Zásady ochrany osobních údajů

1. Kdo je odpovědný

Správcem — podle čl. 4 odst. 7 GDPR a tureckého zákona č. 6698 o ochraně osobních údajů (KVKK) — je Murathan Bakti.

• E-mail: contact@wordmi.com
• Místo usazení: Türkiye

Wordmi provozuje Murathan Bakti jako fyzická osoba, nikoli společnost. Nejmenovali jsme pověřence pro ochranu osobních údajů, protože není splněna žádná z podmínek čl. 37 odst. 1: naší hlavní činností není rozsáhlé monitorování a nezpracováváme zvláštní kategorie údajů.

2. Kdy se zásady uplatní

Uplatní se, když navštívíš tenhle web a když se zapíšeš do seznamu předčasného přístupu. Zápis je zcela dobrovolný — každou stránku si můžeš přečíst, aniž bys nám cokoli dal.

3. Co zpracováváme, proč a na jakém základu

Všechno se sbírá přímo od tebe, buď z formuláře, který vyplníš, nebo z technických informací, které tvůj prohlížeč posílá spolu s požadavkem. Údaje nekupujeme, tvůj záznam neobohacujeme od zprostředkovatelů a nedohledáváme si tě na sociálních sítích.

Tvůj zvací kód je odvozený z tvojí e-mailové adresy — je to prvních šest znaků jejího otisku. Kód nejde převést zpátky na adresu, ale je to stálý pseudonym s ní spojený a odkaz na pozvánku, který sdílíš, ho obsahuje.

Na tomhle webu nejsou žádné analytiky, žádná reklama ani sledování. Žádné Google Analytics, žádné pixely, žádný fingerprinting, žádné teplotní mapy, žádné reklamní cookies třetích stran. Zásady zabezpečení obsahu stránky blokují odchozí spojení na technické úrovni, takže je to vynucené, ne jen slíbené.

4. Údaje, které nikdy neopustí tvůj prohlížeč

Slova, na která klikáš v ukázce titulků, i trezor, do kterého se sbírají, žijí jen v paměti té záložky. Nikdy se neposílají na server, nikdy se neukládají a zmizí, jakmile záložku zavřeš. Ty údaje se k nám vůbec nedostanou.

5. Cookies

Cookie je přesně jedna: NEXT_LOCALE, která si pamatuje tvůj jazyk. Zapíše se jen tehdy, když použiješ přepínač jazyků, vydrží rok a neobsahuje nic než jazykový kód jako tr nebo ja. Je nezbytně nutná k poskytnutí služby, o kterou jsi výslovně požádal, a je proto vyňatá ze souhlasu podle čl. 5 odst. 3 směrnice ePrivacy 2002/58/ES (a §25 odst. 2 TDDDG v Německu). Podrobnosti v Zásadách používání cookies.

6. S kým sdílíme

Seznam neprodáváme, nepronajímáme ani nesdílíme pro reklamu. Jediné třetí strany s přístupem jsou techničtí dodavatelé, kteří web drží v chodu. Jednají jako zpracovatelé podle čl. 28, podle našich pokynů a nic víc.

Nad rámec toho údaje sdělujeme jen tam, kde nás k tomu nutí zákon — soudní příkaz nebo výslovný zákonný požadavek. Pokud takový požadavek dostaneme, dáme ti vědět, ledaže nám to bude zakázáno.

7. Předávání do zahraničí

Protože tihle dodavatelé sídlí mimo Türkiye a mimo EHP, tvoje údaje se předávají do zahraničí. Předávání stojí na:

• Čl. 46 odst. 2 písm. c): standardních smluvních doložkách Evropské komise spolu s doplňujícími opatřeními — posouzením dopadu předání a šifrováním při přenosu i v klidu.
• Čl. 9 KVKK ve znění účinném od 1. června 2024: protože turecká rada pro ochranu údajů nevydala žádné rozhodnutí o odpovídající ochraně, předávání stojí na záruce standardní smlouvy. Uzavřené standardní smlouvy se oznamují tureckému úřadu do pěti pracovních dnů od podpisu.

Předávaná množina údajů je jedna e-mailová adresa a hrstka technických polí, která k ní patří. Žádné zvláštní kategorie údajů se nepředávají.

8. Uchování a mazání

Tvůj záznam držíme, dokud se účel nevyčerpá: produkt vyjde, tvoje pozvánka odejde a nejpozději o šest měsíců později se záznam smaže. Požádej dřív a stačí jeden e-mail — smažeme a písemně potvrdíme.

Po smazání si kopii tvojí adresy nenecháváme na žádném blokačním seznamu. Tvůj záznam zmizí úplně, což zároveň znamená, že pozdější zápis je zápisem zcela novým.

9. Tvoje práva

Ať bydlíš kdekoli, můžeš nás požádat o cokoli z následujícího. Pokud jsi v EHP, Spojeném království nebo Švýcarsku, jsou to tvoje práva podle čl. 15–22; pokud jsi v Türkiye, jsou to tvoje práva podle čl. 11 KVKK. V praxi uplatňujeme na všechny stejný standard.

