Informace o ochraně osobních údajů

Informace o ochraně osobních údajů pro program propoints - www.propoints.com

I. Obecné informace o zpracování údajů

1. 1. Rozsah zpracování osobních údajů

   Osobní údaje shromažďujeme a používáme pouze v rozsahu nezbytném pro poskytování našich webových stránek, našeho obsahu a našich služeb.

2. 2. Právní základ pro zpracování osobních údajů

   Pokud získáme souhlas subjektu údajů se zpracováním osobních údajů, slouží jako právní základ pro zpracování osobních údajů čl. 6 odst. 1 věta 1 písm. a) GDPR.
   
   Při zpracování osobních údajů, které je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, slouží jako právní základ čl. 6 odst. 1 věta 1 písm. b) GDPR. To platí i pro úkony zpracování, které jsou nezbytné k provedení předsmluvních opatření.
   
   Pokud je zpracování osobních údajů nezbytné pro splnění právní povinnosti, která se na nás vztahuje, slouží jako právní základ čl. 6 odst. 1 věta 1 písm. c) GDPR.
   
   Pokud je zpracování nezbytné k zajištění oprávněného zájmu nás nebo třetí strany a nepřevažují-li zájmy, základní práva a svobody subjektu údajů, slouží jako právní základ pro zpracování čl. 6 odst. 1 věta 1 písm. f) GDPR.
   
   Pokud zpracování údajů vyžaduje uložení informací ve vašem koncovém zařízení nebo přístup k informacím, které jsou již v koncovém zařízení uloženy, je právním základem § 25 odst. 1, 2 německého zákona o ochraně osobních údajů v telekomunikacích a telemédiích (TTDSG).

3. 3. Vymazání dat a doba uložení

   Osobní údaje subjektu údajů budou vymazány nebo zablokovány, jakmile pomine účel jejich uložení. Údaje mohou být uloženy také tehdy, pokud tak stanoví evropský nebo národní zákonodárce v unijních nařízeních, zákonech nebo jiných předpisech, které se na správce vztahují. Údaje budou rovněž zablokovány nebo vymazány, pokud uplyne doba uložení předepsaná výše uvedenými normami, ledaže by bylo nutné údaje dále uchovávat pro uzavření nebo plnění smlouvy.

4. 4. Obecný kontakt

   Můžete nás kontaktovat prostřednictvím kontaktního formuláře, e-mailu, telefonu, SMS, WhatsApp nebo dopisu. Vaše údaje a případné přílohy z dotazu, včetně kontaktních údajů, které v něm uvedete, budou uloženy výhradně pro účely zpracování dotazu a pro případ dalších dotazů. V případě kontaktního formuláře budou zpracovávány také údaje o vašem připojení, jako je IP adresa a datum a čas odeslání. Pokud nás kontaktujete e-mailem, bude zpracována vaše e-mailová adresa a datum a čas odeslání. Pokud nás kontaktujete telefonicky, prostřednictvím textové zprávy nebo aplikace WhatsApp, bude zpracováno telefonní číslo. Pokud nám napíšete dopis, zpracujeme vaše adresní údaje a datum přijetí. V této souvislosti nebudou žádné údaje předávány třetím stranám.
   
   Právním základem pro zpracování údajů je čl. 6 odst. 1 věta 1 písm. f) GDPR. Náš zájem odpovědět na váš dotaz převažuje nad vaším zájmem; protože vy píšete nám, je i ve vašem zájmu, abychom vám odpověděli, a jste si vědomi toho, že vaše údaje musíme zpracovávat, abychom mohli na váš dotaz odpovědět. Údaje o připojení jsou shromažďovány za účelem zpracování a zodpovězení vašeho dotazu a rovněž proto, aby bylo možné předcházet zneužití kontaktních možností.
   
   Pokud je cílem kontaktu uzavření smlouvy nebo slouží k plnění smlouvy, je právním základem pro zpracování čl. 6 odst. 1 věta 1 písm. b) GDPR.
   
   Údaje budou vymazány, jakmile již nebudou potřebné pro splnění účelu, pro který byly shromážděny. To platí v případě, že příslušná komunikace se subjektem údajů skončila. Komunikace se považuje za skončenou, pokud lze z okolností vyvodit, že daná záležitost byla definitivně vyjasněna.

5. 5. Příjemci vašich údajů

   Přístup k vašim údajům mají pouze interní oddělení, která je potřebují ke splnění svých účelů zpracování. To platí i pro poskytovatele služeb a další subjekty, které při tom využíváme. Všechna oddělení a osoby, které pracují s vašimi údaji, jsou vázány povinností mlčenlivosti a byly poučeny o citlivém nakládání s osobními údaji.
   
