Zásady ochrany osobních údajů

Kdo je správce

Správcem osobních údajů je Správa informačních technologií města Plzně, příspěvková organizace, IČO 66362717, se sídlem Dominikánská 4, 301 00 Plzeň (dále jen „my“).

• E-mail: inovujeme@plzen.eu
• Datová schránka: 367k8gv
• Pověřenkyně pro ochranu osobních údajů: Libuše Kulhová, Cukrovarská 19, 301 00 Plzeň, tel. +420 378 035 161, gdpr-sitmp@plzen.eu

Obecné informace o tom, jak zpracováváme osobní údaje, najdete v dokumentu Ochrana osobních údajů SITMP. Tyto zásady ho doplňují o to, co se týká webu PINE.

Pojmy jako osobní údaj, správce nebo zpracovatel mají význam podle nařízení (EU) 2016/679, obecného nařízení o ochraně osobních údajů (dále jen „GDPR“).

Jaké údaje, proč a jak dlouho

Zpracováváme jen údaje, které pro daný účel potřebujeme. Po uplynutí uvedené doby je smažeme nebo anonymizujeme.

Navštívíte web

• Údaje: technické údaje o požadavku (IP adresa, typ prohlížeče, čas, navštívená stránka).
• Proč: provoz webu a jeho ochrana před útoky.
• Právní základ: plnění úkolu ve veřejném zájmu, čl. 6 odst. 1 písm. e) GDPR.
• Jak dlouho: jen po dobu nutnou pro provoz a bezpečnost.

Napíšete nám

• Údaje: jméno a příjmení, e-mail, případně telefon a obsah zprávy z kontaktního formuláře nebo e-mailu.
• Proč: abychom vám mohli odpovědět. Zprávu z formuláře nám web doručí e-mailem.
• Právní základ: plnění úkolu ve veřejném zájmu, čl. 6 odst. 1 písm. e) GDPR.
• Jak dlouho: po dobu stanovenou právními předpisy, zejména zákonem č. 499/2004 Sb., o archivnictví a spisové službě, a naším spisovým a skartačním plánem.

Odebíráte newsletter

• Údaje: e-mail, případně jméno a zvolená témata. Při rozesílání se zaznamenává doručení, otevření newsletteru a kliknutí na odkazy v něm, včetně IP adresy a typu zařízení a prohlížeče.
• Proč: posílání novinek z ekosystému PINE a vyhodnocení, které obsahy čtenáře zajímají.
• Právní základ: váš souhlas, čl. 6 odst. 1 písm. a) GDPR.
• Jak dlouho: do odhlášení. Odhlásit se můžete kdykoli odkazem v každém newsletteru nebo e-mailem na inovujeme@plzen.eu.
• Nástroj: SmartEmailing (SmartSelling a.s., Brno), který údaje zpracovává jen v EU.

Měříme návštěvnost

Popsáno níže v oddílu Cookies a měření návštěvnosti.

Osobní údaje v převzatém obsahu

Web přebírá veřejně dostupný obsah z webů organizací ekosystému. Ten může obsahovat jména, fotografie nebo pracovní kontakty osob, například řečníků na akcích nebo kontaktních osob programů. Zdrojem je vždy web dané organizace, uvedený u obsahu. Údaje zpracováváme jen v rozsahu, v jakém je zveřejnila původní organizace, a jen po dobu, kdy je obsah na webu. Pokud si nepřejete být na webu uvedeni, napište nám a údaje odstraníme. Za zveřejnění ve zdroji odpovídá původní organizace.

Komu údaje předáváme

Údaje neprodáváme a nikomu je nepředáváme pro jeho vlastní marketing. Přístup k nim mohou mít jen:

• NUMOTEQ s.r.o., IČO 19912307, Praha, která web vyvíjí a provozuje na serverech v EU. Jedná jako zpracovatel podle našich pokynů.
• AhaSend, která pro nás odesílá e-maily z webu, jako zpracovatel.
• SmartSelling a.s., IČO 29210372, Netroufalky 797/5, 625 00 Brno, provozovatel nástroje SmartEmailing, přes který rozesíláme newsletter, jako zpracovatel.
• Google (Google Analytics), jak je popsáno níže.
• Úřady a soudy, když to ukládá zákon.

Při strojové úpravě převzatého obsahu používáme nástroje umělé inteligence (OpenRouter). Zpracováváme v nich jen obsah převzatý z veřejných zdrojů, ne údaje návštěvníků ani zprávy z formulářů.

