Zásady ochrany osobních údajů a souborů cookie

This Privacy Policy has been machine-translated for your convenience. In case of any discrepancies, ambiguities, or differences in interpretation, the English version shall prevail.

Tyto Zásady ochrany osobních údajů byly pro vaše pohodlí přeloženy strojově. V případě jakýchkoli nesrovnalostí, nejasností nebo rozdílů ve výkladu má přednost anglická verze.

Barry Callebaut – Zásady ochrany osobních údajů webových stránek
Verze březen 2025

Společnost Barry Callebaut („Barry Callebaut“ nebo „my“) se zavazuje chránit vaše soukromí. Osobní údaje zpracováváme v souladu s Obecným nařízením o ochraně osobních údajů EU (GDPR) a všemi příslušnými místními zákony o ochraně soukromí v zemích, kde působíme. Snažíme se uplatňovat nejvyšší standardy ochrany údajů napříč naší organizací.

Tyto Zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme a chráníme osobní údaje získané prostřednictvím našich webových stránek, platforem sociálních médií 
a událostí pro účely, jako je marketing a kvalifikace potenciálních zákazníků. Ceníme si transparentnosti a spravedlnosti při zpracování vašich údajů a zajišťujeme, že všechny osobní údaje jsou zpracovávány zákonným, spravedlivým a transparentním způsobem.

Správcem údajů odpovědným za zpracování vašich osobních údajů na těchto webových stránkách je Barry Callebaut AG, se sídlem Hardturmstrasse 181, 8005 Curych, Švýcarsko. Barry Callebaut AG (spolu se svými dceřinými společnostmi) určuje účely a prostředky zpracování vašich osobních údajů shromážděných prostřednictvím tohoto webu.

Pokud máte jakékoli dotazy nebo požadavky týkající se vašich osobních údajů, můžete nás kontaktovat na výše uvedené adrese nebo prostřednictvím kontaktní stránky na našem webu. Jmenovali jsme pověřence pro ochranu osobních údajů (DPO), který dohlíží na dodržování ochrany údajů. Našeho DPO můžete kontaktovat na e-mailu dataprivacy@barry-callebaut.com nebo písemně na výše uvedené adrese (pozor: Pověřenec pro ochranu osobních údajů).

Tyto Zásady ochrany osobních údajů se vztahují na všechny osobní údaje shromážděné prostřednictvím webových stránek a platforem sociálních médií společnosti Barry Callebaut 
v rámci marketingových a prodejních aktivit. Jinými slovy, vztahují se na informace, které nám poskytnete nebo které shromáždíme, když interagujete s našimi webovými stránkami za účelem obchodních dotazů, marketingové komunikace a souvisejících účelů. To zahrnuje osobní údaje zaslané prostřednictvím webových formulářů (např. kontaktní formuláře, přihlášky k odběru newsletteru, registrace na akce) a údaje o vašem prohlížení našeho webu, které používáme 
k identifikaci potenciálních zákazníků nebo k navázání kontaktu ohledně našich produktů 
a služeb.

Upozorňujeme, že tyto zásady se konkrétně vztahují na údaje návštěvníků webových stránek pro marketing a správu potenciálních zákazníků; nezahrnuje jiné typy zpracování údajů (např. údaje zaměstnanců nebo údaje shromážděné jinými službami nebo offline interakcemi), které mohou být upraveny samostatnými oznámeními o ochraně osobních údajů.

Prostřednictvím našich webových stránek shromažďujeme několik typů osobních údajů, včetně:

• Kontaktní údaje: Například vaše jméno, e-mailová adresa, telefonní číslo, pracovní pozice, název společnosti a země/region. Tyto údaje obvykle získáváme, když vyplníte formuláře na našem webu (např. formulář „Kontaktujte nás“ nebo formulář pro stažení dokumentu).
  
   
• Preference a zájmy: Informace, které nám sdělíte o svých preferencích ohledně produktů, oblastech zájmu nebo preferencích komunikace. Například nám můžete sdělit, o jaké produkty nebo řešení máte zájem, nebo zda chcete odebírat náš newsletter.
  
   
• Obchodní údaje: Pokud nám poskytnete informace související s vaší společností nebo rolí (např. odvětví, velikost společnosti nebo nákupní potřeby) v rámci dotazu nebo formuláře pro potenciální zákazníky, tyto údaje shromáždíme, abychom lépe kvalifikovali a pochopili vaše potřeby.
  
   
• Údaje o používání webu: Když navštívíte náš web, automaticky shromažďujeme určité údaje o vašem zařízení a způsobu, jakým web používáte. To zahrnuje technické informace, jako je vaše IP adresa, typ a jazyk prohlížeče, identifikátory zařízení 
  a data/časy přístupu, stejně jako behaviorální informace, například jaké stránky navštěvujete, na jaké odkazy klikáte a jakou cestu naším webem procházíte. Tyto údaje o používání mohou být shromažďovány prostřednictvím cookies a podobných sledovacích technologií (popisovaných v části o Cookies níže).
  
   
• Komunikace: Pokud s námi komunikujete (například prostřednictvím e-mailu nebo chatu z webových stránek), můžeme uchovávat záznamy této komunikace, které mohou obsahovat osobní kontaktní údaje a obsah vaší komunikace.
  
   

Záměrně neshromažďujeme citlivé osobní údaje (jako jsou informace o zdraví, rase, náboženství nebo politických názorech) prostřednictvím marketingových částí našich webových stránek. Žádáme vás, abyste takové citlivé informace neposkytovali v žádných webových formulářích. Všechny osobní údaje, které nám poskytnete, nebo které shromáždíme o vaší aktivitě na webu, budou zpracovávány v souladu s těmito zásadami.

Barry Callebaut používá osobní údaje shromážděné prostřednictvím webových stránek 
k následujícím marketingovým a obchodním účelům:

• Správa a kvalifikace potenciálních zákazníků: K dalšímu kontaktování v návaznosti na vaše dotazy nebo žádosti a k identifikaci potenciálních obchodních příležitostí. Například pokud nám poskytnete své kontaktní údaje za účelem stažení dokumentu nebo žádosti o informace o našich produktech, použijeme tyto údaje, abychom vás kontaktovali, porozuměli vašim potřebám a zjistili, jak by naše produkty nebo služby mohly vyhovovat vašemu podnikání (tento proces se často označuje jako kvalifikace obchodního leadu).
  
