Ochrana osobních údajů (GDPR)

1. Správce osobních údajů

Správcem osobních údajů je provozovatel portálu hearth.cz. V případě jakýchkoli dotazů, žádostí či připomínek ohledně ochrany osobních údajů nás můžete kontaktovat na e-mailové adrese: info@hearth.cz.

2. Rozsah zpracovávaných osobních údajů

Zpracováváme pouze ty osobní údaje, které jsou nezbytné pro fungování Portálu a poskytování našich služeb. Konkrétně se jedná o:

• Registrační a kontaktní údaje: Uživatelské jméno, e-mailová adresa a heslo v zašifrované podobě.
• Historie aktivity a sledování: Záznamy o zhlédnutých filmech a seriálech (historie sledování) sloužící pro fungování funkce „pokračovat ve sledování“.
• Technické údaje: IP adresa, informace o prohlížeči, časy přístupu a relační cookies sloužící k udržení přihlášení a bezpečnosti.

3. Účel a právní základ zpracování

Vaše osobní údaje zpracováváme pro následující účely:

1. Plnění smlouvy (smluvní ujednání): Registrace a vedení uživatelského účtu, správa vašeho profilu a umožnění spolupráce v rámci studií.
2. Oprávněný zájem: Zajištění bezpečnosti Portálu (logování IP adres pro prevenci a detekci kybernetických útoků), správa obsahu a rozesílání systémových upozornění (notifikací).
3. Souhlas: Pokud nám udělíte souhlas se zasíláním novinek nebo jiných nepovinných sdělení. Souhlas lze kdykoli odvolat.

4. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po nezbytně nutnou dobu:

• Registrační údaje a účet: Po dobu existence vašeho účtu. Při zrušení účtu jsou tyto údaje smazány.
• Bezpečnostní logy a IP adresy: Max 90 dní od zaznamenání, pokud není nutné je uchovat déle z důvodu řešení bezpečnostního incidentu.

5. Zpřístupnění osobních údajů

Vaše osobní údaje jsou v bezpečí. Nejsou prodávány ani předávány třetím stranám pro komerční účely. K údajům mohou mít přístup:

• Administrátoři portálu: Administrátoři mají z technických a administrativních důvodů (uživatelská podpora, správa a moderování komunity, odstraňování chyb) přístup k profilovým datům a historii aktivity (např. historie sledování a naposledy zhlédnuté tituly).
• Oprávnění vedoucí studií v rozsahu nezbytném pro správu projektů.
• Poskytovatelé hostingových a cloudových služeb (pouze pro technický běh serveru).
• Veřejnost (v případě veřejně viditelných profilů a hodnocení).

6. Vaše práva podle GDPR

Jako subjekt údajů máte následující práva:

• Právo na přístup k vašim osobním údajům a na informace o jejich zpracování.
• Právo na opravu nepřesných či neúplných údajů.
• Právo na výmaz (právo být zapomenut), pokud pominul účel zpracování (pokud neexistuje zákonná povinnost nebo oprávněný zájem pro jejich další uchování).
• Právo na omezení zpracování.
• Právo vznést námitku proti zpracování založenému na oprávněném zájmu.
• Právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ).