Zásady ochrany soukromí (GDPR)

Účinné od: 1. 5. 2026

Správce osobních údajů

Jaké údaje zpracováváme

Komentáře u telefonních čísel

Když přidáte komentář, ukládáme:

• Text komentáře a vybraný verdikt (anonymní, bez identifikace osoby).
• Hash IP adresy (SHA-256 + salt) pro anti-spam — IP nelze ze hashe zpětně získat.
• Čas vytvoření.

Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — komunitní hodnocení čísel slouží k prevenci podvodů a má vysokou veřejnou hodnotu.

Žádost o smazání čísla

Když podáte žádost přes formulář, ukládáme váš e-mail (pro zpětnou komunikaci) a důvod žádosti. Údaje slouží výhradně k vyřízení žádosti.

Cookies a technické údaje

• Technické session cookies (admin login, anti-spam) — nutné pro provoz, nepotřebují souhlas.
• Cloudflare Turnstile — captcha pro odhalení botů u formulářů.
• Google AdSense — kontextová reklama. Detaily v zásadách reklamy Google.
• Google Analytics 4 — anonymizovaná návštěvnost (jen po souhlasu v cookie banneru).

Komu údaje předáváme

Zpracovatelé (smluvní partneři dle čl. 28 GDPR):

• Wedos (CZ) — webhosting + MariaDB
• Cloudflare — DNS, CDN, Turnstile captcha
• Google — AdSense, Analytics 4
• Resend / Nodemailer — odesílání e-mailů

Doba uchování

• Komentáře — neomezeně (smysl databáze)
• Hash IP — 90 dní (po té anonymizace)
• Žádosti o smazání — 1 rok (pro audit)

Vaše práva podle GDPR

• Právo na přístup (čl. 15)
• Právo na opravu (čl. 16)
• Právo na výmaz (čl. 17) — formulář
• Právo na omezení zpracování (čl. 18)
• Právo na přenositelnost (čl. 20)
• Právo vznést námitku (čl. 21)
• Právo odvolat souhlas (čl. 7 odst. 3)
• Právo podat stížnost u ÚOOÚ

Předávání do třetích zemí

Některé služby (Google) zpracovávají údaje v USA. Předávání probíhá na základě EU-US Data Privacy Framework (rozhodnutí EK 2023/1795).

Změny zásad

Tyto zásady můžeme upravit. Aktuální verze je vždy na této stránce.

Kontakt

Otázky k ochraně osobních údajů: [email protected].