Ochrana osobních údajů

Informace o zpracování osobních údajů v rámci participativního rozpočtu

Správce osobních údajů

Kancelář architektury města Karlovy Vary, p. o.

náměstí Dr. M. Horákové 2041, 361 20 Karlovy Vary
IČO: 06968155
DIČ: CZ06968155
E-mail: namety@mestosobe.cz
Telefon asistentka: +420 601 175 698

Účel a právní základ zpracování

Účel zpracování

  • Ověření hlasujícího a zabránění opakovanému hlasování
  • Zajištění hlasování a vyhodnocení souhrnných výsledků
  • Odhalení zneužití a případné zneplatnění hlasu
  • Odeslání a vyřízení námětů k participativnímu rozpočtu
  • Zabezpečení, provoz a diagnostika webu
  • Analýza návštěvnosti a výkonu webu po udělení souhlasu

Právní základ

Údaje nezbytné pro participativní rozpočet zpracováváme při plnění úkolu ve veřejném zájmu podle čl. 6 odst. 1 písm. e) nařízení GDPR a zákona č. 128/2000 Sb., o obcích. Volitelné analytické služby používáme pouze na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) nařízení GDPR.

Kategorie zpracovávaných údajů

Hlasování

  • E-mailová adresa
  • Vybrané kladné a záporné hlasy
  • Volební období, datum a čas hlasování
  • Jednosměrný otisk vytvořený z e-mailu a volebního období
  • IP adresa a informace o prohlížeči

Ověření hlasování

  • Jednosměrný otisk ověřovacího kódu
  • Čas vydání, vypršení platnosti a ověření kódu
  • Počet neúspěšných pokusů a stav zablokování
  • IP adresa a prohlížeč použitý při ověření
  • Důvod a čas případného zneplatnění hlasu a identifikace správce

Náměty a přílohy

  • E-mailová adresa autora námětu
  • Zadaná lokalita a text námětu
  • Nahrané fotografie nebo jiné obrazové přílohy
  • Název, typ a velikost přiložených souborů

Provozní a analytické údaje

  • IP adresa, prohlížeč, zařízení a operační systém
  • Navštívené stránky, čas návštěvy a odkazující stránka
  • Údaje o výkonu a používání webu
  • Nastavení cookies a záznam o uděleném souhlasu

Administrace

  • E-mailové adresy účtů správců
  • Bezpečně uložené přihlašovací a autentizační údaje
  • Údaje o přihlášení, relaci a bezpečnostních událostech
Zdroje osobních údajů

Údaje získáváme přímo od vás v hlasovacím formuláři, formuláři pro odeslání námětu a v administraci. Technické údaje vznikají automaticky při komunikaci vašeho zařízení se serverem a s externími službami načítanými webem. Informaci o zneplatnění hlasu může doplnit oprávněný správce systému.

Cookies a úložiště v prohlížeči

Nezbytné údaje pro hlasování

Dočasná zabezpečená cookie obsahuje identifikátor rozpracovaného hlasování a platí nejvýše 10 minut. Po dokončení hlasování se do místního úložiště prohlížeče uloží informace, že bylo hlasováno, e-mail a vybrané projekty. Tyto údaje zůstávají v daném prohlížeči, dokud je uživatel neodstraní.

Nastavení soukromí

Web ukládá volbu nastavení cookies. Analytické nástroje Google Tag Manager, Vercel Analytics a Vercel Speed Insights se aktivují pouze po udělení souhlasu s měřením. Souhlas lze kdykoli změnit v nastavení soukromí.

Příjemci a externí služby

K údajům mají přístup pouze pověření pracovníci a dodavatelé v rozsahu nezbytném pro provoz služby. Web využívá zejména následující poskytovatele:

  • Vercel – hosting, provozní analytika a měření výkonu
  • Neon – databázová infrastruktura
  • Resend – doručování ověřovacích e-mailů a námětů s přílohami
  • Cloudinary – ukládání a doručování mediálního obsahu
  • Google – Tag Manager a mapové služby
  • CARTO – mapové podklady založené na datech OpenStreetMap

Při použití externích služeb může docházet ke zpracování údajů mimo Evropský hospodářský prostor. Správce v takovém případě postupuje podle pravidel GDPR pro předávání osobních údajů do třetích zemí.

Doba uchovávání údajů

Hlasovací údaje

5 let od ukončení hlasování

Kontaktní údaje

Po dobu vyřízení požadavku a následně podle spisového a skartačního režimu správce

Náměty a přílohy

Po dobu vyřízení námětu a následně podle spisového a skartačního režimu správce

Technické logy

1 rok od vytvoření

Ověřovací cookie

Nejvýše 10 minut nebo do dokončení ověření

Místní úložiště

Do odstranění údajů uživatelem v prohlížeči

Analytické údaje

Podle uděleného souhlasu a nastavení příslušné služby

Vaše práva
Jako subjekt údajů máte následující práva

Právo na informace

Máte právo na informace o zpracování svých osobních údajů.

Právo na přístup

Můžete požádat o kopii svých osobních údajů, které zpracováváme.

Právo na opravu

Můžete požádat o opravu nepřesných nebo neúplných údajů.

Právo na výmaz

Za určitých podmínek můžete požádat o vymazání vašich údajů.

Právo na omezení

Můžete požádat o omezení zpracování svých údajů.

Právo vznést námitku

Proti zpracování založenému na veřejném zájmu můžete z důvodů týkajících se vaší situace vznést námitku.

Odvolání souhlasu

Souhlas s analytickými službami můžete kdykoli odvolat v nastavení soukromí.

Právo na přenositelnost

Pokud jsou splněny podmínky GDPR, můžete získat vámi poskytnuté údaje ve strojově čitelném formátu.

Právo na stížnost

Můžete podat stížnost u Úřadu pro ochranu osobních údajů.

Bezpečnost údajů

Implementujeme vhodná technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo pozměněním.

Technická opatření

  • Šifrování dat při přenosu (HTTPS)
  • Šifrování dat v databázi
  • Pravidelné bezpečnostní aktualizace
  • Monitoring a logování přístupů

Organizační opatření

  • Školení zaměstnanců o GDPR
  • Omezený přístup k údajům
  • Pravidelné audity bezpečnosti
  • Plán reakce na incidenty
Uplatnění práv

Pro uplatnění vašich práv nebo dotazy k ochraně osobních údajů nás kontaktujte:

Kancelář architektury města Karlovy Vary, p. o.

namety@mestosobe.cz
+420 601 175 698
náměstí Dr. M. Horákové 2041, 361 20 Karlovy Vary

Úřad pro ochranu osobních údajů

Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz