1. Správce

Správcem údajů podle čl. 4 odst. 7 obecného nařízení o ochraně osobních údajů (GDPR) je:

OBI Česká republika s.r.o., se sídlem Budějovická 3a, 140 00 Praha 4, IČ: 60 47 09 68, zapsaná v obchodním rejstříku u Městského soudu v Praze, spisová značka C 25891, e-mail: service@obi.cz, tel. č.: 277 001 004

Další informace a kontaktní údaje naleznete na internetové adrese www.obi.cz pod záložkou Impresum.

2. Bezpečnost údajů

Zabezpečujeme naše webové stránky a jiné systémy pomocí technických a organizačních opatření před ztrátou, zničením, přístupem, úpravou nebo šíření Vašich údajů prostřednictvím neoprávněných osob. Přístup k zákaznickým účtům a k jiným osobním službám je možný jen po zadání uživatelského jména a osobního hesla. Vezměte prosím na vědomí, že při zavření okna prohlížeče nejste automaticky odhlášeni ze svého zákaznického účtu, ale zůstanete přihlášeni např. ke svému účtu heyOBI po dobu alespoň 30 dnů, pokud nevymažete soubory cookies, které k tomu slouží. Se svými přístupovými údaji byste měli vždy zacházet důvěrně a zejména pokud používáte počítač společně s jinými osobami , odhlaste se ze svého zákaznického účtu a po skončení komunikace s námi zavřete okno prohlížeče.

Pokud v rámci procesu objednávky v online-shopu platíte platební kartou, používáme zabezpečenou platební metodu 3D-Secure 2.0. Více informací naleznete v sekci C. 3. b) aa).

Při přenosu osobních údajů prostřednictvím těchto webových stránek se zásadně používají tzv. certifikáty SSL (Secure Socket Layer) ve spojení s 256bitovým šifrováním. Přenos zašifrovaných údajů poznáte podle zobrazení symbolu klíče, resp. zamčeného zámku ve spodní stavové liště svého prohlížeče. Šifrování spojení probíhá pomocí High-grade-Encryption (AES-256 256 bitů), změna klíče pomocí alespoň RSA 1024 bitů.

Ve spojení s přístupy na naše webové stránky jsou na našich serverech pro účely bezpečnosti údajů a systému po přechodnou dobu, zásadně však ne déle než 30 dnů, ukládány údaje, které mohou umožnit identifikaci (např. IP adresa). Zpracování údajů, které by se mohly přiřadit určitým osobám, pro účely bezpečnosti údajů a systému probíhá na základě čl. 6 odst. 1 první věta písm. f GDPR a v našem oprávněném zájmu na bezpečnosti našich systémů a prevenci jejich zneužití.

3. Zásady pro uložení a výmaz osobních údajů

Zpracování osobních údajů probíhá jen po dobu, která je nutná k dosažení daného účelu zpracování, nebo pokud to stanoví platné zákony a předpisy, např. zákonná doba archivace podle obchodněprávních nebo daňověprávních předpisů. Jakmile zanikne účel zpracování (např. v případě odhlášení newsletteru) nebo pokud uplyne zákonem předepsaná doba uložení, budou dotčené osobní údaje automaticky a podle zákonných předpisů vymazány nebo bude omezeno jejich zpracování, např. omezené zpracování v rámci zákonné archivace podle příslušných právních předpisů (např. daňových předpisů). Z důvodů předběžné opatrnosti si vyhrazujeme další použití dat v anonymizované podobě.

Zpracování osobních údajů na základě zákonné povinnosti, zejména splnění zákonné archivační povinnosti vyplývá z čl. 6 odst. 1 první věta písm. c GDPR. Pokud jsou osobní údaje zpracovávány podle čl. 6 odst. 1 první věta písm. f GDPR za účelem ochrany našeho oprávněného zájmu na zachování důkazů, zaniknou tyto účely zpracování po uplynutí zákonných promlčecích lhůt; zákonná promlčecí lhůta zpravidla činí tři roky. Právním základem pro jakoukoli anonymizaci je rovněž čl. 6 odst. 1 věta první písm. f) GDPR. Náš oprávněný zájem spočívá v údržbě a optimalizaci našich služeb. Ohledně podrobností ke konkrétním dobám uložení a lhůtám pro výmaz odkazujeme na jednotlivé popisy služeb, resp. na údaje uvedené v tomto prohlášení o ochraně osobních údajů.

4. Zpřístupnění a předávání osobních údajů

Údaje o zákaznících budou předány pouze v případě, že je to nezbytně nutné pro účely poskytování služeb nebo pro splnění účelu, pro který byly shromážděny a uloženy, pokud jste k tomu dali předchozí souhlas nebo pokud platí jiný právní základ.

Údaje mohou být předány následujícím kategoriím třetích stran:

a) společnosti ve skupině společností OBI, včetně franšízantů, kde určité zpracovatelské operace provádí jedna ze společností skupiny společností OBI;

b) externí poskytovatelé služeb, např. poskytovatelé IT služeb, poskytovatelé poštovních služeb, poskytovatelé marketingových služeb, banky, poskytovatelé platebních služeb a účetní služby.

Tyto společnosti se zavázaly chránit Vaše osobní údaje a mohou Vaše osobní údaje zpracovávat pouze v případě, že k tomu mají právní základ nebo na základě smlouvy o zpracování osobních údajů.

Vaše osobní údaje musíme zpřístupnit příslušným vládním orgánům (např. daňovým úřadům) nebo soudům, pokud je zpřístupnění vyžadováno (i) platnými zákony nebo nařízeními nebo (ii) pro uplatnění, výkon nebo obhajobu právních nároků.

Můžeme být zapojeni do fúze, akvizice, společného podniku („Joint Venture“), reorganizace, prodeje některých nebo všech našich aktiv nebo obchodního podílu, financování, akvizice celého našeho podniku nebo jeho části nebo jakékoli podobné transakce, řízení nebo opatření souvisejícího s zapojením do takovýchto aktivit. V souvislosti s těmito transakcemi a aktivitami můžeme zpřístupňovat nebo předávat některé nebo všechny Vaše osobní údaje příslušným třetím stranám, v každém případě s výhradou příslušných dohod o zabezpečení a důvěrnosti a dalších požadavků v souladu s příslušnými zákony, zejména GDPR.

Některé z výše uvedených třetích stran se mohou nacházet v zemích mimo EU/EHP, pro které Evropská komise nestanovila odpovídající úroveň ochrany údajů. Pokud jsou osobní údaje předávány do takových třetích zemí, přijmeme vhodná ochranná opatření, abychom zajistili, že Vaše práva budou chráněna v souladu s platnými zákony na ochranu údajů. Patří sem i uzavření standardních smluvních doložek Komise EU pro předávání osobních údajů (čl. 46 odst. 2 písm. c GDPR).

Podrobnější informace o třetích stranách a přenosech osobních údajů mimo EU/EHP naleznete také v následujících částech, které se týkají konkrétních druhů zpracování, které provádíme.

Pokud naše webové stránky používáte jen pro informaci, pokud se tedy nezaregistrujete, nebudete nakupovat v online-shopu, nebudete využívat žádných jiných služeb, při kterých byste zadávali své osobní údaje, a pokud nám své osobní údaje nepředáte ani jiným způsobem, můžeme popř. přesto shromažďovat osobní údaje, které nám automaticky předá Váš prohlížeč. Podrobnosti naleznete v dále uvedeném bodu 1.

Mimoto používáme za účelem vyhotovení statistik a pro podporu on-line marketinku různé technické nástroje. Další informace k tomu a také k použití cookies naleznete v dále uvedených bodech 2 a 3.

1. Technické nastavení webových stránek

Navštívíte-li naše webové stránky, shromažďujeme následující údaje, které z technického hlediska potřebujeme, abychom Vám mohli zobrazit naše webové stránky a zaručit stabilitu a bezpečnost online nabídky:

- IP adresa (nejpozději po 30-ti dnech se anonymizuje výmazem posledních 8 míst)

- datum a čas požadavku

- rozdíl časových zón oproti času Greenwich Mean Time (GMT)

- obsah požadavku (konkrétní stránka)

- stav připojení/stavový kód HTTP

- přenášené množství dat

- webová stránka, ze které přichází požadavek

- prohlížeč

- operační systém a jeho plocha

- jazyk a verze softwaru prohlížeče.

Výše uvedená data také používáme pro technickou optimalizaci a jako součást opatření pro zabezpečení dat popsaných v části A. 2. Jinak používáme výše uvedené údaje v podobě, která neumožňuje určení fyzické osoby, ke statistickým účelům a pro zlepšení naší on-line nabídky.

Právním základem pro toto shromažďování a zpracování je čl. 6 odst. 1 první věta písm. f GDPR. Náš oprávněný zájem na zpracování spočívá v zajištění technického provozu a v prevenci zneužívání našich webových stránek. Zajištění technického provozu a prevence zneužívání je také v zájmu uživatelů na bezpečném zpracování dat a využívání nabízených služeb.

2. Statistika, analýza webu, marketing, personalizace

Pro účely reklamy, průzkumu trhu nebo uzpůsobení služeb elektronických informací a komunikací aktuálním potřebám vytváříme uživatelské profily za použití pseudonymu na základě Vašeho užívání našich webových stránek. Další informace k tomu, zejména k použití cookies a podobných technologií jako cookies naleznete v dále uvedených bodech 3 a 4. Ke sloučení uživatelských profilů s údaji o nositeli pseudonymu nedochází - s výhradou Vašeho souhlasu.

3. Cookies a technologie podobné Cookies

Naše webové stránky používají cookies, tj. malé textové soubory, které se prostřednictvím prohlížeče vytvářejí a ukládají do Vašeho počítače.

Mnoho webových stránek a serverů používá cookies. Cookies obsahují přitom často tzv. cookie ID. Takové ID slouží k jednoznačné identifikaci cookies a skládá se z řetězce znaků, jehož prostřednictvím lze webové stránky a servery přiřadit konkrétnímu internetovému prohlížeči, ve kterém byl soubor cookie uložen. Prostřednictvím takových cookies je možné odlišit Váš individuální prohlížeč od jiných internetových prohlížečů, které obsahují jiné cookies. Určitý internetový prohlížeč tedy lze rozpoznat a identifikovat prostřednictvím jednoznačného cookie ID.

Díky použití cookies Vám můžeme poskytovat uživatelsky přívětivé služby, které by se bez cookies nedaly realizovat nebo by jejich realizace byla možná jen v omezeném rozsahu. Soubory cookie nám tak umožňují rozpoznat uživatele našich internetových stránek. Účelem tohoto rozpoznání je usnadnit uživatelům využití naší on-line nabídky. Názorným příkladem je funkce nákupního košíku ve službě „Rezervace a vyzvednutí“ a v online-shopu, u které cookies zajistí, aby si služba „Rezervace a vyzvednutí“ resp. online-shop „zapamatoval“ zboží, které uživatel uloží do nákupního košíku, aby tento seznam zboží byl k dispozici při příští návštěvě, pokud nedošlo k dokončení rezervace / nákupu.

Technologie podobné jako cookies, jako např. Session a Local Storage mohou být podobně jako cookies rovněž použity k tomu, aby ukládaly informace do Vašeho prohlížeče. Na rozdíl od cookies nejsou však takto uložené informace přenášeny při prohlížení webových stránek na příslušný server. Tyto technologie ukládání se proto použijí jen tehdy, pokud uložené informace musí být k dispozici výhradně ve Vašem prohlížeči, aby bylo možno zajistit funkce webové stránky, a server samotný o tom nemusí nic vědět. Tento postup tak snižuje potřebné množství dat při komunikaci mezi Vaším prohlížečem a příslušným serverem. Námi používané služby, které využívají cookies a podobných technologií jako cookies, jsme rozdělili do dále popsaných kategorií. Kategorie 1 (funkční služby) je přitom nezbytně nutná k provozu webových stránek a služeb. Cookies a služby popsané ve 2. až 5. kategorii nám přitom pomáhají zlepšovat naše služby, zobrazovat reklamu přizpůsobenou vašim zájmům a zaměřit naše webové stránky na Vaše zájmy.

