Kdo je správce
MOE HAIRDESIGN s.r.o., IČO 24650781, DIČ CZ24650781, se sídlem Rudoltice 734, 561 25 Rudoltice. E-mail info@summerhairfest.cz. Pověřence pro ochranu osobních údajů nemáme jmenovaného, protože nám to zákon v našem rozsahu neukládá.
Jak web technicky funguje
Web běží na redakčním systému WordPress na našem hostingu v Evropské unii. Databáze drží hlavně obsah webu — texty, fotky a nastavení. Jediný osobní údaj, který do ní přibude, je e-mailová adresa z formuláře.
Jediný formulář na webu je přihlášení k novinkám. Odeslaná adresa se zapíše do naší databáze, abychom vám mohli posílat novinky o festivalu. Zároveň ji předáváme do rozesílací služby Ecomail.cz (Ecomail s.r.o.), ze které novinky posíláme.
Co sbíráme a proč
- Vaše volba z lišty se souhlasem. Ukládá se do vašeho prohlížeče jako cookie
shf_souhlas, ne k nám. Podrobnosti jsou v zásadách cookies. - E-mailová adresa z formuláře. Zapíšeme si ji, abychom vám mohli posílat novinky o festivalu — nová jména v line-upu, program a změny. Nic jiného k ní nepřipojujeme — ani jméno, ani IP adresu. Právní základ je váš souhlas, který dáváte odesláním formuláře. Odhlásit se jde odkazem v každém e-mailu, který od nás přijde, nebo jednou větou na info@summerhairfest.cz.
- Otisk IP adresy u formuláře. Aby přes formulář neprošlo hromadné odesílání, počítá si server pokusy za posledních deset minut. Neukládá samotnou adresu, ale její nevratný otisk (hash), a po deseti minutách ho zahodí. Právní základ je oprávněný zájem na ochraně formuláře před zneužitím.
- Údaje o návštěvě webu — přes Google Analytics 4, a jen s vaším souhlasem. Jde o souhrnná data: odkud jste přišli, které sekce jste si prohlédli, jaké zařízení používáte. Právní základ je souhlas z lišty, který můžete kdykoli odvolat. Bez souhlasu se měřicí skript ani nestáhne.
- Když nám napíšete. Kontaktní odkazy na webu otevřou váš poštovní program — zpráva jde přímo do naší schránky, žádný formulář ji nezpracovává. Právní základ je náš oprávněný zájem odpovědět vám.
- Provozní logy serveru. Poskytovatel hostingu si jako každý webový server zaznamenává technické údaje o požadavcích (IP adresa, čas, adresa stránky). Slouží k provozu a zabezpečení, my s nimi nepracujeme a nespojujeme je s žádnou osobou. Právní základ je oprávněný zájem na bezpečném provozu webu.
Jak dlouho si údaje necháme
- Volba v liště — 182 dní ve vašem prohlížeči, pak se zeptáme znovu.
- Analytické cookies — 400 dní ve vašem prohlížeči. Při odvolání souhlasu se smažou hned.
- E-mail pro novinky — do odvolání souhlasu, nejdéle 24 měsíců od zápisu.
- Otisk IP u formuláře — 10 minut, pak se automaticky maže.
- E-mailová korespondence — po dobu vyřízení dotazu a pak nejdéle 12 měsíců.
- Provozní logy — podle nastavení poskytovatele hostingu, řádově dny až týdny.
Komu se údaje dostanou
Poskytovateli hostingu a e-mailové služby, protože přes jejich servery zpráva fyzicky projde. Nikomu jinému. Údaje neprodáváme, nepředáváme reklamním sítím ani je nepoužíváme k profilování.
Adresy z formuláře zpracovává vedle nás jako náš zpracovatel Ecomail.cz (Ecomail s.r.o.), česká rozesílací služba se servery v Evropské unii. Slouží jen k rozesílání našich novinek, k ničemu jinému ji nepoužíváme.
Se souhlasem s analytickými cookies se údaje o vaší návštěvě dostanou ke Google LLC — souhrnně, bez identifikace osoby. Sběrný požadavek míří na evropský server (region1.google-analytics.com), Google LLC ale sídlí v USA a je zapojený do rámce EU-US Data Privacy Framework, který Evropská komise uznala jako zajišťující odpovídající úroveň ochrany. Bez vašeho souhlasu se ke Google nedostane nic.
Co s tím můžete udělat
- chtít po nás výpis toho, co o vás máme,
- nechat si nepřesný údaj opravit,
- nechat všechno smazat,
- omezit zpracování nebo vznést námitku,
- vzít si údaje s sebou ve strojově čitelné podobě,
- kdykoli odvolat souhlas — u cookies tlačítkem Nastavení cookies v patičce, u ostatního jednou větou na náš e-mail,
- stěžovat si u Úřadu pro ochranu osobních údajů, pokud si myslíte, že něco děláme špatně.
Napište na info@summerhairfest.cz a ozveme se nejpozději do jednoho měsíce.
Zabezpečení
Web běží na šifrovaném spojení (HTTPS). Do administrace se dostane jen okruh lidí, kteří festival připravují, a přístupy jsou chráněné silnými hesly a ochranou proti opakovaným pokusům o přihlášení. Seznam přihlášených adres je v administraci vidět jen správcům a ven ho nepustí ani vyhledávání, ani rozhraní webu. Přístupový klíč k rozesílací službě zůstává na serveru a do prohlížeče se nikdy nedostane. K poštovní schránce s dotazy má přístup jen tentýž okruh lidí.
Změny dokumentu
Až spustíme předprodej vstupenek nebo napojíme přihlašování k novinkám, tenhle dokument doplníme a zvedneme datum poslední aktualizace nahoře. Zpětně nic neměníme.