Zásady ochrany osobních údajů

Web provozuje společnost MHD Media Design s.r.o. (dříve AiPT s.r.o.), IČO 04828747, se sídlem 1. máje 871/13, 460 07 Liberec, Česká republika. Jako správce odpovídá za zpracování vašich osobních údajů.

Ve věcech ochrany osobních údajů nás můžete kontaktovat:

• e-mailem na info@mhdmedia.cz
• datovou schránkou (ID 6rhniv2)
• poštou na adresu sídla

Když web navštívíte, hosting webu ukládá o každém požadavku na stránku nebo soubor do provozních záznamů (logů) tyto údaje:

• IP adresu zařízení, ze kterého web otevíráte, a přibližnou polohu, kterou z ní lze odvodit (například zemi)
• datum a čas požadavku
• adresu otevřené stránky nebo souboru včetně parametrů v adrese
• identifikaci prohlížeče a operačního systému (tzv. user-agent)
• adresu stránky, ze které jste na web přišli, pokud ji prohlížeč pošle
• technické údaje o požadavku a spojení, například stavový kód a velikost odpovědi, oblast sítě hostingu, která požadavek obsloužila, výsledek bezpečnostních pravidel a otisk šifrovaného spojení (TLS), podle kterého hosting rozpoznává útoky

Web nemá formuláře ani uživatelské účty. Kromě provozních záznamů vznikají při návštěvě už jen údaje z měření návštěvnosti, které popisuje část Měření návštěvnosti. Jak web používá cookies, popisují naše zásady cookies.

Účel

Doručit vám stránky a soubory webu, chránit web před útoky a zneužitím, například před přetížením velkým množstvím požadavků, a zjišťovat a opravovat technické chyby.

Právní základ

Oprávněný zájem na bezpečném a funkčním provozu webu (čl. 6 odst. 1 písm. f) GDPR).

Doba uložení

Hosting uchovává provozní záznamy nejdéle 30 dní.

Návštěvnost webu měříme nástrojem Vercel Web Analytics, který provozuje náš poskytovatel hostingu, společnost Vercel Inc. Měření nepoužívá cookies a do vašeho zařízení nic neukládá.

Při každém zobrazení stránky se zaznamená:

• adresa stránky; z parametrů v adrese přebíráme jen označení kanálu, kterým jste přišli, například odkaz z e-mailu nebo z tištěného materiálu
• adresa stránky, ze které jste na web přišli, pokud ji prohlížeč pošle
• datum a čas
• přibližná poloha odvozená z IP adresy (země, region a město)
• typ zařízení, operační systém a prohlížeč

Jednotlivé návštěvníky rozlišuje anonymní otisk, který hosting vytvoří z údajů požadavku. Platí jeden den, proto podle něj nelze návštěvníka sledovat mezi dny ani mezi weby.

Dále zaznamenáváme tyto události:

• příchod přes odkaz z e-mailu, z tištěného materiálu, z lišty na webu aipt.cz nebo z jiné kampaně; u e-mailu a tištěného materiálu také to, zda byl určený klientům, nebo dodavatelům
• příchod z AI asistenta a o kterého asistenta jde
• přechod na web aipt.cz a místo na stránce, odkud k němu došlo
• kliknutí na odkaz ke stažení PDF a název souboru
• kliknutí na e-mailovou adresu nebo telefon (adresu ani číslo nezaznamenáváme)
• rozbalení otázky v častých otázkách a o kterou otázku jde
• zobrazení konce stránky
• zobrazení stránky s chybou 404 a její adresa

Účel

Zjistit, kolik lidí web navštěvuje, odkud přicházejí a zda na něm najdou, co potřebují.

Právní základ

Oprávněný zájem na vyhodnocení a zlepšování webu (čl. 6 odst. 1 písm. f) GDPR).

Doba uložení

Přehled měření ukazuje údaje za posledních 12 měsíců. Podle dokumentace poskytovatele může Vercel údaje uchovávat i déle.

Když nám napíšete, například na info@mhdmedia.cz, zpracováváme vaši e-mailovou adresu, jméno, obsah zprávy a další údaje, které v ní uvedete.

Účel

Odpovědět vám, vyřídit vaši žádost a vést obchodní komunikaci.

Právní základ

Oprávněný zájem odpovídat na dotazy a komunikovat s klienty, dodavateli a dalšími partnery (čl. 6 odst. 1 písm. f) GDPR). Pokud se zpráva týká smlouvy, kterou s námi máte nebo chcete uzavřít, zpracováváme údaje k plnění smlouvy nebo ke krokům před jejím uzavřením, o které jste požádali (čl. 6 odst. 1 písm. b) GDPR).

Obrázky v našich e-mailech

Obrázky v našich e-mailech (logo a grafika) se načítají z adresy email.mhdmedia.cz. Když si e-mail zobrazíte, stáhne je váš poštovní program nebo služba vašeho poskytovatele pošty a hosting přitom zaznamená stejné technické údaje jako při návštěvě webu. Adresy obrázků jsou pro všechny příjemce stejné, takže z nich nepoznáme, kdo e-mail otevřel, a záznamy k tomu nepoužíváme.

Kromě nás mají k údajům přístup tito příjemci:

• Dodavatel webu – vyvíjí pro nás web a spravuje služby, na kterých web a e-mail běží (hosting, DNS a e-mailovou službu). Má přístup k provozním záznamům webu a k přehledu měření návštěvnosti a údaje zpracovává jen podle našich pokynů jako zpracovatel.
• Vercel Inc. (USA) – hosting webu a měření návštěvnosti. Doručuje stránky a soubory webu, vede provozní záznamy, chrání web před útoky a provozuje nástroj, kterým měříme návštěvnost. Jedná jako zpracovatel podle své zpracovatelské smlouvy. Pokud provozní údaje a metadata, které vznikají používáním jeho služeb, obsahují osobní údaje, je podle této smlouvy jejich samostatným správcem a zpracovává je podle svých zásad ochrany osobních údajů.
• WEDOS (Česká republika) – správa DNS domény, tedy překlad názvu webu na adresu serveru. Návštěvy webu přes WEDOS neprocházejí. Dotaz na adresu webu za vás obvykle posílá server DNS vašeho poskytovatele připojení, takže WEDOS vaši IP adresu zpravidla nezíská.
• Google – poskytovatel e-mailové služby Google Workspace, přes kterou přijímáme a odesíláme e-maily. Jedná jako náš zpracovatel.

Vercel i Google mohou údaje zpracovávat v USA. Podle své zpracovatelské smlouvy zpracovává Vercel údaje hlavně v USA a dále v zemích, kde má on nebo jeho dodavatelé infrastrukturu.

Předávání do USA se opírá o prováděcí rozhodnutí Komise (EU) 2023/1795 o odpovídající úrovni ochrany osobních údajů, kterou poskytuje rámec EU–USA pro ochranu údajů (EU-U.S. Data Privacy Framework). Společnosti Vercel Inc. a Google LLC jsou v tomto rámci certifikované, ověřit si to můžete v seznamu certifikovaných společností.

Vercel má navíc ve své zpracovatelské smlouvě standardní smluvní doložky schválené Evropskou komisí.

V souvislosti se zpracováním osobních údajů máte tato práva:

• Přístup – zjistit, zda vaše údaje zpracováváme, a získat jejich kopii a informace o zpracování (čl. 15 GDPR).
• Oprava – nechat opravit nepřesné údaje nebo doplnit neúplné (čl. 16 GDPR).
• Výmaz – požádat o smazání údajů, například když už nejsou potřeba nebo když jste úspěšně vznesli námitku (čl. 17 GDPR).
• Omezení zpracování – požádat, abychom údaje jen uchovávali a jinak nepoužívali, například dokud ověřujeme jejich přesnost nebo vaši námitku (čl. 18 GDPR).
• Námitka – vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR), podrobněji v části Právo vznést námitku.
• Přenositelnost – získat údaje, které jste nám poskytli, ve strojově čitelném formátu a předat je jinému správci (čl. 20 GDPR). Platí jen pro údaje zpracovávané automatizovaně na základě souhlasu nebo smlouvy, u provozních záznamů webu a měření návštěvnosti proto ne.

Jak práva uplatnit

Napište nám na info@mhdmedia.cz nebo použijte další kontakty z části Správce a kontakt. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. S ohledem na složitost a počet žádostí můžeme lhůtu prodloužit o další dva měsíce; o prodloužení a jeho důvodech vás budeme informovat do jednoho měsíce od obdržení žádosti.

Provozní záznamy webu neobsahují vaše jméno ani jiný údaj, podle kterého bychom vás v nich poznali. Pokud chcete uplatnit práva k nim, uveďte v žádosti IP adresu, ze které jste web navštívili, a přibližný čas návštěvy (čl. 11 odst. 2 GDPR). Záznamy starší, než je doba jejich uložení, už nemáme k dispozici. Údaje z měření návštěvnosti IP adresu ani jiný údaj, podle kterého bychom vás poznali, neobsahují, jednotlivého návštěvníka v nich proto dohledat neumíme.

Provozní záznamy webu, údaje z měření návštěvnosti a e-mailovou komunikaci, která se netýká smlouvy s vámi, zpracováváme na základě oprávněného zájmu. Z důvodů týkajících se vaší konkrétní situace můžete proti tomuto zpracování kdykoli vznést námitku. Údaje pak dále zpracovávat nebudeme, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami, nebo je potřebujeme k určení, výkonu či obhajobě právních nároků (čl. 21 odst. 1 GDPR).

Námitku nám pošlete na info@mhdmedia.cz nebo dalšími způsoby z části Správce a kontakt.

Pokud se domníváte, že vaše osobní údaje zpracováváme v rozporu s předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Postup a formulář najdete na jeho stránce Stížnost na správce nebo zpracovatele. Stížnost můžete podat také u dozorového úřadu v jiném státě EU, kde máte bydliště nebo pracujete nebo kde k porušení došlo (čl. 77 GDPR).

Zákon ani smlouva vám neukládají povinnost údaje nám poskytnout. Bez IP adresy ale web nelze technicky doručit: prohlížeč ji posílá automaticky s každým požadavkem. Bez e-mailové adresy vám zase nemůžeme odpovědět na zprávu.

K automatizovanému rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotklo, nedochází (čl. 22 GDPR). Bezpečnostní pravidla hostingu mohou automaticky a dočasně omezit neobvykle velký počet požadavků z jedné IP adresy nebo před zobrazením webu vyžádat bezpečnostní ověření. Slouží jen k ochraně webu.