Ochrana a bezpečnost osobních údajů

A. Základní informace

1. Správce

Správcem údajů podle čl. 4 odst. 7 obecného nařízení o ochraně osobních údajů (GDPR) je:

OBI Česká republika s.r.o., se sídlem Budějovická 3a, 140 00 Praha 4, IČ: 60 47 09 68, zapsaná v obchodním rejstříku u Městského soudu v Praze, spisová značka C 25891, e-mail: info@obi.cz , tel. č.: 277 001 004

Další informace a kontaktní údaje naleznete na internetové adrese www.obi.cz pod záložkou Impressum.

2. Bezpečnost údajů

Zabezpečujeme naše webové stránky a jiné systémy pomocí technických a organizačních opatření před ztrátou, zničením, přístupem, úpravou nebo šíření Vašich údajů prostřednictvím neoprávněných osob. Přístup k zákaznickým účtům a k jiným osobním službám je možný jen po zadání uživatelského jména a osobního hesla. Se svými přístupovými údaji byste měli vždy zacházet důvěrně a po skončení komunikace s námi je vhodné zavřít okno prohlížeče, zejména pokud používáte počítač společně s jinými osobami.

Při přenosu osobních údajů prostřednictvím těchto webových stránek se zásadně používají tzv. certifikáty SSL (Secure Socket Layer) ve spojení s 256bitovým šifrováním. Přenos zašifrovaných údajů poznáte podle zobrazení symbolu klíče, resp. zamčeného zámku ve spodní stavové liště svého prohlížeče. Šifrování spojení probíhá pomocí High-grade-Encryption (AES-256 256 bitů), změna klíče pomocí RSA 1024 bitů.

Ve spojení s přístupy na naše webové stránky jsou na našich serverech pro účely bezpečnosti údajů a systému po přechodnou dobu, zásadně však ne déle než 30 dnů, ukládány údaje, které mohou umožnit identifikaci (např. IP adresa). Zpracování údajů, které by se mohly přiřadit určitým osobám, pro účely bezpečnosti údajů a systému probíhá na základě čl. 6 odst. 1 první věta písm. f GDPR a v našem oprávněném zájmu na bezpečnosti našich systémů a prevenci jejich zneužití.

3. Zásady pro uložení a výmaz osobních údajů

Zpracování osobních údajů probíhá jen po dobu, která je nutná k dosažení daného účelu zpracování, nebo pokud to stanoví platné zákony a předpisy, např. zákonná doba archivace podle obchodněprávních nebo daňověprávních předpisů. Jakmile zanikne účel zpracování (např. v případě odhlášení newsletteru) nebo pokud uplyne zákonem předepsaná doba uložení, budou dotčené osobní údaje automaticky a podle zákonných předpisů vymazány nebo bude omezeno jejich zpracování, např. omezené zpracování v rámci zákonné archivace podle příslušných právních předpisů (např. daňových předpisů). Z důvodů předběžné opatrnosti si vyhrazujeme další použití dat v anonymizované podobě.

Zpracování osobních údajů na základě zákonné povinnosti, zejména splnění zákonné archivační povinnosti vyplývá z čl. 6 odst. 1 první věta písm. c GDPR. Pokud jsou osobní údaje zpracovávány podle čl. 6 odst. 1 první věta písm. f GDPR za účelem ochrany našeho oprávněného zájmu na zachování důkazů, zajištění důkazů, zaniknou tyto účely zpracování po uplynutí zákonných promlčecích lhůt; zákonná promlčecí lhůta zpravidla činí tři roky. Právním základem pro jakoukoli anonymizaci je rovněž čl. 6 odst. 1 věta první písm. f) GDPR. Náš oprávněný zájem spočívá v údržbě a optimalizaci našich služeb.

Ohledně podrobností ke konkrétním dobám uložení a lhůtám pro výmaz odkazujeme na jednotlivé popisy služeb, resp. na údaje uvedené v tomto prohlášení o ochraně osobních údajů.

B. Návštěva našich webových stránek, cookies

Pokud naše webové stránky používáte jen pro informaci, pokud se tedy nezaregistrujete, nebudete nakupovat v online-shopu, nebudete využívat žádných jiných služeb, při kterých byste zadávali své osobní údaje, a pokud nám své osobní údaje nepředáte ani jiným způsobem, můžeme popř. přesto shromažďovat osobní údaje, které nám automaticky předá váš prohlížeč. Podrobnosti naleznete v dále uvedeném bodu 1.

Mimoto používáme za účelem vyhotovení statistik a pro podporu on-line marketinku různé technické nástroje. Další informace k tomu a také k použití cookies naleznete v dále uvedených bodech 2 a 3.

Při pouhém prohlížení našich webových stránek (bez nutnosti registrace, rezervace zboží on-line) můžeme shromažďovat údaje předané našemu serveru Vaším prohlížečem. Pro účely webové analytiky a on-line marketinku používáme též technologie pro sledování.

1. Technické nastavení webových stránek

Navštívíte-li naše webové stránky, shromažďujeme následující údaje, které z technického hlediska potřebujeme, abychom Vám mohli zobrazit naše webové stránky a zaručit stabilitu a bezpečnost on-line nabídky:

IP adresa (nejpozději po 30-ti dnech se anonymizuje výmazem posledních 8 míst)
datum a čas požadavku
rozdíl časových zón oproti času Greenwich Mean Time (GMT)
obsah požadavku (konkrétní stránka)
stav připojení/stavový kód HTTP
přenášené množství dat
webová stránka, ze které přichází požadavek
prohlížeč
operační systém a jeho plocha
jazyk a verze softwaru prohlížeče

Výše uvedená data také používáme pro technickou optimalizaci a jako součást opatření pro zabezpečení dat popsaných v části A. 2. Jinak používáme výše uvedené údaje v podobě, která neumožňuje určení fyzické osoby, ke statistickým účelům a pro zlepšení naší on-line nabídky.

Právním základem pro toto shromažďování a zpracování je čl. 6 odst. 1 první věta písm. f GDPR. Náš oprávněný zájem na zpracování spočívá v zajištění technického provozu a v prevenci zneužívání našich webových stránek. Zajištění technického provozu a prevence zneužívání je také v zájmu uživatelů na bezpečném zpracování dat a využívání nabízených služeb.

2. Statistika, analýza webu, marketing, personalizace

Pro účely reklamy, průzkumu trhu nebo uzpůsobení služeb elektronických informací a komunikací aktuálním potřebám vytváříme uživatelské profily za použití pseudonymu na základě vašeho užívání našich webových stránek. Další informace k tomu, zejména k použití cookies a podobných technologií jako cookies naleznete v dále uvedených bodech 3 a 4. Ke sloučení uživatelských profilů s údaji o nositeli pseudonymu nedochází.

3. Cookies a technologie podobné Cookies

Naše webové stránky používají cookies, tj. malé textové soubory, které se prostřednictvím prohlížeče vytvářejí a ukládají do Vašeho počítače.

Mnoho webových stránek a serverů používá cookies. Cookies obsahují přitom často tzv. cookie ID. Takové ID slouží k jednoznačné identifikaci cookies a skládá se z řetězce znaků, jehož prostřednictvím lze webové stránky a servery přiřadit konkrétnímu internetovému prohlížeči, ve kterém byl soubor cookie uložen. Prostřednictvím takových cookies je možné odlišit Váš individuální prohlížeč od jiných internetových prohlížečů, které obsahují jiné cookies. Určitý internetový prohlížeč tedy lze rozpoznat a identifikovat prostřednictvím jednoznačného cookie ID.

Díky použití cookies Vám můžeme poskytovat uživatelsky přívětivé služby, které by se bez cookies nedaly realizovat nebo by jejich realizace byla možná jen v omezeném rozsahu. Soubory cookie nám tak umožňují rozpoznat uživatele našich internetových stránek. Účelem tohoto rozpoznání je usnadnit uživatelům využití naší on-line nabídky. Názorným příkladem je funkce nákupního košíku ve službě „Rezervace a vyzvednutí“, a v online-shopuu, které cookies zajistí, aby si služba „Rezervace a vyzvednutí“ resp. online-shop „zapamatovala“ zboží, které uživatel uloží do nákupního košíku, aby tento seznam zboží byl k dispozici při příští návštěvě, pokud nedošlo k dokončení rezervace / nákupu.

