Prohlášení o ochraně osobních údajů

Prohlášení o ochraně osobních údajů

Těší nás, že se zajímáte o důležité téma ochrany osobních údajů. Společnost OBI přikládá velký význam ochraně Vašich údajů a jejich bezpečnosti, stejně jako důvěrnému zacházení s nimi. V následujícím textu Vás budeme informovat o zpracování (sem spadá například shromažďování a ukládání) osobních údajů při používání našich webových stránek, resp. naší on-line nabídky na internetové adrese www.obi.cz. Do osobních údajů přitom spadají všechny údaje týkající se fyzické osoby, např. jméno, adresa, e-mailová adresa. Společnosti skupiny OBI striktně dodržují veškeré právní předpisy o ochraně osobních údajů. Naším cílem je dát Vám nejen pocit bezpečnosti při využití našich nabídek, nýbrž také jistotu, že Vaše údaje jsou u OBI v dobrých rukách.

Toto prohlášení o ochraně osobních údajů si můžete stáhnout „zde“ a uložit ve formátu PDF. K otevření souboru v PDF potřebujete bezplatný program Adobe Reader (ke stažení na www.adobe.cz) nebo srovnatelný program, který dokáže zobrazit dokumenty ve formátu PDF.

• A. Základní informace

  1. Správce

  Správcem údajů podle čl. 4 odst. 7 obecného nařízení o ochraně osobních údajů (GDPR) je:

  • OBI Česká republika s.r.o., se sídlem Budějovická 3a, 140 00 Praha 4, IČ: 60 47 09 68, zapsaná v obchodním rejstříku u Městského soudu v Praze, spisová značka C 25891, e-mail: info@obi.cz , tel. č.: 277 001 004

  Další informace a kontaktní údaje naleznete na internetové adrese www.obi.cz pod záložkou Impressum.

  2. Bezpečnost údajů

  Zabezpečujeme naše webové stránky a jiné systémy pomocí technických a organizačních opatření před ztrátou, zničením, přístupem, úpravou nebo šíření Vašich údajů prostřednictvím neoprávněných osob. Přístup k zákaznickým účtům a k jiným osobním službám je možný jen po zadání uživatelského jména a osobního hesla. Se svými přístupovými údaji byste měli vždy zacházet důvěrně a po skončení komunikace s námi je vhodné zavřít okno prohlížeče, zejména pokud používáte počítač společně s jinými osobami.

  Při přenosu osobních údajů prostřednictvím těchto webových stránek se zásadně používají tzv. certifikáty SSL (Secure Socket Layer) ve spojení s 256bitovým šifrováním. Přenos zašifrovaných údajů poznáte podle zobrazení symbolu klíče, resp. zamčeného zámku ve spodní stavové liště svého prohlížeče. Šifrování spojení probíhá pomocí High-grade-Encryption (AES-256 256 bitů), změna klíče pomocí RSA 1024 bitů.

  Ve spojení s přístupy na naše webové stránky jsou na našich serverech pro účely bezpečnosti údajů a systému po přechodnou dobu, zásadně však ne déle než 30 dnů, ukládány údaje, které mohou umožnit identifikaci (např. IP adresa). Zpracování údajů, které by se mohly přiřadit určitým osobám, pro účely bezpečnosti údajů a systému probíhá na základě čl. 6 odst. 1 první věta písm. f GDPR a v našem oprávněném zájmu na bezpečnosti našich systémů a prevenci jejich zneužití.

  3. Zásady pro uložení a výmaz osobních údajů

  Zpracování osobních údajů probíhá jen po dobu, která je nutná k dosažení daného účelu zpracování, nebo pokud to stanoví platné zákony a předpisy, např. zákonná doba archivace podle obchodněprávních nebo daňověprávních předpisů. Jakmile zanikne účel zpracování (např. v případě odhlášení newsletteru) nebo pokud uplyne zákonem předepsaná doba uložení, budou dotčené osobní údaje automaticky a podle zákonných předpisů vymazány nebo bude omezeno jejich zpracování, např. omezené zpracování v rámci zákonné archivace podle příslušných právních předpisů (např. daňových předpisů).

  Zpracování osobních údajů na základě zákonné povinnosti, zejména splnění zákonné archivační povinnosti vyplývá z čl. 6 odst. 1 první věta písm. c GDPR. Pokud jsou osobní údaje zpracovávány podle čl. 6 odst. 1 první věta písm. f GDPR za účelem zajištění důkazů, zaniknou tyto účely zpracování po uplynutí zákonných promlčecích lhůt; zákonná promlčecí lhůta zpravidla činí tři roky.

  Ohledně podrobností ke konkrétním dobám uložení a lhůtám pro výmaz odkazujeme na jednotlivé popisy služeb, resp. na údaje uvedené v tomto prohlášení o ochraně osobních údajů.

• B. Návštěva našich webových stránek

  Při pouhém prohlížení našich webových stránek (bez nutnosti registrace, rezervace zboží on-line) můžeme shromažďovat údaje předané našemu serveru Vaším prohlížečem. Pro účely webové analytiky a on-line marketinku používáme též technologie pro sledování.

  1. Technické nastavení webových stránek

  Navštívíte-li naše webové stránky, shromažďujeme následující údaje, které z technického hlediska potřebujeme, abychom Vám mohli zobrazit naše webové stránky a zaručit stabilitu a bezpečnost on-line nabídky:

  • IP adresa
  • datum a čas požadavku
  • rozdíl časových zón oproti času Greenwich Mean Time (GMT)
  • obsah požadavku (konkrétní stránka)
  • stav připojení/stavový kód HTTP
  • přenášené množství dat
  • webová stránka, ze které přichází požadavek
  • prohlížeč
  • operační systém a jeho plocha
  • operační systém a jeho plocha

  Právním základem pro toto shromažďování a zpracování je čl. 6 odst. 1 první věta písm. f GDPR. Náš oprávněný zájem spočívá v poskytování funkční nabídky webových stránek a její systémové bezpečnosti. Jinak používáme výše uvedené údaje v podobě, která neumožňuje určení fyzické osoby, ke statistickým účelům a pro zlepšení naší on-line nabídky.

