Informace o ochraně osobních údajů
Následujícími informacemi bychom vám rádi poskytli přehled o zpracování vašich osobních údajů v souvislosti s návštěvou našich webových stránek a o vašich právech vyplývajících z obecného nařízení o ochraně osobních údajů (nařízení (EU) 2016/679 – „GDPR“) a z německého federálního zákona o ochraně osobních údajů („BDSG“).
Jméno a kontaktní údaje správce údajů
Siddharth Bagri
, Holzstraße 14
, 55116 Mainz
Osoba oprávněná zastupovat společnost:
Siddharth Bagri
Shromažďování a uchovávání osobních údajů, jakož i způsob a účel jejich použití
Návštěva našich webových stránek
Při návštěvě našich webových stránek https://ppwrconformity.com/cs/easydoc-11/ jsou prostřednictvím prohlížeče, který používáte na svém koncovém zařízení, automaticky odesílány informace na server našich webových stránek. Tyto informace jsou dočasně ukládány do tzv. logového souboru. Bez vašeho zásahu jsou přitom zaznamenávány následující informace, které jsou uchovávány až do jejich automatického smazání:
- IP adresa počítače, ze kterého pochází dotaz,
- Datum a čas přístupu,
- Název a URL staženého souboru,
- webová stránka, ze které dochází k přístupu (URL odkazující stránky),
- používaný prohlížeč a případně operační systém
- a také název vašeho poskytovatele připojení.
Uvedené údaje zpracováváme pro následující účely:
- Zajištění hladkého navázání spojení,
- Zajištění pohodlného používání našich webových stránek,
- Vyhodnocení bezpečnosti a stability systému a dále
- pro další administrativní účely.
Právním základem pro toto zpracování údajů je čl. 6 odst. 1 věta 1 písm. f) GDPR. Náš oprávněný zájem vyplývá z výše uvedených účelů shromažďování údajů. V žádném případě nepoužíváme shromážděné údaje k tomu, abychom z nich vyvozovali závěry o vaší osobě.
Kromě toho při návštěvě našich webových stránek používáme soubory cookie, například k uložení nastavení jazyka, a také sítě pro doručování obsahu (CDN). Další informace k tomuto tématu naleznete v bodech 2.d. a 2.e.
Kontakt
Pokud nám zašlete dotaz prostřednictvím kontaktního formuláře, budou vaše údaje z kontaktního formuláře, včetně kontaktních údajů, které jste tam uvedli, u nás uloženy a zpracovány za účelem vyřízení dotazu a pro případ následných dotazů. Vaše údaje budou použity výhradně k účelu zodpovězení a vyřízení vašeho dotazu. Zpracování údajů se provádí v souladu s čl. 6 odst. 1 písm. f) GDPR na základě oprávněného zájmu.
V případě odhalení podvodu nebo zneužití, například za účelem odhalení hackerských útoků, si vyhrazujeme právo uchovávat vaše síťová data po krátkou dobu a výhradně za tímto účelem, a to po dobu nejvýše 30 dnů, ledaže by existoval důvod odůvodňující delší uchovávání.
Pokud využijete kontaktní údaje uvedené na našich webových stránkách (zejména e-mailové adresy) k tomu, abyste se s námi spojili, zpracováváme vaše osobní údaje za účelem vyřízení vašeho dotazu. Předmětem zpracování jsou přitom veškeré údaje, které nám sdělíte v rámci komunikace (např. vaše jméno a předmět dotazu), jakož i metadata komunikace (např. vaše e-mailová adresa a čas odeslání zprávy). Právním základem pro zpracování údajů je náš oprávněný zájem na zodpovězení vašeho dotazu ve smyslu čl. 6 odst. 1 věta 1 písm. f) GDPR. Vzhledem k tomu, že jste nás aktivně kontaktovali, není zřejmé, že by tomu bránily vaše zájmy.
Zpracování plateb
Pokud využíváte placené služby prostřednictvím našich webových stránek nebo webové aplikace, zpracováváme za účelem vyřízení platební transakce vaše osobní údaje (např. jméno, adresu, e-mailová adresa) a údaje nezbytné k provedení platby (např. údaje o kreditní kartě nebo bankovním účtu, ID účtu PayPal).
