Zásady ochrany osobních údajů

Obecné informace

Následující poznámky stručně popisují, co se děje s vašimi osobními údaji při návštěvě. Osobní údaje jsou všechny údaje, podle kterých vás lze identifikovat.

Kdo odpovídá za sběr údajů?

Zpracování na tomto webu provádí jeho provozovatel. Kontakt najdete v oddílu o správci.

Jak údaje získáváme?

Část údajů nám sdělíte sami, například ve formuláři.

Jiné údaje sbírají naše systémy automaticky nebo po vašem souhlasu při návštěvě. Jde hlavně o technické údaje (prohlížeč, systém, čas požadavku).

K čemu údaje používáme?

Část údajů zajišťuje bezchybný provoz webu. Jiné mohou sloužit k analýze používání. Pokud lze přes web uzavřít nebo připravit smlouvu, zpracováváme předané údaje i k tomuto účelu.

Jaká máte práva?

Máte právo na bezplatnou informaci o původu, příjemcích a účelu údajů a na opravu nebo výmaz. Souhlas můžete odvolat do budoucna. Za určitých okolností můžete žádat omezení zpracování. Máte právo podat stížnost u dozorového úřadu.

V těchto i dalších věcech ochrany údajů se na nás můžete kdykoli obrátit.

Vercel (hosting marketingového webu)

Tento web běží na infrastruktuře Vercel. Poskytovatel:

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. vercel.com/legal/privacy-policy

Při přístupu se zpracovávají údaje o spojení (IP, datum a čas, URL, HTTP kód, referrer, user agent), aby se obsah doručil a infrastruktura zabezpečila. Základ: čl. 6 odst. 1 písm. f GDPR.

Doručení probíhá přednostně přes uzly v EU (region fra1 / Frankfurt). Předání do třetích zemí nelze technicky zcela vyloučit. S Vercel existuje smlouva o zpracování. Navíc se použijí standardní smluvní doložky. Vercel je certifikován v EU-US Data Privacy Framework (DPF).

Další informace: Vercel DPA, Sub-Processors.

Cloudflare (DNS a bezpečnost)

Cloudflare používáme jako DNS a k ochraně před útoky (mimo jiné DDoS a WAF).

Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. cloudflare.com/privacypolicy

Cloudflare zpracovává údaje požadavků (IP, HTTP hlavičky). Společnost je certifikována v EU-US Data Privacy Framework. Zpracování se opírá i o standardní doložky. Základ: čl. 6 odst. 1 písm. f GDPR.

Další informace: Cloudflare DPA, DPF.

Ochrana údajů

Provozovatelé těchto stránek berou ochranu údajů vážně. Údaje zpracováváme důvěrně, podle předpisů a těchto zásad.

Přenos dat na internetu (například e-mailem) může mít mezery. Úplná ochrana před přístupem třetích osob není možná.

Správce

Správcem zpracování na tomto webu je:

Kevin Carter (deveca GRC), c/o MDC#deveca, Welserstraße 3, 87463 Dietmannsried. E-Mail: datenschutz@deveca.org

Správce je fyzická nebo právnická osoba, která sama nebo společně s jinými určuje účely a prostředky zpracování.

Doba uložení

Pokud není uvedena kratší doba, údaje u nás zůstávají, dokud účel nepomine. Po oprávněné žádosti o výmaz nebo odvolání souhlasu údaje mažeme, pokud neexistuje jiný zákonný důvod uložení (například daňové nebo obchodní lhůty).

Právní základy

Pokud jste dali souhlas, zpracováváme údaje podle čl. 6 odst. 1 písm. a GDPR nebo čl. 9 odst. 2 písm. a GDPR u zvláštních kategorií. Souhlas s cookies nebo přístupem k informacím v zařízení se opírá i o § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat.

Údaje potřebné ke smlouvě nebo předsmluvním krokům zpracováváme podle čl. 6 odst. 1 písm. b GDPR, údaje k právní povinnosti podle čl. 6 odst. 1 písm. c GDPR. Zpracování může vycházet i z oprávněného zájmu podle čl. 6 odst. 1 písm. f GDPR.

