Zásady ochrany osobních údajů – Baumvolk

Osobní údaje jsou zpracovávány v rozsahu nezbytném pro poskytování a technické zabezpečení platformy Baumvolk, správu uživatelských účtů, komunikaci, poskytování požadovaných služeb a prevenci zneužití a podvodů. Pokud jsou příslušné funkce nabízeny, zahrnuje to rovněž správu událostí, kurzů, funkcí tržiště nebo placených služeb.

V závislosti na druhu a účelu zpracování mohou být použity zejména následující právní základy:

- čl. 6 odst. 1 písm. b) GDPR, pokud je zpracování nezbytné pro plnění smlouvy nebo pro provedení opatření před uzavřením smlouvy,
- čl. 6 odst. 1 písm. a) GDPR, pokud je zpracování založeno na souhlasu,
- čl. 6 odst. 1 písm. f) GDPR, pokud je zpracování nezbytné pro účely oprávněných zájmů, zejména pro bezpečný, stabilní a funkční provoz platformy a ochranu před zneužitím a neoprávněným přístupem,
- čl. 6 odst. 1 písm. c) GDPR, pokud je zpracování nezbytné ke splnění právní povinnosti.

Může se jednat zejména o základní údaje, jako je jméno a uživatelské jméno, kontaktní údaje, jako je e-mailová adresa, a také údaje o uživatelském účtu a přihlášení.

Může se jednat zejména o příspěvky, komentáře, profily bonsají, záznamy deníku, fotografie, dobrovolně poskytnuté mediální příspěvky, informace o autorských právech nebo uvedení autora, jakož i informace o navštívených oblastech a interakcích v rámci platformy.

Může se jednat zejména o metadata a komunikační údaje, jako je IP adresa, informace o zařízení a časová razítka, bezpečnostní a protokolovací údaje, jakož i údaje o událostech, rezervacích a platbách, pokud jsou příslušné služby využívány.

Pro určité funkce platformy Baumvolk je nutné vytvořit uživatelský účet. V této souvislosti jsou zpracovávány údaje poskytnuté při registraci, například uživatelské jméno a e-mailová adresa, a rovněž údaje potřebné pro přihlášení a správu účtu. Povinné údaje jsou odpovídajícím způsobem označeny.

Zpracování se zpravidla provádí na základě čl. 6 odst. 1 písm. b) GDPR za účelem vytvoření, správy a zabezpečení uživatelského účtu a poskytování souvisejících funkcí platformy.

Zpracování související se zabezpečením, zejména za účelem ochrany před neoprávněným přístupem, automatizovanými pokusy o přihlášení a zneužitím, může být navíc založeno na čl. 6 odst. 1 písm. f) GDPR. Oprávněný zájem spočívá v bezpečném a spolehlivém provozu platformy.

Uživatelé mohou v rámci platformy Baumvolk vytvářet profily, profily bonsají, sbírky, záznamy deníku, fotografie, komentáře a další obsah. V závislosti na funkci a zvoleném nastavení viditelnosti může být tento obsah veřejný nebo viditelný pouze pro určité uživatele.

Zpracování se provádí na základě čl. 6 odst. 1 písm. b) GDPR za účelem poskytování zvolených funkcí platformy. Veřejně dostupný obsah mohou zobrazovat další osoby a může být rovněž dohledatelný prostřednictvím vyhledávačů.

Uživatelé by neměli zveřejňovat důvěrné údaje ani osobní údaje třetích stran, pokud k tomu nemají dostatečné oprávnění.

Při nahrávání fotografií nebo jiných souborů se zpracovává nahraný obsah a související technické informace o souboru.

Fotografie mohou obsahovat vložená metadata, například čas pořízení, model fotoaparátu nebo údaje o poloze. Uživatelé by měli tato metadata před nahráním odstranit, pokud nechtějí, aby byla zpracována nebo zveřejněna. Pokud je to technicky zajištěno, může platforma metadata automaticky odstranit nebo omezit.

Prostřednictvím funkce „Podpora pomocí médií“ mohou jednotlivci dobrovolně poskytnout Baumvolk fotografie, obrázky a další média k použití a zveřejnění.

V rámci takového poskytnutí mohou být zpracovávány zejména následující údaje: jméno, e-mailová adresa, případné údaje o autorských právech, zdroji nebo uvedení autora, dobrovolně poskytnuté informace a poznámky související s příspěvkem, poskytnuté fotografie, obrázky nebo jiná média, případné osobní údaje v nich obsažené a technické informace související s přenosem souborů.

