Zásady ochrany osobních údajů

JMÉNO A ADRESA ODPOVĚDNÉ OSOBY/SPOLEČNOSTI
Společností odpovědnou za tyto webové stránky ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) a dalších vnitrostátních zákonů o ochraně osobních údajů členských států, jakož i dalších předpisů o ochraně osobních údajů, je
Crosstec GmbH
Rotenlöwengasse 19
1090 Wien
T: +43 (0) 1 / 310 31 00-50 | E-mail: team@crossvit.at

OBECNÉ INFORMACE O ZPRACOVÁNÍ ÚDAJŮ
Rozsah zpracování osobních údajů
Osobní údaje našich uživatelů zpracováváme obecně pouze v rozsahu nezbytném pro poskytování funkčních webových stránek a našeho obsahu a služeb.
Osobní údaje jsou především ty údaje, které umožňují Vaši osobní identifikaci.

Obecný právní základ pro zpracování osobních údajů
Při zpracování osobních údajů nezbytných pro plnění smlouvy, jehož smluvní stranou je dotyčná osoba, slouží jako právní základ článek 6 odst. 1 písm. b) GDPR.
To platí i pro zpracování nezbytné pro provedení předsmluvních opatření.
Pokud je zpracování osobních údajů nezbytné ke splnění právní povinnosti, které naše společnost podléhá, je právním základem čl. 6 odst. 1 písm. c) GDPR.

Je-li zpracování nezbytné k ochraně oprávněného zájmu naší společnosti nebo třetí strany a nepřevažují-li zájmy, základní práva a základní svobody subjektu údajů nad tímto zájmem, je právním základem pro zpracování čl. 6 odst. 1 písm. f) GDPR.
Pokud pro účely zpracování osobních údajů získáme souhlas subjektu údajů, je právním základem čl. 6 odst. 1 písm. a) GDPR.

Základní výmaz údajů a základní doba uchovávání
Jakmile pomine účel uchovávání, osobní údaje subjektu údajů budou vymazány nebo zablokovány.
Uchovávání je dále přípustné a možné, pokud je stanoveno evropským nebo vnitrostátním zákonodárcem v nařízeních, zákonech nebo jiných právních předpisech práva Unie, kterými je správce vázán.
K zablokování nebo výmazu údajů dojde rovněž tehdy, uplyne-li doba uchovávání stanovená uvedenými předpisy, ledaže je další uchovávání údajů nezbytné pro uzavření smlouvy nebo pro splnění smlouvy.
Není-li níže v jednotlivých případech uvedena zvláštní doba uchovávání, platí výše uvedené zásady uchovávání.

Šifrování
Tyto webové stránky používají k ochraně přenosu osobních údajů a jiného důvěrného obsahu (např. objednávek nebo dotazů adresovaných správci) šifrování SSL, resp. TLS.
Šifrované spojení poznáte podle řetězce „https://“ a symbolu zámku v adresním řádku Vašeho prohlížeče.

POSKYTOVÁNÍ WEBOVÝCH STRÁNEK A PROTOKOLOVÉ SOUBORY
Popis a rozsah zpracování údajů
Při každém přístupu na naše internetové stránky, i když jinak nepředáváte žádné informace, jsou automaticky shromažďovány údaje a informace z počítačového systému přistupujícího zařízení.
Shromažďovány jsou následující – pro technický provoz našich webových stránek nezbytné – údaje:
• použitý operační systém přistupujícího počítače/zařízení,
• informace o verzi prohlížeče přistupujícího počítače/zařízení,
• poskytovatel internetových služeb uživatele,
• množství přenesených dat,
• datum a čas přístupu,
• webové stránky, ze kterých uživatel vstoupil na naše internetové stránky (URL),
• webové stránky, které jsou ze systému uživatele prostřednictvím našich webových stránek vyvolány – podstránky, které jsou prostřednictvím přistupujícího systému na našich internetových stránkách navštíveny,
• typ použitého zařízení a prohlížeče,
• IP adresa přistupujícího počítače/zařízení.
Údaje jsou v našem systému ukládány do logfiles/protokolových souborů. K ukládání těchto údajů společně s jinými osobními údaji uživatele nedochází.

