Zásady ochrany osobních údajů
1) Informace o shromažďování osobních údajů a kontaktní údaje správce
1.1 Těší nás, že navštěvujete náš web a děkujeme za Váš zájem. V následujícím textu Vás informujeme o tom, jak zacházíme s Vašimi osobními údaji při použití našeho webu. Osobními údaji jsou přitom všechna data, jimiž je možné identifikovat Vaši osobu.
1.2 Správcem pro zpracování dat na tomto webu ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) je Gagliano Brieger, Marcellus Online Shop, c/o Postflex #10288, Emsdettener Str. 10, 48268 Berlin, Německo, tel.: 01738177971 (kein Kundenservice), e-mail: marcellustraditiocatholica@outlook.de. Správcem pro zpracování osobních údajů je taková fyzická či právnická osoba, která samostatně nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.
2) Shromažďování dat při návštěvě našeho webu
2.1 Při pouhém informativním využití našeho webu, tedy pokud se neregistrujete nebo nám informace předáváte jiným způsobem, shromažďujeme jen taková data, která Vás prohlížeč předává našemu serveru (tzv. „serverové logy“). Pokud otevřete náš web, shromažďujeme následující data, která jsou pro nás technicky nezbytná, abychom Vám webovou stránku zobrazili:
- naše navštívená webová stránka
- datum a čas v okamžiku přístupu
- objem odeslaných dat v bytech
- zdroj/odkaz, z kterého jste se na stránku dostali
- použitý prohlížeč
- použitý operační systém
- použitá IP adresa (případně: v anonymizované podobě)
Zpracování probíhá v souladu s článkem 6 odst. 1 písm. f GDPR na základě našeho oprávněného zájmu na zlepšování stability a funkčnosti našeho webu. Data se nepředávají dále, ani se nevyužívají k jiným účelům. Vyhrazujeme si ovšem právo dodatečně prověřovat serverové logy, jestliže konkrétní indicie poukazují na protiprávní využití.
2.2 Tento web z bezpečnostních důvodů a pro ochranu přenášených osobních údajů a dalšího důvěrného obsahu (např. objednávek či dotazů adresovaných správci) využívá SSL či TLS šifrování. Šifrované spojení poznáte z posloupnosti znaků „https://“ a ikony zámku, které se objeví v adresním řádku Vašeho prohlížeče.
3) Hosting & Content Delivery Network
3.1 Shopify
K hostingu našeho webu a znázornění obsahu stránek využíváme systém následujícího poskytovatele: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irsko
Data se přenášejí také do: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
Veškeré údaje shromažďované na našem webu se zpracovávají na serverech poskytovatele. S poskytovatelem jsme uzavřeli smlouvu o zpracování dat, která zajišťuje ochranu údajů o návštěvnících našich stránek a zakazuje neoprávněně předávat údaje třetím stranám.
V případě předávání údajů do Kanady je odpovídající úroveň ochrany údajů zaručena rozhodnutím Evropské komise o odpovídající ochraně.
3.2 Cloudflare
Používáme síť pro doručování obsahu (Content Delivery Network) následujícího poskytovatele: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Tato služba nám umožňuje prostřednictvím sítě regionálně rozmístěných serverů urychlit dostupnost velkých souborů médií jako ilustrace, obsahy stránek nebo skripty. Zpracování slouží k ochraně našeho oprávněného zájmu o zlepšení stability a funkčnosti našeho webu dle čl. 6 odst. 1 písm. f GDPR. S poskytovatelem jsme uzavřeli smlouvu o zpracování dat, která zajišťuje ochranu údajů o návštěvnících našich stránek a zakazuje neoprávněně předávat údaje třetím stranám.
Co se týká přenosu údajů do USA, poskytovatel se zde odvolává na tzv. standardní smluvní doložky Evropské komise, které mají zajistit dodržování evropské úrovně ochrany osobních údajů.
Při přenosu dat do prostor poskytovatele je přiměřená úroveň ochrany osobních údajů zaručena rozhodnutím Evropské komise o přiměřenosti.
V případě předávání údajů do USA se poskytovatel připojil k Rámci pro ochranu osobních údajů mezi EU a USA (EU-US Data Privacy Framework), který zajišťuje soulad s evropskou úrovní ochrany údajů na základě rozhodnutí Evropské komise o odpovídající ochraně.
4) Soubory cookies
Abychom zajistili atraktivitu naší webové stránky při návštěvě uživatelů a umožnili používání určitých funkcí, používáme cookies, tedy malé textové soubory, které se ukládají ve vašem koncovém zařízení. Tyto soubory cookies se po zavření prohlížeče částečně automaticky opět odstraní (tzv. „cookies relace“), částečně zůstávají ve vašem koncovém zařízení déle a umožňují ukládání nastavení stránek (tzv. „trvalé cookies“). V druhém případě můžete dobu ukládání zjistit z přehledu o nastavení souborů cookies ve svém prohlížeči.
Pokud dochází na základě jednotlivých, námi používaných souborů cookies také ke zpracování osobních údajů, provádí se toto zpracování podle čl. 6 odst. 1 písm. b) GDPR pro účely realizace smlouvy, podle čl. 6 odst. 1 písm. a) GDPR v případě poskytnutého souhlasu nebo podle čl. 6 odst. 1 písm. f) GDPR pro účely našich oprávněných zájmů na co nejlepší funkcionalitě webové stránky a docílení návštěvy stránky, která bude uživatelsky přívětivá a efektivní.
Prohlížeč si můžete nastavit tak, abyste byli informováni o vytváření souborů cookies a mohli v jednotlivých případech rozhodovat o jejich přijetí nebo mohli přijetí souborů cookies v určitých případech nebo obecně vyloučit.
Vezměte prosím na vědomí, že pokud soubory cookies nepřijmete, může být funkčnost naší webové stránky omezena.
5) Navázání kontaktu
5.1 Judge.me
Pro připomenutí recenze využíváme služeb následujícího poskytovatele: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, EC2A 2AB, Spojené království
Výhradně na základě vašeho výslovného souhlasu dle čl. 6 odst. 1 písm. a GDPR předáme vaši e-mailovou adresu a popř. další zákaznická data poskytovateli, aby vás mohl kontaktovat s připomenutím recenze.
Svůj souhlas vůči nám nebo poskytovateli můžete kdykoli odvolat, s účinností do budoucna.
S poskytovatelem jsme uzavřeli smlouvu o zpracování dat, která zajišťuje ochranu údajů o návštěvnících našich stránek a zakazuje neoprávněně předávat údaje třetím stranám.
Při přenosu dat do prostor poskytovatele je přiměřená úroveň ochrany osobních údajů zaručena rozhodnutím Evropské komise o přiměřenosti.
5.2 Pokud s námi někdo naváže kontakt (např. přes kontaktní formulář nebo e-mailem), shromažďujeme jeho osobní údaje. V případě kontaktního formuláře okruh shromažďovaných dat odpovídá viditelným polím příslušného kontaktního formuláře. Tato data jsou ukládána a využívána výhradně za účelem vyřízení Vašeho požadavku event. pro navázání kontaktu a s tím spojenou technickou administraci.
Právním základem pro zpracování dat je náš oprávněný zájem na zodpovězení Vašeho požadavku podle čl. 6 odst. 1 písm. f GDPR. Pokud kontaktování směřuje k uzavření smlouvy, dalším právním základem pro zpracování je čl. 6 odst. 1 písm. b GDPR. Po dokončení administrace Vašeho požadavku se Vaše údaje vymažou, lze-li z okolností odvodit, že příslušná věc je vyjasněna, pokud výmazu nebrání zákonné lhůty pro povinnou archivaci.