Zpracování probíhá za účelem přijetí, kontroly, přiřazení a správy mediálních příspěvků, komunikace s osobou, která je poskytla, a použití a zveřejnění médií v souladu s udělenými užívacími právy.

Pokud je zpracování nezbytné pro přijetí přenosu médií požadovaného osobou, která je poskytuje, a pro uskutečnění dohodnutého použití médií, provádí se na základě čl. 6 odst. 1 písm. b) GDPR.

Pokud jsou údaje navíc uchovávány za účelem dokumentace udělených užívacích práv a pro určení, výkon nebo obhajobu právních nároků, provádí se zpracování na základě čl. 6 odst. 1 písm. f) GDPR. Oprávněný zájem spočívá zejména v dokumentaci původu mediálních příspěvků, udělených užívacích práv a zákonnosti jejich použití.

Poskytnuté uvedení autora nebo informace o autorských právech mohou být zveřejněny společně s příslušným mediálním příspěvkem, pokud je osoba poskytující příspěvek uvedla nebo s nimi souhlasila.

Poskytnutá média mohou být zveřejněna v souladu s udělenými užívacími právy, zejména na webových stránkách a platformách Baumvolk, profilech na sociálních sítích, v newsletterech, redakčních publikacích, prezentacích a v rámci tiskových, PR a reklamních aktivit Baumvolk. V důsledku toho mohou být média a případné osobní údaje v nich obsažené nebo s nimi spojené viditelné třetím stranám.

Cookies a podobné technologie ukládání se používají v rozsahu nezbytném pro poskytování, zabezpečení a základní funkčnost webových stránek a platformy. Patří sem zejména cookies WordPressu pro přihlášení a relace a dočasné cookies související s dvoufaktorovým ověřováním. Pokud je takové ukládání nezbytně nutné pro poskytování funkcí výslovně požadovaných uživateli, používá se v souladu s § 25 odst. 2 TDDDG.

K ukládání vybraných nastavení se používají cookies první strany. Cookie „bv_lang“ ukládá zvolený jazyk nepřihlášených uživatelů po dobu až 30 dnů. Cookie „bv_user_consent“ ukládá zvolená nastavení soukromí po dobu až 180 dnů.

Podle aktuální technické konfigurace probíhá webová analytika pomocí Matomo bez analytických cookies. Matomo proto nenastavuje vlastní sledovací cookies. Další podrobnosti o webové analytice jsou uvedeny v části „Webová analytika pomocí Matomo“.

Zvolená nastavení soukromí a souhlasu lze kdykoli změnit s účinkem do budoucna prostřednictvím Nastavení soukromí.

Při přístupu na tyto webové stránky a platformu Baumvolk webový server automaticky zpracovává technická protokolovací data. Ta mohou zahrnovat zejména IP adresu, datum a čas přístupu, požadovanou URL adresu nebo soubor, dříve navštívenou stránku, typ a verzi prohlížeče, operační systém, množství přenesených dat a stavový kód HTTP.

Zpracování slouží k technickému poskytování, zajištění stability a analýze chyb, jakož i k ochraně před zneužitím, útoky a neoprávněným přístupem. Právním základem je čl. 6 odst. 1 písm. f) GDPR. Oprávněný zájem spočívá v bezpečném a funkčním provozu platformy.

Protokolovací data jsou uchovávána pouze po dobu nezbytnou pro uvedené účely a následně jsou vymazána nebo anonymizována, pokud není delší uchování nezbytné pro vyšetření bezpečnostního incidentu nebo z důvodu zákonných povinností.

Pro webovou analytiku se používá vlastní instalace služby Matomo za účelem vyhodnocování používání těchto webových stránek a platformy Baumvolk a zlepšování služby po technické i obsahové stránce.

Podle aktuální konfigurace je Matomo provozováno bez analytických cookies. IP adresa je při zpracování v Matomo zkrácena maskováním 2 bajtů. Zaznamenávají se zejména navštívené stránky, čas přístupu, použitý prohlížeč, operační systém a typ zařízení, jakož i technické informace o původu zobrazení stránky.

Zpracování se provádí na základě čl. 6 odst. 1 písm. f) GDPR. Oprávněný zájem spočívá v analýze minimalizující množství údajů a ve zlepšování platformy. Údaje Matomo nejsou poskytovány třetím stranám pro reklamní účely.

