Zásady ochrany osobních údajů

1. Správce

Správcem ve smyslu čl. 4 bodu 7 obecného nařízení o ochraně osobních údajů (DSGVO) je:

WERBUNGMACHER.DE UG (haftungsbeschränkt) Bahnhofstraße 13A 77767 Appenweier Německo

Zastoupena jednatelkou Zeynep Özcelik. E-mail: merhaba@gurbetcicard.com Telefon: +49 151 1097 3162

GurbetciCard je značka společnosti WERBUNGMACHER.DE UG (haftungsbeschränkt). Další údaje o společnosti naleznete v tiráži.

Pověřence pro ochranu osobních údajů jsme nejmenovali. Nejsme k tomu povinni, protože nedosahujeme prahových hodnot § 38 Bundesdatenschutzgesetz. Své záležitosti týkající se ochrany osobních údajů zasílejte prosím na výše uvedenou adresu.

2. Přehled našich zpracování

Abyste kvůli orientaci nemuseli číst celé prohlášení:

3. Právní základy

Osobní údaje zpracováváme na jednom z těchto základů:

• Souhlas (čl. 6 odst. 1 písm. a) DSGVO). Můžete jej kdykoli s účinkem do budoucna odvolat. Pro ukládání informací ve Vašem koncovém zařízení a pro přístup k nim platí navíc § 25 odst. 1 zákona o ochraně osobních údajů v telekomunikacích a digitálních službách (TDDDG).
• Plnění smlouvy (čl. 6 odst. 1 písm. b) DSGVO), včetně kroků před uzavřením smlouvy.
• Právní povinnost (čl. 6 odst. 1 písm. c) DSGVO), především obchodněprávní a daňověprávní povinnosti uchovávání.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) DSGVO). Tam, kde se o něj opíráme, uvádíme tento zájem výslovně.

Automatizované rozhodování v jednotlivém případě s právním účinkem vůči Vám ve smyslu čl. 22 DSGVO neprobíhá. K prevenci podvodů objednávky vyhodnocujeme, aniž by z toho vyplývalo automatické rozhodnutí o smlouvě; podrobnosti v oddíle 10.

4. Návštěva našich stránek a provoz obchodu

Náš obchod provozuje společnost Shopify International Limited, 2nd Floor Victoria Buildings, 1 Haddington Road, Dublin 4, Irsko. Při vyvolání stránky zpracovává Shopify z našeho pověření údaje, které předává Váš prohlížeč: IP adresu, datum a čas, vyvolanou adresu, přenesené množství dat, prohlížeč a operační systém a dále předtím navštívenou stránku. Účelem je doručení stránek, stabilita provozu a odvrácení útoků. Právním základem je náš oprávněný zájem na bezpečné a funkční nabídce (čl. 6 odst. 1 písm. f) DSGVO), při objednávkovém procesu navíc plnění smlouvy.

Se společností Shopify existuje smlouva o zpracování osobních údajů podle čl. 28 DSGVO. Shopify využívá další zpracovatele, mimo jiné pro hosting, protokolování chyb, rozložení zátěže, doručování obsahu a pro vestavěné nástroje podporované umělou inteligencí. K těmto dalším zpracovatelům patří i poskytovatelé se sídlem ve Spojených státech. Aktuální seznam vede Shopify na adrese https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors. Předávání do třetích zemí opírá Shopify o závazná vnitropodniková pravidla ochrany osobních údajů a o standardní smluvní doložky Evropské komise; podrobnosti stojí v dodatku o zpracování údajů na adrese https://www.shopify.com/legal/dpa.

Naše doména a naše poštovní schránky leží u společnosti IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Server, na kterém běží náš vlastní middleware a náš backoffice, stojí rovněž u IONOS v Německu.

5. Objednávka a realizace smlouvy

Když objednáte, zpracováváme: jméno a příjmení, fakturační adresu, e-mailovou adresu, případně telefonní číslo a název firmy, zakoupený datový balíček, cenu, cíl cesty a období cesty a dále Vámi zadané označení každé eSIM. Uvedli-li jste identifikační číslo pro daň z přidané hodnoty, zpracováváme i to.

Účelem je uskutečnění kupní smlouvy, poskytnutí Vaší eSIM, fakturace a zákaznický servis. Právním základem je čl. 6 odst. 1 písm. b) DSGVO, pro fakturu navíc čl. 6 odst. 1 písm. c) DSGVO.

