• Deutsch
• English
• Nederlands
• Español
• Polski
• Čeština
• Български
• Magyar

Zásady ochrany osobních údajů

Toto je překlad pro vaše pohodlí. Právně závazná je německá verze Datenschutzerklärung.

1. Ochrana osobních údajů ve zkratce

Rozsah platnosti

Tyto zásady ochrany osobních údajů platí pro všechny webové služby společnosti Compliance Compass GmbH, bez ohledu na to, pod jakou adresou je otevřete:

• compliancecompass.de – firemní a produktový web včetně průvodce NIS2 a slovníku
• eudr.compliancecompass.de – informační web k nařízení EU o odlesňování
• eudr-check.de – interaktivní kontrola EUDR

Pro všechny tři weby platí stejné technické podmínky: hosting u Amazon Web Services ve Frankfurtu nad Mohanem, žádná písma ani jiný obsah od třetích stran, žádné analytické ani reklamní nástroje a žádné soubory cookie. Také formuláře běží přes stejné rozhraní na contact.compliancecompass.de; údaje v oddílu „Kontaktní formulář“ proto platí beze změny. Pokud jednotlivé oddíly těchto zásad hovoří o „těchto webových stránkách“, míní se každá z těchto služeb.

Obecné informace

Následující informace poskytují jednoduchý přehled o tom, co se děje s vašimi osobními údaji, když navštívíte tyto webové stránky. Osobní údaje jsou veškeré údaje, pomocí nichž vás lze osobně identifikovat. Podrobné informace k ochraně osobních údajů najdete v zásadách uvedených pod tímto textem.

Shromažďování údajů na těchto webových stránkách

Kdo je odpovědný za shromažďování údajů na těchto webových stránkách?

Zpracování údajů na těchto webových stránkách provádí provozovatel webu. Jeho kontaktní údaje najdete v oddílu „Informace o správci“ těchto zásad ochrany osobních údajů.

Jak vaše údaje shromažďujeme?

Vaše údaje získáváme jednak tím, že nám je sdělíte. Může jít například o údaje, které zadáte do kontaktního formuláře.

Další údaje jsou shromažďovány automaticky nebo po vašem souhlasu při návštěvě webu našimi IT systémy. Jde především o technické údaje (např. internetový prohlížeč, operační systém nebo čas zobrazení stránky). Shromažďování těchto údajů probíhá automaticky, jakmile na tyto webové stránky vstoupíte.

K čemu vaše údaje používáme?

Část údajů je shromažďována, aby bylo zajištěno bezchybné poskytování webových stránek. Jiné údaje mohou být použity k analýze vašeho uživatelského chování. Údaje z kontaktního formuláře používáme výhradně ke zpracování vašeho dotazu a k navázání kontaktu.

Jaká práva máte ohledně svých údajů?

Máte kdykoli právo bezplatně získat informace o původu, příjemcích a účelu vašich uložených osobních údajů. Máte rovněž právo požadovat opravu nebo výmaz těchto údajů. Pokud jste udělili souhlas se zpracováním údajů, můžete jej kdykoli odvolat s účinností do budoucna. Za určitých okolností máte dále právo požadovat omezení zpracování svých osobních údajů. Kromě toho vám náleží právo podat stížnost u příslušného dozorového úřadu.

V této i v dalších otázkách týkajících se ochrany osobních údajů se na nás můžete kdykoli obrátit.

2. Hosting

Amazon Web Services (AWS)

Naše webové stránky hostujeme u Amazon Web Services (AWS). Poskytovatelem je Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Lucemburk (dále: AWS).

Když navštívíte naše webové stránky, jsou vaše osobní údaje zpracovávány na serverech AWS. Přitom mohou být osobní údaje předávány také mateřské společnosti AWS v USA. Předávání údajů do USA se opírá o standardní smluvní doložky EU. Podrobnosti najdete zde: https://aws.amazon.com/blogs/security/aws-gdpr-data-processing-addendum/.

Využíváme následující služby AWS:

• Amazon S3: hosting statického webu (region: eu-central-1, Frankfurt)
• Amazon CloudFront: síť pro doručování obsahu (CDN) pro rychlejší doručování po celém světě
• Amazon API Gateway: zpracování dotazů z kontaktního formuláře (region: eu-central-1, Frankfurt)

Používání AWS probíhá na základě čl. 6 odst. 1 písm. f GDPR. Máme oprávněný zájem na co nejspolehlivějším zobrazení našich webových stránek. Pokud byl vyžádán odpovídající souhlas, probíhá zpracování výhradně na základě čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG, pokud souhlas zahrnuje ukládání souborů cookie nebo přístup k informacím v koncovém zařízení uživatele (např. device fingerprinting) ve smyslu TDDDG. Souhlas lze kdykoli odvolat.

