Zásady ochrany osobních údajů

Jokerchips, Gregor Oliver Staudinger

Jokerchips
Gregor Oliver Staudinger
Siedlungssteige 8
94244 Teisnach
Německo
E-mail: info@jokerchips.de

Stav ke dni: 04. září 2026

1. Obecné informace a správce

(1) Ochrana osobních údajů je pro Jokerchips důležitá. Tyto zásady ochrany osobních údajů informují o tom, jaké osobní údaje mohou být zpracovávány při používání internetových služeb a internetového obchodu, při objednávkách, dotazech, platbách, dodávkách, používání sociálních médií a dalších kontaktech s Jokerchips, za jakými účely se tak děje a jaká práva náleží dotčeným osobám.

(2) Správcem ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) je:

Jokerchips
Gregor Oliver Staudinger
Siedlungssteige 8
94244 Teisnach
Německo
E-mail: info@jokerchips.de

(3) Osobními údaji jsou veškeré informace vztahující se k identifikované nebo identifikovatelné fyzické osobě. Mohou sem patřit zejména jméno, adresa, e-mailová adresa, telefonní číslo, IP adresa, údaje o zákazníkovi a objednávce, platební informace, komunikační údaje, informace o zařízení a prohlížeči a údaje o používání.

2. Právní základy zpracování údajů

(1) Osobní údaje jsou zpracovávány pouze tehdy, pokud pro to existuje právní základ.

(2) Pokud je zpracování nezbytné pro plnění smlouvy s dotčenou osobou nebo pro provedení opatření před uzavřením smlouvy, probíhá zejména na základě čl. 6 odst. 1 písm. b GDPR.

(3) Pokud je zpracování nezbytné pro splnění právní povinnosti, probíhá na základě čl. 6 odst. 1 písm. c GDPR.

(4) Pokud je zpracování nezbytné pro ochranu oprávněných zájmů Jokerchips nebo třetí osoby a nepřevažují nad nimi zájmy, základní práva nebo svobody dotčené osoby, probíhá na základě čl. 6 odst. 1 písm. f GDPR. Oprávněné zájmy mohou spočívat zejména v bezpečném a hospodárném provozu internetového obchodu, IT bezpečnosti, prevenci podvodů a zneužití, uplatňování nebo obraně právních nároků, zlepšování nabídek a přímém marketingu v zákonem povoleném rozsahu.

(5) Pokud je získáván souhlas, probíhá zpracování na základě čl. 6 odst. 1 písm. a GDPR. Udělený souhlas lze kdykoli odvolat s účinky do budoucna.

(6) Pro ukládání informací do koncového zařízení uživatele nebo přístup k informacím již v tomto zařízení uloženým platí navíc zákonná ustanovení, zejména § 25 TDDDG. Pokud je k tomu vyžadován souhlas, dochází k přístupu nebo ukládání až po jeho udělení. Technicky nezbytné operace mohou být za splnění zákonných podmínek prováděny bez souhlasu.

3. Hosting, servery, sítě pro doručování obsahu a technické poskytování

(1) Pro poskytování a bezpečný provoz webových stránek a internetového obchodu mohou být využíváni poskytovatelé hostingu, serverových služeb, domén, DNS, CDN, cache, bezpečnostních služeb, zálohování a srovnatelných IT služeb.

(2) Při návštěvě webových stránek mohou být zpracovávány zejména následující údaje:

IP adresa, datum a čas přístupu, navštívená stránka nebo soubor, objem přenesených dat, URL odkazující stránky, typ a verze prohlížeče, operační systém, informace o zařízení, název hostitele a údaje o stavu a chybách.

(3) Zpracování slouží zejména k technickému poskytování webových stránek, zajištění stability a bezpečnosti, analýze chyb, ochraně před útoky a zneužitím a technické správě.

(4) Právním základem je, pokud zpracování již není nezbytné pro plnění smlouvy, čl. 6 odst. 1 písm. f GDPR. Oprávněný zájem spočívá v bezpečném, stabilním a funkčním provozu internetové nabídky.

(5) Pokud poskytovatelé hostingu nebo IT služeb zpracovávají osobní údaje jménem Jokerchips, jsou v případě potřeby uzavírány smlouvy o zpracování osobních údajů.

4. WordPress, WooCommerce, Divi a rozšíření

(1) Webové stránky mohou být založeny na redakčním systému WordPress a pro provoz internetového obchodu mohou používat WooCommerce.

