Prohlášení o ochraně osobních údajů
Úvod
Správce
Pověřenec pro ochranu osobních údajů
Definice
Právní základ zpracování
Technologie
Cookies
Obsah našich webových stránek
Newsletter
Naše aktivity na sociálních sítích
Sledování webových stránek
Zásuvné moduly a další služby
Aplikace OASE Control
Vaše práva jako subjektu údajů
Pravidelné ukládání, mazání a blokování osobních údajů
Doba uchovávání osobních údajů
Aktualizace a změny tohoto oznámení o ochraně osobních údajů
I. Úvod
Cílem následujících informací je poskytnout vám, jako „subjektu údajů“, přehled o tom, jak zpracováváme vaše osobní údaje a jaká máte práva podle právních předpisů o ochraně osobních údajů. Naše webové stránky můžete obecně používat, aniž byste zadávali osobní údaje. Pokud však chcete využít určité služby, které prostřednictvím našich webových stránek nabízíme, může být zpracování osobních údajů nezbytné. Pokud je zpracování osobních údajů nezbytné a neexistuje pro něj právní základ, zpravidla si vyžádáme váš souhlas.
Zpracování osobních údajů, jako je vaše jméno, adresa nebo e‑mailová adresa, vždy probíhá v souladu s Obecným nařízením o ochraně osobních údajů (GDPR) a s vnitrostátními předpisy o ochraně osobních údajů, které se vztahují na společnost OASE GmbH. Toto oznámení o ochraně osobních údajů vysvětluje rozsah a účel osobních údajů, které shromažďujeme, používáme a zpracováváme.
Jako správce (subjekt odpovědný za zpracování údajů) jsme zavedli řadu technických a organizačních opatření, abychom osobní údaje zpracovávané prostřednictvím těchto webových stránek chránili co nejkomplexněji. Přenosy dat prostřednictvím internetu však mohou být vystaveny bezpečnostním zranitelnostem, a proto nelze zaručit absolutní ochranu. Z tohoto důvodu nám můžete osobní údaje zasílat také jinými způsoby, například telefonicky nebo poštou.
I vy můžete podniknout jednoduché a snadno proveditelné kroky, jak svá data chránit před neoprávněným přístupem třetích stran. Proto s vámi sdílíme několik doporučení, jak svá data udržet v bezpečí:
Chraňte svůj účet (přihlašovací, uživatelský nebo zákaznický účet) a svůj IT systém (počítač, notebook, tablet nebo mobilní zařízení) pomocí silných a bezpečných hesel.
K heslům byste měli mít přístup pouze vy.
Dbejte na to, abyste stejná hesla nepoužívali opakovaně a vždy je měli jen pro jeden účet (přihlašovací, uživatelský nebo zákaznický účet).
Nepoužívejte stejné heslo pro různé webové stránky, aplikace nebo online služby.
Zejména při používání veřejně přístupných nebo sdílených IT systémů platí: po každém přihlášení se vždy z webových stránek, aplikace nebo online služby odhlaste.
Hesla by měla mít alespoň 12 znaků a neměla by být snadno odhadnutelná. Proto by neměla obsahovat běžná slova z každodenního života, vaše jméno ani jména vašich blízkých. Měla by obsahovat velká i malá písmena, číslice a speciální znaky.
2. Správce
Správcem ve smyslu GDPR je:
Oase GmbH
Tecklenburger Str. 161, 48477 Hörstel, Germany
Telephone: +49 (0)5454-80-0
Email: info@oase.com
Representative of the controller: Cornelius Everke, Michael Koch
3. Pověřenec pro ochranu osobních údajů
Na našeho pověřence pro ochranu osobních údajů se můžete obrátit prostřednictvím následujících kontaktních údajů:
Thomas Otten
Email: datenschutz-oase@audatis.de
Našeho pověřence pro ochranu osobních údajů můžete kdykoli kontaktovat přímo, pokud máte jakékoli dotazy nebo podněty týkající se ochrany osobních údajů.
4. Definice
Toto oznámení o ochraně osobních údajů vychází z pojmů, které použil evropský zákonodárce při přijetí Obecného nařízení o ochraně osobních údajů (GDPR). Usilujeme o to, aby naše informace o ochraně osobních údajů byly pro širokou veřejnost, naše zákazníky i obchodní partnery snadno čitelné a srozumitelné. Proto vám předem vysvětlujeme použité pojmy.
V tomto oznámení o ochraně osobních údajů mimo jiné používáme následující pojmy:
1. Osobní údaje
Osobní údaje jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, jako je jméno, identifikační číslo, lokalizační údaje, online identifikátor nebo jeden či více prvků specifických pro fyzickou, fyziologickou, genetickou, psychickou, ekonomickou, kulturní nebo společenskou identitu této fyzické osoby.
2. Subjekt údajů
Subjekt údajů je každá identifikovaná nebo identifikovatelná fyzická osoba, jejíž osobní údaje jsou zpracovávány správcem (naší společností).
3. Zpracování
Zpracování je jakákoli operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, která se provádí pomocí či bez pomoci automatizovaných postupů, jako je shromažďování, zaznamenávání, uspořádání, strukturování, uchovávání, přizpůsobení nebo změna, vyhledávání, nahlížení, použití, zpřístupnění přenosem, šíření nebo jiné zpřístupnění, seřazení či zkombinování, omezení, vymazání nebo zničení.
4. Omezení zpracování
Omezení zpracování je označení uložených osobních údajů s cílem omezit jejich budoucí zpracování.
5. Profilování
Profilování je jakákoli forma automatizovaného zpracování osobních údajů, která spočívá v použití osobních údajů k vyhodnocení určitých osobních aspektů týkajících se fyzické osoby, zejména k analýze nebo předvídání aspektů týkajících se pracovního výkonu této fyzické osoby, její ekonomické situace, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, místa pobytu nebo pohybu.
6. Pseudonymizace
Pseudonymizace je zpracování osobních údajů takovým způsobem, že je již nelze přiřadit konkrétnímu subjektu údajů bez použití dodatečných informací, přičemž tyto dodatečné informace jsou uchovávány odděleně a podléhají technickým a organizačním opatřením, aby bylo zajištěno, že osobní údaje nebudou přiřazeny identifikované nebo identifikovatelné fyzické osobě.
7. Zpracovatel
Zpracovatel je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce.
8. Příjemce
Příjemce je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, jemuž jsou osobní údaje zpřístupněny, ať už se jedná o třetí stranu, či nikoli. Orgány veřejné moci, které mohou osobní údaje obdržet v rámci konkrétního šetření v souladu s právem Unie nebo členského státu, se však za příjemce nepovažují.
9. Třetí strana
Třetí strana je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo subjekt jiný než subjekt údajů, správce, zpracovatel a osoby, které jsou na základě přímé pravomoci správce nebo zpracovatele oprávněny osobní údaje zpracovávat.
10. Souhlas
Souhlas je jakýkoli svobodně daný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů, kterým subjekt údajů prohlášením nebo jiným zjevným potvrzujícím úkonem vyjadřuje souhlas se zpracováním osobních údajů, které se ho týkají.
5. Právní základ zpracování
Článek 6 odst. 1 písm. a) GDPR (ve spojení s § 25 odst. 1 německého zákona o ochraně údajů v telekomunikacích a telemédiích [Telekommunikation-Telemedien-Datenschutz-Gesetz, TTDSG]) slouží jako právní základ pro zpracovatelské operace prováděné naší společností, při nichž získáváme souhlas pro konkrétní účel zpracování.
Je-li zpracování osobních údajů nezbytné pro plnění smlouvy, jejíž jste smluvní stranou, jako je tomu například v případě zpracovatelských operací nezbytných pro dodání zboží nebo poskytnutí jiné služby či plnění, je zpracování založeno na článku 6 odst. 1 písm. b) GDPR. Totéž platí pro zpracovatelské operace, které jsou nezbytné pro provedení předběžných opatření na základě žádosti, například v případech dotazů na naše produkty nebo služby.
