Zásady zpracování osobních údajů

1. Úvod

Tyto zásady popisují, jakým způsobem správce zpracovává osobní údaje při návštěvě webu ondrej-ditrt.cz a při využití kontaktního formuláře. Zpracování probíhá zejména v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a v oblasti cookies také se zákonem č. 127/2005 Sb., o elektronických komunikacích.

2. Správce osobních údajů

Ondřej Ditrt
IČO: 06243703
Sídlo: Češkova 1124, 530 02 Pardubice
E-mail: ditrt.ondrej@gmail.com

Pro veškerou komunikaci ohledně zpracování osobních údajů, včetně uplatnění vašich práv, použijte výše uvedený e-mail.

3. Jaké údaje zpracováváme

3.1. Údaje z kontaktního formuláře

Při odeslání kontaktního formuláře zpracováváme jméno, e-mailovou adresu a obsah zprávy, kterou nám zašlete.

Poskytnutí těchto údajů je dobrovolné. Bez uvedení e-mailové adresy vám však nemůžeme odpovědět.

3.2. Cookies a analytika

Při návštěvě webu mohou být s vaším souhlasem ukládány analytické cookies služby Google Analytics 4. Bez souhlasu žádné analytické cookies neukládáme. Detailní výpis cookies naleznete v sekci 8.

3.3. Záznamy o návštěvě (server logy)

Hosting webu (WEDOS Internet, a.s.) automaticky zaznamenává IP adresu, časové razítko, typ prohlížeče a požadovanou URL. Tyto záznamy slouží pro účely zabezpečení a diagnostiky provozu.

4. Účely zpracování a právní základy

4.1. Vyřízení dotazu z kontaktního formuláře

Účel: odpovědět na zaslaný dotaz, případně připravit individuální nabídku služeb.
Právní základ: čl. 6 odst. 1 písm. b) GDPR — opatření přijatá před uzavřením smlouvy na žádost subjektu údajů.

4.2. Měření návštěvnosti webu

Účel: zjišťování zdrojů návštěvnosti a agregované chování návštěvníků pro vyhodnocení a zlepšení obsahu webu.
Právní základ: čl. 6 odst. 1 písm. a) GDPR — souhlas udělený prostřednictvím cookie lišty. Souhlas můžete kdykoliv odvolat.

4.3. Zabezpečení a provoz webu

Účel: ochrana před útoky, diagnostika chyb, zajištění dostupnosti služby.
Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem správce na zabezpečení webu.

5. Doba uchovávání údajů

• Údaje z kontaktního formuláře: 3 roky od poslední komunikace (odpovídá obecné promlčecí lhůtě dle § 629 občanského zákoníku).
• Analytické cookies v zařízení uživatele: nejdéle 13 měsíců od poslední návštěvy webu (přesný výpis cookies viz sekce 8).
• Uživatelská a eventová data v Google Analytics 4: 14 měsíců (nastavení uchování dat v administraci Google Analytics).
• Server logy: nezbytně nutnou dobu pro účely zabezpečení a diagnostiky, dle nastavení hostingu (typicky několik měsíců).

Po uplynutí těchto lhůt jsou údaje vymazány nebo anonymizovány, pokud zákon nestanoví delší archivační dobu.

6. Příjemci osobních údajů a zpracovatelé

Při zpracování osobních údajů využíváme následující zpracovatele, kteří pro správce zpracovávají osobní údaje na základě smluvních podmínek (resp. smluv o zpracování dle čl. 28 GDPR):

• WEDOS Internet, a.s. — IČO 28115708, Masarykova 1230, 373 41 Hluboká nad Vltavou. Účel: hosting webu a související technický provoz (datová centra v ČR).
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko (případně Google LLC a další společnosti ze skupiny Google definované v Google Analytics Terms of Service jako „Google Affiliates"). Účel: služba Google Analytics 4 pro měření návštěvnosti a služba Gmail pro zpracování e-mailové komunikace odeslané z kontaktního formuláře.

Mimo tyto zpracovatele osobní údaje třetím stranám nepředáváme, s výjimkou plnění zákonných povinností (např. žádost orgánů činných v trestním řízení).

7. Předávání mimo EU

V rámci služeb Google (Google Analytics 4 a Gmail) mohou být některé údaje předávány mimo Evropský hospodářský prostor, zejména do USA. U Google Analytics 4 jde o technické údaje o zařízení a prohlížeči a odvozené údaje o používání webu. Společnost Google podle vlastních informací u návštěvníků z EU neukládá ani neloguje úplné IP adresy — využívá je pouze k hrubému odvození geolokace a následně je zahazuje.

Předávání je založeno na rozhodnutí Evropské komise o odpovídající ochraně podle EU–US Data Privacy Framework ze dne 10. července 2023, kterému je společnost Google LLC certifikována. Společnost Google zároveň uvádí, že pro předávání údajů využívá také další mechanismy (zejména standardní smluvní doložky), je-li to potřeba.

Více informací o rámci ochrany osobních údajů naleznete na stránkách Evropské komise.

8. Cookies — detailní výpis

Web používá následující cookies a obdobné technologie pro ukládání informací do vašeho zařízení:

Souhlas s analytickými cookies udělujete výslovně kliknutím na příslušné tlačítko v cookie liště. Bez tohoto souhlasu se analytické cookies neukládají.

Své rozhodnutí o analytických cookies můžete kdykoliv změnit kliknutím na „Nastavení cookies" v patičce hlavní stránky webu.

9. Vaše práva

Jako subjekt údajů máte následující práva:

• Právo na přístup (čl. 15 GDPR) — získat informaci, jaké údaje o vás zpracováváme.
• Právo na opravu (čl. 16 GDPR) — opravit nepřesné nebo neúplné údaje.
• Právo na výmaz (čl. 17 GDPR) — požádat o smazání údajů („právo být zapomenut").
• Právo na omezení zpracování (čl. 18 GDPR) — pozastavit zpracování v určitých případech.
• Právo na přenositelnost údajů (čl. 20 GDPR) — získat údaje ve strukturovaném formátu.
• Právo vznést námitku (čl. 21 GDPR) — proti zpracování založenému na oprávněném zájmu.
• Právo odvolat souhlas (čl. 7 odst. 3 GDPR) — odvolání nemá zpětnou účinnost.
• Právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

10. Jak práva uplatnit

Žádost o uplatnění kteréhokoliv z výše uvedených práv zašlete na e-mail ditrt.ondrej@gmail.com. Odpovíme nejpozději do 1 měsíce od přijetí žádosti. V odůvodněných případech (zejména složitost nebo množství žádostí) může být tato lhůta prodloužena až o další dva měsíce, o čemž vás budeme informovat.

Pro ověření vaší identity můžeme požadovat doplňující informace, abychom zabránili zneužití práv třetí osobou.

11. Automatizované rozhodování

Při zpracování vašich osobních údajů nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR, ani k profilování s právními nebo obdobně závažnými účinky na vaši osobu.

12. Zabezpečení osobních údajů

Přijali jsme vhodná technická a organizační opatření k zabezpečení vašich osobních údajů, aby nedošlo k jejich neoprávněnému nebo protiprávnímu zpracování ani k náhodné ztrátě, zničení nebo poškození.

13. Změny zásad

Tyto zásady mohou být v budoucnu aktualizovány v souvislosti se změnami legislativy, technologickými změnami nebo úpravami obsahu webu. Aktuální verze je vždy dostupná na této stránce. Datum poslední aktualizace je uvedeno na konci tohoto dokumentu.