Informace k ochraně a zpracování osobních údajů

1. Co jsou to vlastně osobní údaje?

Osobní údaje ve smyslu GDPR (čl. 4 odst. 1 č. 1 GDPR) jsou všechny údaje, které se týkají identifikované nebo identifikovatelné osoby. To zahrnuje například vaše jméno nebo vaši e-mailovou adresu, ale také IP adresu, se kterou využíváte naše služby. Pokud poskytujete v rámci využívání našich služeb informace o počtu svých dioptrií nebo jiné lékařské informace, které jsou nezbytné k poskytování korekčních vizuálních pomůcek, jako jsou kontaktní čočky, jedná se o zdravotní údaje ve smyslu čl. 4 č. 15 GDPR, které jsou jakožto osobní údaje zvláště pečlivě chráněny.

2. Odpovědná osoba

Osobou odpovědnou za zpracování (správcem osobních údajů) je

Fielmann s.r.o.
Rohanské nábřeží 671/15
186 00 Praha

Tel. : 00800 284 366 78
E-Mail: ochranaudaju@fielmann.cz

Společnost Fielmann s.r.o. je zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 343704

Zákaznický servis
Tel.: 00800 284 366 78 (bezplatná linka)
E-mail: zakaznickyservis@fielmann.cz

3. Pověřená osoba pro ochranu osobních údajů

Naši pověřenou osobu pro ochranu osobních údajů můžete kontaktovat na ochranaudaju@fielmann.cz nebo poštou na výše uvedené adrese s dodatkem pověřenec pro ochranu osobních údajů.

4. Zpracování vašich osobních údajů při návštěvě našich webových stránek a využívání online služeb

a. Záznam aktivace

Pokud navštívíte náš web, některá data se automaticky zaznamenávají a ukládají na naše servery pro účely správy systému, pro statistické vyhodnocování a pro zajištění dostupnosti, avšak zejména na ochranu naší IT infrastruktury před útoky. Pokud se zde jedná o osobní údaje ve smyslu čl. 4 č. 1 GDPR, jsou tyto údaje zpracovávány na základě čl. 6 odst. 1 věta 1 písm. f GDPR. Přitom se jedná o tato data:

• IP adresa

• aktivovaná stránka/název vyvolaného souboru

• datum a čas aktivace

• přenesené množství dat

• hlášení, zda byly přístup/aktivace úspěšné

• odkazující stránka, pokud k přístupu/aktivaci došlo prostřednictvím externího odkazu, a hledaný výraz, pokud k přístupu/aktivaci došlo prostřednictvím externího vyhledávače

• software prohlížeče použitý při aktivaci stránek (jazyk, verze a konfigurace)

• údaje o operačním systému vašeho koncového zařízení a jeho rozhraní

Výše uvedená zaprotokolovaná data jsou ve výchozím nastavení uložena na našich serverech po dobu 7 dnů a poté jsou odstraněna, pokud společnost Fielmann není ze zákona povinna je uchovávat po delší dobu. V těchto případech vychází dlouhodobější uložení z čl. 6 odst. 1 věta 1 písm. c GDPR.

b. Používání cookies a preference

Cookies jsou malé soubory, které jsou uloženy ve vašem zařízení a které zaznamenávají určitá nastavení a data pro výměnu informací s našimi systémy nebo systémy našich poskytovatelů služeb prostřednictvím vašeho webového prohlížeče. Lze používat různé typy souborů cookies: takzvané dočasné cookies ID relace, které se vymažou, jakmile zavřete prohlížeč, a trvalé cookies, které se na vašem datovém nosiči ukládají po delší dobu. Tyto cookies pocházejí od společnosti Fielmann nebo jiných poskytovatelů, viz dále. Dále vás také informujeme o podobných technologiích.

Detailní informace o cookies, které využíváme, získáte v níže uvedeném seznamu.

Máte kdykoli možnost odvolat svůj souhlas (byl-li v této souvislosti vámi udělen) a/nebo deaktivovat soubory cookies, používané na základě našich oprávněných zájmů, a vznést námitku proti zpracování vašich údajů („opt-out“).

Pomocí níže uvedeného tlačítka můžete změnit svá nastavení používání souborů cookies a bez problémů odvolat svůj souhlas s účinkem do budoucna:

V nastavení prohlížeče můžete rovněž odstranit soubory cookies, které zde již byly uloženy, a také deaktivovat budoucí ukládání souborů cookies. Upozorňujeme na skutečnost, že pokud deaktivujete soubory cookies, nebudete moci případně využívat všechny funkce webových stránek.

c. Webové nástroje využívající cookies nebo jiné podobné technologie

Naše webové stránky využívají mimo jiné také níže uvedené nástroje, které operují se soubory cookies. Dochází-li při využití těchto nástrojů ke zpracování vašich osobních údajů, děje se tak na následujících právních základech:

- váš souhlas (čl. 6 odst. 1 věta 1 písm. a GDPR), pokud vás o něj požádáme a vy se rozhodnete jej udělit,

- v ostatních případech a pokud není uvedeno jinak, na základě našeho oprávněného zájmu (čl. 6 odst. 1 věta 1 písm. f GDPR), kterým je v tomto případě především zajištění správného chodu webové stránky a jejích funkcionalit.

Sentry

Abychom vám umožnili bezchybně používat naše stránky a aplikace, využíváme služby Sentry společnosti Functional Software Inc., 132 Hawthorne Street, San Francisco, Kalifornie 94107. Monitorováním v reálném čase se detekují chyby na stránkách nebo v aplikaci a tyto chyby je možné okamžitě odstranit. Takto zaručujeme technologickou stabilitu našich služeb.

Údaje shromažďované pro tento účel, jako jsou údaje o zařízení, chyby a časy chyb, jsou shromažďovány nezávisle na vašich dalších osobních údajích, pak jsou přímo anonymizovány a po vyhodnocení chyb odstraněny.

Další informace týkající se této problematiky naleznete v pokynech k ochraně dat služby Sentry: https://sentry.io/privacy/.

Google Analytics (Analýza a marketing)

Využíváme službu Google Analytics, webovou analytickou službu společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (dále jen "Google").

Na naší žádost zpracovává Google uživatelská data a zařízení informace, a také možná umístění, k vyhodnocení používání webové stránky a k vytváření zpráv o aktivitách na webových stránkách. K tomu jsou používány soubory cookies a podobné technologie. Díky získaným statistikám můžeme zlepšit naši nabídku a pro vás jako uživatele ji zajímavější. Tato webová stránka také využívá Google Analytics pro analýzu toků návštěvníků mezi zařízeními, která je prováděna pomocí uživatelského ID.

Pokud máte účet Google, můžete také v nastavení "Moje údaje", "Osobní údaje" na svém účtu Google zakázat analýzu vašeho používání napříč zařízeními.

Upozorňujeme vás, že na této webové stránce byl do Google Analytics přidán kód „_anonymizeIp();“ pro zajištění zkráceného sběru IP adres. Tím je zabráněna osobní identifikace pomocí IP adres. Pouze ve výjimečných případech je plná IP adresa přenesena na server společnosti Google v USA a zde zkrácena. Pro případy, kdy jsou osobní údaje přeneseny do USA, jsou k dispozici vhodná záruční opatření podle článku 46 Obecného nařízení o ochraně údajů. Při použití Google Analytics jsou shromažďována další uživatelská data, která v konkrétních případech mohou umožnit vaši identifikaci, například propojení s existujícím účtem Google.

Zásady ochrany osobních údajů společnosti Google najdete zde: https://policies.google.com/privacy

Google Ads, Google Search Ads, remarketing

Používáme online marketingový nástroj Google Ads, jakož i služby Search Ads 360, Remarketing a Google Ad Manager společnosti Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) za účelem umístění a optimální kontroly reklam a dalších nabídek v reklamní síti Google prostřednictvím webových stránek.

Google Ads používá soubory cookies k zobrazování reklam, které jsou relevantní pro daného uživatele, dále zprávy ke zlepšování průběhu reklamní kampaně a k tomu, aby se uživateli nezobrazovaly stejné reklamy opakovaně.

Google Ads může navíc pomocí ID souborů cookies zaznamenávat tzv. konverze, které souvisejí s žádostmi o reklamy. To je například případ, kdy se uživateli zobrazí reklama Google Ads a přímo nebo později tam se stejným prohlížečem na webu inzerenta proběhne nákup.

Search Ads 360 zpracovává uživatelská data ze služby Google Analytics, aby zobrazoval relevantní reklamy v reálném čase, a aby zobrazoval reklamy na základě vašich předpokládaných zájmů.

Funkce remarketingu společnosti Google se používá k rozpoznání uživatelů při jejich návštěvě webových stránek, které patří do reklamní sítě Google. Na těchto stránkách pak mohou být uživateli zobrazeny reklamy související s obsahem, který si návštěvník dříve prohlížel na webech využívajících funkci remarketingu společnosti Google.

Díky použitým nástrojům váš prohlížeč automaticky naváže přímé připojení k serveru Google. Pokud jste zaregistrováni k nějaké službě společnosti Google, může Google přiřadit danou návštěvu k vašemu účtu.

Další informace týkající se Google Ads a výše uvedených služeb naleznete na https://policies.google.com/technologies/ads?hl=de a informace o ochraně údajů u společnosti Google naleznete na: https://www.google.de/intl/de/policies/privacy.

Meta/ Facebook Ads, Pixel a Custom Audience

Používáme online marketingové služby poskytovatele Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko (dále jen "Meta" nebo "Facebook").

Při tomto používáme Facebook Ads, Facebook Pixel a také Website Custom Audience včetně retargetingu. Pomocí Facebook Pixel jsou při návštěvě našich webových stránek v prohlížeči nastavovány cookies od Facebooku. Díky Facebook Pixel je Facebooku možné identifikovat návštěvníky našich webových stránek jako uživatele sítě Facebook a přiřadit je ke zájmovým skupinám (zájem o určité produkty a služby navštívených webových stránek). Pokud souhlasíte také v rámci nastavení ochrany osobních údajů s používáním cookies, předáváme také vámi poskytnutou e-mailovou adresu zadanou při objednávkách nebo v jiných formulářích na našich webových stránkách ve formě pseudonymizovaného hash hodnoty společnosti Meta.

Pomocí těchto cookies jsou vytvářeny tzv. uživatelské profily, ve kterých jsou ukládány relevantní informace o uživateli. Tyto informace mohou zahrnovat například zobrazený obsah, navštívené webové stránky, použité online sítě, ale také komunikační partnery a technické informace (informace o zařízení, metadata), jako je použitý prohlížeč, použité počítačové systémy a informace o časech používání. Pokud uživatelé dali souhlas se sběrem údajů o své poloze, mohou být také tyto údaje zpracovávány. Sledování používání probíhá také napříč různými zařízeními.

Díky tomu jsou naše reklamní inzeráty (tzv. "Facebook Ads") v síti Facebook zobrazeny pouze uživatelům, kteří projevili potenciální zájem o naši online nabídku. Pokud kliknete na reklamní inzerát v síti Facebook, je také předávána tzv. Kliková ID prostřednictvím odkazu (URL), aby bylo možné přiřadit návštěvu našich webových stránek k reklamní kampani. Kromě toho je hash hodnota vaší e-mailové adresy společností Meta používána k tomu, aby vás na síti a na stránkách třetích stran opětovně identifikovala jako uživatele. K tomu dochází také prostřednictvím výměny informací mezi Metou a třetími stranami.

Při vašem vlastním používání sociální sítě Facebook mohou být tyto údaje přiřazeny vašemu uživatelskému profilu. Obecně máme přístup pouze k souhrnným informacím o úspěšnosti našich reklamních inzerátů a můžeme publikovat reklamní kampaně a inzeráty pro relevantní zájmové skupiny (Custom Audience).

Díky Facebook Pixel můžeme také analyzovat úspěšnost našich marketingových opatření. Tyto cookies mohou být později obecně čteny také na jiných webových stránkách, které používají stejný online marketingový postup, a mohou být použity k analýze zobrazování obsahu a také k doplnění dalšími daty.

