Preambule
Následujícím prohlášením o ochraně osobních údajů vás chceme informovat o tom, jaké typy vašich osobních údajů (dále jen „údaje“) zpracováváme, k jakým účelům a v jakém rozsahu. Prohlášení o ochraně osobních údajů se vztahuje na veškeré námi prováděné zpracování osobních údajů, a to jak v rámci poskytování našich služeb, tak zejména na našich webových stránkách, v mobilních aplikacích a v rámci externích online prezentací, jako jsou např. naše profily na sociálních médiích (dále souhrnně označované jako „online nabídka“).
Použité pojmy nejsou genderově specifické.
Stav: 14. listopadu 2023
Přehled obsahu
- Preambule
- Správce
- Přehled zpracování
- Rozhodné právní základy
- Bezpečnostní opatření
- Předávání osobních údajů
- Mezinárodní předávání dat
- Vymazání dat
- Práva dotčených osob
- Použití souborů cookie
- Výkon úkolů podle stanov nebo jednacího řádu
- Obchodní služby
- Platební metody
- Poskytování online nabídky a webhosting
- Zvláštní poznámky k aplikacím (aplikacím)
- Nákup aplikací prostřednictvím obchodů s aplikacemi
- Registrace, přihlášení a uživatelský účet
- Funkce komunity
- Přihlášení jedním kliknutím (Single Sign-On)
- Blogy a publikační média
- Správa kontaktů a dotazů
- Komunikace prostřednictvím Messengeru
- Chatboti a chatovací funkce
- Push notifikace
- Videokonference, online setkání, webináře a sdílení obrazovky
- Audio obsah
- Cloudové služby
- Newslettery a elektronická oznámení
- Reklamní komunikace e-mailem, poštou, faxem nebo telefonem
- Průzkumy a dotazníky
- Prezence na sociálních sítích (Social Media)
- Pluginy a vložené funkce a obsah
- Změna a aktualizace prohlášení o ochraně osobních údajů
- Definice pojmů
Správce
Bhakti Marga Österreich Verein für spirituelle und kulturelle Veranstaltungen
Bhakti Marga Österreich
Agathenhofstr. 24
9322 Micheldorf/Kärnten
Představenstvo: Heidrun Reiter
E-mailová adresa:
austria@bhaktimarga.at
Tiráž:
www.bhaktimarga.at
Partnerské společnosti
Bhakti Marga Österreich (BMÖ) spolupracuje s následujícími společnostmi, které rovněž prohlašují toto prohlášení o ochraně osobních údajů za své:
Bhakti Marga Österreich Verein für spirituelle und kulturelle Veranstaltungen
Bhakti Marga Österreich
Agathenhofstr. 24
9322 Micheldorf/Kärnten
Přehled zpracování
Následující přehled shrnuje typy zpracovávaných dat a účely jejich zpracování a odkazuje na dotčené osoby.
Typy zpracovávaných dat
- Kmenová data.
- Platební údaje.
- Údaje o poloze.
- Kontaktní údaje.
- Obsahová data.
- Smluvní údaje.
- Údaje o užívání.
- Metaúdaje, komunikační a procesní údaje.
- Zvukové záznamy.
Zvláštní kategorie dat
- Zdravotní údaje
- Náboženské nebo filozofické přesvědčení.
Kategorie dotčených osob
- Zákazníci.
- Zaměstnanci.
- Zájemci.
- Komunikační partneři.
- Uživatelé.
- Členové.
- Obchodní a smluvní partneři.
- Žáci/studenti/účastníci.
- Účastníci.
- Zobrazené osoby.
Účely zpracování
- Poskytování smluvních služeb a plnění smluvních povinností.
- Dotazy a komunikace.
- Bezpečnostní opatření.
- Přímý marketing.
- Měření dosahu.
- Kancelářské a organizační postupy.
- Měření konverzí.
- Správa a vyřizování dotazů.
- Zpětná vazba.
- Marketing
- Profily s uživatelskými informacemi.
- Registrační procesy
- Poskytování naší online nabídky a uživatelská přívětivost.
- Informačně technologická infrastruktura.
Rozhodné právní základy
Rozhodné právní základy podle GDPR: Níže naleznete přehled právních základů GDPR, na jejichž základě zpracováváme osobní údaje. Vezměte prosím na vědomí, že kromě nařízení GDPR se ve vaší nebo naší zemi bydliště nebo sídla mohou uplatňovat národní předpisy o ochraně osobních údajů. Pokud by se v jednotlivých případech měly uplatňovat specifičtější právní základy, sdělíme vám je v prohlášení o ochraně osobních údajů.
-
Souhlas (čl. 6 odst. 1 písm. a) GDPR) – Subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů.
-
Plnění smlouvy a předběžné dotazy (čl. 6 odst. 1 písm. b) GDPR) – Zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů.
-
Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) – Zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje.
-
Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR) – Zpracování je nezbytné pro účely oprávněných zájmů správce nebo třetí strany, kromě případů, kdy převažují zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů.
Národní předpisy o ochraně osobních údajů v Rakousku: Kromě předpisů GDPR o ochraně osobních údajů platí v Rakousku národní předpisy o ochraně osobních údajů. K nim patří zejména spolkový zákon na ochranu fyzických osob při zpracování osobních údajů (Datenschutzgesetz – DSG). Zákon o ochraně osobních údajů obsahuje zejména zvláštní ustanovení
o právu na informace, právu na opravu nebo výmaz, o zpracování zvláštních kategorií osobních údajů, o zpracování pro jiné účely a o předávání a o automatizovaném individuálním rozhodování.
Poznámka k platnosti GDPR a švýcarského zákona o ochraně osobních údajů: Tyto informace o ochraně osobních údajů slouží jak k poskytování informací podle švýcarského spolkového zákona o ochraně osobních údajů (švýcarský zákon o ochraně osobních údajů), tak podle nařízení o ochraně osobních údajů (GDPR). Z tohoto důvodu vás žádáme, abyste vzali na vědomí, že z důvodu širšího územního uplatnění a srozumitelnosti se používají pojmy z GDPR. Zejména místo pojmů „zpracování“ „osobních údajů“, „převažující zájem“ a „zvláště citlivé osobní údaje“ používaných ve švýcarském zákoně o ochraně osobních údajů se používají pojmy „zpracování“ „osobních údajů“, „oprávněný zájem“ a „zvláštní kategorie údajů“ používané v GDPR. Právní význam pojmů se však v rámci platnosti švýcarského zákona o ochraně osobních údajů nadále určuje podle švýcarského zákona o ochraně osobních údajů.
Bezpečnostní opatření
Přijímáme vhodná technická a organizační opatření v souladu se zákonnými požadavky, s přihlédnutím ke stavu techniky, nákladům na implementaci a povaze, rozsahu, okolnostem a účelům zpracování, jakož i k různým pravděpodobnostem výskytu a rozsahu hrozby pro práva a svobody fyzických osob, abychom zajistili úroveň ochrany odpovídající riziku.
K těmto opatřením patří zejména zajištění důvěrnosti, integrity a dostupnosti dat kontrolou fyzického a elektronického přístupu k datům, jakož i přístupu k nim, zadávání, předávání, zajištění dostupnosti a jejich oddělení. Dále jsme zavedli postupy, které zajišťují uplatnění práv dotčených osob, vymazání dat a reakce na ohrožení dat. Dále zohledňujeme ochranu osobních údajů již při vývoji nebo výběru hardwaru, softwaru a postupů v souladu se zásadou ochrany osobních údajů, prostřednictvím návrhu technologií a prostřednictvím nastavení přátelských k ochraně osobních údajů.
Šifrování TLS/SSL (https): K ochraně dat uživatelů, která jsou přenášena prostřednictvím našich online služeb, používáme šifrování TLS/SSL. Secure Sockets Layer (SSL) je standardní technologie pro zabezpečení internetových připojení šifrováním dat přenášených mezi webovou stránkou nebo aplikací a prohlížečem (nebo mezi dvěma servery). Transport Layer Security (TLS) je aktualizovaná a bezpečnější verze SSL. Hyper Text Transfer Protocol Secure (HTTPS) se zobrazí v adrese URL, pokud je webová stránka zabezpečena certifikátem SSL/TLS.
Předávání osobních údajů
V rámci našeho zpracování osobních údajů se stává, že údaje jsou předávány nebo zpřístupňovány jiným subjektům, společnostem, právně samostatným organizačním jednotkám nebo osobám. Příjemci těchto údajů mohou být například poskytovatelé služeb pověřených IT úkoly nebo poskytovatelé služeb a obsahu, které jsou integrovány do webové stránky. V takových případech dodržujeme zákonné předpisy a uzavíráme zejména příslušné smlouvy nebo dohody s příjemci vašich údajů, které slouží k ochraně vašich údajů.
Předávání údajů v rámci organizace: Osobní údaje můžeme předávat jiným subjektům v rámci naší organizace nebo jim umožnit přístup k těmto údajům. Pokud k takovému předávání dochází pro administrativní účely, je založeno na našich oprávněných podnikatelských a obchodních zájmech nebo k němu dochází, je-li to nezbytné pro splnění našich smluvních povinností, nebo pokud existuje souhlas dotčených osob nebo zákonné povolení.
Mezinárodní přenos dat
Zpracování dat ve třetích zemích: Pokud zpracováváme údaje ve třetí zemi (tj. mimo Evropskou unii (EU), Evropský hospodářský prostor (EHP)) nebo pokud zpracování probíhá v rámci využívání služeb třetích stran nebo zpřístupňování či předávání dat jiným osobám, subjektům nebo společnostem, děje se tak pouze v souladu se zákonnými předpisy. Pokud byla úroveň ochrany údajů ve třetí zemi uznána rozhodnutím o přiměřenosti (čl. 45 GDPR), slouží toto rozhodnutí jako základ pro přenos dat. Jinak se přenosy dat uskutečňují pouze tehdy, je-li úroveň ochrany údajů zajištěna jiným způsobem, zejména prostřednictvím standardních smluvních doložek (čl. 46 odst. 2 písm. c) GDPR), výslovného souhlasu nebo v případě smluvně či zákonně vyžadovaného předání (čl. 49 odst. 1 GDPR). Dále vás o základech předávání do třetích zemí informujeme u jednotlivých poskytovatelů ze třetích zemí, přičemž rozhodnutí o přiměřenosti platí přednostně jako základy. Informace o předávání do třetích zemí a stávajících rozhodnutích o přiměřenosti lze nalézt v informační nabídce Evropské komise: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection\_de.
EU-US Trans-Atlantic Data Privacy Framework: V rámci takzvaného „Data Privacy Framework“ (DPF) Evropská komise rovněž uznala úroveň ochrany údajů za bezpečnou pro určité společnosti z USA v rámci rozhodnutí o přiměřenosti ze dne 10.07.2023. Seznam certifikovaných společností a další informace o DPF naleznete na webových stránkách Ministerstva obchodu USA na (v angličtině). V rámci informací o ochraně osobních údajů vás budeme informovat o tom, kteří poskytovatelé služeb, které používáme, jsou certifikováni v rámci Data Privacy Framework.
