Ochrana dat

Ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) a německých zákonů na ochranu osobních údajů, zejména Spolkového zákona o ochraně osobních údajů (BDSG) a zákona o ochraně osobních údajů v telekomunikacích a digitálních službách (TDDDG), je zapsaný spolek Goethe-Institut e.V., Oskar-von-Miller-Ring, 18, 80333 München (dále jen „Goethe-Institut“ nebo „my“) jakožto provozovatel webových stránek www.goethe.de (dále jen „webové stránky“) správcem osobních údajů svých uživatelů (dále jen „Vy“).


Obsah

1. Informativní využívání webových stránek
2. Shromažďování a zpracovávání osobních údajů pro smluvní účely
3. Registrace a účet goethe.de
   a) Údaje o Vaší osobě a Vámi vytvořeném obsahu
   b) Personalizovaný marketing
   c) Zveřejňování osobních údajů
   d) Výměna dat mezi naším systémem řízení jazykových kurzů a účtem Goethe.de
   e) Smazání
4. Cookies a další technologie pro analýzu webu
5. Shromažďování a zpracovávání osobních údajů pro účely přímého marketingu
   a) Poštovní marketing
   b) E-mailový newsletter
6. Naše prezentace na sociálních sítích Facebook, Instagram a TikTok
   a) Zpracovávání osobních údajů s vlastní odpovědností
   b) Zpracovávání osobních údajů se společnou odpovědností se společnostmi Meta a TikTok
   c) Kontakt v případě dotazů ohledně ochrany osobních údajů
   d) Zásady ochrany osobních údajů společností Meta a TikTok
7. Pluginy sociálních sítí, widgety a vkládání videí
   a) Widgety sítí Spotify a Soundcloud
   b) Obsah platforem sociálních sítí, jako je X, Instagram a Facebook
   c) Video pluginy YouTube a Vimeo
8. WhatsApp Business
9. Předávání osobních údajů dalším Goethe-Institutům
10. Zabezpečení osobních údajů
11. Vaše práva a naše kontaktní údaje
12. Právo vznést námitku

Ochranu Vašich osobních údajů bere Goethe-Institut velmi vážně. Tímto Prohlášením o ochraně osobních údajů Vás chceme transparentně informovat o tom, které osobní údaje o Vás (dále jen „Vaše údaje“) shromažďujeme, zpracováváme a využíváme, jestliže navštěvujete naše webové stránky nebo využíváte internetové možnosti z nabídky Goethe-Institut.       
 

1. Informativní využívání webových stránek

Při návštěvě našich webových stránek můžete některé z našich internetových nabídek využívat i bez uvádění svých osobních údajů. Webový server při každém otevření webové stránky automaticky ukládá v rámci takzvaných server logfiles přístupový záznam, což jsou data, která automaticky hlásí Váš prohlížeč, např. název požadovaného souboru, poslední navštívená stránka, datum a čas otevření, použitý prohlížeč, objem přenesených dat, IP adresa, požadující operátor apod. Zpracování pro nás provádí třetí strana jakožto poskytovatel služeb pro hosting a zobrazení webové stránky. Tento poskytovatel služeb má sídlo v zemi Evropské unie nebo Evropského hospodářského prostoru.

Za účelem zkrácení doby potřebné pro načítání našeho online obsahu dále využíváme tzv. Content Delivery Network („CDN“), kdy je webová stránka doručována prostřednictvím webového serveru poskytovatele CDN služeb, který pro nás vykonává činnost zpracovatele. Webové servery poskytovatele služeb rovněž shromažďují data přístupového záznamu.

Všechna data přístupového záznamu jsou ukládána po dobu 7 dní. Tato data jsou vyhodnocována výhradně za účelem zajištění bezporuchového provozování webových stránek a analýzy chyb. Využívání služeb poskytovatele CDN a zde popsané postupy slouží našim (v rámci posouzení zájmů převažujícím) oprávněným zájmům podle čl. 6 odst. 1 věty 1 písm. f nařízení GDPR, konkrétně zájmu na korektní prezentaci naší nabídky.     

 2. Shromažďování a zpracovávání osobních údajů pro smluvní účely

Osobní údaje shromažďujeme, jestliže nám je sdělíte při navázání kontaktu s námi (např. prostřednictvím kontaktního formuláře nebo e-mailu), při registraci uživatelského účtu (dále jen „účet Goethe.de“) nebo v rámci Vaší rezervace, když si rezervujete např. místo v kurzu či termín zkoušky. Z jednotlivých interaktivních formulářů je patrné, které osobní údaje jsou v konkrétním případě shromažďovány, a které se uvádějí povinně a které dobrovolně.

