Ochrana osobních údajů

Návštěva webu

Hosting zpracovává technické údaje potřebné pro doručení stránky a zabezpečení provozu, například IP adresu, čas požadavku, požadovanou cestu a údaje o prohlížeči. Základem této nezbytné provozní činnosti je oprávněný zájem na dostupnosti a ochraně webu podle čl. 6 odst. 1 písm. f) GDPR.

Povinnosti při zpracování údajů návštěvníků platí už při provozu webu, ne až po otevření formuláře. Skutečné podmínky hostingu a související informace proto potřebují revizi nyní. Zápis zájemců zůstává uzavřený.

• Cookies a technologie ↗

Zápis na seznam zájemců

Když je zápis otevřený, formulář ukládá e-mail, nepovinnou velikost týmu, zvolený jazyk, produkt a datum a verzi souhlasu. Údaje slouží pouze ke kontaktování ohledně předběžného přístupu a spuštění ActiLane. Základem je váš dobrovolný souhlas podle čl. 6 odst. 1 písm. a) GDPR.

E-mail je nutný, abychom vás mohli kontaktovat. Velikost týmu je nepovinná a pomáhá pochopit potřeby týmu. Poskytnutí údajů není zákonnou ani smluvní povinností. Bez zápisu můžete web dál prohlížet. Přihlášení k ActiLane vás nepřihlašuje k druhému produktu.

Údaje nepoužíváme k automatickému rozhodování s právními nebo obdobně významnými účinky. Odpověď na konkrétní dotaz není souhlasem s dalšími marketingovými zprávami.

Dotazy a žádosti k osobním údajům

Odpověď na konkrétní dotaz a vyřízení žádosti k osobním údajům jsou samostatné účely. Mohou zahrnovat kontaktní údaje, obsah zprávy a nezbytný záznam o vyřízení. Nejde o přihlášení k marketingovým zprávám.

Kontaktní adresu provozovatel změnil na osobní účet Gmail dne 12. září 2026. E-mailový odkaz otevře vaši poštovní aplikaci; web zprávu neodesílá ani neukládá do databáze zájemců. Právní posouzení použití spotřebitelského Gmailu, přístupů a předávání údajů zůstává otevřené.

Uchování běžných dotazů

Provozovatel schválil dobu uchování běžných dotazů, které nevedly ke spolupráci: šest měsíců po ukončení jednání. Pokud jednání neskončilo výslovným závěrem, lhůta běží od poslední věcné zprávy. Smlouvy, spory a doklady o vyřízení žádostí k osobním údajům vyžadují samostatná pravidla.

Odpovědi a žádosti o výmaz vyřizuje provozovatel. Praktický postup mazání, nastavení účtu, koš a případné záložní kopie zatím nejsou ověřené. Tento návrh netvrdí, že je automatické mazání nastavené nebo že byly historické zprávy odstraněné.

Kdo má k údajům přístup

Přístup má provozovatel a poskytovatelé nezbytní pro provoz webu a formuláře. Hosting zajišťuje Railway Corporation. Databáze zájemců musí být oddělená od provozních dat zákazníků. V této verzi není připojená služba pro automatické odesílání e-mailů.

• Poskytovatelé a DPA ↗

Zpracování mimo EHP

Railway je americká společnost a uvádí zpracování také v USA. Umístění serveru v Amsterdamu proto neznamená, že všechny údaje zůstávají v EU. Její DPA obsahuje pravidla mezinárodních předání včetně standardních smluvních doložek Evropské komise.

Uzavření a účinnost příslušné DPA, použitelný mechanismus předání a způsob získání kopie záruk od provozovatele zatím nejsou potvrzené. Revize se týká už údajů návštěvníků současného webu. Dokud nejsou tyto body vyřešené, zápis zájemců zůstává uzavřený. Samotný odkaz na smluvní vzor splnění těchto povinností nepotvrzuje.

• Railway DPA ↗

Doba uchování a výmaz

Navržená doba uchování aktivního zápisu je nejvýše 180 dní od odeslání nebo do dřívějšího odvolání souhlasu. Databáze eviduje datum konce uchování. Před spuštěním je nutné ověřit pravidelné mazání i postup pro výmaz na žádost. Oddělenou evidenci odhlášení a doklady o souhlasu popisuje následující část.

Skutečná doba uchování technických logů a případných záloh u poskytovatele zatím není potvrzená. Je nutné ji ověřit už pro nynější provoz webu a doplnit také postup po obnovení zálohy. Doba, po kterou lze logy prohlížet, není důkazem jejich úplného smazání. Výmaz z hlavní databáze nemusí okamžitě odstranit záložní kopie.

Evidence odhlášení a souhlasu

Před zahájením rozesílání je nutné dořešit oddělenou evidenci odhlášených adres, aby na ně další zprávy neodcházely. Tato evidence smí sloužit pouze k zabránění dalšímu zasílání. Právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Ještě není potvrzené úložiště, přístup ani odůvodněná doba uchování těchto záznamů. Samostatně musí být určené nezbytné doklady o souhlasu a jeho odvolání, účel, právní základ a doba jejich uchování. Tento návrh netvrdí, že už taková evidence funguje, ani nedává souhlas k dalšímu rozesílání.

• ÚOOÚ: odhlášení obchodních sdělení ↗

Vaše práva a odvolání souhlasu

Souhlas lze kdykoli bezplatně odvolat přes zveřejněný kontakt provozovatele. Odvolání nemění zákonnost dřívějšího zpracování. Máte právo požádat o přístup, opravu, výmaz, omezení zpracování a za příslušných podmínek o přenositelnost údajů.

Proti přímému marketingu můžete kdykoli vznést námitku. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku z důvodů týkajících se vaší konkrétní situace. Žádosti se zpravidla vyřizují do jednoho měsíce; případné prodloužení musí být vysvětlené v zákonné lhůtě.

Stížnost můžete podat u dozorového úřadu, zejména v místě obvyklého bydliště, pracoviště nebo údajného porušení. V Česku je jím Úřad pro ochranu osobních údajů.

• Úřad pro ochranu osobních údajů ↗