1. Kdo je správcem údajů
Správcem je Kristína Tyrlíková, fyzická osoba a organizátorka projektu Women in AI Prague. Pro otázky a žádosti týkající se soukromí napiš na womeninaiprague@gmail.com. Poštovní adresa zatím není v tomto preview uvedena a je otevřenou otázkou právní validace.
2. Jaké údaje zpracováváme a proč
- Návštěva webu: technické údaje, volba consentu a po analytickém souhlasu pseudonymní údaje o používání webu.
- Registrace na event: jméno, e-mail, jazyk, event, čas a zdroj registrace, potvrzení seznámení s pravidly.
- Dobrovolné eventové údaje: role, zkušenost, odvětví, networkingová odpověď, popis používání AI; zůstávají v eventovém Sheetu.
- Check-in: stav a čas příchodu, identifikátor obsluhy a provozní no-photo volba zaznamenaná na místě.
- Feedback: odpovědi, volný text a případné propojení s registrací. Testimonial zveřejníme jen se samostatným souhlasem.
- Newsletter: e-mail, jméno, jazyk, verze a čas souhlasu.
- Fotografie: záběry z eventu a provozní no-photo volba zaznamenaná při check-inu. Identifikovatelné fotografie dětí standardně nezveřejňujeme.
- Komunikace: obsah e-mailu a kontaktní údaje potřebné k vyřízení žádosti.
3. Právní tituly
Nezbytnou registraci a eventovou komunikaci předběžně opíráme o kroky před poskytnutím bezplatné služby a její poskytnutí podle čl. 6 odst. 1 písm. b GDPR. Bezpečnost webu a nezbytný provoz mohou vycházet z oprávněného zájmu podle písm. f. Newsletter, analytika, testimonialy a konkrétní fotografické použití jsou založeny na souhlasu podle písm. a. Přesný titul pro bezplatnou registraci, networking a skupinové fotografie musí potvrdit právní validace.
4. Příjemci, zpracovatelé a přenosy
Někteří poskytovatelé mohou zpracovávat údaje mimo EHP. Použijí se mechanismy uvedené v jejich smluvních podmínkách, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky.
- Netlify: hosting, serverless funkce a technické logy.
- MailerLite: eventová a newsletterová komunikace; u eventu pouze jméno, e-mail, jazyk, eventová skupina a nezbytné komunikační údaje.
- Google Workspace a Google Sheets: neveřejná evidence registrací, check-inu, eventových odpovědí a feedbacku.
- Google Analytics 4: jen po analytics souhlasu, bez vlastního user ID.
- Microsoft Clarity: jen po analytics souhlasu a na povolených veřejných trasách; formuláře jsou maskované.
- Fotograf nebo provozní partner: pouze nezbytné informace pro event.
5. Doba uchování
- no-photo volba: 30 dní po eventu
- check-in timestamp a údaj o obsluze: 3 měsíce
- networkingové a profilové odpovědi a identifikovaný feedback: 6 měsíců
- základní registrace: 12 měsíců
- newsletter: do odvolání nebo 24 měsíců od posledního výslovného potvrzení
- minimální důkaz newsletterového souhlasu nebo odhlášení: 3 roky
- uzavřená komunikace: 12 měsíců
- technické logy: nejvýše 90 dní, pokud to Netlify umožňuje
- eventové fotografie: 3 roky s každoroční kontrolou
- anonymizované agregáty: bez časového omezení
6. Tvoje práva
Můžeš požádat o přístup, opravu, výmaz, omezení nebo přenosnost, vznést námitku a kdykoli odvolat souhlas. Napiš na womeninaiprague@gmail.com, uveď požadavek a dotčenou e-mailovou adresu. Před vyřízením můžeme přiměřeně ověřit totožnost.
7. Stížnost
Máš právo podat stížnost českému Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, posta@uoou.gov.cz, uoou.gov.cz.
8. Automatizované rozhodování a bezpečnost
Neprovádíme rozhodování s právními nebo podobně významnými účinky. Nevkládej citlivé údaje ani údaje jiných osob do volných textů.