(2) WooCommerce zpracovává podle konkrétního způsobu používání zejména údaje o produktech, košíku, objednávkách, zákaznících, fakturách, dodávkách, kontaktech, způsobech platby a účtech. WooCommerce standardně ukládá mimo jiné objednané produkty, čas objednávky, jméno, e-mailovou adresu, telefonní číslo, fakturační a případně dodací adresu a informace o použitém způsobu platby. (WooCommerce)

(3) Pro tvorbu webových stránek může být používán Divi od společnosti Elegant Themes. Divi může zejména dynamicky zobrazovat obsah z WordPressu, WooCommerce, vlastních polí a databáze WordPress. (Centrum nápovědy Elegant Themes)

(4) V závislosti na konfiguraci mohou WordPress, WooCommerce, Divi a používaná témata, pluginy a rozšíření využívat soubory cookie, Local Storage, Session Storage nebo srovnatelné technologie nebo ukládat data v databázi WordPress.

(5) Mohou být používána zejména rozšíření pro košík a pokladnu, zobrazení produktů, produktové galerie, vyhledávání, zákaznické účty, faktury a dokumenty PDF, dopravu, zpracování plateb, správu skladu, hodnocení, kupóny, zasílání e-mailů, formuláře, SEO, překlady, bezpečnostní funkce, ochranu proti spamu a botům, zálohy, caching, optimalizaci výkonu, správu souhlasů, analytiku, marketing, sociální média a další funkce obchodu.

(6) Pokud rozšíření předávají data externím službám, probíhá zpracování podle příslušného účelu a odpovídajícího právního základu. WooCommerce uvádí, že rozšíření mohou například předávat údaje poskytovatelům platebních služeb, přepravním službám, e-mailovým, analytickým, reportingovým a dalším externím službám. (WooCommerce)

5. Soubory cookie a podobné technologie

(1) Jokerchips může používat soubory cookie a podobné technologie. Patří mezi ně zejména soubory cookie, pixely, tagy, Local Storage, Session Storage a podobné technologie ukládání nebo přístupu.

(2) Technicky nezbytné technologie mohou být potřebné zejména pro košík, pokladnu, přihlášení, zákaznický účet, bezpečnost, nastavení jazyka, nastavení souhlasů, rozložení zátěže a další funkce výslovně požadované uživatelem.

(3) Technologie, které nejsou nezbytně nutné, zejména pro analytiku, měření dosahu, marketing, remarketing, personalizovanou reklamu nebo podobné účely, jsou - pokud to vyžaduje zákon - používány až po získání příslušného souhlasu.

6. Správa souhlasů

(1) Pro správu souhlasů může být používán systém pro správu souhlasů nebo banner se soubory cookie.

(2) V této souvislosti mohou být zpracovávány zejména udělené nebo odmítnuté souhlasy, čas rozhodnutí, stav souhlasu, technické identifikátory, informace o prohlížeči a zařízení a případně zkrácená nebo úplná IP adresa.

(3) Zpracování slouží zejména k doložení a správě souhlasů a nastavení v oblasti ochrany osobních údajů.

(4) Uživatelé mohou měnit svá rozhodnutí o souhlasu prostřednictvím dostupných nastavení ochrany osobních údajů nebo souborů cookie, pokud je taková funkce poskytována.

7. Internetový obchod, košík, pokladna a objednávky

(1) Při objednávce zpracovává Jokerchips údaje potřebné pro zahájení, uzavření a plnění smlouvy.

(2) Mohou mezi ně patřit zejména:

jméno, firma, fakturační adresa, dodací adresa, e-mailová adresa, telefonní číslo, číslo zákazníka a objednávky, objednané zboží, množství, ceny, kupóny a slevy, způsob a stav platby, způsob dopravy, stav doručení, komunikační údaje, IP adresa a případně individuální návrhová data předaná zákazníkem.

(3) Zpracování probíhá zejména za účelem vyřízení a realizace objednávky, zpracování plateb, dodání, vystavení faktury, komunikace se zákazníkem a řešení záručních, odstupovacích a dalších smluvních záležitostí.

(4) Právním základem je čl. 6 odst. 1 písm. b GDPR a ve vztahu k zákonným povinnostem uchovávání a doložení čl. 6 odst. 1 písm. c GDPR.

