Zásady ochrany osobních údajů

Děkuji Vám za Váš zájem o mou advokátní kancelář.

Ochrana údajů je pro mě obzvlášť důležitá.

Používání internetových stránek advokátní kanceláře Jakub Leszek Szypulka je možné bez uvedení osobních údajů. Pokud si však dotčená osoba přeje využívat speciální služby advokátní kanceláře prostřednictvím našich webových stránek, může být nezbytné zpracovávat osobní údaje. Je-li zpracování osobních údajů nezbytné a neexistuje-li pro takové zpracování právní základ, zpravidla získáváme souhlas subjektu údajů.

Zpracování osobních údajů, jako je jméno, adresa, e-mailová adresa nebo telefonní číslo subjektu údajů, probíhá vždy v souladu s obecným nařízením o ochraně osobních údajů (GDPR) a v souladu s předpisy o ochraně osobních údajů platnými v dané zemi pro advokátní kancelář Jakub Leszek Szypulka. Prostřednictvím tohoto prohlášení o ochraně osobních údajů by advokátní kancelář chtěla informovat širokou veřejnost o povaze, rozsahu a účelu osobních údajů, které shromažďujeme, používáme a zpracováváme. Dále jsou subjekty údajů prostřednictvím tohoto prohlášení o ochraně osobních údajů informovány o svých právech.

Advokátní kancelář Jakub Leszek Szypulka jako správce zavedla řadu technických a organizačních opatření, aby zajistila co nejúplnější ochranu osobních údajů zpracovávaných prostřednictvím těchto webových stránek. Nicméně přenosy dat přes internet mohou mít obecně bezpečnostní mezery, takže absolutní ochranu nelze zaručit. Z tohoto důvodu má každý subjekt údajů možnost předat nám osobní údaje alternativními prostředky, například telefonicky.

1. definice

Prohlášení o ochraně osobních údajů advokátní kanceláře Jakub Leszek Szypulka vychází z pojmů použitých evropským zákonodárcem při přijímání obecného nařízení o ochraně osobních údajů (GDPR). Toto prohlášení o ochraně osobních údajů by mělo být čitelné a srozumitelné pro širokou veřejnost, jakož i pro naše zákazníky a obchodní partnery. Abychom to zajistili, rádi bychom předem vysvětlili používané pojmy.

V těchto zásadách ochrany osobních údajů používáme mimo jiné následující pojmy:

• a) osobní údaje: Osobními údaji se rozumí veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby (dále jen "subjekt údajů"). Identifikovatelná fyzická osoba je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, jako je jméno, identifikační číslo, lokační údaje, online identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
• b) Subjekt údajů: Subjektem údajů je každá identifikovaná nebo identifikovatelná fyzická osoba, jejíž osobní údaje správce zpracovává.
• c) Zpracování: Zpracováním se rozumí jakákoli operace nebo soubor operací, které jsou prováděny s osobními údaji nebo soubory osobních údajů, ať již automatizovaně, či nikoli, jako je shromažďování, zaznamenávání, uspořádávání, strukturování, uchovávání, přizpůsobování nebo pozměňování, vyhledávání, nahlížení, používání, sdělování přenosem, šíření nebo jiné zpřístupňování, seřazování nebo kombinování, omezování, výmaz nebo zničení.
• d) Omezení zpracování: Omezení zpracování je označení uložených osobních údajů s cílem omezit jejich budoucí zpracování.
• e) Profilování: Profilováním se rozumí jakákoli forma automatizovaného zpracování osobních údajů spočívající v použití osobních údajů k vyhodnocení určitých osobních aspektů týkajících se fyzické osoby, zejména k analýze nebo předvídání aspektů týkajících se jejího pracovního výkonu, ekonomické situace, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, polohy nebo pohybu.
• f) Pseudonymizace: Pseudonymizace je zpracování osobních údajů takovým způsobem, že osobní údaje již nelze přiřadit konkrétnímu subjektu údajů bez použití dodatečných informací, pokud jsou tyto dodatečné informace uchovávány odděleně a podléhají technickým a organizačním opatřením, která zajistí, že osobní údaje nebudou přiřazeny identifikované nebo identifikovatelné fyzické osobě.
• g) Správce nebo správce odpovědný za zpracování: Správcem nebo správcem odpovědným za zpracování je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů. Pokud jsou účely a prostředky takového zpracování určeny právem Unie nebo členského státu, může být správce nebo konkrétní kritéria pro jeho jmenování stanovena právem Unie nebo členského státu.
• h) Zpracovatel: Zpracovatel je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje jménem správce.
• i) Příjemce: Příjemcem se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterému jsou osobní údaje zpřístupněny, ať už se jedná o třetí stranu či nikoli. Za příjemce se však nepovažují orgány veřejné moci, které mohou získat osobní údaje v rámci konkrétního šetření v souladu s právem Unie nebo členského státu.
• j) Třetí strana: Třetí stranou se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo subjekt jiný než subjekt údajů, správce, zpracovatel a osoby, které jsou z přímého pověření správce nebo zpracovatele oprávněny zpracovávat osobní údaje.
• k) Souhlas: Souhlasem se rozumí jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů, kterým subjekt údajů prohlášením nebo jasným potvrzujícím úkonem vyjadřuje souhlas se zpracováním osobních údajů, které se ho týkají.

