Ochrana osobních údajů
Tento překlad byl vytvořen automaticky.
1. Správce
Správcem ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) je:
Bergbahnen Filzmoos GmbH
Rossbrand 2
5532 Filzmoos, Rakousko
E-mail: info@filzmoos.ski
Se všemi záležitostmi týkajícími se ochrany osobních údajů se na nás můžete obrátit prostřednictvím výše uvedených kontaktních údajů.
2. Obecné informace o zpracování údajů
Ochrana vašich osobních údajů je pro nás důležitá. Osobní údaje zpracováváme výhradně v souladu s GDPR, rakouským zákonem o ochraně osobních údajů (DSG) a dalšími použitelnými právními předpisy (např. zákonem o telekomunikacích (TKG), aktem o umělé inteligenci).
Osobními údaji jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě (např. jméno, e-mailová adresa).
Při návštěvě a používání těchto webových stránek mohou být zpracovávány osobní údaje.
V závislosti na využívaných funkcích jsou přitom také ukládány cookies a/nebo začleňovány služby třetích stran. Podrobnosti a příslušný právní základ k používaným službám naleznete v příslušném oddílu (Začleněné služby a nástroje).
3. Zobrazení webových stránek a hosting
Tyto webové stránky spravuje náš poskytovatel webových služeb fluid frames gmbh, Aiglhofstraße 45/5, 5020 Salzburg, Rakousko (a jsou hostovány v nejbližším datovém centru v EU; případné předání údajů do USA jako třetí země je pokryto rámcem EU-USA pro ochranu osobních údajů (EU-US Data Privacy Framework)).
Když webové stránky otevřete, zpracovává náš poskytovatel webových služeb naším jménem technicky nezbytné přístupové údaje (IP adresa přistupujícího zařízení, datum a čas přístupu, požadovaná stránka, resp. soubor, objem přenesených dat, použitý typ prohlížeče a operační systém, dříve navštívená stránka). Tyto údaje jsou technicky nezbytné ke správnému doručení webových stránek, k zobrazení obrázků a videí, k zajištění technické funkčnosti, k zajištění jejich stability a bezpečnosti a k odvrácení útoků. Tyto údaje nejsou slučovány s jinými zdroji dat ani vyhodnocovány pro marketingové účely. Právním základem tohoto zpracování je náš oprávněný zájem na bezpečném a efektivním poskytování a provozu webových stránek a na jejich rychlém a bezpečném zobrazení (čl. 6 odst. 1 písm. f) GDPR). Poskytnutí osobních údajů není předepsáno zákonem ani smlouvou a není ani nezbytné pro uzavření smlouvy; bez poskytnutí údajů však zobrazení webových stránek není možné. Pokud při načítání webových stránek dojde k chybě připojení, může váš prohlížeč navíc odeslat našemu poskytovateli webových služeb technické hlášení o chybě. To obsahuje zejména požadovanou adresu, druh chyby a vaši IP adresu a slouží výhradně k zajištění dostupnosti webových stránek.
4. Doba uložení
Osobní údaje ukládáme pouze po dobu nezbytnou pro uvedené účely nebo po dobu trvání zákonných povinností uchovávání. Přístupové údaje neukládáme a náš poskytovatel webových služeb je zpracovává pouze po dobu, po kterou jsou nezbytné pro doručení a bezpečnost, a poté je vymaže.
5. Začleněné služby a nástroje
Na těchto webových stránkách jsou používány níže uvedené služby a nástroje. U každé služby informujeme o poskytovateli, účelu, zpracovávaných údajích, právním základu a době uložení.
Statistika (měření návštěvnosti)
- Poskytovatel
- Měření provozuje náš poskytovatel webových služeb fluid frames gmbh, Aiglhofstraße 45/5, 5020 Salzburg.
- Účel
- statistické vyhodnocení používání těchto webových stránek (např. počet návštěv, zobrazené stránky, doba setrvání, původ návštěv, doby načítání) za účelem utváření a zlepšování obsahu a techniky podle potřeb.
- Zpracovávané údaje
- zobrazená stránka, dříve navštívená stránka (referrer) a označení kampaně, čas, země (odvozená z IP adresy), typ zařízení a prohlížeče, velikost obrazovky, doby načítání a jednotlivé akce na webových stránkách (např. odeslání formuláře). Vaše IP adresa se neukládá. Pro rozlišení návštěv se z IP adresy a identifikátoru prohlížeče vytváří zašifrovaný identifikátor (hash), který se denně mění a neumožňuje vyvodit závěry o vaší osobě. Nejsou ukládány žádné cookies ani žádné informace ve vašem prohlížeči.
- Právní základ
- čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na utváření a zlepšování našich webových stránek podle potřeb). Poskytnutí osobních údajů není předepsáno zákonem ani smlouvou. Webové stránky můžete používat bez omezení, i když proti měření vznesete námitku.
- Předání do třetí země
- USA; certifikace společnosti Cloudflare podle rámce EU-USA pro ochranu osobních údajů (EU-US Data Privacy Framework) (https://www.dataprivacyframework.gov/list) a standardní smluvní doložky.
- Doba uložení
- jednotlivé údaje 13 měsíců, poté pouze souhrnné denní hodnoty bez identifikátoru.
- Námitka
- Proti měření můžete kdykoli vznést námitku prostřednictvím odkazu „Vypnout statistiku“ na této stránce; vaše rozhodnutí se za tímto účelem zaznamená v místním úložišti vašeho prohlížeče. Pokud váš prohlížeč odesílá signál „Global Privacy Control“, měření neprobíhá.
Soutěže
- Účel
- provádění našich soutěží podle příslušných podmínek účasti a potvrzení vaší účasti, losování, vyrozumění výherců a předání cen.
- Zpracovávané údaje
- křestní jméno, e-mailová adresa, zvolená soutěž, čas přihlášení a potvrzení a IP adresa jako doklad o potvrzení.
- Průběh
- Po odeslání obdržíte e-mail s potvrzovacím odkazem; soutěže se účastníte teprve po vašem potvrzení (double opt-in).
- Právní základ
- čl. 6 odst. 1 písm. b) GDPR (provedení soutěže). Poskytnutí údajů je pro účast nezbytné; bez nich není účast možná. Účast nezávisí na přihlášení k odběru newsletteru; k tomu dochází pouze s vaším samostatným souhlasem (viz „Newsletter“).
- Zpracovatel
- CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Německo.
- Předání do třetí země
- žádné.
- Doba uložení
- Údaje jsou vymazány po skončení soutěže, údaje výherců po předání ceny, pokud neexistují zákonné povinnosti uchovávání.
AI chatbot
- Poskytovatel
- Chatbota poskytuje náš poskytovatel webových služeb fluid frames gmbh, Aiglhofstraße 45/5, 5020 Salzburg (s využitím AI systému společnosti Botpress, USA).
- Účel
- automatizované odpovídání na dotazy a podpora uživatelů prostřednictvím našeho AI chatbota.
- Zpracovávané údaje
- vaše zprávy v chatu (včetně případných osobních údajů v nich obsažených), technické údaje o připojení, ID konverzace a časová razítka a také jazyk a nadpis stránky, na které chat používáte.
- Ukládání v prohlížeči
- Chatbot ukládá do místního úložiště vašeho prohlížeče identifikátor, ID konverzace a historii chatu, aby se konverzace zachovala při přechodu mezi stránkami. Tyto záznamy se smažou, pokud jste chat nepoužili déle než 24 hodin a znovu navštívíte web. Web si navíc po dobu vaší návštěvy pamatuje, zda jste chat otevřeli, aby se na další stránce znovu otevřel nebo byl rychleji připraven. Chatbot se načte teprve tehdy, když jej otevřete nebo kliknete do pole pro svou otázku; předtím se s chatbotem nenavazuje žádné spojení.
- Právní základ
- čl. 6 odst. 1 písm. a) resp. čl. 6 odst. 1 písm. b) resp. f) GDPR (a čl. 9 odst. 2 písm. a) GDPR, pokud výslovně uvedete zvláštní kategorie údajů a tím souhlasíte s jejich zpracováním) pro vyřízení vašeho dotazu. Souhlas udělujete zadáním textu do pole chatu nebo otázky; upozorňujeme na to přímo u vstupního pole. Ukládání v prohlížeči je pro vámi vyvolaný chat nezbytně nutné. Poskytnutí osobních údajů není zákonem vyžadováno. Pokud se rozhodnete našeho chatbota nepoužívat, a tedy své údaje neposkytnout, nebudete moci našeho chatbota používat.
