Skip to Content (Press Enter) Skip to Footer (Press Enter)
It looks like you are in another country. Do you want to update your location?

Please find English version further down here.

 

Zásady ochrany osobných údajov

My, spoločnosť CYBEX Retail GmbH, so sídlom v Bayreuth, vám veľmi pekne ďakujeme za váš záujem o našu webovú stránku a náš online obchod CYBEX. Ochrana vašich osobných údajov je pre nás veľmi dôležitá. Tieto údaje spracúvame v súlade s ustanoveniami európskeho všeobecného nariadenia o ochrane údajov (GDPR), nemeckého federálneho zákona o ochrane údajov a ďalších platných právnych predpisov o ochrane údajov.

V nasledujúcom texte by sme vás chceli informovať o type osobných údajov spracúvaných počas vášho používania našich webových stránok, súvisiacich mobilných aplikácií a v rámci vašich objednávok v online obchode CYBEX.

Obsah

 

1. Prevádzkovateľ údajov

Prevádzkovateľom spracúvania údajov je spoločnosť CYBEX Retail GmbH so sídlom v Bayreuth. Naše kontaktné údaje sú:

CYBEX Retail GmbH

Riedingerstraße 18

95 448 Bayreuth

Nemecko

e-mail: service.sk@cybex-online.com

Kontaktné údaje našej zodpovednej osoby nájdete na konci týchto zásad ochrany osobných údajov.

 

2. Pojmy a definície

„Osobné údaje“ sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby, ďalej len „dotknutá osoba“. Identifikovateľná fyzická osoba je osoba, ktorá môže byť priamo alebo nepriamo identifikovaná najmä odkazom na identifikátor, ako je meno, identifikačné číslo, údaje o polohe, on-line identifikátor alebo jeden alebo viac faktorov špecifických pre fyzickú, fyziologickú, genetickú, duševnú, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.

Medzi osobné údaje patria napríklad IP adresa vášho počítača, vaše skutočné meno, poštová adresa, vaše telefónne číslo a dátum narodenia. Osobné údaje sa v tomto dokumente tiež označujú ako „údaje“ nižšie.

 

3. Kategórie údajov, ktoré spracúvame

V nasledujúcom texte by sme vás chceli informovať, ktoré údaje spracúvame pri návšteve našich webových stránok, objednávke tovaru v našom online obchode CYBEX alebo používaní iných funkcií našich webových stránok a súvisiacich mobilných aplikácií.

3.1. Spracúvanie prístupových údajov týkajúcich sa návštevy našich webových stránok

Ak pristupujete na naše webové stránky iba bez zadania objednávky v našom online obchode CYBEX, uchovávame iba prístupové údaje, ako je dátum a čas vašej návštevy, webová stránka, z ktorej nás navštevujete, typ a nastavenia jazyka vášho prehliadača, webové stránky, ktoré navštívite na našej webovej stránke, množstvo prenesených údajov a žiadajúci poskytovateľ.

3.2. Údaje, ktoré ste nám poskytli

V rámci vašej objednávky v online obchode CYBEX pri vytváraní zákazníckeho účtu, pri prihlásení sa na odber nášho informačného bulletinu alebo pri skontaktovaní sa s nami spracúvame údaje, ktoré ste nám poskytli. Príslušný formulár na zadávanie údajov bude zvyčajne označovať typ príslušných údajov. Týka sa to najmä:

- kontaktných údajov, ako je názov, vaše meno, e-mailová adresa, poštová adresa a prípadne vaše telefónne číslo;

- údajov o objednávke, ako je napríklad opis tovaru, ktorý ste si objednali;

- údajov o platbe, ako je napríklad spôsob platby, ktorý ste si vybrali, a (v prípade potreby pseudonymizovaných) údajov o vašej kreditnej karte.

3.3. Údaje, ktoré o vás dostaneme od tretích strán

V rozsahu potrebnom pre nás a ak to umožňujú platné právne predpisy o ochrane údajov, môžeme zhromažďovať údaje o vás od tretích strán. K tomu dochádza najmä v rámci úverového hodnotenia, ak vyberiete spôsob platby „faktúra“. Ďalšie informácie nájdete nižšie v týchto zásadách ochrany osobných údajov.

3.4. Súbory cookie

Súbory cookie, technické informácie, ktoré sú uložené v počítači používateľa, používame na to, aby ste mohli atraktívnejšie navštevovať naše webové stránky, aby sme vám umožnili zadať objednávku v našom online obchode CYBEX alebo používať iné funkcie. Súbory cookie nám umožňujú najmä prispôsobiť naše webové stránky potrebám používateľov zhromažďovaním štatistických informácií o správaní používateľov.

Niektoré súbory cookie, ktoré používame, sa odstránia po ukončení príslušnej relácie prehliadača, t. j. po tom, ako používateľ zatvorí prehliadač („súbory cookie relácie“). Ďalšie súbory cookie zostanú v zariadení používateľa a umožnia nám rozpoznať prehliadač pri ďalšom prístupe používateľa na stránku („trvalé súbory cookie“). 

Ďalšie informácie o súboroch cookie a podobných technológiách, ktoré používame, nájdete nižšie v týchto zásadách ochrany osobných údajov a v našom nástroji na vyjadrenie súhlasu so súbormi cookie, ktorý vám tiež umožňuje kedykoľvek zmeniť vaše preferencie týkajúce sa súborov cookie. V závislosti od vašich zvolených nastavení môžu byť niektoré funkcie našich webových stránok obmedzené.

 

4. Právny základ pre spracovanie údajov

Vaše údaje spracúvame vždy v súlade s príslušnými právnymi predpismi a iba v rozsahu povolenom príslušným právnym ustanovením. V závislosti od príslušného účelu spracúvania údajov môže byť spracúvanie vašich údajov založené na nasledujúcich právnych zásadách:

- Súhlas (článok 6 ods. 1. písm. a), článok 7 nariadenia GDPR): Určité údaje spracúvame iba vtedy, ak ste nám na to dali svoj výslovný a dobrovoľný súhlas. Svoj súhlas môžete kedykoľvek odvolať s účinnosťou do budúcnosti.

- Plnenie zmluvy alebo predzmluvných opatrení (článok 6 ods. 1. písm. b) nariadenia GDPR): Spracúvame určité údaje, ak je to potrebné na plnenie zmluvy (napr. keď si od nás objednávate tovar) alebo na vykonanie krokov na vašu žiadosť pred uzavretím zmluvy (napr. keď sa pýtate na jeden z našich produktov).

- Dodržiavanie zákonných povinností (článok 6 ods. 1. písm. c) nariadenia GDPR): Niektoré z vašich údajov musíme spracúvať, aby sme splnili naše vlastné zákonné povinnosti, napríklad aby sme splnili daňové povinnosti.

- Ochrana životne dôležitých záujmov (článok 6 ods. 1. písm. d) nariadenia GDPR): Určité údaje spracúvame v prípadoch, keď je ich spracúvanie nevyhnutné na ochranu životne dôležitých záujmov vás alebo inej fyzickej osoby.

- Ochrana oprávnených záujmov (článok 6 ods. 1. písm. f) nariadenia GDPR): Určité údaje spracúvame v prípadoch, keď je spracúvanie potrebné na ochranu oprávnených záujmov, ktoré sledujeme my alebo tretia strana, s výnimkou prípadov, keď vaše záujmy, ktoré vyžadujú ochranu osobných údajov, prevažujú nad takýmito záujmami.

 

5. Účely spracúvania údajov

Vaše údaje spracúvame na nasledujúce účely:

5.1. Poskytovanie našich webových stránok

Ak spracúvame prístupové údaje v rámci vašej návštevy našich webových stránok, vykonáva sa to na zabezpečenie bezproblémovej prevádzky webových stránok a na zlepšenie našich ponúk a služieb, najmä nášho online obchodu CYBEX.

Právnym základom tohto spracovania údajov je článok 6 ods. 1. písm. b) nariadenia GDPR, pretože spracúvanie je nevyhnutné na zabezpečenie funkčnosti našich webových stránok a správne dodanie ich obsahu. Okrem toho údaje slúžia na optimalizáciu našich webových stránok a na zaistenie bezpečnosti našich IT systémov. V tomto ohľade je spracúvanie údajov založené na článku 6 ods. 1. písm. f) nariadenia GDPR.

5.2. Kontakt

Ak sa s nami skontaktujete telefonicky, e-mailom alebo prostredníctvom online formulára, údaje, ktoré ste nám poskytli, spracúvame na základe článku 6 ods. 1. písm. b) nariadenia GDPR v rozsahu potrebnom na spracovanie vašej žiadosti a na to, aby sme dokázali, že ste sa s nami skontaktovali v súlade s právnymi požiadavkami.

5.3. Spracúvanie údajov súvisiace so zmluvou

Účet zákazníka: Ak sa zaregistrujete ako zákazník v našom online obchode CYBEX, budeme spracúvať vami poskytnuté údaje na základe článku 6 ods. 1. písm. b) nariadenia GDPR. Je to potrebné na vytvorenie a správu vášho zákazníckeho účtu, a preto je to potrebné na plnenie zmluvy o používaní alebo na vykonanie krokov na vašu žiadosť pred uzavretím zmluvy.

Členský program klubu CYBEX: Ak sa zaregistrujete na účasť v členskom programe klubu CYBEX (CYBEX Club) otvorením členského účtu, spracujeme údaje, ktoré poskytnete alebo ktoré vzniknú v priebehu vášho používania klubu CYBEX na základe článku 6 ods. 1. písm. b) nariadenia GDPR ako súčasť procesu otvárania účtu a následne počas vašej účasti v klube CYBEX. Je to potrebné na vytvorenie a správu vášho členského účtu, na pripísanie vašich bodov CYBEX Club Points a na udelenie výhod dostupných v rámci klubu CYBEX, a preto slúži na implementáciu predzmluvných opatrení a plnenie zmluvy o používaní.

Objednávka ako hosť: Ak zadáte objednávku ako hosť, pred zadaním objednávky sa nemusíte zaregistrovať ako zákazník, ale pre každú následnú objednávku budete musieť znova zadať svoje údaje. Údaje, ktoré poskytnete ako súčasť objednávky ako hosť, spracúvame na základe článku 6 ods. 1. písm. b) nariadenia GDPR na účely vykonania vašej objednávky vrátane doručenia objednaného tovaru a vašej schopnosti monitorovať objednávku a stav doručenia.

Plnenie vašej objednávky ako registrovaného zákazníka: Ak ste sa zaregistrovali ako zákazník v našom online obchode CYBEX a zadali ste objednávku na tovar, údaje, ktoré ste poskytli ako súčasť objednávky alebo ktoré sú k dispozícii vo vašom zákazníckom účte na základe článku 6 ods. 1. písm. b) nariadenia GDPR na účely vykonania vašej objednávky vrátane doručenia objednaného tovaru a vašej schopnosti monitorovať objednávku a stav doručenia.

Bulletin: Ak sa zaregistrujete na odber nášho informačného bulletinu pomocou príslušnej funkcie, budeme spracúvať údaje, ktoré ste nám poskytli na tento účel, alebo údaje dostupné vo vašom zákazníckom účte, minimálne vašu e-mailovú adresu, aby sme vám mohli priebežne posielať naše informačné bulletiny e-mailom. Právnym základom tohto spracúvania údajov je súhlas, ktorý ste poskytli pri registrácii na odber nášho bulletinu (článok 6 ods. 1. písm. a), článok 7 nariadenia GDPR).

5.4. Zákaznícka podpora a služby zákazníkom

Počas alebo po ukončení vašej objednávky v našom online obchode CYBEX sa s vami môžeme skontaktovať prostredníctvom vami poskytnutých kontaktných údajov, ak by to bolo potrebné na odstránenie akýchkoľvek nezrovnalostí vo vašej objednávke, na poskytnutie návrhov na optimalizáciu vašej objednávky alebo na základe dôležitých informácií v súvislosti s vašou objednávkou alebo po nej. Právnym základom tohto spracúvania údajov je v rámci plnenia zmluvy článok 6 ods. 1. písm. b) nariadenie GDPR, inak buď článok 6 ods. 1. písm. d) nariadenia GDPR alebo článok 6 ods. 1. písm. f) nariadenia GDPR v závislosti od príslušných záujmov.

Kedykoľvek môžete namietať proti spracúvaniu vašich údajov na takéto účely. Potom sa zdržíme ďalšieho spracovania na takéto účely.

5.5. Priama reklama po nákupe tovaru

Ak ste si zakúpili tovar v našom online obchode CYBEX, môžeme vám poslať informácie o našom podobnom tovare na e-mailovú adresu alebo poštovú adresu, ktorú ste poskytli. Právnym základom tohto spracovania údajov je článok 6 ods. 1. písm. f) nariadenia GDPR, pretože reklama na súvisiacich produktoch prostredníctvom priamej reklamy predstavuje pre nás oprávnený záujem. Základom priamej reklamy prostredníctvom e-mailu je dodatočne § 7 písm. 3 nemeckého zákona o nekalej hospodárskej súťaži.

Kedykoľvek môžete namietať proti spracúvaniu vašich údajov na účely priameho marketingu. Potom sa zdržíme ďalšieho spracovania na takéto účely.

5.6. Nezakúpené položky ponechané v nákupnom košíku, položky na zozname želaní

Ak ste nakúpili v našom internetovom obchode CYBEX, ste členom nášho klubu CYBEX alebo ste súhlasili so zasielaním marketingových e-mailov, budete dostávať e-maily s informáciami o produktoch, ktoré ste si pridali do nákupného košíka a nezakúpili, alebo o produktoch pridaných na zoznam želaní. Právnym základom spracovania týchto údajov je podľa čl. 6, ods. 1, bod 1, písm. b GDPR poskytnutie výhod vyplývajúcich z členstva v klube CYBEX, alebo súhlas udelený podľa čl. 6, ods. 1, bod 1, písm. a GDPR; alebo čl. 6, ods. 1, bod 1, písm. f GDPR, pretože propagácia súvisiacich produktov priamou reklamou predstavuje náš oprávnený záujem. Základom e-mailovej priamej reklamy je okrem toho aj § 7 písm. 3 nemeckého zákona o nekalej hospodárskej súťaži.