Společnost disponuje certifikací podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany osobních údajů při zpracování údajů v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy dodržovat.

Další informace získáte od poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/participant/5776.

Zpracování na základě pověření

Uzavřeli jsme smlouvu o zpracování osobních údajů pro využívání výše uvedené služby. Jde o smlouvu vyžadovanou právními předpisy o ochraně osobních údajů, která zajišťuje, že tento poskytovatel zpracovává osobní údaje návštěvníků našich webových stránek pouze podle našich pokynů a v souladu s GDPR.

3. Obecné informace a povinné údaje

Ochrana osobních údajů

Provozovatelé těchto stránek berou ochranu vašich osobních údajů velmi vážně. S vašimi osobními údaji nakládáme důvěrně a v souladu se zákonnými předpisy o ochraně osobních údajů a s těmito zásadami.

Při používání těchto webových stránek jsou shromažďovány různé osobní údaje. Osobní údaje jsou údaje, pomocí nichž vás lze osobně identifikovat. Tyto zásady vysvětlují, jaké údaje shromažďujeme a k čemu je používáme. Vysvětlují také, jak a za jakým účelem se tak děje.

Upozorňujeme, že přenos dat na internetu (např. při komunikaci e-mailem) může vykazovat bezpečnostní mezery. Úplná ochrana údajů před přístupem třetích osob není možná.

Informace o správci

Správcem pro zpracování osobních údajů na těchto webových stránkách je:

Compliance Compass GmbH
Basteistr. 81
53173 Bonn
Německo

E-mail: info@compliancecompass.de
Telefon: 0228-76389799

Správcem je fyzická nebo právnická osoba, která sama nebo společně s jinými rozhoduje o účelech a prostředcích zpracování osobních údajů (např. jmen, e-mailových adres apod.).

Doba uložení

Pokud v těchto zásadách není uvedena konkrétnější doba uložení, zůstávají vaše osobní údaje u nás, dokud nepomine účel zpracování. Pokud uplatníte oprávněnou žádost o výmaz nebo odvoláte souhlas se zpracováním, budou vaše údaje vymazány, pokud nemáme jiné právně přípustné důvody pro jejich uložení (např. daňové nebo obchodněprávní lhůty pro uchovávání); v posledně uvedeném případě dojde k výmazu po pominutí těchto důvodů.

Obecné informace k právním základům zpracování údajů na těchto webových stránkách

Pokud jste se zpracováním údajů souhlasili, zpracováváme vaše osobní údaje na základě čl. 6 odst. 1 písm. a GDPR, resp. čl. 9 odst. 2 písm. a GDPR, pokud jsou zpracovávány zvláštní kategorie údajů podle čl. 9 odst. 1 GDPR. V případě výslovného souhlasu s předáváním osobních údajů do třetích zemí probíhá zpracování navíc na základě čl. 49 odst. 1 písm. a GDPR. Pokud jste souhlasili s ukládáním souborů cookie nebo s přístupem k informacím ve vašem koncovém zařízení (např. prostřednictvím device fingerprintingu), probíhá zpracování navíc na základě § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat. Jsou-li vaše údaje nezbytné pro plnění smlouvy nebo pro provedení opatření před uzavřením smlouvy, zpracováváme je na základě čl. 6 odst. 1 písm. b GDPR. Dále zpracováváme vaše údaje, pokud je to nezbytné pro splnění právní povinnosti, na základě čl. 6 odst. 1 písm. c GDPR. Zpracování se může rovněž opírat o náš oprávněný zájem podle čl. 6 odst. 1 písm. f GDPR. O právních základech relevantních v jednotlivých případech informujeme v následujících odstavcích těchto zásad.

Příjemci osobních údajů

V rámci naší podnikatelské činnosti spolupracujeme s různými externími subjekty. Přitom je zčásti nutné také předávání osobních údajů těmto externím subjektům. Osobní údaje předáváme externím subjektům pouze tehdy, je-li to nezbytné v rámci plnění smlouvy, jsme-li k tomu právně povinni (např. předávání údajů daňovým úřadům), máme-li na předání oprávněný zájem podle čl. 6 odst. 1 písm. f GDPR nebo pokud předání umožňuje jiný právní základ. Při využívání zpracovatelů předáváme osobní údaje našich zákazníků pouze na základě platné smlouvy o zpracování osobních údajů. V případě společného zpracování je uzavřena smlouva o společném zpracování.