Samozřejmě chápeme, že ne všichni uživatelé našich webových stránek a služeb mají zájem o všechny funkce, a proto Vám při prvním prohlížení našich webových stránek a nabídek dáme možnost, abyste se rozhodli, zda chcete či nechcete využít určitých služeb. Své preference můžete také upravit kdykoli poté v našich nastaveních, která naleznete zde. Cookies a služby kategorie 1 jsou nezbytně nutné k využití našich služeb a nelze je deaktivovat. Právním základem pro jejich použití a s tím související zpracování osobních údajů a údajů o osobách je čl. 6 odst. 1 první věta písm. f) GDPR.

Tento právní základ platí rovněž pro služby za účelem statistiky, které popisujeme ve kategorii 2, přičemž pokud nesouhlasíte s používáním cookies, bude služba poté provozována s omezeným rozsahem funkcí bez použití cookies. Náš oprávněný zájem spočívá vždy v udržování a optimalizaci našich služeb a v poskytování funkčních a komfortních webových stránek. Služby 2. až 5. kategorie s cookies používáme jen s Vaším výslovným souhlasem. Právním základem zpracování osobních údajů je zde váš souhlas podle čl. 6 odst. 1 první věta písm. a) GDPR.

Jednou udělený souhlas v nastaveních cookies můžete kdykoli odvolat zde s účinností do budoucna. Odvoláním Vašeho souhlasu nebude dotčena zákonnost zpracování provedeného na základě souhlasu až do odvolání.

Již nainstalované cookies můžete kdykoli sami ve svém internetovém prohlížeči vymazat. Dále máte možnost zcela či částečně zamezit instalaci cookies také odpovídajícím nastavením internetového prohlížeče, který používáte. Mějte, však prosím na paměti, že eventuálně nebudete moci využívat všech funkcí našich nebo jiných webových stránek, pokud deaktivujete cookies ve svém internetovém prohlížeči.

Kategorie 1: Funkční služby

Funkční služby zaručují funkce, bez nichž byste nemohli používat naše webové stránky tak, jak se předpokládá. Tyto služby používají cookies, aby např. zajistily, že jako přihlášený uživatel při přístupu k různým podstránkám našich webových stránek vždy zůstanete přihlášeni a nebudete muset pokaždé při návštěvě našich webových stránek znovu zadávat své přihlašovací údaje. Je tím také umožněno uložení vybrané prodejny OBI, takže se Vám zobrazí dostupnost našich produktů, aniž byste pokaždé museli znovu zvolit požadovanou prodejnu. Dále pod nimi běží také košík v e-shopu.

Kategorie 2: Statistika

Služby pro statistické analýzy shromažďují na základě náhodné identifikace pseudonymizované informace o tom, jak jsou naše webové stránky užívány, aby mohla být zlepšována jejich atraktivita, obsah a funkčnost. K tomu používáme různé technické postupy v závislosti na tom, zda jste s používáním cookies souhlasili či nikoli. Služby pro statistické analýzy nám pomáhají určit, zda jsou navštěvovány podstránky našich webových stránek, jaké, jak často a jak dlouho, a o jaké obsahy se uživatelé zvlášť zajímají. Dále jsou shromažďována např. klíčová slova, stát nebo region, ze kterého dochází k přístupu a podíl mobilních koncových zařízení, ze kterých uživatelé navštěvují naše webové stránky. Na základě těchto informací sestavujeme napříč návštěvami neosobní statistiky, abychom mohli obsah našich webových stránek cíleně přizpůsobit potřebám našich uživatelů a optimalizovat naši nabídku. Pro uživatele, kteří se přihlásí do svého zákaznického účtu, se statistiky napříč zařízeními shromažďují také na základě pseudonymu specifického pro zákazníka. Není přitom zamýšleno přiřazení údajů ke konkrétní osobě a nedochází ke slučování těchto uživatelských profilů s údaji o nositeli pseudonymu.

Kategorie 3: Rozšířená statistika

V rámci rozšířených analýz užívání jsou zaznamenávány návštěvy webových stránek, aby bylo možné sledovat rolování a pohyby myši. Stisky klávesnice se nikdy nezaznamenávají. Rovněž jsou skryty i informace, které by mohly umožnit identifikaci uživatele.

Kategorie 4: Měření výkonu

Cookies k měření výkonu se používají za účelem zjištění výkonu reklamních opatření a optimalizace našich reklamních opatření. Pokud naši partneři za tímto účelem částečně sloučí informace o výkonu reklamních opatření s dalšími údaji, které jste jim poskytli, nebo které naši partneři shromáždili v rámci Vašeho užívání služeb, naleznete další informace v prohlášení našich partnerů o ochraně osobních údajů, na které je uveden odkaz v dále uvedeném bodu 4.

Kategorie 5: Personalizace

Cookies za účelem personalizace se používají, aby se Vám zobrazovaly personalizované obsahy odpovídající vašim zájmům na těchto webových stránkách i mimo ně. Pokud naši partneři za tímto účelem částečně sloučí informace o výkonu reklamních opatření s dalšími údaji, které jste jim poskytli, nebo které naši partneři shromáždili v rámci Vašeho užívání služeb, naleznete další informace v prohlášení našich partnerů o ochraně osobních údajů, na které je uveden odkaz v dále uvedeném bodu 4.

4. Webová analytika a on-line marketing

Používáme různé služby webové analýzy a on-line marketinku, abychom naše webové stránky celkově upravili tak, aby byly uživatelsky vstřícnější a atraktivnější. Pokud jsou v rámci těchto služeb zpracovávány osobní údaje, děje se tak podle dané služby buď na základě čl. 6 odst. 1 první věta písm. f) GDPR, přičemž tvorba našich webových stránek tak, aby byly uživatelsky příznivější a atraktivní, tvoří základ našich oprávněných zájmů nebo probíhá na základě výslovně vyžádaného souhlasu (čl. 6 odst. 1 první věta písm. a) GDPR) se zpracováním osobních údajů.

Proti zpracování údajů na základě čl. 6 odst. 1 první věta písm. f) GDPR můžete kdykoli vznést námitku, jednou udělený souhlas můžete kdykoli odvolat s účinkem do budoucna. Odvoláním Vašeho souhlasu není dotčena zákonnost zpracování provedeného na základě souhlasu až do odvolání. Za tímto účelem prosím použijte naše nastavení cookies, které naleznete zde.

Věnujte prosím pozornost tomu, že se správa našich nastavení cookies z technických důvodů vztahuje jen na internetový prohlížeč, který aktuálně používáte, a že odpovídající nastavení na jiných koncových zařízeních nebo při použití různých prohlížečů musíte spravovat zvlášť.

V následujícím textu naleznete podrobnější popis jednotlivých služeb.

i) Kameleoon - (Kategorie 1: Funkční služby a - se souhlasem - 5: Personalizace)

Provádíme takzvané A/B testování, abychom zlepšili uživatelskou zkušenost na našem webu. Cílem je hodnotit různé obsahy a způsoby prezentace na našich webových stránkách. Za tímto účelem zapojujeme poskytovatele služeb Kameleoon SAS, Société par actions simplifiées (Kameleoon), Alten Ausbesserungswerk 4, 77654 Offenburg, Německo. Kameleoon zde také používá cookies, pomocí kterých je Vám jako návštěvníkovi přidělen náhodný identifikátor, který je uložen pouze v příslušném cookie. Po smazání cookie již nelze přiřadit tomuto náhodnému identifikátoru. Soubory cookie jsou platné po dobu 380 dnů. Kameleoon neuchovává IP adresy ani přímo osobní údaje uživatelů.

Kameleoon je využíván pro výše uvedený účel na základě čl. 6 odst. 1 písm. f) GDPR. Vytváření uživatelsky přívětivé a atraktivní webové nabídky tvoří základ našeho oprávněného zájmu.

Pokud nesouhlasíte s tím, aby Kameleoon Testing vyhodnocovala Vaše údaje, můžete proti tomuto zpracování kdykoli vznést námitku zde.

Pokračujeme v personalizaci obsahu na našich webových stránkách, abychom zlepšili uživatelský zážitek. Za tímto účelem se shromažďují informace o Vašem používání této webové stránky na základě náhodně generovaného pseudonymního ID, které se ukládá ve formě souboru cookie nebo prostřednictvím webového úložiště ve Vašem prohlížeči. Patří mezi ně verze prohlížeče, jazyk prohlížeče, operační systém, typ koncového zařízení, vnitřní rozlišení okna prohlížeče, rozlišení obrazovky, délka pobytu, začátek a konec návštěvy, datum poslední návštěvy a počet minulých návštěv. Tyto informace o Vašem používání této webové stránky se přenášejí na server Kameleoon v Německu a tam se ukládají v agregované a pseudonymizované podobě po dobu maximálně 365 dnů. Kromě toho je Vaše IP adresa dočasně zpracovávána společností Kameleoon za účelem určení přibližné polohy návštěvy ("geolokalizace"), ale neukládá se dále. IP adresa přenášená Vaším prohlížečem do Kameleoon v rámci tohoto zpracování dat se neslučuje s jinými daty Kameleoon. Právním základem pro toto zpracování je váš souhlas v souladu s čl. 6 odst. 1 věta 1 písm. a) GDPR.

Svůj souhlas zde můžete kdykoli spravovat nebo jej do budoucna odvolat.

ii) Webtrekk (Kategorie 2: Statistika)

Společnost OBI Česká republika s.r.o. využívá služeb společnosti Webtrekk GmbH, Robert-Koch-Platz 4, 10115 Berlín, Německo (www.webtrekk.com) za účelem shromažďování statistických údajů o využití on-line nabídky, aby bylo možno on-line nabídku odpovídajícím způsobem optimalizovat. Přitom jsou v rámci Vaší návštěvy našich webových stránek shromažďovány a vyhodnocovány informace předávané Vaším prohlížečem. Konkrétně jsou shromažďovány následující údaje: navštívená stránka, typ/verze prohlížeče, jazyk prohlížeče, použitý operační systém, vnitřní rozlišení okna prohlížeče, rozlišení obrazovky, aktivace Javascriptu, Java zapnuto/vypnuto, cookies zapnuty/vypnuty, barevná hloubka, prohlížené/zakoupené výrobky, IP adresa (je obratem anonymizovaná a poté vymazaná), čas přístupu, kliknutí, popř. košíky se zbožím, hodnoty objednávek a čísla objednávek. Obsahy polí formulářů se uloží jen tehdy, pokud se nejedná o osobní údaje, aby poté byly statisticky vyhodnoceny. Pokud se jedná o osobní údaje, je statisticky evidováno jen přerušení, resp. úspěšné odeslání. Uživatelům, kteří se zaregistrují k zákaznickému účtu OBI, je při prvotní registraci a každém dalším přihlášení převedeno také zákaznické číslo do Webtrekk. To umožňuje přiřadit data, relace a interakce napříč více zařízeními k pseudonymní identifikaci a analyzovat tak aktivity uživatele napříč zařízeními. Právním základem zpracování je Váš souhlas v souladu s čl. 6 odst. 1 věta 1 písm. a) GDPR.

Svůj souhlas můžete kdykoli spravovat zde, resp. odvolat s účinkem do budoucna.

