Ochrana vašich osobných údajov je pre nás mimoriadne dôležitá.
Týmto vyhlásením o ochrane osobných údajov by sme vás chceli informovať o tom, ako spracúvame vaše osobné údaje pri používaní služby partslink24 (www.partslink24.com) (ďalej len „partslink24“).
Toto vyhlásenie o ochrane osobných údajov dopĺňa Všeobecné obchodné podmienky platné pre používanie služby partslink24.
LexCom Informationssysteme GmbH
Rüdesheimer Str. 23
80686 Mníchov
Našeho poverenca pre ochranu osobných údajov môžete kontaktovať e-mailom na adrese privacy@lex-com.net.
V tomto vyhlásení o ochrane osobných údajov sa spravidla používajú oficiálne pojmy z Všeobecného nariadenia o ochrane osobných údajov (GDPR). Oficiálne definície pojmov sú vysvetlené v článku 4 GDPR.
Spoločnosť LexCom pri ochrane vašich osobných údajov v rámci používania služby partslink24 dodržiava nasledujúce zásady:
Spoločnosť LexCom zhromažďuje, spracúva a využíva vaše osobné údaje v súlade s príslušnými zákonmi o ochrane osobných údajov Európskej únie (najmä s Všeobecným nariadením o ochrane osobných údajov EÚ – GDPR) a Spolkovej republiky Nemecko.
Spoločnosť LexCom využíva vaše osobné údaje v prvom rade na to, aby vám umožnila využívať službu partslink24. V týchto prípadoch sa spracúvanie uskutočňuje na účely plnenia zmluvy na základe čl. 6 ods. 1 písm. b) GDPR. Okrem toho môže spoločnosť LexCom spracúvať spracované údaje prípadne aj na ďalšie účely. Každé ďalšie spracovanie prebieha výlučne na základe vášho súhlasu podľa čl. 6 ods. 1 písm. a) GDPR alebo oprávneného záujmu spoločnosti podľa čl. 6 ods. 1 písm. f) GDPR. V takomto prípade sa vaše údaje spracúvajú, pokiaľ je to možné, anonymizovane alebo pseudonymizovane.
V prípadoch, keď sú osobné údaje spracúvané spracovateľom alebo odovzdávané tretej strane, spracovanie sa vždy uskutočňuje výlučne na základe dohody o spracovaní údajov v súlade s článkom 28 GDPR, na základe štandardných zmluvných doložiek pri prenose do tretích krajín v súlade s článkom 46 GDPR alebo na základe oprávneného záujmu v súlade s článkom 6 (1) písm. f) GDPR.
Spoločnosť LexCom vymaže nasledujúce údaje, akonáhle a) už neexistuje oprávnený záujem na ich spracúvaní, b) neexistuje zákonný právny základ na spracúvanie týchto údajov alebo c) ak neexistujú zákonné povinnosti uchovávania údajov.
Aby ste mohli používať partslink24, musíte sa najskôr zaregistrovať. V rámci registrácie musí spoločnosť LexCom spracúvať určité vaše osobné údaje ako vaše registračné údaje (ďalej len „registračné údaje“).
Ide predovšetkým o tieto údaje:
Meno / Názov spoločnosti
Adresa
Kontaktné údaje (e-mailová adresa)
Heslo
V závislosti od krajiny môžu byť vyžadované ďalšie povinné polia, vďaka čomu môžu byť pri registrácii vyžiadané ďalšie osobné údaje, ako napríklad identifikačné číslo pre daň z pridanej hodnoty (DIČ).
Spracovanie registračných údajov spoločnosťou LexCom sa vykonáva najmä v nasledujúcich prípadoch na účely plnenia vašej zmluvy a poskytovania služby partslink24 v súlade s článkom 6 ods. 1 písm. b) GDPR:
Aby sme vás zaregistrovali ako používateľa v službe partslink24, zriadili vám účet a poskytli vám príslušný prístup k správe používateľov/správe účtu. To je nevyhnutné na to, aby ste mohli službu partslink24 využívať v plnom rozsahu.
Aby sme vám ako objednávateľovi mohli zaslať prístupové údaje e-mailom.
Aby sme vám mohli zasielať dôležité informácie týkajúce sa existujúceho zmluvného vzťahu (napr. oznámenia o nových verziách programu a dôležitých funkciách) na adresu a poskytovať vám podporu v prípade otázok týkajúcich sa platby a vybavovania zmluvy.
Aby sme vás mohli identifikovať a kontaktovať v rámci poskytovania zákazníckeho servisu.
Okrem toho môže spoločnosť LexCom tieto osobné údaje používať na nasledujúce ďalšie účely na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR:
Aby vám zasielala novinky a nápovedu týkajúcu sa používania služby partslink24.
Na zasielanie ponúk a akcií výlučne týkajúcich sa vlastných alebo podobných tovarov a/alebo služieb.
Aby sme vás mohli osloviť s otázkami týkajúcimi sa používania a spokojnosti so službou partslink24.
Na internú analýzu zo strany spoločnosti LexCom na účely ďalšieho vývoja produktu v záujme zákazníka a/alebo na účely odoslania obchodníkom/príjemcom objednávok, výrobcom a/alebo dovozcom na účely optimalizácie predaja a merania úspešnosti. V týchto prípadoch sa osobné údaje spracúvajú iba na základe vášho súhlasu a inak sú pseudonymizované/anonymizované.
Záujemcovia sa môžu tiež zaregistrovať na bezplatné skúšobné predplatné prostredníctvom webovej stránky https://selfattend.amigosdopartslink.com/. Na tento účel je potrebné zadať meno, e-mailovú adresu a telefónne číslo. Stlačením tlačidla „Odoslať“ sa zadané údaje odošlú spoločnosti LexCom. Spoločnosť LexCom následne použije tieto údaje na predkonfiguráciu bezplatného skúšobného predplatného v systéme. Dočasné prístupové údaje budú následne zaslané na zadanú e-mailovú adresu. Tieto údaje je potom možné použiť na prihlásenie sa na stránke www.partslink24.com. Tam je potrebné registráciu prípadne dokončiť doplnením ďalších údajov.
