Zásady ochrany osobních údajů

1. Správce a kontakt

Správcem osobních údajů zpracovávaných na stránce uanear.com je Henry Moskovych, soukromá osoba usazená na Slovensku. Ve věcech ochrany údajů pište na hi@uanear.com; odpovídá tatáž osoba. Pověřence pro ochranu osobních údajů provozovatel jmenovaného nemá, protože mu to zákon neukládá.

2. Ve zkratce

Na webu není reklama, nesledujeme vás napříč jinými weby a vaše údaje neprodáváme ani neposkytujeme pro marketing. Analytika je tu jedna: PostHog počítá otevřené stránky a několik činností — třeba přidanou kartu nebo napsané hodnocení — nesbírá vaše kliknutí a ve vašem prohlížeči neukládá nic. Cookies používáme pro fungování webu a zapamatování nastavení zobrazení, nikoli pro reklamu nebo analytiku. Veřejné je to, co zveřejníte sami: recenze, dotazy komunity a odpovědi pod jménem z účtu, a údaje o podniku, který spravujete. Vaše e-mailová adresa, telefon, objednávky, žádosti o vlastnictví a konverzace s podporou veřejné nejsou.

3. Návštěva stránky

Stránku hostí a doručuje Cloudflare; při každém požadavku zpracovává vaši IP adresu, čas, adresu stránky a údaje o prohlížeči a krátce je uchovává pro bezpečnostní a diagnostické účely. Při první návštěvě z IP adresy odvodí zemi, ze které se připojujete, aby se vám katalog otevřel ve správné zemi; samotnou adresu si k tomu neukládáme.

Web používá tyto vlastní cookies:

• uanear_locale — jazyk rozhraní, který jste si zvolili.
• uanear_country — země katalogu, kterou si prohlížíte.
• uanear_signup_locale — jazyk, ve kterém jste začali registraci, aby v něm přišel potvrzovací e-mail; zapisuje se při každém pokusu o registraci i při přihlášení přes Google.
• ua-translate — vaše rozhodnutí, zda se má popis podniku zobrazit přeložený.

Po přihlášení k nim přibudou cookies relace od knihovny Better Auth; popisuje je část o účtech. Našemu týmu — moderátorům a administrátorům — si stránka navíc pamatuje vzhled bočního menu administrace ve dvou cookies: dashboard-sidebar-admin (sbalený boční panel) a uanear_admin_nav (sbalené sekce menu). Na šesti formulářích — přihlášení a registrace, kontaktní formulář, odpověď v konverzaci, nahlášení záznamu nebo akce, návrh k návodu a odběr víkendového přehledu — běží Cloudflare Turnstile, který odliší člověka od skriptu a nastaví si k tomu vlastní technické cookies. Kromě toho může Cloudflare zobrazit vlastní kontrolu i při běžném prohlížení katalogu — pokud z vašeho připojení přijde příliš mnoho požadavků za sebou a vypadá to jako práce skriptu. Stránka se pak na pár sekund zastaví na kontrole a Cloudflare uloží technické cookie, aby se neptal podruhé. Tak zůstává katalog dostupný během návalu automatických požadavků.

Dva bezplatné nástroje si něco ukládají ve vašem prohlížeči, nikoli u nás: počítadlo 183 dní drží vámi přidané pobyty pod klíčem uanear:residency-stays a seznam „Prvních 90 dní“ vaše odškrtnutí pod klíčem uanear:first90. Je to jen to, co jste sami zadali na stránce; neodesílá se nám ani nikomu jinému a zmizí, jakmile vymažete data prohlížeče.

