1) Úvod a kontaktní údaje správce

1.1 Těší nás, že navštěvujete naše webové stránky, a děkujeme vám za váš zájem. Níže vás informujeme o nakládání s vašimi osobními údaji při užívání našich webových stránek. Osobními údaji se rozumějí veškeré údaje, jimiž můžete být osobně identifikováni.

1.2 Správcem zpracování údajů na těchto webových stránkách ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) je Anna Kempa, Annashop, Franz Schubert Str. 40, 84478 Waldkraiburg, Německo, e-mail: kempa-anna@web.de. Správcem odpovědným za zpracování osobních údajů je fyzická nebo právnická osoba, která sama nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.

2) Shromažďování údajů při návštěvě našich webových stránek

2.1 Při čistě informativním užívání našich webových stránek, tedy pokud se neregistrujete ani nám jinak nepředáváte informace, shromažďujeme pouze ty údaje, které váš prohlížeč předává našemu serveru (tzv. „protokolové soubory serveru“). Když navštívíte naše webové stránky, shromažďujeme následující údaje, které jsou pro nás technicky nezbytné, abychom vám stránky zobrazili:

• Navštívená stránka našeho webu
• Datum a čas v okamžiku přístupu
• Množství odeslaných dat v bajtech
• Zdroj/odkaz, z něhož jste se na stránku dostali
• Použitý prohlížeč
• Použitý operační systém
• Použitá IP adresa (případně: v anonymizované podobě)

Zpracování probíhá podle čl. 6 odst. 1 písm. f) GDPR na základě našeho oprávněného zájmu na zlepšování stability a funkčnosti našich webových stránek. Údaje nejsou předávány ani jinak využívány. Vyhrazujeme si však právo protokolové soubory serveru dodatečně prověřit, pokud by existovaly konkrétní indicie svědčící o protiprávním užívání.

2.2 Z bezpečnostních důvodů a k ochraně přenosu osobních údajů a jiného důvěrného obsahu (například objednávek nebo dotazů zaslaných nám) používají tyto webové stránky šifrování SSL, resp. TLS. Šifrované spojení poznáte podle řetězce „https://“ a podle symbolu zámku v řádku vašeho prohlížeče.

3) Hosting a síť pro doručování obsahu

Pro hosting našich webových stránek a zobrazování obsahu stránek využíváme poskytovatele, který své služby poskytuje sám nebo prostřednictvím vybraných subdodavatelů výhradně na serverech v rámci Evropské unie.

Veškeré údaje shromážděné na našich webových stránkách jsou zpracovávány na těchto serverech.

S poskytovatelem jsme uzavřeli smlouvu o zpracování osobních údajů, která zajišťuje ochranu údajů návštěvníků našich stránek a zakazuje neoprávněné předávání třetím osobám.

4) Soubory cookie

Abychom učinili návštěvu našich webových stránek atraktivní a umožnili užívání určitých funkcí, používáme soubory cookie, tedy malé textové soubory ukládané do vašeho koncového zařízení. Část těchto souborů cookie se po zavření prohlížeče automaticky opět smaže (tzv. „relační cookie“), část zůstává ve vašem koncovém zařízení déle a umožňuje uložení nastavení stránek (tzv. „trvalé cookie“). V druhém případě zjistíte dobu uložení z přehledu nastavení souborů cookie ve vašem prohlížeči.

Pokud jsou prostřednictvím jednotlivých námi používaných souborů cookie zpracovávány i osobní údaje, probíhá zpracování podle čl. 6 odst. 1 písm. b) GDPR za účelem plnění smlouvy, podle čl. 6 odst. 1 písm. a) GDPR v případě uděleného souhlasu, nebo podle čl. 6 odst. 1 písm. f) GDPR k ochraně našich oprávněných zájmů na co nejlepší funkčnosti webových stránek a na zákaznicky vstřícném a efektivním uspořádání návštěvy.

Svůj prohlížeč můžete nastavit tak, abyste byli o ukládání souborů cookie informováni a mohli o jejich přijetí rozhodovat jednotlivě, nebo abyste přijímání souborů cookie pro určité případy či obecně vyloučili.

Upozorňujeme, že při nepřijetí souborů cookie může být funkčnost našich webových stránek omezena.

5) Kontaktování

V rámci kontaktování nás (například prostřednictvím kontaktního formuláře nebo e-mailem) jsou osobní údaje zpracovávány výhradně za účelem vyřízení a zodpovězení vašeho požadavku a pouze v rozsahu k tomu nezbytném.

