Ochrana osobních údajů na Očkem
1. Kdo vaše údaje zpracovává
Správcem osobních údajů je Clear data, s.r.o., IČO 19420439, se sídlem Korunní 2569/108, Vinohrady, 101 00 Praha 10, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 384880 (dále „my“).
Kontakt pro vše, co se týká osobních údajů: info@ockem.cz.
Pověřence pro ochranu osobních údajů jsme nejmenovali, protože to pro nás zákon nevyžaduje.
2. Stručně
- Čtení návodů je bez účtu. Bez vašeho souhlasu o vás neukládáme jméno, e-mail, IP adresu ani měřicí cookies.
- Účet potřebují jen autorky. U nich zpracováváme e-mail, přezdívku, profil a návody.
- Měření návštěvnosti (Umami) a nástroj Microsoft Clarity, který nám pomáhá zlepšovat web, se zapnou jen s vaším souhlasem a souhlas můžete kdykoli změnit. Statistiky pro autorky počítá náš server bez cookies a bez skriptu ve vašem prohlížeči; podrobnější měření jen s vaším souhlasem.
- Údaje neprodáváme. O zveřejnění návodu vždy rozhoduje člověk, ne automat.
3. Když jen čtete návody
Co: Při každém načtení stránky náš server krátce zpracuje vaši IP adresu a typ prohlížeče, aby stránku doručil a chránil web před útoky. Sami je neukládáme. Hosting (Vercel) je zapisuje do provozních záznamů; my je v nich vidíme 1 den, Vercel je uchovává podle svých pravidel.
Statistiky pro autorky: Když si otevřete stránku návodu, profilu nebo článku, náš server započítá jedno zobrazení. Nepoužíváme k tomu cookies, skript v prohlížeči ani otisk zařízení. IP adresu a typ prohlížeče použijeme jen v okamžiku požadavku, abychom nepočítali automatické programy, a neukládáme je. Zapíšeme si jen, která stránka se zobrazila, kdy a odkud jste přišla (předchozí stránka na našem webu, nebo kategorie zdroje, např. „z Facebooku“, a u odkazů z našich kampaní jejich označení). Kliknutí na tlačítko Vytisknout a na sdílecí odkazy počítáme jako požadavek na náš server. Tisk přímo z prohlížeče a sdílení z telefonu zachytíme jen tehdy, když jste souhlasila se statistikou návštěvnosti.
- Proč: autorky vidí, kolikrát si někdo jejich návod otevřel. Vidí jen souhrnná čísla.
- Právní důvod: oprávněný zájem ukázat autorkám souhrnná čísla (čl. 6 odst. 1 písm. f) GDPR). K vašemu zařízení při tom nepřistupujeme, souhlas podle § 89 odst. 3 zákona o elektronických komunikacích proto potřeba není. Měření skriptem (tisk z prohlížeče, sdílení z telefonu) běží jen s vaším souhlasem.
- Jak dlouho: denní klíč smažeme do 1 hodiny po konci dne; jednotlivé záznamy 30 dní; souhrnná čísla trvale, bez údajů o vás.
Jen s vaším souhlasem: návštěvnost webu (Umami): stránka, odkud jste přišli, typ zařízení a země (zjištěná z IP adresy). Umami IP adresu neukládá; z IP adresy, typu prohlížeče a klíče, který mění jednou za měsíc, počítá jednosměrný kód návštěvy. Bez cookies. Data jsou uložená v EU. Právní důvod: souhlas. Uchování 6 měsíců. Souhlas můžete kdykoli odvolat.
Jen s vaším souhlasem (Microsoft Clarity): záznam pohybu po stránce a v editoru návodu (kliknutí, posouvání), s přísným maskováním: texty, které píšete, se v záznamu nezobrazí. Nenačítá se při registraci a přihlášení. Microsoft je u Clarity samostatným správcem a údaje může používat i pro vlastní účely, včetně reklamy, podle svého prohlášení o ochraně osobních údajů. Za vložení Clarity na web a předání údajů Microsoftu odpovídáme společně s Microsoftem; za jejich další použití odpovídá Microsoft. Záznamy uchovává 30 dní, vybrané až 9 měsíců. Souhlas můžete kdykoli odvolat.
Videa: Když přehrajete video z YouTube nebo Vimeo, načte se jejich přehrávač a ten si může uložit vlastní cookies podle pravidel těchto služeb. Přehrávač se ale načte až po klepnutí na Přehrát; do té doby se z YouTube ani Vimea nic nenačítá. YouTube vkládáme v režimu s omezenými cookies (youtube-nocookie.com), Vimeo s požadavkem nesledovat. Před přehráním vás upozorníme, že se načte přehrávač YouTube nebo Vimeo. Klepnutím na Přehrát s tím souhlasíte. Za načtení přehrávače odpovídáme společně s provozovatelem služby, za další zpracování odpovídá on. Přehrávač vlastních videí autorek (Mux) běží bez cookies a bez měření diváků.
