1

Činnost zpracování

Divize aukcí

2

Odpovědný subjekt

Dorotheum GmbH & Co KG

Palais Dorotheum

Dorotheergasse 17, 1010 Vídeň

FN 213974 v (HG Vienna)

e-mail: client.services@dorotheum.at

3a

Účely zpracování údajů:

• na právním základě plnění smlouvy nebo přípravy smlouvy (čl. 6 odst. 1 písm. b GDPR)

• Nákup, prodej a veřejné dražby movitých věcí (podle § 158 GewO 1994 v platném znění) z různých oddělení (přehled oddělení: www.dorotheum.com/de/c/alle-sparten-27/ )
• Výkon obchodu se zbraněmi (podle § 139 GewO 1994 v platném znění)
• Odhady uměleckých děl a jiných movitých věcí různých kategorií
• Výroba a expedice katalogů (aukční katalogy)
• Výroba a expedice časopisu Dorotheum myART MAGAZINE
• Propagace aukce (analogové i online a digitální)
• Zpracování aukce (aktuální aukce a online aukce)
• Fakturace kupujícím
• Aukční logistika
• Zákaznický servis (zákaznické poradenství)
• Provoz zákaznických věrnostních programů a webových stránek www.dorotheum.com
• Spokojenost zákazníků a rozvoj loajality prostřednictvím organizace charitativních aukcí, sázek, akcí a zákaznických průzkumů
• Poskytování komunikačních kanálů jako služba pro registrované uživatele (myDorotheum)
• Řízení aukce

3b

Účely zpracování údajů:

• na právním základě plnění právní povinnosti, které se na nás vztahuje (čl. 6 odst. 1 písm. c GDPR)

• Opatření k zamezení praní špinavých peněz a financování terorismu (§ 365m GewO)
• Povinnosti péče podle zákona o restituci kulturních statků (§ 9 KGRG)
• Rakouský obchodní zákoník (§ 212 UGB)
• Daňový řád (§ 132 BAO)

3c

Účely zpracování údajů:

• na právním základě našich (převažujících) oprávněných zájmů (čl. 6 odst. 1 písm. f GDPR) včetně souvisejícího profilování

• Obnova a získávání nových zákazníků
• Přímé marketingové aktivity včetně souvisejícího profilování
• Profilování pro cílenou reklamu
• Prevence a vyšetřování trestných činů
• Zajištění IT bezpečnosti a IT provozu

4

Právní základ pro zpracování údajů

• Plnění smlouvy a realizace předsmluvních opatření
• Opatření přímého marketingu

5

Popis našich (převažujících) oprávněných zájmů pro účely přímého marketingu, včetně souvisejícího profilování:

Zpracováváme také osobní údaje zákazníků (nikoli však údaje o dětech nebo zvláštních kategoriích osobních údajů ve smyslu čl. 9 GDPR ["citlivé údaje"), abychom je mohli použít jako informační zdroje týkající se našich služeb a pro přímou reklamu pro (další) služby.

Osobní údaje týkající se osob, se kterými jsme byli v osobním kontaktu (např. na aukcích, akcích, veletrzích, pozvánkách atd. ...) zpracováváme prostřednictvím výměny vizitek, za účelem navázání kontaktu, za účelem navázání databáze kontaktů a získávání zákazníků. Údaje odvozené z vizitek mohou být doplněny údaji z veřejných zdrojů (např. obchodní rejstřík, webové stránky společnosti).

Máme oprávněný zájem na zpracování osobních údajů za účelem přímého marketingu, včetně souvisejícího profilování (bod odůvodnění 47, poslední věta GDPR). Zpracovány budou zákaznické údaje, které máme k dispozici ze stávajících smluvních vztahů a pro které stále platí doba uložení. Tím se neprodlužuje doba uložení. Primárním cílem zpracování dat je získávání zákazníků s cílem obnovení (před)smluvního vztahu a zajištění loajality zákazníků. Opíráme se přitom o svobodu zaměstnání chráněnou konvenčním a ústavním právem (článek 6 StGG) a svobodu komunikace (zejména čl. 10 EÚLP, která rovněž chrání reklamní opatření) a o následující práva:
pro přenos poštovních informací a reklamy včetně zasílání katalogů a MAGAZÍNU Dorotheum myART;

• pro přenos poštovních informací a reklamy včetně zasílání katalogů a MAGAZÍNU Dorotheum myART;
• po souhlasu uskutečňovat zpravodajské a reklamní hovory;
• pro přenos elektronické pošty (e-mailové a aukční zpravodaje) po souhlasu;
• pro přenos elektronické pošty (e-mailové a aukční zpravodaje) podle čl. 174 odst. 1 písm. 4 TKG 2021 („informace o stávajícím zákazníkovi“).