  Vaše IP adresa se po uplynutí 30 dnů automaticky anonymizuje výmazem posledních 8 míst.

  2. Cookies

  Naše webové stránky používají cookies, tj. malé textové soubory, které se prostřednictvím prohlížeče vytvářejí a ukládají do Vašeho počítače.

  Mnoho webových stránek a serverů používá cookies. Cookies obsahují přitom často tzv. cookie ID. Takové ID slouží k jednoznačné identifikaci cookies a skládá se z řetězce znaků, jehož prostřednictvím lze webové stránky a servery přiřadit konkrétnímu internetovému prohlížeči, ve kterém byl soubor cookie uložen. Prostřednictvím takových cookies je možné odlišit Váš individuální prohlížeč od jiných internetových prohlížečů, které obsahují jiné cookies. Určitý internetový prohlížeč tedy lze rozpoznat a identifikovat prostřednictvím jednoznačného cookie ID.

  Díky použití cookies Vám můžeme poskytovat uživatelsky přívětivé služby, které by se bez cookies nedaly realizovat nebo by jejich realizace byla možná jen v omezeném rozsahu. Soubory cookie nám tak umožňují rozpoznat uživatele našich internetových stránek. Účelem tohoto rozpoznání je usnadnit uživatelům využití naší on-line nabídky. Názorným příkladem je funkce nákupního košíku ve službě „Rezervace a vyzvednutí“, a v online-shopuu, které cookies zajistí, aby si služba „Rezervace a vyzvednutí“ resp. online-shop „zapamatovala“ zboží, které uživatel uloží do nákupního košíku, aby tento seznam zboží byl k dispozici při příští návštěvě, pokud nedošlo k dokončení rezervace / nákupu. Použití těchto c ookies omezených na dobu 10 dnů probíhá na základě čl. 6 odst. 1 první věta písm. f GDPR. Náš oprávněný zájem spočívá v poskytování a optimalizaci funkční a komfortní on-line nabídky.

  Ukládání cookies můžete kdykoli zamezit nastavením používaného internetového prohlížeče, a tedy ukládání trvale zakázat. Mimoto můžete již uložené soubory cookies vymazat pomocí internetového prohlížeče nebo jiných softwarových programů. Pokud je však deaktivujete ve svém internetovém prohlížeči, nebudete moci využít všech funkcí našich i jiných on-line nabídek.

  Pokud jde o použití specifických souborů cookies, dbejte prosím zejména na pokyny k webové analytice a užívání cookies třetích stran uvedené v následujícím textu.

  3. Webová analytika a on-line marketing

  a) Pseudonymizované uživatelské profily

  Společnost OBI Česká republika s.r.o. vytváří za účelem reklamy, průzkumu trhu a utváření on-line nabídky pseudonymizované uživatelské profily na základě Vašeho užívání naší webové nabídky. Takovými údaji jsou zejména charakteristické znaky pro Vaši identifikaci jako uživatele, údaje o začátku, konci a o rozsahu příslušného užívání a údaje o telemédiích, které jako uživatel využíváte. Základem zpracování osobních údajů je čl. 6 odst. 1 první věta písm. f GDPR. Vytváření uživatelsky přátelské a atraktivní nabídky webových stránek tvoří základ oprávněných zájmů.

  Nedochází ke spojení uživatelských profilů s osobními údaji o nositeli pseudonymu. Pokud však přesto nesouhlasíte s vytvořením pseudonymizovaného uživatelského profilu, můžete kdykoli vznést námitku. Za tímto účelem můžete kdykoli vznést námitku i proti reklamnímu využití svých osobních údajů, sdělením zaslaným na adresu a kontakt uvedený v tomto prohlášení o ochraně osobních údajů, resp. na webových stránkách www.obi.cz pod záložkou Impressum.

  b) Služby webové analytiky

  Používáme různé služby webové analytiky, abychom naši on-line nabídku upravili tak, aby byla více uživatelsky přívětivá a atraktivnější. Pokud jsou v rámci služeb webové analytiky zpracovávané údaje týkající se určitelné fyzické osoby, děje se tak na základě čl. 6 odst. 1 první věta písm. f GDPR, přičemž základem našich oprávněných zájmů je vytvoření uživatelsky přívětivé a atraktivní nabídky webových stránek. Pokud jsou k výše uvedeným účelům používány cookies, dodržujeme podmínku souhlasu (čl. 6 odst. 1 první věta písm. a GDPR) pomocí „cookie banneru“.

  i) Webtrekk

  Společnost OBI Česká republika s.r.o. využívá služeb společnosti Webtrekk GmbH (www.webtrekk.com) za účelem shromažďování statistických údajů o využití on-line nabídky, aby bylo možno on-line nabídku odpovídajícím způsobem optimalizovat. Přitom jsou v rámci Vaší návštěvy našich webových stránek shromažďovány a vyhodnocovány informace předávané Vaším prohlížečem. Shromažďování probíhá prostřednictvím tzv. pixelů, které jsou integrovány do všech webových stránek. Konkrétně jsou shromažďovány následující údaje: navštívená stránka, typ/verze prohlížeče, jazyk prohlížeče, použitý operační systém, vnitřní rozlišení okna prohlížeče, rozlišení obrazovky, aktivace Javascriptu, Java zapnuto/vypnuto, cookies zapnuty/vypnuty, barevná hloubka, prohlížené/zakoupené výrobky, IP adresa (je obratem anonymizovaná a poté vymazaná), čas přístupu, kliknutí, popř. košíky se zbožím, hodnoty objednávek a čísla objednávek. Obsahy polí formulářů se uloží jen tehdy, pokud se nejedná o osobní údaje, aby poté byly statisticky vyhodnoceny. Pokud se jedná o osobní údaje, je statisticky evidováno jen přerušení, resp. úspěšné odeslání.

