Zásady ochrany osobních údajů
Úvod a přehled
Tyto zásady ochrany osobních údajů (verze 24/09/2024-112874529) jsme připravili, abychom vám v souladu s požadavky obecného nařízení o ochraně osobních údajů (EU) 2016/679 a platných vnitrostátních právních předpisů vysvětlili, jaké osobní údaje (zkráceně údaje) jako správce – a námi pověření zpracovatelé (např. poskytovatelé) – zpracováváme, budeme zpracovávat v budoucnu a jaké máte zákonné možnosti. Použité pojmy je třeba chápat jako genderově neutrální.
Stručně řečeno, poskytujeme vám komplexní informace o údajích, které o vás zpracováváme.
Prohlášení o ochraně údajů obvykle znějí velmi technicky a používají právní žargon. Cílem těchto zásad ochrany osobních údajů je naopak popsat pro vás to nejdůležitější co nejjednodušeji a nejpřehledněji. Tam, kde to přispívá k transparentnosti, jsou technické pojmy vysvětleny čtenářsky přívětivým způsobem, jsou uvedeny odkazy na další informace a je použita grafika. Jasným a jednoduchým jazykem vás tak informujeme o tom, že osobní údaje zpracováváme v rámci naší obchodní činnosti pouze tehdy, pokud existuje odpovídající právní základ. To rozhodně není možné tím, že bychom poskytovali co nejstručnější, nejasná a právně-technická vysvětlení, jak je to v souvislosti s ochranou osobních údajů na internetu často standardem.
Doufám, že pro vás následující vysvětlení budou zajímavá a poučná a že se možná najde jedna nebo dvě informace, které jste dosud nevěděli. Pokud máte přesto nějaké otázky, obraťte se na odpovědný orgán uvedený níže nebo v právním upozornění, sledujte uvedené odkazy a podívejte se na další informace na webových stránkách třetích stran. Naše kontaktní údaje najdete samozřejmě také v právním oznámení.
Oblast použití
Tyto zásady ochrany osobních údajů se vztahují na všechny osobní údaje zpracovávané naší společností a na všechny osobní údaje zpracovávané námi pověřenými společnostmi (zpracovateli). Osobními údaji rozumíme informace ve smyslu čl. 4 č. 1 GDPR, jako je jméno, e-mailová adresa a poštovní adresa osoby. Zpracování osobních údajů zajišťuje, abychom mohli nabízet a fakturovat naše služby a produkty, ať už online nebo offline. Oblast působnosti těchto zásad ochrany osobních údajů zahrnuje
- všechny online prezentace (webové stránky, online obchody), které provozujeme.
- prezentace na sociálních sítích a e-mailová komunikace
- Mobilní aplikace pro chytré telefony a další zařízení
Stručně řečeno, zásady ochrany osobních údajů se vztahují na všechny oblasti, v nichž jsou ve společnosti strukturovaně zpracovávány osobní údaje prostřednictvím uvedených kanálů. Pokud s vámi vstoupíme do právních vztahů mimo tyto kanály, budeme vás v případě potřeby informovat zvlášť.
Právní základ
V následujících zásadách ochrany osobních údajů vám poskytujeme transparentní informace o právních zásadách a předpisech, tj. právních základech obecného nařízení o ochraně osobních údajů, které nám umožňují zpracovávat osobní údaje. Pokud jde o právo EU, odkazujeme na NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 ze dne 27. dubna 2016. Toto obecné nařízení EU o ochraně osobních údajů si samozřejmě můžete přečíst online na EUR-Lexu, přístupovém místě k právu EU, naadrese https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=celex%3A32016R0679.
Vaše údaje zpracováváme pouze v případě, že platí alespoň jedna z následujících podmínek:
- Souhlas (čl. 6 odst. 1 písm. a) GDPR): Udělili jste nám souhlas se zpracováním údajů za určitým účelem. Příkladem může být uložení údajů, které jste zadali do kontaktního formuláře.
- Smlouva (čl. 6 odst. 1 písm. b) GDPR): Abychom s vámi mohli splnit smlouvu nebo předsmluvní závazky, zpracováváme vaše údaje. Například pokud s vámi uzavíráme kupní smlouvu, potřebujeme předem osobní údaje.
- Právní povinnost (čl. 6 odst. 1 písm. c) GDPR): Pokud se na nás vztahuje zákonná povinnost, zpracováváme vaše údaje. Například jsme ze zákona povinni uchovávat faktury pro účely účetnictví. Ty obvykle obsahují osobní údaje.
- Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR): V případě oprávněných zájmů, které neomezují vaše základní práva, si vyhrazujeme právo zpracovávat osobní údaje. Například potřebujeme zpracovávat určité údaje, abychom mohli bezpečně a efektivně provozovat naše webové stránky. Toto zpracování je tedy oprávněným zájmem.
Jiné podmínky, jako je plnění záznamu ve veřejném zájmu a výkon veřejné moci, jakož i ochrana životně důležitých zájmů, pro nás zpravidla nevyplývají. Pokud je takový právní základ relevantní, bude na příslušném místě uveden.
Kromě nařízení EU platí také vnitrostátní právní předpisy:
- V Rakousku se jedná o spolkový zákon o ochraně fyzických osob v souvislosti se zpracováním osobníchúdajů (zákon o ochraně údajů), zkráceně DSG.
- V Německu platí Spolkový zákon o ochraně osobních údajů (BDSG).
Pokud se na vás vztahují jiné regionální nebo národní zákony, informujeme vás o tom v následujících oddílech.
Kontaktní údaje správce
Máte-li jakékoli dotazy týkající se ochrany údajů nebo zpracování osobních údajů, níže naleznete kontaktní údaje odpovědné osoby nebo orgánu:Prof. Dr. Radek HART, PhD, FRCS, MHA Lorystraße 52 1110 Vídeň, Rakousko.
E-mail: radekhart23@gmail.com Telefon:+43 670 6533363 Otisk:https://ortho-hart.at/impressum
Doba skladování
Obecným kritériem je, že osobní údaje uchováváme pouze po dobu nezbytně nutnou pro poskytování našich služeb a produktů. To znamená, že osobní údaje vymažeme, jakmile pomine důvod pro jejich zpracování. V některých případech jsme ze zákona povinni uchovávat určité údaje i poté, co původní účel zanikl, například pro účetní účely.
Pokud si přejete, aby byly vaše údaje vymazány, nebo odvoláte svůj souhlas se zpracováním údajů, budou údaje vymazány co nejrychleji a v rozsahu, v jakém není povinnost je uchovávat.
O konkrétní době trvání příslušného zpracování údajů vás budeme informovat níže, pokud o tom budeme mít další informace.
Práva podle obecného nařízení o ochraně osobních údajů
V souladu s články 13, 14 GDPR vás informujeme o následujících právech, na která máte nárok, aby bylo zajištěno spravedlivé a transparentní zpracování údajů:
- Podle článku 15 GDPR máte právo na informace o tom, zda zpracováváme vaše údaje. V takovém případě máte právo obdržet kopii údajů a následující informace:
- účel, pro který zpracování provádíme;
- kategorie, tj. typy zpracovávaných údajů;
- kdo tyto údaje přijímá, a pokud jsou údaje předávány do třetích zemí, jak lze zaručit jejich bezpečnost;
- jak dlouho budou data uložena;
- existenci práva na opravu, výmaz nebo omezení zpracování a práva vznést námitku proti zpracování;
- že můžete podat stížnost u dozorového úřadu (odkazy na tyto úřady naleznete níže);
- původ údajů, pokud jsme je nezískali od vás;
- zda dochází k profilování, tj. zda jsou údaje automaticky analyzovány za účelem vytvoření vašeho osobního profilu.
- Podle článku 16 GDPR máte právo na opravu údajů, což znamená, že pokud zjistíte chyby, musíme údaje opravit.
- Podle článku 17 GDPR máte právo na výmaz („právo být zapomenut“), což konkrétně znamená, že můžete požádat o výmaz svých údajů.
- Podle článku 18 GDPR máte právo na omezení zpracování, což znamená, že údaje můžeme pouze uložit, ale nesmíme je dále používat.
- Podle článku 20 GDPR máte právo na přenositelnost údajů, což znamená, že vám na požádání poskytneme vaše údaje v běžně používaném formátu.
- Podle článku 21 GDPR máte právo vznést námitku, která povede ke změně zpracování po vynucení.
- Pokud je zpracování vašich údajů založeno na čl. 6 odst. 1 písm. e) (veřejný zájem, výkon veřejné moci) nebo čl. 6 odst. 1 písm. f) (oprávněný zájem), můžete proti zpracování vznést námitku. My pak co nejrychleji ověříme, zda můžeme této námitce právně vyhovět.
- Pokud jsou údaje používány pro účely přímého marketingu, můžete proti tomuto typu zpracování údajů kdykoli vznést námitku. Vaše údaje pak již nesmíme pro účely přímého marketingu používat.
- Pokud jsou údaje používány k profilování, můžete proti tomuto typu zpracování údajů kdykoli vznést námitku. Vaše údaje pak již nesmíme používat k profilování.
- Podle článku 22 GDPR můžete mít právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování (např. profilování).
- Podle článku 77 GDPR máte právo podat stížnost. To znamená, že můžete kdykoli podat stížnost u úřadu pro ochranu osobních údajů, pokud se domníváte, že zpracování osobních údajů porušuje GDPR.
Stručně řečeno: máte svá práva – neváhejte se obrátit na výše uvedený příslušný úřad!
Pokud se domníváte, že zpracování vašich údajů porušuje zákon o ochraně osobních údajů nebo že byla jinak porušena vaše práva na ochranu osobních údajů, můžete podat stížnost u dozorového úřadu. V Rakousku je to úřad pro ochranu osobních údajů, jehož webové stránky najdete na adrese https://www.dsb.gv.at/. V Německu je v každé spolkové zemi pověřenec pro ochranu osobních údajů. Pro více informací se můžete obrátit na Spolkového zmocněnce pro ochranu údajů a svobodu informací (BfDI ). Pro naši společnost je příslušný následující místní úřad pro ochranu osobních údajů:
Rakouský úřad pro ochranu osobních údajů
V edoucí: Dr. Matthias SchmidlAdresa:
Barichgasse 40-42, 1030 VídeňTelefon : +43 1 52 152-0E-mailová adresa: dsb@dsb.gv.atWebové stránky: https://www.dsb.gv.at/
Smlouva o zpracování objednávky (AVV)
V této části bychom rádi vysvětlili, co je to dohoda o zpracování údajů a proč je nutná. Protože slovo „dohoda o zpracování údajů“ je poněkud krkolomné, budeme v tomto textu často používat pouze zkratku DPA. Stejně jako většina společností nepracujeme sami, ale využíváme i služeb jiných společností nebo jednotlivců. Zapojením různých společností nebo poskytovatelů služeb můžeme předávat osobní údaje ke zpracování. Tito partneři pak vystupují jako zpracovatelé, se kterými uzavíráme smlouvu, tzv. dohodu o zpracování údajů (DPA). Nejdůležitější pro vás je vědět, že zpracování vašich osobních údajů probíhá výhradně podle našich pokynů a musí se řídit DPA.
Kdo jsou zpracovatelé?
Jako společnost a vlastník webových stránek neseme odpovědnost za všechny údaje, které od vás zpracováváme. Kromě správců mohou existovat také tzv. zpracovatelé. Jedná se o jakoukoli společnost nebo osobu, která zpracovává osobní údaje naším jménem. Přesněji a podle definice GDPR: za zpracovatele se považuje každá fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje naším jménem. Zpracovateli tedy mohou být poskytovatelé služeb, jako jsou poskytovatelé hostingu nebo cloudu, poskytovatelé plateb nebo newsletterů nebo velké společnosti, jako je Google nebo Microsoft.
