Ochrana dat

K 21. říjnu 2026

Tyto zásady ochrany osobních údajů poskytují informace o zpracování osobních údajů na našich webových stránkách, v online obchodě a na naší vzdělávací platformě, jakož i v souvislosti s dotazy, školeními, distribucí newsletterů a naší prezentací na sociálních sítích.

1. Odpovědné osoby a pověřenec pro ochranu osobních údajů

Za níže popsané zpracování údajů odpovídá Jennifer Ziegler – Praxistainings-LMS, Kösters Kamp 11, 31840 Hessisch Oldendorf, Německo. E-mail: jennifer.ziegler@praxistrainings-lms.de. Telefon: +49 5152 7800574.

Naši pověřenkyni pro ochranu osobních údajů, Aniko Koch, můžete kontaktovat na adrese datenschutz@praxistrainings-lms.de stejně jako poštou na Praxistrainings-LMS, k rukám: Pověřenec pro ochranu osobních údajů Aniko Koch, Kösters Kamp 11, 31840 Hessisch Oldendorf, Německo.

2. Účely a právní základy

Osobní údaje zpracováváme za účelem bezpečného poskytování našich webových stránek, zodpovídání dotazů, zpracování objednávek a plateb, provádění školení a poskytování certifikátů o učení. Další zpracování se týká organizace naší kanceláře, dobrovolných průzkumů a reklamy a měření výkonnosti, jak je vysvětleno níže.

Pokud jste smluvním partnerem, zpracováváme údaje nezbytné pro uzavření a plnění smlouvy v souladu s článkem 6(1)(b) GDPR. Pro povinnosti uchovávání a dokumentace se uplatňuje článek 6(1)(c) GDPR. Pro souhlas se uplatňuje článek 6(1)(a) GDPR. Jeho rozsah určuje konkrétní souhlas.

Článek 6(1)(f) GDPR tvoří základ pro zpracování nezbytné pro účely oprávněných zájmů, zejména pro zajištění bezpečného provozu IT, efektivní obchodní komunikace a vyřizování požadavků od firemních kontaktů. Pro účastníky, jejichž zaměstnavatel uzavírá smlouvu, zakládáme nezbytnou organizaci a provádění našich školení na článku 6(1)(f) GDPR. Naše oprávněné zájmy, stejně jako zájmy rezervujícího zaměstnavatele, spočívají v poskytnutí rezervovaného školení, správě přístupu ke vzdělávání a dokumentaci jeho absolvování. Přitom zohledňujeme zájmy a práva účastníků.

Povinná pole jsou označena v příslušném formuláři nebo objednávkovém procesu. Bez těchto informací nemusíme být schopni zpracovat požadavek, objednávku nebo školicí službu. Nepovinná pole jsou odpovídajícím způsobem označena. Souhlas s reklamou není obecným požadavkem pro účast na placeném školení.

3 Příjemci a mezinárodní zpracování

Data jsou přístupná pouze těm osobám a subjektům, které je potřebují pro své úkoly. Patří sem oprávnění zaměstnanci, poskytovatelé IT služeb, poskytovatelé hostingu a softwaru, poskytovatelé platebních služeb a v případě skupinových rezervací i oprávnění vedoucí skupiny. V případech, kdy to vyžaduje zákon, mohou být příjemci také veřejné orgány a daňoví nebo právní poradci.

Pokud poskytovatelé služeb zpracovávají údaje naším jménem, je vyžadována smlouva podle článku 28 GDPR. Poskytovatelé platebních služeb a poskytovatelé platforem mohou provádět určité činnosti zpracování na vlastní odpovědnost.

Umístění serveru v EU automaticky nebrání přístupu ze třetích zemí ani využití subdodavatelů, kteří se tam nacházejí. Pro přenosy mimo Evropský hospodářský prostor se uplatňují požadavky článku 44 a násl. GDPR. Zejména je vyžadováno příslušné rozhodnutí o odpovídající ochraně nebo vhodné záruky, jako jsou standardní smluvní doložky, včetně všech nezbytných doplňkových opatření.

Pro používané služby platí následující zásady přenosu. Pro příjemce v USA se může vztahovat rozhodnutí o odpovídající úrovni rámce ochrany osobních údajů mezi EU a USA, za předpokladu, že se na konkrétní společnost a činnost zpracování vztahuje platná certifikace. V opačném případě se mohou vztahovat dohodnuté standardní smluvní doložky EU podle článku 46 GDPR a nezbytná doplňující opatření. Pro PayPal jsou pro převody v rámci skupiny obzvláště relevantní schválená závazná podniková pravidla. Informace o zárukách vztahujících se na vaše údaje a jejich kopii nebo přístup k nim získáte kontaktováním našeho pověřence pro ochranu osobních údajů, za předpokladu, že nebudou porušeny žádné informace třetích stran vyžadující ochranu.

4. Provoz webových stránek, hosting a technické zabezpečení

Hosting přes Logotio Sky a Cloudflare

Naše webové stránky a vzdělávací platformu hostuje společnost Logotio Sky. Naším smluvním poskytovatelem hostingu a IT služeb je Logotio Design, značka společnosti exhos LLC, 66 West Flagler Street, Suite 900 #6352, Miami, FL 33130, USA. Služby zahrnují hosting, technickou podporu, údržbu a zálohování dat.

Když navštívíte naše webové stránky, zpracováváme informace, jako je vaše IP adresa, datum a čas, požadované stránky a soubory, stavové zprávy, informace o prohlížeči a operačním systému a dříve navštívená stránka. Když používáte platformu pro obchod a vzdělávání, data, která zadáte a vygenerujete pro tyto funkce, jsou také zpracovávána na hostingové infrastruktuře.

Pro provoz a zabezpečení těchto webových stránek se používá služba Cloudflare Enterprise. Poskytovatelem je Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare za tímto účelem zpracovává data o připojení a technické požadavky. To umožňuje spolehlivé doručování a detekci a prevenci neoprávněného přístupu. Umístění hlavního serveru ve Frankfurtu nebrání zpracování prostřednictvím mezinárodní sítě Cloudflare a přístupu ze třetích zemí.

Právním základem pro bezpečný provoz webových stránek je článek 6(1)(f) GDPR; naším oprávněným zájmem je dostupnost a zabezpečení webových stránek. Pro zpracování údajů nezbytné pro plnění smlouvy uzavřené s vámi se uplatňuje článek 6(1)(b) GDPR. Platí podmínky zpracování údajů společnosti Cloudflare. Tyto podmínky stanoví rámec ochrany osobních údajů mezi EU a USA a dodatečně nebo alternativně standardní smluvní doložky EU pro jakékoli předávání údajů do USA. Další informace: https://www.cloudflare.com/cloudflare-customer-dpa/. Pro ostatní převody do třetích zemí platí podmínky vysvětlené v oddíle 3.

Zabezpečení a protokoly

K detekci zranitelností a neoprávněného přístupu a k obraně před útoky používáme řešení All-In-One Security a Patchstack Security. To zahrnuje zpracování IP adres, časových razítek, požadovaných URL adres, informací o prohlížeči a podrobností o pokusech o přihlášení a procesech relevantních z hlediska zabezpečení v nezbytném rozsahu. V souvislosti se zjištěnými útoky může být analyzován i obsah dotčených požadavků. Toto zpracování slouží našemu oprávněnému zájmu na ochraně webových stránek a jejich uživatelů v souladu s článkem 6(1)(f) GDPR.

Poskytovatelem služeb Patchstack je společnost Patchstack OÜ, Aida tn 7, 80011 Pärnu, Estonsko. Pokud jsou bezpečnostní události přenášeny do jejích služeb, může ke zpracování docházet cloudovými subdodavateli v USA. Na tyto přenosy se vztahují podmínky uvedené v oddíle 3. Další informace: https://patchstack.com/privacy-policy/, https://patchstack.com/data-processing-agreement-dpa/ a https://patchstack.com/subprocessors/.

Přístupové a bezpečnostní protokoly jsou uchovávány pouze po dobu nezbytnou pro provozní monitorování, analýzu chyb a prevenci nebo vyšetřování bezpečnostních incidentů. Informace týkající se konkrétního případu zneužití mohou být uloženy až do jeho úplného vyřešení a případných nezbytných právních kroků. Připojení k našim webovým stránkám je během přenosu šifrováno.

5 Soubory cookie a správa souhlasu s Borlabs

Změna nastavení souborů cookie a odvolání souhlasu

Nastavení souborů cookie si můžete kdykoli zobrazit kliknutím na níže uvedené tlačítko, změnit svůj výběr a odvolat jakýkoli udělený souhlas s účinností do budoucna. Zákonnost zpracování prováděného do odvolání zůstává nedotčena.

[borlabs-cookie type="btn-cookie-preference" title="Nastavení souborů cookie"/]

Používáme soubory cookie a podobné technologie. Ty umožňují zejména přihlášení k vašemu studijnímu účtu, správu nákupního košíku, zajištění bezpečnosti a uložení vašich preferencí ochrany osobních údajů. Technicky nezbytné ukládání nebo přístup k údajům se provádí v souladu s § 25 odst. 2 zákona o telemédiích (TMG). Související zpracování osobních údajů se provádí na základě článku 6 odst. 1 písm. b nebo f GDPR, v závislosti na funkci.

Pro analýzy, sledování návštěvníků, měření účinnosti reklamy a externí média v případě potřeby získáváme váš souhlas. Právním základem je § 25 odst. 1 zákona o telemédiích (TDDG) pro ukládání nebo čtení informací o zařízeních a článek 6 odst. 1 písm. a GDPR pro následné zpracování osobních údajů. Váš souhlas je dobrovolný a můžete jej kdykoli odvolat.

Pro správu vašeho rozhodnutí používáme plugin Borlabs Cookie pro WordPress. Váš výběr je uložen v technicky nezbytném souboru cookie a přiřazen k příslušnému rozhodnutí o souhlasu. Požadovaná dokumentace slouží jako důkaz souhlasu podle čl. 7 odst. 1 GDPR ve spojení s čl. 6 odst. 1 písm. c GDPR; technická správa je založena na našem oprávněném zájmu na funkčním systému správy souhlasů podle čl. 6 odst. 1 písm. f GDPR.

Další informace o jednotlivých souborech cookie, jejich poskytovatelích, účelech a datech platnosti naleznete v dialogovém okně Borlabs. Soubory cookie relace se po ukončení relace smažou; ostatní soubory cookie zůstávají uloženy po dobu v nich uvedenou nebo dokud je sami nesmažete. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho udělením. Můžete nás také kontaktovat a svůj souhlas odvolat. datenschutz@praxistrainings-lms.de Upozornění: Pokud v prohlížeči smažete soubor cookie Borlabs a znovu načtete webovou stránku, bude výběr znovu vyžádán. Data již uložená u poskytovatelů se pouhým smazáním souboru cookie automaticky nesmažou.

6. Dotazy, schůzky a e-mail

Když nás kontaktujete, zpracováváme kontaktní a obsahové údaje, které poskytnete, jako je vaše jméno, společnost, e-mailová adresa, telefonní číslo a váš dotaz. Pro formuláře a procesy objednávání používáme Zoho Forms and Bookings; pro zpracování a přidělování používáme Zoho CRM a e-mailové služby. Podrobnosti o schůzce zahrnují zejména vámi preferované datum a čas, kontaktní informace a případně důvod schůzky.

Právním základem pro zpracování vašich údajů je článek 6(1)(b) GDPR pro naše vlastní předsmluvní nebo smluvní záležitosti. Pro ostatní dotazy a interní kontakty se uplatňuje článek 6(1)(f) GDPR; naším oprávněným zájmem je řádné zpracování a dokumentace komunikace. Vyřízené dotazy a údaje o schůzkách budou smazány, jakmile bude jejich zpracování ukončeno a žádná další komunikace, zpracování smlouvy, zákonné uchovávání nebo nezbytná právní obhajoba neodůvodňují jejich uložení.

Naše e-mailové adresy jsou registrovány u ALL-INKL.COM – Neue Medien Münnich. Naše obchodní e-maily jsou odesílány prostřednictvím Zoho Mail. E-maily s informacemi o obchodech a objednávkách jsou přeposílány na SMTP službu ALL-INKL prostřednictvím protokolu WP Mail SMTP. Přenos prostřednictvím této SMTP služby je šifrován pomocí TLS. Zpracovávají se adresy odesílatele a příjemce, obsah, přílohy a technické informace o přenosu požadované pro každou zprávu. Zásady ochrany osobních údajů ALL-INKL naleznete zde: https://all-inkl.com/datenschutzinformationen/. Zpracování pro nezbytnou obchodní korespondenci je založeno na výše uvedených právních základech; zákonné uchovávání je založeno na čl. 6 odst. 1 písm. c GDPR.

7 Obchod, vzdělávací platforma a skupinové rezervace

Když zadáte objednávku prostřednictvím WooCommerce, zpracováváme zejména jména, firemní a fakturační údaje, kontaktní údaje, objednané služby, částky a stav platby. Na našich webových stránkách používáme LearnDash k poskytování vzdělávacího účtu a kurzů. Konkrétně zpracováváme ID účtů, přihlašovací údaje v technicky chráněné formě, zadání kurzů, průběh učení a vydané certifikáty. V vzdělávací sekci se zobrazují výsledky znalostních testů, včetně počtu správných odpovědí, skóre a procentuálního výsledku.

Údaje se používají k poskytování a správě školení, dokumentaci absolvování kurzů a poskytování podpory s technickými nebo odbornými dotazy. Právním základem pro toto zpracování je článek 6(1)(b) GDPR pro naše vlastní smlouvy a článek 6(1)(f) GDPR pro nezbytné zpracování školení poskytovaných firemním klientům. Právní dokumentace a uchovávání faktur se řídí článkem 6(1)(c) GDPR.

U skupinových rezervací si mohou oprávnění vedoucí skupin prohlížet studijní postup a certifikáty účastníků přiřazených k jejich skupině. To usnadňuje organizaci školení a ověřování absolvovaných kurzů. Uživatelské profily nejsou veřejné; není k dispozici veřejná komunita ani specializovaná mobilní aplikace.

Zaměstnavatelé mohou rezervovat školení pro své zaměstnance prostřednictvím naší platformy. Za tímto účelem nám poskytnou křestní jméno a příjmení každého účastníka. E-mailovou adresu lze poskytnout volitelně; pro nastavení vzdělávacího účtu není nutná. Na základě těchto informací vytvoříme přihlašovací údaje pro vzdělávací účet na našich webových stránkách. Tyto přihlašovací údaje jsou obvykle poskytovány zaměstnavateli, který kurz rezervuje, k distribuci účastníkům. Na žádost zaměstnavatele lze vzdělávací účty nastavit také pomocí firemních e-mailových adres účastníků. Tyto zásady ochrany osobních údajů jsou dostupné na našich webových stránkách a popisují také zpracování údajů související s registracemi ze strany zaměstnavatelů.

Když se zaměstnavatel zaregistruje, obdržíme od něj výše uvedené údaje. Tyto informace pak platí v souladu s článkem 14 GDPR. Následující informace vysvětlují používání vzdělávací platformy a přístupová práva vedoucích skupin. Obsah školení, zkoušky a certifikační kritéria si určujeme sami. Zaměstnavatelé si naše vzdělávací služby rezervují na základě našich obchodních podmínek. Zpracováváme údaje účastníků za účelem realizace a dokumentace těchto vzdělávacích služeb v rámci naší vlastní odpovědnosti za ochranu osobních údajů. Zaměstnavatel je zodpovědný za vlastní zpracování údajů o zaměstnancích, zejména za registraci svých zaměstnanců a za používání poskytnutých certifikátů o školení.

Rezervované kurzy jsou přístupné po dobu 12 měsíců od data rezervace. Certifikáty, studijní postup a výsledky testů se smažou společně 24 měsíců od data rezervace. Po ukončení studijního účtu se související data z účtu smažou, pokud se nevztahují jiné účely nebo zákonné povinnosti uchovávání. Doba uchovávání studijních dat se nevztahuje na faktury ani jiné obchodní dokumenty, které musí být ze zákona uchovávány.