   
• Marketingová komunikace: K zasílání informací a aktualizací o našich produktech, službách, akcích nebo propagačních nabídkách. Tyto komunikace mohou zahrnovat newslettery, tiskové zprávy, oznámení o produktech, pozvánky na akce nebo jiné marketingové e-maily. Takové komunikace vám budeme zasílat pouze tehdy, pokud jste s tím souhlasili, nebo pokud existuje jiný právní základ (viz 06. Jaké jsou právní základy těchto zpracování?) a můžete se kdykoli odhlásit.
  
   
• Zákaznická péče a angažovanost: K personalizaci vašeho zážitku a budování vztahu 
  s vámi. Například si můžeme pamatovat vaše preference a interakce (např. o jaké produkty jste projevili zájem), aby naše prodejní nebo zákaznické týmy mohly poskytnout přizpůsobenější odpovědi. Pokud jste již naším zákazníkem nebo se jím stanete, můžeme vaše údaje použít k vedení účtu, poskytování podpory a informování 
  o službách nebo školeních, které by vám mohly být užitečné.
  
   
• Segmentace a analýza: K analýze našeho publika a zlepšení naší marketingové strategie. Můžeme seskupovat (segmentovat) potenciální i stávající zákazníky na základě charakteristik, jako je odvětví, lokalita nebo předchozí interakce. To nám pomáhá lépe cílit marketingové kampaně – například zasílat relevantní obsah konkrétním zákaznickým segmentům – a vyhnout se zasílání nerelevantních informací. Také provádíme analýzy používání webových stránek a výkonu kampaní, abychom porozuměli, jaký obsah je pro návštěvníky nejpřínosnější. Kombinací údajů, které nám poskytnete, s informacemi z cookies nebo jiných zdrojů získáváme poznatky, které pomáhají zlepšit naše marketingové a výzkumné aktivity.
  
   
• Průzkum trhu a vývoj: K provádění interního výzkumu a vývoji našich produktů 
  a služeb. Osobní údaje z webových stránek (zejména agregovaná data nebo zpětná vazba, kterou nám poskytnete) mohou být použity ke zlepšení našich nabídek 
  a k informování o naší obchodní strategii. Například porozumění tomu, které stránky produktů jsou nejnavštěvovanější, nám může pomoci tyto produkty nebo jejich prezentaci vylepšit.
  
   
• Shoda a ochrana webových stránek: (Omezeno na nezbytné situace) K zajištění bezpečnosti našich webových stránek a k dodržení právních požadavků. Můžeme použít osobní údaje k prevenci podvodů, detekci problémů s bezpečností sítě a informací nebo k dodržení zákonů, které se vztahují na naše online interakce. I když to není primární marketingový účel, je to důležitá součást provozu webových stránek a ochrany údajů uživatelů.
  
   

Vaše osobní údaje nepoužijeme k účelům, které nejsou slučitelné s výše uvedenými. Pokud bychom plánovali zpracovat vaše údaje k novému účelu, který není pokrytý těmito zásadami, poskytneme vám nové oznámení nebo požádáme o váš souhlas podle potřeby.

Naše zpracování osobních údajů pro výše uvedené účely je odůvodněno podle platných zákonů o ochraně údajů. V závislosti na kontextu se může použít jeden nebo více z následujících právních základů (jak je definováno v GDPR a podobných zákonech):

Oprávněné zájmy:
Ve většině případů zpracováváme vaše údaje proto, že je to v našem oprávněném zájmu jako obchodní společnosti.

Mezi tyto oprávněné zájmy patří odpovídání na vaše dotazy, propagace a vývoj našich produktů a zlepšování našich webových stránek a služeb. Například pokud nám na veletrhu předáte svou vizitku nebo vyplníte kontaktní formulář, máme oprávněný zájem vás kontaktovat ohledně našich produktů. Tento právní základ uplatňujeme pouze po zvážení vašich práv a zajištění, že naše použití údajů je přiměřené a nebude pro vás neočekávané nebo rušivé. Přímý marketing našim obchodním kontaktům může být považován za oprávněný zájem (bod 47 odůvodnění GDPR uvádí, že zpracování osobních údajů pro přímý marketing může být považováno za zpracování prováděné z oprávněného zájmu). Vždy máte právo vznést námitku proti marketingu (viz 09. Jaká jsou vaše práva jako subjektu údajů?) a my budeme respektovat jakoukoli žádost o odhlášení.

Souhlas:
Na váš souhlas se spoléháme v situacích, kdy je souhlas vyžadován nebo je nejvhodnějším právním základem. Například pokud jste novým odběratelem našeho newsletteru nebo pokud místní zákony vyžadují souhlas pro e-mailový marketing, budeme vám zasílat propagační e-maily pouze tehdy, pokud jste udělili výslovný souhlas (např. zaškrtnutím políčka při registraci). Podobně používání nepodstatných cookies nebo podobných sledovacích technologií je založeno na vašem souhlasu, pokud je to vyžadováno. Máte právo svůj souhlas kdykoli odvolat (s účinkem do budoucna), což zastaví příslušné zpracování (viz části 11. Cookies a sledovací technologie a 09. Jaká jsou vaše práva jako subjektu údajů?, kde naleznete informace o nastavení vašich preferencí).

Plnění smlouvy:
Pokud od nás požadujete něco, co vyžaduje zpracování osobních údajů v rámci smlouvy nebo před-smluvního kroku, zpracováváme vaše údaje na základě toho, že je to nezbytné k plnění této žádosti nebo smlouvy. Například pokud požádáte o vzorek produktu, registrujete se na webinář nebo se stanete zákazníkem Barry Callebaut, budeme muset použít vaše kontaktní údaje a příslušné informace k realizaci vaší žádosti (poskytnutí vzorku, přístup na webinář nebo dodání zakoupených produktů/služeb). Pokud byste odmítli poskytnout potřebné údaje v těchto případech, nemuseli bychom být schopni vaši žádost vyřídit nebo uzavřít smlouvu.

