Tato stránka popisuje, jaká osobní data Euroklíč Mapa sbírá, proč, jak dlouho je uchovává a jak si u nás můžete uplatnit svá práva podle GDPR.
Kdo je správcem údajů
Správcem osobních údajů je Vlastimil Novotný, provozující Euroklíč Mapu (euroklic.odjezdy.online) jako nezávislý neziskový projekt bez právnické osoby (fyzická osoba, ne firma). Kontakt ve věci ochrany osobních údajů: novotny.vlastimil@odjezdy.online. Reagovat můžeme i přes komunitní Discord server cyn.cz/cyn-lab, ale pro formální žádosti (přístup k datům, výmaz apod.) použijte prosím e-mail.
Jaká data sbíráme a proč
Přihlášení přes Discord nebo Google
Když se přihlásíte, dostaneme od Discordu/Googlu vaše uživatelské ID, jméno/přezdívku (u Google jde
o skutečné jméno z vašeho Google účtu) a URL avataru. Neukládáme si vaše heslo ani žádný přístup
k vašemu Discord/Google účtu nad rámec základního přihlášení – to spravuje přímo Discord/Google jako
samostatný správce vašich přihlašovacích údajů.
Schvalování nových míst přes Discord
Když přihlášený uživatel přidá nové místo, jeho jméno (Discord přezdívka, nebo u Google celé jméno
z účtu) se spolu s názvem místa, popisem, souřadnicemi a přiloženou fotkou automaticky pošle do
moderačního kanálu na komunitním Discord serveru. Tenhle kanál není omezený jen na
moderátory – vidí ho každý, kdo se na Discord server připojí a vezme si roli "Web visitor"
(stejnou, kterou si berou lidé jen kvůli novinkám). Děláme to takhle, abychom kanál nemuseli mít
úplně otevřený pro kohokoliv (@everyone), což by přitahovalo spam/scam boty. Jiné identifikační
údaje (e-mail, přesná Discord/Google ID) se do kanálu neposílají.
Přidání místa
Když přidáte nové místo, uložíme název, popis, souřadnice, volitelnou fotku a vaše uživatelské ID/jméno
(viz výše) k návrhu, dokud ho moderátor neschválí nebo nezamítne.
Nahrané fotky
Fotky nahrané k místu se ukládají na server a jsou veřejně dostupné přes přímý odkaz (stejně jako fotka
u schváleného místa na mapě). Nenahrávejte prosím fotky, na kterých jsou rozpoznatelné osoby bez jejich
souhlasu.
Hlasování (👍/👎)
Při hlasování si ukládáme vaši IP adresu spolu s ID místa a typem hlasu – jen proto, abychom poznali,
že už jste na daném místě hlasovali, a zabránili opakovanému hlasování ze stejného zdroje. IP adresu
nepoužíváme k ničemu jinému (nespojujeme ji s vaším účtem, neprodáváme ji, nesdílíme ji).
Komentáře
Text komentáře a volitelná přezdívka (kterou zadáte, klidně i "Anonym") se ukládají u místa a jsou
veřejně viditelné. Komentář nevyžaduje přihlášení.
Session cookie
Technická cookie PHPSESSID drží vaše přihlášení a bezpečnostní token proti CSRF útokům.
Bez ní by web nefungoval – nejde vypnout a nepotřebuje souhlas (je nezbytně nutná pro provoz).
Mizí, když zavřete prohlížeč.
Google Analytics
Pokud kliknete na "Souhlasím" v cookie liště dole na stránce, zapneme anonymizované měření
návštěvnosti přes Google Analytics (IP adresa se před uložením zkracuje/anonymizuje). Bez souhlasu se
Analytics vůbec nenačte a žádná cookie se nenastaví. Souhlas můžete kdykoli změnit přes tlačítko
"🍪 Cookies" vlevo dole na stránce. Data z Analytics zpracovává Google jako zpracovatel/samostatný
správce podle vlastních zásad ochrany soukromí.
Právní základ zpracování
- Oprávněný zájem – provoz a zabezpečení mapy (např. IP u hlasování proti zneužití, uživatelské ID u návrhů kvůli moderaci).
- Souhlas – Google Analytics (viz cookie lišta), volitelné údaje jako fotka nebo přezdívka u komentáře.
Jak dlouho data uchováváme
Data u schválených míst (název, popis, fotka, autor) zůstávají v databázi, dokud místo na mapě existuje – jsou totiž součástí samotné mapy. Zamítnuté návrhy zůstávají v databázi (označené jako zamítnuté, ne smazané), aby je automatický import znovu nevytvořil. IP adresy u hlasování a komentáře uchováváme, dokud existuje samotné místo. Nemáme automatické mazání po čase – pokud chcete svoje údaje smazat dřív, napište nám (viz kontakt výše).
S kým data sdílíme
Data nikomu neprodáváme. Nová místa se automaticky posílají do moderačního kanálu na komunitním Discord serveru ke schválení (obsahuje jméno autora, popis, fotku) – vidí ho každý s rolí "Web visitor" na tomto serveru, ne jen moderátoři (viz sekce výše). Analytics data (jen po souhlasu) zpracovává Google. Databázi a nahrané fotky fyzicky ukládá náš hostingový poskytovatel (server, na kterém web běží) – přístup k datům má jen jako technický provozovatel infrastruktury, ne pro vlastní účely. Nikomu jinému data aktivně nepředáváme.
Vaše práva
Podle GDPR máte právo na přístup ke svým datům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Souhlas s Analytics můžete kdykoli odvolat tlačítkem "🍪 Cookies". Pro cokoliv dalšího (výmaz komentáře, smazání účtu, dotaz na vaše data) nás kontaktujte na novotny.vlastimil@odjezdy.online.
Zabezpečení
Web běží čistě přes HTTPS. Session cookie má nastavené Secure, HttpOnly
a SameSite=Lax. Databáze není přístupná přes web. Přesto žádný systém není
stoprocentně bezpečný – pokud najdete bezpečnostní problém, dejte nám prosím vědět přes Discord.