Zásady zpracování osobních údajů

Kdo je za tímhle webem

Web provozuju já, Zuzana Kocourková. Píšu pod jménem EshAlora. Jsem fyzická osoba v České republice, nepodnikám a tenhle web není výdělečná činnost. Ve smyslu nařízení GDPR jsem správcem osobních údajů, které se tu zpracovávají.

Napsat mi můžeš na eshalora@counterfiction.com.

Zásady jsou krátké, protože web je jednoduchý. Nemá přihlašování, nemá komentáře, nemá reklamu a nemá nic, co by po tobě vyžadovalo jméno.

Co web nedělá

Nepoužívá cookies k měření ani k reklamě. Prohlížeč si ukládá tvoji volbu světlého nebo tmavého režimu. A pokud si měření vypneš, uloží se i ta volba, aby vydržela. Obojí zůstává ve tvém počítači a nikam se neposílá.

Nesleduje tě mezi weby, nepředává nic reklamním sítím a neprodává žádná data. Není tu Google Analytics ani žádný nástroj, který by stavěl profil návštěvníka. Nevzniká žádný profil.

Proč to smím

Každé zpracování musí mít podle GDPR svůj důvod. Tady jsou.

Měření návštěvnosti stojí na mém oprávněném zájmu podle čl. 6 odst. 1 písm. f) GDPR. Ten zájem je konkrétně tenhle: potřebuju vědět, které texty lidé čtou, abych se mohla rozhodnout, co psát dál, a potřebuju poznat, jestli web vůbec funguje. Sbírám k tomu nejmenší možné množství dat a nespojuju je s žádnou identitou. Proti tomuhle zpracování můžeš kdykoli vznést námitku.

Provozní záznamy serveru stojí na stejném oprávněném zájmu, konkrétně na tom, aby web běžel a dal se ubránit útoku nebo zneužití.

Odpovědi na tvoje e-maily stojí na oprávněném zájmu na tom, abychom si mohli napsat. Když mi napíšeš, chceš odpověď, a bez tvé adresy ji nedostaneš.

Volba světlého nebo tmavého režimu se ukládá ve tvém prohlížeči proto, že je to tvoje vlastní nastavení. Je to vyžádaná funkce a souhlas na ni nepotřebuju.

Měření návštěvnosti

Zajímá mě, které texty lidé čtou, abych věděla, co má smysl psát dál. Používám na to GoatCounter, měření bez cookies a bez trvalých identifikátorů. Data leží na serverech v Německu a ve Finsku, tedy uvnitř Evropské unie. Je to můj zpracovatel a s daty nedělá nic jiného.

Zaznamenává se navštívená stránka, odkud přicházíš, typ prohlížeče a země. Z toho se počítají souhrnné počty. Neukládá se tvoje IP adresa a neukládají se jednotlivá zobrazení jako samostatné záznamy, tuhle funkci mám vypnutou.

Abych rozeznala nového čtenáře od člověka, který si otevře tři texty za sebou, spojí GoatCounter tvoje zobrazení dočasně do jedné relace. Dělá to tak, že si z adresy tvého připojení a označení prohlížeče vytvoří náhodné číslo, které drží jen v paměti a nejdéle osm hodin, a pak ho zahodí. Do databáze se to spojení nikdy nezapíše.

Data z měření mažu po dvanácti měsících.

Nemám k dispozici tvoje jméno, adresu ani nic, čím bych statistiku spojila s konkrétním člověkem, a ani se o to nesnažím. Nechci ale tvrdit víc, než je pravda: pořád jde o údaje, které se tě týkají, a proto o nich takhle podrobně píšu.

Skript, který počítá návštěvy, si držím na vlastním serveru a nenačítá se z cizí domény. Cizí kód na cizí adrese je riziko i tehdy, když je ten cizí slušný: kdyby ho někdo vyměnil, spustil by se i tady.

Toho jsem využila i k jedné úpravě. Původní verze skriptu posílala při každém zobrazení šířku obrazovky, i když mám tuhle položku v GoatCounteru vypnutou. To nastavení totiž rozhoduje jen o tom, jestli si to server nechá, ne o tom, jestli to opustí tvoje zařízení. Ve své verzi tenhle údaj neposílám vůbec, takže výčet výše platí doslova.

Když se chceš měření vyhnout úplně, jsou dvě cesty. Zapnout v prohlížeči blokování skriptů. Nebo si otevřít kteroukoli stránku s dovětkem #toggle-goatcounter v adrese, čímž se měření v tomhle prohlížeči vypne, dokud ho stejným způsobem nezapneš. Ta druhá cesta si do prohlížeče uloží jeden údaj, právě tu tvoji volbu. Web funguje v obou případech úplně stejně.

Proč tu není lišta se souhlasem. Souhlas se podle zákona o elektronických komunikacích vyžaduje tam, kde web ukládá něco do tvého zařízení nebo si odtamtud něco čte. Tenhle web neukládá nic kromě tvojí vlastní volby režimu, a měření pracuje jen s tím, co tvůj prohlížeč posílá každému serveru sám od sebe. Proto tu žádnou lištu nemám. Kdybych někdy začala používat něco, co si do tvého zařízení sáhne, zeptám se předem.

Kde web běží

Stránky běží na službě Netlify (Netlify, Inc., San Francisco, USA). Netlify je můj zpracovatel, servíruje návštěvníkům hotové HTML a jako každý webový server u toho vede provozní záznamy, ve kterých je i IP adresa návštěvníka, čas a požadovaná adresa stránky. Slouží k provozu a k obraně proti útokům.

Znamená to, že se údaje dostávají do Spojených států, tedy mimo Evropskou unii. Netlify má pro tenhle přenos uzavřené standardní smluvní doložky schválené Evropskou komisí, což je záruka předepsaná čl. 46 GDPR. Na požádání ti na jejich znění pošlu odkaz.

Provozní záznamy jednotlivých návštěv sama nepoužívám a nemám je nikam napojené. Uchovává je Netlify podle svých vlastních podmínek.

Když mi napíšeš

Na webu je kontaktní adresa. Když mi napíšeš, budu mít tvoji adresu a text tvé zprávy, protože jinak nejde odpovědět. Používám to výhradně k odpovědi, nikam to nepředávám a nepřidávám tě nikam do rozesílek.

Korespondenci si nechávám tři roky od poslední zprávy, protože se stává, že se k tématu vrátíme. Když je zjevné, že šlo o jednorázový dotaz, mažu ji dřív. Na požádání ji smažu kdykoli.

Na webu je políčko, kterým se dá přihlásit k odběru novinek. Je dobrovolné a web bez něj funguje úplně stejně.

Co o tobě budu mít. Tvoji e-mailovou adresu, jazyk stránky, ze které přišlo přihlášení, a údaj o tom, kdy a jak se odběr potvrdil. To poslední není zvědavost, je to doklad o tvém souhlasu, který musím umět prokázat.

Na jakém základě. Tady jako v jediném případě na tomhle webu stojí zpracování na tvém souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Ne na oprávněném zájmu.

Jak ten souhlas vzniká. Zadáním adresy se nic nestane. Přijde ti e-mail s odkazem a odběr začne až ve chvíli, kdy na něj klikneš. Když neklikneš, adresa se nepoužije k ničemu. Tomu se říká dvojité potvrzení a dělám to proto, aby tě nemohl přihlásit někdo jiný.

Kdo to rozesílá. Adresy jsou uložené u Ecomailu (Ecomail.cz s.r.o., Praha), který je můj zpracovatel. Nikomu jinému je nepředávám a nikde je neprodávám.

Jak dlouho. Adresu držím, dokud se neodhlásíš. V každém e-mailu je odhlašovací odkaz a stačí jeden klik. Když se odběratel dva roky ani jednou nepodívá na žádný z e-mailů, adresu smažu sama, protože zjevně nemá zájem.

Souhlas můžeš kdykoli odvolat, a to jak tím odhlašovacím odkazem, tak zprávou na eshalora@counterfiction.com. Odvolání nemá vliv na to, co se dělo předtím, než jsi ho odvolali.

Newsletter obsahuje odkazy na nové články. Neposílám reklamu a nikoho jiného do něj nepouštím.

Kdo se k datům ještě dostane

Nikdo, komu bych je posílala. Technicky ale procházejí přes čtyři služby, které pro mě pracují jako zpracovatelé:

Netlify, provoz webu, Spojené státy
GoatCounter, měření návštěvnosti, servery v Německu a ve Finsku
Forpsi, e-mailová schránka, Česká republika
Ecomail, rozesílání newsletteru, Česká republika

Nikomu jinému nic nepředávám, nic neprodávám a nic nepoužívám k reklamě.

Tvoje práva

Vůči mně máš tahle práva a stačí mi napsat na eshalora@counterfiction.com:

chtít vědět, jestli o tobě něco zpracovávám, a dostat kopii
nechat si nepřesné údaje opravit
nechat si údaje vymazat
nechat zpracování omezit, dokud se něco nevyjasní
dostat údaje ve strojově čitelné podobě a přenést je jinam. Uplatní se to na newsletter, protože ten stojí na souhlasu. Na měření ani na poštu se to nevztahuje.

Vyřídím to nejpozději do měsíce. Když mě požádáš, ale nebudu tě schopná v datech vůbec najít, protože k nim žádnou identitu nemám, řeknu ti to na rovinu.

Právo vznést námitku. Měření návštěvnosti a provozní záznamy dělám na základě svého oprávněného zájmu. Proti tomu můžeš kdykoli vznést námitku, a to bez jakéhokoli odůvodnění. Napiš mi a přestanu, pokud neprokážu závažné důvody, které převažují nad tvými zájmy. U měření žádné takové důvody mít nebudu.

Právo odvolat souhlas. Odběr newsletteru je jediná věc, která stojí na tvém souhlasu. Můžeš ho kdykoli odvolat odhlašovacím odkazem nebo zprávou, a nemusíš to nijak vysvětlovat. Odvolání nemá vliv na zákonnost toho, co se dělo předtím.

Žádné automatické rozhodování. Nedělám o tobě žádná automatizovaná rozhodnutí ani profilování, tedy nic, co by o tobě počítač usoudil a co by pro tebe mělo nějaký následek.

Stížnost. Pokud si myslíš, že něco dělám špatně, můžeš si stěžovat u dozorového úřadu. V České republice je to Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Pokud žiješ v jiné zemi Evropské unie, můžeš se obrátit na dozorový úřad své země.

Změny

Naposledy změněno 1. září 2026, tehdy přibyl oddíl o newsletteru.

Když na webu přibude něco, co s tvými údaji zachází jinak, popíšu to tady. Vždycky dřív, než to začne fungovat, ne potom.