   Vaše údaje budou předány dalším osobám pouze v souladu s předpisy o ochraně osobních údajů. To platí v případě, že je předání nezbytné pro splnění účelů nebo pokud jsme získali váš souhlas s použitím a předáním údajů. Vaše údaje mohou obdržet následující kategorie příjemců:

   • Poskytovatelé služeb pro provoz našich webových stránek a programu propoints a zpracování údajů uložených nebo přenášených systémy (např. pro služby datového centra, zpracování plateb, zabezpečení IT). Právním základem pro předání je v takovém případě čl. 6 odst. 1 věta 1 písm. b) nebo písm. f) GDPR, pokud se nejedná o zpracovatele osobních údajů.
   • Státní orgány/úřady, pokud je to nezbytné ke splnění zákonné povinnosti. Právním základem pro předání je v takovém případě čl. 6 odst. 1 věta 1 písm. c) GDPR.
   • Osoby, které jsou zapojeny do našich obchodních operací (např. auditoři, banky, pojišťovny, právní poradci, orgány dohledu, osoby podílející se na akvizicích společností nebo zakládání společných podniků). Právním základem pro předání je v takovém případě čl. 6 odst. 1 věta 1 písm. b) nebo f) GDPR.
   • Při návštěvě webových stránek, účasti v programu propoints a používání služby Reward Shop mohou být zohledněni další příjemci, kteří jsou uvedeni na příslušných místech v částech II. a III.

6. 6. Zdroje údajů

   Vaše osobní údaje získáváme především přímo od vás a pro prvotní kontakt můžeme využít i veřejné zdroje (webové stránky, adresáře kontaktů atd.). Pokud získáváme údaje i z jiných zdrojů, uvedeme to na příslušném místě.

7. 7. Práva subjektů údajů

   Pokud jsou zpracovávány vaše osobní údaje, jste subjektem údajů ve smyslu GDPR a máte následující práva vůči správci:

   1. a) Právo na informace

      Od správce si můžete vyžádat potvrzení, zda zpracováváme osobní údaje, které se vás týkají.
      
      Pokud k takovému zpracování došlo, můžete si od správce vyžádat následující informace:
      
      (1) účely, pro které jsou osobní údaje zpracovávány;
      (2) kategorie osobních údajů, které jsou zpracovávány;
      (3) příjemci, resp. kategorie příjemců, kterým byly nebo budou zpřístupněny vaše osobní údaje;
      (4) plánovanou dobu uchovávání vašich osobních údajů, nebo, pokud o tom nelze poskytnout konkrétní informace, kritéria pro stanovení doby uchovávání;
      (5) existenci práva na opravu nebo výmaz vašich osobních údajů, práva na omezení zpracování ze strany správce nebo práva vznést námitku proti takovému zpracování;
      (6) existenci práva podat stížnost u dozorového úřadu;
      (7) veškeré dostupné informace o původu údajů, pokud osobní údaje nebyly získány od subjektu údajů;
      (8) existenci automatizovaného rozhodování včetně profilování v souladu s čl. 22 odst. 1 a 4 GDPR a – alespoň v těchto případech – smysluplné informace o použité logice a rozsahu a zamýšlených účincích takového zpracování na subjekt údajů.
      
      Máte právo požádat o informaci, zda jsou vaše osobní údaje předávány do třetí země nebo mezinárodní organizaci. V této souvislosti můžete požádat, abyste byli informováni o vhodných zárukách podle čl. 46 GDPR v souvislosti s předáním.

   2. b) Právo na opravu

      Pokud jsou zpracovávané osobní údaje, které se vás týkají, nesprávné nebo neúplné, máte vůči správci právo na jejich opravu a/nebo doplnění. Správce musí provést opravu okamžitě.

   3. c) Právo na omezení zpracování

      Za následujících podmínek můžete požádat o omezení zpracování vašich osobních údajů:
      
      (1) pokud zpochybníte přesnost vašich osobních údajů, a to na dobu, jež správci umožní přesnost těchto údajů ověřit;
      (2) zpracování je protiprávní a vy nesouhlasíte s výmazem osobních údajů a žádáte o omezení jejich používání;
      (3) správce již osobní údaje nepotřebuje pro účely zpracování, ale vy je požadujete pro uplatnění, výkon nebo obhajobu právních nároků; nebo
      (4) pokud jste vznesli námitku proti zpracování podle čl. 21 odst. 1 GDPR a dosud nebylo zjištěno, zda oprávněné důvody správce převažují nad vašimi důvody.
      
      Pokud bylo zpracování vašich osobních údajů omezeno, mohou být tyto údaje – kromě jejich uložení – zpracovávány pouze s vaším souhlasem nebo za účelem uplatnění, výkonu nebo obhajoby právních nároků nebo za účelem ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Unie nebo členského státu.
      
      Pokud bylo omezení zpracování omezeno v souladu s výše uvedenými podmínkami, správce vás o tom bude informovat před zrušením omezení.

   4. d) Právo na výmaz

      Máte právo na to, aby správce bez zbytečného odkladu vymazal vaše osobní údaje, a správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud se uplatní jeden z následujících důvodů:
      
      (1) Vaše osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány.
      (2) Odvoláte svůj souhlas, na němž bylo založeno zpracování podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) GDPR, a pro zpracování neexistuje žádný jiný právní základ.
      (3) Vznesete námitku proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování, nebo vznesete námitku proti zpracování podle čl. 21 odst. 2 GDPR.
      (4) Vaše osobní údaje byly zpracovány protiprávně.
      (5) Výmaz vašich osobních údajů je nezbytný pro splnění právní povinnosti podle práva Unie nebo práva členských států, které se na správce vztahuje.
      (6) Vaše osobní údaje byly shromážděny v souvislosti s nabízenými službami informační společnosti v souladu s čl. 8 odst. 1 GDPR.
      