Vymazání dat
Námi zpracovávaná data jsou vymazána v souladu se zákonnými předpisy, jakmile je odvolán souhlas s jejich zpracováním nebo zaniknou jiné oprávnění (např. když zanikl účel zpracování těchto dat nebo nejsou pro daný účel nezbytná). Pokud data nejsou vymazána, protože jsou nezbytná pro jiné a zákonem povolené účely, je jejich zpracování omezeno na tyto účely. To znamená, že data jsou zablokována a nejsou zpracovávána pro jiné účely. To platí například pro data, která musí být uchovávána z obchodních nebo daňových důvodů, nebo jejichž uchování je nezbytné pro uplatnění, výkon nebo obhajobu právních nároků nebo pro ochranu práv jiné fyzické nebo právnické osoby. V rámci našich zásad ochrany osobních údajů můžeme uživatelům sdělit další informace o vymazání a uchování dat, které se vztahují konkrétně na jednotlivé procesy zpracování.
Práva dotčených osob
Práva subjektů údajů vyplývající z GDPR: Jako subjekty údajů máte podle GDPR různá práva, která vyplývají zejména z čl. 15 až 21 GDPR:
- Právo vznést námitku: Máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají a které probíhá na základě čl. 6 odst. 1 písm. e nebo f GDPR, z důvodů týkajících se vaší konkrétní situace; to platí i pro profilování založené na těchto ustanoveních. Pokud jsou vaše osobní údaje zpracovávány pro účely přímého marketingu, máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, pro účely takového marketingu; to platí i pro profilování, pokud souvisí s takovým přímým marketingem.
-
Právo na odvolání souhlasu: Máte právo kdykoli odvolat udělené souhlasy.
-
Právo na přístup: Máte právo požadovat potvrzení, zda jsou dotčené údaje zpracovávány, a právo na informace o těchto údajích, jakož i na další informace a kopie dat v souladu se zákonnými předpisy.
-
Právo na opravu: Máte právo požadovat doplnění údajů, které se vás týkají, nebo opravu nepřesných údajů, které se vás týkají, v souladu se zákonnými předpisy.
-
Právo na výmaz a omezení zpracování: Máte právo požadovat, aby údaje, které se vás týkají, byly neprodleně vymazány, popř. v souladu se zákonnými předpisy požadovat omezení zpracování údajů.
-
Právo na přenositelnost údajů: Máte právo obdržet údaje, které se vás týkají a které jste nám poskytli, v souladu se zákonnými předpisy ve strukturovaném, běžně používaném a strojově čitelném formátu nebo požadovat jejich předání jinému správci.
Stížnost u dozorového úřadu: V souladu se zákonnými předpisy a bez ohledu na jiné správní nebo soudní opravné prostředky máte rovněž právo podat stížnost u dozorového úřadu pro ochranu osobních údajů, zejména u dozorového úřadu v členském státě vašeho obvyklého pobytu, dozorového úřadu vašeho pracoviště nebo místa údajného porušení, pokud se domníváte, že zpracování osobních údajů, které se vás týkají, porušuje GDPR.
Kontakt na dozorový úřad v Rakousku
Rakouský úřad pro ochranu osobních údajů
Barichgasse 40-42
1030 Vídeň
Telefon: +43 1 52 152-0; E-mail: dsb@dsb.gv.at
## Použití souborů cookie
Cookies jsou malé textové soubory nebo jiné úložné záznamy, které ukládají informace na koncová zařízení a čtou informace z koncových zařízení. Například pro uložení stavu přihlášení do uživatelského účtu, obsahu nákupního košíku v e-shopu, navštíveného obsahu nebo použitých funkcí online nabídky. Cookies mohou být dále používány pro různé účely, např. pro funkčnost, bezpečnost a komfort online nabídek a pro vytváření analýz návštěvnosti.
Informace o souhlasu: Soubory cookie používáme v souladu se zákonnými předpisy. Proto získáváme předchozí souhlas uživatelů, pokud to není ze zákona vyžadováno. Souhlas není nutný zejména v případě, že ukládání a čtení informací, včetně souborů cookie, jsou nezbytně nutné k poskytování výslovně požadované telemediální služby (tj. naší online nabídky) uživatelům. Nezbytně nutné soubory cookie obvykle zahrnují soubory cookie s funkcemi, které slouží k zobrazení a provozuschopnosti online nabídky, vyrovnávání zátěže, zabezpečení, ukládání preferencí a možností výběru uživatelů nebo podobným účelům souvisejícím s poskytováním hlavních a vedlejších funkcí online nabídky požadované uživateli. Odvolatelný souhlas je uživatelům jasně sdělen a obsahuje informace o příslušném používání souborů cookie.
Informace o právních základech ochrany údajů: To, na jakém právním základě ochrany údajů zpracováváme osobní údaje uživatelů pomocí souborů cookie, závisí na tom, zda žádáme uživatele o souhlas. Pokud uživatelé souhlasí, právním základem pro zpracování jejich údajů je vyjádřený souhlas. V opačném případě jsou údaje zpracovávané pomocí souborů cookie zpracovávány na základě našich oprávněných zájmů (např. na ekonomickém provozu naší online nabídky a zlepšování její použitelnosti) nebo, pokud se tak děje v rámci plnění našich smluvních závazků, je-li používání souborů cookie nezbytné k plnění našich smluvních závazků. Pro jaké účely soubory cookie zpracováváme, objasňujeme v průběhu tohoto prohlášení o ochraně osobních údajů nebo v rámci našich procesů souhlasu a zpracování.
Doba uložení: S ohledem na dobu uložení se rozlišují následující typy souborů cookie:
Dočasné soubory cookie (také: relační nebo session cookies): Dočasné soubory cookie jsou smazány nejpozději poté, co uživatel opustí online nabídku a zavře své koncové zařízení (např. prohlížeč nebo mobilní aplikaci).
Trvalé soubory cookie: Trvalé soubory cookie zůstávají uloženy i po zavření koncového zařízení. Například stav přihlášení může být uložen nebo preferovaný obsah může být zobrazen přímo, když uživatel znovu navštíví webovou stránku. Stejně tak mohou být údaje uživatelů shromážděné pomocí souborů cookie použity k měření dosahu. Pokud uživatelům nesdělíme explicitní informace o typu a době uložení souborů cookie (např. v rámci získávání souhlasu), měli by uživatelé předpokládat, že soubory cookie jsou trvalé a doba uložení může být až dva roky.
Obecné informace o odvolání a námitce (tzv. „Opt-Out“): Uživatelé mohou kdykoli odvolat svůj souhlas a vznést námitku proti zpracování v souladu se zákonnými ustanoveními. Uživatelé mohou mimo jiné omezit používání souborů cookie v nastavení svého prohlížeče (přičemž to může omezit i funkčnost naší online nabídky). Námitku proti používání souborů cookie pro účely online marketingu lze rovněž vyjádřit prostřednictvím webových stránek https://optout.aboutads.info a .
Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR). Souhlas (čl. 6 odst. 1 písm. a) GDPR).
Další informace o procesech zpracování, postupech a službách:
Zpracování dat z cookies na základě souhlasu: Používáme proces pro správu souhlasů s cookies, v jehož rámci jsou získávány souhlasy uživatelů s používáním cookies, resp. se zpracováním a poskytovateli uvedenými v rámci procesu správy souhlasů s cookies, a které mohou uživatelé spravovat a odvolávat. Prohlášení o souhlasu je uloženo, aby nebylo nutné znovu žádat o souhlas a aby bylo možné prokázat souhlas v souladu se zákonnou povinností. Uložení může probíhat na straně serveru a/nebo v souboru cookie (tzv. opt-in cookie, resp. pomocí srovnatelných technologií), aby bylo možné přiřadit souhlas uživateli, resp. jeho zařízení. S výhradou individuálních údajů o poskytovatelích služeb pro správu cookies platí následující: Doba uložení souhlasu může být až dva roky. Vytvoří se pseudonymní identifikátor uživatele a uloží se s datem souhlasu, informacemi o rozsahu souhlasu (např. jaké kategorie cookies a/nebo poskytovatelé služeb) a prohlížečem, systémem a použitým koncovým zařízením; Právní základy: Souhlas (čl. 6 odst. 1 písm. a) GDPR).
Plnění úkolů podle stanov nebo obchodního řádu
Zpracováváme údaje našich členů, podporovatelů, zájemců, obchodních partnerů nebo jiných osob (souhrnně „subjekty údajů“), pokud jsme s nimi v členském nebo jiném obchodním vztahu a plníme naše úkoly a jsme příjemci služeb a dotací. Kromě toho zpracováváme údaje subjektů údajů na základě našich oprávněných zájmů, např. pokud se jedná o administrativní úkoly nebo vztahy s veřejností.
Zde zpracovávané údaje, typ, rozsah a účel a nezbytnost jejich zpracování se řídí základním členským nebo smluvním vztahem, z něhož vyplývá i nezbytnost případných údajů (ostatně upozorňujeme na nezbytné údaje).
Údaje, které již nejsou potřebné pro plnění našich statutárních a obchodních účelů, mažeme. To se určuje podle příslušných úkolů a smluvních vztahů. Uchováváme údaje tak dlouho, dokud jsou relevantní pro obchodní činnost, a to i s ohledem na případné záruční nebo odpovědnostní závazky na základě našeho oprávněného zájmu na jejich úpravě. Nezbytnost uchovávání údajů je pravidelně kontrolována; jinak platí zákonné povinnosti uchovávání.
Zpracované typy údajů: Inventární údaje (např. jména, adresy); Platební údaje (např. bankovní spojení, faktury, historie plateb); Kontaktní údaje (např. e-mail, telefonní čísla); Smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníka); Obsahové údaje (např. zadání do online formulářů); Údaje o používání (např. navštívené webové stránky, zájem o obsah, časy přístupu); Meta, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu).
Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb); Členové; Obchodní a smluvní partneři; Zákazníci; Zájemci.
Účely zpracování: Poskytování smluvních služeb a plnění smluvních závazků; Dotazy a komunikace; Správa a odpovídání na dotazy; Přímý marketing (např. e-mailem nebo poštou).
Právní základy: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR). Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).
Další informace o procesech zpracování, postupech a službách:
Stripe: Platební služby (technické propojení online platebních metod); Poskytovatel služeb: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA; Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR); Webová stránka: ; Zásady ochrany osobních údajů: . Základ pro předání do třetích zemí: EU-US Data Privacy Framework (DPF).
Visa: Platební služby (technické propojení online platebních metod); Poskytovatel služeb: Visa Europe Services Inc., pobočka Londýn, 1 Sheldon Square, London W2 6TT, GB; Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR); Webová stránka: . Zásady ochrany osobních údajů: .
Mastercard: Platební služby (technické propojení online platebních metod); Poskytovatel služeb: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgie; Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR); Webová stránka: . Zásady ochrany osobních údajů: .
YouTube: Sociální síť a videoplatforma; Poskytovatel služby: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Zásady ochrany osobních údajů: ; Základ pro předávání do třetích zemí: EU-US Data Privacy Framework (DPF). Možnost odvolání (Opt-Out): .
X: Sociální síť; Poskytovatel služeb: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR). Zásady ochrany osobních údajů: , (Nastavení: ).
Instagram: Sociální síť; Poskytovatel služeb: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webová stránka: . Zásady ochrany osobních údajů: .
Stránky na Facebooku: Profily v rámci sociální sítě Facebook – Společně s Meta Platforms Ireland Limited neseme odpovědnost za shromažďování (nikoli však za další zpracování) údajů návštěvníků naší stránky na Facebooku (tzv. „Fanpage“). K těmto údajům patří informace o typech obsahu, které si uživatelé prohlížejí nebo s nimiž interagují, nebo o akcích, které provádějí (viz „Co jste vy a ostatní dělali a poskytli“ v zásadách ochrany osobních údajů Facebooku: ), a také informace o zařízeních používaných uživateli (např. IP adresy, operační systém, typ prohlížeče, nastavení jazyka, data souborů cookie; viz „Informace o zařízení“ v zásadách ochrany osobních údajů Facebooku: ). Jak je vysvětleno v zásadách ochrany osobních údajů Facebooku pod „Jak tyto informace používáme?“, Facebook shromažďuje a používá informace také k poskytování analytických služeb, tzv. „Page Insights“, pro provozovatele stránek, aby tito získali přehled o tom, jak lidé interagují s jejich stránkami a s obsahem, který s nimi souvisí. Uzavřeli jsme s Facebookem zvláštní dohodu („Informace o Page Insights“, ), která konkrétně stanoví, jaká bezpečnostní opatření musí Facebook dodržovat a ve které se Facebook zavázal plnit práva dotčených osob (tj. uživatelé mohou např. směřovat dotazy nebo žádosti o smazání přímo na Facebook). Práva uživatelů (zejména na informace, smazání, námitky a stížnosti u příslušného dozorového úřadu) nejsou smlouvami s Facebookem omezena. Další informace naleznete v „Informacích o Page Insights“ (); Poskytovatel služby: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webová stránka: ; Zásady ochrany osobních údajů: ; Základ pro předání do třetích zemí: EU-US Data Privacy Framework (DPF), Standardní smluvní doložky (). Další informace: Dohoda o společné odpovědnosti: . Společná odpovědnost se omezuje na shromažďování a předávání dat společnosti Meta Platforms Ireland Limited, společnosti se sídlem v EU. Další zpracování dat je v plné odpovědnosti Meta Platforms Ireland Limited, což se týká zejména předávání dat mateřské společnosti Meta Platforms, Inc. v USA (na základě standardních smluvních doložek uzavřených mezi Meta Platforms Ireland Limited a Meta Platforms, Inc.).
Threema: Threema Messenger s end-to-end šifrováním; Poskytovatel služby: Threema GmbH, Churerstrasse 82, 8808 Pfäffikon SZ, Švýcarsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webová stránka: . Zásady ochrany osobních údajů: .
Microsoft Cloud služby: Cloudové úložiště, služby cloudové infrastruktury a cloudový aplikační software; Poskytovatel služeb: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webová stránka: ; Zásady ochrany osobních údajů: , Bezpečnostní upozornění: ; Smlouva o zpracování dat: . Základ pro předání do třetích zemí: EU-US Data Privacy Framework (DPF), Standardní smluvní doložky ().
Použití pluginu pro souhlas s cookies od WebToffee
Na našem webu používáme plugin pro souhlas s cookies GDPR od WebToffee of Mozilor Limited (10 Paxton Crescent, Shenley Lodge, Milton Keynes MK5 7PY, Velká Británie; „WebToffee“).
Plugin vám umožňuje souhlasit se zpracováním dat prostřednictvím webu, zejména s nastavováním cookies, a uplatnit vaše právo na odvolání dříve udělených souhlasů. Zpracování dat musí získat nezbytný souhlas se zpracováním dat pro daný účel a splnit tak zákonné povinnosti. K tomuto účelu mohou být použity cookies. Mimo jiné mohou být shromažďovány a přenášeny na WebToffee následující informace: anonymizovaná IP adresa, ID uživatele, stav souhlasu, datum a čas souhlasu nebo odmítnutí. Tato data nebudou předávána třetím stranám.
Zpracování dat probíhá za účelem splnění právní povinnosti na základě čl. 6 (1) (c) GDPR. Více informací o ochraně dat u WebToffee naleznete na:
Obchodní služby
Zpracováváme údaje našich smluvních a obchodních partnerů, např. zákazníků a zájemců (souhrnně označovaných jako „smluvní partneři“) v rámci smluvních a srovnatelných právních vztahů, s tím souvisejících opatření a v rámci komunikace se smluvními partnery (nebo předsmluvně), např. za účelem zodpovězení dotazů.
Tyto údaje zpracováváme za účelem plnění našich smluvních závazků. To zahrnuje zejména závazky k poskytování dohodnutých služeb, případné aktualizační povinnosti a nápravu v případě záručních a jiných poruch plnění. Kromě toho zpracováváme údaje za účelem ochrany našich práv a pro účely administrativních úkolů souvisejících s těmito povinnostmi, jakož i organizace podniku. Dále zpracováváme údaje na základě našich oprávněných zájmů na řádném a ekonomickém řízení podniku a na bezpečnostních opatřeních k ochraně našich smluvních partnerů a našeho obchodního provozu před zneužitím, ohrožením jejich údajů, tajemství, informací a práv (např. pro zapojení telekomunikačních, dopravních a jiných pomocných služeb a subdodavatelů, bank, daňových a právních poradců, poskytovatelů platebních služeb nebo finančních úřadů). V rámci platného práva předáváme údaje smluvních partnerů třetím stranám pouze v rozsahu nezbytném pro výše uvedené účely nebo pro splnění zákonných povinností. O dalších formách zpracování, např. pro marketingové účely, jsou smluvní partneři informováni v rámci tohoto prohlášení o ochraně osobních údajů.
Jaké údaje jsou pro výše uvedené účely nezbytné, sdělujeme smluvním partnerům před nebo v rámci shromažďování údajů, např. v online formulářích, zvláštním označením (např. barvami) nebo symboly (např. hvězdičkou apod.), nebo osobně.
Údaje mažeme po uplynutí zákonných záručních a srovnatelných povinností, tj. zpravidla po uplynutí 4 let, pokud nejsou údaje uloženy na zákaznickém účtu, např. dokud je nutné je uchovávat z právních důvodů archivace. Zákonná lhůta pro uchovávání daňově relevantních dokumentů a obchodních knih, inventarizací, počátečních rozvah, ročních účetních závěrek, pracovních pokynů a jiných organizačních dokumentů a účetních dokladů nezbytných pro pochopení těchto dokumentů je deset let a pro přijaté obchodní a obchodní dopisy a kopie odeslaných obchodních a obchodních dopisů šest let. Lhůta začíná uplynutím kalendářního roku, ve kterém byla provedena poslední položka do knihy, byla sestavena inventarizace, počáteční rozvaha, roční účetní závěrka nebo zpráva o stavu, byl přijat nebo odeslán obchodní nebo obchodní dopis nebo vznikl účetní doklad, dále byla provedena záznam nebo vznikly jiné dokumenty.
Pokud pro poskytování našich služeb používáme poskytovatele nebo platformy třetích stran, platí pro vztah mezi uživateli a poskytovateli všeobecné obchodní podmínky a zásady ochrany osobních údajů příslušných poskytovatelů nebo platforem třetích stran.
Druhy zpracovávaných údajů: Kmenová data (např. jména, adresy); Platební údaje (např. bankovní spojení, faktury, historie plateb); Kontaktní údaje (např. e-mail, telefonní čísla); Smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníků); Údaje o používání (např. navštívené webové stránky, zájem o obsah, časy přístupu); Meta, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu).
Zvláštní kategorie osobních údajů: Náboženské nebo světonázorové přesvědčení.
Subjekty údajů: Zákazníci; Zájemci; Obchodní a smluvní partneři. Žáci/studenti/účastníci.
Účely zpracování: Poskytování smluvních služeb a plnění smluvních povinností; Bezpečnostní opatření; Kontaktní dotazy a komunikace; Kancelářské a organizační procesy. Správa a zodpovídání dotazů.
Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR); Právní povinnost (čl. 6 odst. 1 písm. c) GDPR). Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).
Další informace o procesech zpracování, postupech a službách:
Obchod a elektronický obchod: Zpracováváme údaje našich zákazníků, abychom jim umožnili výběr, nákup nebo objednávku vybraných produktů, zboží a souvisejících služeb, jakož i jejich platbu a doručení nebo realizaci. Pokud je to pro realizaci objednávky nezbytné, využíváme poskytovatele služeb, zejména poštovní, spediční a přepravní společnosti, k provedení dodávky nebo realizace pro naše zákazníky. Pro zpracování platebních transakcí využíváme služby bank a poskytovatelů platebních služeb. Nezbytné údaje jsou v rámci objednávkového nebo srovnatelného nákupního procesu jako takové označeny a zahrnují údaje potřebné pro dodávku, resp. poskytnutí a vyúčtování, a kontaktní údaje pro případnou konzultaci; Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR).
Vzdělávací a školicí služby: Zpracováváme údaje účastníků našich vzdělávacích a školicích nabídek (jednotně označovaných jako „účastníci školení a dalšího vzdělávání“), abychom jim mohli poskytovat naše školicí služby. Zde zpracovávané údaje, druh, rozsah, účel a nezbytnost jejich zpracování se řídí podkladovým smluvním a školicím vztahem. Formy zpracování zahrnují také hodnocení výkonnosti a hodnocení našich služeb a služeb lektorů. V rámci naší činnosti můžeme dále zpracovávat zvláštní kategorie údajů, zejména údaje o zdravotním stavu účastníků školení a dalšího vzdělávání a údaje, z nichž vyplývá etnický původ, politické názory, náboženské nebo světonázorové přesvědčení. V případě potřeby si k tomu vyžádáme výslovný souhlas účastníků školení a dalšího vzdělávání a jinak zvláštní kategorie údajů zpracováváme pouze tehdy, je-li to nezbytné pro poskytování školicích služeb, pro účely ochrany zdraví, sociální ochrany nebo ochrany životně důležitých zájmů účastníků školení a dalšího vzdělávání; Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR).
Hotelové a ubytovací služby: Zpracováváme údaje našich hostů, návštěvníků a zájemců (jednotně označovaných jako „hosté“), abychom mohli poskytovat naše ubytovací a související služby turistického nebo gastronomického charakteru a abychom mohli účtovat poskytnuté služby. V rámci našeho pověření může být nutné, abychom zpracovávali zvláštní kategorie údajů ve smyslu čl. 9 odst. 1 GDPR, zejména údaje o zdravotním stavu osoby nebo informace týkající se jejího náboženského vyznání. Zpracování probíhá za účelem ochrany zdravotních zájmů návštěvníků (např. v případě údajů o alergiích) nebo za účelem splnění jejich tělesných nebo duševních potřeb na přání a s jejich souhlasem. Pokud je to nezbytné pro plnění smlouvy nebo zákonem, nebo souhlasem hostů, nebo je-li to založeno na našich oprávněných zájmech, zveřejňujeme nebo předáváme údaje hostů např. poskytovatelům služeb zapojeným do plnění našich služeb nebo úřadům, fakturačním místům a v oblasti IT, kancelářských nebo srovnatelných služeb;
Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR).
Online kurzy a online školení: Zpracováváme údaje účastníků našich online kurzů a online školení (jednotně označovaných jako „účastníci“), abychom jim mohli poskytovat naše kurzovní a školicí služby. Zde zpracovávané údaje, druh, rozsah, účel a nezbytnost jejich zpracování se řídí podkladovým smluvním vztahem. K údajům v zásadě patří údaje o využitých kurzech a službách a v rozsahu, v jakém je to součástí naší nabídky služeb, osobní údaje a výsledky účastníků. Formy zpracování zahrnují také hodnocení výkonnosti a hodnocení našich služeb a služeb vedoucích kurzů a školení; Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR).
Akce a události: Zpracováváme údaje účastníků akcí, událostí a podobných aktivit, které nabízíme nebo organizujeme (dále jednotně označovaných jako „účastníci“ a „akce“), abychom jim umožnili účast na akcích a využívání služeb nebo akcí spojených s účastí. Pokud v tomto rámci zpracováváme zdravotní údaje, náboženské, politické nebo jiné zvláštní kategorie údajů, pak se tak děje v rámci zjevnosti (např. u tematicky zaměřených akcí nebo slouží k prevenci zdraví, bezpečnosti nebo se děje se souhlasem dotčených osob). Nezbytné údaje jsou v rámci objednávky, nákupu nebo srovnatelného uzavření smlouvy jako takové označeny a zahrnují údaje potřebné pro poskytování služeb a vyúčtování a kontaktní údaje pro případnou konzultaci. Pokud získáme přístup k informacím koncových zákazníků, zaměstnanců nebo jiných osob, zpracováváme je v souladu se zákonnými a smluvními předpisy;
Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR).
Dary a platební služby
Givewp a Stripe
Na našich webových stránkách můžete využít funkci darování. Používáme Givewp jako náš darovací portál se Stripe jako platebními bránami a zpracovateli pro správu všech finančních transakcí. Zpracování darů probíhá prostřednictvím poskytovatele třetí strany Stripe Ltd. Další informace o zpracování dat společností Stripe Ltd. naleznete v impresu: Stripe Inc. 354 Oyster Point Boulevard, South San Francisco California 94080, USA
Chcete-li se dozvědět více o bezpečnostních opatřeních těchto organizací, klikněte prosím na následující odkazy: . . Zásady ochrany osobních údajů Give WP:
Jaké údaje zpracováváme v rámci funkce darování?
Když shromažďujete dary, zpracováváme mimo jiné vaše jméno, příjmení, e-mail a platební údaje, jako je číslo kreditní karty nebo jiné platební údaje.
Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR).
Platební postupy
V rámci smluvních a jiných právních vztahů, na základě zákonných povinností nebo jinak na základě našich oprávněných zájmů nabízíme dotčeným osobám efektivní a bezpečné platební možnosti a k tomu využíváme kromě bank a úvěrových institucí další poskytovatele služeb (souhrnně „poskytovatelé platebních služeb“).
K údajům zpracovávaným poskytovateli platebních služeb patří kmenová data, jako je jméno a adresa, bankovní údaje, jako jsou čísla účtů nebo kreditních karet, hesla, TAN a kontrolní součty, jakož i údaje týkající se smlouvy, částek a příjemců. Údaje jsou nezbytné pro provedení transakcí. Zadané údaje však zpracovávají a ukládají pouze poskytovatelé platebních služeb. To znamená, že nedostáváme žádné informace týkající se účtu nebo kreditní karty, ale pouze informace s potvrzením nebo záporným vyjádřením platby. Za určitých okolností jsou údaje ze strany poskytovatelů platebních služeb předány úvěrovým agenturám. Cílem tohoto předávání je ověření totožnosti a bonity. K tomu odkazujeme na obchodní podmínky a zásady ochrany osobních údajů poskytovatelů platebních služeb.
Pro platební transakce platí obchodní podmínky a zásady ochrany osobních údajů příslušných poskytovatelů platebních služeb, které jsou k dispozici na příslušných webových stránkách nebo v transakčních aplikacích. Na ně odkazujeme také pro další informace a uplatnění práv na zrušení, informace a jiná práva subjektů údajů.
Druhy zpracovávaných údajů: Kmenová data (např. jména, adresy); Platební údaje (např. bankovní spojení, faktury, historie plateb); Smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníků); Údaje o používání (např. navštívené webové stránky, zájem o obsah, časy přístupu); Meta, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu).
Dotčené osoby: Zájemci.
Účely zpracování: Poskytování smluvních služeb a plnění smluvních povinností.
Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR).
Další informace o procesech zpracování, postupech a službách:
Mastercard: Platební služby (technické připojení online platebních metod); Poskytovatel služeb: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgie; Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR); Webová stránka: . Zásady ochrany osobních údajů: .
Stripe: Platební služby (technické připojení online platebních metod); Poskytovatel služeb: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA; Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR); Webová stránka: ; Zásady ochrany osobních údajů: . Základ pro předání do třetích zemí: EU-US Data Privacy Framework (DPF).
Visa: Platební služby (technické připojení online platebních metod); Poskytovatel služeb: Visa Europe Services Inc., pobočka Londýn, 1 Sheldon Square, Londýn W2 6TT, GB; Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR); Webová stránka: . Zásady ochrany osobních údajů: .
Poskytování online nabídky a webhosting
Zpracováváme údaje uživatelů, abychom jim mohli poskytovat naše online služby. K tomuto účelu zpracováváme IP adresu uživatele, která je nezbytná pro přenos obsahu a funkcí našich online služeb do prohlížeče nebo koncového zařízení uživatelů.
Druhy zpracovávaných údajů: Údaje o používání (např. navštívené webové stránky, zájem o obsah, časy přístupu); Meta, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu); Obsahové údaje (např. vstupy do online formulářů).
Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
Účely zpracování: Poskytování naší online nabídky a uživatelské přívětivosti; Informační technologická infrastruktura (provoz a poskytování informačních systémů a technických zařízení (počítače, servery atd.)). Bezpečnostní opatření.
Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).
Další informace o procesech zpracování, postupech a službách:
Poskytování online nabídky na pronajatém webhostingu: Pro poskytování naší online nabídky využíváme úložný prostor, výpočetní kapacitu a software, které si pronajímáme nebo jinak získáváme od příslušného poskytovatele serveru (také nazývaného „webhoster“); Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).
Sběr dat o přístupu a logovacích souborů: Přístup k naší online nabídce je protokolován ve formě takzvaných „serverových logovacích souborů“. K serverovým logovacím souborům mohou patřit adresa a název vyvolaných webových stránek a souborů, datum a čas vyvolání, objem přenesených dat, zpráva o úspěšném vyvolání, typ prohlížeče a verze, operační systém uživatele, referenční URL (dříve navštívená stránka) a zpravidla IP adresy a dotazující se poskytovatel. Serverové logovací soubory mohou být použity jednak pro bezpečnostní účely, např. k zabránění přetížení serverů (zejména v případě zneužívajících útoků, tzv. DDoS útoků), a jednak k zajištění využití serverů a jejich stability; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR). Smazání dat: Informace z logovacích souborů jsou uloženy po dobu maximálně 30 dnů a poté smazány nebo anonymizovány. Data, jejichž další uchování je nezbytné pro důkazní účely, jsou vyňata z mazání až do konečného vyřešení příslušného incidentu.
Odesílání a hostování e-mailů: Námi využívané služby webhostingu zahrnují také odesílání, přijímání a ukládání e-mailů. Pro tyto účely jsou zpracovávány adresy příjemců a odesílatelů, jakož i další informace týkající se odesílání e-mailů (např. zúčastnění poskytovatelé) a obsah jednotlivých e-mailů. Výše uvedené údaje mohou být dále zpracovávány pro účely detekce SPAMu. Upozorňujeme, že e-maily se na internetu zpravidla neodesílají šifrovaně. Zpravidla se e-maily sice šifrují během přenosu, ale (pokud není použita takzvaná end-to-end šifrovací metoda) nikoli na serverech, ze kterých jsou odesílány a přijímány. Proto nemůžeme nést odpovědnost za přenos e-mailů mezi odesílatelem a přijetím na našem serveru; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).
com: Hosting a software pro tvorbu, poskytování a provoz webových stránek, blogů a dalších online nabídek; Poskytovatel služeb: Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webová stránka: ; Zásady ochrany osobních údajů: ; Smlouva o zpracování dat: . Základ pro předání do třetích zemí: EU-US Data Privacy Framework (DPF).
Zvláštní poznámky k aplikacím (aplikace)
Zpracováváme údaje uživatelů naší aplikace, pokud je to nezbytné pro to, abychom uživatelům mohli poskytovat aplikaci a její funkce, monitorovat její bezpečnost a dále ji rozvíjet. Dále můžeme kontaktovat uživatele v souladu s právními předpisy, pokud je komunikace nezbytná pro účely správy nebo používání aplikace. Jinak se ohledně zpracování údajů uživatelů odvoláváme na zásady ochrany osobních údajů v tomto prohlášení o ochraně osobních údajů.
Právní základ: Zpracování dat, které je nezbytné pro poskytování funkcí aplikace, slouží k plnění smluvních povinností. To platí i tehdy, pokud poskytování funkcí vyžaduje oprávnění uživatelů (např. povolení funkcí zařízení). Pokud zpracování dat není nezbytné pro poskytování funkcí aplikace, ale slouží bezpečnosti aplikace nebo našim obchodním zájmům (např. sběr dat pro účely optimalizace aplikace nebo bezpečnostní účely), děje se tak na základě našich oprávněných zájmů. Pokud jsou uživatelé výslovně požádáni o souhlas se zpracováním jejich dat, zpracování dat, na které se souhlas vztahuje, probíhá na základě souhlasu.
Druhy zpracovávaných údajů: Kmenová data (např. jména, adresy); Meta, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu).
Účely zpracování: Poskytování smluvních služeb a plnění smluvních závazků.
Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR); Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR). Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).
Další informace o procesech zpracování, postupech a službách:
Oprávnění zařízení pro přístup k funkcím a datům: Používání naší aplikace nebo jejích funkcí může vyžadovat souhlas uživatelů pro přístup k určitým funkcím používaných zařízení nebo k datům uloženým v zařízeních nebo k nim přístupných prostřednictvím zařízení. Ve výchozím nastavení musí být tato oprávnění udělena uživateli a mohou být kdykoli odvolána v nastavení příslušných zařízení. Přesný postup pro kontrolu oprávnění aplikace může záviset na zařízení a softwaru uživatele. V případě potřeby vysvětlení se uživatelé mohou obrátit na nás. Upozorňujeme, že odepření nebo odvolání příslušných oprávnění může ovlivnit funkčnost naší aplikace.
Použití funkcí mikrofonu: V rámci používání naší aplikace jsou zpracovávány funkce mikrofonu a zvukové záznamy pořízené s jeho pomocí. Použití funkcí mikrofonu vyžaduje souhlas uživatele, který může být kdykoli odvolán. Použití funkcí mikrofonu a zvukových dat slouží pouze k poskytování příslušné funkce naší aplikace, v souladu s jejím popisem uživatelům nebo jejím typickým a očekávaným způsobem fungování.
Zpracování uložených kontaktů: V rámci používání naší aplikace jsou zpracovávány kontaktní informace osob (jméno, e-mailová adresa, telefonní číslo) uložené v adresáři kontaktů zařízení. Použití kontaktních informací vyžaduje souhlas uživatele, který může být kdykoli odvolán. Použití kontaktních informací slouží pouze k poskytování příslušné funkce naší aplikace, v souladu s jejím popisem uživatelům nebo jejím typickým a očekávaným způsobem fungování. Uživatelé jsou upozorněni, že povolení ke zpracování kontaktních informací musí být povoleno a zejména u fyzických osob vyžaduje jejich souhlas nebo zákonné povolení.
Použití kontaktních údajů pro účely porovnání kontaktů: Údaje o kontaktech uložené v adresáři kontaktů zařízení mohou být použity k ověření, zda tyto kontakty také používají naši aplikaci. Za tímto účelem jsou kontaktní údaje příslušných kontaktů (které zahrnují telefonní číslo a e-mailovou adresu, jakož i jména) nahrány na naše servery a použity pouze pro účely porovnání.
Stažení aplikací z obchodů s aplikacemi
Naše aplikace je distribuována prostřednictvím speciálních online platforem provozovaných jinými poskytovateli služeb (tzv. „Appstores“). V této souvislosti platí kromě našich zásad ochrany osobních údajů také zásady ochrany osobních údajů příslušných Appstorů. To platí zejména s ohledem na postupy používané na platformách pro měření dosahu a marketing založený na zájmech, jakož i případné poplatky.
Zpracovávané typy dat: Základní údaje (např. jména, adresy); Platební údaje (např. bankovní spojení, faktury, platební historie); Kontaktní údaje (např. e-mail, telefonní čísla); Smluvní údaje (např. předmět smlouvy, doba trvání, kategorie zákazníka); Údaje o užívání (např. navštívené webové stránky, zájem o obsah, časy přístupu); Meta, komunikační a procesní údaje (např. IP adresy, časová razítka, identifikační čísla, stav souhlasu); Obsahové údaje (např. vstupy do online formulářů).
Subjekty údajů: Zákazníci; Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
Účely zpracování: Poskytování smluvních služeb a plnění smluvních závazků.
Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).
Registrace, přihlášení a uživatelský účet
Uživatelé si mohou vytvořit uživatelský účet. Během registrace jsou uživatelům sděleny požadované povinné údaje a jsou zpracovány za účelem poskytnutí uživatelského účtu na základě plnění smluvních závazků. Mezi zpracovávané údaje patří zejména přihlašovací údaje (uživatelské jméno, heslo a e-mailová adresa).
V rámci využívání našich registračních a přihlašovacích funkcí a používání uživatelského účtu ukládáme IP adresu a čas příslušné akce uživatele. Uložení se provádí na základě našich oprávněných zájmů a zájmů uživatelů na ochraně proti zneužití a jinému neoprávněnému použití. Tyto údaje nebudou v zásadě předány třetím stranám, pokud to není nezbytné pro uplatnění našich nároků nebo pokud neexistuje zákonná povinnost.
Uživatelé mohou být e-mailem informováni o událostech relevantních pro jejich uživatelský účet, jako jsou technické změny.
Zpracovávané typy dat: Základní údaje (např. jména, adresy); Kontaktní údaje (např. e-mail, telefonní čísla); Obsahové údaje (např. vstupy do online formulářů); Meta, komunikační a procesní údaje (např. IP adresy, časová razítka, identifikační čísla, stav souhlasu).
Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
Účely zpracování: Poskytování smluvních služeb a plnění smluvních závazků; Bezpečnostní opatření; Správa a odpovídání na dotazy. Poskytování naší online nabídky a uživatelské přívětivosti.
Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR). Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).
Další informace o procesech zpracování, postupech a službách:
Registrace s pravým jménem: Vzhledem k povaze naší komunity žádáme uživatele, aby naši nabídku využívali pouze pod svým pravým jménem. To znamená, že používání pseudonymů není povoleno; Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR).
Smazání dat po ukončení: Pokud uživatelé zrušili svůj uživatelský účet, budou jejich data týkající se uživatelského účtu smazána, s výhradou zákonného povolení, povinnosti nebo souhlasu uživatelů; Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR).
Žádná povinnost uchovávat data: Je na uživatelích, aby si svá data zabezpečili v případě zrušení před koncem smlouvy. Máme právo nenávratně smazat všechna data uživatele uložená během trvání smlouvy; Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR).
Komunitní funkce
Funkce komunity, které poskytujeme, umožňují uživatelům navzájem komunikovat nebo si vyměňovat informace. Upozorňujeme, že používání funkcí komunity je povoleno pouze v souladu s platnými právními předpisy, našimi podmínkami a směrnicemi a právy ostatních uživatelů a třetích stran.
Zpracovávané typy dat: Údaje o užívání (např. navštívené webové stránky, zájem o obsah, časy přístupu); Meta, komunikační a procesní údaje (např. IP adresy, časová razítka, identifikační čísla, stav souhlasu).
Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
Účely zpracování: Poskytování smluvních služeb a plnění smluvních závazků. Bezpečnostní opatření.
Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR).
Další informace o procesech zpracování, postupech a službách:
Ochrana vlastních dat: Uživatelé si sami rozhodují, jaká data o sobě v rámci naší online nabídky zveřejní. Například, když uživatelé poskytnou osobní údaje nebo se účastní konverzací. Žádáme uživatele, aby chránili svá data a osobní údaje zveřejňovali pouze s rozvahou a v nezbytném rozsahu. Zejména žádáme uživatele, aby si uvědomili, že musí obzvláště chránit svá přístupová data a používat silná hesla (tj. především co nejdelší a náhodné kombinace znaků); Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR).
Přihlášení pomocí jednoho přihlášení (Single-Sign-On)
"Single-Sign-On" nebo "Single-Sign-On přihlášení" či "autentizace" označuje postupy, které uživatelům umožňují přihlásit se k naší online nabídce pomocí uživatelského účtu u poskytovatele Single-Sign-On (např. sociální sítě). Předpokladem Single-Sign-On autentizace je, že uživatelé jsou registrováni u příslušného poskytovatele Single-Sign-On a zadají požadované přihlašovací údaje do příslušného online formuláře, nebo jsou již přihlášeni u poskytovatele Single-Sign-On a potvrdí Single-Sign-On přihlášení pomocí tlačítka.
Autentizace probíhá přímo u příslušného poskytovatele Single-Sign-On. V rámci takové autentizace obdržíme ID uživatele s informací, že uživatel je přihlášen pod tímto ID uživatele u příslušného poskytovatele Single-Sign-On, a ID, které pro nás není použitelné pro jiné účely (tzv. "User Handle"). Zda nám jsou předány další údaje, závisí výhradně na použitém postupu Single-Sign-On, na zvolených povoleních pro sdílení dat v rámci autentizace a dále na tom, jaká data uživatelé uvolnili v nastavení soukromí nebo jiných nastaveních uživatelského účtu u poskytovatele Single-Sign-On. V závislosti na poskytovateli Single-Sign-On a volbě uživatelů se může jednat o různá data, obvykle se jedná o e-mailovou adresu a uživatelské jméno. Heslo zadané v rámci postupu Single-Sign-On u poskytovatele Single-Sign-On pro nás není viditelné ani ho neukládáme.
Uživatelé jsou požádáni, aby si uvědomili, že jejich údaje uložené u nás mohou být automaticky porovnány s jejich uživatelským účtem u poskytovatele Single-Sign-On, ale to nemusí být vždy možné nebo skutečně provedené. Pokud se například změní e-mailové adresy uživatelů, musí je ručně změnit ve svém uživatelském účtu u nás.
Single-Sign-On přihlášení můžeme, pokud je s uživateli dohodnuto, použít v rámci nebo před plněním smlouvy, pokud byli uživatelé požádáni o zpracování v rámci souhlasu, a jinak ho používáme na základě našich oprávněných zájmů a zájmů uživatelů na efektivním a bezpečném přihlašovacím systému.
Pokud se uživatelé rozhodnou, že nechtějí nadále používat propojení svého uživatelského účtu u poskytovatele Single-Sign-On pro postup Single-Sign-On, musí toto propojení zrušit v rámci svého uživatelského účtu u poskytovatele Single-Sign-On. Pokud uživatelé chtějí smazat svá data u nás, musí zrušit svou registraci u nás.
Zpracovávané typy dat: Základní údaje (např. jména, adresy); Kontaktní údaje (např. e-mail, telefonní čísla); Údaje o užívání (např. navštívené webové stránky, zájem o obsah, časy přístupu); Meta, komunikační a procesní údaje (např. IP adresy, časová razítka, identifikační čísla, stav souhlasu).
Subjekty údajů: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
Účely zpracování: Poskytování smluvních služeb a plnění smluvních závazků; Bezpečnostní opatření.
Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).
Správa kontaktů a dotazů
Při kontaktu s námi (např. poštou, kontaktním formulářem, e-mailem, telefonem nebo prostřednictvím sociálních médií) a v rámci stávajících uživatelských a obchodních vztahů jsou zpracovávány údaje dotazujících se osob v rozsahu, v jakém je to nezbytné pro odpověď na kontaktní dotazy a případná požadovaná opatření.
Zpracovávané typy dat: Kontaktní údaje (např. e-mail, telefonní čísla); Obsahové údaje (např. vstupy do online formulářů); Údaje o užívání (např. navštívené webové stránky, zájem o obsah, časy přístupu); Meta, komunikační a procesní údaje (např. IP adresy, časová razítka, identifikační čísla, stav souhlasu).
Dotčené osoby:
Účely zpracování: Kontaktní dotazy a komunikace; Správa a odpovídání na dotazy; Zpětná vazba (např. shromažďování zpětné vazby prostřednictvím online formuláře). Poskytování naší online nabídky a uživatelská přívětivost.
Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR). Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR).
Další informace o procesech zpracování, postupech a službách:
Kontaktní formulář: Pokud se uživatelé s námi spojí prostřednictvím našeho kontaktního formuláře, e-mailu nebo jiných komunikačních kanálů, zpracováváme údaje, které nám v této souvislosti sdělili, za účelem zpracování sděleného požadavku; Právní základ: Plnění smlouvy a předsmluvní dotazy (čl. 6 odst. 1 písm. b) GDPR), Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).
Seva formulář:
Při používání kontaktního formuláře Seva shromažďujeme vaše osobní údaje (jméno, e-mailovou adresu, národnost, duchovní jméno, telefonní číslo, text zprávy o talentech) pouze v rozsahu, v jakém jste je poskytli. Účelem zpracování dat je kontakt. Pokud je účelem kontaktu provedení předsmluvních opatření (např. poradenství při zájmu o koupi, tvorba nabídky) nebo již uzavřená smlouva mezi vámi a námi, probíhá toto zpracování dat na základě čl. 6 odst. 1 písm. b) GDPR. Pokud je kontakt navázán z jiných důvodů, probíhá zpracování těchto dat na základě čl. 6 odst. 1 písm. f) GDPR na základě našeho převažujícího oprávněného zájmu na odpovědi na váš dotaz. V tomto případě máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů na základě čl. 6 odst. 1 písm. f) GDPR z důvodů týkajících se vaší konkrétní situace. Zpracování těchto dat probíhá na základě právního základu čl. 6 odst. 1 písm. b) GDPR, pokud se váš dotaz týká plnění smlouvy nebo je nezbytný pro provedení předsmluvních opatření. Vaše e-mailová adresa bude použita pouze pro zpracování vašeho dotazu. Vaše data budou poté smazána nejpozději po 6 měsících, pokud jste nesouhlasili s dalším zpracováním a používáním.
Komunikace prostřednictvím Messengeru
Pro účely komunikace používáme Messengery, a proto vás žádáme, abyste si přečetli následující informace o funkčnosti Messengerů, šifrování, používání metadat komunikace a vašich možnostech vznést námitku.
Můžete nás také kontaktovat alternativními způsoby, např. telefonicky nebo e-mailem. Použijte prosím kontaktní údaje, které vám byly sděleny, nebo kontaktní údaje uvedené v naší online nabídce.
V případě end-to-end šifrování obsahu (tj. obsahu vaší zprávy a příloh) upozorňujeme, že komunikační obsah (tj. obsah zprávy a připojené obrázky) je šifrován end-to-end. To znamená, že obsah zpráv není viditelný, ani samotnými poskytovateli Messengerů. Měli byste vždy používat aktuální verzi Messengeru s aktivovaným šifrováním, aby bylo zajištěno šifrování obsahu zpráv.
Naše komunikační partnery však dodatečně upozorňujeme, že poskytovatelé Messengerů sice nemohou prohlížet obsah, ale mohou zjistit, že a kdy s námi komunikační partneři komunikují, a zpracovávají technické informace o použitém zařízení komunikačních partnerů a v závislosti na nastavení jejich zařízení také informace o poloze (tzv. metadata).