Mapy v katalogu i mapka na stránce podniku načítají dlaždice přímo ze serverů nadace OpenStreetMap Foundation, takže se k ní dostane vaše IP adresa. Pokud vyhledávání nic nenajde, uložíme jen normalizovaný text dotazu, město a počet opakování — bez účtu a bez IP adresy; tyto dotazy jsou veřejně viditelné na stránce Dotazy komunity. U každého záznamu počítáme zobrazení a kontakty jako čísla po dnech: počítáme úkony, ne lidi, bez relací a bez IP adres. Odkazy v e-mailu s víkendovým přehledem počítáme stejně: u každého jen to, kolikrát byl otevřen, a nikdy ne to, kdo ho otevřel. Formulář recenze podrží napsané v paměti karty prohlížeče, dokud se přihlašujete, aby se text cestou neztratil. Totéž dělá objednávkový formulář: pod klíčem uanear:order-draft podrží zvolený čas, poznámku a telefonní číslo, dokud je neodešlete. Ani jedno se k nám nedostane a obojí zmizí po zavření karty.

Kromě toho počítáme, jak často se na webu stane několik konkrétních věcí: když někdo přidá kartu, napíše hodnocení, zveřejní poptávku, objedná službu, zveřejní pracovní nabídku, přihlásí se o kartu, napíše nám přes kontaktní formulář, založí si účet, přihlásí se do něj nebo si uloží akci mezi oblíbené. Dělá to PostHog a počítá i otevřené stránky: pokaždé, když stránku otevřete, dostane její adresu — ale ne to, co v ní stojí za otazníkem, takže se tam nedostane ani text, který jste hledali, ani kód z e-mailu. Když ze stránky odejdete, zaznamená i to, takže je vidět, jak dlouho byla otevřená; jak daleko jste ji posunuli, neměří. Je nastavený tak, aby ve vašem prohlížeči nenechal nic — ani cookie, ani záznam, který by přežil zavřenou kartu: stránky otevřené během jedné návštěvy vidí spolu, s vaší další návštěvou je však už spojit nedokáže. Nesbírá vaše kliknutí, nevytváří teplotní mapy a nenahrává obraz vaší obrazovky. Právě proto se tento web i nadále obejde bez okénka se souhlasem s cookies.

Seznam oblíbených akcí závisí na tom, zda jste přihlášeni k účtu. Bez přihlášení se ukládá jen ve vašem prohlížeči pod klíčem uanear:saved-events: ze zařízení neodchází nic kromě identifikátorů těchto akcí, které jsou potřeba k zobrazení aktuálních údajů. Pokud jste přihlášeni, seznam se ukládá ve vašem účtu a to, co se nashromáždilo v prohlížeči před přihlášením, se k němu při přihlášení připojí. Oblíbené můžete odstranit tlačítkem se srdíčkem nebo vymazáním dat prohlížeče.

K vyhledávání a opravě technických chyb používáme Sentry. Dostává text chyby, místo jejího vzniku v kódu a technické údaje o prohlížeči nebo serveru. Vypnuli jsme nahrávání obrazovky, sledování relací a akcí i automatický sběr údajů účtu; hlavičky, cookies, těla požadavků a parametry adresy stránky se do hlášení nepřidávají.

Při ukládání míst bez účtu ukládá uanear:saved-places jejich identifikátory ve vašem prohlížeči. Po přihlášení se přijaté záznamy spojí s účtem. Názvy soukromých seznamů, jejich obsah a sledovaná města, firmy a organizátory uchováváme pro požadovanou personalizaci. Sledování nezapíná e-mailový odběr.

4. Uživatelské účty

Pokud si vytvoříte účet, uchováváme vaši e-mailovou adresu, jméno, jazyk rozhraní, roli, údaj o tom, zda byla adresa ověřena, a vaši volbu, zda vám máme posílat e-maily s radami k záznamu o podniku. Heslo samotné neuchováváme — jen jeho kryptografický otisk se solí, která je pro něj jedinečná a ze které se heslo nedá zpětně přečíst. Při registraci si jednou poznamenáme dvoupísmenný kód země, ze které jste se v tu chvíli připojovali; ukazuje nám, kde katalog otevřít příště, nikde se nezobrazuje a už se neaktualizuje.

