Ochrana osobních údajů
Jak zacházíme s údaji pozůstalých, návštěvníků a se vzpomínkami na zesnulé.
Vzpomínky na blízké jsou citlivá věc. Snažíme se proto sbírat jen to nejnutnější a s údaji zacházet ohleduplně. Na této stránce najdete, jaké údaje zpracováváme, proč, jak dlouho je uchováváme a jaká máte práva. Řídíme se nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Kdo údaje zpracovává
Správcem osobních údajů je provozovatel webu:
- Provozovatel: [doplní provozovatel]
- IČO: [doplní provozovatel]
- Sídlo: [doplní provozovatel]
- E-mail: [doplní provozovatel]
- Telefon: [doplní provozovatel]
S jakýmkoli dotazem nebo žádostí ohledně osobních údajů se na nás obraťte e-mailem. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.
Jak web funguje
Web je virtuální pietní místo. Smuteční oznámení a údaje o zesnulých vkládají sami pozůstalí prostřednictvím svého účtu v členské sekci. Návštěvníci mohou oznámení prohlížet, zapálit virtuální svíčku, napsat kondolenci nebo nás upozornit na chybu v záznamu.
Údaje o zesnulých
Obecné nařízení o ochraně osobních údajů (GDPR) se podle svého recitálu 27 nevztahuje na údaje zemřelých osob. Přesto s nimi zacházíme s úctou, protože po smrti člověka trvá ochrana jeho osobnosti. Podle § 82 odst. 2 občanského zákoníku (zákon č. 89/2012 Sb.) se jí může domáhat kterákoli osoba zesnulému blízká.
- Za obsah oznámení odpovídá ten, kdo ho vložil. Vkládejte jen údaje a fotografie, ke kterým máte oprávnění (např. vlastní fotografie nebo fotografie se souhlasem autora či volně šiřitelné s uvedením zdroje).
- Myslete na žijící. Údaje o zesnulém mohou prozradit něco i o žijících lidech (jména pozůstalých, adresy, zdravotní informace). Neuvádějte o žijících osobách nic bez jejich souhlasu.
- Osoby blízké mohou žádat opravu nebo odstranění. Pokud je oznámení nepřesné, nevhodné, nebo s ním jako osoba blízká nesouhlasíte, napište nám nebo použijte tlačítko „Našli jste chybu?“ přímo u oznámení. Záznam prověříme a upravíme, případně skryjeme.
Jaké údaje o vás zpracováváme
| Kdy | Jaké údaje | Proč a na jakém základě | Jak dlouho |
|---|---|---|---|
| Účet pozůstalého (členská sekce) | uživatelské jméno (může to být i přezdívka), e-mail, heslo (uložené pouze v zašifrované podobě), datum registrace a posledního přihlášení | Vedení účtu, správa vložených oznámení, obnova zapomenutého hesla. Plnění smlouvy – podmínek užívání (čl. 6 odst. 1 písm. b) GDPR). | Po dobu existence účtu. Po jeho zrušení údaje smažeme. |
| Kondolence | jméno (může to být i přezdívka), e-mail, text kondolence, datum | Zveřejnění kondolence u oznámení a ochrana proti zneužití. Plnění vaší žádosti o zveřejnění a náš oprávněný zájem (čl. 6 odst. 1 písm. b) a f) GDPR). | Po dobu zveřejnění oznámení, nebo do vaší žádosti o odstranění. |
| Nahlášení chyby | text, který napíšete; na 10 minut zašifrovaný otisk IP adresy kvůli ochraně proti spamu | Oprava nepřesných záznamů. Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). | Do vyřízení hlášení. |
| Zapálení svíčky, hlasování | žádné osobní údaje – jen počet; ve vašem prohlížeči se uloží informace, že jste už svíčku zapálili | Omezení opakovaného zapalování (jednou za 12 hodin). | Viz tabulka cookies níže. |
| Statistika návštěvnosti | navštívená stránka, odkud jste přišli, typ zařízení, prohlížeč, systém, jazyk, doba na stránce; anonymní denní otisk návštěvníka | Zjištění, jak je web používán, a jeho zlepšování. Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). | 400 dní, poté automatické smazání. |
Zveřejňuje se pouze jméno nebo přezdívka autora kondolence či oznámení. E-mailové adresy nikde nezveřejňujeme. Jiné údaje než ty uvedené výše po vás nevyžadujeme.
