V tomto dokumentu najdeš informace o tom, jak jako správce nakládám s tvými osobními údaji při provozu webu www.cestyvedomi.cz a při rozesílání e-mailového newsletteru.
Ochrana tvých údajů je pro mě prioritou. Zpracování probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a se zákony České republiky.
Kdo je správcem tvých údajů
Lukáš Fráňa
Lidická tř. 95/12, 370 01 České Budějovice
IČO: 88668606
E-mail: info@cestyvedomi.cz
S jakýmikoli dotazy, žádostmi nebo námitkami týkajícími se ochrany osobních údajů se na mě můžeš kdykoli obrátit na uvedeném e-mailu. Na tvou žádost odpovím nejpozději do jednoho měsíce.
Jaké údaje, pro jaké účely a jak dlouho zpracovávám
Odběr newsletteru
Pokud se přihlásíš k odběru novinek, zpracovávám:
- e-mailovou adresu,
- datum a čas potvrzení odběru,
- znění uděleného souhlasu a IP adresu, ze které byl souhlas potvrzen.
Účel a právní základ:
- zasílání e-mailových novinek na základě tvého souhlasu (čl. 6 odst. 1 písm. a) GDPR),
- evidence udělení souhlasu pro doložení právního titulu vůči dozorovému úřadu na základě mého oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR).
Doba zpracování: po dobu trvání tvého souhlasu (dokud se neodhlásíš).
Odhlášení: z odběru se můžeš kdykoli zdarma odhlásit kliknutím na odhlašovací odkaz v patičce každého e-mailu, nebo zasláním žádosti na info@cestyvedomi.cz. Odhlášením souhlas odvoláš; na zákonnost dosavadního zpracování před jeho odvoláním to nemá vliv.
Nepotvrzené přihlášky (Double Opt-In)
Pro přihlášení k newsletteru používám dvoufázové ověření (Double Opt-In). Po vyplnění formuláře ti pošlu e-mail s potvrzovacím odkazem. Pokud odběr nepotvrdíš, do seznamu odběratelů tě nezařadím a žádné novinky ti posílány nebudou.
Záznam o odeslání formuláře se však z bezpečnostních a provozních důvodů dočasně ukládá v administraci hostingové služby.
Doba uchování: tyto neaktivní záznamy pravidelně maži jednou za tři měsíce.
Provoz a zabezpečení webu (serverové logy)
Při návštěvě webu server automaticky zpracovává a ukládá technické záznamy o návštěvě (tzv. serverové logy), které zahrnují zejména IP adresu, čas přístupu, typ prohlížeče a navštívenou stránku.
Účel a právní základ: zajištění funkčnosti webu, jeho zabezpečení a ochrana před kybernetickými útoky na základě mého oprávněného zájmu na řádném provozu a bezpečnosti webu (čl. 6 odst. 1 písm. f) GDPR).
Doba zpracování: provozní logy uchovávám po dobu 30 dnů, po jejichž uplynutí jsou automaticky vymazány.
Co na webu nenajdeš (cookies a měření)
K tvému soukromí se chovám ohleduplně:
- Nepoužívám analytické ani měřicí nástroje třetích stran (např. Google Analytics).
- Nepoužívám sledovací ani marketingové cookies. Z toho důvodu na webu nenajdeš žádnou cookie lištu.
- Webová písma načítám přímo z vlastního serveru, nikoli ze serverů třetích stran (např. Google Fonts), takže se tvá IP adresa nepředává žádným dalším poskytovatelům.
- Tvoje údaje nikomu neprodávám ani neposkytuji pro cizí marketingové účely.
Kdo se k údajům dostane (zpracovatelé)
Sám web ani e-mailovou rozesílku na vlastních serverech neprovozuji. Využívám služeb prověřených dodavatelů, kteří vystupují v roli zpracovatelů osobních údajů:
| Služba | Účel zpracování | Sídlo | Právní základ předání do USA |
|---|---|---|---|
| Netlify, Inc. | Hosting webu, uložení seznamu odběratelů | USA | Rozhodnutí o odpovídající ochraně (EU-U.S. Data Privacy Framework) |
| Resend, Inc. | Technické zajištění odesílání e-mailů | USA | Rozhodnutí o odpovídající ochraně (EU-U.S. Data Privacy Framework) |
Obě služby sídlí v USA. Předání osobních údajů do třetí země (USA) probíhá plně v souladu s kapitolou V GDPR na základě rozhodnutí Evropské komise o odpovídající ochraně (rámec EU-U.S. Data Privacy Framework), ve kterém jsou obě společnosti certifikovány.
Mimo výše uvedené zpracovatele mohou být osobní údaje zpřístupněny pouze orgánům veřejné moci, pokud mi to explicitně ukládá zákon.
Jaká máš práva
Podle GDPR máš vůči svým osobním údajům tato práva:
- Právo na přístup: získat potvrzení, zda tvoje údaje zpracovávám, a dostat jejich kopii.
- Právo na opravu: požadovat opravu neúplných či nepřesných údajů.
- Právo na výmaz („právo být zapomenut"): požadovat smazání údajů, pokud již nejsou potřeba nebo byl odvolán souhlas.
- Právo na omezení zpracování: požadovat dočasné omezení (např. po dobu prověřování přesnosti údajů).
- Právo na přenositelnost: získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
- Právo vznést námitku proti zpracování založenému na oprávněném zájmu.
- Právo odvolat souhlas se zasíláním newsletteru, kdykoli.
- Právo podat stížnost u dozorového úřadu.
Většinu z toho vyřídíš sám/sama — odhlašovací odkaz najdeš v každém e-mailu. S ostatními požadavky mi napiš na info@cestyvedomi.cz.
Dozorový úřad
Pokud máš za to, že s tvými údaji nenakládám správně, máš právo podat stížnost u dozorového orgánu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz
posta@uoou.cz
Změny těchto zásad
Tento text mohu upravit, pokud se změní fungování webu, rozsah služeb nebo právní předpisy. Aktuální verze je vždy dostupná na této stránce s uvedením data účinnosti. Pokud půjde o podstatnou změnu týkající se zpracování newsletteru, dám ti vědět e-mailem s předstihem.