Ochrana osobních údajů

1. Správce

E.Hartner & Co s.r.o.

Triester Straße 190, 1230 Vídeň, Rakousko

Telefon: +43 (1) 914 43 96

E-mail: [email protected]

Číslo v obchodním rejstříku: FN 354847i, soud vedoucí obchodní rejstřík: Obchodní soud ve Vídni

Číslo UID: ATU66175319

V případě dotazů týkajících se ochrany osobních údajů nebo uplatnění vašich práv jako dotčené osoby nás můžete kontaktovat pomocí výše uvedených kontaktních údajů.

2. Zásady a právní základy zpracování údajů

Osobní údaje zpracováváme pouze v případě, že k tomu existuje právní základ a zpracování je nezbytné pro stanovený účel. V závislosti na druhu zpracování se opíráme zejména o následující právní základy:

• Čl. 6 odst. 1 písm. a) GDPR – Souhlas, zejména s analytickými, marketingovými a službami třetích stran, které nejsou technicky nezbytné, jakož i s zasíláním newsletterů zájemcům.
• Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy a předsmluvní opatření, zejména v souvislosti s dotazy, nabídkami, objednávkami, zákaznickými účty, dodávkou, platbami, reklamacemi a servisními zásahy.
• Čl. 6 odst. 1 písm. c) GDPR – plnění zákonných povinností, zejména povinností v oblasti dokumentace a uchovávání údajů vyplývajících z daňového, korporátního a obchodního práva.
• Čl. 6 odst. 1 písm. f) GDPR – oprávněné zájmy, zejména v souvislosti s bezpečným a efektivním provozem našich webových stránek, s IT bezpečností, prevencí zneužití a podvodů, efektivní zákaznickou podporou a uplatňováním či obranou právních nároků.

V případě souborů cookie a podobných technologií se navíc řídíme § 165 odst. 3 zákona TKG 2021. Technicky nepotřebné soubory cookie a přístup k informacím v koncovém zařízení se aktivují pouze po předchozím souhlasu, pokud neplatí žádná zákonná výjimka.

3. Doba uchovávání

Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel nebo po dobu, po kterou platí zákonné lhůty pro uchovávání, dokumentaci či promlčení. Objednávkové, fakturační a daňově relevantní obchodní doklady se zásadně uchovávají po dobu stanovenou zákonem; v Rakousku činí u mnoha účetních podkladů a dokladů sedm let. Delší uchovávání může být nezbytné, pokud jsou podklady potřebné pro probíhající řízení, záruční, odpovědnostní nebo jiné právní nároky.

Pro jednotlivé služby platí navíc doby uchovávání uvedené v příslušných oddílech nebo v banneru o souborech cookie.

4. Příjemci a zpracovatelé

Osobní údaje předáváme pouze v rozsahu, v jakém je to nezbytné pro uvedené účely a v souladu s právními předpisy. Mezi příjemce mohou patřit zejména:

• Poskytovatelé hostingových, IT, údržbářských a bezpečnostních služeb
• Přepravní, balíkové a zasilatelské společnosti
• Banky a poskytovatelé platebních služeb
• Daňové poradenství, právní poradenství, vymáhání pohledávek a další odborné poradenské služby
• Poskytovatelé služeb v oblasti newsletterů, analýz a marketingu, pokud je jejich využití přípustné
• Úřady, soudy nebo jiné veřejné orgány, pokud existuje zákonná povinnost

Pokud poskytovatelé služeb zpracovávají osobní údaje v našem zastoupení, uzavíráme – je-li to nutné – smlouvy o zpracování na základě zadání v souladu s článkem 28 GDPR.

5. Přenosy do třetích zemí

Někteří z poskytovatelů služeb využívaných na našem webu mají přidružené společnosti nebo technickou infrastrukturu mimo Evropský hospodářský prostor, zejména v USA. K předávání osobních údajů do třetí země dochází pouze za podmínek stanovených v čl. 44 a násl. GDPR. Pokud je příslušný příjemce v USA účinně certifikován v rámci rámce EU-USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework), lze předání opřít o rozhodnutí Evropské komise o přiměřenosti. V opačném případě používáme – v případě potřeby – vhodné záruky, zejména standardní smluvní doložky Evropské komise, a posuzujeme doplňková ochranná opatření.