Měření návštěvnosti bez cookies
Návštěvnost měříme vlastním nástrojem přímo na našem serveru, bez cookies a bez Google Analytics. IP adresu neukládáme. Návštěvníka rozlišujeme jen pomocí anonymního otisku, který vzniká z IP adresy a typu prohlížeče s náhodnou „solí“ a každý den se mění. Ze statistik tak nelze zjistit, kdo jste. Pokud jste přihlášení jako správce webu, vaše návštěvy se nepočítají.
Cookies a úložiště prohlížeče
Používáme jen technické údaje uložené ve vašem prohlížeči, které jsou nezbytné pro funkce, o které sami požádáte. K tomu podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, není potřeba souhlas. Reklamní ani sledovací cookies nepoužíváme.
| Název | K čemu slouží | Platnost |
|---|---|---|
PHPSESSID |
Udržení přihlášení v členské sekci | Do zavření prohlížeče |
nah_candle_… |
Svíčku u jednoho oznámení lze zapálit jednou za 12 hodin | 12 hodin |
nah_condolence_… |
Ochrana proti hromadnému vkládání kondolencí | 1 hodina |
nah_vote_… |
Zabránění opakovanému hlasování u kondolence | 30 dní |
hbd_seen (localStorage) |
Rozlišení nového a vracejícího se návštěvníka ve statistice (bez identifikace) | Do smazání v prohlížeči |
hbd_v_… (sessionStorage) |
Započtení návštěvy hřbitova jen jednou za relaci | Do zavření okna |
wordpress_… |
Přihlášení správců webu do administrace | Do odhlášení |
Všechny tyto údaje můžete kdykoli smazat v nastavení svého prohlížeče. Některé funkce, například zapálení svíčky, pak nemusí fungovat správně.
Služby třetích stran
- Mapy Google (Google Ireland Limited). Na stránce hřbitova se zobrazuje živý náhled Street View a mapka okolí. Při jejich načtení se váš prohlížeč spojí se servery Google, který tak získá vaši IP adresu. Údaje se mohou dostat i do USA. Google je zapojen do rámce EU-US Data Privacy Framework. Více v zásadách ochrany soukromí Google.
- OpenStreetMap. Pokud není k dispozici mapa Google, zobrazí se mapa OpenStreetMap a váš prohlížeč se spojí s jejími servery.
- Sdílení (Facebook, WhatsApp, Instagram, e-mail). Tlačítka jsou obyčejné odkazy. Žádná data těmto službám nepředáváme, dokud na tlačítko sami neklepnete.
- Písmo je uložené přímo na našem serveru. Nenačítá se z Google Fonts.
Komu údaje předáváme
Osobní údaje neprodáváme ani je nepředáváme k marketingovým účelům. Přístup k nim mají jen správce webu a zpracovatelé, kteří pro nás zajišťují technický provoz:
- poskytovatel webhostingu: [doplní provozovatel],
- poskytovatel map (viz výše).
Údaje můžeme předat také orgánům veřejné moci, pokud nám to ukládá zákon.
Vaše práva
V souvislosti se zpracováním vašich osobních údajů máte právo:
- na přístup k údajům, které o vás zpracováváme (čl. 15 GDPR),
- na opravu nepřesných údajů (čl. 16),
- na výmaz, například zrušení účtu nebo smazání kondolence (čl. 17),
- na omezení zpracování (čl. 18),
- na přenositelnost údajů (čl. 20),
- vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21),
- podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, e-mail posta@uoou.gov.cz.
Svá práva uplatníte e-mailem na adrese [doplní provozovatel]. Kondolenci nebo údaje svého účtu vám smažeme na požádání. Abychom údaje nevydali nesprávné osobě, můžeme vás požádat o ověření, že jste skutečně vy.
Děti
Registrace a vkládání oznámení jsou určeny osobám starším 15 let. Tuto hranici stanoví § 7 zákona č. 110/2019 Sb. pro souhlas se zpracováním osobních údajů u služeb informační společnosti.
Zabezpečení
Web běží na zabezpečeném šifrovaném připojení (HTTPS). Hesla ukládáme pouze v zašifrované podobě. Přístup do administrace mají jen pověřené osoby a údaje chráníme přiměřenými technickými i organizačními opatřeními.
Změny těchto zásad
Zásady můžeme průběžně aktualizovat, například při přidání nové funkce. Aktuální znění je vždy na této stránce.
Tyto zásady jsou účinné od [datum].