Správce osobních údajů: Vinaři SADY z.s., IČO 66610427, Solná cesta 309, Sady, 686 01 Uherské Hradiště. Kontakt: jaromir@vinarisady.cz.
Co sbíráme
Návštěvnost webu. Měříme ji nástrojem Plausible Analytics na našem serveru (stats.jaromir.io). Nepoužívá cookies a nesleduje vás z webu na web. Aby poznal, že jste stejný den přišli znovu, spočítá z IP adresy a údajů o prohlížeči kód, který se každý den mění; samotnou IP adresu neukládá. Zapíše si, kterou stránku jste otevřeli, odkud jste přišli, zhruba z jaké země, s jakým zařízením a prohlížečem a na co jste klikli (třeba na mapu nebo fotku). Druhý den už tyhle záznamy s vámi nic nespojí. Necháváme si je natrvalo a nikomu je nedáváme. Právním základem je náš oprávněný zájem vědět, které stránky lidé čtou (čl. 6 odst. 1 písm. f) GDPR).
Pozvánky e-mailem. Když se přihlásíte, uložíme vaši e-mailovou adresu, datum přihlášení, jazyk pozvánek a případně poznámku, že se e-mail vrátil jako nedoručitelný. IP adresu neukládáme. Všechno je v aplikaci Listmonk, taky na našem serveru (list.jaromir.io). Jestli e-mail otevřete, neměříme vůbec; u některých odkazů počítáme kliknutí, ale jen kolik jich je, ne kdo klikl. Právním základem je váš souhlas, který jste dali přihlášením (čl. 6 odst. 1 písm. a) GDPR); od 9. září 2026 ho ještě potvrzujete odkazem v prvním e-mailu. Dokud adresu nepotvrdíte, nepošleme na ni nic kromě toho prvního e-mailu. Adresu máme, dokud se neodhlásíte; potom u ní zůstane jen poznámka, že vám nic posílat nemáme (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR). Na požádání adresu smažeme úplně; ze záloh zmizí zhruba do roka. E-maily za nás doručuje Seznam.cz, a.s. (služba Seznam Email Profi), jako náš zpracovatel.
Když nám napíšete, máme vaši adresu nebo číslo a obsah zprávy, abychom vám mohli odpovědět (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR). Schránky na vinarisady.cz nám provozuje taky Seznam. Zprávy máme ve schránce, dokud je potřebujeme, a na požádání je smažeme.
Záznamy serveru. Při každém načtení stránky, obrázku nebo videa (i videa z media.medek.wine) server zapíše vaši IP adresu, čas, celou adresu toho, co jste otevřeli, i s parametry (třeba identifikátorem kliknutí na reklamu), odkud jste přišli a údaje o prohlížeči. Když bezpečnostní filtr zachytí podezřelý požadavek, server ho uloží celý, i s odeslaným formulářem a cookies. Podle záznamů hledáme chyby, bráníme web před útoky a vidíme, co se na něm čte (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR). Po 15 dnech se mažou. IP adresy, ze kterých přichází útok, sdílíme se službou CrowdSec (CrowdSec SAS, Francie), která z nich skládá společný seznam útočníků.
Kde data leží. Web, statistiky i pozvánky běží na virtuálním serveru v datovém centru v Nizozemsku. Server nám jako zpracovatel pronajímá Microsoft (služba Azure). Pozvánky, statistiky, soubory webu a přehledy ze záznamů serveru průběžně a šifrovaně zálohujeme na server v České republice. Zálohy starší než zhruba rok mažeme.
Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost. Proti tomu, že měříme návštěvnost, vedeme záznamy serveru, necháváme si odhlášenou adresu a máme ve schránce vaše zprávy, můžete vznést námitku (čl. 21 GDPR). Přihlásit se k pozvánkám nemusíte. Automaticky o nikom nerozhodujeme. Stížnost můžete podat u Úřadu pro ochranu osobních údajů. Pozvánky odhlásíte odkazem na konci každé z nich. S čímkoli dalším z tohoto výčtu nám napište na jaromir@vinarisady.cz.
Měření reklamy Google
Reklamu na náš web nám Google dává zdarma, v programu Google Ad Grants pro neziskové organizace. Google za to chce každý měsíc vidět výsledek, třeba přihlášení k pozvánkám. Proto se vás na stránce po přihlášení a na stránce přidání akce do kalendáře zeptáme, jestli smíme Googlu poslat zprávu o výsledku.
Ptáme se jen toho, kdo na web přišel kliknutím na reklamu Googlu. Dokud neodpovíte „Ano“, nenačte se na webu žádný kód Googlu a nic se neodešle. Odpověď „Ne“ nic nemění.
Po „Ano“ se Googlu odešle:
- identifikátor kliknutí na reklamu, který nese adresa stránky,
- adresa stránky,
- informace, že jste se přihlásili k pozvánkám nebo otevřeli stránku pro přidání akce do kalendáře,
- vaše IP adresa a údaje o prohlížeči, které se posílají při každém spojení.
Za to, že se údaje odešlou, odpovídáme my. Co s nimi Google udělá dál, rozhoduje jako samostatný správce Google Ireland Limited podle vlastních zásad ochrany osobních údajů; jak Google používá údaje z webů, které měří jeho reklamu, popisuje business.safety.google/privacy. Mohou skončit i v USA; Google uvádí, že se řídí rámcem EU-U.S. Data Privacy Framework (policies.google.com/privacy/frameworks).
Google si zároveň uloží do prohlížeče dvě cookies, _gcl_au a _gcl_aw, každou na 90 dní. Prohlížeč se přitom spojí se servery googleadservices.com, google.com a doubleclick.net; pokud v něm už máte cookies Googlu, může mu je při tom poslat.
Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.). Abychom souhlas uměli doložit (čl. 7 odst. 1 GDPR), zapíšeme si čas, stránku a identifikátor kliknutí, bez IP adresy, a záznam držíme 24 měsíců.
Souhlas můžete kdykoli odvolat: stačí smazat cookies _gcl_au a _gcl_aw v prohlížeči nebo nám napsat na jaromir@vinarisady.cz. Zprávu, která už odešla, vzít zpět neumíme; údaje, které má Google, spravujete přímo u něj (myadcenter.google.com). Odvolání se nedotýká zpracování před ním.
Cookies
Web ukládá jednu technickou cookie, a to jen když si přepnete jazyk: volba pak zůstane rok ve vašem prohlížeči. Souhlas k tomu nepotřebujeme, je to vaše vlastní nastavení, ne sledování. Dvě další cookies od Googlu přibudou, jen když přijdete z reklamy a odpovíte „Ano“ (viz Měření reklamy Google).