- Předání do třetí země
- USA (Botpress); zajištěno prostřednictvím rámce EU-US Data Privacy Framework (https://www.dataprivacyframework.gov/list) a standardních smluvních doložek.
- Automatizované rozhodování
- Neprobíhá žádné výhradně automatizované rozhodování s právními účinky ve smyslu čl. 22 GDPR.
- Doba uložení / odvolání / námitka
- Historie chatu se maže nejpozději po 90 dnech. Záznamy v místním úložišti vašeho prohlížeče se smažou při vaší příští návštěvě po 24 hodinách bez použití; můžete je také kdykoli smazat v nastavení prohlížeče. Svůj souhlas můžete kdykoli odvolat s účinkem do budoucna (aniž by tím byla dotčena zákonnost zpracování provedeného na základě souhlasu před jeho odvoláním), a to zprávou na kontaktní údaje uvedené v bodě 1. Proti zpracování můžete kdykoli vznést námitku.
- Upozornění pro uživatele
- Nezadávejte prosím do chatu žádné citlivé údaje (zejména politické názory, údaje o zdraví apod.).
Správa souhlasů (cookies)
- Poskytovatel
- Správa cookies a správa souhlasů jsou provozovány prostřednictvím řešení našeho poskytovatele webových služeb fluid frames gmbh, Aiglhofstraße 45/5, 5020 Salzburg.
- Účel
- získání, uložení a prokázání vašich souhlasů se začleněným obsahem a službami. Váš souhlas platí vždy pouze pro příslušnou službu. Při první návštěvě se vás v oznamovacím okně zeptáme, které služby chcete povolit: všechny, žádné nebo jednotlivě vybrané služby. Bez vašeho předchozího souhlasu se žádná z těchto služeb nenačte.
- Zpracovávané údaje
- vaše volba pro každou službu, její čas a náhodně vygenerovaný identifikátor vašeho prohlížeče. Identifikátor se ukládá do místního úložiště vašeho prohlížeče a vaše volba do databáze našeho poskytovatele webových služeb. Také vaše volba v oznamovacím okně se ukládá do místního úložiště vašeho prohlížeče.
- Právní základ
- čl. 6 odst. 1 písm. c) GDPR ve spojení s čl. 7 odst. 1 GDPR (prokázání souhlasu). Uložení vaší volby v prohlížeči je k tomu nezbytně nutné (§ 165 odst. 3 TKG).
- Doba uložení / odvolání
- Vaše uložená volba platí 12 měsíců, poté se vás zeptáme znovu. Doklady jsou vymazány po 3 letech. Svou volbu můžete kdykoli odvolat prostřednictvím odkazu „Cookies“ na konci každé stránky (aniž je tím dotčena zákonnost zpracování provedeného na základě souhlasu do jeho odvolání).
Newsletter
- Poskytovatel
- CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Německo.
- Účel
- pravidelné zasílání informací a nabídek e-mailem.
- Zpracovávané údaje
- e-mailová adresa, případně jméno; čas přihlášení a potvrzení a IP adresa jako doklad o souhlasu.
- Právní základ
- čl. 6 odst. 1 písm. a) GDPR (souhlas) ve spojení s § 174 TKG. Poskytnutí osobních údajů není předepsáno zákonem ani smlouvou. Neposkytnutí údajů by mělo za následek, že vám nemůžeme zasílat newslettery. Po přihlášení obdržíte e-mail s potvrzovacím odkazem. Teprve po potvrzení vás zařadíme do seznamu příjemců.
- Předání do třetí země
- žádné.
- Doba uložení / odvolání
- do odvolání souhlasu (aniž je tím dotčena zákonnost zpracování provedeného na základě souhlasu do jeho odvolání); odhlášení je kdykoli možné prostřednictvím odkazu pro odhlášení v každém e-mailu.
- Měření úspěšnosti
- Naše newslettery obsahují technické značky (sledovací pixely a personalizované odkazy), pomocí nichž se zaznamenává, zda a kdy byl newsletter otevřen a na které odkazy bylo kliknuto. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který udělujete při přihlášení; můžete jej kdykoli odvolat prostřednictvím odkazu pro odhlášení.
