Zásady ochrany osobních údajů

1. Správce

Správcem ve smyslu GDPR a revidovaného švýcarského FADP je provozovatel webu brokaro.ch. Název a poštovní adresu doplníme společně s právním upozorněním; do té doby nás ve všech záležitostech ochrany osobních údajů zastihnete na adrese:

E-mail: info@brokaro.ch

2. Zásada

Zpracováváme co nejméně osobních údajů. Tento web funguje bez uživatelského účtu, bez sledovacích cookies třetích stran, bez reklamních sítí a bez načítání jediného skriptu z cizího serveru. Naše měření návštěvnosti rovněž běží na našem vlastním serveru a bez cookie — proto zde nevidíte žádný banner se žádostí o souhlas. Oddíl 4 vysvětluje, proč je to zákonné.

3. Server a logy

Tento web běží na vlastním serveru (viz oddíl 10). Náš webový server nevede žádný přístupový log: stránky, které otevíráte, se nezaznamenávají spolu s vaší IP adresou.

Vaše IP adresa se při otevření stránky nutně přenáší a krátce se zpracovává v paměti, například pro omezení rychlosti proti automatizovanému přístupu (oddíly 4, 7 a 8). Technická chybová hlášení serveru, například o neúspěšných pokusech o připojení, mohou obsahovat IP adresu.

• Účel: technický provoz, bezpečnost a analýza chyb
• Právní základ: Art. 6(1)(f) GDPR (oprávněný zájem na bezpečném provozu)
• Doba uchování: chybová hlášení nejvýše 14 dní, poté se automaticky smažou

4. Měření návštěvnosti — vlastní (first-party) a bez cookies

Chceme vědět, které stránky se čtou. Proto provozujeme vlastní měření: při zobrazení stránky váš prohlížeč odešle jeden malý záznam na náš vlastní endpoint /api/track. Nenačítá se žádný skript třetí strany, nenastavuje se žádné cookie a na vašem zařízení se neumísťuje žádný identifikátor.

Ukládá se přesně následující — nic víc:

Hash návštěvníka. Aby se deset zobrazení stránky jednou osobou nepočítalo jako deset návštěv, potřebujeme způsob, jak v rámci jednoho dne rozlišit čtenáře. Sestavujeme jej jako hash SHA-256 z náhodné denní soli, vaší IP adresy a řetězce user-agent, a ukládáme pouze prvních 20 znaků. Denní sůl má 32 náhodných bajtů, generuje se nově pro každý kalendářní den a sůl předchozího dne se maže. To omezuje možnost zpětně vytvořit minulé identifikátory. Samo o sobě to nevylučuje propojitelnost pomocí dalších informací.

Co se neukládá: žádná IP adresa, žádný řetězec user-agent, žádné cookie, žádný fingerprint, žádný identifikátor napříč weby, žádná doba setrvání, žádný pohyb myši ani posouvání a žádné vyhledávací dotazy. IP adresa a user-agent se používají jen dočasně v paměti — k výpočtu hashe, k omezení rychlosti automatizovaných požadavků a pro jednoduchý filtr, který vyřazuje známé crawlery — a poté se zahodí.

• Účel: měření návštěvnosti jako podklad pro redakční rozhodnutí
• Právní základ: Art. 6(1)(f) GDPR (oprávněný zájem na měření návštěvnosti s minimalizací dat). Denní hash může propojit návštěvy v rámci jednoho dne a je konzervativně považován za pseudonymizovaný údaj; samotné hashování anonymitu nezaručuje.
• Příjemci: žádní. Záznamy se nacházejí v naší vlastní databázi; nejsou sdíleny, nejsou kombinovány s jinými zdroji ani prodávány.
• Doba uchování: uložené záznamy se v současnosti automaticky nemažou. V souborové variantě úložiště se uchovává pouze posledních 50 000 řádků.

Námitka (opt-out). Dva způsoby, oba účinné okamžitě a bez účtu:

1. 1Zapněte „Do Not Track“ ve svém prohlížeči. Měření toto nastavení čte ve vašem prohlížeči (navigator.doNotTrack) a poté vůbec nic neodešle — nevznikne žádný záznam, který bychom museli zahodit. Hlavičku HTTP DNT: 1 na straně serveru nevyhodnocujeme; běžné prohlížeče nastavují obě hodnoty společně, a pokud se rozcházejí, rozhoduje nastavení prohlížeče. Mnoho webů tento signál ignoruje — my ne.
2. 2Nastavte přepínač na stránce nastavení soukromí. Uloží se tím hodnota bp-no-analytics ve vašem prohlížeči; dokud je nastavena, nic se neodesílá.