Proti spracúvaniu vašich údajov na takéto účely môžete kedykoľvek vzniesť námietku. V takom prípade sa zdržíme ďalšieho spracovania na tieto účely.

5.7. Prieskumy spokojnosti zákazníka

Pozvánky na účasť v prieskumoch budete dostávať, ak ste nakúpili v našom internetovom obchode CYBEX, kontaktovali náš zákaznícky servis, ste členom nášho klubu CYBEX alebo ste súhlasili so zasielaním marketingových e-mailov. Právnym základom spracovania týchto údajov je podľa čl. 6, ods. 1, bod 1, písm. b GDPR poskytnutie výhod vyplývajúcich z členstva v klube CYBEX, alebo súhlas udelený podľa čl. 6, ods. 1, bod 1, písm. a GDPR; alebo čl. 6, ods. 1, bod 1, písm. f GDPR, pretože propagácia súvisiacich produktov priamou reklamou predstavuje náš oprávnený záujem.

Proti spracúvaniu vašich údajov na takéto účely môžete kedykoľvek vzniesť námietku. V takom prípade sa zdržíme ďalšieho spracovania na tieto účely.

5.8. Marketing, webová analytika a sociálne médiá

Súbory cookie a podobné technológie (ako sú značky alebo pixely) používame na marketingové a analytické účely, aby boli návštevy našich webových stránok, ako aj vaša objednávka v našom online obchode CYBEX pre vás atraktívne a aby sme vám umožnili používať určité funkcie. Právnym základom je váš súhlas (článok 6 ods. 1. písm. a), článok 7 nariadenia GDPR) alebo ochrana našich oprávnených záujmov (článok 6 ods. 1. písm. f) nariadenia GDPR).

Podrobné informácie o všetkých súboroch cookie a podobných technológiách nájdete v našom nástroji na vyjadrenie súhlasu so súbormi cookie, ktorý vám tiež umožňuje kedykoľvek zmeniť preferencie súborov cookie a odvolať svoj súhlas s používaním súborov cookie s účinnosťou do budúcnosti. V závislosti od vašich zvolených nastavení môžu byť niektoré funkcie našich webových stránok obmedzené.

 

6. Analýza webových stránok službou Google Analytics

Google Analytics je služba webovej analýzy poskytovaná spoločnosťou Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Írsko). Služba Google Analytics slúži na analýzu používania webovej stránky, aby mohla neustále zlepšovať jednotlivé funkcie a ponuky, ako aj skúsenosti používateľov. Prostredníctvom štatistického hodnotenia správania používateľov je možné neustále zlepšovať naše online služby a udržiavať ich atraktívnejšie pre vás ako používateľa.

Počas vašej návštevy webovej stránky sa okrem iného zaznamenávajú nasledujúce údaje:

• webové stránky, ktoré ste navštívili,
• dosiahnutie takzvaných „cieľov na webových stránkach“ (napr. otázky týkajúce sa kontaktov a prihlásenia sa na odber noviniek),
• vaše správanie na našich webových stránkach (napríklad kliknutia, rolovanie a doba pôsobenia),
• vaša približná poloha (krajina a mesto),
• vaša IP adresa (v skrátenej forme, aby nebolo možné žiadne jasné priradenie),
• vaše technické informácie, ako sú prehliadač, poskytovateľ internetu, terminálové zariadenie a rozlíšenie obrazovky,
• zdroj pôvodu vašej návštevy (t. j. prostredníctvom ktorej webovej stránky alebo prostredníctvom ktorého reklamného média ste k nám prišli).

Informácie generované súborom cookie o vašom používaní tejto webovej stránky sa zvyčajne prenášajú na server Google v USA a tam sa ukladajú. Tieto súbory cookie obsahujú náhodne vygenerované ID používateľa, s ktorým môžete byť rozpoznaní pri budúcich návštevách webových stránok. Z dôvodu aktivácie anonymizácie IP na týchto webových stránkach však spoločnosť Google vopred skráti vašu IP adresu v členských štátoch Európskej únie alebo v iných zmluvných štátoch dohody o Európskom hospodárskom priestore. Iba vo výnimočných prípadoch sa celá IP adresa prenesie na server Google v USA a skráti sa tam. 

Ak nesúhlasíte so zhromažďovaním údajov, môžete tomu zabrániť tak, že raz nainštalujete doplnok prehliadača na deaktiváciu služby Google Analytics (https://tools.google.com/dlpage/gaoptout?hl=) alebo svoj súhlas odvoláte prostredníctvom nástroja na správu súhlasu.

Keďže sa ústredie spoločnosti Google nachádza v USA, nemôžeme vylúčiť, že údaje sa budú spracovávať aj v USA. So spoločnosťou Google sme uzavreli zmluvu o spracovaní údajov (DPA). Štandardné zmluvné doložky EÚ sú súčasťou tejto DPA. Tieto štandardné zmluvné doložky vám môžeme na požiadanie poskytnúť.

Ďalšie informácie o službe Google Analytics nájdete v zásadách ochrany osobných údajov spoločnosti Google: https://policies.google.com/privacy?hl=en. 

 

7. Používanie Máp Google

Na tejto webovej stránke používame službu Mapy Google, aby ste si mohli vyhľadať predajcov a naplánovať trasu. Mapy Google prevádzkuje spoločnosť Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (ďalej len „Google“). Vďaka tomu môžeme zobrazovať interaktívne mapy priamo na webovej stránke a vy môžete pohodlne využívať funkciu mapy. Viac informácií o spracovaní údajov spoločnosťou Google nájdete v Pravidlách ochrany súkromia spoločnosti Google: https://policies.google.com/privacy. V centre ochrany údajov si môžete tiež zmeniť nastavenia ochrany osobných údajov.

Podrobné pokyny na správu svojich vlastných údajov v spojení s produktmi Google nájdete tu: https://www.dataliberation.org

Keď navštívite webovú stránku, spoločnosť Google získa informácie o tom, že ste si otvorili príslušnú podstránku našej webovej stránky. To sa deje bez ohľadu na to, či vám spoločnosť Google poskytuje používateľský účet, prostredníctvom ktorého ste prihlásení, alebo či žiadny používateľský účet neexistuje. Ak ste prihlásení cez Google, vaše údaje sa priamo priradia k vášmu účtu.

Ak nechcete priradenie vo svojom profile Google, pred aktiváciou tlačidla je nutné sa zo služby Google odhlásiť. Spoločnosť Google ukladá vaše údaje ako profily používania a využíva ich na účely reklamy, prieskumu trhu a/alebo navrhovania svojich webových stránok so zameraním na dopyt. Takéto vyhodnocovanie sa vykonáva najmä (aj pre používateľov, ktorí nie sú prihlásení) na poskytovanie reklamy založenej na konkrétnych potrebách a na informovanie ostatných používateľov sociálnej siete o vašich aktivitách na našej webovej stránke. Proti vytvoreniu týchto používateľských profilov máte právo namietať, pričom ak chcete toto právo uplatniť, je nutné kontaktovať spoločnosť Google.

Odporúča sa riešenie, pri ktorom sa zabezpečí, že údaje používateľa sa budú do spoločnosti Google odosielať len vtedy, keď používateľ aktívne klikne na mapu alebo odkaz.

Keďže osobné údaje sa môžu do spoločnosti Google prenášať len po tom, ako používateľ udelí súhlas, uplatnili sme takzvané riešenie dvoch kliknutí. Tým sa technicky zabezpečí, že webová stránka odošle údaje spoločnosti Google len vtedy, keď používateľ aktívne klikne na mapu alebo odkaz.

Odvolanie súhlasu:

Poskytovateľ v súčasnosti neponúka možnosť jednoduchého odhlásenia alebo zablokovania prenosu údajov. Ak chcete zabrániť sledovaniu vašich aktivít na našej webovej stránke, odvolajte svoj súhlas pre príslušnú kategóriu súborov cookie alebo všetky technicky nepotrebné súbory cookie a prenosy údajov v nástroji na udeľovanie súhlasu so súbormi cookie. V takom prípade sa však môže stať, že nebudete môcť využívať našu webovú stránku alebo nebudú dostupné niektoré funkcie.

 

8. Použitie Správcu značiek Google

Používame pomocnú službu Správca značiek Google poskytovanú spoločnosťou Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Pre európsky priestor je za všetky služby Google zodpovedná spoločnosť Google Ireland Ltd. (poskytovateľ služby), Gordon House, Barrow Street, Dublin 4, Írsko. 

Prostredníctvom Správcu značiek Google vkladáme značky („útržky kódu“) alebo skripty, ktoré potrebujeme na našej webovej stránke, a pomocou tohto nástroja ich spravujeme. To napríklad umožňuje načítať Správcom značiek sledovacie nástroje vyžadujúce súhlas, ktoré používame na našej webovej stránke.

Ak je načítaný Správca značiek, na servery Google sa ukladá IP adresa používateľa. Samotný Správca značiek Google iba spracúva osobné údaje na technicky nevyhnutné účely. Tieto údaje môžu byť zhromažďované a uchovávané individuálne integrovanými sledovacími nástrojmi, takže vaše údaje je možné odosielať poskytovateľovi príslušného nástroja. Samotný Správca značiek Google k týmto údajom nepristupuje. Prečítajte si znenia našich pravidiel ochrany údajov pre individuálne nástroje, ktoré používame na našej webovej stránke. 
Viac informácií o spracovaní údajov spoločnosťou Google nájdete v pravidlách ochrany súkromia spoločnosti Google: https://policies.google.com/privacy?hl=sk. 

Uzavreli sme zmluvu o sprostredkovaní údajov so spoločnosťou Google Ireland Ltd. ako príjemcom vašich údajov, čl. 28 GDPR. 
Pozrite si ďalšie informácie: https://business.safety.google/adsprocessorterms/. Ak by ste sa chceli dozvedieť viac o Správcovi značiek Google, prečítajte si časté otázky na: https://support.google.com/tagmanager/?hl=sk#topic=3441530. 

Je možné spracovanie údajov v USA ako tretej krajine. Na zaistenie úrovne ochrany údajov uzavrela spoločnosť Google štandardné zmluvné doložky EÚ. Ďalšie informácie o štandardných zmluvných doložkách spoločnosti Google nájdete na: https://policies.google.com/privacy/frameworks?hl=sk. 

Obdobie uchovávania súborov cookie nájdete na našom odkaze na nástroj na vyjadrenie súhlasu so súbormi cookie v kapitole 3.4. 

Odvolanie súhlasu:
Svoj súhlas môžete kedykoľvek odvolať s účinnosťou do budúcnosti. Ak si chcete uplatniť odvolanie, môžete deaktivovať svoj súhlas pre príslušnú kategóriu súborov cookie alebo všetky technicky nepotrebné súbory cookie a prenosy údajov tu v nástroji na vyjadrenie súhlasu so súbormi cookie. V takom prípade sa však môže stať, že nebudete môcť využívať našu webovú stránku alebo nebudú dostupné niektoré funkcie.

 

9. Použitie služby Google reCAPTCHA V3

Na našej webovej stránke používame službu reCAPTCHA V3 od spoločnosti Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Pre európsky priestor je za všetky služby Google zodpovedná spoločnosť Google Ireland Ltd. (poskytovateľ služby), Gordon House, Barrow Street, Dublin 4, Írsko.

Pomocou služby Google reCAPTCHA vieme po zadaní údajov na našej webovej stránke (napr. v kontaktnom formulári) zistiť, či ste človek, robot alebo iný spamový softvér. Správanie používateľa sa analyzuje v pozadí a pripočítava k skóre captcha. 
Účelom použitia nástroja je zaistiť prístupnosť našej webovej stránky tým, že sa zabráni zariadeniam alebo malvéru v komunikácii s nami.

Počas návštevy webovej stránky Google reCAPTCHA V3 zhromažďuje nasledujúce osobné údaje pomocou súborov cookie: 

  • už nainštalované súbory cookie Google, predchádzajúce interakcie v prehliadači, počet pohybov myši a úderov na klávesnici, trvanie návštevy;
  • IP adresu, dátum návštevy, URL sprostredkovateľa, doplnky prehliadača, nastavenia prehliadača alebo jazyka alebo polohu zariadenia používateľa, celú snímku obrazovky okna prehliadača, operačný systém.  

Ak ste prihlásení do svojho účtu Google pri používaní doplnku Google reCAPTCHA, osobné údaje budú zlúčené. Môžete tomu zabrániť odhlásením sa z účtu Google pred návštevou našej webovej stránky. 
Viac informácií o spracovaní údajov spoločnosťou Google nájdete v pravidlách ochrany súkromia spoločnosti Google: https://policies.google.com/privacy?hl=sk-SK. Ak sa chcete dozvedieť viac o doplnku Google reCAPTCHA, pozrite si časté otázky na: https://developers.google.com/recaptcha?hl=sk. 

Uzavreli sme zmluvu o sprostredkovaní údajov so spoločnosťou Google Ireland Ltd. ako príjemcom vašich údajov, čl. 28 GDPR. Pozrite si ďalšie informácie: https://business.safety.google/adsprocessorterms/. 

Je možné spracovanie údajov v USA ako tretej krajine. Na zaistenie úrovne ochrany údajov uzavrela spoločnosť Google štandardné zmluvné doložky EÚ. Ďalšie informácie o štandardných zmluvných doložkách spoločnosti Google nájdete na: https://policies.google.com/privacy/frameworks?hl=sk. 

Obdobie uchovávania súborov cookie nájdete na našom odkaze na nástroj na vyjadrenie súhlasu so súbormi cookie v kapitole 3.4. 

Odvolanie súhlasu:
Svoj súhlas môžete kedykoľvek odvolať s účinnosťou do budúcnosti. Ak si chcete uplatniť odvolanie, môžete deaktivovať svoj súhlas pre príslušnú kategóriu súborov cookie alebo všetky technicky nepotrebné súbory cookie a prenosy údajov tu v nástroji na vyjadrenie súhlasu so súbormi cookie. V takom prípade sa však môže stať, že nebudete môcť využívať našu webovú stránku alebo nebudú dostupné niektoré funkcie.

