Ochrana údajů

Zásady ochrany osobních údajů

Úvod

Následujícím prohlášením o ochraně osobních údajů bychom vás rádi informovali o tom, jaké typy vašich osobních údajů (dále také “údaje”) zpracováváme, k jakým účelům a v jakém rozsahu. Prohlášení o ochraně osobních údajů se vztahuje na veškeré zpracování osobních údajů, které provádíme, a to jak v rámci poskytování našich služeb, tak zejména na našich webových stránkách, v mobilních zařízeních, jakož i v rámci externích online prezentací, jako jsou naše profily na sociálních sítích (dále společně jen “online nabídka”).

Použité termíny nejsou genderově specifické.

Stav: 01.06.2023

Obsah

Zodpovědný

H2PRO GmbH & Co KG
Hlavní ulice 2
D-89441 Medlingen
Telefonní číslo: 09073-40398971
E-mailová adresa: shop@h2protech.de
Vedení: Tobias Hartner

Rejstříkový soud a číslo rejstříku: Místní soud Augsburg, HRA17857
Identifikační číslo pro daň z prodeje: DE288080601

Platforma Evropské komise pro online řešení sporů (OS) pro spotřebitele: https://ec.europa.eu/consumers/odr/. Nejsme ochotni a ani povinni účastnit se řízení o řešení sporů před rozhodčí komisí pro spotřebitele.

E-mailová adresa: Vaše e-mailová adresa

Telefon: Vaše telefonní číslo (nepovinné)

Otisk: Adresa URL vašeho potisku (nepovinné, ale doporučené)

Poznámky: V případě živnostníků používejte označení “majitel”, nikoli “jednatel”.

Kontakt na pověřence pro ochranu osobních údajů

H2PRO GmbH & Co KG
Hlavní ulice 2
D-89441 Medlingen
Telefonní číslo: 09073-40398971
E-mailová adresa: shop@h2protech.de
Vedení: Tobias Hartner

Přehled zpracování

Následující přehled shrnuje typy zpracovávaných údajů a účely jejich zpracování a odkazuje na subjekty údajů.

Typy zpracovávaných údajů

  • Inventární údaje (např. jména, adresy).
  • Údaje o obsahu (např. položky v online formulářích).
  • Kontaktní údaje (např. e-mail, telefonní čísla).
  • Meta/komunikační údaje (např. informace o zařízení, IP adresy).
  • Údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu).
  • údaje o poloze (informace o zeměpisné poloze zařízení nebo osoby).
  • Údaje o smlouvě (např. předmět smlouvy, termín, kategorie zákazníků).
  • Platební údaje (např. bankovní údaje, faktury, historie plateb).

Kategorie dotčených osob

  • Obchodní a smluvní partneři.
  • Zúčastněné strany.
  • Komunikační partner.
  • Zákazníci.
  • Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).

Účely zpracování

  • Posouzení úvěruschopnosti a úvěrové bonity.
  • Poskytování naší online nabídky a uživatelská přívětivost.
  • Vyhodnocení akce návštěvy.
  • Kancelářské a organizační postupy.
  • Sledování napříč zařízeními (zpracování uživatelských údajů napříč zařízeními pro marketingové účely).
  • Přímý marketing (např. e-mailem nebo poštou).
  • Zájmový a behaviorální marketing.
  • Žádosti o kontakt a komunikace.
  • měření konverzí (měření účinnosti marketingových opatření).
  • Profilování (vytváření uživatelských profilů).
  • Remarketing.
  • Měření dosahu (např. statistiky přístupů, rozpoznání vracejících se návštěvníků).
  • Bezpečnostní opatření.
  • sledování (např. profilování zájmů/chování, používání souborů cookie).
  • Poskytování smluvních služeb a služeb zákazníkům.
  • Správa a zodpovídání dotazů.
  • Tvorba cílových skupin (určení cílových skupin relevantních pro marketingové účely nebo jiné výstupy obsahu).

Automatizované rozhodování v jednotlivých případech

  • Úvěrová zpráva (rozhodnutí na základě kontroly úvěruschopnosti).

Příslušné právní základy

Níže uvádíme právní základ obecného nařízení o ochraně osobních údajů (GDPR), na jehož základě zpracováváme osobní údaje. Vezměte prosím na vědomí, že kromě ustanovení GDPR mohou platit vnitrostátní předpisy o ochraně osobních údajů ve vaší zemi nebo v zemi našeho bydliště a sídla. Pokud by v jednotlivých případech byly relevantní další specifické právní základy, budeme vás o nich informovat v prohlášení o ochraně osobních údajů.

  • Souhlas (čl. 6 odst. 1 písm. a) DSGVO) – Subjekt údajů udělil souhlas se zpracováním osobních údajů, které se ho týkají, pro konkrétní účel nebo účely.
  • Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 bod 1 písm. b DSGVO ) – Zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení předsmluvních opatření přijatých na žádost subjektu údajů.
  • Právní povinnost (čl. 6 odst. 1 bod 1 písm. c) DSGVO ) – zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje.
  • Oprávněné zájmy (čl. 6 odst. 1 bod 1 písm. f DSGVO) – Zpracování je nezbytné k ochraně oprávněných zájmů správce nebo třetí strany, pokud před těmito zájmy nemají přednost zájmy nebo základní práva a svobody subjektu údajů, které vyžadují ochranu osobních údajů.

Bezpečnostní opatření

Přijímáme vhodná technická a organizační opatření, abychom zajistili úroveň ochrany odpovídající riziku v souladu s právními požadavky, s přihlédnutím ke stavu techniky, nákladům na provedení a povaze, rozsahu, okolnostem a účelům zpracování, jakož i k různé pravděpodobnosti výskytu a rozsahu ohrožení práv a svobod fyzických osob.

Tato opatření zahrnují zejména zajištění důvěrnosti, integrity a dostupnosti údajů prostřednictvím kontroly fyzického a elektronického přístupu k údajům, jakož i přístupu k údajům, vstupu do nich, jejich zpřístupnění, zajištění jejich dostupnosti a oddělení. Dále jsme zavedli postupy pro zajištění výkonu práv subjektů údajů, vymazání údajů a reakce na ohrožení údajů. Kromě toho zohledňujeme ochranu osobních údajů již při vývoji nebo výběru hardwaru, softwaru a procesů v souladu se zásadou ochrany údajů, a to prostřednictvím návrhu technologie a výchozích nastavení šetrných k ochraně údajů.

Šifrování SSL (https): Pro ochranu vašich údajů přenášených prostřednictvím naší online nabídky používáme šifrování SSL. Takové šifrované připojení poznáte podle předpony https:// v adresním řádku prohlížeče.

Poznámka: Pokud vaše nabídka není šifrovaná, odstraňte odkaz na šifrování. Za povinné je však třeba považovat doručování webových stránek prostřednictvím protokolu https.

Předávání a zveřejňování osobních údajů

V průběhu našeho zpracování osobních údajů mohou být údaje předány nebo zpřístupněny jiným orgánům, společnostem, právně samostatným organizačním jednotkám nebo osobám. Příjemci těchto údajů mohou být například platební instituce v souvislosti s platebními transakcemi, poskytovatelé služeb pověřeni úkoly v oblasti IT nebo poskytovatelé služeb a obsahu, které jsou integrovány do webových stránek. V takových případech dodržujeme zákonné požadavky a zejména uzavíráme s příjemci vašich údajů příslušné smlouvy nebo dohody, které slouží k ochraně vašich údajů.

Zpracování údajů ve třetích zemích

Pokud zpracováváme údaje ve třetí zemi (tj. mimo Evropskou unii (EU), Evropský hospodářský prostor (EHP)) nebo zpracování probíhá v souvislosti s využíváním služeb třetích stran nebo sdělováním či předáváním údajů jiným osobám, orgánům nebo společnostem, děje se tak pouze v souladu s právními požadavky.

Na základě výslovného souhlasu nebo smluvně či zákonně požadovaného předání zpracováváme nebo necháváme zpracovávat údaje pouze ve třetích zemích s uznávanou úrovní ochrany údajů, smluvním závazkem prostřednictvím tzv. standardních ochranných doložek Komise EU, za přítomnosti osvědčení nebo závazných interních předpisů o ochraně údajů (čl. 44 až 49 GDPR, informační stránka Komise EU: https: //ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de ).

Používání souborů cookie

Soubory cookie jsou malé textové soubory nebo jiné paměťové poznámky, které ukládají informace v koncových zařízeních a čtou informace z koncových zařízení. Například k uložení stavu přihlášení do uživatelského účtu, obsahu nákupního košíku v e-shopu, navštíveného obsahu nebo funkcí použitých v online nabídce. Soubory cookie mohou být také použity k různým účelům, např. pro funkčnost, bezpečnost a komfort online nabídek a pro vytváření analýz návštěvnosti.

Oznámení o souhlasu: Soubory cookie používáme v souladu se zákonnými požadavky. Proto od uživatelů získáváme předchozí souhlas, s výjimkou případů, kdy to zákon nevyžaduje. Souhlas není nutný zejména tehdy, pokud je ukládání a čtení informací, tj. také souborů cookie, nezbytně nutné k tomu, aby uživateli byla poskytnuta jím výslovně požadovaná telemediální služba (tj. naše online nabídka). Odvolatelný souhlas je uživatelům jasně sdělen a obsahuje informace o použití příslušného souboru cookie.