Pokud je naše společnost podrobena právní povinnosti, která vyžaduje zpracování osobních údajů, například za účelem splnění daňových povinností, je zpracování založeno na článku 6 odst. 1 písm. c) GDPR.
Ve vzácných případech může být zpracování osobních údajů nezbytné k ochraně životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby. To by byl například případ, kdy by návštěvník utrpěl zranění v našich prostorách a jeho jméno, věk, údaje o zdravotním pojištění nebo jiné životně důležité informace by musely být předány lékaři, nemocnici nebo jiné třetí straně. Zpracování by pak probíhalo v souladu s článkem 6 odst. 1 písm. d) GDPR.
Nakonec mohou být zpracovatelské operace prováděny v souladu s článkem 6 odst. 1 písm. f) GDPR. Tento právní základ se používá pro zpracovatelské operace, na něž se nevztahuje žádný z výše uvedených právních základů, pokud je zpracování nezbytné k ochraně oprávněného zájmu naší společnosti nebo třetí strany, za předpokladu, že tyto zájmy nepřevažují zájmy nebo základní práva a svobody subjektu údajů. Takové zpracovatelské operace smíme provádět zejména proto, že byly výslovně zmíněny evropským zákonodárcem. V tomto ohledu zákonodárce zastává názor, že oprávněný zájem lze předpokládat, pokud jste zákazníkem naší společnosti (bod odůvodnění 47 věta 2 GDPR).
Naše nabídka je obecně určena dospělým. Osoby mladší 16 let nám nesmí předávat žádné osobní údaje bez souhlasu rodičů nebo zákonných zástupců. Nevyžadujeme ani neshromažďujeme osobní údaje dětí a mladistvých a takové údaje neposkytujeme třetím stranám.
6. Technologie
6.1 Šifrování SSL/TLS
Tato stránka používá šifrování SSL nebo TLS, aby zajistila bezpečnost zpracování údajů a chránila přenos důvěrného obsahu, jako jsou objednávky, přihlašovací údaje nebo kontaktní žádosti, které nám jako provozovateli zasíláte. Šifrované spojení poznáte podle „https://“ a symbolu zámku v adresním řádku prohlížeče namísto „http://“.
Tuto technologii používáme k ochraně vámi přenášených údajů.
6.2 Shromažďování údajů při návštěvě webových stránek
Pokud naše webové stránky používáte pouze k informativním účelům, tj. pokud se nezaregistrujete ani nám jinak neposkytnete informace, shromažďujeme pouze údaje, které váš prohlížeč předává našemu serveru (v souborových protokolech serveru). Naše webové stránky při každé návštěvě stránky vámi nebo automatizovaným systémem shromažďují řadu obecných údajů a informací. Tyto obecné údaje a informace jsou uloženy v souborových protokolech serveru. Může být shromažďováno zejména následující:
1. typy a verze používaných prohlížečů,
2. operační systém používaný přistupujícím systémem,
3. webová stránka, ze které přistupující systém přichází na naše webové stránky (tzv. referrer),
4. podstránky, které jsou na našich webových stránkách přístupem systému navštíveny,
5. datum a čas návštěvy webových stránek,
6. zkrácená adresa internetového protokolu (anonymizovaná IP adresa) a
7. poskytovatel internetových služeb přistupujícího systému.
Při použití těchto obecných údajů a informací nevyvozujeme žádné závěry o vaší osobě. Tyto informace jsou zapotřebí spíše k tomu, aby bylo možné
1. správně doručit obsah našich webových stránek,
2. optimalizovat obsah našich webových stránek a také propagaci tohoto obsahu,
3. zajistit dlouhodobou funkčnost našich IT systémů a technologie používané k doručování našich webových stránek a
4. poskytnout orgánům činným v trestním řízení informace nezbytné k trestnímu stíhání v případě kybernetického útoku.
Tato shromážděná data a informace proto analyzujeme statisticky i za účelem zlepšení ochrany údajů a bezpečnosti údajů v naší společnosti, a to s konečným cílem zajistit optimální úroveň ochrany osobních údajů, které zpracováváme. Anonymní údaje v souborových protokolech serveru jsou uloženy odděleně od jakýchkoli osobních údajů poskytnutých subjektem údajů.
Právním základem tohoto zpracování údajů je článek 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem vyplývá z výše uvedených účelů shromažďování údajů.
6.3 Šifrované platební transakce
Pokud po uzavření smlouvy za úplatu vznikne povinnost poskytnout nám vaše platební údaje (např. uvedení čísla účtu při udělení souhlasu s inkasem), jsou tyto údaje vyžadovány pro zpracování platby.
Platební transakce prováděné prostřednictvím standardních platebních metod (Visa/MasterCard nebo inkaso) jsou prováděny výhradně prostřednictvím šifrovaného připojení SSL nebo TLS. Šifrované spojení poznáte podle toho, že se „http://“ v adresním řádku prohlížeče změní na „https://“ a zobrazí se symbol zámku.
Tuto technologii používáme k ochraně vámi přenášených údajů.
7. Cookies
7.1 Obecné informace o cookies
Cookies jsou malé soubory, které váš prohlížeč automaticky vytváří a ukládají se do vašeho IT systému (laptop, tablet, chytrý telefon apod.) při návštěvě našich stránek.
Cookie ukládá informace, které vznikají v souvislosti s konkrétně použitým koncovým zařízením. To však neznamená, že bychom se okamžitě dozvěděli vaši totožnost.
Účelem cookies je učinit používání našich webových stránek pro vás příjemnějším. Používáme tzv. relační cookies, abychom rozpoznali, když jste již dříve navštívili jednotlivé stránky našich webových stránek. Tyto cookies jsou po opuštění našich stránek automaticky smazány.
Dále používáme dočasné cookies, které jsou na vašem zařízení uloženy po určitou dobu, abychom optimalizovali uživatelský komfort. Pokud naše webové stránky navštívíte znovu za účelem využití našich služeb, automaticky rozpoznají, že jste je již jednou navštívili, a zapamatují si, jaké údaje a nastavení jste provedli, takže je nemusíte zadávat znovu.
Kromě toho používáme cookies ke shromažďování statistik o používání našich webových stránek a k vyhodnocování našich webových stránek s cílem je pro vás optimalizovat. Tyto cookies nám umožňují při vašem návratu na naše stránky automaticky rozpoznat, že jste naše webové stránky již dříve navštívili. Cookies používané k tomuto účelu jsou po uplynutí stanovené doby automaticky smazány. Příslušnou dobu uložení cookies naleznete v nastaveních použitého nástroje souhlasu.
8. Obsah našich webových stránek
8.1 Zpracování údajů v souvislosti se zřízením zákaznického účtu a plněním smlouvy
V souladu s článkem 6 odst. 1 písm. b) GDPR mohou být údaje shromažďovány a zpracovávány, pokud jste nám je poskytli v souvislosti s plněním smlouvy nebo zřízením zákaznického účtu. Druhy shromažďovaných údajů lze zjistit z příslušných vstupních formulářů. Svůj zákaznický účet můžete kdykoli smazat, například e‑mailem správcovi (na výše uvedenou e‑mailovou adresu). Údaje, které poskytnete, budeme uchovávat a používat pro plnění smlouvy. Jakmile bude smlouva zcela splněna nebo bude váš zákaznický účet smazán, budou vaše údaje zablokovány až do uplynutí příslušných lhůt uchovávání podle daňových a obchodních předpisů a poté vymazány, pokud jste výslovně nesouhlasili s dalším používáním svých údajů nebo pokud nám právní předpisy neumožňují údaje dále používat; o takových povolených způsobech používání vašich údajů vás níže informujeme.