2. jméno a adresa správce

Správcem ve smyslu obecného nařízení o ochraně osobních údajů, dalších právních předpisů o ochraně osobních údajů platných v členských státech Evropské unie a dalších předpisů o ochraně osobních údajů je:

Szypulka & Yuan Rechtsanwaltsgesellschaft mbH

Advokát Jakub L. Szypulka

Hauptstr. 25

69117 Heidelberg

Německo

Tel. botblocker@heartinternet.uk

Webové stránky: szypulka.de

3. soubory cookie

Internetové stránky advokátní kanceláře Jakub Leszek Szypulka používají soubory cookie. Soubory cookie jsou textové soubory, které se prostřednictvím internetového prohlížeče ukládají do počítačového systému.

Četné webové stránky a servery používají soubory cookie. Mnoho souborů cookie obsahuje tzv. cookie ID. ID souboru cookie je jedinečný identifikátor souboru cookie. Skládá se z řetězce znaků, který umožňuje přiřadit webové stránky a servery ke konkrétnímu internetovému prohlížeči, v němž byl soubor cookie uložen. To umožňuje navštíveným webovým stránkám a serverům rozlišit individuální prohlížeč subjektu údajů od jiných internetových prohlížečů, které obsahují jiné soubory cookie. Prostřednictvím jedinečného ID souboru cookie lze rozpoznat a identifikovat konkrétní internetový prohlížeč.

Díky používání souborů cookie může advokátní kancelář Jakub Leszek Szypulka poskytovat uživatelům těchto webových stránek uživatelsky přívětivější služby, které by bez nastavení souborů cookie nebyly možné.

Soubory cookie lze použít k optimalizaci informací a nabídek na našich webových stránkách ve prospěch uživatele. Jak již bylo uvedeno, soubory cookie nám umožňují rozpoznat uživatele našich webových stránek. Účelem tohoto rozpoznávání je usnadnit uživatelům používání našich webových stránek. Uživatel webové stránky, která používá soubory cookie, například nemusí při každé návštěvě webové stránky znovu zadávat své přístupové údaje, protože ty převezme webová stránka a soubor cookie uloží do počítačového systému uživatele. Dalším příkladem je soubor cookie nákupního košíku v internetovém obchodě. Internetový obchod si prostřednictvím souboru cookie pamatuje položky, které zákazník vložil do virtuálního nákupního košíku.

Subjekt údajů může kdykoli zabránit nastavování souborů cookie našimi webovými stránkami prostřednictvím příslušného nastavení používaného internetového prohlížeče, a tím trvale odmítnout nastavování souborů cookie. Kromě toho lze již nastavené soubory cookie kdykoli vymazat prostřednictvím internetového prohlížeče nebo jiných softwarových programů. To je možné ve všech běžných internetových prohlížečích. Pokud subjekt údajů deaktivuje nastavení souborů cookie v používaném internetovém prohlížeči, nemusí být všechny funkce našich webových stránek plně použitelné.

4. shromažďování obecných údajů a informací

Webové stránky advokátní kanceláře Jakub Leszek Szypulka shromažďují řadu obecných údajů a informací, když subjekt údajů nebo automatizovaný systém tyto webové stránky vyvolá. Tyto obecné údaje a informace se ukládají do protokolových souborů serveru. Mohou být zaznamenány (1) typy a verze používaných prohlížečů, (2) operační systém používaný přistupujícím systémem, (3) webová stránka, ze které přistupující systém přistupuje na naše webové stránky (tzv. referrer), (4) dílčí webové stránky, které jsou prostřednictvím přistupujícího systému na našich webových stránkách navštěvovány, (5) datum a čas přístupu na webové stránky, (6) adresu internetového protokolu (IP adresa), (7) poskytovatele internetových služeb přistupujícího systému a (8) další podobné údaje a informace, které se používají pro bezpečnostní účely v případě útoků na naše systémy informačních technologií.