6

Námitka proti zpracování pro účely přímého marketingu, včetně souvisejícího profilování (čl. 21 GDPR)

Proti použití vašich osobních údajů pro účely přímého marketingu, včetně souvisejícího profilování, můžete vznést námitku kdykoli a bez uvedení důvodů. Námitka znamená, že Vaše osobní údaje pro tyto účely v budoucnu již nebudeme zpracovávat.

7

Popis našich (převažujících) oprávněných zájmů pro účely zpracování údajů v rámci Skupiny:

Jsme součástí skupiny společností. K plnění našich rozsáhlých závazků využíváme také služeb sesterských společností. Máme na tom převažující oprávněný zájem (bod odůvodnění 48 GDPR).

8

Hodnocení osobních aspektů klienta ("profilování")

“Bodování”:

Za účelem optimální péče o zákazníky ukládáme aktivity zákazníků (např. podání, stížnosti atd.), abychom mohli přijímat relevantní a cílená opatření ke zlepšení spokojenosti a loajality zákazníků a přizpůsobit naše služby.

“Profilování”:

Za účelem optimálního zákaznického servisu a informování zákazníků ukládáme vámi zvolené oblasti zájmu (kategorie) v myDorotheum a vámi vybrané objekty ke sledování. Tyto hodnocené zájmy používáme k tomu, abychom vás e-mailem automaticky informovali o nadcházejících aukcích, ve kterých budou nabízeny vámi sledované položky. Pokud se předmět, který jste sledovali, neprodal, budeme vás po aukci informovat e-mailem.

9

Opozice vůči "profilování"

Proti používání vašich osobních údajů pro účely profilování můžete kdykoli a bez udání důvodů vznést námitku nebo deaktivovat příslušné oblasti zájmu a historii vyhledávání a objekty, které jste sledovali na myDorotheum. Námitka nebo deaktivace v myDorotheum znamená, že v budoucnu již nebudeme zpracovávat vaše osobní údaje pro účely profilování.

10

Povinnost poskytnout osobní údaje

Musíte nám poskytnout své osobní údaje, abychom mohli plnit smlouvu v souladu s našimi Všeobecnými obchodními podmínkami pro aukce (https://www.dorotheum.com/de/c/agb-47/) a v souladu se zákonnými ustanoveními uvedenými v § 3b.

11

Automatizované rozhodování

Nepodléháte žádnému automatizovanému rozhodnutí, které by na vás mělo právní účinky.

12

Externí příjemci vašich osobních údajů v rámci Skupiny

• Dorotheum spol. s r.o. (Czech Republic)
• Dorotheum s.r.l. (Italy)
• Dorotheum Ltd (Great Britain)
• Doro internet Handels GmbH & Co KG
• Dorotheum Beteiligungs-GmbH

13

Kategorie externích poskytovatelů komerčních služeb, kterým v případě potřeby předáváme vaše osobní údaje

• Daňový poradce / auditor
• Právníci
• Autorizovaní poskytovatelé služeb:
  • Logistický partner
  • NL poskytovatel expedičních služeb
  • Poskytovatel softwarových služeb
  • Agentury
  • Tiskárny

14

Předání třetím stranám

viz odstavce 20 až 24

15

Doba uložení

Vaše osobní údaje vymažeme, jakmile již nejsou potřebné pro výše uvedené účely. Osobní údaje mohou být uchovávány po dobu, po kterou je možné uplatňovat nároky vůči naší společnosti, jakož i pro smluvní dokumentaci a prokazování vlastnictví.

Kromě toho uchováváme vaše osobní údaje, pokud k tomu máme zákonnou povinnost. Odpovídající povinnosti prokazování a uchovávání vyplývají mimo jiné z povinností péče podle zákona o navracení kulturních statků (§ 9 KGRG), který rovněž stanoví povinnost skladování po dobu 30 let, aby bylo možné kulturní statky a jejich přispěvatele identifikovat. , včetně kupních a prodejních cen, obchodní zákoník, daňový řád a ustanovení obchodního práva k předcházení legalizace výnosů z trestné činnosti a financování terorismu. Doba skladování je nejméně pět a sedm let v uvedeném pořadí.

16

Vaše práva ve vztahu k nám:

Základ

Obsah:

Právo na odvolání souhlasu podle zákona o ochraně osobních údajů (čl. 7 odst. 3 GDPR)

Jako osoba dotčená zpracováním osobních údajů máte právo svůj souhlas se zpracováním osobních údajů kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování prováděného na základě souhlasu až do jeho odvolání.

Právo na informace (článek 15 GDPR a čl. 4 odst. 6 DSG)

Máte právo od nás požadovat informaci, zda jsou Vaše osobní údaje zpracovávány, pokud by poskytnutí těchto informací neohrozilo obchodní nebo obchodní zájmy odpovědné osoby nebo třetí strany.