Odvolání souhlasu se zpracováním údajů

Mnoho operací zpracování údajů je možných pouze s vaším výslovným souhlasem. Již udělený souhlas můžete kdykoli odvolat. Zákonnost zpracování provedeného do odvolání zůstává odvoláním nedotčena.

Právo vznést námitku proti shromažďování údajů ve zvláštních případech a proti přímému marketingu (čl. 21 GDPR)

Právo podat stížnost u příslušného dozorového úřadu

V případě porušení GDPR mají subjekty údajů právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa údajného porušení. Tímto právem podat stížnost nejsou dotčeny jiné správní nebo soudní prostředky nápravy.

Právo na přenositelnost údajů

Máte právo nechat si údaje, které zpracováváme automatizovaně na základě vašeho souhlasu nebo při plnění smlouvy, předat sobě nebo třetí osobě v běžném, strojově čitelném formátu. Pokud požadujete přímé předání údajů jinému správci, proběhne to pouze tehdy, je-li to technicky proveditelné.

Informace, výmaz a oprava

V rámci platných zákonných ustanovení máte kdykoli právo na bezplatné informace o svých uložených osobních údajích, jejich původu a příjemcích a o účelu zpracování a případně právo na opravu nebo výmaz těchto údajů. V této i v dalších otázkách týkajících se osobních údajů se na nás můžete kdykoli obrátit.

Právo na omezení zpracování

Máte právo požadovat omezení zpracování svých osobních údajů. Za tímto účelem se na nás můžete kdykoli obrátit. Právo na omezení zpracování máte v následujících případech:

• Pokud popíráte přesnost svých osobních údajů uložených u nás, potřebujeme zpravidla čas na jejich ověření. Po dobu ověřování máte právo požadovat omezení zpracování svých osobních údajů.
• Pokud zpracování vašich osobních údajů probíhalo nebo probíhá protiprávně, můžete místo výmazu požadovat omezení zpracování údajů.
• Pokud vaše osobní údaje již nepotřebujeme, ale vy je potřebujete pro výkon, obhajobu nebo určení právních nároků, máte právo požadovat místo výmazu omezení zpracování svých osobních údajů.
• Pokud jste vznesli námitku podle čl. 21 odst. 1 GDPR, musí být provedeno vyvážení mezi vašimi a našimi zájmy. Dokud není určeno, čí zájmy převažují, máte právo požadovat omezení zpracování svých osobních údajů.

Pokud jste omezili zpracování svých osobních údajů, smějí být tyto údaje – kromě jejich uložení – zpracovávány pouze s vaším souhlasem nebo za účelem určení, výkonu nebo obhajoby právních nároků nebo za účelem ochrany práv jiné fyzické či právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie nebo členského státu.

Šifrování SSL, resp. TLS

Tato stránka používá z bezpečnostních důvodů a k ochraně přenosu důvěrného obsahu, jako jsou například objednávky nebo dotazy, které nám jako provozovateli stránek zasíláte, šifrování SSL, resp. TLS. Šifrované spojení poznáte podle toho, že se adresní řádek prohlížeče změní z „http://“ na „https://“, a podle symbolu zámku v řádku prohlížeče.

Je-li šifrování SSL, resp. TLS aktivováno, nemohou být údaje, které nám předáváte, čteny třetími osobami.

4. Shromažďování údajů na těchto webových stránkách

Soubory protokolu serveru

Poskytovatel stránek automaticky shromažďuje a ukládá informace v tzv. souborech protokolu serveru, které nám váš prohlížeč automaticky předává. Jsou to:

• typ a verze prohlížeče
• použitý operační systém
• URL odkazující stránky
• název hostitele přistupujícího počítače
• čas dotazu na server
• IP adresa

Tyto údaje nejsou slučovány s jinými zdroji dat.

Shromažďování těchto údajů probíhá na základě čl. 6 odst. 1 písm. f GDPR. Provozovatel webu má oprávněný zájem na technicky bezchybném zobrazení a optimalizaci svých webových stránek – k tomu musí být soubory protokolu serveru zaznamenávány.