Technologie podobné jako cookies, jako např. Session a Local Storage mohou být podobně jako cookies rovněž použity k tomu, aby ukládaly informace do vašeho prohlížeče. Na rozdíl od cookies nejsou však takto uložené informace přenášeny při prohlížení webových stránek na příslušný server. Tyto technologie ukládání se proto použijí jen tehdy, pokud uložené informace musí být k dispozici výhradně ve vašem prohlížeči, aby bylo možno zajistit funkce webové stránky, a server samotný o tom nemusí nic vědět. Tento postup tak snižuje potřebné množství dat při komunikaci mezi vaším prohlížečem a příslušným serverem. Námi používané služby, které využívají cookies a podobných technologií jako cookies, jsme rozdělili do dále popsaných kategorií. Kategorie 1 (funkční služby) je přitom nezbytně nutná k provozu webových stránek a služeb. Cookies a služby popsané ve 2. až 5. kategorii nám přitom pomáhají zlepšovat naše služby, zobrazovat reklamu přizpůsobenou vašim zájmům a zaměřit naše webové stránky na vaše zájmy.

Samozřejmě chápeme, že ne všichni uživatelé našich webových stránek a služeb mají zájem o všechny funkce, a proto vám při prvním prohlížení našich webových stránek a nabídek dáme možnost, abyste se rozhodli, zda chcete či nechcete využít určitých služeb. Své preference můžete také upravit kdykoli poté v našich nastaveních, která naleznete zde. Cookies a služby kategorie 1 jsou nezbytně nutné k využití našich služeb a nelze je deaktivovat. Právním základem pro jejich použití a s tím související zpracování osobních údajů a údajů o osobách je čl. 6 odst. 1 první věta písm. f) GDPR. Tento právní základ platí rovněž pro služby za účelem statistiky, které popisujeme ve kategorii 2, přičemž však tyto služby můžete manuálně deaktivovat. Náš oprávněný zájem spočívá vždy v udržování a optimalizaci našich služeb a v poskytování funkčních a komfortních webových stránek. Cookies a služby 3. až 5. kategorie používáme jen s vaším výslovným souhlasem. Právním základem zpracování osobních údajů je zde váš souhlas podle čl. 6 odst. 1 první věta písm. a) GDPR.

Jednou udělený souhlas v nastaveních cookies můžete kdykoli odvolat zde s účinností do budoucna. Odvoláním vašeho souhlasu nebude dotčena zákonnost zpracování provedeného na základě souhlasu až do odvolání.

Již nainstalované cookies můžete kdykoli sami ve svém internetovém prohlížeči vymazat. Dále máte možnost zcela či částečně zamezit instalaci cookies také odpovídajícím nastavením internetového prohlížeče, který používáte. Mějte, však prosím na paměti, že eventuálně nebudete moci využívat všech funkcí našich nebo jiných webových stránek, pokud deaktivujete cookies ve svém internetovém prohlížeči.

Kategorie 1: Funkční služby

Funkční služby zaručují funkce, bez nichž byste nemohli používat naše webové stránky tak, jak se předpokládá. Tyto služby používají cookies, aby např. zajistily, že jako přihlášený uživatel při přístupu k různým podstránkám našich webových stránek vždy zůstanete přihlášeni a nebudete muset pokaždé při návštěvě našich webových stránek znovu zadávat své přihlašovací údaje. Je tím také umožněno uložení vybrané prodejny OBI, takže se vám zobrazí dostupnost našich produktů, aniž byste pokaždé museli znovu zvolit požadovanou prodejnu. Dále pod nimi běží také košík v e-shopu.

Kategorie 2: Statistika

Služby pro statistické analýzy shromažďují na základě náhodné identifikace pseudonymizované informace o tom, jak jsou naše webové stránky užívány, aby mohla být zlepšována jejich atraktivita, obsah a funkčnost. Tyto cookies nám pomáhají určit, zda jsou navštěvovány podstránky našich webových stránek, jaké, jak často a jak dlouho, a o jaké obsahy se uživatelé zvlášť zajímají. Dále jsou shromažďována např. klíčová slova, stát nebo region, ze kterého dochází k přístupu a podíl mobilních koncových zařízení, ze kterých uživatelé navštěvují naše webové stránky. Na základě těchto informací sestavujeme neosobní statistiky, abychom mohli obsah našich webových stránek cíleně přizpůsobit potřebám našich uživatelů a optimalizovat naši nabídku. Není přitom zamýšleno přiřazení údajů ke konkrétní osobě.

Kategorie 3: Rozšířená statistika

V rámci rozšířených analýz užívání jsou pro uživatele, kteří se přihlásí ke svému zákaznickému účtu, shromažďovány statistiky nad rámec koncových zařízení na základě individuálního pseudonymu zákazníka. Nedochází ke sloučení těchto uživatelských profilů s údaji o nositeli pseudonymu. Dále je pod touto kategorií prováděna analýza návštěv webových stránek, při kterých bylo zaznamenáno posunování a pohyby myší.

Kategorie 4: Měření výkonu

Cookies k měření výkonu se používají za účelem zjištění výkonu reklamních opatření a optimalizace našich reklamních opatření. Pokud naši partneři za tímto účelem částečně sloučí informace o výkonu reklamních opatření s dalšími údaji, které jste jim poskytli, nebo které naši partneři shromáždili v rámci vašeho užívání služeb, naleznete další informace v prohlášení našich partnerů o ochraně osobních údajů, na které je uveden odkaz v dále uvedeném bodu 4.

Kategorie 5: Personalizace

Cookies za účelem personalizace se používají, aby se vám zobrazovaly personalizované obsahy odpovídající vašim zájmům na těchto webových stránkách i mimo ně. Pokud naši partneři za tímto účelem částečně sloučí informace o výkonu reklamních opatření s dalšími údaji, které jste jim poskytli, nebo které naši partneři shromáždili v rámci vašeho užívání služeb, naleznete další informace v prohlášení našich partnerů o ochraně osobních údajů, na které je uveden odkaz v dále uvedeném bodu 4.

4. Webová analytika a on-line marketing

a) Pseudonymizované uživatelské profily

Používáme různé služby webové analýzy a on-line marketinku, abychom naše webové stránky celkově upravili tak, aby byly uživatelsky vstřícnější a atraktivnější. Pokud jsou v rámci těchto služeb zpracovávány osobní údaje, děje se tak podle dané služby buď na základě čl. 6 odst. 1 první věta písm. f) GDPR, přičemž tvorba našich webových stránek tak, aby byly uživatelsky příznivější a atraktivní, tvoří základ našich oprávněných zájmů nebo probíhá na základě výslovně vyžádaného souhlasu (čl. 6 odst. 1 první věta písm. a) GDPR) se zpracováním osobních údajů.

Proti zpracování údajů na základě čl. 6 odst. 1 první věta písm. f) GDPR můžete kdykoli vznést námitku, jednou udělený souhlas můžete kdykoli odvolat s účinkem do budoucna. Odvoláním vašeho souhlasu není dotčena zákonnost zpracování provedeného na základě souhlasu až do odvolání. Za tímto účelem prosím použijte naše nastavení cookies, které naleznete zde.

Věnujte prosím pozornost tomu, že se správa našich nastavení cookies z technických důvodů vztahuje jen na internetový prohlížeč, který aktuálně používáte, a že odpovídající nastavení na jiných koncových zařízeních nebo při použití různých prohlížečů musíte spravovat zvlášť.

V následujícím textu naleznete podrobnější popis jednotlivých služeb.

i) Webtrekk (Kategorie 2: Statistika a - při přihlášení do zákaznického účtu - 3 Rozšířená statistika)

Společnost OBI Česká republika s.r.o. využívá služeb společnosti Webtrekk GmbH (www.webtrekk.com) za účelem shromažďování statistických údajů o využití on-line nabídky, aby bylo možno on-line nabídku odpovídajícím způsobem optimalizovat. Přitom jsou v rámci Vaší návštěvy našich webových stránek shromažďovány a vyhodnocovány informace předávané Vaším prohlížečem. Shromažďování probíhá prostřednictvím tzv. pixelů, které jsou integrovány do všech webových stránek. Konkrétně jsou shromažďovány následující údaje: navštívená stránka, typ/verze prohlížeče, jazyk prohlížeče, použitý operační systém, vnitřní rozlišení okna prohlížeče, rozlišení obrazovky, aktivace Javascriptu, Java zapnuto/vypnuto, cookies zapnuty/vypnuty, barevná hloubka, prohlížené/zakoupené výrobky, IP adresa (je obratem anonymizovaná a poté vymazaná), čas přístupu, kliknutí, popř. košíky se zbožím, hodnoty objednávek a čísla objednávek. Obsahy polí formulářů se uloží jen tehdy, pokud se nejedná o osobní údaje, aby poté byly statisticky vyhodnoceny. Pokud se jedná o osobní údaje, je statisticky evidováno jen přerušení, resp. úspěšné odeslání.