V těchto případech Vámi uvedené osobní údaje shromažďujeme a zpracováváme za účelem plnění konkrétní smlouvy, např. za účelem provedení rozřazovacího testu v souvislosti s Vašimi jazykovými kurzy nebo s jazykovým kurzem včetně navazující zkoušky, a dále i za účelem zpracování Vašich požadavků dle čl. 6 odst. 1 věty 1 písm. b nařízení GDPR. Pokud v tomto rámci udělíte svůj výslovný souhlas se zpracováním zvláštních kategorií osobních údajů dle čl. 9 odst. 2 písm. a nařízení GDPR, shromáždíme údaje o Vašem zdravotním stavu (např. o alergiích) výhradně pro účel, který jste v rámci udělení souhlasu uvedli.
V rámci rezervace kurzů a zkoušek jsou Vaše osobní údaje zpracovávány v našem centrálním systému řízení jazykových kurzů, do nějž mají vždy přístup i ostatní Goethe-Instituty, s výjimkou případů, kdy takovýto přístup příslušná místní legislativa nepovoluje. Toto zpracovávání je odůvodněno plněním smlouvy podle čl. 6 odst. 1 věty 1 písm. b nařízení GDPR a naším (v rámci posouzení zájmů převažujícím) oprávněným zájmem na validních údajích a správných datových souborech při rezervaci kurzů dle čl. 6 odst. 1 věty 1 písm. f nařízení GDPR. Pokud v této souvislosti probíhá zpracovávání osobních údajů v zemích mimo Evropskou unii nebo mimo Evropský hospodářský prostor, máme s danými Goethe-Instituty sjednány standardní doložky EU o ochraně osobních údajů jakožto vhodnou záruku ochrany osobních údajů ve smyslu čl. 46 odst. 2 písm. c nařízení GDPR.

Po úplném splnění příslušné smlouvy nebo vymazání Vašeho uživatelského účtu bude další využívání Vašich osobních údajů zablokováno a po uplynutí lhůt pro uchování údajů podle daňových a obchodně právních předpisů budou Vaše osobní údaje vymazány. Pokud se lhůty pro uchování údajů podle daňových či obchodně právních předpisů na určité osobní údaje nevztahují, budou tyto vymazány bezprostředně po splnění příslušné smlouvy. Jiný postup platí pouze v případě, že jste nám udělili výslovný souhlas s dalším využíváním svých osobních údajů nebo že jsme si my vyhradili širší využívání osobních údajů, které je v souladu se zákonem a o kterém Vás budeme níže informovat.

Údaje k Vašemu účtu na naší výukové platformě budou automaticky vymazány po třech letech nevyužívání.
Údaje týkající se zkoušek, které jste složili, se ukládají v centrálním archivu zkoušek a využívají se pro účely kontroly pravosti a za účelem vystavení náhradních potvrzení, a to maximálně po dobu 10 let a na základě plnění smlouvy dle čl. 6, odst. 1, písm. b nařízení GDPR. 

Předávání osobních údajů za účelem plnění smlouvy
Za účelem plnění smlouvy předáváme Vaše osobní údaje dodavatelské firmě, pokud je to nutné pro uskutečnění dodávky objednaného zboží nebo pro poskytnutí objednaných služeb.
Podle toho, kterého poskytovatele platebních služeb si v rámci procesu objednávky zvolíte, předáme osobní údaje shromážděné za účelem uskutečnění platby příslušné bankovní instituci pověřené provedením platby, případně námi pověřenému poskytovateli platebních služeb či zvolené platební službě. Zvolení poskytovatelé platebních služeb tyto osobní údaje částečně shromažďují i sami, pokud si u nich založíte účet. V takovém případě se v rámci procesu objednávky musíte u poskytovatele platebních služeb přihlásit za pomoci svých přístupových údajů. Zde pak platí Prohlášení o ochraně osobních údajů vydané příslušným poskytovatelem platebních služeb. V případě rezervací v našem e-shopu jdou Vámi uvedené platební údaje přímo k pověřenému poskytovateli platebních služeb. My k těmto údajům v žádné fázi přístup nemáme.

Pokud poskytovatel platebních služeb jakožto správce ve smyslu čl. 4 odst. 7 nařízení GDPR zpracovává Vaše osobní údaje za účelem provedení platby, např. při realizaci platby kreditní kartou, poskytneme Vám informace, které Vám má podle čl. 13, 14 nařízení GDPR sdělit poskytovatel platebních služeb. Zásady ochrany osobních údajů našich poskytovatelů platebních služeb naleznete zde:

Paymentwall
PayPal
Nuvei
Worldline


V rámci plnění našich smluv s Vámi, např. o poskytování jazykových kurzů, částečně předáváme Vaše osobní údaje poskytovatelům služeb, kteří je zpracovávají z našeho pověření a v rámci smlouvy o zpracování zakázky uzavřené mezi Goethe-Institut a daným poskytovatelem služeb. Takovýmto poskytovatelem služeb může být např. dodavatel softwaru, který Goethe-Institut používá při plnění smluv.       

