Kdo údaje zpracovává

Správcem osobních údajů je Jan Pala, Klecany 343, 250 67 Klecany. Kontaktní e-mail: [DOPLNIT — kontaktní e-mail provozovatele]. Provozovatel nemá jmenovaného pověřence pro ochranu osobních údajů (nemusí ho mít).

Komentáře pod články

  • Jaké údaje: jméno nebo přezdívka (povinné), e-mail (nepovinný, nikde se nezveřejňuje) a text komentáře.
  • Účel: diskuze pod článkem a možnost odpovědět vám.
  • Právní základ: váš souhlas daný odesláním komentáře, který můžete kdykoli odvolat — napište nám a komentář smažeme. [DOPLNIT — potvrdit s právníkem, zda souhlas, nebo oprávněný zájem.]
  • Doba uložení: dokud je komentář na webu. Žádné automatické mazání nemáme, o smazání můžete požádat kdykoli.
  • Komentář se po odeslání neukazuje hned — nejdřív ho schvaluje redakce. Nezveřejněné komentáře zůstávají jen v administraci.
  • IP adresu ke komentáři neukládáme. Komentáře ze starého webu jsme převzali bez e-mailů a bez IP adres.
  • Příjemci: hosting a databáze (Railway), e-mailové upozornění redakci (Resend). Komentáře nikomu dalšímu nepředáváme.

Kontaktní formulář

  • Jaké údaje: jméno, e-mail, téma a text zprávy.
  • Účel: odpovědět na vaši zprávu.
  • Právní základ: oprávněný zájem na vyřízení dotazu, který nám sami pošlete. [DOPLNIT — potvrdit s právníkem.]
  • Zpráva se neukládá do databáze webu. Odejde e-mailem do redakce (službou Resend) a dál žije jen v e-mailové poště příjemce.
  • Doba uložení: [DOPLNIT — jak dlouho si Palic nechává e-maily z formuláře].
  • Příjemci: Resend (odeslání e-mailu), poštovní služba redakce [DOPLNIT — jaká].

Přihlášky na akce přes Google Formuláře

  • U pozvánek na akce (Setkání skialpinistů, Pelikánův seminář a podobně) je v článku vložený formulář Google. Vyplněné údaje jdou přímo pořadateli do jeho účtu Google, ne nám na server.
  • Jaké údaje: co je v daném formuláři — obvykle jméno, e-mail, telefon a údaje k ubytování. Rozsah určuje pořadatel akce.
  • Správcem těchto údajů je pořadatel akce, zpracovatelem Google. [DOPLNIT — potvrdit, kdo je u jednotlivých akcí pořadatel a správce.]
  • Formulář se na webu nenačte, dokud Google Formuláře nepovolíte v nastavení cookies.

E-mailová upozornění redakci

Nový komentář a každou zprávu z kontaktního formuláře posíláme e-mailem redakci, aby je mohla schválit nebo odpovědět. E-mail odesílá služba Resend (Resend, Inc.), která zprávu vidí a po dobu odeslání uchovává. Nikomu jinému se obsah neposílá a žádná hromadná rozesílka ani newsletter z webu nechodí.

Provoz a bezpečnost webu

  • Formuláře (komentář, kontakt) chrání Cloudflare Turnstile. Při ověření odchází do Cloudflare vaše IP adresa a technický token — bez toho by formulář zahltil spam.
  • Přihlášení do administrace má cookie `ms_admin`. V databázi je jen její odvozený (hashovaný) tvar, ne samotný obsah cookie.
  • Při neúspěšném přihlášení do administrace si web uloží IP adresu, ze které se někdo pokoušel přihlásit, aby mohl hádání hesla zablokovat.
  • Fotky a soubory leží v úložišti Cloudflare R2, aplikace a databáze běží na Railway. Oba poskytovatelé vedou technické provozní záznamy (logy), ve kterých může být IP adresa. [DOPLNIT — ověřit, jak dlouho je Railway a Cloudflare drží.]
  • Právní základ: oprávněný zájem na tom, aby web fungoval a nebyl zneužitý.

Vložený obsah třetích stran

Ve starších článcích jsou videa, mapy a formuláře vložené z YouTube, Vimea, Google Map, Google Formulářů, Mapy.cz a z iVysílání České televize. Dokud službu nepovolíte, server místo rámu vykreslí jen zástupný blok a na cizí doménu nejde žádný požadavek — poskytovatel tedy o vaší návštěvě neví. Po povolení se rám načte a poskytovatel dostane vaši IP adresu, údaje o prohlížeči a může si uložit vlastní cookies; podrobnosti jsou na stránce Cookies.

Předávání mimo EU

Zpracovatelé Railway, Cloudflare, Resend a Google jsou americké společnosti nebo mají v USA část infrastruktury; údaje tak mohou být předány mimo EU na základě standardních smluvních klauzulí nebo rámce EU–US Data Privacy Framework. [DOPLNIT, OVĚŘIT — u každé služby doplnit, kde data leží a na jakém právním titulu se předávají; u Railway ověřit region databáze.]

Vaše práva

  • Právo na přístup k údajům, které o vás máme.
  • Právo na opravu nepřesných údajů.
  • Právo na výmaz („být zapomenut“) — typicky smazání komentáře.
  • Právo na omezení zpracování.
  • Právo vznést námitku proti zpracování z oprávněného zájmu.
  • Právo na přenositelnost údajů.
  • Právo kdykoli odvolat souhlas — u vloženého obsahu odkazem „Nastavení cookies“ v patičce, u komentáře zprávou redakci.
  • Právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz), pokud máte za to, že zpracování není v pořádku.

Žádost k právům pošlete na [DOPLNIT — kontaktní e-mail provozovatele]. Odpovíme nejpozději do jednoho měsíce.