Ochrana vašich osobních údajů je pro nás velmi důležitá.
Prostřednictvím tohoto prohlášení o ochraně osobních údajů bychom vás rádi informovali o tom, jak zpracováváme vaše osobní údaje při používání služby partslink24 (www.partslink24.com) (dále jen „partslink24“).
Toto prohlášení o ochraně osobních údajů doplňuje Všeobecné obchodní podmínky platné pro používání služby partslink24.
LexCom Informationssysteme GmbH
Rüdesheimer Str. 23
80686 Mnichov
Našeho pověřence pro ochranu osobních údajů můžete kontaktovat e-mailem na adrese privacy@lex-com.net.
V tomto prohlášení o ochraně osobních údajů se zpravidla používají oficiální pojmy z Obecného nařízení o ochraně osobních údajů (GDPR). Oficiální definice pojmů jsou vysvětleny v čl. 4 GDPR.
Společnost LexCom se při ochraně vašich osobních údajů v rámci používání služby partslink24 řídí následujícími zásadami:
Společnost LexCom shromažďuje, zpracovává a využívá vaše osobní údaje v souladu s příslušnými právními předpisy o ochraně osobních údajů Evropské unie (zejména s Obecným nařízením o ochraně osobních údajů EU – GDPR) a Spolkové republiky Německo.
Společnost LexCom využívá vaše osobní údaje především k tomu, aby vám umožnila využívání služby partslink24. V těchto případech se zpracování provádí za účelem plnění smlouvy na základě čl. 6 odst. 1 písm. b) GDPR. Kromě toho může společnost LexCom zpracovávané údaje případně zpracovávat i pro další účely. Jakékoli další zpracování se provádí výhradně na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR nebo oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. Vaše údaje budou v tomto případě v rámci možností zpracovávány anonymizovaně nebo pseudonymizovaně.
V případech, kdy jsou osobní údaje zpracovávány zpracovatelem nebo předávány třetí straně, se zpracování vždy provádí pouze na základě smlouvy o zpracování údajů podle čl. 28 GDPR, na základě standardních smluvních doložek při předávání do třetích zemí podle čl. 46 GDPR nebo na základě oprávněného zájmu podle čl. 6 (1) písm. f) GDPR.
Společnost LexCom vymaže následující údaje, jakmile a) již neexistuje oprávněný zájem na jejich zpracování, b) neexistuje zákonný právní základ pro zpracování těchto údajů, nebo c) neexistují žádné zákonné povinnosti týkající se uchovávání údajů.
Abyste mohli využívat službu partslink24, musíte se nejprve zaregistrovat. V rámci registrace musí společnost LexCom zpracovávat určité vaše osobní údaje jako vaše registrační údaje (dále jen „registrační údaje“).
Jedná se především o následující údaje:
Jméno / název společnosti
Adresa
Kontaktní údaje (e-mailová adresa)
Heslo
V závislosti na zemi mohou být vyžadována další povinná pole, v důsledku čehož mohou být při registraci vyžadovány další osobní údaje, jako je například identifikační číslo pro účely daně z přidané hodnoty (DIČ).
Společnost LexCom zpracovává registrační údaje zejména v následujících případech za účelem plnění vaší smlouvy a poskytování služby partslink24 v souladu s čl. 6 odst. 1 písm. b) GDPR:
Abychom vás zaregistrovali jako uživatele služby partslink24, zřídili vám účet a poskytli vám odpovídající přístup ke správě uživatelů/účtů. To je nezbytné pro plné využívání služby partslink24.
Abychom vám jako objednavateli mohli zaslat přístupové údaje e-mailem.
Abychom vám mohli zasílat důležité informace týkající se stávajícího smluvního vztahu (např. oznámení o nových verzích programu a důležitých funkcích) na adresu a poskytovat vám podporu v případě dotazů ohledně platby a vyřizování smlouvy.
Abychom vás mohli identifikovat a kontaktovat v rámci poskytování zákaznického servisu.
Kromě toho může společnost LexCom tyto osobní údaje používat k následujícím dalším účelům na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR:
Aby vám zasílala novinky a nápovědu k používání služby partslink24.
K zasílání nabídek a akčních akcí výhradně týkajících se vlastních nebo podobných výrobků a/nebo služeb.
Abychom vás mohli oslovit s dotazem na využívání a spokojenost se službou partslink24.
Pro interní vyhodnocení společností LexCom za účelem dalšího vývoje produktu ve prospěch zákazníka a/nebo pro předání obchodníkům/příjemcům objednávek, výrobcům a/nebo dovozcům za účelem optimalizace prodeje a měření úspěšnosti. V těchto případech jsou osobní údaje zpracovávány pouze na základě vašeho souhlasu a v ostatních případech jsou pseudonymizovány/anonymizovány.
Zájemci se mohou také zaregistrovat k bezplatnému zkušebnímu předplatnému prostřednictvím webové stránky https://selfattend.amigosdopartslink.com/. K tomu je nutné zadat jméno, e-mailovou adresu a telefonní číslo. Stisknutím tlačítka „Odeslat“ se zadané údaje přenesou do společnosti LexCom. Společnost LexCom tyto údaje následně použije k předkonfiguraci bezplatného zkušebního předplatného v systému. Dočasné přihlašovací údaje budou poté zaslány na zadanou e-mailovou adresu. Tyto údaje lze poté použít k přihlášení na stránkách www.partslink24.com. Tam je případně nutné registraci dokončit doplněním dalších údajů.
Vaše údaje zadané v Amigos do partslink24 budou použity výhradně k vytvoření bezplatného zkušebního účtu v souladu s čl. 6 odst. 1 písm. b) GDPR za účelem navázání smluvního vztahu a – pokud nebudou potřebné pro další použití v partslink24 – budou následně automaticky smazány. Další zpracování vašich údajů po dokončení registrace probíhá v souladu se zásadami vysvětlenými v tomto prohlášení o ochraně osobních údajů.
Uživatelé, kteří jsou v systému uvedeni jako správci účtu („admin“), se mohou pomocí svých přihlašovacích údajů přihlásit na www.partslink24.com a prostřednictvím správy partslink24 získají přístup k různým funkcím a nastavením, jakož i možnost spravovat své registrační údaje a předplatná. Zejména mohou v souvislosti s uzavřením příslušných doplňkových předplatných v systému vytvořit nové/další uživatele své vlastní organizace s odpovídajícími oprávněními. Tito uživatelé následně obdrží své individuální přístupové údaje na e-mailovou adresu zadanou správcem. Osobní údaje, které správce na vlastní odpovědnost zadal do systému partslink24, zpracováváme za účelem poskytování služby v souladu s čl. 6 odst. 1 písm. b) GDPR.
V případě potřeby společnost LexCom zpracovává vaše platební údaje, jako jsou bankovní a kreditní kartové údaje, za účelem zpracování platby a vyúčtování v souladu s vámi zvoleným způsobem platby. Pro zakoupení předplatného k využívání služby partslink24 máte v závislosti na vaší zemi k dispozici různé možnosti platby:
Faktura s platbou bankovním převodem
Inkaso
Platba kreditní kartou: Za účelem zpracování plateb kreditní
kartou předává společnost LexCom vaše platební údaje v nezbytném rozsahu
poskytovatelům služeb Adyen (Adyen N.V., Simon Carmiggeltstraat
6-50, 1011 DJ Amsterdam, Nizozemsko) nebo Stripe (Stripe, Inc.,
3180 18th Street, Suite 100, San Francisco CA 94110 / Stripe Payments
Europe, Limited, One Wilton Park,
Wilton Place, Dublin 2, D02 FX04, Irsko), kteří tyto údaje
odpovídajícím způsobem zpracovávají. Společnost LexCom dabei zajišťuje,
že údaje o vaší kreditní kartě jsou zpracovávány v souladu s
bezpečnostním standardem PCI-DSS. To mimo jiné znamená, že údaje o vaší
kreditní kartě nejsou společností LexCom nikdy ukládány v nešifrované
podobě.
V jiných zemích mohou být k dispozici další platební metody, jako například „Boleto“.
Zpracování vašich platebních údajů společností LexCom je nezbytné pro plnění vaší smlouvy se společností LexCom, viz čl. 6 odst. 1 písm. b) GDPR. Společnost LexCom potřebuje tyto údaje k vyúčtování služeb LexCom a také k tomu, aby vás mohla kontaktovat v případě dotazů týkajících se platby a vyřizování smlouvy.
V partslink24 máte možnost zadat identifikační číslo vozidla („VIN“) a vyhledat k němu odpovídající náhradní díly. VIN se považuje za osobní údaj ve smyslu GDPR. Máte k dispozici dvě možnosti: Můžete zadat VIN buď ještě před výběrem značky výrobce, nebo až po výběru značky.
Abychom vám v partslink24 mohli poskytnout správné informace o vozidle k hledanému VIN, musíme vaši poptávku zpracovat a případně ji předat webové službě příslušného výrobce, od které budou relevantní údaje zaslány zpět do partslink24. K tomuto předání dochází za účelem plnění smlouvy v souladu s čl. 6 odst. 1 písm. b) GDPR nebo – pokud se jedná o VIN třetí strany – na základě dohody o zpracování údajů uzavřené s vámi prostřednictvím partslink24 v souladu s čl. 28 GDPR.
Díky této funkci mají registrovaní prodejci s předplatným možnost vybrat si stránku s obrázky a textem z katalogu partslink24 a odeslat ji přímo e-mailem třetím osobám. Současně se provádí kontrola, zda je příjemce veden u partslink24 jako registrovaný nebo neregistrovaný zákazník, aby bylo zajištěno, že lze určit správný obsah e-mailu.
Odeslaný e-mail obsahuje odkaz na vybranou stránku s obrázkem a textem a také další odkaz. Prostřednictvím tohoto odkazu se mohou noví zákazníci zaregistrovat k bezplatnému zkušebnímu předplatnému u partslink24, zatímco již registrovaní příjemci/zákazníci obdrží placený odkaz k registraci. V této souvislosti je e-mailová adresa zpracovávána jako osobní údaj. Právním základem je čl. 6 odst. 1 písm. b) GDPR.
Kromě toho může společnost LexCom za účelem měření úspěšnosti tuto službu cíleně analyzovat, např. aby mohla určit počet nových zákazníků po odeslání stránek s obrázky a textem. Osobní údaje jsou součástí zpracování pouze v rozsahu nezbytném k tomu, aby bylo možné učinit tento závěr. K vytváření profilů konkrétních příjemců nebo uživatelských účtů jinak nedochází. Toto zpracování se provádí na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.
