Ochrana osobních údajů

Bytové družstvo Kašparova 2 a 4, IČO 25816098, sídlem Kašparova 1411/2, 700 30 Ostrava – Hrabůvka (dále jen „BD“ nebo „správce“), tímto informuje návštěvníky webu o zpracování osobních údajů v souvislosti s provozem těchto stránek. Kontaktní e-mail: [email protected]. Datová schránka: fqhttks. 

Tato politika se týká pouze tohoto webu (statických stránek a souborů ke stažení). Zpracování údajů členů družstva v souvislosti s členským vztahem je pokryto zvláštním interním dokumentem BD (na vyžádání).

1) Jaké údaje zpracováváme a proč

a) Provoz a bezpečnost webu

Při načtení stránek se automaticky zpracovávají provozní údaje: IP adresa, datum a čas, URL požadavku, stavový kód, informace o prohlížeči (User-Agent) a případně odkazující stránka (Referrer). Účel: zajištění provozu, zabezpečení a odhalování zneužití (oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR).

Web je hostován na Cloudflare Pages (Cloudflare, Inc.). Cloudflare jako náš zpracovatel může za účelem bezpečnosti a výkonu sítě krátkodobě zpracovávat metadata o přístupech (logy), případně nastavit technicky nezbytné bezpečnostní cookies (např. cf_clearance, případně __cf_bm při ochraně proti botům). Tyto cookies nejsou určeny k marketingu ani profilování. Podrobnosti viz zásady a DPA Cloudflare. 

b) Stahování souborů

Na webu zpřístupňujeme statické dokumenty (např. formuláře, zápisy). Při stažení vznikají stejné provozní záznamy jako u prohlížení stránky. Obsah dokumentů se neshromažďuje automaticky – pouze je veřejně dostupný ke stažení. Dbáme na minimalizaci osobních údajů v dokumentech, zejména u materiálů určených primárně členům.

c) Komunikace s námi

Pokud nás kontaktujete e-mailem ([email protected]), zpracujeme údaje obsažené v e-mailu za účelem vyřízení dotazu (oprávněný zájem / plnění povinností BD). E-mailovou službu poskytuje Seznam.cz; její zásady jsou dostupné u poskytovatele. 

2) Právní základy

  • Oprávněný zájem (čl. 6 (1)(f) GDPR): provoz a zabezpečení webu, vedení nezbytných logů, odpovědi na dotazy.

  • Plnění právních povinností (čl. 6 (1)(c) GDPR): např. při vyřízení žádostí subjektů údajů a uchovávání účetních dokladů, pokud vzniknou.

 

3) Příjemci a přenosy mimo EU

  • Cloudflare, Inc. – poskytovatel hostingu/CDN a bezpečnostních služeb. Cloudflare jedná jako zpracovatel podle Data Processing Addendum a využívá Standardní smluvní doložky a EU-US Data Privacy Framework pro přeshraniční předávání dat. 

  • Poskytovatel e-mailu (Seznam.cz) – při e-mailové komunikaci. 

4) Doba uložení

  • Provozní logy: uchováváme pouze v rozsahu nezbytném k provozu a zabezpečení; část údajů může být dočasně zpracovávána v systémech Cloudflare dle jejich politik retenčních dob a bezpečnosti. 

  • E-mailová komunikace: po dobu řešení požadavku a přiměřenou dobu poté (typicky do 24 měsíců), není-li právní povinnost uchovávat déle.

5) Cookies

Na stránkách záměrně nenastavujeme žádné marketingové ani analytické cookies. Cloudflare může nastavit nezbytné bezpečnostní cookies, např. cf_clearance (pro potvrzení úspěšného splnění bezpečnostní výzvy) nebo __cf_bm (ochrana proti botům), které slouží výhradně k ochraně služeb a jsou technicky nezbytné. 

6) Vaše práva

Máte právo požadovat přístup, opravu, výmaz, omezení zpracování, námitku proti zpracování z oprávněného zájmu a přenositelnost (pokud se hodí). Žádosti posílejte na [email protected] nebo do datové schránky fqhttks.

Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, e-mail: [email protected]). 

7) Zabezpečení

Uplatňujeme technická a organizační opatření přiměřená povaze statického webu (HTTPS, CDN/edge ochrana, omezené logy, řízení přístupu k úložišti dokumentů). Cloudflare nasazuje síťová a bezpečnostní opatření popsaná v jejich bezpečnostní a privacy dokumentaci. 

8) Zveřejněné dokumenty

U dokumentů zveřejňovaných na webu se snažíme neuvádět nadbytečné osobní údaje. Pokud se domníváte, že dokument nevhodně obsahuje vaše osobní údaje, napište nám a provedeme přiměřené začernění/redakci.

9) Nepoužíváme profilování ani automatizované individuální rozhodování

V rámci tohoto webu neprovádíme profilování ani automatizované rozhodování s právními účinky.

10) Změny tohoto sdělení

Tento dokument můžeme aktualizovat, zejména pokud dojde ke změnám služeb (např. zapnutí analytiky či formulářů). Aktuální verze je vždy zveřejněna zde.

Verze: 1.0 — účinné od: 15. 10. 2025