Krejcovstvi.quest

Zásady ochrany osobních údajů

Krejcovstvi.quest je ručně spravovaný adresář krejčovských dílen, opraven a souvisejících služeb v České republice. Provozujeme jej jako redakční tým a při správě adresáře přicházíme do styku s údaji návštěvníků i lidí, kteří nám posílají podněty. Tato politika se vztahuje na všechny, kdo web navštíví, prohlížejí si záznamy jednotlivých dílen, používají vyhledávání a mapu, posílají nám zprávu přes formulář nebo přidávají vlastní příspěvek. Bere ohled i na ty, kdo nás kontaktují e-mailem.

Chceme, aby bylo jasné, jaké údaje shromažďujeme, proč je potřebujeme a jak dlouho je uchováváme. Zároveň vysvětlujeme, jaká práva máte a jak je můžete uplatnit. Dbáme na to, aby zpracování odpovídalo platným předpisům a nebylo pro vás překvapením.

Tento text je pouze informativní a není určen k tomu, aby nahradil právní poradenství.

Platná právní úprava

Při zpracování osobních údajů se řídíme právem České republiky a přímo použitelnými předpisy Evropské unie. Základním rámcem je nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů). To upravuje práva subjektů údajů, povinnosti správců i podmínky pro předávání údajů mimo EU.

Na národní úrovni nás zavazuje zákon č. 110/2019 Sb., o zpracování osobních údajů, a dále zákon č. 127/2005 Sb., o elektronických komunikacích, který v § 89 upravuje ukládání a přístup k údajům v koncových zařízeních, tedy využívání cookies. Pro obchodní sdělení, pokud bychom je někdy zasílali, platí zákon č. 480/2004 Sb.

Elektronické komunikace se dotýká také směrnice 2002/58/ES, začleněná do českého práva výše uvedeným zákonem o elektronických komunikacích. Dohled nad dodržováním těchto pravidel vykonává Úřad pro ochranu osobních údajů (ÚOOÚ).

Správce osobních údajů

Správu osobních údajů zajišťuje redakční tým projektu. Ten tvoří Tereza Dvořáková, Jakub Novák, Lucie Horáková, Martin Beneš a Petra Králová.

Ve všech záležitostech týkajících se ochrany osobních údajů nás kontaktujte na výše uvedené e-mailové adrese. Uvádějte prosím, čeho se váš dotaz nebo žádost týká, abychom mohli co nejrychleji zareagovat.

Zásady, kterými se řídíme

  • Zákonnost, korektnost a transparentnost: Údaje zpracováváme pouze tehdy, když pro to máme právní základ, a srozumitelně vysvětlujeme, co s nimi děláme.
  • Omezení účelu: Údaje shromážděné pro konkrétní účel nevyužíváme k jinému účelu bez odpovídajícího právního základu.
  • Minimalizace údajů: Vyžadujeme jen ty údaje, které skutečně potřebujeme pro provoz adresáře, odpověď na dotaz nebo zveřejnění příspěvku.
  • Přesnost: Dbáme na to, aby údaje, které o vás vedeme, byly správné a aktuální. Pokud se něco změní, dejte nám vědět.
  • Omezení uložení: Údaje uchováváme pouze po dobu, po kterou je to nutné pro daný účel, a poté je mažeme nebo anonymizujeme.
  • Integrita a důvěrnost: Chráníme údaje vhodnými technickými a organizačními opatřeními proti neoprávněnému přístupu, ztrátě nebo zneužití.
  • Odpovědnost: Dokážeme doložit, že dodržujeme výše uvedené zásady, a průběžně své postupy vyhodnocujeme.

Jaké osobní údaje zpracováváme

Osobní údaje zpracováváme v rozsahu, který odpovídá fungování adresáře Krejcovstvi.quest. Níže uvádíme, odkud se údaje berou a co přesně ukládáme.

  • Kontaktní formulář adresáře. Pokud nám napíšete, ukládáme jméno, e-mailovou adresu, typ oznámení, text zprávy a nepovinnou URL adresu stránky, které se zpráva týká. Tyto údaje používáme pouze k vyřízení vašeho podnětu a k případné odpovědi.
  • Příspěvky do adresáře. Uživatelé mohou navrhovat nové záznamy nebo doplnění. U přijatých příspěvků ukládáme text, typ příspěvku a nepovinný alias. Příspěvky zveřejňujeme až po automatických kontrolách formátu a antispamu.
  • Antispamové údaje. Pro ochranu před spamem uchováváme pouze hash IP adresy a hash uživatelského agenta, a to se solí. Původní hodnoty IP adresy ani uživatelského agenta neukládáme.
  • Technické údaje při prohlížení. Při návštěvě webu zaznamenáváme IP adresu, typ prohlížeče, zařízení a navštívené stránky. Tyto údaje slouží k technickému provozu a k anonymizovaným statistikám návštěvnosti, pokud jsou měřicí nástroje aktivní.