Proč zde není banner s cookies. Souhlas je vyžadován podle Art. 5(3) směrnice ePrivacy — v Německu podle § 25 TDDDG, dříve TTDSG — pokud se na vašem zařízení ukládají nebo z něj čtou informace, které nejsou nezbytně nutné pro službu, o kterou jste požádali. Toto měření nedělá ani jedno: nenastavuje žádné cookie a neumísťuje žádný identifikátor. Jediné, co se čte, je klíč odhlášení, který jste si sami nastavili — přesně ta hodnota, kterou jste vyjádřili svou námitku, a jeho přečtení je nezbytné ke splnění vašeho přání. Banner žádající o souhlas, který nikdo nepotřebuje, by vás naučil jen klikat na „přijmout“, aniž byste četli.

To je výrok platný pro dnešek, ne trvalá záruka: ve chvíli, kdy bychom začlenili nástroj třetí strany — Google Analytics, Meta pixel, reklamní síť nebo hostovaný analytický skript — posouzení by se změnilo. Takové nástroje nastavují identifikátory a předávají data třetím stranám; vyžadují souhlas před svým načtením. Nejprve bychom aktualizovali tyto zásady a teprve poté takový souhlas skutečně shromáždili.

5. Místní úložiště prohlížeče

Pro čistě funkční účely používáme localStorage a dvě cookies:

Všechny čtyři hodnoty v místním úložišti nikdy neopouštějí vaše zařízení — na server se neodesílají. Cookies bp-locale a bp-country se odesílají při každém požadavku, protože o směrování jazyka a o výběru země se rozhoduje na serveru; neobsahují nic jiného než kód jazyka nebo země a nepoužívají se k vašemu rozpoznání. Když kliknete na odkaz na brokera, uloží se zvolený kód země spolu s kliknutím, protože partnerské dohody platí podle země (viz oddíl o přesměrování). Žádná z těchto hodnot se nepoužívá k profilování ani ke sledování napříč weby. Protože jde o funkce nezbytně nutné nebo iniciované uživatelem, souhlas se nevyžaduje.

Všech šest položek si můžete prohlédnout a jedním kliknutím vymazat na stránce nastavení soukromí.

6. Měření kliknutí na partnerské odkazy

Když kliknete na partnerský odkaz, interní přesměrování (/go/...) vás přesměruje k brokerovi. Zaznamenáváme brokera, na kterého jste klikli, místo na webu, kde odkaz byl, jazykovou verzi, kód země (pokud jej hostingová platforma poskytne nebo si jej vyberete) a pouze název hostitele odkazujícího webu. Cesty URL, parametry dotazu a řetězce user-agent se neukládají.

• Účel: měření dosahu a odsouhlasení výplat z partnerského programu
• Právní základ: Art. 6(1)(f) GDPR (oprávněný zájem na měření dosahu)
• Žádný osobní profil: za tímto účelem neukládáme IP adresu a nevytváříme žádný uživatelský profil. Počet kliknutí neprokazuje registraci ani nárok na provizi; rozhodující jsou pro tento účel potvrzené výkazy partnerů.
• Doba uchování: kliknutí se v současnosti automaticky nemažou. V souborové variantě úložiště se uchovává pouze posledních 20 000 kliknutí.

K cílové URL připojujeme utm_source=brokaro, utm_medium=referral a utm_campaign s umístěním, pokud odkaz již nemá vlastní parametry. Tyto parametry o vás nic neříkají. Schválené affiliate odkazy zůstávají zachovány beze změny, aby podepsané nebo požadované sledovací parametry zůstaly platné.

Broker, ke kterému jste přesměrováni, je za vlastní zpracování odpovědný samostatně a obvykle nastavuje vlastní cookies. Přečtěte si prosím jeho zásady ochrany osobních údajů.

7. Newsletter

Pokud se přihlásíte k odběru, ukládáme vaši e-mailovou adresu, jazykovou verzi, zdroj přihlášení (např. patičku webu), časové razítko, náhodný token a stav potvrzení a odhlášení. Vaši IP adresu neukládáme; používá se pouze dočasně pro omezení rychlosti.

• Právní základ: Art. 6(1)(a) GDPR (souhlas)
• Postup — skutečné double opt-in: adresa se nejprve uloží jako nepotvrzená. Obdržíte jeden e-mail s potvrzovacím odkazem obsahujícím náhodný token. Teprve když tento odkaz otevřete, přihlášení nabude účinnosti. Bez potvrzení neobdržíte žádný newsletter — po potvrzovacím e-mailu se na nepotvrzenou adresu už nic dalšího neodesílá.
• Token: náhodný řetězec, který existuje pouze v e-mailu, nikdy se nezobrazuje na stránce a později slouží také k odhlášení jedním kliknutím.
• Odhlášení: každý e-mail obsahuje odkaz pro odhlášení a hlavičky List-Unsubscribe a List-Unsubscribe-Post podle RFC 8058. Váš e-mailový klient vás proto může odhlásit jedním kliknutím — bez potvrzovacího kroku, bez přihlášení. Odvolání nabývá účinnosti do budoucna.
• Po odhlášení: záznam se uchovává s časem odhlášení, aby adresa nebyla omylem znovu oslovena. Na požádání jej zcela smažeme.
• Odesílání: e-maily se odesílají přes vlastní SMTP server provozovatele nebo SMTP službu. Nepoužívá se žádný nástroj třetí strany pro newslettery, který by měřil otevření nebo kliknutí. Odesílá se prostřednictvím schránky info@brokaro.ch u společnosti METANET AG, Josefstrasse 218, 8005 Zurich, Švýcarsko.

