Vaše údaje. Srozumitelně.Ochrana osobních údajů
Návrh ke schválení spolkemVerze ze dne 23. 10. 2026 · účinnost od schválení
Jak spolek Divečáci nakládá s osobními údaji lidí, kteří čtou tento web, něco nám pošlou nebo napíšou komentář. Psáno podle toho, co web skutečně dělá – a dělá málo: nemá analytiku ani cookies a chce jen nejnutnější údaje.
Správce a kontakt
Správcem osobních údajů je spolek Divečáci, z. s., IČO 19139381, se sídlem Divec 67, 500 03 Divec, zapsaný ve spolkovém rejstříku u Krajského soudu v Hradci Králové pod spisovou značkou L 14365.
Ve věcech osobních údajů nám pište na redakce@divec.info.
Pověřence pro ochranu osobních údajů spolek nejmenoval – nesplňuje žádnou z podmínek čl. 37 odst. 1 GDPR, které jmenování ukládají.
Jaké údaje zpracováváme a proč
Údaje, které nám sami pošlete, dostáváme e-mailem, formulářem Přispět nebo komentářem v diskusi pod článkem. Jméno a e-mail jsou ve formulářích nepovinné – příspěvek můžete poslat i anonymně a komentář podepsat jen přezdívkou. Při každé návštěvě webu se navíc zpracovávají technické údaje o připojení. Údaje nekupujeme, nesbíráme je z veřejných zdrojů a nesestavujeme z nich profily.
| Účel | Údaje | Právní základ | Doba |
|---|---|---|---|
| Odpověď na váš e-mail | Jméno, e-mailová adresa, obsah zprávy | Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem odpovědět vám | Po dobu vyřízení zprávy |
| Zveřejnění vašeho příspěvku (vzpomínky, fotografie, opravy) | Text nebo fotografie, jméno nebo iniciály, pokud si je přejete uvést | Čl. 6 odst. 1 písm. a) GDPR – váš souhlas | Do odvolání souhlasu |
| Příspěvek poslaný formulářem Přispět (vyřízení redakcí) | Text, fotografie a jejich název souboru, podpis pro zveřejnění; nepovinně jméno a e-mail pro odpověď a potvrzení; znění souhlasu, který jste potvrdili | Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem příspěvek posoudit a zeptat se vás na podrobnosti | Neodeslaný příspěvek 24 hodin; zamítnutý 90 dní od rozhodnutí; převzatý do webu po dobu zveřejnění, originály jeho fotografií 12 měsíců od převzetí; jméno a e-mail nejdéle 12 měsíců od odeslání |
| Potvrzení příspěvku a oznámení redakci | E-mailová adresa, kterou jste vyplnili; druh a číslo příspěvku, čeho se týká, čas a počet fotografií – nikdy text příspěvku | Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem potvrdit vám, že příspěvek máme, a dát vědět redakci | Potvrzení zůstává ve vaší schránce; oznámení ve schránce redakce mažeme po vyřízení příspěvku, nejpozději za 90 dní |
| Komentář v diskusi pod článkem | Přezdívka a text komentáře – po schválení redakcí se zveřejní pod článkem; znění souhlasu, který jste potvrdili | Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem vést diskusi k obsahu webu | Schválený do doby, než ho smažete vy nebo redakce; zamítnutý 90 dní od rozhodnutí; smazaný hned (zůstane po něm jen „Smazáno autorem“, pokud na něj někdo odpověděl) |
| Odkaz pro úpravu komentáře a případná odpověď redakce | E-mailová adresa, pokud ji ke komentáři vyplníte – uložená zašifrovaně, vidí ji jen redakce a nikdy se nezveřejní. Odkaz e-mailem neobsahuje text komentáře ani přezdívku | Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem umožnit vám komentář upravit nebo smazat a zeptat se vás na něj | Smažeme ji se smazáním komentáře, nejpozději 24 měsíců od odeslání |
| Nahlášení komentáře | Důvod a případná poznámka pro redakci; otisk IP adresy, aby jeden člověk nenahlašoval tentýž komentář opakovaně | Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem udržet diskusi v souladu s pravidly | 90 dní od vyřízení (a se smazáním komentáře); otisk IP adresy 30 dní |
| Ochrana formulářů a diskuse před zneužitím | Otisk IP adresy (zahašovaný, nedá se převést zpět na adresu) a typ prohlížeče; u komentáře také otisk e-mailu pro denní limity | Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem chránit formuláře a diskusi před spamem | 30 dní (otisk e-mailu se smaže s e-mailem); u zablokovaného připojení do konce 30denní blokace |
| Účty redakce v redakčním systému | Jméno, e-mail, záznamy o přihlášení (prohlížeč, zahašovaná IP adresa) a o úpravách | Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na bezpečné správě obsahu | Po dobu členství v redakci |
| Provoz a bezpečnost webu | IP adresa, typ prohlížeče, čas a adresa požadavku | Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na provozu a zabezpečení | Podle nastavení poskytovatele |
K doplnění před spuštěním
Doby uchování e-mailů a záznamů redakčního systému doplníme podle skutečných postupů redakce.