  Dále jsou prostřednictvím společnosti Webtrekk ukládány následující soubory cookie:

  • relační cookies (pro rozeznání relace, životnost: jedna relace)
  • dlouhodobé cookies (za účelem rozeznání nového/pravidelného zákazníka: 24 měsíců)
  • Opt-out cookies (při vznesení námitky proti reklamnímu využití údajů: 99 let)

  U uživatelů, kteří se zaregistrují a založí si uživatelský účet, se přenese společnosti Webtrekk e-mailová adresa v pseudonymizované formě hash algoritmu (SHA 256) při první registraci a při každém následujícím přihlášení. Díky tomu je možné přiřadit k pseudonymizované identifikaci údaje, relace a interakce nad rámec několika zařízení a analyzovat tak aktivity uživatele nad rámec koncových zařízení. Toto přiřazení zanikne po uplynutí doby 24 měsíců bez aktivit.

  Pokud nesouhlasíte s vyhodnocováním svých údajů prostřednictvím společnosti Webtrekk, můžete kdykoli vznést námitku tak, že si pomocí dále uvedeného odkazu stáhnete do svého prohlížeče tzv. opt-out cookie:

  stažení opt-out cookies

  Soubor opt-out cookie je přiřazen konkrétnímu prohlížeči na Vašem zařízení. Pokud vymažete cookies v tomto prohlížeči, musíte soubor opt-out cookie stáhnout znovu.

  ii) Google AdWords Conversion Tracking

  Pro naši on-line nabídku vyžíváme službu společnosti Google „Google AdWords“ a v tomto rámci tzv. službu „Google Conversion-Tracking“ společnosti Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, („Google“). Pomocí služby „Google Conversion Tracking“ se uloží soubor cookie pro Conversion-Tracking, jakmile kliknete na reklamu AdWords; odpovídající cookies pro službu „Google Conversion-Tracking“ jsou platné po dobu 90 dnů. Pokud zvolíte určité stránky z naší on-line nabídky, může společnost Google i my na základě uvedeného souboru cookie rozpoznat, že jste klikli na odpovídající reklamu a byli jste přesměrováni na naši on-line nabídku. Pomocí informací shromažďovaných při použití cookies je sledován účel vyhotovení tzv. konverzních statistik; zejména tak lze sledovat celkový počet uživatelů, kteří klikli na odpovídající reklamu a byli přesměrováni na stránku opatřenou značkou pro sledování konverzí. Konverzní statistiky neobsahují žádné informace, s jejichž pomocí by bylo možno osobně identifikovat uživatele webových stránek.

  Nechcete-li se účastnit služby Google Conversion-Tracking, můžete toto užívání zakázat. Za tímto účelem můžete jednoduše odpovídající cookie služby Google Conversion-Tracking deaktivovat prostřednictvím svého internetového prohlížeče. Statistiky sledování konverzí se nebudou nadále shromažďovat. Na níže uvedených webových stránkách získáte doplňující informace o ustanoveních společnosti Google o ochraně osobních údajů: http://www.google.cz/policies/privacy/

  Mějte prosím na paměti, že soubory opt-out cookies nesmíte vymazat, pokud si nepřejete zaznamenávání naměřených údajů. Vymažete-li všechny soubory cookies ve svém prohlížeči, musíte příslušný soubor opt-out cookie uložit znovu.

  iii) Google Adwords Remarketing

  Tyto webové stránky využívají funkci remarketingu společnosti Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, („Google“). Tato funkce slouží k tomu, aby návštěvníkům webových stránek v rámci reklamní sítě Google prezentovala reklamní sdělení podle jejich zájmů. Prohlížeč návštěvníka webových stránek ukládá cookies. Na těchto stránkách mohou být návštěvníkovi poté prezentována reklamní sdělení, která se vztahují k obsahům, které návštěvník předtím navštívil na webových stránkách, které používají funkci remarketingu od společnosti Google. Podle vlastních údajů společnost Google při této operaci neshromažďuje žádné osobní údaje.

  Pokud si přesto nepřejete využívat funkci remarketingu, můžete ji deaktivovat provedením odpovídajících nastavení na internetové adrese http://www.google.com/settings/ads. Alternativně můžete použití cookies deaktivovat prostřednictvím iniciativy reklamní sítě, pokud se budete řídit pokyny uvedenými zde: http://www.networkadvertising.org/managing/opt_out.asp.

  iv) Prudsys

  Pro osobní doporučení výrobků se používá historie Vašich nákupů. Sem spadají zejména druhy zboží a kategorie výrobků, které jste si již někdy prohlíželi, vyhledávali nebo zakoupili.

  Pro evidenci historie nákupů používáme cookie a u uživatelů, kteří si zaregistrovali na stránkách www.obi.cz uživatelský účet, e-mailovou adresu v pseudonymizované podobě. E-mailová adresa se pseudonymizuje pomocí hash algoritmu (SHA256) a při přihlášení se přenese do účtu zákazníka.

  Tyto údaje jsou ukládány v pseudonymizované podobě a zpracovává je společnost prudsys AG, Zwickauer Straße 16, 09112 Chemnitz. Tyto údaje používáme, abychom Vám mohli osobně doporučit výrobky a zlepšit tak Váš zážitek při nakupování.

