Zásady ochrany osobních údajů

Informace poskytované podle článků 13 a 14 nařízení (EU) 2016/679 ("GDPR") a italského zákonného dekretu ze dne 30. června 2003, č. 196 ("Codice Privacy" — italský kodex ochrany osobních údajů) ve znění zákonného dekretu ze dne 10. srpna 2018, č. 101.

1. Správce údajů

Správcem osobních údajů je:

Agenzia Indaco di Zignale Fabio
Osoba samostatně výdělečně činná se sídlem na adrese Via Umberto 199, 95035 Maletto (CT), Italia (Itálie)
DIČ / daňové číslo: 04859420871
E-mail: Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.
Certifikovaná elektronická pošta (PEC): Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.

(dále jen "Správce")

Správce lze kontaktovat ve všech záležitostech týkajících se zpracování osobních údajů na výše uvedených kontaktních údajích.

Správce není povinen jmenovat pověřence pro ochranu osobních údajů (DPO) podle čl. 37 GDPR, protože nejsou splněny předpoklady stanovené tímto ustanovením.

Ačkoli k tomu není povinen, Správce určuje pana Fabia Zignaleho, vlastníka podniku, jako kontaktní osobu pro ochranu osobních údajů; lze jej kontaktovat na adrese Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.. Na tuto adresu je třeba zasílat žádosti o výkon práv a veškeré záležitosti týkající se zpracování osobních údajů; formální právní sdělení musí být zasílána na výše uvedenou adresu certifikované elektronické pošty (PEC).

2. Obecný úvod

Tyto webové stránky onlinecalendar.pro (dále jen "Stránky") jsou navrženy v souladu se zásadou minimalizace zpracování osobních údajů (čl. 5 odst. 1 písm. c) GDPR).

Konkrétně Stránky:

nevyužívají reklamy třetích stran ani služby profilování;
nevyužívají Google Analytics, Google AdSense ani jiné komerční nástroje sledování;
nevyužívají profilovací cookies ani cookies třetích stran pro marketingové účely;
nesdílejí osobní údaje s inzerenty, reklamními brokery ani partnery pro data;
nevyžadují registraci ani vytvoření uživatelského účtu;
nezpracovávají údaje přesné geolokace (např. GPS souřadnice, adresy, města, poštovní směrovací čísla);
neprovádějí žádnou formu automatizovaného rozhodování s právními účinky ani s podobně významným dopadem na uživatele ve smyslu čl. 22 GDPR.

Prováděná zpracování jsou omezena na to, co je nezbytně nutné k zajištění fungování Stránek, jejich technického zabezpečení, prezentace lokalizovaného obsahu a reakce na případné žádosti uživatele.

3. Kategorie zpracovávaných údajů, účely a právní základy

3.1 — Údaje o navigaci (serverové logy)

Zpracovávané údaje: IP adresa, identifikátor prohlížeče (user agent), URL adresy požadovaných stránek, datum a čas požadavku, kód odpovědi serveru, velikost odpovědi, případné parametry požadavku.

Účely: zajištění informační bezpečnosti Stránek, prevence a detekce podvodných nebo zneužívajících aktivit, diagnostika technických závad, plnění případných právních povinností v oblasti prevence informatické kriminality.

Právní základ: oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR) na bezpečnosti informačních systémů a obhajobě vlastních práv.

Poskytnutí údajů: technicky nezbytné pro fungování Stránek; bez předání těchto údajů nelze přistoupit na Stránky.

Doba uchování: 30 dnů od shromáždění, s výhradou nutnosti delšího uchování v případě bezpečnostního incidentu, sporu nebo žádosti příslušného orgánu.

3.2 — Údaje poskytnuté prostřednictvím kontaktního formuláře

Zpracovávané údaje: jméno, příjmení, e-mailová adresa, předmět zprávy, obsah zprávy, datum odeslání.

Účely: přijímání a vyřizování dotazů, oznámení a sdělení zaslaných uživatelem, poskytování odpovědí, navazování dalších potřebných kroků.

Právní základ: provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů (čl. 6 odst. 1 písm. b) GDPR) a, kde je to relevantní, oprávněný zájem Správce na správě příchozí komunikace (čl. 6 odst. 1 písm. f) GDPR).

Poskytnutí údajů: dobrovolné. Bez poskytnutí požadovaných údajů nemůže Správce poskytnout odpověď.

Doba uchování: 12 měsíců (365 dní) od odeslání, není-li delší uchování nezbytné pro určení, výkon nebo obhajobu právních nároků nebo pro splnění právních povinností.

Kopie odeslaná e-mailem: při každém odeslání se vytvoří také e-mail určený do schránky Správce, který obsahuje stejné údaje (jméno, e-mailovou adresu, předmět a text zprávy). Kopie se nachází v e-mailové infrastruktuře Správce umístěné v Evropské unii, uchovává se po dobu potřebnou k vyřízení žádosti, v každém případě však nejdéle 12 měsíců, a je zahrnuta do vyhledávání prováděného při výkonu práva na přístup nebo výmaz.

