Zásady ochrany osobních údajů

Verze 1.0

Verze: 1.0
Datum účinnosti: <uzupełnij>[DATA WEJŚCIA W ŻYCIE POLITYKI PRYWATNOŚCI]

1. Účel a rozsah Zásad ochrany osobních údajů

  1. Tyto Zásady ochrany osobních údajů vysvětlují, jak jsou osobní údaje zpracovávány v souvislosti s používáním sociální platformy ReputoNode dostupné na adrese https://reputonode.com.

  2. Zásady se vztahují na:

    • osoby navštěvující veřejné stránky ReputoNode bez Účtu;
    • Uživatele, kteří mají Účet;
    • osoby kontaktující Správce;
    • osoby podávající Oznámení, stížnosti nebo odvolání;
    • osoby, jejichž údaje byly zahrnuty do Obsahu publikovaného Uživateli;
    • zástupce firem, organizací a jiných subjektů provozujících Účet.

  3. Zásady plní informační povinnosti vyplývající zejména z článků 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, dále jen „GDPR“.

  4. Zásady ochrany osobních údajů jsou informačním dokumentem. Potvrzení, že jste se s nimi seznámili, nepředstavuje obecný souhlas se všemi operacemi zpracování, které jsou v nich popsány.

  5. Pokud konkrétní zpracování vyžaduje souhlas, souhlas je získáván samostatně, dobrovolně a způsobem, který umožňuje jeho pozdější odvolání.

  6. Pojmy psané s velkým počátečním písmenem, které nejsou definovány v těchto Zásadách, mají význam stanovený v Podmínkách používání ReputoNode.

2. Nejdůležitější informace v kostce

  1. Správcem osobních údajů je Damian Urbański. Adresní údaje vyžadované ke zveřejnění: [[UZUPEŁNIJ: finalne dane adresowe Administratora / Usługodawcy wymagane do publikacji]]

  2. Ve věcech týkajících se osobních údajů kontaktujte: privacy@reputonode.com.

    [[KONTROLA PRZED PUBLIKACJĄ: potwierdź aktywność i regularną obsługę adresu privacy@reputonode.com; usuń ten znacznik po weryfikacji.]]

  3. Účet a Profil v ReputoNode jsou veřejné. Příspěvky, Komentáře, Odpovědi, tematická Reputace, veřejná aktivita a seznam Účtů sledovaných Uživatelem mohou být rovněž viditelné osobám, které nejsou přihlášeny.

  4. E-mailová adresa používaná k přihlášení, heslo, soukromé kontakty, Koncepty a administrativní údaje Účtu se veřejně nezobrazují.

  5. Přesná Lokalita je volitelná. Pokud ji Uživatel přiřadí k Profilu nebo Příspěvku, stane se veřejnou v rozsahu zvoleném Uživatelem.

  6. ReputoNode v současnosti nepoužívá Google Analytics 4 ani jiné volitelné analytické nástroje vyžadující souhlas. Pokud budou taková řešení zavedena, budou tyto Zásady před jejich aktivací odpovídajícím způsobem aktualizovány.

  7. Tematická Reputace se vypočítává automaticky, avšak samotné automatizované zpracování nevyvolává vůči Uživateli právní účinky ani obdobně významné následky.

  8. Po konečném smazání Účtu jsou údaje Účtu a Profilu odstraněny nebo anonymizovány. Publikované Příspěvky, Komentáře, Odpovědi a související Média mohou v souladu s Podmínkami používání zůstat veřejné bez identifikace aktivního autora.

  9. Subjekty údajů mají práva popsaná v části 25, včetně práva na přístup, opravu, výmaz, omezení zpracování, námitku, přenositelnost údajů a práva podat stížnost předsedovi polského Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych).

3. Správce osobních údajů a kontakt

  1. Správcem osobních údajů zpracovávaných v souvislosti s provozem ReputoNode je:

    Damian Urbański
    [[UZUPEŁNIJ: finalne dane adresowe Administratora / Usługodawcy wymagane do publikacji]]

  2. Kontakt ve věcech osobních údajů:

    • e-mail: privacy@reputonode.com;
    • listovní korespondence: na adresu uvedenou v odstavci 1.

  3. Obecný kontakt s ReputoNode je dostupný také na adrese: contact@reputonode.com.

    [[KONTROLA PRZED PUBLIKACJĄ: potwierdź aktywność i regularną obsługę adresów privacy@reputonode.com i contact@reputonode.com; usuń ten znacznik po weryfikacji.]]

  4. Správce nejmenoval pověřence pro ochranu osobních údajů. Pokud bude v budoucnu pověřenec jmenován, jeho kontaktní údaje budou zveřejněny v aktuální verzi těchto Zásad.

  5. Správce může přijmout přiměřená opatření k ověření totožnosti osoby podávající žádost, zejména pokud existuje riziko zpřístupnění údajů neoprávněné osobě.

4. Role Správce a Uživatelů

  1. Správce určuje účely a prostředky zpracování údajů nezbytných pro provoz ReputoNode a zpravidla vystupuje jako správce osobních údajů ve smyslu GDPR.

  2. Uživatel samostatně rozhoduje, jaký Obsah publikuje a jaké údaje týkající se jiných osob do tohoto Obsahu zahrne. V důsledku toho může mít Uživatel vlastní povinnosti podle právních předpisů o ochraně osobních údajů, právu k podobě, autorském právu a ochraně osobnostních práv.

  3. ReputoNode nevystupuje pouze jako zpracovatel jednající podle pokynů Uživatele. Správce zpracovává Obsah také pro vlastní účely související s hostingem, bezpečností, Moderací, Oznámeními, plněním právních povinností a ochranou nároků.

  4. Údaje týkající se právnických osob nejsou osobními údaji; informace týkající se fyzických osob zastupujících firmu, organizaci nebo instituci jsou však chráněny v souladu s těmito Zásadami.

5. Zdroje údajů

Údaje mohou pocházet z následujících zdrojů:

  1. Přímo od subjektu údajů, zejména při:

    • registraci a aktivaci Účtu;
    • přihlašování a obnovení přístupu;
    • vyplňování Profilu;
    • publikování Obsahu a Médií;
    • zadávání Lokality;
    • udělování Reakcí a sledování jiných Uživatelů;
    • kontaktování Správce;
    • podávání Oznámení, stížností nebo odvolání.

  2. Automaticky ze zařízení, prohlížeče, serveru nebo infrastruktury, zejména ve formě IP adresy, identifikátoru relace, data a času požadavku, URL, HTTP hlaviček, informací o prohlížeči, zařízení a operačním systému, chyb a bezpečnostních událostí.

  3. Od jiných Uživatelů a třetích stran, pokud zahrnou údaje určité osoby do Obsahu, Oznámení, stížnosti, odvolání nebo korespondence.

  4. Z veřejně dostupných zdrojů, pokud je to nezbytné pro Moderaci, ověření Oznámení, ochranu práv nebo řešení sporu.

  5. Od poskytovatelů technických služeb, pokud Správci poskytují údaje nezbytné k poskytování služby, diagnostice, udržování bezpečnosti nebo řešení incidentu.

6. Kategorie zpracovávaných údajů

V závislosti na způsobu používání ReputoNode může Správce zpracovávat následující kategorie údajů:

6.1. Údaje o osobách navštěvujících Portál

  • IP adresa;
  • datum a čas požadavku;
  • navštívená URL a parametry požadavku;
  • odkazující stránka;
  • HTTP hlavičky;
  • typ zařízení, operační systém a prohlížeč;
  • jazyk prohlížeče a zvolený jazyk Portálu;
  • identifikátory cookies, local storage a relace;
  • informace o chybách, výkonu a bezpečnosti.

