Ochrana osobních údajů

1.1Tyto zásady („Zásady“) vydává společnost Moonobs s.r.o., IČO: 10686517, se sídlem Korunní 2569/108G, Vinohrady, 101 00 Praha 10 („Správce“ nebo „my“).

1.2Zásady popisují, jak zpracováváme osobní údaje osob, které navštíví web SportDash („Web“) nebo nás kontaktují.

1.3Při zpracování postupujeme podle nařízení (EU) 2016/679 („GDPR“), zákona č. 110/2019 Sb., o zpracování osobních údajů, zákona č. 480/2004 Sb. a dalších použitelných právních předpisů.

1.4Kontaktní údaje pro uplatnění práv a pro dotazy k ochraně osobních údajů jsou uvedeny na stránce Kontakty.

1.5Web nevyžaduje registraci ani zřízení uživatelského účtu. Nezpracováváme proto přihlašovací, fakturační ani platební údaje.

1.4Web nabízí odběr newsletteru. Přihlásit se k němu je dobrovolné, provádí se výhradně na základě vašeho souhlasu a bez přihlášení k odběru vám nic neposíláme.

2.1Zpracováváme pouze tyto kategorie údajů:

1. a)údaje o návštěvě Webu — adresa navštívené stránky, označení vybraných kliknutých prvků, doména odkazujícího webu (nikoli celá adresa), odvozený kanál návštěvy, časové razítko a denní pseudonym podle čl. 4,
2. b)komunikační údaje — obsah e-mailu, kontaktní adresa a informace, které nám sami sdělíte, pokud nás kontaktujete,
3. c)e-mailová adresa a záznam o souhlasu — pouze u odběratelů newsletteru: adresa, kterou jste zadali, datum a čas přihlášení a přesné znění souhlasu, které jste odsouhlasili. IP adresu k tomuto záznamu neukládáme,
4. d)provozní a technické záznamy — záznamy webového serveru a infrastruktury vznikající při provozu Webu, které mohou dočasně obsahovat IP adresu, a slouží k zajištění provozu a bezpečnosti.

2.2IP adresu ani identifikátor prohlížeče v databázi návštěvnosti neukládáme. Používají se pouze okamžitě k výpočtu pseudonymu podle čl. 4 a dále se nezaznamenávají.

2.3Nezpracováváme zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR.

2.4Web neobsahuje diskuse ani jiné funkce, do kterých by návštěvník vkládal vlastní obsah. Jediné pole, které od vás přijímá údaj, je přihlášení k odběru newsletteru.

3.1Osobní údaje zpracováváme pouze v rozsahu nezbytném pro konkrétní účel a na základě právního důvodu podle GDPR:

1. a)měření návštěvnosti a zlepšování Webu — abychom věděli, které články jsou čtené a jak Web funguje. Právním základem je náš oprávněný zájem na provozu a rozvoji Webu (čl. 6 odst. 1 písm. f) GDPR). Zpracování je pseudonymní a nevede k identifikaci konkrétní osoby,
2. b)zajištění provozu a bezpečnosti Webu — ochrana proti zneužití, scrapingu, nadměrnému zatěžování a útokům. Právním základem je náš oprávněný zájem,
3. c)zasílání newsletteru — pravidelný přehled sportovních zpráv na e-mail. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 7 zákona č. 480/2004 Sb.). Souhlas je dobrovolný, není podmínkou čtení Webu a můžete jej kdykoli odvolat — napište nám na kontaktní adresu a odběr ukončíme,
4. d)komunikace — vyřízení dotazu, podnětu nebo žádosti, kterou nám pošlete. Právním základem je náš oprávněný zájem na odpovědi, případně plnění právní povinnosti,
5. e)plnění právních povinností — pokud nám právní předpisy ukládají údaje uchovat nebo poskytnout.

4.1Návštěvnost měříme vlastním nástrojem provozovaným na naší vlastní infrastruktuře. Nepoužíváme Google Analytics ani jiný analytický, reklamní nebo sledovací nástroj třetí strany.

4.2Měření nepoužívá cookies ani jiný identifikátor ukládaný do zařízení návštěvníka.

4.3Abychom odlišili počet zobrazení od počtu návštěv, počítáme na straně serveru jednosměrný otisk z IP adresy, identifikátoru prohlížeče a náhodné soli, která se každý den mění. Vstupní údaje se po výpočtu zahodí a neukládají.

4.4Protože se sůl denně mění, otisky z různých dnů spolu nelze spojit. Návštěvy nelze sledovat v čase, nelze z nich sestavit profil a nelze je zpětně přiřadit ke konkrétní osobě.

4.5Z odkazující stránky ukládáme pouze doménu, nikoli celou adresu — takže se k nám nedostane, co konkrétně jste četli jinde.