Pro lepší pochopení terminologie uvádíme přehled tří rolí v GDPR:
Subjekt údajů (vy jako zákazník nebo zainteresovaná strana) → Správce (my jako společnost a klient) → Zpracovatel (poskytovatel služeb, např. webhosting nebo poskytovatel cloudu)
Obsah smlouvy o zpracování objednávky
Jak bylo uvedeno výše, s našimi partnery, kteří působí jako zpracovatelé, jsme uzavřeli dohodu o ochraně osobních údajů. Ta především stanoví, že zpracovatel zpracovává údaje, které mají být zpracovány, výhradně v souladu s GDPR. Smlouva musí být uzavřena písemně, i když za „písemné“ se v této souvislosti považuje i elektronické uzavření smlouvy. Zpracování osobních údajů probíhá pouze na základě smlouvy. Smlouva musí obsahovat následující údaje:
- Závazek vůči nám jako správci
- Povinnosti a práva správce
- Kategorie subjektů údajů
- Typ osobních údajů
- Typ a účel zpracování údajů
- Předmět a doba trvání zpracování údajů
- Místo zpracování údajů
Smlouva obsahuje také všechny povinnosti zpracovatele. Mezi nejdůležitější povinnosti patří
- zajistit opatření pro zabezpečení dat
- přijmout možná technická a organizační opatření na ochranu práv subjektu údajů.
- vést registr zpracování údajů
- spolupracovat s dozorovým úřadem pro ochranu údajů na jeho žádost
- provádět analýzu rizik v souvislosti s obdrženými osobními údaji
- Subzpracovatele lze pověřit pouze na základě písemného povolení správce.
Jak taková GCU konkrétně vypadá, se můžete dozvědět například na adrese https://www.wko.at/service/wirtschaftsrecht-gewerberecht/eu-dsgvo-mustervertrag-auftragsverarbeitung.html. Vzor smlouvy je uveden zde.
Soubory cookie
Souhrn souborů cookie
👥 Subjekt údajů: Návštěvníci webových stránek 🤝 Účel: V závislosti na daném souboru cookie. Další podrobnosti o tom najdete níže nebo u výrobce softwaru, který soubor cookie nastavuje. 📅 Doba uložení: Závisí na příslušném souboru cookie, může se pohybovat od hodin až po roky ⚖️ Právní základ: Čl. 6 odst. 1 písm. a) nařízení (EU) č. 1303/2013. 1 písm. a GDPR (souhlas), čl. 6 odst. 1 písm. f GDPR (oprávněné zájmy). |
Co jsou to soubory cookie?
Naše webové stránky používají soubory cookie HTTP k ukládání údajů specifických pro uživatele. Níže vysvětlujeme, co jsou soubory cookie a proč se používají, abyste lépe porozuměli následujícím zásadám ochrany osobních údajů.
Při surfování na internetu používáte prohlížeč. Mezi známé prohlížeče patří Chrome, Safari, Firefox, Internet Explorer a Microsoft Edge. Většina webových stránek ukládá do prohlížeče malé textové soubory. Tyto soubory se nazývají cookies.
Jednu věc nelze popřít: Soubory cookie jsou opravdu užiteční pomocníci. Téměř všechny webové stránky používají soubory cookie. Přesněji řečeno se jedná o soubory cookie HTTP, protože existují i další soubory cookie pro jiné oblasti použití. Soubory cookie HTTP jsou malé soubory, které naše webové stránky ukládají do vašeho počítače. Tyto soubory cookies se automaticky ukládají do složky cookies, takříkajíc do „mozku“ vašeho prohlížeče. Soubor cookie se skládá z názvu a hodnoty. Při definování souboru cookie je třeba zadat také jeden nebo více atributů.
Soubory cookie ukládají určité uživatelské údaje o vás, například jazyk nebo osobní nastavení stránky. Při další návštěvě našich stránek váš prohlížeč předá „uživatelské“ informace zpět na naše stránky. Díky souborům cookie naše webové stránky vědí, kdo jste, a nabízejí vám nastavení, na které jste zvyklí. V některých prohlížečích má každý soubor cookie svůj vlastní soubor, v jiných, například ve Firefoxu, jsou všechny soubory cookie uloženy v jednom souboru.
Následující obrázek ukazuje možnou interakci mezi webovým prohlížečem, například prohlížečem Chrome, a webovým serverem. Webový prohlížeč si vyžádá webovou stránku a od serveru obdrží zpět soubor cookie, který prohlížeč znovu použije, jakmile si vyžádá další stránku.
Existují soubory cookie první strany a soubory cookie třetích stran. Soubory cookie první strany jsou vytvářeny přímo našimi webovými stránkami, soubory cookie třetích stran jsou vytvářeny partnerskými webovými stránkami (např. Google Analytics). Každý soubor cookie je třeba posuzovat samostatně, protože každý soubor cookie ukládá jiné údaje. Doba platnosti souboru cookie se také liší od několika minut až po několik let. Soubory cookie nejsou softwarové programy a neobsahují viry, trojské koně ani jiný „malware“. Soubory cookie také nemají přístup k informacím ve vašem počítači.
Údaje o souborech cookie mohou vypadat například takto:
Název: _gaHodnota: GA1.2.1326744211.152112874529-9Účel: Rozlišení návštěvníků webových stránekDatumplatnosti: po 2 letech.
Prohlížeč by měl být schopen podporovat tyto minimální velikosti:
- Nejméně 4096 bajtů na soubor cookie
- Nejméně 50 souborů cookie na doménu
- Nejméně 3000 souborů cookie celkem
Jaké typy souborů cookie existují?
Otázka, které soubory cookie používáme, závisí zejména na používaných službách a je vysvětlena v následujících částech zásad ochrany osobních údajů. Na tomto místě bychom rádi stručně vysvětlili různé typy souborů cookie HTTP.
Rozlišujeme 4 typy souborů cookie:
Základní soubory cookieTyto soubory cookie jsou nezbytné pro zajištění základních funkcí webových stránek. Tyto soubory cookie jsou například potřebné, když uživatel vloží produkt do nákupního košíku, poté pokračuje v surfování na dalších stránkách a k pokladně přejde až později. Tyto soubory cookie zajišťují, že nákupní košík nebude smazán, ani když uživatel zavře okno prohlížeče.
Účelové soubory cookieTyto soubory cookie shromažďují informace o chování uživatele a o tom, zda uživatel obdrží nějaké chybové zprávy. Tyto soubory cookie se také používají k měření doby načítání a chování webových stránek v různých prohlížečích.
Cílené soubory cookieTyto soubory cookie zajišťují lepší uživatelskou přívětivost. Ukládají se například zadaná místa, velikosti písma nebo údaje z formulářů.
Reklamní soubory cookieTyto soubory cookie jsou také známé jako cílové soubory cookie. Používají se k poskytování reklamy na míru uživateli. To může být velmi praktické, ale také velmi obtěžující.
Při první návštěvě webové stránky jste obvykle dotázáni, který z těchto typů souborů cookie chcete povolit. A toto rozhodnutí se samozřejmě také uloží do souboru cookie.
Pokud se chcete o cookies dozvědět více a nebojíte se technické dokumentace, doporučujeme vám https://datatracker.ietf.org/doc/html/rfc6265, žádost o komentáře od Internet Engineering Task Force (IETF) s názvem „HTTP State Management Mechanism“.
Účel zpracování prostřednictvím souborů cookie
Účel nakonec závisí na daném souboru cookie. Více informací o tom najdete níže nebo u výrobce softwaru, který soubor cookie nastavuje.
Jaké údaje se zpracovávají?
Soubory cookie jsou malí pomocníci pro mnoho různých úkolů. Bohužel není možné zobecnit, které údaje jsou v souborech cookie ukládány, ale o zpracovávaných nebo ukládaných údajích vás budeme informovat v následujících zásadách ochrany osobních údajů.
Doba uložení souborů cookie
Doba uložení závisí na daném souboru cookie a je uvedena níže. Některé soubory cookie se vymažou po méně než hodině, jiné mohou zůstat v počítači uloženy i několik let.
Dobu skladování můžete ovlivnit také sami. Všechny soubory cookie můžete kdykoli ručně vymazat prostřednictvím svého prohlížeče (viz také níže „Právo vznést námitku“). Kromě toho budou soubory cookie, které jsou založeny na souhlasu, vymazány nejpozději poté, co svůj souhlas odvoláte, přičemž zákonnost ukládání do té doby zůstává nedotčena.
Právo vznést námitku – jak mohu vymazat soubory cookie?
Sami se rozhodnete, jak a zda chcete soubory cookie používat. Bez ohledu na to, z jaké služby nebo webové stránky soubory cookie pocházejí, máte vždy možnost soubory cookie vymazat, deaktivovat nebo povolit pouze částečně. Můžete například zablokovat soubory cookie třetích stran, ale povolit všechny ostatní soubory cookie.
Pokud chcete zjistit, které soubory cookie byly uloženy ve vašem prohlížeči, pokud chcete změnit nebo odstranit nastavení souborů cookie, můžete to zjistit v nastavení prohlížeče:
Chrome: Odstranění, aktivace a správa souborů cookie v prohlížeči Chrome
Safari: Správa souborů cookie a dat webových stránek v Safari
Internet Explorer: Odstranění a správa souborů cookie
Microsoft Edge: Odstranění a správa souborů cookie
Pokud si obecně nepřejete soubory cookie, můžete nastavit prohlížeč tak, aby vás vždy informoval o tom, že má být soubor cookie nastaven. Pro každý jednotlivý soubor cookie se pak můžete rozhodnout, zda jej povolíte, nebo ne. Postup se liší v závislosti na prohlížeči. Nejlépe je vyhledat návod ve službě Google pomocí vyhledávacího výrazu „delete cookies Chrome“ nebo „deactivate cookies Chrome“ v případě prohlížeče Chrome.
Právní základ
Takzvané „pokyny pro soubory cookie“ platí od roku 2009. V nich se uvádí, že ukládání souborů cookie vyžaduje váš souhlas (čl. 6 odst. 1 písm. a) GDPR). V rámci zemí EU však na tyto směrnice stále existují velmi rozdílné reakce. V Rakousku však byla tato směrnice implementována do § 165 odst. 3 telekomunikačního zákona (2021). V Německu nebyly směrnice o cookies implementovány do vnitrostátního práva. Místo toho byla tato směrnice z velké části implementována do § 15 odst. 3 německého zákona o telemédiích (TMG), který byl od května 2024 nahrazen zákonem o digitálních službách (DDG).
U nezbytně nutných souborů cookie, i když nebyl udělen souhlas, existují oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR), které jsou ve většině případů ekonomické povahy. Chceme návštěvníkům webových stránek poskytnout příjemný uživatelský zážitek a některé soubory cookie jsou k tomu často naprosto nezbytné.
Pokud se používají soubory cookie, které nejsou nezbytně nutné, děje se tak pouze s vaším souhlasem. Právním základem je v tomto ohledu čl. 6 odst. 1 písm. a GDPR.
V následujících částech budete podrobněji informováni o používání souborů cookie, pokud použitý software soubory cookie používá.
Úvod k webhostingu
Shrnutí webhostingu
👥 Subjekty údajů: Návštěvníci webových stránek 🤝 Účel: Profesionální hosting webových stránek a zajištění provozu 📓 Zpracovávané údaje: IP adresa, čas návštěvy webových stránek, použitý prohlížeč a další údaje. Další podrobnosti o tom najdete níže nebo u poskytovatele používaného webhostingu 📅 Doba uložení: Záleží na poskytovateli, ale obvykle 2 týdny ⚖️ Právní základ: čl. 6 odst. 1 písm. a) nařízení (EU) č. 101/2000. 1 písm. f GDPR (oprávněné zájmy) |
Co je webhosting?
Při návštěvě webových stránek se v dnešní době automaticky generují a ukládají určité informace – včetně osobních údajů – a to i na těchto webových stránkách. Tyto údaje by měly být zpracovávány co nejšetrněji a pouze s odůvodněním. Webovými stránkami mimochodem rozumíme souhrn všech webových stránek na doméně, tj. vše od úvodní stránky (homepage) až po úplně poslední podstránku (jako je tato). Doménou myslíme například example.de nebo example.com.
