1. Kdo jsme a koho se zásady týkají
Tyto zásady vysvětlují, jak zpracováváme osobní údaje zájemců, kteří nám posílají nezávazné poptávky nebo nás kontaktují přes web / e-mail / telefon. Zpracování se řídí přímo použitelným nařízením GDPR a související českou úpravou. (EUR-Lex)
2. Jaké údaje zpracováváme a odkud je máme
- Identifikační a kontaktní údaje: jméno, e-mail, telefon (pokud ho uvedeš).
- Obsah komunikace: text poptávky, upřesnění, preferované termíny apod.
- Technické údaje při návštěvě webu: IP adresa, timestamp, základní logy serveru (pro bezpečnost a provoz webu).
Údaje nám předáváš přímo ty (formulář, e-mail, telefon); technické údaje vznikají automaticky při používání webu.
3. Účely a právní základy zpracování
a) Vyřízení poptávky a před-smluvní komunikace (např. zaslání orientační nabídky).
Právní základ: čl. 6 odst. 1 písm. b GDPR (opatření před uzavřením smlouvy na tvoji žádost). (EUR-Lex)
b) Provoz a bezpečnost webu, ochrana práv a evidence komunikace (např. prevence zneužití, prokazování toho, co jsme si napsali).
Právní základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem správce). Máš právo vznést námitku (viz § 7 níže). (EUR-Lex)
c) Plnění právních povinností (pokud by to na nás dopadlo – např. povinnost poskytnout součinnost orgánům veřejné moci).
Právní základ: čl. 6 odst. 1 písm. c GDPR. (EUR-Lex)
Neprovádíme automatizované individuální rozhodování ani profilování s právními účinky.
4. Doba uložení
- Poptávky a běžná komunikace: do 6 měsíců od poslední interakce, pokud spolu dál nejednáme o uzavření smlouvy.
- Evidence pro ochranu práv (typicky výměna e-mailů): po dobu běžné promlčecí lhůty (obvykle až 3 roky) – jen v nezbytném rozsahu.
- Logy a bezpečnostní záznamy: obvykle do 1 roku.
Konkrétní doby můžeme přiměřeně upravit, pokud je to nutné k ochraně našich práv nebo ke splnění právních povinností podle českého práva (zákon č. 110/2019 Sb.). (Zákony pro lidi)
5. Příjemci a zpracovatelé
Osobní údaje neprodáváme. Sdílíme je jen s důvěryhodnými zpracovateli, bez nichž bychom služby nezajistili:
- poskytovatel webhostingu a e-mailu,
- případně nástroje pro formuláře/CRM a IT servis.
S každým zpracovatelem máme uzavřenou smlouvu dle čl. 28 GDPR. Příjemci z řad orgánů veřejné moci pouze, pokud nám tak ukládá zákon. (EUR-Lex)
6. Předávání mimo EU/EHP
Usilujeme o využívání poskytovatelů se sídlem v EU/EHP. Pokud by došlo k předání do „třetí země“, proběhne pouze při splnění podmínek GDPR (zejména standardní smluvní doložky a dodatečná opatření) a uvedeme to tady v aktualizaci zásad. (EUR-Lex)
7. Tvá práva
Máš právo požadovat přístup (čl. 15), opravu (čl. 16), výmaz (čl. 17), omezení (čl. 18), přenositelnost (čl. 20 – pokud je základem smlouva/ souhlas a zpracování je automatizované) a vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21). Na tvoje požadavky reagujeme bez zbytečného odkladu, nejpozději do 1 měsíce (možno prodloužit o 2 měsíce při složitosti). Zpracování je bezplatné, s výjimkou zjevně nepřiměřených/častých žádostí. Dále máš právo podat stížnost u ÚOOÚ (Úřad pro ochranu osobních údajů, uoou.gov.cz). Kontakty a postup zveřejňuje ÚOOÚ na svém webu. (EUR-Lex)
Jak uplatnit práva: napiš nám na [e-mail správce] a ideálně uveď, o které právo jde. Před vyřízením můžeme přiměřeně ověřit tvoji totožnost. (Úřad pro ochranu osobních údajů)
8. Cookies a podobné technologie
Momentálně používáme jen technické (nezbytné) cookies pro běžné fungování webu; na ty se nevyžaduje souhlas. Pokud v budoucnu zapneme analytické/marketingové cookies, budeme je ukládat až po tvém aktivním souhlasu v cookie liště, kde půjde souhlas stejně snadno odmítnout jako udělit. (Úřad pro ochranu osobních údajů)
Pozn.: Máš kdykoliv možnost změnit volbu v „Nastavení cookies“ v patičce webu.
9. Bezpečnost
Používáme přiměřená technická a organizační opatření (šifrované přenosy, omezené přístupy, pravidelné aktualizace), abychom zabránili ztrátě, zneužití či neoprávněnému přístupu k údajům. Pokud by i přes to došlo k porušení zabezpečení s rizikem pro tvá práva, postupujeme podle GDPR a českého zákona. (EUR-Lex)
10. Kontaktní údaje pro dotazy a uplatnění práv
E-mail správce: info@footballtrips.cz
Při psaní prosím uveď, že jde o „žádost podle GDPR“.
11. Změny těchto zásad
Toto znění můžeme aktualizovat (například při změně technologií). Aktuální verze bude vždy zveřejněna na této stránce s datem účinnosti.
