Ochrana osobních údajů

1. Jaké údaje zpracováváme

Správce zpracovává osobní údaje pouze v rozsahu nezbytném pro níže uvedené účely. Přehled kategorií údajů a jejich účelů:

Kategorie údajů	Konkrétní typ	Účel zpracování	Právní základ
Identifikační údaje	Jméno a příjmení	Zodpovězení dotazů, komunikace	Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
Kontaktní údaje	E-mailová adresa	Odpověď na dotaz, zasílání informací o termínech	Souhlas subjektu (čl. 6 odst. 1 písm. a) GDPR)
Obsah komunikace	Text zprávy, předmět	Vyřízení dotazu nebo požadavku	Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
Technické údaje	IP adresa, typ prohlížeče, datum a čas přístupu	Bezpečnost, provoz webu, analytika (pouze při souhlasu)	Oprávněný zájem / souhlas
Cookie data	Identifikátory relace, preference cookies	Funkčnost webu, analytika (viz Zásady cookies)	Souhlas subjektu (čl. 6 odst. 1 písm. a) GDPR)

2. Účely zpracování a právní základy

2.1 Zodpovězení dotazů a komunikace

Pokud nás kontaktujete prostřednictvím formuláře nebo e-mailu, zpracujeme vaše jméno, e-mailovou adresu a obsah zprávy za účelem zodpovězení vašeho dotazu. Právním základem je oprávněný zájem správce na řádné komunikaci s osobami projevujícími zájem o dílny (čl. 6 odst. 1 písm. f) GDPR).

2.2 Zasílání informací o termínech

Pokud nám při registraci newsletteru nebo vyplnění formuláře poskytnete e-mailovou adresu a udělíte souhlas se zasíláním informací, použijeme vaši e-mailovou adresu k zasílání informací o nových termínech dílen. Tento souhlas je zcela dobrovolný a lze jej kdykoliv odvolat. Právním základem je souhlas dle čl. 6 odst. 1 písm. a) GDPR a § 7 zákona č. 480/2004 Sb.

2.3 Provoz a bezpečnost webu

Za účelem zajištění bezpečnosti a funkčnosti webu jsou v serverových protokolech automaticky zaznamenávány technické údaje o přístupu (IP adresa, čas přístupu, typ prohlížeče). Tyto údaje jsou zpracovávány na základě oprávněného zájmu správce na zajištění bezpečnosti a odhalení případných útoků (čl. 6 odst. 1 písm. f) GDPR).

3. Příjemci a předávání údajů

Osobní údaje nejsou prodávány ani pronajímány třetím stranám. Údaje mohou být sdíleny s následujícími kategoriemi příjemců:

• Provozovatelé webhostingových služeb (zpracovatelé dle čl. 28 GDPR) – v rozsahu nezbytném pro provoz webu
• Poskytovatelé e-mailových služeb pro komunikaci
• Orgány veřejné moci, pokud to ukládá zákon

Správce nevyužívá služby, které by způsobovaly přenos osobních údajů do třetích zemí mimo EHP, s výjimkou případů, kdy jsou přijata odpovídající bezpečnostní opatření dle čl. 46 GDPR.

4. Doba uchovávání údajů

Typ dat	Doba uchovávání	Důvod
Komunikace (dotazy, e-maily)	2 roky od poslední komunikace	Oprávněný zájem, navazující komunikace
E-mail pro newsletter	Do odvolání souhlasu	Souhlas subjektu
Serverové logy (IP adresa)	90 dní	Bezpečnost a provoz webu
Cookie preference	12 měsíců	Technická funkčnost

5. Vaše práva jako subjektu údajů

V souladu s GDPR máte vůči správci následující práva:

• Právo na přístup (čl. 15 GDPR) – právo získat potvrzení, zda jsou vaše údaje zpracovávány, a přístup k nim
• Právo na opravu (čl. 16 GDPR) – právo na opravu nepřesných nebo doplnění neúplných osobních údajů
• Právo na výmaz (čl. 17 GDPR) – právo na výmaz údajů za podmínek stanovených GDPR
• Právo na omezení zpracování (čl. 18 GDPR) – právo požádat o omezení zpracování v určitých situacích
• Právo na přenositelnost (čl. 20 GDPR) – právo obdržet vaše data ve strukturovaném, strojově čitelném formátu
• Právo vznést námitku (čl. 21 GDPR) – právo namítat zpracování na základě oprávněného zájmu
• Právo odvolat souhlas (čl. 7 odst. 3 GDPR) – souhlas lze kdykoliv odvolat bez uvedení důvodu

Svá práva můžete uplatnit e-mailem na adrese [email protected] nebo písemně na adrese správce. Na vaši žádost odpovíme do 30 dnů od obdržení.

6. Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (UOOU), sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz. Toto právo nevylučuje jiné prostředky správní nebo soudní ochrany.

7. Zabezpečení údajů

Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou nebo zničením. Komunikace s webem je šifrována prostřednictvím protokolu HTTPS. Přístup k osobním údajům mají pouze oprávněné osoby vázané povinností mlčenlivosti.

8. Automatizované rozhodování a profilování

Správce neprovádí automatizované rozhodování ve smyslu čl. 22 GDPR ani profilování, které by mělo právní nebo jiné závažné dopady na subjekty údajů.

9. Změny zásad

Správce si vyhrazuje právo tyto zásady aktualizovat. Aktuální verze je vždy dostupná na této stránce s uvedením data poslední aktualizace. Pokračování v používání webu po změně zásad znamená souhlas s aktualizovaným zněním.

10. Kontakt na správce

Veškeré dotazy týkající se ochrany osobních údajů směřujte na:

Jehewe Mepule
Velká hradební 2800, 400 01 Ústí nad Labem-město
E-mail: [email protected]
Tel.: +420 475 522 090