Zásady ochrany osobních údajů

1. Správce

Správcem osobních údajů podle obecného nařízení o ochraně osobních údajů (GDPR) je provozovatel webu Nivelmap (nivelmap.com). Ve všech záležitostech týkajících se vašich údajů pište na privacy@nivelmap.com. Další kontaktní údaje najdete na stránce Provozovatel a kontakt.

2. Návštěva webu: serverové logy

Když otevřete stránku, váš prohlížeč odešle technické údaje, které dostává každý web: IP adresu, datum a čas, požadovanou adresu, odkazující stránku, prohlížeč a operační systém (user agent) a stavový kód odpovědi. Používáme je pouze k zobrazení stránek, zajištění bezpečnosti služby a hledání chyb.

Soubory serverových logů mažeme nejpozději po 14 dnech, ledaže je konkrétní záznam potřeba k vyšetření útoku; pak jej uchováváme jen do jeho vyřešení. Logy nepropojujeme s jinými zdroji a nevytváříme z nich profily.

Právní základ: čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem na provozu bezpečného a funkčního webu).

3. Cloudflare (doručování obsahu a bezpečnost)

Všechny požadavky procházejí přes Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA), která ukládá stránky do mezipaměti a chrání web před útoky a zneužitím. Za tím účelem Cloudflare zpracovává vaši IP adresu a výše uvedené údaje o požadavku. Cloudflare může nastavit nezbytně nutnou bezpečnostní cookie (např. __cf_bm), aby rozlišila lidi od botů; ke sledování se nepoužívá.

Cloudflare je certifikována v rámci EU-US Data Privacy Framework a předávání údajů je navíc zajištěno standardními smluvními doložkami Evropské komise. Právní základ: čl. 6 odst. 1 písm. f) GDPR. Více: cloudflare.com/privacypolicy.

4. Cookies a úložiště ve vašem prohlížeči

Nivelmap sám žádné cookies nenastavuje a nepoužívá analytické, reklamní ani sledovací nástroje sociálních sítí. Jazyk je součástí webové adresy, takže si jej nemusíme pamatovat.

Web instaluje malý service worker. Ten ukládá do mezipaměti prohlížeče statické soubory (písma, ikony, knihovnu mapy) a kopie až 30 naposledy otevřených stránek, aby se web načítal rychleji a poslední stránky byly čitelné i offline. Tato data zůstávají ve vašem zařízení a nikdy se nám neodesílají. Kdykoli je můžete smazat vymazáním dat webu v prohlížeči.

Právní základ: čl. 6 odst. 1 písm. f) GDPR; uložení těchto dat ve vašem zařízení je nezbytně nutné pro funkci, kterou používáte (čl. 5 odst. 3 směrnice o soukromí a elektronických komunikacích).

5. „Stanice v okolí“ (vaše poloha)

Teprve když stisknete tlačítko, prohlížeč vás požádá o svolení sdílet polohu. Pokud souhlasíte, souřadnice se zaokrouhlí přibližně na 100 metrů a jednou se odešlou na náš server, aby bylo možné najít nejbližší stanice. Nezaznamenávají se do logů, neukládají se a nikomu se nepředávají. Svolení můžete kdykoli odvolat v nastavení prohlížeče.

Právní základ: váš souhlas, čl. 6 odst. 1 písm. a) GDPR.

6. Mapa, fotografie a počasí

Mapa: mapa se načte, až když ji otevřete nebo k ní posunete stránku. Prohlížeč pak stahuje mapové dlaždice přímo z OpenFreeMap (tiles.openfreemap.org), který jako u každého webového požadavku obdrží vaši IP adresu a user agent.

Fotografie: některé stránky zobrazují fotografii z Wikimedia Commons. Načítá se přímo ze serverů Wikimedia Foundation (upload.wikimedia.org, USA), které obdrží vaši IP adresu.

Počasí: předpovědi pocházejí z Open-Meteo. Náš server si je vyžádá pro souřadnice stanice; žádné údaje o vás se do Open-Meteo nepředávají.

Právní základ pro mapu a fotografie: čl. 6 odst. 1 písm. f) GDPR (náš zájem zobrazovat mapy a obrázky, aniž bychom je sami hostovali).

Odkazy na jiné weby (instituce, Wikipedie, plánování trasy) předávají údaje těmto webům až po kliknutí. Tam platí jejich vlastní zásady ochrany osobních údajů.

7. Když nám napíšete e-mail

Pokud nám napíšete, použijeme vaši adresu a zprávu pouze k odpovědi a vyřízení vaší žádosti. Korespondenci mažeme, jakmile již není potřeba, obvykle do 12 měsíců, ledaže ji musíme podle zákona uchovávat déle. Právní základ: čl. 6 odst. 1 písm. f) GDPR, případně čl. 6 odst. 1 písm. b) GDPR, týká-li se vaše žádost smlouvy.

8. Vložené widgety a API

Pokud jiný web vloží widget Nivelmap nebo program využívá naše datové API, požadavky přicházejí na naše servery a do Cloudflare stejně jako při návštěvě stránky a platí body 2 a 3. Widgety nenastavují žádné cookies.

9. Vaše práva

Podle GDPR máte právo:

• na přístup k osobním údajům, které o vás zpracováváme (čl. 15);
• na opravu nesprávných údajů (čl. 16) nebo jejich výmaz (čl. 17);
• na omezení zpracování (čl. 18) a na získání svých údajů v přenositelném formátu (čl. 20);
• kdykoli vznést námitku proti zpracování založenému na našem oprávněném zájmu (čl. 21);
• kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost předchozího zpracování (čl. 7 odst. 3);
• podat stížnost u dozorového úřadu – v Česku u Úřadu pro ochranu osobních údajů (ÚOOÚ, uoou.gov.cz).

10. Další informace

Osobní údaje neprodáváme, nečiníme o vás automatizovaná rozhodnutí a k používání webu nemusíte poskytovat žádné údaje. Protože logy uchováváme jen krátce a nedokážeme je přiřadit ke konkrétní osobě, nemusí se nám podařit vás v nich identifikovat; sdělte nám datum, čas a IP adresu a my to ověříme.

Tyto zásady aktualizujeme, když se web změní. Datum poslední verze je uvedeno v dolní části této stránky.