Speciální kategorie osobních údajů, jako jsou údaje o zdravotním stavu, náboženském vyznání nebo sexuální orientaci, po vás nepožadujeme a nezpracováváme je. Pokud byste je přesto do zprávy nebo příspěvku uvedli, nebudeme je cíleně využívat.

Údaje uvedené výše předáváte dobrovolně, s výjimkou technických údajů, které vznikají automaticky při každém přístupu na web.

K čemu osobní údaje používáme

Každý zpracovávaný údaj má svůj konkrétní účel. Níže uvádíme, k čemu jednotlivé údaje slouží, aby bylo jasné, proč je potřebujeme.

  • Odpovědi na dotazy z kontaktního formuláře. Vaše jméno, e-mail a text zprávy používáme k tomu, abychom vám mohli odpovědět a vyřešit váš podnět.
  • Správa příspěvků do adresáře. Text, typ příspěvku a alias používáme k posouzení, zda příspěvek splňuje pravidla adresáře, a k jeho případnému zveřejnění na webu.
  • Analytika návštěvnosti. Pokud je měření aktivní, pomáhají nám technické údaje zjistit, jak lidé web používají, a zlepšovat jeho obsah a strukturu.
  • Zobrazování a měření reklamy. Pokud jsou reklamní služby zapnuté, mohou být údaje o vaší návštěvě použity k zobrazování reklam a k měření jejich účinnosti, včetně personalizace podle předchozích návštěv.
  • Bezpečnost webu a předcházení podvodům. Antispamové hashe a technické údaje nám pomáhají rozpoznat automatizované útoky, spam a pokusy o zneužití formulářů.

Údaje nepoužíváme k žádným dalším účelům, které by nebyly uvedeny výše, ani je nepředáváme třetím stranám nad rámec popsaný v této politice.

Právní základy zpracování

Každé zpracování osobních údajů na Krejcovstvi.quest opíráme o konkrétní právní základ podle čl. 6 odst. 1 obecného nařízení o ochraně osobních údajů (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů. Níže uvádíme, který základ se váže k jaké činnosti.

Souhlas

Pro zpracování, která neslouží k plnění smlouvy ani k ochraně našich oprávněných zájmů, potřebujeme váš svobodný, konkrétní, informovaný a jednoznačný souhlas. Týká se zejména ukládání souborů cookies pro reklamní a statistické účely, personalizace reklam Google AdSense a zpracování údajů z komentářů, které zveřejňujete pod svým jménem.

Souhlas můžete kdykoli odvolat, aniž by to bylo na újmu jiným službám. Odvoláním se nepřerušuje zpracování, které jsme do té doby provedli na jeho základě, ani zpracování opírající se o jiný právní důvod.

Plnění smlouvy a předejistá opatření

Pokud nám přes formulář pošlete dotaz nebo podnět k záznamu v adresáři, zpracováváme vaše údaje proto, abychom vám mohli odpovědět a abychom zajistili fungování služby, kterou jste využili. Právním základem je plnění smlouvy nebo provedení opatření před jejím uzavřením ve smyslu čl. 6 odst. 1 písm. b) GDPR.

Do této kategorie spadá i evidence vašeho požadavku a odpovědi na něj, protože bez nich bychom nemohli váš podnět vyřídit.

Oprávněný zájem

6 odst. 1 písm. f) GDPR. Jde především o ochranu webu před spamem a zneužitím, o technické zajištění provozu a o anonymní měření návštěvnosti v rozsahu, který nevyžaduje souhlas. Vždy zvažujeme, zda váš zájem na ochraně soukromí nepřeváží; pokud ano, zpracování omezíme nebo jej ukončíme.

Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Vyřídíme ji bez zbytečného odkladu a v případě, že nám neprokážete závažné důvody pro pokračování, zpracování ukončíme.

