Zásady ochrany osobních údajů

1. Správce

Správcem odpovědným za zpracování údajů na tomto webu ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) je:

Christoph Hein
Feldstraße 1
27809 Lemwerder
christoph.hein@museumsatlas.com
+49 151 28871722

2. To nejdůležitější ve zkratce

MuseumsAtlas lze používat bez registrace. Neexistuje žádný uživatelský účet, žádný newsletter a žádná reklama. Bez vašeho souhlasu neukládáme žádné cookies a nevkládáme žádné služby, které by vás sledovaly napříč weby.

Pouze pokud udělíte souhlas v liště cookies, načteme mapu (OpenFreeMap), resp. budeme shromažďovat statistiky používání pomocí Google Analytics. Svou volbu můžete kdykoli změnit pomocí odkazu „Nastavení cookies“ v dolní části každé stránky.

3. Hosting a protokolové soubory serveru

Web je hostován u společnosti Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA a doručován prostřednictvím její celosvětové sítě (CDN). Při vyvolání každé stránky zpracovává server technicky nezbytné údaje: IP adresu, datum a čas, vyvolanou adresu, referrer, prohlížeč a operační systém (user agent), stavový kód a objem přenesených dat. Pro přesměrování z úvodní stránky na odpovídající jazykovou verzi se navíc vyhodnocuje jazykové nastavení vašeho prohlížeče, to se však neukládá.

Účelem je bezpečné a stabilní poskytování webu, právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Vercel zpracovává údaje jako zpracovatel na základě smlouvy podle čl. 28 GDPR a protokolová data uchovává jen tak dlouho, jak je to nezbytné pro provoz a bezpečnost. Vercel je certifikován v rámci EU-US Data Privacy Framework; předávání do USA se opírá o rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR), doplňkově o standardní smluvní doložky.

4. Obsah hostovaný na vlastním serveru

Písma a fotografie doručujeme z vlastního serveru. Fotografie pocházejí z Wikimedia Commons, při jejich prohlížení však nevzniká žádné spojení s Wikimedia ani s poskytovateli písem, jako je Google Fonts. Autor a licence jsou uvedeny vždy u obrázku.

Fotogalerie: Další fotografie v galeriích na stránkách muzeí jsou uloženy u služby Cloudflare R2 (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; místo uložení v EU) a doručují se prostřednictvím images.museumsatlas.com. Cloudflare přitom z technických důvodů zpracovává vaši IP adresu a údaje o požadavku, aby mohl obrázky doručit a chránit před zneužitím. Cloudflare je certifikován v rámci EU-US Data Privacy Framework. Právním základem je náš oprávněný zájem na rychlém a bezpečném doručování (čl. 6 odst. 1 písm. f) GDPR).

5. Souhlasy (lišta cookies)

Vaši volbu v liště cookies ukládáme do místního úložiště vašeho prohlížeče (localStorage, klíč „dm:consent“), aby se lišta nezobrazovala při každém načtení stránky. Nic se přitom nepřenáší k nám. Právním základem je § 25 odst. 2 bod 2 německého zákona TDDDG (o ochraně údajů v telekomunikacích a digitálních službách) ve spojení s čl. 6 odst. 1 písm. c) GDPR (prokázání souhlasu).

Své souhlasy můžete kdykoli s účinkem do budoucna odvolat nebo změnit (čl. 7 odst. 3 GDPR) – pomocí tlačítka na začátku této stránky nebo odkazu „Nastavení cookies“ v zápatí.

6. Mapa (OpenFreeMap)

Interaktivní mapa využívá mapové dlaždice, písma a symboly služby OpenFreeMap (tiles.openfreemap.org), kterou provozuje Hyperknot Software Kft. (Maďarsko). Mapa se načte teprve tehdy, když v liště cookies udělíte souhlas pro kategorii „Mapa“ nebo kliknete na „Načíst mapu“. Váš prohlížeč pak stahuje mapová data přímo ze služby OpenFreeMap; přitom se přenáší vaše IP adresa, požadované výřezy mapy a údaje o prohlížeči.

OpenFreeMap podle vlastních údajů neukládá žádné cookies a IP adresy standardně neprotokoluje, nýbrž jen při bezpečnostních incidentech, a to nejvýše po dobu 30 dní. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG). Bez souhlasu můžete web používat v plném rozsahu; skrytá zůstane pouze mapa. Více na openfreemap.org/privacy.

7. Statistika (Google Analytics 4)

Pouze pokud udělíte souhlas pro kategorii „Statistika“, používáme Google Analytics 4 od společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Teprve poté váš prohlížeč načte skript z www.googletagmanager.com. Zjistíme tak, které stránky jsou jak často navštěvovány, které funkce se používají (např. hledané výrazy, nastavené filtry, muzea uložená do oblíbených a kliknutí na vstupenky, web nebo trasu k muzeu), z jakých stránek návštěvníci přicházejí a s jakými zařízeními a prohlížeči a z jakých zemí, resp. regionů web používají. Na základě toho zlepšujeme obsah a ovládání.

K tomu se ukládají cookies „_ga“ a „_ga_<ID>“ (doba uložení až 2 roky), podle kterých se váš prohlížeč znovu rozpozná. Google používá IP adresu pouze k přibližnému určení polohy a v EU ji neukládá. Reklamní funkce, Google Signals a personalizovaná reklama jsou deaktivovány (Consent Mode: ad_storage, ad_user_data a ad_personalization „denied“). Data o událostech se v Google Analytics mažou nejpozději po 14 měsících.

Google může předávat údaje společnosti Google LLC v USA. Google LLC je certifikována v rámci EU-US Data Privacy Framework (čl. 45 GDPR); doplňkově platí standardní smluvní doložky. Google zpracovává údaje pro nás jako zpracovatel.

Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG). Pokud jej odvoláte, shromažďování se okamžitě zastaví a cookies Analytics smažeme. Více: policies.google.com/privacy.

8. Místní úložiště v prohlížeči

Některé funkce ukládají nastavení výhradně do místního úložiště vašeho prohlížeče (localStorage). Tato data neopouštějí vaše zařízení:

• „dm:favorites“ – vaše oblíbená muzea
• „dm:theme“ – světlý nebo tmavý vzhled
• „dm:locale“ – vámi zvolená jazyková verze
• „dm:currency“ – vámi zvolená měna pro ceny
• „dm:consent“ – vaše volba cookies (viz oddíl 5)
• „dm:a11y“ – vaše nastavení přístupnosti (větší zobrazení, kontrast, předčítání)

Právním základem je § 25 odst. 2 bod 2 TDDDG, protože uložení je nezbytně nutné pro funkci, kterou si přejete. Data můžete kdykoli smazat v nastavení svého prohlížeče.

9. Funkce určování polohy

Pomocí funkce „V mém okolí“ můžete muzea seřadit podle vzdálenosti. Vaše poloha se zjišťuje pouze tehdy, když funkci použijete a v prohlížeči udělíte souhlas. Výpočet probíhá výhradně ve vašem zařízení; poloha se k nám nepřenáší ani se neukládá. Je-li mapa načtena, váš prohlížeč si vyžádá výřezy mapy v okolí vaší polohy od služby OpenFreeMap (viz oddíl 6).

10. Kontakt e-mailem

Pokud nám napíšete e-mail, například abyste nahlásili chybu, zpracováváme vaši adresu a obsah zprávy pouze k vyřízení vaší žádosti (čl. 6 odst. 1 písm. f) GDPR, u dotazů týkajících se smlouvy písm. b)). Zprávu smažeme, jakmile je vyřízena a nevztahují se na ni žádné zákonné povinnosti uchovávání.

11. Odkazy na jiné weby

Odkazujeme na weby muzeí, prodejců vstupenek, Wikimedia Commons, OpenStreetMap a Google Maps (plánování trasy). Údaje se tam přenášejí teprve tehdy, když na odkaz kliknete; poté platí zásady ochrany osobních údajů příslušného poskytovatele.

12. Vaše práva

Máte právo na přístup (čl. 15 GDPR), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost údajů (čl. 20) a na odvolání udělených souhlasů (čl. 7 odst. 3). Postačí neformální zpráva na výše uvedenou adresu.

Právo vznést námitku: Pokud zpracováváme údaje na základě oprávněných zájmů (čl. 6 odst. 1 písm. f) GDPR), můžete z důvodů týkajících se vaší konkrétní situace kdykoli vznést námitku (čl. 21 GDPR).

