Zásady ochrany osobních údajů

úvod

Následujícím prohlášením o ochraně osobních údajů bychom vás rádi informovali o typech vašich osobních údajů (dále také jen „údaje?“), které zpracováváme, pro jaké účely a v jakém rozsahu. Prohlášení o ochraně osobních údajů se vztahuje na veškeré zpracování osobních údajů, které provádíme jak v souvislosti s poskytováním našich služeb, tak zejména na našich webových stránkách, v mobilních aplikacích a v rámci externích online prezentací, jako jsou naše profily na sociálních médiích (dále společně jen „online nabídka?“).

Od 22. srpna 2019

Přehled obsahu

odpovědný

Otevřená scéna Drážďany

E-mailová adresa: kontakt@offene-buehne-dresden.de

Přehled operací zpracování

Následující přehled shrnuje typy zpracovávaných údajů a účely jejich zpracování a odkazuje na subjekty údajů.

Druhy zpracovávaných údajů

  • Údaje o zásobách (např. jména, adresy).
  • Údaje o obsahu (např. zadávání textu, fotografie, videa).
  • Kontaktní údaje (např. e-mail, telefonní čísla).
  • Meta/komunikační údaje (např. informace o zařízení, IP adresy).
  • Údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu).
  • Smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníka).
  • Platební údaje (např. bankovní údaje, faktury, historie plateb).

Kategorie subjektů údajů

  • obchodních a smluvních partnerů.
  • zúčastněné strany.
  • komunikační partneři.
  • Členové.
  • Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).

Účely zpracování

  • Poskytování naší online nabídky a uživatelská přívětivost.
  • Návštěva hodnocení akce.
  • Přímý marketing (např. e-mailem nebo poštou).
  • Zájmově orientovaný a behaviorální marketing.
  • Žádosti o kontakt a komunikace.
  • Měření konverze (měření účinnosti marketingových opatření).
  • Profilování (vytváření uživatelských profilů).
  • Remarketing.
  • Měření dosahu (např. statistiky přístupu, rozpoznávání vracejících se návštěvníků).
  • bezpečnostní opatření.
  • Sledování (např. zájmové/behaviorální profilování, používání cookies).
  • Smluvní služby a služby.
  • Řízení a reakce na dotazy.

 

Příslušné právní základy

V následujícím textu vás informujeme o právních základech obecného nařízení o ochraně osobních údajů (GDPR), na jehož základě osobní údaje zpracováváme. Vezměte prosím na vědomí, že kromě ustanovení obecného nařízení o ochraně osobních údajů mohou ve vaší zemi nebo v zemi našeho bydliště a bydliště platit vnitrostátní předpisy o ochraně údajů.

  • Souhlas (čl. 6 odst. 1 věta 1 písm. a GDPR) – Subjekt údajů udělil souhlas se zpracováním osobních údajů, které se ho týkají, pro konkrétní účel nebo pro několik konkrétních účelů.
  • Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b GDPR) – Zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení předsmluvních opatření na žádost subjektu údajů.
  • Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f GDPR) – Zpracování je nezbytné pro ochranu oprávněných zájmů správce nebo třetí strany, pokud nepřevažují zájmy nebo základní práva a svobody subjektu údajů, které vyžadují ochranu osobních údajů.

Vnitrostátní předpisy o ochraně údajů v Německu: Kromě předpisů o ochraně údajů podle obecného nařízení o ochraně osobních údajů platí v Německu vnitrostátní předpisy o ochraně údajů. To zahrnuje zejména zákon o ochraně před zneužitím osobních údajů při zpracování údajů (Federal Data Protection Act ?). BDSG). BDSG obsahuje zejména zvláštní ustanovení týkající se práva na přístup, práva na výmaz, práva vznést námitku, zpracování zvláštních kategorií osobních údajů, zpracování pro jiné účely a předávání, jakož i automatizovaného rozhodování v jednotlivých případech, včetně profilování. Dále upravuje zpracování údajů pro účely pracovněprávního vztahu (§ 26 BDSG), zejména s ohledem na vznik, výkon nebo ukončení pracovněprávních vztahů a souhlas zaměstnanců. Kromě toho lze použít zákony o ochraně údajů jednotlivých spolkových zemí.

Bezpečnostní opatření

Přijímáme vhodná technická a organizační opatření v souladu s právními požadavky, s přihlédnutím ke stavu techniky, nákladům na provedení a povaze, rozsahu, okolnostem a účelům zpracování, jakož i různé pravděpodobnosti výskytu a rozsahu ohrožení práv a svobod fyzických osob, abychom zajistili úroveň ochrany odpovídající danému riziku.

Opatření zahrnují zejména ochranu důvěrnosti, integrity a dostupnosti údajů prostřednictvím kontroly fyzického a elektronického přístupu k údajům, přístupu k nim, jejich vkládání, sdílení, zajištění dostupnosti a oddělení. Dále jsme zavedli postupy, které zajišťují výkon práv subjektu údajů, vymazání údajů a reakce na ohrožení údajů. Ochrana osobních údajů je rovněž zohledněna při vývoji nebo výběru hardwaru, softwaru a postupů v souladu se zásadou ochrany údajů již od návrhu a ve výchozím nastavení.

Zkrácení IP adresy: Pokud je to pro nás možné nebo není vyžadováno ukládání IP adresy, zkrátíme nebo zkrátíme vaši IP adresu. V případě zkrácení IP adresy, označované také jako „IP maskování“, se vymaže poslední oktet, tj. poslední dvě čísla IP adresy (v této souvislosti je IP adresa identifikátorem individuálně přiděleným internetovému připojení poskytovatelem on-line přístupu). Účelem zkrácení IP adresy je zabránit nebo výrazně zkomplikovat identifikaci osoby na základě její IP adresy.

Šifrování SSL (https): Abychom ochránili vaše údaje přenášené prostřednictvím naší online nabídky, používáme šifrování SSL. Tato šifrovaná spojení poznáte podle předpony https:// v adresním řádku vašeho prohlížeče.

Předávání a zveřejňování osobních údajů

V rámci našeho zpracování osobních údajů se stává, že údaje jsou předávány jiným orgánům, společnostem, právně nezávislým organizačním jednotkám nebo osobám nebo jim jsou sdělovány. Příjemci těchto údajů mohou být například platební instituce v souvislosti s platebními transakcemi, poskytovatelé služeb pověření úkoly v oblasti IT nebo poskytovatelé služeb a obsahu, které jsou integrovány do internetových stránek. V takovém případě dodržujeme zákonné požadavky a zejména uzavíráme odpovídající smlouvy nebo dohody, které slouží k ochraně vašich údajů s příjemci vašich údajů.

Používání souborů cookie

Cookies jsou malé soubory, které se ukládají na zařízeních uživatelů. Cookies mohou být použity k ukládání různých informací. Tyto informace mohou zahrnovat například nastavení jazyka na webové stránce, stav přihlášení, nákupní košík nebo místo, kde bylo video zobrazeno.

Soubory cookie se obvykle používají také tehdy, když jsou zájmy uživatele nebo jeho chování (např. prohlížení určitého obsahu, používání funkcí atd.) uloženy na jednotlivých webových stránkách v uživatelském profilu. Tyto profily slouží k tomu, aby uživatelům zobrazovaly například obsah, který odpovídá jejich potenciálním zájmům. Tento proces je také známý jako „sledování“, tj. sledování potenciálních zájmů uživatelů. Pojem "cookies" zahrnuje také další technologie, které plní stejné funkce jako soubory cookie (např. když jsou informace o uživateli uloženy pomocí pseudonymních online identifikátorů, označovaných také jako "ID uživatele").

Pokud používáme soubory cookie nebo sledovací technologie, budeme vás samostatně informovat v našich zásadách ochrany osobních údajů.

Poznámky k právním základům: Právní základ, na kterém zpracováváme vaše osobní údaje pomocí cookies, závisí na tom, zda vás požádáme o souhlas. Pokud tomu tak je a vy souhlasíte s používáním souborů cookie, je právním základem pro zpracování vašich údajů udělený souhlas. V opačném případě budou údaje zpracovávané pomocí cookies zpracovávány na základě našich oprávněných zájmů (např. při obchodním provozu naší online nabídky a jejím zlepšování) nebo, pokud je použití cookies nezbytné pro splnění našich smluvních povinností.

Zrušení a námitka (opt-out): Bez ohledu na to, zda je zpracování založeno na souhlasu nebo zákonném povolení, máte možnost kdykoli odvolat daný souhlas nebo vznést námitku proti zpracování vašich údajů pomocí technologií cookie (souhrnně označovaných jako "opt-out").

Svou námitku můžete nejprve vysvětlit nastavením svého prohlížeče, např. deaktivací používání souborů cookie (to může také omezit funkčnost naší online nabídky).

Námitku proti používání souborů cookie pro účely online marketingu lze vznést prostřednictvím různých služeb, zejména v případě sledování, prostřednictvím webových stránek USA. http://www.aboutads.info/choices/ nebo na straně EU http://www.youronlinechoices.com/ nebo obecně na http://optout.aboutads.info být vysvětleno.

Zpracování údajů cookie na základě souhlasu: Předtím, než zpracováváme nebo zpracováváme údaje v souvislosti s používáním souborů cookie, žádáme uživatele o souhlas, který lze kdykoli odvolat. Před udělením souhlasu se používají cookies, které jsou nezbytné pro fungování naší online nabídky. Jejich použití je založeno na našem zájmu a zájmu uživatelů o očekávanou funkčnost naší online nabídky.

  • Typy zpracovávaných údajů: Údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu), meta/komunikační údaje (např. informace o zařízení, IP adresy).
  • Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a GDPR), oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f GDPR).

Plnění úkolů v souladu se stanovami nebo jednacím řádem

Zpracováváme údaje našich členů, příznivců, zainteresovaných stran, obchodních partnerů nebo jiných osob (souhrnně "subjekty údajů"), pokud jsme s nimi v členském nebo jiném obchodním vztahu a plníme naše úkoly a jsme příjemci služeb a darů. Kromě toho zpracováváme údaje subjektů údajů na základě našich oprávněných zájmů, např. pokud jde o administrativní úkoly nebo vztahy s veřejností.

