Ochrana osobních údajů

Jaké údaje o tobě web zpracovává, proč a jak dlouho, kdo další se k nim dostane a jaká máš práva.

V kostce
  • Osobní údaje sbírám jen přes kontaktní formulář: jméno, e-mail, předmět, zprávu a případně přiložený soubor.
  • Použiju je jen k odpovědi a k domluvě případné spolupráce. Nikomu je neprodávám.
  • Web sám nepoužívá cookies. Návštěvnost měří jen v souhrnných číslech, bez cookies a bez sledování jednotlivců.

Kdo údaje zpracovává

Správcem osobních údajů jsem já:

Kontaktní formulář

  • Údaje Jméno, e-mail, předmět a text zprávy, případně přiložený soubor, k tomu čas odeslání.
  • Účel Odpovědět na tvou zprávu nebo poptávku a domluvit případnou spolupráci.
  • Právní základ Jednání o smlouvě, o které mě žádáš (čl. 6 odst. 1 písm. b) GDPR). U ostatních zpráv můj oprávněný zájem odpovědět na to, co mi píšeš (čl. 6 odst. 1 písm. f) GDPR).
  • Doba uchování Zprávy mažu nejpozději 2 roky po poslední vzájemné komunikaci. Pokud z ní vznikne spolupráce, uchovávám ji po dobu spolupráce a poté nejdéle 3 roky kvůli případným právním nárokům.

Vyplnění formuláře je dobrovolné. Bez e-mailu ti ale nemůžu odpovědět. Stejně tak mi můžeš napsat přímo na mail@ondrejkral.com.

Kdo další se k údajům dostane

  • Netlify, Inc. (USA) Provozuje hosting webu, přijímá a ukládá zprávy z formuláře včetně příloh a posílá mi je e-mailem. Údaje se tak dostávají do USA. Netlify je certifikovaný v rámci EU-US Data Privacy Framework a používá také standardní smluvní doložky schválené Evropskou komisí.
  • Poskytovatel e-mailu Do mé e-mailové schránky chodí zprávy z formuláře.

Údaje nikomu neprodávám a nepředávám je k reklamním účelům.

Návštěva webu

Při každé návštěvě zpracovává Netlify jako poskytovatel hostingu technické údaje: IP adresu, čas, navštívenou adresu a typ prohlížeče. Slouží k provozu a zabezpečení webu (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR). Uchovávají se podle pravidel Netlify.

Web sám nepoužívá cookies ani reklamní nástroje. Písma a fotky se načítají z tohoto webu, ne z cizích služeb. Výjimkou jsou měření návštěvnosti, příspěvky z Instagramu a videa z YouTube, viz níže.

Měření návštěvnosti

Návštěvnost měřím přes Cloudflare Web Analytics (Cloudflare, Inc., USA). Při načtení stránky pošle tvůj prohlížeč Cloudflaru adresu stránky, odkud jsi na ni přišel, typ prohlížeče a zařízení a údaje o rychlosti načtení. Z IP adresy se určí jen země.

Služba nepoužívá cookies ani jiné ukládání do prohlížeče a nesleduje jednotlivé návštěvníky. Vidím jen souhrnná čísla, třeba kolik lidí stránku navštívilo a z jakých zemí. Cloudflare je certifikovaný v rámci EU-US Data Privacy Framework. Právním základem je můj oprávněný zájem vědět, jak se web používá (čl. 6 odst. 1 písm. f) GDPR).

Instagram na úvodní stránce

Nejnovější příspěvky z mého Instagramu zobrazuje web přes službu Behold (behold.so). Když na úvodní stránce doroluješ k sekci Instagram, tvůj prohlížeč si od Beholdu stáhne údaje o příspěvcích a fotky. Behold a jeho poskytovatel Cloudflare přitom vidí tvou IP adresu. Behold údaje předává do USA a Kanady na základě standardních smluvních doložek. Právním základem je můj oprávněný zájem ukázat aktuální tvorbu (čl. 6 odst. 1 písm. f) GDPR).

Aby se údaje nestahovaly při každé návštěvě znovu, uloží si je tvůj prohlížeč na 12 hodin. Jde jen o veřejné údaje o mých příspěvcích, ne o tobě.

Odkazy na Instagram, Facebook a strojový překlad v zápatí (Google Překladač) vedou na jejich weby, kde platí jejich pravidla.

Videa z YouTube

Na stránce Moderace jsou ukázky videí z YouTube. Dokud video nepustíš, tvůj prohlížeč se s YouTube nespojí, náhledový obrázek je uložený přímo na tomto webu. Teprve když klikneš na přehrát, načte se přehrávač YouTube v režimu rozšířené ochrany soukromí (youtube-nocookie.com).

Od té chvíle zpracovává Google Ireland Limited jako provozovatel YouTube tvou IP adresu, údaje o prohlížeči a o přehrávání a přehrávač si může ukládat data do tvého prohlížeče. Google může údaje předávat do USA a je certifikovaný v rámci EU-US Data Privacy Framework. Platí pro to zásady ochrany soukromí Googlu.

Přehrávač se načte jen na tvůj pokyn. Právním základem je můj oprávněný zájem ukázat ukázky moderování (čl. 6 odst. 1 písm. f) GDPR).

Tvoje práva

Máš právo požadovat přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování a přenositelnost. Proti zpracování na základě oprávněného zájmu můžeš vznést námitku. Stačí napsat na mail@ondrejkral.com, odpovím nejpozději do měsíce.

Máš také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Nedochází k automatizovanému rozhodování ani profilování.

Platné od spuštění webu. Když se na webu něco změní, upravím tyto informace tady.