Vaše právo na přístup zahrnuje následující informace:

• účely zpracování,
• kategorie námi zpracovávaných osobních údajů,
• příjemci nebo kategorie příjemců, kterým byly nebo budou osobní údaje zpřístupněny,
• pokud je to možné, plánovanou dobu, po kterou budou vaše osobní údaje uloženy, nebo pokud to není možné, kritéria pro určení této doby,
• existenci vašeho práva na opravu nebo výmaz osobních údajů, které se vás týkají, nebo omezení zpracování námi jako odpovědnou stranou nebo vašeho práva vznést námitku proti tomuto zpracování,
• existence práva na odvolání k rakouskému úřadu pro ochranu údajů jako dozorovému orgánu.

Právo na opravu údajů (článek 16 GDPR)

Máte právo požadovat okamžitou opravu vašich nesprávných osobních údajů nebo jejich doplnění.

Právo na výmazání údajů (článek 17 GDPR)

Máte právo požadovat okamžité vymazání vašich osobních údajů, pokud jsou splněny důvody uvedené v čl. 17 odst. 1 písm. 1 GDPR jsou splněny.

Právo na omezení zpracování údajů (článek 18 GDPR)

Máte právo požadovat omezení zpracování Vašich osobních údajů, pokud jsou splněny důvody uvedené v čl. 18 odst. 1 písm. 1 GDPR jsou splněny.

Právo na přenositelnost údajů (článek 20 GDPR)

Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžném a strojově čitelném formátu, pokud jsou splněny zákonné požadavky.

Právo na námitky (článek 21)

Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů za účelem přímého marketingu, včetně souvisejícího profilování.

17

Právo na odvolání (článek 77 GDPR a oddíl 24 DSG)

Máte právo podat stížnost u dozorového úřadu, pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení GDPR nebo DSG.

18

Dozorčí orgán

Rakouský úřad pro ochranu údajů

Barichgasse 40-42, 1030 Vídeň

Telefon: +43 1 52 152-0

E-mail: dsb@dsb.gv.at

www.dsb.gv.at

19

Aukční newsletter

Zasílání našeho aukčního newsletteru probíhá na základě Vámi uděleného souhlasu.

Registrace k odběru našeho aukčního zpravodaje probíhá pomocí procedury double opt-in. Po registraci obdržíte e-mail s výzvou k potvrzení registrace. Souhlasíte s analýzou aukčního newsletteru individuálním měřením, ukládáním a vyhodnocováním otevíracích sazeb a prokliků v profilech příjemců za účelem navrhování budoucích aukčních newsletterů podle zájmů našich čtenářů.

Souhlas lze odvolat s účinností do budoucna. Zákonnost operací zpracování údajů, které již proběhly, zůstává zrušením nedotčena.

Z odběru aukčního newsletteru se můžete odhlásit kliknutím na odkaz pro odhlášení na konci každého aukčního zpravodaje. Pokud jste se přihlásili k odběru jiných newsletterů Dorotheum-Juwelier, Dorotheum-Pfand nebo Dorotheum-Galerie, zrušení vašeho odběru aukčního newsletteru nebude mít vliv na newslettery, které jste odebírali v jiných oblastech Dorothea. Musíte je zrušit v každém případě zvlášť.

Údaje, které nám poskytnete za účelem přihlášení k odběru newsletteru, budeme ukládat my nebo poskytovatel služeb newsletteru, dokud se z newsletteru neodhlásíte, a po odhlášení z newsletteru budou vymazány z distribučního seznamu newsletteru. Údaje, které uchováváme pro jiné účely, zůstávají tímto nedotčeny.

Poté, co se odhlásíte z našeho newsletteru, může být vaše e-mailová adresa uložena námi nebo naším externím poskytovatelem služeb na černé listině, abychom zabránili budoucímu zasílání pošty. Osobní údaje z černé listiny budou použity pouze pro tento účel a nebudou sloučeny s jinými osobními údaji. To slouží vašemu i našemu zájmu na dodržování zákonných požadavků při zasílání newsletterů (oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f GDPR). Uložení na černé listině není časově omezeno. Proti ukládání můžete vznést námitku, pokud vaše zájmy převažují nad naším oprávněným zájmem.

Zasíláním našeho aukčního newsletteru pověřujeme externího poskytovatele služeb. Ten se zavázal vůči nám dodržovat platná ustanovení o ochraně údajů.

20

myDorotheum

Registrace do myDorotheum probíhá pomocí procedury double opt-in. Po registraci obdržíte e-mail s výzvou k potvrzení registrace. Tento potvrzovací e-mail slouží ke kontrole, zda vlastník e-mailové adresy jako dotčená osoba povolil příjem automatických oznámení. Osobní údaje, které nám budou předány při registraci do myDorotheum, jsou určeny vstupní maskou použitou k tomuto účelu.