6.2. Registrační údaje a údaje Účtu

  • technický identifikátor Uživatele;
  • uživatelské jméno;
  • e-mailová adresa;
  • kryptografický hash hesla;
  • stav aktivace a ověření e-mailu;
  • datum vytvoření Účtu;
  • datum posledního přihlášení, pokud je zaznamenáváno;
  • stav Účtu, blokace a omezení;
  • prohlášení o dosažení věku alespoň 18 let;
  • údaje související s postupem smazání Účtu;
  • historie předložení a přijetí vyžadovaných právních dokumentů.

Správce neukládá heslo v otevřené podobě.

6.3. Údaje Profilu

  • zobrazované jméno;
  • avatar;
  • bio a jeho jazykové verze;
  • původní jazyk bio;
  • dobrovolně uvedená Lokalita;
  • veřejné nebo soukromé kontaktní údaje a odkazy;
  • datum připojení;
  • aktivita v Portálu;
  • tematická Reputace;
  • seznam Účtů sledovaných Uživatelem.

6.4. Obsah a Média

  • názvy a obsah Příspěvků;
  • Koncepty;
  • Komentáře a Odpovědi;
  • tagy, Kategorie a Typy Příspěvků;
  • fotografie, grafika, videa, zvuk obsažený ve videích a avatary;
  • odkazy a metadata externích webových stránek;
  • původní jazyk Obsahu a uložené překlady;
  • Lokalita a geografický rozsah publikace;
  • data vytvoření, aktualizace, publikace a smazání;
  • údaje o třetích osobách zahrnuté do Obsahu.

6.5. Údaje o Lokalizaci

  • zadaná fráze pro vyhledání místa;
  • geografické souřadnice poskytnuté Uživatelem nebo zařízením po udělení příslušného oprávnění;
  • označení místa;
  • zvolená úroveň přesnosti;
  • prvky adresy a technické identifikátory poskytovatele map;
  • zdroj použitý pro výběr Lokality.

6.6. Údaje o Reakcích a Reputaci

  • osoba udělující Reakci;
  • hodnocený Obsah a jeho autor;
  • typ Reakce;
  • Kategorie nadřazeného Příspěvku;
  • Reputace hlasujícího v okamžiku udělení Reakce;
  • váha Reakce;
  • Typ Příspěvku a jeho multiplikátor;
  • změna bodů Reputace;
  • hodnocení před změnou a po ní;
  • verze algoritmu;
  • datum a čas události.

Totožnost osoby, která udělila konkrétní Reakci, se veřejně nezveřejňuje.

6.7. Údaje o sledování a používání funkcí

  • identifikátory sledujícího a sledovaného Účtu;
  • datum zahájení sledování;
  • filtry a parametry vyhledávání, pokud jsou zpracovávány v rámci požadavku nebo ukládány;
  • informace o způsobu používání funkcí Portálu;
  • zvolený jazyk a nastavení soukromí.

6.8. Korespondence, Oznámení a Moderace

  • kontaktní údaje oznamovatele;
  • údaje týkající se autora nahlášeného Obsahu;
  • popis věci a důvody;
  • odkazy na Obsah;
  • přílohy, dokumenty a důkazy;
  • korespondence;
  • analýza věci;
  • Rozhodnutí o moderaci;
  • varování, blokace a omezení;
  • odvolání a stížnosti;
  • informace poskytnuté orgánům, pokud pro to existuje právní základ.

6.9. Údaje týkající se souhlasů a právních dokumentů

  • identifikátor Uživatele;
  • typ dokumentu;
  • číslo verze dokumentu;
  • datum a čas přijetí nebo potvrzení seznámení s dokumentem;
  • obsah a čas udělení, odmítnutí nebo odvolání volitelného souhlasu;
  • technické informace nezbytné k prokázání, že mechanismus souhlasu fungoval správně.

IP adresa se neukládá pouze jako důkaz přijetí Podmínek používání nebo předložení Zásad ochrany osobních údajů, může se však nezávisle objevit v technických a bezpečnostních logách.

7. Povinnost poskytnout údaje

  1. Poskytnutí uživatelského jména, e-mailové adresy a hesla, přijetí Podmínek používání, potvrzení seznámení se Zásadami ochrany osobních údajů a učinění požadovaného prohlášení o dosažení věku alespoň 18 let jsou nezbytné pro vytvoření a aktivaci Účtu.

  2. Potvrzení e-mailové adresy je nezbytné pro dokončení registrace a používání funkcí vyžadujících aktivní Účet.

  3. Poskytnutí zobrazovaného jména, bio, avataru, kontaktů a přesné Lokality je dobrovolné.

  4. Publikování Příspěvků, Komentářů, Odpovědí, Médií a Reakcí a vytváření vztahů sledování je dobrovolné, příslušné údaje jsou však nezbytné k provedení funkce zvolené Uživatelem.

  5. Technické údaje, jako je IP adresa, identifikátor relace nebo základní informace o prohlížeči, jsou zpracovávány automaticky, protože bez nich nelze online službu poskytovat správně a bezpečně.

  6. ReputoNode v současnosti nepoužívá Google Analytics 4 ani jiné volitelné analytické technologie vyžadující souhlas. Zavedení takového řešení vyžaduje předem stanovit příslušný právní základ a aktualizovat informace poskytované Uživatelům.

8. Veřejná povaha ReputoNode

  1. Každý aktivní Účet je spojen s veřejným Profilem.

  2. Veřejně dostupné mohou být zejména:

    • uživatelské jméno a zobrazované jméno;
    • avatar a bio;
    • Lokalita Profilu uvedená Uživatelem;
    • veřejné kontakty a odkazy;
    • Příspěvky, Komentáře a Odpovědi;
    • Média obsažená ve veřejném Obsahu;
    • tematická Reputace;
    • aktivita Uživatele;
    • seznam Účtů sledovaných Uživatelem.

  3. Veřejné údaje mohou být:

    • prohlíženy osobami, které nejsou přihlášeny;
    • indexovány internetovými vyhledávači;
    • kopírovány, citovány, ukládány nebo archivovány třetími stranami;
    • dostupné prostřednictvím přímého odkazu;
    • viditelné mimo zemi bydliště Uživatele.

  4. Správce nemůže zaručit okamžité odstranění kopií údajů z mezipaměti vyhledávače, internetového archivu nebo systému třetí strany poté, co byl Obsah z ReputoNode odstraněn.

  5. Veřejná povaha údajů nedává třetím stranám právo používat je v rozporu se zákonem, autorským právem, osobnostními právy nebo pravidly stanovenými v Podmínkách používání.

  6. E-mailová adresa Účtu, heslo, kontakty označené jako soukromé, Koncepty a administrativní údaje Účtu se veřejně nezobrazují.

  7. Uživatel by měl zveřejňovat pouze údaje, které skutečně chce zpřístupnit neomezenému okruhu osob.

  8. Uživatel by neměl do veřejného Obsahu zahrnovat důvěrné údaje, přístupové údaje, čísla dokladů, přesné finanční údaje ani údaje, jejichž zveřejnění může ohrozit Uživatele nebo jinou osobu.

9. Účely a právní základy zpracování

9.1. Poskytování veřejných stránek Portálu

Technické údaje týkající se návštěvníků jsou zpracovávány za účelem doručení stránky, obsluhy požadavků, zajištění kompatibility, diagnostiky a udržování bezpečnosti.

Právním základem je:

  • čl. 6 odst. 1 písm. b) GDPR, pokud je zpracování nezbytné pro plnění Smlouvy nebo k provedení opatření na žádost Uživatele;
  • čl. 6 odst. 1 písm. f) GDPR, tedy oprávněný zájem Správce na provozování, zabezpečení a řádném zpřístupňování veřejného Portálu.

