Aktualizováno
Zpracování údajů
Konkrétní rozpis k té krátké verzi vedle. Co přesně se ukládá, pod jakým názvem, kde to leží, proč, jak dlouho a jestli k tomu potřebujeme tvůj souhlas.
Správce a rozsah
Správcem je Tobiáš Volný, provozovatel webu Poznávačka, kontakt tobiasvolny.info@icloud.com. Web je studentský projekt bez účtů, plateb a reklamy, takže tenhle rozpis je opravdu celý. Nic za ním není.
Vysvětlení v běžné řeči, včetně práv a lhůt, najdeš v ochraně soukromí. Tady jsou tvrdá data.
Co je uložené v tvém prohlížeči
Všechno níž leží v localStorage tvého prohlížeče, pod doménou tohohle webu. Na server se to neodesílá. Ověřit si to můžeš ve vývojářských nástrojích prohlížeče v sekci úložiště.
bio-cookies-v2
Nezbytné- Co to je
- Záznam tvé volby z cookie lišty. Jedna hodnota ano nebo ne pro funkční úložiště, nic víc.
- Kde leží
- localStorage tvého prohlížeče
- Proč
- Aby se tě lišta neptala při každém načtení stránky znovu.
- Jak dlouho
- Dokud volbu nezměníš nebo nesmažeš data webu. Vypršení se nehlídá.
- Právní základ
- § 89 odst. 3 zákona č. 127/2005 Sb., nezbytné pro službu, kterou sis vyžádal, a čl. 6 odst. 1 písm. f GDPR.
bio-cookies-v1
Pozůstatek- Co to je
- Volba z předchozí verze lišty. Web ji už nezapisuje, jen ji přečte, když novější klíč chybí.
- Kde leží
- localStorage tvého prohlížeče
- Proč
- Aby se dřívější návštěvník nemusel rozhodovat podruhé o tomtéž.
- Jak dlouho
- Dokud nesmažeš data webu.
- Právní základ
- Stejný režim jako u novějšího klíče se souhlasem.
bio-practice-mistakes-v1
Jen se souhlasem- Co to je
- Seznam identifikátorů druhů, které ti v posledním kole procvičování nesedly, a čas posledního zápisu. Žádné jméno, žádná známka, žádné časy u jednotlivých kartiček.
- Kde leží
- localStorage tvého prohlížeče
- Proč
- Abys mohl další kolo spustit jen z toho, co ti nešlo.
- Jak dlouho
- Do dalšího kola, které seznam přepíše, nebo dokud ho nesmažeš. Odvolání souhlasu ho maže okamžitě.
- Právní základ
- Souhlas, čl. 6 odst. 1 písm. a GDPR a § 89 odst. 3 zákona č. 127/2005 Sb. Bez souhlasu se seznam nezapisuje ani nečte a procvičování běží jen v paměti stránky.
theme
Jen se souhlasem- Co to je
- Zapamatovaný vzhled z přepínače světlého a tmavého režimu.
- Kde leží
- localStorage tvého prohlížeče
- Proč
- Historický klíč. Web dnes jede v jednom světlém vzhledu, takže ho většinou vůbec nenajdeš.
- Jak dlouho
- Dokud ho nesmažeš. Odvolání souhlasu ho maže spolu s chybami z procvičování.
- Právní základ
- Souhlas, čl. 6 odst. 1 písm. a GDPR. Patří do funkčního úložiště.
Cookies tu vlastně žádné nejsou
Cookies v úzkém smyslu, tedy hlavičky, které prohlížeč posílá zpátky na server, web nenastavuje. Všechno výše je localStorage a to zůstává u tebe. Lišta tomu i tak říká cookies, protože tak tomu říká zákon i zbytek internetu.
Co projde serverem
Server nedostane nic, co bys mu sám neposlal tím, že otevřeš stránku. Ze zbytku se zaznamenává tohle:
- IP adresa, ze které požadavek přišel.
- Adresa stránky nebo obrázku, o který jsi požádal.
- Datum a čas požadavku.
- Hlavička s prohlížečem a operačním systémem, takzvaný user agent.
- Odkud jsi přišel, pokud to prohlížeč pošle.
- Stavový kód a velikost odpovědi.
Slouží to k provozu a k obraně proti přetížení a útokům. Nespojuje se to do profilu, neměří se tím návštěvnost a nikomu dalšímu se to nepředává. Právní základ je oprávněný zájem podle čl. 6 odst. 1 písm. f GDPR na tom, aby web běžel.
Účely a právní základy
Každý řádek stojí sám o sobě. Když jeden důvod odpadne, ostatní tím nic nezískají.
Zobrazení a doručení webu
- Údaje
- IP adresa, adresa požadavku, čas, user agent, odkaz na zdroj.
- Právní základ
- Oprávněný zájem, čl. 6 odst. 1 písm. f GDPR.
- Doba
- Provozní logy hostingu, řádově dny až týdny.
Zabezpečení provozu
- Údaje
- Tytéž záznamy serveru.
