Politik for beskyttelse af personoplysninger

Gældende fra: 25.05.2025

I. Indledende bestemmelser

Formålet med disse Politik for beskyttelse af personoplysninger (herefter „Politikken“) er at give Dem, som brugere af platformene AreteApp og Diamond Studio, Deres repræsentanter eller eventuelt andre berørte fysiske personer (herefter samlet „registrerede“), omfattende oplysninger om, hvordan selskabet UMARUTTI s.r.o., som dataansvarlig (herefter „Dataansvarlig“ eller „vi“), indsamler, bruger, opbevarer og på anden måde behandler Deres personoplysninger.

Den Dataansvarlige forpligter sig til at beskytte Deres personoplysninger i fuld overensstemmelse med gældende lovgivning i Den Tjekkiske Republik og Den Europæiske Union. Behandlingen af personoplysninger sker især i overensstemmelse med følgende retsforskrifter:

Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse – herefter „GDPR“).
Lov nr. 110/2019 Sb., om behandling af personoplysninger, med senere ændringer (herefter „Lov om behandling af personoplysninger“).
Lov nr. 253/2008 Sb., om visse foranstaltninger mod legalisering af udbytte fra strafbar virksomhed og finansiering af terrorisme, med senere ændringer (herefter „AML-loven“).
Lov nr. 480/2004 Sb., om visse tjenester i informationssamfundet og om ændring af visse love, med senere ændringer, i relevante tilfælde.

Den Dataansvarlige er opmærksom på, at der ud over disse generelle retsforskrifter kan eksistere specifikke lovbestemte forpligtelser, såsom dem, der følger af lov nr. 253/2008 Sb., om visse foranstaltninger mod legalisering af udbytte fra strafbar virksomhed og finansiering af terrorisme, med senere ændringer (herefter „AML-loven“), som i visse tilfælde kan modificere eller begrænse udøvelsen af nogle af de registreredes rettigheder med henblik på at opfylde offentlighedens interesse og sikre effektiviteten af foranstaltninger mod hvidvaskning af penge og finansiering af terrorisme.

Denne Politik er udformet, så den er klar, forståelig og gennemsigtig, som krævet af GDPR-principperne. Platformene AreteApp og Diamond Studio er primært beregnet til engros (B2B)-samarbejde med erhvervsdrivende enheder. Den Dataansvarlige er dog opmærksom på, at der som led i dette samarbejde behandles personoplysninger om fysiske personer, som repræsenterer eller handler på vegne af disse erhvervsdrivende enheder (f.eks. medarbejdere, ledelsesorganer). Endvidere kan den Dataansvarlige i forbindelse med platformen Diamond Studio optræde i rollen som databehandler for sine brugere, der via denne platform præsenterer varer for deres egne kunder. Detaljer om denne rolle fremgår af Vilkårene for brug af platformene AreteApp og Diamond Studio samt af de relevante afsnit i denne Politik.

II. Dataansvarlig (Data Controller)

Dataansvarlig for Deres personoplysninger er følgende selskab:

UMARUTTI s.r.o.

Hjemsted: Kozí 916/5, Staré Město, 110 00 Praha 1

CVR-nr.: 41690885

Momsnr.: CZ41690885

Registreret i handelsregisteret ført af Byretten i Prag, afdeling C, indlæg 3999.5

Kontaktoplysninger vedrørende databeskyttelse:

E-mail: [email protected]

Telefon: +420 606 751 525

Kontaktperson: Vladimír Kondratěnko

Adresse: Umarutti s.r.o., Kozí 916/5, 110 00 Praha 1, Tjekkiet

Til forespørgsler og udøvelse af rettigheder inden for databeskyttelse kan De benytte ovenstående e-mail eller alternativt kontakte de nedenfor angivne kontaktoplysninger på databeskyttelsesrådgiveren, hvis en sådan er udpeget, eller den specialiserede kontakt, der er angivet i kapitel XIV i denne Politik. At sikre en klar og tilgængelig kommunikationskanal for databeskyttelsesspørgsmål er en prioritet for den Dataansvarlige, så de registrerede effektivt kan udøve deres rettigheder i henhold til GDPR.

III. Databeskyttelsesrådgiver (Data Protection Officer - DPO)

Selskabet UMARUTTI s.r.o. har udpeget en databeskyttelsesrådgiver, som fører tilsyn med, at behandlingen af personoplysninger er i overensstemmelse med lovgivningen på tværs af alle selskabets aktiviteter, herunder både engros- og detailsalg. Databeskyttelsesrådgiveren er hr. Vladimír Kondratěnko, selskabets direktør. Du kan kontakte databeskyttelsesrådgiveren i alle forhold vedrørende behandlingen af dine personoplysninger og udøvelsen af dine rettigheder i henhold til GDPR. Kontaktoplysningerne på databeskyttelsesrådgiveren er som følger: E-mail [email protected], telefon +420 606 751 525, postadresse Kozí 916/5, 110 00 Praha 1.

For effektiv kommunikation i databeskyttelsesspørgsmål anbefaler vi primært at benytte e-mailadressen [email protected].

IV. Principper for behandling af personoplysninger

Den dataansvarlige overholder ved behandlingen af dine personoplysninger konsekvent de grundlæggende principper fastsat i artikel 5 i GDPR. Disse principper udgør den grundlæggende ramme for alle behandlingsaktiviteter og er bindende for den dataansvarlige. Der er tale om følgende principper:

Lovlighed, rimelighed og gennemsigtighed:

Personoplysninger behandles på grundlag af mindst ét gyldigt retsgrundlag, på en rimelig måde og på en måde, der er forståelig og åben for de registrerede.

Formålsbegrænsning:

Personoplysninger indsamles til udtrykkeligt angivne og legitime formål og må ikke viderebehandles på en måde, der er uforenelig med disse oprindelige formål.

Dataminimering:

De behandlede personoplysninger er tilstrækkelige, relevante og begrænset til det, der er nødvendigt i forhold til de formål, hvortil de behandles. Dette afspejles f.eks. i udformningen af registreringsformularer og omfanget af de oplysninger, der kræves for de enkelte tjenester.

Nøjagtighed:

Den dataansvarlige sikrer, at de behandlede personoplysninger er korrekte og om nødvendigt ajourførte. Den dataansvarlige træffer alle rimelige foranstaltninger for at sikre, at personoplysninger, der er ukorrekte under hensyntagen til de formål, hvortil de behandles, uden unødig forsinkelse slettes eller berigtiges.

Opbevaringsbegrænsning:

Personoplysninger opbevares i en form, der muliggør identifikation af de registrerede, i et tidsrum, der ikke er længere end nødvendigt for at opfylde de formål, hvortil de behandles. Efter udløbet af denne periode slettes eller anonymiseres oplysningerne, medmindre lovgivningen fastsætter andet.

Integritet og fortrolighed:

Personoplysninger behandles på en måde, der sikrer passende sikkerhed, herunder beskyttelse ved hjælp af passende tekniske eller organisatoriske foranstaltninger mod uautoriseret eller ulovlig behandling og mod hændeligt tab, tilintetgørelse eller beskadigelse.

Den dataansvarliges ansvar:

Den dataansvarlige er ansvarlig for overholdelsen af ovennævnte principper og skal kunne påvise denne overholdelse.

Angivelsen af disse principper er ikke blot et formelt krav; den dataansvarlige implementerer aktivt disse principper i sine interne processer og daglige aktiviteter for at sikre reel beskyttelse af dine personoplysninger.

V. Behandlingsformål, kategorier af personoplysninger, retsgrundlag og opbevaringsperiode

Dette afsnit giver et detaljeret overblik over, til hvilke formål den dataansvarlige behandler dine personoplysninger, hvilke kategorier af personoplysninger der er relevante for disse formål, på hvilket retsgrundlag dette sker, og hvor længe dine personoplysninger vil blive opbevaret. Klarheden i disse oplysninger er afgørende for at opfylde gennemsigtighedsprincippet i henhold til GDPR.

Følgende tabel opsummerer de vigtigste aktiviteter vedrørende behandling af personoplysninger, som udføres af den dataansvarlige:

Behandlingsformål	Kategorier af behandlede personoplysninger	Retsgrundlag for behandling (i henhold til GDPR)	Opbevaringsperiode for personoplysninger
1. Registrering og administration af brugerkonto på platformene AreteApp og Diamond Studio	Identifikationsoplysninger (fornavn, efternavn på kontaktperson, virksomhedsnavn, IČO, DIČ), kontaktoplysninger (e-mail, telefonnummer, adresse på hjemsted/driftssted), loginoplysninger (brugernavn, adgangskode – i sikkert hashet form).	Opfyldelse af kontrakt (levering af platformtjenester i henhold til Brugsbetingelserne) – art. 6, stk. 1, litra b) i GDPR.	I perioden, hvor din registrering på platformen er aktiv. Efter lukning af kontoen kan visse oplysninger opbevares i den periode, der er nødvendig for at beskytte den Dataansvarliges retskrav (typisk 3-5 år). Brugsbetingelserne fastsætter mulighed for eksport af data inden for 30 dage efter lukning af kontoen; derefter vil data blive slettet eller anonymiseret, medmindre lovgivningen kræver længere opbevaring.
2. Behandling og håndtering af bestillinger af varer (diamanter, smykker osv.)	Identifikations- og kontaktoplysninger om Køberen (som angivet ovenfor), ordreoplysninger, leveringsadresse, faktureringsoplysninger, betalingsoplysninger.	Opfyldelse af købsaftale – art. 6, stk. 1, litra b) i GDPR.	I den periode, der er nødvendig for fuldstændig behandling af ordren. Herefter i den periode, der er fastsat i relevant lovgivning for arkivering (typisk 10 år for regnskabs-/skattedokumenter).
3. Opfyldelse af forpligtelser på AML-området	Identifikationsoplysninger om klienten, kopier af identitetsdokumenter, oplysninger om midlernes oprindelse samt andre oplysninger, der kræves i henhold til AML-loven.	Opfyldelse af en retlig forpligtelse – GDPR (i forbindelse med AML-loven).	Typisk 10 år fra gennemførelsen af transaktionen eller ophør af forholdet.
4. Levering af funktionaliteter på platformen Diamond Studio (den Dataansvarlige i rollen som databehandler)	Personoplysninger om brugerens klienter på platformen Diamond Studio, som Brugeren uploader.	Opfyldelse af databehandleraftale. Brugeren er ansvarlig for at sikre sit eget retsgrundlag.	I perioden, hvor tjenesten leveres, og i overensstemmelse med Brugerens instrukser.
5. Kommunikation med brugere og kundesupport	Fornavn og efternavn, e-mailadresse, telefonnummer, indholdet af kommunikationen.	Den Dataansvarliges legitime interesse i at yde support – GDPR. Alternativt opfyldelse af kontrakt.	I den periode, der er nødvendig for at behandle henvendelsen. Herefter kan de opbevares i en rimelig periode (f.eks. 1-3 år).
6. Afsendelse af kommercielle meddelelser (markedsføring)	E-mailadresse, fornavn og efternavn, adresse (til postforsendelser), oplysninger fra offentlige kilder (fornavn, efternavn, adresse til B2B-postmarkedsføring) samt eventuelt oplysninger om præferencer eller købshistorik.	For eksisterende B2B-kunder (e-mail): Legitim interesse – GDPR, § 7, stk. 3, i lov nr. 480/2004 Sb. For B2B-enheder i smykkebranchen (post): Legitim interesse – art. 6, stk. 1, litra f) i GDPR (se nedenfor). For øvrige tilfælde: Samtykke – art. 6, stk. 1, litra a) i GDPR.	Indtil samtykket tilbagekaldes eller der gøres indsigelse. For engangskampagner pr. post: Engangsvis, senest indtil der gøres indsigelse.
7. Analyse af brugen af platformene og forbedring af dem	IP-adresse, oplysninger om enhed og browser, oplysninger om brug af platformen, oplysninger fra cookies.	For nødvendige cookies: Legitim interesse – GDPR. For øvrige cookies: Samtykke – GDPR.	Afhængigt af typen af cookie, specificeret i Cookiepolitikken.
8. Sikring af sikkerhed og beskyttelse af retskrav	IP-adresser, systemlogs, transaktionsoplysninger, indhold af kommunikation.	Den dataansvarliges legitime interesse – GDPR.	I den nødvendige periode, derefter i forældelsesfristernes varighed (typisk 3-5 år).
9. Opfyldelse af andre lovbestemte forpligtelser	Forskellige kategorier af personoplysninger afhængigt af den konkrete forpligtelse.	Opfyldelse af en retlig forpligtelse – GDPR.	I den periode, der er fastsat i den relevante retsforskrift.