Další informace o ochraně osobních údajů na Facebooku najdete zde: https://www.facebook.com/about/privacy. Nastavení reklamy založené na uživateli na Facebooku můžete změnit zde: https://de-de.facebook.com/ads/settings.

AWIN (affiliate)

Vyžíváme affiliate síť AWIN AG, Atrium Tower, Eichhornstraße 3, 10785 Berlín („AWIN“).

Přitom poskytujeme prostřednictvím této sítě odkazy k našim nabídkám na webových stránkách třetích osob. Pokud uživatel daný odkaz použije, zajímá se o výrobek a poté si ho u nás zakoupí, lze tuto činnost přiřadit k odkazu a stránce třetí osoby.

To se děje, aby bylo této třetí osobě možno uhradit příslušnou provizi za zveřejnění odkazu a doporučení. Pro sledování sítě affiliate se zpracovávají IP adresa, uživatelské ID, odkazující URL (výchozí stránka), kategorie zákazníků a údaje o používání (produkty, zájmy, časy přístupu) uživatelů. K tomu používá AWIN cookies a podobné technologie (tzv. reklamní tagy a fingerprinting).

Při společném zpracování dat s AWIN (společná odpovědnost ve smyslu čl. 4 odst. 7 GDPR a čl. 26 odst. 1 GDPR) jsou právním podkladem oprávněné zájmy v rámci zajištění provize s AWIN a třetími osobami dle čl. 6 odst. 1 věta 1. písm. f GDPR. E-mailová adresa AWIN pro otázky a další záležitosti z oblasti ochrany údajů je Global-privacy@awin.com.

Další informace týkající se ochrany dat u AWIN naleznete na: https://www.awin.com/de/datenschutzerklarung#section_endverbraucher-bzw-nutzer

Exponea

Analytické služby společnosti Exponea DE GmbH, Kemperplatz 1, Mitte D, 10785 Berlin popř. Exponea s.r.o., City Business Center I, Karadžičova 8/7244, 821 08 Bratislava („Exponea“) využíváme k analýze uživatelského chování na našem internetovém obchodě. Zde se používají soubory cookies, pomocí kterých se zaznamenávají různá uživatelská data, jako jsou vaše IP adresa, údaje o zařízení a interakce s naším online obchodem (údaje o užívání). Tento postup se provádí za účelem analýzy individuálního používání online obchodu a pro případné spojení s uživatelským účtem, který máte k dispozici. Ten existuje v případě, pokud jste již u nás zadali nějakou objednávku, pokud máte zákaznický účet a/nebo pokud jste si objednali náš informační newsletter.

Další informace týkající se ochrany údajů u společnosti Exponea na https://exponea.com/de/privacy-policy.

Seznam

Využíváme službu vyhledávání zboží portálu Seznam.cz společnosti Seznam.cz, a.s. v Praze. Naše výrobky jsou zde umístěny ve výsledcích vyhledávače a v reklamních nabídkách.

Když se přes výsledek vyhledávání nebo reklamní nabídku, které zde jsou, dostanete do našeho e shopu, bude s tím váš výběr výrobku a případný nákup spojen, aby mohla být provedena analýza úspěšnosti, optimalizována reklama a vyplacena našemu partnerovi provize.

Více informací o ochraně osobních údajů najdete v sekci

Criteo a RTB

Kromě toho využíváme službu retargetování od společnosti Criteo GmbH, Gewürzmühlstr. 11, 80538 München, Německo ("Criteo"), abychom vám zobrazovali personalizovanou reklamu na naše produkty.

K tomuto účelu zpracovává Criteo ve společné odpovědnosti s námi za použití cookies a uživatelských ID stránky zobrazené na našich webových stránkách a na webových stránkách v síti partnerů Criteo, a to s ohledem na chování uživatele během procházení, zejména pokud jde o zobrazené produkty. Kromě toho mohou být zpracovány informace o použitém prohlížeči a operačním systému. Tyto informace mohou být Criteo také kombinovány s informacemi od jiných partnerů. Pokud následně navštívíte jiné webové stránky, mohou vám být zobrazeny personalizované reklamy na produkty odpovídající vašim zájmům.

Další informace o ochraně osobních údajů u Criteo naleznete zde: https://www.criteo.com/privacy/ a o partnerství Criteo naleznete zde: https://www.criteo.com/de/privacy/our-partners/.

RTB zpracovává jako zpracovatel našich údajů o vašem používání této webové stránky následující údaje také z cookies: online identifikátory jako uživatelská ID, cookie a mobilní reklamní ID, informace o navštívených stránkách a produktech, interakce jako umístění do košíku a případně objednání produktů, datum a čas používání, jakož i informace o zařízení a použité vyhledávací dotazy. RTB používá tzv. hluboké učení (deep learning) pro získávání poznatků z statistických tržních informací, aby vám zobrazovalo produkty, které by pro vás mohly být potenciálně zajímavé. Vaše osobní údaje však nad rámec popsaného retargetování / zobrazování personalizované reklamy nejsou RTB používány pro odlišné nebo vlastní účely, zejména ne pro optimalizaci hlubokého učení.

Další informace o technologii retargetování RTB House naleznete zde: https://www.rtbhouse.com/privacy-center/.

Kameleoon (Testování A/B)

Pro účely personalizace a webové analýzy používáme také službu společnosti Kameleoon GmbH, Beim Alten Ausbesserungswerk 4, 77654 Offenburg ("Kameleoon").

Obsah našich webových stránek je uživatelům zobrazen v různých formách a na základě toho je analýza provedena (tzv. A/B testování). Pro různé skupiny uživatelů (segmentace uživatelů) lze zobrazit personalizované varianty našich webových stránek. Pomocí výsledků analýzy a segmentace uživatelů můžeme optimalizovat naše webové stránky a nabídky a přizpůsobit je potřebám skupin uživatelů.

Při tomto používají cookies a další techniky pro ukládání informací do vašeho prohlížeče, které jsou spojeny s pseudonymizovaným ID. Informace o vašem používání těchto webových stránek jsou přenášeny Kameleoon a jsou tam zpracovány v agregované a pseudonymizované formě výhradně pro popsané účely. Přenesená IP adresa v rámci zpracování není sloučena s jinými daty a je co nejvíce anonymizována. Další informace o Kameleoon naleznete zde: https://www.kameleoon.com/de/datenschutz.

Pinterest

Využíváme reklamní služby společnosti Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irsko ("Pinterest"). Při tomto používáme pixel (Pinterest Tag), který je umístěn na našich stránkách a při návštěvě webové stránky získává informace o použití této stránky a např. o zobrazených článcích. Za sběr odpovědnost nese Pinterest společně s Fielmann, ale dále zpracování informací probíhá výhradně pod zodpovědností společnosti Pinterest.

Pokud máte účet na Pinterestu, může Pinterest tyto informace přiřadit vašemu účtu a spojit je s ním. V důsledku toho může být na Pinterestu zobrazována personalizovaná reklama na naše nabídky (retargeting), ale také personalizovaná reklama třetích stran na základě vašich zájmů. Pinterest může přenášet vaše údaje do USA a nese odpovědnost za přítomnost vhodných záruk podle článku 46 nařízení GDPR a za dodržování vašich práv subjektu údajů. Další informace o ochraně osobních údajů na Pinterestu naleznete zde: https://policy.pinterest.com/de/privacy-policy.

AdTriba

Používáním služeb společnosti AdTriba GmbH, Veilchenweg 26b, 22529 Hamburk ("AdTriba") jsou zpracovávány údaje uživatelů a vytvářeny uživatelské profily za použití pseudonymů. Při tom jsou zpracovávány následující údaje: vaše IP adresa, informace o zařízení, uživatelská ID, jakož i analytická data z Google Analytics a informace o vašich objednávkách (online objednávky) u nás, a také informace o tom, jakým způsobem jste na naše stránky přišli, například přes odkaz v reklamním inzerátu nebo e-mailu.

Data nejsou používána k individuálnímu zasahování a využití, ale pouze ke segmentaci podle marketingových kanálů a uživatelských a zákaznických skupin. To slouží k měření uživatelského chování a analýze návštěvnosti a optimalizaci našich marketingových kampaní.

Další informace o ochraně osobních údajů u AdTriba naleznete zde: https://www.adtriba.com/privacy-policy/.

d. Zapojení dalších služeb a obsahy třetích osob

Na některé stránky této online nabídky se přidávají další obsahy. Využívání online nabídek třetích osob vždy předpokládá, že poskytovatelé těchto obsahů vidí IP adresu uživatelů. Bez IP adresy není možné zasílat dané obsahy na prohlížeč příslušného uživatele. Pro zobrazení těchto obsahů je IP adresa nezbytná. Snažíme se využívat pouze takové obsahy, jejichž poskytovatel používá IP adresu pouze k zpřístupnění daných obsahů. Nemáme však žádný vliv na to, zda třetí strana ukládá danou IP adresu například pro statistické účely. Pokud se o podobném chování dozvíme, uživatele o něm informujeme.

Google Maps (mapová služba)

Na našich webových stránkách využíváme služby Google Maps. Tak vám můžeme zobrazovat interaktivní mapy přímo na webových stránkách a umožníme vám pohodlné využívání funkce vyhledávání v mapách. Při návštěvě webových stránek obdrží Google informace o tom, že jste si aktivovali příslušnou podstránku našich webových stránek. Kromě toho se předávají i údaje uvedené v odstavci 4.a. tohoto prohlášení. To probíhá nezávisle na tom, zda Google poskytuje uživatelský účet, přes který se přihlašujete, nebo zde žádný uživatelský účet neexistuje. Pokud jste přihlášeni ve službě Google, tak se vaše data přiřazují přímo k vašemu účtu. Pokud si nepřejete přiřazení k vašemu profilu u Google, musíte se před aktivací tlačítka odhlásit. Google ukládá vaše data jako uživatelské profily a používá je pro účely reklamy, průzkumu trhu a/nebo k oprávněné tvorbě svých webových stránek. Takovéto vyhodnocování probíhá zejména (i pro uživatele, kteří nejsou přihlášeni) za účelem poskytování oprávněné reklamy a informování ostatních uživatelů sociálních sítí o vašich aktivitách na našem webu. Právním základem je čl. 6 odst.1 písm. f GDPR, naše oprávněné zájmy spočívají v optimálním zajištění přístupu k mapám a funkcí map.

Máte právo vznést námitku proti vytvoření těchto uživatelských profilů, avšak pro uplatnění tohoto práva musíte kontaktovat společnost Google. Další informace o účelu a rozsahu shromažďování údajů a jejich zpracování společností Google naleznete spolu s dalšími informacemi o vašich právech a možnostech nastavení ochrany vašeho soukromí na https://www.google.de/intl/de/policies/privacy.

Vimeo (připojení videa)

V naší online nabídce máme také videa z platformy Vimeo, kterou provozuje společnost Vimeo, Inc., 555 West 18th Street, New York, New York 10011, USA.

Tímto způsobem se mohou poskytovateli předávat údaje o uživatelích a komunikaci, údaje o zařízeních, jakož i údaje týkající se obsahu. Právním základem je i zde čl. 6 odst. 1 písm. f GDPR. Naše oprávněné zájmy spočívají v uživatelsky přívětivé integraci videí a jejich optimální prezentaci.

Další informace týkající se ochrany údajů u společnosti Vimeo naleznete na: https://vimeo.com/privacy. Vimeo smí využívat Google Analytics pro vlastní účely. Se zpracováním můžete vyjádřit nesouhlas tak, že budete postupovat způsobem, který je popsán výše u Google Analytics.

5. Navázání kontaktu, kontaktní formulář

Dále se osobní údaje zpracovávají v případě, pokud nás kontaktujete. Tyto údaje, které od vás dostaneme, jako jsou vaše jméno a e-mailová adresa, stejně jako obsah v rámci navázání kontaktu, budou předány odpovědné kontaktní osobě ve společnosti Fielmann, která vaše údaje použije pouze ke zpracování vašeho požadavku. To může být například náš zákaznický servis, pokud máte nějaká přání ohledně našich produktů nebo vaší objednávky.