9.2. Registrace, Účet a ověřování

Údaje jsou zpracovávány za účelem:

  • vytvoření a aktivace Účtu;
  • ověření e-mailové adresy;
  • přihlášení a udržování relace;
  • resetování a změny hesla;
  • správy Účtu;
  • komunikace v souvislosti se Smlouvou;
  • umožnění smazání Účtu.

Právním základem je čl. 6 odst. 1 písm. b) GDPR. Pro ochranu Účtu, předcházení převzetí Účtu a uchování bezpečnostních důkazů se může použít také čl. 6 odst. 1 písm. f) GDPR.

9.3. Profil, Obsah, Média a sociální funkce

Údaje jsou zpracovávány za účelem provozování veřejného Profilu, publikování a zobrazování Obsahu, ukládání Konceptů, obsluhy Komentářů a Odpovědí, nahrávání Médií, sledování Uživatelů, vyhledávání, filtrování a používání dalších funkcí zvolených Uživatelem.

Právním základem je čl. 6 odst. 1 písm. b) GDPR.

9.4. Lokalita a geokódování

Údaje o Lokalizaci jsou zpracovávány pouze tehdy, když Uživatel vědomě použije příslušnou funkci, a za účelem přiřazení místa k Profilu nebo Příspěvku, vyhledání místa nebo zobrazení mapy.

Právním základem je čl. 6 odst. 1 písm. b) GDPR. Pokud prohlížeč nebo operační systém vyžaduje oprávnění k přístupu k poloze zařízení, je toto oprávnění uděleno prostřednictvím mechanismu zařízení a lze je později odvolat v jeho nastavení.

9.5. Reakce a tematická Reputace

Údaje jsou zpracovávány za účelem:

  • zaznamenání R+ nebo R−;
  • výpočtu dopadu Reakce;
  • stanovení veřejné tematické Reputace;
  • prezentace kompetence v jednotlivých Kategoriích;
  • řazení nebo filtrování Obsahu v souladu s funkcemi Portálu;
  • odhalování manipulace a zneužití.

Právním základem je:

  • čl. 6 odst. 1 písm. b) GDPR pro provoz základního systému Reputace;
  • čl. 6 odst. 1 písm. f) GDPR pro ochranu systému před manipulací, podvody a umělým ovlivňováním výsledků.

9.6. Automatické překlady

Údaje jsou zpracovávány za účelem zjištění jazyka, vytvoření překladu, uložení jazykové verze a jejího zpřístupnění dalším příjemcům.

Právním základem je čl. 6 odst. 1 písm. b) GDPR. Pro diagnostiku chyb a optimalizaci procesu se může použít také čl. 6 odst. 1 písm. f) GDPR.

9.7. Moderace, Oznámení a odvolání

Údaje jsou zpracovávány za účelem:

  • přijímání a posuzování Oznámení o Nezákonném Obsahu;
  • plnění povinností vyplývajících z nařízení o digitálních službách (DSA);
  • vymáhání Podmínek používání a Pravidel komunity;
  • ochrany práv, bezpečnosti a pověsti osob;
  • předcházení spamu, podvodům, vydávání se za jiné osoby a zneužití;
  • přijímání a odůvodňování Rozhodnutí o moderaci;
  • posuzování odvolání;
  • spolupráce s oprávněnými orgány veřejné moci.

Právním základem je:

  • čl. 6 odst. 1 písm. c) GDPR ve spojení s právními povinnostmi Správce;
  • čl. 6 odst. 1 písm. f) GDPR, tedy oprávněný zájem na ochraně Portálu, Uživatelů, třetích stran a vlastních práv Správce;
  • čl. 6 odst. 1 písm. b) GDPR, pokud je dané opatření součástí plnění Smlouvy.

9.8. Stížnosti, kontakt a vyřizování žádostí

Údaje jsou zpracovávány za účelem vedení korespondence, vyřizování stížností, poskytování pomoci, vyřizování žádostí týkajících se údajů a řešení sporů.

Právním základem je podle okolností:

  • čl. 6 odst. 1 písm. b) GDPR;
  • čl. 6 odst. 1 písm. c) GDPR;
  • čl. 6 odst. 1 písm. f) GDPR, zejména za účelem dokumentace věci a ochrany před nároky.

9.9. Bezpečnost, logy a předcházení zneužití

Technické údaje jsou zpracovávány za účelem:

  • udržování bezpečnosti Portálu a Účtů;
  • odhalování chyb, narušení, spamu, botů a neobvyklé aktivity;
  • omezení počtu požadavků;
  • uchování důkazů o incidentech;
  • vytváření a obnovování záloh;
  • zajištění kontinuity provozu.

Právním základem je čl. 6 odst. 1 písm. f) GDPR a, pokud to vyžaduje zákon, také čl. 6 odst. 1 písm. c) GDPR.

9.10. Prokazování přijetí dokumentů a plnění právních povinností

Údaje týkající se verzí dokumentů a okamžiku jejich přijetí jsou zpracovávány za účelem prokázání uzavření a obsahu Smlouvy, splnění informačních povinností, řešení sporů a ochrany nároků.

Právním základem je podle konkrétního účelu čl. 6 odst. 1 písm. b), c) a f) GDPR.

9.11. Zprávy související s Účtem

Správce může zasílat zprávy nezbytné pro registraci, aktivaci, reset hesla, bezpečnost, Moderaci, smazání Účtu, změny Smlouvy a provoz Portálu.

Právním základem je čl. 6 odst. 1 písm. b) nebo c) GDPR a v bezpečnostních záležitostech také čl. 6 odst. 1 písm. f) GDPR.

Uvítací e-mail má informační charakter a souvisí se správou Účtu. Nejde o newsletter.

9.12. Volitelná analytika

ReputoNode v současnosti nepoužívá Google Analytics 4 ani jiné volitelné analytické nástroje vyžadující souhlas. Technické údaje mohou být zpracovávány pouze v rozsahu nezbytném pro provoz, diagnostiku a bezpečnost Portálu na právních základech popsaných v jiných částech těchto Zásad.

Pokud budou v budoucnu zavedeny volitelné analytické nástroje vyžadující souhlas, budou aktivovány pouze po zajištění požadovaného právního základu, mechanismu souhlasu a aktualizaci těchto Zásad.

9.13. Určení, uplatnění a obhajoba nároků

Údaje mohou být zpracovávány za účelem určení, uplatnění nebo obhajoby nároků, vedení řízení a prokázání průběhu událostí.

Právním základem je čl. 6 odst. 1 písm. f) GDPR a podle okolností také čl. 9 odst. 2 písm. f) GDPR.

9.14. Plnění povinností vůči orgánům

Údaje mohou být zpřístupněny a zpracovávány za účelem splnění právně závazné žádosti soudu, orgánu činného v trestním řízení, dozorového orgánu nebo jiného oprávněného orgánu.

Právním základem je čl. 6 odst. 1 písm. c) GDPR.

10. Registrace, aktivace a zabezpečení Účtu

  1. Při registraci Správce zpracovává uživatelské jméno, e-mailovou adresu, hash hesla, informaci potvrzující dosažení věku alespoň 18 let a informace týkající se vyžadovaných právních dokumentů.

  2. E-mailová adresa se používá pro aktivaci Účtu, přihlášení, reset hesla, bezpečnostní informace a další zprávy nezbytné pro plnění Smlouvy.

  3. Aktivační zpráva obsahuje časově omezený odkaz. Odkaz je platný 24 hodin od jeho vygenerování. Ověřovací token je kryptograficky podepsán a při aktivaci Účtu je ověřován na straně ReputoNode.