6) Zpracování dat při otevření zákaznického konta a pro splnění smlouvy
Podle čl. 6 odst. 1 písm. b GDPR se osobní údaje dále shromažďují a zpracovávají, sdělíte-li nám je pro splnění smlouvy nebo při otevření zákaznického konta. Okruh shromažďovaných dat odpovídá viditelným polím příslušného zadávacího formuláře. Výmaz Vašeho zákaznického konta je možný kdykoliv a může být proveden odesláním zprávy na výše uvedenou adresu správce. Vámi sdělené údaje uchováváme a využíváme za účelem splnění smlouvy. Po kompletním splnění smlouvy či výmazu Vašeho zákaznického konta budou Vaše údaje znepřístupněny s ohledem na archivační lhůty stanovené daňovými a obchodněprávními předpisy a po uplynutí těchto lhůt budou tyto údaje vymazány, pokud jste neudělili výslovný souhlas s dalším využíváním Vašich údajů, a pokud si naše stránka nevyhradila právně přípustný důvod dalšího zpracování dat, o čemž Vás následně odpovídajícím způsobem uvědomíme.
7) Využití Vašich dat k přímé reklamě
7.1 Přihlášení k odběru našeho newsletteru
Jestliže si objednáte náš e-mailový newsletter (zpravodaj), budeme Vám pravidelně zasílat informace o našich nabídkách. Jediným povinným údajem pro zasílání newsletteru je Vaše e-mailová adresa. Uvedení dalších případných údajů je dobrovolné a využívá se k tomu, abychom Vás mohli osobně oslovit. Zasílání našeho newsletteru si můžete objednat dvoukrokovým přihlášením (double opt-in). To znamená, že Vám e-mailový newsletter začneme zasílat teprve tehdy, když nám to výslovně odsouhlasíte. Pro udělení souhlasu Vám pošleme potvrzovací e-mail s odkazem, kterým potvrdíte, že v budoucnu chcete dostávat tento newsletter.
Aktivací potvrzovacího odkazu nám udělujete souhlas s využitím Vašich osobních údajů podle čl. 6 odst. 1 písm. a GDPR. Při přihlášení k odběru newsletteru uchováváme Vaši IP adresu uvedenou poskytovatelem internetového připojení (ISP), jakož i datum a přesný čas přihlášení, abychom případně mohli zpětně zjistit zneužití Vaší e-mailové adresy. Data, která shromažďujeme při přihlášení k newsletteru, jsou využívána výhradně pro účely reklamního oslovení v rámci newsletteru. Odběr newsletteru můžete kdykoliv zrušit prostřednictvím k tomu určeného odkazu v newsletteru nebo příslušnou zprávou zaslanou správci uvedenému v úvodu. Po úspěšném odhlášení bude Vaše e-mailová adresa neprodleně vymazána ze seznamu odběratelů našeho newsletteru, pokud jste neudělili výslovný souhlas s dalším využíváním Vašich údajů, a pokud jsme si nevyhradili právně přípustný důvod pokračovat ve zpracování dat, o čemž Vás informujeme v tomto prohlášení.
7.2 Shopify E-Mail
Náš e-mailový zpravodaj (newsletter) se rozesílá prostřednictvím tohoto poskytovatele: Shopify Email, Shopify International Limited, Victoria Buildings, 2., 1-2 Haddington Road, Dublin 4, D04 XN32, Irsko
Data se přenášejí také do: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
Na základě našeho oprávněného zájmu o efektivní a uživatelsky přívětivý marketing našeho newsletteru předáváme údaje, které jste při objednávce newsletteru poskytli dle čl. 6 odst. 1 písm. f) GDPR tomuto poskytovateli, aby zajišťoval rozesílání newsletteru naším jménem.
Za podmínky vašeho výslovného souhlasu dle čl. 6 odst. 1 písm. a) GDPR poskytovatel navíc zajišťuje statistické vyhodnocení úspěšnosti newsletterových kampaní prostřednictvím webových majáků nebo sledovacích pixelů v odesílaných e-mailech, díky čemuž lze měřit míru otevření a specifické interakce s obsahy newsletteru. Přitom se shromažďují a vyhodnocují také informace o koncových zařízeních (např. čas otevření stránky, IP adresa, typ prohlížeče a operační systém), ale neslučují se s jinými soubory dat.
Svůj souhlas s newsletterovým sledováním můžete kdykoli odvolat, s účinností do budoucna.
S poskytovatelem jsme uzavřeli smlouvu o zpracování dat, která chrání údaje o návštěvnících našich stránek a zakazuje předávat údaje třetím stranám.
V případě předávání údajů do Kanady je odpovídající úroveň ochrany údajů zaručena rozhodnutím Evropské komise o odpovídající ochraně.
8) Zpracování dat při vyřizování objednávek
8.1 Je-li to nezbytné pro dodání zboží, námi shromážděné osobní údaje se v rámci plnění smlouvy dále předávají příslušné přepravní společnosti. Je-li to nutné k realizaci platby, Vaše platební údaje předáváme pověřené úvěrové instituci. Jestliže využíváme internetové platební služby, informujeme o nich níže. Právním základem pro předávání údajů je čl. 6 odst. 1 písm. b GDPR.
Při plnění našich smluvních povinností vůči našim zákazníkům spolupracujeme s externími přepravními partnery. Vaše jméno a dodací adresu předáme námi zvolenému přepravnímu partnerovi výhradně za účelem dodávky zboží v souladu s čl. 6 odst. 1 písm. b GDPR.
8.2 Předávání osobních údajů přepravním společnostem
- Deutsche Post
Pro poskytování přepravních služeb využíváme níže uvedeného poskytovatele: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Německo
Před doručením zboží předáváme poskytovateli v souladu s čl. 6 odst. 1 písm. a) GDPR pro účely odsouhlasení termínu dodání, popř. oznámení o doručení vaši e-mailovou adresu a/nebo telefonní číslo, pokud jste k tomu při objednávání udělili svůj výslovný souhlas. V opačném případě předáváme poskytovateli pro účely doručení v souladu s čl. 6 odst. 1 písm. b) GDPR pouze jméno příjemce a doručovací adresu. K předání údajů dochází pouze v případě, že je to nezbytné pro doručení zboží. V tomto případě není možné odsouhlasení termínu dodání s poskytovatelem, popř. oznámení o doručení předem.
Souhlas lze vůči výše uvedenému správci nebo vůči poskytovateli s účinností do budoucna kdykoli odvolat.
- DHL
Pro poskytování přepravních služeb využíváme níže uvedeného poskytovatele: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Německo
Před doručením zboží předáváme poskytovateli v souladu s čl. 6 odst. 1 písm. a) GDPR pro účely odsouhlasení termínu dodání, popř. oznámení o doručení vaši e-mailovou adresu a/nebo telefonní číslo, pokud jste k tomu při objednávání udělili svůj výslovný souhlas. V opačném případě předáváme poskytovateli pro účely doručení v souladu s čl. 6 odst. 1 písm. b) GDPR pouze jméno příjemce a doručovací adresu. K předání údajů dochází pouze v případě, že je to nezbytné pro doručení zboží. V tomto případě není možné odsouhlasení termínu dodání s poskytovatelem, popř. oznámení o doručení předem.
Souhlas lze vůči výše uvedenému správci nebo vůči poskytovateli s účinností do budoucna kdykoli odvolat.
8.3 Použití poskytovatelů platebních služeb (Payment Services)
- Google Pay
Jestliže si zvolíte platební metodu „Google Pay“ společnosti Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irsko (dále jen „Google“), platba se uskuteční prostřednictvím aplikace „Google Pay“ na vašem mobilním koncovém zařízení vybaveném nejméně OS Android verze 4.4 („KitKat“) a funkcí NFC, a to zatížením účtu vaší karty zadané ve službě Google Pay nebo tamtéž verifikovaného platebního systému (např. PayPal). Ke schválení platby přes Google Pay v hodnotě vyšší než 25 € je nutné nejprve odblokovat vaše mobilní koncové zařízení prostřednictvím nastaveného verifikačního opatření (např. rozpoznáním obličeje, heslem, otiskem prstu nebo gestem).