Poznámky k právním základům: Pokud naše komunikační partnery před komunikací s nimi prostřednictvím Messengeru žádáme o povolení, je právním základem pro zpracování jejich údajů jejich souhlas. V ostatních případech, pokud o souhlas nežádáme a oni nás například sami kontaktují, používáme Messenger ve vztahu k našim smluvním partnerům a v rámci navazování smluvních vztahů jako smluvní opatření a v případě ostatních zájemců a komunikačních partnerů na základě našich oprávněných zájmů na rychlé a efektivní komunikaci a uspokojení potřeb našich komunikačních partnerů v komunikaci prostřednictvím Messengeru. Dále vás informujeme, že námi sdělené kontaktní údaje nepředáváme Messengeru poprvé bez vašeho souhlasu.
Odvolání, námitka a vymazání: Udělený souhlas můžete kdykoli odvolat a kdykoli vznést námitku proti komunikaci s námi prostřednictvím Messengeru. V případě komunikace prostřednictvím Messengeru zprávy vymažeme v souladu s našimi obecnými zásadami pro vymazání (tj. např., jak je popsáno výše, po skončení smluvních vztahů, v kontextu archivace atd.) a jinak, jakmile můžeme předpokládat, že jsme odpověděli na případné dotazy komunikačních partnerů, pokud se neočekává odkaz na předchozí konverzaci a vymazání nebrání zákonné povinnosti uchovávání.
Výhrada odkazu na jiné komunikační kanály: Na závěr bychom chtěli upozornit, že si z bezpečnostních důvodů vyhrazujeme právo neodpovídat na dotazy prostřednictvím Messengeru. To je případ, kdy např. smluvní interní záležitosti vyžadují zvláštní mlčenlivost nebo odpověď přes Messenger neodpovídá formálním požadavkům. V takových případech vás odkážeme na vhodnější komunikační kanály.
Zpracovávané typy údajů: Kontaktní údaje (např. e-mail, telefonní čísla); údaje o užívání (např. navštívené webové stránky, zájem o obsah, časy přístupu); meta-, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, status souhlasu); obsahové údaje (např. údaje z online formulářů).
Dotčené osoby:
Účely zpracování: Kontaktní dotazy a komunikace; přímý marketing (např. e-mailem nebo poštou).
Právní základy: Souhlas (čl. 6 odst. 1 písm. a) GDPR). Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).
Další poznámky k procesům zpracování, postupům a službám:
Telegram: Messenger s end-to-end šifrováním; poskytovatel služeb: zástupce v Evropské unii: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Brusel, Belgie; právní základy: oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); webová stránka: . Zásady ochrany osobních údajů: .
Threema: Threema Messenger s end-to-end šifrováním; poskytovatel služeb: Threema GmbH, Churerstrasse 82, 8808 Pfäffikon SZ, Švýcarsko; právní základy: oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); webová stránka: . Zásady ochrany osobních údajů: .
Videokonference, online schůzky, webináře a sdílení obrazovky
Používáme platformy a aplikace jiných poskytovatelů (dále jen „konferenční platformy“) za účelem pořádání video a audio konferencí, webinářů a jiných typů video a audio schůzek (dále souhrnně „konference“). Při výběru konferenčních platforem a jejich služeb dodržujeme zákonné požadavky.
Údaje zpracovávané konferenčními platformami: V rámci účasti na konferenci zpracovávají konferenční platformy níže uvedené osobní údaje účastníků. Rozsah zpracování závisí na tom, jaké údaje jsou v rámci konkrétní konference požadovány (např. zadání přístupových údajů nebo celého jména) a jaké volitelné údaje účastníci poskytnou. Kromě zpracování za účelem konání konference mohou být údaje účastníků konferenčními platformami zpracovávány také pro bezpečnostní účely nebo pro optimalizaci služeb. Mezi zpracovávané údaje patří osobní údaje (jméno, příjmení), kontaktní údaje (e-mailová adresa, telefonní číslo), přístupové údaje (přístupové kódy nebo hesla), profilové obrázky, údaje o profesním postavení/funkci, IP adresa internetového připojení, údaje o koncových zařízeních účastníků, jejich operačním systému, prohlížeči a jeho technickém a jazykovém nastavení, informace o obsahu komunikačních procesů, tj. vstupy do chatů a audio a video data, a také použití dalších dostupných funkcí (např. průzkumy). Obsah komunikace je šifrován v rozsahu technicky poskytovaném poskytovateli konferencí. Pokud jsou účastníci registrováni u konferenčních platforem jako uživatelé, mohou být zpracovávány další údaje v souladu s dohodou s příslušným poskytovatelem konference.
Protokolování a nahrávání: Pokud jsou protokolovány textové vstupy, výsledky účasti (např. z průzkumů) a video nebo audio nahrávky, bude to účastníkům předem transparentně oznámeno a – v případě potřeby – požádáni o souhlas.
Opatření pro ochranu údajů účastníků: Podrobnosti o zpracování vašich údajů konferenčními platformami naleznete v jejich zásadách ochrany osobních údajů a v rámci nastavení konferenčních platforem zvolte pro vás optimální nastavení zabezpečení a ochrany osobních údajů. Dále se po dobu videokonference prosím postarejte o ochranu údajů a soukromí na pozadí vašeho záznamu (např. upozorněním spolubydlících, uzamčením dveří a použitím, pokud je to technicky možné, funkce pro zneviditelnění pozadí). Odkazy na konferenční místnosti a přístupové údaje nesmějí být předávány neoprávněným třetím stranám.
Poznámky k právním základům: Pokud kromě konferenčních platforem zpracováváme údaje uživatelů i my a uživatelé žádají o souhlas s používáním konferenčních platforem nebo určitých funkcí (např. souhlas s nahráváním konferencí), je právním základem zpracování tento souhlas. Dále může být naše zpracování nezbytné pro splnění našich smluvních povinností (např. v seznamu účastníků, v případě zpracování výsledků rozhovorů atd.). Jinak jsou údaje uživatelů zpracovávány na základě našich oprávněných zájmů na efektivní a bezpečné komunikaci s našimi komunikačními partnery.
Zpracovávané typy údajů: Inventární údaje (např. jména, adresy); kontaktní údaje (např. e-mail, telefonní čísla); obsahové údaje (např. údaje z online formulářů); údaje o užívání (např. navštívené webové stránky, zájem o obsah, časy přístupu); meta-, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, status souhlasu).
Dotčené osoby: Komunikační partneři; uživatelé (např. návštěvníci webových stránek, uživatelé online služeb). Zobrazené osoby.
Účely zpracování: Poskytování smluvních služeb a plnění smluvních povinností; kontaktní dotazy a komunikace. Kancelářské a organizační postupy.
Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).
Další poznámky k procesům zpracování, postupům a službám:
Microsoft Teams: Konferenční a komunikační software; poskytovatel služeb: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irsko; právní základy: oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); webová stránka: ; zásady ochrany osobních údajů: , bezpečnostní upozornění: . Základ pro předání do třetí země: Rámec ochrany osobních údajů EU-USA (DPF), standardní smluvní doložky ().
Zoom: Konferenční a komunikační software; poskytovatel služeb: Zoom Video Communications, Inc., 55 Almaden Blvd., Suite 600, San Jose, CA 95113, USA; právní základy: oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); webová stránka: ; zásady ochrany osobních údajů: ; smlouva o zpracování údajů: (označovaná jako Global DPA). Základ pro předání do třetí země: Rámec ochrany osobních údajů EU-USA (DPF), standardní smluvní doložky ( (Označovaná jako Global DPA)).
Cloudové služby
Používáme softwarové služby dostupné přes internet a spuštěné na serverech jejich poskytovatelů (tzv. „cloudové služby“, také označované jako „Software as a Service“) pro ukládání a správu obsahu (např. ukládání a správa dokumentů, výměna dokumentů, obsahu a informací s konkrétními příjemci nebo zveřejňování obsahu a informací).
V tomto rámci mohou být osobní údaje zpracovávány a ukládány na serverech poskytovatelů, pokud jsou součástí komunikačních procesů s námi nebo jsou námi jinak zpracovávány, jak je uvedeno v tomto prohlášení o ochraně osobních údajů. Tyto údaje mohou zahrnovat zejména základní údaje a kontaktní údaje uživatelů, údaje o transakcích, smlouvách, jiných procesech a jejich obsahu. Poskytovatelé cloudových služeb dále zpracovávají údaje o užívání a metadata, která používají pro bezpečnostní účely a pro optimalizaci služeb.
Pokud pomocí cloudových služeb poskytujeme formuláře nebo jiné dokumenty a obsah pro ostatní uživatele nebo veřejně přístupné webové stránky, mohou poskytovatelé ukládat cookies na zařízení uživatelů pro účely webové analýzy nebo pro zapamatování nastavení uživatelů (např. v případě ovládání médií).
Zpracovávané typy údajů: Inventární údaje (např. jména, adresy); kontaktní údaje (např. e-mail, telefonní čísla); obsahové údaje (např. údaje z online formulářů); údaje o užívání (např. navštívené webové stránky, zájem o obsah, časy přístupu); meta-, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, status souhlasu).
Dotčené osoby: Zákazníci; zaměstnanci (např. zaměstnanci, uchazeči, bývalí zaměstnanci); zájemci.
Účely zpracování: Kancelářské a organizační postupy. Informační technologická infrastruktura (provoz a poskytování informačních systémů a technických zařízení (počítače, servery atd.)).
Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).
Další poznámky k procesům zpracování, postupům a službám:
Microsoft Cloudové služby: Cloudové úložiště, služby cloudové infrastruktury a cloudový aplikační software; poskytovatel služeb: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irsko; právní základy: oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR); webová stránka: ; zásady ochrany osobních údajů: , bezpečnostní upozornění: ; smlouva o zpracování údajů: . Základ pro předání do třetí země: Rámec ochrany osobních údajů EU-USA (DPF), standardní smluvní doložky ().
Zpracovatel pro službu živého přenosu a videozáznamů:
Bhakti Event GmbH, Am Geisberg 1-8, 65321 Heidenrod Německo, Tel. 06124/609-1125
E-mail dataprotection@bhaktimarga.org, číslo obchodního rejstříku: 23765, / E-mail: info@bhaktimarga.org. Další informace naleznete v zásadách ochrany osobních údajů https://bhaktimarga.org/privacy. https://www.bhaktimarga.org/impressum/impressum-de
Pověřence pro ochranu osobních údajů můžete kontaktovat na: právnička Anna Aman, e-mail info@kanzlei-anna-aman.de. S Bhakti Event GmbH jsme uzavřeli smlouvu o zpracování údajů, která odpovídá požadavkům článku 28 GDPR.
Účast na akci
Jaké údaje zpracováváme, pokud souhlasíte s účastí na akci?
Jaké údaje zpracováváme, pokud udělíte svůj souhlas s účastí na akci?
Pokud nám udělíte souhlas prostřednictvím naší webové stránky, zpracujeme od vás mimo jiné vaše jméno a příjmení, vaši e-mailovou adresu, obrázky, videa a svědectví, jazyk, ve kterém tlumočíte, vaše duchovní jméno (volitelné) a informace o akci, na kterou jste se přihlásili. Zpracováváme také videozáznamy vaší účasti na akci, abychom sdíleli společný zážitek s celou zúčastněnou (online i offline) komunitou během živého přenosu a poté. Kromě toho můžeme vaše fotografie a videa pořízené během akce použít pro komerční účely. To znamená, že vaše fotografie a videa mohou být použity na našich webových stránkách, v (tištěných) publikacích a na našich stránkách Facebook, Flickr a Instagram a na našem kanálu YouTube.
Pro jaké účely a na jakém právním základě tyto údaje zpracováváme?
Zpracování fotografií a/nebo videí, jejich shromažďování, ukládání a předávání třetím stranám probíhá na základě výslovného souhlasu oprávněné osoby (osob) nebo dotčené osoby (osob), tj. v souladu s čl. 6 odst. 1 písm. a) GDPR, čl. 9 odst. 2 písm. a) GDPR. Zpracování probíhá na právním základě čl. 6 odst. 1 písm. a) GDPR (váš udělený souhlas). Souhlas je vždy udělen dobrovolně. Odmítnutí nebo odvolání vašeho souhlasu pro vás nemá žádné negativní důsledky. Pokud jste s Bhakti Event GmbH uzavřeli smlouvu s vámi jako účastníkem o vytvoření dokumentace k akci, pak je smlouva právním základem čl. 6 odst. 1 písm. b) GDPR.
Kategorie možných příjemců osobních údajů:
Fotografie a/nebo videa mohou být sdílena s Facebookem, Instagramem, YouTube. Pro účely public relations a komerčního využití a prodeje mohou být zveřejněny na domovské stránce bhaktimarga.org a použity pro facebookovou fanpage, twitterovou stránku, YouTube kanál Bhakti Event GmbH.
Obsah bude také k vidění jako živý přenos na YouTube. YouTube je americká společnost a jako u všech amerických společností, které vyhodnocují chování uživatelů, existuje riziko, že nevíme přesně, jak jsou vaše údaje vyhodnocovány, a nemůžeme to ani ovlivnit. Obsah bude také vysílán jako živý přenos na YouTube. Facebook Inc. se sídlem 1601 Willow Road Menlo Park, CA 94025, USA. Pokud osoba žije mimo Spojené státy nebo Kanadu, správcem je Facebook Ireland Ltd. se sídlem 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko. Chcete-li se dozvědět více o shromažďování a používání dat společností Facebook, přečtěte si prosím jejich zásady ochrany osobních údajů .
Společně s Facebook Ireland je Bhakti Event GmbH společným správcem ve smyslu čl. 26 GDPR pro zpracování tzv. Page Insights v rámci provozu jejich facebookové fanpage. Facebook Ireland tyto Page Insights používá k analýze aktivit na naší facebookové stránce a tyto informace nám poskytuje v neosobní podobě. Za tímto účelem jsme s Facebook Ireland uzavřeli dohodu o společné odpovědnosti za ochranu údajů, kterou si můžete prohlédnout prostřednictvím následujícího odkazu. Facebook Ireland se v této dohodě mimo jiné zavazuje převzít hlavní odpovědnost podle GDPR za zpracování Page Insights a splnit všechny povinnosti podle GDPR týkající se zpracování Page Insights.
X: Sociální síť; poskytovatel služeb: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irsko; právní základy: oprávněné zájmy (čl. 6 odst. 1 věta 1 písm. f) GDPR). Zásady ochrany osobních údajů: , (Nastavení: ).
Instagram, provozovaný společností Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irsko. Další informace o shromažďování a používání dat společností Facebook Ireland ve vztahu k Instagramu naleznete v zásadách ochrany osobních údajů společnosti: .
Flickr, provozovaný společností Flickr, Inc., Flickr c/o Yahoo! , 701 First Avenue, Sunnyvale, CA 94089, USA. Flickr, provozovaný společností Flickr, Inc., Flickr c/o Yahoo! Inc., 701 First Avenue, Sunnyvale, CA 94089, USA. Více informací naleznete v zásadách ochrany osobních údajů společnosti Flickr. Základ pro předávání dat do třetích zemí: Standardní smluvní doložky. Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: , Zásady ochrany osobních údajů: https://www.flickr.com/help/privacy
YouTube: Sociální síť a video platforma; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Zásady ochrany osobních údajů: ; Základ předávání do třetích zemí: EU-US Data Privacy Framework (DPF). Možnost odhlášení (Opt-Out): .
Doba uchovávání osobních údajů:
Pokud v tomto prohlášení o ochraně osobních údajů není uvedena přesnější doba uchovávání, vaše osobní údaje u nás zůstanou, dokud nepomine účel zpracování dat. Pokud uplatníte oprávněnou žádost o výmaz nebo odvoláte svůj souhlas se zpracováním dat, budou vaše data vymazána, ledaže bychom měli jiné zákonné důvody pro uchovávání vašich osobních údajů (např. zákonné lhůty pro uchovávání pro daňové nebo obchodní účely); v takovém případě budou data vymazána, jakmile tyto důvody pominou.
Právo na odvolání souhlasu:
Souhlas se zpracováním fotografií a/nebo videí lze kdykoli odvolat s účinností do budoucna. Dotčená osoba může uplatnit své právo na odvolání souhlasu vůči spolku BMÖ Bhakti Marga Österreich, austria@bhaktimarga.at, .
Tím není dotčena zákonnost zpracování dat provedeného na základě souhlasu před jeho odvoláním. Pokud je s vámi jako účastníkem uzavřena smlouva o vytvoření dokumentace události, je smlouva právním základem pro zpracování vašich údajů podle čl. 6 I b GDPR.
Komerční komunikace prostřednictvím e-mailu, pošty, faxu nebo telefonu
Zpracováváme osobní údaje za účelem komerční komunikace, která může probíhat prostřednictvím různých kanálů, jako jsou e-mail, telefon, pošta nebo fax, v souladu se zákonnými požadavky.
Příjemci mají právo kdykoli odvolat udělené souhlasy nebo kdykoli odmítnout komerční komunikaci.
Po odvolání nebo odmítnutí uchováváme údaje nezbytné k prokázání předchozího oprávnění k navázání kontaktu nebo zasílání po dobu až tří let po skončení roku odvolání nebo odmítnutí na základě našich oprávněných zájmů. Zpracování těchto údajů je omezeno na účel možné obrany proti nárokům. Na základě oprávněného zájmu trvale dodržovat odvolání nebo odmítnutí uživatelů dále uchováváme údaje nezbytné k zabránění opětovnému navázání kontaktu (např. v závislosti na komunikačním kanálu e-mailovou adresu, telefonní číslo, jméno).
Druhy zpracovávaných údajů: Kmenová data (např. jména, adresy); kontaktní údaje (např. e-mail, telefonní čísla).
Dotčené osoby:
Účely zpracování: Přímý marketing (např. e-mailem nebo poštou).
Právní základy: Souhlas (čl. 6 odst. 1 písm. a) GDPR). Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).
Průzkumy a ankety
Provádíme průzkumy a ankety za účelem shromažďování informací pro komunikovaný účel průzkumu nebo ankety. Průzkumy a ankety, které provádíme (dále jen „ankety“), jsou vyhodnocovány anonymně. Zpracování osobních údajů probíhá pouze v rozsahu nezbytném pro poskytování a technické provádění průzkumů (např. zpracování IP adresy k zobrazení průzkumu v prohlížeči uživatele nebo k umožnění opětovného zahájení průzkumu pomocí souboru cookie).
Druhy zpracovávaných údajů: Kontaktní údaje (např. e-mail, telefonní čísla); obsahové údaje (např. vstupy do online formulářů); údaje o užívání (např. navštívené webové stránky, zájem o obsah, časy přístupu); meta-, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu).
Dotčené osoby: Účastníci.
Účely zpracování: Zpětná vazba (např. shromažďování zpětné vazby prostřednictvím online formuláře).
Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).
Přítomnost na sociálních sítích (Social Media)
Spravujeme online přítomnost na sociálních sítích a v této souvislosti zpracováváme údaje uživatelů za účelem komunikace s aktivními uživateli nebo za účelem poskytování informací o nás.
Upozorňujeme, že údaje uživatelů mohou být v tomto případě zpracovávány mimo Evropskou unii. To může pro uživatele představovat rizika, protože by například mohlo být obtížné uplatnit práva uživatelů.
Kromě toho jsou údaje uživatelů v sociálních sítích zpravidla zpracovávány pro účely průzkumu trhu a reklamy. Například na základě chování uživatelů a z toho vyplývajících zájmů uživatelů mohou být vytvářeny uživatelské profily. Tyto uživatelské profily pak mohou být použity k zobrazování reklam uvnitř i vně sítí, které pravděpodobně odpovídají zájmům uživatelů. Pro tyto účely jsou zpravidla na počítačích uživatelů ukládány soubory cookie, ve kterých je ukládáno chování uživatelů a jejich zájmy. Kromě toho mohou být v uživatelských profilech ukládány i údaje nezávisle na zařízeních používaných uživateli (zejména pokud jsou uživatelé členy příslušných platforem a jsou do nich přihlášeni).
Pro podrobné znázornění jednotlivých forem zpracování a možností odvolání (Opt-Out) odkazujeme na prohlášení o ochraně osobních údajů a informace provozovatelů příslušných sítí.
I v případě dotazů na informace a uplatnění práv subjektů údajů upozorňujeme, že tato práva lze nejúčinněji uplatnit u poskytovatelů. Pouze poskytovatelé mají přístup k datům uživatelů a mohou přímo podniknout příslušná opatření a poskytnout informace. Pokud byste přesto potřebovali pomoc, můžete se na nás obrátit.
Druhy zpracovávaných údajů: Kontaktní údaje (např. e-mail, telefonní čísla); obsahové údaje (např. vstupy do online formulářů); údaje o užívání (např. navštívené webové stránky, zájem o obsah, časy přístupu); meta-, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu); kmenová data (např. jména, adresy).
Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
Účely zpracování: Kontaktní dotazy a komunikace; zpětná vazba (např. shromažďování zpětné vazby prostřednictvím online formuláře); marketing. Poskytování naší online nabídky a uživatelská přívětivost.
Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).
Další informace o procesech zpracování, postupech a službách:
Instagram: Sociální síť; Poskytovatel služeb: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: . Zásady ochrany osobních údajů: .
Stránky na Facebooku: Profily v rámci sociální sítě Facebook – Společně s Meta Platforms Ireland Limited odpovídáme za shromažďování (nikoli však za další zpracování) dat návštěvníků naší stránky na Facebooku (tzv. „Fanpage“). Tato data zahrnují informace o typech obsahu, který uživatelé prohlížejí nebo s nímž interagují, nebo o akcích, které provádějí (viz „Things you and others do and provide“ v Zásadách pro data Facebooku: ), stejně jako informace o zařízeních, která uživatelé používají (např. IP adresy, operační systém, typ prohlížeče, jazykové nastavení, data cookies; viz „Device Information“ v Zásadách pro data Facebooku: ). Jak je vysvětleno v Zásadách pro data Facebooku pod „How do we use this information?“, Facebook shromažďuje a používá informace také k poskytování analytických služeb, tzv. „Page Insights“, provozovatelům stránek, aby tito získali poznatky o tom, jak lidé interagují s jejich stránkami a s obsahem, který je s nimi spojen. S Facebookem jsme uzavřeli zvláštní dohodu („Informace o Page Insights“, ), která mimo jiné upravuje, jaká bezpečnostní opatření musí Facebook dodržovat a ve které se Facebook zavázal plnit práva subjektů údajů (tj. uživatelé mohou např. směřovat žádosti o informace nebo výmaz přímo na Facebook). Práva uživatelů (zejména na informace, výmaz, námitku a stížnost u příslušného dozorového úřadu) nejsou dohodami s Facebookem omezena. Další informace naleznete v „Informacích o Page Insights“ ( ); Poskytovatel služby: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: ; Zásady ochrany osobních údajů: ; Základ pro předávání do třetích zemí: EU-US Data Privacy Framework (DPF), Standardní smluvní doložky ( ). Další informace: Dohoda o společné odpovědnosti: . Společná odpovědnost se omezuje na shromažďování a předávání dat společnosti Meta Platforms Ireland Limited, společnosti se sídlem v EU. Další zpracování dat je výhradní odpovědností společnosti Meta Platforms Ireland Limited, což se týká zejména předávání dat mateřské společnosti Meta Platforms, Inc. v USA (na základě standardních smluvních doložek uzavřených mezi Meta Platforms Ireland Limited a Meta Platforms, Inc.).
