Zásady ochrany osobních údajů

Zásady ochrany osobních údajů

Platné od 15. listopadu 2024

PŘEDMĚT A ROZSAH POUŽITÍ

Tato zásada ochrany osobních údajů poskytuje informace o tom, které osobní údaje jsou shromažďovány během jednotlivých zpracovatelských operací a jak a za jakými účely jsou tyto osobní údaje zpracovávány.

Tato zásada ochrany osobních údajů poskytuje informace o zpracování údajů při návštěvě webových stránek, ale i v jiných kontextech, např. o zpracování údajů od zákazníků, uchazečů o zaměstnání a při účasti na videokonferencích.

Vaše osobní údaje budou vždy zpracovávány v souladu s platnými právními předpisy o ochraně osobních údajů a touto zásadou ochrany osobních údajů.

SPRÁVCE A POVĚŘENEC PRO OCHRANU ÚDAJŮ

Správcem je Team Internet AG, Liebherrstraße 22, 80538 Mnichov, Německo, tel.: +49 89 416146010, e‑mail: info@teaminternet.com (dále jen „Team Internet“).

V případě jednotlivých zpracovatelských operací je příslušnou společností skupiny správcem ta společnost skupiny, pokud danou zpracovatelskou operaci nevykonává centralizovaně pro celou skupinu jedna společnost, ale je zpracování prováděno lokálně pro příslušnou společnost skupiny. To platí např. u pracovních žádostí.

Pověřence pro ochranu osobních údajů příslušného správce můžete kontaktovat na christian.schmoll@teaminternet.com.

NÁVŠTĚVA WEBOVÝCH STRÁNEK

Hosting a logovací soubory

Webové stránky jsou hostovány poskytovatelem služeb na základě smlouvy o zpracování údajů v EU a v USA. Naším poskytovatelem hostingu je Amazon Web Services EMEA SARL v Lucemburku.

Při každém přístupu na webové stránky systém automaticky ukládá údaje a informace z počítačového systému koncového zařízení, které webové stránky navštěvuje. Následující údaje jsou zaznamenávány nebo logovány:

  • IP adresa volajícího počítače
  • Operační systém volajícího počítače
  • Verze prohlížeče volajícího počítače
  • Název načítaného souboru/webové stránky
  • Datum a čas načtení
  • Přenesené množství dat
  • Odkazující URL

Tato data jsou zpracovávána za účelem možnosti zobrazení webu, zajištění bezpečnosti, dostupnosti a integrity webu (např. detekce a obrana proti DoS útokům nebo přístupům botů), zlepšení kvality a prezentace webu, identifikace a opravy chyb a pro statistické účely. Tato data jsou pravidelně mazána po 7 dnech.

Právním základem pro toto zpracování údajů je oprávněný zájem správce o výše uvedené účely.

Síť pro doručování obsahu (CDN) pro web

Web využívá síť pro doručování obsahu (CDN) ke zvýšení bezpečnosti a rychlosti doručení obsahu webu. CDN je síť distribuovaných serverů, která je schopna doručovat uživatelům optimalizovaný obsah. Za tímto účelem mohou být osobní údaje zpracovávány v logovacích souborech serveru poskytovatele CDN.

Poskytovatel vystupuje pro nás jako zpracovatel na základě smlouvy o zpracování údajů. Naším poskytovatelem CDN je Cloudfront od Amazon Web Services EMEA SARL v Lucemburku.

Jelikož je CDN sítí serverů, které jsou často rozmístěny po celém světě, může použití CDN vyústit v přenos osobních údajů do třetích zemí, které nenabízejí adekvátní úroveň ochrany osobních údajů. V takovém případě je zajištěno, že pro takový přenos jsou poskytnuta vhodná zajištění, aby byla zaručena adekvátní úroveň ochrany údajů. Správce na vyžádání doloží tato vhodná zajištění.

Právním základem pro toto zpracování údajů je oprávněný zájem správce o výše uvedené účely.

Vaše osobní údaje budou u AWS uloženy po dobu 7 dní.

Soubory cookie

Na webu jsou používány soubory cookie. Cookie jsou kusy informací, které jsou přenášeny z našeho webového serveru nebo z webových serverů třetích stran do prohlížeče návštěvníka webu a jsou tam uloženy pro pozdější načtení. Cookie mohou být malé soubory nebo jiné typy úložišť informací. V cookech jsou uloženy informace, které vznikají v souvislosti s konkrétním používaným koncovým zařízením. Cookie obsahuje charakteristický řetězec znaků, který umožňuje jedinečnou identifikaci prohlížeče při opětovném volání webu. Cookie také obsahuje informaci o jeho původu a době uchování. To však neznamená, že z cookie lze přímo zjistit identitu návštěvníka webu.

Při návštěvě webu jsou nastaveny cookie, které jsou nezbytné pro provoz webu. Mezi takové nezbytné cookie mohou patřit například cookie vyžadované pro zobrazení webu pomocí systému pro správu obsahu, cookie používané k rozpoznání jazykových nastavení nebo cookie sloužící k dokumentaci toho, zda byl udělen souhlas s nastavením dalších (volitelných) cookie, nebo zda byla taková uložení odmítnuta. Nezbytné cookie, včetně jejich účelu a doby uchování nebo doby jejich smazání, jsou vysvětleny níže a v banneru souborů cookie, který se zobrazí při přístupu na web.

Jsou používány také volitelné cookie, např. za účelem získávání dalších informací o zájmech návštěvníků webu nebo o jejich chování při používání, za účelem analýzy a optimalizace webu a zákaznických interakcí obecně.

Volitelné cookie, včetně jejich účelu a doby uchování nebo doby smazání, jsou vysvětleny níže a v banneru, který se zobrazí při přístupu na web. Volitelné cookie jsou nastaveny pouze, pokud jste výslovně souhlasili s jejich uložením.

Správa souhlasů (CCM19)

Na webu je používána platforma pro správu souhlasů ("CMP") CCM19 poskytovaná Papoo Software & Media GmbH. Poskytovatel vystupuje jako zpracovatel na základě smlouvy o zpracování údajů.

CCM19 se používá k informování návštěvníků webu o používaných cookie a k vyžádání a případnému doložení souhlasu s použitím volitelných cookie. V prohlížeči je pro uložení souhlasu nastaven cookie na dobu 12 měsíců.

Následující údaje jsou automaticky logovány:

  • datum a čas souhlasu
  • ID uživatele
  • stav souhlasu (s jakými cookie byl souhlas udělen).

Právním základem pro toto zpracování údajů je zpočátku oprávněný zájem správce získat souhlas návštěvníků webu k ukládání volitelných cookie v rámci poskytování webu. Pokud byl takový souhlas udělen, právním základem pro zpracování údajů týkajících se souhlasu je splnění zákonné povinnosti získat a zdokumentovat tento souhlas.

VWO

Web používá nástroj heatmap VWO od Wingify Software Pvt. Ltd. v Německu.

Na webu je používán tzv. nástroj heatmap k analýze používání webu návštěvníky (např. jak dlouho uživatelé stráví na kterých stránkách a na které odkazy klikají). Poskytovatel nástroje heatmap vystupuje jako zpracovatel na základě smlouvy o zpracování údajů.

Na základě analýzy chování uživatelů lze web optimalizovat. V rámci používání nástroje heatmap jsou k získávání dat o chování uživatelů a jejich zařízeních používány cookie a jiné technologie, zejména:

  • geolokace
  • anonymizovaná IP adresa
  • UUID (universally unique identifier).

Tato informace je uložena v pseudonymizovaném uživatelském profilu, nicméně tyto informace nejsou používány k identifikaci jednotlivých uživatelů ani k jejich spojení s jinými údaji o konkrétním uživateli.

Osobní údaje mohou být předány do třetích zemí, které nenabízejí adekvátní úroveň ochrany osobních údajů. V takovém případě je zajištěno, že pro takový přenos jsou poskytnuta vhodná zajištění k zajištění adekvátní úrovně ochrany údajů. Správce na vyžádání doloží tato vhodná zajištění.

Tato data jsou pravidelně mazána po několika dnech.

Právním základem pro toto zpracování údajů je oprávněný zájem správce na průběžném zlepšování webu a obsahu a služeb, které jsou nabízeny.

New Relic

Na webu je používána služba webové analýzy New Relic od New Relic, Inc. v USA. Poskytovatel vystupuje jako zpracovatel na základě smlouvy o zpracování údajů.

New Relic se používá k optimalizaci využití naší online nabídky.

Následující údaje jsou automaticky logovány:

  • IP adresa v anonymizované podobě,
  • verze prohlížeče
  • geolokace.

New Relic používáme pouze s aktivovanou anonymizací IP adres. Pouze ve výjimečných případech je plná IP adresa přenesena na server New Relic v USA a tam zkrácena.

Osobní údaje uživatelů jsou mazány nebo anonymizovány po 14 měsících.

Právním základem pro toto zpracování údajů je oprávněný zájem správce o výše uvedené účely.

Fonty (Google Fonts)

Pro správné a graficky atraktivní zobrazení obsahu webu napříč prohlížeči se používá knihovna webových fontů Google Fonts poskytovaná Google Ireland Ltd. v Irsku. Poskytovatel vystupuje jako zpracovatel na základě smlouvy o zpracování údajů.

Při přístupu na web, do kterého je integrována knihovna fontů, je požadovaný font načten do cache prohlížeče, aby bylo možné texty a fonty správně zobrazit. Google obdrží informaci o tom, že byl z IP adresy návštěvníka webu vyžádán font požadovaný pro web.

Osobní údaje mohou být přenášeny do třetích zemí, které nenabízejí adekvátní úroveň ochrany osobních údajů. V takovém případě je zajištěno, že pro takový přenos jsou poskytnuta vhodná zajištění, aby byla zaručena adekvátní úroveň ochrany údajů. Správce na vyžádání doloží tato vhodná zajištění.

Právním základem pro toto zpracování údajů je oprávněný zájem správce o jednotné a čitelné zobrazení webu napříč všemi zařízeními. Pokud byl získán souhlas, právním základem je výslovně udělený souhlas, který lze kdykoli odvolat.

Google AdSense

Web používá reklamní službu Google AdSense poskytovanou Google Ireland Limited v Irsku. Poskytovatel vystupuje jako zpracovatel na základě smlouvy o zpracování údajů.

AdSense umožňuje zobrazovat na webu cílené reklamy třetích stran nebo umožnit jejich zobrazování pomocí Google. Obsah reklam je vybírán na základě zájmů a předchozího chování uživatelů návštěvníků webu. Google AdSense používá soubory cookie a tzv. "web beacons" (malou neviditelnou grafiku) a otisky zařízení (device fingerprints), které lze použít k rozpoznání koncových zařízení na základě jejich konfigurace.

Osobní údaje mohou být přenášeny do třetích zemí, které nenabízejí adekvátní úroveň ochrany osobních údajů. V takovém případě je zajištěno, že pro takový přenos jsou poskytnuta vhodná zajištění, aby byla zaručena adekvátní úroveň ochrany údajů. Správce na vyžádání doloží tato vhodná zajištění.

Právním základem pro toto zpracování údajů je výslovný souhlas návštěvníka webu. Pokud souhlas nebyl udělen, právním základem pro toto zpracování údajů je náš oprávněný zájem; naším převažujícím oprávněným zájmem jsou výše uvedené účely.

