Ochrana osobních údajů (GDPR)

Účinné od 10. 8. 2026

1. Správce údajů

Správcem osobních údajů je provozovatel služby spolecneprani.cz:

Jiří Černoch
IČO: 07361190
se sídlem Písečná 305/16, Chomoutov, 783 35 Olomouc
e-mail: info@spolecneprani.cz

2. Jaké údaje zpracováváme

• E-mail organizátora – zadaný při založení nástěnky.
• Obsah nástěnky – jméno oslavence, jména přispěvatelů, texty vzkazů, nahrané fotografie a volitelné ikonky přispěvatelů.
• Technické údaje – IP adresa v dočasných logách serveru a pro omezení zneužití formulářů (rate limit).
• Anonymní statistika návštěvnosti – navštívená stránka, typ zařízení, odkazující web a doba návštěvy. Podrobnosti níže v článku 8.

Z nahraných fotografií automaticky odstraňujeme metadata včetně údajů o poloze (GPS). Reklamní cookies nepoužíváme žádné; analytické cookies Google Analytics se ukládají jen tehdy, když k tomu dáte souhlas.

3. Účel a právní základ

• Poskytnutí služby (vytvoření a provoz nástěnky, zaslání správního odkazu) – plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR.
• Obsah vložený přispěvateli (vzkazy, fotky) – oprávněný zájem na provozu služby dle čl. 6 odst. 1 písm. f) GDPR; přispěvatel vkládá obsah dobrovolně.
• Zabezpečení a ochrana proti zneužití – oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR.
• Měření návštěvnosti přes Google Analytics – výhradně váš souhlas dle čl. 6 odst. 1 písm. a) GDPR, který můžete kdykoli odvolat v nastavení cookies v patičce webu.

4. Doba uložení

Nástěnku a nahrané fotografie uchováváme po dobu jejího používání. Po 12 měsících od data předání, případně od poslední aktivity organizátora, se nástěnka automaticky deaktivuje (přestane být veřejně dostupná); nejpozději po 15 měsících se data včetně fotografií trvale smažou. V mezidobí může organizátor požádat o obnovení nástěnky nebo o stažení jejího obsahu. Organizátor může požádat o dřívější smazání nástěnky kdykoli (viz níže).

5. Zpracovatelé a předání údajů

K provozu služby využíváme níže uvedené zpracovatele. Údaje nepředáváme nikomu dalšímu ani je neprodáváme.

• Hetzner Online GmbH (Německo, EU) – hosting serveru a uložení dat.
• Stripe (Stripe Payments Europe, Ltd.) – zpracování plateb. Stripe může zpracovávat údaje i mimo EU (USA) na základě standardních smluvních doložek.
• Seznam.cz, a.s. (Česká republika) – odesílání transakčních e-mailů (SMTP).
• Google Ireland Limited – měření návštěvnosti (Google Analytics 4), a to pouze s vaším souhlasem. Bez něj se měřicí skript vůbec nenačte. Google může údaje zpracovávat i mimo EU (USA) na základě standardních smluvních doložek a rámce EU – US Data Privacy Framework. Podrobnosti v článku 8.

6. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu nebo výmaz, na omezení zpracování, na přenositelnost a právo vznést námitku. Žádost stačí zaslat na info@spolecneprani.cz. Pokud se domníváte, že zpracováním údajů porušujeme právní předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

7. Obsah týkající se třetích osob

Organizátor a přispěvatelé odpovídají za to, že mají souhlas osob, jejichž jména, vzkazy nebo fotografie na nástěnku vkládají. Je-li na nástěnce obsah, který se vás týká, a přejete si jeho odstranění, kontaktujte nás na info@spolecneprani.cz a obsah odstraníme.

Svůj vlastní vzkaz spravujete sami. Po odeslání vzkazu dostanete odkaz, kterým ho můžete kdykoli upravit nebo smazat, dokud je nástěnka aktivní – nemusíte nikoho žádat. Odkaz si uložte; kdybyste o něj přišli, napište nám na uvedenou adresu. Vzkazy může upravovat a mazat také organizátor nástěnky ve své správě.