8. Kontaktní formulář

Zprávy z kontaktního formuláře jsou uloženy a navíc odeslány e-mailem do schránky provozovatele — uloženy proto, aby zpráva nebyla ztracena kvůli výpadku pošty.

• Co se ukládá: téma, které jste zvolili (chyba v datech, partnerství, tisk, obecné), vaše jméno, vaše e-mailová adresa, předmět, text zprávy (včetně brokera a URL stránky, pokud jste je uvedli), jazyková verze, časové razítko a poznámka o tom, zda se podařilo doručit oznamovací e-mail.
• Co se neukládá: vaše IP adresa. Používá se pouze dočasně pro omezení rychlosti.
• Odesílání: oznámení jde do schránky provozovatele s vaší adresou jako reply-to. Vy obdržíte potvrzení na adresu, kterou jste uvedli. Pokud není nakonfigurován přístup SMTP, zpráva se pouze uloží a interně se označí jako nedoručená — nepředstíráme, že e-mail odešel.
• Právní základ: Art. 6(1)(a) GDPR (váš výslovný, nikoli předem zaškrtnutý souhlas při odeslání) a Art. 6(1)(f) GDPR (oprávněný zájem na vyřízení vašeho dotazu).
• Použití: výhradně k vyřízení vašeho požadavku. Vaše adresa se nepřidává do newsletteru a nesdílí se.
• Doba uchování: dokud není váš požadavek vyřízen a dokud tomu nebrání žádná povinnost uchovávání. Žádná automatická doba mazání není technicky nastavena. Na požádání zprávu kdykoli smažeme.

9. Uživatelské recenze

Když odešlete recenzi, zpracováváme jméno, které uvedete, volitelně vaši zemi, vaše hodnocení a váš text.

• Právní základ: Art. 6(1)(a) GDPR (souhlas odesláním)
• Zveřejnění: po moderaci, pod jménem, které jste uvedli
• Poznámka: pokud nechcete být identifikovatelní, použijte pseudonym. Nikdy do recenze neuvádějte čísla účtů ani jiné citlivé údaje.
• Mazání: na požádání, kdykoli

10. Hosting

Web běží na serveru, který si pronajímáme od společnosti netcup GmbH, Emmy-Noether-Strasse 10, 76131 Karlsruhe, Německo; server se nachází v datovém centru ve městě Nuremberg. Server a jeho software provozujeme sami. E-maily na adresu info@brokaro.ch a z ní zpracovává společnost METANET AG, Josefstrasse 218, 8005 Zurich, Švýcarsko.

Vaše údaje jsou proto zpracovávány v Německu a ve Švýcarsku. Nepředávají se do žádné země mimo EU, EHP a Švýcarsko.

11. Fonty

Fonty jsou poskytovány z našeho vlastního serveru. Nedochází k žádnému připojení ke Google Fonts ani k jiné externí službě fontů.

12. Vaše práva

Máte právo na přístup (Art. 15), opravu (Art. 16), výmaz (Art. 17), omezení zpracování (Art. 18), přenositelnost údajů (Art. 20) a vznesení námitky (Art. 21). Souhlas můžete kdykoli odvolat s účinkem do budoucna.

Jedna upřímná poznámka k měření návštěvnosti: z toho, co ukládáme, nemůžeme tyto záznamy přiřadit konkrétní osobě — neuchováváme ani vaši IP adresu, ani řetězec user-agent, a denní sůl předchozího dne se maže. Přístup nebo cílený výmaz by od vás vyžadoval dodatečné informace, které přiřazení umožní; pokud je můžete poskytnout, vaší žádosti vyhovíme. Výslovně netvrdíme, že tyto záznamy jsou anonymní — oddíl 4 je konzervativně považuje za pseudonymizované údaje. Nezávisle na tom nabývá námitka popsaná v oddíle 4 účinnosti okamžitě a brání budoucím záznamům.

Máte také právo podat stížnost u dozorového úřadu.

13. Změny

Tyto zásady aktualizujeme, když se naše zpracování změní. Rozhodná je verze zveřejněná zde.