zásady ochrany osobních údajů

2. Jméno a adresa správce zpracování

Odpovědnou osobou ve smyslu obecného nařízení o ochraně osobních údajů, dalších právních předpisů o ochraně údajů v členských státech Evropské unie a dalších ustanovení týkajících se ochrany údajů je:

GripFactory B.V.

Ravenswade 102
3439 LD Nieuwegein
Nizozemsko
Telefonní číslo: + 31 348 20 300
E-mail: info@gripfactory.nl
Web: www.gripfactoryantislip.com

3. jméno a adresa dozorčího orgánu pro ochranu soukromí

Odpovědným dozorčím orgánem pro ochranu soukromí je:

Drs. Patrick Marc de Koning
GripFactory B.V.
Marinus van Elswijkkade 14
3059 SG Rotterdam
Nizozemsko
Telefonní číslo: + 31 10 4764372
E-mail: patrick@gripfactory.nl
Web: https://www.gripfactoryantislip.com/privacy-policy

4. příjemci

V rámci společnosti GripFactory B.V. mají k údajům přístup pouze ty orgány, které je potřebují pro poskytování služeb společnosti GripFactory B.V.

Údaje od zákazníků a uživatelů budou subdodavatelům poskytnuty pouze tehdy, existují-li důvody pro optimální výkon našich služeb. Naši subdodavatelé jsou povinni dodržovat právní předpisy o ochraně údajů a jsou vázáni mlčenlivostí.

Údaje od zájemců, zákazníků a uživatelů jsou poskytovány dalším poskytovatelům služeb, kteří podporují společnost GripFactory B.V., například v kategoriích:

• IT služby,
• Logistika,
• Tiskové služby,
• Archivace,
• Poštovní a telekomunikační služby, poradenství, právní pomoc, výzkum a konzultace,
• Compliance a ochrana údajů,
• Distribuce,
• Jakož i komunikace a zákaznický servis.

Naši poskytovatelé služeb jsou povinni dodržovat právní předpisy o ochraně údajů a jsou vázáni mlčenlivostí.

Za určitých okolností jsou údaje poskytovány úvěrovým registrům. Přesné informace o zpracování údajů úvěrovým registrem naleznete v jejich prohlášeních o ochraně osobních údajů.

5. cookies

Internetové stránky společnosti GripFactory B.V. používají cookies. Cookies jsou malé textové soubory, které jsou prostřednictvím webového prohlížeče přiřazeny počítačovému systému a uloženy v něm.

Mnoho webových stránek a serverů používá cookies. Mnoho souborů cookie obsahuje tzv. ID cookie. ID cookie je jedinečný identifikátor souboru cookie. Skládá se z řetězce, který umožňuje přiřadit internetové stránky a servery ke konkrétnímu webovému prohlížeči, ve kterém je soubor cookie uložen. To umožňuje navštíveným webovým stránkám a serverům odlišit prohlížeč dané osoby od ostatních webových prohlížečů, které obsahují jiné cookies. Konkrétní webový prohlížeč lze rozpoznat a identifikovat podle jedinečného ID cookie.

Používáním cookies může společnost GripFactory B.V. poskytovat uživatelům těchto webových stránek uživatelsky přívětivější služby, které by bez nastavení cookies nebyly možné.

Prostřednictvím souboru cookie lze optimalizovat informace a nabídky na našich webových stránkách tak, aby sloužily uživateli. Cookies nám umožňují, jak již bylo zmíněno, rozpoznat uživatele našich webových stránek. Účelem tohoto rozpoznání je usnadnit uživatelům používání našich webových stránek. Uživatel webové stránky, která používá cookies, například nemusí při každé návštěvě webové stránky znovu zadávat své přihlašovací údaje, protože to provádí webová stránka a soubor cookie uložený v počítačovém systému uživatele. Dalším příkladem je soubor cookie nákupního košíku v e-shopu. E-shop si pamatuje položky, které zákazník vložil do virtuálního nákupního košíku prostřednictvím souboru cookie.

Dotčená osoba může kdykoli zabránit ukládání cookies našimi webovými stránkami pomocí odpovídající úpravy použitého webového prohlížeče a tím trvale odmítnout používání cookies. Kromě toho lze již uložené cookies kdykoli smazat prostřednictvím webového prohlížeče nebo jiných softwarových programů. To je možné ve všech běžných webových prohlížečích. Pokud dotčená osoba zakáže ukládání cookies v použitém webovém prohlížeči, nemusí být za určitých okolností všechny funkce našich webových stránek plně využitelné.

6. shromažďování obecných dat a informací

Při každém vyvolání webové stránky dotčenou osobou nebo automatizovaným systémem shromažďují webové stránky společnosti GripFactory B.V. řadu obecných dat a informací. Tato obecná data a informace jsou ukládány v log souborech serveru. Ukládány mohou být (1) typ a verze prohlížeče, (2) operační systém systému, který žádá o přístup, (3) webová stránka, ze které se návštěvník dostal na naši webovou stránku (tzv. referrer), (4) podstránky na našem webu ovládané přístupovým systémem, (5) datum a čas přístupu na webovou stránku, (6) adresa internetového protokolu (IP adresa), (7) poskytovatel internetových služeb přístupového systému a (8) další podobná data a informace nezbytné pro bezpečnost v případě útoků na naše IT systémy.

Společnost GripFactory B.V. používá tato obecná data a informace bez identifikace dotčené osoby. Naopak, tyto informace jsou nezbytné k (1) řádnému poskytování obsahu našich webových stránek, (2) optimalizaci obsahu našich webových stránek a jejich reklamy, (3) zajištění trvalého provozu našich systémů informačních technologií a technologie našich webových stránek a (4) poskytnutí nezbytných informací orgánům činným v trestním řízení pro trestní stíhání v případě kybernetického útoku. Tato data a informace shromážděné anonymně společností GripFactory B.V. jsou proto na jedné straně vyhodnocovány statisticky a také za účelem zvýšení ochrany a zabezpečení dat v naší společnosti, aby byla dlouhodobě zajištěna optimální úroveň ochrany námi zpracovávaných osobních údajů. Anonymní data z log souborů serveru jsou ukládána odděleně od všech osobních údajů poskytnutých dotčenou osobou.

7. registrace na našich webových stránkách

Dotčená osoba má možnost se zaregistrovat na webových stránkách správce zpracování poskytnutím osobních údajů. Osobní údaje zasílané správci zpracování jsou odvozeny z příslušné vstupní masky použité pro registraci. Osobní údaje, které má dotčená osoba použít, budou shromažďovány a ukládány výhradně pro vnitřní potřebu správce zpracování a pro jeho vlastní účely. Správce zpracování může údaje předat jednomu nebo více zpracovatelům, jako je například zásilková služba, která osobní údaje používá pouze pro vnitřní potřebu, která musí být přičtena správci zpracování.

Při registraci na webových stránkách správce zpracování se také ukládá IP adresa přidělená poskytovatelem internetových služeb (ISP) dotčené osoby, datum a čas registrace. Ukládání těchto údajů probíhá na pozadí toho, že pouze takto lze zabránit zneužití našich služeb a tato data umožňují v případě potřeby objasnit dřívější porušení. V tomto ohledu je uložení těchto údajů vyžadováno k ochraně správce zpracování. Tyto informace nejsou v zásadě předávány třetím stranám, pokud neexistuje zákonná povinnost je zveřejnit nebo pokud k předání nedojde za účelem trestního stíhání.

Registrace dotčené osoby, která dobrovolně poskytuje osobní údaje, má správci zpracování umožnit nabízet dotčený obsah nebo služby, které lze vzhledem k povaze věci nabízet pouze registrovaným uživatelům. Registrované osoby mohou kdykoli změnit osobní údaje poskytnuté při registraci nebo je zcela odstranit z databáze odpovědného správce zpracování.

Správce zpracování poskytne každé dotčené osobě na požádání kdykoli informace o jejích osobních údajích. Kromě toho správce zpracování na žádost nebo podnět dotčené osoby opraví nebo vymaže osobní údaje, pokud to není v rozporu se zákonnými požadavky na uchovávání. V této souvislosti toto prohlášení o ochraně osobních údajů uvádí jmenovitě určeného dozorčího orgána pro ochranu soukromí a všechny zaměstnance správce zpracování jako kontaktní osoby pro dotčenou osobu.

8. přihlášení k odběru našeho newsletteru

Na webových stránkách společnosti GripFactory B.V. mají uživatelé možnost přihlásit se k odběru newsletteru naší společnosti. Při objednávce určuje použitá vstupní maska, které osobní údaje jsou zasílány správci zpracování.

Společnost GripFactory B.V. informuje své zákazníky a obchodní partnery pravidelně prostřednictvím newsletteru o obchodních nabídkách. Newsletter naší společnosti může dotčená osoba dostávat pouze tehdy, pokud (1) má dotčená osoba platnou e-mailovou adresu a (2) dotčená osoba se k odběru newsletteru zaregistruje. Z právních důvodů je na e-mailovou adresu zadanou dotčenou osobou poprvé zaslán potvrzovací e-mail pro zasílání newsletterů prostřednictvím postupu double-opt-in. Tento potvrzovací e-mail slouží k ověření, zda majitel e-mailové adresy autorizoval příjem newsletteru.

Při registraci k odběru newsletteru ukládáme také IP adresu počítačového systému používaného dotčenou osobou v době registrace a také datum a čas registrace, jak je přidělil poskytovatel internetových služeb (ISP). Shromažďování těchto údajů je nezbytné pro pochopení (možného) zneužití e-mailové adresy dotčené osoby k pozdějšímu datu, a slouží tedy jako právní opatření pro správce zpracování.

Osobní údaje shromážděné v souvislosti s přihlášením k odběru newsletteru budou použity pouze pro zasílání našeho newsletteru. Dále mohou být odběratelé newsletteru informováni e-mailem, pokud je to nezbytné pro fungování služby newsletteru nebo pro registraci s tím spojenou, jako by tomu mohlo být v případě změn nebo změn technických podmínek. Osobní údaje shromážděné v rámci služby newsletteru nejsou předávány třetím stranám. Odběr našeho newsletteru může dotčená osoba kdykoli zrušit. Souhlas s uložením osobních údajů, které nám dotčená osoba poskytla pro zasílání newsletterů, lze kdykoli odvolat. Pro odvolání souhlasu je v každém newsletteru uveden příslušný odkaz. Odhlásit se je také možné kdykoli přímo na webových stránkách správce odpovědného za newsletter nebo informovat správce zpracování jiným způsobem.

9. sledování newsletteru

Newslettery společnosti GripFactory B.V. obsahují tzv. měřicí pixely. Měřicí pixel je malý obrazový soubor, který je vložen do e-mailů zasílaných ve formátu HTML, aby umožnil protokolování a analýzu log souboru. To umožňuje statistické vyhodnocení úspěchu či neúspěchu online marketingových kampaní. Pomocí vestavěných měřicích pixelů může společnost GripFactory B.V. zjistit, zda a kdy byl e-mail otevřen dotčenou osobou a na které odkazy v e-mailu dotčená osoba klikla.

Takové osobní údaje shromážděné prostřednictvím měřicího pixelu v newsletterech jsou ukládány a vyhodnocovány správcem zpracování za účelem optimalizace zasílání newsletterů a aby obsah budoucích newsletterů ještě lépe odpovídal zájmům dotčené osoby. Tyto osobní údaje nejsou předávány třetím stranám. Dotčené osoby mohou kdykoli odvolat příslušné prohlášení o souhlasu vydané prostřednictvím postupu double-opt-in. Po odvolání jsou osobní údaje správcem zpracování vymazány. Odhlášení z odběru newsletteru si společnost GripFactory B.V. automaticky vykládá jako odvolání souhlasu.

10. možnosti kontaktu prostřednictvím webových stránek

Kontaktní formulář a obecný kontakt (normální a lehký)

Správce zpracování zpracovává o vás následující informace za účelem vyřízení vaší žádosti v rozsahu, v jakém je uvedete v kontaktním formuláři: oslovení, křestní jméno, příjmení, e-mail, ulice, PSČ, město, telefonní číslo a obsah vaší žádosti. Vaše osobní údaje poskytujeme příjemcům, pokud je to vyžadováno pro vyřízení vaší žádosti. Právní základ pro zpracování vašich osobních údajů závisí na vaší žádosti a může vyplývat ze smlouvy s vámi (čl. 6 odst. 1 písm. b) GDPR), vašeho souhlasu (čl. 6 (1) 6 odst. 1 písm. a) GDPR) nebo z důvodu vyvážení zájmů (čl. 6 odst. 1 písm. f) GDPR) našeho oprávněného zájmu poskytovat vám kvalitní služby (pozn.: GDPR znamená obecné nařízení o ochraně osobních údajů). Používání našeho kontaktního formuláře podporují naši poskytovatelé IT služeb jako zpracovatelé pověření zpracováním. Vaše údaje zpracováváme – pokud je zpracování založeno na vašem souhlasu – do odvolání vašeho souhlasu, nebo – pokud je zpracování založeno na vyvážení zájmů – do vaší námitky nebo pro účely vaší žádosti, dokud nebude vyřízena. Pokud neposkytnete žádné kontaktní údaje nebo nám neposkytnete dostatečné informace k pochopení a vyřízení vaší žádosti, nemůžeme ji vzít v úvahu. Ostatní údaje jsou dobrovolné. Tato služba je určena pouze pro osoby starší 18 let.

 

Pokud zpracováváme vaše osobní údaje na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR), můžete jej kdykoli odvolat s účinností do budoucna. Pokud zpracováváme vaše osobní údaje na základě vyvážení zájmů (čl. 6 odst. 1 písm. f) GDPR), můžete kdykoli s účinností do budoucna vznést námitku proti zpracování.

 

Kromě toho zpracováváme informace o „referrerech“ v souvislosti s vaším používáním kontaktního formuláře (čl. 6 odst. 1 písm. b) GDPR), které budou vymazány nejpozději po 4 týdnech. Bez registrace těchto informací není technicky možné kontaktní formulář používat.

Formulář žádosti o informace o produktu, schůzku a cenovou nabídku

Správce zpracování zpracovává o vás následující informace za účelem vyřízení vaší žádosti v rozsahu, v jakém je uvedete v kontaktním formuláři: oslovení, křestní jméno, příjmení, e-mail, ulice, PSČ, město, telefonní číslo a obsah vaší žádosti. Vaše osobní údaje poskytujeme příjemcům, pokud je to vyžadováno pro vyřízení vaší žádosti. Právní základ pro zpracování vašich osobních údajů závisí na vaší žádosti a může vyplývat ze smlouvy s vámi (čl. 6 odst. 1 písm. b) GDPR), vašeho souhlasu (čl. 6 (1) 6 odst. 1 písm. a) GDPR) nebo z důvodu vyvážení zájmů (čl. 6 odst. 1 písm. f) GDPR) našeho oprávněného zájmu poskytovat vám kvalitní služby (pozn.: GDPR znamená obecné nařízení o ochraně osobních údajů). Používání našeho kontaktního formuláře podporují naši poskytovatelé IT služeb jako zpracovatelé pověření zpracováním. Vaše údaje zpracováváme – pokud je zpracování založeno na vašem souhlasu – do odvolání vašeho souhlasu, nebo – pokud je zpracování založeno na vyvážení zájmů – do vaší námitky nebo pro účely vaší žádosti, dokud nebude vyřízena. Pokud neposkytnete žádné kontaktní údaje nebo nám neposkytnete dostatečné informace k pochopení a vyřízení vaší žádosti, nemůžeme ji vzít v úvahu. Ostatní údaje jsou dobrovolné. Tato služba je určena pouze pro osoby starší 18 let.

 

Pokud zpracováváme vaše osobní údaje na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR), můžete jej kdykoli odvolat s účinností do budoucna. Pokud zpracováváme vaše osobní údaje na základě vyvážení zájmů (čl. 6 odst. 1 písm. f) GDPR), můžete kdykoli s účinností do budoucna vznést námitku proti zpracování.

 

Kromě toho zpracováváme informace o „referrerech“ v souvislosti s vaším používáním kontaktního formuláře (čl. 6 odst. 1 písm. b) GDPR), které budou vymazány nejpozději po 4 týdnech. Bez registrace těchto informací není technicky možné kontaktní formulář používat.

11. rutinní výmaz a blokování osobních údajů

Správce zpracování zpracovává a uchovává osobní údaje dotčené osoby pouze po dobu nezbytnou k dosažení účelu uložení, nebo případně po dobu stanovenou evropskými směrnicemi a regulačními orgány nebo jiným zákonodárcem v právních předpisech či ustanoveních, které musí správce zpracování dodržovat.

Pokud účel uložení zanikne nebo pokud skončí doba uchovávání předepsaná evropskými směrnicemi a nařízeními nebo jiným příslušným zákonodárcem, budou osobní údaje rutinně zablokovány nebo vymazány v souladu se zákonnými ustanoveními.

12. práva dotčené osoby

A) Právo na potvrzení

Každá dotčená osoba má právo, jak stanoví evropské směrnice a regulační orgán, získat od správců zpracování potvrzení, zda zpracovávají osobní údaje, které se jí týkají. Pokud si dotčená osoba přeje uplatnit toto právo na potvrzení, může se kdykoli obrátit na našeho dozorčího orgána pro ochranu soukromí nebo jiného zaměstnance správce zpracování.