Doba ukládání používaných cookies:

relační cookies (pro rozeznání relace, životnost: jedna relace)
dlouhodobé cookies (za účelem rozeznání nového/pravidelného zákazníka: 24 měsíců)
Opt-out cookies (při vznesení námitky proti reklamnímu využití údajů: 99 let)

Webtrekk se pro výše uvedený účel používá na základě čl. 6 odst. 1 věty první písm. f) GDPR. V tomto ohledu tvoří design uživatelsky přívětivé a atraktivní webové stránky základ našeho oprávněného zájmu.

Pokud nesouhlasíte s vyhodnocením vašich údajů pomocí Webtrekk, můžete toto zpracování zakázat zde.

U uživatelů, kteří si založí zákaznický účet, se přenese společnosti Webtrekk – po udělení souhlasu - při první registraci a při každém následujícím přihlášení zákaznické číslo (kategorie 3: rozšířená statistika). Díky tomu je možné přiřadit k pseudonymizované identifikaci údaje, relace a interakce nad rámec několika zařízení a analyzovat tak aktivity uživatele nad rámec koncových zařízení. Toto přiřazení zanikne po uplynutí doby 24 měsíců bez aktivit. Právním základem pro zpracování je váš souhlas v souladu s čl. 6 odst. 1 věta první písm. a) GDPR.

Svůj souhlas můžete kdykoli spravovat zde, resp. odvolat s účinkem do budoucna.

ii) Hotjar (Kategorie 3: Rozšířená statistika)

Využíváme Hotjar, nástroj webové analýzy od společnosti Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta. Prostřednictvím nástroje Hotjar jsou pseudonymizovaně zaznamenávány interakce náhodně zvolených jednotlivých návštěvníků naší nabídky webových stránek. Vznikne tak protokol např. pohybů myši a kliknutí s cílem zjišťovat možnosti zlepšování naší nabídky. Mimoto jsou prostřednictvím nástroje Hotjar vyhodnocovány informace o operačním systému, prohlížeči, příchozích a odchozích odkazech, zeměpisném původu, jakož i rozlišení a druhu koncového zařízení, ze kterého byla vyhledána nabídka našich webových stránek, ke statistickým účelům. Mimoto nabízíme prostřednictvím nástroje Hotjar možnost anonymní zpětné vazby pro uživatele prostřednictvím tzv. „Feedback Polls“, ve kterých uživatelé mohou dávat na dobrovolné bázi hodnocení našich webových stránek. Shromažďované informace nejsou vztaženy ke konkrétní osobě, jsou ukládány společností Hotjar Ltd., a nejsou předávány jiným třetím osobám. Doplňující informace k funkcím a využívání údajů prostřednictvím společnosti Hotjar naleznete zde: https://www.hotjar.com/privacy (srov. zde zejména kategorie „Passive Collection“). Cookies jsou ukládány po dobu 365 dnů.

Právním základem zpracování je Váš souhlas podle čl. 6 odst. 1 první věta, písm. a) GDPR.

Svůj souhlas můžete kdykoli spravovat zde, resp. odvolat s platností do budoucna.

iii) Google Ads Conversion Tracking (Kategorie 4: Měření výkonu)

Pro naši on-line nabídku vyžíváme službu společnosti Google „Google Ads“ a v tomto rámci tzv. službu „Google Conversion-Tracking“ společnosti Google Inc.,1600 Amphitheatre Parkway Mountain View, CA 94043, USA, („Google“). Pomocí služby „Google Conversion Tracking“ se uloží soubor cookie pro Conversion-Tracking, jakmile kliknete na reklamu Ads; odpovídající cookies pro službu „Google Conversion-Tracking“ jsou platné po dobu 90 dnů. Pokud zvolíte určité stránky z naší on-line nabídky, může společnost Google i my na základě uvedeného souboru cookie rozpoznat, že jste klikli na odpovídající reklamu a byli jste přesměrováni na naši on-line nabídku. Pomocí informací shromažďovaných při použití cookies je sledován účel vyhotovení tzv. konverzních statistik; zejména tak lze sledovat celkový počet uživatelů, kteří klikli na odpovídající reklamu a byli přesměrováni na stránku opatřenou značkou pro sledování konverzí. Konverzní statistiky neobsahují žádné informace, s jejichž pomocí by bylo možno osobně identifikovat uživatele webových stránek.

Na níže uvedených webových stránkách získáte doplňující informace o ustanoveních společnosti Google o ochraně osobních údajů: http://www.google.cz/policies/privacy/

Právním základem pro zpracování je váš souhlas v souladu s čl. 6 odst. 1 věta první písm. a) GDPR.

Svůj souhlas můžete kdykoli spravovat zde, resp. odvolat s účinkem do budoucna.

iv) Kenshoo (Kategorie 4: Měření výkonu)

Na našich webových stránkách využíváme za účelem uzpůsobení našich stránek potřebám a za účelem optimalizace reklamních kampaní webovou analytickou službu se řízením agendy nabídek od společnosti Kenshoo Ltd. (www.kenshoo.com/privacy-policy).

Za účelem měření, kolik uživatelů, kteří kliknou na reklamu, skutečně dokončí nákup, využívá nástroj Kenshoo při návštěvě webových stránek prostřednictvím reklamní inzerce cookie, které obsahuje náhodnou identifikaci. Pomocí tohoto cookie se na stránce s potvrzením objednávky spojí číslo objednávky a hodnota zboží v košíku s inzercí Adwords, na kterou uživatel kliknul. Tyto údaje se ukládají po dobu max. 12 měsíců.

Právním základem zpracování a předávání údajů je Váš souhlas podle čl. 6 odst. 1 první věta, písm. a) GDPR.

Svůj souhlas můžete kdykoli spravovat zde, resp. odvolat s platností do budoucna.

v) Bazaarvoice (Kategorie 4: Měření výkonu)

OBI využívá služeb společnosti Bazaarvoice Inc., 10901 Stonelake Blvd. Austin, Texas 78759, USA (www.bazaarvoice.com ), aby umožnila hodnocení produktů od zákazníků na vlastních webových stránkách (viz také písm. C. bod 7). Tedy za účelem zjištění, jak návštěvníci webových stránek využívali odevzdaná hodnocení, jaké služby společnosti OBI jsou využívány po hodnocení, a které podstránky jsou na webových stránkách navštěvovány, a zda jste se přihlásili k odběru newsletteru. Za tímto účelem jsou používány jak tzv. pixely, tzn. malé obrazové prvky, které jsou integrovány do našich webových stránek, tak i cookies. Dále jsou shromažďovány informace o používaném prohlížeči. Přiřazení k vám však probíhá jen prostřednictvím náhodně generované číselné hodnoty. Ke spojení s bezprostředními osobními údaji, jako je vaše jméno nebo e-mailová adresa, zde nedochází. Doba trvání uložení cookies: Cookies se ukládají maximálně po dobu jednoho roku.

S Bazaarvoice byla uzavřena smlouva podle standardní smluvní doložky EU za účelem zajištění přiměřené úrovně ochrany údajů při přenosu osobních údajů do třetích států.

Bazaarvoice dále používá při užívání sítě Bazaarvoice a jiných služeb Bazaarvoice samostatně a na vlastní odpovědnost cookies. Přehled cookies používaných společností Bazaarvoice naleznete zde. Směrnici společnosti Bazaarvoice o ochraně osobních údajů naleznete zde.

Právním základem pro zpracování a předávání údajů je váš souhlas podle čl. 6 odst. 1 první věta písm. a) GDPR.

Svůj souhlas můžete kdykoli spravovat zde, resp. odvolat s účinkem do budoucna.

vi) Speed Kit (Kategorie 4: Měření výkonu)

Naše webová stránka používá produkt Speed Kit od společnosti Baqend GmbH, Stresemannstr. 23, 22769 Hamburk, aby došlo ke zkrácení doby načítání stránky. Za tímto účelem jsou veřejně dostupná data doručována prostřednictvím infrastruktury společnosti Baqend GmbH. IP adresy jsou anonymizovány ihned po přenosu. Baqend Speed Kit také používá náhodně generované ID relace, která se ukládá po dobu relace prohlížení a na základě které se shromažďují pseudonymní informace o používání webových stránek. Mimo jiné se konkrétně shromažďují následující data: URL načtených zdrojů, časy načítání, výjimky JavaScript a řetězec agenta uživatele. Toto zpracování dat používáme výhradně k tomu, abychom odpovídajícím způsobem optimalizovali online nabídku.

