Ochrana osobních údajů

1. Ochrana osobních údajů v kostce

Obecné informace

Následující informace poskytují jednoduchý přehled o tom, co se děje s vašimi osobními údaji při návštěvě těchto webových stránek. Osobní údaje jsou veškeré údaje, pomocí kterých vás lze osobně identifikovat. Podrobné informace o ochraně osobních údajů naleznete v našich zásadách ochrany osobních údajů uvedených níže.

Shromažďování údajů na těchto webových stránkách

Kdo je odpovědný za shromažďování údajů na těchto webových stránkách?
Zpracování údajů na těchto webových stránkách provádí provozovatel webových stránek. Jeho kontaktní údaje naleznete v části „Údaje o odpovědné osobě" v těchto zásadách ochrany osobních údajů.

Jak shromažďujeme vaše údaje?
Vaše údaje jsou zčásti shromažďovány tím, že nám je sami poskytnete. Může se jednat například o údaje, které zadáte do kontaktního formuláře. Ostatní údaje jsou shromažďovány automaticky nebo s vaším souhlasem při návštěvě webových stránek našimi IT systémy. Jedná se především o technické údaje (např. internetový prohlížeč, operační systém nebo čas přístupu na stránku). Tyto údaje jsou shromažďovány automaticky, jakmile vstoupíte na tyto webové stránky.

K čemu vaše údaje používáme?
Část údajů je shromažďována pro zajištění bezchybného provozu webových stránek. Další údaje mohou být použity k analýze vašeho uživatelského chování.

Jaká máte práva ohledně svých údajů?
Máte právo kdykoli bezplatně získat informace o původu, příjemci a účelu vašich uložených osobních údajů. Máte rovněž právo požadovat opravu nebo výmaz těchto údajů. Pokud jste udělili souhlas se zpracováním údajů, můžete tento souhlas kdykoli odvolat s účinností do budoucna. Za určitých okolností máte rovněž právo požadovat omezení zpracování vašich osobních údajů. Dále máte právo podat stížnost u příslušného dozorového úřadu.

2. Odpovědná osoba

Odpovědnou osobou za zpracování údajů na těchto webových stránkách je:

veenoir – digital engineering studio
Benedikt Seifert
Semmelweisstr. 12
07774 Dornburg-Camburg

Telefon: +49 152 38496631
E-mail: [email protected]

Odpovědná osoba je fyzická nebo právnická osoba, která sama nebo společně s jinými určuje účely a prostředky zpracování osobních údajů (např. jména, e-mailové adresy apod.).

Příslušný dozorový úřad: Der Landesbeauftragte für den Datenschutz Sachsen-Anhalt (Zemský zmocněnec pro ochranu osobních údajů Saska-Anhaltska), Leiterstraße 9, 39104 Magdeburg.

3. Hosting

Obsah našich webových stránek hostujeme u následujícího poskytovatele:

Spieglhof media

Tyto webové stránky jsou hostovány společností Spieglhof media. Servery se nacházejí v Německu. Osobní údaje shromážděné na těchto webových stránkách jsou uloženy na serverech hostitele. Může se jednat zejména o IP adresy, kontaktní požadavky, metadata a komunikační údaje, smluvní údaje, kontaktní údaje, jména, přístupy na webové stránky a další údaje generované prostřednictvím webových stránek.

Externí hosting slouží k plnění smluv s našimi potenciálními a stávajícími zákazníky (čl. 6 odst. 1 písm. b GDPR) a v zájmu bezpečného, rychlého a efektivního poskytování našich online služeb profesionálním poskytovatelem (čl. 6 odst. 1 písm. f GDPR). Údaje nejsou předávány do třetích zemí.

Smlouva o zpracování údajů

Pro využívání výše uvedené služby jsme uzavřeli smlouvu o zpracování údajů (DPA). Jedná se o smlouvu vyžadovanou právními předpisy o ochraně osobních údajů, která zajišťuje, že hostitel zpracovává osobní údaje návštěvníků našich webových stránek pouze podle našich pokynů a v souladu s GDPR.

