Zásady ochrany osobních údajů

1. Správce

Správcem osobních údajů je MIRABEL, spol. s r. o., IČO 49610104, sídlo Antonínovo náměstí 59, e-mail artur.cuba@gmail.com. Pověřence pro ochranu osobních údajů jsme nejmenovali (nejsme k tomu povinni).

2. Jaké údaje zpracováváme, proč a jak dlouho

Údaje	Účel	Právní základ	Doba uložení
Údaje: E-mailová adresa, otisk hesla (heslo samo neukládáme), čas registrace a potvrzení adresy, čas posledního přihlášení, přijaté verze Podmínek a Zásad	Účel: vedení účtu, přihlášení, provozní e-maily (potvrzení adresy, obnova a změna hesla, upozornění na existující účet)	Právní základ: plnění smlouvy o užívání služby (čl. 6 odst. 1 písm. b) GDPR)	Doba uložení: po dobu trvání účtu; účet bez potvrzené adresy 7 dní; jednorázové odkazy v e-mailech 24 hodin (potvrzení adresy) a 60 minut (obnova hesla)
Údaje: Adresa, předmět a text provozního e-mailu ve frontě k odeslání	Účel: doručení provozních e-mailů	Právní základ: plnění smlouvy	Doba uložení: 7 dní po odeslání; nedoručené 30 dní
Údaje: IP adresa a otisk e-mailu při pokusech o přihlášení, registraci a obnovu hesla	Účel: ochrana před hádáním hesel a zneužitím (omezení počtu pokusů)	Právní základ: oprávněný zájem na bezpečnosti služby (čl. 6 odst. 1 písm. f))	Doba uložení: 24 hodin
Údaje: Záznamy o činnosti účtu (registrace, potvrzení adresy, přihlášení, změna a obnova hesla, přijetí textů, smazání) s interním identifikátorem účtu, bez e-mailu	Účel: prokazatelnost a bezpečnost (zjištění zneužití)	Právní základ: oprávněný zájem na bezpečnosti služby	Doba uložení: trvale; po smazání účtu z nich nelze osobu určit
Údaje: Záznam, kdy správce webu zobrazil seznam členů nebo váš účet	Účel: dohled nad přístupem k osobním údajům (čl. 32 GDPR)	Právní základ: oprávněný zájem na bezpečnosti služby	Doba uložení: trvale
Údaje: Cookies a měření návštěvnosti	Účel: viz stránka Cookies	Právní základ: souhlas (čl. 6 odst. 1 písm. a)); nastavení vzhledu a přihlášení = nezbytné cookies	Doba uložení: viz stránka Cookies

Provozní záznamy serveru nesou číslo požadavku, cestu a čas; IP adresu ani cookie neobsahují. Reverzní proxy používá IP adresu k omezení počtu požadavků za sekundu.

3. Komu údaje předáváme

Osobní údaje nezveřejňujeme, neprodáváme ani nepředáváme třetím stranám pro jejich účely. Zpracovatelé, kteří pro nás údaje technicky zpracovávají: poskytovatel serveru Contabo GmbH (Německo, EU) a poskytovatel odesílání e-mailů Seznam.cz, a.s. (Česká republika). Údaje nepředáváme mimo Evropskou unii ani Evropský hospodářský prostor.

4. Obchodní sdělení

Obchodní sdělení neposíláme. Provozní e-maily (potvrzení adresy, obnova a změna hesla, upozornění na existující účet) nejsou obchodním sdělením. Pokud bychom v budoucnu chtěli posílat novinky o službě, požádáme vás o samostatný souhlas, který půjde kdykoli odvolat (zákon č. 480/2004 Sb., § 7).

5. Vaše práva

Máte právo na přístup ke svým údajům, na jejich opravu, výmaz, omezení zpracování a přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Účet včetně údajů smažete sami na stránce Účet; ostatní žádosti posílejte na artur.cuba@gmail.com — vyřídíme je bez zbytečného odkladu, nejpozději do jednoho měsíce. Změna e-mailové adresy v účtu zatím není dostupná; napište nám. Máte právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

6. Je poskytnutí údajů povinné?

E-mailová adresa a heslo jsou smluvním požadavkem: bez nich účet nelze založit ani používat. Bez účtu můžete katalog používat dál.

7. Automatizované rozhodování

Neprovádíme automatizované rozhodování ani profilování.

8. Zabezpečení

Hesla ukládáme jen jako otisk (PBKDF2-HMAC-SHA256), odkazy v e-mailech jsou jednorázové s omezenou platností, spojení je šifrované (HTTPS), přístup správce webu k údajům členů se zaznamenává a účet lze kdykoli smazat.

9. Změny zásad

Novou verzi zveřejníme na této stránce s datem účinnosti a při vašem příštím přihlášení vás na ni upozorníme a požádáme o potvrzení, že jste se s ní seznámili.