8. Cookies a měření návštěvnosti

Nepoužíváme žádné reklamní cookies ani remarketing a nesledujeme vás na jiných webech. Měření návštěvnosti máme dvojí: vlastní, které běží bez cookies, a Google Analytics, které se spustí jen s vaším souhlasem. Bez souhlasu ukládáme do vašeho zařízení pouze dvě nezbytné položky:

• Vaši volbu v nastavení soukromí – abychom se na ni neptali při každém načtení stránky.
• Odkaz na vaše vlastní vzkazy (cookie sp-moje-vzkazy, platnost 30 dní) – obsahuje jen náhodné kódy vzkazů, které jste sami odeslali, žádné jméno ani jiný údaj o vás. Díky ní vám u vlastního vzkazu nabídneme možnost úpravy. Cookie je nedostupná skriptům (HttpOnly), neslouží k měření a nesleduje vás na jiných webech.

Obě položky jsou nezbytné pro službu, kterou jste si sami vyžádali, proto podle § 89 odst. 3 zákona č. 127/2005 Sb. nevyžadují souhlas. Bez nich by web nešlo rozumně používat.

Vlastní měření (bez cookies)

Návštěvnost si měříme sami, na vlastním serveru, a to způsobem, který neumožňuje vás identifikovat:

• Neukládáme IP adresu ani User-Agent. Vstupují pouze do jednosměrného otisku (SHA-256) společně s tajnou solí, která se každý den mění. Z otisku nelze zpětně dopočítat IP adresu ani vás spárovat mezi dvěma dny.
• Sbíráme jen souhrnné údaje – navštívená stránka, typ zařízení (mobil / tablet / počítač), odkazující web nebo parametr kampaně, přibližná země podle jazyka prohlížeče a délka návštěvy.
• Adresy nástěnek do statistiky nejdou. Konkrétní odkaz nahrazujeme obecným tvarem a stránky správy neměříme vůbec.
• Data neopouští náš server a nepředáváme je nikomu dalšímu.

Protože takto zpracované údaje nejsou osobními údaji a do vašeho zařízení se nic neukládá, není k tomuto měření podle GDPR ani § 89 zákona č. 127/2005 Sb. potřeba váš souhlas. Přesto ho respektujeme: měření si můžete kdykoli vypnout v nastavení cookies v patičce webu a od té chvíle už z vašeho prohlížeče nepřijde žádný signál. Statistiky uchováváme nejdéle 14 měsíců, pak se automaticky mažou.

Google Analytics (jen se souhlasem)

Abychom viděli, odkud návštěvníci přicházejí a které stránky jim dávají smysl, používáme také Google Analytics 4 od společnosti Google Ireland Limited. Na rozdíl od vlastního měření ukládá do vašeho zařízení cookies (_ga, _ga_*, platnost až 2 roky) a předává údaje o návštěvě Googlu, který je může zpracovávat i mimo EU.

• Spustí se výhradně s vaším souhlasem. Dokud ho nedáte, měřicí skript se vůbec nenačte – Google se tedy o vaší návštěvě nedozví nic, ani vaši IP adresu. Souhlas můžete kdykoli odvolat v nastavení cookies v patičce; od té chvíle skript nedostane přístup k cookies a další data mu neposíláme (Google Consent Mode).
• Adresy nástěnek Googlu neposíláme. Konkrétní odkaz nahrazujeme obecným tvarem /p/:slug a odkaz do správy ani odkaz na úpravu vzkazu se do měření nedostanou vůbec – ani jako adresa stránky, ani jako odkazující stránka.
• Sledujeme i několik akcí – založení nástěnky, přidání vzkazu, sdílení odkazu, stažení PDF a dokončení platby. U platby se předává i její částka. Nikdy se nepředává jméno, e-mail, obsah vzkazu ani fotografie.
• Reklamní funkce jsou vypnuté. Data neslouží k remarketingu ani k cílení reklamy.

Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.). Podrobnosti o zpracování údajů Googlem najdete v zásadách ochrany soukromí Google.

Podrobnosti o službě najdete v obchodních podmínkách. Tyto zásady jsou účinné od 10. 8. 2026.