Ochrana osobních údajů (GDPR)

Správce osobních údajů

1. Správcem osobních údajů je Vahan Hambardzumjan, fyzická osoba podnikající na základě živnostenského oprávnění, IČO: 87742225, místo podnikání Brno, Česká republika (dále jen „správce“), provozovatel webových stránek KristusJežíš.cz (dále jen „webové stránky“).
2. Se správcem lze ve věcech ochrany osobních údajů komunikovat e-mailem na adrese [email protected]. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost nevzniká.

Rozsah, účel a právní základ zpracování

1. Uživatelský účet. E-mailová adresa, jméno, příjmení, pohlaví, heslo (uložené výhradně v podobě kryptografického otisku), datum registrace, posledního přihlášení a poslední aktivity. Účelem je vytvoření a vedení uživatelského účtu a poskytování služeb webových stránek. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
2. Profil a obsah uživatele. Údaje, které uživatel dobrovolně uvede nebo nahraje: datum narození (veřejně se zobrazuje nejvýše věk, a to jen při zapnutí této volby), město, text „O mně“, profilová fotografie a fotografie na pozadí, příspěvky, komentáře, reakce, fotografie a videa, seznam přátel, oblíbené články a hodnocení. Viditelnost profilu a příspěvků určuje uživatel v nastavení. Právním základem je plnění smlouvy.
3. Soukromé zprávy. Obsah zpráv a přiložených souborů zasílaných mezi uživateli. Zprávy a soubory jsou zpřístupněny pouze účastníkům konverzace. Právním základem je plnění smlouvy.
4. Přihlášení prostřednictvím sociální sítě. Při registraci či přihlášení prostřednictvím služby Facebook, Google nebo Seznam.cz získává správce od příslušné služby identifikátor účtu, jméno, příjmení, e-mailovou adresu a profilovou fotografii, u služby Seznam.cz rovněž datum narození a pohlaví, jsou-li k dispozici. Právním základem je plnění smlouvy.
5. Komentáře neregistrovaných uživatelů. Jméno a e-mailová adresa autora komentáře. E-mailová adresa se nezveřejňuje; slouží ke schválení komentáře a případnému kontaktu. Právním základem je oprávněný zájem správce na ochraně webových stránek před nevyžádaným obsahem (čl. 6 odst. 1 písm. f) GDPR).
6. Odběr novinek. E-mailová adresa a záznam o udělení souhlasu (datum, čas a IP adresa potvrzení). Právním základem je souhlas (čl. 6 odst. 1 písm. a) GDPR), který lze kdykoli odvolat odkazem uvedeným v každém zaslaném e-mailu nebo v nastavení profilu.
7. Nahlášení chyby. Text hlášení, adresa stránky, u neregistrovaného uživatele též jméno a e-mailová adresa. Účelem je vyřízení hlášení a odpověď na ně. Právním základem je oprávněný zájem správce.
8. Bezpečnost webových stránek. IP adresa a čas pokusů o přihlášení, registraci a dalších akcí (za účelem omezení jejich počtu a ochrany před zneužitím) a záznamy serveru o přístupech a chybách. Právním základem je oprávněný zájem správce na zajištění bezpečnosti a provozu webových stránek.
9. Hodnocení, zobrazení článků a ankety. Aby bylo možné hlasovat pouze jednou, ukládá se namísto IP adresy výhradně její jednosměrný otisk vytvořený s použitím tajného klíče. Právním základem je oprávněný zájem správce.
10. Statistiky návštěvnosti. Návštěvnost je měřena vlastním měřením na serveru správce, bez cookies a bez předávání údajů třetím osobám. IP adresa ani jiné přímo identifikující údaje se neukládají; z IP adresy a typu prohlížeče se vypočítává anonymní otisk, který se každý den mění a nelze jej zpětně převést. Ukládá se navštívená stránka, doména, z níž návštěvník přišel, druh zařízení, prohlížeč, operační systém a země. Údaje slouží výhradně k souhrnným statistikám návštěvnosti. Právním základem je oprávněný zájem správce.
11. Google Analytics. Pouze s vaším souhlasem s analytickými cookies. Podrobnosti uvádí stránka Cookies. Právním základem je souhlas.
12. Obsah, který uživatel na webových stránkách zveřejní, může vypovídat o jeho náboženském přesvědčení. Správce tyto údaje nevyžaduje; uživatel je uvádí dobrovolně a sám rozhoduje o jejich rozsahu a viditelnosti.

