Zásady ochrany osobních údajů (Privacy Policy) – Susakond

Tyto zásady ochrany osobních údajů upravují způsob, jakým webová stránka Susakond shromažďuje, zpracovává a chrání osobní údaje uživatelů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Rozsah shromažďovaných údajů

Provozovatel webu Susakond zpracovává pouze nezbytné údaje, které uživatelé poskytují dobrovolně nebo které jsou generovány při prohlížení stránek.

Údaje jsou shromažďovány za účelem zajištění funkčnosti webu a komunikace s uživateli.

• Kontaktní údaje (e-mailová adresa) poskytnuté prostřednictvím kontaktních formulářů.
• Technické údaje (IP adresa, typ prohlížeče, operační systém) získané prostřednictvím analytických nástrojů.
• Cookies a podobné technologie pro sledování návštěvnosti a uživatelských preferencí.

Účely a právní základy zpracování

Zpracování osobních údajů probíhá výhradně na základě zákonných důvodů stanovených v GDPR.

Údaje nejsou využívány k automatizovanému rozhodování ani profilování, které by mělo právní účinky pro uživatele.

• Plnění zákonných povinností správce webu.
• Oprávněný zájem správce na zajištění bezpečnosti a optimalizaci webového obsahu.
• Souhlas uživatele udělený pro účely analytiky a personalizace obsahu.

Doba uchování údajů

Osobní údaje jsou uchovávány pouze po dobu nezbytnou pro naplnění účelu, pro který byly shromážděny, nebo po dobu stanovenou příslušnými právními předpisy.

Po uplynutí této doby jsou údaje bezpečně smazány nebo anonymizovány.

• Údaje z kontaktních formulářů: po dobu vyřízení požadavku, maximálně 12 měsíců.
• Analytická data: doba platnosti cookies dle nastavení prohlížeče, maximálně 24 měsíců.
• Data zpracovávaná na základě souhlasu: do okamžiku odvolání souhlasu uživatelem.

Práva subjektů údajů

Uživatelé mají v souladu s GDPR právo na přístup ke svým osobním údajům, jejich opravu, výmaz nebo omezení zpracování.

Uživatel má rovněž právo vznést námitku proti zpracování a právo na přenositelnost údajů.

• Právo na přístup k informacím o zpracování.
• Právo na opravu nepřesných nebo neúplných údajů.
• Právo na výmaz (právo být zapomenut), pokud pominul účel zpracování.
• Právo odvolat souhlas se zpracováním v jakémkoliv okamžiku.

Zabezpečení a předávání údajů

Provozovatel přijímá technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou nebo zneužitím.

Osobní údaje nejsou předávány třetím stranám pro marketingové účely a nejsou předávány do zemí mimo EU bez zajištění odpovídající úrovně ochrany.

• Šifrování komunikace prostřednictvím protokolu HTTPS.
• Omezení přístupu k datům pouze pro nezbytný personál.
• Využívání prověřených poskytovatelů analytických služeb v souladu s GDPR.

Kontakt pro uplatnění práv

V případě jakýchkoliv dotazů týkajících se ochrany osobních údajů nebo uplatnění výše uvedených práv nás kontaktujte na níže uvedené adrese.

Žádosti budou vyřízeny bez zbytečného odkladu, nejpozději však v zákonné lhůtě jednoho měsíce od obdržení.

• E-mail: [email protected]
• Předmět zprávy: GDPR – Žádost o uplatnění práv subjektu údajů
• Uživatel má rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), pokud se domnívá, že zpracování probíhá v rozporu s právními předpisy.