Právní povinnost

Některé údaje uchováváme proto, že nám to ukládá zákon č. 480/2004 Sb. nebo zákon č. 127/2005 Sb., například při vyřizování stížností nebo při doložení souhlasu s obchodním sdělením. V těchto případech je právním základem splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR a rozsah zpracování je dán výhradně zákonem.

Doby uchovávání osobních údajů

Každý typ údajů uchováváme jen po dobu nezbytnou k naplnění účelu, pro který jsme je získali. Níže shrnujeme, jak dlouho jednotlivé kategorie zůstávají u nás a co se s nimi stane poté.

Dotazy a podněty z formuláře

Zprávy odeslané přes kontaktní formulář a podněty k záznamům v adresáři uchováváme podle interního nastavení doby uchovávání, které odpovídá našim potřebám pro vyřízení dotazu a pro případnou navazující komunikaci. Po uplynutí této doby zprávy odstraníme nebo anonymizujeme tak, aby z nich nebylo možné identifikovat konkrétní osobu. O lhůtě vás informujeme při každém odeslání formuláře.

Komentáře a příspěvky

Komentáře a uživatelské příspěvky, pokud je zveřejnění povoleno, zůstávají zveřejněny po dobu, po kterou jsou na webu dostupné. Jakmile je autor nebo správce odstraní, přestáváme je zobrazovat, ale některé technické záznamy o jejich vzniku můžeme krátce uchovat pro účely moderace a obrany proti zneužití.

Statistiky a reklama

Statistické údaje shromažďované prostřednictvím Google Analytics uchováváme podle nastavení doby uchovávání u tohoto poskytovatele. Reklamní cookies Google AdSense mají své vlastní životnosti, které určuje Google a které najdete v jeho dokumentaci. Po skončení těchto dob se údaje dále nezpracovávají a jsou vymazány nebo agregovány.

Blokace a výmaz

Po uplynutí příslušné lhůty údaje buď zcela vymažeme, nebo je zablokujeme a dále je nezpracováváme, dokud nezanikne důvod, pro který je musíme mít k dispozici, například pro obranu právních nároků. O provedeném výmazu vedeme záznam, abychom mohli doložit soulad s GDPR a se zákonem č. 110/2019 Sb.

Příjemci a poskytovatelé služeb

Osobní údaje, které zpracováváme, nepředáváme třetím stranám k vlastnímu využití, pokud nám to neukládá zákon nebo pokud k tomu nedáte výslovný souhlas. Pro zajištění provozu webu však využíváme služby třetích stran, které pro nás údaje zpracovávají jako zpracovatelé a jejichž činnost je smluvně vymezena.

Se všemi zpracovateli máme uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR. Tito partneři nesmí údaje použít k jiným účelům, než které jim určíme, a jsou vázáni mlčenlivostí a technickými a organizačními opatřeními.

Poskytovatel hostingu

Web je technicky provozován na serverech poskytovatele hostingových služeb. Ten zpracovává zejména přístupové logy, IP adresy a technické údaje potřebné pro chod stránek a ochranu před útoky. Tyto údaje jsou chráněny přístupovými právy a uchovávány po dobu stanovenou smlouvou o hostingu.

Google AdSense

Google AdSense provozuje společnost Google Ireland Limited a slouží k zobrazování reklam. V rámci této služby dochází k ukládání reklamních cookies, k zaznamenávání dřívějších návštěv a k využití identifikátorů zařízení pro personalizaci reklam. Pokud chcete vědět, jak Google nakládá s údaji, přečtěte si zásady ochrany osobního soukromí Google, informace o tom, jak Google využívá údaje ze stránek a aplikací a jak Google používá cookies v reklamě. Své preference můžete upravit v Centru reklam Google a na Your Online Choices.

Google Analytics

Google Analytics nám pomáhá sledovat návštěvnost a chování na webu, abychom mohli obsah přizpůsobit. Vyhodnocujeme například počet zobrazení stránek, dobu strávenou na stránce a použité zařízení, ovšem v anonymizované podobě. Více informací poskytuje politika soukromí Google. Sběr dat můžete zastavit instalací doplňku pro odhlášení z Google Analytics. Všechny typy cookies, které používáme, jsou podrobně popsány v našich zásadách používání cookies.

Přeshraniční předávání údajů

Někteří poskytovatelé služeb, které v adresáři Krejcovstvi.quest používáme, mohou zpracovávat osobní údaje mimo Českou republiku, především ve Spojených státech amerických. Jde zejména o Google AdSense a Google Analytics od společnosti Google LLC. Toto předávání se řídí podmínkami stanovenými v nařízení Evropského parlamentu a Rady (EU) 2016/679, obecném nařízení o ochraně osobních údajů.

