Zásady ochrany osobních údajů
Těší nás váš zájem o Bavarian Starlights. Ochrana vašich osobních údajů je pro nás důležitá. Toto prohlášení informuje o druhu, rozsahu a účelu zpracování osobních údajů na těchto webových stránkách. Pojmy jako „osobní údaje" nebo „zpracování" jsou definovány v čl. 4 GDPR.
Správce údajů
Správcem osobních údajů ve smyslu GDPR je provozovatel webových stránek, Bavarian Starlights (nezapsaný spolek), zastoupený výborem uvedeným v tiráži (Gerhard Maier). Kontakt ve věcech ochrany osobních údajů: president@bavarian-starlights.com a adresa uvedená v tiráži.
Cookies a souhlas
Tyto webové stránky nepoužívají žádné sledovací ani marketingové cookies a nenapojují žádné služby, které vás rozpoznávají napříč weby. Naše měření návštěvnosti (Matomo, viz sekce níže) běží cookieless a anonymizovaně. Proto nepotřebujeme cookie lištu a nezískáváme souhlas s cookies.
Používáme výhradně technicky nezbytné úložiště, abychom si zapamatovali nastavení, která jste sami provedli. To je podle § 25 odst. 2 č. 2 TDDDG osvobozeno od povinnosti souhlasu a neobsahuje žádné osobní údaje:
- Volba jazyka (cookie „lang"): ukládá vámi zvolený jazyk (de/en/cs), aby se stránka načetla ve správném jazyce. Doba uložení až 12 měsíců, vyhodnocuje se výhradně lokálně.
- Velikost písma (localStorage „fontsize"): pamatuje si velikost textu zvolenou pomocí posuvníku velikosti písma. Zůstává ve vašem prohlížeči a není nám přenášena.
Hosting
Tyto webové stránky jsou hostovány u společnosti Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo. Hetzner z našeho pověření zpracovává údaje vznikající při vyvolání stránky (viz „Serverové logovací soubory"). Se společností Hetzner máme uzavřenou smlouvu o zpracování osobních údajů (AVV) podle čl. 28 GDPR. Právním základem je náš oprávněný zájem na bezpečném a spolehlivém provozu webových stránek (čl. 6 odst. 1 písm. f GDPR).
Serverové logovací soubory
Při vyvolání webových stránek server automaticky shromažďuje údaje a dočasně je ukládá jako „serverové logovací soubory" (čl. 6 odst. 1 písm. f GDPR):
- navštívená stránka/soubor a množství přenesených dat
- datum a čas přístupu
- referrer (dříve navštívená stránka), pokud byl předán
- použitý prohlížeč a operační systém
- IP adresa (zpravidla zkrácená/anonymizovaná)
Tyto údaje slouží k bezpečnému a bezporuchovému provozu webových stránek a jsou mazány nejpozději po 7 dnech. Musí-li být údaje uchovány z důkazních důvodů, jsou do konečného objasnění incidentu z mazání vyňaty.
Písma
Veškerá písma jsou dodávána lokálně z našeho serveru. Nedochází přitom k žádnému spojení se službou Google Fonts ani jinými poskytovateli třetích stran; při načítání stránky proto nejsou za tímto účelem přenášeny žádné údaje třetím stranám.
Kontaktování
Pokud nás kontaktujete e-mailem, telefonicky nebo prostřednictvím kontaktního formuláře, zpracováváme vaše údaje za účelem zodpovězení vašeho dotazu (čl. 6 odst. 1 písm. b a písm. f GDPR). Kontaktní formulář na stránce Kontakt neukládá žádná data na těchto webových stránkách, ale otevře váš vlastní e-mailový program s předpřipravenou zprávou. Dotazy uchováváme pouze po dobu nezbytnou k jejich vyřízení, resp. do uplynutí zákonných lhůt pro uchovávání.
Přihlášení na klubový večer
Na stránce Termíny se můžete přihlásit jako host na konkrétní klubový večer. Zpracováváme přitom vámi uvedené jméno, vaši e-mailovou adresu, počet osob, taneční úroveň a zvolený termín — výhradně proto, abychom mohli večer naplánovat a přivítat vás (čl. 6 odst. 1 písm. b GDPR).
Aby se nikdo nemohl přihlásit pod cizí adresou, posíláme nejprve potvrzovací e-mail. Přihláška je platná až po kliknutí na odkaz v něm; odkaz platí 48 hodin. Pokud na něj nekliknete, budou údaje automaticky smazány. K odeslání tohoto e-mailu používáme službu Resend (Resend, Inc., USA; resend.com), se kterou máme uzavřenou smlouvu o zpracování údajů; předání do USA je zajištěno standardními smluvními doložkami.
Přihlášky jsou uloženy na našem vlastním serveru (viz oddíl Hosting), nikoli u třetích stran. 30 dní po příslušném klubovém večeru e-mailovou adresu automaticky mažeme; zůstává pouze údaj o počtu hostů, který potřebujeme k plánování večerů.
Odpovědi našich členů spravujeme na stránce, která není veřejně odkazována a je dostupná pouze přes interní přístupový odkaz. Ukládá se zvolené jméno a odpověď k nadcházejícím termínům (čl. 6 odst. 1 písm. f GDPR — oprávněný zájem na organizaci klubového provozu).
