Poslední aktualizace: 10. října 2026
1. Úvodní ustanovení
Ochrana osobních údajů a soukromí našich uživatelů je pro nás důležitá. Proto chceme srozumitelně a transparentně vysvětlit, jaké osobní údaje shromažďujeme, proč je potřebujeme, jak je používáme, komu mohou být zpřístupněny a jaká máš v souvislosti s jejich zpracováním práva.
DriveZone.cz je sociální a komunitní platforma zaměřená na automobilové nadšence. Umožňuje vytváření uživatelských profilů, sdílení příspěvků, fotografií a videí, komunikaci mezi členy, zapojování do komunitních skupin, využívání automobilových nástrojů a dalších souvisejících služeb.
Pro fungování těchto služeb potřebujeme zpracovávat určité osobní údaje.
Při jejich zpracování postupujeme v souladu s:
- Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).
- Zákonem č. 110/2019 Sb., o zpracování osobních údajů.
- Zákonem č. 480/2004 Sb., o některých službách informační společnosti.
- Dalšími příslušnými právními předpisy České republiky a Evropské unie.
Tyto zásady se vztahují na webovou platformu DriveZone.cz a služby provozované jejím správcem, pokud není u konkrétní služby uvedeno jinak.
Používáním platformy nevzniká automaticky souhlas se všemi způsoby zpracování osobních údajů. Každé zpracování musí mít odpovídající právní základ.
2. Správce osobních údajů
Správcem osobních údajů je:
DriveZone s.r.o.
IČO: 21394164
Sídlo: Mírová 357, 517 50 Častolovice
Spisová značka: C 52676
Datová schránka: 5vc3pt3
Webové stránky: https://drivezone.cz
Kontaktní formulář: https://drivezone.cz/kontakt/
Společnost DriveZone s.r.o. rozhoduje o účelech a prostředcích zpracování osobních údajů a odpovídá za dodržování příslušných právních předpisů.
Pro dotazy nebo žádosti týkající se ochrany osobních údajů nás můžeš kontaktovat prostřednictvím uvedených kontaktních údajů.
3. Jaké osobní údaje zpracováváme?
Rozsah zpracovávaných údajů závisí na tom, jaké funkce DriveZone.cz využíváš.
3.1 Registrační a identifikační údaje
Při registraci uživatelského účtu zpracováváme zejména:
- Jméno a příjmení.
- E-mailovou adresu.
- Identifikátor uživatelského účtu.
- Přihlašovací a autentizační údaje.
- Datum vytvoření účtu.
- Údaje potřebné pro zabezpečení účtu.
Jméno a příjmení jsou součástí identifikace uživatele v komunitním prostředí DriveZone.cz.
E-mailová adresa slouží k přihlašování, správě účtu, bezpečnostním oznámením a další nezbytné komunikaci související s poskytováním služby.
E-mailová adresa není veřejně zobrazována.
Hesla jsou ukládána za použití odpovídajících bezpečnostních mechanismů, nikoli jako běžně čitelný text.
3.2 Údaje uživatelského profilu
Při vytváření a používání profilu můžeme zpracovávat:
- Jméno a příjmení.
- Profilovou fotografii a úvodní obrázek.
- Popis profilu.
- Informace o zájmech.
- Údaje o vozidlech přidaných do uživatelské garáže.
- Dobrovolně vyplněné profilové informace.
- Informace o komunitní aktivitě.
- Údaje o členství ve skupinách.
Některé profilové informace jsou veřejné, jiné mohou být určeny pouze uživateli nebo vybranému okruhu osob podle nastavení příslušné funkce.
Rozsah veřejně dostupných údajů je podrobněji popsán v článku 5 těchto zásad.
3.3 Komunitní obsah
Při používání komunitních funkcí můžeme zpracovávat:
- Příspěvky a komentáře.
- Fotografie a videa.
- Reakce a hodnocení.
- Účast v komunitních diskusích.
- Členství a aktivitu v komunitních skupinách.
- Informace zveřejňované v souvislosti s automobilovými událostmi.
- Obsah vložený do dalších komunitních nástrojů.
Tyto údaje zpracováváme za účelem fungování komunitních služeb, zobrazování obsahu a umožnění komunikace mezi členy.
3.4 Technické a provozní údaje
Při návštěvě a používání platformy mohou být automaticky zpracovávány:
- IP adresa.
- Typ a verze internetového prohlížeče.
- Informace o operačním systému a zařízení.
- Datum a čas přístupu.
- Technické požadavky na server.
- Provozní, chybové a bezpečnostní záznamy.
- Cookies a obdobné identifikátory.
- Informace o přihlášení a bezpečnostních událostech.
Údaje slouží zejména k zajištění provozu, zabezpečení, diagnostice chyb a ochraně před zneužitím.
3.5 Údaje o nákupech a placených službách
Pokud využiješ placené služby, členství, předplatné nebo internetový obchod, můžeme zpracovávat:
- Jméno a příjmení.
- E-mailovou adresu.
- Fakturační a doručovací údaje.
- Informace o objednávce.
- Informace o platbě a stavu transakce.
- Údaje potřebné pro účetnictví a plnění zákonných povinností.
Údaje zpracováváme pouze v rozsahu potřebném k vyřízení objednávky a souvisejících povinností.
3.6 Poloha a mapové funkce
Některé služby platformy mohou pracovat s geografickými informacemi, například při zobrazování automobilových událostí, servisů, tras, míst nebo komunitních map.
Pokud konkrétní funkce umožňuje použití aktuální polohy zařízení, může být poloha zpracována na základě aktivního využití této funkce a příslušných oprávnění.
Přístup k poloze zařízení můžeš spravovat prostřednictvím nastavení prohlížeče nebo operačního systému.
Pokud konkrétní služba umožňuje zveřejňování polohy uživatele, musí být rozsah a viditelnost takového sdílení předem jasně vysvětleny.
4. Účely a právní základy zpracování
Osobní údaje zpracováváme pouze pro konkrétní účely a na základě odpovídajícího právního důvodu.
4.1 Vytvoření a správa uživatelského účtu
Účel: Registrace, přihlášení, správa účtu, zabezpečení přístupu a poskytování funkcí komunitní platformy.
Právní základ: Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy.
4.2 Provoz komunitních funkcí
Účel: Zobrazování uživatelského obsahu, identifikace autorů, diskuse, komentáře, skupiny a vzájemná komunikace členů.
Právní základ: Čl. 6 odst. 1 písm. b) GDPR v rozsahu nezbytném pro poskytování sjednaných služeb.
Pro některé související činnosti, například ochranu integrity komunitního prostředí nebo prevenci zneužívání, může být právním základem oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
4.3 Veřejné zobrazování skutečného jména a příjmení
Účel: Identifikace členů komunity, autorů veřejného obsahu, transparentnost komunitních interakcí a podpora důvěryhodného prostředí.
Zamýšlený právní základ: Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce na transparentní identifikaci členů veřejné komunitní platformy.
Použití tohoto právního základu podléhá posouzení nezbytnosti a přiměřenosti zpracování a zvážení zájmů, práv a svobod uživatelů.
Podrobnosti o veřejném zobrazování údajů jsou uvedeny v článku 5.
4.4 Bezpečnost platformy
Účel: Ochrana uživatelských účtů, prevence spamu, podvodů, útoků a neoprávněného přístupu.
Právní základ: Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce na ochraně platformy a jejích uživatelů.
4.5 Vyřizování dotazů a uživatelská podpora
Účel: Komunikace s uživateli, řešení dotazů, žádostí, reklamací a technických problémů.
Právní základ: Podle povahy požadavku čl. 6 odst. 1 písm. b), c) nebo f) GDPR.
4.6 Placené služby a účetnictví
Účel: Vyřízení objednávek, poskytování placených služeb, účetnictví a plnění daňových povinností.
Právní základ: Čl. 6 odst. 1 písm. b) a c) GDPR.
4.7 Newsletter a marketing
Účel: Zasílání novinek, informací a nabídek uživatelům, kteří se dobrovolně přihlásili k odběru.
Právní základ: Čl. 6 odst. 1 písm. a) GDPR – souhlas.
Zasílání obchodních sdělení se dále řídí příslušnými ustanoveními zákona č. 480/2004 Sb.
4.8 Cookies a analytika
Účel: Technický provoz platformy, ukládání nastavení, bezpečnost, měření návštěvnosti a případně další účely uvedené v zásadách cookies.
Právní základ: Podle konkrétní technologie a účelu oprávněný zájem, souhlas nebo jiný odpovídající právní základ. Ukládání informací do zařízení a přístup k nim se zároveň řídí zvláštními pravidly pro cookies.