Doba uchování

1. Údaje uživatelského účtu, profilu a obsah uživatele se uchovávají po dobu existence účtu. Po jeho zrušení se bez zbytečného odkladu odstraní; komentáře k článkům zůstávají zachovány bez vazby na uživatele a hodnocení článků a hlasy v anketách bez vazby na účet.
2. Odkaz k dokončení registrace je platný 24 hodin; účet vzniká teprve jeho použitím. Nepotvrzená přihláška k odběru novinek se odstraní po 7 dnech, potvrzený odběr se uchovává do odhlášení.
3. Záznamy o pokusech o přihlášení a o počtu provedených akcí se uchovávají 1 den, záznamy serveru 14 dnů.
4. Oznámení na webových stránkách se odstraňují 7 dnů po přečtení, nepřečtená nejpozději po 3 měsících. Jednotlivé záznamy statistik návštěvnosti se odstraňují po 1 měsíci; dále se uchovávají pouze souhrnné denní počty bez osobních údajů.
5. Hlášení chyb se uchovávají po dobu nezbytnou k jejich vyřízení a evidenci.
6. Z důvodu ochrany před ztrátou dat se pořizují zálohy serveru, které se uchovávají nejdéle 7 dnů. Odstraněné údaje proto mohou v zálohách přetrvat nejdéle po tuto dobu.

Příjemci a zpracovatelé

1. Správce osobní údaje neprodává ani je nepředává třetím osobám pro jejich marketingové účely. Ke zpracování využívá tyto zpracovatele:
   • Hetzner Online GmbH, Německo – provoz serveru a záloh,
   • Cloudflare, Inc., USA – doručování obsahu webových stránek, ochrana před útoky a přeposílání e-mailů zaslaných na adresu [email protected],
   • Seznam.cz, a.s., Česká republika – odesílání e-mailů z webových stránek,
   • Google Ireland Limited, Irsko – služba Google Analytics (pouze se souhlasem).
2. Při přihlášení prostřednictvím sociální sítě zpracovává údaje rovněž příslušný poskytovatel (Meta Platforms Ireland Limited, Google Ireland Limited nebo Seznam.cz, a.s.) podle svých vlastních zásad.
3. Někteří zpracovatelé mohou údaje zpracovávat ve Spojených státech amerických. Předání se v takovém případě uskutečňuje na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (EU-U.S. Data Privacy Framework) nebo standardních smluvních doložek.
4. Veřejný obsah uživatele (profil, příspěvky, komentáře) je přístupný ostatním uživatelům a návštěvníkům v rozsahu, který uživatel určí v nastavení viditelnosti.

Zabezpečení údajů

1. Správce přijal technická a organizační opatření k ochraně osobních údajů, zejména šifrovanou komunikaci (HTTPS), ukládání hesel výhradně v podobě kryptografického otisku, oddělená přístupová oprávnění jednotlivých částí systému a omezení počtu pokusů o přihlášení.

Vaše práva

1. V souvislosti se zpracováním osobních údajů máte právo:
   • požadovat přístup ke svým osobním údajům a jejich kopii (čl. 15 GDPR),
   • na opravu nepřesných údajů (čl. 16 GDPR) – většinu údajů můžete sami upravit ve svém profilu,
   • na výmaz osobních údajů (čl. 17 GDPR),
   • na omezení zpracování (čl. 18 GDPR),
   • na přenositelnost údajů (čl. 20 GDPR),
   • vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR),
   • kdykoli odvolat udělený souhlas; odvoláním není dotčena zákonnost zpracování před jeho odvoláním (čl. 7 odst. 3 GDPR),
   • podat stížnost u Úřadu pro ochranu osobních údajů (čl. 77 GDPR).
2. Svá práva můžete uplatnit e-mailem na adrese [email protected]. Správce žádost vyřídí bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.

Smazání účtu a údajů

1. Svůj účet a všechny související údaje, včetně údajů převzatých ze sociální sítě, můžete kdykoli sami odstranit ve svém profilu v části Nastavení → Smazat můj profil.
2. Propojení účtu se službou Facebook, Google nebo Seznam.cz lze zrušit v části Nastavení → Přihlašovací informace.
3. Žádost o smazání údajů lze zaslat také e-mailem na adresu [email protected].

Závěrečná ustanovení

1. Správce je oprávněn tento dokument aktualizovat, zejména v případě změny právních předpisů nebo rozsahu zpracování. Aktuální znění je vždy zveřejněno na této stránce.
2. Tento dokument je účinný ode dne 29. 9. 2026.