Zpracování může být také prováděno externími poskytovateli služeb, tzv. zpracovateli na základě zakázky. K těmto poskytovatelům patří naši zpracovatelé na základě zakázky, společnost Zendesk Inc., sídlící na adrese 1019 Market Street, San Francisco, CA 94103, USA ("Zendesk"), jehož nástroj pro zákaznický servis využíváme. Ve spolupráci se společností Zendesk jsou však vaše údaje uchovávány na serverech v EU. Pokud by měly být vaše údaje výjimečně zpracovány mimo EU, zejména ve Spojených státech, tato zpracování probíhají v souladu s články 44 až 46 Obecného nařízení o ochraně údajů (GDPR) a za dodržení vhodných záruk podle článku 46 GDPR (standardní smluvní doložky EU). Další informace o ochraně osobních údajů naleznete zde: https://www.zendesk.de/company/agreements-and-terms/privacy-notice/.

Zpracování vašich osobních údajů v této souvislosti probíhá v rámci plnění smlouvy uzavřené s vámi nebo s prováděním předsmluvních opatření na vyžádání nebo celkově ke zpracování vaší poptávky (čl. 6 odst. 1 věta 1 písm. b GDPR).

Žádné jiné zpracování neprobíhá, pokud není stanoveno jinak a pokud toto není v rozporu se lhůtami uložení údajů. Vaše údaje budou uloženy do okamžiku, dokud nebude dosaženo příslušného účelu zpracování.

6. Použití 3D zkoušky

Na našich webových stránkách vám nabízíme možnost virtuálně zkoušet brýle pomocí fotografie, kterou jste nahráli, nebo pomocí kamery vašeho koncového zařízení v reálném čase. Tuto službu vám nabízíme, abyste si mohli udělat lepší představu o vzhledu a účinku vybraných brýlí. Tím vám chceme pomoci najít pro sebe tu správnou brýle.

Při používání 3D zkoušky zpracováváme následující údaje:

• Informace o obraze a měřeních, které jste nám poslali, pro rozpoznání vašeho obličeje a poradenství ohledně optimálního sednutí,

• Vaši IP adresu a případné informace o koncovém zařízení potřebné k poskytnutí aktuální relace,

• Údaje o vašem používání.

Zpracování je nezbytné k tomu, abychom vám mohli poskytnout vyžádanou službu a naše produkty k nákupu. Právním základem pro zpracování je článek 6 odst. 1 písm. b Obecného nařízení o ochraně údajů (GDPR).

Údaje jsou zpracovávány po dobu, kdy používáte naše služby, pokud nejsou v těchto informacích o ochraně osobních údajů uvedeny odlišné podmínky, a pokud nebrání tomu žádné zákonné povinnosti týkající se uchovávání.

Příjemcem dat při virtuální zkoušce pro poskytnutí služby je společnost FittingBox SAS, 644 Voie l’Occitane, 31670 Labège, Francie. Zásady ochrany osobních údajů společnosti FittingBox naleznete zde: https://www.fittingbox.com/en/legal-information-general-terms-and-conditions#data-privacy.

7. Objednávky online

Po spuštění procesu objednání v našem online obchodu zpracováváme údaje, které nám poskytnete, jako je vaše jméno, adresa, e-mailová adresa, informace o produktu a objednávce, jakož i fakturační a platební údaje.

Informace uložené na účtu Fielmann používáme k předvolbě fakturační a dodací adresy za předpokladu, že jste zaregistrováni a přihlášeni.

Tyto údaje používáme pro smluvní plnění objednávky, právním základem je čl. 6 odst. 1 písm. b GDPR. Soweit hierzu Gesundheitsdaten i.S.v. Art. 9 Abs. 1 DSGVO erforderlich sind, ist die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 9 Abs. 2 a) DSGVO.

Nákupní košík se ukládá po dobu 30 dní. Údaje pro smluvní zpracování zakázky jsou uchovávány v rámci obecných promlčecích lhůt na dobu až 3 let, pokud jsou nezbytné pro splnění obchodních, daňových nebo jiných zákonných povinností společnosti Fielmann na dobu až 10 let.

Pro provoz našeho online obchodu využíváme službu Scayle, kterou poskytuje společnost ABOUT YOU SE & Co. KG, Domstraße 10, 20095 Hamburk, Německo ("Scayle"). Scayle poskytuje systém elektronického obchodování a hostuje náš online obchod. Údaje, které uvádíte během procesu objednávání, jsou zpracovávány v rámci služeb Scayle v EU, avšak mohou být také předány dalším technickým poskytovatelům služeb včetně těch ve třetích zemích, především ve Spojených státech. To platí pouze v souladu s články 44 až 46 Obecného nařízení o ochraně údajů (GDPR) a za dodržení vhodných záruk podle článku 46 GDPR (standardní smluvní doložky EU). Další informace o ochraně osobních údajů u Scayle naleznete zde: https://www.scayle.com/de/datenschutz.

8. Poskytovatelé platebních služeb

a. Paypal

Nabízíme vám možnost, využívat jako způsob plateb PayPal. Platby se realizují prostřednictvím takzvaných účtů PayPal, které představují virtuální soukromé nebo obchodní účty. PayPal také nabízí možnost realizace virtuálních plateb prostřednictvím kreditních karet, pokud uživatel nemá účet PayPal. Účet PayPal je veden pomocí e-mailové adresy. PayPal umožňuje realizovat platby online třetím osobám a také rovněž platby přijímat. PayPal dále přebírá funkci ručitele a nabízí služby ochrany kupujících. V Evropě provozuje služby PayPal společnost PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Lucemburk, Lucembursko.

Pokud si při objednávání v našem online obchodě zvolíte tuto platební variantu, budou dané údaje předány také do společnosti PayPal.

U osobních údajů předávaných do společnosti PayPal se zpravidla jedná o křestní jméno a příjmení, adresu, e-mailovou adresu, IP adresu, telefonní číslo nebo další údaje, které jsou k vyřízení platby nezbytné. K realizaci kupní smlouvy jsou třeba i osobní údaje, které existují ve spojení s danou objednávkou.

