Zásady ochrany osobních údajů

1) Úvod a kontaktní údaje správce

1.1 Těší nás, že jste navštívili naše webové stránky, a děkujeme vám za váš zájem. Níže vás informujeme o nakládání s vašimi osobními údaji při používání našich webových stránek. Osobní údaje jsou veškeré údaje, na základě kterých vás lze osobně identifikovat.

1.2 Správcem údajů ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) pro zpracování údajů na těchto webových stránkách je Arbaz Mohammad, BulkShopForAll, Kreuzbergstraße 6, 66333 Völklingen, Německo, tel.: 01791655296, e-mail: info@bulkshopforall.com. Správcem osobních údajů je fyzická nebo právnická osoba, která sama nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.

2) Shromažďování údajů při návštěvě našich webových stránek

2.1 Při pouhém informativním používání našich webových stránek, tedy pokud se neregistrujete ani nám jiným způsobem nepředáváte informace, shromažďujeme pouze údaje, které váš prohlížeč předává serveru webových stránek (tzv. „soubory protokolu serveru“). Když navštívíte naše webové stránky, shromažďujeme následující údaje, které jsou pro nás technicky nezbytné k tomu, abychom vám webové stránky zobrazili:

• Navštívená stránka našeho webu
• Datum a čas přístupu
• Množství odeslaných dat v bajtech
• Zdroj/odkaz, ze kterého jste na stránku přešli
• Použitý prohlížeč
• Použitý operační systém
• Použitá IP adresa (případně v anonymizované podobě)

Zpracování probíhá v souladu s čl. 6 odst. 1 písm. f GDPR na základě našeho oprávněného zájmu na zlepšování stability a funkčnosti našich webových stránek. Údaje nejsou předávány ani jinak využívány. Vyhrazujeme si však právo dodatečně zkontrolovat soubory protokolu serveru, pokud konkrétní indicie nasvědčují protiprávnímu použití.

2.2 Tyto webové stránky z bezpečnostních důvodů a za účelem ochrany přenosu osobních údajů a dalšího důvěrného obsahu (např. objednávek nebo dotazů správci) využívají šifrování SSL, resp. TLS. Šifrované spojení poznáte podle řetězce „https://“ a symbolu zámku v adresním řádku prohlížeče.

3) Hosting a síť pro doručování obsahu

3.1 Shopify

Pro hosting našich webových stránek a zobrazování jejich obsahu používáme systém následujícího poskytovatele: Shopify International Limited, Victoria Buildings, 2. patro, 1-2 Haddington Road, Dublin 4, D04 XN32, Irsko („Shopify“)

Údaje jsou dále předávány společnosti: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Veškeré údaje shromážděné na našich webových stránkách se zpracovávají na serverech poskytovatele. S poskytovatelem jsme uzavřeli smlouvu o zpracování údajů, která zajišťuje ochranu údajů návštěvníků našich webových stránek a zakazuje jejich neoprávněné předávání třetím stranám.

Při předávání údajů do Kanady je odpovídající úroveň ochrany údajů zaručena rozhodnutím Evropské komise o odpovídající ochraně.

3.2 Fastly

Využíváme síť pro doručování obsahu následujícího poskytovatele: Fastly Inc., 475 Brannan St. #300, San Francisco, CA 94107, USA

Tato služba nám umožňuje rychleji doručovat velké mediální soubory, jako jsou grafika, obsah stránek nebo skripty, prostřednictvím sítě regionálně rozmístěných serverů. Zpracování probíhá za účelem ochrany našeho oprávněného zájmu na zlepšování stability a funkčnosti našich webových stránek podle čl. 6 odst. 1 písm. f GDPR. S poskytovatelem jsme uzavřeli smlouvu o zpracování údajů, která zajišťuje ochranu údajů návštěvníků našich webových stránek a zakazuje jejich neoprávněné předávání třetím stranám.

Pro předávání údajů do USA se poskytovatel připojil k rámci EU–USA pro ochranu osobních údajů (EU-US Data Privacy Framework), který na základě rozhodnutí Evropské komise o odpovídající ochraně zajišťuje dodržování evropské úrovně ochrany osobních údajů.

4) Cookies

Abychom návštěvu našich webových stránek učinili atraktivní a umožnili používání určitých funkcí, používáme cookies, tedy malé textové soubory, které se ukládají do vašeho koncového zařízení. Některé z těchto cookies se po zavření prohlížeče automaticky smažou (tzv. „relační cookies“), jiné zůstávají ve vašem koncovém zařízení déle a umožňují ukládání nastavení stránek (tzv. „trvalé cookies“). V druhém případě najdete dobu uchovávání v přehledu nastavení cookies svého webového prohlížeče.

Pokud jsou prostřednictvím některých námi používaných cookies zpracovávány také osobní údaje, probíhá zpracování buď podle čl. 6 odst. 1 písm. b GDPR za účelem plnění smlouvy, podle čl. 6 odst. 1 písm. a GDPR v případě uděleného souhlasu, nebo podle čl. 6 odst. 1 písm. f GDPR za účelem ochrany našich oprávněných zájmů na co nejlepší funkčnosti webových stránek a uživatelsky přívětivé a efektivní podobě návštěvy stránek.

Svůj prohlížeč můžete nastavit tak, aby vás informoval o ukládání cookies a vy jste mohli jednotlivě rozhodovat o jejich přijetí nebo jejich přijímání v určitých případech či obecně vyloučit.

Upozorňujeme, že pokud cookies nepřijmete, může být funkčnost našich webových stránek omezena.

5) Kontaktování

5.1 Shopify Inbox

Tyto webové stránky využívají systém živého chatu následujícího poskytovatele: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irsko

Osobní údaje předané prostřednictvím chatu se zpracovávají buď podle čl. 6 odst. 1 písm. b GDPR, protože jsou nezbytné pro zahájení nebo plnění smlouvy, nebo podle čl. 6 odst. 1 písm. f GDPR na základě našeho oprávněného zájmu na efektivní péči o návštěvníky našich webových stránek.
Takto předané údaje budou vymazány po konečném vyřešení dané záležitosti, pokud tomu nebrání zákonné povinnosti uchovávání údajů.

Za účelem vytváření pseudonymizovaných uživatelských profilů mohou být navíc prostřednictvím cookies shromažďovány a vyhodnocovány další informace, které však neslouží k vaší osobní identifikaci a nejsou slučovány s jinými datovými soubory. Pokud tyto informace umožňují identifikaci osoby, zpracování probíhá podle čl. 6 odst. 1 písm. f GDPR na základě našeho oprávněného zájmu na statistické analýze chování uživatelů za účelem optimalizace.

Ukládání cookies lze zabránit příslušným nastavením prohlížeče. V takovém případě však může být funkčnost našich webových stránek omezena.
Proti shromažďování a ukládání údajů za účelem vytváření pseudonymizovaného uživatelského profilu můžete kdykoli vznést námitku s účinkem do budoucna.

