Zásady ochrany osobních údajů

V tomto dokumentu vysvětlujeme, jakým způsobem nakládáme s osobními údaji na webu ScoreBasics. Soukromí návštěvníků a uživatelů je pro nás důležitou hodnotou a přistupujeme k němu s vědomím odpovědnosti, kterou zpracování osobních údajů přináší. Tato politika se vztahuje na všechny osoby, které navštíví web ScoreBasics, vyhledávají v našem katalogu pekáren v Praze, prohlížejí si jednotlivé záznamy nebo nás kontaktují prostřednictvím kontaktního formuláře. Zároveň platí pro každého, kdo s námi jakkoli komunikuje v souvislosti s provozem tohoto webu. Chceme, abyste přesně věděli, jaké údaje shromažďujeme, proč tak činíme, jak dlouho je uchováváme a jaká práva můžete uplatnit. Tento dokument proto popisuje naše postupy srozumitelně a bez zbytečných právních obratů, které by zastíraly skutečný význam. Vycházíme z toho, že transparentnost je základem důvěry: teprve když rozumíte tomu, co se s vašimi údaji děje, můžete se svobodně rozhodnout, zda nám je svěříte. Doporučujeme vám seznámit se s tímto textem ještě předtím, než nám prostřednictvím kontaktního formuláře pošlete jakékoli osobní údaje.

Příslušné právní předpisy

Při zpracování osobních údajů se řídíme právem Evropské unie a českým vnitrostátním právem, protože provozovatelem webu ScoreBasics je osoba usazená v České republice a web je určen především uživatelům v České republice. Základním rámcem je nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, známé jako obecné nařízení o ochraně osobních údajů. Na evropskou úpravu navazuje zákon č. 110/2019 Sb., o zpracování osobních údajů, který upravuje vnitrostátní aspekty ochrany osobních údajů v České republice.

V oblasti elektronických komunikací se uplatní zákon č. 127/2005 Sb., o elektronických komunikacích, zejména jeho § 89, který upravuje ukládání a přístup k informacím v koncovém zařízení uživatele, tedy pravidla pro používání cookies. Tato pravidla vycházejí ze směrnice Evropského parlamentu a Rady 2002/58/ES o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací. Pokud bychom někdy v budoucnu zasílali obchodní sdělení, postupovali bychom podle zákona č. 480/2004 Sb., o některých službách informační společnosti. Dohled nad dodržováním těchto předpisů vykonává Úřad pro ochranu osobních údajů (ÚOOÚ), který je příslušným dozorovým orgánem v České republice.

Správce osobních údajů

Správcem osobních údajů, tedy osobou, která určuje účely a prostředky zpracování, je provozovatel tohoto webu. Níže uvádíme konkrétní údaje, které můžete použít k jeho identifikaci a k navázání kontaktu.

  • Správce: Tomáš Hruška, podnikající jako osoba samostatně výdělečně činná
  • Obchodní značka: ScoreBasics
  • Název podnikání: Pekárny Praha
  • Sídlo: Vodičkova 710/31, 110 00 Praha, Hlavní město Praha, Česko
  • E-mail: admin@scorebasics.pro
  • Telefon: +420 777 123 456
  • Webové stránky: https://scorebasics.pro
  • Daňové identifikační číslo: CZ71052389
  • Identifikační číslo osoby: CZ09274631

Ve všech záležitostech týkajících se ochrany osobních údajů se na nás můžete obrátit písemně na adresu sídla uvedenou výše, telefonicky, nebo e-mailem na admin@scorebasics.pro. Snažíme se na dotazy týkající se soukromí odpovídat bez zbytečného odkladu a vždy srozumitelně. Pokud nám napíšete, uveďte prosím, čeho se váš požadavek týká, abychom mohli co nejrychleji a nejpřesněji reagovat.

Zásady, kterými se řídíme

Zpracování osobních údajů na webu ScoreBasics stojí na několika základních zásadách, které vycházejí z obecného nařízení o ochraně osobních údajů. Tyto zásady nejsou jen formálním prohlášením, ale praktickým vodítkem pro každodenní provoz našeho katalogu pekáren v Praze.

  • Zákonnost, korektnost a transparentnost: osobní údaje zpracováváme vždy na základě některého zákonného důvodu a srozumitelně vysvětlujeme, co s nimi děláme, jak ostatně činíme i v tomto dokumentu.
  • Omezení účelu: údaje shromažďujeme pouze pro konkrétní a předem vymezené účely, především pro provoz katalogu pekáren a pro vyřízení zpráv zaslaných přes kontaktní formulář, nikoli pro další nesouvisející činnosti.
  • Minimalizace údajů: žádáme jen takové údaje, které jsou pro daný účel skutečně nezbytné, takže prostřednictvím kontaktního formuláře zpracováváme pouze údaje, které nám sami poskytnete pro vyřízení své zprávy.
  • Přesnost: dbáme na to, aby údaje, které o vás vedeme, byly správné a aktuální, a pokud zjistíme, že některý údaj už neplatí, bez zbytečného odkladu jej opravíme nebo vymažeme.
  • Omezení uložení: osobní údaje uchováváme pouze po dobu, která je nezbytná k naplnění daného účelu, a jakmile pomine, údaje vymažeme nebo anonymizujeme.
  • Integrita a důvěrnost: přijímáme přiměřená technická a organizační opatření, aby osobní údaje byly chráněny před neoprávněným přístupem, ztrátou, zneužitím nebo zveřejněním.
  • Odpovědnost: jako správce neseme odpovědnost za dodržování všech uvedených zásad a jsme připraveni jejich naplňování doložit, například prostřednictvím záznamů o činnostech zpracování.

Uvedené zásady uplatňujeme při každém zpracování osobních údajů, které na webu ScoreBasics probíhá. Pokud by se některý z našich postupů v budoucnu změnil, upravíme odpovídajícím způsobem i tento dokument, abyste měli vždy k dispozici aktuální a pravdivý obraz o tom, jak s vašimi údaji nakládáme.

Jaké osobní údaje zpracováváme

ScoreBasics je adresář, jehož cílem je pomoci lidem najít pekárnu ve svém okolí v Praze. Aby mohl tento adresář fungovat a aby s námi návštěvníci mohli komunikovat, zpracováváme omezený rozsah osobních údajů. Níže přehledně popisujeme, jaké údaje shromažďujeme podle toho, jakým způsobem se k nám dostanou. Vždy se snažíme získávat pouze takové údaje, které skutečně potřebujeme pro konkrétní účel, a nikdy nevyžadujeme více, než je nutné.

Údaje, které o vás zpracováváme, pocházejí ze dvou hlavních zdrojů: z kontaktního formuláře na stránce Kontakt a z běžného technického provozu webu. Nezpracováváme žádné zvláštní kategorie osobních údajů ve smyslu čl. 9 nařízení GDPR, tedy například údaje o zdraví, náboženském vyznání, politických názorech nebo biometrické údaje. Pokud byste nám takové informace sami dobrovolně sdělili v rámci zprávy, nevyžadujeme je a nedoporučujeme jejich zasílání.

  • Údaje z kontaktního formuláře: pokud nám napíšete prostřednictvím formuláře na stránce Kontakt, zpracováváme vaše jméno, e-mailovou adresu, zvolený předmět zprávy a samotný text vaší zprávy. Tyto údaje používáme výhradně k tomu, abychom vám mohli odpovědět a vyřídit váš podnět, ať už se týká zařazení pekárny do adresáře, opravy údaje ve fichi nebo jiného dotazu k fungování ScoreBasics.
  • Technické údaje o návštěvě: při běžném prohlížení webu se automaticky zaznamenávají technické informace, jako je IP adresa, typ a verze prohlížeče, typ zařízení a operačního systému a seznam navštívených stránek v rámci ScoreBasics. Tyto údaje vznikají při každém připojení k webu a slouží k jeho technickému provozu a zabezpečení.

