Zásady ochrany osobních údajů

Správcem zpracování osobních údajů na těchto webových stránkách je:

autoXperts GmbH
Frankfurter Straße 200
63263 Neu-Isenburg
Německo

E-mail: info@meineplaketten.de

Osobní údaje zpracováváme pouze v rozsahu nezbytném k provozu našich webových stránek, k vyřizování objednávek a plnění smluv, ke komunikaci se zákazníky, k plnění zákonných povinností nebo na základě souhlasu, resp. oprávněného zájmu.

Příslušný právní základ se řídí zejména čl. 6 odst. 1 písm. a), b), c) nebo f) GDPR.

Osobní údaje předáváme pouze tehdy, je-li to nezbytné pro splnění smlouvy, existuje-li zákonná povinnost, je-li dán oprávněný zájem nebo pokud jste udělili souhlas.

Naše webové stránky, databáze, e-mailové služby a podstatné technické systémy jsou provozovány na vlastní, resp. námi spravované serverové infrastruktuře u společnosti IONOS v Německu.

Poskytovatel služeb:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Německo

IONOS zpracovává údaje v rámci námi využívaných hostingových a infrastrukturních služeb jako zpracovatel.

Přitom mohou být zpracovávány zejména IP adresy, technické údaje o připojení, údaje serverových protokolů a údaje vznikající v rámci používání našich webových stránek.

Zpracování probíhá zejména za účelem bezpečného, stabilního a efektivního poskytování naší online nabídky na základě čl. 6 odst. 1 písm. f) GDPR a, pokud je zpracování nezbytné pro plnění smlouvy, na základě čl. 6 odst. 1 písm. b) GDPR.

Při otevření našich webových stránek mohou být automaticky zpracovávány technicky nezbytné informace. Patří sem zejména:

• IP adresa
• datum a čas přístupu
• otevřená stránka nebo soubor
• URL odkazující stránky (referrer)
• typ a verze prohlížeče
• operační systém
• název hostitele, resp. technické informace o zařízení
• stav HTTP a srovnatelné technické informace

Zpracování probíhá za účelem zajištění technické funkčnosti, bezpečnosti IT, analýzy chyb a ochrany před zneužitím na základě čl. 6 odst. 1 písm. f) GDPR.

Údaje serverových protokolů se uchovávají pouze po dobu nezbytnou pro provoz, bezpečnost a analýzu chyb. Jsou-li údaje potřebné k objasnění konkrétního bezpečnostního incidentu, mohou být uchovávány až do konečného objasnění incidentu.

Za účelem ochrany našich systémů před automatizovanými, zneužívajícími nebo neobvykle častými požadavky mohou být dočasně zpracovávány IP adresy a další technické znaky.

Za účelem omezení automatizovaných nebo nadměrných požadavků může být IP adresa uložena zejména až na 10 minut a použita k omezení dalších přístupů.

Právním základem je čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá v ochraně našich webových stránek, našich zákazníků a našich technických systémů.

U zákaznických účtů mohou být dále ukládány časy posledních přihlášení, abychom mohli rozpoznat neoprávněné přístupy a zlepšit zabezpečení účtu.

Ochrana před podvodnými kliknutími

Kliknutí na naše placené reklamy (např. Google Ads) automaticky kontrolujeme na známky podvodných kliknutí – například mnoho kliknutí v krátkém sledu ze stejné IP adresy nebo stejného zařízení, přístupy z datových center nebo prostřednictvím automatizovaných prohlížečů, návštěvy, při nichž se stránka nikdy nenačetla, nebo nápadně pravidelný rytmus. Za tím účelem zpracováváme údaje uvedené v části „Návštěvy přes naše reklamy“ (oddíl 14) a identifikátor kliknutí připojený reklamní platformou k adrese (např. „gclid“), kampaň a reklamní sestavu; identifikátor kliknutí slouží také k tomu, aby se pouhé opětovné načtení téže reklamy nepočítalo jako nové kliknutí. Pomocí identifikátoru kliknutí dále zjišťujeme ve službě Google Ads, jakou přibližnou polohu (země, region, obec nebo městská část – nikdy přesnou adresu), jaký typ zařízení a jakou pozici reklamy Google k tomuto kliknutí zjistil, a tyto údaje uchováváme 30 dnů. Z těchto údajů vypočítáváme rizikové skóre. Není s tím spojeno žádné automatizované rozhodnutí s právními účinky pro vás: od určité hodnoty založíme podezřelý případ, který prověří člověk.

Potvrdí-li se podezření, nahlásíme dotčená kliknutí provozovateli reklamní platformy (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko) k přezkoumání a předáme přitom časy, IP adresy, identifikátory kliknutí, kampaně a odůvodnění. Kromě toho můžeme jednotlivé IP adresy vyloučit ze zobrazování našich reklam.

