Zásady ochrany osobních údajů na Webových stránkách a ALSO webshopu
Tyto zásady ochrany osobních údajů vás informují o kategoriích zpracovávaných osobních údajů a účelech, pro které jsou tyto údaje na těchto webových stránkách zpracovávány námi jako správcem ve smyslu článku 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) („GDPR“), a o rozsahu, v jakém mohou být tyto údaje zpřístupněny třetím stranám.
1. Správce osobních údajů
Správcem odpovědným za zpracování vašich osobních údajů je:
ALSO Czech Republic s.r.o. („ALSO“ nebo „my“)
Anny Letenské 34/7
120 00 Praha 2
IČO: 08797251
zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 325506
Tel: +420 601 275 121
E-mail: sales.cz@also.com
2. Oddělení pro ochranu osobních údajů
S podněty ohledně ochrany osobních údajů se můžete obracet na pracovníky našeho zákaznického servisu poštou na výše uvedené adrese nebo e-mailem na adrese privacy.cz@also.com.
3. Poskytování webových stránek a hostingu
Údaje zpracovávané v souvislosti s provozováním webových stránek mohou zahrnovat všechny informace generované během jejich používání a související komunikace. To obvykle zahrnuje IP adresu nezbytnou pro poskytování online obsahu do prohlížečů a všechny informace zadané do našich online nabídek nebo na webových stránkách.
Zpracováváme údaje o každém přístupu k serverům (tzv. server log soubory). Server log soubory mohou obsahovat adresu a název navštívených webových stránek a souborů, datum a čas přístupu, přenesené objemy dat, oznámení o úspěšném načtení, typ a verzi prohlížeče, operační systém uživatele, dříve navštívenou stránku, IP adresy a žádajícího poskytovatele. Tyto soubory protokolu mohou být použity pro bezpečnostní účely, např. aby se zabránilo přetížení serveru (zejména v případech zneužití, jako jsou útoky DDoS), a aby byla zajištěna stabilita a výkon serveru.
Tyto údaje obecně nelze přiřadit konkrétním osobám a nepoužívají se k profilování nebo behaviorální analýze. Údaje nejsou kombinovány s jinými zdroji dat. Po statistickém vyhodnocení pro účely zjištění možného zneužití jsou údaje vymazány do 90 dnů. Údaje potřebné pro důkazní účely budou vymazány až po vyřešení příslušného incidentu.
Pro ALSO Webshop používáme hostingové služby poskytované společností ALSO International Services GmbH („AIS“), Lange Wende 43, 59494 Soest, Německo. Se společností AIS jsme uzavřeli smlouvu o zpracování osobních údajů. Služby společnosti AIS zahrnují poskytování infrastruktury a platformy, výpočetní kapacity, úložného prostoru, databázových služeb, služeb zabezpečení a technické údržby pro zachování provozuschopnosti naší online nabídky.
Právním základem pro zpracování osobních údajů je článek 6 odst. 1písm. f) GDPR, protože máme oprávněný zájem na prevenci útoků a zajištění bezpečné dostupnosti webových stránek.
4. Zpřístupnění osobních údajů
Vaše údaje jsou obecně sdíleny s třetími stranami pouze s vaším výslovným souhlasem. Výjimkou je předání údajů, které je nezbytné ke splnění našich smluv s vámi, našim smluvním partnerům a spolupracujícím poskytovatelům služeb, které jsme odpovídajícím způsobem pověřili. V souladu s tím mohou být vaše údaje předány těmto poskytovatelům služeb a smluvním partnerům za účelem splnění smlouvy v souladu s článkem 6 odst. 1 písm. b) GDPR nebo za účelem ochrany našich oprávněných zájmů v souladu s článkem 6 odst. 1 písm. f) GDPR, pokud je to výslovně uvedeno v těchto Zásadách ochrany osobních údajů.
Osobní údaje jsou předávány pouze poskytovatelům služeb, s nimiž jsme již dříve uzavřeli smlouvu o zpracování údajů podle článku 28 GDPR.
Předávání oprávněným státním institucím a úřadům probíhá výhradně v rámci zákonných informačních povinností nebo pokud to vyžaduje soudní nebo správní rozhodnutí. V tomto případě je předání vašich údajů nezbytné pro splnění naší zákonné povinnosti podle článku 6 odst. 1 písm. c) GDPR.
