Informace o ochraně osobních údajů
společnosti Badegärten Eibenstock GmbH
1 Ochrana osobních údajů v kostce
1.1 Obecné informace
Následující informace poskytují stručný přehled o tom, co se děje s vašimi osobními údaji, když navštívíte naše webové stránky. Osobními údaji se rozumí veškeré údaje, na jejichž základě lze identifikovat vaši osobu. Podrobné informace o ochraně osobních údajů naleznete v našem prohlášení o ochraně osobních údajů uvedeném pod tímto textem.
1.2 Shromažďování údajů na našich webových stránkách
Kdo je zodpovědný za shromažďování údajů na této webové stránce?
Zpracování údajů na této webové stránce provádí provozovatel webové stránky. Jeho kontaktní údaje najdete v tiráži této webové stránky.
Jak shromažďujeme vaše údaje?
Vaše údaje shromažďujeme jednak tím, že nám je sami sdělíte. Může se například jednat o údaje, které zadáte do kontaktního formuláře.
Další údaje jsou automaticky shromažďovány našimi IT systémy při návštěvě webových stránek. Jedná se především o technické údaje (např. internetový prohlížeč, operační systém nebo čas otevření stránky). K zaznamenání těchto údajů dochází automaticky, jakmile vstoupíte na naše webové stránky.
K čemu používáme vaše údaje?
Část údajů shromažďujeme za účelem zajištění bezchybného fungování webových stránek. Ostatní údaje mohou být použity k analýze vašeho chování jako uživatele.
Jaká práva máte v souvislosti se svými údaji?
Máte kdykoli právo bezplatně získat informace o původu, příjemcích a účelu vašich uložených osobních údajů. Máte rovněž právo požadovat opravu, zablokování nebo výmaz těchto údajů. V této věci i v případě dalších dotazů týkajících se ochrany osobních údajů se na nás můžete kdykoli obrátit na adrese uvedené v tiráži. Dále máte právo podat stížnost u příslušného dozorového úřadu.
1.3 Analytické nástroje a nástroje třetích stran
Při návštěvě našich webových stránek může být vaše chování při prohlížení stránek statisticky vyhodnocováno. K tomu se využívají především soubory cookie a tzv. analytické programy. Analýza vašeho chování při procházení stránek se zpravidla provádí anonymně; chování při procházení stránek nelze vysledovat zpět k vám. Proti této analýze můžete vznést námitku nebo ji zabránit tím, že nebudete používat určité nástroje. Podrobné informace k tomuto tématu najdete v následujícím prohlášení o ochraně osobních údajů.
Můžete proti této analýze vznést námitku. O možnostech vznesení námitky vás budeme informovat v tomto prohlášení o ochraně osobních údajů.
2 Hosting
Obsah naší webové stránky hostujeme u následujícího poskytovatele:
2.1 All-Inkl
Poskytovatelem je společnost ALL-INKL.COM – Neue Medien Münnich, majitel René Münnich, Hauptstraße 68, 02742 Friedersdorf (dále jen „All-Inkl“). Podrobnosti naleznete v prohlášení o ochraně osobních údajů společnosti All-Inkl: https://all-inkl.com/datenschutzinformationen/.
Používání služby All-Inkl se řídí čl. 6 odst. 1 písm. f) GDPR. Máme oprávněný zájem na co nejspolehlivějším zobrazení našich webových stránek. Pokud byl vyžádán příslušný souhlas, probíhá zpracování výhradně na základě čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG, pokud tento souhlas zahrnuje ukládání souborů cookie nebo přístup k informacím v koncovém zařízení uživatele (např. identifikace zařízení) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.
Zpracování zakázek
Uzavřeli jsme smlouvu o zpracování údajů (AVV) týkající se využívání výše uvedené služby. Jedná se o smlouvu předepsanou právními předpisy o ochraně osobních údajů, která zaručuje, že poskytovatel této služby bude zpracovávat osobní údaje návštěvníků našich webových stránek pouze v souladu s našimi pokyny a v souladu s nařízením GDPR.
3 Obecné pokyny a povinné informace
3.1 Ochrana osobních údajů
Provozovatelé těchto stránek berou ochranu vašich osobních údajů velmi vážně. S vašimi osobními údaji zacházíme důvěrně a v souladu s právními předpisy o ochraně osobních údajů i s tímto prohlášením o ochraně osobních údajů.
Při používání této webové stránky dochází ke shromažďování různých osobních údajů. Osobní údaje jsou údaje, na jejichž základě lze identifikovat vaši osobu. Toto prohlášení o ochraně osobních údajů vysvětluje, jaké údaje shromažďujeme a k čemu je používáme. Vysvětluje také, jak a za jakým účelem k tomu dochází.
Upozorňujeme, že přenos dat na internetu (např. při komunikaci e-mailem) může vykazovat bezpečnostní mezery. Úplná ochrana dat před přístupem třetích osob není možná.
3.2 Informace o správci údajů
Správcem údajů na této webové stránce je:
Badegärten Eibenstock GmbH
Am Bühl 3
08309 Eibenstock
Telefon: 037752 / 507 - 0
E-mail: mail@badegaerten.de
Správcem údajů je fyzická nebo právnická osoba, která sama nebo společně s jinými rozhoduje o účelech a způsobech zpracování osobních údajů (např. jména, e-mailové adresy apod.).
