Informace o zpracování osobních údajů | roastmarket
Děkujeme za váš zájem o náš internetový obchod. Ochrana vašich osobních údajů je pro nás velmi důležitá. Níže vás podrobně informujeme o tom, jak nakládáme s vašimi údaji, jaká máte práva a jak je můžete uplatnit.
I. Správce osobních údajů
Správcem osobních údajů při využívání služeb na platformě https://www.roastmarket.com/cs-cz (dále jen „Platforma“) je: |
Roast Market GmbH |
E-mail: [email protected] |
Chcete-li kontaktovat náš tým pro ochranu osobních údajů, obraťte se prosím na: [email protected] |
II. Zpracování údajů za účelem poskytování služeb souvisejících s platformou
V této části vás informujeme o tom, jak zpracováváme vaše osobní údaje, když využíváte naše služby prostřednictvím platformy.
1. Založení zákaznického účtu a vyřízení smlouvy
a) Popis a rozsah zpracování údajů
Nabízíme vám možnost registrace na naší platformě pomocí zákaznického účtu. K tomu od vás potřebujeme následující osobní údaje, které od vás vyžádáme prostřednictvím vstupního formuláře:
• Oslovení
• Jméno, příjmení
• E-mailová adresa
Abychom mohli zpracovat vaše objednávky, potřebujeme od vás také následující osobní údaje:
• Doručovací adresa
• Fakturační adresa
• Fakturační údaje – IČO, DIČ (pokud je to relevantní)
• Údaje o kreditní kartě
b) Právní základ pro zpracování údajů
Právním základem pro zpracování vašich údajů, které jsou shromažďovány a dále zpracovávány v rámci registrace zákaznického účtu a plnění smlouvy, je čl. 6 odst. 1 b) GDPR.
c) Účel zpracování údajů
Účelem zpracování údajů je plnění smlouvy, zejména zpracování objednávek.
d) Doba uchovávání
Vaše osobní údaje vymažeme, jakmile přestanou být nezbytné pro dosažení účelu jejich zpracování. K tomu obvykle dochází po uplynutí promlčecí lhůty, která začíná běžet dnem následujícím po dni, kdy je smluvní vztah ukončen, například vymazáním vašeho zákaznického účtu. Po uplynutí promlčecí lhůty budou vaše údaje zablokovány a po uplynutí zákonné povinnosti uchovávání vymazány (viz VI. Lhůty pro uchovávání).
2. Předávání údajů přepravním službám a dodavatelům
a) Popis a rozsah zpracování údajů
Za účelem dodání objednaného zboží předáváme vaše jméno a adresu nebo jméno a adresu příjemce, které jste uvedli v objednávkovém procesu, přepravní společnosti pověřené dodávkou nebo našim dodavatelům, pokud je to nezbytné pro dodání objednaného zboží.
Pokud jste zvolili tuto možnost, předáme vaše telefonní číslo vámi vybranému přepravci.
Pokud nemáme objednané zboží skladem, může být dodávka provedena přímo naším dodavatelem La Marzocco Deutschland GmbH, Reuterstraße 50, 12047 Berlín. V takovém případě předáme vaše jméno a adresu nebo jméno a adresu příjemce, které jste uvedli v objednávkovém procesu, telefonní číslo a e-mailovou adresu společnosti La Marzocco Deutschland GmbH.
b) Právní základ pro zpracování údajů
Předání vaší adresy, jména a telefonního čísla přepravní společnosti se provádí podle čl. 6 odst. 1 písm. b) GDPR.
c) Účel zpracování údajů
Účelem zpracování údajů je plnění smlouvy.
Předání telefonního čísla přepravní společnosti před doručením se provádí za účelem navázání kontaktu, aby bylo možné oznámit nebo domluvit doručení.
d) Doba uchovávání
Vaše osobní údaje vymažeme, jakmile přestanou být nezbytné pro dosažení účelu jejich zpracování. K tomu obvykle dochází po uplynutí promlčecí lhůty, která začíná běžet dnem následujícím po dni, kdy byla objednávka provedena. Po uplynutí promlčecí lhůty budou vaše údaje zablokovány a po uplynutí zákonné povinnosti uchovávání vymazány (viz VI. Lhůty pro uchovávání).
Telefonní číslo bude zpracováno typicky do okamžiku, kdy bude zboží úspěšně doručeno.
3. Logistika přepravy a sledování zásilek prostřednictvím Seven Senders
a) Popis a rozsah zpracování údajů
Pro zajištění mezinárodní přepravy zboží a optimalizaci procesů expedice využíváme společnost Seven Senders GmbH, Dircksenstraße 4, 10179 Berlin („Seven Senders“).
Za tímto účelem předáváme společnosti Seven Senders osobní údaje nezbytné pro zpracování zásilky. Seven Senders nás podporuje při organizaci a zajišťování přeshraniční přepravy, sledování zásilek (tracking), informování o stavu doručení a koordinaci s příslušnými poskytovateli přepravních služeb v zemi příjemce.
Zpracovávány mohou být zejména tyto údaje:
jméno a příjmení,
doručovací adresa,
e-mailová adresa,
telefonní číslo, pokud je uvedeno,
číslo objednávky,
číslo zásilky a sledovací číslo,
informace o stavu zásilky.
V rámci zpracování zásilky mohou být tyto údaje dále předány příslušným poskytovatelům přepravních služeb pověřeným doručením v zemi určení.
b) Právní základ pro zpracování údajů
Zpracování vašich osobních údajů probíhá za účelem plnění a vyřízení kupní smlouvy uzavřené s vámi na základě čl. 6 odst. 1 písm. b GDPR.
Pokud jsou údaje o přepravě a doručení zpracovávány za účelem analýzy a optimalizace přepravních procesů, činíme tak na základě našeho oprávněného zájmu na efektivním a zákaznicky orientovaném zajištění přepravy podle čl. 6 odst. 1 písm. f GDPR.
c) Účel zpracování údajů
Zpracování probíhá za účelem:
organizace a zajištění mezinárodní přepravy objednaného zboží,
sledování zásilky,
informování o aktuálním stavu doručení,
koordinace s využívanými poskytovateli přepravních služeb,
zlepšování a optimalizace přepravních procesů.
d) Doba uchovávání
Vaše osobní údaje uchováváme pouze po dobu nezbytnou pro plnění smlouvy, vyřízení případných dotazů nebo reklamací a splnění zákonných povinností týkajících se uchovávání údajů.
V ostatních případech údaje vymažeme, jakmile již nebudou nezbytné pro dosažení výše uvedených účelů a jejich vymazání nebudou bránit žádné zákonné povinnosti týkající se uchovávání údajů.
e) Příjemci osobních údajů
Příjemci vašich osobních údajů jsou:
Seven Senders GmbH, Dircksenstraße 4, 10179 Berlin, Spolková republika Německo
příslušní poskytovatelé přepravních služeb pověření doručením v zemi určení.
Pokud jsou využíváni poskytovatelé přepravních služeb mimo Evropský hospodářský prostor, předávání osobních údajů probíhá pouze při dodržení zákonných požadavků podle čl. 44 a násl. GDPR.
4. Použití služby Deutsche Post ADDRESSFACTORY
a) Popis a rozsah zpracování údajů
V souvislosti s dodáním objednaného zboží předáváme vaše jméno a adresu nebo jméno a adresu příjemce, které jste uvedli v objednávkovém procesu, společnosti Deutsche Post Direkt GmbH, Junkersring 57, 53844 Troisdorf, společnosti Deutsche Post AG (dále jen „Deutsche Post Direkt“) za účelem porovnání adres.
Tímto způsobem chceme zajistit, aby vaše údaje nebo údaje příjemce byly aktuální a aby nedocházelo k zbytečným nákladům na poštovné nebo vrácení zásilek z důvodu zaslání na neaktuální adresu.
Kromě toho necháváme výše uvedené údaje ověřit společností Deutsche Post Direkt pro naši bezpečnost pro případ, že by se na našem webu bez vašeho vědomí zaregistrovala třetí osoba nebo zneužila vaše osobní údaje při objednávce zboží.
b) Právní základ pro zpracování údajů
Předání vaší adresy a jména přepravní společnosti se provádí podle čl. 6 odst. 1 písm. f) GDPR.
c) Účel zpracování údajů
Účelem zpracování údajů je porovnání adres. To slouží k ověření vašich údajů a doručitelnosti objednávky, k zamezení zbytečných nákladů v důsledku chybného doručení a k prevenci zneužití. V tom spočívá také náš oprávněný zájem.
d) Doba uchovávání
Vaše osobní údaje vymažeme, jakmile přestanou být nezbytné pro dosažení účelu jejich zpracování. K tomu obvykle dochází po uplynutí promlčecí lhůty, která začíná koncem roku, ve kterém byla objednávka provedena. Po uplynutí promlčecí lhůty budou vaše údaje zablokovány a po uplynutí zákonné povinnosti uchovávání vymazány (viz VI. Lhůty pro uchovávání).
e) Možnost vznést námitku a požádat o výmaz podle čl. 21 GDPR
Námitka proti předání vašeho jména a adresy je vyloučena, protože se provádí za účelem prevence zneužití.
5. Použití Klarna jako způsobu platby
a) Popis a rozsah zpracování údajů
Pokud se rozhodnete pro platební služby společnosti Klarna AB „Klarna Rechnung“ jako platební možnost, souhlasíte s tím, že vaše osobní údaje, jako je jméno a příjmení, fakturační a dodací adresa, e-mailová adresa, informace o zboží/službách, předáme společnosti Klarna AB, se sídlem Sveavägen 46, 111 34 Stockholm.
Údaje, které jste zadali, budou společností Klarna zkontrolovány a vyhodnoceny, přičemž údaje společnosti Klarna budou předány také jiným společnostem a úvěrovým agenturám. Podle vlastních údajů společnosti Klarna budou vaše údaje zpracovány v souladu s platnými předpisy o ochraně osobních údajů, jak je uvedeno v zásadách ochrany osobních údajů společnosti Klarna: https://cdn.klarna.com/1.0/shared/content/legal/terms/cs-CZ/privacy.
Klarna navíc v souvislosti se zpracováním plateb shromažďuje vaše osobní údaje za účelem odhalování a prevence podvodů.
b) Právní základ pro zpracování údajů
Zpracování údajů probíhá na základě čl. 6 odst. 1 písm. b) GDPR.
c) Účel zpracování údajů
Vaše údaje jsou společností Klarna zpracovávány za účelem potvrzení vaší totožnosti, ověření osobních údajů a kontaktních informací a provedení interních a externích hodnocení bonity. Tyto informace potřebujeme k vyřízení nákupu na fakturu, zejména k posouzení, jaké platební metody vám můžeme nabídnout.
Další informace a podmínky používání společnosti Klarna najdete zde.
Zpracování dále slouží k odstraňování technických a administrativních poruch, provádění analýz rizik, prevenci podvodů a řízení rizik. V těchto účelech spočívá také náš oprávněný zájem na zpracování vašich osobních údajů.
d) Doba uchovávání
Údaje, které předáváme, jsou podle vlastních údajů společnosti Klarna uchovávány pouze po dobu nezbytnou k plnění smlouvy uzavřené s vámi. To je obvykle po uplynutí promlčecí lhůty, která začíná běžet dnem následujícím po dni, kdy byla objednávka provedena. Po uplynutí promlčecí lhůty budou vaše údaje zablokovány a po uplynutí zákonné povinnosti uchovávání vymazány (viz VI. Lhůty pro uchovávání).
Kromě toho může být společnost Klarna ze zákona povinna vaše údaje nadále uchovávat. Tyto povinnosti mohou vyplývat ze zákonů proti praní špinavých peněz, účetních a daňových předpisů a předpisů na ochranu spotřebitele.
e) Možnost vznést námitku a možnost odstranění údajů podle čl. 21 GDPR
Můžete kdykoli vznést námitku proti zpracování vašich osobních údajů společností Klarna za účelem prevence podvodů, pokud neexistují žádné závažné důvody pro zpracování, které by zasahovaly do vašich práv. V takovém případě se prosím obraťte na [email protected].
6. Použití PayPal jako způsobu platby
a) Popis a rozsah zpracování údajů
Pokud se v rámci platebního procesu na naší webové stránce rozhodnete pro platbu prostřednictvím online platebního poskytovatele PayPal, budou vaše osobní údaje, jako jméno a příjmení, adresa, e-mailová adresa, IP adresa, telefonní číslo, informace o zboží/službách, historické informace, údaje o vašich dosavadních nákupech, historie plateb, případná zamítnutí, finanční informace, údaje o platbách, informace o zařízení a geografické informace, předány společnosti PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
Vaše osobní údaje mohou být ze strany PayPal také předány poskytovatelům služeb, subdodavatelům nebo jiným přidruženým společnostem, pokud je to nezbytné pro splnění smluvních závazků vyplývajících z vaší objednávky nebo pokud mají být osobní údaje zpracovány na základě pověření.
Přehled těchto třetích stran naleznete na následujícím odkazu: https://www.paypal.com/cz/legalhub/paypal/third-parties-list.
b) Právní základ pro zpracování údajů
Zpracování plateb za účelem plnění smluvních povinností se provádí podle čl. 6 odst. 1 písm. b) GDPR.
Dodatečně shromážděné údaje jsou zpracovávány podle čl. 6 odst. 1 písm. f) GDPR.
c) Účel zpracování údajů
Zpracování vašich osobních údajů je nezbytné pro vyřízení vaší objednávky s vámi zvoleným způsobem platby, zejména pro potvrzení vaší totožnosti a správu vaší platby.
V závislosti na tom, jaký způsob platby si u PayPal vyberete, budou vaše osobní údaje zpracovány pro účely ověření totožnosti a bonity úvěrovými agenturami. O tom, o jaké úvěrové agentury se jedná a jaké údaje PayPal obecně zpracovává, jakož i další informace o účelu a rozsahu zpracování údajů naleznete v prohlášení o ochraně osobních údajů společnosti PayPal na následujícím odkazu: https://www.paypal.com/cz/legalhub/paypal/privacy-full.
d) Doba uchovávání
Pokud uzavřete svůj účet PayPal, PayPal jej zaregistruje jako uzavřený. Informace o vašem účtu však nebudou smazány. PayPal tím chce zabránit podvodným aktivitám.
V takovém případě však PayPal nepoužívá vaše osobní údaje k jiným účelům, ani je neprodává nebo nepředává třetím stranám, pokud tím nemůže zabránit podvodným aktivitám nebo pokud k tomu není povinen ze zákona.
e) Možnost vznést námitku a požádat o výmaz podle čl. 21 GDPR
Zpracování svých osobních údajů společností PayPal můžete kdykoli odmítnout, a to tak, že v části „Vaše nastavení ochrany osobních údajů“ ve svém účtu PayPal postupujete podle uvedených pokynů.
7. Použití kreditní karty jako způsobu platby
a) Popis a rozsah zpracování údajů
Pokud se v rámci platebního procesu na našem webu rozhodnete pro platbu kreditní kartou, zpracujeme vaše jméno a příjmení, typ karty (VISA, Master Card nebo American Express), číslo kreditní karty, datum platnosti a kontrolní číslo karty. Zpracováváme také částku k zaplacení a datum a čas platby.
Za účelem přijetí a provedení platebního procesu jsou tyto údaje – v závislosti na typu platby – předány naší bance. Pro autorizaci platby jsou údaje předány také příslušnému platebnímu kartovému systému. V závislosti na typu karty, kterou v rámci platebního procesu používáte, může dojít k předání zpracovaných údajů do třetí země.
Informace o zpracování vašich údajů platebním kartovým systémem naleznete na následujících odkazech:
• Mastercard Europe SA, Chaussée de Tervuren 198A, 1410 Waterloo, Belgie, pro „Mastercard“: https://www.mastercard.com/cz/cs/globalni-zasady-ochrany-osobnich-udaju.html
• Visa Europe Management Services Limited, německá pobočka, Neue Mainzer Strasse 66-68, 60311 Frankfurt pro „Visa“: https://www.visa.cz/podminky-pouzivani/oznameni-spolecnosti-visa-o-globalni-ochrane-osobnich-udaju.html
• American Express Europe S.A. (pobočka v Německu), Theodor-Heuss-Allee 112, 60486, Frankfurt nad Mohanem, pro American Express: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/?inav=de_legalfooter_dataprivacy
b) Právní základ pro zpracování údajů
Právním základem pro zpracování údajů při zpracování plateb je plnění smluvních povinností podle čl. 6 odst. 1 písm. b) GDPR.
c) Účel zpracování údajů
Zpracování vašich osobních údajů je nezbytné pro vyřízení vaší objednávky s vámi zvoleným způsobem platby, zejména pro potvrzení vaší totožnosti a pro správu vaší platby.
d) Doba uchovávání
Údaje, které zpracováváme, jsou uchovávány pouze po dobu nezbytnou k plnění smlouvy uzavřené s vámi. To je obvykle po uplynutí promlčecí lhůty, která začíná běžet dnem následujícím po dni, kdy byla objednávka provedena. Po uplynutí promlčecí lhůty budou vaše údaje zablokovány a po uplynutí zákonné povinnosti uchovávání vymazány (viz VI. Povinnost uchovávání).
8. Použití giropay jako způsobu platby
a) Popis a rozsah zpracování údajů
Pokud se v rámci platebního procesu na naší webové stránce rozhodnete pro platbu platební metodou giropay, předáme vaše jméno a příjmení, IBAN a BIC společnosti paydirekt GmbH, Stephanstr. 14-16, 60313 Frankfurt nad Mohanem.
Společnost paydirekt GmbH shromažďuje tyto údaje jménem vaší banky, aby u ní mohla iniciovat platbu. Poté nás společnost paydirekt GmbH jménem vaší banky informuje o iniciované platbě pomocí tzv. giropay ID. Jedná se o číslo transakce, které umožňuje přiřadit vaši platbu v rámci platebního procesu.