Vzhledem k tomu, že web používá pouze technické cookies potřebné pro provoz redakčního systému WordPress, neukládáme do vašeho zařízení žádné marketingové ani analytické soubory cookie. Nezpracováváme tedy žádné údaje pro reklamní profilování a nesledujeme vaše chování napříč jinými weby.

Účely zpracování

Osobní údaje zpracováváme pouze pro jasně vymezené účely, které přímo souvisejí s provozem adresáře ScoreBasics a s komunikací s jeho návštěvníky. Ke každému účelu uvádíme, proč je potřebný a jaké údaje se při něm používají. Nepoužíváme vaše údaje k ničemu jinému, než co je popsáno níže, a nepředáváme je pro cizí marketingové účely.

  • Vyřízení dotazů a komunikace s uživateli: odpovídáme na zprávy, které nám pošlete přes kontaktní formulář, ať už jde o návrh na přidání pekárny, upozornění na nepřesnost ve fichi, nebo obecný dotaz k webu. Bez zpracování jména, e-mailu, předmětu a textu zprávy bychom nemohli vaši žádost vyřídit ani vám dát vědět, jak jsme ji vyřešili.
  • Bezpečnost webu a jeho technický provoz: technické údaje o návštěvě používáme k tomu, abychom zajistili, že web ScoreBasics funguje správně, zůstává dostupný a je chráněn před neoprávněnými zásahy. Zaznamenané IP adresy a informace o prohlížeči a zařízení nám pomáhají odhalit podezřelé chování, jako jsou pokusy o narušení webu nebo zahlcení provozu.
  • Prevence spamu a podvodů: kontaktní formulář je častým cílem automatizovaných spamových zpráv a podvodných podnětů. Technické údaje a obsah zpráv proto používáme k rozpoznání a zablokování takových zpráv, abychom ochránili jak provoz webu, tak naše uživatele i pekárny uvedené v adresáři před zneužitím jejich jména.

Všechny uvedené účely spolu úzce souvisejí a jsou nezbytné pro to, aby adresář mohl plnit svou funkci a aby komunikace s ním byla bezpečná a důvěryhodná. Údaje nezpracováváme pro účely, které by s těmito cíli nesouvisely, a nevyužíváme je k automatizovanému rozhodování ani k profilování.

Právní základ zpracování

Ke každému účelu zpracování musí existovat zákonný důvod, tzv. právní základ. Ten vychází z nařízení GDPR a z české právní úpravy, zejména ze zákona č. 110/2019 Sb., o zpracování osobních údajů. Níže uvádíme, o jaký právní základ se opíráme u jednotlivých účelů, abyste měli jasnou představu o tom, proč a na jakém základě vaše údaje zpracováváme.

  • Vyřízení dotazů a komunikace s uživateli: právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) nařízení GDPR, který udělujete odesláním kontaktního formuláře, případně jednání o smlouvě podle čl. 6 odst. 1 písm. b) nařízení GDPR, pokud se váš dotaz týká plnění, které mezi námi může vzniknout. Souhlas můžete kdykoli odvolat, aniž by to mělo vliv na zákonnost zpracování provedeného před jeho odvoláním.
  • Bezpečnost webu a jeho technický provoz: opíráme se o náš oprávněný zájem podle čl. 6 odst. 1 písm. f) nařízení GDPR na tom, aby web byl funkční, dostupný a chráněný před útoky. Tento zájem převažuje nad možným zásahem do vašeho soukromí, protože zpracováváme jen nezbytně nutné technické údaje a po krátkou dobu.
  • Prevence spamu a podvodů: i zde je právním základem oprávněný zájem podle čl. 6 odst. 1 písm. f) nařízení GDPR, konkrétně zájem na ochraně webu, jeho uživatelů a pekáren uvedených v adresáři před zneužitím. Zpracování je omezeno na to, co je pro rozpoznání a zablokování spamových a podvodných zpráv skutečně potřebné.

