Ochrana osobních údajů

Kdo vaše údaje zpracovává

Správcem osobních údajů je Jan Paťawa, zakladatel Institutu pro krizovou komunikaci KRIT. Institut se zakládá jako zapsaný ústav; po zápisu do rejstříku se správcem stane on a tuto stránku upravíme.

Kontakt pro vše, co se týká vašich údajů: hello@krit.institute.

Jaké údaje

E-mailová adresa, datum a čas přihlášení, potvrzení a případného odhlášení a znění souhlasu, které bylo u formuláře. Služba Ecomail, přes kterou newsletter rozesíláme, u každého vydání eviduje, zda jste e-mail otevřeli a na které odkazy jste klikli.

Proč a na jakém základě

Abychom vám mohli newsletter posílat. Zpracováváme je na základě vašeho souhlasu (čl. 6 odst. 1 písm. a GDPR). Souhlas dáváte odesláním formuláře a potvrzením odkazu v e-mailu, který vám po přihlášení pošleme.

Jak dlouho

Po dobu odběru. Přihlášku, kterou nepotvrdíte, smažeme po 30 dnech. Po odhlášení si ponecháme e-mailovou adresu a data přihlášení, potvrzení a odhlášení jako doklad, že jste souhlas dali a odvolali, a to po dobu 3 let.

Odhlášení

Odkazem, který je v každém newsletteru, nebo e-mailem na hello@krit.institute. Odhlášením souhlas odvoláváte; zpracování do té doby zůstává v pořádku.

Anketa po odhlášení

Je anonymní. Ukládáme jen zvolený důvod a případnou poznámku, bez e-mailové adresy.

Ochrana formuláře před zneužitím

Formulář newsletteru chrání služba Cloudflare Turnstile, která ověřuje, že ho odesílá člověk, a ne automat. Načte se, až když newsletter otevřete, a zpracovává technické údaje o prohlížeči a IP adresu.

Abychom zabránili hromadnému odesílání, počítáme pokusy o přihlášení z jedné IP adresy. Samotnou IP adresu neukládáme, jen její otisk vytvořený s tajným klíčem, a ten nejpozději do hodiny mažeme.

Obojí děláme z oprávněného zájmu na ochraně formuláře a vašich e-mailových schránek před zneužitím (čl. 6 odst. 1 písm. f GDPR).

Měření návštěvnosti

Používáme Cloudflare Web Analytics a statistiky platformy Macaly, na které web běží. Zjišťujeme z nich počet zobrazení a návštěv, ze kterých stránek lidé přicházejí, na která tlačítka a odkazy klikají, z jakého typu zařízení web otevírají a jak rychle se načítá. Údaje vidíme jen souhrnně. Žádná z těchto služeb nepoužívá cookies, nic neukládá do vašeho zařízení a nesleduje vás na jiných webech.

Děláme to z oprávněného zájmu na tom, aby web fungoval a byl užitečný (čl. 6 odst. 1 písm. f GDPR).

Provoz webu a cookies

Web hostuje společnost Vercel. Jako každý server zpracovává při načtení stránky technické údaje, například IP adresu, typ prohlížeče a požadovanou adresu, a krátce je uchovává v provozních záznamech kvůli zabezpečení a odstraňování chyb, nejvýše 30 dní.

Do vašeho prohlížeče web ukládá jen dvě technické položky: cookie __vdpl, která vás během aktualizace webu udrží na stejné verzi stránek, a v paměti otevřeného okna pozici, na které jste na stránce skončili. Obě jsou pro fungování webu nezbytné, proto k nim nepotřebujeme váš souhlas a nezobrazujeme cookie lištu.

Když nám napíšete nebo zavoláte

Pokud nám pošlete e-mail nebo zavoláte, zpracováváme vaše jméno, kontakt a obsah zprávy, abychom vám mohli odpovědět a případně připravit nabídku. Základem je jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b GDPR) nebo náš oprávněný zájem odpovědět na dotaz (čl. 6 odst. 1 písm. f GDPR). Korespondenci uchováváme, dokud je potřeba pro vzájemnou komunikaci, nejdéle 3 roky od poslední zprávy, pokud ji kvůli smlouvě nemusíme uchovat déle.

Komu údaje předáváme

Údaje zpracovávají tyto služby jako naši zpracovatelé, jen v rozsahu potřebném pro danou činnost:

Služba	Co pro nás dělá	Sídlo
Ecomail.cz	rozesílání newsletteru	Česko
Convex	databáze přihlášek k newsletteru	USA, data v datacentru v Irsku
Cloudflare	správa domény, ochrana formuláře, měření návštěvnosti	USA
Vercel	hosting webu	USA
Macaly	platforma webu, statistiky návštěvnosti	Česko
Infomaniak	e-mailové schránky	Švýcarsko

Cloudflare a Vercel jsou při předání do USA certifikované v programu EU–USA pro ochranu osobních údajů (Data Privacy Framework). U Convexu probíhá předání na základě standardních smluvních doložek schválených Evropskou komisí. Švýcarsko má podle Evropské komise odpovídající úroveň ochrany.

Údaje nikomu neprodáváme a nepoužíváme je k reklamě.

Vaše práva

Máte právo požádat o přístup ke svým údajům, o jejich opravu nebo výmaz, o omezení zpracování a o přenos údajů. Proti zpracování na základě oprávněného zájmu můžete vznést námitku. Souhlas s newsletterem můžete kdykoli odvolat.

Stačí napsat na hello@krit.institute, odpovíme nejpozději do měsíce. Pokud si myslíte, že s vašimi údaji zacházíme v rozporu s předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).

Účinnost

Tyto zásady platí od 7. 10. 2026. Když je změníme, aktuální znění najdete vždy na této stránce.