- Právní základ
- Oprávněný zájem na ochraně před přetížením, hromadným stahováním a útoky.
- Doba
- Stejná jako u provozních logů.
Zapamatování volby z lišty
- Údaje
- Jedna hodnota v localStorage tvého prohlížeče.
- Právní základ
- § 89 odst. 3 zákona č. 127/2005 Sb., nezbytné pro vyžádanou službu.
- Doba
- Dokud volbu nezměníš nebo nesmažeš data webu.
Ukládání chyb z procvičování
- Údaje
- Identifikátory druhů a čas zápisu, vše v localStorage.
- Právní základ
- Souhlas, čl. 6 odst. 1 písm. a GDPR.
- Doba
- Do přepsání dalším kolem nebo do odvolání souhlasu.
Odpověď na e-mail
- Údaje
- E-mailová adresa, jméno, pokud ho uvedeš, a text zprávy.
- Právní základ
- Oprávněný zájem, čl. 6 odst. 1 písm. f. U žádosti o práva navíc právní povinnost podle čl. 12 GDPR.
- Doba
- Do vyřízení a rok poté.
Zpracovatelé a příjemci
Zpracovatel je služba, která údaje zpracovává jen podle pokynů správce a nesmí je použít pro sebe. Web má dva a oba jsou nutné k tomu, aby se stránka vůbec zobrazila.
Vercel
- Co dělá
- Hosting, doručení stránek, optimalizace obrázků a ochrana provozu.
- Co se k němu dostane
- Každý požadavek, tedy i tvoje IP adresa a user agent.
- Kde
- Doručení z evropských uzlů, sídlo a část zázemí ve Spojených státech.
Sanity
- Co dělá
- Uchovává obsah, tedy jména druhů, popisy a fotografie.
- Co se k němu dostane
- O tobě nic. Obsah si vyzvedává server webu a fotky se pak doručují z domény tohohle webu, takže tvůj prohlížeč se Sanity nemluví.
- Kde
- Zázemí i mimo Evropský hospodářský prostor.
Nikdo další. Žádná reklamní síť, žádná analytika, žádný newsletter. Údaje se neprodávají ani nepředávají k profilování. Když napíšeš e-mail, projde navíc poštovní službou provozovatele, protože poštu musí někdo doručit.
Předávání mimo Evropský hospodářský prostor
Oba zpracovatelé mají zázemí i mimo Evropský hospodářský prostor, především ve Spojených státech, takže se tam technické údaje dostat mohou.
Předání se opírá o zpracovatelské smlouvy poskytovatelů, jejichž součástí jsou standardní smluvní doložky Evropské komise podle čl. 46 odst. 2 písm. c GDPR. Do třetích zemí neposíláme nic nad rámec provozu webu a k marketingu tam nejde vůbec nic.
Doby uložení
Souhrn, ať to nemusíš skládat z rozpisu výše.
- Záznamy serveru
- Řádově dny až týdny. Drží je hosting podle svého nastavení, delší archiv web nezakládá.
- Volba z cookie lišty
- Dokud ji nezměníš nebo nesmažeš data webu.
- Chyby z procvičování
- Do přepsání dalším kolem, do odvolání souhlasu nebo do smazání dat webu.
- Klíč vzhledu
- Stejný režim jako chyby z procvičování.
- E-mailová korespondence
- Do vyřízení a rok poté.
Automatizované rozhodování a profilování
Neprobíhá. Web nesestavuje profily, neskóruje návštěvníky ani nedělá rozhodnutí, která by měla právní účinky nebo se tě jinak podstatně dotkla (čl. 22 GDPR).
Procvičování vyhodnocuješ ty sám kliknutím na kartičku. Výsledek nikam neodchází a nevidí ho nikdo, ani vyučující.
Jak si to smažeš sám
Nemusíš nikoho žádat. Všechno, co po tobě v prohlížeči zůstalo, umíš smazat sám a hned.
- Odvolej souhlas v cookie liště. Funkční úložiště se vymaže hned poté.
- Nebo v prohlížeči smaž data webu: v nastavení soukromí najdi tuhle doménu a smaž její data.
- Anonymní okno drží úložiště jen do svého zavření.
Volbu můžeš změnit odsud, nebo kdykoli odkazem Nastavení souborů cookie v patičce.
Práva a jak je uplatnit
Úplný výčet i s vysvětlením je v ochraně soukromí. Ve zkratce máš právo na přístup (čl. 15), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost (čl. 20), námitku (čl. 21), právo nebýt předmětem automatizovaného rozhodování (čl. 22) a právo odvolat souhlas (čl. 7 odst. 3).
Žádost pošli na tobiasvolny.info@icloud.com. Odpovíme nejpozději do jednoho měsíce od doručení, u složité žádosti se lhůta může prodloužit o dva měsíce (čl. 12 odst. 3 GDPR). Vyřízení je zdarma.
Stížnost můžeš podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, e-mail posta@uoou.gov.cz, datová schránka qkbaa2n, web uoou.gov.cz (otevře se v novém okně).