Ochrana osobních údajů
Právně závazná je německá verze těchto zásad ochrany osobních údajů. Překlady slouží pouze k lepší srozumitelnosti.
Ochrana osobních údajů Web
Stav: 17. června 2024
1. Správce
Název / společnost: PowUnity GmbH
Adresa: Feldstraße 9d, 6020 Innsbruck, Rakousko
E-mail: [email protected]
2. Pověřenec pro ochranu osobních údajů
Jméno: Christian Strassl
Adresa: Feldstraße 9d, 6020 Innsbruck, Rakousko
E-mail: [email protected]
3. Druhy zpracovávaných údajů
- Inventární data (např. jména, adresy)
- Kontaktní údaje (např. e-mail, telefonní čísla)
- Obsahová data (např. textové vstupy, fotografie, videa)
- Smluvní údaje (např. předmět smlouvy, doba trvání)
- Platební údaje (např. bankovní spojení, historie plateb)
- Údaje o používání (např. navštívené webové stránky, časy přístupu)
- Meta-/komunikační údaje (např. informace o zařízení, IP adresy)
4. Účel zpracování
- Poskytování online nabídky a jejích funkcí
- Plnění smluvních závazků, servis a péče o zákazníky
- Odpovídání na kontaktní dotazy a komunikace s uživateli
- Marketing, reklama a průzkum trhu
- Bezpečnostní opatření
5. Právní základy zpracování
- Souhlas (čl. 6 odst. 1 písm. a GDPR)
- Plnění smluv (čl. 6 odst. 1 písm. b GDPR)
- Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR)
- Ochrana oprávněných zájmů (čl. 6 odst. 1 písm. f GDPR)
6. Bezpečnostní opatření
Přijímáme technická a organizační opatření, abychom zajistili úroveň ochrany odpovídající riziku. Patří sem:
- Šifrovaný přenos dat
- Fyzické zabezpečení serverů v uzamčených místnostech s kontrolou přístupu
- Pravidelné aktualizace a bezpečnostní záplaty
- Řízení přístupu a omezení přístupu na základě rolí
7. Předávání údajů
Údaje jsou předávány pouze v rozsahu povoleném zákonem nebo na základě souhlasu. Týká se to např. poskytovatelů platebních služeb, logistických společností a poskytovatelů služeb, kteří nás podporují při plnění našich smluvních povinností.
8. Předávání údajů do třetích zemí
K předávání údajů do třetích zemí dochází pouze tehdy, pokud jsou k dispozici zvláštní záruky, jako jsou standardní smluvní doložky nebo uznávané certifikace ochrany osobních údajů.
9. Práva subjektů údajů
Dotčené osoby mají právo na:
- Informace (čl. 15 GDPR)
- Oprava (čl. 16 GDPR)
- Výmaz (čl. 17 GDPR)
- Omezení zpracování (čl. 18 GDPR)
- Přenositelnost údajů (čl. 20 GDPR)
- Námitka (čl. 21 GDPR)
- Stížnost u dozorového úřadu (čl. 77 GDPR)
10. Cookies a sledování
Používáme soubory cookie a sledovací technologie, jako jsou Google Analytics (GA4), Google Tag Manager, Meta Pixel, Adcell, Bing Ads, LinkedIn a Wicked Reports, k analýze chování uživatelů a k zobrazování cílené reklamy. Uživatelé mohou ukládání souborů cookie zabránit příslušným nastavením softwaru svého prohlížeče. Podrobné informace naleznete v našich zásadách používání souborů cookie.
10.1. Google Analytics Používáme Google Analytics, službu webové analýzy společnosti Google LLC („Google“), k analýze používání našich webových stránek. Google Analytics používá soubory cookie, které umožňují analýzu toho, jak webové stránky používáte. Informace vytvořené souborem cookie o vašem používání těchto webových stránek jsou zpravidla přenášeny na server společnosti Google v USA a tam ukládány.
Anonymizace IP Na těchto webových stránkách jsme aktivovali anonymizaci IP. Díky tomu je vaše IP adresa společností Google v členských státech Evropské unie nebo v jiných smluvních státech Dohody o Evropském hospodářském prostoru před předáním zkrácena. Pouze ve výjimečných případech je úplná IP adresa přenesena na server společnosti Google v USA a tam zkrácena.