• Přístup — potvrzení, zda tvoje údaje zpracováváme, a jejich kopie (čl. 15).
• Oprava — náprava toho, co je nepřesné nebo neúplné (čl. 16).
• Výmaz — smazání tvého záznamu, „právo být zapomenut“ (čl. 17).
• Omezení — zmrazení zpracování, dokud se spor nevyřeší (čl. 18).
• Přenositelnost — tvoje údaje ve strojově čitelném formátu (čl. 20).
• Námitka — proti zpracování založenému na oprávněném zájmu (čl. 21). Proti přímému marketingu přestáváme bezpodmínečně.
• Odvolání souhlasu — kdykoli (čl. 7 odst. 3). Odvolání se nedotkne zákonnosti dřívějšího zpracování.
• Nebýt předmětem automatizovaného rozhodnutí s právními nebo obdobně významnými účinky (čl. 22).

Turecké právo přidává v čl. 11 KVKK dvě další práva: dozvědět se, kterým třetím stranám byly tvoje údaje předány doma i v zahraničí, a požadovat náhradu škody způsobené protiprávním zpracováním.

10. Jak je uplatnit

Napiš na contact@wordmi.com. K odhlášení můžeš použít i odkaz na konci každého e-mailu, který ti pošleme.

• EHP / Spojené království / Švýcarsko: odpovídáme do jednoho měsíce. Je-li žádost složitá, můžeme prodloužit o další dva měsíce a vysvětlíme proč. Nic za to neúčtujeme.
• Türkiye: žádosti se podávají podle Sdělení o postupech pro žádost ke správci údajů a mají obsahovat údaje, které tě identifikují. Žádost vyřídíme do 30 dnů. Žádosti jsou bezplatné, kromě sazby stanovené radou, když s odpovědí souvisí dodatečný náklad.

Můžeme si vyžádat další informace, abychom potvrdili tvoji totožnost. Děláme to jen proto, abychom nesdělili cizí údaje nesprávnému člověku.

11. Stížnost u dozorového úřadu

• EHP / Spojené království / Švýcarsko: podle čl. 77 můžeš podat stížnost u dozorového úřadu v zemi svého bydliště, práce nebo v místě údajného porušení. V Česku je to Úřad pro ochranu osobních údajů.
• Türkiye: stížnost můžeš podat u Rady pro ochranu osobních údajů do 30 dnů od doručení naší odpovědi a v každém případě do 60 dnů od podání žádosti (čl. 14 KVKK).

Nemusíš chodit nejdřív k nám, i když to obvykle zvládneme vyřešit ještě týž den.

12. Jak to chráníme

• Veškerý provoz je šifrovaný přes HTTPS a HSTS nešifrovaná spojení rovnou odmítá.
• Tabulka čekací listiny má zapnuté zabezpečení na úrovni řádků a žádná politika čtení není definovaná vůbec. Veřejný klíč, který web používá, tabulku nemůže číst ani do ní zapisovat — může jen zavolat dvě úzké funkce, které vloží řádek a vrátí počet.
• Serverová tajemství žijí v proměnných prostředí a nikdy se neposílají do prohlížeče.
• Zásady zabezpečení obsahu technicky brání stránce v úniku údajů ke třetím stranám.
• Formulář má omezení počtu požadavků na IP i celkově, s tvrdými stropy na velikost požadavku a délku e-mailu.

Žádný systém není dokonale bezpečný. Pokud se porušení dotkne tvých osobních údajů, oznámíme to příslušnému dozorovému úřadu do 72 hodin podle čl. 33–34, oznámíme to turecké radě do 72 hodin podle čl. 12/5 KVKK a dáme ti vědět přímo tam, kde je pro tebe riziko vysoké.

13. Děti

Seznam předčasného přístupu není pro nikoho mladšího 16 let a údaje osob mladších 16 let vědomě nezpracováváme. Používáme 16, protože je to hranice, kterou uplatňuje Německo podle čl. 8, a uplatnit všude nejpřísnější číslo je jednodušší než sledovat každou zemi. Pokud se dozvíme, že se zapsal někdo mladší 16 let, záznam bez prodlení smažeme — dej vědět na contact@wordmi.com, když něco takového uvidíš.

14. Automatizovaná rozhodnutí a profilování

Nečiníme rozhodnutí založená výhradně na automatizovaném zpracování, která by pro tebe měla právní účinky nebo se tě obdobně významně dotýkala (čl. 22). Neprofilujeme tě. Tvoje místo ve frontě závisí jen na tom, kdy ses zapsal a kolik lidí jsi pozval.

15. Změny

Když tyhle zásady aktualizujeme, změníme datum „naposledy aktualizováno“ nahoře. Pokud změna podstatně rozšíří, co zpracováváme nebo proč, napíšeme navíc všem na seznamu. Když se rozšíření opírá o souhlas, zeptáme se znovu, místo abychom ho předpokládali.

16. Kontakt

Jakýkoli dotaz, žádost nebo stížnost k soukromí: contact@wordmi.com. Na žádosti k ochraně údajů odpovídá osobně Murathan Bakti.