8. Zákaznický účet

(1) Pokud Jokerchips umožňuje zřízení zákaznického účtu, zpracovávají se registrační a účtové údaje potřebné k jeho vedení.

(2) Mohou sem patřit zejména jméno, adresa, e-mailová adresa, uživatelské jméno, šifrovaně uložené přístupové údaje a historie objednávek a účtu.

(3) Zpracování slouží k poskytování a správě zákaznického účtu a ke zjednodušení budoucích objednávek.

9. Individuální produkty a soubory poskytnuté zákazníkem

(1) U personalizovaných nebo individuálně vyráběných produktů mohou být zpracovávány další osobní údaje.

(2) Mohou to být zejména jména, texty, obrázky, fotografie, loga, grafiky, návrhy, rozvržení, komunikační a schvalovací údaje a další soubory a informace předané zákazníkem.

(3) Zpracování probíhá za účelem přípravy nabídky, návrhu, koordinace, schválení a výroby objednaného produktu na základě čl. 6 odst. 1 písm. b GDPR.

(4) Pokud jsou k výrobě využíváni externí výrobci, tiskárny, výrobní závody nebo jiní poskytovatelé služeb, mohou jim být předány údaje a soubory nezbytné k výrobě.

(5) Při výrobě mimo Evropský hospodářský prostor mohou být v případě potřeby údaje předávány do třetích zemí. Platí přitom zásady uvedené v bodě 26.

10. Kontaktování, e-mail a telefon

(1) Při kontaktování e-mailem, kontaktním formulářem, telefonem, poštou nebo jinými komunikačními cestami zpracovává Jokerchips údaje sdělené příslušným uživatelem.

(2) Mohou to být zejména jméno, e-mailová adresa, telefonní číslo, zákaznické číslo, číslo objednávky a obsah dotazu.

(3) Pokud se dotaz týká smlouvy nebo předsmluvních opatření, probíhá zpracování na základě čl. 6 odst. 1 písm. b GDPR. V ostatních případech může být založeno na čl. 6 odst. 1 písm. f GDPR.

(4) Pro e-mailovou komunikaci mohou být využíváni poskytovatelé hostingu, poštovních serverů, spamových filtrů, bezpečnostních, archivačních a dalších e-mailových služeb.

11. Automatické a transakční e-maily

WooCommerce, WordPress nebo používaná rozšíření mohou spouštět automatizované e-maily, zejména potvrzení objednávek, platební informace, faktury, informace o odeslání, e-maily k heslu a zákaznickému účtu, změny stavu a další zprávy související se smlouvou. Zpracovávají se přitom zejména e-mailová adresa, jméno, údaje o objednávce a smlouvě. Právním základem je zejména čl. 6 odst. 1 písm. b GDPR.

12. Newsletter a e-mailový marketing

(1) Pokud jsou nabízeny newslettery nebo jiné elektronické reklamní zprávy, zpracovává se zejména e-mailová adresa, případně jméno, čas a doklad o přihlášení a technické protokolovací údaje.

(2) Pokud je to nutné, probíhá zasílání na základě souhlasu. Pro zabezpečení přihlášení může být použit postup double opt-in.

(3) Pokud je vůči stávajícím zákazníkům prováděna reklama povolená zákonem, může zpracování vycházet z příslušných zákonných podmínek.

(4) Pro newslettery mohou být využíváni externí poskytovatelé rozesílacích a marketingových služeb, například Brevo/Sendinblue, Mailchimp, CleverReach, MailPoet nebo srovnatelní poskytovatelé, pokud jsou skutečně používáni.

(5) Souhlas lze kdykoli odvolat s účinky do budoucna.

13. Zpracování plateb

(1) Za účelem zpracování plateb jsou v závislosti na způsobu platby nabízeném v konkrétním objednávkovém procesu a zvoleném zákazníkem předávány údaje bankám, úvěrovým institucím, kartovým společnostem a poskytovatelům platebních služeb.

(2) Předávané údaje mohou zahrnovat zejména jméno, fakturační adresu, e-mailovou adresu, číslo objednávky, částku faktury, měnu, způsob platby, identifikátory transakcí a další informace nezbytné pro zpracování platby.

(3) Právním základem je zpravidla čl. 6 odst. 1 písm. b GDPR. Pokud poskytovatelé zpracovávají údaje pro vlastní zákonné účely, zejména pro kontroly proti praní špinavých peněz, ověření identity, bezpečnostní kontroly, kontroly podvodů nebo úvěruschopnosti, probíhá toto zpracování podle právních základů platných pro daného poskytovatele.

