Ochrana dat

Tyto zásady ochrany osobních údajů vás informují o povaze, rozsahu a účelu zpracování osobních údajů (dále jen „údaje“) v rámci naší online nabídky a souvisejících webových stránek, funkcí a obsahu, jakož i externích online prezentací, jako jsou naše profily na sociálních sítích (dále společně jen „online nabídka“). Pokud jde o použité pojmy, jako je „zpracování“ nebo „správce“, odkazujeme na definice v čl. 4 obecného nařízení o ochraně osobních údajů (GDPR).

Pokud máte jakékoli dotazy týkající se ochrany osobních údajů, můžete nás kontaktovat ve všední dny od 10:00 do 18:00.

telefonicky na čísle 05082 278 98 50 nebo e-mailem na adrese: info@elmox.de

Odpovědný:

ELMOX

Majitel: Rick Bufe

Am Flootgarten 6 A

29364 Langlingen

Tel.: 05082 278 98 50
info@elmox.de

www.elmox.de

ID USt: DE309622613

Typy zpracovávaných údajů:

Údaje o zásobách, kontaktní údaje, údaje o obsahu, údaje o smlouvách, platební údaje, údaje o užívání, meta/komunikační data

Zpracování zvláštních kategorií údajů (článek 9 (1) GDPR)

Nejsou zpracovávány žádné zvláštní kategorie údajů.

Kategorie subjektů údajů:

– Zákazníci, zájemci, návštěvníci a uživatelé online nabídky, obchodní partneři.
– Návštěvníci a uživatelé online nabídky.
Dále budeme subjekty údajů souhrnně označovat jako „uživatelé“.

Účel zpracování:

– Poskytování online nabídky, jejího obsahu a funkcí obchodu.
– Poskytování smluvních služeb, servisu a péče o zákazníky.
– Zodpovídání kontaktních požadavků a komunikace s uživateli.
– Marketing, reklama a průzkum trhu.
– Bezpečnostní opatření.

Stav: prosinec 2021

1. Použité pojmy
1.1. „Osobní údaje“ znamenají jakékoli informace týkající se identifikované nebo identifikovatelné fyzické osoby (dále jen „subjekt údajů“); identifikovatelná fyzická osoba je osoba, kterou lze identifikovat přímo či nepřímo, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, údaje o poloze, online identifikátor (např. soubor cookie), nebo na jeden či více faktorů specifických pro fyzickou, fyziologickou, genetickou, duševní, ekonomickou, kulturní nebo sociální identitu této fyzické osoby.

1.2. „Zpracování“ znamená jakoukoli operaci nebo soubor operací, které jsou prováděny s osobními údaji nebo soubory osobních údajů, ať už automatizovanými prostředky či nikoli. Tento pojem je široký a zahrnuje prakticky veškeré nakládání s údaji.

1.3. „Správce“ je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými rozhoduje o účelech a prostředcích zpracování osobních údajů.

2. Relevantní právní základy
V souladu s čl. 13 GDPR vás informujeme o právním základu pro naše zpracování údajů. Pokud právní základ není uveden v zásadách ochrany osobních údajů, platí následující: Právním základem pro získání souhlasu je čl. 6 odst. 1 písm. a) a čl. 7 GDPR, právním základem pro zpracování za účelem plnění našich služeb a provádění smluvních opatření, jakož i pro zodpovídání dotazů je čl. 6 odst. 1 písm. b) GDPR, právním základem pro zpracování za účelem plnění našich právních povinností je čl. 6 odst. 1 písm. c) GDPR a právním základem pro zpracování za účelem ochrany našich oprávněných zájmů je čl. 6 odst. 1 písm. f) GDPR. V případě, že zpracování osobních údajů vyžaduje životně důležité zájmy subjektu údajů nebo jiné fyzické osoby, slouží jako právní základ čl. 6 odst. 1 písm. d) GDPR.

3. Změny a aktualizace zásad ochrany osobních údajů
Žádáme vás, abyste se pravidelně informovali o obsahu našich zásad ochrany osobních údajů. Zásady ochrany osobních údajů upravíme, jakmile to změny ve zpracování údajů, které provádíme, vyžadují. Budeme vás informovat, jakmile změny vyžadují vaši spolupráci (např. souhlas) nebo jiné individuální oznámení.

4. Bezpečnostní opatření
4.1. V souladu s čl. 32 GDPR přijímáme vhodná technická a organizační opatření k zajištění úrovně ochrany odpovídající riziku, s přihlédnutím k nejmodernějšímu vývoji, implementačním nákladům a povaze, rozsahu, okolnostem a účelům zpracování, jakož i k proměnlivé pravděpodobnosti a závažnosti rizika pro práva a svobody fyzických osob. Tato opatření zahrnují zejména ochranu důvěrnosti, integrity a dostupnosti údajů kontrolou fyzického přístupu k údajům, jakož i přístupu k nim, jejich vkládání, přenosu, zabezpečení jejich dostupnosti a oddělení. Dále jsme zavedli postupy k zajištění výkonu práv subjektu údajů, mazání údajů a reakce na hrozby pro data. Dále bereme v úvahu ochranu osobních údajů při vývoji a výběru hardwaru, softwaru a procesů v souladu se zásadou ochrany osobních údajů prostřednictvím návrhu technologií a výchozího nastavení, které je příznivé pro ochranu osobních údajů (čl. 25 GDPR).

4.2 Bezpečnostní opatření zahrnují zejména šifrovaný přenos dat mezi vaším prohlížečem a naším serverem.

5. Zveřejnění a přenos údajů
5.1. Pokud v rámci našeho zpracování sdělujeme údaje jiným osobám a společnostem (smluvním zpracovatelům nebo třetím stranám), předáme jim je nebo jim jinak poskytneme přístup k údajům, bude tak učiněno pouze na základě zákonného povolení (např. pokud je předání údajů třetím stranám, jako jsou poskytovatelé platebních služeb, nezbytné pro splnění smlouvy v souladu s čl. 6 odst. 1 písm. b) GDPR), pokud jste s tím souhlasili, pokud to stanoví zákonná povinnost, nebo na základě našich oprávněných zájmů (např. při využívání zástupců, poskytovatelů hostingu, daňových, obchodních a právních poradců, zákaznické péče, účetních, fakturačních a podobných služeb, které nám umožňují efektivně a účinně plnit naše smluvní závazky, administrativní úkoly a povinnosti).

5.2. Pokud pověříme třetí strany zpracováním údajů na základě tzv. „smlouvy o zpracování objednávky“, děje se tak na základě čl. 28 GDPR.

6. Předávání do třetích zemí
Pokud zpracováváme údaje ve třetí zemi (tj. mimo Evropskou unii (EU) nebo Evropský hospodářský prostor (EHP)), nebo pokud k tomu dochází v rámci využívání služeb třetích stran nebo zpřístupňování či předávání údajů třetím stranám, dojde k tomu pouze tehdy, je-li to nezbytné pro splnění našich (před)smluvních závazků, na základě vašeho souhlasu, z důvodu zákonné povinnosti nebo na základě našich oprávněných zájmů. S výhradou zákonných nebo smluvních povolení zpracováváme nebo necháváme zpracovávat údaje ve třetí zemi pouze tehdy, jsou-li splněny zvláštní požadavky čl. 44 a násl. GDPR. To znamená, že zpracování se provádí například na základě zvláštních záruk, jako je úředně uznané stanovení úrovně ochrany údajů odpovídající EU (např. pro USA prostřednictvím „štítu na ochranu soukromí“) nebo dodržování oficiálně uznaných zvláštních smluvních závazků (tzv. „standardních smluvních doložek“).

7. Práva subjektů údajů
7.1 Máte právo požadovat potvrzení, zda jsou dotyčné údaje zpracovávány, a získat informace o těchto údajích, jakož i další informace a kopii údajů v souladu s čl. 15 GDPR.

7.2. Podle článku 16 GDPR máte právo požadovat doplnění vašich osobních údajů nebo opravu nepřesných údajů, které se vás týkají.

7.3. V souladu s čl. 17 GDPR máte právo požádat o okamžité vymazání dotyčných údajů, nebo alternativně požádat o omezení zpracování údajů v souladu s čl. 18 GDPR.

7.4 Máte právo požadovat, aby údaje, které se vás týkají a které jste nám poskytli, byly přijaty v souladu s článkem 20 GDPR a požadovat jejich předání dalším odpovědným stranám.

7.5. Máte také právo podat stížnost u příslušného dozorového úřadu v souladu s článkem 77 GDPR.

8. Právo na odstoupení od smlouvy
Máte právo odvolat souhlas udělený v souladu s čl. 7 odst. 3 GDPR s účinností do budoucna.

9. Právo na vznesení námitky
Proti budoucímu zpracování vašich údajů můžete kdykoli vznést námitku v souladu s článkem 21 GDPR. Zejména můžete vznést námitku proti zpracování pro účely přímého marketingu.

10. Soubory cookie a právo vznést námitku proti přímé reklamě
10.1. „Soubory cookie“ jsou malé soubory, které jsou uloženy v počítačích uživatelů. V souborech cookie mohou být uloženy různé typy informací. Primárním účelem souboru cookie je ukládat informace o uživateli (nebo zařízení, na kterém je soubor cookie uložen) během nebo po jeho návštěvě online služby. Dočasné soubory cookie, neboli „soubory cookie relace“ nebo „přechodné soubory cookie“, jsou soubory cookie, které se smažou poté, co uživatel opustí online službu a zavře prohlížeč. Takový soubor cookie může například ukládat obsah nákupního košíku v online obchodě nebo stav přihlášení. Soubory cookie, které zůstávají uloženy i po zavření prohlížeče, se označují jako „trvalé“ nebo „perzistentní“. Stav přihlášení lze například uložit, pokud uživatelé navštíví web o několik dní později. Stejně tak mohou tyto soubory cookie ukládat zájmy uživatelů, které se používají k měření publika nebo marketingovým účelům. „Soubory cookie třetích stran“ jsou soubory cookie od jiných poskytovatelů než od správce provozujícího online službu (jinak, pokud se jedná pouze o jejich soubory cookie, označují se jako „soubory cookie první strany“).

10.2. Používáme dočasné a trvalé soubory cookie a informace o tom uvádíme v našich zásadách ochrany osobních údajů.
Pokud si uživatelé nepřejí ukládat soubory cookie do svého počítače, jsou požádáni o deaktivaci příslušné možnosti v nastavení systému svého prohlížeče. Uložené soubory cookie lze smazat v nastavení systému prohlížeče. Vyloučení souborů cookie může vést k funkčním omezením této online služby.

10.3. Obecnou námitku proti používání souborů cookie používaných pro účely online marketingu lze vznést u velkého počtu služeb, zejména v případě sledování, a to prostřednictvím webových stránek v USA. http://www.aboutads.info/choices/ nebo ze strany EU http://www.youronlinechoices.com/ Soubory cookie lze dále zablokovat jejich deaktivací v nastavení prohlížeče. Upozorňujeme, že v takovém případě nemusí být k dispozici všechny funkce těchto webových stránek.

11. Smazání údajů
11.1. Údaje, které zpracováváme, budou smazány nebo omezeny v souladu s články 17 a 18 GDPR. Pokud není v těchto zásadách ochrany osobních údajů výslovně uvedeno jinak, budou údaje, které u nás uchováváme, smazány, jakmile již nebudou potřebné pro zamýšlený účel a neexistují žádné zákonné doby uchovávání, které by smazání bránily. Pokud údaje nebudou smazány, protože jsou nezbytné pro jiné zákonem povolené účely, bude jejich zpracování omezeno. To znamená, že údaje budou blokovány a nebudou zpracovávány pro jiné účely. To platí například pro údaje, které musí být uchovávány z obchodních nebo daňověprávních důvodů.

11.2. Německo: Podle zákonných požadavků je doba uchovávání 6 let v souladu s § 257 odst. 1 německého obchodního zákoníku (HGB) (obchodní knihy, inventáře, počáteční rozvahy, roční účetní závěrky, obchodní dopisy, účetní dokumenty atd.) a 10 let v souladu s § 147 odst. 1 německého daňového zákoníku (AO) (knihy, záznamy, zprávy o vedení, účetní dokumenty, obchodní a obchodní dopisy, dokumenty relevantní pro zdanění atd.).

12. Zpracování objednávky v internetovém obchodě a zákaznickém účtu
12.1. Zpracováváme údaje našich zákazníků v rámci objednávkového procesu v našem internetovém obchodě, abychom jim umožnili vybrat a objednat vybrané produkty a služby, jakož i zaplatit za ně a dodat je nebo je realizovat.

12.2. Zpracovávané údaje zahrnují údaje o skladových zásobách, komunikační údaje, smluvní údaje, platební údaje a subjekty údajů zahrnují naše zákazníky, potenciální zákazníky a další obchodní partnery. Zpracování se provádí za účelem poskytování smluvních služeb v rámci provozování internetového obchodu, fakturace, doručování a zákaznických služeb. Pro ukládání obsahu nákupního košíku používáme soubory cookie relace a pro ukládání stavu přihlášení trvalé soubory cookie.

12.3. Zpracování probíhá na základě čl. 6 odst. 1 písm. b) (provedení objednávkových transakcí) a písm. c) (archivace vyžadovaná zákonem) GDPR. Informace označené jako povinné jsou nezbytné pro uzavření a plnění smlouvy. Osobní údaje předáváme třetím stranám pouze tehdy, je-li to nezbytné pro plnění smlouvy, například společnosti pověřené dodáním zboží nebo úvěrové instituci pověřené zpracováním plateb. Další přenos údajů se neprovádí nebo se provádí pouze v případě, že jste s přenosem výslovně souhlasili. Vaše údaje nebudou bez vašeho výslovného souhlasu předány třetím stranám, například pro reklamní účely.

12.4. Uživatelé si mohou volitelně vytvořit uživatelský účet, který jim umožňuje zejména prohlížet si své objednávky. Během registrace jsou uživatelům sděleny požadované povinné informace. Uživatelské účty jsou soukromé a nemohou být indexovány vyhledávači. Pokud uživatelé zruší svůj uživatelský účet, budou jejich údaje týkající se uživatelského účtu smazány, pokud není jejich uchovávání nezbytné z obchodních nebo daňověprávních důvodů v souladu s čl. 6 odst. 1 písm. c) GDPR. Informace v zákaznickém účtu zůstávají uloženy, dokud nebudou smazány, a následně archivovány v případě právní povinnosti. Je odpovědností uživatele zálohovat svá data před ukončením smlouvy, pokud je smlouva ukončena.

12.5. Během registrace a následných registrací, jakož i při používání našich online služeb, ukládáme IP adresu a čas příslušné akce uživatele. Toto ukládání je založeno na našich oprávněných zájmech, jakož i na zájmu uživatele na ochraně před zneužitím a jiným neoprávněným použitím. Tyto údaje se obecně nepředávají třetím stranám, pokud to není nezbytné pro uplatnění našich nároků nebo pokud k tomu neexistuje zákonná povinnost v souladu s čl. 6 odst. 1 písm. c) GDPR.

12.6. K výmazu dochází po uplynutí zákonné záruky a podobných povinností; nutnost uchovávání údajů se přezkoumává každé tři roky; v případě zákonných archivačních povinností dochází k výmazu po jejich uplynutí (konec obchodní (6 let) a daňové (10 let) doby uchovávání); informace v zákaznickém účtu zůstávají uloženy až do jejich výmazu.

13. Obchodní analýzy a průzkum trhu
13.1. Abychom mohli provozovat naši činnost ekonomicky a identifikovat tržní trendy a preference zákazníků a uživatelů, analyzujeme údaje, které máme k dispozici o obchodních transakcích, smlouvách, poptávkách atd. Zpracováváme údaje o zásobách, komunikační údaje, smluvní údaje, platební údaje, údaje o užívání a metadata na základě čl. 6 odst. 1 písm. f) GDPR. Subjekty údajů zahrnují zákazníky, zainteresované strany, obchodní partnery, návštěvníky a uživatele online nabídky. Analýzy se provádějí za účelem obchodního hodnocení, marketingu a průzkumu trhu. Můžeme zohledňovat profily registrovaných uživatelů s informacemi například o jejich nákupních transakcích. Analýzy slouží ke zvýšení uživatelské přívětivosti, optimalizaci naší nabídky a zlepšení efektivity podnikání. Analýzy slouží výhradně nám a nebudou zveřejněny externě, s výjimkou anonymních analýz se souhrnnými hodnotami.

13.2. Pokud jsou tyto analýzy nebo profily osobní, budou po ukončení smlouvy uživatelem smazány nebo anonymizovány, v opačném případě po dvou letech od uzavření smlouvy. V opačném případě budou celkové obchodní analýzy a obecná zjištění trendů vytvářena pokud možno anonymně.

14. Kontakt a zákaznický servis
14.1. Když nás kontaktujete (prostřednictvím kontaktního formuláře nebo e-mailu), budou informace o uživateli zpracovány za účelem zpracování žádosti o kontakt a jejího vyřízení v souladu s čl. 6 odst. 1 písm. b) GDPR.

14.2. Informace o uživatelích mohou být uloženy v našem systému pro správu vztahů se zákazníky („systém CRM“) nebo v podobné organizaci pro vyřizování dotazů.

14.3. Dotazy mažeme, pokud již nejsou potřeba. Jejich nezbytnost kontrolujeme každé dva roky. Dotazy od zákazníků, kteří mají zákaznický účet, trvale ukládáme a pro smazání odkazujeme na informace o zákaznickém účtu. Dále platí zákonné požadavky na archivaci.

15. Shromažďování přístupových údajů a souborů protokolu
15.1. Na základě našich oprávněných zájmů ve smyslu čl. 6 odst. 1 písm. f) GDPR shromažďujeme údaje o každém přístupu k serveru, na kterém se tato služba nachází (tzv. soubory protokolu serveru). Mezi údaje o přístupu patří název navštívené webové stránky, soubor, datum a čas přístupu, množství přenesených dat, oznámení o úspěšném přístupu, typ a verzi prohlížeče, operační systém uživatele, URL odkazující stránky (dříve navštívená stránka), IP adresa a poskytovatel, který údaje podal.

15.2. Informace z protokolových souborů jsou z bezpečnostních důvodů (např. za účelem vyšetřování zneužití nebo podvodu) ukládány maximálně po dobu sedmi dnů a poté smazány. Údaje, které je nutné uchovávat pro důkazní účely, nemohou být smazány, dokud nebude příslušný incident s konečnou platností vyřešen.

16. Online přítomnost na sociálních sítích
16.1. Na základě našich oprávněných zájmů ve smyslu čl. 6 odst. 1 písm. f) GDPR udržujeme online přítomnost na sociálních sítích a platformách, abychom mohli komunikovat se zákazníky, zainteresovanými stranami a uživateli, kteří jsou na nich aktivní, a informovat je o našich službách. Při přístupu k příslušným sítím a platformám platí obchodní podmínky a pokyny pro zpracování údajů jejich příslušných provozovatelů.

16.2 Pokud není v našich zásadách ochrany osobních údajů uvedeno jinak, zpracováváme údaje uživatelů, pokud s námi komunikují v rámci sociálních sítí a platforem, např. zveřejňováním příspěvků na našich webových stránkách nebo zasíláním zpráv.

17. Komunikace poštou, e-mailem, faxem nebo telefonicky

17.1 Pro obchodní transakce a marketingové účely používáme prostředky dálkové komunikace, jako je pošta, telefon nebo e-mail. Přitom zpracováváme údaje o skladových zásobách, adresy a kontaktní údaje, jakož i smluvní údaje zákazníků, účastníků, zainteresovaných stran a komunikačních partnerů.

17.2 Zpracování se provádí na základě čl. 6 odst. 1 písm. a), čl. 7 GDPR, čl. 6 odst. 1 písm. f) GDPR ve spojení se zákonnými požadavky na reklamní komunikaci. Kontakt bude uskutečňován pouze se souhlasem kontaktní osoby nebo v rámci zákonných povolení a zpracované údaje budou smazány, jakmile již nebudou potřebné, v opačném případě na základě námitky/zrušení nebo uplynutí platnosti oprávnění či zákonné archivační povinnosti.

18. Integrace služeb a obsahu třetích stran
18.1. Na základě našich oprávněných zájmů (tj. zájmu na analýze, optimalizaci a ekonomickém provozu naší online nabídky ve smyslu čl. 6 odst. 1 písm. f) GDPR) používáme v rámci naší online nabídky obsah nebo nabídky služeb od poskytovatelů třetích stran za účelem integrace jejich obsahu a služeb, jako jsou videa nebo písma (dále souhrnně označované jako „obsah“). To vždy vyžaduje, aby poskytovatelé tohoto obsahu třetích stran rozpoznali IP adresu uživatele, protože bez IP adresy by nemohli obsah odeslat do svého prohlížeče. IP adresa je proto nezbytná pro zobrazení tohoto obsahu. Snažíme se používat pouze obsah, jehož příslušní poskytovatelé používají IP adresu výhradně k doručení obsahu. Třetí strany mohou také používat tzv. pixelové tagy (neviditelnou grafiku, známou také jako „web beacons“) pro statistické nebo marketingové účely. Tyto „pixelové tagy“ lze použít k vyhodnocování informací, jako je návštěvnost stránek těchto webových stránek. Pseudonymní informace mohou být také uloženy v souborech cookie v zařízení uživatele a mohou mimo jiné obsahovat technické informace o prohlížeči a operačním systému, odkazujících webových stránkách, době návštěvy a další informace o používání naší online nabídky a také mohou být propojeny s těmito informacemi z jiných zdrojů.

18.2. Následující prezentace poskytuje přehled poskytovatelů třetích stran a jejich obsahu spolu s odkazy na jejich zásady ochrany osobních údajů, které obsahují další informace o zpracování údajů a v některých již zde zmíněných případech i možnosti vznesení námitky (tzv. opt-out).
– Pokud naši zákazníci používají platební služby třetích stran (např. PayPal nebo Sofortüberweisung), platí obchodní podmínky a zásady ochrany osobních údajů příslušných poskytovatelů třetích stran, které jsou k dispozici na příslušných webových stránkách nebo v transakčních aplikacích.

– Externí fonty od společnosti Google, LLC. https://www.google.com/fonts („Google Fonts“). Google Fonts jsou integrovány voláním serveru Google (obvykle v USA). Zásady ochrany osobních údajů: https://policies.google.com/privacy, Odhlásit se: https://adssettings.google.com/authenticated.

– Videa z platformy „YouTube“ poskytovatele třetí strany Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Zásady ochrany osobních údajů: https://www.google.com/policies/privacy/, Odhlásit se: https://www.google.com/settings/ads/.