Zásady ochrany osobních údajů

1. Kdo je správce

Správcem osobních údajů zpracovávaných na webu tappcookie.cz je společnost TAPP Studio s.r.o., IČO 23839074, DIČ CZ23839074, sídlo Národní třída 3687/42, 695 01 Hodonín (dále jen „my“). Kontakt ve věcech ochrany osobních údajů: info@tapp-studio.cz. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost nevzniká.

Tyto zásady se týkají dvou věcí: (a) webu tappcookie.cz, který právě čtete, a (b) služby tapp cookie, kterou provozujeme pro weby našich klientů. U služby pro klienty jsme v roli zpracovatele; správcem je vždy provozovatel webu, na kterém lišta běží (viz část 6).

2. Jaké údaje sbírá web tappcookie.cz

Kontakt e-mailem

Na webu není kontaktní formulář. Odkazy „Napsat“ otevírají váš e-mailový program. Pokud nám napíšete, zpracováváme vaši e-mailovou adresu a obsah zprávy za účelem odpovědi a případného jednání o smlouvě (čl. 6 odst. 1 písm. b) GDPR), po dobu jednání a dále 3 roky pro případ sporu (čl. 6 odst. 1 písm. f) GDPR).

Kontrola webu („Zkontrolovat web“)

Když zadáte adresu webu, náš server ji načte a vyhodnotí, jaké měřicí kódy a cookie lišta na ní jsou. Na serveru zpracováváme zadanou adresu, vaši IP adresu (pro omezení počtu kontrol z jedné adresy), čas, zaškrtnuté potvrzení, že web provozujete nebo máte oprávnění ho kontrolovat, a výsledek kontroly. Tyto záznamy držíme nejvýše 30 dní kvůli ochraně před zneužitím a ladění. Právním základem je náš oprávněný zájem na poskytnutí nástroje, který jste si vyžádali, a na ochraně služby (čl. 6 odst. 1 písm. f) GDPR). Podmínky použití kontroly jsou na stránce Podmínky kontroly webu.

Serverové záznamy

Hosting (AWS Amplify Hosting a síť CloudFront, Amazon Web Services) vytváří technické záznamy o přístupech (IP adresa, čas, požadovaná stránka, prohlížeč, stavový kód) po dobu nejvýše 30 dní, a to výhradně pro zajištění bezpečnosti a provozu webu (čl. 6 odst. 1 písm. f) GDPR). Záznamy nespojujeme s jinými údaji ani je neanalyzujeme pro marketing. Pokud je zapnuté logování ochranné vrstvy AWS WAF, obsahuje tytéž údaje se stejnou dobou uchování a účelem.

Cookies a měření návštěvnosti

Web používá naši vlastní lištu tapp cookie. Nezbytná cookie tapp_consent uchovává jen vaši volbu (§ 89 odst. 3 zákona o elektronických komunikacích, nezbytná pro službu, kterou jste si vyžádali).

Po vašem souhlasu měříme návštěvnost nástrojem Google Analytics 4 (Google Ireland Limited), který se načítá přes Google Tag Manager. Zpracováváme pseudonymní identifikátor z cookie _ga, navštívené stránky a zdroj návštěvy, typ zařízení a prohlížeče a přibližnou polohu odvozenou z IP adresy; IP adresu samotnou Google Analytics 4 neukládá. Účelem je statistika návštěvnosti a zlepšování webu, právním základem váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona o elektronických komunikacích), který můžete kdykoli odvolat odkazem „Nastavení soukromí“ v patičce. Bez souhlasu se skripty Googlu vůbec nenačtou; Google navíc dostává signál Consent Mode s vaší volbou. Údaje na úrovni jednotlivých událostí Google Analytics uchovává 2 měsíce, poté zůstávají jen souhrnné přehledy bez identifikátorů. Marketingové cookies web nepoužívá. Podrobnosti jsou v Zásadách cookies.