  4. Odkaz pro reset hesla je platný 30 minut od jeho vygenerování a lze jej použít pouze jednou. Databáze ReputoNode ukládá pouze kryptografický hash tokenu pro reset hesla, nikoli jeho otevřenou hodnotu.

  5. Správce nežádá Uživatele, aby zasílali celé heslo e-mailem.

  6. Pokud existuje podezření na převzetí Účtu, Správce může dočasně zablokovat relaci nebo Účet, požadovat dodatečné ověření nebo vyžadovat reset hesla.

  7. Údaje týkající se nedokončené registrace a tokenů jsou uchovávány po dobu uvedenou v části 21.

11. Profil, Obsah a Média

  1. Informace dobrovolně uvedené ve veřejném Profilu jsou dostupné neomezenému okruhu osob.

  2. Uživatel rozhoduje, které podporované kontakty jsou označeny jako veřejné a které jako soukromé.

  3. Soukromé kontakty jsou viditelné vlastníkovi Účtu a mohou být Správci dostupné pouze v rozsahu nezbytném pro poskytování služby, bezpečnost, Moderaci nebo plnění právních povinností.

  4. Koncepty nejsou veřejné. Jsou dostupné vlastníkovi Účtu a Správci pouze v technicky nezbytném rozsahu.

  5. Správce může Média technicky zpracovávat, zejména měnit formát, velikost, rozlišení, kodek, bitrate, název souboru a kompresi a vytvářet miniatury.

  6. Portál nezaručuje automatické odstranění všech metadat z každého nahraného souboru. Správce omezuje nepotřebná metadata v rozsahu implementovaném pro daný formát a Uživatel by měl soubor před nahráním samostatně zkontrolovat.

  7. Média mohou obsahovat osobní údaje, podobu, hlas, místo pořízení fotografie a další informace týkající se Uživatele nebo třetí osoby.

  8. Uživatel by měl mít odpovídající právní základ pro zveřejnění údajů a materiálů týkajících se jiných osob.

12. Lokalita, geokódování a mapy

  1. Výchozím označením Profilu a Příspěvku je globální rozsah. Uvedení podrobnější Lokality je volitelné.

  2. Funkce „Tady a teď“ nebo obdobná funkce používá polohu zařízení pouze poté, co ji Uživatel aktivuje a udělí oprávnění v prohlížeči nebo operačním systému.

  3. ReputoNode nesleduje Lokalitu zařízení na pozadí a nevytváří historii pohybu Uživatele.

  4. Poskytovateli geokódování mohou být odeslány:

    • zadaná fráze pro vyhledání místa;
    • zeměpisná šířka a délka;
    • preferovaný jazyk odpovědi;
    • technická IP adresa serveru ReputoNode.

  5. ReputoNode používá pro vyhledávání míst a reverzní geokódování veřejnou službu Nominatim dostupnou na nominatim.openstreetmap.org.

  6. Při používání veřejné služby Nominatim by Uživatel neměl do vyhledávacího pole zadávat osobní údaje ani důvěrné informace. Veřejná služba může zaznamenávat dotazy a technické údaje v souladu se svými vlastními zásadami ochrany osobních údajů.

  7. Po výběru místa ReputoNode ukládá pouze údaje potřebné k prezentaci a filtrování Lokality, zejména označení, souřadnice, zvolený rozsah a nezbytné technické identifikátory místa.

  8. Pokud Uživatel přiřadí Lokalitu k veřejnému Profilu nebo Příspěvku, zvolené informace se stanou veřejnými.

  9. Při zobrazování mapy se prohlížeč připojuje přímo k serveru mapových dlaždic tile.openstreetmap.org. Poskytovatel dlaždic proto může obdržet technické údaje o připojení, zejména IP adresu, hlavičky prohlížeče a informace o požadované oblasti mapy.

  10. Mapové rozhraní používá Leaflet 1.9.4 poskytovaný lokálně ze zdrojů ReputoNode. Samotné načtení knihovny Leaflet nevyžaduje, aby se prohlížeč připojoval k externímu CDN knihovny.

13. Automatická detekce jazyka a překlady

  1. Jazyk Obsahu může být zjišťován lokálně pomocí knihovny pro detekci jazyka. Samotná detekce jazyka nevyžaduje předání Obsahu externímu poskytovateli.

  2. Pokud není překlad do zvoleného jazyka dostupný, text může být odeslán do služby DeepL API poskytované společností DeepL SE v Německu. Používaný tarif a podmínky zpracování údajů: <uzupełnij>[PLAN DEEPL I WARUNKI POWIERZENIA DANYCH].

  3. Předány mohou být zejména:

    • název Příspěvku;
    • textové bloky Příspěvku;
    • bio;
    • Komentáře a Odpovědi;
    • zdrojový a cílový jazyk.

  4. Tagy, text obsažený v obrázcích a videích a obsah externích webových stránek nejsou tímto mechanismem automaticky překládány.

  5. Výsledek překladu je uložen v databázi ReputoNode a může být následně zobrazen bez opětovného odeslání původního Obsahu poskytovateli.

  6. Správce volí tarif a konfiguraci umožňující zákonné zpracování Obsahu obsahujícího osobní údaje, na které se vztahují odpovídající podmínky zpracování údajů a pravidla týkající se mazání nebo omezeného uchovávání Obsahu poskytovatelem.

  7. Pokud je překlad prováděn lokálním modelem provozovaným Správcem, Obsah z tohoto důvodu není předáván externímu poskytovateli.

  8. Správce nepoužívá Obsah k trénování veřejně dostupných jazykových modelů. Externí poskytovatel může Obsah zpracovávat pouze v souladu se zvoleným produktem, smlouvou a vlastními zásadami ochrany osobních údajů.

  9. Automatický překlad může obsahovat chyby. V případě rozporu má přednost původní Obsah.

14. Reakce, Reputace a profilování

  1. Tematická Reputace je automatizované hodnocení aktivity Uživatele v určených Kategoriích.

  2. Při výpočtu dopadu Reakce může systém zohlednit zejména:

    • R+ nebo R−;
    • Kategorii nadřazeného Příspěvku;
    • Typ Příspěvku;
    • Reputaci hlasujícího v okamžiku hlasování;
    • váhu hlasu;
    • verzi algoritmu;
    • opravy související s chybou, Moderací nebo zneužitím.

  3. Interní body Reputace nemohou klesnout pod nulu. Veřejné hodnocení se zobrazuje na stupnici od 0.00 do 10.00 pomocí logaritmické transformace nebo jiné metody stanovené aktuálním algoritmem.

  4. Hodnota tematické Reputace se zobrazuje veřejně. Surové body, počet reakcí R+ a R− ani totožnost osoby udělující konkrétní Reakci se veřejně nezveřejňují.

  5. Reputace může ovlivňovat způsob řazení, filtrování a prezentace Obsahu, váhu následných Reakcí a určení nejlepší Kategorie Uživatele.

  6. Reputace nepředstavuje formální potvrzení kvalifikace, vzdělání, profesního oprávnění ani pravdivosti Obsahu.

  7. Zpracování popsané v této části může představovat profilování ve smyslu GDPR, protože se používá k automatizovanému hodnocení vybraných aspektů aktivity Uživatele.

  8. ReputoNode v současnosti nepřijímá vůči Uživateli rozhodnutí založená výhradně na automatizovaném zpracování, která by měla právní účinky nebo Uživatele obdobně významně ovlivňovala ve smyslu čl. 22 GDPR.

  9. Uživatel může nahlásit podezření na chybu, manipulaci nebo nesprávné přiřazení Reakce a požádat o lidské přezkoumání výsledku.