5. Veřejné uživatelské profily, jména a příjmení
DriveZone.cz je veřejná sociální a komunitní platforma. Součástí jejího fungování je možnost identifikovat ostatní členy, vyhledávat jejich profily a zobrazovat autory komunitního obsahu.
5.1 Povinné jméno a příjmení
Při registraci uživatelského účtu je požadováno jméno a příjmení, případně je převzato ze služby, přes kterou se na DriveZone.cz registruješ.
DriveZone.cz v současném nastavení používá skutečné jméno a příjmení jako zobrazovanou identitu uživatelského profilu a neumožňuje jejich nahrazení veřejnou přezdívkou.
Jméno a příjmení uživatele jsou veřejně zobrazovány a mohou být přístupné také nepřihlášeným návštěvníkům.
5.2 Kde se osobní údaje zobrazují?
Jméno a příjmení se mohou zobrazovat zejména:
- Na veřejném uživatelském profilu.
- V adresáři členů.
- Ve výsledcích vyhledávání členů.
- U příspěvků v komunitním feedu.
- U komentářů a diskusních příspěvků.
- U reakcí a dalších komunitních aktivit.
- V komunitních skupinách.
- U dalšího veřejného obsahu přiřazeného k uživatelskému účtu.
Veřejně dostupné mohou být také další informace, které uživatel zveřejní prostřednictvím příslušných funkcí platformy.
E-mailové adresy, hesla, fakturační údaje ani obsah soukromých zpráv nejsou součástí veřejného profilu.
5.3 Proč jména a příjmení zobrazujeme?
Účelem je zejména:
- Identifikace uživatelů a autorů obsahu.
- Zajištění přehlednosti komunitní komunikace.
- Umožnění vyhledávání ostatních členů.
- Podpora transparentních komunitních interakcí.
- Omezení záměny uživatelských identit.
Veřejné zobrazování údajů je omezeno na údaje určené pro komunitní identifikaci a obsah zveřejňovaný prostřednictvím veřejných funkcí.
5.4 Přístup nepřihlášených návštěvníků
Veřejné profily a další veřejný obsah mohou být dostupné bez přihlášení.
To znamená, že jméno a příjmení uživatele mohou zobrazit i osoby, které nemají na DriveZone.cz registrovaný účet.
5.5 Internetové vyhledávače a indexace
Veřejně přístupné informace mohou být zpracovávány internetovými vyhledávači, například Google nebo Bing.
Z tohoto důvodu se mohou jména, příjmení, profilové stránky a veřejné příspěvky objevit také ve výsledcích internetového vyhledávání.
Vyhledávače a další nezávislé služby mohou uchovávat vlastní kopie veřejně dostupných informací.
Pokud dojde k odstranění osobních údajů z DriveZone.cz, nemusí být jejich odstranění z externích vyhledávačů okamžité.
Pokud jsou splněny zákonné podmínky, může uživatel požádat o odstranění svých osobních údajů nebo o omezení jejich dalšího zpřístupňování.
5.6 Práva uživatelů ve vztahu k veřejným údajům
Uživatel může požadovat opravu nesprávného jména nebo příjmení.
Pokud je zveřejnění založeno na oprávněném zájmu, může proti takovému zpracování vznést námitku podle čl. 21 GDPR.
Správce námitku posoudí s ohledem na konkrétní okolnosti a požadavky právních předpisů.
Uživatel může rovněž požadovat výmaz nebo omezení zpracování osobních údajů, pokud jsou splněny zákonné podmínky.
6. Uživatelské příspěvky a veřejný obsah
Platforma umožňuje zveřejňovat příspěvky, komentáře, fotografie, videa a další komunitní obsah.
Obsah zveřejněný prostřednictvím veřejných funkcí může být dostupný ostatním členům i nepřihlášeným návštěvníkům.
Uživatel by měl zveřejňovat pouze takové informace, které chce v daném rozsahu sdílet.
Doporučujeme nezveřejňovat zejména:
- Rodná čísla a čísla osobních dokladů.
- Přístupové údaje a hesla.
- Citlivé zdravotní informace.
- Soukromé kontaktní údaje.
- Informace o dalších osobách bez odpovídajícího právního důvodu.
- Další údaje, jejichž zveřejnění může ohrozit soukromí nebo bezpečnost.
Pokud uživatel zveřejní údaje týkající se dalších osob, musí respektovat jejich práva a příslušné právní předpisy.
Provozovatel může v odůvodněných případech omezit dostupnost nebo odstranit obsah porušující právní předpisy, práva třetích osob nebo pravidla platformy.
7. Soukromé zprávy a komunikace mezi členy
DriveZone.cz umožňuje soukromou komunikaci mezi registrovanými uživateli.
Obsah soukromých zpráv není určen k veřejnému zobrazování a není dostupný ostatním členům ani nepřihlášeným návštěvníkům.
Prostřednictvím standardního uživatelského rozhraní mají k obsahu soukromé komunikace přístup pouze její účastníci.
Provozovatel zpracovává údaje související se soukromou komunikací za účelem poskytování této funkce, doručování zpráv, jejich uchovávání a zajištění bezpečného provozu platformy.
Případný technický přístup k uloženým údajům může být umožněn pouze oprávněným osobám v nezbytném rozsahu, například při řešení bezpečnostních incidentů, plnění zákonných povinností nebo zajištění provozu.
Obsah soukromých zpráv není standardně zveřejňován ani určen k indexaci internetovými vyhledávači.
8. Fotografie, videa a nahraná média
Uživatelé mohou na DriveZone.cz nahrávat fotografie, videa a další soubory.
Nahrané soubory mohou obsahovat také doplňující technické informace, například metadata o zařízení, datu pořízení nebo geografické poloze.
Doporučujeme před zveřejněním fotografií zvážit odstranění citlivých metadat, zejména údajů o poloze GPS.
Pokud jsou soubory veřejně dostupné, mohou být za určitých podmínek ukládány nebo stahovány dalšími uživateli a návštěvníky.
Provozovatel neodpovídá za nezávislé další zpracování obsahu třetími osobami mimo rozsah své zákonné odpovědnosti.
9. Přihlašování prostřednictvím externích účtů
Pokud platforma nabízí registraci nebo přihlášení prostřednictvím externích služeb, může od jejich poskytovatelů získávat vybrané informace potřebné pro vytvoření nebo propojení uživatelského účtu.
Může se jednat zejména o:
- Jméno a příjmení.
- E-mailovou adresu.
- Profilovou fotografii.
- Identifikátor propojeného účtu.
Rozsah předávaných údajů závisí na konkrétní službě a udělených oprávněních.
Údaje využíváme pro registraci, přihlášení a správu účtu.
Pro zpracování údajů externím poskytovatelem se mohou současně uplatnit jeho vlastní zásady ochrany osobních údajů.
10. Newsletter a marketingová komunikace
Odběr newsletteru DriveZone.cz je zcela dobrovolný.
Uživatel se k odběru přihlašuje samostatně a odběr není podmínkou registrace ani používání komunitních funkcí.
Pro správu a rozesílání newsletteru využíváme službu Mailchimp, provozovanou společností The Rocket Science Group LLC, která je součástí skupiny Intuit.
V souvislosti s odběrem newsletteru můžeme zpracovávat zejména:
- E-mailovou adresu.
- Jméno a příjmení, pokud byly pro odběr poskytnuty.
- Datum a způsob přihlášení k odběru.
- Informace o souhlasu.
- Technické údaje související s doručováním a správou odběru.
Účelem zpracování je zasílání novinek, oznámení a nabídek souvisejících s platformou DriveZone.cz.
Právním základem je dobrovolný souhlas podle čl. 6 odst. 1 písm. a) GDPR.
Souhlas lze kdykoliv odvolat prostřednictvím odhlašovacího odkazu v každém marketingovém e-mailu.
Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
Zásady ochrany osobních údajů poskytovatele jsou dostupné na https://www.intuit.com/privacy/.
11. Systémová oznámení a notifikace
DriveZone.cz může uživatelům zasílat provozní a komunitní oznámení.
Jedná se zejména o:
- Bezpečnostní upozornění.
- Informace o přihlášení a správě účtu.
- Oznámení o komunitních aktivitách.
- Upozornění na komentáře, zprávy a další interakce.
- Informace o podstatných změnách poskytovaných služeb.
Systémová oznámení nezbytná pro provoz účtu mohou být zasílána v rámci poskytování služby.
U volitelných komunitních a marketingových oznámení respektujeme příslušná uživatelská nastavení a požadavky právních předpisů.