Právním základem zpracování a předávání údajů je Váš souhlas podle čl. 6 odst. 1 první věta, písm. a) GDPR.

Svůj souhlas můžete kdykoli spravovat zde, resp. odvolat s platností do budoucna.

vii) Google Ads Remarketing (Kategorie 5: Personalizace)

Tyto webové stránky využívají funkci remarketingu společnosti Google Inc.,1600 Amphitheatre Parkway Mountain View, CA 94043, USA, („Google“). Tato funkce slouží k tomu, aby návštěvníkům webových stránek v rámci reklamní sítě Google prezentovala reklamní sdělení podle jejich zájmů. Prohlížeč návštěvníka webových stránek ukládá cookies. Na těchto stránkách mohou být návštěvníkovi poté prezentována reklamní sdělení, která se vztahují k obsahům, které návštěvník předtím navštívil na webových stránkách, které používají funkci remarketingu od společnosti Google. Podle vlastních údajů společnost Google při této operaci neshromažďuje žádné osobní údaje.

Právním základem pro zpracování je váš souhlas v souladu s čl. 6 odst. 1 věta první písm. a) GDPR.

Svůj souhlas můžete kdykoli spravovat zde, resp. odvolat s účinkem do budoucna.

viii) Prudsys (Kategorie 5: Personalizace)

Pro osobní doporučení výrobků se používá historie Vašich nákupů. Sem spadají zejména druhy zboží a kategorie výrobků, které jste si již někdy prohlíželi, vyhledávali nebo zakoupili.

Pro evidenci historie nákupů používáme cookie a u uživatelů, kteří si zaregistrovali na stránkách www.obi.cz zákaznický účet, e-mailovou adresu v pseudonymizované podobě. E-mailová adresa se pseudonymizuje pomocí hash algoritmu (SHA256) a při přihlášení se přenese do účtu zákazníka.

Tyto údaje jsou ukládány v pseudonymizované podobě a zpracovává je společnost prudsys AG, Zwickauer Straße 16, 09112 Chemnitz. Tyto údaje používáme, abychom Vám mohli osobně doporučit výrobky a zlepšit tak Váš zážitek při nakupování.

Právním základem pro zpracování je váš souhlas v souladu s čl. 6 odst. 1 věta první písm. a) GDPR.

Svůj souhlas můžete kdykoli spravovat zde, resp. odvolat s účinkem do budoucna.

ix) Facebook Advertising (Kategorie 5: Personalizace)

Na našich webových stránkách používáme tzv. „Facebook pixel“ sociální sítě společnosti Facebook Germany GmbH, Caffamacherreihe 7, 20355 Hamburg (Facebook). Pomocí „Facebook pixelu“ od společnosti Facebook můžeme zejména sledovat chování uživatelů, poté, co shlédli reklamu na Facebooku nebo na ni kliknuli. Tato metoda slouží k vyhodnocení účinnosti reklamy na Facebooku, ke statistickým účelům a pro účely průzkumu trhu a může přispívat k optimalizaci budoucích reklamních aktivit. Shromážděné údaje jsou pro nás anonymní, takže z nich nelze nepřímo odhalit totožnost uživatelů. Údaje však ukládá a zpracovává společnost Facebook, takže spojení s daným uživatelským profilem je možné, a společnost Facebook může údaje použít k vlastním reklamním účelům podle směrnice společnosti Facebook o použití údajů (https://www.facebook.com/about/privacy/). Doba uložení: Údaje jsou uloženy po dobu 180 dnů.

Pokud si nepřejete, aby Facebook ukládal a zpracovával Vaše osobní údaje, můžete zpracování údajů zamezit pomocí tzv. opt-out cookies. Za tímto účelem prosím klikněte na následující odkaz: nastavit opt-out-cookie

Právním základem pro zpracování je váš souhlas v souladu s čl. 6 odst. 1 věta první písm. a) GDPR.

Svůj souhlas můžete kdykoli spravovat zde, resp. odvolat s účinkem do budoucna.

x) Criteo (Kategorie 5: Personalizace)

Na našich webových stránkách jsou pomocí technologií společnosti Criteo GmbH, Gewürzmühlstraße 11, 80538 Mnichov, shromažďovány a ukládány k marketinkovým účelům pseudonymizované informace o chování návštěvníků webových stránek při pohybu na internetu. Tyto údaje se ukládají v souborech cookies v počítači návštěvníka. Soubory cookies mají dobu platnosti max. 13 měsíců. Tyto služby analyzují na základě algoritmů pseudonymizovaně zaznamenané chování při pohybu na internetu, aby poté bylo možno zobrazit doporučení výrobků jako personalizovaný reklamní banner na jiných webových stránkách (tzv. Publisher). Criteo neshromažďuje žádné údaje s přímým vztahem k osobám, jako Vaše jméno, IP adresu nebo jiné údaje jasně odkazující na Vaši osobu. Uložený soubor cookie obsahuje náhodnou identifikaci. Při vymazání souboru cookie tento zanikne.

Přenos údajů na společnost Criteo a personalizované zobrazení reklamy probíhá na základě Vašeho souhlasu dle čl. 6 odst. 1 věta první písm. a) GDPR. Další zpracování provádí na vlastní odpovědnost společnost Criteo na základě svého oprávněného zájmu.

Informace o ochraně osobních údajů společnosti Criteo získáte na následujícím odkazu: https://www.criteo.com/privacy/.

Svůj souhlas můžete kdykoli spravovat zde, resp. odvolat s účinkem do budoucna.

xi) Google Display & Video 360 (Kategorie 5: Personalizace)

Pro naši online nabídku používáme službu Google „Google Display & Video 360“ (dříve „Google Doubleclick for Advertisers“) od společnosti Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (dále jen „Google“). Tato služba se používá k prezentování zájmově orientované reklamy návštěvníkům webu na webech třetích stran. Prohlížeč návštěvníka webové stránky ukládá takzvané „cookies“, textové soubory, které se ukládají do vašeho počítače a které umožňují návštěvníka rozpoznat, když navštíví webové stránky, které patří do reklamní sítě Google. Na těchto stránkách může být návštěvníkovi zobrazena reklama související s obsahem, který návštěvník dříve na tomto webu prohlížel. Tato služba slouží také k vyhodnocení účinnosti dodávaných reklam a může pomoci optimalizovat budoucí reklamní činnost.

Se společností Google byla uzavřena smlouva v souladu se standardními smluvními doložkami EU, za účelem zajištění přiměřené úrovně ochrany údajů při přenosu osobních údajů do třetích států.

Právním základem zpracování a předávání údajů je Váš souhlas podle čl. 6 odst. 1 první věta, písm. a) GDPR.

Svůj souhlas můžete kdykoli spravovat zde, resp. odvolat s platností do budoucna.

5. Geografická lokalizace

Abychom Vám usnadnili dostat se na našich webových stránkách do marketu OBI, který se nachází ve Vaší blízkosti, používáme tzv. geografickou lokalizaci. Máme technické možnosti, jak na základě Vaší IP adresy vymezit stanoviště uživatele internetu. Vaše IP adresa je zjišťovaná výhradně k tomuto účelu, a (s výhradou uvedeného v Bezpečnosti údajů A. 2) bezprostředně po skončení užívání našich stránek se opět vymaže, aniž by byla dále uložená.

Geografická lokalizace se provádí na základě čl. 6 odst. 1 první věta písm. f GDPR. Vytvoření uživatelsky přívětivé a atraktivní nabídky webových stránek tvoří do té míry základ našeho oprávněného zájmu.

6. Mapy Google

Naše webové stránky jsme částečně propojili s mapami Google od společnosti Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, konkrétně se službou pro zobrazování interaktivních zeměpisných map. Díky tomu si můžete zobrazit polohu našich marketů.