Předávání dat slouží k realizaci platby i jako prevence před podvody. Předávání dat probíhá za účelem plnění smlouvy v souladu s čl. 6 odst. 1 písm. b) GDPR a pokud jsou předávány i osobní údaje, na základě našich oprávněných zájmů z důvodu bezpečného zpracování plateb a prevence podvodů, v souladu s čl. 6 odst.1 písm. f) GDPR.

Osobní údaje předávané mezi společností PayPal a námi mohou být společností PayPal předávány za určitých okolností také agenturám poskytujícím obchodní informace. Předávání těchto informací má za účel prověření identity a bonity. Osobou odpovědnou je v těchto případech PayPal.

PayPal může případně předávat osobní údaje přidruženým společnostem a poskytovatelům služeb nebo subdodavatelům, pokud je to nezbytné pro splnění smluvních povinností nebo pokud mají být údaje zpracovány v dané objednávce.

Platná ustanovení k ochraně údajů od společnosti PayPal naleznete na: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

b. Další poskytovatelé služeb v oblasti plateb

Pokud se v rámci procesu objednání rozhodnete platit kreditní kartou (VISA nebo Mastercard), budou vaše kontaktní údaje v rámci provedené objednávky zaslány poskytovateli platebních služeb společnosti Computop Paygate GmbH, Schwarzenbergstraße 4, 96050 Bamberg, Deutschland a případně dalším poskytovatelům platebních služeb.

Ti umožňují bezhotovostní platby za produkty a služby na internetu. Předávané osobní údaje, které jsou nezbytné pro platbu, jsou zejména vaše jméno, adresa, IP adresa, údaje o objednávce, údaje o platbě, dále zejména údaje o kreditní kartě, částka platby a podobné údaje.

Toto předání údajů je nezbytné ke zpracování vaší objednávky platební metodou, kterou jste si vybrali, čl. 6 odst. 1, věta 1 písm. b GDPR, zejména k potvrzení vaší totožnosti, ke správě vaší platby a ke kontrole vaší bonity. Za určitých okolností jsou informace předávány úvěrovým agenturám za účelem provedení kontroly identity a bonity, s ohledem na vámi zadanou objednávku. Právním základem je čl. 6 odst.1 věta 1 písm. f GDPR. Oprávněný zájem zde spočívá v kontrole a zajištění bonity při platbě kreditní kartou. Při přenosu údajů do Švýcarska je ochrana údajů zaručena existencí rozhodnutí o přiměřenosti Komise EU.

9. Zákaznický účet

Nabízíme vám možnost registrace a založení si zákaznického účtu. Vaše jméno, adresa, údaje o objednávce a další ukládané informace, jakož i přístupové údaje budou v tomto případě trvale uloženy a po vašem přihlášení budou k dispozici pro budoucí objednávky.

Právním základem poskytnutí informací je čl. 6 odst.1 věta 1 písm. b GDPR. Pokud jsou v údajích objednávky uvedeny zdravotní údaje, je právním základem váš souhlas dle čl. 9 odst. 2 písm. a GDPR. Založení zákaznického účtu je dobrovolné a pro objednávky v internetovém obchodě není nezbytné.

Zákaznický účet můžete kdykoli smazat a současně tak uplatnit své odvolání, které můžete uplatnit kdykoli a s účinností do budoucna.

10. Sjednání schůzek

Prostřednictvím našich webových stránek nabízíme registrovaným uživatelům účtu Fielmann a neregistrovaným uživatelům možnost, sjednávat si schůzky v našich pobočkách. Přitom zpracováváme vámi poskytnuté osobní údaje, jako je vaše jméno, vaše kontaktní údaje (e-mail, telefonní číslo) a vámi požadovaný termín. Tato služba je poskytována společností TerminApp GmbH, Mnichov v rámci zpracování dané zakázky. Zasílané osobní údaje jsou zde zpracovávány pro společnost Fielmann jako zadavatele výhradně pro účely online sjednávání schůzek. Právním základem pro zpracování vašich osobních údajů pro sjednání schůzky je článek 6 odstavec 1 věta 1 písmeno b GDPR.

11. Použití QR kódů

Zvláště některé z našich reklamních prostředků vám nabízejí tzv. QR kódy (kódy rychlého reagování) pro získání informací o webových stránkách a informacích o vašem mobilním zařízení. Tyto QR kódy obsahují odkaz na webovou stránku (URL). Skenováním QR kódu pomocí kamery vašeho zařízení můžete snadno získat přístup k uloženým webovým stránkám.

Pokud použijete QR kód od společnosti Fielmann, vaše používané zařízení přenese IP adresu a případně potřebné informace o zařízení. Kromě toho může QR kód obsahovat informace o reklamním prostředku a místě jeho poskytnutí (např. Pobočce Fielmann).

Tyto údaje se používají k umožnění získání požadovaných informací nebo nabídek produktů a služeb. Právním základem pro zpracování je článek 6 odst. 1 písm. B) GDPR. Dále shromažďujeme informace o použitém reklamním prostředku a případném místě jeho poskytnutí pro technicky optimalizované poskytování služby, článek 6 odst. 1 písm. F) GDPR. Pokud souhlasíte se zpracováním pro účely analýzy, budou údaje také přeneseny do služby Google Analytics (viz bod 4.c. týkající se Google Analytics). Právním základem pro toto zpracování je článek 6 odst. 1 písm. A) GDPR.

Data jsou smazána po dosažení uvedeného účelu.

12. Přímá reklama a ankety týkající se spokojenosti zákazníků

a. Informace a reklamní sdělení týkající se podobného zboží a služeb (přímá reklama)

Osobní údaje, které nám poskytnete při nákupu nebo při využívání našich služeb, využíváme také k zasílání zajímavých a reklamních informací poštou nebo e-mailem.

Patří sem vaše jméno, vaše poštovní adresa (je-li uvedena a v souladu s následujícími ustanoveními), vaše e-mailová adresa a také informace o kategoriích produktů, které jste zakoupili, nebo služeb, které jste využili.

Bez vašeho výslovného souhlasu vám budeme zasílat e-maily s reklamním obsahem pouze ohledně produktů a služeb, které jsou podobné těm, které jste již od nás zakoupili nebo využili a pokud jste proti tomuto postupu nevznesli námitky.

