Oznámení o ochraně osobních údajů pro „Můj účet“
Tímto oznámením o ochraně osobních údajů (dále jen „oznámení“) vás informujeme o zpracování vašich osobních údajů při registraci účtu (dále jen „účet“) na naší platformě „Můj účet“ a při používání účtu, včetně účasti v propagačních kampaních. Dále v něm najdete informace o vašich právech ohledně vašich osobních údajů.
Informace týkající se zpracování vašich osobních údajů při návštěvě našich webových stránek a využívání souborů cookie naleznete v našem prohlášení o ochraně osobních údajů na webových stránkách, které je k dispozici na adrese http://cs.milwaukeetool.eu/footer/my-account-privacy-notice/ a v našich zásadách používání souborů cookie na adrese https://cs.milwaukeetool.eu/footer/cookie-policy-cs/.
I.Správce údajů
Podle platných zákonů o ochraně osobních údajů je správcem údajů (ve smyslu čl. 4 bodu 7 Obecného nařízení o ochraně osobních údajů („GDPR“) - jinými slovy organizací, která určuje, jak a za jakým účelem budou vaše osobní údaje použity - některá společnost skupiny Techtronic Industries EMEA Limited a její přidružené společnosti (vždy „TTI“, „my“, „nás“, „naše“) v závislosti na zemi, v nímž máte sídlo. Pokud jste např. zákazníkem se sídlem ve Velké Británii, správcem vašich osobních údajů je společnost Techtronic Industries UK Limited se sídlem na adrese Suite A, Second Floor, Parkway, Marlow, Bucks, England, SL7 1YL England. Milwaukee Tool je obchodní název členů skupiny TTI.
Seznam území a příslušných správců údajů naleznete v části XI tohoto prohlášení.
II.Osobní údaje, které zpracováváme
Zpracováváme osobní údaje ve smyslu čl. 4 odst. 1 GDPR, které nám poskytnete nebo které shromažďujeme, když používáte účet anebo se účastníte kampaně, jak je podrobněji popsáno níže.
III.Zdroj osobních údajů
Osobní údaje získáváme přímo od vás, když se registrujete, přihlašujete, spravujete účet, nastavujete marketingové preference anebo odesíláte požadavky či registrační údaje do kampaní. Dále dostáváme data od našeho poskytovatele autentizace (SSO) za účelem potvrzení existence účtu a stavu ověření a rovněž od poskytovatelů služeb, kteří pomáhají ověřovat a zpracovávat nároky a uplatňování výhod v rámci reklamních akcí.
IV.Jak používáme vaše osobní údaje a jaké jsou právní základy?
Vaše osobní údaje zpracováváme k následujícím účelům, a to na základě následujících právních předpisů:
1.Vytvoření účtu a přístup k účtu Můj účet
Při registraci vašeho účtu zpracováváme osobní údaje, které jsou nezbytné k provozování účtu v rámci služby MyAccount. Jedná se o vaše celé jméno (jméno, příjmení), e-mailovou adresu, obor činnosti a specializaci. Dodací adresa je vyžadována pouze v případě, že se účastníte kampaně, která vyžaduje dodací adresu pro zaslání zboží - jinak je její uvedení volitelné. Dalšími volitelnými údaji jsou vaše mobilní číslo a datum narození.
Právním základem pro zpracování povinných údajů je plnění smlouvy o používání na základě čl. 6 odst. 1 písm. b) GDPR. Zpracování volitelných údajů je založeno na vašem souhlasu (čl. 6 odst. 1 písm. a) GDPR).
2.Bezpečnostní protokoly
Z důvodu zabezpečení a integrity účtu MyAccount a uživatelských účtů zpracováváme v průběhu vytváření účtu určité bezpečnostní protokoly. Tyto protokoly jsou určeny pro detekci, prevenci a vyšetřování pokusů o neoprávněný přístup, podvodné činnosti nebo zneužití registračního systému. Zpracováváme IP adresu, časové razítko pokusu o registraci, použitou e-mailovou adresu a uživatelské jméno, informace o prohlížeči a údaje z protokolu.