Jako uživatel služby partslink24 máte možnost za účelem zpracování objednávek vytvářet v partslink24 nákupní košíky a předávat je vybraným prodejcům. Při tom dochází minimálně ke zpracování VIN a zpravidla i dalších osobních údajů (jako např. vaše jméno, fakturační adresa nebo (odlišná) dodací adresa). To závisí na údajích, které zadáte při vytváření objednávek.
Již při výběru prodejce prostřednictvím vyhledávače prodejců – i bez zadání objednávky – může dojít k předání vašich kontaktních údajů e-mailem tomuto prodejci v souladu s předpisy o ochraně osobních údajů, aby byla umožněna případná komunikace.
Prohlížení a zpracování objednávek prodejcem probíhá prostřednictvím centrálního systému správy objednávek partslink24, který je v uživatelském rozhraní označen jako „Přijaté objednávky/dotazy“.
Zde máte možnost upravovat příchozí i odchozí objednávky. Patří sem úprava cen a množství, přidávání poznámek pro nezávislý servis a změny stavu objednávky.
Další zpracování vaší objednávky, zejména dodání a platba, probíhá mezi vámi a vybraným prodejcem mimo platformu partslink24.
Právním základem pro zpracování osobních údajů v této souvislosti je poskytování služby předávání objednávek podle čl. 6 odst. 1 písm. b) GDPR.
Kromě toho je každý vytvořený nákupní košík včetně VIN automaticky předán společnosti LexCom a dále zpracován pro vlastní účely dalšího vývoje produktů. VIN a další osobní údaje jsou pro účely dalšího zpracování odstraněny nebo anonymizovány. Zpracování v této souvislosti probíhá podle čl. 6 odst. 4 písm. e) GDPR.
OrderBridge je nástroj, který může uživatel partslink24 využívat jako rozhraní k externím systémům, které používá, jako jsou např. systémy pro správu internetového obchodu nebo systémy pro kalkulaci škod, za účelem přenosu seznamů dílů k identifikačním číslům vozidel do partslink24, kde je může zkontrolovat z hlediska správnosti, případně doplnit a odeslat zpět do externího systému.
Při přenosu do služby partslink24 se přenáší zejména VIN a technické uživatelské ID poskytnuté společností LexCom pro používání nástroje OrderBridge.
Zpracování VIN importovaných do služby partslink24 probíhá v souladu s dohodou o zpracování zakázek uzavřenou s uživatelem služby partslink24. Zpracování ostatních osobních údajů prostřednictvím služby OrderBridge probíhá v souladu s čl. 6 odst. 1 písm. b) GDPR.
Společnost LexCom si navíc vyhrazuje právo ukládat a vyhodnocovat objednávky předané prostřednictvím OrderBridge a vykazovat je příjemcům jako objem transakcí. Osobní údaje nejsou předmětem tohoto vyhodnocování a jsou v rámci možností odstraněny nebo anonymizovány. Toto zpracování se provádí v souladu s čl. 6 odst. 4 písm. e) GDPR.
Jako uživatel služby partslink24 máte možnost nahrávat do služby partslink24 vlastní fotografie vozidel či dílů a sdílet je s ostatními uživateli. Kromě toho máte možnost nahrát dříve vytvořený seznam dílů, abyste mohli náhradní díly v něm obsažené snadněji přidat do nákupního košíku (Partslist Scan). V rámci uvedených zpracování mohou být uloženy následující osobní údaje a/nebo – pokud jsou využívány procesy podporované umělou inteligencí – předány externím poskytovatelům služeb v oblasti umělé inteligence:
IP adresa
ID uživatele / identifikační číslo společnosti
Uživatelské jméno
Session-ID
VIN
Poznávací značka
Datum, čas a místo pořízení nahraných fotografií
Název počítače/zařízení
Metadata obrázků
Společnost LexCom potřebuje metadata obrázků k rozpoznání protiprávního a/nebo zneužívajícího použití služby partslink24. Osobní údaje jsou předmětem vyhodnocení pouze v případě, že existuje odůvodněné podezření na zneužití služby partslink24 konkrétním uživatelským účtem. Toto vyhodnocení slouží k ochraně služby partslink24 a dat v ní obsažených, jakož i k ochraně uživatelů služby partslink24 a jejich dat před zneužitím a útoky.
Zpracování údajů pro výše uvedené účely se provádí za účelem poskytování služby v souladu s čl. 6 odst. 1 písm. b) GDPR a na základě oprávněných zájmů společnosti LexCom v souladu s čl. 6 odst. 1 písm. f) GDPR.
Protokolové soubory jsou – pokud není povoleno delší uchovávání, např. za účelem uplatnění právních nároků – uchovávány v našem datovém centru po dobu 6 měsíců a poté automaticky smazány.
Jak je popsáno níže, společnost LexCom zpracovává údaje o rozsahu a způsobu vašeho využívání služby partslink24 (dále jen „údaje o využívání“). Jedná se například o následující údaje:
Způsob a rozsah využívání katalogů výrobců
Využití funkcí, tlačítek, záložek atd.