Poznámky k právním základům podle zákona o ochraně osobních údajů : Právní základ podle zákona o ochraně osobních údajů, na jehož základě zpracováváme osobní údaje uživatelů pomocí souborů cookie, závisí na tom, zda uživatele požádáme o souhlas. Pokud uživatelé souhlasí, je právním základem pro zpracování jejich údajů jejich deklarovaný souhlas. V opačném případě budou údaje zpracovávané pomocí souborů cookie zpracovávány na základě našich oprávněných zájmů (např. při obchodní správě naší online nabídky a zlepšování její použitelnosti) nebo, pokud se tak děje v souvislosti s plněním našich smluvních závazků, pokud je použití souborů cookie nezbytné pro plnění našich smluvních závazků. Účely, pro které zpracováváme soubory cookie, vysvětlujeme v rámci těchto zásad ochrany osobních údajů nebo v rámci našich postupů pro udělování souhlasu a zpracování.

Doba uložení : Pokud jde o dobu uložení, rozlišují se následující typy souborů cookie:

  • Dočasné soubory cookie (také: soubory cookie relace): Dočasné soubory cookie se vymažou nejpozději poté, co uživatel opustí online nabídku a zavře své koncové zařízení (např. prohlížeč nebo mobilní aplikaci).
  • Trvalé soubory cookie: Trvalé soubory cookie zůstávají uloženy i po uzavření koncového zařízení. Lze například uložit stav přihlášení nebo přímo zobrazit preferovaný obsah, když uživatel znovu navštíví webovou stránku. Stejně tak lze pro měření dosahu použít údaje o uživatelích shromážděné pomocí souborů cookie. Pokud uživatelům neposkytneme výslovné informace o typu a době ukládání souborů cookie (např. při získávání souhlasu), měli by uživatelé předpokládat, že soubory cookie jsou trvalé a že mohou být uloženy až po dobu dvou let.

Obecné informace o odvolání a námitce (opt-out): V závislosti na tom, zda je zpracování založeno na souhlasu nebo na zákonném povolení, máte možnost kdykoli odvolat udělený souhlas nebo vznést námitku proti zpracování vašich údajů pomocí technologií cookies (souhrnně označováno jako “opt-out”). Svůj nesouhlas můžete nejprve vyjádřit prostřednictvím nastavení svého prohlížeče, např. deaktivací používání souborů cookie (čímž může být omezena i funkčnost naší online nabídky). Nesouhlas s používáním souborů cookie pro účely online marketingu lze vyjádřit také prostřednictvím různých služeb, zejména v případě sledování, na webových stránkách https://optout.aboutads.info a https://www.youronlinechoices.com/. Kromě toho můžete v rámci informací o poskytovatelích služeb a používaných souborech cookie obdržet další pokyny, jak vznést námitku.

Zpracování údajů ze souborů cookie na základě souhlasu: Souhlasy uživatelů s používáním souborů cookie nebo se zpracováním a poskytovateli uvedenými v postupu pro správu souhlasů se soubory cookie mohou být získány a spravovány a uživateli odvolány. Prohlášení o souhlasu se ukládá, aby se nemuselo opakovat a aby bylo možné souhlas prokázat v souladu se zákonnou povinností. Ukládání může probíhat na straně serveru a/nebo v souboru cookie (tzv. opt-in cookie nebo pomocí srovnatelných technologií), aby bylo možné přiřadit souhlas uživateli nebo jeho zařízení. S výhradou individuálních údajů o poskytovatelích služeb správy souborů cookie platí následující informace: Doba uložení souhlasu může být až dva roky. Zde je vytvořen pseudonymní identifikátor uživatele, který je uložen spolu s časem udělení souhlasu, informacemi o rozsahu souhlasu (např. které kategorie souborů cookie a/nebo poskytovatelé služeb) a také o použitém prohlížeči, systému a koncovém zařízení.

Obchodní a podnikatelské služby

Zpracováváme údaje našich smluvních a obchodních partnerů, např. zákazníků a zájemců (dále společně jen “smluvní partneři”), v rámci smluvních a srovnatelných právních vztahů a souvisejících opatření a v rámci komunikace se smluvními partnery (nebo předsmluvní komunikace), např. za účelem zodpovězení dotazů.

Tyto údaje zpracováváme za účelem plnění našich smluvních závazků, ochrany našich práv a pro účely administrativních úkolů spojených s těmito informacemi, jakož i pro organizaci podnikání. V rámci platných právních předpisů poskytujeme údaje smluvních partnerů třetím stranám pouze v rozsahu, který je nezbytný pro výše uvedené účely nebo pro plnění zákonných povinností nebo se souhlasem dotčených osob (např. zúčastněným telekomunikačním, dopravním a jiným pomocným službám, jakož i subdodavatelům, bankám, daňovým a právním poradcům, poskytovatelům platebních služeb nebo finančním úřadům). O dalších formách zpracování, např. pro marketingové účely, budou smluvní partneři informováni v rámci tohoto prohlášení o ochraně osobních údajů.

O údajích potřebných pro výše uvedené účely informujeme smluvní partnery před nebo v průběhu shromažďování údajů, např. v online formulářích, prostřednictvím zvláštního označení (např. barvami) nebo symboly (např. hvězdičkami nebo podobně) nebo osobně.

Údaje vymažeme po uplynutí zákonné záruky a srovnatelných povinností, tj. v zásadě po 4 letech, pokud nejsou údaje uloženy v zákaznickém účtu, např. po dobu, po kterou musí být uchovávány z právních důvodů archivace (např. pro daňové účely obvykle 10 let). Údaje, které nám smluvní partner sdělil v rámci zakázky, vymažeme v souladu se specifikací zakázky, a to v zásadě po ukončení zakázky.

Pokud k poskytování našich služeb využíváme poskytovatele nebo platformy třetích stran, platí ve vztahu mezi uživateli a poskytovateli podmínky a oznámení o ochraně údajů příslušných poskytovatelů nebo platforem třetích stran.

Účet zákazníka: Smluvní partneři si mohou v rámci naší online nabídky vytvořit účet (např. zákaznický nebo uživatelský účet, zkráceně “zákaznický účet”). Pokud je vyžadována registrace zákaznického účtu, budou o tom smluvní partneři informováni a budou jim sděleny údaje potřebné k registraci. Účty zákazníků nejsou veřejné a vyhledávače je nemohou indexovat. V rámci registrace a následných přihlášení a používání zákaznického účtu ukládáme IP adresy zákazníků spolu s časy přístupů, abychom mohli prokázat registraci a zabránit případnému zneužití zákaznického účtu.

Pokud zákazník ukončí svůj zákaznický účet, budou údaje týkající se zákaznického účtu vymazány, pokud jejich uchování není vyžadováno ze zákonných důvodů. Zákazníci jsou zodpovědní za zálohování svých dat při ukončení zákaznického účtu.

Ekonomické analýzy a průzkum trhu: Z obchodních důvodů a abychom mohli rozpoznat tržní trendy, přání smluvních partnerů a uživatelů, analyzujeme údaje, které máme k dispozici o obchodních transakcích, smlouvách, poptávkách atd., přičemž skupina dotčených osob může zahrnovat smluvní partnery, zájemce, zákazníky, návštěvníky a uživatele naší online nabídky.

Analýzy se provádějí pro účely hodnocení podniku, marketingu a průzkumu trhu (např. pro určení skupin zákazníků s různými charakteristikami). Přitom můžeme zohlednit profily registrovaných uživatelů, pokud jsou k dispozici, spolu s jejich údaji, např. využívanými službami. Analýzy slouží pouze nám a nejsou zveřejňovány navenek, pokud se nejedná o anonymní analýzy se souhrnnými, tj. anonymizovanými hodnotami. Kromě toho bereme ohled na soukromí uživatelů a údaje pro účely analýzy zpracováváme pokud možno pseudonymně, a pokud je to možné, tak anonymně (např. jako souhrnné údaje).

Obchod a e-commerce: Zpracováváme údaje našich zákazníků, abychom jim umožnili výběr, nákup nebo objednávku vybraných produktů, zboží a souvisejících služeb, jakož i jejich platbu a doručení nebo provedení. Pokud je to pro vyřízení objednávky nezbytné, využíváme k doručení nebo vyřízení objednávky vůči našim zákazníkům poskytovatele služeb, zejména poštovní, spediční a přepravní společnosti. Ke zpracování platebních transakcí využíváme služeb bank a poskytovatelů platebních služeb. Požadované informace jsou jako takové označeny v rámci objednávky nebo srovnatelného nákupního procesu a zahrnují informace potřebné pro dodání nebo poskytnutí a fakturaci, jakož i kontaktní údaje, abychom vás mohli kontaktovat.