5. Kontakt
Pokud nás kontaktujete e-mailem, vaše údaje zpracujeme, abychom mohli odpovědět na vaše dotazy. Vaše údaje jsou zpracovávány za účelem splnění záměru, který stojí za odesláním vašeho e-mailu, jako je zpracování vašeho dotazu, vyřizování jakýchkoli následných otázek nebo kontaktování na základě vaší žádosti. Právním základem pro zpracování těchto osobních údajů je článek 6 odst. 1 písm. b) GDPR, pokud tyto údaje poskytnete za účelem uzavření smlouvy nebo pokud již smluvní vztah s námi máte. Jinak je takové zpracování založeno na článku 6 odst. 1 písm. f) GDPR, kde je naším oprávněným zájmem pečlivé vyřízení vaší žádosti.
6. Cookies
Tento web používá soubory cookie. Soubory cookie jsou malé textové soubory uložené ve vašem počítači, které poskytují konkrétní informace straně, která soubor cookie nastavila. Používají se k tomu, aby byla internetová nabídka uživatelsky přívětivější a efektivnější nebo aby se usnadnila navigace na našich webových stránkách.
Podrobné informace o jednotlivých cookies naleznete v cookie banneru na našich webových stránkách. K těmto podrobnostem lze přistupovat také prostřednictvím odkazu "Soubory cookie a třetí strany" v zápatí webových stránek.
Pokud není v banneru cookie uvedeno jinak, životnost souborů cookie je 24 měsíců.
Používání souborů cookie můžete kdykoli spravovat prostřednictvím našeho banneru cookie. Tam máte možnost změnit svá rozhodnutí a udělit nebo odvolat souhlas. Banner je přístupný v zápatí našich webových stránek prostřednictvím odkazu "Seznam Cookies & Služeb třetích stran" nebo prostřednictvím tohoto odkazu:
7. Registrace
Naše webové stránky nabízejí možnost registrace. Během registrace se ukládá IP adresa uživatele a také datum a čas registrace. To má zabránit zneužití služeb. Registrace údajů je nutná pro poskytování obsahu nebo služeb. Registrovaní uživatelé mohou svá uložená data kdykoli upravit nebo smazat.
Pokud se zaregistrujete na našich webových stránkách, je mezi vámi a námi uzavřena smlouva týkající se příslušného uživatelského účtu. Právním základem pro zpracování vašich osobních údajů je proto článek 6 odst. 1 písm. b) GDPR.
8. ALSO Webshop
Chcete-li používat náš internetový obchod, je nutné vytvořit si účet. Za tímto účelem zpracováváme následující údaje: název společnosti, adresu (ulice, číslo popisné, PSČ, město a země), IČO, DIČ, způsob platby (SEPA), e-mailovou adresu a kontaktní osobu vč. kontaktu na jednatele (povinná pole: oslovení, jméno, příjmení, pozice, e-mail, telefonní číslo; volitelně: fax, mobil).
Výše uvedené údaje jsou zpracovávány za účelem uzavření Rámcové smlouvy o spolupráci, vyřizování objednávek a dodávek produktů, zpracování plateb, komunikace se zákazníky ohledně objednávek a poptávek. Právním základem pro toto zpracování údajů je čl. 6 odst. 1 písm. b) (plnění smlouvy) a písm. c) (plnění právní povinnosti, např. daňové nebo obchodní právo) GDPR.
9. Reklama
Na našich webových stránkách máte možnost přihlásit se k odběru newsletterů na různá témata a produkty prostřednictvím e-mailu. Za tímto účelem zpracováváme vaši e-mailovou adresu.
Newslettery jsou zasílány pomocí služby "Adobe Marketo Engage" poskytované společností Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irsko. Pro tuto službu jsme se společností Adobe uzavřeli smlouvu o zpracování osobních údajů.