Právním základem zpracování těchto údajů je náš oprávněný zájem na zodpovězení vašeho požadavku podle čl. 6 odst. 1 písm. f) GDPR. Směřuje-li vaše kontaktování k uzavření smlouvy, je dalším právním základem zpracování čl. 6 odst. 1 písm. b) GDPR. Vaše údaje budou vymazány, jakmile z okolností vyplyne, že daná záležitost byla s konečnou platností vyřízena, a pokud tomu nebrání zákonné povinnosti uchovávání.

6) Funkce komentářů

V rámci funkce komentářů na těchto webových stránkách jsou vedle vašeho komentáře ukládány a na těchto stránkách zveřejňovány také údaje o okamžiku vytvoření komentáře a vámi zvolené jméno komentujícího. Dále je zaznamenávána a ukládána vaše IP adresa. Toto uložení IP adresy probíhá z bezpečnostních důvodů a pro případ, že by dotčená osoba zveřejněným komentářem porušila práva třetích osob nebo zveřejnila protiprávní obsah. Vaši e-mailovou adresu potřebujeme, abychom vás mohli kontaktovat, pokud by třetí osoba vámi zveřejněný obsah označila za protiprávní.

Právními základy uložení vašich údajů jsou čl. 6 odst. 1 písm. b) a f) GDPR. Vyhrazujeme si právo komentáře smazat, jsou-li třetími osobami označeny za protiprávní.

7) Zpracování údajů při zřízení zákaznického účtu

Podle čl. 6 odst. 1 písm. b) GDPR jsou osobní údaje nadále shromažďovány a zpracovávány v každém jednotlivém případě v nezbytném rozsahu, pokud nám je sdělíte při zřízení zákaznického účtu. Které údaje jsou pro zřízení účtu nezbytné, vyplývá ze vstupní masky příslušného formuláře na našich webových stránkách.

Smazání vašeho zákaznického účtu je kdykoli možné a lze je provést zprávou zaslanou na výše uvedenou adresu správce. Po smazání vašeho zákaznického účtu budou vaše údaje vymazány, pokud byly všechny smlouvy uzavřené jeho prostřednictvím zcela vyřízeny, nebrání tomu zákonné lhůty pro uchovávání a z naší strany již netrvá oprávněný zájem na dalším uložení.

8) Zpracování údajů za účelem vyřízení objednávky

8.1 Pokud je to pro plnění smlouvy za účelem dodání a platby nezbytné, jsou námi shromážděné osobní údaje podle čl. 6 odst. 1 písm. b) GDPR předávány pověřené přepravní společnosti a pověřenému úvěrovému ústavu.

Pokud vám na základě odpovídající smlouvy dlužíme aktualizace pro zboží s digitálními prvky nebo pro digitální produkty, zpracováváme kontaktní údaje, které jste nám při objednávce předali (jméno, adresa, e-mailová adresa), abychom vás v rámci našich zákonných informačních povinností podle čl. 6 odst. 1 písm. c) GDPR vhodnou komunikační cestou (například poštou nebo e-mailem) osobně informovali o nadcházejících aktualizacích v zákonem stanovené lhůtě. Vaše kontaktní údaje jsou přitom užívány přísně účelově pro sdělení o aktualizacích, které dlužíme, a zpracovávány námi k tomuto účelu jen v rozsahu nezbytném pro příslušnou informaci.

Při vyřizování vaší objednávky dále spolupracujeme s níže uvedeným poskytovatelem či poskytovateli služeb, kteří nás zcela nebo zčásti podporují při plnění uzavřených smluv. Těmto poskytovatelům jsou podle následujících informací předávány určité osobní údaje.

8.2 Předávání osobních údajů poskytovatelům přepravních služeb

Je-li dodání zboží prováděno přepravním poskytovatelem DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn), předáváme vaši e-mailovou adresu společnosti DHL před dodáním zboží podle čl. 6 odst. 1 písm. a) GDPR za účelem sjednání termínu dodání, resp. oznámení dodávky, pokud jste k tomu v objednávkovém procesu udělili svůj výslovný souhlas. Jinak předáváme společnosti DHL za účelem doručení podle čl. 6 odst. 1 písm. b) GDPR pouze jméno příjemce a dodací adresu. Předání probíhá pouze v rozsahu nezbytném pro dodání zboží. V tomto případě není možné předchozí sjednání termínu dodání se společností DHL, resp. oznámení dodávky.

Souhlas lze kdykoli s účinností do budoucna odvolat, a to buď vůči výše označenému správci, nebo vůči přepravnímu poskytovateli DHL.

