Zásady ochrany osobních údajů

Bezpečnost a ochrana vašich osobních údajů

Za svůj prvořadý úkol považujeme zachovat důvěrnost osobních údajů, které nám poskytnete, a chránit je před neoprávněným přístupem. Proto postupujeme s maximální péčí a uplatňujeme nejmodernější bezpečnostní standardy, abychom zajistili co nejvyšší ochranu vašich osobních údajů. Jako soukromoprávní společnost podléháme ustanovením evropského obecného nařízení o ochraně osobních údajů (GDPR) a předpisům německého spolkového zákona o ochraně osobních údajů (BDSG). Přijali jsme technická a organizační opatření, která zajišťují, že předpisy o ochraně osobních údajů dodržujeme jak my, tak naši externí poskytovatelé služeb.

Definície

Zákonodárce požaduje, aby osobní údaje byly zpracovávány zákonným a korektním způsobem a způsobem pro subjekt údajů transparentním („zákonnost, korektnost a transparentnost“). Abychom to zajistili, informujeme vás o jednotlivých zákonných definicích pojmů, které jsou používány i v tomto prohlášení o ochraně osobních údajů:

Osobné údaje

fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

Spracovanie

„Zpracováním“ se rozumí jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.

Obmedzenie spracovania

„Omezením zpracování“ se rozumí označení uložených osobních údajů za účelem omezení jejich zpracování v budoucnu.

Profilovanie

„Profilováním“ se rozumí jakákoli forma automatizovaného zpracování osobních údajů spočívající v jejich použití k hodnocení některých osobních aspektů vztahujících se k fyzické osobě, zejména k rozboru nebo odhadu aspektů týkajících se jejího pracovního výkonu, ekonomické situace, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, místa, kde se nachází, nebo pohybu. Pseudonymizace

„Pseudonymizací“ se rozumí zpracování osobních údajů tak, že již nemohou být přiřazeny konkrétnímu subjektu údajů bez použití dodatečných informací, pokud jsou tyto dodatečné informace uchovávány odděleně a vztahují se na ně technická a organizační opatření, aby bylo zajištěno, že nebudou přiřazeny identifikované či identifikovatelné fyzické osobě.

Súborový systém

„Evidencí“ se rozumí jakýkoliv strukturovaný soubor osobních údajů přístupných podle zvláštních kritérií, ať již je centralizovaný, decentralizovaný, nebo rozdělený podle funkčního či zeměpisného hlediska. Správce

„Správcem“ se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů; jsou-li účely a prostředky tohoto zpracování určeny právem Unie či členského státu, může toto právo určit dotčeného správce nebo zvláštní kritéria pro jeho určení.

Zpracovatel

„Zpracovatelem“ se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce.

Príjemca

„Příjemcem“ se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterým jsou osobní údaje poskytnuty, ať už se jedná o třetí stranu, či nikoli. Orgány veřejné moci, které mohou získávat osobní údaje v rámci zvláštního šetření v souladu s právem Unie nebo členského státu, se však za příjemce nepovažují; zpracování těchto osobních údajů těmito orgány veřejné moci musí být v souladu s použitelnými pravidly ochrany údajů pro dané účely zpracování.

Tretia strana

„Třetí stranou“ se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kteří nejsou subjektem údajů, správcem, zpracovatelem ani osobami přímo podléhajícími správci nebo zpracovateli, které jsou oprávněny ke zpracování osobních údajů.

Súhlas

„Souhlasem“ subjektu údajů se rozumí jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dává prohlášením či jiným zjevným potvrzením své svolení ke zpracování svých osobních údajů.

Zákonnosť spracovania

Osobní údaje lze zpracovávat pouze tehdy, existuje-li pro to právní základ. Čl. 6 odst. 1 GDPR uvádí zejména souhlas podle písm. a), plnění smlouvy nebo přijetí opatření před uzavřením smlouvy podle písm. b), právní povinnost podle písm. c), ochranu životně důležitých zájmů podle písm. d), úkol ve veřejném zájmu nebo výkon veřejné moci podle písm. e) a oprávněné zájmy po zvážení zájmů a práv subjektu údajů podle písm. f). To, který právní základ se použije, závisí na konkrétním zpracování.

Technické údaje při návštěvě webových stránek

Při návštěvě webových stránek jsou zpracovávány technické údaje, které váš prohlížeč předává serveru. Přístupy k našim službám se zaznamenávají do přístupových logů. Mezi technické údaje patří zejména:

• IP adresa
• Datum a čas požadavku
• Rozdíl časového pásma oproti greenwichskému času (GMT)
• Obsah požadavku (konkrétní stránka)
• Stav přístupu/stavový kód HTTP
• Objem dat přenesených v jednotlivých případech
• Webová stránka, ze které požadavek pochází
• Prehliadač
• Operační systém a jeho rozhraní
• Jazyk a verze softwaru prohlížeče.

Přístupové logy našich služeb uchováváme po dobu 30 dnů za účelem analýzy chyb a zajištění technické stability; poté jsou smazány. Právním základem je čl. 6 odst. 1 písm. f GDPR. Naším oprávněným zájmem je stabilní a spolehlivý provoz našich služeb.

Za účelem ochrany před ztrátou dat pravidelně vytváříme šifrované zálohy. Zálohy uchováváme po dobu nejvýše 90 dnů; poté jsou automaticky smazány. Smazaná data nejsou z existujících záloh odstraňována jednotlivě, ale jsou přepsána po uplynutí doby uchovávání těchto záloh. Při obnově ze zálohy jsou již provedená smazání znovu uplatněna. Právním základem je čl. 6 odst. 1 písm. f GDPR. Naším oprávněným zájmem je dostupnost a integrita našich služeb.

Používání souborů cookie

Kromě výše uvedených údajů se při používání našich webových stránek ukládají do vašeho počítače soubory cookies. Cookies jsou malé textové soubory, které se ukládají na váš pevný disk a jsou přiřazeny k prohlížeči, který používáte, a jejichž prostřednictvím získává subjekt, který cookie nastavuje, určité informace. Cookies nemohou spouštět programy ani přenášet viry do vašeho počítače. Slouží k tomu, aby byla internetová nabídka celkově uživatelsky přívětivější a efektivnější.

Tato webová stránka používá následující typy souborů cookie, jejichž rozsah a fungování jsou vysvětleny níže: Dočasné soubory cookie (viz a.) Trvalé soubory cookie (viz b.).

Dočasné cookies se automaticky odstraní, jakmile zavřete prohlížeč. Patří k nim zejména session cookies. Ty ukládají tzv. ID relace, pomocí kterého lze různé požadavky vašeho prohlížeče přiřadit ke společné relaci. Díky tomu může být váš počítač rozpoznán, když se na naše webové stránky vrátíte. Session cookies se odstraní, když se odhlásíte nebo zavřete prohlížeč.

Trvalé cookies se automaticky odstraní po uplynutí stanovené doby, která se může u jednotlivých cookies lišit. Cookies můžete kdykoli odstranit v nastavení zabezpečení svého prohlížeče.

Nastavení svého prohlížeče můžete upravit podle svých přání a například odmítnout přijímání cookies třetích stran nebo všech cookies. Tzv. „cookies třetích stran“ jsou cookies, které nastavila třetí strana, tedy nikoli samotná webová stránka, na které se právě nacházíte. Upozorňujeme vás, že po deaktivaci cookies možná nebudete moci využívat všechny funkce těchto webových stránek.

Našim uživatelům navíc dáváme možnost zvolit, které cookies chtějí povolit. Některé cookies slouží k zajištění bezpečnosti nebo jsou nezbytné pro provoz naší online nabídky (např. pro zobrazení webových stránek) nebo k uložení rozhodnutí uživatele při potvrzení cookie lišty, a umožňují tak vůbec rozhodnutí pro určité cookies nebo proti nim. Kromě toho my nebo naši technologičtí partneři používáme cookies k měření návštěvnosti a pro marketingové účely, o čemž jsou uživatelé informováni v dalších částech tohoto prohlášení o ochraně osobních údajů. Naši uživatelé mohou vyjádřit nesouhlas s používáním pro marketingové účely v cookie liště (dotaz při prvním otevření webové stránky).

Obecný nesouhlas s používáním cookies využívaných pro účely online marketingu lze u řady služeb, především v případě sledování, vyjádřit prostřednictvím americké stránky //www.aboutads.info/choices/ nebo evropské stránky //www.youronlinechoices.com/. Ukládání cookies lze dále zabránit jejich vypnutím v nastavení prohlížeče. Upozorňujeme, že v takovém případě možná nebudete moci využívat všechny funkce této online nabídky.

Pokud uživatelé nechtějí, aby se ukládaly cookies pro reklamní účely, mohou tuto preferenci uvést ve vyskakovacím okně při otevření webové stránky. Poté již nebudou používány žádné cookies relevantní pro reklamu.

Pokud uživatelé obecně nechtějí, aby se do jejich počítače ukládaly jakékoli cookies, žádáme je, aby deaktivovali příslušnou možnost v systémovém nastavení svého prohlížeče. Uložené cookies lze odstranit v systémovém nastavení prohlížeče. Vyloučení cookies může vést k omezení funkčnosti této online nabídky.

Další funkce a nabídky našich webových stránek

Kromě čistě informativního používání našich webových stránek nabízíme různé služby, které můžete v případě zájmu využít. K tomu zpravidla musíte uvést další osobní údaje, které používáme k poskytnutí příslušné služby a na které se vztahují výše uvedené zásady zpracování údajů.

Ke zpracování vašich údajů částečně využíváme externí poskytovatele služeb. Ty jsme pečlivě vybrali a pověřili, jsou vázáni našimi pokyny a jsou pravidelně kontrolováni.

Vaše osobní údaje můžeme dále předávat třetím stranám, pokud účast v akcích, soutěže, uzavírání smluv nebo podobné služby nabízíme společně s partnery. Bližší informace k tomu obdržíte při zadávání svých osobních údajů nebo níže v popisu nabídky.

Pokud mají naši poskytovatelé služeb nebo partneři sídlo ve státě mimo Evropský hospodářský prostor (EHP), informujeme vás o důsledcích této skutečnosti v popisu nabídky.

Používání naší online akademie

Pokud chcete používat naši akademii (academy.app.mentortools.com), potřebujete k tomu zákaznický účet, protože se tam přihlašujete svou e-mailovou adresou a heslem, abyste mohli sledovat svůj pokrok ve výuce a klást otázky v našem fóru. Povinné údaje nezbytné pro plnění smluv jsou zvlášť označeny, další údaje jsou dobrovolné. Používání akademie je zdarma, případné placené doplňkové nabídky jsou uvedeny zvlášť. Přístup k těmto doplňkovým nabídkám probíhá, pokud není v nabídce uvedeno jinak, prostřednictvím akademie (společně s tamními bezplatnými nabídkami).

Vaše přístupové údaje k akademii zásadně uchováváme bez časového omezení, protože díky nim máte také neomezený přístup k obsahu akademie a k fóru, jakož i k případně zakoupeným doplňkovým nabídkám. Pokud si přejete odstranit svůj zákaznický účet a všechny své informace, kontaktujte nás prosím a my to provedeme. Výjimkou jsou pouze ty údaje, které musíme uchovávat na základě zákonných ustanovení (např. daňová dokumentace). Přístup k těmto údajům je však omezen.

Aby se zabránilo neoprávněnému přístupu třetích osob k vašim osobním údajům, jsou tyto údaje šifrovány pomocí technologie SSL.

Nákup produktu

Na našich webových stránkách odkazujeme na produkty poskytovatele digistore24.com (Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Německo). DigiStore24 je prodejcem produktů, my jsme výrobcem produktů. Neprovozujeme vlastní e-shop a sami využíváme poskytovatele platebních služeb.

Informace o zpracování osobních údajů v souvislosti s nákupem těchto produktů od společnosti DigiStore24 získáte na www.digistore24.com.

Newsletter

Se svým souhlasem se můžete přihlásit k odběru našeho newsletteru, jehož prostřednictvím vás informujeme o našich aktuálních zajímavých nabídkách. Propagované zboží a služby jsou uvedeny v prohlášení o souhlasu.

Pro přihlášení k odběru našeho newsletteru používáme tzv. postup double opt-in. To znamená, že vám po přihlášení zašleme e-mail na uvedenou e-mailovou adresu, v němž vás požádáme o potvrzení, že si přejete newsletter dostávat. Pokud své přihlášení nepotvrdíte, budou vaše údaje zablokovány a po jednom měsíci automaticky vymazány. Kromě toho vždy ukládáme vámi použité IP adresy a časy přihlášení a potvrzení. Účelem tohoto postupu je umožnit prokázání vašeho přihlášení a případně objasnit možné zneužití vašich osobních údajů.

Jediným povinným údajem pro zasílání newsletteru je vaše e-mailová adresa. Uvedení dalších, zvlášť označených údajů je dobrovolné a slouží k tomu, abychom vás mohli oslovovat osobně. Po vašem potvrzení uložíme vaši e-mailovou adresu za účelem zasílání newsletteru. Právním základem je čl. 6 odst. 1 věta 1 písm. a) GDPR.

Svůj souhlas se zasíláním newsletteru můžete kdykoli odvolat a newsletter odhlásit. Odvolání můžete provést kliknutím na odkaz uvedený v každém e-mailu s newsletterem nebo e-mailem na adresu support@mentortools.com.

K zasílání našeho newsletteru a vyhodnocování jeho otevření a kliknutí využíváme službu ActiveCampaign. Otevření zaznamenáváme pomocí sledovacích pixelů a zaznamenáváme také kliknutí na odkazy; tyto údaje přiřazujeme k vaší e-mailové adrese a jedinečnému identifikátoru. Jde o osobní údaje. Ani použití pseudonymního identifikátoru nevylučuje, že se jedná o osobní údaje, pokud jej lze přiřadit příjemci. Přihlášením k odběru newsletteru souhlasíte se zpracováním svých údajů za účelem zasílání newsletteru, včetně individuálního vyhodnocování otevírání e-mailů a kliknutí na odkazy. Právním základem je čl. 6 odst. 1 písm. a GDPR. Proti vyhodnocování můžete kdykoli vznést námitku a tento souhlas odvolat s účinkem do budoucna. V případě dotazů nebo pro uplatnění námitky se obraťte na support@mentortools.com. Údaje uchováváme po dobu, kdy jste přihlášeni k odběru newsletteru. Následné použití výhradně pro statistické účely v anonymní podobě je možné pouze tehdy, když již nelze údaje přiřadit jednotlivým příjemcům.

Deti

Naše nabídka je zásadně určena dospělým osobám. Osoby mladší 18 let by nám bez souhlasu rodičů nebo zákonných zástupců neměly předávat žádné osobní údaje.

Práva subjektu údajů

Odvolání souhlasu

Pokud je zpracování osobních údajů založeno na uděleném souhlasu, máte právo souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním. Toto právo můžete kdykoli uplatnit tak, že se na nás obrátíte.

Právo na potvrzení

Máte právo požadovat od správce potvrzení, zda zpracováváme osobní údaje, které se vás týkají. Toto potvrzení můžete kdykoli požadovat prostřednictvím výše uvedených kontaktních údajů.