Zpracování platby probíhá prostřednictvím poskytovatele platebních služeb Stripe. V této souvislosti jsou platební údaje, které jste zadali během objednávkového procesu, předávány přímo poskytovateli platebních služeb. My sami neuchováváme žádné úplné platební údaje (např. čísla kreditních karet), ale od poskytovatele platebních služeb obdržíme pouze potvrzení o úspěšném nebo neúspěšném provedení platby.
Zpracování vašich osobních údajů v rámci platebního procesu se provádí na základě čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy) a čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na bezpečném a efektivním zpracování plateb).
V závislosti na způsobu platby a poskytovateli platebních služeb může dojít k předání osobních údajů do země mimo EU/EHP. V takovém případě zajistíme, aby byly k ochraně vašich údajů zavedeny vhodné záruky (např. standardní smluvní doložky EU, rámec pro ochranu osobních údajů). Další informace o zpracování údajů poskytovatelem platebních služeb naleznete v jeho prohlášení o ochraně osobních údajů:
Test PPWR
Pokud se zúčastníte našeho testu PPWR nebo vyplníte formulář na našem webu prostřednictvím služby SurveyJS, budeme ukládat a zpracovávat údaje, které nám poskytnete – včetně vašich odpovědí, výsledků testu a osobních údajů, jako je jméno, e-mailová adresa a název společnosti. Tyto informace využíváme k vyhodnocení vašich údajů, k poskytnutí výsledků testu a případně ke kontaktování vás v souvislosti se službami, o které jste požádali, nebo s nimi souvisejícími službami.
Zpracování se provádí v souladu s čl. 6 odst. 1 písm. f) GDPR na základě našeho oprávněného zájmu poskytnout vám na základě vaší žádosti vhodné informace a umožnit vám odpovídající zpětnou vazbu. Vzhledem k tomu, že své údaje v rámci testu předáváte dobrovolně, není zřejmé, že by z vaší strany existovaly převažující protichůdné zájmy.
Vaše údaje nebudou použity pro obecné marketingové účely bez vašeho výslovného souhlasu. Máte kdykoli možnost vznést námitku proti zpracování nebo požádat o výmaz svých údajů, pokud tomu nebrání žádné zákonné povinnosti týkající se uchovávání údajů.
Z důvodu ochrany před zneužitím (např. opakovaná účast nebo automatizované útoky) může být vaše IP adresa a technické metadata dočasně – maximálně na 30 dní – uložena a zpracována výhradně za účelem odhalení bezpečnostních rizik.
Využití služeb umělé inteligence (Docsbot, ChatGPT)
K poskytování a vylepšování určitých funkcí našich webových stránek a webové aplikace využíváme služby založené na umělé inteligenci (AI), zejména Docsbot a ChatGPT. V této souvislosti můžeme shromažďovat osobní údaje, které nám poskytujete v rámci interakcí (např. textové vstupy, zprávy v chatu, obsah dokumentů), a předávat je příslušným poskytovatelům služeb za účelem:
- automaticky zpracovávat a odpovídat na vaše dotazy,
- zlepšit kvalitu a přesnost odpovědí,
- provádět interní analýzy, vylepšovat produkty a trénovat příslušné modely umělé inteligence.
Pokud je zpracování nezbytné pro provoz a vyřizování vašich dotazů, provádí se na základě čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy) resp. čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem o optimalizaci a bezpečnost naší nabídky). Pro jakékoli další využití vašich dat k trénování modelů umělé inteligence nad rámec původního účelu si předem vyžádáme váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.
Poskytovatelé služeb v oblasti umělé inteligence, s nimiž spolupracujeme, mohou mít sídlo v zemích mimo EU/EHP. V takovém případě zajišťujeme, aby existovaly vhodné záruky (např. standardní smluvní doložky EU, rámec pro ochranu osobních údajů) pro ochranu vašich údajů. Další informace o jednotlivých poskytovatelích najdete zde:
- Docsbot: [Odkaz na zásady ochrany osobních údajů Docsbot]
- ChatGPT (OpenAI): [Odkaz na zásady ochrany osobních údajů OpenAI]
Kdykoli můžete vznést námitku proti zpracování svých údajů pro účely trénování umělé inteligence nebo odvolat udělený souhlas s účinkem do budoucna.