Údaje jsou dále předávány společnosti: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

S poskytovatelem jsme uzavřeli smlouvu o zpracování údajů, která zajišťuje ochranu údajů návštěvníků našich webových stránek a zakazuje jejich neoprávněné předávání třetím stranám.

Při předávání údajů do Kanady je odpovídající úroveň ochrany údajů zaručena rozhodnutím Evropské komise o odpovídající ochraně.

5.2 Trustpilot

K zasílání připomínek k hodnocení využíváme služby následujícího poskytovatele: Trustpilot A/S, Pilestræde 58, 1112 Kodaň, Dánsko

Pouze na základě vašeho výslovného souhlasu podle čl. 6 odst. 1 písm. a GDPR předáváme poskytovateli vaši e-mailovou adresu a případně další zákaznické údaje, aby vás mohl e-mailem kontaktovat s připomínkou k hodnocení.

Svůj souhlas můžete kdykoli odvolat s účinkem do budoucna, a to vůči nám nebo poskytovateli.

S poskytovatelem jsme uzavřeli smlouvu o zpracování údajů, která zajišťuje ochranu údajů návštěvníků našich webových stránek a zakazuje jejich neoprávněné předávání třetím stranám.

5.3 WhatsApp Business

Máte možnost nás kontaktovat prostřednictvím komunikační služby WhatsApp společnosti WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko. K tomuto účelu používáme tzv. „Business verzi“ aplikace WhatsApp.

Pokud nás prostřednictvím aplikace WhatsApp kontaktujete v souvislosti s konkrétní obchodní záležitostí (například uskutečněnou objednávkou), ukládáme a používáme vaše mobilní telefonní číslo, které používáte v aplikaci WhatsApp, a – pokud jste je poskytli – vaše jméno a příjmení podle čl. 6 odst. 1 písm. b GDPR za účelem zpracování a vyřízení vašeho požadavku. Na základě stejného právního titulu vás případně prostřednictvím aplikace WhatsApp požádáme o poskytnutí dalších údajů (číslo objednávky, zákaznické číslo, adresa nebo e-mailová adresa), abychom mohli váš dotaz přiřadit ke konkrétní záležitosti.

Pokud náš kontakt na WhatsApp používáte pro obecné dotazy (například ohledně rozsahu služeb, dostupnosti nebo naší internetové prezentace), ukládáme a používáme vaše mobilní telefonní číslo, které používáte v aplikaci WhatsApp, a – pokud jste je poskytli – vaše jméno a příjmení podle čl. 6 odst. 1 písm. f GDPR na základě našeho oprávněného zájmu na efektivním a včasném poskytnutí požadovaných informací.

Vaše údaje se vždy používají pouze k zodpovězení vašeho požadavku prostřednictvím aplikace WhatsApp. Údaje nejsou předávány třetím stranám.

Upozorňujeme, že WhatsApp Business získává přístup ke kontaktům v adresáři mobilního zařízení, které k tomuto účelu používáme, a telefonní čísla uložená v adresáři automaticky předává na server mateřské společnosti Meta Platforms Inc. v USA. Pro provoz našeho účtu WhatsApp Business používáme mobilní zařízení, v jehož adresáři jsou uloženy výhradně kontaktní údaje uživatelů WhatsApp, kteří nás prostřednictvím WhatsApp také kontaktovali.

Tím je zajištěno, že každá osoba, jejíž kontaktní údaje WhatsApp jsou uloženy v našem adresáři, již při prvním použití aplikace na svém zařízení souhlasila přijetím podmínek používání WhatsApp s předáním svého telefonního čísla WhatsApp z adresářů svých chatových kontaktů podle čl. 6 odst. 1 písm. a GDPR. Předávání údajů uživatelů, kteří WhatsApp nepoužívají a/nebo nás prostřednictvím WhatsApp nekontaktovali, je tím vyloučeno.

Účel a rozsah shromažďování údajů a jejich další zpracování a používání službou WhatsApp, jakož i vaše související práva a možnosti nastavení ochrany soukromí, naleznete v zásadách ochrany osobních údajů WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy

S poskytovatelem jsme uzavřeli smlouvu o zpracování údajů, která chrání údaje návštěvníků našich webových stránek a zakazuje jejich předávání třetím stranám.

V rámci výše uvedeného zpracování může docházet k předávání údajů na servery společnosti Meta Platforms Inc. v USA.

Pro předávání údajů do USA se poskytovatel připojil k rámci EU–USA pro ochranu osobních údajů (EU-US Data Privacy Framework), který na základě rozhodnutí Evropské komise o odpovídající ochraně zajišťuje dodržování evropské úrovně ochrany osobních údajů.

5.4 Při kontaktování nás (např. prostřednictvím kontaktního formuláře nebo e-mailu) se osobní údaje zpracovávají výhradně za účelem zpracování a vyřízení vašeho požadavku a pouze v nezbytném rozsahu.

Právním základem pro zpracování těchto údajů je náš oprávněný zájem na zodpovězení vašeho požadavku podle čl. 6 odst. 1 písm. f GDPR. Pokud se na nás obracíte v souvislosti se smlouvou, je dalším právním základem pro zpracování čl. 6 odst. 1 písm. b GDPR. Vaše údaje budou vymazány, jakmile lze z okolností usoudit, že daná záležitost byla definitivně vyřešena, a pokud tomu nebrání zákonné povinnosti uchovávání údajů.

6) Funkce komentářů

V rámci funkce komentářů na těchto webových stránkách se kromě vašeho komentáře ukládají a na těchto webových stránkách zveřejňují také údaje o čase vytvoření komentáře a vámi zvolené jméno komentujícího. Dále se zaznamenává a ukládá vaše IP adresa. IP adresu ukládáme z bezpečnostních důvodů a pro případ, že by dotčená osoba zveřejněním komentáře porušila práva třetích stran nebo zveřejnila nezákonný obsah. Vaši e-mailovou adresu potřebujeme k tomu, abychom vás mohli kontaktovat, pokud by třetí strana vznesla námitku proti nezákonnosti vašeho zveřejněného obsahu.

Právním základem pro ukládání vašich údajů je čl. 6 odst. 1 písm. b a f GDPR. Vyhrazujeme si právo komentáře smazat, pokud proti nim třetí strany vznesou námitku z důvodu jejich nezákonnosti.

7) Zpracování údajů při vytvoření zákaznického účtu

Podle čl. 6 odst. 1 písm. b GDPR se osobní údaje nadále shromažďují a zpracovávají v nezbytném rozsahu, pokud nám je sdělíte při vytvoření zákaznického účtu. Údaje potřebné k vytvoření účtu zjistíte ve vstupním formuláři na příslušné stránce našich webových stránek.

