Zásady ochrany soukromí
Jsme potěšeni, že máte zájem o naši organizaci. Ochrana vašich osobních údajů je pro naše vedení zvlášť důležitá. Obecně můžete naše webové stránky používat, aniž byste nám poskytli jakékoli osobní údaje. Pokud však chcete využívat konkrétnější služby prostřednictvím našich webových stránek, včetně našich dalších webových stránek, aplikací a stránek na sociálních médiích, můžeme být nuceni zpracovat vaše osobní údaje. Pokud chceme zpracovávat údaje o vás a nemůžeme se spolehnout na žádný jiný právní základ, vždy vás nejprve požádáme o váš souhlas (např. prostřednictvím banneru s cookies).
Vždy dodržujeme platné zákony o ochraně údajů při zpracovávání vašich osobních údajů (např. jméno, adresa, e-mail nebo telefonní číslo). Těmito Zásadami ochrany soukromí vás informujeme o tom, které údaje zpracováváme. Tyto Zásady ochrany soukromí vám také vysvětlují, jaká práva máte jako subjekt údajů.
Přijali jsme různé technické a organizační opatření, abychom co nejlépe chránili vaše údaje na našich webových stránkách. Přesto na internetu vždy existují rizika a úplná ochrana není možná. Z tohoto důvodu nám můžete také předávat své osobní údaje jinými prostředky, například telefonicky, pokud to preferujete.
Tyto Zásady ochrany soukromí nejsou určeny pouze k splnění povinností podle GDPR a k dodržování zákonů členských států Evropské unie (EU) a Evropského hospodářského prostoru (EEA). Tyto Zásady ochrany soukromí jsou také určeny k dodržování legislativy, jako jsou britské zákony o ochraně údajů (UK-GDPR), švýcarský zákon o ochraně údajů a švýcarská vyhláška o ochraně údajů (DSG, DSV), kalifornský zákon o ochraně soukromí spotřebitelů (CCPA/CPRA), čínský zákon o ochraně osobních údajů (PIPL), delawarský zákon o ochraně osobních údajů (DPDPA), tennessee zákon o ochraně informací (TIPA), minnesotský zákon o ochraně údajů spotřebitelů (MCDPA), iowský zákon o ochraně údajů spotřebitelů (ICDPA), marylandský zákon o ochraně údajů online (MODPA), nebraský zákon o ochraně údajů (NDPA), zákon o ochraně údajů spotřebitelů v New Hampshire (SB255), zákon o ochraně údajů v New Jersey (SB332), zákon o ochraně soukromí spotřebitelů v Jižní Karolíně (House Bill 4696) a další globální předpisy o ochraně údajů a budou vykládány odpovídajícím způsobem. Následující Zásady ochrany soukromí budou vykládány pro každou zemi, stát nebo federální stát tak, aby používané pojmy a právní základy odpovídaly pojmům a právním základům používaným v příslušném státě nebo federálním státě.
Z důvodů lepší čitelnosti se na našich webových stránkách, v publikacích, v komunikaci a v našich Zásadách ochrany soukromí vyhýbáme současnému používání jazykových forem mužského, ženského, různorodého a dalších genderových identit (m/f/d/other). Všechny použité formulace platí stejně pro všechny pohlaví.
1. Definice
V našich Zásadách ochrany soukromí používáme speciální pojmy z různých zákonů o ochraně údajů. Chceme, aby naše prohlášení bylo snadno pochopitelné, a proto tyto pojmy vysvětlujeme předem.
Následující definice budou vykládány nebo rozšiřovány, jak je vhodné, na základě judikatury Všeobecného soudu Evropské unie (EGC), Soudního dvora Evropské unie (ECJ), Švýcarského federálního nejvyššího soudu (SFSC), Nejvyššího soudu Spojeného království (UKSC) nebo na základě národních zákonů o ochraně údajů nebo národní judikatury státu nebo federálního státu, včetně, ale nikoli výlučně, Kalifornie, včetně judikatury, také podle obyčejového práva, pokud je to nezbytné pro uplatnění práva v jednotlivých případech.
Používáme následující pojmy, mimo jiné, v těchto Zásadách ochrany soukromí:
a) Osobní údaje
Osobní údaje znamenají jakékoli informace vztahující se k identifikované nebo identifikovatelné fyzické osobě. Identifikovatelná fyzická osoba je ta, která může být identifikována, přímo nebo nepřímo, zejména na základě identifikátoru, jako je jméno, identifikační číslo, údaje o poloze, online identifikátor nebo na základě jednoho nebo více faktorů specifických pro fyzickou, fyziologickou, genetickou, duševní, ekonomickou, kulturní nebo sociální identitu této fyzické osoby, nebo která musí být považována za takovou podle národních zákonů o ochraně údajů nebo národní jurisdikce státu nebo federálního státu, včetně podle obyčejového práva.
b) Subjekt údajů
Subjekt údajů je jakákoli identifikovaná nebo identifikovatelná fyzická osoba, jejíž osobní údaje jsou zpracovávány správcem, zpracovatelem, mezinárodní organizací nebo jiným příjemcem údajů, a osoby, které musí být považovány za takové podle národních zákonů o ochraně údajů nebo národní jurisdikce státu nebo federálního státu, včetně judikatury, také podle obyčejového práva.
c) Zpracování
Zpracování je jakákoli operace nebo soubor operací, které se provádějí na osobních údajích nebo na souborech osobních údajů, ať už automatizovanými prostředky či nikoli, jako je shromažďování, zaznamenávání, organizování, strukturování, ukládání, přizpůsobení nebo změna, vyhledávání, konzultace, použití, zveřejnění přenosem, šíření nebo jiným zpřístupněním, sladění nebo kombinace, omezení, vymazání nebo zničení.
d) Omezení zpracování
Omezení zpracování je označení uložených osobních údajů s cílem omezit jejich zpracování v budoucnu.
e) Profilování
Profilování je jakákoli forma automatizovaného zpracování osobních údajů, která spočívá v použití osobních údajů k hodnocení určitých osobních aspektů vztahujících se k fyzické osobě, zejména k analýze nebo předpovědi aspektů týkajících se výkonu této fyzické osoby v práci, ekonomické situace, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, polohy nebo pohybů.
f) Pseudonymizace
Pseudonymizace je zpracování osobních údajů takovým způsobem, že osobní údaje již nelze přičíst konkrétnímu subjektu údajů bez použití dodatečných informací, za předpokladu, že takové dodatečné informace jsou uchovávány odděleně a podléhají technickým a organizačním opatřením, aby se zajistilo, že osobní údaje nejsou přičítány identifikované nebo identifikovatelné fyzické osobě.
g) Správce
Správce je fyzická nebo právnická osoba, veřejný orgán, agentura nebo jiný orgán, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů. Pokud jsou účely a prostředky takového zpracování určeny právem Unie nebo členského státu, může být správce nebo konkrétní kritéria pro jeho jmenování stanovena právem Unie nebo členského státu.
h) Zpracovatel
Zpracovatel je fyzická nebo právnická osoba, veřejný orgán, agentura nebo jiný orgán, který zpracovává osobní údaje jménem správce.
i) Příjemce
Příjemce je fyzická nebo právnická osoba, veřejný orgán, agentura nebo jiný orgán, kterému jsou osobní údaje zpřístupněny, ať už je to třetí strana nebo ne. Veřejné orgány, které mohou přijímat osobní údaje v rámci konkrétního šetření v souladu s právem Unie nebo členského státu, však nebudou považovány za příjemce.
j) Třetí strana
Třetí strana je fyzická nebo právnická osoba, veřejný orgán, agentura nebo orgán jiný než subjekt údajů, správce, zpracovatel a osoby, které jsou na základě přímé autority správce nebo zpracovatele oprávněny zpracovávat osobní údaje.
k) Souhlas
Souhlas je jakékoli svobodně dané, specifické, informované a jednoznačné vyjádření přání subjektu údajů, kterým tímto prohlášením nebo jasnou pozitivní akcí vyjadřuje souhlas se zpracováním osobních údajů, které se ho týkají.
2. Název a adresa správce
Správce ve smyslu Obecného nařízení o ochraně údajů, jiných zákonů o ochraně údajů platných v členských státech Evropské unie a Evropského hospodářského prostoru, britských zákonů o ochraně údajů, švýcarských zákonů o ochraně údajů (DSG, DSV), kalifornského zákona o ochraně soukromí (CCPA/CPRA), čínského zákona o ochraně údajů (PIPL), jakož i mezinárodních zákonů a předpisů s povahou ochrany údajů je:
weeklyOSM
c/o FOSSGIS e.V.
Bundesallee 23
10717 Berlin
E-mail: info@weeklyosm.eu
Webová stránka: https://weeklyosm.eu
3. Shromažďování obecných údajů a informací
Naše webové stránky shromažďují řadu obecných údajů a informací pokaždé, když jsou webové stránky přístupny subjektem údajů nebo automatizovaným systémem. Tyto obecné údaje a informace jsou uloženy v protokolových souborech příslušného serveru. Mezi jinými se zaznamenávají (1) typy a verze prohlížečů, (2) operační systém používaný přístupovým systémem, (3) webová stránka, ze které přístupový systém přistupuje na naše webové stránky (takzvaný referent), (4) sub-webové stránky, které jsou přístupné prostřednictvím přístupového systému na našich webových stránkách, (5) datum a čas přístupu na webovou stránku, (6) internetová protokolová adresa (IP adresa), (7) internetový poskytovatel přístupového systému a (8) další podobné údaje a informace používané pro bezpečnostní účely v případě útoků na naše informační technologie.
Při používání těchto obecných údajů a informací obecně neděláme žádné závěry o subjektu údajů. Spíše jsou tyto informace potřebné k (1) správnému dodání obsahu našich webových stránek, (2) optimalizaci obsahu našich webových stránek a reklamy na ně, (3) zajištění dlouhodobé funkčnosti našich informačních technologií a technologie našich webových stránek a (4) poskytnutí orgánům činným v trestním řízení potřebné informace pro trestní stíhání v případě kybernetického útoku. Tyto anonymně shromážděné údaje a informace jsou proto hodnoceny námi jak statisticky, tak s cílem zvýšit ochranu údajů a bezpečnost údajů v naší organizaci, abychom nakonec zajistili optimální úroveň ochrany pro osobní údaje zpracovávané námi. Údaje z protokolových souborů serveru jsou uloženy odděleně od všech osobních údajů poskytnutých subjektem údajů.
Účelem zpracování je odvrátit nebezpečí a zajistit IT bezpečnost, stejně jako výše uvedené účely. Právním základem je čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem je ochrana našich informačních technologií. Protokolové soubory jsou po dosažení uvedených účelů vymazány.
4. Možnost kontaktu prostřednictvím webových stránek a dalších přenosů dat a váš souhlas
Naše webové stránky obsahují informace, které umožňují rychlý elektronický kontakt s naší organizací, stejně jako přímou komunikaci s námi, což zahrnuje také obecnou adresu takzvané elektronické pošty (e-mailová adresa) a případně telefonní číslo. Pokud nás Subjekt údajů kontaktuje e-mailem, prostřednictvím kontaktního formuláře, prostřednictvím vstupního formuláře nebo jiným způsobem, osobní údaje předané Subjektem údajů budou automaticky uloženy. Tyto osobní údaje, které nám Subjekt údajů předává na základě dobrovolnosti, jsou zpracovávány za účelem využití nebo kontaktování Subjektu údajů.
Získáváme váš souhlas pro přenos, uchovávání a zpracování vašich kontaktních údajů a dotazů a pro kontaktování vás v souladu s čl. 6 (1) (a) GDPR a čl. 49 (1) (1) (a) GDPR následujícím způsobem:
Předáním vašich osobních údajů dobrovolně souhlasíte se zpracováním osobních údajů, které jste zadali nebo předali za účelem zpracování dotazu a kontaktování vás. Předáním vašich údajů nám také dobrovolně udělujete svůj výslovný souhlas v souladu s čl. 49 (1) (1) (a) GDPR pro přenosy dat do třetích zemí a od společností uvedených v této Zásadě ochrany osobních údajů a pro uvedené účely, zejména pro takové přenosy do třetích zemí, pro které existuje nebo neexistuje rozhodnutí o přiměřenosti ze strany EU/EEA a pro společnosti nebo jiné subjekty, které nepodléhají existujícímu rozhodnutí o přiměřenosti na základě sebehodnocení nebo jiných kritérií přistoupení a ve kterých nebo pro které existují významná rizika a žádné vhodné záruky pro ochranu vašich osobních údajů (např. v důsledku § 702 FISA, výkonného nařízení EO12333 a CloudAct v USA). Když jste udělili svůj dobrovolný a výslovný souhlas, byli jste si vědomi, že v třetích zemích nemusí existovat adekvátní úroveň ochrany údajů a že vaše práva subjektu údajů nemusí být vymahatelná. Svůj souhlas můžete kdykoli odvolat podle zákona o ochraně údajů s účinkem do budoucna. Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu před jeho odvoláním. Jedinou akcí (zadáním a předáním) udělujete několik souhlasů. Tyto souhlasy jsou podle zákona o ochraně údajů EU/EEA, stejně jako podle CCPA/CPRA, ePrivacy a zákona o telemedích a jiných mezinárodních právních předpisů, které jsou požadovány mimo jiné jako právní základ pro jakékoli plánované další zpracování vašich osobních údajů. Svou akcí také potvrzujete, že jste si přečetli a vzali na vědomí tuto Zásadu ochrany osobních údajů.
5. Rutinní mazání a omezení osobních údajů
Zpracováváme a uchováváme osobní údaje po dobu nezbytnou k dosažení účelu zpracování nebo pokud to bylo stanoveno evropským zákonodárcem nebo jiným zákonodárcem v zákonech nebo předpisech, kterým podléháme, nebo pokud existuje právní základ pro zpracování.
Pokud účel zpracování již neplatí nebo pokud vyprší doba uchovávání stanovená evropským zákonodárcem nebo jiným příslušným zákonodárcem, nebo pokud právní základ pro zpracování již neplatí, osobní údaje budou rutinně omezeny nebo smazány v souladu s právními předpisy.