Zde zpracovávané údaje, povaha, rozsah a účel a nezbytnost jejich zpracování jsou dány příslušným členstvím nebo smluvním vztahem, z něhož rovněž vyplývá nezbytnost jakýchkoli údajů (jinak odkazujeme na nezbytné údaje).

Vymažeme údaje, které již nejsou nezbytné pro plnění našich zákonných a obchodních účelů. To je určeno podle příslušných úkolů a smluvních vztahů. Údaje uchováváme tak dlouho, jak to může být relevantní pro obchodní transakci, stejně jako s ohledem na jakékoli záruční nebo odpovědnostní povinnosti založené na našem oprávněném zájmu na jejich regulaci. Nezbytnost uchovávání údajů je pravidelně kontrolována, v opačném případě platí zákonné povinnosti uchovávání.

  • Typy zpracovávaných údajů: Údaje o zásobách (např. jména, adresy), údaje o platbách (např. bankovní údaje, faktury, historie plateb), kontaktní údaje (např. e-mail, telefonní čísla), údaje o smlouvě (např. předmět smlouvy, termín, kategorie zákazníka).
  • Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb), členové, obchodní a smluvní partneři.
  • Účely zpracování: Smluvní služby a služby, kontaktní dotazy a komunikace, řízení a reakce na dotazy.
  • Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b GDPR), oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f GDPR).

Poskytování online nabídky a webhostingu

Abychom mohli poskytovat naši online nabídku bezpečně a efektivně, využíváme služeb jednoho nebo více poskytovatelů webhostingu, z jejichž serverů (nebo serverů jimi spravovaných) je online nabídka přístupná. Pro tyto účely můžeme používat služby infrastruktury a platformy, výpočetní kapacitu, úložný prostor a databázové služby, jakož i služby zabezpečení a technické údržby.

Údaje zpracovávané v souvislosti s poskytováním hostingové nabídky mohou zahrnovat veškeré informace týkající se uživatelů naší online nabídky, které vznikají v souvislosti s používáním a komunikací. To pravidelně zahrnuje IP adresu, která je nezbytná k tomu, aby bylo možné doručit obsah online nabídek do prohlížečů, a všechny záznamy provedené v rámci naší online nabídky nebo prostřednictvím webových stránek.

Odesílání a hostování e-mailů: Webhostingové služby, které používáme, zahrnují také odesílání, přijímání a ukládání e-mailů. Pro tyto účely jsou zpracovávány adresy příjemců a odesílatelů, jakož i další informace týkající se odesílání e-mailů (např. zúčastnění poskytovatelé) a obsah příslušných e-mailů. Výše uvedené údaje mohou být také zpracovány za účelem identifikace SPAMu. Vezměte prosím na vědomí, že e-maily na internetu obvykle nejsou zasílány v šifrované podobě. E-maily jsou zpravidla během přepravy šifrovány, ale (pokud není použita metoda tzv. end-to-end šifrování) ne na serverech, ze kterých jsou odesílány a přijímány. Proto nemůžeme převzít žádnou odpovědnost za přenos e-mailů mezi odesílatelem a příjmem na našem serveru.

Shromažďování přístupových údajů a protokolových souborů: My sami (nebo náš poskytovatel webhostingu) shromažďujeme údaje o každém přístupu na server (tzv. soubory protokolu serveru). Soubory protokolu serveru mohou obsahovat adresu a název načtených webových stránek a souborů, datum a čas načtení, množství přenesených dat, oznámení o úspěšném načtení, typ a verzi prohlížeče, operační systém uživatele, odkazující URL (dříve navštívená stránka) a zpravidla IP adresy a žádajícího poskytovatele.

Soubory protokolu serveru lze použít na jedné straně pro bezpečnostní účely, např. pro zamezení přetížení serverů (zejména v případě zneužívajících útoků, tzv. DDoS útoků) a na druhé straně pro zajištění využití serverů a jejich stability.

  • Typy zpracovávaných údajů: Údaje o obsahu (např. zadávání textu, fotografie, videa), údaje o používání (např. navštívené webové stránky, zájem o obsah, časy přístupu), meta/komunikační údaje (např. informace o zařízení, IP adresy).
  • Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f GDPR).

Newsletter a široká komunikace

Newslettery, e-maily a jiná elektronická oznámení (dále jen „newslettery?“) zasíláme pouze se souhlasem příjemců nebo se zákonným svolením. Pokud je v rámci registrace k odběru newsletteru jeho obsah konkrétně popsán, je rozhodující pro souhlas uživatelů. Kromě toho naše newslettery obsahují informace o našich službách a o nás.

Chcete-li se přihlásit k odběru našich newsletterů, je obecně dostačující uvést svou e-mailovou adresu. Můžeme vás však požádat o uvedení jména pro účely osobního kontaktu v informačním bulletinu nebo jiných informací, pokud je to nezbytné pro účely informačního bulletinu.