Svůj zákaznický účet můžete kdykoli smazat zasláním zprávy správci na výše uvedenou adresu. Po smazání zákaznického účtu budou vaše údaje vymazány, pokud byly všechny smlouvy uzavřené jeho prostřednictvím zcela splněny, nebrání tomu zákonné povinnosti uchovávání údajů a z naší strany nepřetrvává oprávněný zájem na dalším uchovávání údajů.

8) Využívání zákaznických údajů k přímému marketingu

8.1 Přihlášení k odběru našeho e-mailového newsletteru

Pokud se přihlásíte k odběru našeho e-mailového newsletteru, budeme vám pravidelně zasílat informace o našich nabídkách. Povinným údajem pro zasílání newsletteru je pouze vaše e-mailová adresa. Poskytnutí dalších údajů je dobrovolné a slouží k tomu, abychom vás mohli oslovovat osobně. K rozesílání newsletterů používáme tzv. postup dvojitého potvrzení (double opt-in), který zajišťuje, že newslettery začnete dostávat až poté, co výslovně potvrdíte svůj souhlas s jejich odběrem kliknutím na ověřovací odkaz zaslaný na uvedenou e-mailovou adresu.

Aktivací potvrzovacího odkazu nám udělujete souhlas s používáním vašich osobních údajů podle čl. 6 odst. 1 písm. a GDPR. Ukládáme přitom vaši IP adresu zaznamenanou poskytovatelem internetových služeb (ISP), jakož i datum a čas přihlášení, abychom mohli později prověřit případné zneužití vaší e-mailové adresy. Údaje shromážděné při přihlášení k odběru newsletteru používáme výhradně k určenému účelu.

Odběr newsletteru můžete kdykoli zrušit prostřednictvím příslušného odkazu v newsletteru nebo zasláním zprávy výše uvedenému správci. Po zrušení odběru bude vaše e-mailová adresa neprodleně vymazána z našeho seznamu příjemců newsletteru, pokud jste výslovně nesouhlasili s dalším používáním svých údajů nebo pokud jsme si nevyhradili další používání vaší e-mailové adresy k reklamním účelům, které je zákonem povoleno a o kterém vás informujeme v tomto prohlášení.

Po zrušení odběru newsletteru může být vaše e-mailová adresa uložena na tzv. seznamu blokovaných adres a porovnávána se seznamy příjemců budoucích newsletterů, aby se technicky zabránilo opětovnému zasílání newsletterů vyžadujících souhlas. Toto zpracování probíhá na základě našeho oprávněného zájmu na předcházení nevyžádaným reklamním sdělením podle čl. 6 odst. 1 písm. f GDPR.

8.2 Shopify Email

Naše e-mailové newslettery zasílá tento poskytovatel: Shopify International Limited, Victoria Buildings, 2. patro, 1-2 Haddington Road, Dublin 4, D04 XN32, Irsko

Údaje jsou dále předávány společnosti: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Na základě našeho oprávněného zájmu na efektivním a uživatelsky přívětivém e-mailovém marketingu předáváme údaje, které jste poskytli při přihlášení k odběru newsletteru, tomuto poskytovateli podle čl. 6 odst. 1 písm. f GDPR, aby naším jménem zajišťoval rozesílání newsletterů.

Pokud k tomu udělíte výslovný souhlas podle čl. 6 odst. 1 písm. a GDPR, provádí poskytovatel navíc statistické vyhodnocení úspěšnosti kampaní newsletteru pomocí webových majáků, resp. sledovacích pixelů v odeslaných e-mailech, které umožňují měřit míru otevření a konkrétní interakce s obsahem newsletteru. Shromažďují se a vyhodnocují také informace o koncových zařízeních (např. čas otevření, IP adresa, typ prohlížeče a operační systém), tyto údaje se však neslučují s jinými soubory dat.
Souhlas se sledováním newsletteru můžete kdykoli odvolat s účinkem do budoucna.

S poskytovatelem jsme uzavřeli smlouvu o zpracování údajů, která chrání údaje návštěvníků našich webových stránek a zakazuje jejich předávání třetím stranám.

Při předávání údajů do Kanady je odpovídající úroveň ochrany údajů zaručena rozhodnutím Evropské komise o odpovídající ochraně.

8.3 E-mailové oznámení o dostupnosti zboží

U položek, které jsou dočasně nedostupné, se můžete přihlásit k odběru e-mailových oznámení o dostupnosti zboží. Zašleme vám jednorázově e-mailovou zprávu o dostupnosti vámi vybrané položky. Jediným povinným údajem pro zaslání tohoto oznámení je vaše e-mailová adresa. Uvedení dalších údajů je dobrovolné a případně je použijeme k tomu, abychom vás mohli oslovit osobně. K zasílání e-mailů používáme tzv. postup double opt-in, který zajišťuje, že oznámení obdržíte teprve poté, co výslovně potvrdíte svůj souhlas s jeho zasíláním kliknutím na ověřovací odkaz zaslaný na uvedenou e-mailovou adresu.

Aktivací potvrzovacího odkazu nám udělujete souhlas s použitím svých osobních údajů podle čl. 6 odst. 1 písm. a) GDPR. Ukládáme přitom vaši IP adresu zaznamenanou poskytovatelem internetových služeb (ISP) a datum a čas přihlášení, abychom mohli případné zneužití vaší e-mailové adresy později dohledat. Údaje, které shromažďujeme při přihlášení k odběru našich e-mailových oznámení o dostupnosti zboží, používáme výhradně k uvedenému účelu.

Odběr oznámení o dostupnosti můžete kdykoli zrušit zasláním příslušné zprávy správci uvedenému výše. Po odhlášení bude vaše e-mailová adresa neprodleně odstraněna z našeho seznamu příjemců vytvořeného za tímto účelem, pokud jste výslovně neudělili souhlas s dalším používáním svých údajů nebo pokud si nevyhradíme jejich další použití, které je povoleno zákonem a o němž vás informujeme v tomto prohlášení.

8.4 E-mailové připomenutí obsahu nákupního košíku

Pokud u nás přerušíte nákup před dokončením objednávky, můžete si nechat jednorázově zaslat e-mailové připomenutí obsahu svého virtuálního nákupního košíku.

Jediným povinným údajem pro zaslání tohoto připomenutí je vaše e-mailová adresa. Uvedení dalších údajů je dobrovolné a případně je použijeme k tomu, abychom vás mohli oslovit osobně. K zasílání e-mailů používáme tzv. postup double opt-in, který zajišťuje, že oznámení obdržíte teprve poté, co výslovně potvrdíte svůj souhlas s jeho zasíláním kliknutím na ověřovací odkaz zaslaný na uvedenou e-mailovou adresu.