8.2 Zpracování údajů pro vyřizování objednávek
V nezbytném rozsahu a v rámci plnění smlouvy budou osobní údaje, které shromažďujeme, předány přepravní společnosti odpovědné za doručení zboží. V rozsahu nezbytném pro zpracování vaší platby předáme vaše platební údaje příslušné finanční instituci. Pokud jsou použiti poskytovatelé platebních služeb, výslovně vás na to v následujících odstavcích upozorníme. Právním základem pro toto předávání údajů je článek 6 odst. 1 písm. b) GDPR.
8.3 Uzavírání smluv pro internetový obchod, prodejce a zásilku zboží
Osobní údaje předáváme třetím stranám pouze tehdy, je‑li to nezbytné v souvislosti s plněním smlouvy, například společnostem odpovědným za doručení zboží nebo finanční instituci odpovědné za zpracování platby. K dalšímu předávání údajů nedochází, popř. dochází pouze tehdy, pokud jste k němu výslovně udělili souhlas. K předávání vašich údajů třetím stranám, např. pro reklamní účely, bez vašeho výslovného souhlasu nedochází.
Základem pro zpracování údajů je článek 6 odst. 1 písm. b) GDPR, který umožňuje zpracování údajů v souvislosti s plněním smlouvy nebo s předsmluvními opatřeními.
8.4 Kontakt/kontaktní formulář
Vaše osobní údaje budou shromažďovány, pokud nás kontaktujete (např. prostřednictvím kontaktního formuláře nebo e‑mailem). Druhy údajů shromažďovaných prostřednictvím kontaktního formuláře lze zjistit z příslušného kontaktního formuláře. Údaje budou uchovávány a používány výhradně za účelem zodpovězení vašeho dotazu nebo navázání kontaktu a pro související technicko‑administrativní záležitosti. Právním základem pro zpracování údajů je náš oprávněný zájem na zodpovězení vašeho dotazu podle článku 6 odst. 1 písm. f) GDPR. Pokud jste nás kontaktovali za účelem uzavření smlouvy, slouží jako další právní základ pro zpracování článek 6 odst. 1 písm. b) GDPR. Po zodpovězení vašeho dotazu budou vaše údaje vymazány; lze z toho vycházet, pokud je ze všech okolností zřejmé, že daná záležitost byla vyřešena a neexistují žádné zákonné povinnosti uchovávání, které by vymazání údajů bránily.
8.5 Řízení žádostí o zaměstnání/seznam volných pracovních míst
Osobní údaje uchazečů o zaměstnání shromažďujeme a zpracováváme za účelem vyřízení výběrového řízení. Tyto údaje mohou být zpracovávány také elektronicky. To platí zejména v případě, že nám uchazeč zašle příslušné podklady k žádosti v elektronické podobě, například e‑mailem nebo prostřednictvím webového formuláře na webových stránkách. Pokud s uchazečem uzavřeme pracovní nebo jinou smlouvu o poskytování služeb, budou předané údaje v souladu se zákonnými ustanoveními uloženy za účelem vedení pracovního poměru. Pokud se rozhodneme s uchazečem smlouvu neuzavírat, budou podklady k žádosti po oznámení tohoto rozhodnutí uchazeči automaticky vymazány po uplynutí dvou měsíců, pokud v tom nebudou bránit jiné naše oprávněné zájmy. Mezi jiné oprávněné zájmy v této souvislosti patří např. povinnost podat důkazy v řízeních podle německého obecného zákona o rovném zacházení [Allgemeines Gleichbehandlungsgesetz, AGG].
Právním základem pro zpracování vašich údajů je článek 88 GDPR ve spojení s § 26 odst. 1 německého spolkového zákona o ochraně osobních údajů [Bundesdatenschutzgesetz, BDSG].
8.6 Zacházení se zákaznickými a dodavatelskými údaji
Vaše údaje (včetně vašich osobních údajů) budeme zpracovávat za účelem sjednávání, plnění a vyřizování smluvních vztahů, přípravy nabídek a fakturace, jakož i pro navazování kontaktu a poskytování informací v rámci péče o zákazníky.
1. Právní základ pro zpracování údajů
Zpracování údajů je nezbytné pro plnění smlouvy nebo předsmluvních opatření podle článku 6 odst. 1 písm. b) GDPR nebo k ochraně našeho oprávněného zájmu podle článku 6 odst. 1 písm. f) GDPR a neexistují žádné převažující zájmy ani základní práva a svobody subjektu údajů.
2. Kategorie příjemců
Mezi interní příjemce patří poradenství, správa smluv, účetnictví, controlling a back office. K plnění našich úkolů využíváme také poskytovatele služeb (zpracovatele smluv), jako jsou poskytovatelé IT služeb a hostingu, a v rámci našich zákonných povinností předáváme údaje orgánům nebo soudům.
8.7 Zacházení s údaji návštěvníků
Vaše údaje (včetně vašich osobních údajů) budeme zpracovávat za účelem ověření, zda jste oprávněni ke vstupu do budovy. V této souvislosti ukládáme následující údaje:
kontaktní údaje návštěvníků (titul, příjmení, jméno, e‑mailová adresa)
údaje o samotné návštěvě (místo, budova, datum, čas)
1. Právní základ pro zpracování údajů
Zpracování je nezbytné pro účely kontroly vstupu do budovy a ochrany našeho oprávněného zájmu podle článku 6 odst. 1 písm. f) GDPR; neexistují žádné převažující zájmy ani základní práva a svobody subjektu údajů.
2. Doba uchovávání
Vaše osobní údaje budou uchovávány po dobu jednoho roku od vaší poslední návštěvy.
9. Newsletter
9.1 Newsletter pro stávající zákazníky
Pokud jste nám při nákupu zboží nebo služeb poskytli svou e‑mailovou adresu, vyhrazujeme si právo zasílat vám pravidelné nabídky e‑mailem týkající se zboží nebo služeb z našeho sortimentu, které jsou podobné těm, které jste již zakoupili. V souladu s § 7 odst. 3 německého zákona proti nekalé soutěži [Gesetz gegen den unlauteren Wettbewerb, UWG] k tomu od vás nemusíme získat samostatný souhlas. V této souvislosti jsou údaje zpracovávány výhradně na základě našeho oprávněného zájmu na personalizované přímé reklamě podle článku 6 odst. 1 písm. f) GDPR. Pokud od počátku nesouhlasíte s použitím své e‑mailové adresy pro tento účel, nebudeme vám e‑maily zasílat. Máte právo kdykoli s účinností do budoucna vznést námitku proti používání své e‑mailové adresy pro výše uvedené reklamní účely, a to zasláním e‑mailu správci (na výše uvedenou e‑mailovou adresu). Budou vám účtovány pouze náklady na přenos podle základních tarifů. Jakmile vaši námitku obdržíme, okamžitě přestaneme vaši e‑mailovou adresu pro reklamní účely používat.
9.2 Reklamní newsletter
Na našich webových stránkách se můžete přihlásit k odběru newsletteru naší společnosti. Osobní údaje, které nám budou předány, jsou uvedeny ve vstupním poli při přihlášení k odběru newsletteru.
V pravidelných intervalech zasíláme našim zákazníkům a obchodním partnerům newsletter, abychom je informovali o našich nabídkách. Základním principem je, že newsletter naší společnosti smíte dostávat pouze tehdy, pokud
1. máte platnou e‑mailovou adresu a
2. zaregistrovali jste se k odběru newsletteru.
Z právních důvodů bude na e‑mailovou adresu, kterou jste uvedli při prvním přihlášení k odběru newsletteru, zaslán potvrzovací e‑mail v režimu double opt‑in. Tento potvrzovací e‑mail slouží k ověření, že jste vlastníkem e‑mailové adresy a že jste povolili přihlášení k odběru newsletteru.
Při registraci k odběru newsletteru rovněž ukládáme IP adresu (přidělenou vaším poskytovatelem internetových služeb, ISP) IT systému, který jste v okamžiku přihlášení použili, jakož i datum a čas vaší registrace. Shromažďování těchto údajů je nezbytné jako základ pro případné pozdější prošetřování (potenciálního) zneužití vaší e‑mailové adresy, jinými slovy jako prostředek ochrany našich oprávněných právních zájmů.
