1. Úvod
Tyto zásady popisují, jak zpracováváme osobní údaje návštěvníků webových stránek a uživatelů služeb v souvislosti s činností politické strany Osmička žije (dále jen „my“ nebo „správce“). Zpracování probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
2. Správce osobních údajů
Správcem je:
- Osmička žije
- IČO: 1726298
- sídlo: 1116/29, 182 00 Praha 8 – Kobylisy
Kontakt pro dotazy k ochraně osobních údajů (obecný kontakt správce nebo vyhrazená schránka): info@8zije.cz.
3. Jaké údaje zpracováváme
Zpracováváme zejména tyto kategorie údajů, a to podle toho, jak s námi komunikujete:
- Identifikační a kontaktní údaje – jméno a příjmení, e-mailová adresa, případně telefon, pokud je uvedete ve formuláři nebo v e-mailu.
- Obsah zprávy – text, který nám zašlete prostřednictvím kontaktního formuláře (včetně předmětu zprávy).
- Technické údaje – např. IP adresa, typ prohlížeče, základní informace o zařízení a čas přístupu, pokud je to nezbytné pro provoz webu, bezpečnost nebo analýzu návštěvnosti (viz cookies níže).
4. Účely a právní základy zpracování
Osobní údaje zpracováváme pro tyto účely:
- Vyřízení dotazu nebo žádosti (kontaktní formulář, e-mail) – právní základ: čl. 6 odst. 1 písm. b) GDPR (jednání na žádost subjektu údajů směřující k uzavření smlouvy / předsmluvní kroky) a/nebo čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na komunikaci s občany a partnery), případně čl. 6 odst. 1 písm. a) GDPR (souhlas), pokud souhlas explicitně vyžadujeme (např. newsletter).
- Zasílání informačních e-mailů / newsletteru – pouze na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR, který lze kdykoli odvolat.
- Plnění právních povinností – např. účetnictví, odpovědi na žádosti úřadů – základ čl. 6 odst. 1 písm. c) GDPR.
- Provoz a zabezpečení webu, statistiky – základ čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na funkčním a bezpečném webu); u volitelných cookies (analytika) se opíráme o váš souhlas spravovaný v cookie liště (viz článek 8).
5. Doba uchovávání
Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelu zpracování, nejdéle však:
- údaje z kontaktního formuláře / korespondence: po dobu nezbytně nutnou pro vyřízení a navazující komunikaci, pokud zákon nevyžaduje déle;
- údaje pro newsletter: do odvolání souhlasu + krátká technická lhůta pro synchronizaci;
- logy a provozní data: po dobu nezbytně nutnou pro zajištění bezpečnosti a provozu webu.
6. Příjemci a zpracovatelé
Vaše údaje mohou zpracovávat naši smluvní zpracovatelé, kteří nám poskytují služby nezbytné pro provoz webu a komunikaci, zejména:
- poskytovatel webhostingu / domény: Vedos Webhosting;
- poskytovatel aplikační platformy a CDN: Vercel Inc. (USA — viz článek 7);
- poskytovatel správy obsahu (CMS): Sanity AS (Norsko / USA — viz článek 7);
- poskytovatel transakční e-mailové služby (odeslání zprávy z kontaktního formuláře): Resend, Inc. (USA — viz článek 7);
- poskytovatel mapových služeb (pokud je na webu vložena mapa): Google Ireland Limited – Google Maps;
- poskytovatel anonymních statistik návštěvnosti (pouze po udělení souhlasu v cookie liště, viz článek 8): Google Ireland Limited – Google Tag Manager / Google Analytics.
Se zpracovateli máme uzavřeny smlouvy podle čl. 28 GDPR. Aktuální seznam zpracovatelů můžete vyžádat na výše uvedeném kontaktu.
7. Přenos do třetích zemí
Někteří naši zpracovatelé (zejména Vercel Inc., Resend, Inc. a Google) mohou údaje zpracovávat na infrastruktuře mimo Evropský hospodářský prostor (zpravidla v USA). V takovém případě činíme tak pouze při zajištění odpovídajících záruk podle GDPR — typicky standardních smluvních doložek schválených Evropskou komisí, nebo rozhodnutí o odpovídající úrovni ochrany (např. EU–US Data Privacy Framework), pokud není stanoveno jinak zákonem.
8. Cookies a podobné technologie
Náš web využívá cookies a podobné technologie. Souhlas s volitelnými kategoriemi (zejména analytickými) spravujeme v cookie liště poháněné open-source nástrojem Klaro!, který běží přímo ve vašem prohlížeči a vaše rozhodnutí ukládá do cookie ve vašem zařízení; samotný Klaro nepředává žádná data třetím stranám.
Nezbytné cookies (např. pro funkčnost webu a uložení vašeho rozhodnutí o souhlasu) zpracováváme bez nutnosti souhlasu na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. Volitelné cookies (analytika přes Google Tag Manager / Google Analytics) aktivujeme až poté, co dáte souhlas; svůj souhlas můžete kdykoli odvolat v patičce webu (odkaz „Nastavení cookies“).
Podrobnosti o jednotlivých souborech, účelech a době uložení najdete v cookie liště, případně v samostatném dokumentu „Zásady používání cookies“, pokud je zveřejněn.
9. Vaše práva
V souvislosti se zpracováním osobních údajů máte zejména právo:
- na přístup k údajům (čl. 15 GDPR);
- na opravu nepřesných údajů (čl. 16 GDPR);
- na výmaz („právo být zapomenut“), za podmínek čl. 17 GDPR;
- na omezení zpracování (čl. 18 GDPR);
- vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR);
- na přenositelnost údajů, pokud je to technicky možné (čl. 20 GDPR);
- odvolat souhlas se zpracováním založeným na souhlasu, kdykoliv, bez vlivu na zákonnost zpracování před odvoláním;
- podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web: www.uoou.cz.
Žádosti o uplatnění práv směřujte na: info@8zije.cz. Odpovíme bez zbytečného odkladu, obvykle do jednoho měsíce (případně s prodloužením dle GDPR).
10. Zdroj údajů
Osobní údaje získáváme přímo od vás (formuláře, e-mail, telefon).
11. Automatizované rozhodování
Nepřijímáme rozhodnutí založená výhradně na automatizovaném zpracování, včetně profilování, která by pro vás měla právní účinky nebo se vás obdobně významně dotýkala, s výjimkou případů, kdy bychom o tom výslovně informovali.
12. Závěr
Tyto zásady můžeme aktualizovat; aktuální verze bude vždy zveřejněna na této stránce s uvedením data účinnosti. V případě podstatných změn vás můžeme informovat dalším vhodným způsobem (např. na webu nebo e-mailem), pokud to zákon vyžaduje.