# Zásady ochrany osobních údajů

> Source: https://www.stromyvcr.cz/zasady-ochrany-osobnich-udaju/ · Author: Tomáš Rohlena · Updated: 2026-10-30

Jak na stromyvcr.cz zacházíme s osobními údaji podle GDPR a amerických zákonů o ochraně soukromí (CCPA/CPRA).

Tyto zásady vysvětlují, jaké osobní údaje zpracováváme při provozu webu stromyvcr.cz, proč to děláme a jaká máte práva. Řídíme se nařízením EU 2016/679 (GDPR), zákonem č. 110/2019 Sb. o zpracování osobních údajů, zákonem č. 127/2005 Sb. o elektronických komunikacích a zohledňujeme také předpisy na ochranu soukromí platné v USA (zejména kalifornský CCPA/CPRA a obdobné zákony dalších států).

 

## 1. Správce osobních údajů

 

**Webmint s.r.o.**, Jana Želivského 2, 130 00 Praha 3, Česká republika, IČO 27888819, DIČ CZ27888819, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 124216.  
E-mail pro otázky ochrany osobních údajů: [info@webmint.cz](mailto:info@webmint.cz)

 

Pověřence pro ochranu osobních údajů nejmenujeme, protože nám to rozsah zpracování neukládá.

 

## 2. Shrnutí v kostce

 
- Nepoužíváme reklamní ani sledovací cookies a nesledujeme vás napříč weby. Návštěvnost měříme anonymně, bez cookies.
- Osobní údaje **neprodáváme a nesdílíme** pro účely cíleného (cross-context behavioral) reklamy.
- Zpracováváme jen to, co je nezbytné pro provoz webu, jeho bezpečnost a pro odpověď na vaši zprávu.

 

## 3. Jaké údaje zpracováváme a proč

 

| Účel | Údaje | Právní základ | Doba uchování |
| --- | --- | --- | --- |
| Odpověď na zprávu z kontaktního formuláře nebo e-mailu | jméno, e-mail, obsah zprávy, jazyk, IP adresa | oprávněný zájem odpovědět na dotaz (čl. 6 odst. 1 písm. f GDPR), případně jednání o smlouvě (písm. b) | po dobu vyřízení a následně max. 24 měsíců |
| Ochrana formuláře před spamem a zneužitím (reCAPTCHA v3) | IP adresa, údaje o prohlížeči a zařízení, interakce se stránkou | oprávněný zájem na bezpečnosti (čl. 6 odst. 1 písm. f GDPR) | dle zásad společnosti Google |
| Anonymní měření návštěvnosti (w3min.com) | navštívená URL, odkazující stránka, typ prohlížeče, operačního systému a zařízení, země odvozená z IP adresy; IP adresa se neukládá, k rozlišení návštěv slouží denně obměňovaný anonymní identifikátor | oprávněný zájem na zlepšování obsahu webu (čl. 6 odst. 1 písm. f GDPR) | pouze agregované statistiky |
| Počítadlo návštěvnosti TOPlist | IP adresa, navštívená URL a titulek stránky, odkazující stránka, rozlišení a barevná hloubka obrazovky, údaje o prohlížeči | oprávněný zájem na statistice návštěvnosti (čl. 6 odst. 1 písm. f GDPR) | dle podmínek služby TOPlist |
| Provoz, zabezpečení a ochrana před útoky | IP adresa, datum a čas, požadovaná URL, user-agent (serverové logy, CDN) | oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f GDPR) | zpravidla 30 dní |
| Přihlášení do administrace (pouze redakce) | e-mail, heslo (šifrovaně), relační cookie | plnění smlouvy / oprávněný zájem | po dobu trvání účtu |

 

Poskytnutí údajů v kontaktním formuláři je dobrovolné; bez e-mailu vám však nemůžeme odpovědět. Nedochází k automatizovanému rozhodování ani profilování s právními účinky.

 

## 4. Cookies a místní úložiště

 

Běžný návštěvník nedostává žádné cookies od nás. Měření návštěvnosti w3min.com probíhá bez cookies. Počítadlo TOPlist načítá z vlastního serveru měřicí obrázek, přes který zpracovává technické údaje uvedené v kapitole 3. V místním úložišti prohlížeče (localStorage) si web pamatuje pouze vaši volbu světlého/tmavého režimu a to, že jste zavřeli nabídku jiného jazyka. Tyto údaje neopouštějí vaše zařízení a jsou nezbytné pro funkci, o kterou jste požádali (§ 89 odst. 3 zákona o elektronických komunikacích, čl. 5 odst. 3 směrnice ePrivacy).