  • Typy zpracovávaných údajů: inventární údaje (např. jména, adresy), platební údaje (např. bankovní údaje, faktury, historie plateb), kontaktní údaje (např. e-mail, telefonní čísla), smluvní údaje (např. předmět smlouvy, termín, kategorie zákazníků), údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu), meta/komunikační údaje (např. informace o zařízení, IP adresy).
  • Postižené osoby: Zainteresované strany, obchodní a smluvní partneři, zákazníci.
  • Účely zpracování: poskytování smluvních služeb a zákaznického servisu, žádosti o kontakt a komunikace, kancelářské a organizační postupy, správa a reakce na žádosti, bezpečnostní opatření, vyhodnocování návštěv, zájmový a behaviorální marketing, profilování (vytváření uživatelských profilů).
  • Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 S. 1 lit. b. DSGVO), právní povinnost (čl. 6 odst. 1 S. 1 lit. c. DSGVO), oprávněné zájmy (čl. 6 odst. 1 bod 1 písm. f DSGVO).

Poskytovatel platebních služeb

V rámci smluvních a jiných právních vztahů, na základě právních povinností nebo jinak na základě našich oprávněných zájmů nabízíme subjektům údajů efektivní a bezpečné možnosti platby a využíváme k tomu kromě bank a úvěrových institucí i další poskytovatele platebních služeb (dále jen “poskytovatelé platebních služeb”).

Údaje zpracovávané poskytovateli platebních služeb zahrnují inventární údaje, jako je jméno a adresa, bankovní údaje, jako jsou čísla účtů nebo kreditních karet, hesla, TAN a kontrolní součty, a také informace týkající se smlouvy, částky a příjemce. Tyto informace jsou potřebné k provádění transakcí. Zadané údaje však zpracovávají a ukládají pouze poskytovatelé platebních služeb. Tj. nedostáváme žádné informace týkající se účtu nebo kreditní karty, ale pouze informace s potvrzením nebo negativní informace o platbě. Za určitých okolností mohou poskytovatelé platebních služeb předávat údaje úvěrovým agenturám. Účelem tohoto přenosu je ověření totožnosti a úvěruschopnosti. V tomto ohledu odkazujeme na VOP a informace o ochraně údajů poskytovatelů platebních služeb.

Na platební transakce se vztahují podmínky a oznámení o ochraně údajů příslušných poskytovatelů platebních služeb, které jsou k dispozici na příslušných webových stránkách nebo v transakčních aplikacích. Odkazujeme na ně také pro další informace a uplatnění odvolání, informací a dalších práv subjektu údajů.

  • Typy zpracovávaných údajů: inventární údaje (např. jména, adresy), platební údaje (např. bankovní údaje, faktury, historie plateb), smluvní údaje (např. předmět smlouvy, termín, kategorie zákazníků), údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu), meta/komunikační údaje (např. informace o zařízení, IP adresy).
  • Postižené osoby: Zákazníci, zúčastněné strany.
  • Účely zpracování: poskytování smluvních služeb a služeb zákazníkům.
  • Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 bod 1 písm. b) DSGVO), oprávněné zájmy (čl. 6 odst. 1 bod 1 písm. f) DSGVO).

Používané služby a poskytovatelé služeb:

Kontrola úvěru

Pokud provádíme platby předem nebo vstupujeme do srovnatelných hospodářských rizik (např. při objednávce na účet), vyhrazujeme si právo získat informace o totožnosti a úvěruschopnosti za účelem posouzení úvěrového rizika na základě matematicko-statistických postupů od společností specializujících se na tuto oblast (úvěrové agentury), abychom ochránili naše oprávněné zájmy.

Informace získané od úvěrových agentur o statistické pravděpodobnosti nesplácení zpracováváme v rámci příslušného diskrečního rozhodnutí o vzniku, realizaci a ukončení smluvního vztahu. Vyhrazujeme si právo odmítnout platbu na účet nebo jinou zálohu v případě negativního výsledku kontroly úvěruschopnosti.

V souladu s čl. 22 DSGVO se rozhodnutí o tom, zda poskytneme zálohu, provádí výhradně na základě automatizovaného rozhodnutí v individuálním případě, které provádí náš software na základě informací poskytnutých úvěrovou agenturou.

Pokud získáme výslovný souhlas smluvních partnerů, je právním základem pro informace o bonitě a předávání údajů o zákazníkovi úvěrovým agenturám souhlas. Pokud souhlas nezískáte, jsou informace o bonitě poskytovány na základě našeho oprávněného zájmu na zabezpečení našich platebních pohledávek v případě prodlení.

  • Typy zpracovávaných údajů: inventární údaje (např. jména, adresy), platební údaje (např. bankovní údaje, faktury, historie plateb), kontaktní údaje (např. e-mail, telefonní čísla), smluvní údaje (např. předmět smlouvy, termín, kategorie zákazníků).
  • Postižené osoby: Zákazníci, zúčastněné strany.
  • Účely zpracování: posouzení úvěruschopnosti a úvěrové způsobilosti.
  • Právní základ: Souhlas (čl. 6 odst. 1 bod 1 písm. a) DSGVO), oprávněné zájmy (čl. 6 odst. 1 bod 1 písm. f) DSGVO).
  • Automatizované rozhodování v jednotlivých případech: informace o úvěruschopnosti (rozhodnutí na základě kontroly úvěruschopnosti).

Využívané služby a poskytovatelé služeb:

  • Verband der Vereine Creditreform e.V.: Úvěrová referenční agentura; Poskytovatel služeb: Verband der Vereine Creditreform e.V., Hellersbergstraße 12, D-41460 Neuss, Německo; Webové stránky: https: //www.creditreform.de/; Ochrana osobních údajů: https: //www.creditreform.de/datenschutz.

Poskytování online nabídky a webhostingu

Abychom mohli naši online nabídku poskytovat bezpečně a efektivně, využíváme služeb jednoho nebo více poskytovatelů webhostingu, z jejichž serverů (nebo jimi spravovaných serverů) je online nabídka přístupná. Pro tyto účely můžeme využívat infrastrukturní a platformové služby, výpočetní kapacitu, úložný prostor a databázové služby, jakož i bezpečnostní služby a služby technické údržby.

Údaje zpracovávané v rámci poskytování hostingové služby mohou zahrnovat veškeré informace týkající se uživatelů naší online služby, které vzniknou v průběhu jejího používání a komunikace. Pravidelně se jedná o IP adresu, která je nezbytná k tomu, abychom mohli prohlížečům doručit obsah online nabídek, a o všechny vstupy provedené v rámci naší online nabídky nebo z webových stránek.

Odesílání a hosting e-mailů: Webhostingové služby, které používáme, zahrnují také odesílání, přijímání a ukládání e-mailů. Pro tyto účely jsou zpracovávány adresy příjemců a odesílatelů a další informace týkající se odeslání e-mailu (např. zúčastnění poskytovatelé) a obsah příslušných e-mailů. Výše uvedené údaje mohou být zpracovávány také pro účely detekce SPAMu. Upozorňujeme, že e-maily na internetu se zpravidla neposílají v zašifrované podobě. E-maily jsou zpravidla šifrovány při přenosu, ale (pokud není použita metoda tzv. end-to-end šifrování) nikoli na serverech, ze kterých jsou odesílány a přijímány. Nemůžeme proto převzít žádnou odpovědnost za přenosovou cestu e-mailů mezi odesílatelem a příjmem na našem serveru.

Shromažďování přístupových údajů a protokolových souborů: My sami (nebo náš poskytovatel webhostingu) shromažďujeme údaje o každém přístupu na server (tzv. protokolové soubory serveru). Soubory protokolu serveru mohou obsahovat adresu a název navštívených webových stránek a souborů, datum a čas přístupu, objem přenesených dat, oznámení o úspěšném přístupu, typ a verzi prohlížeče, operační systém uživatele, URL odkazu (dříve navštívená stránka) a zpravidla také IP adresy a poskytovatele, který žádost podal.

Soubory protokolů serverů mohou být použity jednak pro bezpečnostní účely, např. aby se zabránilo přetížení serverů (zejména v případě zneužití, tzv. útoků DDoS), a jednak pro zajištění vytížení serverů a jejich stability.

  • Typy zpracovávaných údajů: Údaje o obsahu (např. údaje v online formulářích), údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu), meta/komunikační údaje (např. informace o zařízení, IP adresy).
  • Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Právní základ: Oprávněné zájmy (čl. 6 odst. 1 bod 1 písm. f DSGVO).

Kontakt

Při kontaktu s námi (např. prostřednictvím kontaktního formuláře, e-mailu, telefonu nebo sociálních médií) jsou informace o tazatelích zpracovávány v rozsahu nezbytném pro zodpovězení požadavků na kontakt a případná požadovaná opatření.

Reakce na žádosti o kontakt v rámci smluvních nebo předsmluvních vztahů je prováděna za účelem splnění našich smluvních povinností nebo reakce na (před)smluvní žádosti a jinak na základě oprávněných zájmů při reakci na žádosti.