      Informace třetím stranám
      
      Pokud správce zveřejnil vaše osobní údaje a podle čl. 17 odst. 1 GDPR je povinen je vymazat, přijme správce s ohledem na dostupné technologie a náklady na provedení přiměřené kroky, včetně technických opatření, aby informoval správce, kteří zpracovávají osobní údaje, že jste jako subjekt údajů požádal tyto správce o výmaz veškerých odkazů na tyto osobní údaje nebo jejich kopií či replikací.
      
      Výjimky
      
      Právo na výmaz neexistuje, pokud je zpracování nezbytné:
      
      (1) k výkonu práva na svobodu projevu a informací;
      (2) pro splnění právní povinnosti, která vyžaduje zpracování podle práva Unie nebo členského státu, které se na správce vztahuje, nebo pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen;
      (3) z důvodů veřejného zájmu v oblasti veřejného zdraví podle čl. 9 odst. 2 písm. h) a i) a čl. 9 odst. 3 GDPR;
      (4) pro účely archivace ve veřejném zájmu, pro účely vědeckého nebo historického výzkumu nebo pro statistické účely podle čl. 89 odst. 1 GDPR, pokud je pravděpodobné, že právo uvedené v písmenu a) znemožní nebo vážně ohrozí dosažení cílů tohoto zpracování; nebo
      (5) pro uplatnění, výkon nebo obhajobu právních nároků.

   5. e) Právo na oznámení

      Pokud jste u správce uplatnili právo na opravu, výmaz nebo omezení zpracování, je správce povinen oznámit všem příjemcům, kterým byly vaše osobní údaje zpřístupněny, tuto opravu nebo výmaz údajů nebo omezení zpracování, ledaže by se to ukázalo jako nemožné nebo nepřiměřeně náročné.
      
      Máte právo, aby vás správce o těchto příjemcích informoval.

   6. f) Právo na přenositelnost údajů

      Máte právo získat vaše osobní údaje, které jste poskytli správci, ve strukturovaném, běžně používaném a strojově čitelném formátu. Máte také právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, pokud
      
      (1) je zpracování založeno na souhlasu podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR nebo na smlouvě podle čl. 6 odst. 1 písm. b) GDPR a
      (2) zpracování se provádí automatizovaně.
      
      Při uplatňování tohoto práva máte rovněž právo na to, aby vaše osobní údaje byly předány přímo od jednoho správce druhému, je-li to technicky proveditelné. Nesmí tím být dotčeny svobody a práva jiných osob.
      
      Právo na přenositelnost údajů se nevztahuje na zpracování osobních údajů, které je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci svěřené správci.

   7. g) Právo na námitku

      Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů, které je prováděno na základě čl. 6 odst. 1 písm. e) nebo f) GDPR, a to z důvodů vyplývajících z vaší konkrétní situace; toto právo se vztahuje i na profilování založené na těchto ustanoveních.
      
      Správce nebude dále zpracovávat vaše osobní údaje, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud zpracování neslouží k uplatnění, výkonu či obhajobě právních nároků.
      
      Pokud jsou vaše osobní údaje zpracovávány pro účely přímého marketingu, máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů pro účely takového marketingu; totéž platí pro profilování, pokud s takovýmto přímým marketingem souvisí.
      
      Pokud vznesete námitku proti zpracování pro účely přímého marketingu, vaše osobní údaje již nebudou pro tyto účely zpracovávány.
      
      Bez ohledu na směrnici 2002/58/ES máte možnost uplatnit své právo vznést námitku v souvislosti s využíváním služeb informační společnosti prostřednictvím automatizovaných postupů, které využívají technické specifikace.

   8. h) Právo na odvolání souhlasu se zpracováním osobních údajů

      Máte právo kdykoli odvolat svůj souhlas se zpracováním osobních údajů. Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu před jeho odvoláním.

   9. i) Automatizované individuální rozhodování včetně profilování

      Máte právo nebýt podrobeni rozhodnutí založenému výhradně na automatizovaném zpracování, včetně profilování, které by vůči vám mělo právní účinky nebo se vás obdobným způsobem významně dotklo.
      
      To neplatí, pokud je rozhodnutí:
      
      (1) nezbytné pro uzavření nebo plnění smlouvy mezi vámi a správcem;
      (2) přípustné na základě právních předpisů Unie nebo členských států, kterým správce podléhá, a tyto právní předpisy obsahují přiměřená opatření k ochraně vašich práv a svobod a vašich oprávněných zájmů; nebo
      (3) založeno na vašem výslovném souhlasu.
      
      Tato rozhodnutí však nesmí být založena na zvláštních kategoriích osobních údajů podle čl. 9 odst. 1 GDPR, ledaže by byl použit čl. 9 odst. 2 písm. a) nebo g) a byla přijata vhodná opatření na ochranu práv a svobod, jakož i vašich oprávněných zájmů.
      