6. Práva subjektu údajů podle GDPR
a) Právo na potvrzení
Každý subjekt údajů má právo získat od správce potvrzení, zda jsou nebo nejsou zpracovávány osobní údaje, které se ho týkají.
Pokud si subjekt údajů přeje uplatnit toto právo, může nás kdykoli kontaktovat.
b) Právo na informace
Každý subjekt údajů má právo získat od správce bezplatné informace o osobních údajích, které jsou o něm/ní uloženy, a kopii těchto údajů kdykoli. Dále evropský zákonodárce poskytl subjektu údajů přístup k následujícím informacím:
• významy zpracování,
• významy zpracovávaných osobních údajů,
• významy příjemců nebo kategorií příjemců, kterým byly nebo budou osobní údaje zpřístupněny, zejména příjemcům ve třetích zemích nebo mezinárodním organizacím,
• v případě, že je to možné, předpokládané období, po které budou osobní údaje uchovávány, nebo, pokud to není možné, kritéria použitá k určení tohoto období,
• výskyt práva požadovat od správce opravu nebo výmaz osobních údajů nebo omezení zpracování osobních údajů týkajících se subjektu údajů nebo vznést námitku proti takovému zpracování,
• výskyt práva podat stížnost u dozorového úřadu,
• v případě, že osobní údaje nejsou shromažďovány od subjektu údajů: Všechny dostupné informace o původu údajů,
• výskyt automatizovaného rozhodování, včetně profilování, uvedeného v čl. 22 (1) a (4) GDPR a, alespoň v těchto případech, smysluplné informace o logice, která se na to vztahuje, jakož i význam a předpokládané důsledky takového zpracování pro subjekt údajů.
Dále má subjekt údajů právo na informace, zda byly osobní údaje převedeny do třetí země nebo do mezinárodní organizace. Pokud tomu tak je, má subjekt údajů také právo získat informace o vhodných zárukách v souvislosti s tímto přenosem.
Pokud si subjekt údajů přeje uplatnit toto právo, může nás kdykoli kontaktovat.
c) Právo na opravu
Každý subjekt údajů má právo požadovat okamžitou opravu nesprávných osobních údajů, které se ho týkají. Dále má subjekt údajů právo požadovat doplnění neúplných osobních údajů, včetně prostřednictvím doplňujícího prohlášení, s ohledem na účely zpracování.
Pokud si subjekt údajů přeje uplatnit toto právo, může nás kdykoli kontaktovat.
d) Právo na výmaz (právo být zapomenut)
Každý subjekt údajů má právo získat od správce výmaz osobních údajů, které se ho týkají, bez zbytečného odkladu, a správce má povinnost vymazat osobní údaje bez zbytečného odkladu, pokud platí jeden z následujících důvodů, pokud zpracování není nezbytné:
• Osobní údaje byly shromážděny nebo jinak zpracovány pro účely, pro které již nejsou nezbytné.
• Subjekt údajů odvolává souhlas, na jehož základě je zpracování prováděno podle čl. 6 (1) (a) GDPR, nebo čl. 9 (2) (a) GDPR, a pokud neexistuje jiný právní základ pro zpracování.
• Subjekt údajů vznesl námitku proti zpracování podle čl. 21 (1) GDPR a neexistují žádné převažující oprávněné důvody pro zpracování, nebo subjekt údajů vznesl námitku proti zpracování podle čl. 21 (2) GDPR.
• Osobní údaje byly zpracovány protiprávně.
• Výmaz osobních údajů je nezbytný k splnění právní povinnosti podle práva Unie nebo práva členských států, kterým správce podléhá.
• Osobní údaje byly shromážděny v souvislosti se službami informační společnosti nabízenými podle čl. 8 (1) GDPR.
Pokud platí jeden z výše uvedených důvodů a subjekt údajů si přeje požádat o výmaz osobních údajů, které máme uloženy, může nás kdykoli kontaktovat.
Pokud jsme osobní údaje zveřejnili a pokud je naše organizace povinna vymazat osobní údaje podle čl. 17 (1) GDPR, přijmeme vhodná opatření, včetně technických opatření, s ohledem na dostupnou technologii a náklady na implementaci, abychom informovali jiné správce údajů, kteří zpracovávají zveřejněné osobní údaje, že subjekt údajů požádal o výmaz všech odkazů na tyto osobní údaje nebo kopií či replikací těchto osobních údajů od těchto jiných správců údajů, pokud zpracování není nezbytné.
e) Právo na omezení zpracování
Každý subjekt údajů má právo získat od správce omezení zpracování, pokud platí jeden z následujících důvodů:
• Přesnost osobních údajů je zpochybněna subjektem údajů, na dobu umožňující správci ověřit přesnost osobních údajů.
• Zpracování je protiprávní a subjekt údajů se staví proti výmazu osobních údajů a žádá o omezení jejich použití místo toho.
• Správce již nepotřebuje osobní údaje pro účely zpracování, ale subjekt údajů je potřebuje pro uplatnění, výkon nebo obranu právních nároků.
• Subjekt údajů vznesl námitku proti zpracování podle čl. 21 (1) GDPR, dokud se neověří, zda oprávněné důvody správce převažují nad důvody subjektu údajů.
Pokud je splněna jedna z výše uvedených podmínek a subjekt údajů si přeje požádat o omezení zpracování osobních údajů, které máme uloženy, může nás kdykoli kontaktovat.
f) Právo na přenositelnost údajů
Každý subjekt údajů má právo obdržet osobní údaje, které se ho týkají, které poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu. Má také právo tyto údaje přenést jinému správci bez překážek ze strany správce, kterému byly osobní údaje poskytnuty, pokud je zpracování založeno na souhlasu podle čl. 6 (1) (a) GDPR nebo čl. 9 (2) (a) GDPR nebo na smlouvě podle čl. 6 (1) (b) GDPR a zpracování je prováděno automatizovanými prostředky, pokud zpracování není nezbytné pro výkon úkolu prováděného v veřejném zájmu nebo při výkonu veřejné moci svěřené správci.
Dále, při uplatňování svého práva na přenositelnost údajů podle čl. 20 (1) GDPR, má subjekt údajů právo, aby byly osobní údaje přímo přeneseny z jednoho správce na druhého, pokud je to technicky proveditelné a za předpokladu, že to nepoškozuje práva a svobody ostatních.
Pokud si subjekt údajů přeje uplatnit toto právo, může nás kdykoli kontaktovat.
g) Právo vznést námitku
Každý subjekt údajů má právo vznést námitku, na základě důvodů týkajících se jeho konkrétní situace, kdykoli proti zpracování osobních údajů, které se ho týkají, které je založeno na bodě (e) nebo (f) čl. 6 (1) GDPR. To platí také pro profilování založené na těchto ustanoveních.
V případě námitky již nebudeme zpracovávat osobní údaje, pokud neprokážeme přesvědčivé oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů nebo pro uplatnění, výkon nebo obranu právních nároků.
Pokud zpracováváme osobní údaje pro účely přímého marketingu, subjekt údajů má právo kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají, pro takový marketing. To platí také pro profilování, pokud je spojeno s takovou přímou reklamou. Pokud subjekt údajů vznesl námitku proti zpracování pro účely přímého marketingu, již nebudeme zpracovávat osobní údaje pro tyto účely.