Právním základem je čl. 6 odst. 1 písm. f) GDPR ve spojení s bodem 47 odůvodnění GDPR (předcházení podvodům). Náš oprávněný zájem spočívá v tom, chránit se před zneužívajícími placenými kliknutími a získat dobropisy za neplatná kliknutí. Abychom rozpoznali opakovaná kliknutí z téhož prohlížeče i při měnící se IP adrese, ukládáme dále při každé návštěvě do úložiště vašeho prohlížeče náhodné ID návštěvníka (localStorage, klíč „mp_besucher_id“, 12 měsíců). Neobsahuje žádné údaje o vás ani o vašem zařízení, slouží pouze k rozpoznání podvodných kliknutí a k přiřazení kliknutí na reklamu k pozdější objednávce a nikomu se nepředává. Ukládání a čtení opíráme o § 25 odst. 2 bod 2 německého zákona o ochraně údajů v telekomunikacích a digitálních službách (TDDDG) (nezbytně nutné k provozu našeho internetového obchodu a k jeho ochraně před zneužitím), další zpracování o čl. 6 odst. 1 písm. f) GDPR. ID můžete kdykoli smazat tím, že v prohlížeči smažete data webu meineplaketten.de, a můžete vznést námitku proti zpracování podle čl. 21 GDPR. Otisk zařízení (oddíl 14) se zohledňuje pouze tehdy, pokud jste k tomu udělili souhlas.

Jednotlivé údaje o kliknutích mažeme po 30 dnech. Patří-li kliknutí k podezřelému případu, uchováváme je v rámci případu až do jeho uzavření, nejdéle 90 dnů po posledním kliknutí. Záznam o zpracování případu (kdo kdy co rozhodl nebo nahlásil, bez IP adres) uchováváme 2 roky jako doklad.

Naše webové stránky používají šifrované spojení SSL/TLS.

Údaje přenášené mezi vaším prohlížečem a našimi webovými stránkami jsou tak během přenosu chráněny před neoprávněným přístupem.

Používáme cookies, Local Storage, Session Storage a srovnatelné technologie.

Technicky nezbytné funkce

Je-li ukládání informací ve vašem koncovém zařízení nebo přístup k nim nezbytně nutné k poskytnutí funkcí, které jste výslovně požadovali, děje se tak na základě § 25 odst. 2 TDDDG.

Týká se to zejména funkcí, jako jsou:

• košík
• přihlášení a zákaznický účet
• Pokladna
• správa relací
• Zabezpečení
• ukládání vašich nastavení ochrany osobních údajů a cookies

Pro tyto technicky nezbytné funkce není souhlas vyžadován.

Funkce vyžadující souhlas

Technicky nikoli nezbytné služby nebo ukládání se zásadně aktivují až po udělení vašeho souhlasu.

Právním základem pro přístup k vašemu koncovému zařízení je § 25 odst. 1 TDDDG a pro následné zpracování osobních údajů čl. 6 odst. 1 písm. a) GDPR.

Svůj souhlas můžete kdykoli s účinkem do budoucna změnit nebo odvolat prostřednictvím „Nastavení cookies“ dostupného na našich webových stránkách.

Ke statistickému vyhodnocování používání našich webových stránek používáme Google Analytics; analytické cookies nastavuje Google Analytics pouze s vaším souhlasem (viz oddíl 10). Rovněž pouze s vaším souhlasem měříme, zda k nákupu došlo prostřednictvím některé z našich reklam Google (oddíl 10). Personalizovanou reklamu (remarketing) nepoužíváme.

Doporučovací odkazy

Pokud otevřete naše webové stránky prostřednictvím doporučovacího odkazu a v Nastavení cookies udělíte souhlas s příslušnou kategorií, uložíme přiřazení k doporučovacímu odkazu až na 90 dnů v Local Storage vašeho prohlížeče.

Bez vašeho souhlasu se doporučovací odkaz ve vašem koncovém zařízení trvale neukládá.

Právními základy jsou § 25 odst. 1 TDDDG a čl. 6 odst. 1 písm. a) GDPR.

Svůj souhlas můžete kdykoli odvolat prostřednictvím Nastavení cookies. Uložený doporučovací odkaz se přitom smaže.

Získaní zákazníci

Dojde-li prostřednictvím doporučovacího odkazu k objednávce, můžeme uložit, kterému účastníkovi doporučovacího programu byla objednávka, resp. zákazník přiřazen.

Zpracování probíhá za účelem vyúčtování a správy doporučovacího programu na základě čl. 6 odst. 1 písm. f) GDPR.

Doporučitel neobdrží jména, kontaktní údaje ani podrobnosti o objednaných produktech získaného zákazníka. Zobrazují se pouze informace nezbytné pro vyúčtování, zejména počet přiřazených zákazníků, resp. objednávek a provize z nich vyplývající.

Účastníci doporučovacího programu

U účastníků doporučovacího programu zpracováváme zejména:

• údaje o účtu
• přiřazení doporučení
• údaje o provizích
• údaje o výplatách
• souhlas s podmínkami účasti
• čas udělení souhlasu
• případně IP adresu a technické údaje sloužící jako doklad

Zpracování probíhá za účelem provádění doporučovacího programu na základě čl. 6 odst. 1 písm. b) GDPR.

