Zásady ochrany osobních údajů

Úvod

Vítejte na webu velqino.eu. Ochrana Vašich osobních údajů je pro nás prioritou. Tento dokument Vám podrobně vysvětluje, jaké informace shromažďujeme, k čemu je používáme, jak je chráníme a jaká máte práva v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Používáním tohoto webu souhlasíte s podmínkami popsanými v tomto dokumentu. Pokud s čímkoliv nesouhlasíte, prosím zdržte se používání webu.

Správce osobních údajů

Jako správce osobních údajů neseme plnou odpovědnost za způsob, jakým jsou Vaše údaje zpracovávány na tomto webu. Nezřídili jsme funkci pověřence pro ochranu osobních údajů (DPO), neboť to povaha a rozsah našeho zpracování nevyžadují. V případě dotazů nás kontaktujte prostřednictvím výše uvedeného e-mailu.

Jaké osobní údaje zpracováváme

Tento web funguje primárně jako informační a vzdělávací platforma. Neprovozujeme registraci uživatelů, e-shop ani formuláře pro sběr dat. Zpracováváme tedy pouze omezené množství informací:

• Technická data o přístupu: IP adresa, typ prohlížeče, operační systém, zdroj návštěvy
• Statistické a analytické údaje prostřednictvím nástroje Google Analytics (anonymizované)
• Data ze souborů cookies — v souladu se Zásadami používání cookies
• Údaje z dobrovolné komunikace: pokud nás kontaktujete e-mailem, uchováme Vaši e-mailovou adresu a obsah zprávy

Nepracujeme se zvláštními kategoriemi osobních údajů (zdravotní informace, rasový původ, náboženské přesvědčení apod.) ve smyslu čl. 9 GDPR.

Účel zpracování osobních údajů

Osobní údaje zpracováváme výhradně pro tyto účely:

• Zajištění technického provozu webu a zabezpečení proti neoprávněnému přístupu
• Anonymní analýza návštěvnosti s cílem zlepšovat obsah a uživatelský zážitek
• Odpovídání na Vaše dotazy, pokud nás kontaktujete
• Plnění zákonných povinností vyplývajících z platné legislativy

Vaše údaje nikdy nepoužíváme k přímému marketingu, neposíláme newslettery ani nevytváříme uživatelské profily pro reklamní účely.

Právní základ zpracování

Každé zpracování osobních údajů musí mít právní základ podle čl. 6 GDPR. V našem případě platí:

• Oprávněný zájem (čl. 6 odst. 1 písm. f) — analýza návštěvnosti a technický provoz webu
• Souhlas (čl. 6 odst. 1 písm. a) — analytické a preferenční cookies, udělený prostřednictvím nastavení prohlížeče
• Plnění smlouvy nebo předsmluvní opatření (čl. 6 odst. 1 písm. b) — odpovědi na Vaše e-maily
• Zákonná povinnost (čl. 6 odst. 1 písm. c) — archivace komunikace dle daňových předpisů

Doba uchovávání osobních údajů

Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění daného účelu:

• Technické logy (IP adresy, přístupy): maximálně 12 měsíců
• Analytická data Google Analytics: 14 měsíců (konfigurace ve správě Google Analytics)
• E-mailová komunikace: 3 roky od posledního kontaktu, pokud nevyplyne delší povinnost ze zákona
• Data z cookies: dle platnosti jednotlivých cookies — viz Zásady cookies

Po uplynutí příslušné doby jsou údaje bezpečně smazány nebo anonymizovány.

Vaše práva jako subjektu údajů

Podle GDPR máte následující práva, která můžete uplatnit bezplatně:

• Právo na přístup (čl. 15) — kdykoli nás můžete požádat o potvrzení, zda zpracováváme Vaše údaje, a o jejich kopii
• Právo na opravu (čl. 16) — pokud jsou Vaše údaje nepřesné, máte právo na jejich opravu
• Právo na výmaz (čl. 17) — právo být „zapomenut» za podmínek stanovených GDPR
• Právo na omezení zpracování (čl. 18) — v určitých situacích můžete požádat o pozastavení zpracování
• Právo na přenositelnost (čl. 20) — poskytnutí údajů ve strojově čitelném formátu
• Právo vznést námitku (čl. 21) — zejména proti zpracování na základě oprávněného zájmu
• Právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz

Předávání údajů třetím stranám

Vaše osobní údaje neprodáváme, nepronajímáme ani neposkytujeme třetím stranám pro marketingové účely. Údaje mohou být sdíleny pouze v těchto případech:

• Google LLC (Google Analytics) — anonymizovaná analytická data; Google je certifikovaný příjemce v rámci EU-US Data Privacy Framework
• Cloudflare Inc. — poskytovatel CDN a ochrany webu; zpracovává pouze metadata o připojeních
• Orgány veřejné moci — pouze pokud to vyžaduje zákon nebo soudní příkaz

Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR.

Bezpečnost osobních údajů

K ochraně Vašich údajů přistupujeme zodpovědně. Technická a organizační opatření zahrnují:

• Šifrovaná komunikace prostřednictvím protokolu TLS 1.3 (HTTPS)
• Přístup k datům pouze pro oprávněné osoby s povinností mlčenlivosti
• Pravidelné zálohování a monitoring bezpečnostních incidentů
• Anonymizace analytických dat před jejich uložením

V případě bezpečnostního incidentu, který by mohl ohrozit Vaše práva, Vás informujeme v souladu s čl. 34 GDPR, pokud zákon tuto povinnost stanoví.

Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme průběžně aktualizovat v důsledku změn právních předpisů, naší praxe nebo technologií. Aktuální verze je vždy dostupná na této stránce s uvedeným datem poslední aktualizace.

Doporučujeme Vám tento dokument pravidelně kontrolovat. Pokračování v používání webu po zveřejnění změn znamená souhlas s aktualizovanými zásadami.

Kontakt ve věci ochrany osobních údajů

Máte-li jakékoli dotazy, připomínky nebo chcete uplatnit svá práva, kontaktujte nás:

Na Vaši žádost odpovíme nejpozději do 30 dnů. V odůvodněných případech (složitost žádosti) lze tuto lhůtu prodloužit o dalších 60 dnů, o čemž Vás budeme informovat.