(4) V závislosti na konkrétní nabídce mohou být používány zejména následující způsoby platby a poskytovatelé:

PayPal a způsoby platby nabízené prostřednictvím PayPal, platby kreditními a debetními kartami, PayPal Checkout, PayPal Express a srovnatelné služby PayPal;

Stripe a způsoby platby zpracovávané prostřednictvím Stripe;

Klarna a způsoby platby nabízené prostřednictvím Klarna, zejména faktura, splátkový prodej nebo okamžité/bankovní platby;

Apple Pay;

Google Pay;

Amazon Pay;

SEPA inkaso;

poskytovatelé kreditních a debetních karet, jako jsou Visa, Mastercard a American Express;

bankovní převod/platba předem;

a další poskytovatelé platebních služeb a způsoby platby nabízené v konkrétním objednávkovém procesu.

(5) Které způsoby platby jsou skutečně k dispozici, vyplývá z příslušného objednávkového procesu.

(6) Poskytovatelé platebních služeb mohou osobní údaje zčásti zpracovávat ve vlastní odpovědnosti podle předpisů o ochraně osobních údajů. PayPal například popisuje zpracování identifikačních, finančních, transakčních, zařízení a sledovacích údajů; Stripe může podle konkrétní činnosti vystupovat jako správce nebo zpracovatel; Klarna zpracovává při odpovídajících způsobech platby mimo jiné kontaktní a identifikační údaje a může provádět úvěrové a podvodné kontroly. (PayPal)

14. Prevence podvodů, kontrola úvěruschopnosti a bezpečnost plateb

(1) Pokud je to pro nabízený způsob platby nezbytné a právně přípustné, mohou poskytovatelé platebních služeb nebo jiné k tomu využívané subjekty provádět kontroly identity, úvěruschopnosti, rizika nebo podvodů.

(2) K tomu může docházet zejména při nákupu na fakturu, splátkovém prodeji nebo u některých platebních služeb.

(3) Druh a rozsah zpracování se řídí konkrétně zvoleným způsobem platby a příslušným poskytovatelem.

15. Fakturace, účetnictví a zákonné uchovávání

(1) Údaje o objednávkách, fakturách, platbách a smlouvách mohou být zpracovávány a uchovávány za účelem fakturace, účetnictví, daňových přiznání a plnění obchodněprávních a daňových povinností.

(2) Příjemci osobních údajů mohou být v této souvislosti zejména daňoví poradci, účetní služby, banky, finanční úřady a další zákonem stanovené subjekty.

(3) Právními základy jsou zejména čl. 6 odst. 1 písm. c GDPR a příslušné obchodněprávní a daňové předpisy.

16. Doprava, logistika a sledování zásilek

(1) Za účelem doručení objednaného zboží jsou potřebné údaje předávány příslušnému pověřenému poskytovateli přepravních, dopravních, logistických nebo doručovacích služeb.

(2) Mohou sem patřit zejména jméno, dodací adresa, údaje o objednávce nebo zásilce a, pokud je to nezbytné a právně přípustné, e-mailová adresa a telefonní číslo.

(3) V závislosti na místě doručení, způsobu dopravy, druhu zboží a zvolené možnosti dopravy mohou být využíváni zejména DHL, Deutsche Post, DPD, GLS, UPS, Hermes, spediční společnosti, kurýrní služby a další národní nebo mezinárodní přepravní a doručovací společnosti.

(4) Pokud je nabízeno sledování zásilky, oznámení o balíku nebo informace o doručení, mohou být potřebné kontaktní údaje předány příslušnému přepravci, pokud pro to existuje odpovídající právní základ.

(5) Právním základem pro předání nezbytné k plnění smlouvy je čl. 6 odst. 1 písm. b GDPR.

17. eBay a další online tržiště

(1) Jokerchips může nabízet a prodávat zboží také prostřednictvím eBay a dalších online tržišť.

(2) Při objednávce prostřednictvím eBay obdrží Jokerchips údaje potřebné k realizaci příslušné kupní smlouvy přes platformu eBay. Mohou sem patřit zejména uživatelské jméno eBay, jméno, fakturační a dodací adresa, e-mailová adresa nebo komunikační adresa poskytnutá eBay, údaje o objednávce, platbě a dopravě a zprávy související s objednávkou.