Tyto webové stránky, platforma Baumvolk a související databáze jsou hostovány společností STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlín, Německo.

V rámci hostingových služeb může STRATO zpracovávat osobní údaje vznikající při používání platformy. Patří sem zejména data serverových protokolů a uživatelská a obsahová data uložená v databázi a na webovém serveru.

Zpracování slouží k bezpečnému a spolehlivému poskytování platformy. Právním základem je čl. 6 odst. 1 písm. f) GDPR a, pokud je zpracování nezbytné pro poskytování smluvních funkcí platformy, čl. 6 odst. 1 písm. b) GDPR. Se společností STRATO byla uzavřena smlouva o zpracování osobních údajů podle čl. 28 GDPR.

K ochraně registrace a přihlašování před automatizovaným přístupem, boty a zneužitím se používá Cloudflare Turnstile, služba poskytovaná společností Cloudflare, Inc.

Při použití Turnstile jsou zpracovávány technické informace nezbytné k posouzení, zda požadavek pochází od člověka nebo automatizovaného systému. Může se jednat zejména o IP adresu, informace o zařízení a prohlížeči a další technická bezpečnostní data.

Zpracování slouží k ochraně platformy a jejích uživatelů před automatizovanými útoky a zneužívajícími pokusy o přihlášení nebo registraci. Právním základem je čl. 6 odst. 1 písm. f) GDPR. Oprávněný zájem spočívá v bezpečnosti a funkčnosti platformy.

Pokud nás uživatelé kontaktují e-mailem, jsou předané informace zpracovávány za účelem vyřízení příslušného dotazu. Může se jednat zejména o jméno, e-mailovou adresu, obsah zprávy, čas komunikace a další dobrovolně poskytnuté informace.

Pokud komunikace slouží k zahájení nebo plnění smlouvy, zpracování se provádí na základě čl. 6 odst. 1 písm. b) GDPR. V ostatních případech se provádí na základě čl. 6 odst. 1 písm. f) GDPR. Oprávněný zájem spočívá v řádném vyřizování a dokumentaci dotazů.

Pro přijímání a odesílání e-mailů jsou využívány e-mailové služby společnosti STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlín, Německo, které jsou součástí používaného hostingového balíčku. V rámci e-mailové komunikace mohou být zpracovávány zejména adresy odesílatele a příjemce, obsah zpráv, časy odeslání a přijetí, jakož i technické údaje o doručení a protokolech.

Se společností STRATO byla uzavřena smlouva o zpracování osobních údajů podle čl. 28 GDPR.

Osobní údaje jsou předávány externím poskytovatelům služeb nebo jiným příjemcům pouze v rozsahu nezbytném pro poskytování, zabezpečení a správu platformy Baumvolk.

Mezi aktuálně využívané externí poskytovatele služeb patří zejména STRATO GmbH pro hosting, provoz databáze a e-mailové služby a Cloudflare v souvislosti s ochranou proti botům a zneužití prostřednictvím Cloudflare Turnstile. Další podrobnosti o těchto službách jsou uvedeny v příslušných částech těchto zásad ochrany osobních údajů.

Webová analytika pomocí Matomo je provozována interně. Analytická data shromážděná v této souvislosti jsou zpracovávána na infrastruktuře hostované společností STRATO a nejsou předávána poskytovateli Matomo.

Pokud externí poskytovatelé služeb zpracovávají osobní údaje jménem správce, provádí se toto zpracování na základě smlouvy o zpracování osobních údajů podle čl. 28 GDPR, pokud to právní předpisy vyžadují. Osobní údaje jsou zpřístupňovány pouze v nezbytném rozsahu a v souladu s příslušnými právními požadavky.

Osobní údaje jsou předávány do zemí mimo Evropskou unii nebo Evropský hospodářský prostor pouze tehdy, jsou-li splněny právní požadavky pro takový přenos.

V souvislosti s používáním Cloudflare Turnstile nelze vyloučit zpracování osobních údajů společností Cloudflare, Inc. ve Spojených státech amerických.

Cloudflare je certifikována podle rámce EU-U.S. Data Privacy Framework. Rozhodnutí Evropské komise o odpovídající ochraně v souvislosti s EU-U.S. Data Privacy Framework proto může sloužit jako právní základ pro předávání údajů do Spojených států. Cloudflare navíc používá standardní smluvní doložky EU a doplňková ochranná opatření pro mezinárodní přenosy údajů.