Pro potřeby realizace plateb se vaše údaje zadané během objednávky společně s informacemi o vaší objednávce předávají společnosti Google. Společnost Google poté na výstupní stránku webu přenese vámi zadané platební informace ve službě Google Pay, a to v podobě jednorázově přiděleného transakčního čísla, kterým se verifikuje uskutečněná platba. Toto transakční číslo neobsahuje žádné informace o skutečných platebních údajích vašeho platebního prostředku zadaného ve službě Google Pay, ale tvoří se a přenáší se jako číselný token s jednorázovou platností. U všech transakcí přes Google Pay vystupuje společnost Google pouze jako zprostředkovatel platebních služeb. Uskutečnění transakce spočívá výhradně v poměru mezi uživatelem a výstupní stránkou webu, zatížením platebního prostředku zadaného ve službě Google Pay.
Pokud se při popisovaných přenosech zpracovávají osobní údaje, zpracování probíhá výhradně za účelem realizace plateb dle čl. 6 odst. 1 písm. b GDPR.
Společnost Google si vyhrazuje právo shromažďovat, uchovávat a vyhodnocovat určité specifické informace o každé transakci uskutečněné prostřednictvím služby Google Pay. To se týká údajů jako datum, čas a částka transakce, umístění obchodníka a jeho popis, obchodníkem poskytnutý popis zakoupeného zboží či služeb, fotografie, které jste přiložili k transakci, jméno a e-mailová adresa prodejce a kupujícího event. odesílatele a příjemce, použitá platební metoda, váš popis u důvodu transakce, ale také nabídka, která v daném případě souvisí s transakcí.
Podle společnosti Google se toto zpracování uskutečňuje výhradně dle čl. 6 odst. 1 písm. f GDPR na základě oprávněného zájmu o řádné vedení účetnictví, verifikaci procesních dat, ale také optimalizaci a zachování funkčnosti služby Google Pay.
Společnost Google si mimoto vyhrazuje právo sdružovat zpracovaná procesní data s dalšími informacemi, které společnost Google shromažďuje a uchovává při používání dalších služeb Google.
Smluvní podmínky služby Google Pay najdete zde:
Další informace o ochraně osobních údajů ve službě Google Pay najdete na níže uvedené internetové adrese:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=cs
- Klarna
Na této webové stránce je k dispozici jedna nebo několik metod online platby níže uvedeného poskytovatele: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Švédsko
Při výběru metody platby poskytovatele, při níž provádíte platbu předem (např. platba kartou), jsou tomuto poskytovateli v souladu s čl. 6 odst. 1 písm. b) GDPR předávány Vaše platební údaje sdělené v rámci objednávky (k nim patří jméno, adresa, informace o bance a platební kartě, měna a číslo transakce) a rovněž informace o obsahu Vaší objednávky. K předávání Vašich údajů dochází v tomto případě výhradně pro účely realizace platby u poskytovatele a pouze rozsahu, v němž je to pro tento účel nezbytné.
Při výběru metody platby, při níž plní předem poskytovatel (např. nákup na fakturu nebo na splátky, popř. inkaso) jste rovněž v průběhu objednávky vyzváni, abyste uvedli určité osobní údaje (jméno a příjmení, ulice, číslo popisné, poštovní směrovací číslo, místo, datum narození, e-mailová adresa, telefonní číslo, popř. údaje o alternativním způsobu platby).