4.6Web nenačítá skripty, písma ani jiné soubory z cizích serverů. Písma jsou součástí Webu a stahují se z naší vlastní domény, takže návštěvou Webu neodesíláte požadavek žádné třetí straně.

5.1Osobní údaje uchováváme jen po dobu nezbytnou pro daný účel.

5.2Záznamy o návštěvnosti se automaticky mažou po uplynutí doby uchování, která činí nejvýše 400 dní.

5.3E-mailovou komunikaci uchováváme po dobu nezbytnou k vyřízení věci a k ochraně právních nároků.

5.4Provozní a technické záznamy uchováváme krátkodobě, v rozsahu potřebném pro provoz a bezpečnost.

5.5E-mailovou adresu odběratele newsletteru uchováváme do odvolání souhlasu. Po odhlášení si ponecháváme záznam o tom, že a kdy k odhlášení došlo, abychom doložili, že vám dál nic neposíláme; požádáte-li o výmaz, odstraníme celý záznam.

6.1Osobní údaje neprodáváme a nepředáváme je třetím stranám pro jejich vlastní marketingové účely.

6.2K údajům mohou mít v nezbytném rozsahu přístup poskytovatelé technické infrastruktury, zejména poskytovatel hostingu a serverů, kteří pro nás vystupují jako zpracovatelé a jsou vázáni mlčenlivostí.

6.3Údaje můžeme poskytnout orgánům veřejné moci, pokud nám to ukládají právní předpisy.

7.1Osobní údaje zpracováváme zpravidla v rámci Evropské unie nebo Evropského hospodářského prostoru.

7.2Pokud by k předání mimo EU/EHP docházelo, postupujeme podle GDPR a využíváme vhodné záruky, zejména rozhodnutí Evropské komise o odpovídající ochraně nebo standardní smluvní doložky.

8.1Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů proti neoprávněnému přístupu, ztrátě, zneužití, změně nebo zničení.

8.2Mezi tato opatření patří zejména:

1. a)šifrovaný přenos dat (HTTPS),
2. b)pseudonymizace tam, kde je to možné,
3. c)řízení přístupových oprávnění a omezení přístupu na nezbytný okruh osob,
4. d)pravidelné aktualizace systému,
5. e)zálohování,
6. f)logování a sledování bezpečnostních událostí.

8.3Přes přijatá opatření nelze zaručit absolutní bezpečnost žádného online systému. V případě bezpečnostního incidentu postupujeme podle GDPR.

9.1Svá práva můžete uplatnit na kontaktní adrese uvedené na stránce Kontakty.

9.2Máte zejména tato práva:

1. a)právo na přístup — můžete požádat o potvrzení, zda o vás zpracováváme osobní údaje, a získat k nim přístup,
2. b)právo na opravu — můžete požadovat opravu nepřesných nebo doplnění neúplných údajů,
3. c)právo na výmaz — můžete požádat o výmaz údajů, jsou-li splněny podmínky GDPR,
4. d)právo na omezení zpracování — v případech stanovených GDPR,
5. e)právo na přenositelnost — u údajů zpracovávaných automatizovaně na základě souhlasu nebo smlouvy,
6. f)právo vznést námitku — proti zpracování založenému na oprávněném zájmu,
7. g)právo odvolat souhlas — je-li zpracování založeno na souhlasu; odvolání nemá vliv na zákonnost zpracování před odvoláním,
8. h)právo podat stížnost u dozorového úřadu.

9.3Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, web uoou.cz.

9.4Jste-li ze Slovenské republiky, můžete se obrátit také na Úrad na ochranu osobných údajov Slovenskej republiky, web dataprotection.gov.sk.

9.5Žádost vyřídíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejího obdržení. V odůvodněných případech může být lhůta prodloužena o další dva měsíce.

9.6Upozornění k údajům o návštěvnosti: protože denní otisk nelze zpětně přiřadit ke konkrétní osobě a neuchováváme žádný údaj, podle kterého bychom vás mohli v záznamech najít, nejsme zpravidla schopni k těmto záznamům žádost o přístup ani o výmaz vyřídit (čl. 11 GDPR). Je to důsledek toho, že údaje sbíráme v podobě, která vás neidentifikuje.

10.1Neprovádíme automatizované individuální rozhodování ve smyslu čl. 22 GDPR, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.

10.2Neprovádíme profilování návštěvníků.

11.1Zásady jsme oprávněni jednostranně měnit, zejména z důvodu změny právních předpisů, změny Webu, změny používaných nástrojů nebo změny účelů zpracování.

11.2Nové znění zveřejníme na Webu; aktuální znění je vždy dostupné zde.

12.1Tyto Zásady se řídí právním řádem České republiky.

12.2Je-li některé ustanovení těchto Zásad neplatné nebo neúčinné, nemá to vliv na platnost ostatních ustanovení.

12.3Zásady doplňují Podmínky užití a Zásady používání cookies.