(dále jen „Zásady“)

Stav ke dni 05.09.2024

Společnost OBI Home and Garden GmbH (dále jen „OHaG“) Vám jakožto uživateli aplikace heyOBI poskytuje v rámci této personalizované mobilní aplikace heyOBI informace, výhody, služby a nabídky týkající se Vašeho domu/bytu přizpůsobené Vašim zájmům a přáním (dále jen „heyOBI“). To zahrnuje rozsah služeb a funkcí uvedených v podmínkách heyOBI. Podmínkou pro používání heyOBI je uzavření smlouvy o používání heyOBI se společností OHaG. Přístup ke službám poskytovaným prostřednictvím heyOBI lze získat zejména prostřednictvím mobilní aplikace heyOBI. Zúžený výběr služeb poskytovaných prostřednictvím heyOBI je také k dispozici na webové stránce provozované OBI Česká republika s.r.o. na adrese www.obi.cz, včetně internetového obchodu (dále jen „Web OBI“). Podmínky pro používání heyOBI naleznete v podmínkách heyOBI.

Abychom mohli poskytovat personalizované služby prostřednictvím heyOBI na míru Vašim potřebám, plánům a projektům, je nezbytné zpracovávat Vaše osobní údaje. Zpracování osobních údajů bude probíhat prostřednictvím společné správy společností OHaG a OBI Česká republika s.r.o. (dále také jen „my“). Osobní údaje jsou veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby, např. jméno a e-mailová adresa, ale také individuálně přiřazené charakteristiky nebo preference. V těchto Zásadách bychom rádi vysvětlili, v jakém rozsahu a za jakým účelem jsou Vaše osobní údaje zpracovávány prostřednictvím heyOBI, a jaká jsou Vaše práva jakožto subjektu údajů. Při zpracovávání Vašich osobních údajů dodržujeme Nařízení Evropského parlamentu a Rady (EU) 2018/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti s zpracování osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“) a další platné právní předpisy. Pokud se změní podrobnosti zpracování osobních údajů prostřednictvím heyOBI, budou subjekty údajů informováni o aktualizované verzi těchto Zásad.

Pokud si vytvoříte účet v heyOBI, budete mít možnost přihlásit se na Web OBI a provádět nákupy i přes online obchod OBI. Obchodní podmínky Webu OBI jsou k dispozici na adrese https://www.obi.cz/agb.

Prohlášení o ochraně osobních údajů týkající se Webu OBI jsou k dispozici na adrese www.obi.cz/disclaimer.

2.1. Společnost OBI Home and Garden GmbH je zodpovědná za funkčnost heyOBI a společnost OBI Česká republika s.r.o. (dále jen „OBI“) za Web OBI a za OBI Markety (provozovny resp. prodejny OBI) na území České republiky (dále jen „OBI Markety“). heyOBI se lze použít na všech OBI Marketech v České republice. Zpracování osobních údajů v heyOBI probíhá v rámci společné správy (čl. 26 GDPR) následujících společností:

OBI Home and Garden GmbH,

Albert Einstein-Str. 7–9, 42929 Wermelskirchen, Německo,

zapsaná v rejstříku vedeném Okresním soudem v Kolíně nad Rýnem, Spolková republika Německo, na čísle HRB 115846,

Telefon: 02196–9062000, E-mail: service@obi.de

a

OBI Česká republika s.r.o.,

ul. Budějovická 3a, 140 00 Praha 4, Česká republika,

IČ: 604 70 968, zapsaná v obchodním rejstříku vedeným u Městského soudu v Praze, spisová značka C 25891,

Telefon: 277 001 004, E-mail: service@obi.cz

Bez ohledu na smluvní podmínky mezi námi jakožto společnými správci mohou subjekty údajů uplatnit svá práva vyplývající z GDPR vůči kterémukoli z výše uvedených společných správců.

2.2. Aby bylo možné poskytovat a optimalizovat služby prostřednictvím heyOBI podle Vašich potřeb a preferencí, a abyste mohli využívat nabídky heyOBI také na Webu OBI a v OBI Marketech, je nutné, abyste nám poskytli Vaše osobní údaje.

Námi shromážděné údaje budou přiřazeny k Vašemu účtu heyOBI a budou mezi námi jakožto společnými správci sdíleny. Takto můžeme zajistit, že jako uživatel heyOBI obdržíte speciální výhody, jako např. slevu na nákupy na Webu OBI nebo v OBI Marketech. Více informací o dostupných službách naleznete v aplikaci heyOBI a na Webu OBI.

2.3. S ohledem na společné správcovství společností OBI Home and Garden GmbH a OBI Česká republika s.r.o. jsme v dohodě o společném správcovství osobních údajů (dále jen „Dohoda“) v souladu s článkem 26 GDPR stanovili příslušné role a povinnosti vzhledem k zpracováním osobních údajů. Konkrétně jsme stanovili, jak je zajištěna přiměřená úroveň bezpečnosti a Vaše práva jakožto subjektu údajů, dále jak společně plníme informační povinnosti podle GDPR a jak monitorujeme potenciální incidenty v oblasti ochrany osobních údajů. To zahrnuje i plnění našich ohlašovacích a informačních povinností.

2.4. Společnost OBI je Vám k dispozici v případě dotazů a žádostí týkajících se heyOBI a poskytne Vám informace o zpracování osobních údajů. Vaše práva vůči společnostem OHaG a OBI můžete uplatnit nebo získat informace o obsahu Dohody kontaktováním OBI, která se v případě potřeby obrátí na OHaG, aby zodpověděla Váš dotaz a zaručila Vaše práva jakožto subjektu údajů.

