Nařízení o ochraně údajů
Děkujeme vám za váš zájem o naši společnost. Ochrana údajů je pro naši společnost obzvláště důležitá. Obecně je možné používat naše webové stránky bez poskytnutí osobních údajů. Pokud si však subjekt údajů přeje využívat speciální služby naší společnosti prostřednictvím našich webových stránek, může být nezbytné zpracovávat osobní údaje. Pokud je zpracování osobních údajů nezbytné, zpravidla získáváme souhlas subjektu údajů.
Zpracování osobních údajů, jako je jméno, adresa, e-mailová adresa nebo telefonní číslo subjektu údajů, se vždy provádí v souladu se směrnicí RGPD/DS-GVO a v souladu s předpisy o ochraně osobních údajů platnými pro naši společnost v dané zemi. Prostřednictvím těchto zásad ochrany osobních údajů by naše společnost ráda informovala subjekty údajů o jejich právech.
Jako správce údajů jsme zavedli řadu technických a organizačních opatření, abychom zajistili co nejúplnější ochranu osobních údajů zpracovávaných prostřednictvím těchto webových stránek a našeho e-mailového provozu. Přenosy dat přes internet však mohou mít obecně bezpečnostní mezery, takže nelze zaručit absolutní ochranu. Z tohoto důvodu nám může každý subjekt údajů předat osobní údaje alternativními prostředky, například telefonicky.
-
Definice našich zásad ochrany osobních údajů
Prohlášení o ochraně osobních údajů vychází z pojmů, které použil evropský zákonodárce při přijímání obecného nařízení o ochraně osobních údajů (GDPR). Naše zásady ochrany osobních údajů by měly být snadno čitelné a srozumitelné jak pro veřejnost, tak pro naše zákazníky a obchodní partnery. Abychom to zajistili, rádi bychom předem vysvětlili používanou terminologii.
V těchto zásadách ochrany osobních údajů používáme mimo jiné následující pojmy:
a) osobní údaje
Osobními údaji se rozumí veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby (dále jen „subjekt údajů“). Identifikovatelná fyzická osoba je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, lokační údaje, online identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
b) Subjekt údajů
Subjekt údajů je každá identifikovaná nebo identifikovatelná fyzická osoba, jejíž osobní údaje zpracovává správce odpovědný za zpracování.
c) Zpracování
Zpracováním se rozumí jakákoli operace nebo soubor operací, které se provádějí s osobními údaji nebo se soubory osobních údajů, ať už automatizovaně, či nikoli, jako je shromažďování, zaznamenávání, uspořádávání, strukturování, uchovávání, přizpůsobování nebo pozměňování, vyhledávání, nahlížení, používání, sdělování přenosem, šíření nebo jiné zpřístupňování, seřazování nebo kombinování, omezování, výmaz nebo zničení.
d) Omezení zpracování
Omezení zpracování je označení uložených osobních údajů s cílem omezit jejich budoucí zpracování.
e) Profilování
Profilování je jakákoli forma automatizovaného zpracování osobních údajů spočívající v použití osobních údajů k vyhodnocení určitých osobních aspektů týkajících se fyzické osoby, zejména k analýze nebo předvídání aspektů týkajících se pracovního výkonu, ekonomické situace, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, polohy nebo pohybu této fyzické osoby.
f) Pseudonymizace
Pseudonymizace je zpracování osobních údajů takovým způsobem, že osobní údaje již nelze přiřadit konkrétnímu subjektu údajů bez použití dodatečných informací, pokud jsou tyto dodatečné informace uchovávány odděleně a podléhají technickým a organizačním opatřením, která zajistí, že osobní údaje nebudou přiřazeny identifikované nebo identifikovatelné fyzické osobě.
g) Správce nebo správce odpovědný za zpracování
Správce nebo správce odpovědný za zpracování je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů. Pokud jsou účely a prostředky takového zpracování určeny právem Unie nebo členského státu, může být správce nebo konkrétní kritéria pro jeho jmenování stanovena právem Unie nebo členského státu.
h) Procesor
Zpracovatel je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje jménem správce.
i) Příjemce
Příjemce je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterému jsou osobní údaje zpřístupněny, ať už se jedná o třetí stranu, nebo ne. Za příjemce se však nepovažují orgány, které mohou obdržet osobní údaje v rámci zvláštního vyšetřovacího mandátu podle práva Unie nebo členského státu.
j) Třetí strana
Třetí stranou se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo subjekt jiný než subjekt údajů, správce, zpracovatel a osoby, které jsou z přímého pověření správce nebo zpracovatele oprávněny zpracovávat osobní údaje.
k) Souhlas
Souhlas je jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů, kterým subjekt údajů prohlášením nebo jasným potvrzujícím úkonem vyjadřuje souhlas se zpracováním osobních údajů, které se ho týkají.
-
Odpovědná osoba
Správcem ve smyslu obecného nařízení o ochraně osobních údajů, dalších právních předpisů o ochraně osobních údajů platných v členských státech Evropské unie a dalších předpisů o ochraně osobních údajů je
54-11 BIKEHOLIDAY, S.L.
Kerstin Klier
Carrer Marbella, 24
07610 Palma (Playa de Palma)
Španělsko
Tel: +34 628 68 47 73
E-mail: info@54eleven.com
Webové stránky: www.54eleven.com
-
Správa
Údaje zpracováváme v rámci administrativních úkolů a organizace našeho podnikání, finančního účetnictví a plnění zákonných povinností, například archivace. Přitom zpracováváme stejné údaje, které zpracováváme v rámci poskytování našich smluvních služeb. Základem pro zpracování je čl. 6 odst. 1 lit. c. RGPD/DS-GVO, článek 6 odst. 1 lit. f. RGPD/DS-GVO. Zpracování se týká zákazníků, zainteresovaných stran, obchodních partnerů a návštěvníků webových stránek. Účelem a naším zájmem při zpracování je správa, finanční účetnictví, organizace kanceláře, archivace údajů, tj. úkoly, které slouží k udržení našich obchodních aktivit, plnění našich úkolů a poskytování našich služeb. Výmaz údajů týkajících se smluvních služeb a smluvní komunikace odpovídá informacím uvedeným v těchto činnostech zpracování.
Údaje sdělujeme nebo předáváme finančním úřadům, konzultantům, jako jsou daňoví poradci nebo auditoři, a dalším poplatkovým centrům a poskytovatelům platebních služeb.
Informace o dodavatelích, organizátorech akcí a dalších obchodních partnerech ukládáme také na základě našich obchodních zájmů, např. za účelem jejich pozdějšího kontaktování. Tyto údaje, z nichž většina se týká společnosti, ukládáme trvale, dokud nejsou odvolány.
-
Práva uživatele – Práva našich zákazníků
Následující práva můžete kdykoli uplatnit prostřednictvím kontaktních údajů našeho pověřence pro ochranu osobních údajů:
- Informace o vašich údajích, které uchováváme, a jejich zpracování,
- Oprava nesprávných osobních údajů,
- Vymazání vašich údajů, které jsme uložili,
- Omezení zpracování údajů, pokud ještě nemůžeme vaše údaje vymazat z důvodu zákonných povinností,
- Námitka proti zpracování vašich údajů námi a
- přenositelnost údajů, pokud jste se zpracováním údajů souhlasili nebo jste s námi uzavřeli smlouvu.
Pokud jste nám souhlas udělili, můžete jej kdykoli odvolat s platností do budoucna.
-
Právní základ zpracování
Čl. 6 I písm. a RGPD/DS-GVO slouží naší společnosti jako právní základ pro operace zpracování, pro které získáváme souhlas pro konkrétní účel zpracování. Pokud je zpracování osobních údajů nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, jako je tomu například v případě, kdy jsou operace zpracování nezbytné pro dodání zboží nebo poskytnutí jiné služby či protiplnění, je zpracování založeno na článku 6 I lit. b RGPD/DS-GVO. Totéž platí pro takové operace zpracování, které jsou nezbytné pro provedení předsmluvních opatření, například v případě dotazů na naše produkty nebo služby. Pokud se na naši společnost vztahuje právní povinnost, která vyžaduje zpracování osobních údajů, například pro plnění daňových povinností, je zpracování založeno na čl. 6 I písm. f GDPR. c RGPD/DS-GVO. Ve výjimečných případech může být zpracování osobních údajů nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby. Tak by tomu bylo například v případě, že by se návštěvník v naší společnosti zranil a jeho jméno, věk, údaje o zdravotním pojištění nebo jiné důležité informace by musely být předány lékaři, nemocnici nebo jiné třetí straně. Pak by se zpracování zakládalo na čl. 6 I písm. d RGPD/DS-GVO.
Zpracovatelské operace by nakonec mohly být založeny na čl. 6 I písm. f RGPD/DS-GVO. Tento právní základ se používá pro operace zpracování, na které se nevztahuje žádný z výše uvedených právních základů, pokud je zpracování nezbytné pro účely oprávněných zájmů naší společnosti nebo třetí strany, s výjimkou případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů, které vyžadují ochranu osobních údajů. Tyto operace zpracování jsme oprávněni provádět zejména proto, že je evropský zákonodárce výslovně zmínil. V tomto ohledu se domníval, že oprávněný zájem lze předpokládat, pokud je subjekt údajů zákazníkem správce (47. bod odůvodnění, 2. věta obecného nařízení o ochraně osobních údajů).