Společnost paydirekt GmbH neshromažďuje žádné další údaje o transakcích.
Další informace o zpracování společností paydirekt GmbH naleznete na následujícím odkazu: https://www.giropay.de/agb/index.html.
b) Právní základ pro zpracování údajů
Použití giropay a související zpracování údajů se provádí na základě vašeho souhlasu podle čl. 6 odst. 1 věty 1 písm. a) GDPR.
Právním základem pro zpracování údajů při zpracování plateb je plnění smluvních povinností podle čl. 6 odst. 1 věty 1 písm. b) GDPR.
c) Účel zpracování údajů
Zpracování vašich osobních údajů je nezbytné pro vyřízení vaší objednávky s vámi zvoleným způsobem platby, zejména pro potvrzení vaší totožnosti a pro správu vaší platby.
d) Doba uchovávání
Údaje, které zpracováváme, jsou uchovávány pouze po dobu nezbytnou k plnění smlouvy uzavřené s vámi. To je obvykle po uplynutí promlčecí lhůty, počínaje koncem roku, ve kterém byla objednávka provedena. Po uplynutí promlčecí lhůty budou vaše údaje zablokovány a po uplynutí zákonné povinnosti uchovávání vymazány (viz VI. Lhůty pro uchovávání).
e) Odvolání podle čl. 7 GDPR
Svůj souhlas se zpracováním údajů můžete kdykoli odvolat podle čl. 7 GDPR. V takovém případě nás prosím kontaktujte na adrese [email protected]. Odvolání souhlasu nemá vliv na zákonnost zpracování, které bylo do té doby provedeno na základě souhlasu. V případě odvolání nebudou vaše osobní údaje dále zpracovávány a budou vymazány, pokud jste výslovně nesouhlasili s dalším používáním vašich údajů nebo pokud si nevyhrazujeme právo na další použití údajů, které je zákonem povoleno a o kterém vás informujeme v tomto prohlášení.
9. Platba převodem na účet
a) Popis a rozsah zpracování údajů
Pokud se v rámci platebního procesu na naší webové stránce rozhodnete pro platbu převodem na náš účet, zpracujeme vaše jméno a příjmení a vaši e-mailovou adresu, abychom vám po zadání objednávky mohli e-mailem zaslat informace o bankovním převodu. Po obdržení platby zpracujeme vaše údaje o účtu.
b) Právní základ pro zpracování údajů
Právním základem pro zpracování údajů při zpracování plateb je plnění smluvních povinností podle čl. 6 odst. 1 písm. b) GDPR.
c) Účel zpracování údajů
Zpracování vašich osobních údajů je nezbytné pro vyřízení vaší objednávky s vámi zvoleným způsobem platby, zejména pro potvrzení vaší totožnosti a pro správu vaší platby.
d) Doba uchovávání
Údaje, které zpracováváme, jsou uchovávány pouze po dobu nezbytnou k plnění smlouvy uzavřené s vámi. To je obvykle po uplynutí promlčecí lhůty, která začíná běžet dnem následujícím po dni, kdy byla objednávka provedena. Po uplynutí promlčecí lhůty budou vaše údaje zablokovány a po uplynutí zákonné povinnosti uchovávání vymazány (viz VI. Lhůty pro uchovávání).
e) Možnost vznést námitku a požádat o výmaz podle čl. 21 GDPR
Máte právo vznést námitku proti zpracování vašich osobních údajů nebo požádat o jejich výmaz, pokud jsou splněny zákonné podmínky. Vaše osobní údaje budou vymazány, pokud již nebudou potřebné pro účely, pro které byly shromážděny, a pokud jejich uchování nevyžadují právní předpisy, zejména předpisy v oblasti účetnictví a daňové evidence.
V případě, že požádáte o výmaz údajů, které jsou nezbytné pro plnění smlouvy nebo splnění zákonných povinností, může být výmaz proveden až po uplynutí zákonem stanovených lhůt pro jejich uchování.
Své právo na námitku nebo výmaz můžete uplatnit na adrese [email protected].
10. Zasílání připomínek k hodnocení e-mailem
a) Popis a rozsah zpracování údajů
Pokud jste s tím během nebo po objednávce souhlasili, předáme vaši e-mailovou adresu společnosti Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Kolín nad Rýnem (www.trustedshops.de), aby vám mohla zaslat e-mailovou upomínku k hodnocení.
b) Právní základ pro zpracování údajů
Zpracování údajů se provádí na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.
c) Účel zpracování údajů
Předáním vaší e-mailové adresy sledujeme cíl zvýšit pozornost vůči našemu internetovému obchodu prostřednictvím co největšího počtu hodnocení a tím získat nové zákazníky.
d) Doba uchování
Údaje, které nám předáte, uchováváme pouze po nezbytně nutnou dobu. K jejich vymazání dojde ihned po odeslání vašeho hodnocení.
e) Odvolání podle čl. 7 GDPR
Tento souhlas lze kdykoli odvolat zasláním zprávy na adresu [email protected] nebo přímo společnosti Trusted Shops. Zrušení nemá vliv na zákonnost zpracování, které bylo do té doby provedeno na základě souhlasu. V případě zrušení nebudou vaše osobní údaje dále zpracovávány a budou vymazány, pokud jste výslovně nesouhlasili s dalším používáním vašich údajů nebo si nevyhrazujeme právo na další použití údajů, které je zákonem povoleno a o kterém vás informujeme v tomto prohlášení.
11. Poukázky a výhodné nabídky
a) Popis a rozsah zpracování údajů
Jako stávajícímu zákazníkovi na naší platformě nabízíme možnost využít nabídky poukázek společnosti Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe (Sovendus). Za účelem přípravy poukázek předáváme společnosti Sovendus následující údaje:
• Vaši IP adresu
• Hash hodnota vaší e-mailové adresy (pseudonymizovaná a šifrovaná)
• Číslo objednávky (pseudonymizované)
• Hodnota objednávky včetně měny (pseudonymizovaná)
• ID relace
• Kód kupónu
• Časové razítko
Pokud máte zájem o nabídku kupónu od společnosti Sovendus, na vaši e-mailovou adresu není zasláno žádné odmítnutí reklamy a kliknete na zobrazený banner kupónu, předáme společnosti Sovendus za účelem přípravy kupónu následující údaje v zašifrované podobě:
• Oslovení
• Jméno
• PSČ
• Země
• E-mailová adresa
Sovendus zpracovává údaje, které jsme mu předali, jako samostatný subjekt. Další informace o zpracování vašich údajů společností Sovendus naleznete v online zásadách ochrany osobních údajů na adrese www.sovendus.de/datenschutz .
b) Právní základ pro zpracování údajů
Zpracování údajů se provádí na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.
c) Účel zpracování údajů
Zpracování údajů v souvislosti s nabídkou poukázek slouží k trvalému udržení stávajících zákazníků na naší platformě a k získávání nových zákazníků. Pseudonymizovaná hash hodnota e-mailové adresy se používá k zohlednění případného nesouhlasu s reklamou. Vaše IP adresa se používá výhradně pro účely zabezpečení dat. Kromě toho předáváme společnosti Sovendus pro účely vyúčtování pseudonymizované číslo objednávky, hodnotu objednávky s měnou, ID relace, kód kupónu a časové razítko.
d) Doba uchovávání
Údaje, které předáváme, ukládáme pouze po dobu nezbytně nutnou. IP adresa je společností Sovendus po sedmi dnech anonymizována. Údaje předávané pro účely vyúčtování jsou společností Sovendus ukládány v souladu se zákonnými lhůtami pro uchovávání, tj. maximálně po dobu deseti let (§ 147 odst. 3 AO, § 257 odst. 4 HGB). Pokud byl vyžádán poukaz, bude oslovení, jméno a e-mailová adresa uložena společností Sovendus tak dlouho, dokud společnost Sovendus neobdrží váš nesouhlas se zpracováním vašich údajů pro reklamní účely.
e) Odvolání souhlasu podle čl. 7 GDPR
Svůj souhlas se zpracováním vašich údajů můžete kdykoli odvolat podle čl. 7 GDPR. Toho můžete dosáhnout smazáním dříve nastaveného souboru cookie pomocí nástroje Cookie Consent Tool nebo v nastavení vašeho prohlížeče. Tím není dotčena zákonnost zpracování, které bylo do té doby provedeno na základě souhlasu. V případě odvolání nebudou vaše osobní údaje dále zpracovávány a budou smazány nebo zablokovány.
12. Zasílání obchodních sdělení
a) Popis a rozsah zpracování údajů
Poté, co jste jako zákazník naší platformy zakoupili zboží, vám budeme e-mailem zasílat informace o podobném zboží. Pro zasílání těchto informací zpracováváme následující údaje:
• Oslovení
• Jméno a příjmení
• E-mailová adresa
b) Právní základ pro zpracování údajů
Zpracování údajů se provádí na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.
c) Účel zpracování údajů
Zpracování údajů v souvislosti se zasíláním informací o podobných produktech slouží k trvalému udržení stávajících zákazníků na naší platformě. V tom spočívá také náš oprávněný zájem.
d) Doba uchovávání
Osobní údaje budou vymazány, pokud již nejsou nezbytné pro dosažení účelu, pro který byly shromážděny, nebo protože jste vznesli námitku proti přijímání takových e-mailů.
e) Námitka podle čl. 21 GDPR
Proti zpracování vašich osobních údajů za účelem zasílání obchodních sdělení e-mailem můžete kdykoli vznést námitku. Za tímto účelem se prosím obraťte e-mailem na [email protected].
13. Poštovní reklama
a) Popis a rozsah zpracování údajů
Poté, co jste jako zákazník naší platformy zakoupili zboží nebo služby nebo se zúčastnili našeho bezplatného bonusového programu „roastmarket Coffee Club“, vám zašleme informace o naší široké nabídce zboží a služeb, včetně poukazů a výhodných nabídek.
Pro přípravu a zasílání reklamy zpracováváme následující údaje:
• Oslovení
• Jméno a příjmení
• Ulice a číslo domu
• PSČ a město
K přípravě a zasílání poštovní reklamy používáme aplikaci optilyz, službu společnosti optilyz GmbH, Neue Schönhauser Str. 19, 10178 Berlín. Abychom zajistili odpovídající úroveň ochrany osobních údajů, uzavřeli jsme s tímto poskytovatelem služeb smlouvu o zpracování osobních údajů.
b) Právní základ pro zpracování údajů
Zpracování údajů se provádí na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.
c) Účel zpracování údajů
Zpracování údajů v souvislosti s zasíláním poukazů a výhodných nabídek slouží k trvalému udržení stávajících zákazníků na naší platformě a k získávání nových zákazníků. V tom spočívá také náš oprávněný zájem.
d) Doba uchovávání
Výše uvedené údaje budou uchovávány za účelem zasílání reklamních materiálů, dokud neprojevíte nesouhlas s jejich zasíláním poštou.
e) Námitka podle čl. 21 GDPR
Proti zpracování vašich osobních údajů pro účely přímé reklamy můžete kdykoli vznést námitku. Za tímto účelem se prosím obraťte e-mailem na [email protected] nebo poštou na Roast Market GmbH, Stephanstraße 1-3, 60313 Frankfurt nad Mohanem. Námitka proti zasílání přímé reklamy poštou nemá žádný vliv na vaši účast v bonusovém programu „roastmarket Coffee Club“.
14. Zasílání newsletteru
a) Popis a rozsah zpracování údajů
Na našich webových stránkách vám nabízíme možnost odebírat náš bezplatný newsletter. Abychom vám jej mohli zasílat, potřebujeme při vaší registraci vaši e-mailovou adresu. Dále zpracováváme vaši IP adresu, datum a čas vaší registrace. Další údaje nejsou zpracovávány. V rámci registračního procesu je vyžadován váš souhlas se zpracováním vašich osobních údajů a odkaz na toto prohlášení o ochraně osobních údajů.
Vaší registrací k odběru newsletteru může být podmíněna také vaše účast na slosování podle čl. II.15 (Provedení slosování).
Pro registraci používáme tzv. postup double opt-in. Po registraci obdržíte e-mail s potvrzovacím odkazem, kliknutím, na který registraci dokončíte.
Pro přípravu a zasílání e-mailového newsletteru využíváme služeb poskytovatele. Abychom zajistili přiměřenou úroveň ochrany osobních údajů, uzavřeli jsme s tímto poskytovatelem služeb smlouvu o zpracování údajů.
b) Právní základ pro zpracování údajů
Právním základem pro zpracování vašich osobních údajů po přihlášení k odběru newsletteru je existence souhlasu podle čl. 6 odst. 1 písm. a) GDPR.
Zpracování vaší IP adresy, data a času vaší registrace se provádí na základě čl. 6 odst. 1 písm. f) GDPR.
c) Účel zpracování údajů
Zpracování e-mailové adresy slouží k zasílání newsletteru. Přitom ověřujeme, zda jste skutečně vlastníkem e-mailové adresy, kterou jste uvedli, nebo zda vlastník e-mailové adresy souhlasil s přijímáním newsletteru.
Vaši IP adresu a datum a čas vaší registrace zpracováváme pro naši bezpečnost pro případ, že by se na našem webu bez vašeho vědomí zaregistrovala třetí osoba nebo zneužila vaše osobní údaje. V tom spočívá také náš oprávněný zájem.
d) Doba uchovávání
Osobní údaje budou vymazány, pokud již nejsou nezbytné pro dosažení účelu, pro který byly shromážděny, protože jste se odhlásili z odběru. Vaše e-mailová adresa bude vymazána okamžitě, ostatní údaje shromážděné v rámci registračního procesu, jako je vaše IP adresa a datum a čas vaší registrace, budou obvykle vymazány po 30 dnech.
e) Odvolání podle čl. 7 GDPR
Svůj souhlas se zpracováním vašich údajů, jejich použitím pro zasílání newsletteru a samotným odběrem tohoto newsletteru můžete kdykoli odvolat podle čl. 7 GDPR. Pokud již nechcete náš newsletter dostávat, můžete se kdykoli odhlásit kliknutím na odhlašovací odkaz obsažený v každém mailingu nebo prostřednictvím zákaznického účtu. Kromě toho nám můžete kdykoli sdělit svůj požadavek na odhlášení v textové podobě na adrese [email protected]. Tím není dotčena zákonnost zpracování, které bylo do té doby provedeno na základě souhlasu.
f) Možnost vznést námitku a odstranění podle čl. 21 GDPR
Námitka proti zpracování vaší IP adresy a data a času vaší registrace je vyloučena, protože se provádí za účelem prevence zneužití.
15. Provedení slosování
a) Popis a rozsah zpracování údajů
Na našich webových stránkách vám příležitostně nabízíme možnost zúčastnit se slosování. Pro provedení slosování a kontaktování výherce zpracováváme osobní údaje účastníků, zejména e-mailovou adresu a v případě výherce také jeho adresu. Údaje nejsou předávány třetím osobám.
b) Právní základ pro zpracování údajů
Právním základem pro zpracování vašich osobních údajů za účelem provedení slosování a kontaktování výherce je čl. 6 odst. 1 písm. b) GDPR.
c) Účel zpracování údajů
Výše uvedené údaje potřebujeme pro registraci účastníků, informování výherce a poskytnutí výhry. Jsou nezbytné pro uzavření smlouvy, tj. účast v losování, pokud jsou příslušné údaje v našem registračním formuláři povinné (nikoli pouze dobrovolné). Adresa výherce, která je shromažďována následně, je nezbytná pro poskytnutí výhry.
d) Doba uchovávání
Za účelem provedení slosování ukládáme osobní údaje účastníků tak dlouho, dokud není slosování provedeno a vítěz informován, plus přiměřenou dobu uchovávání pro případ, že by cena měla být v případě nedostání zpětné vazby od vítěze znovu vylosována mezi zbývajícími účastníky. Ostatní osobní údaje výherce – včetně adresy výherce získané v příslušnou dobu – uchováváme navíc pro další zpracování poskytnutí výhry. Po skončení soutěže, tj. po obdržení výhry výhercem, budou osobní údaje všech účastníků s výjimkou jejich uvedené e-mailové adresy neprodleně vymazány.
e) Šíření e-mailové adresy
E-mailová adresa uvedená pro účast v losování bude dále zpracovávána pro účely odběru a zasílání newsletteru, jak je popsáno v čl. 13.
16. Sledování newsletteru pomocí Emarsys Webextend
a) Popis a rozsah zpracování údajů
Používáme cookie/pixel tag od Webextend, abychom mohli vytvářet newslettery přizpůsobené vám a vašim zájmům. K tomu využíváme dostupné informace, jako jsou potvrzení o přijetí a přečtení e-mailů, informace o počítači a připojení k internetu, operačním systému a platformě, historii prohlížení, datum a čas návštěvy domovské stránky, produkty/články, které jste si prohlíželi. Tyto informace používáme zásadně v pseudonymizované formě, ale případně také k zasílání newsletterů, které odpovídají vašim zájmům.
b) Právní základ pro zpracování údajů
Právním základem pro zpracování údajů je čl. 6 odst. 1 písm. a) GDPR.
c) Účel zpracování údajů
Cookie/pixel tag nám umožňuje rozpoznat, kdy byl e-mail otevřen a na který odkaz příjemce klikl. Tyto informace používáme k neustálému zlepšování našich newsletterů a k přizpůsobení vašim osobním přáním a potřebám.
d) Doba uchovávání
Údaje uložené v rámci tohoto sledování budou vymazány, jakmile pomine účel jejich uchovávání, např. po odhlášení z odběru newsletteru.
e) Odvolání podle čl. 7 GDPR
Svůj souhlas se zpracováním vašich údajů můžete kdykoli odvolat podle čl. 7 GDPR. Toho můžete dosáhnout smazáním dříve nastaveného souboru cookie pomocí nástroje pro souhlas s používáním souborů cookie nebo v nastavení vašeho prohlížeče. Tím není dotčena zákonnost zpracování, které bylo do té doby provedeno na základě souhlasu. V případě odvolání nebudou vaše osobní údaje dále zpracovávány a budou vymazány nebo zablokovány.
