytovatelů uvedených v postupu správy souhlasů. Uživatelé mají rovněž možnost svůj souhlas spravovat a odvolat. Prohlášení o souhlasu se ukládají, aby se předešlo opakovaným žádostem a aby bylo možné poskytnout důkaz o souhlasu v souladu s právními požadavky. Ukládání probíhá na straně serveru a/nebo v souboru cookie (tzv. opt-in cookie) nebo pomocí srovnatelných technologií, aby bylo možné souhlas přiřadit konkrétnímu uživateli nebo jeho zařízení. Pokud nejsou k dispozici žádné konkrétní informace o poskytovatelích služeb správy souhlasů, platí následující obecné informace: Souhlas je uchováván po dobu až dvou let. Je vytvořen pseudonymní identifikátor uživatele, který je uložen spolu s časem udělení souhlasu, informacemi o rozsahu souhlasu (např. příslušné kategorie souborů cookie a/nebo poskytovatelé služeb) a informacemi o použitém prohlížeči, systému a koncovém zařízení; Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR).

Správa kontaktů a dotazů

Při kontaktu s námi (např. poštou, prostřednictvím kontaktního formuláře, e-mailu, telefonu nebo sociálních médií) a v rámci stávajících uživatelských a obchodních vztahů jsou údaje tazatelů zpracovávány v rozsahu nezbytném pro zodpovězení kontaktních dotazů a případných požadovaných opatření.

• Zpracovávané typy dat: Inventární údaje (např. jméno a příjmení, adresa bydliště, kontaktní údaje, zákaznické číslo atd.); kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); údaje o obsahu (např. textové nebo vizuální zprávy a příspěvky a informace, které se k nim vztahují, jako jsou informace o autorství nebo době vytvoření); údaje o používání (např. zobrazení stránek a délka pobytu, cesty kliknutí, intenzita a frekvence používání, typy zařízení a používané operační systémy, interakce s obsahem a funkcemi). Meta, komunikační a procesní údaje (např. adresy IP, časové údaje, identifikační čísla, zúčastněné osoby).
• Dotčené osoby: Komunikační partneři; příjemci služeb a klienti. Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
• Účely zpracování: Komunikace; organizační a administrativní postupy; zpětná vazba (např. sběr zpětné vazby prostřednictvím online formuláře). Poskytování našich online služeb a uživatelská přívětivost.
• Ukládání a mazání: Vymazání v souladu s informacemi uvedenými v části "Obecné informace o ukládání a vymazávání údajů".
• Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR). Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR).

Další informace o operacích, postupech a službách zpracování:

• Kontaktní formulář: Pokud nás kontaktujete prostřednictvím našeho kontaktního formuláře, e-mailu nebo jiných komunikačních kanálů, zpracováváme osobní údaje, které nám byly předány, abychom mohli odpovědět a zpracovat příslušný požadavek. Obecně se jedná o údaje, jako je jméno, kontaktní údaje a další informace, které jsou nám poskytnuty a jsou nezbytné pro příslušné zpracování. Tyto údaje používáme výhradně za uvedeným účelem navázání kontaktu a komunikace; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR), oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).
• Elementor: Vytváření online formulářů, zaznamenávání a ukládání souvisejících uživatelských vstupů; Poskytovatel služeb: Elementor Ltd, Tuval St 40, Ramat Gan, Izrael; Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b) GDPR), oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://elementor.com/features/form-builder/; Zásady ochrany osobních údajů: https://elementor.com/about/privacy/; Smlouva o zpracování objednávky: https://elementor.com/terms/cloud-toc/elementor-data-processing-agreement/; Základ pro převody do třetích zemí: Rozhodnutí o přiměřenosti (Izrael). Další informace: https://elementor.com/trust/.

Analýza, monitorování a optimalizace webu

Analýza webu (označovaná také jako "měření dosahu") se používá k vyhodnocení toku návštěvníků naší online nabídky a může zahrnovat chování, zájmy nebo demografické informace o návštěvnících, jako je věk nebo pohlaví, jako pseudonymní hodnoty. Pomocí analýzy dosahu můžeme například rozpoznat, v jakém čase je naše online nabídka nebo její funkce či obsah nejčastěji využíván, nebo návštěvníky vyzvat k jejich opětovnému použití. Umožňuje nám také pochopit, které oblasti vyžadují optimalizaci.