Vaše údaje zadané v Amigos do partslink24 sa použijú výlučne na vytvorenie bezplatného skúšobného účtu v súlade s čl. 6 ods. 1 písm. b) GDPR na nadviazanie zmluvného vzťahu a – pokiaľ nie sú potrebné na ďalšie použitie v partslink24 – následne sa automaticky vymažú. Ďalšie spracúvanie vašich údajov po dokončení registrácie prebieha v súlade so zásadami vysvetlenými v tomto vyhlásení o ochrane osobných údajov.
Používatelia, ktorí sú v systéme zaregistrovaní ako správcovia účtov („admin“), sa môžu prihlásiť na stránke www.partslink24.com pomocou svojich prístupových údajov a prostredníctvom správy partslink24 získajú prístup k rôznym funkciám a nastaveniam, ako aj možnosť spravovať svoje registračné údaje a predplatné. Predovšetkým môžu v súvislosti s uzatvorením príslušných dodatočných predplatných vytvoriť v systéme nových/ďalších používateľov vlastnej organizácie s príslušnými oprávneniami. Títo používatelia následne dostanú svoje individuálne prístupové údaje na e-mailovú adresu zadanú správcom. Osobné údaje, ktoré správca na vlastnú zodpovednosť zadal do systému partslink24, spracúvame na účely poskytovania služby v súlade s článkom 6 ods. 1 písm. b) GDPR.
V prípade potreby spoločnosť LexCom spracúva vaše platobné údaje, ako sú bankové a kreditné kartové údaje, na účely spracovania platby a vyúčtovania v súlade s platobnou metódou, ktorú ste si zvolili. Na zakúpenie predplatného na používanie služby partslink24 máte k dispozícii, v závislosti od vašej krajiny, rôzne možnosti platby:
Faktúra s platbou bankovým prevodom
Inkaso
Platba kreditnou kartou: Na účely spracovania platieb kreditnou kartou spoločnosť LexCom odovzdáva vaše platobné údaje v potrebnom rozsahu poskytovateľom služieb Adyen (Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Holandsko) alebo Stripe (Stripe, Inc., 3180 18th Street, Suite 100, San Francisco CA 94110 / Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Írsko), ktorí tieto údaje spracúvajú v súlade s príslušnými predpismi. Spoločnosť LexCom pritom zabezpečuje, aby vaše údaje o kreditnej karte boli spracúvané v súlade s bezpečnostným štandardom PCI-DSS. To okrem iného znamená, že vaše údaje o kreditnej karte nie sú v žiadnom prípade ukladané spoločnosťou LexCom v čitateľnej podobe.
V iných krajinách môžu byť k dispozícii ďalšie platobné metódy, ako napríklad „Boleto“.
Spracovanie vašich platobných údajov spoločnosťou LexCom je nevyhnutné na plnenie vašej zmluvy so spoločnosťou LexCom, pozri čl. 6 ods. 1 písm. b) GDPR. Spoločnosť LexCom potrebuje tieto údaje na fakturáciu služieb LexCom, ako aj na to, aby vás mohla kontaktovať v prípade otázok týkajúcich sa platby a vybavovania zmluvy.
V službe partslink24 máte možnosť zadať čísla podvozku („VIN“) a vyhľadať k nim zodpovedajúce náhradné diely. Číslo VIN sa považuje za osobné údaje v zmysle GDPR. Máte k dispozícii dve možnosti: číslo VIN môžete vyhľadať buď ešte pred výberom značky výrobcu, alebo až po výbere značky.
Aby sme vám mohli v službe partslink24 poskytnúť správne informácie o vozidle na základe hľadaného VIN, musíme vašu požiadavku spracovať a v prípade potreby ju postúpiť webovej službe príslušného výrobcu, od ktorej sa relevantné údaje vrátia späť do služby partslink24. Toto odoslanie sa uskutočňuje na účely plnenia zmluvy podľa čl. 6 ods. 1 písm. b) GDPR alebo – ak ide o VIN tretej osoby – na základe dohody o spracovaní údajov uzavretej s vami prostredníctvom partslink24 podľa čl. 28 GDPR.
Táto funkcia umožňuje registrovaným predajcom s predplatným vybrať stránku s obrázkom a textom z katalógu partslink24 a odoslať ju priamo e-mailom tretej strane. Súčasne sa overí, či je príjemca vedený v systéme partslink24 ako registrovaný alebo neregistrovaný zákazník, aby sa zabezpečilo, že sa určí správny obsah e-mailu.
Odoslaný e-mail obsahuje odkaz na vybranú stránku s obrázkom a textom, ako aj ďalší odkaz. Prostredníctvom neho sa noví zákazníci môžu zaregistrovať na bezplatné skúšobné predplatné v partslink24, zatiaľ čo už registrovaní príjemcovia/zákazníci dostanú platený odkaz na registráciu. V tejto súvislosti sa e-mailová adresa spracúva ako osobný údaj. Právnym základom je čl. 6 ods. 1 písm. b) GDPR.
Okrem toho môže spoločnosť LexCom na účely merania úspešnosti túto službu cielene analyzovať, napr. s cieľom zistiť počet nových zákazníkov po odoslaní stránok s obrázkami a textom. Osobné údaje sú súčasťou spracovania len v rozsahu potrebnom na vyvodenie tohto záveru. V ostatných prípadoch nedochádza k vytváraniu profilov konkrétnych príjemcov ani používateľských účtov. Toto spracovanie sa vykonáva na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR.
Ako používateľ služby partslink24 máte možnosť vytvárať v službe partslink24 nákupné košíky na spracovanie objednávok a odosielať ich vybraným predajcom. Pri tom dochádza minimálne k spracovaniu VIN a spravidla aj ďalších osobných údajov (ako napr. vaše meno, fakturačná adresa alebo (odlišná) dodacia adresa). Závisí to od údajov, ktoré zadáte pri vytváraní objednávok.
Už pri výbere predajcu prostredníctvom vyhľadávania predajcov – aj bez zadania objednávky – môže dôjsť k odoslaniu vašich kontaktných údajov e-mailom tomuto predajcovi v súlade s predpismi o ochrane osobných údajov, aby bola umožnená potenciálna komunikácia.
Prezeranie a spracovanie objednávok predajcom prebieha prostredníctvom centrálneho systému správy objednávok partslink24, ktorý je v používateľskom rozhraní označený ako „Prijaté objednávky/žiadosti“.
Tu máte možnosť spracovávať prichádzajúce a odchádzajúce objednávky. Patrí sem úprava cien a množstiev, pridávanie poznámok pre nezávislý servis, ako aj zmeny stavu objednávky.
Ďalšie spracovanie vašej objednávky, najmä dodávka a platba, prebieha medzi vami a vybraným predajcom mimo platformy partslink24.
Právnym základom pre spracovanie osobných údajov v tejto súvislosti je poskytovanie služby odosielania objednávok podľa čl. 6 ods. 1 písm. b) GDPR.
Okrem toho sa každý vytvorený nákupný košík vrátane VIN automaticky odosiela spoločnosti LexCom a ďalej sa spracúva na vlastné účely ďalšieho vývoja produktov. VIN a ďalšie osobné údaje sa na účely ďalšieho spracovania odstránia alebo anonymizujú. Spracovanie v tejto súvislosti prebieha podľa čl. 6 ods. 4 písm. e) GDPR.
OrderBridge je nástroj, ktorý môže používateľ partslink24 využívať ako rozhranie k externým systémom, ktoré používa, ako sú napr. systémy na správu internetového obchodu alebo systémy na kalkuláciu škôd, s cieľom prenášať zoznamy dielov k identifikačným číslam vozidiel do partslink24, kde ich môže skontrolovať z hľadiska správnosti, prípadne doplniť a odoslať späť do externého systému.
Pri prenose do služby partslink24 sa prenáša najmä VIN, ako aj technické užívateľské ID, ktoré spoločnosť LexCom poskytuje na používanie nástroja OrderBridge.
Spracovanie VIN importovaných do služby partslink24 prebieha v súlade s dohodou o spracovaní objednávok uzavretou s používateľom služby partslink24. Spracovanie ostatných osobných údajov prostredníctvom služby OrderBridge prebieha v súlade s článkom 6 ods. 1 písm. b) GDPR.
Spoločnosť LexCom si okrem toho vyhradzuje právo ukladať a vyhodnocovať objednávky odoslané prostredníctvom OrderBridge a vykazovať ich ako objem transakcií voči príjemcom. Osobné údaje nie sú predmetom tohto vyhodnocovania a v rámci možností sa odstraňujú alebo anonymizujú. Toto spracovanie prebieha v súlade s článkom 6 ods. 4 písm. e) GDPR.
Ako používateľ služby partslink24 máte možnosť nahrať do služby partslink24 vlastné fotografie vozidiel alebo dielov a zdieľať ich s ostatnými používateľmi. Okrem toho máte možnosť nahrať vopred vytvorený zoznam dielov, aby ste mohli náhradné diely v ňom obsiahnuté jednoduchšie pridať do nákupného košíka (Partslist Scan). V rámci uvedených spracovaní môžu byť uložené nasledujúce osobné údaje a/alebo – pokiaľ sa využívajú procesy podporované umelou inteligenciou – odoslané externým poskytovateľom služieb v oblasti umelej inteligencie:
IP adresa
ID používateľa/identifikačný kód spoločnosti
Užívateľské meno
Session-ID
VIN
ŠPZ
Dátum, čas a miesto nahratých fotografií
Názov počítača/zariadenia
Metadáta obrázkov
Spoločnosť LexCom potrebuje metadáta obrázkov na rozpoznanie nezákonného a/alebo zneužívajúceho používania služby partslink24. Osobné údaje sú predmetom vyhodnotenia len v prípade, ak existuje odôvodnené podozrenie zo zneužitia služby partslink24 prostredníctvom konkrétneho používateľského účtu. Toto vyhodnotenie slúži na ochranu služby partslink24 a údajov v nej obsiahnutých, ako aj na ochranu používateľov služby partslink24 a ich údajov pred zneužitím a útokmi.
Spracovanie údajov na vyššie uvedené účely sa vykonáva na účely poskytovania funkcie v súlade s článkom 6 ods. 1 písm. b) GDPR, ako aj na základe oprávnených záujmov spoločnosti LexCom v súlade s článkom 6 ods. 1 písm. f) GDPR.
Protokolové súbory sa – pokiaľ nie je povolené ich dlhšie uchovávanie, napr. na účely uplatňovania právnych nárokov – uchovávajú v našom dátovom centre 6 mesiacov a potom sa automaticky vymažú.
Ako je opísané nižšie, spoločnosť LexCom spracúva údaje o rozsahu a spôsobe vášho využívania služby partslink24 (ďalej len „údaje o využívaní“). Ide napríklad o nasledujúce údaje:
spôsob a rozsah využívania katalógov výrobcov
Využitie funkcií, tlačidiel, kariet atď.
Analýza nákupného košíka
Spôsob a rozsah vyhľadávania vozidiel na základe zadaných identifikačných čísel vozidla (VIN)
Tieto údaje o využívaní môžu byť cielene analyzované, napr. s cieľom zmerať relevantnosť alebo úspešnosť danej funkcie, alebo – v prípade nedostatočného využívania – zistiť možné problémy a následne cielene kontaktovať používateľov. Tieto vyhodnotenia slúžia vždy výlučne na meranie úspešnosti a využívania, ako aj na optimalizáciu produktov a predaja v záujme zákazníka a predstavujú oprávnený záujem spoločnosti LexCom podľa čl. 6 ods. 1 písm. f) GDPR. Osobné údaje sa v rámci možností pseudonymizujú alebo anonymizujú a v ostatných prípadoch sa spracúvajú len vtedy, ak je to na dosiahnutie daného účelu absolútne nevyhnutné, alebo ak ste nám udelili svoj súhlas podľa čl. 6 ods. 1 písm. a) GDPR.
Okrem toho môže spoločnosť LexCom priebežne analyzovať údaje o používaní aj na účely odhalenia nezákonného a/alebo zneužívajúceho používania služieb LexCom. Osobné údaje sú predmetom vyhodnocovania len vtedy, ak existuje odôvodnené podozrenie zo zneužitia služieb LexCom prostredníctvom konkrétneho používateľského účtu. Toto vyhodnocovanie slúži na ochranu služieb LexCom a údajov v nich obsiahnutých, ako aj na ochranu používateľov LexCom a ich údajov pred zneužitím a útokmi, a predstavuje tak oprávnený záujem spoločnosti LexCom v zmysle čl. 6 ods. 1 písm. f) GDPR.
Spoločnosť LexCom môže vyhodnocovať údaje o používaní v anonymizovanej alebo pseudonymizovanej forme a používať ich na účely trénovania s cieľom ďalej rozvíjať a optimalizovať vlastné systémy podpory a umelej inteligencie. Pri tom nedochádza k identifikácii jednotlivých používateľov. Spracovanie sa vykonáva na základe čl. 6 ods. 1 písm. f) GDPR.
Ak nám pošlete dotazy prostredníctvom kontaktného formulára alebo e-mailom, uložíme vaše údaje, ako aj osobné údaje, ktoré ste tam uviedli, vrátane prípadne odoslaných súborov. Ak nám zanecháte telefonický odkaz, ten môže byť s podporou umelej inteligencie prepisovaný do textovej podoby, zhrnutý a následne uložený spolu s vašou hlasovou správou. Všetky vyššie uvedené spracovania slúžia na vybavenie vašej žiadosti a na prípadné doplňujúce otázky.
Tieto údaje v žiadnom prípade neposkytujeme bez vášho súhlasu a v žiadnom prípade ich nepoužívame na trénovanie modelov umelej inteligencie. Právnym základom pre spracovanie údajov je náš oprávnený záujem na zodpovedaní vašej požiadavky podľa čl. 6 ods. 1 písm. f) GDPR, ako aj prípadne podľa čl. 6 ods. 1 písm. b) GDPR, pokiaľ vaša žiadosť smeruje k uzavretiu zmluvy.
Vaše údaje budú vymazané po konečnom vybavení vašej žiadosti, pokiaľ tomu nebránia zákonné povinnosti uchovávania údajov alebo oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR, najmä na účely preskúmania nárokov vyplývajúcich zo zmluvy. V prípade uplatnenia čl. 6 ods. 1 písm. f) GDPR môžete kedykoľvek vznesť námietku proti spracúvaniu vašich osobných údajov.
„Súbory cookie“ sú malé súbory, ktoré nám umožňujú ukladať na vašom počítači alebo inom koncovom zariadení konkrétne informácie týkajúce sa vás ako používateľa počas toho, ako používate partslink24. Súbory cookie napríklad pomáhajú zisťovať frekvenciu používania a počet používateľov webových služieb, analyzovať správanie používateľov na webových stránkach, zvyšovať bezpečnosť a zároveň navrhovať webové služby tak, aby boli čo najpohodlnejšie, najefektívnejšie a najzaujímavejšie.
Po vašom prihlásení (pomocou partslink24 ID/identifikačného čísla firmy, používateľského mena a hesla) používa partslink24 takzvané „relačné súbory cookie“, pomocou ktorých vás možno identifikovať počas trvania vašej návštevy. Po ukončení relácie relačné súbory cookie automaticky vypršia, t. j. budú vymazané.
Na druhej strane partslink24 používa „trvalé súbory cookie“. Tieto súbory cookie zaznamenávajú informácie o návštevníkoch, ktorí opakovane navštevujú partslink24 (napr. identifikačný kód firmy, používateľské meno, jazyk, časová pečiatka posledného použitia).
Účelom použitia týchto trvalých súborov cookie je jednak zobraziť vám stránku partslink24 v správnom jazyku ešte predtým, ako sa prihlásite. Na druhej strane vám to umožňuje vrátiť sa priamo do vašej poslednej relácie, ak ste sa na konci posledného používania stránky partslink24 neodhlásili. Prostredníctvom súborov cookie, ktoré nastavujeme, nedochádza k vytváraniu individuálneho profilu na základe vášho správania pri používaní. Súbory cookie sa automaticky vymažú najneskôr 4 týždne po poslednom použití.
V prehliadači môžete za určitých okolností deaktivovať ukladanie súborov cookie, obmedziť ich na určité webové stránky alebo nastaviť prehliadač tak, aby vás upozornil hneď, ako sa odošle súbor cookie. Súbory cookie môžete tiež kedykoľvek vymazať zo svojho zariadenia. Upozorňujeme však, že ak odmietnete používateľské súbory cookie, nebude možné používať stránku partslink24.
Používame takzvané pixely, webové majáky, clear GIF alebo podobné mechanizmy („pixely“). Pixel je obrazový súbor alebo odkaz na obrazový súbor, ktorý je vložený do kódu webovej stránky, ale nenachádza sa na vašom koncovom zariadení (napr. počítači, smartfóne atď.). Pixely nám napríklad umožňujú zistiť používaný prehliadač alebo rozlíšenie obrazovky. Pri používaní pixelov nedochádza k priradeniu k konkrétnej osobe. Nedochádza ani k sledovaniu na základe osobných údajov. Pixely zvyčajne fungujú v spojení so súbormi cookie. Ak máte súbory cookie deaktivované, pixel zaznamená iba anonymnú návštevu webovej stránky.
Pri každom otvorení stránky partslink24 sa údaje o prístupe ukladajú do protokolových súborov.