Platforma umožňuje push notifikace, jejichž doručování vyžaduje oprávnění udělené prostřednictvím prohlížeče nebo zařízení.
Oprávnění k push notifikacím lze změnit v nastavení příslušného prohlížeče nebo zařízení.
12. Cookies a obdobné technologie
DriveZone.cz používá cookies a obdobné technologie pro zajištění správného fungování platformy a poskytování souvisejících služeb.
12.1 Nezbytné cookies
Tyto cookies slouží zejména k:
- Zajištění přihlášení.
- Správě uživatelských relací.
- Zabezpečení webových stránek.
- Uchovávání nezbytných technických nastavení.
- Správnému fungování komunitních služeb.
Technicky nezbytné cookies můžeme používat bez souhlasu v rozsahu povoleném právními předpisy.
12.2 Preferenční cookies
Umožňují uchovávat vybraná uživatelská nastavení, například preference zobrazení a rozhraní.
12.3 Statistické cookies
Mohou sloužit k vyhodnocování návštěvnosti, analýze používání platformy a jejímu zlepšování.
Pokud se na konkrétní statistické technologie vztahuje zákonná povinnost získat souhlas, použijeme je až po jeho udělení.
12.4 Marketingové cookies
Mohou být používány pro marketingové účely pouze v rozsahu odpovídajícím příslušnému souhlasu a platným právním předpisům.
12.5 Správa souhlasů
Pro správu souhlasů s používáním cookies využíváme nástroj Complianz Pro.
Návštěvníci mohou prostřednictvím cookie banneru přijmout, odmítnout nebo upravit jednotlivé kategorie volitelných cookies.
Souhlas s volitelnými cookies lze následně změnit nebo odvolat.
Podrobné informace o jednotlivých cookies, jejich poskytovatelích, účelech a době platnosti jsou dostupné v samostatném dokumentu:
https://drivezone.cz/zasady-cookies-eu/
13. Vložený obsah a služby třetích stran
Na stránkách DriveZone.cz se může nacházet obsah pocházející z externích služeb, například videa, mapy, obrázky, příspěvky nebo jiné interaktivní prvky.
Vložený obsah může být poskytován přímo servery příslušných provozovatelů.
Při načtení takového obsahu může docházet ke zpracování technických údajů, zejména IP adresy, údajů o zařízení nebo cookies, příslušným poskytovatelem.
Pokud je pro načítání nebo používání externí služby vyžadován souhlas, musí být zajištěn před aktivací příslušné technologie.
Externí poskytovatelé mohou osobní údaje zpracovávat podle vlastních zásad ochrany osobních údajů.
14. Poskytovatelé infrastruktury a zpracovatelé
Provoz platformy DriveZone.cz zajišťujeme prostřednictvím vlastní aplikační infrastruktury a vybraných externích technických služeb.
14.1 Hetzner
Pro serverovou a hostingovou infrastrukturu využíváme služby společnosti Hetzner.
Na serverové infrastruktuře jsou provozovány webové služby, aplikace a databáze platformy.
Poskytovatel infrastruktury může v rozsahu odpovídajícím poskytované službě a smluvním podmínkám zpracovávat osobní údaje.
Web poskytovatele: https://www.hetzner.com/
14.2 Cloudflare
Pro síťové a bezpečnostní služby využíváme Cloudflare.
Tyto služby mohou zahrnovat ochranu před škodlivým provozem, síťovými útoky a dalšími bezpečnostními hrozbami.
Cloudflare může v souvislosti s poskytováním služeb zpracovávat určité technické údaje, například IP adresy a informace o webových požadavcích.
Web poskytovatele: https://www.cloudflare.com/
14.3 Mailchimp
Pro správu dobrovolně objednaného newsletteru využíváme Mailchimp.
Osobní údaje odběratelů jsou zpracovávány pouze v rozsahu potřebném pro správu a rozesílání newsletteru a související účely.
Web poskytovatele: https://mailchimp.com/
14.4 Další technické služby
V závislosti na aktuálně používaných funkcích mohou být zapojeny také další služby, například pro ochranu formulářů před spamem, externí přihlašování, vkládání multimediálního obsahu nebo doručování oznámení.
U těchto služeb je rozsah zpracování určen jejich konkrétní funkcí.
14.5 Předávání údajů
Osobní údaje neprodáváme.
Osobní údaje mohou být zpřístupněny poskytovatelům služeb v rozsahu potřebném k jejich zajištění.
