Vaše data. Vaše rozhodnutí.

Správcem osobních údajů na tomto webu je:

Swiftron GmbH
Gartenstraße 37
74072 Heilbronn
Německo

Zastoupená jednatelem Pitem Ogermannem. E-mail pro dotazy týkající se ochrany osobních údajů: privacy@swiftron.eu. Všechny další informace naleznete v tiráži.

Toto prohlášení se vztahuje na webové stránky swiftron.eu. Pokud zpracováváme údaje našich zákazníků v jejich jménu v rámci našich produktů, řídí se toto zpracování samostatnou smlouvou o zpracování osobních údajů.

V současné době nejsme ze zákona povinni jmenovat pověřence pro ochranu osobních údajů (čl. 37 GDPR). V případě jakýchkoli dotazů ohledně ochrany osobních údajů nás můžete kontaktovat přímo na adrese privacy@swiftron.eu.

• Bez Vašeho souhlasu používáme pouze technicky nezbytná úložiště. Služby Google Analytics, Google Ads, Meta, YouTube a OpenStreetMap se načtou až po udělení Vašeho souhlasu.
• Písma a programové knihovny načítáme z našeho vlastního serveru, nikoli od poskytovatelů třetích stran.
• Údaje z formulářů a rezervací termínů používáme pouze ke zpracování Vašeho dotazu.
• Naše servery se nacházejí v EU. Někteří poskytovatelé služeb sídlí v USA, pro tyto případy platí záruky uvedené v kapitole Třetí země.
• Neprodáváme žádná data ani o Vás nečiníme žádná automatizovaná rozhodnutí.

U každého bodu tohoto prohlášení uvádíme právní základ. Mohou se vyskytnout:

• Souhlas (čl. 6 odst. 1 písm. a GDPR), při ukládání do Vašeho zařízení navíc § 25 odst. 1 TDDDG.
• Smlouva a poptávka (čl. 6 odst. 1 písm. b GDPR), například když si rezervujete termín nebo se ucházíte o práci.
• Právní povinnost (čl. 6 odst. 1 písm. c GDPR), například lhůty pro uchovávání údajů nebo doložení Vašeho souhlasu.
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR), například bezpečný provoz webových stránek.
• Technicky nezbytné ukládání do Vašeho zařízení podle § 25 odst. 2 bodu 2 TDDDG.

Nemáte povinnost nám údaje poskytovat. Bez údajů ve formuláři však nemůžeme příslušný požadavek zpracovat.

Vůči nám máte následující práva, a to vždy bezplatně:

• Přístup k Vašim uloženým údajům (čl. 15 GDPR)
• Opravu nesprávných údajů (čl. 16 GDPR)
• Výmaz (čl. 17 GDPR), pokud neexistuje povinnost uchovávání
• Omezení zpracování (čl. 18 GDPR)
• Přenositelnost údajů v běžném, strojově čitelném formátu (čl. 20 GDPR)
• Odvolání souhlasu s účinky do budoucna (čl. 7 odst. 3 GDPR)
• Námitku proti určitým zpracováním (čl. 21 GDPR, viz další bod)

Stačí poslat e-mail na adresu privacy@swiftron.eu. Odpovíme Vám do jednoho měsíce.

Postačí neformální zpráva na adresu privacy@swiftron.eu.

Stejně snadno, jako jste jej udělili: Vypněte službu výše v části Vaše nastavení nebo otevřete nastavení ochrany osobních údajů prostřednictvím odkazu v patě každé stránky. Poté vymažeme soubory cookie, které služba uložila na naší doméně, a stránku znovu načteme.

Odvolání souhlasu platí pro budoucnost. To, co se do té doby stalo na základě vašeho souhlasu, zůstává legální.

Můžete podat stížnost u jakéhokoli dozorového úřadu pro ochranu osobních údajů, zejména v zemi, ve které žijete nebo pracujete (čl. 77 GDPR). Pro nás je příslušný:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Nejrychlejším řešením je často přímé upozornění zaslané nám. Postaráme se o to.

Ne. Nepřijímáme žádná rozhodnutí, která by byla založena výhradně na automatizovaném zpracování a měla by pro vás právní účinky nebo se vás obdobným způsobem významně dotýkala (čl. 22 GDPR).

Naše webové stránky běží na platformě Google Cloud Run v datovém centru v regionu europe-west4 v Nizozemsku. Poskytovatelem je společnost Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irsko. Společnost Google zpracovává údaje jako zpracovatel na základě našich pokynů (čl. 28 GDPR). Přístup ze strany Google LLC v USA, například v případě technické podpory, je zabezpečen prostřednictvím Rámce pro ochranu osobních údajů mezi EU a USA (EU-U.S. Data Privacy Framework) a standardních smluvních doložek.

