Prohlášení o ochraně osobních údajů

1. Správce osobních údajů

Správcem osobních údajů zpracovávaných na těchto webových stránkách je:

Haldon Clark Limited
Mellergasse 4, OG 21
1230 Vídeň
Rakousko
E-mail: privacy@haldonclark.com

2. Obecné informace o zpracování osobních údajů

Osobní údaje zpracováváme pouze v rozsahu nezbytném pro zajištění funkčnosti webových stránek, vyřizování dotazů, zpracování objednávek a plnění smluv nebo pro další účely popsané níže. Osobními údaji jsou veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby.

Příslušný právní základ je uveden u jednotlivých způsobů zpracování. Pokud je zpracování založeno na Vašem souhlasu, můžete jej kdykoli odvolat s účinky do budoucna. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

3. Doba uchovávání údajů

Není-li v tomto prohlášení o ochraně osobních údajů uvedena konkrétnější doba uchovávání, uchováváme osobní údaje pouze tak dlouho, jak je to nezbytné pro příslušný účel. Poté budou údaje vymazány, pokud jejich dalšímu uchovávání nebrání zákonné povinnosti, zejména povinnosti vyplývající z obchodních nebo daňových předpisů, nebo pokud neexistují oprávněné důvody pro jejich další uchovávání. Údaje důležité pro plnění smluv a vedení účetnictví jsou v souladu se zákonnými lhůtami zpravidla uchovávány po dobu sedmi let. Delší uchovávání může být nezbytné, pokud jsou údaje potřebné pro probíhající řízení nebo k určení, výkonu či obhajobě právních nároků.

4. Vaše práva

Za podmínek stanovených právními předpisy máte zejména následující práva:

právo na přístup ke svým osobním údajům (čl. 15 GDPR),
právo na opravu nesprávných nebo doplnění neúplných údajů (čl. 16 GDPR),
právo na výmaz (čl. 17 GDPR),
právo na omezení zpracování (čl. 18 GDPR),
právo na přenositelnost údajů (čl. 20 GDPR),
právo vznést námitku proti zpracování založenému na čl. 6 odst. 1 písm. e) nebo f) GDPR (čl. 21 GDPR) a
právo kdykoli odvolat souhlas s účinky do budoucna (čl. 7 odst. 3 GDPR).

Pokud zpracováváme osobní údaje pro účely přímého marketingu, můžete proti tomuto zpracování kdykoli vznést námitku. Svá práva můžete uplatnit prostřednictvím výše uvedených kontaktních údajů.

Máte rovněž právo podat stížnost u dozorového úřadu pro ochranu osobních údajů. V Rakousku je tímto úřadem Rakouský úřad pro ochranu osobních údajů, Barichgasse 40–42, 1030 Vídeň.

5. Poskytování webových stránek a protokolové soubory serveru

Při návštěvě našich webových stránek zpracovává webový server technicky nezbytné informace. Ty mohou zahrnovat zejména IP adresu, datum a čas přístupu, navštívenou stránku nebo soubor, množství přenesených dat, odkazující adresu URL, typ a verzi prohlížeče, operační systém a poskytovatele připojení. Zpracování je nezbytné pro bezpečné a spolehlivé poskytování webových stránek, odhalování chyb a ochranu proti útokům a zneužití.

Právním základem je čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je bezpečné, stabilní a technicky bezchybné poskytování naší online nabídky. Protokolové údaje jsou zpravidla uchovávány po dobu 14 dnů a poté vymazány, pokud není jejich delší uchovávání nezbytné pro objasnění konkrétního bezpečnostního incidentu.

Poskytovatel hostingu: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Německo. Pokud poskytovatel hostingu zpracovává údaje naším jménem, máme s ním uzavřenu smlouvu podle čl. 28 GDPR.

6. Kontaktování

Pokud nás kontaktujete prostřednictvím kontaktního formuláře, e-mailem nebo jiným způsobem, zpracováváme Vámi poskytnuté údaje včetně kontaktních údajů za účelem vyřízení Vašeho dotazu a případných navazujících otázek. Pokud se Váš dotaz týká smlouvy nebo opatření před uzavřením smlouvy, je právním základem čl. 6 odst. 1 písm. b) GDPR. V ostatních případech probíhá zpracování na základě našeho oprávněného zájmu na řádném vyřizování dotazů podle čl. 6 odst. 1 písm. f) GDPR. Pokud si vyžádáme souhlas, je právním základem čl. 6 odst. 1 písm. a) GDPR.

Údaje vymažeme po úplném vyřízení dotazu, pokud jejich dalšímu uchovávání nebrání zákonné povinnosti nebo oprávněné důvody.

7. Zákaznický účet

Můžete si vytvořit zákaznický účet. Za tímto účelem zpracováváme údaje označené jako povinné a dobrovolně poskytnuté údaje, abychom Vám mohli zákaznický účet zpřístupnit a zpracovávat objednávky. Právním základem je čl. 6 odst. 1 písm. b) GDPR.

O vymazání zákaznického účtu můžete kdykoli požádat. Údaje z již dokončených objednávek však budou nadále uchovávány, pokud existují zákonné povinnosti jejich uchovávání nebo jiné právní důvody.

8. Objednávky a plnění smlouvy

Při objednávce zpracováváme zejména identifikační, kontaktní, dodací, objednávkové, fakturační a platební údaje. Zpracování slouží k uzavření a plnění smlouvy a je založeno na čl. 6 odst. 1 písm. b) GDPR. Pokud je zpracování nezbytné pro splnění zákonných povinností, zejména povinností uchovávání údajů podle daňových a obchodních předpisů, je založeno na čl. 6 odst. 1 písm. c) GDPR.

Za účelem plnění smlouvy předáváme nezbytné údaje využívaným přepravním a logistickým společnostem, poskytovatelům platebních služeb, bankám a případně také daňovým poradcům, poskytovatelům IT služeb a úřadům. Předávání údajů je omezeno na rozsah nezbytný pro příslušný účel.

Přepravní a logistický partner: General Logistics Systems Austria GmbH, Traunuferstraße 105a, 4052 Ansfelden, Rakousko.

9. Poskytovatelé platebních služeb

Při výběru nabízeného způsobu platby jsou údaje nezbytné pro zpracování platby předány příslušnému poskytovateli platebních služeb. Může se jednat o jméno, adresu, e-mailovou adresu, hodnotu objednávky, měnu, transakční údaje, IP adresu a informace související s platbou. Právním základem je čl. 6 odst. 1 písm. b) GDPR. Pokud poskytovatelé platebních služeb zpracovávají údaje za účelem plnění vlastních zákonných povinností, předcházení podvodům nebo ověřování totožnosti či úvěruschopnosti, jednají v tomto rozsahu jako samostatní správci.

PayPal

Poskytovatelem je PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lucemburk. Další informace naleznete v prohlášení společnosti PayPal o ochraně osobních údajů.

Klarna

Poskytovatelem je Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Švédsko. V závislosti na zvoleném způsobu platby může společnost Klarna provést ověření totožnosti a úvěruschopnosti. Další informace naleznete v informacích společnosti Klarna o ochraně soukromí.

Stripe

Pro platby platební kartou a další platby využíváme službu Stripe. Pro uživatele v Evropském hospodářském prostoru je v závislosti na konkrétní službě zapojena zejména společnost Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irsko. Další informace naleznete v zásadách ochrany osobních údajů společnosti Stripe. Společnost Stripe může údaje předávat také propojeným společnostem a poskytovatelům služeb mimo EHP. Podle informací společnosti Stripe jsou k tomu používány příslušné mechanismy předávání údajů podle kapitoly V GDPR.

10. Newsletter

Pokud si objednáte náš newsletter, zpracováváme Vaši e-mailovou adresu a případně také dobrovolně uvedené jméno za účelem jeho zasílání. Přihlášení probíhá zásadně prostřednictvím postupu dvojitého potvrzení, takzvaného Double Opt-in. Za účelem doložení souhlasu ukládáme zejména čas přihlášení a potvrzení a IP adresu, která při nich byla použita.