  Proti této analýze chování při pohybu na internetu můžete kdykoli vznést námitku (ODKAZ). Pro vyloučení analýzy chování při pohybu na internetu se uloží soubor cookie. Tato námitka platí tak dlouho, dokud se cookie nevymaže. Cookie se ukládá v prohlížeči a na počítači. Mějte prosím na paměti, že Vám v případě stažení opt-out v tomto prohlížeči nebudeme moci nabízet žádná doporučení upravená podle Vašich potřeb.

  v) Facebook Advertising

  Na našich webových stránkách používáme tzv. „Facebook pixel“ sociální sítě společnosti Facebook Germany GmbH, Caffamacherreihe 7, 20355 Hamburg (Facebook). Pomocí „Facebook pixelu“ od společnosti Facebook můžeme zejména sledovat chování uživatelů, poté, co shlédli reklamu na Facebooku nebo na ni kliknuli. Tato metoda slouží k vyhodnocení účinnosti reklamy na Facebooku, ke statistickým účelům a pro účely průzkumu trhu a může přispívat k optimalizaci budoucích reklamních aktivit. Shromážděné údaje jsou pro nás anonymní, takže z nich nelze nepřímo odhalit totožnost uživatelů. Údaje však ukládá a zpracovává společnost Facebook, takže spojení s daným uživatelským profilem je možné, a společnost Facebook může údaje použít k vlastním reklamním účelům podle směrnice společnosti Facebook o použití údajů (https://www.facebook.com/about/privacy/).

  Pokud si nepřejete, aby Facebook ukládal a zpracovával Vaše osobní údaje, můžete zpracování údajů zamezit pomocí tzv. opt-out cookies. Za tímto účelem prosím klikněte na následující odkaz: nastavit opt-out-cookie

  Doba uložení: Údaje jsou uloženy po dobu 180 dnů.

  vi) Criteo

  Na našich webových stránkách jsou pomocí technologií společnosti Criteo GmbH, Gewürzmühlstraße 11, 80538 Mnichov, shromažďovány a ukládány k marketinkovým účelům pseudonymizované informace o chování návštěvníků webových stránek při pohybu na internetu. Tyto údaje se ukládají v souborech cookies v počítači návštěvníka. Soubory cookies mají dobu platnosti max. 13 měsíců. Tyto služby analyzují na základě algoritmů pseudonymizovaně zaznamenané chování při pohybu na internetu, aby poté bylo možno zobrazit doporučení výrobků jako personalizovaný reklamní banner na jiných webových stránkách (tzv. Publisher). Criteo neshromažďuje žádné údaje s přímým vztahem k osobám, jako Vaše jméno, IP adresu nebo jiné údaje jasně odkazující na Vaši osobu. Uložený soubor cookie obsahuje náhodnou identifikaci. Při vymazání souboru cookie tento zanikne.

  Přenos údajů na společnost Criteo a personalizované zobrazení reklamy probíhá, jak bylo uvedeno výše, na základě Vašeho souhlasu a našeho oprávněného zájmu podle bodu 3. b. Další zpracování provádí na vlastní odpovědnost společnost Criteo na základě svého oprávněného zájmu. Další informace společnosti Criteo naleznete na tomto odkazu.

  Analýze Vašeho chování při pohyb na internetu prostřednictvím Criteo na našich webových stránkách můžete zabránit tím, že kliknete zde. Informace o ochraně osobních údajů společnosti Criteo získáte na následujícím odkazu: https://www.criteo.com/privacy/.

  4. Geografická lokalizace

  Abychom Vám usnadnili dostat se na našich webových stránkách do marketu OBI, který se nachází ve Vaší blízkosti, používáme tzv. geografickou lokalizaci. Máme technické možnosti, jak na základě Vaší IP adresy vymezit stanoviště uživatele internetu. Vaše IP adresa je zjišťovaná výhradně k tomuto účelu, a bezprostředně po skončení užívání našich stránek se opět vymaže, aniž by byla dále uložená.

  Geografická lokalizace se provádí na základě čl. 6 odst. 1 první věta písm. f GDPR. Vytvoření uživatelsky přívětivé a atraktivní nabídky webových stránek tvoří do té míry základ našeho oprávněného zájmu.

  5. Mapy Google

  Naše webové stránky jsme částečně propojili s mapami Google od společnosti Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, konkrétně se službou pro zobrazování interaktivních zeměpisných map. Díky tomu si můžete zobrazit polohu našich marketů.

  Při návštěvě webových stránek, na kterých jsou integrovány mapy Google, společnost Google shromažďuje určité informace, zejména vaši IP adresu, použitý software prohlížeče a jeho nastavení. Tyto informace poté přenáší do USA a ukládá. Zmíněné údaje společnost Google shromažďuje a ukládá na vlastní odpovědnost a vyhodnocuje je k vlastním účelům. Společnost Google LLC je certifikována dle dohody mezi USA a EU upravující ochranu osobních údajů „Privacy Shield“, která zajišťuje dodržování úrovně ochrany osobních údajů platné v EU. Do smluvních podmínek společnosti Google lze nahlédnout pod odkazem https://policies.google.com/terms, dodatečné smluvní podmínky pro mapy Google naleznete zde: https://www.google.com/intl/cs_cz/help/terms_maps.html. Podrobné informace k ochraně osobních údajů v souvislosti s použitím map Google naleznete na internetových stránkách společnosti Google („Google Privacy Policy“): https://policies.google.com/privacy.

  Nesouhlasíteli se shromažďováním a zpracováním osobních údajů prostřednictvím společnosti Google LLC, můžete tak učinit zde: https://adssettings.google.com/authenticated.

  6. Mapy Bing

  Naše webové stránky jsme částečně propojili s mapami Bing od společnosti Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, konkrétně se službou pro zobrazování interaktivních zeměpisných map. Díky tomu si můžete zobrazit polohu našich marketů.

  Při návštěvě webových stránek, na kterých jsou integrovány mapy Bing, jsou určité informace, zejména vaše IP adresa, použitý software prohlížeče a jeho nastavení shromažďovány společností Microsoft. Tyto informace jsou přenášeny do USA a zde ukládány. Společnost Microsoft shromažďuje a ukládá tyto údaje na vlastní odpovědnost a vyhodnocuje je k vlastním účelům. Společnost Microsoft je certifikována dle dohody mezi USA a EU upravující ochranu osobních údajů „Privacy Shield“, která zajišťuje dodržování úrovně ochrany osobních údajů platné v EU. Do podmínek užívání map Bing můžete nahlédnout zde: https://www.microsoft.com/cs-cz. Podrobné informace o ochraně osobních údajů v souvislosti s použitím map Bing naleznete na internetových stránkách společnosti Microsoft zde: https://privacy.microsoft.com/cs-cz/privacystatement.