Kromě toho má subjekt údajů právo, na základě důvodů týkajících se jeho konkrétní situace, vznést námitku proti zpracování osobních údajů, které se ho týkají, námi pro účely vědeckého nebo historického výzkumu, nebo pro statistické účely podle čl. 89 (1) GDPR, pokud zpracování není nezbytné pro výkon úkolu prováděného z důvodů veřejného zájmu.
Pokud si subjekt údajů přeje uplatnit toto právo, může nás kdykoli kontaktovat. Subjekt údajů je také svobodný, v rámci používání služeb informační společnosti, a bez ohledu na směrnici 2002/58/ES, uplatnit své právo vznést námitku automatizovanými prostředky pomocí technických specifikací.
h) Automatizovaná rozhodnutí v jednotlivých případech včetně profilování
Každý subjekt údajů má právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má právní účinky, které se ho týkají, nebo podobně významně ovlivňuje, za předpokladu, že rozhodnutí (1) není nezbytné pro uzavření nebo plnění smlouvy mezi subjektem údajů a správcem, nebo (2) je povoleno právem Unie nebo členského státu, kterému správce podléhá a které také stanoví vhodná opatření na ochranu práv a svobod subjektu údajů a oprávněných zájmů, nebo (3) je založeno na výslovném souhlasu subjektu údajů.
Pokud je rozhodnutí (1) nezbytné pro uzavření nebo plnění smlouvy mezi subjektem údajů a správcem údajů, nebo (2) je založeno na výslovném souhlasu subjektu údajů, přijmeme vhodná opatření na ochranu práv a svobod subjektu údajů a oprávněných zájmů, alespoň právo na získání lidského zásahu ze strany správce, vyjádřit svůj názor a napadnout rozhodnutí.
Pokud si subjekt údajů přeje uplatnit toto právo, může nás kdykoli kontaktovat.
i) Právo odvolat souhlas podle zákona o ochraně údajů
Každý subjekt údajů má právo kdykoli odvolat souhlas se zpracováním osobních údajů.
Pokud si subjekt údajů přeje uplatnit toto právo, může nás kdykoli kontaktovat.
7. Obecný účel zpracování, kategorie zpracovávaných údajů a kategorie příjemců
Obecný účel zpracování osobních údajů je zajištění všech činností souvisejících se správcem, zákazníky, zájemci, obchodními partnery nebo jinými smluvními nebo předkontraktními vztahy mezi výše uvedenými skupinami (v nejširším smyslu) nebo právními povinnostmi správce. Tento obecný účel platí, pokud nejsou stanoveny konkrétnější účely pro konkrétní zpracování.
Kategorie osobních údajů, které zpracováváme, jsou údaje o zákaznících, údaje o potenciálních zákaznících, údaje o zaměstnancích (včetně údajů o uchazečích) a údaje o dodavatelích. Kategorie příjemců osobních údajů jsou veřejné orgány, externí subjekty, interní zpracování, zpracování v rámci skupiny a další subjekty.
Seznam našich zpracovatelů a příjemců údajů ve třetích zemích a, pokud je to relevantní, mezinárodních organizacích je buď zveřejněn na našich webových stránkách, nebo si ho můžete zdarma vyžádat.
8. Právní základ pro zpracování
Čl. 6 (1) (a) GDPR slouží jako právní základ pro zpracovatelské operace, pro které získáváme souhlas pro konkrétní účel zpracování. Pokud je zpracování osobních údajů nezbytné pro plnění smlouvy, jejíž stranou je subjekt údajů, jako je tomu například v případě, kdy jsou zpracovatelské operace nezbytné pro dodání zboží nebo poskytnutí jakékoli jiné služby nebo plnění, zpracování je založeno na čl. 6 (1) (b) GDPR. Totéž platí pro takové zpracovatelské operace, které jsou nezbytné k provedení předkontraktních opatření, například v případech dotazů na naše produkty nebo služby. Pokud jsme povinni podle právní povinnosti, která vyžaduje zpracování osobních údajů, například pro splnění daňových povinností, je zpracování založeno na čl. 6 (1) (c) GDPR.
Ve vzácných případech může být nezbytné zpracovávat osobní údaje k ochraně životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby. To by bylo například v případě, kdy by návštěvník utrpěl úraz v naší organizaci a jeho jméno, věk, údaje o zdravotním pojištění nebo jiné životně důležité informace by musely být předány lékaři, nemocnici nebo jiné třetí straně. Zpracování by se pak zakládalo na čl. 6 (1) (d) GDPR.
Pokud je zpracování nezbytné pro výkon úkolu prováděného v veřejném zájmu nebo při výkonu veřejné moci svěřené správci, právní základ je čl. 6 (1) (e) GDPR.
Nakonec by mohly být zpracovatelské operace založeny na čl. 6 (1) (f) GDPR. Tento právní základ se používá pro zpracovatelské operace, které nejsou pokryty žádným z výše uvedených právních důvodů, pokud je zpracování nezbytné pro účely oprávněných zájmů, které sleduje naše organizace nebo třetí strana, kromě případů, kdy jsou takové zájmy převažovány zájmy nebo základními právy a svobodami subjektu údajů, které vyžadují ochranu osobních údajů. Jsme oprávněni provádět takové zpracovatelské operace zejména proto, že byly konkrétně zmíněny evropským zákonodárcem. V tomto ohledu se zastával názoru, že oprávněný zájem by mohl být předpokládán, pokud je subjekt údajů zákazníkem správce (odůvodnění 47 věta 2 GDPR).
9. Legitimní zájmy při zpracování, které sleduje správce nebo třetí strana a přímý marketing
Pokud je zpracování osobních údajů založeno na čl. 6 odst. 1 písm. f) GDPR a nejsou uvedeny žádné konkrétnější legitimní zájmy, naším legitimním zájmem je výkon našich obchodních činností ve prospěch blaha našich zaměstnanců a našich akcionářů.
Můžeme vám zasílat přímou reklamu o našich vlastních zbožích nebo službách, které jsou podobné zboží nebo službám, které jste požadovali, objednali nebo zakoupili. Můžete kdykoli vznést námitku proti přímé reklamě (např. e-mailem). Nebudete mít žádné náklady kromě nákladů na přenos podle základních sazeb. Zpracování osobních údajů pro účely přímého marketingu je založeno na čl. 6 odst. 1 písm. f) GDPR. Legitimní zájem je přímý marketing.
Naše zprávy a zpravodaje mohou také představovat komunikaci přímého marketingu ve smyslu článku 13 odst. 2 směrnice EU 2002/58 (směrnice o ochraně soukromí a elektronických komunikacích) a národního práva vyplývajícího z této směrnice, pokud jsme získali vaše elektronické a další kontaktní informace v souvislosti s prodejem služby nebo produktu, což zahrnuje vytvoření bezplatného uživatelského účtu, který vám umožňuje mimo jiné přístup k bezplatnému obsahu na našich webových stránkách a publikacích (zpravodaje atd.), pokud inzerujeme podobné produkty nebo služby prostřednictvím přímého marketingu, takže přímý marketing je také přípustný bez souhlasu (viz SDEU, rozsudek ze dne 13. listopadu 2025, věc C 654/23). V takových případech můžete kdykoli bezplatně odmítnout použití vašich kontaktních informací.
10. Doba, po kterou jsou osobní údaje uchovávány
Kritériem pro dobu uchovávání osobních údajů je příslušná zákonná doba uchovávání. Pokud neexistuje zákonná doba uchovávání, kritériem je smluvní nebo interní doba uchovávání. Po uplynutí této doby jsou odpovídající údaje rutinně vymazány, pokud již nejsou potřebné k plnění nebo zahájení smlouvy. To platí zejména pro všechny operace zpracování, pro které nebyla definována žádná konkrétnější kritéria.
11. Právní nebo smluvní ustanovení pro poskytování osobních údajů; nezbytnost pro uzavření smlouvy; povinnost subjektu údajů poskytnout osobní údaje; možné důsledky neposkytnutí
Rádi bychom vás informovali, že poskytování osobních údajů je částečně vyžadováno zákonem (např. daňovými předpisy) nebo může také vyplývat ze smluvních závazků (např. informace o smluvním partnerovi). Někdy může být nezbytné, aby subjekt údajů poskytl osobní údaje, které musí být následně zpracovány námi, aby byla uzavřena smlouva. Například subjekty údajů jsou povinny poskytnout nám osobní údaje, pokud naše organizace uzavře smlouvu s nimi. Neposkytnutí osobních údajů by znamenalo, že smlouva se subjektem údajů nemohla být uzavřena. Subjekt údajů se musí před poskytnutím osobních údajů obrátit na nás. Budeme subjekt údajů informovat případ od případu, zda je poskytování osobních údajů vyžadováno zákonem nebo smlouvou, nebo je nezbytné pro uzavření smlouvy, zda existuje povinnost poskytnout osobní údaje a jaké by byly důsledky, pokud by osobní údaje nebyly poskytnuty.
12. Existence automatizovaného rozhodování
Jako odpovědná společnost obvykle nepoužíváme automatizované rozhodování ani profilování. Pokud v mimořádných případech provádíme automatizované rozhodování nebo profilování, budeme subjekt údajů informovat buď samostatně, nebo prostřednictvím podbodů v našich Zásadách ochrany osobních údajů (zde na našich webových stránkách). V tomto případě platí:
Automatizované rozhodování, včetně profilování, může probíhat, pokud (1) je to nezbytné pro uzavření nebo plnění smlouvy mezi subjektem údajů a námi, nebo (2) je to přípustné na základě legislativy Unie nebo členského státu, které se na nás vztahuje, a tato legislativa obsahuje vhodná opatření na ochranu práv a svobod a legitimních zájmů subjektu údajů, nebo (3) to probíhá se souhlasem subjektu údajů.
V případech uvedených v čl. 22 odst. 2 písm. a) a c) GDPR přijmeme vhodná opatření na ochranu práv a svobod a legitimních zájmů subjektu údajů. V těchto případech máte právo na lidský zásah ze strany správce, vyjádřit svůj názor a napadnout rozhodnutí.
Smysluplné informace o logice zapojené do takového zpracování pro subjekt údajů budou poskytnuty v těchto Zásadách ochrany osobních údajů, pokud to bude relevantní.
13. Příjemci ve třetí zemi a vhodná nebo adekvátní ochranná opatření a jak získat jejich kopii nebo kde jsou k dispozici.
Podle čl. 46 odst. 1 GDPR může správce nebo zpracovatel převést osobní údaje do třetí země pouze tehdy, pokud správce nebo zpracovatel poskytl vhodná ochranná opatření a pokud jsou k dispozici vymahatelná práva a účinné právní prostředky pro subjekty údajů. Vhodná ochranná opatření mohou být poskytnuta standardními smluvními doložkami bez potřeby zvláštního schválení od dozorového orgánu, čl. 46 odst. 2 písm. c) GDPR.
Standardní smluvní doložky EU nebo jiná vhodná ochranná opatření jsou dohodnuta se všemi příjemci z třetích zemí před prvním převodem osobních údajů, nebo jsou převody založeny na rozhodnutích o adekvátnosti. Tím je zajištěno, že vhodná ochranná opatření, vymahatelná práva a účinné právní prostředky jsou zaručeny pro všechny operace zpracování osobních údajů. Každý subjekt údajů může od nás získat kopii standardních smluvních doložek nebo rozhodnutí o adekvátnosti. Kromě toho jsou standardní smluvní doložky a rozhodnutí o adekvátnosti k dispozici v Úředním věstníku Evropské unie.
Čl. 45 odst. 3 GDPR zmocňuje Evropskou komisi, aby rozhodla prostřednictvím prováděcího rozhodnutí, že země mimo EU zajišťuje adekvátní úroveň ochrany. To znamená úroveň ochrany osobních údajů, která v podstatě odpovídá úrovni ochrany v rámci EU. Rozhodnutí o adekvátnosti znamenají, že osobní údaje mohou proudit z EU (stejně jako z Norska, Lichtenštejnska a Islandu) do třetí země bez dalších překážek. Podobná pravidla platí pro Spojené království, Švýcarsko a některé další země.
Ve všech případech, kdy Evropská komise nebo vláda či příslušný orgán jiné země rozhodl, že třetí země zajišťuje adekvátní úroveň ochrany a/nebo existuje platný rámec (např. rámec ochrany osobních údajů mezi EU a USA, rámec ochrany osobních údajů mezi Švýcarskem a USA, rozšíření rámce ochrany osobních údajů mezi UK a EU), jsou všechny převody námi prováděny pouze na základě členství daného subjektu v příslušném rámci nebo na základě příslušných rozhodnutí o adekvátnosti. Pokud jsme my nebo jedna z našich skupinových společností členem takového rámce, všechny převody k nám nebo naší skupinové společnosti jsou založeny výhradně na členství příslušné společnosti v tomto rámci. Pokud jsme my nebo jedna z našich skupinových společností umístěni ve třetí zemi s adekvátní úrovní ochrany, všechny převody k nám nebo naší skupinové společnosti jsou založeny výhradně na příslušných rozhodnutích o adekvátnosti.
Každý subjekt údajů může od nás získat kopii rámců. Kromě toho jsou rámce také k dispozici v Úředním věstníku Evropské unie nebo v publikovaných právních materiálech nebo na webových stránkách dozorových orgánů pro ochranu údajů nebo jiných orgánů či institucí.
14. Právo podat stížnost u dozorového úřadu pro ochranu údajů
Jako správce jsme povinni informovat subjekt údajů o existenci práva podat stížnost u dozorového úřadu. Právo podat stížnost je upraveno v čl. 77 (1) GDPR. Podle tohoto ustanovení, aniž by byla dotčena jakákoli jiná správní nebo soudní oprava, má každý subjekt údajů právo podat stížnost u dozorového úřadu, zejména v členském státě jeho obvyklého bydliště, místa práce nebo místa údajného porušení, pokud subjekt údajů považuje zpracování osobních údajů, které se ho týkají, za porušující obecné nařízení o ochraně údajů. Právo podat stížnost bylo omezeno legislativou EU tak, že může být uplatněno pouze u jednoho dozorového úřadu (odůvodnění 141 věta 1 GDPR). Toto ustanovení má za cíl zabránit duplicitním stížnostem ve stejné věci ze strany téhož subjektu údajů. Pokud si subjekt údajů přeje podat stížnost na nás, je proto žádáno, aby byl kontaktován pouze jeden dozorový úřad.
