Zásady ochrany osobních údajů

Správce

Správcem osobních údajů zpracovávaných na tomto webu je společnost LOS ANDES EUROPE GmbH, Neuenburger Straße 19, 10969 Berlin. E-mail: info@losandeseurope.de, telefon: +49 30 81804105.

Se všemi dotazy k ochraně osobních údajů a k uplatnění vašich práv stačí neformální zpráva na adresu info@losandeseurope.de.

To nejdůležitější ve zkratce

• Sami soubory cookie neukládáme; pouze Cloudflare může k ochraně webu uložit technicky nezbytný bezpečnostní soubor cookie.
• Nepoužíváme žádné nástroje pro měření návštěvnosti, analýzu ani reklamu a nevytváříme profily uživatelů.
• Písma jsou uložena na našem vlastním serveru; nenavazuje se žádné spojení s Google Fonts. Písma od Googlu může načíst jen mapa Google, kterou si sami načtete.
• Mapy Google Maps se načtou teprve tehdy, když na ně kliknete.
• Údaje zadané do formulářů používáme pouze k vyřízení vašeho požadavku.
• Odkazy na naše stránky na LinkedIn a Facebooku jsou prosté odkazy; při návštěvě tohoto webu se s těmito sítěmi nenavazuje žádné spojení.

Hosting, doručování a serverové protokoly (Cloudflare)

Tento web je provozován a doručován prostřednictvím platformy Cloudflare Workers společnosti Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Při otevření každé stránky zpracovává Cloudflare technicky nezbytné údaje o připojení: IP adresu, datum a čas, požadovanou adresu, identifikaci prohlížeče (user agent) a dříve navštívenou stránku (referrer). Bez těchto údajů nelze stránky doručit ani chránit před útoky.

U požadavků, které se nedoručují jako hotový soubor, například při odeslání formuláře nebo při otevření neexistující stránky, vznikají u Cloudflare technické protokoly. Slouží k vyhledávání chyb a k zajištění bezpečnosti a po několika dnech se automaticky mažou, podle tarifu nejpozději po sedmi dnech. Obsah vašich údajů z formulářů do těchto protokolů nezapisujeme.

Právním základem je čl. 6 odst. 1 písm. f) obecného nařízení o ochraně osobních údajů (GDPR). Naším oprávněným zájmem je bezpečné, stabilní a rychlé poskytování webu. Cloudflare zpracovává údaje jako zpracovatel na základě smlouvy podle čl. 28 GDPR.

Kontaktní formulář

Když nám napíšete prostřednictvím kontaktního formuláře, zpracováváme údaje, které zadáte: druh dotazu, účel použití, firmu, jméno, e-mailovou adresu a zprávu, dobrovolně také telefonní číslo, požadované množství, související produkt a jazyk odpovědi. Formulář navíc předává adresu stránky, ze které píšete, a jazyk stránky.

Tyto údaje používáme k zodpovězení vašeho dotazu. Právním základem je čl. 6 odst. 1 písm. b) GDPR, pokud váš dotaz směřuje k uzavření smlouvy nebo k nabídce, jinak čl. 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je zodpovídání dotazů.

Váš dotaz je doručen jako e-mail do naší schránky info@losandeseurope.de; jako adresa pro odpověď je uvedena vaše e-mailová adresa. Povinné jsou druh dotazu (technicky nezbytný a předvybraný), účel použití (vyberete jej sami), firma, jméno, e-mailová adresa a zpráva; bez nich dotaz nemůžeme vyřídit. Telefonní číslo, požadované množství, související produkt a jazyk odpovědi jsou dobrovolné. K automatizovanému rozhodování nedochází.

Ochrana formulářů před zneužitím

Abychom omezili příliš mnoho odeslání v krátkém čase, vytváříme při odeslání z vaší IP adresy, aktuálního data a tajného klíče nevratnou kontrolní hodnotu (hash). Samotnou IP adresu k tomu neukládáme. Kontrolní hodnota slouží pouze k počítání odeslání během jedné minuty a mění se každý den.