Právním základem je náš oprávněný zájem na bezpečném, rychlém a spolehlivém provozu webových stránek (čl. 6 odst. 1 písm. f) GDPR).

Při každém navštívení ukládá hostingová platforma technické údaje: IP adresu, datum a čas, navštívenou adresu, referrer, prohlížeč a operační systém, stavový kód a množství přenesených dat. Tyto protokoly potřebujeme k odrážení útoků a vyhledávání chyb. Po 30 dnech jsou automaticky smazány.

Pokud v prohlížeči dojde k technické chybě, například při rezervaci termínu, stránka odešle na náš server krátké chybové hlášení. To neobsahuje žádný obsah formulářů. V našich vlastních aplikačních protokolech e-mailové adresy a telefonní čísla zkracujeme.

Právním základem je náš oprávněný zájem na bezpečném a bezchybném provozu (čl. 6 odst. 1 písm. f GDPR).

Požadavky na zpětné volání, rezervace termínů, souhlasy, vstupy do našich nástrojů AI a překlady našich stránek ukládáme v databázi (Azure Cosmos DB) v regionu West Europe v Nizozemsku. Poskytovatelem je společnost Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irsko, jako zpracovatel osobních údajů. Případný přístup z USA je zabezpečen rámcem EU-U.S. Data Privacy Framework a standardními smluvními doložkami.

Všechny stránky a formuláře přenášíme výhradně šifrovaně prostřednictvím HTTPS (TLS). Poznáte to podle symbolu zámku v adresním řádku svého prohlížeče.

Písma, programové knihovny a obrázky načítáme z našeho vlastního serveru. Při návštěvě našich stránek tedy nepřenášíme vaši IP adresu poskytovatelům písem ani CDN. Externí služby se načítají pouze v případě, že jste k tomu udělili souhlas (viz Vaše nastavení).

Výjimka: Jednotlivá produktová dema, která cíleně poskytujeme zákazníkům, mohou načítat písma ze služby Google Fonts. Tyto stránky nejsou veřejně odkazovány.

Používáme vlastní systém, nikoli externího poskytovatele. Při první návštěvě se vás zeptáme, co smíme používat. Vaši volbu ukládáme do souboru cookie swiftron_consent spolu s náhodným ID souhlasu.

Abychom mohli prokázat, že jste udělili souhlas (čl. 7 odst. 1 GDPR), ukládáme každé rozhodnutí na našem serveru: ID souhlasu, zvolené služby, čas, stránku, jazyk a verzi textu souhlasu. Vaši IP adresu a prohlížeč přitom záměrně neukládáme. Tyto doklady mažeme po třech letech. Právním základem je naše právní povinnost doložit souhlas (čl. 6 odst. 1 písm. c GDPR).

Vaše volba platí dvanáct měsíců, v případě úplného odmítnutí šest měsíců. Poté se vás zeptáme znovu, stejně jako v případě, že začneme používat nové služby. Pokud jste nepovolili statistiky nebo měření reklamy, zobrazíme vlevo dole malé upozornění. To nepřekrývá žádný obsah, a dokud na něj nekliknete, nic se nezmění.

Tato úložiště potřebujeme k tomu, aby web a vámi požadované funkce správně fungovaly. Jsou povolena bez vašeho souhlasu (§ 25 odst. 2 č. 2 TDDDG) a neobsahují žádné osobní údaje.

Tato úložiště vznikají pouze tehdy, pokud příslušnou službu povolíte (čl. 6 odst. 1 písm. a GDPR, § 25 odst. 1 TDDDG):

Pokud požádáte o zpětné volání nebo si rezervujete schůzku, uložíme spolu s Vaším dotazem také informaci o tom, ze které stránky a přes který odkaz kampaně jste k nám přišli: například utm_source, utm_campaign, ID kliknutí na reklamu (gclid, fbclid, msclkid) a odkazující webovou stránku. Díky tomu zjišťujeme, které kanály vedou ke schůzkám. Právním základem je náš oprávněný zájem na efektivní reklamě (čl. 6 odst. 1 písm. f GDPR).

Bez Vašeho souhlasu čteme tyto údaje pouze z aktuálně otevřené stránky. V prohlížeči je napříč několika stránkami ukládáme pouze s Vaším souhlasem. Spolu s Vaším dotazem také zaznamenáváme, jaké souhlasy jste v daný okamžik udělili. Vaše kontaktní údaje nepředáváme reklamním sítím.