Právo na přístup

Pokud jsou osobní údaje zpracovávány, můžete kdykoli požadovat přístup k těmto osobním údajům a k následujícím informacím:

• účely spracovania;
• kategorie osobních údajů, které jsou zpracovávány;
• příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo mezinárodní organizace;
• je-li to možné, plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li to možné, kritéria použitá ke stanovení této doby;
• existence práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se vaší osoby nebo omezení jejich zpracování anebo vznést námitku proti tomuto zpracování;
• existence práva podat stížnost u dozorového úřadu;
• veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů;
• skutečnost, že dochází k automatizovanému rozhodování, včetně profilování, uvedenému v článku 22 odst. 1 a 4 GDPR, a přinejmenším v těchto případech smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro subjekt údajů. Pokud se osobní údaje předávají do třetí země nebo mezinárodní organizaci, máte právo být informováni o vhodných zárukách podle článku 46 GDPR, které se vztahují na předání. Poskytneme kopii zpracovávaných osobních údajů. Za další kopie, o které jako subjekt údajů požádáte, můžeme účtovat přiměřený poplatek na základě administrativních nákladů. Podáte-li žádost v elektronické formě, poskytnou se informace v elektronické formě, která se běžně používá, pokud neuvedete jinak. Právem získat kopii uvedeným v odstavci 3 nesmějí být nepříznivě dotčena práva a svobody jiných osob.

Právo na opravu

Máte právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se vás týkají. S přihlédnutím k účelům zpracování máte právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

Právo na výmaz („právo být zapomenut“) Máte právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se vás týkají, a my jsme povinni osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z těchto důvodů:

• Osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány.
• Subjekt údajů odvolá souhlas, na jehož základě byly údaje podle článku 6 odst. 1 písm. a) nebo článku 9 odst. 2 písm. a) GDPR zpracovány, a neexistuje žádný další právní důvod pro zpracování.
• Subjekt údajů vznese podle článku 21 odst. 1 GDPR námitku proti zpracování a neexistují žádné převažující oprávněné důvody pro
• zpracování, nebo subjekt údajů vznese podle článku 21 odst. 2 GDPR námitku proti zpracování.
• Osobní údaje byly zpracovány protiprávně.
• Osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského státu, které se na správce vztahuje.
• Osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle článku 8 odst. 1 GDPR. Jestliže správce osobní údaje zveřejnil a je povinen je podle odstavce 1 vymazat, přijme s ohledem na dostupnou technologii a náklady na provedení přiměřené kroky, včetně technických opatření, aby informoval správce, kteří tyto osobní údaje zpracovávají, že je subjekt údajů žádá, aby vymazali veškeré odkazy na tyto osobní údaje, jejich kopie či replikace.

Právo na výmaz („právo být zapomenut“) neplatí, pokud je zpracování nezbytné:

• pro výkon práva na svobodu projevu a informace;
• pro splnění právní povinnosti, jež vyžaduje zpracování podle práva Unie nebo členského státu, které se na správce vztahuje, nebo pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce;
• z důvodů veřejného zájmu v oblasti veřejného zdraví v souladu s článkem 9 odst. 2 písm. h) a i) a článkem 9 odst. 3 GDPR;
• pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely v souladu s článkem 89 odst. 1 GDPR, pokud je pravděpodobné, že právo uvedené v odstavci 1 znemožní nebo vážně ohrozí splnění cílů uvedeného zpracování, nebo
• pro určení, výkon nebo obhajobu právních nároků.

Právo na omezení zpracování

Máte právo požadovat, abychom omezili zpracování vašich osobních údajů, pokud je splněna alespoň jedna z následujících podmínek:

• Popíráte přesnost svých osobních údajů. Zpracování bude omezeno po dobu potřebnou k tomu, abychom jejich přesnost ověřili.
• Zpracování je protiprávní a vy odmítáte výmaz osobních údajů a místo toho požadujete omezení jejich použití.
• Osobní údaje již nepotřebujeme pro účely zpracování, vy je však potřebujete pro určení, výkon nebo obhajobu právních nároků.
• Vznesli jste námitku proti zpracování podle čl. 21 odst. 1 GDPR. Omezení platí, dokud nebude ověřeno, zda naše oprávněné důvody převažují nad vašimi důvody.

Pokud bylo zpracování omezeno, smějí být údaje s výjimkou jejich uložení zpracovávány pouze s vaším souhlasem, pro určení, výkon nebo obhajobu právních nároků, za účelem ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Unie či některého členského státu. Před zrušením omezení budete informováni. Toto právo můžete uplatnit prostřednictvím výše uvedených kontaktních údajů.

Právo na přenositelnost údajů

Máte právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a máte právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, pokud: zpracování je založeno na souhlasu podle článku 6 odst. 1 písm. a) nebo článku 9 odst. 2 písm. a) nebo na smlouvě podle článku 6 odst. 1 písm. b) GDPR a zpracování se provádí automatizovaně.

Při výkonu práva na přenositelnost údajů podle odstavce 1 máte právo na to, aby osobní údaje byly předány přímo jedním správcem druhému správci, je-li to technicky proveditelné. Výkonem práva na přenositelnost údajů není dotčeno právo na výmaz („právo být zapomenut“). Toto právo se nevztahuje na zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce.

