Ochrana soukromí
Správce a kontakt
Správcem osobních údajů je Josef Bukovský, soukromá fyzická osoba. Kvazi je nekomerční hobby projekt mimo podnikatelskou činnost.
Kontakt pro otázky týkající se ochrany osobních údajů: [email protected]
Jaké údaje zpracováváme a proč
| Oblast | Údaje a účel | Právní základ |
|---|---|---|
| Účet a přihlášení | Uživatelské jméno, e-mail, hash hesla, metadata účtu a ověření, stav relace a zabezpečení. Vytvoření a zabezpečení účtu, přihlášení, ověření a obnova hesla. | Oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR — provoz a zabezpečení dobrovolné hobby soutěže a požadovaných funkcí účtu |
| Soutěžní podání a review | Odeslaná věta, lingvistické deklarace, volný text evidence/zdroje, verze, metadata validace/review/rozhodnutí. Příjem a posouzení soutěžního příspěvku. | Oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR — provoz, posuzování a zachování integrity soutěže |
| Veřejná atribuce schválených výsledků | Zvolené uživatelské jméno a schválený výsledek ve veřejném žebříčku. | Oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR — transparentní žebříček, autorská atribuce a soutěžní historie. Máte právo vznést námitku (viz níže). |
| Bezpečnost a provoz | IP adresy, požadavky, chybové a bezpečnostní záznamy, zálohy. | Oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR — bezpečnost, prevence zneužití, dostupnost a obnova |
| Analytika | Stav souhlasu; po udělení souhlasu identifikátory GA4, informace o zařízení/prohlížeči a aktivitě na webu; Cloudflare Web Analytics. | Souhlas, čl. 6 odst. 1 písm. a) GDPR. Analytika je ve výchozím stavu vypnuta a aktivuje se až po udělení souhlasu. Souhlas lze odvolat v nastavení Analytika v zápatí. |
| Běžná korespondence | Adresa odesílatele, obsah zprávy, metadata e-mailu. | Oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR — vyřizování korespondence |
| Žádosti subjektů údajů (GDPR) | Žádost, doklady o ověření identity v nezbytném rozsahu, odpověď a historie vyřízení. | Právní povinnost, čl. 6 odst. 1 písm. c) GDPR — plnění povinností vyplývajících z GDPR |
Povinnost a dobrovolnost poskytování údajů
Poskytnutí uživatelského jména, e-mailu a hesla není zákonnou povinností, ale je nezbytné pro vytvoření a používání účtu — bez nich nelze účet založit ani používat.
Odeslání soutěžní věty je dobrovolné. Pokud je věta odeslána, její deklarační a review data jsou nezbytná pro vyhodnocení a správu daného soutěžního příspěvku.
Analytika je volitelná a její odmítnutí nebrání běžnému používání webu.
Veřejná soutěžní historie a zrušení účtu
Dokud je účet aktivní, schválené soutěžní příspěvky jsou veřejně přiřazeny ke zvolenému uživatelskému jménu.
Aktivní účty nemají automatické vypršení z důvodu neaktivity.
Při zrušení účtu jsou identifikační údaje účtu odstraněny nebo anonymizovány bez zbytečného prodlení. Čekající, vrácená a zamítnutá podání a jejich neveřejná data se odstraní.
Schválená soutěžní historie zůstává součástí soutěžního archivu, ale veřejná atribuce je anonymizována (neutrální označení bývalého uživatele). Zrušení účtu neznamená odstranění schválených soutěžních záznamů.
Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Námitky jsou posuzovány individuálně.
Doba uchovávání
- Aktivní účet: po celou dobu existence účtu
- PHP/přihlašovací relace: maximálně 2 hodiny
- Počítadla omezení přihlášení (IP): nejvýše 1 den
- Záznamy auth tokenů v databázi: 7 dní po použití nebo vypršení
- Běžné provozní logy serveru/proxy: 30 dní (s výjimkou konkrétního incidentu nebo právního důvodu)
- Zálohy produkční databáze: 7 dní
- SMTP2GO běžná historie aktivity: 5 dní; archivace e-mailů vypnuta
- Kontaktní a privacy korespondence v cílovém Gmailu: 3 roky od uzavření komunikace (není-li konkrétní důvod pro delší uchovávání)
- Preference souhlasu s analytikou: přibližně 365 dní
- GA4 identifikátor prohlížeče: 12 měsíců, neobnovující se
- GA4 retence uživatelských a událostních dat: 14 měsíců, bez resetu při nové aktivitě
- Po zrušení účtu: schválená soutěžní historie zůstává anonymizována, neschválená podání se odstraní
Cookies, úložiště prohlížeče a analytika
Technické/relační úložiště: PHP relační cookie je nezbytná pro přihlášení a zabezpečení. Žádné sledovací cookies se bez souhlasu neukládají.
Preferovaný motiv: Uložený v localStorage prohlížeče jako místní preference; nemá serverový účel.
Preference souhlasu s analytikou: Hodnota kvazi_analytics_consent v localStorage a first-party cookie slouží k zapamatování volby analytiky; platnost přibližně 365 dní.
Google Analytics 4 (GA4): Analytické identifikátory first-party se ukládají pouze po udělení souhlasu. Cílová doba životnosti identifikátoru je 12 měsíců (neobnovující se). GA4 data nejsou anonymní — Google je zpracovává v rámci svého analytického systému.
Cloudflare Web Analytics: Aktivuje se po udělení souhlasu společně s GA4.
Souhlas s analytikou lze odmítnout i dodatečně odvolat prostřednictvím ovládacího prvku Analytika v zápatí stránky.
Příjemci a zpracovatelé
- Hetzner — hosting aplikace a databáze (zpracovatel; DPA uzavřena). Produkční lokace: Norimberk, Německo (EU/EHP).
- Cloudflare — reverzní proxy, zabezpečení, infrastruktura, zálohování do R2, Email Routing a Web Analytics v rámci standardního smluvního/DPA frameworku. Zpracování nemusí být omezeno pouze na Německo či EU.
- SMTP2GO — transakční e-mailový zpracovatel (DPA uzavřena). Účet hostován v EU. Archivace e-mailů vypnuta; běžná historie aktivity 5 dní.
- Google Analytics — zpracování analytiky dle přijatých Google Data Processing Terms; sdílení s Google produkty/službami vypnuto; žádné další propojení Google produktů. Google může využívat globální infrastrukturu a aplikovatelné mezinárodní záruky předávání.
- Cloudflare Email Routing a spotřebitelský Gmail — e-mailová adresa
[email protected]je směrována přes Cloudflare Email Routing do spotřebitelského Gmailu (@gmail.com). Spotřebitelský Gmail není zpracovatel podle čl. 28 GDPR a neexistuje k němu smlouva o zpracování osobních údajů (DPA). Google/Gmail je externí služba/příjemce podle spotřebitelských podmínek a zásad ochrany soukromí Google; mezinárodní zpracování může probíhat.
Práva subjektů údajů
V rozsahu stanoveném GDPR máte právo na:
- přístup ke svým osobním údajům,
- opravu nepřesných údajů,
- výmaz nebo anonymizaci tam, kde je to aplikovatelné,
- omezení zpracování,
- námitku proti zpracování založenému na oprávněném zájmu,
- odvolání souhlasu s analytikou — přímo přes ovládací prvek v zápatí stránky,
- další práva, pokud jsou splněny zákonné podmínky.
Žádosti přijímáme na [email protected]. Samoobslužný portál pro žádosti o údaje není v současné době k dispozici.
Stížnost můžete podat u Úřadu pro ochranu osobních údajů (ÚOOÚ), uoou.gov.cz.
Automatizované rozhodování
Kvazi používá deterministickou technickou validaci pro ověření soutěžních pravidel, ale neprovádí automatizované rozhodování s právními nebo obdobně závažnými důsledky ve smyslu čl. 22 GDPR.