Kromě webové analýzy můžeme také používat testovací postupy, například k testování a optimalizaci různých verzí naší online nabídky nebo jejích součástí.

Není-li dále uvedeno jinak, lze pro tyto účely vytvářet profily, tj. údaje shrnuté pro proces používání, a informace ukládat do prohlížeče nebo koncového zařízení a následně je načítat. Shromážděné informace zahrnují zejména navštívené webové stránky a na nich použité prvky, jakož i technické informace, jako je použitý prohlížeč, použitý počítačový systém a informace o době používání. Pokud uživatelé souhlasili se shromažďováním údajů o své poloze od nás nebo od poskytovatelů námi využívaných služeb, je možné zpracovávat také údaje o poloze.

Kromě toho se ukládají IP adresy uživatelů. K ochraně uživatelů však používáme postup maskování IP adres (tj. pseudonymizaci zkrácením IP adresy). Obecně platí, že v souvislosti s webovou analýzou, A/B testováním a optimalizací se neukládají žádné jasné údaje o uživatelích (např. e-mailové adresy nebo jména), ale pseudonymy. To znamená, že ani my, ani poskytovatelé použitého softwaru neznají skutečnou identitu uživatelů, ale pouze informace uložené v jejich profilech pro účely příslušného procesu.

Poznámky k právním základům: Pokud žádáme uživatele o souhlas s využíváním služeb třetích stran, je právním základem pro zpracování údajů souhlas. V opačném případě jsou údaje uživatelů zpracovávány na základě našich oprávněných zájmů (tj. zájem na efektivních, hospodárných a pro příjemce přívětivých službách). V této souvislosti bychom vás také rádi upozornili na informace o používání souborů cookie v těchto zásadách ochrany osobních údajů.

• Zpracovávané typy dat: Údaje o používání (např. zobrazení stránek a doba pobytu, cesty kliknutí, intenzita a frekvence používání, typy zařízení a používané operační systémy, interakce s obsahem a funkcemi). Meta, komunikační a procesní údaje (např. adresy IP, časové údaje, identifikační čísla, zúčastněné osoby).
• Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
• Účely zpracování: měření dosahu (např. statistiky přístupů, rozpoznávání vracejících se návštěvníků); profily s informacemi o uživatelích (vytváření uživatelských profilů). Poskytování našich online služeb a uživatelská přívětivost.
• Ukládání a mazání: Vymazání v souladu s informacemi v části "Obecné informace o ukládání a vymazávání údajů". Ukládání souborů cookie po dobu až 2 let (Není-li uvedeno jinak, mohou být soubory cookie a podobné způsoby ukládání uloženy v zařízeních uživatelů po dobu dvou let).
• Bezpečnostní opatření: maskování IP (pseudonymizace IP adresy).
• Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o operacích, postupech a službách zpracování:

• Google Analytics: K měření a analýze využívání naší online nabídky používáme službu Google Analytics na základě pseudonymního identifikačního čísla uživatele. Toto identifikační číslo neobsahuje žádné jedinečné údaje, jako jsou jména nebo e-mailové adresy. Používá se k přiřazení analytických informací ke koncovému zařízení, aby bylo možné rozpoznat, který obsah uživatelé vyvolali v rámci jednoho nebo více procesů používání, které vyhledávací výrazy použili, které znovu vyvolali nebo které interakce s naší online nabídkou provedli. Ukládá se také doba používání a její trvání, jakož i zdroje uživatelů, které odkazují na naši online nabídku, a technické aspekty jejich koncových zařízení a prohlížečů.
  Pseudonymní profily uživatelů se vytvářejí na základě informací z používání různých zařízení, přičemž lze použít soubory cookie. Služba Google Analytics nezaznamenává ani neukládá individuální IP adresy uživatelů z EU. Služba Analytics však poskytuje hrubé údaje o zeměpisné poloze odvozením následujících metadat z IP adres: Město (a odvozená zeměpisná šířka a délka města), kontinent, země, region, subkontinent (a protějšky založené na ID). V případě provozu v EU se údaje o IP adresách používají výhradně pro toto odvození geolokačních údajů, než jsou okamžitě odstraněny. Nezaznamenávají se, nejsou přístupné a nepoužívají se k jiným účelům. Při shromažďování údajů o měření službou Google Analytics se všechny dotazy na IP adresu provádějí na serverech se sídlem v EU, než je provoz předán ke zpracování serverům služby Analytics; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR); Webové stránky: https://marketingplatform.google.com/intl/de/about/analytics/; Bezpečnostní opatření: maskování IP (pseudonymizace IP adresy); Zásady ochrany osobních údajů: https://policies.google.com/privacy; Smlouva o zpracování objednávky: https://business.safety.google/adsprocessorterms/; Základ pro převody do třetích zemí: Rámec ochrany osobních údajů (DPF); Možnost vznést námitku (opt-out): Zásuvný modul Opt-out: https://tools.google.com/dlpage/gaoptout?hl=deNastavení zobrazování reklam: https://myadcenter.google.com/personalizationoff. Další informace: https://business.safety.google/adsservices/ (Typy zpracování a zpracovávané údaje).