Uložené záznamy obsahujú najmä nasledujúce údaje (ďalej spoločne označované ako „protokolové súbory“):
IP adresa
ID partslink24
užívateľské meno
Session-ID
čas Loginu
Spoločnosť LexCom potrebuje logové súbory jednak na identifikáciu a odstránenie technických chýb, napr. nefunkčných odkazov alebo programových chýb, teda na ďalší vývoj služby partslink24.
Okrem toho môže spoločnosť LexCom priebežne analyzovať protokolové súbory s cieľom odhaliť nezákonné a/alebo zneužívajúce používanie služby partslink24. Osobné údaje sú predmetom vyhodnocovania len v prípade, ak existuje odôvodnené podozrenie zo zneužitia služby partslink24 prostredníctvom konkrétneho používateľského účtu. Toto vyhodnocovanie slúži na ochranu služby partslink24 a údajov v nej obsiahnutých, ako aj na ochranu používateľov služby partslink24 a ich údajov pred zneužitím a útokmi.
Na druhej strane môže spoločnosť LexCom používať protokolové súbory na podrobnejšiu analýzu využívania služby partslink24 (napr. určitých funkcií). Toto spracovanie slúži takisto výlučne na ďalší rozvoj služby partslink24 v záujme zákazníka. V žiadnom prípade sa pritom neanalyzuje správanie konkrétnych účtov alebo používateľov pri používaní služby. V takomto prípade sa osobné údaje v rámci možností pseudonymizujú a/alebo anonymizujú.
Spracovanie údajov na vyššie uvedené účely sa vykonáva na základe oprávnených záujmov spoločnosti LexCom v súlade s článkom 6 ods. 1 písm. f) GDPR.
Protokolové súbory sa – pokiaľ nie je povolené dlhšie uchovávanie, napr. na účely uplatňovania právnych nárokov – uchovávajú v našom dátovom centre 6 mesiacov a potom sa automaticky vymažú.
Služba partslink24 je prevažne hostovaná na vlastných interných serveroch prevádzkovateľa.
Čiastočne je služba partslink24 prevádzkovaná aj v cloude Amazon Web Services (AWS) na serveroch v rámci Európskej únie (región Frankfurt nad Mohanom). Vaše osobné údaje sa pritom spravidla spracúvajú na serveroch v rámci EÚ.
Okrem toho môže byť služba partslink24 čiastočne hostovaná v „Oracle Cloud Infrastructure“ (OCI) na serveroch spoločnosti Oracle America Inc. („Oracle“). Vaše osobné údaje sa pritom spracúvajú na serveroch v rámci EÚ.
Napriek tomu nemožno vylúčiť prenos osobných údajov do USA. V takomto prípade sa prenos uskutočňuje na základe rámca EÚ-USA pre ochranu údajov (EU-U.S. Data Privacy Framework). Spoločnosť Oracle disponuje platnou certifikáciou, čím preukazuje dostatočnú úroveň ochrany. Podrobnosti o certifikácii nájdete tu: https://www.dataprivacyframework.gov/list
Ďalšie informácie o spracúvaní osobných údajov spoločnosťou Oracle nájdete na:
AWS: https://aws.amazon.com/privacy/HTTPS
Oracle: https://www.oracle.com/legal/privacy/services-privacy-policy.html#legal
Právnym základom spracovania je čl. 6 ods. 1 písm. f) GDPR. Máme oprávnený záujem na čo najvýkonnejšom a najspoľahlivejšom prevádzkovaní našich služieb.
Podpora zo strany zahraničných pobočiek spoločnosti LexCom
Vaše osobné údaje uvedené v predchádzajúcich častiach spracúvame v Európskej únii a prípadne v mene spoločnosti (najmä na účely poskytovania podpory) v Brazílii, Číne, Japonsku, ako aj v USA, Mexiku a Spojenom kráľovstve. Spracúvanie v týchto tretích krajinách prebieha výlučne na základe rozhodnutia EÚ o primeranosti alebo štandardných doložiek EÚ o ochrane údajov podľa článku 46 GDPR.
Tieto dokumenty si môžete prečítať na nasledujúcom odkaze: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de
Analýza webovej návštevnosti prostredníctvom spoločnosti Akamai
Okrem toho sú vaše osobné údaje uvedené v predchádzajúcich častiach spracúvané spoločnosťou Akamai Technologies Inc. („Akamai“) prostredníctvom integrácie doručovacích, bezpečnostných a analytických služieb spoločnosti Akamai.
Na jednej strane je prevádzka stránky partslink24 smerovaná cez servery spoločnosti Akamai s cieľom zabezpečiť rýchle, spoľahlivé a bezpečné poskytovanie služby partslink24, analyzovať ju na prítomnosť škodlivého softvéru a zabrániť neoprávnenému prístupu k nej. Toto spracovanie prebieha v mene spoločnosti LexCom na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR.
Na druhej strane spoločnosť Akamai spracúva vaše údaje aj na vlastnú zodpovednosť vo forme generovaných protokolových súborov. Tieto môžu obsahovať osobné údaje vo forme IP adries a vyhodnotení vášho správania pri používaní webových služieb spoločnosti LexCom a využívajú sa najmä na bezpečnostné analýzy a na rozpoznávanie škodlivých vzorov s cieľom ďalšieho rozvoja služieb spoločnosti Akamai. Spoločnosť Akamai nepoužíva tieto údaje na identifikáciu fyzických osôb ani na profilovanie fyzických osôb.
Prenos vašich osobných údajov spoločnosti Akamai prebieha na základe rámca EÚ-USA pre ochranu údajov (EU-U.S. Data Privacy Framework). Spoločnosť Akamai disponuje platnou certifikáciou, čím preukazuje dostatočnú úroveň ochrany.
Podrobnosti o certifikácii nájdete tu: https://www.dataprivacyframework.gov/list
Ďalšie informácie o podmienkach používania pri spracúvaní osobných údajov spoločnosťou Akamai a o zásadách Ochrany údajov spoločnosti Akamai nájdete na stránke https://www.akamai.com/de/de/privacy-policies/
Platforma na správu súhlasov Usercentrics
S cieľom získať a zdokumentovať súhlas používateľov služby partslink24 s používaním súborov cookie a služieb, ktoré využívame, používame nástroj na získavanie súhlasu s používaním súborov cookie od spoločnosti Usercentrics GmbH, Sendlinger Straße 7, 80331 Mníchov, Nemecko.
Ukladanie údajov o vašom súhlase (dátum a čas udelenia/odmietnutia súhlasu a IP adresa) sa vykonáva za účelom splnenia zákonných povinností vyplývajúcich z § 25 ods. 2 č. 2 TDDDG, resp. čl. 6 ods. 1 písm. c) GDPR.
So spoločnosťou Usercentrics sme uzavreli zmluvu o spracovaní údajov, v ktorej ju zaväzujeme chrániť údaje našich zákazníkov a neposkytovať ich tretím stranám.
Ďalšie informácie o spoločnosti Usercentrics nájdete na: https://usercentrics.com/privacy-policy/
Overovanie adries
Aby sme zaistili, že sa v našom systéme neuložia nesprávne adresné údaje, využívame službu „Global Address“ spoločnosti GB Group PLC, The Foundation, Herons Way, Chester Business Park, Chester, CH4 9GB, Spojené kráľovstvo („Loqate“) na príslušnú validáciu údajov. So spoločnosťou Loqate sme uzavreli zmluvu o spracovaní údajov.
Na tento účel spoločnosť Loqate pri zadaní adresy prostredníctvom online rozhrania iba overí jej platnosť a ďalej ju neukladá. Ak sa pri zadávaní vašej adresy zistí chyba, spoločnosť Loqate navrhne alternatívnu adresu alebo správny zápis adresy. Na tieto účely musí spoločnosť Loqate spracovať aj vašu IP adresu. Tá sa však prenáša v skrátenej forme, čím už nie je možné ju priradiť k konkrétnej osobe.
Databáza spoločnosti Loqate používaná na overenie údajov sa nachádza v Spojenom kráľovstve. Európska komisia prijala príslušné rozhodnutie o primeranosti podľa čl. 45 ods. 1 GDPR, ktoré oprávňuje prenos osobných údajov do Spojeného kráľovstva.
Spracovanie vašich údajov prebieha v súlade s článkom 6 ods. 1 písm. f) GDPR. Máme oprávnený záujem spracovávať platné údaje v službe partslink24 a tým zabezpečiť hladké poskytovanie našich služieb.
Ďalšie informácie o Ochrane údajov v spoločnosti Loqate nájdete na: https://www.loqate.com/de/products-services-privacy-notice/
Sledovanie konverzií v Google Ads
Používame službu „Sledovanie konverzií v Google Ads“ (Google Ads) spoločnosti Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Írsko.
Služba Google Ads nám umožňuje, napríklad prostredníctvom nastavenia súboru cookie, zistiť, či sa používateľ po kliknutí na reklamný inzerát zobrazený prostredníctvom služby Google Ads dostal na webovú službu LexCom a či tam využil určité služby. Takto môžeme merať kvalitu a úspešnosť našich reklamných opatrení. Nemôžeme však vyvodiť žiadne závery o totožnosti jednotlivých používateľov.
Využívanie tejto služby sa uskutočňuje na základe vášho súhlasu podľa čl. 6 ods. 1 písm. a) GDPR a § 25 ods. 1 TDDDG. Udelený súhlas môžete kedykoľvek odvolať opätovným otvorením nástroja na správu súhlasov.
Prenos vašich osobných údajov spoločnosti Google prebieha na základe rámca EÚ-USA pre ochranu údajov (EU-U.S. Data Privacy Framework). Spoločnosť Google disponuje platnou certifikáciou, čím preukazuje dostatočnú úroveň ochrany. Podrobnosti o certifikácii nájdete tu: https://www.dataprivacyframework.gov/list
Ďalšie informácie a zásady ochrany osobných údajov nájdete v vyhlásení o ochrane osobných údajov spoločnosti Google na adrese: https://www.google.com/policies/technologies/ads/
Okrem toho spoločnosť Google spracúva zhromaždené údaje a môže ich prenášať do krajín mimo EÚ, najmä do USA. Ďalšie informácie o Ochrane údajov v spoločnosti Google a o prenose údajov do USA nájdete tu:
http://www.google.com/intl/de/policies/privacy/
https://support.google.com/adwords/answer/1722022?hl=de
https://policies.google.com/privacy/frameworks
Google Maps
Používame službu „Google Maps“ (Google Maps) spoločnosti Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Írsko.
Prostredníctvom služby Google Maps vám napríklad umožňujeme vyhľadávať dostupných predajcov/príjemcov objednávok, ktorí sa nachádzajú vo vašom okolí.
Spoločnosť Google môže pritom spracúvať vaše vyhľadávacie výrazy, IP adresu, ako aj údaje o vašej polohe – pokiaľ ste s tým súhlasili – aj na vlastné účely mimo nášho vplyvu. Vaše údaje môžu byť pritom prenášané aj do krajín mimo EÚ, najmä do USA.
Využívanie tejto služby sa uskutočňuje na základe vášho súhlasu podľa čl. 6 ods. 1 písm. a) GDPR a § 25 ods. 1 TDDDG. Udelený súhlas môžete kedykoľvek odvolať opätovným otvorením nástroja na správu súhlasov.
