Ochrana osobních údajů
Prohlášení o ochraně osobních údajů Bellona Cashmere & Horn GmbH
Níže vás informujeme o tom, jaké údaje shromažďujeme při používání našich webových stránek a internetového obchodu na adrese www.pashmina.de (dále také „Pashmina.de") a při využívání nabízených služeb, za jakým účelem je shromažďujeme a jak je používáme. Ochrana vašich osobních údajů a soukromí je pro nás zvláštní záležitostí. Dodržujeme ustanovení německého práva na ochranu osobních údajů.
1. Odpovědná osoba a kontakt
Odpovědnou osobou podle GDPR je provozovatel webových stránek www.pashmina.de:
Bellona Cashmere & Horn GmbH
Richard-Wagner-Weg 40
64287 Darmstadt
Telefon: +49 (0)6151 394 63 40
Fax: +49 (0)6151 394 63 44
E-mail: info@pashmina.de
Máte-li otázky týkající se ochrany osobních údajů nebo chcete-li uplatnit svá práva (viz bod 7) nebo nároky týkající se vašich osobních údajů, můžete nás kontaktovat na výše uvedených kontaktních údajích.
2. Šifrování
Naše webové stránky používají z důvodů bezpečnosti a ochrany přenosu dat, které nám jako provozovateli stránek odesíláte, šifrování TLS. Šifrované připojení poznáte v adresním řádku vašeho prohlížeče podle toho, že řádek prohlížeče začíná na "https://" a podle ikony zámku, která se tam nachází.
Pokud je aktivováno šifrování TLS, nemohou být data, která nám odesíláte, přečtena třetími stranami.
3. Shromažďování, zpracování a používání osobních údajů
-
Osobní údaje
"Osobní údaje" podle GDPR jsou všechny informace týkající se identifikované nebo identifikovatelné fyzické osoby; fyzická osoba je považována za identifikovatelnou, pokud ji lze přímo nebo nepřímo identifikovat, zejména přiřazením k identifikátoru, jako je jméno, k identifikačnímu číslu, k údajům o poloze, k online identifikátoru nebo k jednomu nebo více zvláštním charakteristikám, které jsou výrazem fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo sociální identity této fyzické osoby.
-
Automaticky shromažďovaná data
Při návštěvě stránek www.pashmina.de webový server automaticky zaznamenává tzv. log-soubory na základě našich oprávněných zájmů podle čl. 6 odst. 1 písm. f) GDPR.
Tyto údaje obsahují
- typ a verzi prohlížeče,
- používaný operační systém,
- adresu URL odkazujícího serveru (dříve navštívenou stránku),
- IP adresu počítače, který požadavek odeslal,
- datum přístupu, čas a dobu trvání požadavku serveru,
- požadavek souboru klienta (název souboru a adresu URL) a
- webové stránky, které u nás navštívíte.
Tyto údaje se shromažďují pouze pro účely statistického vyhodnocení a z bezpečnostních důvodů (např. k objasnění zneužití nebo podvodů) a jsou uchovávány po dobu 7 dnů. Poté jsou smazány. Pokud je delší uchovávání údajů vyžadováno pro důkazní účely, jsou vyjmuty ze smazání až do konečného vyjasnění příslušného incidentu.
-
Objednávka
Webové stránky Pashmina.de můžete v zásadě navštívit bez toho, abyste museli poskytnout osobní údaje.
Pokud však zadáte objednávku, shromažďujeme, zpracováváme a používáme vámi poskytnuté osobní údaje podle čl. 6 odst. 1 písm. b) GDPR k plnění našich smluvních povinností a služeb. V polích formuláře jsou údaje, které potřebujeme pro vámi požadované služby, označeny jako povinná pole. Ostatní údaje jsou dobrovolné.
Pro uzavření a zpracování smluv a objednávek potřebujeme v závislosti na jednotlivém případě kontaktní údaje, jako je jméno, doručovací a fakturační adresa a e-mailová adresa, stejně jako údaje o typu vámi zvoleného způsobu platby. Kromě toho používáme vaše údaje k údržbě naší databáze zákazníků, aby tam byly uloženy pouze správné údaje. Abychom se vyhnuli chybám při psaní a zajistili, aby vám objednané zboží dorazilo, ověřujeme při zadávání úplnost a správnost vaší adresy. -
Účet zákazníka
Na našich webových stránkách se můžete zaregistrovat jako zákazník a vytvořit si účet zákazníka. K tomu musíte vyplnit formulář v sekci "Můj účet". Povinná pole jsou označena hvězdičkou. Vaše úplné kontaktní údaje se pak automaticky převezmou při každé objednávce a nemusíte je při každé následující objednávce zadávat znovu. Kdykoli si můžete na našich webových stránkách prohlédnout stav své objednávky. Shromažďování a používání údajů probíhá na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Garantujeme vám, že vaše údaje budeme zpracovávat a používat pouze pro tento účel.
Svůj souhlas s ukládáním údajů můžete kdykoli odvolat s účinností do budoucna.
-
Použití kontaktního formuláře
Při používání našeho kontaktního formuláře shromažďujeme vaši e-mailovou adresu a jméno na základě čl. 6 odst. 1 písm. b) k plnění (před)smluvních povinností nebo provádění opatření. Osobní údaje, které nám v rámci této žádosti o kontakt poskytnete, se používají pouze k zodpovězení vaší žádosti nebo kontaktu a k související technické správě. Třetím stranám se nepředávají.
Pokud nám udělíte souhlas s ukládáním vašich údajů, máte právo odvolat udělený souhlas kdykoli s účinností do budoucna. V tomto případě budou vaše osobní údaje okamžitě smazány.
Vaše osobní údaje budou smazány také bez vašeho odvolání, pokud jsme vaši žádost zpracovali nebo jste odvolali zde udělený souhlas s ukládáním. To platí také v případě, že je ukládání z jiných právních důvodů nepřípustné.
-
Zpravodaj
Na vaši žádost vás pravidelně informujeme e-mailem o aktuálním vývoji cen a dalších zajímavých nabídkách z porovnání produktů a služeb Pashmina.de. Registrace je dobrovolná a probíhá prostřednictvím tzv. postupu Double-Opt-In. Po registraci obdržíte e-mail, v němž vás žádáme o potvrzení vaší registrace. To je nezbytné, aby se třetí strana nemohla zaregistrovat s cizí e-mailovou adresou. Abychom mohli registraci doložit v souladu s právními požadavky, zaznamenáváme čas registrace, čas potvrzení a IP adresu na základě našich oprávněných zájmů podle čl. 6 odst. 1 písm. f) GDPR.
V rámci registrace souhlasíte se zpracováním uvedených údajů pro účely odesílání a přijímání e-mailů (čl. 6 odst. 1 písm. a) GDPR). Dále souhlasíte s tím, že budou shromažďovány a zpracovávány údaje o vašem chování při používání (konkrétně otevírání a klikání na odkazy v e-mailu) společností Pashmina.de, aby se obsah e-mailů přizpůsobil vašim potřebám, např. pokud vícekrát kliknete na odkazy k tématu x, ale ne k tématu y, budete v budoucích e-mailech dostávat pouze odkazy k tématu x.
4. Předávání osobních údajů třetím stranám a zpracovatelům
-
Předávání vašich osobních údajů probíhá podle čl. 6 odst. 1 písm. b) GDPR, pokud je to nezbytné pro zpracování a plnění smluvních povinností, např. přepravci jako DHL, Hermes, dpd nebo poskytovatelé platebních služeb jako Paypal, Amazon Payment, VISA nebo Mastercard. V těchto případech přísně dodržujeme požadavky zákonů na ochranu osobních údajů. Rozsah přenosu údajů je omezen na minimum (např. jméno, doručovací adresa u přepravců). Naši smluvní partneři mohou takto přenesené údaje používat výhradně k plnění objednávky.