Zpracování osobních údajů Se společností Google jsme uzavřeli smlouvu o zpracování osobních údajů a při používání služby Google Analytics plně dodržujeme přísné požadavky rakouských orgánů pro ochranu osobních údajů.
Uživatelská práva Ukládání souborů cookie můžete zabránit příslušným nastavením softwaru svého prohlížeče; upozorňujeme vás však, že v takovém případě případně nebudete moci plně využívat všechny funkce těchto webových stránek. Dále můžete zabránit shromažďování údajů vytvořených souborem cookie a vztahujících se k vašemu používání webových stránek (včetně vaší IP adresy) společností Google, jakož i zpracování těchto údajů společností Google, a to stažením a instalací doplňku prohlížeče dostupného na následujícím odkazu: tools.google.com/dlpage/gaoptout.
Další informace Další informace o ochraně osobních údajů v souvislosti se službou Google Analytics naleznete v Nápověda Google Analytics.
10.2. Meta (dříve Facebook) Používáme Meta Pixel a další analytické nástroje společnosti Meta Platforms, Inc. („Meta“) k měření účinnosti naší reklamy a k zobrazování cílené reklamy. Přitom jsou shromažďovány údaje o vašem používání našich webových stránek a propojeny s vaším účtem na Facebooku nebo Instagramu. Meta může tyto informace použít k zobrazování personalizované reklamy.
Přenos dat Údaje shromážděné prostřednictvím pixelu jsou zpravidla přenášeny na server společnosti Meta v USA a tam ukládány. Meta je certifikována podle EU-US Data Privacy Framework, a poskytuje tak záruku dodržování evropských předpisů o ochraně osobních údajů.
Práva uživatelů Shromažďování vašich údajů prostřednictvím nástroje Meta Pixel můžete zabránit tím, že v nastavení svého účtu na Facebooku deaktivujete příslušné možnosti personalizace reklam. Další informace naleznete v zásadách ochrany osobních údajů společnosti Meta: facebook.com/policy.php.
10.3. Adcell Využíváme Adcell, affiliate marketingovou síť, k realizaci marketingových kampaní a měření efektivity naší reklamy. Adcell používá soubory cookie ke sledování aktivit uživatelů a zobrazování cílené reklamy.
Přenos dat Údaje shromážděné společností Adcell jsou zpravidla přenášeny na servery v EU a tam ukládány. Adcell uplatňuje přísné zásady ochrany osobních údajů, aby zajistila bezpečnost a ochranu dat.
Práva uživatelů Shromažďování vašich údajů společností Adcell můžete zabránit úpravou příslušných nastavení souborů cookie ve svém prohlížeči. Další informace naleznete v Zásady ochrany osobních údajů Adcell.
10.4. Bing Ads Používáme Bing Ads, reklamní síť společnosti Microsoft, k realizaci našich marketingových kampaní a měření jejich účinnosti. Bing Ads používá soubory cookie ke sledování aktivit uživatelů a zobrazování cílené reklamy.
Přenos dat Údaje shromážděné prostřednictvím Bing Ads jsou zpravidla přenášeny na servery v USA a tam ukládány. Společnost Microsoft je certifikována podle EU-US Data Privacy Framework, a poskytuje tak záruku dodržování evropských předpisů o ochraně osobních údajů.
Práva uživatelů Shromažďování vašich údajů službou Bing Ads můžete zabránit úpravou příslušných nastavení souborů cookie ve svém prohlížeči. Další informace naleznete v Prohlášení o ochraně osobních údajů pro Bing Ads.
10.5. LinkedIn Využíváme LinkedIn, sociální síť a kariérní síť, k realizaci marketingových kampaní a měření jejich účinnosti. LinkedIn používá soubory cookie ke sledování aktivit uživatelů a zobrazování cílené reklamy.
Přenos dat Údaje shromážděné společností LinkedIn jsou zpravidla přenášeny na servery v USA a tam ukládány. LinkedIn je certifikován podle EU-US Data Privacy Framework, a poskytuje tak záruku dodržování evropských právních předpisů o ochraně osobních údajů.
Práva uživatelů Shromažďování vašich údajů společností LinkedIn můžete zabránit úpravou příslušných nastavení souborů cookie ve svém prohlížeči. Další informace naleznete v Zásady ochrany osobních údajů LinkedIn.
10.6. Externí média Vkládáme obsah z externích médií, jako je YouTube. Tato externí média mohou shromažďovat osobní údaje a nastavovat soubory cookie, pokud si zobrazíte příslušný obsah. Další informace naleznete v zásadách ochrany osobních údajů příslušných poskytovatelů:
- YouTube: policies.google.com/privacy
11. E-mailový marketing s Klaviyo
Používáme Klaviyo, platformu pro e-mailový marketing, ke správě a realizaci našich e-mailových kampaní. Pokud v rámci nákupu nebo registrace na našich webových stránkách poskytnete svou e-mailovou adresu, bude uložena v Klaviyo. Prostřednictvím Klaviyo zasíláme informativní a prodejně orientované e-maily.
Přenos a ukládání dat Data jsou ukládána na serverech společnosti Klaviyo v USA. Klaviyo je certifikováno podle EU-US Data Privacy Framework, a tím zaručuje dodržování evropských předpisů o ochraně osobních údajů.
Práva uživatele Zasílání těchto e-mailů můžete kdykoli odmítnout použitím odkazu pro odhlášení v každém e-mailu nebo tím, že nás přímo kontaktujete.
Další informace Další informace o ochraně osobních údajů v souvislosti se službou Klaviyo naleznete v Zásady ochrany osobních údajů Klaviyo.
12. Uchovávání údajů
Údaje se uchovávají po dobu nezbytnou k naplnění účelů, pro které byly shromážděny, nebo po dobu stanovenou zákonnými lhůtami uchovávání. Informace o zákaznících se uchovávají minimálně po dobu, po kterou zákazník používá náš produkt nebo naši službu, aby byla zajištěna co nejlepší zákaznická podpora.
13. Změny zásad ochrany osobních údajů
Vyhrazujeme si právo tyto zásady ochrany osobních údajů upravit, aby byly přizpůsobeny změněným právním předpisům nebo změnám služby a zpracování údajů. Uživatelé jsou vyzváni, aby se pravidelně informovali o obsahu zásad ochrany osobních údajů.
Ochrana osobních údajů aplikace
Toto prohlášení o ochraně osobních údajů se vztahuje na používání aplikace PowUnity, všechny související služby a další možné interakce mezi společností PowUnity a jejími uživateli. Popisuje, jak PowUnity shromažďuje, používá a sdílí informace, a vysvětluje vaše možnosti ve vztahu k těmto informacím.
Stav: 11. července 2024
1. Správce Jméno / společnost: PowUnity GmbH
Adresa: Feldstraße 9d, 6020 Innsbruck, Rakousko
E-mail: [email protected]
2. Pověřenec pro ochranu osobních údajů Jméno: Christian Strassl
Adresa: Feldstraße 9d, 6020 Innsbruck, Rakousko
E-mail: [email protected]
Požadovaná oprávnění
Aby bylo možné aplikaci PowUnity správně používat, jsou ve vašem smartphonu vyžadována určitá oprávnění, která vám zajistí nejlepší funkčnost sledování:
- Lokalita:
- Přibližná poloha (na základě mobilní sítě)
- Přesná poloha (na bázi GPS a mobilní sítě)
- Poznámka: Oprávnění k poloze je vyžadováno, aby bylo možné na mapě zobrazit vaši aktuální polohu relativně k GPS trackeru.
- Kamera:
- Pořizovat fotografie a videa
- Poznámka: Toto oprávnění je vyžadováno, pokud chcete naskenovat QR kód pro instalaci GPS trackeru nebo vyfotografovat fakturu a jízdní kolo pro cyklistický pas. ID můžete také zadat ručně, pokud to preferujete.
- Ostatní:
- Push notifikace
- Upozornění: Toto oprávnění je nezbytné k tomu, abychom vás mohli přímo informovat o událostech souvisejících s našimi produkty a službami, zejména abychom vás upozornili v případě neoprávněného pohybu vašeho elektrokola.
- Řízení vibrací
- Poznámka: Toto oprávnění je nezbytné pro odesílání oznámení s vibracemi, zejména aby vás upozornilo v případě odcizení elektrokola.
Údaje, které zpracováváme, a jejich účel
Shromažďujeme o vás informace, když je dobrovolně poskytnete a když používáte naše produkty a služby. PowUnity zpracovává vaše profilové údaje, platební údaje, údaje o poloze a údaje o aktivitě následujícím způsobem:
- Informace o profilu:
- Při registraci účtu PowUnity App zadáte e-mailovou adresu a heslo. Tyto informace jsou povinné pro přístup do aplikace PowUnity App. Dobrovolně můžete také nahrát profilovou fotografii.
- Účel: Umožnit řádné používání aplikace PowUnity a personalizovat váš účet.
- Právní základ: souhlas (článek 6 odst. 1 písm. a) GDPR).
- Doba uchovávání: Smazáno 1 rok po deaktivaci účtu.
- Platební informace:
- Shromažďuje se, pokud se rozhodnete zaplatit za službu PowUnity.
- Účel: Pro zpracování plateb za předplatné.
- Právní základ: Nezbytné pro plnění smlouvy (článek 6 odst. 1 písm. b) GDPR).
- Doba uchovávání: Uchovává se po dobu 7 let v souladu se spolkovým daňovým řádem nebo po dobu nezbytnou pro právní kroky.
- Údaje o poloze:
- Shromažďováno a ukládáno při používání služeb aplikace PowUnity. Zahrnuje to především GPS polohy z GPS trackeru, který je namontován na vašem elektrokole.
- Účel: K zajištění funkčnosti našeho produktu a k vytváření údajů o trasách.
- Doba uchovávání: V našem zálohovacím systému uloženo maximálně po dobu 1 roku po ukončení smlouvy.
- Údaje o aktivitě:
- Automaticky shromažďované při používání aplikace PowUnity, jako je IP adresa, údaje o návštěvě stránek a časová razítka používání.
- Účel: Pro optimalizaci a další vývoj aplikace PowUnity.
- Právní základ: Oprávněný zájem (článek 6 odst. 1 písm. f) GDPR).
- Doba uchovávání: Smazáno 1 rok po vytvoření.
Technologie a služby
- Auth0 (registrace):
- Poskytovatel: Auth0, Inc., Bellevue, WA, USA.
- Právní základ: Auth0 dodržuje GDPR a další relevantní předpisy o ochraně osobních údajů prostřednictvím zavedení standardních smluvních doložek (SCC) a dalších mechanismů v rámci rámce EU–USA pro ochranu osobních údajů, aby byl zajištěn zákonný tok dat.
- Zásady ochrany osobních údajů Auth0
- Cisco Jasper Control Center (správa SIM karet):
- Upozornění: Čísla SIM karet mohou být při kombinaci s dalšími údaji v našich systémech použita k identifikaci konkrétního uživatele nebo jeho elektrokola.
- Zásady ochrany osobních údajů společnosti Cisco
- Cloudinary (ukládání obrázků):
- Poskytovatel: Cloudinary Ltd.
- Opatření na ochranu osobních údajů: Cloudinary je v souladu s GDPR a nabízí bezpečné ukládání a zpracování obrázků.
- Umístění: USA.
- Zásady ochrany osobních údajů Cloudinary
- Mittwald CM Service GmbH & Co. KG (webhosting):
- Poskytovatel: Mittwald CM Service GmbH & Co. KG, Espelkamp, Německo.
- Opatření na ochranu osobních údajů: Mittwald je v souladu s GDPR a nabízí bezpečné webhostingové služby.
- Lokalita: Espelkamp, Německo.
- Zásady ochrany osobních údajů společnosti Mittwald
- Postmark (E-mail):
- Poskytovatel: Postmark, Wildbit LLC, Chicago, USA.
- Opatření na ochranu osobních údajů: Postmark je v souladu s GDPR a používá v oboru běžná bezpečnostní opatření k ochraně vašich údajů. E-maily a související data jsou uchovávány po dobu 45 dnů, než jsou ze systémů odstraněny. Postmark dodržuje rámec EU–USA pro ochranu osobních údajů a používá standardní smluvní doložky (SCC) k ochraně dat.
- Doba uchovávání: 45 dní.
- Umístění: Chicago, USA.
- Zásady ochrany osobních údajů Postmark
- Sentry (analýza chyb):
- Poskytovatel: Functional Software Inc., San Francisco, CA, USA.
- Právní základ: Sentry je v souladu s GDPR a dalšími relevantními předpisy o ochraně osobních údajů díky zavedení standardních smluvních doložek (SCC) a dalších mechanismů v rámci rámce EU–USA pro ochranu osobních údajů, aby byl zajištěn zákonný tok dat.
- Zásady ochrany osobních údajů Sentry
- STASTO (Server hosting):
- Poskytovatel: STASTO Automation KG, Innsbruck, Rakousko.
- Opatření na ochranu osobních údajů: STASTO je v souladu s GDPR a nabízí bezpečné služby hostingu serverů.
- Lokalita: Innsbruck, Rakousko.
- Zásady ochrany osobních údajů STASTO
- Zapier (integrace a automatizace):
- Poskytovatel: Zapier, Inc., San Francisco, USA.
- Opatření na ochranu osobních údajů: Zapier je v souladu s GDPR a zajišťuje, že data zpracovávaná prostřednictvím jeho služeb jsou šifrována a bezpečně ukládána. Data jsou uchovávána až 69 dní, než jsou smazána. Zapier dodržuje rámec EU–USA pro ochranu osobních údajů a používá standardní smluvní doložky (SCC) k ochraně dat.
- Doba uložení: Až 69 dní.
- Umístění: USA.
- Zásady ochrany osobních údajů Zapier
Zpracovatel zakázek
- Chargebee:
- Používá se ke zpracování plateb za předplatné.
- Poskytovatel: Chargebee Inc., Walnut, CA, USA.
- Opatření na ochranu osobních údajů: Chargebee je v souladu s GDPR a zavádí robustní bezpečnostní opatření k ochraně vašich údajů. Chargebee uchovává informace, jako je vaše e-mailová adresa, platební údaje a fakturační informace, až do zrušení účtu. Chargebee používá standardní smluvní doložky (SCC) a další mechanismy v rámci rámce EU–USA pro ochranu osobních údajů, aby zajistil zákonný tok dat.
- Doba uchovávání: Uchováváno v souladu se zákonnými požadavky a až do smazání účtu.
- Zásady ochrany osobních údajů Chargebee
Uchovávání dat
- Amazon Web Services (AWS):
- Používáme servery AWS pro ukládání dat.
- Lokalita: Frankfurt, Německo.
- Opatření na ochranu osobních údajů: AWS je v souladu s GDPR a nabízí robustní bezpečnostní opatření k ochraně dat uložených na svých serverech.
- Zásady ochrany osobních údajů AWS
Poskytovatel platebních služeb
K vyřizování plateb využíváme externí poskytovatele platebních služeb. Za své postupy zpracování údajů odpovídají v souladu s článkem 24 GDPR. Další informace naleznete v jejich zásadách ochrany osobních údajů:
- American Express: Zásady ochrany osobních údajů American Express
- Klarna: Zásady ochrany osobních údajů Klarna
- Mastercard: Zásady ochrany osobních údajů Mastercard
- PayPal: Zásady ochrany osobních údajů PayPal
- Stripe: Zásady ochrany osobních údajů Stripe
- Vízum: Zásady ochrany osobních údajů Visa
Analýza pomocí Google Firebase
Používáme Google Firebase ke sledování a analýze používání aplikace, ke zlepšování výkonu a k pochopení chování uživatelů. Veškerá shromážděná data jsou anonymní.
- Poskytovatel: Google Ireland Limited, Dublin, Irsko.
- Právní základ: Oprávněný zájem (článek 6 odst. 1 písm. f) GDPR).
