Zásady ochrany soukromí
Ochrana vašeho soukromí a zabezpečení dat jsou pro platformu Jasovlín nejvyšší prioritou. Tyto zásady popisují, jakým způsobem shromažďujeme, zpracováváme a chráníme osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).
1. Správce osobních údajů
Správcem osobních údajů ve smyslu obecného nařízení o ochraně osobních údajů je provozovatel technologické platformy Jasovlín (dále jen „Správce“ nebo „my“). Správce určuje účely a prostředky zpracování a ručí za to, že veškeré postupy odpovídají příslušným normám České republiky a Evropské unie.
2. Kategorie shromažďovaných údajů
Při návštěvě webu a využívání platformy Jasovlín zpracováváme následující kategorie osobních a technických informací:
- Identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa, telefonní číslo nebo uživatelské jméno v případě zřízení účtu;
- Technické a síťové údaje: IP adresa, typ a verze webového prohlížeče, jazykové nastavení, operační systém, časové pásmo a diagnostické protokoly;
- Údaje o interakci a využívání: navštívené podstránky, délka relace, kliknutí na funkce, systémové události a nastavení uživatelských preferencí;
- Soubory cookie a identifikátory zařízení: data z relací používaná pro zajištění funkčnosti, bezpečnosti a agregovaného měření návštěvnosti.
3. Právní důvody a účely zpracování
Osobní údaje zpracováváme pouze na základě platných právních titulů a k legitimním účelům:
- Plnění smluvního vztahu nebo předsmluvních opatření: umožnění přístupu k algoritmickému rozhraní, správa uživatelského profilu a komunikace ohledně provozu platformy;
- Oprávněný zájem Správce: zajištění stability sítě, prevence kybernetických incidentů, ochrana platformy proti zneužití a vylepšování algoritmických modelů;
- Plnění zákonných povinností: vedení požadované dokumentace a součinnost s dozorovými orgány podle platné právní úpravy;
- Souhlas subjektu údajů: v případech zasílání nepovinných marketingových přehledů či aktivace nepovinných analytických nástrojů třetích stran.
4. Uchovávání a bezpečnost dat
Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelů uvedených v těchto zásadách, případně po dobu stanovenou zákonnými archivačními lhůtami. Po uplynutí této doby jsou data nevratně vymazána nebo anonymizována.
K ochraně vašich údajů uplatňujeme přísná technická a organizační opatření, včetně:
- moderního šifrování dat během přenosu (TLS/SSL) i při uložení (data at rest);
- omezeného přístupu na základě principu nejnižších nutných oprávnění (least privilege);
- pravidelného testování zranitelností a monitoringu integrity systémů;
- redundantního zálohování a fyzického zabezpečení datových center na území Evropského hospodářského prostoru.
5. Příjemci a předávání údajů třetím stranám
Správce neprodává ani nepronajímá osobní údaje uživatelů třetím stranám pro marketingové účely. Data mohou být zpřístupněna pouze prověřeným smluvním zpracovatelům, jako jsou poskytovatelé cloudové infrastruktury, hostingových služeb, technické podpory a nástrojů pro zabezpečení sítě, a to na základě řádně uzavřených zpracovatelských smluv.
Pokud by došlo k předání údajů mimo Evropský hospodářský prostor, je tak činěno výhradně za podmínky existence odpovídajících záruk (například standardních smluvních doložek schválených Evropskou komisí).
6. Práva subjektu údajů
Podle nařízení GDPR máte v souvislosti se svými osobními údaji následující práva:
- Právo na přístup: požadovat potvrzení, zda údaje zpracováváme, a získat kopii těchto údajů;
- Právo na opravu: požadovat opravu nepřesných či doplnění neúplných informací;
- Právo na výmaz („právo být zapomenut“): požadovat smazání údajů, pokud pominul důvod pro jejich zpracování;
- Právo na omezení zpracování: v zákonem stanovených případech požadovat dočasné pozastavení nakládání s údaji;
- Právo na přenositelnost údajů: získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu;
- Právo vznést námitku: postavit se proti zpracování prováděnému na základě našeho oprávněného zájmu;
- Právo podat stížnost: obrátit se na příslušný dozorový úřad, kterým je v České republice Úřad pro ochranu osobních údajů (ÚOOÚ).
7. Zásady pro soubory cookie
Web Jasovlín využívá soubory cookie a obdobné technologie pro zajištění základní technické navigace, zapamatování preferencí a agregovanou anonymní telemetrii. Nezbytné technické cookies jsou ukládány automaticky z titulu funkčnosti služby. Ostatní analytické soubory lze kdykoliv spravovat nebo odmítnout v nastavení vašeho internetového prohlížeče.
8. Aktualizace zásad
Správce si vyhrazuje právo tyto Zásady ochrany soukromí průběžně doplňovat a modifikovat s ohledem na technologický vývoj a změny legislativy. Aktuální verze je trvale dostupná na této adrese s vyznačeným datem poslední revize.