U služeb, které se aktivují až po udělení vašeho souhlasu, představuje tento souhlas zároveň právní základ pro příslušné zpracování údajů na našich webových stránkách. Udělený souhlas můžete kdykoli s účinností do budoucna odvolat prostřednictvím nastavení souborů cookie.

6. Provoz webových stránek, hosting a soubory protokolů serveru

6.1 Externí hosting

Naše webové stránky jsou provozovány prostřednictvím externích hostingových a infrastrukturních služeb. Při návštěvě webových stránek jsou zpracovávány technicky nezbytné údaje o připojení. Mezi ně patří zejména IP adresa, datum a čas přístupu, navštívená stránka nebo soubor, přenesený objem dat, odkazující URL, typ a verze prohlížeče, operační systém a technické údaje o stavu a chybách.

Účelem zpracování je bezpečné, stabilní a efektivní poskytování webových stránek, analýza chyb a odhalování a odrážení útoků. Právním základem je čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je bezpečné a bezporuchové poskytování našich online služeb.

6.2 Cloudflare

Využíváme služby společnosti Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, zejména pro funkce související s bezpečností, sítí a doručováním obsahu. Společnost Cloudflare může při tom zpracovávat technické údaje o připojení, jako jsou IP adresa, požadovaná URL adresa, informace o prohlížeči a zařízení, časová razítka a také bezpečnostní a síťové údaje. Zpracování slouží zejména k odrážení útoků, zajištění stability, zrychlení a bezpečnému poskytování našich webových stránek. Právním základem je čl. 6 odst. 1 písm. f) GDPR.

Pokud se využívá služba Cloudflare Web Analytics, používáme analýzu s minimálním sběrem dat k měření počtu zobrazení stránek a výkonu webových stránek. Podle informací společnosti Cloudflare služba Web Analytics k tomuto účelu nepoužívá žádné soubory cookie na straně klienta ani identifikátory lokálního úložiště a neprovádí identifikaci jednotlivých osob. Pokud konkrétní technická konfigurace přesto zahrnuje přístupy vyžadující souhlas nebo dodatečné analytické funkce, budou tyto aktivovány až po udělení souhlasu.

Další informace: Informace o ochraně osobních údajů společnosti Cloudflare

7. Soubory cookie, lokální úložiště a správa souhlasů

Naše webové stránky používají soubory cookie a podobné technologie ukládání dat. Technicky nezbytné soubory cookie umožňují základní funkce, jako je nákupní košík, přihlášení, nastavení jazyka, bezpečnostní funkce nebo uložení vašich preferencí v oblasti ochrany osobních údajů. Technicky nezbytné soubory cookie, které neslouží k technickým účelům, ale k statistickým, marketingovým a službám třetích stran, se aktivují pouze po vašem souhlasu.

7.1 Dodržování předpisů

K správě vašich nastavení souborů cookie a služeb používáme plugin Complianz pro WordPress. Poskytovatelem je společnost Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Nizozemsko. Complianz ukládá vaše preference týkající se souhlasu do technicky nezbytných souborů cookie první strany, zejména souborů cookie s předponou „cmplz_“. Současná konfigurace stanoví pro tyto soubory cookie související se souhlasem a preferencemi standardní dobu uchovávání až 365 dní.

Účelem zpracování je uložení Vašeho výběru, odpovídající blokace či povolení služeb, u nichž je vyžadován souhlas, a umožnění odvolání Vašeho výběru. Právním základem je čl. 6 odst. 1 písm. c) GDPR ve spojení s naší povinností skládat účty a předkládat doklady, jakož i čl. 6 odst. 1 písm. f) GDPR; pokud je ukládání údajů technicky nezbytné pro funkci založenou na souhlasu, kterou jste výslovně požadovali, je toto ukládání přípustné také podle § 165 odst. 3 TKG 2021.

Další informace: Informace od společnosti Complianz

Svůj souhlas můžete kdykoli změnit nebo odvolat pomocí odkazu či tlačítka „Spravovat souhlas“ v zápatí webových stránek. Odvolání nemá vliv na zákonnost zpracování údajů, k němuž došlo do okamžiku odvolání.