-
Doba uchovávání osobních údajů
Kritériem pro dobu uchovávání osobních údajů je příslušná zákonná doba uchovávání. Po uplynutí této lhůty jsou příslušné údaje běžně vymazány, pokud již nejsou potřebné pro plnění smlouvy nebo zahájení smlouvy. Vyhrazujeme si právo uchovávat některé údaje až do odvolání.
-
Právní nebo smluvní předpisy
Rádi bychom vás informovali, že poskytnutí osobních údajů je částečně vyžadováno zákonem (např. daňovými předpisy) nebo může vyplývat také ze smluvních předpisů (např. informace o smluvním partnerovi).
Někdy může být pro uzavření smlouvy nezbytné, aby nám subjekt údajů poskytl osobní údaje, které musíme následně zpracovat. Subjekt údajů je například povinen poskytnout nám osobní údaje, pokud s ním naše společnost uzavře smlouvu. Neposkytnutí osobních údajů by znamenalo, že smlouva se subjektem údajů nemůže být uzavřena.
-
Zpracování související s podnikáním
Zpracováváme také
– Údaje o smlouvě (např. předmět smlouvy, termín, kategorie zákazníků).
– Platební údaje (např. bankovní údaje, historie plateb).
od našich zákazníků, zainteresovaných stran a obchodních partnerů za účelem poskytování smluvních služeb, servisu a péče o zákazníky, marketingu, reklamy a průzkumu trhu.
-
Hostování
Hostingové služby, které používáme, slouží k poskytování následujících služeb: hostingové služby poskytují služby infrastruktury a platformy, výpočetní kapacitu, úložný prostor a databázové služby, bezpečnostní služby a služby technické údržby, které využíváme pro účely provozování této online nabídky.
My, resp. náš poskytovatel hostingu, zpracováváme inventární údaje, kontaktní údaje, údaje o obsahu, smluvní údaje, údaje o používání, metadata a komunikační údaje zákazníků, zájemců a návštěvníků této online nabídky na základě našeho oprávněného zájmu na efektivním a bezpečném poskytování této online nabídky v souladu s čl. 6 odst. 1 písm. f GDPR. Čl. 6 odst. 1 lit. f RGPD/DS-GVO ve spojení s. Článek 28 RGPD/DS-GVO (uzavření smlouvy o zpracování objednávky).
-
Soubory protokolu serveru
Poskytovatel našich webových stránek shromažďuje a ukládá informace, které váš prohlížeč automaticky přenáší na naše webové stránky, do souborů protokolu serveru. Jedná se o:
- Typ a verze prohlížeče
- Použitý operační systém
- Adresa URL odkazujícího subjektu
- Název hostitele přistupujícího počítače
- Čas požadavku serveru
- IP adresa
Tyto údaje nejsou sloučeny s jinými zdroji dat. Základem pro zpracování údajů je čl. 6 odst. 1 lit. b RGPD/DS-GVO, která povoluje zpracování údajů za účelem plnění smlouvy nebo předsmluvních opatření.
-
Šifrování SSL nebo TLS
Pro nejlepší možnou ochranu vašich přenášených dat používáme šifrování SSL. Takové šifrované připojení poznáte podle předpony „https://“ v odkazu na stránku v adresním řádku prohlížeče. Nešifrované stránky jsou označeny „http://“.
Díky šifrování SSL nemohou třetí strany číst žádné údaje, které na tyto webové stránky přenášíte – například při zadávání dotazů nebo přihlašování.
Veškerý e-mailový provoz mezi vámi a naší společností je z naší strany realizován prostřednictvím šifrovaného spojení (TLS).
-
Kontaktní formulář
Údaje zaslané prostřednictvím kontaktního formuláře, včetně vašich kontaktních údajů, budou uloženy za účelem zpracování vašeho dotazu nebo pro případné další dotazy. Tyto údaje nebudou předány bez vašeho souhlasu.
Údaje zadané do kontaktního formuláře jsou zpracovávány výhradně na základě vašeho souhlasu (čl. 6 odst. 1 písm. a RGPD/DS-GVO). Údaje o uživatelích mohou být uloženy v systému pro řízení vztahů se zákazníky („CRM systém“) nebo ve srovnatelném softwaru. Svůj souhlas můžete kdykoli odvolat. Pro zrušení rezervace stačí neformální oznámení e-mailem. Zákonnost operací zpracování údajů provedených do odvolání zůstává odvoláním nedotčena.
