Prohlášení o ochraně osobních údajů

1. Ochrana osobních údajů ve stručnosti

Obecné informace

Následující informace poskytují jednoduchý přehled o tom, co se děje s Vašimi osobními údaji, když navštívíte tento web. Osobními údaji jsou všechny údaje, na základě kterých lze Vás osobně identifikovat. Podrobné informace k tématu ochrany osobních údajů naleznete v našem prohlášení o ochraně osobních údajů uvedeném pod tímto textem.

Shromažďování údajů na tomto webu

Kdo odpovídá za shromažďování údajů na tomto webu?

Zpracování údajů na tomto webu provádí provozovatel webu. Jeho kontaktní údaje naleznete v části „Informace o odpovědném subjektu“ v tomto prohlášení o ochraně osobních údajů.

Jak Vaše údaje shromažďujeme?

Vaše údaje shromažďujeme jednak tak, že nám je sdělíte. Může se jednat např. o údaje, které zadáte do kontaktního formuláře.

Další údaje jsou při návštěvě webu zaznamenávány našimi IT systémy automaticky nebo po udělení Vašeho souhlasu. Jedná se zejména o technické údaje (např. internetový prohlížeč, operační systém nebo čas zobrazení stránky). Tyto údaje se zaznamenávají automaticky, jakmile tento web navštívíte.

K čemu Vaše údaje používáme?

Část údajů se shromažďuje proto, aby byla zajištěna bezchybná funkce webu. Jiné údaje mohou být použity k analýze Vašeho uživatelského chování. Pokud lze prostřednictvím webu uzavírat smlouvy nebo je připravovat, jsou odeslané údaje zpracovávány také pro nabídky smluv, objednávky nebo jiné poptávky.

Jaká práva máte ve vztahu ke svým údajům?

Máte kdykoli právo bezplatně získat informace o původu, příjemcích a účelu Vašich uložených osobních údajů. Dále máte právo požadovat opravu nebo výmaz těchto údajů. Pokud jste udělili souhlas se zpracováním údajů, můžete tento souhlas kdykoli s účinností do budoucna odvolat. Kromě toho máte za určitých okolností právo požadovat omezení zpracování Vašich osobních údajů. Dále máte právo podat stížnost u příslušného dozorového úřadu.

S tímto i s dalšími dotazy k tématu ochrany osobních údajů se na nás můžete kdykoli obrátit.

Analytické nástroje a nástroje třetích stran

Při návštěvě tohoto webu může být Vaše chování při procházení statisticky vyhodnocováno. K tomu dochází především prostřednictvím takzvaných analytických programů.

Podrobné informace o těchto analytických programech naleznete v následujícím prohlášení o ochraně osobních údajů.

2. Hosting

Obsah našeho webu hostujeme u následujícího poskytovatele:

Externí hosting

Tento web je hostován externě. Osobní údaje shromažďované na tomto webu jsou ukládány na serverech poskytovatele hostingu / poskytovatelů hostingu. Může se jednat zejména o IP adresy, kontaktní dotazy, meta a komunikační údaje, smluvní údaje, kontaktní údaje, jména, přístupy na web a další údaje generované prostřednictvím webu.

Externí hosting se provádí za účelem plnění smlouvy vůči našim potenciálním i stávajícím zákazníkům (čl. 6 odst. 1 písm. b GDPR) a v zájmu bezpečného, rychlého a efektivního poskytování naší online nabídky profesionálním poskytovatelem (čl. 6 odst. 1 písm. f GDPR). Pokud byl vyžádán odpovídající souhlas, probíhá zpracování výhradně na základě čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG, pokud souhlas zahrnuje ukládání cookies nebo přístup k informacím v koncovém zařízení uživatele (např. device fingerprinting) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.

Náš poskytovatel hostingu, resp. naši poskytovatelé hostingu budou Vaše údaje zpracovávat pouze v rozsahu, v jakém je to nezbytné pro splnění jejich povinností plnění, a budou se ve vztahu k těmto údajům řídit našimi pokyny.

Využíváme následujícího poskytovatele hostingu / následující poskytovatele hostingu:

HOSTINGER operations, UAB
Švitrigailos str. 34, Vilnius 03230 Litva
Telefon: +37064503378
E-mail: domains@hostinger.com

Zpracování osobních údajů zpracovatelem

Uzavřeli jsme smlouvu o zpracování osobních údajů (AVV) týkající se využívání výše uvedené služby. Jedná se o smlouvu vyžadovanou právními předpisy o ochraně osobních údajů, která zaručuje, že poskytovatel zpracovává osobní údaje návštěvníků našeho webu pouze podle našich pokynů a v souladu s GDPR.

3. Obecné informace a povinné informace

Ochrana osobních údajů

Provozovatelé těchto stránek berou ochranu Vašich osobních údajů velmi vážně. Vaše osobní údaje zpracováváme důvěrně a v souladu se zákonnými předpisy o ochraně osobních údajů a tímto prohlášením o ochraně osobních údajů.

Když tento web používáte, shromažďují se různé osobní údaje. Osobními údaji jsou údaje, na základě kterých lze Vás osobně identifikovat. Toto prohlášení o ochraně osobních údajů vysvětluje, jaké údaje shromažďujeme a k čemu je používáme. Vysvětluje také, jak a za jakým účelem se to děje.

Upozorňujeme, že přenos dat na internetu (např. při komunikaci e-mailem) může vykazovat bezpečnostní nedostatky. Úplná ochrana údajů před přístupem třetích osob není možná.

Informace o odpovědném subjektu

Odpovědným subjektem za zpracování údajů na tomto webu je:

Echthaardirekt eGbR
Ferhat Bulut & Özge Bulut

Telefon: +49 152 23 00 22 46
E-mail: info@echthaardirekt.de

Odpovědným subjektem je fyzická nebo právnická osoba, která sama nebo společně s jinými rozhoduje o účelech a prostředcích zpracování osobních údajů (např. jmen, e-mailových adres apod.).

Doba uložení

Pokud v tomto prohlášení o ochraně osobních údajů nebyla uvedena konkrétnější doba uložení, zůstávají Vaše osobní údaje u nás uloženy, dokud pomine účel zpracování údajů. Pokud uplatníte oprávněnou žádost o výmaz nebo odvoláte souhlas se zpracováním údajů, budou Vaše údaje vymazány, pokud nemáme jiné právně přípustné důvody pro uložení Vašich osobních údajů (např. daňové nebo obchodněprávní lhůty pro uchovávání); v posledně uvedeném případě dojde k výmazu po zániku těchto důvodů.