8 plateb s WooPayments a PayPal

Pro platby kartou používáme WooPayments s technickým partnerem Stripe. Pro platby přes PayPal používáme WooCommerce PayPal Payments. Pro zpracování vámi zvolené platby jsou příslušným poskytovatelům platebních služeb přenášeny potřebné údaje o objednávce, fakturě, kontaktních údajích, transakcích a technické údaje. Údaje o kartě jsou zpracovávány prostřednictvím platební infrastruktury. Konkrétně získáváme ID transakcí a stav platby, jakož i potenciálně omezené informace o způsobu platby.

Právním základem pro nezbytné zpracování plateb je článek 6(1)(b) GDPR. Pro zákonné účetní a retenční povinnosti se uplatňuje článek 6(1)(c) GDPR. Nezbytná opatření proti platebním podvodům mohou být založena na článku 6(1)(f) GDPR. Oprávněné zájmy spočívají v zabezpečení plateb a prevenci zneužití. Volitelné reklamní nebo analytické funkce tím nejsou automaticky legitimizovány.

Pro evropské uživatele poskytuje WooPayments společnost WooCommerce Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irsko. Za určité činnosti zpracování odpovídají také společnosti Automattic Inc. a WooCommerce, Inc., USA. Automattic dokumentuje standardní smluvní doložky EU pro převody mimo EHP. Technický platební partner, společnost Stripe, podléhá vlastním podmínkám převodu: Tyto podmínky uvádějí jako příjemce v USA společnost Stripe, LLC a primárně se spoléhají na rámec ochrany osobních údajů, kde je to relevantní, a sekundárně na standardní smluvní doložky. Další informace: https://automattic.com/privacy/ a https://stripe.com/de/privacy stejně jako https://woocommerce.com/document/woopayments/account-management/partnership-with-stripe/ a https://stripe.com/de/legal/dta.

Služby PayPal pro německé účty poskytuje společnost PayPal (Europe) S.à rl et Cie, SCA, Lucembursko. Údaje mohou být zpracovávány mimo jiné v USA. Převody v rámci skupiny PayPal podléhají schváleným závazným podnikovým pravidlům. Další převody jsou v závislosti na příjemci zabezpečeny příslušnými rozhodnutími o odpovídající ochraně nebo vhodnými ochrannými opatřeními, jako jsou standardní smluvní doložky EU. Další informace: https://www.paypal.com/de/legalhub/paypal/bcr. Informace o ochraně osobních údajů: https://www.paypal.com/de/legalhub/paypal/privacy-full. Poskytovatelé platebních služeb mohou také zpracovávat údaje samostatně, aby splnili své vlastní zákonné povinnosti a pro účely posouzení rizik. Jejich oznámení vysvětlují příslušné příjemce a doby uchovávání.

9 aplikací ZOHO a vnitřní organizace

Služby od Zoho využíváme s účtem EU na zoho.eu. Poskytovatelem je Zoho Corporation GmbH, II. Hagen 7, 45127 Essen, Německo. Kontakt pro ochranu osobních údajů: privacy@eu.zohocorp.com. Data služeb jsou ukládána v souladu s regionem našeho účtu v EU a podmínkami zpracování dat v datových centrech v rámci Evropského hospodářského prostoru.

Pro sjednávání schůzek používáme Bookings, pro kontaktní a registrační formuláře Forms, pro správu zákazníků a kontaktů CRM, pro e-mailové kampaně Campaigns a pro obchodní korespondenci Mail. WorkDrive, Writer a Sheet se používají pro ukládání souborů a úpravu dokumentů a tabulek. Sign se používá pro elektronické podpisy, Survey pro průzkumy, Social pro správu naší přítomnosti na sociálních sítích a Flow pro propojení a automatizaci těchto obchodních procesů.

V závislosti na procesu se zpracovávají jména, profesní kontaktní údaje, informace o společnosti, dotazy, údaje o schůzkách a smlouvách, obsah dokumentů, jakož i technické údaje o využití a ověřování. V případě elektronických podpisů se jedná o informace o podepisujícím a dokumentaci procesu podepisování. V případě průzkumů zpracováváme odeslané odpovědi a informace požadované v příslušném formuláři. Automatizované procesy používají data potřebná pro příslušný obchodní proces. Následující doplňující informace platí pro newslettery a SalesIQ.

Právním základem je článek 6(1)(b) GDPR, pokud je zpracování nezbytné pro uzavření nebo plnění smlouvy s vámi. Pro komunikaci s kontaktními osobami ve společnosti a interní organizaci se uplatňuje článek 6(1)(f) GDPR; náš oprávněný zájem spočívá v řádném a efektivním zpracování našich obchodních procesů. Právní povinnosti jsou zpracovávány v souladu s článkem 6(1)(c) GDPR. Pokud je zpracování založeno na vašem souhlasu, uplatňuje se článek 6(1)(a) GDPR. Informace o době uchovávání naleznete v oddíle 18.

Region účtu EU nebrání přístupu k podpoře ze třetích zemí. Zejména společnosti Zoho Corporation Private Limited v Indii může být udělen přístup k podpoře a řešení problémů. Zoho pro tento účel specifikuje standardní smluvní doložky EU a doplňková ochranná opatření na základě přezkoumání převodu. Další subdodavatelé a informace týkající se služeb: https://www.zoho.com/privacy/sub-processors.html, https://www.zoho.com/privacy/privacy-faq.html a https://www.zoho.com/de/privacy.html.

