Zásady ochrany osobních údajů
1. Správce osobních údajů
lebwerte.com
Adresa: [Ulice a číslo, PSČ Město, Česká republika]
IČO / UID: [IČO, pokud jste podnikatel – jinak nechte prázdné]
Napsat e-mail
Ve věcech osobních údajů nás kontaktuj e-mailem. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože to pro náš rozsah zpracování není povinné. Osobní údaje zpracováváme podle švýcarského zákona o ochraně údajů (DSG) a, protože služba slouží i lidem v Evropské unii, také podle obecného nařízení o ochraně osobních údajů (GDPR). Pro Švýcarsko platí rozhodnutí Evropské komise o odpovídající ochraně.
2. Jaké údaje zpracováváme, proč a jak dlouho
| Údaje | Účel | Právní základ (GDPR) | Doba uchování |
|---|---|---|---|
| Zveřejněná akce nebo den: místo, město, upřesnění místa, souřadnice bodu a adresa, čas, opakování, druh aktivity, přezdívka pořadatele, vzkaz | Zobrazení akce ostatním, provoz služby | Plnění smlouvy, tj. podmínek užívání (čl. 6 odst. 1 písm. b) | Do smazání pořadatelem, nejdéle 365 dní po posledním termínu (opakované akce: 365 dní od posledního přihlášení nebo změny) |
| Přihláška: přezdívka, termín akce, čas přihlášení | Ukázat pořadateli a ostatním, kdo přijde | Plnění smlouvy (čl. 6 odst. 1 písm. b) | Do odhlášení, nejdéle 30 dní po termínu akce |
| Kód pro správu a klíč zařízení | Abys mohl(a) svůj obsah smazat | Plnění smlouvy (čl. 6 odst. 1 písm. b) | Spolu s obsahem; ukládáme jen otisk (hash), ne samotný kód nebo klíč |
| Nahlášení obsahu: důvod, popis, případně tvůj kontakt | Vyřízení nahlášení podle nařízení o digitálních službách | Právní povinnost (čl. 6 odst. 1 písm. c), u kontaktu oprávněný zájem (písm. f) | 365 dní po vyřízení |
| Otisk IP adresy (pseudonymizovaný, vytvořený tajným klíčem a každý den jiný; samotnou IP adresu neukládáme) | Ochrana proti spamu a zneužití (omezení počtu požadavků) | Oprávněný zájem na bezpečnosti služby (čl. 6 odst. 1 písm. f) | Nejdéle 3 dny |
| Technické záznamy serveru (IP adresa, čas, požadovaná stránka, prohlížeč), které vede poskytovatel hostingu | Bezpečnost a provoz serveru | Oprávněný zájem (čl. 6 odst. 1 písm. f) | Podle nastavení hostingu, obvykle do 30 dní |
| Zálohy všech výše uvedených údajů služby | Ochrana dat před ztrátou, obnova po poruše | Oprávněný zájem (čl. 6 odst. 1 písm. f) | Denní zálohy 60 dní, měsíční zálohy 12 měsíců, ruční zálohy 90 dní |
| Záznam změn (žurnál): kopie každého zápisu, tedy obsahu akcí, přihlášek a nahlášení | Obnova dat po poruše | Oprávněný zájem (čl. 6 odst. 1 písm. f) | 60 dní |
| E-mailová komunikace, pokud nám napíšeš | Odpověď na dotaz nebo žádost | Oprávněný zájem (čl. 6 odst. 1 písm. f) | Po dobu vyřizování a 1 rok poté |
Poskytnutí údajů je dobrovolné. Bez přezdívky a údajů o akci ale nelze akci zveřejnit ani se k ní přihlásit.
Zveřejněný obsah (akce, dny, přezdívky přihlášených) je veřejně viditelný každému. Proto do něj nepiš celé jméno, telefon, e-mail ani adresu bytu a nezveřejňuj údaje o jiných lidech.
Smazaný obsah okamžitě zmizí z webu a definitivně ho odstraníme do 30 dní. V zálohách a záznamu změn může přetrvat po dobu jejich uchování (viz tabulka); ty používáme jen k obnově dat po poruše.