Někteří poskytovatelé sídlí nebo zpracovávají data mimo EU, například Google v USA. Předání mimo EU probíhá jen k příjemcům zapojeným do EU-U.S. Data Privacy Framework, nebo na základě standardních smluvních doložek podle čl. 46 GDPR.

Obsah třetích stran

Některé stránky načítají obsah z jiných služeb. Ty pak při zobrazení stránky dostanou z vašeho prohlížeče technické údaje, zejména IP adresu, a řídí se vlastními zásadami:

• YouTube (Google Ireland Ltd.): videa u podcastů. Používáme režim s rozšířenou ochranou soukromí (youtube-nocookie.com), ve kterém podle Googlu YouTube neukládá údaje o zhlédnutí, dokud video nespustíte.
• CARTO (CartoDB Inc.): mapový podklad u akcí, s mapovými daty © přispěvatelé OpenStreetMap.
• jsDelivr: veřejná síť, ze které se načítá součást ochrany formulářů před spamem (Cap). Ochrana sama běží na našem serveru, bez Googlu a bez cookies.

Odkazy na Google Maps, Spotify, Apple Podcasts, SoundCloud, Facebook, LinkedIn, Instagram a YouTube jsou jen odkazy. Údaje těmto službám začnou proudit až ve chvíli, kdy na odkaz kliknete.

Právní základ: plnění úkolu ve veřejném zájmu, čl. 6 odst. 1 písm. e) GDPR.

Cookies a měření návštěvnosti

Cookies, které web nutně potřebuje ke svému fungování, ukládáme vždy. Ostatní až s vaším souhlasem, který dáte nebo odmítnete v cookie liště a kdykoli změníte odkazem „Nastavení soukromí“ v patičce webu. Odvoláním souhlasu se příslušné cookies smažou.

Návštěvnost měříme přes Google Analytics 4. Data posíláme přes vlastní server (server-side měření), takže prohlížeč s Googlem nekomunikuje napřímo. Bez souhlasu měříme jen bez cookies: zaznamenáme zobrazení stránky a události na webu, ale do vašeho prohlížeče nic neukládáme a jednotlivé návštěvy mezi sebou nepropojujeme. Se souhlasem s měřením ukládáme cookies uvedené níže. Přihlášení a administraci webu neměříme.

Kategorie Marketing je v nastavení připravená, marketingové cookies ale zatím neukládáme.

Právní základ: u měření bez cookies plnění úkolu ve veřejném zájmu, čl. 6 odst. 1 písm. e) GDPR. U cookies a měření s identifikátory váš souhlas, čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona o elektronických komunikacích. Údaje z měření uchováváme po dobu nastavenou v nástroji měření.

Nezbytné cookies

• PARAGLIDE_LOCALE: uloží jazyk webu. Platnost 400 dní, ukládáme my.
• c15t: uloží vaši volbu v cookie liště. Platnost 1 rok, ukládáme my.
• c15t-vendors: uloží, kterým nástrojům jste souhlas dali. Platnost 1 rok, ukládáme my.

Cookies pro měření (jen se souhlasem)

• _ga: rozliší návštěvníky v Google Analytics 4. Platnost 400 dní, Google Analytics přes náš server.
• _ga_6VJM9RBR3J: rozliší návštěvy v Google Analytics 4. Platnost 400 dní, Google Analytics přes náš server.
• FPID: identifikátor návštěvníka pro měření přes náš server. Platnost 400 dní, náš server pro měření.
• FPLC: propojí identifikátor FPID s Google Analytics. Platnost 1 den, náš server pro měření.

Kdo se přihlašuje do administrace webu, dostane navíc cookies pro přihlášení.

Vaše práva

Podle GDPR máte právo:

• na přístup, tedy zjistit, jaké údaje o vás máme, a dostat jejich kopii (čl. 15),
• na opravu nepřesných nebo neúplných údajů (čl. 16),
• na výmaz údajů, které už nepotřebujeme nebo nemáme důvod zpracovávat (čl. 17),
• na omezení zpracování (čl. 18),
• vznést námitku proti zpracování na základě veřejného zájmu (čl. 21),
• odvolat souhlas, pokud zpracování na souhlasu stojí (čl. 7).

Žádost můžete podat e-mailem na gdpr-sitmp@plzen.eu, datovou schránkou 367k8gv nebo dopisem s ověřeným podpisem na adresu sídla. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve složitých případech můžeme lhůtu prodloužit o dva měsíce a dáme vám vědět. Vyřízení je zdarma.

Neprovádíme automatizované rozhodování ani profilování.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

Změny a dotazy

Zásady aktualizujeme, když začneme používat nový nástroj nebo se změní předpisy. Platné znění je vždy na této stránce s verzí a datem účinnosti.