Zásady ochrany osobních údajů
Prohlášení o ochraně osobních údajů
Jsme rádi, že se zajímáte o naše nabídky. Níže vysvětlujeme, jak zpracováváme vaše osobní údaje, zejména v rámci objednávky, a poskytujeme další relevantní informace v této souvislosti.
1. Kdo je správcem vašich osobních údajů?
Společnost Groundies GmbH, Heinrich-von-Stephan-Str. 17, 79100 Freiburg, tel. 0761 – 45 89 29 52, e-mail: contact@groundies.com, www.groundies.com je správcem ve smyslu obecného nařízení o ochraně osobních údajů (GDPR).
2. Kontaktní osoba pro ochranu osobních údajů
Ve všech otázkách týkajících se zpracování vašich osobních údajů a uplatňování vašich práv podle GDPR se můžete obrátit na naši kontaktní osobu pro ochranu osobních údajů na adrese
datenschutz@groundies.com.
3. K jakým účelům a na jakém právním základě zpracováváme osobní údaje?
Vaše osobní údaje zpracováváme zásadně pouze za účelem vyřízení vaší objednávky a pouze v rozsahu nezbytném pro tento účel. Právním základem je přitom čl. 6 odst. 1 písm. b) GDPR. Pokud nás kontaktujete z jiných důvodů, jsme z obchodněprávních důvodů povinni uchovávat obchodní korespondenci. Pokud s tím nezávisle na tom souhlasíte s dalším zpracováním, je právním základem čl. 6 odst. 1 písm. a) GDPR. S takovým zpracováním můžete kdykoli nesouhlasit zasláním zprávy na naši adresu.
4. Jaké kategorie osobních údajů zpracováváme?
Zpracováváme údaje o vaší osobě, adrese, kontaktní údaje, údaje o objednávkách a bankovní údaje, které nám předáte v souvislosti s vaší objednávkou nebo jiným kontaktem. Zpracováváme pouze ty údaje, které nám sami poskytnete.
Věrnostní program „Groundies Society“
Nabízíme vám možnost účastnit se našeho věrnostního programu „Groundies Society“. Pro správu věrnostního programu využíváme službu Influence.io (REVIEWS.io).
V rámci vaší účasti dochází ke zpracování osobních údajů, zejména vašich zákaznických údajů, e-mailové adresy, informací o objednávkách, stavu vašeho členství a informací o nasbíraných a uplatněných bodech a odměnách. Zpracování se provádí výhradně za účelem poskytování a správy věrnostního programu a za účelem přidělování a uplatňování odměn.
Právním základem zpracování je plnění smlouvy uzavřené s vámi o účasti ve věrnostním programu v souladu s čl. 6 odst. 1 písm. b) GDPR.
Další informace o zpracování údajů společností Influence.io naleznete v prohlášení o ochraně osobních údajů společnosti Influence.io
Účast ve věrnostním programu je možná výhradně na základě vaší aktivní registrace. Bez vaší výslovné účasti se nestanete členem Groundies Society.
5. Z jakých zdrojů pocházejí osobní údaje, pokud je nezískáváme přímo od vás?
Zpracováváme pouze ty údaje, které nám sami poskytnete.
6. Jaké kategorie příjemců údajů existují?
Vaše osobní údaje předáváme pouze subjektům, které jsou nezbytné pro vyřízení objednávky (kurýrní služba, banka, účetní oddělení).
7. Je plánován přenos do třetí země?
Předání do třetí země není plánováno.
8. Jak dlouho budou vaše údaje uchovávány?
Vaše osobní údaje uchováváme po dobu, po kterou je to nezbytné z daňových důvodů.
9. Shromažďují se při používání internetu údaje o přístupu?
My, resp. náš poskytovatel hostingu, shromažďujeme na základě oprávněných zájmů (čl. 6 odst. 1 písm. f) GDPR) údaje o každém přístupu na server (log soubory). Mezi údaje o přístupu patří název navštívené webové stránky, soubor, datum, čas, objem přenesených dat, potvrzení o úspěšném načtení, typ a verze prohlížeče, operační systém uživatele, předchozí navštívená webová stránka, IP adresa a poskytovatel připojení, ze kterého byl požadavek odeslán. Log soubory jsou uchovávány z bezpečnostních důvodů (např. pro vyšetřování útoků) a pro účely odstraňování chyb. Jiné použití (za účelem zajištění důkazů) se provádí pouze v případě bezpečnostních incidentů (např. útoků na webovou stránku).
