Ochrana osobních údajů

1. Ve zkratce

2. Kdo je správce osobních údajů

2.1 Správcem osobních údajů zpracovávaných v souvislosti s provozem webových stránek www.obcanik.cz a v souvislosti s poptávkami je:

2.2 Provozovatel nemá povinnost jmenovat pověřence pro ochranu osobních údajů podle čl. 37 GDPR, protože jeho hlavní činností není rozsáhlé pravidelné a systematické monitorování subjektů údajů ani rozsáhlé zpracování zvláštních kategorií údajů. Dotazy k ochraně osobních údajů vyřizuje kontaktní osoba na adrese info@nybz.cz.

2.3 Zpracování se řídí zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a zákonem č. 127/2005 Sb., o elektronických komunikacích.

3. Dvojí role provozovatele

Podle toho, o jaké údaje jde, vystupuje provozovatel v odlišné roli. To je pro pochopení zbytku dokumentu klíčové.

4. Účely zpracování a právní tituly

Následující přehled se týká zpracování, u kterého je správcem provozovatel.

4.1 Poskytnutí údajů v poptávkovém formuláři je dobrovolné. Bez uvedení názvu obce, jména a e-mailu vám však nemůžeme odpovědět.

4.2 Nezasíláme obchodní sdělení osobám, které nás samy nekontaktovaly. Pokud bychom je zasílat začali, bude to vždy na základě samostatného souhlasu podle zákona č. 480/2004 Sb. a s možností odhlášení v každé zprávě.

4.3 Nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.

5. Jaké údaje zpracováváme v aplikaci

Zde je přehled údajů zpracovávaných v aplikaci obce. U nich je správcem obec a provozovatel je zpracovatelem.

5.1 Fotografie přiložená k hlášení závady může obsahovat osobní údaje třetích osob (například obličej nebo registrační značku vozidla). Prosíme, fotografujte pouze to, co je pro nahlášení nezbytné. Obec je oprávněna takovou fotografii nezveřejnit.

5.2 Aplikace nesleduje polohu na pozadí. O polohu žádá výhradně v okamžiku, kdy sami zvolíte doplnění polohy u hlášení závady, a poloha se odešle jen s tímto hlášením.

5.3 Zvláštní kategorie osobních údajů podle čl. 9 GDPR (například údaje o zdravotním stavu nebo politických názorech) v aplikaci záměrně nezpracováváme.

6. Komu údaje předáváme

6.1 Osobní údaje nepředáváme nikomu, kdo je nepotřebuje k poskytování služby. Neprodáváme je a nesdílíme je s reklamními sítěmi.

6.2 Zapojenými zpracovateli a příjemci jsou:

6.3 S každým zpracovatelem máme uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR.

6.4 Písmo a vzhled stránek nenačítáme odjinud. Typografii hostujeme na vlastním serveru, takže při běžné návštěvě webu ani aplikace se vaše IP adresa neodesílá žádné třetí straně. Výjimkou jsou pouze obrazovky uvedené v tabulce výše.

6.5 Údaje o počasí na úvodní obrazovce se načítají ze služby Open-Meteo ze serveru, nikoli z vašeho zařízení – vaše IP adresa se k této službě nedostane.

7. Předávání mimo Evropskou unii

7.1 Data aplikace ukládáme výhradně na serverech v České republice. Aktivně údaje mimo Evropský hospodářský prostor nepředáváme.

7.2 K předání mimo EU může dojít nepřímo u služeb uvedených v článku 6, zejména u push notifikací a mapových podkladů, kde jsou příjemci společnosti se sídlem ve Spojených státech amerických. Tyto společnosti jsou zpravidla certifikovány v rámci Rámce EU–USA pro ochranu osobních údajů (rozhodnutí Evropské komise o odpovídající ochraně ze dne 10. 7. 2023), případně se předání opírá o standardní smluvní doložky přijaté Evropskou komisí.

