Zpět na web

Soukromí

Ochrana osobních údajů

Tady vysvětlujeme, jak iniciativa Ruce na volantu pracuje s údaji spojenými se slibem a dobrovolným odběrem novinek.

Aktualizováno:

Kdo je správcem údajů

Správce: Petr Grmela

Ve věcech ochrany osobních údajů nás můžeš kontaktovat na e-mailu .

Jak používáme e-mail

E-mail používáme k ověření slibu, jeho správě a ochraně před duplicitními nebo falešnými registracemi. E-mail ani jméno či přezdívku veřejně nezobrazujeme.

Pokud si dobrovolně zvolíš odběr novinek, stejný e-mail používáme také k jejich zasílání a správě odběru. Odběr není podmínkou přijetí slibu.

Zapojení je dobrovolné. Bez jména nebo přezdívky, kraje, e-mailu a potvrzení slibu ale nemůžeme zapsat a ověřit tvoje zapojení ani je započítat do statistik. Samotnou myšlenkou bezpečnějšího řízení se můžeš řídit i bez registrace.

Jaké údaje zpracováváme

Slib Ruce na volantu

  • jméno nebo přezdívku,
  • zvolený kraj,
  • e-mail uložený v zašifrované podobě,
  • HMAC otisk e-mailu používaný ke kontrole duplicit,
  • datum vytvoření a potvrzení slibu a jeho stav,
  • verzi slibu a verzi těchto informací o soukromí.

Ochrana formuláře

Kvůli omezení zneužívání formuláře krátkodobě ukládáme HMAC otisk IP adresy. Samotnou IP adresu v aplikační databázi nikdy neukládáme v čitelné podobě.

Dobrovolný odběr novinek

  • stav odběru,
  • čas požádání, potvrzení a případného odhlášení,
  • verzi uděleného souhlasu.

Proč údaje zpracováváme

Údaje související se slibem používáme pro:

  • vedení evidence zapojených řidičů,
  • ověření e-mailové adresy,
  • kontrolu duplicit a falešných registrací,
  • správu slibu,
  • agregované statistiky celkem a podle krajů,
  • ochranu formuláře před zneužitím.

Právní základ zpracování

Údaje spojené se slibem zpracováváme na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je provoz dobrovolné občanské iniciativy, vedení a správa potvrzených slibů a vytváření agregovaných statistik zapojení. Zapojení je zcela dobrovolné, zpracováváme jen údaje potřebné pro tyto účely a jméno nebo přezdívku ani e-mail veřejně nezobrazujeme.

HMAC otisk e-mailu a krátkodobý HMAC otisk IP adresy zpracováváme na stejném právním základě pro kontrolu duplicit, omezení počtu pokusů a ochranu formuláře a služby před zneužitím.

Údaje pro dobrovolný odběr novinek zpracováváme na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Souhlas můžeš kdykoli odvolat odhlášením z odběru; odvolání nemá vliv na zákonnost zpracování, které proběhlo před jeho odvoláním. Proti zpracování založenému na oprávněném zájmu můžeš kdykoli vznést námitku; podrobnosti jsou níže v části Tvoje práva.

Veřejně zobrazujeme pouze agregované počty potvrzených slibů celkem a podle krajů. Nezveřejňujeme e-mail ani zadané jméno nebo přezdívku.

Novinky e-mailem

Novinky a aktualizace projektu posíláme pouze na základě dobrovolného souhlasu. Checkbox odběru je ve formuláři ve výchozím stavu prázdný a přihlášení dokončíš až potvrzením odkazu v e-mailu (double opt-in).

Souhlas můžeš kdykoli odvolat odhlášením z odběru. Odhlášení z novinek nesmaže ani nezruší potvrzený slib. Odvolání souhlasu nemění zákonnost zpracování, které na jeho základě proběhlo před odvoláním.

Jak dlouho údaje uchováváme

  • Potvrzovací odkaz ke slibu platí 24 hodin.
  • Nepotvrzené sliby se zařadí k automatickému výmazu 48 hodin po vypršení posledního potvrzovacího odkazu. Úklid se spouští příležitostně po dávkách při obsluze API, nikoli v pevnou hodinu. Bez provozu webu nebo při větším počtu záznamů může výmaz proběhnout později.
  • Záznamy pro omezení počtu pokusů se zařadí k výmazu po 24 hodinách od posledního pokusu. Mažou se stejným průběžným úklidem po dávkách.
  • Potvrzené sliby uchováváme po dobu fungování iniciativy a po dobu, kdy trvá účel jejich evidence. Dříve je odstraníme, pokud vyhovíme žádosti o výmaz nebo námitce proti zpracování a nemáme jiný zákonný důvod pro jejich další uchování. Po skončení projektu je smažeme v přiměřené době.
  • Stav odběru novinek a příslušné časové údaje uchováváme v rozsahu potřebném k doložení souhlasu a respektování odhlášení.

Kdo může údaje zpracovávat

Technickým zpracovatelem osobních údajů je WEDOS, který pro nás zajišťuje hosting, databázi a e-mailové služby. Údaje zpracovává v rozsahu nezbytném pro poskytování těchto služeb. PHPMailer je pouze lokálně používaná softwarová knihovna pro odesílání e-mailů, nikoli samostatný příjemce údajů. Údaje jiným příjemcům nepředáváme, s výjimkou případů, kdy nám jejich poskytnutí ukládá právní předpis nebo oprávněný orgán veřejné moci.

Cookies, úložiště prohlížeče a měření návštěvnosti

Web nepoužívá cookies, localStorage ani sessionStorage. Nepoužívá ani analytické či marketingové skripty, sledovací technologie nebo sociální widgety. Cookie banner proto není potřeba.

Automatizované rozhodování

Nevyužíváme automatizované rozhodování ani profilování.

Tvoje práva

Podle okolností můžeš požádat o:

  • přístup ke svým osobním údajům,
  • opravu nepřesných údajů,
  • výmaz, pokud jsou splněné zákonné podmínky,
  • omezení zpracování,
  • přenositelnost tebou poskytnutých údajů, pokud je zpracováváme automatizovaně na základě souhlasu a jsou splněné podmínky tohoto práva,
  • uplatnění námitky proti zpracování založenému na oprávněném zájmu.

Proti zpracování údajů spojených se slibem a ochranou formuláře, které je založeno na oprávněném zájmu, můžeš kdykoli vznést námitku. V takovém případě údaje dále nezpracováváme, pokud neprokážeme závažné oprávněné důvody pro pokračování zpracování, které převažují nad tvými zájmy, právy a svobodami, nebo pokud údaje nepotřebujeme pro určení, výkon nebo obhajobu právních nároků. Souhlas s odběrem novinek můžeš kdykoli odvolat. Máš také právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ).

Pro uplatnění práv není potřeba zvláštní formulář. Napiš nám na .