The Prague Post - ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Zásady ochrany osobních údajů „THE PRAGUE POST“
Verze: 1. Ledna 2026

 

Správce osobních údajů
SCANDIC TRUST GROUP LLC
„THE PRAGUE POST“
IQ Business Centre
Bolsunovska Street 13–15
01014 Kyiv / Ukrajina
E-mail: [email protected]
Internetové stránky: www.ThePraguePost.cz

Společnost SCANDIC TRUST GROUP LLC je správcem osobních údajů při činnostech, u nichž určuje účely a prostředky jejich zpracování. Na uvedenou e-mailovou nebo poštovní adresu lze zasílat dotazy týkající se ochrany osobních údajů a žádosti o uplatnění práv.

 

Technická podpora a provoz
SCANDIC ASSETS FZCO
Dubai Silicon Oasis DDP
Budova A1/A2
Dubai — 342001
Spojené Arabské Emiráty
Telefon: +971 54 221 5217

Společnost SCANDIC ASSETS FZCO poskytuje technické služby související s provozem internetových stránek. Pokud zpracovává osobní údaje jménem společnosti SCANDIC TRUST GROUP LLC a podle jejích pokynů, vztahují se na toto zpracování požadavky článku 28 obecného nařízení o ochraně osobních údajů. Postavení správce, společného správce nebo zpracovatele vyplývá ze skutečné účasti jednotlivých společností na určování účelů a prostředků zpracování. Samotné poskytování technické podpory ani příslušnost ke stejné skupině společností toto postavení neurčují.

 

Úvod a působnost těchto zásad
Tyto zásady vysvětlují, jaké osobní údaje zpracováváme při používání internetových stránek, aplikací a služeb „THE PRAGUE POST“, pro jaké účely je používáme, jak dlouho je uchováváme a jaká práva mají dotčené osoby. Informace o doplňkových funkcích, například uživatelských účtech, objednávkách, zpravodajích, rezervacích nebo akcích, se vztahují na případy, kdy je příslušná funkce nabízena a využívána. Popisy konkrétních externích technologií se uplatní pouze při jejich skutečném zapojení do dané služby. Na zpracování spadající do působnosti nařízení (EU) 2016/679 se vztahuje obecné nařízení o ochraně osobních údajů, dále jen „GDPR“. Podle článku 3 odst. 2 může GDPR dopadat také na správce usazeného mimo Evropskou unii, pokud zpracování souvisí s nabídkou zboží nebo služeb osobám v Unii nebo se sledováním jejich chování v Unii. GDPR doplňují příslušné české předpisy, zejména zákon č. 110/2019 Sb., o zpracování osobních údajů, zákon č. 127/2005 Sb., o elektronických komunikacích, a zákon č. 480/2004 Sb., o některých službách informační společnosti. Zákonná práva nejsou podmíněna přijetím těchto zásad. Tyto zásady samy o sobě nepředstavují souhlas se zpracováním osobních údajů.

 

A) Obecné informace o zpracování osobních údajů
Osobními údaji jsou informace o identifikovaném nebo identifikovatelném člověku. Mohou zahrnovat zejména jméno, adresu, e-mailovou adresu, telefonní číslo, IP adresu, identifikátory uživatele a informace o používání služeb, které lze spojit s konkrétní osobou. Pseudonymizované údaje zůstávají osobními údaji, pokud je lze pomocí dalších informací přiřadit určitému člověku. Za anonymní lze považovat pouze údaje, u nichž již není identifikace rozumně pravděpodobnými prostředky možná. Zpracování omezujeme na údaje potřebné pro konkrétní účel. Ochrana osobních údajů se uplatňuje při návrhu služeb i v jejich výchozím nastavení.

 

Účely a právní základy podle GDPR

- Plnění smlouvy a předsmluvní opatření: zpracování nezbytné pro poskytnutí sjednané služby nebo provedení opatření na žádost dotčené osoby před uzavřením smlouvy — článek 6 odst. 1 písm. b) GDPR.

- Právní povinnosti: zpracování nezbytné pro splnění konkrétní povinnosti vyplývající z příslušných právních předpisů, například povinnosti uchovat určité doklady — článek 6 odst. 1 písm. c) ve spojení s článkem 6 odst. 3 GDPR.

- Oprávněné zájmy: bezpečný a spolehlivý provoz, ochrana před zneužitím, vyřizování běžné korespondence a určení, výkon nebo obhajoba právních nároků — článek 6 odst. 1 písm. f) GDPR, pokud nepřevažují zájmy nebo základní práva a svobody dotčených osob.

- Souhlas: dobrovolné zpracování pro konkrétně vymezené účely, zejména některé formy analýzy návštěvnosti, personalizace nebo marketingu — článek 6 odst. 1 písm. a) GDPR. Právní základ se určuje podle skutečného účelu a okolností zpracování. Odvolání souhlasu nebo oprávněnou námitku nelze obcházet svévolnou změnou právního základu za účelem pokračování ve stejném zpracování.

 

Doplňující české předpisy
Zákon č. 110/2019 Sb. doplňuje GDPR zejména v oblasti působnosti českého dozorového úřadu, zvláštních způsobů zpracování a ochrany práv dotčených osob. Ukládání informací do zařízení uživatele a přístup k informacím v něm uloženým upravuje zejména § 89 odst. 3 zákona č. 127/2005 Sb. Elektronická obchodní sdělení podléhají zejména § 7 zákona č. 480/2004 Sb. Podrobnosti o cookies, elektronické komunikaci a marketingu obsahují oddíly F a M.