3.3 Doba uchovávání
Pokud v tomto prohlášení o ochraně osobních údajů není uvedena konkrétnější doba uchovávání, budou vaše osobní údaje u nás uchovávány, dokud nezmizí účel zpracování údajů. Pokud uplatníte oprávněnou žádost o výmaz nebo odvoláte souhlas se zpracováním údajů, budou vaše údaje vymazány, pokud nemáme jiné zákonem přípustné důvody pro uchovávání vašich osobních údajů (např. lhůty pro uchovávání podle daňového nebo obchodního práva); v posledně uvedeném případě dojde k výmazu po pominutí těchto důvodů.
3.4 Obecné informace o právních základech zpracování osobních údajů na této webové stránce
Pokud jste udělili souhlas se zpracováním údajů, zpracováváme vaše osobní údaje na základě čl. 6 odst. 1 písm. a) GDPR, resp. čl. 9 odst. 2 písm. a) GDPR, pokud jsou zpracovávány zvláštní kategorie údajů podle čl. 9 odst. 1 GDPR. V případě výslovného souhlasu s předáváním osobních údajů do třetích zemí se zpracování údajů navíc provádí na základě čl. 49 odst. 1 písm. a) GDPR. Pokud jste udělili souhlas s ukládáním souborů cookie nebo s přístupem k informacím ve vašem koncovém zařízení (např. prostřednictvím identifikace zařízení), probíhá zpracování údajů navíc na základě § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat. Jsou-li vaše údaje nezbytné k plnění smlouvy nebo k provedení předsmluvních opatření, zpracováváme vaše údaje na základě čl. 6 odst. 1 písm. b) GDPR. Dále zpracováváme vaše údaje, pokud jsou nezbytné k plnění právní povinnosti, na základě čl. 6 odst. 1 písm. c) GDPR. Zpracování údajů může dále probíhat na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. O příslušných právních základech v jednotlivých případech informujeme v následujících odstavcích tohoto prohlášení o ochraně osobních údajů.
3.5 Pověřenec pro ochranu osobních údajů
Jmenovali jsme pověřence pro ochranu osobních údajů.
Mein-Datenschutzbeauftragter.de
Pan Philipp Herold
Rudolf-Diesel-Straße 10
23617 Stockelsdorf
Telefon: 0451/16085221
E-mail: philipp.herold@hub24.de
3.6 Příjemci osobních údajů
V rámci naší obchodní činnosti spolupracujeme s různými externími subjekty. V některých případech je přitom nutné těmto externím subjektům předat osobní údaje. Osobní údaje předáváme externím subjektům pouze v případě, že je to nezbytné pro plnění smlouvy, pokud k tomu máme zákonnou povinnost (např. předání údajů daňovým úřadům), pokud máme oprávněný zájem na předání údajů podle čl. 6 odst. 1 písm. f) GDPR nebo pokud předání údajů povoluje jiný právní základ. Při využívání zpracovatelů údajů předáváme osobní údaje našich zákazníků pouze na základě platné smlouvy o zpracování údajů. V případě společného zpracování se uzavírá smlouva o společném zpracování.
3.7 Odvolání vašeho souhlasu se zpracováním údajů
Mnohé operace zpracování údajů jsou možné pouze s vaším výslovným souhlasem. Již udělený souhlas můžete kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování údajů provedeného do okamžiku odvolání.
3.8 Právo vznést námitku proti shromažďování údajů ve zvláštních případech a proti přímé reklamě (čl. 21 GDPR)
Pokud se zpracování údajů provádí na základě čl. 6 odst. 1 písm. e) nebo f) GDPR, máte kdykoli právo vznést námitku proti zpracování svých osobních údajů z důvodů vyplývajících z vaší konkrétní situace; to platí i pro profilování založené na těchto ustanoveních. Příslušný právní základ, na kterém se zpracování zakládá, najdete v tomto prohlášení o ochraně osobních údajů. Pokud vznesete námitku, nebudeme již vaše dotčené osobní údaje zpracovávat, ledaže bychom mohli prokázat závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud zpracování slouží k uplatnění, výkonu nebo obhajobě právních nároků (námitka podle čl. 21 odst. 1 GDPR).
Jsou-li vaše osobní údaje zpracovávány za účelem přímé reklamy, máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů pro účely takové reklamy; to platí i pro profilování, pokud souvisí s takovou přímou reklamou. Pokud vznesete námitku, vaše osobní údaje již nebudou nadále používány pro účely přímé reklamy (námitka podle čl. 21 odst. 2 GDPR).
3.9 Právo podat stížnost u příslušného dozorového orgánu
V případě porušení GDPR mají dotčené osoby právo podat stížnost u dozorového úřadu, a to zejména v členském státě, kde mají obvyklé bydliště, kde pracují nebo kde k údajnému porušení došlo. Toto právo na podání stížnosti platí bez ohledu na jiné správní nebo soudní opravné prostředky.
3.10 Právo na přenositelnost údajů
Máte právo požádat o předání údajů, které automatizovaně zpracováváme na základě vašeho souhlasu nebo v rámci plnění smlouvy, sobě nebo třetí straně v běžném strojově čitelném formátu. Pokud požadujete přímý přenos údajů jinému správci, bude tento přenos proveden pouze v míře, v jaké je to technicky proveditelné.
3.11 Právo na informace, opravu a výmaz
V rámci platných zákonných ustanovení máte kdykoli právo na bezplatné poskytnutí informací o svých uložených osobních údajích, o jejich původu a příjemcích a o účelu zpracování údajů a případně právo na opravu nebo výmaz těchto údajů. V této věci i v případě dalších dotazů týkajících se osobních údajů se na nás můžete kdykoli obrátit.
