Zásady ochrany osobních údajů
1. Informace o shromažďování osobních údajů
Níže Vás informujeme o shromažďování osobních údajů při používání našich webových stránek. Osobními údaji jsou veškeré údaje, které lze vztáhnout k Vám osobně, např. jméno, adresa, e-mailové adresy, chování uživatele.
Pokud nás kontaktujete e-mailem nebo prostřednictvím kontaktního formuláře, ukládáme Vámi sdělené údaje (Vaši e-mailovou adresu, popř. Vaše jméno a Vaše telefonní číslo), abychom mohli zodpovědět Vaše dotazy. Údaje vzniklé v této souvislosti vymažeme, jakmile jejich uložení již není nutné, nebo omezíme jejich zpracování, pokud existují zákonné povinnosti uchovávání. Pokud pro jednotlivé funkce naší nabídky využíváme pověřené poskytovatele služeb nebo bychom chtěli Vaše údaje použít pro reklamní účely, budeme Vás níže podrobně informovat o příslušných postupech. Uvedeme přitom také stanovená kritéria doby uložení.
2. Vaše práva
Vůči nám máte ohledně osobních údajů, které se Vás týkají, následující práva:
- Právo na bezplatný přístup k osobním údajům
- Právo na opravu nebo výmaz
- Právo na omezení zpracování
- Právo vznést námitku proti zpracování
- Právo na přenositelnost údajů
Dále máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů ohledně toho, jak zpracováváme Vaše osobní údaje.
3. Shromažďování osobních údajů při návštěvě našich webových stránek
Při pouze informativním používání našich webových stránek, tedy pokud se nezaregistrujete nebo nám jinak nepředáte informace, shromažďujeme pouze ty osobní údaje, které Váš prohlížeč předává našemu serveru. Pokud si chcete prohlédnout naše webové stránky, shromažďujeme následující údaje, které jsou pro nás technicky nezbytné k tomu, abychom Vám mohli zobrazit naše webové stránky a zajistit jejich stabilitu a bezpečnost (právním základem je čl. 6 odst. 1 první pododstavec písm. f) GDPR):
- IP adresa
- Datum a čas požadavku
- Časový rozdíl oproti greenwichskému času (GMT)
- Obsah požadavku (konkrétní stránka)
- Stav přístupu/stavový kód HTTP
- Objem dat přenesený v jednotlivém případě
- Webová stránka, ze které požadavek pochází
- Prohlížeč
- Operační systém a jeho rozhraní
- Jazyk a verze softwaru prohlížeče
Kromě výše uvedených údajů se při Vašem používání našich webových stránek ukládají na Váš počítač soubory cookies. Cookies jsou malé textové soubory, které se ukládají na Váš pevný disk přiřazené k Vámi používanému prohlížeči a jejichž prostřednictvím získává subjekt, který cookie nastavuje (zde my), určité informace. Cookies nemohou spouštět žádné programy ani přenášet viry do Vašeho počítače. Slouží k tomu, aby byla internetová nabídka celkově uživatelsky přívětivější a efektivnější.
Používání cookies:
Cookies používáme k tomu, abychom Vás mohli při dalších návštěvách identifikovat, pokud u nás máte účet. Jinak byste se museli při každé návštěvě znovu přihlásit. Tyto webové stránky používají následující druhy cookies, jejichž rozsah a fungování jsou vysvětleny níže:
- Dočasné cookies
- Trvalé cookies
Dočasné cookies se automaticky vymažou, když zavřete prohlížeč. Patří k nim zejména relační cookies (session cookies). Ty ukládají tzv. ID relace, pomocí něhož lze různé požadavky Vašeho prohlížeče přiřadit ke společné relaci. Díky tomu lze Váš počítač znovu rozpoznat, když se na naše webové stránky vrátíte. Relační cookies se vymažou, když se odhlásíte nebo zavřete prohlížeč. Trvalé cookies se automaticky vymažou po uplynutí stanovené doby, která se může u jednotlivých cookies lišit. Cookies můžete kdykoli vymazat v nastavení zabezpečení svého prohlížeče. Nastavení svého prohlížeče můžete nakonfigurovat podle svých přání a např. odmítnout přijímání cookies třetích stran nebo všech cookies. Upozorňujeme Vás, že v takovém případě možná nebudete moci využívat všechny funkce těchto webových stránek.
Jedna taková cookie („pro_seite“) si pamatuje výhradně to, kolik položek si přejete zobrazovat na jedné stránce. Obsahuje pouze toto číslo, žádný identifikátor ani žádné osobní údaje, a po 180 dnech se automaticky vymaže.
