Soukromí · Triparo.eu

Verze 1.0 · platí od —

Tyto zásady popisují, jaké osobní údaje na webu Triparo.eu (https://triparo.eu) zpracováváme, proč, na jakém právním základě, jak dlouho a jaká máte práva. Popisují to, co web skutečně dělá.

1. Správce údajů

Správcem údajů je [operator_name], [operator_address], [operator_ids]. Ve všech záležitostech týkajících se osobních údajů pište na [contact_email].

2. Jaké údaje, proč a na jakém základě

Účel	Údaje	Právní základ
Prohlížení webu bez účtu	technické údaje o připojení (IP adresa, adresa stránky, čas) v protokolu serveru; identifikátor relace	čl. 6 odst. 1 písm. f) GDPR — provoz a zabezpečení webu
Uživatelský účet	e-mailová adresa, zobrazované jméno, otisk hesla (samotné heslo neznáme), jazyk, data vytvoření a přihlášení, otisk IP adresy posledního přihlášení; při přihlášení přes CCiL — identifikátor účtu CCiL, e-mail a jméno předané službou CCiL	čl. 6 odst. 1 písm. b) GDPR — smlouva o účtu (podmínky užívání)
Recenze, hodnocení, hlasy „užitečné“, fotografie, hlášení nových míst, návrhy změn	obsah, hodnocení, datum, zobrazované jméno (veřejně u recenze a u fotografie: „poslal(a)“), otisk IP adresy u recenze	čl. 6 odst. 1 písm. b) GDPR (používání funkcí webu); čl. 6 odst. 1 písm. f) GDPR (moderace a ochrana před spamem)
Ověření majitele místa a panel majitele	údaje účtu, způsob ověření (doména e-mailové adresy, kód zaslaný na adresu místa, kód sdělený telefonicky, doklad), údaje firmy z veřejných rejstříků (KRS, REGON, CEIDG — u fyzických osob podnikajících to mohou být údaje fyzické osoby), odpovědi na recenze	čl. 6 odst. 1 písm. b) GDPR; čl. 6 odst. 1 písm. f) GDPR (potvrzení, že místo spravuje oprávněná osoba)
Statistiky používání	zadané hledané výrazy a události v rozhraní (např. otevření místa, kliknutí na návrh) — s jednodenním otiskem identifikátoru relace, bez IP adresy a bez propojení s účtem	čl. 6 odst. 1 písm. a) GDPR — pouze s vaším souhlasem („Přijmout“ v okně cookies)
Cesty a oblíbené	bez účtu: oblíbené v úložišti prohlížeče, cesta vázaná na relaci; s účtem: uloženo v naší databázi	čl. 6 odst. 1 písm. b) GDPR
Cestovatelský profil (dobrovolný)	zájmy, rozpočet, cestování s dětmi nebo zvířaty, způsob cestování a — pokud to zaškrtnete — potřeba bezbariérových míst; slouží jen k řazení návrhů a k ukazateli „Shoda“, který vidíte pouze vy	čl. 6 odst. 1 písm. a GDPR — váš souhlas, u údaje o bezbariérovosti také čl. 9 odst. 2 písm. a GDPR; souhlas odvoláte smazáním profilu (Účet → Cestovatelský profil)
E-maily k účtu	e-mailová adresa; obsah zprávy (potvrzení adresy, obnovení hesla, rozhodnutí moderace, ověřovací kódy)	čl. 6 odst. 1 písm. b) GDPR
Záznam vaší volby v okně cookies	druh souhlasu, verze zásad, datum, otisky IP adresy a prohlížeče	čl. 6 odst. 1 písm. c) ve spojení s čl. 7 odst. 1 GDPR — povinnost prokázat souhlas
Bezpečnost, zálohy, právní nároky	protokol událostí serveru, zálohy databáze	čl. 6 odst. 1 písm. f) GDPR

Poskytnutí údajů je dobrovolné. Bez e-mailu a hesla si nezaložíte účet; bez účtu nepřidáte recenzi ani fotografii.

3. Co je veřejné

Veřejně je vidět pouze: vaše zobrazované jméno u recenzí a zaslaných fotografií, text recenze a hodnocení, fotografie po schválení a odpovědi majitelů. Vaši e-mailovou adresu nikomu neukazujeme. Zobrazované jméno si volíte sami — nemusí to být vaše skutečné jméno.

Před zveřejněním z fotografií odstraňujeme metadata (např. polohu GPS z telefonu a model fotoaparátu).

4. Moderace a automatické hodnocení recenzí

Každá recenze před zveřejněním dostane automatické skóre pravděpodobnosti spamu (např. odkazy, telefonní čísla, opakování, mnoho recenzí v krátké době). Skóre řadí frontu moderace; recenze s velmi vysokým skóre jdou do samostatné fronty a nezveřejňují se. O zveřejnění rozhoduje moderátor. Nepřijímáme o vás rozhodnutí s právními účinky založená výhradně na automatizovaném zpracování (čl. 22 GDPR).