Využíváme následujícího poskytovatele hostingu: Shopify využívá Google Cloud Platform (GCP), Victoria Buildings, 2. patro, 1–2 Haddington Road, Dublin 4, D04 XN32, Irsko. Servery používané společností Shopify se nacházejí v datových centrech v Evropě (EHP, Velká Británie a/nebo Švýcarsko). Abychom zajistili zpracování v souladu s předpisy o ochraně osobních údajů, uzavřeli jsme s naším poskytovatelem hostingu smlouvu o zpracování údajů. Náš poskytovatel hostingu bude vaše údaje zpracovávat pouze v rozsahu nezbytném pro splnění svých povinností a bude se řídit našimi pokyny týkajícími se těchto údajů.
10. Poskytovatelé platebních služeb PayPal, ShopifyPay a Billie GmbH
Platební transakce zpracováváme prostřednictvím poskytovatelů platebních služeb PayPal, ShopifyPay a Billie GmbH se sídly PayPal (22–24 Boulevard Royal, L-2449 Lucemburk), ShopifyPay (Victoria Buildings, 2. patro, 1–2 Haddington Road, Dublin 4, D04 XN32, Irsko) a Billie GmbH (Am Postbahnhof 15, 10243 Berlín). V této souvislosti předáváme údaje o transakci společnostem PayPal, ShopifyPay a Billie GmbH. Bez předání vašich osobních údajů nemůžeme provést platbu prostřednictvím uvedených poskytovatelů platebních služeb.
PayPal, ShopifyPay a Billie zastávají při zpracování údajů dvojí roli jako správci a zpracovatelé. Jako správci používají společnosti PayPal, ShopifyPay a Billie vámi předané údaje k plnění regulačních povinností. To odpovídá oprávněnému zájmu (podle čl. 6 odst. 1 písm. f) GDPR) a slouží k plnění smlouvy (podle čl. 6 odst. 1 písm. b) GDPR). Na tento proces nemáme žádný vliv.
PayPal, ShopifyPay a Billie působí jako zpracovatelé údajů, aby mohli provádět transakce v rámci platebních sítí. V rámci vztahu zpracování údajů jednají PayPal, ShopifyPay a Billie výhradně podle našich pokynů a jsou smluvně zavázáni ve smyslu čl. 28 GDPR.
Společnost Groundies GmbH zavedla opatření k zajištění souladu s předpisy pro mezinárodní předávání údajů. Tato opatření se vztahují na všechny celosvětové aktivity, při nichž společnost Groundies GmbH zpracovává osobní údaje fyzických osob v EU. Tato opatření vycházejí ze standardních smluvních doložek EU (SCC).
Další informace o možnostech vznesení námitky a odstranění údajů vůči společnosti Groundies GmbH naleznete na adrese: https://groundies.com/policies/refund-policy.
11. Google Analytics
Používáme službu pro analýzu webových stránek Google Analytics. Poskytovatelem je společnost Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Společnost Google používá soubory cookie. Informace o používání online nabídky, které jsou generovány v souboru cookie, jsou zpravidla přenášeny na server společnosti Google v USA a tam uloženy. Společnost Google je certifikována v rámci rámce EU pro ochranu osobních údajů a je povinna dodržovat evropské předpisy o ochraně osobních údajů. Viz k tomu prováděcí rozhodnutí Komise (EU) 2023/1795 ze dne 10. 7. 2023 v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o přiměřenosti úrovně ochrany osobních údajů v rámci rámce pro ochranu osobních údajů mezi EU a USA (Úř. věst. L 231 ze dne 20. září 2023, s. 118).
Společnost Google bude tyto informace používat pouze v našem pověření za účelem vyhodnocení využívání naší online nabídky uživateli. Službu Google Analytics používáme pouze s aktivovanou anonymizací IP adres. Pouze ve výjimečných případech je úplná IP adresa přenesena na server společnosti Google a tam zkrácena. IP adresa předaná prohlížečem uživatele není spojována s jinými údaji společnosti Google.
Ukládání souborů cookie můžete zabránit příslušným nastavením svého prohlížeče. Shromažďování a využívání údajů můžete dále omezit instalací doplňku do prohlížeče: http://tools.google.com/dlpage/gaoptout?hl=de.