4. Další funkce a nabídky našich webových stránek
Kromě čistě informativního používání našich webových stránek nabízíme různé služby, které můžete v případě zájmu využít. K tomu musíte zpravidla uvést další osobní údaje, které používáme k poskytnutí příslušné služby a na které se vztahují výše uvedené zásady zpracování údajů. Ke zpracování Vašich údajů částečně využíváme externí poskytovatele služeb. Ty jsme pečlivě vybrali a pověřili, jsou vázáni našimi pokyny a jsou pravidelně kontrolováni. Dále můžeme Vaše osobní údaje předat třetím stranám, pokud účast v akcích, soutěže, uzavírání smluv nebo podobné služby nabízíme společně s partnery. Bližší informace k tomu obdržíte při uvedení svých osobních údajů nebo níže v popisu nabídky. Pokud mají naši poskytovatelé služeb nebo partneři sídlo ve státě mimo Evropský hospodářský prostor (EHP), informujeme Vás o důsledcích této skutečnosti v popisu nabídky.
5. Námitka proti zpracování Vašich údajů nebo odvolání souhlasu
Pokud jste udělili souhlas se zpracováním svých údajů, můžete jej kdykoli odvolat. Takové odvolání ovlivňuje přípustnost zpracování Vašich osobních údajů poté, co jste jej vůči nám učinili. Pokud zpracování Vašich osobních údajů zakládáme na vyvážení zájmů, můžete proti zpracování vznést námitku. To je případ, kdy zpracování zejména není nezbytné pro splnění smlouvy s Vámi, což vždy uvádíme v následujícím popisu funkcí. Při uplatnění takové námitky Vás žádáme o uvedení důvodů, proč bychom Vaše osobní údaje neměli zpracovávat tak, jak je zpracováváme. V případě Vaší odůvodněné námitky přezkoumáme situaci a buď zpracování údajů ukončíme, resp. upravíme, nebo Vám sdělíme naše závažné oprávněné důvody, na jejichž základě ve zpracování pokračujeme. Proti zpracování Vašich osobních údajů pro účely reklamy a analýzy dat můžete samozřejmě kdykoli vznést námitku. O své námitce proti reklamě nás můžete informovat na následujících kontaktních údajích:
Bütic GmbH
Bahnhofstr. 12
07381 Pößneck
Tel.: 036475050811
Fax: 036475049911
kontakt@buetic.de
6. Používání našeho internetového obchodu
Pokud chcete objednávat v našem internetovém obchodě, je pro uzavření smlouvy nezbytné, abyste uvedli své osobní údaje, které potřebujeme k vyřízení Vaší objednávky. Povinné údaje nezbytné pro plnění smluv jsou zvlášť označeny, další údaje jsou dobrovolné. Vámi uvedené údaje zpracováváme k vyřízení Vaší objednávky. Za tímto účelem můžeme Vaše platební údaje předat naší bance. Právním základem je čl. 6 odst. 1 první pododstavec písm. b) GDPR. Můžete si dobrovolně zřídit zákaznický účet, jehož prostřednictvím můžeme Vaše údaje uložit pro pozdější další nákupy. Při zřízení účtu v sekci „Můj účet“ se Vámi uvedené údaje ukládají odvolatelně. Své uložené adresy můžete sami vymazat v zákaznické sekci. Výmaz svého zákaznického účtu můžete kdykoli neformálně požadovat na adrese kontakt@buetic.de. Vámi uvedené údaje můžeme dále zpracovávat, abychom Vás informovali o dalších zajímavých produktech z naší nabídky nebo Vám zasílali e-maily s technickými informacemi. Na základě obchodněprávních a daňověprávních předpisů jsme povinni uchovávat faktury s příslušnými adresními, platebními a objednávkovými údaji po dobu osmi let od konce příslušného kalendářního roku (§ 147 AO (německý daňový řád)). Po dvou letech však zpracování omezíme, tj. Vaše údaje budou použity pouze ke splnění zákonných povinností. K zabránění neoprávněnému přístupu třetích osob k Vašim osobním údajům, zejména finančním údajům, je proces objednávky šifrován technologií TLS.
6a. Objednávky prostřednictvím online tržišť (např. Amazon, eBay)
Pokud naše produkty neobjednáváte přímo v tomto obchodě, ale u nás prostřednictvím online tržiště (např. Amazon nebo eBay), zpracováváme údaje nezbytné k vyřízení Vaší objednávky, které nám poskytne příslušné tržiště. Patří k nim zejména Vaše jméno, Vaše dodací a popř. fakturační adresa, údaje o objednávce a zboží a – u individuálně vyráběného zboží – Vámi předané údaje pro personalizaci (např. požadovaný text gravury).
Tyto údaje používáme výhradně k vyřízení Vaší objednávky: k výrobě (včetně gravury/personalizace), k vytvoření přepravního štítku a k odeslání, k fakturaci a účetnictví a – je-li to nutné – ke komunikaci týkající se zakázky (např. doplňující dotazy k údajům pro personalizaci). Právním základem je čl. 6 odst. 1 první pododstavec písm. b) GDPR (plnění smlouvy) a v případě daňověprávních a obchodněprávních povinností čl. 6 odst. 1 první pododstavec písm. c) GDPR.