Obecné informace o právních základech zpracování údajů na tomto webu

Pokud jste udělili souhlas se zpracováním údajů, zpracováváme Vaše osobní údaje na základě čl. 6 odst. 1 písm. a) GDPR, resp. čl. 9 odst. 2 písm. a) GDPR, pokud jsou zpracovávány zvláštní kategorie údajů podle čl. 9 odst. 1 GDPR. V případě výslovného souhlasu s předáním osobních údajů do třetích zemí probíhá zpracování údajů navíc na základě čl. 49 odst. 1 písm. a) GDPR. Pokud jste udělili souhlas s ukládáním cookies nebo s přístupem k informacím ve Vašem koncovém zařízení (např. prostřednictvím device fingerprintingu), probíhá zpracování údajů dodatečně na základě § 25 odst. 1 TDDDG. Souhlas můžete kdykoli odvolat. Jsou-li Vaše údaje nutné k plnění smlouvy nebo k provedení předsmluvních opatření, zpracováváme Vaše údaje na základě čl. 6 odst. 1 písm. b) GDPR. Dále zpracováváme Vaše údaje, jsou-li nutné k plnění právní povinnosti, na základě čl. 6 odst. 1 písm. c) GDPR. Zpracování údajů může dále probíhat na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. O právních základech, které jsou v jednotlivém případě relevantní, informují následující odstavce těchto zásad ochrany osobních údajů.

Příjemci osobních údajů

V rámci naší obchodní činnosti spolupracujeme s různými externími subjekty. Přitom je částečně nutné předávat osobní údaje těmto externím subjektům. Osobní údaje předáváme externím subjektům pouze tehdy, je-li to nutné v rámci plnění smlouvy, jsme-li k tomu ze zákona povinni (např. předání údajů daňovým orgánům), máme-li na předání oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, nebo pokud předání údajů umožňuje jiný právní základ. Při využití zpracovatelů předáváme osobní údaje našich zákazníků pouze na základě platné smlouvy o zpracování osobních údajů. V případě společného zpracování se uzavírá smlouva o společném zpracování.

Odvolání Vašeho souhlasu se zpracováním údajů

Mnohé operace zpracování údajů jsou možné pouze s Vaším výslovným souhlasem. Již udělený souhlas můžete kdykoli odvolat. Zákonnost zpracování údajů provedeného do odvolání souhlasu zůstává odvoláním nedotčena.

Právo vznést námitku proti shromažďování údajů ve zvláštních případech a proti přímému marketingu (čl. 21 GDPR)

POKUD ZPRACOVÁNÍ ÚDAJŮ PROBÍHÁ NA ZÁKLADĚ ČL. 6 ODST. 1 PÍSM. E) NEBO F) GDPR, MÁTE KDYKOLI PRÁVO Z DŮVODŮ VYPLÝVAJÍCÍCH Z VAŠÍ ZVLÁŠTNÍ SITUACE VZNÉST NÁMITKU PROTI ZPRACOVÁNÍ VAŠICH OSOBNÍCH ÚDAJŮ; TO PLATÍ I PRO PROFILOVÁNÍ ZALOŽENÉ NA TĚCHTO USTANOVENÍCH. PŘÍSLUŠNÝ PRÁVNÍ ZÁKLAD, NA NĚMŽ ZPRACOVÁNÍ SPOČÍVÁ, NAJDETE V TĚCHTO ZÁSADÁCH OCHRANY OSOBNÍCH ÚDAJŮ. POKUD VZNESETE NÁMITKU, PŘESTANEME VAŠE DOTČENÉ OSOBNÍ ÚDAJE ZPRACOVÁVAT, LEDAŽE PROKÁŽEME ZÁVAŽNÉ OPRÁVNĚNÉ DŮVODY PRO ZPRACOVÁNÍ, KTERÉ PŘEVAŽUJÍ NAD VAŠIMI ZÁJMY, PRÁVY A SVOBODAMI, NEBO ZPRACOVÁNÍ SLOUŽÍ K URČENÍ, VÝKONU NEBO OBHAJOBĚ PRÁVNÍCH NÁROKŮ (NÁMITKA PODLE ČL. 21 ODST. 1 GDPR).

POKUD JSOU VAŠE OSOBNÍ ÚDAJE ZPRACOVÁVÁNY ZA ÚČELEM PŘÍMÉHO MARKETINGU, MÁTE PRÁVO KDYKOLI VZNÉST NÁMITKU PROTI ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ, KTERÉ SE VÁS TÝKAJÍ, ZA ÚČELEM TAKOVÉHO MARKETINGU; TO PLATÍ I PRO PROFILOVÁNÍ, POKUD SOUVISÍ S TAKOVÝM PŘÍMÝM MARKETINGEM. POKUD VZNESETE NÁMITKU, NEBUDOU VAŠE OSOBNÍ ÚDAJE PO TOMTO OKAMŽIKU JIŽ POUŽÍVÁNY ZA ÚČELEM PŘÍMÉHO MARKETINGU (NÁMITKA PODLE ČL. 21 ODST. 2 GDPR).

Právo podat stížnost u příslušného dozorového úřadu

V případě porušení GDPR mají dotčené osoby právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, svého pracoviště nebo místa údajného porušení. Právo podat stížnost se uplatní bez ohledu na jiné správní nebo soudní prostředky nápravy.

Právo na přenositelnost údajů

Máte právo nechat si vydat údaje, které automatizovaně zpracováváme na základě Vašeho souhlasu nebo při plnění smlouvy, sobě nebo třetí osobě ve běžně používaném, strojově čitelném formátu. Pokud požadujete přímé předání údajů jinému správci, uskuteční se to pouze v rozsahu, v jakém je to technicky proveditelné.

Přístup k údajům, oprava a výmaz

Máte v rámci platných zákonných ustanovení kdykoli právo na bezplatné informace o Vašich uložených osobních údajích, o jejich původu a příjemcích a o účelu zpracování údajů, popřípadě právo na opravu nebo výmaz těchto údajů. V této věci i v případě dalších otázek k tématu osobních údajů se na nás můžete kdykoli obrátit.