Postup dvojí účasti: Registrace k odběru našeho newsletteru probíhá v zásadě v rámci tzv. double opt-in procedury. To znamená, že po registraci obdržíte e-mail, ve kterém budete požádáni o potvrzení registrace. Toto potvrzení je nutné, aby se nikdo nemohl přihlásit se zahraničními e-mailovými adresami. Registrace k odběru newsletteru jsou zaznamenávány, aby bylo možné prokázat proces registrace v souladu s právními požadavky. To zahrnuje uložení registračního a potvrzovacího času, jakož i IP adresy. Změny vašich údajů uložených poskytovatelem přepravních služeb jsou také zaznamenány.

Výmaz a omezení zpracování: Odhlášené e-mailové adresy můžeme uchovávat po dobu až tří let na základě našich oprávněných zájmů, než je vymažeme, abychom mohli prokázat dříve udělený souhlas. Zpracování těchto údajů je omezeno na účel možné obrany proti nárokům. Individuální žádost o zrušení je možná kdykoli za předpokladu, že je potvrzena i předchozí existence souhlasu. V případě povinnosti trvale dodržovat rozpory si vyhrazujeme právo uložit e-mailovou adresu výhradně pro tento účel na černou listinu (tzv. „černou listinu“).

Postup registrace je evidován na základě našich oprávněných zájmů za účelem prokázání jeho řádného fungování. Pokud pověříme poskytovatele služeb zasíláním e-mailů, děje se tak na základě našich oprávněných zájmů v efektivním a bezpečném přepravním systému.

Poznámky k právním základům: Newsletter je zasílán na základě souhlasu příjemců nebo, není-li souhlas vyžadován, na základě našich oprávněných zájmů v oblasti přímého marketingu, pokud a do té míry, do jaké je to povoleno zákonem, např. v případě stávající reklamy pro zákazníky. Pokud pověříme poskytovatele služeb zasíláním e-mailů, činíme tak na základě našich oprávněných zájmů. Proces registrace je zaznamenáván na základě našich oprávněných zájmů, abychom prokázali, že byl proveden v souladu se zákonem.

obsah: Informace o nás, našich službách, akcích a nabídkách.

Měření úspěšnosti: Informační bulletiny obsahují tzv. "web beacon", tj. soubor velikosti pixelů, který je načten z našeho serveru při otevření informačního bulletinu nebo, pokud používáme poskytovatele přepravních služeb, z jeho serveru. V rámci tohoto načtení jsou nejprve shromažďovány technické informace, jako jsou informace o prohlížeči a vašem systému, stejně jako vaše IP adresa a čas načtení.

Tyto informace se používají k technickému zlepšení našeho newsletteru na základě technických údajů nebo cílových skupin a jejich chování při čtení na základě jejich vyhledání (které lze určit pomocí IP adresy) nebo přístupových časů. Tato analýza také zahrnuje určení, zda jsou newslettery otevřeny, kdy jsou otevřeny a na které odkazy se klikne. Z technických důvodů mohou být tyto informace přiřazeny jednotlivým příjemcům newsletteru. Není však naším záměrem, ani v případě použití, záměrem poskytovatele přepravních služeb sledovat jednotlivé uživatele. Hodnocení nám spíše slouží k rozpoznání čtenářských návyků našich uživatelů a k tomu, abychom jim přizpůsobili náš obsah nebo abychom posílali jiný obsah podle zájmů našich uživatelů.

Vyhodnocení newsletteru a měření úspěšnosti se provádí s výslovným souhlasem uživatelů na základě našich oprávněných zájmů pro účely používání uživatelsky přívětivého a bezpečného systému newsletteru, který slouží jak našim obchodním zájmům, tak splňuje očekávání uživatelů.

Samostatné odvolání měření úspěšnosti bohužel není možné, v tomto případě musí být zrušeno nebo rozporováno celé přihlášení k odběru newsletteru.

  • Typy zpracovávaných údajů: Inventární údaje (např. jména, adresy), kontaktní údaje (např. e-mail, telefonní čísla), meta/komunikační údaje (např. informace o zařízení, IP adresy), údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu).
  • Dotčené osoby: komunikační partneři.
  • Účely zpracování: Přímý marketing (např. e-mailem nebo poštou).
  • Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a GDPR), oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f GDPR).
  • Možnost námitky (opt-out): Příjem našeho newsletteru můžete kdykoli zrušit, tj. odvolat svůj souhlas, nebo vznést námitku proti dalšímu příjmu. Odkaz na zrušení newsletteru najdete buď na konci každého newsletteru, nebo můžete jinak využít jednu z výše uvedených možností kontaktu, nejlépe e-mail.

Využívané služby a poskytovatelé služeb:

Webová analýza a optimalizace

Webová analýza (označovaná také jako „měření rozsahu“) se používá k vyhodnocení toku návštěvníků naší online nabídky a může zahrnovat chování, zájmy nebo demografické informace o návštěvnících, jako je věk nebo pohlaví, jako pseudonymní hodnoty. Pomocí analýzy rozsahu můžeme například zjistit, v jakém okamžiku se naše online nabídka nebo její funkce nebo obsah nejčastěji používají nebo vyzývají k opětovnému použití. Můžeme také pochopit, které oblasti vyžadují optimalizaci.

