Zpracování osobních údajů
Tahle stránka popisuje, co o návštěvnících portálu zjišťujeme, proč, jak dlouho to uchováváme a co s tím můžete udělat.
Portál nepoužívá cookies ani nic jiného neukládá do vašeho zařízení. Proto tu nenajdete lištu se souhlasem — není k čemu ji dávat. Informační povinnost tím ale nezaniká, a to je důvod téhle stránky.
Co se zpracovává
| Co | Kde vzniká | Jak dlouho | Osobní údaj? |
|---|---|---|---|
| IP adresa, čas, adresa stránky, typ prohlížeče, odkud jste přišli | provozní log webového serveru | 14 dní, pak se maže | ano |
| Počty návštěv podle organizace a dne | agregovaná statistika | trvale | ne — IP adresa se přeloží na organizaci a zahodí, neuloží se |
| Které stránky se čtou, jak se po webu prochází | návštěvnostní statistika (Umami, provozovaná námi) | podle nastavení nástroje | ne — bez cookies, bez identifikátoru zařízení |
⚠️ IP adresa je osobní údaj, i když k ní neznáme jméno — vyplývá to z rozsudku Soudního dvora EU ve věci C-582/14 (Breyer). Provozní log webového serveru je proto zpracování osobních údajů, a to nezávisle na jakékoli analytice.
Proč to zpracováváme
- Provoz a bezpečnost. Bez logu se nedá zjistit, že server nefunguje, ani rozpoznat útok. Drtivou většinu provozu na tomhle portálu dnes tvoří automatizované skenování.
- Doložení užitečnosti. Portál vzniká z veřejných prostředků a potřebujeme umět doložit, kdo ho používá — na úrovni institucí, ne osob.
Právním základem je oprávněný zájem správce (čl. 6 odst. 1 písm. f GDPR) na bezpečném provozu a na vyhodnocení užitečnosti služby.
Co se naopak nedělá
- ⛔ Nesledujeme jednotlivé návštěvníky napříč návštěvami ani napříč weby.
- ⛔ Nepředáváme data třetím stranám. Statistika běží na našem serveru, ne u externí služby — data z něj neodcházejí.
- ⛔ Neprofilujeme a neděláme automatizované rozhodování.
- ⛔ Neukládáme IP adresy do statistik. Adresa se přeloží na organizaci (například „Univerzita Karlova") a dál se pracuje jen s počty.
Jak dlouho
Provozní log se maže po 14 dnech. Agregované počty podle organizace zůstávají trvale — nejsou to osobní údaje, protože už neobsahují nic, co by vedlo ke konkrétní osobě nebo zařízení.
Vaše práva
Máte právo na přístup ke svým údajům, na jejich opravu nebo výmaz, na omezení zpracování, právo vznést námitku proti zpracování na základě oprávněného zájmu a právo podat stížnost u Úřadu pro ochranu osobních údajů.
⚠️ Praktická poznámka: ke svým údajům v provozním logu vás nedokážeme dohledat, pokud nám nesdělíte IP adresu a přibližný čas návštěvy — nic jiného, podle čeho by šlo hledat, neuchováváme. To je důsledek toho, že nesbíráme víc, než je potřeba.
Kdo je správce a kam se obrátit
Portál provozuje Ústav molekulární genetiky AV ČR v rámci projektu ELIXIR IMPACT2.
Kontakt ve věcech zpracování osobních údajů: Mgr. Jan Pačes, Ph.D. — hpaces@img.cas.cz