Uvedení těchto údajů je pro uzavření smlouvy nezbytné. Bez nich Vám nemůžeme poskytnout eSIM ani vystavit fakturu.

6. Zákaznický účet

Pro Váš zákaznický účet na my.gurbetcicard.com používáme přihlášení bez hesla od Shopify. Na svou e-mailovou adresu obdržíte jednorázový kód. Heslo neukládáme. Zpracovávána je Vaše e-mailová adresa, Vaše objednávky a stav Vašich eSIM. Právním základem je čl. 6 odst. 1 písm. b) DSGVO. Účet není pro nákup nutný.

7. Platba

Zpracování plateb probíhá přes Shopify Payments. Smluvní partnerkou je Shopify International Limited; technicky je zpracovává Stripe Payments Europe Ltd., Irsko. Údaje o své kartě a o svém účtu zadáváte bezprostředně tam. My je nevidíme ani neukládáme; dozvíme se pouze, zda byla platba úspěšná.

Podle toho, jaký způsob platby zvolíte, jsou Vaše platební údaje navíc předány příslušnému poskytovateli. Tito poskytovatelé jsou za své zpracování samostatně odpovědní:

Prohlášení o ochraně osobních údajů těchto poskytovatelů naleznete zde:

• PayPal: www.paypal.com/de/legalhub/privacy-full
• Klarna: www.klarna.com/de/datenschutz
• Riverty: documents.riverty.com/privacy_statement/checkout/de_de/default
• Apple Pay: www.apple.com/legal/privacy/data/de/apple-pay
• Google Pay: payments.google.com/legaldocument?family=0.privacynotice
• Shop Pay: www.shopify.com/legal/privacy

Při nákupu na fakturu a na splátky prověřují Klarna a Riverty Vaši platební schopnost a dotazují se k tomu úvěrových registrů. Za toto prověření odpovídají poskytovatelé sami; my se dozvíme pouze, zda byl způsob platby schválen. Právním základem předání Vámi zvolenému poskytovateli je čl. 6 odst. 1 písm. b) DSGVO.

Tlačítko PayPal se načítá již při vyvolání našich stránek. Váš prohlížeč přitom navazuje spojení s PayPal a PayPal obdrží Vaši IP adresu.

8. Poskytnutí Vaší eSIM

Abyste svou eSIM obdrželi, zadáváme objednávku u našeho předdodavatele. Tím je ESIM ACCESS LIMITED, Flat/Room 8, 15/F, Witty Commercial Building, 1A-1L Tung Choi Street, Kowloon, Hongkong.

Předávány jsou výhradně interní identifikátor transakce, kód zakoupeného balíčku a částka. Vaše jméno, Vaši e-mailovou adresu a Vaši adresu nepředáváme. Identifikátor transakce obsahuje naše číslo objednávky, a je tedy pseudonymem, nikoli anonymní hodnotou. Zpět obdržíme technické údaje Vaší eSIM: identifikátor karty ICCID, adresu poskytovacího serveru, instalační kód a stav profilu.

Právním základem je čl. 6 odst. 1 písm. b) DSGVO.

Hongkong je třetí zemí, pro kterou neexistuje rozhodnutí Evropské komise o odpovídající ochraně. Ujednání o vhodných zárukách podle čl. 46 DSGVO, například standardní smluvní doložky, s touto společností v současné době neexistuje. Předávání proto opíráme o čl. 49 odst. 1 první větu písm. b) DSGVO: je nezbytné pro splnění smlouvy, kterou jste s námi uzavřeli, neboť bez této objednávky žádnou eSIM nedostanete. Předávání přitom omezujeme na technicky nutné a nepředáváme žádné kontaktní údaje.

Když svou eSIM používáte, vzniká vedle toho technický datový provoz, který neřídíme a jehož obsah nevidíme. Podle našeho měření z 28.08.2026 se na něm podílejí:

Váš datový provoz tedy v běžném provozu opouští Evropskou unii. To je způsob fungování mezinárodní eSIM, nikoli zvláštní předání z naší strany. Pro Spojené státy jako místo síťového přechodu neexistuje rozhodnutí o odpovídající ochraně, které by tento technický postup pokrývalo; i zde je předávání nezbytné pro splnění Vaší smlouvy (čl. 49 odst. 1 první věta písm. b) DSGVO), protože eSIM bez takového přechodu nenaváže žádné spojení s internetem.