4. Obecné informace a povinná sdělení

Ochrana osobních údajů

Provozovatelé těchto stránek berou ochranu vašich osobních údajů velmi vážně. S vašimi osobními údaji nakládáme důvěrně a v souladu se zákonnými předpisy o ochraně osobních údajů a těmito zásadami ochrany osobních údajů.

Při používání těchto webových stránek jsou shromažďovány různé osobní údaje. Osobní údaje jsou údaje, pomocí kterých vás lze osobně identifikovat. Tyto zásady ochrany osobních údajů vysvětlují, jaké údaje shromažďujeme a k čemu je používáme. Rovněž vysvětlují, jak a za jakým účelem se tak děje.

Upozorňujeme, že přenos dat přes internet (např. při komunikaci e-mailem) může mít bezpečnostní mezery. Úplná ochrana údajů před přístupem třetích stran není možná.

Údaje o odpovědné osobě

Odpovědnou osobou za zpracování údajů na těchto webových stránkách je:

veenoir – digital engineering studio
Benedikt Seifert
Semmelweisstr. 12
07774 Dornburg-Camburg

Telefon: +49 152 38496631
E-mail: [email protected]

Šifrování SSL/TLS

Tyto stránky z bezpečnostních důvodů a pro ochranu přenosu důvěrného obsahu, například dotazů, které nám jako provozovateli stránek zasíláte, používají šifrování SSL nebo TLS. Šifrované spojení poznáte podle toho, že se adresní řádek prohlížeče změní z „http://" na „https://" a v řádku prohlížeče se zobrazí symbol zámku.

Je-li aktivováno šifrování SSL nebo TLS, údaje, které nám předáváte, nemohou být čteny třetími stranami.

Právo podat stížnost u příslušného dozorového úřadu

V případě porušení GDPR mají subjekty údajů právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa údajného porušení. Právo podat stížnost není dotčeno jinými správními nebo soudními prostředky nápravy.

Příslušným dozorovým úřadem pro záležitosti ochrany osobních údajů je Landesbeauftragte für den Datenschutz Sachsen-Anhalt (Zemský zmocněnec pro ochranu osobních údajů Saska-Anhaltska), Leiterstraße 9, 39104 Magdeburg, Telefon: +49 391 81803-0, E-mail: [email protected].

Právo vznést námitku proti shromažďování údajů (čl. 21 GDPR)

Pokud je zpracování údajů založeno na čl. 6 odst. 1 písm. e nebo f GDPR, máte právo kdykoli z důvodů týkajících se vaší konkrétní situace vznést námitku proti zpracování vašich osobních údajů. Příslušný právní základ zpracování naleznete v těchto zásadách ochrany osobních údajů. Pokud vznesete námitku, nebudeme vaše dotčené osobní údaje dále zpracovávat, ledaže prokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo zpracování slouží k uplatnění, výkonu nebo obhajobě právních nároků (námitka podle čl. 21 odst. 1 GDPR).

Doba uchovávání

Pokud v těchto zásadách ochrany osobních údajů nebyla uvedena konkrétnější doba uchovávání, vaše osobní údaje u nás zůstanou, dokud nepomine účel zpracování údajů. Pokud uplatníte oprávněný požadavek na výmaz nebo odvoláte svůj souhlas se zpracováním údajů, vaše údaje budou vymazány, pokud nemáme jiné právně přípustné důvody pro uchovávání vašich osobních údajů; v takovém případě dojde k výmazu po odpadnutí těchto důvodů.

Odvolání vašeho souhlasu se zpracováním údajů

Mnohé operace zpracování údajů jsou možné pouze s vaším výslovným souhlasem. Již udělený souhlas můžete kdykoli odvolat. Zákonnost zpracování údajů provedeného před odvoláním zůstává odvoláním nedotčena.