Právní povinnost:
V některých situacích můžeme muset zpracovávat nebo uchovávat vaše údaje, abychom splnili právní povinnost. Například pokud se stanete zákazníkem, můžeme být povinni uchovávat určité záznamy pro účetní a daňové účely nebo pro dodržení exportních předpisů. Tento právní základ obvykle nepoužíváme pro naše marketingové aktivity, ale uvádíme ho zde pro úplnost.

Vždy zajišťujeme, že pro zpracování vašich osobních údajů máme platný právní základ. Pokud se na různé části zpracování vztahuje více základů, můžeme se spoléhat na různé základy pro různé aspekty. Pokud máte otázky ohledně konkrétního právního základu pro určitou činnost zpracování, neváhejte nás kontaktovat pro více informací.

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelů, pro které byly shromážděny, a v souladu s platnými zákony a interními zásadami společnosti. Doba uchovávání se může lišit v závislosti na typu údajů a kontextu jejich shromáždění (např. potenciální zákazník vs. zákazník). Níže uvádíme přehled našeho přístupu k uchovávání údajů pro marketing a správu leadů:

Neaktivní leady:
Pokud jste se zatím nestali zákazníkem a vaše údaje jsme shromáždili jako marketingového leadu (například jste nás kontaktovali s dotazem, ale dále jste neprojevili zájem o spolupráci), vaše údaje nebudeme uchovávat neomezeně dlouho. Obecně uchováváme údaje leadů po dobu až 2 let od poslední interakce. Pokud jsme vás kontaktovali a nereagovali jste, nebo nedošlo k žádné jiné aktivitě po dobu jednoho roku, vaše osobní údaje archivujeme nebo anonymizujeme. „Archivace“ znamená, že údaje odstraníme z aktivních systémů; můžeme je však uchovávat v potlačeném seznamu, abychom zajistili, že budeme respektovat vaše preference (například abychom vás znovu nekontaktovali, pokud jste si to nepřáli). Anonymizace znamená, že údaje převedeme do podoby, ve které vás již není možné identifikovat. Toto dvouleté období je běžným rámcem pro určení, že lead je již neaktivní.

Zákazníci a trvající vztahy:
Pokud se stanete zákazníkem Barry Callebaut nebo s námi navážete obchodní vztah, budeme vaše osobní údaje uchovávat po dobu trvání našeho vztahu a poté po dobu, která je nezbytná 
a relevantní. Po ukončení aktivního vztahu obvykle uchováváme údaje související se zákazníkem po dobu přibližně 5 až 10 let. Přesná doba může záviset na povaze údajů 
a místních právních požadavcích. Například smluvní dokumenty a faktury můžeme uchovávat po určitou dobu stanovenou obchodním a daňovým právem (často 5-7 let, v některých jurisdikcích až 10 let). Tyto údaje uchováváme pro zajištění záručních nebo servisních závazků, řešení dotazů po prodeji, vedení obchodních záznamů a dodržení zákonných povinností. Po uplynutí příslušné doby uchovávání údaje buď bezpečně smažeme, nebo je anonymizujeme, aby již nemohly být s vámi spojeny.

Potenciální a aktivní komunikace:
Pokud jste se přihlásili k odběru marketingové komunikace (např. newsletteru) a zatím jste se nestali zákazníkem, uchováme potřebné kontaktní údaje, dokud se neodhlásíte, nebo dokud nevyhodnotíme, že naše komunikace jsou trvale neaktivní (například pokud e-maily opakovaně selhávají při doručení nebo zůstávají dlouhodobě neotevřené). Pravidelně čistíme naše mailing listy a odstraňujeme kontakty, které dlouhodobě nereagují, v souladu s osvědčenými e-mailovými postupy.

Právní požadavky a spory:
Ve všech případech můžeme údaje uchovávat po delší dobu, pokud to vyžaduje splnění právních povinností nebo je to nezbytné k řešení sporů, vymáhání našich dohod nebo ochraně našich práv. Například pokud nám zákon ukládá povinnost uchovávat určité údaje po minimální dobu, budeme tuto povinnost respektovat. Podobně pokud probíhá spor nebo vyšetřování, uchováme relevantní údaje, dokud nebude věc vyřešena. Během této prodloužené doby uchovávání omezíme přístup k údajům pouze na ty, kteří je potřebují pro specifické právní účely.

Po uplynutí doby uchovávání nebo jakmile údaje přestanou být potřebné i v rámci této doby, zajistíme jejich bezpečné smazání nebo anonymizaci. Pokud údaje anonymizujeme, přestávají být osobními údaji a můžeme je použít pro analytické nebo statistické účely. Průběžně přezkoumáváme údaje, které uchováváme, a vymazáváme nebo anonymizujeme osobní údaje, které již nejsou potřebné.

Barry Callebaut vaše osobní údaje neprodává. Sdílíme však osobní údaje s určitými třetími stranami a přenášíme údaje do jiných jurisdikcí v rámci našeho podnikání. Důsledně dbáme na to, aby tyto přenosy byly prováděny bezpečně a v souladu se zákony o ochraně údajů. Níže vysvětlujeme, kdo může vaše údaje obdržet a jak je chráníme při mezinárodním přenosu.

08.01. S kým sdílíme vaše údaje?

• Uvnitř skupiny Barry Callebaut: Vaše osobní údaje můžeme sdílet s dalšími společnostmi skupiny Barry Callebaut (např. s našimi dceřinými společnostmi, přidruženými podniky a mateřskou společností), pokud je to nezbytné pro účely popsané v těchto Zásadách. Například pokud se nacházíte v jiné zemi, váš dotaz může být předán prodejnímu týmu Barry Callebaut nebo distributorovi ve vašem regionu, aby vám mohli lépe pomoci. Všechny společnosti naší skupiny jsou povinny zacházet s vašimi údaji v souladu s těmito Zásadami a našimi interními standardy ochrany údajů.
  
   
• Poskytovatelé služeb (zpracovatelé): Používáme důvěryhodné poskytovatele služeb třetích stran, kteří podporují naše webové stránky a marketingové operace. Patří sem například hosting webových stránek, platformy pro řízení vztahů se zákazníky (CRM), nástroje pro e-mailový marketing, poskytovatelé analytických služeb a služby správy událostí. Když tito poskytovatelé zpracovávají osobní údaje naším jménem (a ne pro své vlastní účely), jednají jako „zpracovatelé údajů“ podle zákona. Sdílíme pouze údaje, které jsou nezbytné pro poskytování jejich služeb, a zajišťujeme, že je s nimi uzavřena smlouva, která je zavazuje chránit vaše údaje. Například pokud využíváme službu pro rozesílání newsletterů, tento poskytovatel bude mít přístup k vaší e-mailové adrese pouze za účelem odesílání našich e-mailů, nikoli pro jiné účely. Musí také zajistit důvěrnost a bezpečnost vašich údajů.
  
   
• Obchodní partneři a distributoři: V některých případech můžeme sdílet vaše údaje 
  s našimi oficiálními distributory, agenty nebo obchodními partnery. Například pokud se dotazujete na produkt, který prodáváme prostřednictvím místního distributora ve vaší zemi, můžeme vaše údaje předat tomuto distributorovi, aby vás kontaktoval a vyřídil váš požadavek. Podobně pokud spolupořádáme akci s jinou organizací (např. Konferenci
  o čokoládě) a přihlásíte se, můžeme sdílet informace o účastnících s pořadatelem pro účely logistiky a vytváření kontaktů. Toto budeme dělat pouze s partnery, kteří jsou zavázáni používat vaše údaje výhradně k zamýšlenému účelu a zacházet s nimi důvěrně.
  
   
• Právní a bezpečnostní zveřejnění: Můžeme sdělit osobní údaje třetím stranám, pokud v dobré víře uvěříme, že takové sdělení je nezbytné k (a) splnění zákonné povinnosti nebo požadavku (např. soudní příkaz, předvolání nebo vládní šetření), (b) vymáhání našich podmínek používání webových stránek nebo jiných dohod, nebo (c) ochraně práv, majetku nebo bezpečnosti Barry Callebaut, našich zaměstnanců, uživatelů nebo jiných osob. To může zahrnovat sdílení informací s orgány činnými v trestním řízení, regulátory nebo externími poradci (například právníky nebo auditory), pokud je to nutné. Zajistíme, aby jakýkoli požadavek byl platný a poskytli jsme pouze minimální nezbytné údaje.
  
   
• Korporátní transakce: Přestože to není běžné, pokud by Barry Callebaut prošel obchodní transakcí, jako je fúze, akvizice, reorganizace nebo prodej aktiv, osobní údaje mohou být převedeny na nabývající nebo slučující se entitu v rámci této transakce. Pokud k tomu dojde, zajistíme, že vaše údaje zůstanou chráněny podle těchto Zásad ochrany osobních údajů (dokud a pokud je nenahradí nové zásady ochrany osobních údajů po transakci, o čemž budete informováni).
  
   

Seznam našich poskytovatelů služeb a třetích stran je možné vyžádat zasláním e-mailu na adresu dataprivacy@barry-callebaut.com.

08.02. Přenášíme vaše údaje mezinárodně?

Barry Callebaut je globální společnost se sídlem ve Švýcarsku a působící v mnoha zemích. 
V důsledku toho mohou být osobní údaje, které shromažďujeme, přenášeny a uchovávány přes mezinárodní hranice. Například údaje shromážděné z EU nebo Spojeného království mohou být přeneseny na naše servery nebo do kanceláří ve Švýcarsku nebo do jiných zemí, a naopak. Při mezinárodních přenosech osobních údajů přijímáme zvláštní opatření, abychom zajistili, že vaše údaje zůstanou chráněny na úrovni vyžadované GDPR a příslušnými zákony, bez ohledu na to, kde jsou zpracovávány.

• Rozhodnutí o odpovídající ochraně:
  Pokud je to možné, přenášíme osobní údaje pouze do zemí, které byly oficiálně uznány jako poskytující „odpovídající“ úroveň ochrany údajů Evropskou komisí nebo jinými příslušnými orgány. Rozhodnutí o odpovídající ochraně znamená, že zákony dané země jsou považovány za v podstatě ekvivalentní standardům ochrany údajů EU, a proto mohou údaje volně proudit. Například EU uznala Švýcarsko, Kanadu (pro komerční organizace), Japonsko a další země jako poskytující odpovídající ochranu. Pokud jsou vaše údaje přenášeny do jedné z těchto jurisdikcí, mají úroveň ochrany považovanou za srovnatelnou s právem EU.
  
   
• Standardní smluvní doložky (SCC):
  Pro přenosy do zemí, které nemají rozhodnutí o odpovídající ochraně (např. přenos 
  z EU do Spojených států nebo do asijské země, která nebyla uznána jako adekvátní), zavádíme standardní smluvní doložky schválené Evropskou komisí jako součást naší smlouvy s příjemcem údajů. SCC jsou právní doložky, které zavazují příjemce údajů chránit je podle standardů ochrany osobních údajů EU, i když v dané zemi takové zákony chybí. Poskytují mechanismus pro ochranu osobních údajů na mezinárodní úrovni. Prakticky to znamená, že pokud vaše údaje zpracovává například poskytovatel služeb se sídlem v USA, budeme s ním mít smlouvu obsahující tyto doložky, které jej zavazují chránit vaše údaje.
  
   
• Závazná podniková pravidla (BCR):
  V případě přenosů uvnitř skupiny Barry Callebaut používáme buď SCC, nebo, pokud budou v budoucnu k dispozici, závazná podniková pravidla. BCR jsou interní zásady, které dodržují všechny společnosti skupiny a které byly schváleny orgány ochrany údajů EU, což umožňuje vnitroskupinové přenosy osobních údajů při vysoké úrovni ochrany. V současné době Barry Callebaut zajišťuje vnitroskupinové přenosy údajů prostřednictvím smluv; pokud implementujeme BCR nebo podobná skupinová opatření oficiálně, tyto zásady aktualizujeme.
  