Aby stejná zpráva nebyla odeslána dvakrát, ukládáme u Cloudflare na 24 hodin hash náhodného identifikátoru odeslání. Poté se záznam automaticky smaže. Jméno, e-mailová adresa ani zpráva se přitom neukládají.

Právním základem je čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je ochrana formulářů před zneužitím a opakovaným odesláním.

Cloudflare Turnstile

K ochraně našich formulářů před automatizovaným odesíláním používáme Cloudflare Turnstile společnosti Cloudflare, Inc. (adresa viz Hosting). Jakmile začnete vyplňovat formulář, váš prohlížeč k tomu načte skript z challenges.cloudflare.com; při pouhém čtení stránky se nenačítá. Turnstile na základě technických znaků vašeho připojení a prohlížeče, například IP adresy, identifikace prohlížeče a adresy stránky, ověřuje, zda formulář používá člověk. Údaje, které zadáte do formuláře, Turnstile nedostává. Při odeslání náš server ověří výsledek u Cloudflare.

Právním základem je čl. 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je ochrana před zneužitím a automatizovanými útoky. Pokud se přitom přistupuje k vašemu zařízení, je to nezbytně nutné pro odeslání formuláře, které si přejete (§ 25 Abs. 2 Nr. 2 TDDDG, německý zákon o ochraně údajů v telekomunikacích a digitálních službách). Cloudflare tyto signály částečně používá také na vlastní odpovědnost, aby zlepšoval rozpoznávání automatizovaných přístupů.

Odesílání e-mailů z formulářů (Brevo)

K odesílání e-mailů z kontaktního formuláře používáme službu Brevo společnosti Brevo GmbH, Köpenicker Straße 126, 10179 Berlín, Německo, dceřiné společnosti Sendinblue SAS, 17 rue de Salneuve, 75017 Paříž, Francie. E-maily jsou odesílány z adresy odesílatele website@losandeseurope.de do naší schránky. Brevo k tomu dostává obsah e-mailu, tedy vaše údaje z formuláře včetně vaší e-mailové adresy, a zpracovává je výhradně na náš pokyn na základě smlouvy o zpracování údajů podle čl. 28 GDPR, která je součástí podmínek užívání služby Brevo.

Brevo ukládá údaje na serverech ve Francii, v Německu a v Belgii. Pro zákaznickou podporu a údržbu může Brevo zapojit propojené společnosti a další zpracovatele mimo Evropský hospodářský prostor, zejména v USA a v Indii. Tato předávání se opírají o rozhodnutí Evropské komise o odpovídající ochraně k EU-US Data Privacy Framework, pokud je příjemce v jeho rámci certifikován, a jinak o standardní smluvní doložky Evropské komise.

Brevo uchovává protokoly o odeslání a doručení po omezenou dobu, aby mohlo doručení prokázat a odstraňovat chyby. Právní základ je stejný jako u kontaktního formuláře: čl. 6 odst. 1 písm. b) GDPR pro vyřízení vaší poptávky a čl. 6 odst. 1 písm. f) GDPR pro bezpečné a dohledatelné odeslání.

Komunikace e-mailem

Když nám napíšete e-mail nebo když vám odpovídáme, zpracováváme vaši e-mailovou adresu, vaše jméno a obsah zprávy. Naše e-mailové schránky provozuje společnost IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, která působí jako zpracovatel na základě smlouvy podle čl. 28 GDPR.

Právním základem je čl. 6 odst. 1 písm. b) GDPR u dotazů týkajících se smluv a nabídek, jinak čl. 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je odpověď na vaši zprávu.

Žádosti o zaměstnání

Pokud se u nás ucházíte o místo e-mailem na adresu bewerbung@losandeseurope.de, zpracováváme vaše údaje za účelem provedení výběrového řízení. Právním základem je čl. 6 odst. 1 písm. b) GDPR, doplňkově § 26 BDSG (německý spolkový zákon o ochraně osobních údajů), pokud je použitelný. Každou žádost čte člověk; automatizované hodnocení, pořadí ani odmítnutí neprobíhá.

Pokud nedojde k přijetí, smažeme vaše podklady nejpozději šest měsíců po ukončení řízení.

Žádost přes LinkedIn

U vypsaných pozic můžete místo e-mailu využít také náš inzerát na LinkedIn. Odkaz na našem webu je prostý odkaz: na LinkedIn přejdete teprve poté, co na něj kliknete; předtím se společnosti LinkedIn žádná data nepředávají.

Na LinkedIn zpracovává vaše údaje LinkedIn Ireland Unlimited Company na vlastní odpovědnost a podle vlastních zásad ochrany osobních údajů (https://www.linkedin.com/legal/privacy-policy). Údaje ze žádostí, které obdržíme přes LinkedIn, zpracováváme jako každou jinou žádost, pouze pro výběrové řízení; platí údaje v oddílu Žádosti o zaměstnání.

Naše stránka na LinkedIn

Na LinkedIn provozujeme firemní stránku (https://www.linkedin.com/company/los-andes-europe/) a odkazujeme na ni na tomto webu, mimo jiné v zápatí. Odkaz je prostý odkaz: při návštěvě našeho webu se s LinkedIn nenavazuje žádné spojení a nenačítá se žádný obsah, skripty ani soubory cookie od LinkedIn. Teprve po kliknutí otevře váš prohlížeč stránku na nové kartě; přitom se nepředává, ze které naší stránky přicházíte.

Provozovatelem LinkedIn je pro osoby v Evropské unii společnost LinkedIn Ireland Unlimited Company („LinkedIn“). Když otevřete naši stránku na LinkedIn, zpracovává LinkedIn vaše údaje na vlastní odpovědnost, a to i pomocí souborů cookie a podobných technik. Účely, právní základy a dobu uložení tohoto zpracování stanoví LinkedIn sám a popisuje je ve svých zásadách ochrany osobních údajů (https://www.linkedin.com/legal/privacy-policy). Na toto zpracování nemáme žádný vliv.

LinkedIn nám poskytuje statistiky o používání naší stránky („Page Insights“). LinkedIn je vytváří z údajů v profilech členů, například z oblasti činnosti, země, odvětví, kariérní úrovně, velikosti společnosti a pracovního statusu, a z jejich interakce s naší stránkou, například zda ji někdo sleduje. Statistiky dostáváme pouze souhrnně a nemůžeme je přiřadit žádné konkrétní osobě. Za toto zpracování jsou LinkedIn a společnost LOS ANDES EUROPE GmbH společnými správci (čl. 26 GDPR). V dohodě o tom (https://www.linkedin.com/legal/l/page-joint-controller-addendum) přebírá LinkedIn odpovědnost za poskytování statistik, za informování členů a za vyřizování jejich práv; vedoucím dozorovým úřadem je podle ní irská Komise pro ochranu údajů.

Tyto statistiky používáme k tomu, abychom poznali, které příspěvky vzbuzují zájem, a podle toho naši stránku zaměřili. V rozsahu, v jakém jsme pro toto zpracování společným správcem, se opíráme o čl. 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je prezentovat naši společnost a naše kávy způsobem odpovídajícím potřebám tam, kde se informují zákazníci a obchodní partneři. Na jaký právní základ LinkedIn opírá vlastní zpracování, popisuje LinkedIn ve svých zásadách ochrany osobních údajů.

Když naši stránku sledujete, komentujete příspěvky nebo nám přes LinkedIn napíšete zprávu, vidíme údaje, které tam sdílíte veřejně nebo s námi, například jméno profilu, profilový obrázek, údaje o povolání a společnosti a obsah. Používáme je pouze k tomu, abychom vám odpověděli, vyřídili váš dotaz a spravovali naši stránku. Právním základem je čl. 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je komunikace se zákazníky, obchodními partnery a zájemci cestou, kterou si sami zvolí. Pokud vaše zpráva směřuje k uzavření smlouvy nebo k nabídce, je právním základem čl. 6 odst. 1 písm. b) GDPR. Zprávy a komentáře zpracovává také LinkedIn; s důvěrnými záležitostmi nám prosím napište e-mailem nebo přes kontaktní formulář. Pro žádosti o zaměstnání platí oddíl Žádost přes LinkedIn.

LinkedIn zpracovává údaje také mimo Evropskou unii, zejména v USA. Podle vlastních údajů opírá LinkedIn tato předávání o rozhodnutí Evropské komise o odpovídající ochraně k EU-US Data Privacy Framework a o standardní smluvní doložky Evropské komise (https://www.linkedin.com/help/linkedin/answer/a1343190). Svá práva podle oddílu Vaše práva můžete uplatnit vůči LinkedIn, například prostřednictvím nastavení účtu, a také vůči nám; stačí neformální zpráva na adresu info@losandeseurope.de. Dotazy týkající se statistik stránky neprodleně předáme LinkedIn.

Naše stránka na Facebooku

Na Facebooku provozujeme stránku „Los Andes Coffee“ (https://www.facebook.com/profile.php?id=61595884569888) a odkazujeme na ni v zápatí tohoto webu. Odkaz je prostý odkaz: při návštěvě našeho webu se s Facebookem nenavazuje žádné spojení a nenačítá se žádný obsah, skripty ani soubory cookie od Facebooku. Teprve po kliknutí otevře váš prohlížeč stránku na nové kartě; přitom se nepředává, ze které naší stránky přicházíte.

Provozovatelem Facebooku je pro osoby v Evropské unii společnost Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irsko („Meta“). Když otevřete naši stránku na Facebooku, zpracovává Meta vaše údaje na vlastní odpovědnost, a to i pomocí souborů cookie a podobných technik a také tehdy, když nemáte účet na Facebooku. Účely, právní základy a dobu uložení tohoto zpracování stanoví Meta sama a popisuje je v zásadách ochrany osobních údajů společnosti Meta (https://www.facebook.com/privacy/policy/). Na toto zpracování nemáme žádný vliv.

Meta nám poskytuje statistiky o používání naší stránky („Page Insights“). Meta je vytváří z událostí, které vznikají při otevření a používání naší stránky a jejího obsahu. Dostáváme pouze souhrnné statistiky a nemáme přístup k podkladovým údajům o událostech. Za toto zpracování jsou Meta a společnost LOS ANDES EUROPE GmbH společnými správci (čl. 26 GDPR). Podle dodatku o správci pro Page Insights (https://www.facebook.com/legal/terms/page_controller_addendum) přebírá Meta informování o tomto zpracování a vyřizování práv subjektů údajů; vedoucím dozorovým úřadem je podle něj irská Komise pro ochranu údajů. Informace společnosti Meta k tomu jsou k dispozici na https://www.facebook.com/legal/terms/information_about_page_insights_data.

Tyto statistiky používáme k tomu, abychom poznali, které příspěvky vzbuzují zájem, a podle toho naši stránku zaměřili. V rozsahu, v jakém jsme pro toto zpracování společným správcem, se opíráme o čl. 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je prezentovat naši společnost a naše kávy způsobem odpovídajícím potřebám tam, kde se informují zákazníci a obchodní partneři. Na jaký právní základ Meta opírá vlastní zpracování, popisuje Meta ve svých zásadách ochrany osobních údajů.

Když naše příspěvky komentujete, reagujete na ně nebo nám přes Facebook napíšete zprávu, vidíme údaje, které tam sdílíte veřejně nebo s námi, například jméno profilu, profilový obrázek a obsah. Používáme je pouze k tomu, abychom vám odpověděli, vyřídili váš dotaz a spravovali naši stránku. Právním základem je čl. 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je komunikace se zákazníky, obchodními partnery a zájemci cestou, kterou si sami zvolí. Pokud vaše zpráva směřuje k uzavření smlouvy nebo k nabídce, je právním základem čl. 6 odst. 1 písm. b) GDPR. Komentáře jsou veřejně viditelné a také zprávy zpracovává Meta; s důvěrnými záležitostmi nám prosím napište e-mailem nebo přes kontaktní formulář.