B) Právo na informace

Všechny osoby zapojené do zpracování osobních údajů mají právo udělené evropskými směrnicemi a regulačním orgánem získat kdykoli bezplatné informace o osobních údajích, které jsou o nich uloženy, a kopii těchto informací. Kromě toho evropské právo a regulační orgán poskytly subjektu údajů následující informace:

 

• Účely zpracování
• Kategorie zpracovávaných osobních údajů
• Příjemci nebo kategorie příjemců, kterým byly osobní údaje poskytnuty nebo mají být ještě zveřejněny, zejména příjemci ve třetích zemích nebo mezinárodní organizace
• Pokud je to možné, plánovaná doba, po kterou budou osobní údaje uloženy, nebo, pokud to není možné, kritéria pro stanovení této doby
• Existence práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se dotčené osoby nebo omezení jejich zpracování anebo práva vznést námitku proti tomuto zpracování
• Existence práva podat stížnost u dozorčího úřadu
• Pokud nejsou osobní údaje shromážděny od dotčené osoby: veškeré dostupné informace o zdroji údajů
• Existence automatizovaného rozhodování, včetně profilování uvedeného v čl. 22 odst. 1 a 4 GDPR, a – přinejmenším v těchto případech – smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro subjekt údajů

Kromě toho má dotčená osoba právo získat informace o tom, zda byly osobní údaje předány do třetí země nebo mezinárodní organizaci. Pokud je tomu tak, má dotčená osoba navíc právo být informována o vhodných zárukách v souvislosti s tímto předáním.

 

Pokud si subjekt údajů přeje uplatnit toto právo na informace, může se kdykoli obrátit na našeho dozorčího orgána pro ochranu soukromí nebo jiného zaměstnance správce zpracování.

C) Právo na opravu

Každá dotčená osoba má právo udělené evropským právem a regulačním orgánem na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se jí týkají. Kromě toho má dotčená osoba právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení, s přihlédnutím k účelům zpracování.

 

Pokud si dotčená osoba přeje uplatnit toto právo na opravu, může se kdykoli obrátit na našeho dozorčího orgána pro ochranu soukromí nebo jiného zaměstnance správce zpracování.

D) Právo na výmaz (právo být zapomenut)

Každá dotčená osoba má právo udělené evropským právem a regulačním orgánem na to, aby správce zpracování bez zbytečného odkladu vymazal osobní údaje, které se jí týkají, pokud je splněn jeden z následujících důvodů a zpracování není vyžadováno.

 

• Osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány.
• Dotčená osoba odvolá souhlas, na jehož základě bylo zpracování prováděno v souladu s čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR, a neexistuje žádný jiný právní důvod pro zpracování.
• Dotčená osoba vznese námitky proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování nebo dotčená osoba vznese námitky proti zpracování podle čl. 21 odst. 2 GDPR.
• Osobní údaje byly zpracovány protiprávně.
• Výmaz osobních údajů je nezbytný ke splnění právní povinnosti stanovené právem Unie nebo členského státu, které se na správce zpracování vztahuje.
• Osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 GDPR.

Pokud si dotčená osoba přeje uplatnit toto právo na opravu, může se kdykoli obrátit na našeho dozorčího orgána pro ochranu soukromí nebo jiného zaměstnance správce zpracování. Dozorčí orgán pro ochranu soukromí společnosti GripFactory B.V. nebo jiní zaměstnanci zajistí, aby bylo žádosti o výmaz okamžitě vyhověno.

 

Pokud byly osobní údaje společností GripFactory B.V. zveřejněny a pokud je naše společnost jako správce odpovědná za výmaz osobních údajů podle čl. 17 odst. 1 GDPR, přijme společnost GripFactory B.V. s ohledem na dostupnou technologii a náklady na provedení přiměřené kroky, včetně technických opatření, aby informovala ostatní správce, kteří tyto zveřejněné osobní údaje zpracovávají, že dotčená osoba je žádá, aby vymazali veškeré odkazy na tyto osobní údaje nebo jejich kopie či replikace, pokud jejich zpracování není vyžadováno. Zaměstnanec společnosti GripFactory B.V. zajistí v jednotlivých případech nezbytné kroky. Dozorčí orgán pro ochranu soukromí společnosti GripFactory B.V. nebo jiný zaměstnanec zajistí v jednotlivých případech nezbytné kroky.

E) Právo na omezení zpracování
Každá dotčená osoba má právo udělené evropským právem a regulačním orgánem na to, aby správce zpracování omezil zpracování, pokud platí jedna z následujících podmínek:

 

• Dotčená osoba popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit.
• Zpracování je protiprávní, dotčená osoba odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití.
• Správce zpracování již osobní údaje nepotřebuje pro účely zpracování, ale dotčená osoba je požaduje pro určení, výkon nebo obhajobu právních nároků.
• Dotčená osoba vznesla námitku proti zpracování podle čl. 21 odst. 1 GDPR, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody dotčené osoby.

Pokud je splněn některý z výše uvedených požadavků a dotčená osoba si přeje omezit zpracování osobních údajů uložených u společnosti GripFactory B.V., může se kdykoli obrátit na našeho dozorčího orgána pro ochranu soukromí nebo jiného zaměstnance správce zpracování. Dozorčí orgán pro ochranu soukromí společnosti GripFactory B.V. nebo jiný zaměstnanec zajistí omezení zpracování.

F) Právo na přenositelnost údajů

Každá dotčená osoba má právo udělené evropským právem a regulačním orgánem získat osobní údaje, které se jí týkají a které poskytla správci zpracování, ve strukturovaném, běžně používaném a strojově čitelném formátu. A má také právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, pokud se předání provádí podle článku. 6 (1) ( 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR nebo je založeno na smlouvě podle čl. 6 odst. 1 písm. b) GDPR a zpracování se provádí automatizovaně, pokud zpracování není nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen.

 

Dále má dotčená osoba při výkonu svého práva na přenositelnost údajů podle čl. 20 odst. 1 GDPR právo na to, aby osobní údaje byly předány přímo jedním správcem správci druhému, je-li to technicky proveditelné a pokud tím nejsou nepříznivě dotčena práva a svobody jiných osob.

 

Za účelem uplatnění práva na přenositelnost údajů se dotčená osoba může kdykoli obrátit na dozorčího orgána pro ochranu soukromí nebo jiného zaměstnance určeného společností GripFactory B.V.