Osobní údaje shromážděné v souvislosti s přihlášením k odběru newsletteru budou použity výhradně za účelem zasílání newsletteru. Odběratelé newsletteru od nás mohou dostávat e‑maily také v rozsahu, v jakém je to nutné pro provoz služby newsletteru nebo pokud je vyžadována dodatečná registrace, například pokud dojde ke změnám nabízených newsletterů nebo k technickým změnám. Osobní údaje shromážděné v souvislosti s přihlášením k odběru newsletteru nejsou předávány třetím stranám. Odběr našeho newsletteru můžete kdykoli zrušit. Souhlas s uchováváním osobních údajů udělený za účelem přijímání newsletteru lze kdykoli odvolat. Každý newsletter obsahuje odkaz, pomocí kterého lze souhlas odvolat. Z odběru newsletteru je rovněž možné se kdykoli odhlásit přímo na našich webových stránkách nebo nás v této věci kontaktovat jiným způsobem.
Právním základem pro zpracování údajů za účelem zasílání newsletteru je článek 6 odst. 1 písm. a) GDPR.
9.3 Episerver
K zasílání newsletterů používáme Episerver. Poskytovatelem je Episerver GmbH, Wallstraße 16, 10179 Berlín. Episerver je služba, kterou lze použít k organizaci a analýze distribuce newsletterů. Údaje zadané za účelem získávání newsletteru (např. e‑mailová adresa) jsou ukládány na serverech společnosti Episerver.
Naše newslettery zasílané prostřednictvím Episerveru nám umožňují analyzovat chování příjemců newsletteru. Můžeme například vyhodnotit, kolik příjemců newsletter otevřelo a jak často byl jednotlivý odkaz v newsletteru prokliknut. Pomocí sledování konverzí můžeme rovněž analyzovat, zda po kliknutí na odkaz v newsletteru došlo k předem definované akci (např. nákup produktu na našich webových stránkách).
V případě newsletterů zasílaných našim stávajícím zákazníkům se analýza provádí na základě našeho oprávněného zájmu zjistit úspěšnost našeho newsletteru a optimalizovat jeho obsah (článek 6 odst. 1 písm. f) GDPR). Pokud se zaregistrujete k odběru našeho newsletteru, provádí se analýza na základě vašeho souhlasu s tímto zpracováním, uděleného v rámci registračního procesu (článek 6 odst. 1 písm. a) GDPR).
Pokud si nepřejete, aby byla prováděna analýza prostřednictvím Episerveru, musíte se z odběru newsletteru odhlásit. Za tímto účelem je v každém newsletteru uveden odhlašovací odkaz. Z newsletteru se můžete odhlásit také přímo na webových stránkách.
Údaje, které jste poskytli za účelem odběru newsletteru, budeme uchovávat, dokud se z odběru newsletteru neodhlásíte. Jakmile se z odběru newsletteru odhlásíte, budou tyto údaje na našich serverech i na serverech společnosti Episerver zablokovány tak, aby je již nebylo možné používat k zasílání dalších newsletterů. Pokud si přejete požádat o vymazání svých údajů uložených pro účely newsletteru, sdělte nám to prosím. Údaje, které uchováváme pro jiné účely (např. e‑mailové adresy pro členskou sekci), tím nejsou dotčeny.
Další informace o zásadách ochrany osobních údajů společnosti Episerver naleznete na: https://www.episerver.com/de/legal/datenschutz.
10. Naše aktivity na sociálních sítích
Na sociálních sítích máme vlastní stránky, abychom s vámi mohli komunikovat a poskytovat vám informace o našich službách. Pokud navštívíte jednu z našich stránek na sociálních sítích, neseme my i poskytovatel příslušné sociální platformy společnou odpovědnost za zpracovatelské operace vyvolané touto návštěvou v souladu s článkem 26 GDPR.
Nejsme původním poskytovatelem těchto stránek; využíváme je pouze v rozsahu možností, které nám příslušní poskytovatelé nabízejí.
Z preventivních důvodů vás proto chceme upozornit, že vaše údaje mohou být zpracovávány také mimo území Evropské unie nebo Evropského hospodářského prostoru. Použití údajů může proto zahrnovat rizika v oblasti ochrany údajů, jelikož pro vás může být obtížnější uplatňovat vaše práva, např. právo na informace, právo na výmaz, právo na námitku atd., a údaje jsou často zpracovávány přímo sociálními sítěmi pro reklamní účely nebo za účelem analýzy uživatelského chování způsobem, který nemůžeme ovlivnit. Pokud poskytovatel vytváří uživatelské profily, často to zahrnuje používání souborů cookie nebo přiřazování uživatelského chování k členskému profilu, který jste na sociálních sítích vytvořili.
Popisované zpracování osobních údajů se provádí v souladu s článkem 6 odst. 1 písm. f) GDPR na základě našeho oprávněného zájmu a oprávněného zájmu příslušného poskytovatele na včasné komunikaci s vámi nebo informování o našich službách. Pokud jste jako uživatel povinni udělit poskytovateli souhlas se zpracováním údajů, je právním základem článek 6 odst. 1 písm. a) GDPR ve spojení s článkem 7 GDPR.
Jelikož nemáme přístup k databázím poskytovatelů, upozorňujeme, že pro uplatnění svých práv (např. na informace, opravu, výmaz atd.) je vhodné obracet se přímo na příslušného poskytovatele. Další informace o zpracování vašich údajů sociálními sítěmi jsou uvedeny níže u jednotlivých poskytovatelů sociálních sítí, na nichž jsme přítomni:
10.1 Facebook
(Společný) správce údajů v Evropě:
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko
Zásady ochrany osobních údajů:
10.2 Instagram
(Společný) správce údajů v Německu:
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko
Zásady ochrany osobních údajů:
10.3 LinkedIn
(Společný) správce údajů v Evropě:
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irsko
Oznámení o ochraně osobních údajů:
10.4 YouTube
(Společný) správce údajů v Evropě:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko
Oznámení o ochraně osobních údajů:
11. Sledování webových stránek
11.1 Google Analytics
Na našich webových stránkách používáme Google Analytics, službu webové analýzy poskytovanou společností Google Ireland Limited (https://about.google/intl/en/) Gordon House, Barrow Street, Dublin 4, Irsko ("Google"). V této souvislosti vytváříme pseudonymizované uživatelské profily a používáme soubory cookie (viz část „Cookies“). Informace vytvořené souborem cookie o vašem používání webových stránek, například
1. typ/verze prohlížeče,
2. použitý operační systém,
3. adresa URL referrer (poslední stránka, kterou jste navštívili před našimi webovými stránkami),
4. název hostitele počítače přistupujícího na web (IP adresa) a
5. čas požadavku na server,
jsou přeneseny na server společnosti Google v USA a tam uloženy. Tyto informace se používají k vyhodnocování využívání webových stránek, ke zpracování zpráv o činnostech na webových stránkách a k poskytování dalších služeb souvisejících s používáním webových stránek a internetu pro účely průzkumu trhu, stejně jako k tomu, abychom mohli náš web navrhovat tak, aby lépe odpovídal potřebám uživatelů. Tyto informace mohou být také předány třetím stranám, pokud to vyžaduje zákon nebo pokud tyto třetí strany zpracovávají tato data naším jménem. Vaše IP adresa nebude za žádných okolností spojena s jinými daty od společnosti Google. IP adresy jsou anonymizovány, aby nebylo možné vytvořit žádné souvislosti (maskování IP).
Ukládání souborů cookie můžete zabránit pomocí příslušného nastavení ve vašem prohlížeči; vezměte však prosím na vědomí, že v takovém případě možná nebudete moci plně využívat všechny funkce našeho webu.
Tato zpracování budou prováděna pouze v případě, že udělíte výslovný souhlas podle čl. 6 odst. 1 písm. a) GDPR.