Monitoring pomocí tracking pixelů

Na webu jsou používány tracking pixely a cookies od různých poskytovatelů, např. LinkedIn, Bing, Meta, Google, Outbrain, Pinterest, Snapchat, Taboola, TikTok, Twitter a/nebo Yahoo Native (Gemini), za účelem sledování používání webu a akcí návštěvníků webu pro účely konverzního měření.

Tracking pixely jsou úryvek kódu, který lze použít ke sledování akcí návštěvníků webu, což umožňuje personalizovat a zlepšovat reklamy a měřit jejich úspěšnost. Tímto způsobem lze používání webu vyhodnocovat pro statistické a marketingové výzkumy a reklamní kampaně optimalizovat.

Údaje shromážděné prostřednictvím tracking pixelů mohou poskytovatelé příslušných pixelů používat pro vlastní sledovací a reklamní účely. Podrobnější informace jsou uvedeny v zásadách ochrany osobních údajů poskytovatelů příslušných pixelů.

Pokud je návštěvník webu členem sociální sítě některého z poskytovatelů tracking pixelů a v nastavení svého uživatelského účtu u této sociální sítě poskytl příslušnému poskytovateli svolení, může poskytovatel sociální sítě nebo poskytovatel tracking pixelu spojit informace shromážděné o návštěvě webu s přidruženým uživatelským účtem u příslušné sociální sítě a použít je pro cílené umísťování reklam.

Poskytovatel webu může rovněž měřit účinnost reklam v příslušných sociálních sítích a zjistit, zda byl uživatel přesměrován na web prostřednictvím takových reklam (měření konverzí).

Při integraci takových tracking pixelů může dojít k přenosu osobních údajů do třetích zemí, které nenabízejí adekvátní úroveň ochrany osobních údajů. V takovém případě je zajištěno, že pro takový přenos jsou poskytnuta vhodná zajištění, aby byla zaručena adekvátní úroveň ochrany údajů. Správce na vyžádání doloží tato vhodná zajištění.

Právním základem pro toto zpracování údajů, včetně přenosu údajů na LinkedIn, je výslovný souhlas návštěvníka webu.

VĚKOVÉ OMEZENÍ

Tento web není určen ani navržen pro použití dětmi mladšími 16 let. Úmyslně neshromažďujeme osobní identifikovatelné informace od nebo o osobách mladších 16 let.

PŘÍJEMCI ÚDAJŮ

V rámci organizace správce mají přístup k údajům ty interní oddělení nebo organizační jednotky, které je potřebují ke splnění svých úkolů, případně k plnění smluv, ke zpracování údajů na základě souhlasu subjektů údajů nebo k ochraně převažujících oprávněných zájmů.

Údaje budou předány třetím osobám pouze v souladu s právními požadavky. Vaše údaje budou předány třetím osobám pouze tehdy, je‑li to nezbytné pro plnění smlouvy nebo k zajištění našeho převažujícího oprávněného zájmu na efektivním provozu našeho podnikání.

Pokud využíváme poskytovatele služeb nebo třetí poskytovatele pro poskytování webu nebo jiných služeb, činíme vhodná právní opatření a technická a organizační opatření, aby byla zajištěna ochrana vašich osobních údajů.

PRÁVA SUBJEKTŮ ÚDAJŮ

V rámci zákonných požadavků mají subjekty údajů následující práva ve vztahu ke zpracování osobních údajů:

Právo na přístup

Subjekty údajů mají právo požadovat informaci o osobních údajích zpracovávaných o nich.

Právo na opravu

Subjekty údajů mají právo požadovat opravu nepřesných osobních údajů týkajících se jich. Mají také právo požadovat doplnění neúplných osobních údajů.

Právo na výmaz

Subjekty údajů mají právo požadovat výmaz osobních údajů, které se jich týkají.

Právo na omezení zpracování

Subjekty údajů mají právo požadovat omezení zpracování osobních údajů, které se jich týkají.