      V případech uvedených v odstavcích (1) a (3) správce údajů provede vhodná opatření na ochranu vašich práv a svobod a oprávněných zájmů, přinejmenším práva na lidský zásah ze strany správce, na vyjádření vašeho názoru a na napadení rozhodnutí.

   10. j) Právo podat stížnost u dozorového úřadu

       Aniž by byly dotčeny jakékoli jiné správní nebo soudní opravné prostředky, máte právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, pracoviště nebo místa údajného porušení, pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR.
       
       Dozorový úřad, u něhož byla stížnost podána, informuje stěžovatele o stavu a výsledku stížnosti, včetně možnosti soudního opravného prostředku podle článku 78 GDPR.

II. Zpracování údajů při návštěvě webových stránek www.propoints.com

Za zde uvedené procesy zpracování je odpovědná výhradně společnost AHEAD, pokud není v jednotlivých případech popsáno jinak.

1. 1. Poskytování webových stránek a vytváření protokolových souborů

   Při každém přístupu na naše webové stránky náš systém automaticky shromažďuje údaje a informace z počítačového systému počítače, který k nim přistupuje. Následující údaje jsou shromažďovány po omezenou dobu:
   
   1. informace o typu a verzi používaného prohlížeče a o jazyce (pokud je uživatel předal)
   2. operační systém uživatele
   3. IP adresa uživatele (je anonymizována ihned po navázání spojení)
   4. datum a čas požadavku serveru
   5. počet návštěv
   6. čas strávený na webových stránkách
   7. dříve použitá webová stránka (pokud ji uživatel předal)
   8. zařízení (při použití mobilních zařízení)
   
   Údaje se ukládají do protokolových souborů našeho systému. Tyto údaje jsou potřebné pouze k analýze případných závad a budou vymazány nejpozději do čtrnácti dnů. Právním základem pro dočasné ukládání údajů a protokolových souborů je čl. 6 odst. 1 věta 1 písm. f) GDPR. Dočasné uložení IP adresy systémem je nezbytné pro doručení webové stránky do počítače uživatele. Za tímto účelem musí zůstat IP adresa uživatele uložena po celou dobu trvání relace. Ukládání do protokolových souborů probíhá za účelem zajištění funkčnosti webových stránek. Údaje používáme také k optimalizaci webových stránek a k zajištění bezpečnosti našich systémů informačních technologií. Údaje nejsou v této souvislosti analyzovány pro marketingové účely a nejsou z nich vyvozovány žádné závěry o vaší osobě. Shromažďování údajů pro poskytování webových stránek a ukládání údajů do protokolových souborů je naprosto nezbytné pro provoz webových stránek. Uživatel proto nemá možnost vznést námitku.
   
   K poskytování webových stránek (webhostingu) využíváme služeb našeho zpracovatele Amazon Web Service EMEA Sàrl, Avenue John F. Kennedy 38, 1855 Luxembourg, Lucembursko, („AWS“), se kterým jsme uzavřeli smlouvu o zpracování osobních údajů.

2. 2. Používání souborů cookie

   Na našich webových stránkách používáme tzv. relační nebo flashové soubory cookie. Soubory cookie jsou textové soubory, které se ukládají v internetovém prohlížeči nebo jsou prostřednictvím internetového prohlížeče ukládány do počítačového systému uživatele. Když uživatel navštíví webovou stránku, může být v jeho operačním systému uložen soubor cookie. Tento soubor cookie obsahuje charakteristický řetězec znaků, který umožňuje jednoznačnou identifikaci prohlížeče při příštím přístupu na webové stránky. Některé funkce našich webových stránek nelze nabízet bez použití souborů cookie. Mezi ně mohou patřit zejména: Relační soubory cookie (které ukládají obsah nákupního košíku, stav přihlášení nebo jazykové nastavení), opt-out soubory cookie (umožňující odvolání souhlasu se zpracováním údajů), soubory cookie od poskytovatelů platebních služeb (sloužící výhradně k přípravě plateb nebo kontrole oprávněnosti plateb), čistě analytické soubory cookie (zabraňující přetížení webových stránek) nebo Flash soubory cookie (používané k přehrávání mediálního obsahu). K tomu je nutné, aby byl prohlížeč rozpoznán i po změně stránky. Údaje o uživateli shromážděné pomocí technicky nezbytných souborů cookie se nepoužívají k určení totožnosti uživatele ani k vytváření uživatelských profilů. Informace o používaných souborech cookie naleznete zde.
   
   Právním základem pro zpracování osobních údajů pomocí technicky nezbytných souborů cookie je § 25 odst. 2 německého zákona o ochraně osobních údajů v telekomunikacích a telemédiích (TTDSG) a čl. 6 odst. 1 věta 1 písm. f) GDPR. Z důvodu technické nezbytnosti není možné odvolání souhlasu. Pokud používáme soubory cookie, které nejsou technicky nezbytné, najdete příslušné informace v následujících informacích o jednotlivých službách.