Můžete také podat stížnost u dozorového úřadu pro ochranu osobních údajů (čl. 77 GDPR), například u Úřadu pro ochranu osobních údajů (ÚOOÚ, Pplk. Sochora 27, 170 00 Praha 7) v Česku nebo u německého úřadu, který je příslušný pro nás: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

13. Další informace

Předčítání: Pokud na stránce muzea použijete funkci předčítání, přečte stránku hlasový výstup vašeho prohlížeče. Nepoužíváme k tomu žádnou vlastní službu a nedostáváme žádná data. Některé prohlížeče (například Google Chrome a Microsoft Edge) vytvářejí obzvlášť přirozené hlasy pomocí online služby svého poskytovatele; předčítaný text se pak přenáší společnosti Google, resp. Microsoft a platí jejich zásady ochrany osobních údajů. Hlasy nainstalované ve vašem zařízení fungují bez přenosu.

Nejste povinni nám poskytovat osobní údaje; bez technicky nezbytných údajů o připojení však web nelze zobrazit. K automatizovanému rozhodování včetně profilování nedochází. Přenos probíhá šifrovaně (HTTPS/TLS).

Toto prohlášení upravujeme, pokud se změní web nebo právní situace. Platí vždy znění zveřejněné zde.

14. Aplikace MuseumsAtlas (iOS a Android)

Pro aplikaci MuseumsAtlas platí toto prohlášení obdobně; správce je tentýž (oddíl 1). Aplikaci lze používat bez registrace – žádný uživatelský účet, žádná reklama, žádné cookies. Odchylně od webu platí:

Data o muzeích a mapa: Aplikace načítá data o muzeích a fotografie z museumsatlas.com (hosting viz oddíl 3) a mapové podklady přímo ze služby OpenFreeMap (oddíl 6); z technických důvodů se přitom přenáší vaše IP adresa. Protože mapa je hlavní funkcí aplikace, načítá se bez předchozího dotazu. Právním základem je náš oprávněný zájem na funkční aplikaci (čl. 6 odst. 1 písm. f) GDPR).

Poloha: Aplikace zjišťuje vaši polohu pouze tehdy, když klepnete na „Moje poloha“ nebo „V okolí“ a přístup povolíte. Poloha se používá výhradně ve vašem zařízení (vzdálenosti, pozice na mapě) a k nám se nepřenáší. Přístup můžete kdykoli odvolat v nastavení svého zařízení.

Statistiky používání: Pouze pokud udělíte souhlas v úvodním průvodci nebo v části „Více → Ochrana soukromí“, používá aplikace Google Analytics for Firebase od společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Zaznamenávají se zobrazené obrazovky, používané funkce (např. hledané výrazy, nastavené filtry, muzea uložená do oblíbených, kliknutí na vstupenky, web nebo trasu), délka relace, verze aplikace, typ zařízení, operační systém, jazyk a přibližná země, resp. region; Firebase k tomu vytváří náhodný identifikátor této instalace. Reklamní identifikátor vašeho zařízení (IDFA/Advertising ID) se nepoužívá, reklamní funkce a Google Signals jsou deaktivovány. Data o událostech se mažou nejpozději po 14 měsících. K předávání do USA viz oddíl 7. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG); pokud statistiky opět vypnete, shromažďování se okamžitě zastaví a identifikátor se resetuje.

Ukládání v zařízení: Aplikace ukládá vaše oblíbená muzea, jazyk, vzhled a měnu, vaši volbu ohledně statistik používání a kopii naposledy načtených dat o muzeích a směnných kurzů (používání bez internetu). Tato data neopouštějí zařízení a při smazání aplikace se odstraní.

Předčítání: Stránky muzeí předčítá hlasový výstup vašeho zařízení; nedostáváme přitom žádná data. V závislosti na zařízení a hlasu může operační systém kvůli obzvlášť přirozeným hlasům přenášet text online službě výrobce (Apple, resp. Google); platí pro to jeho zásady ochrany osobních údajů. Vaše nastavení přístupnosti zůstávají v zařízení.

Odkazy: Weby muzeí, prodejci vstupenek a plánování trasy otevírají prohlížeč, resp. mapovou aplikaci vašeho zařízení; tam platí zásady ochrany osobních údajů příslušných poskytovatelů.