  Nesouhlasíte-li se shromažďováním a zpracováním osobních údajů prostřednictvím společnosti Microsoft, můžete tak učinit zde: https://account.microsoft.com/account/privacy.

  7. Sociální média

  Abychom zůstali v kontaktu s našimi zákazníky, a mohli s nimi komunikovat a prezentovat společnosti OBI, jsme přítomni v níže uvedených sociálních médiích.

  Při návštěvě příslušných webů sociálních médií, může provozovatel sociálních médií, jako např. Facebook nebo Google, zpracovávat osobní údaje uživatelů mimo území Evropské unie. V těchto zemích se české, resp. evropské právo na ochranu osobních údajů obecně neuplatní a prosazování vašich práv může být proto obtížnější. Pokud je poskytovatel z USA certifikován pro tzv. dohodu Privacy-Shield (jedná se o část bilaterální dohody mezi USA a EU), zavázal se k dodržování standardů ochrany osobních údajů v EU. Do seznamu certifikovaných subjektů lze nahlédnout zde: https://www.privacyshield.gov/list.

  Osobní údaje návštěvníků sociálních médií jsou zpravidla zpracovávány k účelům průzkumu trhu a k reklamním účelům. Na základě navštívených obsahů mohou být vyhotoveny užívací profily, které lze opět použít pro inzerci v rámci sociálních médií i mimo ně. Tento postup zpravidla umožňují cookies, které jsou ukládány na počítači uživatelů. Osobní údaje uživatelů sociálních médií mohou být poskytovatelem ukládány také jinak, především pokud jsou tito uživatelé registrováni a přihlášeni na sociálních médiích.

  Zpracování osobních údajů uživatelů probíhá na základě čl. 6 odst. 1 písm. f. GDPR. Jako společnost aktivně přítomná v sociálních médiích máme oprávněný zájem na efektivním informování uživatelů a na komunikaci s nimi. Pokud uživatel – například kliknutím na zaškrtávací okénko – projeví souhlas se zpracováním osobních údajů, je toto jednání právním základem pro zpracování dle čl. 6 odst. 1 písm. a. GDPR.

  Další informace o zpracování osobních údajů v daném sociálním médiu a možnostech, jak můžete projevit nesouhlas se zpracováním svých osobních údajů (opt-out) získáte na níže uvedených odkazech, které informují o provozovatelích dané sociální sítě.

  Pokud je to možné, směrujte žádost o informaci a uplatnění jiných práv uživatele přímo na provozovatele sociálního média, protože jen ti mají přístup ke všem osobním údajům uživatelů a mohou poskytnout požadované informace nebo přijmout opatření.

  – Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland) prohlášení o ochraně osobních údajů: https://www.facebook.com/about/privacy/ nastavení pro zobrazení reklamy/opt-out: https://www.facebook.com/settings.

  – Google/YouTube (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) prohlášení o ochraně osobních údajů: https://policies.google.com/privacy, opt-out: https://adssettings.google.com/authenticated,

  8. Vkládání obsahů třetích osob

  Naše webové stránky jsme částečně propojili s videi z platformy “YouTube” poskytovatele Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Prohlášení o ochraně osobních údajů naleznete zde: https://www.google.com/policies/privacy/, opt-out: https://adssettings.google.com/authenticated.

• C. Využití našich služeb, Online-shop a reklamace

  Osobní údaje jsou shromažďovány a zpracovávány, pokud je sdělíte při rezervaci zboží, resp. při využití služby rezervace a vyzvednutí, při nákupu v online-shopu, při využití naší služby rozesílání newsletterů, požadavku na naše zákaznické služby prostřednictvím on-line kontaktního formuláře, telefonicky, faxem nebo e-mailem nebo telefonickým podáním objednávky u našich zákaznických služeb, při účasti na soutěžích, pokud ohodnotíte výrobek na stránkách obi.cz nebo při registraci jako VIP zákazník do našeho programu karet pro VIP zákazníky.

  1. Zákaznický účet

  Můžete si založit zákaznický účet, jehož prostřednictvím můžeme ukládat Vaše údaje pro pozdější nákupy. Při založení účtu pod záložkou „Zákaznický účet“ se až do odvolání uloží Vámi uvedené údaje. Zadané údaje můžete v zákaznické oblasti kdykoli změnit. Pokud si budete přát vymazání svého zákaznického účtu, obraťte se, prosím na kontaktní místo uvedené pod bodem F. Právní základ příslušného zpracování údajů tvoří čl. 6 odst. 1 první věta písm. b GDPR.

  2. Předání osobních údajů třetím osobám za účelem vyřízení objednávek

  K předání Vašich údajů třetím osobám dojde jen tehdy, pokud je to nutné pro poskytnutí daného plnění. Vaše údaje jsou předávány v rozsahu potřebném pro vyřízení objednávky třetí straně – dodavateli a marketům OBI, ze kterých je objednávka expedovaná přepravní firmě pověřené dodávkou nebo poskytovateli finančních služeb pověřenému realizací platby, či společnosti, která pro nás zajišťuje inkaso pohledávek. Pohledávky vyplývající z faktur můžeme postoupit třetím osobám, zejména za účelem refinancování a za účelem zjednodušeného vymáhání pohledávek. Upozorňujeme na to, že v případě postoupení podle zákonných ustanovení předáme třetím osobám informace nutné pro uplatnění postoupených pohledávek. Právní základ pro zpracování údajů tvoří čl. 6 odst. 1, první věta, písm. b, f GDPR. Zpracování údajů se provádí za účelem realizace a vyřízení objednávek a za účelem zachování našich oprávněných zájmů na efektivním vyřízení zaslání zboží a platby, resp. uplatnění našich pohledávek.

