Díky tomu můžeme zlepšovat kvalitu našich webových stránek. Vaše informace, které jsme shromáždili prostřednictvím výše uvedených souborů cookie, nebudeme používat k vytváření uživatelských profilů nebo k hodnocení vašeho chování při procházení webu.
Vaše osobní údaje zpracováváme pro technické zajištění našich webových stránek na základě následujících právních důvodů:
- pro plnění smlouvy nebo provádění předsmluvních opatření v souladu s čl. 6 odst. 1 písm. b) GDPR, pokud navštívíte naše webové stránky, abyste se dozvěděli o našich produktech a našich akcích; a
- pro ochranu našich oprávněných zájmů v souladu s čl. 6 odst. 1 písm. f) GDPR, abychom vám mohli po technické stránce zpřístupnit webové stránky. Naším oprávněným zájmem je poskytnout vám atraktivní, technicky fungující a uživatelsky přívětivé webové stránky a přijmout opatření k ochraně našich webových stránek před kybernetickými riziky a zabránit tomu, aby naše webové stránky způsobovaly kybernetická rizika třetím stranám.
b. Statistická analýza používání webových stránek a zvýšení dosahu
Pro účely statistické analýzy používání našich webových stránek využíváme s vaším souhlasem analytické nástroje. To nám umožňuje zlepšit kvalitu našich webových stránek a jejich obsahu. Získáme informace o tom, jak je web používán, a můžeme tak průběžně optimalizovat naši nabídku. Informace získané v rámci statistické analýzy našeho webu nebudou sloučeny s vašimi dalšími údaji zaznamenanými na tomto webu.
Piwik PRO
Jako nástroj pro analýzu webových stránek používáme sadu Piwik PRO Analytics Suite. Tím se shromažďují údaje o vás jako o návštěvníkovi webu na základě souborů cookies. Shromážděné informace mohou zahrnovat zejména následující údaje:
- IP adresa
- operační systém
- ID prohlížeče
- Prohlížení webových stránek
- Umístění v síti
- Čas návštěvy webu
- zobrazené stránky (adresa URL stránky a název stránky)
- Čas strávený na každé stránce
- HTTP referrer
- Typ zařízení
- Typ prohlížeče
- Uživatelské ID
- ID návštěvníka
- ID zařízení
- ID relace
Vypočítáváme metriky, jako je míra okamžitého opuštění, zobrazení stránek, návštěvy a podobné parametry používání, abychom pochopili, jak je naše webová stránka používána. Můžeme také vytvářet profily návštěvníků na základě historie prohlížení, abychom analyzovali chování návštěvníků, zobrazovat personalizovaný obsah a provozovat online kampaně.
Další informace o použitých souborech cookie, o případném souhlasu, který jste udělili, nebo o správě souborů cookie naleznete v části Technické zajištění webových stránek (a.).
Vaše osobní údaje zpracováváme pro statistickou analýzu používání našich webových stránek na základě vašeho souhlasu, čl. 6 odst. 1 písm. a GDPR.
c. Marketing
Pro účely personalizace reklamy, měření účinnosti reklamy, integrace externího obsahu a ochrany našich webových stránek jsou na našich webových stránkách umístěny soubory cookie nebo podobné technické prostředky, ve kterých nebo s jejichž pomocí mohou být osobní údaje uloženy, a které mohou být shromažďovány a zpracovávány těmito třetími stranami. To nám umožňuje zlepšit kvalitu našich webových stránek. Takto získané informace se neslučují s vašimi dalšími údaji shromážděnými v rámci webu.
YouTube
Na našem webu používáme videa ze služby YouTube; poskytovatelem je Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irsko (dále jen „YouTube“). Používáme možnost „režimu rozšířené ochrany dat“, kterou poskytuje YouTube.