5. Komu údaje předáváme

Poskytovatel hostingu, na jehož serverech běží web a databáze, a poskytovatel e-mailu, který doručuje naše zprávy — jako zpracovatelé podle našich pokynů.
Infrastrukturní služby CoreInfra (coreinfra.eu), pokud jsou zapnuté: přihlášení přes CCiL, přeposílání e-mailů, ochrana proti průnikům (při neúspěšném přihlášení: zadaný e-mail a IP adresa), hlášení chyb (adresa stránky, kde chyba nastala).
OpenStreetMap Foundation — mapy se načítají ze serverů dlaždic OpenStreetMap; váš prohlížeč se k nim připojuje přímo a předává IP adresu a údaje prohlížeče (zásady: osmfoundation.org). Nadace sídlí ve Spojeném království, pro které Evropská komise přijala rozhodnutí o odpovídající ochraně.
Vyhledávací služby OpenStreetMap (Nominatim, Overpass) — když hledáte místo, které v katalogu ještě není, náš server jim pošle zadaný výraz (bez vaší IP adresy). Nezadávejte do vyhledávání osobní údaje.
Orgány veřejné moci — pouze pokud to vyžaduje zákon.

Údaje neprodáváme a nepoužíváme analytické ani reklamní sledovací skripty třetích stran. Obsah o místech (ne údaje uživatelů) může být překládán automaticky.

6. Jak dlouho údaje uchováváme

Účet — do jeho smazání. Nepotvrzené účty mažeme po 30 dnech.
Cestovatelský profil — dokud jej nesmažete vy nebo dokud nesmažete účet.
Klíče z e-mailů (potvrzení adresy, obnovení hesla) — vyprší po 48 h nebo 1 h a mažou se o týden později.
Otisk IP adresy u recenze — 90 dní.
Recenze, fotografie a nahlášená místa po smazání účtu — zůstávají bez vazby na vás (bez zobrazovaného jména), pokud při mazání účtu nezvolíte i smazání textů recenzí.
Hledané výrazy — 90 dní; události v rozhraní — 180 dní.
Protokol událostí serveru (s IP adresami) — 7 dní.
Údaje z obchodních rejstříků — 30 dní od stažení (údaje firmy přiřazené k místu — dokud je místo v katalogu).
Záznamy souhlasů — dokud mohou být potřebné k prokázání souhlasu.
Zálohy databáze — nejvýše 5 posledních kopií; starší se přepisují.

7. Vaše práva

Máte právo na přístup k údajům a jejich kopii, opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování na základě oprávněného zájmu a právo kdykoli odvolat souhlas (bez vlivu na zákonnost zpracování před odvoláním).

Ve svém účtu v části „Vaše údaje“ si můžete sami stáhnout všechny údaje (soubor JSON) a smazat účet. Souhlas se statistikami změníte odkazem „Nastavení cookies“ v patičce. V ostatních věcech pište na [contact_email] — odpovíme do jednoho měsíce.

Máte také právo podat stížnost u předsedy polského Úřadu pro ochranu osobních údajů (ul. Stawki 2, 00-193 Varšava, uodo.gov.pl) nebo u dozorového úřadu země vašeho pobytu (v Česku Úřad pro ochranu osobních údajů).

8. Cookies a úložiště prohlížeče

Název	K čemu	Jak dlouho	Druh
pwsid	relace: přihlášení, ochrana formulářů, cesta bez účtu	do zavření prohlížeče	nezbytné
pw_consent	pamatuje si vaši volbu v okně cookies	1 rok	nezbytné
pw.favorites (úložiště prohlížeče)	oblíbené bez účtu — ukládají se jen ve vašem zařízení	dokud je nesmažete	nezbytné pro funkci, kterou používáte

Nepoužíváme cookies třetích stran. Statistiky (bod 2) ukládáme na našem serveru a pouze s vaším souhlasem. Reklamy na webu, pokud se zobrazují, jsou označeny slovem „Reklama“, pocházejí z našeho systému a nesledují osoby — počítáme pouze zobrazení a kliknutí bez osobních údajů.

9. Děti

Účet si může založit osoba starší 16 let. Web není určen dětem.

10. Bezpečnost

Spojení je šifrované, hesla ukládáme pouze jako otisky, klíče zasílané e-mailem také jako otisky a do administrace mají přístup jen oprávněné osoby. IP adresy ukládáme, kde je to možné, jako otisky s tajným klíčem.

11. Změny zásad

O podstatných změnách informujeme na webu a po změně verze vás znovu požádáme o volbu v okně cookies. Aktuální verze: 1.0, platí od —.