Právo na omezení zpracování

Máte právo požadovat omezení zpracování Vašich osobních údajů. Za tím účelem se na nás můžete kdykoli obrátit. Právo na omezení zpracování existuje v následujících případech:

• Pokud popíráte přesnost Vašich osobních údajů uložených u nás, potřebujeme zpravidla čas k jejich ověření. Po dobu tohoto ověřování máte právo požadovat omezení zpracování Vašich osobních údajů.
• Pokud bylo/je zpracování Vašich osobních údajů protiprávní, můžete místo výmazu požadovat omezení zpracování údajů.
• Pokud Vaše osobní údaje již nepotřebujeme, ale Vy je potřebujete k výkonu, obhajobě nebo uplatnění právních nároků, máte právo místo výmazu požadovat omezení zpracování Vašich osobních údajů.
• Pokud jste vznesli námitku podle čl. 21 odst. 1 GDPR, musí být provedeno vyvážení Vašich a našich zájmů. Dokud není jasné, čí zájmy převažují, máte právo požadovat omezení zpracování Vašich osobních údajů.

Pokud jste zpracování Vašich osobních údajů omezili, smějí být tyto údaje – kromě jejich uložení – zpracovávány pouze s Vaším souhlasem nebo za účelem určení, výkonu nebo obhajoby právních nároků, nebo na ochranu práv jiné fyzické či právnické osoby, nebo z důvodů důležitého veřejného zájmu Evropské unie nebo členského státu.

Šifrování SSL, resp. TLS

Tato stránka využívá z bezpečnostních důvodů a na ochranu přenosu důvěrného obsahu, jako jsou například objednávky nebo dotazy, které nám jako provozovateli stránky zasíláte, šifrování SSL, resp. TLS. Šifrované spojení poznáte podle toho, že se adresní řádek prohlížeče změní z „http://“ na „https://“, a podle symbolu zámku v řádku Vašeho prohlížeče.

Pokud je šifrování SSL, resp. TLS aktivní, nemohou třetí osoby údaje, které nám předáváte, číst.

Šifrovaný platební styk na tomto webu

Pokud po uzavření smlouvy s povinností platby existuje povinnost sdělit nám Vaše platební údaje (např. číslo účtu při udělení souhlasu s inkasem), jsou tyto údaje potřebné ke zpracování platby.

Platební styk prostřednictvím běžných platebních prostředků (Visa/MasterCard, inkaso) probíhá výhradně prostřednictvím šifrovaného spojení SSL, resp. TLS. Šifrované spojení poznáte podle toho, že se adresní řádek prohlížeče změní z „http://“ na „https://“, a podle symbolu zámku v řádku Vašeho prohlížeče.

Při šifrované komunikaci nemohou třetí osoby číst Vaše platební údaje, které nám předáváte.

Námitka proti reklamním e-mailům

Využití kontaktních údajů zveřejněných v rámci povinnosti uvádět impressum k zasílání reklamy a informačních materiálů, které nebyly výslovně vyžádány, se tímto vylučuje. Provozovatelé stránek si výslovně vyhrazují právo na právní kroky v případě nevyžádaného zasílání reklamních informací, například prostřednictvím spamových e-mailů.

4. Shromažďování údajů na tomto webu

Cookies

Naše internetové stránky používají takzvané „cookies“. Cookies jsou malé datové balíčky a na Vašem koncovém zařízení nezpůsobují žádné škody. Ukládají se na Vašem koncovém zařízení buď dočasně po dobu relace (relační cookies, tzv. session cookies), nebo trvale (trvalé cookies). Relační cookies se po skončení Vaší návštěvy automaticky smažou. Trvalé cookies zůstávají uložené na Vašem koncovém zařízení, dokud je sami nesmažete nebo dokud nedojde k jejich automatickému smazání Vaším webovým prohlížečem.

Cookies mohou pocházet od nás (cookies první strany) nebo od třetích společností (tzv. cookies třetích stran). Cookies třetích stran umožňují začlenění určitých služeb třetích společností do webových stránek (např. cookies pro zpracování platebních služeb).

Cookies mají různé funkce. Řada cookies je technicky nezbytná, protože určité funkce webových stránek by bez nich nefungovaly (např. funkce nákupního košíku nebo zobrazování videí). Jiné cookies mohou sloužit k vyhodnocování chování uživatelů nebo k reklamním účelům.

Cookies, které jsou nezbytné k provedení procesu elektronické komunikace, k poskytování určitých funkcí, které si přejete (např. pro funkci nákupního košíku), nebo k optimalizaci webových stránek (např. cookies pro měření návštěvnosti webu) (nezbytné cookies), se ukládají na základě čl. 6 odst. 1 písm. f GDPR, pokud není uveden jiný právní základ. Provozovatel webových stránek má oprávněný zájem na ukládání nezbytných cookies za účelem technicky bezchybného a optimalizovaného poskytování svých služeb. Pokud byl vyžádán souhlas s ukládáním cookies a srovnatelných technologií pro opětovné rozpoznání, probíhá zpracování výhradně na základě tohoto souhlasu (čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG); souhlas lze kdykoli odvolat.

Svůj prohlížeč můžete nastavit tak, aby Vás informoval o ukládání cookies a aby cookies povoloval jen v jednotlivých případech, přijímání cookies vylučoval pro určité případy nebo obecně a aby se cookies automaticky mazaly při zavření prohlížeče. Při deaktivaci cookies může být funkčnost těchto webových stránek omezena.

Které cookies a služby se na těchto webových stránkách používají, se dozvíte z těchto zásad ochrany osobních údajů.

Real Cookie Banner

Naše webové stránky používají technologii pro správu souhlasů Real Cookie Banner, aby získaly Váš souhlas s ukládáním určitých cookies na Vašem koncovém zařízení nebo s používáním určitých technologií a aby tento souhlas zdokumentovaly v souladu s ochranou osobních údajů. Poskytovatelem této technologie je devowl.io GmbH, Tannet 12, 94539 Grafling (dále jen „Real Cookie Banner“).

Real Cookie Banner je nainstalován lokálně na našich serverech, takže se nenavazuje žádné spojení se servery poskytovatele Real Cookie Banner. Real Cookie Banner ukládá do Vašeho prohlížeče cookie, aby bylo možné přiřadit Vámi udělené souhlasy, resp. jejich odvolání. Takto zaznamenané údaje se uchovávají, dokud nás nepožádáte o jejich smazání, dokud sami nesmažete cookie Real Cookie Banner nebo dokud nezanikne účel uložení údajů. Závazné zákonné povinnosti uchovávání zůstávají nedotčeny.

