Prohlášení o ochraně osobních údajů společnosti YELASAI GmbH

1. O čem toto prohlášení o ochraně osobních údajů pojednává? 

2. Kdo je odpovědný za zpracování Vašich údajů? 

3. Jaké údaje zpracováváme? 

4. K jakým účelům zpracováváme Vaše údaje? 

5. Na jakém základě zpracováváme Vaše údaje? 

6. Co platí pro profilování a automatizované individuální rozhodování? 

7. Komu zpřístupňujeme Vaše údaje? 

8. Jsou Vaše osobní údaje předávány také do zahraničí? 

9. Jak dlouho zpracováváme Vaše údaje? 

10. Jak chráníme Vaše údaje? 

11. Jaká práva máte? 

12. Používáme techniky online sledování a online reklamy? 

13. Jaké údaje zpracováváme na našich stránkách v sociálních sítích? 

14. Jaké údaje zpracováváme v souvislosti s odesíláním našeho newsletteru? 

15. Jaké další pluginy a nástroje třetích stran používáme? 

16. Jaké údaje jsou předávány poskytovatelům platebních služeb? 

17. Může být toto prohlášení o ochraně osobních údajů změněno? 

18. Systém Vision-AI ai-yelasai.com

1. O čem je toto prohlášení o ochraně osobních údajů?

YELASAI GmbH (dále také „my", „nás") získává a zpracovává osobní údaje, které se týkají Vás nebo také jiných osob (tzv. „třetí strany"). Pojem „údaje" zde používáme jako synonymum pro „osobní údaje".

V tomto prohlášení o ochraně osobních údajů popisujeme, co děláme s Vašimi údaji, když používáte naše webové stránky (https://yelasai.com) (dále „webové stránky"), odebíráte naše služby nebo produkty, jste s námi jinak ve smluvním vztahu, komunikujete s námi nebo s námi máte jinak co do činění. Případně Vás budeme prostřednictvím včasného písemného oznámení informovat o dalších činnostech zpracování, které nejsou uvedeny v tomto prohlášení o ochraně osobních údajů. Kromě toho Vás můžeme o zpracování Vašich údajů informovat samostatně, např. v prohlášeních o souhlasu, smluvních podmínkách, dodatečných prohlášeních o ochraně osobních údajů, formulářích a upozorněních.

Pokud nám předáváte nebo sdělujete údaje o jiných osobách, vycházíme z toho, že k tomu jste oprávněni a že tyto údaje jsou správné. Předáním údajů o třetích stranách to potvrzujete. Zajistěte prosím také, aby tyto třetí strany byly informovány o tomto prohlášení o ochraně osobních údajů.

Toto prohlášení o ochraně osobních údajů je přizpůsobeno požadavkům GDPR (obecného nařízení o ochraně osobních údajů) EU („GDPR"), švýcarského zákona o ochraně údajů („DSG") a revidovaného švýcarského zákona o ochraně údajů („revDSG"). Zda a do jaké míry jsou tyto zákony použitelné, však závisí na jednotlivém případě.

2. Kdo je odpovědný za zpracování Vašich údajů?

Za zpracování údajů společnosti YELASAI GMBH popsané v tomto prohlášení o ochraně osobních údajů je z hlediska ochrany údajů odpovědná společnost YELASAI GmbH se sídlem v Heiden (Švýcarsko) («YELASAI GmbH»), pokud v jednotlivých případech není sděleno něco jiného, např. v dalších prohlášeních o ochraně osobních údajů, na formulářích nebo ve smlouvách.

Pro Vaše záležitosti týkající se ochrany údajů a výkon Vašich práv podle bodu 11 nás můžete kontaktovat následovně:

YELASAI GmbH
Hinterbissaustrasse 64a 
CH-9410 Heiden AR
dataprotection@yelasai.com

 

Zástupce v Evropské unii

Jako společnost se sídlem ve Švýcarsku jsme v souladu s čl. 27 GDPR (obecné nařízení o ochraně osobních údajů) jmenovali následujícího zástupce v Unii:

Alois Scherrer AG
Rasis Bündt 10
6890 Lustenau
Rakousko

Ve všech otázkách týkajících se zpracování Vašich osobních údajů se můžete obrátit jak na nás, tak na našeho zástupce v Unii.

3. Jaké údaje zpracováváme?

Zpracováváme různé kategorie údajů o Vás. Nejdůležitější kategorie jsou následující:

• Technické údaje: Pokud používáte naše webové stránky nebo jiné elektronické nabídky (např. bezplatné Wi-Fi), shromažďujeme IP adresu Vašeho koncového zařízení a další technické údaje, abychom zajistili funkčnost a bezpečnost těchto nabídek. K těmto údajům patří také protokoly, ve kterých je zaznamenáváno používání našich systémů. Technické údaje uchováváme zpravidla po dobu 6 měsíců. Abychom zajistili funkčnost těchto nabídek, můžeme Vám nebo Vašemu koncovému zařízení přiřadit také individuální kód (např. ve formě cookie, viz bod 12). Technické údaje samy o sobě zásadně neumožňují žádné závěry o Vaší identitě. V rámci uživatelských účtů, registrací, kontrol přístupu nebo zpracování smluv však mohou být propojeny s jinými kategoriami údajů (a případně tak s Vaší osobou).

• Registrační údaje: Určité nabídky a služby (např. přihlašovací oblasti našich webových stránek, zasílání newsletterů, bezplatný přístup k Wi-Fi atd.) lze využívat pouze s uživatelským účtem nebo registrací, která může proběhnout přímo u nás nebo prostřednictvím našich externích poskytovatelů přihlašovacích služeb. Přitom nám musíte poskytnout určité údaje a my shromažďujeme údaje o využívání nabídky nebo služby. Pokud u nás uplatníte poukaz od některého z našich smluvních partnerů (např. specialistů na růst vlasů), můžeme při uplatnění vyžadovat od Vás určité údaje a případně předat příslušnému [smluvnímu partnerovi/specialistovi na růst vlasů] některé z Vašich registračních údajů nebo údaje týkající se produktů a/nebo služeb získaných s poukazem. Pokud Vám vystavíme poukaz pro některého z našich smluvních partnerů, případně předáme příslušnému smluvnímu partnerovi některé z Vašich registračních údajů nebo je obdržíme (viz bod 7). Při kontrolách přístupu k určitým zařízením mohou vznikat registrační údaje; v závislosti na kontrolním systému také biometrické údaje. Registrační údaje uchováváme zpravidla po dobu 12 měsíců po ukončení využívání služby nebo zrušení uživatelského účtu.

• Komunikační údaje: Pokud jste s námi v kontaktu prostřednictvím kontaktního formuláře, e-mailem, telefonicky nebo chatem, písemně nebo prostřednictvím jiných komunikačních prostředků, zaznamenáváme údaje vyměněné mezi Vámi a námi, včetně Vašich kontaktních údajů a metadat komunikace. Pokud chceme nebo musíme zjistit Vaši identitu, shromažďujeme údaje k Vaší identifikaci (např. kopii průkazu totožnosti). Tyto údaje uchováváme zpravidla po dobu 12 měsíců od poslední výměny s Vámi. Tato lhůta může být delší, pokud je to nezbytné z důvodů dokazování nebo pro dodržení zákonných nebo smluvních požadavků nebo je to technicky podmíněno. E-maily v osobních poštovních schránkách a písemná korespondence jsou zpravidla uchovávány minimálně 10 let. Chaty jsou zpravidla uchovávány po dobu 2 let.

• Kmenové údaje: Jako kmenové údaje označujeme základní údaje, které potřebujeme vedle smluvních údajů (viz níže) pro zpracování našich smluvních a jiných obchodních vztahů nebo pro marketingové a reklamní účely, jako je jméno, kontaktní údaje a informace např. o Vaší roli a funkci, Vaše bankovní spojení, Vaše datum narození, historie zákazníka, plné moci, podpisová oprávnění a prohlášení o souhlasu. Vaše kmenové údaje zpracováváme, pokud jste zákazníkem nebo jiným obchodním kontaktem nebo pro takového působíte (např. jako kontaktní osoba obchodního partnera), nebo protože Vás chceme oslovit pro naše vlastní účely nebo účely smluvního partnera (např. v rámci marketingu a reklamy, s pozvánkami na akce, s poukazy, s newslettery atd.). Kmenové údaje získáváme od Vás samotných (např. při nákupu nebo v rámci registrace), od míst, pro která působíte, nebo od třetích stran, jako jsou např. naši smluvní partneři, sdružení a obchodníci s adresami a z veřejně přístupných zdrojů, jako jsou např. veřejné registry nebo internet (webové stránky, sociální média atd.). V rámci kmenových údajů můžeme zpracovávat také zdravotní údaje a údaje o třetích osobách. Tyto údaje uchováváme zpravidla po dobu 10 let od poslední výměny s Vámi, minimálně však od ukončení smlouvy. Tato lhůta může být delší, pokud je to nezbytné z důvodů dokazování nebo pro dodržení zákonných nebo smluvních požadavků nebo je to technicky podmíněno. U čistě marketingových a reklamních kontaktů je lhůta obvykle podstatně kratší, většinou ne více než 2 roky od posledního kontaktu.

• Smluvní údaje: Jedná se o údaje, které vznikají v souvislosti s uzavřením smlouvy resp. zpracováním smlouvy, např. údaje o smlouvách a o poskytovaných nebo poskytnutých službách, jakož i údaje z předsmluvní fáze, údaje potřebné nebo použité pro zpracování a údaje o reakcích (např. stížnosti nebo údaje o spokojenosti atd.). Patří sem také zdravotní údaje a údaje o třetích osobách, např. o dědičných onemocněních v rodině. Tyto údaje zpravidla získáváme od Vás, od smluvních partnerů a od třetích stran zapojených do zpracování smlouvy, ale také ze zdrojů třetích stran (např. poskytovatelů údajů o bonitě) a z veřejně přístupných zdrojů. Tyto údaje uchováváme zpravidla po dobu [10] let od poslední smluvní aktivity, minimálně však od ukončení smlouvy. Tato lhůta může být delší, pokud je to nezbytné z důvodů dokazování nebo pro dodržení zákonných nebo smluvních požadavků nebo je to technicky podmíněno.

• Údaje o chování a preferencích: V závislosti na tom, v jakém vztahu k Vám stojíme, snažíme se Vás poznat a lépe na Vás zaměřit naše produkty, služby a nabídky. Za tímto účelem shromažďujeme a využíváme údaje o Vašem chování a Vašich preferencích. Činíme tak tím, že vyhodnocujeme údaje o Vašem chování v naší oblasti, a tyto údaje můžeme také doplnit údaji od třetích stran – i z veřejně přístupných zdrojů. Na základě toho můžeme například vypočítat pravděpodobnost, že využijete určité služby nebo se budete chovat určitým způsobem. Údaje zpracovávané k tomuto účelu jsou nám částečně již známy (např. pokud využíváte naše služby), nebo tyto údaje získáváme zaznamenáváním Vašeho chování (např. jak navigujete na našich webových stránkách). Tyto údaje anonymizujeme nebo mažeme, pokud již nejsou pro sledované účely vypovídající, což může být v závislosti na druhu údajů mezi 2-3 týdny a 24 měsíci (u preferencí produktů a služeb). Tato lhůta může být delší, pokud je to nezbytné z důvodů dokazování nebo pro dodržení zákonných nebo smluvních požadavků nebo je to technicky podmíněno. Jak funguje sledování na našich webových stránkách, popisujeme v bodě 12.

