Ochrana soukromí

Tyto zásady vysvětlují, jaké osobní údaje zpracováváme, proč, na jakém právním základě a jak dlouho je uchováváme. Plní informační povinnost podle čl. 13 a 14 GDPR.

Článek 1 - Správce

HOSTZONE s.r.o., IČO 248 81 465, se sídlem Příčná 1892/4, Nové Město, 110 00 Praha 1, Česká republika, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka C 443830.

Kontakt ve věcech ochrany osobních údajů: privacy@hostzone.eu

Pověřence pro ochranu osobních údajů (DPO) neustanovujeme. Podle čl. 37 GDPR je povinný jen pro orgány veřejné moci a pro organizace, jejichž hlavní činností je rozsáhlé pravidelné a systematické monitorování osob nebo rozsáhlé zpracování zvláštních kategorií údajů (například údajů o zdraví). Webhosting není ani jedno z toho.

Článek 2 - Dvě rozdílné role

U hostingu je důležité rozlišit dvě situace:

• Jako správce zpracováváme údaje svých zákazníků a návštěvníků našeho webu - identifikační, fakturační, komunikaci a provozní záznamy. Tomu se věnují tyto zásady.
• Jako zpracovatel zpracováváme obsah, který zákazníci ukládají na naše servery: data z jejich webů, e-maily, databáze. K tomuto obsahu nepřistupujeme a účel zpracování určuje zákazník. Upravuje to Smlouva o zpracování osobních údajů, nikoli tyto zásady.

Článek 3 - Účely, právní základy a doby uchování

Účel	Kategorie údajů	Právní základ	Doba uchování
Uzavření a plnění smlouvy, správa služeb	jméno a příjmení, případně obchodní firma nebo název, adresa, e-mail, telefon, IČO/DIČ, přihlašovací údaje	čl. 6 odst. 1 písm. b) - plnění smlouvy	po dobu trvání smlouvy a 3 roky po jejím skončení, poté anonymizace
Fakturace a účetnictví	fakturační údaje, doklady	čl. 6 odst. 1 písm. c) - právní povinnost	daňové doklady 10 let, účetní záznamy 5 let
Zpracování plateb	platební údaje	plnění smlouvy	u platební brány podle jejích podmínek
Registrace domén	jméno a příjmení, adresa, e-mail a telefonní číslo držitele	čl. 6 odst. 1 písm. b) - plnění smlouvy, a čl. 6 odst. 1 písm. c) - právní povinnost vést přesné a úplné registrační údaje podle čl. 28 směrnice (EU) 2022/2555 (NIS2)	po dobu registrace a dále podle pravidel registru
Zákaznická podpora	obsah požadavků, kontaktní údaje	plnění smlouvy, u nezákazníků oprávněný zájem	3 roky od uzavření požadavku
Kontaktní formulář	jméno, e-mail, telefon, text zprávy	oprávněný zájem a předsmluvní jednání	6 měsíců, nevznikne-li smlouva
Provoz a bezpečnost	IP adresy, provozní a bezpečnostní záznamy	čl. 6 odst. 1 písm. f) - oprávněný zájem na bezpečnosti sítě	provozní 30 dnů, bezpečnostní 6 měsíců
Oznámení nezákonného obsahu	jméno a e-mail oznamovatele, obsah oznámení	právní povinnost podle čl. 16 nařízení (EU) 2022/2065	3 roky
Zasílání novinek zákazníkům	jméno, e-mail	čl. 6 odst. 1 písm. f) - oprávněný zájem na přímém marketingu, za podmínek podle § 7 odst. 3 zákona č. 480/2004 Sb.	do odhlášení nebo vznesení námitky
Zasílání novinek na základě přihlášení	e-mail, jazyk	čl. 6 odst. 1 písm. a) - souhlas	do odvolání souhlasu
Doklad o souhlasu a evidence odhlášení	e-mail, datum a čas, IP adresa	čl. 6 odst. 1 písm. c) a f) - prokázání souladu podle čl. 7 odst. 1 a respektování námitky	3 roky od odhlášení nebo odvolání souhlasu

Hovory nenahráváme a kamerový systém neprovozujeme. Životopisy uchazečů o zaměstnání nesbíráme.