4. Když máte účet autorky
- Účet: e-mail, přezdívka a heslo. Heslo neznáme ani my, ukládáme jen jeho otisk, ze kterého heslo nejde zjistit. Bez e-mailu a hesla účet založit nejde; ostatní údaje v profilu jsou dobrovolné. Plnění smlouvy (Podmínky pro autorky). Do smazání účtu. Neověřené registrace mažeme po 30 dnech.
- Kódy pro ověření e-mailu a obnovu hesla: do použití nebo vypršení. Odkaz pro ověření e-mailu platí 24 hodin, odkaz pro obnovu hesla 1 hodinu; prošlé kódy maže hodinový úklid.
- Ochrana před hádáním hesla: IP adresa v čitelné podobě a e-mail u neúspěšných pokusů o přihlášení, registraci a obnovu hesla, kvůli zabezpečení účtů (oprávněný zájem). 24 hodin.
- Přihlášení: IP adresa a typ prohlížeče u každého přihlášení, kvůli bezpečnosti účtu (oprávněný zájem). Do odhlášení nebo vypršení přihlášení: přihlášení vyprší 7 dní po posledním použití a prošlá přihlášení maže hodinový úklid.
- Profil a návody: přezdívka, popis, fotka profilu, návody, fotky, video. Vidí je všichni návštěvníci a můžeme je ukázat na našich sociálních sítích (Podmínky pro autorky, čl. 4). Z nahraných fotek automaticky odstraňujeme skryté údaje, například místo pořízení nebo typ telefonu; ven jde jen přepracovaný soubor a originál neukládáme. Když k návodu vložíte video z YouTube nebo Vimea, čtenářky uvidí i název vašeho kanálu. Pokud je na fotce v návodu poznat jiný člověk a on nebo jeho zákonný zástupce nás požádá o odstranění, fotku odstraníme, i u zveřejněného návodu.
- Přijetí podmínek: která verze, kdy. Zásady ochrany osobních údajů pouze berete na vědomí, nejde o souhlas.
- Nahlášení návodu: důvod, označení návodu, čas a stav vyřízení; dobrovolně vyplněný e-mail pro případné doptání. Kontakt vidí jen Správce a Moderátorka, nikoli autorka návodu. Pro omezení zneužití ukládáme jen HMAC otisk IP v
request_limits(úklid po 24 hodinách), nikoli čitelnou IP nahlášení. Kontaktní e-mail automaticky mažeme po 6 měsících od vyřízení; samotné nahlášení (návod, důvod, stav a kdo a kdy je vyřídil) automaticky mažeme po 3 letech od vyřízení. Otevřená nahlášení se takto nemažou. Právní důvod: plnění právní povinnosti podle nařízení o digitálních službách (čl. 16) a oprávněný zájem na vyřízení nahlášení.
- Moderace: co jsme schválili, vrátili nebo skryli a proč (plnění právní povinnosti podle čl. 17 nařízení o digitálních službách a oprávněný zájem doložit, jak jsme rozhodli). Uchováváme je, dokud je návod na webu, a poté 3 roky.
- Statistiky vašeho profilu: souhrnná čísla zobrazení profilu; po smazání účtu je smažeme.
- E-maily, které vám posíláme: adresa a text ve frontě k odeslání, 30 dní po odeslání nebo po posledním neúspěšném pokusu; pak je maže hodinový úklid.
Když smažete účet: smažeme e-mail, heslo, profilovou fotku, popis, údaje o přihlášení a statistiky profilu. Zveřejněné návody zůstanou podle licence pod vaší přezdívkou, na vaši žádost jako „Anonymní autorka“. Ponecháme si pouze údaje potřebné k doložení licence: otisk vaší e-mailové adresy (HMAC), ze kterého adresu nelze přečíst, záznam o přijetí Podmínek a záznamy moderace, a to po dobu, kdy je návod na webu, a poté 3 roky. Zálohy databáze se přepisují do 30 dnů.
6. Když nám napíšete
E-mail a obsah zprávy, abychom dotaz vyřídili. Uchováváme je 3 roky od vyřízení.
7. Komu údaje předáváme
Dodavatelům, kteří pro nás zajišťují provoz a smí údaje použít jen pro nás. Výjimkou je Microsoft (Clarity), který je samostatným správcem. Většina dodavatelů jsou společnosti z USA; přenos do USA zajišťuje certifikace v rámci EU-US Data Privacy Framework nebo standardní smluvní doložky schválené Evropskou komisí, jak je uvedeno u každého dodavatele. U dodavatelů bez certifikace (Umami) platí standardní smluvní doložky. Kopii záruk vám na požádání pošleme. Kdyby Data Privacy Framework přestal platit, přenos zajistí standardní smluvní doložky.