(3) Zpracování ze strany Jokerchips probíhá zejména za účelem plnění smlouvy, zpracování plateb a dopravy, komunikace se zákazníkem, řešení vrácení zboží, odstoupení od smlouvy, záručních případů a dalších smluvních procesů na základě čl. 6 odst. 1 písm. b GDPR.

(4) eBay zpracovává osobní údaje v rámci své platformy ve vlastní odpovědnosti podle vlastních zásad ochrany osobních údajů. Skupina eBay používá mimo jiné závazná interní pravidla ochrany osobních údajů pro údaje členů. (eBay)

(5) Obdobně to platí pro další tržiště nebo prodejní platformy, pokud je Jokerchips používá.

18. Služby Google

(1) Jokerchips může používat služby Google. V závislosti na konkrétně použité službě mohou být zpracovávány zejména IP adresa, informace o zařízení a prohlížeči, navštívené stránky, interakce, referrer, časové údaje, informace o poloze, cookie a reklamní identifikátory a další údaje o používání.

Google sám uvádí, že při službách integrovaných do webových stránek, jako jsou Google Ads, Google Analytics nebo YouTube, mohou být společnosti Google předávány mimo jiné URL navštívené stránky a IP adresa. (Google - Ochrana soukromí a podmínky)

(2) Pokud je ze zákona vyžadován souhlas, jsou odpovídající služby Google aktivovány až po jeho udělení.

18.1 Google Analytics

Pokud je používán Google Analytics, může být služba využívána k měření dosahu a analýze používání internetové nabídky. Mohou být zpracovávány zejména údaje o zařízení, prohlížeči, používání, interakcích a technické údaje.

18.2 Google Ads a sledování konverzí

Pokud jsou používány Google Ads, sledování konverzí nebo srovnatelné reklamní služby Google, mohou sloužit k měření úspěšnosti reklam, přiřazování konverzí a optimalizaci reklamních kampaní.

18.3 Remarketing a personalizovaná reklama

Pokud jsou používány odpovídající reklamní funkce Google a byly uděleny požadované souhlasy, mohou být údaje o používání využívány k vytváření cílových skupin a zobrazování nebo měření reklamy podle zájmů.

18.4 Google Tag Manager

Pokud je používán Google Tag Manager, může sloužit ke správě a spouštění tagů a integrovaných služeb. Jaké další zpracování probíhá, závisí zejména na službách integrovaných prostřednictvím Tag Manageru.

18.5 Google Consent Mode

Pokud je používán Google Consent Mode, mohou být službám Google předávány signály o udělených nebo odmítnutých souhlasech a jejich chování může být řízeno podle stavu souhlasu.

18.6 Google Merchant Center a Google Shopping

Pokud jsou produkty propagovány prostřednictvím Google Merchant Center, Google Shopping nebo srovnatelných nabídek Google, mohou být zpracovávány údaje o produktech, obchodě, používání, kampaních a konverzích.

18.7 YouTube

Pokud jsou vložena videa YouTube, mohou být při načítání nebo přehrávání videa předávány údaje společnosti Google/YouTube. Mohou sem patřit zejména IP adresa, informace o zařízení a informace o navštívené stránce.

18.8 Google Maps

Pokud je integrována služba Google Maps, mohou být pro zobrazení map zpracovávány zejména IP adresa, informace o zařízení a případně informace o poloze.

18.9 Google Fonts

Webová písma mohou být poskytována lokálně na serveru Jokerchips nebo, pokud je to odpovídajícím způsobem nastaveno a právně přípustné, načítána od externích poskytovatelů. Při externím načítání mohou být příslušnému poskytovateli předávány technické údaje o připojení.

18.10 Google reCAPTCHA a bezpečnostní služby

Pokud je používána služba Google reCAPTCHA nebo srovnatelné služby, mohou sloužit k rozpoznání automatizovaných nebo zneužívajících přístupů. Mohou být přitom zpracovávány zejména IP adresa, údaje o zařízení, prohlížeči, interakcích a používání.

18.11 Další služby Google

Pokud jsou integrovány další služby Google, konkrétní zpracování údajů se řídí druhem a konfigurací příslušné služby a existujícím právním základem.

