Informace o zpracování osobních údajů

Tato stránka popisuje, jaké osobní údaje web robinhrdlicka.cz zpracovává, k čemu a jak dlouho. Popis odpovídá tomu, jak web technicky funguje.

Správce osobních údajů

Správce
Robin Hrdlička
Adresa
Čs. armády 2188, 440 01 Louny
IČO
23817313
Kontakt pro ochranu osobních údajů
robinhrdlickadeveloper@gmail.com

Kontaktní formulář

Když odešlete kontaktní formulář, zpracovávají se tyto údaje:

  • jméno (povinné),
  • e-mailová adresa (povinná),
  • předmět (nepovinný),
  • text zprávy (povinný).
Účel
vyřízení vašeho dotazu a odpověď na něj.
Právní základ
čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na vyřízení vašeho dotazu

Zpráva se uloží do databáze webu (jméno, e-mail, předmět, text zprávy, příznak „přečteno“ a čas přijetí a poslední změny).

Ke zprávám mají přístup jen přihlášení správci webu v administraci. Mohou je číst, označit jako přečtené a smazat.

Zároveň se do e-mailové schránky provozovatele odešle upozornění se všemi údaji z formuláře; adresa pro odpověď je vaše e-mailová adresa.

Služba pro odesílání e-mailů
WEBGLOBE, a.s. (CZ)

Než se upozornění odešle, čeká ve frontě úloh v databázi. Úloha obsahuje jen interní číslo zprávy a adresu příjemce upozornění, ne text zprávy. Pokud se odeslání nepodaří ani po opakovaných pokusech, uloží se záznam o chybě do databáze neúspěšných úloh.

Aby se stejná zpráva omylem neuložila dvakrát, uloží se na 10 minut do mezipaměti serveru otisk (klíčovaný hash) vaší e-mailové adresy a textu zprávy. Samotné údaje z otisku přečíst nelze.

Pokud formulář odešlete bez JavaScriptu a obsahuje chybu, vyplněné hodnoty se uloží do vaší relace (session) jen do dalšího načtení stránky, aby se formulář znovu předvyplnil.

Ochrana před spamem

Formulář obsahuje skryté pole, které lidé nevidí ani nevyplňují. Je-li vyplněné (typicky robotem), zpráva se neuloží ani neodešle.

Z jedné IP adresy lze odeslat nejvýše 5 zpráv za minutu. Server si k tomu na 1 minutu ukládá do mezipaměti počítadlo pod klíčem odvozeným z vaší IP adresy.

Web nepoužívá CAPTCHA ani jiné antispamové služby třetích stran.

Cookies a relace

Kromě technicky nezbytných cookies web používá analytické cookies Google Analytics, ale jen poté, co je povolíte v liště s cookies. Do té doby se skript Google Analytics vůbec nenačte. Svou volbu můžete kdykoli změnit přes „Nastavení cookies“ v zápatí každé stránky.

Název Účel Platnost
laravel-session Relace (session) – technický stav návštěvy, ochrana formulářů a zvolený jazyk. 120 minut od poslední aktivity
XSRF-TOKEN Ochrana formulářů před podvrženými požadavky (CSRF). 120 minut od poslední aktivity
remember_web_… Trvalé přihlášení. Nastaví se jen správcům, kteří při přihlášení do administrace zvolí „Remember me“. až 30 dní nebo do odhlášení
cookie_consent Pamatuje si, zda jste analytické cookies povolili, nebo odmítli, aby se lišta znovu nezobrazovala. 180 dní
_ga Google Analytics – rozlišuje návštěvníky pomocí náhodného identifikátoru. Jen s vaším souhlasem. 2 roky, s každou návštěvou se prodlužuje
_ga_CETLLRW2SL Google Analytics – uchovává stav aktuální návštěvy. Jen s vaším souhlasem. 2 roky, s každou návštěvou se prodlužuje

Data relace se ukládají v databázi na serveru spolu s vaší IP adresou, identifikací prohlížeče (user agent) a časem poslední aktivity. Záznamy prošlých relací se průběžně mažou.

