Ochrana osobních údajů a cookies
Sbíráme jen to, co je pro provoz Knihy stížností nutné. Nesledujeme tě, nepoužíváme reklamní ani analytické cookies a údaje neprodáváme.
Kdo údaje zpracovává
Správcem osobních údajů je provozovatel webu:
- Provozovatel: soukromá osoba
- E-mail: info@knihastiznosti.cz
Jaké údaje a proč
| Údaje | Účel | Právní základ |
|---|---|---|
| E-mail; při přihlášení přes Google také jméno a profilový obrázek z Google účtu | Přihlášení a správa účtu | Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) |
| Přezdívka, popis, stížnosti, komentáře, hlasy 💩, datum souhlasu s podmínkami | Provoz služby, zveřejnění tvého obsahu, případné sbírky příspěvků | Plnění smlouvy |
| Text stížností a komentářů při kontrole, nahlášení, záznamy o moderaci | Moderace, ochrana před spamem a protiprávním obsahem | Oprávněný zájem a právní povinnost (nařízení o digitálních službách) |
| Záznamy o registraci, přihlášení, odhlášení a smazání účtu a o zásazích správců (bez IP adresy) | Bezpečnost účtů a dohled nad správou webu | Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) |
| IP adresa a technické údaje v provozních záznamech hostingu a captchy | Bezpečnost a ochrana před roboty | Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) |
Tvůj e-mail ostatní neuvidí. Veřejně je vidět jen přezdívka, popis a to, co napíšeš. Text stížnosti automaticky posoudí nástroj s umělou inteligencí; o skrytí obsahu ale vždy rozhoduje člověk, takže nejde o automatizované rozhodování podle čl. 22 GDPR.
Komu údaje předáváme
Jen zpracovatelům, kteří nám pomáhají web provozovat, a jen v nutném rozsahu:
- Vercel Inc. (hosting webu)
- Neon Inc. (databáze, uložená v EU)
- Google (přihlášení, jen pokud ho zvolíš)
- Poskytovatel odesílání e-mailů (přihlašovací odkazy)
- Anthropic PBC (AI kontrola textu příspěvků; posílá se jen text, ne e-mail ani přezdívka)
- Cloudflare Inc. (ochrana proti robotům, pokud je zapnutá)
Někteří z nich sídlí v USA. Předání se řídí rámcem EU–USA pro ochranu osobních údajů (Data Privacy Framework) nebo standardními smluvními doložkami Evropské komise.
Jak dlouho údaje držíme
Dokud máš účet. Když účet smažeš, údaje okamžitě zmizí z databáze a ze záloh nejpozději do 30 dnů. Záznamy o přihlášení a zásazích správců mažeme po 90 dnech. Provozní záznamy hostingu se mažou automaticky v řádu dnů. Texty, které už vyšly v tištěné sbírce, v ní zůstávají.
Tvoje práva
Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Většinu vyřídíš sám(a) v profilu: data si tam stáhneš a účet smažeš. Ostatní napiš na kontakt výše, odpovíme do měsíce. Můžeš se také obrátit na Úřad pro ochranu osobních údajů (uoou.gov.cz).
Cookies
Používáme jen cookies nutné pro fungování webu. Proto se tě na souhlas neptáme (§ 89 zákona č. 127/2005 Sb.).
| Cookie | K čemu | Platnost |
|---|---|---|
| next-auth.session-token | Udrží tě přihlášeného | 30 dní |
| next-auth.csrf-token | Ochrana formuláře přihlášení | Do zavření prohlížeče |
| next-auth.callback-url | Návrat na správnou stránku po přihlášení | Do zavření prohlížeče |
Na serverech produkce mají názvy předponu __Secure- nebo __Host-. Captcha od Cloudflare může použít vlastní technické údaje jen k rozpoznání robotů. Písma máme uložená u sebe, nenačítají se od Googlu.