Pokud se přihlašujete přes Google, váš prohlížeč se během tohoto kroku obrací přímo na Google a Google přitom vidí vaši IP adresu; nám vrátí vaši e-mailovou adresu, jméno a identifikátor účtu. Vaše heslo od Googlu nedostaneme nikdy a profilovou fotku si neukládáme.

Ke každé přihlášené relaci patří záznam s vaší IP adresou a údajem o prohlížeči; existuje, dokud existuje relace, tedy nejvýše 30 dní. Cookie relace je šifrované, nepřístupné pro JavaScript a přenáší se jen přes zabezpečené připojení. Odkaz na ověření adresy platí 24 hodin, odkaz na obnovení hesla 1 hodinu; oba jsou jednorázové a v databázi je z nich uložen jen otisk.

Abychom účty chránili před zkoušením hesel, vedeme dva technické záznamy. Neúspěšné pokusy o přihlášení a registraci se zapisují pod solený kryptografický otisk adresy nebo IP, ze kterého se původní hodnota zjistit nedá, a mažou se do jednoho dne. Omezovač počtu požadavků si navíc vede krátkodobý technický záznam vázaný na vaši IP adresu a cestu požadavku — není hashovaný, uchovává se nejvýše po dobu hodinového okna a odstraňuje ho noční čištění.

Údaje účtu zpracováváme, aby účet fungoval, a uchováváme je, dokud účet existuje. Na stránce „Účet“ si kdykoli stáhnete kopii svých údajů ve formátu JSON a účet i se vším, co k němu patří, natrvalo smažete.

Pokud člen týmu, jehož role to umožňuje, připojí aplikaci AI přes MCP a OAuth, uchováváme údaje o aplikaci, adresu, na kterou je dovoleno předávat přístup, oprávnění, identifikátor účtu, čas připojení a technické otisky přístupových údajů. Heslo aplikaci neposkytujeme. Připojení můžete zobrazit a odvolat na stránce „Připojení AI asistenta“.

Členům týmu, kteří moderují web, posíláme ráno e-mail s úkoly, které na ně čekají v administraci — jen ve dnech, kdy nějaké jsou. Vypnout ho můžete na stránce „Účet“ nebo odkazem přímo v e-mailu. Kvůli tomu navíc uchováváme jen vaši volbu, zda vám tento e-mail posílat, a datum posledního takového e-mailu.

5. Co zveřejňujete vy

Recenze, dotazy komunity a odpovědi na ně jsou veřejné a zobrazují se pod jménem z vašeho účtu. U recenze můžete jméno skrýt: na stránce podniku se pak zobrazí bez něj, pro nás však zůstává spojená s vaším účtem. K recenzi ukládáme i hashovaný otisk IP adresy, ne samotnou adresu, a to výhradně jako ochranu proti zneužívání. Nahlášení záznamu, návrh chybějící kategorie a návrh či oprava návodu veřejné nejsou — vidí je jen náš tým. Recenze a dotazy se zveřejňují ihned; odstraníme je, jakmile obdržíme opodstatněné nahlášení. Vše, co jste přidali, se při smazání účtu smaže spolu s ním.

I pracovní nabídka, kterou zveřejníte, je veřejná: název zaměstnavatele, město, text nabídky a kontakty, které jste se rozhodli zobrazit. Účet, ze kterého byla přidána, se nikde nezobrazuje. Na rozdíl od recenze se nabídka zobrazí až po schválení moderátorem, zůstává viditelná 30 dní a z veřejných stránek zmizí po vypršení platnosti, uzavření nebo zamítnutí; v sekci „Moje nabídky“ zůstává, dokud účet existuje.