Údaje o vyúčtování relevantní z hlediska daňového a obchodního práva se uchovávají v souladu se zákonnými lhůtami pro uchovávání.

Na některých stránkách našich webových stránek, zejména k zobrazení nízkoemisních zón nebo míst, můžeme používat Google Maps.

Poskytovatelem v rámci Evropského hospodářského prostoru je zásadně Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko.

Google Maps se načte až poté, co udělíte souhlas – buď prostřednictvím našeho Nastavení cookies (kategorie „Externí média: Google Maps“ nebo „Přijmout vše“), nebo kliknutím na „Načíst mapu“ v místě mapy.

Při používání Google Maps mohou být společnosti Google předány zejména tyto údaje:

• IP adresa
• informace o prohlížeči a zařízení
• čas otevření
• technické údaje o používání
• interakce s mapou

Google přitom může používat další cookies nebo srovnatelné technologie.

Právními základy jsou § 25 odst. 1 TDDDG a čl. 6 odst. 1 písm. a) GDPR.

Svůj souhlas můžete kdykoli odvolat s účinkem do budoucna prostřednictvím Nastavení cookies.

Na našich webových stránkách používáme Google Analytics 4, službu pro analýzu webu. Poskytovatelem v rámci Evropského hospodářského prostoru je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko.

Účelem je statistické vyhodnocení toho, jak jsou naše webové stránky používány – například které stránky jsou otevírány, jakými cestami k nám návštěvníci přicházejí a kolik objednávek je dokončeno –, abychom zlepšili naši nabídku.

Google Analytics se aktivuje až poté, co prostřednictvím našeho Nastavení cookies udělíte souhlas s kategorií „Statistika: Google Analytics“ nebo zvolíte „Přijmout vše“. Před udělením vašeho souhlasu Google Analytics nenastavuje žádné analytické cookies a nepředává společnosti Google žádné analytické údaje. Jména, adresy, e-mailové adresy ani registrační značky vozidel společnosti Google v žádném případě nepředáváme.

Přitom mohou být zpracovávány zejména tyto údaje:

• IP adresa (u Google Analytics 4 se IP adresa neukládá, ale používá se pouze k přibližnému určení polohy)
• otevřené stránky, čas a délka návštěvy
• původ návštěvy (např. odkazující webová stránka)
• informace o prohlížeči a zařízení, rozlišení obrazovky, jazykové nastavení
• interakce na webových stránkách
• u objednávek: číslo objednávky, hodnota objednávky, náklady na dopravu a označení a počet objednaných produktů

Po udělení vašeho souhlasu nastavuje Google Analytics cookies (zejména „_ga“ a „_ga_<ID>“), které rozpoznávají váš prohlížeč při více návštěvách. Tyto cookies se uchovávají až 2 roky, pokud je předtím nesmažete nebo neodvoláte svůj souhlas. Námi nastavená doba uchovávání údajů o uživatelích a událostech činí 14 měsíců. Agregované standardní přehledy mohou zůstat touto dobou uchovávání nedotčeny.

Reklamní funkce Google Analytics a personalizovaná reklama jsou v každém případě deaktivovány.

Právními základy jsou § 25 odst. 1 TDDDG a čl. 6 odst. 1 písm. a) GDPR (souhlas).

Google případně zpracovává údaje i v USA. Google LLC je certifikována podle rámce EU–USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework); předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR). Doplňkově existují standardní smluvní doložky. Se společností Google je uzavřena smlouva o zpracování osobních údajů.

Svůj souhlas můžete kdykoli odvolat s účinkem do budoucna prostřednictvím Nastavení cookies. Google Analytics se pak již nepoužívá; analytické cookies v naší doméně se smažou a znovu se nenastaví.

Další informace: https://policies.google.com/privacy a https://business.safety.google/adsprocessorterms/

Měření konverzí Google Ads: Zobrazujeme reklamy prostřednictvím Google Ads (poskytovatel: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko) a chceme zjistit, zda nákup v našem obchodě vznikl prostřednictvím některé z těchto reklam. Za tímto účelem se pouze s vaším souhlasem s kategorií „Měření reklamy: Google Ads“ (nebo „Přijmout vše“) načte značka Google (Google Tag) a při dokončení objednávky se společnosti Google odešle událost konverze. Bez vašeho souhlasu se nic nenačte a společnosti Google se nic nepředá.

Přitom mohou být zpracovávány zejména tyto údaje:

• číslo objednávky a hodnota zboží v objednávce (bez nákladů na dopravu)
• IP adresa, informace o zařízení a prohlížeči, čas
• identifikátory v cookies (např. „_gcl_au“), pomocí nichž Google přiřazuje kliknutí na reklamu k nákupu

Jména, adresy, e-mailové adresy ani registrační značky vozidel společnosti Google nepředáváme. Remarketing ani personalizovanou reklamu nepoužíváme. Cookies se uchovávají až 90 dnů, pokud je předtím nesmažete. Právními základy jsou § 25 odst. 1 TDDDG a čl. 6 odst. 1 písm. a) GDPR (souhlas). Pro předání do USA platí to, co je uvedeno výše ke společnosti Google. Souhlas můžete kdykoli odvolat s účinkem do budoucna prostřednictvím Nastavení cookies.