3. 3. Newsletter

   Pokud si přejete odebírat nabízené newslettery prostřednictvím e-mailu, SMS nebo WhatsApp, potřebujeme od vás e-mailovou adresu nebo telefonní číslo a informace, které nám umožní ověřit, že jste vlastníkem uvedené e-mailové adresy nebo telefonního čísla a že s odběrem newsletteru souhlasíte. Další údaje nejsou shromažďovány, resp. jsou shromažďovány pouze na dobrovolné bázi. Tyto údaje používáme výhradně k zasílání požadovaných informací a nepředáváme je třetím stranám. To neplatí pro našeho poskytovatele služeb HubSpot, Inc. 25 First Street, Cambridge, MA 02141, USA („HubSpot“), se kterým jsme uzavřeli smlouvu o zpracování osobních údajů. Společnost HubSpot je certifikována podle rámce EU–USA pro ochranu osobních údajů, přenos osobních údajů na servery HubSpot v USA probíhá na základě rozhodnutí Komise EU o přiměřenosti a – pokud se neuplatňuje – na základě standardních smluvních doložek EU.
   
   Údaje zadané v registračním formuláři pro zasílání newsletteru jsou zpracovávány na základě vašeho souhlasu (čl. 6 odst. 1 věta 1 písm. a) GDPR ve spojení s § 7 odst. 2 č. 3 německého zákona proti nekalé soutěži (UWG)) nebo, pokud se účastníte programu propoints, na základě našeho převažujícího oprávněného zájmu poskytovat vám informace o programu propoints a souvisejících službách (čl. 6 odst. 1 věta 1 písm. f) GDPR ve spojení s § 7 odst. 3 německého zákona proti nekalé soutěži (UWG)). Rádi bychom vás upozornili, že jako účastník programu propoints můžete zasílání newsletteru propoints kdykoli odmítnout. Stejně tak můžete kdykoli odvolat udělený souhlas s ukládáním údajů, e-mailové adresy a jejich využíváním pro zasílání newsletterů společnými správci ZF, HELLA, Niterra, Clarios a MANN+HUMMEL, například prostřednictvím odkazu „Odhlásit odběr“ v newsletteru. Námitkou ani odvoláním souhlasu není dotčena zákonnost již provedených operací zpracování údajů.
   
   Údaje, které nám poskytnete za účelem přihlášení k odběru newsletteru, budou námi nebo poskytovatelem služeb zasílání newsletteru uchovávány do doby, než se z odběru newsletteru odhlásíte, a po odhlášení z odběru newsletteru budou z distribučního seznamu vymazány. Údaje, které uchováváme pro jiné účely, tím nejsou dotčeny.
   
   Jediným správcem ve smyslu čl. 4 bodu 7 GDPR pro zasílání newsletteru je příslušný odesílatel newsletteru, tj. pouze jeden ze společných správců (AHEAD nebo ZF nebo HELLA nebo Niterra nebo Clarios nebo MANN+HUMMEL).
   
   Pro zasílání newsletterů jednotlivých společných správců ZF, HELLA, Niterra, CLARIOS a MANN+HUMMEL vystupuje společnost AHEAD jako jejich zpracovatel na základě příslušné smlouvy o zpracování osobních údajů podle čl. 28 GDPR.

4. 4. Analýza webových stránek

   • Služby Google
     
     Používáme několik služeb Google. Naším smluvním partnerem je v tomto ohledu společnost Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irsko („Google"). Příjemci vašich údajů mohou být:
     Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko (jako zpracovatel podle čl. 28 GDPR);
     Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA.
     
     Se společností Google jsme uzavřeli smlouvu o zpracování osobních údajů pro využívání níže uvedených služeb. Ta zaručuje, že osobní údaje návštěvníků našich webových stránek budou zpracovávány pouze v souladu s našimi pokyny a v souladu s GDPR.
     
     Pokud společnost Google v této souvislosti zpracovává údaje mimo EU/EHP a neexistuje zde úroveň ochrany osobních údajů odpovídající evropským standardům, uzavřela společnost Google Ireland Limited za účelem poskytnutí vhodných záruk podle čl. 46 GDPR se svou koncernovou společností Google LLC, se sídlem v Kalifornii, USA, standardní smluvní doložky EU. Kopii smluvních ustanovení najdete zde: https://policies.google.com/privacy/frameworks?hl=de&gl=de . Společnost Google LLC je rovněž certifikována podle rámce EU–USA pro ochranu osobních údajů. Další informace jsou k dispozici zde: https://commission.europa.eu/system/files/2023-07/Adequacy%20decision%20EU-US%20Data%20Privacy%20Framework_en.pdf .
   • Google Tag Manager
     
     Pokud jste k tomu dali souhlas, používá se na těchto webových stránkách nástroj pro správu značek Google Tag Manager.
     
     Google Tag Manager slouží primárně k nasazování dalších nástrojů. Místo přímého načtení nástroje jej načte Google Tag Manager. Google Tag Manager používá administrátorské soubory cookie a předává soubory cookie spojené s Tag Managerem společnosti Google. Informace shromážděné pomocí souborů cookie o vašem používání těchto webových stránek se zpravidla přenášejí na server společnosti Google v USA a tam se ukládají.
     
