Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je:

2. Návrhy akcí a e-mailová komunikace

Když odešlete formulář „Přidat akci“, zpracujeme údaje o akci, kontaktní e-mail a případnou následnou komunikaci. Účelem je návrh ověřit, doplnit a rozhodnout o jeho zveřejnění. Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na vedení aktuálního přehledu odborných akcí a na komunikaci s navrhovatelem.

Kontaktní e-mail uchováváme pouze do vyřízení návrhu. Při přijetí nebo odmítnutí návrhu jej ze záznamu odstraníme. Pokud akci zveřejníme, odkaz na ni odešleme před uzavřením návrhu. Samostatnou e-mailovou korespondenci uchováváme pouze po dobu nezbytnou k vyřízení komunikace a ochraně našich práv.

3. Ochrana služby a technické údaje

Při návštěvě webu a odeslání formuláře mohou být zpracovány IP adresa, čas požadavku, údaje o prohlížeči a zařízení a další technické údaje. Potřebujeme je pro bezpečný provoz webu, doručení obsahu, diagnostiku chyb a ochranu před automatizovaným či opakovaným zneužitím. Právním základem je náš oprávněný zájem na bezpečnosti a dostupnosti služby.

Pro omezení počtu návrhů ukládáme jednosměrně odvozené (pseudonymizované) identifikátory e-mailové a IP adresy. Nejde o uložení IP adresy v čitelné podobě; IP identifikátor je navíc vázán na časové období. Tyto identifikátory slouží výhradně k ochraně formuláře před zneužitím.

4. Analytika Umami

Používáme vlastní instalaci analytického nástroje Umami, abychom získali souhrnné statistiky návštěvnosti a mohli web zlepšovat. Umami nepoužívá cookies, nevytváří otisk zařízení a podle své dokumentace neshromažďuje osobní údaje. Analytická data provozujeme na vlastní infrastruktuře. Právním základem je oprávněný zájem na měření a zlepšování webu.

Více uvádí dokumentace Umami.

5. Cloudflare a Turnstile

Cloudflare zajišťuje reverzní proxy, doručování a zabezpečení webu. Při průchodu požadavku jeho sítí může zpracovat síťové a provozní údaje, zejména IP adresu, čas požadavku, požadovanou adresu, identifikaci prohlížeče a údaje potřebné k odhalení hrozeb.

Formulář „Přidat akci“ chrání služba Cloudflare Turnstile. Ta za účelem rozpoznání člověka od automatizovaného provozu vyhodnocuje signály jako IP adresu, TLS fingerprint, hlavičku User-Agent a identifikaci webu a jeho původu. Cloudflare uvádí, že tyto signály nepoužívá k identifikaci, profilování ani cílení osob. Zpracování je nezbytné pro náš oprávněný zájem chránit formulář a web před zneužitím.

Podrobnosti jsou v oznámení o soukromí Turnstile.

6. Příjemci údajů a předávání mimo EHP

K údajům mají přístup pouze oprávněné osoby správce a poskytovatelé technické infrastruktury v rozsahu nutném pro provoz a zabezpečení webu. Patří mezi ně zejména poskytovatel hostingu a společnost Cloudflare, Inc. jako poskytovatel proxy a Turnstile.

Cloudflare je globální poskytovatel se sídlem v USA a údaje může zpracovávat také mimo Evropský hospodářský prostor. Cloudflare pro předávání z EHP uvádí mechanismy EU–USA Data Privacy Framework a, je-li to potřeba, standardní smluvní doložky Evropské komise včetně doplňkových opatření. Více informací obsahuje dodatek Cloudflare o zpracování údajů.

7. Vaše práva

V souvislosti se zpracováním osobních údajů můžete zejména:

• požadovat přístup k údajům a jejich opravu,
• požadovat výmaz nebo omezení zpracování,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• získat údaje ve strojově čitelné podobě, jsou-li splněny zákonné podmínky pro přenositelnost,
• podat stížnost u Úřadu pro ochranu osobních údajů.

Práva můžete uplatnit na [email protected]. Můžeme si vyžádat přiměřené ověření totožnosti. Stížnost lze podat u Úřadu pro ochranu osobních údajů.

8. Další informace

Poskytnutí kontaktního e-mailu ve formuláři je nutné, abychom mohli návrh ověřit a vyřídit; bez něj návrh nelze odeslat. Nedochází k automatizovanému individuálnímu rozhodování ani profilování. Tyto zásady můžeme aktualizovat, zejména při změně služeb nebo právních požadavků. Aktuální verze je vždy zveřejněna na této stránce.