Pokud si chcete prohlížet webové stránky na počítači, tabletu nebo chytrém telefonu, použijete program zvaný webový prohlížeč. Pravděpodobně znáte několik webových prohlížečů podle jména: Google Chrome, Microsoft Edge, Mozilla Firefox a Apple Safari. Říkáme jim prohlížeče nebo zkráceně webové prohlížeče.
Aby se webová stránka zobrazila, musí se prohlížeč připojit kjinému počítači, kde je uložen kód webové stránky: kwebovému serveru. Provozování webového serveru je složitý a časově náročný úkol, proto jej obvykle zajišťují profesionální poskytovatelé. Tito poskytovatelé nabízejí webhosting a zajišťují tak spolehlivé a bezchybné ukládání dat webových stránek. Spousta odborných termínů, ale zůstaňte naladěni, bude to ještě lepší!
Při připojení prohlížeče na vašem počítači (stolním počítači, notebooku, tabletu nebo chytrém telefonu) a při přenosu dat na webový server a z něj může docházet ke zpracování osobních údajů. Na jedné straně váš počítač ukládá data, na druhé straně musí webový server po určitou dobu ukládat také data, aby zajistil správný provoz.
Obrázek vydá za tisíc slov, takže následující graf znázorňuje interakci mezi prohlížečem, Internetem a poskytovatelem hostingu.
Proč zpracováváme osobní údaje?
Účely zpracování údajů jsou:
- Profesionální hosting webových stránek a zabezpečení provozu
- udržování provozní a IT bezpečnosti
- Anonymní vyhodnocování chování při přístupu za účelem zlepšení naší nabídky a v případě potřeby pro účely trestního stíhání nebo vymáhání pohledávek.
Jaké údaje se zpracovávají?
I v době, kdy právě navštěvujete naše webové stránky, náš webový server, tj. počítač, na kterém jsou tyto webové stránky uloženy, obvykle automaticky ukládá data, jako jsou např.
- úplnou internetovou adresu (URL) navštívené webové stránky.
- Prohlížeč a verze prohlížeče (např. Chrome 87)
- použitý operační systém (např. Windows 10).
- adresu (URL) dříve navštívené stránky (URL odkazu) (např. https://www. beispielquellsite.de/vondabinichgekommen/).
- název hostitele a IP adresa zařízení, z něhož se přistupuje (např. COMPUTERNAME a 194.23.43.121).
- Datum a čas
- v souborech, tzv. souborech protokolu webového serveru
Jak dlouho se data uchovávají?
Výše uvedené údaje se zpravidla ukládají po dobu čtrnácti dnů a poté se automaticky vymažou. Tyto údaje nepředáváme dále, ale nemůžeme vyloučit, že v případě protiprávního jednání budou tyto údaje nahlíženy úřady.
Stručně řečeno: Vaše návštěva je zaznamenávána naším poskytovatelem (společností, která provozuje naše webové stránky na speciálních počítačích (serverech)), ale vaše údaje nepředáváme bez vašeho souhlasu!
Právní základ
Zákonnost zpracování osobních údajů v souvislosti s webhostingem vyplývá z čl. 6 odst. 1 písm. f GDPR (ochrana oprávněných zájmů), protože využívání profesionálního hostingu u poskytovatele je nezbytné k tomu, aby se společnost mohla bezpečně a uživatelsky přívětivě prezentovat na internetu a v případě potřeby z něj mohla uplatňovat útoky a nároky.
Mezi námi a poskytovatelem hostingu je zpravidla uzavřena smlouva o zpracování objednávky podle čl. 28 f. GDPR, která zajišťuje dodržování ochrany osobních údajů a zaručuje jejich bezpečnost.
Modulární systémy webových stránek Úvod
Systémy pro tvorbu webových stránek Shrnutí zásad ochrany osobních údajů
👥 Subjekty údajů: Návštěvníci webových stránek 🤝 Účel: Optimalizace našich služeb 📓 Zpracovávané údaje: Údaje, jako jsou technické informace o používání, například aktivita prohlížeče, aktivita klikání, heatmapy relací a kontaktní údaje, IP adresa nebo vaše zeměpisná poloha. Další podrobnosti o tom najdete níže v těchto zásadách ochrany osobních údajů a v zásadách ochrany osobních údajů poskytovatelů. 📅 Doba uložení: Záleží na poskytovateli ⚖️ Právní základ: Čl. 6 odst. 1 písm. a) GDPR. 1 písm. f GDPR (oprávněné zájmy), čl. 6 odst. 1 písm. a GDPR (souhlas). |
Co jsou systémy pro tvorbu webových stránek?
Pro naše webové stránky používáme modulární webový systém. Modulární systémy jsou speciální formy systému pro správu obsahu (CMS). S modulárním systémem mohou provozovatelé webových stránek vytvářet webové stránky velmi snadno a bez znalosti programování. V mnoha případech nabízejí modulární systémy také poskytovatelé webhostingu. Pomocí modulárního systému lze také shromažďovat, ukládat a zpracovávat vaše osobní údaje. V tomto textu o ochraně osobních údajů vám poskytujeme obecné informace o zpracování údajů modulárními systémy. Podrobnější informace naleznete v prohlášeních poskytovatele o ochraně osobních údajů.
Proč používáme systémy pro tvorbu webových stránek?
Největší výhodou modulárního systému je jeho snadné použití. Chceme vám nabídnout přehledné, jednoduché a dobře organizované webové stránky, které můžeme snadno provozovat a udržovat sami – bez externí podpory. Modulární systém nyní nabízí mnoho užitečných funkcí, které můžeme používat i bez znalosti programování. Díky tomu si můžeme naši webovou prezentaci přizpůsobit a nabídnout vám informativní a příjemně strávený čas na našich webových stránkách.
Jaká data ukládá modulární systém?
Přesné uložení dat samozřejmě závisí na použitém systému pro tvorbu webových stránek. Každý poskytovatel zpracovává a shromažďuje od návštěvníka webu jiné údaje. Zpravidla se však shromažďují technické údaje o používání, jako je operační systém, prohlížeč, rozlišení obrazovky, nastavení jazyka a klávesnice, poskytovatel hostingu a datum návštěvy webové stránky. Mohou být také zpracovávány sledovací údaje (např. aktivita prohlížeče, aktivita clickstream, heatmapy relací atd.). Mohou být také shromažďovány a ukládány osobní údaje. Obvykle se jedná o kontaktní údaje, jako je e-mailová adresa, telefonní číslo (pokud jste jej uvedli), IP adresa a údaje o zeměpisné poloze. Které údaje jsou přesně ukládány, se dozvíte v zásadách ochrany osobních údajů poskytovatele.
Jak dlouho a kde jsou data uložena?
O délce zpracování údajů vás budeme informovat níže v souvislosti s použitým systémem bloků webových stránek, pokud o tom budeme mít další informace. Podrobné informace o tom najdete v zásadách ochrany osobních údajů poskytovatele. Obecně platí, že osobní údaje zpracováváme pouze po dobu nezbytně nutnou pro poskytování našich služeb a produktů. Poskytovatel může vaše údaje ukládat podle svých vlastních specifikací, na které nemáme žádný vliv.
Právo na námitku
Vždy máte právo na informace, opravu a výmaz svých osobních údajů. V případě jakýchkoli dotazů se můžete kdykoli obrátit také na osobu odpovědnou za používaný systém pro tvorbu webových stránek. Kontaktní údaje naleznete buď v našich zásadách ochrany osobních údajů, nebo na webových stránkách příslušného poskytovatele.
Soubory cookie, které poskytovatelé používají pro své funkce, můžete ve svém prohlížeči odstranit, deaktivovat nebo spravovat. V závislosti na tom, jaký prohlížeč používáte, to funguje různými způsoby. Upozorňujeme však, že ne všechny funkce pak mohou fungovat jako obvykle.
Právní základ
Máme oprávněný zájem používat systém pro tvorbu webových stránek, abychom optimalizovali naše online služby a prezentovali vám je efektivním a uživatelsky přívětivým způsobem. Právním základem je čl. 6 odst. 1 písm. f GDPR (oprávněný zájem). Nicméně stavebnicový systém používáme pouze v případě, že jste nám k tomu dali souhlas.
Pokud zpracování údajů není nezbytně nutné pro provoz webových stránek, budou údaje zpracovávány pouze na základě vašeho souhlasu. To platí zejména pro činnosti sledování. Právním základem je v tomto ohledu čl. 6 odst. 1 písm. a GDPR.
V těchto zásadách ochrany osobních údajů jsme vám poskytli nejdůležitější obecné informace o zpracování údajů. Pokud byste chtěli v tomto ohledu získat podrobnější informace, najdete další informace – pokud jsou k dispozici – v následující části nebo v zásadách ochrany osobních údajů poskytovatele.
Zásady ochrany osobních údajů společnosti Elementor
Pro naše webové stránky používáme modulární systém Elementor. Poskytovatelem služeb je izraelská společnost Elementor Ltd, Rehov Tuval 40, 5252247 Ramat Gan, Izrael.
Vaše údaje mohou být předány do Izraele.
Izrael nespadá do působnosti GDPR.
Evropská komise však rozhodla na základě čl. 45 odst.
1 GDPR, že Izrael nabízí úroveň ochrany srovnatelnou se standardem GDPR.
Rozhodnutí si můžete prohlédnout zde: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32011D0061
Více informací o údajích zpracovávaných při používání softwaru Elementor najdete v zásadách ochrany osobních údajů na adrese https://elementor.com/about/privacy/.
Zásady ochrany osobních údajů WordPress.com
Shrnutí zásad ochrany osobních údajů WordPress.com
👥 Subjekty údajů: Návštěvníci webových stránek 🤝 Účel: Optimalizace našich služeb 📓 Zpracovávané údaje: Údaje, jako jsou technické informace o používání, například aktivita prohlížeče, aktivita klikání, heatmapy relací, jakož i kontaktní údaje, IP adresa nebo vaše zeměpisná poloha. Další podrobnosti najdete níže v těchto zásadách ochrany osobních údajů. |
Co je WordPress?
Pro naše webové stránky používáme známý systém pro správu obsahu WordPress.com. Poskytovatelem služby je americká společnost Automattic Inc, 60 29th Street #343, San Francisco, CA 94110, USA.
Společnost spatřila světlo světa v roce 2003 a za poměrně krátkou dobu se vyvinula v jeden z nejznámějších systémů pro správu obsahu (CMS) na světě. CMS je software, který nám pomáhá navrhovat webové stránky a prezentovat obsah atraktivním a organizovaným způsobem.
Obsahem může být text, zvuk a video. Používáním systému WordPress mohou být shromažďovány, ukládány a zpracovávány také vaše osobní údaje. Zpravidla se ukládají především technické údaje, jako je operační systém, prohlížeč, rozlišení obrazovky nebo poskytovatel hostingu. Mohou však být zpracovávány i osobní údaje, jako je IP adresa, zeměpisné údaje nebo kontaktní údaje.
Proč na našich webových stránkách používáme WordPress?
Máme mnoho silných stránek, ale skutečné programování nepatří mezi naše klíčové kompetence.
Přesto chceme mít výkonné a atraktivní webové stránky, které můžeme sami spravovat a udržovat. S modulárním systémem webových stránek nebo systémem pro správu obsahu, jako je WordPress, to můžeme udělat. Díky systému WordPress nemusíme být programátorská esa, abychom vám mohli nabídnout krásné webové stránky. Díky WordPressu můžeme naše webové stránky provozovat rychle a snadno i bez předchozích technických znalostí. Pokud se vyskytnou technické problémy nebo máme speciální požadavky na náš web, vždy jsou tu naši specialisté, kteří se v jazycích HTML, PHP, CSS a spol. cítí jako doma.
Díky snadnému používání a rozsáhlým funkcím systému WordPress můžeme naše webové stránky navrhnout podle našich představ a nabídnout vám dobrý uživatelský zážitek.
Jaké údaje zpracovává WordPress?
Neosobní údaje zahrnují technické informace o používání, jako je aktivita prohlížeče, aktivita kliknutí, heatmapy relací a údaje o vašem počítači, operačním systému, prohlížeči, rozlišení obrazovky, nastavení jazyka a klávesnice, poskytovateli internetu a datu návštěvy stránky.
Shromažďují se také osobní údaje.
Jedná se především o kontaktní údaje (e-mailová adresa nebo telefonní číslo, pokud je uvedete), IP adresa nebo vaše zeměpisná poloha.
WordPress může ke shromažďování dat používat také soubory cookie.
Často se tak zaznamenávají údaje o vašem chování na našich webových stránkách.
Může například zaznamenávat, které podstránky si prohlížíte nejraději, jak dlouho trávíte čas na jednotlivých stránkách, kdy stránku opustíte (bounce rate) nebo jaká výchozí nastavení (např. výběr jazyka) jste provedli.
Na základě těchto údajů může WordPress také lépe přizpůsobit svá vlastní marketingová opatření vašim zájmům a chování uživatelů.
Při příští návštěvě našich webových stránek se vám tedy zobrazí naše webové stránky tak, jak jste si je dříve nastavili.
Společnost WordPress může také používat technologie, jako jsou pixelové značky (webové majáky), například aby vás jako uživatele jasně identifikovala a případně nabízela zájmově orientovanou reklamu.
Jak dlouho a kde jsou data uložena?
Doba uložení dat závisí na různých faktorech.
Záleží tedy především na typu uložených dat a na konkrétním nastavení webové stránky.
V zásadě platí, že WordPress data odstraní, jakmile je již nepotřebuje pro své účely.
Existují samozřejmě výjimky, zejména pokud právní povinnosti vyžadují, aby údaje byly uchovávány déle.
Protokoly webového serveru obsahující vaši IP adresu a technické údaje jsou společností WordPress nebo Automattic po 30 dnech odstraněny.
Společnost Automattic používá údaje po tuto dobu k analýze návštěvnosti vlastních webových stránek (např. všech stránek WordPress) a k nápravě případných problémů.
Odstraněný obsah na webových stránkách WordPress je také ukládán do koše po dobu 30 dnů, aby bylo možné jej obnovit, poté může zůstat v zálohách a mezipaměti, dokud není odstraněn.
Data jsou uložena na amerických serverech společnosti Automattic.
Jak mohu odstranit svá data nebo zabránit jejich ukládání?
Máte právo a možnost kdykoli získat přístup ke svým osobním údajům a vznést námitku proti jejich používání a zpracování.
Můžete také kdykoli podat stížnost u státního dozorového úřadu.
Ve svém prohlížeči máte také možnost soubory cookie individuálně spravovat, mazat nebo deaktivovat.
Upozorňujeme však, že deaktivované nebo smazané soubory cookie mohou mít negativní dopad na funkce našich stránek WordPress.
V závislosti na tom, jaký prohlížeč používáte, funguje správa souborů cookie mírně odlišně. V části „Soubory cookie“ najdete příslušné odkazy na pokyny pro nejrozšířenější prohlížeče.
Právní základ
Pokud jste souhlasili s používáním WordPressu, je právním základem pro příslušné zpracování údajů tento souhlas. Podle čl. 6 odst. 1 písm. a GDPR (souhlas) je tento souhlas právním základem pro zpracování osobních údajů, k němuž může dojít, když WordPress shromažďuje údaje.
Máme také oprávněný zájem používat WordPress k optimalizaci našich online služeb a k jejich atraktivnímu zobrazení. Právním základem je čl. 6 odst. 1 písm. f GDPR (oprávněný zájem). Nicméně WordPress používáme pouze v případě, že jste nám k tomu dali souhlas.
WordPress nebo Automattic zpracovává vaše údaje mimo jiné v USA.
Společnost Automattic je aktivním účastníkem rámce EU a USA pro ochranu osobních údajů, který upravuje správný a bezpečný přenos osobních údajů občanů EU do USA.
Více informací o něm najdete na adrese https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Společnost Automattic navíc používá tzv. standardní smluvní doložky (= čl. 46 odst. 2 a 3 GDPR). Standardní smluvní doložky (Standard Contractual Clauses, SCC) jsou šablony poskytované Komisí EU a mají zajistit, aby vaše údaje byly v souladu s evropskými standardy ochrany údajů, i když jsou předávány do třetích zemí (např. USA) a tam ukládány. Prostřednictvím rámce EU a USA pro ochranu osobních údajů a standardních smluvních doložek se společnost Automattic zavazuje, že při zpracování vašich příslušných údajů bude dodržovat evropskou úroveň ochrany údajů, i když jsou tyto údaje uloženy, zpracovávány a spravovány v USA. Tyto doložky vycházejí z prováděcího rozhodnutí Komise EU. Rozhodnutí a příslušné standardní smluvní doložky naleznete zde: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.
Další podrobnosti o zásadách ochrany osobních údajů a o tom, které údaje a jakým způsobem WordPress zpracovává, najdete na adrese https://automattic.com/privacy/.
Úvod do platformy pro správu souhlasů se soubory cookie
Shrnutí platformy pro správu souhlasu se soubory cookie
👥 Subjekty údajů: Návštěvníci webových stránek 🤝 Účel: Získání a správa souhlasu s určitými soubory cookie, a tím i s používáním určitých nástrojů 📓 Zpracovávané údaje: Údaje pro správu nastavených souborů cookie, jako je IP adresa, čas souhlasu, typ souhlasu, jednotlivé souhlasy. Podrobnější informace o tom najdete v příslušném používaném nástroji. 📅 Doba uložení: Záleží na použitém nástroji, je třeba se připravit na dobu několika let ⚖️ Právní základ: čl. 6 odst. 1 písm. a) a b) nařízení (EU) 2016/679. 1 písm. a GDPR (souhlas), čl. 6 odst. 1 písm. f GDPR (oprávněné zájmy). |
Co je to platforma pro správu souhlasu se soubory cookie?
Na našich webových stránkách používáme software Consent Management Platform (CMP), který nám i vám usnadňuje správné a bezpečné zacházení se skripty a soubory cookie.
Tento software automaticky vytváří vyskakovací okno pro soubory cookie, skenuje a kontroluje všechny skripty a soubory cookie, poskytuje vám souhlas se soubory cookie vyžadovaný podle zákona o ochraně osobních údajů a pomáhá nám i vám sledovat všechny soubory cookie.
Většina nástrojů pro správu souhlasů se soubory cookie identifikuje a kategorizuje všechny existující soubory cookie.
Jako návštěvník webových stránek se pak sami rozhodnete, zda a které skripty a soubory cookie povolíte nebo zakážete.
Následující graf znázorňuje vztah mezi prohlížečem, webovým serverem a CMP.
Proč používáme nástroj pro správu souborů cookie?
Naším cílem je nabídnout vám co největší transparentnost v oblasti ochrany osobních údajů.
Jsme k tomu také ze zákona povinni.
Chceme vám poskytnout co nejvíce informací o všech nástrojích a všech souborech cookie, které mohou ukládat a zpracovávat vaše údaje.
Je také vaším právem, abyste se sami rozhodli, které soubory cookie přijmete a které ne.
Abychom vám toto právo mohli poskytnout, musíme nejprve přesně vědět, které soubory cookie na našich webových stránkách vůbec přistály.
Díky nástroji pro správu souborů cookie, který pravidelně kontroluje všechny existující soubory cookie na webových stránkách, víme o všech souborech cookie a můžeme vám o nich poskytnout informace v souladu s nařízením GDPR.
Soubory cookie pak můžete prostřednictvím systému souhlasu přijmout nebo odmítnout.
Jaké údaje se zpracovávají?
V rámci našeho nástroje pro správu souborů cookie můžete sami spravovat každý jednotlivý soubor cookie a mít tak úplnou kontrolu nad ukládáním a zpracováním svých údajů.
Prohlášení o vašem souhlasu se ukládá, abychom se vás nemuseli ptát při každé návštěvě našich webových stránek a abychom mohli váš souhlas také prokázat, pokud to vyžaduje zákon.
Tento souhlas je uložen buď v souboru cookie s možností volby, nebo na serveru.
Doba uložení vašeho souhlasu se soubory cookie se liší v závislosti na poskytovateli nástroje pro správu souborů cookie.
Ve většině případů jsou tyto údaje (např. pseudonymizované ID uživatele, čas udělení souhlasu, podrobnosti o kategoriích souborů cookie nebo nástrojích, informace o prohlížeči, zařízení) uloženy po dobu až dvou let.
Doba zpracování údajů
O délce zpracování údajů vás budeme informovat níže, pokud k tomu budeme mít další informace. Obecně platí, že osobní údaje zpracováváme pouze po dobu nezbytně nutnou pro poskytování našich služeb a produktů. Údaje uložené v souborech cookie se ukládají po různě dlouhou dobu. Některé soubory cookie se vymažou, jakmile opustíte webové stránky, zatímco jiné mohou být ve vašem prohlížeči uloženy po dobu několika let. Přesná doba zpracování údajů závisí na použitém nástroji; ve většině případů byste se měli připravit na dobu uložení v délce několika let. Přesné informace o délce zpracování údajů obvykle najdete v příslušných prohlášeních o ochraně údajů jednotlivých poskytovatelů.
Právo na námitku
Máte také právo a možnost kdykoli odvolat svůj souhlas s používáním souborů cookie. To funguje buď prostřednictvím našeho nástroje pro správu souborů cookie, nebo prostřednictvím jiných funkcí pro odhlášení. Shromažďování údajů pomocí souborů cookie můžete zabránit například také správou, deaktivací nebo vymazáním souborů cookie ve svém prohlížeči.
Informace o speciálních nástrojích pro správu souborů cookie, pokud jsou k dispozici, naleznete v následujících oddílech.
Právní základ
Pokud se soubory cookie souhlasíte, budou vaše osobní údaje zpracovávány a ukládány prostřednictvím těchto souborů cookie.
Pokud jsme oprávněni používat soubory cookie na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR).
cookies, je tento souhlas rovněž právním základem pro používání cookies a zpracování vašich údajů.
Ke správě vašeho souhlasu se soubory cookie a k tomu, abyste mohli svůj souhlas udělit, se používá software platformy pro správu souhlasů se soubory cookie.
Používání tohoto softwaru nám umožňuje provozovat webové stránky efektivním a právně vyhovujícím způsobem, což představuje oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
Úvodní audio a video
Shrnutí zásad ochrany osobních údajů u audia a videa
👥 Subjekty údajů: Návštěvníci webových stránek 🤝 Účel: Optimalizace našich služeb 📓 Zpracovávané údaje: Údaje jako kontaktní údaje, údaje o chování uživatelů, informace o vašem zařízení a IP adresa mohou být uloženy. Více informací o tom najdete níže v příslušných textech o ochraně osobních údajů 📅 Doba uložení: Údaje jsou obecně uloženy po dobu, která je nezbytná pro účel služby ⚖️ Právní základ: čl. 6 odst. 1 písm. a GDPR (souhlas), čl. 6 odst. 1 písm. f GDPR (oprávněné zájmy). |
Co jsou zvukové a obrazové prvky?
Na našich webových stránkách jsme integrovali audio a video prvky, takže můžete sledovat videa nebo poslouchat hudbu/podcasty přímo prostřednictvím našich webových stránek.
Obsah je poskytován poskytovateli služeb.
Veškerý obsah je proto získáván také z příslušných serverů poskytovatelů.
Jedná se o integrované funkční prvky z platforem, jako je YouTube, Vimeo nebo Spotify.
Používání těchto portálů je obvykle bezplatné, lze však zveřejňovat i placený obsah.
Pomocí těchto integrovaných prvků můžete příslušný obsah poslouchat nebo sledovat prostřednictvím našich webových stránek.
