Zásady ochrany osobních údajů

1 Kdo za web odpovídá

Správcem osobních údajů je Radek Dvořák (Skeli), e-mail skelimc@seznam.cz. Na tenhle e-mail piš i všechny žádosti týkající se tvých údajů.

2 Co zpracováváme a proč

• Účet: uživatelské jméno, e-mail, heslo (jen jako zašifrovaný otisk bcrypt – samotné heslo neznáme), datum registrace a potvrzení e-mailu. Slouží k provozu účtu, komentářům a hlasování (plnění smlouvy – podmínky používání).
• Profil (nepovinný): zobrazované jméno, věk, město, pár slov o sobě, profilová fotka, vzhled a jazyk webu. Vyplňuješ jen to, co chceš, a kdykoli to změníš nebo smažeš (souhlas).
• Komentáře a hlasy: text komentáře, datum a hlasy u písní a komentářů. Komentáře jsou veřejné. Nahlášení komentáře vidí jen administrátor.
• Novinky e-mailem: e-mail a datum přihlášení a potvrzení. Odběr začne až po kliknutí na odkaz v potvrzovacím e-mailu a zrušíš ho odkazem v každém e-mailu (souhlas).
• Bezpečnost: IP adresa se krátce drží v paměti serveru kvůli ochraně proti spamu a hádání hesel a objevuje se v technických záznamech serveru. Při nastavování hesla ověřujeme, jestli se neobjevilo v únicích dat (služba Have I Been Pwned): odchází jen prvních 5 znaků otisku hesla, nikdy heslo ani tvoje údaje (oprávněný zájem – bezpečnost).
• Počítání návštěv (bez cookies): když se stránka zobrazí, web si z IP adresy a typu prohlížeče (u přihlášených z čísla účtu) spočítá anonymní otisk. Klíč k němu se každý den o půlnoci zahodí a vytvoří nový, takže tě podle otisku nejde poznat a návštěvy z různých dní nejdou spojit. Slouží jen k číslům: kolik lidí je právě na webu, kolik jich přišlo za den a kolikrát byl přečtený text písně (každý text se ti započítá nejvýš jednou za den). IP adresu ani prohlížeč neukládáme (oprávněný zájem – přehled o návštěvnosti).

3 Cookies a úložiště prohlížeče

• Nezbytná cookie přihlášení (JSESSIONID): bez ní nejde přihlášení. Platí do zavření prohlížeče, se „Zapamatovat na tomto zařízení“ 30 dní.
• Nastavení v prohlížeči (localStorage): tvoje volba v cookie liště, světlý/tmavý režim, velikost písma u textů, stav přehrávače Spotify a nastavení MC Kevina. Zůstávají jen ve tvém prohlížeči, na server se neposílají.
• Měření návštěvnosti nástrojem Matomo na serveru provozovatele webu (ne u Googlu) – načte se, až když ho v cookie liště povolíš („Přijmout vše“ nebo „Nastavit“ → Měření návštěvnosti). Do té doby se na měřicí server nic neposílá. Souhlas kdykoli změníš nebo odvoláš odkazem „Nastavení cookies“ v patičce.

Nastavení cookies

4 Obsah z jiných služeb

Videa z YouTube a přehrávač Spotify se načtou až po tvém souhlasu v cookie liště nebo po kliknutí na „Načíst přehrávač“. Pak YouTube (Google) nebo Spotify uvidí tvou IP adresu a řídí se svými zásadami. Náhledy klipů, písma a ikony posíláme z vlastního serveru. Odkazy na Instagram, Facebook, YouTube, Spotify a Apple Music vedou na jejich weby.

5 Komu údaje předáváme

Nikomu je neprodáváme. Technicky je zpracovává provozovatel serveru a pošty, na kterém web běží (hosting v Česku); přes poštovní server odcházejí e-maily (potvrzení účtu, obnova hesla, novinky).

6 Jak dlouho

Účet a profil do smazání účtu. Odběr novinek do odhlášení. Odkaz na obnovu hesla platí 30 minut, potvrzení e-mailu 48 hodin. Zálohy databáze slouží jen k obnově po poruše.

7 Smazání účtu

V Nastavení → Smazat účet. Smaže se jméno, e-mail, heslo, profilová fotka, profil, nahlášení i odběr novinek a odhlásíš se na všech zařízeních. Komentáře zůstanou pod označením „Smazaný účet“ a hlasy zůstanou započítané, už bez vazby na tebe. Chceš smazat i komentáře? Napiš na skelimc@seznam.cz.

8 Tvoje práva

Máš právo na přístup ke svým údajům (Nastavení → Export dat (JSON)), jejich opravu (Nastavení), výmaz, omezení zpracování, přenositelnost (stažená data jsou ve formátu JSON), námitku a odvolání souhlasu. Stížnost můžeš podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

9 Věk

Pokud je ti méně než 15 let, požádej o souhlas s registrací rodiče.