Analýza obsahu nákupního košíku
Způsob a rozsah vyhledávaných vozidel na základě zadaných identifikačních čísel vozidel (VIN)
Tyto údaje o využívání mohou být cíleně analyzovány, např. za účelem měření relevance nebo úspěšnosti dané funkce, nebo také – v případě nedostatečného využívání – za účelem zjištění možných problémů a následného cíleného kontaktování uživatelů v této souvislosti. Tyto vyhodnocení slouží vždy výhradně k měření úspěšnosti a využití, jakož i k optimalizaci produktů a prodeje v zájmu zákazníka a představují oprávněný zájem společnosti LexCom ve smyslu čl. 6 odst. 1 písm. f) GDPR. Osobní údaje jsou pokud možno pseudonymizovány nebo anonymizovány a v opačném případě jsou zpracovávány pouze tehdy, je-li to pro dosažení daného účelu nezbytně nutné, nebo pokud jste nám udělili svůj souhlas podle čl. 6 odst. 1 písm. a) GDPR.
LexCom může dále průběžně analyzovat údaje o používání také za účelem odhalení protiprávního a/nebo zneužívajícího využívání služeb LexCom. Osobní údaje jsou předmětem vyhodnocení pouze v případě, že existuje odůvodněné podezření na zneužití služeb LexCom konkrétním uživatelským účtem. Tato analýza slouží k ochraně služeb LexCom a údajů v nich obsažených, jakož i k ochraně uživatelů LexCom a jejich údajů před zneužitím a útoky, a představuje tedy oprávněný zájem společnosti LexCom ve smyslu čl. 6 odst. 1 písm. f) GDPR.
Společnost LexCom může vyhodnocovat údaje o používání v anonymizované nebo pseudonymizované podobě a využívat je pro účely trénování s cílem dále rozvíjet a optimalizovat vlastní systémy podpory a umělé inteligence. K identifikaci jednotlivých uživatelů dabei nedochází. Zpracování se provádí na základě čl. 6 odst. 1 písm. f) GDPR.
Pokud nám zašlete dotazy prostřednictvím kontaktního formuláře nebo e-mailem, ukládáme vaše údaje a osobní údaje, které jste tam uvedli, včetně případných přiložených souborů. Pokud nám zanecháte telefonní vzkaz, může být tento vzkaz s podporou umělé inteligence přepsán do textové podoby, shrnut a následně rovněž uložen společně s vaší hlasovou zprávou. Veškeré výše uvedené zpracování slouží k vyřízení vašeho dotazu a pro případ následných dotazů.
Tyto údaje v žádném případě neposkytujeme bez vašeho souhlasu a v žádném případě je nepoužíváme k trénování modelů umělé inteligence. Právním základem pro zpracování údajů je náš oprávněný zájem na vyřízení vaší záležitosti podle čl. 6 odst. 1 písm. f) GDPR a případně čl. 6 odst. 1 písm. b) GDPR, pokud váš dotaz směřuje k uzavření smlouvy.
Vaše údaje budou po konečném vyřízení vašeho dotazu vymazány, pokud tomu nebrání žádné zákonné povinnosti uchovávání údajů nebo oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, zejména za účelem posouzení nároků vyplývajících z uzavřené smlouvy. V případě čl. 6 odst. 1 písm. f) GDPR můžete kdykoli vznést námitku proti zpracování vašich osobních údajů.
„Soubory cookie“ jsou malé soubory, které nám umožňují ukládat na vašem počítači nebo jiném koncovém zařízení konkrétní informace týkající se vás jako uživatele během toho, co používáte partslink24. Soubory cookie pomáhají například zjišťovat frekvenci používání a počet uživatelů webových služeb, analyzovat chování uživatelů na webových stránkách, zvyšovat bezpečnost a utvářet webové služby tak, aby byly co nejpohodlnější, nejefektivnější a nejzajímavější.
partslink24 po vašem přihlášení (pomocí partslink24 ID/identifikátoru firmy, uživatelského jména a hesla) používá tzv. „session cookies“, pomocí kterých vás lze identifikovat po dobu trvání vaší návštěvy. Po skončení relace session cookies automaticky vyprší, tj. budou smazány.
Na druhou stranu partslink24 používá „trvalé soubory cookie“. Tyto soubory cookie zaznamenávají informace o návštěvnících, kteří na partslink24 přistupují opakovaně (např. identifikační číslo firmy, uživatelské jméno, jazyk, časové razítko posledního použití).
Účelem použití těchto trvalých souborů cookie je jednak zobrazit vám web partslink24 ve správném jazyce ještě předtím, než se přihlásíte. Zadruhé vám to umožňuje vrátit se přímo do vaší poslední relace, pokud jste se na konci posledního použití webu partslink24 neodhlásili. Na základě souborů cookie, které nastavujeme, nedochází k vytváření individuálních profilů o vašem chování při používání webu. Soubory cookie se automaticky vymažou nejpozději 4 týdny po posledním použití.
Ve svém prohlížeči můžete za určitých okolností deaktivovat ukládání souborů cookie, omezit je na určité webové stránky nebo nastavit prohlížeč tak, aby vás upozornil, jakmile je soubor cookie odeslán. Soubory cookie můžete také kdykoli smazat ze svého koncového zařízení. Vezměte však prosím na vědomí, že pokud odmítnete uživatelské soubory cookie, nebude možné používat partslink24.
Používáme tzv. pixely, webové majáky, průhledné GIFy nebo podobné mechanismy („pixely“). Pixel je obrazový soubor nebo odkaz na obrazový soubor, který je vložen do kódu webové stránky, ale nenachází se na vašem koncovém zařízení (např. počítači, smartphonu atd.). Pixely nám například umožňují zjistit použitý prohlížeč nebo rozlišení obrazovky. Při používání pixelů nedochází k žádné vazbě na konkrétní osobu. Neprovádí se ani sledování na základě osobních údajů. Pixely obvykle fungují ve spojení s cookies. Pokud máte cookies deaktivované, pixel pouze zaznamená anonymní návštěvu webové stránky.
Při každém otevření stránky partslink24 se údaje o přístupu ukládají do logových souborů.
Uložené záznamy obsahují zejména následující údaje (dále společně označované jako „soubory protokolu“):
IP adresa
ID partslink24
uživatelské jméno
Session-ID
čas Loginu
Společnost LexCom potřebuje soubory protokolů jednak k rozpoznání a odstranění technických chyb, např. nefunkčních odkazů nebo programových chyb, tedy pro další vývoj služby partslink24.
Kromě toho může společnost LexCom průběžně analyzovat soubory protokolů za účelem odhalení protiprávního a/nebo zneužívajícího používání služby partslink24. Osobní údaje jsou předmětem vyhodnocení pouze v případě, že existuje odůvodněné podezření na zneužití služby partslink24 konkrétním uživatelským účtem. Toto vyhodnocení slouží k ochraně služby partslink24 a údajů v ní obsažených, jakož i k ochraně uživatelů služby partslink24 a jejich údajů před zneužitím a útoky.
Na druhou stranu může společnost LexCom používat logové soubory k podrobnější analýze využívání služby partslink24 (např. určitých funkcí). Toto zpracování slouží rovněž výhradně k dalšímu rozvoji služby partslink24 v zájmu zákazníků. V žádném případě se přitom neanalyzuje chování konkrétních účtů nebo uživatelů při používání služby. V takovém případě jsou osobní údaje v rámci možností pseudonymizovány a/nebo anonymizovány.
Zpracování údajů pro výše uvedené účely se provádí na základě oprávněného zájmu společnosti LexCom v souladu s čl. 6 odst. 1 písm. f) GDPR.
Protokolové soubory jsou – pokud není přípustné delší uchovávání, např. za účelem uplatnění právních nároků – uchovávány v našem datovém centru po dobu 6 měsíců a poté automaticky smazány.
Služba partslink24 je převážně hostována na vlastních interních serverech správce.
Částečně je partslink24 navíc provozován v cloudu Amazon Web Services (AWS) na serverech v rámci Evropské unie (region Frankfurt nad Mohanem). Vaše osobní údaje jsou při tom zásadně zpracovávány na serverech v rámci EU.
Kromě toho může být služba partslink24 částečně hostována v „Oracle Cloud Infrastructure“ (OCI) na serverech společnosti Oracle America Inc. („Oracle“). Vaše osobní údaje jsou při tom zpracovávány na serverech v rámci EU.
Přesto nelze vyloučit přenos osobních údajů do USA. V takovém případě se přenos uskutečňuje na základě rámce EU-U.S. Data Privacy Framework. Společnost Oracle disponuje platnou certifikací, čímž prokazuje dostatečnou úroveň ochrany. Podrobnosti o certifikaci naleznete zde: https://www.dataprivacyframework.gov/list
Další informace o zpracování osobních údajů společností Oracle naleznete na:
AWS: https://aws.amazon.com/privacy/HTTPS
Oracle: https://www.oracle.com/legal/privacy/services-privacy-policy.html#legal
Právním základem pro zpracování je čl. 6 odst. 1 písm. f) GDPR. Máme oprávněný zájem na co nejvýkonnějším a nejspolehlivějším provozu našich služeb.
Podpora ze strany zahraničních společností LexCom
Vaše osobní údaje uvedené v předchozích odstavcích zpracováváme v Evropské unii a případně na základě pověření (zejména za účelem poskytování podpory) v Brazílii, Číně, Japonsku, USA, Mexiku a ve Spojeném království. Zpracování v těchto třetích zemích se provádí výhradně na základě rozhodnutí EU o přiměřenosti nebo standardních smluvních doložek EU o ochraně osobních údajů podle čl. 46 GDPR.
Tyto dokumenty si můžete prohlédnout na následujícím odkazu: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de
Analýza webového provozu společností Akamai
Kromě toho jsou vaše osobní údaje uvedené v předchozích odstavcích zpracovávány společností Akamai Technologies Inc. („Akamai“) prostřednictvím integrace doručovacích, bezpečnostních a analytických služeb společnosti Akamai.
Na jedné straně je provoz webu partslink24 směrován přes servery společnosti Akamai, aby bylo možné zajistit rychlé, spolehlivé a bezpečné poskytování služeb partslink24, analyzovat jej z hlediska škodlivého softwaru a zabránit neoprávněnému přístupu k němu. Toto zpracování se provádí na základě oprávněného zájmu společnosti LexCom podle čl. 6 odst. 1 písm. f) GDPR.
Na druhé straně společnost Akamai zpracovává vaše údaje také na vlastní odpovědnost ve formě generovaných logových souborů. Ty mohou obsahovat osobní údaje ve formě IP adres a vyhodnocení vašeho chování při využívání webových služeb společnosti LexCom a jsou využívány zejména pro bezpečnostní analýzy a k rozpoznávání škodlivých vzorců za účelem dalšího vývoje služeb společnosti Akamai. Společnost Akamai tyto údaje nepoužívá k identifikaci fyzických osob ani k profilování fyzických osob.
Předávání vašich osobních údajů společnosti Akamai se uskutečňuje na základě rámce EU-U.S. Data Privacy Framework. Společnost Akamai disponuje platnou certifikací, čímž prokazuje dostatečnou úroveň ochrany.