Telegramové kanály: Používáme platformu Telegram k zasílání zpráv odběratelům našeho telegramového kanálu; Poskytovatel služeb: Zástupce v Evropské unii: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Brusel, Belgie; Webové stránky: ; Zásady ochrany osobních údajů: ; Další informace: Osobní údaje odběratelů zpracováváme pouze v rozsahu, v jakém můžeme odběratele vidět jako příjemce kanálu a mazat je. Dále, tj. zejména pro zasílání zpráv, vyhodnocování a poskytování anonymních statistik o zasílání pro provozovatele kanálů a správu odběratelů, je Telegram odpovědný z hlediska ochrany osobních údajů.
X: Sociální síť; Poskytovatel služeb: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR). Zásady ochrany osobních údajů: , (Nastavení: ).
YouTube: Sociální síť a video platforma; Poskytovatel služeb: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Zásady ochrany osobních údajů: ; Základ pro předávání do třetích zemí: EU-US Data Privacy Framework (DPF). Možnost odhlášení (Opt-Out): .
Pluginy a vložené funkce a obsah
Do naší online nabídky integrujeme funkční a obsahové prvky, které jsou získávány ze serverů jejich příslušných poskytovatelů (dále jen „třetí strany“). Může se jednat například o grafiku, videa nebo mapy měst (dále jednotně označované jako „obsah“).
Integrace vždy vyžaduje, aby třetí strany tohoto obsahu zpracovávaly IP adresu uživatelů, protože bez IP adresy by nemohly odeslat obsah do jejich prohlížeče. IP adresa je tedy nezbytná pro zobrazení tohoto obsahu nebo funkcí. Snažíme se používat pouze takový obsah, jehož příslušní poskytovatelé používají IP adresu pouze k doručení obsahu. Třetí strany mohou dále používat takzvané pixelové značky (neviditelná grafika, označovaná také jako „webové majáky“) pro statistické nebo marketingové účely. Pomocí „pixelových značek“ lze vyhodnocovat informace, jako je návštěvnost stránek této webové stránky. Pseudonymizované informace mohou být dále uloženy v souborech cookie na zařízení uživatelů a mimo jiné obsahovat technické informace o prohlížeči a operačním systému, o odkazujících webových stránkách, o době návštěvy a další údaje o používání naší online nabídky, a mohou být také spojeny s takovými informacemi z jiných zdrojů.
Druhy zpracovávaných údajů: Údaje o užívání (např. navštívené webové stránky, zájem o obsah, časy přístupu); meta-, komunikační a procesní údaje (např. IP adresy, časové údaje, identifikační čísla, stav souhlasu); kmenová data (např. jména, adresy); kontaktní údaje (např. e-mail, telefonní čísla); obsahové údaje (např. vstupy do online formulářů). Údaje o poloze (informace o geografické poloze zařízení nebo osoby).
Dotčené osoby: Uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
Účely zpracování: Poskytování naší online nabídky a uživatelská přívětivost; marketing. Profily s informacemi souvisejícími s uživateli (vytváření uživatelských profilů).
Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).
Další informace o procesech zpracování, postupech a službách:
Google Maps: Integrujeme mapy služby „Google Maps“ poskytovatele Google. Mezi zpracovávanými daty mohou být zejména IP adresy a údaje o poloze uživatelů; Poskytovatel služeb: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: ; Zásady ochrany osobních údajů: . Základ pro předávání do třetích zemí: EU-US Data Privacy Framework (DPF).
Google reCAPTCHA : Na našich webových stránkách používáme službu reCAPTCHA nabízenou společností Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko; „Google“). Účelem otázky je rozlišit, zda je vstup proveden člověkem nebo automatizovaným, strojovým zpracováním. Za tímto účelem jsou vaše vstupy předány společnosti Google a tam dále zpracovány. Kromě toho jsou společnosti Google předávány IP adresa a případně další údaje potřebné společností Google pro službu reCAPTCHA. Tyto údaje jsou společností Google zpracovávány v Evropské unii a případně také v USA. Pro USA existuje rozhodnutí o přiměřenosti Evropské komise: Trans-Atlantic Data Privacy Framework (TADPF). Google se certifikoval podle TADPF, a je proto povinen dodržovat evropské zásady ochrany osobních údajů. Používání souborů cookie nebo podobných technologií podléhá vašemu souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Zpracování vašich osobních údajů probíhá s vaším souhlasem podle čl. 6 odst. 1 písm. a) GDPR. Svůj souhlas můžete kdykoli odvolat, aniž by byla dotčena zákonnost zpracování provedeného na základě souhlasu před jeho odvoláním.
Další informace o Google reCAPTCHA a jeho zásadách ochrany osobních údajů naleznete na: https:// www.google.com/recaptcha/intro/android.html a https:// www.google.com/privacy.
Pluginy a obsah X: Pluginy a tlačítka platformy „X“ – To může zahrnovat například obsah, jako jsou obrázky, videa nebo texty a tlačítka, pomocí kterých mohou uživatelé sdílet obsah této online nabídky v rámci X; Poskytovatel služeb: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irsko; Právní základy: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: ; Zásady ochrany osobních údajů: , (Nastavení: ); Smlouva o zpracování dat: . Základ pro předávání do třetích zemí: Standardní smluvní doložky ().
Videa YouTube: Video obsah; Poskytovatel služby: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: ; Zásady ochrany osobních údajů: ; Základ pro přenos do třetí země: EU-US Data Privacy Framework (DPF). Možnost odmítnutí (Opt-Out): Opt-Out-Plugin: , nastavení pro zobrazování reklam: .
Flickr, provozovaný společností Flickr, Inc., Flickr c/o Yahoo! , 701 First Avenue, Sunnyvale, CA 94089, USA. Další informace naleznete v zásadách ochrany osobních údajů společnosti Flickr. Základ pro přenos do třetích zemí: Standardní smluvní doložky. Právní základ: Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR); Webové stránky: , Zásady ochrany osobních údajů: https://www.flickr.com/help/privacy
Shariff Wrapper: Na našich webových stránkách vám nabízíme možnost používat tzv. „tlačítka sociálních médií“. Pro ochranu vašich dat používáme řešení nazvané „Shariff“. Tlačítka pro sdílení jsou implementována jako statické obrázky, které obsahují odkaz na příslušnou stránku sociální sítě. Když kliknete na takové tlačítko, budete přesměrováni na příslušnou stránku sociální sítě, stejně jako by to udělaly běžné odkazy. Teprve v tomto okamžiku obdrží poskytovatel sociální sítě informace o vás, např. vaši IP adresu. Pokud na takové tlačítko pro sdílení nekliknete, nebudou přenesena žádná data. Informace o shromažďování a používání vašich dat sociálními sítěmi naleznete v příslušných podmínkách použití jednotlivých poskytovatelů. Další informace o pluginu a řešení Shariff naleznete zde: https://wordpress.org/plugins/shariff/
Změna a aktualizace zásad ochrany osobních údajů
Žádáme vás, abyste se pravidelně informovali o obsahu našich zásad ochrany osobních údajů. Zásady ochrany osobních údajů upravujeme, jakmile to vyžadují změny v námi prováděných zpracováních dat. Informujeme vás, jakmile změny vyžadují vaši součinnost (např. souhlas) nebo jiné individuální oznámení.
Pokud v těchto zásadách ochrany osobních údajů uvádíme adresy a kontaktní informace firem a organizací, upozorňujeme, že se adresy mohou v průběhu času měnit a žádáme, abyste údaje před kontaktováním zkontrolovali. Poslední změna dne 20.11.2023.
Definice pojmů
V této sekci naleznete přehled pojmů používaných v těchto zásadách ochrany osobních údajů. Pokud jsou pojmy definovány zákonem, platí jejich zákonné definice. Následující vysvětlení mají sloužit především pro lepší porozumění.
Měření konverzí: Měření konverzí (také označované jako „hodnocení návštěvnických akcí“) je metoda, pomocí které lze zjistit účinnost marketingových opatření. Zpravidla se za tímto účelem ukládá soubor cookie na zařízení uživatelů na webových stránkách, kde probíhají marketingová opatření, a poté se znovu vyvolá na cílové webové stránce. Takto můžeme například sledovat, zda byly naše reklamy umístěné na jiných webových stránkách úspěšné.
Osobní údaje: „Osobní údaje“ jsou veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby (dále jen „subjekt údajů“); identifikovatelnou fyzickou osobou je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, lokační údaje, online identifikátor (např. cookie) nebo jeden či více zvláštních prvků, které jsou výrazem fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo sociální identity této fyzické osoby.
Profily s informacemi o uživateli: Zpracování „profilů s informacemi o uživateli“, zkráceně „profilů“, zahrnuje jakékoli automatizované zpracování osobních údajů, které spočívá v použití těchto osobních údajů k analýze, hodnocení nebo předpovídání určitých osobních aspektů týkajících se fyzické osoby (v závislosti na typu profilování mohou zahrnovat různé informace týkající se demografie, chování a zájmů, jako je interakce s webovými stránkami a jejich obsahem atd.) (např. zájmy o určitý obsah nebo produkty, chování při klikání na webové stránky nebo místo pobytu). Pro účely profilování se často používají soubory cookie a webové majáky.
Měření dosahu: Měření dosahu (také nazývané webová analýza) slouží k vyhodnocení návštěvnosti online nabídky a může zahrnovat chování nebo zájmy návštěvníků ohledně určitých informací, jako je obsah webových stránek. Pomocí analýzy dosahu mohou provozovatelé online nabídek například zjistit, v jakou dobu uživatelé navštěvují jejich webové stránky a o jaký obsah se zajímají. Díky tomu mohou například lépe přizpůsobit obsah webových stránek potřebám svých návštěvníků. Pro účely analýzy dosahu se často používají pseudonymní soubory cookie a webové majáky, aby bylo možné rozpoznat vracející se návštěvníky a získat tak přesnější analýzy používání online nabídky.
Lokační data: Lokační data vznikají, když se mobilní zařízení (nebo jiné zařízení s technickými předpoklady pro určení polohy) připojí k rádiové buňce, Wi-Fi nebo podobným technickým prostředkům a funkcím pro určení polohy. Lokační data slouží k určení geograficky definovatelné polohy příslušného zařízení na Zemi. Lokační data mohou být například použita k zobrazení funkcí mapy nebo jiných informací závislých na poloze.
Správce: „Správcem“ se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.
Zpracování: „Zpracováním“ se rozumí jakákoli operace nebo soubor operací s osobními údaji, které se provádějí s automatizovanými prostředky nebo bez nich. Tento pojem je široký a zahrnuje prakticky jakékoli nakládání s daty, ať už jde o shromažďování, hodnocení, ukládání, přenos nebo mazání.