15. Sledování, feed, vyhledávání a personalizace

  1. Seznam Účtů sledovaných konkrétním Uživatelem je veřejný. Seznam osob sledujících daný Profil veřejný není.

  2. Vztahy sledování se používají k filtrování Obsahu a mohou být používány funkcemi feedu popsanými v Podmínkách používání.

  3. Vyhledávač může zpracovávat zadané fráze, Kategorie, tagy, data, Lokality, uživatelská jména a další filtry za účelem vrácení výsledků.

  4. Parametry vyhledávání se mohou objevit v technických logách. Bez samostatného právního základu nejsou používány k vytvoření reklamního profilu.

  5. ReputoNode v současnosti nepoužívá historii prohlížení pro individualizovanou reklamu. Zavedení pokročilého systému behaviorálních doporučení by vyžadovalo předchozí aktualizaci těchto Zásad a, pokud je to vyžadováno, získání odpovídajícího souhlasu.

16. Oznámení, Moderace, stížnosti a odvolání

  1. Formulář Oznámení shromažďuje v rozsahu nezbytném pro danou věc kontaktní údaje oznamovatele, označení Obsahu, URL, popis porušení, důvody, důkazy a požadovaná prohlášení.

  2. Oznámení může podat i osoba, která není přihlášena.

  3. Pokud oznamovatel poskytne elektronické kontaktní údaje, Správce zašle potvrzení o přijetí a informaci o rozhodnutí tam, kde to vyžaduje zákon, a v ostatních případech může takovou informaci poskytnout, pokud je to odůvodněno okolnostmi věci.

  4. Údaje oznamovatele se autorovi nahlášeného Obsahu běžně nezpřístupňují, ledaže zveřejnění vyžaduje zákon nebo je nezbytné v rámci řízení.

  5. Autor Obsahu může obdržet informace o tvrzeném porušení a základu Rozhodnutí o moderaci bez zbytečného zpřístupnění údajů oznamovatele.

  6. Údaje mohou být použity k odhalování opakovaných porušení, falešných Oznámení, obcházení blokací a manipulace s Reputací.

  7. Oznámení a Rozhodnutí o moderaci jsou ukládána v databázi ReputoNode. Pokud vyřizování věci zahrnuje e-mailovou korespondenci, mohou být zprávy navíc ukládány poskytovatelem používané e-mailové služby.

  8. Přístup k těmto údajům je omezen na Správce a osoby výslovně pověřené a vázané mlčenlivostí.

17. Odkazy, náhledy metadat a vložené materiály

  1. Pokud Uživatel poskytne URL za účelem vytvoření náhledu odkazu, ReputoNode se může připojit k uvedené webové stránce a načíst veřejná metadata, jako je název, popis, obrázek a doménové jméno.

  2. V takovém případě provozovatel cílové webové stránky obdrží technické údaje o připojení týkající se serveru ReputoNode, zejména IP adresu serveru, čas požadavku a požadovanou URL. Z tohoto důvodu automaticky neobdrží IP adresu Uživatele.

  3. Pokud je v Příspěvku zobrazen externí materiál, například video, přehrávač, mapa nebo jiný vložený prvek, může se prohlížeč příjemce připojit přímo k jeho poskytovateli. Poskytovatel pak může obdržet IP adresu, hlavičky prohlížeče, identifikátory cookies a informaci o zobrazované stránce.

  4. Externí materiály vyžadující volitelné cookies nebo podobné technologie jsou načteny pouze po akci příjemce nebo po udělení odpovídajícího souhlasu, pokud je souhlas vyžadován.

  5. Poskytovatelé externích materiálů jsou uvedeni v rozhraní, informacích o cookies nebo v aktuálním seznamu příjemců údajů.

18. Cookies a podobné technologie

18.1. Nezbytné technologie

ReputoNode používá technické relační cookie Flask s názvem session. Cookie slouží zejména k udržení přihlášení, uložení údajů relace a propojení ochrany CSRF s aktuální relací. Ve standardní konfiguraci Portálu jde o relační cookie, které vyprší po skončení relace prohlížeče.

ReputoNode v současnosti nevytváří vlastní záznamy v localStorage, sessionStorage ani IndexedDB. Zvolený jazyk je určen adresou URL a nevyžaduje samostatné jazykové cookie.

Některé externí funkce mohou používat vlastní technické technologie. Zejména Cloudflare Turnstile se načítá na registrační stránce a může zpracovávat technické údaje nebo mechanismy podle pravidel Cloudflare; tato služba je popsána v oddílu 19.

Technologie nezbytně nutné nevyžadují souhlas, pokud jsou nezbytné pro uskutečnění přenosu nebo poskytnutí služby výslovně vyžádané uživatelem koncového zařízení.

18.2. Žádná volitelná analytika ve verzi 1.0

  1. ReputoNode v současnosti nepoužívá Google Analytics 4 ani jiné volitelné analytické nebo reklamní nástroje vyžadující souhlas Uživatele.

  2. Portál v současnosti nepoužívá CMP ani Consent Mode v2, protože neaktivuje analytické nebo reklamní nástroje, pro které by byl takový mechanismus potřebný.

  3. Pokud budou v budoucnu zavedeny volitelné analytické, reklamní nebo podobné technologie, budou informace o jejich poskytovatelích, účelu, právním základu, době uchovávání a způsobu udělení a odvolání souhlasu doplněny do těchto Zásad před jejich aktivací.

19. CAPTCHA a ochrana proti botům

  1. Registrační formulář ReputoNode je chráněn pomocí Cloudflare Turnstile, řešení poskytovaného společností Cloudflare, Inc. za účelem rozlišení uživatelského provozu od automatizovaného provozu a omezení zneužití.

  2. Při fungování Turnstile se prohlížeč připojuje k infrastruktuře Cloudflare a na straně serveru ReputoNode je token přijatý z formuláře ověřován pomocí služby Siteverify společnosti Cloudflare.

  3. V souvislosti s Turnstile může Cloudflare zpracovávat technické signály potřebné k posouzení, zda požadavek pochází od člověka nebo automatizovaného systému, včetně informací o IP adrese, prohlížeči, systému, zařízení a průběhu výzvy. Turnstile se nepoužívá k odesílání obsahu polí formuláře ReputoNode společnosti Cloudflare.

  4. Podrobné informace o zpracování údajů službou Turnstile jsou dostupné v dodatku Cloudflare Turnstile Privacy Addendum: https://www.cloudflare.com/turnstile-privacy-policy/.

20. Příjemci údajů

Údaje mohou být zpřístupněny následujícím kategoriím příjemců:

  1. Neomezenému okruhu osob na internetu – pokud jde o údaje vědomě zveřejněné ve veřejném Profilu a Obsahu.

  2. Poskytovatelům hostingu, serverů, databází a úložišť souborů: <uzupełnij>[DOSTAWCA HOSTINGU I LOKALIZACJA INFRASTRUKTURY].

  3. Poskytovatelům e-mailových služeb: <uzupełnij>[DOSTAWCA POCZTY ELEKTRONICZNEJ].

  4. Poskytovatelům překladů: DeepL SE v Německu; <uzupełnij>[PLAN DEEPL I WARUNKI POWIERZENIA DANYCH].

  5. Poskytovatelům geokódování, map a mapových dlaždic: veřejná služba Nominatim (nominatim.openstreetmap.org) a server dlaždic OpenStreetMap (tile.openstreetmap.org).

  6. Poskytovateli ochrany registrace proti botům: Cloudflare, Inc. – Cloudflare Turnstile.

  7. Dalším poskytovatelům bezpečnostní infrastruktury, CDN, WAF nebo monitorování chyb: [[UZUPEŁNIJ: finalna lista dodatkowych dostawców wykorzystywanych produkcyjnie, jeżeli występują]].

