Zásady ochrany osobních údajů

1. Kdo odpovídá za zpracování údajů

Správcem údajů je nevládní organizace ‚Mezinárodní diplomatická humanitární mise OBSE‘, registrační kód 44056953, Zolotysta 22, Užhorod, 88000, Ukrajina. Zpracování se řídí ukrajinským právem a případně GDPR. Dotazy posílejte na idhm.osce@gmail.com nebo +380 66 520 57 40.

2. Rozsah těchto zásad

Zásady platí pro návštěvníky webu, žadatele o telefonickou konzultaci a zástupce vedené v elektronickém registru průkazů. Externí weby mají vlastní pravidla ochrany soukromí.

3. Jaké údaje zpracováváme

U žádosti o telefonát zpracováváme jméno, telefon, čas odeslání a stav žádosti. Ověření průkazu používá zadané číslo pasu a při shodě zobrazí jméno, čísla karty a pasu, data platnosti a stav. Hosting a analytika mohou zpracovat IP adresu, čas, stránku, prohlížeč, zařízení, systém, přibližnou polohu, zdroj návštěvy a souhrnné údaje o používání a výkonu. Zpracujeme také údaje, které nám sdělíte e-mailem či telefonem.

Pouze po vašem souhlasu získává Google Analytics 4 údaje o zobrazení stránek a interakcích, identifikátory cookies, informace o zařízení a prohlížeči, přibližnou polohu a zdroj návštěvy. Google při přijetí požadavku zpracuje IP adresu; podle pravidel GA4 se v Analytics neukládá. Do Google Analytics neposíláme jména, telefonní čísla, čísla pasů ani obsah formulářů.

4. Jak údaje používáme

Údaje používáme k vyřízení konzultací, vedení a ověřování registru, bezpečnému provozu webu, prevenci zneužití, řešení incidentů, souhrnné analytice, zlepšování výkonu, plnění právních povinností a ochraně oprávněných práv.

5. Právní základ zpracování

Údaje z formuláře zpracováváme na základě souhlasu. Údaje registru slouží k evidenci, ověření oprávnění a prevenci podvodů na základě souhlasu, vztahu se zástupcem nebo jiného právního titulu. Technické údaje zpracováváme pro bezpečnost a výkon z oprávněného zájmu nebo se souhlasem, vyžaduje-li jej zákon.

Google Analytics, Vercel Web Analytics a Vercel Speed Insights se spouštějí pouze po dobrovolném souhlasu s analytikou. Odmítnutí ani odvolání souhlasu neomezuje funkce webu.

6. Příjemci údajů

Přístup mají jen pověření zástupci. Údaje neprodáváme ani neposkytujeme pro reklamu třetích stran. Zpracovateli jsou Supabase, Telegram a Vercel; údaje mohou být poskytnuty také na základě zákona nebo k ochraně práv.

Google (Google Analytics 4) — pro statistiky návštěv a interakcí po vašem souhlasu. Údaje nepoužíváme k personalizované reklamě; reklamní signály Google jsou vypnuté.

7. Mezinárodní předávání údajů

Supabase, Telegram a Vercel působí mezinárodně, proto mohou být údaje zpracovány mimo Ukrajinu, včetně EU. Používáme dostupná smluvní, technická a organizační ochranná opatření.

Při souhlasu s Google Analytics mohou Google a jeho dodavatelé zpracovávat údaje také mimo Ukrajinu a Evropský hospodářský prostor, včetně USA. Podrobnosti: https://policies.google.com/privacy. Mezinárodní předávání se řídí příslušnými podmínkami služeb a dostupnými zárukami ochrany údajů.

8. Doba uchovávání údajů

Údaje žádosti uchováváme do ukončení komunikace a poté je smažeme či anonymizujeme, nevyžaduje-li další uchování zákon. Údaje zástupců uchováváme po dobu členství či platnosti průkazu a následně jen pro nezbytnou evidenci a právní povinnosti. Hledané číslo pasu netvoří samostatnou historii.

Vaše volba analytiky se v prohlížeči uchovává 180 dní. Analytické cookies Google jsou nastaveny nejvýše na 180 dní bez automatického prodlužování. Již předané údaje se uchovávají podle nastavení služby GA4; odvolání souhlasu zastaví budoucí sběr, ale automaticky nesmaže dříve předané údaje.

9. Cookies a analytika

Analytika funguje pouze na produkčním webu a po volbě ‚Přijmout analytiku‘. Před souhlasem nebo po odmítnutí se Google Analytics, Vercel Web Analytics ani Vercel Speed Insights nenačítají. Google Analytics používá cookies _ga a _ga_* k rozlišení návštěv a relací. Vercel poskytuje souhrnnou statistiku bez cookies a měření výkonu. Reklamní cookies, personalizovaná reklama a Google Signals jsou vypnuté.

V banneru lze analytiku přijmout či odmítnout. Volbu můžete kdykoli změnit nebo souhlas odvolat přes ‚Nastavení cookies‘ v zápatí. Odvolání zablokuje analytiku a odstraní cookies _ga a _ga_* dostupné tomuto webu. Volba se ukládá pod klíčem osce:analytics-consent:v1 v localStorage na 180 dní; po vypršení nebo vymazání úložiště se zeptáme znovu. Není-li úložiště dostupné, volba platí jen pro aktuální stránku.

Nezbytné místní uložení volby neslouží ke sledování. Chráněná administrace používá nezbytnou autentizační relační HttpOnly cookie s platností osm hodin. V administraci a CMS je analytika vypnutá.

10. Vaše práva

Podle platného práva máte právo na informace, přístup, opravu, výmaz či omezení, námitku, odvolání souhlasu a stížnost u ukrajinského ombudsmana nebo soudu. Pro ochranu údajů můžeme ověřit vaši totožnost.

11. Bezpečnost a odpovědné používání

Používáme šifrování, řízení přístupu, kontrolu vstupů a omezení požadavků, ale absolutní bezpečnost internetu nelze zaručit. Do formuláře neposílejte kopie dokladů, bankovní údaje, hesla, zdravotní ani jiné nevyžádané citlivé informace.

12. Změny těchto zásad

Zásady můžeme aktualizovat při změně funkcí, dodavatelů nebo právních požadavků. Aktuální verze a datum změny budou vždy uvedeny na této stránce.