• Ostatní údaje: Údaje o Vás shromažďujeme také v jiných situacích. V souvislosti s úředními nebo soudními řízeními například vznikají údaje (jako jsou spisy, důkazní prostředky atd.), které se mohou také týkat Vás. Z důvodů ochrany zdraví můžeme rovněž shromažďovat údaje (např. v rámci ochranných konceptů). Můžeme získat nebo pořizovat fotografie, videa a zvukové nahrávky, na kterých můžete být rozpoznatelní (např. na akcích, prostřednictvím bezpečnostních kamer atd.). Můžeme také shromažďovat údaje o tom, kdo kdy vstupuje do určitých budov nebo má příslušná přístupová práva (včetně kontrol přístupu, na základě registračních údajů nebo seznamů návštěvníků atd.), kdo kdy se účastní akcí nebo aktivit nebo kdo kdy používá naši infrastrukturu a systémy. Doba uchovávání těchto údajů se řídí účelem a je omezena na nezbytné. To sahá od několika málo dnů u mnoha bezpečnostních kamer a zpravidla několika týdnů u údajů pro trasování kontaktů přes údaje o návštěvnících, které jsou zpravidla uchovávány po dobu 3 měsíců, až po zprávy o akcích s obrázky, které mohou být uchovávány několik let nebo déle.

Mnoho údajů uvedených v tomto bodě 3 nám sdělujete sami (např. prostřednictvím formulářů, v rámci komunikace s námi, v souvislosti se smlouvami, při používání webových stránek atd.). Nejste k tomu povinni, s výhradou jednotlivých případů, např. v rámci závazných ochranných konceptů (zákonné povinnosti). Pokud s námi chcete uzavřít smlouvy nebo požadovat služby, musíte nám navíc v rámci Vašeho smluvního závazku podle příslušné smlouvy poskytnout údaje, zejména kmenové, smluvní a registrační údaje. Při používání našich webových stránek je zpracování technických údajů nevyhnutelné. Pokud chcete získat přístup k určitým systémům nebo budovám, musíte nám poskytnout registrační údaje. U údajů o chování a preferencích však máte v zásadě možnost vznést námitku nebo neposkytnout souhlas.

Pokud to není nepřípustné, čerpáme údaje také z veřejně přístupných zdrojů (např. rejstříky exekucí, pozemkové knihy, obchodní rejstříky, média nebo internet včetně sociálních médií) nebo získáváme údaje od úřadů a od jiných třetích stran (jako jsou např. úvěrové agentury, smluvní partneři atd.).

4. K jakým účelům zpracováváme Vaše údaje?

Vaše údaje zpracováváme k účelům, které níže vysvětlujeme. Další informace pro online oblast naleznete v bodě 12 a 13. Tyto účely resp. cíle, na nichž jsou založeny, představují oprávněné zájmy nás a případně třetích stran. Další údaje o právních základech našeho zpracování naleznete v bodě 5.

Vaše údaje zpracováváme k účelům souvisejícím s komunikací s Vámi, zejména k zodpovězení dotazů a uplatnění Vašich práv (bod 11) a abychom Vás mohli kontaktovat v případě dotazů. K tomu používáme zejména komunikační údaje a základní údaje a v souvislosti s nabídkami a službami, které využíváte, také registrační údaje. Tyto údaje uchováváme, abychom dokumentovali naši komunikaci s Vámi, pro účely školení, zajištění kvality a pro případné dotazy.

Údaje zpracováváme pro navázání, správu a vyřizování smluvních vztahů.

Zpracováváme údaje pro marketingové účely a pro péči o vztahy, např. abychom našim zákazníkům a dalším smluvním partnerům zasílali personalizovanou reklamu na produkty a služby naše a třetích stran (např. reklamních partnerů). To může probíhat např. formou newsletterů a dalších pravidelných kontaktů (elektronicky, poštou, telefonicky), prostřednictvím jiných kanálů, pro které od Vás máme kontaktní informace, ale také v rámci jednotlivých marketingových akcí (např. akce, soutěže atd.) a může zahrnovat také bezplatné služby (např. pozvánky, poukázky atd.). Takové kontakty můžete kdykoli odmítnout (viz na konci tohoto bodu 4) resp. souhlas s kontaktováním pro reklamní účely odepřít nebo odvolat. S Vaším souhlasem můžeme naši online reklamu na internetu cíleněji zaměřit na Vás (k tomu bod 12). V neposlední řadě chceme také umožnit našim smluvním partnerům oslovovat naše zákazníky a další smluvní partnery pro reklamní účely (k tomu bod 7).

Vaše údaje dále zpracováváme pro průzkum trhu, pro zlepšení našich služeb a našeho provozu a pro vývoj produktů.

Vaše údaje můžeme zpracovávat také pro bezpečnostní účely a pro kontrolu přístupu.

Osobní údaje zpracováváme pro dodržování zákonů, pokynů a doporučení úřadů a interních předpisů («Compliance»).

Údaje zpracováváme také pro účely našeho řízení rizik a v rámci obezřetného vedení společnosti, včetně organizace provozu a rozvoje společnosti.

Vaše údaje můžeme zpracovávat k dalším účelům, např. v rámci našich interních procesů a administrativy nebo pro účely školení a zajištění kvality.

 

5. Na jakém základě zpracováváme Vaše údaje?

Pokud Vás žádáme o souhlas s určitými zpracováními (např. pro zpracování zvláště chráněných osobních údajů, pro marketingové e-maily, pro vytváření personalizovaných profilů pohybu a pro řízení reklamy a analýzu chování na webových stránkách), informujeme Vás samostatně o příslušných účelech zpracování. Souhlas můžete kdykoli odvolat písemným sdělením (poštou) nebo, pokud není uvedeno nebo dohodnuto jinak, e-mailem s účinností do budoucna; naše kontaktní údaje naleznete v bodě 2. Ohledně odvolání Vašeho souhlasu s online sledováním viz bod 12. Pokud disponujete uživatelským účtem, může být odvolání nebo kontaktování nás případně provedeno také prostřednictvím příslušných webových stránek nebo jiné služby. Jakmile obdržíme sdělení o odvolání Vašeho souhlasu, nebudeme Vaše údaje dále zpracovávat pro účely, se kterými jste původně souhlasili, ledaže bychom měli jiný právní základ. Odvoláním Vašeho souhlasu není dotčena zákonnost zpracování provedeného na základě souhlasu před jeho odvoláním.

Pokud Vás o souhlas se zpracováním nežádáme, opíráme zpracování Vašich osobních údajů o skutečnost, že zpracování je nezbytné pro zahájení nebo plnění smlouvy s Vámi (nebo s subjektem, který zastupujete), nebo že my nebo třetí strany máme oprávněný zájem na takovém zpracování, zejména za účelem sledování výše v bodě 4 popsaných účelů a s nimi spojených cílů a provádění příslušných opatření. K našim oprávněným zájmům patří také dodržování zákonných předpisů, pokud tyto již nejsou uznány jako právní základ příslušným právem na ochranu osobních údajů (např. u GDPR (obecného nařízení o ochraně osobních údajů) právo v EHP a ve Švýcarsku). Patří sem však také marketing našich produktů a služeb, zájem lépe porozumět našim trhům a bezpečně a efektivně řídit a rozvíjet naši společnost, včetně provozní činnosti.

Pokud obdržíme citlivé údaje (např. zdravotní údaje, údaje o politických, náboženských nebo světonázorových názorech nebo biometrické údaje k identifikaci), můžeme Vaše údaje zpracovávat také na základě jiných právních základů, např. v případě sporů z důvodu nezbytnosti zpracování pro případné soudní řízení nebo prosazování nebo obranu právních nároků. V jednotlivých případech mohou přicházet v úvahu jiné právní důvody, o čemž Vás v případě potřeby budeme samostatně informovat.

 

6. Co platí pro profilování a automatizované individuální rozhodování?

Můžeme automatizovaně vyhodnocovat určité Vaše osobní vlastnosti na základě Vašich údajů (bod 3) pro účely uvedené v bodě 4 („profilování"), pokud chceme zjistit preferenční údaje, ale také za účelem zjištění rizik zneužití a bezpečnostních rizik, provádění statistických vyhodnocení nebo pro účely provozního plánování. Pro stejné účely můžeme také vytvářet profily, tj. můžeme kombinovat údaje o chování a preferencích, ale také základní a smluvní údaje a Vám přiřazené technické údaje, abychom Vás jako osobu s Vašimi různými zájmy a dalšími vlastnostmi lépe pochopili. Vytvářejí se anonymní profily pohybu.

V obou případech dbáme na přiměřenost a spolehlivost výsledků a přijímáme opatření proti zneužití těchto profilů nebo profilování. Pokud by tyto mohly mít pro Vás právní účinky nebo významné nevýhody, v zásadě předpokládáme manuální přezkoumání.

 

7. Komu předáváme Vaše údaje?

V souvislosti s našimi smlouvami, webovými stránkami, našimi službami a produkty, našimi právními povinnostmi nebo jinak za účelem ochrany našich oprávněných zájmů a dalších účelů uvedených v čl. 4 předáváme Vaše osobní údaje také třetím stranám, zejména následujícím kategoriím příjemců:

• Poskytovatelé služeb: Spolupracujeme s poskytovateli služeb v tuzemsku i v zahraničí, kteří zpracovávají údaje o Vás na náš pokyn nebo ve společné odpovědnosti s námi, nebo kteří od nás získávají údaje o Vás ve vlastní odpovědnosti (např. poskytovatelé IT služeb, přepravní společnosti, banky, pojišťovny, inkasní společnosti, úvěrové informační agentury, kadeřníci, specialisté na růst vlasů, Hair Active experti, terapeuti). Abychom s Vámi mohli vybudovat personalizovanou interakci prostřednictvím marketingových aktivit, můžeme předávat osobní údaje v zašifrované podobě poskytovatelům reklamních služeb. To nám umožňuje poskytovat Vám relevantní nabídky a informovat Vás o nich. Kdykoliv můžete požádat o vymazání svých údajů. Zašlete nám prosím za tímto účelem e-mail.
  

• Smluvní partneři včetně zákazníků: Tím jsou míněni především zákazníci (např. příjemci služeb) a další naši smluvní partneři, protože toto předávání údajů vyplývá z těchto smluv. Obdrží např. registrační údaje k vydaným a uplatněným poukazům, pozvánkám atd. Pokud pro takového smluvního partnera sami pracujete, můžeme mu v této souvislosti předat také údaje o Vás. To může zahrnovat i zdravotní údaje. Mezi příjemce dále patří smluvní partneři, se kterými spolupracujeme nebo kteří pro nás provádějí reklamu a kterým proto předáváme údaje o Vás pro analytické a marketingové účely (to mohou být opět příjemci služeb, ale např. také sponzoři a poskytovatelé online reklamy). Od těchto partnerů požadujeme, aby Vám zasílali reklamu nebo ji zobrazovali na základě Vašich údajů pouze tehdy, pokud jste k tomu udělili souhlas (pro online oblast viz čl. 12). Naši partneři pro online reklamu jsou uvedeni v čl. 12.

• Orgány: Můžeme předávat osobní údaje úřadům, soudům a dalším orgánům v tuzemsku i v zahraničí, pokud jsme k tomu právně povinni nebo oprávněni, nebo pokud se to jeví jako nezbytné pro ochranu našich zájmů. To může zahrnovat i zdravotní údaje. Orgány zpracovávají ve vlastní odpovědnosti údaje o Vás, které od nás obdrží.

• Další osoby: Tím jsou míněny další případy, kdy zapojení třetích stran vyplývá z účelů podle čl. 4, např. příjemci služeb, média nebo pokud jste součástí některé z našich publikací.

Všechny tyto kategorie příjemců mohou samy zapojit třetí strany, takže Vaše údaje mohou být zpřístupněny i jim. Zpracování určitými třetími stranami můžeme omezit (např. poskytovatelé IT služeb), zpracování jinými třetími stranami však nikoli (např. orgány, banky atd.).