Abychom chránili náš oprávněný zájem zjistit platební schopnost svých zákazníků, poskytujeme tyto údaje v souladu s čl. 6 odst. 1 písm. f) GDPR poskytovateli pro účely ověření bonity poskytovateli. Poskytovatel na základě Vámi uvedených osobních údajů i dalších údajů (jako např. nákupního košíku, fakturované částky, historie objednávek, zkušeností s platbami) ověřuje, zda lze poskytnout Vámi zvolenou možnost platby z hlediska rizik neuhrazení platby a/nebo pohledávky.
Při rozhodování v rámci ověřování žádosti mohou být vedle interních kritérií poskytovatele v souladu s čl. 6 odst. 1 písm. f) GDPR použity také informace o identitě a bonitě od níže uvedených společností poskytujících informace o solventnosti:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
Informace o bonitě může obsahovat hodnoty pravděpodobnosti (tzv. hodnoty hodnocení). Pokud hodnoty hodnocení vstupují do výsledku informace o bonitě, je jejich základem vědecky uznávaný matematickostatistický postup. Do výpočtu hodnot hodnocení vstupují mimo jiné údaje z adres.
Proti tomuto zpracování svých údajů můžete kdykoli podat námitku, a to zasláním zprávy nám nebo poskytovateli. Poskytovatel však může být případně i nadále oprávněn Vaše osobní údaje zpracovávat, pokud je to nezbytné pro realizaci platby v souladu se smlouvou.
- Paypal
Na této webové stránce je k dispozici jedna nebo několik metod online platby níže uvedeného poskytovatele: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lucembursko
Při výběru metody platby poskytovatele, při níž provádíte platbu předem, jsou tomuto poskytovateli v souladu s čl. 6 odst. 1 písm. b) GDPR předávány Vaše platební údaje sdělené v rámci objednávky (k nim patří jméno, adresa, informace o bance a platební kartě, měna a číslo transakce) a rovněž informace o obsahu Vaší objednávky. K předávání Vašich údajů dochází v tomto případě výhradně pro účely realizace platby u poskytovatele a pouze rozsahu, v němž je to pro tento účel nezbytné.
Při výběru metody platby, při níž plní předem poskytovatel jste rovněž v průběhu objednávky vyzváni, abyste uvedli určité osobní údaje (jméno a příjmení, ulice, číslo popisné, poštovní směrovací číslo, místo, datum narození, e-mailová adresa, telefonní číslo, popř. údaje o alternativním způsobu platby).
Abychom chránili náš oprávněný zájem zjistit platební schopnost svých zákazníků, poskytujeme tyto údaje v souladu s čl. 6 odst. 1 písm. f) GDPR poskytovateli pro účely ověření bonity poskytovateli. Poskytovatel na základě Vámi uvedených osobních údajů i dalších údajů (jako např. nákupního košíku, fakturované částky, historie objednávek, zkušeností s platbami) ověřuje, zda lze poskytnout Vámi zvolenou možnost platby z hlediska rizik neuhrazení platby a/nebo pohledávky.
- Shopify Payments
Na této webové stránce je k dispozici jedna nebo několik metod online platby níže uvedeného poskytovatele: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irsko
Při výběru metody platby poskytovatele, při níž provádíte platbu předem (např. platba kartou), jsou tomuto poskytovateli v souladu s čl. 6 odst. 1 písm. b) GDPR předávány Vaše platební údaje sdělené v rámci objednávky (k nim patří jméno, adresa, informace o bance a platební kartě, měna a číslo transakce) a rovněž informace o obsahu Vaší objednávky. K předávání Vašich údajů dochází v tomto případě výhradně pro účely realizace platby u poskytovatele a pouze rozsahu, v němž je to pro tento účel nezbytné.
9) Funkcionality stránek
Google Maps API
Aby bylo možné v reálném čase ověřovat správnost zadávání určitých údajů v adresním formuláři objednávkového procesu našeho internetového obchodu, využíváme služeb následujícího poskytovatele: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irsko
Takto mohou být data předána společnosti: Google LLC., USA
Poskytovatel validuje zadanou adresu, ověří správnost zápisu a doplní event. chybějící údaje. V případě nejednoznačných adres se zobrazí správné alternativní návrhy. Za tímto účelem se vámi zadané adresní údaje přenesou poskytovateli, u něj se uloží a vyhodnotí.