Právním základem pro využití osobních údajů pro výše uvedené informační a reklamní účely je čl. 6 odst. 1 písm. f GDPR. Náš oprávněný zájem spočívá v informování našich zákazníků o zajímavých novinkách a v propagaci našich nabídek a služeb. Pokud vás požádáme o souhlas, je právním základem čl. 6 odst.1 písm. a GDPR.

Toto využívání můžete kdykoli zrušit a také odvolat váš souhlas. Kontaktujte prosím zákaznický servis, například e-mailem na adrese zakaznickyservis@fielmann.cz nebo klikněte na odkaz pro odhlášení na konci zprávy v doručených e-mailech.

Upozorňujeme na skutečnost, že ve výjimečných případech mohou být reklamní materiály i nadále dočasně zasílány i po obdržení vašeho zrušení/odvolání zasílání. Je to způsobeno technickými podmínkami v rámci doby nutné k realizaci a neznamená to, že bychom vaše odvolání neakceptovali.

b. Newsletter (zpravodaj)

Rádi bychom také vytvořili možnost vaší registrace k odběru našeho e-mailového newsletteru. Tyto newslettery obsahují informace pro zájemce o naše produkty a služby a další zajímavé reklamní informace.

Pokud se chcete k odběru newsletteru přihlásit, stačí uvedení vaší e-mailové adresy.

Přihlášení zájemců probíhá formou tzv. dvoukrokového přihlášení k odběru. Po přihlášení obdržíte e-mail, ve kterém budete vyzváni k potvrzení vašeho přihlášení. Tento postup slouží k prověření uvedené e-mailové adresy.

Společnost Fielmann zaznamenává přihlášení se k odběru newsletteru, aby mohla danou službu zajišťovat a rovněž zajistit dodržování zákonných ustanovení. Sem patří uložení času přihlášení a potvrzení.

U tohoto poskytovatele služeb se jedná o společnost Exponea DE GmbH, Kemperplatz 1, Mitte D, 10785 Berlín nebo Exponea Ltd, City Business Center I, Karadžičova 8/7244, 821 08 Bratislava ("Exponea").

Přitom probíhá analýza zasílání newsletteru v našem pověření. Newslettery zde obsahují takzvaný »Web-Beacon«, tzn. pixelový soubor, který se aktivuje při otevření newsletteru. V rámci tohoto načtení se nejprve shromažďují technické informace, jako jsou informace o prohlížeči a systému, vaší IP adrese a okamžiku načtení resp. informace o tom, zda byl daný e-mail otevřen a jaké hypertextové odkazy byly použity. Tyto informace (četnost přístupů, doba načítání, využití odkazu) se používají ke zlepšování služeb.

Poskytovatelé také používají tato data částečně k optimalizaci nebo zdokonalení služeb, například k technickému vylepšování odesílání nebo prezentace zpravodaje nebo k určení, ze kterých zemí příjemci pocházejí. Vaše osobní údaje se přitom třetím osobám nepředávají. Právním základem je váš souhlas v souladu s čl. 6 odst. 1 věta 1 písm. a GDPR. Zasílání našeho newsletteru můžete kdykoli zrušit a současně s účinností do budoucna kdykoli odvolat svůj souhlas. Pro tyto účely naleznete na konci každého e-mailu odhlašovací odkaz. Odpovídající úroveň ochrany údajů pro přenos údajů do třetích zemí je zaručena v souladu s článkem 44. GDPR nebo zaručena vhodnými zárukami v souladu s čl. 46 GDPR.

c. Zpětná vazba od zákazníků Usabilla

Používáme služby zpětné vazby a průzkumů "Usabilla for Websites" od společnosti Usabilla B.V., Rokin 16, 1012 KR, Amsterdam, Nizozemsko („Usabilla“). Vaší dobrovolnou a aktivní účastí (článek 6 odst. 1 písm. a GDPR) nám umožňujete analyzovat vaši zpětnou vazbu a optimalizovat naše nabídky a služby. Pokud použijete tlačítko pro zpětnou vazbu nebo se zúčastníte průzkumu/hodnocení, bude na vašem počítači uložen soubor cookie, kterým jsou vaše zpětná vazba, údaje o používání a údaje o koncovém zařízení předány společnosti Usabilla. Zpracovávají se pouze pseudonymizované a pokud možno anonymizované informace, nemáme možnost odvodit odosílatele. Data jsou u nás uložena a vyhodnocena po dobu 24 měsíců.

Další informace naleznete přímo na adrese https://usabilla.com/privacy/.

d. Další ankety týkající se spokojenosti zákazníků

Dále je možné pozvání k účasti na dobrovolných anketách spokojenosti zákazníků.

Zajištěním těchto průzkumů jsme pověřili renomované instituty pro výzkum trhu a poradenské společnosti. Nabízíme možnost důvěrného provedení průzkumu.

Po kliknutí na příslušné tlačítko se otevře okénko společnosti, která je daným průzkumem pověřena. Tam naleznete příslušné dotazníky. Vaše údaje a odpovědi shromažďují naši pracovníci a předávají je nám resp. centrálně do společnosti Fielmann AG, Hamburk.

V případě anonymního průzkumu obdrží Fielmann všechny odpovědi a výsledky výhradně v anonymní podobě. V tomto případě není možné určit, kdo dané informace poskytl.

V případě osobního průzkumu jsou společně s výsledky zasílány do společnosti Fielmann také uvedené kontaktní údaje. Ty by měly být použity pro účely komunikace se zákazníkem, pokud nám dáte svůj výslovný souhlas v souladu s čl. 6 odst. 1 věta 1 písm a GDPR. Tento souhlas je dobrovolný a je možné ho kdykoli s účinností do budoucna odvolat.

Pokud vám pošleme po vašem nákupu pozvánku k účasti, může to vycházet z našich reklamních zájmů (čl. 6 odst. 1 písm. f GDPR). Kdykoli také můžete odvolat zasílání pozvánek na průzkumy spokojenosti zákazníků.

13. Předávání třetím osobám a zpracovatelům objednávek

Vaše osobní údaje budou předány třetím stranám nebo zpracovatelům pouze v uvedených případech.