Pro zajištění odpovídající úrovně ochrany se opíráme o platné mechanismy. Pokud je to možné, využíváme rámec EU–USA pro ochranu osobních údajů, tzv. Data Privacy Framework, který Evropská komise uznala jako poskytující odpovídající ochranu. V opačném případě uplatňujeme standardní smluvní doložky schválené Evropskou komisí nebo jiné rovnocenné záruky podle platné právní úpravy.

Osobní údaje nejsou předávány do zemí, které by nedisponovaly některým z těchto záruk. Podrobnosti o předávání údajů společností Google jsou uvedeny v zásadách ochrany osobních údajů Google, na které odkazujeme v sekci o poskytovatelích služeb. Případné dotazy k tomuto tématu můžete směřovat na kontaktní e-mail uvedený v těchto zásadách.

Vaše práva

Ve vztahu ke zpracování vašich osobních údajů máte podle nařízení GDPR a zákona č. 110/2019 Sb., o zpracování osobních údajů, následující práva:

  • Právo na přístup – můžete požádat o potvrzení, zda zpracováváme vaše údaje, a o jejich kopii.
  • Právo na opravu – pokud jsou vaše údaje nepřesné nebo neúplné, máte právo na jejich opravu nebo doplnění.
  • Právo na výmaz – za podmínek stanovených zákonem můžete požádat o smazání svých údajů.
  • Právo na omezení zpracování – můžete požadovat, abychom zpracování omezili, například pokud popíráte přesnost údajů.
  • Právo vznést námitku – proti zpracování založenému na oprávněném zájmu nebo proti přímému marketingu.
  • Právo na přenositelnost – získat své údaje v strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
  • Právo odvolat souhlas – pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat, aniž by tím byla dotčena zákonnost předchozího zpracování.
  • Právo podat stížnost – obrátit se na Úřad pro ochranu osobních údajů (viz samostatný oddíl).

Svá práva můžete uplatnit zasláním žádosti na e-mail kontakt@krejcovstvi.quest. Abychom mohli žádost vyřídit a ochránit vaše údaje, můžeme vás požádat o doplňující informace k ověření totožnosti. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. Ve výjimečných případech může být tato lhůta prodloužena o další dva měsíce, o čemž vás budeme informovat.

Stížnost u dozorového úřadu

Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu. V České republice je jím Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7. Stížnost lze podat také u orgánu dohledu v členském státě EU, kde máte obvyklé bydliště nebo místo výkonu práce. Podrobnosti o postupu jsou dostupné na webových stránkách ÚOOÚ.

Osoby mladší 18 let

Adresář Krejcovstvi.quest není určen dětem. Podle české právní úpravy, konkrétně podle § 5 zákona č. 110/2019 Sb., ve spojení s čl. 8 GDPR, lze souhlas se zpracováním osobních údajů v souvislosti se službami informační společnosti udělit od dovršení 15 let věku. Pokud nám bude známo, že osoba mladší 15 let poskytla osobní údaje bez souhlasu zákonného zástupce, přijmeme přiměřená opatření k jejich výmazu. V případě zjištění takových údajů nás prosím kontaktujte na uvedeném e-mailu a my je bez zbytečného odkladu odstraníme. Rodiče nebo zákonní zástupci mohou požádat o informace a výmaz údajů svých dětí stejným způsobem jako u ostatních práv.

Bezpečnostní opatření

Přístup k redakčnímu systému je chráněn silnými hesly a dvoufázovým ověřením. Oprávnění mají pouze členové redakčního týmu a každý z nich má přístup jen k těm částem adresáře, které ke své práci potřebuje. Při odchodu člena týmu je jeho přístup okamžitě zrušen.

Veškerá komunikace mezi vaším prohlížečem a tímto webem probíhá přes šifrované spojení HTTPS. Data přenášená ve formulářích jsou chráněna totožným způsobem, takže nemůže dojít k jejich odposlechnutí na cestě.

Používaný redakční systém a jeho doplňky průběžně aktualizujeme. Bezpečnostní záplaty instalujeme bez zbytečného odkladu, obvykle do několika dnů od jejich zveřejnění. Zálohy databáze a nahraných souborů pořizujeme pravidelně a ukládáme je odděleně od produkčního serveru, abychom obnovili provoz i v případě havárie.

