Kdo jsme
Jsme Sdružení Náhlov v oblasti Ralsko, IČ 65999231 se sídlem Náhlov 100, 463 52 Ralsko,
vedené u Krajského soudu v Ústí nad Labem, pod spisovou značkou L 2579, a vy jste
návštěvníkem, pakliže navštěvujete naše webové stránky dostupné na adrese (doméně) https://www.emigrationmuseum.cz, případně na subdoménách old.emigrationmuseum.cz, nebo new.emigrationmuseum.cz
Při poskytování služeb nám pomáhají zpracovatelé, jejichž provoz je v souladu s evropskými standardy ochrany osobních údajů. Zpracovávání osobních údajů třetími stranami je upraveno jejich vlastními podmínkami poskytování služeb. Berete přitom na vědomí, že jim můžeme předávat vaše osobní údaje pro naplnění níže uvedených účelů a souhlasíte, že jim můžeme předávat také osobní údaje subjektů údajů dle čl. 6 těchto Zásad. Souhlasíte, že zpracovatelé mohou pověřit zpracováním další subzpracovatele.
Tyto Zásady můžeme změnit či doplnit.
Tyto Zásady popisují, jak nakládáme s osobními údaji vás, tedy fyzických osob, přičemž dodržujeme Nařízení Evropského parlamentu a Rady (EU) 2016/679, obecné nařízení o ochraně osobních údajů, známé také jako GDPR (dále budeme používat zkratku „GDPR“), a zákon č. 110/2019 Sb., o zpracování osobních údajů a také podle směrnice Evropského parlamentu a Rady 2002/58/ES ze dne 12. července 2002 o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací (zkráceně jen „ePrivacy směrnice“).
Můžeme být správci osobních údajů vůči vám – návštěvníkům
Od okamžiku, kdy navštívíte naše webové stránky, můžeme zpracovávat vaše osobní údaje.
Nevíme, kdo jste, ani se vás nesnažíme přímo identifikovat. Jediné informace, které o vás známe, jsou ty, které sbírají Statistické cookies. Ve smyslu čl. 4 odst. 1 GDPR o vás tedy zpracováváme tyto údaje:
- IP adresy zařízení, z nichž přistupujete k našim službám,
- unikátní identifikátor, který vám přidělují cookies Google Analytics,
- informace o využívání naší stránky (jak používáte vyhledávač, které stránky nejčastěji navštěvujete, apod.),
- informace o tom, odkud jste naše webové stránky navštívili, kdy jste je navštívili a opustili, či třeba kolikrát jste již náš web navštívili.
Výše uvedené údaje potřebujeme primárně k zajištění funkcionality naší služby. S IP adresou a případně dalšími údaji o síťové komunikaci pracujeme za účelem předcházení a řešení incidentů, které by mohly mít za následek nefunkčnost nebo omezení poskytování našich služeb či by mohly vést k jejich zneužití (např. malware, kyberútoky, dávkové stahování dat ze služeb, přístup z anonymních webových prohlížečů apod), a to na základě našeho oprávněného zájmu.
Čistě statistické údaje po jejich obdržení anonymizujeme, agregujeme a používáme jako globální ukazatele využívání našeho webu.
V takovém případě je však zpracováváme pouze tehdy, pokud nám udělíte dobrovolný a informovaný souhlas ve smyslu čl. 6 odst. 1 písm. a) GDPR k ukládání cookies do vašeho zařízení, resp. ke zpracování údajů s tím spojených.
Dále zpracováváme vaše osobní údaje jakožto návštěvníka tehdy, pokud nás kontaktujete prostřednictvím našeho kontaktního formuláře, e-mailem, telefonem či prostřednictvím sociálních sítí Facebook či Twitter; ve smyslu čl. 4 odst. 1 GDPR jimi standardně budou:
- adresa elektronické pošty (e-mail),
- telefonní číslo,
- jméno a příjmení,
- IP adresy zařízení, z nichž byl učiněn požadavek přes kontaktní formulář,
- síťové identifikátory přidělené námi nebo službami Facebook/Twitter,
- vaše uživatelská jména na sítích Facebook/Twitter,
- další údaje uvedené v rámci komunikace se zákaznickou podporou (bez ohledu na typ kontaktu).
Tyto osobní údaje pak zpracováváme na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR, kterým se v tomto případě rozumí ukládání cookies a zpracování takto získaných údajů propojením s údaji o využívání služby tak, aby vám mohla být zobrazována personalizovaná doporučení.
Informace o tom, jak využíváte naši službu, jakož i informace získané z cookies, resp. jejich použitelnost pro shora uvedené účely, je omezena na dobu trvání smlouvy, tj. po dobu jedné návštěvy, příp. dobu životnosti konkrétních cookies, na kterou máme nastaven i příslušný souhlas, nejdéle však po dobu 2 let nebo do doby odvolání souhlasu v souladu s čl. 5 těchto Zásad.
Údaje o síťové komunikaci podle čl. 2.2 uchováváme po dobu 6 měsíců.
