Zásady ochrany osobních údajů

Správce osobních údajů

Správcem osobních údajů zpracovávaných v souvislosti s provozem webu spdsteti.cz je:

Ing. Aleš Círus
E-mail: info@spdsteti.cz

Dále jen „správce“.

Prostřednictvím uvedeného e-mailu se můžete obracet na správce s dotazy týkajícími se zpracování osobních údajů a uplatňovat svá práva.

Jaké osobní údaje mohou být zpracovávány

Při návštěvě webu mohou servery a bezpečnostní nástroje automaticky zpracovat zejména IP adresu, datum a čas přístupu, požadovanou stránku nebo soubor, informace o internetovém prohlížeči a operačním systému, technické údaje o průběhu požadavku a údaje o neúspěšných pokusech o přihlášení nebo jiných bezpečnostních událostech.

Pokud správce kontaktujete e-mailem, mohou být zpracovány zejména vaše e-mailová adresa, jméno, pokud je uvedete, údaje v hlavičce zprávy, obsah zprávy, přílohy a související komunikační údaje.

Technické zálohy mohou obsahovat kopii databáze a souborů webu včetně osobních údajů, které se v nich nacházely v okamžiku vytvoření zálohy. Může jít zejména o údaje oprávněných uživatelů WordPressu, bezpečnostní záznamy, nastavení webu a zveřejněný obsah.

Správce po návštěvnících nepožaduje údaje vypovídající o jejich politických názorech a nevytváří profily návštěvníků podle jejich politických postojů nebo zájmů. Do e-mailu proto neposílejte citlivé osobní údaje, nejsou-li pro vyřízení vašeho sdělení nezbytné.

Účely a právní základy zpracování

Provoz a zabezpečení webu

Technické údaje jsou zpracovávány za účelem zajištění funkčnosti webu, ochrany před útoky, odhalování zneužití a řešení technických nebo bezpečnostních událostí.

Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR na bezpečném a řádném provozu webu a ochraně jeho práv.

Komunikace s návštěvníky

Údaje obsažené v e-mailové komunikaci jsou zpracovávány za účelem vyřízení dotazu, odpovědi na zprávu a případné navazující komunikace.

Právním základem je zpravidla oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR. Pokud komunikace směřuje k uzavření nebo plnění dohody, může být právním základem rovněž čl. 6 odst. 1 písm. b) GDPR. Vyžaduje-li uchování zprávy právní předpis, je právním základem čl. 6 odst. 1 písm. c) GDPR.

Zálohování a obnova webu

Databáze a soubory webu jsou pravidelně zálohovány za účelem obnovení webu po technické chybě, nepovedené aktualizaci, bezpečnostním incidentu, poškození nebo ztrátě dat.

Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR na zajištění dostupnosti, integrity a obnovitelnosti webu a ochraně údajů před ztrátou.

Zálohy nejsou používány pro marketing, profilování ani jiné samostatné účely.

Statistické měření návštěvnosti

Web používá nástroj Koko Analytics výhradně v režimu počítání zobrazení stránek bez rozlišování jednotlivých nebo vracejících se návštěvníků.

  • Nejsou používány analytické cookies.
  • Není vytvářen digitální otisk návštěvníka.
  • Nejsou vytvářeny individuální návštěvnické profily.
  • Údaje nejsou předávány provozovateli externí analytické služby.
  • Na vlastním serveru webu jsou ukládány pouze souhrnné statistiky, například počty zobrazení jednotlivých stránek a souhrnné zdroje návštěvnosti.

Pokud by správce v budoucnu začal používat jiný způsob měření, analytické nebo marketingové cookies či jinou nepovinnou sledovací technologii, bude o tom návštěvníky předem informovat, upraví tyto zásady a tam, kde to právní předpisy vyžadují, vyžádá předchozí souhlas.

Cookies

Veřejná část webu nepoužívá analytické ani marketingové cookies.

Technické cookies mohou být použity pouze v rozsahu nezbytném pro zabezpečení webu a přihlášení oprávněných uživatelů do administrační části WordPressu. Tyto cookies neslouží k marketingu ani ke sledování běžných návštěvníků.

Příjemci osobních údajů a používané služby

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny:

  • poskytovateli infrastruktury WEDOS, zejména webhostingu, e-mailových služeb, CDN, DNS, ochrany a technického monitoringu;
  • společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, jako poskytovateli služeb Gmail a Google Drive;
  • osobám zajišťujícím technickou správu a zabezpečení webu, jsou-li k údajům oprávněny přistupovat;
  • orgánům veřejné moci, pokud jejich poskytnutí vyžaduje právní předpis.

Zprávy doručené do e-mailové schránky správce u WEDOS jsou automaticky přeposílány do Gmailu; kopie zprávy zůstává také ve schránce WEDOS. Do Gmailu se tak mohou přenést zejména údaje o odesílateli a příjemci, technické hlavičky zprávy, její obsah a přílohy.

Do Google Drive jsou prostřednictvím zálohovacího nástroje ukládány technické zálohy databáze a souborů WordPressu. Záloha může obsahovat osobní údaje, které byly v okamžiku jejího vytvoření součástí databáze nebo souborů webu.

