Ochrana soukromí

1. Úvod

Vítejte na DevSecOps.cz. Vaše soukromí je pro nás prioritou. Tento dokument vysvětluje, jaké informace sbíráme, jak je používáme a jaká máte práva podle GDPR (General Data Protection Regulation).

2. Správce osobních údajů

Provozovatel: DevSecOps.cz

Kontaktní e-mail: gleb.kushnir@devsecops.cz

Pro jakékoliv dotazy ohledně zpracování vašich osobních údajů nás můžete kontaktovat na výše uvedené e-mailové adrese.

3. Jaké údaje sbíráme a proč

3.1 Google Analytics (s anonymizací IP)

Používáme Google Analytics 4 pro pochopení, jak návštěvníci používají naše stránky.

Sbírané údaje:

• Anonymizovaná IP adresa (poslední oktet je odstraněn)
• Typ zařízení a prohlížeče
• Zobrazené stránky a čas strávený na webu
• Zdroj návštěvy (např. Google, přímý přístup)
• Geografická lokace (země, město)

Účel zpracování:

• Zlepšení uživatelského zážitku
• Pochopení, který obsah je nejzajímavější
• Optimalizace výkonu webu
• Měření efektivity obsahu

Právní základ: Souhlas uživatele (čl. 6 odst. 1 písm. a) GDPR)

Doba uložení: Google Analytics uchovává data po dobu 14 měsíců

Předání třetím stranám: Google LLC (USA) - recipient certifikován podle EU-U.S. Data Privacy Framework

3.2 Přihlášky na pracovní pozice (kariéry)

Pokud se přihlásíte na pracovní pozici prostřednictvím našeho kariérního formuláře, zpracováváme následující údaje:

Sbírané údaje:

• Jméno a příjmení
• E-mailová adresa
• Životopis (CV) v přiloženém souboru
• Krátké představení / motivační text
• Pozice, o kterou se ucházíte

Účel zpracování:

• Posouzení vaší přihlášky pro konkrétní pracovní pozici
• Kontaktování vás ohledně průběhu výběrového řízení
• Evidence uchazečů pro případné budoucí pozice (se souhlasem)

Právní základ: Souhlas uživatele (čl. 6 odst. 1 písm. a) GDPR) - udělený zaškrtnutím políčka při odeslání přihlášky

Doba uložení: Údaje uchazečů uchováváme po dobu 6 měsíců od ukončení výběrového řízení, poté jsou automaticky smazány. Na vaši žádost údaje smažeme dříve.

Zpracovatelé údajů:

• HubSpot, Inc. (USA) - CRM systém pro správu kontaktů, certifikován podle EU-U.S. Data Privacy Framework
• Amazon Web Services (AWS) - S3 úložiště pro životopisy v regionu EU (Frankfurt), data zůstávají v EU

3.3 Kontaktní formulář

Pokud nás kontaktujete prostřednictvím kontaktního formuláře, zpracováváme:

• Jméno
• E-mailová adresa
• Název společnosti
• Obsah zprávy

Právní základ: Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) - odpověď na vaši poptávku

Doba uložení: 2 roky od posledního kontaktu

4. Cookies a jejich používání

4.1 Co jsou cookies?

Cookies jsou malé textové soubory ukládané ve vašem prohlížeči, které nám pomáhají poskytovat lepší služby.

4.2 Jaké cookies používáme?

Analytické cookies (Google Analytics):

• _ga - Odlišuje uživatele (platnost: 2 roky)
• _ga_* - Udržuje stav relace (platnost: 2 roky)
• _gid - Odlišuje uživatele (platnost: 24 hodin)

Funkční cookies (localStorage):

• cookieConsent - Ukládá váš souhlas/odmítnutí cookies

4.3 Správa cookies

Cookies můžete spravovat několika způsoby:

1. Cookie banner: Při první návštěvě se zobrazí banner, kde můžete přijmout nebo odmítnout analytické cookies
2. Nastavení prohlížeče: Většina prohlížečů umožňuje blokovat nebo mazat cookies
3. Opt-out: Můžete nainstalovat Google Analytics Opt-out Browser Add-on

5. Anonymizace IP adres

Vaše IP adresa je automaticky anonymizována ještě před odesláním do Google Analytics. To znamená, že poslední oktet IP adresy je odstraněn, takže vás nelze přímo identifikovat.

Příklad:

• Vaše skutečná IP: 192.168.1.100
• Anonymizovaná IP: 192.168.1.0

Tato funkce je implementována pomocí parametru anonymize_ip: true v konfiguraci Google Analytics.

6. Vaše práva podle GDPR

Podle GDPR máte následující práva:

1. Právo na přístup: Můžete požádat o informace, jaké údaje o vás zpracováváme
2. Právo na opravu: Můžete požádat o opravu nesprávných údajů
3. Právo na výmaz: Můžete požádat o smazání vašich údajů ("právo být zapomenut")
4. Právo na omezení zpracování: Můžete požádat o omezení zpracování vašich údajů
5. Právo na přenositelnost: Můžete požádat o přenos údajů k jinému správci
6. Právo odvolat souhlas: Můžete kdykoliv odvolat souhlas se zpracováním
7. Právo vznést námitku: Můžete vznést námitku proti zpracování

Jak uplatnit svá práva:

Kontaktujte nás na e-mailu: gleb.kushnir@devsecops.cz

Odpovíme vám do 30 dnů od obdržení žádosti.

Stížnost u dozorového úřadu:

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, můžete podat stížnost u Úřadu pro ochranu osobních údajů:

• Web: www.uoou.cz
• E-mail: posta@uoou.cz
• Adresa: Pplk. Sochora 27, 170 00 Praha 7

7. Zabezpečení údajů

Používáme následující bezpečnostní opatření:

• HTTPS šifrování: Veškerá komunikace je šifrována pomocí TLS/SSL
• CloudFront CDN: AWS CloudFront poskytuje DDoS ochranu
• Anonymizace IP: Vaše IP adresy jsou automaticky anonymizovány
• Secure cookies: Cookies jsou označeny jako Secure a SameSite
• Minimalizace dat: Sbíráme pouze nezbytné minimum údajů

8. Předávání údajů do třetích zemí

Google Analytics ukládá data na serverech společnosti Google LLC v USA. Google je certifikován podle EU-U.S. Data Privacy Framework, který zajišťuje odpovídající úroveň ochrany osobních údajů.

Další informace:

• Google Privacy Policy
• Google Analytics Data Privacy

9. Změny zásad ochrany soukromí

Tyto zásady můžeme čas od času aktualizovat. O významných změnách vás budeme informovat:

• Prominentním oznámením na webu
• Aktualizací data "Poslední aktualizace" níže

Doporučujeme pravidelně kontrolovat tuto stránku pro případné změny.

10. Kontakt

Pro jakékoliv dotazy ohledně ochrany osobních údajů nás kontaktujte:

• E-mail: gleb.kushnir@devsecops.cz
• Web: https://devsecops.cz