Údaje předané prostřednictvím kontaktního formuláře u nás zůstanou, dokud nás nepožádáte o jejich vymazání, neodvoláte svůj souhlas s jejich uložením nebo dokud již nebude nutné údaje ukládat. Povinná zákonná ustanovení – zejména lhůty pro uchovávání – zůstávají nedotčena.
-
Soubory cookie
Tyto webové stránky používají pro pseudonymizované měření dosahu soubory cookie, které jsou do prohlížeče uživatele přenášeny buď z našeho serveru, nebo ze serveru třetí strany. Soubory cookie jsou malé soubory, které se ukládají do vašeho koncového zařízení. K těmto souborům přistupuje váš prohlížeč. Používání souborů cookie zvyšuje uživatelskou přívětivost a bezpečnost těchto webových stránek.
Pokud si nepřejete, aby byly soubory cookie ukládány do vašeho zařízení za účelem měření dosahu, můžete zde vyjádřit nesouhlas s používáním těchto souborů:
- Stránka pro deaktivaci souborů cookie iniciativy síťové reklamy: http://optout.networkadvertising.org/?c=1#!/
- Stránka pro deaktivaci souborů cookie na webových stránkách USA: http://optout.aboutads.info/?c=2#!/
- Stránka pro deaktivaci souborů cookie na evropských webových stránkách: http://optout.networkadvertising.org/?c=1#!/
Běžné prohlížeče nabízejí možnost nastavení nepovolit soubory cookie. Poznámka: Neexistuje žádná záruka, že pokud provedete příslušná nastavení, budete mít přístup ke všem funkcím těchto webových stránek bez omezení.
-
Google Analytics
Správce integroval na tyto webové stránky komponentu Google Analytics (s funkcí anonymizace). Google Analytics je služba pro analýzu webu. Analýza webu je sběr, shromažďování a vyhodnocování údajů o chování návštěvníků webových stránek. Služba webové analýzy mimo jiné shromažďuje údaje o tom, z jaké webové stránky subjekt údajů na webovou stránku přišel (tzv. referrer), které podstránky webové stránky byly navštíveny nebo jak často a jak dlouho byla podstránka prohlížena. Webová analýza se používá především k optimalizaci webových stránek a k analýze nákladů a přínosů internetové reklamy.
Provozovatelem součásti Google Analytics je společnost Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Správce údajů používá doplněk „_gat._anonymiseIp“ pro analýzu webu prostřednictvím služby Google Analytics. Tento doplněk používá společnost Google ke zkrácení a anonymizaci IP adresy internetového připojení subjektu údajů, pokud jsou naše webové stránky navštěvovány z členského státu Evropské unie nebo z jiného smluvního státu Dohody o Evropském hospodářském prostoru.
Účelem komponenty Google Analytics je analyzovat tok návštěvníků našich webových stránek. Společnost Google používá získané údaje a informace mimo jiné k analýze používání našich webových stránek, k sestavování online přehledů, které zobrazují aktivity na našich webových stránkách, a k poskytování dalších služeb v souvislosti s používáním našich webových stránek.
Služba Google Analytics umístí soubor cookie do IT systému subjektu údajů. Co jsou soubory cookie, jsme již vysvětlili výše. Nastavením souboru cookie je společnosti Google umožněno analyzovat používání našich webových stránek. Při každém vyvolání jedné z jednotlivých stránek této internetové stránky, kterou provozuje správce a na které byla integrována komponenta Google Analytics, je internetový prohlížeč v systému informačních technologií subjektu údajů automaticky vyzván k odeslání údajů prostřednictvím komponenty Google Analytics za účelem online analýzy společnosti Google. V rámci tohoto technického procesu získává společnost Google poznatky o osobních údajích, jako je IP adresa subjektu údajů, které používá mimo jiné ke sledování původu návštěvníků a kliknutí a následně k umožnění vyúčtování provizí.
Soubory cookie se používají k ukládání osobních údajů, jako je čas přístupu, místo, odkud byl přístup uskutečněn, a četnost návštěv subjektu údajů na našich webových stránkách. Při každé návštěvě našich webových stránek jsou tyto osobní údaje, včetně IP adresy internetového připojení, které subjekt údajů používá, předány společnosti Google ve Spojených státech amerických. Tyto osobní údaje ukládá společnost Google ve Spojených státech amerických. Společnost Google může tyto osobní údaje získané prostřednictvím technického procesu předat třetím stranám.