Særlige forhold ved behandling til AML-formål: Behandling af personoplysninger med henblik på opfyldelse af forpligtelser i henhold til AML-loven (punkt 3 i tabellen) er underlagt særlige regler fastsat i AML-loven. Disse regler, især § 17a (begrænsning af oplysningspligten) og § 38 (tavshedspligt) i AML-loven, kan begrænse udøvelsen af nogle af dine rettigheder som registreret (f.eks. retten til information om behandlingen, retten til indsigt) med det formål ikke at bringe formålet med AML-foranstaltninger og igangværende undersøgelser i fare. Mere detaljerede oplysninger om disse begrænsninger fremgår af kapitel IX i disse Retningslinjer.

Vigtig præcisering vedrørende rollen som dataansvarlig og databehandler:

Det er afgørende at skelne mellem situationer, hvor UMARUTTI s.r.o. optræder som dataansvarlig for dine personoplysninger, og situationer, hvor virksomheden optræder som databehandler.

UMARUTTI s.r.o. som dataansvarlig: I de fleste af de ovenfor beskrevne tilfælde, især ved din registrering, behandlingen af dine ordrer, opfyldelse af AML-forpligtelser, markedsføringskommunikation med dig eller analyse af brugen af vores platforme, er vi dataansvarlig for dine personoplysninger. Det betyder, at vi fastlægger formålene med og midlerne til behandlingen.

UMARUTTI s.r.o. som databehandler: Hvis du bruger platformen Diamond Studio til at præsentere varer for dine egne kunder og indtaster deres personoplysninger i denne platform, er du (som bruger af Diamond Studio) dataansvarlig for disse oplysninger, og UMARUTTI s.r.o. optræder som databehandler. Vi behandler disse data udelukkende efter dine instrukser og i overensstemmelse med databehandleraftalen. I et sådant tilfælde er det din pligt som dataansvarlig at informere dine kunder om behandlingen af deres personoplysninger og at sikre et gyldigt retsgrundlag for denne behandling. Disse Retningslinjer vedrører primært aktiviteter, hvor UMARUTTI s.r.o. er dataansvarlig.

Retsgrundlag legitim interesse:

Hvis legitim interesse hos den dataansvarlige (artikel 6, stk. 1, litra f, GDPR) er angivet som retsgrundlag for behandlingen, vurderer den dataansvarlige altid omhyggeligt (ved hjælp af den såkaldte afvejningstest), om denne interesse ikke vejer tungere end dine interesser eller grundlæggende rettigheder og frihedsrettigheder. Du har ret til at gøre indsigelse mod en sådan behandling, som beskrevet i kapitel IX i disse Retningslinjer.

Særlige forhold ved behandling til direkte postmarkedsføring (legitim interesse):

Et særligt tilfælde af behandling på grundlag af legitim interesse er udsendelse af trykte reklametilbud (hvervekataloger) via almindelig post. For dette formål gælder følgende:

Legal basis: Retsgrundlag: Behandlingen er nødvendig af hensyn til den dataansvarliges legitime interesser i henhold til artikel 6, stk. 1, litra f, GDPR.
Categories: Kategorier af personoplysninger: Vi behandler kun oplysninger indhentet fra offentligt tilgængelige kilder, nemlig: fornavn, efternavn og adresse på erhvervsdrivende enheder, der opererer i smykkebranchen.
Purpose: Formål: Formålet er at sende reklametilbud via almindelig post. Der foretages ikke automatiserede individuelle afgørelser i henhold til artikel 22 i forordningen.
Legitim interesse: Vores legitime interesse består i direkte markedsføring af vores produkter og tjenester over for relevante erhvervsdrivende enheder. Betragtning 47 i GDPR angiver, at „behandling af personoplysninger med henblik på direkte markedsføring kan anses for at være behandling, der udføres af hensyn til en legitim interesse.“ Lov nr. 40/1995 Sb. om regulering af reklame tillader udbredelse af uanmodet reklame i trykt form, hvis den ikke generer modtageren, og hvis modtageren ikke på forhånd har tilkendegivet, at vedkommende ikke ønsker den. Den dataansvarlige har foretaget en vurdering og er nået frem til, at henset til den offentlige kilde til oplysningerne, kommunikationens B2B-karakter, tilbuddenes relevans for de kontaktede enheder, den dataansvarliges afholdelse af omkostningerne og muligheden for til enhver tid at afvise yderligere udsendelser, vejer de registreredes interesser eller rettigheder ikke tungere end den dataansvarliges legitime interesse.
Retention period: Opbevaringsperiode: Personoplysninger til dette formål vil blive behandlet som en engangsbehandling til afsendelse, dog højst indtil der gøres indsigelse mod behandlingen eller retten til sletning gøres gældende.
Recipients: Modtagere: Yderligere modtagere kan være personer, der for den Dataansvarlige leverer tekniske og leveringsrelaterede tjenester i forbindelse med udsendelsen. Personoplysninger vil ikke blive overført til et tredjeland.