Další informace o využívání údajů společností Google, možnostech nastavení a vznesení námitek najdete na stránkách https://www.google.com/intl/de/policies/privacy/partners („Využití údajů společností Google při vašem používání webových stránek nebo aplikací našich partnerů“), http://www.google.com/policies/technologies/ads („Využití údajů pro reklamní účely“), http://www.google.de/settings/ads („Správa informací, které Google používá k zobrazování reklamy“).
S Google jsme uzavřeli smlouvu o zpracování údajů na základě pověření a při používání služby Google Analytics plně dodržujeme přísné požadavky německých orgánů na ochranu osobních údajů. Vezměte však prosím na vědomí, že americké úřady a zpravodajské služby mohou na základě amerických zákonů získat přístup k osobním údajům, které byly předány do USA.
12. Google Tag Manager
Google Tag Manager (GTM) je nástroj pro webové stránky, který slouží k načítání dalších nástrojů. K tomu dochází pomocí tzv. tagů. GTM je pomocná služba a sám zpracovává osobní údaje pro technicky nezbytné účely. Zajišťuje načítání dalších komponent, které samy o sobě mohou případně shromažďovat údaje, k nim však nemá přístup.
Poskytovatelem je společnost Google Ireland Ltd. (poskytovatel služby), Gordon House, Barrow Street, Dublin 4, Irsko, a společnost Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. K využívání funkcí služby Google Tag Manager je nutné uložit vaši IP adresu. Tyto informace jsou zpravidla přenášeny na server společnosti Google v USA a tam uloženy. Poskytovatel této stránky nemá na tento přenos dat žádný vliv. Se společností Google jsme uzavřeli smlouvu o zpracování údajů na základě pověření. Vezměte však prosím na vědomí, že americké úřady a zpravodajské služby mohou na základě amerických zákonů získat přístup k osobním údajům, které byly přeneseny do USA.
Více informací o nakládání s uživatelskými údaji společností Google naleznete v zásadách ochrany osobních údajů společnosti Google: https://policies.google.com/privacy?hl=de, v podmínkách služby Google Tag Manager na adrese https://support.google.com/tagmanager/answer/7157428?hl=de a na adrese https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/
13. Kontaktní formulář
Pokud nám zašlete dotaz prostřednictvím kontaktního formuláře, uložíme vaše údaje z dotazového formuláře včetně kontaktních údajů, které jste tam uvedli, za účelem vyřízení dotazu a pro případ následných dotazů. Tyto údaje neposkytujeme třetím stranám bez vašeho souhlasu. Kontaktní formulář je šifrován. Uchovávání údajů se řídí povinnostmi týkajícími se uchovávání obchodní korespondence.
14. Newsletter
Tímto vás informujeme o postupu při přihlášení k odběru a zasílání našeho zpravodaje, jakož i o vašich právech na vznesení námitky. Pokud se přihlásíte k odběru našeho zpravodaje, vyjadřujete tím souhlas s popsanými postupy. Zpravodaj zasíláme pouze se souhlasem příjemců nebo na základě zákonného oprávnění.
Přihlášení k odběru našeho zpravodaje probíhá metodou double opt-in. Po přihlášení obdržíte e-mail, ve kterém budete požádáni o potvrzení svého přihlášení. Toto potvrzení je nezbytné, aby se nikdo nemohl přihlásit pomocí cizích e-mailových adres. Přihlášení k odběru zpravodaje se zaznamenává, aby bylo možné prokázat průběh přihlašovacího procesu v souladu s právními požadavky. To zahrnuje uložení času přihlášení a potvrzení, jakož i IP adresy. Stejně tak se zaznamenávají změny vašich údajů uložených u poskytovatele zasílacích služeb.
Registrační údaje: K přihlášení k odběru zpravodaje stačí uvést vaši e-mailovou adresu. Volitelně vás žádáme o uvedení jména, abychom vás ve zpravodaji mohli oslovovat osobně.
Zasílání zpravodaje se uskutečňuje na základě souhlasu příjemců podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 č. 3 UWG, resp. na základě zákonného oprávnění podle § 7 odst. 3 UWG. Zaznamenávání procesu registrace se provádí na základě našich oprávněných zájmů podle čl. 6 odst. 1 písm. f) GDPR, abychom zajistili doklad o souhlasu.
Odběr našeho zpravodaje můžete kdykoli zrušit, resp. svůj souhlas odvolat. Odkaz pro zrušení odběru zpravodaje najdete na konci každého zpravodaje. Odhlášené e-mailové adresy můžeme na základě našich oprávněných zájmů uchovávat až tři roky, než je vymažeme, abychom mohli prokázat dříve udělený souhlas. Zpracování těchto údajů je omezeno na účel případné obhajoby proti nárokům.
