Zásady zpracování osobních údajů

1. Správce osobních údajů

Bez servítek s.r.o.
sídlo: Školská 1736/12, 110 00 Praha 1 – Nové Město
IČO: 30018234
kontakt pro ochranu osobních údajů: gdpr@bezservitek.cz

Správce nejmenoval pověřence pro ochranu osobních údajů. Žádosti přijímá na uvedené e-mailové adrese.

2. Zásady, kterými se řídíme

Údaje zpracováváme zákonně, korektně a transparentně, pouze pro předem určený účel a v nejmenším potřebném rozsahu. Dbáme na jejich přesnost, bezpečnost a omezenou dobu uchování. Přístup mají jen osoby a dodavatelé, kteří jej potřebují k určenému účelu.

Kde to účel dovoluje, údaje slučujeme do statistik nebo nevratně anonymizujeme. Skutečně anonymní souhrny již nelze přiřadit konkrétnímu člověku. Náhodný identifikátor, zkrácený údaj nebo jiný pseudonymizovaný záznam však může být do úplné anonymizace stále osobním údajem a chráníme jej podle GDPR.

3. Návštěva webu a zabezpečení

Při spojení se serverem mohou poskytovatelé technické infrastruktury dočasně zpracovat IP adresu, datum a čas požadavku, požadovanou stránku, typ prohlížeče nebo zařízení a údaje o chybě. Je to nutné pro doručení webu, ochranu před útoky, omezení zneužití a řešení technických závad. Právním základem je oprávněný zájem správce na bezpečném a dostupném provozu.

Tyto záznamy nepoužíváme k reklamnímu profilování ani je nespojujeme s redakční databází. Rozsah omezujeme a po skončení bezpečnostního nebo diagnostického účelu je mažeme nebo anonymizujeme; déle je uchováme jen tehdy, pokud je to nutné k řešení incidentu, splnění právní povinnosti nebo ochraně právních nároků.

4. Analytika návštěvnosti

Google Analytics 4 se načte pouze po vašem výslovném souhlasu. Může zpracovat náhodný identifikátor, údaje o zařízení a prohlížeči, přibližnou oblast a informace o navštívených stránkách. Do analytiky neposíláme jméno, e-mail, text zadaný do vyhledávání volební místnosti ani parametry adresy stránky. Reklamní signály a personalizaci nepovolujeme.

IP adresa je při přenosu technicky použita, poskytovatel ji však podle dokumentace GA4 neukládá; pro návštěvy z Evropské unie ji po odvození přibližné oblasti zahodí před uložením dat. Přehledy používáme jako souhrnné statistiky. Událostní a uživatelská data uchováváme v GA4 nejvýše 14 měsíců. Souhlas můžete kdykoli odvolat v nastavení cookies. Podrobnosti jsou na stránce Cookies.

5. Vyhledání volební místnosti

Zadaná adresa se odešle našemu serveru a veřejné adresní službě RÚIAN provozované Českým úřadem zeměměřickým a katastrálním, aby bylo možné určit volební okrsek. Adresu neukládáme do redakční databáze, nevytváříme z ní profil návštěvníka, neposíláme ji do analytiky a nezapisujeme ji do adresy stránky v prohlížeči. Po vyřízení požadavku ji aplikace dále neuchovává.

Do vyhledávání nevkládejte jméno ani jiné údaje, které k nalezení volební místnosti nejsou potřeba.

6. E-maily, žádosti a redakční podněty

Když nám napíšete, zpracujeme vaši e-mailovou adresu, obsah zprávy a údaje, které sami uvedete. Účelem je vyřízení dotazu, žádosti, opravy nebo podnětu a případné doložení redakční komunikace. Právním základem je vyřízení vašeho požadavku, případně oprávněný zájem na ochraně právních nároků.

Komunikaci uchováváme po dobu potřebnou k vyřízení a následně nejvýše 3 roky. Déle pouze tehdy, pokud to vyžaduje právní povinnost nebo konkrétní probíhající právní nárok.

7. Údaje veřejně činných osob

Portál zpracovává profesní a veřejně relevantní údaje politiků, kandidátů a představitelů institucí. Zdrojem jsou zejména úřední registry, otevřená data, rozhodnutí orgánů veřejné moci, oficiální profily a důvěryhodné veřejné zdroje. Účelem je informování veřejnosti, dokumentace veřejného života a redakční činnost.

Zpracování pro novinářské účely posuzujeme zejména podle § 17 a § 18 zákona č. 110/2019 Sb. a se zohledněním svobody projevu, práva na informace, přiměřenosti a veřejného zájmu. Soukromé adresy, neveřejné kontakty a rodinné údaje nezveřejňujeme bez samostatného převažujícího veřejného zájmu. U trestních řízení uvádíme konkrétní procesní stav a respektujeme presumpci neviny.

Automatizace sama nezveřejňuje tvrzení o protiprávním jednání. Citlivý návrh musí projít lidskou kontrolou identity, veřejné relevance, procesního stavu a zdrojů. O opravu nebo individuální posouzení lze požádat na stránce Opravy a podněty.

8. Příjemci údajů a předávání mimo EHP

Technickou infrastrukturu zajišťuje Hetzner Online GmbH. Doménové, DNS a e-mailové služby zajišťuje WEDOS Internet, a.s. Podle použité funkce může údaje obdržet také veřejná služba RÚIAN a po vašem souhlasu Google Ireland Limited jako poskytovatel Google Analytics 4. Údaje můžeme poskytnout orgánu veřejné moci, pokud nám to ukládá zákon. Osobní údaje neprodáváme.

Hetzner působí v Německu a WEDOS v České republice. U služeb Google může dojít ke zpracování mimo Evropský hospodářský prostor na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo jiné použitelné záruky.

9. Vaše práva

• požádat o přístup k osobním údajům a o opravu nepřesných údajů
• požádat o výmaz nebo omezení zpracování, pokud jsou splněny zákonné podmínky
• vznést námitku proti zpracování založenému na oprávněném zájmu
• odvolat souhlas s analytikou, aniž by tím byla dotčena zákonnost dřívějšího zpracování
• získat údaje ve strojově čitelném formátu, pokud se právo na přenositelnost použije
• podat stížnost u Úřadu pro ochranu osobních údajů

Žádost pošlete na gdpr@bezservitek.cz. Můžeme si přiměřeně ověřit totožnost žadatele. Jednotlivá práva nejsou absolutní; jejich uplatnění posuzujeme podle povahy zpracování, novinářských výjimek, veřejného zájmu a ochrany právních nároků.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

10. Automatizované rozhodování, AI a děti

Web neprovádí automatizované rozhodování ani profilování s právními nebo obdobně významnými účinky. Do generativních nástrojů nevkládáme osobní údaje návštěvníků ani neveřejný obsah jejich zpráv bez odpovídajícího právního důvodu a zabezpečení. Další pravidla popisuje stránka Transparentnost používání AI.

Web není zaměřen na děti a vědomě od nich neshromažďujeme kontaktní údaje.

11. Zabezpečení a změny zásad

Používáme přiměřená technická a organizační opatření, zejména šifrovaný přenos, omezení přístupu, aktualizace systémů, zálohování a oddělení provozních, analytických a redakčních účelů. Žádné opatření však nemůže zaručit absolutní bezpečnost.

Zásady aktualizujeme při změně funkcí, dodavatelů nebo právních požadavků. Podstatnou změnu promítneme do čísla verze a data účinnosti; pokud se změní účel založený na souhlasu, požádáme o nové rozhodnutí.