17. Použití parcelLab
a) Popis a rozsah zpracování údajů
Využíváme službu parcelLab poskytovatele logistických služeb parcelLab GmbH, Kapellenweg 6, 81371 Mnichov („parcelLab“), abychom vám mohli zasílat oznámení o odeslání vašich objednávek. V rámci toho jsou společnosti parcelLab předávány informace o objednávce, které jste uvedli, včetně čísla zásilky, vašeho jména a příjmení, adresy a e-mailové adresy. Společnost parcelLab vyhodnocuje chování uživatelů v souvislosti s klikáním a otevíráním e-mailových oznámení.
b) Právní základ pro zpracování údajů
Právním základem pro použití parcelLab je váš souhlas podle čl. 6 odst. 1 věty 1 písm. a) GDPR.
c) Účel zpracování údajů
Zasíláme vám oznámení o odeslání, abyste měli přehled o tom, kdy obdržíte svou objednávku.
d) Doba uchovávání
Vaše osobní údaje budou automaticky a průběžně mazány po 90 dnech.
e) Odvolání podle čl. 7 GDPR
Svůj souhlas se zpracováním údajů můžete kdykoli odvolat podle čl. 7 GDPR. V takovém případě se obraťte na: [email protected]. Odvolání souhlasu nemá vliv na zákonnost zpracování, které bylo do té doby provedeno na základě souhlasu.
18. Výpověď smluv o předplatném pomocí tlačítka „Výpověď smluv“
a) Popis a rozsah zpracování údajů
Na našich webových stránkách vám nabízíme možnost zrušit smlouvy o předplatném dodávek zboží pomocí tlačítka „Zrušit smlouvy zde“. Za tímto účelem budou údaje, které jste zadali do vstupního formuláře na následující stránce pro potvrzení, shromážděny a zpracovány. V okamžiku zadání jsou shromažďovány následující údaje (údaje související se zadáním):
• Vaše jméno a příjmení
• Vaše e-mailová adresa
• Vaše zákaznické číslo
• Číslo vaší předplatitelské smlouvy/vaše objednací číslo
• Případně datum, ke kterému má být smluvní vztah ukončen
• Další údaje, které jste zadali do vstupního formuláře
Kliknutím na potvrzovací tlačítko odešlete své výpovědi a ta nám bude doručena. V okamžiku odeslání vaší výpovědi budou zpracovány také následující údaje (technické údaje):
• Vaše IP adresa
• Datum a čas odeslání vašeho zadání nebo podání vaší výpovědi
• Datum a čas přijetí výpovědi
Poté, co potvrdíte odeslání výpovědi stisknutím potvrzovacího tlačítka, obdržíte od nás e-mail na adresu, kterou jste uvedli. V e-mailu potvrdíme obsah vašeho zadání, datum a čas přijetí vaší výpovědi a okamžik, kdy má být smluvní vztah výpovědí ukončen.
b) Právní základ pro zpracování údajů
Právním základem pro zpracování údajů souvisejících se zadáním je čl. 6 odst. 1 věta 1 písm. b) GDPR.
Právním základem pro zpracování technických údajů je čl. 6 odst. 1 věta 1 písm. f) GDPR.
c) Účel zpracování údajů
Vaše osobní údaje zpracováváme pouze za účelem vyřízení Vaší výpovědi. Zpracování vaší IP adresy a data a času odeslání vašeho podání během procesu odesílání provádíme pro naši ochranu pro případ, že by došlo ke zneužití poskytnutých kontaktních možností nebo k narušení našich IT systémů v důsledku navázání kontaktu. Další údaje ze naší strany neshromažďujeme.
Kromě toho zpracováváme datum a čas podání vaší výpovědi a jejího přijetí za účelem zpracování a kontroly vaší výpovědi. V těchto účelech spočívá také náš oprávněný zájem na zpracování vašich osobních (technických) údajů.
d) Doba uchovávání
Vaše osobní údaje vymažeme, jakmile již nebudou potřebné k dosažení účelu jejich zpracování. K tomu obvykle dochází po uplynutí promlčecí lhůty, která začíná koncem roku, ve kterém byl smluvní vztah ukončen účinnou výpovědí. Po uplynutí promlčecí lhůty budou vaše údaje zablokovány a po uplynutí zákonné povinnosti uchovávání vymazány (viz VI. Lhůty pro uchovávání). IP adresa, která je dodatečně zpracovávána během odesílání, bude smazána po uplynutí lhůty 30 dnů.
e) Možnost vznést námitku a požádat o výmaz podle čl. 7 GDPR
Není možné vznést námitku proti zpracování technických údajů, protože zpracování údajů je nezbytné pro prokázání okamžiku výpovědi a prevenci zneužití.
19. Využití externích opravárenských služeb
a) Popis a rozsah zpracování údajů
Pokud je nutné provést údržbu a/nebo opravu vámi zakoupeného zboží (např. kávovaru), zašleme jej v případě potřeby jednomu z našich smluvních partnerů, který působí jako externí opravárenská služba. V rámci toho předáváme našemu smluvnímu partnerovi následující osobní údaje:
• Vaše jméno a příjmení
• Adresní údaje (ulice, číslo domu, PSČ, město)
• Telefonní číslo
b) Právní základ pro zpracování údajů
Předávání osobních údajů se provádí za účelem plnění základní smlouvy o údržbě a opravách na základě čl. 6 odst. 1 písm. b) GDPR.
c) Účel zpracování údajů
Účelem zpracování údajů je provedení údržby nebo opravy zboží, které jste zakoupili (např. kávovar), externí opravárenskou službou.
d) Doba uchovávání
Vaše osobní údaje vymažeme, jakmile přestanou být nezbytné pro dosažení účelu jejich zpracování. K tomu obvykle dochází po uplynutí promlčecí lhůty, která začíná běžet dnem následujícím po dni, ve kterém byla provedena údržba nebo oprava. Po uplynutí promlčecí lhůty budou vaše údaje zablokovány a po uplynutí zákonné povinnosti uchovávání vymazány (viz VI. Lhůty pro uchovávání).
20. Členství v Coffee Club PLUS
a) Popis a rozsah zpracování údajů
Nabízíme vám možnost uzavřít placené členství v našem „roastmarket Coffee Club PLUS“. V rámci toho získáte různé výhody, které vyplývají z příslušných podmínek účasti v roastmarket Coffee Club PLUS.
V této souvislosti zpracováváme vaše osobní údaje, které již zpracováváme v souvislosti s otevřením vašeho účtu a vyřízením objednávky, nyní však za jiným účelem, a to pro realizaci vašeho členství a vašich služeb v rámci roastmarket Coffee Club PLUS. To se týká vašich údajů:
• oslovení
• Jméno a příjmení
• Ulice a číslo domu
• PSČ a město
• E-mailová adresa
• Údaje o nákupu a objednávce (druh a počet zakoupených produktů, cena, čas a datum nákupu)
b) Právní základ pro zpracování údajů
Vaše osobní údaje zpracováváme na základě smluvního vztahu podle čl. 6 odst. 1 písm. b) GDPR, na kterém je založen bonusový program.
c) Účel zpracování údajů
Zpracování osobních údajů slouží k účelu vyřízení vašeho členství v roastmarket Coffee Club PLUS a poskytování služeb, které vám náleží podle platných podmínek účasti v roastmarket Coffee Club PLUS.
d) Doba uchovávání
Vaše osobní údaje vymažeme, jakmile přestanou být nezbytné pro dosažení účelu jejich zpracování. K tomu obvykle dochází po uplynutí promlčecí lhůty, která začíná běžet dnem následujícím po dni, kdy byl smluvní vztah ukončen, například odhlášením z bonusového programu vašeho zákaznického účtu. Po uplynutí promlčecí lhůty budou vaše údaje zablokovány a po uplynutí zákonné povinnosti uchovávání vymazány (viz VI. Lhůty pro uchovávání).
21. Informace o ochraně osobních údajů pro nabídku personalizované reklamy
a) Popis a rozsah zpracování údajů
Na naší platformě vám nabízíme možnost personalizované reklamní nabídky. Za tímto účelem můžete ve svém zákaznickém účtu dobrovolně uložit následující údaje:
• Vaše oblíbená káva
• Vaše vybavení Coffee Corner (váš kávovar a mlýnek)
• Vaše preference ohledně kávy (např. aroma a cenové kategorie)
Pokud navíc zadáte své datum narození, zašleme vám k vašim narozeninám dárkový poukaz.
Personalizovanou reklamní nabídku obdržíte e-mailem, takže budeme zpracovávat také vaše jméno a e-mailovou adresu spojenou s vaším zákaznickým účtem.
b) Právní základ pro zpracování údajů
Zpracování údajů se provádí na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.
c) Účel zpracování údajů
Zpracování údajů slouží k zasílání reklamy přizpůsobené vašim individuálním potřebám a přáním. Tímto způsobem vám chceme dát možnost dostávat pouze reklamu, která vás zajímá, zejména doporučení produktů přizpůsobená vašim individuálním potřebám.
d) Doba uchovávání
Osobní údaje budou vymazány, pokud již nejsou nezbytné pro dosažení účelu, pro který byly shromážděny. To je případ, kdy již nechcete dostávat personalizovanou reklamu, a proto jste odvolali svůj souhlas nebo smazali svůj zákaznický účet. Údaje, které jste zadali pro personalizovanou reklamu, budou obvykle smazány 30 dní po odvolání vašeho souhlasu nebo smazání zákaznického účtu.
e) Odvolání souhlasu podle čl. 7 GDPR
Svůj souhlas se zpracováním údajů můžete kdykoli odvolat podle čl. 7 GDPR. V takovém případě nás prosím kontaktujte na adrese [email protected]. Odvolání souhlasu nemá vliv na zákonnost zpracování, které bylo do té doby provedeno na základě souhlasu. V případě odvolání nebudou vaše osobní údaje dále zpracovávány a budou smazány, pokud jste výslovně nesouhlasili s dalším používáním vašich údajů nebo si nevyhrazujeme právo na další použití údajů, které je zákonem povoleno a o kterém vás informujeme v tomto prohlášení.
22. Newsletter WhatsApp
K provádění komunikace se zákazníky, zasílání aktuálních informací a nabídek a poskytování zákaznické podpory používáme řešení WhatsApp od chatarmin.com, pokud nám k tomu udělíte souhlas podle čl. 6 odst. 1 písm. a) GDPR. Souhlas se uděluje prostřednictvím chatu výběrem tlačítka „START“. Tento souhlas lze kdykoli odvolat zadáním „STOP“ do chatu.
V této souvislosti zpracováváme následující osobní údaje: telefonní číslo, jméno profilu WhatsApp a komunikaci a klikání v chatu.
Chatarmin.com je komunikační nástroj společnosti chatarmin.com GmbH se sídlem ve Vídni, který je založen na API WhatsApp. API je rozhraní. Se společností chatarmin.com GmbH existuje smlouva o zpracování zakázek v souladu s čl. 28 GDPR. V této souvislosti bude vaše telefonní číslo předáno také společnosti WhatsApp Ireland Limited a dalším společnostem spojeným s WhatsApp v třetích zemích. Ty se v současné době nacházejí především v USA. Pro USA platí od července 2023 nové rozhodnutí o přiměřenosti, tzv. Data Privacy Framework.
Vaše údaje ukládáme až do odvolání. Po odvolání vašeho souhlasu nebudou vaše údaje nadále používány k zasílání informací prostřednictvím WhatsApp a budou anonymizovány.Zpracování údajů na webových stránkách
Pokud navštívíte naši webovou stránku za účelem získání informací, aniž byste se zaregistrovali na platformě, budou vaše osobní údaje předmětem následujících procesů zpracování.
23. Sledování zásilek WhatsApp
a) Popis a rozsah zpracování údajů
Pomocí sledování zásilek můžete sledovat zásilky adresované vám nebo vámi odeslané a zobrazit předpokládaný čas doručení. Pro provedení sledování zásilek přes WhatsApp je nutné uvést vaše telefonní číslo propojené s WhatsApp. V rámci sledování zásilek jsou zpracovávány následující údaje: číslo zásilky, jméno a adresa odesílatele, jméno a adresa příjemce, případně e-mailová adresa odesílatele/příjemce, případně jméno a adresa náhradního příjemce, údaje o zákazníkovi odesílatele, název produktu nebo služby, průběh zásilky, podpis příjemce.
Zprávy WhatsApp jsou odesílány prostřednictvím společnosti chatarmin.com GmbH (dále jen „chatarmin“). Se společností chatarmin byla uzavřena smlouva o zpracování zakázek v souladu s čl. 28 GDPR. V této souvislosti bude vaše telefonní číslo předáno také společnosti WhatsApp Ireland Limited a dalším společnostem spojeným s WhatsApp v třetích zemích. Ty se v současné době nacházejí především v USA. Pro USA platí od července 2023 nové rozhodnutí o přiměřenosti, tzv. Data Privacy Framework.
b) Právní základ pro zpracování údajů
Zpracování údajů se provádí na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.
c) Účel zpracování údajů
Účelem zpracování údajů je volitelné sledování stavu zásilky prostřednictvím WhatsApp.
d) Doba uchovávání
Vaše osobní údaje vymažeme, jakmile přestanou být nezbytné pro dosažení účelu jejich zpracování. K tomu obvykle dochází po uplynutí promlčecí lhůty, která začíná koncem roku, ve kterém byla objednávka provedena. Po uplynutí promlčecí lhůty budou vaše údaje zablokovány a po uplynutí zákonné povinnosti uchovávání vymazány (viz VI. Lhůty pro uchovávání).
e) Odvolání podle čl. 7 GDPR
Svůj souhlas se zpracováním osobních údajů můžete kdykoli odvolat podle čl. 7 GDPR. Za tímto účelem můžete zaslat zprávu na adresu [email protected]. Zrušení nemá vliv na zákonnost zpracování, které bylo do té doby provedeno na základě souhlasu. V případě zrušení nebudou vaše osobní údaje dále zpracovávány a budou vymazány, pokud jste výslovně nesouhlasili s dalším používáním vašich údajů nebo pokud si vyhrazujeme právo na další použití údajů, které je zákonem povoleno a o kterém vás informujeme v tomto prohlášení.
24. Používání systému slev (VCHFY)
a) Popis a rozsah zpracování údajů
Na našich webových stránkách využíváme systém pro správu slev a nabídek od společnosti VCHFY GmbH. Tento systém slouží k zobrazování slevových kódů a prodejních akcí v našem online obchodu. Zpracování zahrnuje zejména informace o objednávkách a obsahu nákupního košíku, například číslo objednávky, hodnotu jednotlivých položek a celkovou hodnotu objednávky. V závislosti na konkrétní situaci mohou být zpracovávány také technické údaje o přístupu, například IP adresa.
b) Právní základ pro zpracování údajů
Zpracování probíhá na základě čl. 6 odst. 1 písm. b GDPR, protože je nezbytné pro sjednání, plnění a vyřízení kupní smlouvy. Zobrazování slev slouží ke stanovení konkrétních podmínek nákupu, a přímo tak souvisí s plněním kupní smlouvy v online obchodu.
c) Účel zpracování údajů
Účelem zpracování je stanovení a zobrazení dynamických slev a technické řízení obsahu týkajícího se slevových kódů a prodejních akcí v rámci online nákupního procesu. Zpracování tak podporuje uzavírání a plnění kupních smluv.
d) Doba uchovávání
Osobní údaje zpracovávané v souvislosti se systémem slev vymažeme po 24 hodinách, jakmile již nebudou nezbytné pro uvedené účely. Údaje dále neuchováváme.
25. Používání geografického přiřazení e-shopu
a) Popis a rozsah zpracování údajů
Na našich webových stránkách využíváme funkci geografického přiřazení e-shopu. Tato funkce slouží k tomu, aby se vám zobrazila verze našeho online obchodu určená pro vaši zemi nebo region. Za tímto účelem používáme technicky nezbytné cookies, do kterých se ukládá vámi zvolená verze e-shopu nebo země. Kromě toho používáme další cookie, do kterého se ukládá informace o tom, že se vám již zobrazilo upozornění k výběru země nebo e-shopu a nemá se zobrazovat znovu.
b) Právní základ pro zpracování údajů
Ukládání a načítání informací ve vašem koncovém zařízení probíhá v souladu s § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, ve znění pozdějších předpisů, protože je technicky nezbytné pro poskytování funkcí našich webových stránek, které jste si výslovně vyžádali. Pokud jsou v této souvislosti zpracovávány osobní údaje, probíhá zpracování na základě čl. 6 odst. 1 písm. f GDPR.
c) Účel zpracování údajů
Účelem zpracování osobních údajů je poskytování správné verze e-shopu a ukládání vašeho výběru. Zpracování dále slouží k uživatelsky přívětivému nastavení našich webových stránek, protože se vám již zobrazené upozornění k výběru e-shopu nebo země nebude zobrazovat znovu. To představuje také náš oprávněný zájem.
d) Doba uchovávání
Cookies používané v této souvislosti se ukládají po dobu 30 dnů a poté se automaticky vymažou.
e) Možnost vznést námitku a požádat o výmaz podle čl. 21 GDPR
Ukládání cookies můžete kdykoli zabránit změnou příslušného nastavení svého prohlížeče nebo můžete již uložené cookies vymazat. V takovém případě však nemusí být možné uložit váš výběr e-shopu nebo země a při další návštěvě našich webových stránek se vám může upozornění k výběru e-shopu zobrazit znovu. Proti zpracování osobních údajů na základě čl. 6 odst. 1 písm. f GDPR můžete kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace v souladu s čl. 21 GDPR.
26. Amazon Marketplace
Nabízíme vám možnost zakoupit naše produkty prostřednictvím Amazon Marketplace. Zpracování osobních údajů v této souvislosti, jako jsou vaše jméno a příjmení, fakturační a doručovací adresa, údaje o zakoupeném produktu a zvolený způsob platby, provádějí společnosti patřící do skupiny Amazon Europe, které vůči vám vystupují jako správci osobních údajů.
Další informace o zpracování vašich osobních údajů společností Amazon najdete zde:
https://www.amazon.cz/gp/help/customer/display.html?nodeId=201909010&ref_=footer_privacy
III. Zpracování údajů na webových stránkách
1. Zpracování vašich údajů při návštěvě našich webových stránek
a) Popis a rozsah zpracování údajů
Vaše osobní údaje zpracováváme, abychom vám umožnili přístup na naše webové stránky. Patří sem všechny informace, které zadáváte ručně, jakož i technické informace nezbytné pro komunikaci mezi vaším koncovým zařízením a našimi aplikacemi. Při každém přístupu na naše webové stránky jsou prostřednictvím příslušného internetového prohlížeče přenášeny údaje o používání a ukládány do takzvaných souborů protokolu serveru.
V tomto případě uložené datové záznamy obsahují následující údaje:
• Vaši IP adresu
• Informace o vašem prohlížeči
• Datum a čas vyvolání
Všechny údaje shromážděné v rámci používání této webové stránky jsou zpracovávány na serverech poskytovatele služeb, který se specializuje na hostingové služby. Tento poskytovatel služeb sídlí v zemi Evropské unie nebo Evropského hospodářského prostoru.
b) Právní základ pro zpracování údajů
Zpracování výše uvedených údajů se provádí na základě čl. 6 odst. 1 písm. f) GDPR.
c) Účel zpracování údajů
Protokolové údaje a soubory protokolu používáme pouze pro statistické vyhodnocení za účelem provozu, bezpečnosti a optimalizace naší nabídky. V tom spočívá také náš oprávněný zájem.
d) Doba trvání zpracování údajů
Vaše osobní údaje vymažeme, jakmile přestanou být nezbytné pro dosažení účelu jejich zpracování. Všechny soubory protokolu serveru budou vymazány nejpozději 30 dní po skončení vaší návštěvy stránky.
e) Možnost vznést námitku a požádat o výmaz podle čl. 21 GDPR
Není možné vznést námitku proti tomuto zpracování údajů, protože zpracování údajů je nezbytně nutné pro poskytování webových stránek.
2. Integrace Trustbadge Trusted Shops
a) Popis a rozsah zpracování údajů
Pro zobrazení našeho certifikátu Trusted Shops a shromážděných hodnocení, jakož i pro nabídku produktů Trusted Shops pro kupující po objednávce je na této webové stránce integrován Trusted Shops Trustbadge. Trustbadge a služby, které propaguje, jsou nabídkou společnosti Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Kolín nad Rýnem. Při vyvolání Trustbadge webový server automaticky ukládá tzv. serverový logfile, který obsahuje např. vaši IP adresu, datum a čas vyvolání, přenesené množství dat a poskytovatele, který data vyžádal (přístupové údaje), a dokumentuje vyvolání. Tyto přístupové údaje nejsou vyhodnocovány.
Další osobní údaje jsou předávány společnosti Trusted Shops pouze v případě, že jste k tomu udělili souhlas, se po dokončení objednávky rozhodli pro používání produktů Trusted Shops nebo jste se již pro jejich používání zaregistrovali. V tomto případě platí smluvní ujednání uzavřené mezi vámi a společností Trusted Shops.
b) Právní základ pro zpracování údajů
Zpracování výše uvedených údajů se provádí na základě čl. 6 odst. 1 písm. f) GDPR.
c) Účel zpracování údajů
Zpracování údajů slouží k optimálnímu marketingu naší nabídky, což je také náš oprávněný zájem.
d) Doba trvání zpracování údajů
Vaše osobní údaje vymažeme, jakmile přestanou být nezbytné pro dosažení účelu jejich zpracování. Nejpozději sedm dní po ukončení vaší návštěvy našich stránek budou vaše údaje automaticky přepsány.
e) Možnost vznést námitku a požádat o výmaz podle čl. 21 GDPR
Proti zpracování údajů můžete kdykoli vznést námitku podle čl. 21 GDPR. V takovém případě se prosím obraťte na: [email protected].
3. Cookies (obecně)
Používáme cookies a podobné technologie, které jsou nezbytné pro provoz webových stránek. Použití nezbytných cookies zajišťuje, že můžete webové stránky bez problémů používat. Nezbytné cookies se používají na základě našeho oprávněného zájmu, čl. 6 odst. 1 písm. f) GDPR.
Kromě toho používáme také soubory cookie, které umisťujeme my nebo třetí strany. Tyto soubory cookie používáme pouze s vaším souhlasem podle čl. 6 odst. 1 písm. a) GDPR, protože nejsou pro poskytování webových stránek nezbytně nutné. Například nepodstatné soubory cookie používáme k přístupu k informacím, jako jsou vlastnosti vašeho koncového zařízení a určité osobní údaje (IP adresa, chování při používání), k jejich analýze a ukládání. Použití těchto souborů cookie se týká zejména marketingových a analytických souborů cookie, které nám umožňují porozumět chování uživatelů, abychom vám mohli nabídnout relevantní uživatelský zážitek nebo personalizovat obsah na našich webových stránkách.
Svůj souhlas se zpracováním údajů prostřednictvím nezbytných souborů cookie můžete kdykoli odvolat změnou svých preferencí v nastavení souborů cookie v nástroji pro souhlas CCM19, který používáme (viz následující bod 4), a odmítnutím nezbytných souborů cookie. Vezměte prosím na vědomí, že odvolání je účinné pouze vůči nám, takže je možné, že vás budou i nadále sledovat jiné webové stránky, které používají níže uvedené služby.
Níže je uveden seznam zpracování údajů v souvislosti s používáním nepodstatných souborů cookie.
4. Správa souhlasu
a) Popis a rozsah zpracování údajů
Na našem webu používáme službu správy souhlasů „CCM19“ společnosti Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn.
V rámci této služby jsou ukládány následující osobní údaje: Údaje o souhlasu (ID souhlasu, čas udělení souhlasu, opt-in nebo opt-out, jazyk banneru, nastavení zákazníka v banneru – údaje o souhlasu, šablona); Údaje o zařízení (HTTP agent, HTTP referrer, HTTP stránka); anonymizované údaje o IP adrese, IP adresa v 24hodinovém rolloveru v logových souborech; při použití rozšířených statistik nebo jiných statistických pluginů: údaje o prohlížeči.
S poskytovatelem jsme uzavřeli smlouvu o zpracování údajů.
b) Právní základ pro zpracování údajů
Zpracování výše uvedených údajů se provádí na čl. 6 odst. 1 písm. c) GDPR.
c) Účel zpracování údajů
Účelem zpracování údajů je nabídnout návštěvníkům našich webových stránek možnost souhlasit s používáním cookies nebo tento souhlas odmítnout, zdokumentovat tento souhlas v souladu s povinností podle čl. 5 odst. 2 GDPR, zajistit odvolání souhlasu a řídit nastavení cookies.
d) Doba trvání zpracování údajů
Vaše osobní údaje vymažeme, jakmile již nebudou potřebné k dosažení účelu zpracování. To je po uplynutí tří let od konce roku, ve kterém byly údaje shromážděny.
e) Odvolání podle čl. 7 GDPR
Svůj souhlas se zpracováním vašich údajů můžete kdykoli odvolat podle čl. 7 GDPR. Toho můžete dosáhnout smazáním dříve nastaveného souboru cookie pomocí nástroje Cookie Consent Tool nebo v nastavení vašeho prohlížeče. Tím není dotčena zákonnost zpracování, které bylo do té doby provedeno na základě souhlasu. V případě odvolání nebudou vaše osobní údaje dále zpracovávány a budou vymazány nebo zablokovány.
Nastavení souborů cookie můžete kdykoli upravit pomocí následujícího tlačítka: https://www.roastmarket.com/cs-cz?cmpscreen=
5. Google Analytics a Tag Manager
a) Popis a rozsah zpracování údajů
Naše webové stránky používají Google Analytics 4 (GA4) a Google Tag Manager. Jedná se o služby webové analýzy společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko („Google“).
S vaším souhlasem používáme GA4 k analýze vašeho používání webových stránek, přičemž jsou shromažďovány a agregovány informace o vašem chování při používání pod pseudonymem. IP adresy nejsou GA4 ukládány; přístupy uživatelů z EU probíhají přes evropské servery Google, kde je IP adresa použita výhradně k hrubému určení polohy a poté okamžitě smazána. I další osobní údaje (např. přesné údaje o poloze nebo zařízení) jsou GA4 standardně shromažďovány pouze v omezeném rozsahu. GA4 identifikuje opakované návštěvníky webových stránek především pomocí náhodně generovaného ID klienta, které je uloženo ve first-party cookie na vašem koncovém zařízení. Tato cookie („_ga“ s ID vlastnosti) má platnost 2 roky.
Google Tag Manager slouží k integraci GA4 a dalších tagů do naší webové stránky. Sám nevytváří profily uživatelů a neukládá žádné údaje, ale spouští přenos údajů do příslušných integrovaných služeb (jako GA4).
Údaje shromážděné pomocí GA4 (např. pseudonymní identifikátor cookie, informace o prohlížeči, typu zařízení, přibližné poloze na úrovni města a vašem chování při používání našich webových stránek) jsou pseudonymizovány a předávány na servery Google v USA. Google tyto informace používá naším jménem k vyhodnocení vašeho používání našich webových stránek, sestavování zpráv o aktivitách na webových stránkách a poskytování dalších služeb pro nás. Google v tomto kontextu působí jako náš zpracovatel údajů, se kterým jsme uzavřeli smlouvu o zpracování údajů podle čl. 28 GDPR. Další informace naleznete na adrese: https://policies.google.com/privacy?hl=cs. Nelze vyloučit případný přenos dat do USA mezi společností Google a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Ten je zajištěn rámcem EU-U.S. Data Privacy Framework.
b) Právní základ pro zpracování údajů
Právním základem pro zpracování údajů je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.
c) Účel zpracování údajů
Zpracování se provádí za účelem měření dosahu a analýzy chování uživatelů na našem webu. To nám umožňuje průběžně optimalizovat náš web a naše nabídky a zlepšovat uživatelský zážitek. V případě potřeby používáme získané statistické údaje také k vyhodnocení a úpravě účinnosti marketingových opatření.
d) Doba uchovávání
Údaje o uživatelích a událostech relevantní pro vyhodnocení používání webových stránek mají námi přednastavenou maximální dobu uchovávání 14 měsíců a jsou námi neprodleně smazány, pokud již nejsou potřebné. Cookie _ga, které rozpoznává vaše opakované návštěvy, je uloženo na vašem koncovém zařízení maximálně 2 roky, pokud jej předtím ručně neodstraníte. Kromě toho můžete sami odinstalovat cookies nainstalované službou Google Analytics a tím smazat uložené údaje. Jak lze toto smazání provést v nastavení prohlížeče, vysvětlujeme v následujícím bodě.
e) Odvolání podle čl. 7 GDPR
Svůj souhlas se zpracováním údajů můžete kdykoli odvolat podle čl. 7 GDPR. K tomu můžete změnit nastavení sledování v našem nástroji pro souhlas s cookies nebo se obrátit na: [email protected]. Odvolání nemá vliv na zákonnost zpracování, které bylo do té doby provedeno na základě souhlasu. V případě odvolání nebudou vaše osobní údaje dále zpracovávány a budou smazány.
Máte možnost zabránit instalaci souborů cookie příslušným nastavením svého prohlížeče. Google nabízí pro nejběžnější prohlížeče deaktivační doplněk, který vám dává větší kontrolu nad tím, jaké údaje o webových stránkách, které navštěvujete, Google shromažďuje. Doplněk sděluje JavaScriptu (ga.js) služby Google Analytics, že žádné informace o návštěvě webových stránek nemají být předávány službě Google Analytics. Deaktivační doplněk pro prohlížeče služby Google Analytics však nezabrání předávání informací nám nebo jiným webovým analytickým službám, které případně používáme. Další informace o instalaci příslušného doplňku prohlížeče naleznete na následujícím odkazu: https://tools.google.com/dlpage/gaoptout?hl=en-GB
6. Používání Google Ads
a) Popis a rozsah zpracování údajů
Na našich webových stránkách používáme online reklamní nástroj Google Ads a v jeho rámci využíváme analytické služby „Conversion-Tracking“ a „Remarketing“ společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko („Google“).
Pokud se na naše webové stránky dostanete přes reklamu Google, uloží se na vašem počítači cookie pro sledování konverzí. Pokud navštívíte určité podstránky našich webových stránek, Google a my můžeme rozpoznat, že jste klikli na jednu z našich umístěných reklam a byli přesměrováni na příslušnou stránku.
Google v tomto kontextu jedná jako samostatný správce (https://business.safety.google/adscontrollerterms/). Nelze vyloučit přenos do USA společnosti Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Tento přenos je zabezpečen rámcem EU-U.S. Data Privacy Framework.
b) Právní základ pro zpracování údajů
Právním základem pro použití Google Ads je čl. 6 odst. 1 písm. a) GDPR.
c) Účel zpracování údajů
Účelem zpracování je zajištění efektivního marketingu.
d) Doba uchovávání
Vaše osobní údaje vymažeme, jakmile již nebudou potřebné k dosažení účelu. Soubory cookie používané službou Google Ads mají různou dobu uchovávání, např. 30 dní pro soubory cookie pro konverzi (gcl_aw) a až 13 měsíců pro reklamní soubory cookie (IDE, ANID) v EU. Přehled najdete na adrese: https://business.safety.google/adscookies/.
e) Odvolání podle čl. 7 GDPR
Svůj souhlas se zpracováním údajů můžete kdykoli odvolat podle čl. 7 GDPR. K tomu můžete změnit nastavení sledování na https://www.roastmarket.com/cs-cz?cmpscreen= nebo se obrátit na: [email protected] . Odvolání nemá vliv na zákonnost zpracování, které bylo do té doby provedeno na základě souhlasu.
V nastavení svého prohlížeče můžete zabránit instalaci konverzních souborů cookie . Můžete obecně deaktivovat automatické ukládání souborů cookie nebo blokovat pouze přijímání souborů cookie z určité domény. Další informace naleznete na adrese https://support.google.com/google-ads/answer/32050.
Příslušné prohlášení o ochraně osobních údajů společnosti Google najdete na adrese https://policies.google.com/privacy?hl=cs.
7. Google Ads Customer Match
a) Popis a rozsah zpracování údajů
Používáme funkci Customer Match společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko („Google“). Tato funkce nám umožňuje zobrazovat vám reklamy založené na vašich zájmech, když používáte služby Google, jako je vyhledávání Google, YouTube, Gmail nebo reklamní síť Google.
Za tímto účelem předáváme vaši hashovanou e-mailovou adresu společnosti Google, pokud jste k tomu udělili souhlas a uvedli svou e-mailovou adresu. Hashování se provádí pomocí bezpečného hashování, např. SHA-256. Společnost Google používá tyto údaje výhradně k porovnání se stávajícími uživatelskými účty Google a k vytvoření cílových skupin pro reklamní kampaně. Google v tomto kontextu působí jako náš zpracovatel údajů, se kterým jsme uzavřeli smlouvu o zpracování údajů podle čl. 28 GDPR (https://business.safety.google/adsprocessorterms/). Nelze vyloučit předání údajů do USA společnosti Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Toto předání je zajištěno rámcem EU-U.S. Data Privacy Framework.
Další informace naleznete v prohlášení o ochraně osobních údajů společnosti Google: https://policies.google.com/privacy.
b) Právní základ pro zpracování údajů
Právním základem pro použití služby Google Customer Match je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.
c) Účel zpracování údajů
Účelem zpracování je provádění personalizovaných marketingových opatření a cílené oslovování stávajících zákazníků.
d) Doba uchovávání
Vaše osobní údaje vymažeme, jakmile již nebudou potřebné k dosažení účelu. Společnost Google uvádí, že nahrané údaje budou uloženy pouze po dobu nezbytnou pro porovnání a vytvoření cílových skupin a poté budou vymazány. Seznamy Customer Match mají maximální dobu platnosti 540 dní.
e) Odvolání podle čl. 7 GDPR
Svůj souhlas se zpracováním údajů můžete kdykoli odvolat podle čl. 7 GDPR. K tomu můžete změnit své nastavení sledování na https://www.roastmarket.com/cs-cz?cmpscreen= nebo se obrátit na: [email protected] . Odvolání nemá vliv na zákonnost zpracování, které bylo do té doby provedeno na základě souhlasu.
8. Použití Criteo
a) Popis a rozsah zpracování údajů
Na této webové stránce jsou pomocí technologie společnosti Criteo SA, 32 Rue Blanche, 75009 Paříž, Francie („Criteo“) shromažďovány, ukládány a vyhodnocovány informace o chování návštěvníků webové stránky při surfování v pseudonymizované formě pomocí textových souborů „cookie“. Criteo analyzuje chování při procházení webu pomocí algoritmu a poté může zobrazovat cílená doporučení produktů jako personalizované reklamní bannery na jiných webových stránkách (tzv. vydavatelích). K jinému použití nebo předání třetím stranám nedochází.
Tyto údaje předáváme společnosti Criteo jako společnému správci s námi. Byla uzavřena dohoda o společné odpovědnosti podle čl. 26 GDPR. Oba správci jsou odpovědní za plnění povinností v oblasti ochrany osobních údajů a vzájemně se podporují zejména při dodržování práv dotčených osob podle čl. 12 a násl. GDPR.
Další informace o technologii Criteo naleznete v zásadách ochrany osobních údajů Criteo: https://www.criteo.com/privacy/
b) Právní základ pro zpracování údajů
Právním základem pro použití Criteo je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.
c) Účel zpracování údajů
Účelem zpracování je zajištění efektivního marketingu.
d) Doba uchovávání
Vaše osobní údaje vymažeme, jakmile již nebudou potřebné k dosažení účelu jejich zpracování. K tomu obvykle dochází po 24 měsících. Nainstalované soubory cookie můžete sami odinstalovat a tím vymazat uložené údaje. Jak lze toto vymazání provést v nastavení prohlížeče, vysvětlujeme v následujícím bodě.
e) Odvolání podle čl. 7 GDPR
Svůj souhlas se zpracováním údajů můžete kdykoli odvolat podle čl. 7 GDPR. K tomu můžete změnit nastavení sledování na https://www.roastmarket.com/cs-cz?cmpscreen= nebo se obrátit na: [email protected] . Odvolání nemá vliv na zákonnost zpracování, které bylo do té doby provedeno na základě souhlasu.
Chcete-li zabránit shromažďování údajů a vytváření pseudonymizovaných uživatelských profilů v budoucnu, můžete si stáhnout následující tzv. opt-out cookie: „Criteo Austragung“, viz https://www.criteo.com/privacy/.
9. Použití parametrů Criteo Cross-Device
a) Popis a rozsah zpracování údajů
Na této webové stránce se používá metoda parametrů pro více zařízení společnosti Criteo SA, 32 Rue Blanche, 75009 Paříž, Francie („Criteo“). Pokud jste uvedli svou e-mailovou adresu a udělili k tomu souhlas, předáváme společnosti Criteo hashované e-mailové adresy (pomocí bezpečného hashování, např. SHA256), abychom vás mohli cíleně oslovit na jiných webových stránkách s personalizovanou reklamou. Hash hodnota slouží výhradně k porovnání se stávajícími uživatelskými profily Criteo. Pokud Criteo ještě nezná vaši e-mailovou adresu, nelze z ní odvodit vaši identitu.
Tyto údaje předáváme společnosti Criteo jako společnému správci s námi. Byla uzavřena dohoda o společné odpovědnosti podle čl. 26 GDPR. Oba správci jsou odpovědní za plnění povinností v oblasti ochrany osobních údajů a vzájemně se podporují zejména při dodržování práv dotčených osob podle čl. 12 a násl. GDPR.
Další informace o technologii společnosti Criteo naleznete v zásadách ochrany osobních údajů společnosti Criteo: https://www.criteo.com/privacy/
b) Právní základ pro zpracování údajů
Právním základem pro použití Criteo je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.
c) Účel zpracování údajů
Účelem zpracování je provádění personalizovaného marketingu a cílené oslovování stávajících zákazníků.
d) Doba uchovávání
Vaše osobní údaje vymažeme, jakmile přestanou být nezbytné pro dosažení účelu jejich zpracování. Criteo uvádí, že hashované e-mailové adresy maže nejpozději po 90 dnech (https://help.criteo.com/kb/guide/en/the-criteo-privacy-promise-pDIW4yiawH/Steps/775742).
e) Odvolání podle čl. 7 GDPR
Svůj souhlas se zpracováním údajů můžete kdykoli odvolat podle čl. 7 GDPR. K tomu můžete změnit své nastavení sledování na https://www.roastmarket.com/cs-cz?cmpscreen= nebo se obrátit na: [email protected]. Odvolání nemá vliv na zákonnost zpracování, které bylo do té doby provedeno na základě souhlasu.
Chcete-li zabránit shromažďování údajů a vytváření pseudonymizovaných uživatelských profilů v budoucnu, můžete si stáhnout následující tzv. opt-out cookie: „Criteo Austragung“, viz https://www.criteo.com/privacy/.
10. Používání Microsoft Advertising
a) Popis a rozsah zpracování údajů
Tato webová stránka využívá technologii sledování konverzí „Microsoft Advertising“ společnosti Microsoft Ireland Operations Limited, South County Business Park, Leopardstown, Dublin 18 D18 P521 („Microsoft“). Microsoft Advertising umístí cookie na váš počítač, pokud jste se na naši webovou stránku dostali prostřednictvím reklamy Microsoft (například na Bing, Yahoo! nebo DuckDuckGo). Pokud uživatel navštíví určité stránky této webové stránky a soubor cookie ještě nevypršel, můžeme my i společnost Microsoft rozpoznat, že uživatel klikl na reklamu a byl přesměrován na tuto stránku (stránku konverze).
Informace získané pomocí konverzního souboru cookie slouží k vytváření statistik konverzí, tj. ke zaznamenávání počtu uživatelů, kteří po kliknutí na reklamu přejdou na konverzní stránku. Tímto způsobem zjistíme celkový počet uživatelů, kteří klikli na naši reklamu a byli přesměrováni na stránku opatřenou konverzním sledovacím tagem. Nezískáváme však žádné informace, pomocí kterých by bylo možné uživatele osobně identifikovat.
Microsoft v tomto kontextu působí jako náš zpracovatel údajů, se kterým jsme uzavřeli smlouvu o zpracování údajů podle čl. 28 GDPR. Další informace o Microsoft Advertising naleznete na adrese: . Nelze vyloučit případný přenos dat do USA mezi společností Microsoft a Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Ten je zajištěn rámcem EU-U.S. Data Privacy Framework.
b) Právní základ pro zpracování údajů
Právním základem pro použití Microsoftu je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.
c) Účel zpracování údajů
V této souvislosti zpracováváme příslušné údaje za účelem efektivního marketingu.
d) Doba uchovávání
Vaše osobní údaje vymažeme, jakmile přestanou být nezbytné pro dosažení účelu jejich zpracování. Tyto soubory cookie ztrácejí platnost po maximálně 400 dnech.
e) Odvolání podle čl. 7 GDPR
Svůj souhlas se zpracováním údajů můžete kdykoli odvolat podle čl. 7 GDPR. K tomu můžete změnit nastavení sledování na https://www.roastmarket.com/cs-cz?cmpscreen= nebo se obrátit na: [email protected]. Odvolání nemá vliv na zákonnost zpracování, které bylo do té doby provedeno na základě souhlasu.
Sledování můžete zabránit deaktivací souboru cookie Microsoft Advertising Conversion Tracking ve svém internetovém prohlížeči v nastavení uživatele. Poté nebudete zahrnuti do statistik sledování konverzí. Alternativně můžete pomocí deaktivační stránky pro spotřebitele z EU https://www.youronlinechoices.com/cz/vase-volby zkontrolovat, zda jsou ve vašem prohlížeči nastaveny reklamní soubory cookie společnosti Microsoft, a deaktivovat je.
11. Použití Microsoft Advertising – Microsoft List-Upload
a) Popis a rozsah zpracování údajů
Na našem webu používáme funkci Microsoft List Upload společnosti Microsoft Ireland Operations Limited, South County Business Park, Leopardstown, Dublin 18 D18 P521 („Microsoft“). Pomocí této funkce předáváme vaši hashovanou e-mailovou adresu (pomocí bezpečného hashování, např. SHA-256) společnosti Microsoft, pokud jste k tomu udělili souhlas a zadali svou e-mailovou adresu. Společnost Microsoft může hashovanou e-mailovou adresu porovnat se svými vlastními údaji, aby vás přiřadila k cílové skupině a zobrazovala vám personalizovanou reklamu. Takto vám může být při používání služeb Microsoft Advertising Network (např. Bing) zobrazována reklama založená na vašich zájmech.
Microsoft v tomto kontextu působí jako náš zpracovatel údajů, se kterým jsme uzavřeli smlouvu o zpracování údajů podle čl. 28 GDPR. Další informace naleznete v prohlášení o ochraně osobních údajů společnosti Microsoft: https://www.microsoft.com/cs-cz/privacy/privacystatement. Nelze vyloučit případný přenos dat do USA mezi společností Microsoft a Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Tento přenos je zabezpečen rámcem EU-U.S. Data Privacy Framework.
b) Právní základ pro zpracování údajů
Právním základem pro použití služby Microsoft Customer Match je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.
c) Účel zpracování údajů
Účelem zpracování je provádění personalizovaného marketingu a cílené oslovování stávajících zákazníků.
d) Doba uchovávání
Vaše osobní údaje vymažeme, jakmile již nebudou potřebné k dosažení účelu. Společnost Microsoft vymaže hashované e-mailové adresy nejpozději po 390 dnech.
e) Odvolání podle čl. 7 GDPR
Svůj souhlas se zpracováním údajů můžete kdykoli odvolat podle čl. 7 GDPR. Za tímto účelem můžete změnit nastavení sledování na adrese https://www.roastmarket.com/cs-cz?cmpscreen= nebo se obrátit na: [email protected]. Odvolání nemá vliv na zákonnost zpracování, které bylo do té doby provedeno na základě souhlasu.
12. Microsoft Clarity
a) Popis a rozsah zpracování údajů
Používáme Microsoft Clarity, službu společnosti Microsoft Ireland Operations Limited, South County Business Park, Leopardstown, Dublin 18 D18 P521, která nám umožňuje analyzovat chování uživatelů navštěvujících naše webové stránky. To se provádí mimo jiné vyhodnocením heatmap, které vizualizují chování uživatelů na našich webových stránkách. V rámci toho jsou zpracovávány analytické údaje, které obsahují informace o interakcích uživatelů na našich webových stránkách a jsou shromažďovány na základě různých událostí. To se týká interakčních událostí, jako jsou kliknutí, posouvání, pohyb myši, změna velikosti okna, výběr, zadávání. Diagnostické události, jako jsou chyby skriptů a obrázků, protokoly, události výkonu. Události na stránkách, jako jsou velikosti dokumentů, viditelnost stránky, načítání stránky, metriky a rozměry stránky. Předmětem zpracování údajů jsou IP adresa, ID uživatele a ID relace.
Microsoft v tomto kontextu jedná jako samostatný správce ve smyslu GDPR.
b) Právní základ pro zpracování údajů
Právním základem pro zpracování údajů je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.
c) Účel zpracování údajů
Uvedenou službu využíváme ke zlepšení naší webové stránky. Zejména k rozpoznání míst, kde návštěvníci při používání naší webové stránky narážejí na překážky, které mohou vést k frustraci. To nám umožňuje tyto překážky odstranit a vytvořit nabídky s co nejnižšími bariérami.
Kromě toho zlepšujeme naši marketingovou strategii tím, že na základě výsledků vyhodnocení můžeme přizpůsobit webové stránky a naše produkty specifickým potřebám návštěvníků webových stránek.
d) Doba uchovávání
Příslušné údaje jsou uchovávány po dobu nezbytnou k dosažení účelu. Shromážděné údaje jsou uchovávány po dobu 13 měsíců.
e) Odvolání podle čl. 7 GDPR
Svůj souhlas se zpracováním údajů můžete kdykoli odvolat podle čl. 7 GDPR. K tomu můžete změnit nastavení sledování na https://www.roastmarket.com/cs-cz?cmpscreen= nebo se obrátit na: [email protected]. Odvolání nemá vliv na zákonnost zpracování, které bylo do té doby provedeno na základě souhlasu.
Chcete-li deaktivovat používání souborů cookie na svém počítači, můžete nastavit svůj internetový prohlížeč tak, aby v budoucnu již nebylo možné ukládat soubory cookie na váš počítač, resp. aby již uložené soubory cookie byly smazány. Vypnutí všech souborů cookie však může mít za následek, že některé funkce na našich internetových stránkách již nebudou fungovat.
13. Meta Custom Audience pomocí pixelové metody
a) Popis a rozsah zpracování údajů
Tato webová stránka používá „Meta Pixel“ společnosti Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko („Meta“). V případě udělení výslovného souhlasu lze tímto způsobem sledovat chování uživatelů poté, co si prohlédli nebo klikli na reklamu služby Meta. Tento postup slouží k vyhodnocení účinnosti reklam ve službách Meta pro statistické a průzkumné účely a může přispět k optimalizaci budoucích reklamních opatření.
Shromážděné údaje jsou pseudonymizovány a nemůžeme z nich vyvodit žádné přímé závěry o totožnosti uživatelů. Údaje jsou však ukládány a zpracovávány společností Meta, takže je možné je propojit s příslušným uživatelským profilem a společnost Meta je může použít pro své vlastní reklamní účely v souladu se zásadami používání údajů společnosti Meta (https://www.facebook.com/privacy/policy). Můžete společnosti Meta a jejím partnerům umožnit zobrazování reklam na službách Meta i mimo ně. K těmto účelům může být na vašem počítači uložen soubor cookie.
Meta je společně s námi odpovědná za toto zpracování a uzavřeli jsme s Meta smlouvu o společné odpovědnosti ve smyslu čl. 26 GDPR. Informace o Meta požadované podle čl. 13 odst. 1 písm. a) a b) GDPR, včetně kontaktních údajů a pověřence pro ochranu osobních údajů, naleznete v zásadách ochrany osobních údajů Meta na adrese: https://www.facebook.com/about/privacy. Zde také najdete další informace o tom, jak Meta zpracovává osobní údaje, včetně právních základů, na nichž se Meta opírá, a o vašich právech vůči Meta.
Základní informace o dohodě podle čl. 26 GDPR: My a společnost Meta jsme uzavřeli dohodu, která je k dispozici na adrese https://www.facebook.com/legal/controller_addendum, s cílem stanovit příslušné odpovědnosti za plnění povinností podle GDPR v souvislosti se společným zpracováním (jak je stanoveno v podmínkách používání pro zahrnuté produkty).
Meta je odpovědná za umožnění vašich práv jako dotčené osoby podle článků 15–20 GDPR v souvislosti s osobními údaji uloženými společností Meta po společném zpracování. Nelze vyloučit předání osobních údajů do USA společnosti Meta Platforms, Inc.; toto předání je v současné době zajištěno rámcem pro ochranu osobních údajů mezi EU a USA.
b) Právní základ pro zpracování údajů
Právním základem pro zpracování údajů je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.
c) Účel zpracování údajů
V této souvislosti zpracováváme příslušné údaje za účelem efektivního marketingu.
d) Doba uchovávání
Vaše osobní údaje vymažeme, jakmile přestanou být nezbytné pro dosažení účelu jejich zpracování. Tyto soubory cookie ztrácejí platnost po 180 dnech.
e) Odvolání podle čl. 7 GDPR
Svůj souhlas se zpracováním údajů můžete kdykoli odvolat podle čl. 7 GDPR. K tomu můžete změnit nastavení sledování na https://www.roastmarket.com/cs-cz?cmpscreen= nebo se obrátit na: [email protected]. Odvolání nemá vliv na zákonnost zpracování, které bylo do té doby provedeno na základě souhlasu.
Chcete-li deaktivovat používání souborů cookie na svém počítači, můžete nastavit svůj internetový prohlížeč tak, aby v budoucnu již nebylo možné ukládat soubory cookie na váš počítač, resp. aby již uložené soubory cookie byly smazány. Vypnutí všech souborů cookie však může mít za následek, že některé funkce na našich internetových stránkách již nebudou fungovat. Používání cookies třetími stranami, jako je např. Meta, můžete deaktivovat také na následující webové stránce Digital Advertising Alliance: https://www.aboutads.info/choices/. Ve svém účtu Meta na adrese https://www.facebook.com/settings?tab=ads můžete také nastavit, jaká reklama se vám bude zobrazovat.
14. Meta Customer List Custom Audiences
a) Popis a rozsah zpracování údajů
Využíváme funkci Customer List Custom Audiences společnosti Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko („Meta“). Tato funkce nám umožňuje zobrazovat vám reklamy založené na vašich zájmech, když používáte služby Meta. Za tímto účelem předáváme společnosti Meta vaši hashovanou e-mailovou adresu, pokud jste k tomu udělili souhlas a zadali svou e-mailovou adresu. Hashování se provádí pomocí bezpečného hashování, např. SHA-256, předtím, než jsou data přenesena do Meta. Meta porovnává tyto hash hodnoty s vlastními hashovanými informacemi o uživatelích, aby našla shody a vytvořila cílovou skupinu („Custom Audience“), které bude zobrazovat reklamy.
Meta je společně s námi odpovědná za toto zpracování a uzavřeli jsme s Meta smlouvu o společné odpovědnosti ve smyslu čl. 26 GDPR. Informace o Meta požadované podle čl. 13 odst. 1 písm. a) a b) GDPR, včetně kontaktních údajů a pověřence pro ochranu osobních údajů, naleznete v zásadách ochrany osobních údajů Meta na adrese: https://www.facebook.com/about/privacy. Zde také najdete další informace o tom, jak Meta zpracovává osobní údaje, včetně právních základů, na nichž se Meta opírá, a o vašich právech vůči Meta.
Základní informace o dohodě podle čl. 26 GDPR: My a společnost Meta jsme uzavřeli dohodu, která je k dispozici na adrese https://www.facebook.com/legal/controller_addendum, s cílem stanovit příslušné odpovědnosti za plnění povinností podle GDPR v souvislosti se společným zpracováním (jak je stanoveno v podmínkách používání pro zahrnuté produkty).
Meta je odpovědná za umožnění vašich práv jako dotčené osoby podle článků 15–20 GDPR v souvislosti s osobními údaji, které Meta uchovává po společném zpracování.
b) Právní základ pro zpracování údajů
Právním základem pro použití Meta Custom Audiences List Upload je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.
c) Účel zpracování údajů
Účelem zpracování je provádění personalizovaného marketingu a cílené oslovování stávajících zákazníků.
d) Doba uchovávání
Vaše osobní údaje vymažeme, jakmile přestanou být nezbytné pro dosažení účelu. Meta podle vlastního prohlášení (https://www.facebook.com/business/help/112061095610075?id=2469097953376494&query=about%20engagement%20custom%20audiences) smaže hashované údaje o zákaznících po dokončení porovnání.
e) Odvolání podle čl. 7 GDPR
Svůj souhlas se zpracováním údajů můžete kdykoli odvolat podle čl. 7 GDPR. K tomu můžete změnit nastavení sledování na https://www.roastmarket.com/cs-cz?cmpscreen= nebo se obrátit na: [email protected]. Odvolání nemá vliv na zákonnost zpracování, které bylo do té doby provedeno na základě souhlasu.