Aktivací potvrzovacího odkazu nám udělujete souhlas s použitím svých osobních údajů podle čl. 6 odst. 1 písm. a) GDPR za účelem zaslání připomenutí obsahu nákupního košíku. Ukládáme přitom vaši IP adresu zaznamenanou poskytovatelem internetových služeb (ISP) a datum a čas přihlášení, abychom mohli případné zneužití vaší e-mailové adresy později dohledat. Údaje, které shromažďujeme při přihlášení k odběru našich e-mailových oznámení, používáme výhradně k uvedenému účelu.

Připomenutí obsahu nákupního košíku můžete kdykoli zrušit zasláním příslušné zprávy správci uvedenému výše. Po odhlášení bude vaše e-mailová adresa neprodleně odstraněna z našeho seznamu příjemců vytvořeného za tímto účelem, pokud jste výslovně neudělili souhlas s dalším používáním svých údajů nebo pokud si nevyhradíme jejich další použití, které je povoleno zákonem a o němž vás informujeme v tomto prohlášení.

9) Zpracování údajů za účelem vyřízení objednávky

9.1 Pokud je to nezbytné pro plnění smlouvy za účelem dodání zboží a zpracování plateb, předáme shromážděné osobní údaje podle čl. 6 odst. 1 písm. b) GDPR pověřené přepravní společnosti a pověřené bance.

Pokud jsme vám na základě příslušné smlouvy povinni poskytovat aktualizace zboží s digitálními prvky nebo digitálních produktů, zpracujeme kontaktní údaje, které jste nám poskytli při objednávce, abychom vás mohli osobně informovat v rámci našich zákonných informačních povinností podle čl. 6 odst. 1 písm. c) GDPR. Vaše kontaktní údaje budou použity výhradně pro sdělení týkající se aktualizací, které jsme povinni poskytovat, a zpracujeme je pouze v rozsahu nezbytném pro příslušnou informaci.

9.2 Shopify Digital Download

Pro vyřizování objednávek využíváme následujícího poskytovatele: Shopify International Limited, Victoria Buildings, 2. patro, 1-2 Haddington Road, Dublin 4, D04 XN32, Irsko

Jméno, adresa a případně další osobní údaje budou poskytovateli předány podle čl. 6 odst. 1 písm. b) GDPR výhradně za účelem vyřízení online objednávky. Vaše údaje předáme pouze v rozsahu, který je pro vyřízení objednávky skutečně nezbytný.

9.3 Shopify Order Printer

Pro vyřizování objednávek využíváme následujícího poskytovatele: Shopify International Limited, Victoria Buildings, 2. patro, 1-2 Haddington Road, Dublin 4, D04 XN32, Irsko

Jméno, adresa a případně další osobní údaje budou poskytovateli předány podle čl. 6 odst. 1 písm. b) GDPR za účelem vyřízení online objednávky. Vaše údaje předáme pouze v rozsahu, který je pro vyřízení objednávky skutečně nezbytný. Poskytovatel je rovněž využíván pro účetnictví. Zpracovává tak příchozí a odchozí faktury a případně také bankovní transakce naší společnosti, aby mohl automaticky zaznamenávat faktury, párovat je s transakcemi a na tomto základě vytvářet účetnictví v částečně automatizovaném procesu.

Pokud se při tom zpracovávají také osobní údaje, probíhá zpracování podle čl. 6 odst. 1 písm. f) GDPR na základě našeho oprávněného zájmu na efektivní organizaci a dokumentaci našich obchodních operací.

9.4 Využívání poskytovatelů platebních služeb

- Amazon Pay

Na tomto webu je k dispozici jedna nebo více možností online platby poskytovatele: Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Lucemburk

Zvolíte-li způsob platby poskytovatele, při němž platíte předem (například platbu kreditní kartou), budou mu podle čl. 6 odst. 1 písm. b) GDPR předány vaše platební údaje sdělené při objednávce (včetně jména, adresy, údajů o bankovním účtu a platební kartě, měny a čísla transakce) a také informace o obsahu vaší objednávky. Vaše údaje budou v takovém případě předány výhradně za účelem zpracování platby poskytovatelem a pouze v nezbytném rozsahu.
- Apple Pay

Zvolíte-li způsob platby „Apple Pay“ od společnosti Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irsko, bude platba provedena prostřednictvím funkce „Apple Pay“ na vašem zařízení se systémem iOS, watchOS nebo macOS, a to stržením platby z karty uložené v „Apple Pay“. Apple Pay využívá bezpečnostní funkce integrované do hardwaru a softwaru vašeho zařízení, které chrání vaše transakce. K autorizaci platby je proto nutné zadat kód, který jste si předem nastavili, a ověřit se pomocí funkce „Face ID“ nebo „Touch ID“ na svém zařízení.

Za účelem zpracování platby budou informace, které jste sdělili při objednávce, společně s údaji o vaší objednávce předány společnosti Apple v zašifrované podobě. Apple následně tyto údaje znovu zašifruje pomocí klíče specifického pro vývojáře a teprve poté je předá poskytovateli platebních služeb karty uložené v Apple Pay za účelem provedení platby. Šifrování zajišťuje, že k platebním údajům může přistupovat pouze web, na kterém byl nákup uskutečněn. Po provedení platby zašle Apple původnímu webu číslo účtu vašeho zařízení a dynamický bezpečnostní kód specifický pro danou transakci, které potvrzují úspěšné provedení platby.

Pokud se při popsaných předáních zpracovávají osobní údaje, probíhá zpracování výhradně za účelem zpracování platby podle čl. 6 odst. 1 písm. b) GDPR.

Apple uchovává anonymizované údaje o transakcích, včetně přibližné částky nákupu, přibližného data a času a informace o tom, zda byla transakce úspěšně dokončena. Anonymizace zcela vylučuje možnost spojení údajů s konkrétní osobou. Apple využívá anonymizované údaje ke zlepšování služby „Apple Pay“ a dalších produktů a služeb Apple.

Použijete-li Apple Pay na iPhonu nebo Apple Watch k dokončení nákupu, který jste uskutečnili prostřednictvím Safari na Macu, komunikují Mac a autorizační zařízení prostřednictvím šifrovaného kanálu na serverech Apple. Apple tyto informace nezpracovává ani neukládá v podobě, která by umožňovala identifikovat vaši osobu. Možnost používat Apple Pay na Macu můžete deaktivovat v nastavení iPhonu. Přejděte do „Wallet & Apple Pay“ a deaktivujte možnost „Povolit platby na Macu“.