15. Funkce blogu a komentářů
Blog je portál, obvykle otevřený veřejnosti, ve kterém jedna nebo více osob, nazývaných blogeři nebo weboví blogeři, zveřejňují články nebo myšlenky v takzvaných blogových příspěvcích. Na našich blogových příspěvcích můžete zanechat jednotlivé komentáře.
Pokud zanecháte vlastní komentáře na našem blogu, budou uloženy, publikovány a distribuovány informace o čase, kdy jste komentáře zadali, a vašem uživatelském jménu (možná pseudonymu) vedle komentářů. Odesláním komentářů uzavíráte s námi smlouvu o publikaci, která nám bezplatně a neodvolatelně uděluje všechna celosvětová autorská práva, na která máte nárok. To zahrnuje zejména práva reprodukovat, distribuovat a zpřístupnit veřejnosti všechny komentáře, které jste zaslali. Právním základem pro zpracování je tedy čl. 6 odst. 1 písm. b GDPR.
Účely zpracování jsou poskytování blogu s funkcí komentářů a poskytnutí příležitosti k zasílání komentářů.
Dále je při odeslání komentáře zaznamenána IP adresa přidělená vašemu internetovému připojení vaším poskytovatelem internetových služeb (ISP). IP adresa je uchovávána z bezpečnostních důvodů a pro případ, že porušíte práva třetích stran nebo zveřejníte nelegální obsah prostřednictvím komentáře. Uchovávání těchto osobních údajů je tedy v našem vlastním zájmu, abychom se mohli vyvinit v případě porušení. Výše uvedené účely jsou oprávněnými zájmy, které sleduje správce (čl. 6 odst. 1 písm. f GDPR). Tato data nebudou předávána třetím stranám, pokud neexistuje právní povinnost je předat nebo pokud předání slouží účelu trestního stíhání nebo vyvinení.
16. Odběr komentářů
Komentáře zveřejněné na našem blogu si může odběrat kdokoli. Zejména je možné, aby komentátor odbíral komentáře následující po jeho komentáři k určitému blogovému příspěvku.
Z právních důvodů je na e-mailovou adresu zadanou subjektem údajů poprvé zaslána potvrzovací e-mailová zpráva pro odběr komentářů pomocí postupu dvojitého opt-in. Tato potvrzovací e-mailová zpráva se používá k ověření, zda vlastník e-mailové adresy jako subjekt údajů autorizoval odběr komentářů. Právním základem pro zaslání této potvrzovací e-mailové zprávy je čl. 6 odst. 1 písm. c GDPR, protože existuje právní povinnost zasílat odběr komentářů pouze znovu potvrzeným příjemcům. Možnost odběru komentářů může být kdykoli zrušena.
Účely zpracování jsou poskytování blogu s funkcí komentářů a poskytnutí možnosti odběru komentářů. Právním základem pro zasílání těchto komentářů je čl. 6 odst. 1 písm. b GDPR, vzhledem k smlouvě uzavřené s námi pro zasílání komentářů.
17. Ustanovení o ochraně údajů týkající se aplikace a používání Hetzner
Hetzner Online GmbH je poskytovatel hostingových služeb a infrastruktury datových center, který nabízí širokou škálu produktů od webhostingu a spravovaného hostingu po dedikované servery a cloudová řešení. S výkonnou a spolehlivou technologií pomáhá Hetzner firmám a jednotlivcům budovat a škálovat jejich online přítomnost. Zákazníci těží z moderních datových center, komplexní bezpečnosti a ochrany údajů a specializované zákaznické podpory.
Při používání služeb Hetzner jsou zpracovávány osobní údaje, jako jsou jména, adresy, kontaktní údaje, platební informace a údaje o používání poskytovaných služeb. Tyto informace jsou nezbytné pro správu uživatelských účtů, poskytování služeb, poskytování podpory a zajištění bezpečnosti systémů.
Společnost, která provozuje službu a tedy příjemce osobních údajů, je: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo. Zástupce podle národního práva ve Spojeném království je: Hetzner Ltd., 7 Coronation Road, Dephna House, Launchese 105, Londýn, NW10 7PQ, Spojené království.
Účely, pro které budou osobní údaje zpracovávány, a právní základ pro zpracování: Účelem zpracování je využití a optimalizace hostingových služeb a infrastruktury datových center. Zpracování je založeno na čl. 6 (1) (b) GDPR pro plnění smlouvy, jejíž stranou je subjekt údajů, a čl. 6 (1) (f) GDPR, přičemž náš oprávněný zájem spočívá v poskytování a využívání bezpečných, spolehlivých a efektivních hostingových řešení.
Kritéria pro určení doby, po kterou budou osobní údaje zpracovávány, jsou smluvní vztah mezi námi a společností, která provozuje službu, nebo zákonné či smluvní lhůty uchovávání. Poskytnutí osobních údajů není vyžadováno zákonem ani smlouvou, ani není nezbytné pro uzavření smlouvy. Nejste povinni nám ani společnosti, která provozuje službu, poskytovat osobní údaje. Pokud je však neposkytnete, nemusíte být schopni využívat naše služby nebo služby společnosti, která službu provozuje.
Další informace a platná ustanovení o ochraně údajů Hetzner lze získat na https://www.hetzner.com.
18. Ustanovení o ochraně údajů týkající se aplikace a používání Font Awesome
Font Awesome nabízí rozsáhlou sbírku škálovatelných vektorových ikon a log sociálních médií, které mohou weboví vývojáři a designéři použít ve svých projektech, aby učinili uživatelská rozhraní intuitivnější a vizuálně přitažlivější. Jako jedna z nejpopulárnějších sad ikon usnadňuje Font Awesome integraci ikon prostřednictvím CSS, JavaScriptu nebo pomocí webových písem. Platforma nabízí jak bezplatné, tak pro verze, které poskytují přístup k širší škále ikon a dalším funkcím.
Při používání Font Awesome mohou být zpracovávány osobní údaje, jako jsou IP adresy a údaje o používání, zejména když uživatelé navštíví webovou stránku nebo se zaregistrují na Pro účet. Tyto informace jsou nezbytné pro poskytování služeb, analýzu používání webových stránek, podávání žádostí o podporu a zajištění bezpečnosti platformy.
Společnost, která provozuje službu a tedy příjemce osobních údajů, je: Fonticons, Inc., 307 S Main St Ste 202, Bentonville, AR 72712-9214, USA.
Účely, pro které mají být osobní údaje zpracovány, a právní základ pro zpracování: Účelem zpracování je využití sady ikon a souvisejících služeb. Zpracování je založeno na čl. 6 (1) (f) GDPR, přičemž náš oprávněný zájem spočívá v optimalizaci uživatelského zážitku a efektivním poskytování atraktivní webové stránky.
Společnost, která provozuje službu, se nachází ve třetí zemi, konkrétně v USA. Přenosy do třetích zemí mohou být založeny na uzavření standardních smluvních doložek nebo jiných vhodných nebo přiměřených záruk uvedených v čl. 46 (2) GDPR. Společnost, která provozuje službu, může být certifikovaným členem jednoho nebo více rámců ochrany soukromí. Další informace naleznete na https://www.dataprivacyframework.gov/list. Můžete si od nás požádat o kopii vhodných nebo přiměřených záruk.