  • Typy zpracovávaných údajů: inventární údaje (např. jména, adresy), kontaktní údaje (např. e-mail, telefonní čísla), údaje o obsahu (např. položky v online formulářích), údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu), meta/komunikační údaje (např. informace o zařízení, IP adresy).
  • Postižené osoby: Komunikační partneři, zúčastněné strany.
  • Účely zpracování: žádosti o kontakt a komunikace, správa a reakce na žádosti.
  • Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 bod 1 písm. b) DSGVO), oprávněné zájmy (čl. 6 odst. 1 bod 1 písm. f) DSGVO).

Využívané služby a poskytovatelé služeb:

  • Kontaktní formulář: Pokud nás uživatelé kontaktují prostřednictvím našeho kontaktního formuláře, e-mailu nebo jiných komunikačních kanálů, zpracováváme údaje, které nám v této souvislosti sdělí, za účelem vyřízení sdělené žádosti. Za tímto účelem zpracováváme osobní údaje v rámci předsmluvních a smluvních obchodních vztahů, pokud je to nezbytné pro jejich plnění, a v ostatních případech na základě našich oprávněných zájmů, jakož i zájmů komunikačních partnerů při reakci na žádosti a našich zákonných povinností uchovávání.
  • Help Scout: správa žádostí o kontakt a komunikace; poskytovatel služeb: Help Scout Inc, 131 Tremont St, Boston, MA 02111-1338, USA; webové stránky: https://www.helpscout.net; zásady ochrany osobních údajů: https://www.helpscout.net/company/legal/privacy/; standardní smluvní doložky (zajišťující úroveň ochrany údajů v případě zpracování ve třetích zemích): https://www.helpscout.com/company/legal/dpa/; smlouva o zpracování objednávky: https://www.helpscout.com/company/legal/dpa/.Newsletter a elektronická oznámení.

Newslettery, e-maily a jiná elektronická oznámení (dále jen “newslettery”) zasíláme pouze se souhlasem příjemců nebo na základě zákonného povolení. Pokud je obsah newsletteru konkrétně popsán v průběhu registrace, je rozhodující pro souhlas uživatele. Kromě toho naše informační bulletiny obsahují informace o našich službách a o nás.

Pro přihlášení k odběru našich zpravodajů zpravidla stačí zadat e-mailovou adresu. Můžeme vás však požádat o uvedení jména pro účely osobní adresy v newsletteru nebo jiných údajů, pokud jsou pro účely newsletteru nezbytné.

Postup dvojitého přihlášení: Registrace k odběru našeho newsletteru probíhá vždy v tzv. double opt-in procesu. Tj. po registraci obdržíte e-mail s žádostí o potvrzení registrace. Toto potvrzení je nutné, aby se nikdo nemohl zaregistrovat s cizími e-mailovými adresami. Přihlášení k odběru newsletteru se zaznamenává, aby bylo možné prokázat proces přihlášení k odběru v souladu se zákonnými požadavky. To zahrnuje uložení času přihlášení a potvrzení a také IP adresy. Stejně tak se zaznamenávají změny vašich údajů uložených u poskytovatele přepravních služeb.

Vymazání a omezení zpracování : Odhlášené e-mailové adresy můžeme na základě našich oprávněných zájmů uchovávat až tři roky, než je vymažeme, abychom mohli prokázat dříve udělený souhlas. Zpracování těchto údajů je omezeno na účely případné obrany proti nárokům. Individuální žádost o výmaz je možné podat kdykoli, pokud je současně potvrzena předchozí existence souhlasu. V případě povinnosti trvale dodržovat námitky si vyhrazujeme právo uložit e-mailovou adresu na černou listinu pouze pro tento účel.

Zaznamenávání procesu registrace probíhá na základě našich oprávněných zájmů za účelem prokázání jeho řádného průběhu. Pokud pověřujeme poskytovatele služeb odesíláním e-mailů, děje se tak na základě našeho oprávněného zájmu na efektivním a bezpečném systému odesílání.

Poznámky k právnímu základu: Newsletter je zasílán na základě souhlasu příjemců nebo, pokud souhlas není vyžadován, na základě našich oprávněných zájmů v oblasti přímého marketingu, pokud a v rozsahu, v jakém to umožňuje zákon, např. v případě reklamy stávajících zákazníků. Pokud pověřujeme poskytovatele služeb zasíláním e-mailů, děje se tak na základě našich oprávněných zájmů. Proces registrace je zaznamenán na základě našich oprávněných zájmů, abychom prokázali, že byl proveden v souladu se zákonem.

Obsah: Informace o nás, našich službách, kampaních a nabídkách.

Analýza a měření výkonuNewslettery obsahují tzv. “web beacon”, tj. soubor o velikosti pixelu, který se načte z našeho serveru při otevření newsletteru, nebo pokud využíváme poskytovatele služeb rozesílání, z jeho serveru. V rámci tohoto načítání jsou nejprve shromažďovány technické informace, jako jsou informace o prohlížeči a vašem systému, jakož i vaše IP adresa a čas načtení.

Tyto informace se používají k technickému vylepšení našeho newsletteru na základě technických údajů nebo cílových skupin a jejich čtenářského chování na základě míst vyhledávání (které lze určit pomocí IP adresy) nebo doby přístupu. Tato analýza zahrnuje také zjištění, zda jsou newslettery otevřeny, kdy jsou otevřeny a na které odkazy je kliknuto. Z technických důvodů lze tyto informace přiřadit jednotlivým příjemcům newsletteru. Není však naším záměrem, ani záměrem poskytovatele přepravních služeb, pokud je využíván, sledovat jednotlivé uživatele. Vyhodnocení nám slouží spíše k rozpoznání čtenářských návyků našich uživatelů a k tomu, abychom jim mohli přizpůsobit náš obsah nebo posílat jiný obsah podle zájmů našich uživatelů.

Vyhodnocování newsletteru a měření jeho úspěšnosti se provádí s výslovným souhlasem uživatelů na základě našich oprávněných zájmů za účelem používání uživatelsky přívětivého a bezpečného systému newsletteru, který slouží našim obchodním zájmům a splňuje očekávání uživatelů.

Samostatné odvolání měření výkonu bohužel není možné; v takovém případě je nutné zrušit celé předplatné newsletteru nebo jej rozporovat.

  • Typy zpracovávaných údajů: inventární údaje (např. jména, adresy), kontaktní údaje (např. e-mail, telefonní čísla), meta/komunikační údaje (např. informace o zařízení, IP adresy), údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu).
  • Postižené osoby: Komunikační partner.
  • Účely zpracování: přímý marketing (např. e-mailem nebo poštou).
  • Právní základ: Souhlas (čl. 6 odst. 1 bod 1 písm. a) DSGVO), oprávněné zájmy (čl. 6 odst. 1 bod 1 písm. f) DSGVO).
  • Možnost vznést námitku (opt-out): Můžete kdykoli zrušit příjem našeho newsletteru, tj. odvolat svůj souhlas nebo vznést námitku proti dalšímu příjmu. Odkaz na zrušení zasílání newsletteru najdete buď na konci každého newsletteru, nebo můžete k tomuto účelu využít jednu z výše uvedených možností kontaktu, nejlépe e-mail.

Využívané služby a poskytovatelé služeb:

Analýza, monitorování a optimalizace webu

Webová analytika (označovaná také jako “měření dosahu”) se používá k vyhodnocování toku návštěvníků naší online nabídky a může zahrnovat chování, zájmy nebo demografické informace o návštěvnících, jako je věk nebo pohlaví, jako pseudonymní hodnoty. Pomocí analýzy dosahu můžeme například zjistit, v jakém čase je naše online nabídka nebo její funkce či obsah nejčastěji využíván nebo vyzývá k opakovanému použití. Stejně tak můžeme pochopit, které oblasti je třeba optimalizovat.

Kromě webové analýzy můžeme také používat testovací postupy, např. k testování a optimalizaci různých verzí naší online nabídky nebo jejích součástí.

Pro tyto účely mohou být vytvořeny tzv. uživatelské profily, které se ukládají do souboru (tzv. “cookie”), nebo mohou být použity podobné postupy se stejným účelem. Tyto informace mohou zahrnovat například zobrazený obsah, navštívené webové stránky a prvky na nich použité a technické informace, jako je použitý prohlížeč, použitý počítačový systém a informace o době používání. Pokud uživatelé udělili souhlas se shromažďováním údajů o své poloze, mohou být v závislosti na poskytovateli zpracovávány i tyto údaje.

Shromažďovány jsou také IP adresy uživatelů. K ochraně uživatelů však používáme postup maskování IP (tj. pseudonymizaci zkrácením IP adresy). Údaje ukládané v rámci analýzy webu, A/B testování a optimalizace obecně nejsou jasnými údaji o uživateli (jako jsou e-mailové adresy nebo jména), ale pseudonymy. To znamená, že my ani poskytovatelé používaného softwaru neznáme skutečnou identitu uživatelů, ale pouze informace uložené v jejich profilech pro účely příslušných postupů.

Poznámky k právním základům: V případech, kdy žádáme uživatele o souhlas s využíváním poskytovatelů třetích stran, je právním základem pro zpracování údajů souhlas. V opačném případě jsou údaje uživatelů zpracovávány na základě našich oprávněných zájmů (tj. zájmu o efektivní, hospodárné a pro příjemce přívětivé služby). V této souvislosti bychom vás také rádi odkázali na informace o používání souborů cookie v těchto zásadách ochrany osobních údajů.