3.12 Právo na omezení zpracování
Máte právo požádat o omezení zpracování svých osobních údajů. V této věci se na nás můžete kdykoli obrátit. Právo na omezení zpracování platí v následujících případech:
- Pokud zpochybňujete správnost svých osobních údajů, které u nás uchováváme, potřebujeme zpravidla určitý čas na ověření této skutečnosti. Po dobu trvání tohoto ověřování máte právo požádat o omezení zpracování svých osobních údajů.
- Pokud ke zpracování vašich osobních údajů došlo/dochází v rozporu se zákonem, můžete namísto výmazu požádat o omezení zpracování údajů.
- Pokud již vaše osobní údaje nepotřebujeme, vy je však potřebujete k uplatnění, obhajobě nebo prosazování právních nároků, máte právo požadovat namísto výmazu omezení zpracování vašich osobních údajů.
- Pokud jste podali námitku podle čl. 21 odst. 1 GDPR, je třeba zvážit vaše a naše zájmy. Dokud není jasné, čí zájmy převažují, máte právo požadovat omezení zpracování vašich osobních údajů.
Pokud jste omezili zpracování svých osobních údajů, smí být tyto údaje – s výjimkou jejich uchovávání – zpracovávány pouze s vaším souhlasem, nebo za účelem uplatnění, výkonu či obhajoby právních nároků, nebo za účelem ochrany práv jiné fyzické či právnické osoby, či z důvodů závažného veřejného zájmu Evropské unie nebo členského státu.
3.13 Šifrování SSL nebo TLS
Tato stránka z bezpečnostních důvodů a za účelem ochrany přenosu důvěrných údajů, jako jsou například objednávky nebo dotazy, které nám jako provozovatelům stránky zasíláte, využívá šifrování SSL nebo TLS. Šifrované připojení poznáte podle toho, že se adresní řádek prohlížeče změní z „http://“ na „https://“, a také podle symbolu zámku v adresním řádku prohlížeče.
Je-li aktivováno šifrování SSL nebo TLS, údaje, které nám předáváte, nemohou být odčteny třetími stranami.
3.14 Šifrované platební transakce na této webové stránce
Pokud po uzavření smlouvy o placených službách vznikne povinnost nám sdělit vaše platební údaje (např. číslo účtu v případě povolení k inkasu), budou tyto údaje potřebné k zpracování platby.
Platby prostřednictvím běžných platebních prostředků (Visa/MasterCard, inkaso) probíhají výhradně přes šifrované SSL nebo TLS připojení. Šifrované připojení poznáte podle toho, že se adresní řádek prohlížeče změní z „http://“ na „https://“, a podle symbolu zámku v adresním řádku prohlížeče.
Díky šifrované komunikaci nemohou třetí strany odčíst platební údaje, které nám předáváte.
3.15 Námitka proti reklamním e-mailům
Tímto se vyjadřuje nesouhlas s využíváním kontaktních údajů zveřejněných v rámci povinnosti uvést informace o provozovateli k zasílání nevyžádané reklamy a informačních materiálů. Provozovatelé těchto stránek si výslovně vyhrazují právo podniknout právní kroky v případě zasílání nevyžádaných reklamních informací, například prostřednictvím spamových e-mailů.
4 Shromažďování údajů na našich webových stránkách
4.1 Soubory cookie
Naše webové stránky používají tzv. „cookies“. Cookies jsou malé datové soubory, které na vašem koncovém zařízení nezpůsobují žádné škody. Ukládají se na vašem koncovém zařízení buď dočasně po dobu trvání relace (session cookies), nebo trvale (permanentní cookies). Session cookies se po ukončení vaší návštěvy automaticky smažou. Trvalé soubory cookie zůstávají uloženy ve vašem koncovém zařízení, dokud je sami neodstraníte nebo nedojde k jejich automatickému smazání prostřednictvím vašeho webového prohlížeče.
Soubory cookie mohou pocházet od nás (soubory cookie první strany) nebo od třetích stran (tzv. soubory cookie třetích stran). Soubory cookie třetích stran umožňují integraci určitých služeb třetích stran do webových stránek (např. soubory cookie pro zpracování platebních služeb).
Soubory cookie mají různé funkce. Mnohé soubory cookie jsou technicky nezbytné, protože bez nich by některé funkce webových stránek nefungovaly (např. funkce nákupního košíku nebo přehrávání videí). Jiné soubory cookie mohou být využívány k vyhodnocování chování uživatelů nebo k reklamním účelům.
Soubory cookie, které jsou nezbytné k provedení elektronické komunikace, k poskytování určitých funkcí, o které jste požádali (např. funkce nákupního košíku), nebo k optimalizaci webových stránek (např. soubory cookie pro měření návštěvnosti), jsou ukládány na základě čl. 6 odst. 1 písm. f) GDPR, pokud není uveden jiný právní základ. Provozovatel webových stránek má oprávněný zájem na ukládání nezbytných souborů cookie za účelem technicky bezchybného a optimalizovaného poskytování svých služeb. Pokud byl vyžádán souhlas s ukládáním souborů cookie a podobných technologií pro rozpoznávání uživatelů, probíhá zpracování výhradně na základě tohoto souhlasu (čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG); souhlas lze kdykoli odvolat.
Svůj prohlížeč můžete nastavit tak, aby vás informoval o ukládání souborů cookie a abyste je povolili pouze v jednotlivých případech, vyloučili jejich přijímání v určitých případech nebo obecně a aktivovali automatické mazání souborů cookie při zavření prohlížeče. V případě deaktivace souborů cookie může být funkčnost této webové stránky omezena.