Jsme správci osobních údajů vůči vám – uživatelům
Vždy zpracováváme výhradně osobní údaje získané od vás, uživatelů, nebo z veřejně dostupných databází (např. obchodní rejstřík, živnostenský rejstřík).
Ve smyslu čl. 4 odst. 1 GDPR o vás tedy v souladu s výše uvedeným zpracováváme tyto osobní údaje:
- jméno, příjmení a tituly,
- odbornost,
- adresa elektronické pošty (e-mail),
- uživatelské jméno,
- adresa bydliště,
- telefonní číslo,
- IP adresy zařízení, z nichž byl učiněn požadavek přes kontaktní formulář; a další vybrané údaje ze systémových logů (údaje o prohlížeči, jazyk prohlížeče, datum/čas, apod.),
- údaje o vašich preferencích v rámci využívání služby (udělované souhlasy, poptané notifikační e-maily, apod.),
- informace o využívání naší stránky (jak používáte vyhledávač, které předpisy nejčastěji navštěvujete, apod.) a informace o tom, odkud jste naše webové stránky navštívili, kdy jste je navštívili a opustili, či třeba kolikrát jste již náš web navštívili,
- síťové identifikátory přidělené námi nebo službami Facebook/Google+/Twitter, vaše uživatelská jména na těchto sítích a případně přidružené e-maily,
- další fakturační údaje (číslo bankovního účtu, IČ a DIČ),
- další údaje vložené na stránky, kterou mohou vést k vaší identifikaci (např. komentáře, poznámky),
Tyto osobní údaje pak zpracováváme za účelem ochrany serverů před útoky třetími stranami či zneužitím ze strany některých uživatelů.
Další ustanovení o ochraně osobních údajů
Následující ustanovení se uplatní pro zpracování osobních údajů v rámci našich služeb z pozice správce i zpracovatele a jsou součástí smlouvy o zpracování osobních údajů.
Nezpracováváme osobní údaje dětí ani zvláštní kategorie osobních údajů, tzv. citlivé osobní údaje, ve smyslu čl. 9 GDPR.
Zpracovatelé, které pověříme zpracováváním, musí splňovat vysoký standard ochrany a budou vždy nakládat s údaji v mezích těchto Zásad.
Prostřednictvím webových stránek můžeme shromažďovat a využívat technické údaje a související informace, mimo jiné včetně technických informací o zařízení uživatelů, systému a aplikačním softwaru a periferních zařízeních, které jsou pravidelně sbírány s cílem usnadnit poskytování služeb. Tyto informace můžeme využívat, dokud jsou ve formě, která uživatele osobně neidentifikuje, k vylepšení služeb, nebo k poskytování služeb či technologií i po časově neomezenou dobu.
Po ukončení poskytování služeb nebo zániku důvodu pro zpracovávání údajů osobní údaje zlikvidujeme.
Vždy vynaložíme maximální úsilí, aby nedošlo k neoprávněnému zpracování osobních údajů jinými osobami, nicméně neodpovídáme vám ani jiným subjektům údajů za újmu způsobenou neoprávněným zpracováním osobních údajů třetí osobou.
Všechny údaje z návštěvy webových stránek jsou ukládány na území Evropské unie nebo ve třetích zemích při splnění podmínek pro předávání údajů do třetích zemí ve smyslu čl. 44 a násl. GDPR.
E-maily, které Vám budeme zasílat, nepovažujeme my ani vy za nevyžádaná obchodní sdělení ve smyslu zákona č. 40/1995 Sb., o reklamě, a zákona č. 480/2004 Sb., o některých službách informační společnosti.
V případě, že se dozvíme o bezpečnostním riziku spojeným s osobními údaji, bez zbytečného odkladu vás upozorníme.
Neneseme odpovědnost za pochybení pověřených zpracovatelů.
Prostřednictvím našich webových stránek mohou být na vaše zařízení dále ukládány i jiné než shora uvedené cookies.
Potvrzujete nám, že poskytnuté osobní údaje jsou pravdivé, přesné a že se vztahují výhradně k vaší osobě nebo že jste vložili údaje, jejichž užitím nedošlo k zásahu do práv třetích osob. Vždy nás prosím vyrozumějte o změnách v osobních údajích, aby byly zpracovávány pouze aktuální a úplné údaje, a to na naši žádost nebo i bez žádosti. Pokud o to požádáme, zavazujete se nám poskytnout vždy aktuální a pravdivé údaje.
Osobní údaje budou zpracovávány v elektronické podobě. Na základě těchto údajů nikdy nedochází k automatizovanému individuálnímu rozhodování či profilování ve smyslu čl. 22 GDPR.
Závěrečná ustanovení
Veškeré soukromoprávní právní vztahy vznikající na základě zpracovávání osobních údajů nebo v souvislosti s ním se řídí právním řádem České republiky, a to bez ohledu na to, odkud byl přístup k nim realizován. K řešení případných sporů vzniklých v souvislosti s ochranou soukromí mezi uživatelem a námi jsou příslušné české soudy, které budou aplikovat české právo.
Tyto zásady ochrany osobních údajů platí od 21. 8. 2024