  • Typy zpracovávaných údajů: Údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu), meta/komunikační údaje (např. informace o zařízení, IP adresy).
  • Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: Měření dosahu (např. statistiky přístupů, rozpoznávání vracejících se návštěvníků), sledování (např. profilování podle zájmu/chování, používání souborů cookie), vyhodnocování návštěv, profilování (vytváření uživatelských profilů).
  • Bezpečnostní opatření: maskování IP (pseudonymizace IP adresy).
  • Právní základ: Souhlas (čl. 6 odst. 1 bod 1 písm. a) DSGVO), oprávněné zájmy (čl. 6 odst. 1 bod 1 písm. f) DSGVO).

Využívané služby a poskytovatelé služeb:

  • etracker: Webová analýza/měření dosahu; Poskytovatel služby: etracker GmbH, Erste Brunnenstraße 1 20459 Hamburg, Německo; Webové stránky: https://www.etracker.com; Zásady ochrany osobních údajů: https: //www.etracker.com/datenschutz/; Smlouva o zpracování objednávek: https: //www.etracker.com/av-vertrag/.
  • Google Analytics: webová analytika, měření dosahu a měření uživatelských toků; poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; mateřská společnost: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; webové stránky: https://marketingplatform.google.com/intl/de/about/analytics/; Zásady ochrany osobních údajů: https://policies.google.com/privacy; Smlouva o zpracování objednávky: https://business.safety.google/adsprocessorterms; Standardní smluvní doložky (zaručující úroveň ochrany údajů při zpracování ve třetích zemích): https: //business.safety.google/adsprocessorterms; Opt-out: Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Nastavení zobrazování reklam: https: //adssettings.google.com/authenticated; Další informace: https: //privacy.google.com/businesses/adsservices (Typy zpracování i zpracovávané údaje).
  • Google Tag Manager: Google Tag Manager je řešení, pomocí kterého můžeme spravovat tzv. webové značky prostřednictvím rozhraní a integrovat tak další služby do naší online nabídky (další podrobnosti naleznete v tomto prohlášení o ochraně osobních údajů). Samotný Tag Manager (který implementuje značky) proto zatím nevytváří uživatelské profily ani neukládá například soubory cookie. Společnost Google se dozví pouze IP adresu uživatele, která je nezbytná pro spuštění služby Google Tag Manager; poskytovatel služby: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; mateřská společnost: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; webové stránky: https://marketingplatform.google.com; zásady ochrany osobních údajů: https: //policies.google.com/privacy; smlouva o zpracování objednávek:
    https://business.safety.google/adsprocessorterms; standardní smluvní doložky (zaručující úroveň ochrany údajů v případě zpracování ve třetích zemích): https://business.safety.google/adsprocessorterms; další informace: https: //privacy.google.com/businesses/adsservices (typy zpracování a zpracovávané údaje).
  • Matomo (bez cookies): Matomo je software pro analýzu webu, který je šetrný k ochraně osobních údajů, používá se bez souborů cookie a rozpoznává vracející se uživatele pomocí takzvaného “digitálního otisku prstu”, který se ukládá anonymně a mění se každých 24 hodin; pomocí “digitálního otisku prstu” se zaznamenává pohyb uživatele v rámci naší online nabídky pomocí pseudonymizovaných IP adres v kombinaci s nastavením prohlížeče na straně uživatele tak, aby nebylo možné vyvozovat závěry o totožnosti jednotlivých uživatelů. Uživatelské údaje shromážděné při používání služby Matomo zpracováváme pouze my a nesdílíme je s třetími stranami; webová stránka: https: //matomo.org/.
  • Matomo: Matomo je software, který se používá k analýze webu a měření dosahu. V rámci používání služby Matomo jsou generovány a ukládány soubory cookie na koncovém zařízení uživatele. Uživatelské údaje shromážděné při používání služby Matomo zpracováváme pouze my a nesdílíme je s třetími stranami. Soubory cookie se ukládají maximálně po dobu 13 měsíců: https://matomo.org/faq/general/faq_146/; Vymazání údajů: Soubory cookie se ukládají maximálně po dobu 13 měsíců.

Pokud na svých webových stránkách nepoužíváte žádné nástroje pro analýzu, monitorování a optimalizaci webu, odstraňte prosím pasáž analýza, monitorování a optimalizace webu. Podle potřeby upravte seznam služeb a poskytovatelů.

Online marketing

Osobní údaje zpracováváme pro účely online marketingu, který může zahrnovat zejména marketing reklamního prostoru nebo zobrazování propagačního a jiného obsahu (dále jen “obsah”) na základě potenciálních zájmů uživatelů a měření jeho účinnosti.

Pro tyto účely se vytvářejí a ukládají do souboru tzv. uživatelské profily (tzv. “cookie”) nebo se používají podobné postupy, pomocí nichž se ukládají informace o uživateli důležité pro prezentaci výše uvedeného obsahu. Tyto informace mohou zahrnovat například prohlížený obsah, navštívené webové stránky, používané online sítě, ale také komunikační partnery a technické informace, jako je použitý prohlížeč, použitý počítačový systém a informace o době používání. Pokud uživatelé souhlasili se shromažďováním údajů o své poloze, mohou být zpracovávány i tyto údaje.

Shromažďovány jsou také IP adresy uživatelů. K ochraně uživatelů však používáme dostupné postupy maskování IP (tj. pseudonymizaci zkrácením IP adresy). V rámci online marketingového procesu se zpravidla neukládají žádné jasné údaje uživatelů (např. e-mailové adresy nebo jména), ale pseudonymy. To znamená, že my ani poskytovatelé online marketingových metod neznáme skutečnou identitu uživatelů, ale pouze informace uložené v jejich profilech.

Informace v profilech se obvykle ukládají do souborů cookie nebo podobnými postupy. Tyto soubory cookie lze později zpravidla číst na jiných webových stránkách, které používají stejný online marketingový postup, a analyzovat je za účelem zobrazení obsahu a doplnit je o další údaje a uložit na serveru poskytovatele online marketingového postupu.

Výjimečně lze profilům přiřadit přehledná data. To platí například v případě, že uživatelé jsou členy sociální sítě, jejíž online marketingové postupy využíváme, a tato síť propojí profily uživatelů s výše uvedenými informacemi. Upozorňujeme, že uživatelé mohou s poskytovateli uzavřít další dohody, např. udělením souhlasu v rámci procesu registrace.

V zásadě máme přístup pouze k souhrnným informacím o úspěšnosti našich reklam. V rámci tzv. měření konverzí však můžeme zkontrolovat, které z našich online marketingových procesů vedly k tzv. konverzi, tj. například k uzavření smlouvy s námi. Měření konverzí slouží výhradně k analýze úspěšnosti našich marketingových opatření.

Pokud není uvedeno jinak, žádáme vás, abyste předpokládali, že použité soubory cookie budou uloženy po dobu dvou let.

Poznámky k právním základům: V případech, kdy žádáme uživatele o souhlas s využíváním poskytovatelů třetích stran, je právním základem pro zpracování údajů souhlas. V opačném případě jsou údaje uživatelů zpracovávány na základě našich oprávněných zájmů (tj. zájmu o efektivní, hospodárné a pro příjemce přívětivé služby). V této souvislosti bychom vás také rádi odkázali na informace o používání souborů cookie v těchto zásadách ochrany osobních údajů.

  • Typy zpracovávaných údajů: Údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu), meta/komunikační údaje (např. informace o zařízení, IP adresy), lokalizační údaje (informace o zeměpisné poloze zařízení nebo osoby).
  • Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb), zainteresované strany.
  • Účely zpracování: Sledování (např. zájmové/behaviorální profilování, používání souborů cookie), remarketing, vyhodnocování návštěv, zájmový a behaviorální marketing, profilování (vytváření uživatelských profilů), měření konverze (měření účinnosti marketingových opatření), měření dosahu (např. statistiky přístupů, rozpoznávání vracejících se návštěvníků), cílení (určování cílových skupin relevantních pro marketingové účely nebo jiné výstupy obsahu), sledování napříč zařízeními (zpracování uživatelských údajů napříč zařízeními pro marketingové účely).
  • Bezpečnostní opatření: maskování IP (pseudonymizace IP adresy).
  • Právní základ: Souhlas (čl. 6 odst. 1 bod 1 písm. a) DSGVO), oprávněné zájmy (čl. 6 odst. 1 bod 1 písm. f) DSGVO).
  • Možnost vznést námitku (opt-out): Odkazujeme na oznámení o ochraně osobních údajů příslušných poskytovatelů a na možnosti námitky poskytnuté poskytovatelům (tzv. “opt-out”). Pokud nebyla zadána výslovná možnost odmítnutí, máte možnost vypnout soubory cookie v nastavení prohlížeče. To však může omezit funkce naší online nabídky. Doporučujeme proto následující další možnosti odhlášení, které jsou nabízeny v souhrnné podobě pro příslušné oblasti:a) Evropa: https://www.youronlinechoices.eu.
    b) Kanada: https://www.youradchoices.ca/choices.
    c) USA: https: //www.aboutads.info/choices.
    d) Přeshraniční: https: //optout.aboutads.info.