Dotaz ke kurzu pro začátečníky
Na stránce Naučte se Square Dance nám můžete zanechat kontakt, abychom vám dali vědět, jakmile začne kurz pro začátečníky. Zpracováváme přitom vaše jméno a e-mailovou adresu a — jen pokud je dobrovolně uvedete — telefonní číslo, bydliště a vaši zprávu, k tomu údaj, zda dáváte přednost kurzu nebo klubovému večeru — výhradně proto, abychom se vám ozvali (čl. 6 odst. 1 písm. a a b GDPR).
Dále si poznamenáváme, jakým kanálem jste se k nám dostali (například „facebook“, pokud jste přišli přes odkaz odtud). Tento údaj je součástí odkazu, na který jste klikli; obejde se bez cookies a nevzniká žádné spojení s reklamní sítí.
I zde platí double opt-in: váš dotaz je platný teprve po kliknutí na odkaz v potvrzovacím e-mailu. Odkaz platí 48 hodin; pokud na něj nekliknete, údaje se automaticky smažou. K odeslání používáme tutéž službu Resend popsanou výše.
Seznam je uložen na našem vlastním serveru (viz oddíl Hosting), nikoli u třetích stran. Ozveme se vám osobně a kdykoli vás na požádání ze seznamu vyřadíme — stačí neformální zpráva. Záznamy, u nichž se dva roky nic nezměnilo, automaticky mažeme.
Přeposílání e-mailů
Pro naše adresy na doménách @bavarian-starlights.com a @bavarian-starlights.de neprovozujeme vlastní e-mailové schránky, ale přeposílání e-mailů prostřednictvím služby Forward Email (Forward Email LLC, USA; forwardemail.net). Příchozí zprávy jsou přeposílány do schránek příslušných odpovědných osob; pro adresy president@ a secretary@ probíhá doručování do schránky Google (Google Workspace/Gmail, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko). Přitom může dojít k předání do USA, které je zajištěno standardními smluvními doložkami, resp. rámcem EU-US Data Privacy Framework. Právním základem je náš oprávněný zájem na dostupné a funkční komunikaci (čl. 6 odst. 1 písm. f GDPR).
Google Maps
Na stránce Jak k nám si můžete volitelně načíst mapu služby Google Maps. Poskytovatelem je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko (mateřská společnost: Google LLC, USA).
Na ochranu vašich údajů je mapa nejprve deaktivována. Spojení se službou Google se naváže teprve tehdy, když mapu sami aktivujete kliknutím, a tím udělíte souhlas podle čl. 6 odst. 1 písm. a GDPR. Teprve poté je vaše IP adresa přenesena společnosti Google; přitom může dojít k předání do USA (zajištěno rámcem EU-US Data Privacy Framework). Bez kliknutí nejsou společnosti Google odesílána žádná data. Podrobnosti: policies.google.com/privacy.
Odkazované sociální sítě
Nepoužíváme žádné aktivní pluginy sociálních sítí, tlačítka „Líbí se mi" ani pixely. Na našich stránkách se nacházejí pouze odkazy na naši stránku na Facebooku (Meta Platforms Ireland Limited) a na WhatsApp (WhatsApp Ireland Limited). Pouhým načtením našich stránek tam nejsou přenášena žádná data. Teprve když na některý z těchto odkazů kliknete, dostanete se k příslušné službě, jejíž vlastní zásady ochrany osobních údajů se pak uplatní.
Měření návštěvnosti pomocí Matomo
Pro statistické vyhodnocení používání našich webových stránek využíváme open-source software Matomo, který sami provozujeme na vlastním serveru v Německu (analytics.bavarian-starlights.de). Žádná data v této souvislosti nejsou předávána třetím stranám. Kromě zobrazení stránek anonymně zaznamenáváme také, na které kontaktní a odkazové odkazy se kliká (např. telefon, WhatsApp, e-mail nebo navigaci k nám), abychom porozuměli, které nabídky jsou využívány.
Matomo máme záměrně nastaveno šetrně k soukromí: nejsou nastavovány žádné cookies (cookieless), IP adresy jsou zpracovávány zkrácené/anonymizované. Nedochází k rozpoznávání napříč weby; vyhodnocení probíhá anonymně a neumožňuje žádné závěry o vaší osobě. Z tohoto důvodu není vyžadován souhlas – právním základem je náš oprávněný zájem na potřebám odpovídající, statisticky vyhodnocené podobě našich webových stránek (čl. 6 odst. 1 písm. f GDPR).
Doba uložení: Data shromážděná pomocí Matomo se automaticky mažou nejpozději po 180 dnech.
Námitka (opt-out): Proti anonymnímu měření návštěvnosti můžete kdykoli vznést námitku. Aktivujte k tomu níže uvedenou volbu – nastaví se pouze technicky nezbytný cookie, který vaši námitku uloží, abyste již nebyli zaznamenáváni. Upozornění: pokud smažete cookies svého prohlížeče, odstraní se i tento cookie námitky a je nutné jej nastavit znovu.
Vaše práva
Máte kdykoli právo na informace (čl. 15), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost údajů (čl. 20), jakož i právo vznést námitku proti zpracování na základě oprávněných zájmů (čl. 21 GDPR). Udělené souhlasy můžete kdykoli s účinností do budoucna odvolat. Obraťte se prosím na výše uvedenou kontaktní adresu.
Kromě toho máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů. Příslušným úřadem je Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Doba uložení & aktuálnost
Osobní údaje uchováváme pouze po dobu nezbytnou pro uvedené účely nebo po dobu trvání zákonných lhůt pro uchovávání; poté jsou vymazány nebo je jejich zpracování omezeno. V důsledku dalšího vývoje webových stránek může být toto prohlášení upraveno – vždy platí aktuálně zveřejněná verze.