9. Náš vlastní middleware

Mezi obchodem a naším předdodavatelem pracuje námi samotnými provozovaný software na vlastním serveru v Německu, dostupný na install.gurbetcicard.com. Poskytuje Vaši eSIM, vytváří Váš instalační odkaz a zobrazuje Vám stav Vaší eSIM.

Zpracovávány jsou tam:

• vazba na Vaši objednávku a dále cíl cesty, období cesty a balíček,
• identifikátory Vaší eSIM, mezi nimi ICCID; instalační kód je ukládán šifrovaně,
• Váš instalační odkaz, datum jeho vypršení a počet vyvolání,
• nevratná kontrolní hodnota z Vaší e-mailové adresy k rozpoznání vícenásobných objednávek,
• nevratná kontrolní hodnota identifikátoru zařízení Vaší eSIM, jakmile ji nastavíte,
• denně souhrnná datová spotřeba Vaší eSIM, vždy jako denní součet,
• Vaše identifikační číslo pro daň z přidané hodnoty, pokud jste nějaké uvedli,
• pokud eSIM určíte pro jinou osobu: její jméno a e-mailová adresa, uložené šifrovaně.

Neukládají se tam: Vaše platební údaje, Vaše fakturační adresa, Vaše IP adresa jako kupující, údaje z dokladů totožnosti, údaje o poloze a provozní údaje ve smyslu toho, kdo kdy s kým komunikoval. Z denní spotřeby nevzniká žádný profil pohybu ani užívání.

Právním základem je čl. 6 odst. 1 písm. b) DSGVO, pro obě kontrolní hodnoty náš oprávněný zájem na odvrácení zneužívajících objednávek a na přiřazení zařízení v případě reklamace (čl. 6 odst. 1 písm. f) DSGVO).

Pokud eSIM určíte pro jinou osobu (údaje podle čl. 14 DSGVO pro tuto osobu): Zpracováváme pak jméno a e-mailovou adresu, které k této osobě uvedete. Tyto údaje pocházejí od Vás, nikoli od osoby samotné. Používáme je výhradně k tomu, abychom této osobě doručili její eSIM a zaslali jí příslušné zprávy. Právním základem je náš a Váš oprávněný zájem na tom, aby se zakoupená služba dostala k osobě, pro kterou je určena (čl. 6 odst. 1 písm. f) DSGVO). Příjemci jsou systémy, které jsou uvedeny v tomto prohlášení; našemu předdodavateli tyto údaje nejdou. Jsou vymazány 90 dní po vypršení eSIM, v textu odeslané zprávy zůstávají zachovány tak dlouho jako zakázka. Tato osoba může uplatnit všechna práva uvedená v oddíle 22 a vznést proti zpracování námitku podle čl. 21 DSGVO. Tyto údaje obdrží navíc s naší první zprávou, kterou jí zašleme.

10. Kontrola zneužívajících objednávek

Každá objednávka prochází kontrolou, která vyhodnocuje nápadnosti. Zahrnuty jsou země Vaší fakturační adresy, měna, jazyk Vašeho prohlížeče, množství, hodnocení rizika platformy Shopify, zda u nás objednáváte poprvé, a počet objednávek téže kontrolní hodnoty během 24 hodin. Výsledkem je bodová hodnota s identifikátorem odůvodnění; obojí ukládáme k objednávce.

Účelem je zabránění platebním výpadkům a zneužití. Právním základem je čl. 6 odst. 1 písm. f) DSGVO. U nápadné objednávky je proces zastaven a my si jej prohlédneme ručně. Výlučně automatizované rozhodnutí ve smyslu čl. 22 DSGVO s tím tedy spojeno není. Proti tomuto zpracování můžete vznést námitku podle čl. 21 DSGVO.

11. Faktura a účetnictví

Vaše objednávkové a fakturační údaje zpracováváme navíc v našem backoffice systému Odoo. Běží na tomtéž vlastním serveru v Německu jako náš middleware. Tam vzniká Vaše faktura a účetní doklady. Právním základem jsou čl. 6 odst. 1 písm. b) a písm. c) DSGVO ve spojení s obchodněprávními a daňověprávními povinnostmi uchovávání.

Určili-li jste eSIM pro jinou osobu, není její jméno a e-mailová adresa uložena v žádném datovém poli tohoto systému. Pro odeslání zprávy této osobě však tyto údaje předáváme systému, který rozesílá naše e-maily; stojí pak v textu odeslané zprávy a zůstávají tam zachovány tak dlouho jako příslušná zakázka.

12. E-maily Vám

Potvrzení objednávky, instalační odkaz a fakturu zasíláme přes mailový server, který provozujeme u společnosti IONOS SE. Odesílatelem je merhaba@gurbetcicard.com, odpovědi jdou na support@gurbetcicard.com. Jednotlivé zprávy k Vaší objednávce vedle toho rozesílá Shopify International Limited přímo z obchodu. Právním základem je čl. 6 odst. 1 písm. b) DSGVO. Reklamu Vám zasíláme pouze s Vaším souhlasem a z vlastní odesílací adresy.

13. Živý chat

Na našich stránkách je připraveno okno chatu, provozované pomocí Shopify Inbox od Shopify International Limited. Otevře se teprve tehdy, když na ně kliknete. Napíšete-li nám tam, zpracováváme Vaši zprávu a údaje, které dobrovolně uvedete, abychom Vám mohli odpovědět. Právním základem je čl. 6 odst. 1 písm. b) DSGVO u dotazů k objednávce, jinak náš oprávněný zájem na zodpovězení Vašeho dotazu (čl. 6 odst. 1 písm. f) DSGVO). Průběhy chatu mažeme, jakmile je Váš dotaz s konečnou platností vyřízen a nebrání tomu žádná povinnost uchovávání.

14. Nákup přes aplikaci Shop a přes asistenty s umělou inteligencí

Náš sortiment je dohledatelný navíc přes prodejní kanál Shop od Shopify International Limited, mimo jiné v aplikaci Shop. Přihlásíte-li se účtem Shop nebo zaplatíte-li přes Shop Pay, zpracovává Shopify Vaše údaje přitom i pro vlastní účely a je za to sám odpovědný.

Náš obchod navíc poskytuje katalogová a kontextová data tak, aby k nim mohli přistupovat asistenti s umělou inteligencí. K tomu obchod dočasně ukládá údaje o Vámi vyvolaných stránkách do relační paměti Vašeho prohlížeče. Tyto údaje jsou vymazány, jakmile prohlížeč zavřete. Právním základem je náš oprávněný zájem na tom, aby byl náš sortiment dohledatelný tam, kde jej zákaznice a zákazníci hledají (čl. 6 odst. 1 písm. f) DSGVO). Proti tomuto zpracování můžete vznést námitku podle čl. 21 DSGVO. Opustí-li přitom údaje obchod směrem k poskytovateli umělé inteligence, platí jeho ustanovení o ochraně osobních údajů.

15. Cookies a ukládání ve Vašem koncovém zařízení

Náš obchod ukládá informace ve Vašem koncovém zařízení a opět je z něj čte. Pro vše, co k tomu není bezpodmínečně nutné, si předem vyžádáme Váš souhlas (§ 25 odst. 1 TDDDG). Vidíte proto při první návštěvě upozornění, ve kterém můžete rozhodovat jednotlivě.

Bezpodmínečně nutná, a proto bez souhlasu, jsou ta ukládání, bez kterých obchod nefunguje: Váš nákupní košík, Vaše relace, Vaše volba jazyka a země a dále uložení Vašeho rozhodnutí o souhlasu samotného. Bez posledně jmenovaného bychom se Vás museli na každé stránce ptát znovu.

Souhlas vyžadují všechna ostatní ukládání, mezi nimi seznam naposledy prohlížených produktů, měření dosahu a veškeré služby popsané v oddílech 17 až 19. Bez Vašeho souhlasu nejsou načteny ani spuštěny.

Vedle toho ukládá přihlašovací funkce „Sign in with Shop" od Shopify International Limited vlastní hodnoty ve Vašem koncovém zařízení, jakmile je stránka načtena. Tato funkce patří k platformě a nelze ji z naší strany jednotlivě vypnout; podléhá prohlášení o ochraně osobních údajů Shopify na adrese https://www.shopify.com/legal/privacy.