Kritéria pro určení doby, po kterou jsou osobní údaje zpracovávány, jsou smluvní vztah mezi námi a společností, která provozuje službu, nebo zákonné či smluvní lhůty uchovávání. Poskytnutí osobních údajů není vyžadováno zákonem nebo smlouvou, ani není nezbytné pro uzavření smlouvy. Nejste povinni nám nebo společnosti, která provozuje službu, poskytovat osobní údaje. Pokud je však neposkytnete, nemusíte být schopni využívat naše služby nebo služby společnosti, která službu provozuje.
Další informace a platná ustanovení o ochraně údajů Font Awesome lze nalézt na https://fontawesome.com.
19. Ustanovení o ochraně údajů týkající se aplikace a používání Google Fonts
Google Fonts je bezplatná služba od Google LLC, která poskytuje webovým vývojářům širokou škálu písem pro zlepšení designu a estetiky webových stránek. Integrací Google Fonts mohou weboví vývojáři zajistit, že texty na jejich webových stránkách budou zobrazeny konzistentně a podle záměru na různých zařízeních a prohlížečích. Google Fonts je poskytován prostřednictvím serverů Google, což zajišťuje vysokou dostupnost a rychlé načítání.
Při používání Google Fonts mohou být zpracovávány osobní údaje, jako jsou IP adresy a informace o prohlížeči, protože při načítání písem je odeslán požadavek na servery Google. Tato data jsou používána k poskytování služby, optimalizaci výkonu a prevenci zneužití.
Společnost, která provozuje službu a tedy příjemce osobních údajů, je: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Pro subjekty údajů v EU a EHP jedná Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, jako kontakt a zástupce ve smyslu čl. 27 GDPR. Zástupce podle národního práva ve Spojeném království je: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Spojené království. Zástupce podle čl. 14 Federálního zákona o ochraně údajů (FADP) ve Švýcarsku je: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zurich, Švýcarsko.
Účely, pro které mají být osobní údaje zpracovávány, a právní základ pro zpracování: Účel zpracování spočívá v používání a optimalizaci služby písem pro webové vývojáře a koncové uživatele. Zpracování je založeno na čl. 6 (1) (f) GDPR, přičemž náš legitimní zájem spočívá ve zlepšení uživatelské zkušenosti na webových stránkách poskytováním různých písem a zajištěním rychlého načítání.
Společnost, která provozuje službu, sídlí ve třetí zemi, konkrétně v USA. Přenosy do třetích zemí mohou být založeny na uzavření standardních smluvních doložek nebo jiných vhodných nebo přiměřených zárukách uvedených v čl. 46 (2) GDPR. Společnost, která provozuje službu, může být certifikovaným členem jednoho nebo více rámců ochrany údajů. Další informace naleznete na https://www.dataprivacyframework.gov/list. Můžete si od nás vyžádat kopii vhodných nebo přiměřených záruk.
Kritéria pro určení doby, po kterou jsou osobní údaje zpracovávány, jsou smluvní vztah mezi námi a společností, která provozuje službu, nebo zákonné či smluvní lhůty uchovávání. Poskytnutí osobních údajů není vyžadováno zákonem ani smlouvou, ani není nezbytné pro uzavření smlouvy. Nejste povinni nám nebo společnosti, která provozuje službu, poskytovat osobní údaje. Pokud je však neposkytnete, nemusíte být schopni využívat naše služby nebo služby společnosti, která službu provozuje.
Další informace a platná ustanovení o ochraně údajů Google Fonts naleznete na https://policies.google.com/privacy.
20. Ustanovení o ochraně údajů týkající se aplikace a používání jQuery
jQuery je široce používaná JavaScriptová knihovna, kterou weboví vývojáři používají k zjednodušení a urychlení správy HTML dokumentů, zpracování událostí, animací a interakcí Ajax. Použití jQuery na našich webových stránkách slouží k vytvoření plynulejší a interaktivnější uživatelské zkušenosti. Při návštěvě našich webových stránek může být jQuery použito k shromažďování určitých dat, jako jsou informace o chování uživatelů a interakcích na stránce. Zpracování probíhá nepřímo a je primárně zaměřeno na zlepšení výkonu webových stránek a uživatelské přívětivosti.
jQuery samotné, jako knihovna na straně klienta, ukládá nebo zpracovává osobní údaje na svých vlastních serverech. jQuery je vykonáváno v prohlížeči uživatele a může být použito pro dynamické aktualizace obsahu také přenosem dat na externí servery.
Společnost, která provozuje službu a tedy příjemce osobních údajů, je: The jQuery Foundation, c/o OpenJS Foundation, 1 Letterman Drive, Suite D4700, San Francisco, CA 94129, USA.
Účely, pro které mají být osobní údaje zpracovány, a právní základ pro zpracování: Účelem používání jQuery je zlepšit uživatelskou zkušenost na našich webových stránkách prostřednictvím efektivní interakční zkušenosti. Zpracování je založeno na čl. 6 (1) (f) GDPR, přičemž náš legitimní zájem spočívá v poskytování a používání funkční, uživatelsky přívětivé a vizuálně atraktivní webové stránky.
Společnost, která provozuje službu, sídlí ve třetí zemi, konkrétně v USA. Přenosy do třetích zemí mohou být založeny na uzavření standardních smluvních doložek nebo jiných vhodných nebo přiměřených zárukách uvedených v čl. 46 (2) GDPR. Společnost, která provozuje službu, může být certifikovaným členem jednoho nebo více rámců ochrany osobních údajů. Další informace naleznete na https://www.dataprivacyframework.gov/list. Můžete si od nás vyžádat kopii vhodných nebo přiměřených záruk.
Kritéria pro určení doby, po kterou jsou osobní údaje zpracovávány, jsou smluvní vztah mezi námi a společností, která provozuje službu, nebo zákonné či smluvní lhůty uchovávání. Poskytnutí osobních údajů není vyžadováno zákonem ani smlouvou, ani není nezbytné pro uzavření smlouvy. Nejste povinni nám nebo společnosti, která provozuje službu, poskytovat osobní údaje. Pokud je však neposkytnete, nemusíte být schopni využívat naše služby nebo služby společnosti, která službu provozuje.
jQuery’s Privacy Policy je k dispozici na https://jquery.com/.
21. Ustanovení o ochraně údajů týkající se aplikace a používání Google Gmail
Gmail je široce používaná e-mailová služba. Umožňuje uživatelům posílat a přijímat e-maily, organizovat zprávy do složek a používat různé nástroje produktivity přímo v rámci platformy. Gmail je známý svými silnými vyhledávacími schopnostmi, rozsáhlou kapacitou úložiště a integrací s dalšími službami Google, jako jsou Google Drive a Google Calendar.
Při používání Gmailu se zpracovávají osobní údaje, jako jsou jména, e-mailové adresy, obsah e-mailů, kontakty a události v kalendáři. Tyto informace jsou nezbytné pro umožnění e-mailové komunikace, filtrování spamu, identifikaci bezpečnostních rizik a nabídku personalizovaného zážitku uživatelům.