Kromě webové analýzy můžeme také využít testovací postupy, např. k testování a optimalizaci různých verzí naší online nabídky nebo jejích komponent.

Pro tyto účely mohou být vytvořeny a uloženy v souboru tzv. uživatelské profily (tzv. "cookie") nebo podobné postupy mohou být použity ke stejnému účelu. Tyto informace mohou zahrnovat například prohlížený obsah, navštívené webové stránky a prvky a technické informace, které jsou v nich používány, jako je použitý prohlížeč, použitý počítačový systém a informace o době používání. Pokud uživatelé souhlasili se shromažďováním svých lokalizačních údajů, mohou být tyto údaje také zpracovány v závislosti na poskytovateli.

Ukládají se také IP adresy uživatelů. Používáme však proces maskování IP (tj. pseudonymizace zkrácením IP adresy) k ochraně uživatelů. Obecně platí, že v souvislosti s webovou analýzou, A/B testováním a optimalizací nejsou ukládána žádná jasná uživatelská data (například e-mailové adresy nebo jména), ale pseudonymy. To znamená, že my ani poskytovatelé použitého softwaru neznáme skutečnou identitu uživatelů, ale pouze informace uložené v jejich profilech pro účely příslušných postupů.

Poznámky k právním základům: Požádáme-li uživatele o souhlas s používáním externích poskytovatelů, je právním základem pro zpracování údajů souhlas. V opačném případě budou údaje uživatelů zpracovávány na základě našich oprávněných zájmů (tj. zájmu na efektivních, hospodárných a pro příjemce příznivých službách). V této souvislosti bychom vás také rádi upozornili na informace o používání souborů cookie v těchto zásadách ochrany osobních údajů.

  • Typy zpracovávaných údajů: Údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu), meta/komunikační údaje (např. informace o zařízení, IP adresy).
  • Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Měření rozsahu (např. statistiky přístupu, rozpoznávání vracejících se návštěvníků), sledování (např. profilování zájmů/behaviorálního chování, používání souborů cookie), hodnocení návštěvnosti, profilování (vytváření uživatelských profilů).
  • Bezpečnostní opatření: IP maskování (pseudonymizace IP adresy).
  • Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a GDPR), oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f GDPR).

Využívané služby a poskytovatelé služeb:

  • Jetpack (WordPress Stats): Jetpack poskytuje analýzu – funkce pro software WordPress. Poskytovatel služeb: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA; Webové stránky: https://automattic.com; Bezpečnostní opatření: IP maskování (pseudonymizace IP adresy); Zásady ochrany osobních údajů: https://automattic.com/privacy, Zásady používání souborů cookie: https://jetpack.com/support/cookies.

Online marketing

Osobní údaje zpracováváme pro účely online marketingu, včetně zejména prezentace reklamy a dalšího obsahu (společně označovaného jako „obsah“) na základě potenciálních zájmů uživatelů a měření jejich účinnosti.

Pro tyto účely jsou vytvářeny a ukládány tzv. uživatelské profily v souboru (tzv. "cookie") nebo podobné postupy, pomocí kterých jsou ukládány informace o uživateli relevantní pro prezentaci výše uvedeného obsahu. Tyto informace mohou zahrnovat například prohlížený obsah, navštívené webové stránky, použité online sítě, ale také komunikační partnery a technické informace, jako je použitý prohlížeč, použitý počítačový systém a informace o době používání. Pokud uživatelé souhlasili se shromažďováním svých lokalizačních údajů, mohou být tyto údaje také zpracovány.

Ukládají se také IP adresy uživatelů. K ochraně uživatelů však používáme postupy maskování IP (tj. pseudonymizace zkrácením IP adresy). Obecně platí, že v rámci online marketingového procesu nejsou ukládány žádné jasné uživatelské údaje (například e-mailové adresy nebo jména), ale pseudonymy. To znamená, že my i poskytovatelé online marketingových postupů neznáme skutečnou identitu uživatelů, ale pouze informace uložené v jejich profilech.

Informace v profilech jsou obvykle uloženy v souborech cookie nebo pomocí podobných postupů. Tyto soubory cookie mohou být později obecně použity i na jiných webových stránkách, které používají stejný online marketingový postup, přečteny a analyzovány za účelem zobrazení obsahu, doplněny o další údaje a uloženy na serveru poskytovatele online marketingových postupů.

Výjimečně lze profilům přiřadit jasná data. Tak je tomu například v případě, že uživatelé jsou členy sociální sítě, jejíž online marketingový proces používáme, a síť propojuje profily uživatelů ve výše uvedených informacích. Upozorňujeme, že uživatelé mohou uzavírat další dohody s poskytovateli, např. prostřednictvím souhlasu v souvislosti s registrací.

V zásadě získáváme přístup pouze k souhrnným informacím o úspěchu našich reklam. V rámci tzv. měření konverzí však můžeme kontrolovat, které z našich online marketingových postupů vedly k tzv. konverzi, tj. k uzavření smlouvy s námi. Měření konverzí slouží výhradně k analýze úspěšnosti našeho marketingového úsilí.