7.2 WordPress, WooCommerce a funkční soubory cookie

Naše webové stránky jsou založeny na platformě WordPress a pro internetový obchod využívají systém WooCommerce. V rámci toho se používají technicky nezbytné soubory cookie a informace o relaci, například pro přihlášení, správu nákupního košíku a přiřazení relace v obchodě. Mezi ně patří zejména, v závislosti na způsobu použití, soubory wordpress_test_cookie, wordpress_logged_in_*, wp-settings-*, woocommerce_items_in_cart, woocommerce_cart_hash a wp_woocommerce_session_*, jakož i podobné technické identifikátory.

Toto zpracování je nezbytné pro vámi požadované využívání internetového obchodu, resp. zákaznického účtu. Právním základem jsou čl. 6 odst. 1 písm. b) a písm. f) GDPR a § 165 odst. 3 TKG 2021.

7.3 Elementor a nastavení jazyka

K zobrazení a ovládání našich webových stránek používáme mimo jiné nástroj Elementor a funkce pro výběr jazyka. Při tom mohou být ukládána místní nastavení, například akce související se zobrazením nebo zvolený jazyk. Pokud je toto ukládání nezbytné pro funkci, kterou si přejete, jedná se o funkční zpracování. Statistické nebo další ukládání údajů se aktivuje pouze po udělení souhlasu.

8. Internetový obchod, objednávky a zákaznický účet

8.1 Zpracování objednávky

Pokud si objednáte prostřednictvím našeho internetového obchodu, zpracováváme údaje nezbytné pro objednávku a vyřízení smlouvy. Mezi ně patří zejména jméno nebo název společnosti, fakturační a dodací adresa, e-mailová adresa, telefonní číslo, DIČ (pokud je uvedeno), objednané produkty, množství, ceny, informace o dodání a platbě, čas objednávky, komunikační údaje a technické údaje o transakci.

Účelem je prověření a přijetí objednávky, vyřízení smlouvy, dodávka, vystavení faktury, přiřazení plateb, komunikace, vyřizování reklamací a poskytování služeb, jakož i plnění zákonných povinností v oblasti dokumentace. Právním základem jsou čl. 6 odst. 1 písm. b) a c) GDPR. Pokud zpracováváme údaje za účelem prevence podvodů, zajištění důkazů nebo interní kontroly procesů, děje se tak na základě čl. 6 odst. 1 písm. f) GDPR.

8.2 Zákaznický účet

Pokud si založíte zákaznický účet, zpracováváme vámi zadané registrační, osobní, adresní a kontaktní údaje, jakož i informace o účtu a historii objednávek. Účelem je zřízení a správa účtu a zjednodušení vyřizování budoucích objednávek. Právním základem je čl. 6 odst. 1 písm. b) GDPR. Můžete požádat o smazání svého zákaznického účtu, pokud tomu nebrání žádné zákonné povinnosti uchovávání údajů ani převažující oprávněné důvody.

8.3 Služby Woo / WooCommerce

Na našem webu používáme WooCommerce jako systém pro internetový obchod založený na WordPressu. Základní funkce obchodu a související údaje o objednávkách jsou zásadně zpracovávány v rámci hostingové infrastruktury, kterou využíváme. Pokud jsou volitelné služby nebo rozšíření Woo/Automattic propojeny se servery poskytovatele, mohou být technické údaje o používání, údaje o obchodě nebo údaje o účtu předávány společnosti WooCommerce Ireland Ltd. nebo přidruženým společnostem Automattic. Tyto doplňkové služby jsou využívány pouze v případě, že jsou nezbytné pro daný účel a jsou přípustné z hlediska předpisů o ochraně osobních údajů.

Další informace: Informace o ochraně osobních údajů od společnosti Automattic/Woo

8.4 Platba

Na webových stránkách jsou jako způsoby platby nabízeny zejména platba předem/bankovní převod a nákup na fakturu. U těchto způsobů platby zpracováváme údaje nezbytné pro přiřazení platby a účetnictví na základě čl. 6 odst. 1 písm. b) a c) GDPR. Bankovní údaje jsou v rámci platebního styku zpracovávány také zúčastněnými úvěrovými institucemi.

