Ochrana osobních údajů
Informace o zpracování osobních údajů
Tato stránka popisuje, jaké osobní údaje web robinhrdlicka.cz zpracovává, k čemu a jak dlouho. Popis odpovídá tomu, jak web technicky funguje.
Tento text zatím neprošel právní kontrolou. Údaje označené „Doplní provozovatel“ ještě nebyly potvrzeny.
Správce osobních údajů
- Správce
- [Doplní provozovatel – vyžaduje potvrzení]
- Adresa
- [Doplní provozovatel – vyžaduje potvrzení]
- IČO
- [Doplní provozovatel – vyžaduje potvrzení]
- Kontakt pro ochranu osobních údajů
- [Doplní provozovatel – vyžaduje potvrzení]
Kontaktní formulář
Když odešlete kontaktní formulář, zpracovávají se tyto údaje:
- jméno (povinné),
- e-mailová adresa (povinná),
- předmět (nepovinný),
- text zprávy (povinný).
- Účel
- vyřízení vašeho dotazu a odpověď na něj.
- Právní základ
- [Doplní provozovatel – vyžaduje potvrzení]
Zpráva se uloží do databáze webu (jméno, e-mail, předmět, text zprávy, příznak „přečteno“ a čas přijetí a poslední změny).
Ke zprávám mají přístup jen přihlášení správci webu v administraci. Mohou je číst, označit jako přečtené a smazat.
Zároveň se do e-mailové schránky provozovatele odešle upozornění se všemi údaji z formuláře; adresa pro odpověď je vaše e-mailová adresa.
- Služba pro odesílání e-mailů
- [Doplní provozovatel – vyžaduje potvrzení]
Než se upozornění odešle, čeká ve frontě úloh v databázi. Úloha obsahuje jen interní číslo zprávy a adresu příjemce upozornění, ne text zprávy. Pokud se odeslání nepodaří ani po opakovaných pokusech, uloží se záznam o chybě do databáze neúspěšných úloh.
Aby se stejná zpráva omylem neuložila dvakrát, uloží se na 10 minut do mezipaměti serveru otisk (klíčovaný hash) vaší e-mailové adresy a textu zprávy. Samotné údaje z otisku přečíst nelze.
Pokud formulář odešlete bez JavaScriptu a obsahuje chybu, vyplněné hodnoty se uloží do vaší relace (session) jen do dalšího načtení stránky, aby se formulář znovu předvyplnil.
Ochrana před spamem
Formulář obsahuje skryté pole, které lidé nevidí ani nevyplňují. Je-li vyplněné (typicky robotem), zpráva se neuloží ani neodešle.
Z jedné IP adresy lze odeslat nejvýše 5 zpráv za minutu. Server si k tomu na 1 minutu ukládá do mezipaměti počítadlo pod klíčem odvozeným z vaší IP adresy.
Web nepoužívá CAPTCHA ani jiné antispamové služby třetích stran.
Cookies a relace
Web používá jen technicky nezbytné cookies. Nepoužívá analytické, reklamní ani sledovací cookies, a proto nežádá o souhlas s cookies.
| Název | Účel | Platnost |
|---|---|---|
laravel-session |
Relace (session) – technický stav návštěvy, ochrana formulářů a zvolený jazyk. | 120 minut od poslední aktivity |
XSRF-TOKEN |
Ochrana formulářů před podvrženými požadavky (CSRF). | 120 minut od poslední aktivity |
remember_web_… |
Trvalé přihlášení. Nastaví se jen správcům, kteří při přihlášení do administrace zvolí „Remember me“. | až 30 dní nebo do odhlášení |
Data relace se ukládají v databázi na serveru spolu s vaší IP adresou, identifikací prohlížeče (user agent) a časem poslední aktivity. Záznamy prošlých relací se průběžně mažou.
Zvolený jazyk se ukládá jen do relace, samostatnou cookie pro jazyk web nepoužívá.
Obsah cookies je šifrovaný. Do úložiště prohlížeče (localStorage, sessionStorage) web nic neukládá.
Serverové a aplikační logy
Poskytovatel hostingu může u každého požadavku zaznamenávat technické údaje (IP adresu, čas, adresu stránky a identifikaci prohlížeče) do přístupových logů.
Aplikace zapisuje chyby a provozní události do logu na serveru. Události kontaktního formuláře se zapisují bez obsahu zprávy, nanejvýš s interním číslem zprávy.
- Doba uchování logů
- [Doplní provozovatel – vyžaduje potvrzení]
Analytika, písma a externí odkazy
Web nepoužívá žádné analytické nástroje, sledovací pixely ani reklamu.
Písma a skripty se načítají přímo z tohoto webu, ne ze služeb třetích stran.
Odkazy na GitHub a LinkedIn jsou obyčejné odkazy. Těmto službám se nic nepředává, dokud na odkaz nekliknete; potom se řídíte jejich vlastními zásadami.
Zpracovatelé a předávání mimo EU
- Hosting webu a databáze
- [Doplní provozovatel – vyžaduje potvrzení]
- Odesílání e-mailových upozornění
- [Doplní provozovatel – vyžaduje potvrzení]
- Předávání mimo EU/EHP
- [Doplní provozovatel – vyžaduje potvrzení]
Jak dlouho se údaje uchovávají
- Zprávy z kontaktního formuláře
- [Doplní provozovatel – vyžaduje potvrzení]
- Zálohy obsahující zprávy
- [Doplní provozovatel – vyžaduje potvrzení]
- Kopie upozornění v e-mailové schránce provozovatele web automaticky nemaže.
- Záznamy o neúspěšném odeslání upozornění se automaticky nemažou, odstraňuje je správce.
- Relace a cookies: viz platnost v tabulce výše.
- Údaje proti spamu v mezipaměti: 1 minuta (počítadlo podle IP adresy) a 10 minut (otisk zprávy).
Vaše práva
Podle obecného nařízení o ochraně osobních údajů (GDPR) máte právo:
- na přístup ke svým osobním údajům (čl. 15),
- na jejich opravu (čl. 16),
- na výmaz (čl. 17),
- na omezení zpracování (čl. 18),
- na přenositelnost údajů (čl. 20),
- vznést námitku proti zpracování (čl. 21),
- nebýt předmětem automatizovaného rozhodování (čl. 22) – web žádné automatizované rozhodování ani profilování neprovádí.
Svá práva můžete uplatnit na kontaktu [Doplní provozovatel – vyžaduje potvrzení].
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.