Používané služby a poskytovatelé služeb:

  • Vytváření pixelů a cílových skupin na Facebooku (Custom Audiences): Pomocí Facebook pixelu (nebo srovnatelných funkcí pro přenos údajů o událostech nebo kontaktních informací pomocí rozhraní v aplikacích) je možné, aby Facebook určil návštěvníky naší online nabídky jako cílovou skupinu pro zobrazování reklam (tzv. “Facebook reklamy”). Proto používáme Facebook pixel, abychom mohli zobrazovat námi umístěné reklamy na Facebooku pouze těmto uživatelům na Facebooku a v rámci služeb partnerů spolupracujících s Facebookem (tzv. “Audience Network”). https://www.facebook.com/audiencenetwork/ ), kteří rovněž projevili zájem o naši online nabídku nebo kteří mají určité charakteristiky (např. zájem o určitá témata nebo produkty, které jsou patrné z navštívených webových stránek), které předáváme Facebooku (tzv. “Custom Audiences”). Pomocí Facebook pixelu chceme také zajistit, aby naše reklamy na Facebooku odpovídaly potenciálnímu zájmu uživatelů a neměly obtěžující účinek. Pomocí Facebook pixelu můžeme také sledovat účinnost reklam na Facebooku pro statistické účely a průzkum trhu tím, že zjistíme, zda byli uživatelé po kliknutí na reklamu na Facebooku přesměrováni na naše webové stránky (tzv. “měření konverzí”); poskytovatel služeb: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko; webové stránky: https://www.facebook.com; Zásady ochrany osobních údajů: https://www.facebook.com/about/privacy; standardní smluvní doložky (zaručující úroveň ochrany údajů v případě zpracování ve třetích zemích): “Facebook EU Data Transfer Supplement” (“Doplněk o předávání údajů v rámci EU”).https://www.facebook.com/legal/EU_data_transfer_addendum) v případě pověřeného zpracování ze strany Facebooku jako základu pro zpracování údajů o událostech občanů EU v USA a zahrnutí do “Podmínek používání platformy” společnosti Facebook (“Platform Terms of Use”).https://developers.facebook.com/terms) s ohledem na autonomní zpracování údajů o událostech ze společnosti Facebook v souvislosti s umisťováním reklamy; Další informace: “Podmínky zpracování údajů” (https://www.facebook.com/legal/terms/dataprocessing/update), pokud jde o údaje o událostech, které Facebook zpracovává jménem společností, aby jim mohl poskytovat zprávy a analýzy; dále je “dodatek správce” dohodou o společné odpovědnosti (čl. 26 odst. 1 věta 3 GDPR), která je relevantní v případě zpracování údajů o událostech společností Facebook na vlastní odpovědnost za účelem cílení a zlepšování a zabezpečení produktů Facebooku.
  • Google Ad Manager: Používáme “Google Marketing Platform” (a služby jako “Google Ad Manager”) k umisťování reklam v reklamní síti Google (např. ve výsledcích vyhledávání, ve videích, na webových stránkách atd.). Marketingová platforma Google se vyznačuje tím, že se reklamy zobrazují v reálném čase na základě předpokládaných zájmů uživatelů. To nám umožňuje zobrazovat reklamy pro naši online nabídku a v rámci ní cíleněji, aby se uživatelům zobrazovaly pouze reklamy, které potenciálně odpovídají jejich zájmům. Pokud se uživateli například zobrazují reklamy na produkty, o které projevil zájem v jiných online nabídkách, označuje se to jako “remarketing”; poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, mateřská společnost: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; webové stránky: https://marketingplatform.google.com; Zásady ochrany osobních údajů: https://policies.google.com/privacy; Další informace: Typy zpracování i zpracovávaná data: https: //privacy.google.com/businesses/adsservices; Podmínky zpracování dat reklamních produktů Google: Informace o službách Podmínky zpracování údajů mezi správci údajů a standardní smluvní doložky pro předávání údajů do třetích zemí: https://business.safety.google/adscontrollerterms; Pokud společnost Google vystupuje jako zpracovatel, podmínky zpracování údajů pro reklamní produkty Google a standardní smluvní doložky pro předávání údajů do třetích zemí: https://business.safety.google/adsprocessorterms.
  • Reklamy Google a měření konverzí: Používáme online marketingový postup “Google Ads” k umístění reklam v reklamní síti Google (např. ve výsledcích vyhledávání, ve videích, na webových stránkách atd.) tak, aby se zobrazovaly uživatelům, u nichž se předpokládá, že mají o reklamy zájem (tzv. “konverze”). Dále měříme konverze reklam. Dozvídáme se však pouze anonymní celkový počet uživatelů, kteří klikli na naši reklamu a byli přesměrováni na stránku označenou tzv. “značkou pro sledování konverzí”. Sami však nedostáváme žádné informace, které by bylo možné použít k identifikaci uživatelů; poskytovatel služby: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, mateřská společnost: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; webové stránky: https://marketingplatform.google.com; Zásady ochrany osobních údajů: https://policies.google.com/privacy; Další informace: Další informace: Typy zpracování a zpracovávané údaje: https://privacy.google.com/businesses/adsservices; Podmínky zpracování dat pro reklamní produkty Google: Informace o službách Podmínky zpracování údajů mezi správci údajů a standardní smluvní doložky pro předávání údajů ze třetích zemí: https://business.safety.google/adscontrollerterms

Přítomnost na sociálních sítích (sociální média)

Udržujeme online přítomnost na sociálních sítích a v této souvislosti zpracováváme údaje uživatelů, abychom mohli komunikovat s uživateli, kteří jsou zde aktivní, nebo jim nabízet informace o nás.

Rádi bychom upozornili, že údaje uživatelů mohou být zpracovávány mimo Evropskou unii. To může vést k rizikům pro uživatele, protože by to například mohlo ztížit vymáhání práv uživatelů.

Kromě toho se údaje uživatelů v rámci sociálních sítí obvykle zpracovávají pro účely průzkumu trhu a reklamy. Profily používání lze například vytvářet na základě chování uživatelů při používání a jejich zájmů. Profily používání lze následně využít například k umístění reklamy v sítích i mimo ně, která pravděpodobně odpovídá zájmům uživatelů. Pro tyto účely se v počítačích uživatelů obvykle ukládají soubory cookie, v nichž je uloženo uživatelské chování a zájmy uživatelů. Kromě toho mohou být údaje uloženy v profilech používání bez ohledu na zařízení, která uživatelé používají (zejména pokud jsou uživatelé členy příslušných platforem a jsou k nim přihlášeni).

Podrobné informace o jednotlivých formách zpracování a možnostech vznést námitku (opt-out) naleznete v prohlášeních o ochraně údajů a informacích poskytnutých provozovateli příslušných sítí.

Také v případě žádostí o informace a uplatnění práv subjektu údajů upozorňujeme, že tato práva lze nejúčinněji uplatnit u poskytovatelů. Přístup k údajům uživatelů mají pouze poskytovatelé, kteří mohou přímo přijímat příslušná opatření a poskytovat informace. Pokud stále potřebujete pomoc, můžete se na nás obrátit.

  • Typy zpracovávaných údajů: inventární údaje (např. jména, adresy), kontaktní údaje (např. e-mail, telefonní čísla), údaje o obsahu (např. položky v online formulářích), údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu), meta/komunikační údaje (např. informace o zařízení, IP adresy).
  • Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
  • Účely zpracování: žádosti o kontakt a komunikace, sledování (např. profilování zájmů/chování, používání souborů cookie), remarketing, měření dosahu (např. statistiky přístupů, rozpoznávání vracejících se návštěvníků).
  • Právní základ: Oprávněné zájmy (čl. 6 odst. 1 bod 1 písm. f DSGVO).

Využívané služby a poskytovatelé služeb:

Zásuvné moduly a vložené funkce a obsah

Do naší online nabídky integrujeme funkční a obsahové prvky, které získáváme ze serverů jejich příslušných poskytovatelů (dále jen “poskytovatelé třetích stran”). Může se jednat například o grafiku, videa nebo tlačítka sociálních médií a příspěvky (dále jednotně označované jako “obsah”).

Integrace vždy vyžaduje, aby poskytovatelé tohoto obsahu, kteří jsou třetími stranami, zpracovali IP adresu uživatele, protože bez IP adresy by nemohli odeslat obsah do prohlížeče. Pro zobrazení tohoto obsahu nebo funkce je tedy nutná IP adresa. Snažíme se používat pouze obsah, jehož poskytovatelé používají IP adresu pouze k doručení obsahu. Poskytovatelé třetích stran mohou také používat tzv. pixelové značky (neviditelné grafické prvky, známé také jako “web beacons”) pro statistické nebo marketingové účely. “Pixelové značky” lze použít k analýze informací, jako je návštěvnost stránek tohoto webu. Pseudonymní informace mohou být také uloženy v souborech cookie v zařízení uživatele a mohou obsahovat mimo jiné technické informace o prohlížeči a operačním systému, odkazující webové stránky, čas návštěvy a další informace o využívání naší online nabídky a mohou být propojeny s takovými informacemi z jiných zdrojů.

