Ochrana osobních údajů

1. Uživatelské účty

Při registraci a používání účtu zpracováváme přihlašovací
jméno, e-mailovou adresu, zabezpečené údaje pro ověření
přihlášení a informace, které vyplníte do svého profilu.
Účet umožňuje přidávat a spravovat záznamy muzeí a galerií.

Právním základem je plnění dohody o poskytování uživatelského
účtu podle čl. 6 odst. 1 písm. b) GDPR.
Údaje označené jako povinné potřebujeme k poskytování této
služby. Bez nich nelze účet vytvořit nebo příslušnou funkci
využívat.

2. Katalog muzeí a galerií

Zpracováváme údaje potřebné pro prezentaci muzea nebo galerie,
například název, adresu, kontaktní údaje, popis, fotografie
a informace pro návštěvníky. Osobními údaji mohou být zejména
jména kontaktních osob, jejich telefonní čísla a e-mailové
adresy.

Informace získáváme od uživatelů, provozovatelů muzeí
a případně z jejich veřejných webových stránek.
Údaje určené k prezentaci záznamu zveřejňujeme v katalogu.
Přihlašovací heslo a neveřejné údaje účtu se součástí
záznamu nestávají.

Právním základem je podle okolností plnění sjednané služby
nebo náš oprávněný zájem na provozování aktuálního katalogu
a informování veřejnosti podle čl. 6 odst. 1 písm. f) GDPR.
Proti zpracování založenému na oprávněném zájmu můžete
vznést námitku.

3. Recenze, komentáře a komunikace

Recenze a komentáře

Při vložení recenze či komentáře zpracováváme jeho obsah,
zobrazované jméno, vazbu na účet a související technické
údaje. Jméno a zveřejněný příspěvek jsou dostupné
návštěvníkům webu.

Údaje používáme k provozování a správě diskuse, umožnění
hodnocení muzeí a ochraně před zneužitím. Právním základem
je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

E-mailová komunikace

Při e-mailové komunikaci zpracováváme vaše kontaktní údaje
a obsah zprávy, abychom mohli odpovědět a vyřídit požadavek.
Právním základem je podle obsahu komunikace vyřízení žádosti
před uzavřením dohody, plnění dohody nebo oprávněný zájem
na komunikaci a správě webu.

4. Zabezpečení a provoz webu

Pro ochranu účtů, předcházení útokům a řešení technických
problémů mohou být zpracovávány IP adresy, časy přístupů,
údaje o prohlížeči a záznamy přihlašovacích či bezpečnostních
událostí.

Právním základem je náš oprávněný zájem na bezpečném
a spolehlivém provozu webu podle čl. 6 odst. 1 písm. f) GDPR.

5. Mapy, poloha a cookies

Mapové služby

Web využívá mapové služby OpenStreetMap. Při jejich načítání
dochází ke spojení se servery poskytovatelů, kterým mohou
být předány technické údaje včetně IP adresy.
Podrobnosti najdete v

zásadách ochrany osobních údajů OpenStreetMap Foundation
.

Poloha zařízení

Pokud povolíte přístup k poloze zařízení, využije ji
příslušná funkce například k vyhledání muzeí v okolí
nebo doplnění adresy. Povolení můžete změnit v nastavení
prohlížeče.

Cookies a místní úložiště

Podrobnosti o cookies, místním úložišti a možnostech
souhlasu uvádíme na stránce Zásady cookies, dostupné
z našeho panelu pro správu souhlasu.
Svou volbu můžete změnit tlačítkem
Cookies.

6. AI pomocník pro vyplnění údajů

Při použití AI pomocníka jsou zadaná webová adresa muzea
a obsah načtených veřejných stránek předávány službě
OpenAI k přípravě návrhů údajů. Načtené stránky mohou
obsahovat veřejné osobní kontaktní údaje.

Obsah ostatních polí rozepsaného formuláře se touto
funkcí neodesílá. Použití pomocníka je dobrovolné
a návrhy se před přenesením do formuláře kontrolují.
Pomocník sám záznam nezveřejňuje.

Zpracování slouží k poskytnutí vyžádané pomocné funkce
a přípravě katalogového záznamu. U veřejných kontaktních
údajů vycházíme z oprávněného zájmu na přípravě
aktuálních informací o muzeích a galeriích.

7. Kdo může mít k údajům přístup

V nezbytném rozsahu mohou údaje zpracovávat pověřené
osoby asociace a dodavatelé zajišťující hosting,
e-mail, technickou správu, zabezpečení a zálohování.