   
• Další záruky:
  Ve specifických případech můžeme využít dalších záruk nebo výjimek povolených zákonem. Například pokud výslovně souhlasíte s mezinárodním přenosem po informování o možných rizicích, nebo pokud je přenos nezbytný pro plnění smlouvy 
  s vámi (například při rezervaci školení v jiné zemi na vaši žádost), zajistíme, aby byl takový přenos zákonný. Tyto případy jsou omezené a vždy budeme upřednostňovat strukturované mechanismy jako SCC nebo rozhodnutí o odpovídající ochraně, kdykoli je to možné.
  
   

Bez ohledu na to, kde jsou vaše osobní údaje zpracovávány, uplatňujeme ochranu soukromí, jak je popsáno v těchto zásadách. Všechny třetí strany, které zpracovávají osobní údaje naším jménem, musí dodržovat srovnatelné standardy ochrany soukromí a bezpečnosti, ať už prostřednictvím smlouvy, nebo certifikací/rámců (např. následovníků Privacy Shield nebo jiných vládou schválených rámců, pokud jsou použitelné). Průběžně také sledujeme právní rámec pro mezinárodní přenosy (např. vyvíjející se požadavky po rozhodnutí Schrems II) a upravíme naše postupy tak, abychom zůstali v souladu. Pokud máte dotazy ohledně konkrétního přenosu nebo záruk, které máme zavedeny, můžete kontaktovat našeho DPO pro více informací.

08.03. Jak zajišťujeme bezpečnost a důvěrnost vašich osobních údajů?

Bezpečnost vašich osobních údajů bereme velmi vážně. Barry Callebaut implementoval různé technické a organizační opatření, aby zabránil neoprávněnému přístupu, ztrátě, zneužití nebo změně vašich údajů. Tato opatření průběžně přezkoumáváme a aktualizujeme, abychom drželi krok s osvědčenými postupy v oboru a novými hrozbami. Mezi klíčové bezpečnostní praktiky patří:

• Šifrování: Používáme technologie šifrování k ochraně osobních údajů. Například naše webové stránky jsou zabezpečeny šifrováním SSL/TLS (poznáte to podle ikony zámku 
  v adresním řádku prohlížeče při návštěvě našeho webu), které chrání údaje během přenosu tím, že je zakóduje, aby je nemohli číst neoprávnění uživatelé. Citlivé informace jsou rovněž šifrovány při uložení v našich databázích nebo systémech, kdykoli je to možné, což přidává další vrstvu ochrany v případě neoprávněného přístupu.
  
   
• Řízení přístupu a důvěrnost: Přístup k osobním údajům omezujeme přísně na základě potřeby vědět. To znamená, že pouze oprávnění zaměstnanci Barry Callebaut (nebo oprávnění zaměstnanci našich zpracovatelů), kteří potřebují vaše údaje k výkonu své práce (například k odpovědi na dotaz nebo odeslání newsletteru), mají k nim přístup. 
  V našich systémech máme definované uživatelské role a oprávnění (řízení přístupu na základě rolí), abychom zajistili, že lidé vidí pouze údaje potřebné pro jejich úkoly. Všichni zaměstnanci absolvují školení o ochraně údajů a jsou vázáni povinností mlčenlivosti, aby si uvědomovali důležitost ochrany osobních údajů.
  
   
• Bezpečnostní postupy a zásady:
  Udržujeme komplexní bezpečnostní zásady, které upravují, jak musí být osobní údaje zpracovávány a chráněny. To zahrnuje vše od používání silných hesel a vícefaktorového ověřování, přes bezpečné nastavení naší IT infrastruktury, až po pravidla ohledně používání a sdílení dat. Tyto zásady pravidelně přezkoumáváme a aktualizujeme podle potřeby. Máme také zavedeny plány reakce na incidenty, takže pokud by došlo 
  k bezpečnostnímu problému nebo porušení, můžeme rychle reagovat, problém omezit 
  a napravit.
  
   
• Zabezpečení sítě a systémů:
  Naše IT prostředí využívá moderní bezpečnostní nástroje, jako jsou firewally, systémy detekce/prevence průniků, antivirový/antimalwarový software a monitorovací systémy, které chrání proti externím útokům. Náš software a systémy udržujeme aktuální 
  s bezpečnostními záplatami (správa záplat), abychom snížili zranitelnost. Naše datová centra a cloudové služby používají robustní bezpečnostní opatření a jsou často certifikována podle standardů jako ISO 27001 nebo SOC 2 (což jsou rámce pro řízení bezpečnosti informací), což zajišťuje vysokou úroveň ochrany údajů.
  
   
• Audity a hodnocení:
  Provádíme pravidelné audity, testy a hodnocení našich bezpečnostních opatření 
  a postupů souladu. To může zahrnovat interní audity, externí bezpečnostní hodnocení 
  a penetrační testování našich webových stránek. Také přezkoumáváme bezpečnostní postupy našich dodavatelů (prostřednictvím dotazníků nebo certifikací shody), abychom zajistili, že splňují naše standardy. Soulad s požadavky na ochranu údajů a bezpečnost monitorujeme průběžně a aktivně řešíme jakékoli identifikované oblasti pro zlepšení.
  
   
• Minimalizace údajů a pseudonymizace:
  Kde je to možné, řídíme se zásadou minimalizace údajů – shromažďujeme a uchováváme pouze osobní údaje, které jsou relevantní a nezbytné pro uvedené účely. V některých případech můžeme údaje pseudonymizovat (nahradit identifikační pole umělými identifikátory) nebo je anonymizovat, pokud nejsou potřebné plné údaje, zejména při používání údajů pro analýzy. To snižuje riziko ohrožení vašeho soukromí v případě jakéhokoli incidentu.
  
   
• Fyzická bezpečnost:
  V našich kancelářích a datových centrech uplatňujeme také fyzická bezpečnostní opatření. Osobní údaje na papíře (pokud existují) jsou uchovávány bezpečně a naše prostory mají přístupové kontroly (jako jsou přístupové karty nebo biometrické přístupy, bezpečnostní kamery atd.), které zabraňují neoprávněnému vstupu.
  