Pokud na našich webových stránkách používáte audio nebo video prvky, mohou být vaše osobní údaje rovněž předány poskytovatelům služeb, zpracovány a uloženy.
Proč na našich webových stránkách používáme audio a video prvky?
Samozřejmě vám chceme poskytnout nejlepší nabídku na našich webových stránkách.
A uvědomujeme si, že obsah už dávno není zprostředkován pouze textem a statickými obrázky.
Namísto pouhého odkazu na video vám přímo na našich webových stránkách nabízíme audio a video formáty, které jsou zábavné nebo informativní a v ideálním případě dokonce obojí.
Rozšiřujeme tak naše služby a usnadňujeme vám přístup k zajímavému obsahu.
Kromě textů a obrázků tedy nabízíme i video a/nebo audio obsah.
Jaká data jsou uložena v audio a video prvcích?
Když na našich webových stránkách navštívíte stránku, která obsahuje například vložené video, váš server se připojí k serveru poskytovatele služby.
Vaše údaje jsou rovněž přeneseny k poskytovateli třetí strany a tam uloženy.
Některé údaje jsou shromažďovány a ukládány bez ohledu na to, zda máte účet u poskytovatele třetí strany, či nikoli.
Obvykle se jedná o vaši IP adresu, typ prohlížeče, operační systém a další obecné informace o vašem koncovém zařízení.
Kromě toho většina poskytovatelů shromažďuje také informace o vaší aktivitě na webu.
Patří sem například délka relace, míra odskočení, na které tlačítko jste klikli nebo které webové stránky jste použili k přístupu ke službě.
Všechny tyto informace se obvykle ukládají prostřednictvím souborů cookie nebo pixelových značek (známých také jako webové majáky).
Pseudonymizované údaje se obvykle ukládají do souborů cookie ve vašem prohlížeči.
Které údaje jsou přesně ukládány a zpracovávány, se vždy dozvíte v zásadách ochrany osobních údajů příslušného poskytovatele.
Doba zpracování údajů
Jak dlouho jsou údaje uloženy na serverech poskytovatelů třetích stran, se můžete přesně dozvědět buď níže v textu o ochraně údajů příslušného nástroje, nebo v zásadách ochrany osobních údajů poskytovatele.
Osobní údaje jsou v zásadě vždy zpracovávány pouze po dobu nezbytně nutnou pro poskytování našich služeb nebo produktů.
To obecně platí i pro poskytovatele třetích stran.
Ve většině případů lze předpokládat, že určité údaje budou na serverech poskytovatelů třetích stran uloženy po dobu několika let.
Údaje mohou být uchovávány po různě dlouhou dobu, zejména v souborech cookie.
Některé soubory cookie se vymažou, jakmile opustíte webové stránky, zatímco jiné mohou být ve vašem prohlížeči uloženy po dobu několika let.
Právo na námitku
Máte také právo a možnost kdykoli odvolat svůj souhlas s používáním souborů cookie nebo poskytovatelů třetích stran. To funguje buď prostřednictvím našeho nástroje pro správu souborů cookie, nebo prostřednictvím jiných funkcí pro odhlášení. Shromažďování údajů pomocí souborů cookie můžete zabránit například také správou, deaktivací nebo vymazáním souborů cookie ve svém prohlížeči. Zákonnost zpracování až do zrušení zůstává nedotčena.
Vzhledem k tomu, že integrované audio a video funkce na našich webových stránkách obvykle používají také soubory cookie, měli byste si přečíst také naše obecné zásady ochrany osobních údajů týkající se souborů cookie.
Další informace o nakládání s vašimi údaji a jejich ukládání najdete v zásadách ochrany osobních údajů příslušných poskytovatelů třetích stran.
Právní základ
Pokud jste souhlasili se zpracováním a ukládáním vašich údajů prostřednictvím integrovaných audio a video prvků, je tento souhlas právním základem pro zpracování údajů (čl. 6 odst. 1 písm. a GDPR). V zásadě jsou vaše údaje ukládány a zpracovávány také na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR) na rychlé a dobré komunikaci s vámi nebo dalšími zákazníky a obchodními partnery. Nicméně integrované audio a video prvky používáme pouze v případě, že jste k tomu dali souhlas.
Zásady ochrany osobních údajů ve službě YouTube
Shrnutí zásad ochrany osobních údajů YouTube
👥 Subjekty údajů: Návštěvníci webových stránek 🤝 Účel: Optimalizace našich služeb 📓 Zpracovávané údaje: Údaje jako kontaktní údaje, údaje o chování uživatelů, informace o vašem zařízení a IP adresa mohou být uloženy. Více informací o tom najdete níže v těchto zásadách ochrany osobních údajů 📅 Doba uložení: Údaje jsou zpravidla uloženy po dobu, která je nezbytná pro účely služby ⚖️ Právní základ: čl. 6 odst. 1 písm. a GDPR (souhlas), čl. 6 odst. 1 písm. f GDPR (oprávněné zájmy). |
Co je YouTube?
Na naše webové stránky jsme integrovali videa z YouTube. To nám umožňuje prezentovat zajímavá videa přímo na našich stránkách. YouTube je videoportál, který je od roku 2006 dceřinou společností společnosti Google. Videoportál provozuje společnost YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USA. Při přístupu na stránku na našich webových stránkách, která obsahuje vložené video YouTube, se váš prohlížeč automaticky připojí k serverům YouTube nebo Google. Budou přenášeny různé údaje (v závislosti na nastavení). Za veškeré zpracování údajů v Evropě odpovídá společnost Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irsko).
V následujícím textu bychom vám chtěli podrobněji vysvětlit, jaké údaje zpracováváme, proč jsme integrovali videa YouTube a jak můžete své údaje spravovat nebo odstranit.
Na YouTube mohou uživatelé zdarma sledovat, hodnotit, komentovat a nahrávat videa.
Během posledních několika let se YouTube stal jedním z nejdůležitějších sociálních médií na světě.
Abychom mohli videa zobrazovat na našich webových stránkách, poskytuje YouTube úryvek kódu, který jsme integrovali do našich stránek.
Proč na našich webových stránkách používáme videa z YouTube?
YouTube je video platforma s největším počtem návštěvníků a nejlepším obsahem.
Snažíme se vám na našich webových stránkách nabídnout co nejlepší uživatelský zážitek.
A samozřejmě nesmí chybět zajímavá videa.
Pomocí vložených videí vám kromě našich textů a obrázků poskytujeme další užitečný obsah.
Vložená videa také usnadňují vyhledávání našich webových stránek ve vyhledávači Google.
I když umisťujeme reklamy prostřednictvím Google Ads, Google může – díky shromážděným údajům – tyto reklamy zobrazovat pouze lidem, kteří mají zájem o naši nabídku.
Jaká data ukládá služba YouTube?
Jakmile navštívíte některou z našich stránek s vloženým videem YouTube, YouTube nastaví alespoň jeden soubor cookie, který uloží vaši IP adresu a naši adresu URL.
Pokud jste přihlášeni ke svému účtu YouTube, může YouTube obvykle přiřadit vaše interakce na našich webových stránkách k vašemu profilu pomocí souborů cookie.
To zahrnuje údaje, jako je délka relace, míra odskočení, přibližná poloha, technické informace, jako je typ prohlížeče, rozlišení obrazovky nebo váš poskytovatel internetu.
Další údaje mohou zahrnovat kontaktní údaje, případná hodnocení, sdílení obsahu prostřednictvím sociálních médií nebo přidání do oblíbených položek na YouTube.
Pokud nejste přihlášeni k účtu Google nebo k účtu YouTube, ukládá společnost Google data s jedinečným identifikátorem, který je spojen s vaším zařízením, prohlížečem nebo aplikací.
Uchovává se například vaše preferované nastavení jazyka.
Mnoho údajů o interakci však nelze uložit, protože je nastaveno méně souborů cookie.
V následujícím seznamu jsou uvedeny soubory cookie, které byly v prohlížeči nastaveny v testu.
Na jedné straně ukazujeme soubory cookie, které byly nastaveny bez přihlášeného účtu YouTube.
Na druhé straně ukazujeme soubory cookie, které jsou nastaveny s přihlášeným účtem.
Seznam nemůže tvrdit, že je vyčerpávající, protože údaje o uživateli vždy závisí na interakcích na YouTube.
Název: YSCHodnota: b9-CV6ojI5Y112874529-1Účel: Tento soubor cookie registruje jedinečné ID pro ukládání statistik o zhlédnutých videích.Datum vypršeníplatnosti: po ukončení relace.
Název: PREF
Hodnota: f1=50000000
Účel: Tento soubor cookie také zaznamenává vaše jedinečné ID.
Google získává statistiky o tom, jak používáte videa na YouTube na našich webových stránkách prostřednictvím PREF.
Datum ukončení platnosti: po 8 měsících
Název: GPSHodnota: 1Účel: Tento soubor cookie registruje vaše jedinečné ID v mobilních zařízeních pro sledování polohy GPS.Datum vypršeníplatnosti: po 30 minutách.
Název: VISITOR_INFO1_LIVEHodnota: 95Chz8bagyUÚčel: Tento soubor cookie se pokouší odhadnout šířku pásma uživatele na našich webových stránkách (s vloženým videem YouTube).Datum vypršeníplatnosti: po 8 měsících.
Další soubory cookie, které jsou nastaveny, když jste přihlášeni ke svému účtu YouTube:
Název: APISID
Wert: zILlvClZSkqGsSwI/AU1aZI6HY7112874529-
Účel: Tento soubor cookie se používá k vytvoření profilu vašich zájmů.
Údaje se používají pro personalizované reklamy.
Datum ukončení platnosti: po 2 letech
Název: CONSENT
Hodnota: YES+AT.de+20150628-20-0
Účel: Tento soubor cookie ukládá stav souhlasu uživatele s používáním různých služeb Google.
Soubor CONSENT se také používá pro bezpečnostní účely ke kontrole uživatelů a k ochraně uživatelských dat před neoprávněnými útoky.
Datum ukončení platnosti: po 19 letech
Název: HSID
Hodnota: AcRwpgUik9Dveht0I
Účel: Tento soubor cookie se používá k vytvoření profilu vašich zájmů.
Tyto údaje pomáhají zobrazovat personalizovanou reklamu.
Datum ukončení platnosti: po 2 letech
Název: LOGIN_INFOHodnota: AFmmF2swRQIhALl6aL...Účel: Tento soubor cookieslouží k ukládání informací o vašich přihlašovacích údajích.Datumplatnosti: po 2 letech.
Název: SAPISID
Hodnota: 7oaPxoG-pZsJuuF5/AnUdDUIsJ9iJz2vdM
Účel: Tento soubor cookie funguje na základě jedinečné identifikace vašeho prohlížeče a zařízení.
Slouží k vytvoření profilu vašich zájmů.
Datum ukončení platnosti: po 2 letech
Název: SIDHodnota: oQfNKjAsI112874529-Účel: Tento soubor cookie ukládá ID vašeho účtu Google a čas vašeho posledního přihlášení v digitálně podepsané a zašifrované podobě.Datum vypršeníplatnosti: po 2 letech.
Název: SIDCCHodnota: AN0-TYuqub2JOcDTyLÚčel: Tento soubor cookie ukládá informace o tom, jak používáte webové stránky a jaké reklamy jste mohli vidět před návštěvou našich stránek.Datum vypršeníplatnosti: po 3 měsících.
Jak dlouho a kde jsou data uložena?
Údaje, které od vás YouTube obdrží a zpracuje, jsou uloženy na serverech společnosti Google.
Většina těchto serverů se nachází v Americe.
Na adrese https://www.google.com/about/datacenters/locations/?hl=de se můžete podívat, kde přesně se nacházejí datová centra společnosti Google.
Vaše data jsou rozdělena mezi jednotlivé servery.
To znamená, že data jsou rychleji přístupná a jsou lépe chráněna proti manipulaci.
Společnost Google ukládá shromážděná data po různě dlouhou dobu.
Některá data můžete kdykoli smazat, jiná jsou po určité době automaticky odstraněna a další jsou společností Google ukládána po delší dobu.
Některá data (například prvky z „Mé aktivity“, fotografie nebo dokumenty, produkty), která jsou uložena ve vašem účtu Google, zůstávají uložena, dokud je neodstraníte.
I když nejste přihlášeni k účtu Google, můžete odstranit některá data, která jsou spojena s vaším zařízením, prohlížečem nebo aplikací.
Jak mohu odstranit svá data nebo zabránit jejich ukládání?
Data v účtu Google můžete v zásadě odstranit ručně.
S funkcí automatického mazání údajů o poloze a aktivitách, která byla zavedena v roce 2019, se informace ukládají po dobu 3 nebo 18 měsíců, v závislosti na vašem rozhodnutí, a poté se odstraní.
Bez ohledu na to, zda máte účet Google nebo ne, můžete svůj prohlížeč nastavit tak, aby společnost Google soubory cookie odstranila nebo deaktivovala. V závislosti na tom, který prohlížeč používáte, to funguje různými způsoby. V části „Soubory cookie“ najdete příslušné odkazy na pokyny pro nejoblíbenější prohlížeče.
Pokud si obecně nepřejete soubory cookie, můžete nastavit prohlížeč tak, aby vás vždy informoval o tom, že má být soubor cookie nastaven. Pro každý jednotlivý soubor cookie se pak můžete rozhodnout, zda jej povolíte, nebo ne.
Právní základ
Pokud jste souhlasili se zpracováním a ukládáním svých údajů integrovanými prvky YouTube, je tento souhlas právním základem pro zpracování údajů (čl. 6 odst. 1 písm. a GDPR). V zásadě jsou vaše údaje ukládány a zpracovávány také na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR) na rychlé a dobré komunikaci s vámi nebo dalšími zákazníky a obchodními partnery. Nicméně integrované prvky YouTube používáme pouze tehdy, pokud jste k tomu dali souhlas. YouTube také nastavuje soubory cookie ve vašem prohlížeči k ukládání údajů. Doporučujeme vám proto, abyste si pečlivě přečetli náš text o ochraně osobních údajů týkající se souborů cookie a seznámili se se zásadami ochrany osobních údajů nebo pokyny pro soubory cookie příslušného poskytovatele služeb.
YouTube zpracovává vaše údaje mimo jiné také v USA.
YouTube a Google jsou aktivními účastníky rámce EU a USA pro ochranu osobních údajů, který upravuje správný a bezpečný přenos osobních údajů občanů EU do USA.
Více informací o této problematice naleznete na adrese https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Google používá také tzv. standardní smluvní doložky (= čl. 46 odst. 2 a 3 GDPR). Standardní smluvní doložky (Standard Contractual Clauses, SCC) jsou šablony poskytované Komisí EU a mají zajistit, aby vaše údaje byly v souladu s evropskými standardy ochrany údajů, i když jsou předávány do třetích zemí (např. USA) a tam ukládány. Prostřednictvím rámce ochrany osobních údajů mezi EU a USA a standardních smluvních doložek se společnost Google zavazuje, že při zpracování vašich příslušných údajů bude dodržovat evropskou úroveň ochrany údajů, i když jsou tyto údaje uloženy, zpracovávány a spravovány v USA. Tyto doložky vycházejí z prováděcího rozhodnutí Komise EU. Rozhodnutí a příslušné standardní smluvní doložky naleznete zde: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.
Podmínky zpracování dat v Google Ads, které odkazují na standardní smluvní doložky, najdete na adrese https://business.safety.google/intl/de/adsprocessorterms/.
Vzhledem k tomu, že YouTube je dceřinou společností Googlu, platí pro něj společné zásady ochrany osobních údajů.
Pokud se chcete dozvědět více o tom, jak je s vašimi údaji nakládáno, doporučujeme vám přečíst si zásady ochrany osobních údajů na adrese https://policies.google.com/privacy?hl=de.
Úvod do webdesignu
Webdesign Shrnutí zásad ochrany osobních údajů
👥 Subjekty údajů: Návštěvníci webových stránek 🤝 Účel: Zlepšení uživatelské zkušenosti 📓 Zpracovávané údaje: Které údaje jsou zpracovávány, závisí do značné míry na používaných službách. Obvykle se jedná o IP adresu, technické údaje, jazykové nastavení, verzi prohlížeče, rozlišení obrazovky a název prohlížeče. Další podrobnosti o tom najdete v příslušných používaných nástrojích pro tvorbu webových stránek 📅 Doba uložení: Záleží na používaných nástrojích ⚖️ Právní základ: čl. 6 odst. 1 písm. a GDPR (souhlas), čl. 6 odst. 1 písm. f GDPR (oprávněné zájmy). |
Co je to webdesign?
Na našich webových stránkách používáme různé nástroje, které slouží našemu webovému designu. Webový design není, jak se často předpokládá, jen o tom, aby naše webové stránky vypadaly hezky, ale také o funkčnosti a výkonu. Správný vzhled webu je ale samozřejmě také jedním z hlavních cílů profesionálního webdesignu. Webdesign je odvětvím mediálního designu a zabývá se jak vizuálním, tak strukturálním a funkčním návrhem webových stránek. Cílem webdesignu je zlepšit zážitek z prohlížení webových stránek. V žargonu webdesignu se to označuje jako uživatelská zkušenost (UX) a použitelnost. Uživatelská zkušenost označuje všechny dojmy a zážitky, které návštěvníci webu na webu mají. Použitelnost je dílčí položkou uživatelského zážitku. Odkazuje na uživatelskou přívětivost webových stránek. Hlavní důraz je zde kladen na to, aby obsah, podstránky nebo produkty byly přehledně strukturovány a abyste mohli rychle a snadno najít to, co hledáte. Abychom vám mohli nabídnout co nejlepší zážitek z našich webových stránek, používáme také nástroje třetích stran pro tvorbu webových stránek. V těchto zásadách ochrany osobních údajů proto kategorie „webdesign“ zahrnuje všechny služby, které zlepšují design našich webových stránek. Může se jednat například o písma, různé pluginy nebo jiné integrované funkce webdesignu.
Proč používáme nástroje pro tvorbu webových stránek?
To, jak informace na webových stránkách vstřebáváte, do značné míry závisí na jejich struktuře, funkčnosti a vizuálním vjemu. Proto je pro nás dobrý a profesionální webdesign stále důležitější. Neustále pracujeme na vylepšování našich webových stránek a vnímáme to také jako rozšířenou službu pro vás jako návštěvníky webu. Krásný a funkční web má pro nás navíc i ekonomické výhody. Koneckonců nás navštívíte a využijete našich služeb jen tehdy, když se budete cítit naprosto v pohodě.
Jaká data ukládají nástroje pro tvorbu webových stránek?
Když navštívíte naše webové stránky, mohou být do nich integrovány prvky webového designu, které mohou rovněž zpracovávat údaje. O jaká data se přesně jedná, samozřejmě do značné míry závisí na použitých nástrojích. Níže se můžete podívat, které nástroje přesně pro naše webové stránky používáme. Pro podrobnější informace o zpracování dat doporučujeme přečíst si také příslušná prohlášení o ochraně osobních údajů použitých nástrojů. Ve většině případů se zde dozvíte, jaké údaje jsou zpracovávány, zda jsou používány soubory cookie a jak dlouho jsou údaje uchovávány. Fonty, jako například Google Fonts, také automaticky předávají na servery Google informace, jako je nastavení jazyka, IP adresa, verze prohlížeče, rozlišení obrazovky prohlížeče a název prohlížeče.
Doba zpracování údajů
Doba zpracování dat je velmi individuální a závisí na použitých prvcích webového designu. Pokud jsou například použity soubory cookie, může být doba uložení tak krátká jako jedna minuta nebo až několik let. Více informací o této problematice naleznete zde. Doporučujeme vám přečíst si naši obecnou textovou část o souborech cookie, jakož i prohlášení o ochraně údajů u používaných nástrojů. Tam se obvykle dozvíte, které soubory cookie se přesně používají a jaké informace se v nich ukládají. Například soubory písma Google se ukládají po dobu jednoho roku. Důvodem je zlepšení doby načítání webové stránky. V zásadě se údaje ukládají pouze po dobu nezbytnou k poskytování služby. Údaje mohou být uchovávány i déle, pokud to vyžaduje zákon.
Právo na námitku
Máte také právo a možnost kdykoli odvolat svůj souhlas s používáním souborů cookie nebo poskytovatelů třetích stran. To funguje buď prostřednictvím našeho nástroje pro správu souborů cookie, nebo prostřednictvím jiných funkcí pro odhlášení. Shromažďování údajů pomocí souborů cookie můžete také zabránit správou, deaktivací nebo vymazáním souborů cookie ve svém prohlížeči. Pod prvky webového designu (většinou písma) se však nacházejí také údaje, které nelze tak snadno odstranit. Jedná se o případy, kdy jsou údaje automaticky shromažďovány přímo při návštěvě stránky a předávány poskytovateli třetí strany (např. společnosti Google). V takovém případě se obraťte na podporu příslušného poskytovatele. V případě společnosti Google můžete kontaktovat podporu na adrese https://support.google.com/?hl=de.
Právní základ
Pokud jste souhlasili s používáním nástrojů pro tvorbu webových stránek, je právním základem pro příslušné zpracování údajů tento souhlas. Podle čl. 6 odst. 1 písm. a GDPR (souhlas) je tento souhlas právním základem pro zpracování osobních údajů, k němuž může dojít při jejich shromažďování pomocí nástrojů pro tvorbu webových stránek. Máme také oprávněný zájem na zlepšování webdesignu na našich webových stránkách. Koneckonců jen tak vám můžeme poskytnout atraktivní a profesionální webové stránky. Právním základem je čl. 6 odst. 1 písm. f GDPR (oprávněný zájem). Nicméně nástroje pro tvorbu webového designu používáme pouze tehdy, pokud jste nám k tomu dali souhlas. To bychom zde chtěli v každém případě znovu zdůraznit.
Informace o speciálních nástrojích pro tvorbu webových stránek – pokud jsou k dispozici – naleznete v následujících kapitolách.
Zásady ochrany osobních údajů u písem Adobe
Na našich webových stránkách používáme službu hostování webových písem Adobe Fonts. Poskytovatelem služby je americká společnost Adobe Inc. Za evropský region odpovídá irská společnost Adobe Systems Software Ireland Companies, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irsko.
Společnost Adobe zpracovává vaše údaje mimo jiné také v USA. Společnost Adobe je aktivním účastníkem rámce EU a USA pro ochranu osobních údajů, který upravuje správný a bezpečný přenos osobních údajů občanů EU do USA. Více informací o něm naleznete na adrese https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Společnost Adobe používá také tzv. standardní smluvní doložky (= čl. 46 odst. 2 a 3 GDPR). Standardní smluvní doložky (Standard Contractual Clauses, SCC) jsou šablony poskytované Komisí EU a mají zajistit, aby vaše údaje byly v souladu s evropskými standardy ochrany údajů, i když jsou předávány do třetích zemí (např. USA) a tam ukládány. Prostřednictvím rámce EU a USA pro ochranu osobních údajů a standardních smluvních doložek se společnost Adobe zavazuje, že při zpracování vašich příslušných údajů bude dodržovat evropskou úroveň ochrany údajů, i když jsou tyto údaje uloženy, zpracovávány a spravovány v USA. Tyto doložky vycházejí z prováděcího rozhodnutí Komise EU. Rozhodnutí a příslušné standardní smluvní doložky naleznete zde: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.
Další informace o standardních smluvních doložkách najdete na adrese https://www.adobe.com/at/privacy/eudatatransfers.html.
Více informací o údajích zpracovávaných při používání písem Adobe najdete v zásadách ochrany osobních údajů na adrese https://www.adobe.com/at/privacy.html.
Místní písma Google Zásady ochrany osobních údajů
Na našich webových stránkách používáme písma Google od společnosti Google Inc. Za evropský region odpovídá společnost Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irsko). Písma Google jsme integrovali lokálně, tj. na náš webový server – nikoli na servery společnosti Google. To znamená, že nedochází k žádnému spojení se servery společnosti Google, a tedy ani k přenosu či ukládání dat.
Co jsou písma Google?
Fonty Google se dříve nazývaly také Google Web Fonts. Jedná se o interaktivní adresář s více než 800 písmy, které Google poskytuje zdarma. Díky Google Fonts jste mohli používat písma, aniž byste je museli nahrávat na vlastní server. Abychom však v tomto ohledu zabránili přenosu informací na servery společnosti Google, stáhli jsme písma na náš server. Tímto způsobem jednáme v souladu s předpisy o ochraně osobních údajů a neodesíláme společnosti Google Fonts žádné údaje.
Online mapové služby Úvod
Online mapové služby Shrnutí zásad ochrany osobních údajů
👥 Subjekty údajů: Návštěvníci webových stránek 🤝 Účel: Zlepšení uživatelské zkušenosti 📓 Zpracovávané údaje: Které údaje jsou zpracovávány, závisí do značné míry na používaných službách. Obvykle se jedná o IP adresu, lokalizační údaje, vyhledávané položky a/nebo technické údaje. Podrobnější informace o tom najdete v příslušných používaných nástrojích 📅 Doba uložení: Záleží na používaných nástrojích ⚖️ Právní základ: Čl. 6 odst. 1 písm. a GDPR (souhlas), čl. 6 odst. 1 písm. f GDPR (oprávněné zájmy). |
Co jsou online mapové služby?
Jako rozšířenou službu využíváme také online mapové služby pro naše webové stránky. Službu Google Maps pravděpodobně znáte nejlépe, ale existují i další poskytovatelé, kteří se specializují na vytváření digitálních map. Tyto služby umožňují zobrazovat místa, plány tras nebo jiné geografické informace přímo prostřednictvím našich webových stránek. Díky integrované mapové službě již nemusíte opouštět naše webové stránky, abyste si například mohli zobrazit trasu k danému místu. Aby online mapa fungovala na našich webových stránkách, jsou mapové části integrovány pomocí kódu HTML. Služby pak mohou zobrazovat mapy ulic, zemského povrchu nebo letecké či satelitní snímky. Pokud používáte integrovanou mapovou službu, data se přenášejí také do použitého nástroje a ukládají se tam. Tyto údaje mohou zahrnovat i osobní údaje.
Proč na našich webových stránkách používáme online mapové služby?
Obecně řečeno, naším cílem je nabídnout vám příjemně strávený čas na našich webových stránkách. A příjemně strávený čas je příjemný pouze tehdy, pokud se na našich webových stránkách snadno zorientujete a snadno a rychle najdete všechny potřebné informace. Proto nás napadlo, že by systém online map mohl výrazně optimalizovat naše služby na webu. Aniž byste opustili naše webové stránky, můžete pomocí mapového systému snadno zobrazit popisy tras, místa nebo dokonce zajímavosti. Samozřejmě je také velmi praktické, že na první pohled vidíte, kde sídlíme, abyste nás mohli rychle a bezpečně najít. Jak vidíte, výhod je zkrátka mnoho a my jednoznačně považujeme online mapové služby na našich webových stránkách za součást našeho zákaznického servisu.
Jaká data ukládají online mapové služby?
Když otevřete stránku na našich webových stránkách, která má zabudovanou funkci online mapy, mohou být osobní údaje přeneseny do příslušné služby a tam uloženy. Ve většině případů se jedná o vaši IP adresu, která může být také použita k určení vaší přibližné polohy. Kromě IP adresy se ukládají také údaje, jako jsou zadané vyhledávací výrazy a souřadnice zeměpisné délky a šířky. Pokud například zadáte adresu pro plánování trasy, uloží se i tyto údaje. Tyto údaje neukládáme my, ale servery integrovaných nástrojů. Můžete si to představit takto: Jste na našich webových stránkách, ale když komunikujete s mapovou službou, tato interakce se ve skutečnosti odehrává na jejich webových stránkách. Aby služba správně fungovala, je ve vašem prohlížeči obvykle nastaven alespoň jeden soubor cookie. Mapy Google například také používají soubory cookie k zaznamenávání chování uživatelů, aby mohly optimalizovat vlastní službu a zobrazovat personalizovanou reklamu. Více informací o souborech cookie najdete v naší sekci „Soubory cookie“.
Jak dlouho a kde jsou data uložena?
Každá online mapová služba zpracovává jiná uživatelská data. Pokud máme k dispozici další informace, informujeme vás o délce zpracování údajů níže v příslušných sekcích jednotlivých nástrojů. Osobní údaje jsou v zásadě uchovávány pouze po dobu nezbytně nutnou pro poskytování služby. Například Mapy Google uchovávají určité údaje po určitou dobu, zatímco jiné údaje musíte vymazat sami. Například u služby Mapbox se IP adresa ukládá po dobu 30 dnů a poté se odstraní. Jak vidíte, každý nástroj ukládá data po různě dlouhou dobu. Doporučujeme vám proto, abyste si pozorně prostudovali zásady ochrany osobních údajů nástrojů, které používáte.
Poskytovatelé rovněž používají soubory cookie k ukládání údajů o vašem uživatelském chování v mapové službě. Obecnější informace o souborech cookie najdete v naší sekci „Soubory cookie“, ale v textech o ochraně údajů jednotlivých poskytovatelů se také dozvíte, které soubory cookie mohou být použity. Ve většině případů se však jedná pouze o příkladný výčet, který není úplný.
Právo na námitku
Vždy máte možnost a také právo na přístup ke svým osobním údajům a také právo vznést námitku proti jejich používání a zpracování. Souhlas, který jste nám udělili, můžete také kdykoli odvolat. Zpravidla nejjednodušší způsob, jak to udělat, je prostřednictvím nástroje pro udělování souhlasu se soubory cookie. Existují však i další nástroje pro odhlášení, které můžete použít. Několika kliknutími myši můžete také sami spravovat, mazat nebo deaktivovat všechny soubory cookie nastavené poskytovateli, které používáte. Některé funkce služby však pak již nemusí fungovat jako obvykle. Způsob správy souborů cookie v prohlížeči závisí také na používaném prohlížeči. V části „Soubory cookie“ najdete také odkazy na pokyny pro nejdůležitější prohlížeče.
Právní základ
Pokud jste souhlasili s používáním online mapové služby, je právním základem pro příslušné zpracování údajů tento souhlas. Podle čl. 6 odst. 1 písm. a GDPR (souhlas) je tento souhlas právním základem pro zpracování osobních údajů, k němuž může dojít, pokud jsou shromažďovány online mapovou službou.
Máme také oprávněný zájem používat službu online map k optimalizaci našich služeb na našich webových stránkách. Právním základem je čl. 6 odst. 1 písm. f GDPR (oprávněné zájmy). Službu online map však vždy používáme pouze tehdy, pokud jste nám k tomu dali souhlas. To bychom na tomto místě rádi znovu zdůraznili.
Informace o speciálních mapových službách online, pokud jsou k dispozici, naleznete v následujících oddílech.
Zásady ochrany osobních údajů v Mapách Google
Shrnutí zásad ochrany osobních údajů v Mapách Google
👥 Subjekty údajů: Návštěvníci webových stránek 🤝 Účel: Optimalizace našich služeb 📓 Zpracovávané údaje: Podrobnější informace naleznete níže v těchto zásadách ochrany osobních údajů 📅 Doba uložení: V závislosti na uložených údajích ⚖️ Právní základ: Čl. 6 odst. 1 písm. a GDPR (souhlas), čl. 6 odst. 1 písm. f GDPR (oprávněné zájmy). |
Co jsou Mapy Google?
Na našich webových stránkách používáme Mapy Google od společnosti Google Inc. Společnost Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irsko) je odpovědná za všechny služby Google v Evropě. Mapy Google nám umožňují lépe zobrazovat místa a přizpůsobovat tak naše služby vašim potřebám. Používáním služby Google Maps jsou data přenášena společnosti Google a ukládána na jejích serverech. Rádi bychom se nyní podrobněji věnovali tomu, co jsou Mapy Google, proč tuto službu Google používáme, jaké údaje se ukládají a jak tomu můžete zabránit.
Mapy Google jsou internetová mapová služba společnosti Google. Pomocí Map Google můžete vyhledávat přesnou polohu měst, zajímavých míst, ubytování nebo podniků online pomocí počítače, tabletu nebo aplikace. Pokud jsou firmy zastoupeny v aplikaci Moje firma Google, zobrazí se kromě polohy také další informace o firmě. Za účelem zobrazení pokynů k cestě lze mapové výřezy místa integrovat do webové stránky pomocí kódu HTML. Mapy Google zobrazují zemský povrch jako mapu ulic nebo jako letecký či satelitní snímek. Díky snímkům Street View a vysoce kvalitním satelitním snímkům je možné velmi přesné zobrazení.
Proč na našich webových stránkách používáme Mapy Google?
Veškeré naše úsilí na těchto stránkách je zaměřeno na to, abyste na nich strávili užitečný a smysluplný čas. Díky integraci Map Google vám můžeme poskytnout nejdůležitější informace o různých místech. Na první pohled tak uvidíte, kde se nacházíme. Instrukce vám vždy ukáží nejlepší nebo nejrychlejší cestu, jak se k nám dostat. Trasy můžete vyvolat pro cesty autem, veřejnou dopravou, pěšky nebo na kole. Poskytování map Google je pro nás součástí služeb zákazníkům.
Jaká data ukládají Mapy Google?
Aby Mapy Google mohly poskytovat všechny své služby, musí od vás shromažďovat a ukládat data. Mezi ně patří zadané vyhledávací výrazy, vaše IP adresa a také souřadnice zeměpisné šířky a délky. Pokud použijete funkci plánování trasy, uloží se také zadaná počáteční adresa. K ukládání těchto údajů však dochází na webových stránkách Map Google. Můžeme vás o tom pouze informovat, ale nemůžeme to ovlivnit. Vzhledem k tomu, že jsme integrovali Mapy Google do našich webových stránek, nastaví společnost Google ve vašem prohlížeči minimálně jeden soubor cookie (název: NID). Tento soubor cookie ukládá údaje o vašem uživatelském chování. Google tyto údaje používá především k optimalizaci svých vlastních služeb a k tomu, aby vám mohl poskytovat individuální, personalizovanou reklamu.
Následující soubor cookie je ve vašem prohlížeči nastaven kvůli integraci Map Google:
Název: NID
Wert: 188=h26c1Ktha7fCQTx8rXgLyATyITJ112874529-5
Zamýšlené použití: Google používá NID k přizpůsobení reklamy vašemu vyhledávání na Googlu. Pomocí souboru cookie si Google „pamatuje“ vaše nejčastěji zadávané vyhledávací dotazy nebo vaši předchozí interakci s reklamami. To znamená, že vždy dostáváte přizpůsobené reklamy. Soubor cookie obsahuje jedinečné ID, které společnost Google používá ke shromažďování vašich osobních nastavení pro účely reklamy.
Doba platnosti: po 6 měsících
Poznámka: Nemůžeme zaručit úplnost uložených údajů. Změny nelze nikdy vyloučit, zejména při použití souborů cookie. Za účelem identifikace souboru cookie NID byla vytvořena samostatná testovací stránka, na které byly integrovány pouze Mapy Google.
Jak dlouho a kde jsou data uložena?
Servery společnosti Google jsou umístěny v datových centrech po celém světě. Většina serverů je však umístěna v Americe. Z tohoto důvodu jsou vaše data stále častěji ukládána v USA. Kde přesně se nacházejí datová centra společnosti Google, se dozvíte zde: https://www.google.com/about/datacenters/locations/?hl=de.
Společnost Google distribuuje data na různých datových nosičích. To znamená, že data jsou rychleji dostupná a lépe chráněná proti pokusům o manipulaci. Každé datové centrum má také speciální nouzové programy. Pokud se například vyskytnou problémy s hardwarem společnosti Google nebo přírodní katastrofa ochromí servery, data jsou téměř jistě stále chráněna.
Společnost Google ukládá některá data po určitou dobu. U jiných dat nabízí Google pouze možnost jejich ručního odstranění. Kromě toho společnost také anonymizuje informace (např. reklamní údaje) v protokolech serverů tím, že po 9, resp. 18 měsících odstraní část IP adresy a informace o souborech cookie.
Jak mohu odstranit svá data nebo zabránit jejich ukládání?
Díky funkci automatického mazání údajů o poloze a aktivitách, která byla zavedena v roce 2019, se informace o poloze a aktivitách na webu/aplikacích ukládají po dobu 3 nebo 18 měsíců – podle vašeho rozhodnutí – a poté se odstraní. Tyto údaje můžete z historie kdykoli vymazat také ručně prostřednictvím svého účtu Google. Pokud chcete zcela zabránit zaznamenávání vaší polohy, musíte pozastavit sekci „Webová aktivita a aktivita aplikací“ ve svém účtu Google. Klikněte na možnost „Data a personalizace“ a poté na možnost „Nastavení aktivity“. Zde můžete aktivity zapnout nebo vypnout.
Jednotlivé soubory cookie můžete také deaktivovat, odstranit nebo spravovat ve svém prohlížeči. V závislosti na tom, jaký prohlížeč používáte, to vždy funguje trochu jinak. V části „Soubory cookie“ najdete příslušné odkazy na pokyny pro nejoblíbenější prohlížeče.
Pokud si obecně nepřejete soubory cookie, můžete nastavit prohlížeč tak, aby vás vždy informoval o tom, že má být soubor cookie nastaven. To vám umožní rozhodnout se pro každý jednotlivý soubor cookie, zda jej chcete povolit, nebo ne.
Právní základ
Pokud jste souhlasili s používáním Map Google, je právním základem pro příslušné zpracování údajů tento souhlas. Podle čl. 6 odst. 1 písm. a) GDPR (souhlas) představuje právní základ pro zpracování osobních údajů, k němuž může dojít při jejich shromažďování službou Google Maps.
Máme také oprávněný zájem používat Mapy Google k optimalizaci našich online služeb. Právním základem pro to je čl. 6 odst. 1 písm. f GDPR (oprávněné zájmy) . Wir setzen Google Maps gleichwohl nur ein, soweit Sie eine Einwilligung erteilt haben.
Společnost Google zpracovává vaše údaje mimo jiné také v USA. Společnost Google je aktivním účastníkem rámce EU a USA pro ochranu osobních údajů, který upravuje správný a bezpečný přenos osobních údajů občanů EU do USA. Více informací o něm najdete na adrese https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Google používá také tzv. standardní smluvní doložky (= čl. 46 odst. 2 a 3 GDPR). Standardní smluvní doložky (Standard Contractual Clauses, SCC) jsou šablony poskytované Komisí EU a mají zajistit, aby vaše údaje byly v souladu s evropskými standardy ochrany údajů, i když jsou předávány do třetích zemí (např. USA) a tam ukládány. Prostřednictvím rámce ochrany osobních údajů mezi EU a USA a standardních smluvních doložek se společnost Google zavazuje, že při zpracování vašich příslušných údajů bude dodržovat evropskou úroveň ochrany údajů, i když jsou tyto údaje uloženy, zpracovávány a spravovány v USA. Tyto doložky vycházejí z prováděcího rozhodnutí Komise EU. Rozhodnutí a příslušné standardní smluvní doložky naleznete zde: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.
Podmínky zpracování dat v Google Ads, které odkazují na standardní smluvní doložky, najdete na adrese https://business.safety.google/intl/de/adsprocessorterms/.
Pokud se chcete dozvědět více o zpracování údajů společností Google, doporučujeme vám přečíst si její vlastní zásady ochrany osobních údajů na adrese https://policies.google.com/privacy?hl=de.
Vysvětlení použitých pojmů
Vždy se snažíme napsat naše zásady ochrany osobních údajů co nejjasněji a nejsrozumitelněji. To však není vždy snadné, zejména pokud jde o technická a právní témata. Často má smysl používat právní termíny (např. osobní údaje) nebo některé technické termíny (např. soubory cookie, IP adresa). Nechceme je však používat bez vysvětlení. Níže naleznete abecední seznam důležitých používaných pojmů, kterým jsme se možná v předchozích zásadách ochrany osobních údajů dostatečně nevěnovali. Pokud byly tyto pojmy převzaty z GDPR a jedná se o definice, budeme zde texty GDPR také citovat a v případě potřeby doplníme vlastní vysvětlení.
Procesor
Definice podle článku 4 GDPR
Pro účely tohoto nařízení se pojmem:
„Zpracovatelem“ se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje jménem správce;
Vysvětlení: Jako společnost a vlastník webových stránek neseme odpovědnost za všechny údaje, které od vás zpracováváme. Kromě správců mohou existovat také tzv. zpracovatelé. Patří sem jakákoli společnost nebo osoba, která zpracovává osobní údaje naším jménem. Kromě poskytovatelů služeb, jako jsou daňoví poradci, mohou být tedy zpracovateli také poskytovatelé hostingu nebo cloudu, poskytovatelé plateb nebo newsletterů nebo velké společnosti, jako je Google nebo Microsoft.
Souhlas
Definice podle článku 4 GDPR
Pro účely tohoto nařízení se pojmem:
„Souhlasem“ subjektu údajů se rozumí jakýkoli svobodně daný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů, kterým subjekt údajů prohlášením nebo jasným potvrzujícím úkonem vyjadřuje souhlas se zpracováním osobních údajů, které se ho týkají;
Vysvětlení : Tento souhlas se zpravidla uděluje prostřednictvím nástroje pro souhlas se soubory cookie na webových stránkách. Pravděpodobně jste s ním obeznámeni. Kdykoli poprvé navštívíte webovou stránku, jste zpravidla prostřednictvím banneru dotázáni, zda souhlasíte se zpracováním údajů nebo zda s ním souhlasíte. Ve většině případů můžete také provést individuální nastavení a sami se tak rozhodnout, které zpracování údajů povolíte a které ne. Pokud souhlas neudělíte, nesmí být vaše osobní údaje zpracovávány. Souhlas lze samozřejmě v zásadě udělit i písemně, tedy nikoli prostřednictvím nástroje.
Osobní údaje
Definice podle článku 4 GDPR
Pro účely tohoto nařízení se pojmem:
„osobní údaje“
jakákoli informace týkající se identifikované nebo identifikovatelné fyzické osoby (dále jen „subjekt údajů“); identifikovatelná fyzická osoba je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, online identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby;
Vysvětlení: Osobní údaje jsou tedy všechny údaje, které vás mohou identifikovat jako osobu. Obvykle se jedná o údaje, jako jsou
- Vaše jméno
- Vaše adresa
- E-mailová adresa
- Poštovní adresa
- Telefonní číslo
- Datum narození
- Identifikační čísla, jako je číslo národního pojištění, daňové identifikační číslo, číslo průkazu totožnosti nebo číslo maturitní zkoušky.
- Bankovní údaje, jako je číslo účtu, informace o úvěru, zůstatek na účtu atd.
Podle Evropského soudního dvora (ESD) je za osobní údaj považována také vaše IP adresa. IT odborníci mohou pomocí vaší IP adresy určit alespoň přibližnou polohu vašeho zařízení a následně vás identifikovat jako vlastníka připojení. Ukládání IP adresy proto rovněž vyžaduje právní základ ve smyslu GDPR. Existují také takzvané „zvláštní kategorie“ osobních údajů, které jsou rovněž zvláště hodné ochrany. Mezi ně patří např.
- rasový a etnický původ
- politické názory
- náboženské nebo ideologické přesvědčení
- členství v odborech
- genetické údaje, například údaje získané ze vzorků krve nebo slin.
- biometrické údaje (tj. informace o duševních, fyzických nebo behaviorálních charakteristikách, které mohou identifikovat osobu). Zdravotní údaje
- údaje o sexuální orientaci nebo sexuálním životě
Profilování
Definice podle článku 4 GDPR
Pro účely tohoto nařízení se pojmem:
„Profilováním“ se rozumí jakákoli forma automatizovaného zpracování osobních údajů spočívající v použití osobních údajů k vyhodnocení určitých osobních aspektů týkajících se fyzické osoby, zejména k analýze nebo předvídání aspektů týkajících se pracovního výkonu, ekonomické situace, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, polohy nebo pohybu této fyzické osoby;
Vysvětlení: Profilování zahrnuje shromažďování různých informací o osobě s cílem zjistit o ní více. V internetovém odvětví se profilování často používá pro reklamní účely nebo pro kontrolu úvěruschopnosti. Programy pro analýzu webu a reklamy shromažďují například údaje o vašem chování a zájmech na webových stránkách. Výsledkem je speciální profil uživatele, který lze použít k cílení reklamy na určitou cílovou skupinu.
Odpovědná osoba
Definice podle článku 4 GDPR
Pro účely tohoto nařízení se pojmem:
„správcem“ fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů; pokud jsou účely a prostředky tohoto zpracování určeny právem Unie nebo členského státu, může být správce nebo konkrétní kritéria pro jeho jmenování stanovena právem Unie nebo členského státu;
Vysvětlení: V našem případě jsme odpovědní za zpracování vašich osobních údajů, a proto jsme „správcem“. Pokud shromážděné údaje předáváme ke zpracování jiným poskytovatelům služeb, jsou „zpracovateli“. K tomu musí být podepsána „smlouva o zpracování objednávky (AVV)“.
Zpracování
Definice podle článku 4 GDPR
Pro účely tohoto nařízení se pojmem:
„zpracování“
jakákoli operace nebo soubor operací, které se provádějí s osobními údaji nebo se soubory osobních údajů, ať již automatizovaně či nikoli, jako je shromažďování, zaznamenávání, uspořádávání, strukturování, uchovávání, přizpůsobování nebo pozměňování, vyhledávání, nahlížení, používání, zveřejňování přenosem, šíření nebo jiné zpřístupňování, seřazování nebo kombinování, omezování, výmaz nebo zničení;
Poznámka: Pokud v našich zásadách ochrany osobních údajů hovoříme o zpracování, máme na mysli jakýkoli druh zpracování údajů. Jak je uvedeno výše v původním prohlášení GDPR, zahrnuje to nejen shromažďování, ale také ukládání a zpracování údajů.
Závěrečná slova
Gratulujeme! Pokud čtete tento článek, pak jste se opravdu „probojovali“ celými našimi zásadami ochrany osobních údajů, nebo jste alespoň došli až sem.
Jak vidíte z rozsahu našich zásad ochrany osobních údajů, ochranu vašich osobních údajů nebereme na lehkou váhu. Je pro nás důležité, abychom vás o zpracování osobních údajů informovali podle našeho nejlepšího vědomí a svědomí. Chceme vám však nejen sdělit, jaké údaje zpracováváme, ale také vysvětlit důvody používání různých softwarových programů. Zásady ochrany osobních údajů zpravidla znějí velmi technicky a právně. Protože však většina z vás nejsou weboví vývojáři ani právníci, chtěli jsme zvolit jiný přístup a vysvětlit fakta jednoduchým a srozumitelným jazykem. To samozřejmě není vzhledem k předmětu ochrany vždy možné.
Nejdůležitější pojmy jsou proto podrobněji vysvětleny na konci zásad ochrany osobních údajů. Pokud máte jakékoli dotazy týkající se ochrany osobních údajů na našich webových stránkách, neváhejte se na nás nebo na příslušnou kancelář obrátit. Přejeme vám příjemně strávený čas a doufáme, že vás na našich webových stránkách brzy opět přivítáme.
Všechny texty jsou chráněny autorskými právy.