Je-li dodání zboží prováděno přepravním poskytovatelem Hermes (Hermes Logistik Gruppe Deutschland GmbH, Essener Straße 89, 22419 Hamburg), předáváme vaši e-mailovou adresu společnosti Hermes před dodáním zboží podle čl. 6 odst. 1 písm. a) GDPR za účelem sjednání termínu dodání, resp. oznámení dodávky, pokud jste k tomu v objednávkovém procesu udělili svůj výslovný souhlas. Jinak předáváme společnosti Hermes za účelem doručení podle čl. 6 odst. 1 písm. b) GDPR pouze jméno příjemce a dodací adresu. Předání probíhá pouze v rozsahu nezbytném pro dodání zboží. V tomto případě není možné předchozí sjednání termínu dodání se společností Hermes, resp. předávání informací o stavu doručení zásilky.

Souhlas lze kdykoli s účinností do budoucna odvolat, a to buď vůči výše označenému správci, nebo vůči přepravnímu poskytovateli Hermes.

8.3 Využívání poskytovatelů platebních služeb

Mollie

Na těchto webových stránkách je k dispozici jeden nebo více způsobů online platby následujícího poskytovatele: Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Nizozemsko

Zvolíte-li způsob platby poskytovatele, u něhož plníte předem (například platba kartou), jsou platební údaje, které jste sdělili v rámci objednávkového procesu (mimo jiné jméno, adresa, bankovní údaje a údaje o platební kartě, měna a číslo transakce), jakož i informace o obsahu vaší objednávky předány tomuto poskytovateli podle čl. 6 odst. 1 písm. b) GDPR. Předání vašich údajů probíhá v tomto případě výhradně za účelem provedení platby u poskytovatele a pouze v rozsahu k tomu nezbytném.

8.4 Elektronická funkce odstoupení pro smlouvy uzavřené na dálku

Spotřebitelé, kteří na těchto webových stránkách uzavírají smlouvy, u nichž existuje zákonné právo na odstoupení, mají možnost učinit odstoupení prostřednictvím elektronické funkce odstoupení, v souladu s platnými ustanoveními o odstoupení.

Při využití funkce odstoupení je třeba vedle údajů k identifikaci smlouvy, od níž se odstupuje, poskytnout nebo potvrdit i další osobní údaje, jako jméno a příjmení a e-mailovou adresu spotřebitele.

Shromažďování těchto informací a jejich předání nám probíhá podle čl. 6 odst. 1 písm. b) GDPR a pouze v rozsahu nezbytném pro řádné vyřízení odstoupení. Rovněž na základě čl. 6 odst. 1 písm. b) GDPR jsou poskytnuté osobní údaje využívány k potvrzení doručení prohlášení o odstoupení e-mailem. Dalším právním základem zpracování je čl. 6 odst. 1 písm. c) GDPR. Jsme ze zákona povinni zajistit elektronickou funkci odstoupení pro úplatné spotřebitelské smlouvy uzavřené na dálku.

9) Služby webové analytiky

Plausible

Tyto webové stránky používají „Plausible“, nástroj webové analytiky společnosti Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estonsko. Jeho prostřednictvím jsou anonymizovaně zaznamenávány a vyhodnocovány interakce náhodně vybraných jednotlivých návštěvníků s webovou stránkou, aby byly získány informace o užívání stránek (například počty návštěvníků, zobrazení stránek, míry okamžitého opuštění a doba setrvání). V žádném okamžiku přitom nejsou zpracovávány osobní údaje. Při užívání těchto webových stránek shromažďuje Plausible výhradně neosobní údaje, jako informace o prohlížeči a o uživatelském agentovi. Ty jsou uchovávány ve formě neumožňující vztah k osobě a vyhodnocovány pro statistické účely. K výmazu dochází, jakmile údaje již nejsou pro naše vyhodnocovací účely potřebné. Pokud by v jednotlivém případě přece jen byly zpracovávány osobní údaje, probíhá zpracování na základě našeho oprávněného zájmu na statistickém vyhodnocení uživatelského chování za účelem optimalizace podle čl. 6 odst. 1 písm. f) GDPR.

10) Funkce stránek

Google reCAPTCHA

Na těchto webových stránkách používáme službu CAPTCHA následujícího poskytovatele: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irsko.

Údaje mohou být dále předávány společnosti: Google LLC, USA. Pro vizuální podobu okna captcha jsou používány typy písma načítané společností Google z internetu. Ke zpracování jiných informací než výše uvedených, které jsou již prostřednictvím funkčnosti reCAPTCHA předávány společnosti Google, přitom nedochází.

