Zásady ochrany soukromí

Účinnost: od zveřejnění na webu ScienceReveal.cz

Tyto zásady ochrany soukromí popisují, jak provozovatel webu Science Reveal (ScienceReveal.cz, dále „my“) zpracovává osobní údaje návštěvníků a uživatelů (dále „vy“) podle nařízení GDPR. Související dokument: Obecné podmínky.

1. Správce

Správcem je provozovatel webu Science Reveal. Kontakt pro uplatnění práv: formulář Kontakt, e-mail v patičce webu (standardně info@sciencereveal.cz).

2. Jaké údaje zpracováváme

• Návštěva webu a vlastní statistiky: navštívená URL, čas návštěvy, identifikátor relace prohlížeče (hash), hash IP adresy (neukládáme čitelnou IP), případně odkazující stránku (referrer) a zkrácený řetězec prohlížeče (user-agent). Slouží k provozu, bezpečnosti a přehledům návštěvnosti v administraci (lze v nastavení vypnout).
• Google Analytics: pouze pokud kliknete na „OK“ v cookie lištu; měření probíhá s anonymizací IP dle nastavení služby.
• Cookies a úložiště prohlížeče: viz oddíl 6.
• Newsletter: e-mailová adresa, čas registrace, technický token pro odhlášení; jméno pouze pokud ho v budoucnu vyžádáme a vy ho uvedete.
• Kontaktní formulář: jméno, e-mail, volitelný předmět, text zprávy a IP adresa odesílatele (kvůli ochraně proti zneužití).
• Uživatelský účet (autor): e-mail, přihlašovací jméno, hash hesla, zobrazované jméno, biografie, avatar, volitelná webová stránka a další údaje profilu, které zadáte; údaje o publikovaném obsahu.
• Přihlášení do administrace: identifikátor relace (session cookie) a údaje nutné pro bezpečné přihlášení.

Na webu nepoužíváme vložený odběr Subscribe with Google / Reader Revenue Manager ani podobná vyskakovací okna třetích stran.

3. Účely a právní základy

• Zobrazení webu a jeho funkcí – plnění smlouvy / oprávněný zájem.
• Vlastní statistiky návštěvnosti – oprávněný zájem na provozu a zlepšování webu (lze vypnout v nastavení webu).
• Google Analytics – souhlas (cookie lišta).
• Newsletter – plnění služby na vaši žádost; souhlas odesláním e-mailu v patičce.
• Kontaktní zprávy – jednání o vaší žádosti / oprávněný zájem.
• Účty autorů – plnění smlouvy (provoz účtu) a oprávněný zájem na publikaci obsahu.
• Ochrana proti zneužití formulářů – oprávněný zájem.

4. Doba uchovávání

• Newsletter: po dobu aktivního odběru; po odhlášení údaje deaktivujeme, identifikátor pro odhlášení můžeme ponechat, aby odkaz fungoval.
• Kontaktní zprávy: po dobu vyřízení a dále po nezbytnou dobu pro evidenci (typicky do několika let, pokud zákon nevyžaduje déle).
• Statistiky návštěv: po dobu nutnou pro vyhodnocení provozu webu, dle interních pravidel a kapacity databáze.
• Účet autora: po dobu existence účtu; po zrušení účtu údaje smažeme nebo anonymizujeme, není-li zákonná povinnost je uchovat.

5. Příjemci (zpracovatelé)

Údaje mohou zpracovávat:

• Wedos – hosting webu a databáze,
• poskytovatel SMTP – odesílání e-mailů (newsletter, notifikace z kontaktního formuláře), pokud je nakonfigurován,
• Google LLC – Google Analytics (po souhlasu) a načtení webového písma (Google Fonts); při návštěvě mohou být předány technické údaje (např. IP) dle zásad Google.

Předávání do třetích zemí (mimo EU/EHP) může u služeb Google probíhat na základě jejich smluvních doložek a standardních mechanismů.

6. Cookies a podobné technologie

Na webu se používají zejména:

• sr_theme (cookie, cca 1 rok) a sr_theme v localStorage – uložení volby světlého/tmavého motivu,
• sr_cookie_ok v localStorage – záznam souhlasu s cookie lištou (neodesílá se na server automaticky),
• session cookie PHP – přihlášení, ochrana formulářů (CSRF), kontaktní formulář,
• Google Analytics – až po kliknutí na „OK“ u cookie lišty.

Text cookie lišty může Provozovatel upravit v administraci. Souhlas s analytikou můžete odvolat smazáním cookies a localStorage pro tento web nebo odmítnutím v prohlížeči; Google Analytics se nenačte, dokud znovu nepotvrdíte lištu.

Vlastní statistiky návštěvnosti (oddíl 2) běží nezávisle na souhlasu s Google Analytics, pokud nejsou v nastavení webu vypnuty.

7. Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost (je-li relevantní), námitku proti zpracování z oprávněného zájmu a odvolání souhlasu. Stížnost podávejte u ÚOOÚ.

8. Zabezpečení

Používáme HTTPS, řízení přístupu do administrace, hash hesel a další přiměřená opatření. Žádný přenos přes internet není zcela bez rizika.

9. Děti

Web není zaměřen na děti do 16 let. Úmyslně neshromažďujeme jejich údaje bez souhlasu zákonného zástupce.

10. Obsah mimo web

Články mohou být zobrazeny také v aplikacích a službách třetích stran (např. Google News), pokud je Provozovatel tam zařadí. Zpracování údajů při používání těchto služeb se řídí pravidly příslušné platformy (např. Google jako samostatný správce).

11. Změny zásad

Aktuální znění je vždy na této stránce. Podstatné změny oznámíme přiměřeně na webu.

Úprava textu: administrace → Statické stránky. Toto znění není právní poradenství.