Meta zpracovává údaje také mimo Evropský hospodářský prostor, zejména v USA. Podle vlastních údajů opírá Meta tato předávání o rozhodnutí Evropské komise o odpovídající ochraně a jinak o standardní smluvní doložky Evropské komise s doplňkovými ochrannými opatřeními, například při předávání společnosti Meta Platforms, Inc. v USA, nebo o výjimky stanovené zákonem. Svá práva podle oddílu Vaše práva můžete uplatnit vůči společnosti Meta, například prostřednictvím nastavení Facebooku, a také vůči nám; stačí neformální zpráva na adresu info@losandeseurope.de. Dotazy týkající se Page Insights neprodleně předáme společnosti Meta.

Google Maps

Na některých stránkách si můžete zobrazit mapu Google Maps. Mapa se načte teprve tehdy, když kliknete na „Načíst mapu“. Předtím neexistuje žádné spojení s Google. Po kliknutí se váš prohlížeč připojí k serverům společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; přitom se společnosti Google předá minimálně vaše IP adresa a adresa stránky, a to i na servery společnosti Google LLC v USA. Google přitom může používat soubory cookie nebo podobné techniky a údaje používat i pro vlastní účely. Pro zobrazení mapa načítá obsah od Googlu, například z Google Maps, z programovacích rozhraní (API) Googlu a zdroje poskytované Googlem, jako jsou písma.

Právním základem je váš souhlas udělený kliknutím (čl. 6 odst. 1 písm. a) GDPR, § 25 Abs. 1 TDDDG). Souhlas můžete kdykoli odvolat s účinkem do budoucna tím, že stránku znovu načtete; mapa se pak načte až po dalším kliknutí. Další informace: https://policies.google.com/privacy

Google Search Console

Abychom mohli ověřit, jak se náš web zobrazuje ve Vyhledávání Google, používáme Google Search Console. Vlastnictví domény jsme potvrdili prostřednictvím záznamu v Domain Name System (DNS). Za tímto účelem na tento web nevkládáme žádné skripty ani soubory cookie od Googlu; při návštěvě našich stránek se s Googlem nenavazuje žádné spojení. Search Console nám zobrazuje údaje, které Google shromažďuje při provozu Vyhledávání Google, například vyhledávací dotazy, zobrazení, kliknutí a pozici našich stránek, pouze v souhrnné podobě; jednotlivým osobám je přiřadit nemůžeme. Tyto údaje zpracovává Google při používání Vyhledávání Google na vlastní odpovědnost (https://policies.google.com/privacy). Google Analytics ani Google Tag Manager se na tomto webu nepoužívají.

Ukládání v prohlížeči a písma

Sami soubory cookie neukládáme. K ochraně před automatizovaným přístupem spouští Cloudflare na každé stránce krátký kontrolní skript, načítaný z naší vlastní adresy, a může přitom uložit bezpečnostní soubor cookie „cf_clearance“ (uchováván až jeden rok); neslouží k analýze ani reklamě. Do úložiště vašeho prohlížeče ukládáme jen to, co potřebuje některá funkce webu: váš seznam uložených káv („losandes:watchlist“, localStorage); informaci, že jste tip kávového poradce zavřeli nebo poradce otevřeli, aby se tip znovu nezobrazoval („la-guide-hint-shown“); ze kterého seznamu jste otevřeli produkt, aby vás odkaz zpět vrátil do tohoto seznamu s filtry a pozicí („la-last“, „la-list“, „la-prod“, „la-back“); a edice, které jste na stránce Café y Ciencia vybrali pro poptávku („cyc-enquiry“). Poslední tři jsou uloženy v sessionStorage a smažou se zavřením karty. Tyto údaje neopouštějí váš prohlížeč a nejsou nám předávány. Kdykoli je můžete smazat v nastavení svého prohlížeče. Základem je § 25 Abs. 2 Nr. 2 TDDDG.