21

Kontaktujte nás prostřednictvím našich webových stránek www.dorotheum.com

Vzhledem k zákonným požadavkům obsahuje naše webová stránka informace, které nám umožňují rychlé elektronické kontaktování a umožňují přímou komunikaci – včetně elektronických prostředků – s naší společností. Pokud nás kontaktujete e-mailem nebo prostřednictvím kontaktního formuláře, budou Vámi poskytnuté osobní údaje automaticky uloženy. Tyto osobní údaje, které nám dobrovolně předáte, budeme ukládat za účelem zpracování nebo kontaktování vás. Tyto osobní údaje nebudou předávány třetím stranám.

21a

Zásady ochrany osobních údajů týkající se používání Cookieman na www.dorotheum.com

Pokud jste udělili svůj souhlas, naše webové stránky používají technologii souhlasu Cookieman k získání vašeho souhlasu s ukládáním určitých souborů cookie na vašem koncovém zařízení nebo s používáním určitých technologií a k jejich zdokumentování v souladu s předpisy o ochraně údajů. Poskytovatelem této technologie je d-mind GmbH, Mörikestraße 69, 70199 Stuttgart, Německo (dále jen „Cookieman“).

Cookieman je hostován jako cookie banner a nástroj pro souhlas šablony TYPO3 „Cookieman“ na našich serverech, takže není navázáno žádné spojení se servery poskytovatele Cookieman. Cookieman ukládá cookie do vašeho prohlížeče, aby vám mohl přiřadit udělené souhlasy nebo jejich odvolání. Takto shromážděné údaje jsou uloženy, dokud nás nepožádáte o jejich vymazání nebo vymažete cookie Cookieman sami, nebo pomine účel uložení údajů. Povinné zákonné povinnosti uchovávání zůstávají nedotčeny.

Cookieman se používá k získání zákonem požadovaného souhlasu s používáním cookies. Právním základem zpracování údajů je § 165 odst. 1 písm. 3 TKG ve spojení s Čl. 6 odst. 1 písm. 1 lit. c GDPR.

22

Zásady ochrany osobních údajů týkající se používání Google Analytics na www.dorotheum.com

Pokud jste udělili svůj souhlas, tento web používá Google Analytics, službu webové analýzy poskytovanou společností Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Odpovědným poskytovatelem služeb v EU je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko („Google“).

Google Analytics používáme jako součást našeho vlastního řešení na straně serveru ke generování agregovaných a anonymních statistických zpráv o dosahu našich webových stránek a k měření úspěšnosti našich reklamních kampaní, tedy celkového počtu uživatelů, kteří odpověděli na naše reklamy. Tyto souhrnné statistiky zahrnují reklamní kampaň, která přivedla návštěvníka na naše webové stránky, a čas, který návštěvník strávil na každé stránce.

V řešení na straně serveru používáme na našem serveru mechanismus deidentifikace, který automaticky zkracuje IP adresy o poslední číslici, takže není možné identifikovat konkrétního evropského návštěvníka pouze podle IP adresy. Kromě toho jsou další identifikátory od poskytovatelů analytických služeb vymazány a nahrazeny náhodně vygenerovanými čísly, takže návštěvníci webu nemohou být odfiltrováni nebo znovu identifikováni poskytovateli třetích stran. S námi implementovaným řešením na straně serveru se snažíme zajistit optimální úroveň ochrany osobních údajů, které zpracováváme.

Google je certifikován v rámci EU-U.S. Rámec ochrany osobních údajů. Se společností Google byly také dohodnuty standardní smluvní doložky EU, čímž je zajištěn soulad s evropským právem na ochranu údajů. Podrobnosti najdete zde: privacy.google.com/businesses/controllerterms/mccs/.

Zpracování dat v souvislosti s Google Analytics vč. rozšířená funkce „Google Signals“ i jakýkoli přenos dat do USA je založen na vašem souhlasu (čl. 6 odst. 1 písm. a GDPR ve spojení s čl. 49 odst. 1 písm. a GDPR) prostřednictvím banneru cookie . Svůj souhlas můžete s účinností do budoucna kdykoli odvolat úpravou svých preferencí. Pokud si nepřejete používat „Google Signals“, můžete deaktivovat možnost „personalizovaná reklama“ v nastavení svého účtu Google.

Během vaší návštěvy našich webových stránek budou zaznamenány následující údaje:

• Navšívené stránky
• Vaše chování na stránkách (např. kliknutí, rolování a délka pobytu)
• Vaše přibližná poloha (země a město)
• Vaše IP adresa (ve zkrácené formě, aby nebyla možná jednoznačná identifikace)
• Technické informace, jako je prohlížeč, poskytovatel internetu, koncové zařízení a rozlišení obrazovky
• Zdroj vaší návštěvy (tj. přes který web nebo reklamní médium jste k nám přišli)

Google použije tyto informace za účelem vyhodnocení toho, jak používáte webovou stránku, vypracování zpráv o aktivitě na webu pro provozovatele webu a poskytování dalších služeb souvisejících s aktivitou na webu a používáním internetu.

Používáme také technické rozšíření „Google Signals“, které umožňuje sledování napříč zařízeními. To umožňuje jednotlivému návštěvníkovi webu přiřadit různá koncová zařízení. To se však děje pouze v případě, že se návštěvník při návštěvě webu přihlásil do služby Google a zároveň si v nastavení svého účtu Google aktivoval možnost „personalizovaná reklama“. Ani poté nám však nejsou zpřístupněny žádné osobní údaje ani uživatelské profily a zůstávají pro nás anonymní.

Pokud si nepřejete používat „Google Signals“, můžete deaktivovat možnost „personalizovaná reklama“ v nastavení svého účtu Google.

Režim souhlasu Google

Pokud jste nesouhlasili s personalizovaným sledováním, provádí se nepersonalizovaná analýza bez souborů cookie v režimu souhlasu Google. Zpracovávají se následující údaje:

- Funkční informace (např. záhlaví přidaná pasivně prohlížečem):

- Časové razítko

- Uživatelský agent

- Referenční URL

- Údaje, které jsou dostupné v agregované podobě nebo nejsou personalizované:

-  Údaj o tom, zda aktuální nebo předchozí stránka v historii navigace uživatele na webu obsahuje informace o prokliku v adrese URL (např. GCLID/DCLID).

- Booleovské informace o stavu souhlasu

- Náhodné číslo, které se vygeneruje při načtení příslušné stránky

Režim souhlasu Google nám umožňuje sledovat tok návštěvníků na našich webových stránkách (nikoli však chování jednotlivých uživatelů).

Google může také předávat tyto informace třetím stranám, pokud to vyžaduje zákon nebo pokud takové třetí strany zpracovávají informace jménem společnosti Google. Google nebude spojovat vaši IP adresu s žádnými jinými údaji, které má Google.

Instalaci souborů cookie můžete zabránit výběrem příslušného nastavení softwaru vašeho prohlížeče. Je však třeba zdůraznit, že v tomto případě možná nebudete moci využívat plnou funkčnost této webové stránky.

Můžete také zabránit společnosti Google ve shromažďování a zpracovávání údajů generovaných souborem cookie o vašem používání webové stránky (včetně vaší IP adresy) stažením a instalací zásuvného modulu prohlížeče dostupného na následujícím odkazu: tools.google.com/dlpage/gaoptout

Další informace o podmínkách použití a zásadách ochrany osobních údajů společnosti Google naleznete na adrese www.google.com/intl/de/policies/ a www.google.com/intl/de/policies/privacy/.

Dorotheum GmbH & Co KG používá Google Analytics k analýze používání webových stránek, např. ve formě anonymního hodnocení a grafiky při zobrazeních stránek a návštěvách a také pro remarketing, přehledy o zobrazeních v reklamní síti Google, integrace přehledů DoubleClick Campaign Manager a Google Analytics o výkonu podle demografických charakteristik a zájmů.

Google Analytics ukládá soubory cookie ve vašem webovém prohlížeči po dobu dvou let od okamžiku vaší poslední návštěvy. Tyto soubory cookie obsahují náhodně generované uživatelské ID, které lze použít k tomu, aby vás při budoucích návštěvách webových stránek poznal.

Zaznamenaná data se ukládají společně s náhodně vygenerovaným ID uživatele, což umožňuje vyhodnocení pseudonymních uživatelských profilů. Tato uživatelská data se automaticky vymažou po 14 měsících. Ostatní údaje zůstávají uloženy v agregované podobě po dobu neurčitou.

23

Zásady ochrany osobních údajů týkající se používání služby Google Double Click a remarketingu na www.dorotheum.com

Naše webové stránky dorotheum.com využívají Google Double Click, online reklamní službu společnosti Google Inc. („Google“). Google Double Click používá takzvané cookies, textové soubory, které se ukládají na počítačích uživatelů a umožňují analýzu jejich používání webové stránky. Google Double Click využívá také tzv. web beacons (neviditelná grafika). Web beacons umožňují vyhodnotit konkrétní informace, jako je návštěvnost stránek našeho webu. Informace generované soubory cookie a webovými majáky o používání této webové stránky (včetně IP adres uživatelů) a doručování reklamních formátů se přenášejí na server Google ve Spojených státech k uložení. Google může tyto informace předat svým smluvním partnerům. Google však nebude spojovat vaši IP adresu s jinými údaji, které máte uloženy.