G) Právo na námitku

Každá dotčená osoba má právo udělené evropským právem a regulačním orgánem z důvodů týkajících se její konkrétní situace kdykoli vznést námitku proti zpracování osobních údajů, které se jí týkají, pokud je splněn čl. 6 (1) ( 6 odst. 1 písm. e) nebo f) GDPR. To platí i pro profilování založené na těchto ustanoveních.

 

Společnost GripFactory B.V. v případě námitky přestane osobní údaje zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami dotčené osoby, nebo pokud je zpracování nezbytné pro určení, výkon nebo obhajobu právních nároků.

 

Pokud společnost GripFactory B.V. zpracovává osobní údaje pro účely přímého marketingu, má dotčená osoba právo kdykoli vznést námitku proti zpracování osobních údajů pro účely takové reklamy. To platí i pro profilování, pokud souvisí s přímým marketingem. Pokud dotčená osoba vznese námitku proti zpracování společností GripFactory B.V. pro účely přímého marketingu, nebude již společnost GripFactory B.V. osobní údaje pro tyto účely zpracovávat.

 

Kromě toho má dotčená osoba z důvodů vyplývajících z její konkrétní situace právo vznést námitku proti zpracování osobních údajů ve společnosti GripFactory B.V. pro účely vědeckého či historického výzkumu nebo pro statistické účely podle čl. 89 odst. 1 GDPR, ledaže je zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu.

 

Pro uplatnění práva na námitku se může dotčená osoba obrátit přímo na dozorčího orgána pro ochranu soukromí společnosti GripFactory B.V. nebo jiného zaměstnance. Dotčená osoba může také v souvislosti s využíváním služeb informační společnosti, bez ohledu na směrnici 2002/58/ES, uplatnit své právo na námitku automatizovanými postupy pomocí technických specifikací.

H) Automatizované individuální rozhodování, včetně profilování
Každá osoba, které se týká zpracování osobních údajů, má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, jak stanoví evropský zákonodárce; včetně profilování, které má pro ni právní účinky nebo se jí obdobným způsobem významně dotýká; ledaže je rozhodnutí (1) nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a správcem, nebo (2) je povoleno právem Unie nebo členského státu, které se na správce vztahuje a které rovněž stanoví vhodná opatření zajišťující ochranu práv a svobod a oprávněných zájmů dotčené osoby, nebo (3) je založeno na výslovném souhlasu dotčené osoby.

 

Pokud je rozhodnutí (1) nezbytné pro uzavření nebo plnění smlouvy mezi dotčenou osobou a správcem, nebo (2) pokud k němu dochází s výslovným souhlasem subjektu údajů, přijme společnost GripFactory B.V. vhodná opatření k ochraně práv a svobod a oprávněných zájmů subjektu údajů, včetně alespoň práva na lidský zásah ze strany správce, práva vyjádřit svůj vlastní postoj a práva napadnout rozhodnutí.

Pokud si subjekt údajů přeje uplatnit práva týkající se automatizovaného rozhodování, může se kdykoli obrátit na našeho pověřence pro ochranu osobních údajů nebo jiného zaměstnance správce.

I) Právo odvolat souhlas s ochranou údajů

Každá dotčená osoba má právo udělené evropským zákonodárcem kdykoli odvolat souhlas se zpracováním osobních údajů.

Pokud si osoba přeje uplatnit své právo na odvolání souhlasu, může se kdykoli obrátit na našeho pověřence pro ochranu osobních údajů nebo jiného zástupce správce.

15. pravidla ochrany údajů pro aplikaci a používání google analytics (s funkcí anonymizace)

Správce integroval na tyto webové stránky komponentu Google Analytics (s funkcí anonymizace). Google Analytics je služba webové analýzy. Webová analýza je registrace, shromažďování a analýza dat o chování návštěvníků webových stránek. Služba webové analýzy shromažďuje mimo jiné informace o tom, z jaké webové stránky subjekt údajů na webovou stránku přišel (tzv. referrer), které podstránky webu navštívil nebo jak často a jak dlouho si podstránku prohlížel. Webová analýza se používá hlavně k optimalizaci webových stránek a k analýze nákladů a přínosů online reklamy.

Provozovatelem komponenty Google Analytics je společnost Google INC., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Správce používá pro webovou analýzu prostřednictvím Google Analytics rozšíření „_gat._anonymizeIp“. Pomocí tohoto rozšíření Google zkrátí a anonymizuje IP adresu internetového připojení subjektu údajů, pokud k přístupu na naše webové stránky dochází z členského státu Evropské unie nebo z jiného smluvního státu Dohody o Evropském hospodářském prostoru.

Účelem komponenty Google Analytics je analýza toků návštěvníků na našem webu. Google používá získaná data a informace mimo jiné k vyhodnocení používání našeho webu, k sestavování přehledů o aktivitách na webových stránkách pro nás a k poskytování dalších služeb souvisejících s používáním našeho webu provozovatelům webových stránek.

Google Analytics ukládá do systému informačních technologií subjektu údajů soubor cookie. Co jsou soubory cookie, již bylo vysvětleno výše. Nastavením souboru cookie může Google analyzovat používání našeho webu. Při každém vyvolání jedné z jednotlivých stránek tohoto webu, který je spravován správcem a na kterém je integrována komponenta Google Analytics, bude webový prohlížeč v systému informačních technologií automaticky vyzván příslušnou komponentou Google Analytics k odeslání dat pro online analýzu společnosti Google. V rámci tohoto technického postupu získá Google informace o osobních údajích, jako je IP adresa osoby, které Google používá k analýze původu návštěvníků a kliknutí a následně k případnému vyúčtování provizí.

Prostřednictvím souboru cookie se ukládají osobní údaje, jako je délka návštěvy webové stránky, místo, ze kterého byla webová stránka navštívena, a počet návštěv osoby na webové stránce. Při každé návštěvě našich webových stránek jsou tyto osobní údaje, včetně IP adresy internetového připojení používaného subjektem údajů, přenášeny společnosti Google ve Spojených státech amerických. Tyto osobní údaje jsou společností Google ukládány ve Spojených státech amerických. V některých případech Google předává osobní údaje shromážděné technickým postupem třetím stranám.

Subjekt údajů může ukládání souborů cookie naším webem kdykoli zabránit odpovídající úpravou použitého webového prohlížeče a tím trvale odmítnout používání souborů cookie. Takové nastavení použitého webového prohlížeče by také zabránilo společnosti Google v umístění souboru cookie do systému informačních technologií subjektu údajů. Kromě toho lze soubory cookie již umístěné službou Google Analytics kdykoli smazat prostřednictvím webového prohlížeče nebo jiných softwarových programů.

Kromě toho může dotčená osoba vznést námitku proti registraci údajů shromážděných službou Google Analytics týkajících se používání tohoto webu a zpracování těchto údajů společností Google a zabránit mu. K tomu si musí subjekt údajů stáhnout a nainstalovat doplněk prohlížeče prostřednictvím odkazu https://tools.google.com/dlpage/gaoptout. Tento doplněk prohlížeče informuje Google Analytics prostřednictvím JavaScriptu, že data a informace o návštěvách webových stránek nesmí být předávány službě Google Analytics. Instalaci doplňku prohlížeče považuje Google za námitku. Pokud je systém informačních technologií subjektu údajů později smazán, formátován nebo přeinstalován, musí dotčená osoba doplněk prohlížeče znovu nainstalovat, aby deaktivovala Google Analytics. Pokud je doplněk prohlížeče odinstalován nebo deaktivován subjektem údajů nebo jinou oprávněnou osobou, existuje možnost doplněk prohlížeče znovu nainstalovat nebo aktivovat.

Další informace a platná pravidla ochrany údajů společnosti Google naleznete na internetových adresách https://policies.google.com/privacy a https://www.google.com/analytics/terms/nl.html. Na odkazu https://marketingplatform.google.com/about/ je služba Google Analytics vysvětlena podrobněji.

16. pravidla ochrany údajů pro aplikaci a používání google remarketingu

Správce integroval na tyto webové stránky služby Google Remarketing. Google Remarketing je funkce služby Google AdWords, která umožňuje společnosti zobrazovat reklamy uživatelům internetu, kteří dříve navštívili webové stránky společnosti. Integrací Google Remarketingu může společnost inzerovat způsobem specifickým pro uživatele a zobrazovat tak uživateli internetu relevantní reklamy.

Provozovatelem služby Google Remarketing je společnost Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Účelem Google Remarketingu je zobrazovat návštěvníkovi relevantní reklamu. Google Remarketing nám umožňuje zobrazovat reklamy v reklamní síti Google nebo je zobrazovat na jiných webových stránkách přizpůsobených individuálním potřebám a zájmům uživatelů internetu.

Google Remarketing ukládá do systému informačních technologií subjektu údajů soubor cookie. Co jsou soubory cookie, již bylo vysvětleno výše. Nastavením souboru cookie může Google rozpoznat návštěvu uživatele na našem webu, když později vyvolá internetové stránky, které jsou rovněž členy reklamní sítě Google. Při každé návštěvě webu, na kterém je integrována služba Google Remarketing, Google automaticky rozpozná webový prohlížeč subjektu údajů. V rámci tohoto technického postupu získá Google informace o osobních údajích, jako je IP adresa dotčené osoby nebo návyky uživatele při surfování, které Google používá mimo jiné k zobrazování reklam relevantních pro uživatele.

Prostřednictvím souboru cookie se ukládají osobní údaje, jako jsou webové stránky navštívené dotčenou osobou. V důsledku každé návštěvy našich webových stránek budou osobní údaje včetně IP adresy internetového připojení používaného dotčenou osobou předány společnosti Google ve Spojených státech amerických. Tyto osobní údaje jsou společností Google ukládány ve Spojených státech amerických. V některých případech Google předává osobní údaje shromážděné technickým postupem třetím stranám.

Subjekt údajů může ukládání souborů cookie naším webem kdykoli zabránit odpovídající úpravou použitého webového prohlížeče a tím trvale odmítnout používání souborů cookie. Takové nastavení použitého webového prohlížeče by také zabránilo společnosti Google v umístění souboru cookie do systému informačních technologií subjektu údajů. Kromě toho lze soubory cookie již umístěné službou Google Analytics kdykoli smazat prostřednictvím webového prohlížeče nebo jiných softwarových programů.

Dále má dotčená osoba možnost vznést námitku proti zobrazování uživatelsky specifické reklamy společností Google. K tomu musí dotčená osoba ve všech webových prohlížečích, které používá, vyvolat odkaz www.google.com/settings/ads a tam provést požadovaná nastavení.

Další informace a platná pravidla ochrany údajů společnosti Google naleznete na internetových adresách https://policies.google.com/privacy a https://marketingplatform.google.com/about/.

17. pravidla ochrany údajů pro aplikaci a používání google +

Správce integroval tlačítko Google+ jako součást tohoto webu. Google+ je takzvaná sociální síť. Sociální síť je společenské místo setkávání na internetu, online komunita, která běžně zajišťuje, aby uživatelé mohli mezi sebou komunikovat a interagovat ve virtuálním prostoru. Sociální síť může sloužit jako platforma pro výměnu názorů a zkušeností nebo umožňuje internetové komunitě zpřístupnit osobní nebo obchodní informace. Google+ umožňuje uživatelům sociální sítě vytvářet soukromé profily, nahrávat fotografie a navazovat kontakty prostřednictvím žádostí o přátelství.

Provozovatelem Google+ je společnost Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Při každém vyvolání jedné z jednotlivých stránek tohoto webu, který je spravován správcem a na kterém je integrováno tlačítko Google+, bude webový prohlížeč v systému informačních technologií subjektu údajů automaticky vyzván příslušným tlačítkem Google+ k příkazu ke stažení zobrazení příslušného tlačítka Google+ od společnosti Google. V rámci tohoto technického postupu získá Google informace o tom, kterou konkrétní podstránku našeho webu dotčená osoba navštívila. Další informace o Google+ lze vyvolat na https://developers.google.com/+/.