Prenos vašich osobných údajov spoločnosti Google prebieha na základe rámca EÚ-USA pre ochranu údajov (EU-U.S. Data Privacy Framework). Spoločnosť Google disponuje platnou certifikáciou, čím preukazuje dostatočnú úroveň ochrany. Podrobnosti o certifikácii nájdete tu: https://www.dataprivacyframework.gov/list
Ďalšie informácie o nakladaní s údajmi používateľov nájdete v vyhlásení o ochrane osobných údajov spoločnosti Google: https://www.google.de/intl/de/policies/privacy/
Google Document AI
Na poskytovanie funkcie „Partslist Scan“ využívame službu „Google Document AI“ spoločnosti Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Írsko. Služba umelej inteligencie je nakonfigurovaná tak, aby v nahratom dokumente vyhľadávala výlučne informácie o náhradných dieloch a/alebo čísla podvozkov. Všetky ostatné informácie obsiahnuté v dokumente sa ignorujú.
S spoločnosťou Google sme uzavreli dohodu o spracovaní údajov v rámci poverenia, ktorá zaväzuje spoločnosť Google spracúvať odovzdané údaje výlučne na účely poskytovania danej funkcie a ďalej ich neukladať.
Prenos vašich osobných údajov spoločnosti Google prebieha na základe rámca EÚ-USA pre ochranu údajov (EU-U.S. Data Privacy Framework). Spoločnosť Google disponuje platnou certifikáciou, čím preukazuje dostatočnú úroveň ochrany. Podrobnosti o certifikácii nájdete tu: https://www.dataprivacyframework.gov/list.
Ďalšie informácie o nakladaní s údajmi používateľov nájdete v vyhlásení o ochrane osobných údajov spoločnosti Google: https://www.google.de/intl/de/policies/privacy/
Meta Pixel (predtým Facebook Pixel)
Na našej webovej stránke používame Meta Pixel spoločnosti Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írsko; „Meta“). Prostredníctvom tohto sledovacieho pixelu sa vytvorí priame spojenie medzi vaším prehliadačom a serverom spoločnosti Meta. Takzvané sledovanie prebieha pomocou súboru cookie, ktorý sa uloží do vášho počítača a obsahuje nasledujúce informácie, ako napríklad informácie z hlavičky HTTP (m. in. IP adresa, informácie o webovom prehliadači, umiestnenie stránky, dokument, URL webovej stránky a užívateľský agent webového prehliadača, ako aj dátum a čas použitia), ako aj údaje špecifické pre pixel (zahŕňa to ID pixelu a prepojenie s reklamným účtom na Facebooku a ich priradenie k užívateľovi Facebooku).
Prostredníctvom Meta-Pixelu môžeme na jednej strane analyzovať využívanie našich webových služieb a sledovať účinnosť reklamy na Facebooku („sledovanie konverzií“) a overovať, či boli používatelia po kliknutí na reklamný inzerát na Facebooku presmerovaní na naše webové služby. Z týchto údajov však nemôžeme vyvodiť žiadne závery o totožnosti používateľov. Údaje však môžu byť mimo nášho vplyvu uložené spoločnosťou Meta a použité na jej vlastné účely v súlade so zásadami ochrany osobných údajov spoločnosti Meta.
Okrem toho používame Meta-Pixel na to, aby sme vám na základe vášho záujmu o naše produkty zobrazovali personalizované reklamné správy. Na jednej strane môžeme používateľov našich webových služieb zaradiť do cieľových skupín na zobrazovanie reklám prostredníctvom Meta (tzv. Meta-Ads). V súlade s tým používame Meta-Pixel, aby sme Meta-Ads, ktoré zverejňujeme, zobrazovali len tým používateľom Facebooku, ktorí prejavili záujem o naše webové služby alebo ktorí vykazujú určité charakteristiky (napr. záujem o konkrétne témy alebo produkty, ktoré sa určujú na základe navštívených webových stránok), ktoré odovzdávame spoločnosti Meta (tzv. „Custom Audiences“). Týmto spôsobom chceme zabezpečiť, aby naše reklamy Meta zodpovedali potenciálnemu záujmu používateľov.
Ak ste členom Facebooku a povolili ste to v nastaveniach ochrany súkromia svojho účtu, spoločnosť Meta môže informácie zaznamenané počas vašej návštevy na našej stránke prepojiť s vaším členským účtom a využiť ich na cielené zobrazovanie reklám Meta. Nastavenia ochrany súkromia vášho profilu na Facebooku si môžete kedykoľvek prezrieť a zmeniť.
Používanie Meta Pixelu prebieha výlučne na základe vášho súhlasu podľa čl. 6 ods. 1 písm. a) GDPR, ktorý nám udeľujete prostredníctvom nástroja na udelenie súhlasu s cookies na našej webovej stránke. Tento súhlas môžete kedykoľvek odvolať opätovným otvorením nástroja na udelenie súhlasu s cookies.
Ak ste s používaním Meta Pixelu nesúhlasili, Facebook bude zobrazovať iba všeobecné reklamy Meta, ktoré nie sú vyberané na základe informácií o vás zhromaždených na tejto webovej stránke.
Prenos vašich osobných údajov spoločnosti Meta prebieha na základe rámca EÚ-USA pre ochranu údajov (EU-U.S. Data Privacy Framework). Spoločnosť Meta disponuje platnou certifikáciou a tým preukazuje dostatočnú úroveň ochrany. Podrobnosti o certifikácii nájdete tu: https://www.dataprivacyframework.gov/list
Ďalšie informácie o nakladaní s údajmi používateľov nájdete v vyhlásení o ochrane osobných údajov: https://de-de.facebook.com/about/privacy/
Vimeo
Spoločnosť LexCom môže na webových stránkach partslink24 využívať externú službu Vimeo na zverejňovanie videí a ich sprístupňovanie používateľom. Poskytovateľom tohto videoportálu je spoločnosť Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.
Pri otvorení stránky s integrovaným pluginom Vimeo sa okamžite nevytvorí spojenie so servermi Vimeo v USA. Namiesto toho sa načíta lokálny obrázok („náhľad“) oznamujúci video a uvedie sa odkaz na Vimeo ako tretieho poskytovateľa. Ako používateľ musíte video na Vimeo aktívne spustiť. Až vtedy dochádza k prenosu osobných údajov (napr. IP adresy vášho koncového zariadenia) spoločnosti Vimeo. Využívanie služby Vimeo sa uskutočňuje až po vašom súhlase prostredníctvom aktívneho spustenia videa v zmysle čl. 6 ods. 1 písm. a) GDPR. Svoj súhlas môžete kedykoľvek riadiť prostredníctvom systému Usercentrics Consent Management integrovaného na našej stránke.