Předávání údajů
K předávání vašich osobních údajů třetím stranám k jiným účelům, než jsou uvedeny v těchto zásadách ochrany osobních údajů, nedochází.
Vaše osobní údaje předáváme třetím stranám pouze v případě, že:
- Pokud jste k tomu udělili výslovný souhlas podle čl. 6 odst. 1 věta 1 písm. a) GDPR,
- předání údajů podle čl. 6 odst. 1 věta 1 písm. f) GDPR je nezbytné k uplatnění, výkonu nebo obhajobě právních nároků a neexistuje žádný důvod se domnívat, že máte převažující oprávněný zájem na tom, aby vaše údaje nebyly předány,
- v případě, že existuje zákonná povinnost předat údaje podle čl. 6 odst. 1 věty 1 písm. c) GDPR, a/nebo
- pokud je to zákonem přípustné a je to nezbytné pro plnění smluvních vztahů s vámi podle čl. 6 odst. 1 věty 1 písm. b) GDPR.
Soubory cookie
Na našich stránkách používáme soubory cookie. Jedná se o malé soubory, které váš prohlížeč automaticky vytváří a které se ukládají do vašeho koncového zařízení (notebook, tablet, smartphone apod.), když navštívíte naše stránky. Soubory cookie vašemu koncovému zařízení nijak neškodí, neobsahují viry, trojské koně ani jiný škodlivý software. V souboru cookie jsou ukládány informace, které se vždy vztahují ke konkrétnímu použitému koncovému zařízení. To však neznamená, že bychom tím získali přímou znalost vaší identity.
Toto používání souborů cookie je z technického hlediska nezbytné a slouží k tomu, aby pro vás bylo využívání našich služeb příjemnější. Používáme pouze tzv. relační soubory cookie, které například ukládají vaše jazykové nastavení. Soubory cookie se po opuštění našich stránek automaticky smažou.
Údaje zpracovávané prostřednictvím souborů cookie jsou nezbytné pro uvedené účely v zájmu ochrany našich oprávněných zájmů podle čl. 6 odst. 1 věty 1 písm. f) GDPR.
Většina prohlížečů soubory cookie přijímá automaticky. Svůj prohlížeč však můžete nastavit tak, aby se soubory cookie na vašem počítači neukládaly, nebo aby se před uložením nového souboru cookie vždy zobrazilo upozornění. Úplné deaktivování souborů cookie však může mít za následek, že nebudete moci využívat všechny funkce našich webových stránek.
- Google Tag Manager
Využíváme službu Google Tag Manager od společnosti Google. „Google“ je skupina společností, kterou tvoří společnosti Google Ireland Ltd. (poskytovatel služby), Gordon House, Barrow Street, Dublin 4, Irsko, a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, a dalších přidružených společností společnosti Google LLC.
S společností Google jsme uzavřeli smlouvu o zpracování údajů. Google Tag Manager je podpůrná služba, která sama zpracovává osobní údaje pouze pro technicky nezbytné účely. Google Tag Manager zajišťuje načítání dalších komponent, které mohou samy o sobě shromažďovat údaje. Google Tag Manager k těmto údajům nemá přístup.
Další informace o službě Google Tag Manager najdete v zásadách ochrany osobních údajů společnosti Google.
Vezměte prosím na vědomí, že americké úřady, například tajné služby, by na základě amerických zákonů, jako je například Cloud Act, mohly získat přístup k osobním údajům, které jsou při integraci této služby nevyhnutelně vyměňovány se společností Google prostřednictvím internetového protokolu (TCP).
- Microsoft Clarity
Využíváme službu společnosti Microsoft s názvem Microsoft Clarity. Poskytovateli těchto služeb jsou společnost Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Carmanhall a Leopardstown, Dublin 18, Irsko, a americká společnost Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
Uzavřeli jsme smlouvu o zpracování údajů se společností Microsoft. Microsoft Clarity je software pro analýzu webového provozu.