Sledování návštěvníků pomocí SalesIQ

K analýze návštěv a interakcí na našich webových stránkách používáme Zoho SalesIQ. Konkrétně zpracováváme informace, jako jsou zobrazené stránky, čas a trvání návštěv, odkazující webové stránky a technické informace o prohlížeči, zařízení a připojení. Soubory cookie a podobné identifikátory mohou být použity k rozpoznání prohlížeče. Tato analýza nám pomáhá pochopit zájem o naše nabídky a jak se naše webové stránky používají.

Pro sledování návštěvníků vyžadující souhlas platí článek 6 odstavec 1 písmeno a GDPR a pro přístup ke koncovým zařízením platí § 25 odstavec 1 německého zákona o telemédiích (TDDDG). Vaše rozhodnutí je spravováno prostřednictvím společnosti Borlabs. Svůj souhlas můžete do budoucna odvolat. Data jsou uložena pro analýzu chování návštěvníků a smazána nebo anonymizována, jakmile již nebudou pro tento účel potřebná nebo jakmile požadovaný souhlas pomine; jakákoli přetrvávající přípustná povinnost poskytovat důkazy zůstává nedotčena.

10 newsletterů a kampaní podle počtu stažení

Zpravodaj a registrace

Prostřednictvím Zoho CRM zasíláme newslettery a pro e-mailové kampaně používáme Zoho Campaigns. Zprávy obsahují informace o naší společnosti, odborných tématech, školeních, službách, akcích a nabídkách. Za tímto účelem zpracováváme vaši e-mailovou adresu a volitelně i vaše jméno pro personalizované pozdravy, a také informace týkající se registrace, doručení a odhlášení.

Registrace se obecně provádí pomocí postupu dvojitého potvrzení: Po registraci obdržíte e-mail s potvrzovacím odkazem. Vaše registrace je potvrzena až po kliknutí na tento odkaz. Pro účely dokumentace se zpracovávají časy registrace a potvrzení, obsah vašeho souhlasu a související technické údaje. Zasílání propagačních materiálů se provádí na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a GDPR ve spojení s § 7 odst. 2 č. 2 zákona o nekalé soutěži (UWG).

Odhlásit se můžete kdykoli prostřednictvím odkazu pro odhlášení ve zprávách nebo e-mailem na adresu datenschutz@praxistrainings-lms.de Odhlásit se z odběru. Po odhlášení již nebudeme vaše údaje používat pro další reklamu. Pokud budeme požadovat doklad o dříve uděleném souhlasu k obhajobě proti nárokům, můžeme tyto údaje uchovávat až tři roky po odhlášení odběru na základě článku 6(1)(f) GDPR. Naším oprávněným zájmem je prokázání zákonnosti zasílání poštou. Aby bylo možné trvale respektovat odhlášení nebo námitku, může e-mailová adresa zůstat na seznamu pro potlačení odběru; poté bude použita výhradně k tomuto účelu.

Měření otevírání a kliknutí

Newslettery jsou analyzovány personalizovaně. Za tímto účelem mohou zprávy obsahovat malý obrazový soubor nebo sledovací pixel a vhodně označené odkazy. Při přístupu se zpracovávají technické informace o prohlížeči a systému, IP adresa a čas přístupu. To nám umožňuje s každým příjemcem propojit, zda a kdy byla zpráva otevřena a na které odkazy bylo kliknuto. Analýza slouží ke zlepšení našeho obsahu a jeho přizpůsobení zájmům našich příjemců.

Personalizované měření výkonu je založeno na vašem souhlasu podle čl. 6 odst. 1 písm. a GDPR; pro přístup k informacím o koncových zařízeních vyžadujícím souhlas se rovněž uplatňuje § 25 odst. 1 TDDDG. Souhlas s bannerem cookie na webových stránkách tento souhlas nenahrazuje. Výsledky měření jsou přiřazeny k profilu příjemce a smazány, když je profil smazán. Svůj souhlas s měřením výkonu můžete odvolat e-mailem nebo se odhlásit z odběru newsletteru prostřednictvím odkazu pro odhlášení. Po odvolání budou stávající profily měření smazány, pokud neexistuje nezávislý právní základ pro omezené další uchovávání.

Kampaně Brevo po stažení

Pro e-mailové kampaně po stažení používáme Brevo. Skupina poskytovatelů Brevo zahrnuje mimo jiné Brevo GmbH, Köpenicker Straße 126, 10179 Berlín, Německo, a Sendinblue SAS, 17 rue de Salneuve, 75017 Paříž, Francie. Zpracováváme vaši e-mailovou adresu, informace o požadovaném stažení a související registrační, doručovací a uživatelské údaje. Kampaň zahrnuje nabídky tematicky relevantního školení LMHV a poukaz.

Registrace je dokončena prostřednictvím potvrzovacího e-mailu. Kliknutím na odkaz v e-mailu potvrdíte svou e-mailovou adresu a spustíte stahování. Následné propagační e-maily jsou zasílány na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a GDPR ve spojení s § 7 odst. 2 č. 2 německého zákona o nekalé hospodářské soutěži (UWG). Pouhé stažení souboru nepředstavuje souhlas se zasíláním další reklamy.