Subjekt údajů může, jak je uvedeno výše, kdykoli zabránit nastavování souborů cookie prostřednictvím našich webových stránek prostřednictvím příslušného nastavení používaného internetového prohlížeče, a tím trvale odmítnout nastavování souborů cookie. Taková úprava používaného internetového prohlížeče by rovněž zabránila společnosti Google v nastavení souboru cookie v systému informačních technologií subjektu údajů. Kromě toho lze soubor cookie již nastavený službou Google Analytics kdykoli vymazat prostřednictvím internetového prohlížeče nebo jiných softwarových programů.
Subjekt údajů má dále možnost vznést námitku a zabránit shromažďování údajů generovaných službou Google Analytics v souvislosti s používáním těchto webových stránek a zpracování těchto údajů společností Google. Za tímto účelem si subjekt údajů musí stáhnout a nainstalovat doplněk prohlížeče z odkazu https://tools.google.com/dlpage/gaoptout. Tento doplněk prohlížeče informuje službu Google Analytics prostřednictvím JavaScriptu, že do služby Google Analytics nesmí být přenášeny žádné údaje a informace o návštěvách webových stránek. Instalace doplňku prohlížeče je společností Google považována za námitku. Pokud je IT systém subjektu údajů později smazán, naformátován nebo znovu nainstalován, musí subjekt údajů znovu nainstalovat doplněk prohlížeče, aby deaktivoval službu Google Analytics. Pokud je doplněk prohlížeče odinstalován nebo deaktivován subjektem údajů nebo jinou osobou, která spadá do jeho kontrolní sféry, je možné doplněk prohlížeče znovu nainstalovat nebo aktivovat.
Další informace a platná ustanovení společnosti Google o ochraně osobních údajů naleznete na https://www.google.de/intl/de/policies/privacy/ a na http://www.google.com/analytics/terms/de.html. Podrobněji je služba Google Analytics vysvětlena na tomto odkazu https://www.google.com/intl/de_de/analytics/.
-
Písma Google
Na těchto webových stránkách používáme knihovny skriptů a fontů, jako je Google Webfonts (https://www.google.com/webfonts/), aby se náš obsah zobrazoval správně a graficky atraktivně ve všech prohlížečích. Webová písma Google se přenášejí do mezipaměti prohlížeče, aby se zabránilo vícenásobnému načítání. Pokud prohlížeč nepodporuje webová písma Google nebo k nim nemá přístup, bude obsah zobrazen standardním písmem a zobrazení se může lišit od skutečného zobrazení.
Volání knihoven skriptů nebo fontů automaticky vyvolá spojení s operátorem knihovny. Teoreticky je možné – ale v současné době také není jasné, zda a za jakým účelem – že provozovatelé takových knihoven shromažďují údaje.
Zásady ochrany osobních údajů provozovatele knihovny Google naleznete zde: https://www.google.com/policies/privacy/.
Opt-out: https://adssettings.google.com/authenticated
-
Mapy Google
Tyto webové stránky používají k vizualizaci geografických informací rozhraní Google Maps API. Při používání Map Google společnost Google také shromažďuje, zpracovává a využívá údaje o používání mapových funkcí návštěvníky. Další informace o zpracování údajů společností Google najdete v zásadách ochrany osobních údajů společnosti Google (https://www.google.com/policies/privacy/). V centru pro ochranu osobních údajů můžete také změnit nastavení ochrany osobních údajů.
Podrobné pokyny ke správě vlastních dat v souvislosti s produkty Google najdete zde: http://www.dataliberation.org/.
Opt-out: https://adssettings.google.com/authenticated
-
Online přítomnost v sociálních médiích
Udržujeme online přítomnost na sociálních sítích a platformách, abychom mohli komunikovat se zákazníky, zájemci a uživateli, kteří jsou zde aktivní, a informovat je o našich službách. Při přístupu k příslušným sítím a platformám platí podmínky a pokyny pro zpracování údajů jejich provozovatelů.
Pokud není v našich zásadách ochrany osobních údajů uvedeno jinak, zpracováváme údaje uživatelů, pokud s námi komunikují v rámci sociálních sítí a platforem, např. píší příspěvky na našich online prezentacích nebo nám posílají zprávy.
-
Profilování
Jako odpovědná společnost nepoužíváme automatizované rozhodování ani profilování.
-
Změna
Vyhrazujeme si právo upravit tyto zásady ochrany osobních údajů tak, aby byly vždy v souladu s aktuálními právními požadavky, nebo provést změny našich služeb v zásadách ochrany osobních údajů, např. při zavádění nových služeb. Nové zásady ochrany osobních údajů se pak uplatní při vaší další návštěvě.