Zpracování a ukládání probíhá výhradně interně na vlastním šifrovaném serveru v Německu; přenos probíhá šifrovaně. K předávání třetím osobám nedochází, s výjimkou příjemců nezbytných pro plnění smlouvy (např. přepravní společnosti pověřené odesláním). Tyto údaje se nepoužívají pro účely reklamy, profilování ani dalšího prodeje.
Vaše osobní údaje z objednávek na tržištích uchováváme pro aktivní vyřizování zakázky pouze po dobu, po kterou je to nezbytné. Kromě toho jsme na základě obchodněprávních a daňověprávních předpisů povinni uchovávat Vaše adresní, objednávkové a fakturační údaje po dobu osmi let od konce příslušného kalendářního roku (§ 147 AO (německý daňový řád)); po dokončení vyřízení jsou tyto údaje uchovávány výhradně ke splnění této zákonné povinnosti uchovávání v omezené, šifrované formě s omezeným přístupem a poté vymazány.
Vaše práva subjektu údajů uvedená v bodě 2 platí i pro údaje zpracovávané v rámci objednávek na tržištích.
6b. Poskytovatelé platebních služeb
K vyřizování plateb v našem internetovém obchodě využíváme externí poskytovatele platebních služeb. Zvolíte-li způsob platby nabízený takovým poskytovatelem, jsou údaje nezbytné k vyřízení platby (mj. jméno, adresa, e-mailová adresa, částka objednávky a platby, popř. bankovní spojení nebo platební prostředek) předány příslušnému poskytovateli a zpracovávány jím na vlastní odpovědnost. Právním základem je čl. 6 odst. 1 první pododstavec písm. b) GDPR (plnění smlouvy); pro prevenci podvodů a pro ověření totožnosti a úvěruschopnosti prováděné při nákupu na fakturu nebo na splátky čl. 6 odst. 1 první pododstavec písm. f) GDPR (oprávněný zájem na předcházení platebním výpadkům a zneužití).
Skripty služeb PayPal a Amazon Pay načítáme již na stránkách produktů, jakmile se zobrazí nákupní oblast s tlačítky pro okamžitý nákup, a na všech stránkách, jakmile Váš nákupní košík obsahuje zboží. Můžete tak objednat přímo prostřednictvím PayPal nebo Amazon Pay, aniž byste museli procházet pokladnou. V pokladně se načítá skript PayPal, protože PayPal je předvolen jako způsob platby; skripty ostatních poskytovatelů se načítají až tehdy, když zvolíte příslušný způsob platby nebo na něj najedete kurzorem myši. Při načítání obdrží poskytovatel z technických důvodů Vaši IP adresu a údaje o Vašem prohlížeči. Pokud skripty přitom ukládají informace ve Vašem zařízení nebo z něj informace načítají, je to nezbytně nutné pro funkci objednávání našeho e-shopu, kterou využíváte (§ 25 odst. 2 bod 2 TDDDG – německý zákon o ochraně údajů a soukromí v telekomunikacích a digitálních službách). Právním základem zpracování je čl. 6 odst. 1 první pododstavec písm. b) GDPR (zahájení jednání o kupní smlouvě) a písm. f) GDPR (oprávněný zájem na rychlém způsobu objednání).
Poskytovateli jsou:
- PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lucemburk. Prostřednictvím společnosti PayPal zpracováváme kromě platby z účtu PayPal také platby kreditní kartou, inkasem SEPA, na splátky, přes Google Pay, Apple Pay a dále iDEAL, Bancontact a eps. U Google Pay zpracovává platební údaje uložené ve Vašem příslušném účtu navíc společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, u Apple Pay společnost Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork T23 YK84, Irsko. PayPal může předávat údaje společnostem ze skupiny ve třetích zemích (mj. v USA); předávání je zajištěno standardními smluvními doložkami EU, popřípadě rámcem EU-US Data Privacy Framework.
- Nákup na fakturu přes PayPal (Ratepay) – Při nákupu na fakturu spolupracuje PayPal se společností Ratepay GmbH, Ritterstr. 12–14, 10969 Berlin. Za tímto účelem navíc předáváme Vaše datum narození a Vaše telefonní číslo. PayPal a Ratepay ověřují Vaši totožnost a úvěruschopnost a mohou k tomu využít úvěrové registry. Je-li nákup na fakturu přijat, postoupí PayPal pohledávku na kupní cenu společnosti Ratepay; platíte pak společnosti Ratepay. Podrobnosti naleznete v informacích o ochraně osobních údajů společnosti Ratepay.