  8. Poskytovatelům vložených externích materiálů, pokud se příjemce rozhodne je aktivovat.

  9. Osobám poskytujícím technickou, právní, účetní nebo organizační pomoc, pokud je přístup k údajům nezbytný a odpovídajícím způsobem zabezpečený.

  10. Soudům, orgánům činným v trestním řízení, dozorovým orgánům a jiným oprávněným orgánům, pokud pro zpřístupnění existuje právní základ.

  11. Kupujícímu nebo právnímu nástupci ReputoNode, pokud je podnikání zákonně převedeno a jsou splněny požadované informační povinnosti.

  12. Subjekty zpracovávající údaje jménem Správce jednají na základě odpovídající smlouvy a pouze v rozsahu udělených pokynů, pokud zákon nevyžaduje jiný postup.

  13. Někteří poskytovatelé mohou v určitém rozsahu vystupovat jako samostatní správci, zejména pokud samostatně určují účely a prostředky zpracování technických údajů nebo údajů souvisejících s jejich vlastní službou.

  14. Správce neprodává osobní údaje Uživatelů.

21. Doby uchovávání

Údaje jsou uchovávány nejdéle po dobu nezbytnou pro účely, pro které byly shromážděny, s přihlédnutím k právním povinnostem, integritě veřejných diskusí a ochraně nároků.

21.1. Účet a Profil

  • údaje aktivního Účtu a Profilu – po dobu trvání Smlouvy;
  • údaje Účtu čekajícího na smazání – po dobu 30denní čekací lhůty;
  • po konečném smazání – v souladu s pravidly anonymizace popsanými v části 22.

21.2. Nedokončená registrace a tokeny

  • aktivační odkaz – do použití nebo vypršení platnosti, nejdéle 24 hodin od vygenerování; ověřovací token není ukládán v samostatné tabulce jako aktivní token;
  • token pro reset hesla – do použití nebo vypršení platnosti, nejdéle 30 minut od vygenerování; v databázi je uložen pouze jeho kryptografický hash, nikoli otevřená hodnota tokenu; po vypršení platnosti, použití nebo zneplatnění je technický záznam tokenu určen k odstranění a je odstraňován pravidelnou úlohou údržby;
  • technický záznam nedokončené registrace – po dobu 7 dnů od vytvoření Účtu; po uplynutí této doby je neověřený Účet bez uživatelské aktivity odstraněn spolu s přidruženým Profilem a záznamy o přijetí dokumentů.

Řádně aktivovaný Účet není odstraněn pouze z důvodu neaktivity.

21.3. Obsah

  • Koncept – do publikace, ručního smazání nebo konečného smazání Účtu;
  • publikovaný Příspěvek – do smazání autorem, Moderací nebo ukončení Portálu, s výhradou zachování technické stránky diskuse;
  • Komentář a Odpověď – do smazání po Moderaci, uplatnění práva, odůvodněné žádosti nebo ukončení Portálu;
  • po smazání Účtu může veřejný Obsah zůstat bez identifikace aktivního autora.

21.4. Média

  • dočasný soubor v temp_uploads – standardně nejvýše 24 hodin; pravidelná úloha údržby odstraňuje starší dočasné soubory;
  • Médium publikovaného Příspěvku – po dobu, kdy je Příspěvek veřejně uložen;
  • Médium smazaného Příspěvku – po úspěšném zaznamenání smazání Příspěvku se Portál pokusí odstranit místní soubor, pokud jej nepoužívá jiný Obsah; soubor může zůstat déle, pokud je sdílený, dojde k technické chybě nebo existuje samostatný důvod retence, zejména související s Moderací, bezpečností nebo právní povinností;
  • nahrazený nebo smazaný avatar – do dokončení procesu smazání souboru.

21.5. Reakce a Reputace

  • údaje o Reakcích a událostech Reputace – po dobu nezbytnou k zachování integrity systému, odhalování manipulace a ochraně nároků;
  • po smazání Účtu mohou Reakce dříve udělené Uživatelem zůstat pod technickým identifikátorem odpojeným od veřejného Profilu;
  • veřejný souhrn Reputace smazaného Účtu je odstraněn.

21.6. Přijetí dokumentů a souhlasy

  • důkazy o přijetí dokumentů – po dobu trvání Smlouvy a po dobu <uzupełnij>[OKRES RETENCJI DOWODÓW AKCEPTACJI PO ZAKOŃCZENIU UMOWY];
  • důkazy o volitelných souhlasech – po dobu platnosti souhlasu a po dobu nezbytnou k prokázání zákonnosti zpracování a ochraně nároků.

21.7. Oznámení, Moderace a korespondence

  • Oznámení, Rozhodnutí Moderace a záznamy administrativního auditu vztahující se výlučně k dané věci, včetně snapshotu oznámeného Obsahu, odůvodnění, základu rozhodnutí a stavů oznámení – zpravidla po dobu 6 měsíců ode dne konečného Rozhodnutí Moderace;
  • pokud před uplynutím této doby probíhá odvolání, stížnost, spor, řízení, právně závazný požadavek orgánu nebo je uchování nezbytné pro určení, uplatnění či obhajobu nároků, může být retence prodloužena po dobu takové věci a zpravidla o 30 dnů po jejím skončení, pokud neexistuje důvod pro delší uchování;
  • stížnosti – <uzupełnij>[OKRES RETENCJI REKLAMACJI];
  • ostatní korespondence, na kterou se nevztahuje výše uvedená retence moderované věci – <uzupełnij>[OKRES RETENCJI KORESPONDENCJI];
  • údaje týkající se nároků – do uplynutí příslušné promlčecí lhůty nebo pravomocného skončení řízení.

21.8. Logy a bezpečnost

  • aplikační, serverové a bezpečnostní logy – <uzupełnij>[OKRES RETENCJI LOGÓW TECHNICZNYCH I BEZPIECZEŃSTWA];
  • dokumentace porušení ochrany osobních údajů – <uzupełnij>[OKRES RETENCJI REJESTRU NARUSZEŃ].

21.9. Zálohy

  • zálohy – podle rotačního cyklu <uzupełnij>[OKRES ROTACJI KOPII ZAPASOWYCH];
  • údaje smazané z produkčního systému mohou zůstat v záloze do jejího přepsání nebo smazání;
  • údaje ze zálohy se neobnovují k běžnému použití; pokud jsou obnoveny v důsledku havárie, proces smazání nebo anonymizace se opakuje.

21.10. Údaje uložené externími poskytovateli

  • ReputoNode v současnosti nepředává údaje do Google Analytics 4, protože tuto službu nepoužívá;
  • údaje zpracovávané jinými externími poskytovateli jsou uchovávány v souladu s konfigurací příslušné služby, platnou smlouvou a pravidly poskytovatele s přihlédnutím k požadavkům vyplývajícím z práva.

21.11. Anonymní údaje

Trvale anonymizované údaje, které již nelze spojit s fyzickou osobou, nejsou osobními údaji a mohou být uchovávány po delší dobu, mimo jiné pro statistické, bezpečnostní a vývojové účely Portálu.

22. Smazání Účtu a anonymizace

  1. Uživatel může zahájit postup smazání Účtu. Žádost může zrušit po dobu 30 dnů.

  2. Během čekací doby Účet technicky nadále existuje, ale jeho aktivní funkce jsou omezeny v souladu s Podmínkami používání. Uživatel může nadále provádět úklidové operace, které snižují rozsah údajů nebo vztahů: odstraňovat své Koncepty a dříve zveřejněné Příspěvky a přestat sledovat jiné Účty.