Keďže môže dôjsť k prenosu osobných údajov do USA, sú potrebné ďalšie ochranné mechanizmy, ktoré zabezpečia úroveň ochrany údajov v súlade s GDPR. Na zabezpečenie tejto úrovne je služba Vimeo certifikovaná podľa rámca EU-U.S. Data Privacy Framework. Služba Vimeo tak preukazuje dostatočnú úroveň ochrany.
Podrobnosti o certifikácii nájdete na: https://www.dataprivacyframework.gov/list
Podrobnosti o nakladaní s údajmi používateľov nájdete v vyhlásení o ochrane osobných údajov spoločnosti Vimeo na adrese: https://vimeo.com/privacy
Okrem toho spoločnosť LexCom doplnila vložovací kód služby Vimeo o parameter dnt=1, čím sa zabráni ukladaniu súborov cookie. Pozrite si https://vimeo.zendesk.com/hc/en-us/articles/360001494447-Using-Player-Parameters.
Google Cloud Platform / Gemini
Na spracovanie údajov prostredníctvom služieb umelej inteligencie používame vlastné modely na spracovanie reči a obrazu. V súčasnosti používame model Gemini vo verzii Gemini 3 Flash. Vyhradzujeme si právo v budúcnosti z bezpečnostných a výkonnostných dôvodov aktualizovať používané modely na novšie verzie alebo následné modely od toho istého poskytovateľa (Google). Spracovanie prebieha v rámci platformy Google Cloud Platform (GCP) s umiestnením údajov v Európskej únii (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko). Spracovanie údajov prebieha výlučne v súlade s platnými predpismi o ochrane osobných údajov; nedochádza pritom k prenosu osobných údajov do tretích krajín ani k trénovaniu externých modelov umelej inteligencie s použitím týchto údajov.
Bližšie informácie o podmienkach používania pri spracúvaní osobných údajov spoločnosťou Google a o vyhlásení o ochrane osobných údajov a podmienkach používania spoločnosti Google nájdete na:
https://policies.google.com/privacy
Microsoft Azure OpenAI
Na spracovanie údajov prostredníctvom služieb umelej inteligencie používame vlastné jazykové modely prostredníctvom služby Azure OpenAI. V závislosti od konkrétneho prípadu použitia môžu byť použité rôzne modely GPT. Vyhradzujeme si právo v budúcnosti z bezpečnostných, kvalitatívnych a výkonnostných dôvodov aktualizovať tieto modely na novšie verzie alebo následné modely toho istého poskytovateľa (Microsoft/OpenAI).
Spracovanie prebieha prostredníctvom služby Azure OpenAI v rámci Európskej únie. Zmluvným partnerom je spoločnosť Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Írsko.
Spracovanie údajov prebieha výlučne v súlade s platnými predpismi o ochrane osobných údajov. Odovzdané údaje sa nepoužívajú na trénovanie používaných modelov umelej inteligencie.
Ďalšie informácie o spracúvaní osobných údajov spoločnosťou Microsoft
nájdete na:
https://privacy.microsoft.com/de-de/privacystatement
Doba uchovávania osobných údajov opísaných v predchádzajúcich častiach sa riadi – pokiaľ nie je v tomto vyhlásení o ochrane osobných údajov individuálne stanovené inak – príslušnými zákonnými lehotami uchovávania (napr. podľa obchodného a daňového práva). Po uplynutí príslušnej lehoty sa príslušné údaje rutinne vymažú. Je potrebné mať na pamäti, že účet partslink24 zostáva aktívny počas stanoveného obdobia 12 mesiacov. Počas tohto obdobia má používateľ možnosť opätovne sa zaregistrovať na predplatné. Ak sú údaje potrebné na plnenie zmluvy alebo na jej uzavretie, alebo ak z našej strany existuje oprávnený záujem na ich ďalšom uchovávaní, údaje sa vymažú, keď už nie sú potrebné na tieto účely alebo ak ste využili svoje právo na odvolanie alebo námietku.
Podľa platných zákonov o ochrane osobných údajov máte právo na prístup k svojim údajom (čl. 15 GDPR), na ich opravu (čl. 16 GDPR) alebo vymazanie (čl. 17 GDPR), resp. na obmedzenie ich spracúvania (čl. 18 GDPR), ako aj na prenosnosť údajov (čl. 20 GDPR).
Ak máte ďalšie otázky týkajúce sa ochrany údajov pri používaní webovej stránky LexCom a/alebo služieb LexCom alebo ak chcete uplatniť vyššie uvedené práva, obráťte sa prosím priamo na nášho poverenca pre ochranu údajov:
LexCom Informationssysteme GmbH
– Poverenec pre ochranu údajov –
Rüdesheimer Str. 23
80686 Mníchov
privacy@lex-com.net
Máte tiež právo podať sťažnosť na dozorný orgán zodpovedný za Ochranu údajov, ak sa domnievate, že spoločnosť LexCom nedodržiava platné právne predpisy o Ochrane údajov.
Ak spracúvame vaše osobné údaje na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR, máte podľa čl. 21 GDPR právo namietať proti spracúvaniu vašich osobných údajov, pokiaľ to vyplýva z dôvodov súvisiacich s vašou konkrétnou situáciou. V takomto prípade spoločnosť LexCom už nebude spracúvať osobné údaje, pokiaľ nedokáže preukázať závažné dôvody na spracúvanie, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo ak spracúvanie slúži na uplatňovanie, výkon alebo obhajobu právnych nárokov.
Ak chcete uplatniť svoje právo na odvolanie alebo námietku, stačí zaslať e-mail na adresu privacy@lex-com.net.