V kampaních Brevo sledujeme na osobní bázi, zda a kdy jsou zprávy otevírány. Výše uvedené informace týkající se měření výkonu, souhlasu, odhlášení, mazání a omezeného uchovávání záznamů o souhlasu platí odpovídajícím způsobem. Odhlásit se můžete kdykoli prostřednictvím odkazu pro odhlášení nebo kontaktováním našeho pověřence pro ochranu osobních údajů. Pro přenosy do třetích zemí v rámci služeb Brevo zahrnují zveřejněné podmínky zpracování údajů standardní smluvní doložky EU a doplňková ochranná opatření. Další informace: https://www.brevo.com/de/legal/privacypolicy/ a https://www.brevo.com/de/legal/termsofuse/.

11 Google Analytics a Správce značek Google

Google Analytics 4

Pro statistickou analýzu používání webových stránek používáme Google Analytics 4. To zahrnuje zpracování zobrazení stránek, interakcí a událostí, časových razítek, odkazujících webových stránek a technických informací o prohlížeči a zařízení. Soubory cookie nebo podobné identifikátory mohou být použity k propojení údajů o používání s konkrétním prohlížečem nebo zařízením. Tato analýza nám pomáhá zlepšit obsah a použitelnost našich online služeb.

Analýza vyžadující souhlas je založena na článku 6(1)(a) GDPR a v případě přístupu z koncových zařízení vyžadujícího souhlas na § 25(1) TDDDG. Příjemci jsou společnosti Google odpovědné za službu, zejména Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, a případně Google LLC, USA. Pro mezinárodní přenosy se uplatňují příslušné Zásady ochrany osobních údajů společnosti Google, včetně Rámce pro ochranu osobních údajů a/nebo Standardních smluvních doložek EU. Další informace: https://policies.google.com/privacy a https://policies.google.com/privacy/frameworks?hl=de.

Pro uchovávání dat v Google Analytics 4 jsou data událostí nastavena na 2 měsíce a data uživatelů na 14 měsíců. Je povolena možnost resetování při nové aktivitě uživatele: Doba uchovávání dat uživatelů se s každou novou aktivitou znovu spouští. Při opakovaném používání se tak může skutečná doba uchovávání prodloužit. Po uplynutí příslušné doby se data automaticky mažou v rámci měsíčního cyklu mazání Google Analytics. Tato nastavení uchovávání dat se nevztahují na standardní agregované přehledy. Svůj souhlas můžete kdykoli odvolat s účinností do budoucna a požádat o smazání vašich osobních údajů v souladu se zákonnými požadavky.

Správce značek Google

Pro centralizovanou integraci a správu webových tagů používáme Google Tag Manager. Tím se navazuje spojení se společností Google; mohou být zpracovávány technicky nezbytné údaje o připojení, zejména IP adresa. Analytické a reklamní služby integrované prostřednictvím Tag Manageru také zpracovávají data popsaná v příslušných sekcích. Tag Manager nenahrazuje požadovaný souhlas pro tyto služby.

Integrace služby Google Analytics a reklamních služeb, která vyžaduje souhlas, je založena na článku 6(1)(a) GDPR a v případě přístupu z koncových zařízení vyžadujícího souhlas na § 25(1) TDDDG. Platí výše uvedené informace týkající se Google a mezinárodních přenosů dat. Další informace: https://support.google.com/tagmanager/answer/9323295.

12 Reklamy Google a reklama od Microsoftu

K měření úspěšnosti našich reklam používáme sledování konverzí Google a sledování univerzálních událostí Microsoft (UET). To může zahrnovat zpracování informací o interakcích s reklamami, navštívených stránkách, technických údajích o prohlížeči a zařízení, IP adresách, identifikátorech souborů cookie nebo kliknutí a zaznamenaných konverzních událostech. E-mailové adresy ani telefonní čísla nepředáváme společnostem Google ani Microsoft za účelem rozšířeného sledování konverzí.

Měření výkonu, které vyžaduje souhlas, je založeno na čl. 6 odst. 1 písm. a GDPR a v rozsahu, v jakém jsou informace ukládány na vašem zařízení nebo z něj načítány, na § 25 odst. 1 TDDDG.

Služby Google Ads poskytuje pro EHP společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Smluvním partnerem společnosti Microsoft Advertising s obchodní adresou v Německu je Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irsko. Mezi příjemce mohou patřit také přidružené společnosti a poskytovatelé technických služeb. Mezi příjemce v USA mohou patřit společnosti Google LLC a Microsoft Corporation. Společnost Google dokumentuje svůj rámec ochrany osobních údajů a standardní smluvní doložky EU pro mezinárodní přenosy. Společnost Microsoft rovněž dokumentuje svou účast v systému DPF a standardní smluvní doložky; rozhodující však zůstává příslušný právní základ pro společnost Microsoft Advertising a konkrétní přenos. Informace o ochraně osobních údajů: https://policies.google.com/privacy a https://privacy.microsoft.com/de-de/privacystatement. Svůj souhlas můžete odvolat v souladu s pokyny v části 5.

13 odkazů na YouTube a podcasty

Videa z YouTube vkládáme pomocí režimu rozšířené ochrany osobních údajů. Vkládání je prostřednictvím Borlabs blokováno, dokud jej neschválíte. Teprve po vašem schválení budou navázána potřebná připojení pro přehrávač. V tomto procesu může být vaše IP adresa, technické informace o zařízení a podrobnosti o vašem přístupu k videu přeneseny do Googlu a/nebo YouTube. Režim rozšířené ochrany osobních údajů nezaručuje anonymní nebo zcela bezdatové použití.