Doba ukládání používaných cookies:

- relační cookies (pro rozeznání relace, životnost: jedna relace)

- dlouhodobé cookies (za účelem rozeznání nového/pravidelného zákazníka: 24 měsíců).

- Opt-out cookies (při vznesení námitky proti reklamnímu využití údajů: 99 let).

Pokud není udělen souhlas se sběrem dat na základě souborů cookie, provede se „Fingerprinting“ na straně serveru na základě IP adresy a uživatelského agenta zaslaného Vaším koncovým zařízením, což umožňuje omezit sběr údajů na jednu návštěvu webové stránky. IP adresa a uživatelský agent jsou během návštěvy zpracovány pouze dočasně a dále se neukládají. V tomto kontextu nedochází k žádnému sběru dat mezi návštěvami nebo zařízeními, a to ani při použití stejné IP adresy a uživatelského agenta při druhé návštěvě. Kromě toho se na Vašem zařízení neukládají ani nečtou žádné soubory cookie. Použití Webtrekk pro výše uvedený účel je založeno na čl. 6 odst. 1 věta 1 písm. f) GDPR. Návrh uživatelsky přívětivé a atraktivní webové nabídky tvoří základ našeho oprávněného zájmu.

Pokud nesouhlasíte s jedním z výše uvedených vyhodnocení Vašich údajů pomocí Webtrekk, které se týká výhradně jednotlivých návštěv, můžete toto zpracování zakázat zde .

iii) Hotjar (Kategorie 3: Rozšířená statistika)

Využíváme Hotjar, nástroj webové analýzy od společnosti Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta. Prostřednictvím nástroje Hotjar jsou pseudonymizovaně zaznamenávány interakce náhodně zvolených jednotlivých návštěvníků naší nabídky webových stránek. Vznikne tak protokol např. pohybů myši a kliknutí s cílem zjišťovat možnosti zlepšování naší nabídky. Mimoto jsou prostřednictvím nástroje Hotjar vyhodnocovány informace o operačním systému, prohlížeči, příchozích a odchozích odkazech, zeměpisném původu, jakož i rozlišení a druhu koncového zařízení, ze kterého byla vyhledána nabídka našich webových stránek, ke statistickým účelům. Mimoto nabízíme prostřednictvím nástroje Hotjar možnost anonymní zpětné vazby pro uživatele prostřednictvím tzv. „Feedback Polls“, ve kterých uživatelé mohou dávat na dobrovolné bázi hodnocení našich webových stránek. Shromažďované informace nejsou vztaženy ke konkrétní osobě, jsou ukládány společností Hotjar Ltd., a nejsou předávány jiným třetím osobám. Doplňující informace k funkcím a využívání údajů prostřednictvím společnosti Hotjar naleznete zde: https://www.hotjar.com/privacy (srov. zde zejména kategorie „Passive Collection“). Cookies jsou ukládány po dobu 365 dnů.

Právním základem zpracování je Váš souhlas podle čl. 6 odst. 1 první věta, písm. a) GDPR.

Svůj souhlas můžete kdykoli spravovat zde, resp. odvolat s platností do budoucna.

iv) Google Ads Conversion Tracking (Kategorie 4: měření výkonu)

Pro naši on-line nabídku vyžíváme službu společnosti Google „Google Ads“ a v tomto rámci tzv. službu „Google Conversion-Tracking“ společnosti Google Inc.,1600 Amphitheatre Parkway Mountain View, CA 94043, USA, („Google“). Pomocí služby „Google Conversion Tracking“ se uloží soubor cookie pro

Conversion-Tracking, jakmile kliknete na reklamu Ads; odpovídající cookies pro službu „Google Conversion-Tracking“ jsou platné po dobu 90 dnů. Pokud zvolíte určité stránky z naší on-line nabídky, může společnost Google i my na základě uvedeného souboru cookie rozpoznat, že jste klikli na odpovídající reklamu a byli jste přesměrováni na naši on-line nabídku. Pomocí informací shromažďovaných při použití cookies je sledován účel vyhotovení tzv. konverzních statistik; zejména tak lze sledovat celkový počet uživatelů, kteří klikli na odpovídající reklamu a byli přesměrováni na stránku opatřenou značkou pro sledování konverzí. Konverzní statistiky neobsahují žádné informace, s jejichž pomocí by bylo možno osobně identifikovat uživatele webových stránek.

Na níže uvedených webových stránkách získáte doplňující informace o ustanoveních společnosti Google o ochraně osobních údajů: http://www.google.cz/policies/privacy/

Právním základem pro zpracování je Váš souhlas v souladu s čl. 6 odst. 1 věta první písm. a) GDPR.

Svůj souhlas můžete kdykoli spravovat zde, resp. odvolat s účinkem do budoucna.

v) Bing Ads Universal Event Tracking (Kategorie 4: Měření výkonu)

Používáme Universal Event Tracking od Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Microsoft Bing Ads umístí do Vašeho počítače soubor cookie, pokud jste na naše webové stránky vstoupili prostřednictvím reklamy Microsoft Bing. Tímto způsobem může Microsoft Bing a OBI rozpoznat, že někdo klikl na reklamu, byl přesměrován na naše webové stránky a dostal se na předem určenou cílovou stránku (konverzní stránku). Zejména se dozvídáme, kolik uživatelů navštívilo konkrétní stránku nebo konkrétní oblast našeho webu, jak dlouho uživatelé na našem webu zůstali a kolik stránek našeho webu uživatel navštívil. Nejsou sdělovány žádné osobní údaje o identitě uživatele. Doba uložení souborů cookie činí 180 dní.

Se společností Microsoft byla uzavřena smlouva na základě standardních smluvních doložek EU, aby byla zajištěna odpovídající úroveň ochrany údajů při předávání osobních údajů do třetích zemí.

Právním základem zpracování je váš souhlas v souladu s čl. 6 odst. 1 věta 1 písm. a) GDPR.

Svůj souhlas zde můžete kdykoli spravovat zde, resp. odvolat s platností do budoucna.

vi) Bazaarvoice (Kategorie 4: Měření výkonu)

OBI využívá služeb společnosti Bazaarovice Inc., 10901 Stonelake Blvd. Austin, Texas 78759, USA (www.bazaarvoice.com ), aby umožnila hodnocení produktů od zákazníků na vlastních webových stránkách (viz také písm. C. bod 7). Tedy za účelem zjištění, jak návštěvníci webových stránek využívali odevzdaná hodnocení, jaké služby společnosti OBI jsou využívány po hodnocení, a které podstránky jsou na webových stránkách navštěvovány, a zda jste se přihlásili k odběru newsletteru. Za tímto účelem jsou používány jak tzv. pixely, tzn. malé obrazové prvky, které jsou integrovány do našich webových stránek, tak i cookies. Dále jsou shromažďovány informace o používaném prohlížeči. Přiřazení k Vám však probíhá jen prostřednictvím náhodně generované číselné hodnoty. Ke spojení s bezprostředními osobními údaji, jako je Vaše jméno nebo e-mailová adresa, zde nedochází. Doba trvání uložení cookies: Cookies se ukládají maximálně po dobu jednoho roku.

S Bazaarvoice byla uzavřena smlouva podle standardní smluvní doložky EU za účelem zajištění přiměřené úrovně ochrany údajů při přenosu osobních údajů do třetích států.

Bazaarvoice dále používá při užívání sítě Bazaarvoice a jiných služeb Bazaarvoice samostatně a na vlastní odpovědnost cookies. Přehled cookies používaných společností Bazaarvoice a další informace ohledně sítě Bazaarvoice naleznete zde. Směrnici společnosti Bazaarvoice o ochraně osobních údajů naleznete zde.

Právním základem pro zpracování a předávání údajů je váš souhlas podle čl. 6 odst. 1 první věta písm. a) GDPR.

Svůj souhlas můžete kdykoli spravovat zde, resp. odvolat s účinkem do budoucna.

vii) Speed Kit (Kategorie 4: Měření výkonu)

Naše webová stránka používá produkt Speed Kit od společnosti Baqend GmbH, Stresemannstr. 23, 22769 Hamburk, aby došlo ke zkrácení doby načítání stránky. Za tímto účelem jsou veřejně dostupná data doručována prostřednictvím infrastruktury společnosti Baqend GmbH. IP adresy jsou anonymizovány ihned po přenosu. Baqend Speed Kit také používá náhodně generované ID relace, která se ukládá po dobu relace prohlížení a na základě které se shromažďují pseudonymní informace o používání webových stránek. Mimo jiné se konkrétně shromažďují následující data: URL načtených zdrojů, časy načítání, výjimky JavaScript a řetězec agenta uživatele. Toto zpracování dat používáme výhradně k tomu, abychom odpovídajícím způsobem optimalizovali online nabídku.

Právním základem zpracování a předávání údajů je Váš souhlas podle čl. 6 odst. 1 první věta, písm. a) GDPR.

Svůj souhlas můžete kdykoli spravovat zde, resp. odvolat s platností do budoucna.

vii) Google Ads Remarketing (Kategorie 5: personalizace)

Tyto webové stránky využívají funkci remarketingu společnosti Google Inc.,1600 Amphitheatre Parkway Mountain View, CA 94043, USA, („Google“). Tato funkce slouží k tomu, aby návštěvníkům webových stránek v rámci reklamní sítě Google prezentovala reklamní sdělení podle jejich zájmů. Prohlížeč návštěvníka webových stránek ukládá cookies. Na těchto stránkách mohou být návštěvníkovi poté prezentována reklamní sdělení, která se vztahují k obsahům, které návštěvník předtím navštívil na webových stránkách, které používají funkci remarketingu od společnosti Google. Podle vlastních údajů společnost Google při této operaci neshromažďuje žádné osobní údaje.

Právním základem pro zpracování je váš souhlas v souladu s čl. 6 odst. 1 věta první písm. a) GDPR.

Svůj souhlas můžete kdykoli spravovat zde, resp. odvolat s účinkem do budoucna.

ix) Prudsys (Kategorie 5: personalizace)

Pro osobní doporučení výrobků se používá historie Vašich nákupů. Sem spadají zejména druhy zboží a kategorie výrobků, které jste si již někdy prohlíželi, vyhledávali nebo zakoupili.

Pro evidenci historie nákupů používáme cookie a u uživatelů, kteří si zaregistrovali na stránkách www.obi.cz zákaznický účet, e-mailovou adresu v pseudonymizované podobě. E-mailová adresa se pseudonymizuje pomocí hash algoritmu (SHA256) a při přihlášení se přenese do účtu zákazníka.

Tyto údaje jsou ukládány v pseudonymizované podobě a zpracovává je společnost prudsys AG, Zwickauer Straße 16, 09112 Chemnitz. Tyto údaje používáme, abychom Vám mohli osobně doporučit výrobky a zlepšit tak Váš zážitek při nakupování.

Právním základem pro zpracování je váš souhlas v souladu s čl. 6 odst. 1 věta první písm. a) GDPR.

Svůj souhlas můžete kdykoli spravovat zde, resp. odvolat s účinkem do budoucna.

x) Facebook Advertising (Kategorie 5: personalizace)

Na našich webových stránkách používáme tzv. „Facebook pixel“ sociální sítě společnosti Facebook Germany GmbH, Caffamacherreihe 7, 20355 Hamburg (Facebook). Pomocí „Facebook pixelu“ od společnosti Facebook můžeme zejména sledovat chování uživatelů, poté, co shlédli reklamu na Facebooku nebo na ni kliknuli. Tato metoda slouží k vyhodnocení účinnosti reklamy na Facebooku, ke statistickým účelům a pro účely průzkumu trhu a může přispívat k optimalizaci budoucích reklamních aktivit. Shromážděné údaje jsou pro nás anonymní, takže z nich nelze nepřímo odhalit totožnost uživatelů. Údaje však ukládá a zpracovává společnost Facebook, takže spojení s daným uživatelským profilem je možné, a společnost Facebook může údaje použít k vlastním reklamním účelům podle směrnice společnosti Facebook o použití údajů (https://www.facebook.com/about/privacy/). Doba uložení: Údaje jsou uloženy po dobu 180 dnů.

