Zásady ochrany osobních údajů

Kdo údaje zpracovává

Správcem osobních údajů je volební sdružení nezávislých kandidátů MY Bělohraďáci, Lázně Bělohrad. Kontakt: MY@belohradaci.cz.

Jaké údaje a proč

• Newsletter: e-mailová adresa a datum přihlášení. Účel: zasílání novinek. Právní základ: váš souhlas (čl. 6 odst. 1 písm. a GDPR), který můžete kdykoli odvolat. Přihlášení potvrzujeme metodou dvojího souhlasu (double opt-in) — po odeslání formuláře vám přijde e-mail s potvrzovacím odkazem platným 7 dní. Nepotvrzené přihlášky po 7 dnech připomeneme a po 14 dnech je automaticky mažeme. Jako doklad o udělení souhlasu ukládáme čas souhlasu, znění zaškrtnutého prohlášení a IP adresu, ze které byl souhlas odeslán (čl. 7 odst. 1 GDPR); u odeslání formuláře evidujeme v bezpečnostním záznamu i IP adresu a prohlížeč jako ochranu před automatizovaným zneužitím.
• Formulář „Napište nám“: jméno, e-mail, nepovinně telefon, zvolené téma a text zprávy. Spolu s nimi ukládáme technické údaje o odeslání (IP adresa, prohlížeč, identifikátor souhlasu s cookies) jako ochranu před automatizovaným zneužitím a jednoduchou kontrolu podezřelých zpráv. Zprávu si zobrazíme v administraci webu, přeposíláme ji na naši kontaktní adresu MY@belohradaci.cz a vám odešleme e-mail s potvrzením přijetí. U každé zprávy vedeme stav vyřízení (nová / v řešení / vyřešeno), zodpovědnou osobu, interní poznámku a záznam o odeslaných e-mailech. Účel: vyřízení vašeho dotazu. Právní základ: oprávněný zájem na komunikaci s veřejností.
• Žádosti podle GDPR: e-mail, typ žádosti, váš doplňující text a technické údaje o odeslání (IP adresa, prohlížeč). Účel: ověření a vyřízení žádosti a doložení, že jsme ji vyřídili. Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR).
• Anketa a podněty: vaše odpověď, případný text podnětu a technické údaje o odeslání (IP adresa a typ prohlížeče), které slouží výhradně k ochraně před opakovaným a automatizovaným hlasováním. Účel: zjištění názorů občanů. Právní základ: oprávněný zájem na férovém výsledku ankety. Podněty prosím pište bez citlivých osobních údajů.
• Měření newsletteru: u rozeslaných e-mailů zaznamenáváme jejich otevření a kliknutí na odkazy, abychom věděli, zda jsou novinky užitečné. Právní základ: váš souhlas s odběrem. Měření skončí odhlášením odběru.
• Provoz webu: technické údaje nutné pro zobrazení stránky (např. IP adresa v logu poskytovatele hostingu) a statistiky návštěvnosti přes službu Google Analytics 4, které se spouští výhradně po vašem souhlasu s analytickými cookies (podrobnosti níže). Nezávisle na tom si vedeme vlastní jednoduché počítadlo návštěv, které ukládá pouze adresu stránky a datum v podobě souhrnného čísla — bez cookies, bez IP adresy a bez jakéhokoli údaje o konkrétním návštěvníkovi.
• Ochrana formulářů: u formulářů (novinky do e-mailu, anketa, „Napište nám“, žádost podle GDPR) krátkodobě evidujeme počet odeslání z jedné IP adresy nebo e-mailu, abychom zabránili zahlcení webu. Tyto záznamy mažeme automaticky do 24 hodin. Právní základ: oprávněný zájem na bezpečném provozu.
• Finanční dar: QR kód k platbě generujeme přímo ve vašem prohlížeči z veřejných údajů o účtu sdružení. Neodesíláme přitom žádné vaše údaje a o dárcích vedeme pouze to, co je vidět v bankovním výpisu (jméno plátce, částka, zpráva pro příjemce) pro účely účetnictví a případného volebního vyúčtování.
• Kalendář akcí: pozvánky na naše akce zveřejňujeme bez registrace. Když si akci přidáte do svého kalendáře (soubor .ics nebo Google Kalendář), děje se to ve vašem zařízení, případně u zvolené služby — my se o tom nic nedozvíme a nic neukládáme.
• Správa webu: u přihlášení do administrace vedeme bezpečnostní záznamy (e-mail správce, IP adresa, prohlížeč, čas), používáme dvoufázové ověření a volitelné „zapamatování zařízení“ na 30 dní (v prohlížeči správce se uloží náhodný identifikátor belohradaci.trusted-device, server zná jen jeho otisk). O přihlášení z nového zařízení posíláme správci upozornění e-mailem. Vedle správců mohou mít přístup i účty s omezenou rolí „editor“, které smí upravovat jen vybrané části obsahu; každá změna obsahu a nastavení se zaznamenává do provozního auditu. Právní základ: oprávněný zájem na zabezpečení webu. Této části se běžní návštěvníci netýkají.