Poznámky k právním základům: V případech, kdy žádáme uživatele o souhlas s využíváním poskytovatelů třetích stran, je právním základem pro zpracování údajů souhlas. V opačném případě jsou údaje uživatelů zpracovávány na základě našich oprávněných zájmů (tj. zájmu o efektivní, hospodárné a pro příjemce přívětivé služby). V této souvislosti bychom vás také rádi odkázali na informace o používání souborů cookie v těchto zásadách ochrany osobních údajů.

  • Typy zpracovávaných údajů: Údaje o používání (např. navštívené webové stránky, zájem o obsah, doba přístupu), meta/komunikační údaje (např. informace o zařízení, IP adresy), lokalizační údaje (informace o zeměpisné poloze zařízení nebo osoby), údaje o obsahu (např. záznamy v online formulářích), inventární údaje (např. jména, adresy), kontaktní údaje (např. e-mail, telefonní čísla).
  • Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb), komunikační partneři.
  • Účely zpracování: poskytování naší online nabídky a uživatelské zkušenosti, poskytování smluvních služeb a zákaznického servisu, žádosti o kontakt a komunikace, sledování (např. zájmové/behaviorální profilování, používání souborů cookie), zájmový a behaviorální marketing, profilování (vytváření uživatelských profilů), bezpečnostní opatření, správa a reakce na žádosti.
  • Právní důvody: Oprávněné zájmy (čl. 6 odst. 1 bod 1 písm. f) DSGVO), souhlas (čl. 6 odst. 1 písm. f) DSGVO). 6 odst. 1 S. 1 lit. a. DSGVO), plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 S. 1 lit. b. GDPR).

Využívané služby a poskytovatelé služeb:

  • Zásuvné moduly a obsah Facebooku: To může zahrnovat například obsah, jako jsou obrázky, videa nebo text, a tlačítka, která umožňují uživatelům sdílet obsah z této online nabídky v rámci Facebooku. Seznam a vzhled zásuvných modulů pro sociální sítě Facebook si můžete prohlédnout zde: https://developers.facebook.com/docs/plugins/. – Jsme společně sMeta Platforms Ireland Limited zodpovědní za shromažďování nebo přijímání “údajů o událostech”, které Facebook shromažďuje nebo přijímá v průběhu jakéhokoli přenosu prostřednictvím sociálních pluginů Facebooku (a funkcí pro vkládání obsahu), které jsou spuštěny v naší online nabídce, pro následující účely: a) zobrazování obsahu a reklamních informací, které odpovídají předpokládaným zájmům uživatelů; b) doručování obchodních a transakčních zpráv (např. cílení na uživatele prostřednictvím služby Facebook Messenger); (c) zlepšení doručování reklam a personalizace funkcí a obsahu (např. zlepšení identifikace obsahu nebo reklamních informací, které by mohly uživatele zajímat). Se společností Facebook jsme uzavřeli zvláštní dohodu (“Dodatek o odpovědné straně”), https://www.facebook.com/legal/controller_addendum), který upravuje zejména bezpečnostní opatření, která musí Facebook dodržovat (https://www.facebook.com/legal/terms/data_security_terms) a v nichž Facebook souhlasil s plněním práv subjektů údajů (tj. uživatelé mohou například zasílat informace nebo žádosti o vymazání přímo Facebooku). Poznámka: Pokud nám společnost Facebook poskytuje metriky, analýzy a přehledy (které jsou agregované, tj. nezískávají údaje o jednotlivých uživatelích a jsou pro nás anonymní), neprovádí se toto zpracování na základě sdílené odpovědnosti, ale na základě smlouvy o zpracování na zakázku (“Podmínky zpracování údajů”), https://www.facebook.com/legal/terms/dataprocessing) “podmínky zabezpečení údajů” (https://www.facebook.com/legal/terms/data_security_terms) a s ohledem na zpracování v USA na základě standardních smluvních doložek (“Facebook EU Data Transfer Addendum, https://www.facebook.com/legal/EU_data_transfer_addendum). Práva uživatelů (zejména na informace, výmaz, námitku a stížnost u příslušného dozorového úřadu) nejsou smlouvami s Facebookem omezena: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko; webové stránky: https://www.facebook.com; zásady ochrany osobních údajů: https: //www.facebook.com/about/privacy.
  • Písma Google : Integrujeme písma (“Google Fonts”) poskytovatele Google, přičemž údaje uživatele jsou použity výhradně za účelem zobrazení písem v prohlížeči uživatele. Integrace je založena na našem oprávněném zájmu na technicky bezpečném, bezúdržbovém a efektivním používání písem, jejich jednotném zobrazení a zohlednění případných licenčních omezení pro jejich integraci; poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, mateřská společnost: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; webové stránky: https://fonts.google.com/; Zásady ochrany osobních údajů: https://policies.google.com/privacy.
  • Mapy Google: Mapy služby “Google Maps” poskytovatele Google. Mezi zpracovávané údaje mohou patřit zejména IP adresy a údaje o poloze uživatelů, které však nejsou shromažďovány bez jejich souhlasu (obvykle se provádí v rámci nastavení jejich mobilních zařízení); poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, mateřská společnost: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; webové stránky: https://cloud.google.com/maps-platform; Zásady ochrany osobních údajů: https://policies.google.com/privacy; Opt-out plugin: Opt-Out-Plugin: https: //tools.google.com/dlpage/gaoptout?hl=de; Nastavení zobrazování reklam: https://adssettings.google.com/authenticated.
  • reCAPTCHA: Integrujeme funkci “reCAPTCHA”, abychom byli schopni rozpoznat, zda jsou záznamy (např. v online formulářích) provedeny lidmi, a nikoli automaticky jednajícími stroji (tzv. “boty”). Zpracovávané údaje mohou zahrnovat IP adresy, informace o používaných operačních systémech, zařízeních nebo prohlížečích, jazykových nastaveních, poloze, pohybech myší, stiscích kláves, čase stráveném na webových stránkách, dříve navštívených webových stránkách, interakcích s ReCaptcha na jiných webových stránkách, případně soubory cookie a výsledky manuálních rozpoznávacích procesů (např. odpovědi na položené otázky nebo výběr objektů na obrázcích); poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, mateřská společnost: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; webové stránky: https://www.google.com/recaptcha/; Zásady ochrany osobních údajů: https://policies.google.com/privacy; Opt-out plugin: Opt-Out-Plugin: https: //tools.google.com/dlpage/gaoptout?hl=de; Nastavení zobrazování reklam: https://adssettings.google.com/authenticated.
  • Zásuvné moduly a obsah Twitteru: To může zahrnovat například obsah, jako jsou obrázky, videa nebo text, a tlačítka, která umožňují uživatelům sdílet obsah z této online nabídky v rámci Twitteru: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irsko, mateřská společnost: Twitter Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; webové stránky:https://twitter.com/de; zásady ochrany osobních údajů:https://twitter.com/privacy,(nastavení: https://twitter.com/personalization).
  • Videa na YouTube: Poskytovatel služby: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; mateřská společnost: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; webová stránka:https://www.youtube.com; zásady ochrany osobních údajů:https://policies.google.com/privacy; opt-out: Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Nastavení zobrazování reklam: https: //adssettings.google.com/authenticated.
  • Vimeo: Video obsah; Poskytovatel služby: West 18th Street 555 New York, New York 10011, USA; Web: Vimeo Inc, Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA: https://vimeo.com; Zásady ochrany osobních údajů: https://vimeo.com/privacy; Opt-out: Upozorňujeme, že Vimeo může používat službu Google Analytics, a odkazujeme na prohlášení o ochraně osobních údajů(https://policies.google.com/privacy), jakož i na možnosti odhlášení pro službu Google Analytics(https://tools.google.com/dlpage/gaoptout?hl=de) nebo na nastavení společnosti Google pro používání údajů pro marketingové účely(https://adssettings.google.com/).

Vymazání dat

Údaje, které zpracováváme, budou vymazány v souladu s právními požadavky, jakmile budou odvolány jejich souhlasy povolené ke zpracování nebo přestanou platit jiná povolení (např. pokud pominul účel zpracování těchto údajů nebo nejsou pro daný účel potřebné).

Pokud nebudou údaje vymazány, protože jsou potřebné pro jiné a zákonem povolené účely, bude jejich zpracování omezeno na tyto účely. Tj. údaje jsou blokovány a nejsou zpracovávány pro jiné účely. To se týká například údajů, které musí být uchovávány z důvodů obchodních nebo daňových zákonů nebo jejichž uchovávání je nezbytné pro uplatnění, výkon nebo obhajobu právních nároků nebo pro ochranu práv jiné fyzické nebo právnické osoby.

Další informace o výmazu osobních údajů naleznete také v jednotlivých oznámeních o ochraně osobních údajů v tomto prohlášení o ochraně osobních údajů.