Pokud jsou na této webové stránce používány další soubory cookie a služby, najdete tyto informace v tomto prohlášení o ochraně osobních údajů.
4.2 Soubory protokolů serveru
Provozovatel těchto stránek automaticky shromažďuje a ukládá informace v tzv. souborech protokolu serveru, které nám váš prohlížeč automaticky předává. Jedná se o:
- typ a verze prohlížeče
- používaný operační systém
- URL odkazující stránky
- název hostitele počítače, ze kterého se provádí přístup
- čas serverového dotazu
- IP adresa
K propojení těchto údajů s jinými zdroji dat nedochází.
Shromažďování těchto údajů se řídí čl. 6 odst. 1 písm. f) GDPR. Provozovatel webových stránek má oprávněný zájem na technicky bezchybném zobrazení a optimalizaci svých webových stránek – k tomu je nutné shromažďovat soubory protokolu serveru.
4.3 Kontaktní formulář
Pokud nám zašlete dotaz prostřednictvím kontaktního formuláře, uložíme si vaše údaje z dotazového formuláře, včetně kontaktních údajů, které jste tam uvedli, za účelem vyřízení dotazu a pro případ následných dotazů. Tyto údaje nebudeme bez vašeho souhlasu předávat třetím osobám.
Zpracování těchto údajů se provádí na základě čl. 6 odst. 1 písm. b) GDPR, pokud váš dotaz souvisí s plněním smlouvy nebo je nezbytný k provedení předsmluvních opatření. Ve všech ostatních případech se zpracování opírá o náš oprávněný zájem na efektivním vyřizování dotazů, které nám jsou zasílány (čl. 6 odst. 1 písm. f) GDPR), nebo o váš souhlas (čl. 6 odst. 1 písm. a) GDPR), pokud byl vyžádán; souhlas lze kdykoli odvolat.
Údaje, které jste zadali do kontaktního formuláře, u nás zůstanou, dokud nás nepožádáte o jejich vymazání, neodvoláte svůj souhlas s jejich uchováváním nebo dokud nepřestane platit důvod pro jejich uchovávání (např. po vyřízení vaší žádosti). Závazná zákonná ustanovení – zejména lhůty pro uchovávání – zůstávají nedotčena.
4.4 Dotaz e-mailem, telefonicky nebo faxem
Pokud nás kontaktujete e-mailem, telefonicky nebo faxem, bude váš dotaz včetně všech osobních údajů, které z něj vyplývají (jméno, obsah dotazu), u nás uložen a zpracován za účelem vyřízení vaší záležitosti. Tyto údaje nebudeme bez vašeho souhlasu předávat třetím osobám.
Zpracování těchto údajů se provádí na základě čl. 6 odst. 1 písm. b) GDPR, pokud váš dotaz souvisí s plněním smlouvy nebo je nezbytný k provedení předsmluvních opatření. Ve všech ostatních případech se zpracování opírá o náš oprávněný zájem na efektivním vyřizování dotazů, které nám jsou zasílány (čl. 6 odst. 1 písm. f) GDPR), nebo o váš souhlas (čl. 6 odst. 1 písm. a) GDPR), pokud byl vyžádán; souhlas lze kdykoli odvolat.
Údaje, které nám zašlete prostřednictvím kontaktního formuláře, u nás zůstanou, dokud nás nepožádáte o jejich vymazání, neodvoláte svůj souhlas s jejich uchováváním nebo dokud nepřestane platit důvod pro jejich uchovávání (např. po vyřízení vaší žádosti). Závazná zákonná ustanovení – zejména zákonné lhůty pro uchovávání – zůstávají nedotčena.
5 Analytické nástroje a reklama
5.1 Google Tag Manager
Používáme službu Google Tag Manager. Poskytovatelem této služby je společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko.
Google Tag Manager je nástroj, pomocí kterého můžeme na našem webu integrovat nástroje pro sledování nebo statistiku a další technologie. Samotný Google Tag Manager nevytváří uživatelské profily, neukládá soubory cookie a neprovádí žádné vlastní analýzy. Slouží pouze ke správě a spouštění nástrojů, které jsou prostřednictvím něj integrovány. Google Tag Manager však zaznamenává vaši IP adresu, která může být také předána mateřské společnosti Google do Spojených států.
Používání služby Google Tag Manager se řídí čl. 6 odst. 1 písm. f) GDPR. Provozovatel webových stránek má oprávněný zájem na rychlém a jednoduchém začlenění a správě různých nástrojů na svých webových stránkách. Pokud byl vyžádán příslušný souhlas, probíhá zpracování výhradně na základě čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG, pokud tento souhlas zahrnuje ukládání souborů cookie nebo přístup k informacím v koncovém zařízení uživatele (např. identifikace zařízení) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.
Společnost je držitelem certifikace podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, jejímž cílem je zajistit dodržování evropských standardů ochrany osobních údajů při zpracování dat v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace k tomuto tématu získáte od poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/participant/5780.
5.2 Google Analytics
Tato webová stránka využívá funkce služby pro analýzu návštěvnosti Google Analytics. Poskytovatelem této služby je společnost Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko.
Služba Google Analytics umožňuje provozovateli webových stránek analyzovat chování návštěvníků webu. Provozovatel webových stránek dabei získává různé údaje o používání, jako jsou například počet zobrazení stránek, doba strávená na webu, použité operační systémy a původ uživatele. Tyto údaje jsou shrnuty do uživatelského ID a přiřazeny k příslušnému koncovému zařízení návštěvníka webu.
Dále můžeme pomocí služby Google Analytics zaznamenávat mimo jiné pohyby myši, posouvání stránky a kliknutí. Služba Google Analytics navíc využívá různé modelovací přístupy k doplnění shromážděných datových záznamů a při analýze dat využívá technologie strojového učení.
Služba Google Analytics využívá technologie, které umožňují identifikaci uživatele za účelem analýzy jeho chování (např. soubory cookie nebo identifikaci zařízení). Informace o používání této webové stránky shromážděné společností Google se zpravidla přenášejí na server společnosti Google v USA a tam se ukládají.
Využití této služby se řídí vaším souhlasem podle čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat.
Přenos údajů do USA se opírá o standardní smluvní doložky Evropské komise. Podrobnosti najdete zde: https://business.safety.google/adscontrollerterms/sccs/.
Společnost je držitelem certifikace podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, jejímž cílem je zajistit dodržování evropských standardů ochrany osobních údajů při zpracování dat v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace k tomuto tématu získáte od poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/participant/5780.
5.3 Anonymizace IP adres
Je aktivována anonymizace IP adres v rámci služby Google Analytics. Díky tomu Google zkrátí vaši IP adresu v členských státech Evropské unie nebo v jiných smluvních státech Dohody o Evropském hospodářském prostoru ještě před jejím přenosem do USA. Pouze ve výjimečných případech je úplná IP adresa přenesena na server společnosti Google v USA a tam zkrácena. Jménem provozovatele této webové stránky bude společnost Google tyto informace používat k vyhodnocování vašeho využívání webové stránky, k sestavování zpráv o aktivitách na webové stránce a k poskytování dalších služeb souvisejících s využíváním webové stránky a internetu provozovateli webové stránky. IP adresa předaná vaším prohlížečem v rámci služby Google Analytics nebude spojována s jinými údaji společnosti Google.
5.4 Plugin pro prohlížeč
Shromažďování a zpracování vašich údajů společností Google můžete zabránit stažením a instalací doplňku pro prohlížeč, který je k dispozici na následujícím odkazu: https://tools.google.com/dlpage/gaoptout?hl=de.
Více informací o nakládání s uživatelskými údaji v rámci služby Google Analytics najdete v zásadách ochrany osobních údajů společnosti Google: https://support.google.com/analytics/answer/6004245?hl=de.
5.5 Signály Google
Využíváme službu Google Signals. Když navštívíte naše webové stránky, služba Google Analytics zaznamenává mimo jiné vaši polohu, historii vyhledávání a historii na YouTube, jakož i demografické údaje (údaje o návštěvnících). Tyto údaje mohou být s pomocí služby Google Signals použity k personalizaci reklamy. Pokud máte účet Google, budou údaje o návštěvnících ze služby Google Signals propojeny s vaším účtem Google a použity pro personalizované reklamní sdělení. Údaje se dále používají k vytváření anonymizovaných statistik o chování našich uživatelů.
5.6 Zpracování zakázek
Společností Google jsme uzavřeli smlouvu o zpracování údajů a při používání služby Google Analytics plně dodržujeme přísné požadavky německých orgánů pro ochranu osobních údajů. Tuto smlouvu si můžete prohlédnout na následujícím odkazu: https://business.safety.google/adsprocessorterms.
5.7 Měření e-commerce v Google Analytics
Tato webová stránka využívá funkci „měření e-commerce“ služby Google Analytics. Pomocí měření e-commerce může provozovatel webových stránek analyzovat nákupní chování návštěvníků webových stránek za účelem zlepšení svých online marketingových kampaní. Při tom se shromažďují informace, jako jsou například provedené objednávky, průměrná hodnota objednávek, náklady na dopravu a doba od zobrazení produktu až po jeho zakoupení. Tyto údaje může společnost Google shrnout pod identifikačním číslem transakce, které je přiřazeno příslušnému uživateli nebo jeho zařízení.
6 Zpravodaj
6.1 Údaje o zpravodaji
Pokud si přejete odebírat newsletter nabízený na této webové stránce, potřebujeme od vás e-mailovou adresu a informace, které nám umožní ověřit, že jste majitelem uvedené e-mailové adresy a že souhlasíte s odběrem newsletteru. Další údaje nejsou shromažďovány, resp. jsou shromažďovány pouze na dobrovolném základě. Tyto údaje používáme výhradně k zasílání požadovaných informací a nepředáváme je třetím stranám.
Zpracování údajů zadaných do registračního formuláře pro odběr newsletteru probíhá výhradně na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR). Udělený souhlas s ukládáním údajů, e-mailové adresy a jejich používáním k zasílání zpravodaje můžete kdykoli odvolat, například prostřednictvím odkazu „Odhlásit se“ v samotném zpravodaji. Odvolání nemá vliv na zákonnost již provedených operací zpracování údajů.
Údaje, které jste nám poskytli za účelem odběru newsletteru, budou u nás nebo u poskytovatele služeb newsletteru uchovávány až do vašeho odhlášení z odběru newsletteru a po odhlášení z odběru newsletteru nebo po zániku účelu budou z distribučního seznamu newsletteru vymazány. Vyhrazujeme si právo podle vlastního uvážení v rámci našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR vymazat nebo zablokovat e-mailové adresy z našeho distribučního seznamu newsletteru.
Údaje, které jsme uložili pro jiné účely, tím nejsou dotčeny.