V rámci námi používaného postupu dvojitého přihlášení (double opt-in) vám na vámi uvedenou adresu zašleme potvrzovací e-mail, ve kterém vás požádáme o potvrzení, že si přejete newsletter dostávat. Pokud svůj zájem nepotvrdíte do 24 hodin, budou vaše údaje související s doručováním newsletteru automaticky vymazány. Pokud potvrdíte své přání dostávat newsletter, bude vaše e-mailová adresa uložena, dokud se z odběru neodhlásíte. Newslettery zasíláme pouze s vaším souhlasem podle článku 6 odst. 1 písm. a) GDPR. Svůj souhlas můžete kdykoli odvolat. Odkaz na odhlášení je uveden na konci každého newsletteru. Pokud se uživatelé pouze přihlásili k odběru newsletteru a později se odhlásí, budou jejich osobní údaje vymazány.
Tím není dotčena možnost zasílání obchodních sdělení i bez vašeho souhlasu za podmínek stanovených zákonem č. 480/2004 Sb., zákon o některých službách informační společnosti, v platném znění, pokud takovou možnost neodmítnete. Lze tak učinit při poskytnutí e-mailové adresy nebo i kdykoli později, a to zejména prostřednictvím každého jednotlivého obchodního sdělení. Právním základem zpracování je v takovém případě náš oprávněný zájem [článek 6 odst. 1 písm. f) GDPR]. Náš oprávněný zájem spočívá v péči o zákazníky a poskytování informací o našich produktech a službách.
10. Eventy
Pokud se zaregistrujete na akce, konference nebo podobné aktivity pořádané společností ALSO, budou vaše osobní údaje zpracovány za účelem umožnění plánování, realizace a vyúčtování těchto služeb. ALSO zpracovává Vámi poskytnuté osobní údaje (např. společnost, oslovení, jméno a příjmení, e-mailovou adresu) pro uvedené účely. Budete kontaktováni e-mailem, aby vám byly poskytnuty informace o vaší účasti na akci a o obsahu akce.
Právním základem pro zpracování vašich údajů je článek 6 odst. 1 písm. b) GDPR, protože zpracování je nezbytné pro plnění smlouvy nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů.
Můžeme odkazovat na jiné webové stránky nebo pozvánky na externích doménách, jako jsou například domény míst konání daných akcí. Odpovědnost za obsah a zpracování údajů na těchto webových stránkách nesou příslušní provozovatelé, nikoli ALSO.
Vyhrazujeme si právo pořizovat fotografie a videozáznamy pro marketingové účely v průběhu akce. Pokud tomu tak bude, budeme vás informovat nejpozději na začátku akce. Fotografie a videozáznamy obvykle zobrazují jednotlivce hrající významnou roli (např. řečníky, moderátory atd.) nebo skupiny účastníků a zachycují atmosféru události. Tyto fotografie a videa zveřejňujeme na webových stránkách ALSO, prostřednictvím sociálních sítí, jako je LinkedIn, Twitter, Facebook, Instagram, a používáme je k vytvoření fotografického shrnutí nebo videa s nejdůležitějšími okamžiky akce. Pokud si nepřejete být na těchto fotografiích nebo videích zachyceni, oznamte to prosím fotografovi.
Právním základem pro toto zpracování je náš oprávněný zájem podle článku 6 odst. 1 písm. f) GDPR. Ten spočívá v dokumentaci akce pro marketingové účely pomocí fotografií a filmových záznamů a jejich použití pro informační a reprezentační účely. U fotografií nebo video záznamů vaší osoby si vyžádáme váš souhlas dle článku 6 odst. 1 písm. a) GDPR, který můžete kdykoli odvolat. Za tímto účelem můžete kontaktovat pořadatele (ALSO), a to buď poštou na výše uvedenou adresu, nebo e-mailem na adresu oddělení pro ochranu osobních údajů.
11. Naše přítomnost na sociálních sítích
Najdete nás online na sociálních sítích a platformách. Tyto stránky používáme ke komunikaci s našimi aktivními zákazníky, potenciálními zákazníky a uživateli a k jejich informování o našich službách a naší společnosti.
Pokud navštívíte některou z našich prezentací na sociálních sítích, jsme společně s poskytovatelem příslušné sociální platformy odpovědní za zpracování údajů, ke kterému dochází během takové návštěvy. Svá práva (viz bod 13 níže) můžete obecně uplatnit jak vůči nám, tak vůči provozovateli příslušné platformy. Rádi bychom upozornili, že navzdory naší společné odpovědnosti nemáme plný vliv na činnosti zpracování údajů sociální platformy a v případě potřeby předáme žádost subjektu údajů příslušnému provozovateli, aby mohla být účinněji uplatněna práva subjektu údajů. Naše možnosti jsou obecně vycházejí z obchodních podmínek příslušného provozovatele.