Na některých stránkách si můžete přímo rezervovat schůzku s námi. Výběr termínu je náš vlastní systém. Pro zobrazení volných časů náš server kontroluje kalendáře našeho týmu. K vašemu kalendáři nepřistupujeme.

Při rezervaci zpracováváme vaše jméno, e-mailovou adresu, vaši společnost, na vyžádání vaše telefonní číslo, zvolený termín, jazyk a stránku. Termín vytvoříme s odkazem na Google Meet v kalendáři našeho týmu, Google Kalendář vám zašle pozvánku e-mailem. Během videohovoru zpracovává Google Meet technicky nezbytné údaje, jako je IP adresa, obraz a zvuk.

Kalendář a videokonference poskytuje společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, v rámci Google Workspace jako zpracovatel. Přenos do USA je zabezpečen rámcem EU-U.S. Data Privacy Framework. Vaši rezervaci navíc ukládáme do našeho CRM (viz Správa zákazníků). Právním základem je jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b GDPR).

Pokud požádáte o zpětné zavolání, zpracováváme Vaše jméno, telefonní číslo a e-mailovou adresu a také stránku, ze které odesíláte dotaz. Tyto údaje používáme pouze k tomu, abychom Vás kontaktovali ohledně Vašeho požadavku a připravili se na rozhovor. Váš dotaz k nám dorazí e-mailem a bude uložen v našem CRM. Právním základem je jednání o smlouvě na Vaši žádost (čl. 6 odst. 1 písm. b GDPR).

Poptávky a rezervace termínů spravujeme jako zpracovatel v CRM systému Pipedrive od společnosti Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estonsko. Tam ukládáme Vaše kontaktní údaje, název Vaší společnosti, termíny, poznámky ze schůzek a původ Vaší poptávky. Pokud Pipedrive předává údaje subdodavatelům mimo EU, děje se tak na základě standardních smluvních doložek.

Pokud nevznikne žádný obchodní vztah, Vaše údaje vymažeme, jakmile již nebudou pro Vaši poptávku potřebné, nejpozději však tři roky od posledního kontaktu. U zákazníků platí zákonné lhůty pro uchovávání údajů.

Pokud nám napíšete nebo zavoláte, zpracováváme Vaše údaje za účelem vyřízení Vašeho požadavku (čl. 6 odst. 1 písm. b nebo f GDPR). Naše e-mailové schránky provozuje společnost Google Ireland Limited v rámci služby Google Workspace. Automatické e-maily, jako jsou potvrzení a interní oznámení, odesíláme prostřednictvím společnosti STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlín. Obě společnosti působí jako zpracovatelé osobních údajů.

Na naší domovské stránce se můžete ucházet o pilotní projekty nebo odeslat technický dotaz. Přitom zpracováváme jméno, e-mailovou adresu a vaše údaje ve formuláři, jako je společnost, role nebo problém, kterému čelíte. Dotaz k nám dorazí e-mailem. Právním základem je jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b GDPR).

Dokumenty vám zasíláme jako osobní odkaz (například swiftron.eu/k7q2xa) namísto přílohy. Když odkaz otevřete nebo si dokument stáhnete, náš server zaznamená, který odkaz byl otevřen a kdy. Díky tomu víme, zda dokumenty dorazily, a můžeme tomu přizpůsobit naši další komunikaci. K tomuto účelu nepoužíváme soubory cookie ani nic neukládáme do vašeho zařízení.

Během vaší návštěvy připojujeme kód odkazu k adresám stránek, které z něj navštívíte (?sd=…). Pokud udělíte souhlas se statistikami, propojíme vaši návštěvu s vaším kontaktem (viz Google Analytics). Dokumenty jsou uloženy v Google Cloud Storage v Nizozemsku, přiřazení odkazů pak v databázi Google Cloud (Firestore) v EU.

Právním základem je náš oprávněný zájem na dobře připraveném navázání obchodního kontaktu (čl. 6 odst. 1 písm. f GDPR). Údaje o odkazu vymažeme společně s vaším kontaktem v našem CRM. Proti tomuto postupu můžete kdykoli vznést námitku, stačí poslat krátkou zprávu na adresu privacy@swiftron.eu.

Pro účely oslovování firem vyhledáváme obchodní kontaktní údaje z veřejně dostupných zdrojů, jako jsou webové stránky společností, tiráže a oborové adresáře, a to částečně za podpory pověřených poskytovatelů služeb. V našem CRM systému ukládáme název firmy, webové stránky, adresu, jméno, funkci a také pracovní e-mailovou adresu a telefonní číslo, abychom vám mohli předložit vhodnou nabídku.