Pokud jsou ve webovém obchodě funkce Stripe technicky aktivovány nebo budou v budoucnu nabízeny jako způsob platby, může společnost Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irsko, resp. skupina společností Stripe zpracovávat údaje o platbách, zařízeních a transakcích. Společnost Stripe může v této souvislosti zejména pro účely zpracování plateb a prevence podvodů používat technicky nezbytné soubory cookie, jako jsou __stripe_mid nebo __stripe_sid. Právním základem pro konkrétní platbu je čl. 6 odst. 1 písm. b) GDPR; technicky nevyžadované funkce služby Stripe se používají pouze po udělení příslušného souhlasu.

Další informace: Informace o ochraně osobních údajů společnosti Stripe

8.5 Doprava a logistika

Za účelem doručení předáváme údaje nezbytné k tomuto účelu – zejména jméno/název firmy, doručovací adresu a v případě potřeby kontaktní údaje – příslušné kurýrní službě, dopravci nebo přepravní společnosti. Právním základem je čl. 6 odst. 1 písm. b) GDPR. V případě vývozu mohou být údaje dále předávány celním orgánům, celním agentům nebo jiným orgánům nezbytným pro vyřízení vývozu a dovozu, pokud je to vyžadováno zákonem nebo pro plnění smlouvy.

9. Kontakt, žádosti o nabídky a další komunikace

Pokud nás kontaktujete prostřednictvím kontaktního formuláře, funkce pro zaslání dotazu, e-mailu, telefonu nebo jinými komunikačními kanály, zpracováváme údaje, které jste nám sdělili, jakož i komunikační a metadata nezbytná pro vyřízení vaší žádosti. V závislosti na dotazu se může jednat zejména o jméno, název firmy, kontaktní údaje, údaje o zboží/produktu, technické požadavky, text zprávy a přílohy.

Zpracování se provádí za účelem vyřízení Vašeho dotazu, vypracování nabídky a předsmluvní či smluvní komunikace na základě čl. 6 odst. 1 písm. b) GDPR. V případě obecných obchodních kontaktů, pro účely dokumentace a udržování stávajících obchodních vztahů může být právním základem čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je efektivní a transparentní obchodní komunikace.

Údaje o kontaktech a zájemcích mažeme, pokud již nejsou nezbytné pro vyřízení záležitosti a další obchodní vztahy a pokud tomu nebrání žádné zákonné lhůty pro uchovávání údajů nebo promlčecí lhůty.

10. Zpravodaje a přímý marketing

Na našich webových stránkách se můžete přihlásit k odběru informací o novinkách v sortimentu, akčních nabídkách a firemních novinkách. Pro účely zasílání newsletteru zpracováváme zejména vaši e-mailovou adresu a – pokud jste je uvedli – další dobrovolně poskytnuté údaje, jakož i doklady o registraci, souhlasu a odhlášení.

V případě zájemců se zasílání provádí na základě jejich souhlasu podle čl. 6 odst. 1 písm. a) GDPR ve spojení s příslušnými ustanoveními zákona TKG 2021. Svůj souhlas můžete kdykoli s účinkem do budoucna odvolat, a to zejména prostřednictvím odkazu pro odhlášení v newsletteru nebo zasláním zprávy na adresu [email protected].

V rozsahu povoleném zákonem můžeme stávajícím zákazníkům zasílat informace o našich vlastních podobných produktech nebo službách také v rámci zákonných předpisů týkajících se stávajících zákazníků. V takovém případě mají zákazníci kdykoli možnost vznést jednoduchý a bezplatný nesouhlas.

Pokud pro zasílání, správu seznamů nebo technické doručování využíváme externího poskytovatele služeb v oblasti e-mailů a newsletterů, obdrží tento poskytovatel údaje nezbytné k tomuto účelu výhradně za účelem provedení zaslání a na základě dohody o ochraně osobních údajů. Případné předávání údajů do třetích zemí se řídí zásadami popsanými v oddíle 5.