Služba ověřuje, zda je zadání provedeno fyzickou osobou, nebo zneužívajícím způsobem strojovým a automatizovaným zpracováním, a blokuje spam, útoky DDoS a podobné automatizované škodlivé přístupy. Aby bylo zajištěno, že úkon provádí člověk, a nikoli automatizovaný robot, shromažďuje poskytovatel IP adresu použitého koncového zařízení, identifikační údaje o použitém typu prohlížeče a operačního systému, jakož i datum a dobu trvání návštěvy, a předává je k vyhodnocení na servery poskytovatele. Přitom mohou být nasazeny soubory cookie, tedy malé textové soubory ukládané v prohlížeči koncového zařízení.

Pokud výše popsaná zpracování probíhají na základě souborů cookie, jsou tyto ukládány pouze tehdy, pokud jste nám k tomu podle čl. 6 odst. 1 písm. a) GDPR udělili svůj výslovný souhlas. Udělený souhlas můžete kdykoli s účinností do budoucna odvolat tím, že tuto službu deaktivujete v „nástroji pro souhlas se soubory cookie“ zpřístupněném na webových stránkách.

Jsou-li výše popsaná zpracování prováděna bez nasazení souborů cookie, je právním základem náš oprávněný zájem na zjištění individuální vlastní odpovědnosti na internetu a na zamezení zneužití a spamu podle čl. 6 odst. 1 písm. f) GDPR.

S poskytovatelem jsme uzavřeli smlouvu o zpracování osobních údajů, která zajišťuje ochranu údajů návštěvníků našich stránek a zakazuje neoprávněné předávání třetím osobám.

Pro předávání údajů do USA se poskytovatel připojil k Rámci EU-USA pro ochranu osobních údajů (EU-US Data Privacy Framework), který na základě rozhodnutí Evropské komise o odpovídající ochraně zajišťuje dodržování evropské úrovně ochrany osobních údajů.

11) Nástroje a ostatní

Nástroj pro souhlas se soubory cookie

K získání účinných souhlasů uživatelů se soubory cookie podléhajícími souhlasu a s aplikacemi založenými na souborech cookie používají tyto webové stránky tzv. „nástroj pro souhlas se soubory cookie“. „Nástroj pro souhlas se soubory cookie“ se vám při vyvolání stránky zobrazí v podobě interaktivního uživatelského rozhraní, na němž můžete zaškrtnutím políček udělit souhlas s určitými soubory cookie a/nebo s aplikacemi založenými na souborech cookie. Nasazením tohoto nástroje jsou všechny soubory cookie a služby podléhající souhlasu načteny teprve tehdy, když příslušné souhlasy zaškrtnutím udělíte. Tím je zajištěno, že takové soubory cookie jsou do vašeho koncového zařízení ukládány pouze v případě uděleného souhlasu.

Nástroj ukládá technicky nezbytné soubory cookie za účelem uložení vašich preferencí ohledně souborů cookie. Osobní údaje uživatelů přitom zásadně nejsou zpracovávány.

Dojde-li v jednotlivém případě za účelem uložení, přiřazení nebo protokolování nastavení souborů cookie přece jen ke zpracování osobních údajů (jako je IP adresa), probíhá toto podle čl. 6 odst. 1 písm. f) GDPR na základě našeho oprávněného zájmu na právně souladné, uživatelsky specifické a uživatelsky vstřícné správě souhlasů se soubory cookie, a tím na právně souladném uspořádání naší internetové prezentace.

Dalším právním základem zpracování je dále čl. 6 odst. 1 písm. c) GDPR. Jako správci podléháme zákonné povinnosti podmínit nasazení technicky nikoli nezbytných souborů cookie souhlasem příslušného uživatele.

V nezbytném rozsahu jsme s poskytovatelem uzavřeli smlouvu o zpracování osobních údajů, která zajišťuje ochranu údajů návštěvníků našich stránek a zakazuje neoprávněné předávání třetím osobám.

Další informace o provozovateli a o možnostech nastavení nástroje pro souhlas se soubory cookie naleznete přímo v příslušném uživatelském rozhraní na našich webových stránkách.