Uživatelské údaje jsou zpravidla zpracovávány platformami pro účely průzkumu trhu a reklamy. Na základě chování uživatele a z něj vyplývajících zájmů lze například vytvářet uživatelské profily. Tyto profily mohou být následně využity například k umístění reklamy v rámci platforem i mimo ně, která pravděpodobně odpovídá zájmům uživatelů. K tomuto účelu se v počítači uživatele obvykle ukládají soubory cookies, v nichž je uloženo chování uživatele při používání a jeho zájmy. Údaje mohou být také uloženy v profilech používání bez ohledu na zařízení, která uživatelé používají. K tomu dochází zejména tehdy, pokud jsou uživatelé členy příslušných platforem a jsou k nim přihlášeni.
Níže naleznete podrobnosti o uchovávání údajů. Nemáme žádný vliv na dobu uchovávání vašich údajů, které ukládá provozovatel příslušné sociální platformy pro své vlastní účely. Podrobnosti získáte přímo u provozovatele sociálních sítí (viz např. níže uvedené zásady ochrany osobních údajů).
Podrobný popis příslušného zpracování a možností odvolání souhlasu či vznesení námitky naleznete v následujících informacích poskytnutých provozovateli, na které odkazujeme:
- Facebook
(Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko) Základem je dohoda o společném zpracování osobních údajů: https://www.facebook.com/legal/terms/page_controller_addendum
Zásady ochrany osobních údajů: https://www.facebook.com/about/privacy/
- WhatsApp
(Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko) Základem je dohoda o společném zpracování osobních údajů: https://www.facebook.com/legal/terms/page_controller_addendum
Zásady ochrany osobních údajů: https://www.whatsapp.com/legal/privacy-policy-eea
- Google/ YouTube
(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko)
Zásady ochrany osobních údajů: https://policies.google.com/privacy
- LinkedIn
(LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irsko)
Zásady ochrany osobních údajů: https://www.linkedin.com/legal/privacy-policy
V závislosti na konkrétní sociální platformě může ke zpracování údajů docházet mimo EU/EHP. Předávání údajů společnostem Google a Meta se provádí na základě rozhodnutí o odpovídající ochraně údajů podle dohody mezi EU a USA „Data Privacy Framework“ (zajišťující náležitou úroveň ochrany údajů při zpracování údajů dovozci údajů se sídlem v USA). Více informací o rámci pro ochranu osobních údajů naleznete zde:
https://www.dataprivacyframework.gov/.
Evropská komise však nevydala rozhodnutí o odpovídající ochraně údajů pro velký počet dalších zemí mimo Evropskou unii/Evropský hospodářský prostor. Možná místa zpracování naleznete na následujících odkazech:
- Meta: https://www.facebook.com/privacy/policy?subpage=9.subpage.2-WhereIsInformationTransferred.
V tomto ohledu existují mezi meta společnostmi ( https://www.facebook.com/privacy/policy?subpage=9.subpage.3-HowDoWeSafeguard) standardní smluvní doložky.
- Google: https://www.google.com/about/datacenters/locations/.
V tomto ohledu existují mezi společnostmi Google ( https://cloud.google.com/terms/sccs a pod https://policies.google.com/privacy/frameworks?hl=en) standardní smluvní doložky.
- LinkedIn: https://de.linkedin.com/legal/privacy-policy#share.
V tomto ohledu existují mezi společnostmi LinkedIn standardní smluvní doložky. ( https://www.linkedin.com/help/linkedin/answer/a1343190/?trk=microsites-frontend_legal_privacy-policy&lang=en).
12. Kontroly úvěruschopnosti
V případě nových zákazníků je po zřízení zákaznického účtu a uzavřením Rámcové smlouvy o spolupráci prováděna kontrola bonity společností Creditreform (Creditreform s.r.o., Oldřichova 97/51, 128 00 Praha 2, Česká republika) pro udělení kreditního limitu a možnosti úhrady závazků s dobou splatnosti. V rámci této kontroly jsou určité osobní údaje předávány těmto poskytovatelům služeb a jsou jimi zpracovávány, které si od ALSO vyžádají. Zpracovávají se následující údaje: Číslo Crefo, identifikační číslo, název společnosti, adresa (ulice, číslo domu, PSČ, město a země).