Další informace o ochraně osobních údajů při používání Apple Pay najdete na následující internetové adrese: https://support.apple.com/de-de/HT203027
- bancontact

Na tomto webu je k dispozici jedna nebo více možností online platby poskytovatele: Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Brusel, Belgie

Zvolíte-li způsob platby poskytovatele, při němž platíte předem (například platbu kreditní kartou), budou mu podle čl. 6 odst. 1 písm. b) GDPR předány vaše platební údaje sdělené při objednávce (včetně jména, adresy, údajů o bankovním účtu a platební kartě, měny a čísla transakce) a také informace o obsahu vaší objednávky. Vaše údaje budou v takovém případě předány výhradně za účelem zpracování platby poskytovatelem a pouze v nezbytném rozsahu.
- Platba v hotovosti prostřednictvím Cash Payment

Zvolíte-li způsob platby „Barzahlen“, předáme za účelem zpracování platby vaše osobní údaje (jméno a příjmení, ulici, číslo domu, PSČ, obec, datum narození, e-mailovou adresu a případně telefonní číslo) podle čl. 6 odst. 1 písm. b) GDPR poskytovateli platebních služeb Cash Payment Solutions GmbH, Dircksenstr. 40, 10178 Berlín, aby vám společnost Cash Payment Solutions GmbH mohla pro příslušnou transakci poskytnout individuálně vygenerovaný číselný nebo čárový kód (tzv. „platební poukaz“). Údaje předáme pouze v rozsahu nezbytném pro zpracování způsobu platby „Barzahlen“. Pomocí platebního poukazu můžete uhradit příslušnou částku v hotovosti v provozovnách partnerských společností Cash Payment Solutions GmbH. Partnerská společnost Barzahlen odešle potvrzení o platbě v reálném čase, načež může být neprodleně zahájen proces odeslání, pokud je zboží ihned dostupné.

Pro zpracování způsobu platby „Barzahlen“ využívá Cash Payment Solutions GmbH banku NordFinanz Bank Aktiengesellschaft, Martinistraße 48, 28195 Brémy (dále jen „NordFinanz“), které předá vaše platební údaje podle čl. 6 odst. 1 písm. b) GDPR, pokud je to nezbytné pro provedení hotovostní platby.

Společnosti Cash Payment Solutions GmbH i NordFinanz používají vaše osobní údaje výhradně pro účely zpracování způsobu platby „Barzahlen“ a plnění povinností vyplývajících z právních předpisů proti praní špinavých peněz.
- Klarna

Na tomto webu je k dispozici jedna nebo více možností online platby poskytovatele: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Švédsko

Zvolíte-li způsob platby poskytovatele, při němž platíte předem (například platbu kreditní kartou), budou mu podle čl. 6 odst. 1 písm. b) GDPR předány vaše platební údaje sdělené při objednávce (včetně jména, adresy, údajů o bankovním účtu a platební kartě, měny a čísla transakce) a také informace o obsahu vaší objednávky. Vaše údaje budou v takovém případě předány výhradně za účelem zpracování platby poskytovatelem a pouze v nezbytném rozsahu.

Zvolíte-li způsob platby, při němž poskytovatel poskytuje plnění před obdržením vaší platby (například nákup na fakturu nebo na splátky či inkasem), budete v průběhu objednávky požádáni také o uvedení určitých osobních údajů (jména a příjmení, ulice, čísla domu, PSČ, obce, data narození, e-mailové adresy, telefonního čísla a případně údajů o alternativním způsobu platby).

Abychom chránili náš oprávněný zájem na zjištění schopnosti zákazníků splácet, předáme tyto údaje poskytovateli podle čl. 6 odst. 1 písm. f) GDPR za účelem posouzení úvěruschopnosti. Poskytovatel na základě vámi uvedených osobních údajů a dalších údajů (například obsahu nákupního košíku, částky na faktuře, historie objednávek a zkušeností s platbami) posoudí, zda lze vámi zvolený způsob platby nabídnout s ohledem na riziko nezaplacení nebo nesplacení pohledávky.

Za účelem rozhodnutí v rámci posouzení žádosti mohou být kromě interních kritérií poskytovatele podle čl. 6 odst. 1 písm. f) GDPR využity také informace o totožnosti a úvěruschopnosti od následujících úvěrových registrů:

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Posouzení úvěruschopnosti může obsahovat hodnoty pravděpodobnosti (tzv. skóre). Pokud jsou skóre součástí výsledku posouzení úvěruschopnosti, vycházejí z vědecky uznávaného matematicko-statistického postupu. Do výpočtu skóre se zahrnují mimo jiné, nikoli však výhradně, údaje o adrese.

Proti tomuto zpracování svých údajů můžete kdykoli vznést námitku zasláním zprávy nám nebo poskytovateli. Poskytovatel však může být případně i nadále oprávněn zpracovávat vaše osobní údaje, pokud je to nezbytné pro řádné zpracování platby podle smlouvy.
- Paypal

Na tomto webu je k dispozici jedna nebo více možností online platby poskytovatele: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lucemburk

Zvolíte-li způsob platby poskytovatele, při němž platíte předem, budou mu podle čl. 6 odst. 1 písm. b) GDPR předány vaše platební údaje sdělené při objednávce (včetně jména, adresy, údajů o bankovním účtu a platební kartě, měny a čísla transakce) a také informace o obsahu vaší objednávky. Vaše údaje budou v takovém případě předány výhradně za účelem zpracování platby poskytovatelem a pouze v nezbytném rozsahu.

Zvolíte-li způsob platby, při němž poskytujeme plnění před obdržením vaší platby, budete v průběhu objednávky požádáni také o uvedení určitých osobních údajů (jména a příjmení, ulice, čísla domu, PSČ, obce, data narození, e-mailové adresy, telefonního čísla a případně údajů o alternativním způsobu platby).

Abychom v takových případech chránili náš oprávněný zájem na zjištění vaší schopnosti platit, předáme tyto údaje poskytovateli podle čl. 6 odst. 1 písm. f) GDPR za účelem posouzení úvěruschopnosti. Poskytovatel na základě vámi uvedených osobních údajů a dalších údajů (například obsahu nákupního košíku, částky na faktuře, historie objednávek a zkušeností s platbami) posoudí, zda lze vámi zvolený způsob platby nabídnout s ohledem na riziko nezaplacení nebo nesplacení pohledávky.

Posouzení úvěruschopnosti může obsahovat hodnoty pravděpodobnosti (tzv. skóre). Pokud jsou skóre součástí výsledku posouzení úvěruschopnosti, vycházejí z vědecky uznávaného matematicko-statistického postupu. Do výpočtu skóre se zahrnují mimo jiné, nikoli však výhradně, údaje o adrese.

Proti tomuto zpracování svých údajů můžete kdykoli vznést námitku zasláním zprávy nám nebo poskytovateli. Poskytovatel však může být případně i nadále oprávněn zpracovávat vaše osobní údaje, pokud je to nezbytné pro řádné zpracování platby podle smlouvy.
- Paypal Checkout

Tento web využívá PayPal Checkout, online platební systém PayPal, který zahrnuje platební metody PayPal i místní platební metody třetích stran.

Při platbě prostřednictvím PayPal, kreditní kartou prostřednictvím PayPal, inkasem prostřednictvím PayPal nebo – pokud je tato možnost nabízena – službou „Zaplatit později“ prostřednictvím PayPal předáme vaše platební údaje v rámci zpracování platby společnosti PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lucemburk (dále jen „PayPal“). Údaje budou předány podle čl. 6 odst. 1 písm. b) GDPR a pouze v rozsahu nezbytném pro zpracování platby.

PayPal si vyhrazuje právo provést kontrolu úvěruschopnosti u platebních metod platba kreditní kartou přes PayPal, inkaso z účtu přes PayPal nebo – je-li tato možnost nabízena – „Zaplatit později“ přes PayPal. Za tímto účelem mohou být vaše platební údaje případně předány úvěrovým registrům podle čl. 6 odst. 1 písm. f GDPR na základě oprávněného zájmu společnosti PayPal na zjištění vaší platební schopnosti. Výsledek kontroly úvěruschopnosti týkající se statistické pravděpodobnosti platební neschopnosti používá PayPal k rozhodnutí o poskytnutí příslušné platební metody. Informace o úvěruschopnosti mohou obsahovat pravděpodobnostní hodnoty (tzv. skóre). Pokud jsou do výsledku kontroly úvěruschopnosti zahrnuty hodnoty skóre, vycházejí z vědecky uznávaného matematicko-statistického postupu. Při výpočtu hodnot skóre se mimo jiné, avšak nikoli výhradně, zohledňují údaje o adrese. Proti tomuto zpracování svých údajů můžete kdykoli vznést námitku zprávou zaslanou společnosti PayPal. PayPal však může být případně nadále oprávněn zpracovávat vaše osobní údaje, pokud je to nezbytné pro řádné provedení platby podle smlouvy.

Je-li platební metoda PayPal „Nákup na fakturu“ dostupná a zvolíte-li ji, budou vaše platební údaje nejprve předány společnosti PayPal za účelem přípravy platby, načež je PayPal předá společnosti Ratepay GmbH, Franklinstraße 28-29, 10587 Berlín („Ratepay“), která platbu provede. Právním základem je v každém případě čl. 6 odst. 1 písm. b GDPR. V tomto případě provede společnost RatePay vlastním jménem ověření totožnosti a úvěruschopnosti za účelem zjištění platební schopnosti podle výše uvedeného principu a předá vaše platební údaje úvěrovým registrům na základě oprávněného zájmu na zjištění platební schopnosti podle čl. 6 odst. 1 písm. f GDPR. Seznam úvěrových registrů, které může společnost Ratepay využít, naleznete zde: https://www.ratepay.com/legal-payment-creditagencies/

Při použití platební metody místního poskytovatele třetí strany budou vaše platební údaje za účelem přípravy platby nejprve předány společnosti PayPal podle čl. 6 odst. 1 písm. b GDPR. V závislosti na tom, kterou z dostupných místních platebních metod zvolíte, předá PayPal vaše platební údaje za účelem provedení platby příslušnému poskytovateli podle čl. 6 odst. 1 písm. b GDPR:

- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irsko)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irsko)
- iDeal (Currence Holding BV, Beethovenstraat 300, Amsterdam, Nizozemsko)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Brusel, Belgie)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Varšava, Polsko)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Vídeň, Rakousko)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paříž, Francie)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polsko)

Další informace o ochraně osobních údajů naleznete v zásadách ochrany osobních údajů společnosti PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full
- Shopify Payments

Na těchto webových stránkách je k dispozici jedna nebo více online platebních metod následujícího poskytovatele: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irsko

Zvolíte-li platební metodu poskytovatele, u níž platíte předem (například platbu kreditní kartou), budou mu podle čl. 6 odst. 1 písm. b GDPR předány vaše platební údaje poskytnuté v rámci objednávky (včetně jména, adresy, bankovních údajů a údajů o platební kartě, měny a čísla transakce) a informace o obsahu objednávky. Vaše údaje jsou v tomto případě předávány výhradně za účelem zpracování platby poskytovatelem a pouze v rozsahu nezbytném pro tento účel.
- Stripe

Na těchto webových stránkách je k dispozici jedna nebo více online platebních metod následujícího poskytovatele: One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irsko

Zvolíte-li platební metodu tohoto poskytovatele, budou mu podle čl. 6 odst. 1 písm. b GDPR předány vaše platební údaje poskytnuté v rámci objednávky (včetně jména, adresy, bankovních údajů a údajů o platební kartě, měny a čísla transakce) a informace o obsahu objednávky. Vaše údaje jsou v tomto případě předávány výhradně za účelem zpracování platby poskytovatelem a pouze v rozsahu nezbytném pro tento účel.

10) Služby webové analýzy

Google Analytics 4

Tyto webové stránky používají službu Google Analytics 4, webovou analytickou službu společnosti Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irsko („Google“), která umožňuje analyzovat vaše používání našich webových stránek.

Při návštěvě webových stránek služba Google Analytics 4 standardně ukládá soubory cookie, což jsou malé textové soubory ukládané do vašeho zařízení, které shromažďují určité informace. Mezi tyto informace patří také vaše IP adresa, kterou však Google zkracuje o poslední číslice, aby nebylo možné přímo identifikovat konkrétní osobu.

Informace jsou předávány na servery společnosti Google a tam dále zpracovávány. Může docházet také k předávání údajů společnosti Google LLC se sídlem v USA.

Google používá shromážděné informace naším jménem k vyhodnocování vašeho používání webových stránek, k sestavování zpráv o aktivitách na webových stránkách pro nás a k poskytování dalších služeb souvisejících s používáním webových stránek a internetu. Zkrácená IP adresa předaná vaším prohlížečem v rámci služby Google Analytics není spojována s jinými údaji společnosti Google. Údaje shromážděné při používání služby Google Analytics 4 se uchovávají po dobu dvou měsíců a poté se vymažou.

Veškeré výše popsané zpracování, zejména ukládání souborů cookie do používaného zařízení, probíhá pouze tehdy, pokud jste k tomu udělili výslovný souhlas podle čl. 6 odst. 1 písm. a GDPR.
Bez vašeho souhlasu nebude služba Google Analytics 4 během vaší návštěvy webových stránek používána. Svůj udělený souhlas můžete kdykoli odvolat s účinky do budoucna. Chcete-li uplatnit své právo na odvolání souhlasu, deaktivujte tuto službu prostřednictvím „nástroje pro správu souhlasu s používáním souborů cookie“ dostupného na webových stránkách.

Se společností Google jsme uzavřeli smlouvu o zpracování údajů, která zajišťuje ochranu údajů návštěvníků našich webových stránek a zakazuje jejich neoprávněné předávání třetím stranám.

Další právní informace o službě Google Analytics 4 naleznete na adrese https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de a na adrese https://policies.google.com/technologies/partner-sites

Demografické údaje
Pokud je v rámci služby Google Analytics 4 aktivována zvláštní funkce „demografické údaje“, lze pomocí ní vytvářet statistiky týkající se věku, pohlaví a zájmů návštěvníků webových stránek. To se provádí analýzou reklam a informací od třetích stran. Díky tomu lze určit cílové skupiny pro marketingové aktivity. Shromážděné údaje však nelze přiřadit konkrétní osobě a po dvouměsíčním uchovávání jsou vymazány.

Google Signals
Jako rozšíření služby Google Analytics 4 lze na těchto webových stránkách používat službu Google Signals pro vytváření přehledů napříč zařízeními. Pokud máte aktivované personalizované reklamy a propojili jste svá zařízení se svým účtem Google, může Google s vaším souhlasem s používáním služby Google Analytics podle čl. 6 odst. 1 písm. a GDPR analyzovat vaše chování při používání napříč zařízeními a vytvářet modely databází, mimo jiné pro konverze napříč zařízeními. Od společnosti Google nezískáváme žádné osobní údaje, pouze statistiky. Chcete-li zastavit analýzu napříč zařízeními, můžete v nastavení svého účtu Google deaktivovat funkci „Personalizované reklamy“. Postupujte podle pokynů na této stránce: https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de
Další informace o službě Google Signals naleznete na tomto odkazu: https://support.google.com/analytics/answer/7532985?hl=de

UserIDs
Jako rozšíření služby Google Analytics 4 lze na těchto webových stránkách používat funkci „UserIDs“. Pokud jste udělili souhlas s používáním služby Google Analytics 4 podle čl. 6 odst. 1 písm. a GDPR, vytvořili si na těchto webových stránkách účet a přihlašujete se k tomuto účtu na různých zařízeních, mohou být vaše aktivity, včetně konverzí, analyzovány napříč zařízeními.

Pro předávání údajů do USA se poskytovatel připojil k rámci EU–USA pro ochranu osobních údajů (EU-US Data Privacy Framework), který na základě rozhodnutí Evropské komise o odpovídající ochraně zajišťuje dodržování evropské úrovně ochrany osobních údajů.

11) Retargeting/remarketing a sledování konverzí

Sledování výkonu idealo

Používáme technologii sledování společnosti Ingenious Technologies AG, Französische Straße 48, 10117 Berlín, abychom propojili kliknutí uživatele na reklamní prvek, respektive zobrazení reklamního prvku (kontaktní bod), s vaší akcí (např. nákupem v internetovém obchodě nebo přihlášením k odběru newsletteru). Při každém kontaktním bodě odešle váš prohlížeč serveru společnosti Ingenious požadavek HTTP, kterým se předají určité informace.

Mezi tyto informace patří adresa URL webové stránky, na níž je reklamní prvek umístěn (URL odkazující stránky), identifikace prohlížeče (User-Agent) zařízení (včetně informací o typu zařízení a operačním systému), IP adresa zařízení (tuto IP adresu společnost Ingenious před uložením anonymizuje), hlavička HTTP (datový paket s různými technickými informacemi automaticky předávaný vaším prohlížečem), čas požadavku a případně soubor cookie s celým jeho obsahem, pokud byl již dříve uložen v zařízení.

Soubor cookie je malý datový paket, který se vyměňuje mezi vaším prohlížečem a serverem. Tento datový paket může ukládat a předávat informace důležité pro webovou aplikaci, například obsah virtuálního nákupního košíku.

Technologie sledování ukládá do vašeho zařízení soubory cookie, které zaznamenávají akce. Soubor cookie ukládá informace o posledních kontaktních bodech (tj. kdy se na zařízení zobrazil nebo na něj bylo kliknuto u konkrétního reklamního prvku). V souboru cookie se navíc ukládá ID souboru cookie vytvořené společností Ingenious. Společnost Ingenious ukládá k tomuto ID souboru cookie údaje o uskutečněných kontaktních bodech a informace o vašich akcích. Uložené kontaktní body lze případně spojit do posloupnosti (cesty uživatele).

Při požadavku souvisejícím s akcí se obvykle předává také číslo objednávky a hodnota nákupního košíku vaší objednávky, které společnost Ingenious ukládá. Navíc mohou být předávány a ukládány tyto údaje: vaše zákaznické číslo, informace, zda jste nový zákazník, váš věk a pohlaví a údaje, které jste uvedli v zákaznickém průzkumu.

Informace předávané společnosti Ingenious a soubory cookie slouží výhradně k přesnému přiřazení úspěšnosti reklamního prvku a k příslušnému vyúčtování.

Veškeré výše popsané zpracování, zejména ukládání souborů cookie za účelem načtení informací z používaného zařízení, se provádí pouze tehdy, pokud jste k tomu udělili výslovný souhlas podle čl. 6 odst. 1 písm. a GDPR. Svůj udělený souhlas můžete kdykoli odvolat s účinky do budoucna deaktivací této služby prostřednictvím „nástroje pro správu souhlasu s používáním souborů cookie“ dostupného na webových stránkách.

Shromažďování a zpracování údajů o sledování lze alternativně deaktivovat také návštěvou níže uvedené stránky pro odhlášení ze sledování:

https://marketing.net.idealo-partner.com/ts/I123456/tsv?settrackingoptout

Při návštěvě stránky pro odhlášení ze sledování se uloží zvláštní soubor cookie, který deaktivuje sledování v aktuálním webovém prohlížeči zařízení. Sledování se však znovu aktivuje, jakmile soubor cookie pro odhlášení ze sledování odstraníte.

O jednotlivých souborech cookie používaných naší technologií sledování vás informujeme níže:

Soubor cookie s názvem „tsv“ se ukládá při zobrazení reklamního prvku. Tento soubor cookie obsahuje ID souboru cookie a seznam údajů o posledních kontaktních bodech zobrazení, který se skládá z času, URL odkazující stránky a kódu Admedia (jedinečného identifikátoru reklamního prvku, který obsahuje informace o prodejním kanálu, vydavateli, webových stránkách vydavatele a reklamním prvku).

Soubor cookie s názvem „tsc“ se ukládá při kliknutí na reklamní prvek. Tento soubor cookie obsahuje ID souboru cookie a seznam údajů o posledních kontaktních bodech kliknutí, který se skládá z času, URL odkazující stránky, ID stránky v obchodním systému zákazníka a kódu Admedia (jedinečného identifikátoru reklamního prvku, který obsahuje informace o prodejním kanálu, vydavateli, webových stránkách vydavatele a reklamním prvku).

Soubor cookie s názvem „trackingoptout“ se ukládá při kliknutí na odkaz pro odhlášení, aby se deaktivovalo sledování v aktuálním webovém prohlížeči tohoto zařízení.

12) Funkce webových stránek

Shopsync pro Shopify

Tyto webové stránky používají aplikaci Shopify „Shopsync“ od společnosti ShopSync LLC, PO Box 252, Jefferson City, TN 37760, USA.
Pomocí aplikace ShopSync se služba newsletteru „Mailchimp“ synchronizuje s naším účtem Shopify tak, že se jednak změny v e-mailových seznamech Mailchimpu (například odhlášení příjemce newsletteru) automaticky zaznamenávají také v Shopify a jednak se nové kontaktní údaje získané automaticky při uzavření smluv prostřednictvím Shopify přenášejí do e-mailových seznamů Mailchimpu.

V prvním případě se údaje zpracovávají podle čl. 6 odst. 1 písm. f GDPR na základě našeho oprávněného zájmu na účinné správě záznamů příjemců reklamních sdělení napříč systémy a na efektivním zohledňování právně významných změn stavu.

Ve druhém případě se na základě výslovného souhlasu uživatele podle čl. 6 odst. 1 písm. a GDPR po uzavření smlouvy na Shopify za účelem zařazení do seznamu Mailchimpu předávají prostřednictvím ShopSync společnosti Mailchimp výhradně jeho jméno a příjmení, adresa a e-mailová adresa spolu s informacemi o transakci (částka nákupu, čas a datum nákupu).

Údaje takto předané společnost ShopSync po synchronizaci neukládá ani neuchovává. Veškeré informace synchronizované mezi Shopify a Mailchimpem se přenášejí pomocí technologie SSL (Secure Socket Layer) a během synchronizace zůstávají šifrovány.

Proces synchronizace vyžaduje předávání informací zabezpečeným připojením k serverům hostovaným společností Amazon Web Services v USA.

Další informace o ochraně osobních údajů týkající se aplikace ShopSync naleznete zde: https://www.shop-sync.com/privacy-policy

13) Práva subjektu údajů

13.1 Platné právní předpisy o ochraně osobních údajů vám vůči správci v souvislosti se zpracováním vašich osobních údajů přiznávají následující práva subjektu údajů (práva na přístup k údajům a na zásah do jejich zpracování); podmínky pro jejich uplatnění jsou uvedeny u příslušného právního základu:

• právo na přístup k osobním údajům podle čl. 15 GDPR;
• právo na opravu podle čl. 16 GDPR;
• právo na výmaz podle čl. 17 GDPR;
• právo na omezení zpracování podle čl. 18 GDPR;
• právo na informace podle čl. 19 GDPR;
• právo na přenositelnost údajů podle čl. 20 GDPR;
• právo odvolat udělený souhlas podle čl. 7 odst. 3 GDPR;
• právo podat stížnost podle čl. 77 GDPR.

13.2 PRÁVO VZNÉST NÁMITKU

POKUD V RÁMCI VYVÁŽENÍ ZÁJMŮ ZPRACOVÁVÁME VAŠE OSOBNÍ ÚDAJE NA ZÁKLADĚ NAŠEHO PŘEVAŽUJÍCÍHO OPRÁVNĚNÉHO ZÁJMU, MÁTE KDYKOLI PRÁVO Z DŮVODŮ VYPLÝVAJÍCÍCH Z VAŠÍ KONKRÉTNÍ SITUACE VZNÉST NÁMITKU PROTI TOMUTO ZPRACOVÁNÍ S ÚČINKY DO BUDOUCNA.

POKUD UPLATNÍTE SVÉ PRÁVO VZNÉST NÁMITKU, UKONČÍME ZPRACOVÁNÍ DOTČENÝCH ÚDAJŮ. DALŠÍ ZPRACOVÁNÍ SI VŠAK VYHRAZUJEME, POKUD PROKÁŽEME ZÁVAŽNÉ OPRÁVNĚNÉ DŮVODY KE ZPRACOVÁNÍ, KTERÉ PŘEVAŽUJÍ NAD VAŠIMI ZÁJMY, ZÁKLADNÍMI PRÁVY A SVOBODAMI, NEBO POKUD ZPRACOVÁNÍ SLOUŽÍ K UPLATNĚNÍ, VÝKONU NEBO OBHAJOBĚ PRÁVNÍCH NÁROKŮ.

POKUD VAŠE OSOBNÍ ÚDAJE ZPRACOVÁVÁME ZA ÚČELEM PŘÍMÉHO MARKETINGU, MÁTE PRÁVO KDYKOLI VZNÉST NÁMITKU PROTI ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ, KTERÉ SE VÁS TÝKAJÍ, ZA ÚČELEM TAKOVÉHO MARKETINGU. NÁMITKU MŮŽETE VZNÉST ZPŮSOBEM POPSANÝM VÝŠE.

VYUŽIJETE-LI SVÉHO PRÁVA VZNÉST NÁMITKU, UKONČÍME ZPRACOVÁNÍ DOTČENÝCH ÚDAJŮ PRO ÚČELY PŘÍMÉHO MARKETINGU.

14) Doba uchovávání osobních údajů

Doba uchovávání osobních údajů se řídí příslušným právním základem, účelem zpracování a – je-li to relevantní – také příslušnou zákonnou dobou uchovávání (např. dobami uchovávání stanovenými obchodním a daňovým právem).

Jsou-li osobní údaje zpracovávány na základě výslovného souhlasu podle čl. 6 odst. 1 písm. a) GDPR, jsou dotčené údaje uchovávány do doby, než svůj souhlas odvoláte.

Existují-li zákonné lhůty pro uchovávání údajů zpracovávaných v rámci smluvních nebo obdobných závazků na základě čl. 6 odst. 1 písm. b) GDPR, jsou tyto údaje po uplynutí lhůt pro uchovávání běžně vymazány, pokud již nejsou potřebné pro plnění smlouvy nebo její uzavření a/nebo pokud na naší straně nepřetrvává oprávněný zájem na jejich dalším uchovávání.

Jsou-li osobní údaje zpracovávány na základě čl. 6 odst. 1 písm. f) GDPR, jsou tyto údaje uchovávány do doby, než uplatníte své právo vznést námitku podle čl. 21 odst. 1 GDPR, ledaže prokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo zpracování slouží k určení, výkonu či obhajobě právních nároků.

Jsou-li osobní údaje zpracovávány za účelem přímého marketingu na základě čl. 6 odst. 1 písm. f) GDPR, jsou tyto údaje uchovávány do doby, než uplatníte své právo vznést námitku podle čl. 21 odst. 2 GDPR.

Pokud z ostatních informací tohoto prohlášení o konkrétních situacích zpracování nevyplývá nic jiného, budou uchovávané osobní údaje vymazány, jakmile již nebudou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány.