Soukromí
Návrh aktualizovaný
1. Správce osobních údajů
Za zpracování osobních údajů odpovídá provozovatel webu Filmy a seriály. Jeho jméno nebo název a adresa dosud nebyly doplněny. Pro dotazy a uplatnění práv použijte dmca@filmy-serialy.eu.
2. Jaké údaje web zpracovává
- Účet: identifikátor účtu, e-mail, zobrazované jméno, údaje dostupné z přihlašovací služby a údaje nutné k zabezpečení přihlášení. Při přihlášení přes Google web nezískává vaše heslo ke Googlu.
- Přihlášení: čas zaznamenaného přihlášení a informace o prohlížeči a zařízení (user-agent). Nejde o úplný záznam každého otevření webu.
- Sledování a osobní seznam: sledovaný film nebo epizoda, poslední uložená pozice, délka videa, čas aktualizace a tituly uložené do seznamu. Záznam poslední pozice není přesným měřením veškerého času stráveného na webu.
- Hlášení a komunikace: předmět a text hlášení, odkaz na dotčenou stránku, vazba na účet, čas podání, stav řešení a související komunikace. Do hlášení nevkládejte hesla ani jiné zbytečné citlivé údaje.
- Technický provoz: při načítání webu, obrázků a videí dostávají příslušní poskytovatelé IP adresu a běžné údaje požadavku. Přesný rozsah a uchování jejich provozních záznamů je nutné ověřit.
- Měření návštěvnosti: web používá Google Analytics 4 (ID měření G-MLQP8LP4N5), které zaznamenává zobrazení stránek a souhrnné údaje o návštěvnosti. Google při tom může získat IP adresu a údaje o prohlížeči a zařízení. Web do měření záměrně neposílá e-maily, jména ani jiné údaje umožňující přímou identifikaci.
Pověření správci mohou v administraci vidět údaje účtů, přihlášení a sledování i souhrnné statistiky titulů a epizod. Historie sledování tedy není dostupná pouze samotnému uživateli.
3. Účely a právní základy
Pro vedení účtu, osobního seznamu a obnovení přehrávání se předpokládá nezbytnost pro poskytování vyžádané služby podle čl. 6 odst. 1 písm. b) GDPR. Údaje pro bezpečnost a řešení hlášení mohou být zpracovávány na základě oprávněného zájmu podle písm. f), po posouzení nezbytnosti a dopadu na uživatele. Zákonné povinnosti se opírají o písm. c), pokud konkrétní povinnost skutečně existuje.
Podrobné statistiky navázané na jednotlivé uživatele nelze automaticky považovat za nezbytné k přehrávání. Před konečným zavedením těchto právních informací musí správce doložit právní základ, minimalizaci údajů a případné posouzení oprávněného zájmu, nebo zajistit souhlas, kde je potřebný. Tento text takové posouzení ani souhlas nenahrazuje.
Poskytnutí údajů účtu je potřebné pro přihlášené funkce; bez nich nelze účet provozovat. Pouhé prohlížení veřejného katalogu a dostupných trailerů účet nevyžaduje. V popsaných funkcích se neprovádí automatizované rozhodování s právními nebo obdobně významnými účinky.
4. Ukládání v prohlížeči
Web používá místní úložiště pro zachování přihlašovací relace, čas posledního zobrazení upozornění na první verzi (aby se neopakovalo častěji než jednou za 24 hodin) a omezení opakovaného záznamu přihlášení. Technicky nezbytné ukládání pro vyžádanou službu se posuzuje odděleně od nepovinného sledování.
Google Analytics ukládá do prohlížeče vlastní soubory cookie pro rozpoznání opakovaných návštěv. Jako analytické měření nemusí jít o technicky nezbytné ukládání; správce musí ověřit, zda je před jeho spuštěním vyžadován souhlas podle zákona č. 127/2005 Sb., a případně jej zajistit. Tato stránka souhlas sama neuděluje. Místní údaje a cookies můžete vymazat v nastavení prohlížeče; může dojít k odhlášení a novému zobrazení upozornění.
5. Příjemci a externí služby
Údaje nutné k provozu zpracovávají poskytovatelé hostingu, účtů, ukládání dat a doručování videa. Jejich přesné smluvní identity, role a místa zpracování je nutné před dokončením dokumentu doplnit a ověřit; přístup mají mít jen oprávněné osoby v nezbytném rozsahu.
Při použití přihlášení přes Google dochází ke komunikaci s Google. Měření návštěvnosti přes Google Analytics rovněž přenáší údaje společnosti Google; podrobnosti uvádějí zásady soukromí Google níže. Plakáty a další obrázky mohou být načítány ze služeb TMDB. Trailer se načte z YouTube až po otevření jeho přehrávače; používá se doména youtube-nocookie.com, která však neznamená nulový přenos údajů ani úplnou anonymitu. Poskytovatel může obdržet IP adresu a informace o zařízení.
Pokud některý příjemce zpracovává údaje mimo EHP, musí správce ověřit podmínky přenosu podle kapitoly V GDPR, například platné rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky a případná doplňková opatření. Konkrétní země, záruky a způsob získání jejich kopie zatím nejsou potvrzeny.
6. Doba uchování a zabezpečení
Údaje mají být uchovávány jen po dobu potřebnou pro uvedený účel. U účtu, seznamu a pozic sledování se vychází z doby používání účtu; po jeho ukončení se mají odstranit nebo anonymizovat, kromě údajů potřebných pro konkrétní zákonnou povinnost či právní nárok.
Konkrétní lhůty pro záznamy přihlášení, individuální statistiky, hlášení, provozní záznamy a zálohy dosud nebyly stanoveny ani ověřeny. Nelze proto tvrdit, že web již provádí automatické mazání v určitých intervalech. Správce musí stanovit přiměřené lhůty a zajistit jejich skutečné dodržování.
Přístup má být omezen podle oprávnění a přenos zabezpečen. Žádný systém však nemůže zaručit absolutní bezpečnost. V případě porušení zabezpečení správce posoudí oznamovací povinnosti podle GDPR.
7. Vaše práva
Za podmínek GDPR můžete požadovat přístup k údajům a jejich kopii, opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování na základě oprávněného zájmu můžete vznést námitku. Pokud se zpracování opírá o souhlas, můžete jej kdykoli odvolat bez dopadu na zákonnost předchozího zpracování.
Žádost zašlete na dmca@filmy-serialy.eu. Pro ochranu vašeho účtu může být potřeba přiměřeně ověřit totožnost; neposílejte předem kopii dokladu. Odpověď se poskytuje zpravidla do jednoho měsíce. U složitých nebo četných žádostí lze lhůtu za zákonných podmínek prodloužit o další dva měsíce s vysvětlením během prvního měsíce.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů a domáhat se soudní ochrany. Výmaz ani přenositelnost nejsou bezvýjimečné; případné omezení musí mít zákonný důvod.
8. Právní zdroje a aktualizace
Informace vycházejí zejména z GDPR (nařízení EU 2016/679), zákona č. 110/2019 Sb., o zpracování osobních údajů, a pravidel ukládání údajů do zařízení podle zákona č. 127/2005 Sb. Při změnách zpracování musí být informace aktualizovány a podstatné změny vhodně oznámeny.