-
Kromě toho předáváme údaje pouze na základě vašeho výslovného souhlasu (čl. 6 odst. 1 písm. a) GDPR), pokud to vyžaduje právní povinnost (čl. 6 odst. 1 písm. c) GDPR) nebo na základě našich oprávněných zájmů (čl. 6 odst. 1 písm. f) GDPR, např. při používání zástupců, webových hostitelů atd.).
Služby hostingu slouží k poskytování infrastruktury a služeb platformy, výpočetní kapacity, úložného prostoru a databázových služeb, bezpečnostních služeb a technické údržby. My nebo náš poskytovatel hostingu zpracováváme údaje o stavu, kontaktní údaje, údaje o obsahu, údaje o smlouvě, údaje o používání, metadata a komunikační údaje zákazníků, zájemců a návštěvníků tohoto online nabídky na základě našich oprávněných zájmů na efektivním a bezpečném poskytování tohoto online nabídky podle čl. 6 odst. 1 písm. f) GDPR. Zpracování údajů třetími stranami na základě vztahu zpracování údajů na základě smlouvy probíhá na základě čl. 28 GDPR.
-
Pokud zpracováváme údaje v třetí zemi (tj. mimo Evropskou unii (EU) nebo Evropský hospodářský prostor (EHP)) nebo pokud se tak děje v rámci využívání služeb třetích stran nebo zveřejnění či přenosu údajů třetím stranám, probíhá to pouze v případě, že je to nezbytné k plnění našich (před)smluvních povinností (čl. 6 odst. 1 písm. b) GDPR), na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR), z důvodu právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) nebo na základě našich oprávněných zájmů (čl. 6 odst. 1 písm. f) GDPR). S výhradou právních nebo smluvních povolení zpracováváme nebo necháváme zpracovávat údaje v třetí zemi pouze v případě splnění zvláštních podmínek čl. 44 a násl. GDPR. Zpracování probíhá např. na základě zvláštních záruk, jako je oficiálně uznané zjištění datové ochrany odpovídající EU (např. pro USA prostřednictvím dohody "Privacy Shield") nebo dodržování oficiálně uznávaných zvláštních smluvních povinností (tzv. "Standardní smluvní doložky").
5. Soubory cookie
Aby byla používání webových stránek celkově uživatelsky přívětivější a efektivnější, ukládá Pashmina.de sám nebo prostřednictvím třetích stran, kterými jsme pověřeni, na pevný disk zákazníka tzv. soubory cookie.
Soubor cookie je malý textový soubor, který mimo jiné slouží k zaznamenávání informací o používání webové stránky. Obsahuje charakteristickou posloupnost znaků, která umožňuje jedinečnou identifikaci prohlížeče při opětovném přístupu na webové stránky. Tyto soubory cookie nemohou spouštět programy ani přenášet viry do vašeho počítače. Pokud není uvedeno jinak, jsou automaticky smazány nejpozději po jednom roce. Údaje se neslučují s jinými zdroji dat.
Používání našich webových stránek je možné i bez souborů cookie. V příslušném prohlížeči můžete zakázat ukládání souborů cookie, omezit je na určité webové stránky nebo nastavit prohlížeč tak, aby vás upozornil, jakmile je odeslán soubor cookie. Soubory cookie můžete také kdykoli smazat z pevného disku vašeho počítače. Některé prvky našich webových stránek vyžadují, aby byl volající prohlížeč identifikován i po změně stránky. Jedná se zejména o nákupní košík a seznam přání. Tyto funkce nelze nabízet bez použití souborů cookie.