Právo vznést námitku

Z důvodů týkajících se vaší konkrétní situace máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, prováděnému na základě článku 6 odst. 1 písm. e) nebo f) GDPR, včetně profilování založeného na těchto ustanoveních. Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.Pokud se osobní údaje zpracovávají pro účely přímého marketingu, máte právo vznést kdykoli námitku proti zpracování osobních údajů, které se vás týkají, pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu. Vznesete-li námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.V souvislosti s využíváním služeb informační společnosti můžete bez ohledu na směrnici 2002/58/ES uplatnit své právo vznést námitku automatizovanými prostředky pomocí technických specifikací.Z důvodů týkajících se vaší konkrétní situace máte právo vznést námitku proti zpracování osobních údajů, které se vás týkají, prováděnému pro účely vědeckého či historického výzkumu nebo pro statistické účely podle článku 89 odst. 1, ledaže je zpracování nezbytné pro splnění úkolu prováděného z důvodů veřejného zájmu.

Právo vznést námitku můžete kdykoli uplatnit tak, že se obrátíte na příslušného správce.

Automatizované individuální rozhodování, včetně profilování

Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro vás právní účinky nebo se vás obdobným způsobem významně dotýká. To neplatí, pokud je rozhodnutí:

• je nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a správcem,
• je povoleno právem Unie nebo členského státu, které se na správce vztahuje a které rovněž stanoví vhodná opatření na ochranu práv a svobod a oprávněných zájmů subjektu údajů, nebo
• založeno na výslovném souhlasu subjektu údajů.

Správce provede vhodná opatření na ochranu práv a svobod a oprávněných zájmů subjektu údajů, alespoň práva na lidský zásah ze strany správce, práva vyjádřit svůj názor a práva napadnout rozhodnutí.

Toto právo může subjekt údajů kdykoli uplatnit tak, že se obrátí na příslušného správce. Toto právo může subjekt údajů kdykoli uplatnit tak, že se obrátí na příslušného správce.

Právo podat stížnost u dozorového úřadu

Aniž jsou dotčeny jiné správní nebo soudní prostředky ochrany, máte rovněž právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení, pokud se domníváte, že zpracováním osobních údajů, které se vás týkají, je porušeno toto nařízení.

Právo na účinnou soudní ochranu

Aniž jsou dotčeny dostupné správní nebo mimosoudní prostředky ochrany, včetně práva podat stížnost u dozorového úřadu podle článku 77 GDPR, máte právo na účinnou soudní ochranu, pokud se domníváte, že vaše práva podle tohoto nařízení byla porušena v důsledku zpracování vašich osobních údajů v rozporu s tímto nařízením.

Google Analytics 4 (GA4)

Na mentortools.com používáme Google Analytics 4 (GA4), službu webové analytiky společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, pro statistické vyhodnocování a marketingové účely na základě vašeho příslušného souhlasu v cookie okně. Díky tomu můžeme zjistit, které stránky jsou navštěvovány a které funkce používány, a zlepšovat naši nabídku i marketingové aktivity. Zpracovávají se zejména zobrazení stránek, události používání, technické informace o prohlížeči a zařízení a technické identifikátory, například ID klienta. Tento identifikátor slouží k přiřazování událostí používání a je třeba jej odlišovat od čísla účtu Mentortools. Doba uchovávání údajů o uživatelích a událostech je v GA4 nastavena na dva měsíce.

Souhlas a technické zpracování

V cookie okně na mentortools.com můžete rozhodnout, zda souhlasíte se zpracováním pro statistické a marketingové účely a s používáním příslušných cookies. Udělený souhlas můžete kdykoli odvolat s účinkem do budoucna prostřednictvím téhož cookie okna. Znovu je otevřete přes „Nastavení cookies“. Zákonnost zpracování uskutečněného před odvoláním tím není dotčena. Právním základem zpracování osobních údajů založeného na souhlasu je čl. 6 odst. 1 písm. a GDPR. Můžete také použít doplněk prohlížeče Google k deaktivaci Google Analytics: https://tools.google.com/dlpage/gaoptout?hl=de.

Podle informací společnosti Google GA4 nezaznamenává ani neukládá IP adresy. IP adresa je při přenosu technicky zpracována a lze ji mimo jiné použít k odvození přibližné geografické polohy. To neznamená, že jsou ostatní analytické údaje anonymní: osobními údaji mohou být i technické identifikátory a události používání, které jsou k nim přiřazeny.

Na mentortools.com používáme Google Consent Mode v2. Souhlas, který zvolíte v cookie banneru, se předává značkám Google, aby mohly své chování přizpůsobit vašemu výběru. Consent Mode sám o sobě nepředstavuje souhlas. V závislosti na technickém nastavení mohou být společnosti Google odesílány signály měření bez analytických cookies, například informace o stavu souhlasu a zobrazení stránek, i když jste s analytickými cookies nesouhlasili. Nelze tedy vyvozovat, že před udělením souhlasu nejsou společnosti Google předávány žádné údaje.

Při zpracování společností Google mohou být údaje předávány také do USA. Na takové předávání se vztahují podmínky podle čl. 44 a násl. GDPR, například použitelné rozhodnutí o odpovídající ochraně pro příjemce certifikovaného v rámci EU-US Data Privacy Framework nebo vhodné záruky, jako jsou standardní smluvní doložky. Další informace najdete na https://support.google.com/analytics/answer/6004245 a v zásadách ochrany osobních údajů společnosti Google na https://policies.google.com/privacy.