 

10. Použitie služby Google Fonts

Na našej webovej stránke používame službu Google Fonts od spoločnosti Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Pre európsky priestor je za všetky služby Google zodpovedná spoločnosť Google Ireland Ltd. (poskytovateľ služby), Gordon House, Barrow Street, Dublin 4, Írsko.

Používame Google Fonts používame na zobrazovanie písem na našej webovej stránke. Stiahli sme si požadované písma Google Fonts a uložili na náš vlastný server alebo webový priestor. Nevytvára sa teda žiadne pripojenie na server Google, takže do spoločnosti Google sa neposielajú žiadne informácie.

Obdobie uchovávania súborov cookie nájdete na našom odkaze na nástroj na vyjadrenie súhlasu so súbormi cookie v kapitole 3.4.

 

11. Použitie služby Google Ads

Naša webová stránka používa službu Google Ads ako nástroj na online marketing. Spoločnosťou prevádzkujúcou služby Google Ads je Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. V Európe je za všetky služby Google zodpovedná spoločnosť Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írsko).

Ak ste prišli na našu webovú stránku cez reklamu umiestnenú spoločnosťou Google, Google Ads nastaví na vašom počítači súbor cookie. Súbor cookie sledovania konverzií sa nastaví, keď používateľ klikne na reklamu umiestnenú spoločnosťou Google.

Ak používateľ navštívi určité stránky našej webovej stránky a platnosť súboru cookie ešte neuplynula, my a Google vieme rozoznať, že používateľ klikol na reklamu a bol presmerovaný na túto stránku. Každý zákazník služby Google Ads dostane jedinečný súbor cookie. Súbory cookie teda nie je možné sledovať naprieč webovými stránkami zákazníkov služby Ads. Informácie získané pomocou súboru cookie konverzie sa používajú na vytváranie štatistík konverzií pre zákazníkov služby Ads, ktorí si aktivovali sledovanie konverzií. Klienti sa dozvedia celkový počet používateľov, ktorí klikli na ich reklamu a boli presmerovaní na stránku označenú značkou sledovania konverzií. Nedostanú však žiadne informácie, ktoré možno použiť na osobné identifikovanie používateľov.

Viac informácií o spracovaní údajov spoločnosťou Google nájdete v pravidlách ochrany súkromia spoločnosti Google: 
https://policies.google.com/privacy. V centre ochrany súkromia môžete tiež meniť svoje nastavenia ochrany súkromia.

Odvolanie súhlasu:
Získali sme váš súhlas na spracovanie vašich údajov podľa čl. 6 (1) (a) GDPR, ako je opísané vyššie. Poskytovateľ v súčasnosti neponúka možnosť jednoduchého odhlásenia alebo zablokovania prenosu údajov. Ak chcete zabrániť sledovaniu vašich aktivít na našej webovej stránke, odvolajte svoj súhlas pre príslušnú kategóriu súborov cookie alebo všetky technicky nepotrebné súbory cookie a prenosy údajov v nástroji na udeľovanie súhlasu so súbormi cookie. V takom prípade sa však môže stať, že nebudete môcť využívať našu webovú stránku alebo nebudú dostupné niektoré funkcie.

 

12. Použitie doplnkov sociálnej siete Facebook (riešenie Shariff)

Na našej webovej stránke používame doplnky od sociálnej siete Facebook, ktorú prevádzkuje spoločnosť Meta Platforms Inc., alebo pre európsky región spoločnosť Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írsko. 

Doplnky sú označené logom Facebook a umožňujú zdieľanie obsahu (tlačidlo zdieľať, sledovať alebo páči sa mi) so sociálnymi skupinami. Doplnky používame na zvýšenie dosahu našich produktov.

Keď navštívite nejakú stránku našej webovej stránky s vloženým doplnkom Facebook, váš prehliadač nadviaže priame spojenie so servermi Facebooku. Obsah doplnku prenáša Facebook priamo do vášho prehliadača, ktorý ho potom začlení do webovej stránky. Spoločnosť Facebook je tak informovaná o tom, že ste otvorili príslušnú stránku našej webovej stránky. Facebook okrem toho získava informácie o vašej IP adrese, type prehliadača a verzii prehliadača, ktoré sa prenášajú cez váš prehliadač na servery Facebooku v USA a tam sa uchovávajú.

Ak ste sa prihlásili do svojho účtu Facebook, Facebook dokáže priradiť vašu návštevu našej webovej stránky k vám osobne. Môžete tomu zabrániť odhlásením sa z účtu Facebook pred návštevou našej webovej stránky.

Na zabránenie sledovaniu sme na našej webovej stránke implementovali riešenie Shariff, aby sa pripojenie na server Facebook nadviazalo iba vtedy, keď aktívne používate doplnky. Viac informácií o účele a rozsahu zhromažďovania a spracovania údajov Facebookom nájdete v pravidlách ochrany súkromia poskytovateľa. Nájdete tam tiež ďalšie informácie o svojich súvisiacich právach a možnostiach nastavenia pre ochranu svojho súkromia na: http://www.facebook.com/policy.php.

Spracovanie údajov v USA ako tretej krajine sa nedá vylúčiť. Službu nepoužívajte, ak si neželáte, aby sa vaše údaje spracúvali v USA.

Odvolanie súhlasu:
Svoj súhlas môžete kedykoľvek odvolať s účinnosťou do budúcnosti. Ak si chcete uplatniť odvolanie alebo zabrániť sledovaniu svojich aktivít na našej webovej stránke, môžete deaktivovať svoj súhlas pre príslušnú kategóriu súborov cookie alebo všetky technicky nepotrebné súbory cookie a prenosy údajov tu v nástroji na vyjadrenie súhlasu so súbormi cookie. V takom prípade sa však môže stať, že nebudete môcť využívať našu webovú stránku alebo nebudú dostupné niektoré funkcie. Ďalej môžete tiež zabrániť načítaniu doplnkov Facebooku pomocou doplnkov pre svoj prehliadač:

pre Mozilla Firefox:
https://addons.mozilla.org/de/firefox/addon/facebook-blocker/
pre Opera:
https://addons.opera.com/de/extensions/details/facebook-blocker/?display=en 
pre Chrome:
https://chrome.google.com/webstore/detail/facebookblocker/chlhacbfddknadmnmjmkdobipdpjakmc?hl=de.

 

13. Použitie služby Facebook Pixel

Na našej webovej stránke používame Facebook Pixel, službu poskytovanú spoločnosťou Meta Platforms Ireland Ltd, 4 Grand Canal Square, Dublin 2, Írsko. Za týmto účelom sme na našej webovej stránke implementovali útržok kódu JavaScript, ktorý načíta kolekciu funkcií, ktoré umožňujú Facebooku sledovať vaše akcie používateľa, ak ste na náš web prišli prostredníctvom reklám Facebook. 

Keď si na našej webovej stránke napríklad kúpite nejaký produkt, aktivuje sa pixel Facebook a na našej webovej stránke ukladá vaše akcie do jedného či viacerých súborov cookie. To umožňuje Facebooku priradiť vaše používateľské údaje (IP adresu, ID používateľa) k údajom účtu Facebook a potom ich zasa odstrániť. Zhromaždené údaje sú pre nás anonymné a nemožno si ich prezerať. Tieto údaje sa používajú len v kontexte umiestňovania reklám. Ak ste sa prihlásili do svojho účtu Facebook, vaša návšteva našej webovej stránky sa automaticky priradí k vášmu účtu Facebook. 

Údaje zhromaždené cez pixel Facebook môžu byť prípadne prenášané na servery spoločnosti Meta v USA. Radi by sme zdôraznili, že v súčasnosti neexistuje pri prenose údajov do USA primeraná úroveň ochrany údajov. Prenos vašich osobných údajov je založený na štandardných zmluvných doložkách EÚ podľa čl. 46 (2) a (3) GDPR. Spoločnosť Facebook je týmto zaviazaná zachovávať súlad s európskou úrovňou ochrany údajov pri spracúvaní vašich relevantných údajov, ak sa uchovávajú, spracúvajú a spravujú v USA. Ďalšie informácie o štandardných zmluvných doložkách spoločnosti Facebook nájdete na https://www.facebook.com/legal/terms/dataprocessing. 

Ďalšie informácie o nastaveniach ochrany súkromia spoločnosti Facebook nájdete tu: https://www.facebook.com/policy.php.

Odvolanie súhlasu:
Získali sme váš súhlas na spracovanie vašich údajov, ako je opísané vyššie podľa čl. 6 (1)(a) GDPR. Svoj súhlas môžete kedykoľvek odvolať s budúcou účinnosťou deaktiváciou pixelového sledovania v nástroji na vyjadrenie súhlasu so súbormi cookie integrovanom na tejto webovej stránke.

 

14. Použitie retargetingového pixelu Pinterest

Na našej webovej stránke používame retargetingový pixel amerického poskytovateľa služieb Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, USA. Pre priestor EÚ/EHP je za záležitosti ochrany súkromia zodpovedná írska centrála spoločnosti Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Írsko.

Pomocou pixela je možné zhromažďovať, uchovávať a vyhodnocovať v pseudonymizovanej podobe informácie o správaní návštevníkov pri prehliadaní webovej stránky. Informácie možno priradiť k osobe používateľa pomocou ďalších informácií, ktoré spoločnosť Pinterest uložila o používateľovi, napr. na základe vlastníctva účtu na sociálnej sieti „Pinterest“. Pinterest používa algoritmus na analyzovanie správania pri prehliadaní a následne dokáže zobrazovať cielené odporúčania produktov ako prispôsobené reklamné bannery v účte Pinterest používateľa. Pinterest tiež môže spájať informácie zhromaždené prostredníctvom pixelu s inými informáciami, ktoré služba Pinterest zhromaždila prostredníctvom iných webových stránok a/alebo v súvislosti s používaním sociálnej siete „Pinterest“, a vytvárať tak pseudonymizované profily používania. Zhromažďované informácie však v žiadnom prípade nie je možné použiť na osobné identifikovanie návštevníkov tejto webovej stránky.

Údaje zhromaždené cez pixel môžu byť prípadne prenášané na servery spoločnosti Pinterest Inc. v USA. Radi by sme zdôraznili, že v súčasnosti neexistuje pri prenose údajov do USA primeraná úroveň ochrany údajov. Prenos je založený na štandardných zmluvných doložkách EÚ podľa čl. 46 (2) a (3) GDPR. Spoločnosť Pinterest je týmto zaviazaná zachovávať súlad s európskou úrovňou ochrany údajov pri spracúvaní vašich relevantných údajov, ak sa uchovávajú, spracúvajú a spravujú v USA. Ďalšie informácie o štandardných zmluvných doložkách spoločnosti Pinterest nájdete na https://policy.pinterest.com/de/privacy-policy#section-residents-of-the-eea.

Ďalšie informácie o ochrane súkromia v spoločnosti Pinterest Europe Limited nájdete tu: https://policy.pinterest.com/de/privacy-policy.

Odvolanie súhlasu:
Získali sme váš súhlas na spracovanie vašich údajov, ako je opísané vyššie podľa čl. 6 (1) (a) GDPR. Svoj súhlas môžete kedykoľvek odvolať s budúcou účinnosťou deaktiváciou pixelového sledovania v nástroji na vyjadrenie súhlasu so súbormi cookie integrovanom na tejto webovej stránke.

 

15. Použitie programu Microsoft Advertising

Na našej webovej stránke používame online reklamný program Microsoft Advertising a súvisiace sledovanie konverzií od amerického poskytovateľa služieb Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Pre Európsky priestor je za aspekty relevantné z hľadiska ochrany údajov zodpovedná írska centrála spoločnosti Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írsko.

Online marketingová služba Microsoft Advertising, ktorá je založená na systéme platby za kliknutie, nám prostredníctvom nástroja Universal Event Tracking (UET) zobrazovať cielené reklamy prostredníctvom vyhľadávača Microsoft Bing alebo Yahoo!.

Okrem toho sme na našej webovej stránke nastavili sledovanie konverzií Microsoft, aby sme sledovali, kedy prebiehajú určité udalosti, a aby sme lepšie pochopili vplyv týchto marketingových aktivít v prehliadači Bing. Slúži k tomu značka sledovania konverzií („útržok kódu“). Ak na našu webovú stránku prídete cez reklamu Microsoft, pomocou tohto sledovacieho nástroja sa môžeme dozvedieť viac o vašom správaní pri používaní našej webovej stránky. Neprijímame akékoľvek osobné údaje, ktoré by mohli odkryť vašu totožnosť, ale iba hodnotenia vášho správania ako používateľa.

Ak ste prihlásení cez účet Microsoft, zhromaždené údaje môžu byť prepojené s vaším účtom, takže Microsoft napríklad rozpoznáva a ukladá aj vašu IP adresu. Ak navštívite určité podstránky našej webovej stránky a platnosť súboru cookie ešte neuplynula, my a Microsoft vieme rozoznať, že ste klikli na reklamu a boli ste presmerovaní na túto stránku. Každý zákazník služby Microsoft Advertising dostane jedinečný súbor cookie. Súbory cookie teda nie je možné sledovať naprieč webovými stránkami zákazníkov služby Microsoft Advertising. Informácie zhromaždené pomocou súboru cookie pre konverzie sa používajú iba na vytváranie štatistík konverzií.

Ďalšie informácie o spracovaní údajov spoločnosťou Microsoft získate v pravidlách ochrany súkromia Microsoft: 
https://privacy.microsoft.com/de-de/privacystatement?tid=331668528662. 

Uzavreli sme zmluvu o sprostredkovaní údajov so spoločnosťou Microsoft Enterprise Service-Privacy ako príjemcom vašich údajov, čl. 28 GDPR.

Je možné spracovanie údajov v USA ako tretej krajine. Na zaistenie úrovne ochrany údajov uzavrela spoločnosť Microsoft štandardné zmluvné doložky EÚ. Ďalšie informácie o štandardných zmluvných doložkách v spoločnosti Microsoft nájdete na: 
https://learn.microsoft.com/en-us/compliance/regulatory/offering-eu-model-clauses.