Real Cookie Banner se používá za účelem získání zákonem předepsaných souhlasů s používáním cookies. Právním základem je čl. 6 odst. 1 písm. c GDPR.

Soubory protokolu serveru (server log files)

Provozovatel stránek automaticky shromažďuje a ukládá informace v takzvaných souborech protokolu serveru (server log files), které nám Váš prohlížeč automaticky předává. Jedná se o:

• typ a verzi prohlížeče
• použitý operační systém
• Referrer URL
• název hostitele přistupujícího počítače
• čas dotazu na server
• IP adresu

Tyto údaje nejsou slučovány s jinými zdroji údajů.

Tyto údaje se shromažďují na základě čl. 6 odst. 1 písm. f GDPR. Provozovatel webových stránek má oprávněný zájem na technicky bezchybném zobrazení a optimalizaci svých webových stránek – k tomu je nutné soubory protokolu serveru (server log files) zaznamenávat.

Používání umělé inteligence (AI) na webových stránkách

Na našich webových stránkách používáme služby a / nebo aplikace podporované umělou inteligencí.

Umělou inteligenci (AI) používáme na našich webových stránkách v následujících funkcích:

• AI simulátor barev na adrese: https://echthaardirekt.de/ki-farb-vorschau
• Chatbot Tidio poháněný LYRO AI AGENT

Pokud na našich webových stránkách komunikujete s prvky, v nichž se používá umělá inteligence (např. chatbot), nebo s nimi přijdete do kontaktu, zpracovávají se Vaše zadané údaje včetně metadat, aby bylo možné vytvořit vhodnou odpověď nebo reakci.

Používání těchto funkcí podporovaných umělou inteligencí probíhá na základě čl. 6 odst. 1 písm. f GDPR. Máme oprávněný zájem na tom, abychom na našich webových stránkách používali moderní technologie ke zlepšení našich výkonů a služeb a abychom z interakce s našimi zákaznicemi a zákazníky rozpoznali nové možnosti. Pokud je souhlas nutný, probíhá zpracování výhradně na základě čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG. Svůj souhlas můžete kdykoli odvolat.

Další informace o zpracování údajů v rámci tohoto nástroje nebo služby naleznete na příslušném místě v těchto zásadách ochrany osobních údajů.

Kontaktní formulář

Pokud nám zašlete dotaz prostřednictvím kontaktního formuláře, budou Vaše údaje z formuláře včetně kontaktních údajů, které v něm uvedete, uloženy u nás za účelem vyřízení dotazu a pro případ navazujících otázek. Tyto údaje bez Vašeho souhlasu nepředáváme dál.

Zpracování těchto údajů probíhá na základě čl. 6 odst. 1 písm. b GDPR, pokud s Vaším dotazem souvisí plnění smlouvy nebo je nezbytné k provedení předsmluvních opatření. Ve všech ostatních případech je zpracování založeno na našem oprávněném zájmu na efektivním vyřizování dotazů, které nám jsou adresovány (čl. 6 odst. 1 písm. f GDPR), nebo na Vašem souhlasu (čl. 6 odst. 1 písm. a GDPR), pokud byl vyžádán; souhlas lze kdykoli odvolat.

Údaje, které zadáte do kontaktního formuláře, u nás zůstanou, dokud nás nepožádáte o jejich smazání, neodvoláte svůj souhlas s uložením nebo dokud nezanikne účel uložení údajů (např. po úplném vyřízení Vašeho dotazu). Závazná zákonná ustanovení – zejména lhůty pro uchovávání – zůstávají nedotčena.

Dotaz e-mailem, telefonicky nebo faxem

Pokud nás kontaktujete e-mailem, telefonicky nebo faxem, bude Váš dotaz včetně všech osobních údajů z něj vyplývajících (jméno, dotaz) u nás uložen a zpracován za účelem vyřízení Vaší záležitosti. Tyto údaje bez Vašeho souhlasu nepředáváme dál.

Zpracování těchto údajů probíhá na základě čl. 6 odst. 1 písm. b GDPR, pokud s Vaším dotazem souvisí plnění smlouvy nebo je nezbytné k provedení předsmluvních opatření. Ve všech ostatních případech je zpracování založeno na našem oprávněném zájmu na efektivním vyřizování dotazů, které nám jsou adresovány (čl. 6 odst. 1 písm. f GDPR), nebo na Vašem souhlasu (čl. 6 odst. 1 písm. a GDPR), pokud byl vyžádán; souhlas lze kdykoli odvolat.

Údaje, které nám zašlete prostřednictvím kontaktních dotazů, u nás zůstanou, dokud nás nepožádáte o jejich smazání, neodvoláte svůj souhlas s uložením nebo dokud nezanikne účel uložení údajů (např. po úplném vyřízení Vaší záležitosti). Závazná zákonná ustanovení – zejména zákonné lhůty pro uchovávání – zůstávají nedotčena.

Komunikace přes WhatsApp

Pro komunikaci s našimi zákaznicemi a zákazníky a dalšími třetími osobami používáme mimo jiné službu pro okamžité zasílání zpráv WhatsApp. Poskytovatelem je WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko.

Komunikace probíhá prostřednictvím end-to-end šifrování (peer-to-peer), které brání tomu, aby WhatsApp nebo jiné třetí osoby získaly přístup k obsahu komunikace. WhatsApp však získává přístup k metadatům, která vznikají v průběhu komunikace (např. odesílatel, příjemce a čas). Dále upozorňujeme, že WhatsApp podle vlastního prohlášení sdílí osobní údaje svých uživatelů se svou mateřskou společností Meta, která sídlí v USA. Další podrobnosti o zpracování údajů najdeš v zásadách ochrany osobních údajů služby WhatsApp na adrese: https://www.whatsapp.com/legal/#privacy-policy.

Služba WhatsApp je využívána na základě našeho oprávněného zájmu na co nejrychlejší a nejefektivnější komunikaci se zákaznicemi, zájemci a dalšími obchodními a smluvními partnery (čl. 6 odst. 1 písm. f GDPR). Pokud byl vyžádán odpovídající souhlas, probíhá zpracování údajů výhradně na základě tohoto souhlasu; ten lze kdykoli s účinky do budoucna odvolat.

Obsah komunikace vyměněné mezi tebou a námi prostřednictvím WhatsApp u nás zůstává, dokud nás nepožádáš o výmaz, neodvoláš svůj souhlas s uložením nebo dokud nezanikne účel uložení údajů (např. po úplném vyřízení tvého dotazu). Závazná zákonná ustanovení – zejména lhůty pro uchovávání – zůstávají nedotčena.

Společnost disponuje certifikací podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, jejímž cílem je zajistit dodržování evropských standardů ochrany údajů při zpracování údajů v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany údajů dodržovat. Další informace získáš od poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/participant/7735.

Komunikace přes Telegram

Pro komunikaci se zákaznicemi a dalšími třetími osobami používáme mimo jiné službu pro okamžité zasílání zpráv Telegram. Poskytovatelem je Telegram Messenger LLP, 71-75 Shelton Street, Covent Garden, Londýn, Spojené království.

Pokud komunikuješ přes Telegram, probíhá komunikace prostřednictvím šifrování mezi koncovým zařízením a serverem. Tím se zabrání tomu, aby Telegram nebo jiné třetí osoby získaly přístup k obsahu komunikace.

Kromě toho je možné end-to-end šifrování, které se však používá pouze u tajných chatů. U běžných chatů tedy zásadně end-to-end šifrování neprobíhá.

Pokud používáš Telegram, získává Telegram přístup k metadatům, která vznikají při používání a v rámci komunikace (např. odesílatel, příjemce, čas zpráv, použité koncové zařízení, operační systém, IP adresa, uživatelská jména atd.).

Služba Telegram je využívána na základě našeho oprávněného zájmu na co nejrychlejší a nejefektivnější komunikaci se zákaznicemi, zájemci a dalšími třetími osobami (čl. 6 odst. 1 písm. f GDPR).

Další podrobnosti o zpracování údajů najdeš v zásadách ochrany osobních údajů služby Telegram na adrese: https://telegram.org/privacy/de.

Registrace na těchto webových stránkách

Na těchto webových stránkách se můžeš zaregistrovat, abys mohla využívat další funkce stránek. Zadané údaje používáme pouze za účelem využívání příslušné nabídky nebo služby, pro kterou ses zaregistrovala. Povinné údaje vyžadované při registraci musí být uvedeny v úplnosti. V opačném případě registraci odmítneme.

V případě důležitých změn, například rozsahu nabídky nebo technicky nezbytných změn, využíváme e-mailovou adresu uvedenou při registraci, abychom tě tímto způsobem informovali.

Zpracování údajů zadaných při registraci probíhá za účelem plnění uživatelského vztahu založeného registrací a případně za účelem přípravy dalších smluv (čl. 6 odst. 1 písm. b GDPR).

Údaje shromážděné při registraci uchováváme, dokud jsi na těchto webových stránkách registrována, a poté je vymažeme. Zákonné lhůty pro uchovávání zůstávají nedotčeny.

5. Analytické nástroje a reklama

Google Analytics

Tyto webové stránky využívají funkce webové analytické služby Google Analytics. Poskytovatelem je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko.

Google Analytics umožňuje provozovateli webových stránek analyzovat chování návštěvnic a návštěvníků webu. Provozovatel přitom získává různá uživatelská data, jako např. zobrazení stránek, dobu setrvání, použité operační systémy a původ uživatele. Tato data jsou shrnuta do identifikátoru uživatele (User-ID) a přiřazena příslušnému koncovému zařízení návštěvníka webu.

Dále můžeme pomocí Google Analytics mimo jiné zaznamenávat pohyby tvé myši, posouvání stránky a kliknutí. Google Analytics rovněž používá různé modelovací přístupy k doplnění shromážděných datových sad a při analýze dat využívá technologie strojového učení.

Google Analytics používá technologie, které umožňují opětovné rozpoznání uživatele za účelem analýzy jeho chování (např. cookies nebo device fingerprinting). Informace o používání těchto webových stránek shromážděné službou Google se zpravidla přenášejí na server společnosti Google v USA a tam se ukládají.

Tato služba je využívána na základě tvého souhlasu podle čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat.

Přenos údajů do USA je založen na standardních smluvních doložkách Evropské komise. Podrobnosti najdeš zde: https://business.safety.google/adscontrollerterms/sccs/.

Společnost disponuje certifikací podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, jejímž cílem je zajistit dodržování evropských standardů ochrany údajů při zpracování údajů v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany údajů dodržovat. Další informace získáš od poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/participant/5780.

Anonymizace IP adresy

Anonymizace IP adres v Google Analytics je aktivována. Díky tomu je tvoje IP adresa před přenosem do USA společností Google zkrácena v rámci členských států Evropské unie nebo v jiných smluvních státech Dohody o Evropském hospodářském prostoru. Pouze ve výjimečných případech je úplná IP adresa přenesena na server společnosti Google v USA a teprve tam zkrácena. Z pověření provozovatele těchto webových stránek bude Google tyto informace používat k vyhodnocení tvého používání webových stránek, k vytváření zpráv o aktivitě na webu a k poskytování dalších služeb souvisejících s používáním webu a internetu vůči provozovateli webových stránek. IP adresa přenesená z tvého prohlížeče v rámci Google Analytics není sloučena s jinými údaji společnosti Google.

Doplněk prohlížeče

Shromažďování a zpracování tvých údajů společností Google můžeš zabránit tím, že si stáhneš a nainstaluješ doplněk prohlížeče dostupný na následujícím odkazu: https://tools.google.com/dlpage/gaoptout?hl=de.

Více informací o nakládání s uživatelskými daty v Google Analytics najdeš v zásadách ochrany osobních údajů společnosti Google: https://support.google.com/analytics/answer/6004245?hl=de.

Zpracování na základě smlouvy

Se společností Google jsme uzavřeli smlouvu o zpracování osobních údajů a plně uplatňujeme přísné požadavky německých úřadů pro ochranu osobních údajů při používání Google Analytics.

Měření e-commerce v Google Analytics

Tento web využívá funkci „Měření e-commerce“ služby Google Analytics. Pomocí měření e-commerce může provozovatel webu analyzovat nákupní chování návštěvníků webu za účelem zlepšení svých online marketingových kampaní. Zaznamenávají se přitom informace, jako jsou například uskutečněné objednávky, průměrné hodnoty objednávek, náklady na dopravu a doba od zobrazení produktu do jeho nákupu. Tyto údaje může společnost Google sloučit pod ID transakce, které je přiřazeno příslušnému uživateli, resp. jeho zařízení.