     Vzhledem k propojení serverů mezi vaším internetovým připojením a servery společnosti Google se zpracovává také vaše IP adresa a síťové údaje, jako jsou např.:
     přibližná poloha (region);
     technické informace o prohlížeči a použitých koncových zařízeních (např. nastavení jazyka, rozlišení obrazovky);
     poskytovatel internetu;
     odkazující URL (přes kterou webovou stránku / reklamní médium uživatelé na tuto webovou stránku přišli).
     
     Právním základem pro zpracování údajů prostřednictvím nástroje Google Tag Manager je váš souhlas podle § 25 odst. 1 německého zákona o ochraně osobních údajů v telekomunikacích a telemédiích (TTDSG) ve spojení s čl. 6 odst. 1 větou 1 písm. a) GDPR.
     
     Svůj souhlas můžete kdykoli odvolat s platností do budoucna tím, že otevřete nastavení [ZDE] a změníte svou volbu. Najdete tam také informace o zpracovávaných souborech cookie. Zákonnost zpracování prováděného na základě souhlasu zůstává až do jeho odvolání nedotčena. Údaje shromážděné prostřednictvím Tag Manageru budou zpracovávány, dokud svůj souhlas neodvoláte.
     
     Ukládání souborů cookie můžete také od počátku zabránit příslušným nastavením softwaru prohlížeče. Pokud však nastavíte svůj prohlížeč tak, aby odmítal všechny soubory cookie, může to omezit funkčnost těchto i jiných webových stránek. Kromě toho můžete zabránit shromažďování údajů vygenerovaných souborem cookie a souvisejících s vaším používáním webových stránek (včetně vaší IP adresy) společností Google a také zpracování těchto údajů společností Google tím, že neudělíte souhlas s nastavením souboru cookie.
     
     Další informace o podmínkách používání nástroje Google Tag Manager a ochraně osobních údajů u společnosti Google naleznete na https://marketingplatform.google.com/about/tag-manager/ a na https://policies.google.com/?hl=de .
   • Google Analytics
     
     Pokud jste k tomu dali souhlas, je na těchto webových stránkách používána webová analytická služba Google Analytics 4.
     
     Služba Google Analytics používá soubory cookie, které nám umožňují analyzovat vaše používání našich webových stránek. Informace shromážděné pomocí souborů cookie o vašem používání těchto webových stránek se zpravidla přenášejí na server společnosti Google v USA a tam se ukládají.
     
     Ve službě Google Analytics 4 je ve výchozím nastavení aktivována anonymizace IP adres. Díky anonymizaci IP adres bude vaše IP adresa společností Google v členských státech Evropské unie nebo v jiných smluvních státech Dohody o Evropském hospodářském prostoru zkrácena. Pouze ve výjimečných případech bude na server společnosti Google v USA přenesena celá IP adresa a tam zkrácena. IP adresa předaná vaším prohlížečem v rámci služby Google Analytics není podle společnosti Google spojována s jinými údaji Google.
     
     Během vaší návštěvy webových stránek je vaše uživatelské chování zaznamenáváno ve formě „událostí". Událostmi mohou být:
     
     - zobrazení stránek;
     - první návštěva webových stránek;
     - začátek relace;
     - váš sled kliknutí, interakce s webovými stránkami;
     - posouvání neboli scrollování (kdykoli uživatel posune stránku skoro až - na konec (90 %));
     - kliknutí na externí odkazy;
     - interní vyhledávací dotazy;
     - interakce s videi;
     - stažení souborů;
     - zobrazené/kliknuté reklamy;
     - nastavení jazyka.
     
     Zaznamenává se rovněž:
     
     - vaše přibližná poloha (region);
     - vaše IP adresa (ve zkrácené podobě);
     - technické informace o vašem prohlížeči a koncových zařízeních, která používáte (např. nastavení jazyka, rozlišení obrazovky);
     - váš poskytovatel internetu;
     - odkazující URL (přes kterou webovou stránku / reklamní médium jste na tuto webovou stránku přišli).
     
     Společnost Google tyto informace použije naším jménem k analýze vašeho pseudonymního používání webových stránek a k sestavování zpráv o aktivitě na webových stránkách. Přehledy poskytované službou Google Analytics slouží k analýze výkonnosti našich webových stránek.
     
     Údaje, u nichž skončila doba uchovávání, se mažou automaticky jednou za měsíc.
     
     Právním základem pro toto zpracování údajů je váš souhlas podle § 25 odst. 1 německého zákona o ochraně osobních údajů v telekomunikacích a telemédiích (TTDSG) ve spojení s čl. 6 odst. 1 větou 1 písm. a) GDPR. Svůj souhlas můžete kdykoli odvolat s platností do budoucna tím, že otevřete nastavení souborů cookie https://www.consentmanager.net/privacy/ a změníte svou volbu. Najdete tam také informace o zpracovávaných souborech cookie. Zákonnost zpracování prováděného na základě souhlasu zůstává až do jeho odvolání nedotčena.
     