Obdobie uchovávania súborov cookie nájdete na našom odkaze na nástroj na vyjadrenie súhlasu so súbormi cookie v kapitole 3.4.

Odvolanie súhlasu:
Svoj súhlas môžete kedykoľvek odvolať s účinnosťou do budúcnosti. Ak si neželáte dostávať od služby Microsoft Advertising reklamy založené na záujmoch, funkciu môžete kedykoľvek deaktivovať cez https://account.microsoft.com/privacy/ad-settings/signedout. Okrem toho môžete deaktivovať automatické nastavenie súboru cookie na tento účel cez nastavenia prehliadača. Ďalej môžete deaktivovať svoj súhlas pre príslušnú kategóriu súborov cookie alebo všetky technicky nepotrebné súbory cookie a prenosy údajov tu v nástroji na vyjadrenie súhlasu so súbormi cookie.

 

16. Použitie nástroja Microsoft Clarity

Na našej webovej stránke používame webový analytický nástroj Microsoft Clarity od amerického poskytovateľa služieb Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Pre Európsky priestor je za aspekty relevantné z hľadiska ochrany údajov zodpovedná írska centrála spoločnosti Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írsko.

Microsoft Clarity je nástroj, ktorý používame na kontrolu použiteľnosti našej webovej stránky na základe štatistickej analýzy správania používateľov na našej webovej stránke. Microsoft Clarity zaznamenáva na tento účel vybrané relácie používateľov. Nástroj poskytuje namerané hodnoty, ktoré naznačujú prípadné problémy s použiteľnosťou. Toto nám umožňuje lepšie pochopiť interakciu používateľa, rýchlejšie identifikovať problémy s použiteľnosťou a zlepšovať funkčnosť našej webovej stránky.

Microsoft Clarity spracúva od používateľov našej webovej stránky nasledujúce údaje:

  • IP adresu,
  • polohu,
  • informácie o prehliadači,
  • rozlíšenie obrazovky,
  • nastavenia jazyka,
  • navštívené webové stránky/podstránky,
  • deň/čas prístupu na webovú stránku,
  • kliknutia, posunutia, pohyby myši.

Vykonali sme príslušné nastavenia maskovania, aby bolo zhromažďovanie osobných údajov používateľov odosielaných do spoločnosti Microsoft a ňou pseudonymizované, predovšetkým v podobe IP maskovania. Ak ste prihlásení cez účet Microsoft, zhromaždené údaje môžu byť prepojené s vaším účtom, takže Microsoft napríklad rozpoznáva a ukladá aj vašu IP adresu. Môžete tomu zabrániť odhlásením sa z účtu Microsoft pred návštevou našej webovej stránky.

Ďalšie informácie o spracovaní údajov spoločnosťou Microsoft získate v pravidlách ochrany súkromia Microsoft: 
https://privacy.microsoft.com/de-de/privacystatement?tid=331668528662. Ak chcete zistiť viac o službe Microsoft Clarity, prečítajte si naše časté otázky na: https://learn.microsoft.com/en-us/clarity/faq.
Uzavreli sme zmluvu o sprostredkovaní údajov so spoločnosťou Microsoft Ireland Operations Limited ako príjemcom vašich údajov, čl. 28 GDPR.

Je možné spracovanie údajov v USA ako tretej krajine. Na zaistenie úrovne ochrany údajov uzavrela spoločnosť Microsoft štandardné zmluvné doložky EÚ. Ďalšie informácie o štandardných zmluvných doložkách v spoločnosti Microsoft nájdete na: 
https://learn.microsoft.com/en-us/compliance/regulatory/offering-eu-model-clauses.

Obdobie uchovávania súborov cookie nájdete na našom odkaze na nástroj na vyjadrenie súhlasu so súbormi cookie v kapitole 3.4.

Odvolanie súhlasu:
Svoj súhlas môžete kedykoľvek odvolať s účinnosťou do budúcnosti. Môžete deaktivovať svoj súhlas pre príslušnú kategóriu súborov cookie alebo všetky technicky nepotrebné súbory cookie a prenosy údajov tu v nástroji na vyjadrenie súhlasu so súbormi cookie.

 

17. Použitie platformy Usercentrics Consent Management Platform

Na našej webovej stránke používame platformu Consent Management Platform alebo nástroj Cookie Consent Tool spoločnosti Usercentrics GmbH, Sendlinger Straße 7, 80331 Mníchov, Nemecko.

Consent Management Platform od spoločnosti Usercentrics zhromažďuje, spravuje, dokumentuje a prenáša súhlasy na spracovanie údajov používateľov našej webovej stránky.

Počas vašej návštevy webovej stránky sa do spoločnosti Usercentrics prenášajú nasledujúce údaje o používaní:

  • údaje súhlasu (napr. ID súhlasu, číslo súhlasu, časová pečiatka súhlasu, údaje o prihlásení alebo odhlásení, jazyk bannera, nastavenie zákazníka, verzia šablóny);
  • informácie o zariadení (napr. HTTP agent, HTTP sprostredkovateľ), IP adresa, geolokačné údaje. 

Navyše, Usercentrics ukladá vo vašom prehliadači súbor cookie, aby k vám bolo možné priradiť udelený súhlas alebo jeho odvolanie.

Spracovanie spoločnosťou Usercentrics prebieha s cieľom splniť si zákonnú povinnosť podľa čl. 6 (1)(c) GDPR: Získanie a spravovanie súhlasu podľa zákona o ochrane údajov pre používanie určitých technológií/súborov cookie/pixelov. Ďalšie informácie o spracovaní údajov spoločnosťou Usercentrics nájdete v oznámeniach o ochrane údajov spoločnosti Usercentrics: https://usercentrics.com/privacy-policy/.

Uzavreli sme zmluvu o sprostredkovaní údajov so spoločnosťou Usercentrics GmbH ako príjemcom vašich údajov, čl. 28 GDPR.

Obdobie uchovávania súborov cookie nájdete na našom odkaze na nástroj na vyjadrenie súhlasu so súbormi cookie v kapitole 3.4.

V rámci plnenia si našich zákonných povinností je spracovanie vyššie uvedených údajov nevyhnutné. Bez poskytnutia vašich osobných údajov nemôžeme zaručiť funkčnosť webovej stránky. Okrem toho nemusia byť k dispozícii individuálne služby alebo môžu byť obmedzené.

Odvolanie súhlasu:
Máte možnosť odvolať svoj súhlas pomocou vstavaného tlačidla, aby ste svoje rozhodnutie následne opravili. Funkciu možno zapnúť a vypnúť začiarknutím políčka v sekcii „Privacy settings“ (Nastavenia ochrany súkromia).

 

18. Prevencia podvodov od spoločnosti Riskified

Na našej webovej stránke pre americký trh používame softvér na prevenciu podvodov Riskified od izraelskej spoločnosti Riskified Ltd, 30 Kalisher St., Tel-Aviv, 6525724, Izrael.

Riskified pomáha detegovať a analyzovať podvody pri online transakciách vrátane riešenia sporov (ochrana s vrátením peňazí) v súvislosti s platbami uskutočňovanými našimi zákazníkmi. To nám umožňuje predchádzať podvodnej aktivite alebo zneužitiu webovej stránky (na potenciálne kriminálne účely) pri nakupovaní online na našej webovej stránke.

Keď si na našej webovej stránke kupujete produkty, údaje o vašom nákupe sa posielajú do spoločnosti Riskified na overenie. Riskified zhromažďuje nasledujúce osobné údaje v rámci procesu objednávania alebo nakupovania:

  • meno, priezvisko, fakturačnú a dodaciu adresu, e-mailovú adresu, telefónne číslo;
  • Riskified dostane iba číslo BIN kreditnej karty a posledné 4 číslice spôsobu platby použitého v súvislosti s transakciou;
  • IP adresu, údaje o polohe IPS, reťazce používateľského agenta identifikujúce operačný systém a prehliadač zariadenia, ID počítača alebo iné identifikátory zariadenia.

Spoločnosti Riskified sa môžu posielať ďalšie podobné informácie poskytované v súvislosti s nákupom. Ak Riskified vyhodnotí platbu ako rizikovú, môžeme sa rozhodnúť ponúknuť zákazníkom alternatívny spôsob platby alebo odmietnuť žiadosť o rezerváciu. Ak spoločnosť Riskified poskytla oznámenie o schválení a my sme objednávku vybavili, ale na danú objednávku sa vzťahuje vrátenie peňazí, Riskified poskytne záruku vrátenia peňazí.

Spracovanie údajov spoločnosťou Riskified je založené na našom oprávnenom záujme podľa čl. 6 (1) (f) GDPR pri prevencii podvodu, aby sme overili oprávnenosť platieb vykonávaných cez webový obchod.
Ďalšie informácie o spracovaní údajov spoločnosťou Riskified získate v pravidlách ochrany súkromia spoločnosti Riskified: https://www.riskified.com/privacy/.

Uzavreli sme dohodu o spoločnom prevádzkovaní so spoločnosťou Riskified Ltd., čl. 26 GDPR.
Spracovanie údajov spoločnosťou Riskified prebieha v Izraeli v súlade s rozhodnutím Komisie EÚ o adekvátnosti.

Údaje sa odstránia, hneď ako už nie sú potrebné na účely spracovania. Obvykle je to po spracovaní platby.

Poskytovanie vašich údajov sa nevyžaduje ani zo zákona, ani zmluvne. Nakupovanie našich produktov však nie je možné bez sprístupnenia vašich údajov.

Nesúhlas:
Nižšie si prečítajte informácie o vašom práve namietať podľa čl. 21 GDPR.

 

19. Použitie služby fraud0

Na našej webovej stránke používame službu fraud0 na detekciu robotov od nemeckej spoločnosti Fraud0 GmbH, Sendlinger Straße 7, 80331 Mníchov. 

fraud0 obmedzuje nežiaducu návštevnosť (návštevnosť webovej stránky) na našej webovej stránke, aby zabránila podvodom. Toto nám umožňuje zlepšovať naše aktivity online marketingu, čistiť štatistiky súvisiace s marketingom a zaistiť používateľskú prívetivosť na našej webovej stránke.

Keď navštívite našu webovú stránku ako používateľ, pixel fraud0 (pixel JavaScript) vie určiť, či ste robot alebo človek. Detegovaním a vylučovaním robotov a málo kvalitných používateľov sa dosahuje ochrana pred reklamným podvodom a preťažovaním webovej stránky, napr. DDOS útokmi, ako aj ochrana používateľov webovej stránky, hlavne pred neoprávneným prístupom k účtom zákazníkom alebo zneužitím kreditnej karty.

Počas vašej návštevy webovej stránky fraud0 zhromažďuje a analyzuje nasledujúce osobné údaje za účelom rozoznania robotov:
prihlasovacie údaje; 

  • informácie o prehliadači a zariadení, napr. typ a model zariadenia, výrobca, typ a verzia operačného systému (napr. iOS alebo Android), typ a verzia webového prehliadača (napr. Chrome alebo Safari), používateľský agent, časové pásmo, verzia Flash, informácie o polohe, typ sieťového pripojenia, hardvérové identifikátory (napr. MAC adresa, IP adresa, sprostredkujúca URL, počet písiem, hash písma, počet doplnkov, hash doplnku, výška a šírka obrazovky, farebná hĺbka, platforma, či sa písmo zmenilo, či sa manipulovalo s rozlíšením, jazyk operačného systému, čo je povolené blokovanie reklamy, či je povolené funkcia do-not-track (zákaz sledovania);
  • vaše správanie na webovej stránke, napr. cesta kliknutia, ID relácie, čas začatia/zastavenia relácie, posun časového pásma, dátum a čas návštevy.

Keď sa zistí nežiaduca návštevnosť, pomocou Správcu značiek Google vytvoríme zoznamy neplatných cieľových skupín, aby sme automaticky zastavili zacielenie na túto návštevnosť cez náš webový obchod a iné nákupné kanály.

Spracovanie údajov spoločnosťou fraud0 je založené na našom oprávnenom záujme podľa čl. 6 (1) (f) GDPR v rámci prevencie podvodu. Viac informácií o spracovaní údajov službou fraud0 nájdete v pravidlách ochrany súkromia: https://fraud0.com/privacy-policy/. 

Uzavreli sme zmluvu o sprostredkovaní údajov so spoločnosťou Fraud0 GmbH ako príjemcom vašich údajov, čl. 28 GDPR.

Spracovanie údajov službou fraud0 prebieha v Európskej únii.

Údaje sa odstránia, hneď ako už nie sú potrebné na účely spracovania. Väčšinou je to po skončení relácie. 

Poskytovanie vašich údajov sa nevyžaduje ani zo zákona, ani zmluvne. Vyvolanie našej webovej stránky však nemôže prebiehať plynulo bez poskytnutia vašich údajov.

Nesúhlas:
Nižšie si prečítajte informácie o vašom práve namietať podľa čl. 21 GDPR.

 

20. Rezervovanie a plánovanie so softvérom Appointedd

Na našej webovej stránke používame softvér na online rezervácie a plánovanie stretnutí Appointedd od britskej spoločnosti SALOCA LTD (t/a Appointedd), Suite 2, Ground Floor Orchard Brae House, 30 Queensferry Road, Edinburgh, Spojené kráľovstvo, EH4 2HS.

Appointedd umožňuje našim zákazníkom vidieť dostupnosť live video nákupných stretnutí v našich obchodoch Cybex v reálnom čase bez ohľadu na otváraciu dobu alebo lokalitu a rezervovať si live video nákupné stretnutia cez online kalendár na našej webovej stránke. Toto nám umožňuje poskytovať našim zákazníkom vylepšenú zákaznícku skúsenosť. Softvér Appointedd je spojený s naším live video nákupným nástrojom Bambuser.

Počas procesu rezervácie stretnutia spracúva Appointedd nasledujúce osobné údaje: meno, priezvisko, e-mailovú adresu, telefónne číslo (ak sa uplatňuje), IP adresu.

Spracovanie údajov softvérom Appointedd prebieha výlučne na základe vášho súhlasu, čl. 6 (1) (a) GDPR. Viac informácií o spracovaní údajov softvérom Appointedd nájdete v pravidlách ochrany súkromia: https://www.appointedd.com/privacy-policy.

Uzavreli sme zmluvu o sprostredkovaní údajov so spoločnosťou SALOCA LTD (t/a Appointedd) ako príjemcom vašich údajov, čl. 28 GDPR.

Spracovanie údajov softvérom Appointedd v Spojenom kráľovstve prebieha v súlade s rozhodnutím Komisie EÚ o adekvátnosti.
Údaje sa odstránia, hneď ako už nie sú potrebné na účely spracovania, teda po skončení rezervovaného stretnutia.

Vaše osobné údaje sa poskytujú výlučne na základe vášho súhlasu. Rezervácie stretnutí však nie sú možné bez poskytnutia údajov.

Odvolanie súhlasu:
Svoj súhlas môžete kedykoľvek odvolať s účinnosťou do budúcnosti.

 

21. Prenos údajov tretím stranám

Vaše údaje budú prenesené iba našim starostlivo vybraným poskytovateľom služieb a partnerským spoločnostiam, ktoré sú zmluvne zaviazané dodržiavať požiadavky právnych predpisov o ochrane údajov. V opačnom prípade budú vaše údaje prenesené iba v prípade existujúcej zákonnej povinnosti. V nasledujúcom texte nájdete informácie o spoločnostiach, do ktorých prenášame údaje.

21.1. Prevod v rámci pridružených spoločností

Vaše údaje môžeme preniesť do našich pridružených spoločností na uchovávanie v centrálnych databázach a na účely fakturácie a účtovníctva internej skupiny v súvislosti s uzavretím a plnením zmluvy. Právnym základom tohto spracúvania údajov je buď článok 6 ods. 1. písm. b) nariadenia GDPR alebo článok 6 ods. 1. písm. f) nariadenia GDPR.

21.2. Prenos do servisných spoločností

Používanie servisných spoločností: Používame niekoľko servisných spoločností, ďalej len „poskytovatelia služieb“, ktoré pracujú v našom mene na prevádzke a optimalizácii našich webových stránok, na plnení zmlúv a spracovaní platobných transakcií. Týka sa to napríklad hosťovania našich webových stránok, umiestňovania reklamy, dodávky objednaného tovaru, hodnotenia rizík zlyhania, spracovania platobných transakcií, odosielania bulletinov, ako aj služieb zákazníkom a podpory. Údaje prenášame týmto poskytovateľom služieb v rozsahu potrebnom na poskytovanie našich webových stránok alebo plnenie zmlúv alebo tam, kde slúžia na ochranu našich oprávnených záujmov. Právnym základom týchto operácií spracovania údajov je zvyčajne článok 6 ods. 1. písm. b) GDPR alebo článok 6 ods. 1. písm. f) GDPR.

Títo poskytovatelia služieb pre nás pracujú najmä ako „sprostredkovatelia“ v našom mene, a preto môžu používať poskytnuté údaje výlučne v súlade s našimi pokynmi. Sme právne zodpovední za príslušné zásady ochrany údajov u poskytovateľov služieb, ktorí spracúvajú údaje v našom mene a s poskytovateľmi služieb sme sa dohodli na vhodných režimoch ochrany a bezpečnosti údajov.

V nasledujúcich prípadoch môžeme tiež prenášať údaje tretím stranám na nezávislé použitie v rámci plnenia zmluvy:

Prepravné spoločnosti: Prepravné spoločnosti, ktoré používame, dostanú od nás údaje potrebné na dodanie objednaného tovaru, t. j. najmä vaše meno a adresu doručenia, ktorú ste poskytli. V prípade potreby môže dopravná spoločnosť dostať aj vaše kontaktné údaje, aby s vami dohodla individuálny dátum doručenia. Právnym základom pre príslušné spracovanie údajov je článok 6 ods. 1. písm. b) nariadenia GDPR.

Platobné transakcie: Príslušný poskytovateľ platobných služieb alebo banka dostane potrebné platobné údaje na spracovanie platobných transakcií. Právnym základom spracúvania údajov je článok 6 ods. 1. písm. b) nariadenia GDPR. Vo všeobecnosti však tieto informácie zadáte priamo do vstupného okna príslušného poskytovateľa platobných služieb alebo banky. V týchto prípadoch nedostávame ani neuchovávame žiadne platobné údaje.

Kontrola úverovej bonity: Ak si vyberiete spôsob platby „faktúra“, prevedieme potrebné údaje na spoločnosť Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss, Nemecko, aby sme získali informácie o úverovej bonite o vašej predchádzajúcej histórii platieb a informácie na posúdenie rizika nezaplatenia na základe matematických a štatistických postupov s použitím údajov adresy („skóre“). Právnym základom tohto spracúvania údajov je článok 6 ods. 1. písm. b) nariadenia GDPR a článok 6 ods. 1. písm. f) nariadenia GDPR.

21.3. Prenos do tretích krajín

Údaje sa prenášajú len orgánom v štátoch mimo Európskej únie alebo Európskeho hospodárskeho priestoru, ak

- ste s tým súhlasili,
- je to potrebné na realizáciu vašich objednávok,
- to vyžadujú právne predpisy alebo
- k tomu dochádza v rámci spracovania objednávky.

V prípade spracovania objednávky sú poskytovatelia služieb zmluvne viazaní našimi pokynmi a povinní zaručiť prísne technické a organizačné opatrenia. Sprostredkovatelia sa nachádzajú v krajinách, na ktoré sa vzťahuje rozhodnutie o primeranosti Európskej komisie, ako aj v krajinách, ktoré chránia osobné údaje v rozsahu, ktorý nie je porovnateľný s EÚ. V posledných prípadoch zabezpečujeme úroveň ochrany údajov porovnateľnú s úrovňou EÚ prostredníctvom zmluvných dohôd a odsúhlasením štandardných doložiek EÚ o ochrane údajov.

21.4. Prenos iným tretím stranám

V opačnom prípade prenesieme vaše údaje tretím stranám alebo úradným orgánom, iba ak sme právne zaviazaní to urobiť podľa existujúcich právnych predpisov o ochrane údajov, napríklad z dôvodu oficiálnych alebo súdnych príkazov, alebo ak sme na to oprávnení, napr. preto, že je to potrebné na stíhanie trestných činov alebo na výkon alebo presadzovanie našich práv alebo nárokov. Právnym základom pre príslušné spracovanie údajov v týchto prípadoch je článok 6 ods. 1. písm. c) nariadenia GDPR alebo článok 6 ods. 1. písm. f) nariadenia GDPR.

 

22. Obdobie uchovávania údajov a vymazanie údajov

Vaše údaje budeme uchovávať iba dovtedy, kým sa neukončia účely, na ktoré boli zhromaždené (napr. po ukončení zmluvného vzťahu alebo po poslednej činnosti, ak neexistuje pretrvávajúca povinnosť, alebo v prípade odvolania vášho súhlasu na konkrétne spracovanie údajov). Uchovávanie po tomto období sa uskutočňuje len vtedy, ak

- existujú zákonné povinnosti uchovávať údaje,
- údaje sú stále potrebné na uplatňovanie alebo plnenie právnych nárokov alebo na obhajobu proti právnym nárokom, napr. z dôvodu technologických a forenzných požiadaviek na obhajobu proti možným útokom na naše webové servery a ich stíhanie,
- odstránenie by bolo v rozpore s legitímnymi záujmami dotknutých osôb, alebo
- sa uplatňuje ďalšia výnimka podľa článku 17 ods. 3 nariadenia GDPR.

 

23. Vaše práva na ochranu osobných údajov

Ako návštevník našich webových stránok a ako zákazník v našom online obchode CYBEX máte nárok na rôzne práva udelené nariadením GDPR. Použite informácie v časti Kontakt na uplatnenie svojich práv voči nám a uistite sa, že sme schopní jasne identifikovať vašu osobu.

V nasledujúcom texte vysvetľujeme vaše základné práva ako dotknutej osoby.

23.1. Práva na potvrdenie, prístup, opravu alebo vymazanie údajov

V súlade s nariadením GDPR môžete ako dotknutá osoba na požiadanie a bezplatne získať informácie o tom, ktoré údaje o vašej osobe (napr. meno, adresa) boli uložené. Okrem toho máte ako dotknutá osoba právo na opravu alebo vymazanie týchto údajov, ako to uvádza nariadenie GDPR, za predpokladu, že sú splnené zákonné požiadavky. Vylúčené z práva na vymazanie sú napríklad uložené údaje týkajúce sa obchodných procesov, ktoré podliehajú zákonnej povinnosti uchovávať údaje.

Podrobné informácie:

- Právo na potvrdenie a prístup: dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa osobné údaje, ktoré sa jej týkajú, spracúvajú, a v takom prípade má dotknutá osoba právo na prístup k osobným údajom a na ďalšie informácie v rozsahu stanovenom právnymi predpismi.

- Právo na opravu: dotknutá osoba má právo získať od prevádzkovateľa bez zbytočného odkladu opravu nepresných osobných údajov, ktoré sa jej týkajú. V tomto ohľade má dotknutá osoba so zreteľom na účely spracúvania tiež právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia dodatočného vyhlásenia.

- Právo na vymazanie („právo na zabudnutie“): dotknutá osoba má právo podľa nariadenia GDPR získať od prevádzkovateľa vymazanie osobných údajov, ktoré sa jej týkajú, bez zbytočného odkladu. Prevádzkovateľ má povinnosť vymazať osobné údaje bez zbytočného odkladu, ak sa uplatňuje jeden z dôvodov ustanovených právnymi predpismi a ak spracúvanie nie je potrebné.

23.2. Právo na obmedzenie spracúvania údajov 

Ako dotknutá osoba máte právo podľa nariadenia GDPR získať od prevádzkovateľa obmedzenie spracúvania, ak je splnená jedna z podmienok stanovených právnymi predpismi. Musíme obmedziť spracúvanie osobných údajov, najmä ak odmietnete presnosť svojich osobných údajov, ak potrebujete spracúvanie údajov bez právneho základu pre vašu ochranu alebo keď sa vaša námietka vyšetruje.

23.3. Právo namietať

Ako dotknutá osoba máte právo kedykoľvek z dôvodov súvisiacich s vašou konkrétnou situáciou namietať proti spracúvaniu osobných údajov, ktoré sa vás týkajú ako prevádzkovateľa, podľa nariadenia GDPR. Osobné údaje potom nebudeme spracúvať, pokiaľ nepreukážeme presvedčivé legitímne dôvody na spracúvanie, ktoré majú prednosť pred vašimi záujmami, právami a slobodami ako dotknutou osobou, alebo na zriadenie, výkon alebo obranu právnych nárokov.

23.4. Právo na prenosnosť údajov

Ako dotknutá osoba máte právo podľa nariadenia GDPR získať osobné údaje, ktoré sa vás týkajú a ktoré ste nám poskytli ako prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo preniesť tieto údaje inému prevádzkovateľovi bez toho, aby ste nám ako prevádzkovateľovi, ktorému boli osobné údaje poskytnuté, bránili, a to za podmienok stanovených právnymi predpismi.

23.5. Odvolanie súhlasu

Ak ste nám dali súhlas na spracúvanie vašich údajov v rámci vášho používania našich webových stránok alebo v rámci vašej objednávky v našom online obchode CYBEX, môžete tento súhlas kedykoľvek odvolať s účinnosťou do budúcnosti. Zákonnosť spracúvania vašich údajov pred odvolaním súhlasu zostáva nedotknutá.

Po prijatí vášho odvolania okamžite zastavíme príslušné používanie údajov. Odvolanie súhlasu nebude mať vplyv na spracúvanie osobných údajov vykonávaných na iných právnych základoch podľa článku 5 vyššie.

 

24. Automatické spracúvanie osobných údajov

Výhradne automatické spracovanie vašich údajov sa vykonáva iba vtedy, ak je to potrebné na uzavretie alebo plnenie zmluvy a ak na vás nemá žiadny právny ani podobný účinok.

 

25. Sťažnosti dozorným orgánom

V prípade sťažností týkajúcich sa spracúvania vašich údajov máte právo podať sťažnosť príslušným dozorným orgánom. Môžete to urobiť tak, že sa obrátite na úrad pre ochranu údajov zodpovedný za vaše miesto alebo štát bydliska alebo úrad pre ochranu údajov zodpovedného za nás, ktorým je:

Bavorský komisár pre ochranu údajov (bavorský DPC)

PO Box 22 12 19

80 502 Mníchov, Nemecko

e-mail: poststelle@datenschutz-bayern.de

 

26. Kontaktovanie zodpovednej osoby

V prípade uplatnenia vašich práv na ochranu údajov alebo akýchkoľvek otázok týkajúcich sa spracúvania vašich údajov, návrhov alebo sťažností sa obráťte na našu zodpovednú osobu. Odporúčame, aby ste dôverné informácie posielali výlučne poštou.

Kontaktné údaje zodpovednej osoby spoločnosti CYBEX Retail GmbH:

activeMind.legal Rechtsanwaltsgesellschaft m.b.H.
Potsdamer Strasse 3, 80802 Mníchov, Nemecko
Telefón: +49 (0) 89 919 294 – 900
e-mail: dataprotection@cybex-online.com

 

 

Privacy Policy

We, CYBEX Retail GmbH, with registered office in Bayreuth, thank you very much for your interest in our website and our CYBEX Online Shop. The protection of your personal data is very important to us. We process these data in accordance with the provisions of the European General Data Protection Regulation (GDPR), the German Federal Data Protection Act and other applicable laws on data protection.

In the following, we would like to inform you about the type of personal data processed during your use of our web pages, the associated mobile applications, and as part of your orders in the CYBEX Online Shop.

Table of Contents

 

1. Data controller

The controller for data processing is CYBEX Retail GmbH with registered office in Bayreuth. Our contact details are as follows:

CYBEX Retail GmbH

Riedingerstraße 18

95448 Bayreuth

Germany

Email: service.sk@cybex-online.com

The contact details of our Data Protection Officer can be found at the end of this Privacy Policy.

