Zásady ochrany osobních údajů

1. Úvod

Tyto zásady popisují, jak nakládáme s osobními údaji uživatelů portálu sdilejkody.cz v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Provozovatelem portálu a správcem osobních údajů je:

Pro veškerou korespondenci ve věci ochrany osobních údajů použijte kontaktní formulář a zvolte kategorii „Žádost dle GDPR".

2. Jaké údaje zpracováváme

• Při registraci: jméno, e-mailová adresa, hash hesla (jednosměrný bcrypt – heslo není možné dešifrovat).
• IP adresa registrace: ukládá se z důvodu ochrany před spamem a zneužitím účtu.
• Obsah, který sami vložíte: kupóny, komentáře, hlasy. Tento obsah je veřejně viditelný.
• Při kontaktu přes formulář: jméno, e-mail, IP adresa, obsah zprávy a zvolená kategorie.
• Technické logy: IP adresa, čas, navštívená URL – pro zabezpečení a ladění chyb. Doba uchování 30 dní.
• Cookies: pouze technicky nezbytné (session ID, CSRF token). Nepoužíváme analytické ani marketingové cookies, takže souhlas se zpracováním cookies není podle směrnice ePrivacy nutný.

3. Účel zpracování a právní základ

• Provoz služby (vytvoření účtu, přidávání obsahu, hlasování) – právní základ čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy o poskytnutí služby).
• Ochrana před zneužitím a spamem (rate limiting, ukládání IP) – čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na bezpečnosti služby a ostatních uživatelů).
• Splnění zákonných povinností (např. součinnost orgánům činným v trestním řízení) – čl. 6 odst. 1 písm. c) GDPR.

4. Doba uchování

• Účet uživatele: po dobu jeho existence. Po smazání účtu uchováváme údaje ještě 30 dní (technická retence pro případnou obnovu) a poté jsou data trvale smazána.
• IP adresa registrace: 12 měsíců, poté anonymizována.
• Komentáře a kupóny po smazání účtu: mažeme společně s účtem (kaskádové mazání).
• Kontaktní zprávy: uchováváme 12 měsíců. IP adresa odesílatele se anonymizuje již po 30 dnech.
• Technické logy: 30 dní.

5. Komu předáváme údaje

Vaše údaje nepředáváme žádným třetím stranám s výjimkou poskytovatele hostingu (provozovatel VPS), který se podílí pouze na technickém provozu serveru. Údaje se nepředávají do třetích zemí mimo Evropskou unii.

Na portálu nepoužíváme analytické nástroje třetích stran (Google Analytics, Facebook Pixel apod.) ani retargetingové či reklamní systémy.

Při využití partnerských odkazů z portálu může dojít k přesměrování na webové stránky třetích stran. Po opuštění našeho portálu zpracovávají vaše osobní údaje příslušné třetí strany podle vlastních zásad ochrany osobních údajů. Doporučujeme se s těmito zásadami u třetích stran seznámit.

6. Vaše práva

V souvislosti se zpracováním osobních údajů vám náleží následující práva:

• Právo na přístup (čl. 15 GDPR) – můžete si vyžádat informaci o tom, jaké údaje o vás zpracováváme.
• Právo na opravu (čl. 16 GDPR) – pokud jsou údaje nepřesné, máte právo na jejich opravu.
• Právo na výmaz (čl. 17 GDPR) – účet můžete kdykoli smazat sami v sekci „Můj účet", případně požádat přes kontaktní formulář.
• Právo na omezení zpracování (čl. 18 GDPR).
• Právo na přenositelnost údajů (čl. 20 GDPR) – v běžném strukturovaném formátu.
• Právo vznést námitku (čl. 21 GDPR) proti zpracování založenému na oprávněném zájmu.
• Právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, www.uoou.cz.

Pro uplatnění svých práv prosím použijte kontaktní formulář s kategorií „Žádost dle GDPR". Reagujeme nejpozději do 30 dní od obdržení žádosti.

7. Cookies a podobné technologie

Portál používá výhradně technicky nezbytné cookies potřebné pro fungování přihlášení a ochranu před útoky CSRF (session ID, CSRF token). Tyto cookies podle směrnice ePrivacy nevyžadují souhlas uživatele.

Nepoužíváme žádné marketingové, analytické ani reklamní cookies třetích stran.

8. Zabezpečení

• Hesla jsou ukládána výhradně jako bcrypt hash, nikdy v otevřené podobě.
• Veškerý přenos je chráněn šifrováním HTTPS.
• Pravidelné zálohy databáze.
• Přístup k administraci je omezen pouze na pověřené účty.

9. Změny zásad

O podstatných změnách těchto zásad informujeme uživatele e-mailem na adresu uvedenou v účtu. Aktuální verze je vždy dostupná na této stránce.

10. Kontakt

Provozovatel a správce osobních údajů:

Pro žádosti dle GDPR a veškerou korespondenci ohledně osobních údajů využijte kontaktní formulář s kategorií „Žádost dle GDPR". Reagujeme do 30 dní.