Zásady ochrany osobních údajů

Kdo za tyto údaje odpovídá

Provozovatelem stránky UA Near (uanear.com) a správcem osobních údajů je Henry Mosh. V otázkách ochrany soukromí pište na claims@uanear.com.

Co sbíráme

Prohlížení katalogu nevyžaduje registraci. K zobrazení stránek a jejich zabezpečení zpracováváme jen to, co je technicky nutné: běžné logy serverových požadavků a údaje, které při zpracování každého požadavku sbírá Cloudflare — náš hosting a distribuční síť (IP adresa, čas požadavku, User-Agent).

Při běžném prohlížení katalogu bez přihlášení stránka nastavuje jen jednu cookie — uchovává zvolený jazyk rozhraní; cookie účtu se na těchto stránkách neobjevuje (podrobnosti níže v části „Uživatelské účty“). Tyto údaje slouží výhradně k bezpečnosti, diagnostice a provozu stránky a neposkytujeme je nikomu kromě Cloudflare jako technického poskytovatele. Kromě toho, pokud vyhledávání v katalogu nic nenajde, samotný dotaz započítáme: ukládá se jen normalizovaný text vyhledávání, město a počet opakování. Žádné jméno, žádný účet, žádná IP adresa — je to ukazatel nenaplněné poptávky, ne záznam o tom, kdo co hledal. Tyto dotazy jsou veřejně viditelné na stránce „Dotazy komunity“. Vyhledávání obsahující e-mailovou adresu nebo něco ve tvaru telefonního čísla se neukládá vůbec.

Uživatelské účty

Pokud si vytvoříte účet — e-mailem a heslem, nebo přihlášením přes Google —, uchováváme váš e-mail, jméno, zvolený jazyk rozhraní, roli v systému (uživatel, moderátor nebo administrátor) a informaci, zda je adresa ověřena. Při přihlašování heslem neuchováváme samotné heslo, ale jeho kryptografický otisk s jedinečnou solí pro každé heslo — dešifrovat ho nelze. Pokud se přihlašujete jen přes Google, heslo od nás vůbec nemáte: uchováváme jen to, kterého poskytovatele používáte, a technický identifikátor tohoto propojení. Vaše heslo od Google nikdy nedostáváme ani nevidíme a profilovou fotku z Google si vědomě neukládáme.

Tyto údaje zpracováváme, abychom poskytli službu, o kterou jste sami požádali — vytvoření a fungování vašeho účtu —, a abychom ho chránili před zneužitím. Uchováváme je, dokud účet existuje. Smazat ho spolu s těmito údaji můžete kdykoli na stránce „Účet“ — viz část „Vaše práva“ níže.

Po přihlášení nebo registraci stránka nastaví ve vašem prohlížeči jednu šifrovanou cookie relace, platnou 30 dní, nedostupnou pro JavaScript a přenášenou jen přes zabezpečené připojení. Obsahuje váš identifikátor, jméno, roli, jazyk a informaci o ověření e-mailu — výhradně pro zobrazení rozhraní; oprávnění k jakékoli akci si vždy ověřujeme přímo v databázi, ne podle obsahu cookie. Při běžném prohlížení katalogu bez přihlášení se tato cookie neobjevuje: anonymní prohlížení úvodní stránky, stránek měst ani vyhledávání cookie relace nezíská. Objeví se jen tehdy, když se váš prohlížeč sám obrátí na interní kontrolu stavu přihlášení — hned po přihlášení či registraci, nebo při přechodech mezi stránkami na straně prohlížeče; ve druhém případě, i bez přihlášení, může cookie obsahovat jen anonymní technický identifikátor bez jakýchkoli osobních údajů.

Odkaz na potvrzení e-mailu platí 24 hodin, odkaz na obnovení hesla 1 hodinu; oba jsou jednorázové a přestanou platit hned po použití. V databázi se uchovává jen kryptografický otisk tokenu, ne samotný token — ten existuje pouze v e-mailu, který jste dostali.

Abychom chránili účty před zkoušením hesel, vedeme technický záznam neúspěšných pokusů o přihlášení a registraci. Klíčem v tomto záznamu není samotná adresa ani IP, ale jejich kryptografický otisk s tajnou přídavnou hodnotou známou jen serveru — nelze z něj zpětně zjistit adresu ani IP a nelze ho přiřadit ke konkrétní osobě ani účtu.

E-maily pro potvrzení adresy a obnovení hesla posílá Cloudflare Email Service — služba téhož poskytovatele, který stránku už hostuje, takže žádná samostatná e-mailová firma v tom není; dostává adresu, předmět a text přesně toho e-mailu, který vám jde, a nic jiného z našich údajů. Pokud se přihlašujete přes Google, váš prohlížeč se během tohoto kroku obrací přímo na Google, takže Google vidí vaši IP adresu stejně jako při návštěvě jakékoli jiné stránky s tlačítkem „Přihlásit se přes Google“ — děje se tak podle zásad ochrany soukromí samotného Google, ne UA Near.

Co zveřejňujeme o firmách

Katalog obsahuje veřejné informace o firmách — název, adresu, kategorii a kontakty — získané z veřejně dostupných zdrojů. Nejde o osobní údaje návštěvníků stránky, ale o údaje o podnikatelských subjektech. Pokud jste majitel firmy a domníváte se, že informace byla zveřejněna omylem nebo by měla být odstraněna, použijte stránku „Kontakt“.

Vaše práva

Pokud máte účet, stránka „Účet“ vám umožňuje kdykoli samostatně: změnit jméno a jazyk rozhraní, nastavit nebo změnit heslo, stáhnout si kopii svých údajů ve formátu JSON (profil, způsob přihlášení, vaše recenze, žádosti o převzetí firem a firmy, které vlastníte) a natrvalo smazat účet. Smazání okamžitě a nenávratně odstraní váš e-mail, heslo, propojení s Google, tokeny pro potvrzení a obnovení hesla, i vaše recenze a žádosti o převzetí; firmy, které jste přidali nebo vlastníte, zůstávají v katalogu — odstraní se jen propojení s vaším účtem, a veřejná hodnocení se přepočítají hned po smazání recenzí.

Ohledně jakýchkoli jiných údajů o vás nebo záznamu o firmě v katalogu máte právo zjistit, co přesně uchováváme, opravit nepřesnosti nebo požádat o odstranění. Napište na claims@uanear.com — odpovíme do 10 pracovních dnů.

Změny těchto zásad

Tuto stránku aktualizujeme vždy, když se změní to, jaké údaje zpracováváme, nebo proč. Datum poslední aktualizace je uvedeno nahoře.

Co zveřejňujete vy

Recenze, dotazy komunity a odpovědi na ně se zveřejňují pod jménem z vašeho účtu a jsou viditelné pro všechny. Žádost o převzetí podniku veřejná NENÍ: vidí ji jen moderátoři, spolu s kontakty a důvody, které uvedete, a ukládá se jako interní záznam s rozhodnutím. U recenze ukládáme hashovaný otisk IP adresy (ne samotnou adresu), výhradně proti zneužívání. Smazání účtu odstraní i vaše recenze, žádosti, dotazy a odpovědi.