| Dodavatel | K čemu | Kde jsou data |
|---|---|---|
| Vercel Inc. (USA) | hosting webu | funkce ve Frankfurtu; stránky doručuje celosvětová síť serverů, hlavní zpracování v USA; Data Privacy Framework + smluvní doložky |
| Databricks, Inc. (služba Neon, USA) | databáze | Frankfurt, EU; Data Privacy Framework + smluvní doložky |
| Cloudflare, Inc. (R2, USA) | úložiště fotek | EU; veřejné fotky doručuje celosvětová síť; Data Privacy Framework + smluvní doložky |
| Mux, Inc. (USA) | vlastní videa autorek | USA; Data Privacy Framework |
| Umami Software, Inc. (USA) | návštěvnost bez cookies, jen se souhlasem | region EU; smluvní doložky, bez Data Privacy Framework |
| Microsoft Ireland / Microsoft Corporation (Clarity) | jen se souhlasem, samostatný správce | Azure, region neuveden; Data Privacy Framework + smluvní doložky |
| Plus Five Five, Inc. (Resend, USA) | odesílání e-mailů | odesílání z EU (Irsko), údaje o e-mailech a logy v USA, 30 dní; smluvní doložky, Data Privacy Framework (recertifikace v řízení) |
| Seznam.cz, a.s. | e-mailová schránka podpory | ČR |
| Superlative Enterprises Pty Ltd (Have I Been Pwned, Austrálie) | kontrola uniklých hesel; z našeho serveru dostane jen prvních 5 znaků otisku hesla, ze kterých nelze zjistit heslo ani to, komu patří; e-mail ani vaši IP adresu nedostane | Austrálie; nejde o osobní údaj, proto smlouvu o zpracování nepotřebujeme |
Vaši přezdívku, profil a zveřejněné návody vidí všichni návštěvníci. Úřadům předáváme údaje jen tehdy, když nám to ukládá zákon.
8. Cookies a podobné technologie
| Co | K čemu | Kdy | Jak dlouho |
|---|---|---|---|
přihlášení (better-auth.session_token, na zabezpečeném webu s předponou __Secure-) | udrží autorku přihlášenou | jen po přihlášení; nutné | 7 dní od posledního použití |
ověření kódem (better-auth.two_factor) | dokončení přihlášení s dvoufázovým ověřením | jen správa webu během přihlášení; nutné | do zadání kódu, nejvýš několik minut |
| uložení vaší volby v prohlížeči | pamatuje si, jestli souhlasíte s Umami a Clarity | po kliknutí na lištu; nutné | 6 měsíců, pak se zeptáme znovu |
| počítání zobrazení na serveru (bez cookies a bez skriptu) | počet zobrazení a přechodů mezi návody | do prohlížeče se nic neukládá ani se z něj nic nečte | — |
| skript statistiky návštěvnosti (tisk z prohlížeče, sdílení z telefonu) | doplňuje statistiky pro autorky | jen s vaším souhlasem | události 30 dní |
| Umami (skript, bez cookies) | měření návštěvnosti | jen se souhlasem | — |
Microsoft Clarity: _clck, _clsk (naše doména); CLID, MUID, MR, SM, ANONCHK (Microsoft) | analýza pohybu po webu; cookies Microsoftu i reklama | jen se souhlasem | _clck 1 rok, _clsk 1 den; ostatní podle Microsoftu |
| přehrávač YouTube / Vimeo | přehrání videa | až po klepnutí na Přehrát | podle služby |
| přehrávač Mux | přehrání vlastního videa | bez cookies | — |
Statistiky pro autorky ani Umami cookies nepoužívají. Souhlas s Umami a Clarity změníte kdykoli odkazem Nastavení soukromí v patičce webu.
9. Vaše práva
Máte právo:
- zjistit, jaké údaje o vás máme, a dostat jejich kopii;
- nechat opravit nepřesné údaje;
- nechat údaje smazat, pokud je už nepotřebujeme nebo nemáme důvod je mít (účet smažete i sama v nastavení);
- v některých případech (např. když zpochybníte přesnost údajů nebo vznesete námitku) požádat, abychom údaje jen uchovávali a nepoužívali;
- dostat údaje, které jste nám dala, v souboru, který můžete použít jinde;
- kdykoli odvolat souhlas (Umami, Clarity), aniž by to ovlivnilo dřívější zpracování;
- podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Můžete vznést námitku proti zpracování, které děláme z oprávněného zájmu (bezpečnost; statistiky pro autorky). Napište nám.
Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve složitějších případech můžeme lhůtu prodloužit; dáme vám o tom vědět.
U statistik o čtenářkách vás nedokážeme poznat (nemáme vaše jméno, e-mail ani IP adresu). Žádosti o přístup nebo výmaz proto u nich vyhovět nemůžeme, ledaže nám dodáte údaje, podle kterých vás poznáme.
10. Změny
Když zásady změníme, zveřejníme novou verzi s datem. Autorkám pošleme e-mail předem, nejméně 14 dní před účinností.