1. Kdo údaje zpracovává
Správcem osobních údajů je [doplnit: obchodní firma nebo jméno provozovatele], sídlo / místo podnikání [doplnit: sídlo nebo adresa místa podnikání], IČO [doplnit: IČO] (dále jen „my“). Dotazy a žádosti k osobním údajům posílejte na [doplnit: e-mail pro žádosti o osobní údaje].
Pověřence pro ochranu osobních údajů [doplnit: uvést, zda byl jmenován; pokud ne, věta „Pověřence nemáme jmenovaného, protože nám to zákon neukládá.“].
2. Na koho se dokument vztahuje
Tyto zásady platí pro:
- návštěvníky webu www.sazec.cz,
- zájemce o službu, kteří nám napíšou nebo vyplní kontaktní formulář,
- odběratele novinek, pokud odběr budeme nabízet ([doplnit: platí od spuštění odběru novinek; do té doby větu vypustit]),
- kontaktní osoby obcí a dalších zákazníků při uzavírání a plnění smlouvy.
Údaje o lidech, kteří pracují v aplikaci Sazeč (redaktoři, autoři, schvalovatelé, grafici) a údaje v obsahu zpravodajů zpracováváme jako zpracovatel pro obec, která je jejich správcem. Viz část 8.
3. Přehled zpracování
| Situace | Údaje | Účel a právní základ | Doba uložení |
|---|---|---|---|
| Návštěva webu | IP adresa, datum a čas, navštívená stránka, typ prohlížeče (technické záznamy serveru) | Zajištění provozu a bezpečnosti webu; oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Web nepoužívá cookies ke sledování. | [doplnit: podle hostingu webu; návrh: nejdéle 30 dnů] |
| Kontaktní formulář a e-mail | Jméno, e-mail, organizace, zájem, text zprávy, stránka, ze které jste žádost odeslali | Odpověď na vaši žádost a příprava nabídky nebo ukázky; jednání o uzavření smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR), případně oprávněný zájem na vyřízení vašeho dotazu (písm. f). | [doplnit: návrh: po dobu vyřízení a dále 24 měsíců od posledního kontaktu] |
| Odběr novinek | E-mailová adresa, případně jméno, doba a způsob udělení souhlasu | Zasílání obchodních sdělení na základě souhlasu (čl. 6 odst. 1 písm. a) GDPR, § 7 zákona č. 480/2004 Sb.). Souhlas můžete kdykoli odvolat. | Do odvolání souhlasu, doklad o souhlasu [doplnit: návrh: 3 roky po odvolání] |
| Smlouva a fakturace | Kontaktní osoby zákazníka, fakturační údaje, komunikace k plnění smlouvy | Plnění smlouvy (čl. 6 odst. 1 písm. b)), splnění právních povinností, zejména účetních a daňových (písm. c)), ochrana právních nároků (písm. f). | [doplnit: po dobu smlouvy a dále po dobu stanovenou účetními a daňovými předpisy; doplnit po konzultaci s účetním] |
Poskytnutí údajů ve formuláři je dobrovolné. Bez jména a e-mailu vám ale nemůžeme odpovědět. Nepoužíváme automatizované rozhodování ani profilování, které by mělo právní nebo obdobné účinky.
4. Komu údaje předáváme
Údaje mohou zpracovávat naši dodavatelé, kteří pro nás zajišťují provoz. Máme s nimi uzavřené smlouvy o zpracování osobních údajů. Jsou to:
- poskytovatel hostingu webu: [doplnit: název poskytovatele webu (hosting statických stránek)],
- poskytovatel příjmu a odesílání e-mailů a správy kontaktů: [doplnit: například poskytovatel e-mailu, Resend a Supabase u sekce admin.sazec.cz; ověřit podle skutečného nastavení],
- účetní, právní a daňoví poradci, pokud to vyžaduje jejich služba.
Údaje dále poskytneme orgánům veřejné moci, pokud nám to ukládá zákon.
5. Předání mimo EU
Pokud někdo z dodavatelů uvedených výše zpracovává údaje mimo Evropskou unii a Evropský hospodářský prostor, děje se to jen na základě záruk podle kapitoly V GDPR (rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky). Aktuální stav: [doplnit: popsat, zda se údaje z webu a formuláře předávají mimo EHP a na jakém základě (u Cloudflare, Inc. se sídlem v USA ověřit certifikaci v rámci EU-US Data Privacy Framework nebo standardní smluvní doložky)].
6. Vaše práva
Podle GDPR máte právo:
- na přístup k údajům, které o vás zpracováváme,
- na opravu nepřesných údajů,
- na výmaz, pokud pominul důvod zpracování,
- na omezení zpracování,
- na přenositelnost údajů, které jste nám poskytli,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- kdykoli odvolat udělený souhlas, aniž by tím byla dotčena zákonnost dosavadního zpracování.
Žádost pošlete na [doplnit: e-mail pro žádosti o osobní údaje]. Odpovíme nejpozději do jednoho měsíce od jejího doručení.
Pokud se domníváte, že údaje zpracováváme v rozporu s právními předpisy, můžete podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
7. Zabezpečení
Údaje chráníme přiměřenými technickými a organizačními opatřeními. K údajům mají přístup jen osoby, které je potřebují k plnění svých úkolů a které jsou vázány mlčenlivostí. [doplnit: doplnit konkrétní opatření (šifrovaný přenos, řízení přístupu, zálohy) po ověření v provozu]
8. Uživatelé aplikace Sazeč
Aplikace Sazeč je služba pro obce a města. Za osobní údaje, které obec do aplikace vloží (údaje členů redakce, autorů, inzerentů, texty a fotografie ve zpravodajích), odpovídá jako správce příslušná obec. My je zpracováváme jen na její pokyn podle podmínek zpracování osobních údajů.
Pokud jste uživatelem aplikace a chcete uplatnit svá práva k údajům v aplikaci, obraťte se prosím nejprve na obec, která vám zpřístupnila přístup. Obec vám může s využitím nástrojů aplikace údaje vydat, opravit nebo anonymizovat.
Za samostatného správce vystupujeme jen v rozsahu technických a bezpečnostních záznamů nutných k provozu a ochraně služby (například záznamy o přihlášení). [doplnit: právník potvrdí rozdělení rolí správce a zpracovatele u provozních a bezpečnostních záznamů]
9. Změny zásad
Tyto zásady můžeme upravit, když se změní způsob zpracování nebo právní předpisy. Aktuální znění je vždy na této stránce, u významných změn vás upozorníme předem.