Poznámky k právním základům: Požádáme-li uživatele o souhlas s používáním externích poskytovatelů, je právním základem pro zpracování údajů souhlas. V opačném případě budou údaje uživatelů zpracovávány na základě našich oprávněných zájmů (tj. zájmu na efektivních, hospodárných a pro příjemce příznivých službách). V této souvislosti bychom vás také rádi upozornili na informace o používání souborů cookie v těchto zásadách ochrany osobních údajů.

  • Typy zpracovávaných údajů: Údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu), meta/komunikační údaje (např. informace o zařízení, IP adresy).
  • Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb), zainteresované strany.
  • Účely zpracování: Sledování (např. profilování zájmů / chování, používání souborů cookie), remarketing, hodnocení návštěvnosti, marketing založený na zájmech a chování, profilování (vytváření uživatelských profilů), měření konverzí (měření účinnosti marketingových opatření), měření rozsahu (např. statistiky přístupu, rozpoznávání vracejících se návštěvníků).
  • Bezpečnostní opatření: IP maskování (pseudonymizace IP adresy).
  • Právní základy: Souhlas (čl. 6 odst. 1 věta 1 písm. a GDPR), oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f GDPR).
  • Možnost námitky (opt-out): Odkazujeme na oznámení o ochraně údajů příslušných poskytovatelů a na možnosti vznesení námitek vůči poskytovatelům (tzv. \ „Opt-Out \“). Pokud nebyla určena žádná možnost výslovného odhlášení, existuje možnost, že v nastavení svého prohlížeče vypnete soubory cookie. To však může omezit funkce naší online nabídky. Proto také doporučujeme následující možnosti opt-out, které jsou nabízeny v souhrnu pro příslušné oblasti:a) Evropa: https://www.youronlinechoices.eu.
    Kanada: https://www.youradchoices.ca/choices.
    c) USA: https://www.aboutads.info/choices.
    d) meziúzemní: http://optout.aboutads.info.

Využívané služby a poskytovatelé služeb:

Přítomnost na sociálních sítích

Udržujeme online přítomnost v rámci sociálních sítí, abychom mohli komunikovat s uživateli, kteří jsou tam aktivní, nebo nabízet informace o nás tam.

Upozorňujeme, že údaje uživatelů mohou být zpracovávány mimo území Evropské unie. To může vést k rizikům pro uživatele, protože například prosazování práv uživatelů by mohlo být obtížnější. Pokud jde o poskytovatele z USA, kteří jsou certifikováni v rámci štítu na ochranu soukromí nebo nabízejí srovnatelné záruky bezpečné úrovně ochrany údajů, rádi bychom poukázali na to, že se zavazují dodržovat normy EU v oblasti ochrany údajů.

Kromě toho jsou údaje uživatelů v rámci sociálních sítí obvykle zpracovávány pro účely průzkumu trhu a reklamy. Profily uživatelů lze například vytvářet na základě chování uživatelů a výsledných zájmů uživatelů. Profily používání mohou být následně použity například k umístění reklam v rámci sítí i mimo ně, což pravděpodobně odpovídá zájmům uživatelů. Pro tyto účely jsou soubory cookie obvykle ukládány na počítačích uživatelů, ve kterých je uloženo chování uživatele a zájmy uživatelů. Kromě toho mohou být údaje uloženy v uživatelských profilech bez ohledu na zařízení používaná uživateli (zejména pokud jsou uživatelé členy příslušných platforem a jsou k nim přihlášeni).

Podrobný popis příslušných forem zpracování a možností námitky (opt-out) naleznete v prohlášeních o ochraně osobních údajů a v informacích provozovatelů příslušných sítí.

Rovněž v případě žádostí o informace a uplatnění práv subjektu údajů upozorňujeme, že tato práva lze nejúčinněji uplatnit u poskytovatelů. Pouze poskytovatelé mají přístup k údajům uživatelů a mohou přímo přijímat vhodná opatření a poskytovat informace. Pokud stále potřebujete pomoc, můžete nás kontaktovat.

  • Typy zpracovávaných údajů: Inventární údaje (např. jména, adresy), kontaktní údaje (např. e-mail, telefonní čísla), údaje o obsahu (např. textové záznamy, fotografie, videa), údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu), meta/komunikační údaje (např. informace o zařízení, IP adresy).
  • Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Žádosti o kontakt a komunikace, sledování (např. profilování zájmů / chování, používání souborů cookie), remarketing, měření rozsahu (např. statistiky přístupu, rozpoznávání vracejících se návštěvníků).
  • Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f GDPR).

Využívané služby a poskytovatelé služeb:

Pluginy a vložené funkce, stejně jako obsah

Do naší online nabídky začleňujeme funkční a obsahové prvky, které získáváme ze serverů příslušných poskytovatelů (dále jen "poskytovatelé třetích stran"). Může se jednat například o grafiku, videa nebo tlačítka sociálních médií, jakož i příspěvky (dále jen jednotně „obsah?“).

Integrace vždy předpokládá, že externí poskytovatelé tohoto obsahu zpracovávají IP adresu uživatelů, protože by bez IP adresy nemohli obsah odesílat do svých prohlížečů. IP adresa je proto vyžadována pro prezentaci těchto obsahů nebo funkcí. Snažíme se používat pouze obsah, jehož příslušní poskytovatelé používají IP adresu pouze pro doručení obsahu. Třetí strany mohou také používat tzv. pixelové tagy (neviditelné grafiky, známé také jako „web beacons“) pro statistické nebo marketingové účely. Pixelové značky mohou být použity k vyhodnocení informací, jako je návštěvnost stránek této webové stránky. Pseudonymní informace mohou být také uloženy v souborech cookie na zařízení uživatele a obsahují mimo jiné technické informace o prohlížeči a operačním systému, webových stránkách, na které se odkazuje, době návštěvy, jakož i další informace o používání naší online nabídky a mohou být propojeny s těmito informacemi z jiných zdrojů.

Poznámky k právním základům: Požádáme-li uživatele o souhlas s používáním externích poskytovatelů, je právním základem pro zpracování údajů souhlas. V opačném případě budou údaje uživatelů zpracovávány na základě našich oprávněných zájmů (tj. zájmu na efektivních, hospodárných a pro příjemce příznivých službách). V této souvislosti bychom vás také rádi upozornili na informace o používání souborů cookie v těchto zásadách ochrany osobních údajů.

  • Typy zpracovávaných údajů: Údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu), meta/komunikační údaje (např. informace o zařízení, IP adresy), inventární údaje (např. jména, adresy), kontaktní údaje (např. e-mail, telefonní čísla), údaje o obsahu (např. textové záznamy, fotografie, videa).
  • Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Poskytování naší online nabídky a uživatelská přívětivost, smluvní služby a služby, bezpečnostní opatření, správa a reakce na dotazy.
  • Právní základy: Oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f GDPR), souhlas (čl. 6 odst. 1 věta 1 písm. a GDPR), plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 věta 1 písm. b GDPR).

Využívané služby a poskytovatelé služeb:

Vymazání údajů

Údaje, které zpracováváme, budou vymazány v souladu se zákonnými požadavky, jakmile budou odvolány jejich souhlasy povolené pro zpracování nebo budou vynechána jiná povolení (např. pokud účel zpracování těchto údajů zanikl nebo nejsou pro tento účel nezbytné).

Pokud nebudou údaje vymazány, protože jsou nezbytné pro jiné a právně přípustné účely, bude jejich zpracování omezeno na tyto účely. To znamená, že údaje jsou blokovány a nejsou zpracovávány pro jiné účely. To platí například pro údaje, které musí být uchovávány z obchodních nebo daňových důvodů nebo jejichž uchovávání je nezbytné pro určení, výkon nebo obhajobu právních nároků nebo pro ochranu práv jiné fyzické nebo právnické osoby.

Další informace o vymazání osobních údajů lze rovněž poskytnout v rámci jednotlivých informací o ochraně údajů uvedených v tomto prohlášení o ochraně údajů.

Změna a aktualizace zásad ochrany osobních údajů

Žádáme vás, abyste se pravidelně informovali o obsahu našich zásad ochrany osobních údajů. Zásady ochrany osobních údajů přizpůsobíme, jakmile to změny zpracování údajů, které provádíme, vyžadují. Budeme vás informovat, jakmile si změny vyžádají akt spolupráce z vaší strany (např. souhlas) nebo jiné individuální oznámení.

Práva subjektů údajů

Jako subjekt údajů máte podle GDPR nárok na různá práva, která vyplývají zejména z článků 15 až 18 a 21 GDPR:

  • Právo vznést námitku: Z důvodů týkajících se Vaší konkrétní situace máte právo kdykoli vznést námitku proti zpracování Vašich osobních údajů prováděnému na základě čl. 6 odst. 1 písm. e) nebo f) GDPR; to platí i pro profilování na základě těchto ustanovení. Pokud jsou osobní údaje, které se vás týkají, zpracovávány pro účely přímého marketingu, máte právo vznést kdykoli námitku proti zpracování osobních údajů, které se vás týkají, pro účely takové reklamy; to platí i pro profilování, pokud je spojeno s takovým přímým marketingem.
  • Právo na odvolání souhlasu: Máte právo svůj souhlas kdykoli odvolat.
  • Právo na přístup: Máte právo požádat o potvrzení, zda jsou dané údaje zpracovávány, a získat informace o těchto údajích, jakož i další informace a kopii údajů v souladu s právními požadavky.
  • Právo na opravu: V souladu se zákonnými požadavky máte právo požadovat doplnění údajů, které se vás týkají, nebo opravu nesprávných údajů, které se vás týkají.
  • Právo na výmaz a omezení zpracování: V souladu s právními požadavky máte právo požadovat okamžité vymazání údajů, které se vás týkají, nebo případně požádat o omezení zpracování údajů v souladu s právními požadavky.
  • Právo na přenositelnost údajů: Máte právo získat údaje, které se vás týkají a které jste nám poskytli v souladu s právními požadavky, ve strukturovaném, běžném a strojově čitelném formátu, nebo požádat o jejich předání jinému správci.
  • Stížnost dozorovému úřadu: V souladu s právními požadavky máte také právo podat stížnost u dozorového úřadu, zejména v členském státě vašeho obvyklého bydliště, vašeho pracoviště nebo místa údajného porušení, pokud se domníváte, že zpracování osobních údajů, které se vás týkají, porušuje GDPR.

