Ochrana osobních údajů

Správce údajů

Správcem osobních údajů zpracovávaných na webu Kdo volal? (kdovolal.net) je Evergrow Management Pte. Ltd. (singapurské registrační číslo UEN 202524252D), společnost zapsaná v Singapuru se sídlem 51 Lorong 21 Geylang, #04-03, Space 21, Singapore 388466 („my“).

Kontakt ve věcech osobních údajů, i na pověřence pro ochranu osobních údajů: kontakt@kdovolal.net.

Žádosti o odstranění nebo opravu hlášení, námitky a skrytí čísla podávejte přes formulář pro odstranění obsahu: hned dostanete referenční kód a přehled o stavu žádosti.

Jaké údaje zpracováváme

• Hlášení: nahlášené telefonní číslo, zvolené druhy hovoru, popis (pokud ho přidáte) a datum. Telefonní číslo je osobním údajem, pokud patří fyzické osobě. Proto hlášení nesmějí obsahovat jména, adresy ani jiné osobní údaje.
• Archivní komentáře: telefonní číslo, text komentáře, jeho datum a původní druh hovoru, jak je zveřejnil původní web kdovolal.net v letech 2011–2015. Získali jsme je z veřejně přístupného zdroje, z internetového archivu Internet Archive (web.archive.org). IP adresy, jména uživatelů ani e-maily jsme nepřevzali a odkazy a e-mailové adresy v textech skrýváme.
• Ochrana proti spamu (Cloudflare Turnstile): při odeslání formuláře Cloudflare ověřuje, zda ho používá člověk, a zpracovává přitom technické údaje prohlížeče a IP adresu.
• Limity a ochrana proti zneužití: otisk (hash) IP adresy, ze které bylo odesláno hlášení, kód nebo žádost.
• Žádosti z formuláře pro odstranění obsahu: druh žádosti, telefonní číslo, kód hlášení nebo adresa stránky, odůvodnění, znění opravy a — pokud je uvedete — jméno a příjmení nebo název a e-mail. Kontaktní údaje nezveřejňujeme a rozhraní moderování je neukazuje; e-mail slouží ke kontaktu ve věci žádosti.
• Technické údaje: nevedeme záznamy o návštěvách. Návštěvy počítáme souhrnnými denními počítadly stránek, bez cookies a bez IP adres. Cloudflare, který obsluhuje provoz webu, zpracovává IP adresy, aby doručoval stránky a chránil je před útoky.

Účely a právní základy

• Zveřejňování hlášení a archivních komentářů a varování ostatních před nevyžádanými hovory a předávání souhrnných údajů o ověřených hlášeních dalším našim službám, které hodnotí telefonní čísla — náš oprávněný zájem a oprávněný zájem uživatelů (čl. 6 odst. 1 písm. f GDPR).
• Limity, bezpečnost a prevence zneužití — oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
• Vyřizování žádostí a oznámení nezákonného obsahu — právní povinnosti podle GDPR a aktu o digitálních službách (čl. 6 odst. 1 písm. c GDPR).

Hodnocení čísla v dalších našich službách je automatický pomocný ukazatel spočítaný z hlášení a dalších zdrojů. Není to rozhodnutí, které by vůči komukoli mělo právní účinky nebo se ho obdobně významně dotýkalo (čl. 22 GDPR). Web Kdo volal? takové hodnocení neukazuje.

Další naše služby

Provozujeme i další služby o telefonních číslech. Těm z nich, které hodnotí telefonní čísla, předáváme jen nahlášená čísla a souhrnné údaje o hlášeních osob, které ověřily své číslo: počet hlásících, druhy hovorů a datum prvního a posledního hlášení. Tyto služby mohou údaje o ověřených hlášeních a z nich spočítané hodnocení čísla zveřejňovat. Anonymní hlášení ani archivní komentáře nepředáváme. Texty popisů, čísla a otisky čísel hlásících ani IP adresy se k nim nedostanou.