Google není na tomto webu používán pro měření návštěvnosti ani pro zobrazování reklamy. Osobní údaje nejsou prodávány ani poskytovány jiným osobám pro jejich vlastní marketingové účely.

Google a možné předávání údajů mimo EU/EHP

Pro uživatele a organizace se sídlem v Evropském hospodářském prostoru poskytuje většinu spotřebitelských služeb Google společnost Google Ireland Limited. Google současně uvádí, že provozuje servery po celém světě a údaje mohou být zpracovávány i mimo zemi, ve které uživatel služby používá. Při používání Gmailu a Google Drive proto může dojít ke zpracování nebo předání osobních údajů mimo Evropskou unii nebo Evropský hospodářský prostor, zejména do Spojených států amerických.

Google uvádí, že podle konkrétní situace využívá rozhodnutí Evropské komise o odpovídající ochraně, rámec EU–U.S. Data Privacy Framework a standardní smluvní doložky schválené Evropskou komisí. Informace o zpracování a používaných mechanismech jsou dostupné v zásadách ochrany soukromí Google a v přehledu právních rámců pro přenosy dat.

Další informace o konkrétním zpracování a použitých zárukách můžete vyžádat u správce prostřednictvím e-mailu info@spdsteti.cz.

Odkazy na sociální sítě

Web obsahuje běžné odkazy na externí web SPD a na profily na sociálních sítích Facebook, Instagram, YouTube a X (dříve Twitter). Na webu nejsou vloženy sledovací prvky ani obsah těchto externích služeb.

Po otevření odkazu návštěvník přechází na službu provozovanou jiným subjektem. Zpracování údajů na této službě se řídí pravidly jejího provozovatele.

Doba uchování

  • Běžné technické záznamy jsou uchovávány do jejich automatického přepsání v rámci pravidelné rotace serverových záznamů.
  • Údaje související s bezpečnostní událostí jsou uchovávány po dobu jejího řešení a následně pouze po dobu nezbytnou k ochraně práv správce nebo ke splnění právní povinnosti.
  • Doručená e-mailová komunikace je uchovávána ve schránce WEDOS a současně v Gmailu. V současnosti není nastavena pevná doba uchování ani automatické mazání zpráv. Zprávy proto zůstávají uloženy do případného ručního odstranění správcem nebo do zániku příslušné schránky či služby. Pokud správce zavede pravidelnou dobu uchování nebo automatické mazání, bude tento odstavec odpovídajícím způsobem aktualizován.
  • Běžná záloha databáze WordPressu se vytváří denně a nastavení uchovává sedm nejnovějších databázových záloh.
  • Běžná záloha souborů WordPressu se vytváří týdně a nastavení uchovává čtyři nejnovější souborové zálohy.
  • Starší běžné zálohy jsou při naplnění nastaveného počtu automaticky nahrazovány nebo odstraňovány. Mimořádně ručně vytvořená záloha se uchovává pouze po dobu konkrétního zdokumentovaného účelu, například po dobu aktualizace, řešení incidentu nebo testu obnovy, a po odpadnutí tohoto účelu se odstraní.
  • Poskytovatel WEDOS může udržovat také vlastní provozní nebo infrastrukturní zálohy podle svého běžného cyklu a podmínek služby.

Souhrnné statistiky, které neumožňují identifikovat konkrétního návštěvníka, mohou být uchovávány déle.

Dobrovolnost poskytnutí údajů

Poskytnutí údajů prostřednictvím e-mailu je dobrovolné. Bez uvedení funkční e-mailové adresy však správce zpravidla nebude moci na zprávu odpovědět.

Technické údaje nezbytné pro přenos požadavku, zobrazení stránky a zabezpečení webu jsou při používání internetových služeb předávány automaticky.

Práva subjektů údajů

V závislosti na okolnostech zpracování máte zejména právo:

  • získat informace o zpracování svých osobních údajů a požadovat k nim přístup;
  • požadovat opravu nepřesných nebo neúplných údajů;
  • požadovat výmaz osobních údajů, jsou-li splněny zákonné podmínky;
  • požadovat omezení zpracování;
  • vznést námitku proti zpracování založenému na oprávněném zájmu;
  • získat osobní údaje ve strukturovaném a strojově čitelném formátu, pokud jsou splněny zákonné podmínky;
  • odvolat souhlas, pokud je určité zpracování založeno na souhlasu;
  • podat stížnost u Úřadu pro ochranu osobních údajů.

Svá práva můžete uplatnit prostřednictvím e-mailu info@spdsteti.cz. Správce na žádost odpoví bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. Je-li žádost složitá nebo je žádostí více, může správce lhůtu prodloužit nejvýše o další dva měsíce; o prodloužení a jeho důvodech informuje žadatele do jednoho měsíce.

Dozorovým úřadem je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
uoou.gov.cz

Automatizované rozhodování

Správce neprovádí automatizované individuální rozhodování ani profilování návštěvníků webu.

Změny těchto zásad

Tyto zásady mohou být aktualizovány zejména při změně funkcí webu, používaných služeb nebo právních požadavků. Aktuální znění bude vždy zveřejněno na této stránce.

Poslední aktualizace: 4. září 2026