VI. Kilder til personoplysninger (Sources of Personal Data)

Den Dataansvarlige indhenter personoplysninger fra følgende kilder:

Gennemsigtighed vedrørende datakilder er vigtig for os, især hvis oplysningerne ikke stammer direkte fra Dem.

VII. Modtagere af personoplysninger og overførsel til tredjelande

Den Dataansvarlige kan gøre Deres personoplysninger tilgængelige for eller overføre dem til følgende kategorier af modtagere:

Hvis nogle modtagere er i rollen som databehandlere, har den Dataansvarlige indgået en aftale med dem i henhold til artikel 28 i GDPR, som sikrer beskyttelsen af Deres rettigheder.

Overførsel af personoplysninger til tredjelande:

Den Dataansvarlige tilstræber primært at behandle data i EU/EØS. Nogle leverandører af IT-tjenester kan være etableret uden for EU/EØS. Hvis der sker en overførsel til et tredjeland, sker det altid i overensstemmelse med kapitel V i GDPR, dvs. på grundlag af:

De har ret til at anmode om en kopi af disse garantier. Den dataansvarlige gennemfører regelmæssige audits af leverandører.

VIII. Sikkerhed for personoplysninger (Security of Personal Data)

Den dataansvarlige har indført og opretholder passende tekniske og organisatoriske foranstaltninger for at sikre beskyttelsen af Deres personoplysninger i overensstemmelse med artikel 32 i GDPR og under hensyntagen til det aktuelle tekniske niveau, omkostninger og risici. Disse foranstaltninger omfatter:

De er også ansvarlig for at beskytte Deres adgangsoplysninger. Vi anbefaler at vælge stærke adgangskoder og at ændre dem. Ingen dataoverførsel er 100 % sikker, så udvis derfor forsigtighed.

IX. Registreredes rettigheder (Rights of Data Subjects)

GDPR giver Dem en række rettigheder, som De kan gøre gældende. Den dataansvarlige er forpligtet til at svare inden for en måned (fristen kan forlænges med to måneder). Vi gør opmærksom på, at udøvelsen af visse rettigheder kan være begrænset af AML-loven (§ 17a, § 38).

De har følgende rettigheder:

Ret til indsigt (art. 15 GDPR):

Ret til at få bekræftelse på behandlingen samt adgang til oplysninger og information. Kan være begrænset af AML-loven.

Ret til berigtigelse (art. 16 GDPR):

Ret til at få urigtige oplysninger berigtiget og ufuldstændige oplysninger suppleret. Kan være begrænset af AML-loven.

Ret til sletning (art. 17 GDPR):

Ret til sletning af oplysninger under de fastsatte betingelser. Den er ikke absolut; der findes undtagelser (f.eks. AML-loven).

Ret til begrænsning af behandling (art. 18 GDPR):

Ret til begrænsning af behandling i visse tilfælde. Kan være begrænset af AML-loven.

Ret til dataportabilitet (art. 20 GDPR):

Ret til at modtage og overføre oplysninger, hvis behandlingen er baseret på samtykke eller en kontrakt og udføres automatiseret.

Ret til at gøre indsigelse (art. 21 GDPR):

Ret til at gøre indsigelse mod behandling baseret på en legitim interesse. Hvis oplysningerne behandles til direkte markedsføring (herunder udsendelse af postale tilbud), har De ret til når som helst at gøre indsigelse, og oplysningerne vil ikke længere blive behandlet.