Google uvádí mimo jiné vyhledávání, YouTube a reklamní, analytické a Google Maps produkty integrované do webů třetích stran jako součást své nabídky služeb. (Google - Ochrana soukromí a podmínky)

19. Meta, Facebook a Instagram

(1) Jokerchips může provozovat firemní profily na Facebooku a Instagramu a používat služby skupiny Meta pro komunikaci, reklamu, měření dosahu a marketing.

(2) Při návštěvě profilů na Facebooku nebo Instagramu zpracovává Meta osobní údaje podle vlastních zásad ochrany osobních údajů. Jokerchips může podle konkrétní funkce získávat informace o interakcích, zprávách, komentářích a statistických vyhodnoceních.

19.1 Meta Pixel

Pokud je používán Meta Pixel, může sloužit k měření interakcí na webu, úspěšnosti reklamy, konverzí, vytváření cílových skupin a optimalizaci reklamy na Facebooku a Instagramu.

19.2 Meta Custom Audiences

Pokud jsou používány odpovídající funkce a je to právně přípustné, mohou být vytvářeny cílové skupiny pro reklamní opatření nebo oslovovány stávající cílové skupiny.

19.3 Meta Conversions API

Pokud je používáno Meta Conversions API nebo srovnatelná serverová rozhraní, mohou být společnosti Meta serverově předávány údaje o událostech a konverzích.

19.4 Vložený obsah Facebooku a Instagramu

Pokud je obsah z Facebooku nebo Instagramu přímo vložen do webových stránek, může při jeho načítání dojít k navázání spojení se společností Meta. Pokud je k tomu vyžadován souhlas, je vložení aktivováno až po jeho příslušném udělení.

20. TikTok

(1) Jokerchips může provozovat firemní profil na TikToku a používat služby TikTok pro reklamu, měření dosahu a měření konverzí.

(2) Podle vlastních zásad ochrany osobních údajů zpracovává TikTok mimo jiné údaje poskytnuté, automaticky shromážděné a získané z jiných zdrojů. Pro uživatele v EHP uvádí TikTok společnosti TikTok Technology Limited v Irsku a TikTok Information Technologies UK Limited jako společné správce zde popsaného zpracování na platformě. (TikTok)

20.1 TikTok Pixel

Pokud je používán TikTok Pixel, mohou být interakce na webu a konverzní události zpracovávány za účelem měření a optimalizace reklamy na TikToku.

20.2 TikTok Events API a srovnatelná rozhraní

Pokud jsou používána serverová reklamní nebo konverzní rozhraní TikTok, mohou být TikToku předávány údaje o událostech a konverzích.

20.3 Vložený obsah TikTok

Pokud je vložen obsah TikTok, může být navázáno spojení s TikTokem. Pokud je k tomu vyžadován souhlas, dochází k aktivaci až po jeho udělení.

21. Další sociální sítě a platformy

Jokerchips může dále provozovat firemní profily, odkazy, vložený obsah nebo - pokud jsou odpovídajícím způsobem používány a je to právně přípustné - reklamní a analytické služby dalších platforem, zejména Pinterest, X, LinkedIn, Snapchat, Twitch nebo srovnatelné sítě.

U pouhého odkazu na externí platformu uživatel zpravidla navštíví příslušnou platformu až po otevření odkazu. U vloženého obsahu, pluginů, pixelů nebo srovnatelných technologií však může dojít k přenosu údajů již při načtení nebo aktivaci příslušného obsahu.

Pokud je k tomu ze zákona vyžadován souhlas, odpovídající aktivace proběhne až po jeho udělení.

22. Hodnocení produktů, zákaznická hodnocení a hodnoticí služby

(1) Pokud mohou zákazníci hodnotit produkty nebo služby, zpracovávají se údaje a obsah uvedené v souvislosti s tímto hodnocením.

(2) Podle konkrétního provedení mohou být zpracovávány jméno nebo pseudonym, hodnocení, text hodnocení, vztah k produktu, čas a technické údaje.

(3) Pokud jsou používány externí hodnoticí platformy nebo pluginy, mohou být údaje potřebné pro poskytnutí nebo ověření hodnocení předány příslušnému poskytovateli.

23. Bezpečnost, ochrana proti spamu, botům a zneužití

(1) K zabezpečení webových stránek mohou být používány bezpečnostní služby nebo pluginy, firewally, ochrana přihlášení, anti-spam, anti-bot, skenování malwaru, zálohování, monitoring a srovnatelné služby.