6. Záznamy o podnicích a jejich majitelé

Záznamy o podnicích — název, adresa, kategorie a kontakty — pocházejí od majitelů nebo z veřejných zdrojů a před zveřejněním je zkontroluje člověk. V katalogu je registrovaná podnikatelská a profesní činnost: právnické osoby a OSVČ. Údaje o právnické osobě nejsou osobními údaji; údaje o OSVČ osobními údaji jsou, a zveřejňujeme jen to, co se týká jejího podnikání a poskytl to majitel nebo to pochází z veřejných rejstříků či veřejných zdrojů — název, místo podnikání, kategorii a pracovní kontakty. Profily soukromých osob jako takových nevytváříme. Některé položky se přesto mohou týkat konkrétního člověka — jméno kontaktní osoby, mobilní číslo nebo sídlo, které je zároveň něčím bydlištěm. Zpracováváme je na základě oprávněného zájmu vést veřejný katalog podniků a kdykoli proti tomu můžete namítat nebo požádat o odstranění záznamu.

V záznamu uchováváme také nepovinné prohlášení o ukrajinském vlastnictví nebo založení podniku. Označení „Ukrajinský majitel“ je nepovinné: můžete ho zaškrtnout při přidávání podniku a majitel ho může v účtu vlastníka nastavit nebo zrušit. Redakce ho může opravit. Jde o prohlášení o podniku, nikoli o důkaz nezávislého ověření.

V žádosti o vlastnictví uvádíte, jakou roli v podniku máte, kontaktní e-mail a telefon, nepovinně IČO a text s odůvodněním, jak to můžeme ověřit; přiložit můžete i doklady. Žádost ani doklady veřejné nejsou — vidí je jen moderátoři — a uchovávají se, dokud záznam v katalogu existuje, protože jsou dokladem o tom, kdo ho spravuje.

Majitel si může k účtu připojit Telegram; pak si uložíme identifikátor chatu a uživatelské jméno, aby upozornění měla kam přijít. Dokud to majitel neudělá, o jeho Telegramu nevíme nic. Statistika v účtu vlastníka je součtem úkonů po dnech, ne seznamem návštěvníků. Popis podniku se na požádání strojově překládá přes Cloudflare Workers AI; posílá se do něj text popisu a nic jiného.

Když se záznam stane vaším, jednou vám napíšeme, co se v něm vyplatí doplnit. Pokud v něm po čase stále něco z toho hlavního chybí (popis, otevírací doba nebo služba, kterou si lze objednat), pošleme ještě jeden e-mail. Je to jediné takové připomenutí: víc už vám s tím psát nebudeme. Abychom vám nenapsali dvakrát, poznamenáme si na vaší žádosti o vlastnictví, že připomenutí bylo odesláno. Oba e-maily můžete vypnout na stránce „Účet“ nebo odkazem přímo v e-mailu; e-maily o objednávkách, žádostech o vlastnictví a bezpečnosti účtu chodí bez ohledu na to.

Když záznam na žádost odstraníme, zůstane po něm krátký záznam o tom, že tento podnik zveřejněn být nemá. Bez něj by se při dalším zpracování veřejných zdrojů jednoduše vrátil.

7. Objednávky a rezervace

Když si přes katalog objednáte službu nebo si zarezervujete termín, uložíme vaše jméno, e-mailovou adresu, telefon, poznámku a preferovaný čas. Tyto údaje předáme podniku e-mailem, a pokud má připojený Telegram, přijde mu i upozornění s nadpisem a odkazem, nikdy ne s vaším telefonem. Pro samotnou návštěvu je podnik samostatným správcem: co s vašimi údaji udělá dál, se řídí jeho vlastními pravidly. U nás se objednávka maže dvanáct měsíců poté, co byla naposledy změněna.

8. Kontaktní formulář, nahlášení a návrhy k návodům

V kontaktním formuláři uvádíte jméno, e-mailovou adresu, předmět a zprávu; pokud se věc týká konkrétního záznamu, můžete připojit i text s důkazy. Konverzace dostane soukromý odkaz, který po jejím uzavření funguje ještě 30 dní, abyste se k odpovědím mohli vrátit. Čte ji jen náš tým; celou konverzaci smažeme dvanáct měsíců po poslední zprávě.