- Další informace naleznete v zásadách ochrany osobních údajů Firebase.
Práva dotčených osob
Podle GDPR máte následující práva:
- Právo na informace: Můžete požádat o přístup ke svým osobním údajům.
- Právo na opravu: Můžete požadovat opravu nesprávných nebo neúplných údajů.
- Právo na výmaz: Za určitých podmínek můžete požadovat výmaz svých údajů.
- Právo na omezení zpracování: Za určitých podmínek můžete požadovat omezení zpracování.
- Právo na přenositelnost údajů: Můžete požadovat přenos svých údajů k jinému poskytovateli služeb.
- Právo vznést námitku: Můžete vznést námitku proti zpracování na základě oprávněných zájmů nebo pro účely přímého marketingu.
- Právo podat stížnost: Můžete podat stížnost u dozorového úřadu.
Uchovávání dat
V souladu s čl. 5 odst. 1 písm. e GDPR jsou osobní údaje vymazány, jakmile je splněn účel zpracování. Doby uchovávání se řídí zákonnými požadavky nebo obchodními potřebami. Není-li uvedeno jinak, jsou údaje zpracovávány do ukončení obchodního vztahu nebo do uplynutí zákonných lhůt, včetně případných soudních sporů.
Hlášení porušení ochrany osobních údajů
V případě porušení ochrany osobních údajů budeme dotčené osoby a příslušné dozorové orgány informovat do 72 hodin od okamžiku, kdy se o porušení dozvíme, jak vyžaduje GDPR.
Aktualizace těchto zásad
Tyto zásady můžeme pravidelně aktualizovat. Veškeré změny budou zveřejněny na této stránce a v případě podstatných změn poskytneme jasně viditelné upozornění.
V případě dotazů nebo obav nás prosím kontaktujte na [email protected].
Tyto aktualizované zásady ochrany osobních údajů zahrnují nezbytné úpravy, aby odrážely aktuální právní rámec a osvědčené postupy v oblasti ochrany osobních údajů od července 2024.
Využití umělé inteligence (AI)
Pro efektivní a chybovost minimalizující zpracování přijatých objednávek, dodavatelských faktur i příchozí e-mailové korespondence používáme technický systém zpracování založený na umělé inteligenci.
Obsah objednávek, přijatých faktur a příchozích e-mailů (např. název společnosti, kontaktní osoba, obchodní kontaktní údaje, obsah e-mailové korespondence, položky objednávek a faktur, dodací a fakturační informace, platební údaje) je přitom automatizovaně analyzován a převáděn do strukturovaných dat pro naše interní ERP a systémy finančního účetnictví.
Správcem odpovědným za toto zpracování je společnost PowUnity GmbH, Feldstraße 9d, 6020 Innsbruck, Rakousko.
Technické provedení zajišťuje naše koncernově propojená společnost STASTO International KG jako zpracovatel ve smyslu čl. 28 GDPR. S touto společností byla uzavřena smlouva o zpracování osobních údajů.
V rámci zpracování využívá společnost STASTO International KG jako subzpracovatele technické poskytovatele služeb OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA, a Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. S každým z těchto poskytovatelů byla uzavřena smlouva v souladu s čl. 28 GDPR. V rámci používání mohou být osobní údaje předávány do třetí země (USA). Předání probíhá na základě vhodných záruk podle čl. 46 GDPR, zejména standardních smluvních doložek schválených Evropskou komisí.
Zpracování probíhá výhradně za účelem řádného provedení a vypořádání smluvních vztahů se zákazníky a dodavateli a za účelem splnění zákonných povinností uchovávání a dokumentace.
Právním základem zpracování je čl. 6 odst. 1 písm. b GDPR (plnění smlouvy), čl. 6 odst. 1 písm. c GDPR (plnění právních povinností, zejména předpisů obchodního a daňového práva) a čl. 6 odst. 1 písm. f GDPR (oprávněný zájem na efektivním a strukturovaném vedení obchodní agendy).
Nedochází k žádnému automatizovanému rozhodování ve smyslu čl. 22 GDPR.
Další informace k využívání AI