Tato předávání údajů si vyhrazujeme i tehdy, pokud se týkají důvěrných údajů (ledaže bychom s Vámi výslovně dohodli, že tyto údaje nebudeme předávat určitým třetím stranám, pokud k tomu nejsme ze zákona povinni). Bez ohledu na to podléhají Vaše údaje i po předání ve Švýcarsku a ve zbytku Evropy nadále přiměřené ochraně údajů. Pro předávání do jiných zemí platí ustanovení čl. 8. Pokud si nepřejete, aby byly určité údaje předávány, sdělte nám to prosím, abychom mohli prověřit, zda a do jaké míry Vám můžeme vyhovět (čl. 2).

Umožňujeme také určitým třetím stranám, aby na našich webových stránkách a při našich akcích samy shromažďovaly osobní údaje o Vás (např. mediální fotografové, poskytovatelé nástrojů, které máme na našich webových stránkách integrovány atd.). Pokud se na těchto sběrech údajů nepodílíme rozhodujícím způsobem, nesou za ně odpovědnost výhradně tyto třetí strany. V případě dotazů a uplatňování Vašich práv na ochranu údajů se prosím obracejte přímo na tyto třetí strany. Viz čl. 12 pro webové stránky.

 

8. Jsou Vaše osobní údaje předávány také do zahraničí?

Jak je vysvětleno v bodě 7, předáváme údaje také dalším subjektům. Ty se nenacházejí pouze ve Švýcarsku. Vaše údaje mohou být proto zpracovávány jak v Evropě, tak v Ománu a Spojených arabských emirátech; ve výjimečných případech však v jakékoli zemi světa.

Nachází-li se příjemce v zemi bez přiměřené zákonné ochrany údajů, zavazujeme příjemce smluvně k dodržování příslušné ochrany údajů (k tomu používáme revidované standardní smluvní doložky Evropské komise, které jsou k dispozici zde: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?), pokud již nepodléhá zákonně uznávanému souboru pravidel pro zajištění ochrany údajů a my se nemůžeme opřít o výjimečné ustanovení. Výjimka může platit zejména při právních řízeních v zahraničí, ale také v případech převažujícího veřejného zájmu nebo pokud plnění smlouvy takové předání vyžaduje, pokud jste udělili souhlas nebo pokud se jedná o údaje, které jste učinili veřejně přístupnými a proti jejichž zpracování jste nevznesli námitku.

Vezměte prosím na vědomí, že údaje vyměňované prostřednictvím internetu jsou často směrovány přes třetí země. Vaše údaje mohou proto být předány do zahraničí i tehdy, když se odesílatel a příjemce nacházejí ve stejné zemi.

 

9. Jak dlouho zpracováváme Vaše údaje?

Vaše údaje zpracováváme po dobu, kterou vyžadují naše účely zpracování, zákonné lhůty pro uchovávání a naše oprávněné zájmy na zpracování pro účely dokumentace a dokazování, nebo po dobu, kdy je uchovávání technicky podmíněno. Další informace o příslušné době uchovávání a zpracování naleznete u jednotlivých kategorií údajů v bodě  3, resp. u kategorií cookies v bodě 12. Pokud tomu nebrání žádné právní nebo smluvní povinnosti, Vaše údaje po uplynutí doby uchovávání nebo zpracování v rámci našich běžných procesů smažeme nebo anonymizujeme.

 

10. Jak chráníme Vaše údaje?

Přijímáme přiměřená bezpečnostní opatření k zachování důvěrnosti, integrity a dostupnosti Vašich osobních údajů, abychom je chránili před neoprávněným nebo protiprávním zpracováním a předcházeli rizikům ztráty, neúmyslné změny, nechtěného zveřejnění nebo neoprávněného přístupu.

 

11. Jaká máte práva?

Použitelné právo na ochranu osobních údajů Vám za určitých okolností poskytuje právo vznést námitku proti zpracování Vašich údajů, zejména těch pro účely přímého marketingu, profilování prováděného pro přímou reklamu a dalších oprávněných zájmů na zpracování.

Abychom Vám usnadnili kontrolu nad zpracováním Vašich osobních údajů, máte v souvislosti s naším zpracováním údajů v závislosti na použitelném právu na ochranu osobních údajů také následující práva:

• Právo požadovat od nás informaci, zda a jaké údaje o Vás zpracováváme;
• právo na opravu údajů, pokud jsou nesprávné;
• právo požadovat výmaz údajů;
• právo požadovat od nás vydání určitých osobních údajů v běžném elektronickém formátu nebo jejich přenos jinému správci;
• právo odvolat souhlas, pokud naše zpracování je založeno na Vašem souhlasu;
• právo na vyžádání dalších informací, které jsou nezbytné pro výkon těchto práv;
• právo při automatizovaném individuálním rozhodování (bod 6) vyjádřit své stanovisko a požadovat, aby rozhodnutí bylo přezkoumáno fyzickou osobou.

Pokud vůči nám chcete uplatnit výše uvedená práva, obraťte se na nás prosím písemně, osobně u nás nebo, pokud není uvedeno či dohodnuto jinak, e-mailem; naše kontaktní údaje naleznete v bodě 2. Abychom mohli vyloučit zneužití, musíme Vás identifikovat (např. kopií průkazu totožnosti, pokud to není možné jinak).

Tato práva máte také vůči jiným subjektům, které s námi samostatně spolupracují – obraťte se prosím přímo na ně, pokud chcete uplatnit práva v souvislosti s jejich zpracováním. Údaje o našich důležitých partnerech a poskytovatelích služeb naleznete v bodě 7, další údaje v bodě 12.

Vezměte prosím na vědomí, že pro tato práva podle použitelného práva na ochranu osobních údajů platí předpoklady, výjimky nebo omezení (např. na ochranu třetích stran nebo obchodního tajemství). V případě potřeby Vás o tom budeme informovat.

Pokud nesouhlasíte s naším zacházením s Vašimi právy nebo s ochranou osobních údajů, sdělte nám to prosím (bod 2). Zejména pokud se nacházíte v EHP, ve Spojeném království nebo ve Švýcarsku, máte navíc právo podat stížnost u dozorového úřadu pro ochranu osobních údajů ve Vaší zemi. Seznam úřadů v EHP naleznete zde: https://edpb.europa.eu/about-edpb/board/members_de. Dozorový úřad Spojeného království můžete kontaktovat zde: https://ico.org.uk/global/contact-us/. Švýcarský dozorový úřad můžete kontaktovat zde: https://www.edoeb.admin.ch/edoeb/de/home/der-edoeb/kontakt/adresse.html.

 

12. Používáme techniky online sledování a online reklamy?

Na našich webových stránkách používáme různé techniky, pomocí kterých můžeme my a třetí strany, které zapojujeme, rozpoznat Vaše používání a případně Vás sledovat i v průběhu více návštěv. V této části Vás o tom informujeme.

Cookie banner a souhlas

Při první návštěvě se Vás prostřednictvím našeho cookie banneru ptáme, které cookies a podobné techniky povolujete. Nezbytné cookies pro nákupní košík, pokladnu a bezpečnost používáme vždy. Analytické a marketingové služby načítáme až po Vašem souhlasu. Pokud odmítnete, tyto služby zůstanou vypnuté. Svou volbu můžete kdykoli změnit nebo odvolat prostřednictvím nastavení cookies. Právním základem pro nezbytné cookies je čl. 6 odst. 1 písm. f GDPR (obecné nařízení o ochraně osobních údajů), pro všechny ostatní Váš souhlas podle čl. 6 odst. 1 písm. a GDPR (obecné nařízení o ochraně osobních údajů).

Google Tag Manager

Začlenění analytických a reklamních služeb spravujeme pomocí Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko). Samotný Tag Manager nevyhodnocuje žádná data o používání. Pouze řídí, které služby se načtou po Vašem souhlasu.

V jádru jde o to, že můžeme odlišit Vaše přístupy (prostřednictvím Vašeho systému) od přístupů jiných uživatelů, abychom mohli zajistit funkčnost webových stránek a provádět vyhodnocení a personalizaci. Nechceme přitom usuzovat na Vaši identitu, i když to můžeme, pokud my nebo třetí strany, které zapojujeme, Vás můžeme identifikovat kombinací s registračními údaji. I bez registračních údajů jsou však používané techniky navrženy tak, že jste při každém načtení stránky rozpoznáni jako individuální návštěvník, například tím, že náš server (nebo servery třetích stran) přiřadí Vám nebo Vašemu prohlížeči určité identifikační číslo (tzv. „cookie").

Takové techniky používáme na našich webových stránkách a umožňujeme určitým třetím stranám, aby tak činily také. V závislosti na účelu těchto technik však před jejich použitím žádáme o Váš souhlas. K Vašemu aktuálnímu nastavení máte přístup zde. Svůj prohlížeč můžete naprogramovat tak, aby blokoval určité cookies nebo alternativní techniky, předstíral je nebo mazal existující cookies. Svůj prohlížeč můžete také rozšířit o software, který blokuje sledování určitými třetími stranami. Další informace naleznete na stránkách nápovědy Vašeho prohlížeče (obvykle pod heslem „ochrana soukromí") nebo na webových stránkách třetích stran, které uvádíme níže.

Rozlišují se následující cookies (techniky se srovnatelnými funkcemi jako fingerprinting jsou zde zahrnuty):

• Nezbytné cookies: Některé cookies jsou nezbytné pro fungování webových stránek jako takových nebo určitých funkcí (např. funkce nákupního košíku). Zajišťují např., že můžete přecházet mezi stránkami, aniž by se ztratily údaje zadané ve formuláři. Zajišťují také, že zůstanete přihlášeni. Tyto cookies existují pouze dočasně („Session Cookies"). Pokud je zablokujete, webové stránky možná nebudou fungovat. Jiné cookies jsou nezbytné k tomu, aby server mohl ukládat Vámi učiněná rozhodnutí nebo vstupy přes jedno sezení (tj. jednu návštěvu webových stránek), pokud tuto funkci využíváte (např. zvolený jazyk, udělený souhlas, funkce automatického přihlášení atd.). Tyto cookies mají datum vypršení až [60] měsíců.
  
  
• Výkonnostní cookies: Abychom optimalizovali naše webové stránky a odpovídající nabídky a lépe je přizpůsobili potřebám uživatelů, používáme cookies k zaznamenávání a analýze používání našich webových stránek, případně i přes sezení. Děláme to prostřednictvím analytických služeb poskytovatelů třetích stran. Ty jsme uvedli níže. Před použitím takových cookies Vás žádáme o souhlas. Ten můžete kdykoli odvolat prostřednictvím nastavení cookies zde [Link]. Výkonnostní cookies mají rovněž datum vypršení až [60] měsíců. Podrobnosti naleznete na webových stránkách poskytovatelů třetích stran.
  
  
• Marketingové cookies: My a naši reklamní smluvní partneři máme zájem na cíleném řízení reklamy, tj. zobrazovat ji pokud možno pouze těm, které chceme oslovit. Naše reklamní smluvní partnery jsme uvedli níže. Za tímto účelem používáme my a naši reklamní smluvní partneři – pokud souhlasíte – rovněž cookies, pomocí kterých lze zaznamenat zobrazený obsah nebo uzavřené smlouvy. To nám a našim reklamním smluvním partnerům umožňuje zobrazovat reklamu, u které můžeme předpokládat, že Vás zajímá, na našich webových stránkách, ale i na jiných webových stránkách, které zobrazují reklamu od nás nebo našich reklamních smluvních partnerů. Tyto cookies mají v závislosti na situaci dobu platnosti od několika dnů až do [12] měsíců. Pokud souhlasíte s používáním těchto cookies, bude Vám zobrazována odpovídající reklama. Pokud s těmito cookies nesouhlasíte, neuvidíte méně reklamy, ale prostě jinou reklamu.

Kromě marketingových cookies používáme další techniky k řízení online reklamy na jiných webových stránkách a tím ke snížení ztrát rozptylem. Můžeme např. předávat e-mailové adresy našich uživatelů, zákazníků a dalších osob, kterým chceme zobrazovat reklamu, provozovatelům reklamních platforem (např. sociálních médií). Pokud jsou tyto osoby tam registrovány se stejnou e-mailovou adresou (což reklamní platformy zjistí porovnáním), provozovatelé zobrazují námi zadanou reklamu cíleně těmto osobám. Osobní e-mailové adresy dosud neznámých osob přitom provozovatelé nezískají. U známých e-mailových adres se však dozví, že tyto osoby s námi mají spojení a jaký obsah zobrazily.

Na našich webových stránkách můžeme také začleňovat další nabídky třetích stran, zejména poskytovatelů sociálních médií. Tyto nabídky jsou standardně deaktivovány. Jakmile je aktivujete (např. kliknutím na tlačítko), mohou příslušní poskytovatelé zjistit, že se nacházíte na našich webových stránkách. Pokud máte u poskytovatele, zejména u příslušného poskytovatele sociálních médií, účet, může Vám tyto údaje přiřadit a tak sledovat Vaše používání online nabídek. Poskytovatelé zpracovávají tyto údaje na vlastní odpovědnost. V současné době používáme nabídky následujících poskytovatelů služeb a reklamních smluvních partnerů (pokud používají údaje od Vás nebo cookies nastavené u Vás k řízení reklamy):

• Google Analytics: Poskytovatelem služby „Google Analytics" je společnost Google Ireland Limited (se sídlem v Irsku), která vystupuje jako náš zpracovatel. Google Ireland se přitom opírá o společnost Google LLC (se sídlem v USA) jako svého zpracovatele (obě „Google"). Google přitom prostřednictvím výkonnostních cookies (viz výše) sleduje chování návštěvníků na našich webových stránkách (délka, četnost navštívených stránek, geografický původ přístupu atd.) a na tomto základě pro nás vytváří zprávy o využívání našich webových stránek. Službu jsme nakonfigurovali tak, aby IP adresy návštěvníků byly společností Google v Evropě před přenosem do USA zkráceny, a tudíž nebylo možné je zpětně vysledovat. Nastavení „Sdílení dat" a „Signals" jsme vypnuli. Ačkoli můžeme předpokládat, že informace, které sdílíme se společností Google, pro Google nepředstavují osobní údaje, je možné, že Google z těchto údajů může pro vlastní účely vyvozovat závěry o identitě návštěvníků, vytvářet osobní profily a tyto údaje propojovat s účty Google těchto osob. Pokud souhlasíte s používáním Google Analytics, výslovně souhlasíte s takovým zpracováním, které zahrnuje také přenos osobních údajů (zejména údajů o používání webových stránek a aplikací, informací o zařízení a individuálních ID) do USA a do dalších států. Informace o ochraně osobních údajů Google Analytics naleznete zde https://support.google.com/analytics/answer/6004245 a pokud máte účet Google, další informace o zpracování společností Google naleznete zde https://policies.google.com/technologies/partner-sites?hl=de.
  
  
• Google Analytics Remarketing: Poskytovatelem služby „Google Analytics Remarketing" je společnost Google Ireland Limited (se sídlem v Irsku), která vystupuje jako náš zpracovatel. Google Ireland se přitom opírá o společnost Google LLC (se sídlem v USA) jako svého zpracovatele (obě „Google"). Google Remarketing analyzuje Vaše chování na našich webových stránkách (např. kliknutí na určité produkty), aby Vás zařadil do určitých reklamních cílových skupin a následně Vám při návštěvě jiných online nabídek zobrazoval odpovídající reklamní sdělení (remarketing resp. retargeting). Dále mohou být reklamní cílové skupiny vytvořené pomocí Google Remarketing propojeny s funkcemi Google AdWords a Google DoubleClick pro různá zařízení. Tímto způsobem mohou být na jiném Vašem zařízení (např. tabletu nebo PC) zobrazována personalizovaná reklamní sdělení založená na zájmech, která byla přizpůsobena v závislosti na Vašem dřívějším chování při používání a prohlížení na jednom zařízení (např. mobilním telefonu). Pokud jste udělili odpovídající souhlas, Google za tímto účelem propojuje historii Vašeho prohlížení webu a aplikací s Vaším účtem Google. Tímto způsobem mohou být na každém zařízení, na kterém se přihlásíte pomocí svého účtu Google, zobrazována stejná personalizovaná reklamní sdělení. Na podporu této funkce Google Analytics zaznamenává ID uživatelů ověřených Googlem, která jsou dočasně propojena s našimi daty Google Analytics za účelem definování a vytváření cílových skupin pro mezizařízení zobrazovanou reklamu. Mezizařízení remarketingu/targetingu můžete trvale odporovat tím, že ve svém účtu Google deaktivujete personalizovanou reklamu; postupujte podle tohoto odkazu: https://www.google.com/settings/ads/onweb/. Shrnutí zachycených údajů ve Vašem účtu Google probíhá výhradně na základě Vašeho souhlasu, který můžete u společnosti Google udělit nebo odvolat. U procesů sběru dat, které nejsou sloučeny do Vašeho účtu Google (např. protože nemáte účet Google nebo jste sloučení odporovali), je sběr dat založen na ochraně oprávněného zájmu. Oprávněný zájem vyplývá ze skutečnosti, že provozovatel webových stránek má zájem na anonymizované analýze návštěvníků webových stránek pro reklamní účely. Další informace a zásady ochrany osobních údajů naleznete v prohlášení o ochraně osobních údajů společnosti Google na adrese: https://www.google.com/policies/technologies/ads/.
  
  
• Google AdWords a Google Conversion-Tracking: Poskytovatelem služby „Google Analytics Remarketing" je společnost Google Ireland Limited (se sídlem v Irsku), která vystupuje jako náš zpracovatel. Google Ireland se přitom opírá o společnost Google LLC (se sídlem v USA) jako svého zpracovatele (obě „Google"). V rámci Google AdWords používáme tzv. conversion-tracking. Pokud kliknete na reklamu zobrazenou společností Google, nastaví se cookie pro conversion-tracking. Cookies jsou malé textové soubory, které internetový prohlížeč ukládá do počítače uživatele. Tyto cookies ztrácejí platnost po 30 dnech a neslouží k osobní identifikaci uživatelů. Pokud uživatel navštíví určité stránky těchto webových stránek a cookie ještě nevypršel, můžeme my i Google rozpoznat, že uživatel klikl na reklamu a byl přesměrován na tuto stránku. Každý zákazník Google AdWords obdrží jiný cookie. Cookies nelze sledovat prostřednictvím webových stránek zákazníků AdWords. Informace získané pomocí conversion cookie slouží k vytváření statistik konverzí pro zákazníky AdWords, kteří se rozhodli pro conversion-tracking. Zákazníci se dozví celkový počet uživatelů, kteří klikli na jejich reklamu a byli přesměrováni na stránku označenou conversion-tracking tagem. Neobdrží však žádné informace, pomocí kterých by bylo možné uživatele osobně identifikovat. Pokud se nechcete účastnit trackingu, můžete tomuto použití odporovat tím, že cookie Google Conversion-Tracking snadno deaktivujete ve svém internetovém prohlížeči v uživatelském nastavení. Nebudete pak zahrnuti do statistik conversion-tracking. Ukládání „conversion cookies" probíhá v rámci ochrany oprávněného zájmu. Provozovatel webových stránek má oprávněný zájem na analýze chování uživatelů, aby mohl optimalizovat jak svou webovou nabídku, tak svou reklamu. Více informací o Google AdWords a Google Conversion-Tracking naleznete v zásadách ochrany osobních údajů společnosti Google: https://www.google.de/policies/privacy/. Svůj prohlížeč můžete nastavit tak, abyste byli informováni o nastavování cookies a povolovali cookies pouze v jednotlivých případech, vyloučili přijímání cookies pro určité případy nebo obecně a aktivovali automatické mazání cookies při zavření prohlížeče. Při deaktivaci cookies může být funkčnost těchto webových stránek omezena.
  
  
• další poskytovatelé služeb, reklamní smluvní partneři jako např. Meta (Facebook, Instagram, WhatsApp), Google Ads, Custom Audiences, LinkedIn a další mohou následovat, kteří částečně stanovují specifické požadavky na to, jak mají být informováni uživatelé webových stránek atd.

 

13. Jaké údaje zpracováváme na našich stránkách v sociálních sítích?

Můžeme provozovat stránky a další online prezentace („fanpages", „kanály", „profily" atd.) na sociálních sítích a dalších platformách provozovaných třetími stranami a tam shromažďovat údaje o Vás popsané v bodě 3 a níže. Tyto údaje získáváme od Vás a od platforem, když s námi přijdete do kontaktu prostřednictvím naší online prezentace (např. když s námi komunikujete, komentujete náš obsah nebo navštívíte naši prezentaci). Platformy současně vyhodnocují Vaše používání našich online prezentací a propojují tyto údaje s dalšími údaji o Vás, které jsou platformám známy (např. o Vašem chování a preferencích). Tyto údaje zpracovávají také pro vlastní účely ve vlastní odpovědnosti, zejména pro marketingové a průzkumné účely (např. pro personalizaci reklamy) a pro řízení svých platforem (např. jaký obsah Vám zobrazují).

Tyto údaje zpracováváme pro účely popsané v bodě 4, zejména pro komunikaci, marketingové účely (včetně reklamy na těchto platformách, viz bod 12) a pro průzkum trhu. Informace o příslušných právních základech naleznete v bodě 5. Obsah, který sami zveřejníte (např. komentáře k oznámení), můžeme dále šířit (např. v naší reklamě na platformě nebo jinde). My nebo provozovatelé platforem můžeme také mazat nebo omezovat obsah od Vás nebo o Vás v souladu s pravidly používání (např. nevhodné komentáře).

Pokud jste přihlášeni ke svému účtu na sociálních médiích a navštívíte naši prezentaci na sociálních médiích, může provozovatel portálu sociálních médií tuto návštěvu přiřadit k Vašemu uživatelskému účtu. Vaše osobní údaje však mohou být zaznamenány i v případě, že nejste přihlášeni nebo nemáte účet na příslušném portálu sociálních médií. V tomto případě dochází k tomuto sběru údajů například prostřednictvím cookies, které jsou uloženy na Vašem koncovém zařízení, nebo zaznamenáním Vaší IP adresy.

Další informace o zpracování prováděném provozovateli platforem naleznete v zásadách ochrany osobních údajů těchto platforem. Tam se také dozvíte, v kterých zemích zpracovávají své údaje, jaká práva na přístup, výmaz a další práva subjektů údajů máte a jak je můžete uplatnit nebo získat další informace. V současné době používáme následující platformy:

• Facebook a Instagram: Máme profil na Facebooku (www.facebook.com/yelasai) a profil na Instagramu (www.instagram.com/yelasai). Odpovědným subjektem za provoz těchto dvou platforem sociálních médií je pro uživatele z Evropy Meta Platforms Ireland Ltd., Dublin, Ireland. Jejich zásady ochrany osobních údajů jsou k dispozici na https://www.facebook.com/privacy/policy resp. https://privacycenter.instagram.com/policy . Některé z Vašich údajů jsou přitom přenášeny do USA. Námitka ohledně reklamy je možná zde: https://www.facebook.com/adpreferences/ad_settings/?entry_product=account_settings_menu. Pokud jde o údaje, které jsou shromažďovány a zpracovávány při návštěvě našeho profilu na Facebooku pro vytváření „Page Insights", resp. při návštěvě našeho profilu na Instagramu pro vytváření „Instagram Insights", jsme společně odpovědní s Meta Platforms Ireland Ltd., Dublin, Ireland. V rámci Page Insights jsou vytvářeny statistiky o tom, co návštěvníci na naší stránce dělají (komentují příspěvky, přeposílají obsah atd.). To je popsáno na https://www.facebook.com/legal/terms/information_about_page_insights_data. V rámci Instagram Insights jsou vytvářeny statistiky, které nám poskytují poznatky o návštěvnících naší stránky na Instagramu a jejich interakcích s naší stránkou na Instagramu a jejím obsahem. To je popsáno na https://www.facebook.com/business/help/441651653251838?id=419087378825961. Page Insights a Instagram Insights nám pomáhají pochopit, jak je naše stránka používána a jak ji můžeme zlepšit. Přitom získáváme pouze anonymní, agregované údaje. Naše odpovědnosti týkající se ochrany údajů jsme upravili podle informací na www.facebook.com/legal/terms/page_controller_addendum  .
  
  
• LinkedIn: Jsme zastoupeni v sociální síti společnosti „LinkedIn" prostřednictvím oficiálního firemního profilu a prostřednictvím profilů našich zaměstnanců a zaměstnankyň, které používají pro profesní účely. Odpovědným subjektem za provoz platformy je pro uživatele z Evropy LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irsko, dceřiná společnost LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA. V tomto ohledu upozorňujeme, že existuje možnost, že údaje uživatelů budou zpracovávány mimo Evropskou unii, Evropský hospodářský prostor a Švýcarsko, zejména v USA. Zásady ochrany osobních údajů „LinkedIn" jsou k dispozici na https://www.linkedin.com/legal/privacy-policy. Pokud jde o údaje, které jsou shromažďovány a zpracovávány při návštěvě naší stránky pro vytváření „Page Insights", jsme případně společně odpovědní s LinkedIn Ireland Unlimited Company. V rámci Page Insights jsou vytvářeny statistiky o tom, co návštěvníci na naší stránce dělají (komentují příspěvky, přeposílají obsah atd.). To je popsáno na https://legal.linkedin.com/pages-joint-controller-addendum. Pomáhá nám to pochopit, jak je naše stránka používána a jak ji můžeme zlepšit. Přitom získáváme pouze anonymní, agregované údaje. Naše odpovědnosti týkající se ochrany údajů jsme upravili podle informací na https://legal.linkedin.com/pages-joint-controller-addendum.
  
  
• Twitter: Využíváme službu krátkých zpráv „Twitter" společnosti Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA (viz také https://twitter.com/yelasai). Odpovědným subjektem za provoz platformy je pro uživatele z Evropy Twitter International Unlimited Company, Dublin, Irsko. Upozorňujeme Vás, že používání naší stránky na Twitteru a jejích funkcí, resp. používání služby krátkých zpráv Twitter a jejích funkcí probíhá na Vaše vlastní odpovědnost. To platí zejména pro používání interaktivních funkcí (např. tweetování, retweetování, lajkování atd.). Když navštívíte náš profil na Twitteru nebo profily v rámci platformy Twitter, Twitter shromažďuje údaje o používání. Nemáme vliv na to, jaké údaje Twitter v jakém rozsahu a jak zpracovává a zda Twitter tyto údaje předává třetím stranám, zejména také do zemí mimo Evropskou unii, Evropský hospodářský prostor a Švýcarsko, zejména do USA. Informace o tom, jaké údaje Twitter zpracovává a k jakým účelům jsou používány, naleznete v prohlášení o ochraně osobních údajů Twitteru, které je k dispozici na https://twitter.com/de/privacy . Twitter používá určité údaje, které shromáždil od uživatelů platformy Twitter (např. „Re-Tweety"), také k vytváření agregovaných statistik používání a k jejich poskytování příslušným provozovatelům profilu na Twitteru („Twitter Analytics"). Také YELASAI GmbH takové agregované statistiky používání získává. Informace, které YELASAI GmbH získává prostřednictvím Twitter Analytics, neumožňují žádné závěry o jednotlivých uživatelích. Pro nás jsou viditelné pouze interakce uživatelů s našimi tweety. YELASAI GmbH sama nemá přístup k osobním údajům, které Twitter zpracovává pro Twitter Analytics. Pouze Twitter určuje, jaké údaje jsou pro Twitter Analytics zpracovávány a jakým způsobem. YELASAI GmbH nemůže na zpracování údajů Twitterem právně ani fakticky nijak působit. Vaše nastavení ochrany osobních údajů na Twitteru můžete změnit v nastavení účtu na https://twitter.com/settings/account.
  
  
• Youtube: Využíváme videoplattformu „YouTube" (viz také www.youtube.com/user/YELASAI). Odpovědným subjektem za provoz platformy je pro uživatele z Evropy Google Ireland Limited, Dublin, Ireland. Další informace o zpracování údajů a pokyny k ochraně osobních údajů YouTube (Google) jsou k dispozici na https://policies.google.com/privacy. YouTube používáme pro přehrávání videí. Když navštívíte naše profily na YouTube, může YouTube zpracovávat Vaše osobní údaje, přičemž YouTube jedná jako samostatně odpovědný subjekt. Prostřednictvím „YouTube Analytics" máme možnost zobrazit anonymizované statistiky o používání našich kanálů na YouTube, avšak bez možnosti zjistit, kdo tito uživatelé jsou.

 

14. Jaké údaje zpracováváme v souvislosti s odesíláním našeho newsletteru?

Pokud si přejete odebírat newsletter nabízený na webových stránkách, potřebujeme od Vás e-mailovou adresu a informace, které nám umožní ověřit, že jste vlastníkem uvedené e-mailové adresy a že souhlasíte s příjmem newsletteru. Další údaje nejsou shromažďovány, resp. jsou shromažďovány pouze na dobrovolném základě. Tyto údaje používáme výhradně pro zasílání požadovaných informací a nepředáváme je třetím stranám.

Zpracování údajů zadaných do registračního formuláře newsletteru probíhá výhradně na základě Vašeho souhlasu (čl. 6 odst. 1 písm. a GDPR (obecné nařízení o ochraně osobních údajů)). Udělený souhlas s ukládáním údajů, e-mailové adresy a jejich použitím pro zasílání newsletteru můžete kdykoli odvolat, například prostřednictvím odkazu "Odhlásit" v newsletteru. Zákonnost již provedených operací zpracování údajů zůstává odvoláním nedotčena.

Údaje, které jste u nás uložili za účelem odběru newsletteru, budou u nás uchovávány až do Vašeho odhlášení z newsletteru a po odhlášení z newsletteru budou vymazány. Údaje, které jsou u nás uchovávány pro jiné účely (např. e-mailové adresy pro členskou oblast), zůstávají tímto nedotčeny.

V současné době využíváme pro zasílání newsletterů následující služby:

• MailChimp/Intuit: Tyto webové stránky využívají služby MailChimp pro zasílání newsletterů. Poskytovatelem je společnost Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA, dceřiná společnost Intuit Inc., USA. MailChimp je služba, pomocí které lze mimo jiné organizovat a analyzovat zasílání newsletterů. Pokud zadáte údaje za účelem odběru newsletteru (např. e-mailovou adresu), budou tyto údaje uloženy na serverech MailChimp v USA. Pomocí MailChimp můžeme analyzovat naše newsletterové kampaně. Pokud otevřete e-mail odeslaný prostřednictvím MailChimp, připojí se soubor obsažený v e-mailu (tzv. web-beacon) k serverům MailChimp v USA. Tak lze zjistit, zda byla zpráva newsletteru otevřena a na které odkazy bylo případně kliknuto. Dále jsou zaznamenávány technické informace (např. čas přístupu, IP adresa, typ prohlížeče a operační systém). Tyto informace nelze přiřadit k příslušnému příjemci newsletteru. Slouží výhradně ke statistické analýze newsletterových kampaní. Výsledky těchto analýz mohou být využity k lepšímu přizpůsobení budoucích newsletterů zájmům příjemců. Pokud nechcete analýzu prostřednictvím MailChimp, musíte newsletter odhlásit. Za tímto účelem poskytujeme v každé zprávě newsletteru příslušný odkaz. Přenos údajů do USA se opírá o standardní smluvní doložky Evropské komise. Podrobnosti naleznete zde: https://mailchimp.com/eu-us-data-transfer-statement/ a https://mailchimp.com/legal/data-processing-addendum/#Annex_C_-_Standard_Contractual_Clauses. Po Vašem odhlášení z distribučního seznamu newsletteru bude Vaše e-mailová adresa případně uložena u nás, resp. u poskytovatele služby newsletteru, na černé listině, aby se zabránilo budoucím rozesílkám. Údaje z černé listiny jsou používány pouze pro tento účel a nejsou sloučeny s jinými údaji. To slouží jak Vašemu zájmu, tak našemu zájmu na dodržování zákonných předpisů při zasílání newsletterů (oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f GDPR (obecné nařízení o ochraně osobních údajů)). Uložení na černé listině není časově omezeno. Můžete proti uložení vznést námitku, pokud Vaše zájmy převažují nad naším oprávněným zájmem. Více o používání cookies u MailChimp se dozvíte na https://mailchimp.com/legal/cookies, bližší informace o ochraně údajů u MailChimp (Privacy) si můžete přečíst na https://www.intuit.com/privacy/statement/.
  
  
• Klaviyo: Tyto webové stránky využívají služby Klaviyo pro zasílání newsletterů. Poskytovatelem je společnost Klaviyo Inc., 225 Franklin St., Boston, Massachusetts 02110, USA. Klaviyo je služba, pomocí které lze mimo jiné organizovat a analyzovat zasílání newsletterů. Pokud zadáte údaje za účelem odběru newsletteru (např. e-mailovou adresu), budou tyto údaje uloženy na serverech Klaviyo v USA. Přenos údajů do USA se opírá o standardní smluvní doložky Evropské komise. Prostřednictvím těchto doložek se Klaviyo zavazuje dodržovat při zpracování Vašich relevantních údajů evropskou úroveň ochrany údajů, i když jsou údaje ukládány, zpracovávány a spravovány v USA. Tyto doložky jsou založeny na prováděcím rozhodnutí Evropské komise. Rozhodnutí a příslušné standardní smluvní doložky naleznete mimo jiné zde: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de. Podmínky zpracování údajů (Data Processing Agreement, které odpovídají standardním smluvním doložkám, naleznete na: https://www.klaviyo.com/legal/dpa. Pomocí Klaviyo můžeme analyzovat naše newsletterové kampaně. Pokud otevřete e-mail odeslaný prostřednictvím Klaviyo, připojí se soubor obsažený v e-mailu (tzv. web-beacon) k serverům Klaviyo v USA. Tak lze zjistit, zda byla zpráva newsletteru otevřena a na které odkazy bylo případně kliknuto. Dále jsou zaznamenávány technické informace (např. čas přístupu, IP adresa, typ prohlížeče a operační systém). Tyto informace nelze přiřadit k příslušnému příjemci newsletteru. Slouží výhradně ke statistické analýze newsletterových kampaní. Výsledky těchto analýz mohou být využity k lepšímu přizpůsobení budoucích newsletterů zájmům příjemců. Pokud nechcete analýzu prostřednictvím Klaviyo, musíte newsletter odhlásit. Za tímto účelem poskytujeme v každé zprávě newsletteru příslušný odkaz. Dále můžete newsletter odhlásit také přímo na webových stránkách. Zpracování údajů probíhá na základě Vašeho souhlasu (čl. 6 odst. 1 písm. a GDPR (obecné nařízení o ochraně osobních údajů)). Tento souhlas můžete kdykoli odvolat tím, že newsletter odhlásíte. Zákonnost již provedených operací zpracování údajů zůstává odvoláním nedotčena. Údaje, které jste u nás uložili za účelem odběru newsletteru, budou u nás uchovávány až do Vašeho odhlášení z newsletteru a po odhlášení z newsletteru budou vymazány jak z našich serverů, tak ze serverů Klaviyo. Údaje, které jsou u nás uchovávány pro jiné účely (např. e-mailové adresy pro členskou oblast), zůstávají tímto nedotčeny. Bližší informace o ochraně údajů u Klaviyo naleznete v zásadách ochrany osobních údajů Klaviyo na: https://www.klaviyo.com/legal/privacy/privacy-notice .

 

15. Jaké další pluginy a nástroje třetích stran používáme?

V současné době používáme následující další pluginy a nástroje třetích stran:

• Vimeo: Naše webové stránky používají pluginy videoportálu Vimeo. Poskytovatelem je Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA. Pokud navštívíte některou z našich stránek vybavených pluginem Vimeo, dojde k připojení k serverům Vimeo. Přitom dochází k přenosu dat. Tyto údaje jsou shromažďovány, ukládány a zpracovávány na serverech Vimeo. Bez ohledu na to, zda máte účet Vimeo nebo ne, Vimeo o Vás shromažďuje údaje. Patří k nim Vaše IP adresa, technické informace o typu Vašeho prohlížeče, Vašem operačním systému nebo zcela základní informace o zařízení. Vimeo dále ukládá informace o tom, na které webové stránce používáte službu Vimeo a jaké činnosti (webové aktivity) na našich webových stránkách provádíte. K těmto webovým aktivitám patří například délka relace, míra okamžitého opuštění nebo na jaké tlačítko jste na našich webových stránkách s vestavěnou funkcí Vimeo klikli. Tyto činnosti může Vimeo sledovat a ukládat pomocí souborů cookie a podobných technologií. Pokud jste přihlášeni jako registrovaný člen Vimeo, lze obvykle shromáždit více údajů, protože ve Vašem prohlížeči již mohlo být nastaveno více souborů cookie. Vaše činnosti na našich webových stránkách jsou navíc přímo propojeny s Vaším účtem Vimeo. Abyste tomu zabránili, musíte se během „surfování" na našich webových stránkách z Vimea odhlásit. Pokud jste udělili souhlas s tím, že údaje o Vás mohou být zpracovávány a ukládány prostřednictvím vložených prvků Vimeo, platí tento souhlas jako právní základ příslušného zpracování údajů (čl. 6 odst. 1 písm. a) GDPR (obecné nařízení o ochraně osobních údajů)). V zásadě jsou Vaše údaje také ukládány a zpracovávány na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR (obecné nařízení o ochraně osobních údajů)) na rychlé a dobré komunikaci s Vámi nebo jinými zákazníky a obchodními partnery. Vložené prvky Vimeo nicméně používáme pouze v rozsahu, v jakém jste udělili souhlas. Vimeo zpracovává Vaše údaje mimo jiné také v USA. Přenos údajů do USA se opírá o standardní smluvní doložky Evropské komise. Tyto doložky zavazují Vimeo dodržovat úroveň ochrany údajů EU při zpracování relevantních údajů i mimo EU. Tyto doložky jsou založeny na prováděcím rozhodnutí Evropské komise. Rozhodnutí i doložky naleznete mimo jiné zde: https://ec.europa.eu/germany/news/20210604-datentransfers-eu_de. Více informací o standardních smluvních doložkách u Vimeo naleznete na https://vimeo.com/privacy#international_data_transfers_and_certain_user_rights. Více o používání souborů cookie u Vimeo se dozvíte na https://vimeo.com/cookie_policy. Další informace o nakládání s uživatelskými údaji naleznete v prohlášení o ochraně osobních údajů Vimeo na: https://vimeo.com/privacy.
  
  
• Google Fonts: Na našich webových stránkách používáme Google Fonts společnosti Google Inc. Pro evropský prostor je odpovědná společnost Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irsko). Písma Google jsme vložili na webový server Shopify – nikoli na servery Google. Tím nedochází k žádnému připojení k serverům Google, a tedy ani k přenosu nebo ukládání údajů. Dříve se Google Fonts nazývaly také Google Web Fonts. Jedná se o interaktivní adresář s více než 800 písmy, které Google poskytuje zdarma. S Google Fonts by bylo možné používat písma, aniž by bylo nutné je nahrávat na vlastní server. Abychom však v tomto ohledu zabránili jakémukoli přenosu informací na servery Google, stáhli jsme si písma na náš server. Tímto způsobem jednáme v souladu s ochranou údajů a neodesíláme žádné údaje do Google Fonts. Na rozdíl od jiných webových písem nám Google umožňuje neomezený přístup ke všem písmům. Můžeme tedy neomezeně čerpat z moře písem a vytěžit tak pro naše webové stránky maximum. Více o Google Fonts a dalších otázkách naleznete na https://developers.google.com/fonts/faq?tid=311269125.
  
  
• Mapbox: Na našich webových stránkách používáme prostřednictvím API mapovou službu Mapbox společnosti Mapbox Inc., 740 15th Street NW, 5th Floor, District of Columbia 20005, USA. Mapbox je online mapový nástroj (open-source mapping), který je vyvolán prostřednictvím rozhraní (API). Používání Mapbox je v zájmu atraktivní prezentace našich online nabídek a snadné vyhledatelnosti míst, která uvádíme na webových stránkách. Aby Mapbox mohl plně poskytovat své služby, musí společnost shromažďovat a ukládat údaje o Vás. Patří k nim kromě Vaší IP adresy například informace o prohlížeči, Váš operační systém, obsah požadavku, omezené údaje o poloze a používání, URL navštívené webové stránky a datum a čas návštěvy webových stránek. Toto ukládání údajů se však děje na webových stránkách Mapbox. Můžeme Vás o tom pouze informovat, ale nemůžeme to ovlivnit. Protože jsme Mapbox vložili do našich webových stránek, nastaví Mapbox ve Vašem prohlížeči alespoň jeden soubor cookie (název: ppcbb-enable-content-mapbox_js). Tento soubor cookie ukládá údaje o Vašem chování uživatele. Podle Mapbox jsou údaje používány pouze ke zlepšení vlastních produktů. Mapbox navíc shromažďuje také náhodně generovaná ID, aby analyzoval chování uživatelů a zjistil počet aktivních uživatelů. Pokud jste udělili souhlas s tím, že Mapbox může být používán, je právním základem příslušného zpracování údajů tento souhlas. Tento souhlas představuje podle čl. 6 odst. 1 písm. a) GDPR (obecné nařízení o ochraně osobních údajů) (souhlas) právní základ pro zpracování osobních údajů, jak může nastat při shromažďování prostřednictvím Mapbox. Z naší strany existuje navíc oprávněný zájem používat Mapbox k optimalizaci našich online služeb. Příslušným právním základem je čl. 6 odst. 1 písm. f) GDPR (obecné nařízení o ochraně osobních údajů) (oprávněné zájmy). Mapbox nicméně používáme pouze v rozsahu, v jakém jste udělili souhlas. Mapbox zpracovává údaje mimo jiné také v USA. Přenos údajů do USA se opírá o standardní smluvní doložky Evropské komise. Tyto doložky zavazují Mapbox dodržovat úroveň ochrany údajů EU při zpracování relevantních údajů i mimo EU. Tyto doložky jsou založeny na prováděcím rozhodnutí Evropské komise. Rozhodnutí i doložky naleznete mimo jiné zde: https://ec.europa.eu/germany/news/20210604-datentransfers-eu_de. Pokud se chcete dozvědět více o zpracování údajů společností Mapbox, doporučujeme Vám nahlédnout do prohlášení o ochraně osobních údajů Mapbox na  https://www.mapbox.com/legal/privacy/.

 

Analýza dosahu a původu (Peilt)

Používáme analytický nástroj, abychom pochopili, jakými cestami se návštěvníci a návštěvnice dostávají do našeho obchodu — například prostřednictvím vyhledávačů, reklamních inzerátů nebo odkazů z jiných webových stránek. Přitom jsou volání našich stránek a technické údaje, jako je stránka původu, prohlížeč a přibližná oblast, přenášeny našemu poskytovateli služeb a tam pro nás vyhodnocovány. Nástroj používáme, abychom mohli naši nabídku a naši reklamu cíleněji přizpůsobit; právním základem je Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR (obecné nařízení o ochraně osobních údajů), který udělíte v cookie banneru a který můžete kdykoli pro budoucnost odvolat.

Hotjar

Pro zlepšení ovladatelnosti používáme Hotjar (Hotjar Ltd., Level 2, St Julian's Business Centre, 3, Elia Zammit Street, St Julian's STJ 1000, Malta). Hotjar anonymně zaznamenává, jak jsou naše stránky používány — například které oblasti jsou kliknuty a jak daleko se scrolluje. Tyto údaje nám pomáhají rozpoznat, kde je náš obchod nejasný nebo nepraktický. Právním základem je Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR (obecné nařízení o ochraně osobních údajů); bez souhlasu v cookie banneru nebude Hotjar načten.

TikTok Pixel

Používáme TikTok Pixel společnosti TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irsko). Ukazuje nám, zda k nám návštěvníci a návštěvnice přišli prostřednictvím reklamy na TikTok, a pomáhá nám lépe cílit naši reklamu na TikTok. Přitom mohou být údaje jako IP adresa, informace o zařízení a navštívené stránky přenášeny do TikTok, a to i do zemí mimo EU a Švýcarsko. Právním základem je Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR (obecné nařízení o ochraně osobních údajů). Bez souhlasu v cookie banneru nebude pixel načten.

Trusted Shops

Pro certifikát kvality a hodnocení zákazníků vkládáme Trusted Shops (Trusted Shops SE, Subbelrather Strasse 15c, 50823 Köln, Německo). Při vyvolání našich stránek se načte Trustbadge. Přitom jsou technické údaje jako IP adresa přenášeny do Trusted Shops, aby mohly být zobrazeny certifikát a hodnocení. Po objednávce Vás, pokud jste souhlasili, pozveme e-mailem k hodnocení. Za tímto účelem přeneseme Vaši e-mailovou adresu a číslo objednávky do Trusted Shops. Právním základem je náš oprávněný zájem na důvěryhodné prezentaci našeho obchodu podle čl. 6 odst. 1 písm. f) GDPR (obecné nařízení o ochraně osobních údajů), pro pozvání k hodnocení Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR (obecné nařízení o ochraně osobních údajů).

WhatsApp zprávy prostřednictvím aplikace KEAZ

Používáme aplikaci KEAZ, abychom Vám mohli zasílat automatizované zprávy prostřednictvím WhatsApp v souvislosti s Vaší objednávkou. Za tímto účelem jsou Vaše jméno, telefonní číslo a číslo objednávky předány provozovateli aplikace KEAZ, společnosti Pocket Agency GmbH (Kollwitzstrasse 76, 10435 Berlin, Deutschland). Tyto údaje jsou nezbytné k umožnění komunikace prostřednictvím WhatsApp. Pokud uvedete své telefonní číslo, automaticky obdržíte zprávu o stavu Vaší objednávky. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b GDPR (obecné nařízení o ochraně osobních údajů).