3.3 — Pseudonymizované statistiky návštěv, zobrazované v souhrnné podobě (Matomo)

Stránky používají Matomo, software s otevřeným zdrojovým kódem pro statistickou analýzu, který Správce nainstaloval a samostatně spravuje ve vlastní infrastruktuře. Nástroj je nastaven tak, aby nepoužíval sledovací soubory cookie a maskoval IP adresy před jejich uložením. Správce proto nemá informace, které by mu umožňovaly identifikovat jednotlivého návštěvníka; nezpracované údaje nicméně zůstávají pseudonymizovanými údaji a nakládá se s nimi jako s takovými, zatímco odvozené souhrnné zprávy nelze přiřadit žádné osobě.

Zpracovávané údaje: anonymizovaná (částečně maskovaná) IP adresa, identifikátor prohlížeče, adresa navštívené stránky, adresa odkazující stránky, datum a čas návštěvy, odhadovaná země původu, jazyk prohlížeče, rozlišení obrazovky, jakož i interakce s funkcemi webu a související technické údaje (například žádost o export kalendáře a její výsledek, včetně formátu souboru, velikosti a orientace stránky a doby zpracování).

Účely: vytváření agregovaných statistik používání Stránek pro účely analýzy provozu, zlepšování obsahu a optimalizace výkonu.

Právní základ: oprávněný zájem Správce na statistickém poznání vlastní služby (čl. 6 odst. 1 písm. f) GDPR), v souladu s rozhodnutím italského dozorového úřadu Garante per la Protezione dei Dati Personali (italský úřad pro ochranu osobních údajů) ze dne 10. června 2021 a s pokyny EDPB k analytickým nástrojům respektujícím soukromí.

Poskytnutí údajů: technicky nezbytné pro evidenci návštěv; uživatel však může aktivovat možnost "Do Not Track" ve svém prohlížeči, kterou systém respektuje.

Doba uchování: jednotlivé záznamy návštěv (nezpracované údaje) se uchovávají 12 měsíců (365 dní) a poté se automaticky vymažou. Anonymní souhrnné statistické zprávy, které nelze přiřadit identifikované nebo identifikovatelné osobě, lze uchovávat bez časového omezení, protože nepředstavují osobní údaje ve smyslu čl. 4 bodu 1 GDPR a 26. bodu odůvodnění.

Předávání: data Matomo zůstávají v plném rozsahu v rámci infrastruktury Správce a nejsou nikdy předávána třetím stranám.

3.4 — Technické soubory cookie a místní úložiště prohlížeče

Stránky používají pouze technické soubory cookie nezbytné pro správné fungování služby, zejména technický soubor cookie relace Joomla. Jeho název systém dynamicky generuje jako jedinečný 32znakový hexadecimální hash specifický pro tuto instalaci Stránek namísto výchozího názvu jazyka PHP. Tento soubor cookie obsahuje pouze identifikátor relace: náhodný řetězec bez vlastního významu, který neobsahuje údaje uživatele.

Hodnoty spojené s tímto identifikátorem — zvolený jazyk rozhraní, zobrazovaná země (automaticky zjištěná podle oddílu 3.5 níže nebo ručně zvolená uživatelem) a aktuální stav prohlížení, tedy používané zobrazení a období — se nenacházejí na zařízení uživatele, ale v úložišti relací na serverech Správce.

Údaje se uchovávají po dobu relace prohlížení a následně se vymažou; údaje v zařízení se odstraní při zavření prohlížeče. Soubor cookie ani související údaje neobsahují přímé identifikátory uživatele.

Technické funkční cookies nevyžadují souhlas ve smyslu čl. 122 Codice Privacy (italský kodex ochrany osobních údajů), směrnice ePrivacy 2002/58/CE (čl. 5 odst. 3) a rozhodnutí italského Garante (Provvedimento del Garante) ze dne 10. června 2021 ("Pokyny k cookies a dalším sledovacím nástrojům").

Kromě souborů cookie používají Stránky místní úložiště prohlížeče (localStorage a sessionStorage) k uchování předvoleb zobrazení nastavených uživatelem a některých dočasných stavů prohlížení (například ručně zvoleného regionu nebo výsledku právě vyžádaného exportu) v zařízení uživatele, aniž by je předával třetím stranám.

Jde o technické a funkční nástroje: neobsahují identifikační údaje, neumožňují rozpoznat uživatele na jiných webech a nepoužívají se ke sledování ani profilování. Proto se na ně vztahuje stejná výjimka ze souhlasu jako na technické soubory cookie. Uživatel je může kdykoli smazat v nastavení prohlížeče.

Právní základ: poskytnutí služby výslovně vyžádané uživatelem u předvoleb, které uživatel aktivně nastaví; oprávněný zájem Správce na řádném fungování Stránek (čl. 6 odst. 1 písm. f) GDPR) u technických stavů prohlížení.

Podrobný seznam používaných souborů cookie a nástrojů místního úložiště, účel a doba trvání každého z nich a příslušné způsoby správy jsou uvedeny v Zásadách používání souborů cookie dostupných na adrese: https://onlinecalendar.pro/cs/cookie-policy.

3.5 — Geografická detekce pro lokalizaci obsahu

Stránky za účelem nabídnutí návštěvníkovi lokalizovaného obsahu odpovídajícího jeho zemi původu (státní svátky, místní časové pásmo, doporučený jazyk) provádějí automatickou geografickou detekci na základě IP adresy návštěvníka.