Google Analytics 4
- Poskytovatel
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko (Google LLC, USA).
- Účel
- analýza chování uživatelů za účelem optimalizace webových stránek. Dále měření úspěšnosti našich reklam (propojení s Google Ads).
- Zpracovávané údaje
- IP adresa (používá se pouze k určení přibližné polohy a neukládá se), online identifikátory/cookies, informace o používání a o zařízení. Google Analytics se načte teprve po vašem souhlasu. Vyhodnocování napříč zařízeními neprobíhá.
- Právní základ
- čl. 6 odst. 1 písm. a) GDPR (souhlas). Poskytnutí osobních údajů není předepsáno zákonem ani smlouvou. Neposkytnutí údajů by mělo za následek, že vaše údaje nemůžeme využít k další optimalizaci našich webových stránek. Webové stránky přesto můžete používat bez omezení.
- Předání do třetí země
- USA; certifikace společnosti Google podle rámce EU-USA pro ochranu osobních údajů (EU-US Data Privacy Framework) (https://www.dataprivacyframework.gov/list) a standardní smluvní doložky.
- Doba uložení
- cookies „_ga“ a „_ga_<ID>“ 13 měsíců; údaje z vyhodnocení jsou u společnosti Google vymazány po 14 měsících. Další zpracování se řídí podmínkami poskytovatele.
- Odvolání
- prostřednictvím odkazu „Cookies“ na konci každé stránky (aniž je tím dotčena zákonnost zpracování provedeného na základě souhlasu do jeho odvolání); navíc prostřednictvím doplňku prohlížeče k deaktivaci, který poskytuje společnost Google.
Microsoft Clarity
- Poskytovatel
- Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irsko (Microsoft Corporation, USA).
- Účel
- analýza chování uživatelů za účelem optimalizace webových stránek, zejména vyhodnocení kliknutí, pohybů myši a posouvání a záznam jednotlivých návštěv.
- Zpracovávané údaje
- IP adresa, online identifikátory/cookies, informace o zařízení a prohlížeči, údaje o používání (např. zobrazené stránky, kliknutí, pohyby myši a posouvání, doba setrvání). Údaje zadané do formulářových polí jsou před přenosem znečitelněny. Skript společnosti Microsoft se načte teprve po vašem souhlasu.
- Právní základ
- čl. 6 odst. 1 písm. a) GDPR (souhlas). Poskytnutí osobních údajů není předepsáno zákonem ani smlouvou. Neposkytnutí údajů by mělo za následek, že vaše údaje nemůžeme využít k další optimalizaci našich webových stránek. Webové stránky přesto můžete používat bez omezení.
- Předání do třetí země
- USA; certifikace společnosti Microsoft podle rámce EU-USA pro ochranu osobních údajů (EU-US Data Privacy Framework) (https://www.dataprivacyframework.gov/list) a standardní smluvní doložky.
- Doba uložení
- cookies „_clck“ 1 rok a „_clsk“ 1 den; záznamy relací jsou u společnosti Microsoft vymazány po 30 dnech; záznamy označené jako oblíbené, náhodný vzorek záznamů a heatmapy po nejvýše 9 měsících. Další zpracování se řídí podmínkami poskytovatele.
- Odvolání
- prostřednictvím odkazu „Cookies“ na konci každé stránky (aniž je tím dotčena zákonnost zpracování provedeného na základě souhlasu do jeho odvolání).
Meta pixel (Facebook / Instagram)
- Poskytovatel
- Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko (Meta Platforms, Inc., USA).
- Účel
- měření a optimalizace reklam, analýza dosahu a retargeting. Za tímto účelem vytváříme z návštěvníků těchto webových stránek cílové skupiny pro reklamu.
- Zpracovávané údaje
- IP adresa, cookies/online identifikátory, údaje o zařízení a používání, údaje o událostech (např. zobrazení stránek, konverze). Skript společnosti Meta se načte teprve po vašem souhlasu; váš prohlížeč pak předává údaje přímo společnosti Meta.