Při použití těchto obecných údajů a informací nevyvozuje Rechtsanwaltskanzlei Jakub Leszek Szypulka žádné závěry o subjektu údajů. Tyto informace jsou spíše potřebné k (1) správnému poskytování obsahu našich webových stránek, (2) optimalizaci obsahu našich webových stránek a reklamy na ně, (3) zajištění dlouhodobé funkčnosti našich informačních systémů a technologie našich webových stránek a (4) poskytnutí informací orgánům činným v trestním řízení, které jsou nezbytné pro trestní stíhání v případě kybernetického útoku. Proto Rechtsanwaltskanzlei Jakub Leszek Szypulka statisticky analyzuje anonymně shromážděné údaje a informace s cílem zvýšit ochranu a bezpečnost údajů našeho podniku a zajistit optimální úroveň ochrany zpracovávaných osobních údajů. Anonymní údaje protokolových souborů serveru jsou ukládány odděleně od všech osobních údajů poskytnutých subjektem údajů.

5 Rutinní výmaz a blokování osobních údajů

Správce zpracovává a uchovává osobní údaje subjektu údajů pouze po dobu nezbytnou k dosažení účelu uložení nebo v rozsahu, v jakém je to povoleno evropským zákonodárcem nebo jinými zákonodárci v zákonech nebo předpisech, které se na správce vztahují.

Pokud účel uložení již neplatí nebo pokud uplyne doba uložení stanovená evropským zákonodárcem nebo jiným příslušným zákonodárcem, osobní údaje budou běžně blokovány nebo vymazány v souladu se zákonnými ustanoveními.