Osobní údaje mohou být proto zpracovávány i v USA. Pro předávání údajů do USA existuje rozhodnutí o přiměřenosti. Předávání údajů do USA je však z právního hlediska přípustné pouze tehdy, pokud je příjemce údajů navíc certifikován podle dohody o ochraně osobních údajů mezi EU a USA (Data Privacy Framework). Společnost Microsoft je certifikována podle DPF. Více informací najdete na stránkách https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Kromě toho společnost Microsoft používá tzv. standardní smluvní doložky (čl. 46 odst. 2 a 3 GDPR). Standardní smluvní doložky (Standard Contractual Clauses – SCC) jsou vzorové šablony poskytované Evropskou komisí, které mají zajistit, že vaše údaje budou splňovat evropské standardy ochrany osobních údajů i v případě, že budou předávány do třetích zemí (například do USA). Prostřednictvím rámce EU-USA pro ochranu osobních údajů (EU-US Data Privacy Framework) a standardních smluvních doložek se společnost Microsoft zavazuje při zpracování vašich osobních údajů dodržovat evropskou úroveň ochrany osobních údajů, a to i v případě, že jsou údaje zpracovávány v USA. Tato ustanovení vycházejí z prováděcího rozhodnutí Evropské komise. Rozhodnutí a příslušná standardní smluvní ustanovení najdete zde: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Více informací o standardních smluvních doložkách společnosti Microsoft najdete na adrese https://learn.microsoft.com/en-us/compliance/regulatory/offering-eu-model-clauses
Více informací o údajích, které jsou zpracovávány při používání služby Clarity, najdete v prohlášení o ochraně osobních údajů na adrese https://www.microsoft.com/de-de/privacy/privacystatement?tid=331744713877
Vezměte prosím na vědomí, že americké úřady, například tajné služby, by na základě amerických zákonů, jako je například Cloud Act, mohly získat přístup k osobním údajům, které jsou při integraci této služby nevyhnutelně vyměňovány se společností Microsoft prostřednictvím internetového protokolu (TCP).
Aby mohl Microsoft Clarity rozpoznat uživatele, uloží do jeho prohlížeče soubor cookie. Ten zůstává uložen po dobu jednoho roku. K tomu potřebujeme váš souhlas, který jste udělili prostřednictvím banneru o souborech cookie. Se zpracováním údajů můžete kdykoli nesouhlasit.
- Calendly
K domlouvání schůzek využíváme službu Calendly. Při používání služby Calendly mohou být ukládány soubory cookie, které jsou nezbytné pro správu relací a pro účely analýzy a optimalizace. Tyto soubory cookie mimo jiné umožňují uživatelsky přívětivé rezervování termínů a zlepšování naší nabídky.
Rezervací termínu prostřednictvím služby Calendly vyjadřujete souhlas se zpracováním svých osobních údajů a s používáním souborů cookie službou Calendly. Další informace o zpracování osobních údajů službou Calendly naleznete v prohlášení o ochraně osobních údajů služby Calendly.
Sítě pro doručování obsahu
Abychom mohli obsah našich webových stránek zobrazovat rychle a bez problémů, využíváme na našich stránkách tzv. sítě pro doručování obsahu (Content Delivery Networks) od třetích stran. Díky tomu jsou webové obsahy (např. stránky HTML, soubory JavaScript, styly a mediální soubory) hostovány v síti rozptýlených serverů a odtud poskytovány.
Ani my, ani příslušní externí poskytovatelé nepoužíváme údaje shromážděné v této souvislosti k tomu, abychom z nich odvodili informace o vaší osobě. Zpracování údajů slouží výhradně k bezpečnému a bezproblémovému zobrazení obsahu webových stránek a je tedy technicky nezbytné.
Právním základem pro zpracování údajů v této souvislosti je ochrana uvedených oprávněných zájmů podle čl. 6 odst. 1 věta 1 písm. f) GDPR.