Toto zpracování se uskutečňuje dle čl. 6 odst. 1 písm. f) GDPR na základě našeho oprávněného zájmu o řádnou evidenci správných adresních údajů zákazníka ke svědomitému plnění našich smluvních dodavatelských povinností a jako prevence problémů při plnění smlouvy.
Poskytovatel zpracovává příslušné údaje odděleně a nesdružuje je s jinými datovými soubory, a maže je, jakmile se potvrdí jejich stav, popř. správnost, avšak nejpozději po 30 dnech.
V případě předávání údajů do USA se poskytovatel připojil k Rámci pro ochranu osobních údajů mezi EU a USA (EU-US Data Privacy Framework), který zajišťuje soulad s evropskou úrovní ochrany údajů na základě rozhodnutí Evropské komise o odpovídající ochraně.
Další informace o ochraně údajů od společnosti Google naleznete zde: https://business.safety.google/intl/cs/privacy/
10) Nástroje a ostatní
10.1 Nástroje a ostatní účetní software
- Lexware Office
K vedení účetnictví využíváme službu cloudového účetního softwaru následujícího poskytovatele: Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Německo
Poskytovatel zpracovává přijaté a vydané faktury a případně rovněž bankovní pohyby naší společnosti, aby mohl automaticky evidovat faktury, párovat je s transakcemi a na základě toho vést v částečně automatizovaném procesu finanční účetnictví.
Pokud jsou přitom zpracovávány i osobní údaje, dochází k jejich zpracování podle čl. 6 odst. 1 písm. f) GDPR na základě našeho oprávněného zájmu na efektivní organizaci a dokumentaci našich obchodních transakcí.
10.2 Cookie-Consent-Tool
Pro vyjádření účinného souhlasu uživatelů u souborů cookies podléhajících nutnosti souhlasu a také pro aplikace založené na souborech cookies se na tomto webu používá nástroj „Cookie Consent Tool“. Při otevírání stránky se nástroj „Cookie Consent Tool“ zobrazí uživatelům ve formě interaktivního uživatelského rozhraní, na němž lze odkliknutím nebo odfajfkováním vyjádřit souhlas pro určité soubory cookies a/nebo aplikace založené na souborech cookies. Všechny cookies/služby podléhající nutnosti souhlasu se při využívání tohoto nástroje nahrávají jen tehdy, když příslušný uživatel odkliknutím nebo odfajfkováním udělí odpovídající souhlasy. Tím je zajištěno, aby se takové soubory cookies ukládaly na příslušném koncovém zařízení uživatele pouze tehdy, pokud byl udělen souhlas.
Tento nástroj nastavuje technicky nezbytné soubory cookies, aby v nich uchovával vaše preference pro soubory cookies. Přitom se zásadně nezpracovávají osobní údaje uživatelů.
Jestliže v jednotlivém případě kvůli uchovávání, přiřazování nebo protokolaci nastavení souborů cookies přece jen dojde ke zpracování osobních údajů (jako třeba IP adresy), děje se tak dle čl. 6 odst. 1 písm. f GDPR na základě našeho oprávněného zájmu o zákonné, uživatelsky specifické a uživatelsky přívětivé řízení souhlasu s použitím souborů cookies, jde nám tedy o zákonné uspořádání naší internetové prezentace.
Dalším právním základem pro zpracování je čl. 6 odst. 1 písm. c GDPR. U souborů cookies, které nejsou technicky nezbytné, máme jako správce právní povinnost nastavit jejich použití v souladu s příslušným souhlasem uživatele.
Další informace o provozovateli a možnostech nastavení nástroje Cookie Consent Tool najdete přímo v příslušném uživatelském rozhraní na našem webu.