Přítomnost na sociálních sítích (sociální média)

Udržujeme online přítomnost na sociálních sítích a v této souvislosti zpracováváme údaje uživatelů, abychom mohli komunikovat s uživateli, kteří jsou zde aktivní, nebo jim nabídnout informace o nás.

Rádi bychom upozornili, že údaje uživatelů mohou být zpracovávány mimo Evropskou unii. To může mít za následek rizika pro uživatele, protože by to například mohlo ztížit vymáhání práv uživatelů.

Kromě toho se údaje uživatelů v rámci sociálních sítí zpravidla zpracovávají pro účely průzkumu trhu a reklamy. Na základě chování uživatelů a z něj vyplývajících zájmů uživatelů lze například vytvářet uživatelské profily. Ty mohou být následně využity například k umístění reklam v rámci sítí i mimo ně, které pravděpodobně odpovídají zájmům uživatelů. V počítačích uživatelů se proto zpravidla ukládají soubory cookie, v nichž je uloženo chování a zájmy uživatelů. Kromě toho mohou být údaje uloženy také v uživatelských profilech nezávisle na zařízeních, která uživatelé používají (zejména pokud jsou členy příslušných platforem a jsou tam přihlášeni).

Podrobný popis příslušných forem zpracování a možností odhlášení naleznete v prohlášeních o ochraně údajů a informacích poskytnutých provozovateli příslušných sítí.

V případě žádostí o informace a uplatnění práv subjektu údajů bychom také rádi upozornili, že nejúčinněji je lze uplatnit u poskytovatelů. Pouze ti mají přístup k údajům uživatelů a mohou přijmout příslušná opatření a poskytnout informace přímo. Pokud přesto potřebujete pomoc, můžete se na nás obrátit.

• Zpracovávané typy dat: Kontaktní údaje (např. poštovní a e-mailové adresy nebo telefonní čísla); údaje o obsahu (např. textové nebo obrazové zprávy a příspěvky a informace o nich, jako jsou informace o autorství nebo době vytvoření). Údaje o používání (např. zobrazení stránek a doba jejich zdržení, cesty kliknutí, intenzita a frekvence používání, typy používaných zařízení a operačních systémů, interakce s obsahem a funkcemi).
• Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
• Účely zpracování: Komunikace; zpětná vazba (např. sběr zpětné vazby prostřednictvím online formuláře). Vztahy s veřejností.
• Ukládání a mazání: Vymazání v souladu s informacemi uvedenými v části "Obecné informace o ukládání a vymazávání údajů".
• Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o operacích, postupech a službách zpracování:

• Instagram: Sociální síť, která umožňuje sdílet fotografie a videa, komentovat a oblíbené příspěvky, posílat zprávy, přihlašovat se k odběru profilů a stránek; Poskytovatel služeb: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://www.instagram.com; Zásady ochrany osobních údajů: https://privacycenter.instagram.com/policy/. Základ pro převody do třetích zemí: Rámec ochrany osobních údajů (DPF).
• Stránky na Facebooku: Profily v rámci sociální sítě Facebook - společně s Meta Platforms Ireland Limited jsme zodpovědní za shromažďování (nikoli však další zpracování) údajů od návštěvníků naší stránky na Facebooku (tzv. "fanouškovské stránky"). Tyto údaje zahrnují informace o typech obsahu, který si uživatelé prohlížejí nebo s ním interagují, nebo o akcích, které provádějí (viz "Věci, které vy a ostatní děláte a poskytujete" v Zásadách používání údajů na Facebooku: https://www.facebook.com/privacy/policy/), jakož i informace o zařízeních, která uživatelé používají (např. IP adresy, operační systém, typ prohlížeče, jazykové nastavení, údaje o souborech cookie; viz "Informace o zařízení" v Zásadách ochrany osobních údajů Facebooku: https://www.facebook.com/privacy/policy/). Jak je vysvětleno v Zásadách používání údajů na Facebooku v části "Jak tyto informace používáme?", Facebook také shromažďuje a používá informace k poskytování analytických služeb, známých jako "Page Insights", pro provozovatele stránek, aby jim pomohl pochopit, jak lidé interagují s jejich stránkami a obsahem s nimi spojeným. Se společností Facebook jsme uzavřeli zvláštní dohodu ("Informace o službě Page Insights", https://www.facebook.com/legal/terms/page_controller_addendum), který upravuje zejména to, jaká bezpečnostní opatření musí Facebook dodržovat a v čem se Facebook zavázal plnit práva subjektů údajů (tj. uživatelé mohou například zasílat informace nebo žádosti o výmaz přímo Facebooku). Práva uživatelů (zejména na informace, výmaz, námitku a stížnost u příslušného dozorového úřadu) nejsou dohodami se společností Facebook omezena. Další informace naleznete v části "Informace o Page Insights" ("Informace o Page Insights").https://www.facebook.com/legal/terms/information_about_page_insights_data). Společná odpovědnost je omezena na shromažďování a předávání údajů společnosti Meta Platforms Ireland Limited se sídlem v EU. Za další zpracování údajů odpovídá výhradně společnost Meta Platforms Ireland Limited, což se týká zejména předávání údajů mateřské společnosti Meta Platforms, Inc. v USA; Poskytovatel služeb: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://www.facebook.com; Zásady ochrany osobních údajů: https://www.facebook.com/privacy/policy/. Základ pro převody do třetích zemí: Rámec ochrany osobních údajů (DPF).

Zásuvné moduly a vložené funkce a obsah

Do naší online nabídky začleňujeme funkční a obsahové prvky, které získáváme ze serverů jejich příslušných poskytovatelů (dále jen "poskytovatelé třetích stran"). Může se jednat například o grafiku, videa nebo mapy měst (dále jednotně jen "obsah").

Integrace vždy vyžaduje, aby poskytovatelé tohoto obsahu, kteří jsou třetími stranami, zpracovali IP adresu uživatele, protože bez IP adresy by nemohli odeslat obsah do prohlížeče. IP adresa je tedy nutná k zobrazení tohoto obsahu nebo funkce. Snažíme se používat pouze obsah, jehož příslušní poskytovatelé používají IP adresu pouze k doručení obsahu. Poskytovatelé třetích stran mohou pro statistické nebo marketingové účely používat také tzv. pixelové značky (neviditelná grafika, známá také jako "web beacons"). Pixelové značky mohou být použity k analýze informací, jako je návštěvnost stránek tohoto webu. Pseudonymní informace mohou být také uloženy v souborech cookie v zařízení uživatele a mohou obsahovat mimo jiné technické informace o prohlížeči a operačním systému, odkazující webové stránky, čas návštěvy a další informace o využívání naší online nabídky, ale mohou být také propojeny s takovými informacemi z jiných zdrojů.

Poznámky k právním základům: Pokud žádáme uživatele o souhlas s využíváním služeb třetích stran, je právním základem pro zpracování údajů povolení. V opačném případě jsou údaje uživatelů zpracovávány na základě našich oprávněných zájmů (tj. zájem na efektivních, hospodárných a pro příjemce přívětivých službách). V této souvislosti bychom vás také rádi upozornili na informace o používání souborů cookie v těchto zásadách ochrany osobních údajů.

• Zpracovávané typy dat: Údaje o používání (např. zobrazení stránek a doba pobytu, cesty kliknutí, intenzita a frekvence používání, typy zařízení a používané operační systémy, interakce s obsahem a funkcemi). Meta, komunikační a procesní údaje (např. adresy IP, časové údaje, identifikační čísla, zúčastněné osoby).
• Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
• Účely zpracování: Poskytování našich online služeb a uživatelská přívětivost.
• Ukládání a mazání: Vymazání v souladu s informacemi v části "Obecné informace o ukládání a vymazávání údajů". Ukládání souborů cookie po dobu až 2 let (Není-li uvedeno jinak, mohou být soubory cookie a podobné způsoby ukládání uloženy v zařízeních uživatelů po dobu dvou let).
• Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a) GDPR). Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR).

Další informace o operacích, postupech a službách zpracování:

• Font Awesome (získaný ze serveru poskytovatele): Získání písem (a symbolů) za účelem technicky bezpečného, bezúdržbového a efektivního používání písem a symbolů s ohledem na aktuálnost a dobu načítání, jejich jednotnou prezentaci a zohlednění případných licenčních omezení. Poskytovatel písem je informován o IP adrese uživatele, aby mohla být písma zpřístupněna v jeho prohlížeči. Kromě toho jsou předávány technické údaje (nastavení jazyka, rozlišení obrazovky, operační systém, použitý hardware), které jsou nezbytné pro poskytnutí písem v závislosti na použitých zařízeních a technickém prostředí; Poskytovatel služeb: Fonticons, Inc. 6 Porter Road Apartment 3R, Cambridge, MA 02140, USA; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); Webové stránky: https://fontawesome.com/. Zásady ochrany osobních údajů: https://fontawesome.com/privacy.

Změna a aktualizace

Žádáme vás, abyste se pravidelně informovali o obsahu našich zásad ochrany osobních údajů. Zásady ochrany osobních údajů změníme, jakmile to budou vyžadovat změny v námi prováděném zpracování údajů. Budeme vás informovat, jakmile změny budou vyžadovat vaši spolupráci (např. souhlas) nebo jiné individuální oznámení.

Pokud v těchto zásadách ochrany osobních údajů uvádíme adresy a kontaktní údaje společností a organizací, mějte na paměti, že se tyto adresy mohou v průběhu času měnit, a než nás kontaktujete, zkontrolujte si prosím tyto informace.

Definice pojmů

V této části naleznete přehled pojmů použitých v těchto zásadách ochrany osobních údajů. Pokud jsou pojmy definovány zákonem, platí jejich zákonné definice. Následující vysvětlení naopak slouží především k lepšímu pochopení.