Při návštěvě webových stránek, na kterých jsou integrovány mapy Google, společnost Google shromažďuje určité informace, zejména vaši IP adresu, použitý software prohlížeče a jeho nastavení. Tyto informace poté přenáší do USA a ukládá. Zmíněné údaje společnost Google shromažďuje a ukládá na vlastní odpovědnost a vyhodnocuje je k vlastním účelům. S Google byla uzavřena smlouva podle standardní smluvní doložky EU za účelem zajištění přiměřené úrovně ochrany údajů při přenosu osobních údajů do třetích států. Do smluvních podmínek společnosti Google lze nahlédnout pod odkazem https://policies.google.com/terms, dodatečné smluvní podmínky pro mapy Google naleznete zde: https://www.google.com/intl/cs_cz/help/terms_maps.html. Podrobné informace k ochraně osobních údajů v souvislosti s použitím map Google naleznete na internetových stránkách společnosti Google („Google Privacy Policy“): https://policies.google.com/privacy.

Nesouhlasíteli se shromažďováním a zpracováním osobních údajů prostřednictvím společnosti Google LLC, můžete tak učinit zde: https://adssettings.google.com/authenticated.

7. Mapy Bing

Naše webové stránky jsme částečně propojili s mapami Bing od společnosti Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, konkrétně se službou pro zobrazování interaktivních zeměpisných map. Díky tomu si můžete zobrazit polohu našich marketů.

Při návštěvě webových stránek, na kterých jsou integrovány mapy Bing, jsou určité informace, zejména vaše IP adresa, použitý software prohlížeče a jeho nastavení shromažďovány společností Microsoft. Tyto informace jsou přenášeny do USA a zde ukládány. Společnost Microsoft shromažďuje a ukládá tyto údaje na vlastní odpovědnost a vyhodnocuje je k vlastním účelům. S Microsoft byla uzavřena smlouva podle standardní smluvní doložky EU za účelem zajištění přiměřené úrovně ochrany údajů při přenosu osobních údajů do třetích států. Do podmínek užívání map Bing můžete nahlédnout zde: https://www.microsoft.com/cs-cz. Podrobné informace o ochraně osobních údajů v souvislosti s použitím map Bing naleznete na internetových stránkách společnosti Microsoft zde: https://privacy.microsoft.com/cs-cz/privacystatement.

Nesouhlasíte-li se shromažďováním a zpracováním osobních údajů prostřednictvím společnosti Microsoft, můžete tak učinit zde: https://account.microsoft.com/account/privacy.

8. Sociální média

Abychom zůstali v kontaktu s našimi zákazníky, a mohli s nimi komunikovat a prezentovat společnosti OBI, jsme přítomni v níže uvedených sociálních médiích.

Při návštěvě příslušných webů sociálních médií, může provozovatel sociálních médií, jako např. Facebook nebo Google, zpracovávat osobní údaje uživatelů mimo území Evropské unie. V těchto zemích se české, resp. evropské právo na ochranu osobních údajů obecně neuplatní a prosazování vašich práv může být proto obtížnější.

Osobní údaje návštěvníků sociálních médií jsou zpravidla zpracovávány k účelům průzkumu trhu a k reklamním účelům. Na základě navštívených obsahů mohou být vyhotoveny užívací profily, které lze opět použít pro inzerci v rámci sociálních médií i mimo ně. Tento postup zpravidla umožňují cookies, které jsou ukládány na počítači uživatelů. Osobní údaje uživatelů sociálních médií mohou být poskytovatelem ukládány také jinak, především pokud jsou tito uživatelé registrováni a přihlášeni na sociálních médiích.

Zpracování osobních údajů uživatelů probíhá na základě čl. 6 odst. 1 písm. f. GDPR. Jako společnost aktivně přítomná v sociálních médiích máme oprávněný zájem na efektivním informování uživatelů a na komunikaci s nimi.

Vezměte prosím na vědomí, že OBI nenese odpovědnost za zpracování prováděné nezávisle příslušnými poskytovateli sociálních médií. Platí příslušná prohlášení o ochraně dat poskytovatelů a příslušná smlouva, kterou jste uzavřeli s poskytovatelem sociálních médií.

Další informace o zpracování osobních údajů v daném sociálním médiu a možnostech, jak můžete projevit nesouhlas se zpracováním svých osobních údajů (opt-out) získáte na níže uvedených odkazech, které informují o provozovatelích dané sociální sítě.

Pokud je to možné, směrujte žádost o informaci a uplatnění jiných práv uživatele přímo na provozovatele sociálního média, protože jen ti mají přístup ke všem osobním údajům uživatelů a mohou poskytnout požadované informace nebo přijmout opatření.

– Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland) prohlášení o ochraně osobních údajů: https://www.facebook.com/about/privacy/ nastavení pro zobrazení reklamy/opt-out: https://www.facebook.com/settings.

– Google/YouTube (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) prohlášení o ochraně osobních údajů: https://policies.google.com/privacy, opt-out: https://adssettings.google.com/authenticated,

Přehledy stránek (Facebook)

Jako provozovateli stránek na Facebooku jsou nám ze strany Facebooku poskytovány tzv. přehledy stránek. Tyto obsahují statistické údaje o používání námi provozovaných stránek na Facebooku, abychom věděli, jak uživatelé s našimi stránkami a s nimi spojenými obsahy interagují. Tyto informace využíváme k tomu, abychom mohli naše stránky na Facebooku a naší nabídku pro naše uživatele ještě dále zatraktivňovat. Tyto údaje se zpracovávají na základě čl. 6 odst. 1 písm. f) GDPR.

Přehledy stránek nejsou vytvářeny z naší strany, nýbrž přímo ze strany Facebooku. Jako pouhý provozovatel stránek na Facebooku proto nemáme žádný vliv na shromažďování těchto údajů ani na jejich dalším prezentování.

Bližší informace ke statistikám stránek naleznete v informacích o datech z přehledů stránek na Facebooku na adrese: https://cs-cz.facebook.com/legal/terms/information_about_page_insights_data

9. Videa z YouTube

Na naše webové stránky začleňujeme videa z platformy „YouTube“ poskytovatele Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Při přehrávání videa Google nastavuje soubory cookie, aby shromažďovaly informace o chování uživatelů. Používají se například ke zlepšení uživatelské přívětivosti nabídky YouTube a k prevenci neoprávněného použití. Pokud máte účet Google a jste k němu přihlášeni, budou videa, která jste si prohlédli, přiřazena k vašemu účtu Google. Zpracování dat společností Google je založeno na smluvním vztahu, který může mezi vámi a společností Google existovat, nebo na ustanoveních společnosti Google o ochraně údajů, která jsou přístupná na adrese http://www.google.cz/policies/privacy/. Najdete zde také informace o zákonném právu na odstoupení od smlouvy.

Kliknutím na tlačítko přehrát videa YouTube integrovaného do naší webové stránky souhlasíte s jednorázovým zpracováním dat pro přehrání odpovídajícího videa. Právním základem je čl. 6 odst. věta první písm. a) GDPR.

Svůj souhlas můžete kdykoli odvolat. Chcete-li zpracování dat na YouTube ukončit, kontaktujte prosím ihned společnost Google. Další informace naleznete na adrese http://www.google.cz/policies/privacy/.

C. Využití našich služeb, Online-shop a reklamace

Osobní údaje jsou shromažďovány a zpracovávány, pokud využíváte naše služby jako např. při rezervaci zboží, resp. při využití služby rezervace a vyzvednutí, při nákupu v online-shopu, při využití naší služby rozesílání newsletterů, požadavku na naše zákaznické služby prostřednictvím on-line kontaktního formuláře, telefonicky, faxem nebo e-mailem nebo telefonickým podáním objednávky u našich zákaznických služeb, při účasti na soutěžích, pokud ohodnotíte výrobek na stránkách obi.cz nebo při registraci jako VIP zákazník do našeho programu karet pro VIP zákazníky. Níže naleznete popis služeb, které nabízíme, a související zpracování osobních údajů.

1. Zákaznický účet

Náš zákaznický účet Vám umožňuje neustále udržovat aktuální kontaktní údaje uložené u nás, nahlížet do historie Vašich nákupů, aniž byste museli znovu zadávat své údaje, objednávky či rezervace, a využívat další služby. Při založení účtu pod záložkou „Zákaznický účet“ se až do odvolání uloží Vámi uvedené údaje. Zadané údaje můžete v zákaznické oblasti kdykoli změnit. Pokud si budete přát vymazání svého zákaznického účtu, obraťte se, prosím na kontaktní místo uvedené pod bodem F. Právní základ příslušného zpracování údajů tvoří čl. 6 odst. 1 první věta písm. b GDPR.

