Zásady zpracování osobních údajů

Tyto zásady zpracování osobních údajů (dále jen „Zásady“) popisují, jakým způsobem Daniel Ikonomidis (dále jen „Správce“) jakožto provozovatel webu ChytřeNaTo.cz zpracovává osobní údaje fyzických osob v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, obecné nařízení o ochraně osobních údajů (dále jen „GDPR“).

1. Správce osobních údajů

Daniel Ikonomidis
IČO: [TBD — doplnit IČO]
Sídlo: [TBD — doplnit adresu]
E-mail: redakce@chytrenato.cz
Web: https://chytrenato.cz

2. Jaké osobní údaje zpracováváme

Správce zpracovává pouze osobní údaje, které jsou nezbytné pro provoz webu a poskytování jeho služeb. Konkrétně se jedná o tyto kategorie osobních údajů:

Identifikační a kontaktní údaje – jméno, příjmení, e-mailová adresa, případně telefonní číslo při kontaktování přes kontaktní formulář nebo e-mail.
Technické a provozní údaje – IP adresa, typ prohlížeče, operační systém, navštívené stránky, čas návštěvy, zdroj návštěvy a další statistické údaje sbírané prostřednictvím analytických nástrojů.
Údaje z cookies – soubory cookies a podobné technologie; bližší informace viz Zásady používání cookies.
Obchodní a smluvní údaje – v případě inzerce nebo PR spolupráce fakturační údaje a komunikace.

3. Účel a právní základ zpracování (čl. 6 GDPR)

Osobní údaje zpracováváme výhradně na základě jednoho z níže uvedených právních základů:

Souhlas (čl. 6 odst. 1 písm. a) GDPR) – pro analytické cookies (Google Analytics 4) a marketingové cookies (Google AdSense). Souhlas lze kdykoli odvolat prostřednictvím správce souhlasů na webu nebo nastavením prohlížeče.
Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – v případě obchodní spolupráce (inzerce, PR články) jsou osobní a fakturační údaje zpracovávány za účelem plnění smluvního závazku.
Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – pro zajištění bezpečnosti webu (ochrana proti útokům), správu technické infrastruktury a základní statistiku provozu webu bez identifikace jednotlivých uživatelů.
Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) – vedení účetnictví a daňové evidence v rozsahu stanoveném právními předpisy.

4. Příjemci osobních údajů

Správce může předávat osobní údaje těmto třetím stranám (příjemcům), kteří poskytují technické, analytické nebo provozní služby:

Google LLC (Google Analytics 4) – analytická služba měřící návštěvnost webu. Data jsou anonymizována prostřednictvím Google Consent Mode v2.
Google LLC (Google AdSense) – zobrazování kontextové a personalizované reklamy. Personalizované reklamy jsou zobrazovány pouze s udělením souhlasu.
Cloudflare, Inc. – CDN a ochrana webu před útoky; zpracovává IP adresy a hlavičky HTTP požadavků.
Wedos Internet, a.s. – hostingový provider, sídlo v ČR.
Brevo (Sendinblue SAS) – e-mailová platforma pro zasílání newsletteru (pokud jste se přihlásili k odběru). Brevo sídlí ve Francii a zpracovává e-mailové adresy odběratelů.

5. Předávání osobních údajů do třetích zemí (USA)

Google LLC a Cloudflare, Inc. sídlí v USA. Předávání dat probíhá na základě standardních smluvních doložek (Standard Contractual Clauses, SCC) schválených Evropskou komisí v souladu s čl. 46 GDPR. Tato opatření zajišťují odpovídající úroveň ochrany osobních údajů srovnatelnou s ochranou v EU.

Google se rovněž účastní programu Data Privacy Framework (DPF), který byl schválen Evropskou komisí jako mechanismus zajišťující odpovídající úroveň ochrany dat při přenosech do USA.

6. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro splnění účelu zpracování:

Analytická data (GA4) – maximálně 26 měsíců od posledního sezení, poté jsou automaticky smazána.
Kontaktní dotazy – po dobu nezbytnou k vyřízení dotazu, nejdéle 2 roky.
Smluvní a fakturační údaje – 10 let od konce účetního období (povinnost dle zákona o účetnictví).
Newsletter e-maily – do odvolání souhlasu nebo odhlášení z odběru.

7. Práva subjektu údajů (čl. 15–22 GDPR)

Jako subjekt údajů máte vůči Správci tato práva:

Právo na přístup (čl. 15) – máte právo požádat o potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, o přístup k nim a informacím o zpracování.
Právo na opravu (čl. 16) – pokud jsou vaše údaje nepřesné nebo neúplné, máte právo požádat o jejich opravu.
Právo na výmaz (čl. 17) – za určitých podmínek máte právo požádat o smazání vašich osobních údajů („právo být zapomenut“).
Právo na omezení zpracování (čl. 18) – v určitých situacích máte právo požádat o omezení zpracování vašich dat.
Právo na přenositelnost (čl. 20) – údaje zpracovávané na základě souhlasu nebo smlouvy máte právo obdržet ve strojově čitelném formátu.
Právo vznést námitku (čl. 21) – máte právo vznést námitku proti zpracování na základě oprávněného zájmu Správce.
Právo odvolat souhlas – souhlas se zpracováním osobních údajů můžete kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním.

Svá práva můžete uplatnit písemně na adrese Správce nebo e-mailem: redakce@chytrenato.cz. Na žádosti odpovídáme bez zbytečného odkladu, nejpozději do 30 dnů.

8. Cookies a správa souhlasu

Podrobné informace o používání souborů cookies, jejich typech a způsobu správy souhlasu naleznete v Zásadách používání cookies. Web využívá Google Consent Mode v2 pro podmíněné spouštění analytických a reklamních skriptů dle uděleného souhlasu.

9. Dozorový orgán

Máte právo podat stížnost u dozorového orgánu pro ochranu osobních údajů:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
Tel.: +420 234 514 111
E-mail: posta@uoou.cz
Web: www.uoou.cz

10. Změny zásad

Správce si vyhrazuje právo tyto Zásady aktualizovat. O podstatných změnách budete informováni prostřednictvím webu. Doporučujeme Zásady pravidelně kontrolovat.

Datum účinnosti: 19. května 2025
Poslední aktualizace: 19. 5. 2025