Kromě toho můžete ve svém meta účtu na adrese https://www.facebook.com/settings?tab=ads nastavit, jaká reklama se vám bude zobrazovat.
15. TikTok pixel
a) Popis a rozsah zpracování údajů
Na našem webu používáme „TikTok pixel“ společnosti TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irsko („TikTok“).
Prostřednictvím této aplikace můžeme, pokud jste k tomu udělili souhlas, sledovat vaše chování při návštěvě našich webových stránek poté, co jste viděli nebo klikli na reklamu. Tento postup slouží k vyhodnocení účinnosti reklam pro statistické a průzkumné účely a může přispět k optimalizaci budoucích reklamních opatření. Vyhodnocené údaje jsou pseudonymizovány, takže nemůžeme vyvodit žádné přímé závěry o identitě uživatelů. Údaje jsou však ukládány a zpracovávány společností TikTok, takže je možné je propojit s příslušným uživatelským profilem a společnost TikTok je může používat pro své vlastní reklamní účely v souladu se zásadami používání údajů společnosti TikTok (https://www.tiktok.com/legal/page/eea/privacy-policy/cs). K těmto účelům může být na vašem počítači uložen také soubor cookie.
V rámci toho jsou osobní údaje předávány do různých třetích zemí, mimo jiné do zemí, pro které existuje rozhodnutí o přiměřenosti, například do Spojeného království. Takové rozhodnutí zajišťuje existenci přiměřené úrovně ochrany údajů při zpracování údajů v této zemi. Pokud pro danou třetí zemi neexistuje rozhodnutí o přiměřenosti, jako je tomu v případě USA a Singapuru, zajišťuje TikTok přiměřenou úroveň ochrany osobních údajů prostřednictvím standardních smluvních doložek, viz https://www.tiktok.com/legal/page/eea/transferee-countries/cs. Výslovně upozorňujeme, že ani při použití standardních smluvních doložek pro USA nelze zcela vyloučit, že americké úřady v jednotlivých případech přistoupí k osobním údajům. Pro používání TikTok pixelu jsme s TikTok uzavřeli příslušné dohody.
b) Právní základ pro zpracování údajů
Právním základem pro zpracování údajů je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.
c) Účel zpracování údajů
V této souvislosti zpracováváme příslušné údaje za účelem efektivního marketingu.
d) Doba uchovávání
Vaše osobní údaje vymažeme, jakmile přestanou být nezbytné pro dosažení účelu zpracování. Tyto soubory cookie ztrácejí platnost po 180 dnech.
e) Odvolání podle čl. 7 GDPR
Svůj souhlas se zpracováním údajů můžete kdykoli odvolat podle čl. 7 GDPR. Za tímto účelem se prosím obraťte na: [email protected].
Zrušení nemá vliv na zákonnost zpracování, které bylo do té doby provedeno na základě souhlasu. Chcete-li deaktivovat používání cookies na svém počítači, můžete nastavit svůj internetový prohlížeč tak, aby v budoucnu nemohly být na vašem počítači ukládány žádné cookies nebo aby již uložené cookies byly smazány. Vypnutí všech cookies však může vést k tomu, že některé funkce na našich internetových stránkách již nebudou moci být prováděny.
16. TikTok Advanced Matching for Web
a) Popis a rozsah zpracování údajů
Využíváme funkci Advanced Matching od společnosti TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irsko („TikTok“). Tato funkce nám umožňuje zobrazovat vám reklamy založené na vašich zájmech, když používáte služby TikTok. Za tímto účelem předáváme, pokud jste k tomu udělili souhlas a uvedli svou e-mailovou adresu, vaši hashovanou e-mailovou adresu (pomocí bezpečného hashování, např. SHA-256) společnosti TikTok. Hashovaná hodnota slouží výhradně k porovnání se stávajícími profily uživatelů TikTok a není uložena v čitelném textu. TikTok v tomto kontextu jedná jako samostatný správce. TikTok může provádět předávání do třetích zemí (např. USA, Singapur). TikTok zajišťuje přiměřenou úroveň ochrany osobních údajů prostřednictvím standardních smluvních doložek a dalších ochranných opatření. Další informace naleznete v prohlášení o ochraně osobních údajů TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/cs.
b) Právní základ pro zpracování údajů
Právním základem pro použití TikTok Customer Match je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.
c) Účel zpracování údajů
Účelem zpracování je provádění personalizovaného marketingu a cílené oslovování stávajících zákazníků.
d) Doba uchovávání
Vaše osobní údaje vymažeme, jakmile již nebudou potřebné k dosažení účelu. TikTok vymaže hashované e-mailové adresy po dokončení porovnání, nejpozději však po 13 měsících.
e) Odvolání podle čl. 7 GDPR
Svůj souhlas se zpracováním údajů můžete kdykoli odvolat podle čl. 7 GDPR. K tomu můžete změnit nastavení sledování na https://www.roastmarket.com/cs-cz?cmpscreen= nebo se obrátit na: [email protected]. Odvolání nemá vliv na zákonnost zpracování, které bylo do té doby provedeno na základě souhlasu.
17. Google reCAPTCHA
a) Popis a rozsah zpracování údajů
Abychom ověřili, zda jsou určité vstupy na našem webu skutečně prováděny fyzickými osobami a nejsou zneužívány strojovým a automatizovaným zpracováním, používáme na našem webu funkci reCAPTCHA od společnosti Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irsko („Google“). Tato služba zahrnuje jak odeslání IP adresy, tak případně dalších údajů potřebných pro službu reCAPTCHA společnosti Google.
V rámci toho jsou osobní údaje předávány do USA. Abychom zajistili přiměřenou úroveň ochrany osobních údajů, uzavřeli jsme se společností Google smlouvu o zpracování údajů, která obsahuje standardní smluvní doložky.
Další informace o Google reCAPTCHA a prohlášení o ochraně osobních údajů společnosti Google Inc. naleznete na adrese: https://policies.google.com/privacy?hl=cs.
b) Právní základ pro zpracování údajů
Právním základem pro zpracování je čl. 6 odst. 1 písm. f) GDPR.
c) Účel zpracování údajů
Vaše osobní údaje zpracováváme za účelem prevence zneužití a spamu, což je také náš oprávněný zájem.
d) Doba uchovávání
Vaše osobní údaje vymažeme, jakmile přestanou být nezbytné pro dosažení účelu jejich zpracování. K tomu obvykle dochází po zadání vašich údajů na naší webové stránce.
e) Možnost vznést námitku a požádat o výmaz podle čl. 21 GDPR
Není možné vznést námitku proti tomuto zpracování údajů, protože zpracování údajů je nezbytně nutné pro bezpečnost a poskytování webových stránek.
18. Používání YouTube
a) Popis a rozsah zpracování údajů
Naše webové stránky používají video komponenty společnosti YouTube LLC, 901 Cherry Ave., 94066 San Bruno, CA, USA, dále jen „YouTube“, která je společností Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irsko.
Používáme možnost „rozšířený režim ochrany osobních údajů“ poskytovanou společností YouTube. Podle informací společnosti YouTube se v tomto režimu pouhou návštěvou podstránky, na které je video YouTube vloženo, neukládají žádné informace o vás. Teprve když přehráváte vložené video YouTube, jsou na vašem koncovém zařízení nainstalovány soubory cookie a osobní údaje jsou předány YouTube. Pokud jste v okamžiku přehrávání videa YouTube přihlášeni ke svému účtu YouTube, bude vaše chování při používání internetu přiřazeno k vašemu osobnímu profilu YouTube.
Rozsah údajů shromažďovaných YouTube nám není přesně znám. Podle vlastních údajů YouTube shromažďuje údaje o poloze, jako je IP adresa, a používá soubory cookie k jednoznačné identifikaci vašeho prohlížeče nebo účtu Google. Shromážděné údaje mohou být sdíleny se službami sítě Google. Vzhledem k tomu, že YouTube předává shromážděné údaje na servery v USA, uzavřeli jsme s YouTube standardní smluvní doložky, abychom zajistili přiměřenou úroveň ochrany osobních údajů.
Další informace o rozsahu zpracování údajů společností YouTube a Google naleznete na adrese: https://policies.google.com/privacy?hl=cs.
b) Právní základ pro zpracování údajů
Právním základem pro zpracování je čl. 6 odst. 1 písm. f) GDPR.
c) Účel zpracování údajů
Vaše osobní údaje jsou zpracovávány za účelem zpřístupnění příslušného videa nahraného na YouTube.
d) Doba uchovávání
Doba uchovávání osobních údajů shromážděných službou YouTube nám není známa a nemůžeme ji ovlivnit.
e) Odvolání podle čl. 7 GDPR
Máte právo odvolat svůj souhlas s účinností do budoucna. Odvolání nemá vliv na zpracování údajů, které proběhlo do té doby. Pokud si nepřejete, aby YouTube přiřadil údaje shromážděné prostřednictvím naší webové stránky přímo k vašemu účtu YouTube, můžete se předem odhlásit ze svého účtu. Dále můžete použití pluginu YouTube zcela zabránit pomocí doplňků pro váš prohlížeč, např. pomocí blokovače skriptů „NoScript“ (https://noscript.net/). Odvolání nemá vliv na zákonnost zpracování údajů, které proběhlo do okamžiku odvolání.
19. Použití Pingdom
a) Popis a rozsah zpracování údajů
Na této webové stránce jsou pomocí technologie „Pingdom“ společnosti SolarWinds Worldwide, LLC, Unit 1101, Building 1000, City Gate, Mahon, Cork, Irsko, telefon: +353 21 5002900, fax: +353 212 380 232 (hlavní sídlo v EU), pomocí textových souborů „cookie“ shromažďovány, ukládány a vyhodnocovány informace o používání naší webové stránky (dále jen „SolarWinds“). SolarWinds na základě shromážděných informací analyzuje a monitoruje funkčnost a výkonnost našich webových stránek. V této souvislosti může dojít ke zpracování vaší IP adresy a údajů o vašem používání webových stránek. Tyto údaje jsou předávány společnosti SolarWinds a ukládány.
Další informace o technologii SolarWinds naleznete v zásadách ochrany osobních údajů SolarWinds: https://www.solarwinds.com/legal/privacy.
b) Právní základ pro zpracování údajů
Právním základem pro použití Pingdom je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.
c) Účel zpracování údajů
Pomocí služby Pingdom monitorujeme funkčnost a výkonnost našich webových stránek a snažíme se také zvýšit jejich uživatelský komfort.
d) Doba uchovávání
Vaše osobní údaje vymažeme, jakmile přestanou být nezbytné pro dosažení účelu jejich zpracování. Cookies používané společností SolarWinds k analýze používání webových stránek mají přednastavenou dobu uchovávání, kterou neznáme a nemůžeme ovlivnit. Nainstalované cookies můžete sami odinstalovat a tím smazat uložené údaje. Jak lze toto smazání provést v nastavení prohlížeče, vysvětlujeme v následujícím bodě.
e) Odvolání podle čl. 7 GDPR
Svůj souhlas se zpracováním údajů můžete kdykoli odvolat podle čl. 7 GDPR. Za tímto účelem se prosím obraťte na: [email protected]. Odvolání nemá vliv na zákonnost zpracování, které bylo do té doby provedeno na základě souhlasu. Chcete-li zabránit shromažďování a předávání vaší IP adresy a uživatelských údajů, deaktivujte ve svém prohlížeči provádění Java-Scriptu nebo nainstalujte doplněk „NoScript“.
20. Použití Cloudflare
a) Popis a rozsah zpracování údajů
Využíváme služby společnosti Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“), abychom zvýšili bezpečnost a výkonnost našich webových stránek. Cloudflare funguje jako síť pro doručování obsahu (CDN) a ochranný systém proti DDoS útokům a škodlivým botům. Při návštěvě našich webových stránek jsou požadavky směrovány přes servery Cloudflare. Zpracovávány jsou zejména následující údaje:
• IP adresa
• Informace o zařízení (operační systém, typ zařízení)
• Referenční URL
• Název a URL vyvolaného souboru
• Datum a čas požadavku
• Objem přenesených dat
• Informace o stavu
• Informace o konfiguraci systému
Tyto údaje jsou nezbytné k odražení útoků a zajištění bezpečného doručení obsahu. Cloudflare zpracovává tyto údaje naším jménem (zpracování zakázky), s Cloudflare jsme uzavřeli příslušnou smlouvu o zpracování zakázky. Dochází k předávání osobních údajů do USA. Cloudflare je certifikován podle rámce EU-U.S. Data Privacy Framework, který zaručuje přiměřenou úroveň ochrany osobních údajů.
b) Právní základ pro zpracování údajů
Právním základem je naše zákonná povinnost zajistit bezpečnost zpracování osobních údajů podle čl. 6 odst. 1 písm. c) ve spojení s čl. 5 odst. 1 písm. f) ve spojení s čl. 32 GDPR.
c) Účel zpracování údajů
Účelem zpracování je zajištění IT bezpečnosti, zejména ochrana našich webových stránek před útoky (např. DDoS) a bezpečné doručování obsahu.
d) Doba uchovávání
Cloudflare ukládá protokolové údaje, které mohou obsahovat IP adresy, pouze po omezenou dobu, aby bylo možné analyzovat bezpečnostní incidenty a zajistit stabilitu služby. Podle Cloudflare jsou tyto údaje uchovávány „po omezenou dobu“ a poté smazány nebo anonymizovány.
21. Domluva termínu přes Calendly
a) Popis a rozsah zpracování údajů
Používáme službu „Calendly“ společnosti Calendly LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA („Calendly“), abychom vám umožnili snadné a efektivní sjednávání termínů konzultací.
Pokud si rezervujete termín přes Calendly, budou zpracovány údaje, které jste uvedli (např. jméno, e-mailová adresa, telefonní číslo). Tyto údaje jsou potřebné k naplánování a realizaci termínu.
Calendly v tomto kontextu působí jako zpracovatel údajů. Zpracování údajů se provádí na základě dodatku o zpracování údajů (DPA), který obsahuje standardní smluvní doložky EU. Dochází k předávání osobních údajů do USA. Calendly je certifikován podle rámce EU-U.S. Data Privacy Framework, který zaručuje přiměřenou úroveň ochrany údajů. Další informace naleznete v prohlášení o ochraně osobních údajů Calendly: https://calendly.com/legal/privacy-notice.
b) Právní základ pro zpracování údajů
Právním základem pro zpracování je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.
c) Účel zpracování údajů
Účelem zpracování je sjednání a správa termínů konzultačních schůzek.
d) Doba uchovávání
Vaše osobní údaje vymažeme, jakmile přestanou být nezbytné pro dosažení účelu.
e) Odvolání podle čl. 7 GDPR
Svůj souhlas můžete kdykoli odvolat s účinností do budoucna. V takovém případě se obraťte na: [email protected]. Zákonnost zpracování provedeného do té doby zůstává nedotčena.
22. Pinterest Tag
a) Popis a rozsah zpracování údajů
Na našich webových stránkách používáme „Pinterest tag“ od společnosti Pinterest Europe Ltd. Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irsko („Pinterest“).
Pinterest tag je kódový fragment, který je integrován do naší webové stránky. Prostřednictvím této aplikace můžeme, pokud jste k tomu udělili souhlas, sledovat vaše chování při návštěvě naší webové stránky poté, co jste si v rámci používání služby Pinterest prohlédli reklamu. V tomto případě shromažďujeme pseudonymizované údaje o vašem používání našich webových stránek, jako jsou například vaše kliknutí na jednotlivé prvky. Tento postup slouží k vyhodnocení účinnosti reklamních sdělení pro statistické a průzkumné účely a může přispět k optimalizaci budoucích reklamních opatření. Vyhodnocené údaje jsou pseudonymizované, takže z nich nemůžeme vyvodit žádné přímé závěry o vaší identitě.
Zároveň jsou údaje předávány společnosti Pinterest a zpracovávány společností Pinterest Europe jako samostatným správcem pro vlastní účely, takže je možné propojení s vaším profilem na Pinterestu a Pinterest může údaje používat pro vlastní reklamní účely v souladu se zásadami používání údajů Pinterestu (https://policy.pinterest.com/cs/privacy-policy - section-we-collect-information-in-a-few-different-ways)
Nelze vyloučit předání osobních údajů do USA společnosti Pinterest Inc. (USA); toto předání je v současné době zajištěno rámcem EU-U.S. Data Privacy Framework.
b) Právní základ pro zpracování údajů
Právním základem pro zpracování údajů je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.
c) Účel zpracování údajů
Účelem zpracování je zajištění efektivního marketingu.
d) Doba uchovávání
Vaše osobní údaje vymažeme, jakmile přestanou být nezbytné pro dosažení účelu zpracování.
e) Odvolání podle čl. 7 GDPR
Svůj souhlas se zpracováním údajů můžete kdykoli odvolat podle čl. 7 GDPR. K tomu můžete změnit nastavení souborů cookie na adrese https://www.roastmarket.com/cs-cz?cmpscreen= nebo se obrátit na: [email protected].
Zrušení nemá vliv na zákonnost zpracování, které bylo do té doby provedeno na základě souhlasu.
23. Pinterest Enhanced Match
a) Popis a rozsah zpracování údajů
Používáme funkci „Enhanced Match“ tagu Pinterest od společnosti Pinterest. Tato funkce nám umožňuje zobrazovat vám reklamy založené na vašich zájmech, když používáte služby Pinterest. Za tímto účelem předáváme vaši hashovanou e-mailovou adresu společnosti Pinterest, pokud jste k tomu udělili souhlas a uvedli svou e-mailovou adresu. Hashování se provádí pomocí bezpečného hashování, např. SHA-256, předtím, než jsou data přenesena na Pinterest. Pinterest porovnává tyto hash hodnoty s vlastními hashovanými informacemi o uživatelích, aby našel shody a vytvořil cílovou skupinu, na kterou se bude zaměřovat reklama („Custom Audience“).