Podle aktuálního stavu platformy Baumvolk nedochází k žádnému dalšímu předávání osobních údajů do třetích zemí. Pokud budou v budoucnu používány další služby zahrnující předávání do třetích zemí, budou tyto zásady ochrany osobních údajů odpovídajícím způsobem aktualizovány.

Osobní údaje jsou uchovávány pouze po dobu nezbytnou pro příslušný účel zpracování nebo po dobu, po kterou se uplatňují zákonné povinnosti uchovávání.

Údaje o účtu jsou zpravidla uchovávány po dobu existence uživatelského účtu. Po odstranění účtu jsou osobní údaje vymazány nebo anonymizovány, pokud tomu nebrání zákonné povinnosti uchovávání, bezpečnostní zájmy nebo práva třetích stran. Zveřejněný obsah může být nutné uchovávat po delší dobu, pokud je to nezbytné k ochraně oprávněných zájmů nebo práv třetích stran.

Technická protokolovací data, bezpečnostní data a e-mailové protokoly jsou uchovávány pouze po dobu nezbytnou pro provozní bezpečnost, analýzu chyb, prevenci zneužití a vyřízení příslušné komunikace. Delší uchovávání může probíhat, pokud je to nezbytné pro vyšetření bezpečnostního incidentu nebo splnění právních povinností.

Dokumenty relevantní podle obchodního a daňového práva jsou uchovávány v souladu s příslušnými zákonnými lhůtami. V závislosti na druhu dokumentu mohou tyto lhůty trvat několik let.

Osobní údaje související s dobrovolně poskytnutými mediálními příspěvky jsou zpravidla uchovávány po dobu nezbytnou pro správu a používání příslušného mediálního příspěvku a pro dokumentaci udělených užívacích práv.

Pokud mediální příspěvek není použit nebo je jeho budoucí používání ukončeno, osobní údaje, které již nejsou potřebné, budou vymazány, pokud jejich další uchovávání neodůvodňují zákonné povinnosti uchovávání nebo oprávněné zájmy, zejména dokumentace předchozího použití nebo určení, výkon či obhajoba právních nároků.

Subjekty údajů mají při splnění příslušných právních podmínek zejména následující práva:

- právo na přístup k osobním údajům podle čl. 15 GDPR,
- právo na opravu podle čl. 16 GDPR,
- právo na výmaz podle čl. 17 GDPR,
- právo na omezení zpracování podle čl. 18 GDPR,
- právo na přenositelnost údajů podle čl. 20 GDPR,
- právo vznést námitku podle čl. 21 GDPR,
- právo odvolat souhlas s účinky do budoucna.

Subjekty údajů mají dále právo podat stížnost u dozorového úřadu pro ochranu osobních údajů. Toto právo lze uplatnit zejména u dozorového úřadu v místě obvyklého bydliště subjektu údajů, v místě výkonu práce nebo v místě údajného porušení.

Pokud jsou osobní údaje zpracovávány na základě čl. 6 odst. 1 písm. f) GDPR, mohou subjekty údajů proti takovému zpracování kdykoli vznést námitku z důvodů týkajících se jejich konkrétní situace.

V případě námitky již nebudou dotčené osobní údaje dále zpracovávány, pokud nelze prokázat závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo pokud zpracování slouží k určení, výkonu nebo obhajobě právních nároků.

K ochraně osobních údajů před ztrátou, neoprávněným přístupem, manipulací, zveřejněním a jiným zneužitím jsou přijímána vhodná technická a organizační opatření.

Používaná opatření mohou zahrnovat zejména šifrovaný přenos dat, omezení přístupu, koncepce rolí a oprávnění, bezpečnostní protokolování, zálohování, pravidelné aktualizace a opatření na ochranu uživatelských účtů.

Navzdory vhodným ochranným opatřením nelze zaručit úplnou bezpečnost přenosu a zpracování údajů.

Tyto zásady ochrany osobních údajů mohou být změněny, pokud se změní právní situace, funkce platformy, používaní poskytovatelé služeb nebo způsob zpracování údajů.

Platí aktuální verze zveřejněná na těchto webových stránkách. O podstatných změnách budou uživatelé vhodným způsobem informováni.