3. Co zůstává jen v tvém prohlížeči
Nepoužíváme cookies. Do úložiště tvého prohlížeče (localStorage) ukládáme jen to, co potřebuješ pro pohodlí a správu vlastního obsahu: zvolený jazyk a vrstvu webu, naposledy použitou přezdívku, seznam tvých přihlášek a klíče k akcím, které jsi založil(a), a informaci, zda jsi povolil(a) načítání mapy. Tyto údaje se k nám neposílají (kromě klíče při mazání vlastního obsahu). Smažeš je vymazáním dat webu v prohlížeči.
Tvoje poloha. Pokud klepneš na „Použít moji polohu“ nebo „Nejblíž ke mně“, prohlížeč se tě zeptá na svolení a polohu předá jen této stránce. Polohu používáme jen v tvém prohlížeči (k seřazení akcí nebo umístění bodu). Na server se dostane, jen pokud ji sám(a) zveřejníš jako bod setkání u akce.
Administrace webu používá jednu nezbytnou relační cookie, a to jen pro přihlášeného provozovatele.
4. Příjemci a služby třetích stran
- Poskytovatel hostingu [Název hostingu, např. WEDOS Internet, a.s., Hluboká nad Vltavou] zpracovává data jako náš zpracovatel na základě smlouvy a jen podle našich pokynů.
- Poskytovatel e-mailové schránky provozovatele: přijímá e-maily, které nám pošleš, upozornění na nahlášený obsah a případně automatické zálohy.
- OpenStreetMap Foundation (Spojené království): mapové podklady a dohledání adresy z bodu na mapě. Mapa se načte při zobrazení stránky, adresa se dohledá, když pořadatel označí místo. OpenStreetMap přitom uvidí tvou IP adresu a údaje prohlížeče, u dohledání adresy i souřadnice bodu. Právní základ: oprávněný zájem ukázat, kde se akce konají (čl. 6 odst. 1 písm. f) GDPR); proti tomu můžeš vznést námitku nebo mapové podklady v prohlížeči zablokovat. Pro Spojené království platí rozhodnutí Evropské komise o odpovídající ochraně. Viz zásady OSMF.
- komoot GmbH (Německo), služba Photon: našeptávání ulic a míst, když do hledání napíšeš aspoň tři znaky. Služba dostane napsaný text a tvou IP adresu; výsledky použijeme jen k seřazení akcí podle vzdálenosti a nikam je neukládáme. Právní základ: oprávněný zájem nabídnout hledání podle adresy (čl. 6 odst. 1 písm. f) GDPR). Viz photon.komoot.io.
- Odkazy na mapové aplikace (Google Mapy, Mapy.cz, Apple Mapy) a tlačítka sdílení (Facebook, WhatsApp, Telegram, X, LinkedIn) otevírají služby třetích stran až po tvém kliknutí. Za zpracování údajů v nich odpovídají jejich provozovatelé.
- Písma a programové knihovny máme uložené na vlastním serveru, takže se kvůli nim nikam jinam nepřipojuješ.
- Orgánům veřejné moci údaje předáme jen tehdy, když nám to ukládá zákon.
Údaje neprodáváme, nepoužíváme k reklamě ani profilování a nerozhodujeme o tobě automatizovaně.
5. Tvoje práva
Máš právo na přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Žádost pošli e-mailem. Protože nemáme účty, popiš prosím, o jakou akci nebo přezdívku jde (místo, datum, čas), případně uveď kód pro správu. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.
Máš také právo podat stížnost u dozorového úřadu: ve Švýcarsku u Federálního pověřence pro ochranu údajů a informací (EDÖB, edoeb.admin.ch), v EU u úřadu ve státě svého bydliště nebo pracoviště, v Česku u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
6. Děti
Služba je určena osobám starším 15 let. Mladší děti se akcí účastní s rodičem; přihlásit je může rodič pod přezdívkou, ze které dítě nelze poznat.
7. Zabezpečení
Komunikace s webem je šifrovaná (HTTPS). Kódy a klíče ukládáme jen jako otisky (hash) a pokusy o uhodnutí kódu omezujeme, IP adresy neukládáme vůbec. Data pravidelně zálohujeme a přístup do administrace je chráněn heslem.
8. Změny
Tyto zásady můžeme aktualizovat. Aktuální znění je vždy na této stránce s datem účinnosti.