Parametr „user_id“ je v naší konfiguraci Google Analytics odstraněn. Uživatelské ID spojené s účtem nepoužíváme pro analýzu napříč zařízeními v GA4. Je třeba jej odlišovat od technických identifikátorů, jako je ID klienta, které mohou být nadále používány k přiřazování událostí používání. Odstranění uživatelského ID proto samo o sobě nezpůsobuje anonymizaci ostatních analytických údajů.

Používání pluginů sociálních médií

V současné době používáme následující pluginy sociálních médií: [Facebook, YouTube, Twitter]. Využíváme přitom tzv. řešení na dvě kliknutí. To znamená, že při návštěvě našich stránek se zásadně nejprve nepředávají poskytovatelům pluginů žádné osobní údaje. Poskytovatele pluginu poznáte podle označení na rámečku, tedy podle jeho počátečního písmene nebo loga. Nabízíme vám možnost komunikovat prostřednictvím tlačítka přímo s poskytovatelem pluginu. Pouze pokud kliknete na označené pole a tím je aktivujete, obdrží poskytovatel pluginu informaci, že jste navštívili příslušnou stránku naší online nabídky. Kromě toho jsou předány údaje uvedené v § 3 tohoto prohlášení. V případě Facebooku a Xingu je podle údajů příslušných poskytovatelů v Německu IP adresa ihned po shromáždění anonymizována. Aktivací pluginu jsou tedy vaše osobní údaje předány příslušnému poskytovateli pluginu a tam uloženy (u amerických poskytovatelů v USA). Protože poskytovatel pluginu shromažďuje údaje zejména prostřednictvím cookies, doporučujeme vám před kliknutím na šedě zobrazený rámeček odstranit všechny cookies v nastavení zabezpečení svého prohlížeče.

Nemáme vliv na shromažďované údaje ani na operace zpracování údajů a není nám znám úplný rozsah shromažďování údajů, účely zpracování ani doby uchování. Nemáme ani žádné informace o výmazu shromážděných údajů poskytovatelem pluginu.

Poskytovatel pluginu ukládá údaje o vás shromážděné jako uživatelské profily a používá je pro účely reklamy, průzkumu trhu a/nebo úpravy svých webových stránek podle potřeb uživatelů. K takovému vyhodnocení dochází zejména (i u nepřihlášených uživatelů) za účelem zobrazování reklamy odpovídající potřebám a za účelem informování ostatních uživatelů sociální sítě o vašich aktivitách na našich webových stránkách. Proti vytváření těchto uživatelských profilů máte právo vznést námitku, přičemž pro jeho uplatnění se musíte obrátit na příslušného poskytovatele pluginu. Prostřednictvím pluginů vám nabízíme možnost interagovat se sociálními sítěmi a dalšími uživateli, abychom mohli zlepšovat naši nabídku a učinit ji pro vás jako uživatele zajímavější. Právním základem pro používání pluginů je čl. 6 odst. 1 věta 1 písm. f) GDPR.

K předávání údajů dochází bez ohledu na to, zda máte u poskytovatele pluginu účet a zda jste v něm přihlášeni. Pokud jste u poskytovatele pluginu přihlášeni, jsou údaje, které o vás shromažďujeme, přímo přiřazeny k vašemu stávajícímu účtu u poskytovatele pluginu. Pokud aktivované tlačítko použijete a například na stránku odkážete, uloží poskytovatel pluginu tuto informaci rovněž do vašeho uživatelského účtu a veřejně ji sdílí s vašimi kontakty. Doporučujeme vám, abyste se po použití sociální sítě pravidelně odhlašovali, zejména však před aktivací tlačítka, neboť tak můžete zabránit přiřazení k vašemu profilu u poskytovatele pluginu.

Další informace o účelu a rozsahu shromažďování údajů a jejich zpracování poskytovatelem pluginu naleznete v níže uvedených prohlášeních o ochraně osobních údajů těchto poskytovatelů. Tam naleznete také další informace o svých právech v této souvislosti a o možnostech nastavení k ochraně vašeho soukromí.

Adresy příslušných poskytovatelů pluginů a URL s jejich informacemi o ochraně osobních údajů:

• Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA; //www.facebook.com/policy.php; další informace o shromažďování údajů: //www.facebook.com/help/186325668085084, //www.facebook.com/about/privacy/your-info-on-other#applications a //www.facebook.com/about/privacy/your-info#everyoneinfo. Společnost Facebook opírá předávání údajů do USA o EU-US Data Privacy Framework (rozhodnutí Evropské komise o odpovídající ochraně podle čl. 45 GDPR).
• Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, USA; https://www.google.com/policies/privacy/partners/?hl=de. Společnost Google opírá předávání údajů do USA o EU-US Data Privacy Framework (rozhodnutí Evropské komise o odpovídající ochraně podle čl. 45 GDPR).