2.5. Pro uplatnění práv subjektu údajů i v případě obecných otázek k ochraně údajů se můžete na správce kdykoli obrátit na níže uvedených kontaktech:

OBI Česká republika s.r.o., Budějovická 3a, 140 00 Praha 4, e-mail: service@obi.cz, tel. č.: 277 001 004

3.1. Na základě Dohody jsme definovali role OHaG a OBI při zpracování Vašich osobních údajů. Níže uvádíme výňatek z Dohody pro každého ze společných správců - samostatně a společně pro OHaG a OBI.

OHaG:

• navrhování integrovaných procesů (vytváření a správa účtů heyOBI, implementace posouzení dopadů na ochranu osobních údajů),
• poskytování a údržba technických systémů, včetně zapojení zpracovatelů,
• v případě potřeby podnikne kroky vůči kontrolním orgánům Spolkové republiky Německo (oznámení podle článku 33 a článku 34 GDPR)

OBI:

• provádění úkonů vůči Vám jakožto subjektu údajů, jehož údaje jsou zpracovávány prostřednictvím heyOBI (informace podle čl. 13, 14, čl. 26 odst. 2 věty 2 GDPR, zodpovídání dotazů a správa žádostí subjektů údajů podle čl. 12 a násl. GDPR, oznámení podle čl. 34 GDPR),
• provádění úkonů vůči Úřadu pro ochranu osobních údajů České republiky v případě takové povinnosti (oznámení podle článku 33 a článku 34 GDPR).

OHaG společně s OBI:

• provádění posouzení vlivu na ochranu osobních údajů podle článku 35 GDPR a v případě potřeby konzultace podle článku 36 GDPR v rozsahu, ve kterém OHaG a OBI vystupují jako společní správci,
• zavedení technických a organizačních opatření v souladu s článkem 32 GDPR,
• OHaG a OBI se dohodly, že subjekt údajů může podat žádost kterémukoli ze společných správců (a případně zúčastněným zpracovatelům). Pokud jsou takové žádosti předloženy OHaG, pak je OHaG předá OBI.

Níže vysvětlujeme kategorie údajů zpracovávaných prostřednictvím heyOBI a účely jejich zpracování. Kromě toho vždy uvádíme právní základ pro zpracování.

4.1. Shromažďování údajů při vytvoření účtu v heyOBI

Při registraci jsou vyžadovány zejména následující údaje: země, jméno, adresa, e-mailová adresa, heslo. V rámci využívání služeb prostřednictvím heyOBI jsou kromě toho shromažďovány následující údaje o uživateli a jeho domě a zahradě: za tímto účelem vyplňujete kolonku „Osobní údaje“ v části „Moje OBI“: bytová situace (zahrada, balkon atd.), případně preferovaný OBI Market (dále jen „Základní údaje“).

Právním základem pro zpracování těchto Základních údajů je čl. 6 odst. 1 písm. b) GDPR. Zpracování údajů je nezbytné pro plnění smlouvy o používání heyOBI, jejíž smluvní stranou jste Vy jako uživatel. Na základě Základních údajů uvedených v účtu heyOBI Vám poskytujeme personalizované služby prostřednictvím heyOBI, které jsou nezbytné a hlavní funkcí heyOBI. Abyste se mohli zapojit do heyOBI, je nezbytné, abyste nám poskytli Základní údaje, přičemž se můžete rozhodnout, které osobní údaje poskytnete sami nebo které poskytnete prostřednictvím interakce s OHaG a/nebo OBI (více v bodě 4.2).

Při registraci do heyOBI mohou být údaje z existujícího zákaznického účtu na Webu OBI (zejména kontaktní údaje) přeneseny do účtu heyOBI a budou zde k dispozici.

4.2. Použití údajů k poskytování individuálních služeb heyOBI

Abychom Vám mohli zprostředkovávat personalizované nabídky a služby v rámci heyOBI, zohledňují Základní údaje Vaše zájmy, využívání služeb heyOBI, včetně Webu OBI a/nebo OBI Marketů a v rámci dalších služeb poskytovaných OBI.

a) Shromažďování údajů na základě Vaší interakce s OHaG a/nebo OBI

Některé informace a údaje získáváme přímo od Vás, zejména v souvislosti s Vaším využíváním služeb heyOBI a poskytováním Základních údajů, jakož i v souvislosti s Vaším využíváním služeb prostřednictvím heyOBI, jakož i samotné heyOBI, Webu OBI a dalších online služeb OBI, transakcemi a využíváním služeb v OBI Marketech a dalším kontaktem s Vámi (korespondence, účast v soutěžích nebo jiných akcích, interakce s našimi newslettery, průzkumy spokojenosti zákazníků a další e-maily). Další informace o Vás, Vašich zájmech a Vašich transakcích si vzájemně sdělují společní správci. Informace a údaje o Vás jako uživateli heyOBI ukládáme do záznamu, který je přiřazen k Vašemu účtu heyOBI (dále jen „Záznam o uživateli“).

Záznam o uživateli obsahuje zejména tyto údaje:

• údaje, které poskytujete v rámci správy svého účtu heyOBI (např. preference, bytová situace). Tyto údaje mohou být upřesněny a doplněny v závislosti na tom, do jaké míry využíváte služby prostřednictvím heyOBI;
• údaje o transakcích shromážděné v souvislosti s nákupy nebo jinými transakcemi prostřednictvím Webu OBI nebo v OBI Marketu (například: nákupní košík, podrobnosti o objednávkách, informace o platbě);
• údaje, které shromažďujeme na základě údajů, které jste nám poskytli při využívání služeb prostřednictvím heyOBI, včetně samotné heyOBI, prostřednictvím Webu OBI a dalších online služeb OBI; a služby OBI, které můžete spravovat sami prostřednictvím svého účtu heyOBI (například: výběr preferovaného OBI Marketu, nákupní košík nebo seznam přání, uložené nákupní košíky);
• údaje, které shromažďujeme na základě analýzy Vašeho používání služeb prostřednictvím heyOBI, včetně samotné heyOBI, používání Webu OBI, dalších online služeb OBI a Vašich reakcí na naši elektronickou komunikaci, zejména na náš newsletter (např. analýza prokliků, vyhledávané produkty, prohlížený obsah);
• údajů, které jsou založeny na analýze používání internetu pomocí online analytických metod (tracking), Vás žádáme o příslušný souhlas. Tento souhlas je samozřejmě dobrovolný a můžete jej kdykoli bez udání důvodu odvolat.
• údaje, které poskytnete za účelem vyjádření názoru na služby poskytované prostřednictvím heyOBI, produkty/nabídky nebo transakce (např. hodnocení a stížnosti uživatelů, odpovědi na průzkumy spokojenosti zákazníků, obecné dotazy na podporu).
• Pokud shromažďujeme údaje o poloze přenosem informací o poloze koncového zařízení nebo jeho připojení, na kterém je nainstalována heyOBI, nebo přes který přistupujete, shromažďujete a používáte Web OBI, vyžádáme si od Vás příslušný souhlas. Tento souhlas je samozřejmě dobrovolný a může být kdykoli odvolán bez udání důvodu.

Jako společní správci OHaG a OBI sdílíme pouze nezbytné údaje ze Záznamu o uživateli, abychom umožnili heyOBI používat kdekoli. K výměně údajů dochází pouze v případě, že je uživatel identifikován jako uživatel heyOBI, např. pomocí zákaznické OBI karty nebo přihlášením k účtu do heyOBI. Výměna údajů mezi společnými správci heyOBI je nezbytná pro fungování heyOBI a tím i pro Vaše využívání heyOBI v souladu s podmínkami heyOBI.

b) Zařazení do zákaznické kategorie na základě dostupných údajů

Údaje o zákaznících se používají a analyzují s cílem přiřadit uživatele ke konkrétní zákaznické kategorii a k jeho zájmům. Na tomto základě je možné poskytovat optimalizované služby prostřednictvím doporučení.

Přiřazení může být založeno přímo na informacích, které jsou k dispozici na Vašem účtu heyOBI (např. údaj o tom, že vlastníte zahradu). Zohledňujeme také Vaše využívání služeb prostřednictvím heyOBI nebo jiných služeb OBI, samotné heyOBI, používání Webu OBI a dalších online služeb OBI, transakce a používání služeb heyOBI v OBI Marketech a Vaše interakce se společnými správci heyOBI. Kategorizace může být také založena na charakteristikách zákazníků, které odvodíme (například: kategorizace zákazníků na základě četnosti předchozích nákupů, kategorizace zákazníků na základě prognóz budoucího nákupního chování, využití kupónů, cen, značek nebo komunikačních kanálů). Nakonec bereme v úvahu také aspekty, které přesahují individuální charakteristiky uživatele (například: vzdálenost bydliště od nejbližšího OBI Marketu, bytová situace). Výsledek této kategorizace (tj. kategorie přiřazené konkrétně Vám, například: ambiciózní kutil se zahradou) bude přidán do Záznamu o uživateli.

V důsledku toho nedochází k automatizovanému rozhodování, které by pro Vás mělo jakékoliv právní účinky nebo by Vás jinak významně ovlivňovalo. Dochází pouze k přiřazení k uvedeným kategoriím za účelem poskytování nebo nabízení služeb prostřednictvím heyOBI v souladu s Vašimi zájmy a požadavky.

c) Využití údajů pro poskytování služeb prostřednictvím heyOBI

Poskytování služeb prostřednictvím heyOBI v souladu s podmínkami heyOBI je založeno na všech informacích a údajích, které jsou k dispozici v Záznamu o uživateli týkajících se účtu v heyOBI (souhrnně „Uživatelské údaje heyOBI“). Uživatelské údaje heyOBI jsou v rámci heyOBI používány zejména následujícími způsoby:

• Zákaznická OBI karta: Uživatelské údaje heyOBI umožňují nárok na slevu. Pro uplatnění nebo ověření nároku může být požadováno poskytnutí dalších informací.
• Informace o nákupech a transakcích: Uživatelské údaje heyOBI umožňují sestavit dodatečná doporučení a jsou nezbytné pro funkčnost historie nákupů pro Vaše pohodlí.
• Doporučení a komunikace: Uživatelské údaje heyOBI umožňují přístup k obsahu, pokynům a doporučením, které jsou přizpůsobeny Vašim zájmům. Kromě toho můžeme na základě Uživatelských údajů heyOBI zobrazovat upozornění na obsah a novinky, které jsou pro Vás zajímavé nebo relevantní, např. vhodné tipy pro údržbu nebo připomenutí doporučených nákupů. Pokud tyto informace zasíláme ve formě reklamy prostřednictvím e-mailu, vyžádáme si předem Váš souhlas. Udělení takového souhlasu je samozřejmě dobrovolné a může být kdykoli v budoucnu odvoláno bez udání důvodu.
• Spokojenost zákazníků a hodnocení produktů: Abychom Vám umožnili ohodnotit Vámi využívané služby, můžeme Vám po využití služby zaslat dotazník na hodnocení spokojenosti zákazníků a hodnocení produktu. Pokud si nepřejete dostávat zpětnou vazbu v rámci heyOBI, můžete se kdykoli odhlásit.

