Zásady ochrany osobních údajů

Platné od: 13. 11. 2026

V těchto zásadách vás informujeme, jaké osobní údaje zpracováváme při návštěvě webu www.letakypristityden.cz („web“), k jakým účelům, na jakém právním základě a jaká máte práva. Web zobrazuje letáky a akční nabídky obchodníků. Můžete ho používat bez registrace. Nenabízíme uživatelský účet, kontaktní formulář ani newsletter.

1. Správce

Správcem osobních údajů zpracovávaných na tomto webu ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) je:

Marek Hvolka
LetákyPříštíTýden.cz
86-90 Paul Street
London EC2A 4NE
Spojené království
E-mail: info@prospektvorschau.de

Správce sídlí ve Spojeném království a nemá provozovnu v Evropské unii.

2. Přehled

3. Hosting a serverové logy

Web je hostován u společnosti Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Zpracování na straně serveru je nastaveno na region Vercelu Frankfurt (Německo). Web se doručuje přes celosvětovou síť Vercelu, zpravidla z místa ve vaší blízkosti.

Při každé návštěvě zpracovává Vercel technicky nezbytné údaje, které váš prohlížeč odesílá: IP adresu, datum a čas, navštívenou stránku nebo soubor, stavový kód HTTP, adresu odkazující stránky (referrer) a typ a verzi prohlížeče a operační systém (User-Agent). Tyto údaje se ukládají do protokolů (logů), abychom mohli web doručit, zajistit jeho stabilitu a bezpečnost a analyzovat chyby. Logy se u Vercelu mažou po jednom dni.

Právním základem je čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je bezpečný a stabilní provoz webu. S Vercelem je uzavřena smlouva o zpracování osobních údajů podle čl. 28 GDPR, která je součástí smluvních podmínek Vercelu. K předávání do třetích zemí viz oddíl 7.

4. Doručování obrázků přes Amazon Web Services

Obrázky letáků jsou uloženy u společnosti Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Lucemburk („AWS“) (Amazon S3, region Frankfurt) a doručují se přes síť pro doručování obsahu Amazon CloudFront. Při načtení obrázku zpracovává CloudFront vaši IP adresu a technické údaje o spojení, aby soubor doručil ze serveru ve vaší blízkosti. Protokolování přístupů jsme u CloudFrontu nezapnuli.

Právním základem je čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je rychlé a spolehlivé zobrazení letáků. Smlouva o zpracování osobních údajů (AWS Data Processing Addendum) je součástí AWS Service Terms. K předávání do třetích zemí viz oddíl 7.

Písma doručujeme z vlastního serveru. Ke Google Fonts ani k jiným třetím stranám se přitom nepřipojujeme.

5. Funkce polohy

Abychom vám mohli ukázat letáky z vašeho okolí, nabízí web výběr místa. Své místo můžete kdykoli zvolit sami přes vyhledávání měst. Kromě toho probíhají tato zpracování:

a) Přibližný návrh místa. Při načtení stránky zjistí náš poskytovatel hostingu Vercel z vaší IP adresy přibližnou polohu (zemi a přibližné souřadnice). Tento údaj používáme jen k tomu, abychom vám navrhli město ve vašem okolí. Neukládáme ho ani ho nepředáváme třetím stranám.

b) „Použít moji polohu“. Když tuto funkci zvolíte, prohlížeč vás požádá o svolení sdílet polohu zařízení. Jen pokud souhlasíte, odešle prohlížeč souřadnice našemu serveru. Z nich určíme nejbližší město, pro které nabízíme letáky. Pokud odmítnete, vaši polohu nepoužijeme a město můžete vybrat ručně.

c) Náhradní určení podle IP adresy (GeoJS). Pokud jste zvolili „Použít moji polohu“, ale vaše zařízení technicky nemůže polohu poskytnout (např. při vypršení časového limitu) a polohu nedodal ani náš poskytovatel hostingu, zjistíme přibližnou polohu k vaší IP adrese u služby GeoJS (get.geojs.io). Vaše IP adresa se přitom předá GeoJS. GeoJS provozuje James Loh a služba se řídí australským právem. Provoz běží přes síť Cloudflare a GeoJS podle vlastních údajů neukládá protokoly přístupů. Pokud jste dotaz prohlížeče na polohu odmítli, k tomuto dotazu nedojde.

Ukládání ve vašem zařízení. Když zvolíte město nebo použijete svou polohu, uložíme vaši volbu na 12 měsíců do cookie letaky_region, abychom ji při příští návštěvě zohlednili. Pokud byla volba určena z vaší polohy, obsahuje cookie kromě města i souřadnice zaokrouhlené na tři desetinná místa (přesnost asi 100 metrů). Naposledy zvolená města (letaky_recent_regions) a to, zda jste na stránce obchodu potvrdili upozornění na polohu (letaky_location_strip), ukládáme do místního úložiště vašeho prohlížeče. Na našem serveru neukládáme ani vaši IP adresu, ani vaše souřadnice.