Údaje jsou zpracovávány společností Pinterest Europe jako samostatným správcem pro vlastní účely, takže je možné propojení s vaším profilem na Pinterestu a Pinterest může údaje používat pro vlastní reklamní účely v souladu se zásadami používání údajů Pinterestu (https://policy.pinterest.com/cs/privacy-policy#section-we-collect-information-in-a-few-different-ways).
b) Právní základ pro zpracování údajů
Zpracování se provádí na základě vašeho souhlasu v souladu s čl. 6 odst. 1 písm. a) GDPR.
c) Účel zpracování údajů
V této souvislosti zpracováváme příslušné údaje za účelem efektivního marketingu.
d) Doba uchovávání
Hashované údaje se používají výhradně pro účely porovnání a v případě neshody jsou okamžitě smazány. V případě úspěšného porovnání se ukládá pouze interní Pinterest ID, nikoli však původní hash hodnoty. Výsledné cílové skupiny mohou být používány až do ručního smazání po dosažení účelu.
e) Odvolání podle čl. 7 GDPR
Svůj souhlas se zpracováním údajů můžete kdykoli odvolat podle čl. 7 GDPR. K tomu můžete změnit své nastavení sledování na https://www.roastmarket.com/cs-cz?cmpscreen= nebo se obrátit na: [email protected].
Zrušení nemá vliv na zákonnost zpracování, které bylo do té doby provedeno na základě souhlasu.
24. Connexity Pixel
a) Popis a rozsah zpracování údajů
Na našich webových stránkách používáme Connexity Pixel od společnosti Connexity, Inc., Colorado Ave. 2120, Suite 400, Santa Monica, CA 90404, USA („Connexity“).
Pixely jsou malé grafické soubory, které se automaticky načítají při otevření webové stránky a umožňují sledování chování uživatelů. Tato aplikace nám umožňuje, pokud jste k tomu udělili souhlas, sledovat vaše chování při návštěvě naší webové stránky poté, co jste se na ni dostali přes odkaz služby Connexity. Tento postup slouží k tomu, abychom mohli sledovat, kolik prodejů pochází ze služeb Connexity, a na základě toho zlepšovat marketingové procesy. Vyhodnocované údaje jsou pseudonymizované, takže z nich nemůžeme vyvodit žádné přímé závěry o identitě uživatelů. Connexity od nás dostává pseudonymizované údaje o počtu nákupů a hodnotách nákupních košíků uživatelů, kteří k nám přišli přes služby Connexity. Connexity tyto údaje zpracovává v souladu s prohlášením o ochraně osobních údajů Connexity (https://www.connexity.com/en-gb/).
Connexity v tomto kontextu jedná jako samostatný správce (https://www.connexity.com/en-gb/). V rámci toho jsou osobní údaje předávány do třetí země mimo Evropský hospodářský prostor (Spojené státy americké). Společnost Connexity zajišťuje přiměřenou úroveň ochrany osobních údajů prostřednictvím použití standardních smluvních doložek, viz https://www.connexity.com/merchant-privacy-terms/. Výslovně upozorňujeme, že ani použití standardních smluvních doložek pro USA nemůže zcela vyloučit, že americké úřady v jednotlivých případech přistoupí k osobním údajům. Pro používání Connexity Pixel jsme s Connexity uzavřeli příslušné dohody.
b) Právní základ pro zpracování údajů
Právním základem pro zpracování údajů je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.
c) Účel zpracování údajů
Účelem zpracování je zajištění efektivního marketingu.
d) Doba uchovávání
Vaše osobní údaje vymažeme, jakmile přestanou být nezbytné pro dosažení účelu zpracování.
e) Odvolání podle čl. 7 GDPR
Svůj souhlas se zpracováním údajů můžete kdykoli odvolat podle čl. 7 GDPR. Za tímto účelem můžete změnit nastavení sledování na adrese https://www.roastmarket.com/cs-cz?cmpscreen= nebo se obrátit na: [email protected].
Zrušení souhlasu nemá vliv na zákonnost zpracování, které bylo do té doby provedeno na základě souhlasu.
25. solute GmbH Sledování konverzí
a) Popis a rozsah zpracování údajů
Na našem webu používáme „billiger.de / solute.de Conversion Tracking“ společnosti solute GmbH, Zeppelinstraße 15, 76185 Karlsruhe, Německo („billiger.de“).
Prostřednictvím této aplikace můžeme, pokud jste k tomu udělili souhlas, sledovat vaše chování při návštěvě našich webových stránek poté, co jste se na naše webové stránky dostali přes odkaz služby billiger.de. Tento postup slouží k tomu, abychom zjistili, kolik prodejů pochází ze služeb billiger.de, a na základě toho zlepšili marketingové procesy. Vyhodnocené údaje jsou pseudonymizovány, takže nemůžeme vyvodit žádné přímé závěry o identitě uživatelů. Billiger.de od nás dostává pseudonymizované údaje o počtu nákupů a hodnotách nákupních košíků uživatelů, kteří k nám přišli přes služby billiger.de. Tyto údaje zpracovává billiger.de v souladu s prohlášením o ochraně osobních údajů billiger.de (https://company.billiger.de/service/datenschutzunterrichtung/).
b) Právní základ pro zpracování údajů
Právním základem pro zpracování údajů je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.
c) Účel zpracování údajů
Účelem zpracování je zajištění efektivního marketingu.
d) Doba uchovávání
Vaše osobní údaje vymažeme, jakmile přestanou být nezbytné pro dosažení účelu zpracování.
e) Odvolání podle čl. 7 GDPR
Svůj souhlas se zpracováním údajů můžete kdykoli odvolat podle čl. 7 GDPR. K tomu můžete změnit nastavení sledování na https://www.roastmarket.com/cs-cz?cmpscreen= nebo se obrátit na: [email protected].
Zrušení nemá vliv na zákonnost zpracování, které bylo do té doby provedeno na základě souhlasu.
26. RTB House
a) Popis a rozsah zpracování údajů
Na našich webových stránkách používáme marketingový nástroj společnosti RTB House S.A., Złota Street 61/101, 00-819 Varšava, Polsko („RTB House“).
Prostřednictvím této aplikace můžeme, pokud jste k tomu udělili souhlas, sledovat vaše chování při návštěvě našich webových stránek poté, co jste se na naše webové stránky dostali přes odkaz v reklamě služby RTB House. Tento postup slouží k tomu, abychom mohli sledovat, kolik prodejů pochází ze služeb RTB House. Vyhodnocované údaje jsou pseudonymizované, takže z nich nemůžeme vyvodit žádné přímé závěry o identitě uživatelů. RTB House od nás dostává pseudonymizované údaje o počtu nákupů a hodnotách nákupních košíků uživatelů, kteří k nám přišli přes služby RTB House. RTB House tyto údaje zpracovává v souladu s prohlášením o ochraně osobních údajů RTB House (https://www.rtbhouse.com/privacy-center#5). S RTB House máme uzavřenou smlouvu o zpracování údajů v souladu s čl. 28 GDPR.
b) Právní základ pro zpracování údajů
Právním základem pro zpracování údajů je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.
c) Účel zpracování údajů
Účelem zpracování je zajištění efektivního marketingu.
d) Doba uchovávání
Vaše osobní údaje vymažeme, jakmile přestanou být nezbytné pro dosažení účelu zpracování.
e) Odvolání podle čl. 7 GDPR
Svůj souhlas se zpracováním údajů můžete kdykoli odvolat podle čl. 7 GDPR. K tomu můžete změnit nastavení sledování na https://www.roastmarket.com/cs-cz?cmpscreen= nebo se obrátit na: [email protected].
Zrušení nemá vliv na zákonnost zpracování, které bylo do té doby provedeno na základě souhlasu.
27. Yotpo Pixel
a) Popis a rozsah zpracování údajů
Na našich webových stránkách používáme Yotpo Pixel společnosti Yotpo Inc., New York, 400 Lafayette St., NY, USA („Yotpo“).
Prostřednictvím této aplikace můžeme, pokud jste k tomu udělili souhlas, sledovat vaše chování při návštěvě našich webových stránek poté, co jste se na naše webové stránky dostali přes odkaz v reklamě služby Yotpo. Tento postup slouží k tomu, abychom mohli sledovat, kolik prodejů pochází ze služeb Yotpo. Vyhodnocované údaje jsou pseudonymizované, takže z nich nemůžeme vyvodit žádné přímé závěry o identitě uživatelů. Yotpo od nás dostává pseudonymizované údaje o počtu nákupů a hodnotách nákupních košíků uživatelů, kteří k nám přišli přes služby Yotpo. Yotpo tyto údaje zpracovává v souladu s prohlášením o ochraně osobních údajů Yotpo (https://www.yotpo.com/privacy-policy/).
Pokud společnost Yotpo předává osobní údaje do USA, existuje rozhodnutí o přiměřenosti v rámci rámce EU-USA pro ochranu osobních údajů Evropské komise podle čl. 45 GDPR (viz https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en). Společnost Yotpo je certifikována v rámci rámce EU-US Data Privacy Framework, proto se na předávání údajů vztahuje obvyklá úroveň ochrany podle GDPR.
b) Právní základ pro zpracování údajů
Právním základem pro zpracování údajů je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.
c) Účel zpracování údajů
Účelem zpracování je zajištění efektivního marketingu.
d) Doba uchovávání
Vaše osobní údaje vymažeme, jakmile přestanou být nezbytné pro dosažení účelu zpracování.
e) Odvolání podle čl. 7 GDPR
Svůj souhlas se zpracováním údajů můžete kdykoli odvolat podle čl. 7 GDPR. K tomu můžete změnit nastavení sledování na https://www.roastmarket.com/cs-cz?cmpscreen= nebo se obrátit na: [email protected].
Zrušení nemá vliv na zákonnost zpracování, které bylo do té doby provedeno na základě souhlasu.
28. Shopcaddy / Beslist
a) Popis a rozsah zpracování údajů
Na našich webových stránkách používáme službu Shopcaddy a Beslist od společnosti Beslist.nl b.v., Meander 825, 6825 MH Arnhem, Nizozemsko („Beslist“).
Prostřednictvím této aplikace můžeme, pokud jste k tomu udělili souhlas, sledovat vaše chování při návštěvě našich webových stránek poté, co jste se na naše webové stránky dostali přes odkaz služby Beslist. Beslist provozuje na webových stránkách shopcaddy.de a beslist.nl platformy, na kterých jsou propojeny různé internetové obchody (mj. internetový obchod Roastmarket). Tento postup slouží k tomu, aby bylo možné zjistit, kolik prodejů pochází z webových stránek Beslist, a na základě toho zlepšit marketingové procesy. Vyhodnocené údaje jsou pseudonymizované, takže z nich nelze vyvodit žádné přímé závěry o totožnosti uživatelů. Beslist od nás dostává pseudonymizované údaje o počtu nákupů a hodnotách nákupních košíků uživatelů, kteří k nám přišli přes webové stránky Beslist. Beslist tyto údaje zpracovává v souladu s prohlášením o ochraně osobních údajů Beslist (https://www.shopcaddy.de/information/dateschutzerklarung.html).
b) Právní základ pro zpracování údajů
Právním základem pro zpracování údajů je váš souhlas čl. 6 odst. 1 písm. a) GDPR.
c) Účel zpracování údajů
Účelem zpracování je zajištění efektivního marketingu.
d) Doba uchovávání
Vaše osobní údaje vymažeme, jakmile přestanou být nezbytné pro dosažení účelu zpracování, nejpozději však po 12 měsících.
e) Odvolání podle čl. 7 GDPR
Svůj souhlas se zpracováním údajů můžete kdykoli odvolat podle čl. 7 GDPR. K tomu můžete změnit nastavení sledování na https://www.roastmarket.com/cs-cz?cmpscreen= nebo se obrátit na: [email protected].
Zrušení nemá vliv na zákonnost zpracování, které bylo do té doby provedeno na základě souhlasu.
29. Uppr-cookie
a) Popis a rozsah zpracování údajů
Na našich webových stránkách používáme cookie společnosti uppr GmbH, Linkstr. 21, 59519 Möhnesee, Německo („uppr“).
Prostřednictvím této aplikace můžeme, pokud jste k tomu udělili souhlas, sledovat vaše chování při návštěvě našich webových stránek poté, co jste se na ně dostali přes odkaz služby uppr. Tento postup slouží k tomu, abychom mohli sledovat, které interakce na našem webu (např. nákup v internetovém obchodě nebo registrace k odběru newsletteru) pocházejí ze služeb uppr (např. z reklamy na stránkách třetích stran), a na základě toho zlepšovat naše marketingové procesy. Za tímto účelem se prostřednictvím souboru cookie přenášejí technické údaje o vašem prohlížeči a počítači, jakož i vaše IP adresa (přenášené údaje).
Přenosové údaje jsou pseudonymizované, takže nemůžeme přímo odvodit identitu uživatelů. Společnost uppr obdrží přenosové údaje v pseudonymizované nebo pokud možno anonymizované formě. Společnost uppr je zpracovává v souladu s prohlášením o ochraně osobních údajů společnosti uppr (https://www.uppr.rocks/datenschutz).
b) Právní základ pro zpracování údajů
Právním základem pro zpracování údajů je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.
c) Účel zpracování údajů
Účelem zpracování je zajištění efektivního marketingu.
d) Doba uchovávání
Vaše osobní údaje vymažeme, jakmile přestanou být nezbytné pro dosažení účelu zpracování, nejpozději však po 30 dnech.
e) Odvolání podle čl. 7 GDPR
Svůj souhlas se zpracováním údajů můžete kdykoli odvolat podle čl. 7 GDPR. K tomu můžete změnit nastavení sledování na https://www.roastmarket.com/cs-cz?cmpscreen= nebo se obrátit na: [email protected].
Zrušení nemá vliv na zákonnost zpracování, které bylo do té doby provedeno na základě souhlasu.
30. Kelkoo
a) Popis a rozsah zpracování údajů
Na našem webu je integrována služba Kelkoo SAS, 64-66 Rue des Archives, 75003 Paříž, Francie („Kelkoo“). Kelkoo je platforma pro srovnání cen a produktů, která nám umožňuje zobrazovat naše produkty potenciálním zákazníkům prostřednictvím své sítě. Kelkoo nám pomáhá zjistit, zda jste na naši stránku přišli prostřednictvím služby Kelkoo – a zda jste poté také něco zakoupili. Tomuto se říká sledování konverzí. V rámci této integrace mohou být shromažďovány osobní údaje (ID uživatele; čas interakce; URL interakce; IP adresa; údaje o uživatelském agentovi; informace o prohlížeči; geografická poloha; nákupní aktivity). K tomu dochází prostřednictvím souborů cookie a podobných sledovacích technologií, které mohou být nastaveny při návštěvě našich webových stránek, pokud k tomu udělíte souhlas.
Údaje jsou předávány společnosti Kelkoo a zpracovávány společností Kelkoo na vlastní odpovědnost v souladu se zásadami ochrany osobních údajů společnosti Kelkoo (https://www.kelkoo.de/unternehmen/datenschutzrichtlinie/).
b) Právní základ pro zpracování údajů
Právním základem pro zpracování údajů je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.
c) Účel zpracování údajů
Účelem zpracování je zajištění efektivního marketingu.
d) Doba uchovávání
Ukládání příslušných údajů trvá tak dlouho, jak je to nezbytné k dosažení účelu. Shromážděné údaje jsou uloženy maximálně po dobu 12 měsíců.
e) Odvolání podle čl. 7 GDPR
Svůj souhlas se zpracováním údajů můžete kdykoli odvolat podle čl. 7 GDPR. K tomu můžete změnit nastavení sledování na https://www.roastmarket.com/cs-cz?cmpscreen= nebo se obrátit na: [email protected].
Zrušení nemá vliv na zákonnost zpracování, které bylo do té doby provedeno na základě souhlasu.
Chcete-li deaktivovat používání souborů cookie na svém počítači, můžete nastavit svůj internetový prohlížeč tak, aby v budoucnu již nebylo možné ukládat soubory cookie na váš počítač, resp. aby již uložené soubory cookie byly smazány. Vypnutí všech souborů cookie však může mít za následek, že některé funkce na našich internetových stránkách již nebudou fungovat.
31. Algolia
a) Popis a rozsah zpracování údajů
Na našich webových stránkách používáme externí vyhledávací službu společnosti Algolia SAS, 55 Rue d’Amsterdam, 75008 Paříž, Francie („Algolia“).
Pokud použijete naši vyhledávací funkci, bude váš dotaz v reálném čase odeslán na server Algolia. Při tom budou zpracovány vámi zadané vyhledávací termíny, technické informace (např. typ prohlížeče, použité zařízení, operační systém) a síťové údaje dotazu. Zejména bude zaznamenána také vaše IP adresa, která však bude z důvodu ochrany vašeho soukromí zkrácena.
Algolia navíc přiřadí každému vyhledávacímu dotazu náhodný identifikátor („uživatelský token“), aby rozpoznala opakované dotazy stejné osoby (v rámci jedné relace). Tento uživatelský token se standardně resetuje při každém načtení stránky. Aby Algolia mohla rozpoznat opakující se uživatele i mimo jednotlivé relace – například pro analýzu vyhledávání nebo personalizované výsledky – může použít trvalý identifikátor. K tomu dochází na našem webu pouze v případě, že jste v banneru cookie udělili souhlas s používáním Algolia. V takovém případě se nastaví cookie prohlížeče, které obsahuje jedinečný pseudonymní uživatelský token. Použití cookie není pro samotnou funkci vyhledávání technicky nutné; bez souhlasu proto Algolia buď nenastaví žádné cookie, nebo použije pouze dočasné tokeny při každém zobrazení stránky.