Údaje zpracovávané v reálném čase (neukládané):

IP adresa návštěvníka, načtená z HTTP požadavku výhradně v okamžiku přístupu.

Odvozené údaje uložené v úložišti relací na serverech Správce a načítané prostřednictvím technického souboru cookie relace (který obsahuje pouze příslušný identifikátor):

kód země (ISO 3166-1 alpha-2, např. "IT");
kód administrativního regionu (ISO 3166-2, např. "IT-62");
časové pásmo IANA (např. "Europe/Rome");
časový posun vůči UTC.

Údaje, které se NEzískávají ani nezpracovávají:

město, poštovní směrovací číslo (CAP/ZIP), zeměpisná šířka, zeměpisná délka;
obvod, čtvrť, adresa, návyky při prohlížení, behaviorální profilování.

Technická metoda:
Zeměpisná poloha se zjišťuje pomocí databáze nainstalované místně na serverech Správce. IP adresa není předávána žádné službě ani subjektu třetí strany (žádná volání externích API ani dotazy na cloudové služby). Pro účely tohoto zeměpisného zjištění se IP adresa nezapisuje do žádné databáze, trvalého protokolového souboru, souborového systému, souboru cookie ani proměnné relace (SESSION): používá se výhradně v operační paměti v okamžiku požadavku HTTP a ihned po jeho zpracování se zahodí. Tím nejsou dotčeny oddělené a nezávislé technické záznamy popsané v oddíle 3.1 (serverové protokoly) a oddíle 3.6 (kontrola proti zneužití exportu). Při následných požadavcích systém používá pouze odvozené údaje již uložené v relaci (země, region a časové pásmo), aniž by IP adresu znovu četl nebo kontroloval. Pro tuto činnost se žádné osobní údaje nepředávají mimo Evropskou unii.

Účely: prezentovat návštěvníkovi státní svátky, místní časové pásmo a jazyková nastavení odpovídající zjištěné zemi. Jedná se o technickou funkcionalitu nezbytnou pro službu vzhledem k absenci systému registrace uživatelů nebo přihlašování.

Právní základ: oprávněný zájem Správce poskytovat kontextualizovanou a okamžitě použitelnou službu (čl. 6 odst. 1 písm. f) GDPR), vyvážený minimální a přechodnou povahou zpracování.

Doba uchování: odvozené údaje (kód země, region a časové pásmo) se uchovávají výhradně po dobu relace prohlížení na dvou oddělených místech: v úložišti relací na serverech Správce, k němuž technický soubor cookie relace poskytuje přístup tím, že obsahuje pouze svůj identifikátor; a, pouze v případě ručně zvoleného regionu, v místním úložišti sessionStorage prohlížeče popsaném v oddíle 3.4.

Údaje se uchovávají po dobu relace prohlížení a následně se vymažou; údaje v zařízení se odstraní při zavření prohlížeče.

Historie zeměpisných zjištění se po skončení aktuální relace neuchovává a nevytváří se žádný uživatelský profil.

Příjemci: žádní. Zpracování probíhá výhradně v infrastruktuře Správce.

Právo vznést námitku (čl. 21 GDPR): návštěvník může kdykoli přepsat automatickou detekci ručním výběrem jiné země z rozhraní Stránek nebo přidáním parametru ?country=XX k URL (příklad: ?country=fr pro zobrazení kalendáře Francie). Ruční volba má vždy přednost před automatickou detekcí.

Automatizované profilování (čl. 22 GDPR): detekce je využívána výhradně pro prezentaci obsahu a nezakládá žádné automatizované rozhodnutí s právními účinky ani s významným dopadem na návštěvníka. Nesplňují se tedy předpoklady uvedené v čl. 22 GDPR.

3.6 — Export kalendáře ve formátech PDF a JPG

Na výslovnou žádost uživatele Stránky vytvoří tisknutelnou verzi kalendáře ve formátu PDF nebo JPG. Vytvoření probíhá zcela na serverech Správce pomocí neinteraktivního prohlížeče, který reprodukuje stránku již zobrazenou uživatelem. Žádný obsah není odesílán externím službám pro převod nebo tisk.

Zpracovávané údaje: parametry požadovaného kalendáře (země, rok, zobrazení a možnosti zobrazení), které nejsou osobními údaji; a IP adresa v pseudonymizované podobě, tedy převedená na pseudonymizovaný otisk vypočtený pomocí tajného klíče, který nikdy neopustí servery Správce, a zpracovávaný výhradně pro níže popsanou kontrolu proti zneužití. Nadále jde o pseudonymizovaný, nikoli anonymní údaj, se kterým se podle toho nakládá.

Účel: vytvořit soubor požadovaný uživatelem a zabránit tomu, aby opakované automatizované požadavky vyčerpaly prostředky serveru, protože každý export spouští náročný proces.

Právní základ: poskytnutí služby výslovně vyžádané uživatelem a oprávněný zájem Správce na bezpečnosti, stabilitě a dostupnosti Stránek (čl. 6 odst. 1 písm. f) GDPR).