Kromě toho naše webové stránky využívají remarketing s Google Analytics pro online inzerci. To nám umožňuje nabízet vám personalizované reklamy na základě zájmů, které jste projevili na našich webových stránkách ve vhodných reklamních plochách na jiných webových stránkách. To zahrnuje používání souborů cookie třetími stranami, včetně společnosti Google. Kombinované používání souborů cookie první strany (jako jsou soubory cookie Google Analytics) a souborů cookie třetích stran (jako jsou soubory cookie DoubleClick) nám umožňuje zobrazovat vám reklamy na základě vašich předchozích návštěv tohoto webu a optimalizovat a vyhodnocovat vaši zkušenost. Pomocí remarketingu se shromažďují a ukládají informace o vašem chování při surfování pro marketingové účely v anonymní podobě (cílení/retargeting). Tato data jsou uložena ve vašem počítači pomocí cookies. Pomocí algoritmu pak lze cílená doporučení produktů zobrazovat jako personalizované reklamní bannery na jiných webových stránkách (tzv. publisherech). Tyto údaje nelze za žádných okolností použít k vaší osobní identifikaci jako návštěvníka těchto webových stránek. Shromážděné údaje budou použity pouze ke zlepšení reklamní nabídky.

Uživatelé mohou zabránit instalaci souborů cookie Google Double Click různými způsoby:

a) příslušnou změnou nastavení v softwaru jejich prohlížeče;

b) odhlášením ze zájmově orientovaných reklam od společnosti Google;

c) odhlášením ze zájmově souvisejících reklam od inzerentů, kteří jsou součástí samoregulační kampaně „O reklamách“;

d) trvalým odhlášením pomocí zásuvného modulu prohlížeče.

Smazáním cookies v nastavení vašeho prohlížeče se smažou také nastavení uvedená pod b) a c).

Více informací o ochraně údajů a cookies s ohledem na reklamy prostřednictvím Google Double Click naleznete v prohlášení o ochraně osobních údajů společnosti Google, zejména pod následujícími odkazy:

www.google.de/policies/privacy/partners/

www.google.de/intl/de/policies/technologies/ads

24

Zásady ochrany osobních údajů týkající se používání Google Adwords

Naše webové stránky dorotheum.com využívají službu webové analýzy Google Adwords společnosti Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Google Adwords používá cookies za účelem cílení na návštěvníky prostřednictvím remarketingových kampaní s online reklamou později v reklamní síti Google. K zobrazování remarketingových reklam používají třetí strany, jako je Google, soubory cookie na základě návštěvy tohoto webu. Jako uživatel máte možnost deaktivovat používání souborů cookie společností Google přístupem na stránku pro deaktivaci Google na adrese

www.google.com/ads/preferences.

24a

Zásady ochrany osobních údajů týkající se používání Google Maps a Google Fonts na dorotheum.com

Tento web používá Google Maps API k vizuálnímu zobrazení geografických informací a Google Web Fonts k zobrazení písma na Google Maps. Webová písma Google umožňují vašemu prohlížeči zobrazit vizuálně vylepšenou reprezentaci textů na Mapách Google. Když vstoupíte na tuto webovou stránku, váš prohlížeč načte požadovaná webová písma ze serveru Google do mezipaměti vašeho prohlížeče, přičemž informace z vašeho prohlížeče proudí zpět do Googlu. Při používání Google Maps Google také shromažďuje, zpracovává a využívá údaje o používání mapových funkcí návštěvníky.

Další informace o zpracování údajů společností Google naleznete v informacích o ochraně údajů společnosti Google. Zde můžete také změnit nastavení ochrany osobních údajů v centru ochrany dat. Další informace o Google Web Fonts naleznete nahttps://developers.google.com/fonts/faq?hl=de-DE&csw=1

25

Zásady ochrany osobních údajů týkající se používání Facebook Custom Audiences na www.dorotheum.com

Pokud jste udělili svůj souhlas, tento web používá Custom Audiences, webovou analytickou službu společnosti Meta Platforms Ireland Limited (dříve: Facebook Ireland Limited) ("Facebook"). Facebook Custom Audiences využívá takzvané nástroje pro sledování (jako jsou Pixel, SDK a API), které jsou implementovány na webu dorotheum.com a v mobilní aplikaci Dorotheum. Údaje o akcích provedených uživateli na webových stránkách dorotheum.com nebo mobilní aplikaci Dorotheum (dále jen „údaje o událostech“) se přenášejí na server společnosti Facebook Inc. v USA a tam se ukládají, aby bylo možné vytvořit vlastní publikum lidí, kteří navštívili naše webové stránky dorotheum.com („vlastní publikum dorotheum.com“) nebo k vytvoření vlastních publik pro lidi, kteří používali naši mobilní aplikaci Dorotheum („vlastní publikum mobilní aplikace Dorotheum“).

V souvislosti s takovým cílením na publikum a optimalizací bude Facebook: Používat údaje o událostech shromážděné z našich webových stránek dorotheum.com nebo mobilní aplikace pro optimalizaci reklam pouze poté, co byly tyto údaje událostí agregovány s jinými údaji shromážděnými od jiných inzerentů nebo jinak shromážděnými na Facebooku. Nedovolit jiným inzerentům nebo třetím stranám cílit reklamu pouze na základě údajů o událostech shromážděných z našich webových stránek dorotheum.com nebo mobilních aplikací.