   

Ačkoli se snažíme chránit vaše informace, žádný systém nemůže být 100% bezpečný. Nicméně investovali jsme a nadále investujeme do zlepšení našich ochran, aby odpovídaly nejnovějším osvědčeným postupům v oblasti bezpečnosti. V nepravděpodobném případě porušení údajů, které by představovalo riziko pro vaše práva a svobody, vás budeme informovat, stejně jako příslušné úřady, jak to vyžaduje zákon. Také vás povzbuzujeme, abyste přispěli k bezpečnosti – například pokud si vytvoříte účet na našich webových stránkách, zvolte silné heslo a uchovávejte jej v tajnosti. Pokud máte podezření na neoprávněný přístup nebo máte otázky ohledně naší ochrany údajů, kontaktujte nás okamžitě.

Jako subjekt údajů (osoba, jejíž osobní údaje zpracováváme) máte podle GDPR a dalších zákonů o ochraně osobních údajů určitá práva. Barry Callebaut se zavazuje tato práva respektovat. Níže uvádíme přehled vašich práv a jak je můžete uplatnit:

• Právo na přístup:
  Máte právo požádat o potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat přístup k těmto údajům. Toto se často označuje jako žádost o přístup subjektu údajů. Na požádání vám poskytneme kopii osobních údajů, které o vás uchováváme, spolu s informacemi o tom, jak je používáme. Umožní vám to ověřit, že s vašimi údaji zacházíme v souladu se zákonem.
  
   
• Právo na opravu:
  Pokud se domníváte, že osobní údaje, které o vás máme, jsou nepřesné nebo neúplné, máte právo požádat o jejich opravu nebo aktualizaci. Například pokud je vaše jméno nesprávně uvedeno v našich záznamech nebo změníte svou e-mailovou adresu, můžete nás požádat o jejich opravu. Snažíme se udržovat naše údaje přesné a opravu provedeme co nejdříve po vaší žádosti.
  
   
• Právo na výmaz:
  Máte právo požádat o vymazání svých osobních údajů v určitých situacích – toto právo je také známé jako „právo být zapomenut“. Můžete požádat o výmaz například tehdy, pokud údaje již nejsou potřebné pro účely, pro které byly shromážděny, pokud jste odvolali svůj souhlas (a neexistuje jiný právní základ), nebo pokud vznesete námitku proti zpracování a nemáme žádné převažující oprávněné důvody pro pokračování. Pokud jsme vaše údaje zpracovávali nezákonně nebo jsme povinni je vymazat, abychom splnili zákonnou povinnost, můžete toto právo rovněž uplatnit. Po obdržení platné žádosti o výmaz vaše údaje odstraníme nebo anonymizujeme (pokud se nevztahuje výjimka). Upozorňujeme, že toto právo není absolutní – někdy musíme určité údaje uchovávat (např. pro dodržení zákonných povinností), ale v takových případech vás o tom budeme informovat.
  
   
• Právo na omezení zpracování:
  V určitých situacích můžete požádat o omezení nebo „pozastavení“ zpracování vašich údajů. To znamená, že bychom vaše údaje uchovávali, ale dočasně je nepoužívali. 
  O omezení můžete požádat například tehdy, pokud zpochybňujete přesnost údajů (dokud je neověříme), nebo pokud jste vznesli námitku proti zpracování (dokud vaši námitku nevyhodnotíme), nebo pokud je zpracování nezákonné, ale dáváte přednost omezení před výmazem. Pokud bude zpracování omezeno, údaje jasně označíme 
  a budeme je zpracovávat pouze pro konkrétní důvody (např. k uplatnění právních nároků nebo s vaším souhlasem).
  
   
• Právo vznést námitku:
  Máte právo vznést námitku proti našemu zpracování vašich osobních údajů, pokud je toto zpracování založeno na oprávněných zájmech, včetně profilování na tomto základě. Máte také absolutní právo vznést námitku proti přímému marketingu kdykoli. To znamená, že pokud již nechcete dostávat marketingové e-maily nebo telefonáty, můžete nám to oznámit a my přestaneme vaše údaje pro tyto účely používat. Pokud vznesete námitku proti zpracování na základě jiných oprávněných zájmů, přezkoumáme vaši žádost a zastavíme zpracování, pokud nebudeme mít přesvědčivé oprávněné důvody, které převažují nad vašimi zájmy, nebo pokud zpracování nebude potřebné pro právní nároky. Námitky proti marketingu však vždy respektujeme – jakmile obdržíme vaši námitku, okamžitě ukončíme marketingové zpracování.
• Právo na přenositelnost údajů:
  Toto právo vám umožňuje získat určité osobní údaje od nás ve strukturovaném, běžně používaném a strojově čitelném formátu, a/nebo požádat, abychom je předali jinému správci údajů. Toto právo se vztahuje na osobní údaje, které jste nám poskytli a které zpracováváme automatizovanými prostředky na základě vašeho souhlasu nebo smlouvy s vámi. Například pokud jste nám poskytli údaje a chcete je přenést k jinému poskytovateli služeb, pomůžeme vám, pokud je to technicky proveditelné. Právo na přenositelnost údajů se nevztahuje na údaje, které jsme vytvořili (např. interní analýzy), ani na zpracování na základě oprávněných zájmů.
  
   
• Právo odvolat souhlas:
  Pokud zpracováváme vaše osobní údaje na základě vašeho souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání nebude mít vliv na zákonnost jakéhokoli zpracování provedeného před odvoláním, ale znamená to, že ukončíme příslušné zpracování do budoucna. Například pokud jste souhlasili s odběrem našeho newsletteru, můžete se později odhlásit (odvolat souhlas) a my vám jej přestaneme zasílat. Odvolání souhlasu je stejně snadné jako jeho udělení – u e-mailů můžete kliknout na odkaz „odhlásit odběr“; u jiných souhlasů nás můžete kontaktovat prostřednictvím níže uvedených metod. Za odvolání souhlasu vás nijak nepostihujeme.
  
   

Právo podat stížnost:
Pokud se domníváte, že vaše práva na ochranu údajů byla porušena nebo že jsme vaše osobní údaje nezpracovali zákonným způsobem, máte právo podat stížnost u dozorového úřadu (například úřadu pro ochranu osobních údajů ve vaší zemi). Pro obyvatele EU je to obvykle úřad v zemi vašeho obvyklého pobytu nebo tam, kde došlo 
k údajnému porušení. Ocenili bychom možnost řešit vaše obavy přímo, než se obrátíte na regulační orgán, proto vás prosíme, abyste nás nejprve kontaktovali, ale máte právo kdykoli vyhledat pomoc u příslušných úřadů.

