1. Kdo je správce
Správcem osobních údajů zpracovávaných na webu tappcookie.cz je společnost TAPP Studio s.r.o., IČO 23839074, DIČ CZ23839074, sídlo Národní třída 3687/42, 695 01 Hodonín (dále jen „my“). Kontakt ve věcech ochrany osobních údajů: info@tapp-studio.cz. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost nevzniká.
Tyto zásady se týkají dvou věcí: (a) webu tappcookie.cz, který právě čtete, a (b) služby tapp cookie, kterou provozujeme pro weby našich klientů. U služby pro klienty jsme v roli zpracovatele; správcem je vždy provozovatel webu, na kterém lišta běží (viz část 6).
2. Jaké údaje sbírá web tappcookie.cz
Kontakt e-mailem
Na webu není kontaktní formulář. Odkazy „Napsat“ otevírají váš e-mailový program. Pokud nám napíšete, zpracováváme vaši e-mailovou adresu a obsah zprávy za účelem odpovědi a případného jednání o smlouvě (čl. 6 odst. 1 písm. b) GDPR), po dobu jednání a dále 3 roky pro případ sporu (čl. 6 odst. 1 písm. f) GDPR).
Kontrola webu („Zkontrolovat web“)
Když zadáte adresu webu, náš server ji načte a vyhodnotí, jaké měřicí kódy a cookie lišta na ní jsou. Na serveru zpracováváme zadanou adresu, vaši IP adresu (pro omezení počtu kontrol z jedné adresy), čas, zaškrtnuté potvrzení, že web provozujete nebo máte oprávnění ho kontrolovat, a výsledek kontroly. Tyto záznamy držíme nejvýše 30 dní kvůli ochraně před zneužitím a ladění. Právním základem je náš oprávněný zájem na poskytnutí nástroje, který jste si vyžádali, a na ochraně služby (čl. 6 odst. 1 písm. f) GDPR). Podmínky použití kontroly jsou na stránce Podmínky kontroly webu.
Serverové záznamy
Hosting (AWS Amplify Hosting a síť CloudFront, Amazon Web Services) vytváří technické záznamy o přístupech (IP adresa, čas, požadovaná stránka, prohlížeč, stavový kód) po dobu nejvýše 30 dní, a to výhradně pro zajištění bezpečnosti a provozu webu (čl. 6 odst. 1 písm. f) GDPR). Záznamy nespojujeme s jinými údaji ani je neanalyzujeme pro marketing. Pokud je zapnuté logování ochranné vrstvy AWS WAF, obsahuje tytéž údaje se stejnou dobou uchování a účelem.
Cookies a měření návštěvnosti
Web tappcookie.cz nepoužívá analytické ani marketingové cookies a nenasazuje žádné měřicí nástroje třetích stran. Podrobnosti jsou v Zásadách cookies.
3. Komu údaje předáváme
Údaje zpracováváme na infrastruktuře Amazon Web Services EMEA SARL (AWS) v regionu eu-central-1 (Frankfurt nad Mohanem, Německo). AWS je naším zpracovatelem na základě standardní zpracovatelské smlouvy (AWS Data Processing Addendum). Pro ochranu proti útokům využíváme službu AWS WAF a certifikáty, které AWS technicky provozuje v regionu us-east-1 (USA); těmito službami neprocházejí uložené osobní údaje. Jiným příjemcům údaje nepředáváme, s výjimkou orgánů veřejné moci, pokud to ukládá zákon.
4. Jak dlouho údaje uchováváme
- e-mailová komunikace: po dobu jednání, poté 3 roky,
- záznamy o kontrole webu (adresa, IP, potvrzení, výsledek): nejvýše 30 dní,
- přístupové záznamy hostingu a CloudFront, případně WAF: nejvýše 30 dní,
- účetní a smluvní dokumenty s klienty: po dobu stanovenou zákonem (zpravidla 10 let).
5. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Žádost pošlete na info@tapp-studio.cz; odpovíme nejpozději do jednoho měsíce. Máte také právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
6. Služba tapp cookie na webech klientů
Na webech našich klientů zobrazuje tapp cookie lištu pro udělení souhlasu s cookies a ukládá záznam o každém rozhodnutí návštěvníka, aby provozovatel webu mohl souhlas prokázat (čl. 7 odst. 1 GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích). Správcem těchto záznamů je provozovatel daného webu; my je zpracováváme jeho jménem jako zpracovatel na základě zpracovatelské smlouvy podle čl. 28 GDPR.
Záznam obsahuje:
- náhodné ID souhlasu (uložené i v cookie
tapp_consentve vašem prohlížeči), - čas a druh rozhodnutí (přijmout vše, odmítnout vše, vlastní volba, odvolání),
- zvolené kategorie a verzi seznamu nástrojů, se kterou jste souhlasili,
- zemi podle IP adresy (bez uložení IP adresy), jazyk, zkrácené označení prohlížeče,
- otisk IP adresy (HMAC-SHA256 zkrácené adresy s tajným klíčem), ze kterého nelze IP adresu zpětně získat.
Záznamy uchováváme 5 let od rozhodnutí (nebo kratší dobu, pokud si ji provozovatel webu nastaví) v regionu AWS Frankfurt. Svůj záznam si můžete nechat dohledat podle ID souhlasu, které lišta zobrazuje v nastavení; žádost směřujte na provozovatele webu. Více o roli zpracovatele, subprocesorech a bezpečnostních opatřeních je na stránce Pro klienty.
7. Změny těchto zásad
Zásady můžeme aktualizovat, například při změně hostingu nebo rozsahu služby. Aktuální znění je vždy na této stránce; datum účinnosti je uvedeno nahoře. Předchozí verze poskytneme na vyžádání.