Zásady ochrany osobních údajů a používání cookies

Tyto zásady popisují, jak jsou při používání webu www.farma-pametnik.cz (dále jen „web“) zpracovávány osobní údaje a jak web používá cookies a obdobné technologie.

1. Kdo je správcem vašich údajů

Správcem osobních údajů je:

Ing. Martin Divišek
místo podnikání: Zapečská 68, Chlumec nad Cidlinou II, 503 51 Chlumec nad Cidlinou
IČO: 42232350, DIČ: CZ6808270612
zapsán v živnostenském rejstříku a v evidenci zemědělského podnikatele

Kontakt pro záležitosti ochrany osobních údajů: [email protected]

Pověřenec pro ochranu osobních údajů není ustanoven; správci tato povinnost podle čl. 37 GDPR nevzniká.

2. Jaké údaje zpracováváme, proč a jak dlouho

a) Poptávkový a kontaktní formulář

Když nám prostřednictvím formuláře na webu pošlete dotaz nebo poptávku (včetně poptávky konkrétního zvířete), zpracováváme jméno, e-mailovou adresu a text vaší zprávy, spolu s technickými údaji o odeslání — zkrácenou IP adresou (poslední část adresy se před uložením odstraňuje, takže uložená adresa neidentifikuje konkrétní zařízení) a označením prohlížeče (user agent).

Účelem je vyřízení vaší poptávky či dotazu a navazující komunikace. Právním základem je provedení opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR); u dotazů, které k uzavření smlouvy nesměřují, náš oprávněný zájem na zodpovězení zprávy, kterou jste nám poslali (čl. 6 odst. 1 písm. f) GDPR).

Zprávy z formuláře uchováváme 2 roky od odeslání, poté jsou automaticky smazány.

Po odeslání formuláře vám na zadanou adresu přijde automatické potvrzení o přijetí zprávy; jeho text je pevně daný a neobsahuje obsah vaší zprávy.

b) Ochrana formuláře před zneužitím

Odeslání formuláře je chráněno službou Cloudflare Turnstile (ověření, že formulář neodesílá robot). Při ověření se společnosti Cloudflare předává úplná IP adresa a technické znaky prohlížeče. Turnstile na našem webu nenastavuje žádné cookies.

Dále omezujeme počet odeslání z jedné adresy: úplná IP adresa se na dobu 15 minut ukládá jako klíč počítadla pokusů (služba Upstash); poté je automaticky smazána.

Právním základem obou opatření je náš oprávněný zájem na ochraně webu před spamem a zneužitím (čl. 6 odst. 1 písm. f) GDPR).

c) Provozní monitoring a bezpečnost

Pro zajištění funkčnosti webu sledujeme technické chyby a rychlost načítání službou Sentry. Při chybě nebo měření výkonu se přenáší technický kontext (adresa stránky, typ a verze prohlížeče, popis chyby) a v rámci síťové komunikace i vaše IP adresa. Záměrně nepřenášíme žádné identifikátory uživatele a nenahráváme obsah obrazovky ani vaše chování na stránce. Data jsou zpracovávána v evropském regionu Sentry (Frankfurt nad Mohanem).

Hosting webu (Vercel) při doručování stránek zpracovává běžné serverové záznamy: IP adresu, adresu požadavku, označení prohlížeče a čas.

Právním základem je náš oprávněný zájem na zajištění funkčního a bezpečného provozu webu (čl. 6 odst. 1 písm. f) GDPR). Toto zpracování probíhá nezávisle na vašem nastavení cookies, protože nejde o sledování pro statistické či marketingové účely.

d) Statistiky návštěvnosti a marketing — pouze s vaším souhlasem

Pokud nám to v cookie liště povolíte, používáme:

Statistické nástroje — PostHog pro měření návštěvnosti a chování návštěvníků. Data jsou uložená na serverech v Evropské unii (Frankfurt nad Mohanem). Upozorňujeme, že PostHog kromě souhrnných statistik zaznamenává průběh vaší návštěvy: pohyb myši, kliknutí, posouvání a zobrazený obsah stránky pro tvorbu tepelných map a přehrávání záznamů návštěv, které nám pomáhají web zlepšovat. Údaje, které vyplníte do formulářů, jsou v záznamu zamaskované a nelze je z něj přečíst.

Měření návštěvnosti bez cookies — souhrnnou návštěvnost sledují také Vercel Web Analytics (na našem hostingu) a Cloudflare Web Analytics (v síti, přes kterou se web doručuje). Ani jeden neukládá do vašeho prohlížeče cookies ani jiné identifikátory, neidentifikuje vás podle IP adresy nebo typu prohlížeče a nedokáže vás rozpoznat mezi návštěvami. Měří jen anonymní součty, proto k nim souhlas nepotřebujeme.

Marketingové nástroje nepoužíváme žádné. Web neměří ani necílí reklamu.

Právním základem je výhradně váš souhlas (čl. 6 odst. 1 písm. a) GDPR, § 89 odst. 3 zákona č. 127/2005 Sb.). Bez souhlasu se tyto nástroje vůbec nespustí a žádná jejich cookie se nenastaví. Souhlas můžete kdykoli změnit nebo odvolat — viz část 5.

e) Fotografie na webu

Web obsahuje fotografie ze života farmy. Na některých fotografiích mohou být zachyceny osoby (například návštěvníci či spolupracovníci farmy). Fotografie, na nichž lze osobu identifikovat, zveřejňujeme pouze s jejím souhlasem, případně na základě oprávněného zájmu na prezentaci farmy tam, kde osoby nejsou hlavním předmětem snímku. Pokud jste na fotografii na webu zachyceni a se zveřejněním nesouhlasíte, napište nám na [email protected] — fotografii odstraníme.

f) Co web nedělá

Web nemá uživatelské účty pro návštěvníky, e-shop, platební bránu, newsletter ani diskuse. Nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.

3. Komu údaje předáváme

Údaje zpracovávají naši smluvní dodavatelé (zpracovatelé) výhradně pro účely uvedené výše:

Někteří dodavatelé mohou údaje zpracovávat i mimo Evropskou unii, zejména v USA. V takovém případě je předání založeno na rozhodnutí Evropské komise o odpovídající ochraně (rámec EU–USA Data Privacy Framework), případně na standardních smluvních doložkách dle čl. 46 GDPR.

4. Doby uchování — přehled

5. Cookies a nastavení souhlasu

Web používá režim opt-in: dokud statistické nebo marketingové cookies sami nepovolíte, žádná se nenastaví a žádný sledovací nástroj se nespustí. Web lze číst i bez udělení souhlasu. Souhlas se uchovává 1 rok, poté se vás lišta zeptá znovu; při změně používaných služeb si vyžádáme souhlas nový.

Svou volbu můžete kdykoli změnit nebo odvolat: plovoucí ikonou v pravém dolním rohu kterékoli stránky, odkazem „Nastavení cookies“ v patičce, nebo tlačítky přímo na této stránce.

Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

6. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo:

na přístup k údajům, které o vás zpracováváme, na jejich opravu či výmaz, na omezení zpracování, na přenositelnost údajů, vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoli odvolat souhlas, pokud je zpracování na souhlasu založeno.

Svá práva uplatníte e-mailem na [email protected]. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

Pokud se domníváte, že vaše údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

7. Změny těchto zásad

Tyto zásady můžeme aktualizovat, zejména při změně používaných služeb. Aktuální znění s datem účinnosti je vždy zveřejněno na této stránce.