Pokud by v budoucnu vznikla zákonná povinnost určité údaje uchovávat nebo předávat, byl by právním základem čl. 6 odst. 1 písm. c) nařízení GDPR, tedy splnění právní povinnosti. O případných změnách právního základu bychom vás informovali v aktualizaci této politiky.

Doby uchovávání údajů

Osobní údaje zpracováváme pouze po dobu nezbytně nutnou k naplnění účelu, pro který byly shromážděny, a následně je vymažeme nebo anonymizujeme. Doba uchovávání se proto liší podle jednotlivých účelů zpracování a řídí se také zákonnými lhůtami, které nám ukládají příslušné právní předpisy České republiky.

U dotazů zaslaných prostřednictvím kontaktního formuláře na ScoreBasics uchováváme uvedené osobní údaje po dobu potřebnou k vyřízení dotazu a k případné navazující komunikaci. Jakmile je dotaz vyřízen a není potřeba další komunikace, údaje zpravidla vymažeme nejpozději do dvanácti měsíců od posledního kontaktu. Pokud by z dotazu vyplývalo riziko budoucího sporu nebo nároku, uchováváme údaje po dobu odpovídající promlčecím lhůtám podle občanského zákoníku, tedy zpravidla po dobu tří let, v odůvodněných případech až po dobu deseti let.

Po uplynutí příslušné doby uchovávání osobní údaje vymažeme nebo anonymizujeme tak, aby je již nebylo možné přiřadit ke konkrétní osobě. Pokud nám zákon ukládá údaje dále uchovávat, například pro účely obrany proti uplatněným nárokům, uložíme je do režimu omezeného zpracování a přístup k nim mají pouze osoby, které je potřebují pro daný účel.

Příjemci a poskytovatelé služeb

Osobní údaje, které nám prostřednictvím kontaktního formuláře na ScoreBasics sdělíte, nepředáváme třetím stranám pro jejich vlastní marketingové ani obchodní účely. K předání údajů dochází pouze tehdy, pokud nám to ukládá právní povinnost, nebo pokud je to nezbytné pro ochranu našich oprávněných zájmů, například při uplatňování právních nároků.

Pro provoz tohoto webu využíváme služby poskytovatele webhostingu, který pro nás zajišťuje technické uložení a dostupnost stránek. Tento poskytovatel vystupuje jako zpracovatel osobních údajů a má přístup k údajům pouze v rozsahu nezbytném pro řádné fungování serveru a související technickou podporu. S poskytovatelem máme uzavřenu smlouvu o zpracování osobních údajů, která jej zavazuje k mlčenlivosti, k dodržování technických a organizačních opatření a k tomu, že údaje nebude používat k jiným účelům než k plnění sjednaných služeb.

Web ScoreBasics je postaven na redakčním systému WordPress a v současnosti nepoužíváme žádné nástroje pro analytiku návštěvnosti, reklamní systémy ani pluginy, které by samostatně shromažďovaly osobní údaje. Nastavené jsou pouze technické soubory cookie, které jsou nezbytné pro správné fungování stránek a pro odeslání kontaktního formuláře. Tyto technické prostředky neumožňují vytvářet profil návštěvníka ani jej sledovat napříč jinými weby.

Pokud by v budoucnu došlo k zapojení dalších zpracovatelů, například poskytovatele e-mailové služby pro doručování zpráv z kontaktního formuláře, budeme o této skutečnosti informovat v této politice a zajistíme, aby i tito poskytovatelé splňovali požadavky na ochranu osobních údajů podle platných právních předpisů.

Vaše práva

Ve vztahu ke zpracování vašich osobních údajů vám přísluší práva zakotvená v čl. 15 až 22 nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů, a v zákoně č. 110/2019 Sb., o zpracování osobních údajů. Tato práva můžete uplatnit kdykoli a zdarma, a to i tehdy, když jste svůj souhlas se zpracováním již dříve udělili.

  • Právo na přístup – máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, obdržet informace o účelu, kategoriích údajů, příjemcích a době uchovávání spolu s kopií zpracovávaných údajů.
  • Právo na opravu – pokud jsou vaše údaje nepřesné nebo neúplné, můžete požádat o jejich opravu nebo doplnění.
  • Právo na výmaz – můžete požádat o vymazání údajů, pokud již nejsou potřebné pro účel, pro který byly shromážděny, pokud jste odvolali souhlas nebo pokud bylo zpracování protiprávní.
  • Právo na omezení zpracování – v zákonem stanovených případech můžete požádat, abychom zpracování vašich údajů omezili, například po dobu ověřování přesnosti údajů nebo oprávněnosti vašeho požadavku.
  • Právo vznést námitku – máte právo vznést námitku proti zpracování, které provádíme na základě oprávněného zájmu; v takovém případě zpracování ukončíme, pokud neprokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy.
  • Právo na přenositelnost údajů – údaje, které jste nám poskytli na základě souhlasu nebo smlouvy, vám na požádání poskytneme ve strukturovaném a strojově čitelném formátu, případně je předáme jinému správci.
  • Právo odvolat souhlas – pokud zpracování probíhá na základě vašeho souhlasu, můžete jej kdykoli odvolat; odvolání nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
  • Právo nebýt předmětem automatizovaného rozhodování – neprovádíme rozhodování založené výhradně na automatizovaném zpracování ani profilování, které by mělo právní účinky na vaši osobu.

Svá práva můžete uplatnit písemně na e-mailové adrese admin@scorebasics.pro. Abychom mohli vaší žádosti vyhovět a předešli zneužití, požádáme vás o přiměřené ověření vaší totožnosti, například o sdělení údajů, které jste nám dříve poskytli, nebo o doložení identity jiným vhodným způsobem. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího doručení. Pokud by šlo o mimořádně složitý případ, můžeme tuto lhůtu prodloužit o další dva měsíce, o čemž vás budeme předem informovat včetně důvodu prodloužení.

Stížnost u dozorového úřadu

Pokud se domníváte, že při zpracování vašich osobních údajů na portálu ScoreBasics došlo k porušení právních předpisů o ochraně osobních údajů, máte právo podat stížnost u dozorového úřadu. V České republice je tímto úřadem Úřad pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7. Úřad přijímá stížnosti v listinné i elektronické podobě a posuzuje, zda správce osobních údajů postupoval v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Stížnost můžete podat také u dozorového úřadu v jiném členském státě Evropské unie, zejména v místě svého obvyklého pobytu, místa výkonu práce nebo místa, kde údajně došlo k porušení. Podání stížnosti u Úřadu pro ochranu osobních údajů je bezplatné a nevylučuje, abyste se zároveň obrátili přímo na nás s žádostí o vysvětlení nebo nápravu. Doporučujeme nejprve kontaktovat nás na adrese admin@scorebasics.pro, abychom mohli situaci co nejrychleji vyřešit.

Osoby mladší 18 let

Služby portálu ScoreBasics jsou určeny především dospělým uživatelům, kteří hledají pekárny v Praze. Ve smyslu § 7 zákona č. 110/2019 Sb., o zpracování osobních údajů, je osoba mladší 15 let považována za dítě a zpracování jejích osobních údajů je možné pouze tehdy, byl-li souhlas udělen zákonným zástupcem. Pokud je vám méně než 15 let, nepoužívejte prosím kontaktní formulář ani nám nesdělujte své osobní údaje bez vědomí a souhlasu rodiče nebo jiného zákonného zástupce.