Právním základem je čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je zobrazit vám letáky relevantní pro vaše místo. Ukládání ve vašem koncovém zařízení je přípustné podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, protože je nezbytně nutné pro funkci, o kterou jste požádali. Záznamy můžete kdykoli smazat v nastavení prohlížeče.

6. Webová analytika PostHog

Používáme službu webové analytiky PostHog společnosti PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Využíváme EU cloud PostHogu. Údaje se ukládají na serverech ve Frankfurtu (Německo).

PostHog zaznamenává, jak web používáte:

• zobrazené stránky, dobu strávenou na stránce a odchod ze stránky,
• kliknutí a jiné interakce s prvky stránky, i kliknutí bez účinku, a pozice kliknutí a posouvání pro teplotní mapy,
• záznamy relací, tedy přehrání vašich interakcí s webem (pohyby myši, posouvání, kliknutí). Text zadaný do vyhledávacích polí, například do vyhledávání měst nebo letáků, je v záznamech viditelný. Pole pro jména, hesla nebo platební údaje na webu nejsou,
• technické chybové zprávy prohlížeče (zprávy konzole),
• typ zařízení, prohlížeč, operační systém, velikost obrazovky, referrer a přibližnou polohu, kterou PostHog odvozuje z vaší IP adresy,
• náhodně vytvořené pseudonymní identifikátory vašeho zařízení, vaší relace a dané karty prohlížeče.

K opětovnému rozpoznání ukládá PostHog ve vašem prohlížeči:

• cookie ph_<ID projektu>_posthog pro doménu letakypristityden.cz s platností jednoho roku, která se při každém použití webu prodlužuje. Obsahuje pseudonymní identifikátory zařízení, uživatele a relace, stránku, ze které jste k nám poprvé přišli (referrer), vstupní stránku a technické stavové údaje,
• stejnojmenný záznam v místním úložišti (localStorage) se stejnými identifikátory, údaji o aktuální relaci (identifikátor relace, referrer, vstupní stránka), uloženou konfigurací PostHogu a časem prvního načtení,
• záznamy v úložišti relace (sessionStorage), které označují jednotlivou kartu prohlížeče. Smažou se, když kartu zavřete.

Pomocí cookie rozpozná PostHog vaše zařízení na dalších stránkách a při pozdějších návštěvách. Můžeme tak vaše návštěvy přiřadit k sobě. Nevytváříme však osobní profily a identifikátory nepřiřazujeme žádné jménem známé osobě. Zaznamenané události a záznamy relací uchováváme, dokud jsou pro analýzu potřebné; mažou se podle lhůt uchovávání nastavených pro náš projekt v PostHogu. Údaje vyhodnocujeme, abychom pochopili, o jaký obsah je zájem a kde lze zlepšit ovládání. Nespojujeme je s jinými údaji, abychom vás osobně identifikovali.

Právním základem je čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je analýza a zlepšování naší nabídky. Pro ukládání ve vašem koncovém zařízení se opíráme o § 89 odst. 3 zákona č. 127/2005 Sb. Proti zpracování můžete vznést námitku podle čl. 21 GDPR (oddíl 10) a záznamy můžete kdykoli smazat v prohlížeči. K předávání do třetích zemí viz oddíl 7.

Na tomto webu se nezobrazuje reklama a nepoužíváme reklamní cookies.

7. Předávání do třetích zemí

Předávání nám. Sídlíme ve Spojeném království. Pro Spojené království přijala Evropská komise rozhodnutí o odpovídající ochraně podle čl. 45 GDPR, naposledy obnovené v prosinci 2025.

Předávání do USA. Někteří z uvedených poskytovatelů mají sídlo v USA nebo patří do skupin se sídlem v USA. Může tak dojít k předání osobních údajů do USA. Pro USA přijala Evropská komise rozhodnutí o odpovídající ochraně (rámec pro ochranu osobních údajů mezi EU a USA, čl. 45 GDPR). Podle něj jsou certifikováni tito příjemci, vždy i pro britské rozšíření (UK Extension): Vercel Inc., PostHog Inc., Amazon Web Services, Inc. (prostřednictvím Amazon.com, Inc.) a Google LLC. To platí i pro e-maily přeposílané do naší schránky v Gmailu (oddíl 9): Google může tyto údaje zpracovávat na serverech Google LLC v USA. Ve smlouvách o zpracování osobních údajů s Vercelem a AWS jsou navíc sjednány standardní smluvní doložky Evropské komise (čl. 46 odst. 2 písm. c) GDPR).

Předávání do Austrálie (GeoJS). Při náhradním určení polohy přes GeoJS (oddíl 5 c) se vaše IP adresa předává službě, která se řídí australským právem. Pro Austrálii neexistuje rozhodnutí Evropské komise o odpovídající ochraně a nejsou sjednány standardní smluvní doložky. K tomuto předání dochází jen tehdy, když sami zvolíte „Použít moji polohu“.

