Kdo je správcem vašich údajů
Správcem osobních údajů je provozovatel magazínu Jsme.cz: Ing. Marián Schütz, IČO 87668904.
Ve věcech ochrany osobních údajů nás můžete kontaktovat na admin@jsme.cz nebo písemně na adrese sídla. Pověřenec pro ochranu osobních údajů nebyl jmenován.
Při zpracování se řídíme zejména obecným nařízením o ochraně osobních údajů (GDPR). Pro zasílání obchodních sdělení a používání cookies jsou relevantní také česká pravidla uvedená níže.
Newsletter a účel zpracování
Pokud si přejete dostávat výběr článků z Jsme.cz, můžete se přihlásit k newsletteru. Poskytnutí e-mailové adresy je dobrovolné. Bez ní vám newsletter nemůžeme doručit; články si můžete číst i bez odběru newsletteru.
Zpracováváme vaši e-mailovou adresu a stav potvrzení odběru. Evidujeme také časový údaj, který se aktualizuje při zahájení odesílání potvrzovacího e-mailu nebo při odhlášení a slouží ke zneplatnění starších potvrzovacích odkazů. Po přihlášení vám zašleme potvrzovací odkaz s platností 48 hodin. Odběr aktivujeme až po jeho potvrzení. Tím ověřujeme přístup k e-mailové schránce, nikoli vaši občanskou totožnost.
Pro zasílání newsletteru je právním základem váš souhlas podle čl. 6 odst. 1 písm. a) GDPR. U obchodních sdělení postupujeme také podle § 7 zákona č. 480/2004 Sb.
Při rozesílání evidujeme e-mailovou adresu příjemce, příslušnou rozesílku, stav jejího odeslání a čas poslední změny tohoto stavu. U rozesílky uchováváme také datum vytvoření, předmět a obsah zprávy. Tyto záznamy slouží k řízení a kontrole odesílání; stav odeslání nepotvrzuje, že jste zprávu přečetli.
Souhlas můžete kdykoliv odvolat pomocí odkazu „Odhlásit odběr“ v každém newsletteru. Odkaz otevře stránku, na které odhlášení potvrdíte tlačítkem „Odhlásit odběr“. Přihlášení k účtu není potřeba. Můžete nám také napsat na admin@jsme.cz a uvést adresu, jejíž odběr chcete ukončit. Odvoláním souhlasu není dotčena zákonnost předchozího zpracování.
Po dokončení odhlášení je odběr neaktivní a před odesláním dalších newsletterů systém tento stav kontroluje. Zpráva, jejíž odesílání již začalo, vám ještě může dorazit. Odhlášení zneplatní starší potvrzovací odkazy, ale samo o sobě nevymaže e-mailovou adresu ani záznamy o rozesílkách. O výmaz můžete požádat postupem uvedeným v části „Jaká máte práva“.
Provoz webu, cookies a měření návštěvnosti
Při načítání stránek se zpracovávají technické údaje potřebné k přenosu obsahu a ochraně webu. IP adresu používáme také k omezení opakovaných požadavků na přihlášení k newsletteru. Účelem je zabránit zneužití formuláře a zajistit dostupnost služby. Právním základem této bezpečnostní ochrany je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
Web používá technické cookies pro zabezpečení formulářů. K ukládání nebo čtení cookies nezbytných pro službu, kterou požadujete, není podle § 89 odst. 3 zákona č. 127/2005 Sb. potřeba souhlas. U dalších cookies a obdobných technologií je nutné posoudit jejich účel; samotné označení technologie za „bez cookies“ neřeší všechny povinnosti při zpracování údajů. Technická cookie má název začínající .AspNetCore.Antiforgery.; zbývající část názvu vytváří aplikace. Chrání odesílání formuláře před podvrženými požadavky. Jde o cookie první strany pro dobu relace prohlížeče, bez nastavené trvalé expirace; její obnovení po zavření prohlížeče může záviset na nastavení obnovy relace. Neslouží k reklamě ani k přihlášení čtenáře.
K měření návštěvnosti používáme Fathom Analytics. Při návštěvě stránky prohlížeč navazuje spojení s touto službou. Podle dokumentace poskytovatele se předávají informace o navštívené stránce, odkazujícím webu, IP adrese a prohlížeči. Poskytovatel uvádí, že nepoužívá cookies a IP adresu zpracovává mimo jiné při vytváření dočasného identifikátoru návštěvy. Podrobnosti popisuje v dokumentu Our data journey.
Vedle služby Fathom eviduje náš redakční systém denní součty zobrazení článků a kategorií. Tyto součty obsahují datum, označení článku nebo kategorie a počet zobrazení; neobsahují e-mail, IP adresu ani identifikátor jednotlivého čtenáře.
Komunikace s námi
Když nám napíšete, zpracováváme vaši e-mailovou adresu a údaje obsažené ve zprávě, abychom mohli odpovědět a vyřídit váš požadavek. Prosíme, zasílejte jen informace, které jsou k jeho vyřízení potřeba.
Běžné dotazy vyřizujeme na základě oprávněného zájmu na komunikaci se čtenáři podle čl. 6 odst. 1 písm. f) GDPR. Žádosti o výkon práv podle GDPR vyřizujeme při plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.
Komu mohou být údaje zpřístupněny
Pro provoz webu využíváme virtuální server (VPS) společnosti ASPone, s.r.o. Poskytovatel zajišťuje hostingovou infrastrukturu. Při poskytování této služby mohou být údaje zpřístupněny v rozsahu nezbytném pro její provoz a zabezpečení.
Měření návštěvnosti zajišťuje Conva Ventures Inc., provozovatel Fathom Analytics, který ve svých podmínkách zpracování údajů vystupuje jako zpracovatel pro provozovatele webu. Jako subdodavatele uvádí BunnyWay d.o.o. pro doručování obsahu a Amazon Web Services pro infrastrukturu návštěv mimo EHP.
E-mailové adresy se předávají také službě zajišťující doručení potvrzovacích zpráv a newsletteru.
Údaje mohou být zpřístupněny také příslušným orgánům veřejné moci, pokud nám to ukládá právní předpis.
Podle dokumentace Fathom je standardně zapnuto EU Isolation: provoz návštěvníků z EU, Islandu, Lichtenštejnska, Norska, Švýcarska a Spojeného království směruje ke zpracování v EU; ostatní návštěvy ke zpracování v USA. Dokumentace deklaruje zpracování IP adres návštěvníků EU na evropské infrastruktuře před předáním dále. Z toho nelze dovozovat, že všechny služby používané Jsme.cz zpracovávají údaje výhradně v EU.
Jak dlouho údaje uchováváme
Doba uchování závisí na účelu zpracování:
- Aktivní odběr newsletteru: pro účel zasílání newsletteru používáme adresu po dobu odběru, do odvolání souhlasu nebo ukončení zasílání. Odhlášení odběr deaktivuje; neznamená automatický výmaz adresy nebo záznamů o rozesílkách.
- Nepotvrzené přihlášení: [DOPLNIT: konkrétní dobu a zavedený postup mazání]. Platnost potvrzovacího odkazu 48 hodin sama o sobě neznamená vymazání adresy.
- Evidence odběru a rozesílek: uchováváme aktuální stav odběru, časový údaj popsaný výše a záznamy o odesílání jednotlivým příjemcům. Tyto záznamy samy o sobě neobsahují historii znění uděleného souhlasu ani samostatný čas jeho potvrzení. Automatické mazání této evidence po stanovené době zatím není zavedeno.
- Údaje z měření návštěvnosti: Fathom ve svých podmínkách zpracování uvádí nejvýše 24 hodin pro osobní údaje zpracovávané naším jménem. Souhrnné statistiky bez identifikace čtenářů mohou být uchovávány déle. Jeho technická dokumentace samostatně popisuje bezpečnostní výjimky: IP adresy označené jako zdroj závažného útoku mohou být uchovány pro blokování útočníka.
Jaká máte práva
Za podmínek stanovených GDPR můžete požadovat přístup ke svým údajům a jejich kopii, opravu nepřesností, výmaz nebo omezení zpracování. U automatizovaného zpracování založeného na souhlasu nebo smlouvě máte také právo na přenositelnost údajů, které jste nám poskytli. Výmaz není absolutní; některé údaje může být nutné uchovat například kvůli právní povinnosti.
Proti zpracování na základě oprávněného zájmu můžete vznést námitku z důvodů týkajících se vaší konkrétní situace. Proti zpracování pro přímý marketing můžete vznést námitku kdykoliv; pro tento účel pak údaje nesmíme dále zpracovávat. Souhlas můžete kdykoliv odvolat.
Napište na admin@jsme.cz nebo na adresu sídla správce. Zpráva z adresy používané pro odběr usnadní vyřízení, není však jedinou přípustnou cestou. Pokud máme důvodné pochybnosti o totožnosti žadatele, můžeme požádat o přiměřené doplnění údajů k jejímu ověření.
O vyřízení vás informujeme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. U složitých nebo početných žádostí lze lhůtu prodloužit až o další dva měsíce; o prodloužení a jeho důvodech vás informujeme během prvního měsíce. Vyřízení je zpravidla bezplatné.
Pokud se domníváte, že s vašimi údaji nakládáme v rozporu s pravidly, můžete podat stížnost u Úřadu pro ochranu osobních údajů. Tím není dotčeno vaše právo na soudní ochranu.
Při provozu tohoto webu a registraci k newsletteru neprovádíme automatizované rozhodování včetně profilování, které by pro vás mělo právní nebo obdobně významné účinky.