6 Práva subjektu údajů

• a) Právo na potvrzení: Každý subjekt údajů má právo přiznané evropským zákonodárcem získat od správce potvrzení o tom, zda jsou či nejsou zpracovávány osobní údaje, které se ho týkají. Pokud si subjekt údajů přeje využít tohoto práva na potvrzení, může se kdykoli obrátit na kteréhokoli zaměstnance správce.
• b) Právo na přístup: Každá osoba dotčená zpracováním osobních údajů má právo přiznané evropským zákonodárcem směrnic a nařízení kdykoli bezplatně získat od správce informace o osobních údajích, které jsou o ní uchovávány, a kopii těchto informací. Evropský zákonodárce dále přiznal subjektu údajů přístup k následujícím informacím:
  • účely zpracování
  • kategorie zpracovávaných osobních údajů
  • příjemci nebo kategorie příjemců, kterým byly nebo budou osobní údaje zpřístupněny, zejména příjemci ve třetích zemích nebo mezinárodních organizacích.
  • pokud je to možné, předpokládanou dobu, po kterou budou osobní údaje uchovávány, nebo, pokud to není možné, kritéria použitá pro stanovení této doby.
  • existenci práva požadovat od správce opravu nebo výmaz osobních údajů nebo omezení zpracování osobních údajů týkajících se subjektu údajů nebo vznést námitku proti takovému zpracování.
  • existenci práva podat stížnost u dozorového úřadu.
  • pokud osobní údaje nejsou získávány od subjektu údajů: Veškeré dostupné informace o původu údajů
  • existenci automatizovaného rozhodování, včetně profilování, uvedeného v čl. 22 odst. 1 a 4 GDPR, a alespoň v těchto případech smysluplné informace o použité logice, jakož i o významu a předpokládaných důsledcích takového zpracování pro subjekt údajů.Subjekt údajů má dále právo získat informace o tom, zda jsou osobní údaje předávány do třetí země nebo mezinárodní organizaci. V takovém případě má subjekt údajů rovněž právo být informován o vhodných zárukách týkajících se předávání, a pokud si subjekt údajů přeje uplatnit toto právo na přístup, může se kdykoli obrátit na zaměstnance správce.
• c) Právo na opravu: Každý, kdo je dotčen zpracováním osobních údajů, má právo přiznané evropským zákonodárcem požadovat okamžitou opravu nepřesných osobních údajů, které se ho týkají. S ohledem na účely zpracování má subjekt údajů dále právo na doplnění neúplných osobních údajů, a to i prostřednictvím poskytnutí doplňujícího prohlášení Pokud si subjekt údajů přeje uplatnit toto právo na opravu, může se kdykoli obrátit na kteréhokoli zaměstnance správce.
• d) právo na výmaz (právo být zapomenut): Každý, kdo je dotčen zpracováním osobních údajů, má právo, které mu přiznává evropský zákonodárce, aby správce bez zbytečného odkladu vymazal osobní údaje, které se ho týkají, pokud se uplatní jeden z následujících důvodů a pokud zpracování není nezbytné:
  • Osobní údaje byly shromážděny nebo jinak zpracovány pro účely, pro které již nejsou potřebné.
  • Subjekt údajů odvolá souhlas, na němž je založeno zpracování podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR, a pokud neexistuje žádný jiný právní důvod pro zpracování.
  • Subjekt údajů vznese námitku proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování, nebo subjekt údajů vznese námitku proti zpracování podle čl. 21 odst. 2 GDPR.
  • Osobní údaje byly zpracovány protiprávně.
  • Výmaz osobních údajů je nezbytný ke splnění právní povinnosti podle práva Unie nebo práva členských států, které se na správce vztahuje.
  • Osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti uvedených v čl. 8 odst. 1 GDPR. Pokud se uplatní některý z výše uvedených důvodů a subjekt údajů si přeje požádat o výmaz osobních údajů uložených advokátní kanceláří Jakuba Leszka Szypulky, může se kdykoli obrátit na kteréhokoli zaměstnance správce. Zaměstnanec Rechtsanwaltskanzlei Jakub Leszek Szypulka neprodleně zajistí, aby bylo žádosti o výmaz neprodleně vyhověno. Pokud byly osobní údaje zveřejněny Advokátní kanceláří Jakub Leszek Szypulka a naše společnost jako správce je povinna podle čl. 17 odst. 1 GDPR osobní údaje vymazat, správce osobní údaje neprodleně vymaže. 1 GDPR vymazat osobní údaje, přijme advokátní kancelář Jakub Leszek Szypulka s přihlédnutím k dostupné technologii a nákladům na provedení přiměřené kroky, včetně technických opatření, aby informovala ostatní správce, kteří zpracovávají osobní údaje, že subjekt údajů požádal tyto správce o výmaz veškerých odkazů na tyto osobní údaje, jejich kopií nebo replikací, pokud jejich zpracování není nutné. Zaměstnanci advokátní kanceláře Jakub Leszek Szypulka zajistí nezbytná opatření v jednotlivých případech.
• e) Právo na omezení zpracování: Každá osoba dotčená zpracováním osobních údajů má právo přiznané evropským zákonodárcem směrnic a nařízení požadovat od správce omezení zpracování, pokud je splněna jedna z následujících podmínek:
  • Přesnost osobních údajů je subjektem údajů zpochybněna, a to po dobu, která správci umožňuje přesnost osobních údajů ověřit.
  • Zpracování je nezákonné a subjekt údajů nesouhlasí s výmazem osobních údajů a požaduje omezení jejich používání.
  • Správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků.
  • Subjekt údajů vznesl námitku proti zpracování podle čl. 21 odst. 1 GDPR, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů. Pokud je splněna některá z výše uvedených podmínek a subjekt údajů si přeje požádat o omezení zpracování osobních údajů uložených advokátní kanceláří Jakub Leszek Szypulka, může se kdykoli obrátit na kteréhokoli zaměstnance správce. Zaměstnanec advokátní kanceláře Jakub Leszek Szypulka zařídí omezení zpracování.
• f) Právo na přenositelnost údajů: Každá osoba dotčená zpracováním osobních údajů má právo, které jí přiznává evropský zákonodárce, získat osobní údaje, které se jí týkají a které poskytla správci, ve strukturovaném, běžně používaném a strojově čitelném formátu. Má rovněž právo předat tyto údaje jinému správci, aniž by mu správce, kterému osobní údaje poskytl, bránil, pokud je zpracování založeno na souhlasu podle čl. 6 odst. 1 písm. a) nařízení GDPR nebo čl. 9 odst. 2 písm. a) nařízení GDPR nebo na smlouvě podle čl. 6 odst. 1 písm. b) nařízení GDPR a zpracování se provádí automatizovaně, ledaže je zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen.Dále má subjekt údajů při výkonu svého práva na přenositelnost údajů podle čl. 20 odst. 1 GDPR právo na to, aby osobní údaje byly předány přímo od jednoho správce k druhému, je-li to technicky proveditelné a nejsou-li tím nepříznivě dotčena práva a svobody jiných osob; za účelem uplatnění práva na přenositelnost údajů může subjekt údajů kdykoli kontaktovat kteréhokoli zaměstnance advokátní kanceláře Jakub Leszek Szypulka.
• g) Právo vznést námitku: Každá osoba dotčená zpracováním osobních údajů má právo přiznané evropským zákonodárcem kdykoli vznést z důvodů týkajících se její konkrétní situace námitku proti zpracování osobních údajů, které se jí týkají a které je založeno na čl. 6 odst. 1 písm. e) nebo f) GDPR. To platí i pro profilování založené na těchto ustanoveních. advokátní kancelář Jakub Leszek Szypulka nebude v případě vznesení námitky osobní údaje dále zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.Pokud Advokátní kancelář Jakub Leszek Szypulka zpracovává osobní údaje pro účely přímého marketingu, má subjekt údajů právo kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají, pro účely takového marketingu. To se vztahuje i na profilování, pokud s takovým přímým marketingem souvisí. Pokud subjekt údajů vznese u Rechtsanwaltskanzlei Jakub Leszek Szypulka námitku proti zpracování pro účely přímého marketingu, Rechtsanwaltskanzlei Jakub Leszek Szypulka již nebude osobní údaje pro tyto účely zpracovávat a subjekt údajů má právo z důvodů týkajících se jeho konkrétní situace vznést námitku proti zpracování osobních údajů, které se ho týkají, ze strany Rechtsanwaltskanzlei Jakub Leszek Szypulka pro účely vědeckého nebo historického výzkumu nebo pro statistické účely podle čl. 89 odst. 1 GDPR. 89 odst. 1 GDPR, ledaže je zpracování nezbytné pro splnění úkolu prováděného z důvodu veřejného zájmu; v takovém případě se subjekt údajů může obrátit na kteréhokoli zaměstnance Advokátní kanceláře Jakub Leszek Szypulka nebo přímo na jiného zaměstnance, aby uplatnil právo vznést námitku. Subjekt údajů může rovněž v souvislosti s využíváním služeb informační společnosti a bez ohledu na směrnici 2002/58/ES uplatnit své právo vznést námitku automatizovanými prostředky s využitím technických specifikací.
• h) Automatizované rozhodování v jednotlivých případech, včetně profilování: Každý subjekt údajů má právo přiznané evropským zákonodárcem nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něj právní účinky nebo se ho podobně významně dotýká, za předpokladu, že toto rozhodnutí (1) není nezbytné pro uzavření nebo plnění smlouvy mezi subjektem údajů a správcem, nebo (2) je povoleno právem Unie nebo členského státu, které se na správce vztahuje a které rovněž stanoví vhodná opatření na ochranu práv a svobod a oprávněných zájmů subjektu údajů, nebo (3) je založeno na výslovném souhlasu subjektu údajů.Pokud je rozhodnutí (1) nezbytné pro uzavření nebo plnění smlouvy mezi subjektem údajů a správcem údajů, nebo (2) je založeno na výslovném souhlasu subjektu údajů, provede Advokátní kancelář Jakub Leszek Szypulka vhodná opatření na ochranu práv a svobod a oprávněných zájmů subjektu údajů, přinejmenším právo na lidský zásah ze strany správce, vyjádření svého stanoviska a napadení rozhodnutí.Pokud si subjekt údajů přeje uplatnit práva týkající se automatizovaného individuálního rozhodování, může se kdykoli obrátit na kteréhokoli zaměstnance správce.
• i) Právo odvolat souhlas podle zákona o ochraně osobních údajů: Pokud si subjekt údajů přeje uplatnit právo na odvolání souhlasu, může se kdykoli obrátit na kteréhokoli zaměstnance správce. Pokud si subjekt údajů přeje uplatnit právo na odvolání souhlasu, může se kdykoli obrátit na kteréhokoli zaměstnance správce.