TikTok Pixel

Na tomto webu jsme implementovali TikTok Pixel. Poskytovatelem je TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irsko (dále jen TikTok).

Pomocí TikTok Pixelu můžeme návštěvníkům webu, kteří si prohlíželi naši nabídku, zobrazovat na TikToku reklamu odpovídající jejich zájmům (TikTok Ads). Zároveň můžeme pomocí TikTok Pixelu zjistit, jak účinná je naše reklama na TikToku. Účinnost reklamních sdělení na TikToku tak lze vyhodnocovat pro statistické účely a účely průzkumu trhu a optimalizovat ji pro budoucí reklamní opatření. Zpracovávají se přitom různé údaje o užívání, jako např. IP adresa, zobrazení stránek, doba setrvání, používané operační systémy a původ uživatele, informace o reklamě, na kterou osoba na TikToku klikla, nebo o události, která byla spuštěna (časové razítko). Tyto údaje se sloučí do ID uživatele a přiřadí se příslušnému koncovému zařízení návštěvníka webu.

Tato služba je využívána na základě Vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat.

Přenos údajů do třetích zemí se opírá o standardní smluvní doložky Evropské komise. Podrobnosti naleznete zde: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE a https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

6. Pluginy a nástroje

YouTube

Tento web vkládá videa z webu YouTube. Provozovatelem webu je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko.

Když navštívíte některou z našich webových stránek, na které je YouTube vložen, nanaváže se spojení se servery YouTube. Serveru YouTube se přitom sdělí, které z našich stránek jste navštívila.

Dále může YouTube ukládat do Vašeho koncového zařízení různé soubory cookie nebo používat srovnatelné technologie k opětovnému rozpoznání (např. Device Fingerprinting). Tímto způsobem může YouTube získávat informace o návštěvnících tohoto webu. Tyto informace se mimo jiné používají ke sběru statistik videí, ke zlepšení uživatelské přívětivosti a k prevenci pokusů o podvod. Dále se shromážděné údaje zpracovávají v reklamní síti Google.

Pokud jste přihlášená ke svému účtu YouTube, umožňujete tím službě YouTube přiřadit Vaše chování při procházení přímo k Vašemu osobnímu profilu. Tomu můžete zabránit tím, že se ze svého účtu YouTube odhlásíte.

YouTube využíváme v zájmu atraktivní prezentace naší online nabídky. To představuje oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f) GDPR. Pokud byl vyžádán příslušný souhlas, probíhá zpracování výhradně na základě čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG, pokud souhlas zahrnuje ukládání souborů cookie nebo přístup k informacím v koncovém zařízení uživatele (např. Device Fingerprinting) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.

Další informace o nakládání s údaji uživatelů naleznete v zásadách ochrany osobních údajů služby YouTube na adrese: https://policies.google.com/privacy?hl=de.

Společnost disponuje certifikací podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany údajů při zpracování údajů v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany údajů dodržovat. Další informace k tomu získáte od poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/participant/5780.

Google Fonts (lokální hostování)

Tato stránka využívá pro jednotné zobrazení písem tzv. Google Fonts, které poskytuje společnost Google. Google Fonts jsou nainstalovány lokálně. K připojení k serverům společnosti Google přitom nedochází.

Další informace o Google Fonts naleznete na adrese https://developers.google.com/fonts/faq a v zásadách ochrany osobních údajů společnosti Google: https://policies.google.com/privacy?hl=de.

Tidio

Ke zpracování dotazů uživatelů prostřednictvím našich kanálů podpory nebo systémů živého chatu používáme službu Tidio (dále jen „Tidio“). Poskytovatelem je Tidio LLC, 180 Steuart St, CA 94119, San Francisco, Kalifornie, USA.

Zprávy, které nám zašlete, mohou být uloženy v ticketovacím systému Tidio nebo zodpovězeny našimi zaměstnanci v živém chatu. Pokud s námi komunikujete prostřednictvím Tidio, všechny údaje, které jste zadala před zahájením chatu (např. jméno nebo ID chatu, adresa a telefonní číslo), jakož i Vaše IP adresa, země původu, používaný prohlížeč a koncové zařízení, navštívená webová stránka a vyměněné zprávy se sloučí do profilu a uloží na serverech Tidio.

Zprávy, které nám adresujete, u nás zůstávají, dokud nás nepožádáte o jejich smazání nebo dokud nezanikne účel uložení údajů (např. po vyřízení Vašeho dotazu). Závazná zákonná ustanovení – zejména zákonné lhůty pro uchovávání – tím zůstávají nedotčena.

Tidio používáme na základě čl. 6 odst. 1 písm. f) GDPR. Máme oprávněný zájem na co nejrychlejším, spolehlivém a efektivním vyřízení Vašich dotazů. Pokud byl vyžádán příslušný souhlas, probíhá zpracování výhradně na základě čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG, pokud souhlas zahrnuje ukládání souborů cookie nebo přístup k informacím v koncovém zařízení uživatele (např. Device Fingerprinting) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.

Další informace získáte v zásadách ochrany osobních údajů společnosti Tidio: https://www.tidio.com/privacy-policy/.

Společnost disponuje certifikací podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany údajů při zpracování údajů v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany údajů dodržovat. Další informace k tomu získáte od poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/participant/6312.

AI simulátor barev (OpenAI Image API)

Simulace barvy vlasů podporovaná AI pomocí OpenAI

Na našem webu nabízíme na adrese https://echthaardirekt.de/ki-farb-vorschau funkci pro vytvoření digitální simulace barvy vlasů. Uživatelé k tomu mohou nahrát vlastní fotografii, která je následně zpracována pomocí modelu AI společnosti OpenAI.

Druh zpracovávaných údajů

V rámci používání se zpracovávají následující údaje:

• fotografie nahraná uživatelem (portrétní snímek),
• technická metadata (např. IP adresa, čas požadavku),
• barvy vlasů vybrané ve formuláři a konfigurační údaje.

Protože portrétní fotografie je identifikovatelný snímek osoby, mohou být údaje klasifikovány jako biometrické údaje ve smyslu čl. 9 GDPR.

Účel zpracování

Fotografie se používá výhradně k vytvoření simulace barvy vlasů.
Obličej, pleť a pozadí se neanalyzují ani neupravují; zpracování se technicky omezuje na oblasti vlasů.

