Ochrana osobních údajů – www.xxxlutz.cz

Ochrana osobních údajů (GDPR - General Data Protection Regulation) www.xxxlutz.cz

XXXLutz Marketplace www.xxxlutz.cz

Stav k 28. 1. 2026

Všechny informace k impresu

1. Činnost společnosti XLCZ Nábytek s.r.o.

1.1 Předmětem podnikání společnosti XLCZ Nábytek s.r.o. IČO: 271 27 133, se sídlem Pražská 135, 251 01 Čestlice, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, pod spisovou značkou C 98298 (dále jen „XLCZ“) je především prodej nábytku a bytových doplňků, jakož i zboží pro domácnost a poskytování s tím souvisejících služeb.

1.2 Za účelem nabízení shora uvedených výrobků a služeb provozuje společnost XLCZ vedle běžného prodeje v kamenných prodejnách XXXLutz i online tržiště – XXXLutz Marketplace (dále jen „XXXLutz Marketplace“) na adrese www.xxxlutz.cz, kde je možné zakoupit jednotlivé zboží prostřednictvím komunikačních prostředků na dálku od prodávajícího – společnosti XLCZ Nábytek s.r.o., a rovněž od externích prodejců –partnerů společnosti XLCZ. V rámci provozování online tržiště dochází ke zpracování osobních údajů zákazníků, kteří si touto cestou zakoupili jednotlivé výrobky, a které je nezbytné pro vlastní realizaci uzavřené kupní smlouvy.

1.3 Nedílnou součástí podnikatelské činnosti je i marketingová činnost na propagaci společnosti a jejího zboží a zlepšování služeb zákazníků v podobě zasílání obchodních sdělení. V této souvislosti vede XLCZ databázi CRM osobních údajů svých zákazníků.

1.4 Osobní údaje jsou dále zpracovávány i v souvislosti se zasíláním obchodních sdělení XLCZ jejím zákazníkům, tyto osobní údaje nejsou užívány k jiným účelům, než je zasílání obchodních sdělení. V rámci obchodních sdělení mohou zákazníci zejména obdržet nejrůznější newslettery, nabídkové akce, slevové kupóny, informace o novinkách apod.

1.5 Společnost XLCZ rovněž nabízí svým zákazníkům možnost odběru newsletteru restaurace, kde si zákazník může požádat o zasílání obědových menu na jím zvolené pobočce. V této souvislosti dochází rovněž ke zpracování osobních údajů, a to v rozsahu nutném pro plnění této služby, tedy zejména v rozsahu zákazníkem zadané e-mailové adresy.

2. Správce nebo zpracovatel?

2.1 XLCZ je správcem osobních údajů.

2.2 XLCZ jako správce osobních údajů není povinen mít ustanoveného pověřence pro ochranu osobních údajů.

2.3 XLCZ nominoval kontaktní osobu pro dotazy týkající se ochrany osobních údajů a jejich zpracování, jakož i dohled nad zpracováním osobních údajů v rámci XLCZ, na kterou je možno se obracet s dotazy týkajících se ochrany a zpracování osobních údajů, a to na kontaktní e-mailové adrese: [email protected].

3. Co musíme splnit, abychom mohli vaše údaje zpracovávat?

3.1 XLCZ jako správce osobních údajů je povinen při zpracování osobních údajů dodržovat povinnosti vyplývající z platných právních předpisů a z Nařízení Evropského Parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR”) (vše dále také „platné právní předpisy“). XLCZ pravidelně kontroluje soulad svých postupů s platnými právními předpisy a přistupuje odpovědně k plnění těchto povinností, s důrazem na zachování soukromí fyzických osob a ochrany jejich údajů. Nezbytnou ochranu přitom zajišťuje i u třetích spolupracujících osob, které v souvislosti se zpracováním osobních údajů vystupují, nebo mohou vystupovat jako správci osobních údajů, nebo jejich další správci, nebo jako zpracovatelé osobních údajů.

4. Jaké o vás zpracováváme údaje a k jakým účelům?

4.1 Uzavírání kupních smluv – nákup a prodej zboží na kamenných prodejnách

V souvislosti s prodejem zboží na kamenných prodejnách XXXLutz a poskytováním s tím souvisejících služeb jsou zpracovávány údaje nutné k uzavření kupní smlouvy, smlouvy o dopravě či montáži, a k plnění povinností z nich vyplývajících, jakož i další vaše kontaktní údaje předané zákazníkem jako subjektem údajů naší společnosti. Zpracovávány jsou zejména tyto údaje: jméno a příjmení, titul, bydliště, telefonní kontakt, e-mailová adresa, bankovní spojení v souvislosti s realizací platby kupní ceny.

4.2 XXXLutz Marketplace

V souvislosti s provozováním XXXLutz Marketplace jsou zpracovávány údaje nutné k uzavření kupní smlouvy a k plnění povinností z ní vyplývajících, jakož i další vaše kontaktní údaje. Údaje, které nejsou označeny jako „volitelné“, jsou nezbytné pro nákup. Bez nich nemůžeme uzavřít ani splnit kupní smlouvu. Zpracovávány jsou tyto údaje: jméno a příjmení, oslovení (volitelné), titul (volitelné), dodací a fakturační adresa (ulice, číslo domu, patro, dveře, PSČ, město a volitelně patro, doplňující údaje typu, zda je výtah), telefonní kontakt, komentář k objednávce (volitelné), e-mailová adresa, bankovní spojení v souvislosti s realizací platby kupní ceny, včetně platby prostřednictví paypal služeb.

Pro zpracování plateb využíváme různé poskytovatele platebních služeb. V závislosti na zvoleném způsobu platby budete přesměrováni k příslušnému poskytovateli platebních služeb (například na podstránku našich webových stránek nebo na webové stránky poskytovatele platebních služeb). Toto přesměrování umožňuje poskytovateli platebních služeb zpracovat vaši platbu a v závislosti na zvoleném způsobu platby provést kontrolu totožnosti a úvěruschopnosti (na základě našeho oprávněného zájmu podle čl. 6 odst. 1 věty 1 písm. f) GDPR). To nám umožňuje dokončit proces nákupu (čl. 6 odst. 1 věty 1 písm. b) GDPR).

Pokud se rozhodnete platit kreditní kartou, používáme jako poskytovatele plateb Adyen N.V., Amsterdam, Nizozemsko („Adyen“). Podrobné informace o zpracování dat naleznete v informacích o ochraně dat společnosti Adyen.

Osobní údaje jsou dále zpracovávány za účelem profilování vašeho nákupního chování, zejména vyhodnocování uskutečněných nákupů, zakoupených kategorií zboží, množství, frekvence nákupů, nákupní zvyklosti apod., a to s cílem možnosti zpracování adresné nabídky a přizpůsobení nabídky vaší osobě.

Google Pay: https://policies.google.com/privacy

Apple Pay: https://www.apple.com/legal/privacy/data/cs/apple-pay/

4.2.1 Kupní smlouvy s Externími prodejci na XXXLutz Marketplace

4.2.1.1 Jak zpracováváme vaše osobní údaje a v jakém rozsahu?

Nabízíme třetím stranám („Externím prodejcům“) možnost nabízet zboží v našem online obchodě prostřednictvím našeho XXXLutz Marketplace a prodávat jej svým jménem a na vlastní účet. Zboží nabízené Externími prodejci můžete na XXXLutz Marketplace poznat podle toho, že na stránce s detailem zboží je uvedeno „Prodej a doručení prostřednictvím Externího prodejce – třetí strany“. Název Externího prodejce je zobrazen pod tlačítkem „Přidat do košíku“ a je zde odkaz na internetovou stránku Externího prodejce. Další informace o XXXLutz Marketplace naleznete zde: https://www.xxxlutz.cz/faq/marketplace/.

Pokud nakupujete zboží na XXXLutz Marketplace u Externího prodejce, zpracováváme a předáváme Externímu prodejci následující osobní údaje: jméno a příjmení, oslovení (volitelné), titul (volitelné), dodací a fakturační adresa (ulice, číslo domu, patro, dveře, PSČ, město a volitelně patro, doplňující údaje typu, zda je výtah), telefonní kontakt, komentář k objednávce (volitelné), e-mailová adresa, informace o stavu objednávky.

4.2.1.2 Za jakým účelem zpracováváme vaše osobní údaje?

Zpracování údajů slouží k uzavření smlouvy a k provedení a vyřízení smlouvy mezi zákazníkem a Externím prodejcem.

4.2.1.3 Na jakém právním základě toto zpracování probíhá?

Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Vaše osobní údaje zpracováváme po dobu nezbytnou k plnění kupní smlouvy. Dále tyto osobní údaje uchováváme pouze za účelem splnění případných zákonných povinností uchovávání nebo, v nezbytném a zákonném rozsahu, pro uplatnění nebo ochranu našich právních nároků.

4.2.1.4 Jak dlouho uchováváme vaše osobní údaje?

Vaše osobní údaje zpracováváme po dobu nezbytnou k plnění kupní smlouvy. Dále tyto osobní údaje uchováváme pouze za účelem splnění případných zákonných povinností uchovávání nebo, v nezbytném a zákonném rozsahu, pro uplatnění nebo ochranu našich právních nároků.

4.2.1.5 Další podrobnosti

V souvislosti se zpracováním osobních údajů, které se týkají uzavření a realizace kupní smlouvy mezi Vámi a Externím prodejcem, jsme my a příslušný Externí prodejce tzv. společnými správci údajů. To znamená, že Externí prodejce a my společně určujeme účely a prostředky zpracování dat. K tomu jsme s Externími prodejci uzavřeli smlouvy o společné správě údajů. V případě zájmu Vám můžeme poskytnout podstatné části této smlouvy o společné správě. V takovém případě kontaktujte naší kontaktní osobu pro ochranu osobních údajů, jejíž kontaktní údaje najdete v bodě 2.3.

Další podrobnosti o zpracování údajů ze strany Externích prodejců naleznete v zásadách ochrany osobních údajů příslušného Externího prodejce.

4.3 Zákaznický program

V souvislosti se zákaznickým programem XXXLutz jsou zpracovávány údaje poskytnuté v přihlášce do zákaznického programu a dále údaje týkající se vašeho nákupního chování, tedy zejména jméno a příjmení, datum narození, bydliště, telefonní kontakt, e-mailová adresa a dále druhy Vámi zakoupeného zboží, jeho množství, hodnota nákupu, místo a čas nákupu.

Zpracování osobních údajů v souvislosti s účastí zákazníka v zákaznickém programu je nezbytné pro základní fungování zákaznického programu a poskytování z něj plynoucích výhod a služeb. Bez poskytnutí osobních údajů není možné plnit účel zákaznického programu, resp. poskytovat jednotlivé služby a výhody konkrétnímu zákazníkovi. Členství v zákaznickém programu však není podmínkou pro nákup zboží a služeb u XLCZ.

Výhody a cíle zákaznického programu:

• Získání HIT KARTY – slevové knížky na nejrůznější zboží aktualizované 1x za půl roku,
• Získání ročního bonusu, který se vypočítává na základě souhrnné konečné částky za uskutečněné nákupy v daném kalendářním roce.
• Poskytování slev,
• Nabízení akčního zboží,
• Soutěže a věrnostní kampaně,
• Profilování nákupního chování (sledování druhů zakoupeného zboží, místo koupě) = adresné nabídky na akční zboží,
• Zasílání obchodních sdělení.

4.4 Obchodní sdělení a ostatní marketingové aktivity

Údaje, které získáme s vaším souhlasem, zpracováváme pro účely zasílání obchodních sdělení, zejména newsletterů, informací o nových nabídkách, našich službách, slevách, akčních nabídkách či nabídkách týdenního menu v našich restauracích, pro marketingové nabídky, včetně soutěží a jiných prodejních akcí, slevové poukazy, přání k narozeninám, pozvánky k návštěvě našich webových stránek (s možností i vytváření profilovaných nabídek pro konkrétní zákazníky), za účelem provádění průzkumu spokojenosti zákazníků. Tyto údaje zpracováváme a uchováváme po dobu trvání souhlasu, nebo po dobu, po kterou existuje právní základ pro zpracování osobních údajů. Marketingové aktivity týkající se zboží prodávaného pod značkou XXXLutz pak zpravidla platí pro nákup zboží ve všech prodejnách provozovaných ze strany XLCZ.

Za účelem zasílání obchodních sdělení zpracovává XLCZ osobní údaje minimálně v rozsahu jméno, příjmení, e-mailová adresa, kontaktní telefon, adresa bydliště a údaje týkající se vašeho nákupního chování, je-li toto součástí námi poskytované služby za účelem např. zasílání individuálních nabídek.

K zasílání obchodního sdělení dochází:

• v souvislosti s uskutečněním koupě zboží či služeb u XLCZ, nebo
• na základě výslovného souhlasu zákazníka, nebo
• na základě poptávky zákazníka a požadavku na odběr newsletteru nebo newsletteru restaurace.

Udělený souhlas se zasíláním obchodních sdělení je možné kdykoli odvolat na výše uvedené kontaktní adrese. Takto získané osobní údaje nejsou užívány k jiným účelům, než je zasílání obchodních sdělení. Stejně tak k ukončení zpracování osobních údajů dochází na základě odhlášení se zákazníka z odběru požadovaného obchodního sdělení.

4.5 V rámci ostatních marketingových aktivit (soutěže, akce, propagace zboží apod.) jsou vždy zpracovávány osobní údaje subjektů údajů v souvislosti s jejich účastí v těchto marketingových aktivitách nebo v souvislosti s nákupem zboží a služeb. Osobní údaje jsou zpracovávány vždy pouze ke stanovenému účelu v rámci konkrétní marketingové akce, v rozsahu zákazníkem uděleného souhlasu nebo rozsahu souvisejícím s prodejem zboží a služeb, u kterého je navíc vyhodnocováno i nákupní chování, kdy jsou zaznamenávány zakoupené druhy zboží, místo nákupu, tedy může docházet k profilování zákazníka a jeho nákupního chování apod.

4.6 Veškeré osobní údaje jsou zpracovávány vždy výlučně za účelem plnění smlouvy, plnění zákonných povinností v souvislosti s uskutečněným prodejem zboží, nebo na základě oprávněného zájmu naší společnosti, za účelem nabízení dalšího zboží a služeb, poskytování informacích o novinkách, akcích na zboží, slevových akcích, soutěžích, nových pobočkách, zasílání newsletteru a zasílání obchodních sdělení.

4.7 XLCZ jako správce osobních údajů vede elektronickou databázi (CRM systém), ve které eviduje osobní a kontaktní údaje zákazníků a členů zákaznického programu, zejména jméno, příjmení, bydliště, kontaktní e-mailová adresa, telefonní kontakt, a to za účelem poskytování individualizovaných nabídek a akcí či zasílání obchodních sdělení.

4.8 Používání cookies. Při návštěvě internetových stránek provozovaných XLCZ používáme cookies. To znamená, že informace budou ve formě „cookies“ ukládány na počítači subjektu údajů, které jej automaticky rozpoznají při příští návštěvě. Cookies umožňují přizpůsobit webové stránky zájmům subjektu údajů nebo uložit uživatelské jméno, které pak nemusí být znovu pokaždé zadáváno. V případě, že subjekt údajů nechce, aby byl jeho počítač rozpoznán, je nutno upravit nastavení internetového prohlížeče takovým způsobem, aby došlo k odstranění cookies z pevného disku počítače, cookies zablokovat nebo nastavit upozornění před uložením cookies.

V souvislosti s užíváním cookies na našich webových stránkách jsou zpracovávány tyto údaje:

• Datum a čas návštěvy stránky
• Název navštívené stránky
• Session-ID
• Referrer-URL
• Množství přenášených dat
• Výrobek a Verze-Informace o použitých prohlížečích
• Webové stránky, ze kterých jste se dostali na naše webové stránky
• Webové stránky, na které se dostanete prostřednictvím našich webových stránek

Informujeme vás, že bez používání cookies je možno užívat naše webové stránky omezeně, v některých případech může být jejich užívání i zcela vyloučeno.

Více informací ohledně trackingu a nastavení cookies najdete v článcích 19, 20, 22.

5. Jak se dostávají údaje do naší databáze?

5.1 Nové údaje do naší databáze (CRM systému) získáváme výlučně přímo od našich zákazníků nebo v souvislosti s nákupem zboží a služeb z jejich strany.

5.2 Do naší zákaznické databáze vkládáme údaje:

a) Získané z uzavřených smluv – v rozsahu základních identifikačních údajů týkajících se smluvní strany, kontaktních údajů a údajů týkajících se nákupního chování zákazníků (jako např. druhy zakoupeného zboží, hodnota nákupu, místo nákupu, frekvence nákupu).

b) Získané přímo od subjektu údajů s jejich souhlasem – zejména při žádosti o zasílání obchodních sdělení, účastí na soutěžích a marketingových akcích.

5.3 Do databáze zájemců o zasílání obchodních sdělení se mohou zájemci registrovat prostřednictvím webového formuláře na www.xxxlutz.cz nebo přímo na prodejnách XXXLutz.

6. Jaký je právní základ zpracování osobních údajů?

6.1 Právním základem zpracování osobních údajů v souvislosti s vašimi nákupy v kamenných prodejnách nebo na XXXLutz Marketplace, zákaznickým programem, zasíláním obchodních sdělení a ostatními marketingovými aktivitami je plnění smluvních povinností, plnění zákonných povinností nebo oprávněný zájem správce.

6.2 Osobní údaje mohou být rovněž zpracovávány na základě souhlasu subjektu údajů, pakliže je takovýto souhlas nezbytný pro zpracování osobních údajů, kdy osobní údaje nemohou být zpracovávány na základě jiného právního základu uvedeného v odst. 6.1. tohoto článku.

6.3 Oprávněným zájmem správce je zkvalitňování služeb zákazníkům, poskytování souvisejících služeb, jakož i nutná podpora mateřské společnosti v rámci marketingových aktivit, správy XXXLutz Marketplace a IT servis.

7. S kým sdílíme vaše údaje nebo komu je předáváme?

7.1 Všechny osobní údaje zpracovává XLCZ jako správce.

7.2 Údaje jsou zpřístupňovány rámci skupinových marketingových aktivit a správy internetového obchodu a IT podpory a mateřské společnosti XLCZ, nebo jiné koncernové společnosti XXXLutz pověřené správnou dané aktivity či služby.

7.3 Zákaznická databáze není sdílena s dalším správcem osobních údajů.

7.4 Omezeně můžeme sdílet zpracovávané osobní údaje se zpracovateli, kteří pro nás zajišťují některé činnosti, jako je správa XXXLutz Marketplace, správa zákaznické e-mailové a telefonické linky, rozesílání hromadných mailingových nabídek, včetně nabídek zasílaných elektronickou poštou, průzkum trhu a průzkum spokojenosti členů, vyhodnocení nákupního chování a obdobné marketingové aktivity. Kontaktní údaje zákazníků dále v omezeném rozsahu sdílíme se společnostmi, které pro nás zajišťují tisk reklamních materiálů, adresné nabídky, dopravu, skladování či kontrolu prodávaného zboží, popř. fakturační, účetní, daňové nebo advokátní služby, avšak jen v nezbytném rozsahu a po nezbytnou dobu. Zpracování osobních údajů mohou pro XLCZ provádět zpracovatelé výhradně na základě smlouvy o zpracování osobních údajů, tzn. s garancemi organizačně-technického zabezpečení těchto dat a s vymezením účelu zpracování, přičemž zpracovatelé nesmí použít údaje k jiným účelům.

7.5 IT služby související se zpracováním údajů v souvislosti s vaším nakupováním na našem XXXLutz Marketplace a prohlížením našich internetových stránek zajišťujeme vlastními silami za využití našich zaměstnanců, nebo zaměstnanců skupiny XXXLutz, za účelem maximální ochrany dat a vašeho soukromí za podpory mateřské společnosti. K osobním údajům má přístup IT oddělení koncernu XXXLutz (včetně externích zpracovatelů) z důvodu zajišťování technické podpory XXXLutz Marketplace a jeho technického servisu, zálohování a archivace dat, a zajištění funkčnosti a inovací systému IT využívaného v koncernu XXXLutz.

7.6 K zajištění provozu online tržiště XXXLutz Marketplace využíváme funkce poskytovatele společnosti Mirakl GmbH, Dachauer Straße 65, 80355 Mnichov, která zpracovává osobní údaje jako zpracovatel na základě smlouvy. Tato společnost poskytuje dostatečné záruky zavedení vhodných technických a organizačních opatření tak, aby dané zpracování splňovalo požadavky GDPR a aby byla zajištěna ochrana práv subjektu údajů.

8. Jak dlouho zpracováváme vaše osobní údaje?

8.1 Vaše osobní údaje uchováváme po celou dobu trvání kupní smlouvy, po dobu vaší registrace na stránkách našeho XXXLutz Marketplace, po dobu realizace uzavřené kupní smlouvy, dobu vaší registrace pro odběr námi poskytovaných služeb (odběr newsletteru, odběr newsletteru restaurace) a následně po zákonem stanovenou promlčecí dobu k uplatnění práv vyplývajících z kupní smlouvy, popř. uplatnění oprávněných zájmů naší společnosti, jakož i po zákonnou archivační dobu a dobu stanovenou právními předpisy pro plnění dalších zákonných povinností zejména vůči veřejnoprávním úřadům a orgánům.

8.2 Údaje členů zákaznického programu uchováváme v databázi po celou dobu trvání účasti člena v XLCZ zákaznickém programu a následně po zákonem stanovenou promlčecí dobu k uplatnění práv vyplývajících z programu, popř. po archivační dobu stanovenou právními předpisy.

V případě, že zákaznická karta nebyla aktivně využita po dobu pěti let k uskutečnění žádného nákupu, nebo využití jiných služeb, bude členství v programu a s tím související zpracování osobních údajů automaticky ukončeno.

8.3 Osobní data zpracovávaná na základě vámi uděleného souhlasu zpracováváme po dobu jeho trvání.

8.4 V případě pominutí účelu, pro který byly vaše osobní údaje zpracovávány, zániku právního základu pro zpracování osobních údajů, nebo odvolání souhlasu se zpracováním osobních údajů, dochází k vymazání vašich osobních údajů. Následně však budou vaše osobní údaje archivovány pro plnění zákonem stanovených povinností a uchování dat po dobu zákonem stanovenou.

9. Jaká jsou práva fyzických osob při zpracování jejich osobních údajů?

9.1 Fyzická osoba, která je subjektem údajů, které zpracováváme, má právo na přístup k osobním údajům, které o ní XLCZ zpracovává, na jejich opravu nebo výmaz.

9.2 Fyzická osoba má dále právo:

a) udělený souhlas se zpracováním osobních údajů kdykoliv odvolat, a to bezplatně, buď dopisem zaslaným na adresu XLCZ, nebo e-mailem doručeným na adresu: [email protected], přičemž při odvolání souhlasu musí upřesnit, pro jaké účely zpracování svůj souhlas odvolává (viz výše);

b) vznést námitku proti zpracování, případně požádat o opravu osobních údajů;

c) na omezené zpracování osobních údajů,

d) na přenositelnost údajů v rozsahu stanoveném platnými právními předpisy

e) podat stížnost u Úřadu pro ochranu osobních údajů pro případ, že by její práva vyplývající z platných právních předpisů byla porušena – bližší informace na https://uoou.gov.cz/.

9.3 V případě jakýchkoliv dotazů či požadavků na vysvětlení týkajícího se ochrany osobních údajů nás kontaktujte na e-mailu [email protected].

10. Předávání osobních údajů mimo Evropskou unii a do třetích zemích

10.1 Osobní údaje nejsou předávány třetím osobám se sídlem mimo Evropskou unii.

10.2 Pokud vaše osobní údaje poskytneme do zemí mimo Evropský hospodářský prostor (EHP) nebo pokud budou zakázky zpracovávané v takovýchto zemích (např. v USA), budeme se řídit zákonem vyžadovanými bezpečnostními mechanismy. Ty mohou spočívat např. ve formě tzv. vzorové smlouvy slučitelné s právem Evropské unie. Pokud se chcete dozvědět více podrobností o našich bezpečnostních mechanismech, obraťte se na naší kontaktní osobu (viz čl. 2).

11. Informace o používání webových stránek

11.1 Popis a rozsah zpracování údajů. Když uživatelé navštíví naše webové stránky, je tato aktivita automaticky rozpoznána našimi službami měření a retargetingu, za předpokladu, že uživatel s tímto zpracováním dat souhlasí. Dále, pokud je nám uživatel již znám jako zákazník a lze jej identifikovat například pomocí souborů cookie prohlížeče, ukládáme tyto informace týkající se kategorií produktů a zájmů v našem stávajícím zákaznickém profilu.

(1) Informace o navštívených webových stránkách

(2) Čas strávený uživatelem na jednotlivých stránkách

(3) Poskytnuté reference zákazníků

(4) Kontaktní údaje zákazníků

(5) Soubory cookie uživatele

(6) Datum a čas přístupu

(7) Webové stránky, ze kterých systém uživatele přistupoval na naše webové stránky

Tyto informace, z nichž některé jsou anonymní a v případě rozpoznaných stávajících zákazníků a odběratelů newsletterů osobní údaje, používáme nejen ke zlepšení našich služeb a sortimentu produktů, ale také k poskytování cíleného obsahu a reklamních opatření, která jsou přesně přizpůsobena zájmům a potřebám příslušného uživatele. Za tímto účelem jsou výše uvedené údaje o chování a preferencích uživatelů shromažďovány a ukládány ve formě zákaznických profilů a sdíleny s poskytovateli služeb za účelem provádění reklamních opatření.

11.2 Aplikace a dodržování organizačně-technických opatření jsou průběžně monitorovány a jsou přijímána nová technická řešení s ohledem na technologický vývoj. Osoby, jimž vaše osobní data zpřístupňujeme, jsou oprávněny spolupracovat s naší společností výlučně na základě smlouvy o zpracování osobních údajů, která zajišťuje námi požadovaný maximální standard ochrany osobních údajů.

11.3 Právní základ pro zpracování údajů. Právním základem pro dočasné ukládání údajů a souborů protokolu je čl. 6 odst. 1 písm. f) GDPR.

11.4 Účel zpracování údajů. Účelem je provádět reklamu založenou na zájmech a zobrazovat personalizovaný obsah v internetovém obchodě a mobilní aplikaci, který je pro uživatele užitečnější a zajímavější a z hlediska marketingových výdajů efektivnější než běžná reklama. Tyto shromážděné údaje nebudou použity k žádnému jinému účelu ani prodány třetím stranám.

11.5 Doba ukládání údajů. Údaje budou smazány, jakmile již nebudou potřebné pro účel, pro který byly shromážděny. V případě údajů shromážděných za účelem identifikace aktuálních zájmů zákazníků se jedná o případ, kdy je proces nákupu pravděpodobně dokončen a neexistuje tedy žádná další poptávka zákazníků po tomto typu produktu.

11.6 Možnost odvolání souhlasu. Shromažďování údajů o užívání služeb a ukládání zákaznických profilů není pro provoz webových stránek nezbytně nutné. Údaje jsou proto shromažďovány pouze se souhlasem uživatele. Zákazník může tento souhlas kdykoli odvolat. Pokud jsou údaje nezbytné pro plnění smlouvy nebo pro provedení předsmluvních opatření, je předčasné smazání údajů možné pouze tehdy, pokud takovému smazání nebrání žádné smluvní ani zákonné závazky.

12. Technická opatření

12.1 K ochraně vašich osobních údajů jsme přijali potřebná organizačně-technická opatření zabraňující především ztrátě, neoprávněné manipulaci, neoprávněnému přístupu a jakémukoli jinému zneužití. Přijatá opatření jsou průběžně prověřována z hlediska jejich funkčnosti a účelovosti s cílem zajistit maximální standard ochrany vašich osobních údajů.

12.2 Aplikace a dodržování organizačně-technických opatření jsou průběžně monitorovány a jsou přijímána nová technická řešení s ohledem na technologický vývoj. Osoby, jimž vaše osobní data zpřístupňujeme, jsou oprávněny spolupracovat s naší společností výlučně na základě smlouvy o zpracování osobních údajů, která zajišťuje námi požadovaný maximální standard ochrany osobních údajů.

13. Zpracovávání osobních údajů pro registraci a používání zákaznického účtu „Můj účet“ a za účelem individualizace služeb pro uživatele účtu

13.1 Jaké osobní údaje zpracováváme a v jakém rozsahu?

Při registraci a využívání zákaznického účtu „Můj účet“ zpracováváme osobní údaje, které jsou nezbytné pro poskytování služeb v rámci tohoto účtu. V souvislosti s registrací a používáním účtu „Můj účet" zpracováváme následující údaje:

• Údaje, které shromažďujeme při registraci uživatelského účtu „Můj účet“ (e-mailová adresa, heslo, datum registrace).
• Údaje, které zpracováváme za účelem prokázání vaší registrace (IP adresa, čas registrace pro „Můj účet“ a potvrzení e-mailové adresy, kliknutí na potvrzovací odkaz v potvrzovacím e-mailu).
• Údaje, které zadáte do svého uživatelského účtu (jméno, titul, preferovaná fakturační a doručovací adresa, způsob platby a prodejna XXXLutz).
• Údaje o vašich současných a minulých objednávkách (jméno, název, zakoupené produkty, cena, způsob platby, čas objednávky, stav objednávek, fakturační adresa, uplatněné poukázky).
• Zboží, které jste si přidali do seznamu oblíbených položek.
• Údaje, které shromažďujeme v souvislosti s vašimi schůzkami (jméno, titul, e-mailová adresa, telefonní číslo, čas konzultační schůzky, obor, návrhy interiéru z konzultační schůzky).
• Údaje o přijatých a uplatněných kupónech.
• Údaje, které shromažďujeme v průzkumech (informace o typu vašeho bydlení (např. dům nebo byt), pokojích, stylu vybavení, počtu osob ve vaší domácnosti a plánované změně bydliště, jméno, pohlaví, datum narození, adresa, telefonní číslo, e-mailová adresa, odpovědi na naše otázky týkající se vaší spokojenosti).
• Údaje, které zadáváte pro recenze produktů.
• Údaje, které poskytnete při zadávání dotazů zákaznické podpoře (jméno, obsah dotazu).

Chceme, aby služby poskytované uživatelům, kteří se zaregistrovali do uživatelského účtu „Můj účet“, odpovídaly jejich zájmům. Proto zpracováváme vaše údaje v souvislosti s registrací a používáním účtu „Můj účet“ v kombinaci s vaším dalším uživatelským chováním (zejména údaje o odebírání e-mailového newsletteru, průzkumech, uplatněných kupónech, údaje o souborech cookie, prodejních schůzkách a službách týkajících se světa miminek). Na vaši žádost vám můžeme tyto údaje přiřadit (např. podle chování při přihlašování k účtu „Můj účet“) za účelem přizpůsobení newsletterů, doporučení produktů, které vám zobrazujeme na našich webových stránkách, a poukázek podle vašich zájmů.

Pokud již máte sjednanou XXXL HIT kartu, propojí se automaticky s vaším zákaznickým účtem „Můj účet“ na základě shodné e-mailové adresy. V takovém případě se do účtu předvyplní vaše základní údaje, které jste poskytli při sjednání XXXL HIT karty.

Při registraci uživatelského účtu „Můj účet“ zkontrolujeme v naší databázi, zda jste se s touto e mailovou adresou již do věrnostního programu nezaregistrovali. Pokud již jste členem věrnostního programu, vyplníme vaše základní údaje (jméno, titul, vaši adresu, telefonní číslo, datum narození) ve vašem uživatelském účtu „Můj účet“ údaji, které jsme od vás již získali, a vaše údaje, včetně vašeho uživatelského chování, které zpracováváme za účelem individualizace služeb v rámci věrnostního programu a účtu „Můj účet“, jakož i další údaje, které zpracováváme v souvislosti s využíváním věrnostního programu (např. stav bodů, úroveň bonusu, informace o vašich dětech, pokud jste je poskytli), uložíme do naší uživatelské databáze pouze jednou. Můžete vznést námitku proti společnému ukládání vašich údajů v naší uživatelské databázi a vyplňování vašich základních údajů při registraci účtu „Můj účet“, změně vašich základních údajů v uživatelském účtu „Můj účet“ nebo použití jiné e mailové adresy pro uživatelský účet „Můj účet“ než pro věrnostní program.

Pokud si to přejete, můžeme na základě vašeho chování na platformě (např. využívání newsletteru, kupónů, cookies, nákupů, konzultací) personalizovat obsah, který vám zobrazujeme – např. newslettery, doporučení produktů nebo slevové nabídky.

13.2 Za jakým účelem údaje zpracováváme?

Údaje zpracováváme za účelem poskytování služeb v rámci zákaznického účtu „Můj účet“.

Na základě vašeho souhlasu zpracováváme vaše osobní údaje, abychom pro vás individualizovali služby (newslettery, doporučení produktů na webu a kupóny).

13.3 Na jakém právním základě zpracování probíhá?

Právním základem pro zpracování údajů v souvislosti se službami „Můj účet“ je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy).

Právním základem pro zpracování údajů v souvislosti s porovnáním vaší e-mailové adresy je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy). Příslušnými smlouvami jsou vaše uživatelské smlouvy pro věrnostní program a „Můj účet“.

Právním základem pro společné ukládání vašich údajů do naší databáze uživatelů a vyplňování vašich základních údajů je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) na IT bezpečnosti a správnosti údajů a na tom, abychom vám mohli nabízet jednotné služby. V naší databázi tedy uložíme vaše údaje pouze jednou a s vašimi aktuálními a správnými údaji v databázi uživatelů vám tak můžeme poskytnout jednoduchý registrační proces pro uživatelský účet „Můj účet“.

Zpracování údajů za účelem propojení s HIT kartou a správy údajů v uživatelské databázi je založeno na oprávněném zájmu na správnosti údajů a bezpečnosti IT (čl. 6 odst. 1 písm. f GDPR).

Právním základem pro individualizaci newsletteru, doporučení produktů na webových stránkách, voucherů a poukazů je váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který získáváme zvlášť. Svůj souhlas můžete kdykoli odvolat s platností do budoucna.

13.4 Jak dlouho údaje uchováváme?

Po dobu trvání smlouvy o užívání účtu „Můj účet“ a dále pouze v rozsahu nezbytném pro splnění zákonných povinností nebo pro uplatnění či ochranu právních nároků.

Osobní údaje zpracovávané za účelem personalizace služeb uchováváme po dobu trvání zákaznického účtu a platnosti souhlasu. Po jeho odvolání nebo ukončení účtu uchováváme údaje pouze v rozsahu stanoveném zákonem.

14. Kontaktní formulář a e-mailový kontakt

14.1 Popis a rozsah zpracování dat

Na našich webových stránkách je k dispozici kontaktní formulář, který lze použít pro elektronický kontakt. Pokud nás prostřednictvím kontaktního formuláře kontaktujete, budou nám předány a dále zpracovávány osobní údaje, které zadáte do vstupní masky formuláře.

Těmito údaji jsou:

• Předmět dotazu a váš popis dotazu,
• Obsah vašeho dotazu a případné osobní údaje obsažené ve vašem dotazu,
• Jméno a příjmení,
• E-mailová adresa,
• Fakultativně: přílohy, telefonní číslo, dodací a fakturační adresa, číslo vaší objednávky, prodejna XXXLutz, číslo artiklu.

V rámci zpracování a odpovědi na váš dotaz zpracováváme také následující osobní údaje:

• IP adresa uživatele,
• Datum a čas dotazu,
• Údaje o používání,
• Osobní údaje, které mohou být zahrnuty v naší odpovědi.

Pro zpracování údajů je váš souhlas získán během procesu odesílání a odkazuje na ochranu osobních údajů. Případně je možný kontakt prostřednictvím zadané e-mailové adresy. V tomto případě budou uložena osobní data uživatele zprostředkovaná e-mailem. V této souvislosti nejsou data poskytována třetím stranám. Data slouží výhradně ke zpracování konverzace. Právním základem pro zpracování údajů je souhlas uživatele s čl. 6 odst. 1 písm. a) GDPR. Právním základem pro zpracování údajů předávaných odesíláním e-mailu je čl. 6 odst. 1 písm. f) GDPR. Pokud má e-mailový kontakt za cíl uzavřít smlouvu, je dalším právním základem pro zpracování čl. 6 odst. 1 písm. b) GDPR. Zpracování osobních údajů ze vstupní masky slouží pouze ke zpracování kontaktu. V případě kontaktu prostřednictvím e-mailu to zahrnuje i oprávněný zájem o zpracování údajů. Další osobní údaje zpracovávané v průběhu odesílání slouží k zamezení zneužití kontaktního formuláře a k zajištění bezpečnosti našich informačních systémů.

Data budou vymazána, jakmile pomine důvod jejich získání. Pro osobní údaje ze vstupní masky kontaktního formuláře a data zaslaná e-mailem se jedná o případ, když příslušná konverzace s uživatelem skončila. Konverzace je ukončena, když lze z okolností vyvodit, že obsah byl vyjasněn. Další osobní údaje shromážděné během procesu odesílání budou vymazány nejpozději po uplynutí sedmi dnů.

15. Využití umělé inteligence

15.1 K vygenerování odpovědí na vaše dotazy můžeme použít umělou inteligenci (AI). AI zpracovává data z vašeho dotazu, stejně jako další data nezbytná k jeho zodpovězení (např. stav objednávky) a automaticky generuje možnou odpověď. Člen našeho týmu zákaznických služeb tuto automaticky vygenerovanou odpověď před odesláním zkontroluje. Vaše osobní údaje nepoužíváme k trénování AI. AI nebudeme používat, pokud nás informujete, že si nepřejete, aby byla používána.

15.2 Shrnutí našich konverzací s vámi a odpovědi generované AI (souhrny a odpovědi společně „Data odpovědí“) ukládáme do databáze. AI má přístup k datům odpovědí, aby vylepšila budoucí návrhy odpovědí, které generuje pro vás nebo jiné zákazníky. Před uložením dat odpovědí do databáze z nich vaše osobní údaje smažeme. Tato funkce pro smazání osobních údajů z dat odpovědí („Funkce smazání“) je také automatizovaná a obvykle z dat odpovědí odstraní všechny osobní údaje. Data odpovědí, která ukládáte do databáze, pak nebudou obsahovat žádné osobní údaje. V jednotlivých případech však může dojít k tomu, že funkce mazání určité osobní údaje nerozpozná a tyto údaje mohou být zahrnuty do dat odpovědi uložených v databázi.

16. Sledování zásilky – stavu objednávky

16.1 Popis a rozsah zpracování údajů

Nabízíme vám možnost sledovat stav vaší objednávky. Odkaz pro sledování z webových stránek uvádíme v e-mailu s potvrzením objednávky, který vám zašleme. Potvrzení objednávky si můžete také prohlédnout prostřednictvím svého zákaznického účtu. Pro účely sledování zásilky zpracováváme následující údaje:

• Jméno
• Titul
• Adresa
• E-mailová adresa
• Cena nákupu
• Prodejna XXXLutz, ve které jste zásilku zakoupili
• Číslo zákazníka (shodné s číslem cenové karty nebo karty přátelství, pokud je k dispozici)
• Číslo objednávky
• Datum objednávky
• Stav objednávky
• Informace o objednaném zboží (např. množství, typ)
• Oddělení expedice zboží
• Sledovací číslo přepravní společnosti
• Stav doručení

16.2 Právní základ pro zpracování údajů

Právním základem pro zpracování údajů potřebných k zajištění sledování zásilky je oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) na tom, abyste byli informováni o doručení.

16.3 Účel zpracování údajů

Zpracování údajů uvedených v bodě 1 slouží k tomu, abychom vám mohli sledovat zásilku na webových stránkách a pravidelně vám zasílat informace o jejím stavu e-mailem.

16.4 Doba ukládání údajů

Vaše osobní údaje budou smazány, pokud neexistují žádné zákonné povinnosti uchovávání, které by s tím souvisely, a pokud jste uplatnili právo na výmaz, pokud údaje již nejsou potřebné k naplnění účelu, pro který byly uloženy, nebo pokud je jejich uložení z jiných právních důvodů nepřípustné.

16.5 Právo vznést námitku a účastnit se

Odběr e-mailů se stavem objednávky můžete kdykoli zrušit. K tomuto účelu je v potvrzení objednávky a v každém e-mailu se stavem objednávky uveden příslušný odkaz.

16.6 Přenos údajů

Pro poskytování této služby sledování zásilek využíváme služeb poskytovatele ParcelLab se sídlem v EU. ParcelLab je zpracovatelem údajů v souladu s předpisy o ochraně osobních údajů a zpracovává zpracovávané osobní údaje výhradně naším jménem a podle našich pokynů a pouze v rozsahu nezbytném pro poskytování služby sledování zásilek.

17. Newsletter

17.1 Popis a rozsah zpracování údajů

Na našich webových stránkách je možné přihlásit se k odběru newsletteru zdarma. Při registraci do newsletteru nám budou předána data ze vstupní masky. To se týká pouze vaší e-mailové adresy. Pro zpracování údajů je Váš souhlas získán během procesu registrace s odkazem na ochranu osobních údajů. V souvislosti se zpracováním údajů pro zasílání informačních newsletterů nedochází k předání údajů třetí straně. Data budou použita výhradně pro zasílání newsletteru.

17.2 Právní základ pro zpracování údajů pro registraci uživatele do newsletteru je, pokud uživatel dal svůj souhlas, čl. 6 odst. 1 písm. a) GDPR.

17.3 Získání e-mailové adresy uživatele slouží k doručení newsletteru. Účelem shromažďování jiných osobních údajů v rámci registračního procesu je zabránit zneužití služeb nebo použité e-mailové adresy.

17.4 Data budou vymazána, jakmile pomine důvod jejich získání. E-mailová adresa uživatele bude uložena, dokud bude aktivováno odebírání newsletteru.

17.5 Odběratel může kdykoliv ukončit odebírání newsletteru. Pro tento účel je v každém newsletteru uveden odpovídající odkaz.

18. Kamerový dohled v prodejnách XXXLutz

18.1 Jak zpracováváme vaše osobní údaje a v jakém rozsahu?

Na našich prodejních a logistických místech značky XXXLutz jsme v exteriérech a interiérech nainstalovali jednotlivé kamery. Tyto kamery zaznamenávají dění ve svém záběru obrazově – nedochází k záznamu zvuku. Videokamery jsou nainstalovány na místech, kde existuje zvýšené riziko spáchání trestných činů nebo přestupků na majetku XLCZ.

18.2 Pro jaké účely zpracováváme vaše osobní údaje?

Videozáznamy zpracováváme za účelem ochrany majetku, osob a budov, jakož i za účelem prevence a vyšetřování krádeží, vandalismu a jiných trestných činů nebo správních deliktů.

18.3 Na jakém právním základě je toto zpracování údajů prováděno?

Videozáznam zpracováváme na základě našeho oprávněného zájmu dle čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je ochrana majetku, osob a budov, jakož i prevence a vyšetřování krádeží, vandalismu a jiných trestných činů nebo správních deliktů.

18.4 Jak dlouho uchováváme vaše osobní údaje?

Vaše osobní údaje obvykle uchováváme po dobu 30 dnů. Doba uchovávání začíná koncem dne, kdy byl videozáznam pořízen.

19. Použití aplikací

19.1 3D kuchyňský plánovač

19.1.1 Naše webová stránka nabízí možnost 3D kuchyňského plánovače. Při použití tohoto 3D kuchyňského programu má uživatel možnost vytvořit si zákaznický účet pro uložení konfigurované kuchyně, vytvoření nezávazné nabídky a navázání kontaktu s našimi odbornými poradci. Údaje zadaná do vstupní masky jsou nám předána a uložena.

Těmito údaji jsou:

• Oslovení
• Jméno a příjmení
• Adresa
• E-mailová adresa
• Telefonní číslo

3D kuchyňský plánovač provozuje:

CARAT Gesellschaft für Organisation und Softwareentwicklung mbH

Hans-Strothoff-Platz 1

63303 Dreieich

Telefon: +49 06103 9308-0

E-Mail: [email protected]

19.1.2 Naše společnost vystupuje jako správce osobních údajů, které jsou zpracovávány výhradně pro konkrétní účely na základě jejich nezbytnosti pro plnění příslušné kupní smlouvy dle čl. 6 odst. 1 písm. b) GDPR. Zpracování osobních údajů slouží ke konfiguraci kuchyně, jakož i k navázání kontaktu pro uzavření kupní smlouvy.

19.1.3 Smazání vašich osobních údajů probíhá smazáním zákaznického účtu uživatelem.

19.1.4 Zadané osobní údaje mohou být kdykoliv změněna nebo odstraněna. Zákaznický účet a uložené osobní údaje lze navíc kdykoliv smazat.

19.1.5 Používání souborů cookie v rámci 3D kuchyňského plánovače

Soubory cookie a podobné technologie, které používáme v rámci 3D kuchyňského plánovače, jako jsou například tagy nebo webové úložiště („soubory cookie“), najdete v našich nastaveních souborů cookie na stránce 3D kuchyňského plánovače. Nastavení cookies můžete v 3D kuchyňském plánovači kdykoli vyvolat pomocí odkazu v zápatí a v menu. Tam najdete informace o poskytovatelích cookies, účelech cookies, zpracovávaných kategoriích údajů, právních základech pro zpracování údajů v souvislosti s cookies, době uchovávání a místech, kde jsou údaje zpracovávány.

Při první návštěvě 3D kuchyňského plánovače a kdykoli poté můžete v našich nastaveních cookies souhlasit nebo nesouhlasit s ukládáním cookies – s výjimkou cookies, které jsou nezbytně nutné pro poskytování 3D kuchyňského plánovače. Tato nastavení platí pro koncové zařízení, které používáte (mobilní nebo počítač).

Kromě toho používáme nástroj Matomo ke sběru statistik o používání 3D kuchyňského plánovače. Matomo používáme standardně, ale můžete se rozhodnout jej odmítnout pomocí tlačítka Opt-Out. Další informace o Matomo najdete v nabídce Statistiky webových stránek.

19.1.6 Účet 3D plánovače

Uživatelé 3D kuchyňského plánovače mají také možnost vytvořit si zákaznický účet, aby si mohli uložit naplánovanou kuchyň a nechat si ji zaslat e-mailem jako dokument PDF („účet 3D plánovače“). Zpracováváme následující údaje, které nám sdělíte při registraci k účtu 3D plánovače a které vznikají při používání účtu 3D plánovače:

• E-mailová adresa
• Heslo
• Uložené plány
• Seznamy položek pro vlastní plány, jakož i

Údaje o používání 3D plánovače kuchyní a zákaznického účtu 3D plánovače kuchyní (časy použití, přihlášení, odeslání plánovacích podkladů)

Nemusíte si zakládat účet 3D plánovače. Pokud však chcete, protože chcete využívat funkci ukládání a e-mailu, není to bez těchto údajů možné.

19.2 Poradenská schůzka

19.2.1 Když si na našich webových stránkách domluvíte schůzku, například na konzultaci v kuchyňském studiu, zpracováváme následující osobní údaje („údaje o schůzce“):

• Osobní údaje (titul, jméno a příjmení)
• Kontaktní údaje (e-mailová adresa, číslo mobilního telefonu)
• Číslo karty přátelství
• Obsah zprávy
• Informace o schůzce (pobočka, datum a čas)

19.2.2 Údaje o vaší schůzce zpracováváme především za účelem přípravy a provedení vaší konzultace. Vaši schůzku potvrdíme e-mailem. Vaši schůzku vám také připomeneme ve stejný den před konzultací prostřednictvím SMS a e-mailu, pokud jste k tomuto účelu poskytli své číslo mobilního telefonu. Stejné údaje o schůzce zpracováváme, pokud nás kontaktujete telefonicky za účelem domluvení schůzky.

19.2.3 Po úspěšném dokončení schůzky a po uzavření kupní smlouvy zpracováváme také informace související s uzavřenou kupní smlouvou, jako například, spolu s údaji o schůzce („údaje o nákupu“).

19.2.4 Pro plánování schůzek používáme software Timendo, který v našem zastoupení provozuje společnost

ClicRDV SAS

14 Rue de Rouen

75019 Paříž / Francie

19.2.5 Správcem údajů jsme však my, společnost XLCZ. ClicRDV získává přístup k vašim osobním údajům pouze v nezbytném rozsahu a zpracovává je pouze v souladu s našimi pokyny.

19.2.6 Údaje o schůzkách se zpracovávají za účelem rezervace, přípravy a provedení schůzky. Další zpracování údajů o nákupech slouží našemu účelu vyhodnocení a analýzy, abychom zefektivnili naše provozní procesy a zákaznický servis.

19.2.7 Právním základem pro zpracování údajů o schůzkách je článek 6 odst. 1 písm. b) GDPR (uzavření/plnění smlouvy). Právním základem pro zpracování údajů o nákupech je náš oprávněný zájem na optimalizaci našich provozních procesů a zákaznického servisu (článek 6 odst. 1 písm. f) GDPR).

19.2.8 Údaje jsou smazány, jakmile již nejsou potřeba k naplnění účelu, pro který byly shromážděny. Údaje o vašem termínu zpracováváme pouze do doby, než dokončíme vaši rezervaci termínu nebo samotný termín. Kromě toho tyto osobní údaje uchováváme pouze za účelem splnění případných zákonných povinností uchovávání nebo v rozsahu nezbytném a zákonem přípustném k uplatnění nebo obhajobě právních nároků.

19.2.9 Údaje o termínu jsou nezbytné pro provedení předsmluvních opatření nebo pro plnění smlouvy. Předčasné smazání údajů o termínu je možné pouze v případě, že odstoupíte od smlouvy a žádné smluvní ani zákonné povinnosti uchovávání nebrání smazání. Proti zpracování údajů o vašem nákupu můžete kdykoli vznést námitku, např. kontaktováním nás. Údaje o nákupu můžeme nadále zpracovávat, pokud máme oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami.

19.3 Rezervace dodávky

19.3.1 Jak zpracováváme vaše osobní údaje a v jakém rozsahu?

Naše webové stránky nabízejí možnost rezervace dopravního prostředku. Při rezervaci nám budou osobní údaje, které zadáte do vstupního formuláře, předány a uloženy. Osobní údaje, které nejsou označeny jako „volitelné“, jsou pro rezervaci povinné. Bez těchto osobních údajů nelze rezervaci dokončit ani splnit.

Zpracovávané osobní údaje zahrnují:

• Číslo objednávky
• Příjmení
• Jméno
• E-mailová adresa
• Telefonní číslo
• Údaje o pobočce pro vyzvednutí
• Datum a čas

19.3.2 Pro jaké účely zpracováváme vaše osobní údaje?

Zpracování údajů slouží k uzavření a provedení rezervace dodávky. Údaje mohou být dále zpracovávány za účelem vyřizování pojistných událostí, řešení škod způsobených nehodou a zajištění a vymáhání našich vlastních práv. Zpracování může dále probíhat i za účelem řešení trestních a správních deliktů souvisejících s vozidlem, zajištění a vymáhání našich vlastních práv a plnění informačních povinností, kterým podléháme například na základě oficiální žádosti v rámci trestního nebo správního řízení o deliktu.

19.3.3 Na jakém právním základě je toto zpracování údajů prováděno?

Zpracování údajů za účelem uzavírání a plnění smluv je založeno na čl. 6 odst. 1 písm. b) GDPR.

Zpracování za účelem řešení nehod a škod je založeno na čl. 6 odst. 1 písm. b), c) a f) GDPR.

Vysvětlení k čl. 6 odst. 1 písm. f): Naším oprávněným zájmem je řádné řešení škod a nehod, a tím předcházení škodám naší společnosti. Naším oprávněným zájmem je také ochrana našeho vozového parku a našich smluvních i mimosmluvních práv. Dále jsme z důvodu smluvních vztahů se třetími stranami (např. pojišťovnami) povinni zpracovávat osobní údaje za účelem likvidace pojistných událostí. Naším oprávněným zájmem v tomto ohledu je plnění našich smluvních povinností.

Zpracování za účelem řešení trestních a správních deliktů je založeno na čl. 6 odst. 1 písm. c) a f) GDPR. Vysvětlení k čl. 6 odst. 1 písm. f): Naším oprávněným zájmem je ochrana našeho majetku a našich smluvních i mimosmluvních práv.

19.3.4 Jak dlouho uchováváme vaše osobní údaje?

Osobní údaje subjektu údajů budou vymazány, jakmile pomine účel, pro který byly uloženy, za předpokladu, že tomu nebrání žádné zákonné povinnosti uchovávání.

19.3.5 Komu předáváme vaše osobní údaje?

Údaje, které shromažďujeme v rámci této rezervace, budou příslušným stranám, jako je policie, státní zastupitelství nebo správní orgány, předány pouze tehdy, pokud je to nezbytné pro zpracování nehod a škod nebo pro zpracování trestních a regulačních řízení.

19.4 Scan, Pay & Go aplikace

19.4.1 Jak zpracováváme vaše osobní údaje a v jakém rozsahu?

V našich pobočkách můžete pomocí internetového prohlížeče svého mobilního telefonu nebo tabletu využívat webovou aplikaci Scan & Go („aplikace“). Pomocí této aplikace si můžete rezervovat produkty naskenováním čárového kódu na produktech a po zaplacení u pokladny v pobočce si je vyzvednout ve skladu. K tomu se nemusíte registrovat. Zpracováváme pouze osobní údaje, které jsou nezbytné k tomu, abyste si mohli produkt rezervovat a vyzvednout.

Pomocí souborů cookie na vašem koncovém zařízení zpracováváme informace o typu prohlížeče, době používání aplikace a vašem koncovém zařízení (operační systém a verze operačního systému, vybraná kamera – pokud je k dispozici více kamer – pro skener videofeed), pomocí kterého aplikaci spouštíte, abychom mohli aplikaci a její funkce na koncovém zařízení zobrazit. Dále zpracováváme uživatelské ID a čárový kód naskenovaný na produktu, podrobnosti o rezervovaných produktech, počet rezervovaných produktů (= obsah aktuálního nákupního košíku), informace o licenci skeneru, rezervační číslo XXXLutz, informace o sestavení aplikace (tj. informace o technickém programování aplikace na koncovém zařízení) a informace o tom, zda jste potvrdili podmínky použití. XLCZ nemůže tyto osobní údaje přiřadit k vašemu jménu nebo e-mailové adrese. V aplikaci nelze platit a aplikace také nezpracovává žádné osobní údaje související s platbou u pokladny (např. faktury, výdejní lístky).

Aby bylo možné naskenovat čárové kódy v našich pobočkách, aplikace potřebuje oprávnění k použití fotoaparátu na vašem koncovém zařízení. Prostřednictvím tohoto oprávnění nezískáváme žádné osobní údaje. Oprávnění můžete kdykoli upravit v nastavení svého koncového zařízení. Pokud oprávnění neudělíte, nebudete moci skenovat čárové kódy ani rezervovat produkty.

19.4.2 K jakým účelům zpracováváme vaše osobní údaje?

Osobní údaje zpracováváme, abychom vám mohli poskytnout aplikaci a její funkce.

19.4.3 Na jakém právním základě se toto zpracování údajů provádí?

Právním základem pro zpracování vašich osobních údajů v aplikaci pomocí souborů cookie je plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR, a dále § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, protože toto zpracování je technicky nezbytné pro poskytování aplikace.

19.4.4 Jak dlouho uchováváme vaše osobní údaje?

Osobní údaje týkající se rezervovaných produktů mažeme, jakmile zaplatíte rezervované produkty u pokladny v prodejně nebo dvě hodiny po otevření aplikace. Informace o prohlížeči, době používání aplikace a vašem koncovém zařízení mažeme 30 minut po poslední aktivitě v aplikaci.

20. Využívání souborů cookie

Soubory cookie a podobné technologie, jako např. Pixel, Tags, Web Storage nebo Beacons („Cookies“) používáme, abychom pro vás nabídku mohli co nejpříjemněji zosobnit. Soubory cookie a malé textové soubory umožňují opětovné rozpoznání uživatelů a analýzu jejich užívání našich internetových stránek.

Většina souborů cookie, které používáme, se automaticky z vašeho harddisku smaže, jakmile ukončíte relaci prohlížeče (tzv. relační soubory cookie). Relační soubory cookie se používají např. pokud má nákupní košík fungovat ve více než jednom otevřeném okénku. Také ale používáme tzv. perzistentní soubory cookie, které na harddisku zůstanou uložené. Pokud naše internetové stránky navštívíte znovu, stránky rozpoznají, že jste nás už jednou navštívili a budou vědět, o jaké výrobky se zajímáte. Soubory cookie slouží především k tomu, abychom naši nabídku učinili uživatelsky vstřícnější, efektivnější a bezpečnější.

Soubory cookie, které používáme my, naleznete v sekci Nastavení souborů cookie. Tam se nachází informace o poskytovatelích souborů cookie, účelu používání těchto souborů, zpracovávaných kategoriích údajů, právních předpisech pro zpracovávání údajů ve spojení se soubory cookie, době a místě uložení souborů, kde se soubory zpracovávají.

21. Využití služeb internetové analýzy

Google Analytics

Tato webová stránka používá službu Google Analytics, službu webové analýzy poskytovanou společností Google Inc. („Google“), Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Služba Google Analytics používá soubory cookies, textové soubory, které jsou uloženy ve vašem počítači a které umožňují analýzu vašeho používání webových stránek. Informace generované souborem cookies o vašem používání této webové stránky se zpravidla přenášejí na server Google v USA a tam se ukládají. Na našich webových stránkách jsme aktivovali anonymizaci IP adresy tak, aby vaše IP adresa byla společností Google zkrácena předem v rámci členských států Evropské unie („Unie“) nebo v jiných smluvních státech Dohody o Evropském hospodářském prostoru. Pouze ve výjimečných případech bude plná IP adresa zaslána na server Google v USA a až tam zkrácena.

Společnost Google používá tyto informace v našem zastoupení, aby pro nás vyhodnotila používání webových stránek, sestavila zprávy o aktivitách na webových stránkách a k poskytování dalších služeb souvisejících s aktivitou webových stránek a používáním internetu. V rámci služby Google Analytics nebude IP adresa zprostředkovaná vaším prohlížečem sloučena s jinými údaji společnosti Google. Můžete zabránit tomu, aby společnost Google shromažďovala data generovaná souborem cookies a data související s používáním webových stránek (včetně vaší adresy IP) a zpracování těchto údajů společností Google tím, že si stáhnete a naistalujete dostupný plugin prohlížeč: zde.

Clarity

Pro naši webovou stránku používáme software pro analýzu webových stránek Microsoft Clarity. Poskytovatelem služeb je americká společnost Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Společnost Microsoft zpracovává vaše údaje mimo jiné také v USA. Clarity, resp. Microsoft, je aktivním účastníkem rámce EU-US Data Privacy Framework, který upravuje správný a bezpečný přenos osobních údajů občanů EU do USA. Více informací naleznete na https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Společnost Microsoft navíc používá tzv. standardní smluvní doložky (= čl. 46 odst. 2 a 3 GDPR) . Standardní smluvní doložky (Standard Contractual Clauses – SCC) jsou vzorové šablony poskytované Evropskou komisí a mají zajistit, že vaše údaje budou i nadále v souladu s evropskými standardy ochrany osobních údajů, i když budou předány do třetích zemí (například do USA) a tam uloženy. Prostřednictvím rámce EU-USA pro ochranu osobních údajů a standardních smluvních doložek se společnost Microsoft zavazuje při zpracování vašich relevantních údajů dodržovat evropskou úroveň ochrany osobních údajů, i když jsou údaje uloženy, zpracovávány a spravovány v USA. Tyto doložky vycházejí z prováděcího rozhodnutí Evropské komise. Rozhodnutí a příslušné standardní smluvní doložky najdete mimo jiné zde: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=cs

Více informací o standardních smluvních doložkách společnosti Microsoft najdete na https://learn.microsoft.com/en-us/compliance/regulatory/offering-eu-model-clauses

Více informací o údajích, které jsou zpracovávány při používání Microsoftu, najdete v prohlášení o ochraně osobních údajů na https://www.microsoft.com/cs-cz/privacy/privacystatement?tid=133113403

Stocklevel

My, XLCZ využíváme Clickstream Pixel a zpracováváme údaje získané na základě tohoto clickstreamu pro účely zjištění stavu zásob na skladě.

Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)

Účel údajů: Aktuální zobrazení dostupných výrobků a možné doby dodání na webové stránce XXXLutzu; zajištění, že se oblíbené výrobky na webové stránce rychle zobrazí; zásobování, měření oblíbenosti výrobků.

Doba uchovávání: 24 hodin

Odvolání a vypnutí: Výrobek, akce uživatele (umístění výrobku do nákupního košíku nebo nákup výrobku), doba akce uživatele.

Jentis

Společnost Jentis GmbH, Schönbrunnerstraße 231, 1120 Vídeň, Rakousko, nás, XLCZ podporuje jako zadavatele v používání tohoto nástroje.

Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)

Účel údajů: Poskytnutí Tag Manažera, který nás technicky podporuje v tom, aby soubory cookie a podobné technologie, které používáme na tomto webu, přijímaly údaje od našich uživatelů. Společnost Jentis GmbH shromažďuje údaje o cookies, které jsou aktivovány pro příslušného uživatele se souhlasem se soubory cookie, a přenáší data příslušnému poskytovateli souborů cookie uvedenému v tomto souhlasu se soubory cookie. S nástrojem Jentis nemusí každý další poskytovatel souborů cookie shromažďovat údaje pro své soubory cookie. Nástroj Jentis tímto umožňuje poskytovateli souborů cookie zpracovávat tyto údaje, jak je popsáno v tomto souhlasu se soubory cookie. Společnost Jentis GmbH tyto údaje nezpracovává za jiným účelem, než je poskytnutí poskytovatelům souborů cookie, a nepředává je poskytovatelům souborů cookie, jejichž soubory cookie jsou v tomto řešení souhlasu se soubory cookie zakázány. Použití nástroje Jentis nám umožňuje poskytovat webové stránky rychleji a efektivněji.

Doba uchovávání: 365 dní.

Odvolání a vypnutí: Společnost Jentis zpracovává údaje uvedené v informacích o souborech cookie pro příslušné soubory cookie, které jsou aktivovány v tomto řešení souhlasu se soubory cookie.

22. Použití cookies a externích obsahů pro marketing/reklamu

Dále využíváme cookies pro marketingové a propagační účely, abychom na bázi analýzy chování uživatelů při surfování byli schopni vyvodit závěry o jejich zájmech a potřebách a mohli segmentovat uživatele se stejnými nebo podobnými zájmy a potřebami (cílové skupiny). V návaznosti na to lze reklamu cíleně použít pro uživatele přiřazené ke konkrétní cílové skupině (targeting). Většinou se to děje prostřednictvím speciálních poskytovatelů služeb (např. Adserver pro marketing online reklamních prostor).

Tyto cookies se navíc používají k řízení četnosti zobrazení reklam (zejména k jejich omezení) a měření vlivu, obzvlášť efektivnosti kampaní. Přes reklamní sítě může také nastat používání cookies třetích stran, které se používají v souvislosti s jejich službami. Tyto soubory cookies zjišťují, zda uživatel navštívil webovou stránku a předávají tyto informace třetí straně, kde mohou být propojeny s funkcemi poskytovanými jinými organizacemi. Kromě toho speciální cookies umožňují aktivování reklamy uživatelům sociálních sítí.

Floodlight

DoubleClick Bid Manager a DoubleClick Floodlight používá společnost Alphabet Inc. Shromažďují se údaje o využití a díky těmto informacím může Alphabet Inc. zlepšit nabídku pro uživatele. Všechna data se pořizují pseudonymizovaně.

Právní základ: Právní základ pro zpracování technicky nezbytných cookies: Článek 6 odst. 1 písm. f) GDPR; právní základ pro zpracování technicky nevyžádaných cookies po obdržení souhlasu: Článek 6 odst. 1 písm. a) GDPR.

Účel údajů: Shromážděné údaje se používají k zlepšení sledování konverzí a zlepšení remarketingu. Tak se měří a kontroluje ziskovost a efektivita reklamních opatření.

Doba uchovávání: Shromážděné údaje budou smazány, jakmile budou zaznamenány a zpracovány všechny důležité informace.

Odvolání a vypnutí Soubory cookies mohou být trvale zakázány prostřednictvím nastavení prohlížeče a cookies mohou být také kdykoli smazány. Nastavení sledování lze spravovat pomocí nástroje.

Další informace: Prohlášení o ochraně osobních údajů při zpracování údajů DoubleClick https://policies.google.com/privacy?hl=cs

Používání Bing Ads

Na našich webových stránkách používáme Bing Ads společnosti Microsoft Corporation (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, „Microsoft“). Pokud kliknete na reklamu zobrazenou společností Bing Ads, uloží se na vašem počítači soubor cookies pro sledování konverzí. Tato cookie má omezenou platnost a není určena pro identifikaci osob. Pokud navštívíte určité stránky na našich webových stránkách a soubor cookies ještě nevypršel, můžeme my a společnost Microsoft rozpoznat, že jste na reklamu klikli a byli jste přesměrováni na tuto stránku.

Informace získané pomocí cookie konverze se používají k vytvoření statistiky konverzí. Zjistíme celkový počet uživatelů, kteří klikli na jednu z našich reklam a byli přesměrováni na stránku se sledováním konverzí. Osobní identifikace těchto uživatelů však není možná. Zpracování probíhá na základě čl. 6 odst. 1 písm. f) GDPR z oprávněného zájmu o cílenou reklamu a analýzu působení a účinnosti této reklamy. Máte právo z důvodů vyplývajících z vaší konkrétní situace kdykoli vznést námitku ke zpracování vašich osobních údajů v souladu s čl. 6 odst. 1 písm. f) GDPR.

Ukládání cookies můžete zabránit výběrem příslušných technických nastavení softwaru prohlížeče. Případně ale nebude možné plně využívat všechny funkce této webové stránky. V důsledku toho nebudete zahrnuti do statistiky o sledování konverzí. Společnost Bing získala certifikaci v rámci dohody mezi USA a EU „Privacy Shield", čímž se zavazuje dodržovat evropská pravidla pro ochranu údajů. Další informace o ochraně osobních údajů a souborech cookies používaných v aplikaci Microsoft Bing naleznete na adrese: https://privacy.microsoft.com/cs-cz/privacystatement

Seznam – Sklik

Na internetových stránkách společnosti XLCZ se využívá služba Seznam Sklik, služba společnosti Seznam.cz, a.s. („Seznam“), Radlická 3294/10, 150 00 Praha 5, Česká republika.

Přes odkaz na webových stránkách společnosti XLCZ se na vašem koncovém zařízení uloží tak zvaný Conversion-Cookie. Conversion-Cookie pozbyde po třiceti dnech platnost a neslouží k identifikaci subjektu údajů. Přes něj se kontroluje, zda jsou soubory cookies ke zjištění, zda se na našich webových stránkách vyhledávají určité webové stránky, ještě platné. Pomocí Conversion-Cookie dokáže jak XLCZ, tak i Seznam sledovat, zda subjekt údajů, který použil odkaz Sklik na našich webových stránkách, vygeneroval obrat, tedy provedl, nebo přerušil nákup. Ani XLCZ, ani jiný zadavatel reklam z Sklik nezíská informace, kterými by mohl subjekt údajů identifikovat.

Používají se „cookies“. Informace o využívání této webové stránky se přenášejí na server společnosti Seznam a zde se uloží. Pokud navštívíte internetové stránky xxxlutz.cz a soubor cookies je ještě platný, dokáží Seznam a XLCZ rozeznat, že jste klikli na odkaz a byli jste přesměrováni na tyto stránky. Každý zákazník Sklik obdrží jiné cookies, proto je není možné vysledovat přes Sklik-zákaznické webové stránky.

Informace získané prostřednictvím Conversion-Cookie slouží k vytváření statistik konverzí pro zákazníky Sklik, kteří se rozhodli pro Conversion-Tracking. Touto cestou získají zákazníci informaci o celkovém počtu uživatelů, kteří klikli na jejich odkaz a byli přesměrováni na stránky s Conversion-Tracking-Tag. Nezískají však informace, díky kterým by mohli uživatele osobně identifikovat.

Technologie retargeting využívají cookies nebo reklamní ID a zobrazují reklamu na základě předchozího vyhledávání. Pokud se nechcete na trackingu podílet, můžete instalaci cookies kdykoliv zabránit příslušným nastavením softwaru svého prohlížeče (možnost deaktivace). Potom nebudete zahrnuti do statistik Conversion-Tracking. Další informace a prohlášení o ochraně osobních údajů společnosti Seznam najdete na: https://o-seznam.cz/pravni-informace/ochrana-udaju/.

Použití funkce remarketing nebo funkce „podobných cílových skupin“ společnosti Google Inc.

Na našich webových stránkách používáme funkci remarketing nebo funkci „podobných cílových skupin“ společnosti Google Inc. (1600 Amphitheater Parkway, Mountain View, CA 94043, USA; „Google“). Tato funkce slouží k analýze chování návštěvníků a zájmů návštěvníků.

Google používá k provedení analýzy webových stránek cookies, které jsou základem pro vytváření zájmově orientovaných reklam. Soubory cookies slouží k zaznamenávání návštěv na webu a anonymních údajů o používání webových stránek. Nedochází k ukládání žádných osobních údajů o návštěvnících webových stránek. Pokud navštívíte jinou webovou stránku v reklamní síti Google, zobrazí se reklamy, které pravděpodobně obsahují předtím hledané oblasti produktů a informací.

Případně budou vaše údaje předány také do USA. Evropská komise vydala rozhodnutí o ochraně soukromí pro předávání údajů do USA.

Zpracování probíhá na základě čl. 6 odst. 1 písm. f) GDPR z oprávněného zájmu cíleně se zaměřit na návštěvníky webových stránek zobrazením personalizovaných reklam založených na zájmech návštěvníků webových stránek poskytovatele, pokud navštíví jiné webové stránky v reklamní síti Google.

Máte právo z důvodů vyplývajících z vaší konkrétní situace kdykoli vznést námitku ke zpracování vašich osobních údajů v souladu s čl. 6 odst. 1 písm. f) GDPR.

Používání cookies ze strany Google můžete trvale deaktivovat podle níže uvedeného odkazu a stažením a instalací následujícího souboru: https://support.google.com/ads/answer/7395996?hl=cs

Případně můžete soubory cookies deaktivovat prostřednictvím třetí strany tak, že navštívíte deaktivační stránku iniciativy Network Advertising na adrese https://www.networkadvertising.org/choices/ a provedete zde uvedené další informace. Další informace o remarketingu Google a zásadách ochrany osobních údajů naleznete na adrese: https://policies.google.com/technologies/ads?hl=cs

Vlastní seznam zákazníků (Customer Match)

V našich reklamách na Googlu a Facebooku používáme vlastní seznam zákazníků, včetně „podobného publika“ a remarketingu. Pro použití seznamu zákazníků se seznamy šifrovaných uživatelských dat (např. e-mailové adresy) nahrávají do reklam Googlu nebo Facebooku. Po nahrání systém zkontroluje, která data jsou již známa a umístí tyto uživatele do seznamu. Po vytvoření seznamu zákazníků se šifrovaná zákaznická data automaticky vymažou.

Používání Google Ads pro měření konverzí (Google Conversion Tracking)

Na našich webových stránkách používáme online reklamní program „Google Ads“ a v jeho rámci sledování konverzí (hodnocení návštěv). Google Conversion Tracking je analytická služba poskytovaná společností Google Inc. (1600 Amphitheater Parkway, Mountain View, CA 94043, USA; „Google“). Když kliknete na reklamu zobrazenou společností Google, bude do vašeho počítače umístěn soubor cookies pro sledování konverzí. Tyto cookies mají omezenou platnost, neobsahují žádné osobní údaje, a proto nejsou určeny pro osobní identifikaci. Pokud navštívíte určité stránky na našich webových stránkách a soubor cookies nevypršel, můžeme my a společnost Google rozpoznat, že jste na reklamu klikli a byli jste přesměrováni na tuto stránku. Každý zákazník služby Google Ads obdrží jiný soubor cookie. Není tedy možné cookies vysledovat prostřednictvím webových stránek Ads-zákazníků.

Informace získané pomocí souboru cookie konverze se používají k vytvoření statistiky konverzí. Tak se dovíme celkový počet uživatelů, kteří klikli na jednu z našich reklam a byli přesměrováni na stránku s příznakem sledování konverzí. Nepřijímáme však informace, které by osobně identifikovaly uživatele. Zpracování vychází z čl. 6 odst. 1 písm. f) GDPR z oprávněného zájmu o cílenou reklamu a analýzu dopadu a účinnosti této reklamy.

Máte právo z důvodů vyplývajících z vaší konkrétní situace kdykoli vznést námitku ke zpracování svých osobních údajů v souladu s čl. 6 odst. 1 písm. f) GDPR.

Ukládání cookies můžete zabránit výběrem vhodných technických nastavení softwaru prohlížeče. Upozorňujeme však, že případně nebude možné plně využívat všechny funkce této webové stránky. Do statistik měření konverzí nebudete zahrnuti.

Dále lze také v nastavení reklamy na Google deaktivovat personalizované reklamy. Pokyny k tomuto postupu naleznete na adrese: https://support.google.com/ads/answer/2662922?hl=cs. Případně můžete soubory cookies deaktivovat prostřednictvím třetí strany tak, že navštívíte deaktivační stránku iniciativy Network Advertising na adrese: https://www.networkadvertising.org/choices/ a provedete zde uvedené další informace. Další informace o remarketingu Google a zásadách ochrany osobních údajů naleznete na adrese: https://policies.google.com/privacy?gl=cz

Používání Meta pixelu

Na těchto stránkách používáme Meta pixel společnosti Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko.

Kód implementovaný na této stránce může vyhodnotit chování návštěvníků, kteří přišli na tuto stránku z reklamy na Facebooku. To lze využít ke zlepšení reklam na Facebooku a tato data shromažďuje a ukládá Facebook. Shromážděná data nejsou pro nás viditelná, ale jsou užitečná v rámci reklamních inzerátů. Používáním Meta pixelu jsou nastavena také cookies.

Užíváním Facebook pixelu je návštěva této stránky hlášena společnosti Meta, takže návštěvníci uvidí na Facebooku odpovídající reklamy. Pokud máte účet na Facebooku a jste přihlášeni, bude návštěva tohoto webu přiřazena vašemu uživatelskému kontu na Facebooku. Chcete-li zjistit, jak se Meta pixel používá pro reklamní kampaně, navštivte stránku: https://www.facebook.com/business/tools/meta-pixel.

Pokud jste přihlášeni na Facebooku, můžete změnit své nastavení pro zobrazování reklam na Facebooku na adrese: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen.

Na https://www.youronlinechoices.com/cz/vase-volby/ můžete spravovat své preference ohledně užitečnosti online reklamy. Můžete zakázat nebo povolit mnoho poskytovatelů najednou nebo provést nastavení pro jednotlivé poskytovatele.

Více informací k zásadě používání dat na Facebooku najdete na adrese: https://cs-cz.facebook.com/policy.php

Criteo

Na našich webových stránkách jsou technologií společnosti Criteo GmbH resp. Criteo SA, 32 Rue Blanche, 75009 Paris (FR) shromažďovány a uchovávány anonymní informace o chování návštěvníků při surfování na webových stránkách pro marketingové účely. Tato data jsou uložena v podobě cookies v počítači návštěvníka. Na základě algoritmu analyzuje společnost Criteo GmbH anonymně zaznamenané chování při surfování a může následně zobrazit cílená doporučení produktů jako personalizované reklamní bannery na jiných webových stránkách (tzv. publishern). Tato data nesmí být v žádném případě použita k vaší identifikaci jako návštěvníka našich webových stránek. Shromážděná data budou použita pouze ke zlepšení nabídky. Jakékoli jiné použití nebo zveřejnění těchto informací třetím stranám nenastává.

Můžete vznést námitky proti naprosto anonymní analýze svého chování při procházení na našich webových stránkách kliknutím na Criteo Host. Pokud jste se již ze sledování Criteo odhlásili (opt-out „odhlašovací“ cookie) a chcete znovu vidět personalizované bannery Criteo, klikněte prosím na registraci Criteo.

Další informace o použité technologii naleznete v zásadách ochrany osobních údajů společnosti Criteo GmbH.

RTB House

RTB House GmbH, Kurfürstendamm 226, 10719 Berlin, Německo, podporuje XLCZ jakožto zadavatele zakázky při používání tohoto nástroje.

Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR). Svá nastavení souborů cookie můžete kdykoli spravovat pod „Výběr nástroje“ a nastavení aktivovat nebo deaktivovat.

Účel údajů: Retargeting, tj. personalizace reklamy na partnerských webech na základě vašeho chování při surfování na našem webu, analýza ziskovosti a účinnosti reklam na webech třetích stran.

Doba uchovávání: 12 měsíců po poslední návštěvě našich webových stránek

Odvolání a vypnutí: ID souboru cookies, chování při používání na našem webu a dalších navštívených webech (prohlížené stránky a výrobky na našem webu), informace o prohlížeči, informace o zařízení, čas návštěvy webu.

Další informace: Slovensko, Česká republika, Nizozemí a USA

Vizuální optimalizátor webových stránek (Visual Website Optimizer)

Používáme také analytický nástroj pro optimalizaci webových stránek. Shromažďované údaje zpracováváme výhradně v souladu s ustanoveními zákona o ochraně údajů. Nebudou shromažďována, používána ani zveřejňována žádná osobní data. Shromážděná data budou použita výhradně k trvalému zlepšování a optimalizaci xxxlutz.cz a našich nabídek s cílem učinit je pro vás zajímavější. Pokud nechcete, aby byla data o vašem používání našich webových stránek uložena v nástroji Visual Website Optimizer, můžete jeho užívání zabránit. Za tímto účelem nabízí nástroj Visual Website Optimizer řešení, které vám umožní jediným kliknutím učinit odhlašovací prohlášení, kterým zabráníte být v budoucnu součástí analytických nástrojů Visual Website Optimizer.

Použitím odkazu pro odhlášení, popř. funkce nabízené na cílové stránce, se nastaví soubor cookies pro vyloučení z analytického nástroje Visual Web Optimizer. Toto prohlášení o odhlášení je platné, dokud soubor cookies neodstraníte. Soubor cookie je nastaven pro náš web pod uvedenou doménou pro každý prohlížeč a počítač. Používáte-li náš web z několika počítačů (například doma nebo v práci) nebo z různých prohlížečů, doporučujeme nastavit soubor cookie pro odhlášení pro každý počítač a prohlížeč.

Uložení anonymně zaznamenaných údajů o návštěvnících můžete kdykoli odvolat na webové stránce https://vwo.com/opt-out zadáním webové adresy „www.xxxlutz.cz“ do pole k tomu určenému.

trbo

Pro zlepšení využití naší online nabídky a efektivity naší online reklamy používáme technologie sledování společnosti trbo GmbH, Römerstr. 6, 80801 Mnichov (DE), (www.trbo.com). Využití této technologie nám pomáhá pochopit, které stránky jsou obzvláště atraktivní pro uživatele našich služeb, které produkty nejvíce zajímají naše zákazníky a které individuální nabídky bychom měli pro naše uživatele webových stránek vytvořit. Data shromážděná a použitá v této souvislosti jsou vždy uložena pod jedním pseudonymem (např. náhodným identifikačním číslem) a nejsou sloučena s osobními údaji o vás (např. jméno, adresa atd.). Pokud externí poskytovatelé služeb získají přístup k údajům, jedná se výhradně o námi zadanou zakázku a pod naší kontrolou. Technicky se používají hlavně tzv. „cookies“ a „web beacons“ ke shromažďování následujících informací: které stránky jsou navštíveny, kdy, jak často a v jakém pořadí, které produkty jsou vyhledávány, na kterých odkazech, popř. na které nabídky se kliká, a které objednávky se uskutečňují. Pokud si nepřejete, abychom takto shromažďovali a používali informace o vašem používání těchto stránek, můžete proti tomu vznést námitky prostřednictvím následujícího odkazu (tzv. „Opt-out“): https://www.trbo.com/opt-out/. Pro tento účel je pro vás nastaven odpovídající soubor cookies pro odhlášení, který neobsahuje žádná data vhodná pro sledování, ale umožňuje pouze rozpoznat vaši námitku proti sběru dat, takže sledování není prováděno. Dbejte prosím na to, že odstraněním všech souborů cookies budou odstraněna i cookies pro odhlášení. Právním základem pro zpracování vašich údajů je čl. 6 odst. 1 věta 1 písm. f) GDPR.

23.1 Využití sociálních pluginů

Facebook

Na našich webových stránkách používáme vybrané nástroje společnosti Facebook. Facebook je sociální síť společnosti Meta Platforms Inc. a pro evropský prostor společnosti Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko. Pomocí těchto nástrojů můžeme vám a lidem, kteří se zajímají o naše produkty a služby, nabídnout to nejlepší možné řešení.

Pokud jsou vaše údaje shromažďovány a předávány prostřednictvím našich vložených prvků Facebooku nebo naší stránky na Facebooku (fanpage), neseme za to odpovědnost jak my, tak Facebook Ireland Ltd. Za další zpracování těchto údajů nese odpovědnost výhradně Facebook. Naše společné povinnosti byly také zakotveny ve veřejně přístupné dohodě na adrese https://www.facebook.com/legal/controller_addendum. V ní je například stanoveno, že vás musíme jasně informovat o používání nástrojů Facebooku na naší stránce. Dále jsme také odpovědní za to, aby byly nástroje bezpečně integrovány do naší webové stránky z hlediska ochrany osobních údajů. Facebook je naopak odpovědný například za bezpečnost dat produktů Facebooku. V případě jakýchkoli dotazů týkajících se shromažďování a zpracování dat společností Facebook se můžete obrátit přímo na tuto společnost. Pokud nám položíte dotaz, jsme povinni jej předat společnosti Facebook.

Níže uvádíme přehled různých nástrojů Facebooku, které údaje se odesílají společnosti Facebook a jak tyto údaje můžete smazat.

Kromě mnoha dalších produktů nabízí Facebook také takzvané „Facebook Business Tools“. To je oficiální název Facebooku. Jelikož je však tento termín málo známý, rozhodli jsme se je nazývat pouze nástroji Facebooku. Mezi ně patří mimo jiné:

• Meta pixel
• Sociální pluginy (např. tlačítko „To se mi líbí“ nebo „Sdílet“)
• Facebook Login
• Account Kit
• API (programovací rozhraní)
• SDK (sbírka programovacích nástrojů)
• Integrace platforem
• Pluginy
• Kódy
• Specifikace
• Dokumentace
• Technologie a služby

Díky těmto nástrojům Facebook rozšiřuje své služby a má možnost získávat informace o aktivitách uživatelů mimo Facebook.

Používáme nástroje Facebooku na našich webových stránkách, abychom mohli

naše služby a produkty prezentovat pouze lidem, kteří o ně mají skutečný zájem. Pomocí reklam (Facebook Ads) můžeme oslovit právě tyto lidi. Aby však Facebook mohl uživatelům zobrazovat vhodné reklamy, potřebuje informace o jejich přáních a potřebách. Společnosti jsou tak poskytovány informace o chování uživatelů (a kontaktní údaje) na našem webu. Facebook tak shromažďuje lepší údaje o uživatelích a může zájemcům zobrazovat vhodnou reklamu na naše produkty nebo služby. Tyto nástroje tak umožňují vytvářet reklamní kampaně na Facebooku na míru.

Údaje o vašem chování na našem webu Facebook nazývá „údaje o událostech“. Tyto údaje se také používají pro měřicí a analytické služby. Facebook tak může naším jménem vytvářet „zprávy o kampaních“ o účinnosti našich reklamních kampaní. Analýzy nám dále poskytují lepší přehled o tom, jak používáte naše služby, webové stránky nebo produkty. Díky tomu můžeme pomocí některých z těchto nástrojů optimalizovat vaši uživatelskou zkušenost na našich webových stránkách. Například pomocí sociálních pluginů můžete sdílet obsah našich stránek přímo na Facebooku.

Používáním jednotlivých nástrojů Facebooku mohou být osobní údaje (údaje o zákaznících) odesílány na Facebook. V závislosti na použitých nástrojích mohou být odesílány údaje o zákaznících, jako je jméno, adresa, telefonní číslo a IP adresa.

Facebook tyto informace používá k porovnání s údaji, které o vás sám má (pokud jste členem Facebooku). Před odesláním údajů o zákaznících na Facebook dochází k takzvanému „hashování“. To znamená, že datový záznam libovolné velikosti je transformován na řetězec znaků. To slouží také k šifrování údajů.

Kromě kontaktních údajů jsou přenášeny také „údaje o událostech“. „Údaje o událostech“ jsou informace, které o vás získáváme na naší webové stránce. Například které podstránky navštěvujete nebo které produkty u nás kupujete. Facebook nesdílí získané informace s třetími stranami (například inzerenty), pokud k tomu nemá výslovné povolení nebo není k tomu povinen ze zákona. „Údaje o událostech“ mohou být také propojeny s kontaktními údaji. Díky tomu může Facebook nabízet lépe personalizovanou reklamu. Po již zmíněném procesu porovnání Facebook kontaktní údaje opět smaže.

Aby mohl Facebook optimalizovat zobrazování reklam, používá údaje o událostech pouze v případě, že byly sloučeny s jinými údaji (které Facebook shromáždil jiným způsobem). Tyto údaje o událostech Facebook využívá také pro účely bezpečnosti, ochrany, vývoje a výzkumu. Mnoho z těchto údajů se do Facebooku přenáší prostřednictvím souborů cookie. Soubory cookie jsou malé textové soubory, které se používají k ukládání údajů nebo informací v prohlížečích. V závislosti na použitých nástrojích a na tom, zda jste členem Facebooku, se ve vašem prohlížeči uloží různý počet souborů cookie. V popisech jednotlivých nástrojů Facebooku se podrobněji zabýváme jednotlivými soubory cookie Facebooku. Obecné informace o používání souborů cookie Facebooku najdete také na https://www.facebook.com/policies/cookies?tid=133068611.

Facebook zásadně ukládá údaje, dokud nejsou potřebné pro jeho vlastní služby a produkty. Facebook má po celém světě servery, na kterých jsou jeho data uložena. Údaje o zákaznících jsou však po porovnání s vlastními uživatelskými údaji smazány do 48 hodin.

V souladu s GDPR máte právo na informace, opravu, přenositelnost a smazání svých údajů.

K úplnému vymazání údajů dojde pouze v případě, že zcela smažete svůj účet na Facebooku. Takto funguje smazání účtu na Facebooku:

1. Klikněte vpravo na Facebooku na Nastavení.
2. Poté klikněte v levém sloupci na „Vaše informace na Facebooku“.
3. Nyní klikněte na „Deaktivace a smazání“.
4. Nyní vyberte „Smazat účet“ a poté klikněte na „Pokračovat a smazat účet“.
5. Nyní zadejte své heslo, klikněte na „Pokračovat“ a poté na „Smazat účet“.

Ukládání údajů, které Facebook získává prostřednictvím naší stránky, probíhá mimo jiné pomocí souborů cookie (např. u sociálních pluginů). Ve svém prohlížeči můžete jednotlivé nebo všechny soubory cookie deaktivovat, smazat nebo spravovat. V závislosti na tom, jaký prohlížeč používáte, to funguje různými způsoby. V sekci „Soubory cookie“ najdete příslušné odkazy na návody pro nejznámější prohlížeče.

Pokud zásadně nechcete používat soubory cookie, můžete svůj prohlížeč nastavit tak, aby vás vždy informoval, když má být soubor cookie uložen. Tak můžete u každého jednotlivého souboru cookie rozhodnout, zda jej povolíte, nebo ne.

Pokud jste souhlasili s tím, že vaše údaje mohou být zpracovávány a ukládány pomocí integrovaných nástrojů Facebooku, platí tento souhlas jako právní základ pro zpracování údajů (čl. 6 odst. 1 písm. a) GDPR). Vaše údaje jsou zásadně ukládány a zpracovávány také na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR) na rychlé a dobré komunikaci s vámi nebo jinými zákazníky a obchodními partnery. Tyto nástroje však používáme pouze v případě, že jste k tomu udělili souhlas. Většina platforem sociálních médií také ukládá soubory cookie do vašeho prohlížeče za účelem ukládání údajů. Proto vám doporučujeme, abyste si pečlivě přečetli náš text o ochraně osobních údajů týkající se souborů cookie a seznámili se s prohlášením o ochraně osobních údajů nebo zásadami používání souborů cookie společnosti Facebook.

Facebook zpracovává vaše údaje mimo jiné také v USA. Facebook, resp. Meta Platforms, je aktivním účastníkem rámce EU-USA pro ochranu osobních údajů, který upravuje správný a bezpečný přenos osobních údajů občanů EU do USA. Více informací naleznete na https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Facebook navíc používá tzv. standardní smluvní doložky (= čl. 46 odst. 2 a 3 GDPR). Standardní smluvní doložky (Standard Contractual Clauses – SCC) jsou vzorové šablony poskytované Evropskou komisí a mají zajistit, že vaše údaje budou i nadále v souladu s evropskými standardy ochrany osobních údajů, i když budou předány do třetích zemí (například do USA) a tam uloženy. Prostřednictvím rámce EU-USA pro ochranu osobních údajů a standardních smluvních doložek se Facebook zavazuje při zpracování vašich relevantních údajů dodržovat evropskou úroveň ochrany osobních údajů, i když jsou údaje uloženy, zpracovávány a spravovány v USA. Tyto doložky vycházejí z prováděcího rozhodnutí Evropské komise. Rozhodnutí a příslušné standardní smluvní doložky najdete mimo jiné zde:

Podmínky zpracování údajů Facebooku, které odkazují na standardní smluvní doložky, najdete na https://www.facebook.com/legal/terms/dataprocessing.

Doufáme, že jsme vám přiblížili nejdůležitější informace o používání a zpracování údajů nástroji Facebooku. Pokud se chcete dozvědět více o tom, jak Facebook používá vaše údaje, doporučujeme vám prostudovat zásady ochrany osobních údajů na https://www.facebook.com/privacy/policy/?tid=133068611.

X (dříve Twitter)

Na naše webové stránky jsme zabudovali funkce služby X. Jedná se například o vložené tweety, časové osy, tlačítka nebo hashtagy. X je služba pro krátké zprávy a platforma sociálních médií americké společnosti X Corp., 1355 Market Street, Suite 900 San Francisco, CA 94103, USA. Za zpracování osobních údajů v evropském prostoru odpovídá společnost Twitter International Unlimited Company (One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irsko).

Podle našich informací nejsou v Evropském hospodářském prostoru a ve Švýcarsku pouhým začleněním funkcí X přenášeny žádné osobní údaje ani údaje o vašich webových aktivitách do X. Teprve když s funkcemi X interagujete, například kliknutím na tlačítko, mohou být data odeslána do X, kde jsou uložena a zpracována. Na toto zpracování dat nemáme žádný vliv a neneseme za něj žádnou odpovědnost. V rámci tohoto prohlášení o ochraně osobních údajů vám chceme poskytnout přehled o tom, jaká data X ukládá, co s nimi X dělá a jak se můžete před přenosem dat do značné míry chránit.

Pro některé je X zpravodajská služba, pro jiné platforma sociálních médií a další hovoří o mikroblogovací službě. Všechny tyto názvy jsou oprávněné a znamenají víceméně totéž.

X využívají jak soukromé osoby, tak firmy k komunikaci se zájemci prostřednictvím krátkých zpráv. X povoluje pouze 280 znaků na zprávu. Tyto zprávy se nazývají „tweety“. Na rozdíl od Facebooku se tato služba nezaměřuje na budování sítě „přátel“, ale chce být chápána jako globální a otevřená platforma pro sdílení zpráv. Na X lze také vést anonymní účet a tweety mohou být smazány jak společností, tak samotnými uživateli.

Stejně jako mnoho jiných webových stránek a společností se snažíme nabízet naše služby a komunikovat s našimi zákazníky prostřednictvím různých kanálů. Do našich webových stránek jsme také integrovali X-functions. Naši X-aktivitu si můžete prohlédnout „na místě“ nebo se na naši X-stránku dostat prostřednictvím přímého odkazu. Integrací těchto funkcí se snažíme vylepšit naše služby a uživatelskou přívětivost našich webových stránek.

Na některých našich podstránkách najdete vestavěné funkce X. Když interagujete s obsahem X, například kliknete na tlačítko, X může shromažďovat a ukládat data, i když nemáte účet X. X tato data označuje jako „data protokolu“. Patří sem demografické informace, ID souborů cookie prohlížeče, ID vašeho smartphonu, hašované e-mailové adresy a informace o tom, které stránky jste na X navštívili a jaké akce jste provedli. X přirozeně ukládá více dat, pokud máte účet X a jste přihlášeni. Dříve se toto ukládání dat provádělo pomocí souborů cookie. Soubory cookie jsou malé textové soubory, obvykle umístěné ve vašem prohlížeči, které přenášejí různé informace do X.

Nyní vám ukážeme, které soubory cookie se nastavují, když navštívíte webovou stránku s vestavěnými funkcemi X, ale nejste přihlášeni do X. Tento seznam považujte za příklad. Nemůžeme zaručit jeho úplnost, protože výběr souborů cookie se neustále mění a závisí na vašich individuálních interakcích s obsahem X.

Společnost X využívá shromážděná data jednak k lepšímu pochopení chování uživatelů, a tím k vylepšení vlastních služeb a reklamních nabídek, a jednak data slouží také k interním bezpečnostním opatřením.

Když X shromažďuje data z jiných webových stránek, jsou tato data po maximálně 30 dnech smazána, agregována nebo jinak anonymizována. Servery společnosti X se nacházejí v různých datových centrech ve Spojených státech. Lze tedy předpokládat, že shromážděná data jsou shromažďována a ukládána v Americe. Náš výzkum definitivně neurčil, zda má X také vlastní servery v Evropě. V zásadě může X ukládat shromážděná data, dokud již nejsou pro společnost užitečná, dokud je nesmažete sami nebo dokud neuplyne zákonná doba uchovávání.

X ve svých zásadách ochrany osobních údajů opakovaně zdůrazňuje, že neukládá data z návštěv externích webových stránek, pokud se vy nebo váš prohlížeč nacházíte v Evropském hospodářském prostoru nebo ve Švýcarsku. Pokud však s X komunikujete přímo, X samozřejmě uloží i vaše data.

Pokud máte účet X, můžete svá data spravovat kliknutím na „Více“ pod tlačítkem „Profil“. Poté klikněte na „Nastavení a soukromí“. Zde můžete individuálně spravovat zpracování dat.

Pokud nemáte účet X, můžete přejít na stránku X a poté kliknout na „Personalizace“. V sekci „Personalizace a data“ můžete spravovat data, která shromažďujeme.

Jak již bylo uvedeno výše, většina dat je ukládána prostřednictvím souborů cookie, které můžete spravovat, zakázat nebo smazat ve svém prohlížeči. Upozorňujeme, že soubory cookie můžete „upravit“ pouze v prohlížeči, který aktuálně používáte. To znamená, že pokud v budoucnu použijete jiný prohlížeč, budete muset soubory cookie znovu spravovat podle svých preferencí. V sekci „Soubory cookie“ najdete odkazy na pokyny pro nejoblíbenější prohlížeče.

Prohlížeč si také můžete nakonfigurovat tak, aby vás upozorňoval na každý jednotlivý soubor cookie. To vám umožní rozhodnout se, zda soubor cookie přijmete, či nikoli.

X také používá data pro personalizovanou reklamu v rámci X i mimo něj. Personalizovanou reklamu můžete zakázat v nastavení v sekci „Personalizace a data“. Pokud používáte X v prohlížeči, můžete personalizovanou reklamu zakázat zde.

Pokud jste souhlasili se zpracováním a ukládáním vašich údajů prostřednictvím vložených prvků sociálních médií, slouží tento souhlas jako právní základ pro zpracování údajů (čl. 6 odst. 1 písm. a GDPR). Vaše údaje jsou v zásadě ukládány a zpracovávány také na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR) na rychlé a efektivní komunikaci s vámi nebo jinými zákazníky a obchodními partnery. Vložené prvky sociálních médií však používáme pouze tehdy, pokud jste k tomu udělili souhlas. Většina platforem sociálních médií také používá soubory cookie ve vašem prohlížeči k ukládání dat. Proto vám doporučujeme, abyste si pečlivě přečetli naše zásady ochrany osobních údajů týkající se souborů cookie a prostudovali si prohlášení o ochraně osobních údajů nebo zásady používání souborů cookie příslušného poskytovatele služeb.

Společnost X zpracovává vaše údaje mimo jiné i v USA. Rádi bychom upozornili, že podle Evropského soudního dvora v současné době neexistuje dostatečná úroveň ochrany pro přenosy údajů do USA. To může znamenat různá rizika pro zákonnost a bezpečnost zpracování údajů.

Jako základ pro zpracování údajů příjemci nacházejícími se ve třetích zemích (mimo Evropskou unii, Island, Lichtenštejnsko, Norsko, tj. zejména USA) nebo pro předávání údajů do těchto zemí používá X tzv. Standardní smluvní doložky (čl. 46 odst. 2 a 3 GDPR). Standardní smluvní doložky (SCC) jsou šablony poskytnuté Evropskou komisí a jejich účelem je zajistit, aby vaše údaje splňovaly evropské standardy ochrany osobních údajů, a to i v případě, že jsou přenášeny do třetích zemí (například do USA) a ukládány v těchto zemích. Prostřednictvím těchto doložek se X zavazuje k zachování evropské úrovně ochrany osobních údajů při zpracování vašich relevantních údajů, a to i v případě, že jsou údaje ukládány, zpracovávány a spravovány v USA. Tyto doložky vycházejí z prováděcího rozhodnutí Evropské komise. Rozhodnutí a odpovídající standardní smluvní doložky naleznete mimo jiné zde: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=cs

Více informací o standardních smluvních doložkách u X naleznete zde: https://gdpr.twitter.com/en/controller-to-controller-transfers.html

Doufáme, že jsme vám poskytli obecný přehled o zpracování údajů společností X. Od X nepřijímáme žádné údaje a neneseme odpovědnost za to, co X s vašimi údaji dělá. Pokud máte k tomuto tématu další otázky, doporučujeme vám prostudovat si zásady ochrany osobních údajů X na adrese.

Instagram

Na našich webových stránkách používáme funkce sociálního média Instagram společnosti Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko.

Funkcí vkládání obsahů Instagramu (funkce Embed) můžeme zobrazovat obrázky a videa. Zobrazením stránek, které používají tyto funkce, jsou data (IP adresa, data o prohlížeči, datum, čas, cookies) přenášena na Instagram, ukládána a vyhodnocována.

Pokud máte účet na Instagramu a jste přihlášeni, budou data přidružena k Vašemu osobnímu účtu a údajům uloženým v něm. Zásady ochrany osobních údajů a informace o tom, která data Instagram shromažďuje a jak je používá, najdete na: https://privacycenter.instagram.com/policy/.

TikTok

Na našich webových stránkách používáme integraci TikTok. Poskytovatelem služeb je čínská společnost Beijing Bytedance Technology Ltd. Pro evropský prostor je odpovědná irská společnost TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irsko. TikTok je oblíbená platforma sociálních médií, zejména mezi mladými lidmi, na které mohou uživatelé vytvářet, sdílet a prohlížet krátká videa.

V tomto prohlášení o ochraně osobních údajů vás informujeme o tom, jaké údaje TikTok zpracovává, jak dlouho jsou údaje uchovávány a jak můžete spravovat své nastavení ochrany osobních údajů.

Pokud sledujete videa TikTok na našem webu nebo s nimi interagujete, může TikTok shromažďovat informace o vašem chování při používání a vašem zařízení. Může se jednat o údaje, jako je vaše IP adresa, typ prohlížeče, operační systém, poloha a další technické informace. TikTok může také používat soubory cookie a podobné technologie ke shromažďování informací a personalizaci vaší uživatelské zkušenosti.

Pokud máte vlastní účet TikTok, mohou být shromažďovány a zpracovávány i další informace. Patří mezi ně například informace o uživateli (jako jméno, datum narození nebo vaše e-mailová adresa) a údaje o vaší komunikaci s ostatními uživateli TikTok.

Doba a místo uložení dat shromážděných společností TikTok se mohou značně lišit a podléhají zásadám ochrany osobních údajů společnosti TikTok. Společnost TikTok může také ukládat data na serverech v USA a dalších zemích. Doba uchovávání se obvykle řídí příslušnými zákonnými požadavky a interními zásadami. Dosud se nám však nepodařilo zjistit, jak dlouho přesně jsou data uchovávána. Jakmile budeme mít bližší informace, samozřejmě vás o nich budeme informovat.

Pokud jste souhlasili s tím, že vaše údaje mohou být zpracovávány a ukládány společností TikTok, platí tento souhlas jako právní základ pro zpracování údajů (čl. 6 odst. 1 písm. a) GDPR). Vaše údaje jsou zásadně ukládány a zpracovávány také na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR) na rychlou a kvalitní komunikaci s vámi nebo jinými zákazníky a obchodními partnery. Integrované prvky sociálních médií však používáme pouze v případě, že jste k tomu udělili souhlas. TikTok může také ukládat soubory cookie do vašeho prohlížeče za účelem ukládání údajů. Proto vám doporučujeme, abyste si pečlivě přečetli náš text o ochraně osobních údajů týkající se souborů cookie a seznámili se s prohlášením o ochraně osobních údajů nebo zásadami používání souborů cookie příslušného poskytovatele služeb.

TikTok zpracovává vaše údaje mimo jiné také v USA. Upozorňujeme, že podle názoru Evropského soudního dvora v současné době neexistuje přiměřená úroveň ochrany pro přenos dat do USA. To může být spojeno s různými riziky pro zákonnost a bezpečnost zpracování údajů.

Jako základ pro zpracování údajů u příjemců se sídlem v třetích zemích (mimo Evropskou unii, Island, Lichtenštejnsko, Norsko, tedy zejména v USA) nebo pro předávání údajů do těchto zemí používá TikTok tzv. standardní smluvní doložky (= čl. 46 odst. 2 a 3 GDPR). Standardní smluvní doložky (Standard Contractual Clauses – SCC) jsou vzorové šablony poskytované Evropskou komisí a mají zajistit, aby vaše údaje splňovaly evropské standardy ochrany osobních údajů i v případě, že jsou předávány do třetích zemí (například do USA) a tam ukládány. Prostřednictvím těchto doložek se TikTok zavazuje při zpracování vašich relevantních údajů dodržovat evropskou úroveň ochrany osobních údajů, i když jsou údaje uloženy, zpracovávány a spravovány v USA. Tyto doložky vycházejí z prováděcího rozhodnutí Evropské komise. Rozhodnutí a příslušné standardní smluvní doložky najdete mimo jiné zde:

Další informace o zásadách ochrany osobních údajů TikTok a shromažďování údajů TikTok najdete na webových stránkách TikTok na adrese a v obecných informacích o TikTok na adrese .

Pokud máte účet TikTok, můžete spravovat nastavení ochrany osobních údajů přímo na TikTok. V nastavení svého účtu TikTok můžete například určit, které informace mohou být sdíleny a které ne. Kromě toho můžete spravovat a deaktivovat soubory cookie ve svém webovém prohlížeči, abyste omezili shromažďování údajů. To je samozřejmě možné i bez účtu TikTok. Upozorňujeme však, že to může ovlivnit funkčnost naší webové stránky a vaše zkušenosti s TikTokem.

Youtube

Na našich webových stránkách vkládáme obsah poskytovatele YouTube LLC (901 Cherry Ave., San Bruno, CA 94066, USA; za ochranu osobních údajů však odpovídá společnost Google Ireland Limited, Gordon House Barrow Street Dublin 4, D04E5W5, Irsko, a v případě potřeby jsou osobní údaje zpracovávány také společností Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, zpracovávat („YouTube“)). Obsah si pak můžete prohlížet přímo na našich webových stránkách a nemusíte je opouštět. Tomuto postupu se říká „vložení“ (anglicky „embed“).

Vložené obsahy YouTube poznáte podle toho, že je na našich webových stránkách označujeme jako externí obsah. Po aktivaci vložených obsahů YouTube můžete přehrávat obsahy, které jsme vložili na naše webové stránky.

Před kliknutím na příslušné tlačítko „Zobrazit obsah“ („aktivační tlačítko“) zabrání naše řešení pro aktivaci, které je šetrné k ochraně osobních údajů, aby byly vaše osobní údaje, jako například vaše IP adresa, přeneseny na YouTube. Dokud nekliknete na aktivační tlačítko pro zobrazení obsahu, zůstáváte pro YouTube neviditelní.

Toto řešení pro aktivaci, které respektuje ochranu osobních údajů, používáme, abychom zabránili YouTube sledovat a ukládat vaše chování na internetu bez vašeho aktivního přispění. Kliknutím na aktivační tlačítko vyjadřujete souhlas se shromažďováním vašich osobních údajů společností YouTube. Alternativně můžete YouTube Embeds aktivovat také v nastavení cookies pro celý web. Za následný sběr a zpracování údajů YouTube nese odpovědnost YouTube z hlediska ochrany osobních údajů. YouTube jsou předávány alespoň informace o tom, které z našich internetových stránek jste navštívili, a vaše IP adresa, i když nemáte účet na YouTube nebo nejste právě přihlášeni. Pokud jste přihlášeni jako člen YouTube, YouTube přiřadí tyto informace k vašemu osobnímu uživatelskému účtu. My žádné z těchto informací nedostáváme.

Doporučujeme vám proto, abyste si před stisknutím aktivačního tlačítka přečetli zásady ochrany osobních údajů YouTube:

YouTube: https://policies.google.com/privacy?hl=cs

V našich nastaveních souborů cookie můžete YouTube Embeds pro budoucnost znovu deaktivovat

Pinterest

Na našich webových stránkách používáme tlačítka a aplikace widgets sociálního média Pinterest, Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, USA.

Zobrazením stránek, které používají takové funkce, jsou data (IP adresa, data o prohlížeči, datum a čas, cookies) přenášena na Pinterest, ukládána a vyhodnocována.

Zásady ochrany osobních údajů a informace o tom, která data Pinterest shromažďuje a jak je používá, najdete na: https://policy.pinterest.com/cs/privacy-policy.

23.2 Používání služeb pro zákazníky a další externí služby

Mapy Google

Na našich webových stránkách používáme Mapy Google od společnosti Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA).

Používáním funkcí těchto map jsou data předávána společnosti Google. Pokud vás zajímá, jaká data Google shromažďuje a na co se tato data používají, navštivte stránku: https://www.google.com/intl/cs/policies/privacy/.

iAdvize

iAdvize používá provozovatelská společnost iAdvize Ltd., 2 Kingdom Street, Londýn, W2 6BD, Spojené království, a pomáhá uživateli při koupi produktu a s poradenstvím v okně chatu. Právní základ: Právní základ pro zpracování technicky nezbytných cookies: Článek 6 odst. 1 písm. f GDPR; právní základ pro zpracování technicky nevyžádaných cookies po obdržení souhlasu: Článek 6 odst. 1 písm. a GDPR

Účel údajů: Ukládání údajů se používá pouze pro úhradu provize mezi obchodníkem a partnerem.

Doba uchovávání: Shromážděné údaje budou smazány, jakmile budou zaznamenány a zpracovány všechny důležité informace.

Odvolání a vypnutí Soubory cookies mohou být trvale zakázány prostřednictvím nastavení prohlížeče a cookies mohou být také kdykoli smazány. Nastavení sledování lze spravovat pomocí nástroje.

Další informace: Prohlášení o ochraně osobních údajů při zpracování údajů iAdvize: https://www.iadvize.com/en/iadvize-privacy-policy.