Poskytovatelem služeb pro uživatele v EHP je společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Právním základem pro toto zpracování je váš souhlas podle čl. 6 odst. 1 písm. a GDPR a v případě přístupu ke koncovým zařízením vyžadujícím souhlas podle § 25 odst. 1 TDDDG (německý zákon o telekomunikačních službách). Při zpracování společností Google mohou být data předávána zejména společnosti Google LLC v USA. Společnost Google to dokumentuje v souladu s rámcem pro ochranu osobních údajů a standardními smluvními doložkami EU, za podmínek platných obchodních podmínek. Další informace: https://policies.google.com/privacy/frameworks?hl=de. Informace o ochraně osobních údajů: https://policies.google.com/privacy. Možnosti zrušení jsou popsány v části 5.

Poskytujeme standardní externí odkazy na Spotify a Apple Podcasts; přehrávače podcastů nejsou vloženy. Pouhé zobrazení těchto odkazů nenačte přehrávač podcastů na naší straně. Kliknutím na odkaz opustíte naše webové stránky. Na zpracování údajů na těchto platformách se vztahují zásady ochrany osobních údajů. https://www.spotify.com/de/legal/privacy-policy/ a https://www.apple.com/legal/privacy/de-ww/.

14 Překlad e-learningového obsahu

Pro vícejazyčné poskytování našich webových stránek a školení používáme TranslatePress s integrovaným překladačem Google Translate. Do rozhraní Google Translate se přenášejí pouze obecné texty a popisky. Jména, výsledky jednotlivých testů a další osobní vzdělávací obsah se k překladu nepřenášejí. Vygenerované překlady se ukládají do naší databáze WordPress a používají se pro další přístup.

Informace o ochraně osobních údajů u společnosti Google: https://policies.google.com/privacy.

15 online školení přes Zoom

Pro online školení a schůzky používáme Zoom. V závislosti na způsobu účasti zpracováváme následující údaje: jméno, e-mailovou adresu, ID schůzky, technické připojení a údaje o zařízení, a také audio, video, chat a obsah obrazovky, které sdílíte. Tyto údaje se používají k organizaci a realizaci příslušné akce.

Pro naše vlastní smluvní služby platí článek 6 odstavec 1 písm. b GDPR; pro účast na firemních rezervacích a nezbytnou komunikaci platí článek 6 odstavec 1 písm. f GDPR. Naším oprávněným zájmem je provedení rezervovaného školení a zajištění odpovídající komunikace. Poskytovatelem je Zoom Communications, Inc., USA. Zoom dokumentuje svou účast v rámci ochrany osobních údajů a používání standardních smluvních doložek EU pro mezinárodní předávání údajů, zejména s ohledem na jiné příjemce, pokud se na vás nevztahuje žádné příslušné rozhodnutí o odpovídající ochraně. Další informace: https://www.zoom.com/en/trust/gdpr/.

Nenahráváme školení přes Zoom a nepoužíváme automatické přepisy ani shrnutí vytvořená umělou inteligencí. Informace o ochraně osobních údajů: https://www.zoom.com/de/trust/privacy/.

16 Údržba, testovací prostředí, migrace a zálohy

Naši smluvní poskytovatelé IT služeb mohou přistupovat k webovým stránkám a jejich datům v rozsahu nezbytném pro údržbu, řešení problémů, migraci a obnovu. Pro testování změn mohou být vytvořena izolovaná testovací prostředí a zálohy. Ty mohou obsahovat data o zákaznických, objednávkových a vzdělávacích účtech, pokud nebyl obsah dříve odstraněn nebo anonymizován.

Pro technickou práci byly použity nástroje WP STAGING a Migrate Guru. Použití těchto nástrojů slouží k vytváření a přenosu kopií webových stránek a nepředstavuje nezávislý reklamní ani analytický nástroj. Hosting, technická podpora a související příjemci jsou popsáni v části 4.

Právním základem je článek 6(1)(f) GDPR. Naším oprávněným zájmem je funkčnost, bezpečnost a obnovitelnost webových stránek. Testovací kopie jsou nutné pouze pro příslušnou údržbu nebo testovací úkol. Záložní kopie slouží k obnovení dat v případě ztráty a jsou nahrazovány v rámci zálohovacího cyklu. Pokud mají být data v produkčním systému smazána, starší záloha nesmí vést k opětovnému pravidelnému používání těchto dat; při obnově je nutné zohlednit příslušná smazání.

17 komentářů a ochrana proti spamu

Abychom zabránili nežádoucímu automatickému odesílání, používáme Antispam Bee. Pokud použijete poskytnutá pole pro komentáře, zpracováváme vámi zadaný obsah, vaše jméno nebo zobrazované jméno, kontaktní údaje a technické informace potřebné k ověření. Toto zpracování slouží k moderování, publikování a prevenci zneužití na základě článku 6(1)(f) GDPR. Naším oprávněným zájmem je poskytování použitelných funkcí pro zadávání chráněných proti spamu.

Dotazy Gravatar, stejně jako filtry podle země a jazyka, jsou v aktuální konfiguraci zakázány. Komentáře označené jako spam jsou po 60 dnech smazány; některé položky identifikované jako spam jsou okamžitě zahozeny. Schválené komentáře jsou uchovávány po dobu jejich zveřejnění. Chcete-li smazat své vlastní příspěvky, můžete kontaktovat našeho pověřence pro ochranu osobních údajů; právní povinnosti a oprávněné zájmy na poskytování důkazů zůstávají nedotčeny.