Průběh zpracování

1. Fotografie se po nahrání krátkodobě dočasně uloží na našem serveru.
2. Poté se zabezpečeným spojením přenese do OpenAI Image Edit API (OpenAI, 3180 18th St, San Francisco, CA 94110, USA).
3. OpenAI vytvoří na základě fotografie a zvolených nastavení simulaci.
4. Výsledný obrázek se uloží na našem serveru na přibližně 10 minut a poté se automaticky smaže.
5. Původní fotografie se po zpracování rovněž smaže a trvale se neukládá.

Zpracování společností OpenAI

Zpracování probíhá prostřednictvím OpenAI API.
Podle oficiálních zásad ochrany osobních údajů společnosti OpenAI se data z API nepoužívají k trénování modelů umělé inteligence, pokud to není výslovně aktivováno. Využití pro trénování jsme deaktivovali.

Další informace: https://openai.com/policies/privacy-policy

Právní základ

Protože se zpracovávají biometrické údaje a předávají se do třetí země, probíhá zpracování výhradně na základě výslovného souhlasu podle:

• čl. 6 odst. 1 písm. a GDPR
• čl. 9 odst. 2 písm. a GDPR

Souhlas se získává ve formuláři jako povinné pole a lze jej kdykoli s účinkem do budoucna odvolat.

Předání do třetí země

Předání společnosti OpenAI probíhá do USA.
OpenAI je certifikována podle EU‑US Data Privacy Framework, takže je zaručena odpovídající úroveň ochrany údajů.
Pokud je to nutné, používají se dodatečně standardní smluvní doložky (SCC) schválené Evropskou komisí.

Doba uložení

• Nahraná fotografie je potřeba pouze po dobu zpracování a poté se smaže.
• Vygenerovaný výsledný obrázek se uloží na přibližně 10 minut, aby se mohl zobrazit uživatelce, a poté se automaticky odstraní.
• K trvalému ukládání ani archivaci nedochází.

Příjemci

• OpenAI (USA) – zpracování obrázku za účelem vytvoření simulace
• Náš poskytovatel hostingu – technické zajištění provozu webových stránek

Povinnost poskytnout údaje

Poskytnutí fotografie je dobrovolné. Bez souhlasu a fotografie však nelze simulaci barvy vlasů používat.

7. eCommerce a poskytovatelé plateb

Zpracování údajů o zákaznících a smlouvách

Osobní údaje o zákaznících a smlouvách shromažďujeme, zpracováváme a používáme za účelem vzniku, obsahového vymezení a změny našich smluvních vztahů. Osobní údaje o využívání těchto webových stránek (údaje o užívání) shromažďujeme, zpracováváme a používáme pouze v rozsahu, v jakém je to nezbytné k tomu, aby uživatel mohl službu využívat nebo aby mohla být vyúčtována. Právním základem je čl. 6 odst. 1 písm. b GDPR.

Shromážděné údaje o zákaznících se po dokončení zakázky nebo ukončení obchodního vztahu a po uplynutí případných zákonných lhůt pro uchovávání vymažou. Zákonné lhůty pro uchovávání zůstávají nedotčeny.

Předávání údajů při uzavření smlouvy u internetových obchodů, obchodníků a zasílání zboží

Pokud si u nás objednáte zboží, předáváme Vaše osobní údaje přepravní společnosti pověřené doručením a poskytovateli platebních služeb pověřenému zpracováním platby. Předávají se pouze takové údaje, které příslušný poskytovatel služeb potřebuje k plnění svého úkolu. Právním základem je čl. 6 odst. 1 písm. b GDPR, který umožňuje zpracování údajů za účelem plnění smlouvy nebo předsmluvních opatření. Pokud jste udělila příslušný souhlas podle čl. 6 odst. 1 písm. a GDPR, předáme Vaši e-mailovou adresu přepravní společnosti pověřené doručením, aby Vás mohla e-mailem informovat o stavu zásilky Vaší objednávky; souhlas můžete kdykoli odvolat.

Prověření bonity

Při nákupu na fakturu nebo jiným způsobem platby, při kterém plníme jako první, můžeme provést prověření bonity (scoring). K tomu předáváme Vámi zadané údaje (např. jméno, adresu, věk nebo bankovní údaje) úvěrové informační agentuře. Na základě těchto údajů se zjišťuje pravděpodobnost nezaplacení. Při nadměrném riziku nezaplacení můžeme příslušný způsob platby odmítnout.

Prověření bonity probíhá na základě plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) a za účelem předcházení platebním ztrátám (oprávněný zájem podle čl. 6 odst. 1 písm. f GDPR). Pokud byl získán souhlas, probíhá prověření bonity na základě tohoto souhlasu (čl. 6 odst. 1 písm. GDPR); souhlas lze kdykoli odvolat.

Platební služby

Na našich webových stránkách využíváme platební služby třetích společností. Pokud u nás provedete nákup, Vaše platební údaje (např. jméno, výše platby, bankovní spojení, číslo kreditní karty) zpracovává poskytovatel platebních služeb za účelem zpracování platby. Pro tyto transakce platí příslušné smluvní podmínky a zásady ochrany osobních údajů jednotlivých poskytovatelů. Poskytovatelé platebních služeb se využívají na základě čl. 6 odst. 1 písm. b GDPR (plnění smlouvy) a v zájmu co nejhladšího, pohodlného a bezpečného platebního procesu (čl. 6 odst. 1 písm. f GDPR). Pokud je pro určité úkony vyžadován Váš souhlas, je právním základem zpracování údajů čl. 6 odst. 1 písm. a GDPR; souhlasy lze kdykoli s účinkem do budoucna odvolat.

V rámci těchto webových stránek využíváme následující platební služby / poskytovatele platebních služeb:

PayPal

Poskytovatelem této platební služby je PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (dále jen „PayPal“).

Přenos údajů do USA je založen na standardních smluvních doložkách Evropské komise. Podrobnosti najdete zde: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Podrobnosti naleznete v zásadách ochrany osobních údajů společnosti PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay

Poskytovatelem platební služby je Apple Inc., Infinite Loop, Cupertino, CA 95014, USA. Zásady ochrany osobních údajů společnosti Apple najdete na: https://www.apple.com/legal/privacy/de-ww/.

Google Pay

Poskytovatelem je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Zásady ochrany osobních údajů společnosti Google najdete zde: https://policies.google.com/privacy.