Po vašem odhlášení z distribučního seznamu newsletteru bude vaše e-mailová adresa u nás případně u poskytovatele služeb newsletteru uložena na černé listině, pokud to bude nezbytné k zabránění zasílání budoucích e-mailů. Údaje z černé listiny budou použity pouze k tomuto účelu a nebudou spojovány s jinými údaji. To slouží jak vašemu zájmu, tak i našemu zájmu na dodržování zákonných požadavků při zasílání newsletterů (oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f) GDPR). Uložení na černé listině není časově omezeno. Proti tomuto uložení můžete vznést námitku, pokud vaše zájmy převažují nad naším oprávněným zájmem.
6.2 Rozesílání newsletterů stávajícím zákazníkům
Pokud si u nás objednáte zboží nebo služby a při tom zadáte svou e-mailovou adresu, můžeme tuto e-mailovou adresu následně použít k zasílání newsletterů, pokud vás o tom předem informujeme. V takovém případě bude prostřednictvím zpravodaje zasílána pouze přímá reklama na naše vlastní podobné zboží nebo služby. Odběr tohoto zpravodaje můžete kdykoli zrušit. K tomuto účelu je v každém zpravodaji uveden příslušný odkaz. Právním základem pro zasílání zpravodaje je v tomto případě čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 UWG.
Po vašem odhlášení z distribučního seznamu newsletteru může být vaše e-mailová adresa u nás případně uložena na černou listinu, aby se zabránilo zasílání dalších e-mailů. Údaje z černé listiny se používají výhradně k tomuto účelu a nejsou spojovány s jinými údaji. To slouží jak vašemu zájmu, tak i našemu zájmu na dodržování zákonných požadavků při zasílání newsletterů (oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f) GDPR). Uložení na černé listině není časově omezeno. Proti tomuto uložení můžete vznést námitku, pokud vaše zájmy převažují nad naším oprávněným zájmem.
7 Pluginy a nástroje
7.1 YouTube s rozšířenou ochranou osobních údajů
Tato webová stránka obsahuje videa ze služby YouTube. Provozovatelem této služby je společnost Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko.
Pokud navštívíte některou z webových stránek, na nichž je integrován YouTube, naváže se spojení se servery YouTube. Přitom se serveru YouTube sdělí, které z našich stránek jste navštívili. Pokud jste přihlášeni ke svému účtu YouTube, umožňujete YouTube přiřadit vaše chování při procházení webu přímo k vašemu osobnímu profilu. Tomu můžete zabránit odhlášením ze svého účtu YouTube.
YouTube používáme v režimu rozšířené ochrany osobních údajů. Videa přehrávaná v tomto režimu nejsou podle prohlášení YouTube využívána k personalizaci prohlížení na YouTube. Reklamy zobrazované v režimu rozšířené ochrany osobních údajů rovněž nejsou personalizované. V režimu rozšířeného zabezpečení osobních údajů se neukládají žádné soubory cookie. Místo toho se však v prohlížeči uživatele ukládají tzv. prvky lokálního úložiště, které podobně jako soubory cookie obsahují osobní údaje a mohou být použity k rozpoznání uživatele. Podrobnosti o režimu rozšířeného zabezpečení osobních údajů najdete zde: https://support.google.com/youtube/answer/171780.
V případě potřeby mohou být po spuštění videa na YouTube vyvolány další operace zpracování údajů, na které nemáme žádný vliv.
YouTube využíváme v zájmu atraktivního zobrazení našich online nabídek. To představuje oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f) GDPR. Pokud byl vyžádán příslušný souhlas, provádí se zpracování výhradně na základě čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG, pokud tento souhlas zahrnuje ukládání souborů cookie nebo přístup k informacím v koncovém zařízení uživatele (např. identifikace zařízení) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.
Další informace o ochraně osobních údajů na YouTube najdete v jejich zásadách ochrany osobních údajů na adrese: https://policies.google.com/privacy?hl=de.
Společnost je držitelem certifikace podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, jejímž cílem je zajistit dodržování evropských standardů ochrany osobních údajů při zpracování dat v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace k tomuto tématu získáte od poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/participant/5780.
7.2 Google Maps
Tato stránka využívá mapovou službu Google Maps. Poskytovatelem této služby je společnost Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko. Díky této službě můžeme na našem webu zobrazovat mapy.
K využívání funkcí služby Google Maps je nutné uložit vaši IP adresu. Tyto informace se zpravidla přenášejí na server společnosti Google v USA a tam se ukládají. Provozovatel této stránky nemá na tento přenos dat žádný vliv. Je-li služba Google Maps aktivována, může společnost Google za účelem jednotného zobrazení písem používat službu Google Fonts. Při otevření služby Google Maps načte váš prohlížeč potřebná webová písma do své mezipaměti, aby správně zobrazoval texty a písma.
Službu Google Maps využíváme v zájmu atraktivního zobrazení našich online nabídek a snadného vyhledání míst, která na našich webových stránkách uvádíme. Jedná se o oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f) GDPR. Pokud byl vyžádán příslušný souhlas, probíhá zpracování výhradně na základě čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG, pokud tento souhlas zahrnuje ukládání souborů cookie nebo přístup k informacím v koncovém zařízení uživatele (např. identifikace zařízení) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.
Přenos údajů do USA se opírá o standardní smluvní doložky Evropské komise. Podrobnosti najdete zde: https://privacy.google.com/businesses/gdprcontrollerterms/ a https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Více informací o nakládání s uživatelskými údaji najdete v zásadách ochrany osobních údajů společnosti Google: https://policies.google.com/privacy?hl=de.
Společnost je držitelem certifikace podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, jejímž cílem je zajistit dodržování evropských standardů ochrany osobních údajů při zpracování dat v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace k tomuto tématu získáte od poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/participant/5780.