Technická metoda a doba uchování:

vytvořený soubor se uloží do dočasné složky serveru a několik minut po vytvoření jej již nelze použít bez ohledu na to, zda byl stažen; automatizované postupy jej odstraní;
výhradně pro účely prevence zneužití systém uchovává pseudonymizovaný otisk IP adresy spojený s časy požadavků po dobu několika minut. Po uplynutí této doby se údaj již k žádnému účelu nezohledňuje a automaticky se vymaže. IP adresa v čitelné podobě se nikdy nezapisuje na disk;
obsah exportovaného kalendáře Správce neuchovává, nečte ani neanalyzuje.

Příjemci: žádní. Zpracování probíhá zcela v infrastruktuře Správce.

4. Příjemci údajů a kategorie externích zpracovatelů

Zpracovávané osobní údaje mohou být sdělovány následujícím kategoriím subjektů v rozsahu nezbytně nutném pro výše uvedené účely:

Kategorie příjemce	Role	Sídlo
Poskytovatel hostingových služeb	Zpracovatel podle čl. 28 GDPR	Evropská unie
Poskytovatel síťových a ochranných služeb (CDN, anti-DDoS, aplikační bezpečnost)	Zpracovatel podle čl. 28 GDPR	Spojené státy americké, s vhodnými zárukami (DPA + Standard Contractual Clauses)
Poskytovatel cloudových archivačních služeb pro zálohy	Zpracovatel podle čl. 28 GDPR	Spojené státy americké (sídlo poskytovatele), přičemž údaje jsou uloženy v datových centrech v Evropské unii
Soudní, policejní a dozorové orgány	Příjemci na základě oprávněného požadavku	Itálie / EU
Profesionální poradci Správce (daňoví, účetní, právní)	Vázáni povinností mlčenlivosti	Itálie / EU

Všichni externí zpracovatelé jsou jmenováni zvláštní smlouvou o zpracování údajů (DPA) podle čl. 28 GDPR a poskytují odpovídající technické a organizační záruky.

Osobní údaje nejsou šířeny, nejsou prodávány, vyměňovány ani předávány třetím stranám pro účely marketingu, komerčního profilování nebo postoupení za úplatu.

5. Předávání údajů mimo Evropskou unii

Stránky využívají síťovou a ochrannou službu (CDN a mitigace kybernetických útoků) poskytovanou subjektem se sídlem ve Spojených státech amerických. Tento subjekt může v rámci automatického směrování provozu přenášet data přes servery umístěné v zemích mimo EU.

Předávání podléhá těmto zárukám:

smlouva o zpracování (DPA) uzavřená podle čl. 28 GDPR;
standardní smluvní doložky ("Standard Contractual Clauses" — SCC) přijaté Evropskou komisí prováděcím rozhodnutím (EU) 2021/914;
doplňková technická a organizační opatření posouzená ve světle rozsudku Schrems II (Soudní dvůr EU, C-311/18) a Doporučení EDPB 01/2020;
kde je k dispozici, aktivace EU Data Boundary pro omezení přenosu dat pouze v rámci evropské infrastruktury poskytovatele.

Poskytovatel cloudových úložných služeb používaných pro zálohy má rovněž sídlo ve Spojených státech amerických, ačkoli údaje ukládá v datových centrech v Evropské unii. Vztah se řídí smlouvou o zpracování osobních údajů a výše uvedenými standardními smluvními doložkami.

Tyto záruky doplňuje doplňkové technické opatření ve smyslu doporučení EDPB 01/2020: záložní archivy jsou šifrovány a klíč není poskytovateli sdělen ani zpřístupněn, takže poskytovatel uchovává údaje, které nedokáže přečíst. Správce zachovává standardní smluvní doložky, protože šifrování sice znepřístupňuje obsah, ale neodstraňuje samotný přenos ani doprovodné údaje.

Subjekt údajů může požádat o podrobné informace o uplatněných zárukách na kontaktech uvedených v bodu 1.

6. Práva subjektu údajů

V souladu s články 15-22 GDPR má subjekt údajů v každém okamžiku právo na:

Právo	Článek	Co můžete žádat
Přístup	čl. 15	Potvrzení, zda probíhá zpracování, které se vás týká, a získání kopie údajů
Oprava	čl. 16	Oprava nepřesných údajů nebo doplnění neúplných údajů
Výmaz ("právo být zapomenut")	čl. 17	Výmaz vašich údajů ve stanovených případech
Omezení	čl. 18	Omezení zpracování ve stanovených případech
Přenositelnost	čl. 20	Získání údajů ve strukturovaném, běžně používaném a strojově čitelném formátu
Námitka	čl. 21	Námitka proti zpracování založenému na oprávněném zájmu
Nepodléhat automatizovanému rozhodování	čl. 22	Neuplatní se: Správce neprovádí automatizované rozhodování
Odvolání souhlasu	čl. 7 odst. 3	Pokud je zpracování založeno na souhlasu (případ se v této informaci nevyskytuje)

7. Způsob výkonu práv

Subjekt údajů může kdykoli vykonat práva uvedená v bodu 6 zasláním písemné žádosti na následující kontakty:

E-mail: Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.
Certifikovaná elektronická pošta (PEC): Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.
Klasická pošta: Agenzia Indaco di Zignale Fabio, Via Umberto 199, 95035 Maletto (CT), Italia

Správce odpoví bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení žádosti. Tuto lhůtu lze s ohledem na složitost a počet žádostí prodloužit o dva měsíce; Správce informuje subjekt údajů o prodloužení a jeho důvodech do jednoho měsíce od obdržení (čl. 12 odst. 3 GDPR).