Na našich webových stránkách si můžete vytvořit zákaznický účet.

Přitom mohou být zpracovávány zejména tyto údaje:

• Jméno
• E-mailová adresa
• Adresa
• přihlašovací údaje, resp. autentizační informace
• uložené adresy
• historie objednávek
• nastavení účtu
• časy přihlášení
• další údaje, které jste uložili v zákaznickém účtu

Zpracování probíhá za účelem zřízení a správy zákaznického účtu a vyřizování objednávek na základě čl. 6 odst. 1 písm. b) GDPR.

Údaje relevantní z hlediska bezpečnosti, například časy přihlášení, mohou být dále zpracovávány na základě čl. 6 odst. 1 písm. f) GDPR.

Údaje zákaznického účtu se zásadně uchovávají až do zrušení účtu. Údaje, které podléhají zákonným povinnostem uchovávání nebo jsou nadále nezbytné pro plnění, resp. dokumentaci smluv, mohou být uchovávány i nad tento rámec.

Nabízíme možnost přihlásit se pomocí stávajícího účtu Google.

Zvolíte-li tuto funkci, budete přesměrováni na přihlašovací službu společnosti Google. Google nám po úspěšném přihlášení předá informace o účtu, které jste uvolnili.

Patří sem zejména:

• jedinečný identifikátor uživatele
• Jméno
• E-mailová adresa
• případně profilový obrázek

Vaše heslo k účtu Google neobdržíme.

Používání přihlášení přes Google je dobrovolné. Alternativně můžete používat běžné možnosti přihlášení v našem obchodě.

Zpracování probíhá za účelem vámi požadovaného přihlášení, resp. zřízení vašeho zákaznického účtu na základě čl. 6 odst. 1 písm. b) GDPR.

Nabízíme rovněž možnost přihlásit se prostřednictvím stávajícího účtu Microsoft.

Zvolíte-li tuto funkci, budete přesměrováni na přihlašovací službu společnosti Microsoft. Po úspěšném přihlášení obdržíme údaje o účtu, které jste uvolnili.

Patří sem zejména:

• jedinečný identifikátor uživatele
• Jméno
• E-mailová adresa
• případně další profilové údaje, které jste uvolnili

Vaše heslo k účtu Microsoft neobdržíme.

Zpracování probíhá za účelem vámi požadovaného přihlášení, resp. zřízení vašeho zákaznického účtu na základě čl. 6 odst. 1 písm. b) GDPR.

Objednáte-li prostřednictvím našeho internetového obchodu, zpracováváme osobní údaje nezbytné k vyřízení objednávky.

Patří sem zejména:

• Jméno a příjmení
• fakturační a dodací adresa
• E-mailová adresa
• případně telefonní číslo
• zákaznické číslo a číslo objednávky
• objednané produkty
• údaje o objednávce a smlouvě
• stav platby
• informace o odeslání
• SPZ
• údaje o vozidle
• údaje nezbytné pro personalizované produkty
• komunikace v souvislosti s objednávkou

Právním základem je čl. 6 odst. 1 písm. b) GDPR.

Pokud jsou údaje zpracovávány nebo uchovávány za účelem plnění daňových, obchodněprávních nebo jiných zákonných povinností, děje se tak navíc na základě čl. 6 odst. 1 písm. c) GDPR.

Zadáte-li slevový kód, uložíme zadaný kód, výsledek kontroly (platný nebo důvod zamítnutí), čas, stránku a vaši IP adresu a přiřadíme tyto údaje k vaší objednávce. Můžeme tak ověřit, zda byl poukaz uplatněn správně, a rozpoznat chyby v našem objednávkovém procesu. Právním základem je čl. 6 odst. 1 písm. f) GDPR; náš oprávněný zájem spočívá ve správném vyřizování poukazů. IP adresa se maže po 30 dnech, zadání bez objednávky se po 30 dnech mažou úplně.

Původ objednávky

U každé objednávky v našem obchodě zaznamenáváme, jak jste se k nám dostali – bez ohledu na to, zda jste udělili souhlas s cookies nebo podobnými technologiemi: adresu (pouze název domény) webové stránky, ze které jste přišli, stránku, na které jste vstoupili do našeho obchodu, čas a zda jste přišli prostřednictvím některé z našich reklam (např. Google Ads s číslem kampaně), doporučovacího odkazu nebo adresy kampaně. Identifikátor kliknutí na reklamu u objednávky neukládáme (k ochraně před podvodnými kliknutími viz oddíl 5). Tyto údaje používáme výhradně pro vlastní vyhodnocení, jakými cestami objednávky vznikají; nepředávají se třetím osobám. Právním základem je čl. 6 odst. 1 písm. f) GDPR; náš oprávněný zájem spočívá v plánování a kontrole úspěšnosti naší reklamy.

Bez vašeho souhlasu tyto údaje ve vašem koncovém zařízení neukládáme; během vaší návštěvy jsou uchovávány pouze v operační paměti stránky a při zahájení platby jsou předány na náš server, aby mohly být přiřazeny k vaší objednávce i po přesměrování k poskytovateli platebních služeb. S vaším souhlasem s kategorií „Statistika“ nebo „Měření reklamy“ je navíc ukládáme až do zavření karty prohlížeče v Session Storage (§ 25 odst. 1 TDDDG). Proti zpracování můžete kdykoli vznést námitku (čl. 21 GDPR). Údaje se mažou spolu s údaji o objednávce.

Návštěvy přes naše reklamy

Přijdete-li k nám prostřednictvím některé z našich placených reklam (např. Google Ads), zaznamenáme tuto návštěvu: čas, IP adresu, identifikaci prohlížeče předanou vaším prohlížečem (z ní typ zařízení, operační systém a prohlížeč) a preferovaný jazyk (např. „de-DE“), kampaň, vstupní stránku, stránky otevřené během návštěvy, dobu pobytu (až 60 minut) a zda došlo k nákupu. Z IP adresy zjišťujeme přibližné místo (město a spolkovou zemi internetového připojení) pomocí databáze na našem vlastním serveru; IP adresa se za tímto účelem nikomu nepředává. Náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) spočívá v rozpoznání zneužívajících kliknutí na naše placené reklamy (podvodná kliknutí) a v ověření přínosu naší reklamy. K tomu se přidává náhodné ID návštěvníka z oddílu 5 (Ochrana před podvodnými kliknutími). Nad tento rámec se k tomu bez vašeho souhlasu ve vašem koncovém zařízení nic neukládá ani nečte. Údaje se mažou po 30 dnech.

Pouze pokud v cookie liště povolíte „Vlastní vyhodnocení: zařízení a používání“, získáváme navíc podrobné údaje o zařízení (model zařízení a verzi operačního systému, pokud je váš prohlížeč na vyžádání sdělí, a velikost obrazovky a hustotu pixelů) a měříme, jak dlouho trvalo načtení stránky, kdy jste stránku poprvé ovládali a jak daleko jste posunuli stránku. Kromě toho z technických znaků vašeho zařízení (obrazovka, časové pásmo, jazyková nastavení, údaje o procesoru a paměti, grafická karta a zkušební kresba prohlížeče) vytváříme kontrolní hodnotu (otisk zařízení), ze které tyto znaky nelze zpětně vypočítat. Slouží – spolu s ID návštěvníka z oddílu 5 – k rozpoznání opakovaných návštěv téhož zařízení i při měnící se IP adrese – zejména opakovaných kliknutí na naše reklamy – a k přiřazení návštěvy k pozdější objednávce. Tyto údaje přiřazujeme k návštěvě a případně k vaší objednávce a používáme je výhradně sami, abychom porozuměli chybám a odchodům v našem obchodě; nepředávají se žádným třetím osobám. Právním základem je váš souhlas (§ 25 odst. 1 TDDDG, čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat prostřednictvím „Nastavení cookies“. Na našem serveru se údaje mažou po 30 dnech, u objednávky spolu s údaji o objednávce.

Přerušené a neúspěšné pokusy o nákup

Zahájíte-li objednávkový proces (konfigurátor plaket, košík nebo pokladna), zaznamenáváme, jaké kroky byly provedeny, jak dlouho jste tam byli, zda se podařilo nahrát technický průkaz (pouze typ a velikost souboru a doba nahrávání, nikoli obsah souboru), jaká upozornění nebo chybová hlášení se vám zobrazila a zda byla platba přerušena: čas, částku, položky (číslo položky a množství), zemi dodání, způsob platby, stránku objednávkového procesu, původ návštěvy (viz výše), chybové hlášení a – pokud jste ji již zadali – vaši e-mailovou adresu. Tak rozpoznáme chyby v našem objednávkovém procesu, i když nás na ně nikdo neupozorní. Právním základem je čl. 6 odst. 1 písm. f) GDPR; náš oprávněný zájem spočívá ve fungujícím objednávkovém procesu. Tyto údaje nepoužíváme k tomu, abychom vás oslovovali pro reklamní účely. Mažou se po 30 dnech, při úspěšné objednávce po 7 dnech; samotná objednávka tím zůstává nedotčena.

Pro kontrolu, zda vozidlo splňuje předpoklady pro určitou ekologickou plaketu, nám můžete předat technický průkaz, resp. jiné vhodné doklady k vozidlu.

Údaje obsažené v dokumentu přitom zpracováváme pouze v rozsahu nezbytném pro kontrolu, zpracování a dokumentaci objednávky.

Patří sem zejména:

• SPZ
• druh vozidla
• druh paliva
• emisní třída
• klasifikační kódy vozidla (Schlüsselnummern)
• první registrace
• technické údaje o vozidle
• identifikační číslo vozidla (VIN), pokud je obsaženo v předaném dokumentu
• další údaje nezbytné pro zařazení

Právním základem je čl. 6 odst. 1 písm. b) GDPR.

Fotografie dokladů k vozidlu mohou obsahovat doplňkové informace automaticky uložené záznamovým zařízením (metadata, např. čas pořízení, zařízení nebo místo pořízení). Tyto údaje nevyhodnocujeme; ukládají se spolu se souborem. Pokud si to nepřejete, můžete je před nahráním odstranit nebo nahrát sken, resp. PDF.

Automatické rozpoznávání textu a předběžná kontrola

Nahrané doklady k vozidlu mohou být automatizovaně načteny systémy, které sami provozujeme, a zpracovány na podporu kontroly nároku na plaketu.

Toto zpracování probíhá na naší vlastní serverové infrastruktuře u společnosti IONOS v Německu. Pro rozpoznávání textu není využíván žádný externí poskytovatel služeb AI ani OCR.

Automatické zpracování slouží k rychlejšímu zachycení a předběžné kontrole údajů obsažených v dokladu k vozidlu.

Zamítnutí požadované ekologické plakety nejsou založena výhradně na automatizovaném rozhodnutí. Pochybné nebo negativní výsledky přezkoumává člověk.

Doba uložení

Doklady k vozidlu a z nich získané údaje se uchovávají pouze po dobu nezbytnou pro zpracování objednávky, dokumentaci řádného vystavení plakety, vyřízení případných reklamací nebo pro uplatnění, resp. obhajobu právních nároků.

Pokud jednotlivé údaje nebo doklady podléhají zákonné povinnosti uchovávání, uchovávají se po dobu trvání této povinnosti.

Po odpadnutí příslušného účelu a uplynutí použitelných lhůt pro uchovávání, resp. promlčecích lhůt se údaje mažou, pokud pro jejich uložení neexistuje jiný právní základ.

Produkty prodáváme také prostřednictvím externích tržišť, jako jsou Amazon a eBay.

Údaje o objednávkách z těchto tržišť mohou být prostřednictvím rozhraní poskytovaných platformami převzaty do našich vlastních systémů a tam zpracovány.

Údaje v těchto případech pocházejí z příslušného tržiště.

Patří sem zejména:

• jméno, resp. identifikátor kupujícího poskytnutý platformou
• dodací adresa
• případně fakturační adresa
• e-mailová adresa poskytnutá platformou
• Číslo objednávky
• objednané produkty
• stav objednávky a platby
• informace o odeslání
• další údaje nezbytné ke zpracování objednávky

Tyto údaje používáme zejména k:

• zpracování zakázky
• personalizaci objednaných produktů
• vystavování faktur
• vytváření přepravních štítků
• vyřízení odeslání
• komunikaci se zákazníky
• vyřizování reklamací
• plnění obchodněprávních a daňověprávních povinností

Právními základy jsou čl. 6 odst. 1 písm. b) a, pokud jsou plněny zákonné povinnosti, čl. 6 odst. 1 písm. c) GDPR.

Pro zpracování údajů v rámci příslušné platformy tržiště platí navíc pravidla ochrany osobních údajů příslušného provozovatele platformy.

Ke zpracování plateb využíváme externí poskytovatele platebních služeb.

V závislosti na zvoleném způsobu platby mohou být nabízeny zejména tyto způsoby platby:

• PayPal
• Kreditní karta
• Apple Pay
• Google Pay
• Platební metody založené na službě Stripe

Zpracování plateb může probíhat zejména prostřednictvím PayPal a/nebo Stripe.

Při platbě se příslušnému použitému poskytovateli platebních služeb předávají údaje nezbytné k provedení transakce.

Patří sem zejména:

• Jméno
• Fakturační adresa
• E-mailová adresa
• Číslo objednávky
• částka platby
• měna
• údaje o transakci
• případně další údaje nezbytné ke zpracování platby

Úplné přístupové údaje ke kreditní kartě nebo peněžence (wallet) zpracovává zásadně přímo příslušný poskytovatel platebních služeb, resp. poskytovatel peněženky, a my je neukládáme v nezašifrované podobě.

Právním základem pro zpracování nezbytné ke zpracování platby je čl. 6 odst. 1 písm. b) GDPR.

V závislosti na zvoleném způsobu platby mohou osobní údaje navíc zpracovávat PayPal, Stripe, Apple nebo Google podle svých vlastních pravidel ochrany osobních údajů.

Za účelem doručení fyzických objednávek předáváme údaje nezbytné pro odeslání příslušnému použitému přepravci.

Patří sem zejména:

• Jméno
• dodací adresa
• číslo zásilky, resp. číslo objednávky
• je-li to nezbytné pro doručení nebo oznámení o zásilce, e-mailová adresa nebo telefonní číslo

Jako přepravci mohou být využiti zejména:

• Deutsche Post
• DHL
• DPD

Zpracování probíhá za účelem plnění smlouvy na základě čl. 6 odst. 1 písm. b) GDPR.

Kontaktujete-li nás e-mailem nebo prostřednictvím kontaktního formuláře, zpracováváme vámi předané údaje za účelem vyřízení vašeho dotazu.

Patří sem zejména:

• Jméno
• E-mailová adresa
• zpráva
• Číslo objednávky
• další dobrovolně sdělené údaje

Týká-li se váš dotaz stávající nebo zamýšlené smlouvy, probíhá zpracování na základě čl. 6 odst. 1 písm. b) GDPR.

U ostatních dotazů probíhá zpracování na základě čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá v řádném zpracování a zodpovězení došlých dotazů.

Potvrzení o přečtení našich osobních e-mailů

E-maily, které vám píšeme osobně k vaší objednávce nebo dotazu (například doplňující dotaz k technickému průkazu), obsahují neviditelný počítací obrázek a odkazy v nich jsou krátce přesměrovány přes náš server. Vidíme tak, zda byla naše zpráva otevřena a zda bylo kliknuto na odkaz, a v případě potřeby se můžeme připomenout dříve, než se vaše objednávka zpozdí. Ukládá se pouze počet, čas a cíl, na který bylo kliknuto – žádná IP adresa ani údaje o prohlížeči či zařízení. Automaticky zasílané e-maily (například potvrzení objednávky a odeslání) neměříme.

Právním základem je čl. 6 odst. 1 písm. f) GDPR; náš oprávněný zájem spočívá v tom, abychom mohli ověřit, zda vás zpráva nezbytná pro vyřízení vaší objednávky zastihla. Proti tomu můžete kdykoli vznést námitku (čl. 21 GDPR), například krátkou zprávou nám, nebo měření zabránit tím, že ve svém e-mailovém programu vypnete načítání obrázků. Údaje se mažou spolu se záznamem o e-mailu.

Předáte-li nám reklamaci, zpracováváme údaje nezbytné pro její posouzení a vyřízení.

Kromě vašich kontaktních údajů a údajů o objednávce sem mohou patřit i vámi nahrané obrázky, dokumenty nebo jiné přílohy.

Zpracování probíhá za účelem plnění smluvního vztahu a vyřízení případných nároků z vadného plnění na základě čl. 6 odst. 1 písm. b) GDPR.

Jsou-li údaje potřebné k uplatnění nebo obhajobě právních nároků, může zpracování probíhat navíc na základě čl. 6 odst. 1 písm. f) GDPR.

Požádáte-li prostřednictvím našich webových stránek o zpětné zavolání, zpracováváme vámi uvedené kontaktní informace a údaje nezbytné pro vyřízení.

Údaje vyřízené žádosti o zpětné zavolání se zásadně mažou nejpozději po 90 dnech, pokud není nutné další uchování z důvodu smluvního vztahu, reklamace nebo zákonných povinností.

Právním základem je v závislosti na obsahu dotazu čl. 6 odst. 1 písm. b) nebo písm. f) GDPR.

Používáte-li naši službu pro zjištění stavu objednávky, zpracováváme vámi zadané identifikační údaje, resp. údaje o objednávce, abychom identifikovali příslušnou objednávku a zobrazili její aktuální stav.

Zpracování probíhá za účelem plnění smlouvy na základě čl. 6 odst. 1 písm. b) GDPR.

K odběru našeho newsletteru se můžete dobrovolně přihlásit.

Za tímto účelem zpracováváme zejména vaši e-mailovou adresu a případně další vámi dobrovolně uvedené údaje.

Zpracování probíhá na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.

Svůj souhlas můžete kdykoli odvolat s účinkem do budoucna, zejména prostřednictvím odkazu pro odhlášení v každém e-mailu s newsletterem.

Odvoláním není dotčena zákonnost zpracování založeného na vašem souhlasu před jeho odvoláním.

Měření otevření a kliknutí

Naše newslettery obsahují neviditelný sledovací pixel a odkazy, které jsou krátce přesměrovány přes náš server. Díky tomu se u každého příjemce dozvíme, zda a kdy byl newsletter otevřen a na který odkaz bylo kliknuto. Ukládáme k tomu pouze počet, čas a cíl, na který bylo kliknuto – žádnou IP adresu ani údaje o prohlížeči či zařízení.

Tyto údaje používáme k tomu, abychom poznali, které obsahy naše čtenáře zajímají, a ke zlepšení newsletteru. Měření je součástí vašeho souhlasu s newsletterem (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG). Odhlášením končí i měření; můžete mu navíc zabránit tím, že ve svém e-mailovém programu vypnete načítání obrázků.

Nevytváříme z toho žádné profily používání a údaje nespojujeme s jinými údaji.

Po objednávce v našem obchodě vás můžeme vyzvat k ohodnocení vaší objednávky – e-mailem, telefonicky nebo, pouze pokud jste předem udělili souhlas, prostřednictvím WhatsApp. Výzva obsahuje osobní odkaz; zákaznický účet není potřeba.

Pokud hodnotíte, zpracováváme udělené hvězdičky ke každému produktu, váš nadpis a text, čas a přiřazení k vaší objednávce. Zveřejňují se hvězdičky, nadpis, text, datum a – podle vaší volby – vaše křestní jméno s počátečním písmenem příjmení nebo „Anonym“. Vaše e-mailová adresa a údaje o objednávce se nezveřejňují.

Každé hodnocení je před zveřejněním kontrolováno na protiprávní obsah. Hodnotit mohou pouze zákazníci s objednávkou v našem obchodě.

Výzva probíhá na základě našeho oprávněného zájmu na zpětné vazbě od zákazníků (čl. 6 odst. 1 písm. f) GDPR, § 7 odst. 3 německého zákona proti nekalé soutěži (UWG)), resp. u WhatsApp na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR). Zpracování a zveřejnění vašeho hodnocení probíhá na základě vašeho souhlasu, který udělujete odesláním (čl. 6 odst. 1 písm. a) GDPR). Proti výzvě můžete kdykoli vznést námitku a požadovat výmaz svého hodnocení.

Osobní údaje se zásadně mažou, jakmile odpadne účel jejich zpracování a neexistuje zákonná povinnost uchovávání ani jiný právní základ pro další uložení.

V závislosti na druhu dokladů mohou platit zejména povinnosti uchovávání podle obchodního a daňového práva.

Účetní doklady, zejména faktury a doklady relevantní pro platby, se zásadně uchovávají po zákonem stanovenou dobu osmi let.

Obchodní dopisy a srovnatelná obchodní korespondence mohou zásadně podléhat zákonné povinnosti uchovávání po dobu šesti let.

Jiné osobní údaje se po tyto doby neuchovávají jen z tohoto důvodu. Rozhodující je, zda je konkrétní údaj součástí dokladu, který podléhá zákonné povinnosti uchovávání, nebo zda je z jiných právních důvodů nadále potřebný.

Po uplynutí příslušné zákonné nebo nezbytné doby uložení se údaje mažou, resp. v souladu se zákonnými požadavky blokují.

Někteří námi využívaní poskytovatelé služeb nebo s nimi propojené společnosti mohou osobní údaje zpracovávat i mimo Evropský hospodářský prostor.

To se může týkat zejména služeb společností Google, Microsoft, PayPal, Stripe, Apple nebo s nimi propojených společností.

Pokud jsou osobní údaje předávány do třetí země, děje se tak pouze při dodržení zákonných předpokladů čl. 44 a násl. GDPR.

Předání do USA může probíhat zejména na základě rozhodnutí Evropské komise o odpovídající ochraně v rámci EU-U.S. Data Privacy Framework (rámec EU–USA pro ochranu osobních údajů), pokud je příslušný příjemce odpovídajícím způsobem certifikován.

Pokud neexistuje příslušné rozhodnutí o odpovídající ochraně, mohou být použity zejména standardní smluvní doložky schválené Evropskou komisí nebo jiné vhodné záruky.

V rámci zákonných předpokladů máte zejména tato práva:

• právo na přístup podle čl. 15 GDPR
• právo na opravu podle čl. 16 GDPR
• právo na výmaz podle čl. 17 GDPR
• právo na omezení zpracování podle čl. 18 GDPR
• právo na přenositelnost údajů podle čl. 20 GDPR
• právo vznést námitku podle čl. 21 GDPR
• právo odvolat udělený souhlas podle čl. 7 odst. 3 GDPR
• právo podat stížnost u dozorového úřadu pro ochranu osobních údajů podle čl. 77 GDPR

K uplatnění svých práv se můžete obrátit na tuto adresu:

info@meineplaketten.de

Odvolání souhlasu

Udělený souhlas můžete kdykoli odvolat s účinkem do budoucna.

Zákonnost zpracování provedeného do odvolání tím zůstává nedotčena.

Právo vznést námitku podle čl. 21 GDPR

Pokud zpracováváme osobní údaje na základě čl. 6 odst. 1 písm. f) GDPR, máte právo z důvodů týkajících se vaší konkrétní situace kdykoli vznést proti tomuto zpracování námitku.

Jsou-li osobní údaje zpracovávány pro účely přímého marketingu, můžete proti tomuto zpracování kdykoli vznést námitku.

Máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů, pokud se domníváte, že zpracování vašich osobních údajů porušuje právo na ochranu osobních údajů.

Dozorovým úřadem příslušným pro nás je zejména:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Hesenský zmocněnec pro ochranu osobních údajů a svobodu informací)
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Německo

E-mail: poststelle@datenschutz.hessen.de

Tyto zásady ochrany osobních údajů můžeme upravit, pokud se změní naše zpracování údajů, používané služby nebo právní požadavky.

Platí aktuální znění zveřejněné na těchto webových stránkách.