V případě, že dojde k relevantním změnám, ALSO obdrží aktualizace ještě po dobu 12 měsíců. Poté nastupuje průběžné monitorování, tj. dodatečné období omezené na dobu trvání smluvního vztahu se zákazníkem. To lze u Creditreform vypovědět ke konci každého měsíce a u Allianz po uplynutí 12 měsíců od provedení koupě. To znamená, že v obou případech ALSO uchovává vaše údaje po dobu nejméně jednoho roku. Po uplynutí této doby může společnost ALSO na základě výše popsaného posouzení rizik aktualizaci údajů podle vlastního uvážení ukončit.
Zpracování těchto údajů je nezbytné pro vyhodnocení podnikatelských rizik a zajištění vhodných platebních možností. Právním základem pro toto zpracování údajů je náš oprávněný zájem podle článku 6 odst. 1 písm. f) GDPR.
13. Práva subjektu údajů
Máte právo požadovat informace o osobních údajích, které o vás uchováváme. Podle platných právních předpisů máte také právo na opravu nesprávných údajů, omezení zpracování, přenositelnost údajů a výmaz vašich osobních údajů. Pokud jste k zpracování osobních údajů udělili souhlas, máte právo jej kdykoli odvolat. Zákonnost zpracování provedeného na základě souhlasu před jeho odvoláním zůstává nedotčena.
Za podmínek čl. 21 odst. 1 GDPR lze podat námitku proti zpracování údajů z důvodů vyplývajících z konkrétní situace subjektu údajů. Toto obecné právo na podání námitky se vztahuje na všechny účely zpracování popsané v těchto zásadách ochrany osobních údajů, kdy ke zpracování dochází na základě čl. 6 odst. 1 písm. f) věty první GDPR. Této obecné námitce jsme povinni vyhovět pouze tehdy, pokud nám předložíte důvody převažující důležitosti (např. možné ohrožení života nebo zdraví).
V souladu s čl. 21 odst. 2 GDPR máte rovněž právo vznést kdykoli námitku proti zpracování osobních údajů, které se vás týkají, pro účely přímého marketingu, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu. Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.
Za tímto účelem se v případě potřeby obraťte na naše oddělení pro ochranu osobních údajů, a to poštou nebo e-mailem na výše uvedenou adresu.
Pokud se domníváte, že vaše osobní údaje nejsou zpracovávány v souladu s právními předpisy o ochraně osobních údajů, obraťte se na pracovníky oddělení pro ochranu osobních údajů. Dále máte právo kdykoli podat stížnost u příslušného dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Osobní údaje, které nám poskytnete při uplatnění práv subjektů údajů, budeme uchovávat v souladu s čl. 6 odst. 1 písm. f) GDPR na základě oprávněného zájmu. Tím je ověřitelnost vašeho požadavku.
14. Doba uchovávání osobních údajů
Není-li v těchto zásadách stanovena konkrétní doba uchovávání údajů, platí následující: Osobní údaje jsou uchovávány po dobu trvání příslušné zákonné doby uchovávání nebo po dobu, po kterou existuje příslušný účel jejich zpracování. Po uplynutí této doby jsou údaje rutinně vymazány, pokud nejsou vyžadovány pro uzavření nebo plnění smlouvy. Pokud nejsou údaje uživatele vymazány, protože jsou nezbytné pro jiné a právně přípustné účely, je zpracování v maximální možné míře omezeno. To znamená, že údaje jsou blokovány a nejsou zpracovávány pro jiné účely. To platí například pro údaje o uživatelích uchovávané z obchodněprávních důvodů nebo s ohledem na platnou daňovou a účetní legislativu.
15. Informace o zabezpečení
Snažíme se zpracovávat vaše osobní údaje při zavedení všech technických a organizačních opatření, abychom vyhověli zákonům o ochraně údajů a tyto údaje chránili. Naše webové stránky, resp. komunikace prostřednictvím našich webových stránek je šifrována pomocí protokolu HTTPS.
Datum: červen 2025