Novinky rozesíláme jednou měsíčně. Zákazníkům je posíláme na základě oprávněného zájmu podle § 7 odst. 3 zákona č. 480/2004 Sb.; odmítnout je můžete už při objednávce a potom v každé zprávě. Ostatním jen na základě přihlášení, které potvrdíte kliknutím na odkaz v e-mailu - bez tohoto potvrzení vám nic neposíláme a adresu do sedmi dnů smažeme. Odhlašovací odkaz je v každé zprávě.

Článek 4 - Příjemci

Osobní údaje zpřístupňujeme:

• zpracovatelům uvedeným v seznamu sub-processorů - Stripe, PayPal, GRANSY a SK-NIC,
• orgánům veřejné moci, ukládá-li nám to právní předpis.

Osobní údaje neprodáváme a neposkytujeme je k marketingovým účelům třetích stran.

Celé zpracování probíhá v rámci EU a EHP. K předání do třetí země nedochází, proto se neuplatní standardní smluvní doložky ani posouzení předání.

Článek 5 - Vaše práva

Podle GDPR máte právo na:

• přístup ke svým údajům (čl. 15),
• opravu nesprávných údajů (čl. 16),
• výmaz (čl. 17),
• omezení zpracování (čl. 18),
• přenositelnost údajů (čl. 20),
• vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21),
• odvolat souhlas tam, kde je zpracování na souhlasu založeno.

Proti zpracování pro účely přímého marketingu můžete namítat kdykoli a bez uvedení důvodu (čl. 21 odst. 2 GDPR). Takové námitce vyhovíme vždy; nic se při ní neposuzuje ani nevyvažuje. Nejrychleji ji uplatníte odhlašovacím odkazem, který je v každé zprávě s novinkami. Provozních zpráv k vašim službám se to netýká - ty jsou součástí plnění Smlouvy.

Žádost podejte na privacy@hostzone.eu. Vyřídíme ji do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, o čemž vás vyrozumíme.

Domníváte-li se, že zpracováním porušujeme vaše práva, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz.

Článek 6 - Cookies a místní úložiště

Náš web nepoužívá žádnou analytiku, sledovací ani marketingové nástroje a nenačítá žádný kód třetích stran.

Ukládáme jen tyto položky, všechny jako předvolby, které jste si sami zvolili:

Položka	Kde	Účel	Trvání
theme	místní úložiště	zvolený světlý nebo tmavý vzhled	do smazání
currency	místní úložiště	zvolená měna	do smazání
vat	místní úložiště	zvolené zobrazení cen s DPH nebo bez DPH	do smazání
cookieConsent	místní úložiště	záznam vaší volby v liště	do smazání
hz_lang	cookie	zvolený jazyk pro přesměrování z úvodní adresy	1 rok

Tyto položky nevyžadují váš souhlas - jde o uložení nezbytné k poskytnutí služby, kterou jste si výslovně vyžádali. Kdykoli je můžete smazat v nastavení prohlížeče.

Článek 7 - Automatizované rozhodování

Neprovádíme automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR. Ani při posuzování oznámení nezákonného obsahu nepoužíváme automatizované prostředky - posuzuje je člověk.

Článek 8 - Zabezpečení

Přijali jsme technická a organizační opatření podle čl. 32 GDPR. Datové nosiče serverů i zálohy jsou šifrované, přenos je chráněn TLS, přístup je omezen na pověřené osoby vázané mlčenlivostí a data jednotlivých zákazníků jsou oddělena. Podrobný popis je v příloze č. 2 Smlouvy o zpracování osobních údajů.

Článek 9 - Změny těchto zásad

Zásady můžeme měnit; změny se řídí čl. 40 VOP, tedy oznámením nejméně 30 dnů předem. To se nevztahuje na aktualizace, které jen upřesňují nebo doplňují informace podle čl. 13 a 14 GDPR bez změny účelů, právních základů a dob uchování; o těch informujeme zveřejněním na této stránce. Aktuální znění je zde vždy dostupné spolu s datem poslední aktualizace a o podstatných změnách informujeme zákazníky e-mailem nebo v Zákaznickém portálu.