Ochrana osobních údajů

1. Kdo je správce osobních údajů

Web rescuer.cz provozuje Jakub Krčmář, DiS., jako fyzická osoba podnikající (OSVČ). Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), protože mu tato povinnost podle čl. 37 GDPR nevzniká. S dotazy se obracejte přímo na správce.

2. Jaké osobní údaje zpracováváme a proč

2.1 E-book a odběr novinek

Na webu si můžete dobrovolně vyžádat e-book zdarma zadáním e-mailové adresy. Zároveň tím souhlasíte s odběrem novinek Rescueru (zejména informace o spuštění webu, nových článcích a rozhovorech).

Souhlas můžete kdykoli odvolat kliknutím na odkaz pro odhlášení v každém e-mailu, nebo e-mailem na info@rescuer.cz. Odvolání nemá vliv na zákonnost zpracování před ním.

E-maily rozesíláme přes službu Ecomail (Ecomail.cz, s.r.o., Bělehradská 858/23, 120 00 Praha 2), která údaje zpracovává jako zpracovatel na základě smlouvy a ukládá je v EU. Více: ecomail.cz/ochrana-osobnich-udaju.

2.2 E-mailová komunikace

Pokud nám napíšete (například jako budoucí host rozhovoru, autor nebo zájemce o kurz první pomoci), zpracováváme vaše jméno, e-mailovou adresu, obsah zprávy a případně název instituce nebo profese.

2.3 Analytika návštěvnosti

Pokud k tomu v cookie liště dáte souhlas, používáme Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irsko; mateřská společnost Google LLC, USA) k měření návštěvnosti. Zpracovávají se údaje o používání webu: zobrazené stránky, doba návštěvy, zdroj návštěvy, typ zařízení a prohlížeče a přibližná poloha na úrovni země nebo města. GA4 neukládá ani nezaznamenává IP adresy. Reklamní funkce a Google signály máme vypnuté.

Právní titul: souhlas (čl. 6 odst. 1 písm. a GDPR). Bez souhlasu se Google Analytics vůbec nenačte a žádná data se neodesílají. Data uchováváme nejdéle 14 měsíců. Souhlas můžete kdykoli odvolat přes Nastavení cookies v patičce webu.

2.4 Technické provozní záznamy

Web běží na infrastruktuře Cloudflare, Inc. Ta z bezpečnostních a provozních důvodů automaticky zpracovává technické údaje o požadavcích na web včetně IP adresy (ochrana před útoky, rozložení zátěže). Právním titulem je oprávněný zájem správce na bezpečném provozu webu (čl. 6 odst. 1 písm. f GDPR). Záznamy uchovává poskytovatel jen po nezbytně nutnou dobu.

3. Příjemci osobních údajů

Osobní údaje neprodáváme, nepronajímáme a nesdílíme pro marketingové účely třetích stran. Zpřístupnit je můžeme jen těmto zpracovatelům:

• Ecomail.cz, s.r.o. (Česká republika): rozesílání e-mailů a správa odběratelů.
• Cloudflare, Inc. (USA): hosting a ochrana webu.
• Google Ireland Ltd. / Google LLC (EU / USA): Google Analytics 4, jen při vašem souhlasu.
• Orgány veřejné moci: jen na základě zákonné povinnosti.

Písma webu (Fraunces, Inter) jsou uložena přímo na našem serveru. Při návštěvě webu se proto kvůli písmům nekontaktují servery Googlu.

4. Předávání do třetích zemí

Cloudflare a Google mohou údaje zpracovávat i v USA. Předání je zajištěno rozhodnutím Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework, v němž jsou obě společnosti certifikovány) a standardními smluvními doložkami podle čl. 46 GDPR. Kopii příslušné dokumentace vám na žádost poskytneme.

5. Vaše práva

Podle kapitoly III GDPR máte tato práva, která můžete uplatnit na info@rescuer.cz:

• Právo na přístup (čl. 15): získat potvrzení, zda vaše údaje zpracováváme, a jejich kopii.
• Právo na opravu (čl. 16): opravit nepřesné nebo doplnit neúplné údaje.
• Právo na výmaz (čl. 17): požadovat výmaz, pokud odpadl účel nebo právní titul zpracování.
• Právo na omezení zpracování (čl. 18).
• Právo na přenositelnost (čl. 20): u údajů zpracovávaných na základě souhlasu nebo smlouvy.
• Právo vznést námitku (čl. 21): proti zpracování na základě oprávněného zájmu.
• Právo odvolat souhlas kdykoli, bez vlivu na zákonnost předchozího zpracování.
• Právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Na žádost odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce. Ve výjimečných případech lze lhůtu prodloužit o další 2 měsíce; o prodloužení vás budeme informovat i s důvodem.

6. Zabezpečení

Přijali jsme přiměřená technická a organizační opatření, zejména šifrování celého webu protokolem HTTPS, omezení přístupu k údajům na nezbytné minimum, dvoufázové ověřování u účtů služeb, které údaje zpracovávají, a ochranu webu před útoky prostřednictvím Cloudflare.

7. Automatizované rozhodování a profilování

Neprovádíme automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.

8. Cookies

Informace o cookies a podobných technologiích najdete v samostatném dokumentu Zásady používání cookies.

9. Změny zásad

Zásady můžeme aktualizovat při změně právních předpisů, používaných služeb nebo rozsahu zpracování. Datum platnosti a verze jsou vždy uvedeny v záhlaví. O podstatných změnách budeme informovat na webu a odběratele i e-mailem.

10. Kontakt