7. ustanovení o ochraně osobních údajů týkající se používání služby Google Analytics (s funkcí anonymizace).

Správce údajů integroval na tyto webové stránky komponentu Google Analytics (s funkcí anonymizace). Google Analytics je webová analytická služba. Webová analýza je shromažďování, shromažďování a vyhodnocování údajů o chování návštěvníků webových stránek. Služba webové analýzy mimo jiné shromažďuje údaje o tom, z jaké webové stránky subjekt údajů na webovou stránku přišel (tzv. referrer), které podstránky webové stránky byly navštíveny nebo jak často a jak dlouho byla podstránka prohlížena. Webová analýza se používá především k optimalizaci webových stránek a k analýze nákladů a přínosů internetové reklamy.

Provozovatelem součásti Google Analytics je společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irsko.

Správce údajů používá doplněk "_gat._anonymiseIp" pro analýzu webu prostřednictvím služby Google Analytics. Tento doplněk používá společnost Google ke zkrácení a anonymizaci IP adresy internetového připojení subjektu údajů, pokud jsou naše webové stránky navštěvovány z členského státu Evropské unie nebo z jiného smluvního státu Dohody o Evropském hospodářském prostoru.

Účelem komponenty Google Analytics je analyzovat tok návštěvníků našich webových stránek. Společnost Google používá získané údaje a informace mimo jiné k analýze používání našich webových stránek, k sestavování online přehledů, které nám ukazují aktivity na našich webových stránkách, a k poskytování dalších služeb v souvislosti s používáním našich webových stránek.