3. Registrace a účet goethe.de

Pokud chcete přidávat komentáře nebo příspěvky, diskutovat s ostatními uživateli, účastnit se online kurzů, využívat výukové platformy, nakupovat produkty v e-shopu, vypůjčovat si digitální média, rezervovat si místo v kurzu nebo termín zkoušky, nebo využívat online služeb k našim prezenčním knihovnám (vyhledávat knihy, rezervovat, prodlužovat výpůjčky apod.), musíte se zaregistrovat a vytvořit si účet Goethe.de. Pro potřeby registrace zpracováváme vaše přihlašovací údaje (e-mailovou adresu a heslo), přes které máte přístup k personalizovaným nabídkám Goethe-Institut, dále Vámi udělené souhlasy, Vaši zemi a Váš preferovaný jazyk.   

a) Údaje o Vaší osobě a Vámi vytvořeném obsahu
V rámci vytvoření účtu Goethe.de se povinně uvádějí pouze ty osobní údaje, které nutně potřebujeme k realizaci našich nabídek nebo ke splnění případného stávajícího smluvního vztahu s Vámi.

Osobní údaje, které nám sdělíte, shromažďujeme a zpracováváme v rámci plnění této uživatelské smlouvy dle čl. 6 odst. 1 věty 1 písm. b nařízení GDPR za účelem:

• ověření Vaší žádosti o vytvoření účtu Goethe.de
• poskytování bezplatných služeb, jichž se chcete účastnit (blogy, fóra, komentáře, sebeprezentace, komunity, chatování apod.)
• plnění našich povinností ze smluv, které jsme s Vámi uzavřeli (poskytování online kurzů, výukové platformy a digitálních médií v rámci půjčovny, dodávka produktů z e-shopu, provádění kurzů a zkoušek, knihovní výpůjčky).

Dobrovolně můžete uvést i další údaje o Vaší osobě a přidat další obsah (tzv. user generated content), jako např. svoji fotografii, texty ve formě blogu či příspěvků na fórech, diskusní příspěvky apod. V příslušných formulářích je vždy uvedeno, které osobní údaje jsou v konkrétním případě shromažďovány, a které údaje jsou povinné a které dobrovolné. Dobrovolně uváděné údaje zpracováváme za účelem zachování převažujících společných zájmů na rozmanitosti diskusí na našich platformách, v souladu s čl. 6 odst. 1 S. 1 písm. f nařízení GDPR.       

b) Personalizovaný marketing
Osobní údaje, které jste uvedli v uživatelském účtu, využíváme pro marketingové účely k tomu, abychom pro Vás personalizovali naše webové stránky a internetové nabídky, např. v podobě osobní úvodní stránky a profilové části s nabídkami vhodnými právě pro Vás. Toto slouží k zachování našich převažujících oprávněných zájmů dle čl. 6 odst. 1 věty 1 písm. f nařízení GDPR, a to konkrétně k zachování zájmu na optimálním odbytu námi nabízených služeb. Pokud byl vyžádán příslušný souhlas (např. souhlas s ukládáním cookies), probíhá zpracovávání osobních údajů výhradně na základě čl. 6 odst. 1 písm. a GDPR; tento souhlas lze kdykoli odvolat.    

c) Zveřejňování osobních údajů
Vaše osobní údaje poskytnuté v rámci používání účtu Goethe.de jsou částečně viditelné pro ostatní uživatele. Jedná se např. o Vaše jméno, uživatelské jméno, Vaše příspěvky včetně data a času vytvoření, Vaše členství ve skupinách, Vaše přátele, Vaše výukové seznamy, Vaše soubory, Váš online status, Vaše hodnocení, doba Vašeho členství, Vaše pohlaví a Vaše zápisy v knize hostů. Zveřejnění těchto údajů je podle čl. 6 odst. 1 věty 1 písm. b nařízení GDPR nezbytné k tomu, abychom Vám mohli poskytnout smluvně definované funkce naší platformy.
   
d) Výměna dat mezi naším systémem řízení jazykových kurzů a účtem Goethe.de
Abyste mohli nahlížet na informace o kurzech a zkouškách ve svém účtu Goethe.de, probíhá mezi naším softwarem pro řízení kurzů a zkoušek a Vaším účtem Goethe.de výměna dat (tzv. pairing). Toto podle čl. 6 odst. 1 věty 1 písm. f nařízení GDPR slouží našemu (v rámci posouzení zájmů převažujícímu) oprávněnému zájmu na propojení datových souborů, aby byla pro Goethe-Institut umožněna jednotná správa kmenových dat a vám byl umožněn přehled o Vámi rezervovaných kurzech a zkouškách ve Vašem účtu goether.de.      

e) Smazání
Jestliže svoji registraci nepotvrdíte do 7 dnů, bude váš účet Goethe.de včetně údajů uvedených při registraci smazán. Jestliže registraci potvrdíte, bude Vám na základě uvedeného vysvětlení vytvořen uživatelský účet. Toto neplatí pro účty Goethe.de, které byly založeny v rámci rezervace v e-shopu. Tyto účty zůstanou zachovány natrvalo, pokud nepožádáte o jejich smazání. Smazání Vašeho účtu Goethe.de a Vašich na něm uložených osobních údajů je možné kdykoli a může být provedeno buď na základě zprávy zaslané na níže uvedený kontakt, nebo prostřednictvím příslušné funkce v uživatelském účtu.    