Žádosti o odstranění obsahu a oznámení nezákonného obsahu posuzuje moderátor — osoba jednající jménem správce — na vlastním zařízení, přes chráněné rozhraní webu, které neuchovává kopie údajů. Pro rozhodnutí mu rozhraní ukazuje obsah žádosti, hlášení, jehož se týká, a hlášení k danému číslu; neukazuje kontaktní údaje žadatele, otisky čísel hlásících ani IP adresy. Tyto údaje se do dalších našich služeb nedostanou.

Příjemci údajů

Údaje svěřujeme zpracovateli, který nám pomáhá web provozovat, na základě smlouvy a výhradně podle našich pokynů: Cloudflare, Inc. (provoz webu, databáze, síť pro doručování obsahu a ochrana proti spamu).

Údaje můžeme zpřístupnit, pokud to vyžaduje zákon nebo platná žádost oprávněného orgánu. Osobní údaje neprodáváme.

Předávání údajů mimo EHP

Údaje webu ukládáme v Evropské unii: databáze a zálohy v Cloudflare jsou omezeny na jurisdikci EU. Síť Cloudflare ale obsluhuje požadavky v datovém centru nejbližším uživateli, i mimo Evropský hospodářský prostor.

Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) zpracovává údaje jako zpracovatel podle své smlouvy o zpracování (Cloudflare Customer DPA), která obsahuje standardní smluvní doložky Evropské komise (prováděcí rozhodnutí (EU) 2021/914, modul 2); Cloudflare v ní také prohlašuje, že dodržuje rámec ochrany osobních údajů EU–USA. Znění smlouvy a doložek: cloudflare.com/cloudflare-customer-dpa.

Správce sídlí v Singapuru a GDPR se na něj vztahuje přímo (čl. 3 odst. 2 GDPR). Moderátor může žádosti posuzovat i mimo EHP: rozhraní webu mu pak zobrazí údaje potřebné k rozhodnutí, ale neukládá jejich kopie a údaje zůstávají v databázi webu v EU. Dotazy na záruky a žádosti o kopii použitých doložek posílejte na kontakt@kdovolal.net.

Jak dlouho údaje uchováváme

• Hlášení a archivní komentáře — dokud jsou užitečná k varování ostatních, pokud je dříve neodstraníme. Text odstraněného hlášení uchováváme ještě 6 měsíců od odstranění pro případ nového posouzení nebo nároků a pak ho mažeme.
• Otisky IP adres — u hlášení a žádostí 30 dní, v limitech asi dva dny.
• Žádosti z formuláře — do vyřízení a pak po dobu potřebnou k doložení, jak jsme je vyřídili.
• E-maily o žádostech (adresa příjemce a obsah) — do odeslání nebo vzdání se odeslání a pak 90 dní.
• Zálohy — 30 dní: historie změn databáze, ze které lze obnovit její stav k libovolnému okamžiku, noční zálohy databáze a deník žádostí a rozhodnutí, který noční zálohu doplňuje o pozdější změny (noční zálohy a deník neobsahují otisky IP adres). Údaje smazané z databáze zmizí ze záloh nejpozději po této době, a pokud databázi ze zálohy obnovíme, znovu smažeme to, co jsme smazali po jejím pořízení.

Vaše práva

Máte právo na přístup ke svým údajům (čl. 15 GDPR), jejich opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18) a přenositelnost (čl. 20) a právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21). Žádosti týkající se hlášení a archivních komentářů podávejte přes formulář, ostatní na adresu kontakt@kdovolal.net. Odpovídáme bez zbytečného odkladu, nejpozději do jednoho měsíce (čl. 12 odst. 3 GDPR). Můžeme vás požádat o doložení, že číslo patří vám.

Jedna žádost může zahrnout všechny naše služby o telefonních číslech: napište to do odůvodnění a vyřídíme ji v každé z nich a odpovíme z té služby, kde jste ji podali.

Můžete podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů (ÚOOÚ), nebo u úřadu ve státě, kde žijete nebo pracujete.

Cookies

Web neukládá žádné cookies. Reklamní ani analytické cookies nepoužíváme.

Děti

Web není určen osobám mladším 18 let a jejich údaje vědomě neshromažďujeme.

Změny

O změnách informujeme na této stránce a aktualizujeme datum výše.