Práva dotčených osob
Máte právo:
- v souladu s článkem 15 GDPR požadovat informace o vašich osobních údajích, které zpracováváme. Zejména můžete požádat o informace o účelech zpracování, kategorii osobních údajů, kategoriích příjemců, kterým byly nebo budou vaše údaje sděleny, plánované době uchovávání, existenci práva na opravu, vymazání, omezení zpracování nebo vznesení námitky, o existenci práva podat stížnost, o původu vašich údajů, pokud nebyly shromážděny u nás, jakož i o existenci automatizovaného rozhodování včetně profilování a případně o relevantních informacích týkajících se jeho podrobností;
- v souladu s článkem 16 GDPR bezodkladně požadovat opravu nesprávných údajů nebo doplnění vašich osobních údajů, které u nás uchováváme;
- v souladu s článkem 17 GDPR požadovat výmaz vašich osobních údajů, které u nás uchováváme, pokud zpracování není nezbytné pro výkon práva na svobodu projevu a informací, pro splnění právní povinnosti, z důvodů veřejného zájmu nebo pro uplatnění, uplatnění, výkonu nebo obhajoby právních nároků;
- v souladu s článkem 18 GDPR požadovat omezení zpracování vašich osobních údajů, pokud zpochybňujete správnost těchto údajů, je-li zpracování protiprávní, ale vy odmítáte jejich výmaz a my již tyto údaje nepotřebujeme, avšak vy je potřebujete k uplatnění, uplatnění, výkonu nebo obhajoby právních nároků, nebo jste v souladu s článkem 21 GDPR vznesli námitku proti zpracování;
- v souladu s článkem 20 GDPR obdržet vaše osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu nebo požadovat jejich předání jinému správci; a
- v souladu s čl. 7 odst. 3 GDPR můžete svůj jednou udělený souhlas kdykoli odvolat. To má za následek, že již nebudeme moci do budoucna pokračovat ve zpracování údajů, které na tomto souhlasu spočívalo.
Pokud chcete uplatnit některá ze svých práv jako dotčená osoba, stačí poslat e-mail na adresu contact@ppwrconformity.com.
Konečně máte podle článku 77 GDPR právo podat stížnost u dozorového úřadu. Obvykle se za tímto účelem můžete obrátit na dozorový úřad v místě svého obvyklého pobytu, v místě svého zaměstnání nebo v místě sídla naší společnosti.
Právo na vznesení námitky
Pokud jsou vaše osobní údaje zpracovávány na základě oprávněných zájmů podle čl. 6 odst. 1 věty 1 písm. f) GDPR, máte podle čl. 21 GDPR právo vznést námitku proti zpracování vašich osobních údajů, pokud k tomu existují důvody vyplývající z vaší konkrétní situace nebo pokud se námitka týká přímého marketingu. V posledně uvedeném případě máte obecné právo na vznesení námitky, které ze strany naší společnosti vyhovíme bez nutnosti uvedení konkrétní situace.
Pokud chcete uplatnit své právo na odstoupení od smlouvy nebo právo na vznesení námitky, stačí zaslat e-mail na adresu contact@ppwrconformity.com.
Bezpečnost dat
Při návštěvě našich webových stránek používáme běžný protokol SSL (Secure Socket Layer) ve spojení s nejvyšší úrovní šifrování, kterou váš prohlížeč podporuje. Obvykle se jedná o 256bitové šifrování. Pokud váš prohlížeč nepodporuje 256bitové šifrování, používáme místo toho technologii 128bit v3. To, zda je jednotlivá stránka našeho webu přenášena šifrovaně, poznáte podle zavřeného symbolu klíče nebo zámku v dolní stavové liště vašeho prohlížeče.
Kromě toho využíváme vhodná technická a organizační bezpečnostní opatření, abychom vaše údaje chránili před náhodnými či úmyslnými zásahy, částečnou nebo úplnou ztrátou, zničením či neoprávněným přístupem třetích osob. Naše bezpečnostní opatření průběžně vylepšujeme v souladu s technologickým vývojem.
Aktuální stav a změny tohoto prohlášení o ochraně osobních údajů
Toto prohlášení o ochraně osobních údajů je platné a jeho aktuální znění je z dubna 2025. V důsledku dalšího rozvoje našich webových stránek a nabídek na nich uvedených nebo v důsledku změn zákonných či úředních předpisů může být nutné toto prohlášení o ochraně osobních údajů změnit.