Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je:

Správce neurčil pověřence pro ochranu osobních údajů, neboť zpracování osobních údajů neprobíhá ve velkém rozsahu ani se netýká zvláštních kategorií údajů ve smyslu čl. 9 GDPR.

2. Rozsah zpracovávaných osobních údajů

Správce zpracovává pouze ty osobní údaje, které jsou nezbytné pro naplnění konkrétního účelu. V závislosti na způsobu interakce s webem se může jednat o:

• E-mailovou adresu (při použití kontaktního formuláře nebo přímé komunikaci)
• Obsah zprávy zaslaný prostřednictvím kontaktního formuláře
• Technické údaje o připojení (IP adresa, typ prohlížeče, operační systém) shromažďované automaticky při návštěvě webu
• Údaje o chování na webu (navštívené stránky, čas strávený na webu) pokud jste udělili souhlas s analytickými cookies

Správce vědomě neshromažďuje osobní údaje od osob mladších 16 let. Pokud se domníváte, že takové údaje byly shromážděny omylem, kontaktujte nás na [email protected].

3. Právní základ zpracování

Zpracování osobních údajů probíhá na základě jednoho nebo více z následujících právních základů stanovených čl. 6 GDPR:

• Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR) – pro zpracování cookies a analytických dat, kde je souhlas vyžadován zákonem č. 127/2005 Sb., o elektronických komunikacích.
• Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) – pro základní technické zpracování nezbytné pro provoz webu a komunikaci se subjekty údajů, kteří nás sami kontaktují.
• Plnění smlouvy nebo přijetí opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR) – pokud je zpracování nezbytné pro vyřízení dotazu nebo objednávky.

4. Účely zpracování osobních údajů

Osobní údaje jsou zpracovávány výhradně pro tyto účely:

• Vyřizování dotazů zaslaných prostřednictvím kontaktního formuláře nebo e-mailem
• Zajištění technického provozu a bezpečnosti webových stránek
• Analýza návštěvnosti webu za účelem zlepšení obsahu a uživatelského prostředí (pouze se souhlasem)
• Plnění zákonných povinností správce

Správce nezpracovává osobní údaje pro účely automatizovaného rozhodování ani profilování ve smyslu čl. 22 GDPR.

5. Příjemci osobních údajů

Osobní údaje nejsou prodávány ani pronajímány třetím stranám. Mohou být zpřístupněny pouze:

• Zpracovatelům, kteří poskytují technické služby (hosting, správa e-mailů) a jsou vázáni smlouvou o zpracování osobních údajů dle čl. 28 GDPR
• Orgánům veřejné moci, pokud to vyžaduje platný právní předpis

Správce nepředává osobní údaje do třetích zemí mimo Evropský hospodářský prostor, pokud není zajištěna odpovídající úroveň ochrany dle čl. 44–49 GDPR.

6. Doba uchování osobních údajů

Osobní údaje jsou uchovávány po dobu nezbytně nutnou pro naplnění účelu zpracování:

• Komunikace prostřednictvím kontaktního formuláře: po dobu vyřízení dotazu a následně po dobu 1 roku pro případ navazující komunikace
• Technické protokoly (logy): po dobu 90 dnů
• Analytická data (se souhlasem): po dobu platnosti souhlasu, nejdéle 13 měsíců

Po uplynutí doby uchování jsou osobní údaje bezpečně smazány nebo anonymizovány.

7. Práva subjektů údajů

V souladu s GDPR máte následující práva týkající se zpracování vašich osobních údajů:

• Právo na přístup (čl. 15 GDPR) – právo získat potvrzení, zda jsou zpracovávány vaše osobní údaje, a přístup k nim.
• Právo na opravu (čl. 16 GDPR) – právo na opravu nepřesných nebo neúplných osobních údajů.
• Právo na výmaz (čl. 17 GDPR) – právo na výmaz osobních údajů za podmínek stanovených GDPR.
• Právo na omezení zpracování (čl. 18 GDPR) – právo požadovat omezení zpracování za určitých okolností.
• Právo na přenositelnost údajů (čl. 20 GDPR) – právo obdržet osobní údaje ve strukturovaném, běžně používaném formátu.
• Právo vznést námitku (čl. 21 GDPR) – právo vznést námitku proti zpracování na základě oprávněného zájmu.
• Právo odvolat souhlas – pokud je zpracování založeno na souhlasu, máte právo jej kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním.

Svá práva můžete uplatnit zasláním žádosti na e-mailovou adresu [email protected]. Na žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového orgánu, kterým je v České republice Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

8. Zabezpečení osobních údajů

Správce přijal technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo zneužitím. Webové stránky jsou provozovány s využitím šifrovaného přenosu dat (HTTPS/TLS). Přístup k osobním údajům je omezen pouze na osoby, které ho nezbytně potřebují pro výkon svých pracovních povinností.

V případě porušení zabezpečení osobních údajů, které by mohlo vést k riziku pro práva a svobody fyzických osob, bude tato skutečnost oznámena příslušnému dozorovému orgánu v souladu s čl. 33 GDPR, a v závažných případech i dotčeným subjektům údajů dle čl. 34 GDPR.

9. Cookies a sledovací technologie

Webové stránky suxine-lewayi.info používají soubory cookies. Podrobné informace o typech cookies, jejich účelech a způsobu správy souhlasu naleznete v samostatném dokumentu Zásady cookies.

Technicky nezbytné cookies jsou zpracovávány na základě oprávněného zájmu správce. Ostatní cookies jsou zpracovávány výhradně na základě vašeho souhlasu, který můžete kdykoli odvolat prostřednictvím nastavení cookies na webu.

10. Změny těchto zásad

Správce si vyhrazuje právo tyto zásady ochrany osobních údajů kdykoli aktualizovat, zejména v reakci na změny právních předpisů nebo způsobu zpracování údajů. Aktuální verze je vždy dostupná na této stránce s uvedením data poslední aktualizace.

Při podstatných změnách budeme usilovat o přiměřené informování uživatelů webu. Doporučujeme tyto zásady pravidelně kontrolovat.