Právní základ pro zpracování údajů
Právním základem pro dočasné ukládání údajů a logfiles=protokolových souborů je čl. 6 odst. 1 písm. f) GDPR.

Účel zpracování údajů
Dočasné uložení IP adresy systémem je nezbytné k tomu, aby bylo možné doručit webové stránky do počítače uživatele. Za tímto účelem musí být IP adresa uživatele uchována po dobu trvání relace.
Ukládání do log souborů probíhá za účelem zajištění funkčnosti webových stránek.
Údaje nám dále slouží k optimalizaci webových stránek a k zajištění bezpečnosti našich informačně-technických systémů. V této souvislosti nedochází k vyhodnocování údajů pro marketingové účely.
V uvedených účelech spočívá rovněž náš oprávněný zájem na zpracování údajů podle čl. 6 odst. 1 písm. f) GDPR.
Dalšími zájmy jsou stabilní a funkční provoz těchto internetových stránek a dosažení cílů v oblasti ochrany důvěrnosti, integrity a dostupnosti údajů.

Doba uchovávání
Údaje budou vymazány, jakmile již nebudou nezbytné pro dosažení účelu, pro který byly shromážděny.
V případě shromažďování údajů za účelem poskytování webových stránek k tomu dochází po ukončení příslušné relace.
V případě ukládání údajů do log souborů k tomu dochází nejpozději po sedmi dnech.
Delší uchovávání je možné.
V takovém případě budou IP adresy uživatelů vymazány nebo anonymizovány, takže již nebude možné přiřadit přistupující zařízení.

Možnost vznést námitku a odstranění
Shromažďování údajů za účelem poskytování webových stránek a ukládání údajů do log souborů je nezbytné pro provoz internetových stránek.
Uživatel proto nemá možnost vznést námitku.

POUŽÍVÁNÍ COOKIES
Abychom naše webové stránky učinili uživatelsky přívětivými (webová analýza) a umožnili využívání určitých funkcí, jako je například náš internetový obchod nebo seznam oblíbených produktů, používáme v některých částech cookies.

Cookies jsou malé soubory, které jsou lokálně ukládány na Vašem zařízení a které prostřednictvím Vašeho prohlížeče ukládají určitá nastavení a údaje pro komunikaci s naším systémem.

Většina námi používaných cookies jsou tzv. relační cookies a po zavření prohlížeče jsou z Vašeho pevného disku opět odstraněny.
Námi používané dlouhodobé cookies zůstávají na Vašem pevném disku uloženy po dobu 30 dnů a poté jsou vymazány.
Při další návštěvě je tak automaticky rozpoznáno, že jste již naše stránky navštívili, a jaké zadání a nastavení preferujete.

Používáním našich webových stránek prohlašujete, že si výslovně přejete využívat naši webovou službu a že – pokud jsou cookies podle nastavení Vašeho prohlížeče akceptovány – souhlasíte s jejich používáním.
Většina prohlížečů je standardně nastavena tak, aby přijímala všechny cookies.
Máte však možnost nastavit svůj prohlížeč tak, aby se cookies zobrazily před jejich uložením, aby byly přijímány nebo odmítány pouze určité cookies, případně aby byly cookies obecně odmítány nebo mazány.

Upozorňujeme, že změny nastavení se vždy vztahují pouze na příslušný prohlížeč.
Používáte-li více prohlížečů nebo změníte koncové zařízení, je nutné nastavení provést znovu.
Cookies můžete kdykoli odstranit ze svého úložného média.

Informace o nastavení souborů cookie, o tom, jak je změnit a jak soubory cookie smazat, naleznete v nápovědě Vašeho webového prohlížeče.

KONTAKT S NÁMI
Můžete nás kontaktovat prostřednictvím naší e-mailové adresy, kontaktního formuláře, poštou nebo telefonicky.
V takovém případě mohou být osobní údaje, které nám v rámci kontaktu předáte, případně uloženy.
V této souvislosti nedochází k předávání údajů třetím osobám.
Údaje jsou používány výhradně pro zpracování komunikace.

Právní základ pro zpracování údajů
Právním základem pro zpracování údajů předaných v rámci kontaktování je čl. 6 odst. 1 písm. f) GDPR.
Naším „oprávněným zájmem“ je vyřízení Vaší žádosti.
Směřuje-li kontakt k uzavření smlouvy, je dalším právním základem pro zpracování čl. 6 odst. 1 písm. b) GDPR.

Účel zpracování údajů
Zpracování osobních údajů slouží výhradně k vyřízení Vašeho dotazu.
V tom spočívá rovněž nezbytný oprávněný zájem na zpracování údajů.

Doba uchovávání
Údaje sdělené v rámci kontaktu budou vymazány, jakmile již nebudou nezbytné pro dosažení účelu, pro který byly shromážděny.
U osobních údajů, které nám zašlete v rámci kontaktu, je tomu zpravidla tehdy, když je příslušná komunikace s uživatelem ukončena a výmazu nebrání žádné zákonné povinnosti uchovávání.
Komunikace je ukončena tehdy, když lze z okolností vyvodit, že daná záležitost byla konečně vyřešena.

Možnost vznesení námitky a odstranění
Pokud nás kontaktujete, můžete kdykoli vznést námitku proti uchovávání svých osobních údajů.
V takovém případě nebude možné v komunikaci s Vámi pokračovat.
Veškeré osobní údaje uložené v souvislosti s kontaktováním budou v takovém případě vymazány, ledaže jsme oprávněni je nadále uchovávat z jiných zákonných důvodů, zejména za účelem plnění smlouvy s Vámi podle čl. 6 odst. 1 písm. b) GDPR.

NÁKUP / REGISTRACE / PŘÍSTUP JAKO HOST
Uživatelé se mohou na našich internetových stránkách registrovat uvedením osobních údajů.
Údaje jsou v rámci registrace zadávány do vstupního formuláře, přeneseny k nám a uloženy naším
systémem.
Předávání údajů třetím osobám se nekoná.
Alternativně nabízíme možnost hostujícího přístupu, bez nutnosti vytvoření zákaznického účtu.
Následující údaje jsou
(1) Firma
(2) Jméno a příjmení
(3) Adresa / poštovní schránka (P.O. Box)
(3) Telefonní číslo
(4) E-mailová adresa

Kromě toho můžete dobrovolně uvést další údaje o své firmě, pokud u nás objednáváte jako podnikatel / osoba na volné noze / samostatně výdělečně činná osoba.

Právní základ pro zpracování údajů
Právním základem pro zpracování údajů je v případě souhlasu uživatele s registrací čl. 6 odst. 1 písm. a) GDPR.
Pokud je poskytnutí údajů nezbytné pro plnění smlouvy uzavřené s námi, je dalším právním základem čl. 6 odst. 1 písm. b) GDPR.

Účel zpracování údajů
Registrace umožňuje uživateli jednoduché a rychlé objednávání prostřednictvím jednoduchého přihlášení a využívání určitých funkcí, například sledování objednávky nebo nahlížení do předchozích objednávek.

Doba uchovávání
Údaje budou vymazány, jakmile již nebudou nezbytné pro dosažení účelu jejich shromáždění.
U údajů shromážděných během registračního procesu je tomu tak, pokud je registrace na našich stránkách zrušena nebo změněna, ledaže jsou údaje ještě nezbytné pro provedení smlouvy uzavřené s námi.
I po uzavření smlouvy může být uchovávání osobních údajů smluvního partnera nezbytné, aby bylo možné splnit smluvní nebo zákonné povinnosti.

Možnost vznesení námitky a odstranění
Jako uživatel máte kdykoli možnost zrušit svou registraci.
Uložené údaje můžete kdykoli změnit tím, že je upravíte ve svém přihlašovacím účtu.
Jsou-li údaje nezbytné pro plnění smlouvy nebo pro provedení předběžných opatření, je předčasné vymazání údajů možné pouze, pokud nebrání smluvní nebo zákonné povinnosti uchovávat údaje, například s ohledem na daňové a obchodněprávní lhůty uchovávání.
V takovém případě budou údaje zablokovány a po uplynutí blokovací lhůty vymazány.

PRÁVA SUBJEKTU ÚDAJŮ
Subjektům údajů, jejichž osobní údaje jsou zpracovávány, náleží vůči výše uvedenému správci následující práva týkající se jejich osobních údajů:
Právo na přístup k údajům
Na Vaše žádost Vám správce potvrdí, zda jsou osobní údaje, které se Vás týkají, zpracovávány.
Pokud k zpracování dochází, můžete u správce požadovat informace o:
(1) kategoriích osobních údajů, které jsou zpracovávány;
(2) účelech, pro které jsou osobní údaje zpracovávány;
(3) příjemcích / kategoriích příjemců, kterým byly nebo budou osobní údaje zpřístupněny;
(4) plánované době uchovávání osobních údajů, které se Vás týkají, nebo alespoň, pokud není možné uvést konkrétní údaje, kritériích pro stanovení doby uchovávání;
(5) existenci práva na opravu nebo výmaz osobních údajů, práva na omezení zpracování správcem nebo práva vznést námitku proti tomuto zpracování;
(6) všech dostupných informacích o původu údajů, pokud osobní údaje nejsou získávány přímo od subjektu údajů;
(7) existenci práva podat stížnost u dozorového orgánu;
(8) existenci automatizovaného rozhodování včetně profilování (čl. 22 odst. 1 a 4 GDPR) a – alespoň v těchto případech – relevantní informace o použité logice, rozsahu a zamýšlených důsledcích takového zpracování pro subjekt údajů.

Dále máte právo získat informace o tom, do jaké míry jsou osobní údaje, které se Vás týkají, předávány do třetí země (nebo mezinárodní organizaci).
V této souvislosti můžete požadovat informace o vhodných zárukách podle čl. 46 GDPR, které se týkají takového předávání.

Právo na opravu
Máte právo na opravu a/nebo doplnění osobních údajů u správce, pokud jsou zpracovávané osobní údaje, které se Vás týkají, nesprávné nebo neúplné.
Oprava musí být provedena neprodleně.

Právo na omezení zpracování
Můžete požadovat omezení zpracování osobních údajů, které se Vás týkají:
(1) pokud zpochybňujete přesnost osobních údajů, které se Vás týkají, po dobu umožňující správci ověřit přesnost údajů;
(2) pokud je zpracování nezákonné a vy odmítáte výmaz osobních údajů a místo toho požadujete omezení jejich použití;
(3) pokud správce již osobní údaje nepotřebuje pro účely zpracování, ale Vy je potřebujete k uplatnění, výkonu nebo obhajobě právních nároků; nebo
(4) pokud jste vznesli námitku proti zpracování podle čl. 21 odst. 1 GDPR a ještě nebylo rozhodnuto, zda oprávněné důvody správce převažují nad Vašimi důvody.

Pokud bylo omezení zpracování osobních údajů uplatněno, mohou být tyto údaje – kromě jejich uchovávání – zpracovávány pouze s Vaším souhlasem nebo k uplatnění, výkonu či obhajobě právních nároků, k ochraně práv jiné fyzické či právnické osoby nebo z důvodů zásadního veřejného zájmu Unie či členského státu.
Pokud bylo omezení zpracování uplatněno podle výše uvedených podmínek, bude Vás správce informovat před jeho zrušením.

Právo na vymazání a povinnost vymazání
Můžete požadovat od správce, aby byly osobní údaje, které se Vás týkají, neprodleně vymazány, a správce je povinen tyto údaje neprodleně vymazat, pokud nastane některý z následujících důvodů:
(1) Osobní údaje, které se Vás týkají, již nejsou nezbytné pro účely, pro které byly shromážděny nebo jinak zpracovávány.
(2) Odvoláte svůj souhlas, na jehož základě bylo zpracování prováděno podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) GDPR, a neexistuje jiný právní základ pro zpracování.
(3) Vznesete námitku podle čl. 21 odst. 1 GDPR proti zpracování a neexistují převládající oprávněné důvody pro zpracování, nebo vznesete námitku podle čl. 21 odst. 2 GDPR.
(4) Osobní údaje, které se Vás týkají, byly zpracovány protiprávně.
(5) Vymazání osobních údajů, které se Vás týkají, je nezbytné pro splnění právní povinnosti podle práva Unie nebo členského státu, jemuž správce podléhá.
(6) Osobní údaje, které se Vás týkají, byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 GDPR.

Informování třetích stran
Pokud správce zveřejnil osobní údaje, které se Vás týkají, a je povinen je podle čl. 17 odst. 1 GDPR vymazat, podnikne s přihlédnutím k dostupným technologiím a nákladům na provedení přiměřené kroky, včetně technických opatření, aby informoval správce, kteří zpracovávají osobní údaje, že jste jako subjekt údajů požádali o vymazání všech odkazů na tyto osobní údaje, jejich kopií či replik.

Výjimky
Právo na vymazání neexistuje, pokud je zpracování nezbytné:
(1) k výkonu práva na svobodu projevu a informací;
(2) k plnění právní povinnosti podle práva Unie nebo členského státu, jemuž správce podléhá, nebo k výkonu úkolu prováděného ve veřejném zájmu či při výkonu veřejné moci svěřené správci;
(3) z důvodů veřejného zájmu v oblasti veřejného zdraví podle čl. 9 odst. 2 písm. h) a i) a čl. 9 odst. 3 GDPR;
(4) pro účely archivace ve veřejném zájmu, vědecký nebo historický výzkum či statistické účely podle čl. 89 odst. 1 GDPR, pokud by jinak v sekci a) uvedené právo znemožnilo nebo vážně ohrozilo dosažení účelů zpracování;
(5) k uplatnění, výkonu nebo obhajobě právních nároků.

Právo na informace
Pokud uplatníte právo na opravu, vymazání nebo omezení zpracování, je správce povinen informovat všechny příjemce, kterým byly Vaše osobní údaje zpřístupněny, o této opravě, vymazání nebo omezení zpracování, pokud to není nemožné nebo to nevyžaduje nepřiměřené úsilí.
Máte právo být správcem informováni o těchto příjemcích.

Právo na přenositelnost údajů
Máte právo obdržet osobní údaje, které jste poskytli správci, ve strukturovaném, běžně používaném a strojově čitelném formátu.
Dále máte právo tyto údaje přenést jinému správci bez překážek ze strany správce, kterému byly údaje poskytnuty, pokud:
(1) zpracování je založeno na souhlasu podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) GDPR, nebo na smlouvě podle čl. 6 odst. 1 písm. b) GDPR;
(2) zpracování probíhá pomocí automatizovaných prostředků.

V rámci tohoto práva máte také právo zajistit, aby byly osobní údaje přímo přeneseny od jednoho správce k druhému, pokud je to technicky možné. Svobody a práva ostatních osob nesmí být tímto
ovlivněna.
Právo na přenositelnost se nevztahuje na zpracování nezbytné pro výkon úkolu ve veřejném zájmu nebo při výkonu veřejné moci svěřené správci.

Právo vznést námitku
Máte právo kdykoli vznést námitku proti zpracování Vašich osobních údajů prováděnému podle čl. 6 odst. 1 písm. e) nebo f) GDPR z důvodů vyplývajících z Vaší konkrétní situace; toto platí i pro profilování na základě těchto ustanovení.

Správce osobní údaje, které se Vás týkají, dále nezpracovává, pokud nepředloží naléhavé oprávněné důvody, které převažují nad Vašimi zájmy, právy a svobodami, nebo pokud zpracování neslouží k uplatnění, výkonu či obraně právních nároků.

Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, máte právo kdykoli vznést námitku proti zpracování těchto údajů za účelem takové reklamy, včetně profilování souvisejícího s přímým marketingem.

Pokud vznesete námitku proti zpracování pro účely přímého marketingu, osobní údaje, které se Vás týkají, již nebudou pro tyto účely zpracovávány.

Máte možnost v souvislosti s využíváním služeb informační společnosti – bez ohledu na směrnici 2002/58/ES – uplatnit své právo na námitku pomocí automatizovaných prostředků, které využívají technické specifikace.

Právo odvolat souhlas se zpracováním osobních údajů
Máte právo kdykoli odvolat svůj souhlas se zpracováním osobních údajů. Odvolání souhlasu neovlivňuje zákonnost zpracování provedeného na základě souhlasu před jeho odvoláním.

Automatizované rozhodování v jednotlivých případech včetně profilování
Máte právo nebýt předmětem rozhodnutí založenému výhradně na automatizovaném zpracování – včetně profilování –, které má pro Vás právní účinky nebo se Vás obdobně významně dotýká.
Toto neplatí, pokud rozhodnutí:
(1) je nezbytné pro uzavření nebo plnění smlouvy mezi Vámi a správcem;
(2) je povoleno právními předpisy Unie nebo členského státu, jemuž správce podléhá, a tyto předpisy obsahují vhodná opatření na ochranu Vašich práv a svobod a oprávněných zájmů;
(3) probíhá na základě Vašeho výslovného souhlasu.

Rozhodnutí nesmí být založeno na zvláštních kategoriích osobních údajů podle čl. 9 odst. 1 GDPR, pokud neplatí čl. 9 odst. 2 písm. a) nebo g) GDPR a nebyla přijata vhodná opatření na ochranu Vašich práv, svobod a oprávněných zájmů.

V případech uvedených v bodech (1) a (3) přijímá správce přiměřená opatření k ochraně Vašich práv a svobod a oprávněných zájmů, která zahrnují alespoň právo vyžádat si zásah osoby ze strany správce, možnost vyjádřit svůj názor a napadnout rozhodnutí.

Právo na stížnost u dozorového orgánu
Aniž jsou dotčeny jakékoliv jiné prostředky správní nebo soudní ochrany, máte právo podat stížnost u některého dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení, pokud se domníváte, že zpracování Vašich osobních údajů porušuje GDPR.

Dozorový úřad, kterému byla stížnost podána, informuje stěžovatele o průběhu a výsledku řešení stížnosti, jakož i o možnosti soudní ochrany podle článku 78 GDPR.

BEZPEČNOST DAT
Bezpečnost Vašich dat je pro nás velmi důležitá. Všechny osobní údaje, které od Vás požadujeme, jsou přenášeny šifrovaně prostřednictvím zabezpečeného připojení SSL, aby byly chráněny před neoprávněným přístupem.

Dále přijímáme další technická a organizační bezpečnostní opatření, abychom předešli ztrátě, zničení nebo zneužití údajů.
Svá přístupová data byste měli vždy uchovávat v důvěrnosti a po ukončení komunikace s námi zavřít okno prohlížeče, zejména pokud používáte počítač společně s jinými osobami.
Osobní údaje a informace, které nám poskytnete, jsou chráněny s maximální péčí proti neoprávněnému přístupu třetích osob.
Učiníme veškerá přiměřená opatření k zajištění bezpečnosti osobních údajů.
Zákazník je však upozorněn, že World Wide Web je celosvětově přístupný a především zneužití nelze zcela vyloučit, takže ani při maximální péči nelze zcela vyloučit neoprávněný přístup třetích stran k těmto údajům a informacím.[/vc_column_text][/vc_column][/vc_row]