Neprovádíme cílené zpracování osobních údajů dětí ani je nijak nevyhledáváme. Pokud zjistíme, že nám byly prostřednictvím kontaktního formuláře poskytnuty osobní údaje osoby mladší 15 let bez souhlasu zákonného zástupce, tyto údaje bez zbytečného odkladu vymažeme a nebudeme je dále zpracovávat. Stejně tak vymažeme údaje, které nám oznámí sám zákonný zástupce nebo které získáme na základě jeho oprávněné žádosti.

Bezpečnostní opatření

Při zpracování osobních údajů uplatňujeme přiměřená technická a organizační opatření, jejichž cílem je chránit údaje před neoprávněným přístupem, ztrátou, zneužitím nebo zničením. Veškerá komunikace mezi vaším prohlížečem a portálem ScoreBasics probíhá prostřednictvím šifrovaného připojení HTTPS, takže data přenášená kontaktním formulářem jsou chráněna proti odposlechu. Redakční systém WordPress a jeho komponenty pravidelně aktualizujeme, abychom minimalizovali riziko zneužití známých zranitelností.

Přístup k administraci portálu je chráněn silnými přihlašovacími údaje a je omezen pouze na osoby, které jej nezbytně potřebují pro provoz webu. Pořizujeme pravidelné záložní kopie databáze i souborů, které nám umožňují obnovit provoz v případě technické poruchy nebo incidentu. Kontaktní formulář je navíc vybaven ochranou proti spamu a automatizovanému zneužití, aby nedocházelo k hromadnému odesílání nevyžádaných zpráv. Přijatá opatření průběžně vyhodnocujeme a podle potřeby je upravujeme tak, aby odpovídala aktuálním rizikům.

Přesnost údajů

Osobní údaje, které nám prostřednictvím kontaktního formuláře poskytnete, by měly být pravdivé, přesné a aktuální. Odesláním formuláře potvrzujete, že údaje, které uvádíte, odpovídají skutečnosti a že nejednáte pod cizí identitou. Pokud se vaše kontaktní údaje změní, můžete nás kdykoli požádat o jejich opravu nebo doplnění na adrese admin@scorebasics.pro.

Nesprávné nebo neúplné údaje můžeme na základě vaší žádosti opravit, případně je vymažeme, pokud pro jejich další zpracování neexistuje právní důvod. Za správnost údajů, které nám dobrovolně sdělíte, odpovídáte především vy; my se zavazujeme vést je v takové podobě, aby odpovídaly skutečnosti v době jejich zpracování.

Změny této politiky

Tuto politiku ochrany osobních údajů můžeme čas od času aktualizovat, zejména pokud dojde ke změně právních předpisů, rozšíření funkcí portálu ScoreBasics nebo způsobu zpracování osobních údajů. Aktuální verze je vždy zveřejněna na této stránce a je účinná okamžikem svého zveřejnění. Datum poslední aktualizace je uvedeno v záhlaví dokumentu.

O podstatných změnách, které by mohly ovlivnit vaše práva, vás budeme informovat přiměřeným způsobem, například oznámením na hlavní stránce portálu. Doporučujeme proto tuto stránku občas navštívit a seznámit se s aktuálním zněním politiky. Pokud s provedenými změnami nesouhlasíte, můžete nás kontaktovat a požádat o výmaz svých osobních údajů.

Kontakt

Máte-li jakékoli dotazy, připomínky nebo žádosti týkající se ochrany osobních údajů na portálu ScoreBasics, obraťte se na nás e-mailem na adrese admin@scorebasics.pro. Správcem osobních údajů je Tomáš Hruška, podnikající pod obchodní značkou ScoreBasics, se sídlem Vodičkova 710/31, 110 00 Praha. Na vaše podněty se snažíme reagovat co nejdříve, zpravidla do jednoho měsíce od jejich obdržení.