7.3 Notifikace i mapu lze používat volitelně. Pokud si nepřejete, aby k takovému předání docházelo, notifikace nepovolujte a obrazovku mapy nepoužívejte.

8. Jak dlouho údaje uchováváme

8.1 U údajů, jejichž správcem je obec, může být doba uchování delší, pokud to obci ukládá zákon, zejména zákon č. 499/2004 Sb., o archivnictví a spisové službě, a spisový a skartační řád obce.

8.2 Po uplynutí doby uchování údaje bezpečně odstraníme nebo anonymizujeme tak, aby již nebylo možné určit konkrétní osobu.

9. Vaše práva

Podle GDPR máte ve vztahu ke svým osobním údajům následující práva:

9.1 Jak právo uplatnit. Napište na info@nybz.cz nebo na adresu sídla. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Tuto lhůtu lze ve složitých případech prodloužit o další dva měsíce; o prodloužení vás vyrozumíme.

9.2 Abychom údaje nevydali nesprávné osobě, můžeme vás požádat o doplňující informace k ověření totožnosti.

9.3 Vyřízení je bezplatné. U zjevně nedůvodných nebo nepřiměřených žádostí, zejména opakovaných, můžeme požadovat přiměřenou úhradu nákladů nebo žádost odmítnout (čl. 12 odst. 5 GDPR).

9.4 Týká-li se žádost údajů v aplikaci konkrétní obce, je správcem obec. Obraťte se prosím na ni; pokud napíšete nám, žádost obci předáme a vyrozumíme vás o tom.

10. Jak údaje zabezpečujeme

Přijali jsme technická a organizační opatření odpovídající povaze zpracování (čl. 32 GDPR). Patří k nim zejména:

• Oddělení dat – každá obec má vlastní databázi a vlastní úložiště souborů, nikoli jen filtr v dotazu nad společnými daty;
• Šifrovaný přenos – veškerá komunikace probíhá přes HTTPS;
• Dvoufázové přihlášení správců obce heslem a jednorázovým kódem;
• Hesla správců uložená pouze jako otisk moderní hashovací funkcí;
• Tokeny občanů uložené pouze jako otisk SHA-256, nikoli v čitelné podobě;
• Ochrana proti vkládání kódu – databázové dotazy výhradně s vázanými parametry, sanitizace vkládaného HTML a escapování výstupů;
• Omezení četnosti požadavků proti zneužití formulářů a hádání kódů;
• Auditní záznam zásahů správců obce;
• Role a oprávnění – moderátor nemá přístup k osobním údajům odběratelů, poplatkům ani nastavení;
• Zálohování a pravidelná aktualizace serverového prostředí.

10.1 Zjistíme-li porušení zabezpečení osobních údajů, ohlásíme je v roli správce dozorovému úřadu do 72 hodin (čl. 33 GDPR). V roli zpracovatele bez zbytečného odkladu vyrozumíme dotčenou obec.

10.2 Žádné opatření neposkytuje absolutní ochranu. Prosíme, chraňte přístup ke své e-mailové schránce – ověřovací kód do aplikace chodí právě do ní.

11. Děti

11.1 Aplikace není určena dětem mladším 15 let. Účet občana zakládáme pouze osobám starším 15 let, což odpovídá hranici stanovené v § 7 zákona č. 110/2019 Sb. pro souhlas dítěte se zpracováním osobních údajů v souvislosti se službami informační společnosti.

11.2 Zjistíme-li, že jsme neúmyslně zpracovali údaje dítěte mladšího 15 let bez souhlasu zákonného zástupce, bez zbytečného odkladu je odstraníme.

12. Změny těchto zásad

12.1 Zásady můžeme aktualizovat, změní-li se způsob zpracování, použité služby nebo právní předpisy. Aktuální znění je vždy dostupné na www.obcanik.cz/soukromi.php.

12.2 O podstatných změnách informujeme obce e-mailem a viditelným upozorněním na webu nejméně 30 dnů předem.

12.3 Toto znění je účinné od 1. 9. 2026 a nahrazuje předchozí verze.