Pokud je osoba současně přihlášena ke Google+, Google rozpozná při každém vyvolání našich webových stránek dotčenou osobou a po celou dobu návštěvy na našich webových stránkách, kterou konkrétní podstránku našeho webu subjekt údajů navštívil. Tyto informace jsou shromažďovány tlačítkem Google+ a přiřazeny Googlem k příslušnému účtu Google+ dotčeného subjektu údajů.

Pokud subjekt údajů použije jedno z tlačítek Google+ integrovaných na našich webových stránkách a poté vydá příkaz Google+ 1, Google tyto informace přiřadí k osobnímu uživatelskému účtu Google+ dané osoby a tyto osobní údaje uloží. Google ukládá doporučení Google+ 1 subjektu údajů a zveřejňuje je v souladu s podmínkami přijatými dotčenou osobou. Doporučení Google+ 1 vydané dotčenou osobou na tomto webu bude později kombinováno s dalšími osobními údaji, jako je název účtu Google+ 1 používaného dotčenou osobou a fotografie v něm uložená, v jiných službách Google, jako jsou výsledky vyhledávače Google, účet Google subjektu údajů nebo na jiných místech, jako jsou webové stránky nebo v souvislosti s reklamami. Google může také propojit návštěvu tohoto webu s jinými osobními údaji uloženými v Googlu. Google tyto osobní údaje ukládá také za účelem zlepšování nebo optimalizace různých služeb Google.

Google obdrží prostřednictvím tlačítka Google+ informaci o tom, že subjekt údajů navštívil naše webové stránky, kdykoli je subjekt údajů v okamžiku vyvolání našich webových stránek přihlášen ke Google+; k tomu dochází bez ohledu na to, zda osoba na tlačítko Google+ klikne, či nikoli.

Pokud osoba považuje přenos osobních údajů na Facebook za nežádoucí, může takovému přenosu zabránit tím, že se před vyvoláním našich webových stránek odhlásí ze svého účtu Google+.

Další informace a platná pravidla ochrany údajů společnosti Google naleznete na internetových adresách https://policies.google.com/privacy a https://marketingplatform.google.com/about/. Další informace od společnosti Google o tlačítku Google+ 1 naleznete na internetové adrese https://developers.google.com/+/web/buttons-policy.

18. pravidla ochrany údajů pro aplikaci a používání google adwords

Správce integroval na tyto webové stránky Google AdWords. Google AdWords je reklamní program, který inzerentům umožňuje zobrazovat své reklamy ve výsledcích vyhledávače Google a v reklamní síti Google. S Google AdWords mohou inzerenti předem zaregistrovat určitá klíčová slova, přičemž reklama se ve výsledcích vyhledávače Google zobrazí pouze tehdy, když uživatel zadá klíčové slovo relevantní pro výsledek vyhledávání. Reklamy jsou v reklamní síti Google distribuovány automatickým algoritmem a pomocí předem definovaných klíčových slov na webových stránkách s relevantními tématy.

Provozovatelem služby Google AdWords je společnost Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Cílem Google AdWords je propagovat naše webové stránky zobrazováním relevantních reklam na webových stránkách třetích stran a ve výsledcích vyhledávače Google a zobrazováním externí reklamy na našich webových stránkách.

Když se subjekt údajů dostane na naše webové stránky prostřednictvím reklamy Google, Google umístí do systému informačních technologií subjektu údajů takzvaný konverzní soubor cookie. Co jsou soubory cookie, již bylo vysvětleno výše. Konverzní soubor cookie ztrácí platnost po třiceti dnech a nepoužívá se k identifikaci subjektu údajů. Pomocí konverzního souboru cookie, pokud jeho platnost nevypršela, se zjišťuje, zda jsou na našem webu vyvolávány určité podstránky, například nákupní košík systému e-shopu. Konverzní soubor cookie umožňuje nám i společnosti Google zjistit, zda osoba, která se na náš web dostala prostřednictvím reklamy AdWords, vygenerovala obrat, něco koupila nebo nákup přerušila.

Data a informace shromážděné prostřednictvím konverzního souboru cookie používá Google k sestavování statistik návštěvnosti našeho webu. Tyto statistiky návštěvnosti používáme k určení celkového počtu uživatelů, kteří k nám byli přesměrováni prostřednictvím reklamy AdWords. Jinými slovy, ke zjištění úspěchu či neúspěchu dotyčné reklamy AdWords a k optimalizaci našich reklam AdWords pro budoucnost. Ani naše společnost, ani jiní inzerenti Google AdWords nezískávají od společnosti Google informace, které by mohly subjekt údajů identifikovat.

Prostřednictvím konverzního souboru cookie se ukládají osobní údaje, jako jsou webové stránky navštívené dotčenou osobou. V důsledku každé návštěvy našich webových stránek budou osobní údaje včetně IP adresy internetového připojení používaného dotčenou osobou předány společnosti Google ve Spojených státech amerických. Tyto osobní údaje jsou společností Google ukládány ve Spojených státech amerických. V některých případech Google předává osobní údaje shromážděné technickým postupem třetím stranám.

Subjekt údajů může ukládání souborů cookie naším webem kdykoli zabránit odpovídající úpravou použitého webového prohlížeče a tím trvale odmítnout používání souborů cookie. Takové nastavení použitého webového prohlížeče by také zabránilo společnosti Google v umístění konverzního souboru cookie do systému informačních technologií subjektu údajů. Kromě toho lze soubor cookie již umístěný službou Google AdWords kdykoli smazat prostřednictvím webového prohlížeče nebo jiných softwarových programů.

Dále má dotčená osoba možnost vznést námitku proti zobrazování uživatelsky specifické reklamy společností Google. K tomu musí dotčená osoba ve všech webových prohlížečích, které používá, vyvolat odkaz www.google.com/settings/ads a tam provést požadovaná nastavení.