 

Zpracování při redakční a novinářské činnosti
Osobní údaje mohou být zpracovávány při přípravě, tvorbě, zveřejňování a uchovávání novinářského obsahu. Mohou pocházet z veřejně dostupných zdrojů, rozhovorů, zveřejněných dokumentů nebo informací poskytnutých redakci. Pro novinářské zpracování se uplatní článek 85 GDPR a § 17 až § 23 zákona č. 110/2019 Sb. Zpracování musí přiměřeně sloužit novinářskému účelu a respektovat rovnováhu mezi svobodou projevu a informací a ochranou soukromí a osobních údajů. Zvláštní význam má povaha údajů, zejména jde-li o údaje podle článků 9 nebo 10 GDPR. Česká právní úprava stanoví zvláštní pravidla pro informování, ochranu zdrojů, přístup k údajům, opravy, výmaz a námitky. Jejich použití závisí na zákonných podmínkách a neznamená obecné vynětí všech činností vydavatele z ochrany osobních údajů. Výjimky pro novinářskou činnost se automaticky nevztahují na reklamu, předplatné, zákaznické účty nebo sledování návštěvnosti. Veřejná dostupnost informace ani postavení veřejně známé osoby samy o sobě neopravňují k neomezenému dalšímu zpracování.

 

Externí platformy a jejich zásady ochrany osobních údajů
Při používání obsahu na externích platformách mohou jejich provozovatelé zpracovávat osobní údaje pro vlastní účely. Běžný odkaz a vložený přehrávač, obrázek nebo jiný externí prvek mohou vyvolávat rozdílné předávání údajů. Odkaz obvykle vede k externí službě až po jeho aktivaci, zatímco vložený prvek může navázat spojení s externím serverem již při načtení stránky. Přihlášení k externí platformě nepředstavuje obecný souhlas s předáváním údajů z „THE PRAGUE POST“ této platformě. Následující odkazy poskytují informace jednotlivých provozovatelů; jejich uvedení neznamená, že jsou všechny služby na našich stránkách aktivní. Pro skutečně používané funkce se poskytují odpovídající informace a případný souhlas se získává před jejich aktivací.

- Cloudflare: Zásady ochrany osobních údajů společnosti Cloudflare.

- X: Zásady ochrany osobních údajů platformy X.

- Instagram: Zásady ochrany osobních údajů Instagramu.

- Amazon Alexa: Informace společnosti Amazon o ochraně osobních údajů.

- Google Play, Android TV a další služby Google: Zásady ochrany soukromí společnosti Google.

- Facebook: Zásady ochrany osobních údajů Facebooku.

- YouTube: Zásady ochrany soukromí společnosti Google pro její služby.

- Telegram: Zásady ochrany osobních údajů Telegramu.

- Apple News a Apple Watch: Zásady ochrany osobních údajů společnosti Apple.

- Amazon Fire TV a Fire Tablet: Informace společnosti Amazon o ochraně osobních údajů.

- Roku: Zásady ochrany osobních údajů společnosti Roku.

- Telekom Magenta: Informace společnosti Telekom o ochraně osobních údajů.

- Huawei: Informace společnosti Huawei o ochraně osobních údajů.

- Spotify: Zásady ochrany osobních údajů Spotify.

- Audio Now a podcasty dostupné prostřednictvím RTL+: Informace RTL+ o ochraně osobních údajů.

- TikTok: Zásady ochrany osobních údajů TikToku pro Evropský hospodářský prostor.

 

Technické údaje a hlasoví asistenti
Při načítání obsahu z našich serverů mohou vznikat technické záznamy. V závislosti na konkrétní službě a způsobu připojení mohou obsahovat zejména:

- Adresu požadované stránky nebo souboru a datum a čas přístupu.

- Objem přenesených dat a výsledek požadavku, včetně stavového kódu HTTP.

- IP adresu a informace o prohlížeči, jeho verzi a operačním systému.

- Informace o poskytovateli internetového připojení, pokud jsou dostupné.

- Adresu odkazující stránky, pokud ji prohlížeč nebo platforma předává.

Použití údajů pro statistiku návštěvnosti popisuje oddíl F. Bezpečnostní záznamy nelze bez samostatného odpovídajícího právního základu využívat k vytváření reklamních profilů. Provozovatelé hlasových asistentů mohou podle služby a nastavení zařízení zpracovávat zvukové záznamy, přepisy nebo informace o hlasových příkazech. Rozsah údajů zpřístupněných „THE PRAGUE POST“ závisí na konkrétní službě. Použití hlasového asistenta neznamená automatické předání úplných zvukových nahrávek naší redakci.

 

Doplňkové služby a zvláštní kategorie osobních údajů
Pokud nabízíme rezervace, objednávky, soutěže, akce nebo kontrolu vstupu, zpracováváme údaje nezbytné pro příslušnou službu, zejména identifikační, kontaktní, smluvní a případně platební údaje. Datum narození, rodné číslo nebo údaje z dokladu totožnosti lze požadovat pouze pro konkrétní odůvodněný účel a na odpovídajícím právním základě; pro rodná čísla navíc platí zvláštní zákonná pravidla. Úplnou kopii dokladu totožnosti nelze vyžadovat automaticky. Při kamerovém sledování, fotografování nebo pořizování videozáznamů na akcích musí být příslušné informace poskytnuty při získávání údajů nebo před účastí. Zpracování údajů o zdravotním stavu a dalších zvláštních kategorií podle článku 9 GDPR vyžaduje vedle právního základu podle článku 6 také příslušnou výjimku podle článku 9 odst. 2. Údaje o odsouzeních a trestných činech podléhají článku 10 GDPR. Pro novinářské zpracování platí zvláštní pravidla uvedená výše.

 

B) Kontakt s námi
Při kontaktu prostřednictvím e-mailu, telefonu nebo kontaktního formuláře zpracováváme údaje, které nám poskytnete, například jméno, kontaktní údaje a obsah zprávy, abychom mohli vyřídit vaše podání a odpovědět. Týká-li se komunikace smlouvy nebo vámi požadovaných předsmluvních opatření, právním základem je článek 6 odst. 1 písm. b) GDPR. Ostatní korespondence může být zpracovávána podle článku 6 odst. 1 písm. f) na základě oprávněného zájmu vyřizovat příchozí dotazy. Při plnění zákonné povinnosti se použije článek 6 odst. 1 písm. c). Poskytujte pouze informace potřebné pro danou záležitost. Bez nezbytných kontaktních nebo věcných údajů nemusí být možné podání vyřídit. Kontaktování redakce nepředstavuje souhlas se zasíláním reklamy. Korespondenci uchováváme po dobu vyřizování a poté nejvýše 12 měsíců od uzavření záležitosti, pokud právní povinnost nebo konkrétní právní nárok neodůvodňuje delší uchování.