Načtením videí obdrží YouTube informaci, že jste vyvolali příslušnou podstránku našeho webu. Kromě toho jsou přenášeny údaje uvedené v bodě III.1.a. tohoto prohlášení a také informace o videu, které jste viděli. Toto se odehrává bez ohledu na to, zda máte YouTube uživatelský účet, přes který jste přihlášeni, nebo zda žádný uživatelský účet neexistuje. Pokud jste přihlášeni k účtu YouTube nebo k jinému účtu Google, budou vaše údaje přímo přiřazeny k vašemu účtu a poskytovatel je zpracuje nezávisle; tomu se můžete vyhnout, když se před návštěvou našich stránek odhlásíte. YouTube ukládá vaše údaje jako profily použití a používá je pro účely reklamy, průzkumu trhu a/nebo návrhu svých webových stránek podle potřeb. Takové hodnocení se provádí zejména (i pro uživatele, kteří nejsou přihlášeni) za účelem poskytování reklamy podle potřeb a informování ostatních uživatelů sociální sítě o vašich aktivitách na našich webových stránkách. Více informací o souvisejícím předávání osobních údajů do USA naleznete níže v části „VI. Přenos do třetích zemí“. Máte právo vznést námitku proti vytváření těchto uživatelských profilů a pro uplatnění tohoto práva musíte kontaktovat YouTube.
Další informace o účelu a rozsahu shromažďování a zpracování údajů službou YouTube naleznete v Zásadách ochrany osobních údajů YouTube. Tam také najdete další informace o vašich právech a možnostech nastavení pro ochranu vašeho soukromí: https://policies.google.com/privacy. Další informace o použitých souborech cookie, o případném souhlasu, který jste udělili, nebo o správě souborů cookie naleznete v části Technické zajištění webových stránek (a.).
Vaše osobní údaje zpracováváme pro statistickou analýzu používání našich webových stránek na základě vašeho souhlasu, čl. 6 odst. 1 písm. a GDPR.
2. Aktivní používání webových stránek
Kromě čistě informačního využití našeho webu můžete také náš web využívat aktivně k navázání kontaktu s námi nebo za účelem přihlášení k odběru zpravodaje nebo do fanklubu. Kromě výše popsaného zpracování vašich osobních údajů pro čistě informační účely pak zpracováváme také vaše další osobní údaje, které potřebujeme ke zpracování a zodpovězení vašeho požadavku.
a. Žádost o kontakt
Abychom mohli vyřizovat a odpovídat na vaše podněty zasílané např. pomocí různých kontaktních formulářů, zpracováváme vaše osobní údaje, které jste v této souvislosti poskytli. V každém případě se jedná o vaše jméno, příjmení a vaši e-mailovou adresu, abychom vám mohli zaslat odpověď, a další informace, které nám zasíláte jako součást vaší zprávy.
Vaše osobní údaje zpracováváme za účelem zodpovězení dotazů na základě následujících právních důvodů:
- ochrana našich oprávněných zájmů v souladu s čl. 6 odst. 1 písm. f) GDPR; náš oprávněný zájem spočívá v řádném zpracování odpovědí na dotazy od koncových uživatelů nebo jiných zúčastněných osob.
b. Zpravodaj, propagační e-maily a fanklub
S vaším souhlasem použijeme vaše osobní údaje k reklamním účelům a pro účely průzkumu trhu, jako např. zasílání našeho zpravodaje nebo členství ve fanklubu. V každém případě jako povinné údaje zpracováváme vaše jméno a příjmení, e-mailovou adresu a údaj o tom, že vám je nejméně 16 let. V rámci fanklubu se eviduje také poštovní směrovací číslo vašeho bydliště. Vaše osobní údaje zpracováváme pro účely zde uvedené na základě vašeho souhlasu v souladu s čl. 6 odst. 1 písm. a) GDPR.
Z odběru zpravodaje se můžete kdykoli odhlásit kliknutím na odkaz uvedený ve zpravodaji a odhlásit se.
IV. Odkazy
Některé části našeho webu obsahují odkazy na weby třetích stran. Tyto webové stránky podléhají svým vlastním zásadám ochrany osobních údajů. Neneseme odpovědnost za jejich provoz včetně zpracování osobních údajů. Pokud posíláte informace na weby takových třetích stran nebo jejich prostřednictvím, měli byste zkontrolovat prohlášení o ochraně osobních údajů těchto webů, než jim poskytnete informace, které by mohly být spojovány s vaší osobu.