Jak dlouho údaje uchováváme

E-mail v newsletteru do odvolání souhlasu — odhlásit se jde odkazem v každém e-mailu nebo na stránce odhlášení odběru. V patičce každého e-mailu najdete i odkaz „Odvolat souhlas“: po jeho použití odběr ukončíme, doklad o souhlasu (znění, čas a IP adresa) z databáze smažeme a uložíme pouze datum odvolání a e-mail, abychom vám novinky omylem znovu neposlali. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním. Nepotvrzené přihlášky mažeme po 14 dnech. Zprávy uchováváme po dobu nezbytnou k vyřízení, nejdéle 2 roky. Žádosti podle GDPR a záznam o jejich vyřízení uchováváme 1 rok. Odpovědi v anketě uchováváme po dobu volebního období, statistiky rozesílek a bezpečnostní záznamy nejdéle 12 měsíců.

Statistiky návštěvnosti (Google Analytics)

K měření návštěvnosti používáme službu Google Analytics 4 (Google Ireland Limited). Skript se do stránky vůbec nenačte, dokud nepovolíte analytické cookies — bez souhlasu se do Googlu nic neodesílá. Měření máme nastavené s omezením (anonymizace IP adresy, zakázané reklamní funkce a personalizace) a slouží nám jen ke zjištění, které části webu lidi zajímají. Google může jako zpracovatel předat údaje i mimo EU (USA) na základě standardních smluvních doložek. Souhlas můžete kdykoli odvolat v nastavení cookies.

REELS/VIDEA

Videa i fotografie z našich akcí (přebírané z našich profilů na Instagramu a Facebooku) jsou uložené a zobrazované přímo na našem webu. Nevkládáme přehrávače ani widgety sociálních sítí, takže se při prohlížení webu žádná data třetím stranám neposílají. Pokud kliknete na odkaz vedoucí na Instagram nebo Facebook, platí od té chvíle pravidla dané sociální sítě. Na fotkách z veřejných akcí mohou být zachyceni lidé; zveřejňujeme je jako zpravodajství o veřejné události (oprávněný zájem). Pokud si nepřejete být na fotografii, napište nám a snímek bez zbytečného odkladu stáhneme nebo upravíme.

Kandidáti a zvolení zastupitelé

U kandidátů a zvolených zastupitelů zveřejňujeme jméno, pořadí na kandidátce, fotografii, krátký profil a u některých také funkci a kontakt (e-mail, telefon) pro komunikaci s veřejností. Údaje zveřejňujeme se souhlasem dané osoby a v souvislosti s výkonem veřejné funkce; kdykoli je na žádost dotčené osoby upravíme nebo odstraníme.

Aktuality

V sekci Aktuality zveřejňujeme zprávy o naší činnosti včetně archivu rozeslaných newsletterů. Čtení aktualit nevyžaduje registraci a nesbíráme při něm žádné osobní údaje; případné statistiky návštěvnosti se měří pouze po vašem souhlasu s analytickými cookies.

Komu se údaje předávají

Údaje nepředáváme třetím stranám k marketingovým účelům a neprodáváme je. Využíváme pouze zpracovatele nezbytné pro provoz webu a rozesílku e-mailů (hosting a databáze, e-mailová služba pro rozesílku newsletteru a systémových e-mailů, Google Analytics po vašem souhlasu), kteří jsou vázáni mlčenlivostí a zpracovatelskou smlouvou.

Vaše práva

Podle nařízení GDPR (čl. 15–22) máte vůči nám tato práva:

• Právo na přístup (čl. 15): můžete si vyžádat kopii údajů, které o vás vedeme, včetně účelu a doby uchování.
• Právo na opravu (čl. 16): nepřesné údaje na vaši žádost opravíme.
• Právo na výmaz (čl. 17): smažeme vaše údaje, pokud nemáme zákonný důvod je dál uchovávat.
• Právo na omezení zpracování (čl. 18): údaje pouze uložíme a dál je nepoužijeme.
• Právo na přenositelnost (čl. 20): údaje vám předáme ve strojově čitelném formátu.
• Právo vznést námitku (čl. 21): proti zpracování na základě oprávněného zájmu.
• Právo odvolat souhlas (čl. 7 odst. 3): kdykoli, odkaz „Odvolat souhlas“ je v patičce každého newsletteru. Odvoláním není dotčena zákonnost zpracování před jeho odvoláním. Každý nový souhlas evidujeme jako novou verzi, historie předchozích souhlasů a jejich odvolání zůstává uchována jako doklad plnění povinností.

Žádost můžete podat přes formulář pro uplatnění práv nebo e-mailem na MY@belohradaci.cz. Vyřídíme ji nejpozději do jednoho měsíce. Můžete se také obrátit na Úřad pro ochranu osobních údajů (uoou.gov.cz).

Podat žádost

Cookies

Podrobnosti o cookies najdete v zásadách používání cookies.

Jako doklad o souhlasu s cookies (čl. 7 odst. 1 GDPR) ukládáme čas volby, typ souhlasu (vše / jen nezbytné / vlastní volba / odvolání), verzi cookie lišty a právních dokumentů, anonymní identifikátor souhlasu, IP adresu a označení prohlížeče. Tyto záznamy uchováváme po dobu 2 let a slouží výhradně k doložení uděleného souhlasu. Identifikátor souhlasu můžete uvést ve formuláři žádosti podle GDPR, abychom váš záznam dohledali.