Změna a aktualizace zásad ochrany osobních údajů

Žádáme vás, abyste se pravidelně informovali o obsahu našich zásad ochrany osobních údajů. Zásady ochrany osobních údajů upravujeme, jakmile to vyžadují změny v námi prováděném zpracování údajů. Budeme vás informovat, jakmile změny budou vyžadovat spolupráci z vaší strany (např. souhlas) nebo jiné individuální oznámení.

Pokud v tomto prohlášení o ochraně osobních údajů uvádíme adresy a kontaktní údaje společností a organizací, mějte na paměti, že se adresy mohou v průběhu času měnit, a než nás kontaktujete, zkontrolujte si prosím tyto údaje.

Práva subjektů údajů

Jako subjekt údajů máte podle GDPR různá práva, která vyplývají zejména z čl. 15 až 21 GDPR:

  • Právo vznést námitku: Z důvodů týkajících se vaší konkrétní situace máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají a které je prováděno na základě čl. 6 odst. 1 zákona o ochraně osobních údajů. 1 lit. e nebo f DSGVO; to platí i pro profilování na základě těchto ustanovení. Pokud jsou osobní údaje, které se vás týkají, zpracovávány za účelem přímého marketingu, máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, za účelem takového marketingu; to platí i pro profilování, pokud s takovým přímým marketingem souvisí.
  • Právo na odvolání souhlasů: Máte právo kdykoli odvolat jakýkoli udělený souhlas.
  • Právo na přístup: Máte právo požádat o potvrzení, zda jsou dané údaje zpracovávány, a být o těchto údajích informováni a získat další informace a kopii údajů v souladu s právními požadavky.
  • Právo na opravu: V souladu se zákonem máte právo požadovat doplnění údajů, které se vás týkají, nebo opravu nepřesných údajů, které se vás týkají.
  • Právo na výmaz a omezení zpracování: V souladu se zákonem máte právo požadovat, aby údaje, které se vás týkají, byly okamžitě vymazány, případně požadovat omezení zpracování údajů v souladu se zákonem.
  • Právo na přenositelnost údajů: Máte právo získat údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžném a strojově čitelném formátu v souladu s právními požadavky nebo požádat o jejich přenos k jinému správci.
  • Stížnost u dozorového úřadu: V souladu se zákonem máte rovněž právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, pracoviště nebo místa údajného porušení, pokud se domníváte, že zpracování osobních údajů, které se vás týkají, porušuje GDPR.

Definice pojmů

V této části naleznete přehled pojmů použitých v tomto prohlášení o ochraně osobních údajů. Řada pojmů je převzata ze zákona a definována především v čl. 4 GDPR. Právní definice jsou závazné. Následující vysvětlení mají naopak především napomoci porozumění. Termíny jsou řazeny abecedně.

  • Sledování konverzí: “Sledování konverzí” označuje postup, který lze použít k určení účinnosti marketingových opatření. To se obvykle provádí uložením souboru cookie do zařízení uživatelů v rámci webových stránek, na kterých probíhá marketing, a jeho opětovným načtením na cílové webové stránce. Můžeme například zjistit, zda reklamy, které jsme umístili na jiné webové stránky, byly úspěšné).
  • Úvěrové informace: Automatizovaná rozhodnutí jsou založena na automatickém zpracování údajů bez zásahu člověka (např. v případě automatického zamítnutí nákupu na účet, online žádosti o úvěr nebo online postupu při podání žádosti bez zásahu člověka. Taková automatizovaná rozhodnutí jsou podle čl. 22 GDPR povolena pouze tehdy, pokud s nimi subjekty údajů souhlasí, pokud jsou nezbytná pro plnění smlouvy nebo pokud je povolují vnitrostátní právní předpisy.
  • Sledování napříč zařízeními: Sledování napříč zařízeními je forma sledování, při níž jsou informace o chování a zájmech uživatelů zaznamenávány napříč zařízeními do tzv. profilů tím, že se uživatelům přiřadí online identifikátor. To umožňuje analyzovat informace o uživatelích pro marketingové účely bez ohledu na použité prohlížeče nebo zařízení (např. mobilní telefony nebo stolní počítače). U většiny poskytovatelů není online identifikátor spojen s jasnými údaji, jako jsou jména, poštovní adresy nebo e-mailové adresy.
  • Maskování IP: Maskování IP je metoda, při níž se odstraní poslední oktet, tj. poslední dvě čísla IP adresy, takže IP adresu již nelze použít k jednoznačné identifikaci osoby. Proto je maskování IP adres prostředkem pseudonymizace operací zpracování, zejména v online marketingu.
  • Marketing založený na zájmech a chování: Marketing založený na zájmech a/nebo chování je takový marketing, kdy jsou předem co nejpřesněji určeny potenciální zájmy uživatelů o reklamy a další obsah. Děje se tak na základě informací o jejich předchozím chování (např. návštěva určitých webových stránek a pobyt na nich, nákupní chování nebo interakce s ostatními uživateli), které jsou uloženy v tzv. profilu. K těmto účelům se obvykle používají soubory cookie.
  • Měření konverzí: Měření konverzí je metoda používaná ke stanovení účinnosti marketingových opatření. To se obvykle provádí uložením souboru cookie do zařízení uživatelů v rámci webových stránek, na kterých probíhá marketing, a jeho opětovným načtením na cílové webové stránce. Můžeme například zjistit, zda reklamy, které jsme umístili na jiné webové stránky, byly úspěšné.
  • Osobní údaje: “Osobními údaji” se rozumí veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby (dále jen “subjekt údajů”); identifikovatelnou fyzickou osobou se rozumí osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, online identifikátor (např. cookie) nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
  • Profilování: Profilování” je jakákoli forma automatizovaného zpracování osobních údajů, která spočívá v použití těchto osobních údajů k analýze, vyhodnocení nebo předvídání určitých osobních aspektů týkajících se fyzické osoby (v závislosti na typu profilování může jít o informace týkající se věku, pohlaví, údajů o poloze a pohybu, interakce s webovými stránkami a jejich obsahem, nákupního chování, sociálních interakcí s jinými lidmi) (např. zájmy o určitý obsah nebo produkty, chování při klikání na webové stránky nebo umístění). Soubory cookie a webové signály se často používají pro účely profilování.
  • Měření dosahu: Měření dosahu (označované také jako webová analytika) se používá k vyhodnocení toku návštěvníků online nabídky a může zahrnovat chování návštěvníků nebo jejich zájem o určité informace, například o obsah webových stránek. Pomocí analýzy dosahu mohou majitelé webových stránek například zjistit, v kolik hodin návštěvníci navštěvují jejich webové stránky a jaký obsah je zajímá. To jim například umožňuje lépe přizpůsobit obsah webových stránek potřebám jejich návštěvníků. Pro účely analýzy dosahu se často používají pseudonymní soubory cookie a webové majáky, které umožňují rozpoznat vracející se návštěvníky a získat tak přesnější analýzy využívání online nabídky.
  • Remarketing: “Remarketing” nebo “retargeting” je situace, kdy je například pro reklamní účely zaznamenáno, o které produkty se uživatel na webové stránce zajímal, aby mu byly tyto produkty připomenuty na jiných webových stránkách, např. v reklamách.
  • Údaje o poloze: Údaje o poloze vznikají, když se mobilní zařízení (nebo jiné zařízení s technickými požadavky na určení polohy) připojí k rádiové buňce, síti WLAN nebo podobným technickým prostředkům a funkcím pro určení polohy. Údaje o poloze se používají k označení zeměpisně určitelné polohy na zemi, na které se příslušné zařízení nachází. Údaje o poloze lze použít například k zobrazení mapových funkcí nebo jiných informací závislých na poloze.
  • Sledování: O “sledování” hovoříme tehdy, když lze sledovat chování uživatelů v několika online nabídkách. Informace o chování a zájmech se v souvislosti s používanými online nabídkami zpravidla ukládají do souborů cookie nebo na servery poskytovatelů sledovacích technologií (tzv. profilování). Tyto informace pak mohou být použity například k zobrazování reklam uživatelům, které pravděpodobně odpovídají jejich zájmům.
  • Správce: fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.
  • Zpracování: “zpracováním” se rozumí jakákoli operace nebo soubor operací, které jsou prováděny s osobními údaji, ať již automatizovaně, či nikoli. Tento pojem je široký a zahrnuje prakticky veškeré nakládání s údaji, ať už jde o shromažďování, vyhodnocování, ukládání, přenos nebo vymazávání.
  • Tvorba cílové skupiny: O tvorbě cílové skupiny (nebo “vlastního publika”) hovoříme tehdy, když jsou cílové skupiny určeny pro reklamní účely, např. pro zobrazování reklamy. Například na základě zájmu uživatele o určité produkty nebo témata na internetu lze odvodit, že se tento uživatel zajímá o reklamy na podobné produkty nebo o internetový obchod, kde si produkty prohlížel. O “podobná publika” (nebo podobné cílové skupiny) se jedná tehdy, když se obsah považovaný za vhodný zobrazuje uživatelům, jejichž profily nebo zájmy pravděpodobně odpovídají uživatelům, pro které byly profily vytvořeny. Soubory cookie a webové signály se obecně používají pro účely vytváření vlastních publik a podobných publik.