Příjemci

V podnikání spolupracujeme s externími místy. Údaje předáváme jen tehdy, když je to nutné ke smlouvě, ukládá to zákon, máme oprávněný zájem nebo to dovoluje jiný základ.

U zpracovatelů předáváme údaje zákazníků jen na základě platné smlouvy o zpracování.

Serverové logy

Při každém přístupu infrastruktura hostitele (Vercel, případně Cloudflare) automaticky sbírá údaje z volajícího systému. Zpracovává se:

Tyto údaje nespojujeme s jinými zdroji. Základ: čl. 6 odst. 1 písm. f GDPR.

• Typ a verze prohlížeče
• Operační systém
• Referrer URL
• Hostname
• Čas požadavku
• IP adresa

Cookies a obdobné technologie

Web používá technicky nezbytné cookies a obdobné mechanismy (například LocalStorage). Služby měření (oddíl 5) a marketingové analýzy (oddíl 6) se načtou až po souhlasu v banneru.

Základem technicky nezbytného uložení je § 25 odst. 2 č. 2 TDDDG. Prohlížeč lze nastavit tak, aby o cookies informoval. Vypnutí může omezit funkce webu.

Vercel Web Analytics

Služba sbírá agregovaná anonymní data o používání. V rámci dne vzniká denně rotující hash z IP a user agentu; nelze ho obrátit a neukládá se do cookie. Samotná IP se trvale neukládá.

Vercel Speed Insights

Speed Insights sbírá anonymizované web vitals. Netvoří osobní profily a nenastavuje cookies.

Základ, předání do třetí země, odvolání

Základem je souhlas podle čl. 6 odst. 1 písm. a GDPR ve spojení s § 25 odst. 1 TDDDG. Zpracování probíhá přednostně v EU; předání do USA nelze zcela vyloučit a opírá se o doložky a certifikaci DPF společnosti Vercel.

Souhlas můžete odvolat do budoucna změnou volby v „Nastavení cookies“.

Ochrana proti spamu

Používáme technická opatření (mimo jiné honeypot, podepsané tokeny, časové kontroly, rate limiting a obsahové filtry). IP se krátce zpracovává k odhalení zneužití. Základ: čl. 6 odst. 1 písm. f GDPR.

Pokud je zapnutý Cloudflare Turnstile, potřebné údaje jdou do Cloudflare (USA). cloudflare.com/privacypolicy

Odvolání souhlasu

Mnoho operací je možných jen s výslovným souhlasem. Souhlas můžete kdykoli odvolat. Zákonnost zpracování do odvolání zůstává nedotčena.

• Přístup (čl. 15 GDPR)
• Oprava (čl. 16 GDPR)
• Výmaz (čl. 17 GDPR)
• Omezení (čl. 18 GDPR)
• Přenositelnost (čl. 20 GDPR)
• Námitka (čl. 21 GDPR)
• Odvolání souhlasu (čl. 7 odst. 3 GDPR)

Právo vznést námitku (čl. 21 GDPR)

Pokud se zpracování opírá o čl. 6 odst. 1 písm. e nebo f GDPR, můžete kdykoli vznést námitku z důvodů vaší zvláštní situace; platí to i pro profilování. Údaje pak nezpracováváme, ledaže prokážeme závažné oprávněné důvody nebo zpracování slouží uplatnění nároků.

Pokud se údaje zpracovávají pro přímý marketing, můžete kdykoli vznést námitku, i proti souvisejícímu profilování.

Stížnost u úřadu

Při porušení GDPR má subjekt právo podat stížnost u dozorového úřadu, zejména v členském státě obvyklého pobytu, pracoviště nebo místa porušení. Právo nevylučuje jiné prostředky.

Přenositelnost

Máte právo získat údaje, které automatizovaně zpracováváme na základě souhlasu nebo smlouvy, v běžném strojově čitelném formátu. Přímý přenos jinému správci proběhne jen tehdy, je-li technicky proveditelný.

Šifrování SSL / TLS

Web používá šifrování SSL nebo TLS. Šifrované spojení poznáte podle změny adresy z „http://“ na „https://“ a podle symbolu zámku.