Údaje mohou být předány poskytovatelům přepravních služeb, bankám a dalším poskytovatelům služeb za účelem zpracování objednávek, dopravy a plateb a fakturace (článek 8).

Vaše údaje budou předány centrálně společnosti Fielmann Group AG, Weidestraße 118a, 22083 Hamburk, jakož i v rámci skupiny Fielmann Skupina, pokud je to nezbytné pro účely zodpovězení vašeho dotazu nebo prověření vašeho přání.

Všechny společnosti poskytovatelů služeb jsou pečlivě vybírány a jsou smluvně vázány dle naší vysoké úrovně zabezpečení. Společnosti dostávají osobní údaje v rámci tzv. zpracování objednávek, a to v rozsahu nezbytném pro příslušnou objednávku. Použití těchto údajů pověřenou společností pro vlastní účely je smluvně vyloučeno, pokud není uvedeno jinak.

Platí zde blíže specifikované právní podklady pro dané zpracování. Kromě toho lze osobní údaje předávat na základě GDPR, zákona č. 110/2019 Sb., o zpracování osobních údajů a případně i dalších příslušných právních předpisů, pokud jsme k tomu ze zákona povinni (čl. 6 odst. 1 věta 1 písm. c GDPR).

14. Stránky sociálních médií

Prostřednictvím našich veřejných profilů na sociálních sítích s námi můžete komunikovat a dostávat informace o společnosti Fielmann a o službách společnosti Fielmann. Naše veřejné profily naleznete na

Instagram: https://www.instagram.com/fielmann/

Při využívání našich veřejných profilů na Instagramu, společně se společností Facebook Ireland Limited, 4 Grand Canal Square, Dublin2, Irsko (dále jen „Facebook“) zodpovídáme za zpracování vašich osobních údajů. Facebook zpracovává vámi poskytnuté osobní údaje, aby nám poskytl anonymizované statistiky o používání našich veřejných profilů. Užíváním stránek nabízených na Instagramu jsou aktivovány tzv. tracking cookie. Toto "sledování" se může týkat i uživatelů, kteří nemají na Instagramu vlastní profil, ale kteří danou stránku pouze navštíví. Údaje zpracovávané Facebookem mohou být také přenášeny do zemí mimo Evropskou unii, ve kterých platí odlišné předpisy ochrany údajů.

Právním základem pro toto zpracovávání je čl. 6 odst. 1 písm. f GDPR. Našimi oprávněnými zájmy jsou v tomto případě komunikace s vámi a možnost, aby vás společnost Fielmann seznámila se svými nabídkami a službami.

Máte možnost kontaktovat nás nebo společnost Facebook Ireland Limited, 4 Grand Canal Square, Dublin2, Irsko a domáhat se svých práv subjektu údajů v rámci tohoto prohlášení o ochraně údajů. Žádáme vás o pochopení skutečnosti, že konečné smazání obsahu a informací z naší strany je možné pouze v omezeném rozsahu, a proto také Facebook přebírá implementaci vašich práv subjektu údajů a plnění povinností vyplývajících z nařízení o ochraně údajů (Obecné nařízení o ochraně údajů EU). Všechny informace týkající se ochrany údajů u společnosti Facebook naleznete na: https://de-de.facebook.com/policy.php nebo https://help.instagram.com/519522125107875.

15. Bezpečné zpracování vašich údajů v EU

Společnost Fielmann používá technické a organizační prostředky k ochraně vašich údajů před neoprávněným přístupem či ztrátou. Naše bezpečnostní opatření jsou průběžně zlepšována v souladu s technologickým vývojem.

Vaše údaje budou zpracovávány výhradně v rámci Evropské unie. Pokud k předání do třetí země ve výjimečných případech dojde, je to provedeno pouze v rozsahu, který je nezbytně nutný k tomu, abychom vám mohli poskytnout příslušné služby a v souladu s přísnými požadavky GDPR, včetně dodržení vhodných záruk (čl. 44, 46. GDPR).

16. Délka uložení

Vaše osobní údaje uchováváme maximálně do doby, než bude dosaženo výše uvedených účelů zpracování.

17. Vaše práva

Na zpracování vašich osobních údajů se vztahují následující práva:

• Právo na informace podle čl. 15 GDPR, jaké údaje o vás zpracováváme;

• Právo na opravu nesprávných nebo neúplných údajů v souladu s čl. 16 GDPR a/nebo výmaz, včetně „práva být zapomenut“ v souladu s čl. 17 GDPR, zejména pokud neexistují žádné jiné povinnosti týkající se ukládání;

• Právo na omezení zpracování v souladu s čl. 18 GDPR;

• Právo vznést námitku proti zpracování údajů v případech stanovených zákonem v souladu s čl. 21 odst. 1 GDPR, a zejména právo kdykoli vznést námitku proti zpracování údajů za účelem přímého marketingu (čl. 21 odst. 2 GDPR) (viz podrobnosti níže);

• Právo na přenositelnost údajů v souladu s čl. 20 odst. 1 GDPR.

Máte také možnost podat stížnost u dozorového úřadu pro ochranu údajů.

Pokud jste udělili souhlas se zpracováním vašich údajů, můžete jej kdykoli s účinkem do budoucna odvolat.

Pokud zpracování vašich osobních údajů bude vycházet ze zvážení zájmů, resp. založené na našem oprávněném zájmu můžete proti zpracování vznést námitku (čl. 21 odst. 1 GDPR).

To platí zejména v případě, že zpracování není nutné k plnění smlouvy s vámi, jak je uvedeno v těchto informacích o ochraně osobních údajů. Při uplatňování takové námitky vás žádáme, abyste vysvětlili důvody, proč bychom neměli vaše osobní údaje zpracovávat tak, jak jsme to dělali dříve. V případě vaší oprávněné námitky prověříme stav dané věci a zpracování údajů buď pozastavíme resp. upravíme nebo vám poskytneme naše přesvědčivé důvody, na jejichž základě budeme ve zpracování dále pokračovat.

Bez ohledu na to můžete kdykoli bez udání důvodu vznést námitku proti zpracování vašich osobních údajů pro účely reklamy a analýzy dat (čl. 21 odst. 2 GDPR).