Pro provoz webu používáme zejména:

• WEDOS pro hosting webu.
• Seznam.cz pro kontaktní e-mailovou schránku.
• Wordfence pro zabezpečení webu.
• UpdraftPlus pro vytváření záloh
  uložených na webhostingu. Kopie záloh stahujeme
  také do zařízení spravovaných provozovatelem webu.
• Complianz pro správu cookies a souhlasů.
• OpenAI při použití AI pomocníka.
• Poskytovatele mapových služeb
  při načítání map a použití souvisejících funkcí.

Rozsah údajů zpřístupněných jednotlivým dodavatelům
závisí na jejich úloze a na použité funkci webu.
Poskytovatelé infrastruktury mohou mít přístup k údajům
při zajišťování provozu, údržby a podpory.

7a. Předávání údajů mimo Evropský hospodářský prostor

Některé služby využívané při provozu webu mohou
zpracovávat osobní údaje také mimo Evropský
hospodářský prostor, zejména ve Spojených státech
amerických.

Při použití AI pomocníka se to může týkat veřejných
kontaktních údajů obsažených na načtených stránkách
muzeí. U zabezpečení Wordfence může jít o technické
údaje a informace související s bezpečnostními
událostmi podle nastavení používaných funkcí.

OpenAI ve svých podmínkách zpracování údajů uvádí,
že pro příslušná předávání využívá standardní
smluvní doložky nebo rozhodnutí Evropské komise
o odpovídající ochraně. Poskytovatel Wordfence,
společnost Defiant, zveřejňuje informace
o zahraničním zpracování a nabízí standardní
smluvní doložky.

Podrobnosti poskytovatelů:

• 
  OpenAI – podmínky zpracování osobních údajů
  
• 
  Wordfence – ochrana osobních údajů
  
• 
  Wordfence – informace ke GDPR a smluvním doložkám
  

Informace o zárukách vztahujících se ke konkrétnímu
předávání si můžete vyžádat na

travniceko@seznam.cz
.

8. Jak dlouho údaje uchováváme

• Údaje účtu uchováváme po dobu jeho vedení.
• Veřejné záznamy a příspěvky
  uchováváme po dobu jejich zveřejnění a potřebnosti
  pro daný účel.
• Komunikaci uchováváme po dobu vyřízení
  požadavku a následně pouze v rozsahu potřebném
  pro doložení jeho vyřízení, ochranu práv nebo splnění
  zákonných povinností.
• Záznamy živého provozu Wordfence
  uchováváme nejvýše 30 dní. Jejich počet je omezen
  na 2 000 záznamů, proto mohou být odstraněny i dříve.
  Tento limit se nevztahuje na jiné bezpečnostní
  záznamy ani na provozní protokoly hostingu.
• Zálohy souborů a databáze vytváříme
  denně na webhostingu. Nastavené uchovávání je
  sedm posledních pravidelných záloh.
  Další kopie stahujeme ručně do zařízení
  spravovaných provozovatelem webu pro účely obnovy.
  Odstraněné údaje mohou dočasně zůstat ve starších
  zálohách do jejich obměny nebo odstranění.
• Pro hlasové přehrání se text odpovědi předává službě OpenAI. Vytvořené nahrávky se na serveru dočasně uchovávají nejvýše sedm dní pro opakované přehrávání.

Pokud další uchování vyžaduje zákon nebo je nezbytné
pro uplatnění a ochranu právních nároků, uchováme pouze
údaje potřebné pro tento účel.

9. Vaše práva

Za podmínek GDPR máte právo:

• získat přístup ke svým osobním údajům,
• požadovat opravu nebo doplnění nepřesných údajů,
• požadovat výmaz nebo omezení zpracování,
• vznést námitku proti zpracování založenému
  na oprávněném zájmu,
• na přenositelnost údajů v případech,
  kdy se toto právo uplatní,
• kdykoli odvolat souhlas, pokud je zpracování
  založeno na souhlasu.

Odvolání souhlasu neovlivňuje zákonnost zpracování
provedeného před jeho odvoláním.

Právo podat stížnost

Pokud se domníváte, že s vašimi osobními údaji
nenakládáme v souladu s právními předpisy,
můžete podat stížnost u

Úřadu pro ochranu osobních údajů
.

Automatizované rozhodování

Neprovádíme automatizované rozhodování s právními
nebo obdobně významnými účinky vůči uživatelům.