  3. „Rezervace a vyzvednutí“ a Online-shop

  a) „Rezervace a vyzvednutí“

  Službu „Rezervace a vyzvednutí“ provozuje a nabízí společnost OBI Česká republika s.r.o. Smluvním partnerem v rámci kupní smlouvy u služby „Rezervace a vyzvednutí“ je společnost OBI Česká republika s.r.o. Informace uvedené k písm. A bod 3 ohledně uložení, archivace a výmazu platí obdobně.

  b) Online-shop

  Poskytovatelem a smluvním partnerem pro on-line objednávky v online-shopu je společnost OBI Česká republika s.r.o.

  Pokud chcete provést objednávku v online-shopu, je pro uzavření smlouvy nutné, abyste zadali své osobní údaje, které potřebujeme pro vyřízení Vaší objednávky. Povinné údaje nutné pro realizaci smluv jsou zvlášť vyznačeny, další údaje jsou dobrovolné. Vámi uvedené údaje zpracováváme jen za účelem vyřízení Vaší objednávky. Právním základem pro zpracování údajů za účelem provedení a vyřízení objednávky je čl. 6 odst. 1, první věta, písm. b GDPR, dobrovolně sdělené údaje mohou sloužit ke zvýšení Vašeho komfortu (poznámky k vyřízení objednávky apod.) a jsou zpracovány na základě Vašeho souhlasu (dle čl. 6 odst. 1, první věta, písm. a) GDPR).

  Ohledně předání osobních údajů třetím osobám platí ustanovení C odst. 2 tohoto Prohlášení o ochraně osobních údajů.

  V případě nákupu v online-shopu jsme na základě daňověprávních předpisů povinni uložit Vaše jméno, příjmení, adresu a údaje o platbě a objednávce po dobu deseti let (daňové doklady). Právní základ pro odpovídající zpracování osobních údajů tvoří čl. 6 odst. 1, první věta, písm. c GDPR. Avšak po dvou letech zásadně provádíme omezení zpracování, tzn. že Vaše údaje budou použity jen za účelem dodržení zákonných povinností, ledaže by bylo zpracování Vašich osobních údajů prováděno k jiným účelům a bylo kryto jiným právním základem (např. pro provádění dalšího zasílání přihlášeného newsletteru atd.).

  4. Věrnostní karta OBI

  Společnost OBI Česká republika s.r.o. nabízí na internetové adrese https://www.obi.cz/prodejny/services/market-services/obi-loyalty-card/ možnost získat věrnostní kartu zákazníka. Vedle tohoto prohlášení o ochraně osobních údajů platí ustanovení o ochraně údajů určené pro účast na programu věrnostní karta OBI, které obsahují zvláštní ustanovení pro zacházení s osobními údaji účastníků tohoto programu.

  Informace k věrnostní kartě OBI najdete na internetové adrese https://www.obi.cz/prodejny/services/market-services/obi-loyalty-card/.

  5. Marketing a průzkum trhu

  a) Přímá reklama

  Údaje z adres a objednávek využíváme také pro vlastní marketinkové účely, např. pro personalizovanou přímou reklamu a průzkum trhu. Můžete tak dostávat informace o zvláštních nabídkách a slevových akcích od OBI poštou. Toto zpracování údajů se uskutečňuje podle čl. 6 odst. 1 první věta písm. f GDPR na základě oprávněných zájmů na optimalizaci nabídky zboží a služeb OBI a za účelem umožnění individuálního reklamního oslovení.

  b) Reklama pro stávající zákazníky

  Pokud obdržíme Vaši e-mailovou adresu v souvislosti s prodejem zboží (v prodejně OBI nebo v Online-shopu), se službou Rezervovat a vyzvednout nebo s odběrem newsletteru, použijeme ji pro přímou reklamu na vlastní podobné zboží nebo služby; to zahrnuje výzvu k účasti na průzkumech spokojenosti zákazníků, resp. ke zpětné vazbě k výrobku a k hodnocení našeho webu. Podrobnosti k hodnocení zákazníků a k dotazování na spokojenost naleznete pod písm. C bod 7. Základem pro zpracování údajů je čl. 6 odst. 1 první věta, písm. f GDPR při zohlednění § 2986 OZ. Náš oprávněný zájem spočívá v optimalizaci naší nabídky výrobků a služeb a v umožnění individuálního reklamního oslovení.

  Máte právo proti takovému využití kdykoli vznést námitku, aniž by při podání námitky vznikly jiné náklady než případné náklady podle základních tarifů. Za tímto účelem se obraťte na společnost OBI Česká republika s.r.o. - kontaktní údaje jsou uvedené v tomto prohlášení o ochraně osobních údajů a na internetové adrese www.obi.cz, pod záložkou Impressum. Odhlásit se můžete pomocí odkazu uvedeného v příslušných e-mailech.

  6. Newsletter

  Na našich webových stránkách máte možnost přihlásit se k bezplatnému odběru newsletteru společnosti OBI Česká republika s.r.o. Newsletter informuje o aktuálních nabídkách, nových výrobcích, zvláštních akcích a exkluzivních slevách zboží a služeb ze sortimentu společnosti OBI. V rámci této služby a na základě Vašeho souhlasu dodatečně shromažďujeme a zpracováváme informace (celkově označované jako „údaje o užívání“), zda newsletter otevíráte, zda klikáte na obsažené odkazy, a na které, a jaká témata jsou pro Vás zajímavá, kde si newsletter prohlížíte (např. za účelem určení nejbližšího marketu na základě Vaší IP adresy), jaké koncové zařízení, operační systém, prohlížeč a případně další nastavení zařízení požíváte, zda a v jakém rozsahu dále doporučujete obsahy newsletteru na sociálních sítích nebo e-mailem a které z našich webových stránek navštěvujete kliknutím na odkazy v newsletteru. Zpracování údajů pro realizaci a optimalizaci služby rozesílání newsletteru se uskutečňuje na základě Vašeho souhlasu uděleného podle čl. 6 odst. 1 věta první písm. a GDPR.