 

2. Terms and definitions

“Personal data” means any information relating to an identified or identifiable natural person, hereinafter also referred to as “data subject”; an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person.

Examples of personal data include your computer’s IP address, your real name, your postal address, your telephone number and your date of birth. Personal data are also referred to as “data” hereinbelow.

 

3. Categories of data we are processing

In the following we would like to inform you which data we are processing when you visit our web pages, order goods in our CYBEX Online Shop or use other functions of our web pages and associated mobile applications.

3.1. Processing of access data relating to the visit of our web pages

If you only access our web pages without placing an order in our CYBEX Online Shop, we only store access data such as date and time of your visit, the website from which you visit us, your browser’s type and language settings, the web pages you visit on our website, the amount of data transferred and the requesting provider.

3.2. Data provided to us by you

Within the scope of your order in the CYBEX Online Shop, when creating a customer account, when subscribing to our newsletter or contacting us, we process the data provided to us by you. The relevant data input form will usually indicate the type of data involved. In particular, this relates to:

- contact details such as title, your name, email address and postal address, and your telephone number where applicable;

- order data such as the description of the goods you have ordered;

- payment data such as the payment method you have selected and (where applicable, pseudonymised) your credit card details.

3.3. Data that we receive about you from third parties

To the extent necessary for us and where permissible under applicable data protection laws, we may collect data about you from third parties. This occurs in particular within the scope of a credit assessment if you select the “Invoice” payment method. Additional information is found further below in this Privacy Policy.

3.4. Cookies

We use “cookies”, technical information that is stored on a user's computer, to make it more attractive for you to visit our web pages, to enable you to place an order in our CYBEX Online Shop or to use other functions. Cookies allow us in particular to adapt our web pages to user needs by collecting statistical information about user behaviour.

Some of the cookies we use are deleted after the end of the respective browser session, i.e., after the user closes the browser (“session cookies”). Other cookies will remain on the user's device and enable us to recognise the browser upon the user's next site access (“persistent cookies”). 

Additional information on cookies and similar technologies used by us is found further below in this Privacy Policy and here in our cookie consent tool, which also allows you to change your cookie preferences at any time. Depending on your selected settings, some functionalities of our web pages may be limited.

 

4. Legal basis for data processing

At all times we process your data in accordance with the relevant legislation and only to the extent permitted by an applicable legal provision. Depending on the respective purpose of the data processing, the processing of your data may be based on the following legal principles:

- Consent (Article 6 (1) (a), Article 7 GDPR): We only process certain data if you have given us your express and voluntary consent to do so. You may revoke your consent at any time with effect for the future.

- Performance of a contract or pre-contractual measures (Article 6 (1) (b) GDPR): We process certain data where this is necessary for the performance of a contract (e.g., when you order goods from us) or in order to take steps at your request prior to entering into a contract (e.g., when you make an enquiry about one of our products).

- Compliance with legal obligations (Article 6 (1) (c) GDPR): We need to process some of your data for compliance with our own legal obligations, for example to comply with tax obligations.

- Protection of vital interests (Article 6 (1) (d) GDPR): We process certain data in cases where processing is necessary to protect the vital interests of you or of another natural person.

- Protection of legitimate interests (Article 6 (1) (f) GDPR): We process certain data in cases where processing is necessary to protect legitimate interests pursued by us or by a third party, except where such interests are overridden by your interests which require protection of personal data.

 

5. Purposes of the data processing

We process your data for the following purposes:

5.1. Provision of our websites

Where we process access data as part of your visit of our web pages, this is done to ensure problem-free operation of the web pages and to improve our offerings and services, in particular our CYBEX Online Shop.

The legal basis for this data processing is Article 6 (1) (b) GDPR, as the processing is necessary to ensure the functionality of our web pages and to deliver their contents correctly. In addition, the data serve to optimise our websites and to ensure the security of our IT systems; in this respect, the data processing is based on Article 6 (1) (f) GDPR.

5.2. Contact

If you contact us by telephone, email or via an online form, we process the data provided by you on the basis of Article 6 (1) (b) GDPR to the extent necessary to process your request and to be able to prove that you have contacted us in accordance with legal requirements.

5.3. Contract-related data processing

Customer account: If you register as a customer in our CYBEX Online Shop, we process the data provided by you on the basis of Article 6 (1) (b) GDPR. This is necessary to establish and manage your customer account and is therefore necessary for the performance of the contract of use or in order to take steps at your request prior to entering into a contract.

CYBEX Club Membership Program: If you register for participation in the CYBEX Club Membership Program (CYBEX Club) by opening a Membership account, we will process the data you provide or that accrues in the course of your use of the CYBEX Club on the basis of Article 6 (1) (b) GDPR as part of the account opening process and thereafter during your participation in the CYBEX Club. This is necessary to set up and manage your membership account, to credit your CYBEX Club Points and to grant you the benefits available within the CYBEX Club and thus serves the implementation of pre-contractual measures and the fulfilment of the usage contract.

Guest order: If you place an order as a guest, you do not need to register as a customer prior to placing an order but you will then have to re-enter your data for each subsequent order. We process the data provided by you as part of a guest order on the basis of Article 6 (1) (b) GDPR for the purpose of performing your order, including the delivery of the ordered goods and your ability to monitor the order and delivery status.

Performance of your order as a registered customer: If you have registered as a customer in our CYBEX Online Shop and place an order for goods, we process the data provided by you as part of the order or available in your customer account on the basis of Article 6 (1) (b) GDPR for the purpose of performing your order, including the delivery of the ordered goods and your ability to monitor the order and delivery status.

Newsletter: If you register to receive our newsletter using the relevant function, we process the data provided by you for this purpose or the data available in your customer account, at a minimum your email address, to send you our newsletters by email from time to time. The legal basis for this data processing is the consent given by you when registering for our newsletter (Article 6 (1) (a), Article 7 GDPR).

5.4. Customer support and customer service

During or after your order in our CYBEX Online Shop we may contact you via the contact data provided by you, where this should be necessary to eliminate any discrepancies in your order, to make suggestions to optimise your order or because of important information in connection with or following your order. The legal basis for this data processing is, as part of the performance of the contract, Article 6 (1) (b) GDPR, otherwise either Article 6 (1) (d) GDPR or Article 6 (1) (f) GDPR, depending on the interests involved.

You may object to the processing of your data for such purposes at any time. We will then refrain from further processing for any such purposes.

5.5. Direct advertising after the purchase of goods

If you have purchased goods in our CYBEX Online Shop, we may send you information about our own similar goods to the email address or to the postal address provided by you. The legal basis for this data processing is Article 6 (1) (f) GDPR, because the advertising of related products by way of direct advertising represents a legitimate interest for us. The basis for direct advertising by email is additionally Section 7 (3) German Unfair Competition Act.

You may at any time object to the processing of your data for the purpose of direct marketing. We will then refrain from further processing for any such purposes.

5.6. Shopping cart abandonments, items on the wish list

If you have made a purchase in our CYBEX Online Shop, are a member of our CYBEX Club or have agreed to receive marketing emails, you will receive emails informing you about the products you have added to your shopping cart and not purchased, or about products you have added to a wish list. The legal basis for this data processing is Art. 6 para. 1 p. 1 lit. b GDPR for granting the benefits available to you within the CYBEX Club; or the consent given according to Art. 6 para. 1 p. 1 lit. a GDPR; or Art. 6 para. 1 p. 1 lit. f GDPR, because the advertising of related products by way of direct advertising represents a legitimate interest for us. The basis for direct advertising by e-mail is additionally Section 7 (3) German Unfair Competition Act.

You may at any time object to the processing of your data for such purposes. We will then refrain from further processing for any such purposes.

5.7. Customer satisfaction surveys

If you have made a purchase in our CYBEX Online Shop, contacted us for customer service, are a member of our CYBEX Club or have agreed to receive marketing emails, you will receive invitations to participate in surveys. The legal basis for this data processing is Art. 6 para. 1 p. 1 lit. b GDPR for granting the benefits available to you within the CYBEX Club; or the consent given according to Art. 6 para. 1 p. 1 lit. a GDPR; or legitimate interest according to Art. 6 para. 1 p. 1 lit. f GDPR for ensuring customer satisfaction and improving our service quality.

You may at any time object to the processing of your data for such purposes. We will then refrain from further processing for any such purposes.

5.8. Marketing, web analytics and social media

We use cookies and similar technologies (such as tags or pixels) for marketing and analysis purposes, to make visiting our websites as well as your order in our CYBEX Online Shop attractive for you and to enable you to use certain functions. The legal basis for this is your consent (Article 6 (1) (a), Article 7 GDPR) or the protection of our legitimate interests (Article 6 (1) (f) GDPR).

Detailed information on all cookies and similar technologies used can be found here in our cookie consent tool, which also allows you to change your cookie preferences at any time and to revoke your consent to the use of cookies with effect for the future. Depending on your selected settings, some functionalities of our web pages may be limited.

 

6. Web analytics by Google Analytics

Google Analytics is a web analytics service provided by Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland). Google Analytics serves the purpose of analysing the use of the website in order to be able to continuously improve individual functions and offers as well as the user experience. Through the statistical evaluation of user behaviour, it is possible to continuously improve our online services and keep it more attractive for you as a user.

During your visit to the website, the following data, among others, is recorded:

•    Webpages accessed by you
•    The achievement of so called "website goals" (e.g. contact enquiries and newsletter sign-ups).
•    Your behaviour on our webpages (for example clicks, scrolling behaviour and dwell time)
•    Your approximate location (country and city)
•    Your IP address (in shortened form, so that no clear assignment is possible)
•    Your technical information such as browser, internet provider, terminal device and screen resolution
•    Source of origin of your visit (i.e. via which website or via which advertising medium you came to us)

The information generated by the cookie about your use of this website is usually transmitted to a Google server in the US and stored there. These cookies contain a randomly generated user ID with which you can be recognised during future website visits. However, due to the activation of IP anonymisation on these websites, your IP address will be truncated beforehand by Google within member states of the European Union or in other contracting states of the Agreement on the European Economic Area. Only in exceptional cases will the full IP address be transmitted to a Google server in the US and shortened there. 

If you do not agree to the collection of data, you can prevent it by installing the browser add-on to deactivate Google Analytics (https://tools.google.com/dlpage/gaoptout?hl=) once or revoke your consent via the Consent Management Tool.

As Google's headquarters are in the US, we cannot preclude that the data will also be processed in the US. We have entered into a Data Processing Agreement (DPA) with Google. The EU Standard Contractual Clauses are part of this DPA. We can provide you with these Standard Contractual Clauses on request.

Further information on Google Analytics please see Google's privacy policy: https://policies.google.com/privacy?hl=en. 

 

7. Use of Google Maps

On this website, we use the Google Maps service, in particular to enable you to search for dealers and plan your route. Google Maps is operated by Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (hereinafter "Google"). This allows us to display interactive maps directly on the website and enables you to use the map function conveniently. You can find more information about data processing by Google in Google’s privacy policy: https://policies.google.com/privacy. There you can also change your personal data protection settings in the data protection centre.

Detailed instructions on how to manage your own data in connection with Google products can be found here: https://www.dataliberation.org

When you visit the website, Google receives information that you have accessed the corresponding sub-page of our website. This occurs regardless of whether Google provides a user account via which you are logged in or whether no user account exists. If you are logged in to Google, your data will be directly assigned to your account.

If you do not want the assignment in your Google profile, you must log out of Google before activating the button. Google stores your data as usage profiles and uses them for the purposes of advertising, market research and/or demand-oriented design of its websites. Such an evaluation is carried out in particular (even for users who are not logged in) to provide needs-based advertising and to inform other users of the social network about your activities on our website. You have the right to object to the creation of these user profiles, and you must contact Google to exercise this right.

A solution is recommended that ensures that the user's data only flows to Google when the user has actively clicked on the map or a link.

Since personal data may only be transferred to Google after the user has given his or her consent, we have implemented a so-called two-click solution. This technically ensures that the website only transmits the data to Google when the user actively clicks on the map or a link.

Withdrawal of consent:

No option for a simple opt-out or blocking of data transmission is currently offered by the provider. If you wish to prevent your activities on our website from being tracked, please revoke your consent for the corresponding cookie category or all technically unnecessary cookies and data transfers in the cookie consent tool. In this case, however, you may not be able to use our website or only to a limited extent.

 

8. Use of Google Tag Manager

We use the Google Tag Manager help service provided by Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. For the European area, the company Google Ireland Ltd. (provider of the service), Gordon House, Barrow Street, Dublin 4, Ireland is responsible for all Google services. 

We embed the tags ("code snippets") or scripts we need on our website via the Google Tag Manager and manage them using the tool. This allows, for example, tracking tools requiring consent that we use on our website to be loaded by the Tag Manager.

If the Tag Manager is loaded, the user's IP address is stored on Google servers. The Google Tag Manager itself only processes personal data for technically necessary purposes. This data may be collected and stored by the individually integrated tracking tools so that your data can be transmitted to the provider of the respective tool. The Google Tag Manager itself does not access this data. Please read our data protection texts for the individual tools that we use on our website. 
You can find more information about data processing by Google in the Google privacy policy: https://policies.google.com/privacy?hl=en-US. 

We have concluded a Data Processing Agreement with Google Ireland Ltd. as the recipient of your data, Art. 28 GDPR. 
Please see for more information: https://business.safety.google/adsprocessorterms/. If you would like to learn more about the Google Tag Manager, please read the FAQs at: 
https://support.google.com/tagmanager/?hl=en#topic=3441530. 

Data processing in the USA as a third country may be possible. To ensure the level of data protection, Google has concluded the EU standard contractual clauses. More information on the standard contractual clauses at Google can be found at: https://policies.google.com/privacy/frameworks?hl=en. 

Please refer to our link to the Cookie Consent Tool at Chapter 3.4 for the storage period of the cookies. 

Withdrawal of consent:
You can revoke your consent at any time with effect for the future. To exercise your revocation, you can deactivate your consent for the corresponding cookie category or all technically unnecessary cookies and data transfers here in the cookie consent tool. In this case, however, you may not be able to use our website or only to a limited extent.

 

9. Use of Google reCAPTCHA V3

We use the reCAPTCHA V3 service of Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA on our website. For the European area, the company Google Ireland Ltd. (provider of the service), Gordon House, Barrow Street, Dublin 4, Ireland is responsible for all Google services.

Using Google reCAPTCHA, we can determine whether you are a human, a robot or other spam software after data entry on our website (e.g. in a contact form). The user's behaviour is analysed in the background and added to a captcha score. 
The use of the tool is intended to ensure the accessibility of our website by preventing machines or malware from communicating with us.

During a website visit, Google reCAPTCHA V3 collects the following personal data by means of cookies: 

  • Google cookies already installed, previous browser interactions, number of mouse movements and keyboard strokes, visit duration
  • IP address, date of visit, referrer URL, browser plugins, browser or language settings or location of the user device, a complete screenshot of the browser window, operating system.  

If you are logged into your Google account while using the Google reCAPTCHA plugin, the personal data will be merged. You can prevent this by logging out of your Google account before visiting our website. 
You can find more information about Google's data processing in Google's privacy policy: https://policies.google.com/privacy?hl=en-US. If you would like to learn more about Google reCAPTCHA, please refer to the FAQs at: https://developers.google.com/recaptcha?hl=en. 

We have concluded a Data Processing Agreement with Google Ireland Ltd. as the recipient of your data, Art. 28 GDPR. Please see for more information: https://business.safety.google/adsprocessorterms/. 

Data processing in the USA as a third country may be possible. To ensure the level of data protection, Google has concluded the EU standard contractual clauses. More information on the standard contractual clauses at Google can be found at: https://policies.google.com/privacy/frameworks?hl=en. 

Please refer to our link to the Cookie Consent Tool at Chapter 3.4 for the storage period of the cookies. 

Withdrawal of consent:
You can revoke your consent at any time with effect for the future. To exercise your revocation, you can deactivate your consent for the corresponding cookie category or all technically unnecessary cookies and data transfers here in the cookie consent tool. In this case, however, you may not be able to use our website or only to a limited extent.

 

10. Use of Google Fonts

We use the free Google Fonts service of Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA on our website. For the European area, the company Google Ireland Ltd. (provider of the service), Gordon House, Barrow Street, Dublin 4, Ireland is responsible for all Google services.

We use Google Fonts to display fonts on our website. We have downloaded the desired Google Fonts and stored them on our own server or web space. Accordingly, no connection to the Google server is established, so that no information is transmitted to Google. 

Please refer to our link to the Cookie Consent Tool at Chapter 3.4 for the storage period of the cookies. 

 

Our website uses Google Ads as an online marketing tool. The company operating the Google Ads services is Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. In Europe, the company responsible for all Google services is Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Ireland).

If you have came to our website via an ad placed by Google, Google Ads will set a cookie on your computer. The conversion tracking cookie is set when a user clicks on an ad placed by Google.

If the user visits certain pages of our website and the cookie has not yet expired, we and Google can recognise that the user clicked on the ad and was redirected to this page. Each Google Ads customer receives a different cookie. Cookies cannot therefore be tracked across Ads customers' websites. The information obtained using the conversion cookie is used to create conversion statistics for Ads customers who have opted in to conversion tracking. Clients learn the total number of users who clicked on their ad and were redirected to a page tagged with a conversion tracking tag. However, they do not receive any information that can be used to personally identify users.

You can find more information about data processing by Google in Google’s privacy policy: 
https://policies.google.com/privacy. There you can also change your privacy settings in the privacy center.

Withdrawal of consent:
We have obtained your consent in accordance with Art. 6 (1) (a) GDPR for the processing of your data as described above. No option for a simple opt-out or blocking of data transmission is currently offered by the provider. If you wish to prevent tracking of your activities on our website, please revoke your consent for the relevant cookie category or all technically unnecessary cookies and data transfers in the cookie consent tool. In this case, however, you may not be able to use our website or only to a limited extent.

 

12. Use of Facebook Social Plugins (Shariff-Solution)

We use social plugins from the social network Facebook on our website, which is operated by Meta Platforms Inc. or, for the European region, Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. 

The plugins are marked with a Facebook logo and enable the sharing of content (share, follow or like button) with social groups. We use the plugins to increase the reach of our products.

When you visit a page of our website with an embedded Facebook plugin, your browser establishes a direct connection to the Facebook servers. The content of the plugin is transmitted by Facebook directly to your browser, which then integrates it into the website. In doing so, Facebook is informed that you have accessed the corresponding page of our website. In addition, Facebook receives information about your IP address, browser type and browser version, which is transmitted via your browser to Facebook servers in the USA and stored.

If you are logged into your Facebook account, Facebook can assign your visit to our website to you personally. You can prevent this by logging out of your Facebook account before visiting our website.

To prevent tracking, we have implemented the Shariff solution  on our website so that a connection to the Facebook server is only established when you actively use the plugins. For more information on the purpose and scope of data collection and processing by Facebook, please refer to the provider's privacy policy. There you will also find further information on your rights in this regard and setting options for protecting your privacy under: http://www.facebook.com/policy.php.

Data processing in the USA as a third country cannot be ruled out. Do not use the service if you do not wish your data to be processed within the USA.

Withdrawal of consent:
You can revoke your consent at any time with effect for the future. To exercise your revocation or to prevent tracking of your activities on our website, you can deactivate your consent for the corresponding cookie category or all technically unnecessary cookies and data transfers here in the cookie consent tool. In this case, however, you may not be able to use our website or only to a limited extent. In addition, you can also prevent the loading of Facebook plugins with add-ons for your browser:

for Mozilla Firefox:
https://addons.mozilla.org/de/firefox/addon/facebook-blocker/ 
for Opera:
https://addons.opera.com/de/extensions/details/facebook-blocker/?display=en 
for Chrome:
https://chrome.google.com/webstore/detail/facebookblocker/chlhacbfddknadmnmjmkdobipdpjakmc?hl=de.

 

13. Use of Facebook Pixel

We use the Facebook Pixel on our website, a service provided by Meta Platforms Ireland Ltd, 4 Grand Canal Square, Dublin 2, Ireland. To do this, we have implemented a snippet of JavaScript code on our website that loads a collection of functions that allow Facebook to track your user actions if you came to our website via Facebook ads. 

For example, when you purchase a product on our website, the Facebook pixel is triggered and stores your actions on our website in one or more cookies. This allows Facebook to match your user data (IP address, user ID) with your Facebook account data and then delete it again. The data collected is anonymous for us and cannot be viewed. This data is only used in the context of ad placements. If you are logged into your Facebook account, your visit to our website is automatically assigned to your Facebook account. 

If applicable, data collected via the Facebook pixel may be transferred to Meta servers in the USA. We would like to point out that there is currently no adequate level of data protection for the transfer of data to the US. The transfer of your personal data is based on EU Standard Contractual Clauses in accordance to Art. 46 (2) and (3) GDPR. This obliges Facebook to comply with the European level of data protection when processing your relevant data if it is stored, processed and managed in the US. You can find more information about Facebook's standard contractual clauses at
https://www.facebook.com/legal/terms/dataprocessing. 

You can find more information on Facebook’s privacy settings here: https://www.facebook.com/policy.php.

Withdrawal of consent:
We have obtained your consent for the processing of your data as described above in accordance with Art. 6 (1)(a) GDPR. You can revoke your consent at any time with effect for the future by deactivating the pixel tracking in the "Cookie Consent Tool" integrated on this website.

 

14. Use Pinterest Retargeting Pixel

On our website, we use the retargeting pixel of the US service provider Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, USA. For the EU/EEA area, the Irish company headquarters Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland is responsible for privacy matters.

With the help of the pixel, information about the surfing behavior of website visitors can be collected, stored and evaluated in pseudonymized form  . The information can be assigned to the person of the user with the help of further information that Pinterest has stored about the user, e.g. due to the ownership of an account on the social network "Pinterest". Pinterest uses an algorithm to analyze surfing behavior and can then display targeted product recommendations as personalized advertising banners on the user's Pinterest account. Pinterest may also combine the information collected via the pixel with other information that Pinterest has collected via other websites and/or in connection with the use of the social network "Pinterest", and thus create pseudonymized usage profiles. In no case, however, can the information collected be used to personally identify visitors to this website.

If applicable, data collected via the pixel may be transferred to servers of Pinterest Inc. in the US. We would like to point out that there is currently no adequate level of data protection for the transfer of data to the US. The transfer is based on the EU Standard Contractual Clauses in accordance with Art. 46 (2) and (3) GDPR. Through this, Pinterest undertakes to comply with the European level of data protection when processing your relevant data if it is stored, processed and managed in the US. More information on the Standard Contractual Clauses of Pinterest can be found at https://policy.pinterest.com/de/privacy-policy#section-residents-of-the-eea.

Further information on privacy at Pinterest Europe Limited can be found here: https://policy.pinterest.com/de/privacy-policy.

Withdrawal of consent:
We have obtained your consent for the processing of your data as described above in accordance with Art. 6 (1) (a) GDPR. You can revoke your consent at any time with effect for the future by deactivating the pixel tracking in the "Cookie Consent Tool" integrated on this website.

 

15. Use of Microsoft Advertising

We use the online advertising programme Microsoft Advertising and the associated conversion tracking of the American service provider Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA on our website. For the European Area, the Irish company headquarters Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland is responsible for data protection-relevant aspects.

The online marketing service Microsoft Advertising, which is based on a pay-per-click system, supports us via the Universal Event Tracking (UET) tool to play out targeted advertisements via the Microsoft Bing or Yahoo! search engine.

Alongside this, we have set up Microsoft conversion tracking on our website to track when certain events take place and to better understand the impact of these marketing activities with Bing. This is done using a conversion tracking tag ("code snippet"). If you arrive at our website through a Microsoft ad, we can use this tracking tool to learn more about your user behaviour on our website. We do not receive any personal data that could reveal your identity, but only evaluations of your user behaviour.

If you are logged in via a Microsoft account, the data collected can be linked to your account so that Microsoft also recognises and stores your IP address, for example. If you visit certain sub-pages of our website and the cookie has not yet expired, we and Microsoft can recognise that you have clicked on the advertisement and have been redirected to this page. Each Microsoft Advertising customer receives a different cookie. Cookies therefore cannot be tracked across Microsoft Advertising customers' websites. The information collected using the conversion cookie is only used to create conversion statistics.

For more information on data processing by Microsoft, please refer to Microsoft's privacy policy: 
https://privacy.microsoft.com/de-de/privacystatement?tid=331668528662. 

We have concluded a Data Processing Agreement with Microsoft Enterprise Service-Privacy as the recipient of your data, Art. 28 GDPR.

Data processing in the USA as a third country may be possible. To ensure the level of data protection, Microsoft has concluded the EU standard contractual clauses. More information on the standard contractual clauses at Microsoft can be found at: 
https://learn.microsoft.com/en-us/compliance/regulatory/offering-eu-model-clauses.

Please refer to our link to the Cookie Consent Tool at Chapter 3.4 for the storage period of the cookies.

Withdrawal of consent:
You can revoke your consent at any time with effect for the future. If you do not wish to receive interest-based advertisements from Microsoft Advertising, you can deactivate the function at any time via https://account.microsoft.com/privacy/ad-settings/signedout. In addition, you can deactivate the automatic setting of the cookie for this purpose via browser settings. Furthermore, you can deactivate your consent for the corresponding cookie category or all technically unnecessary cookies and data transfers here in the cookie consent tool.

 

16. Use of Microsoft Clarity

We use the Web analysis tool Microsoft Clarity of the American service provider Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA on our website. For the European Area, the Irish company headquarters Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland is responsible for data protection-relevant aspects.

Microsoft Clarity is a tool that we use to check the usability of our website based on statistical behavioural analysis of the users on our website. Microsoft Clarity records selected user sessions for this purpose. The tool provides measured values that indicate any usability problems. This allows us to better understand user interaction, identify usability problems more quickly and to improve the functionality of our website.

The data that Microsoft Clarity processes from the users of our website are the following:

  • IP address
  • Location
  • Browser information
  • Screen resolution
  • Language settings
  • Visited website/subpages
  • Date/time website was accessed
  • Clicks, scrolls, mouse movements

We have made the appropriate masking settings so that the users personal data collection to and by Microsoft is pseudonymized, in particular in form of IP masking. If you are logged in via a Microsoft account, the data collected can be linked to your account so that Microsoft also recognizes and stores your IP address, for example. You can prevent this by logging out of your Microsoft account before visiting our website.

For more information on data processing by Microsoft, please refer to Microsoft's privacy policy: 
https://privacy.microsoft.com/de-de/privacystatement?tid=331668528662. If you would like to learn more about Microsoft Clarity, please read the FAQs at: https://learn.microsoft.com/en-us/clarity/faq.
We have concluded a Data Processing Agreement with Microsoft Ireland Operations Limited   as the recipient of your data, Art. 28 GDPR.

Data processing in the USA as a third country may be possible. To ensure the level of data protection, Microsoft has concluded the EU standard contractual clauses. More information on the standard contractual clauses at Microsoft can be found at: 
https://learn.microsoft.com/en-us/compliance/regulatory/offering-eu-model-clauses.

Please refer to our link to the Cookie Consent Tool at Chapter 3.4 for the storage period of the cookies.

Withdrawal of consent: 
You can revoke your consent at any time with effect for the future. You can deactivate your consent for the corresponding cookie category or all technically unnecessary cookies and data transfers here in the cookie consent tool.

 

17. Use of Usercentrics Consent Management Platform

We use the Consent Management Platform or the Cookie Consent Tool of the company Usercentrics GmbH, Sendlinger Straße 7, 80331 Munich, Germany on our website.

Usercentrics' Consent Management Platform collects, manages, documents and transmits the data processing consents of our website users.

In the course of your visit to the website, the following usage data is transmitted to Usercentrics:

  • Consent data (e.g. consent ID, consent number, consent timestamp, opt-in or opt-out data, banner language, customer setting, template version).
  • Device information (e.g. HTTP agent, HTTP referrer), IP address, geolocation data 

In addition, Usercentrics stores a cookie in your browser in order to be able to allocate the consent granted to you or its revocation.

Data processing by Usercentrics is carried out to comply with a legal obligation pursuant to Art. 6 (1)(c) GDPR: Obtaining and managing consent under data protection law for the use of certain technologies/cookies/pixels. Further information on data processing by Usercentrics can be found in the Usercentrics data protection notices: https://usercentrics.com/privacy-policy/.

We have concluded a Data Processing Agreement with Usercentrics GmbH as the recipient of your data, Art. 28 GDPR.

Please refer to our link to the Cookie Consent Tool at Chapter 3.4 for the storage period of the cookies.

Within the framework of the fulfilment of our legal obligations, the processing of the above-mentioned data is necessary. Without the provision of your personal data, we cannot guarantee the functionality of the website. In addition, individual services may not be available or may be limited.

Withdrawal of consent:
You have the option to revoke your consent via an embedded button to correct your decision afterwards. The function can be switched on and off in our "Privacy settings" by checking the checkbox.

 

18. Fraud Prevention by Riskified

We use the fraud prevention software Riskified by the Israeli company Riskified Ltd, 30 Kalisher St., Tel-Aviv, 6525724, Israel on our website for the US market.

Riskified helps detect and analyse fraud in online transactions, including dispute resolution (chargeback protection) in relation to payments made by our customers. This enables us to prevent fraudulent activity or misuse of the website (for potentially criminal purposes) when shopping online on our website.

When you purchase products on our website, your purchase data is transmitted to Riskified for verification. Riskified collects the following personal data as part of the ordering or purchasing process:

  • First name, last name, billing and delivery address, e-mail address, telephone number
  • Riskified only receives the credit card's BIN and the last 4 digits of the payment method used in connection with the transaction
  • IP address, IPS location data, user agent strings identifying the device's operating system and browser, computer IDs, or other device identifiers.

Other similar information provided in connection with the purchase may be transferred to Riskified. If Riskified assesses a payment as risky, we may decide to offer customers an alternative payment method or decline the booking request. If Riskified has given an approval notice and we have fulfilled the order, but that order is subject to a chargeback, Riskified will provide the chargeback guarantee.

The data processing by Riskified is based on our legitimate interest pursuant to Art. 6 (1) (f) GDPR in the prevention of fraud in order to verify the legitimacy of payments made via the webshop.
For more information on data processing by Riskified, please refer to the Riskified privacy policy: https://www.riskified.com/privacy/.

We have entered into a Joint Controllership Agreement with Riskified Ltd., Art. 26 GDPR.

Riskified's data processing is carried out in Israel in accordance with the EU Commission's adequacy decision.

The data is deleted as soon as it is no longer required for the purposes of processing. This is usually the case after payment has been processed.

The provision of your data is neither legally nor contractually required. However, the purchase of our products is not possible without the disclosure of your data.

Opposition:
Please read the information about your right to object according to Art. 21 GDPR below.

 

19. Use of fraud0

We use the bot detection service fraud0 of the German company Fraud0 GmbH, Sendlinger Straße 7, 80331 Munich on our website. 

fraud0 curbs unwanted traffic (website traffic) on our website in order to prevent fraud. This allows us to improve our online marketing efforts, clean up marketing-related statistics and ensure user-friendliness on our website.

When you visit our website as a user, the fraud0 pixel (JavaScript pixel) can determine whether you are a bot or a human. By recognising and excluding bots and low-quality users, protection against ad fraud and overloading of the website, e.g. through DDOS attacks, as well as the protection of website users, in particular against unauthorised access to customer accounts or credit card misuse, is achieved.

During your visit to the website, fraud0 collects and analyses the following personal data for the purpose of bot recognition:

  • Login data 
  • Browser and device information, e.g. device type and model, manufacturer, operating system type and version (e.g. iOS or Android), web browser type and version (e.g. Chrome or Safari), user agent, time zone, Flash version, location information, type of network connection, hardware-based identifiers (e.g. MAC address, IP address, referrer URL, number of fonts, font hash, number of plugins, plugin hash, screen height and width, colour depth, platform, whether the font has been changed. e.g. MAC address), IP address, referrer URL, number of fonts, font hash, number of plugins, plugin hash, screen height and width, colour depth, platform, whether resolution has been manipulated, language or operating system, whether ad blocking is enabled, whether do-not-track is enabled.
  • Your behaviour on the website, such as click path, session ID, session start/stop time, time zone offset, date and time of visit.

When unwanted traffic is detected, we use our Google Tag Manager to create lists of invalid target groups in order to automatically de-target this traffic via our web shop and other shopping channels.

The data processing by fraud0 is based on our legitimate interest according to Art. 6 (1) (f) GDPR in the prevention of fraud. You can find more information about data processing by fraud0 in the privacy policy: https://fraud0.com/privacy-policy/. 

We have concluded a Data Processing Agreement with Fraud0 GmbH as the recipient of your data, Art. 28 GDPR.

Data processing by fraud0 takes place in the European Union.

The data is deleted as soon as it is no longer necessary for the purposes of processing. This is usually after the end of the session. 

The provision of your data is neither legally nor contractually required. However, calling up our website cannot take place smoothly without the provision of your data.

Opposition:
Please read the information about your right to object according to Art. 21 GDPR below.

 

20. Booking and scheduling with Appointedd

We use the online booking and appointment scheduling software Appointedd of the British company SALOCA LTD (t/a Appointedd), Suite 2, Ground Floor Orchard Brae House, 30 Queensferry Road, Edinburgh, United Kingdom, EH4 2HS on our website.

Appointedd enables our customers to see the availability of live video shopping appointments in our Cybex stores in real time, regardless of opening hours or location, and to book live video shopping appointments via an online calendar on our website. This enables us to provide our customers with an enhanced customer experience. Appointedd is linked to our live video shopping tool Bambuser.

During the appointment booking process, the following personal data is processed by Appointedd: First name, last name, email address, telephone number if applicable, IP address.

Data processing by Appointedd takes place exclusively on the basis of your consent, Art. 6 (1) (a) GDPR. You can find more information about data processing by Appointedd in the privacy policy: https://www.appointedd.com/privacy-policy.

We have concluded a Data Processing Agreement with SALOCA LTD (t/a Appointedd) as the recipient of your data, Art. 28 GDPR.

Appointedd's data processing in the UK is carried out in accordance with the EU Commission's adequacy decision.
The data will be deleted as soon as they are no longer necessary for the purposes of processing, therefore after the booked appointment ended.

Your personal data is provided solely on the basis of your consent. However, appointment bookings are not possible without the provision of the data.

Withdrawal of consent:
You can revoke your consent at any time with effect for the future.

 

21. Data transfer to third parties

Your data will only be transferred to our carefully selected service providers and partner companies who are contractually obligated to comply with requirements of data protection laws. Otherwise, your data will only be transmitted in the event of an existing legal obligation. In the following you will find information about the companies to which we transfer data.

21.1. Transfer within affiliated companies

We may transfer your data to our affiliated companies for storage in central databases and for internal group billing and accounting purposes in connection with the conclusion and performance of the contract. The legal basis for this data processing is either Article 6 (1) (b) GDPR or Article 6 (1) (f) GDPR.

21.2. Transfer to service companies

Use of service companies: We use several service companies – hereinafter referred to as “service providers” – that are working on our behalf to operate and optimise our websites, to perform contracts and to process payment transactions. This relates, for example, to the hosting of our websites, the placement of advertising, the delivery of ordered goods, the assessment of default risks, the processing of payment transactions, the sending of newsletters as well as customer service and support. We transfer data to these service providers to the extent necessary for the provision of our websites or the performance of contracts or where it serves to protect our legitimate interests. The legal basis for this data processing operations is usually Article 6 (1) (b) GDPR or Article 6 (1) (f) GDPR.

These service providers mainly work for us as “processors” on our behalf and may therefore use the data provided exclusively in accordance with our instructions. We are legally responsible for appropriate data protection policies at the service providers which are processing data on our behalf and have agreed appropriate data protection and data security regimes with the service providers.

In the following cases, we may also transfer data to third parties for independent use as part of the contract performance:

Transport companies: The transport companies we use receive from us the data required for the delivery of the ordered goods to you, i.e., in particular your name and the delivery address provided by you. If necessary, the transport company may also receive your contact details so as to arrange an individual delivery date with you. The legal basis for the respective data processing is Article 6 (1) (b) GDPR.

Payment transactions: The respective payment service provider or bank receives the necessary payment data for the processing of payment transactions. The legal basis for the data processing is Article 6 (1) (b) GDPR. Generally, however, you enter this information directly in the input window of the respective payment service provider or bank. In these cases, we do not receive and store any payment data.

Creditworthiness check: If you choose the “Invoice” payment method, we transfer the necessary data to Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss, Germany, to obtain creditworthiness information on your previous payment history and information for assessing the risk of non-payment based on mathematical-statistical procedures using address data (“scoring”). The legal basis for this data processing is Article 6 (1) (b) GDPR and Article 6 (1) (f) GDPR.

21.3. Transfer to third countries

Data are only transferred to bodies in states outside the European Union or the European Economic Area where

- you have consented thereto,

- this is necessary to perform your orders,

- this is required by law, or

- this occurs as part of order processing.

In the case of order processing, the service providers are contractually bound to our instructions and obligated to guarantee the strict technical and organisational measures. The processors are located both in countries that are the subject of an adequacy decision by the European Commission and in countries that protect personal data to an extent not comparable with the EU. In the latter cases, we ensure a level of data protection comparable to that of the EU by way of contractual agreements and by agreeing the EU standard data protection clauses.

21.4. Transfer to other third parties

Otherwise, we only transfer your data to third parties or to official authorities if we are legally obligated to do so under existing data protection laws, such as due to official or court orders, or if we are entitled to do so, e.g., because it is necessary for the prosecution of criminal offences or for the exercise or enforcement of our rights or claims. The legal basis for the respective data processing in these cases is Article 6 (1) (c) GDPR or Article 6 (1) (f) GDPR.

 

22. Period of data storage; data erasure

We only store your data for the period required to serve the purpose of storage or where provided for by law or regulations. We will erase or block your data once the purpose has been served or has ceased to apply. In the case of blockage, the data will be erased as soon as there are no legal or contractual retention periods, there is no reason to expect that erasure would impair your legitimate interests and erasure would not cause disproportionately high costs due to the special type of storage.

 

23. Your data protection rights

As a visitor of our web pages and as a customer in our CYBEX Online Shop, you are entitled to various rights granted by the Community legislature. Please use the information in the Contact section to assert your rights against us and make sure that we are able to clearly identify your person.

In the following we explain your essential rights as a data subject.

23.1. Rights of confirmation, access, to rectification or erasure of data

In accordance with the GDPR, as a data subject you may obtain information in writing upon request and free of charge about which data about your person (e.g., name, address) have been stored. In addition, as a data subject, you have the right to have these data corrected or erased as granted by the Community legislature, provided that the legal requirements are met. Excluded from the right to erasure are, for example, stored data relating to business processes that are subject to the legal obligation to retain data.

In detail:

- Right of confirmation and access: A data subject has the right, granted by the Community legislature, to obtain from the controller confirmation as to whether or not personal data concerning him or her are being processed; where that is the case, the data subject has a right of access to the personal data and to further information to the extent provided for by law.

- Right to rectification: A data subject has the right, granted by the Community legislature, to obtain from the controller without undue delay the rectification of inaccurate personal data concerning him or her. In this respect, taking into account the purposes of the processing, the data subject also has the right to have incomplete personal data completed, including by means of providing a supplementary statement.

- Right to erasure (“right to be forgotten”): A data subject has the right granted by the Community legislature to obtain from the controller the erasure of personal data concerning him or her without undue delay; the controller has the obligation to erase personal data without undue delay where one of the grounds provided for by law applies and where the processing is not necessary.

23.2. Right to restriction of data processing 

As a data subject, you have the right, granted by the Community legislature, to obtain from the controller restriction of processing where one of the conditions provided by law is met.

23.3. Right to object

As a data subject, you have the right, granted by the Community legislature, to object, on grounds relating to your particular situation, at any time to processing of personal data concerning you by us as controller; we will then no longer process the personal data unless we demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms as a data subject or for the establishment, exercise or defence of legal claims.

23.4. Right to data portability

As a data subject, you have the right, as granted by the Community legislature, to receive the personal data concerning you which you have provided to us as controller in a structured, commonly used and machine-readable format and you have the right to transmit those data to another controller without hindrance from us as controller to which the personal data have been provided, subject to the conditions provided for by law.

23.5. Revocation of consent

Where you may have given us your consent to process your data within the scope of your use of our web pages or as part of your order in our CYBEX Online Shop, you may withdraw such consent at any time with effect for the future. The lawfulness of the processing of your data before your withdrawal remains unaffected.

After receipt of your withdrawal by us, we will stop the relevant use of the data without delay. Where the use of the data was necessary for the provision of our web pages or for your order in the CYBEX Online Shop, there may be restrictions in the future use of the respective web pages or they may even be unavailable. In addition, there may also be restrictions in relation to your order in the CYBEX Online Shop or it may be impossible to place an order.

 

24. Automatic processing of personal data

Exclusively automatic processing of your data is only performed where necessary for the conclusion or performance of a contract and where such does not have any legal or similar effect on you.

 

25. Complaints to supervisory authorities

In the event of complaints regarding the processing of your data, you have the right to contact the competent supervisory authorities. You may do so by contacting the data protection authority responsible for your place or state of residence or the data protection authority responsible for us, which is:

The Bavarian Data Protection Commissioner (Bavarian DPC)

PO Box 22 12 19

80502 Munich, Germany

Email: poststelle@datenschutz-bayern.de

 

26. Contacting the Data Protection Officer

If you have any questions regarding the processing of your data, suggestions or complaints, please contact our Data Protection Officer. We recommend that you send confidential information exclusively by postal mail.

Contact details of the Data Protection Officer of CYBEX Retail GmbH:

activeMind.legal Rechtsanwaltsgesellschaft m.b.H.
Potsdamer Straße 3, 80802 Munich, Germany
Tel: +49 (0) 89 919 294 – 900
E-mail: dataprotection@cybex-online.com