Své rozhodnutí můžete kdykoli změnit. Upozornění znovu vyvoláte odkazem „Vaše nastavení ochrany osobních údajů" v patičce každé stránky. Odvolání působí do budoucna.

16. Měření dosahu v obchodě

Shopify International Limited pro nás měří, jak je náš obchod využíván: zobrazení stránek, relace, dokončené nákupy a obraty. Vaší návštěvě je k tomu přiřazen identifikátor, který je uložen v koncovém zařízení. Přitom jsou zaznamenávány události jako zobrazení stránky, prohlédnutí produktu nebo změna nákupního košíku.

Účelem je vyhodnocení a zlepšení naší nabídky. Právním základem je Váš souhlas (čl. 6 odst. 1 písm. a) DSGVO, § 25 odst. 1 TDDDG). Bez Vašeho souhlasu toto měření neprobíhá. Příjemcem je Shopify; pro zpracování z pověření a pro třetí země platí oddíl 4.

17. Google

Používáme služby společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Google Ireland může předávat údaje společnosti Google LLC ve Spojených státech a přidruženým společnostem.

Právním základem pro všechny služby uvedené v tomto oddíle je Váš souhlas (čl. 6 odst. 1 písm. a) DSGVO, § 25 odst. 1 TDDDG). Bez Vašeho souhlasu není načtena žádná služba Google a nejsou přeneseny žádné údaje společnosti Google. Své odvolání vyjádříte přes nastavení cookies; působí do budoucna.

Google Analytics vyhodnocuje, jak je naše nabídka využívána: vyvolané stránky, spuštěné události, dokončené nákupy, přibližnou polohu na základě IP adresy, zařízení a prohlížeč. Vaše IP adresa přitom není společností Google protokolována. Údaje spojené na úrovni uživatele jsou po 14 měsících vymazány; lhůta začíná při každé nové návštěvě znovu od začátku. Souhrnná vyhodnocení tím zůstávají nedotčena.

Google Ads měříme, zda inzerát vedl k nákupu, a znovu oslovujeme návštěvnice a návštěvníky našeho obchodu na jiných stránkách. K tomu jsou ve Vašem koncovém zařízení ukládány identifikátory; identifikátor kliknutí na inzerát uchovává Google 90 dní, identifikátor pro opětovné oslovení až 13 měsíců. Aby bylo možné nákupy přesněji přiřadit, může být přitom předán šifrovaný kontrolní součet Vaší e-mailové adresy. To se děje pouze tehdy, když jste souhlasili s použitím pro reklamní účely.

Google Merchant Center a spojení s Google a YouTube. Naše produktová data předáváme do Google Merchant Center, aby se naše eSIM balíčky mohly objevovat ve vyhledávání Google, v oblasti Shopping a v inzerátech. Předávány jsou přitom údaje o produktu samotném — označení, popis, cena, dostupnost, obrázek a číslo zboží —, žádné zákaznické údaje. K tomuto spojení patří identifikátor v našem obchodě, pomocí kterého může Google přiřadit, zda nákup vychází z inzerátu, nebo ze záznamu v oblasti Shopping. Toto přiřazení probíhá stejně jako u ostatních služeb Google pouze s Vaším souhlasem; bez něj se identifikátor nespustí. Porovnání pouhých produktových dat probíhá nezávisle na tom, protože se netýká Vaší osoby.

Google Signals. V Google Analytics je funkce „Google Signals" zapnutá. Doplňuje naše měření o údaje uživatelek a uživatelů, kteří jsou přihlášeni k účtu Google a souhlasili tam s personalizovanou reklamou. Google tak může jejich návštěvy u nás sloučit napříč zařízeními a doplnit je o údaje z účtu Google, například o věku, pohlaví a zájmech. Vidíme z toho pouze souhrnná vyhodnocení, nikdy jednotlivé osoby.

Zda se Vás to týká, rozhodujete sami na dvou místech: prostřednictvím svého souhlasu v našem obchodě a prostřednictvím nastavení „Personalizovaná reklama" ve svém účtu Google na adrese https://myadcenter.google.com. Pokud je tam deaktivujete, ke slučování napříč zařízeními nedochází. Právním základem je i zde Váš souhlas (čl. 6 odst. 1 písm. a) DSGVO, § 25 odst. 1 TDDDG).

Google Tag Manager používáme ke správě těchto služeb. Část z něj běží na serveru, který sami provozujeme na adrese gtm.gurbetcicard.com. Za tento server odpovídáme my; Google obdrží údaje teprve tehdy, když je odtud oslovena některá služba. I Tag Manager je načten teprve po Vašem souhlasu.

Vaše rozhodnutí o souhlasu předáváme společnosti Google jako signál, aby se služby Google podle něj řídily. Výchozí nastavení zní: žádný souhlas.

Třetí země. Google LLC je certifikován pod EU-US Data Privacy Framework, pro který Evropská komise vydala rozhodnutí o odpovídající ochraně. Trvání tohoto rozhodnutí je v současné době napadeno u soudu. Doplňkově platí standardní smluvní doložky Evropské komise.

Námitka a další informace. Prohlášení o ochraně osobních údajů společnosti Google: https://policies.google.com/privacy. Nastavení reklam: https://adssettings.google.com. Rozšíření prohlížeče k deaktivaci Google Analytics: https://tools.google.com/dlpage/gaoptout.

18. Meta: Facebook a Instagram

Používáme reklamní služby společnosti Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irsko.

Meta pixel a Conversions API. Oba měří, jaké úkony v našem obchodě provádíte a zda inzerát vedl k nákupu, a tvoří cílové skupiny pro reklamu. Zpracovávány jsou Vaše IP adresa, údaje o prohlížeči a zařízení, vyvolané stránky, události jako prohlédnutí produktu nebo nákup a dále identifikátory ve Vašem koncovém zařízení. Conversions API přenáší tytéž události navíc z našeho serveru. Kontaktní údaje jako Vaše e-mailová adresa jsou přitom přenášeny pouze jako šifrovaný kontrolní součet. Takový kontrolní součet zůstává osobním údajem, protože jej Meta používá právě k porovnání s vlastními databázemi.

Společná odpovědnost. Za shromažďování těchto údajů v našem obchodě a za jejich předání společnosti Meta jsme my a Meta Ireland společnými správci ve smyslu čl. 26 DSGVO. Rozdělení vyplývá z dodatku pro správce, který Meta na adrese https://www.facebook.com/legal/controller_addendum poskytuje. To podstatné z něj:

• Odpovídáme za to, že shromažďování probíhá zákonně, zejména za to, že si vyžádáme Váš souhlas, a za to, že Vás o tom informujeme.
• Meta odpovídá od okamžiku obdržení údajů za jejich další zpracování, stejně tak za bezpečnost tohoto zpracování a za naplnění Vašich práv.
• Svá práva můžete uplatnit bezprostředně vůči společnosti Meta. Obrátíte-li se s tím na nás, předáme Váš požadavek neprodleně, nejpozději do sedmi kalendářních dnů, společnosti Meta.

Právním základem je Váš souhlas (čl. 6 odst. 1 písm. a) DSGVO, § 25 odst. 1 TDDDG). Bez Vašeho souhlasu není nic načteno a nic přeneseno.

Doba uložení. Meta pro tyto údaje neuvádí pevnou lhůtu, nýbrž je ukládá tak dlouho, dokud jsou pro uvedené účely nezbytné. Identifikátory ve Vašem koncovém zařízení mají životnost až dva roky.

Třetí země. Meta Platforms Ireland může předávat údaje společnosti Meta Platforms, Inc. ve Spojených státech. Tato společnost je certifikována pod EU-US Data Privacy Framework; doplňkově platí standardní smluvní doložky. Trvání rozhodnutí o odpovídající ochraně je napadeno u soudu.

Námitka. Vaše nastavení reklamy u Meta: https://www.facebook.com/adpreferences. Zásady ochrany osobních údajů společnosti Meta: https://www.facebook.com/privacy/policy.

Naše profily na Facebooku a Instagramu. Navštívíte-li naše stránky v těchto sítích, shromažďuje Meta údaje o užívání a poskytuje nám z nich souhrnné statistiky. Na samotné shromažďování nemáme žádný vliv. Za tyto statistiky jsme my a Meta Ireland společnými správci; rozdělení stojí v dodatku pro provozovatele stránek na adrese https://www.facebook.com/legal/terms/page_controller_addendum. Právním základem je náš oprávněný zájem na prezentaci naší značky v sociálních sítích (čl. 6 odst. 1 písm. f) DSGVO). Do našeho obchodu tyto sítě vloženy nejsou; pouze na ně odkazujeme.