Právním základem pro zasílání newsletteru a případné výslovně odsouhlasené vyhodnocování jeho úspěšnosti je Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 174 rakouského zákona o telekomunikacích z roku 2021 (TKG 2021). Pokud jsou splněny zákonné podmínky pro reklamu určenou stávajícím zákazníkům, může být zasílání založeno na § 174 odst. 4 TKG 2021 a našem oprávněném zájmu na přímém marketingu podle čl. 6 odst. 1 písm. f) GDPR.

Odběr newsletteru můžete kdykoli zrušit prostřednictvím odkazu pro odhlášení nebo zasláním oznámení. Údaje uchovávané výhradně za účelem zasílání newsletteru budou po odhlášení vymazány nebo uloženy na seznam blokovaných adres, pokud je to nezbytné k zabránění dalšího zasílání nebo k doložení dříve uděleného souhlasu. Doklad o souhlasu může být uchováván až do uplynutí příslušných promlčecích lhůt.

11. Soubory cookie a podobné technologie

Naše webové stránky používají soubory cookie a podobné technologie, například místní úložiště nebo pixely. Technicky nezbytné technologie používáme k zajištění Vámi výslovně požadovaných funkcí a bezpečného používání webových stránek. Přístup k informacím ve Vašem koncovém zařízení nebo jejich ukládání je v tomto rozsahu založeno na § 165 odst. 3 TKG 2021. Následné zpracování osobních údajů je v závislosti na účelu založeno zejména na čl. 6 odst. 1 písm. b) nebo f) GDPR.

Veškeré technicky nezbytné technologie, zejména pro analytické a marketingové účely nebo zobrazování externích médií, používáme až po udělení Vašeho souhlasu. Právním základem pro přístup k Vašemu koncovému zařízení je § 165 odst. 3 TKG 2021 a pro následné zpracování osobních údajů čl. 6 odst. 1 písm. a) GDPR. Svou volbu můžete kdykoli s účinky do budoucna změnit prostřednictvím nastavení souborů cookie. Již uložené soubory cookie můžete rovněž vymazat ve svém prohlížeči.

Konkrétně používané technologie, poskytovatelé, účely, doby uchovávání a příjemci jsou uvedeni v nastavení souborů cookie. Svou volbu si můžete kdykoli zobrazit a změnit prostřednictvím nastavení souborů cookie.

12. Google Analytics 4

Pokud jste udělili souhlas, používáme službu Google Analytics 4 k měření dosahu a analýze používání našich webových stránek. Poskytovatelem pro uživatele v EHP je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Přitom mohou být zpracovávány zejména navštívené stránky, interakce, přibližné údaje o poloze, technické údaje o zařízení a prohlížeči, informace o odkazující stránce a IP adresa. Podle informací společnosti Google nejsou IP adresy protokolovány ani ukládány, ale jsou používány pouze ke zjištění přibližné polohy a následně odstraněny.

Právním základem je Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 165 odst. 3 TKG 2021. Souhlas můžete kdykoli odvolat prostřednictvím nastavení souborů cookie. Se společností Google jsme uzavřeli smlouvu o zpracování osobních údajů.

Námi stanovená doba uchovávání údajů souvisejících s událostmi činí 14 měsíců. Společnost Google může údaje zpracovávat také v USA. Společnost Google LLC je certifikována podle rámce EU–USA pro ochranu osobních údajů; doplňkově mohou být používány standardní smluvní doložky. Další informace naleznete v zásadách ochrany osobních údajů společnosti Google a v informacích o službě Google Analytics.

13. Google Ads a měření konverzí

Pokud jste udělili souhlas, používáme službu Google Ads včetně měření konverzí k měření úspěšnosti našich reklam a optimalizaci reklamy. Poskytovatelem pro uživatele v EHP je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Přitom mohou být zpracovávány soubory cookie nebo srovnatelné identifikátory, údaje o zařízení a prohlížeči, IP adresa, navštívené stránky a interakce, které mohou být spojovány s kontaktem s reklamou.

Právním základem je Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 165 odst. 3 TKG 2021. Společnost Google může údaje zpracovávat také v USA. Společnost Google LLC je certifikována podle rámce EU–USA pro ochranu osobních údajů; doplňkově mohou být používány standardní smluvní doložky. Další informace naleznete v zásadách ochrany osobních údajů společnosti Google. Nastavení personalizované reklamy můžete spravovat v Centru reklam Google.

14. Microsoft Advertising

Pokud jste udělili souhlas, používáme službu Microsoft Advertising včetně nástroje Universal Event Tracking (UET) k měření úspěšnosti reklam a optimalizaci reklamy. Poskytovatelem pro uživatele v EHP je Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irsko. Přitom mohou být zpracovávány soubory cookie nebo srovnatelné identifikátory, IP adresa, údaje o zařízení a prohlížeči, navštívené stránky a interakce.

Právním základem je Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 165 odst. 3 TKG 2021. Společnost Microsoft může údaje zpracovávat také v USA. Certifikované americké společnosti skupiny Microsoft se mohou opírat o rámec EU–USA pro ochranu osobních údajů; doplňkově mohou být používány standardní smluvní doložky. Další informace naleznete v prohlášení společnosti Microsoft o zásadách ochrany osobních údajů. Nastavení zájmově orientované reklamy můžete spravovat v nastavení reklamy společnosti Microsoft.

15. YouTube

Pokud jste udělili souhlas, vkládáme na své webové stránky videa služby YouTube. Poskytovatelem pro uživatele v EHP je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Při přehrávání videa mohou být společnosti Google předány zejména IP adresa, údaje o zařízení a prohlížeči, navštívená stránka a informace o používání videa. Pokud jste přihlášeni k účtu Google, může společnost Google tyto informace přiřadit k Vašemu účtu.

Právním základem je Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 165 odst. 3 TKG 2021. Před udělením souhlasu nesmí být navázáno spojení se službou YouTube. Společnost Google může údaje zpracovávat také v USA. Společnost Google LLC je certifikována podle rámce EU–USA pro ochranu osobních údajů; doplňkově mohou být používány standardní smluvní doložky. Další informace naleznete v zásadách ochrany osobních údajů společnosti Google.

16. Předávání údajů do třetích zemí

U některých poskytovatelů služeb může docházet ke zpracování mimo Evropskou unii nebo Evropský hospodářský prostor. Takové předání se uskuteční pouze tehdy, jsou-li splněny podmínky čl. 44 a násl. GDPR. Může se jednat zejména o předání na základě rozhodnutí Evropské komise o odpovídající ochraně, včetně rámce EU–USA pro ochranu osobních údajů pro příslušně certifikované americké společnosti, nebo na základě standardních smluvních doložek Evropské komise a případně dalších ochranných opatření. Navzdory těmto zárukám může při zpracování ve třetích zemích existovat riziko přístupu úřadů k údajům a nemožnosti prosadit práva evropských subjektů údajů ve stejném rozsahu.

17. Zabezpečení údajů

Přijímáme přiměřená technická a organizační opatření na ochranu osobních údajů před ztrátou, zničením, neoprávněným přístupem, změnou nebo zpřístupněním. Důvěrný obsah je zásadně přenášen v zašifrované podobě prostřednictvím protokolu TLS. Přístupové údaje ke svému zákaznickému účtu uchovávejte v tajnosti a po použití se odhlaste, zejména pokud používáte sdílené zařízení.

18. Aktualizace tohoto prohlášení o ochraně osobních údajů

Toto prohlášení o ochraně osobních údajů upravujeme, pokud se změní způsob zpracování údajů, používané služby nebo právní požadavky. Platí vždy aktuální znění zveřejněné na těchto webových stránkách.