18 Doba uložení a smazání

Přístup k rezervovanému kurzu je platný 12 měsíců od data rezervace. Certifikáty, studijní postup a výsledky testů jsou smazány společně 24 měsíců od data rezervace. Faktury a další zákonem požadované obchodní dokumenty podléhají příslušným zákonným lhůtám pro uchovávání.

Osobní údaje uchováváme pouze po dobu trvání příslušného účelu nebo po dobu, kdy další uchovávání vyžadují právní povinnosti či oprávněné zájmy na dokazování a obhajobě. Pokud právní základ pomine, data se smažou nebo účinně anonymizují. U dat, která musí být uchovávána po omezenou dobu, je jejich použití omezeno na zbývající účel.

Zákonné doby uchovávání závisí na druhu dokumentu. Podle § 147 německého daňového zákoníku (AO) musí být účetní záznamy obecně uchovávány po dobu osmi let, některé knihy a účetní závěrky po dobu deseti let a ostatní dokumenty podléhající požadavkům na uchovávání po dobu šesti let. Začátek doby uchovávání a případná prodloužení se řídí zákonem. Tyto doby se nevztahují jednotně na všechny vzdělávací, sledovací a kontaktní údaje.

Dotazy a podrobnosti o schůzkách jsou po dokončení zpracování smazány, pokud uchovávání nevyžaduje další obchodní vztah nebo přípustná povinnost poskytnout důkazy. U dat uložených v Zoho závisí doba uchovávání na konkrétní transakci: smluvní a fakturační dokumenty podle zákonných požadavků, průběžná zákaznická data podle doby jejich nezbytného použití, data z průzkumů po dokončení a vyhodnocení průzkumu a dokumenty podle souvisejícího obchodního účelu. Profily newsletterů a měření jsou smazány po zrušení nebo ukončení předplatného; požadované formuláře souhlasu a blokovací seznamy jsou z toho v popsaném rozsahu vyňaty. Technické protokoly, testovací kopie a zálohy jsou uchovávány pro účely zabezpečení a obnovy a jsou smazány, jakmile jejich účel pomine, nebo jsou nahrazeny cyklem zálohování.

19 platform na sociálních sítích a Loom

Firemní profily vedeme na Facebooku, Instagramu, LinkedIn a Xing. Tyto profily používáme k prezentaci našich služeb a ke komunikaci se zainteresovanými stranami. Facebook a Instagram jsou v rámci EHP poskytovány společností Meta Platforms Ireland Limited. Za LinkedIn je konkrétně zodpovědná společnost LinkedIn Ireland Unlimited Company a za Xing je zodpovědná společnost XING SE & Co. KG v souladu se svými aktuálními zásadami ochrany osobních údajů. Tito poskytovatelé také zpracovávají údaje o užívání pro své vlastní účely a mohou nám poskytovat souhrnné statistiky o našich profilech. Zpracování dotazů a interakcí je založeno na článku 6(1)(f) GDPR; naším oprávněným zájmem je komunikace a prezentace naší společnosti. Další informace: https://www.facebook.com/privacy/policy/, https://privacycenter.instagram.com/policy/, https://www.linkedin.com/legal/privacy-policy a https://privacy.xing.com/de/datenschutzerklaerung.

Pokud jde o statistiky stránek na Facebooku a Instagramu, existuje společná odpovědnost se společností Meta za shromažďování a přenos podkladových údajů o užívání podle článku 26 GDPR. Smlouva je k dispozici na adrese https://www.facebook.com/legal/terms/page_controller_addendum Přístupné. Na statistiky stránek LinkedIn se vztahuje odpovídající dohoda. https://legal.linkedin.com/pages-joint-controller-addendum. Poskytovatelé platformy provádějí další analýzy a poskytují nám statistiky. Svá práva subjektu údajů můžete uplatnit vůči nám a příslušným poskytovatelům platformy. Pro správu našich příspěvků a souvisejících interakcí používáme Zoho Social.

V případě potřeby můžeme poskytovat odkazy na videa o Loomu. Přehrávače Loomu nejsou integrovány do našich webových stránek ani výukové platformy. Kliknutím na odkaz Loom se dostanete na externí webové stránky; tam platí zásady ochrany osobních údajů příslušného poskytovatele.

20 Vaše práva

V souladu se zákonnými požadavky máte právo na informace podle článku 15 GDPR, na opravu podle článku 16, na výmaz podle článku 17, na omezení zpracování podle článku 18 a na přenositelnost údajů podle článku 20 GDPR. Svůj souhlas můžete kdykoli odvolat s účinností do budoucna, aniž by to dotklo zákonnost zpracování před jeho odvoláním.

Můžete se obrátit na naše pověřence pro ochranu osobních údajů a podat stížnost u dozorového orgánu pro ochranu osobních údajů, zejména ve vašem obvyklém místě bydliště, pracovišti nebo v místě podezření na porušení. Za naše sídlo je příslušný zemský komisař pro ochranu osobních údajů Dolního Saska. Kontaktní informace: https://www.lfd.niedersachsen.de/.

Námitka proti oprávněným zájmům a přímému marketingu

Pokud zpracování údajů zakládáme na článku 6(1)(f) GDPR, můžete proti tomuto zpracování vznést námitku z důvodů týkajících se vaší konkrétní situace. Tyto údaje pak již nebudeme zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud zpracování slouží k určení, výkonu nebo obhajobě právních nároků.

Proti zpracování vašich údajů pro účely přímého marketingu můžete kdykoli vznést námitku bez udání důvodu. To platí i pro jakékoli související profilování. Po takové námitce již nebudeme vaše údaje pro účely přímého marketingu používat.