Další informace a platná pravidla ochrany údajů společnosti Google naleznete na internetových adresách https://policies.google.com/privacy a https://marketingplatform.google.com/about/.

19. pravidla ochrany údajů pro aplikaci a používání google tag manageru

Odpovědný správce používá Google Tag Manager. Google Tag Manager neregistruje žádné osobní údaje. Google Tag Manager umožňuje aktivaci dalších tagů, které za určitých okolností registrují údaje. Nemá však k těmto údajům přístup. Pokud je provedena deaktivace na úrovni domény nebo souborů cookie, bude tato deaktivace nadále existovat pro všechny sledovací tagy, které jsou implementovány pomocí Google Tag Manageru. Informace společnosti Google o ochraně údajů týkající se Google Tag Manageru naleznete zde: https://www.google.com/analytics/tag-manager/use-policy/.

20. pravidla ochrany údajů pro aplikaci a používání youtube

Správce používá tzv. plug-iny YouTube provozované společností Google. Provozovatelem internetové prezentace YouTube je YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.

Při vyvolání jedné z našich internetových stránek, kde je integrován plug-in YouTube, se naváže spojení se servery YouTube. Serveru YouTube bude předána informace o tom, kterou z našich internetových stránek jste navštívili.

Pokud jste během vyvolání nebo používání naší internetové stránky s integrovaným plug-inem YouTube přihlášeni ke svému účtu YouTube, můžete YouTube umožnit přiřadit vaši návštěvu našeho webu přímo k vašemu osobnímu profilu. Tomu můžete zabránit odhlášením ze svého účtu YouTube.

Zahrnutí YouTube a plug-inu YouTube na naše webové stránky je v našem oprávněném zájmu na atraktivní prezentaci našeho obsahu a nabídek. Právním základem je čl. 6 odst. 1 písm. f) GDPR.

Další informace o používání uživatelských dat společností YouTube naleznete v prohlášení o ochraně údajů YouTube na adrese: https://policies.google.com/privacy.

21. právní základ pro zpracování

Čl. 6 odst. 1 písm. a) GDPR slouží naší společnosti jako právní základ pro operace zpracování, u nichž žádáme o svolení pro konkrétní účel zpracování. Pokud je zpracování osobních údajů nezbytné pro uzavření smlouvy, jejíž je dotčená strana subjektem, jako je tomu například u operací zpracování nezbytných pro dodání zboží nebo poskytnutí jiné služby nebo protiplnění, probíhá zpracování na základě čl. 6 odst. 1 písm. b) GDPR. Totéž platí pro ty operace zpracování, které jsou nezbytné pro provedení předsmluvních opatření, jako například v reakci na dotazy týkající se našich produktů nebo služeb. Pokud se na naši společnost vztahuje zákonná povinnost vyžadující zpracování osobních údajů, jako je plnění daňových povinností, pak je zpracování založeno na čl. 6 odst. 1 písm. c) GDPR. Ve vzácných případech může být zpracování osobních údajů vyžadováno k ochraně životně důležitých zájmů dotčené osoby nebo jiné fyzické osoby. To by byl případ, kdyby se například návštěvník naší společnosti zranil a jeho jméno, věk, údaje o zdravotním pojištění nebo jiné podstatné informace by musely být předány lékaři, nemocnici nebo jiné třetí straně. Zpracování by pak bylo založeno na čl. 6 odst. 1 písm. d) GDPR. Operace mohou být nakonec založeny na čl. 6 odst. 1 písm. f) GDPR. Na tomto právním základě jsou založeny operace zpracování, které nejsou pokryty žádným z výše uvedených právních základů, pokud je zpracování nezbytné pro ochranu oprávněných zájmů naší společnosti nebo třetí strany, ledaže mají přednost zájmy, základní práva a základní svobody dotčené osoby. Takové zpracování je přípustné zejména proto, že je výslovně zmíněno evropským zákonodárcem. V této souvislosti se mělo za to, že oprávněný zájem lze předpokládat, pokud je dotčená osoba příjemcem správce (bod 47 odůvodnění, druhá věta, GDPR).

22. oprávněné zájmy na zpracování sledované správcem nebo třetí stranou

Zpracování osobních údajů na základě čl. 6 odst. 1 písm. f) GDPR je oprávněným zájmem na provádění našich činností ve prospěch všech našich zaměstnanců a našich akcionářů.

23. doba uchovávání osobních údajů

Kritériem pro dobu uchovávání osobních údajů je příslušná zákonná lhůta pro uchovávání. Po uplynutí této doby budou příslušné údaje rutinně vymazány, pokud již nejsou nezbytné pro plnění nebo přípravu smlouvy.

24. zákonná nebo smluvní ustanovení pro poskytování osobních údajů; nezbytnost pro uzavření smlouvy; povinnost dotčené osoby poskytnout osobní údaje; možné důsledky neposkytnutí

Objasňujeme, že poskytnutí osobních údajů je částečně vyžadováno zákonem (např. daňovými předpisy) nebo může vyplývat také ze smluvních ustanovení (např. informace o dodavateli). Někdy může být při uzavírání smlouvy nezbytné, aby nám dotčená osoba poskytla osobní údaje, které pak musíme zpracovat. Dotčená osoba je například povinna nám poskytnout osobní údaje, když s ní naše společnost uzavírá smlouvu. Neposkytnutí osobních údajů by znamenalo, že smlouvu s dotčenou osobou nelze uzavřít. Před poskytnutím osobních údajů dotčenou osobou se musí dotčená osoba obrátit na našeho pověřence pro ochranu osobních údajů. Náš pověřenec pro ochranu osobních údajů v každém případě dotčené osobě vysvětlí, zda je poskytnutí osobních údajů předepsáno zákonem nebo smlouvou, zda je nezbytné pro uzavření smlouvy, nebo zda existuje povinnost poskytnout osobní údaje a jaké jsou důsledky jejich neposkytnutí.

25. existence automatizovaného rozhodování

Jako odpovědná společnost upouštíme od automatizovaného rozhodování nebo profilování.