Pokud jste s tím souhlasili, shromažďuje Algolia kromě samotného vyhledávacího termínu také události související s používáním (tzv. „události“) – například na které výsledky vyhledávání klikáte, které produkty vkládáte do košíku nebo kupujete. Tyto údaje o událostech zasíláme společnosti Algolia, aby mohla průběžně zlepšovat relevanci výsledků vyhledávání a případně doporučení produktů. Algolia agreguje tyto události do statistik (například míry kliknutí a konverze pro určité vyhledávací termíny) a využívá je k optimalizaci budoucích stránek s výsledky vyhledávání pro všechny uživatele. Kromě toho služba vytváří individuální profil pro vracející se uživatele, pokud k tomu dají souhlas. V tomto profilu jsou vaše dosavadní akce (např. značky nebo kategorie, které často prohlížíte) shrnuty do profilu zájmů, abyste při budoucích vyhledáváních viděli přednostně produkty, které odpovídají vašemu profilu.
Zpracování provádí společnost Algolia naším jménem v souladu s čl. 28 GDPR; s Algolií jsme uzavřeli příslušnou smlouvu o zpracování údajů.
b) Právní základ pro zpracování údajů
Právním základem pro zpracování údajů je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, pokud se týká ukládání informací na vašem koncovém zařízení pomocí cookies a vyhodnocování vašeho uživatelského chování.
Bez vašeho souhlasu bude Algolia provozována pouze v technicky nezbytném rozsahu (tj. vyhledávací dotaz bude sice předán Algolii, ale bez trvalého sledování), což je podle čl. 6 odst. 1 písm. b) GDPR nezbytné pro provedení předsmluvních opatření.
c) Účel zpracování údajů
Integrace Algolia slouží k tomu, aby vám umožnila pohodlné vyhledávání produktů na našem webu. Kromě toho používáme – pokud jste s tím souhlasili – analytické a personalizační funkce Algolia, abychom mohli naši nabídku lépe přizpůsobit vašim zájmům.
d) Doba uchovávání
Osobní údaje shromážděné v rámci Algolia nejsou trvale ukládány, ale po dosažení účelu jsou rutinně mazány. Údaje o vyhledávání (např. vyvolání vyhledávacích dotazů, statistiky kliknutí) a údaje o událostech (např. kliknutí a nákupy pro personalizovaná doporučení) jsou ze serverů Algolia mazány nejpozději po 90 dnech. Personalizační profily (pokud jsou vytvořeny na základě vašeho souhlasu) nepodléhají žádné pevně stanovené maximální lhůtě, protože se rozšiřují v průběhu několika návštěv. Pravidelně však kontrolujeme, které uživatelské profily jsou stále aktuálně potřebné. Nejpozději po 12 měsících neaktivity odstraníme příslušný profil z Algolia.
e) Odvolání podle čl. 7 GDPR
Svůj souhlas se zpracováním údajů můžete kdykoli odvolat podle čl. 7 GDPR. K tomu můžete změnit své nastavení sledování na https://www.roastmarket.com/cs-cz?cmpscreen= nebo se obrátit na: [email protected].
Zrušení nemá vliv na zákonnost zpracování, které bylo do té doby provedeno na základě souhlasu.
Chcete-li deaktivovat používání souborů cookie na svém počítači, můžete nastavit svůj internetový prohlížeč tak, aby v budoucnu již nebylo možné ukládat soubory cookie na váš počítač, resp. aby již uložené soubory cookie byly smazány. Vypnutí všech souborů cookie však může mít za následek, že některé funkce na našich internetových stránkách již nebudou fungovat.
32. FactFinder
a) Popis a rozsah zpracování údajů
Na našich webových stránkách používáme externí vyhledávací službu FACT-Finder společnosti Omikron Data Quality GmbH, Habermehlstraße 17, 75172 Pforzheim, Německo („FACT-Finder“), abychom vám umožnili rychlé a relevantní vyhledávání produktů.
Pokud použijete naši vyhledávací funkci, bude váš vyhledávací dotaz odeslán na servery FACT-Finder. Zpracování vyhledávacích dotazů pro zákazníky v Evropské unii se provádí výhradně na serverech v Evropské unii (umístění serveru je Frankfurt nad Mohanem). FACT-Finder ukládá následující informace, které jsou nezbytně nutné pro technický provoz a funkčnost:
• IP adresa obchodu (nebo při použití webových komponent IP adresa klienta, který provádí vyhledávání, protože zde jsou dotazy odesílány přímo z prohlížeče).
• ID uživatele a/nebo relace, pokud je předává náš obchod (pro moduly sledování, analytika a personalizace).
• Informace o vyhledávacím dotazu a čase dotazu.
• Případně geolokace přenesená obchodem jako výchozí bod pro vyhledávání (při použití geovyhledávání).
Zvláštnost při použití personalizace: Pokud se používá modul „Personalizace“, jsou z logových dat na základě ID uživatele a/nebo relace přeneseného obchodem uchovávány další informace, aby bylo možné poskytnout personalizované výsledky vyhledávání. Patří mezi ně:
• Přenesené ID uživatele a/nebo relace.
• Interakce přiřazené k tomuto ID ve výsledcích vyhledávání.
Uložené údaje zůstávají na serverech společnosti FACT-Finder. Při přenosu anonymizovaných ID uživatelů a/nebo relací není společnost Omikron v zásadě schopna přiřadit uložené údaje k fyzickým osobám.
Zpracování provádí společnost FACT-Finder naším jménem v souladu s čl. 28 GDPR; se společností FACT-Finder jsme uzavřeli příslušnou smlouvu o zpracování zakázky. Shromážděné osobní údaje jsou společností FACT-Finder používány pouze k zajištění provozu a plnění hostovaných služeb a nejsou jinak používány ani prodávány.
b) Právní základ pro zpracování údajů
Zpracování a ukládání údajů nezbytných pro technický provoz vyhledávací funkce je podle čl. 6 odst. 1 písm. b) GDPR nezbytné pro plnění smluvních povinností (používání vyhledávací funkce).
Pokud jsou pro personalizační a analytické funkce FACT-Finder ukládány informace na vašem koncovém zařízení (např. soubory cookie) nebo je vyhodnocováno vaše uživatelské chování nad rámec technicky nezbytných vyhledávacích dotazů, je to založeno na vašem souhlasu podle čl. 6 odst. 1 písm. a) GDPR.
c) Účel zpracování údajů
Integrace FACT-Finder slouží k tomu, aby vám umožnila pohodlné a výkonné vyhledávání produktů na našem webu. Pokud jste s tím souhlasili, používáme personalizační a analytické funkce ke zlepšení relevance výsledků vyhledávání a k lepšímu přizpůsobení naší nabídky vašim zájmům.
d) Doba uchovávání
Údaje vzniklé při provozu aplikace jsou ukládány a uchovávány po celou dobu trvání smlouvy se společností Omikron. Údaje jsou vymazány 3 měsíce po skončení smlouvy.
e) Odvolání podle čl. 7 GDPR
Svůj souhlas se zpracováním údajů můžete kdykoli odvolat podle čl. 7 GDPR. K tomu můžete změnit nastavení sledování na adrese https://www.roastmarket.com/cs-cz?cmpscreen= nebo se obrátit na: [email protected].
Zrušení nemá vliv na zákonnost zpracování, které bylo do té doby provedeno na základě souhlasu.
Chcete-li deaktivovat používání souborů cookie na svém počítači, můžete nastavit svůj internetový prohlížeč tak, aby v budoucnu již nebylo možné ukládat soubory cookie na váš počítač, resp. aby již uložené soubory cookie byly smazány. Vypnutí všech souborů cookie však může mít za následek, že některé funkce na našich internetových stránkách již nebudou fungovat.
IV. Zpracování údajů pro zákaznický servis
V této části vás informujeme o tom, jak zpracováváme vaše osobní údaje, když kontaktujete náš zákaznický servis prostřednictvím webových stránek.
1. Možnosti kontaktu
a) Popis a rozsah zpracování údajů
Na našich webových stránkách vám nabízíme možnost kontaktovat nás prostřednictvím příslušného formuláře. Za tímto účelem budou údaje, které uvedete v kontaktním formuláři, předány a zpracovány za účelem vyřízení vaší žádosti.
V okamžiku Vaší žádosti budou shromážděny následující údaje (údaje související s žádostí):
• Vaše jméno
• Vaše e-mailová adresa
• Telefonní číslo (jedná se o nepovinný údaj)
V okamžiku odeslání Vaší žádosti budou zpracovány také následující údaje (technické údaje):
• Vaše IP adresa
• Datum a čas odeslání vaší žádosti
Pokud nás kontaktujete prostřednictvím poskytnuté e-mailové adresy, budou zpracovány vaše osobní údaje přenesené v e-mailu. K předání třetím osobám nedochází.
b) Právní základ pro zpracování údajů
Právním základem pro zpracování údajů souvisejících s dotazem je čl. 6 odst. 1 písm. b) GDPR. Právním základem pro zpracování technických údajů je čl. 6 odst. 1 věta 1 písm. f) GDPR.
c) Účel zpracování údajů
Vaše osobní údaje zpracováváme pouze za účelem vyřízení Vaší žádosti a navázání kontaktu.
Zpracování dalších osobních údajů během odesílání provádíme pro naši ochranu pro případ, že by došlo ke zneužití poskytnutých kontaktních možností nebo k narušení našich IT systémů v důsledku navázání kontaktu. Další údaje ze své strany neshromažďujeme.
V těchto účelech spočívá také náš oprávněný zájem na zpracování vašich osobních údajů.
d) Doba uchovávání
Vaše osobní údaje vymažeme, jakmile přestanou být nezbytné pro dosažení účelu jejich zpracování.
U osobních údajů, které nám byly zaslány v rámci vašeho kontaktu prostřednictvím kontaktního formuláře, je tomu tak v případě, že příslušná konverzace s vámi byla ukončena. Konverzace je ukončena, pokud z okolností vyplývá, že daná záležitost byla vyjasněna.
Osobní údaje, které byly dodatečně zpracovány během odesílání, budou po uplynutí lhůty 30 dnů vymazány.
e) Možnost vznést námitku a odstranění podle čl. 21 GDPR
Máte kdykoli možnost vznést námitku proti zpracování svých osobních údajů. V takovém případě nelze v komunikaci pokračovat. Svou námitku prosím zašlete na adresu [email protected] . Osobní údaje zpracované v rámci komunikace budou v takovém případě vymazány.
2. Zpětná vazba od zákazníků
a) Popis a rozsah zpracování údajů
Spolupracujeme se společností zenloop GmbH, Pappelallee 78/79, 10437 Berlín („zenloop“). Díky společnosti zenloop jsme schopni shromažďovat a analyzovat zpětnou vazbu od našich zákazníků prostřednictvím různých kanálů ve formě průzkumů. Takto můžeme přizpůsobit a vylepšit naši nabídku podle potřeb našich zákazníků. Při používání nástroje pro zpětnou vazbu zaznamenává společnost zenloop hodnotu zboží, poskytovatele platebních služeb, přes kterého byla platba provedena, IP adresu a údaje o zařízení a prohlížeči. Společnost zenloop také používá soubory cookie a podobné technologie k agregaci vašich údajů, aby pro nás mohla vytvářet zprávy nebo benchmarky. Pro účely hodnocení našimi zákazníky a pro naše vlastní řízení kvality používáme e-mailovou adresu, kterou jste uvedli v rámci nákupu, k vyžádání hodnocení vaší objednávky prostřednictvím našeho systému hodnocení.
b) Právní základ pro zpracování údajů
Právním základem pro zpracování vašich údajů v souvislosti s dotazníky pro zákazníky je čl. 6 odst. 1 písm. f) GDPR.
Předání vaší e-mailové adresy se provádí na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.
c) Účel zpracování údajů
Vaše osobní údaje zpracováváme pouze za účelem zlepšení naší nabídky a služeb. V tom spočívá také náš oprávněný zájem.
d) Doba uchovávání
Vaše osobní údaje vymažeme, jakmile již nebudou potřebné k dosažení účelu jejich zpracování. K tomu obvykle dochází bezprostředně po ukončení projektu, na kterém je průzkum založen. Nejpozději však po provedení průzkumu a po vyhodnocení obsahu Vašeho hodnocení budou Vaše údaje vymazány.
e) Možnost vznést námitku a požádat o výmaz podle čl. 21 GDPR
Máte kdykoli možnost vznést námitku proti zpracování vašich osobních údajů. Svou námitku prosím zašlete na adresu [email protected].
f) Odvolání podle čl. 7 GDPR
Svůj souhlas s předáním své e-mailové adresy můžete kdykoli odvolat podle čl. 7 GDPR. Za tímto účelem se prosím obraťte na: [email protected] . Odvolání nemá vliv na zákonnost zpracování, které bylo do té doby provedeno na základě souhlasu.
V. Vaše práva
Tato část vás informuje o vašich právech a o tom, jak je můžete uplatnit.
1. Právo na informace
V souladu s čl. 15 GDPR máte kdykoli právo na bezplatné informace o zpracování vašich osobních údajů. Tyto informace obsahují přehled údajů, které se vás týkají, a kopii těchto údajů. Vaše osobní údaje vám poskytneme v běžném elektronickém formátu.
2. Právo na opravu
Pokud jsou nebo se stanou údaje nesprávnými, jsme povinni je na vaši žádost opravit podle čl. 16 GDPR.
3. Právo na výmaz („právo být zapomenut“)
Kdykoli můžete podle čl. 17 GDPR požádat o výmaz údajů.
4. Právo na omezení zpracování
Vždy, když nemůžeme vaše údaje vymazat (například z důvodu zákonné povinnosti uchovávat údaje), omezíme zpracování příslušných údajů v souladu s čl. 18 GDPR. Zpracování bude také omezeno, pokud se domníváte, že údaje, které o vás uchováváme, nejsou správné, nebo pokud existuje neshoda ohledně zákonnosti zpracování.
5. Právo na přenositelnost údajů
V souladu s čl. 20 GDPR nás můžete kdykoli požádat o přenos vašich osobních údajů vám nebo třetí straně podle vašeho výběru.
6. Automatizované rozhodování v jednotlivých případech včetně profilování
Podle čl. 22 GDPR máte právo nebýt podrobeni rozhodnutí založenému výhradně na automatizovaném zpracování, včetně profilování, které má na vás právní účinky nebo vás podobným způsobem významně ovlivňuje.
7. Právo vznést námitku
Podle čl. 21 GDPR máte právo vznést námitku proti zpracování vašich osobních údajů, pokud je toto zpracování založeno na oprávněném zájmu podle čl. 6 odst. 1 písm. f) GDPR.
8. Právo na stížnost
Máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů, pokud se domníváte, že zpracování vašich osobních údajů porušuje obecné nařízení o ochraně osobních údajů. Obvykle se můžete obrátit na dozorový úřad ve vašem místě bydliště nebo v místě sídla naší společnosti. Dozorovým úřadem příslušným pro naši společnost je:
Hessenský pověřenec pro ochranu osobních údajů a svobodu informací
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Tel.: +49 (0) 611 14080
Fax: +49 (0) 611-1408 611
E-mail: [email protected]
Zákazníci z České republiky se mohou obrátit také na:
Úřad pro ochranu osobních údajů Pplk. Sochora 27, 170 00 Praha 7, Česká republika E-mail: [email protected] Web: www.uoou.gov.cz
9. Odvolání souhlasu
Podle čl. 7 odst. 3 GDPR máte právo kdykoli odvolat svůj souhlas, který jste nám udělili. Pokud svůj souhlas odvoláte, nebudeme od okamžiku odvolání zpracovávat žádné vaše osobní údaje. Odvolání však nemá vliv na zákonnost předchozího zpracování. Pokud chcete odvolat svůj souhlas, který jste nám udělili, obraťte se na některého z odpovědných pracovníků pomocí výše uvedených kontaktních údajů nebo zašlete svou žádost na adresu: [email protected].
Alternativně můžete k odvolání svého souhlasu využít funkce dostupné v našich aplikacích, jsou-li k dispozici.
VI. Lhůty pro uchovávání
Pokud již nevyužíváte naše služby a zašlete nám žádost o výmaz, vymažeme všechny osobní údaje s výjimkou některých kategorií, abychom splnili naše zákonné povinnosti uchovávání údajů. Tyto údaje budou po uplynutí lhůt neprodleně vymazány, aniž byste museli o výmaz znovu žádat.
Pokud je uchovávání vašich osobních údajů nezbytné, je to nutné pro následující účely a zákony:
1. Plnění zákonných povinností v oblasti účetnictví a daní
Jako německá společnost podléháme německým právním předpisům, zejména německému obchodnímu zákoníku (Handelsgesetzbuch – HGB), německému daňovému řádu (Abgabenordnung – AO) a zákonu o dani z přidané hodnoty (Umsatzsteuergesetz – UStG). Tyto předpisy stanoví povinnost uchovávat určité obchodní a účetní dokumenty po dobu šesti až deseti let.
2. Zajištění provozu IT systémů, bezpečnosti a obnovy dat
Osobní údaje mohou být po omezenou dobu uchovávány také za účelem zajištění bezpečnosti IT systémů, provádění auditů, záloh a obnovy dat po havárii. Právním základem je čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem správce) ve spojení s příslušnými ustanoveními německého občanského zákoníku (Bürgerliches Gesetzbuch – BGB). Obvyklá doba uchování je až tři roky.
3. Uplatňování a obhajoba právních nároků
Osobní údaje mohou být dále uchovávány po dobu nezbytnou k uplatňování, výkonu nebo obhajobě právních nároků. Právním základem je čl. 6 odst. 1 písm. f) GDPR. V těchto případech vycházíme z obecných promlčecích lhůt podle německého občanského zákoníku (BGB), které činí zpravidla tři roky od konce kalendářního roku, ve kterém nárok vznikl.