Právním základem pro zpracování Uživatelských údajů heyOBI, jak je popsáno v bodě 4.2., je článek 6 odst. 1 písm. b) a písm. f) GDPR (spokojenost uživatele a hodnocení produktů). Zpracování údajů je nezbytné pro plnění smlouvy s uživatelem heyOBI. Pouze na základě Uživatelských údajů heyOBI můžeme poskytovat personalizované služby prostřednictvím heyOBI, které podle propagačních materiálů představují základní funkci heyOBI.

4.3. Použití údajů pro optimalizaci služeb heyOBI a pro průzkum trhu a spokojenosti zákazníků

Uživatelské údaje heyOBI dále zpracováváme za účelem analýzy služeb heyOBI a jejich využívání uživateli heyOBI, abychom mohli na tomto základě poskytovat služby v heyOBI a nabídky OBI, abychom lépe porozuměli potřebám a zájmům uživatelům heyOBI. Analýza se provádí pomocí pseudonymizovaných, anonymizovaných nebo agregovaných datových zdrojů z Uživatelských údajů heyOBI, které nám uživatelé heyOBI poskytli.

Z výše uvedených důvodů provádíme také průzkumy spokojenosti uživatelů heyOBI. Pokud se zúčastníte tohoto průzkumu, údaje, které jste nám poskytli, budou sděleny kromě přímého poskytování služeb (viz bod 5.2.) za účelem optimalizace služeb v heyOBI a dalších služeb a nabídek OBI obecně. Průzkumy spokojenosti zákazníků provádíme pravidelně.

Pokud Vám e-mailem zašleme nabídku k účasti v průzkumech spokojenosti zákazníků, používáme k tomu také personalizované odkazy. Personalizované odkazy nám umožňují zjistit, kdo se průzkumu spokojenosti zákazníků účastní, a to i v případě, že průzkum nevyžaduje uvedení Vašeho jména. Pokud Vám zašleme odkaz, skrze který se dostanete na průzkum spokojenosti jasně to uvedeme v e-mailu s nabídkou k účasti. V rámci průzkumů Vás také můžeme požádat o číslo nákupního dokladu nebo objednávky, abychom mohli Vaše údaje přiřadit ke konkrétní objednávce. Přiřazení slouží k obohacení Vašich údajů o další informace, jako např. název kurýrní společnosti, příslušný OBI Market atd., jakož i k propojení údajů s Vaším účtem v heyOBI.

Kromě výše uvedených průzkumů spokojenosti zákazníků provádíme také osobní a online rozhovory. K tomu účelu mohou být vyžadovány dodatečné informace, které Vám budou zobrazeny před účastí v průzkumu.

Pokud se zúčastníte průzkumu spokojenosti zákazníků typu „Ohodnoť a vyhraj“, bude zobrazena IP adresa koncového zařízení, které bylo použito k průzkumu: bude uložena po dobu maximálně 60 dnů, aby bylo možné později vyloučit opakovanou účast v průzkumu a soutěži.

Právním základem pro zpracování údajů popsané v tomto odstavci s ohledem na zpracování v rámci smluvního vztahu heyOBI je Váš souhlas – čl. 6 odst. 1 písm. a) GDPR a náš oprávněný zájem – 1 písm. f) GDPR. Optimalizací služeb v heyOBI a dalších služeb a nabídek OBI sledujeme náš oprávněný zájem na zpracování údajů. Optimalizace služeb v heyOBI se zaměřuje také na zájmy zákazníků společnosti heyOBI. Přitom se přihlíží k tomu, že analýza Uživatelských údajů heyOBI v této souvislosti probíhá pokud možno v pseudonymizované, anonymizované formě nebo na základě souhrnných údajů. Analýzy v žádném případě neslouží k osobnímu profilování a jsou prováděny i v případě komplexních úkonů, a vždy zabraňujeme přiřazování souhrnných výsledků analýz konkrétním uživatelům. Smazání nebo konečná anonymizace údajů se uskuteční nejpozději po ukončení používání heyOBI, pokud neexistují zákonné povinnosti pro uchovávání těchto údajů nebo pokud neexistuje oprávněný zájem na dalším zpracování.

