1. Správce osobních údajů
Správcem osobních údajů zpracovávaných v rámci webových stránek wovewu-bifeka.info je provozovatel programu Wovewu Bifeka se sídlem E. Beneše 2439/70, 301 00 Plzeň 3, Česká republika, e-mail: [email protected], telefon: +420 770 121 812. Správce zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.
2. Rozsah zpracovávaných osobních údajů
Správce zpracovává osobní údaje, které mu subjekty údajů poskytnou dobrovolně prostřednictvím kontaktního formuláře na webových stránkách. Jedná se zejména o jméno a příjmení nebo jméno, e-mailovou adresu a obsah zprávy. Správce dále zpracovává technické údaje vznikající při návštěvě webových stránek, jako jsou IP adresa, typ prohlížeče, operační systém a datum a čas přístupu, a to v rozsahu nezbytném pro provoz webových stránek a zajištění jejich bezpečnosti. Správce nezpracovává zvláštní kategorie osobních údajů ve smyslu článku 9 GDPR.
3. Účely zpracování a právní základ
Osobní údaje jsou zpracovávány pro následující účely: (a) zodpovídání dotazů a komunikace se subjekty údajů, přičemž právním základem je oprávněný zájem správce dle článku 6 odst. 1 písm. f) GDPR nebo plnění smlouvy či přijímání opatření před uzavřením smlouvy dle článku 6 odst. 1 písm. b) GDPR; (b) provoz a bezpečnost webových stránek, přičemž právním základem je oprávněný zájem správce dle článku 6 odst. 1 písm. f) GDPR; (c) analytické účely spočívající ve sledování návštěvnosti webových stránek, a to výhradně na základě souhlasu subjektu údajů dle článku 6 odst. 1 písm. a) GDPR vyjádřeného prostřednictvím nástroje pro správu souhlasů s cookies; (d) plnění právních povinností správce dle článku 6 odst. 1 písm. c) GDPR.
4. Doba uchovávání osobních údajů
Osobní údaje jsou uchovávány po dobu nezbytně nutnou k naplnění účelu, pro který byly shromážděny. Údaje zpracovávané za účelem komunikace jsou uchovávány po dobu trvání komunikace a po dobu tří let od jejího ukončení, ledaže by bylo z důvodu případného právního sporu nutné je uchovávat déle. Technické provozní záznamy jsou uchovávány po dobu nejvýše dvanácti měsíců. Po uplynutí doby uchovávání jsou osobní údaje bezpečně vymazány nebo anonymizovány. Souhlas se zpracováním cookies pro analytické nebo marketingové účely je platný po dobu dvanácti měsíců od jeho udělení, nestanoví-li subjekt údajů jinak.
5. Příjemci osobních údajů
Správce může předat osobní údaje zpracovatelům, kteří mu poskytují technické nebo organizační služby nezbytné pro provoz webových stránek, jako jsou poskytovatelé hostingových služeb, e-mailových nástrojů nebo analytických platforem. Tito zpracovatelé jsou smluvně zavázáni k ochraně osobních údajů v souladu s GDPR. Správce neprodává, nepronajímá ani jinak neobchoduje s osobními údaji třetím stranám. Osobní údaje mohou být dále zpřístupněny orgánům veřejné moci, pokud tak vyžadují obecně závazné právní předpisy.
6. Předávání osobních údajů do třetích zemí
Správce v zásadě nepředává osobní údaje do třetích zemí mimo Evropský hospodářský prostor. Pokud by k takovému předání přesto došlo, bude zajištěno odpovídající zabezpečení, zejména prostřednictvím standardních smluvních doložek schválených Evropskou komisí dle článku 46 GDPR nebo na základě rozhodnutí o odpovídající ochraně dle článku 45 GDPR. Subjekty údajů mají právo vyžádat si informace o vhodných zárukách v případě takového předání.
7. Práva subjektů údajů
Každý subjekt údajů má v souladu s GDPR právo: na přístup ke svým osobním údajům a získání jejich kopie (článek 15); na opravu nepřesných nebo doplnění neúplných osobních údajů (článek 16); na výmaz osobních údajů za podmínek stanovených článkem 17 GDPR; na omezení zpracování za podmínek stanovených článkem 18 GDPR; na přenositelnost údajů v případě zpracování na základě souhlasu nebo smlouvy prováděného automatizovaně (článek 20); vznést námitku proti zpracování prováděnému na základě oprávněného zájmu správce (článek 21); odvolat souhlas se zpracováním, aniž je tím dotčena zákonnost zpracování před jeho odvoláním (článek 7 odst. 3). Svá práva může subjekt údajů uplatnit prostřednictvím e-mailu [email protected] nebo písemně na adrese správce.
8. Právo podat stížnost u dozorového úřadu
Pokud se subjekt údajů domnívá, že zpracování jeho osobních údajů porušuje GDPR nebo jiné právní předpisy na ochranu osobních údajů, má právo podat stížnost u dozorového úřadu. Příslušným dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7, webové stránky www.uoou.cz, e-mail [email protected].
9. Automatizované rozhodování a profilování
Správce neprovádí automatizované rozhodování ve smyslu článku 22 GDPR, které by mělo pro subjekty údajů právní účinky nebo by je jiným způsobem závažně ovlivňovalo. Správce neprovádí profilování osobních údajů za účelem hodnocení osobních aspektů subjektů údajů.
10. Bezpečnost zpracování
Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo jiným neoprávněným zpracováním. Webové stránky jsou provozovány prostřednictvím zabezpečeného protokolu HTTPS. Přístup k osobním údajům je omezen na osoby, které je potřebují pro výkon svých pracovních povinností.
11. Změny těchto zásad
Správce si vyhrazuje právo tyto zásady ochrany osobních údajů kdykoli aktualizovat, a to zejména v reakci na změny právních předpisů nebo způsobu zpracování osobních údajů. Aktuální verze zásad je vždy dostupná na webových stránkách wovewu-bifeka.info. Datum poslední aktualizace je uvedeno v záhlaví tohoto dokumentu.