Ochrana osobních údajů
Mestanova.cz je průvodce městem: mapa, místa, nabídky a události. Tady popisujeme, jaké osobní údaje při tom zpracováváme, proč, jak dlouho a jaká máte práva.
Kdo vaše údaje zpracovává
Správcem osobních údajů je Mestanova group, se sídlem Zlin, Czech Republic. Se vším, co se týká vašich údajů, nám napište na [email protected] nebo přes formulář Napište nám s volbou Ochrana soukromí.
Jaké údaje zpracováváme a proč
Návštěva webu
Když web otevřete, náš server a síť Cloudflare, přes kterou web doručujeme, zpracují vaši IP adresu, typ prohlížeče, adresu stránky a čas. Bez toho web nemůže fungovat a nemůžeme ho chránit před útoky; právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Záznamy serveru mažeme po 14 dnech, chybové záznamy aplikace po 8 týdnech.
Klepnutí na tlačítka na úvodní stránce sčítáme jen jako souhrnná čísla za den, bez vazby na vás. Stejně sčítáme reklamu: na kolika stránkách se kampaň zobrazila, kolikrát se její billboard objevil ve 3D městě a kolik lidí na ni kliklo. Aby se každý člověk započítal jen jednou za den, držíme jeho IP adresu u počtů proti zneužití (viz Bezpečnost) nejvýše 2 dny.
Google Analytics, jen s vaším souhlasem
Když v liště o cookies zvolíte Přijmout, načteme Google Analytics 4. Google pak pomocí cookies měří, které stránky lidé navštěvují a jak web používají, a vidí přitom vaši IP adresu a údaje o zařízení. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona o elektronických komunikacích). Bez souhlasu se Google Analytics vůbec nenačte. Souhlas můžete kdykoli odvolat odkazem Nastavení cookies v patičce. Data v Google Analytics se uchovávají nejvýše 14 měsíců. Správci webu se do statistik nepočítají.
Uživatelský účet
Při registraci uvádíte e-mail, jméno a heslo; heslo neukládáme, jen jeho jednosměrný otisk (hash). K účtu patří i vaše hodnocení míst, uložená místa, zvolený jazyk a čas posledního přihlášení. Zpracováváme je, abychom vám účet mohli poskytovat (plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR). Hodnocení se na webu ukazují jen jako průměr, bez vašeho jména. Účet i vše, co k němu patří, můžete kdykoli smazat na stránce Můj účet.
Správa podniku
Když žádáte o správu místa, uvádíte svou roli v podniku, případně telefon a popis, podle kterého ověříme, že podnik vedete, a můžete přiložit doklad. Potřebujeme to, abychom místo předali jen skutečnému majiteli (plnění smlouvy a oprávněný zájem na ochraně podniků před zneužitím). Přiložený doklad smažeme, jakmile o žádosti rozhodneme. Ostatní údaje o žádosti zůstávají u vašeho účtu, dokud ho nesmažete. Texty, fotky a nabídky, které jako správce zveřejníte, jsou veřejné, dokud je neodstraníte.
Když objednáte kampaň, uchováme její údaje (balíček, dny, řádek textu nebo plakát, cenu a vaši poznámku), abychom ji mohli spustit a vyúčtovat (plnění smlouvy). Zůstávají u místa; když smažete účet, odpadne vazba na vás i vaše poznámka.
Formulář Napište nám
Uvádíte e-mail, volitelně jméno, a zprávu; spolu s nimi zaznamenáme IP adresu, ze které zprávu posíláte (viz Bezpečnost). Použijeme je jen k vyřízení a k odpovědi (oprávněný zájem; u žádostí o ochranu soukromí plnění právní povinnosti). Vyřízené zprávy mažeme po 3 letech.
E-maily od nás
Posíláme jen e-maily, které patří k účtu a k vašim žádostem: ověření e-mailu, obnovení hesla, vyřízení žádosti, stav vašich kampaní. Newslettery ani reklamu neposíláme. E-maily rozesílá služba Brevo, která zaznamenává jejich doručení, otevření a kliknutí na odkazy.
Bezpečnost
Do záznamu činností zapisujeme přihlášení do administrace a změny v ní, úpravy podniků jejich správci, žádosti o správu podniku, zprávy z formuláře a zrušené účty: kdo, co, kdy a z jaké IP adresy. IP adresy z něj mažeme po 12 měsících. Proti zneužití počítáme pokusy o přihlášení, odeslání formulářů, klepnutí na úvodní stránce, kliknutí na reklamu a zobrazení billboardů ve 3D podle IP adresy nebo e-mailu; tyto počty mažeme do 2 dnů. Přihlášení drží cookie relace, kterou smažeme po 14 dnech nečinnosti.
Údaje o podnicích a místech
Místa na webu pocházejí z veřejných zdrojů (OpenStreetMap, Národní registr poskytovatelů zdravotních služeb ÚZIS ČR, Overture Maps, fotografie z Wikimedia Commons) a od majitelů podniků. U živnostníků a lékařských praxí mohou obsahovat jméno, adresu provozovny a kontakty, tedy osobní údaje. Zveřejňujeme je, aby lidé našli místní podniky a služby (oprávněný zájem). Jde-li o vás a chcete údaje opravit nebo odstranit, nebo se zveřejněním nesouhlasíte, napište nám; vyhovíme, pokud nepřeváží závažný důvod údaje zveřejnit.
Komu údaje předáváme
Údaje neprodáváme. Pro nás je zpracovávají tito zpracovatelé, a to jen podle našich pokynů:
- Hetzner Online GmbH, Německo: server, na kterém web běží.
- Cloudflare, Inc.: doručování webu a ochrana před útoky.
- Brevo, Francie: rozesílání e-mailů.
- Google Ireland Limited a Google LLC: Google Analytics, jen s vaším souhlasem.
- Poskytovatel cloudového úložiště: uchovává zálohy (viz Zálohy).
Mapové podklady si váš prohlížeč stahuje přímo ze služby OpenFreeMap (openfreemap.org), která tak vidí vaši IP adresu.
Někteří zpracovatelé, mimo jiné Google a Cloudflare, mohou údaje zpracovávat i v USA. Předání se řídí rámcem pro ochranu osobních údajů mezi EU a USA (EU-U.S. Data Privacy Framework), ke kterému se připojili, a standardními smluvními doložkami.
Zálohy
Databázi webu a nahrané soubory každou noc zálohujeme do cloudového úložiště mimo náš server, abychom o ně nepřišli při poruše. Denní zálohy uchováváme 30 dní, měsíční 6 měsíců. Smažete-li účet, zmizí vaše údaje i ze záloh nejpozději do 6 měsíců.
Cookies a úložiště prohlížeče
Cookies, bez kterých web nefunguje nebo které jen pamatují vaši volbu, používáme bez souhlasu. Cookies Google Analytics jen s ním.
| Název | K čemu slouží | Jak dlouho |
|---|---|---|
mestanova_session | Přihlášení a ochrana formulářů | 14 dní |
lang | Zvolený jazyk | 1 rok |
city | Naposledy navštívené město | 1 rok |
mestanova_consent | Vaše volba v liště o cookies | 6 měsíců |
mestanova_no_analytics | Jen u správců webu: nepočítat je do statistik | 1 rok |
_ga, _ga_… | Google Analytics, jen se souhlasem | 2 roky |
V úložišti prohlížeče si web pamatuje světlý nebo tmavý vzhled (mestanova.theme) a volbu mezi mapou a 3D (mestanova.scene-mode). Zůstávají ve vašem zařízení, dokud je nesmažete, a nikam se neodesílají.
Vaše práva
Můžete žádat přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenesení, a vznést námitku proti zpracování na základě oprávněného zájmu. Souhlas s Google Analytics můžete kdykoli odvolat. Ozvěte se nám podle kontaktů výše, odpovíme do měsíce. Stížnost můžete podat i u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Automatizované rozhodování ani profilování s právními účinky nepoužíváme.
Změny
Když tyto zásady změníme, upravíme datum nahoře a o podstatných změnách dáme vědět na webu.