Příjemci a zpracovatelé
Web nenačítá nic z cizích serverů – písma, obrázky i skripty jdou z naší domény, takže pouhá návštěva stránky neposílá nikomu třetímu nic navíc. Údaje, které nám pošlete, zůstávají u redakce. Fotografie z formuláře ukládáme do neveřejného úložiště; na web se dostane jen ta, kterou redakce vybere a u níž je to v pořádku s právy i se souhlasem lidí na ní. Potvrzení a oznámení o příspěvku i odkaz pro úpravu komentáře posíláme přes službu Resend; text příspěvku ani komentáře v nich není. Odeslaný e-mail už nejde vzít zpět – smažeme-li příspěvek, potvrzení ve vaší schránce zůstane. Schválený komentář je veřejný: pod článkem ho uvidí každý i s přezdívkou.
| Příjemce | Role | Co se k nim dostane |
|---|---|---|
| Cloudflare, Inc. | Doručení webu, ochrana před útoky, úložiště obrázků a neveřejné úložiště fotografií z formuláře | Technické údaje o připojení (IP adresa, čas, požadovaná adresa) |
| Railway Corporation | Provoz redakčního systému a jeho databáze (datové centrum v Evropě) | Obsah webu, účty redakce, příspěvky z formuláře a komentáře |
| Resend (Plus Five Five, Inc.) | Odesílání e-mailů z webu – potvrzení přispěvateli, odkaz pro úpravu komentáře a oznámení redakci (datové centrum v Evropě) | E-mailová adresa příjemce a obsah e-mailu – bez textu příspěvku a komentáře |
| Poskytovatel e-mailové schránky | Doručení a uložení e-mailů redakci | E-maily, které nám pošlete |
K doplnění před spuštěním
Doplníme poskytovatele schránky redakce@divec.info, ověříme zpracovatelské smlouvy se všemi poskytovateli a u Resend i to, jak dlouho uchovává záznamy o odeslaných e-mailech.
Předávání mimo EHP
Cloudflare, Railway i Resend jsou společnosti se sídlem ve Spojených státech. Technické údaje se proto mohou zpracovávat i mimo Evropský hospodářský prostor, přestože databáze redakčního systému běží v Evropě.
K doplnění před spuštěním
Ověříme, na jakém právním mechanismu předávání u všech tří poskytovatelů stojí (standardní smluvní doložky podle čl. 46 GDPR, nebo certifikace v rámci EU–US Data Privacy Framework), a doplníme to sem konkrétně.
Automatizované rozhodování
Neprovádíme automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR. Každou zprávu čte a vyřizuje člověk z redakce.
Vaše práva
Za podmínek stanovených GDPR máte právo:
- na přístup k údajům, které o vás zpracováváme, a na jejich kopii;
- na opravu nepřesných nebo doplnění neúplných údajů;
- na výmaz – pokud údaje už nepotřebujeme a nebrání tomu zákonná povinnost;
- na omezení zpracování, dokud se nevyřeší vaše námitka nebo spor o přesnost;
- vznést námitku proti zpracování založenému na oprávněném zájmu;
- kdykoli odvolat souhlas se zveřejněním příspěvku – příspěvek pak z webu stáhneme; zákonnosti zpracování do odvolání se to nedotkne.
Svůj komentář můžete smazat sami – v prohlížeči, ve kterém jste ho napsali, odkazem z e-mailu nebo kódem na stránce Správa komentáře. Nemáte-li ani jedno, napište nám, pod kterým článkem, s jakou přezdívkou a kdy jste komentář napsali, a smažeme ho.
Žádost stačí poslat na redakce@divec.info. Odpovíme nejpozději do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce a dáme vám vědět.
Máte také právo podat stížnost u dozorového úřadu – Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
Cookies a místní úložiště
Sami na webu cookies nepoužíváme. Když si přepnete světlý nebo tmavý vzhled, prohlížeč si volbu zapamatuje v místním úložišti; rozepsaný text formuláře Přispět nebo komentáře si tam drží, dokud ho neodešlete, a po odeslání komentáře si tam uloží kód, kterým ho v tomto prohlížeči upravíte nebo smažete. Nic z toho se nikam neodesílá samo od sebe. Podrobnosti najdete na stránce Cookies a místní úložiště.
Zabezpečení
Web běží výhradně přes HTTPS se zapnutým HSTS. Obsahová bezpečnostní politika (CSP) zakazuje skripty odjinud než z naší domény a web žádné cizí skripty, písma ani obrázky nepoužívá. Do redakčního systému se přihlašuje jen redakce; účty si mohou zapnout dvoufázové ověření.
K doplnění před spuštěním
Zapneme dvoufázové ověření u všech účtů redakce a potom tuto větu upravíme.
Změny dokumentu
Dokument upravíme, kdykoli se změní, jak s údaji nakládáme – například až přibude nový formulář. Platné znění je vždy na této adrese a je označené datem účinnosti.