Služba Google Analytics umístí soubor cookie do IT systému subjektu údajů. Co jsou soubory cookie, bylo vysvětleno výše. Nastavením souboru cookie je společnosti Google umožněno analyzovat používání našich webových stránek. Při každém vstupu na některou z jednotlivých stránek této webové stránky, kterou provozuje správce údajů a na které je integrována komponenta Google Analytics, je internetový prohlížeč v systému informačních technologií subjektu údajů automaticky vyzván příslušnou komponentou Google Analytics k předání údajů společnosti Google za účelem online analýzy. V průběhu tohoto technického postupu získává společnost Google poznatky o osobních údajích, jako je IP adresa subjektu údajů, které slouží společnosti Google mimo jiné k pochopení původu návštěvníků a kliknutí a následně k vytvoření provizního vyúčtování.

Soubor cookie se používá k ukládání osobních údajů, jako je čas přístupu, místo, odkud byl přístup uskutečněn, a četnost návštěv subjektu údajů na našich webových stránkách. Při každé návštěvě našich webových stránek jsou tyto osobní údaje, včetně IP adresy internetového připojení používaného subjektem údajů, předány společnosti Google ve Spojených státech amerických. Tyto osobní údaje jsou ukládány společností Google ve Spojených státech amerických. Společnost Google může tyto osobní údaje získané prostřednictvím technického procesu předat třetím stranám.

Subjekt údajů může, jak je uvedeno výše, kdykoli zabránit nastavování souborů cookie prostřednictvím našich webových stránek prostřednictvím odpovídajícího nastavení používaného webového prohlížeče, a tím trvale odmítnout nastavování souborů cookie. Takové nastavení používaného internetového prohlížeče by rovněž zabránilo společnosti Google umístit soubor cookie do IT systému subjektu údajů. Kromě toho lze již nastavený soubor cookie službou Google Analytics kdykoli vymazat prostřednictvím internetového prohlížeče nebo jiných softwarových programů.

Subjekt údajů má dále možnost vznést námitku a zabránit shromažďování údajů generovaných službou Google Analytics v souvislosti s používáním těchto webových stránek a zpracování těchto údajů společností Google. Za tímto účelem si subjekt údajů musí stáhnout a nainstalovat doplněk prohlížeče z odkazu https://tools.google.com/dlpage/gaoptout. Tento doplněk prohlížeče informuje Google Analytics prostřednictvím JavaScriptu, že do Google Analytics nesmí být předávány žádné údaje a informace o návštěvách webových stránek. Instalace doplňku prohlížeče je společností Google uznána jako námitka. Pokud je IT systém subjektu údajů později smazán, naformátován nebo znovu nainstalován, musí subjekt údajů znovu nainstalovat doplněk prohlížeče, aby deaktivoval službu Google Analytics. Pokud je doplněk prohlížeče odinstalován nebo deaktivován subjektem údajů nebo jinou osobou, kterou lze přiřadit do jeho sféry kontroly, je možné doplněk prohlížeče znovu nainstalovat nebo aktivovat.

Další informace a platná ustanovení společnosti Google o ochraně osobních údajů naleznete na https://www.google.de/intl/de/policies/privacy/ a na http://www.google.com/analytics/terms/de.html. Podrobněji je služba Google Analytics vysvětlena na tomto odkazu https://www.google.com/intl/de_de/analytics/.

8. ustanovení o ochraně osobních údajů týkající se použití a využívání aplikace Jetpack pro WordPress

Správce má na těchto webových stránkách integrovaný Jetpack. Jetpack je zásuvný modul pro WordPress, který nabízí provozovateli webových stránek založených na systému WordPress další funkce. Jetpack umožňuje provozovateli webu mimo jiné přehled o návštěvnících webu. Zvýšit počet návštěvníků umožňuje také zobrazování souvisejících příspěvků a publikací nebo možnost sdílení obsahu na webu. Do Jetpacku jsou integrovány také bezpečnostní funkce, takže web používající Jetpack je lépe chráněn proti útokům hrubou silou. Jetpack také optimalizuje a zrychluje načítání obrázků integrovaných na webu.

Provozovatelem pluginu Jetpack pro WordPress je společnost Aut O'Mattic A8C Ireland Ltd, Business Centre, No.1 Lower Mayor Street, International Financial Services Centre, Dublin 1, Irsko.