Nahlásit záznam lze i bez účtu — ukládáme důvod, vaši poznámku, hashovaný otisk IP adresy proti zneužívání a účet, pokud jste byli přihlášeni. Nahlášení si necháváme, dokud záznam existuje: jsou dokladem o tom, proč se s ním něco stalo.

Návrh nového tématu nebo opravu návodu lze rovněž poslat bez účtu. Uchováváme text zprávy a kontakt, pokud jej uvedete: je nepovinný a slouží jen k vyjasnění podrobností. K návrhu nepřidáváme otisk IP adresy — před zneužitím jej chrání Turnstile a omezení počtu požadavků. Návrh sám o sobě na webu nic nemění: čte jej naše redakce. Mažeme jej dvanáct měsíců po odeslání bez ohledu na to, co jsme s ním stihli udělat.

U navržené akce uchováváme text, místo, data, veřejné kontakty pořadatele, propojení s vaším účtem a redakční rozhodnutí. Schválené údaje o akci a pořadateli jsou veřejné. K akci lze připojit plakát — jeden obrázek. Hned po odeslání soubor převedeme do formátu WebP a skryté údaje v něm — souřadnice místa pořízení, model fotoaparátu, někdy jméno — zmizí. Dokud moderátor plakát neschválí, vidí jej jen náš tým; schválený plakát je veřejný. Název a popis akce napsané v jiném jazyce než v ukrajinštině strojově překládáme pomocí Cloudflare Workers AI — ať pocházejí z veřejného zdroje, nebo z vašeho návrhu. Po zveřejnění text akce strojově překládáme také do ostatních jazyků webu pomocí OpenAI a touž službou posuzujeme, jak významná akce je: na tom závisí její místo na hlavní stránce. Akci, kterou jsme posoudili podle vlastního pravidla, do OpenAI k posouzení neposíláme.

Nahlásit akci lze rovněž bez účtu — ukládáme důvod, vaši poznámku, hashovaný otisk IP adresy proti zneužívání a účet, pokud jste byli přihlášeni. Tato nahlášení si necháváme, dokud akce existuje: jsou dokladem o tom, proč se s ní něco stalo.

K odběru víkendového přehledu se můžete přihlásit i bez účtu. Uchováváme vaši e-mailovou adresu, jazyk, ve kterém jste se k odběru přihlásili, zemi a případně zvolené město, a také to, kdy jsme vám poslali potvrzovací e-mail a kdy jste odběr potvrdili. Abychom vám stejné vydání neposlali dvakrát, poznamenáme si, které jsme vám poslali naposledy; pokud se z odběru odhlásíte, zaznamenáme, kdy. K odběru ukládáme i hashovaný otisk IP adresy, ne samotnou IP adresu, a to výhradně jako ochranu proti zneužívání. Zda jste e-mail otevřeli a na které odkazy jste v něm klikli, nevíme: u každého odkazu počítáme jen celkový počet otevření.

9. Účely a právní základy

Každé zpracování na této stránce má svůj právní základ:

• Vedení vašeho účtu, objednávky a rezervace, konverzace s podporou a žádosti o vlastnictví — plnění služby, o kterou jste požádali; čl. 6 odst. 1 písm. b) GDPR.
• Akce, které navrhnete, a jejich změny, jejich kontrola, strojový překlad textu, který není v ukrajinštině, a překlad zveřejněné akce do ostatních jazyků webu — plnění služby, o kterou jste požádali; čl. 6 odst. 1 písm. b) GDPR.
• Veřejný katalog podniků včetně údajů z veřejných zdrojů a údajů o kontaktních osobách, jakož i pořadí akcí na hlavní stránce spolu s automatickým posouzením jejich významu — oprávněný zájem vést užitečný katalog a ukazovat nejzajímavější akce jako první; čl. 6 odst. 1 písm. f) GDPR.
• Recenze, dotazy komunity, odpovědi a jejich kontrola, jakož i kontrola akce v případě nahlášení — oprávněný zájem na důvěryhodném obsahu; čl. 6 odst. 1 písm. f) GDPR.
• Bezpečnost: Turnstile, omezování počtu požadavků, otisky neúspěšných přihlášení a IP otisky u recenzí a nahlášení — oprávněný zájem chránit stránku před zneužitím; čl. 6 odst. 1 písm. f) GDPR.
• Počítadla zobrazení, kontaktů a vyhledávání, která nic nenašla — oprávněný zájem vědět, co katalogu chybí; čl. 6 odst. 1 písm. f) GDPR.
• Počítání otevřených stránek a několika činností na webu přes PostHog — oprávněný zájem vidět, jestli to, co stavíme, funguje; čl. 6 odst. 1 písm. f) GDPR.
• Návrhy a opravy návodů — oprávněný zájem udržovat praktické rady aktuální; čl. 6 odst. 1 písm. f) GDPR.
• Připojení Telegramu k účtu a strojový překlad popisu — děláme je, jen když o ně sami požádáte; čl. 6 odst. 1 písm. a) GDPR.
• Splnění zákonné povinnosti, když nám nějaká vznikne — právní povinnost; čl. 6 odst. 1 písm. c) GDPR.
• Diagnostika chyb přes Sentry — oprávněný zájem udržovat web funkční; čl. 6 odst. 1 písm. f) GDPR.
• Připojení MCP přes OAuth na vaši žádost — poskytnutí vyžádané služby; čl. 6 odst. 1 písm. b) GDPR.
• E-maily majiteli záznamu: jeden o tom, co doplnit, když se záznam stane jeho, a jedno připomenutí, pokud v něm to hlavní stále chybí — oprávněný zájem mít katalog, který se dá používat; čl. 6 odst. 1 písm. f) GDPR. Namítat proti nim můžete kdykoli: vypněte je na stránce „Účet“ nebo odkazem v e-mailu.
• E-mail s víkendovým přehledem — váš souhlas, který dáváte stisknutím tlačítka na potvrzovací stránce; čl. 6 odst. 1 písm. a) GDPR. Odhlásit se z odběru, tedy odvolat souhlas, můžete kdykoli odkazem v každém e-mailu.
• Ranní e-mail členům týmu, kteří moderují web, s úkoly, které na ně čekají — oprávněný zájem informovat tým o tom, co čeká na posouzení; čl. 6 odst. 1 písm. f) GDPR. Namítat proti němu můžete kdykoli: vypněte ho na stránce „Účet“ nebo odkazem v e-mailu.

10. Příjemci a zpracovatelé

Na marketing údaje neposkytujeme nikomu. Dostanou se k nim jen tito příjemci:

• Cloudflare (Spojené státy) — hosting, databáze, úložiště fotografií, zpracování odeslaných obrázků, odesílání e-mailů, Turnstile, strojový překlad popisů, akcí a zpráv a automatický výběr zpráv; prochází jím každý požadavek včetně IP adresy. Databázi a fotografie držíme na serverech v Evropské unii.
• Google (Spojené státy) — přihlášení přes Google, mapa použitá k ručnímu umístění značky, vyhledávání zadaných adres a vyhledávání podniku podle názvu a města, včetně případů, kdy záznam doplňuje náš tým (názvem záznamu bývá i jméno odborníka); při přihlášení a při mapě se váš prohlížeč obrací na Google přímo, zatímco adresy a názvy se dotazují z našeho serveru.
• PostHog (Evropská unie, Německo) — počítání otevřených stránek a několika činností na webu; dostává vaši IP adresu, adresu stránky, kterou jste otevřeli nebo ze které činnost přišla, název samotné činnosti a to, jak dlouho byla stránka otevřená, a pokud jste přihlášeni, také identifikátor vašeho účtu, e-mailovou adresu, jméno a roli. Jdou tam i technické chyby stránky spolu s jejich textem.
• Telegram (mimo Evropskou unii) — upozornění pro majitele; dostane identifikátor chatu, nadpis a odkaz, a to až poté, co si majitel Telegram sám připojí.
• OpenStreetMap Foundation (Spojené království) — mapové dlaždice, které načítá váš prohlížeč; dostane vaši IP adresu a to, kterou část mapy si prohlížíte.
• Photon od komoot (Německo) — napovídání adres při psaní; dostane text, který píšete do pole adresy, a to z našeho serveru, ne z vašeho prohlížeče.
• Nominatim od OpenStreetMap Foundation (Spojené království) — doplňkové vyhledání souřadnic k adrese; dostane stejný text adresy, opět z našeho serveru.
• Apify (Česko) — nástroj, kterým náš tým sbírá záznamy z veřejných zdrojů; údaje o návštěvnících nedostává.
• OpenAI (Spojené státy) — model, kterým náš tým posuzuje záznamy sebrané z veřejných zdrojů: dostane název podniku, město, kategorii, text z jeho veřejných webových stránek a fotografie odtud. Týmž modelem připravujeme koncepty návodů a tehdy dostane text oficiální stránky úřadu, z níž návod vychází. Stejně tak připravujeme převyprávění zpráv v ukrajinštině a tehdy model dostane text veřejného článku vydavatele. Týž model překládá zveřejněné akce a zprávy do jazyků webu a dostane přitom jen jejich veřejný text: u akce název, popis, místo, podmínky vstupu a městskou část; u zprávy nadpis, shrnutí a převyprávění. Kromě toho model posuzuje, jak významné jsou zveřejněné akce, které ještě neskončily, abychom na hlavní stránce mohli ukazovat nejzajímavější jako první; dostane k tomu týž veřejný text akce a navíc město, zemi a kategorii. Akce, které jsme posoudili podle vlastního pravidla, modelu k posouzení neposíláme. Když náš tým přidává akci, model může dostat text veřejné stránky této akce nebo text, který vložil člen týmu, aby se vyplnil koncept; bývají v něm veřejné kontakty organizátora. Údaje o návštěvnících nedostává. Superadministrátoři mohou pomocí OpenAI připravovat také návrhy anonymních recenzí; model obdrží veřejný název a popis vybraného podniku, požadovaný jazyk a hodnocení. Návrh se zveřejní až po kontrole a potvrzení správcem.
• Náš tým — moderátoři a správci, kteří posuzují záznamy, recenze, žádosti a nahlášení.
• Sentry (Functional Software, Inc., USA) — diagnostika technických chyb; dostává hlášení o chybách prohlížeče a serveru. Hlášení se ukládají v regionu EU ve Frankfurtu v Německu. Prohlížeč je odesílá přímo, takže Sentry při spojení vidí i IP adresu.

• Aplikace AI, kterou člen týmu sám připojil přes MCP — dostává identifikátor jeho účtu a výsledky požadavků v rozsahu jeho oprávnění, včetně konceptů, návrhů čtenářů a kontaktů v nich. Příjemce a země zpracování závisejí na zvolené aplikaci a jejím poskytovateli; před připojením si ověřte jeho podmínky a zásady ochrany soukromí.

11. Přenosy mimo Evropskou unii

Cloudflare, Google a OpenAI jsou usazené ve Spojených státech. Údaje jim předáváme na základě rozhodnutí Evropské komise o odpovídající ochraně pro rámec EU–US Data Privacy Framework a vedle něj na základě standardních smluvních doložek.

Databázi a úložiště fotografií máme nastavené tak, aby je Cloudflare uchovával jen na serverech v Evropské unii. Týká se to toho, kde data leží, ne toho, kde se zpracovávají: stránku vám vydá nejbližší server Cloudflare, ať je kdekoli, a stejně funguje i strojový překlad popisů a ověření Turnstile. Proto jsou důvody popsané výše potřeba i nadále.