8 E-commerce a poskytovatelé platebních služeb
8.1 Zpracování údajů o zákaznících a smluvních údajů
Shromažďujeme, zpracováváme a využíváme osobní údaje zákazníků a údaje související se smlouvami za účelem navázání, obsahového vymezení a změny našich smluvních vztahů. Osobní údaje o využívání této webové stránky (údaje o používání) shromažďujeme, zpracováváme a využíváme pouze v rozsahu nezbytném k tomu, abychom uživateli umožnili využívání služby nebo k vyúčtování této služby. Právním základem pro to je čl. 6 odst. 1 písm. b) GDPR.
Shromážděné údaje o zákaznících budou vymazány po dokončení zakázky nebo ukončení obchodního vztahu a po uplynutí případných zákonných lhůt pro uchovávání údajů. Zákonné lhůty pro uchovávání údajů tím zůstávají nedotčeny.
8.2 Předávání údajů při uzavření smlouvy v případě internetových obchodů, prodejců a zasílání zboží
Pokud u nás objednáte zboží, předáme vaše osobní údaje přepravní společnosti pověřené doručením a poskytovateli platebních služeb pověřenému zpracováním platby. Předávány jsou pouze ty údaje, které daný poskytovatel služeb potřebuje k plnění svého úkolu. Právním základem pro to je čl. 6 odst. 1 písm. b) GDPR, který povoluje zpracování údajů za účelem plnění smlouvy nebo před smluvních opatření. Pokud jste udělili příslušný souhlas podle čl. 6 odst. 1 písm. a) GDPR, předáme vaši e-mailovou adresu přepravní společnosti pověřené doručením, aby vás mohla e-mailem informovat o stavu odeslání vaší objednávky; tento souhlas můžete kdykoli odvolat.
8.3 Předávání údajů při uzavření smlouvy o poskytování služeb a digitálních obsahu
Osobní údaje předáváme třetím stranám pouze v případě, že je to nezbytné v rámci plnění smlouvy, například finanční instituci pověřené zpracováním plateb.
K dalšímu předávání údajů nedochází, resp. dochází k němu pouze v případě, že jste s předáním výslovně souhlasili. K předávání vašich údajů třetím stranám bez výslovného souhlasu, například pro reklamní účely, nedochází.
Základem pro zpracování údajů je čl. 6 odst. 1 písm. b) GDPR, který povoluje zpracování údajů za účelem plnění smlouvy nebo předběžných smluvních opatření.
8.4 Platební služby
Na našem webu využíváme platební služby třetích stran. Pokud u nás provedete nákup, budou vaše platební údaje (např. jméno, částka platby, bankovní údaje, číslo kreditní karty) zpracovány poskytovatelem platebních služeb za účelem zpracování platby. Na tyto transakce se vztahují příslušné smluvní podmínky a zásady ochrany osobních údajů jednotlivých poskytovatelů. Využití poskytovatelů platebních služeb se řídí čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy) a je v zájmu co nejhladšího, nejpohodlnějšího a nejbezpečnějšího platebního procesu (čl. 6 odst. 1 písm. f) GDPR). Pokud je pro určité úkony vyžadován váš souhlas, je právním základem pro zpracování údajů čl. 6 odst. 1 písm. a) GDPR; souhlas lze kdykoli pro budoucnost odvolat.
V rámci této webové stránky využíváme následující platební služby / poskytovatele platebních služeb:
8,5 PayPal
Poskytovatelem této platební služby je společnost PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lucemburk (dále jen „PayPal“).
Přenos údajů do USA se opírá o standardní smluvní doložky Evropské komise. Podrobnosti najdete zde: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
Podrobnosti najdete v prohlášení o ochraně osobních údajů společnosti PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
9 Naše profily na sociálních sítích
9.1 Toto prohlášení o ochraně osobních údajů se vztahuje na následující profily na sociálních sítích
- https://www.facebook.com/badegaerten.eibenstock/
- https://www.instagram.com/badegaerten/
- https://www.youtube.com/@Badegaerten
9.2 Zpracování údajů sociálními sítěmi
Provozujeme veřejně přístupné profily na sociálních sítích. Konkrétní sociální sítě, které využíváme, najdete níže.
Sociální sítě jako Facebook, X atd. mohou zpravidla podrobně analyzovat vaše chování při používání, pokud navštívíte jejich webové stránky nebo webové stránky s integrovaným obsahem sociálních médií (např. tlačítka „To se mi líbí“ nebo reklamní bannery). Návštěvou našich profilů na sociálních médiích se spouští řada procesů zpracování údajů, které mají význam z hlediska ochrany osobních údajů. Konkrétně:
Pokud jste přihlášeni ke svému účtu na sociálních sítích a navštívíte naši stránku na sociálních sítích, může provozovatel daného portálu tuto návštěvu přiřadit k vašemu uživatelskému účtu. Vaše osobní údaje však mohou být za určitých okolností shromažďovány i v případě, že nejste přihlášeni nebo nemáte účet na příslušném portálu sociálních médií. V takovém případě dochází ke shromažďování údajů například prostřednictvím souborů cookie, které se ukládají do vašeho koncového zařízení, nebo prostřednictvím zaznamenání vaší IP adresy.
Na základě takto shromážděných údajů mohou provozovatelé sociálních sítí vytvářet uživatelské profily, v nichž jsou uloženy vaše preference a zájmy. Tímto způsobem se vám může zobrazovat reklama přizpůsobená vašim zájmům jak v rámci dané sociální sítě, tak mimo ni. Pokud máte účet na dané sociální síti, může se vám reklama přizpůsobená vašim zájmům zobrazovat na všech zařízeních, na kterých jste přihlášeni nebo jste byli přihlášeni.