6. Používání nástrojů webové analýzy, remarketingu a retargetingu Na základě našich oprávněných zájmů podle čl. 6 odst. 1 písm. f) GDPR používáme k optimalizaci našeho online prostředí a k vytváření cílenějších nabídek pro vás nástroje nebo pluginy pro webovou analýzu, remarketing a retargeting.
Přitom se používají soubory cookie, předává se IP adresa a/nebo se shromažďují a vyhodnocují různé typy údajů. Patří sem např. počet návštěvníků webových stránek, doba návštěvy, průměrná doba načítání stránky, původ návštěvníků.
Konkrétně:
-
Google Analytics
Používáme Google Analytics, službu webové analýzy společnosti Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics používá soubory cookie, které umožňují analýzu používání webu uživateli. Informace generované souborem cookie o vašem používání těchto webových stránek (včetně vaší IP adresy) se obvykle přenášejí na server společnosti Google v USA a tam se ukládají. [Vložit jméno operátora] aktivoval anonymizaci IP přidáním kódu "gat._anonymizeIp();" na webové stránky, takže vaše IP adresa bude společností Google v členských státech EU nebo v jiných státech, které jsou signatáři Dohody o Evropském hospodářském prostoru, zkrácena (tzv. maskování IP). Pouze ve výjimečných případech bude úplná IP adresa přenesena na server společnosti Google v USA a tam zkrácena. V našem jménu bude Google tyto informace používat k vyhodnocení vašeho používání webu, k vytváření zpráv o aktivitách webových stránek pro [vložit jméno operátora] a k poskytování dalších služeb souvisejících s používáním webových stránek a internetem. Google také může tyto informace předat třetím stranám, pokud to vyžaduje zákon nebo pokud třetí strany zpracovávají tyto údaje v zastoupení společnosti Google.
Google nabízí rozšíření pro webový prohlížeč (Add-On), které zabraňuje shromažďování údajů společností Google Analytics a jejich zpracování společností Google. Rozšíření si můžete stáhnout a nainstalovat na vlastní nebezpečí na adrese https://tools.google.com/dlpage/gaoptout.
Další informace naleznete na adrese http://www.google.com/intl/de/analytics/privacyoverview.html (obecné informace o Google Analytics a ochraně osobních údajů).
Google je certifikován podle dohody Privacy Shield a tím poskytuje záruku dodržování evropského práva na ochranu osobních údajů (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active)
-
Google Adwords
Na našich stránkách používáme Google AdWords a v tomto rámci Conversion Tracking (vyhodnocení akcí návštěvníků). Jedná se o analytickou službu společnosti Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Když kliknete na reklamu zveřejněnou společností Google, na vašem počítači se uloží soubor cookie pro sledování konverzí. Tyto soubory cookie mají omezenou dobu platnosti a nepoužívají se k osobní identifikaci. Pokud navštívíte určité stránky našeho webu a soubor cookie ještě nevypršel, mohou společnost Google a my rozpoznat, že jste klikli na reklamu a byli jste na tuto stránku přesměrováni. Každý zákazník Google AdWords obdrží jiný soubor cookie. Není možné sledovat soubory cookie na webech zákazníků AdWords.
Informace shromážděné pomocí souboru cookie pro sledování konverzí slouží k vytváření statistik konverzí. Dozvídáme se celkový počet uživatelů, kteří klikli na jednu z našich reklam a byli přesměrováni na stránku opatřenou značkou sledování konverzí. Neobdržíme však žádné informace, které by umožňovaly osobní identifikaci uživatelů.