Shromažďování údajů vytvořených souborem cookie a vztahujících se k vašemu používání těchto webových stránek (včetně vaší IP adresy), stejně jako zpracování těchto údajů společností Google můžete také zabránit stažením a instalací doplňku prohlížeče (https://tools.google.com/dlpage/gaoptout?hl=en-GB).
Jako americká společnost je mateřská společnost Google LLC certifikována v rámci programu EU‑US Data Privacy Framework. V souladu s tím bylo vydáno rozhodnutí o odpovídající ochraně podle čl. 45 GDPR, což znamená, že osobní údaje mohou být předávány bez poskytnutí dalších záruk nebo doplňkových opatření.
Zásady ochrany osobních údajů pro Google Analytics jsou k dispozici na: https://support.google.com/analytics/answer/6004245?hl=en-gb.
12. Pluginy a další služby
12.1 Google Maps
Na našich webových stránkách používáme službu Google Maps (API). Google Maps provozuje společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Google Ireland Limited je součástí skupiny společností Google se sídlem na adrese 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Maps je webová služba používaná k zobrazování interaktivních (pozemních) map za účelem vizualizace geografických informací. Tato služba nám například umožňuje ukázat vám naši polohu a usnadňuje vám cestu k nám.
Když navštívíte podstránky, které obsahují Google Maps, informace o vašem používání našich webových stránek (například vaše IP adresa) jsou přeneseny na servery společnosti Google v USA a tam uloženy, pokud jste k tomu udělili souhlas v souladu s čl. 6 odst. 1 písm. a) GDPR. Kromě toho Google Maps stahuje Google Fonts, Google Photos a Google Stats. Poskytovatelem těchto služeb je rovněž Google Ireland Limited. Když navštívíte stránku, která obsahuje Google Maps, váš prohlížeč načte do mezipaměti prohlížeče webová písma a fotografie potřebné k zobrazení Google Maps. Prohlížeč, který používáte, také za tímto účelem naváže spojení se servery Google. Tím společnost Google zjistí, že k našim webovým stránkám bylo přistoupeno prostřednictvím vaší IP adresy. K tomu dochází bez ohledu na to, zda Google poskytuje uživatelský účet, do kterého jste přihlášeni, nebo zda žádný uživatelský účet neexistuje. Pokud jste do Google přihlášeni, budou vaše data přiřazena přímo k vašemu účtu. Pokud si nepřejete, aby byla tato data přiřazena k vašemu profilu Google, musíte se ze svého uživatelského účtu Google odhlásit. Společnost Google ukládá vaše data (a to i pro nepřihlášené uživatele) jako uživatelské profily a analyzuje je. Máte právo vznést námitku proti vytváření těchto uživatelských profilů a k uplatnění tohoto práva se musíte obrátit na společnost Google.
Pokud nesouhlasíte s budoucím předáváním vašich údajů společnosti Google v souvislosti s používáním Google Maps, máte také možnost webovou službu Google Maps zcela deaktivovat vypnutím aplikace JavaScript ve vašem prohlížeči. V takovém případě nebude možné používat Google Maps ani mapové zobrazení na těchto webových stránkách.
Tato zpracování budou prováděna pouze v případě, že udělíte výslovný souhlas podle čl. 6 odst. 1 písm. a) GDPR.
Smluvní podmínky společnosti Google jsou k dispozici na adrese https://policies.google.com/terms?hl=en-gb, a další smluvní podmínky pro Google Maps najdete na adrese https://www.google.com/intl/en-gb/help/terms_maps/.
Jako americká společnost je mateřská společnost Google LLC certifikována v rámci programu EU‑US Data Privacy Framework. V souladu s tím bylo vydáno rozhodnutí o odpovídající ochraně podle čl. 45 GDPR, což znamená, že osobní údaje mohou být předávány bez poskytnutí dalších záruk nebo doplňkových opatření.
Zásady ochrany osobních údajů pro Google Maps jsou k dispozici na: https://www.google.com/policies/privacy/.
12.2 Google Photos
Na ukládání obrázků, které jsou vloženy na našem webu, používáme službu Google Photos, kterou poskytuje společnost Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Vkládání zahrnuje integraci určitého obsahu třetích stran (textových, video nebo obrazových dat), který je poskytován jiným webem (Google Photos) a poté se zobrazuje na našem vlastním webu. K tomu se používá vkládací kód (embed code). Pokud jsme vložili vkládací kód, externí obsah z Google Photos se ve výchozím nastavení zobrazí okamžitě, jakmile je náš web navštíven.
V rámci technické implementace vkládacího kódu, který umožňuje zobrazení obrázků Google Photos, je vaše IP adresa předána společnosti Google Photos. Google Photos dále shromažďuje náš web, typ použitého prohlížeče, jazyk prohlížeče a čas a délku přístupu. Kromě toho může Google Photos shromažďovat informace o tom, které z našich podstránek jste navštívili a na které odkazy jste klikli, jakož i o dalších interakcích, které jste na našem webu provedli. Tato data mohou být společností Google Photos uložena a analyzována.
Tato zpracování budou prováděna pouze v případě, že udělíte výslovný souhlas podle čl. 6 odst. 1 písm. a) GDPR.
Tato americká společnost je certifikována v rámci programu EU‑US Data Privacy Framework. V souladu s tím bylo vydáno rozhodnutí o odpovídající ochraně podle čl. 45 GDPR, což znamená, že osobní údaje mohou být předávány bez poskytnutí dalších záruk nebo doplňkových opatření.
Zásady ochrany osobních údajů společnosti Google jsou k dispozici na: https://www.google.com/policies/privacy/.
12.3 Google Tag Manager
Na těchto webových stránkách používáme službu Google Tag Manager. Google Tag Manager provozuje společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Google Ireland Limited je součástí skupiny společností Google se sídlem na adrese 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Tento nástroj umožňuje prostřednictvím rozhraní implementovat a spravovat „tagy webových stránek“ (tj. klíčová slova vložená do prvků HTML). Google Tag Manager nám umožňuje automaticky sledovat, které tlačítko, odkaz nebo personalizovaný obrázek jste aktivně klikli, a následně zaznamenat, který obsah na našich webových stránkách je pro vás obzvláště zajímavý.
Nástroj rovněž spouští jiné tagy, které mohou ve vašem zařízení shromažďovat data o vás. Google Tag Manager k těmto datům nepřistupuje. Pokud byla deaktivace provedena na úrovni domény nebo souborů cookie, zůstává v platnosti pro všechny sledovací tagy, pokud jsou implementovány prostřednictvím Google Tag Manageru.
Tato zpracování budou prováděna pouze v případě, že udělíte výslovný souhlas podle čl. 6 odst. 1 písm. a) GDPR.
Jako americká společnost je mateřská společnost Google LLC certifikována v rámci programu EU‑US Data Privacy Framework. V souladu s tím bylo vydáno rozhodnutí o odpovídající ochraně podle čl. 45 GDPR, což znamená, že osobní údaje mohou být předávány bez poskytnutí dalších záruk nebo doplňkových opatření.
Další informace o službě Google Tag Manager a zásadách ochrany osobních údajů společnosti Google naleznete na: https://www.google.com/policies/privacy/.
12.4 Google Fonts
Naše webové stránky používají webové fonty, aby bylo zajištěno konzistentní zobrazení písem. Google Fonts poskytuje společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Společnost Google Ireland Limited je součástí skupiny společností Google se sídlem na adrese 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Tyto operace zpracování budou prováděny pouze tehdy, pokud udělíte výslovný souhlas v souladu s čl. 6 odst. 1 písm. a) GDPR.
Jako americká společnost je mateřská společnost Google LLC certifikována v rámci EU-US Data Privacy Framework. V souladu s tím bylo podle čl. 45 GDPR vydáno rozhodnutí o odpovídající ochraně, což znamená, že osobní údaje mohou být předávány bez poskytnutí dalších záruk nebo dodatečných opatření.
