Ochrana osobních údajů a cookies

Správce údajů

Správcem osobních údajů je MK Events & DMC, Monika Klomfarová, Italská 2581/67, Praha 2, Česká republika.

Napsat nám můžete na contact@mkevents.cz nebo zavolat na +420 732 800 658. S jakýmkoli dotazem ke zpracování svých údajů se obracejte přímo sem.

Kontaktní formulář

Ve formuláři vyplňujete jméno, firmu, zemi, e-mail a popis svého projektu, nejvýše 6 000 znaků. Volitelně můžete přiložit až tři soubory ve formátu PDF, DOC nebo DOCX, každý do 8 MB.

Povinné je jméno, e-mail a popis projektu – bez nich formulář neodejde, protože to je minimum, které poptávka potřebuje. Firma, země a přílohy jsou nepovinné. Poskytnout tyto údaje vám neukládá žádný zákon ani smlouva; když formulář nevyplníte, jednoduše nám žádná poptávka nepřijde a můžete nám místo toho napsat přímo na contact@mkevents.cz.

Z odeslaného formuláře vzniknou dva e-maily: jeden přijde do naší schránky, druhý jako potvrzení vám. Nic z toho, co formulářem pošlete, se na tomto webu neukládá – žádná databáze, žádná uložená kopie zprávy ani příloh. Přílohy se z dočasného úložiště serveru odešlou spolu s e-mailem a se skončením požadavku zmizí. Odchozí pošta jde přes mailový server našeho poskytovatele hostingu.

Server přesto zapisuje dvě drobnosti. Kvůli omezení počtu odeslání zakládá soubor s otiskem IP adresy, který popisujeme v následujícím oddíle. A když se e-mail nepodaří odeslat nebo když je odeslání odmítnuto jako automatické, přibude v chybovém logu serveru jeden řádek o tom, co se stalo; text vaší zprávy ani přílohy v něm nejsou.

Prosíme, neposílejte formulářem údaje o zdraví ani jiné citlivé informace – například stravovací omezení nebo potřeby účastníků s omezenou pohyblivostí. Napište jen, že je s nimi potřeba počítat, a podrobnosti si domluvíme přímo s vámi.

Právním základem je vaše vlastní poptávka, tedy opatření přijatá na žádost subjektu údajů před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Vaše zpráva u nás zůstane tak dlouho, dokud si příslušný e-mail ponecháme ve schránce. Jiná kopie nikde není.

Ochrana formuláře před zneužitím

Formulář chrání tři jednoduchá opatření: skryté pole, které vyplní jen automat, minimální doba vyplnění a limit počtu odeslání z jedné IP adresy.

Limit funguje tak, že se založí soubor, jehož název je otisk SHA-256 vaší IP adresy a tajné soli; uvnitř jsou pouze časová razítka odeslání. Samotná IP adresa se nikam neukládá a bez znalosti soli ji z názvu souboru prakticky nelze zpětně zjistit. Tyto soubory se po dvou hodinách mažou.

Vaše IP adresa se objeví v e-mailu s poptávkou, který nám přijde do schránky – stejně jako u běžné e-mailové komunikace. Zůstane v něm tak dlouho, dokud si tento e-mail ponecháme.

Právním základem těchto opatření je oprávněný zájem na tom, aby formulář zůstal použitelný a nebyl zneužit automatizovaným rozesíláním, podle čl. 6 odst. 1 písm. f) GDPR.

Měření návštěvnosti

Návštěvnost webu měříme službou Google Analytics 4, identifikátor měření G-DTKG4M6VP3 – ale jen tehdy, když měření sami přijmete v liště, kde jsou přijetí i odmítnutí rovnocennou volbou. Dokud tak neučiníte, nenačte se od Googlu nic a nenastaví se žádná analytická cookie.

Po přijetí se nastaví cookies Googlu uvedené v přehledu níže a odesílají se údaje o zobrazení stránek, včetně IP adresy. Google z ní odvodí přibližnou polohu a poté ji zahodí. Příjemcem údajů je Google; údaje mohou být přeneseny do Spojených států, a to na základě rámce EU-U.S. Data Privacy Framework a standardních smluvních doložek Googlu. Doložky Google zveřejňuje na svých stránkách; chcete-li kopii záruk, které se na tento přenos vztahují, napište nám na contact@mkevents.cz a pošleme vám ji.

Jak dlouho: cookies ve vašem prohlížeči trvají po dobu uvedenou v přehledu níže a s odvoláním souhlasu se smažou. Údaje o jednotlivých návštěvách uchovává Google 14 měsíců a poté je maže; souhrnné statistiky v přehledech zůstávají déle. Mimo Google Analytics si u sebe z měření neukládáme nic.

Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a pravidla ePrivacy o ukládání informací do vašeho zařízení a o přístupu k nim.

Souhlas můžete kdykoli odvolat odkazem „Cookies“ v patičce webu. Odvoláním se příslušné cookies smažou. Odvolání nemá vliv na zákonnost zpracování, které proběhlo před ním.

Cookies a údaje ve vašem prohlížeči

• _ga – cookie Google Analytics, první strany, rozlišuje jednotlivé návštěvníky. Platnost přibližně dva roky od nastavení nebo posledního obnovení. Nastaví se jen po vašem souhlasu.
• _ga_DTKG4M6VP3 – cookie Google Analytics, první strany, udržuje stav měřicí relace. Platnost je až přibližně dva roky, při každé návštěvě se ale obnovuje. Nastaví se jen po vašem souhlasu.
• mk-consent – položka v localStorage vašeho prohlížeče, nikoli cookie. Ukládá ji tento web, ne Google, a je v ní vaše volba k měření návštěvnosti. Nemá dobu platnosti: zůstane, dokud volbu nezměníte nebo dokud data tohoto webu ve svém prohlížeči nesmažete. Je nezbytná k tomu, abychom vaši volbu respektovali, a proto sama souhlasu nepodléhá.

Nic dalšího web do vašeho prohlížeče neukládá.

Co web nedělá

Nemáme reklamu, remarketing ani pixely sociálních sítí. Nevkládáme mapy ani videa z cizích serverů a písma máme uložená na vlastním serveru, takže se odjinud nenačítají. Neděláme A/B testování ani nahrávání relací, neprovozujeme newsletter ani chat. Nedochází k profilování ani k automatizovanému rozhodování.

Hosting a serverové logy

Web běží u poskytovatele Active24 / Websupport na serverech v Evropské unii; poskytovatel hostingu je v této roli zpracovatelem.

Součástí běžného provozu serveru jsou standardní logy přístupů, které vede poskytovatel hostingu. Dobu jejich uchování určuje on ve svých podmínkách, ne my; k analýze návštěvnosti je nepoužíváme a nic si z nich neukládáme. Ve stejném prostředí u poskytovatele leží i chybový log zmíněný u formuláře. Logy se opírají o oprávněný zájem na bezpečném a spolehlivém provozu webu.

Vaše práva

Jako subjekt údajů máte tato práva:

• právo na přístup ke svým údajům,
• právo na opravu nepřesných údajů a na jejich výmaz,
• právo na omezení zpracování,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu,
• právo na přenositelnost údajů,
• právo kdykoli odvolat udělený souhlas, aniž je tím dotčena zákonnost dosavadního zpracování.

Stačí napsat na contact@mkevents.cz. Protože si web sám vaše údaje do žádné databáze neukládá, týkají se tato práva v praxi především e-mailové korespondence, kterou o vaší poptávce vedeme.

Stížnost u dozorového úřadu

Pokud máte za to, že s vašimi údaji nakládáme nesprávně, můžete podat stížnost u dozorového úřadu. V České republice, kde je správce usazen, je jím Úřad pro ochranu osobních údajů, www.uoou.gov.cz.

Obrátit se můžete i na dozorový úřad ve své vlastní zemi. Budeme ale rádi, když se nejprve ozvete nám – většinu věcí vyřešíme přímo a rychle.