3. Komu údaje předáváme

Údaje zpracováváme na infrastruktuře Amazon Web Services EMEA SARL (AWS) v regionu eu-central-1 (Frankfurt nad Mohanem, Německo). AWS je naším zpracovatelem na základě standardní zpracovatelské smlouvy (AWS Data Processing Addendum). Pro ochranu proti útokům využíváme službu AWS WAF a certifikáty, které AWS technicky provozuje v regionu us-east-1 (USA); těmito službami neprocházejí uložené osobní údaje.

E-mailovou komunikaci (dotazy, žádosti o výmaz, podpora) přijímáme a odesíláme přes Google Workspace; poskytovatelem je Google Ireland Limited na základě Google Workspace Data Processing Amendment. Google zpracovává e-mailovou adresu odesílatele a obsah zprávy a nezaručuje konkrétní region uložení.

Měření návštěvnosti webu tappcookie.cz (po souhlasu) zajišťuje Google Analytics 4; Google Ireland Limited je naším zpracovatelem podle Google Ads Data Processing Terms. Údaje mohou být předány společnosti Google LLC do USA; předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework), v němž je Google LLC certifikován. Jiným příjemcům údaje nepředáváme, s výjimkou orgánů veřejné moci, pokud to ukládá zákon.

4. Jak dlouho údaje uchováváme

• e-mailová komunikace: po dobu jednání, poté 3 roky,
• záznamy o kontrole webu (adresa, IP, potvrzení, výsledek): nejvýše 30 dní,
• přístupové záznamy hostingu a CloudFront, případně WAF: nejvýše 30 dní,
• Google Analytics 4 (jen po souhlasu): údaje o událostech 2 měsíce, cookie _ga v prohlížeči 2 roky (smažete ji odvoláním souhlasu nebo v prohlížeči),
• účetní a smluvní dokumenty s klienty: po dobu stanovenou zákonem (zpravidla 10 let).

5. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Žádost pošlete na info@tapp-studio.cz; odpovíme nejpozději do jednoho měsíce. Máte také právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

6. Služba tapp cookie na webech klientů

Na webech našich klientů zobrazuje tapp cookie lištu pro udělení souhlasu s cookies a ukládá záznam o každém rozhodnutí návštěvníka, aby provozovatel webu mohl souhlas prokázat (čl. 7 odst. 1 GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích). Správcem těchto záznamů je provozovatel daného webu; my je zpracováváme jeho jménem jako zpracovatel na základě zpracovatelské smlouvy podle čl. 28 GDPR.

Záznam obsahuje:

• náhodné ID souhlasu (uložené i v cookie tapp_consent ve vašem prohlížeči),
• čas a druh rozhodnutí (přijmout vše, odmítnout vše, vlastní volba, odvolání),
• zvolené kategorie a verzi seznamu nástrojů, se kterou jste souhlasili,
• zemi, případně i region podle IP adresy (bez uložení IP adresy) — region jen tam, kde podle něj lišta vybírá pravidlo, například státy USA,
• jazyk a označení prohlížeče (řetězec User-Agent zkrácený na 200 znaků),
• otisk IP adresy (HMAC-SHA256 zkrácené adresy s tajným klíčem), ze kterého nelze IP adresu zpětně získat.

Záznamy uchováváme 5 let od rozhodnutí (nebo kratší dobu, pokud si ji provozovatel webu nastaví) v regionu AWS Frankfurt. Svůj záznam si můžete nechat dohledat podle ID souhlasu, které lišta zobrazuje v nastavení; žádost směřujte na provozovatele webu. Více o roli zpracovatele, subprocesorech a bezpečnostních opatřeních je na stránce Pro klienty.

7. Změny těchto zásad

Zásady můžeme aktualizovat, například při změně hostingu nebo rozsahu služby. Aktuální znění je vždy na této stránce; datum účinnosti je uvedeno nahoře. Předchozí verze poskytneme na vyžádání.