 

C) Rezervace, objednávky a uživatelské účty
Pokud příslušné služby poskytujeme, zpracováváme nezbytné identifikační, kontaktní, objednávkové, smluvní a platební údaje. U uživatelských účtů může zpracování zahrnovat také přihlašovací údaje, nastavení a informace o správě účtu. Zpracování nezbytné pro uzavření nebo plnění smlouvy se opírá o článek 6 odst. 1 písm. b) GDPR; nezbytné bezpečnostní zpracování může vycházet z článku 6 odst. 1 písm. f). Povinné údaje jsou označeny při jejich získávání. Jejich neposkytnutí může znemožnit uzavření smlouvy nebo poskytnutí služby. Dobrovolné údaje a souhlasy pro další účely se odlišují od údajů nezbytných. Pokud se zapojují poskytovatelé platebních, rezervačních nebo doručovacích služeb, informace o jejich totožnosti, roli a zpracování se poskytují v souvislosti s konkrétní službou. Použití platebního poskytovatele neznamená, že „THE PRAGUE POST“ získává veškeré údaje o platební kartě nebo bankovním účtu. Údaje uchováváme po dobu potřebnou pro aktivní účet nebo trvající smlouvu a následně nejvýše 12 měsíců od jejich ukončení, s výjimkou nezbytného zákonného uchování a konkrétních právních nároků.

 

D) Účetnictví a zákonné uchovávání dokladů
Účetní a jiné obchodní dokumenty uchováváme po dobu stanovenou právními předpisy použitelnými na příslušnou společnost a konkrétní transakci. Pokud se uplatní český zákon č. 563/1991 Sb., o účetnictví, činí doba úschovy účetní závěrky a výroční zprávy podle § 31 zpravidla 10 let, zatímco účetní doklady, účetní knihy a další vyjmenované účetní záznamy se zpravidla uchovávají 5 let, počítáno od konce účetního období, kterého se týkají. Zvláštní okolnosti podle § 32 mohou vyžadovat delší uchování. Daňové doklady podléhající § 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty, se uchovávají 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo. Obvyklá dvanáctiměsíční lhůta tyto povinnosti nenahrazuje. Článek 6 odst. 1 písm. c) GDPR lze použít, pokud povinnost vyplývá z práva Unie nebo členského státu a splňuje článek 6 odst. 3; povinnost vyplývající výlučně z práva třetí země sama o sobě tento právní základ nezakládá. Údaje uchovávané z důvodu zákonné povinnosti se používají pouze pro účely, které jejich další uchování odůvodňují.

 

E) Technické poskytování internetových stránek a bezpečnost provozu
Technické údaje zpracováváme za účelem doručení požadovaného obsahu, zachování funkčnosti, odstranění chyb a ochrany před útoky a zneužitím. Zpracování zpravidla vychází z článku 6 odst. 1 písm. f) GDPR a našeho oprávněného zájmu na bezpečném a spolehlivém provozu. Článek 6 odst. 1 písm. b) se použije, pokud je konkrétní zpracování nezbytné pro splnění smlouvy s uživatelem. Tyto právní základy nenahrazují souhlas vyžadovaný pro ukládání informací do zařízení nebo přístup k nim. Technické služby poskytuje SCANDIC ASSETS FZCO. Přístup technických dodavatelů se omezuje na rozsah potřebný pro jejich úkoly. Vlastní technické záznamy uchováváme pouze po nezbytnou dobu, obvykle nejvýše 12 měsíců od zaznamenání; nepotřebné údaje mažeme dříve. Údaje související s konkrétním bezpečnostním incidentem mohou být uchovány déle, pokud je to nezbytné pro splnění právní povinnosti nebo právní nároky.

 

Cloudflare a cdnjs
Pokud se technické knihovny načítají prostřednictvím služby cdnjs společnosti Cloudflare, Inc., USA, může poskytovatel této služby získat IP adresu, označení požadovaného souboru, čas požadavku a technické informace předávané prohlížečem. Účelem je distribuce souborů potřebných pro funkce a zobrazení stránky. Právní základ závisí na nezbytnosti konkrétního použití a jeho dopadu na uživatele; vyžaduje-li zpracování nebo přístup do zařízení souhlas, musí být získán předem. Cloudflare uvádí možnost ukládání souborů cdnjs do mezipaměti až na jeden rok a používání hlášení síťových chyb k měření stability služby. Doba uložení technických souborů v mezipaměti není dobou uchovávání osobních údajů v serverových záznamech. Další informace obsahují zásady ochrany osobních údajů Cloudflare. Mezinárodní předávání upravuje oddíl G.

 

Google Fonts
Pokud se písma Google Fonts načítají přímo ze serverů společnosti Google, může Google obdržet IP adresu, adresu požadovaného zdroje a technické údaje požadavku, například informace o prohlížeči nebo odkazující stránce. Google uvádí, že rozhraní Google Fonts nepoužívá cookies a údaje z této služby nevyužívá k vytváření uživatelských profilů nebo cílené reklamě. Přímé spojení s Google přesto může zahrnovat zpracování osobních údajů. Jeho právní základ musí odpovídat skutečnému způsobu použití; samotná volba grafického vzhledu neprokazuje nezbytnost každého předávání údajů. Při místním poskytování souborů písem nevzniká z tohoto důvodu přímý požadavek prohlížeče na servery Google. Podrobnosti poskytuje Google Fonts. Naše dvanáctiměsíční lhůta nepředstavuje závazek společnosti Google ohledně jejího vlastního zpracování.