Vezměte prosím také na vědomí, že nemůžeme sledovat všechny procesy zpracování na portálech sociálních médií. V závislosti na poskytovateli proto mohou provozovatelé portálů sociálních médií případně provádět další operace zpracování. Podrobnosti k tomuto tématu naleznete v podmínkách používání a zásadách ochrany osobních údajů příslušných portálů sociálních médií.
9.3 Právní základ
Naše profily na sociálních sítích mají zajistit co nejširší přítomnost na internetu. Jedná se o oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f) GDPR. Analytické procesy iniciované sociálními sítěmi se případně opírají o odlišné právní základy, které musí uvést provozovatelé sociálních sítí (např. souhlas ve smyslu čl. 6 odst. 1 písm. a) GDPR).
9.4 Správce a uplatňování práv
Pokud navštívíte některý z našich profilů na sociálních sítích (např. Facebook), neseme společně s provozovatelem dané sociální sítě odpovědnost za operace zpracování údajů, k nimž při této návštěvě dojde. Svá práva (právo na informace, opravu, výmaz, omezení zpracování, přenositelnost údajů a podání stížnosti) můžete v zásadě uplatnit jak vůči nám, tak i vůči provozovateli příslušného portálu sociálních médií (např. vůči Facebooku).
Vezměte prosím na vědomí, že i přes společnou odpovědnost s provozovateli sociálních sítí nemáme plný vliv na procesy zpracování údajů na těchto sociálních sítích. Naše možnosti se do značné míry řídí firemní politikou příslušného poskytovatele.
9.5 Doba uchovávání
Údaje, které shromažďujeme přímo prostřednictvím našich profilů na sociálních sítích, budou z našich systémů vymazány, jakmile nás o to požádáte, odvoláte svůj souhlas s jejich uchováváním nebo přestane platit účel jejich uchovávání. Uložené soubory cookie zůstanou ve vašem koncovém zařízení, dokud je nevymažete. Závazná zákonná ustanovení – zejména lhůty pro uchovávání údajů – zůstávají nedotčena.
Na dobu uchovávání vašich údajů, které provozovatelé sociálních sítí ukládají pro své vlastní účely, nemáme žádný vliv. Podrobnosti k tomuto tématu si prosím ověřte přímo u provozovatelů sociálních sítí (např. v jejich prohlášení o ochraně osobních údajů, viz níže).
9.6 Vaše práva
Máte kdykoli právo bezplatně získat informace o původu, příjemcích a účelu vašich uložených osobních údajů. Máte rovněž právo vznést námitku, právo na přenositelnost údajů a právo podat stížnost u příslušného dozorového úřadu. Dále můžete požadovat opravu, zablokování, výmaz a za určitých okolností omezení zpracování vašich osobních údajů.
10 Sociální sítě v detailu
10.1 Facebook
Máme profil na Facebooku. Poskytovatelem této služby je společnost Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko (dále jen „Meta“). Podle informací společnosti Meta jsou shromážděné údaje přenášeny také do USA a do dalších třetích zemí.
S společností Meta jsme uzavřeli dohodu o společném zpracování osobních údajů (Controller Addendum). V této dohodě je stanoveno, za které operace zpracování osobních údajů neseme odpovědnost my, resp. společnost Meta, když navštívíte naši stránku na Facebooku. Tuto dohodu si můžete prohlédnout na následujícím odkazu: https://www.facebook.com/legal/terms/page_controller_addendum.
Nastavení reklam si můžete upravit sami ve svém uživatelském účtu. Klikněte na následující odkaz a přihlaste se: https://www.facebook.com/settings?tab=ads.
Přenos údajů do USA se opírá o standardní smluvní doložky Evropské komise. Podrobnosti najdete zde: https://www.facebook.com/legal/EU_data_transfer_addendum a https://de-de.facebook.com/help/566994660333381.
Podrobnosti najdete v zásadách ochrany osobních údajů společnosti Facebook: https://www.facebook.com/about/privacy/.
Společnost je držitelem certifikace podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, jejímž cílem je zajistit dodržování evropských standardů ochrany osobních údajů při zpracování dat v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace k tomuto tématu získáte od poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/participant/4452
10.2 Instagram
Máme profil na Instagramu. Poskytovatelem této služby je společnost Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko.
Přenos údajů do USA se opírá o standardní smluvní doložky Evropské komise. Podrobnosti najdete zde: https://www.facebook.com/legal/EU_data_transfer_addendum a https://de-de.facebook.com/help/566994660333381.
Podrobnosti o tom, jak Instagram nakládá s vašimi osobními údaji, najdete v prohlášení o ochraně osobních údajů Instagramu: https://privacycenter.instagram.com/policy/.
Společnost je držitelem certifikace podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, jejímž cílem je zajistit dodržování evropských standardů ochrany osobních údajů při zpracování dat v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace k tomuto tématu získáte od poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/participant/4452
10.3 YouTube
Máme profil na YouTube. Poskytovatelem je společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Podrobnosti o tom, jak tato společnost nakládá s vašimi osobními údaji, najdete v zásadách ochrany osobních údajů YouTube: https://policies.google.com/privacy?hl=de.
Společnost je držitelem certifikace podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, jejímž cílem je zajistit dodržování evropských standardů ochrany osobních údajů při zpracování dat v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace k tomuto tématu získáte od poskytovatele na následujícím odkazu:
https://www.dataprivacyframework.gov/participant/5780