8. Doba uložení

Osobní údaje ukládáme jen tak dlouho, jak je to pro daný účel nutné nebo jak vyžadují zákonné lhůty. Konkrétně:

• Serverové logy u Vercelu: jeden den.
• Cookie letaky_region: 12 měsíců. Záznamy v místním úložišti zůstávají, dokud je nesmažete.
• Cookie PostHogu: jeden rok, prodlužovaná při každém použití. Záznam v místním úložišti: dokud ho nesmažete. Záznamy v úložišti relace: do zavření karty. Události a záznamy relací: dokud jsou potřebné pro analýzu, mažou se podle lhůt uchovávání našeho projektu v PostHogu.
• Dotazy e-mailem: přijatá zpráva se u AWS automaticky maže po 30 dnech. Přeposlanou zprávu v naší schránce uchováváme do vyřízení vašeho dotazu; poté ji smažeme, pokud nám zákon neukládá ji uchovávat.

9. Kontakt e-mailem

Pokud nám napíšete na info@prospektvorschau.de, zpracováváme vaši e-mailovou adresu, vaše jméno (pokud ho uvedete), obsah zprávy včetně případných příloh a technické údaje v hlavičce e-mailu (např. čas odeslání a zúčastněné poštovní servery).

Účel a právní základ. Tyto údaje používáme výhradně k vyřízení a zodpovězení vašeho dotazu. Právním základem je čl. 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je odpovídat na dotazy, které nám zasíláte. Směřuje-li váš dotaz k uzavření smlouvy s námi (např. dotaz na reklamu nebo spolupráci), je právním základem čl. 6 odst. 1 písm. b) GDPR.

Příjem přes Amazon Web Services. E-maily na naši adresu přijímá služba Amazon Simple Email Service (Amazon SES) společnosti Amazon Web Services EMEA SARL (adresa viz oddíl 4) v regionu Frankfurt (Německo). Amazon SES automaticky kontroluje příchozí zprávy na spam a škodlivý software. Zprávy, ve kterých je zjištěn škodlivý software, se nepřeposílají. Právním základem této kontroly je čl. 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je ochrana našich systémů a naší komunikace.

Dočasné uložení a přeposlání. Každá příchozí zpráva se beze změny uloží do neveřejného úložiště (Amazon S3, region Frankfurt) a tam se po 30 dnech automaticky smaže. Odtud se automaticky přeposílá do e-mailové schránky správce, ve které váš dotaz vyřizujeme. Když vám odpovíme, odejde naše odpověď na adresu odesílatele vaší zprávy.

AWS zpracovává údaje jako náš zpracovatel; smlouva o zpracování osobních údajů je součástí AWS Service Terms (viz oddíl 4).

E-mailová schránka u Google. Schránka, do které se vaše zpráva přeposílá a ze které odpovídáme, je účet u e-mailové služby Gmail společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko („Google“). Google tak obdrží vaši zprávu se všemi údaji v ní i naši odpověď. Google tyto údaje zpracovává jako poskytovatel služby na vlastní odpovědnost podle svých zásad ochrany soukromí (https://policies.google.com/privacy); smlouva o zpracování osobních údajů uzavřena není. Právním základem pro používání této schránky je čl. 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je spolehlivé a hospodárné vyřizování dotazů. Neposílejte nám prosím e-mailem zvlášť citlivé údaje. Mimo uvedené příjemce vaši zprávu třetím stranám nepředáváme. K době uložení viz oddíl 8, k předávání do třetích zemí oddíl 7.

10. Vaše práva

Ve vztahu k osobním údajům, které se vás týkají, máte vůči nám tato práva:

• přístup ke zpracovávaným údajům (čl. 15 GDPR),
• oprava nepřesných údajů (čl. 16 GDPR),
• výmaz (čl. 17 GDPR),
• omezení zpracování (čl. 18 GDPR),
• přenositelnost údajů (čl. 20 GDPR),
• odvolání uděleného souhlasu s účinkem do budoucna (čl. 7 odst. 3 GDPR).

Právo vznést námitku (čl. 21 GDPR): Zpracováváme-li údaje na základě čl. 6 odst. 1 písm. f) GDPR, můžete z důvodů týkajících se vaší konkrétní situace kdykoli vznést námitku. Údaje pak dále nezpracováváme, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, nebo zpracování slouží k určení, výkonu nebo obhajobě právních nároků. Proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli bez udání důvodu.

K uplatnění svých práv stačí zpráva na info@prospektvorschau.de. Protože nevedeme uživatelské účty, nemusíme být bez vaší součinnosti schopni přiřadit údaje, které jsou přiřazeny jen přes pseudonymní identifikátor ve vašem prohlížeči (čl. 11 GDPR).

11. Právo podat stížnost u dozorového úřadu

Máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů (čl. 77 GDPR), zejména v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa údajného porušení. Protože nemáme provozovnu v Evropské unii, nemáme v EU vedoucí dozorový úřad. V Česku je příslušný Úřad pro ochranu osobních údajů (ÚOOÚ): Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz

Pro nás jako správce se sídlem ve Spojeném království je navíc příslušný Information Commissioner's Office (ICO): https://ico.org.uk

12. Žádné automatizované rozhodování

Nepoužíváme automatizované rozhodování včetně profilování ve smyslu čl. 22 GDPR.

13. Změny

Tyto zásady upravíme, když se změní web nebo používané služby. Platí vždy znění zveřejněné na této stránce.