Kromě toho se můžete přihlásit k odběru novinek a nabídek prostřednictvím WhatsApp. Takové zprávy obdržíte pouze s Vaším výslovným souhlasem (čl. 6 odst. 1 písm. a GDPR (obecné nařízení o ochraně osobních údajů)). Odhlásit se můžete kdykoli, například odpovědí „STOP".

Odesílání probíhá prostřednictvím platformy WhatsApp Business společnosti Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland). Přitom mohou být údaje předány také do USA; společnost Meta je za tímto účelem certifikována v rámci EU-US Data Privacy Framework. Další informace o ochraně osobních údajů u KEAZ naleznete na www.keaz.app.

16. Jaké údaje jsou předávány poskytovatelům platebních služeb?

Zpracování osobních údajů poskytovatelem platebních služeb probíhá na základě čl. 6 odst. 1 věta 1 písm. b) GDPR (obecné nařízení o ochraně osobních údajů) za účelem vyřízení smlouvy a pouze v nezbytném rozsahu, jakož i v rámci našich oprávněných zájmů podle čl. 6 odst. 1 věta 1 písm. f) GDPR, abychom Vám mohli nabídnout spolehlivé a bezpečné platební procesy. Odpovědnost za nakládání s údaji shromážděnými a zpracovávanými poskytovatelem platebních služeb v souladu s ochranou osobních údajů nese příslušný poskytovatel platebních služeb. V současné době využíváme služby následujících poskytovatelů platebních služeb:

• PayPal: Na našich webových stránkách nabízíme mimo jiné platbu prostřednictvím služby PayPal. Poskytovatelem této platební služby je PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (dále jen „PayPal"). Pokud zvolíte platbu prostřednictvím služby PayPal, budou Vámi zadané platební údaje předány společnosti PayPal. Předání Vašich údajů společnosti PayPal probíhá na základě čl. 6 odst. 1 písm. a) GDPR (obecné nařízení o ochraně osobních údajů) (souhlas) a čl. 6 odst. 1 písm. b) GDPR (obecné nařízení o ochraně osobních údajů) (zpracování za účelem plnění smlouvy). Máte možnost svůj souhlas se zpracováním údajů kdykoli odvolat. Odvolání nemá vliv na platnost zpracování údajů provedeného v minulosti. PayPal případně přenáší, zpracovává a ukládá osobní údaje mimo EU a Švýcarsko (tedy zejména i v USA). Přenos údajů do těchto zemí (tedy zejména i do USA) se opírá o standardní smluvní doložky Evropské komise. Těmito doložkami se PayPal zavazuje dodržovat při zpracování Vašich relevantních údajů evropskou úroveň ochrany údajů, a to i v případě, že jsou údaje ukládány, zpracovávány a spravovány v USA. Tyto doložky jsou založeny na prováděcím rozhodnutí Evropské komise. Rozhodnutí a příslušné standardní smluvní doložky naleznete mimo jiné zde: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de. Více informací o standardních smluvních doložkách a o údajích, které jsou zpracovávány při používání služby PayPal, naleznete v prohlášení o ochraně osobních údajů na adrese https://www.paypal.com/webapps/mpp/ua/privacy-full.
  
  
• Shopify Payments: Na našich webových stránkách nabízíme mimo jiné platbu prostřednictvím služby Shopify Payments. Poskytovatelem této platební služby je Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irsko (dále jen „Shopify"). Pokud zvolíte platbu prostřednictvím služby Shopify Payments, budou Vámi zadané platební údaje předány společnosti Shopify. Předání Vašich údajů společnosti Shopify probíhá na základě čl. 6 odst. 1 písm. a) GDPR (obecné nařízení o ochraně osobních údajů) (souhlas) a čl. 6 odst. 1 písm. b) GDPR (obecné nařízení o ochraně osobních údajů) (zpracování za účelem plnění smlouvy). Předání Vašich údajů probíhá výhradně za účelem zpracování platby společností Shopify a pouze v rozsahu, v jakém je to pro tento účel nezbytné. Máte možnost svůj souhlas se zpracováním údajů kdykoli odvolat. Odvolání nemá vliv na platnost zpracování údajů provedeného v minulosti. Shopify případně přenáší, zpracovává a ukládá osobní údaje mimo EU a Švýcarsko (tedy zejména i v Kanadě a v USA). Při přenosu do Kanady jsou Vaše osobní údaje chráněny kanadským právem. Evropská komise rozhodla, že tím je zajištěna přiměřená ochrana Vašich údajů. Pokud jsou Vaše osobní údaje společností Shopify následně odeslány do země mimo Kanadu, jsou tyto údaje chráněny smluvními závazky, které jsou srovnatelné s těmi ve standardních smluvních doložkách (https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en). Více informací o tom a o údajích, které jsou zpracovávány při používání služby Shopify Payments, naleznete v prohlášení o ochraně osobních údajů společnosti Shopify na adrese https://www.shopify.com/de/legal/datenschutz.
  
  
• Stripe: Na našich webových stránkách nabízíme mimo jiné platbu prostřednictvím služby Stripe a s ní spojené platební metody. Poskytovatelem těchto platebních služeb je Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2. Pokud zvolíte platbu prostřednictvím služby Stripe, budou Vámi zadané platební údaje předány společnosti Stripe. Předání Vašich údajů společnosti Stripe probíhá na základě čl. 6 odst. 1 písm. a) GDPR (obecné nařízení o ochraně osobních údajů) (souhlas) a čl. 6 odst. 1 písm. b) GDPR (obecné nařízení o ochraně osobních údajů) (zpracování za účelem plnění smlouvy). Máte možnost svůj souhlas se zpracováním údajů kdykoli odvolat. Odvolání nemá vliv na platnost zpracování údajů provedeného v minulosti. Všechny údaje potřebné pro zpracování platby jsou používány výhradně pro provedení plateb a jsou přenášeny prostřednictvím protokolu „SSL". Stripe je certifikován podle PCI DSS. Stripe případně přenáší, zpracovává a ukládá osobní údaje mimo EU a Švýcarsko (tedy zejména i v USA). Přenos údajů do těchto zemí (tedy zejména i do USA) se opírá o standardní smluvní doložky Evropské komise. Těmito doložkami se Stripe zavazuje dodržovat při zpracování Vašich relevantních údajů evropskou úroveň ochrany údajů, a to i v případě, že jsou údaje ukládány, zpracovávány a spravovány v USA. Tyto doložky jsou založeny na prováděcím rozhodnutí Evropské komise. Rozhodnutí a příslušné standardní smluvní doložky naleznete mimo jiné zde: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de. Více informací o standardních smluvních doložkách a o údajích, které jsou zpracovávány při používání služby Stripe, naleznete v prohlášení o ochraně osobních údajů na adrese https://stripe.com/at/privacy.
  
  
• Klarna: Na našich webových stránkách nabízíme mimo jiné platbu prostřednictvím služeb společnosti Klarna. Poskytovatelem je Klarna AB, Sveavägen 46, 111 34 Stockholm, Švédsko. Klarna nabízí různé platební možnosti (např. platbu na splátky). Pokud se rozhodnete pro platbu prostřednictvím služby Klarna (řešení Klarna-Checkout), bude společnost Klarna od Vás shromažďovat různé osobní údaje. Podrobnosti o tom si můžete přečíst v prohlášení o ochraně osobních údajů společnosti Klarna na následujícím odkazu: https://www.klarna.com/de/datenschutz/. Klarna používá soubory cookie k optimalizaci používání řešení Klarna-Checkout. Optimalizace řešení Checkout představuje oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f) GDPR (obecné nařízení o ochraně osobních údajů). Soubory cookie jsou malé textové soubory, které se ukládají do Vašeho koncového zařízení a nezpůsobují žádnou škodu. Zůstávají ve Vašem koncovém zařízení, dokud je neodstraníte. Podrobnosti o používání souborů cookie společnosti Klarna naleznete na následujícím odkazu: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf. Předání Vašich údajů společnosti Klarna probíhá na základě čl. 6 odst. 1 písm. a) GDPR (obecné nařízení o ochraně osobních údajů) (souhlas) a čl. 6 odst. 1 písm. b) GDPR (obecné nařízení o ochraně osobních údajů) (zpracování za účelem plnění smlouvy). Máte možnost svůj souhlas se zpracováním údajů kdykoli odvolat. Odvolání nemá vliv na platnost zpracování údajů provedeného v minulosti.
  
  
• TWINT: Na našich webových stránkách nabízíme mimo jiné platbu prostřednictvím služby TWINT a s ní spojené platební metody. Poskytovatelem těchto platebních služeb je TWINT AG
  Stauffacherstrasse 41, CH-8004 Zürich. Pokud zvolíte platbu prostřednictvím služby TWINT, budou Vámi zadané platební údaje předány společnosti TWINT. Předání Vašich údajů společnosti TWINT probíhá na základě čl. 6 odst. 1 písm. a) GDPR (obecné nařízení o ochraně osobních údajů) (souhlas) a čl. 6 odst. 1 písm. b) GDPR (obecné nařízení o ochraně osobních údajů) (zpracování za účelem plnění smlouvy). Máte možnost svůj souhlas se zpracováním údajů kdykoli odvolat. Odvolání nemá vliv na platnost zpracování údajů provedeného v minulosti. Informace o druhu, rozsahu a účelu zpracování údajů naleznete na stránce o ochraně osobních údajů u aplikací TWINT (https://www.twint.ch/datenschutz-app/). Další informace naleznete v tiráži společnosti TWINT AG (https://www.twint.ch/impressum/), v prohlášení o ochraně osobních údajů pro webové stránky TWINT (https://www.twint.ch/datenschutz-website/) a ve Všeobecných obchodních podmínkách (VOP) pro používání služby TWINT (https://www.twint.ch/agb-app/).

 

17. Může být toto prohlášení o ochraně osobních údajů změněno?

Toto prohlášení o ochraně osobních údajů není součástí smlouvy s Vámi. Toto prohlášení o ochraně osobních údajů můžeme kdykoli upravit. Verze zveřejněná na těchto webových stránkách je vždy aktuální znění.

18. Vision-KI-systém ai-yelasai.com

Kromě výše uvedených ustanovení provozujeme na adrese
ai-yelasai.com prémiový Vision-KI-systém pro specialisty na růst vlasů
(dále jen „Salon-Partner"). Pro zpracování v KI-systému platí
dodatečně následující ustanovení.

18.1 Odpovědnost
V KI-systému jedná YELASAI GmbH jako zpracovatel na základě pověření
příslušného Salon-Partnera (čl. 28 GDPR (obecné nařízení o ochraně osobních údajů); čl. 9 revDSG). Salon-Partner je správcem pro zpracování dat koncových zákazníků vůči svým koncovým zákaznicím a koncovým zákazníkům.

18.2 Jaké údaje jsou zpracovávány?
Kmenové údaje koncových zákazníků: jméno, datum narození, adresa, kontaktní údaje
Anamnestické údaje: markery obtíží, údaje o předchozích onemocněních,
údaje o těhotenství a medikaci Snímky pokožky hlavy a vlasů (mikrokamera, mobilní fotografie) - zvláštní kategorie osobních údajů podle čl. 9 GDPR (obecné nařízení o ochraně osobních údajů) a čl. 5 písm. c revDSG (zdravotní údaje)
Plány péče a průběh aplikace Chat-historie mezi Salon-Partnerem a koncovými zákazníky, pokud byla tato funkce aktivována

18.3 Právní základ
Čl. 6 odst. 1 písm. b GDPR (obecné nařízení o ochraně osobních údajů) (plnění smlouvy) pro využívání kadeřnických služeb Salon-Partnerem

Čl. 9 odst. 2 písm. a GDPR (obecné nařízení o ochraně osobních údajů) (výslovný souhlas) pro zpracování zdravotních údajů (snímky pokožky hlavy, anamnéza) Souhlas koncových zákazníků získává Salon-Partner a dokumentuje jej v systému YELASAI. Salon-Partner se smluvně zavázal získat tento souhlas od každé koncové zákaznice a každého koncového zákazníka PŘED prvním pořízením snímku.

18.4 Hosting serveru a umístění dat
KI-systém ai-yelasai.com je hostován u:
Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen, Deutschland - Umístění serveru: Falkenstein (Sasko, Německo).

Všechna systémová data zůstávají v rámci Evropské unie. Hetzner je certifikován podle ISO/IEC 27001. S Hetzner je uzavřena smlouva o zpracování na základě pověření podle čl. 28 GDPR (obecné nařízení o ochraně osobních údajů).

18.5 KI-zpracování a dílčí zpracovatelé
Pro KI-podporované analýzy nálezů, generování plánů péče a návrhy odpovědí v chatu využíváme KI-modely společnosti Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA.

Právní základ přenosu do třetí země: Anthropic je certifikován v rámci EU-US Data Privacy Framework (DPF) a jeho švýcarského rozšíření (Swiss-US DPF). Přenos dat do USA se primárně opírá o tuto skutečnost. Doplňkově existují standardní smluvní doložky EU (SCC) podle prováděcího rozhodnutí Komise (EU) 2021/914 jako záložní úroveň.
Žádné KI-školení: Anthropic nevyužívá API-vstupy a -výstupy podle
Commercial Terms of Service ke školení nebo zlepšování
vlastních KI-modelů. Mezi YELASAI a Anthropic existuje
Data Processing Addendum (DPA).
Zpracovávaná data: obrazová data pokožky hlavy a textové informace o nálezech. Přímo identifikující jména jsou před přenosem nahrazena pseudonymními ID. Upozornění: obrazová data mohou umožnit identifikaci dotčené osoby; úplná anonymizace obrazového materiálu proto není možná.

Uchovávání u Anthropic: Anthropic ukládá API-vstupy a výstupy výhradně pro detekci bezpečnosti a zneužití po krátkou dobu (aktuálně 7 dní); poté následuje automatické vymazání. 
Trvalé ukládání v systémech Anthropic neprobíhá.

18.5a Příkazy a hlasový vstup:
Salon-Partner mohou ovládat KI-systém krátkými příkazy (např. „Otevři galerii …") a diktovat poznámky, psané nebo mluvené. Hlasové nahrávky (příkazy, hlášení poruch a diktované poznámky) jsou výhradně na našem vlastním serveru u Hetzner převedeny na text; nahrávka je poté okamžitě vymazána a nikomu nepředána. Pro rozpoznání požadované akce je příkaz následně jako text předán Anthropic; jména zákaznic jsou předem pokud možno nahrazena zástupnými symboly, nové zákaznice jsou bez KI přímo zaznamenány v aplikaci. Příkazy a poznámky lze vždy také napsat.

18.6 Profilování a automatizovaná rozhodnutí v KI-systému
KI generuje návrhy plánů péče a návrhy odpovědí v chatu na základě získaných dat. Tyto návrhy představují **odborná doporučení** a jsou výhradně Salon-Partnerem kontrolovány, upravovány a schvalovány. **Plně automatizované rozhodnutí ve smyslu čl. 22 GDPR (obecné nařízení o ochraně osobních údajů)** neprobíhá - Salon-Partner vždy činí konečné rozhodnutí o ošetření a doporučeních.

18.7 Lhůty uchovávání v KI-systému

Kategorie dat Lhůta uchovávání

Kmenové údaje koncových zákazníků Po dobu aktivního vztahu se salonem

Snímky, analýzy, plány péče Po dobu aktivního vztahu se salonem

Archivovaná data koncových zákazníků Do vědomého vymazání Salon-Partnerem

Chat-historie Po dobu aktivního vztahu se salonem

Audit-logy (anonymizované) Až 3 roky

Zbytková likvidace po ukončení smlouvy Do 30 dnů

Salon-Partner rozhoduje samostatně o archivaci a konečném vymazání dat koncových zákazníků. YELASAI neprovádí automatické mazání.

18.8 Práva koncových zákazníků vůči Salon-Partnerovi
Koncové zákaznice a koncoví zákazníci Salon-Partnera mají práva popsaná v bodě 11 (přístup, oprava, vymazání, omezení, přenositelnost údajů, námitka, stížnost). Pro dotazy je primárně odpovědný příslušný Salon-Partner
(správce ve smyslu GDPR (obecné nařízení o ochraně osobních údajů)). YELASAI podporuje Salon-Partnera při uplatňování těchto práv technicky prostřednictvím:
Export dat jako ZIP-archiv
Archivace (Soft-Delete)
Konečné vymazání (Hard-Delete)
Dotazy, které jsou adresovány přímo YELASAI, předáváme pečujícímu Salon-Partnerovi.

18.9 Bezpečnostní opatření v KI-systému
YELASAI nasazuje technická a organizační
opatření odpovídající stavu techniky:
Šifrování při přenosu: TLS 1.2/1.3 pro všechna spojení Šifrování v klidu: šifrovaný souborový systém na serveru Autentizace: hesla hashována pomocí bcrypt, ochrana CSRF, omezení hrubé síly Řízení přístupu založené na rolích: Admin, Coach, Kadeřník, Koncový zákazník GDPR (obecné nařízení o ochraně osobních údajů)-Audit-logování citlivých přístupů k datům
Strategie zálohování: denní zálohy, 30 dní uchovávání,  týdenní Off-Site-záloha  Výběr dílčích zpracovatelů: dokumentované prověření, smlouvy AVV,
DPF/SCC při přenosu do třetí země.
Úplný seznam technických a organizačních
opatření (TOM) je součástí smlouvy o zpracování na základě pověření (AVV)
a je Salon-Partnerům poskytován na vyžádání.

18.10 Smlouva o zpracování na základě pověření (AVV)
S každým Salon-Partnerem je uzavřena **smlouva o zpracování na základě pověření podle
čl. 28 GDPR (obecné nařízení o ochraně osobních údajů). Ta obsahuje zejména:
Seznam dílčích zpracovatelů (Hetzner, Anthropic, Microsoft, OpenAI)
Technická a organizační opatření (TOM)
Oznamovací povinnosti při narušení ochrany údajů
Povinnosti k získání souhlasu koncových zákazníků
Zajištění přenosu do třetí země
Úplná AVV je k nahlédnutí na vyžádání.

18.11 KI-Chat-asistent („YELASAI KI-asistent")

Na našich webových stránkách nabízíme KI-podporovaného chat-asistenta, který odpovídá na otázky týkající se našich produktů a jejich použití. Využití je dobrovolné.

Jaké údaje zpracováváme

• Vaše zprávy zadané do chatu a odpovědi asistenta
• doporučení k použití vzniklá v rozhovoru
• dobrovolně uvedenou e-mailovou adresu, pokud si chcete uložit svá doporučení a nechat si zaslat odkaz pro opětovné vyhledání
• technické údaje pro prevenci zneužití a stabilitu (zkrácený/šifrovaný identifikátor Vaší IP-adresy, údaj o prohlížeči, časové razítko)

Účel Zodpovězení Vašich otázek týkajících se produktů a použití, vytvoření a uložení Vašich osobních doporučení k použití a zajištění technicky stabilního a bezproblémového provozu.

Právní základ Zpracování probíhá za účelem provedení předsmluvních resp. smluvních opatření a zodpovězení Vašeho dotazu (čl. 6 odst. 1 písm. b GDPR (obecné nařízení o ochraně osobních údajů)) a na základě našeho oprávněného zájmu na bezpečné, funkční nabídce (čl. 6 odst. 1 písm. f GDPR (obecné nařízení o ochraně osobních údajů)). Pokud dobrovolně uvedete svou e-mailovou adresu, zasílání odkazu pro opětovné vyhledání probíhá na základě Vašeho souhlasu (čl. 6 odst. 1 písm. a GDPR (obecné nařízení o ochraně osobních údajů)), který můžete kdykoli odvolat.

Žádné zdravotní nebo lékařské poradenství Asistent poskytuje výhradně obecné informace o produktech a použití a nenahrazuje lékařské nebo zdravotní poradenství. Prosím, nezadávejte do chatu žádné zdravotní údaje nebo zvláštní kategorie osobních údajů (čl. 9 GDPR (obecné nařízení o ochraně osobních údajů)).

Nahrání fotografie (volitelné) V chatu můžete dobrovolně nahrát fotografii své pokožky hlavy/vlasů, abyste získali první, obecné posouzení a vhodné pokyny k péči. Fotografie je zpracována výhradně pro toto jedno vyhodnocení a není společností YELASAI ukládána (ani na našich serverech, ani v databázi chatu, ani v protokolech). Pro vyhodnocení je jednorázově předána našemu poskytovateli KI-služeb (Anthropic) a tam není trvale ukládána. Posouzení z fotografie je pouze prvním dojmem a nenahrazuje osobní analýzu pokožky hlavy u specialisty na růst vlasů ani lékařské posouzení. Právním základem je Váš souhlas prostřednictvím dobrovolného nahrání (čl. 6 odst. 1 písm. a GDPR (obecné nařízení o ochraně osobních údajů)).

Dotaz našemu týmu (volitelné) Prostřednictvím funkce „Dotaz pro YELASAI" můžete zaslat dotaz – například k Vaší objednávce nebo dodávce – spolu s Vaší e-mailovou adresou našemu servisnímu týmu (info@yelasai.com). Pro lepší zařazení je přitom zaslán dosavadní průběh chatu. Tyto údaje používáme výhradně k zodpovězení Vašeho dotazu. Samotný asistent nemá přístup k údajům o objednávkách nebo dodávkách a nezobrazuje Vám stav zásilky. Právním základem je zodpovězení Vašeho dotazu (čl. 6 odst. 1 písm. b resp. písm. f GDPR (obecné nařízení o ochraně osobních údajů)).

Doba uložení Průběhy chatů a uložená doporučení jsou po 12 měsících bez další aktivity automaticky a úplně smazány. Nahrané fotografie nejsou vůbec ukládány (viz „Nahrání fotografie"). Svůj rozhovor můžete navíc kdykoli sami odstranit prostřednictvím funkce „Smazat rozhovor" v chatu.

Zpracovatelé / Příjemci Pro provoz využíváme následující poskytovatele služeb, s nimiž máme uzavřeny odpovídající smlouvy o zpracování údajů:

• Anthropic (AI zpracování jazyka chatových dotazů)
• Hetzner Online GmbH (hosting serverů v Německu/Finsku)
• Microsoft 365 (odeslání e-mailu s odkazem pro opětovné nalezení)

Vaše práva Máte právo na přístup, opravu, výmaz, omezení zpracování, jakož i na přenositelnost údajů a námitku. K vymazání postačuje funkce „Smazat rozhovor" v chatu; nad rámec toho nás můžete kontaktovat na kontaktních údajích uvedených v tomto prohlášení o ochraně osobních údajů.

18.12 Kontakt pro otázky specifické pro AI systém
YELASAI GmbH
Hinterbissaustrasse 64 A
9410 Heiden, Schweiz
E-mail: info@yelasai.com

Příslušné dozorové orgány:
Švýcarsko: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern

Německo: příslušný zemský úřad pro ochranu osobních údajů v sídle salonního partnera
Rakousko: Datenschutzbehörde, Barichgasse 40-42, 1030 Wien

Upozornění: V případě rozporů mezi obecnými ustanoveními tohoto prohlášení o ochraně osobních údajů a specifičtějšími ustanoveními tohoto bodu 18 mají přednost specifičtější ustanovení pro zpracování v AI systému Vision ai-yelasai.com.

Poslední aktualizace: 10.08.2026