Ochrana osobních údajů
Tyto zásady popisují, jaké osobní údaje web nijak.cz (včetně sekce Thanatolog) zpracovává, proč, jak dlouho a jaká máte práva podle nařízení EU 2016/679 (GDPR).
Správce
Správcem osobních údajů je provozovatel webu nijak.cz, Filip Dvořák. Dotazy a žádosti týkající se osobních údajů posílejte přes formulář „Napište nám“ na stránce Registrace, registrovaní uživatelé také přes zprávy ve svém účtu. Odpovíme nejpozději do 30 dnů.
Jaké údaje zpracováváme a proč
| Údaje | Účel | Právní základ | Jak dlouho |
|---|---|---|---|
| E-mail, jméno nebo přezdívka, heslo (jen v nevratné šifrované podobě) | vedení uživatelského účtu, přihlášení, obnovení hesla | souhlas a plnění smlouvy (podmínky užívání účtu) | do smazání účtu; nepotvrzená registrace 30 dní |
| Komentáře, výsledky kvízů v žebříčku, zprávy ve chatu se správcem | zveřejnění komentářů a výsledků, komunikace s vámi | souhlas | do smazání účtu nebo komentáře |
| Aktivita přihlášeného uživatele: navštívené stránky, odeslané komentáře, kvízy, zprávy, přihlášení a jejich čas | přehled o tom, co na webu používáte, zlepšování obsahu a podpora | souhlas udělený při registraci | 24 měsíců, nejdéle do smazání účtu |
| Otázky položené pomocníkovi „Zeptej se“ a jeho odpovědi | provoz pomocníka a zjištění, co na webu chybí | souhlas udělený při registraci | 12 měsíců, nejdéle do smazání účtu |
| Odběr novinek (ano/ne) | zasílání e-mailů o nových příspěvcích a projektech | souhlas (lze kdykoli odvolat) | do odhlášení nebo smazání účtu |
| Zprávy z formuláře „Napište nám“ (jméno, e-mail, text) | odpověď na dotaz | oprávněný zájem | 12 měsíců |
| Anonymní statistika návštěvnosti: adresa stránky, odkud jste přišli (jen doména), typ zařízení | měření návštěvnosti | oprávněný zájem | 25 měsíců |
Měření návštěvnosti nepoužívá cookies ani žádné služby třetích stran. Návštěvníka rozlišujeme jen otiskem IP adresy a prohlížeče, který se každý den mění a ze kterého nelze zpětně zjistit, kdo jste. IP adresy neukládáme v čitelné podobě.
Cookies a úložiště prohlížeče
- NIJAKUSER: nezbytná cookie pro přihlášení do účtu (30 dní, jen po přihlášení).
- PETRSESS: nezbytná cookie pro přihlášení správce.
- Úložiště prohlížeče (localStorage): váš pokrok v kvízech a drobná nastavení. Zůstává jen ve vašem prohlížeči a na server se neposílá.
Reklamní ani analytické cookies nepoužíváme, proto nepotřebujeme cookie lištu.
Komu údaje předáváme
Údaje neprodáváme ani nepředáváme pro reklamní účely. Zpracovatelem je poskytovatel webhostingu (Active24, servery v ČR), přes jehož server se odesílají i e-maily. Údaje neopouštějí Evropskou unii.
Vaše práva
- Přístup a přenositelnost: ve svém účtu si stáhnete všechna data, která o vás máme (tlačítko „Stáhnout moje data“).
- Oprava: jméno a nastavení novinek změníte v účtu, jinak nám napište.
- Výmaz: tlačítkem „Smazat účet“ okamžitě smažete účet, aktivitu, komentáře, výsledky v žebříčcích, zprávy i otázky pomocníkovi.
- Odvolání souhlasu: kdykoli smazáním účtu, odhlášením novinek (odkaz v každém e-mailu) nebo zprávou nám.
- Námitka a omezení zpracování: napište nám.
- Stížnost u Úřadu pro ochranu osobních údajů, uoou.gov.cz.
Zabezpečení
Spojení je šifrované (HTTPS), hesla ukládáme jen jako nevratný otisk (bcrypt), přihlašovací tokeny jako otisk SHA-256. Pokusy o přihlášení, registraci a odesílání zpráv jsou omezené proti zneužití.