Zásady ochrany osobních údajů

Web provozuje společnost MHD Media Design s.r.o. (dříve AiPT s.r.o.), IČO 04828747, se sídlem 1. máje 871/13, 460 07 Liberec, Česká republika. Jako správce odpovídá za zpracování vašich osobních údajů.

Ve věcech ochrany osobních údajů nás můžete kontaktovat:

• e-mailem na info@mhdmedia.cz
• datovou schránkou (ID 6rhniv2)
• poštou na adresu sídla

[OVĚŘIT: klient – má pro žádosti týkající se osobních údajů platit jiná adresa nebo kontaktní osoba?]

[OVĚŘIT: klient – má společnost jmenovaného pověřence pro ochranu osobních údajů? Pokud ano, doplnit jeho kontaktní údaje, pokud ne, odstavec vypustit.]

Když web navštívíte, hosting webu ukládá o každém požadavku na stránku nebo soubor do provozních záznamů (logů) tyto údaje:

• IP adresu zařízení, ze kterého web otevíráte, a přibližnou polohu, kterou z ní lze odvodit (například zemi)
• datum a čas požadavku
• adresu otevřené stránky nebo souboru včetně parametrů v adrese
• identifikaci prohlížeče a operačního systému (tzv. user-agent)
• adresu stránky, ze které jste na web přišli, pokud ji prohlížeč pošle
• technické údaje o požadavku a spojení, například stavový kód a velikost odpovědi, oblast sítě hostingu, která požadavek obsloužila, výsledek bezpečnostních pravidel a otisk šifrovaného spojení (TLS), podle kterého hosting rozpoznává útoky

Web nemá formuláře ani uživatelské účty a návštěvnost neměří, jiné osobní údaje při návštěvě proto nezískáváme. Jak web používá cookies, popisují naše zásady cookies.

Účel

Doručit vám stránky a soubory webu, chránit web před útoky a zneužitím, například před přetížením velkým množstvím požadavků, a zjišťovat a opravovat technické chyby.

Právní základ

Oprávněný zájem na bezpečném a funkčním provozu webu (čl. 6 odst. 1 písm. f) GDPR).

Doba uložení

Hosting uchovává provozní záznamy 1 den. [OVĚŘIT: tým Vercel nemá doplněk Observability Plus, s ním by to bylo 30 dní; jak dlouho uchovává údaje bezpečnostní ochrana hostingu (Vercel Firewall), dokumentace neuvádí]

Když nám napíšete, například na info@mhdmedia.cz, zpracováváme vaši e-mailovou adresu, jméno, obsah zprávy a další údaje, které v ní uvedete.

Účel

Odpovědět vám, vyřídit vaši žádost a vést obchodní komunikaci.

Právní základ

Oprávněný zájem odpovídat na dotazy a komunikovat s klienty, dodavateli a dalšími partnery (čl. 6 odst. 1 písm. f) GDPR). Pokud se zpráva týká smlouvy, kterou s námi máte nebo chcete uzavřít, zpracováváme údaje k plnění smlouvy nebo ke krokům před jejím uzavřením, o které jste požádali (čl. 6 odst. 1 písm. b) GDPR).

Doba uložení

[OVĚŘIT: klient – jak dlouho e-mailovou korespondenci uchováváte, nebo podle čeho se doba určuje (čl. 13 odst. 2 písm. a) GDPR)]

Obrázky v našich e-mailech

Obrázky v našich e-mailech (logo a grafika) se načítají z adresy email.mhdmedia.cz. Když si e-mail zobrazíte, stáhne je váš poštovní program nebo služba vašeho poskytovatele pošty a hosting přitom zaznamená stejné technické údaje jako při návštěvě webu. Adresy obrázků jsou pro všechny příjemce stejné, takže z nich nepoznáme, kdo e-mail otevřel, a záznamy k tomu nepoužíváme.

Kromě nás mají k údajům přístup tito příjemci:

• Dodavatel webu – vyvíjí pro nás web a spravuje služby, na kterých web a e-mail běží (hosting, DNS a e-mailovou službu). Má přístup k provozním záznamům webu a údaje zpracovává jen podle našich pokynů jako zpracovatel. [OVĚŘIT: právní posouzení smluvního řetězce – správce klient, zpracovatel David Jindra, další zpracovatel Vercel (D-034); kdo další z týmu Vercel vidí logy (D-061 bod 4)]
• Vercel Inc. (USA) – hosting webu. Doručuje stránky a soubory webu, vede provozní záznamy a chrání web před útoky. Jedná jako zpracovatel podle své zpracovatelské smlouvy. Pokud provozní údaje a metadata, které vznikají používáním jeho služeb, obsahují osobní údaje, je podle této smlouvy jejich samostatným správcem a zpracovává je podle svých zásad ochrany osobních údajů. [OVĚŘIT: právní posouzení, zda se role samostatného správce týká i záznamů o návštěvách webu]
• Cloudflare, Inc. (USA) – správa DNS domény, tedy překlad názvu webu na adresu serveru. Návštěvy webu přes Cloudflare neprocházejí. Dotaz na adresu webu za vás obvykle posílá server DNS vašeho poskytovatele připojení, takže Cloudflare vaši IP adresu zpravidla nezíská.
• Google – poskytovatel e-mailové služby Google Workspace, přes kterou přijímáme a odesíláme e-maily. Jedná jako náš zpracovatel. [OVĚŘIT: klient – přijetí smluvních podmínek zpracování (Cloud Data Processing Addendum) v administraci Google Workspace (D-007, D-034)]

Vercel, Cloudflare i Google mohou údaje zpracovávat v USA. Podle své zpracovatelské smlouvy zpracovává Vercel údaje hlavně v USA a dále v zemích, kde má on nebo jeho dodavatelé infrastrukturu.

Předávání do USA se opírá o prováděcí rozhodnutí Komise (EU) 2023/1795 o odpovídající úrovni ochrany osobních údajů, kterou poskytuje rámec EU–USA pro ochranu údajů (EU-U.S. Data Privacy Framework). Společnosti Vercel Inc., Cloudflare, Inc. a Google LLC jsou v tomto rámci certifikované, ověřit si to můžete v seznamu certifikovaných společností.

Vercel a Cloudflare mají ve zpracovatelských smlouvách navíc standardní smluvní doložky schválené Evropskou komisí. Doložky jsou součástí smlouvy Vercelu a smlouvy Cloudflare.

V souvislosti se zpracováním osobních údajů máte tato práva:

• Přístup – zjistit, zda vaše údaje zpracováváme, a získat jejich kopii a informace o zpracování (čl. 15 GDPR).
• Oprava – nechat opravit nepřesné údaje nebo doplnit neúplné (čl. 16 GDPR).
• Výmaz – požádat o smazání údajů, například když už nejsou potřeba nebo když jste úspěšně vznesli námitku (čl. 17 GDPR).
• Omezení zpracování – požádat, abychom údaje jen uchovávali a jinak nepoužívali, například dokud ověřujeme jejich přesnost nebo vaši námitku (čl. 18 GDPR).
• Námitka – vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR), podrobněji v části Právo vznést námitku.
• Přenositelnost – získat údaje, které jste nám poskytli, ve strojově čitelném formátu a předat je jinému správci (čl. 20 GDPR). Platí jen pro údaje zpracovávané automatizovaně na základě souhlasu nebo smlouvy, u provozních záznamů webu proto ne.

Jak práva uplatnit

Napište nám na info@mhdmedia.cz nebo použijte další kontakty z části Správce a kontakt. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. S ohledem na složitost a počet žádostí můžeme lhůtu prodloužit o další dva měsíce; o prodloužení a jeho důvodech vás budeme informovat do jednoho měsíce od obdržení žádosti.

Provozní záznamy webu neobsahují vaše jméno ani jiný údaj, podle kterého bychom vás v nich poznali. Pokud chcete uplatnit práva k nim, uveďte v žádosti IP adresu, ze které jste web navštívili, a přibližný čas návštěvy (čl. 11 odst. 2 GDPR). Záznamy starší, než je doba jejich uložení, už nemáme k dispozici.

Provozní záznamy webu a e-mailovou komunikaci, která se netýká smlouvy s vámi, zpracováváme na základě oprávněného zájmu. Z důvodů týkajících se vaší konkrétní situace můžete proti tomuto zpracování kdykoli vznést námitku. Údaje pak dále zpracovávat nebudeme, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami, nebo je potřebujeme k určení, výkonu či obhajobě právních nároků (čl. 21 odst. 1 GDPR).

Námitku nám pošlete na info@mhdmedia.cz nebo dalšími způsoby z části Správce a kontakt.

Pokud se domníváte, že vaše osobní údaje zpracováváme v rozporu s předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Postup a formulář najdete na jeho stránce Stížnost na správce nebo zpracovatele. Stížnost můžete podat také u dozorového úřadu v jiném státě EU, kde máte bydliště nebo pracujete nebo kde k porušení došlo (čl. 77 GDPR).

Zákon ani smlouva vám neukládají povinnost údaje nám poskytnout. Bez IP adresy ale web nelze technicky doručit: prohlížeč ji posílá automaticky s každým požadavkem. Bez e-mailové adresy vám zase nemůžeme odpovědět na zprávu.

K automatizovanému rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotklo, nedochází (čl. 22 GDPR). Bezpečnostní pravidla hostingu mohou automaticky a dočasně omezit neobvykle velký počet požadavků z jedné IP adresy nebo před zobrazením webu vyžádat bezpečnostní ověření. Slouží jen k ochraně webu.