4.4. Použití údajů k zajištění technického provozu a zabránění zneužití při používání aplikace heyOBI

Když používáte heyOBI, zpracováváme také technické údaje, které nám jsou automaticky předávány, abychom zajistili provoz a technickou optimalizaci heyOBI. Technické údaje zahrnují zejména: IP adresu, identifikátory zařízení a identifikační čísla, názvy požadovaných souborů, verzi heyOBI, operační systém a verzi používaného operačního systému, jazykové nastavení, datum a čas. Na základě těchto údajů můžeme také sledovat Vaše přihlášení k účtu heyOBI a zabraňovat možnému zneužití Vašich osobních údajů. Právním základem pro toto zpracování je článek 6 odst. 1 písm. f) GDPR. Máme oprávněný zájem na zajištění technické funkčnosti heyOBI a zabránění zneužití heyOBI. Zajištění technické funkčnosti a zabránění zneužití je též v zájmu uživatelů heyOBI. Přitom se přihlíží ke skutečnosti, že zpracování technických údajů probíhá v této souvislosti bez vytvoření spojení s jednotlivým uživatelem heyOBI. Základní technické údaje jsou uchovávány maximálně po dobu 30 dnů.

Pro přístup na Web OBI platí ustanovení Prohlášení o ochraně osobních údajů na adrese www.obi.cz/disclaimer.

5.1. Předávání údajů v rámci skupiny OBI

Jak je uvedeno výše, jsou Uživatelské údaje heyOBI předávány mezi společností OBI Home and Garden GmbH, která provozuje heyOBI, a společností OBI Česká republika s.r.o., která provozuje Web OBI a OBI Markety. Tyto subjekty mohou být při plnění svých úkolů podporovány jinými společnostmi ze skupiny OBI, přičemž může docházet i k předávání Vašich osobních údajů.

5.2. Předávání údajů třetím stranám

Uživatelské údaje heyOBI jsou předávány třetím stranám a externím poskytovatelům služeb pouze v případě, že je to nezbytné pro účely poskytování služeb v heyOBI nebo implementování služeb heyOBI, pokud je to nezbytné pro dosažení účelu, pro který byly údaje shromážděny a uloženy, pokud jste k tomu předem udělili souhlas nebo pokud existuje jiný právní základ. Další podrobnosti naleznete v Prohlášení o ochraně osobních údajů na Webu OBI.

Pokud spolupracujeme s poskytovateli služeb, zejména při technické údržbě heyOBI nebo při používání Webu OBI, přijímáme přiměřená opatření ve smyslu platných právních předpisů k ochraně Vašich osobních údajů.

Subjekty, kterým předáváme údaje, mohou být společnosti, které nás podporují při organizování spotřebitelských soutěží a dalších akcí, jakož i při jiných marketingových aktivitách.

Pokud předáváme osobní údaje do třetí země, ve které se neuplatňuje požadovaná úroveň ochrany osobních údajů, podnikneme příslušné kroky k zajištění souladu s právními předpisy, k ochraně Vašich osobních údajů a k tomu, abychom Vás o těchto opatřeních informovali.

Osobní údaje předáváme též úřadům a jiným státním institucím (např. daňovým úřadům nebo soudům) pouze tehdy, pokud k tomu máme zákonnou povinnost.

Vymazání Uživatelských údajů heyOBI a dalších osobních údajů uložených v rámci heyOBI (např. technických údajů) se provádí v souladu s následujícím postupem. Další využití údajů může probíhat pouze v anonymizované podobě.

Vezměte prosím na vědomí, že smazání heyOBI z Vašeho zařízení automaticky nevede k ukončení Vašeho používání heyOBI nebo k odstranění Vašich Uživatelských údajů heyOBI z našich systémů.

V případě neaktivity účtu (tj. přihlášení k účtu) po uplynutí 5 let od posledního přihlášení bude účet heyOBI smazán a funkčnost tohoto přihlášení na Webu OBI znemožněna.

6.1. Ukládání údajů o uživateli heyOBI na účtu heyOBI

Aniž by byla dotčena jakákoli práva na ochranu osobních údajů, budou Uživatelské údaje heyOBI uchovávány tak dlouho, jak je to nezbytné pro splnění účelů uvedených v článku 4 těchto Zásad, nebo v případě souhlasu, je-li požadován, do odvolání souhlasu (pokud neexistuje jiný právní základ). V případě námitky provedeme její vyhodnocení a v oprávněných případech vymažeme Vaše osobní údaje, pokud neexistuje jiný právní základ nebo zákonná povinnost pro jejich další zpracování.

Vzhledem k tomu, že Uživatelské údaje heyOBI slouží k optimalizaci a personalizaci služeb v heyOBI, jsou uchovávány až do konečného zrušení účtu heyOBI. Další ukládání a zpracování údajů se provádí pouze tehdy, existuje-li pro to zákonná povinnost. Technické údaje nezbytné pro zajištění technického provozu a zabránění zneužití údajů jsou vymazány nejpozději po 30 dnech.

Mimo to vymažeme osobní údaje, které jsme uložili, pokud jste požádali o vymazání údajů a také pokud již nejsou Uživatelské údaje heyOBI potřebné pro účely jejich zpracování nebo pokud je jejich uchovávání z jiných právních důvodů nepřípustné.

6.2. Výhrada v případě povinnosti uchovávání údajů a dalších zákonných povinností

Pokud jsme povinni osobní údaje uchovávat na základě zákonných povinností (zejména s ohledem na daňové nebo právo o ochraně spotřebitele), činí doba uchovávání až 10 let.

Právním základem pro zpracování údajů na základě zákonné povinnosti archivace nebo jiných zákonných povinností je čl. 6 odst. 1 písm. c) GDPR.

Pokud jsou údaje uchovávány na základě oprávněného zájmu o zajištění důkazů, je právním základem čl. 6 odst. 1 písm. f) GDPR. Máme oprávněný zájem na zpracování údajů, abychom se mohli bránit proti případným žalobám a jiným právním sporům.

