Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je Vojtěch Stehlík, osoba samostatně výdělečně činná (OSVČ), IČO 23003049, se sídlem Suchý vršek 2125/27, Stodůlky, 158 00 Praha 5, Česká republika.

Kontakt: vojtech@stehlik.bio.

Pověřenec pro ochranu osobních údajů (DPO) nebyl jmenován, neboť to není podle čl. 37 GDPR vyžadováno.

2. Jaké údaje zpracováváme

Zpracováváme následující kategorie osobních údajů:

• Technické údaje o vaší návštěvě: IP adresu, typ a verzi prohlížeče, operační systém, velikost obrazovky, referer, navštívené stránky, dobu trvání návštěvy a jazykovou preferenci.
• Identifikátory cookies a sledovacích nástrojů: jedinečné identifikátory uložené v cookies nástrojů Google Analytics 4 a Meta Pixel po udělení souhlasu.
• Obsah komunikace: jakékoli informace, které sdílíte při kontaktování správce e-mailem.

3. Účely a právní základ

Pro každý zdroj dat uvádíme účel a právní základ podle čl. 6 GDPR:

• Umami Analytics (vlastní self-hosted instance na umami.xcrux.team, provozovaná správcem v EU) — souhrnné a bez-cookie měření návštěvnosti. Právní základ: oprávněný zájem na pochopení používání webu a zlepšení obsahu (čl. 6 odst. 1 písm. f) GDPR).
• Google Analytics 4 — měření návštěv, konverzí a vlastních událostí. Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Souhlas můžete kdykoli odvolat prostřednictvím cookie lišty.
• Meta Pixel — měření konverzí pocházejících z platforem Meta (Facebook, Instagram), retargeting a vytváření vlastních (custom) a podobných (lookalike) publik pro marketing. Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR).
• E-mailová komunikace — vyřízení a odpověď na váš dotaz. Právní základ: oprávněný zájem na komunikaci s vámi (čl. 6 odst. 1 písm. f)) a případně provedení opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b)).

4. Cookies a podobné technologie

Své cookie preference můžete kdykoli zkontrolovat a změnit prostřednictvím cookie lišty na webu.

• Nezbytné: vaši jazykovou preferenci ukládáme v localStorage prohlížeče. Nejedná se o cookie a souhlas není vyžadován.
• Analytické cookies (GA4): nastaveny pouze po udělení souhlasu prostřednictvím cookie lišty. Identifikují vracejícího se návštěvníka a ukládají údaje o relaci.
• Marketingové cookies (Meta Pixel): nastaveny pouze po souhlasu. Společnost Meta Platforms je používá k vašemu rozpoznání napříč weby a k zobrazování cílené reklamy.
• Umami: cookies nepoužívá. Identifikace návštěvníka je založena na hashi a vázána na relaci, IP adresa je po geolokaci zahozena.

5. Třetí strany (zpracovatelé)

Využíváme následující třetí strany:

• Umami — self-hosted správcem v EU. Žádný třetí zpracovatel se neúčastní.
• Google LLC — poskytovatel Google Analytics 4. Adresa: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
• Meta Platforms, Inc. — poskytovatel Meta Pixel. Adresa: 1601 Willow Road, Menlo Park, CA 94025, USA.
• Poskytovatel hostingu — web je hostován v Evropské unii.

6. Předávání dat mimo EU/EHP

Google Analytics 4 a Meta Pixel předávají osobní údaje do Spojených států amerických. Oba poskytovatelé jsou certifikováni v rámci EU-US Data Privacy Framework, který Evropská komise uznala jako rámec poskytující odpovídající úroveň ochrany (Prováděcí rozhodnutí (EU) 2023/1795). Jiný nástroj pro předávání není vyžadován.

7. Doba uchování dat

• Umami: až 12 měsíců souhrnných dat o návštěvnících.
• Google Analytics 4: 14 měsíců od data návštěvy (výchozí nastavení platformy).
• Meta Pixel: až 90 dní pro chování událostí; až 180 dní pro vlastní publika.
• E-mailová komunikace: po dobu nutnou k vyřízení dotazu plus 3 roky následně (obrana proti případným právním nárokům podle čl. 6 odst. 1 písm. f) GDPR).

8. Vaše práva

Podle GDPR (články 15–22 a čl. 7 odst. 3) máte právo:

• na přístup ke svým osobním údajům a obdržení kopie;
• na opravu nepřesných údajů;
• na výmaz svých údajů („právo být zapomenut“);
• na omezení zpracování;
• vznést námitku proti zpracování na základě oprávněného zájmu;
• na přenositelnost dat ve strukturovaném formátu;
• kdykoli odvolat svůj souhlas (bez vlivu na zákonnost zpracování před odvoláním);
• podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://www.uoou.cz.

9. Děti

Stránka není určena osobám mladším 16 let. Vědomě neshromažďujeme osobní údaje od dětí. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte správce a my je odstraníme.

10. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, aby odrážely změny v našich postupech nebo v platném právu. Datum „Poslední aktualizace“ v horní části této stránky uvádí, kdy byly zásady naposledy revidovány. Doporučujeme zásady pravidelně kontrolovat.

11. Kontakt

S jakýmikoli dotazy ohledně těchto zásad nebo vašich osobních údajů kontaktujte správce na vojtech@stehlik.bio.