  3. Po uplynutí čekací lhůty a provedení konečného smazání jsou zejména smazány nebo anonymizovány:

    • e-mailová adresa;
    • kryptografický hash hesla;
    • stav ověření;
    • údaje Profilu;
    • bio a překlady bio;
    • veřejné a soukromé kontakty;
    • avatar;
    • Lokalita Profilu;
    • vztahy sledování;
    • veřejný souhrn Reputace;
    • Koncepty a Média používaná pouze v Konceptech.

  4. Původní uživatelské jméno je smazáno nebo nahrazeno anonymním identifikátorem způsobem, který umožní jeho opětovné použití, ledaže existuje odůvodněný důvod k jeho dočasné rezervaci, například v souvislosti s Moderací, bezpečností nebo ochranou před vydáváním se za jinou osobu.

  5. Technický identifikátor může v systému zůstat, pokud je to nezbytné pro zachování integrity údajů, Reakcí, historie Moderace, právních důkazů a anonymního propojení zbývajícího Obsahu.

  6. Příspěvky, Komentáře a Odpovědi, které Uživatel před dokončením smazání neodstranil, mohou zůstat veřejné bez vazby na aktivní Účet.

  7. Média náležející ke zbývajícímu Příspěvku a jeho uložené překlady mohou rovněž zůstat.

  8. Reakce dříve udělené smazaným Účtem mohou nadále ovlivňovat Reputaci jiných Uživatelů. Totožnost bývalého Uživatele se veřejně nezveřejňuje.

  9. Údaje mohou být po smazání Účtu uchovávány, pokud je to nezbytné k:

    • splnění právní povinnosti;
    • vyhovění žádosti oprávněného orgánu;
    • určení, uplatnění nebo obhajobě nároků;
    • předcházení podvodům nebo obcházení blokací;
    • zachování integrity veřejných diskusí a systému Reputace;
    • dokumentaci závažného porušení.

  10. Po konečném smazání nelze Účet obnovit.

  11. Osoba, jejíž Účet byl smazán, může požádat o odstranění konkrétního zbývajícího Obsahu. Správce může vyžadovat důvěryhodné potvrzení autorství nebo oprávnění jednat.

23. Údaje o třetích osobách zveřejněné Uživateli

  1. Uživatelé mohou do Obsahu zahrnout informace týkající se jiných osob, včetně jejich jména, podoby, hlasu, výroku, Lokality, kontaktních údajů nebo korespondence.

  2. Takové údaje mohou pocházet od Uživatele publikujícího Obsah, osoby podávající Oznámení nebo jiného zdroje určeného v konkrétní věci.

  3. Správce zpracovává údaje třetích osob za účelem hostování veřejného Obsahu, jeho zobrazování, Moderace, vyřizování žádostí, plnění právních povinností a ochrany nároků.

  4. Právním základem může být čl. 6 odst. 1 písm. f) GDPR, tedy oprávněný zájem na provozování Portálu umožňujícího svobodu projevu a výměnu informací, ochranu práv osob a provádění Moderace. V odpovídajících případech se může použít také čl. 6 odst. 1 písm. c) GDPR.

  5. Po individuálním posouzení nemusí Správce poskytovat informace přímo každé osobě uvedené v Obsahu, pokud se to ukáže jako nemožné nebo by to vyžadovalo nepřiměřené úsilí. V takovém případě Správce uplatní odpovídající ochranná opatření, zejména veřejné zpřístupnění těchto Zásad, v souladu s čl. 14 odst. 5 GDPR.

  6. Osoba, jejíž údaje byly zveřejněny, může kontaktovat Správce na adrese privacy@reputonode.com nebo podat Oznámení týkající se Obsahu.

  7. Správce žádost posoudí s ohledem na právo na ochranu osobních údajů, svobodu projevu a informací, práva autora, práva jiných osob, právní povinnosti a potřebu ochrany nároků.

  8. Uživatel zveřejňující údaje třetí osoby by měl mít odpovídající právní základ a poskytnout této osobě požadované informace, pokud se na Uživatele taková povinnost vztahuje.

24. Zvláštní kategorie údajů a údaje týkající se porušení práva

  1. ReputoNode běžně nevyžaduje, aby Uživatelé poskytovali údaje odhalující rasový nebo etnický původ, politické názory, náboženské nebo filozofické přesvědčení, členství v odborech, genetické údaje, biometrické údaje používané k identifikaci, údaje o zdraví ani údaje o sexuálním životě nebo sexuální orientaci.

  2. Uživatel by neměl takové údaje o sobě nebo jiných osobách zveřejňovat, pokud to není nezbytné a Uživatel nemá odpovídající právní základ.

  3. Pokud se v Obsahu objeví údaje zvláštní kategorie, mohou být zpracovávány pouze tehdy, pokud je splněna některá z podmínek čl. 9 odst. 2 GDPR, zejména pokud subjekt údajů tyto údaje zjevně zveřejnil nebo je zpracování nezbytné pro určení, výkon nebo obhajobu právních nároků.

  4. Pouhá skutečnost, že Uživatel zveřejnil údaje třetí osoby, neznamená, že je tato třetí osoba sama zjevně zveřejnila.

  5. Oznámení a Obsah mohou obsahovat informace týkající se podezření na trestné činy, odsouzení nebo porušení práva. Správce takové informace zpracovává pouze v rozsahu nezbytném pro Moderaci, bezpečnost, plnění právních povinností, spolupráci s orgány a ochranu nároků, v souladu s čl. 10 GDPR a platným právem.

  6. Správce může odstranit nebo omezit Obsah obsahující zvlášť chráněné údaje, pokud je jejich další veřejná dostupnost protiprávní nebo vytváří nepřiměřené riziko pro dotčenou osobu.

25. Práva subjektů údajů

V rozsahu stanoveném GDPR má subjekt údajů následující práva:

25.1. Právo na přístup

Právo získat informaci o tom, zda jsou údaje zpracovávány, získat k nim přístup a jejich kopii.

25.2. Právo na opravu

Právo opravit nepřesné údaje a doplnit neúplné údaje. Některé údaje Profilu může Uživatel opravit přímo.

25.3. Právo na výmaz

Právo požadovat výmaz údajů, pokud je splněna některá z podmínek stanovených GDPR. Toto právo není absolutní. Údaje mohou zůstat zachovány mimo jiné tehdy, pokud jsou potřebné ke splnění právní povinnosti, výkonu svobody projevu a informací, určení, výkonu nebo obhajobě právních nároků nebo na jiném základě stanoveném právem.

Smazání Účtu a smazání veškerého veřejného Obsahu jsou samostatné úkony popsané v Podmínkách používání a části 22 těchto Zásad.

25.4. Právo na omezení zpracování

Právo požadovat omezení zpracování v případech uvedených v čl. 18 GDPR.

25.5. Právo vznést námitku

Právo z důvodů týkajících se konkrétní situace vznést námitku proti zpracování založenému na čl. 6 odst. 1 písm. f) GDPR. Správce může ve zpracování pokračovat, pokud prokáže závažné oprávněné důvody, které převažují nad zájmy, právy a svobodami dotčené osoby, nebo důvody pro určení, výkon nebo obhajobu právních nároků.

25.6. Právo na přenositelnost údajů

Právo obdržet údaje poskytnuté Správci ve strukturovaném, běžně používaném formátu a, pokud je to technicky možné, nechat tyto údaje předat jinému správci, pokud je zpracování prováděno automatizovaně na základě souhlasu nebo Smlouvy.

Skutečnost, že v nastavení Účtu není k dispozici automatická funkce exportu, toto právo neomezuje.

25.7. Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, lze souhlas kdykoli odvolat, aniž je tím dotčena zákonnost zpracování provedeného před jeho odvoláním.