Další informace o Google Fonts naleznete na https://developers.google.com/fonts/faq a zásady ochrany osobních údajů společnosti Google jsou k dispozici na https://www.google.com/policies/privacy/.
12.5 Videa YouTube v rozšířeném režimu ochrany údajů (YouTube-NoCookies)
Některé podstránky našich webových stránek obsahují odkazy na YouTube. Obecně neodpovídáme za obsah na odkazovaných webových stránkách. Pokud však následujete odkaz na YouTube, rádi bychom upozornili, že YouTube ukládá údaje svých uživatelů (např. osobní údaje, IP adresu) v souladu se svými vlastními zásadami používání údajů a využívá je pro obchodní účely.
YouTube provozuje společnost YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.
Na některých podstránkách našich webových stránek také přímo integrujeme videa uložená na YouTube. To znamená, že obsah z webu YouTube se zobrazuje v částech okna prohlížeče. Pokud navštívíte (pod)stránku našich webových stránek, která obsahuje integrovaná videa YouTube, naváže se spojení se servery YouTube a obsah se na webu zobrazí zasláním odpovídající zprávy vašemu prohlížeči.
Obsah YouTube je integrován pouze v „rozšířeném režimu ochrany údajů“. Tento režim, který poskytuje samotný YouTube, zajišťuje, že YouTube zpočátku neukládá cookies do vašeho zařízení. Při návštěvě příslušných stránek se však přenáší IP adresa a případně i další údaje. Zejména se jedná o informace o tom, které z našich webových stránek jste navštívili. Tyto informace však nelze přiřadit k vám, pokud jste se před návštěvou webu nepřihlásili k YouTube nebo jiné službě Google, nebo v ní nejste trvale přihlášeni. Vzhledem k tomu, že obsah YouTube je integrován v rozšířeném režimu ochrany údajů, uloží YouTube při kliknutí na integrované video za účelem jeho přehrání cookies do vašeho zařízení pouze tehdy, pokud nebudete aktuálně přihlášeni ke službě Google, a tyto cookies nebudou obsahovat osobní identifikační údaje. Ukládání těchto cookies můžete zabránit příslušnou konfigurací nastavení a rozšíření prohlížeče.
Požadavek na video zároveň představuje váš souhlas s umístěním odpovídající cookie (čl. 6 odst. 1 písm. a) GDPR).
Tato americká společnost je certifikována v rámci EU-US Data Privacy Framework. V souladu s tím bylo podle čl. 45 GDPR vydáno rozhodnutí o odpovídající ochraně, což znamená, že osobní údaje mohou být předávány bez poskytnutí dalších záruk nebo dodatečných opatření.
Zásady ochrany osobních údajů YouTube jsou k dispozici na: https://www.google.com/policies/privacy/.
12.6 ThingLink
ThingLink pro naše webové stránky zpracovává data vizuálně (videa, panoramata atd.). ThingLink v rámci vloženého zobrazení shromažďuje následující údaje: IP adresu, prohlížeč, statistiky (zobrazení, najetí kurzorem, kliknutí na obrázek). Tyto údaje jsou ukládány po dobu 30 dnů. Poskytovatelem je Thinglink Oy, Bulevardi 7, 00120 Helsinki, Finsko. Oznámení o ochraně osobních údajů: https://www.thinglink.com/privacy.
Právním základem pro zpracování je váš souhlas udělený v souladu s čl. 6 odst. 1 písm. a) GDPR.
12.7 Sklik/imedia.cz
Na našich webových stránkách používáme technologii konverzního sledování a funkci retargetingu Seznam Sklik. Tuto službu poskytuje seznam.cz, a.s., Praha 5–Smíchov, Radlická 3294/10, 15000, Česká republika (dále jen: Sklik).
Tato technologie umožňuje zobrazování personalizovaných reklam v partnerské síti Sklik návštěvníkům našich webových stránek.
Sklik poskytuje další informace o svých zásadách ochrany osobních údajů na adrese
12.8 Fastly
Používáme službu CDN „Fastly“, kterou poskytuje Fastly, Inc., Attention:General Counsel, 475 Brannan St., Suite 300 San Francisco, CA 94107. Jedná se o síť pro doručování obsahu (CDN). CDN je síť výkonných serverů, které ukládají obsah do mezipaměti na více místech po celém světě. Právním základem pro používání Fastly a předávání vašich údajů této společnosti je čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na zpracování údajů), pokud není pro danou službu uvedeno jinak. Oprávněný zájem vyplývá z naší potřeby, aby se naše webové stránky načítaly rychle a bez technických problémů, a z naší potřeby odlehčit naší IT infrastruktuře.
Další informace o tom, jak je nakládáno s uživatelskými údaji, naleznete v zásadách ochrany osobních údajů společnosti Fastly: https://www.fastly.com/privacy/.
13. Aplikace OASE Control
Při stahování aplikace jsou potřebné informace předány provozovateli příslušného obchodu. Kromě toho obchod samostatně shromažďuje různé datové záznamy a analyzuje vaše vzorce používání. Tuto operaci zpracování údajů nemůžeme ovlivnit a neneseme za ni odpovědnost. Údaje zpracováváme pouze tehdy, je-li to nezbytné k tomu, abyste si aplikaci mohli stáhnout do svého zařízení. Právním základem je náš oprávněný zájem na tom, aby byla aplikace k dispozici ke stažení v obchodech s aplikacemi (dle čl. 6 odst. 1 písm. f) GDPR). Právním základem pro uzavření uživatelské smlouvy s vámi pro naši aplikaci při jejím stažení je čl. 6 odst. 1 písm. b) GDPR. Když si stáhnete naši aplikaci, vaše osobní údaje se přenesou do třetí země, konkrétně do USA; předpokládáme, že s tímto přenosem souhlasíte již tím, že jste si aplikaci stáhli. S provozovateli obchodů jsme rovněž uzavřeli standardní smluvní doložky EU.
Pro používání naší aplikace je nutné vytvořit uživatelský účet. Právním základem pro zpracování osobních údajů v této souvislosti je čl. 6 odst. 1 písm. b) GDPR.
Alternativně má naše aplikace integrovanou funkci sociálního přihlášení, která vám umožňuje přihlásit se pomocí stávajících přihlašovacích údajů ze sociální sítě. Právním základem pro použití funkce sociálního přihlášení je čl. 6 odst. 1 písm. a) GDPR, tj. tato funkce je používána a integrována pouze poté, co k tomu udělíte souhlas. Váš souhlas se vztahuje také na případný přenos údajů do třetí země.
Přesně nevíme, jak provozovatel příslušné sociální sítě zpracovává vaše osobní údaje. Lze však předpokládat zaprvé, že provozovatel sociální sítě přiřadí vaše údaje k vašemu profilu na sociálních sítích a použije je pro účely reklamy, průzkumu trhu a vytváření profilů, a zadruhé, že vaše údaje budou předány do třetí země, např. do USA. Způsob zpracování údajů provozovatelem příslušné sociální sítě nemůžeme ovlivnit.
Pro odůvodnění předávání údajů do třetí země jsme kromě získání vašeho souhlasu uzavřeli se provozovateli sociálních sítí standardní smluvní doložky EU.
Používání funkcí naší aplikace
Aplikace vám poskytuje pohodlné ovládání všech vašich chytrých zahradních a akvarijních produktů Oase, a to buď lokálně přes Bluetooth, nebo na dálku odkudkoli na světě prostřednictvím našeho cloudu.
Právním základem pro zpracování osobních údajů v této souvislosti je uživatelská smlouva k aplikaci, kterou jsme s vámi uzavřeli (dle čl. 6 odst. 1 písm. b) GDPR).
Pokud je vám účet vytvořen hlavním uživatelem v rámci víceuživatelského účtu, obdržíme vaše osobní údaje od tohoto hlavního uživatele.
Používání služby Google Analytics
Tato aplikace používá Google Analytics, službu poskytovanou společností Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko. Právním základem pro používání služby Google Analytics je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, který se vztahuje také na případné předávání vašich údajů do USA.