V. Kategorie příjemců
Zpočátku se vaše osobní údaje dostanou pouze k našim zaměstnancům. Kromě toho v rozsahu povoleném nebo vyžadovaném zákonem sdílíme vaše osobní údaje s dalšími příjemci, kteří pro nás poskytují služby v souvislosti s našimi webovými stránkami. Přitom omezujeme přenos vašich osobních údajů pouze na nezbytně nutná rozsah. Někteří z našich dodavatelů dostávají vaše osobní údaje jako jejich zpracovatelé a jsou při zpracování vašich osobních údajů přísně vázáni našimi pokyny. V některých případech zacházejí příjemci s vašimi osobními údaji, která jim předáváme, na vlastní odpovědnost.
Následně uvádíme kategorie příjemců vašich osobních údajů:
- Externí dodavatel pro podporu webových stránek www.haribo.com, společnost Scholz & Volkmer GmbH, Schwalbacher Straße 72, 65183 Wiesbaden, Německo
- Externí dodavatel pro programování webových stránek www.haribo.com, společnost &why GmbH, Nymphenburger Straße 115, 80636 Mnichov, Německo,
- Externí dodavatel hostingu webových stránek www.haribo.com, společnost PlusServer GmbH, Hohenzollernring 72, 50672 Köln, Německo, společnost Akamai Technologies GmbH, Parkring 20 – 22, D-85748 Garching, Německo, a společnost Cloudinary Inc., 111 W Evelyn Ave, Suite 206, Sunnyvale, CA 94086, USA,
- Externí dodavatel pro zasílání zpravodaje e-mailem, společnost Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Německo
- Externí dodavatel pro řešení anti-botům na webových stránkách www.haribo.com, společnost Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee, Německo
- Externí dodavatel vyhledávací funkce na webových stránkách www.haribo.com, společnost Elasticsearch B.V., Keizersgracht 281, Amsterdam 1016 –Ed, Nizozemsko,
- Externí IT služba pro analýzu webových stránek, společnost Piwik PRO GmbH, Kurfürstendamm 21, 10719 Berlín, Německo,
- Interní poskytovatel IT služeb pro skupinu, společnost HARIBO IT Dienstleistungs GmbH & Co. KG, Dr.-Hans-und-Paul-Riegel-Straße 1, 53501 Grafschaft, Německo,
- Externí dodavatel pro odpovědi na dotazy nebo jejich kontrolu nebo organizaci výherních soutěží,
- Poskytovatelé logistiky, abychom vám mohli zasílat zboží, dopisy nebo jiné předměty,
- Pojistitelé v případě nároků uplatňovaných proti nám,
- Poskytovatelé platebních služeb a banky při provádění plateb,
- IT poskytovatelé při administraci a hostingu našich webových stránek,
- právní poradci při uplatňování nebo odvracení nároků.
- Youtube
- Monotype
VI. Předávání do třetích zemí
Při používání služby YouTube od společnosti Google dochází k přenosu osobních údajů do USA. USA jsou z hlediska ochrany údajů považovány za nezabezpečenou třetí zemi, pro kterou neexistují rozhodnutí Komise EU o přiměřenosti ani jiné záruky. Neexistuje zde ani ochrana osobních údajů známá z EU, ani odpovídající práva či zákonné opravné prostředky subjektů údajů ohledně jejich osobních údajů. Zejména je zde riziko, že tajné a zpravodajské služby i další orgány mohou nerušeně přistupovat k vašim osobním údajům, například v rámci zákona CLOUD, a že proti tomu neexistují žádné účinné právní prostředky. Na takový přenos dat do USA se vztahuje váš souhlas, např. na používání cookies. Vaše osobní údaje jinak nepředáváme do zemí mimo EU nebo EHP, ani mezinárodním organizacím.
VII. Doba archivace
1. Informační používání webových stránek
Při čistě informačním používání našich webových stránek archivujeme vaše osobní údaje takto:
- Protokoly serverů se archivují až 3 měsíce.