Klarna

Poskytovatelem je společnost Klarna AB, Sveavägen 46, 111 34 Stockholm, Švédsko (dále jen „Klarna“). Klarna nabízí různé platební možnosti (např. nákup na splátky). Pokud se rozhodnete pro platbu prostřednictvím Klarna (řešení Klarna Checkout), bude Klarna shromažďovat různé Vaše osobní údaje. Klarna používá soubory cookie k optimalizaci používání řešení Klarna Checkout. Podrobnosti o používání cookies společnosti Klarna naleznete na následujícím odkazu: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Podrobnosti k tomu si můžete přečíst v Zásadách ochrany osobních údajů společnosti Klarna na následujícím odkazu: https://www.klarna.com/de/datenschutz/.

Sofortüberweisung

Poskytovatelem této platební služby je společnost Sofort GmbH, Theresienhöhe 12, 80339 Mnichov, Německo (dále jen „Sofort GmbH“). Díky metodě „Sofortüberweisung“ obdržíme od společnosti Sofort GmbH potvrzení o platbě v reálném čase a můžeme neprodleně začít plnit své závazky. Pokud jste zvolila platební metodu „Sofortüberweisung“, předáte společnosti Sofort GmbH PIN a platný TAN, pomocí kterých se může přihlásit do Vašeho účtu online bankovnictví. Po přihlášení Sofort GmbH automaticky zkontroluje stav Vašeho účtu a provede nám převod pomocí Vámi zadaného TAN. Poté nám neprodleně zašle potvrzení o transakci. Po přihlášení se rovněž automatizovaně kontrolují Vaše obraty, výše kontokorentního úvěru (povoleného debetu) a existence dalších účtů a jejich zůstatků. Vedle PIN a TAN se společnosti Sofort GmbH předávají také Vámi zadané platební údaje a údaje o Vaší osobě. Údaji o Vaší osobě jsou míněny jméno a příjmení, adresa, telefonní číslo (čísla), e-mailová adresa, IP adresa a případně další údaje nutné ke zpracování platby. Předání těchto údajů je nezbytné k tomu, aby bylo možné nezpochybnitelně zjistit Vaši totožnost a předejít pokusům o podvod. Podrobnosti o platbě prostřednictvím Sofortüberweisung naleznete na následujícím odkazu: https://www.klarna.com/sofort/.

Mollie

Poskytovatelem této platební služby je společnost Mollie B.V., Keizersgracht 126, 1015CW Amsterdam, Nizozemsko (dále jen „Mollie“). Pomocí služby Mollie můžeme na našich webových stránkách integrovat různé platební metody. Podrobnosti naleznete v Zásadách ochrany osobních údajů společnosti Mollie: https://www.mollie.com/de/privacy.

American Express

Poskytovatelem této platební služby je společnost American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt nad Mohanem, Německo (dále jen „American Express“).

American Express může předávat údaje své mateřské společnosti v USA. Předávání údajů do USA je založeno na závazných podnikových pravidlech (Binding Corporate Rules). Podrobnosti naleznete zde: https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/.

Další informace naleznete v Zásadách ochrany osobních údajů společnosti American Express: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.

Mastercard

Poskytovatelem této platební služby je společnost Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgie (dále jen „Mastercard“).

Mastercard může předávat údaje své mateřské společnosti v USA. Předávání údajů do USA je založeno na závazných podnikových pravidlech (Binding Corporate Rules) společnosti Mastercard. Podrobnosti naleznete zde: https://www.mastercard.de/de-de/datenschutz.html a https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

Poskytovatelem této platební služby je společnost Visa Europe Services Inc., pobočka Londýn, 1 Sheldon Square, London W2 6TT, Velká Británie (dále jen „VISA“).

Velká Británie je z hlediska ochrany osobních údajů považována za bezpečnou třetí zemi. To znamená, že Velká Británie má úroveň ochrany osobních údajů, která odpovídá úrovni ochrany osobních údajů v Evropské unii.

VISA může předávat údaje své mateřské společnosti v USA. Předávání údajů do USA je založeno na standardních smluvních doložkách Evropské komise. Podrobnosti naleznete zde: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Další informace naleznete v Zásadách ochrany osobních údajů společnosti VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

TikTok Shops

Prodáváme zboží a / nebo služby prostřednictvím TikTok Shops. Poskytovatelem systému obchodu je společnost TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irsko, nebo jiná smluvní společnost koncernu TikTok – v závislosti na příslušném logistickém zajištění (dále jen „TikTok Shops“). Prodej probíhá přímo na platformě TikTok.

TikTok Shops nám jako prodejci umožňuje vyřizovat prodej produktů přímo prostřednictvím platformy TikTok. Prostřednictvím TikTok Shops můžeme poskytovat informace o produktech, spravovat objednávky, přijímat platby a provádět procesy související s odesíláním zásilek a komunikací s našimi zákazníky. Přitom my i TikTok prostřednictvím platformy získáváme a zpracováváme různé osobní údaje, které jsou nezbytné pro vyřízení nákupního procesu, mimo jiné profilové informace (např. jméno, uživatelské jméno, profilový obrázek), informace, které nám sdělíte (např. údaje o objednávce, žádosti o podporu), zprávy mezi kupujícím a prodávajícím, obchodní obsah, jako jsou popisy produktů a zákaznické recenze, platební údaje (např. údaje o platební kartě, údaje o PayPalu) a také informace o účtu TikTok, jako je ID uživatele a technické informace o zařízení. Toto zpracování údajů slouží k plnění smlouvy, zpracování plateb, koordinaci odeslání a komunikaci se zákazníky.

Při používání TikTok Shops jsou osobní údaje předávány společnosti TikTok, což je nezbytné pro poskytování a zajištění služby. TikTok přitom ukládá údaje uživatelů v datových centrech v rámci EU, ale také mimo Evropskou unii, resp. Evropský hospodářský prostor – zejména ve třetích zemích. Proto nelze vyloučit, že v určitých případech získají přístup k osobním údajům také státní orgány mimo EU, zejména v třetích zemích, které nejsou z hlediska ochrany osobních údajů bezpečné.

Zpracování osobních údajů probíhá za účelem plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Předávání údajů do třetích zemí je založeno na standardních smluvních doložkách Evropské komise. Podrobnosti naleznete zde: https://www.tiktok.com/legal/page/global/partner-privacy-policy/en#eea a také na adrese https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

Více informací o nakládání s údaji uživatelů v TikTok Shops naleznete v Zásadách ochrany osobních údajů společnosti TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de a https://www.tiktok.com/legal/page/global/tiktok-shop-creator-privacy-policy/de.