Zásady zpracování osobních údajů
Tyto zásady popisují, jakým způsobem provozovatel webu PIVODATA (pivodata.com) zpracovává osobní údaje návštěvníků, členů a zájemců o služby.
Základní ustanovení
Správce osobních údajů
Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) je:
Vít Špitálský, IČO: 65742753, se sídlem: Nám. T. G. Masaryka 1412, Poděbrady 290 01 (dále jen „správce“).
Kontaktní údaje správce
e-mail: kontakt@pivodata.com telefon: +420 774 380 645 adresa: Nám. T. G. Masaryka 1412, Poděbrady
Osobní údaje
Osobním údajem se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě (subjektu údajů). Správce prohlašuje, že zpracovává osobní údaje vždy v souladu s GDPR a pouze v rozsahu nezbytném pro konkrétní účel.
Jaké údaje zpracováváme a odkud je máme
Správce zpracovává zejména tyto osobní údaje:
- údaje, které nám sami poskytnete, zejména e-mailem při registraci (e-mailová adresa) nebo při kontaktování (e-mail, případně jméno a obsah zprávy),
- obsah komentářů u článků, pokud je jako přihlášený člen napíšete,
- souhrnná (agregovaná) data o návštěvnosti webu, získaná prostřednictvím vestavěné analytiky platformy Ghost.
Osobní údaje získává správce:
přímo od subjektu údajů (při registraci, psaní komentáře nebo zaslání e-mailu),
automaticky při návštěvě webových stránek prostřednictvím vestavěné analytiky platformy Ghost.
Web nepoužívá žádné cookies ani jiné prostředky trvalého sledování návštěvníků v prohlížeči, a nemá tedy (a nepotřebuje) žádnou cookie lištu. Vestavěná analytika Ghostu je navržená jako cookie-free a nezjišťuje totožnost jednotlivých návštěvníků napříč jejich návštěvami.
Zpracování osobních údajů při kontaktování e-mailem
Rozsah zpracovávaných údajů:
e-mailová adresa,
jméno (pokud je uvedete),
obsah zprávy / dotazu.
Účel zpracování: Vyřízení dotazu zaslaného na kontakt@pivodata.com a související komunikace.
Právní základ: Oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR – zpracování je nezbytné pro vyřízení dotazu, který nám sami zašlete.
Doba uchování: Po dobu nezbytnou k vyřízení dotazu a navazující komunikace, nejdéle však 12 měsíců od poslední zprávy, pokud nevznikne jiný právní důvod pro delší uchování (např. probíhající spor).
Zpracování osobních údajů v souvislosti s členstvím (registrace, newsletter, přístup k obsahu)
Rozsah zpracovávaných údajů: e-mailová adresa (registrace je záměrně minimalistická a nevyžaduje žádné další údaje).
Účel zpracování: Umožnění bezplatné registrace („členství“), zasílání newsletteru a přístup k obsahu určenému pouze pro registrované členy.
Právní základ: Souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR, udělený registrací. Souhlas lze kdykoliv odvolat zrušením členství / odhlášením z odběru, aniž by to mělo vliv na zákonnost zpracování provedeného do té doby.
Doba uchování: Po dobu trvání členství; při zrušení členství jsou údaje vymazány, pokud správce nemá jiný právní důvod pro jejich další uchování.
Poznámka: Pokud správce v budoucnu zavede placené členství, budou tyto zásady doplněny o zpracování platebních údajů prostřednictvím platební brány (např. Stripe) a o odpovídající právní základ (plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR), včetně informace o předání údajů mimo EU/EHP.
Komentáře u článků
Komentování je dostupné registrovaným členům.
Rozsah zpracovávaných údajů: jméno/přezdívka a obsah komentáře, které se zobrazují veřejně u článku; e-mailová adresa vedená u členského účtu se veřejně nezobrazuje.
Účel zpracování: Umožnění diskuze pod články a její moderace.
Právní základ: Oprávněný zájem správce na umožnění a moderaci diskuze podle čl. 6 odst. 1 písm. f) GDPR, v návaznosti na členství založené na souhlasu (viz bod 4).
Doba uchování: Po dobu existence komentáře / členského účtu, případně do smazání komentáře správcem nebo subjektem údajů.
Příjemci osobních údajů (zpracovatelé)
Osobní údaje jsou zpřístupněny těmto kategoriím příjemců, pokud je to nezbytné pro provoz webu a komunikaci:
- poskytovatel technické platformy a hostingu webu Ghost(Pro) (Ghost Foundation) – zajišťuje provoz webu, členství, doručování newsletteru a přihlašovacích e-mailů a vestavěnou analytiku,
- případně další zpracovatelé nezbytní pro provoz webu, se kterými má správce uzavřený odpovídající smluvní vztah.
Správce nevyužívá žádné externí kontaktní formuláře, reklamní ani sledovací nástroje třetích stran.
Předávání do třetích zemí (mimo EU/EHP)
Provozovatel technické platformy Ghost(Pro) uvádí, že osobní údaje primárně zpracovává a ukládá v rámci EU. V odůvodněných případech (např. podpora a údržba služby) však může dojít k dílčímu zpracování dat i mimo EU/EHP; takové předání je zajištěno standardními smluvními doložkami schválenými Evropskou komisí (SCC) podle čl. 46 GDPR.
Kromě výše uvedeného správce údaje standardně nepředává do třetích zemí mimo EU/EHP. Pokud by k tomu do budoucna došlo (např. zavedením platební brány pro placené členství), budou tyto zásady odpovídajícím způsobem doplněny.
Vaše práva
Za podmínek stanovených GDPR máte zejména:
- právo na přístup ke svým osobním údajům (čl. 15),
- právo na opravu (čl. 16),
- právo na výmaz (čl. 17),
- právo na omezení zpracování (čl. 18),
- právo na přenositelnost údajů (čl. 20),
- právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21),
- právo kdykoliv odvolat souhlas se zpracováním, aniž je tím dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním (čl. 7 odst. 3).
Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz), pokud se domníváte, že došlo k porušení vašich práv.
Zabezpečení osobních údajů
Správce přijal přiměřená technická a organizační opatření, aby ochránil osobní údaje před neoprávněným přístupem, ztrátou, zneužitím nebo zveřejněním. K osobním údajům mají přístup pouze pověřené osoby.
Závěrečná ustanovení
Tyto zásady jsou platné a účinné od 20. 09. 2026
Správce je oprávněn tyto zásady aktualizovat. Aktuální verze je vždy dostupná na webových stránkách správce.