Rettigheder vedrørende automatiseret beslutningstagning (art. 22 GDPR):

Ret til ikke at være genstand for en afgørelse, der udelukkende er baseret på automatiseret behandling med væsentlige konsekvenser, med undtagelser.

Ret til at tilbagekalde samtykke (art. 7, stk. 3 GDPR):

Ret til når som helst at tilbagekalde samtykke, hvis behandlingen er baseret herpå. Tilbagekaldelse af samtykke skal være let.

Ret til at indgive en klage (art. 77 GDPR):

Ret til at indgive en klage til tilsynsmyndigheden (i Tjekkiet ÚOOÚ).

Sådan udøver De Deres rettigheder:

De kan udøve Deres rettigheder via e-mail eller post til de kontaktoplysninger, der er angivet i kap. II eller XIV. Angiv tilstrækkelig identifikation og en specifikation af anmodningen. Vi kan anmode Dem om yderligere identitetsverifikation.

X. Cookies og lignende teknologier (Cookies and Similar Technologies)

Vores websites og platforme anvender cookies og lignende teknologier for at sikre funktionalitet, forbedre brugeroplevelsen, foretage analyse og personalisering. Cookies er små tekstfiler, der gemmes på Deres enhed.

Detaljerede oplysninger om typer af cookies, formål, retsgrundlag og gyldighedsperiode findes i vores politik for brug af cookies, som er tilgængelig på hjemmesiden. Her finder De også oplysninger om, hvordan De administrerer Deres præferencer og samtykke.

XI. Automatiseret beslutningstagning og profilering (Automated Decision-Making and Profiling)

Vi informerer Dem om anvendelsen af automatiseret beslutningstagning og profilering.

Automated decision-making with legal effects: Automatiseret beslutningstagning med retsvirkninger: Den dataansvarlige foretager ikke sådan beslutningstagning. Centrale beslutninger træffes med menneskelig gennemgang.

Profiling: Profilering til andre formål: Vi kan anvende profilering til personalisering af indhold og tilbud samt til segmentering til markedsføringsformål. Dette har ikke retsvirkninger eller tilsvarende væsentlige virkninger i henhold til art. 22 GDPR. De har ret til at gøre indsigelse herimod.

Hvis vi i fremtiden indfører automatiseret beslutningstagning i henhold til art. 22, vil vi informere Dem på forhånd.

XII. Klager og kontaktoplysninger på tilsynsmyndigheden (Complaints and Contact Details of the Supervisory Authority)

Hvis De mener, at der er sket en overtrædelse af GDPR, har De ret til at indgive en klage til Úřad pro ochranu osobních údajů (ÚOOÚ).

Kontaktoplysninger for ÚOOÚ:

Adresse: Pplk. Sochora 27, 170 00 Praha 7

Telefon: +420 234 665 111

E-mail: [email protected]

Web: www.uoou.gov.cz

ID for databox: qkbaa2n3

Vi anbefaler dog, at De først kontakter os; vi vil forsøge at løse Deres henvendelser.

XIII. Ændringer af disse Retningslinjer

Den dataansvarlige er berettiget til at ændre disse Retningslinjer. De vil blive informeret om ændringer ved offentliggørelse på hjemmesiden. I tilfælde af væsentlige ændringer kan vi også informere Dem via e-mail.

Vi anbefaler, at De regelmæssigt følger den aktuelle ordlyd. Datoen for seneste opdatering er angivet i begyndelsen af dokumentet. Ved at fortsætte med at bruge platformene efter ændringernes ikrafttræden tilkendegiver De Deres samtykke.

XIV. Kontaktoplysninger vedrørende beskyttelse af personoplysninger

For alle spørgsmål, anmodninger, henvendelser eller klager bedes De kontakte:

E-mail: [email protected]

Telefon: +420 606 751 525

Kontaktperson: Vladimír Kondratěnko

Adresse: Umarutti s.r.o., Kozí 916/5, 110 00 Praha 1, Tjekkiet

Sprogklausul / Language Clause:

This document may be executed in Czech and in other language versions. In the event of any discrepancies between the Czech version and any other language version, the Czech version shall prevail. The only legally binding version of this document is the Czech language version. All translations into other languages are provided for informational purposes only and are not legally binding.