Zásady ochrany osobních údajů
Tyto zásady vysvětlují, jaké osobní údaje při návštěvě magazínu CHYBĚLO MÁLO (chybelomalo.cz) zpracováváme, proč to děláme, komu je předáváme, jak dlouho je uchováváme a jaká máte práva. Řídíme se nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále „GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a u cookies zákonem č. 127/2005 Sb., o elektronických komunikacích.
1. Kdo je správce osobních údajů
Správcem je společnost V+M Partners s.r.o., IČO 29740894, DIČ CZ29740894, se sídlem Kurzova 2222/16, 155 00 Praha 5 – Stodůlky, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 451658 (dále „my“).
V otázkách ochrany osobních údajů nás kontaktujte e-mailem na info@ucetio.cz, telefonicky na +420 776 647 618 nebo dopisem na adresu sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to GDPR v našem případě neukládá.
2. Přehled zpracování na jednom místě
| Účel | Jaké údaje | Právní základ | Jak dlouho |
|---|---|---|---|
| Provoz a zabezpečení webu (serverové logy) | IP adresa, datum a čas, požadovaná adresa, odkud jste přišli, typ prohlížeče a zařízení | Oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR | Nejdéle 30 dní |
| Ochrana administrace proti opakovanému zkoušení hesel | Otisk (hash) IP adresy a počet neúspěšných pokusů o přihlášení | Oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR | 15 minut |
| Uložení vaší volby v liště souhlasu | Záznam o udělení nebo odmítnutí souhlasu (cookies FCCDCF, FCNEC) | Plnění právní povinnosti a oprávněný zájem – čl. 6 odst. 1 písm. c) a f) GDPR | Nejdéle 13 měsíců |
| Měření návštěvnosti v Google Analytics 4 | Online identifikátory v cookies, informace o zařízení, přibližná poloha, navštívené stránky a události | Souhlas – čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb. | Cookies až 2 roky, data v Google Analytics 2 měsíce |
| Měření návštěvnosti v Ahrefs Web Analytics | Navštívená stránka, odkud jste přišli, typ zařízení a prohlížeče, přibližná země – bez cookies a bez identifikace návštěvníka | Oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR | V souhrnných statistikách podle nastavení poskytovatele |
| Zobrazování reklamy (Google AdSense) | Online identifikátory v cookies, IP adresa, informace o zařízení a zobrazených reklamách | Souhlas (personalizovaná reklama a ukládání cookies) – čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb. | Cookies zpravidla do 13 měsíců |
| Odpověď na dotaz, podnět k opravě článku nebo zaslaný příběh | E-mailová adresa, jméno, obsah zprávy a příloh | Oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR | Po dobu vyřízení, nejdéle 3 roky |
| Inzerce a obchodní spolupráce | Identifikační a kontaktní údaje, fakturační údaje, komunikace k zakázce | Plnění smlouvy a právních povinností – čl. 6 odst. 1 písm. b) a c) GDPR | Po dobu smlouvy a dále podle zákonných lhůt (účetní doklady zpravidla 10 let) |
3. Návštěva webu a serverové logy
Když otevřete jakoukoli stránku magazínu, váš prohlížeč pošle serveru technické údaje – zejména IP adresu, datum a čas požadavku, adresu stránky, informaci o tom, odkud jste přišli, a identifikaci prohlížeče. Server je ukládá do provozních záznamů (logů). Potřebujeme je, abychom mohli web provozovat, odhalit útoky a výpadky a řešit chyby. Logy nepoužíváme k marketingu ani k vytváření profilů návštěvníků a mažeme je nejpozději po 30 dnech.
Magazín nemá registraci čtenářů, komentáře ani newsletter. Pokud nám sami nenapíšete, nevíme, kdo jste.
Box „Nejčtenější“ na webu počítá zobrazení článků. Ukládá se jen celkové číslo u článku, žádné údaje o konkrétním čtenáři a žádné cookies.
4. Cookies a lišta souhlasu
Cookies jsou malé soubory, které si web ukládá do vašeho prohlížeče. Nezbytné cookies používáme vždy, protože bez nich by nešlo zapamatovat si například vaši volbu v liště souhlasu. Analytické a reklamní cookies ukládáme jen tehdy, když k tomu dáte souhlas.
