Ochrana osobních údajů

Tady popisujeme, jaké osobní údaje zpracováváme na webu chatakamenka.cz, k čemu je potřebujeme, komu je předáváme a jaká máte práva. Informace poskytujeme podle čl. 13 obecného nařízení o ochraně osobních údajů (GDPR).

Správce a kontakt

Správcem osobních údajů je provozovatel webu, společnost Stráž s.r.o. Její sídlo, IČO a zápis v obchodním rejstříku jsou uvedené výše.

S dotazy k osobním údajům a s uplatněním svých práv se na nás obraťte e-mailem nebo dopisem na kontakty uvedené výše.

Jaké údaje zpracováváme

Poptávkový formulář. Když nám pošlete poptávku, zpracováváme údaje, které do formuláře vyplníte:

• termín příjezdu a odjezdu a počet dospělých (povinné),
• počet dětí (nepovinné),
• jméno a příjmení a e-mail (povinné),
• telefon a zprávu (nepovinné).

Poptávka nám přijde e-mailem. Vaše IP adresa v něm není.

Technické údaje.

• Server, na kterém web běží, zapisuje IP adresu návštěvníka do svých provozních logů. Web se doručuje přes síť Cloudflare, která IP adresu vidí také.
• Když odesíláte formulář, server si pro limity proti zneužití ukládá časy pokusů a odeslaných poptávek pod otiskem (SHA-256) vaší IP adresy. U adres IPv6 jde o otisk adresy sítě. Otisk je pseudonymizovaný údaj: adresu IPv4 z něj lze zpětně zjistit.
• Formulář sám zapisuje do logu serveru jen kód události a zkrácený otisk IP adresy, nikdy obsah poptávky. Server k takovému záznamu může podle nastavení hostingu připsat i vaši IP adresu.

Měření návštěvnosti, jen s vaším souhlasem. Když v liště souhlasíte s měřením, web načte Google Analytics 4. Bez souhlasu se služba Googlu vůbec nenačte. Pokud souhlasíte, Google při načtení vidí vaši IP adresu a dostává údaje o prohlížeči a zařízení, adresu stránky a náhodný identifikátor uložený v cookie _ga. Google Analytics dále dostává:

• zobrazení stránek,
• kliknutí na telefon a e-mail chaty, na odkazy do map a na vybraná tlačítka (název, text a umístění tlačítka),
• odeslání poptávky a druh chyby ve formuláři s názvem pole, bez vyplněných hodnot,
• údaje z rozšířeného měření Google Analytics: posouvání stránky, vyhledávání na webu (parametry adresy q, s, search, query a keyword), přehrávání videa, stahování souborů a změny stránky v historii prohlížeče. Odchozí kliky a interakce s formulářem máme v rozšířeném měření vypnuté.

Údaje z formuláře (jméno, e-mail, telefon, termín ani text zprávy) do Google Analytics neposíláme. Ukládat a používat údaje pro reklamu Googlu náš web nedovolí, ani když s měřením souhlasíte. Cookies, které Google Analytics ukládá do prohlížeče, popisuje stránka Cookies.

Mapa, jen když si ji zobrazíte. Mapa ze služby Mapy.com v části Jak k nám se načte až po kliknutí na „Zobrazit mapu“, do té doby se z Mapy.com nic nenačítá. Po kliknutí služba vidí vaši IP adresu a jako stránku, ze které přicházíte, jen doménu našeho webu, ne konkrétní stránku. Ukládá přitom cookies Mapy.com, Seznamu a měření návštěvnosti Gemius. Jaké údaje a jak dlouho takto zpracovává, určuje Seznam.cz, a.s.