Pokud příslušný poskytovatel vystupuje jako zpracovatel osobních údajů, zajišťujeme odpovídající smluvní podmínky podle čl. 28 GDPR.
Údaje mohou být dále zpřístupněny orgánům veřejné moci, pokud to ukládá zákon nebo jiný odpovídající právní důvod.
15. Předávání osobních údajů mimo Evropský hospodářský prostor
Některé využívané externí služby mohou zahrnovat zpracování osobních údajů mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických.
To se může týkat například služeb Mailchimp a některých dalších externích technologických poskytovatelů.
Předávání osobních údajů mimo Evropský hospodářský prostor musí splňovat podmínky kapitoly V GDPR.
V závislosti na konkrétním poskytovateli a charakteru předávání mohou být využity například:
- Rozhodnutí Evropské komise o odpovídající ochraně.
- Příslušný rámec EU–US Data Privacy Framework, pokud jsou splněny jeho podmínky.
- Standardní smluvní doložky schválené Evropskou komisí.
- Další vhodné záruky v souladu s GDPR.
Informace o použitých mechanismech ochrany lze vyžádat prostřednictvím kontaktu na provozovatele.
16. Jak dlouho osobní údaje uchováváme?
Osobní údaje uchováváme po dobu nezbytnou pro účely, pro které byly získány, případně po dobu vyžadovanou právními předpisy.
Doba uchování se řídí zejména následujícími kritérii.
16.1 Údaje uživatelských účtů
Registrační a profilové údaje zpracováváme po dobu existence uživatelského účtu.
Po ukončení účtu posuzujeme další uchování podle zákonných povinností, potřeby ochrany právních nároků a dalších případných právních důvodů.
16.2 Komunitní obsah
Příspěvky, komentáře a další komunitní obsah uchováváme po dobu jejich zveřejnění a v rozsahu potřebném pro fungování komunitních služeb.
Požadavky na výmaz osobních údajů obsažených v komunitním obsahu posuzujeme v souladu s GDPR.
16.3 Soukromé zprávy
Soukromé zprávy uchováváme v souvislosti s poskytováním komunikační služby.
Při žádosti o výmaz, zrušení účtu nebo odstranění konkrétní komunikace posuzujeme další uchování údajů s ohledem na účel jejich zpracování, práva účastníků komunikace a případné zákonné povinnosti.
16.4 Newsletter
Osobní údaje pro zasílání newsletteru zpracováváme po dobu platnosti souhlasu.
Po odhlášení z odběru ukončíme jejich používání pro zasílání newsletteru.
Údaje nezbytné k prokázání udělení nebo odvolání souhlasu mohou být uchovány po dobu přiměřenou ochraně právních nároků a doložení splnění zákonných povinností.
16.5 Objednávky a účetní doklady
Účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy.
Konkrétní doba závisí na typu dokumentu a příslušné zákonné povinnosti.
16.6 Technické a bezpečnostní záznamy
Technické a bezpečnostní údaje uchováváme po dobu přiměřenou provozním a bezpečnostním potřebám.
Při stanovení doby uchování zohledňujeme zejména potřebu odhalování incidentů, řešení technických problémů, ochranu infrastruktury a případnou ochranu právních nároků.
16.7 Zálohy
Záložní kopie mohou obsahovat osobní údaje zpracovávané platformou.
Doba uchování záloh se řídí jejich účelem, potřebou obnovy po technických incidentech a nastavením zálohovacího systému.
Výmaz údajů z provozní databáze nemusí znamenat jejich okamžitý výmaz ze všech již vytvořených záloh.
Při obnově dat ze zálohy je nutné zohlednit také dříve oprávněně uplatněné žádosti o výmaz.
17. Zabezpečení osobních údajů
Přijímáme přiměřená technická a organizační opatření k zajištění ochrany osobních údajů.
Mezi používané a dostupné bezpečnostní mechanismy patří zejména:
- Zabezpečený přenos dat prostřednictvím HTTPS.
- Ochrana přístupových údajů.
- Řízení přístupových oprávnění.
- Bezpečnostní mechanismy serverové infrastruktury.
- Ochrana před neautorizovanými přístupy.
- Možnost dvoufázového ověření uživatelského účtu.
- Technické a organizační postupy pro řešení bezpečnostních incidentů.