Definice pojmů

V této části naleznete přehled termínů používaných v těchto zásadách ochrany osobních údajů. Mnohé pojmy jsou převzaty ze zákona a jsou primárně definovány v článku 4 GDPR. Právní definice jsou závazné. Následující vysvětlení jsou naproti tomu určena především k pochopení. Termíny jsou řazeny abecedně.

  • Osobní údaje: „Osobními údaji“ se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě (dále jen „subjekt údajů?“); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor (např. soubor cookie) nebo na jednu či více zvláštních vlastností, které vyjadřují fyzickou, fyziologickou, genetickou, psychickou, ekonomickou, kulturní nebo sociální identitu této fyzické osoby.
  • Odpovědná osoba: „Správcem“ se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.
  • Zpracování: „zpracováním“ jakákoliv operace nebo soubor operací s osobními údaji prováděný pomocí či bez pomoci automatizovaných postupů. Tento termín sahá daleko a zahrnuje prakticky každé nakládání s daty, ať už se jedná o shromažďování, vyhodnocování, ukládání, přenos nebo výmaz.
  • Hodnocení návštěvních akcí: „sledováním konverzí“ proces, kterým lze stanovit účinnost marketingových opatření. Za tímto účelem je soubor cookie obvykle uložen na zařízeních uživatelů v rámci webových stránek, na kterých jsou prováděna marketingová opatření, a poté znovu načten na cílové webové stránce. To nám například umožňuje zjistit, zda reklamy, které jsme umístili na jiné webové stránky, byly úspěšné).
  • Zájmově orientovaný a behaviorální marketing: Zájem a / nebo behaviorální marketing je, když jsou potenciální zájmy uživatelů v reklamách a dalším obsahu určeny co nejpřesněji. To se provádí na základě informací o jejich předchozím chování (např. návštěva určitých webových stránek a zdržení se na nich, nákupní chování nebo interakce s jinými uživateli), které jsou uloženy v tzv. profilu. Pro tyto účely se obvykle používají soubory cookie.
  • Měření konverze: Měření konverze je metoda, kterou lze použít k určení účinnosti marketingových opatření. Za tímto účelem je soubor cookie obvykle uložen na zařízeních uživatelů v rámci webových stránek, na kterých jsou prováděna marketingová opatření, a poté znovu načten na cílové webové stránce. To nám například umožňuje zjistit, zda reklamy, které jsme umístili na jiné webové stránky, byly úspěšné.
  • Profilování: Profilováním se rozumí jakýkoli druh automatizovaného zpracování osobních údajů spočívající v použití osobních údajů k analýze, hodnocení nebo předvídání určitých osobních aspektů týkajících se fyzické osoby (v závislosti na typu profilování to zahrnuje informace týkající se věku, pohlaví, lokalizačních a pohybových údajů, interakce s webovými stránkami a jejich obsahem, nákupního chování, sociálních interakcí s jinými osobami) (např. zájmy o určitý obsah nebo produkty, chování při kliknutí na webové stránky nebo místo pobytu). Cookies a webové majáky se často používají pro účely profilování.
  • Remarketing: „Remarketing?“ nebo „retargeting?“ se používá například k označení výrobků, o které měl uživatel na internetových stránkách zájem, pro reklamní účely, aby uživateli tyto výrobky připomněl na jiných internetových stránkách, např. v reklamách.
  • Měření dosahu: Měření rozsahu (označované také jako webová analytika) se používá k vyhodnocení toků návštěvníků online nabídky a může zahrnovat chování nebo zájmy návštěvníků v určitých informacích, jako je obsah webových stránek. Pomocí analýzy dosahu mohou majitelé webových stránek například rozpoznat, kdy návštěvníci navštíví jejich webové stránky a jaký obsah je zajímá. To jim například umožňuje lépe přizpůsobit obsah webových stránek potřebám svých návštěvníků. Pro účely analýzy rozsahu se často používají pseudonymní soubory cookie a webové majáky k rozpoznání vracejících se návštěvníků, a tím k získání přesnějších analýz používání online nabídky.
  • Sledování: Pojem „sledování?“ se používá, pokud lze chování uživatelů sledovat v několika online nabídkách. Pokud jde o použité online nabídky, informace o chování a zájmech se zpravidla ukládají v souborech cookie nebo na serverech poskytovatelů sledovacích technologií (tzv. profilování). Tyto informace pak mohou být použity například k zobrazení reklam uživatelům, které pravděpodobně odpovídají jejich zájmům.
  • Maskování IP: IP maskování je metoda mazání posledního oktetu, tj. posledních dvou čísel IP adresy, takže IP adresu již nelze použít k jedinečné identifikaci osoby. Proto je IP maskování prostředkem pseudonymizace metod zpracování, zejména v online marketingu.

Vytvořil Dr. jur s Datenschutz-Generator.de. Thomas Schwenke