Zpracování těchto údajů je technicky nezbytné pro zajištění bezpečnosti účtu Můj účet. Tyto bezpečnostní protokoly můžeme také po omezenou dobu uchovávat, abychom mohli sledovat a postihovat případná porušení.
Právním základem pro zpracování vašich osobních údajů je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na zachování bezpečnosti a integrity účtu MyAccount a prevenci zneužití.
3.Auth0
K ověřování uživatelů používáme ověřovací službu Auth0. Toto řešení pro zpracování údajů poskytuje společnost Auth0, Inc. Umožňuje nám spravovat a ukládat vaše přihlašovací údaje související s vaším účtem i s jakýmikoli dalšími účty, které jste u nás zaregistrovali. Auth0 zpracovává vaše osobní údaje, jako např. vaši e-mailovou adresu, IP adresu, informace o zařízení a vaše jedinečné Auth0 ID, aby vás Auth0 mohlo identifikovat.
Auth0 ID slouží jako váš jedinečný identifikátor a umožňuje vás ověřit jako uživatele. Vaše osobní údaje jsou zpracovávány výhradně za účelem ověření identity, zajištění bezpečnosti účtu a zabránění neoprávněnému přístupu. Právním základem pro zpracování je náš oprávněný zájem na bezpečném a efektivním poskytování našich služeb, zejména na zajištění bezpečnosti procesů ověřování uživatelů a jejich ochrany před neoprávněným přístupem podle čl. 6 odst. 1 písm. f) GDPR.
4.Newsletter, marketingová komunikace
V případě, že se přihlásíte k odběru newsletteru, zpracujeme údaje, které zadáte pro dokončení registrace (celé jméno, e-mailová adresa), a dále zaznamenáme vaše preference a váš souhlas.
Dále shromažďujeme vaše osobní údaje prostřednictvím tzv. „webových majáků“. Webové majáky obsahují informace o tom, zda (i) byl náš newsletter doručen, (ii) byl otevřen a (iii) zda jste klikli na odkazy, které jsou v něm uvedené. Dostáváme tedy statistické vyhodnocení, které nám umožňuje zjistit, zda byl newsletter doručen a zda se o něj čtenáři zajímali. To nám pomáhá přizpůsobovat a zlepšovat služby v oblasti zasílání newsletterů.
Pro zajištění služeb souvisejících se zasíláním newsletterů využíváme Salesforce. To zahrnuje zpracování výše uvedených údajů na serverech Saleforce v USA.
Pokud je to nutné, registrace k odběru newsletteru se provádí tzv. dvojitým potvrzením. V takovém případě vám po provedení registrace zašleme e-mail s žádostí o potvrzení registrace. Údaje o ověření vaší žádosti (čas registrace, vaše IP adresa) budou zaznamenány, aby proces registrace proběhl v souladu s právními požadavky.
Právním základem pro zasílání newsletteru a zpracování vašich údajů je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR. Souhlas můžete kdykoli odvolat prostřednictvím odkazu pro odhlášení, který je uveden v každém e-mailu s newsletterem.
5.Účast na propagačních kampaních
Vaše údaje zpracováváme za účelem správy a provozování reklamních akcí, které můžeme pořádat, např. akcí s odměnou ve formě výrobků, protože v průběhu těchto akcí musíme váš(e) nárok(y) zpracovat. O zpracování vašich osobních údajů vás budeme informovat prostřednictvím samostatných prohlášení o ochraně osobních údajů platných pro příslušnou promo akci.
6.Kontaktujte nás
Pokud se rozhodnete nás kontaktovat prostřednictvím kontaktního formuláře https://cs.milwaukeetool.eu/service/contact/, budeme zpracovávat údaje, které nám poskytnete, abychom mohli vyřídit vaši žádost, poskytnout požadované informace a kontaktovat vás za účelem další pomoci. Právním základem pro zpracování vašich údajů je čl. 6 odst. 1 písm. f) GDPR. Máme oprávněný zájem zpracovávat vaše údaje, abychom mohli řádně reagovat na vaši žádost.