- Prevence podvodů při nákupu na fakturu (PayPal FraudNet) – Zvolíte-li nákup na fakturu, načteme bezpečnostní skript společnosti PayPal. Ten zaznamenává technické charakteristiky Vašeho zařízení a prohlížeče (např. IP adresu, typ a verzi prohlížeče, nastavení jazyka, rozlišení obrazovky, časové pásmo) a propojuje je s náhodným identifikátorem, který spolu s Vaší objednávkou předáváme společnosti PayPal. PayPal a Ratepay tyto údaje využívají k odhalování zneužití a zohledňují je při posouzení rizika. Právním základem je čl. 6 odst. 1 písm. f) GDPR; ukládání informací ve Vašem zařízení a jejich načítání z něj je nezbytně nutné pro Vámi zvolený nákup na fakturu (§ 25 odst. 2 bod 2 TDDDG (německý zákon o ochraně údajů a soukromí v telekomunikacích a digitálních službách)).
- Amazon Pay – Amazon Payments Europe s.c.a., 38 avenue John F. Kennedy, L-1855 Lucemburk.
- Stripe – Způsoby platby Klarna a Revolut Pay začleňujeme prostřednictvím společnosti Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin D02 H210, Irsko. Stripe za tímto účelem obdrží údaje o objednávce a platbě a také technické údaje o zařízení a prohlížeči, které Stripe vyhodnocuje rovněž za účelem prevence podvodů. Stripe může předávat údaje společnosti Stripe, Inc. v USA; předávání je zajištěno rámcem EU-US Data Privacy Framework, popřípadě standardními smluvními doložkami EU.
- Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Švédsko. Při výběru Klarna budete přesměrováni ke společnosti Klarna; Klarna tam může za účelem rozhodnutí o uzavření smlouvy provést ověření totožnosti a úvěruschopnosti.
- Revolut Pay – Revolut Bank UAB, Konstitucijos pr. 21B, 08130 Vilnius, Litva. Platbu potvrzujete u společnosti Revolut.
Automatizované rozhodování: Při nákupu na fakturu (Ratepay) a u Klarna rozhoduje příslušný poskytovatel na základě svého posouzení automatizovaně, zda Vám bude daný způsob platby nabídnut (čl. 22 odst. 2 písm. a) GDPR). Máte právo požadovat u poskytovatele lidský zásah, vyjádřit svůj názor a napadnout rozhodnutí. Je-li způsob platby zamítnut, můžete zvolit jiný.
Podrobnosti o zpracování ze strany příslušného poskytovatele naleznete v jeho informacích o ochraně osobních údajů.
6c. Uložené platební metody (PayPal)
Máte-li u nás zákaznický účet, můžete si pro budoucí nákupy uložit svůj účet PayPal nebo svou kreditní či debetní kartu – buď při objednávce tím, že v pokladně zaškrtnete políčko „Příště zaplatit jedním kliknutím“, nebo bez objednávky ve svém zákaznickém účtu v části „Způsoby platby“ prostřednictvím „Přidat způsob platby“. Bez tohoto výslovného úkonu se nic neukládá.
Objednáváte-li bez zákaznického účtu a u PayPal zaškrtnete políčko – v pokladně nebo při okamžitém nákupu na stránce produktu, popřípadě v nákupním košíku –, uloží PayPal Váš účet PayPal rovněž do svého datového trezoru. Odkaz (token) s níže uvedenými údaji si nejprve poznamenáme pouze spolu s e-mailovou adresou Vaší objednávky a k této adrese založíme zákaznický účet bez hesla. Na tuto adresu Vám zašleme odkaz, jehož prostřednictvím si nastavíte heslo; teprve poté lze platební metodu ve Vašem zákaznickém účtu používat. Existuje-li k dané adrese již potvrzený zákaznický účet, přiřadíme ji přímo k němu. Pokud si do 30 dnů heslo nenastavíte, poznámku vymažeme a zajistíme výmaz u společnosti PayPal.
Při přidání bez objednávky se nic neplatí. Účet PayPal přitom potvrdíte v okně společnosti PayPal. U karty předáváme společnosti PayPal Vaše jméno a výchozí fakturační adresu z Vašeho zákaznického účtu; Vaše banka může nechat kartu potvrdit bezpečnostním ověřením (3-D Secure) a PayPal může za účelem ověření zaslat Vaší bance žádost o autorizaci bez zatížení účtu. Pokud ověření neproběhne úspěšně, karta se neuloží.
Samotné platební údaje – u karet číslo karty, datum platnosti a ověřovací kód, u PayPal propojení s Vaším účtem PayPal – ukládá výhradně PayPal (údaje o poskytovateli viz oddíl 6b) ve svém datovém trezoru. Údaje o kartě zadáváte do vstupních polí, která poskytuje přímo PayPal; my je neobdržíme. U nás se ukládá pouze odkaz (token) přidělený společností PayPal a Vaše zákaznické číslo PayPal, za účelem rozpoznání v pokladně a ve Vašem zákaznickém účtu dále u PayPal e-mailová adresa účtu PayPal (zobrazená ve zkrácené podobě), u karet značka karty, poslední čtyři číslice a měsíc konce platnosti, jakož i čas uložení a posledního použití.
