OPERANT / INFORMACE

Soukromí má své místo.

Co web používá, proč a co zatím potřebujeme doplnit.

Provozovatel a kontakt

Jméno / název: [DOPLNIT JMÉNO / NÁZEV]
Adresa: [DOPLNIT ADRESU]
E-mail: [DOPLNIT KONTAKTNÍ E-MAIL]
IČO, je-li přiděleno: [DOPLNIT, POKUD JE PŘIDĚLENO]

Jaké údaje a k čemu

Prohlížení webu: technické požadavky, IP adresa a záznamy chyb mohou zpracovávat poskytovatelé hostingu a zabezpečení kvůli provozu a ochraně služby.
Přihlášený prostor: e-mail, identifikátor účtu, jméno, oprávnění a přístupové události slouží k ověření účtu a zpřístupnění přidělených projektů.
Žádosti o prototyp: evidujeme projekt, účet, stav žádosti, čas a rozhodnutí správce. Schválení se vztahuje pouze k danému účtu.
Kontakt: pokud je e-mail dostupný, odkaz otevře vaši poštovní aplikaci. Web sám zprávu neodesílá.
Volitelné náhledy: externí vložené weby a videa načítáme až po výslovné volbě. Jejich vlastní zpracování se řídí informacemi příslušného poskytovatele.

Reklamní ani návštěvnostní analytika zde není zapojená. Veřejné prohlížení nemá vytvářet otisk zařízení pro sledování návštěvníka.

Signál — podpora projektů

Signál je dobrovolná podpora projektu, oddělená od cookies i klientského účtu. Před uložením žádáme o souhlas se zpracováním e-mailu a evidence podpory. V režimu bez ověřování se adresa uloží, ale žádný e-mail neodesíláme. Zadaná adresa nepotvrzuje její vlastnictví, nevytváří přihlášený účet ani odběr novinek.

Adresa je v databázi uložená šifrovaně. Pověření správci ji mohou zobrazit v chráněné administraci; nejde o anonymní údaj. Pro porovnání adres a omezení zneužití používáme také účelově oddělené kryptografické identifikátory. Veřejně jsou dostupné pouze souhrnné počty. Záznam bez ověření je svázaný s relací konkrétního prohlížeče.

Pokud provozovatel později zapne ověřování kódem, e-mail předáme službě Resend pouze pro jeho doručení. Kód si vyžádáte sami; změna nastavení nespouští rozesílku uloženým kontaktům. Dřívější neověřené hlasy jiných prohlížečů se ověřením nepřipisují vlastníkovi adresy.

Ověřovací kód platí 10 minut a dovoluje nejvýše 5 pokusů. Hlasovací relace platí 30 dní. Identita a hlasy přestávají platit po 365 dnech od posledního ověření nebo hlasovací akce. Fyzické mazání probíhá po omezených dávkách při načtení souhrnu nebo nové žádosti o kód; bez dalšího provozu se smazání přesně v okamžiku expirace negarantuje. Oddělené bezpečnostní čítače platí nejvýše 24 hodin.

Souhlas můžete odvolat volbou zapomenutí v panelu Signálu. U záznamu bez ověření odstraní identitu tohoto prohlížeče a její hlasy a relace; neumožní mazat cizí záznam pouhým zadáním adresy. Po ověření adresy se odstraní také její související neověřené záznamy. Nemůžeme tím odstranit doručený e-mail z vaší schránky ani samostatné provozní záznamy e-mailové služby; jejich dobu a smluvní podmínky musí provozovatel potvrdit.

Právní základ a doby uchování

[DOPLNIT A POTVRDIT PROVOZOVATELEM] Pro provoz účtů, přístupové žádosti a bezpečnostní záznamy je nutné potvrdit právní základ, konkrétní dobu nebo kritéria uchování a postup výmazu. Technická existence logu sama tyto podmínky neurčuje.

Volbu externího obsahu ukládáme v prohlížeči na 180 dní; lze ji kdykoliv změnit. Přihlašovací relaci spravuje ověřovací služba. U účtů, žádostí, bezpečnostních logů a záloh zbývá potvrdit provozní retenční pravidla. Automatický výmaz všech těchto dat web neslibuje.

Kdo se k údajům může dostat

Provozovatel a pověření správci pracují s účty a projekty. Hosting a databázové služby jsou technicky postavené na Vercelu a Supabase; přihlášení může využít zvoleného poskytovatele identity. Externí web se dozví o připojení po jeho otevření.

[DOPLNIT] Smluvní zpracovatele, konkrétní regiony uložení, subdodavatele a případné předávání mimo EHP včetně záruk musí provozovatel ověřit podle skutečného nastavení služeb. Doména serveru sama místo zpracování nepotvrzuje.

Vaše práva

Podle okolností můžete požádat o přístup, opravu, výmaz, omezení zpracování nebo přenositelnost údajů a vznést námitku. Souhlas můžete odvolat pro další zpracování. Žádosti směřujte na uvedený kontakt provozovatele; dokud není doplněný, tato cesta není připravená.

Stížnost lze podat u Úřadu pro ochranu osobních údajů. Rozsah informační povinnosti vychází z GDPR, zejména článků 12–14.

Rozhodování o přístupu

Žádosti o prototyp vyřizuje správce. Bezpečnostní pravidla mohou automaticky odmítnout neplatné nebo rizikové požadavky; web nepoužívá marketingové profilování. Účel a rozsah případného dalšího automatizovaného rozhodování se musí posoudit před jeho zavedením.