     Ukládání souborů cookie můžete také od počátku zabránit příslušným nastavením softwaru prohlížeče. Pokud však nastavíte svůj prohlížeč tak, aby odmítal všechny soubory cookie, může to omezit funkčnost těchto i jiných webových stránek. Kromě toho můžete zabránit shromažďování údajů vygenerovaných souborem cookie a souvisejících s vaším používáním webových stránek (včetně vaší IP adresy) společností Google a také zpracování těchto údajů společností Google tím, že
     neudělíte souhlas s nastavením souboru cookie, nebo
     si stáhnete a nainstalujete doplněk prohlížeče pro deaktivaci služby Google Analytics: https://tools.google.com/dlpage/gaoptout?hl=de .
     
     Další informace o podmínkách používání služby Google Analytics a ochraně osobních údajů u společnosti Google naleznete na https://marketingplatform.google.com/about/analytics/terms/de/ a na https://policies.google.com/?hl=de .

5. 5. Consent Manager

   Na našich webových stránkách jsme integrovali řešení souhlasu „Cookiebot“ (dále jen „Consent Manager“), ke kterému máte opět přístup zde. To umožňuje udělit, zdokumentovat a odvolat potřebný souhlas s uložením informací v koncovém zařízení koncového uživatele nebo s přístupem k informacím, které jsou již v koncovém zařízení uloženy.

III. Doplňující informace pro účastníky programu propoints

Za níže uvedené procesy zpracování nesou odpovědnost na začátku jmenované společnosti jako společní správci (dále jen: „společní správci", „my", „nás", „nám"), pokud není v jednotlivých případech uvedeno jinak. Hlavní obsah dohody mezi společnými správci je následující:

Společnost AHEAD odpovídá za informační povinnosti podle čl. 13, 14 GDPR. Společnost AHEAD rovněž přebírá odpovědnost za plnění práv subjektu údajů, což však nic nemění na skutečnosti, že subjekt údajů může kontaktovat kteréhokoli ze společných správců. Společní správci odpovídají za bezpečnost zpracování údajů ve svých vlastních systémech.

1. 1. Registrace a profil

   K účasti v programu propoints je nutná předchozí registrace. Zúčastněné autoservisy a zúčastnění velkoobchodní prodejci se mohou zaregistrovat a každý z nich může pověřit jednoho svého zaměstnance jako zástupce a kontaktní osobu („zástupce“). Pro každý autoservis a pro každého velkoobchodního prodejce se při registraci vytvoří programový účet. Účasti velkoobchodního prodejce předchází automatizovaný proces ověření velkoobchodního prodejce..
   
   a) U zástupců autoservisů a velkoobchodních prodejců jsou zpracovávány následující osobní údaje:
   
   - Příjmení/jméno
   - E-mailová adresa
   
   b) Programový účet autoservisu obsahuje tyto informace:
   
   - firma, resp. obchodní název autoservisu;
   - příjmení/jméno jednatele;
   - adresa;
   - vybraní velkoobchodní prodejci;
   - realizované obraty v různých kategoriích výrobků u uvedeného velkoobchodního prodejce (zpracování „údajů o obratech“ probíhá pouze individuálně, nikoli v rámci společné správy; viz také níže část III. 5. Důvěryhodný partner) časově orientovaný stav bodů;
   - informace o souhlasu se zasíláním newsletterů;
   - historie účasti (připsané body, objednané odměny atd.);
   - telefonní číslo;
   - datum registrace;
   - číslo zákazníka u vybraného velkoobchodního prodejce;
   - počet zvedacích plošin;
   - počet zaměstnanců;
   - charakteristika centrály nebo pobočky.
   
   c) U zástupců velkoobchodních prodejců jsou zpracovávány následující osobní údaje:
   
   - Příjmení/jméno
   - E-mailová adresa
   
   d) Programový účet velkoobchodního prodejce obsahuje tyto informace:
   
   - firma, resp. obchodní název velkoobchodního prodejce;
   - příjmení/jméno kontaktní osoby velkoobchodního prodejce;
   - adresa;
   - přidružené autoservisy vč. čísel zákazníků.
   
   e) Při účasti v programu propoints macs cashback jsou zpracovávány také následující kategorie údajů:
   
   - leasingové produkty;
   - leasingové splátky;
   - poskytovatelé služeb;
   - doba trvání leasingové smlouvy;
   - cílové obraty;
   - refundované částky.
   
   Účelem zpracování je poskytování našich smluvně sjednaných služeb účastníkům. Právním základem pro zpracování je smlouva o užívání; čl. 6 odst. 1 věta 1 písm. b) GDPR. Pokud jde o ověřování velkoobchodních prodejců před registrací, účelem je náš převažující oprávněný zájem na ověření zúčastněného velkoobchodníka; čl. 6 odst. 1 věta 1 písm. f) GDPR. Údaje jsou zpracovávány po dobu trvání smlouvy o užívání, pokud neexistuje účel a právní základ pro jejich uchovávání po uplynutí této doby. To zahrnuje zákonné lhůty pro uchovávání (čl. 6 odst. 1 věta 1 písm. c) GDPR), jakož i uchovávání pro uplatnění nebo obhajobu občanskoprávních nároků na základě převažujících oprávněných zájmů (čl. 6 odst. 1 věta 1 písm. f) GDPR).