Jetpack umístí soubor cookie do systému informačních technologií subjektu údajů. Co jsou soubory cookie, bylo vysvětleno výše. Při každém vstupu na jednu z jednotlivých stránek tohoto webu, které provozuje správce a na které je integrována komponenta Jetpack, je internetový prohlížeč v systému informačních technologií subjektu údajů automaticky vyzván příslušnou komponentou Jetpack, aby předal údaje společnosti Automattic pro účely analýzy. V rámci tohoto technického procesu získává společnost Automattic poznatky o údajích, které jsou následně použity k vytvoření přehledu návštěv webových stránek. Takto získané údaje se používají k analýze chování subjektu údajů, který navštívil webové stránky správce, a vyhodnocují se za účelem optimalizace webových stránek. Údaje shromážděné prostřednictvím komponenty Jetpack nebudou bez předchozího výslovného souhlasu subjektu údajů použity k identifikaci subjektu údajů. Údaje jsou rovněž zpřístupněny společnosti Quantcast. Společnost Quantcast používá údaje ke stejným účelům jako společnost Automattic.

Subjekt údajů může, jak je uvedeno výše, kdykoli zabránit nastavování souborů cookie prostřednictvím našich webových stránek prostřednictvím odpovídajícího nastavení používaného webového prohlížeče, a tím trvale odmítnout nastavování souborů cookie. Takové nastavení používaného internetového prohlížeče by rovněž zabránilo společnosti Automattic/Quantcast nastavit soubor cookie v systému informačních technologií subjektu údajů. Kromě toho lze soubory cookie již nastavené společností Automattic kdykoli vymazat prostřednictvím internetového prohlížeče nebo jiných softwarových programů.

Subjekt údajů má dále možnost vznést námitku a zabránit shromažďování údajů generovaných souborem cookie Jetpack v souvislosti s používáním těchto webových stránek a zpracováním těchto údajů společností Automattic/Quantcast. Za tímto účelem musí subjekt údajů stisknout tlačítko opt-out pod odkazem https://www.quantcast.com/opt-out/, které nastaví soubor cookie opt-out. Soubor cookie pro odmítnutí nastavený spolu s námitkou se uloží v systému informačních technologií, který subjekt údajů používá. Pokud jsou soubory cookie v systému subjektu údajů po vznesení námitky vymazány, musí subjekt údajů znovu vyvolat odkaz a nastavit nový soubor cookie pro odmítnutí.

Pokud je však nastaven opt-out cookie, je možné, že subjekt údajů již nebude moci využívat webové stránky správce v plném rozsahu.

Platná ustanovení o ochraně osobních údajů společnosti Automattic lze vyhledat na adrese https://automattic.com/privacy/. Platná ustanovení o ochraně údajů společnosti Quantcast lze nalézt na adrese https://www.quantcast.com/privacy/.

9. způsob platby: předpisy o ochraně údajů pro PayPal jako způsob platby

Správce údajů integroval na tyto webové stránky komponenty PayPal. PayPal je poskytovatel online platebních služeb. Platby jsou zpracovávány prostřednictvím tzv. účtů PayPal, což jsou virtuální soukromé nebo firemní účty. Pokud uživatel nemá účet PayPal, nabízí společnost PayPal také možnost zpracování virtuálních plateb prostřednictvím kreditních karet. Účet PayPal je spravován prostřednictvím e-mailové adresy, proto neexistuje klasické číslo účtu. PayPal umožňuje iniciovat online platby třetím stranám nebo přijímat platby. PayPal také přebírá funkce správce a nabízí služby ochrany kupujících.

Evropskou provozní společností společnosti PayPal je PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Lucemburk.

Pokud subjekt údajů zvolí v našem internetovém obchodě při objednávce jako možnost platby "PayPal", údaje subjektu údajů se automaticky předají společnosti PayPal. Výběrem této možnosti platby subjekt údajů souhlasí s předáním osobních údajů potřebných pro zpracování platby.

Osobní údaje předávané společnosti PayPal jsou obvykle jméno, příjmení, adresa, e-mailová adresa, IP adresa, telefonní číslo, číslo mobilního telefonu nebo jiné údaje potřebné pro zpracování platby. Osobními údaji, které jsou nezbytné pro zpracování kupní smlouvy, jsou také údaje, které se vztahují k příslušné objednávce.

Účelem předávání údajů je zpracování plateb a předcházení podvodům. Správce předá osobní údaje společnosti PayPal zejména v případě, že na předání existuje oprávněný zájem. Osobní údaje vyměňované mezi společností PayPal a správcem může společnost PayPal předávat úvěrovým referenčním agenturám. Účelem tohoto předání je ověření totožnosti a úvěruschopnosti.

Společnost PayPal může předat osobní údaje přidruženým společnostem a poskytovatelům služeb nebo subdodavatelům, pokud je to nezbytné pro splnění smluvních závazků nebo pokud mají být údaje zpracovány jménem společnosti PayPal.