Žádosti o výkon práv a odpovídající odpovědi se uchovávají po dobu potřebnou k prokázání, že odpověď byla poskytnuta (čl. 5 odst. 2 GDPR), a následně se vymažou.

Výkon práv je bezplatný, s výjimkou zjevně nedůvodných nebo nepřiměřených žádostí, zejména pro jejich opakující se povahu, za které může Správce účtovat přiměřený poplatek nebo žádost odůvodněně odmítnout (čl. 12 odst. 5 GDPR).

Existují-li důvodné pochybnosti o totožnosti žadatele, může Správce požádat o další informace nezbytné k jejímu potvrzení (čl. 12 odst. 6 GDPR); pouze pokud tyto informace nepostačují, lze požádat o kopii platného dokladu totožnosti, která bude použita výhradně k ověření a ihned po jeho dokončení vymazána.

Komunikace Správce v reakci na výkon práv je poskytována v italském jazyce. Na výslovnou žádost subjektu údajů může být poskytnuta v anglickém jazyce.

8. Právo podat stížnost u dozorového úřadu

Aniž jsou dotčeny jakékoli jiné správní nebo soudní opravné prostředky, subjekt údajů, který se domnívá, že zpracování jeho osobních údajů porušuje GDPR, má právo podat stížnost u příslušného dozorového úřadu:

Garante per la Protezione dei Dati Personali (italský úřad pro ochranu osobních údajů)
Piazza Venezia 11, 00187 Roma
Ústředna: (+39) 06.69677.1
E-mail: Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.
PEC: Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.
Web: www.garanteprivacy.it

Subjekt údajů se může rovněž obrátit na dozorový úřad členského státu svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení (čl. 77 GDPR). V České republice je příslušným úřadem Úřad pro ochranu osobních údajů (ÚOOÚ).

9. Bezpečnost zpracování

Správce přijímá technická a organizační opatření přiměřená k zajištění úrovně bezpečnosti odpovídající riziku podle čl. 32 GDPR, včetně — příkladmo — ochrany přenosů protokolem HTTPS/TLS, kontroly přístupu k infrastruktuře, aktualizace systémů, ochrany před neoprávněným přístupem, kybernetickými útoky a nahodilou ztrátou údajů.

Pro účely bezpečnosti a kontinuity provozu Správce pravidelně zálohuje údaje Stránek u poskytovatele cloudového úložiště s využitím datových center v Evropské unii. Kopie se podle pravidel rotace uchovávají po omezenou dobu a poté se automaticky přepíší nebo vymažou.

Záložní archivy jsou šifrovány; šifrovací klíč není poskytovateli úložiště sdělen ani zpřístupněn a spravuje jej výhradně Správce. Poskytovatel tedy uchovává údaje, které nedokáže přečíst. Přenos probíhá rovněž šifrovaným kanálem a k archivům má přístup pouze Správce. Vztah s poskytovatelem se řídí zvláštní smlouvou o zpracování osobních údajů (DPA) podle článku 28 GDPR; k umístění poskytovatele viz oddíly 4 a 5.

V případě porušení zabezpečení osobních údajů ("data breach") představujícího riziko pro práva a svobody subjektů údajů Správce splní povinnost oznámení dozorovému úřadu (čl. 33 GDPR) a, je-li to nezbytné, oznámení subjektům údajů (čl. 34 GDPR) ve lhůtách stanovených zákonem.

10. Profilování a automatizované rozhodování

Správce neprovádí žádné automatizované rozhodování s právními účinky ani s významným dopadem na návštěvníka ve smyslu čl. 22 GDPR.

Jediným automatizovaným zpracováním přítomným na Stránkách je geografická detekce země původu popsaná v bodu 3.5, využívaná výhradně k přizpůsobení prezentace obsahu (svátky, časové pásmo, jazyk). Toto zpracování:

není využíváno k přijímání rozhodnutí s právními účinky vůči subjektu údajů;
nemá na návštěvníka obdobně významný dopad;
může být kdykoli ručně přepsáno návštěvníkem.

Nejsou tedy splněny předpoklady pro aplikaci čl. 22 GDPR.

Nejsou používány algoritmy komerčního, behaviorálního, marketingového ani personalizačního profilování vyžadující výslovný souhlas.

11. Nezletilí

Stránky nejsou výslovně určeny nezletilým. Správce vědomě neshromažďuje osobní údaje nezletilých mladších čtrnácti (14) let bez souhlasu uděleného nositelem rodičovské zodpovědnosti (čl. 8 GDPR + čl. 2-quinquies Codice Privacy).

V případě, že Správce zjistí shromáždění údajů nezletilých bez potřebného souhlasu, neprodleně zajistí jejich výmaz.

12. Změny této Informace

Správce si vyhrazuje právo kdykoli změnit, doplnit nebo aktualizovat tuto Informaci, a to i v důsledku změn právních předpisů, přizpůsobení odvětvové praxe nebo vývoje technických vlastností Stránek.