- Délku archivace souborů cookie naleznete v části Technické zajištění webových stránek (a.).
- Osobní údaje shromážděné prostřednictvím sady Piwik PRO Analytics Suite budou uloženy po dobu 25 měsíců.
- Osobní údaje shromážděné prostřednictvím služby YouTube jsou uchovávány po dobu stanovenou společností Google, pravidelně mezi 9 a 24 měsíci, avšak v individuálních případech (např. když jste propojeni se svým účtem Google, tedy pokud jste přihlášeni při návštěvě našich webových stránek; při opětovném použití YouTube nebo jiných aplikací Google; v případě obchodních a právních požadavků) ještě déle.
- Údaje shromážděné Friendly Captcha budou po 30 dnech vymazány.
- Ostatní vaše osobní údaje se nearchivují a jsou okamžitě smazány poté, co opustíte naší webovou stránku.
- Kromě toho máte možnost kdykoliv sami smazat nainstalované soubory cookie.
2. Aktivní používání webových stránek
Při aktivním používání našich webových stránek archivujeme vaše osobní údaje pouze tak dlouho, jak je to nutné:
- Osobní údaje, které jste poskytli v souvislosti s dotazem, budou nejprve uloženy po dobu vyřizování odpovědi na váš dotaz. Bude-li to nutné, budeme nadále uchovávat vaše osobní údaje až do uplynutí promlčecí lhůty pro jakékoli právní nároky vyplývající ze vztahu s vámi, abychom je v případě potřeby mohli použít jako důkaz. Promlčecí lhůta činí zpravidla 12 až 36 měsíců, může však trvat až 30 let. Po uplynutí promlčecí lhůty, vymažeme vaše osobní údaje, pokud neexistuje zákonná povinnost jejich archivace, například podle německého obchodního zákoníku (§§ 238, 257 odst. 4 HGB) nebo daňového řádu (§ 147 odst. 3, 4 AO). Tato povinnost archivace může trvat 2 až 11 let.
- Při přihlášení do fanklubu a k odběru zpravodaje budou vaše osobní údaje uloženy tak dlouho, dokud se z fanklubu nebo odběru zpravodaje neodhlásíte.
- U výherních soutěží budou vaše osobní údaje smazány nejpozději 4 týdny poté, co byl určen vítěz.
VIII. Vaše práva jako subjektu údajů
Jako subjekt údajů máte při splnění zákonných podmínek nárok na následující práva, která můžete vůči nám uplatnit:
Právo na informace: Máte právo kdykoli v rámci čl. 15 GDPR od nás požadovat potvrzení, zda zpracováváme vaše osobní údaje; je-li tomu tak, máte rovněž v rámci čl. 15 GDPR právo získat informace o těchto osobních údajích a některé další informace (mimo jiné o účelu zpracování, kategorií osobních údajů, kategoriích příjemců, plánované době archivace, původu údajů, použití automatizovaného rozhodování a v případě předávání údajů do třetích zemí příslušné záruky) a kopii vašich údajů.
Právo na opravu: Podle článku 16 GDPR máte právo požadovat, abychom opravili vaše uložené osobní údaje, pokud jsou nepřesné nebo nesprávné.
Právo na výmaz: Za podmínek článku 17 GDPR máte právo požadovat, abychom osobní údaje, které se vás týkají, okamžitě odstranili. Právo na výmaz neexistuje mimo jiné v případě, že je zpracování osobních údajů nezbytné pro (i) výkon práva na svobodu projevu a informací, (ii) splnění zákonné povinnosti, které podléháme (např. zákonné požadavky na archivaci) nebo (iii) uplatňování, výkon nebo odvracení právních nároků.
Právo na omezení zpracování: Za podmínek článku 18 GDPR máte právo požadovat, abychom omezili zpracování vašich osobních údajů.
Právo na přenositelnost údajů: Za podmínek článku 20 GDPR máte právo požadovat, abychom vám vydali osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžném a strojově čitelném formátu.
Právo na odvolání: Máte právo kdykoli odvolat svůj souhlas se zpracováním osobních údajů s účinkem do budoucna.
Právo vznést námitku: Máte právo vznést námitku proti zpracování svých osobních údajů za podmínek čl. 21 GDPR s tím, že budeme muset ukončit zpracování vašich osobních údajů. Právo vznést námitku existuje pouze v mezích stanovených v čl. 21 GDPR. Navíc mohou být naše zájmy v rozporu s ukončením zpracování, takže budeme oprávněni zpracovávat vaše osobní údaje i navzdory vaší námitce.
Právo podat stížnost u dozorového úřadu: Jste oprávněni za podmínek čl. 77 GDPR podat stížnost u dozorového úřadu, zejména v členském státě vašeho bydliště, místa výkonu práce nebo místa údajného porušení, pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR. Právo podat stížnost existuje, aniž jsou dotčeny jakékoli jiné správní nebo soudní opravné prostředky.
Dozorový úřad, kterému podléháme:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Prof. Dr. Dieter Kugelmann
Adresa úřadu: Hintere Bleiche 34, 55116 Mainz
Korespondenční adresa: Postfach 3040, 55020 Mainz
Telefon: 06131/208-2449
Telefax: 06131/208-2497
E-mail: poststelle@datenschutz.rlp.de
Doporučujeme vám však vždy nejprve adresovat stížnost našemu pověřenci pro ochranu osobních údajů.
Podněty ohledně vašich práv zasílejte pokud možno písemně na výše uvedenou adresu nebo přímo našemu pověřenci pro ochranu osobních údajů.
IX. Vaše povinnosti ohledně poskytování osobních údajů
V zásadě nejste povinni nám poskytovat své osobní údaje. Pokud tak však neučiníte, nebudeme vám moci zpřístupnit naše webové stránky a nebudeme moci odpovídat na vaše otázky. Osobní údaje, které nutně potřebujeme pro výše uvedené účely zpracování jsou jako takové vyznačeny.
X. Automatizované rozhodování / profilování
Automatizované rozhodování nebo profilování (automatizovaná analýza vašich osobních údajů) nepoužíváme.
Informace o vašem právu podat námitku podle čl. 21 GDPR
Máte právo kdykoli vznést námitku proti zpracování vašich údajů, které je založeno na čl. 6 odst. 1 písm. f) GDPR (zpracování údajů na základě posouzení zájmů) nebo čl. 6 odst. 1 písm. e) GDPR (zpracování údajů ve veřejném zájmu), pokud k tomu existují důvody, které vyplývají z vaší konkrétní situace. To platí také pro profilování založené na tomto ustanovení ve smyslu čl. 4 bodu 4 GDPR.
Pokud vznesete námitku, nebudeme nadále zpracovávat vaše osobní údaje, pokud neprokážeme závažné legitimní důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud zpracování neslouží k uplatnění, výkonu nebo odvrácení právních nároků. Vaše osobní údaje zpracováváme také v jednotlivých případech za účelem provozování přímé reklamy. Pokud si nepřejete dostávat reklamu, máte právo proti tomu kdykoli vznést námitku; to platí také pro profilování, pokud je spojeno s takovou přímou reklamou. Tuto námitku zohledníme s účinkem do budoucna.
Pokud vznesete námitku proti zpracování pro tyto účely, vaše údaje již nebudeme zpracovávat pro účely přímého marketingu.
Námitka může být podána jakoukoliv formou a měla by být, pokud možno, adresována na
HARIBO CZ, s.r.o.
Maříkova 423/50,
621 00 Brno,
Česká republika
E-mail: info-cz@haribo.com
Telefon: +420 545 426 711
Fax: +420 545 211 663
XI. Změny
Vyhrazujeme si právo toto prohlášení o ochraně osobních údajů kdykoliv změnit. Jakékoliv změny jsou oznamovány zveřejněním nové verze prohlášení o ochraně osobních údajů na našich webových stránkách. Pokud nebude uvedeno jinak, nabývají takové změny okamžité účinnosti. Pravidelně proto prosím kontrolujte toto prohlášení o ochraně osobních údajů, abyste se vždy seznámili s aktuální verzí.