Zásady zpracování osobních údajů

Poslední aktualizace: 1. března 2026

1. Kdo vaše údaje zpracovává?

Správcem osobních údajů je společnost Studio89 Mediaworks s.r.o., se sídlem Václavské náměstí 802/56, Nové Město (Praha 1), 110 00 Praha, IČO: 23133660 (dále jen „Správce").

Naše společnost provozuje webovou platformu Vlny zaměřenou na podcastový a digitální obsah. Tyto zásady se vztahují výhradně na weby dostupné na doménách www.vlny.cz a vlny.cz (dále jen „Platforma").

V případě jakýchkoliv dotazů týkajících se ochrany osobních údajů nás kontaktujte na info@vlny.cz.

2. Jaké údaje zpracováváme?

2.1 Údaje poskytnuté uživatelem

Při registraci nebo využívání našich služeb můžeme zpracovávat následující údaje:

• jméno a příjmení,
• e-mailová adresa,
• přihlašovací údaje (heslo — uloženo výhradně v šifrované podobě),
• interakce s obsahem (např. přehrávání epizod, uložené podcasty),
• údaje získané z komunikace (např. při odpovědi na newsletter nebo kontaktní formulář).

2.2 Automaticky sbíraná technická a analytická data

Při návštěvě Platformy automaticky zaznamenáváme technické údaje, jako je vaše IP adresa, typ a verze prohlížeče, informace o operačním systému, rozlišení obrazovky, jazykové preference a údaje o vašem pohybu na Platformě (např. navštívené stránky, doba strávená na stránce, kliknutí). Tyto údaje získáváme pomocí cookies a analytických nástrojů třetích stran.

3. Za jakým účelem vaše údaje zpracováváme?

3.1 Vytvoření a správa uživatelského účtu

Zpracování je nezbytné pro plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Bez těchto údajů nemůžeme poskytnout naše služby.

3.2 Zasílání transakčních e-mailů a potvrzení

Jedná se o ověření registrace a reset hesla. Toto zpracování je nutné pro funkčnost služby (čl. 6 odst. 1 písm. b) GDPR).

3.3 Zasílání newsletterů a marketingových sdělení

Toto zpracování probíhá na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) nebo vašeho výslovného souhlasu (čl. 6 odst. 1 písm. a) GDPR).

3.4 Analytické účely a zabezpečení platformy

Sledování technického stavu Platformy a analýza uživatelského chování nám pomáhají zlepšovat obsah, optimalizovat uživatelský zážitek a předcházet kybernetickým útokům. Zpracování probíhá na základě oprávněného zájmu nebo na základě souhlasu (v případě použití remarketingových cookies).

3.5 Plnění právních povinností

V některých případech jsme povinni zpracovávat vaše údaje na základě právních předpisů, například pro účetní a daňové účely (čl. 6 odst. 1 písm. c) GDPR).

4. Cookies a analytické nástroje

4.1 Co jsou cookies?

Cookies jsou malé textové soubory, které se ukládají do vašeho zařízení při návštěvě webových stránek. Slouží k zapamatování vašich preferencí, autentizaci a analýze návštěvnosti.

4.2 Typy cookies, které používáme

• Nezbytné cookies — zajišťují základní funkčnost Platformy (přihlášení, bezpečnost, relace). Bez nich nemůže Platforma správně fungovat.
• Analytické cookies — pomáhají nám porozumět tomu, jak návštěvníci Platformu využívají, a zlepšovat její výkon a obsah.
• Marketingové cookies — slouží k zobrazování relevantních reklam a měření účinnosti reklamních kampaní.

4.3 Konkrétní nástroje třetích stran

• Google Analytics — pro analýzu návštěvnosti a uživatelského chování. Google může zpracovávat anonymizovaná data v souladu se svými zásadami ochrany soukromí.
• Google Tag Manager — pro správu sledovacích skriptů na Platformě.
• Sentry — pro monitorování a řešení technických chyb. Zpracovává technické údaje o relaci (typ prohlížeče, URL, stack trace).
• Cloudflare — pro optimalizaci výkonu a zabezpečení Platformy. Cloudflare může zpracovávat IP adresy a metadata požadavků.

4.4 Správa cookies

Souhlas s používáním analytických a marketingových cookies můžete kdykoli odvolat prostřednictvím nastavení cookies na Platformě nebo v nastavení svého prohlížeče. Zablokování nezbytných cookies může omezit funkčnost Platformy.

5. Kdy vám můžeme posílat marketingová sdělení?

5.1 Při registraci

Jako nový uživatel můžete automaticky obdržet uvítací e-mail a první newsletter. To považujeme za náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). V každém e-mailu najdete možnost se z odběru odhlásit.