Podstatné změny budou oznamovány viditelným upozorněním na Stránkách. Platnou verzí je vždy ta zveřejněná na stránce této Informace ke dni konzultace, jejíž důkaz je veden v zápatí dokumentu.

13. Jazyk Informace a verze v jiných jazycích

Tyto Zásady ochrany osobních údajů jsou vypracovány v italštině, která tvoří referenční text. Překlady do ostatních jazyků Stránek zachovávají stejný podstatný obsah; v případě redakčních odchylek, rozporů nebo nejasností mezi jazykovými verzemi má přednost italská verze.

Tato přednost nesmí za žádných okolností působit na újmu právům, která jsou podle práva použitelného na subjekt údajů kogentní. Pokud místní právo poskytuje širší ochranu nebo vyžaduje jiný výklad, mají kogentní ustanovení tohoto práva a příslušný doplněk pro danou jurisdikci v oddíle 14 přednost.

14. Doplňky pro jednotlivé jurisdikce

14.1 — Obecné pravidlo

Stránky jsou přístupné osobám s bydlištěm v různých zemích a tyto osoby je používají. Následující ustanovení doplňují tyto Zásady ochrany osobních údajů pro subjekty údajů, na něž se vztahují právní předpisy uvedené v každém jednotlivém případě. V případě rozporu mají příslušný doplněk a kogentní ustanovení místního práva přednost před obecnými ustanoveními Zásad ochrany osobních údajů.

Zahrnutí doplňku nepředstavuje uznání, že se uvedené právní předpisy na Správce vztahují nebo že byl překročen některý práh velikosti, obratu či objemu zpracování pro jejich použití. Doplňky jsou poskytovány v zájmu transparentnosti vůči uživatelům v dotčených zemích.

Správce je usazen v Itálii a nemá provozovny ani kanceláře v zahraničí. Pro technické poskytování služby využívá poskytovatele popsané v oddílech 4 a 5, kde jsou uvedeny také související přenosy.

14.2 — Práva přiznaná všem uživatelům

Bez ohledu na zemi bydliště a použitelné právní předpisy přiznává Správce každému uživateli Stránek následující práva, která lze uplatnit prostřednictvím kontaktních údajů v oddíle 1 v případech, v mezích a za podmínek stanovených použitelnými právními předpisy — zejména pokud je uchování vyžadováno právní povinností nebo je nezbytné pro určení, výkon nebo obhajobu právních nároků:

přístup k vlastním údajům a informacím o zpracování;
opravu nepřesných a doplnění neúplných údajů;
výmaz údajů;
omezení zpracování;
přenositelnost poskytnutých údajů;
námitku proti zpracování;
odvolání souhlasu, je-li zpracování založeno na souhlasu;
podání stížnosti u příslušného dozorového úřadu;
ochranu před diskriminací z důvodu výkonu práv: Stránky zůstávají plně a bezplatně dostupné.

Správce dále s účinkem pro všechny uživatele a bez nutnosti jakékoli žádosti prohlašuje:

že osobní údaje neprodává a nezískává za ně žádné protiplnění;
že osobní údaje nesdílí s třetími stranami pro účely reklamy, měření chování nebo měření napříč weby;
že neprovádí cílenou reklamu ani žádnou formu obchodního profilování;
že nepožaduje ani se nesnaží shromažďovat zvláštní kategorie údajů nebo citlivé údaje. Kontaktní formulář obsahuje pole s volným textem: uživatelé jsou žádáni, aby do něj nezadávali informace o zdraví, náboženském či filozofickém přesvědčení, politických názorech, etnickém původu, členství v odborech, sexuálním životě nebo sexuální orientaci. Takové údaje poskytnuté spontánně budou zpracovány pouze za účelem vyřízení žádosti a vymazány, jakmile již nebudou nezbytné;
že vědomě nezpracovává údaje dětí, protože Stránky jim nejsou určeny.

Jelikož se tyto činnosti neprovádějí, jsou práva na odhlášení z prodeje, sdílení, cílené reklamy a profilování podle různých mimoevropských právních předpisů v tomto případě bezpředmětná: žádná taková činnost, z níž by se bylo možné odhlásit, neexistuje.

14.3 — Evropská unie a Evropský hospodářský prostor

Nařízení (EU) 2016/679 (GDPR) se uplatní v plném rozsahu, jak je popsáno v těchto Zásadách ochrany osobních údajů. Subjekt údajů může podat stížnost u italského úřadu pro ochranu osobních údajů (oddíl 8) nebo u dozorového úřadu členského státu svého obvyklého bydliště, pracoviště nebo místa údajného porušení (článek 77 GDPR).

14.4 — Spojené království

Na subjekty údajů ve Spojeném království se vztahují UK GDPR a Data Protection Act 2018. Přiznaná práva odpovídají právům uvedeným v oddíle 14.2 a lze je uplatnit stejným způsobem.

Příslušný dozorový úřad: Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, Spojené království — ico.org.uk.