  Pro přihlášení k odběru je nutné jen uvedení Vaší e-mailové adresy. Pro osobní oslovení nám můžete sdělit oslovení, jméno a příjmení a datum narození. Dále můžete uvést svůj status VIP-zákazníka a market, ve kterém obvykle nakupujete. Budeme Vás tak moci informovat o speciálních nabídkách nebo akcích v tomto marketu.

  Po odeslání formuláře s přihláškou k odběru od nás obdržíte potvrzovací e-mail (Double-Opt-in e-mail). Přihlášení k odběru newsletteru nabývá účinnosti teprve kliknutím na odkaz uvedený v potvrzovacím e-mailu. Nekliknete-li na odkaz v potvrzovacím e-mailu, nebude přihlášení dokončeno.

  Pokud nepotvrdíte své přihlášení do 30 dnů, informace uvedené při přihlášení se automaticky vymažou.

  Upozorňujeme Vás na to, že ukládáme Vaše IP adresy a časový údaj o přihlášení a o potvrzení. Účelem tohoto postupu je prokázat Vaše přihlášení a popř. možnost vyjasnění možného zneužití Vašich osobních údajů. Právní základ pro toto zpracování údajů tvoří čl. 6 odst. 1 první věta písm. f GDPR.

  Váš souhlas s odběrem newsletteru můžete kdykoli odvolat s účinností do budoucna a odběr newsletteru tím zrušit. Za tímto účelem můžete využít odkaz pro zrušení odběru na konci každého e-mailu s newsletterem, nebo se na nás můžete obrátit, uvedením Vaší e-mailové adresy registrované pro odběr newsletteru; za tímto účelem jednoduše použijte kontaktní údaje uvedené v tomto prohlášení o ochraně údajů, resp. pod Impressum na internetové adrese www.obi.cz. Vaše e-mailová adresa se poté vymaže z rozdělovníku newsletteru.

  Odvoláním Vašeho souhlasu není dotčena zákonnost Vašeho zpracování provedeného na základě souhlasu až do okamžiku odvolání.

  7. Hodnocení ze strany zákazníků

  Společnost OBI Česká republika s.r.o. Vám poskytuje možnost hodnocení výrobků nabízených na internetu.

  Vaše hodnocení a Vámi uvedená přezdívka/jméno budou až do odvolání uložené

  Pro hodnocení výrobků platí „Podmínky pro hodnocení výrobků“, které stanoví vedle originárních podmínek účasti také doplňující informace a ustanovení pro zpracování obsahů uváděných z Vaší strany v rámci hodnocení. Bližší podrobnosti najdete v odpovídajících podmínkách pro hodnocení výrobků.

  Zpracování osobních údajů za účelem realizace funkce hodnocení a kontroly hodnocených obsahů z hlediska dodržování platných podmínek pro hodnocení výrobků se uskutečňuje na základě čl. 6 odst. 1 první věta písm. b a f GDPR. Oprávněnými zájmy společnosti OBI Česká republika s.r.o. je zájem na omezení hodnocení, které představuje zneužití práva, resp. hodnocení porušující podmínky hodnocení výrobků.

  Po vydání hodnocení obdržíte potvrzení e-mailem.

  8. Reklamace

  Osobní údaje poskytnuté v rámci reklamace zboží budeme zpracovávat pouze za účelem vyřízení této reklamace, tzn. za účelem splnění našich zákonných práv a povinností v reklamačním řízení. Právním základem tohoto zpracování je čl. 6 odst. 1, první věta, písm. c GDPR. Za účelem vyřízení reklamace můžeme dle potřeby poskytnout tyto údaje třetímu subjektu, např. odbornému servisu a/nebo přepravní společnosti.

  9. Ankety / Průzkumy spokojenosti zákazníků

  V případě Vaší účasti na našich průzkumech spokojenosti zákazníků, budeme Vámi poskytnutá data (včetně Vašich osobních údajů) zpracovávat za účelem optimalizace naší nabídky, jakož i za účelem vlastního průzkumu trhu a marketingu. K provedení a vyhodnocení průzkumů spokojenosti zákazníků resp. celého procesu nákupu prostřednictvím našich internetových stránek (služba Rezervace a vyzvednutí, Online-shop) využíváme společnost management consult Dr. Eisele & Dr. Noll GmbH, Am Oberen Luisenpark 15, D-68165 Mannheim, Německo. Tato společnost obdrží Vámi poskytnutá data (včetně Vašich osobních údajů) a tyto na základě našich pokynů vyhodnotí. Právním základem tohoto zpracování je Váš souhlas podle čl. 6 odst. 1, první věta, písm. a GDPR udělený Vaší účastí na příslušném průzkumu, jakož i čl. 6 odst. 1, první věta, písm. f GDPR ohledně zapojení výše uvedené společnosti a ohledně užití pro vlastní průzkum trhu a marketingové účely. Náš oprávněný zájem spočívá ve vyhodnocování a zlepšování naší nabídky, jakož i v optimalizaci našich procesů. Data (včetně Vašich osobních údajů) jsou nejdéle po 2 měsících ze strany výše uvedené společnosti smazány a z naší strany jsou následně užívána jen v anonymizované podobě.

• D. Možnosti kontaktů

  Na našich webových stránkách naleznete možnosti, jak nás můžete kontaktovat a zasílat nám zprávy. Kontaktování je možné zejména telefonicky, e-mailem nebo prostřednictvím určeného kontaktního formuláře. V případě odpovídajícího navázání kontaktu uložíme a zpracujeme sdělené údaje (Vaši e-mailovou adresu, popř. jméno a telefonní číslo) a Váš požadavek za účelem zodpovězení otázek.