Kliknutím na tlačítko „přijmout“ bannery cookie a návštěvou naší webové stránky dorotheum.com uživatel přijímá následující podmínky:

(a) třetí strany, včetně Facebooku, mohou používat soubory cookie, webové majáky a podobné technologie ke shromažďování nebo přijímání informací z dorotheum.com a jinde na internetu a používat tyto informace k poskytování služeb měření a cílení reklam,

(b) uživatelé našich webových stránek dorotheum.com se mohou odhlásit ze shromažďování a používání informací pro cílení reklamy a

(c) uživatelé mají přístup k mechanismu pro uplatnění takové volby (např. www.aboutads.info/choicesor www.youronlinechoices.eu/).

Pokud jste udělili souhlas, používá tato webová stránka službu Hotjar, webovou analytickou službu poskytovanou společností Hotjar Ltd., Floor 2, St Julian's Business Centre, St Julian's Avenue, St Julians STJ 3155, Malta.

Hotjar je nástroj pro anonymizovanou analýzu chování uživatelů na našich webových stránkách (např. chování při klikání a posouvání). To nám poskytuje poznatky pro optimalizaci designu a použitelnosti. Nejsou shromažďovány ani zpracovávány žádné osobní údaje; všechny záznamy (např. heat mapy, záznamy relací) jsou zcela anonymní.

Kliknutím na tlačítko "Přijmout" na banneru se soubory cookie a návštěvou našich webových stránek dorotheum.com budou shromážděné údaje zpracovávány pouze s vaším výslovným souhlasem v souladu s čl. 6 odst. 1 písm. a GDPR. Služba Hotjar bude aktivována až poté, co s tím aktivně souhlasíte v našem nástroji pro souhlas se soubory cookie.

Hotjar ukládá anonymizované údaje po dobu až 365 dní, aby bylo možné provádět dlouhodobé analýzy. Po uplynutí této doby se automaticky vymažou.

Uživatelé našich webových stránek dorotheum.com mohou svůj souhlas kdykoli odvolat prostřednictvím našeho banneru se soubory cookie. Po odvolání nebo odmítnutí se Hotjar již nebude načítat a nebudou se shromažďovat žádné další údaje.

26

Zásady ochrany osobních údajů týkající se použití sdílení na www.dorotheum.com

Náš web hostí tlačítka sdílení pro sociální sítě Twitter Inc, 795 Folsom St, Suite 600, San Francisco, CA 94107, USA, Facebook, 1601 South California Avenue, Palo Alto, CA 94304, USA, YouTube, od YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USA, Instagram od společnosti Instagram Inc, 1601 Willow Road, Menlo Park, CA, 94025, USA. Tlačítka sdílení lze rozpoznat podle jejich příslušného loga.

Všechna tlačítka sdílení jsou nastavena tak, aby splňovala předpisy o ochraně dat. Teprve když kliknete na příslušné „tlačítko pro sdílení“ na našich webových stránkách (a teprve poté), dojde k navázání přímého spojení mezi vaším prohlížečem a serverem provozovatele příslušné sociální sítě. Podle provozovatelů výše uvedených sociálních sítí se bez kliknutí na příslušné tlačítko pro sdílení ze sociálních sítí neshromažďují žádné osobní a firemní údaje. Tyto údaje, včetně IP adresy, jsou shromažďovány a zpracovávány pouze pro přihlášené členy. Pokud si nepřejete, aby vaše návštěva našich webových stránek byla propojena s vaším uživatelským účtem sociální sítě, odhlaste se prosím z tohoto uživatelského účtu sociální sítě.

V této souvislosti bychom rádi upozornili, že jako poskytovatel webu nám není znám obsah přenášených dat ani jejich využití sociálními sítěmi. Více informací o používání údajů sociálními sítěmi naleznete v prohlášeních o ochraně osobních údajů výše uvedených sociálních sítí.

27

Vložená videa YouTube na www.dorotheum.com

Videa z YouTube vkládáme na naše webové stránky. Provozovatelem odpovídajících pluginů je YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USA. Když navštívíte stránku s pluginem YouTube, vytvoří se spojení se servery YouTube. YouTube je informován, které stránky navštěvujete. Pokud jste přihlášeni ke svému účtu YouTube, může vám YouTube přiřadit vaše chování při surfování osobně. Tomu můžete zabránit tím, že se předem odhlásíte ze svého účtu YouTube.

Při spuštění videa na YouTube poskytovatel používá soubory cookie, které shromažďují informace o chování uživatelů.

Pokud jste deaktivovali ukládání souborů cookie pro program Google Ad, nebudou při sledování videí YouTube žádné takové soubory cookie. YouTube však také ukládá nepersonalizované informace o používání do jiných souborů cookie. Pokud tomu chcete zabránit, musíte ve svém prohlížeči zablokovat ukládání cookies.