7.Analytika a nástroje
a)Google Tag Manager
Využíváme Google Tag Manager. Google Tag Manager je systém pro správu tagů (TMS), který nám umožňuje aktualizovat měřicí kódy a související fragmenty kódu (tagy). Poskytovatelem odpovědným za provoz služby Google Tag Manager v evropském regionu je společnost Google Ireland Limited, Google Building Gordon House, 4 Barrow St., Dublin, D04 E5W5, Irsko.
Google Tag Manager nám umožňuje integrovat tyto tagy do MyAccount a také určit akce, které je třeba zaznamenat. Pokud je tag spuštěn akcí, jsou data shromážděná tagem odeslána do integrovaných analytických nebo marketingových služeb prostřednictvím Google Tag Manageru. Nástroj Google Tag Manager nevytváří uživatelské profily a neprovádí žádné nezávislé analýzy
Google shromažďuje do určité míry agregované údaje týkající se spouštění tagů, aby bylo možné sledovat a poskytovat diagnostiku stability systému, výkonu a kvality instalace. Podle informací společnosti Google neobsahují agregované údaje IP adresy ani identifikační čísla měření, která by byla spojena s konkrétní osobou. Google Tag Manager navíc shromažďuje data ve standardních protokolech HTTP požadavků. Všechny tyto údaje jsou smazány do 14 dnů od jejich přijetí.
V Google Tag Manager jsme také aktivovali propojovač konverzí, který podporuje měření údajů o kliknutích, aby bylo možné efektivně zaznamenávat konverze. Konkrétně se zaznamenávají a ukládají informace o chování uživatelů při klikání na reklamy.
Zpracování se provádí výhradně na základě čl. 6 odst. 1 písm. a) GDPR.
b)Google Analytics
Požíváme Google Analytics ke sledování používání MyAccount a poskytovaných funkcí i služeb. Na základě toho určujeme, které funkce a služby jsou pro uživatele zvláště zajímavé a jakým způsobem můžeme naše služby zlepšit. Poskytovatelem odpovědným za provoz služby Google Analytics v Evropě je společnost Google Ireland Limited, Google Building Gordon House, 4 Barrow St., Dublin, D04 E5W5, Irsko
Během vaší návštěvy webových stránek je vaše uživatelské chování zaznamenáváno formou „událostí“. Událostmi mohou být: zobrazení stránky, první návštěva MyAccount, zahájení relace, vaše „klikací cesta“, interakce s účtem, posouvání (kdykoli uživatel posune stránku až na konec (90 %)), kliknutí na externí odkazy, interní vyhledávací dotazy, interakce s videi, stahování souborů, zobrazené reklamy a reklamy, na které uživatelé klikli, a nastavení jazyka. Zaznamenávají se rovněž následující údaje: vaše přibližná poloha (region), vaše IP adresa (ve zkrácené podobě), technické informace o vašem prohlížeči a koncových zařízeních, která používáte (např. nastavení jazyka, rozlišení obrazovky, model zařízení), URL odkazujícího webu. Také se zaznamenává individuální identifikační číslo koncového zařízení. Jedná se o identifikátor Android Advertising ID či Advertising Identifier pro iOS (je-li aktivován) anebo jiný individuální identifikátor (Vendor Identifier).
Google Analytics používá soubory cookie, které umožňují analyzovat, jak službu MyAccount využíváte. Informace shromážděné souborem cookie o vašem způsobu používání MyAccount jsou zpravidla přenášeny na server společnosti Google v USA a na něm uloženy. Tyto servery provozuje společnost Google LLC. Google Analytics má ve výchozím nastavení aktivovanou anonymizaci IP adres. Prostřednictvím anonymizace IP adresy je vaše IP adresa společností Google zkrácena v členských státech EU nebo v jiných smluvních státech Dohody o Evropském hospodářském prostoru (EHP). Pouze ve výjimečných případech je úplná IP adresa přenesena na server Google v USA a tam zkrácena. Podle společnosti Google není IP adresa přenášená vaším prohlížečem v rámci služby Google Analytics spojena s jinými údaji společnosti Google.