Podrobnosti o certifikaci naleznete zde: https://www.dataprivacyframework.gov/list
Další informace o podmínkách zpracování osobních údajů společností Akamai a o zásadách ochrany údajů společnosti Akamai najdete na adrese https://www.akamai.com/de/de/privacy-policies/
Platforma pro správu souhlasů Usercentrics
Abychom od uživatelů služby partslink24 získali a zdokumentovali souhlas s používáním souborů cookie a služeb, které využíváme, v souladu s předpisy o ochraně osobních údajů, používáme nástroj pro získávání souhlasu s používáním souborů cookie od společnosti Usercentrics GmbH, Sendlinger Straße 7, 80331 Mnichov, Německo.
Údaje o vašem souhlasu (datum a čas udělení/odmítnutí souhlasu a IP adresa) jsou ukládány za účelem splnění zákonných povinností vyplývajících z § 25 odst. 2 č. 2 TDDDG, resp. čl. 6 odst. 1 písm. c) GDPR.
Se společností Usercentrics jsme uzavřeli smlouvu o zpracování osobních údajů, ve které ji zavazujeme chránit údaje našich zákazníků a nepředávat je třetím stranám.
Další informace o společnosti Usercentrics naleznete na: https://usercentrics.com/privacy-policy/
Ověření adresy
Abychom zajistili, že v našem systému nebudou uloženy nesprávné adresní údaje, využíváme ke odpovídající validaci údajů službu „Global Address“ společnosti GB Group PLC, The Foundation, Herons Way, Chester Business Park, Chester, CH4 9GB, Spojené království („Loqate“). Se společností Loqate jsme uzavřeli smlouvu o zpracování osobních údajů.
Při zadání adresy prostřednictvím online rozhraní společnost Loqate pouze ověří její platnost a dále ji neukládá. Pokud bude při zadávání vaší adresy zjištěna chyba, společnost Loqate navrhne alternativní adresu nebo správný zápis adresy. Pro tyto účely musí společnost Loqate zpracovávat také vaši IP adresu. Ta je však předávána ve zkrácené podobě, díky čemuž již není možné ji přiřadit k konkrétní osobě.
Databáze společnosti Loqate používaná k ověření údajů se nachází ve Spojeném království. Evropská komise vydala příslušné rozhodnutí o přiměřenosti podle čl. 45 odst. 1 GDPR, které legitimizuje předávání osobních údajů do Spojeného království.
Zpracování vašich údajů probíhá v souladu s čl. 6 odst. 1 písm. f) GDPR. Máme oprávněný zájem na zpracování platných údajů v partslink24, abychom tak zajistili hladké poskytování našich služeb.
Další informace o ochraně údajů ve společnosti Loqate najdete na adrese: https://www.loqate.com/de/products-services-privacy-notice/
Sledování konverzí Google Ads
Používáme službu „Sledování konverzí Google Ads“ (Google Ads) společnosti Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko.
Služba Google Ads nám umožňuje, například prostřednictvím umístění souboru cookie, zjistit, zda uživatel po kliknutí na reklamní inzerát zobrazený prostřednictvím služby Google Ads přešel na webovou službu LexCom a zda tam využil určité služby. Takto můžeme měřit kvalitu a úspěšnost našich reklamních opatření. Nemůžeme však vyvodit žádné závěry ohledně identity jednotlivých uživatelů.
Využití této služby se uskutečňuje na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG. Váš udělený souhlas lze kdykoli odvolat opětovným otevřením nástroje pro správu souhlasů.
Předávání vašich osobních údajů společnosti Google se uskutečňuje na základě rámce EU-U.S. Data Privacy Framework. Společnost Google disponuje platnou certifikací a prokazuje tak dostatečnou úroveň ochrany. Podrobnosti o certifikaci naleznete zde: https://www.dataprivacyframework.gov/list
Další informace a zásady ochrany osobních údajů najdete v prohlášení o ochraně osobních údajů společnosti Google na adrese: https://www.google.com/policies/technologies/ads/
Shromážděné údaje jsou navíc zpracovávány společností Google a mohou být předávány do zemí mimo EU, zejména do USA. Další informace o Ochraně údajů u společnosti Google a o předávání údajů do USA najdete zde:
http://www.google.com/intl/de/policies/privacy/
https://support.google.com/adwords/answer/1722022?hl=de
https://policies.google.com/privacy/frameworks
Google Maps
Využíváme službu „Google Maps“ (Google Maps) společnosti Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko.
Prostřednictvím služby Google Maps vám například umožňujeme vyhledávat dostupné prodejce/příjemce objednávek, kteří se nacházejí ve vašem okolí.
Společnost Google může při tom zpracovávat vaše vyhledávací dotazy, IP adresu a údaje o vaší poloze – pokud jste s jejich zpracováním souhlasili – také pro vlastní účely mimo náš vliv. Vaše údaje mohou být přitom předávány i do zemí mimo EU, zejména do USA.
Využití této služby se uskutečňuje na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG. Váš udělený souhlas lze kdykoli odvolat opětovným otevřením nástroje pro správu souhlasů.