2. Předání údajů třetím osobám

Údaje o zákaznících budou předávány třetím osobám (např. externí poskytovatelé služeb) pouze pokud je to nezbytné pro účely poskytování služeb nebo pro splnění příslušného účelu zpracování, a pokud jste dali svůj předchozí souhlas, nebo pokud je dán jiný právní důvod.

Pokud spolupracujeme s poskytovateli služeb, zejména při technickém provozu služeb, přijímáme příslušná opatření v souladu se zákonnými požadavky na ochranu vašich osobních údajů.

Pokud přenášíme osobní údaje do třetí země, která nemá úroveň ochrany GDPR, přijímáme příslušná opatření v souladu se zákonnými požadavky na ochranu vašich osobních údajů a informujeme vás o těchto opatřeních.

Osobní údaje předáváme státním orgánům (např. finančním úřadům nebo soudům) pouze, pokud jsme k tomu ze zákona povinni.

Poskytování osobních údajů třetím osobám za účelem zpracování objednávek

K předání Vašich údajů třetím osobám dojde jen tehdy, pokud je to nutné pro poskytnutí daného plnění. Vaše údaje jsou předávány v rozsahu potřebném pro vyřízení objednávky třetí straně – dodavateli a marketům OBI, ze kterých je objednávka expedovaná přepravní firmě pověřené dodávkou nebo poskytovateli finančních služeb pověřenému realizací platby, či společnosti, která pro nás zajišťuje inkaso pohledávek. Pohledávky vyplývající z faktur můžeme postoupit třetím osobám, zejména za účelem refinancování a za účelem zjednodušeného vymáhání pohledávek. Upozorňujeme na to, že v případě postoupení podle zákonných ustanovení předáme třetím osobám informace nutné pro uplatnění postoupených pohledávek. Právní základ pro zpracování údajů tvoří čl. 6 odst. 1, první věta, písm. b, f GDPR. Zpracování údajů se provádí za účelem realizace a vyřízení objednávek a za účelem zachování našich oprávněných zájmů na efektivním vyřízení zaslání zboží a platby, resp. uplatnění našich pohledávek.

3. „Rezervace a vyzvednutí“ a Online-shop

a) „Rezervace a vyzvednutí“

Službu „Rezervace a vyzvednutí“ provozuje a nabízí společnost OBI Česká republika s.r.o. Smluvním partnerem v rámci kupní smlouvy u služby „Rezervace a vyzvednutí“ je společnost OBI Česká republika s.r.o. Informace uvedené k písm. A bod 3 ohledně uložení, archivace a výmazu platí obdobně.

b) Online-shop

Poskytovatelem a smluvním partnerem pro on-line objednávky v online-shopu je společnost OBI Česká republika s.r.o.

Pokud chcete provést objednávku v online-shopu, je pro uzavření smlouvy nutné, abyste zadali své osobní údaje, které potřebujeme pro vyřízení Vaší objednávky. Povinné údaje nutné pro realizaci smluv jsou zvlášť vyznačeny, další údaje jsou dobrovolné. Vámi uvedené údaje zpracováváme jen za účelem vyřízení Vaší objednávky. Právním základem pro zpracování údajů za účelem provedení a vyřízení objednávky je čl. 6 odst. 1, první věta, písm. b GDPR, dobrovolně sdělené údaje mohou sloužit ke zvýšení Vašeho komfortu (poznámky k vyřízení objednávky apod.) a jsou zpracovány na základě Vašeho souhlasu (dle čl. 6 odst. 1, první věta, písm. a) GDPR). Informace k našemu zákaznickému účtu naleznete výše v bodě 1.

Ohledně předání osobních údajů třetím osobám platí ustanovení C odst. 2 tohoto Prohlášení o ochraně osobních údajů.

V případě nákupu v online-shopu jsme na základě daňověprávních předpisů povinni uložit Vaše jméno, příjmení, adresu a údaje o platbě a objednávce po dobu deseti let (daňové doklady). Právní základ pro odpovídající zpracování osobních údajů tvoří čl. 6 odst. 1, první věta, písm. c GDPR. Avšak po dvou letech zásadně provádíme omezení zpracování, tzn. že Vaše údaje budou použity jen za účelem dodržení zákonných povinností, ledaže by bylo zpracování Vašich osobních údajů prováděno k jiným účelům a bylo kryto jiným právním základem (např. pro provádění dalšího zasílání přihlášeného newsletteru atd.).

4. Věrnostní karta OBI

Společnost OBI Česká republika s.r.o. nabízí na internetové adrese https://www.obi.cz/prodejny/services/market-services/obi-loyalty-card/ možnost získat věrnostní kartu zákazníka. Vedle tohoto prohlášení o ochraně osobních údajů platí ustanovení o ochraně údajů určené pro účast na programu věrnostní karta OBI, které obsahují zvláštní ustanovení pro zacházení s osobními údaji účastníků tohoto programu.

Informace k věrnostní kartě OBI najdete na internetové adrese https://www.obi.cz/prodejny/services/market-services/obi-loyalty-card/.

5. Marketing, průzkum trhu, hodnocení a soutěže

Osobní údaje, které nám byly předány (např. při využívání našich služeb), používáme v pseudonymizované nebo anonymizované podobě pro náš vlastní průzkum trhu a spokojenosti zákazníků. Výslovně si vyhrazujeme právo anonymizovat výše uvedená data. Právním základem pro zpracování je čl. 6 odst. 1 věta první písm. f) GDPR, kde náš oprávněný zájem spočívá v analýze a optimalizaci nabídky produktů a služeb OBI.

Kromě toho používáme vaše data pro marketingová opatření v následujícím rozsahu.

a) Přímá reklama

Údaje z adres a objednávek využíváme také pro vlastní marketinkové účely, např. pro personalizovanou přímou reklamu a průzkum trhu. Můžete tak dostávat informace o zvláštních nabídkách a slevových akcích od OBI poštou. Toto zpracování údajů se uskutečňuje podle čl. 6 odst. 1 první věta písm. f GDPR na základě oprávněných zájmů na optimalizaci nabídky zboží a služeb OBI a za účelem umožnění individuálního reklamního oslovení. Pokud jsou osobní údaje zpracovávány za účelem přímé reklamy, máte právo kdykoli podat námitku proti zpracování svých osobních údajů za účelem takové reklamy; to platí i pro profilování, pokud je spojeno s takovou přímou reklamou.

b) Reklama pro stávající zákazníky

Pokud obdržíme Vaši e-mailovou adresu v souvislosti s prodejem zboží (v prodejně OBI nebo v Online-shopu), se službou Rezervovat a vyzvednout nebo s odběrem newsletteru, použijeme ji, pokud to umožňují aktuálně účinné právní předpisy, pro přímou reklamu na vlastní podobné zboží nebo služby. Základem pro zpracování údajů je čl. 6 odst. 1 první věta, písm. f GDPR při zohlednění § 2986 OZ. Náš oprávněný zájem spočívá v optimalizaci naší nabídky výrobků a služeb a v umožnění individuálního reklamního oslovení.

Máte právo proti takovému využití kdykoli vznést námitku, aniž by při podání námitky vznikly jiné náklady než případné náklady podle základních tarifů. Za tímto účelem se obraťte na společnost OBI Česká republika s.r.o. - kontaktní údaje jsou uvedené v tomto prohlášení o ochraně osobních údajů a na internetové adrese www.obi.cz, pod záložkou Impressum. Odhlásit se můžete pomocí odkazu uvedeného v příslušných e-mailech.

Výzva k hodnocení po objednání zboží v online-shopu

Pokud s tím vyslovíte souhlas, využijeme vaši e-mailovou adresu dále k tomu, abychom vám mohli připomenout možnost hodnocení (e-mailová výzva k hodnocení po objednání zboží v online-shopu).

Jako poskytovatele služeb využíváme společnost Bazaarvoice Inc., 10901 Stonelake Blvd. Austin, Texas 78759, USA (www.bazaarvoice.com ). Předáváme jí vaši e-mailovou adresu, aby vás upozornila e-mailem na možnost hodnocení. Zpracování osobních údajů a jejich uložení probíhá v Irsku a v Nizozemsku. Se společností Bazaarvoice existuje dohoda o zpracování osobních údajů pro správce ve smyslu čl. 28 GDPR. Dochází k přenosu osobních údajů do USA. S Bazaarvoice byla uzavřena smlouva podle standardní smluvní doložky EU za účelem zajištění odpovídající úrovně ochrany osobních údajů při přenosu osobních údajů do třetích států. Směrnici společnosti Bazaarvoice o ochraně osobních údajů naleznete zde.

Výzva k hodnocení (po objednání zboží v online-shopu) je zasílána na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.

Jednou udělený souhlas můžete kdykoli odvolat s účinkem do budoucna prostřednictvím kontaktních údajů uvedených v bodu „F. Kontakt“. Odvoláním vašeho souhlasu nebude dotčena zákonnost zpracování prováděného na základě souhlasu až do odvolání. Sdělení textovou formou (např. e-mail, fax, dopis) postačí.

6. Newsletter

Na našich webových stránkách máte možnost přihlásit se k bezplatnému odběru newsletteru společnosti OBI Česká republika s.r.o. Newsletter informuje o aktuálních nabídkách, nových výrobcích, zvláštních akcích a exkluzivních slevách zboží a služeb ze sortimentu společnosti OBI. V rámci této služby a na základě Vašeho souhlasu dodatečně shromažďujeme a zpracováváme informace (celkově označované jako „údaje o užívání“), zda newsletter otevíráte, zda klikáte na obsažené odkazy, a na které, a jaká témata jsou pro Vás zajímavá, kde si newsletter prohlížíte (např. za účelem určení nejbližšího marketu na základě Vaší IP adresy), jaké koncové zařízení, operační systém, prohlížeč a případně další nastavení zařízení požíváte, zda a v jakém rozsahu dále doporučujete obsahy newsletteru na sociálních sítích nebo e-mailem a které z našich webových stránek navštěvujete kliknutím na odkazy v newsletteru. Zpracování údajů pro realizaci a optimalizaci služby rozesílání newsletteru se uskutečňuje na základě Vašeho souhlasu uděleného podle čl. 6 odst. 1 věta první písm. a GDPR.

Pro přihlášení k odběru je nutné jen uvedení Vaší e-mailové adresy. Pro osobní oslovení nám můžete sdělit oslovení, jméno a příjmení a datum narození. Dále můžete uvést svůj status VIP-zákazníka a market, ve kterém obvykle nakupujete. Budeme Vás tak moci informovat o speciálních nabídkách nebo akcích v tomto marketu.

Po odeslání formuláře s přihláškou k odběru od nás obdržíte potvrzovací e-mail (Double-Opt-in e-mail). Přihlášení k odběru newsletteru nabývá účinnosti teprve kliknutím na odkaz uvedený v potvrzovacím e-mailu. Nekliknete-li na odkaz v potvrzovacím e-mailu, nebude přihlášení dokončeno.

Pokud nepotvrdíte své přihlášení do 30 dnů, informace uvedené při přihlášení se automaticky vymažou.

Upozorňujeme Vás na to, že ukládáme Vaše IP adresy a časový údaj o přihlášení a o potvrzení. Účelem tohoto postupu je prokázat Vaše přihlášení a popř. možnost vyjasnění možného zneužití Vašich osobních údajů. Právní základ pro toto zpracování údajů tvoří čl. 6 odst. 1 první věta písm. f GDPR.

Váš souhlas s odběrem newsletteru můžete kdykoli odvolat s účinností do budoucna a odběr newsletteru tím zrušit. Za tímto účelem můžete využít odkaz pro zrušení odběru na konci každého e-mailu s newsletterem, nebo se na nás můžete obrátit, uvedením Vaší e-mailové adresy registrované pro odběr newsletteru; za tímto účelem jednoduše použijte kontaktní údaje uvedené v tomto prohlášení o ochraně údajů, resp. pod Impresum na internetové adrese www.obi.cz. Vaše e-mailová adresa se poté vymaže z rozdělovníku newsletteru.

Odvoláním Vašeho souhlasu není dotčena zákonnost Vašeho zpracování provedeného na základě souhlasu až do okamžiku odvolání.

7. Hodnocení produktů

Nabízíme vám možnost hodnocení produktů nabízených v online-shopu.

K tomu využíváme společnost Bazaarvoice Inc., 10901 Stonelake Blvd. Austin, Texas 78759, USA (www.bazaarvoice.com ), která mimoto také provádí kontroly hodnocení za účelem prevence podvodů. Zpracování osobních údajů a jejich uložení probíhá v Irsku a v Nizozemsku. Se společností Bazaarvoice existuje dohoda o zpracování osobních údajů pro správce ve smyslu čl. 28 GDPR. Dochází k přenosu osobních údajů do USA. S Bazaarvoice byla uzavřena smlouva podle standardní smluvní doložky EU za účelem zajištění odpovídající úrovně ochrany osobních údajů při přenosu osobních údajů do třetích států. Směrnici společnosti Bazaarvoice o ochraně osobních údajů naleznete zde.

Při uvedení hodnocení produktů se ukládá vámi uvedené hodnocení včetně ratingu (hvězdičky) a vámi uvedená přezdívka/jméno a vaše e-mailová adresa až do odvolání. Rovněž se za účelem prevence podvodu dočasně shromažďuje vaše IP adresa (2 roky, při podezření z podvodu nejprve na dobu neurčitou).

Pokud s tím vyslovíte souhlas, využíváme vaši e-mailovou adresu, abychom vám mohli připomenout možnost hodnocení (výzva k hodnocení po objednání zboží v online-shopu), a dále abychom vás mohli informovat, pokud vaše hodnocení okomentují jiní uživatelé.

Pro hodnocení produktů platí „Pravidla pro hodnocení produktů“, na které je uveden odkaz pod políčkem pro hodnocení, které stanoví vedle pravidel účasti také doplňující pokyny a ustanovení pro zpracování vašich obsahů uvedených v rámci hodnocení. Další podrobnosti naleznete v odpovídajících pravidlech pro hodnocení produktů.

Zpracování osobních údajů za účelem realizace funkce hodnocení a kontroly obsahů hodnocení s ohledem na dodržení platných podmínek pro hodnocení produktů probíhá na základě čl. 6 odst. 1 první věta písm. b) a f) GDPR. Náš oprávněný zájem spočívá v omezení hodnocení porušujících zákon, resp. pravidla pro hodnocení produktů. Výzva k hodnocení (po objednání zboží v online-shopu) a upozornění na komentáře k hodnocením jsou zasílány na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.

Jednou udělený souhlas můžete kdykoli odvolat s účinkem do budoucna prostřednictvím kontaktních údajů uvedených v bodu „F. Kontakt“. Odvoláním vašeho souhlasu nebude dotčena zákonnost zpracování prováděného na základě souhlasu až do odvolání. Sdělení textovou formou (např. e-mail, fax, dopis) postačí.

Jednou uvedené hodnocení mimoto můžete kdykoli nechat vymazat. Za tímto účelem se prosím obraťte na e-mailovou adresu info@obi.cz.

8. Reklamace

Osobní údaje poskytnuté v rámci reklamace zboží budeme zpracovávat pouze za účelem vyřízení této reklamace, tzn. za účelem splnění našich zákonných práv a povinností v reklamačním řízení. Právním základem tohoto zpracování je čl. 6 odst. 1, první věta, písm. c GDPR. Za účelem vyřízení reklamace můžeme dle potřeby poskytnout tyto údaje třetímu subjektu, např. odbornému servisu a/nebo přepravní společnosti.

9. Ankety / Průzkumy spokojenosti zákazníků

V OBI máte různé možnosti účastnit se průzkumů spokojenosti zákazníků. Například pravidelně distribuujeme letáky, nabízíme odpovídající průzkumy na našich webových stránkách nebo, pokud nám dáte svůj souhlas nebo nám to dovolují právní předpisy, můžeme vás také kontaktovat e-mailem.

V případě Vaší účasti na našich průzkumech spokojenosti zákazníků, budeme Vámi poskytnutá data (včetně Vašich osobních údajů) zpracovávat za účelem optimalizace naší nabídky, jakož i za účelem vlastního průzkumu trhu a marketingu. K provedení a vyhodnocení průzkumů spokojenosti zákazníků resp. celého procesu nákupu prostřednictvím našich internetových stránek (služba Rezervace a vyzvednutí, Online-shop) využíváme společnost management consult Dr. Eisele & Dr. Noll GmbH, Am Oberen Luisenpark 15, D-68165 Mannheim, Německo. Tato společnost obdrží Vámi poskytnutá data (včetně Vašich osobních údajů) a tyto na základě našich pokynů vyhodnotí. Právním základem tohoto zpracování je Váš souhlas podle čl. 6 odst. 1, první věta, písm. a GDPR udělený Vaší účastí na příslušném průzkumu, jakož i čl. 6 odst. 1, první věta, písm. f GDPR ohledně zapojení výše uvedené společnosti a ohledně užití pro vlastní průzkum trhu a marketingové účely. Náš oprávněný zájem spočívá ve vyhodnocování a zlepšování naší nabídky, jakož i v optimalizaci našich procesů. Data (včetně Vašich osobních údajů) jsou nejdéle po 2 měsících ze strany výše uvedené společnosti smazány a z naší strany jsou následně užívána jen v anonymizované podobě.