Společnost, která provozuje službu a tedy příjemce osobních údajů, je: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Pro subjekty údajů v EU a EHP jedná Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, jako kontaktní a zástupce ve smyslu čl. 27 GDPR. Zástupce podle národního práva ve Spojeném království je: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Spojené království. Zástupce podle čl. 14 Federálního zákona o ochraně údajů (FADP) ve Švýcarsku je: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zurich, Švýcarsko.
Účely, pro které mají být osobní údaje zpracovávány, a právní základ pro zpracování: Účelem zpracování je využívání a zlepšování e-mailové služby a integrace s dalšími službami Google. Zpracování je založeno na čl. 6 (1) (b) GDPR pro plnění smlouvy, jejíž stranou je subjekt údajů, a čl. 6 (1) (f) GDPR, přičemž náš oprávněný zájem spočívá v poskytování a používání efektivní, bezpečné a uživatelsky přívětivé e-mailové služby.
Společnost, která provozuje službu, sídlí ve třetí zemi, konkrétně v USA. Přenosy do třetích zemí mohou být založeny na uzavření standardních smluvních doložek nebo jiných vhodných nebo přiměřených záruk uvedených v čl. 46 (2) GDPR. Společnost, která provozuje službu, může být certifikovaným členem jednoho nebo více rámců ochrany soukromí. Další informace naleznete na https://www.dataprivacyframework.gov/list. Můžete si od nás vyžádat kopii vhodných nebo přiměřených záruk.
Kritéria pro určení doby, po kterou jsou osobní údaje zpracovávány, jsou smluvní vztah mezi námi a společností, která provozuje službu, nebo zákonné nebo smluvní lhůty uchovávání. Poskytnutí osobních údajů není vyžadováno zákonem nebo smlouvou, ani není nezbytné pro uzavření smlouvy. Nejste povinni nám nebo společnosti, která provozuje službu, poskytovat osobní údaje. Pokud je však neposkytnete, nemusíte být schopni používat naše služby nebo služby společnosti, která službu provozuje.
Další informace a platná ustanovení o ochraně osobních údajů Gmailu naleznete na https://policies.google.com/privacy.
22. Přihlášení k našemu newsletteru a váš souhlas
Pravidelně informujeme naše zákazníky a obchodní partnery o nabídkách a novinkách prostřednictvím newsletteru. Máte tedy možnost se na našich webových stránkách přihlásit k odběru našeho newsletteru. Osobní údaje, které nám jsou předávány při přihlášení k newsletteru, lze pochopit z použité vstupní masky. Náš newsletter můžete obdržet pouze pokud (1) máte platnou e-mailovou adresu a (2) jste se zaregistrovali k odběru newsletteru.
Z právních důvodů je na e-mailovou adresu, kterou subjekt údajů poprvé zadá pro newsletter, odeslána potvrzovací e-mail pomocí postupu dvojitého opt-in. Tento potvrzovací e-mail se používá k ověření, zda majitel e-mailové adresy jako subjekt údajů autorizoval příjem newsletteru. Právním základem pro odeslání tohoto potvrzovacího e-mailu dvojitého opt-in je čl. 6 (1) (c) GDPR, protože existuje zákonná povinnost odesílat newsletter pouze potvrzeným příjemcům.
Při registraci k newsletteru také ukládáme IP adresu přidělenou poskytovatelem internetových služeb (ISP) internetového připojení, které subjekt údajů použil v době registrace, stejně jako datum a čas registrace. Uložení těchto údajů je nezbytné, abychom mohli zpětně sledovat (možné) zneužití e-mailové adresy subjektu údajů a proto slouží jako právní ochrana pro správce. Právním základem pro zpracování je také čl. 6 (1) (c) GDPR.
Získáváme váš souhlas pro přenos a ukládání vaší e-mailové adresy pro přihlášení k našemu newsletteru v souladu s čl. 6 (1) (a) GDPR a čl. 49 (1) (1) (a) GDPR následujícím způsobem:
Zadáním a předáním vašich osobních údajů dobrovolně souhlasíte se zpracováním osobních údajů, které jste zadali, za účelem zasílání našeho newsletteru. Zadáním a předáním vašich údajů nám také dobrovolně udělujete svůj výslovný souhlas podle čl. 49 (1) (1) (a) GDPR pro přenosy údajů do třetích zemí pro a od společností uvedených v této zásadě ochrany osobních údajů a pro uvedené účely, zejména pro takové přenosy do třetích zemí, pro které existuje nebo neexistuje rozhodnutí o přiměřenosti ze strany EU/EEA a pro společnosti nebo jiné subjekty, které nejsou předmětem existujícího rozhodnutí o přiměřenosti na základě sebehodnocení nebo jiných kritérií přístupu a v nichž nebo pro které existují významná rizika a žádné vhodné záruky pro ochranu vašich osobních údajů (např. z důvodu § 702 FISA, výkonného nařízení EO12333 a CloudAct v USA). Když jste udělili svůj dobrovolný a výslovný souhlas, byli jste informováni, že v třetích zemích nemusí existovat adekvátní úroveň ochrany údajů a že vaše práva subjektu údajů nemusí být vymahatelná. Svůj souhlas podle zákona o ochraně údajů můžete kdykoli odvolat s účinností do budoucna. Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu před jeho odvoláním. Jedinou akcí (zadáním a předáním) udělujete několik souhlasů. Tyto souhlasy jsou souhlasy podle zákona o ochraně údajů EU/EEA, stejně jako ty podle CCPA/CPRA, ePrivacy a telemediálního práva a jiných mezinárodních právních předpisů, které jsou požadovány, mimo jiné, jako právní základ pro jakékoli plánované další zpracování vašich osobních údajů. Svou akcí také potvrzujete, že jste si přečetli a vzali na vědomí tuto zásadu ochrany osobních údajů.
Váš souhlas se zpracováním osobních údajů, které jste nám udělili pro ukládání e-mailové adresy pro zasílání newsletteru, může být kdykoli odvolán. V každém newsletteru je odpovídající odkaz pro účel odvolání souhlasu. Je také možné nás informovat o vašem přání odhlásit se jinými prostředky (např. telefonicky).
Osobní údaje shromážděné při registraci k newsletteru budou použity výhradně k zasílání našeho newsletteru. Dále mohou být odběratelé newsletteru informováni e-mailem, pokud je to nezbytné pro provoz služby newsletteru nebo registraci v této souvislosti, jak by tomu mohlo být v případě změn v nabídce newsletteru nebo změn v technických okolnostech. Osobní údaje shromážděné v rámci služby newsletteru nebudou předávány třetím stranám.
Přihlášením k našemu newsletteru uzavíráte s námi smlouvu o dodávce newsletteru, což je důvod, proč je zpracování v souvislosti s odesláním založeno na čl. 6 (1) (b) GDPR jako právní základ. Smlouvu lze kdykoli ukončit.
Toto prohlášení o ochraně dat bylo vytvořeno za pomoci specializovaného generátoru, který vyvinuli právníci specializovaní na právo ochrany dat, externí místo DSB a certifikační místo ISO 14001, aby bylo zajištěno právně bezpečné znění.