Právním základem pro zpracování je váš souhlas v souladu s čl. 6 odst. 1 věta první písm. a) GDPR.

Svůj souhlas můžete kdykoli spravovat zde, resp. odvolat s účinkem do budoucna.

xi) Criteo (Kategorie 5: personalizace)

Na našich webových stránkách jsou pomocí technologií společnosti Criteo GmbH, Gewürzmühlstraße 11, 80538 Mnichov, shromažďovány a ukládány k marketinkovým účelům pseudonymizované informace o chování návštěvníků webových stránek při pohybu na internetu. Tyto údaje se ukládají v souborech cookies v počítači návštěvníka. Soubory cookies mají dobu platnosti max. 13 měsíců. Tyto služby analyzují na základě algoritmů pseudonymizovaně zaznamenané chování při pohybu na internetu, aby poté bylo možno zobrazit doporučení výrobků jako personalizovaný reklamní banner na jiných webových stránkách (tzv. Publisher). Criteo neshromažďuje žádné údaje s přímým vztahem k osobám, jako Vaše jméno, IP adresu nebo jiné údaje jasně odkazující na Vaši osobu. Uložený soubor cookie obsahuje náhodnou identifikaci. Při vymazání souboru cookie tento zanikne.

Přenos údajů na společnost Criteo a personalizované zobrazení reklamy probíhá na základě Vašeho souhlasu dle čl. 6 odst. 1 věta první písm. a) GDPR. Další zpracování provádí na vlastní odpovědnost společnost Criteo na základě svého oprávněného zájmu.

Informace o ochraně osobních údajů společnosti Criteo získáte na následujícím odkazu: https://www.criteo.com/privacy/.

Svůj souhlas můžete kdykoli spravovat zde, resp. odvolat s účinkem do budoucna.

xii) Google Display & Video 360 (Kategorie 5: Personalizace)

Pro naši online nabídku používáme službu Google „Google Display & Video 360“ (dříve „Google Doubleclick for Advertisers“) od společnosti Google Inc., 1600 Amphitheatre Parkway Mountain View,

CA 94043, USA (dále jen „Google“). Tato služba se používá k prezentování zájmově orientované reklamy návštěvníkům webu na webech třetích stran. Prohlížeč návštěvníka webové stránky ukládá takzvané „cookies“, textové soubory, které se ukládají do Vašeho počítače a které umožňují návštěvníka rozpoznat, když navštíví webové stránky, které patří do reklamní sítě Google. Na těchto stránkách může být návštěvníkovi zobrazena reklama související s obsahem, který návštěvník dříve na tomto webu prohlížel. Tato služba slouží také k vyhodnocení účinnosti dodávaných reklam a může pomoci optimalizovat budoucí reklamní činnost.

Se společností Google byla uzavřena smlouva v souladu se standardními smluvními doložkami EU, za účelem zajištění přiměřené úrovně ochrany údajů při přenosu osobních údajů do třetích států.

Právním základem zpracování a předávání údajů je Váš souhlas podle čl. 6 odst. 1 první věta, písm. a) GDPR.

Svůj souhlas můžete kdykoli spravovat zde, resp. odvolat s platností do budoucna.

xiii) Dynamic Yield (Kategorie 5: Personalizace)

Vaše historie nákupů se využívá k poskytování personalizovaných doporučení produktů. To zahrnuje zejména druhy zboží a kategorie produktů, které jste si v minulosti prohlíželi, vyhledávali nebo zakoupili. K sledování Vaší nákupní historie používáme soubory cookie a v případě uživatelů, kteří si vytvořili zákaznický účet na www.obi.cz, také vaše pseudonymizované ID účtu.

Tyto údaje jsou uchovávány v pseudonymizované podobě a zpracovávány společností Dynamic Yield Ltd., Amot Toha Towers, Igal Alon 114, Floor 18, 6744320, Tel Aviv, Izrael. Tyto údaje používáme k tomu, abychom Vám mohli poskytovat personalizovaná doporučení produktů, a tím zlepšili Váš zážitek z nakupování.

Doba uchování: Dokud neodvoláte svůj souhlas nebo nezrušíte svůj účet. Pokud jsou údaje založeny na ID souborů cookie, budou uchovávány až do vypršení platnosti daného souboru cookie.

Právním základem pro zpracování je váš souhlas v souladu s čl. 6 odst. 1 písm. a) GDPR.

Předávání do třetích zemí: Při předávání Vašich údajů společnosti Dynamic Yield Ltd., Amot Toha Towers, Igal Alon 114, Floor 18, 6744320, Tel Aviv, Izrael, jsou Vaše údaje předávány do země mimo EU a EHP („třetí země“). Pro předávání údajů do Izraele v soukromém sektoru však existuje rozhodnutí Evropské komise o odpovídající ochraně, v němž Komise konstatuje, že osobní údaje v této třetí zemi požívají odpovídající ochrany srovnatelné s ochranou poskytovanou evropským právem na ochranu osobních údajů. Pokud by se v konkrétním případě rozhodnutí o odpovídající ochraně neuplatnilo, zajištění úrovně ochrany rovnocenné evropskému standardu ochrany osobních údajů je garantováno uzavřením standardních smluvních doložek EU nebo srovnatelnými zárukami podle čl. 46 odst. 1 GDPR.

5. Geografická lokalizace

Abychom Vám usnadnili dostat se na našich webových stránkách do marketu OBI, který se nachází ve Vaší blízkosti, používáme tzv. geografickou lokalizaci. Máme technické možnosti, jak na základě IP adresy vymezit stanoviště uživatele internetu. Vaše IP adresa je zjišťovaná výhradně k tomuto účelu, a (s výhradou uvedeného v Bezpečnosti údajů A. 2) bezprostředně po skončení užívání našich stránek se opět vymaže, aniž by byla dále uložená.

Geografická lokalizace se provádí na základě čl. 6 odst. 1 první věta písm. f) GDPR. Vytvoření uživatelsky přívětivé a atraktivní nabídky webových stránek tvoří do té míry základ našeho oprávněného zájmu.

6. Mapy Google

Naše webové stránky jsme částečně propojili s mapami Google od společnosti Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, konkrétně se službou pro zobrazování interaktivních zeměpisných map. Díky tomu si můžete zobrazit polohu našich marketů.

Při návštěvě webových stránek, na kterých jsou integrovány mapy Google, společnost Google shromažďuje určité informace, zejména vaši IP adresu, použitý software prohlížeče a jeho nastavení. Tyto informace poté přenáší do USA a ukládá. Zmíněné údaje společnost Google shromažďuje a ukládá na vlastní odpovědnost a vyhodnocuje je k vlastním účelům. S Google byla uzavřena smlouva podle standardní smluvní doložky EU za účelem zajištění přiměřené úrovně ochrany údajů při přenosu osobních údajů do třetích států. Do smluvních podmínek společnosti Google lze nahlédnout pod odkazem https://policies.google.com/terms, dodatečné smluvní podmínky pro mapy Google naleznete zde: https://www.google.com/intl/cs_cz/help/terms_maps.html. Podrobné informace k ochraně osobních údajů v souvislosti s použitím map Google naleznete na internetových stránkách společnosti Google („Google Privacy Policy“): https://policies.google.com/privacy.

Nesouhlasíte-li se shromažďováním a zpracováním osobních údajů prostřednictvím společnosti Google LLC, můžete tak učinit zde: https://adssettings.google.com/authenticated.

7. Mapy Bing

Naše webové stránky jsme částečně propojili s mapami Bing od společnosti Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, konkrétně se službou pro zobrazování interaktivních zeměpisných map. Díky tomu si můžete zobrazit polohu našich marketů.

Při návštěvě webových stránek, na kterých jsou integrovány mapy Bing, jsou určité informace, zejména Vaše IP adresa, použitý software prohlížeče a jeho nastavení shromažďovány společností Microsoft. Tyto informace jsou přenášeny do USA a zde ukládány. Společnost Microsoft shromažďuje a ukládá tyto údaje na vlastní odpovědnost a vyhodnocuje je k vlastním účelům. S Microsoft byla uzavřena smlouva podle standardní smluvní doložky EU za účelem zajištění přiměřené úrovně ochrany údajů při přenosu osobních údajů do třetích států. Do podmínek užívání map Bing můžete nahlédnout zde: https://www.microsoft.com/cs-cz. Podrobné informace o ochraně osobních údajů v souvislosti s použitím map Bing naleznete na internetových stránkách společnosti Microsoft zde: https://privacy.microsoft.com/cs-cz/privacystatement.

Nesouhlasíte-li se shromažďováním a zpracováním osobních údajů prostřednictvím společnosti Microsoft, můžete tak učinit zde: https://account.microsoft.com/account/privacy.

8. Sociální média

Abychom zůstali v kontaktu s našimi zákazníky, a mohli s nimi komunikovat a prezentovat společnosti OBI, jsme přítomni v níže uvedených sociálních médiích.

Při návštěvě příslušných webů sociálních médií, může provozovatel sociálních médií, jako např. Facebook nebo Google, zpracovávat osobní údaje uživatelů mimo území Evropské unie. V těchto zemích se české, resp. evropské právo na ochranu osobních údajů obecně neuplatní a prosazování Vašich práv může být proto obtížnější.

Osobní údaje návštěvníků sociálních médií jsou zpravidla zpracovávány k účelům průzkumu trhu a k reklamním účelům. Na základě navštívených obsahů mohou být vyhotoveny užívací profily, které lze opět použít pro inzerci v rámci sociálních médií i mimo ně. Tento postup zpravidla umožňují cookies, které jsou ukládány na počítači uživatelů. Osobní údaje uživatelů sociálních médií mohou být poskytovatelem ukládány také jinak, především pokud jsou tito uživatelé registrováni a přihlášeni na sociálních médiích.

Zpracování osobních údajů uživatelů probíhá na základě čl. 6 odst. 1 písm. f. GDPR. Jako společnost aktivně přítomná v sociálních médiích máme oprávněný zájem na efektivním informování uživatelů a na komunikaci s nimi.

Vezměte prosím na vědomí, že OBI nenese odpovědnost za zpracování prováděné nezávisle příslušnými poskytovateli sociálních médií. Platí příslušná prohlášení o ochraně dat poskytovatelů a příslušná smlouva, kterou jste uzavřeli s poskytovatelem sociálních médií.

Další informace o zpracování osobních údajů v daném sociálním médiu a možnostech, jak můžete projevit nesouhlas se zpracováním svých osobních údajů (opt-out) získáte na níže uvedených odkazech, které informují o provozovatelích dané sociální sítě.

Pokud je to možné, směrujte žádost o informaci a uplatnění jiných práv uživatele přímo na provozovatele sociálního média, protože jen ti mají přístup ke všem osobním údajům uživatelů a mohou poskytnout požadované informace nebo přijmout opatření.

- Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland) prohlášení o ochraně osobních údajů: https://www.facebook.com/about/privacy/ nastavení pro zobrazení reklamy/opt-out: https://www.facebook.com/settings.

- Google/YouTube (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) prohlášení o ochraně osobních údajů: https://policies.google.com/privacy, opt-out: https://adssettings.google.com/authenticated,

Přehledy stránek (Facebook)

Jako provozovateli stránek na Facebooku jsou nám ze strany Facebooku poskytovány tzv. přehledy stránek. Tyto obsahují statistické údaje o používání námi provozovaných stránek na Facebooku, abychom věděli, jak uživatelé s našimi stránkami a s nimi spojenými obsahy interagují. Tyto informace využíváme k tomu, abychom mohli naše stránky na Facebooku a naší nabídku pro naše uživatele ještě dále zatraktivňovat. Tyto údaje se zpracovávají na základě čl. 6 odst. 1 písm. f) GDPR.

Přehledy stránek nejsou vytvářeny z naší strany, nýbrž přímo ze strany Facebooku. Jako pouhý provozovatel stránek na Facebooku proto nemáme žádný vliv na shromažďování těchto údajů ani na jejich dalším prezentování.

Bližší informace ke statistikám stránek naleznete v informacích o datech z přehledů stránek na Facebooku na adrese:

https://cs-cz.facebook.com/legal/terms/information_about_page_insights_data

- Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA)

Prohlášení o ochraně osobních údajů:

http://instagram.com/about/legal/privacy/https://privacycenter.instagram.com/policy

Konfigurace reklamy a souborů cookie lze změnit prostřednictvím iniciativy Network Advertising Initiative na adrese http://www.networkadvertising.org/managing/opt_out.asp, Digital Advertising Alliance na adrese http://www.aboutads.info/ nebo European Digital Advertising Alliance na http://youronlinechoices.eu/.

- Google/YouTube (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

Prohlášení o ochraně osobních údajů: https://policies.google.com/privacy

Opt-Out: https://adssettings.google.com/authenticated?hl=de

- Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA)

Prohlášení o ochraně osobních údajů: https://twitter.com/de/privacy

Opt-Out: https://twitter.com/personalization

- Pinterest (Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA)

Prohlášení o ochraně osobních údajů: https://about.pinterest.com/de/privacy-policy

Opt-Out: Bitte nutzen Sie die „Do Not Track“ Funktion Ihres Browsers.

- LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland)

Prohlášení o ochraně osobních údajů: https://www.linkedin.com/legal/privacy-policy

Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

- Xing (XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland)

Prohlášení o ochraně osobních údajů: https://privacy.xing.com/de/datenschutzerklaerung

Opt-Out: https://nats.xing.com/optout.html?popup=1&locale=de_DE

9. Videa z YouTube

Na naše webové stránky začleňujeme videa z platformy „YouTube“ poskytovatele Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Při přehrávání videa Google nastavuje soubory cookie, aby shromažďovaly informace o chování uživatelů. Používají se například ke zlepšení uživatelské přívětivosti nabídky YouTube a k prevenci neoprávněného použití. Pokud máte účet Google a jste k němu přihlášeni, budou videa, která jste si prohlédli, přiřazena k Vašemu účtu Google. Zpracování dat společností Google je založeno na smluvním vztahu, který může mezi Vámi a společností Google existovat, nebo na ustanoveních společnosti Google o ochraně údajů, která jsou přístupná na adrese http://www.google.cz/policies/privacy/. Najdete zde také informace o zákonném právu na odstoupení od smlouvy.

Kliknutím na tlačítko přehrát videa YouTube integrovaného do naší webové stránky souhlasíte s jednorázovým zpracováním dat pro přehrání odpovídajícího videa. Právním základem je čl. 6 odst. věta první písm. a) GDPR.

Svůj souhlas můžete kdykoli odvolat. Chcete-li zpracování dat na YouTube ukončit, kontaktujte prosím ihned společnost Google. Další informace naleznete na adrese http://www.google.cz/policies/privacy/.

Osobní údaje jsou shromažďovány a zpracovávány, pokud využíváte naše služby jako např. při rezervaci zboží, resp. při využití služby rezervace a vyzvednutí, při nákupu v online-shopu, při využití naší služby rozesílání newsletterů, požadavku na naše zákaznické služby prostřednictvím on-line kontaktního formuláře, telefonicky, faxem nebo e-mailem nebo telefonickým podáním objednávky u našich zákaznických služeb, při účasti na soutěžích, pokud ohodnotíte výrobek na stránkách obi.cz nebo při registraci jako VIP zákazník do našeho programu karet pro VIP zákazníky. Níže naleznete popis služeb, které nabízíme, a související zpracování osobních údajů.

1. Zákaznické účty

a) Zákaznický účet OBI a účet heyOBI

Na webové stránce www.obi.cz si v současné době můžete založit dva různé zákaznické účty, které umožňují přístup k různým službám. Kompletní rozsah služeb získáte, pokud si vytvoříte „účet heyOBI“, který nabízí společnosti OBI Česká republika s.r.o. a OBI Home and Garden GmbH a který Vám umožní přístup ke službám heyOBI. Smluvní podmínky platné při založení účtu heyOBI a další informace o odpovědnosti za účet heyOBI a ochraně osobních údajů v heyOBI najdete v odstavci 6 a v něm odkazovaných dokumentech.

Vedle účtu heyOBI je k dispozici „zákaznický účet“ společnosti OBI Česká republika s.r.o. s omezeným rozsahem služeb. Zákaznický účet, stejně jako účet heyOBI, můžete používat jak pro Vaše objednávky na online-shopu OBI, tak i pro online rezervace zboží k vyzvednutí na prodejně OBI. Zákaznický účet Vám umožňuje udržovat aktuální kontaktní údaje uložené u nás, nahlížet do historie Vašich nákupů a provádět objednávky a rezervace, aniž byste museli znovu zadávat své údaje. Využívání služeb heyOBI proto není možné. Pokud si budete přát vymazání svého zákaznického účtu, obraťte se, prosím na kontaktní místo uvedené pod bodem F. Právní základ příslušného zpracování údajů tvoří čl. 6 odst. 1 první věta písm. b GDPR.

b) Objednávka jako host (bez registrace)

Pokud se rozhodnete pro objednávku jako host, zpracujeme Vaše údaje (jméno, fakturační adresu, v případě potřeby odlišnou dodací adresu, e-mailovou adresu, telefonní číslo, popř. informace o platbě) za účelem vyřízení Vaší objednávky. Objednávka jako host je možná pro objednávky s doručením domů i pro službu Rezervace a vyzvednutí. U objednávky jako host nedochází k založení zákaznického účtu OBI nebo účtu heyOBI. Při objednání bez registrace nebudete moci v rámci své objednávky využívat určité služby, které tyto účty nabízejí. To však nemá vliv na samotný proces objednávky a její zpracování. Údaje z objednávky bez registrace včetně osobních údajů budou automaticky smazány z objednávacího systému po 20 dnech od data vytvoření objednávky.

2. Předání údajů třetím osobám

Údaje o zákaznících budou předávány třetím osobám (např. externí poskytovatelé služeb) pouze pokud je to nezbytné pro účely poskytování služeb nebo pro splnění příslušného účelu zpracování, a pokud jste dali svůj předchozí souhlas, nebo pokud je dán jiný právní důvod.

Pokud spolupracujeme s poskytovateli služeb, zejména při technickém provozu služeb, přijímáme příslušná opatření v souladu se zákonnými požadavky na ochranu Vašich osobních údajů.

Pokud přenášíme osobní údaje do třetí země, která nemá úroveň ochrany GDPR, přijímáme příslušná opatření v souladu se zákonnými požadavky na ochranu Vašich osobních údajů a informujeme Vás o těchto opatřeních.

Osobní údaje předáváme státním orgánům (např. finančním úřadům nebo soudům) pouze, pokud jsme k tomu ze zákona povinni.

Poskytování osobních údajů třetím osobám za účelem zpracování objednávek

K předání Vašich údajů třetím osobám dojde jen tehdy, pokud je to nutné pro poskytnutí daného plnění. Vaše údaje jsou předávány v rozsahu potřebném pro vyřízení objednávky třetí straně – dropshippingovému dodavateli, dodavateli, přepravní společnosti a marketům OBI, ze kterých je objednávka expedovaná přepravní společnosti pověřené dodávkou nebo poskytovateli finančních služeb pověřenému realizací platby, či společnosti, která pro nás zajišťuje inkaso pohledávek. Pohledávky vyplývající z faktur můžeme postoupit třetím osobám, zejména za účelem refinancování a za účelem zjednodušeného vymáhání pohledávek. Upozorňujeme na to, že v případě postoupení podle zákonných ustanovení předáme třetím osobám informace nutné pro uplatnění postoupených pohledávek. Právní základ pro zpracování údajů tvoří čl. 6 odst. 1, první věta, písm. b, f GDPR. Zpracování údajů se provádí za účelem realizace a vyřízení objednávek a za účelem zachování našich oprávněných zájmů na efektivním vyřízení zaslání zboží a platby, resp. uplatnění našich pohledávek.

3. „Rezervace a vyzvednutí“

Službu „Rezervace a vyzvednutí“ provozuje a nabízí společnost OBI Česká republika s.r.o. Smluvním partnerem v rámci kupní smlouvy u služby „Rezervace a vyzvednutí“ je společnost OBI Česká republika s.r.o. Informace uvedené k písm. A bod 3 ohledně uložení, archivace a výmazu platí obdobně.

4. Online-shop

Poskytovatelem a smluvním partnerem pro on-line objednávky v online-shopu je společnost OBI Česká republika s.r.o.

Pokud chcete provést objednávku v online-shopu, je pro uzavření smlouvy nutné, abyste zadali své osobní údaje, které potřebujeme pro vyřízení Vaší objednávky. Povinné údaje nutné pro realizaci smluv jsou zvlášť vyznačeny, další údaje jsou dobrovolné. Vámi uvedené údaje zpracováváme jen za účelem vyřízení Vaší objednávky. Právním základem pro zpracování údajů za účelem provedení a vyřízení objednávky je čl. 6 odst. 1, první věta, písm. b GDPR, dobrovolně sdělené údaje mohou sloužit ke zvýšení Vašeho komfortu (poznámky k vyřízení objednávky apod.) a jsou zpracovány na základě Vašeho souhlasu (dle čl. 6 odst. 1, první věta, písm. a) GDPR). Informace k našemu zákaznickému účtu naleznete výše v bodě 1 písm. a) a k objednávce jako host (bez registrace) v bodě 1. písm. b).

Ohledně předání osobních údajů třetím osobám platí ustanovení C odst. 2 tohoto Prohlášení o ochraně osobních údajů.

V případě nákupu v online-shopu jsme na základě daňověprávních předpisů povinni uložit Vaše jméno, příjmení, adresu a údaje o platbě a objednávce po dobu deseti let (daňové doklady). Právní základ pro odpovídající zpracování osobních údajů tvoří čl. 6 odst. 1, první věta, písm. c GDPR. Avšak po dvou letech zásadně provádíme omezení zpracování, tzn. že Vaše údaje budou použity jen za účelem dodržení zákonných povinností, ledaže by bylo zpracování Vašich osobních údajů prováděno k jiným účelům a bylo kryto jiným právním základem (např. pro provádění dalšího zasílání přihlášeného newsletteru atd.).

Za účelem prevence podvodného jednání, ochrany našeho majetku a zamezení finančním újmám zpracováváme Vaše identifikační a kontaktní údaje (e-mailovou adresu a historii objednávek). Právním základem pro toto zpracování je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

a) Kontrola rizika a bonity

V závislosti na Vámi požadovaném způsobu platby provedeme my, resp. s námi spolupracující poskytovatelé platebních služeb případně kontrolu rizik a bonity. Na tuto skutečnost budete upozorněni během objednávkového procesu. Kontroly rizik a bonity se používají u níže popsaných postupů:

Způsoby platby na fakturu, inkaso a nákup na splátky prostřednictvím Klarna

Abychom Vám mohli v rámci procesu objednávání prostřednictvím online-shopu OBI nabídnout jako platební metody platbu na fakturu, inkaso a nákup na splátky, spolupracujeme se společností Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Švédsko („Klarna“).

Chcete-li využívat možnosti platby od Klarna, budou osobní údaje (např. jméno, adresa, datum narození, e-mailová adresa, telefonní číslo a případně údaje o účtu) předány společnosti Klarna. Na základě těchto informací může Klarna posoudit, zda jste oprávněni využít možnosti platby nabízené prostřednictvím Klarna a přizpůsobit možnosti platby Vašim potřebám. Obecné informace o společnosti Klarna naleznete zde. S Vašimi osobními údaji bude společnost Klarna nakládat v souladu s platnými předpisy o ochraně osobních údajů a v souladu s oznámením o ochraně osobních údajů společnosti Klarna. Kromě toho poskytneme informace o zboží, které jste si objednali (např. hodnota objednávky, skupina výrobků, hodnota zboží, kanál poptávky a způsob dodání).

Tyto údaje předává společnost Klarna nebo společností Klarna pověřené partnerské společnosti (zpracovatelé zakázek) institucím pro informace o úvěrové bonitě za účelem vlastní kontroly identity a bonity. Společnost Klarna obdrží od těchto institucí informace, případně i informace o bonitě na základě matematicko-statistických metod, do jejichž výpočtu jsou mimo jiné zahrnuty i kontaktní údaje. Podrobné informace o tomto postupu a o použitých úvěrových agenturách jsou uvedeny v oznámení o ochraně osobních údajů společnosti Klarna.

Vaše osobní údaje budou společnosti Klarna předány pouze tehdy, pokud při objednávkovém procesu zvolíte možnost platby prostřednictvím společnosti Klarna (na fakturu, inkaso, nákup na splátky) a na platební stránce Klarna jste proces dokončili kliknutím na „Koupit nyní“. Pro přístup na platební stránku Klarna budete po kliknutí na „Koupit nyní“ na OBI.cz automaticky přesměrováni na platební stránku společnosti Klarna a zde můžete objednávku dokončit. Pokud byste se před dokončením objednávky na platební stránce Klarna ještě rozhodli jinak, dostanete se na online-shop OBI kliknutím na „Zpět“. Při výběru platební metody v online-shopu OBI pak můžete zvolit alternativní způsob platby a dokončit objednávku.

Právním základem těchto přenosů je čl. 6 odst. 1 věta 1 písm. b) a čl. 6 odst. 1 věta 1 písm. f) GDPR. Oprávněný zájem společnosti Klarna spočívá v tom, aby byla před poskytnutím jedné z platebních metod, které s sebou nesou úvěrové riziko, schopna co nejlépe posoudit, zda splníte své platební závazky, které jste přijali. Náš oprávněný zájem spočívá v tom, abychom Vám mohli nabídnout i pro nás rizikové způsoby platby, jako je platba na fakturu nebo inkaso.

Podle čl. 21 odst. 1 GDPR máte právo z důvodů, které vyplývají z Vaší zvláštní situace, kdykoli vznést námitku proti zpracování Vašich osobních údajů k výše uvedeným účelům s účinností do budoucna. Mějte však prosím v patrnosti, že v tomto případě Vám již nebude moci společnost Klarna v rámci procesu objednávky na našem online-shopu nabízet své pro ní rizikové platební metody.

Klarna je Vaším kontaktním partnerem pro všechna témata související s platbami Vašich objednávek, které jsou vyřizovány prostřednictvím jedné z platebních metod Klarna (na fakturu, inkaso, nákup na splátky). Informace o zákaznickém servisu získáte zde.

b) Apple Pay

Za účelem plnění našich smluvních a zákonných povinností, využíváme také externí poskytovatele služeb. Abychom Vám mohli v rámci procesu objednávání prostřednictvím online-shopu OBI nabídnout jako platební metodu platbu prostřednictvím Apple Pay, spolupracujeme se společností Apple Inc., One Apple Park Way, Cupertino, California („Apple“). V případě platby přes Apple Pay jsou údaje potřebné pro zpracování platby předávány Apple, která je zpracovává jako samostatný správce údajů na vlastní odpovědnost.

Abychom Vám mohli v rámci objednávkového procesu prostřednictvím OBI online-shopu k platbě platební metodu Apple Pay, zpracováváme Vaše údaje. Právním základem pro zpracování je čl. 6 odst. 1 písm. b) GDPR.

Po dokončení objednávky budete přesměrováni na Apple Pay za účelem zpracování platby a Apple budou předány jen údaje potřebné pro zpracování platby (např. konkrétní částka platby).

Nemáme však přístup např. k číslu Vaší platební karty. Více informací o Apple Pay a soukromí naleznete zde: https://www.apple.com/legal/privacy/data/cs/apple-pay/.

Zásady ochrany osobních údajů společnosti Apple jsou k dispozici na adrese apple.com/cz/privacy a https://www.apple.com/legal/privacy/cz/.

c) Google Pay

Abychom Vám mohli v rámci procesu objednávání prostřednictvím online-shopu OBI nabídnout jako platební metodu platbu prostřednictvím Google Pay, spolupracujeme se společností Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko („Google“). V případě platby přes Google Pay jsou údaje potřebné pro zpracování platby předávány Google, která je zpracovává jako samostatný správce údajů na vlastní odpovědnost.

Abychom Vám mohli v rámci objednávkového procesu prostřednictvím OBI online-shopu k platbě platební metodu Google Pay, zpracováváme Vaše údaje. Právním základem pro zpracování je čl. 6 odst. 1 písm. b) GDPR.

Po dokončení objednávky budete přesměrováni na Google Pay za účelem zpracování platby a Google budou předány jen údaje potřebné pro zpracování platby (např. konkrétní částka platby).

Nemáme však přístup k číslu Vaší platební karty. Informace o tom, jak služba Google Pay zajišťuje ochranu soukromí Vašich dat naleznete zde: https://support.google.com/googlepay/answer/10223752?hl=cs&co=GENIE.Platform%3DAndroid#. Zásady ochrany osobních údajů Google jsou k dispozici na adrese https://policies.google.com/privacy?hl=cs

d) Poskytování osobních údajů třetím osobám za účelem zpracování transakcí platební kartou (s 3D Secure 1 & 2) a prostřednictvím PayPal

Adyen – transakce platební kartou

Pokud provádíte platby na našem online-shopu platební kartou, musíte našim poskytovatelům platebních služeb poskytnout Vaše osobní údaje, jako je číslo Vaší platební karty.

Platby platební kartou uskutečněné na našich stránkách jsou prováděny prostřednictvím poskytovatele služeb Adyen B.V., 1011 DJ Amsterdam, Nizozemsko (dále jen „Adyen“). Neukládáme čísla platebních karet. Informace, které poskytnete společnosti Adyen, podléhají Zásadám ochrany osobních údajů společnosti Adyen.

Dále se může stát, že při platbě platební kartou budou požadovány další bezpečnostní prvky. Ty spočívají v dotazování na tzv. bezpečnostní číslo platební karty v procesu objednávky. Třímístné bezpečnostní číslo karty naleznete v poli pro podpis na zadní straně platební karty. Kromě toho jsou rovněž splněny požadavky povinného standardu zabezpečení dat v oblasti platebních karet (PCI-DSS). V závislosti na výši objednávky může během dokončení objednávky dojít k 2faktorové autentizaci pro bezpečné zpracování Vaší platby platební kartou.

Údaje jsou předávány vybranému poskytovateli služeb na základě čl. 6 odst. 1 vět. 1 písm. b) a čl. 6 odst. 1 vět. 1 písm. f) GDPR. Náš oprávněný zájem vyplývá z:

- prevence podvodů, včetně předcházení podvodným platebním transakcím a podvodnému použití nebo odhalení takového jednání;

- utváření uživatelsky přívětivé webové stránky a optimalizace konverzních poměrů a

- zavedení silné autentizace zákazníka v souladu se směrnicí EU 2015/2366 (PSD 2) nebo zákonem č. 370/2017 Sb. o platebním styku (právní základ: čl. 6 odst. 1 věta 1 písm. c GDPR ve spojení s odpovídajícími ustanoveními směrnice EU 2015/2366 (PSD 2) nebo zákona o platebním styku).

Svůj souhlas se zpracováním osobních údajů můžete kdykoli odvolat kontaktováním společnosti Adyen. Společnost Adyen však může být nadále oprávněna zpracovávat, používat a přenášet osobní údaje, pokud je to nezbytné pro to, aby společnost Adyen zpracovávala platby podle smlouvy, vyžaduje to zákon nebo to vyžaduje soud nebo úřad. Podrobnosti naleznete v prohlášeních společnosti Ayden o ochraně údajů pod následujícím odkazem:

Pro Adyen: https://www.adyen.com/cs_CZ/policies-and-disclaimer/privacy-policy

e) Ukládání údajů o Vaší kreditní kartě společností Adyen za účelem usnadnění objednávek

Při platbě kreditní kartou máte stále možnost nechat si u Adyenu uložit údaje o své platební kartě, abyste již nemuseli zadávat údaje o své platební kartě při dalších nákupech. Během tohoto procesu jsou Vaše data uložena a zašifrována Adyenem prostřednictvím tokenu. Právním základem pro související zpracování údajů je čl. 6 odst. 1 a) GDPR. OBI nikdy nemá přístup k údajům o platebních kartách, které od Vás Adyen obdržel.

Jednou udělený souhlas můžete zde kdykoli odvolat s účinností do budoucna. Odvoláním Vašeho souhlasu není dotčena zákonnost zpracování prováděného na základě souhlasu až do doby jeho odvolání.

f) Platba prostřednictvím PayPal

Při platbě přes PayPal budou Vaše údaje potřebné pro zpracování platby, tj. jméno, adresa, e-mailová adresa, kupní cena, v rámci zpracování platby předány společnosti PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (dále jen „PayPal“), která je zpracovává na vlastní odpovědnost (tj. v roli samostatného správce). Další informace o zpracování a ochraně údajů PayPal naleznete v prohlášení o ochraně údajů společnosti PayPal: https://www.paypal.com/cz/webapps/mpp/ua/privacy-full.

g) Shiptrack status doručení

O stavu doručení nebo odchylkách od uvedeného termínu doručení Vás budeme informovat e-mailem. Pro tuto informační službu využíváme poskytovatele služeb Shiptrack.com, Justus-von-Liebig-Str. 3, 31535 Neustadt, Německo, který jedná naším jménem. Právním základem pro zpracování údajů je čl. 6 odst. 1 věta 1 písm. b), f) GDPR. Údaje jsou zpracovávány za účelem provádění a zpracování objednávek a k ochraně našich oprávněných zájmů na efektivním zpracování přepravy.

5. Věrnostní karta OBI

Společnost OBI Česká republika s.r.o. nabízí na internetové adrese https://www.obi.cz/prodejny/services/market-services/obi-loyalty-card/ možnost získat věrnostní kartu zákazníka. Vedle tohoto prohlášení o ochraně osobních údajů platí ustanovení o ochraně údajů určené pro účast na programu věrnostní karta OBI, které obsahují zvláštní ustanovení pro zacházení s osobními údaji účastníků tohoto programu.

Informace k věrnostní kartě OBI najdete na internetové adrese

https://www.obi.cz/prodejny/services/market-services/obi-loyalty-card/

6. heyOBI

Prostřednictvím heyOBI Vám nabízíme poradenské služby přizpůsobené vašim zájmům a také přímý kontakt s našimi poradci a další služby a nabídky. Pro používání heyOBI je nutné založit účet heyOBI. Zatímco mnoho služeb heyOBI již nabízíme na online-shopu OBI na adrese www.obi.cz, pro další, částečně se překrývající služby heyOBI potřebujete aplikaci heyOBI. Další informace o heyOBI a ochraně osobních údajů při používání heyOBI najdete v obchodních podmínkách aplikace heyOBI a zásadách ochrany osobních údajů pro aplikaci heyOBI. Při používání webové stránky s Vaším účtem heyOBI doplňují výše uvedené podmínky a zásady toto prohlášení o ochraně osobních údajů.

7. Tlačítko pro odstoupení od smlouvy.

Účel zpracování: Zpracování Vašeho prohlášení o odstoupení od smlouvy.

Zpracované údaje:

Oslovení

Jméno

Fakturační adresa

Doručovací adresa

Emailová adresa

Informace o nákupním košíku / informace o objednávce

Číslo objednávky a zásilky

Údaje o platbě

Právní základ: Čl. 6 odst. 1 písm. c) GDPR (povinnost poskytnout tlačítko pro odstoupení od smlouvy)

Doba uchovávání: Po dobu vyřízení Vašeho odstoupení; v případě registrovanách zákazníků po dobu existence Vašeho účtu, následný výmaz s ohledem na zákonné lhůty pro uchovávání.

Příjemci: Ostatní společnosti skupiny OBI; poskytovatelé technických služeb, jako jsou poskytovatelé služeb pro zasílání e-mailů.

8. Marketing, průzkum trhu, hodnocení a soutěže

Osobní údaje, které nám byly předány (např. při využívání našich služeb), používáme v pseudonymizované nebo anonymizované podobě pro náš vlastní průzkum trhu a spokojenosti zákazníků. Výslovně si vyhrazujeme právo anonymizovat výše uvedená data. Právním základem pro zpracování je čl. 6 odst. 1 věta první písm. f) GDPR, kde náš oprávněný zájem spočívá v analýze a optimalizaci nabídky produktů a služeb OBI.

Kromě toho používáme Vaše data pro marketingová opatření v následujícím rozsahu.

a) Přímá reklama

Údaje z adres a objednávek využíváme také pro vlastní marketinkové účely, např. pro personalizovanou přímou reklamu a průzkum trhu. Můžete tak dostávat informace o zvláštních nabídkách a slevových akcích od OBI poštou. Toto zpracování údajů se uskutečňuje podle čl. 6 odst. 1 první věta písm. f GDPR na základě oprávněných zájmů na optimalizaci nabídky zboží a služeb OBI a za účelem umožnění individuálního reklamního oslovení.

Pokud jsou osobní údaje zpracovávány za účelem přímé reklamy, máte právo kdykoli podat námitku proti zpracování svých osobních údajů za účelem takové reklamy; to platí i pro profilování, pokud je spojeno s takovou přímou reklamou.

b) Reklama pro stávající zákazníky

Pokud obdržíme Vaši e-mailovou adresu v souvislosti s prodejem zboží (v prodejně OBI nebo v Onlineshopu), se službou Rezervovat a vyzvednout nebo s odběrem newsletteru, použijeme ji, pokud to umožňují aktuálně účinné právní předpisy, pro přímou reklamu na vlastní podobné zboží nebo služby. Základem pro zpracování údajů je čl. 6 odst. 1 první věta, písm. f GDPR při zohlednění § 2986 OZ. Náš oprávněný zájem spočívá v optimalizaci naší nabídky výrobků a služeb a v umožnění individuálního reklamního oslovení.

Máte právo proti takovému využití kdykoli vznést námitku, aniž by při podání námitky vznikly jiné náklady než případné náklady podle základních tarifů. Za tímto účelem se obraťte na společnost OBI Česká republika s.r.o. - kontaktní údaje jsou uvedené v tomto prohlášení o ochraně osobních údajů a na internetové adrese www.obi.cz, pod záložkou Impresum. Odhlásit se můžete pomocí odkazu uvedeného v příslušných e-mailech.

Výzva k hodnocení po objednání zboží v online-shopu

Pokud s tím vyslovíte souhlas, využijeme vaši e-mailovou adresu dále k tomu, abychom Vám mohli připomenout možnost hodnocení (e-mailová výzva k hodnocení po objednání zboží v online-shopu).

Jako poskytovatele služeb využíváme společnost Bazaarvoice Inc., 10901 Stonelake Blvd. Austin, Texas 78759, USA (www.bazaarvoice.com). Předáváme jí vaši e-mailovou adresu, aby Vás upozornila e-mailem na možnost hodnocení. Zpracování osobních údajů a jejich uložení probíhá v Irsku a v Nizozemsku. Se společností Bazaarvoice existuje dohoda o zpracování osobních údajů pro správce ve smyslu čl. 28 GDPR. Dochází k přenosu osobních údajů do USA. S Bazaarvoice byla uzavřena smlouva podle standardní smluvní doložky EU za účelem zajištění odpovídající úrovně ochrany osobních údajů při přenosu osobních údajů do třetích států. Směrnici společnosti Bazaarvoice o ochraně osobních údajů naleznete zde.

Výzva k hodnocení (po objednání zboží v online-shopu) je zasílána na základě Vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.

Jednou udělený souhlas můžete kdykoli odvolat s účinkem do budoucna prostřednictvím kontaktních údajů uvedených v bodu „F. Kontakt“. Odvoláním Vašeho souhlasu nebude dotčena zákonnost zpracování prováděného na základě souhlasu až do odvolání. Sdělení textovou formou (např. e-mail, fax, dopis) postačí.

9. Newsletter

Na našich webových stránkách máte možnost přihlásit se k bezplatnému odběru newsletteru společnosti OBI Česká republika s.r.o. Newsletter informuje o aktuálních nabídkách, nových výrobcích, zvláštních akcích a exkluzivních slevách zboží a služeb ze sortimentu společnosti OBI. V rámci této služby a na základě Vašeho souhlasu dodatečně shromažďujeme a zpracováváme informace (celkově označované jako „údaje o užívání“), zda newsletter otevíráte, zda klikáte na obsažené odkazy, a na které, a jaká témata jsou pro Vás zajímavá, kde si newsletter prohlížíte (např. za účelem určení nejbližšího marketu na základě Vaší IP adresy), jaké koncové zařízení, operační systém, prohlížeč a případně další nastavení zařízení požíváte, zda a v jakém rozsahu dále doporučujete obsahy newsletteru na sociálních sítích nebo e-mailem a které z našich webových stránek navštěvujete kliknutím na odkazy v newsletteru. Zpracování údajů pro realizaci a optimalizaci služby rozesílání newsletteru se uskutečňuje na základě Vašeho souhlasu uděleného podle čl. 6 odst. 1 věta první písm. a GDPR.

Pro přihlášení k odběru je nutné jen uvedení Vaší e-mailové adresy. Pro osobní oslovení nám můžete sdělit oslovení, jméno a příjmení a datum narození.

Po odeslání formuláře s přihláškou k odběru od nás obdržíte potvrzovací e-mail (Double-Opt-in e-mail). Přihlášení k odběru newsletteru nabývá účinnosti teprve kliknutím na odkaz uvedený v potvrzovacím e-mailu. Nekliknete-li na odkaz v potvrzovacím e-mailu, nebude přihlášení dokončeno.

Pokud nepotvrdíte své přihlášení do 30 dnů, informace uvedené při přihlášení se automaticky vymažou.

Upozorňujeme Vás na to, že ukládáme Vaše IP adresy a časový údaj o přihlášení a o potvrzení. Účelem tohoto postupu je prokázat Vaše přihlášení a popř. možnost vyjasnění možného zneužití Vašich osobních údajů. Právní základ pro toto zpracování údajů tvoří čl. 6 odst. 1 první věta písm. f GDPR.

Váš souhlas s odběrem newsletteru můžete kdykoli odvolat s účinností do budoucna a odběr newsletteru tím zrušit. Za tímto účelem můžete využít odkaz pro zrušení odběru na konci každého emailu s newsletterem, nebo se na nás můžete obrátit, uvedením Vaší e-mailové adresy registrované pro odběr newsletteru; za tímto účelem jednoduše použijte kontaktní údaje uvedené v tomto prohlášení o ochraně údajů, resp. pod Impresum na internetové adrese www.obi.cz. Vaše e-mailová adresa se poté vymaže z rozdělovníku newsletteru.

Odvoláním Vašeho souhlasu není dotčena zákonnost Vašeho zpracování provedeného na základě souhlasu až do okamžiku odvolání.

10. Hodnocení produktů

Nabízíme Vám možnost hodnocení produktů nabízených v online-shopu.

K tomu využíváme společnost Bazaarvoice Inc., 10901 Stonelake Blvd. Austin, Texas 78759, USA (www.bazaarvoice.com), která mimoto také provádí kontroly hodnocení za účelem prevence podvodů.

Zpracování osobních údajů a jejich uložení probíhá v Irsku a v Nizozemsku. Se společností Bazaarvoice existuje dohoda o zpracování osobních údajů pro správce ve smyslu čl. 28 GDPR. Dochází k přenosu osobních údajů do USA. S Bazaarvoice byla uzavřena smlouva podle standardní smluvní doložky EU za účelem zajištění odpovídající úrovně ochrany osobních údajů při přenosu osobních údajů do třetích států. Směrnici společnosti Bazaarvoice o ochraně osobních údajů naleznete zde.

Při uvedení hodnocení produktů se ukládá Vámi uvedené hodnocení včetně ratingu (hvězdičky) a Vámi uvedená přezdívka/jméno a Vaše e-mailová adresa až do odvolání. Rovněž se za účelem prevence podvodu dočasně shromažďuje Vaše IP adresa (2 roky, při podezření z podvodu nejprve na dobu neurčitou).

Pokud s tím vyslovíte souhlas, využíváme Vaši e-mailovou adresu, abychom Vám mohli připomenout možnost hodnocení (výzva k hodnocení po objednání zboží v online-shopu), a dále abychom Vás mohli informovat, pokud Vaše hodnocení okomentují jiní uživatelé.

Pro hodnocení produktů platí „Pravidla pro hodnocení produktů“, na které je uveden odkaz pod políčkem pro hodnocení, které stanoví vedle pravidel účasti také doplňující pokyny a ustanovení pro zpracování Vašich obsahů uvedených v rámci hodnocení. Další podrobnosti naleznete v odpovídajících pravidlech pro hodnocení produktů.

Zpracování osobních údajů za účelem realizace funkce hodnocení a kontroly obsahů hodnocení s ohledem na dodržení platných podmínek pro hodnocení produktů probíhá na základě čl. 6 odst. 1 první věta písm. b) a f) GDPR. Náš oprávněný zájem spočívá v omezení hodnocení porušujících zákon, resp. pravidla pro hodnocení produktů. Výzva k hodnocení (po objednání zboží v online-shopu) a upozornění na komentáře k hodnocením jsou zasílány na základě Vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.

Jednou udělený souhlas můžete kdykoli odvolat s účinkem do budoucna prostřednictvím kontaktních údajů uvedených v bodu „F. Kontakt“. Odvoláním Vašeho souhlasu nebude dotčena zákonnost zpracování prováděného na základě souhlasu až do odvolání. Sdělení textovou formou (např. e-mail, fax, dopis) postačí.

Jednou uvedené hodnocení mimoto můžete kdykoli nechat vymazat. Za tímto účelem se prosím obraťte na e-mailovou adresu service@obi.cz.

11. Reklamace

Osobní údaje poskytnuté v rámci reklamace zboží budeme zpracovávat pouze za účelem vyřízení této reklamace, tzn. za účelem splnění našich zákonných práv a povinností v reklamačním řízení. Právním základem tohoto zpracování je čl. 6 odst. 1, první věta, písm. c GDPR. Za účelem vyřízení reklamace můžeme dle potřeby poskytnout tyto údaje třetímu subjektu, např. odbornému servisu a/nebo přepravní společnosti.

12. Ankety / Průzkumy spokojenosti zákazníků

V OBI máte různé možnosti účastnit se průzkumů spokojenosti zákazníků. Například pravidelně distribuujeme letáky, nabízíme odpovídající průzkumy na našich webových stránkách nebo, pokud nám dáte svůj souhlas nebo nám to dovolují právní předpisy, můžeme Vás také kontaktovat e-mailem.

V případě Vaší účasti na našich průzkumech spokojenosti zákazníků, budeme Vámi poskytnutá data (včetně Vašich osobních údajů) zpracovávat za účelem optimalizace naší nabídky, jakož i za účelem vlastního průzkumu trhu a marketingu. K provedení a vyhodnocení průzkumů spokojenosti zákazníků resp. celého procesu nákupu prostřednictvím našich internetových stránek (služba Rezervace a vyzvednutí, Online-shop) využíváme částečně společnost essentiq GmbH, Am Oberen Luisenpark 15, D-68165 Mannheim, Německo. Tato společnost obdrží Vámi poskytnutá data (včetně Vašich osobních údajů) a tyto na základě našich pokynů vyhodnotí. Dále provádí průzkumy spokojenosti zákazníků přímo OBI.

Pokud Vám zasíláme pozvánky k účasti na průzkumech spokojenosti zákazníků e-mailem, používáme při tom také personalizované odkazy. Personalizované odkazy nám umožňují rozpoznat, kdo se účastní průzkumu spokojenosti zákazníků, i když průzkum výslovně nepožaduje Vaše jméno. Pokud Vám zašleme odpovídající odkaz, výslovně na to upozorníme v e-mailu s pozvánkou. Někdy Vás také požádáme o čísla faktur, objednávek nebo účtenek v rámci průzkumů, abychom mohli přiřadit Vaše údaje ke konkrétní objednávce nebo servisnímu procesu. Přiřazení probíhá pravidelně pouze krátkodobě, maximálně po dobu 30 dní a slouží k obohacení Vašich údajů o další informace, např. o použitém poskytovateli přepravních služeb nebo zúčastněném OBI marketu atd. Vezměte prosím na vědomí, že pro heyOBI mohou platit odlišná pravidla.

Právním základem tohoto zpracování je Váš souhlas podle čl. 6 odst. 1, první věta, písm. a GDPR udělený Vaší účastí na příslušném průzkumu, jakož i čl. 6 odst. 1, první věta, písm. f GDPR s ohledem na dočasné přiřazení k Vaší objednávce/rezervaci, zapojení výše uvedené společnosti a ohledně užití pro vlastní průzkum trhu a marketingové účely. Náš oprávněný zájem spočívá ve vyhodnocování a zlepšování naší nabídky, jakož i v optimalizaci našich procesů. Data (včetně Vašich osobních údajů) jsou nejdéle po 2 měsících ze strany výše uvedené společnosti smazány a z naší strany jsou následně užívána jen v anonymizované podobě. Tímto nejsou vytvořeny žádné individualizované zákaznické profily.

Pouze pro anketu „Hodnoťte OBI a vyhrajte“ platí následující: IP adresa (IP = Internet Protocol) zařízení, na němž je tato anketa zákazníkem zrealizována, je uložena po dobu maximálně 60 dnů, aby se následně vyloučila vícenásobná účast v anketě a v soutěži. Identifikační číslo pokladní účtenky, které je požadováno na začátku ankety, slouží pouze k přiřazení ankety k příslušnému marketu OBI. IP adresa ani identifikační číslo pokladní účtenky se nepoužívají k identifikaci osob. Právním základem tohoto zpracování je čl. 6 odst. 1, první věta, písm. f GDPR. Náš oprávněný zájem spočívá ve správném provedení ankety, zajištění kvality výsledků ankety a zlepšení naší nabídky zákazníkům.

13. Soutěže

Při Vaší účasti na soutěži OBI Česká republika s.r.o., použijeme Vámi poskytnuté údaje výhradně pro účely realizace této soutěže, pokud pravidla soutěže nestanoví jinak. To zahrnuje převod externím společnostem / poskytovatelům služeb za účelem zasílání výher. Údaje budou po ukončení soutěže vymazány, pokud neexistují žádné zákonné požadavky na jejich uchovávání (archivace). Další informace naleznete v příslušných pravidlech soutěže. Zpracování údajů pro realizaci soutěže probíhá - pokud není v pravidlech soutěže výslovně uvedeno jinak - na základě Vašeho souhlasu v souladu s čl. 6 odst. 1 věta první písm. a) GDPR. V případě zákonných požadavků na uchovávání se zpracování provádí na základě čl. 6 odst. 1 věta první písm. c) GDPR.

Máte právo udělený souhlas kdykoli odvolat s účinností do budoucna. Odvoláním Vašeho souhlasu nebude dotčena zákonnost zpracování provedeného na základě souhlasu až do odvolání.

14. Služba rezervace a pronájmu nářadí

Služba rezervace a následného pronájmu nářadí je provozovaná společností BOELS Česká republika s.r.o., Okružní 780, 250 81 Nehvizdy, IČ: 27453332. Vaším smluvním partnerem pro pronájem bude přímo společnost BOELS Česká republika s.r.o., jejíž půjčovny se nachází ve vybraných prodejnách OBI. Zpracovávání Vašich osobních údajů v rámci Vaší online rezervace, jakož i v rámci následného pronájmu, provádí přímo společnost BOELS Česká republika s.r.o. jako samostatný správce. Zásady ochrany osobních údajů společnosti BOELS Česká republika s.r.o. naleznete zde.

15. Hodnocení zakoupených produktů a spokojenost zákazníků

Abychom Vám mohli nabídnout možnost ohodnotit produkty a služby, které jste si zakoupili, budeme Vám pravidelně zasílat žádosti o ohodnocení produktů a také dotazník spokojenosti zákazníků s nákupem na online-shopu OBI. Pokud si nepřejete dostávat žádosti o ohodnocení týkající se Vašeho konkrétního nákupu nebo Vašeho obecného nákupního zážitku, můžete zasílání těchto žádostí kdykoli odvolat na service@obi.cz.

Právním základem pro zpracování je čl. 6 odst. 1 věta první písm. f) GDPR, kde náš oprávněný zájem spočívá v analýze a optimalizaci nabídky produktů a služeb OBI.

Na našich webových stránkách naleznete možnosti, jak nás můžete kontaktovat a zasílat nám zprávy. Kontaktování je možné zejména telefonicky, e-mailem nebo prostřednictvím určeného kontaktního formuláře. V případě odpovídajícího navázání kontaktu uložíme a zpracujeme sdělené údaje (Vaši e-mailovou adresu, popř. jméno a telefonní číslo) a Váš požadavek za účelem zodpovězení otázek.

Právní základ tvoří, dle obsahu vaší zprávy, čl. 6 odst. 1 první věta písm. b a f GDPR. Naše oprávněné zájmy spočívají v efektivním a strukturovaném shromažďování a zpracování požadavků zákazníků a v zajištění kvality. Získané údaje vymažeme, jakmile uložení k výše uvedeným účelům již nebude nutné, např. po úplném vyřízení požadavku zákazníka, nebo zpracování omezíme, pokud budou existovat zákonné archivační povinnosti.

Rádi bychom Vás informovali o Vašich právech jako „subjektu údajů“ vyplývajících z GDPR. Dle GDPR máte ohledně svých osobních údajů zejména tyto následující práva:

• právo na přístup (čl. 15 odst. 1, 2 GDPR)
• právo na opravu (čl. 16 GDPR), resp. výmaz (čl. 17 GDPR)
• právo na omezení zpracování (čl. 18 GDPR)
• právo na přenositelnost údajů (čl. 20 GDPR)
• právo na vznesení námitky proti zpracování (čl. 21 GDPR)
• právo na odvolání souhlasu (čl. 7 odst. 3 GDPR)
• právo podat stížnost u dozorového úřadu (čl. 77 GDPR)

Kromě toho jsme pro Vás shrnuli hlavní body práv subjektu údajů vyplývajících z nařízení GDPR, přičemž tento výčet je demonstrativní, tj. příkladný, a určuje tedy jen základy práv subjektu údajů podle GDPR:

• právo na přístup (včetně práva na potvrzení a práv na poskytování údajů)
  Subjekt údajů má právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány
  Subjekt údajů má právo získat přístup k těmto osobním údajům a k následujícím informacím:
  • účely zpracování;
  • kategorie dotčených osobních údajů;
  • příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích;
  • pokud možno plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby;
  • existence práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování, anebo vznést námitku proti tomuto zpracování;
  • právo podat stížnost u dozorového úřadu;
  • veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů;
  • skutečnost, že dochází k automatizovanému rozhodování, včetně profilování, uvedenému v čl. 22 odst. 1 a 4 GDPR, a přinejmenším v těchto případech smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro subjekt údajů.
  • Pokud se osobní údaje předávají do třetí země nebo mezinárodní organizaci, má subjekt údajů právo být informován o vhodných zárukách podle článku 46 GDPR, které se vztahují na předání.
• Právo na opravu
  Subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
• Právo na omezení zpracování
  Subjekt údajů má právo na to, aby správce omezil zpracování, v kterémkoli z těchto případů:
  • subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit;
  • zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
  • správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
  • subjekt údajů vznesl námitku proti zpracování podle čl. 21 odst. 1, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.
• Právo na výmaz („právo být zapomenut“)t
  Subjekt údajů má (srov. k výjimce čl. 17 odst. 3 GDPR) právo žádat správce, aby dotčené osobní údaje byly bez zbytečného odkladu vymazány, pokud je dán jeden z následujících důvodů:
  • osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
  • subjekt údajů odvolá souhlas, na jehož základě byly údaje podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR zpracovány, a neexistuje žádný další právní důvod pro zpracování;
  • subjekt údajů vznese námitky proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování nebo subjekt údajů vznese námitky proti zpracování podle čl. 21 odst. 2 GDPR;
  • osobní údaje byly zpracovány protiprávně;
  • osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského státu, které se na správce vztahuje;
  • osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 GDPR.
• Právo na přenositelnost údajů
  Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případě, že:
  a) zpracování je založeno na souhlasu nebo na smlouvě podle čl. 6 odst. 1 první věta písm. b) GDPR; a
  b) zpracování se provádí automatizovaně.

  
  Při výkonu svého práva na přenositelnost údajů má subjekt údajů právo na to, aby osobní údaje byly předány přímo jedním správcem správci druhému, je-li to technicky proveditelné.

• Právo na odvolání souhlasu
  Subjekt údajů má právo kdykoli udělený souhlas odvolat. Odvolání Vašeho souhlasu se nedotkne právoplatnosti zpracovávání realizovaného do jeho odvolání.
• Právo podat stížnost u dozorového úřadu
  Každý subjekt údajů má právo podat stížnost u některého dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení, pokud se subjekt údajů domnívá, že zpracováním jeho osobních údajů je porušeno GDPR.
  „Příslušným dozorovým úřadem pro ochranu údajů pro společnost OBI Česká republika s.r.o. je: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

Pro uplatnění práv subjektu údajů i v případě obecných otázek k ochraně údajů se na nás můžete kdykoli obrátit na níže uvedených kontaktech:

• OBI Česká republika s.r.o., se sídlem Budějovická 3a, 140 00 Praha 4, IČ: 60 47 09 68, zapsaná v obchodním rejstříku u Městského soudu v Praze, spisová značka C 25891, e-mail: service@obi.cz , tel. č.: 277 001 004

Další informace a kontaktní údaje najdete na internetové adrese www.obi.cz pod Impressum.