Písma tohoto webu jsou uložena na našem vlastním serveru. Při otevření se nenavazuje žádné spojení s poskytovateli, jako je Google Fonts. Teprve když si načtete mapu Google, může načíst písma poskytovaná Googlem (viz oddíl Google Maps).

Příjemci a předávání do třetích zemí

Příjemci vašich údajů jsou podle používané funkce: Cloudflare (provoz webu, ochrana formulářů), Brevo (odesílání e-mailů z formulářů), IONOS (e-mailové schránky) a pouze po vašem kliknutí Google (zobrazení mapy). Jinak vaše údaje předáváme pouze tehdy, když nám to ukládá zákon.

Cloudflare a Google zpracovávají údaje také v USA. Předávání se opírá o rozhodnutí Evropské komise o odpovídající ochraně k EU-US Data Privacy Framework, v jehož rámci jsou certifikovány společnosti Cloudflare, Inc. a Google LLC, a doplňkově o standardní smluvní doložky Evropské komise. Brevo může pro zákaznickou podporu a údržbu zapojit další zpracovatele v USA a v Indii; podrobnosti uvádí část o odesílání e-mailů z formulářů. Co LinkedIn a Meta zpracovávají, když používáte naše stránky v těchto sítích, uvádějí oddíly Naše stránka na LinkedIn a Naše stránka na Facebooku.

Doba uložení

• Serverové protokoly u Cloudflare: několik dní, podle tarifu nejvýše sedm dní.
• Kontrolní hodnota pro omezení odeslání: pouze pro počítání během jedné minuty.
• Blokace opakovaného odeslání: 24 hodin.
• Dotazy přes formulář nebo e-mailem: do vyřízení vašeho požadavku. Pokud z něj vznikne obchodní vztah, uchováváme obchodní korespondenci po zákonné lhůty (šest let podle § 257 HGB, německého obchodního zákoníku; deset let u účetních dokladů podle § 147 AO, německého daňového řádu).
• Žádosti o zaměstnání: nejpozději šest měsíců po ukončení řízení, pokud nedojde k přijetí.
• Komentáře a zprávy na našich stránkách na LinkedIn a Facebooku: smažeme je, jakmile již nejsou potřebné pro vyřízení a nevztahuje se na ně zákonná povinnost uchovávání, pokud to platforma umožňuje. Zpráva, kterou smažeme, může zůstat uložena u odesílatele a u provozovatele; jak dlouho LinkedIn a Meta uchovávají údaje, určují provozovatelé. Pokud ze zprávy vznikne obchodní vztah, platí stejné lhůty uchovávání jako u dotazů přes formulář nebo e-mailem.
• Seznam uložených káv v prohlížeči: dokud jej nesmažete. Ostatní údaje v prohlížeči: do zavření karty. Bezpečnostní soubor cookie „cf_clearance“ od Cloudflare: až jeden rok.

Vaše práva

Máte právo na přístup (čl. 15 GDPR), opravu (čl. 16 GDPR), výmaz (čl. 17 GDPR), omezení zpracování (čl. 18 GDPR) a přenositelnost údajů (čl. 20 GDPR). Udělený souhlas můžete kdykoli odvolat s účinkem do budoucna (čl. 7 odst. 3 GDPR).

Právo vznést námitku: pokud zpracováváme údaje na základě čl. 6 odst. 1 písm. f) GDPR, můžete z důvodů týkajících se vaší konkrétní situace kdykoli vznést námitku (čl. 21 GDPR). Stačí neformální zpráva na adresu info@losandeseurope.de.

Právo podat stížnost

Můžete podat stížnost u dozorového úřadu pro ochranu osobních údajů. Pro nás je příslušný úřad Berliner Beauftragte für Datenschutz und Informationsfreiheit (Berlínská zmocněnkyně pro ochranu osobních údajů a svobodu informací), Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de.