 

F) Cookies, přístup do zařízení a sledovací technologie
Cookies a obdobné technologie mohou ukládat informace do zařízení uživatele nebo číst informace již uložené. Patří sem také místní úložiště prohlížeče, sledovací pixely a některé způsoby rozpoznávání zařízení. Rozhodující je skutečné fungování technologie. Označení „bez cookies“, „statistika“ nebo „optimalizace“ samo o sobě nevylučuje povinnost získat souhlas nebo dodržet pravidla ochrany osobních údajů.

 

Česká pravidla pro přístup do koncového zařízení
Podle § 89 odst. 3 zákona č. 127/2005 Sb. vyžaduje ukládání informací do zařízení nebo přístup k informacím v něm zpravidla předchozí prokazatelný souhlas a informaci o rozsahu a účelu zpracování. Výjimka se vztahuje na operace potřebné pro přenos zprávy prostřednictvím sítě elektronických komunikací nebo nezbytné pro poskytnutí služby informační společnosti výslovně požadované uživatelem. Ochrana se vztahuje i na informace, které nejsou osobními údaji. Vyžadovaný souhlas musí splňovat požadavky GDPR na svobodný, konkrétní, informovaný a jednoznačný projev vůle.

 

Osobní údaje a svobodná volba
Souhlas s uložením informací do zařízení nenahrazuje právní základ pro následné zpracování osobních údajů. Funkce vyžadující souhlas smějí být aktivovány až po jeho platném udělení. Předem zaškrtnutá pole, mlčení, pokračování v prohlížení ani obecné přijetí podmínek používání takový souhlas nepředstavují. Nepovinné účely musí být možné odmítnout a případně vybírat samostatně. Odmítnutí nepovinných cookies musí být stejně snadno dostupné jako jejich přijetí a volby nesmějí uživatele klamat nebo nutit k souhlasu. Odvolání souhlasu musí být stejně snadné jako jeho udělení. Tyto požadavky odpovídají rovněž pokynům Úřadu pro ochranu osobních údajů.

 

Vlastní cookies a zapamatování nastavení
- Volba cookies a souhlasu: údaj o poslední aktivní volbě uchováváme nejvýše 12 měsíců. Pokud je pro tento účel používán soubor označený „laravel_cookie_consent“, vztahuje se na něj stejná stanovená lhůta. Slouží k respektování volby uživatele, nikoli jako reklamní identifikátor. Samotná další návštěva nepředstavuje nový souhlas.

- Jazykové nastavení: pokud je jazyková volba ukládána do relačního souboru „language“, jeho účelem je zachování zvoleného jazyka během relace prohlížeče. Relační cookies zpravidla zanikají s ukončením relace; její obnovení prohlížečem může jejich trvání ovlivnit. Případné trvalé ukládání se omezuje na nezbytnou dobu, nejvýše 12 měsíců.

Úřad pro ochranu osobních údajů obecně považuje 12 měsíců za přiměřenou dobu platnosti souhlasu s cookies. Po odmítnutí souhlasu doporučuje nevyžadovat novou volbu alespoň šest měsíců, s výjimkou podstatné změny okolností nebo situace, kdy již nelze předchozí volbu rozpoznat. Nové účely nebo podstatné změny zpracování vyžadují nové informace a případně nový souhlas.

 

Cloudflare Web Analytics
Pokud je pro měření návštěvnosti a technického výkonu používána služba Cloudflare Web Analytics společnosti Cloudflare, Inc., USA, mohou být zpracovávány informace o zobrazených stránkách, době načítání, odkazujících stránkách a vlastnostech prohlížeče nebo zařízení. Cloudflare uvádí, že tato služba pro měření návštěvnosti nepoužívá cookies ani místní úložiště a nevytváří individuální digitální otisky pomocí IP adresy nebo informací o prohlížeči. To nevylučuje technickou komunikaci se servery poskytovatele. Pro naši analýzu založenou na souhlasu je právním základem článek 6 odst. 1 písm. a) GDPR; analytická funkce se aktivuje až po odpovídající volbě uživatele.

Cloudflare ve své dokumentaci uvádí následující doby:
- Úplná měřicí data před vzorkováním a agregací: 7 dnů.
- Historická data dostupná v přehledech Web Analytics: předchozích 6 měsíců.
Tyto údaje popisují konkrétní analytický produkt. Neznamenají, že všechny provozní nebo bezpečnostní záznamy Cloudflare podléhají stejné době výmazu. Podrobnosti obsahuje dokumentace Cloudflare Web Analytics.

 

Možné účely podléhající samostatné volbě
Pokud jsou příslušné funkce nabízeny, může se samostatná volba vztahovat zejména na:

- Použití omezených údajů k výběru reklamy.

- Vytváření profilů pro personalizovanou reklamu.

- Použití profilů k výběru personalizované reklamy.

- Vytváření profilů pro personalizaci obsahu.

- Použití profilů k výběru personalizovaného obsahu.

- Měření účinnosti reklamy.

- Měření používání a účinnosti obsahu.

- Analýzu skupin uživatelů pomocí statistik nebo údajů z různých zdrojů.

- Vývoj a zlepšování služeb.

- Použití omezených údajů k výběru obsahu.

Seznam popisuje možné kategorie účelů a neznamená, že všechny uvedené činnosti probíhají. Nepředstavuje obecné oprávnění ke zpracování údajů. Před získáním souhlasu musí být uvedeni konkrétní poskytovatelé, účely, kategorie údajů, příjemci, doby fungování technologií a uchovávání údajů a případné předávání do třetích zemí. Oborové standardy a systémy, včetně systémů IAB, nenahrazují zákonné požadavky.

 

Nastavení a odvolání souhlasu
Souhlas lze kdykoli odvolat prostřednictvím dostupného nastavení cookies a souhlasů nebo oznámením na adresu [email protected]. Pokud je v nabídce použito označení „Essential only“, znamená volbu pouze nezbytných funkcí. Odvolání nemá vliv na zákonnost zpracování provedeného před jeho odvoláním. Nastavení prohlížeče umožňuje cookies také blokovat nebo odstraňovat; samotné odstranění však nemusí znamenat doručení odvolání všem dotčeným poskytovatelům. Po odvolání musí skončit další zpracování založené na příslušném souhlasu. Údaje se odstraní, pokud pro jejich omezené další uchování neexistuje jiný platný důvod, například nezbytné doložení udělení a odvolání souhlasu.

 

G) Příjemci a mezinárodní předávání osobních údajů
Osobní údaje zpřístupňujeme příjemcům pouze pro zákonný účel a na odpovídajícím právním základě. Příjemci mohou být zejména techničtí dodavatelé, poskytovatelé služeb zapojení do plnění objednávky, poradci vázaní mlčenlivostí a příslušné orgány veřejné moci nebo soudy. Zpracovatelé smějí údaje používat pouze v rámci svého pověření a podle zákonných pokynů. Pokud dvě nebo více osob společně určují účely a prostředky zpracování, použije se článek 26 GDPR. Podstatné prvky rozdělení odpovědnosti musí být dostupné dotčeným osobám, které mohou svá práva uplatnit vůči každému společnému správci.

- SCANDIC ASSETS FZCO, Spojené Arabské Emiráty: technické služby a přístup nezbytný pro jejich poskytování.
- Cloudflare, Inc., USA: při použití příslušných služeb distribuce technických zdrojů prostřednictvím cdnjs a měření pomocí Cloudflare Web Analytics.
- Google: při externím načítání písem nebo vloženého obsahu YouTube. Konkrétní smluvní a zpracovatelské postavení se řídí příslušnou službou; mohou se zapojit Google Ireland Limited v Irsku, Google LLC v USA a další příjemci uvedení v informacích služby. Identita konkrétních příjemců, jimž byly nebo budou vaše osobní údaje zpřístupněny, může být předmětem žádosti o přístup podle článku 15 GDPR. Pouhé uvedení kategorií příjemců nemusí být v odpovědi na takovou žádost dostačující.

 

Ukrajina a Spojené Arabské Emiráty
Společnost SCANDIC TRUST GROUP LLC má uvedenou adresu na Ukrajině a společnost SCANDIC ASSETS FZCO ve Spojených arabských emirátech. Tyto země nejsou zahrnuty do rozhodnutí Evropské komise o odpovídající ochraně podle článku 45 GDPR. Zpřístupnění údajů samostatnému subjektu ve třetí zemi může představovat mezinárodní předání také při vzdáleném přístupu. Umístění serveru v Evropském hospodářském prostoru proto samo o sobě nevylučuje použití pravidel kapitoly V GDPR.

 

Podmínky předávání podle GDPR
Předání může vycházet z použitelného rozhodnutí o odpovídající ochraně podle článku 45 GDPR. Pokud takové rozhodnutí dané předání nepokrývá, jsou zpravidla potřebné vhodné záruky podle článku 46, například příslušné standardní smluvní doložky Evropské komise, případně doplněné dalšími ochrannými opatřeními. Záruky musí být závazné pro dotčené strany a účinné s ohledem na právní řád a praxi země příjemce. Výjimky podle článku 49 nelze používat jako obecný základ pro pravidelné zahraniční předávání. Výslovný souhlas podle článku 49 odst. 1 písm. a) vyžaduje předchozí informování o rizicích vyplývajících z absence rozhodnutí o odpovídající ochraně a vhodných záruk. Informace o konkrétním předání, použitém mechanismu a možnosti získat kopii příslušných záruk se poskytují v souvislosti s daným zpracováním a lze je vyžádat také na adrese [email protected].

 

Mechanismy uváděné společnostmi Cloudflare a Google
Cloudflare ve svých zveřejněných podmínkách uvádí účast v rámci EU–US Data Privacy Framework a použití standardních smluvních doložek pro předávání, na něž se vztahují. Google uvádí účast Google LLC a zahrnutých amerických dceřiných společností v tomto rámci a rovněž použití dalších odpovídajících mechanismů. Rámec se vztahuje pouze na příjemce a předávání, které skutečně pokrývá; nepředstavuje obecnou záruku pro Ukrajinu, Spojené Arabské Emiráty ani všechny příjemce v USA. Zveřejněné podmínky poskytovatele samy o sobě nedokládají uzavření konkrétní smlouvy s „THE PRAGUE POST“. Podrobnosti obsahují podmínky zpracování údajů Cloudflare a informace Google o mezinárodních přenosech údajů.

 

H) Doba uchovávání a výmaz osobních údajů
Obvyklou maximální dobou uchovávání vlastních provozních údajů je 12 měsíců, počítaných od okamžiků uvedených níže. Údaje mažeme dříve, pokud již nejsou potřebné. Delší uchování je přípustné pouze v nezbytném rozsahu pro trvající službu nebo smlouvu, splnění konkrétní právní povinnosti, určení, výkon nebo obhajobu konkrétních právních nároků nebo odůvodněné novinářské účely. Samotná skutečnost, že maximální doba dosud neuplynula, neopravňuje k uchovávání nepotřebných údajů.

- Dotazy a korespondence: po dobu vyřizování a poté nejvýše 12 měsíců od uzavření záležitosti, pokud zvláštní povinnost nebo konkrétní právní nárok nevyžaduje delší dobu.

- Uživatelské účty a smlouvy: po dobu, kdy jsou údaje potřebné pro aktivní účet nebo trvající smlouvu, a poté nezbytné zbývající údaje nejvýše 12 měsíců od ukončení, s výjimkou zákonného uchování a konkrétních právních nároků.

- Technické záznamy a vlastní údaje o používání: nejvýše 12 měsíců od zaznamenání, s dřívějším výmazem nepotřebných údajů. Záznamy konkrétního bezpečnostního incidentu mohou být odděleně uchovány po dobu nezbytnou pro jeho řešení nebo související právní nároky.

- Vlastní údaje o volbě cookies: nejvýše 12 měsíců od poslední aktivní volby. Odvolaný souhlas se nesmí dále používat jen proto, že tato doba ještě neuplynula.

- Doklady o souhlasu, jeho odvolání a námitkách: obvykle nejvýše 12 měsíců od skončení platnosti souhlasu nebo uzavření záležitosti. Omezený záznam lze uchovat déle, pokud je nezbytný pro právní povinnost, konkrétní právní nárok nebo trvalé respektování odmítnutí marketingu.

- Účetní a daňové dokumenty: po příslušnou zákonnou dobu, včetně lhůt uvedených v oddílu D, pokud jsou použitelné.

- Novinářské materiály a archivy: po dobu odůvodněnou novinářským účelem a ochranou svobody projevu a informací. Tato výjimka neopravňuje k neomezenému uchovávání běžných zákaznických nebo reklamních údajů.

- Údaje u externích poskytovatelů: podle konkrétní služby a jejího právního režimu. Naše dvanáctiměsíční lhůta neprodlužuje kratší lhůty poskytovatelů a neurčuje dobu jejich samostatného zpracování.

Výmaz se vztahuje na aktivní systémy a musí být zohledněn také při správě záloh. Údaje dočasně zachované v zálohách zůstávají odděleny od běžného používání a odstraňují se v rámci cyklu jejich nahrazování při respektování příslušných retenčních pravidel. Při obnově ze zálohy musí být nadále respektovány dříve provedené výmazy a omezení zpracování.

 

I) Práva dotčených osob
V rozsahu působnosti GDPR a při splnění zákonných podmínek máte následující práva:

- Právo na přístup — článek 15 GDPR: získat potvrzení, zda jsou vaše osobní údaje zpracovávány, přístup k nim, zákonem stanovené informace a kopii osobních údajů.

- Právo na opravu — článek 16 GDPR: požadovat opravu nepřesných a doplnění neúplných osobních údajů.

- Právo na výmaz — článek 17 GDPR: požadovat odstranění údajů při splnění zákonných podmínek. Výjimky mohou vyplývat zejména z právních povinností, právních nároků nebo ochrany svobody projevu a informací.

- Právo na omezení zpracování — článek 18 GDPR: požadovat omezení dalšího zpracování v případech stanovených nařízením.

- Právo na přenositelnost — článek 20 GDPR: získat údaje, které jste poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a za příslušných podmínek požadovat jejich předání jinému správci, pokud zpracování probíhá automatizovaně a vychází ze souhlasu nebo smlouvy.

- Právo vznést námitku — článek 21 GDPR: namítat určité zpracování podle pravidel uvedených níže.

- Právo odvolat souhlas — článek 7 odst. 3 GDPR: kdykoli odvolat souhlas, aniž by byla dotčena zákonnost předchozího zpracování založeného na tomto souhlasu.

- Práva při automatizovaném rozhodování — článek 22 GDPR: nebýt za podmínek tohoto ustanovení předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má právní nebo obdobně významné účinky, s výhradou zákonných výjimek a záruk. Vyžaduje-li to článek 19 GDPR, oznamujeme příjemcům opravu, výmaz nebo omezení zpracování, pokud to není nemožné nebo nepřiměřeně obtížné. Na žádost poskytujeme informace o těchto příjemcích. Pro novinářské zpracování platí zvláštní pravidla uvedená v oddílu A a níže.

 

Právo vznést námitku
Z důvodů týkajících se vaší konkrétní situace můžete kdykoli vznést námitku proti zpracování založenému na článku 6 odst. 1 písm. e) nebo f) GDPR, včetně souvisejícího profilování. V takovém případě se zpracování ukončí, pokud správce neprokáže závažné oprávněné důvody převažující nad vašimi zájmy, právy a svobodami nebo důvody pro určení, výkon nebo obhajobu právních nároků. Proti zpracování pro přímý marketing můžete namítat kdykoli a bez uvedení důvodu. To platí také pro profilování související s přímým marketingem. Po takové námitce se údaje pro tyto účely dále nezpracovávají.

 

Práva ve vztahu k novinářskému obsahu
Při novinářském zpracování se použijí zvláštní pravidla § 17 až § 23 zákona č. 110/2019 Sb., včetně ochrany zdrojů a nezveřejněných informací. Práva na opravu nebo výmaz se podle § 20 uplatňují také prostřednictvím příslušných dalších právních předpisů, zejména ochrany osobnosti. Námitka podle § 22 musí směřovat proti konkrétnímu zpřístupnění nebo zveřejnění a uvádět důvody, proč v daném případě převažuje ochrana práv a svobod dotčené osoby. Zákonná omezení nesmějí být automaticky přenášena na údaje o účtech, předplatném, reklamě nebo technickém používání stránek.

 

Uplatnění práv a lhůty pro odpověď
Žádost zašlete na adresu [email protected] nebo na poštovní adresu správce uvedenou na začátku těchto zásad. Uplatnění práv je zpravidla bezplatné. Poplatek nebo odmítnutí žádosti přichází v úvahu pouze při splnění zákonných podmínek, zejména podle článku 12 odst. 5 GDPR. Při důvodných pochybnostech o totožnosti lze požadovat doplňující údaje nezbytné k jejímu potvrzení; nejde o automatickou povinnost zaslat úplnou kopii dokladu. Informace o přijatých opatřeních poskytujeme bez zbytečného odkladu, zpravidla do jednoho měsíce od obdržení žádosti. S ohledem na složitost a počet žádostí lze tuto lhůtu v nezbytných případech prodloužit o další dva měsíce; o prodloužení a jeho důvodech informujeme během prvního měsíce. Při nevyhovění žádosti se poskytují důvody a informace o možnosti stížnosti a soudní ochrany. Zvláštní zákonná pravidla pro novinářské zpracování zůstávají zachována.

 

Stížnosti a dozorový úřad
Podle článku 77 GDPR můžete podat stížnost příslušnému dozorovému úřadu, zejména v členském státě obvyklého bydliště, pracoviště nebo místa údajného porušení. Kontaktování správce nenahrazuje právo obrátit se na dozorový úřad. V České Republice je příslušným orgánem ochrany osobních údajů Úřad pro ochranu osobních údajů. Rozsah jeho působnosti se řídí GDPR a příslušnými českými předpisy.

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7 / Česká Republika
Internetové stránky: www.uoou.gov.cz
Kontaktní informace: Kontakt na Úřad pro ochranu osobních údajů

 

J) Zabezpečení osobních údajů
Osobní údaje chráníme technickými a organizačními opatřeními přiměřenými rizikům podle článku 32 GDPR. Opatření zohledňují povahu, rozsah, okolnosti a účely zpracování a rizika pro práva a svobody fyzických osob. Podle okolností zahrnují ochranu před neoprávněným přístupem, ztrátou, zničením, změnou nebo neoprávněným zpřístupněním. Žádné technické prostředí nemůže zaručit úplné vyloučení všech rizik. Pokud porušení zabezpečení podléhá ohlášení podle článku 33 GDPR, oznamuje se příslušnému dozorovému úřadu bez zbytečného odkladu a pokud možno do 72 hodin od zjištění. Je-li pravděpodobné vysoké riziko pro práva a svobody dotčených osob, informují se bez zbytečného odkladu podle článku 34, pokud se neuplatní zákonná výjimka. Pro novinářské zpracování platí rovněž zvláštní zákonná pravidla ochrany zdrojů a informací.

 

K) Spory a stížnosti týkající se ochrany osobních údajů
Tyto zásady neomezují právo podat stížnost dozorovému úřadu, domáhat se soudní ochrany ani požadovat náhradu majetkové nebo nemajetkové újmy podle článku 82 GDPR při splnění jeho podmínek. Uplatnění těchto práv není podmíněno účastí v mimosoudním řízení o spotřebitelském sporu. Případné spotřebitelské spory se řídí příslušnými předpisy a informacemi uvedenými v podmínkách konkrétní služby.

 

L) Příslušné právní předpisy a judikatura
Na popsané činnosti se podle jejich povahy a zákonných podmínek vztahují zejména následující předpisy a rozhodnutí.

 

Evropská unie

- Nařízení (EU) 2016/679 — GDPR: zásady zpracování, informační povinnosti, práva dotčených osob, zabezpečení, předávání do třetích zemí a vztah ochrany osobních údajů ke svobodě projevu a informací.

- Směrnice 2002/58/ES, ve znění pozdějších změn: ochrana soukromí v elektronických komunikacích, ukládání informací do koncových zařízení a nevyžádaná elektronická sdělení. V České Republice jsou příslušná pravidla provedena zejména zákony č. 127/2005 Sb. a č. 480/2004 Sb.

- Rozsudek Soudního dvora Evropské unie ze dne 1. října 2019, C‑673/17, Planet49: souhlas s cookies, které jej vyžadují, musí vycházet z aktivního jednání; předem zaškrtnuté pole nestačí. Informace musí zahrnovat dobu fungování cookies a možnost přístupu třetích stran.

- Rozsudek Soudního dvora Evropské unie ze dne 16. července 2020, C‑311/18, Schrems II: ochrana při předávání osobních údajů do třetích zemí a požadavek účinných záruk při použití standardních smluvních doložek. Rozsudek zneplatnil dřívější Privacy Shield; EU–US Data Privacy Framework vychází z pozdějšího samostatného rozhodnutí Evropské komise.

- Rozsudek Soudního dvora Evropské unie ze dne 12. ledna 2023, C‑154/21, Österreichische Post: při uplatnění práva na přístup musí správce zpravidla sdělit skutečnou totožnost příjemců osobních údajů. Uvedení pouhých kategorií připadá v úvahu za podmínek vymezených rozsudkem, například pokud příjemce dosud nelze určit.

- Rozsudek Soudního dvora Evropské unie ze dne 4. října 2024, C‑446/21, Schrems: zásada minimalizace brání neomezenému slučování a využívání všech dostupných osobních údajů pro cílenou reklamu bez rozlišení druhu údajů a doby jejich zpracování. Veřejné sdělení citlivé informace samo o sobě neopravňuje k neomezenému zpracování dalších souvisejících údajů.

 

Česká Republika

- Zákon č. 110/2019 Sb., o zpracování osobních údajů: doplňuje GDPR; zvláštní význam mají § 7 o souhlasu dítěte a § 17 až § 23 o novinářských účelech a dalších formách projevu.

- Zákon č. 127/2005 Sb., o elektronických komunikacích: zejména § 89 odst. 3 o ukládání informací do koncového zařízení a přístupu k těmto informacím.

- Zákon č. 480/2004 Sb., o některých službách informační společnosti: zejména § 7 o elektronických obchodních sděleních, požadavcích na souhlas, omezené zákaznické výjimce a možnosti další zasílání odmítnout.

- Listina základních práv a svobod a zákon č. 89/2012 Sb., občanský zákoník: ochrana soukromí, osobních údajů, důstojnosti a osobnosti ve vztahu ke svobodě projevu a právu na informace, zejména články 10 a 17 Listiny a příslušná ustanovení občanského zákoníku o ochraně osobnosti.

- Rozsudek Nejvyššího správního soudu ze dne 26. června 2025, č. j. 6 As 200/2024‑77: částečná anonymizace nevylučuje zpracování osobních údajů, pokud lze osobu určit z kombinace zveřejněných informací. Ani informování veřejnosti neopravňuje k nepřiměřenému zveřejnění identifikujících údajů; rozhodující je poměření dotčených práv a nezbytný rozsah zveřejnění.

- Zákon č. 563/1991 Sb., o účetnictví, a zákon č. 235/2004 Sb., o dani z přidané hodnoty: povinnosti uchovávat příslušné účetní a daňové dokumenty, pokud konkrétní společnost nebo transakce spadá do jejich působnosti.