Zvolený jazyk se ukládá jen do relace, samostatnou cookie pro jazyk web nepoužívá.

Obsah cookies relace a CSRF je šifrovaný; cookie se souhlasem obsahuje jen „granted“ nebo „denied“. Do úložiště prohlížeče (localStorage, sessionStorage) web nic neukládá.

Serverové a aplikační logy

Poskytovatel hostingu může u každého požadavku zaznamenávat technické údaje (IP adresu, čas, adresu stránky a identifikaci prohlížeče) do přístupových logů.

Aplikace zapisuje chyby a provozní události do logu na serveru. Události kontaktního formuláře se zapisují bez obsahu zprávy, nanejvýš s interním číslem zprávy.

Doba uchování logů
14 dní

Analytika, písma a externí odkazy

S vaším souhlasem web používá Google Analytics 4 k měření návštěvnosti: které stránky se zobrazují a jak dlouho, odkud návštěvníci přicházejí, typ zařízení a prohlížeče a přibližná poloha (země, město). Google Analytics 4 používá IP adresu jen k určení této polohy a neukládá ji. Reklamní funkce jsou vypnuté: web Googlu nedovoluje používat údaje pro reklamu ani její personalizaci. Sledovací pixely ani reklamu web nepoužívá.

Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Bez něj se nic neměří.

Písma a skripty se načítají přímo z tohoto webu. Jedinou výjimkou je skript Google Analytics, který se po vašem souhlasu načte od Googlu (googletagmanager.com).

Odkazy na GitHub a LinkedIn jsou obyčejné odkazy. Těmto službám se nic nepředává, dokud na odkaz nekliknete; potom se řídíte jejich vlastními zásadami.

Zpracovatelé a předávání mimo EU

Hosting webu a databáze
Contabo GmbH (DE)
Odesílání e-mailových upozornění
WEBGLOBE, a.s. (CZ)
Analytika webu (jen s vaším souhlasem)
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko (Google Analytics)
Předávání mimo EU/EHP
Údaje se nepředávají mimo EU/EHP.

Google může údaje z Google Analytics zpracovávat i v USA. Společnost Google LLC je certifikována v rámci EU–US Data Privacy Framework, u kterého Evropská komise 10. července 2023 uznala odpovídající úroveň ochrany.

Jak dlouho se údaje uchovávají

Zprávy z kontaktního formuláře
automaticky se smažou 365 dní po přijetí
Údaje v Google Analytics
nejdéle 14 měsíců
  • Kopie upozornění v e-mailové schránce provozovatele web automaticky nemaže.
  • Záznamy o neúspěšném odeslání upozornění se automaticky nemažou, odstraňuje je správce.
  • Relace a cookies: viz platnost v tabulce výše.
  • Údaje proti spamu v mezipaměti: 1 minuta (počítadlo podle IP adresy) a 10 minut (otisk zprávy).

Vaše práva

Podle obecného nařízení o ochraně osobních údajů (GDPR) máte právo:

  • na přístup ke svým osobním údajům (čl. 15),
  • na jejich opravu (čl. 16),
  • na výmaz (čl. 17),
  • na omezení zpracování (čl. 18),
  • na přenositelnost údajů (čl. 20),
  • vznést námitku proti zpracování (čl. 21),
  • nebýt předmětem automatizovaného rozhodování (čl. 22) – web žádné automatizované rozhodování ani profilování neprovádí.

Souhlas se zpracováním můžete kdykoli odvolat; zpracování před odvoláním tím není dotčeno.

Souhlas s analytickými cookies můžete kdykoli odvolat přes „Nastavení cookies“ v zápatí stránky.

Svá práva můžete uplatnit na kontaktu robinhrdlickadeveloper@gmail.com.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.