Zásady ochrany osobních údajů

Kdo jsme

KookiOk je nezávislá služba pro správu souhlasu s cookies, kterou provozuje fyzická osoba pod názvem „KookiOk“, nikoli obchodní společnost. Pro účely předpisů o ochraně osobních údajů je správcem pro tento web a pro účty KookiOk provozovatel služby KookiOk a jediným kontaktním místem pro jakýkoli dotaz či žádost týkající se ochrany osobních údajů je contact@kookiok.com.

Role správce a zpracovatele

Ve vztahu k vašemu účtu KookiOk a k tomuto webu vystupujeme jako správce osobních údajů.

Ve vztahu k osobním údajům návštěvníků vašeho webu, které procházejí skriptem souhlasu a administrací KookiOk, jste správcem vy a my jsme vaším zpracovatelem. Tyto podmínky jsou upraveny v naší smlouvě o zpracování osobních údajů.

Co shromažďujeme na tomto webu

Tento marketingový web udržujeme s důrazem na soukromí: žádné reklamní cookies ani cookies pro sledování napříč weby a žádná síť CDN pro fonty od třetích stran (fonty hostujeme sami, takže vaše IP adresa není nikdy poskytnuta poskytovateli fontů).

Používáme analytiku šetrnou k soukromí a fungující bez cookies (Vercel Web Analytics a Speed Insights) k měření souhrnné návštěvnosti a výkonu. Tato analytika nenastavuje identifikační cookies ani nevytváří profily návštěvníků.

Na tomto webu nenastavujeme žádné reklamní, analytické ani jiné cookies, které nejsou nezbytné, a proto web nepotřebuje vlastní lištu pro souhlas s cookies; případné předvolby (například světlý nebo tmavý motiv) se ukládají lokálně ve vašem prohlížeči.

Co shromažďujeme pro účet KookiOk

Při založení účtu zpracováváme vaše jméno, e-mailovou adresu, identifikátory pro přihlášení (včetně identifikátoru přihlášení přes Google, pokud Google používáte) a konfiguraci, kterou vytvoříte (weby, lišty, klasifikace cookies). Poskytnutí těchto údajů je nezbytné k založení a provozu vašeho účtu; bez nich vám nemůžeme umožnit přístup ke službě.

Záznamy o souhlasu, které pro vás zpracováváme

Když návštěvník reaguje na lištu provozovanou prostřednictvím KookiOk, záznam o souhlasu uchovává pseudonymní identifikátor souhlasu, zvolené kategorie, časové razítko, anonymizovanou IP adresu, identifikátor prohlížeče (user-agent) a údaj o tom, zda byl přítomen signál Global Privacy Control.

IP adresy se před uložením anonymizují (odstraňuje se poslední oktet u IPv4 a posledních 80 bitů u IPv6) a nikdy se neukládají v plném znění. Nepoužíváme snímání otisku zařízení (fingerprinting). Volba se ukládá do jediné cookie první strany ve vlastním prohlížeči návštěvníka.

Právní základy

• Plnění smlouvy - abychom vám poskytli účet a platformu, které jste si zřídili.
• Oprávněné zájmy - k zabezpečení, údržbě a vylepšování služby.
• Souhlas - tam, kde je souhlas podle místních předpisů odpovídajícím právním základem.

Jak dlouho údaje uchováváme

• Údaje o účtu - po dobu, kdy je váš účet aktivní.
• Záznamy o souhlasu - 5 let (1825 dní), k prokázání souhlasu podle čl. 7 odst. 1 GDPR.
• Auditní záznamy - 2 roky (730 dní).

Hosting a další zpracovatelé

Platforma je hostována v Evropské unii. Pro aplikaci, databázi a mezipaměť používáme Microsoft Azure (region France Central) a pro transakční e-maily Azure Communication Services. Tento marketingový web a jeho analytika bez cookies běží na platformě Vercel.

Pokud některý další zpracovatel zpracovává údaje mimo EHP, spoléháme na vhodné záruky, jako jsou standardní smluvní doložky EU.

Vaše práva

S výhradou místních předpisů můžete požádat o přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování nebo přenositelnost a vznést námitku proti zpracování. Tam, kde se opíráme o souhlas, jej můžete kdykoli odvolat, aniž by tím bylo dotčeno zpracování provedené před odvoláním. Můžete rovněž podat stížnost u svého místního dozorového úřadu. Pro uplatnění kteréhokoli práva nás kontaktujte na contact@kookiok.com.

Automatizovaná rozhodování

Vaše osobní údaje nepoužíváme k automatizovanému rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás podobně významně dotýkalo.

Děti

KookiOk je nástroj určený pro provozovatele webů a není zaměřen na děti. Prostřednictvím vlastního webu vědomě nezakládáme účty dětem mladším 16 let ani od nich neshromažďujeme osobní údaje.

Zabezpečení

Údaje chráníme šifrováním při přenosu, anonymizací IP adres, kontrolními otisky záznamů o souhlasu pomocí SHA-256, skenováním webů s ochranou proti SSRF, řízením přístupu a auditním protokolováním a tím, že na vlastní plochy nepouštíme nástroje sledování třetích stran.

Změny

Tyto zásady můžeme aktualizovat. Výše uvedené datum „poslední aktualizace“ odpovídá aktuální verzi.