Zásady ochrany osobních údajů

Tento dokument popisuje způsob, rozsah a účely zpracování osobních údajů ze strany správce a poskytuje informace o právech subjektů údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

2. Účely, právní základy a doba uchování údajů

A. Zajištění bezpečnosti, stability a provozu webu (Nezbytné technické údaje)

Při každém přístupu na naše webové stránky zpracováváme základní technická metadata nezbytná pro bezchybný provoz a ochranu infrastruktury před kybernetickými útoky a spamem.

• Rozsah zpracování: IP adresa, otisk prohlížeče (user-agent string), identifikátor relace, čas a datum přístupu.
• Právní základ: Oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR (zajištění síťové a informační bezpečnosti).
• Doba uchování: Tyto systémové síťové protokoly (logy) jsou automaticky promazávány po uplynutí 7 až 30 dnů, s výjimkou případů aktivního vyšetřování bezpečnostních incidentů.

B. Analýza návštěvnosti a chování uživatelů (Analytické sledování)

Na základě Vašeho dobrovolného rozhodnutí využíváme analytické nástroje třetích stran, které nám umožňují vyhodnocovat efektivitu obsahu a optimalizovat uživatelské prostředí.

• Rozsah zpracování: Soubory cookie, chování na síti, interakce s prvky rozhraní, lokalizační data na úrovni regionu (Google Analytics prostřednictvím gtag.js a Crazy Egg tracker).
• Právní základ: Výslovný a dobrovolný souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR.
• Správa souhlasu a expirace: Vaše volba (udělení či odmítnutí souhlasu) je uložena v lokálním úložišti Vašeho prohlížeče (localStorage). Platnost tohoto nastavení je striktně omezena na 6 měsíců. Po uplynutí této doby, nebo po manuálním vymazání úložiště, budete při další návštěvě opětovně požádáni o vyjádření preference.

C. Měření interakce s e-maily

U e-mailů, které Vám zasíláme, vyhodnocujeme, zda byly otevřeny a zda jste v nich klikli na odkaz. Slouží to výhradně k tomu, abychom nezasílali obsah, který nikoho nezajímá, a abychom omezili četnost zpráv.

• Rozsah zpracování: E-mailová adresa příjemce, typ a předmět zprávy, čas odeslání, čas prvního a posledního otevření, počet otevření, kliknuté odkazy a jejich počet, identifikace poštovního klienta (user-agent). Otevření se měří vložením obrázku o velikosti 1×1 bodu, kliknutí přesměrováním odkazu přes naši doménu.
• Právní základ: Oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR (vyhodnocení a zlepšení vlastní e-mailové komunikace se stávajícími uživateli).
• Právo vznést námitku: Proti tomuto měření můžete kdykoli vznést námitku na kontaktní e-mail správce. Měření lze rovněž zcela znemožnit vypnutím načítání obrázků ve Vašem poštovním klientovi; funkčnost odkazů to nijak neovlivní.
• Doba uchování: Údaje jsou vázány na Váš účet a jsou odstraněny spolu s ním.

D. Měření průchodu úvodním nastavením (first-party)

V úvodním průvodci nastavením vyhledávání (onboarding) měříme, kterými kroky uživatelé procházejí, kde průvodce opouštějí a jak dlouho jim jednotlivé kroky trvají. Slouží to výhradně k odhalení a odstranění míst, kde je průvodce nesrozumitelný nebo příliš složitý. Data zpracováváme sami na vlastní infrastruktuře — žádná třetí strana k nim nemá přístup a nedochází k žádnému sledování napříč weby.

• Rozsah zpracování: Náhodně vygenerovaný identifikátor uložený v lokálním úložišti prohlížeče (localStorage), číslo kroku průvodce a čas na něm strávený, typ zařízení (mobil/počítač), otisk prohlížeče (user-agent string), odkazující stránka. Identifikátor neobsahuje žádný osobní údaj; s Vaším účtem se propojí teprve v okamžiku, kdy jej v závěru průvodce sami vytvoříte.
• Právní základ: Oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR (vyhodnocení a zlepšení vlastního registračního procesu, bez předávání třetím stranám).
• Právo vznést námitku: Proti tomuto měření můžete kdykoli vznést námitku na kontaktní e-mail správce; záznamy spojené s Vaším identifikátorem na žádost odstraníme.
• Doba uchování: Nejdéle 12 měsíců od pořízení záznamu; záznamy propojené s účtem jsou odstraněny spolu s ním.

3. Práva subjektů údajů

Jako subjekt údajů máte podle nařízení GDPR následující práva, která můžete uplatnit prostřednictvím výše uvedeného kontaktního e-mailu správce:

• Právo na přístup k osobním údajům (čl. 15 GDPR): Máte právo získat potvrzení, zda Vaše údaje zpracováváme, a právo na kopii těchto údajů.
• Právo na opravu (čl. 16 GDPR): Máte právo na opravu nepřesných nebo neúplných osobních údajů.
• Právo na výmaz / Právo být zapomenut (čl. 17 GDPR): Máte právo požadovat odstranění údajů, pokud odpadl právní důvod jejich zpracování (např. odvolání souhlasu) nebo pokud byly údaje zpracovány protiprávně.
• Právo na omezení zpracování (čl. 18 GDPR): Máte právo požadovat blokaci úprav či mazání Vašich údajů v zákonem definovaných případech.
• Právo na přenositelnost údajů (čl. 20 GDPR): Máte právo získat své údaje ve strukturovaném, běžně používaném formátu pro předání jinému správci.
• Právo vznést námitku (čl. 21 GDPR): Máte právo kdykoli vznést námitku proti zpracování založenému na našem oprávněném zájmu (např. logování IP adres pro bezpečnost). Pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy, zpracování ukončíme.
• Právo odvolat souhlas: Souhlas s analytickým sledováním můžete kdykoli bez jakékoli sankce odvolat. Ovládací prvek najdete v patičce úvodní stránky pod odkazem „Soubory cookies"; po přihlášení také v Nastavení → Soukromí a cookies.

4. Dozorový úřad

Pokud se domníváte, že zpracováním Vašich osobních údajů došlo k porušení právních předpisů, máte právo podat stížnost u národního dozorového úřadu České republiky:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27
170 00 Praha 7
E-mail: posta@uoou.cz
Web: https://www.uoou.cz