Zásady ochrany osobních údajů

Jak na stromyvcr.cz zacházíme s osobními údaji podle GDPR a amerických zákonů o ochraně soukromí (CCPA/CPRA).

Tyto zásady vysvětlují, jaké osobní údaje zpracováváme při provozu webu stromyvcr.cz, proč to děláme a jaká máte práva. Řídíme se nařízením EU 2016/679 (GDPR), zákonem č. 110/2019 Sb. o zpracování osobních údajů, zákonem č. 127/2005 Sb. o elektronických komunikacích a zohledňujeme také předpisy na ochranu soukromí platné v USA (zejména kalifornský CCPA/CPRA a obdobné zákony dalších států).

1. Správce osobních údajů

Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, Česká republika, IČO 27888819, DIČ CZ27888819, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 124216.
E-mail pro otázky ochrany osobních údajů: [email protected]

Pověřence pro ochranu osobních údajů nejmenujeme, protože nám to rozsah zpracování neukládá.

2. Shrnutí v kostce

Nepoužíváme reklamní ani sledovací cookies a nesledujeme vás napříč weby. Návštěvnost měříme anonymně, bez cookies.
Osobní údaje neprodáváme a nesdílíme pro účely cíleného (cross-context behavioral) reklamy.
Zpracováváme jen to, co je nezbytné pro provoz webu, jeho bezpečnost a pro odpověď na vaši zprávu.

3. Jaké údaje zpracováváme a proč

Účel	Údaje	Právní základ	Doba uchování
Odpověď na zprávu z kontaktního formuláře nebo e-mailu	jméno, e-mail, obsah zprávy, jazyk, IP adresa	oprávněný zájem odpovědět na dotaz (čl. 6 odst. 1 písm. f GDPR), případně jednání o smlouvě (písm. b)	po dobu vyřízení a následně max. 24 měsíců
Ochrana formuláře před spamem a zneužitím (reCAPTCHA v3)	IP adresa, údaje o prohlížeči a zařízení, interakce se stránkou	oprávněný zájem na bezpečnosti (čl. 6 odst. 1 písm. f GDPR)	dle zásad společnosti Google
Anonymní měření návštěvnosti (w3min.com)	navštívená URL, odkazující stránka, typ prohlížeče, operačního systému a zařízení, země odvozená z IP adresy; IP adresa se neukládá, k rozlišení návštěv slouží denně obměňovaný anonymní identifikátor	oprávněný zájem na zlepšování obsahu webu (čl. 6 odst. 1 písm. f GDPR)	pouze agregované statistiky
Počítadlo návštěvnosti TOPlist	IP adresa, navštívená URL a titulek stránky, odkazující stránka, rozlišení a barevná hloubka obrazovky, údaje o prohlížeči	oprávněný zájem na statistice návštěvnosti (čl. 6 odst. 1 písm. f GDPR)	dle podmínek služby TOPlist
Provoz, zabezpečení a ochrana před útoky	IP adresa, datum a čas, požadovaná URL, user-agent (serverové logy, CDN)	oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f GDPR)	zpravidla 30 dní
Přihlášení do administrace (pouze redakce)	e-mail, heslo (šifrovaně), relační cookie	plnění smlouvy / oprávněný zájem	po dobu trvání účtu

Poskytnutí údajů v kontaktním formuláři je dobrovolné; bez e-mailu vám však nemůžeme odpovědět. Nedochází k automatizovanému rozhodování ani profilování s právními účinky.

4. Cookies a místní úložiště

Běžný návštěvník nedostává žádné cookies od nás. Měření návštěvnosti w3min.com probíhá bez cookies. Počítadlo TOPlist načítá z vlastního serveru měřicí obrázek, přes který zpracovává technické údaje uvedené v kapitole 3. V místním úložišti prohlížeče (localStorage) si web pamatuje pouze vaši volbu světlého/tmavého režimu a to, že jste zavřeli nabídku jiného jazyka. Tyto údaje neopouštějí vaše zařízení a jsou nezbytné pro funkci, o kterou jste požádali (§ 89 odst. 3 zákona o elektronických komunikacích, čl. 5 odst. 3 směrnice ePrivacy).