Spracovatelia údajov

Využíváme externí poskytovatele služeb (zpracovatele), např. pro zasílání zboží, newsletterů nebo zpracování plateb. S poskytovatelem služeb byla uzavřena samostatná smlouva o zpracování osobních údajů, aby byla zajištěna ochrana vašich osobních údajů.Spolupracujeme s těmito poskytovateli služeb:

1. ActiveCampaign

Adresa: ActiveCampaign LLC, 1 N Dearborn, 5th Floor, Chicago, IL 60601, USA Používáme ActiveCampaign jako CRM systém a systém pro e-mailový marketing. Společnost ActiveCampaign případně předává osobní údaje do USA; předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně pro EU-US Data Privacy Framework (čl. 45 GDPR), případně na základě standardních smluvních doložek podle čl. 46 GDPR. Zásady ochrany osobních údajů společnosti ActiveCampaign naleznete zde: https://www.activecampaign.com/privacy-policy/

2. YouCanBookMe

Adresa: Youcanbookme Ltd, Bedford I-Kan, 38 Mill St, Bedford MK40 3HD, Spojené království Používáme Youcanbookme v kombinaci s Hubspotem, abychom poskytli přehledný kalendář, v němž si zájemci mohou dobrovolně vybrat termín konzultace. Zásady ochrany osobních údajů společnosti HubSpot naleznete zde: https://youcanbook.me/privacy

3. DigiStore24

Adresa: Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Německo Odkazujeme na DigiStore24, protože jako výrobce produktů spolupracujeme s touto společností, která naše produkty prodává jako prodejce. Prohlášení o ochraně osobních údajů společnosti DigiStore24 naleznete zde: https://www.digistore24.com/page/privacy

4. Google

Adresa: Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, USA Google používáme jako poskytovatele našich e-mailových schránek a k ukládání dokumentů v cloudu. Společnost Google případně předává osobní údaje do USA; předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně pro EU-US Data Privacy Framework (čl. 45 GDPR), případně na základě standardních smluvních doložek podle čl. 46 GDPR. Zásady ochrany osobních údajů společnosti Google naleznete zde: https://policies.google.com/privacy

5. Facebook

Adresa: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko Na našich webových stránkách používáme pluginy Facebooku, abychom našim uživatelům umožnili snadno sdílet obsah našeho blogu na Facebooku. Společnost Facebook případně předává osobní údaje do USA; předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně pro EU-US Data Privacy Framework (čl. 45 GDPR), případně na základě standardních smluvních doložek podle čl. 46 GDPR. Zásady ochrany osobních údajů společnosti Facebook naleznete zde: https://de-de.facebook.com/policy.php

6. Intercom

Adresa: Intercom Inc., 55 2nd Street, 4th Fl., San Francisco, CA 94105, USA Intercom používáme, abychom našim zákazníkům a zájemcům nabídli rychlý a jednoduchý live chat a podporu. Společnost Intercom případně předává osobní údaje do USA; předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně pro EU-US Data Privacy Framework (čl. 45 GDPR), případně na základě standardních smluvních doložek podle čl. 46 GDPR. Zásady ochrany osobních údajů společnosti Intercom naleznete zde: https://www.intercom.com/de/terms-and-policies

7. Hetzner

Adresa: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Německo. Hetzner používáme k ukládání našich webových stránek. Osobní údaje jsou přitom šifrované a společnost Hetzner do nich nemůže nahlížet. Zásady ochrany osobních údajů společnosti Hetzner naleznete zde: https://www.hetzner.de/rechtliches/datenschutz/

8. The Rocket Science Group LLC d/b/a MailChimp

Adresa: The Rocket Science Group LLC, 675 Ponce de Leon AVE NE, Suite 5000, Atlanta, GA 30308, USA Mailchimp/Mandrill používáme jako systém pro zasílání e-mailů, které přímo souvisejí s akcemi našich uživatelů, např. zasílání potvrzení objednávek. Společnost The Rocket Science Group případně předává osobní údaje do USA; předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně pro EU-US Data Privacy Framework (čl. 45 GDPR), případně na základě standardních smluvních doložek podle čl. 46 GDPR. Zásady ochrany osobních údajů společnosti The Rocket Science Group naleznete zde: https://mailchimp.com/legal/privacy/

9. bunny.net (Content Delivery Network)

Adresa: BunnyWay d.o.o., Lublaň, Slovinsko. Pro rychlé a bezpečné doručování našeho obsahu (např. obrázků, videí, skriptů) používáme Content Delivery Network bunny.net. Přitom se zpracovává IP adresa návštěvníka, aby bylo možné doručit obsah do prohlížeče. Právním základem je čl. 6 odst. 1 písm. f GDPR; naším oprávněným zájmem je výkonné a bezpečné poskytování platformy. Zásady ochrany osobních údajů bunny.net najdete zde: https://bunny.net/privacy

10. Vimeo

Adresa: Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA. V rámci probíhajícího přechodu naší videoinfrastruktury v současnosti používáme Vimeo k hostování a doručování videí, která jsou nahrávána do Mentortools. Při přehrávání videa se načte přehrávač Vimeo. Přitom jsou společnosti Vimeo předávány zejména IP adresa a technické údaje o zařízení a prohlížeči; společnost Vimeo může ukládat technicky nezbytné cookies a záznamy do místního úložiště prohlížeče. Provozovatelé akademií mohou určit, že bude přehrávač vložen s parametrem „dnt“ (Do Not Track); společnost Vimeo pak neshromažďuje statistiky přehrávání o chování uživatelů. Právním základem je čl. 6 odst. 1 písm. f GDPR; naším oprávněným zájmem je spolehlivé poskytování videoobsahu. Se společností Vimeo byla uzavřena smlouva o zpracování osobních údajů. Společnost Vimeo případně předává osobní údaje do USA; předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně pro EU-US Data Privacy Framework (čl. 45 GDPR), případně na základě standardních smluvních doložek podle čl. 46 GDPR. Zásady ochrany osobních údajů společnosti Vimeo naleznete zde: https://vimeo.com/privacy