Svá práva můžete uplatnit kontaktováním nás prostřednictvím kontaktních údajů uvedených 
v těchto Zásadách. Nejjednodušší způsob je zaslat e-mail našemu pověřenci pro ochranu osobních údajů na adresu dataprivacy@barry-callebaut.com, nebo můžete použít kontaktní formulář na našich webových stránkách (uveďte, že jde o žádost o ochranu soukromí). Abychom se ujistili, že jednáme se správnou osobou, můžeme vás požádat o ověření totožnosti (je to opatření na ochranu vašeho soukromí, aby vás někdo jiný nepředstíral).

Ověření může zahrnovat zodpovězení několika otázek nebo poskytnutí dokladu totožnosti. Na vaši žádost odpovíme co nejdříve, nejpozději však v zákonných lhůtách (podle GDPR obvykle do jednoho měsíce). Pokud bychom vaší žádosti nemohli vyhovět (například pokud platí výjimka nebo musíme údaje uchovat z právních důvodů), vysvětlíme vám důvod.

Uplatnění vašich práv je bezplatné. Pokud by však byla žádost zjevně nepodložená nebo nepřiměřená (například opakované žádosti bez rozumného důvodu), můžeme si účtovat přiměřený poplatek nebo žádost odmítnout – ale v takových případech vám to vysvětlíme. Chceme vás ujistit, že vaše práva jsou pro nás důležitá a máme zavedeny procesy, které zajistí, že budeme žádosti řádně vyřizovat. Pokud máte jakékoli otázky ohledně svých práv nebo jak je uplatnit, neváhejte nás kontaktovat.

Cookies jsou malé textové soubory, které jsou umístěny na vašem počítači nebo zařízení, když navštívíte webové stránky. Jsou široce používány, aby webové stránky fungovaly efektivněji 
a aby shromažďovaly informace o vašich online preferencích. Když se na stránky vrátíte, nebo navštívíte jiné weby, které používají stejné cookies, tyto weby mohou přečíst cookie a rozpoznat váš prohlížeč. Cookies plní různé funkce: mohou si pamatovat vaše přihlášení, sledovat vaše preference (například jazyk nebo region) a pomáhat nám analyzovat, jak dobře náš web funguje. Kromě cookies můžeme používat související technologie jako web beacony (malé grafické prvky vložené na stránky nebo e-maily, které indikují, zda byl e-mail otevřen nebo stránka zobrazena) a identifikátory pro reklamu na mobilních zařízeních (pro aplikace, ačkoli aktuálně se zaměřujeme na webové stránky). Pro zjednodušení označujeme všechny tyto technologie jako „cookies a sledovací technologie“.

11.02. Jak používáme cookies?

Barry Callebaut používá cookies ke zlepšení vašeho prohlížení našich stránek a na podporu našich marketingových aktivit. Některé cookies jsou nezbytné pro fungování webu – například umožňují navigaci a základní funkce. Jiné cookies nejsou nezbytné, ale jsou pro nás velmi užitečné:

• Používáme funkční cookies, které si pamatují vaše volby na našem webu (například preferovaný jazyk nebo region, nebo položky, které jste mohli vložit do košíku na některých našich stránkách), abychom vám mohli nabídnout personalizovaný obsah.
  
   
• Používáme analytické cookies (např. Google Analytics nebo podobné nástroje), abychom shromažďovali informace o tom, jak návštěvníci používají náš web. Tyto údaje jsou agregované a pomáhají nám pochopit například, které stránky jsou nejoblíbenější, jak se uživatelé pohybují po webu a zda narazí na chyby. Analytické cookies nám poskytují statistiky, které používáme ke zlepšení obsahu a výkonu našich webových stránek.
  
   
• Můžeme používat reklamní nebo cílené cookies, které sledují vaše návyky při prohlížení a aktivitu na našem webu (a případně i na jiných stránkách, pokud jde 
  o cookies třetích stran), abychom vám mohli zobrazovat relevantní reklamy Barry Callebaut na jiných platformách. Například pokud jste navštívili náš web a projevili zájem o určitý produkt, můžete později vidět reklamu na tento produkt na LinkedIn nebo jiných stránkách – tomuto se někdy říká retargeting. Tyto cookies nám také pomáhají měřit účinnost našich reklamních kampaní (např. zda někdo, kdo viděl reklamu, později navštívil náš web).
  
   
• Používáme sociální pluginy nebo cookies, pokud interagujete s tlačítky pro sdílení na sociálních sítích (např. LinkedIn, Twitter nebo Facebook). Tyto pluginy mohou nastavit cookies, které vás mohou identifikovat, pokud jste přihlášeni do příslušné sociální sítě, ale tyto cookies jsou řízeny třetími stranami – těmito sociálními platformami.
  
   

Údaje, které shromažďujeme prostřednictvím cookies, mohou zahrnovat IP adresu vašeho zařízení, typ prohlížeče, akce při prohlížení a obecnou lokalitu (na úrovni země nebo města). Tyto údaje můžeme propojit s osobními informacemi, které nám poskytnete (pokud nám například poskytnete jméno nebo e-mail), abychom vytvořili personalizovanější zážitek. Například pokud víme, že jste nám zaslali formulář s vašimi údaji a zároveň jsme prostřednictvím cookies zaznamenali, že jste navštívili určité stránky, můžeme tyto informace spojit a zjistit, o jaký produkt máte zájem, a prodejní zástupce vás může kontaktovat 
s relevantními informacemi. Taková spojená data však používáme pouze interně a bez vašeho souhlasu je nesdílíme s inzerenty třetích stran.