Předávání vašich osobních údajů společnosti Google se uskutečňuje na základě rámce EU-U.S. Data Privacy Framework. Společnost Google disponuje platnou certifikací a prokazuje tak dostatečnou úroveň ochrany. Podrobnosti o certifikaci naleznete zde: https://www.dataprivacyframework.gov/list
Další informace o nakládání s uživatelskými údaji najdete v zásadách ochrany osobních údajů společnosti Google: https://www.google.de/intl/de/policies/privacy/
Google Document AI
Pro poskytování funkce „Partslist Scan“ využíváme službu „Google Document AI“ společnosti Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko. Tato služba založená na umělé inteligenci je nakonfigurována tak, aby v nahraném dokumentu vyhledávala výhradně informace o náhradních dílech a/nebo čísla podvozku. Veškeré další informace obsažené v dokumentu jsou ignorovány.
S společností Google jsme uzavřeli smlouvu o zpracování údajů v rámci pověření, která zavazuje společnost Google zpracovávat předané údaje výhradně za účelem poskytování této funkce a dále je neukládat.
Předávání vašich osobních údajů společnosti Google se uskutečňuje na základě rámce EU-U.S. Data Privacy Framework. Společnost Google disponuje platnou certifikací, čímž prokazuje dostatečnou úroveň ochrany. Podrobnosti o certifikaci naleznete zde: https://www.dataprivacyframework.gov/list.
Další informace o nakládání s uživatelskými údaji najdete v zásadách ochrany osobních údajů společnosti Google: https://www.google.de/intl/de/policies/privacy/
Meta Pixel (dříve Facebook Pixel)
Na našem webu používáme Meta Pixel společnosti Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko; „Meta“). Prostřednictvím tohoto sledovacího pixelu se naváže přímé spojení mezi vaším prohlížečem a serverem společnosti Meta. Takzvané sledování probíhá pomocí souboru cookie, který se uloží do vašeho počítače a obsahuje následující informace, jako jsou například informace z hlavičky HTTP (mj. IP adresa, informace o webovém prohlížeči, umístění stránky, dokument, URL webové stránky a uživatelský agent webového prohlížeče, jakož i datum a čas použití), a také údaje specifické pro pixel (zahrnující ID pixelu a propojení s reklamním účtem na Facebooku a přiřazení k uživateli Facebooku).
Díky Meta-Pixelu můžeme jednak analyzovat využívání našich webových služeb a sledovat účinnost reklamy na Facebooku („sledování konverzí“) a ověřit, zda byli uživatelé po kliknutí na reklamní inzerát na Facebooku přesměrováni na naše webové služby. Z těchto údajů však nemůžeme odvodit totožnost uživatelů. Údaje však mohou být mimo naši kontrolu uloženy společností Meta a použity pro její vlastní účely v souladu s jejími zásadami ochrany osobních údajů.
Kromě toho používáme Meta Pixel k tomu, abychom vám na základě vašeho zájmu o naše produkty zobrazovali personalizované reklamní sdělení. Jednak můžeme uživatele našich webových služeb zařadit do cílových skupin pro zobrazování reklam prostřednictvím Meta (tzv. Meta Ads). V souladu s tím používáme Meta Pixel k tomu, aby se Meta Ads, které zadáváme, zobrazovaly pouze těm uživatelům Facebooku, kteří projevili zájem o naše webové služby nebo kteří vykazují určité charakteristiky (např. zájem o konkrétní témata nebo produkty, které se určují na základě navštívených webových stránek), které předáváme společnosti Meta (tzv. „Custom Audiences“). Tímto způsobem chceme zajistit, aby naše reklamy Meta odpovídaly potenciálnímu zájmu uživatelů.
Pokud jste členem Facebooku a povolili jste to v nastavení ochrany osobních údajů svého účtu, může společnost Meta navíc propojit informace shromážděné během vaší návštěvy na našich stránkách s vaším členským účtem a využít je k cílenému zobrazování reklam Meta. Nastavení ochrany osobních údajů ve vašem profilu na Facebooku můžete kdykoli zkontrolovat a změnit.
Používání Meta Pixelu se uskutečňuje výhradně na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR, který nám udělujete prostřednictvím nástroje pro souhlas s cookies na našem webu. Tento souhlas můžete kdykoli odvolat opětovným otevřením nástroje pro souhlas s cookies.
Pokud jste s používáním Meta Pixelu nesouhlasili, bude Facebook zobrazovat pouze obecné reklamy Meta, které nejsou vybírány na základě informací o vás shromážděných na této webové stránce.
Předávání vašich osobních údajů společnosti Meta se uskutečňuje na základě rámce EU-U.S. Data Privacy Framework. Společnost Meta disponuje platnou certifikací a tím prokazuje dostatečnou úroveň ochrany. Podrobnosti o certifikaci najdete zde: https://www.dataprivacyframework.gov/list
Další informace o nakládání s uživatelskými údaji najdete v prohlášení o ochraně osobních údajů: https://de-de.facebook.com/about/privacy/
Vimeo
Společnost LexCom může na webových stránkách partslink24 využívat externí službu Vimeo k umisťování videí a jejich zpřístupňování. Poskytovatelem tohoto videoportálu je společnost Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.
Při otevření stránky s integrovaným pluginem Vimeo nedochází okamžitě k navázání spojení se servery Vimeo v USA. Místo toho se načte místní obrázek („miniatura“) oznamující video a je uveden odkaz na Vimeo jako třetí stranu. Jako uživatel musíte video na Vimeo aktivně spustit. Teprve poté dojde k přenosu osobních údajů (např. IP adresy vašeho koncového zařízení) do společnosti Vimeo. K využívání služby Vimeo dochází až s vaším souhlasem, který vyjádříte aktivním spuštěním videa ve smyslu čl. 6 odst. 1 písm. a) GDPR. Svůj souhlas můžete kdykoli spravovat prostřednictvím nástroje Usercentrics Consent Management integrovaného na naší stránce.
Vzhledem k tomu, že může dojít k předání osobních údajů do USA, jsou nezbytné další ochranné mechanismy, které zajistí úroveň ochrany osobních údajů v souladu s GDPR. Aby bylo toto zajištěno, je Vimeo certifikováno podle rámce EU-U.S. Data Privacy Framework. Vimeo tak prokazuje dostatečnou úroveň ochrany.
Podrobnosti o certifikaci najdete na adrese: https://www.dataprivacyframework.gov/list
Podrobnosti o nakládání s uživatelskými údaji najdete v prohlášení o ochraně osobních údajů společnosti Vimeo na adrese: https://vimeo.com/privacy
Společnost LexCom navíc doplnila vložený kód Vimeo o parametr dnt=1, čímž se zabrání ukládání souborů cookie. Viz https://vimeo.zendesk.com/hc/en-us/articles/360001494447-Using-Player-Parameters.
Google Cloud Platform / Gemini
Pro zpracování údajů prostřednictvím služeb umělé inteligence používáme vlastní modely pro zpracování řeči a obrazu. V současné době se jedná o verzi Gemini 3 Flash. Vyhrazujeme si právo z bezpečnostních a výkonnostních důvodů v budoucnu aktualizovat používané modely na novější verze nebo nástupnické modely téhož poskytovatele (Google). Zpracování probíhá v rámci Google Cloud Platform (GCP) s umístěním dat v Evropské unii (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko). Zpracování údajů probíhá výhradně v souladu s platnými předpisy o ochraně osobních údajů; k předávání osobních údajů do třetích zemí ani k trénování externích modelů umělé inteligence pomocí těchto údajů zde nedochází.
Podrobnější informace o podmínkách zpracování osobních údajů společností Google a o Zásadách ochrany osobních údajů a podmínkách používání společnosti Google naleznete na adrese:
https://policies.google.com/privacy
Microsoft Azure OpenAI
Pro zpracování údajů prostřednictvím služeb umělé inteligence využíváme proprietární jazykové modely prostřednictvím služby Azure OpenAI. V závislosti na konkrétním použití mohou být nasazeny různé modely GPT. Vyhrazujeme si právo tyto modely v budoucnu z důvodů bezpečnosti, kvality a výkonu aktualizovat na novější verze nebo nástupnické modely téhož poskytovatele (Microsoft/OpenAI).
Zpracování probíhá prostřednictvím služby Azure OpenAI v rámci Evropské unie. Smluvním partnerem je společnost Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irsko.
Zpracování údajů probíhá výhradně v souladu s platnými předpisy o ochraně osobních údajů. K předaným údajům nedochází k žádnému využití pro trénování používaných modelů umělé inteligence.
Další informace o zpracování osobních údajů společností Microsoft
naleznete na adrese:
https://privacy.microsoft.com/de-de/privacystatement
Doba uchovávání osobních údajů popsaných v předchozích odstavcích se řídí – pokud není v tomto prohlášení o ochraně osobních údajů individuálně stanoveno jinak – příslušnými zákonnými lhůtami pro uchovávání (např. podle obchodního a daňového práva). Po uplynutí příslušné lhůty jsou dané údaje rutinně mazány. Je třeba vzít na vědomí, že účet partslink24 zůstává aktivní po stanovenou dobu 12 měsíců. Během této doby má uživatel možnost znovu se zaregistrovat k odběru. Pokud jsou údaje nezbytné k plnění smlouvy nebo k navázání smluvního vztahu, nebo pokud z naší strany existuje oprávněný zájem na dalším uchovávání, budou údaje vymazány, jakmile již nebudou pro tyto účely potřebné nebo jakmile uplatníte své právo na odvolání či vznesete námitku.
Podle platných zákonů o ochraně osobních údajů máte právo na informace o svých osobních údajích (čl. 15 GDPR), na jejich opravu (čl. 16 GDPR) nebo výmaz (čl. 17 GDPR), případně na omezení jejich zpracování (čl. 18 GDPR) a na přenositelnost údajů (čl. 20 GDPR).
Máte-li další dotazy týkající se ochrany údajů při používání webových stránek LexCom a/nebo služeb LexCom nebo chcete-li uplatnit výše uvedené nároky, obraťte se prosím přímo na našeho pověřence pro ochranu údajů:
LexCom Informationssysteme GmbH
– Pověřenec pro ochranu osobních údajů –
Rüdesheimer Str. 23
80686 Mnichov
privacy@lex-com.net
Máte rovněž právo podat stížnost u dozorového úřadu příslušného pro Ochranu údajů, pokud se domníváte, že společnost LexCom nedodržuje platné předpisy o Ochraně údajů.
Pokud vaše osobní údaje zpracováváme na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, máte podle čl. 21 GDPR právo vznést námitku proti zpracování vašich osobních údajů, pokud k tomu existují důvody vyplývající z vaší konkrétní situace. V takovém případě společnost LexCom již nebude vaše osobní údaje zpracovávat, ledaže by mohla prokázat závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud zpracování slouží k uplatnění, výkonu nebo obhajobě právních nároků.
Chcete-li uplatnit své právo na odvolání nebo námitku, stačí zaslat e-mail na adresu privacy@lex-com.net.