11. Analýza, měření dosahu a marketing

Následující analytické a marketingové služby budou aktivovány prostřednictvím našeho systému správy souhlasů pouze po vašem souhlasu, pokud není v příslušné části výslovně uveden jiný právní základ. Právním základem je čl. 6 odst. 1 písm. a) GDPR; pro ukládání nebo čtení informací, které nejsou technicky nezbytné, na vašem koncovém zařízení platí navíc § 165 odst. 3 TKG 2021.

11.1 Google Tag Manager

Používáme službu Google Tag Manager, kterou poskytuje společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Tag Manager slouží k technické správě a spouštění webových tagů. Při vyvolání může navázat spojení se společností Google a přitom zejména předat IP adresu a technické údaje o připojení. Analytické nebo marketingové tagy vložené prostřednictvím Tag Manageru jsou blokovány nebo povoleny v souladu s vaším výběrem souhlasu.

Google Tag Manager používáme v konfiguraci určené pro náš web pouze v souvislosti se službami, ke kterým jste udělili souhlas. Pokud není připojení k Googlu technicky nezbytné, dojde k němu až po udělení souhlasu.

Další informace: Informace o ochraně osobních údajů společnosti Google

11.2 Google Analytics 4

K analýze využívání našich webových stránek a ke zlepšování naší nabídky používáme službu Google Analytics 4 od společnosti Google Ireland Limited. Po udělení vašeho souhlasu mohou být zpracovávány zejména údaje o zobrazených stránkách, relacích, interakcích, kliknutích, posouvání stránky, staženích, interních vyhledáváních, přibližné poloze, čase návštěvy, informacích o odkazující stránce, jakož i údaje o zařízení, prohlížeči a technické údaje o používání. Google Analytics k tomuto účelu používá soubory cookie nebo srovnatelné identifikátory.

Používáme službu Google Analytics s funkcemi ochrany osobních údajů a zabezpečení poskytovanými společností Google a volíme dobu uchovávání, která je přiměřená účelu analýzy a co nejkratší. Konkrétní doba uchovávání použitých souborů cookie a údajů o událostech vyplývá také z banneru s informacemi o souborech cookie, resp. z nastavení služby Google Analytics.

Příjemcem je společnost Google Ireland Limited; v rámci poskytování služeb mohou být údaje předávány také společnosti Google LLC a dalším společnostem v rámci skupiny v USA. Další informace o předávání údajů do třetích zemí naleznete v oddíle 5.

Další informace: Informace o ochraně osobních údajů společnosti Google

11.3 Google Signals

Pokud je v Google Analytics aktivována doplňková funkce Google Signals a vy jste s tím vyjádřili souhlas, mohou být informace o používání vyhodnocovány napříč zařízeními a propojovány s informacemi o uživatelích, kteří jsou přihlášeni k účtu Google a mají aktivovanou personalizovanou reklamu. Díky tomu lze mimo jiné poskytovat přehledy napříč zařízeními a agregované demografické a zájmově orientované analýzy. Od společnosti Google neobdržujeme žádné údaje z účtů Google, které by umožňovaly přímou identifikaci.

Služba Google Signals se používá pouze ve spojení se službou Google Analytics a pouze po udělení příslušného souhlasu. Svůj souhlas můžete kdykoli odvolat v našich nastaveních souborů cookie a navíc můžete spravovat nastavení personalizace a reklamy ve svém účtu Google.

11.4 Sourcebuster JS

Na webových stránkách lze k přiřazování zdrojů návštěvníků a kampaní používat Sourcebuster JS. V rámci toho mohou být nastaveny soubory cookie první strany s názvy jako sbjs_*, které slouží mimo jiné k ukládání informací o odkazujících stránkách, kampaních a relacích. Podle aktuálního skenování souborů cookie mohou být jednotlivé soubory cookie Sourcebuster uchovávány až po dobu šesti měsíců. K jejich aktivaci dojde pouze po vašem souhlasu se shromažďováním statistických údajů.