19. TikTok

Používáme reklamní služby společnosti TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irsko. TikTok pixel a Events API měří, jaké úkony v našem obchodě provádíte a zda inzerát vedl k nákupu, a tvoří cílové skupiny pro reklamu. Zpracovávány jsou Vaše IP adresa, údaje o prohlížeči a zařízení, vyvolané stránky a události a dále identifikátory ve Vašem koncovém zařízení a identifikátor kliknutí na inzerát. Kontaktní údaje jsou přenášeny pouze jako šifrovaný kontrolní součet.

Právním základem je Váš souhlas (čl. 6 odst. 1 písm. a) DSGVO, § 25 odst. 1 TDDDG). Bez Vašeho souhlasu není nic načteno a nic přeneseno. TikTok zpracovává předané údaje následně pro vlastní účely a je za to sám odpovědný.

Doba uložení. TikTok neuvádí žádnou pevnou lhůtu, nýbrž ukládá údaje tak dlouho, dokud jsou pro uvedené účely nezbytné, a poté je maže nebo anonymizuje.

Třetí země. TikTok ukládá údaje uživatelek a uživatelů z Evropského hospodářského prostoru podle vlastních údajů přednostně v evropských datových centrech v Irsku a Norsku. Přístupy ze třetích zemí, mimo jiné ze Spojených států, jsou v jednotlivém případě možné a jsou zajištěny standardními smluvními doložkami Evropské komise.

Námitka. Nastavení k reklamě u TikTok: https://www.tiktok.com/privacy/ads-and-your-data/de. Zásady ochrany osobních údajů: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

20. Jak dlouho údaje ukládáme

Osobní údaje mažeme, jakmile odpadne účel a již neexistuje žádná zákonná povinnost uchovávání. Jednotlivě:

Lhůty 90 a 180 dní jsme stanovili my. Vyplývají z období, ve kterém podle zkušeností ještě přicházejí dotazy a reklamace k cestě.

21. Přehled předávání do třetích zemí

22. Vaše práva

Vůči nám máte následující práva:

• Přístup k údajům o Vás uloženým (čl. 15 DSGVO),
• Oprava nesprávných údajů (čl. 16 DSGVO),
• Výmaz (čl. 17 DSGVO),
• Omezení zpracování (čl. 18 DSGVO),
• Přenositelnost údajů (čl. 20 DSGVO),
• Námitka proti zpracováním, která opíráme o oprávněný zájem (čl. 21 DSGVO). Vznesete-li námitku, Vaše údaje již nezpracováváme, ledaže prokážeme závažné oprávněné důvody hodné ochrany. Proti přímé reklamě můžete vznést námitku kdykoli a bez odůvodnění,
• Odvolání souhlasu s účinkem do budoucna (čl. 7 odst. 3 DSGVO). Zákonnost zpracování do okamžiku odvolání tím zůstává nedotčena.

Pro všechny tyto záležitosti postačí zpráva na merhaba@gurbetcicard.com. Odpovídáme neprodleně, nejpozději do jednoho měsíce.

23. Právo podat stížnost

Nezávisle na jiných opravných prostředcích si můžete stěžovat u dozorového úřadu pro ochranu osobních údajů, pokud se domníváte, že Vaše údaje nezpracováváme zákonně (čl. 77 DSGVO). Příslušný je zejména úřad Vašeho obvyklého pobytu, Vašeho pracoviště nebo místa domnělého porušení. Pro nás je příslušný zemský pověřenec pro ochranu osobních údajů a svobodu informací spolkové země Baden-Württemberg.

24. Bezpečnost

Vaše údaje chráníme technickými a organizačními opatřeními podle čl. 32 DSGVO. Spojení s našimi stránkami je průběžně šifrováno. Údaje zvláště hodné ochrany, například instalační kód Vaší eSIM a kontaktní údaje osoby, pro kterou jste určili eSIM, leží navíc šifrovaně v naší databázi. Přístup k Vašim údajům mají pouze osoby, které jej pro svůj úkol potřebují.

25. Změny tohoto prohlášení

Toto prohlášení přizpůsobujeme, když se změní naše zpracování nebo právní stav. Platí vždy zde zveřejněné znění.