5.2 Informace o službě

Můžeme vám zasílat informace o rozšíření služby nebo nových epizodách jako součást plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

5.3 Přihlášení k odběru newsletteru

Pokud si přihlásíte odběr newsletteru, budeme vám posílat redakční a propagační obsah na základě vašeho souhlasu. Ten můžete kdykoli odvolat — odkaz pro odhlášení je v každém e-mailu, nebo nás kontaktujte na info@vlny.cz.

6. Jak dlouho vaše údaje uchováváme?

• Údaje o účtu — po dobu trvání registrace. Pokud zrušíte účet, vaše údaje vymažeme do 30 dnů (s výjimkou účetních dokladů, které musíme ze zákona uchovávat po dobu 10 let).
• Newsletterový souhlas — e-mail uchováváme po dobu 4 let nebo do odvolání souhlasu, podle toho, co nastane dříve.
• Analytická a technická data — uchováváme po nezbytně nutnou dobu, standardně maximálně 14 měsíců.
• Účetní doklady — 10 let od konce účetního období dle zákona č. 563/1991 Sb., o účetnictví.

7. Kdo má k údajům přístup (zpracovatelé)?

K vašim osobním údajům má přístup interní tým platformy Vlny / Studio89 Mediaworks s.r.o. Dále spolupracujeme s prověřenými smluvními partnery:

• Poskytovatelé IT a cloudových služeb — zajišťují bezpečný chod a hosting Platformy (Cloudflare, AWS).
• E-mailingové platformy — nástroje pro rozesílku newsletterů a systémových e-mailů (Postmark).
• Analytické nástroje — pro analýzu návštěvnosti (Google Analytics, Sentry).

Všichni zpracovatelé jsou smluvně vázáni k dodržování GDPR a k ochraně vašich osobních údajů.

8. Vaše práva

V souladu s GDPR máte následující práva:

• Právo na přístup — můžete požádat o informaci, jaké vaše osobní údaje zpracováváme.
• Právo na opravu — máte právo na opravu nepřesných nebo neúplných údajů.
• Právo na výmaz — můžete požádat o vymazání svých údajů, pokud pominul účel zpracování.
• Právo na omezení zpracování — můžete požádat o omezení zpracování za podmínek stanovených GDPR.
• Právo na přenositelnost údajů — máte právo obdržet své údaje ve strukturovaném, strojově čitelném formátu.
• Právo vznést námitku — můžete vznést námitku proti zpracování na základě oprávněného zájmu.
• Právo odvolat souhlas — souhlas se zpracováním můžete kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním.
• Právo podat stížnost — máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7.

Svá práva můžete uplatnit zasláním e-mailu na info@vlny.cz. Na vaši žádost odpovíme nejpozději do 30 dnů.

9. Bezpečnost dat

• Vaše údaje chráníme technickými i organizačními opatřeními odpovídajícími aktuálnímu stavu techniky.
• Hesla jsou ukládána výhradně v šifrované (hashované) podobě — ani my k nim nemáme přístup v čitelné formě.
• Přístup k údajům je omezen pouze na oprávněné osoby, které jsou vázány mlčenlivostí.
• Veškerá komunikace s Platformou probíhá šifrovaně prostřednictvím protokolu HTTPS.
• Pravidelně provádíme bezpečnostní audity a aktualizace našich systémů.

10. Předávání údajů mimo EU

Vaše údaje zásadně nepředáváme mimo Evropskou unii a Evropský hospodářský prostor (EHP).

Pokud spolupracujeme s poskytovateli, kteří mají sídlo mimo EU/EHP (např. globální poskytovatelé cloudových služeb), je předání údajů zajištěno na základě:

• rozhodnutí Evropské komise o přiměřenosti ochrany (adequacy decision),
• standardních smluvních doložek (SCC) schválených Evropskou komisí,
• nebo certifikace v rámci EU–US Data Privacy Framework.

11. Změny těchto zásad

Tyto zásady můžeme příležitostně aktualizovat. O podstatných změnách budeme registrované uživatele informovat prostřednictvím e-mailu nebo oznámení na Platformě. Aktuální verze je vždy dostupná na této stránce.

12. Kontakt

Pokud máte jakékoli dotazy nebo požadavky týkající se zpracování vašich osobních údajů, obraťte se na nás:

• E-mail: info@vlny.cz
• Adresa: Studio89 Mediaworks s.r.o., Václavské náměstí 802/56, Nové Město (Praha 1), 110 00 Praha
• IČO: 23133660