Proč údaje zpracováváme a na jakém základě

• Vyřízení poptávky: abychom vám mohli odpovědět, za jakou cenu a v jakém volném termínu vás můžeme ubytovat. Právní základ: kroky před uzavřením smlouvy, které děláme na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).
• Ochrana webu a formuláře proti zneužití a zajištění provozu: limity pokusů a odeslaných poptávek, provozní logy serveru a Cloudflaru. Právní základ: náš oprávněný zájem na bezpečném a funkčním webu (čl. 6 odst. 1 písm. f) GDPR).
• Měření návštěvnosti: abychom věděli, jak se web používá. Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat.
• Zobrazení mapy: mapa se načte jen na vaši žádost, kliknutím na „Zobrazit mapu“. Právní základ: váš souhlas, který dáváte kliknutím na „Zobrazit mapu“ (čl. 6 odst. 1 písm. a) GDPR).

Komu údaje předáváme

Údaje za nás zpracovávají nebo je při provozu webu dostávají:

• poskytovatelé hostingu a e-mailu: server, na kterém web běží a ze kterého se poptávka odesílá e-mailem, a e-mailová schránka, do které poptávka přijde,
• Cloudflare: síť pro doručování obsahu, přes kterou se web načítá, proto vidí vaši IP adresu,
• Google Ireland Limited: Google Analytics 4, jen pokud s měřením souhlasíte,
• Seznam.cz, a.s.: mapa ze služby Mapy.com, jen pokud si ji zobrazíte; v rámu mapy měří návštěvnost i Gemius.

Předávání mimo Evropskou unii

Google a Cloudflare mohou údaje zpracovávat i mimo Evropskou unii, zejména ve Spojených státech. Takové předání se opírá o záruky podle GDPR, například o rámec EU–USA pro ochranu osobních údajů nebo o standardní smluvní doložky schválené Evropskou komisí.

Jak dlouho údaje uchováváme

• Poptávky (e-maily s poptávkou): nejdéle 3 roky.
• Limity formuláře: záznamy o pokusech a odeslání pod otiskem IP adresy, který je chráněný tajným klíčem webu (bez tohoto klíče z něj IP adresu zjistit nejde). Záznam platí 2 hodiny od posledního pokusu, potom ho smaže automatický úklid při nejbližším použití formuláře (úklid běží nejvýš jednou za 10 minut).
• Provozní logy serveru (včetně záznamů formuláře): 30 dní. Logy Cloudflaru uchovává Cloudflare podle svých zásad ochrany osobních údajů.
• Měření návštěvnosti: údaje v Google Analytics 14 měsíců. Platnost cookies v prohlížeči uvádí stránka Cookies.
• Mapa: údaje, které při zobrazení mapy zpracovává Seznam.cz, a.s., uchovává Seznam podle svých pravidel.

Vaše práva

Za podmínek stanovených GDPR máte právo:

• na přístup ke svým osobním údajům (čl. 15),
• na opravu nepřesných údajů (čl. 16),
• na výmaz (čl. 17),
• na omezení zpracování (čl. 18),
• na přenositelnost údajů, které zpracováváme na základě smlouvy nebo souhlasu (čl. 20),
• vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21),
• kdykoli odvolat souhlas s měřením návštěvnosti (čl. 7 odst. 3): v patičce webu klikněte na „Nastavení cookies“ a zvolte „Nesouhlasím“; odvolání nemá vliv na zákonnost zpracování před ním,
• odvolat souhlas se zobrazením mapy: web si kliknutí nepamatuje, stačí mapu příště nezobrazit; cookies, které už Mapy.com uložily, smažete v prohlížeči,
• podat stížnost u Úřadu pro ochranu osobních údajů, www.uoou.gov.cz (čl. 77).

Svá práva uplatníte na kontaktech v části Správce a kontakt.

Musíte údaje poskytnout?

Ne, údaje poskytujete dobrovolně. Bez povinných údajů z formuláře (termín, počet dospělých, jméno a e-mail) ale poptávku nemůžeme vyřídit. Souhlas s měřením je dobrovolný a web funguje i bez něj.

Automatizované rozhodování

Automatizované rozhodování ve smyslu čl. 22 GDPR neprovádíme.