Předávání údajů do třetích zemí

Pokud předáváme osobní údaje do zemí mimo EU resp. Evropský hospodářský prostor, děje se tak pouze tehdy, existuje-li rozhodnutí Evropské komise o odpovídající ochraně podle čl. 45 GDPR (pro USA: rámec EU-US Data Privacy Framework, pokud je daný poskytovatel certifikován), nebo na základě standardních smluvních doložek Evropské komise podle čl. 46 odst. 2 písm. c GDPR. Společnost Mentortools AG má sídlo ve Švýcarsku. Pro Švýcarsko existuje rozhodnutí Evropské komise o odpovídající ochraně; z hlediska ochrany údajů je považováno za bezpečnou třetí zemi. Data naší platformy jsou uložena na serverech v Německu.

Funkce umělé inteligence (AI)

Mentortools nabízí volitelné funkce využívající umělou inteligenci (AI), zejména MentorAgent a funkce pro tvorbu obsahu, obrázků a videí. K vyřizování souvisejících požadavků používáme modely AI společností Anthropic, OpenAI a Google (Gemini). Poskytovatel použitý pro danou funkci může zpracovávat obsah, který v jejím rámci zadáte nebo poskytnete.

Osobní údaje obsažené ve vstupech nebo poskytnutém obsahu se předávají příslušnému poskytovateli AI, pokud je provozovatel akademie nebo koncový uživatel zadá či poskytne za účelem vyřízení požadavku, například e-mailovou adresu zákazníka v chatové zprávě. Poskytovatelé modelů AI nemají samostatný obecný přístup k údajům o členech akademie. Od toho je třeba odlišovat výslovně povolené načítání údajů prostřednictvím propojeného AI asistenta; na to se vztahují níže uvedené informace o MCP serveru. Pokud poskytnete údaje o jiných osobách, musíte k tomu mít odpovídající právní základ a poskytnout těmto osobám požadované informace. Zpracovává-li Mentortools údaje jménem provozovatele akademie, vztahují se na něj smlouva o zpracování osobních údajů a jeho přípustné pokyny. Zpracování příslušným poskytovatelem AI se řídí použitou službou a platnými smluvními ujednáními. Předávání do třetích zemí podléhá podmínkám podle čl. 44 a násl. GDPR. V nastaveních příslušných poskytovatelů jsme u služeb AI, které používáme, deaktivovali používání předaného obsahu k trénování modelů AI.

V tarifu Enterprise lze na vyžádání poskytnout místní řešení AI sjednané samostatnou dohodou. V tomto nastavení se vstupy pro zpracování AI nepředávají externím poskytovatelům modelů AI. Konkrétní způsob poskytování a rozsah místního zpracování se sjednávají individuálně. V případě zájmu nás kontaktujte na support@mentortools.com.

MCP server a propojení s AI asistenty (např. Claude)

Mentortools poskytuje MCP server (Model Context Protocol). Jeho prostřednictvím můžete svůj účet Mentortools dobrovolně propojit s AI asistentem podle vlastního výběru, například s Claude od společnosti Anthropic. Propojení si nastavíte sami přihlášením přes OAuth. Vaše heslo se přitom AI asistentovi nepředává.

Po propojení může AI asistent vaším jménem přistupovat k údajům vaší akademie, k nimž jste povolili přístup, například ke kurzům, lekcím, členům a přístupovým oprávněním. Tyto údaje se předávají, když v AI asistentovi zadáte příslušný požadavek. Mohou se přitom týkat také osobních údajů účastníků kurzů, kteří asistenta sami nepoužívají. Technické povolení přístupu nenahrazuje potřebný právní základ ani informační povinnosti vůči těmto osobám. Jako provozovatel akademie musíte před takovým použitím ověřit, které údaje jsou pro daný účel nezbytné a smějí být předány zvolenému poskytovateli. Zpracovává-li Mentortools tyto údaje vaším jménem, řídí se zpracování smlouvou o zpracování osobních údajů a vašimi přípustnými pokyny. Role poskytovatele AI asistenta a jeho zpracování údajů se řídí zvolenou službou a platnými smluvními ujednáními. Informace o ochraně osobních údajů společnosti Anthropic, která poskytuje Claude, najdete na https://www.anthropic.com/legal/privacy. Zpracováváme požadavky, které asistent odesílá na náš server; mohou obsahovat obsah vaší konverzace.

Za tímto účelem uchováváme přístupové tokeny propojení až do jeho zrušení a záznamy o přístupech po dobu 30 dnů pro účely bezpečnosti a analýzy chyb. Údaje se ukládají na našich serverech v Německu. Právním základem je čl. 6 odst. 1 písm. b) GDPR (poskytování funkce, kterou používáte) a u záznamů čl. 6 odst. 1 písm. f) GDPR (bezpečný provoz).

Propojení můžete kdykoli zrušit v nastavení svého AI asistenta. Poté již přes toto propojení není možný žádný přístup. Na požádání navíc zablokujeme všechna existující propojení s vaším účtem. Napište nám na support@mentortools.com.