Zásady zpracování osobních údajů (GDPR)

Perex: Zásady zpracování osobních údajů vysvětlují, jak eKultura z.s. nakládá s osobními údaji návštěvníků a uživatelů služeb, a jaké máte práva. Technické zajištění a provoz webové platformy poskytuje InveLIB s.r.o.

1) Kdo je kdo

Správce osobních údajů: eKultura z.s. (dále jen „eKultura“), která určuje účely a prostředky zpracování osobních údajů.
Zpracovatel (technické zajištění): InveLIB s.r.o. (dále jen „InveLIB“), která pro eKulturu zajišťuje technický provoz webu/aplikace, hosting, údržbu, vývoj a související administraci, a může osobní údaje zpracovávat pouze dle pokynů eKultury.

2) Jaké údaje zpracováváme

Identifikační a kontaktní údaje (např. jméno, e-mail, telefon), pokud je uvedete ve formuláři, registraci nebo komunikaci.
Údaje o účtu a používání služby (např. přihlašovací údaje v šifrované podobě, nastavení profilu, historie objednávek/přístupů k obsahu, pokud je součástí služby).
Komunikační údaje (obsah zpráv, které nám pošlete; datum a čas komunikace).
Technické údaje (IP adresa, typ zařízení a prohlížeče, operační systém, logy o přístupu) – zejména pro bezpečnost a provoz.
Údaje o platbách (pokud je na webu umožněn nákup/platba) – typicky v rozsahu nezbytném pro vyřízení transakce a účetnictví; samotné údaje k platební kartě obvykle zpracovává platební brána.

3) Proč údaje zpracováváme (účely) a na jakém základě

Poskytování služby a vyřízení požadavků (registrace, správa účtu, poskytování obsahu, odpovědi na dotazy).
Právní základ: plnění smlouvy nebo provedení kroků před uzavřením smlouvy.
Plnění zákonných povinností (např. účetnictví, daňové doklady, vyřizování reklamací).
Právní základ: plnění právní povinnosti.
Zajištění bezpečnosti, prevence zneužití a provozní stabilita (logy, ochrana před útoky, zálohování).
Právní základ: oprávněný zájem eKultury a InveLIB na bezpečném a funkčním provozu.
Zlepšování služeb a měření návštěvnosti (analytika, optimalizace funkcí).
Právní základ: oprávněný zájem nebo souhlas – podle typu použitých cookies/technologií (viz níže).
Marketingová komunikace (newsletter, informace o projektech a novinkách).
Právní základ: souhlas nebo oprávněný zájem (např. u stávajících uživatelů v přiměřeném rozsahu), vždy s možností jednoduchého odhlášení.

4) Kdo má k údajům přístup

Osobní údaje mohou být zpřístupněny pouze v nezbytném rozsahu:

pověřeným osobám eKultury, které zajišťují obsah, podporu uživatelů a administraci služby,
InveLIB jako zpracovateli pro technické zajištění (správa serverů, databází, provozní logy, vývoj a podpora),
dodavatelům služeb, kteří nám pomáhají s provozem (např. hosting, e-mailing, analytika, platební brány), vždy na základě smlouvy a v souladu s GDPR.

5) Předávání do třetích zemí

Předávání osobních údajů mimo EU/EHP může nastat pouze tehdy, pokud využíváme dodavatele se servery mimo EU/EHP. V takovém případě zajistíme odpovídající záruky (např. standardní smluvní doložky). Pokud k takovému předávání dochází, uvedeme tuto informaci u konkrétní služby.

6) Jak dlouho údaje uchováváme

Účet a uživatelská data – po dobu existence účtu a dále přiměřeně dlouho pro ochranu našich práv (typicky měsíce až roky dle povahy služby).
Komunikace – po dobu nezbytnou k vyřízení požadavku a doložení řešení (obvykle měsíce až 1–2 roky).
Účetní a daňové doklady – dle zákonných lhůt.
Provozní a bezpečnostní logy – obvykle v řádu dnů až měsíců, dle potřeb zabezpečení a diagnostiky.
Marketing – do odvolání souhlasu nebo do doby, kdy je oprávněný zájem přiměřený; odhlášení je vždy možné.

7) Cookies a podobné technologie

Web může používat cookies a obdobné technologie pro zajištění funkčnosti, zabezpečení a případně analytiku či marketing.

Nezbytné cookies – nutné pro základní funkce webu a bezpečnost (typicky bez souhlasu).
Preferenční cookies – ukládají vaše volby (např. nastavení).
Analytické cookies – pomáhají nám porozumět používání webu a zlepšovat jej (obvykle se souhlasem).
Marketingové cookies – pro personalizaci reklamy a měření kampaní (obvykle se souhlasem).

Souhlas s cookies můžete kdykoli změnit v nastavení cookies (pokud je na webu dostupné) nebo v nastavení prohlížeče.

8) Jaká máte práva

V souvislosti se zpracováním osobních údajů máte zejména tato práva:

Právo na přístup – získat potvrzení, zda údaje zpracováváme, a kopii údajů.
Právo na opravu – požadovat opravu nepřesných nebo neúplných údajů.
Právo na výmaz („být zapomenut“) – pokud už nejsou údaje potřebné nebo je zpracování protiprávní.
Právo na omezení zpracování – v určitých případech (např. při sporu o přesnost).
Právo na přenositelnost – u údajů zpracovaných automatizovaně na základě souhlasu nebo smlouvy.
Právo vznést námitku – proti zpracování na základě oprávněného zájmu.
Právo odvolat souhlas – kdykoli, pokud zpracování stojí na souhlasu.

Dále máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů.

9) Zabezpečení

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů (např. řízení přístupů, šifrování přenosu, zálohování, monitoring, aktualizace a bezpečnostní postupy). InveLIB zajišťuje bezpečný technický provoz dle smluvních pokynů eKultury.

10) Kontaktní údaje

Pokud chcete uplatnit svá práva, máte dotaz nebo požadujete vysvětlení, kontaktujte nás:

eKultura z.s. (správce) – kontaktní e-mail: doplňte@ekultura.eu
InveLIB s.r.o. (technické zajištění) – kontaktní e-mail: doplňte@invelib.cz

(Doporučení: uveďte prosím konkrétní kontaktní e-maily a případně poštovní adresu správce; pokud máte pověřence pro ochranu osobních údajů, doplňte i jeho kontakt.)

11) Změny těchto zásad

Tyto zásady můžeme průběžně aktualizovat, zejména pokud se změní rozsah služeb, technologie nebo právní požadavky. Aktuální verze bude vždy dostupná na této stránce.

Poslední aktualizace: 1. 3. 2026