Informace vytvořené při používání našich služeb mohou být přeneseny na server společnosti Google v USA a tam uloženy. Uzavřeli jsme proto se společností Google standardní smluvní doložky EU, které spolu s vaším souhlasem používáme jako základ pro předávání vašich osobních údajů do USA.
Službu Google Analytics používáme k analýze vašich uživatelských vzorců, abychom mohli naši aplikaci a naše služby neustále zlepšovat.
Dobrovolné zákaznické průzkumy
Čas od času vás pozveme k účasti na dobrovolných zákaznických průzkumech, jejichž výsledky používáme pro interní analýzy, vylepšování produktů a reklamní účely. Právním základem pro to je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.
Přímý marketing e‑mailem
Když při uzavření uživatelské smlouvy pro tuto aplikaci obdržíme vaši e‑mailovou adresu, budeme ji příležitostně používat k zasílání přímého marketingu pro naše produkty a služby v oblasti zahrady a akvárií. Proti používání vaší e‑mailové adresy pro tento účel můžete kdykoli vznést námitku, například zasláním e‑mailu na adresu datenschutzbeauftragter@oase.com. Na vaše právo vznést námitku vás rovněž upozorníme při každém zaslání marketingového e‑mailu.
Integrace hlasových asistentů Alexa a Google
Nabízíme možnost integrace hlasových asistentů Alexa a Google. Právním základem pro to je váš souhlas v souladu s čl. 6 odst. 1 písm. a) GDPR. To platí také pro předávání údajů do třetích zemí, zejména do USA, které je při používání těchto systémů nezbytné. S poskytovateli těchto systémů jsme rovněž uzavřeli standardní smluvní doložky EU.
Doba uložení a kritéria pro její určení
Vaše údaje budeme zpracovávat po dobu, po kterou je váš uživatelský účet aktivní. Pokud svůj uživatelský účet smažete, vaše údaje budou okamžitě vymazány, ledaže bychom byli právně povinni vaše údaje uchovávat déle například na základě archivačních a dokumentačních povinností podle daňových a obchodních předpisů (obchodní zákoník, trestní zákoník a daňový řád Spolkové republiky Německo), nebo jste udělili souhlas s delší dobou uložení podle čl. 6 odst. 1 písm. a) GDPR.
Příjemci nebo kategorie příjemců
Příjemce | Účel | Právní základ |
Microsoft Corporation One Microsoft Way | Provoz naší aplikace | Standardní smluvní doložky EU + souhlas |
Amazon Europe Core 38 Avenue John F. Kennedy | Integrace Alexa | Standardní smluvní doložky EU + souhlas |
Google Ireland Limited Gordon House, Barrow Street | Integrace Assistant | Standardní smluvní doložky EU společnosti Google + souhlas |
Vaše údaje nebudou předmětem automatizovaného rozhodování, včetně profilování.
14. Vaše práva jako subjektu údajů
14.1 Právo na potvrzení
Máte právo požadovat od nás potvrzení, zda se zpracovávají osobní údaje, které se vás týkají.
14.2 Právo na přístup – článek 15 GDPR
Máte právo kdykoli od nás bezplatně získat informace o osobních údajích o vás, které jsou u nás uloženy, jakož i kopii těchto údajů v souladu se zákonnými ustanoveními.
14.3 Právo na opravu – článek 16 GDPR
Máte právo požadovat opravu nepřesných osobních údajů, které se vás týkají. S ohledem na účely zpracování máte také právo požadovat doplnění neúplných osobních údajů.
14.4 Právo na výmaz – článek 17 GDPR
Máte právo požadovat, abychom osobní údaje, které se vás týkají, neprodleně vymazali, pokud je splněn některý ze zákonem stanovených důvodů a pokud zpracování nebo uchovávání údajů není nezbytné.
14.5 Právo na omezení zpracování – článek 18 GDPR
Máte právo dosáhnout u nás omezení zpracování, pokud je splněn některý ze zákonných požadavků.
14.6 Právo na přenositelnost údajů – článek 20 GDPR
Máte právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu. Máte také právo předat tyto údaje jinému správci, kterému byly osobní údaje poskytnuty, aniž bychom vám v tom bránili, pokud je zpracování založeno na souhlasu podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR nebo na smlouvě podle čl. 6 odst. 1 písm. b) GDPR a zpracování se provádí automatizovaně, pokud není zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, která je nám svěřena.
Kromě toho máte při uplatňování práva na přenositelnost údajů podle čl. 20 odst. 1 GDPR právo na to, aby byly osobní údaje předány přímo jedním správcem druhému, pokud je to technicky proveditelné a pokud tím nejsou dotčena práva a svobody jiných osob.
14.7 Právo vznést námitku – článek 21 GDPR
Máte právo kdykoli z důvodů týkajících se vaší konkrétní situace vznést námitku proti zpracování osobních údajů, které se vás týkají, jež je založeno na čl. 6 odst. 1 písm. e) (zpracování údajů ve veřejném zájmu) nebo čl. 6 odst. 1 písm. f) (zpracování údajů na základě vyvážení zájmů) GDPR.
To platí také pro profilování založené na těchto ustanoveních podle čl. 4 odst. 4 GDPR.
Pokud vznesete námitku, nebudeme již vaše osobní údaje zpracovávat, ledaže bychom prokázali závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud je zpracování prováděno za účelem uplatňování, výkonu nebo obhajoby právních nároků.
V jednotlivých případech zpracováváme osobní údaje pro účely přímého marketingu. Proti zpracování osobních údajů pro tyto marketingové účely můžete kdykoli vznést námitku. To platí také pro profilování, pokud je prováděno v souvislosti s takovým přímým marketingem. Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudeme již vaše osobní údaje pro tyto účely zpracovávat.
Kromě toho máte v případě, že jsou osobní údaje zpracovávány pro účely vědeckého nebo historického výzkumu nebo pro statistické účely podle čl. 89 odst. 1 GDPR, právo z důvodů týkajících se vaší konkrétní situace vznést námitku proti zpracování osobních údajů, které se vás týkají, pokud není zpracování nezbytné pro splnění úkolu prováděného z důvodu veřejného zájmu.
V souvislosti s používáním služeb informační společnosti a bez ohledu na směrnici 2002/58/ES můžete své právo vznést námitku uplatnit automatizovanými prostředky využívajícími technické specifikace.
14.8 Právo odvolat souhlas se zpracováním osobních údajů
Máte právo kdykoli s účinností do budoucna odvolat svůj souhlas se zpracováním osobních údajů.
14.9 Právo podat stížnost u dozorového úřadu
Máte právo podat stížnost u dozorového úřadu příslušného pro ochranu osobních údajů na naše zpracovávání osobních údajů.
14. Vaše práva jako subjektu údajů
14.1 Právo na potvrzení
Máte právo požadovat od nás potvrzení, zda se zpracovávají osobní údaje, které se vás týkají.
14.2 Právo na přístup – článek 15 GDPR
Máte právo kdykoli od nás bezplatně získat informace o osobních údajích o vás, které jsou u nás uloženy, jakož i kopii těchto údajů v souladu se zákonnými ustanoveními.
14.3 Právo na opravu – článek 16 GDPR
Máte právo požadovat opravu nepřesných osobních údajů, které se vás týkají. S ohledem na účely zpracování máte také právo požadovat doplnění neúplných osobních údajů.
14.4 Právo na výmaz – článek 17 GDPR
Máte právo požadovat, abychom osobní údaje, které se vás týkají, neprodleně vymazali, pokud je splněn některý ze zákonem stanovených důvodů a pokud zpracování nebo uchovávání údajů není nezbytné.
14.5 Právo na omezení zpracování – článek 18 GDPR
Máte právo dosáhnout u nás omezení zpracování, pokud je splněn některý ze zákonných požadavků.