Právo na přenositelnost údajů

Máte právo na to, aby údaje, které zpracováváme automatizovaně na základě vašeho souhlasu nebo v rámci plnění smlouvy, byly předány vám nebo třetí straně v běžně používaném, strojově čitelném formátu. Pokud požadujete přímý přenos údajů jinému správci, bude to provedeno pouze v technicky proveditelném rozsahu.

Informace, výmaz a oprava

V rámci platných právních předpisů máte kdykoli právo na bezplatné informace o svých uložených osobních údajích, jejich původu a příjemcích a účelu zpracování údajů, případně právo na opravu nebo výmaz těchto údajů. Za tímto účelem, jakož i pro další dotazy týkající se osobních údajů, nás můžete kdykoli kontaktovat.

Právo na omezení zpracování

Máte právo požadovat omezení zpracování vašich osobních údajů. Za tímto účelem nás můžete kdykoli kontaktovat.

5. Shromažďování údajů na těchto webových stránkách

Cookies

Tyto webové stránky používají pouze technicky nezbytné soubory cookie. Technicky nezbytné soubory cookie jsou vyžadovány pro základní funkce webových stránek a jsou nastavovány automaticky. Slouží k zajištění funkčnosti webových stránek a nelze je deaktivovat.

Ukládání technicky nezbytných souborů cookie je založeno na čl. 6 odst. 1 písm. f GDPR. Provozovatel webových stránek má oprávněný zájem na ukládání technicky nezbytných souborů cookie pro technicky bezchybné a optimalizované poskytování svých služeb.

Sledovací soubory cookie ani marketingové soubory cookie na těchto webových stránkách nejsou používány. Žádné údaje nejsou předávány třetím stranám pro reklamní účely. Pro webovou analytiku je používán nástroj bez souborů cookie, hostovaný na vlastním serveru (viz sekce „Webová analytika").

Webová analytika (Matomo)

Tyto webové stránky používají Matomo, nástroj pro webovou analytiku šetrný k soukromí, hostovaný na vlastním serveru. Matomo běží na našem vlastním serveru a nenastavuje žádné soubory cookie. Osobní údaje nejsou shromažďovány, uchovávány ani předávány třetím stranám. Analýza probíhá zcela anonymizovaně. Právním základem je čl. 6 odst. 1 písm. f GDPR (oprávněný zájem na statistickém vyhodnocení za účelem zlepšení našich služeb).

Cloudflare (CDN / Reverse Proxy)

Tato webová stránka je doručována prostřednictvím Content Delivery Network (CDN) a reverzního proxy společnosti Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Každý požadavek z tvého prohlížeče prochází edge servery Cloudflare, než dorazí na náš webový server. V tomto procesu Cloudflare zpracovává technicky nezbytná data připojení, zejména tvou IP adresu, časové razítko požadavku, typ prohlížeče a operační systém, referrer URL a požadovaný zdroj. Účelem je ochrana před DDoS útoky, rychlé a bezpečné doručování obsahu (cache, ukončení TLS) a zachování dostupnosti a integrity této webové stránky.

Právním základem je čl. 6 odst. 1 písm. f GDPR (oprávněný zájem na bezpečném a výkonném provozu webu). Cloudflare může za tímto účelem nastavovat technicky nezbytné cookies (např. __cf_bm k detekci botů, __cflb k vyvažování zátěže); ty slouží výhradně bezpečnosti a rozložení zátěže a neprovádějí sledování uživatelů. Dochází k předávání dat do USA; Cloudflare je certifikován dle EU-US Data Privacy Framework, doplněného standardními smluvními doložkami EU. S Cloudflare je uzavřena smlouva o zpracování osobních údajů (DPA). Více informací v zásadách ochrany osobních údajů Cloudflare: https://www.cloudflare.com/privacypolicy/.