15. Používá naše webová stránka soubory cookie?
a) Co jsou soubory cookie?
Naše webové stránky používají soubory cookie. Soubory cookie jsou textové soubory, které se ukládají v internetovém prohlížeči nebo z internetového prohlížeče do počítačového systému uživatele. Pokud uživatel navštíví webovou stránku, může se v operačním systému uživatele uložit soubor cookie. Tento soubor cookie obsahuje charakteristický řetězec znaků, který umožňuje jednoznačnou identifikaci prohlížeče při opětovném navštívení webové stránky.
Účelem používání technicky nezbytných souborů cookie je zjednodušit uživatelům používání webových stránek. Některé funkce našich webových stránek nelze bez použití souborů cookie poskytovat. Pro tyto funkce je nezbytné, aby byl prohlížeč rozpoznán i po změně stránky.
V souborech cookie se při tom zpravidla ukládají a přenášejí následující údaje: název navštívených stránek, soubor, datum, čas, typ a verze prohlížeče, operační systém uživatele, IP adresa.
b) Vyžadují soubory cookie váš souhlas?
Soubory cookie zásadně nevyžadují souhlas, pokud jsou nezbytně nutné k tomu, abychom vám mohli poskytnout službu, o kterou jste výslovně požádali, nebo pokud jejich jediným účelem je provedení přenosu zprávy prostřednictvím elektronické komunikační sítě (nezbytné soubory cookie).
c) Souhlas
Pokud je pro použití určitých souborů cookie vyžadován váš souhlas, začneme tyto soubory cookie při vašem používání webových stránek používat teprve poté, co k tomu předem udělíte svůj souhlas. Při návštěvě našich webových stránek k tomuto účelu zobrazíme banner s informacemi o souborech cookie, ve kterém můžete vyjádřit svůj souhlas s používáním souborů cookie na těchto webových stránkách. Viz níže bod e).
Váš souhlas rovněž ukládáme ve formě souboru cookie („soubor cookie pro vyjádření souhlasu“) na vašem koncovém zařízení, abychom při opětovném otevření webových stránek mohli zjistit, zda jste již souhlas udělili. Soubor cookie pro souhlas má omezenou dobu platnosti 12 měsíců. Nezbytné soubory cookie nelze deaktivovat pomocí funkce pro správu souborů cookie na této webové stránce. Tyto soubory cookie však můžete kdykoli obecně deaktivovat nebo smazat ve svém prohlížeči.
Pokud v rámci nástroje Consent Manager souhlasíte s používáním souborů cookie, najdete údaje a další informace o využívání těchto údajů pod odkazem „Nastavení ochrany osobních údajů“ v dolní části této webové stránky, kde můžete svůj souhlas kdykoli změnit. Právním základem je čl. 6 odst. 1 věta 1 písm. a) GDPR.
d) Správa souborů cookie v prohlížeči
Používání souborů cookie lze spravovat také v nastavení vašeho prohlížeče. Tato nastavení se liší v závislosti na prohlížeči. Pokud soubory cookie zcela deaktivujete, je možné, že některé funkce webové stránky nebudou fungovat nebo již nebudou fungovat správně. Svůj prohlížeč můžete nastavit tak, aby vás informoval o ukládání souborů cookie a abyste soubory cookie povolili pouze v jednotlivých případech, vyloučili přijímání souborů cookie v určitých případech nebo obecně a aktivovali automatické mazání souborů cookie při zavření prohlížeče. Při deaktivaci souborů cookie může být funkčnost této webové stránky omezena.
e) Souhlas s cookies pomocí Usercentrics
Naše webové stránky využívají technologii pro získávání souhlasu s cookies od společnosti Usercentrics, aby od vás získaly souhlas s ukládáním určitých cookies ve vašem prohlížeči a aby tento souhlas zdokumentovaly v souladu s předpisy o ochraně osobních údajů. Poskytovatelem této technologie je společnost Usercentrics. Při vstupu na naše webové stránky se ve vašem prohlížeči uloží cookie Usercentrics, ve kterém jsou uloženy vámi udělené souhlasy nebo jejich odvolání.
Zaznamenané údaje jsou uchovávány, dokud nás nepožádáte o jejich vymazání, dokud cookie Usercentrics sami nevymažete nebo dokud nezmizí účel pro uchovávání údajů. Závazné zákonné lhůty pro uchovávání údajů zůstávají nedotčeny. Podrobnosti o zpracování údajů z cookies najdete v prohlášení o ochraně osobních údajů na adrese
Prohlášení o ochraně osobních údajů | Usercentrics
Technologie Usercentrics pro získávání souhlasu s používáním souborů cookie se používá k získání zákonem předepsaných souhlasů s používáním souborů cookie. Se společností Usercentrics jsme uzavřeli smlouvu o zpracování údajů v rámci pověření. Jedná se o smlouvu předepsanou právními předpisy o ochraně osobních údajů, která zaručuje, že ## zpracovává osobní údaje návštěvníků našich webových stránek pouze podle našich pokynů a v souladu s GDPR.
Pokud v rámci nástroje Consent Manager souhlasíte s používáním souborů cookie, najdete podrobnosti a další informace o využívání těchto údajů pod odkazem „Nastavení ochrany osobních údajů“ v dolní části této webové stránky, kde můžete svůj souhlas kdykoli změnit. Právním základem je čl. 6 odst. 1 věta 1 písm. a) GDPR.
16. Jaká máte práva?
V závislosti na konkrétní situaci máte následující práva v oblasti ochrany osobních údajů, k jejichž uplatnění nás můžete kdykoli kontaktovat na kontaktních údajích uvedených v bodech 1 a 2:
a) Právo na informace týkající se vašich osobních údajů, které u nás zpracováváme, účelu jejich použití, kategorie použitých údajů, jejich příjemců a osob oprávněných k přístupu, jakož i plánované doby uchovávání údajů, resp. kritérií pro stanovení této doby.
b) Právo na opravu, výmaz nebo omezení zpracování případně doplnění nesprávných údajů, které se vás týkají.
c) Právo vznést námitku, pokud se zpracování vašich osobních údajů provádí na základě čl. 6 odst. 1 písm. f) GDPR. V takovém případě již tyto údaje nebudeme zpracovávat, ledaže prokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud zpracování slouží k uplatnění, výkonu nebo obhajobě právních nároků.
d) Právo na odvolání souhlasu kdykoli, pokud je zpracování založeno na souhlasu, aniž by tím byla dotčena zákonnost zpracování provedeného na základě souhlasu až do jeho odvolání.
e) Právo na neprodlené výmaz osobních údajů, které se vás týkají, pokud:
- již nejsou nezbytné pro účely, pro které byly shromážděny nebo jinak zpracovány
- vznesete námitku podle bodu c) a neexistují žádné převažující oprávněné důvody pro zpracování;
- osobní údaje byly zpracovány protiprávně;
- výmaz je nezbytný pro splnění právní povinnosti.
To neplatí, pokud je zpracování nezbytné:
- k plnění právní povinnosti;
- k uplatnění, výkonu nebo obhajobě právních nároků.
f) Právo na omezení zpracování, pokud
- zpochybňujete správnost osobních údajů, a to po dobu, která nám umožní správnost osobních údajů ověřit,
- je zpracování protiprávní a vy odmítáte výmaz osobních údajů a místo toho požadujete omezení jejich zpracování;
- již osobní údaje nepotřebujeme pro účely zpracování, vy je však potřebujete k uplatnění, výkonu nebo obhajobě právních nároků, nebo
- jste vznesli námitku proti zpracování podle bodu c), dokud není jasné, zda naše oprávněné důvody převažují nad vašimi.
Bylo-li zpracování omezeno, nesmějí být tyto osobní údaje – s výjimkou jejich uchovávání – zpracovávány pouze s vaším souhlasem nebo za účelem uplatnění, výkonu či obhajoby právních nároků, nebo za účelem ochrany práv jiné fyzické či právnické osoby, či z důvodů závažného veřejného zájmu Unie nebo členského státu.
Pokud jste dosáhli omezení zpracování, budeme vás informovat předtím, než bude omezení zrušeno.
g) Právo podat stížnost u dozorového úřadu, zejména v členském státě, ve kterém se nacházíte, kde pracujete nebo kde došlo k údajnému porušení, pokud se domníváte, že zpracování osobních údajů, které se vás týkají, porušuje GDPR. Příslušným dozorovým orgánem je Landesbeauftragter für den Datenschutz und die Informationsfreiheit (Zemský zmocněnec pro ochranu osobních údajů a svobodu informací), Lautenschlagerstr. 20, 70173 Stuttgart, tel.: 0711/615541-0, fax: 0711/615541-15, e-mail: poststelle@lfdi.bwl.de