Google zpracovává výše uvedené informace za účelem analýzy vašeho chování při používání webových stránek a k sestavování reportů o aktivitě na stránkách v našem zastoupení. Reporty, které nám poskytuje Google Analytics, slouží k analýze výkonu služby MyAccount. Díky tomu jsme schopni neustále zlepšovat jednotlivé funkce a služby a přizpůsobovat je potřebám našich uživatelů. Údaje shromážděné a propojené s cookies nastavenými službou Google Analytics se po uplynutí stanovené doby uchovávání automaticky mažou. Údaje, u nichž uplynula doba uchovávání, budou automaticky smazány jednou za měsíc.
Využívání této služby je založeno na vašem souhlasu. Právním základem pro zpracování osobních údajů v souvislosti s používáním služby Google Analytics je čl. 6 odst. 1 písm. a) GDPR. Svůj souhlas můžete kdykoli odvolat deaktivací používání služby v „Nastavení souborů cookie“. Kromě toho můžete zabránit shromažďování údajů generovaných souborem cookie v souvislosti s používáním služby MyAccount (včetně vaší IP adresy) a zpracování těchto údajů společností Google tím, že stáhnete a nainstalujete doplněk prohlížeče poskytovaný společností Google pro deaktivaci služby Google Analytics:
https://tools.google.com/dlpage/gaoptout?hl=de
Další informace o podmínkách ochrany osobních údajů společnosti Google naleznete zde: https://policies.google.com/privacy
c)Dynatrace
K monitorování výkonu a stability, odstraňování chyb a porozumění tomu, jak je účet používán, využíváme monitorovací nástroje Dynatrace poskytované společností Dynatrace, Inc., abychom mohli zlepšit spolehlivost a uživatelský komfort.
Společnost Dynatrace může shromažďovat údaje o výkonu a diagnostické údaje, jako např. typ zařízení a prohlížeče, operační systém, adresy URL stránek, odkazující stránky, události kliknutí/dotyku, časová razítka, identifikátory relací a IP adresy používané k odvození přibližné polohy.
Zpracování, které je prováděno v rozsahu nutném pro poskytování služeb (např. nezbytné zaznamenávání chyb a zabezpečení), je založeno na našich oprávněných zájmech provozovat bezpečnou a stabilní službu (čl. 6 odst. 1 písm. f) GDPR)..
8.Vnitřní přenosy dat ve skupině
Naše skupina sdílí různé operace a obchodní procesy. Vaše osobní údaje můžeme sdílet s jakýmkoli členem naší skupiny na základě našich oprávněných zájmů (čl. 6 odst. 1 písm. f) GDPR) v souvislosti s poskytováním účtu a souvisejících služeb a prováděním zpracovatelských činností uvedených v tomto prohlášení anebo za účelem poskytování uspokojivé uživatelské podpory, pro níž vám zajistíme místní kontaktní osobu ve vašem regionu. Za tímto účelem mohou být údaje související s vaším účtem předány příslušné místní pobočce, která vám poskytne pomoc na místě. V závislosti na prováděné činnosti bude místní subjekt působit buď jako náš zpracovatel, nebo jako správce.
V.JAK VAŠE OSOBNÍ ÚDAJE SDÍLIME
S poskytováním účtu a jeho obsahu nám pomáhají externí poskytovatelé služeb. Vaše osobní údaje jsou zpracovávány externími poskytovateli služeb výhradně naším jménem a v souladu s našimi pokyny. Tito příjemci jsou tzv. zpracovatelé (viz čl. 4 bod 8 GDPR). Vaše osobní údaje jsou rovněž předávány příjemcům, kteří je zpracovávají na vlastní odpovědnost (viz čl. 4 odst. 7 GDPR). Vaše osobní údaje předáváme následujícím příjemcům:
- · Poskytovatel technických služeb (v souvislosti s hostováním služby MyAccount a poskytováním podpůrných a bezpečnostních služeb)
- · Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko a Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (v souvislosti s používáním Google Analytics, Google Tag Manager)
- · Dynatrace, Inc. (v souvislosti s používáním služeb Dynatrace, jak je uvedeno v bodě IV.7.c)).
- · Poskytovatel autentizace a SSO (Auth0/Okta) pro správu účtů a hesel.
- · Salesforce pro správu preferencí, postupy dvojitého potvrzení a komunikaci.