Formuláře chráníme před automatickým spamem pomocí hashovaných otisků e-mailové adresy a IP adresy s časově omezeným počítadlem. Tyto otisky nelze zpětně převést na původní hodnoty a po uplynutí stanovené doby je mažeme. Přístupové protokoly serveru uchováváme po dobu nezbytnou k řešení incidentů.

Přijatá opatření odpovídají povaze zpracovávaných údajů, kterými jsou především kontakty a texty podnětů od čtenářů. Nezahrnují citlivé kategorie osobních údajů ani platební údaje.

Vložený obsah jiných webů

Některé stránky adresáře mohou obsahovat vložený obsah z jiných webů, například videa nebo mapové podklady. Takový obsah se načte až ve chvíli, kdy jej sami aktivujete, typicky kliknutím na mapu nebo přehrávač.

Po načtení se vložený obsah chová stejně, jako byste navštívili samotný zdrojový web. Provozovatel tohoto webu může získat informace o vaší návštěvě, použít vlastní cookies nebo sledovat vaše chování v rámci svých služeb. My nemáme kontrolu nad tím, jaká data tito provozovatelé shromažďují.

Pokud s takovým zpracováním nesouhlasíte, vložený obsah prostě neaktivujte; adresář můžete procházet i bez něj.

Reklama a měření

Provozujeme Google Analytics pro anonymizované statistiky návštěvnosti a Google AdSense pro zobrazování reklam. Oba nástroje mohou ukládat cookies do vašeho zařízení. Přesné názvy a životnost jednotlivých cookies se mohou měnit podle aktuální verze těchto služeb.

Google Analytics nám pomáhá pochopit, které stránky lidé navštěvují a jak se v adresáři orientují. Sběr dat můžeme omezit anonymizací IP adresy. Pokud nechcete být do statistik zahrnuti, můžete si nainstalovat doplněk pro odhlášení z Google Analytics, který prohlížečům sdružení Google nabízí.

Google AdSense zobrazuje reklamy, které mohou být přizpůsobené vašim zájmům. Poskytovatelé reklam včetně Googlu používají cookies k zobrazování reklam na základě vašich předchozích návštěv tohoto i jiných webů. Reklamní cookies umožňují Googlu a jeho partnerům zobrazovat reklamy podle těchto návštěv.

Personalizovanou reklamu můžete kdykoli vypnout v Mém Centru anuncií Google. Podrobnosti o tom, jak Google využívá informace z webů, které používají jeho služby, najdete na stránce Jak Google používá informace z webů nebo aplikací, které používají jeho služby. Způsob používání reklamních cookies popisuje stránka o reklamních cookies.

Další možnosti volby nabízí portál Your Online Choices, kde lze spravovat preference napříč zapojenými poskytovateli. Prostory pro souhlas se soubory cookie podle požadavků pro Evropský hospodářský prostor, Spojené království a Švýcarsko zajišťují certifikované platformy; na těchto stránkách takovou platformu neprovozujeme.

Správnost údajů

Odpovídáte za to, že údaje, které nám prostřednictvím formuláře nebo podnětu poskytnete, jsou pravdivé a přesné. Zejména u kontaktních údajů dbejte na to, abyste uvedli adresu, na kterou vám můžeme odpovědět.

Pokud se vaše údaje změní, dejte nám vědět, abychom je mohli aktualizovat. Stejně tak nás informujte, pokud zjistíte, že některý záznam v adresáři obsahuje chybu nebo zastaralou informaci. Údaje, které se ukážou jako nesprávné, opravíme nebo odstraníme.

Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme upravit, pokud se změní provozované služby, použité nástroje nebo právní předpisy. Aktuální verze je vždy zveřejněna na této stránce s uvedením data poslední aktualizace.

O podstatných změnách, které se dotknou vašich práv, vás budeme informovat prostřednictvím oznámení na webu. Uživatelé, kteří nám poskytli e-mailovou adresu, dostanou informaci také na ni.

Kontakt

S jakýmkoli dotazem, žádostí nebo stížností týkající se ochrany osobních údajů se můžete obrátit na redakční tým prostřednictvím e-mailové adresy kontakt@krejcovstvi.quest.

Odpovíme vám bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Pokud bude záležitost složitější, lhůtu můžeme prodloužit, o čemž vás budeme informovat.

Go up