Účelem zpracování je, abyste mohli budoucí objednávky zaplatit bez opětovného zadávání svých platebních údajů. Vaše banka přitom může i nadále vyžadovat potvrzení (3-D Secure).
Právním základem je Váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Můžete jej kdykoli s účinkem do budoucna odvolat tím, že uloženou platební metodu odstraníte ve svém zákaznickém účtu v části „Způsoby platby“ nebo nám to neformálně oznámíte. Poté ji u nás vymažeme a zajistíme výmaz u společnosti PayPal. Zákonnost zpracování provedeného do odvolání souhlasu zůstává nedotčena. Na jednotlivé platební transakce se nezávisle na tom vztahují zákonné povinnosti uchovávání (viz oddíl 6b).
6d. Obrázky a soubory k individuálně vyráběným produktům
Pokud nám k individuálně vyráběnému produktu zašlete obrázky, loga nebo předlohy – e-mailem, prostřednictvím zprávy na tržišti nebo se svou objednávkou –, ukládáme tyto soubory spolu s Vaší objednávkou. Patří k nim i výrobní soubory, které z nich vytvoříme (např. předlohy pro gravírování). Soubory používáme k výrobě Vašeho produktu, k vyjasnění dotazů a k vyřizování reklamací. Právním základem je čl. 6 odst. 1 písm. b) GDPR.
Po dokončení objednávky soubory uchováváme bez pevně stanovené lhůty, abyste si mohli tentýž design kdykoli znovu objednat, aniž byste jej museli znovu zasílat. Právním základem je náš oprávněný zájem na snadném opakovaném objednání (čl. 6 odst. 1 písm. f) GDPR). Proti tomu můžete kdykoli vznést námitku a požadovat výmaz – postačí neformální zpráva na kontakt@buetic.de. Soubory poté vymažeme a výmaz Vám potvrdíme. Výjimkou jsou e-maily týkající se Vaší objednávky včetně příloh: jedná se o obchodní korespondenci, kterou musíme uchovávat po zákonem stanovenou lhůtu (§ 257 HGB (německý obchodní zákoník), § 147 AO (německý daňový řád)), a do té doby jsou uchovávány pouze k tomuto účelu.
Soubory jsou uloženy na našich vlastních serverech v Německu (Hetzner Online GmbH). Přístup k nim mají pouze zaměstnanci, kteří se zabývají Vaší objednávkou. Soubory nepředáváme třetím osobám a nepoužíváme je k reklamě.
6e. Kontakt s námi (e-mail, telefon, WhatsApp, Facebook a Instagram)
Pokud nám napíšete nebo zavoláte, zpracováváme Vaše údaje (např. jméno, e-mailovou adresu nebo telefonní číslo, Vaši zprávu a přiložené soubory) za účelem vyřízení Vašeho požadavku. Právním základem je čl. 6 odst. 1 písm. b) GDPR, pokud jde o objednávku nebo smlouvu, jinak náš oprávněný zájem na zodpovězení Vašeho dotazu (čl. 6 odst. 1 písm. f) GDPR). Korespondenci ukládáme v našem vlastním systému na serverech v Německu (Hetzner Online GmbH) a vymažeme ji, jakmile již není potřebná; obchodní korespondenci týkající se objednávek uchováváme po zákonem stanovenou lhůtu (§ 257 HGB (německý obchodní zákoník), § 147 AO (německý daňový řád)).
WhatsApp, Facebook Messenger a Instagram: Napíšete-li nám přes WhatsApp nebo prostřednictvím našich stránek na Facebooku či Instagramu, prochází zpráva službami společnosti Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko („Meta“). Obdržíme Vaši zprávu a Vaše profilové jméno, u WhatsApp také Vaše telefonní číslo, a odpovídáme na ni z našeho systému zákaznického servisu. Za to, co Meta dále činí s údaji, které vznikají při používání těchto služeb, odpovídá sama společnost Meta; podrobnosti na whatsapp.com/legal/privacy-policy-eea a facebook.com/privacy/policy. Přitom mohou být údaje předány společnosti Meta Platforms, Inc. v USA; Meta je certifikována v rámci EU-U.S. Data Privacy Framework. Pokud si to nepřejete, napište nám prosím e-mailem.
Překlad a návrhy odpovědí pomocí AI: Abychom mohli rychle odpovídat na zprávy v jakémkoli jazyce, používáme v našem systému zákaznického servisu službu AI společnosti Anthropic (Anthropic Ireland Limited, Irsko, a Anthropic, PBC, USA). Ta překládá příchozí zprávy do němčiny a naše odpovědi do Vašeho jazyka a na stisknutí tlačítka nám navrhuje odpovědi. Za tímto účelem předáváme text Vaší zprávy a dosavadní korespondence, předmět a případně číslo objednávky. Odpovědi vždy píše a odesílá člověk z našeho týmu; AI nečiní žádná rozhodnutí. Anthropic zpracovává údaje jako náš zpracovatel (čl. 28 GDPR) a nesmí je používat k trénování modelů AI. Právním základem je náš oprávněný zájem na rychlém a srozumitelném vyřízení Vašeho dotazu (čl. 6 odst. 1 písm. f) GDPR). Přitom mohou být údaje předány do USA; základem jsou standardní smluvní doložky EU (čl. 46 odst. 2 písm. c) GDPR). Z důvodů týkajících se Vaší konkrétní situace můžete proti tomuto zpracování kdykoli vznést námitku (čl. 21 odst. 1 GDPR).
7. Newsletter
S Vaším souhlasem se můžete přihlásit k odběru našeho newsletteru, jímž Vás informujeme o našich aktuálních zajímavých nabídkách. Pro přihlášení k odběru našeho newsletteru používáme tzv. postup double opt-in. To znamená, že Vám po Vašem přihlášení zašleme na uvedenou e-mailovou adresu e-mail, v němž Vás požádáme o potvrzení, že si přejete zasílání newsletteru. Pokud své přihlášení nepotvrdíte do 24 hodin, Vaše údaje budou zablokovány a po jednom měsíci automaticky vymazány. Kromě toho vždy ukládáme Vámi použité IP adresy a časy přihlášení a potvrzení. Jediným povinným údajem pro zasílání newsletteru je Vaše e-mailová adresa. Právním základem je čl. 6 odst. 1 věta první písm. a) GDPR. Svůj souhlas se zasíláním newsletteru můžete kdykoli odvolat a odběr newsletteru zrušit. Odvolání můžete učinit kliknutím na odkaz uvedený v každém e-mailu s newsletterem, e-mailem na kontakt@buetic.de nebo zprávou na kontaktní údaje uvedené v tiráži.
Reklama zákazníkům (bez přihlášení k odběru): Pokud jste si u nás objednali, používáme e-mailovou adresu, kterou jste přitom uvedli, i bez přihlášení k odběru newsletteru k tomu, abychom Vám čas od času zasílali nápady a nabídky týkající se našich vlastních produktů, které souvisejí s Vaším nákupem (§ 7 odst. 3 UWG (zákon proti nekalé soutěži)). Právním základem je náš oprávněný zájem na přímém marketingu (čl. 6 odst. 1 věta první písm. f) GDPR). Proti použití Vaší e-mailové adresy pro reklamu můžete kdykoli vznést námitku – prostřednictvím odkazu pro odhlášení v každém e-mailu nebo zprávou na kontakt@buetic.de –, aniž by Vám tím vznikly jiné náklady než náklady na přenos podle základních sazeb. Po Vaší námitce zařadíme Vaši adresu na seznam blokovaných adres, abyste od nás již nedostávali žádnou reklamu.
7a. Měření návštěvnosti
Používání našeho online obchodu a našich stránek bütic.com měříme vlastním postupem – bez Google a bez jiných poskytovatelů třetích stran. Přitom ve Vašem prohlížeči nic neukládáme: žádné cookies, žádné Local Storage, žádné Session Storage. Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 věta první písm. f) GDPR zjistit, jak je náš obchod používán, abychom jej mohli zlepšovat.
Na bütic.com naproti tomu měříme pouze s Vaším souhlasem: Počítání začíná teprve tehdy, když v okně ochrany osobních údajů na stránce zvolíte „Marketing“ nebo kliknete na „Přijmout vše“. Poté bütic.com po dobu Vaší návštěvy uloží do Session Storage Vašeho prohlížeče náhodný identifikátor relace, který se při zavření karty vymaže; samotnou Vaši volbu ukládá stránka do Local Storage. Právním základem je tam Váš souhlas (čl. 6 odst. 1 věta první písm. a) GDPR, § 25 odst. 1 TDDDG (zákon o ochraně dat a soukromí v telekomunikacích a digitálních službách)). Souhlas můžete kdykoli odvolat prostřednictvím „Nastavení ochrany osobních údajů“ v zápatí bütic.com.
Jaké údaje: vyvolaná stránka (cesta), doména odkazující stránky, označení kampaně (např. zda jste přišli přes reklamu) a příslušná událost (zobrazení stránky, používání stránky, košík, pokladna, nákup – u nákupu navíc číslo objednávky a hodnota objednávky). Abychom rozpoznali související zobrazení, vytváříme na našem serveru z IP adresy a identifikace prohlížeče denně se měnící kontrolní hodnotu; zobrazení se stejnou kontrolní hodnotou a s odstupem nejvýše 30 minut se považují za jednu návštěvu. Samotnou IP adresu neukládáme. Navíc bez identifikátoru měříme, jak rychle se stránka načítá a reaguje na vstupy (např. dobu do zobrazení největšího obsahu, dobu odezvy na kliknutí, posun rozvržení), spolu s typem stránky, adresou stránky bez parametrů, třídou zařízení (mobil/desktop) a technickým označením dotčeného prvku stránky. Tyto hodnoty jsou při opuštění stránky jednou předány, nejsou propojeny s Vaší IP adresou ani s identifikátorem návštěvníka a po 90 dnech jsou vymazány.
Účel a příjemci: Statistiky o tom, jak je náš obchod používán (návštěvy, původ, dokončené nákupy), abychom jej mohli zlepšovat. Údaje zůstávají na našich vlastních serverech a nejsou předávány třetím stranám – s jednou výjimkou: hlášení společnosti Meta podle oddílu 8, pokud jste udělili souhlas v kategorii „Marketing“.
Doba uložení: Jednotlivé události měření vymazáváme po 90 dnech. Poté zůstávají pouze souhrnné denní hodnoty (např. počet návštěv a nákupů za den a podle původu) bez vztahu k jednotlivým návštěvníkům, relacím nebo objednávkám.
Námitka: Proti měření návštěvnosti můžete z důvodů týkajících se Vaší konkrétní situace kdykoli vznést námitku (čl. 21 odst. 1 GDPR) – např. e-mailem na kontakt@buetic.de.
8. Marketing na základě souhlasu (Google, Meta a Microsoft)
Na našich webových stránkách používáme – pouze s Vaším předchozím souhlasem – služby společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko („Google“). Právním základem je Váš souhlas podle čl. 6 odst. 1 věta první písm. a) GDPR ve spojení s § 25 odst. 1 TDDDG (zákon o ochraně dat a soukromí v telekomunikacích a digitálních službách). Svůj souhlas můžete kdykoli s účinností do budoucna odvolat nebo upravit – prostřednictvím odkazu „Nastavení cookies“ v zápatí stránky. Do udělení Vašeho souhlasu se tyto služby nenačítají; nejsou nastaveny žádné odpovídající cookies a společnosti Google nejsou předávány žádné údaje.
Google Tag Manager: K začlenění níže uvedené služby používáme Google Tag Manager. Ten sám neshromažďuje žádné osobní údaje pro analytické účely a nenastavuje žádné analytické cookies, nýbrž pouze řídí spouštění tagů, které jste povolili, v souladu s Vaším souhlasem (Google Consent Mode).
Marketing – Google Ads (sledování konverzí a remarketing): S Vaším souhlasem v kategorii „Marketing“ používáme Google Ads k měření úspěšnosti našich online reklam (např. zda po kliknutí na reklamu následuje nákup) a k zobrazování reklamy odpovídající Vašim zájmům, například o produktech, které jste si u nás prohlíželi. Za tímto účelem se nastavují cookies a zpracovávají údaje o používání (mimo jiné čísla položek prohlížených produktů, produktů vložených do košíku a zakoupených produktů). Při nákupu navíc předáváme číslo objednávky, hodnotu objednávky, množství a cenu zakoupených položek, uplatněnou slevu, informaci, zda jde o Vaši první objednávku u nás, jakož i Vaši e-mailovou adresu a telefonní číslo – tyto dva údaje pouze jako hash, který se vytváří již ve Vašem prohlížeči („rozšířené konverze“) –, aby Google mohl nákup přiřadit k reklamě.
Marketing – Meta (Conversions API): Pokud jste udělili souhlas v kategorii „Marketing“ a přišli jste k nám přes reklamu na Facebooku nebo Instagramu, oznamujeme společnosti Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko („Meta“) z našeho serveru, které produkty si prohlížíte, vkládáte do košíku a zda otevřete pokladnu (adresa stránky, číslo položky, hodnota), aby Meta mohla měřit úspěšnost reklamy. K přiřazení slouží výhradně identifikátor kliknutí, který Meta při kliknutí na reklamu připojí k adrese; IP adresu a identifikaci prohlížeče přitom nepředáváme. Meta Pixel ani cookies Meta nepoužíváme. Nákupy oznamujeme společnosti Meta pouze s Vaším samostatným souhlasem podle oddílu 8a.
Marketing – Microsoft Advertising (UET): S Vaším souhlasem v kategorii „Marketing“ používáme Universal Event Tracking (UET) společnosti Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irsko („Microsoft“). Měří, zda po kliknutí na některou z našich reklam ve vyhledávači Bing nebo v reklamní síti společnosti Microsoft následuje nákup, a umožňuje společnosti Microsoft zobrazovat Vám vhodnou reklamu. Za tímto účelem Microsoft nastavuje cookies a zpracovává údaje o používání, jako jsou navštívené stránky, identifikátor kliknutí na reklamu, Vaše IP adresa a údaje o Vašem prohlížeči; při nákupu navíc číslo objednávky a hodnotu objednávky. Bez Vašeho souhlasu se UET nenačítá. Další informace: privacy.microsoft.com.