  Právní základ tvoří čl. 6 odst. 1 písm. b a f GDPR. Naše oprávněné zájmy spočívají v efektivním a strukturovaném shromažďování a zpracování požadavků zákazníků a v zajištění kvality. Získané údaje vymažeme, jakmile uložení k výše uvedeným účelům již nebude nutné, např. po úplném vyřízení požadavku zákazníka, nebo zpracování omezíme, pokud budou existovat zákonné archivační povinnosti.

• E. Práva subjektu údajů

  Rádi bychom Vás informovali o Vašich právech jako „subjektu údajů“ vyplývajících z GDPR. Dle GDPR máte ohledně svých osobních údajů zejména tyto následující práva:

  • právo na přístup (čl. 15 odst. 1, 2 GDPR)
  • právo na opravu (čl. 16 GDPR), resp. výmaz (čl. 17 GDPR)
  • právo na omezení zpracování (čl. 18 GDPR)
  • právo na přenositelnost údajů (čl. 20 GDPR)
  • právo na vznesení námitky proti zpracování (čl. 21 GDPR)
  • právo na odvolání souhlasu (čl. 7 odst. 3 GDPR)
  • právo podat stížnost u dozorového úřadu (čl. 77 GDPR)

  Kromě toho jsme pro Vás shrnuli hlavní body práv subjektu údajů vyplývajících z nařízení GDPR, přičemž tento výčet je demonstrativní, tj. příkladný, a určuje tedy jen základy práv subjektu údajů podle GDPR:

  • právo na přístup (včetně práva na potvrzení a práv na poskytování údajů)
    Subjekt údajů má právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány
    Subjekt údajů má právo získat přístup k těmto osobním údajům a k následujícím informacím:
    • účely zpracování;
    • kategorie dotčených osobních údajů;
    • příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích;
    • pokud možno plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby;
    • existence práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování, anebo vznést námitku proti tomuto zpracování;
    • právo podat stížnost u dozorového úřadu;
    • veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů;
    • skutečnost, že dochází k automatizovanému rozhodování, včetně profilování, uvedenému v čl. 22 odst. 1 a 4 GDPR, a přinejmenším v těchto případech smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro subjekt údajů.
    • Pokud se osobní údaje předávají do třetí země nebo mezinárodní organizaci, má subjekt údajů právo být informován o vhodných zárukách podle článku 46 GDPR, které se vztahují na předání.
  • Právo na opravu
    Subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
  • Právo na omezení zpracování
    Subjekt údajů má právo na to, aby správce omezil zpracování, v kterémkoli z těchto případů:
    • subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit;
    • zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
    • správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
    • subjekt údajů vznesl námitku proti zpracování podle čl. 21 odst. 1, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.
  • Právo na výmaz („právo být zapomenut“)t
    Subjekt údajů má (srov. k výjimce čl. 17 odst. 3 GDPR) právo žádat správce, aby dotčené osobní údaje byly bez zbytečného odkladu vymazány, pokud je dán jeden z následujících důvodů:
    • osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
    • subjekt údajů odvolá souhlas, na jehož základě byly údaje podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR zpracovány, a neexistuje žádný další právní důvod pro zpracování;
    • subjekt údajů vznese námitky proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování nebo subjekt údajů vznese námitky proti zpracování podle čl. 21 odst. 2 GDPR;
    • osobní údaje byly zpracovány protiprávně;
    • osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského státu, které se na správce vztahuje;
    • osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 GDPR.
  • Právo na přenositelnost údajů
    Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případě, že:
    a) zpracování je založeno na souhlasu nebo na smlouvě podle čl. 6 odst. 1 první věta písm. b) GDPR; a
    b) zpracování se provádí automatizovaně.

    
    Při výkonu svého práva na přenositelnost údajů má subjekt údajů právo na to, aby osobní údaje byly předány přímo jedním správcem správci druhému, je-li to technicky proveditelné.

  • Právo na odvolání souhlasu
    Subjekt údajů má právo kdykoli udělený souhlas odvolat. Odvolání Vašeho souhlasu se nedotkne právoplatnosti zpracovávání realizovaného do jeho odvolání.
  • Právo podat stížnost u dozorového úřadu
    Každý subjekt údajů má právo podat stížnost u některého dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení, pokud se subjekt údajů domnívá, že zpracováním jeho osobních údajů je porušeno GDPR.
    „Příslušným dozorovým úřadem pro ochranu údajů pro společnost OBI Česká republika s.r.o. je: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

  Zvláštní upozornění na právo vznést námitku podle čl. 21 odst. 1, 2 GDPR

  Z důvodů týkajících se Vaší konkrétní situace, máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se Vás týkají, na základě čl. 6 odst. 1 písm. e) nebo f) GDPR , včetně profilování založeného na těchto ustanoveních. Při vznesení námitky OBI Česká republika s.r.o. Vaše osobní údaje nebude dále zpracovávat, ledaže OBI Česká republika s.r.o. prokáže závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků.

  Pokud se osobní údaje zpracovávají pro účely přímého marketingu, máte právo vznést kdykoli námitku proti zpracování osobních údajů, které se ho týkají, pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu.

  Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudou již Vaše osobní údaje pro tyto účely zpracovávány (realizujeme zpravidla pomocí tzv. „blacklistingu“).

• F. Kontakt

  Pro uplatnění práv subjektu údajů i v případě obecných otázek k ochraně údajů se na nás můžete kdykoli obrátit na níže uvedených kontaktech:

  • OBI Česká republika s.r.o., se sídlem Budějovická 3a, 140 00 Praha 4, IČ: 60 47 09 68, zapsaná v obchodním rejstříku u Městského soudu v Praze, spisová značka C 25891, e-mail: info@obi.cz, tel. č.: 277 001 004

  Další informace a kontaktní údaje najdete na internetové adrese www.obi.cz pod Impressum.