 

Služba Google reCAPTCHA se načte až ve chvíli, kdy začnete vyplňovat kontaktní formulář, a může ukládat vlastní cookies nezbytné pro rozpoznání automatizovaných robotů. Redakce používá jedinou relační cookie pro přihlášení do administrace.

 

## 5. Příjemci a zpracovatelé

 
- **Poskytovatel hostingu** v EU – provoz serveru a databáze.
- **Cloudflare, Inc.** – síť pro doručování obsahu (CDN) a ochrana před útoky; zpracovává IP adresy a technické údaje.
- **TOPlist (toplist.cz)** – počítadlo a statistika návštěvnosti.
- **w3min.com** – anonymní statistika návštěvnosti bez cookies.
- **Google Ireland Ltd. / Google LLC** – reCAPTCHA v3 ([zásady ochrany soukromí Google](https://policies.google.com/privacy)).
- **OpenAI a Anthropic** – nástroje umělé inteligence, které redakce používá při přípravě a překladu článků. Těmto službám **nepředáváme osobní údaje návštěvníků**, pouze redakční texty.

 

## 6. Předávání údajů mimo EU

 

Někteří zpracovatelé (Google, Cloudflare) mohou údaje zpracovávat i v USA. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework), u něhož jsou tyto společnosti certifikovány, případně na základě standardních smluvních doložek (čl. 46 GDPR).

 

## 7. Vaše práva podle GDPR

 
- právo na přístup k osobním údajům (čl. 15),
- právo na opravu (čl. 16) a výmaz (čl. 17),
- právo na omezení zpracování (čl. 18) a na přenositelnost údajů (čl. 20),
- právo vznést **námitku** proti zpracování založenému na oprávněném zájmu (čl. 21),
- právo podat stížnost u dozorového úřadu: **Úřad pro ochranu osobních údajů**, Pplk. Sochora 27, 170 00 Praha 7, [uoou.gov.cz](https://uoou.gov.cz/).

 

Žádosti vyřizujeme bezplatně, nejpozději do jednoho měsíce. Pro ověření totožnosti vás můžeme požádat o doplňující údaje.

 

## 8. Informace pro návštěvníky z USA

 

Pro obyvatele Kalifornie (CCPA ve znění CPRA) a dalších států s obdobnými zákony (např. Virginie, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Delaware, New Jersey a další):

 
- **Kategorie údajů za posledních 12 měsíců:** identifikátory (jméno, e-mail, IP adresa), internetová a síťová aktivita (serverové logy, anonymní statistika návštěvnosti), obsah vaší komunikace. Citlivé osobní údaje cíleně nezpracováváme.
- **Zdroje:** přímo od vás a automaticky z vašeho prohlížeče.
- **Účely:** viz kapitola 3 – komunikace, bezpečnost, provoz webu.
- **Prodej a sdílení:** osobní údaje **neprodáváme a nesdílíme** pro cílenou reklamu a nepoužíváme je k profilování. Signál Global Privacy Control (GPC) respektujeme, i když vzhledem k výše uvedenému není potřeba nic odhlašovat.
- **Vaše práva:** vědět, jaké údaje o vás máme, získat jejich kopii, požádat o opravu nebo výmaz, odhlásit se z prodeje/sdílení a z profilování a nebýt za uplatnění práv diskriminován. Žádost můžete podat e-mailem na [info@webmint.cz](mailto:info@webmint.cz) i prostřednictvím zmocněného zástupce. Pokud žádost zamítneme, můžete se odvolat odpovědí na naše rozhodnutí.

 

## 9. Děti

 

Web není určen dětem mladším 16 let (v USA 13 let) a vědomě od nich osobní údaje nezískáváme. Pokud zjistíme, že jsme takové údaje obdrželi, neprodleně je vymažeme.

 

## 10. Zabezpečení

 

Web je dostupný výhradně přes šifrované spojení HTTPS. Používáme aktuální software, omezení přístupu, šifrované uložení hesel a ochranu proti automatizovaným útokům. Přístup k údajům má pouze nezbytně nutný okruh osob.

 

## 11. Změny těchto zásad

 

Zásady můžeme aktualizovat, například při změně právních předpisů nebo používaných služeb. Aktuální verze je vždy zveřejněna na této stránce s datem poslední aktualizace.

 

*Účinnost od 30. 10. 2026.*