(2) Mohou být přitom zpracovávány zejména IP adresy, časová razítka, navštívené URL, pokusy o přihlášení, informace o prohlížeči a zařízení, chyby a bezpečnostní události.

(3) Právním základem je zejména čl. 6 odst. 1 písm. f GDPR. Oprávněný zájem spočívá v ochraně webových stránek, zákazníků, systémů a uložených údajů před útoky, zneužitím a neoprávněným přístupem.

24. Příjemci a kategorie příjemců

Osobní údaje mohou být v závislosti na konkrétním procesu zpracování předávány zejména následujícím příjemcům nebo kategoriím příjemců:

poskytovatelům hostingu, domén, serverů, CDN a IT služeb;

poskytovatelům WordPressu, WooCommerce, témat a pluginů, pokud skutečně dochází k předání údajů;

poskytovatelům platebních služeb, bankám, společnostem vydávajícím kreditní karty a finančním službám;

poskytovatelům přepravních, dopravních, logistických a doručovacích služeb;

výrobcům, tiskárnám a výrobním partnerům, zejména u zakázkové výroby;

poskytovatelům e-mailových, newsletterových a komunikačních služeb;

poskytovatelům služeb správy souhlasů, analytiky, marketingu a reklamy;

tržištím, jako je eBay;

sociálním sítím a provozovatelům platforem;

poskytovatelům hodnoticích služeb;

daňovým poradcům, účetním a právním službám;

úřadům, soudům a dalším veřejným orgánům, pokud existuje zákonná povinnost nebo jiný právní základ.

25. Zpracování z pověření

Pokud externí poskytovatelé služeb zpracovávají osobní údaje výhradně jménem Jokerchips a jsou splněny zákonné podmínky, jsou v případě potřeby uzavírány smlouvy o zpracování podle čl. 28 GDPR.

26. Předávání údajů do třetích zemí

(1) Při využívání mezinárodních poskytovatelů služeb může docházet ke zpracování osobních údajů mimo Evropskou unii nebo Evropský hospodářský prostor.

(2) K předání dochází pouze tehdy, jsou-li splněny podmínky práva na ochranu osobních údajů.

(3) Pokud pro příslušnou třetí zemi existuje rozhodnutí Evropské komise o odpovídající úrovni ochrany, může být předání založeno na tomto rozhodnutí.

(4) Při předávání do USA může být, pokud je příslušný příjemce odpovídajícím způsobem certifikován, zohledněn zejména rámec EU-U.S. Data Privacy Framework.

(5) Pokud se neuplatní rozhodnutí o odpovídající úrovni ochrany, mohou být použity zejména standardní smluvní doložky vydané Evropskou komisí nebo jiné zákonem stanovené záruky.

(6) Jednotliví mezinárodní poskytovatelé používají různé mechanismy. Stripe například uvádí standardní smluvní doložky i svou certifikaci podle EU-U.S. Data Privacy Framework. (Stripe)

27. Doba uchovávání a výmaz

(1) Osobní údaje jsou zásadně uchovávány pouze po dobu, která je nezbytná pro konkrétní účel zpracování nebo po kterou existují zákonné povinnosti uchovávání.

(2) Údaje o smlouvách, objednávkách, fakturách a platbách mohou být uchovávány déle v souladu s obchodněprávními a daňovými povinnostmi uchovávání.

(3) Komunikační údaje jsou vymazány, jakmile jejich další uchovávání již není nutné pro vyřízení záležitosti a neexistují zákonné povinnosti uchovávání ani oprávněné důvody pro další uchovávání.

(4) Doklady o souhlasech a správě souhlasů mohou být uchovávány tak dlouho, jak je to nezbytné k doložení řádné správy souhlasů.

(5) Bezpečnostní a serverové protokoly jsou zásadně uchovávány pouze tak dlouho, jak je to nezbytné pro bezpečnost, analýzu chyb a prevenci zneužití, s výhradou delšího nezbytného uchovávání při konkrétních bezpečnostních incidentech.

(6) Z právních důvodů mohou být údaje uchovávány i po výmazu zákaznického účtu nebo po žádosti o výmaz, pokud existuje zákonná povinnost uchovávání nebo jiný zákonný důvod pro další uchovávání.

WooCommerce poskytuje funkce pro stanovení dob uchovávání a odstraňování osobních údajů objednávek. (WooCommerce)

28. Bezpečnost údajů

Jokerchips přijímá s ohledem na stav techniky, náklady na implementaci a povahu, rozsah, okolnosti a účely zpracování vhodná technická a organizační opatření k ochraně osobních údajů.