Právo vznést námitku proti zpracování

Subjekty údajů mají právo kdykoli vznést námitku ze důvodů souvisejících s jejich konkrétní situací proti zpracování osobních údajů, které je nezbytné pro výkon úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci svěřené správci, nebo které je založeno na oprávněném zájmu. V takovém případě již nebudou údaje zpracovávány, pokud správce nedokáže prokázat naléhavé oprávněné důvody pro zpracování, které převáží zájmy, práva a svobody subjektu údajů, nebo důvody pro zřízení, výkon či obhajobu právních nároků.

Kromě toho mají subjekty údajů právo kdykoli vznést námitku proti zpracování osobních údajů, které se jich týkají, za účelem přímého marketingu; toto se vztahuje i na jakékoli profilování, pokud je s takovým přímým marketingem spojeno.

Právo odvolat souhlas

Subjekty údajů mají právo odvolat svůj souhlas, pokud jej pro zpracování udělily.

Právo na přenositelnost údajů

Subjekty údajů mají právo obdržet osobní údaje, které jim se týkají a které poskytly správci, ve strukturovaném, běžně používaném a strojově čitelném formátu ("přenositelném" formátu) a právo tyto údaje předat jinému správci.

Uplatnění práv

Práva subjektů údajů lze uplatnit oznámením správci nebo případně pověřenci pro ochranu osobních údajů pomocí výše uvedených kontaktních údajů.

Právo podat stížnost u dozorového úřadu pro ochranu osobních údajů

Pokud se subjektům údajů zdá, že zpracování osobních údajů týkající se jich porušuje právní předpisy o ochraně osobních údajů, mají právo podat stížnost u dozorového úřadu pro ochranu osobních údajů.

POVINNÉ ÚDAJE A PROFILOVÁNÍ

Poskytnutí osobních údajů není ani zákonně, ani smluvně požadováno. Není povinností poskytovat osobní údaje; nicméně poskytnutí osobních údajů je nezbytné pro uzavření smlouvy, pokud jsou určité údaje nezbytné k uzavření (a plnění) smlouvy.

Automatizované rozhodování, včetně profilování, se neprovádí.

Uchovávání a vymazání

Řídíme se principy minimalizace údajů a úsporného zacházení s údaji a uchováváme vaše osobní údaje pouze po dobu nezbytnou k dosažení příslušného účelu zpracování nebo po dobu stanovenou právními předpisy.

Pokud již účel uchování nepřetrvává nebo uplyne zákonná doba úložiště, budou osobní údaje rutinně anonymizovány nebo vymazány v souladu s právními předpisy.

BEZPEČNOST INFORMACÍ

V souladu se stavem techniky přijímáme vhodná technická a organizační opatření, aby byla zajištěna úroveň ochrany osobních údajů, které zpracováváme, přiměřená riziku daného zpracování, a abychom chránili zpracovávaná data proti náhodné nebo nezákonné manipulaci, ztrátě, zničení nebo proti přístupu neoprávněných osob.

Naše webové stránky používají z bezpečnostních důvodů šifrování SSL k ochraně přenosu důvěrného obsahu, jako jsou objednávky, dotazy nebo platební údaje, které nám zasíláte.

Naši zaměstnanci pravidelně absolvují školení v oblasti ochrany osobních údajů a bezpečnosti informací a jsou vázáni mlčenlivostí a pravidly ochrany údajů.

Přísný koncept práv a rolí na základě zásady „need to know“ zajišťuje, že zaměstnanci mají přístup pouze k těm osobním údajům, které skutečně potřebují k výkonu svých povinností.

ZMĚNA TÉTO ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Vyhrazujeme si právo tuto zásadu ochrany osobních údajů čas od času měnit tak, aby vždy odpovídala aktuálním právním požadavkům a/nebo aby byly v zásadě implementovány změny našich služeb v této zásadě ochrany osobních údajů, např. při zavádění nových služeb. Při návštěvě webu nebo používání našich služeb vždy platí aktuální znění zásady ochrany osobních údajů.