Další informace o ochraně údajů na „Youtube“ naleznete v zásadách ochrany osobních údajů poskytovatele na adrese: www.google.de/intl/de/policies/privacy/

27a

Vložená videa Vimeo na www.dorotheum.com

Na našem webu jsou použity pluginy z videoportálu Vimeo. Poskytovatelem je Vimeo Inc, 555 West 18th Street, New York, New York 10011, USA.

Když navštívíte některou z našich stránek s pluginem Vimeo, vytvoří se spojení se servery Vimeo. Tím sdělíte serveru Vimeo, které z našich stránek jste navštívili. Vimeo také obdrží vaši IP adresu. To platí i v případě, že nejste přihlášeni na Vimeo nebo nemáte Vimeo účet. Informace shromážděné společností Vimeo jsou přenášeny na server Vimeo v USA.

Pokud jste přihlášeni ke svému účtu Vimeo, umožníte Vimeu přiřadit vaše chování při procházení přímo vašemu osobnímu profilu. Tomu můžete zabránit odhlášením ze svého účtu Vimeo.

Další informace o nakládání s uživatelskými údaji naleznete v zásadách ochrany osobních údajů společnosti Vimeo na adrese vimeo.com/privacy.

28

Zásady ochrany osobních údajů týkající se používání Sentry na www.dorotheum.com

Na našem webu používáme Sentry, službu analýzy chyb. Tuto službu poskytuje Functional Software Inc, 45 Fremont Street, 8th Floor, San Francisco, California 94105, USA ("Sentry"). Pro zajištění technické stability našich služeb se Sentry používá k protokolování systémových chyb. Informace generované Sentry se obvykle přenášejí na server Sentry v USA a tam se ukládají. Data jsou uchovávána po dobu maximálně 90 dnů po analýze a poté smazána.

Údaje jsou zpracovávány na základě našeho oprávněného zájmu v souladu s čl. 6 odst. 1 písm. 1 písm. f GDPR.

Pokud jsou data přenášena ze Sentry do USA, rádi bychom poukázali na to, že Sentry je certifikován podle Data Privacy Framework, a tím zaručuje, že byla přijata veškerá opatření v souladu s evropským právem na ochranu dat. Viz také: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000YdenAAC&status=Active

Přenos údajů společnosti Sentry je proto povolen v souladu s článkem 45 GDPR.

Se společností Sentry jsme uzavřeli smlouvu o zpracování objednávek v souladu s čl. 28 GDPR za účelem provedení analýzy chyb. Podmínky použití a zásady ochrany osobních údajů Sentry naleznete na: sentry.io/privacy/

29

Zásady ochrany osobních údajů týkající se používání Akamai Content Delivery Network na www.dorotheum.com

Na našich webových stránkách používáme síť pro doručování obsahu (CDN) společnosti Akamai Technologies GmbH, Parkring 20, 85748 Garching Germany (Akamai), abychom zvýšili zabezpečení a rychlost doručení našich webových stránek. To odpovídá našemu oprávněnému zájmu (čl. 6 odst. 1 písm. f GDPR).

CDN je síť [globálně] distribuovaných serverů, která je schopna doručit optimalizovaný obsah uživateli webu. Za tímto účelem může společnost Akmai zpracovávat následující osobní údaje v souborech protokolu serveru:

• Vaše IP adresa
• URL navštívených stránek
• Datum a čas přístupu
• Umístění na základě vaší IP adresy a umístění serveru Akamai
• Telemetrická data (např. kliknutí myší, sekvence pohybů a související data prohlížeče)

Akamai je příjemcem vašich osobních údajů a jedná pro nás jako zpracovatel. To odpovídá našemu oprávněnému zájmu ve smyslu čl. 6 odst. 1 písm. 1 věta 1 písm. f GDPR, abychom sami neprovozovali síť pro doručování obsahu.

Máte právo vznést námitku proti zpracování. Zda je námitka úspěšná, musí být stanoveno v rámci vyvážení zájmů.

Zpracování údajů uvedených v této části není vyžadováno zákonem ani smluvně. Bez zpracování není zaručena funkčnost webu.

Vaše osobní údaje budou společností Akamai uloženy tak dlouho, jak je to nezbytné pro popsané účely. Další informace o ochraně údajů naleznete na www.akamai.com/de/legal/privacy-statement.

Další informace o možnostech námitky a odstranění vůči Akamai naleznete na: www.akamai.com/de/de/multimedia/documents/akamai/akamai-data-protection-addendum.pdf

Akamai zavedl opatření pro dodržování předpisů pro mezinárodní přenosy dat. Ty se týkají všech globálních aktivit, kdy Akamai zpracovává osobní údaje fyzických osob v EU. Tato opatření jsou založena na standardních smluvních doložkách EU (SCC). Další informace naleznete na: www.akamai.com/us/en/multimedia/documents/akamai/akamai-pre-signed-eu-standard-contractual-clauses.pdf