Mohou zahrnovat zejména šifrovaný přenos dat, koncepce přístupu a oprávnění, aktualizace, bezpečnostní mechanismy, zálohy, firewally, ochranu proti škodlivému softwaru a organizační opatření.

29. Práva subjektů údajů

Subjektům údajů náleží za zákonných podmínek zejména tato práva:

právo na přístup k osobním údajům, které jsou o nich zpracovávány, podle čl. 15 GDPR;

právo na opravu nesprávných nebo doplnění neúplných údajů podle čl. 16 GDPR;

právo na výmaz osobních údajů podle čl. 17 GDPR;

právo na omezení zpracování podle čl. 18 GDPR;

právo na přenositelnost údajů podle čl. 20 GDPR;

právo vznést námitku proti určitým způsobům zpracování podle čl. 21 GDPR;

právo odvolat udělený souhlas s účinky do budoucna podle čl. 7 odst. 3 GDPR;

a právo podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů podle čl. 77 GDPR.

Pro uplatnění těchto práv lze použít zejména následující adresu:

Jokerchips
Gregor Oliver Staudinger
Siedlungssteige 8
94244 Teisnach
Německo
E-mail: info@jokerchips.de

30. Právo vznést námitku

Pokud jsou osobní údaje zpracovávány na základě čl. 6 odst. 1 písm. e nebo f GDPR, má subjekt údajů podle čl. 21 GDPR právo kdykoli vznést námitku proti zpracování z důvodů týkajících se jeho konkrétní situace.

Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, má subjekt údajů právo kdykoli vznést námitku proti zpracování osobních údajů pro takové účely; to platí i pro profilování, pokud souvisí s takovým přímým marketingem.

31. Odvolání souhlasu

Udělený souhlas se zpracováním osobních údajů lze kdykoli odvolat s účinky do budoucna. Zákonnost zpracování založeného na souhlasu před jeho odvoláním tím není dotčena.

Pokud byl souhlas udělen prostřednictvím systému pro správu souhlasů na webových stránkách, lze jej zpravidla také změnit nebo odvolat prostřednictvím tam dostupných nastavení.

32. Automatizované rozhodování a profilování

(1) Jokerchips zásadně nepřijímá rozhodnutí založená výhradně na automatizovaném zpracování, která mají právní nebo obdobně významné účinky, pokud v konkrétním případě není výslovně uvedeno jinak.

(2) Někteří poskytovatelé platebních, bezpečnostních, protipodvodních nebo úvěrových služeb mohou v rámci vlastních služeb používat automatizované kontrolní nebo rozhodovací postupy. Informace o tom se řídí konkrétním poskytovatelem a zvoleným způsobem platby nebo druhem služby.

33. Povinnost poskytnout údaje

(1) Poskytnutí osobních údajů zásadně není vyžadováno zákonem ani smlouvou, pokud v konkrétním případě neplatí něco jiného.

(2) Pro uzavření a plnění kupní smlouvy je však nutné poskytnout údaje nezbytné pro objednávku, zpracování platby a dodání. Bez těchto údajů nemusí být možné smlouvu uzavřít nebo plnit.

34. Údaje o dětech a mladistvých

Nabídka Jokerchips není cíleně určena dětem. Jokerchips zásadně neprovádí obecné ověřování věku návštěvníků webových stránek. Pokud je zpracování osobních údajů založeno na souhlasu a vzhledem k věku dotčené osoby platí zvláštní zákonné podmínky, jsou rozhodující příslušná zákonná ustanovení.

35. Odkazy na webové stránky třetích stran

Webové stránky mohou obsahovat odkazy na externí webové stránky a služby. Pouhé zobrazení webu Jokerchips zásadně samo o sobě nezpůsobuje zpracování údajů poskytovatelem, na kterého odkaz směřuje, pouze z důvodu existence takového odkazu. Po otevření externího odkazu se na zpracování na cílové stránce vztahují zásady ochrany osobních údajů příslušného poskytovatele.

36. Změny těchto zásad ochrany osobních údajů

Jokerchips může tyto zásady ochrany osobních údajů upravit, pokud se změní právní požadavky, technické funkce, používané služby nebo procesy zpracování.

Rozhodující je vždy verze zveřejněná na webových stránkách.