1. Úvod a rozsah
Tyto Zásady ochrany osobních údajů vysvětlují, jak web AstroRámec zpracovává osobní údaje návštěvníků a uživatelů. Dokument je připraven v souladu s obecným nařízením o ochraně osobních údajů (GDPR) a se zákonem č. 110/2019 Sb., o zpracování osobních údajů. Zásady se vztahují na zpracování údajů při návštěvě webu, při komunikaci prostřednictvím kontaktního formuláře a při komunikaci prostřednictvím uvedených kontaktních kanálů.
2. Správce osobních údajů a kontaktní místo
Správcem osobních údajů je provozovatel webu AstroRámec. Pro dotazy k těmto zásadám nebo k ochraně osobních údajů lze využít kontaktní údaje uvedené v horním bloku (email, telefon a adresa).
3. Jaké osobní údaje mohou být zpracovávány
V závislosti na způsobu používání webu mohou být zpracovávány zejména tyto kategorie údajů:
- Kontaktní a identifikační údaje: jméno a příjmení, emailová adresa, případně další údaje, které uživatel dobrovolně uvede v komunikaci.
- Obsah sdělení: text zprávy odeslané přes kontaktní formulář nebo zaslané emailem.
- Technické a provozní údaje: IP adresa, typ zařízení a prohlížeče, jazykové nastavení, datum a čas přístupu, technické identifikátory potřebné pro bezpečnost a správné fungování webu.
- Údaje o nastavení a preferencích: volby týkající se souborů cookie a podobných technologií (pokud jsou na webu používány).
Web je zaměřen na informační obsah. Uživatel by v kontaktním formuláři neměl uvádět citlivé osobní údaje (zvláštní kategorie údajů), protože nejsou pro vyřízení běžných dotazů potřebné.
4. Účely zpracování a právní základy
Osobní údaje mohou být zpracovávány pro následující účely:
- Vyřízení dotazu a komunikace s uživatelem (např. odpověď na zprávu): zpracování je nezbytné pro provedení kroků na žádost uživatele nebo pro oprávněný zájem na zajištění komunikace.
- Zajištění bezpečnosti a provozu webu (např. ochrana před zneužitím, diagnostika chyb): oprávněný zájem na ochraně webu a jeho uživatelů.
- Správa technických nastavení a preferencí: nezbytnost pro funkčnost webu nebo souhlas (v závislosti na typu technologie).
- Plnění právních povinností: pokud je to vyžadováno obecně závaznými právními předpisy.
5. Zdroje údajů
Údaje jsou získávány:
- přímo od uživatele (např. při odeslání formuláře nebo při kontaktování emailu),
- automaticky při návštěvě webu (technické a provozní údaje nezbytné pro běžný provoz a bezpečnost).
6. Příjemci údajů a zpracovatelé
Osobní údaje mohou být zpřístupněny pouze v nezbytném rozsahu poskytovatelům technického zajištění webu (např. hosting, správa infrastruktury, doručování emailů, bezpečnostní služby). Tito poskytovatelé vystupují jako zpracovatelé na základě smluvních ujednání a zpracovávají údaje podle pokynů správce. Každý zpracovatel je vybírán s ohledem na spolehlivost, bezpečnostní standardy a schopnost zajistit odpovídající ochranu údajů. Přístup k osobním údajům je omezen pouze na osoby, které jej potřebují pro plnění svých pracovních nebo smluvních povinností. Smluvní vztahy se zpracovateli obsahují závazky týkající se důvěrnosti a ochrany dat. Údaje nejsou poskytovány třetím stranám pro nesouvisející účely. Správce pravidelně vyhodnocuje rozsah sdílení údajů a dbá na jejich minimalizaci.
7. Předávání do třetích zemí
Pokud by bylo nutné využít poskytovatele služeb mimo Evropský hospodářský prostor, předávání osobních údajů by probíhalo pouze při zajištění odpovídajících záruk dle GDPR (např. standardní smluvní doložky) a v rozsahu nezbytném pro poskytování služby a provoz webu. Při výběru takových poskytovatelů je zohledňována úroveň ochrany osobních údajů a technické zabezpečení jejich služeb. Přenosy jsou omezeny na minimum potřebné pro zajištění funkčnosti a kontinuity provozu. Správce rovněž sleduje aktuální právní rámec pro mezinárodní předávání údajů. V případě změn mohou být postupy odpovídajícím způsobem upraveny.
8. Doba uchování údajů
Doba uchování závisí na účelu zpracování:
- Kontaktní komunikace: po dobu nezbytnou k vyřízení dotazu a po přiměřenou dobu pro navazující komunikaci, obvykle v řádu měsíců.
- Technické logy: po omezenou dobu nezbytnou k zajištění bezpečnosti a diagnostiky, typicky dny až týdny.
- Cookie a preference: dle typu cookie a nastavení, případně do změny nebo odvolání volby uživatele.
9. Zabezpečení
Správce uplatňuje přiměřená technická a organizační opatření k ochraně osobních údajů, zejména řízení přístupů, minimalizaci rozsahu zpracování a ochranu proti běžným bezpečnostním rizikům. Opatření jsou průběžně vyhodnocována s ohledem na povahu zpracování. Bezpečnostní postupy zahrnují také pravidelnou kontrolu systémů, aktualizaci softwaru a omezení přístupových práv podle role uživatele. Správce dbá na prevenci neoprávněného přístupu, ztráty nebo zneužití údajů a přiměřeně reaguje na nové technologické a bezpečnostní požadavky.
10. Práva uživatelů (subjektů údajů)
Uživatelé mají práva vyplývající z GDPR, zejména:
- právo na přístup k osobním údajům,
- právo na opravu nepřesných nebo neúplných údajů,
- právo na výmaz v případech stanovených právními předpisy,
- právo na omezení zpracování,
- právo na přenositelnost (pokud se uplatní),
- právo vznést námitku proti zpracování založenému na oprávněném zájmu,
- právo odvolat souhlas, pokud je zpracování založeno na souhlasu (odvolání se týká budoucího zpracování).
Uplatnění práv je možné prostřednictvím kontaktních údajů uvedených výše.
11. Automatizované rozhodování
Web AstroRámec nepoužívá automatizované rozhodování s právními nebo obdobně významnými účinky. Obsah webu je informační a není určen k rozhodování v citlivých oblastech.
12. Změny těchto zásad
Tyto zásady mohou být aktualizovány zejména při změně funkčnosti webu nebo při úpravách právních požadavků. Aktuální verze je dostupná na této stránce s uvedeným datem aktualizace.
Pro další informace použijte výše uvedené kontaktní údaje.