Předávání údajů do USA: Přitom mohou být osobní údaje předány na servery společností Google LLC, Meta Platforms, Inc., resp. Microsoft Corporation v USA. Všechny tři jsou certifikovány v rámci EU-U.S. Data Privacy Framework; doplňkově se uplatňují standardní smluvní doložky EU. Další informace: policies.google.com/privacy a facebook.com/privacy/policy.
Odvolání: Svůj souhlas můžete kdykoli odvolat prostřednictvím „Nastavení cookies“ v zápatí stránky.
8a. Porovnání zákazníků se společnostmi Google a Meta (pouze se souhlasem)
Pokud v pokladně nebo ve svém zákaznickém účtu v části „Přístupové údaje“ výslovně udělíte souhlas, předáme Vaši e-mailovou adresu společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko („Google“) a společnosti Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko („Meta“). Právním základem je Váš souhlas podle čl. 6 odst. 1 věta první písm. a) GDPR. Bez souhlasu nic nepředáváme.
Jaké údaje a v jaké formě: Výhradně Vaše e-mailová adresa – nikoli v otevřeném textu, ale jako hash (SHA-256), který vytváříme na našem serveru. Zohledňujeme pouze objednávky v našich vlastních online obchodech, nikoli objednávky přes tržiště, jako jsou Amazon nebo eBay.
Google (porovnání zákazníků): Na základě Vašich objednávek Vás zařadíme do skupiny (stávající zákazník, zákazník s vysokou hodnotou objednávek nebo zákazník, který delší dobu neobjednal). Google porovná hash se svými uživatelskými účty, aby Vám Google mohl zobrazovat vhodnou reklamu od Bütic a aby naše reklama mohla rozlišovat mezi stávajícími a novými zákazníky; nahrané hashe Google po porovnání vymaže. Příslušnost ke skupině končí nejpozději po 540 dnech.
Meta (Conversions API): Pokud jste k nám přišli přes reklamu na Facebooku nebo Instagramu a objednali jste si, oznámíme společnosti Meta nákup (čas a hodnotu objednávky) spolu s hashem Vaší e-mailové adresy, aby Meta mohla měřit úspěšnost reklamy a zlepšovat její zobrazování.
Předávání údajů do USA: Přitom mohou být údaje předány společnostem Google LLC a Meta Platforms, Inc. v USA. Obě jsou certifikovány v rámci EU-U.S. Data Privacy Framework. Další informace: policies.google.com/privacy a facebook.com/privacy/policy.
Odvolání: Svůj souhlas můžete kdykoli odvolat s účinkem do budoucna – jedním kliknutím ve svém zákaznickém účtu v části „Přístupové údaje“ nebo neformálně e-mailem na kontakt@buetic.de. Od okamžiku odvolání již nic nepředáváme; ze skupin u společnosti Google odstraníme Vaši adresu při nejbližší týdenní synchronizaci.
9. Naše stránky na Facebooku a Instagramu
Provozujeme stránky na Facebooku (facebook.com/buetic) a Instagramu (instagram.com/buetic_gmbh). Pokud tyto stránky navštívíte nebo s nimi budete interagovat, zpracovává Vaše údaje společnost Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko („Meta“). Meta nám z nich poskytuje souhrnné statistiky o využívání našich stránek („statistiky stránek“), například dosah, interakce a demografické údaje o návštěvnících. Jednotlivé osoby v nich rozpoznat nemůžeme.
Společní správci: Za zpracování pro účely těchto statistik jsme my a společnost Meta společnými správci (čl. 26 GDPR). Příslušnou dohodu poskytuje Meta (facebook.com/legal/terms/page_controller_addendum). Její podstata: Meta přebírá primární odpovědnost za zpracování údajů ze statistik stránek, za informování subjektů údajů a za vyřizování jejich práv. Svá práva (např. na přístup nebo výmaz) můžete uplatnit přímo u společnosti Meta; obrátíte-li se na nás, předáme Vaši žádost společnosti Meta. Které údaje se do statistik stránek promítají, vysvětluje Meta na adrese facebook.com/legal/terms/information_about_page_insights_data. Za veškerá ostatní zpracování na Facebooku a Instagramu odpovídá výhradně Meta; podrobnosti naleznete v zásadách ochrany osobních údajů společnosti Meta na adrese facebook.com/privacy/policy.
Právním základem pro naši část je náš oprávněný zájem představovat naše výrobky a být v kontaktu se zákazníky a zájemci (čl. 6 odst. 1 první pododstavec písm. f) GDPR). Přitom mohou být údaje předávány společnosti Meta Platforms, Inc. v USA; Meta je certifikována v rámci EU-U.S. Data Privacy Framework (rámec EU-USA pro ochranu osobních údajů). Se zprávami, které nám prostřednictvím těchto stránek zašlete, nakládáme tak, jak je popsáno v oddílu 6e.
Bütic® a Bütic GmbH® jsou registrované ochranné známky společnosti Bütic GmbH.