11.03. Souhlas s cookies a jejich správa:

Protože nám záleží na vašem soukromí, provozujeme cookies v souladu s platnými zákony, což znamená: u cookies, které nejsou nezbytně nutné, vás požádáme o souhlas před jejich umístěním na vaše zařízení. Když poprvé navštívíte naše webové stránky (a poté pravidelně), zobrazí se vám banner nebo vyskakovací okno informující o našem používání cookies a vyzývající vás k udělení souhlasu nebo správě vašich preferencí. Můžete se rozhodnout přijmout všechny cookies, odmítnout nepodstatné cookies nebo přizpůsobit své volby (například povolit pouze určité kategorie). I po udělení počátečních voleb můžete kdykoli změnit nastavení cookies. Udržujeme stránku Nastavení cookies (přístupnou v zápatí webu), kde můžete kdykoli upravit své preference.

Pokud si přejete, můžete také spravovat cookies prostřednictvím nastavení vašeho webového prohlížeče. Většina prohlížečů vám umožní zobrazit, jaké cookies máte, a jednotlivě je mazat, blokovat cookies třetích stran (nebo všechny cookies) nebo dostávat upozornění, než se cookie uloží. Upozorňujeme však, že pokud ve svém prohlížeči zakážete všechny cookies (včetně nezbytných), některé části našeho webu nemusí fungovat správně. Například se nemusíte být schopni přihlásit do určitých sekcí nebo si web nebude pamatovat vaši jazykovou preferenci. Proto doporučujeme, abyste neblokovali všechny cookies. Místo toho použijte náš nástroj pro správu cookies, abyste deaktivovali pouze ty kategorie, se kterými nesouhlasíte.

11.04. Cookies třetích stran a analytické cookies:

Používáme poskytovatele služeb třetích stran pro analytiku a reklamu. Tito poskytovatelé mohou na našich stránkách nastavovat své vlastní cookies (cookies třetích stran). Například, jak již bylo zmíněno, můžeme používat Google Analytics – Google nastaví cookies, aby shromažďoval údaje o používání a vytvářel pro nás zprávy. Tyto služby jsme nakonfigurovali co nejvíce v souladu se zásadami ochrany soukromí (například můžeme v Google Analytics anonymizovat IP adresy, aby vás nebylo možné identifikovat). Přesto jakákoli data shromážděná cookies třetích stran může daná třetí strana (například Google) zpracovávat pro své vlastní účely. Poskytujeme informace o klíčových cookies třetích stran v našich podrobných Zásadách cookies nebo na stránce Nastavení cookies. Kromě toho může být některý obsah na našem webu z externích služeb (například vložené video z YouTube nebo sociální sítě), které mohou nastavovat své vlastní cookies. Nad těmito cookies nemáme přímou kontrolu; nicméně je můžete zablokovat odmítnutím cookies třetích stran prostřednictvím našich nastavení cookies.

11.05. Do-Not-Track signály:

Naše webové stránky aktuálně nereagují na signály „Do Not Track“ (DNT) z prohlížečů, protože zatím neexistuje průmyslový standard pro takové signály. Pokud bude v budoucnu stanoven standard pro DNT, přehodnotíme naši politiku v této oblasti. Mezitím je použití našeho nástroje pro správu cookies nejlepší způsob, jak spravovat sledování na našem webu.

Pro podrobnější informace o konkrétních cookies, které používáme, a jejich účelech si prosím přečtěte naše samostatné Zásady cookies nebo navštivte stránku Nastavení cookies na našem webu. Používáním našeho webu s povolenými cookies souhlasíte s používáním cookies, jak je popsáno výše. Pokud máte dotazy ohledně našeho používání cookies nebo jiných sledovacích technologií, neváhejte nás kontaktovat.

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat nebo upravit, aby odrážely změny v našich postupech, nové právní požadavky nebo z jiných provozních důvodů. Společnost Barry Callebaut si vyhrazuje právo tyto zásady kdykoli upravit a jakékoli změny budou účinné od okamžiku, kdy zveřejníme revidované zásady na našich webových stránkách. Pokud provedeme významné změny, zveřejníme na našich webových stránkách výrazné oznámení nebo vás, pokud to bude vhodné, upozorníme e-mailem nebo jinými prostředky, abyste byli o aktualizacích informováni. Doporučujeme vám však pravidelně tyto zásady přezkoumávat, abyste byli informováni o tom, jak chráníme vaše údaje. Datum „poslední aktualizace“ na konci těchto zásad bude indikovat, kdy byly naposledy změněny.

Vaše další používání našich webových stránek po zveřejnění jakýchkoli změn těchto zásad bude znamenat váš souhlas s těmito změnami, v rozsahu povoleném zákonem. Pokud s jakýmkoli aspektem aktualizovaných zásad nesouhlasíte, máte právo přestat používat webové stránky nebo vznést námitku, jak to umožňuje zákon, a samozřejmě můžete také uplatnit jakákoli ze svých práv jako subjekt údajů (jak je popsáno výše). Vaše práva podle těchto zásad vám nebudeme omezovat bez vašeho výslovného souhlasu. Jakékoli změny, které provedeme, budou v souladu s platnými zákony o ochraně osobních údajů.

Pro historické účely nebo vaše pohodlí můžeme ponechat předchozí verze těchto zásad přístupné (nebo si je můžete od nás vyžádat), abyste mohli sledovat, jak se zásady vyvíjely. Pokud máte jakékoli otázky nebo obavy ohledně změn zásad ochrany osobních údajů, kontaktujte nás prostřednictvím kontaktních údajů uvedených ve výše uvedených částech.

Pokud máte jakékoli dotazy ohledně těchto Zásad ochrany osobních údajů nebo ohledně toho, jak společnost Barry Callebaut zpracovává vaše osobní údaje, neváhejte nás kontaktovat. Můžete se obrátit na náš tým pro ochranu soukromí a pověřence pro ochranu osobních údajů na e-mailu dataprivacy@barry-callebaut.com, nebo zaslat korespondenci na adresu:

Barry Callebaut AG,
pozor: Pověřenec pro ochranu osobních údajů,
Hardturmstrasse 181,
8005 Curych, Švýcarsko.

Jsme tu pro vás a rádi zodpovíme jakékoli vaše dotazy nebo vyjasníme případné nejasnosti týkající se vašeho soukromí. Děkujeme, že jste si našli čas na přečtení našich Zásad ochrany osobních údajů.