Právním základem je náš oprávněný zájem na navazování obchodních vztahů (čl. 6 odst. 1 písm. f GDPR). Pokud vaše společnost neodpovídá naší nabídce, označíme si ji, abychom vás již znovu neoslovovali. Osobní údaje mažeme nejpozději tři roky od posledního kontaktu. Proti tomuto zpracování můžete kdykoli vznést námitku (čl. 21 GDPR), v takovém případě vás již kontaktovat nebudeme.

Pokud používáte GPT-Optimizer, odešleme váš zadání jazykovému modelu od společnosti OpenAI (USA) a zobrazíme vám výsledek. Zadání a výsledek ukládáme bez IP adresy a bez identifikátoru, abychom mohli zobrazovat počítadlo na stránce a tento nástroj vylepšovat. Nezadávejte prosím žádné osobní údaje.

Společnost OpenAI zpracovává údaje jako zpracovatel, nepoužívá je k trénování svých modelů a nejpozději po 30 dnech je smaže. Předávání do USA probíhá na základě standardních smluvních doložek. Právním základem je využívání vámi vyžádané služby (čl. 6 odst. 1 písm. b GDPR).

Při hlasování vygeneruje Váš prohlížeč náhodné ID. Ukládáme ho společně s Vaším hlasem, aby se každý hlas započítal pouze jednou. Žádné další údaje neshromažďujeme. Právním základem je účast na hlasování (čl. 6 odst. 1 písm. b GDPR).

Naše stránky píšeme v němčině nebo angličtině a necháváme je překládat do dalších jazyků pomocí modelů AI. Při tomto procesu se zpracovávají pouze texty našich vlastních stránek, nikoli údaje o návštěvnících.

Odkazy na sociální sítě a jiné webové stránky jsou jednoduché odkazy. Teprve po kliknutí na ně opustíte naše stránky. Poté platí prohlášení o ochraně osobních údajů příslušného poskytovatele.

Pokud se ucházíte o zaměstnání, zpracováváme Vaše jméno, e-mailovou adresu, Vaše odpovědi ve formuláři a Vámi nahrané podklady. Ukládáme je na Google Drive (Google Workspace, Google Ireland Limited, jako zpracovatel) a e-mailem Vám zašleme potvrzení o přijetí. Přístup mají pouze osoby, které se podílejí na výběrovém řízení.

Právním základem je realizace výběrového řízení (čl. 6 odst. 1 písm. b GDPR). Pokud ke spolupráci nedojde, Vaše podklady smažeme do šesti měsíců od ukončení výběrového řízení, ledaže byste nám udělili souhlas s jejich delším uchováním.

Údaje předáváme pouze poskytovatelům služeb, které jsme pečlivě vybrali a smluvně zavázali k ochraně osobních údajů, nebo pokud to vyžaduje zákon.

DPF: EU-U.S. Data Privacy Framework. SCC: Standardní smluvní doložky Evropské komise.

Někteří poskytovatelé služeb sídlí v USA nebo patří pod americké koncerny. K předávání údajů do těchto zemí dochází pouze tehdy, pokud je zajištěna odpovídající úroveň ochrany: prostřednictvím certifikace příjemce podle EU-U.S. Data Privacy Framework (rozhodnutí Evropské komise o odpovídající ochraně ze dne 10. července 2023) nebo prostřednictvím standardních smluvních doložek Evropské komise. Pro Spojené království rovněž platí rozhodnutí o odpovídající ochraně.

Zásadně jen po dobu, po kterou údaje pro příslušný účel potřebujeme. V přehledu:

• Protokoly serveru: 30 dní
• Doklady o Vašem souhlasu: tři roky
• Google Analytics: 14 měsíců, export nezpracovaných dat do BigQuery: 36 měsíců
• Údaje o odkazech na osobní dokumenty: společně s kontaktem v CRM
• Dotazy a schůzky bez obchodního vztahu: do vyřízení, nejpozději tři roky od posledního kontaktu
• Uchazeči o zaměstnání: šest měsíců po ukončení výběrového řízení
• Obchodní dopisy a účetní doklady: zákonné lhůty pro uchovávání až deset let (obchodní zákoník, daňový řád)

Toto prohlášení upravujeme, pokud se změní naše webové stránky nebo právní situace. Výše uvedené datum ukazuje aktuální stav. Pokud začneme využívat nové služby, které vyžadují váš souhlas, požádáme vás o něj znovu.