25.8. Práva související s automatizovaným rozhodováním

Pokud Správce v budoucnu zavede rozhodování splňující podmínky čl. 22 GDPR, dotčená osoba obdrží příslušné informace a bude moci uplatnit práva vyžadovaná tímto ustanovením, včetně práva na lidský zásah, vyjádření vlastního stanoviska a napadení rozhodnutí.

25.9. Právo podat stížnost

Osoba může podat stížnost předsedovi polského Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych), pokud se domnívá, že její údaje jsou zpracovávány protiprávně.

25.10. Uplatnění práv

  1. Žádosti lze zasílat na privacy@reputonode.com nebo na korespondenční adresu Správce.

  2. Z žádosti by mělo být možné zjistit, čeho se týká, a bezpečně ověřit totožnost osoby.

  3. Správce odpovídá bez zbytečného odkladu, zpravidla do jednoho měsíce. Tato lhůta může být prodloužena o další dva měsíce s ohledem na složitost nebo počet žádostí a osoba bude o prodloužení informována během prvního měsíce.

  4. Uplatnění práv je zpravidla bezplatné. V případě zjevně nedůvodných nebo nepřiměřených žádostí může Správce v souladu s GDPR účtovat přiměřený poplatek nebo odmítnout žádosti vyhovět.

  5. Právo na přístup a získání kopie nesmí nepříznivě zasahovat do práv a svobod jiných osob.

26. Zabezpečení údajů

  1. Správce uplatňuje technická a organizační opatření odpovídající povaze Portálu, rozsahu údajů, rozsahu činnosti a zjištěným rizikům.

  2. Opatření mohou zahrnovat zejména:

    • šifrování připojení pomocí HTTPS;
    • ukládání hesel jako kryptografických hashů;
    • omezení administrativního přístupu;
    • řízení relací a zabezpečení cookies;
    • ochranu proti CSRF, brute force, spamu a automatizovaným požadavkům;
    • zaznamenávání bezpečnostních událostí;
    • aktualizace softwaru;
    • zálohy a testy obnovy;
    • minimalizaci údajů předávaných poskytovatelům;
    • postupy mazání a anonymizace;
    • povinnost mlčenlivosti pověřených osob.

  3. Podrobnosti ochranných opatření, jejichž zveřejnění by mohlo snížit bezpečnost, nejsou zveřejňovány.

  4. Žádný online systém nemůže zcela odstranit riziko. Správce pravidelně vyhodnocuje ochranná opatření a reaguje na zjištěné hrozby.

  5. V případě porušení ochrany osobních údajů Správce incident zdokumentuje, vyhodnotí riziko a, pokud je to vyžadováno, oznámí porušení předsedovi polského Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych) bez zbytečného odkladu a, je-li to možné, nejpozději do 72 hodin od okamžiku, kdy se o porušení dozvěděl.

  6. Pokud je pravděpodobné, že porušení povede k vysokému riziku pro práva nebo svobody fyzických osob, Správce informuje subjekty údajů, ledaže se uplatní výjimka stanovená GDPR.

27. Předávání údajů mimo Evropský hospodářský prostor

  1. Správce upřednostňuje poskytovatele zpracovávající údaje v Evropském hospodářském prostoru, některé služby však mohou zahrnovat předání údajů mimo EHP nebo vzdálený přístup k údajům ze zemí mimo EHP.

  2. Před předáním údajů mimo EHP Správce stanoví odpovídající právní základ, zejména:

    • rozhodnutí Evropské komise o odpovídající ochraně;
    • platnou certifikaci v rámci Data Privacy Framework, pokud se použije;
    • standardní smluvní doložky Evropské komise;
    • jiné ochranné opatření povolené GDPR.

  3. Správce může použít další opatření, zejména šifrování, minimalizaci údajů, omezení funkcí poskytovatele a posouzení dopadu předání údajů.

  4. Současná předání nebo možnost předání se mohou týkat zejména:

    • DeepL a jeho dílčích zpracovatelů;
    • Cloudflare Turnstile;
    • hostingu, e-mailu, CDN, WAF nebo monitoringu;
    • externích materiálů aktivovaných příjemcem.

  5. Podrobnosti předání: <uzupełnij>[LISTA TRANSFERÓW POZA EOG I ICH PODSTAWY].

  6. Informace o použitých ochranných opatřeních nebo jejich kopii lze získat kontaktováním Správce s výhradou ochrany důvěrných informací a bezpečnosti.

28. Nezletilé osoby

  1. Účet může vytvořit pouze osoba, která dosáhla věku alespoň 18 let.

  2. ReputoNode nevyžaduje datum narození, ale při registraci vyžaduje prohlášení, že osoba dosáhla věku alespoň 18 let.

  3. Veřejné stránky Portálu mohou být technicky přístupné i nezletilým, služba Účtu však není určena jim.

  4. Pokud existuje důvodné podezření, že Účet používá osoba mladší 18 let, Správce může Účet omezit a požadovat přiměřené potvrzení věku.

  5. Dokument nebo informace poskytnuté výhradně k potvrzení věku jsou zpracovávány v minimálním nezbytném rozsahu a po dokončení ověření smazány, ledaže další uchovávání vyžaduje zákon nebo je nezbytné k ochraně nároků.

  6. Pokud se potvrdí, že Účet používá nezletilá osoba, Správce může Účet smazat nebo anonymizovat v souladu s Podmínkami používání a se zájmy této osoby.

29. Změny Zásad ochrany osobních údajů

  1. Zásady ochrany osobních údajů jsou verzovány odděleně od Podmínek používání.

  2. Zásady mohou být změněny zejména z důvodu:

    • změn práva;
    • změn funkcí Portálu;
    • změn poskytovatelů;
    • změn rozsahu nebo účelu zpracování;
    • změn dob uchovávání;
    • zlepšení bezpečnosti;
    • odstranění nejasnosti nebo chyby.

  3. Aktuální verze je veřejně dostupná v ReputoNode.

  4. Pokud je změna podstatná, Správce informuje Uživatele způsobem odpovídajícím povaze změny, například oznámením v Portálu nebo e-mailem, pokud je takový kanál vyžadován nebo odůvodněn.

  5. Nová verze Zásad automaticky neznamená udělení nového souhlasu. Pokud konkrétní zpracování vyžaduje souhlas, souhlas se získává samostatně.

  6. Potvrzení seznámení s novou verzí může být vyžadováno za účelem zdokumentování poskytnutí informací, není však rovnocenné obecnému souhlasu se zpracováním.

30. Jazykové verze

  1. Zásady mohou být zpřístupněny v různých jazykových verzích.

  2. Zdrojovou verzí je polská verze.

  3. Překlady by měly zachovat stejný právní a informační význam.

  4. V případě rozdílů je základem pro výklad polská verze s přihlédnutím k kogentním právům subjektu údajů.

31. Závěrečná ustanovení

  1. Záležitosti neupravené těmito Zásadami se řídí GDPR, polským zákonem ze dne 10. května 2018 o ochraně osobních údajů, polským zákonem ze dne 12. července 2024 – Zákon o elektronických komunikacích, nařízením o digitálních službách a dalšími použitelnými právními předpisy.

  2. Podmínky používání stanovují pravidla používání ReputoNode, publikování Obsahu, Moderace, mazání Účtu a odpovědnosti Uživatele.

  3. Pravidla komunity podrobněji upravují pravidla týkající se zakázaného Obsahu a chování.

  4. Dotazy týkající se těchto Zásad a zpracování údajů lze zasílat na: privacy@reputonode.com.

Verze Zásad ochrany osobních údajů: 1.0
Datum účinnosti: <uzupełnij>[DATA WEJŚCIA W ŻYCIE POLITYKI PRYWATNOŚCI]