 

M) Doplňující informace o jednotlivých službách
Zpravodaje a reklamní sdělení
Pokud nabízíme odběr zpravodaje, před přihlášením poskytujeme informace o jeho zaměření, použití údajů a případném poskytovateli rozesílání. Pro zasílání zpravodajů a reklamních sdělení na základě souhlasu se použije článek 6 odst. 1 písm. a) GDPR a příslušná pravidla § 7 zákona č. 480/2004 Sb. Objednávka, vytvoření účtu nebo poskytnutí e-mailové adresy pro jiný účel nepředstavují samy o sobě souhlas s reklamou. Odběr automaticky nezahrnuje souhlas s individuálním měřením otevírání zpráv nebo aktivace odkazů. Takové sledování vyžaduje samostatné informace a odpovídající právní základ, včetně předchozího souhlasu tam, kde je potřebný. Odběr lze ukončit odkazem ve zprávě nebo oznámením na adresu [email protected]. Údaje o odběru uchováváme po dobu jeho trvání. Po odhlášení platí pro nezbytné zbývající údaje obvyklá lhůta nejvýše 12 měsíců, s omezenými výjimkami uvedenými v oddílu H.

 

Vložený obsah, sociální sítě a partnerské odkazy
Vložené obrazové a zvukové přehrávače, funkce sociálních sítí a další externí prvky mohou vést k předávání osobních údajů jejich poskytovateli. Může jít o IP adresu, údaje o zařízení, navštívené stránce a interakcích uživatele. Předání může nastat i bez existence účtu u daného poskytovatele. Je-li uživatel přihlášen, může poskytovatel podle fungování služby propojit aktivitu s jeho účtem. Prvky vyžadující souhlas smějí být aktivovány až po jeho platném udělení. Pouhý odkaz na zásady ochrany osobních údajů externího poskytovatele nenahrazuje informační povinnosti ani souhlas, za které odpovídá „THE PRAGUE POST“. Příjem provize z partnerských odkazů sám o sobě nezakládá právní důvod sledování uživatele.

 

YouTube
Pokud je video zpřístupněno prostřednictvím YouTube, může vložení zahrnovat přehrávač i náhledový obrázek načítaný ze serverů Google nebo YouTube. Externí načtení obrázku může vést k předání IP adresy a technických údajů již před spuštěním videa. Po aktivaci přehrávače mohou být zpracovávány další údaje o přehrávání a používány cookies nebo obdobné technologie. Rozsah závisí mimo jiné na nastavení a přihlášení k účtu Google. Pro aktivaci založenou na souhlasu se použije článek 6 odst. 1 písm. a) GDPR a při ukládání nebo čtení informací v zařízení také § 89 odst. 3 zákona č. 127/2005 Sb. Požadavek na právní základ a případný souhlas se vztahuje i na externí náhledy, nikoli pouze na samotné přehrávání.

 

Příklady cookies a dob platnosti uváděných společností Google
Google pro své služby uvádí mimo jiné následující soubory. Jejich skutečné použití závisí na službě, regionu, přihlášení a nastavení uživatele.

- YSC: relační soubor používaný pro bezpečnostní účely, zpravidla po dobu relace prohlížeče.

- Secure-YNID: soubor používaný mimo jiné pro funkce a řešení problémů YouTube, s uváděnou platností 6 měsíců; nahrazuje soubor VISITOR_INFO1_LIVE.

- PREF: soubor pro nastavení přehrávání a zobrazení, s uváděnou platností 8 měsíců od posledního použití.

- SOCS: soubor pro zapamatování volby cookies v prostředí Google, s uváděnou platností 13 měsíců.

Uvedené doby vycházejí z informací Google a nejsou tvrzením, že se všechny tyto cookies vždy ukládají prostřednictvím našich stránek. Jejich platnost neurčuje dobu uchovávání údajů v účtech nebo serverových záznamech Google. Podrobnosti obsahují informace Google o používání cookies.

 

Profilování a automatizované rozhodování
Personalizace může zahrnovat automatizované vyhodnocování identifikátorů, zobrazovaného obsahu a interakcí za účelem odvození zájmů nebo preferencí. Taková činnost může představovat profilování. Právní základ, potřeba souhlasu a možnost námitky závisejí na konkrétním účelu a způsobu zpracování. Ne každé profilování představuje rozhodování s právními nebo obdobně významnými účinky podle článku 22 GDPR. Pokud se takové rozhodování používá, musí být poskytnuty požadované informace o použitém postupu, významu a předpokládaných důsledcích. Je přípustné pouze za zákonných podmínek. V případech stanovených nařízením má dotčená osoba právo na lidský zásah, vyjádření vlastního stanoviska a napadení rozhodnutí.

 

Děti a dospívající
Osobní údaje dětí vyžadují zvýšenou ochranu a informace srozumitelné jejich věku. Pokud je služba informační společnosti nabízena přímo dítěti a zpracování vychází z jeho souhlasu, použije se článek 8 GDPR a příslušná vnitrostátní úprava. Podle § 7 zákona č. 110/2019 Sb. může dítě tento souhlas samostatně udělit od dovršení 15 let. U mladšího dítěte je potřebné udělení nebo schválení souhlasu nositelem rodičovské odpovědnosti. Toto pravidlo se týká zpracování spadajícího pod článek 8 GDPR; nenahrazuje pravidla o způsobilosti nezletilých uzavírat smlouvy a nestanoví obecný minimální věk pro čtení veřejně dostupných článků.

 

Změny těchto zásad ochrany osobních údajů
Zásady mohou být aktualizovány v souvislosti se změnami služeb, zpracování nebo právních požadavků. Před použitím osobních údajů pro nový účel poskytujeme zákonem požadované informace a získáváme nový souhlas, pokud je nezbytný. Mlčení ani pokračování v používání stránek nepředstavují souhlas s novým zpracováním. Již udělený souhlas lze kdykoli odvolat. Dotazy k těmto zásadám a ochraně osobních údajů zasílejte na adresu [email protected].

 

© 2026 THE PRAGUE POST — Autorská a další práva vyhrazena v rozsahu stanoveném právními předpisy.