Ochrana před boty (Cloudflare Turnstile)

K ochraně našeho kontaktního formuláře před automatizovaným zneužitím (spam, boti) používáme Cloudflare Turnstile, službu poskytovanou společností Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Při načtení formuláře tvůj prohlížeč stáhne skript z Cloudflare, který bez viditelné CAPTCHA ověřuje, zda požadavek pochází od člověka, nebo od bota. V tomto procesu jsou společnosti Cloudflare předávány zejména tvá IP adresa, ověřovací token a technické informace o prohlížeči.

Podle Cloudflare nejsou nastavovány žádné sledovací cookies a předaná data jsou zpracovávána výhradně pro detekci botů. Právním základem je čl. 6 odst. 1 písm. f GDPR (oprávněný zájem na ochraně před spamem a automatizovaným zneužitím). Dochází k předávání dat do USA; Cloudflare je certifikován dle EU-US Data Privacy Framework, doplněného standardními smluvními doložkami EU. S Cloudflare je uzavřena smlouva o zpracování osobních údajů (DPA). Více informací v zásadách ochrany osobních údajů Cloudflare: https://www.cloudflare.com/privacypolicy/.

Protokolové soubory serveru

Poskytovatel stránek automaticky shromažďuje a ukládá informace v tzv. protokolových souborech serveru, které váš prohlížeč automaticky přenáší. Jedná se o:

• > Typ a verze prohlížeče
• > Používaný operační systém
• > Odkazující URL
• > Název hostitele přistupujícího zařízení
• > Čas požadavku na server
• > IP adresa

Tyto údaje nejsou slučovány s jinými zdroji dat. Shromažďování těchto údajů je založeno na čl. 6 odst. 1 písm. f GDPR. Provozovatel webových stránek má oprávněný zájem na technicky bezchybné prezentaci a optimalizaci svých webových stránek — za tímto účelem musí být protokolové soubory serveru zaznamenávány.

Kontakt e-mailem

Pokud nás kontaktujete e-mailem, váš dotaz včetně všech z něj vyplývajících osobních údajů (jméno, dotaz) bude u nás uložen a zpracován za účelem vyřízení vašeho požadavku. Tyto údaje bez vašeho souhlasu nepředáváme.

Zpracování těchto údajů je založeno na čl. 6 odst. 1 písm. b GDPR, pokud váš dotaz souvisí s plněním smlouvy nebo je nezbytný pro provedení předsmluvních opatření. Ve všech ostatních případech je zpracování založeno na našem oprávněném obchodním zájmu na efektivním vyřizování dotazů, které jsou nám adresovány (čl. 6 odst. 1 písm. f GDPR), nebo na vašem souhlasu (čl. 6 odst. 1 písm. a GDPR).

Údaje, které nám zašlete prostřednictvím kontaktních požadavků, u nás zůstanou, dokud nás nepožádáte o jejich výmaz, neodvoláte svůj souhlas s jejich uložením nebo nepomine účel pro uložení údajů. Závazná zákonná ustanovení — zejména zákonné lhůty pro uchovávání — zůstávají nedotčena.

6. Pluginy a nástroje

Google Fonts (lokálně hostované)

Tyto stránky používají pro jednotné zobrazení písem tzv. Google Fonts od společnosti Google. Písma Google Fonts jsou nainstalována lokálně. Nedochází k žádnému připojení k serverům společnosti Google.

Další informace o Google Fonts naleznete na https://developers.google.com/fonts/faq a v zásadách ochrany osobních údajů společnosti Google: https://policies.google.com/privacy.

Žádné externí služby

Tyto webové stránky neobsahují žádné pluginy sociálních médií, vložená videa, mapové služby ani jiný obsah třetích stran. Pro webovou analytiku je používán nástroj hostovaný na vlastním serveru (Matomo) — žádné údaje nejsou předávány třetím stranám. Žádné údaje nejsou přenášeny externím službám, jako jsou Google, Meta, YouTube nebo podobní poskytovatelé.