14.6 Právo na přenositelnost údajů – článek 20 GDPR
Máte právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu. Máte také právo předat tyto údaje jinému správci, kterému byly osobní údaje poskytnuty, aniž bychom vám v tom bránili, pokud je zpracování založeno na souhlasu podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR nebo na smlouvě podle čl. 6 odst. 1 písm. b) GDPR a zpracování se provádí automatizovaně, pokud není zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, která je nám svěřena.
Kromě toho máte při uplatňování práva na přenositelnost údajů podle čl. 20 odst. 1 GDPR právo na to, aby byly osobní údaje předány přímo jedním správcem druhému, pokud je to technicky proveditelné a pokud tím nejsou dotčena práva a svobody jiných osob.
14.7 Právo vznést námitku – článek 21 GDPR
Máte právo kdykoli z důvodů týkajících se vaší konkrétní situace vznést námitku proti zpracování osobních údajů, které se vás týkají, jež je založeno na čl. 6 odst. 1 písm. e) (zpracování údajů ve veřejném zájmu) nebo čl. 6 odst. 1 písm. f) (zpracování údajů na základě vyvážení zájmů) GDPR.
To platí také pro profilování založené na těchto ustanoveních podle čl. 4 odst. 4 GDPR.
Pokud vznesete námitku, nebudeme již vaše osobní údaje zpracovávat, ledaže bychom prokázali závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud je zpracování prováděno za účelem uplatňování, výkonu nebo obhajoby právních nároků.
V jednotlivých případech zpracováváme osobní údaje pro účely přímého marketingu. Proti zpracování osobních údajů pro tyto marketingové účely můžete kdykoli vznést námitku. To platí také pro profilování, pokud je prováděno v souvislosti s takovým přímým marketingem. Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudeme již vaše osobní údaje pro tyto účely zpracovávat.
Kromě toho máte v případě, že jsou osobní údaje zpracovávány pro účely vědeckého nebo historického výzkumu nebo pro statistické účely podle čl. 89 odst. 1 GDPR, právo z důvodů týkajících se vaší konkrétní situace vznést námitku proti zpracování osobních údajů, které se vás týkají, pokud není zpracování nezbytné pro splnění úkolu prováděného z důvodu veřejného zájmu.
V souvislosti s používáním služeb informační společnosti a bez ohledu na směrnici 2002/58/ES můžete své právo vznést námitku uplatnit automatizovanými prostředky využívajícími technické specifikace.
14.8 Právo odvolat souhlas se zpracováním osobních údajů
Máte právo kdykoli s účinností do budoucna odvolat svůj souhlas se zpracováním osobních údajů.
14.9 Právo podat stížnost u dozorového úřadu
Máte právo podat stížnost u dozorového úřadu příslušného pro ochranu osobních údajů na naše zpracovávání osobních údajů.
14. Vaše práva jako subjektu údajů
14.1 Právo na potvrzení
Máte právo požadovat od nás potvrzení, zda se zpracovávají osobní údaje, které se vás týkají.
14.2 Právo na přístup – článek 15 GDPR
Máte právo kdykoli od nás bezplatně získat informace o osobních údajích o vás, které jsou u nás uloženy, jakož i kopii těchto údajů v souladu se zákonnými ustanoveními.
14.3 Právo na opravu – článek 16 GDPR
Máte právo požadovat opravu nepřesných osobních údajů, které se vás týkají. S ohledem na účely zpracování máte také právo požadovat doplnění neúplných osobních údajů.
14.4 Právo na výmaz – článek 17 GDPR
Máte právo požadovat, abychom osobní údaje, které se vás týkají, neprodleně vymazali, pokud je splněn některý ze zákonem stanovených důvodů a pokud zpracování nebo uchovávání údajů není nezbytné.
14.5 Právo na omezení zpracování – článek 18 GDPR
Máte právo dosáhnout u nás omezení zpracování, pokud je splněn některý ze zákonných požadavků.
14.6 Právo na přenositelnost údajů – článek 20 GDPR
Máte právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu. Máte také právo předat tyto údaje jinému správci, kterému byly osobní údaje poskytnuty, aniž bychom vám v tom bránili, pokud je zpracování založeno na souhlasu podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR nebo na smlouvě podle čl. 6 odst. 1 písm. b) GDPR a zpracování se provádí automatizovaně, pokud není zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, která je nám svěřena.
Kromě toho máte při uplatňování práva na přenositelnost údajů podle čl. 20 odst. 1 GDPR právo na to, aby byly osobní údaje předány přímo jedním správcem druhému, pokud je to technicky proveditelné a pokud tím nejsou dotčena práva a svobody jiných osob.
14.7 Právo vznést námitku – článek 21 GDPR
Máte právo kdykoli z důvodů týkajících se vaší konkrétní situace vznést námitku proti zpracování osobních údajů, které se vás týkají, jež je založeno na čl. 6 odst. 1 písm. e) (zpracování údajů ve veřejném zájmu) nebo čl. 6 odst. 1 písm. f) (zpracování údajů na základě vyvážení zájmů) GDPR.
To platí také pro profilování založené na těchto ustanoveních podle čl. 4 odst. 4 GDPR.
Pokud vznesete námitku, nebudeme již vaše osobní údaje zpracovávat, ledaže bychom prokázali závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud je zpracování prováděno za účelem uplatňování, výkonu nebo obhajoby právních nároků.
V jednotlivých případech zpracováváme osobní údaje pro účely přímého marketingu. Proti zpracování osobních údajů pro tyto marketingové účely můžete kdykoli vznést námitku. To platí také pro profilování, pokud je prováděno v souvislosti s takovým přímým marketingem. Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudeme již vaše osobní údaje pro tyto účely zpracovávat.
Kromě toho máte v případě, že jsou osobní údaje zpracovávány pro účely vědeckého nebo historického výzkumu nebo pro statistické účely podle čl. 89 odst. 1 GDPR, právo z důvodů týkajících se vaší konkrétní situace vznést námitku proti zpracování osobních údajů, které se vás týkají, pokud není zpracování nezbytné pro splnění úkolu prováděného z důvodu veřejného zájmu.
V souvislosti s používáním služeb informační společnosti a bez ohledu na směrnici 2002/58/ES můžete své právo vznést námitku uplatnit automatizovanými prostředky využívajícími technické specifikace.
14.8 Právo odvolat souhlas se zpracováním osobních údajů
Máte právo kdykoli s účinností do budoucna odvolat svůj souhlas se zpracováním osobních údajů.
14.9 Právo podat stížnost u dozorového úřadu
Máte právo podat stížnost u dozorového úřadu příslušného pro ochranu osobních údajů na naše zpracovávání osobních údajů.
15. Běžné uchovávání, mazání a blokování osobních údajů
Vaše osobní údaje zpracováváme a uchováváme pouze po dobu nezbytně nutnou k dosažení účelu jejich uchovávání nebo po dobu stanovenou právními předpisy, které se na naši společnost vztahují.
Jakmile pomine účel uchovávání nebo uplyne předepsaná doba pro uchovávání, budou osobní údaje v souladu se zákonnými ustanoveními běžně blokovány nebo vymazány.
16. Doba uchovávání osobních údajů
Kritériem pro dobu, po kterou jsou osobní údaje uchovávány, je příslušná zákonná lhůta pro uchovávání. Po jejím uplynutí budou dotčené údaje běžně vymazány, pokud je dále nepotřebujeme pro plnění nebo zahájení smlouvy.
17. Aktualizace a změny tohoto oznámení o ochraně osobních údajů
Toto oznámení o ochraně osobních údajů je v současnosti platné a bylo naposledy aktualizováno v lednu 2024.
Další rozvoj našich webových stránek a našich produktů a služeb nebo změny právních či úředních požadavků si mohou vyžádat úpravy tohoto oznámení o ochraně osobních údajů. Aktuální oznámení o ochraně osobních údajů je kdykoli k dispozici a lze je vytisknout na našich webových stránkách na adrese "https://www.oase.com/gb-en/data-protection-declaration.html".