Pro určité účely zpracování Uživatelských údajů heyOBI Vás žádáme o udělení dobrovolného souhlasu, a to již v rámci registrace do heyOBI anebo případně v rámci využívání služeb v heyOBI. Právním základem pro zpracování Uživatelských údajů heyOBI je pak článek 6 odst. 1 písm. a) GDPR.

Svůj souhlas můžete kdykoli odvolat s účinností do budoucna. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného na základě souhlasu před jeho odvoláním.

7.1. Souhlas se zasíláním e-mailů - newsletteru (dobrovolný)

V případě udělení tohoto souhlasu Vás budeme e-mailem informovat o aktuálních inspiracích, doporučeních, speciálních akcích a nabídkách zboží a služeb, o soutěžích a jiných akcích, které jsou individuálně přizpůsobeny Vašim zájmům a způsobu, jakým využíváte služby heyOBI. Za účelem zasílání, personalizace a optimalizace obsahu e-mailů zpracováváme Uživatelské údaje heyOBI, zejména vyhodnocujeme reakce na přijaté e-maily.

Při odesílání e-mailů používáme na trhu dostupné technologie, jako jsou sledovací pixely, abychom zjistili, zda byl e-mail doručen, zda byl otevřen a které odkazy byly navštíveny. Váš souhlas se zasíláním e-mailů rovněž zahrnuje zpracování příslušných údajů, jak je popsáno výše. Zasílání e-mailů bez popsaného použití Uživatelských údajů heyOBI a analýzy odpovědí na e-mail nenabízíme.

Pro ty, kteří se přihlásí k odběru newsletteru, aniž by byli uživateli heyOBI platí, že:

• Správcem osobních údajů bude pouze OBI.
• Využívání služeb OBI bude bráno v úvahu při vytváření personalizovaného obsahu newsletteru.

Pokud se přihlásíte k odběru newsletteru, tento souhlas se zasíláním newsletteru bude přenesen na Vámi vytvořený účet a zpracování údajů bude prováděno společným správcovstvím OHaG a OBI. V takovém případě budou pro zasílání newsletteru zpracovány také osobní údaje z účtu heyOBI.

Pokud jste vyjádřili zájem o zasílání e-mailů zaškrtnutím příslušného políčka, obdržíte od nás e-mail s potvrzením. Odběr e-mailů je účinný až po kliknutí na odkaz v potvrzovacím e-mailu.

Pro odvolání souhlasu můžete využít zejména odkaz pro zrušení odběru, který se nachází na konci příslušného e-mailu. Kromě toho nám můžete odvolání souhlasu sdělit pomocí výše uvedených kontaktních údajů. Při odvolání Vám nevzniknou žádné přidané náklady kromě Vašich nákladů na internetové připojení.

7.2. Souhlas se sledováním používání služeb heyOBI a zaznamenáváním výsledků sledování jiných online služeb OBI, zobrazováním a analýzou personalizované reklamy na základě Uživatelských údajů heyOBI (dobrovolné)

Pokud udělíte souhlas, bude právním základem pro zpracování údajů článek 6 odst. 1 písm. a) GDPR. V tomto případě analyzujeme Vaše používání heyOBI jakožto mobilní aplikace, online služeb OBI a programu benefitů v rámci heyOBI, abychom mohli personalizovat a optimalizovat služby v heyOBI. K online službám OBI patří mimo jiné Web OBI. Pomocí našich analytických metod můžeme například zjistit, které, jak často, odkud, z jakého zařízení a jak dlouho jsou podstránky Webu OBI navštěvovány a jaký obsah je pro uživatele nejzajímavější. Výsledky analýzy se pak přidají do Uživatelských údajů heyOBI, což umožňuje vytváření rozmanitějších a komplexnějších uživatelských profilů.

S Vaším souhlasem používáme Uživatelské údaje heyOBI (včetně údajů vygenerovaných při pravidelném používání služby OBI, např. historie nákupů online nebo v OBI Marketech) k zobrazování personalizované reklamy nad rámec online služeb OBI, zejména na Webu OBI a platformách provozovaných třetími stranami (Facebook, Instagram, Google, YouTube). Zobrazování reklam je založeno na pseudonymizovaných, anonymizovaných nebo agregovaných Uživatelských údajích heyOBI, které jste nám poskytli Vy a ostatní uživatelé heyOBI a které jsou případně porovnávány s Uživatelskými údaji, které jsou k dispozici na webových stránkách nebo platformách třetích stran (tzv. Customer Match a Lookalike Targeting). Pomocí námi používaných sledovacích technologií jsou údaje o uživatelích přenášeny na servery provozovatelů platforem, které jsou následně propojeny s existujícími údaji o uživateli platformy a dochází k porovnávání s účty za účelem identifikace shody a následně generování cílových skupin pro zobrazování reklam.

Pomocí rozhraní API Conversion, což jsou nástroje pro sledování událostí na straně serveru, které propojují provozovatele platforem s našimi servery, jsou navíc Vaše údaje generované online i offline předávány provozovateli platformy za účelem analýzy a optimalizace zobrazované reklamy. S provozovateli platforem jsme uzavřeli smlouvy o zpracování údajů, abychom chránili Vaše údaje.

