Ochrana soukromí

Správcem osobních údajů je Tobiáš Volný, autor a provozovatel webu Poznávačka. Žádná firma, žádné oddělení podpory. Pověřence pro ochranu osobních údajů web nemá a podle čl. 37 GDPR ho mít nemusí: nezpracovává údaje ve velkém rozsahu ani systematicky nikoho nesleduje.

Napsat můžeš kdykoli na tobiasvolny.info@icloud.com. Odpovídá ti tentýž člověk, který web postavil.

Nemáš tu účet, takže o tobě web nedrží jméno, e-mail ani nic, co bys musel vyplnit. Vznikají jen dvě technické věci: záznam na serveru a pár hodnot v tvém prohlížeči.

Aby se ti stránka zobrazila, musí prohlížeč serveru poslat tvoji IP adresu, adresu stránky, čas a údaj o prohlížeči a systému. Hosting si to krátce zapisuje kvůli provozu a kvůli obraně proti přetížení. Nestaví se z toho profil a nikdo se v tom nepřehrabuje.

Reklamní cookies, sledovací pixely ani nic, co by tě sledovalo dál po internetu, tu nenajdeš. Písma se stahují ze serveru webu, ne od Googlu, takže o tobě neřeknou nic ani ta.

Pár hodnot zůstává přímo u tebe, v úložišti prohlížeče. Na server se neodesílají a nikdo je odsud nepřečte.

• Tvoje volba z cookie lišty, aby se tě web neptal při každém načtení znovu.
• Chyby z procvičování, ať můžeš navázat tam, kde ti to minule nešlo. Ukládají se jen s tvým souhlasem.
• Případný pozůstatek po přepínači vzhledu ze starší verze webu.

Je to jedna volba a seznam identifikátorů druhů, ne něco, čím by se dalo dohledat, kdo jsi. Přesný rozpis včetně názvů klíčů je ve zpracování údajů. Když v prohlížeči smažeš data webu, zmizí to všechno naráz.

Každé zpracování musí stát na některém z důvodů podle čl. 6 GDPR. Tady jsou čtyři a žádný z nich není marketing.

Provoz a zabezpečení webučl. 6 odst. 1 písm. f

Oprávněný zájem na tom, aby se stránky vůbec doručily a aby je nepoložil robot. Bez záznamu serveru by web neměl komu odpovědět.

Zapamatování tvé volby§ 89 odst. 3 zákona č. 127/2005 Sb.

Samotný záznam o tom, co jsi v liště zvolil, souhlas nepotřebuje. Je nezbytný pro službu, kterou jsi si vyžádal: bez něj by se lišta ptala pořád dokola.

Volitelné úložiště v prohlížečičl. 6 odst. 1 písm. a

Souhlas. Týká se ukládání chyb z procvičování. Vedle GDPR ho vyžaduje i zákon o elektronických komunikacích, protože jde o zápis do tvého zařízení.

Odpověď na tvůj e-mailčl. 6 odst. 1 písm. f a c

Oprávněný zájem na tom, ti odpovědět. Když píšeš kvůli svým právům, přidá se k tomu právní povinnost žádost vyřídit podle čl. 12 GDPR.

Souhlas dáváš dobrovolně a nic tím neztrácíš. Web funguje úplně stejně, i když ho nedáš. Bez souhlasu se jenom nezapamatují chyby z procvičování, takže každé kolo začíná načisto.

Odvolat ho můžeš kdykoli a stejně snadno, jako jsi ho dal. Odvolání platí do budoucna, na zpracování před ním nemá vliv (čl. 7 odst. 3 GDPR).

Záznamy serveru

Drží je hosting, ne my. Jde o krátkodobé provozní logy v řádu dní až týdnů. Delší archiv web nezakládá a k logům se nedostane nikdo jiný než provozovatel.

Volba z cookie lišty

Zůstává v tvém prohlížeči, dokud ji nezměníš nebo dokud nesmažeš data webu. Vypršení si web nehlídá.

Chyby z procvičování

Do doby, než je přepíše další kolo, než odvoláš souhlas nebo než smažeš data webu. Odvolání souhlasu je maže okamžitě.

E-mailová korespondence

Do vyřízení a pak ještě rok, ať se dá doložit, jak byla žádost vyřízená. Potom ji mažeme.

Nikomu, kdo by je chtěl na reklamu. Údaje neprodáváme, nepůjčujeme ani nesměňujeme, a to ani v podobě, ze které by se dalo něco odvodit.

Kromě správce se k technickým údajům dostanou jen dvě služby, bez kterých by web nefungoval. Obě jednají jako zpracovatelé, tedy jen podle pokynů správce a pro nic vlastního.

• Vercel provozuje hosting a doručuje stránky. Prochází přes něj každý požadavek, tedy i tvoje IP adresa.
• Sanity spravuje obsah, tedy fotky a popisy druhů. Obsah si od něj stahuje server webu, ne tvůj prohlížeč, takže se k němu tvoje IP adresa nedostane.
• E-mail, který napíšeš, doručí poštovní služba provozovatele. Jinak by dopis nedorazil.

Rozpis obou služeb, včetně toho, co přesně jim projde pod rukama, je ve zpracování údajů.

Stránky se doručují z evropských uzlů, ale oba poskytovatelé mají zázemí i mimo Evropský hospodářský prostor, hlavně ve Spojených státech. Technické údaje se tam tedy dostat mohou. Nemá smysl tvrdit opak.

Předání se opírá o zpracovatelské smlouvy poskytovatelů, jejichž součástí jsou standardní smluvní doložky Evropské komise podle čl. 46 GDPR. Nic nad rámec provozu webu se do třetích zemí neposílá a k marketingu tam nejde vůbec nic.

Žádné tu není. Ani Vercel Analytics, ani Google Analytics, ani pixel od sociální sítě, ani heatmapy. Kolik lidí web navštíví, se nikde nesčítá.

Kdyby se to změnilo, dozvíš se to dřív, než se cokoli změří. Přibude to sem a cookie lišta se zeptá znovu, protože klíč se souhlasem se v prohlížeči přečísluje a starou odpověď web nebude brát.

Celý web jede po šifrovaném spojení. Cestou k tobě do něj tedy nikdo nevidí a nikdo ti nepodstrčí jinou stránku. Do redakčního systému a do nastavení hostingu se dostane jen provozovatel.

Většinu práce ale odvede to, co tu není. Bez účtů, hesel a formulářů nemá web žádnou databázi návštěvníků, ze které by šlo něco ukrást. Čl. 32 GDPR chce opatření přiměřená riziku a tady je riziko nízké právě proto, že se skoro nic nesbírá.

Kdyby přesto k úniku došlo, ohlásíme ho úřadu do 72 hodin podle čl. 33 GDPR. Když by pro tebe znamenal vysoké riziko, dozvíš se to podle čl. 34 GDPR i tady na webu.

Nařízení ti dává práva, která jsou tady vypsaná celá. U webu bez účtů jich část vyjde naprázdno, protože není co ukázat ani co smazat, ale zeptat se můžeš na kterékoli z nich.

Právo na přístupčl. 15

Můžeš se zeptat, jestli o tobě web něco zpracovává. Když ano, dostaneš kopii a k tomu informace o účelu, příjemcích a době uložení.

Právo na opravučl. 16

Když je něco nepřesné nebo neúplné, máš právo to nechat opravit nebo doplnit.

Právo na výmazčl. 17

Můžeš chtít, ať údaje smažeme. Třeba když už nejsou potřeba, když jsi odvolal souhlas nebo když se zpracovávaly neprávem.

Právo na omezení zpracováníčl. 18

Místo mazání můžeš chtít, ať se s údaji dočasně nic neděje. Hodí se, dokud se řeší tvoje námitka nebo spor o přesnost.

Právo na přenositelnostčl. 20

Údaje zpracovávané automatizovaně na základě souhlasu máš právo dostat ve strojově čitelném formátu. Prakticky jde o obsah tvého prohlížeče, ke kterému se dostaneš i sám.

Právo vznést námitkučl. 21

Proti zpracování z oprávněného zájmu, tedy proti záznamům serveru, můžeš vznést námitku. Pak zpracování skončí, ledaže prokážeme závažné důvody, které převáží nad tvými zájmy.

Právo nebýt předmětem automatizovaného rozhodováníčl. 22

Nemáš být předmětem rozhodnutí založeného jen na automatizovaném zpracování včetně profilování. Web nic takového nedělá: kartičky si vyhodnocuješ sám a výsledek nikam nejde.

Právo odvolat souhlasčl. 7 odst. 3

Souhlas s funkčním úložištěm můžeš vzít zpět kdykoli, bez udání důvodu a stejně snadno, jako jsi ho dal.

Stačí e-mail na tobiasvolny.info@icloud.com. Napiš, o které právo ti jde. Formulář neexistuje a nic dokládat nemusíš.

Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení. U složité žádosti se lhůta může prodloužit o další dva měsíce; o prodloužení i o jeho důvodu tě do měsíce vyrozumíme (čl. 12 odst. 3 GDPR).

Vyřízení je zdarma. Zpoplatnit nebo odmítnout jde jen zjevně nedůvodná nebo opakovaná žádost, a i to je potřeba zdůvodnit.

Když se ti zdá, že se tu s údaji zachází špatně, můžeš si stěžovat u dozorového úřadu (čl. 77 GDPR). V Česku je to Úřad pro ochranu osobních údajů.

Stížnosti nic nebrání ani to, že jsi předtím napsal provozovateli. Nemusíš čekat na jeho odpověď a nemusíš ho oslovit jako první.

Web je pro školu, takže ho čte i spousta lidí pod osmnáct. Nesbírá o nich nic navíc. Nemá účty, registrace ani formuláře, takže o dítěti vznikne přesně totéž co o komkoli jiném: záznam serveru a hodnoty v jeho vlastním prohlížeči.

Souhlas s ukládáním v prohlížeči dává podle § 7 zákona č. 110/2019 Sb. návštěvník sám od patnácti let. Mladší se má zeptat rodiče nebo vyučujícího. Web to neověřuje, protože by k tomu musel sbírat věk, a to by byl větší zásah než problém, který by tím řešil.

Web se mění, takže se čas od času změní i tenhle text. Aktuální znění je vždycky tady a datum poslední úpravy je nahoře nad nadpisem.

Kdyby přibylo něco, co potřebuje tvůj souhlas, samotná úprava textu by nestačila: klíč se souhlasem se přečísluje a lišta se zeptá znovu. Starší znění si nearchivujeme. Když potřebuješ vědět, co platilo dřív, napiš na tobiasvolny.info@icloud.com.