Pokud si nepřejete zpracování těchto údajů, můžete zabránit ukládání souborů cookie provedením příslušných technických nastavení v internetovém prohlížeči. Nebudete pak zahrnuti do statistik sledování konverzí. Upozorňujeme vás však na to, že v tomto případě nebudete moci plně využívat všechny funkce těchto webových stránek. Kromě toho můžete v nastavení reklam u společnosti Google zakázat personalizovanou reklamu pro vás. Návod naleznete na adrese https://support.google.com/ads/answer/2662922?hl=de
Používání souborů cookie společností Google můžete také zakázat kliknutím na následující odkaz a stažením a instalací tam poskytovaného pluginu: https://www.google.com/settings/ads/plugin
Další informace a prohlášení o ochraně osobních údajů společnosti Google naleznete na adrese:Právo na přístup
Máte právo kdykoli bezplatně obdržet informace o vašich osobních údajích uložených u nás, jejich původu a příjemcích, účelu zpracování údajů, plánované době uchovávání údajů včetně kopie osobních údajů, které jsou předmětem zpracování (čl. 15 GDPR).
-
Právo na opravu
Máte také právo kdykoli nechat opravit nesprávné osobní údaje nebo doplnit neúplné osobní údaje bez zbytečného odkladu (čl. 16 GDPR).
-
Právo na odvolání souhlasu
Máte právo kdykoli odvolat svůj souhlas se zpracováním údajů s účinností do budoucna, aniž by bylo nutné uvádět důvod pro odvolání (čl. 7 odst. 3 GDPR).
-
Právo na smazání
Máte právo nechat své osobní údaje smazat bez zbytečného odkladu, pokud již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, nebo pokud jste odvolali svůj souhlas s právním zpracováním a neexistují žádné další právní důvody pro jejich uchovávání. Pokud se domníváte, že zpracování je nezákonné, a odmítáte smazání svých osobních údajů, budou vaše údaje také smazány. Nakonec budou údaje smazány, pokud je zpracování z jiných právních důvodů nepřípustné (čl. 17 GDPR). -
Právo na omezení zpracování
Máte právo nechat omezit zpracování vašich osobních údajů, pokud zpochybňujete správnost vašich osobních údajů, a to po dobu, která nám umožní ověřit správnost.
Omezení se vztahuje také na případ, kdy je zpracování sice nezákonné, ale odmítáte smazání vašich osobních údajů a místo smazání požadujete omezení jejich používání, již jsme vaše osobní údaje pro účely nepotřebovali, ale potřebujete je k prosazování, uplatnění nebo obraně právních nároků, nebo jste podali námitku proti zpracování, ale ještě není jasné, zda naše oprávněné důvody pro uchovávání údajů u Pashmina.de převažují nad vašimi zájmy (čl. 18 GDPR). -
Právo na přenositelnost údajů
Máte právo obdržet své osobní údaje, které jste nám poskytli, v strukturovaném, běžně používaném a strojově čitelném formátu nebo je předat jinému správci, pokud je zpracování založeno na souhlasu a zpracování probíhá automatizovanými prostředky (čl. 20 GDPR). -
Právo na námitku
Máte právo kdykoli namítat proti vytváření profilů uživatelů a proti zpracování vašich osobních údajů, pokud je zpracování založeno na čl. 6 odst. 1 písm. e) nebo f) GDPR. Zpracování vašich osobních údajů pak již nebude probíhat, pokud nebudou existovat závažné oprávněné důvody vašich zájmů, práv a svobod, které by je převyšovaly. Pokud se vaše osobní údaje používají pro účely přímého marketingu, máte samozřejmě právo kdykoli namítat proti takovému zpracování (čl. 21 GDPR). -
Právo na stížnost
Máte také právo podat stížnost u dozorčího úřadu (čl. 77 GDPR).
8. Smazání údajů
Vaše osobní údaje smažeme bez zbytečného odkladu, pokud již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, nebo pokud jste odvolali svůj souhlas s právním zpracováním a neexistují žádné další právní důvody pro jejich uchovávání.
Pokud údaje nejsou smazány, protože jsou vyžadovány pro jiné a právně přípustné účely, jejich zpracování bude omezeno. Údaje budou zablokované a nebudou zpracovány pro jiné účely. To zahrnuje např. údaje, které musí být uchovávány z obchodních nebo daňových důvodů.