- · Partneři pro realizaci kampaní a zpracování požadavků: Bubble House a místní partneři z řad obchodníků/agentur, kteří ověřují doklady o nákupu, zpracovávají nároky a spravují čerpání odměn, jakož i partneři pro logistiku zajišťující přepravu výrobků poskytovaných jako odměny
- · Ostatní společnosti skupiny TTI uvedené v bodě IV.8.
Pokud využíváme zpracovatele, mohou zpracovávat osobní údaje pouze na základě našich písemných pokynů a podléhají příslušným povinnostem v oblasti zachování důvěrnosti a bezpečnosti.
VI.Mezinárodní přenosy dat
Máme sídlo v EHP / Velké Británii a ve Velké Británii také shromažďujeme a zpracováváme vaše osobní údaje v nezbytném rozsahu. Vaše údaje můžeme dále předávat v případech, které jsou uvedeny v předchozí části tohoto oznámení.
Pokud vaše osobní údaje předáváme mimo EHP, je to založeno na mechanismu předávání údajů podle čl. 44 a násl. GDPR. Přenos do třetí země se uskuteční pouze v souladu s platnými předpisy o ochraně osobních údajů, zejména se zárukou přiměřené úrovně ochrany osobních údajů.
VII.Jak dlouho uchováváme vaše osobní údaje
Vaše osobní údaje uchováváme pouze po dobu nezbytnou pro účely popsané v tomto oznámení. Vaše osobní údaje budeme také uchovávat a používat v rozsahu nezbytném pro splnění našich zákonných povinností (např. pokud jsme povinni uchovávat vaše údaje v souladu s platnými zákony), řešení sporů a prosazování našich smluv a zásad
Máme zavedený postup uchovávání údajů, který průběžně revidujeme s ohledem na důvody zpracování vašich osobních údajů a právní základ pro jejich zpracování.
VIII.Povinnost poskytnout osobní údaje
Ze zákona nejste povinni poskytovat osobní údaje pro používání účtu. Některé informace jsou však nezbytné pro vytvoření a provozování vašeho účtu, ověřovací a bezpečnostní funkce, správu vašich preferencí a účast v reklamních akcích. Pokud neposkytnete základní kontaktní údaje potřebné k vytvoření účtu, nebudeme schopni vytvořit a poskytovat účet ani konkrétní funkce.
IX.Vaše práva
V souvislosti s osobními údaji můžete vůči nám uplatnit následující práva:
- · právo na přístup (čl. 15 GDPR),
- · právo na opravu (čl. 16 GDPR)
- · právo na výmaz (čl. 17 GDPR),
- · právo na omezení zpracování (čl. 18 GDPR)
- · právo na přenositelnost údajů (čl. 20 GDPR).
Pokud zpracováváme vaše osobní údaje na základě vašeho souhlasu, máte právo souhlas odvolat v souladu s čl. 7 odst. 3 GDPR. Vezměte laskavě na vědomí, že odstoupení od smlouvy má účinnost pro budoucnost.
Jsou-li vaše osobní údaje zpracovávány pro účely našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, máte právo vznést námitku proti takovému zpracování podle čl. 21 GDPR. Další informace o právu na námitku podle čl. 21 GDPR naleznete níže.
Máte také právo podat stížnost u dozorového úřadu (čl. 77 GDPR) na zpracování vašich osobních údajů naší společností.
Informace o vašem právu vznést námitku v souladu s čl. 21 obecného nařízení o ochraně osobních údajů (GDPR)
|
Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů na základě čl. 6 odst. 1 písm. f) GDPR (zpracování osobních údajů na základě vyvážení zájmů) z důvodů týkajících se vaší konkrétní situace; to zahrnuje profilování na základě těchto ustanovení (čl. 4 odst. 4 GDPR).
Jestliže se rozhodnete vznést námitku proti zpracování, přestaneme zpracovávat vaše osobní údaje v případě, že jsme schopni prokázat závažné oprávněné důvody pro jejich zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud zpracování neslouží ke stanovení, výkonu nebo obhajobě právních nároků.
Máte také právo kdykoli vznést námitku proti zpracování vašich osobních údajů k reklamním účelům - to platí rovněž pro případné profilování, je-li spojeno s reklamou.
Jestliže se rozhodnete vznést námitku proti zpracování k reklamním účelům, přestaneme vaše osobní údaje k takovým účelům zpracovávat.
Podaná námitka nemusí mít žádnou zvláštní formu. V ideálním případě by měla být podána způsobem uvedeným v oddíle I.
|
Pro uplatnění výše uvedených práv se můžete obrátit na orgány uvedené v části I.
X.Změny v tomto prohlášení o ochraně osobních údajů
Prohlášení o ochraně osobních údajů můžeme aktualizovat. Veškeré změny v tomto prohlášení o ochraně osobních údajů, které případně v budoucnu provedeme, budou uveřejněny na tomto webu. Můžeme vám také posílat e-maily, pokud máme k dispozici vaši e-mailovou adresu. Z toho důvodu pravidelně kontrolujte aktualizace nebo změny v našem prohlášení o ochraně osobních údajů.
Toto prohlášení o ochraně osobních údajů bylo naposledy aktualizováno 21. ledna 2026.
XI.Kontaktní údaje správců osobních údajů
Máte-li jakékoli dotazy týkající se tohoto prohlášení či svých práv anebo si nejste jisti, který správce údajů odpovídá za vaše údaje, obraťte se na našeho správce údajů:
Pro Velkou Británii: Techtronic Industries EMEA Ltd, 22 Market Street, Maidenhead, SL6 8AD Anglie
Pro EEA/EU: Techtronic Industries ELC GmbH, Max-Eyth-Str. 10, 71364 Winnenden, Německo
Můžete nás také kontaktovat prostřednictvím následujícího odkazu: Privacy Web Form (onetrust.com).
|
Území
|
Správce osobních údajů
|
Sídlo
|
Kontaktní údaje
|
|
Belgie, Nizozemsko, Lucembursko
|
|
Techtronic Industries Benelux B.V
|
Laan van Europa 450, 3317 DB Dordrecht, Nizozemsko
|
Tel: xxxxx
Email: Privacy Web Form (onetrust.com)
|
|
Rakousko, Německo a Švýcarsko
|
|
|
Techtronic Industries
Central Europe GmbH
|
|
Walder Strasse 53, 40724 Hilden, Německo
|
|
Tel: +49 2103 960 0
Email: Privacy Web Form (onetrust.com)
|
|
Polsko, Maďarsko, Slovensko, Česká republika, Rumunsko
|
|
Techtronic Industries Eastern
Europe SP Z.o.o
|
Komitetu Obrony Robotników 45A, 02-146 Varšava,
Polsko
|
Tel: +48 242 424 004
Email: Privacy Web Form (onetrust.com)
|
|
Chorvatsko, Bulharsko, Slovinsko
|
|
Techtronic Industries South-East
Europe D.O.O
|
Buzinski krči 7 (object mark B2_4), Odra, HR 10010
Záhřeb, Chorvatsko
|
Tel: xxxxx
Email: Privacy Web Form (onetrust.com)
|
|
|
Techtronic Industries France S.A.S
|
35 rue de Guivry, 77990, Le Mesnil-Amelot, Francie
|
Tel: +33160946970
Email: Privacy Web Form (onetrust.com)
|
|
|
Techtronic Industries Iberia S.L.
|
Avenida de Fuentemar 20, 1º E, Coslada, Madrid, Španělsko
|
Tel: +34 91 627 9228
Email: Privacy Web Form (onetrust.com)
|
|
Itálie
|
Techtronic Industries Italia s.r.l.
|
Via G Matteotti 62 20092, Cinisello Baslsamo, Milan, Itálie
|
Tel: xxxxx
Email: Privacy Web Form (onetrust.com)
|
|
|
Techtronic Industries
UK Limited
|
Suite A, Second Floor, Marlow International, Parkway, Marlow, SL7 1YL, Velká Británie
|
Tel: 01628 894400
Email: Privacy Web Form (onetrust.com)
|
|
Dánsko, Finsko, Norsko, Švédsko, Litva, Lotyšsko, Estonsko
|
|
Techtronic Industries Nordics Aps
|
Stamholmen 147, 1., DK-2650 Hvidovre, Dánsko,
|
Tel: +45 43 56 55 55
Email: Privacy Web Form (onetrust.com)
|