Tyto Zásady ochrany osobních údajů (dále jen „Zásady") vysvětlují, jakým způsobem analytický portál Stoerdello, provozovaný ve spolupráci se společností Československá obchodní banka, a.s. / ČSOB (dále jen „správce"), shromažďuje, zpracovává a uchovává osobní údaje návštěvníků a uživatelů webu stoerdello.pro. Zpracování probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce osobních údajů
Správcem osobních údajů zpracovávaných prostřednictvím tohoto portálu je:
IČO: 00001350 • DIČ: CZ00001350
Zapsána v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 360
Telefon: +420 221 083 111
E-mail pro ochranu dat: [email protected]
2. Jaké osobní údaje zpracováváme
V závislosti na způsobu interakce s portálem zpracováváme následující kategorie osobních údajů:
a) Údaje poskytnuté přímo uživatelem
- Jméno a příjmení (v kontaktním formuláři)
- E-mailová adresa (kontaktní formulář, registrace k newsletteru)
- Předmět a obsah zprávy (kontaktní formulář)
- Telefon (volitelně v kontaktním formuláři)
b) Údaje shromažďované automaticky
- IP adresa a přibližná geolokace (město, kraj)
- Typ a verze prohlížeče, operační systém
- Datum, čas a délka návštěvy
- Navštívené stránky a pořadí prohlížení
- Referenční URL (stránka, ze které jste přišli)
- Rozlišení obrazovky a zařízení
c) Cookies a podobné technologie
Používáme technické, analytické a marketingové soubory cookies. Podrobnosti naleznete v Zásadách cookies.
3. Účel a právní základ zpracování
| Účel zpracování | Právní základ (GDPR) | Kategorie údajů |
|---|---|---|
| Zpracování dotazů z kontaktního formuláře | Čl. 6 odst. 1 písm. b) – plnění smlouvy | Jméno, e-mail, zpráva |
| Odesílání newsletteru | Čl. 6 odst. 1 písm. a) – souhlas | E-mailová adresa |
| Webová analytika a zlepšení webu | Čl. 6 odst. 1 písm. f) – oprávněný zájem | Technické údaje, cookies |
| Zajištění bezpečnosti a prevence zneužití | Čl. 6 odst. 1 písm. f) – oprávněný zájem | IP adresa, logy přístupu |
| Zobrazení personalizovaného obsahu | Čl. 6 odst. 1 písm. a) – souhlas | Cookies, technické údaje |
4. Doba uchování osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro naplnění účelu, pro který byly shromážděny:
- Kontaktní formulář: 36 měsíců od posledního kontaktu, poté anonymizace nebo výmaz.
- Newsletter: po dobu odběru + 6 měsíců po odhlášení (pro vyřízení případných stížností).
- Analytická data (logy, cookies): technické cookies max. 12 měsíců, analytické cookies max. 24 měsíců.
- Zálohy a auditní záznamy: max. 3 roky od vzniku záznamu.
- Zákonné povinnosti (daňové, účetní): 10 let v souladu s českými právními předpisy.
5. Příjemci a zpracovatelé osobních údajů
Vaše osobní údaje neprodáváme ani nepronajímáme třetím stranám pro jejich marketingové účely. Předáváme je pouze v nezbytném rozsahu těmto kategoriím příjemců:
- Poskytovatelé hostingu a infrastruktury – provoz serverů na území EU (ISO 27001).
- E-mailingová platforma – zasílání newsletteru a transakčních e-mailů (smluvní zpracovatel dle čl. 28 GDPR).
- Analytické nástroje – anonymizovaná data pro statistiky návštěvnosti (IP anonymizace aktivní).
- Právní, daňoví a účetní poradci – v rozsahu stanoveném zákonem, na základě mlčenlivosti.
- Orgány veřejné moci – pouze na základě zákonné povinnosti nebo úředního rozhodnutí.
Veškerá zpracování probíhají na území EU/EHP nebo v zemích s rozhodnutím Evropské komise o odpovídající úrovni ochrany. Pokud by bylo nezbytné předání mimo EU/EHP, zajistíme vhodné záruky (standardní smluvní doložky EU).
6. Vaše práva jako subjektu údajů
Podle GDPR máte vůči správci tato práva. Žádosti vyřídíme zpravidla do 30 dnů od obdržení (ve složitých případech lze lhůtu prodloužit o 60 dnů):
Právo na přístup (čl. 15)
Právo získat potvrzení, zda zpracováváme Vaše osobní údaje, a přístup k nim včetně kopie.
Právo na opravu (čl. 16)
Právo na opravu nepřesných nebo doplnění neúplných osobních údajů.
Právo na výmaz (čl. 17)
„Právo být zapomenut" – výmaz údajů při splnění zákonných podmínek (nepotřebnost, odvolání souhlasu).
Právo na omezení (čl. 18)
Právo omezit zpracování v případě pochybností o přesnosti údajů nebo právním základu.
Právo na přenositelnost (čl. 20)
Právo obdržet Vámi poskytnuté údaje ve strojově čitelném formátu (JSON, CSV).
Právo vznést námitku (čl. 21)
Právo kdykoli namítat zpracování na základě oprávněného zájmu nebo pro přímý marketing.
Právo podat stížnost: Pokud se domníváte, že zpracování Vašich osobních údajů porušuje právní předpisy, máte právo podat stížnost u dozorového orgánu – Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
7. Zabezpečení osobních údajů
Správce uplatňuje přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo zpřístupněním. Konkrétně zajišťujeme:
- Šifrování přenosu dat protokolem TLS 1.3 (HTTPS na celém webu)
- Šifrování databází a záloh (AES-256)
- Řízení přístupu na základě principu nejmenších privilegií (role-based access)
- Pravidelné bezpečnostní audity a penetrační testování
- Školení zaměstnanců v oblasti ochrany osobních údajů (min. 1× ročně)
- Postup pro oznamování bezpečnostních incidentů dle čl. 33 a 34 GDPR
9. Třetí strany a externí obsah
Web Stoerdello může obsahovat odkazy na weby třetích stran nebo vkládaný obsah (grafy, zpravodajské kanály). Na zpracování osobních údajů těmito třetími stranami se nevztahují tyto Zásady a neneseme za ně odpovědnost. Doporučujeme seznámit se se zásadami ochrany osobních údajů příslušných třetích stran.
Portál nepoužívá profilování s automatizovaným rozhodováním s právními účinky na uživatele ve smyslu čl. 22 GDPR.
10. Změny těchto Zásad
Správce si vyhrazuje právo tyto Zásady kdykoli aktualizovat, zejména v reakci na změny právních předpisů, rozhodovací praxe dozorových orgánů nebo způsobu provozu portálu. O podstatných změnách budeme uživatele informovat prostřednictvím upozornění na webu nebo e-mailem (pokud nám adresu poskytli). Datum poslední aktualizace je vždy uvedeno v záhlaví tohoto dokumentu. Pravidelné přezkumy jsou prováděny minimálně jednou ročně.
11. Kontakt na pověřence pro ochranu osobních údajů
Veškeré žádosti o výkon práv, dotazy nebo stížnosti týkající se ochrany osobních údajů zasílejte na:
E-mail: [email protected]
Telefon: +420 221 083 111
Odpovíme do 30 dnů od obdržení Vaší žádosti.
Tento dokument je k dispozici také ve formátu PDF. Verze: 2.1 | Platí od: 1. 3. 2024 | Aktualizace: 15. 5. 2025