Integrace provozovatelů webových stránek nebo platforem může vést k přenosu údajů do Spojených států amerických. Společnosti ze Spojených států amerických (Meta Platforms, Inc., 1601 Willow Rd, Menlo Park, CA 94025 a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043) se podřídily Rámci ochrany soukromí mezi EU a USA (Data Privacy Framework). Evropská komise přijala podle GDPR rozhodnutí o odpovídající úrovni ochrany osobních údajů poskytované Rámcem ochrany soukromí mezi EU a USA (Data Privacy Framework). Podle Evropské komise tak Spojené státy americké zajišťují odpovídající úroveň ochrany – srovnatelnou s ochranou EU – pro osobní údaje předávané z EU těmto společnostem ze Spojených států amerických. Informace o zpracování osobních údajů společností Google naleznete v zásadách ochrany osobních údajů společnosti Google, informace o zpracování osobních údajů společností Meta (Facebook/Instagram) naleznete v zásadách ochrany osobních údajů společnosti Meta.

Souhlas se sledováním, zobrazováním a analýzou reklamy založené na údajích o sledování lze kdykoli s účinností do budoucna odvolat.

Použité analytické metody:

Kromě interní analýzy OBI používáme také následující procesy se zapojením uvedených poskytovatelů služeb a technologií:

Webtrekk: Pomocí technického řešení společnosti Webtrekk GmbH, Robert-Koch-Platz 4, 10115 Berlin, jsou shromažďovány a ukládány údaje o chování uživatelů a na základě těchto údajů jsou vytvářeny uživatelské profily pod pseudonymem. K těmto údajům patří mimo jiné zaznamenávání kliknutí v heyOBI s časem a přesměrování na jiné webové stránky. Zákaznické číslo, které používáte, je předáno společnosti Webtrekk při první registraci a při každém dalším přihlášení. Díky tomu je možné přiřadit data, relace a interakce na více koncových zařízeních pseudonymnímu identifikátoru a tím analyzovat činnost uživatele na různých koncových zařízeních. Toto přiřazení skončí po 24 měsících nečinnosti.

Adjust: Pomocí technologie pro vyhodnocování a analýzu používání společnosti Adjust GmbH (Saarbrücker Str. 36, 10405 Berlín) jsou shromažďovány údaje o instalaci a událostech (např. kliknutí, zobrazení stránek atd.) a prezentovány v podobě anonymních hodnocení a grafů o počtu návštěv, počtu návštěv stránek atd. Dále se zjišťuje, které reklamní kampaně (např. reklamní bannery v online nabídkách třetích stran nebo QR kódy v OBI Marketu) byly přesměrovány na instalaci heyOBI. Pro tuto analýzu používá společnost Adjust GmbH identifikátor zařízení nebo identifikační číslo, zašifrovanou IP adresu a případně další informace přenášené koncovým zařízením (např. model, operační systém, používaný prohlížeč). Další informace o ochraně osobních údajů společnosti Adjust GmbH naleznete na adrese https://www.adjust.com/terms/privacy-policy/.

Spolu s výsledky sledování, které se týkají Vašeho používání heyOBI, se v případě Vašeho souhlasu zobrazují také další výsledky sledování, které byly případně získány při používání služeb heyOBI na Webu OBI nebo jiných online služeb OBI (zejména na Webu OBI) poskytovaných společností OBI Home and Garden GmbH, OBI Česká republika s.r.o. nebo třetími stranami, které na svých webových stránkách provozují reklamní kampaně. Na základě Uživatelských údajů heyOBI, které jsou k tomuto účelu uloženy, můžeme zveřejňovat online nabídky, a to prostřednictvím online analytických postupů, které byly vytvořeny v souladu s příslušnými pokyny pro tyto další online služby společnosti OBI. Údaje se ukládají pouze v případě, že výsledky sledování z jiných online služeb společnosti OBI budou individuálně přiřazeny k Vašemu účtu heyOBI (např. pokud jste se přihlásili ke svému účtu heyOBI nebo pokud Vaše koncové zařízení odeslalo příslušné informace pro přiřazení). Zda je v rámci jednotlivých online služeb OBI nebo internetových nabídek třetích stran analyzováno chování uživatele, závisí na tom, jak bylo koncové zařízení nastaveno a zda uživatel učinil příslušná prohlášení při používání jiných online služeb (např. prostřednictvím příslušných bannerů). V každém případě platí Váš souhlas s heyOBI výhradně pro shromažďování údajů v heyOBI a pro ukládání výsledků sledování a analýzy v rozsahu uvedeném výše. Zda a za jakých podmínek je v jiných online službách OBI a/nebo online nabídkách třetích stran sledováno používání webových stránek, vyplývá z procesů příslušné online služby. Podrobné informace o metodách internetové analýzy používaných při používání webových stránek a internetového obchodu a o poskytovatelích služeb a technologiích používaných při používání webových stránek lze nalézt na adrese https://www.obi.cz/disclaimer. V heyOBI máte k dispozici příslušné možnosti nastavení. Vezměte prosím na vědomí, že odvolání souhlasu nemá vliv na sledování v jiných on-line službách OBI nebo v internetových nabídkách třetích stran v souladu s jejich pravidly. Sledování Vašeho používání heyOBI, ukládání dalších výsledků sledování a analýz do Uživatelských údajů heyOBI a používání výsledků, které jsou základem pro reklamní kampaně na Facebooku/Instagramu a Googlu, bude ukončeno odvoláním souhlasu.

Kromě možnosti odvolání souhlasu vůči OHaG a OBI jsou v souvislosti s použitím identifikátoru zařízení nebo identifikačního čísla k dispozici také možnosti nastavení koncového zařízení, pomocí kterých lze zásadně blokovat nebo deaktivovat přenos identifikačního čísla zařízení nebo identifikačního čísla (více v bodě 7.3.). Výše popsané sledování probíhá pouze tehdy, pokud byla na koncovém zařízení provedena aktivace nebo nedošlo k deaktivaci. Kromě toho můžete mít v nastavení svého koncového zařízení možnost resetovat svůj identifikátor nebo identifikační číslo.

7.3. Povolení k použití dalších údajů s příslušnými oprávněními v koncovém zařízení při používání heyOBI

Služby heyOBI potenciálně obsahují funkce resp. tyto funkce potenciálně záleží na Uživatelských údajích heyOBI, které vždy závisejí na nastavení Vašeho koncového zařízení nebo nastavení heyOBI. Poskytnutím příslušného oprávnění vyjadřujete souhlas s tím, že budeme používat informace shromážděné prostřednictvím dané funkce. Jakmile udělíte toto oprávnění (souhlas), máte možnost ho kdykoliv odvolat v nastavení Vašeho koncového zařízení nebo heyOBI.

Jedná se o následující práva, která jsou vyžadována pro následující účely:

• U mobilních zařízení se jedná o identifikátor zařízení nebo identifikátor (Android: Advertising ID nebo iOS: Identifier for Advertisers, IDFA) pro vyhodnocení používání (tracking) a jako základ pro reklamní kampaně (více v bodě 7.2.).
• Schválení push notifikací pro heyOBI by Vám mělo umožnit přijímat příslušné služby heyOBI.
• Zpřístupnění fotoaparátu je vyžadováno pro skenování (např. QR – kódů) pro účely heyOBI. Fotoaparát se aktivuje pro výše uvedené funkce po potvrzení aktivace a po ukončení používání se vypne. Základní přístupová oprávnění však zůstanou zachována, dokud nebudou tato oprávnění zrušena. Snímky se přitom neukládají, ale dočasně se zpracovávají obrazová data za účelem vyhledání produktu.
• Povolení přístupu k polohovým údajům je určeno k tomu, aby Vám heyOBI umožňovalo přijímat nabídky od blízkých OBI Marketů.

Pokud je přístup udělen na základě oprávnění v nastavení koncového zařízení nebo v aplikaci heyOBI nebo v účtu heyOBI budou údaje shromážděné prostřednictvím příslušné funkce přidány k Uživatelským údajům heyOBI a použity v souladu s účely popsanými v článku 4.

Rádi bychom Vás informovali o Vašich právech jako „subjektu údajů“ vyplývajících z GDPR. Dle GDPR máte ohledně svých osobních údajů zejména tyto následující práva:

• Právo na přístup (čl. 15 odst. 1 a 2 GDPR): Máte právo získat informace o Vašich osobních údajích, které o Vás uchováváme.
• Právo na opravu (čl. 16 GDPR), resp. výmaz (čl. 17 GDPR): Můžete nás požádat o opravu nesprávných osobních údajů a, pokud jsou splněny zákonné předpoklady, o vymazání osobních údajů.
• Právo na omezení zpracování (čl. 18 GDPR): Můžete nás požádat o omezení zpracování Vašich osobních údajů, pokud jsou splněny zákonné předpoklady.
• Právo na přenositelnost údajů (čl. 20 GDPR): Pokud jste nám poskytli osobní údaje za účelem plnění smlouvy o používání heyOBI nebo na základě souhlasu, můžete nás požádat o poskytnutí Vašich osobních údajů ve strukturovaném, běžně používaném a strojově čitelném formátu nebo o jejich předání jinému správci, pokud jsou splněny zákonné předpoklady.
• Právo na odvolání souhlasu (čl. 7 odst. 3 GDPR): Pokud jste nám udělili svůj souhlas, můžete jej kdykoli odvolat s účinností do budoucna. Zákonnost zpracování údajů až do odvolání souhlasu zůstává nedotčena.
• Právo vznést námitku (čl. 21 GDPR): Z důvodů týkajících se Vaší konkrétní situace, máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se Vás týkají, na základě čl. 6 odst. 1 písm. f) GDPR. Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků. Pokud se osobní údaje zpracovávají pro účely přímého marketingu, máte právo vznést kdykoli námitku proti zpracování osobních údajů, které se ho týkají, pro tento marketing.

Pro uplatnění práv subjektu údajů i v případě obecných otázek k ochraně údajů se na nás můžete kdykoli obrátit na níže uvedených kontaktech:

OBI Česká republika s.r.o., se sídlem Budějovická 3a, 140 00 Praha 4, IČ: 60 47 09 68, zapsaná v obchodním rejstříku u Městského soudu v Praze, spisová značka C 25891, e-mail: service@obi.cz, tel. č.: 277 001 004

OBI Home and Garden GmbH, Albert Einstein-Str. 7–9, 42929 Wermelskirchen, Německo, pověřenec pro ochranu osobních údajů: datenschutzbeauftragter@obi.de

Každý subjekt údajů má právo podat stížnost u některého dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení, pokud se subjekt údajů domnívá, že zpracováním jeho osobních údajů je porušeno GDPR. Příslušným dozorovým úřadem pro ochranu údajů pro společnost OBI Česká republika s.r.o. je: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (https://uoou.gov.cz/).