Veškeré přenosy údajů ze Spojeného království podléhají zárukám popsaným v oddíle 5 ve formě uznávané britským právem. Správce nejmenoval zástupce ve Spojeném království; potřeba takového jmenování se posuzuje podle podmínek stanovených použitelnými právními předpisy.

14.5 — Švýcarsko

Na subjekty údajů ve Švýcarsku se vztahuje švýcarský federální zákon o ochraně údajů (FADP) v aktuálně platném znění. Přiznaná práva odpovídají právům uvedeným v oddíle 14.2, včetně práva na přístup a práva na vydání nebo předání údajů.

Příslušný úřad: Federal Data Protection and Information Commissioner (FDPIC/EDÖB), Feldeggweg 1, 3003 Bern — edoeb.admin.ch.

Přenosy do třetích zemí podléhají zárukám popsaným v oddíle 5. Správce nejmenoval zástupce ve Švýcarsku; potřeba takového jmenování se posuzuje podle podmínek stanovených použitelnými právními předpisy.

14.6 — Kanada

Jsou-li splněny příslušné podmínky, vztahuje se na subjekty údajů v Kanadě Personal Information Protection and Electronic Documents Act (PIPEDA). V této souvislosti Správce:

určuje účely zpracování před shromážděním nebo v okamžiku shromáždění, jak je uvedeno v oddíle 3;
omezuje shromažďování na údaje nezbytné pro uvedené účely;
přiznává právo na přístup a opravu údajů podle oddílu 14.2;
zůstává podle oddílů 4 a 5 odpovědný za údaje předané externím poskytovatelům ke zpracování;
vyřizuje stížnosti prostřednictvím kontaktních údajů v oddíle 1.

Příslušný úřad: Office of the Privacy Commissioner of Canada — priv.gc.ca.

14.6.1 — Québec (zákon 25)

Na subjekty údajů s bydlištěm v Québecu se vztahují ustanovení zákona Act to modernize legislative provisions as regards the protection of personal information (zákon 25). Zejména:

Osoba odpovědná za ochranu osobních údajů: Fabio Zignale, vlastník podniku, kterého lze kontaktovat na adrese Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.. Odpovídá za zajištění souladu s právními předpisy a je osobou, jíž mají být adresovány žádosti a stížnosti;
Incidenty důvěrnosti: Správce vede evidenci incidentů a v případě rizika vážné újmy informuje Commission d'accès à l'information a dotčené osoby;
Soukromí ve výchozím nastavení: Stránky nevyžadují registraci a bez jednání uživatele neaktivují žádnou funkci, která by snižovala ochranu soukromí;
Automatizovaná rozhodnutí: Stránky nepřijímají žádné rozhodnutí týkající se uživatele založené výhradně na automatizovaném zpracování. Zeměpisné zjištění popsané v oddíle 3.5 pouze určuje zobrazovaný obsah, uživatel je může kdykoli změnit a nemá žádné právní ani obdobně významné účinky;
Přenosy mimo Québec: údaje se zpracovávají převážně v Evropě; přenosy mimo Québec a příslušné záruky jsou popsány v oddílech 4 a 5.

Příslušný úřad: Commission d'accès à l'information du Québec — cai.gouv.qc.ca.

14.7 — Austrálie

Pro subjekty údajů v Austrálii platí následující informace v rozsahu, v jakém se na Správce vztahují Privacy Act 1988 a Australian Privacy Principles (APP).

Shromažďované údaje a způsoby shromažďování (APP 3 a 5): údaje uvedené v oddíle 3, shromážděné přímo od uživatele prostřednictvím kontaktního formuláře nebo automaticky z prohlížeče a požadavku HTTP během prohlížení;
Účely (APP 6): účely uvedené v oddíle 3; údaje se nepoužívají pro nesouvisející sekundární účely ani pro přímý marketing;
Přímý marketing (APP 7): neprovádí se v žádné podobě;
Přístup a oprava (APP 12 a 13): přiznávají se podle oddílu 14.2;
Příjemci v zahraničí (APP 8): údaje se zpracovávají v infrastruktuře umístěné v Evropské unii; síťová a ochranná služba má sídlo ve Spojených státech a podléhá zárukám popsaným v oddíle 5;
Bezpečnost a uchování (APP 11): opatření a doby uvedené v oddílech 3 a 9;
Stížnosti: lze je adresovat Správci prostřednictvím kontaktních údajů v oddíle 1 a následně Office of the Australian Information Commissioner (OAIC) — oaic.gov.au.

14.8 — Mexiko — Aviso de Privacidad

Tento oddíl představuje Aviso de Privacidad pro subjekty údajů, na něž se vztahují mexické právní předpisy o ochraně osobních údajů v držení soukromých osob.

