Zásady ochrany osobních údajů

Za zpracování osobních údajů odpovídá:

TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Německo

Zastoupená jednatelem Sascha Horvathem

E-mail: service@florimora.com
Telefon: 0800 63 77 322
Web: www.florimora.com

FLORIMORA je značkou společnosti TSH Consulting GmbH.

V případě dotazů týkajících se ochrany osobních údajů nebo uplatnění vašich práv se prosím obraťte na:

Sascha Horvath
TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Německo

E-mail: service@florimora.com, předmět: Ochrana osobních údajů

Pan Horvath je kontaktní osobou pro žádosti týkající se ochrany osobních údajů. Pověřenec pro ochranu osobních údajů ve smyslu čl. 37 GDPR nebyl jmenován. Za ochranu osobních údajů nadále odpovídá společnost TSH Consulting GmbH.

Naše webové stránky v současné době informují o blížícím se spuštění FLORIMORA. Prostřednictvím stránky „již brzy“ nelze zadávat objednávky ani provádět platby. Zákaznický účet, registrace, newsletter ani objednávkový proces nejsou veřejně dostupné.

Online obchod se připravuje a je veřejně uzamčen. Interní náhled je dostupný výhradně po zadání přístupového hesla; přitom se nezakládá žádný uživatelský účet a nezpracovávají se žádná jména ani e-mailové adresy.

Při pozdějším zavedení dalších funkcí vysvětlíme související zpracování údajů v těchto zásadách ochrany osobních údajů.

Při vyvolání našich webových stránek se zpracovávají technické informace o připojení, zejména vaše IP adresa, datum a čas přístupu, požadovaná adresa, údaje o prohlížeči a operačním systému a stavový kód doručení. To je nezbytné, aby mohl být požadovaný obsah přenesen do vašeho prohlížeče.

Zpracování slouží k poskytování naší internetové prezentace. Právním základem je čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá ve spolehlivém a bezpečném poskytování webových stránek.

Pro přenos obsahu je zpracování příslušných spojovacích údajů technicky nezbytné. Bez tohoto zpracování nelze webovou stránku doručit.

My sami nevedeme trvalé protokoly přístupu ani nezakládáme serverové logy s IP adresami. Krátkodobé protokolování ze strany používané hostingové infrastruktury pro provozní a bezpečnostní účely probíhá v rámci poskytovatelů služeb uvedených v bodě 5.

Naše webové stránky nejsou provozovány na vlastních serverech. Pro poskytování a doručování využíváme následující poskytovatele služeb:

Lovable (hosting a publikace)

Webové stránky jsou vytvářeny a publikovány prostřednictvím vývojové a hostingové platformy Lovable. Přitom se zpracovávají technické spojovací údaje o přístupu (viz bod 4), včetně IP adresy. Účelem je technické poskytování, odstraňování chyb a zabezpečení webových stránek. Právním základem je čl. 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je bezpečný a stabilní provoz. Zpracování probíhá pro nás jako zpracování na základě smlouvy o zpracování osobních údajů; spojovací údaje jsou uchovávány pouze krátkodobě pro provozní a bezpečnostní účely.

Cloudflare (Content Delivery Network)

Doručování probíhá prostřednictvím sítě společnosti Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (v Evropě zastoupené společností Cloudflare Germany GmbH, Rosental 7, 80331 München). Cloudflare zpracovává technické spojovací údaje vašeho přístupu – včetně IP adresy –, aby doručila obsah z blízkého umístění a odvrátila útoky. Právním základem je čl. 6 odst. 1 písm. f) GDPR (bezpečné a výkonné doručování). K přenosu do USA viz bod 10.

Zásady ochrany osobních údajů společnosti Cloudflare

Vlastní backend, databáze ani systém zákaznických účtů na těchto webových stránkách aktivní nejsou. Žádné údaje o návštěvnících se v databázi neukládají.

Právně je třeba rozlišovat dva kroky: ukládání informací do vašeho koncového zařízení, resp. přístup k nim (§ 25 TDDDG), a následné zpracování osobních údajů (GDPR).

Na těchto webových stránkách se ukládají výhradně informace, které jsou nezbytně nutné pro vámi požadovanou službu (§ 25 odst. 2 č. 2 TDDDG). Pro toto ukládání není souhlas vyžadován. Nejsou zapojeny žádné analytické, marketingové ani vkládací služby, se kterými byste mohli souhlasit nebo je odmítnout. Nepoužíváme Tag Manager, reklamní pixely ani externí média.

Při první návštěvě proto obdržíte věcné upozornění na ochranu osobních údajů s tlačítkem „Rozumím“ a odkazem na tuto stránku – nikoli banner se souhlasem pro neexistující služby. Vaše seznámení se s upozorněním se dokumentuje minimalisticky: okamžik, výběr podle jednotlivých účelů a verze zobrazených informací (aktuálně verze 1). Dokumentace neobsahuje žádnou IP adresu ani fingerprinting a platí 180 dní; poté, jakož i při podstatné změně účelů nebo zavedení nových služeb, se dotážeme znovu.

Jakmile v budoucnu přibudou volitelné technologie, nebudou před vaším souhlasem technicky načítány. Na první úrovni pak rovnocenně obdržíte možnosti „Odmítnout vše“, „Upravit výběr“ a „Přijmout vše“; volitelné účely jsou standardně vypnuté a odmítnutí se ukládá stejně jako souhlas. Své rozhodnutí můžete kdykoli změnit nebo odvolat prostřednictvím nastavení cookies v zápatí stránky. Při odvolání odstraníme z vašeho prohlížeče hodnoty, které máme pod kontrolou.

Jazyk stránky se určuje v tomto pořadí: výslovně vyvolaná jazyková adresa (například /cs), dříve vámi ručně zvolený jazyk, přibližně rozpoznaná země přístupu, podporovaný jazyk prohlížeče a jinak angličtina.

Země přístupu se nezjišťuje prostřednictvím externí služby Geo-IP. Používá se výhradně kód země, který k požadavku připojuje použitá hostingová infrastruktura (Cloudflare). Pro toto přiřazení zpracovává Cloudflare jako provozovatel sítě technicky nevyhnutelně vaši IP adresu (viz bod 5); nám samotným je předáván pouze dvoupísmenný kód země. Ten používáme výhradně pro výběr jazyka aktuálního požadavku. Neukládáme jej, nezaznamenáváme polohy, neprovádíme analýzu polohy a neukládáme IP adresy. Ke zjišťování polohy vašeho zařízení (GPS) nedochází.

Právním základem pro jazykové přiřazení je čl. 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je srozumitelné zobrazení našeho obsahu. Zvolíte-li jazyk ručně, uložíme tento výběr do cookie (viz bod 6); to je nezbytné k realizaci vámi požadovaného nastavení.

Jazyk, země dodání a měna jsou od sebe oddělené. Ze zobrazeného jazyka nevyplývá žádné tvrzení o možnosti dodání.

Pro zobrazení používáme písma Cormorant Garamond a Manrope, která se při načítání stránky stahují ze služby Google Fonts (fonts.googleapis.com, fonts.gstatic.com). Poskytovatelem je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko.

Při stahování se společnosti Google přenášejí technické spojovací údaje – včetně vaší IP adresy a údajů o prohlížeči a zařízení. Cookies se přitom nenastavují. Právním základem je čl. 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je jednotné a typograficky kvalitní zobrazení. K přenosu do USA viz bod 10.

Zásady ochrany osobních údajů společnosti Google

Na těchto webových stránkách v současné době neexistuje kontaktní formulář. Můžete nás kontaktovat e-mailem nebo telefonicky.

Pokud nás kontaktujete e-mailem nebo telefonicky, zpracováváme vámi sdělené informace za účelem vyřízení vaší žádosti. K nim mohou patřit vaše jméno, kontaktní údaje a obsah vaší zprávy.

Týká-li se váš dotaz smlouvy nebo předsmluvních opatření, probíhá zpracování podle čl. 6 odst. 1 písm. b) GDPR. U ostatních dotazů probíhá podle čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá v řádném vyřízení vašeho dotazu.

Pro e-mailovou komunikaci využíváme e-mailovou službu společnosti IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Německo. IONOS přitom zpracovává obsahové a spojovací údaje vaší zprávy jako zpracovatel pro nás.

Poskytnutí vašich údajů je dobrovolné. Bez dostatečných kontaktních informací nebo údajů o vaší žádosti však vaši žádost případně nemůžeme zodpovědět.

Komunikaci uchováváme po dobu, která je nezbytná pro vyřízení vaší žádosti. Delší uchovávání probíhá, pokud existují zákonné povinnosti nebo jsou údaje potřebné k uplatnění, výkonu či obraně právních nároků.

Příjemci osobních údajů jsou výhradně:

• náš poskytovatel hostingu a publikace (Lovable) – technické poskytování webové stránky,
• Cloudflare – doručování obsahu a odvracení útoků,
• Google Ireland Limited – doručování používaných písem,
• IONOS SE – provoz naší e-mailové služby,
• je-li to v jednotlivém případě nutné: daňové poradenství, právní poradenství nebo orgány veřejné moci v rámci zákonných povinností.

Přenos do USA je možný při doručování prostřednictvím Cloudflare a při stahování písem. Cloudflare, Inc. a Google LLC jsou certifikovány podle rámce EU–USA pro ochranu údajů (Data Privacy Framework); pro přenosy do USA certifikovaným společnostem tak existuje rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR). Doplňkově tito poskytovatelé používají standardní smluvní doložky podle čl. 46 odst. 2 písm. c) GDPR. O konkrétním základu a kopii záruk vás informujeme na vyžádání na adrese service@florimora.com.

Souhlas s cookies nenahrazuje žádný základ pro předání do třetí země; uvedená předání se opírají o výše popsané základy.

Pro upřesnění: na těchto webových stránkách v současné době nejsou nasazeny – a tedy nezpracovávají žádná data – webová analýza a měření návštěvnosti, Tag Manager, reklamní a sociální pixely, externí video či mapové služby, chatovací či podpůrné nástroje, systémy pro newsletter a jejich rozesílání, poskytovatelé platebních služeb, poskytovatelé přepravních služeb, zákaznické účty, hodnoticí systémy ani platformy elektronického obchodu. Rovněž není aktivní žádný vlastní databázový nebo backendový systém pro data návštěvníků.

Pokud by takové služby byly zavedeny, budeme vás předem informovat na tomto místě a v nezbytném rozsahu vyžádáme váš souhlas.

K automatizovanému rozhodování, včetně profilování ve smyslu čl. 22 GDPR, nedochází. Technický výběr zobrazovaného jazyka na základě kódu země a jazyka prohlížeče je jednoduchým nastavením zobrazení; nemá žádný právní účinek a podstatně vás nepoškozuje.

Naše internetová prezentace je vícejazyčná a je určena návštěvníkům v Evropě. Výhradně odpovědná je společnost TSH Consulting GmbH se sídlem v Německu; platí obecné nařízení o ochraně osobních údajů (GDPR).

Pro návštěvníky ze Švýcarska platí navíc švýcarský zákon o ochraně osobních údajů (revDSG); výše uvedené údaje o správci, účelech, příjemcích, předávání do zahraničí a právech platí obdobně a můžete se obrátit na Federálního pověřence pro ochranu údajů a informací. Přezkoumání dalších vnitrostátních zvláštních předpisů nad rámec zde popsaných zpracování jsme neprovedli; netvrdíme tedy prověřený úplný soulad se všemi vnitrostátními dodatečnými požadavky. Zástupce podle čl. 27 GDPR není nutný, jelikož jsme usazeni v EU.

Přijímáme riziku přiměřená technická a organizační opatření k ochraně osobních údajů, zejména před neoprávněným přístupem, ztrátou a nepřípustnou změnou. Webové stránky jsou doručovány výhradně šifrovaně (HTTPS).

Tato opatření přizpůsobujeme povaze zpracování a technickému vývoji.

Osobní údaje jsou uchovávány pouze po dobu nezbytnou pro příslušný účel nebo po dobu, po kterou existují zákonné povinnosti uchovávání.

Odpadne-li účel zpracování a neexistuje-li žádný další důvod k uchovávání, jsou údaje vymazány. Musí-li být údaje nadále uchovávány, omezujeme jejich další využití na účel, který je pro to rozhodující.

Konkrétní lhůty uchovávání nebo kritéria pro jejich stanovení naleznete u jednotlivých zpracovatelských operací; doby uchovávání dat v koncovém zařízení jsou uvedeny v bodě 6.

Za zákonných podmínek vám náleží následující práva:

• Právo na přístup k vašim osobním údajům podle čl. 15 GDPR.
• Právo na opravu nesprávných, resp. doplnění neúplných údajů podle čl. 16 GDPR.
• Právo na výmaz osobních údajů podle čl. 17 GDPR.
• Právo na omezení zpracování podle čl. 18 GDPR.
• Právo na přenositelnost údajů podle čl. 20 GDPR.
• Právo vznést námitku proti určitým zpracováním podle čl. 21 GDPR.

Pokud se zpracování zakládá na vašem souhlasu, můžete jej kdykoli s účinností do budoucna odvolat. Zákonnost zpracování provedeného do okamžiku odvolání zůstává nedotčena.

K uplatnění svých práv se prosím obraťte na service@florimora.com. V případě odůvodněných pochybností o vaší totožnosti si můžeme vyžádat dodatečné informace, pokud jsou nezbytné k potvrzení vaší totožnosti.

Podle čl. 77 GDPR se můžete obrátit se stížností na dozorový úřad pro ochranu osobních údajů, pokud se domníváte, že zpracování vašich osobních údajů porušuje předpisy o ochraně osobních údajů.

Toto právo existuje zejména u dozorového úřadu v členském státě vašeho obvyklého pobytu, vašeho pracoviště nebo místa domnělého porušení. Pro nás je příslušný Bayerisches Landesamt für Datenschutzaufsicht (Bavorský zemský úřad pro dozor nad ochranou osobních údajů), Promenade 27, 91522 Ansbach.

Tyto zásady ochrany osobních údajů aktualizujeme, pokud se změní naše zpracování údajů nebo příslušné zákonné požadavky. Aktuální znění je k dispozici na našich webových stránkách.