11.5 SalesViewer®

K analýze dosahu v oblasti B2B, průzkumu trhu a optimalizaci naší prodejní a online nabídky využíváme technologii SalesViewer®-Techno společnosti SalesViewer® GmbH, Universitätsstraße 60, 44789 Bochum, Německo. SalesViewer je zaměřen na rozpoznávání návštěv webových stránek souvisejících s podnikáním a podle údajů poskytovatele pracuje bez použití souborů cookie; shromážděné informace jsou pseudonymizovány a nejsou používány k osobní identifikaci jednotlivých návštěvníků webových stránek.

Z důvodů opatrnosti a transparentnosti aktivujeme SalesViewer prostřednictvím našeho systému správy souhlasů až po vašem souhlasu s příslušnou kategorií statistik/marketingu. Právním základem je čl. 6 odst. 1 písm. a) GDPR. Nezávisle na tom poskytuje SalesViewer možnost odhlášení, pomocí které lze zabránit shromažďování údajů v budoucnu.

Další informace: Možnost odhlášení a informace o ochraně osobních údajů od společnosti SalesViewer

12. Externí obsah a služby Google

12.1 Google Maps

Na naší stránce s kontakty je zabudována mapa ze služby Google Maps. Poskytovatelem je společnost Google Ireland Limited. Při načítání mapy mohou být společnosti Google předávány a tam zpracovávány zejména IP adresa, informace o zařízení a prohlížeči, jakož i údaje o používání; u přihlášených uživatelů služby Google může dojít k přiřazení k účtu Google. Mapa se načte pouze po vašem souhlasu. Právním základem je čl. 6 odst. 1 písm. a) GDPR ve spojení s § 165 odst. 3 TKG 2021.

Další informace: Informace o ochraně osobních údajů společnosti Google

12.2 Google reCAPTCHA

K rozpoznání neoprávněných automatizovaných zadávání lze použít službu Google reCAPTCHA. Google při tom analyzuje technické signály a signály související s používáním, aby rozlišil mezi lidskými zadáními a automatizovanými přístupy. Zde mohou být zpracovávány zejména IP adresy, informace o zařízení a prohlížeči, interakce s myší a klávesnicí, jakož i soubory cookie nebo podobné identifikátory.

Pokud je ve formuláři použita služba reCAPTCHA, bude tato služba v naší konfiguraci souhlasu aktivována pouze po vašem souhlasu. Právním základem je čl. 6 odst. 1 písm. a) GDPR. Tam, kde je to technicky možné, se snažíme o zavedení opatření na ochranu proti spamu a zneužití, která šetří údaje.

Další informace: Informace o ochraně osobních údajů společnosti Google

12.3 Písma Google Fonts

Pokud se písma načítají přímo ze serverů společnosti Google, dochází z technických důvodů při jejich načítání k předání IP adresy společnosti Google. Externě načítaná písma Google Fonts se proto používají pouze s vaším souhlasem. Pokud jsou písma poskytována lokálně na našem vlastním serveru, nedochází při jejich zobrazení k žádnému připojení ke společnosti Google.

Právním základem pro externí načítání je čl. 6 odst. 1 písm. a) GDPR. Pokud je to technicky možné, upřednostňujeme lokální poskytování webových písem.

12.4 YouTube

Pokud jsou na jednotlivých stránkách vložena videa ze služby YouTube, spojení se službou YouTube/Google se naváže až po vašem souhlasu. Při načítání nebo přehrávání mohou být zpracovány zejména IP adresa, informace o zařízení a prohlížeči, navštívený obsah, interakce a soubory cookie či podobné identifikátory. Pokud jste přihlášeni k účtu Google, mohou být údaje o používání přiřazeny k vašemu účtu.

Poskytovatelem je společnost Google Ireland Limited; právním základem je čl. 6 odst. 1 písm. a) GDPR ve spojení s § 165 odst. 3 TKG 2021.

Další informace: Informace o ochraně osobních údajů společnosti Google

13. Funkce usnadňující přístup OneTap

Naše webové stránky využívají plugin pro přístupnost OneTap. Tato funkce umožňuje například úpravu velikosti písma, kontrastu, zobrazení fokusu a režimu čtení. Podle informací poskytovatele běží aktuální funkce OneTap zásadně v prohlížeči uživatele a nepředává žádné osobní údaje uživatele na externí servery OneTap. K uložení jednotlivých nastavení přístupnosti může být – v závislosti na použité verzi a konfiguraci – využito lokální úložiště v prohlížeči.