Totožnost a adresa správce: Agenzia Indaco di Zignale Fabio, Via Umberto 199, 95035 Maletto (CT), Itálie — Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.;
Zpracovávané údaje: údaje uvedené v oddíle 3 — údaje o prohlížení, údaje dobrovolně poskytnuté prostřednictvím kontaktního formuláře, pseudonymizované statistické údaje zobrazované v souhrnné podobě a údaje odvozené ze zeměpisného zjištění;
Citlivé údaje: Správce nepožaduje ani nemá v úmyslu shromažďovat citlivé osobní údaje. Žádné pole na Stránkách takové údaje nepožaduje a uživatelé jsou žádáni, aby je nezadávali do pole s volným textem v kontaktním formuláři; takové údaje poskytnuté spontánně se zpracovávají pouze za účelem vyřízení žádosti a vymažou se, jakmile již nejsou nezbytné;
Nezbytné účely: poskytování a bezpečnost služby, lokalizace obsahu a odpovídání na žádosti uživatelů;
Sekundární účely: žádné. Neprovádí se marketing, profilování ani poskytování třetím stranám;
Přenosy: přenosy popsané v oddílech 4 a 5. Nedochází k žádnému přenosu, který by podle mexického práva vyžadoval souhlas subjektu údajů, protože údaje nejsou poskytovány třetím stranám pro jejich vlastní účely;
Práva ARCO — přístup, oprava, výmaz a námitka (acceso, rectificación, cancelación, oposición): lze je uplatnit bezplatně a bez povinnosti uvádět důvody prostřednictvím výše uvedených kontaktních údajů;
Odvolání souhlasu a omezení použití: uživatel může kdykoli požádat o omezení použití nebo zveřejnění svých údajů a, je-li zpracování založeno na souhlasu, odvolat jej prostřednictvím stejných kontaktních údajů;
Změny: každá aktualizace tohoto Aviso je zveřejněna na této stránce podle oddílu 12.

14.9 — Spojené státy americké

Několik států USA přijalo právní předpisy na ochranu soukromí spotřebitelů. Následující ustanovení se vztahují na obyvatele států, jejichž právní předpisy jsou použitelné na Správce, s výhradou vysvětlení prahových hodnot v oddíle 14.1.

Kategorie zpracovávaných osobních údajů: technické identifikátory (IP adresa a identifikátor prohlížeče), údaje o činnosti na internetu (navštívené stránky a odkazující stránka), přibližné údaje o zeměpisné poloze na úrovni země a regionu a — pouze pokud se uživatel rozhodne napsat — jméno a e-mailová adresa;
Zdroje: přímo od uživatele a automaticky z jeho zařízení během prohlížení;
Účely: účely uvedené v oddíle 3;
Příjemci: kategorie poskytovatelů uvedené v oddíle 4, kteří jsou smluvně vázáni a nemají samostatné oprávnění údaje používat;
Doba uchování: doby uvedené v oddíle 3 pro jednotlivé činnosti zpracování;
Žádný prodej ani sdílení: Správce neprodává ani nesdílí osobní údaje podle definic pojmů sell a share používaných těmito zákony a nikdy tak nečinil. Neprovádí behaviorální reklamu napříč kontexty ani profilování s významnými účinky;
Citlivé osobní údaje: nejsou požadovány ani úmyslně shromažďovány; uživatelé jsou žádáni, aby je neuváděli v poli s volným textem kontaktního formuláře, a takové poskytnuté údaje se zpracovávají pouze za účelem vyřízení žádosti a následně se vymažou;
Práva: právo vědět, přistupovat, opravit, vymazat, získat přenositelnou kopii, vznést námitku a nebýt diskriminován — všechna jsou podle oddílu 14.2 přiznána každému uživateli bez ohledu na stát bydliště;
Zmocněný zástupce: uživatelé mohou svá práva uplatnit také prostřednictvím zmocněného zástupce, který musí doložit své zmocnění;
Odvolání proti zamítnutí (appeal): pokud Správce žádost zamítne, může uživatel požádat o přezkum rozhodnutí písemně na kontaktní údaje v oddíle 1 s uvedením “appeal”; Správce své rozhodnutí odůvodní a uvede úřad, na který se lze obrátit.

Obyvatelé Kalifornie se mohou obrátit na California Privacy Protection Agency nebo California Attorney General; obyvatelé ostatních států na Attorney General svého státu.

14.10 — Türkiye

Jsou-li splněny příslušné podmínky, vztahuje se na subjekty údajů v Türkiye zákon č. 6698 o ochraně osobních údajů (KVKK).

Správce (veri sorumlusu): Agenzia Indaco di Zignale Fabio, Via Umberto 199, 95035 Maletto (CT), Itálie — Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.;
Účely a kategorie údajů: účely a kategorie uvedené v oddíle 3;
Způsob shromažďování a právní základ: elektronické shromažďování během prohlížení a prostřednictvím kontaktního formuláře; právními základy jsou oprávněný zájem Správce a kroky učiněné na žádost uživatele, jak je uvedeno pro každou činnost zpracování v oddíle 3;
Příjemci: kategorie uvedené v oddíle 4;
Práva subjektu údajů (článek 11 KVKK): zjistit, zda jsou údaje zpracovávány, získat informace o zpracování a jeho účelech, požádat o opravu, výmaz nebo zničení, vznést námitku proti nepříznivým výsledkům automatizované analýzy a požadovat náhradu škody. Lze je uplatnit prostřednictvím kontaktních údajů v oddíle 1 a svou podstatou odpovídají právům uvedeným v oddíle 14.2.

Příslušný úřad: Kişisel Verileri Koruma Kurumu (KVKK) — kvkk.gov.tr.

Dokument platný od: 12. srpna 2026
Verze: 2.1
Poslední revize: 12. srpna 2026