11) Práva subjektu údajů
11.1 Platné právo v oblasti ochrany osobních údajů Vám při zpracování Vašich osobních údajů zaručuje rozsáhlá práva subjektu údajů (informační a intervenční práva) vůči správci. O těchto právech Vás informujeme níže:
- Právo na informace (a právo na přístup k osobním údajům) podle čl. 15 GDPR;
- Právo na opravu podle čl. 16 GDPR;
- Právo na výmaz podle čl. 17 GDPR;
- Právo na omezení zpracování podle čl. 18 GDPR;
- Právo být informován o opravě, výmazu nebo omezení zpracování podle čl. 19 GDPR;
- Právo na přenositelnost údajů podle čl. 20 GDPR;
- Právo na odvolání udělených souhlasů podle čl. 7 odst. 3 GDPR;
- Právo podat stížnost podle čl. 77 GDPR.
11.2 PRÁVO NA ODVOLÁNÍ UDĚLENÉHO SOUHLASU
JESTLIŽE JSME SE ROZHODLI ZPRACOVÁVAT VAŠE OSOBNÍ ÚDAJE NA ZÁKLADĚ NAŠEHO DŮLEŽITÉHO OPRÁVNĚNÉHO ZÁJMU, MÁTE PRÁVO Z DŮVODŮ TÝKAJÍCÍCH SE VAŠÍ KONKRÉTNÍ SITUACE KDYKOLIV VZNÉST NÁMITKU PROTI TOMUTO ZPRACOVÁNÍ, S ÚČINNOSTÍ DO BUDOUCNA.
UPLATNÍTE-LI PRÁVO NA ODVOLÁNÍ UDĚLENÉHO SOUHLASU, UKONČÍME ZPRACOVÁNÍ PŘÍSLUŠNÝCH DAT. VYHRAZUJEME SI OVŠEM PRÁVO POKRAČOVAT VE ZPRACOVÁNÍ DAT, JESTLIŽE MŮŽEME PROKÁZAT ZÁVAŽNÉ OPRÁVNĚNÉ DŮVODY PRO ZPRACOVÁNÍ, KTERÉ PŘEVAŽUJÍ NAD ZÁJMY, ZÁKLADNÍMI PRÁVY A ZÁKLADNÍMI SVOBODAMI SUBJEKTU ÚDAJŮ, NEBO POKUD ZPRACOVÁNÍ DAT SLOUŽÍ PRO URČENÍ, VÝKON NEBO OBHAJOBU PRÁVNÍCH NÁROKŮ.
JESTLIŽE VAŠE OSOBNÍ ÚDAJE ZPRACOVÁVÁME PRO ÚČELY PŘÍMÉ REKLAMY, MÁTE PRÁVO KDYKOLI VZNÉST MÁMITKU PROTI ZPRACOVÁNÍ VAŠICH OSOBNÍCH ÚDAJŮ K ÚČELŮM TAKOVÉ REKLAMY. ODVOLÁNÍ SOUHLASU MŮŽETE VYKONAT ZPŮSOBEM POPSANÝM VÝŠE.
UPLATNÍTE-LI PRÁVO NA ODVOLÁNÍ UDĚLENÉHO SOUHLASU, UKONČÍME ZPRACOVÁNÍ DOTČENÝCH DAT PRO ÚČELY PŘÍMÉ REKLAMY.
12) Doba uchovávání osobních údajů
Doba uchovávání osobních údajů se určuje na základě příslušné zákonné archivační lhůty (např. lhůty uchovávání stanovené předpisy obchodního a daňového práva). Po uplynutí lhůty se příslušná data rutinně vymažou, nejsou-li již nezbytná pro splnění smlouvy nebo opatření směřujících k potenciálnímu uzavření smlouvy a/nebo z naší strany neexistuje oprávněný zájem pokračovat v uchovávání dat.