Subjekt údajů má možnost kdykoli odvolat svůj souhlas se zpracováním osobních údajů společností PayPal. Odvolání nemá vliv na osobní údaje, které musí být zpracovány, použity nebo předány pro (smluvní) zpracování plateb. 

Příslušná ustanovení o ochraně osobních údajů společnosti PayPal lze vyhledat na adrese https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

10. právní základ zpracování

Čl. 6 I písm. a GDPR slouží naší společnosti jako právní základ pro operace zpracování, k nimž získáváme souhlas pro konkrétní účel zpracování. Pokud je zpracování osobních údajů nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, jako je tomu například u operací zpracování, které jsou nezbytné pro dodání zboží nebo poskytnutí jiné služby či protiplnění, je zpracování založeno na čl. 6 I písm. b GDPR. Totéž platí pro takové operace zpracování, které jsou nezbytné pro provedení opatření před uzavřením smlouvy, například v případě dotazů na naše produkty nebo služby. Pokud se na naši společnost vztahuje právní povinnost, která vyžaduje zpracování osobních údajů, například pro plnění daňových povinností, je zpracování založeno na čl. 6 I písm. c GDPR. Ve výjimečných případech může být zpracování osobních údajů nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby. Tak by tomu bylo například v případě, že by se návštěvník v našich prostorách zranil a jeho jméno, věk, údaje o zdravotním pojištění nebo jiné životně důležité informace by musely být předány lékaři, nemocnici nebo jiné třetí straně. Zpracování by se pak zakládalo na čl. 6 I písm. d GDPR. Nakonec by operace zpracování mohly být založeny na čl. 6 I písm. f GDPR. Operace zpracování, na které se nevztahuje žádný z výše uvedených právních základů, jsou založeny na tomto právním základu, pokud je zpracování nezbytné k zajištění oprávněného zájmu naší společnosti nebo třetí strany, pokud nepřevažují zájmy, základní práva a svobody subjektu údajů. Tyto operace zpracování můžeme provádět zejména proto, že je výslovně zmínil evropský zákonodárce. V tomto ohledu zaujal stanovisko, že oprávněný zájem lze předpokládat, pokud je subjekt údajů zákazníkem správce (47. bod odůvodnění věta 2 GDPR).

11. oprávněné zájmy na zpracování, které sleduje správce nebo třetí strana.

Pokud je zpracování osobních údajů založeno na článku 6 I písm. f GDPR, je naším oprávněným zájmem výkon našich obchodních činností ve prospěch blaha všech našich zaměstnanců a našich akcionářů.

12. doba, po kterou jsou osobní údaje uchovávány.

Kritériem pro dobu uchovávání osobních údajů je příslušná zákonná doba uchovávání. Po uplynutí této doby jsou příslušné údaje běžně vymazány, pokud již nejsou potřebné pro plnění nebo zahájení smlouvy.

13. zákonná nebo smluvní ustanovení pro poskytování osobních údajů; nezbytnost pro uzavření smlouvy; povinnost subjektu údajů poskytnout osobní údaje; možné důsledky neposkytnutí údajů.

Rádi bychom vás informovali, že poskytnutí osobních údajů je částečně vyžadováno zákonem (např. daňovými předpisy) nebo může vyplývat také ze smluvních předpisů (např. informace o smluvním partnerovi). Někdy může být pro uzavření smlouvy nezbytné, aby nám subjekt údajů poskytl osobní údaje, které musíme následně zpracovávat. Subjekt údajů je například povinen poskytnout nám osobní údaje, pokud s ním naše společnost uzavře smlouvu. Neposkytnutí osobních údajů by znamenalo, že smlouva se subjektem údajů nemůže být uzavřena. Před poskytnutím osobních údajů subjektem údajů musí subjekt údajů kontaktovat některého z našich zaměstnanců. Náš zaměstnanec bude subjekt údajů v každém jednotlivém případě informovat o tom, zda je poskytnutí osobních údajů vyžadováno zákonem nebo smlouvou nebo zda je nezbytné pro uzavření smlouvy, zda existuje povinnost osobní údaje poskytnout a jaké důsledky by mělo neposkytnutí osobních údajů.

14. existence automatizovaného rozhodování

Jako odpovědná společnost nepoužíváme automatizované rozhodování ani profilování.

Tyto zásady ochrany osobních údajů vycházejí z verze vygenerované generátorem zásad ochrany osobních údajů DGD - vaší externí DPO, který byl vyvinut ve spolupráci s německými právníky z WILDE BEUGER SOLMECKE, Kolín nad Rýnem. Externí pověřenec pro ochranu osobních údajů Freising ve spolupráci s Právník pro právo na ochranu osobních údajů Byl vytvořen Christian Solmecke.