Souhlas sbírá certifikovaná platforma pro správu souhlasu od společnosti Google (Google CMP), která pracuje podle rámce IAB Transparency & Consent Framework. V liště můžete souhlas udělit, odmítnout, nebo vybrat jen některé účely a partnery. Odmítnutí je stejně snadné jako přijetí a nemá vliv na to, zda si články můžete přečíst.
Dokud souhlas neudělíte, běží na webu režim Google Consent Mode v2 s výchozím nastavením „odepřeno“: služby Google neukládají analytické ani reklamní cookies a dostávají jen omezené, neidentifikující signály o návštěvě.
Souhlas můžete kdykoli změnit nebo odvolat tlačítkem „Nastavení cookies“ v patičce každé stránky. Odvolání nemá vliv na zákonnost zpracování před ním. Podrobný seznam cookies najdete na stránce Cookies.
5. Měření návštěvnosti
Google Analytics 4
Abychom věděli, které články čtenáři hledají a jak web vylepšit, používáme Google Analytics 4 od společnosti Google Ireland Limited. Nástroj se načítá přes Google Tag Manager a s cookies pracuje jen po vašem souhlasu. Údaje související s reklamou máme skryté. Údaje na úrovni jednotlivých uživatelů uchovává Google Analytics 2 měsíce, poté zůstávají jen souhrnné přehledy.
Ahrefs Web Analytics
Doplňkově používáme Ahrefs Web Analytics od společnosti Ahrefs Pte. Ltd. (Singapur). Tento nástroj neukládá cookies a podle poskytovatele neidentifikuje jednotlivé návštěvníky – vytváří jen souhrnné statistiky, například kolik lidí navštívilo stránku, odkud přišli a jaké používají zařízení. Zpracováváme ho na základě oprávněného zájmu zjistit základní čtenost webu šetrným způsobem. Proti tomuto zpracování můžete vznést námitku (viz kapitola 12).
Google Tag Manager
Google Tag Manager je nástroj, přes který na web vkládáme měřicí kódy. Sám o sobě cookies neukládá, ale při načtení se připojuje k serverům společnosti Google, které tak mohou vidět vaši IP adresu.
6. Reklama
Provoz magazínu hradíme z reklamy. Reklamy zobrazuje služba Google AdSense společnosti Google Ireland Limited. S vaším souhlasem mohou být reklamy přizpůsobené podle vašich zájmů a Google a jeho partneři mohou ukládat a číst cookies. Bez souhlasu se zobrazují nepersonalizované reklamy, které vycházejí jen z obsahu stránky a přibližné polohy.
Seznam reklamních partnerů a účelů, pro které souhlas udělujete, je v liště souhlasu. Jak Google s údaji v reklamě zachází, popisuje stránka Jak Google využívá informace z webů a aplikací, které používají jeho služby. Personalizaci reklam ve svém účtu Google můžete vypnout v Moje centrum reklam.
7. Když nám napíšete
Pokud nám pošlete e-mail – s dotazem, podnětem k opravě nebo doplnění článku nebo s vlastním příběhem – zpracováváme vaši e-mailovou adresu, jméno a obsah zprávy, abychom mohli odpovědět a podnět prověřit. Zprávy uchováváme po dobu vyřízení a poté nejdéle 3 roky pro případ, že se k věci budete chtít vrátit.
Zaslaný příběh nikdy nezveřejníme bez vašeho výslovného souhlasu. Jméno ani jiné údaje, podle kterých by šlo poznat vás nebo další osoby, bez souhlasu neuvádíme.
Prosíme, neposílejte nám citlivé údaje (například o zdravotním stavu), pokud nejsou pro váš podnět nezbytné.
8. Inzerce a obchodní spolupráce
Při objednávce inzerce, PR článku nebo jiné spolupráce zpracováváme údaje nezbytné k uzavření a plnění smlouvy (jméno, firmu, IČO, kontaktní a fakturační údaje, komunikaci k zakázce). Účetní a daňové doklady uchováváme po dobu, kterou ukládají právní předpisy, zpravidla 10 let. Podmínky spolupráce popisují obchodní podmínky.
9. Komu údaje předáváme
Osobní údaje neprodáváme. Předáváme je jen zpracovatelům a dalším příjemcům, bez kterých by web nemohl fungovat:
- Hetzner Online GmbH (Německo) – hosting serveru; server stojí v datovém centru ve Finsku, tedy v Evropské unii.
- Google Ireland Limited (Irsko) – Google Tag Manager, Google Analytics 4, Google AdSense a platforma pro správu souhlasu. U reklamy vystupují Google a jeho reklamní partneři zčásti jako samostatní správci.
- Ahrefs Pte. Ltd. (Singapur) – měření návštěvnosti bez cookies.
- Poskytovatelé účetních a IT služeb – jen v rozsahu nezbytném pro účetnictví a správu systémů, pokud jde o obchodní spolupráci.
- Orgány veřejné moci – pokud nám to uloží zákon (například soud nebo Policie ČR).
10. Předávání údajů mimo Evropskou unii
Společnost Google může údaje zpracovávat i na serverech mimo Evropský hospodářský prostor, zejména v USA. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně údajů v rámci EU–USA (EU-U.S. Data Privacy Framework), k němuž se Google přihlásil, a o standardní smluvní doložky schválené Evropskou komisí.
Ahrefs Pte. Ltd. sídlí v Singapuru. Měření od Ahrefs pracuje bez cookies a bez identifikace návštěvníků. Pokud při něm dochází k předání údajů mimo EU, děje se tak se zárukami podle smluvních podmínek poskytovatele.
11. Jak údaje chráníme
Web běží výhradně přes šifrované spojení HTTPS. Přístup do administrace je omezen na oprávněné osoby a chráněn proti opakovanému zkoušení hesel. Server i databázi pravidelně zálohujeme a software aktualizujeme. Na webu nejsou formuláře, které by sbíraly osobní údaje.
12. Vaše práva
V souvislosti se zpracováním osobních údajů máte tato práva:
- právo na přístup – zjistit, zda a jaké údaje o vás zpracováváme, a získat jejich kopii (čl. 15 GDPR),
- právo na opravu nepřesných údajů (čl. 16 GDPR),
- právo na výmaz, pokud údaje už nejsou potřeba nebo zpracování nemá právní základ (čl. 17 GDPR),
- právo na omezení zpracování (čl. 18 GDPR),
- právo na přenositelnost údajů, které zpracováváme na základě souhlasu nebo smlouvy (čl. 20 GDPR),
- právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR),
- právo odvolat souhlas – u cookies kdykoli tlačítkem „Nastavení cookies“ v patičce webu (čl. 7 odst. 3 GDPR),
- právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Svá práva uplatníte e-mailem na info@ucetio.cz nebo dopisem na adresu sídla. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat. Abychom údaje nevydali někomu jinému, můžeme vás požádat o ověření totožnosti.
Protože čtenáře neidentifikujeme, údaje v analytických a reklamních nástrojích často nedokážeme přiřadit konkrétní osobě. Nejrychleji je odstraníte smazáním cookies v prohlížeči a odvoláním souhlasu.
13. Automatizované rozhodování a profilování
Nerozhodujeme o vás automatizovaně s právními ani podobně závažnými účinky. K profilování může docházet jen u personalizované reklamy od Google a jeho partnerů, a to pouze s vaším souhlasem.
14. Děti
Magazín je určen dospělým čtenářům a nesbírá cíleně údaje o dětech. Souhlas s cookies může v České republice dítě samo udělit od 15 let, u mladších dětí je potřeba souhlas rodiče (§ 7 zákona č. 110/2019 Sb.). Pokud zjistíte, že nám dítě poslalo osobní údaje, ozvěte se nám a údaje vymažeme.
15. Odkazy na jiné weby
Články odkazují na zdroje a weby třetích stran – úřady, instituce a další. Po kliknutí na takový odkaz se zpracování údajů řídí zásadami provozovatele cílového webu, za které neodpovídáme.
16. Změny zásad
Zásady aktualizujeme, když změníme používané služby nebo když se změní právní úprava. Aktuální verze je vždy na této stránce. O podstatných změnách, které by se vás týkaly, vás budeme informovat na webu.
Tyto zásady jsou účinné od 17. 9. 2026.