- Právní základ
- čl. 6 odst. 1 písm. a) GDPR (souhlas). Poskytnutí osobních údajů není předepsáno zákonem ani smlouvou. Neposkytnutí údajů by mělo za následek, že vaše údaje nemůžeme využít k měření a optimalizaci našich reklam. Webové stránky přesto můžete používat bez omezení.
- Společné správcovství
- Za shromažďování údajů a jejich předání společnosti Meta jsme my a společnost Meta společnými správci ve smyslu čl. 26 GDPR; za další zpracování odpovídá výhradně společnost Meta. Ujednání o společném správcovství (Meta Controller Addendum) je k dispozici na adrese https://www.facebook.com/legal/controller_addendum. Podle něj odpovídá za plnění vašich práv týkajících se údajů zpracovávaných společností Meta společnost Meta; v této věci se můžete obrátit přímo na Meta Platforms Ireland Limited (https://www.facebook.com/privacy/policy).
- Předání do třetí země
- USA; certifikace společnosti Meta podle rámce EU-USA pro ochranu osobních údajů (EU-US Data Privacy Framework) (https://www.dataprivacyframework.gov/list) a standardní smluvní doložky.
- Doba uložení
- cookies „_fbp“ a „_fbc“ až 90 dní. Další zpracování se řídí podmínkami poskytovatele.
- Odvolání
- prostřednictvím odkazu „Cookies“ na konci každé stránky (aniž je tím dotčena zákonnost zpracování provedeného na základě souhlasu do jeho odvolání).
Google Ads (sledování konverzí / remarketing)
- Poskytovatel
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko (Google LLC, USA).
- Účel
- měření úspěšnosti reklam a remarketing.
- Zpracovávané údaje
- IP adresa, cookies/online identifikátory, údaje o konverzích a používání. Skript společnosti Google se načte teprve po vašem souhlasu. Google přitom může ukládat i vlastní reklamní cookies (např. „IDE“ domény doubleclick.net).
- Právní základ
- čl. 6 odst. 1 písm. a) GDPR (souhlas). Poskytnutí osobních údajů není předepsáno zákonem ani smlouvou. Neposkytnutí údajů by mělo za následek, že vaše údaje nemůžeme využít k měření úspěšnosti reklam a k remarketingu. Webové stránky přesto můžete používat bez omezení.
- Předání do třetí země
- USA; certifikace společnosti Google podle rámce EU-USA pro ochranu osobních údajů (EU-US Data Privacy Framework) (https://www.dataprivacyframework.gov/list) a standardní smluvní doložky.
- Doba uložení
- cookie „_gcl_au“ až 90 dní, reklamní cookies společnosti Google (doubleclick.net) až 13 měsíců. Další zpracování se řídí podmínkami poskytovatele.
- Odvolání
- prostřednictvím odkazu „Cookies“ na konci každé stránky (aniž je tím dotčena zákonnost zpracování provedeného na základě souhlasu do jeho odvolání).
6. Šifrování
Tyto webové stránky z bezpečnostních důvodů používají šifrování SSL, resp. TLS. Šifrované připojení poznáte podle symbolu zámku v adresním řádku vašeho prohlížeče a podle předpony „https://“.
7. Vaše práva jako subjektu údajů
Ve vztahu k vašim osobním údajům máte následující práva:
- Přístup k údajům (čl. 15 GDPR)
- Oprava nepřesných údajů (čl. 16 GDPR)
- Výmaz (čl. 17 GDPR)
- Omezení zpracování (čl. 18 GDPR)
- Přenositelnost údajů (čl. 20 GDPR)
- Námitka proti zpracování (čl. 21 GDPR)
- Odvolání uděleného souhlasu s účinkem do budoucna (čl. 7 odst. 3 GDPR)
K uplatnění těchto práv postačí neformální zpráva na kontaktní údaje uvedené v bodě 1.
8. Právo podat stížnost u dozorového úřadu
Pokud se domníváte, že zpracování vašich údajů porušuje právní předpisy o ochraně osobních údajů, máte právo podat stížnost u dozorového úřadu. Příslušným úřadem v Rakousku je:
Rakouský úřad pro ochranu osobních údajů (Österreichische Datenschutzbehörde)
Barichgasse 40-42, 1030 Wien
E-mail: dsb@dsb.gv.at
Web: www.dsb.gv.at