Pouze pro anketu „Hodnoťte OBI a vyhrajte“ platí následující: IP adresa (IP = Internet Protocol) zařízení, na němž je tato anketa zákazníkem zrealizována, je uložena po dobu maximálně 60 dnů, aby se následně vyloučila vícenásobná účast v anketě a v soutěži. Identifikační číslo pokladní účtenky, které je požadováno na začátku ankety, slouží pouze k přiřazení ankety k příslušnému marketu OBI. IP adresa ani identifikační číslo pokladní účtenky se nepoužívají k identifikaci osob. Právním základem tohoto zpracování je čl. 6 odst. 1, první věta, písm. f GDPR. Náš oprávněný zájem spočívá ve správném provedení ankety, zajištění kvality výsledků ankety a zlepšení naší nabídky zákazníkům.

10. Soutěže

Při vaší účasti na soutěži OBI Česká republika s.r.o., použijeme vámi poskytnuté údaje výhradně pro účely realizace této soutěže, pokud pravidla soutěže nestanoví jinak. To zahrnuje převod externím společnostem / poskytovatelům služeb za účelem zasílání výher. Údaje budou po ukončení soutěže vymazány, pokud neexistují žádné zákonné požadavky na jejich uchovávání (archivace). Další informace naleznete v příslušných pravidlech soutěže. Zpracování údajů pro realizaci soutěže probíhá - pokud není v pravidlech soutěže výslovně uvedeno jinak - na základě vašeho souhlasu v souladu s čl. 6 odst. 1 věta první písm. a) GDPR. V případě zákonných požadavků na uchovávání se zpracování provádí na základě čl. 6 odst. 1 věta první písm. c) GDPR.

Máte právo udělený souhlas kdykoli odvolat s účinností do budoucna. Odvoláním vašeho souhlasu nebude dotčena zákonnost zpracování provedeného na základě souhlasu až do odvolání.

D. Možnosti kontaktů

Na našich webových stránkách naleznete možnosti, jak nás můžete kontaktovat a zasílat nám zprávy. Kontaktování je možné zejména telefonicky, e-mailem nebo prostřednictvím určeného kontaktního formuláře. V případě odpovídajícího navázání kontaktu uložíme a zpracujeme sdělené údaje (Vaši e-mailovou adresu, popř. jméno a telefonní číslo) a Váš požadavek za účelem zodpovězení otázek.

Právní základ tvoří, dle obsahu vaší zprávy, čl. 6 odst. 1 první věta písm. b a f GDPR. Naše oprávněné zájmy spočívají v efektivním a strukturovaném shromažďování a zpracování požadavků zákazníků a v zajištění kvality. Získané údaje vymažeme, jakmile uložení k výše uvedeným účelům již nebude nutné, např. po úplném vyřízení požadavku zákazníka, nebo zpracování omezíme, pokud budou existovat zákonné archivační povinnosti.

E. Práva subjektu údajů

Rádi bychom Vás informovali o Vašich právech jako „subjektu údajů“ vyplývajících z GDPR. Dle GDPR máte ohledně svých osobních údajů zejména tyto následující práva:

právo na přístup (čl. 15 odst. 1, 2 GDPR)
právo na opravu (čl. 16 GDPR), resp. výmaz (čl. 17 GDPR)
právo na omezení zpracování (čl. 18 GDPR)
právo na přenositelnost údajů (čl. 20 GDPR)
právo na vznesení námitky proti zpracování (čl. 21 GDPR)
právo na odvolání souhlasu (čl. 7 odst. 3 GDPR)
právo podat stížnost u dozorového úřadu (čl. 77 GDPR)

Kromě toho jsme pro Vás shrnuli hlavní body práv subjektu údajů vyplývajících z nařízení GDPR, přičemž tento výčet je demonstrativní, tj. příkladný, a určuje tedy jen základy práv subjektu údajů podle GDPR:

právo na přístup (včetně práva na potvrzení a práv na poskytování údajů)
Subjekt údajů má právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány
Subjekt údajů má právo získat přístup k těmto osobním údajům a k následujícím informacím:
- účely zpracování;
- kategorie dotčených osobních údajů;
- příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích;
- pokud možno plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby;
- existence práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování, anebo vznést námitku proti tomuto zpracování;
- právo podat stížnost u dozorového úřadu;
- veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů;
- skutečnost, že dochází k automatizovanému rozhodování, včetně profilování, uvedenému v čl. 22 odst. 1 a 4 GDPR, a přinejmenším v těchto případech smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro subjekt údajů.
- Pokud se osobní údaje předávají do třetí země nebo mezinárodní organizaci, má subjekt údajů právo být informován o vhodných zárukách podle článku 46 GDPR, které se vztahují na předání.
Právo na opravu
Subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
Právo na omezení zpracování
Subjekt údajů má právo na to, aby správce omezil zpracování, v kterémkoli z těchto případů:
- subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit;
- zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
- správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
- subjekt údajů vznesl námitku proti zpracování podle čl. 21 odst. 1, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.
Právo na výmaz („právo být zapomenut“)t
Subjekt údajů má (srov. k výjimce čl. 17 odst. 3 GDPR) právo žádat správce, aby dotčené osobní údaje byly bez zbytečného odkladu vymazány, pokud je dán jeden z následujících důvodů:
- osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
- subjekt údajů odvolá souhlas, na jehož základě byly údaje podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR zpracovány, a neexistuje žádný další právní důvod pro zpracování;
- subjekt údajů vznese námitky proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování nebo subjekt údajů vznese námitky proti zpracování podle čl. 21 odst. 2 GDPR;
- osobní údaje byly zpracovány protiprávně;
- osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského státu, které se na správce vztahuje;
- osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 GDPR.
Právo na přenositelnost údajů
Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případě, že:
a) zpracování je založeno na souhlasu nebo na smlouvě podle čl. 6 odst. 1 první věta písm. b) GDPR; a
b) zpracování se provádí automatizovaně.

Při výkonu svého práva na přenositelnost údajů má subjekt údajů právo na to, aby osobní údaje byly předány přímo jedním správcem správci druhému, je-li to technicky proveditelné.
Právo na odvolání souhlasu
Subjekt údajů má právo kdykoli udělený souhlas odvolat. Odvolání Vašeho souhlasu se nedotkne právoplatnosti zpracovávání realizovaného do jeho odvolání.
Právo podat stížnost u dozorového úřadu
Každý subjekt údajů má právo podat stížnost u některého dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení, pokud se subjekt údajů domnívá, že zpracováním jeho osobních údajů je porušeno GDPR.
„Příslušným dozorovým úřadem pro ochranu údajů pro společnost OBI Česká republika s.r.o. je: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

Zvláštní upozornění na právo vznést námitku podle čl. 21 odst. 1, 2 GDPR

Z důvodů týkajících se Vaší konkrétní situace, máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se Vás týkají, na základě čl. 6 odst. 1 písm. e) nebo f) GDPR , včetně profilování založeného na těchto ustanoveních. Při vznesení námitky OBI Česká republika s.r.o. Vaše osobní údaje nebude dále zpracovávat, ledaže OBI Česká republika s.r.o. prokáže závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků.

Pokud se osobní údaje zpracovávají pro účely přímého marketingu, máte právo vznést kdykoli námitku proti zpracování osobních údajů, které se ho týkají, pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu.

Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudou již Vaše osobní údaje pro tyto účely zpracovávány (realizujeme zpravidla pomocí tzv. „blacklistingu“).

F. Kontakt

Pro uplatnění práv subjektu údajů i v případě obecných otázek k ochraně údajů se na nás můžete kdykoli obrátit na níže uvedených kontaktech:

OBI Česká republika s.r.o., se sídlem Budějovická 3a, 140 00 Praha 4, IČ: 60 47 09 68, zapsaná v obchodním rejstříku u Městského soudu v Praze, spisová značka C 25891, e-mail: info@obi.cz, tel. č.: 277 001 004

Další informace a kontaktní údaje najdete na internetové adrese www.obi.cz pod Impressum.