12) Práva subjektu údajů

12.1 Platné právo ochrany osobních údajů vám vůči nám jako správci přiznává ve vztahu ke zpracování vašich osobních údajů následující práva subjektu údajů (práva na informace a na zásah), přičemž se ohledně podmínek jejich uplatnění odkazuje na uvedený právní základ:

• Právo na přístup podle čl. 15 GDPR
• Právo na opravu podle čl. 16 GDPR
• Právo na výmaz podle čl. 17 GDPR
• Právo na omezení zpracování podle čl. 18 GDPR
• Právo na oznámení podle čl. 19 GDPR
• Právo na přenositelnost údajů podle čl. 20 GDPR
• Právo odvolat udělený souhlas podle čl. 7 odst. 3 GDPR
• Právo podat stížnost podle čl. 77 GDPR

12.2 Právo vznést námitku

POKUD V RÁMCI POMĚŘOVÁNÍ ZÁJMŮ ZPRACOVÁVÁME VAŠE OSOBNÍ ÚDAJE NA ZÁKLADĚ NAŠEHO PŘEVAŽUJÍCÍHO OPRÁVNĚNÉHO ZÁJMU, MÁTE PRÁVO KDYKOLI VZNÉST PROTI TOMUTO ZPRACOVÁNÍ NÁMITKU S ÚČINNOSTÍ DO BUDOUCNA, A TO Z DŮVODŮ VYPLÝVAJÍCÍCH Z VAŠÍ KONKRÉTNÍ SITUACE.

VYUŽIJETE-LI SVÉHO PRÁVA VZNÉST NÁMITKU, UKONČÍME ZPRACOVÁNÍ DOTČENÝCH ÚDAJŮ. VYHRAZUJEME SI VŠAK DALŠÍ ZPRACOVÁNÍ, POKUD MŮŽEME PROKÁZAT ZÁVAŽNÉ OPRÁVNĚNÉ DŮVODY PRO ZPRACOVÁNÍ, KTERÉ PŘEVAŽUJÍ NAD VAŠIMI ZÁJMY, PRÁVY A SVOBODAMI, NEBO POKUD ZPRACOVÁNÍ SLOUŽÍ K URČENÍ, VÝKONU NEBO OBHAJOBĚ PRÁVNÍCH NÁROKŮ.

JSOU-LI VAŠE OSOBNÍ ÚDAJE ZPRACOVÁVÁNY NÁMI ZA ÚČELEM PŘÍMÉHO MARKETINGU, MÁTE PRÁVO KDYKOLI VZNÉST NÁMITKU PROTI ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ, KTERÉ SE VÁS TÝKAJÍ, PRO ÚČELY TAKOVÉHO MARKETINGU. NÁMITKU MŮŽETE UPLATNIT ZPŮSOBEM POPSANÝM VÝŠE.

VYUŽIJETE-LI SVÉHO PRÁVA VZNÉST NÁMITKU, UKONČÍME ZPRACOVÁNÍ DOTČENÝCH ÚDAJŮ PRO ÚČELY PŘÍMÉHO MARKETINGU.

13) Doba uložení osobních údajů

Doba uložení osobních údajů se určuje podle příslušného právního základu, podle účelu zpracování a — je-li to relevantní — dodatečně podle příslušné zákonné lhůty pro uchovávání (například lhůt pro uchovávání podle obchodního a daňového práva).

Při zpracování osobních údajů na základě výslovného souhlasu podle čl. 6 odst. 1 písm. a) GDPR jsou dotčené údaje uloženy tak dlouho, dokud svůj souhlas neodvoláte.

Existují-li zákonné lhůty pro uchovávání údajů zpracovávaných v rámci právních či obdobných povinností na základě čl. 6 odst. 1 písm. b) GDPR, jsou tyto údaje po uplynutí lhůt pro uchovávání běžně vymazány, pokud již nejsou nezbytné pro plnění smlouvy nebo pro jednání o jejím uzavření a/nebo z naší strany již netrvá oprávněný zájem na dalším uložení.

Při zpracování osobních údajů na základě čl. 6 odst. 1 písm. f) GDPR jsou tyto údaje uloženy tak dlouho, dokud neuplatníte své právo vznést námitku podle čl. 21 odst. 1 GDPR, ledaže můžeme prokázat závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo zpracování slouží k určení, výkonu nebo obhajobě právních nároků.

Při zpracování osobních údajů za účelem přímého marketingu na základě čl. 6 odst. 1 písm. f) GDPR jsou tyto údaje uloženy tak dlouho, dokud neuplatníte své právo vznést námitku podle čl. 21 odst. 2 GDPR.

Nevyplývá-li z ostatních informací tohoto prohlášení o zvláštních situacích zpracování něco jiného, jsou uložené osobní údaje jinak vymazány tehdy, když již nejsou nezbytné pro účely, pro které byly shromážděny nebo jinak zpracovány.

Upozornění na autorská práva: tyto zásady ochrany osobních údajů byly vypracovány specializovanými advokáty kanceláře IT-Recht Kanzlei a jsou chráněny autorským právem (www.it-recht-kanzlei.de)