Kontaktní formulář

Pokud nám zašlete dotazy prostřednictvím kontaktního formuláře, budou vaše údaje z formuláře včetně kontaktních údajů, které tam uvedete, u nás uloženy za účelem zpracování dotazu a pro případ navazujících otázek. Tyto údaje nepředáváme bez vašeho souhlasu.

Zpracování těchto údajů probíhá na základě čl. 6 odst. 1 písm. b GDPR, pokud váš dotaz souvisí s plněním smlouvy nebo je nezbytný pro provedení opatření před uzavřením smlouvy. Ve všech ostatních případech se zpracování opírá o náš oprávněný zájem na účinném vyřizování dotazů na nás směřovaných (čl. 6 odst. 1 písm. f GDPR) nebo o váš souhlas (čl. 6 odst. 1 písm. a GDPR), pokud byl vyžádán; souhlas lze kdykoli odvolat.

Prostřednictvím kontaktního formuláře jsou shromažďovány následující údaje:

• jméno (povinné pole)
• e-mailová adresa (povinné pole)
• firma (povinné pole)
• souhlas se zpracováním údajů (povinné pole)

Údaje, které zadáte do kontaktního formuláře, zůstávají u nás, dokud nás nepožádáte o jejich výmaz, neodvoláte souhlas s uložením nebo dokud nepomine účel uložení údajů (např. po dokončení zpracování vašeho dotazu). Závazná zákonná ustanovení – zejména lhůty pro uchovávání – zůstávají nedotčena.

Zpracování údajů probíhá přes Amazon API Gateway v regionu eu-central-1 (Frankfurt, Německo) a podléhá ustanovením AWS o ochraně osobních údajů.

Dotaz e-mailem nebo telefonicky

Pokud nás kontaktujete e-mailem nebo telefonicky, bude váš dotaz včetně všech z něj vyplývajících osobních údajů (jméno, dotaz) u nás uložen a zpracován za účelem vyřízení vaší záležitosti. Tyto údaje nepředáváme bez vašeho souhlasu.

Zpracování těchto údajů probíhá na základě čl. 6 odst. 1 písm. b GDPR, pokud váš dotaz souvisí s plněním smlouvy nebo je nezbytný pro provedení opatření před uzavřením smlouvy. Ve všech ostatních případech se zpracování opírá o náš oprávněný zájem na účinném vyřizování dotazů na nás směřovaných (čl. 6 odst. 1 písm. f GDPR) nebo o váš souhlas (čl. 6 odst. 1 písm. a GDPR), pokud byl vyžádán; souhlas lze kdykoli odvolat.

Údaje, které nám zašlete prostřednictvím kontaktních dotazů, zůstávají u nás, dokud nás nepožádáte o jejich výmaz, neodvoláte souhlas s uložením nebo dokud nepomine účel uložení údajů (např. po dokončení vyřízení vaší záležitosti). Závazná zákonná ustanovení – zejména zákonné lhůty pro uchovávání – zůstávají nedotčena.

5. Pluginy a nástroje

Vlastní hostovaná písma

Tato stránka používá pro jednotné zobrazení písem tzv. web fonts. Ta jsou hostována lokálně na našem serveru, takže nedochází k připojení k externím serverům (jako např. Google).

Používáme písmo „Inter“, které je hostováno u nás. Při otevření našich webových stránek nejsou žádné údaje předávány třetím stranám.

Místní úložiště (LocalStorage)

Tyto webové stránky nepoužívají v současné době žádné cookie bannery ani sledovací technologie, které by vyžadovaly souhlas podle § 25 odst. 1 TDDDG. Proto se v místním úložišti vašeho prohlížeče v současné době neukládají žádné údaje.

Pokud by v budoucnu byly použity technologie vyžadující souhlas, byl by stav souhlasu uložen lokálně na vašem zařízení (§ 25 odst. 2 TDDDG – technicky nezbytné). Tyto údaje by nebyly předávány nám ani třetím stranám.

6. Žádné analytické a reklamní nástroje

Tyto webové stránky nepoužívají žádné sledovací, analytické ani reklamní nástroje, jako například:

• Google Analytics
• Google Ads / Facebook Pixel
• Matomo / jiné služby webové analytiky
• pluginy sociálních sítí
• retargetingové nástroje

Neprobíhá žádné sledování vašeho uživatelského chování nad rámec technicky nezbytných protokolů serveru.

Nepoužívají se žádné soubory cookie ani sledovací technologie, které by vyžadovaly souhlas podle § 25 odst. 1 TDDDG.