Služba Google reCAPTCHA se načte až ve chvíli, kdy začnete vyplňovat kontaktní formulář, a může ukládat vlastní cookies nezbytné pro rozpoznání automatizovaných robotů. Redakce používá jedinou relační cookie pro přihlášení do administrace.

5. Příjemci a zpracovatelé

Poskytovatel hostingu v EU – provoz serveru a databáze.
Cloudflare, Inc. – síť pro doručování obsahu (CDN) a ochrana před útoky; zpracovává IP adresy a technické údaje.
TOPlist (toplist.cz) – počítadlo a statistika návštěvnosti.
w3min.com – anonymní statistika návštěvnosti bez cookies.
Google Ireland Ltd. / Google LLC – reCAPTCHA v3 (zásady ochrany soukromí Google).
OpenAI a Anthropic – nástroje umělé inteligence, které redakce používá při přípravě a překladu článků. Těmto službám nepředáváme osobní údaje návštěvníků, pouze redakční texty.

6. Předávání údajů mimo EU

Někteří zpracovatelé (Google, Cloudflare) mohou údaje zpracovávat i v USA. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework), u něhož jsou tyto společnosti certifikovány, případně na základě standardních smluvních doložek (čl. 46 GDPR).

právo na přístup k osobním údajům (čl. 15),
právo na opravu (čl. 16) a výmaz (čl. 17),
právo na omezení zpracování (čl. 18) a na přenositelnost údajů (čl. 20),
právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21),
právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Žádosti vyřizujeme bezplatně, nejpozději do jednoho měsíce. Pro ověření totožnosti vás můžeme požádat o doplňující údaje.

8. Informace pro návštěvníky z USA

Pro obyvatele Kalifornie (CCPA ve znění CPRA) a dalších států s obdobnými zákony (např. Virginie, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Delaware, New Jersey a další):

Kategorie údajů za posledních 12 měsíců: identifikátory (jméno, e-mail, IP adresa), internetová a síťová aktivita (serverové logy, anonymní statistika návštěvnosti), obsah vaší komunikace. Citlivé osobní údaje cíleně nezpracováváme.
Zdroje: přímo od vás a automaticky z vašeho prohlížeče.
Účely: viz kapitola 3 – komunikace, bezpečnost, provoz webu.
Prodej a sdílení: osobní údaje neprodáváme a nesdílíme pro cílenou reklamu a nepoužíváme je k profilování. Signál Global Privacy Control (GPC) respektujeme, i když vzhledem k výše uvedenému není potřeba nic odhlašovat.
Vaše práva: vědět, jaké údaje o vás máme, získat jejich kopii, požádat o opravu nebo výmaz, odhlásit se z prodeje/sdílení a z profilování a nebýt za uplatnění práv diskriminován. Žádost můžete podat e-mailem na [email protected] i prostřednictvím zmocněného zástupce. Pokud žádost zamítneme, můžete se odvolat odpovědí na naše rozhodnutí.

9. Děti

Web není určen dětem mladším 16 let (v USA 13 let) a vědomě od nich osobní údaje nezískáváme. Pokud zjistíme, že jsme takové údaje obdrželi, neprodleně je vymažeme.

10. Zabezpečení

Web je dostupný výhradně přes šifrované spojení HTTPS. Používáme aktuální software, omezení přístupu, šifrované uložení hesel a ochranu proti automatizovaným útokům. Přístup k údajům má pouze nezbytně nutný okruh osob.

11. Změny těchto zásad

Zásady můžeme aktualizovat, například při změně právních předpisů nebo používaných služeb. Aktuální verze je vždy zveřejněna na této stránce s datem poslední aktualizace.

Účinnost od 30. 10. 2026.