4. Cookies a další technologie pro analýzu webu

Aby byla naše webová stránka atraktivní pro návštěvníky a abychom umožnili používání určitých funkcí, používáme na různých stránkách soubory cookies a další technologie pro analýzu webu. Veškeré informace a možnosti pro Vaše nastavení naleznete v Nastavení soukromí .   

5. Shromažďování a zpracovávání osobních údajů pro účely přímého marketingu

 
a) Poštovní marketing
Vyhrazujeme si použití Vašeho jména, příjmení a Vaší poštovní adresy pro naše vlastní marketingové účely, např. pro účely zasílání zajímavých nabídek a informací o našich produktech běžnou poštou. Toto slouží v souladu s čl. 6 odst. 1 písm. f nařízení GDPR našemu (v rámci posouzení zájmů převažujícímu) oprávněnému zájmu na marketingové komunikaci s našimi zákazníky. Proti ukládání a používání Vašich osobních údajů k těmto účelům můžete kdykoli vznést námitku zasláním zprávy na adresu datenschutz@goethe.de .     

b) E-mailový newsletter
Když se přihlásíte k odběru našeho newslettteru, zpracováváme Vaše jméno a Vaši e-mailovou adresu, tedy údaje sloužící k tomu, abychom Vám na uvedenou e-mailovou adresu zasílali objednaný newsletter a abychom Vás v oslovení oslovili Vaším jménem, a dále informace o tom, jak náš newsletter používáte, abychom pochopili, o které informace se zajímáte, resp. nezajímáte, a mohli tak neustále vylepšovat a personalizovat obsah našeho newsletteru.

Abychom získali informace o tom, jak náš newsletter používáte, obsahují některé naše newslettery tzv. „web beacon“, tj. pixelový soubor, který se při otevření newsletteru stáhne prostřednictvím k tomuto účelu využívaného serveru. Shromažďujeme tak technické informace, například informace o Vašem prohlížeči a operačním systému, Vaší IP adrese, okamžiku, ve kterém jste obdrželi a otevřeli newsletter, a rovněž o tom, na které odkazy obsažené v newsletteru jste klikli.

Zpracovávání Vašich osobních údajů je založeno na Vašem souhlasu dle čl. 6, odst. 1, písm. a nařízení GDPR. Souhlas je dobrovolný a můžete jej kdykoli s účinností do budoucna odvolat, čímž se automaticky ukončí odběr Vašeho newsletteru. Pokud není nutný souhlas, je zpracovávání Vašich osobních údajů založeno na našem oprávněném zájmu na přímém marketingu dle čl. 6, odst. 1, písm. f nařízení GDPR a § 7, odst. 3 německého zákona o nekalé soutěži (UWG). V případě obchodních vztahů, ve kterých je newsletter součástí smluvního plnění, je právním základem čl. 6, odst. 1, písm. b nařízení GDPR.

Pokud jste neudělili zvláštní souhlas, předáváme Vaše osobní údaje dalším příjemcům pouze, pokud tak smíme nebo musíme učinit podle německého nebo evropského práva. V rámci realizace zasílání newsletteru je např. možné, že přístup k Vašim osobním údajům získají poskytovatelé služeb spojených s newsletterem, které pověřujeme úkoly v rámci podpory. Aby přitom tito partneři plnili povinnosti s ohledem na legislativu ochrany osobních údajů, uzavíráme ohledně manipulace s Vašimi osobními údaji podrobná smluvní ustanovení.

Předávání osobních údajů do třetí země proběhne pouze, pokud Evropská komise stanovila, že pro příslušnou zemi je zaručena přiměřená úroveň ochrany, nebo pokud byly s příjemcem sjednány „Standardní doložky pro ochranu osobních údajů“ vydané Evropskou komisí (https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32021D0914).    

6. Naše prezentace na sociálních sítích Facebook, Instagram a TikTok

Na tomto místě Vám poskytneme informace o zpracovávání osobních údajů v souvislosti s Vaší návštěvou našich prezentací na TikToku, Facebooku a Instagramu (souhrnně dále „prezentace na sociálních sítích“).

