Zásady ochrany osobních údajů
1. Ochrana osobních údajů ve zkratce
Obecné informace
Následující informace poskytují jednoduchý přehled o tom, co se děje s vašimi osobními údaji, když navštívíte tuto webovou stránku. Osobní údaje jsou veškeré údaje, na jejichž základě vás lze osobně identifikovat. Podrobné informace k tématu ochrany osobních údajů naleznete v našich zásadách ochrany osobních údajů uvedených pod tímto textem.
Shromažďování údajů na těchto webových stránkách
Kdo je odpovědný za shromažďování údajů na těchto webových stránkách?
Zpracování údajů na této webové stránce provádí provozovatel webu. Jeho kontaktní údaje naleznete v oddílu „Informace o odpovědném subjektu“ v těchto zásadách ochrany osobních údajů.
Jak shromažďujeme Vaše údaje?
Vaše údaje jsou shromažďovány jednak tím, že nám je sdělíte. Může se přitom jednat například o údaje, které zadáte do kontaktního formuláře.
Další údaje jsou při návštěvě webových stránek shromažďovány automaticky nebo na základě Vašeho souhlasu našimi IT systémy. Jedná se především o technické údaje (např. internetový prohlížeč, operační systém nebo čas vyvolání stránky). Tyto údaje jsou shromažďovány automaticky, jakmile vstoupíte na tyto webové stránky.
K čemu Vaše údaje používáme?
Část údajů je shromažďována za účelem zajištění bezchybného poskytování webových stránek. Další údaje mohou být použity k analýze Vašeho uživatelského chování. Pokud lze prostřednictvím webových stránek uzavírat nebo sjednávat smlouvy, jsou předané údaje zpracovávány rovněž pro účely smluvních nabídek, objednávek nebo jiných poptávek.
Jaká práva máte v souvislosti se svými údaji?
Máte kdykoli právo bezplatně získat informace o původu, příjemcích a účelu svých uložených osobních údajů. Dále máte právo požadovat opravu nebo výmaz těchto údajů. Pokud jste udělili souhlas se zpracováním údajů, můžete tento souhlas kdykoli s účinností do budoucna odvolat. Kromě toho máte za určitých okolností právo požadovat omezení zpracování svých osobních údajů. Dále Vám přísluší právo podat stížnost u příslušného dozorového úřadu.
V této věci i v dalších otázkách týkajících se ochrany osobních údajů se na nás můžete kdykoli obrátit.
2. Hosting
Obsah našich webových stránek hostujeme u následujícího poskytovatele:
Hetzner
Poskytovatelem je Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (dále jen „Hetzner“). Když navštívíte naši webovou stránku, Hetzner zaznamenává různé log soubory včetně vašich IP adres. Servery se nacházejí v datovém centru v Německu.
Používání služby Hetzner probíhá na základě čl. 6 odst. 1 písm. f GDPR. Máme oprávněný zájem na co nejspolehlivějším zobrazení naší webové stránky. Pokud byl vyžádán příslušný souhlas, probíhá zpracování výhradně na základě čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG, pokud souhlas zahrnuje ukládání souborů cookie nebo přístup k informacím v koncovém zařízení uživatele (např. device fingerprinting) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.
Další informace naleznete v zásadách ochrany osobních údajů společnosti Hetzner: https://www.hetzner.com/de/legal/privacy-policy.
Zpracování na základě pověření
Pro využívání výše uvedené služby jsme uzavřeli smlouvu o zpracování osobních údajů (DPA). Jedná se o smlouvu vyžadovanou právními předpisy o ochraně osobních údajů, která zajišťuje, že tento poskytovatel zpracovává osobní údaje návštěvníků našich webových stránek pouze podle našich pokynů a v souladu s GDPR.
3. Obecné informace a povinné údaje
Ochrana údajů
Provozovatelé těchto stránek berou ochranu vašich osobních údajů velmi vážně. S vašimi osobními údaji zacházíme důvěrně a v souladu se zákonnými předpisy o ochraně osobních údajů a s těmito zásadami ochrany osobních údajů.
Když používáte tuto webovou stránku, shromažďují se různé osobní údaje. Osobní údaje jsou údaje, na jejichž základě vás lze osobně identifikovat. Tyto zásady ochrany osobních údajů vysvětlují, jaké údaje shromažďujeme a k čemu je používáme. Vysvětlují také, jak a za jakým účelem se tak děje.
Upozorňujeme, že přenos údajů na internetu (např. při komunikaci e-mailem) může vykazovat bezpečnostní mezery. Úplná ochrana údajů před přístupem třetích osob není možná.
Informace o správci
Správcem odpovědným za zpracování údajů na těchto webových stránkách je:
RAD ELSTER GmbH
Hagerstraße 2
08645 Bad Elster
Telefon: +49 37437 53344-0
E-Mail: info@radelster.de
Správcem je fyzická nebo právnická osoba, která sama nebo společně s jinými rozhoduje o účelech a prostředcích zpracování osobních údajů (např. jmen, e-mailových adres apod.).
Doba uložení
Pokud v rámci těchto zásad ochrany osobních údajů nebyla uvedena konkrétnější doba uložení, zůstávají vaše osobní údaje u nás, dokud nepomine účel jejich zpracování. Pokud uplatníte oprávněnou žádost o výmaz nebo odvoláte souhlas se zpracováním údajů, budou vaše údaje vymazány, pokud nemáme jiné právně přípustné důvody pro uložení vašich osobních údajů (např. lhůty pro uchovávání podle daňového nebo obchodního práva); v posledně uvedeném případě dojde k výmazu po pominutí těchto důvodů.
Obecné informace o právních základech zpracování údajů na těchto webových stránkách
Pokud jste udělili souhlas se zpracováním údajů, zpracováváme vaše osobní údaje na základě čl. 6 odst. 1 písm. a GDPR, resp. čl. 9 odst. 2 písm. a GDPR, pokud jsou zpracovávány zvláštní kategorie údajů podle čl. 9 odst. 1 GDPR. V případě výslovného souhlasu s přenosem osobních údajů do třetích zemí probíhá zpracování údajů navíc na základě čl. 49 odst. 1 písm. a GDPR. Pokud jste udělili souhlas s ukládáním souborů cookie nebo s přístupem k informacím ve vašem koncovém zařízení (např. prostřednictvím device fingerprintingu), probíhá zpracování údajů navíc na základě § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat. Pokud jsou vaše údaje nezbytné pro plnění smlouvy nebo pro provedení předsmluvních opatření, zpracováváme vaše údaje na základě čl. 6 odst. 1 písm. b GDPR. Dále zpracováváme vaše údaje, pokud jsou nezbytné pro splnění právní povinnosti, na základě čl. 6 odst. 1 písm. c GDPR. Zpracování údajů může rovněž probíhat na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f GDPR. O příslušných právních základech relevantních v jednotlivých případech jste informováni v následujících odstavcích těchto zásad ochrany osobních údajů.
Příjemci osobních údajů
V rámci naší obchodní činnosti spolupracujeme s různými externími subjekty. Přitom je zčásti nezbytné předávat těmto externím subjektům osobní údaje. Osobní údaje předáváme externím subjektům pouze tehdy, je-li to nezbytné v rámci plnění smlouvy, jsme-li k tomu právně povinni (např. předání údajů daňovým úřadům), máme-li na předání oprávněný zájem podle čl. 6 odst. 1 písm. f GDPR, nebo umožňuje-li předání údajů jiný právní základ. Při využití zpracovatelů předáváme osobní údaje našich zákazníků pouze na základě platné smlouvy o zpracování osobních údajů. V případě společného zpracování je uzavřena smlouva o společném zpracování.
Odvolání Vašeho souhlasu se zpracováním údajů
Mnoho operací zpracování údajů je možné pouze s Vaším výslovným souhlasem. Již udělený souhlas můžete kdykoli odvolat. Zákonnost zpracování údajů provedeného do okamžiku odvolání zůstává odvoláním nedotčena.
Právo vznést námitku proti shromažďování údajů ve zvláštních případech a proti přímému marketingu (čl. 21 GDPR)
POKUD JE ZPRACOVÁNÍ ÚDAJŮ PROVÁDĚNO NA ZÁKLADĚ ČL. 6 ODST. 1 PÍSM. E NEBO F GDPR, MÁTE KDYKOLI PRÁVO VZNÉST Z DŮVODŮ VYPLÝVAJÍCÍCH Z VAŠÍ KONKRÉTNÍ SITUACE NÁMITKU PROTI ZPRACOVÁNÍ SVÝCH OSOBNÍCH ÚDAJŮ; TO PLATÍ I PRO PROFILOVÁNÍ ZALOŽENÉ NA TĚCHTO USTANOVENÍCH. PŘÍSLUŠNÝ PRÁVNÍ ZÁKLAD, NA NĚMŽ ZPRACOVÁNÍ SPOČÍVÁ, NALEZNETE V TOMTO PROHLÁŠENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ. POKUD VZNESETE NÁMITKU, NEBUDEME VAŠE DOTČENÉ OSOBNÍ ÚDAJE NADÁLE ZPRACOVÁVAT, LEDAŽE PROKÁŽEME ZÁVAŽNÉ OPRÁVNĚNÉ DŮVODY PRO ZPRACOVÁNÍ, KTERÉ PŘEVAŽUJÍ NAD VAŠIMI ZÁJMY, PRÁVY A SVOBODAMI, NEBO ZPRACOVÁNÍ SLOUŽÍ K URČENÍ, VÝKONU NEBO OBHAJOBĚ PRÁVNÍCH NÁROKŮ (NÁMITKA PODLE ČL. 21 ODST. 1 GDPR).
JSOU-LI VAŠE OSOBNÍ ÚDAJE ZPRACOVÁVÁNY ZA ÚČELEM PŘÍMÉHO MARKETINGU, MÁTE PRÁVO KDYKOLI VZNÉST NÁMITKU PROTI ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ, KTERÉ SE VÁS TÝKAJÍ, PRO ÚČELY TAKOVÉ REKLAMY; TO PLATÍ I PRO PROFILOVÁNÍ, POKUD SOUVISÍ S TAKOVÝM PŘÍMÝM MARKETINGEM. POKUD VZNESETE NÁMITKU, NEBUDOU VAŠE OSOBNÍ ÚDAJE NÁSLEDNĚ JIŽ POUŽÍVÁNY PRO ÚČELY PŘÍMÉHO MARKETINGU (NÁMITKA PODLE ČL. 21 ODST. 2 GDPR).
Právo podat stížnost u příslušného dozorového úřadu
V případě porušení GDPR přísluší subjektům údajů právo podat stížnost u dozorového úřadu, zejména v členském státě jejich obvyklého bydliště, místa výkonu zaměstnání nebo místa údajného porušení. Právo podat stížnost není dotčeno žádnými jinými prostředky správní nebo soudní ochrany.
Právo na přenositelnost údajů
Máte právo nechat si údaje, které zpracováváme automatizovaně na základě Vašeho souhlasu nebo v rámci plnění smlouvy, předat sobě nebo třetí straně v běžném, strojově čitelném formátu. Pokud požádáte o přímé předání údajů jinému správci, dojde k tomu pouze tehdy, je-li to technicky proveditelné.
Informace, oprava a výmaz
V rámci platných právních předpisů máte kdykoli právo na bezplatné informace o svých uložených osobních údajích, jejich původu a příjemcích a o účelu zpracování údajů a případně právo na opravu nebo výmaz těchto údajů. V této věci i v dalších otázkách týkajících se osobních údajů se na nás můžete kdykoli obrátit.
Právo na omezení zpracování
Máte právo požadovat omezení zpracování svých osobních údajů. Za tímto účelem se na nás můžete kdykoli obrátit. Právo na omezení zpracování existuje v následujících případech:
- Pokud zpochybníte správnost svých osobních údajů u nás uložených, potřebujeme zpravidla čas k jejímu ověření. Po dobu ověřování máte právo požadovat omezení zpracování svých osobních údajů.
- Pokud zpracování Vašich osobních údajů probíhalo/probíhá protiprávně, můžete místo výmazu požadovat omezení zpracování údajů.
- Pokud Vaše osobní údaje již nepotřebujeme, avšak Vy je potřebujete pro výkon, obhajobu nebo uplatnění právních nároků, máte právo místo výmazu požadovat omezení zpracování svých osobních údajů.
- Pokud jste vznesli námitku podle čl. 21 odst. 1 GDPR, musí být provedeno vyvážení Vašich a našich zájmů. Dokud nebude stanoveno, čí zájmy převažují, máte právo požadovat omezení zpracování svých osobních údajů.
Pokud jste omezili zpracování svých osobních údajů, smějí být tyto údaje – s výjimkou jejich uložení – zpracovávány pouze s Vaším souhlasem nebo za účelem určení, výkonu nebo obhajoby právních nároků nebo z důvodu ochrany práv jiné fyzické či právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie nebo některého členského státu.
Šifrování SSL, resp. TLS
Z bezpečnostních důvodů a k ochraně přenosu důvěrného obsahu, jako jsou například objednávky nebo dotazy, které nám jako provozovateli stránek zasíláte, používá tato stránka šifrování SSL, resp. TLS. Šifrované spojení poznáte podle toho, že se adresní řádek prohlížeče změní z „http://“ na „https://“, a podle symbolu zámku ve vašem řádku prohlížeče.
Je-li aktivováno šifrování SSL, resp. TLS, nemohou být údaje, které nám předáváte, čteny třetími osobami.
Námitka proti reklamním e-mailům
Použití kontaktních údajů zveřejněných v rámci povinnosti uvádět tiráž (impressum) k zasílání výslovně nevyžádané reklamy a informačních materiálů je tímto vyloučeno. Provozovatelé těchto stránek si výslovně vyhrazují právní kroky pro případ nevyžádaného zasílání reklamních informací, například prostřednictvím spamových e-mailů.
4. Shromažďování údajů na těchto webových stránkách
Cookies
Naše internetové stránky používají tzv. „cookies“. Cookies jsou malé datové balíčky a nezpůsobují na Vašem koncovém zařízení žádné škody. Jsou na Vašem koncovém zařízení ukládány buď dočasně po dobu trvání relace (relační cookies), nebo trvale (trvalé cookies). Relační cookies jsou po skončení Vaší návštěvy automaticky smazány. Trvalé cookies zůstávají na Vašem koncovém zařízení uloženy, dokud je sami nesmažete nebo dokud nedojde k jejich automatickému smazání Vaším webovým prohlížečem.
Cookies mohou pocházet od nás (cookies první strany) nebo od třetích podniků (tzv. cookies třetích stran). Cookies třetích stran umožňují začlenění určitých služeb třetích podniků do webových stránek (např. cookies k provádění platebních služeb).
Cookies mají různé funkce. Řada cookies je technicky nezbytná, neboť určité funkce webových stránek by bez nich nefungovaly (např. funkce nákupního košíku nebo zobrazování videí). Jiné cookies mohou být použity k vyhodnocování uživatelského chování nebo pro reklamní účely.
Cookies, které jsou nezbytné k provedení procesu elektronické komunikace, k poskytnutí určitých Vámi požadovaných funkcí (např. pro funkci nákupního košíku) nebo k optimalizaci webových stránek (např. cookies k měření návštěvnosti webu) (nezbytné cookies), jsou ukládány na základě čl. 6 odst. 1 písm. f GDPR, není-li uveden jiný právní základ. Provozovatel webových stránek má oprávněný zájem na ukládání nezbytných cookies za účelem technicky bezchybného a optimalizovaného poskytování svých služeb. Pokud byl vyžádán souhlas s ukládáním cookies a srovnatelných rozpoznávacích technologií, probíhá zpracování výhradně na základě tohoto souhlasu (čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG); souhlas lze kdykoli odvolat.
Svůj prohlížeč můžete nastavit tak, abyste byli o nastavování cookies informováni a cookies povolovali pouze v jednotlivých případech, abyste přijímání cookies pro určité případy nebo obecně vyloučili, a abyste aktivovali automatické mazání cookies při zavření prohlížeče. Při deaktivaci cookies může být funkčnost těchto webových stránek omezena.
Které soubory cookie a služby jsou na této webové stránce používány, naleznete v těchto zásadách ochrany osobních údajů.
Poptávka e-mailem, telefonicky nebo faxem
Pokud nás kontaktujete e-mailem, telefonicky nebo faxem, bude Vaše poptávka včetně všech z ní vyplývajících osobních údajů (jméno, poptávka) u nás uložena a zpracována za účelem vyřízení Vašeho požadavku. Tyto údaje nepředáváme dále bez Vašeho souhlasu.
Zpracování těchto údajů probíhá na základě čl. 6 odst. 1 písm. b GDPR, pokud Vaše poptávka souvisí s plněním smlouvy nebo je nezbytná k provedení předsmluvních opatření. Ve všech ostatních případech se zpracování zakládá na našem oprávněném zájmu na efektivním vyřizování poptávek, které nám byly adresovány (čl. 6 odst. 1 písm. f GDPR), nebo na Vašem souhlasu (čl. 6 odst. 1 písm. a GDPR), pokud byl vyžádán; souhlas lze kdykoli odvolat.
Údaje, které jste nám zaslali prostřednictvím kontaktních poptávek, u nás zůstávají, dokud nás nevyzvete k jejich výmazu, neodvoláte svůj souhlas s jejich uložením nebo dokud nepomine účel jejich uložení (např. po dokončeném vyřízení Vašeho požadavku). Závazná zákonná ustanovení – zejména zákonné lhůty pro uchovávání – zůstávají nedotčena.
Online poptávkový formulář (půjčovna kol)
Na našich webových stránkách nabízíme online formulář, jehož prostřednictvím můžete podat nezávaznou poptávku pro naši půjčovnu kol. Pokud tento formulář použijete, jsou Vámi zadané údaje (zejména jméno, kontaktní údaje, jakož i údaje o Vašem požadovaném pronájmu, jako je období, typ kola a příslušenství) zpracovávány za účelem vyřízení Vaší poptávky a přípravy možné nájemní smlouvy.
Zpracování probíhá na základě čl. 6 odst. 1 písm. b GDPR (provedení předsmluvních opatření, resp. plnění smlouvy). Poskytnutí údajů označených jako povinné pole je nezbytné pro vyřízení Vaší poptávky; bez těchto údajů nemůžeme Vaši poptávku zpracovat.
K ukládání a zpracování údajů z dotazů používáme externě hostovanou databázi poskytovatele Neon Inc. (bezserverová služba PostgreSQL) s umístěním serveru v Evropské unii (Frankfurt nad Mohanem). K odesílání e-mailů s dotazy a potvrzeními používáme poskytovatele e-mailových služeb Resend, Inc. S těmito poskytovateli služeb máme uzavřeny smlouvy o zpracování údajů podle čl. 28 GDPR; údaje zpracovávají výhradně podle našich pokynů. Pokud při tom dochází k předání do třetí země (např. USA), je toto zajištěno vhodnými zárukami (standardní smluvní doložky Evropské komise).
Údaje shromážděné v rámci poptávky uchováváme, dokud nepomine účel jejich uložení (např. po dokončeném vyřízení Vaší poptávky, resp. po ukončení nájemního vztahu, který z ní vznikl). Závazné zákonné lhůty pro uchovávání – zejména obchodněprávní a daňové lhůty – zůstávají nedotčeny.
Rozpoznání původu / zdroje prostřednictvím QR kódů
Pokud naši stránku půjčovny vyvoláte prostřednictvím QR kódu (např. partnerského hotelu nebo některého z našich stojanů), uložíme v něm obsažený identifikátor zdroje lokálně ve Vašem prohlížeči (localStorage), abychom mohli pozdější poptávku zápůjčky přiřadit ke správnému zdroji. Přitom nejsou nastavovány žádné cookies a žádné údaje nejsou předávány třetím stranám.
Ukládá se výhradně krátký identifikátor zdroje a okamžik vyvolání; tento údaj je po 30 dnech automaticky smazán. Zpracování slouží k vyhodnocení našich reklamních kanálů a probíhá na základě čl. 6 odst. 1 písm. f GDPR (oprávněný zájem na měření úspěšnosti našich partnerství v oblasti zápůjček).
Tomuto ukládání můžete kdykoli zabránit nebo je vrátit zpět tím, že vyprázdníte lokální úložiště svého prohlížeče nebo použijete soukromý režim svého prohlížeče.