Zásady ochrany osobních údajů
Informace o zpracování osobních údajů v souladu s nařízením GDPR (EU) 2016/679.
1. Správce osobních údajů
Správcem osobních údajů je Studentská rada Filozofické fakulty Univerzity Karlovy, jednající prostřednictvím Studentského fondu Filozofické fakulty Univerzity Karlovy, z.s. (IČO 14891158). Kontaktní e-mail pro ochranu osobních údajů: stradaffuk@gmail.com
2. Jaké osobní údaje zpracováváme
V rámci podpisu otevřeného dopisu shromažďujeme následující údaje:
- Titul (nepovinné), jméno a příjmení
- E-mailová adresa (nezveřejňuje se)
- Role – student/studentka/studentstvo, doktorand/doktorandka/doktorandstvo
- Škola/univerzita a fakulta (nepovinné)
- Funkce (nepovinné)
- Jednosměrný otisk (hash) IP adresy, který slouží výhradně k omezení počtu odeslání formuláře a ochraně před zneužitím. IP adresa samotná se v databázi neukládá a otisk se maže do 24 hodin.
Tato webová stránka neobsahuje žádný vlastní analytický ani reklamní kód a nenastavuje vlastní cookies. Využíváme však služby třetích stran, které mohou zpracovávat určité technické údaje (viz sekce 5).
Věková hranice: Formulář je určen osobám starším 15 let. Osoby mladší 15 let potřebují ke zpracování osobních údajů souhlas zákonného zástupce.
3. Účel a právní základ zpracování
Podpis otevřeného dopisu
Osobní údaje zadané v podpisovém formuláři zpracováváme za účelem vedení seznamu signatářů otevřeného dopisu a případného předání tohoto seznamu adresátovi výzvy. Právním základem je váš svobodný, informovaný a výslovný souhlas udělený zaškrtnutím příslušného políčka ve formuláři (čl. 6 odst. 1 písm. a) GDPR). Protože podpis výzvy může vypovídat o vašich politických nebo společenských postojích, jde o údaje, u nichž je souhlas výslovně vyžadován i podle čl. 9 odst. 2 písm. a) GDPR.
K ověření, že podpis odeslal držitel e-mailové adresy, vám na zadanou adresu zašleme jediný potvrzovací e-mail. Podpis se zveřejní až po jeho potvrzení. Nepotvrzené podpisy se mažou po 7 dnech.
Otisk IP adresy (pseudonymizovaný osobní údaj) zpracováváme na základě oprávněného zájmu správce na zabezpečení formuláře proti zneužití a hromadnému odesílání (čl. 6 odst. 1 písm. f) GDPR). Proti tomuto zpracování můžete vznést námitku na kontaktním e-mailu.
Zveřejnění údajů
Titul, jméno, příjmení, role, škola/univerzita a případně fakulta a funkce budou zveřejněny v seznamu podpisů na tomto webu a mohou být předány adresátovi výzvy. Souhlas se zveřejněním udělujete zaškrtnutím příslušného políčka ve formuláři. E-mailová adresa zveřejněna nebude nikdy.
Chcete-li svůj podpis ze zveřejněného seznamu odstranit, napište nám na stradaffuk@gmail.com. Podpis odstraníme bez zbytečného odkladu.
4. Doba uchovávání údajů
Osobní údaje uchováváme po dobu trvání kampaně a nejvýše 12 měsíců od odeslání podpisu. Po uplynutí této doby jsou údaje nenávratně vymazány, pokud zákon nestanoví jinak. Mazání probíhá automaticky jednou denně. Záloha databáze u poskytovatele může smazaná data obsahovat po omezenou dobu, než je přepíše.
5. Příjemci údajů a služby třetích stran
Údaje nejsou předávány třetím stranám za komerčními účely. Mohou být předány nebo zpřístupněny:
- Adresátovi otevřeného dopisu – v podobě seznamu zveřejněných údajů signatářů.
- Vercel Inc. (USA) – hosting webu. Při každém přístupu na web může ukládat běžné technické záznamy (např. IP adresu a čas požadavku) v provozních logech. Viz stanovisko společnosti Vercel níže. Funkce webu jsou provozovány v datovém centru ve Frankfurtu (EU).
- Neon, Inc. – databáze, ve které jsou podpisy uloženy.
- Resend, Inc. – odesílání potvrzovacího e-mailu.
- Předávání údajů mimo EU/EHP se řídí standardními smluvními doložkami (SCC) nebo certifikací v rámci rámce EU–USA pro ochranu údajů (Data Privacy Framework), pokud je poskytovatel certifikován. Písma jsou načítána z našeho serveru, nikoli ze serverů třetích stran.
Právní stanovisko společnosti Vercel k osobním údajům
Společnost Vercel Inc. v zásadách ochrany osobních údajů (https://vercel.com/legal/privacy-policy) uvádí, že pro osobní údaje obsažené v datech zákazníků jedná jako zpracovatel („We act as a data processor on behalf of our Customers for the personal information contained in Customer Data“). Zpracování se řídí smlouvou o zpracování osobních údajů (Data Processing Addendum, https://vercel.com/legal/dpa). Pro údaje, které Vercel sbírá o návštěvnících svých vlastních služeb, jedná jako samostatný správce.
Vercel uvádí, že osobní údaje může zpracovávat ve Spojených státech a dalších zemích, ve kterých působí, a že pro předávání údajů mimo EHP používá standardní smluvní doložky EU a dodatek pro Spojené království. Zároveň uvádí, že je certifikován v rámci EU–U.S. Data Privacy Framework (veřejný seznam: https://www.dataprivacyframework.gov/list). Dotazy k ochraně soukromí lze směřovat na privacy@vercel.com.
Tyto informace pouze shrnují veřejně dostupné prohlášení společnosti Vercel. Rozhodující je jeho aktuální znění na uvedených odkazech.
6. Vaše práva
Jako subjekt údajů máte právo:
- na přístup ke svým osobním údajům (čl. 15 GDPR),
- na opravu nepřesných nebo neúplných údajů (čl. 16 GDPR),
- na výmaz („právo být zapomenut“) (čl. 17 GDPR),
- na omezení zpracování (čl. 18 GDPR),
- na přenositelnost údajů (čl. 20 GDPR),
- vznést námitku proti zpracování (čl. 21 GDPR),
- odvolat souhlas kdykoli bez uvedení důvodu – odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
Svá práva uplatňujte e-mailem na adrese stradaffuk@gmail.com. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.
Máte rovněž právo podat stížnost u dozorového úřadu – Úřadu pro ochranu osobních údajů (ÚOOÚ), https://www.uoou.cz.
7. Zabezpečení
Přijímáme přiměřená technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou nebo zneužitím. Komunikace se serverem je šifrována prostřednictvím protokolu HTTPS. Přístup k úplným údajům včetně e-mailů mají pouze pověření zástupci správce.
8. Změny těchto zásad
Tyto zásady mohou být příležitostně aktualizovány. Aktuální verze je vždy dostupná na této stránce.
Datum poslední aktualizace: 20. 10. 2026