Zásady zpracování osobních údajů

1. Formuláře „Nahlásit chybu“ a „Přidat areál“

Jaké údaje:

• e-mail - u návrhu areálu povinný, u hlášení chyby nepovinný;
• jméno - nepovinné;
• váš vztah k areálu (provozovatel, zaměstnanec, návštěvník);
• obsah zprávy: popis, odkazy, údaje o areálu a poznámka;
• technické údaje k odeslání: IP adresa, identifikace prohlížeče (user agent), čas odeslání.

Proč: abychom mohli podnět ověřit, opravit nebo doplnit údaje o areálu a v případě potřeby vás kontaktovat s doplňujícím dotazem. Technické údaje slouží k ochraně formulářů proti spamu a zneužití.

Právní základ: oprávněný zájem na správnosti údajů na webu a na jeho ochraně (čl. 6 odst. 1 písm. f GDPR).

Jak dlouho: osobní údaje (e-mail, jméno, IP adresu a identifikaci prohlížeče) automaticky smažeme 90 dní po vyřízení podnětu. Samotný obsah podnětu (např. opravený údaj o areálu) může zůstat bez vazby na vás.

Kdo k nim má přístup: jen správce webu. Upozornění o novém podnětu, které chodí správci e-mailem, osobní údaje neobsahuje - jen odkaz do administrace.

2. Ochrana proti zneužití formulářů

Abychom omezili spam, počítáme odeslání formulářů z jedné IP adresy za hodinu. Neukládáme přitom samotnou IP adresu, jen její jednosměrný otisk (hash), a záznam po hodině přestane platit.

3. Provozní záznamy serveru

Server při každé návštěvě zapisuje technický záznam: IP adresu, čas, požadovanou stránku a identifikaci prohlížeče. Slouží jen k zajištění bezpečnosti a k řešení chyb (oprávněný zájem, čl. 6 odst. 1 písm. f GDPR) a mažeme ho po 14 dnech. Web běží na serveru společnosti Contabo GmbH v Německu.

Provoz webu zrychluje a chrání služba Cloudflare (Cloudflare, Inc.), přes kterou návštěvy procházejí. Cloudflare přitom zpracovává IP adresu a technické údaje prohlížeče jako náš zpracovatel, a to i na serverech v USA. Předání je kryto rámcem EU-U.S. Data Privacy Framework, ke kterému je Cloudflare přihlášen.

4. Mapa (Mapy.com)

Na stránkách zobrazujeme mapu od služby Mapy.com, kterou provozuje Seznam.cz, a.s. Při zobrazení mapy váš prohlížeč stahuje mapové podklady přímo ze serverů Seznam.cz, které tak uvidí vaši IP adresu. Zpracování těchto údajů se řídí zásadami Seznam.cz.

Políčko „Odkud vyrážíte?“ a poloha: text, který do políčka píšete, odesílá váš prohlížeč přímo Mapy.com (Seznam.cz), aby nabídl návrhy míst. Po stisknutí tlačítka „Moje poloha“ se vaše poloha určí v prohlížeči (jen s vaším svolením) a odešle se rovněž přímo Mapy.com, aby se dohledala obec. Na náš server se dostane jen zvolená obec nebo část obce a její souřadnice v adrese stránky; nepočítáme z toho žádný profil. Pokud žádný návrh nevyberete (nebo prohlížeč běží bez JavaScriptu), odešle formulář zadaný text našemu serveru, který ho vyhledá u Mapy.com za vás a výsledek si na 30 dní uloží do vyrovnávací paměti bez vazby na vás. Počet takových hledání z jedné IP adresy za hodinu omezujeme, přičemž si pamatujeme jen jednosměrný otisk (hash) IP adresy. Čas jízdy do areálů počítáme na serveru z Mapy.com. Naposledy zvolená místa si pamatuje jen váš prohlížeč (localStorage), nikam se neodesílají.

5. Cookies a měření návštěvnosti

Web nepoužívá analytické ani reklamní cookies. Používá jen technicky nezbytné cookies: při zobrazení formuláře se uloží cookie relace, která chrání formulář před podvržením (platí 14 dní), a na všech stránkách malá cookie, která chrání před podvrženými požadavky z jiných webů.

Návštěvnost počítáme nástrojem Matomo, který běží na vlastním serveru správce (matomo.hilgert.cz), ne u cizí analytické služby. Měří bez cookies a do vašeho zařízení nic neukládá, proto se nespouští přes lištu se souhlasem. Vidíme z něj, které stránky jste otevřeli, odkud jste na web přišli a jaký máte zhruba prohlížeč a zařízení. IP adresa se před uložením zkrátí o poslední dva bajty, takže podle ní nejde dohledat konkrétního člověka. Podrobné záznamy o jednotlivých návštěvách se po 180 dnech mažou, zůstanou jen souhrnná čísla. Data z Matomu nikomu nepředáváme.

Právní základ: oprávněný zájem na tom, abychom věděli, jak se web používá a co na něm zlepšit (čl. 6 odst. 1 písm. f GDPR). Proti tomuto měření můžete vznést námitku, stačí napsat.

6. Vaše práva

Máte právo:

• požádat o přístup ke svým údajům a o jejich opravu nebo výmaz;
• požadovat omezení zpracování;
• vznést námitku proti zpracování na základě oprávněného zájmu.

Stačí napsat na [email protected]. Odpovíme nejpozději do jednoho měsíce. Pokud máte za to, že s údaji nakládáme v rozporu s předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Údaje z formulářů nepředáváme dalším osobám ani mimo EU (kromě technického průchodu přes Cloudflare popsaného v sekci 3) a nepoužíváme je k marketingu ani k automatizovanému rozhodování.