This policy describes how we process personal data in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data (hereinafter „GDPR“) and Act No. 110/2019 Coll., on the processing of personal data.
1. Data controller
The personal data controller is Pelhřimov.INFO (provozovatel: pHmedia Czech Republic s.r.o.), provozovatel webu www.pelhrimov.info. Kontaktní e-mail: newsroom@phmedia.cz.
We have not yet appointed a Data Protection Officer (DPO), as the nature of our processing does not require one under Art. 37 GDPR. If you have any questions, please use the contact details above.
2. What data we process
2.1 Data you provide to us
- Newsletter – email address, segments, subscription date
- Contact form / press releases / advertising inquiry – name, email, company, phone, message content
- Registered account (My newsroom) – email, hashed password, optionally a display name and profile picture
- Průzkumné centrum PULS (dotazníky, občanský panel) – dle typu šetření: e-mail registrovaného účtu, přezdívka, dobrovolné demografické údaje (věk, vzdělání, lokalita v Pelhřimově) a odpovědi v dotaznících; u anonymních minianket žádné osobní údaje nezadáváte
2.2 Data collected automatically
- IP address, browser and operating system type, language, access time
- Browsing data (URL, viewing time, traffic source)
- Data stored in cookies – see Cookie policy
3. Purposes and legal basis for processing
| Purpose | Legal basis (Art. 6 GDPR) | Retention period |
|---|---|---|
| Website operation, security, abuse prevention | Legitimate interest – point f) | max. 12 months (logs) |
| Handling a question or enquiry | Performance of a contract / steps prior to entering into a contract – point b), legitimate interest – point f) | for the duration of communication + 3 years |
| Newsletter delivery | Consent – point a) | until consent is withdrawn |
| User account management | Performance of a contract – point b) | for the lifetime of the account + 1 year |
| Průzkumné centrum PULS – výzkum a minianketa | Souhlas – písm. a), ochrana proti zneužití hlasování – oprávněný zájem, písm. f) | dle metodiky konkrétního šetření (zveřejňujeme u každého průzkumu) |
| Občanský panel PULS | Consent – point a) | po dobu panelové účasti; do odstranění profilu |
| Traffic analysis | Consent – point a) | max. 14 months |
| Compliance with legal obligations (accounting, archiving) | Legal obligation – point c) | as required by law (up to 10 years) |
4. Průzkumné centrum PULS
Na webu provozujeme výzkumné centrum Pelhřimov PULS, které sbírá názory obyvatel města prostřednictvím anonymních minianket (bez přihlášení), veřejných výzkumů (s ověřeným účtem) a Občanského panelu (stálá skupina respondentů pod přezdívkou). Soukromí a metodika jednotlivých šetření jsou podrobně popsány v metodice PULS.
- Minianketa (anonymní) – nezadáváte žádné osobní údaje ani se nepřihlašujete. Účast chrání náhodný technický identifikátor (cookie
puls-voter), z něhož se vypočte jednosměrný haš; anonymní odpovědi nemají trvalé respondent ID. Identita a odpovědi se ukládají odděleně. - Výzkum (ověřený účet) – odpovědi se propojují s účtem, ale kontrola účasti se ukládá odděleně od odpovědí. Dobrovolné demografické údaje slouží pouze ke srovnání skupin.
- Občanský panel (pseudonymizovaný) – opakovaná měření propojuje náhodný panelový identifikátor; nejde o plnou anonymitu. Profil pod přezdívkou není veřejný. Souhlas s dobrovolnou panelovou účastí a propojením odpovědí mezi měřeními evidujeme v souladu s čl. 7 GDPR; účast je dobrovolná a každou demografickou položku lze neuvést.
Účast v panelu můžete kdykoli ukončit a své panelové údaje exportovat nebo odstranit v části Citizens' panel. Individuální odpovědi neslouží reklamě, marketingu ani politickému cílení; veřejně zveřejňujeme jen chráněné souhrny s ochranou malých skupin, které neumožňují identifikaci jednotlivých respondentů. U anonymních hlasování zpracovává token robotické kontroly (Cloudflare Turnstile) poskytovatel této služby – viz Cookie policy.
5. Příjemci osobních údajů
We may share your data with processors who help us operate the website – hosting providers, email service providers, analytics providers and IT suppliers. We have a personal data processing agreement with each of them under Art. 28 GDPR. We do not transfer data to third countries outside the EU/EEA without appropriate safeguards (typically the European Commission's standard contractual clauses).
In justified cases, data may be disclosed to public authorities to comply with a legal obligation.
6. Vaše práva
As a data subject, you have the following rights in relation to the controller:
- Right of access – obtain confirmation of whether we process your data, and a copy of the data being processed (Art. 15)
- Right to rectification inaccurate data (Art. 16)
- Right to erasure („right to be forgotten“) – Art. 17
- Right to restriction of processing – Art. 18
- Right to data portability – Art. 20
- Right to object to processing based on legitimate interest – Art. 21
- Right to withdraw consent – at any time with future effect (Art. 7 para. 3)
- Right not to be subject to automated decision-making – Art. 22 (we do not carry this out)
Exercise your rights by emailing newsroom@phmedia.cz. Žádost vyřídíme bez zbytečného odkladu, nejpozději do 1 měsíce. Žádost je bezplatná; v případě zjevně nedůvodných či opakovaných žádostí si vyhrazujeme právo účtovat přiměřený poplatek nebo žádost odmítnout.
7. Právo podat stížnost
If you believe that the processing of your personal data has breached regulations, you have the right to lodge a complaint with the supervisory authority:
Office for Personal Data Protection
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz
8. Zabezpečení
Přijali jsme přiměřená technická a organizační opatření k ochraně osobních údajů – šifrované spojení (TLS), řízení přístupových oprávnění, pravidelné zálohování, hashování hesel, oddělení produkčního a testovacího prostředí. Údaje průzkumného centra PULS ukládáme s oddělením identity od odpovědí a jednosměrným hašováním identifikátorů účasti.
9. Cookies
Details about cookies and similar technologies can be found in a separate document Cookie policy.
10. Změny zásad
We may amend this policy from time to time. The current version is always available on this page. We will notify you of significant changes by email or a notice on the website.