V případě TikToku se jedná o služby nabízené v rámci Evropského hospodářského prostoru (EHS) společností TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irsko (dále jen „TikTok“). Pokud máte sídlo ve Velké Británii, máte smlouvu se společností TikTok Information Technologies UK Limited, 4 Lindsey Street, Barbican, London, EC1A 9HP, Velká Británie. Obě tyto firmy i další regionální jednotky náleží společnosti Bytedance Ltd. in P.O. Box 31119 Grand Pavilion, Hibiscus Way, 802 West Bay Road, Grand Cayman, KY1 – 1205, Kajmanské ostrovy.

V případě Facebooku a Instagramu se jedná o služby nabízené společností Meta Platforms Ireland Ltd., 2/4 Grand Canal Quay, D02 R890 Dublin, Irsko (dále jen „Meta“).     

a) Zpracovávání osobních údajů s vlastní odpovědností
Níže uvedené zásady v této části a) se týkají zpracovávání Vašich osobních údajů v rámci Vaší návštěvy našich prezentací na sociálních sítích v případě, že toto zpracovávání probíhá pouze s naší vlastní odpovědností. Informace ohledně zpracovávání osobních údajů se společnou odpovědností se společnostmi Meta a TikTok viz část b)

aa) Účely, kategorie zpracovávaných údajů a právní základy
i. Obecné interakce na našich prezentacích na sociálních sítích
Na našich prezentacích na sociálních sítích můžete používat různé funkce (např. Messenger, funkci komentáře, tlačítko „Líbí se mi“, tlačítko „Sledovat“ atd.), a tak s námi interagovat.
Vaše osobní údaje přitom používáme za účelem odpovědi (čl. 6, odst. 1, věta 1, písm. b nařízení GDPR). Mohou to – v závislosti na Vašich osobních nastaveních – být: uživatelské jméno, profilová fotografie, datum interakce, věk, pohlaví, jazyk, další údaje, které jsou pro nás viditelné, nebo obsah z komentářů nebo zpráv, a rovněž obsah, který zveřejňujete na svém vlastním profilu.
Pokud používáte funkce na našich prezentacích na sociálních sítích k tomu, abyste nám poskytli zpětnou vazbu (např. hodnocením našich nabídek, komentováním nebo označováním našich příspěvků jako „Líbí se mi“ nebo tak, že nám pošlete soukromé zprávy), zpracováváme Vaše osobní údaje na základě čl. 6, odst. 1, věty 1, písm. f nařízení GDPR, pokud je toto zpracovávání nutné k zachování našich oprávněných zájmů nebo zájmů třetích stran a pokud nepřeváží Vaše zájmy, které vyžadují ochranu osobních údajů. Náš oprávněný zájem spočívá především v dalším rozvoji našich služeb a nabídek, v řízení a zlepšování našich obchodních procesů a marketingových opatření, v analýzách úspěšnosti PR komunikace a ve zlepšování naší zákaznické podpory.

ii. Přímá komunikace a soukromé zprávy
Prostřednictvím našich prezentací na sociálních sítích nás můžete také kontaktovat, pokud máte zvláštní otázky ohledně určitých nabídek, např. kurzů nebo akcí pořádaných Goethe-Institutem. Zodpovíme jak Vaše zprávy, které nám adresujete soukromě (přes Messenger), tak Vaše veřejně adresované zprávy (příspěvky nebo komentáře). V případě otázek se Vám ozveme. I zde používáme Vaše osobní údaje za účelem odpovědi (čl. 6, odst. 1, věta 1, písm. b nařízení GDPR). V případě potřeby používáme navíc Vaše údaje také k tomu, abychom Vás požádali o potřebné povolení ke komunikaci s Vámi mimo naše prezentace na sociálních sítích, např. e-mailem nebo prostřednictvím SMS (čl. 6, odst. 1, věta 1, písm. c nařízení GDPR).

iii. Soutěže o ceny
Na našich prezentacích na sociálních sítích můžeme občas nabízet soutěže o ceny. Pokud se zúčastníte soutěže o ceny, budete v jejím rámci informováni o tom, jakým způsobem jsou Vaše osobní údaje zpracovávány.

iv. Monitorování sociálních sítí
Goethe-Institut provádí za účelem zlepšování kvality a dalšího rozvoje nabízeného obsahu, optimalizace marketingových aktivit a identifikace možných rizik (např. politické krize, resp. komunikační krize týkající se Goethe-Institutu nebo dopady přírodních událostí) vyhodnocování příspěvků na službách sociálních sítí mimo goethe.de, resp. dat o výkonnosti sociálních sítí. Používá k tomu nástroj pro sledování a analýzu sociálních sítí Talkwalker S.à r.l., 16, Avenue Monterey L-2163, Lucembursko.

Zaznamenávání a analýza se týká akcí, které provádíte v rámci služeb sociálních sítí, a informací sdělených prostřednictvím Vašich příslušných profilů, včetně fór, blogů a stránek s online zpravodajstvím. Zpracovávání se týká pouze informací zpřístupněných veřejně, ke kterým mohou patřit také jednotlivé citace nebo osobní údaje, jak např. vaše uživatelské jméno. Toto vyhodnocování slouží zachování našich v rámci zvážení zájmů převažujících oprávněných zájmů dle čl. 6, odst. 1, věty 1, písm. f nařízení GDPR na optimalizaci našich nabídek a na informacích a včasných upozorněních o možných politických nebo přírodních rizicích. Osobní údaje se zpracovávají zejména v agregované formě a pro sledování výše uvedených účelů. Osobní údaje jednotlivých osob se nezpracovávají záměrně, v průběhu procesu zpracovávání jsou rozsáhle anonymizovány a samozřejmě se nepoužívají k vytvoření individuálních uživatelských profilů. Může však dojít k zaznamenání a internímu použití jednotlivých citací za účelem popisu určité marketingové aktivity Goethe-Institutu.

v. Hypertextové odkazy na webové stránky jiných poskytovatelů
Na našich prezentacích na sociálních sítích a v tomto Prohlášení o ochraně osobních údajů máme někdy odkazy na webové stránky jiných poskytovatelů. Za zpracovávání osobních údajů na těchto webových stránkách neneseme odpovědnost. Způsob, kterým příslušní poskytovatelé nakládají s ochranou osobních údajů, naleznete v Zásadách ochrany osobních údajů jiných poskytovatelů.

bb) Vymazání Vašich osobních údajů
Pokud s Vaším souhlasem ukládáme Vaše kontaktní údaje a informace o Vašich interakcích na našich prezentacích na sociálních sítích v našem systému pro správu zákazníků, vymažeme Vaše osobní údaje, jakmile odvoláte svůj souhlas.
Veřejné informace Vašeho profilu zpracováváme do té doby, dokud jsou viditelné na našich prezentacích na sociálních sítích.  

b) Zpracovávání osobních údajů se společnou odpovědností se společnostmi Meta a TikTok
i. Účely, kategorie zpracovávaných údajů a právní základ
Pokud sledujete naše prezentace na sociálních sítích nebo u nich kliknete na tlačítko „Líbí se mi“, přidají Meta nebo TikTok Váš profil k seznamu všech „Sledujících“, resp. „Přátel“, a poskytnou nám jej k dispozici. Vidíme pouze veřejné informace Vašeho profilu. To, které osobní údaje konkrétně to jsou, rozhodujete ve svých nastaveních ve Vašem příslušném profilu.
Při návštěvě nebo interakci na našich prezentacích na sociálních sítích obdržíme od Meta nebo TikTok statistiky o našich „Sledujících“ nebo „Přátelích“. Ty se mohou týkat např.: věku, pohlaví, polohy (země a města) a rovněž údajů o používání a technických údajů, jako například doby návštěvy, typu interakce, doby interakce, četnosti interakce, vstupu na stránku nebo doby sledování. Jinak používáme tyto statistiky dle čl. 6, odst. 1, věty 1, písm. f nařízení GDPR k zachování našich oprávněných zájmů nebo zájmů třetích stran, protože chceme naši nabídku upravovat tak, aby byla uživatelsky přívětivější a více přizpůsobená uživatelům, dále rozvíjet naše služby a nabídky a řídit a zlepšovat obchodní procesy. Statistiky také používáme pro analýzy úspěšnosti a cílenou reklamu. Ve svých nastaveních máte možnost cílenou reklamu odmítnout. Pokud nejste zaregistrováni na Facebooku, Instagramu nebo TikToku, neobdržíme od Meta nebo TikTok žádné informace o Vaší návštěvě nebo Vašem používání naší příslušné prezentace na sociálních sítích.

ii. Vymazání Vašich osobních údajů
Pokud s Vaším souhlasem ukládáme Vaše kontaktní údaje a informace o Vašich interakcích na Facebooku, Instagramu nebo TikToku v našem systému pro správu zákazníků, vymažeme Vaše osobní údaje, jakmile odvoláte svůj souhlas.
Veřejné informace Vašeho profilu zpracováváme do té doby, dokud jsou viditelné na našich prezentacích na sociálních sítích.    

c) Kontakt v případě dotazů ohledně ochrany osobních údajů
V případě jakýchkoli dotazů ohledně ochrany osobních údajů v souvislosti s našimi prezentacemi na sociálních sítích se můžete obrátit jak na datenschutz@goethe.de , tak na kontaktní údaje uvedené v Zásadách ochrany osobních údajů společností Meta, resp. TikTok.   

d) Zásady ochrany osobních údajů společností Meta a TikTok
Zásady ochrany osobních údajů společnosti TikTok naleznete na
https://www.tiktok.com/legal/page/eea/privacy-policy/de
Zásady ochrany osobních údajů společnosti Meta naleznete na
https://www.facebook.com/privacy/center/.        

7. Pluginy sociálních sítí, widgety a vkládání videí

Na naší webové stránce jsou vloženy takzvané pluginy sociálních sítí, widgety a videa třetích poskytovatelů, pokud jste k tomu v nastavení svého soukromí udělili souhlas. Veškeré právní informace a možnosti Vašeho nastavení naleznete v Nastavení soukromí.

V této části naleznete navíc k podrobným informacím v nastavení soukromí některé příklady pro tyto technologie.    

a) Widgety sítí Spotify a Soundcloud
Za účelem interaktivního zobrazení obsahu na našich webových stránkách používáme takzvané widgety sítí Spotify a Soundcloud.    

b) Obsah platforem sociálních sítí, jako je X, Instagram a Facebook
Na našich webových stránkách, zejména v rámci článků Goethe-Institutu, se může prostřednictvím sociálních pluginů zobrazovat obsah (příspěvky, komentáře a/nebo kanály) sociálních sítí X, Instagram Facebook.
Prostřednictvím pluginů sociálních sítí se mohou zobrazovat i obsahy ostatních sociálních sítí (např. Spotify a Soundcloud). Pluginy sociálních sítí mohou navázat přímé spojení se servery dané sociální sítě, přičemž dochází k odeslání údajů jejímu provozovateli. Může se jednat zejména o tyto údaje:

• navštívená webová stránka
• informace o prohlížeči
• informace o operačním systému
• IP adresa    

c) Video pluginy YouTube a Vimeo
Za účelem interaktivního zobrazení našeho obsahu je na našich webových stánkách integrován obsah třetích poskytovatelů prostřednictvím služeb YouTube a Vimeo.   

8. WhatsApp Business 

Jako komunikační kanál pro zodpovídání dotazů externích uživatelů používáme WhatsApp Business, službu poskytovanou společností WhatsApp Ireland Limited. Komunikace probíhá na přímou žádost o kontakt od uživatele přes WhatsApp.
Za tímto účelem zpracováváme jen ty osobní údaje, které nám uživatelé spolu se svým dotazem poskytnou nebo které zobrazuje WhatsApp při navázání kontaktu (např. telefonní číslo, jméno, profilová fotografie).

WhatsApp Ireland Limited využívá k poskytování těchto služeb další společnosti, které mají zčásti sídlo mimo Evropskou unii a Evropský hospodářský prostor, mimo jiné společnost WhatsApp LLC a Meta Operations Inc. v USA. Pokud přitom dochází k předávání osobních údajů do zemí mimo Evropský hospodářský prostor, Švýcarsko a Velkou Británii, sjednala společnost WhatsApp Ireland Limited k zajištění přiměřené úrovně ochrany osobních údajů s příjemci standardní doložky o ochraně osobních údajů, vydaných za tímto účelem Evropskou komisí, resp. uznávaných ve Švýcarsku nebo ve Velké Británii. Na vyžádání Vám rádi zašleme kopii těchto ujednání. Obraťte se prosím kdykoli na níže uvedené kontaktní údaje.

Používání WhatsApp Business probíhá na základě našich převažujících oprávněných zájmů dle čl. 6, odst. 1, písm. F nařízení GDPR na poskytování možnosti rychlé komunikace prostřednictvím celosvětově rozšířené platformy. Osobní údaje shromážděné prostřednictvím WhatsApp Business vymažeme do čtyř měsíců po zodpovězení dotazu.    

9. Předávání osobních údajů dalším Goethe-Institutům

Po založení Vašeho účtu Goethe.de bude administrátorům příslušného Goethe-Institutu v zahraničí umožněn přístup k Vašim osobním údajům uloženým na Vašem účtu. Velká většina Goethe-Institutů jsou právně nesamostatné pobočky zapsaného spolku Goethe-Institut e.V. se sídlem v Německu. I v případě, že Vaše osobní údaje předáváme právně samostatným zřizovatelským spolkům, zajišťujeme, aby při předávání Vašich osobních údajů byly splněny všechny požadavky zákona na ochranu osobních údajů.

Zpracování osobních údajů slouží k administrativnímu zpracování uživatelských dat, např. pro potřeby oprav/zablokování/výmazu nebo pro potřeby přidělení rolí a oprávnění v rámci systému. Právním základem je zde plnění smlouvy podle čl. 6 odst. 1 věty 1 písm. b nařízení GDPR. Dále pak toto zpracování osobních údajů slouží v souladu s čl. 6 odst. 1 větou 1 písm. f nařízení GDPR našim (v rámci posouzení zájmů převažujícím) oprávněným zájmům, konkrétně zájmu na validních údajích a správných datových souborech v našem systému. Uživatelská data (v anonymizované podobě) používáme ke zlepšení naší webové nabídky, což odpovídá v souladu s čl. 6 odst. 1 větou 1 písm. f nařízení GDPR našim (v rámci posouzení zájmů převažujícím) oprávněným zájmům, konkrétně zájmu na optimalizaci naší nabídky.

Pokud jsou osobní údaje předávány Goethe-Institutu ve třetí zemi, pro niž neexistuje Rozhodnutí o odpovídající ochraně vydané Evropskou komisí dle čl. 45 odst. 1 nařízení GDPR, pak se předávání uskutečňuje na základě standardních doložek o ochraně osobních údajů přijatých Evropskou komisí jakožto vhodné záruky dle čl. 46 odst. 2 písm. c nařízení GDPR. Kopie standardních doložek EU o ochraně osobních údajů naleznete na webové stránce Evropské komise zde: https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX:32021D0914 erhalten.

Budete-li z důvodu stanoveného zkušebním řádem (PDF, 365 kB) vyloučeni ze zkoušky Goethe-Institutu a bude-li Vám následně udělen zákaz absolvovat jakoukoli zkoušku z portfolia Goethe-Institutu kdekoli na světě, pak budou za účelem prosazení tohoto opatření (tj. za účelem kontroly dodržování zákazu účasti na zkouškách) Vaše osobní údaje předány k dalšímu zpracování zkouškovým centrům Goethe-Institutu na celém světě (viz § 2 zkušebního řádu) a zkouškovým centrům Rakouského jazykového diplomu (ÖSD). Tento postup se uskutečňuje pro splnění společné smlouvy o provádění zkoušek podle čl. 6 odst. 1 písm. b nařízení GDPR. Pokud v této souvislosti dochází ke zpracování osobních údajů v zemích mimo Evropskou unii a Evropský hospodářský prostor, jedná se rovněž o nezbytné předání osobních údajů za účelem plnění této smlouvy.        

10. Zabezpečení osobních údajů

Proti ztrátě, zničení, přístupu, pozměňování či šíření Vašich osobních údajů neoprávněnými osobami jsou naše webové stránky a ostatní systémy zabezpečeny pomocí technických a organizačních opatření, jako je např. šifrování SSL při zakládání účtu Goethe.de a při následném přihlašování.     

11. Vaše práva a naše kontaktní údaje

Jako subjekt údajů máte tato práva:

• podle čl. 15 nařízení GDPR máte právo požadovat v definovaném rozsahu přístup k Vašim osobním údajům, které zpracováváme;
• podle čl. 16 nařízení GDPR máte právo požadovat, abychom Vaše osobní údaje, které jsou u nás uloženy, bez zbytečného odkladu opravili nebo doplnili, jsou-li nepřesné nebo neúplné;
• podle čl. 17 nařízení GDPR máte právo požadovat, abychom Vaše osobní údaje, které jsou u nás uloženy, bez zbytečného odkladu vymazali, pokud jejich další zpracování není nezbytné
  • pro výkon práva na svobodu projevu a informace;
  • pro splnění právní povinnosti;
  • z důvodů veřejného zájmu nebo
  • pro určení, výkon nebo obhajobu právních nároků;
• podle čl. 18 nařízení GDPR máte právo požadovat, abychom zpracování Vašich osobních údajů omezili, jestliže
  • popíráte přesnost osobních údajů;
  • zpracování je protiprávní, ale Vy odmítáte výmaz osobních údajů;
  • my již osobní údaje nepotřebujeme, ale vy je požadujete pro určení, výkon nebo obhajobu právních nároků, nebo
  • jste podle čl. 21 nařízení GDPR vznesli námitku proti zpracování osobních údajů;
• podle čl. 20 nařízení GDPR máte právo své osobní údaje, které jste nám poskytli, od nás získat ve strukturovaném, běžně používaném a strojově čitelném formátu nebo požadovat jejich předání jinému správci;
• podle čl. 77 nařízení GDPR máte právo podat stížnost u dozorového úřadu. Zpravidla se za tímto účelem můžete obrátit na dozorový úřad podle místa Vašeho obvyklého bydliště nebo místa výkonu zaměstnání nebo našeho firemního sídla.

V případě otázek týkajících se shromažďování, zpracování nebo využívání Vašich osobních údajů, v případě požadavku na přístup ke zpracovávaným údajům, na opravu, omezení zpracování nebo výmaz osobních údajů, nebo v případě odvolání uděleného souhlasu či v případě vznesení námitky proti určitému způsobu použití osobních údajů, jakož i v případě uplatnění práva na přenositelnost osobních údajů se laskavě obracejte na našeho firemního pověřence pro ochranu osobních údajů:

Die Datenschutzbeauftragte
Goethe-Institut e.V.
Oskar-von-Miller-Ring 18
80333 München
datenschutz@goethe.de