Rozsah opatření přizpůsobujeme povaze zpracovávaných údajů, technologickému prostředí a případným rizikům.
Žádný způsob přenosu nebo ukládání dat však nemůže zaručit absolutní ochranu před všemi bezpečnostními hrozbami.
18. Deaktivace účtu a výmaz osobních údajů
Uživatel může v dostupném nastavení účtu využít možnost deaktivace uživatelského profilu.
Deaktivace účtu není automaticky totožná s trvalým výmazem všech osobních údajů.
O trvalý výmaz osobních údajů může uživatel požádat prostřednictvím kontaktních údajů provozovatele.
Žádost posoudíme podle čl. 17 GDPR a dalších příslušných ustanovení.
Pokud jsou splněny zákonné podmínky, osobní údaje odstraníme nebo provedeme odpovídající opatření k ukončení jejich zpracování.
Některé údaje mohou být uchovány, pokud pro jejich další zpracování existuje zákonný důvod, například plnění právní povinnosti nebo ochrana právních nároků.
V případě komunitního obsahu posuzujeme možnost výmazu nebo anonymizace s ohledem na konkrétní okolnosti a práva dalších osob.
19. Práva uživatelů podle GDPR
V souvislosti se zpracováním osobních údajů máš následující práva, pokud jsou splněny příslušné zákonné podmínky.
19.1 Právo na přístup
Máš právo získat potvrzení, zda zpracováváme tvé osobní údaje, informace o jejich zpracování a za zákonných podmínek také jejich kopii.
19.2 Právo na opravu
Můžeš požadovat opravu nepřesných nebo doplnění neúplných osobních údajů.
19.3 Právo na výmaz
Můžeš požadovat odstranění osobních údajů, pokud jsou splněny podmínky podle čl. 17 GDPR.
19.4 Právo na omezení zpracování
V zákonem stanovených případech můžeš požadovat omezení zpracování osobních údajů.
19.5 Právo na přenositelnost
Za podmínek čl. 20 GDPR máš právo získat vybrané osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně požadovat jejich předání jinému správci.
19.6 Právo vznést námitku
Pokud osobní údaje zpracováváme na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, máš právo proti takovému zpracování vznést námitku z důvodů týkajících se tvé konkrétní situace.
Po obdržení námitky posoudíme, zda existují závažné oprávněné důvody pro pokračování zpracování, které převažují nad tvými zájmy, právy a svobodami, nebo zda je zpracování potřebné pro určení, výkon nebo obhajobu právních nároků.
Proti zpracování pro účely přímého marketingu můžeš vznést námitku kdykoliv.
19.7 Právo odvolat souhlas
Pokud je právním základem zpracování souhlas, můžeš jej kdykoliv odvolat.
Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
19.8 Práva související s automatizovaným rozhodováním
Pokud se na konkrétní zpracování vztahuje čl. 22 GDPR, máš práva stanovená tímto ustanovením.
19.9 Jak svá práva uplatnit?
Své požadavky můžeš zasílat prostřednictvím kontaktního formuláře:
Na žádosti odpovídáme bez zbytečného odkladu, zpravidla do jednoho měsíce od jejich obdržení.
V odůvodněných složitějších případech může být lhůta prodloužena v souladu s GDPR. O případném prodloužení a jeho důvodech tě budeme informovat.
Pokud budeme mít oprávněné pochybnosti o totožnosti žadatele, můžeme požádat o doplňující informace nezbytné k jejímu ověření.
20. Právo podat stížnost
Pokud se domníváš, že při zpracování tvých osobních údajů porušujeme příslušné právní předpisy, můžeš se obrátit přímo na nás.
Máš také právo podat stížnost u příslušného dozorového úřadu.
V České republice je tímto úřadem:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: https://uoou.gov.cz
Tím není dotčeno tvé právo na soudní ochranu ani další prostředky nápravy podle právních předpisů.
21. Změny těchto zásad
Tyto zásady můžeme průběžně aktualizovat v souvislosti se změnami právních předpisů, používaných technologií, funkcí platformy nebo způsobu zpracování osobních údajů.
Aktuální znění zásad je vždy dostupné na:
O podstatných změnách, které významně ovlivňují zpracování osobních údajů, budeme uživatele vhodným způsobem informovat.
Pokud změna vyžaduje získání nového souhlasu nebo splnění dalších zákonných podmínek, zajistíme jejich splnění před zahájením odpovídajícího zpracování.