2. 2. Analýza

   Za účelem přípravy analýz a zpráv o našich obchodních aktivitách zpracováváme následující údaje:
   
   - Údaje o autoservisu
   - Údaje o obchodních partnerech
   - Bodové transakce (uplatněné)
   - Nasbírané body na kategorii výrobků, značku, zemi
   - Nasbírané body každého jednotlivého společného správce
   - Míra aktivity (registrace, přihlášení, aktivní členové, míra registrací/přihlášení + aktivní členové)
   - Účast na kampaních
   - Zpráva o objednávkách (se zaměřením na odměny)
   - Údaje o prodejích obchodních partnerů
   - Neaktivní účastníci (bývalí účastníci)
   - Realizované obraty v různých kategoriích výrobků u uvedeného velkoobchodního prodejce („údaje o obratech" zpracování pouze individuálně, nikoli v rámci společné správy; viz také níže část III. 5. Důvěryhodný partner)
   
   Do analýzy nejsou zahrnuty osobní údaje zástupců autoservisů uvedené v části III. 1. a). Právním základem pro zpracování je náš převažující oprávněný zájem na fungující obchodní činnosti; čl. 6 odst. 1 věta 1 písm. f) GDPR. Osobní údaje zpracováváme do doby, než pomine účel zpracování. To platí v případě, že se účastník odhlásí z programu. Všechny osobní údaje budou při odhlášení anonymizovány.

3. 3. Reward Shop

   Pro účely poskytování odměn v rámci služby Reward Shop zpracováváme kromě údajů o programovém účtu autoservisu, které jsou nezbytné pro zasílání odměn nebo jiné uplatnění odměn, také následující údaje:
   
   - Stav bodů
   - Vybraná odměna
   - E-mailová adresa
   - Adresa autoservisu
   
   Účelem zpracování je poskytování našich smluvně sjednaných služeb účastníkům. Právním základem pro zpracování je smlouva o užívání; čl. 6 odst. 1 věta 1 písm. b) GDPR. Údaje jsou zpracovávány po dobu trvání smlouvy o užívání, pokud neexistuje účel a právní základ pro jejich uchovávání po uplynutí této doby. To zahrnuje zákonné lhůty pro uchovávání (čl. 6 odst. 1 věta 1 písm. c) GDPR), jakož i uchovávání pro uplatnění nebo obhajobu občanskoprávních nároků na základě převažujících oprávněných zájmů (čl. 6 odst. 1 věta 1 písm. f) GDPR).

4. 4. Zpracovatelé

   K poskytování programu propoints využíváme poskytovatele CRM HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA („HubSpot“), se kterým jsme uzavřeli smlouvu o zpracování osobních údajů. Společnost HubSpot je certifikována podle rámce EU–USA pro ochranu osobních údajů, přenos osobních údajů na servery HubSpot v USA probíhá na základě rozhodnutí Komise EU o přiměřenosti a – pokud se neuplatňuje – na základě standardních smluvních doložek EU.
   
   K poskytování služby Reward Shop využíváme služeb našeho zpracovatele Keiretsu Germany GmbH, Lerchenweg 3, 40789 Monheim am Rhein, se kterým jsme uzavřeli smlouvu o zpracování osobních údajů.

5. 5. Údaje o obratech

   Jediným správcem ve smyslu čl. 4 bodu 7 GDPR pro zpracování realizovaných obratů u velkoobchodních prodejců („údajů o obratech“) je příslušný společný správce (AHEAD nebo ZF nebo HELLA nebo Niterra nebo Clarios nebo MANN+HUMMEL). Kromě údajů o programovém účtu uvedených v části III. 1. b) jsou údaje o obratech zpracovávány za účelem stanovení počtu bodů a hodnoty bodu, a tedy za účelem plnění smlouvy; čl. 6 odst. 1 věta 1 písm. b) GDPR. Jinak údaje o obratech zpracovává společnost AHEAD pro účely vlastní analýzy nebo jménem jednotlivých společných správců (AHEAD nebo ZF nebo HELLA nebo Niterra nebo Clarios nebo MANN+HUMMEL) pro účely analýzy; viz výše část III. 2. Analýza).
   
   Jednotliví společní správci dostávají údaje o obratech od velkoobchodních prodejců, které jste si vybrali jako účastníci programu, a ti je hlásí důvěryhodnému partnerovi. Názvy vybraných velkoobchodních prodejců najdete zde.
   
   Údaje jsou zpracovávány po dobu trvání smlouvy o užívání, pokud neexistuje účel a právní základ pro jejich uchovávání po uplynutí této doby. To zahrnuje zákonné lhůty pro uchovávání (čl. 6 odst. 1 věta 1 písm. c) GDPR), jakož i uchovávání pro uplatnění nebo obhajobu občanskoprávních nároků na základě převažujících oprávněných zájmů (čl. 6 odst. 1 věta 1 písm. f) GDPR).
   
   Subjekty údajů dotčené zpracováním údajů o obratech mohou svá práva uplatnit v každém případě u společnosti AHEAD. Společnost AHEAD bude o uplatnění práv subjektu údajů neprodleně informovat dotčeného společného správce.