• Inventarizační údaje: Inventární údaje zahrnují základní informace, které jsou nezbytné pro identifikaci a správu smluvních partnerů, uživatelských účtů, profilů a podobných přiřazení. Tyto údaje mohou zahrnovat osobní a demografické údaje, jako jsou jména, kontaktní údaje (adresy, telefonní čísla, e-mailové adresy), data narození a specifické identifikátory (ID uživatele). Inventární údaje tvoří základ pro jakoukoli formální interakci mezi lidmi a službami, zařízeními nebo systémy tím, že umožňují jasné přiřazení a komunikaci.
• Údaje o obsahu: Obsahová data zahrnují informace, které vznikají při vytváření, úpravách a publikování obsahu všeho druhu. Tato kategorie dat může zahrnovat text, obrázky, videa, zvukové soubory a další multimediální obsah publikovaný na různých platformách a médiích. Obsahová data se neomezují pouze na samotný obsah, ale zahrnují také metadata, která poskytují informace o samotném obsahu, jako jsou značky, popisy, informace o autorovi a data zveřejnění.
• Kontaktní údaje: Kontaktní údaje jsou základní informace, které umožňují komunikaci s lidmi nebo organizacemi. Zahrnují telefonní čísla, poštovní adresy a e-mailové adresy, jakož i komunikační nástroje, jako jsou například hesla sociálních médií a identifikátory pro rychlé zasílání zpráv.
• Meta, komunikace a zpracování dat: Metaúdaje, komunikační údaje a procesní údaje jsou kategorie, které obsahují informace o způsobu zpracování, přenosu a správy údajů. Metaúdaje, známé také jako údaje o údajích, zahrnují informace, které popisují kontext, původ a strukturu jiných údajů. Mohou zahrnovat informace o velikosti souboru, datu vytvoření, autorovi dokumentu a historii změn. Data o komunikaci zaznamenávají výměnu informací mezi uživateli prostřednictvím různých kanálů, jako je e-mailový provoz, protokoly hovorů, zprávy v sociálních sítích a historie chatu, včetně zúčastněných osob, časových razítek a přenosových cest. Procesní data popisují procesy a postupy v rámci systémů nebo organizací, včetně dokumentace pracovních postupů, záznamů transakcí a činností a auditních protokolů používaných ke sledování a kontrole procesů.
• Údaje o použití: Údaje o používání se týkají informací, které zachycují, jak uživatelé pracují s digitálními produkty, službami nebo platformami. Tyto údaje zahrnují širokou škálu informací, které ukazují, jak uživatelé používají aplikace, které funkce upřednostňují, jak dlouho zůstávají na určitých stránkách a jakými cestami se v aplikaci pohybují. Údaje o používání mohou zahrnovat také frekvenci používání, časové značky aktivit, IP adresy, informace o zařízení a údaje o poloze. Jsou obzvláště cenné pro analýzu chování uživatelů, optimalizaci uživatelských zkušeností, personalizaci obsahu a zlepšování produktů nebo služeb. Kromě toho hrají údaje o používání zásadní roli při rozpoznávání trendů, preferencí a potenciálních problémových oblastí v rámci digitálních nabídek.
• Osobní údaje: "Osobními údaji" se rozumí veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby (dále jen "subjekt údajů"); identifikovatelná fyzická osoba je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, jako je jméno, identifikační číslo, lokalizační údaje, online identifikátor (např. cookie) nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
• Profily s informacemi o uživateli: Zpracování "profilů s informacemi o uživateli", zkráceně "profilů", zahrnuje jakýkoli typ automatizovaného zpracování osobních údajů, které spočívá v použití těchto osobních údajů k analýze, vyhodnocení nebo předvídání určitých osobních aspektů týkajících se fyzické osoby (v závislosti na typu profilování může jít o různé informace týkající se demografických údajů, chování a zájmů, jako je interakce s webovými stránkami a jejich obsahem atd.) (např. zájmy o určitý obsah nebo produkty, chování při klikání na webové stránky nebo umístění). Pro účely profilování se často používají soubory cookie a webové majáky.
• Údaje z protokolu: Data protokolu jsou informace o událostech nebo činnostech, které byly zaznamenány v systému nebo síti. Tato data obvykle obsahují informace, jako jsou časové značky, IP adresy, uživatelské akce, chybová hlášení a další podrobnosti o používání nebo provozu systému. Data protokolu se často používají k analýze problémů systému, k monitorování zabezpečení nebo k vytváření zpráv o výkonu.
• Měření dosahu: Měření dosahu (známé také jako webová analytika) se používá k vyhodnocení toku návštěvníků online nabídky a může zahrnovat chování nebo zájem návštěvníků o určité informace, například o obsah webových stránek. Pomocí analýzy dosahu mohou provozovatelé online služeb například rozpoznat, v jakém čase uživatelé navštěvují jejich webové stránky a jaký obsah je zajímá. To jim umožňuje například lépe přizpůsobit obsah svých webových stránek potřebám návštěvníků. Pseudonymní soubory cookie a webové majáky se často používají pro účely analýzy dosahu, aby bylo možné rozpoznat vracející se návštěvníky a získat tak přesnější analýzy využívání online nabídky.
• Sledování: Termín "sledování" se používá v případě, kdy lze sledovat chování uživatelů v rámci několika online nabídek. Informace o chování a zájmech se zpravidla ukládají do souborů cookie nebo na servery poskytovatelů sledovacích technologií s ohledem na používané online nabídky (tzv. profilování). Tyto informace pak mohou být použity například k tomu, aby se uživatelům zobrazovaly reklamy, které pravděpodobně odpovídají jejich zájmům.
• Odpovědná osoba: "Správce" je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.
• Zpracování: "Zpracováním" se rozumí jakákoli operace nebo soubor operací, které se provádějí s osobními údaji, ať už automatizovaně, či nikoli. Tento pojem je široký a zahrnuje prakticky každé nakládání s údaji, ať už se jedná o shromažďování, analýzu, ukládání, předávání nebo vymazávání.
• Vytvoření cílové skupiny: Vlastní publika jsou definována jako cílové skupiny pro reklamní účely, např. pro zobrazování reklam. Například na základě zájmu uživatele o určité produkty nebo témata na internetu lze usoudit, že tento uživatel má zájem o reklamy na podobné produkty nebo o internetový obchod, ve kterém si produkty prohlížel. O "lookalike audiences" (neboli podobné cílové skupiny) se zase jedná tehdy, když se obsah považovaný za vhodný zobrazuje uživatelům, jejichž profily nebo zájmy pravděpodobně odpovídají uživatelům, pro které byly profily vytvořeny. Pro účely vytváření vlastních publik a podobných publik se obecně používají soubory cookie a webové majáky.