Toto ukládání slouží výhradně k tomu, abychom vám mohli poskytnout vámi zvolené preference ovládání a zobrazení. Pokud jsou za tímto účelem ukládána technicky nezbytná lokální nastavení, opíráme zpracování o čl. 6 odst. 1 písm. f) GDPR a § 165 odst. 3 TKG 2021. Naším oprávněným zájmem je zajistit přístupnou a uživatelsky přívětivou webovou stránku.

Další informace: Informace o ochraně osobních údajů a GDPR od společnosti OneTap

14. Externí odkazy a sociální sítě

Naše webové stránky obsahují odkazy na externí stránky, například na LinkedIn nebo na stránky s mapami či stránky výrobců. V případě čistě externího odkazu se při pouhém otevření našich webových stránek zásadně nepřevádějí žádné údaje provozovateli odkazované stránky. Teprve když na odkaz kliknete, opustíte naše webové stránky; za další zpracování údajů odpovídá příslušný externí poskytovatel. Platí jeho zásady ochrany osobních údajů.

15. Vaše práva

V souladu se zákonnými podmínkami vám náleží zejména následující práva:

• Právo na informace o osobních údajích, které jsou o vás zpracovávány (čl. 15 GDPR)
• Právo na opravu nesprávných údajů nebo doplnění neúplných údajů (čl. 16 GDPR)
• Právo na výmaz („právo být zapomenut“), pokud neexistují zákonné důvody pro další uchovávání údajů (čl. 17 GDPR)
• Právo na omezení zpracování (čl. 18 GDPR)
• Právo na přenositelnost údajů za splnění zákonných podmínek (čl. 20 GDPR)
• Právo vznést námitku proti zpracování, které se opírá o čl. 6 odst. 1 písm. e) nebo f) GDPR; proti přímé reklamě můžete kdykoli vznést námitku bez uvedení důvodů (čl. 21 GDPR)
• Právo kdykoli odvolat udělený souhlas s účinkem do budoucna (čl. 7 odst. 3 GDPR)
• Právo podat stížnost u dozorového úřadu pro ochranu osobních údajů (čl. 77 GDPR)

Chcete-li uplatnit svá práva, obraťte se prosím na [email protected] nebo na naši výše uvedenou poštovní adresu. V případě oprávněných pochybností o vaší totožnosti si můžeme vyžádat další informace nezbytné k ověření totožnosti.

16. Právo podat stížnost u rakouského úřadu pro ochranu osobních údajů

Pokud se domníváte, že zpracování vašich osobních údajů porušuje předpisy o ochraně osobních údajů, můžete se obrátit na příslušný dozorový úřad:

Rakouský úřad pro ochranu osobních údajů

Barichgasse 40–42, 1030 Vídeň, Rakousko

Telefon: +43 1 52 152-0

E-mail: [email protected]

Další informace: Webové stránky rakouského úřadu pro ochranu osobních údajů

17. Bezpečnost dat

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neúmyslnou nebo neoprávněnou ztrátou, změnou, zveřejněním či neoprávněným přístupem. Přenos dat na této webové stránce probíhá šifrovaně prostřednictvím protokolu HTTPS/TLS. Naše bezpečnostní opatření jsou pravidelně přezkoumávána a upravována s ohledem na rizika, technický vývoj a organizační požadavky.

18. Automatizované rozhodování

V rámci této webové stránky a internetového obchodu v současné době nedochází k výlučně automatizovanému rozhodování, včetně profilování ve smyslu článku 22 GDPR, které by mělo vůči vám právní účinky nebo by vás podobným způsobem významně znevýhodňovalo, pokud není v konkrétním případě výslovně uvedeno jinak.

19. Změny tohoto prohlášení o ochraně osobních údajů

Toto prohlášení o ochraně osobních údajů můžeme upravit v případě, že dojde ke změnám v právní úpravě, funkcích webových stránek, využívaných poskytovatelích služeb nebo způsobech zpracování údajů. Platí vždy aktuální znění zveřejněné na našich webových stránkách. Podstatné změny budou označeny novým datem aktualizace.