Upozornění do Telegramu odcházejí mimo Evropskou unii jen tehdy, když si majitel Telegram sám připojí — jde o přenos nezbytný ke splnění služby, o kterou výslovně požádal. Mapové dlaždice a doplňkové vyhledání souřadnic jdou do Spojeného království, pro které platí rozhodnutí o odpovídající ochraně. Data PostHogu jsou uložena v Německu, nikoli mimo Evropskou unii. Společnost, která jej provozuje, je usazená ve Spojených státech, takže pokud k těmto datům potřebuje přístup kvůli technické podpoře, jde už o předání — a děje se na základě týchž standardních smluvních doložek.

Pro hlášení chyb Sentry jsme zvolili region EU. Společnost sídlí v USA; přístup ze zemí mimo EU upravují podmínky zpracování údajů Sentry včetně standardních smluvních doložek.

U MCP vybírá příjemce člen týmu. Aplikace může zpracovávat získané výsledky mimo EU; místo zpracování a záruky ochrany určuje její poskytovatel. Připojením se na tohoto poskytovatele nevztahují výše uvedené dohody s jinými službami.

12. Jak dlouho údaje uchováváme

Nic neuchováváme déle, než co k tomu potřebujeme:

• Údaje účtu — dokud účet existuje; smazáním účtu zmizí okamžitě.
• Záznam relace s vaší IP adresou a údajem o prohlížeči — 30 dní.
• Odkaz na ověření adresy — 24 hodin; odkaz na obnovení hesla — 1 hodinu.
• Otisky neúspěšných přihlášení — nejvýše jeden den; technický záznam omezovače počtu požadavků — nejvýše po dobu hodinového okna, poté ho odstraní noční čištění.
• Vyhledávání, která nic nenašla — 180 dní.
• Denní počítadla zobrazení a kontaktů u záznamu — 400 dní.
• Objednávky a rezervace — dvanáct měsíců od poslední změny objednávky.
• Konverzace s podporou a jejich zprávy — dvanáct měsíců od poslední zprávy.
• Návrhy a opravy návodů — dvanáct měsíců od odeslání.
• Záznamy, recenze, dotazy komunity, žádosti o vlastnictví, nahlášení a záznamy o odstranění — dokud existuje záznam nebo účet, ke kterému patří.
• Staré adresy odstraněných nebo sloučených záznamů, abychom mohli přesměrovat na nový záznam — dokud existuje záznam, na který adresa vede; pokud nástupce neexistuje — 180 dní.
• Plakáty akcí — pokud je návrh odmítnut nebo schválen bez plakátu, zaslaný plakát hned smažeme. Když smažeme akci, zmizí spolu s ní plakáty, které k ní byly zaslány, a zveřejněný plakát, pokud ho nezobrazuje jiná akce. Plakát, který byl u akce nahrazen nebo z ní odstraněn, zvlášť nemažeme.
• Pracovní nabídky — dokud účet existuje; zveřejněná je veřejně viditelná 30 dní a poté zůstává jen v sekci „Moje nabídky“.
• Otevřené stránky a činnosti na webu, které počítá PostHog — dvanáct měsíců.
• Nepotvrzený odběr víkendového přehledu spolu s adresou — 7 dní od posledního potvrzovacího e-mailu.
• Adresa odběratele víkendového přehledu — dokud odběr trvá; po odhlášení ze všech přehledů — ještě 30 dní.

Akce, navržené změny a historii kontroly po pevné lhůtě automaticky nemažeme. Moderátor může akci natrvalo smazat — pak spolu s ní zmizí její termíny, překlady, návrhy změn a hlášení o ní a u uživatelů zmizí z uložených akcí a seznamů. Když sloučíme duplikáty jedné akce, akce, kterou ponecháme, nahradí ostatní v uložených akcích a seznamech uživatelů, přejdou na ni hlášení o nich a jejich staré adresy povedou na ni. Identifikátory odmítnutých importů a u smazaných akcí i odkaz a číslo akce ve zdroji uchováváme, aby je další import znovu nezveřejnil. O opravu nebo výmaz osobních údajů nás požádejte.

Dobu uchovávání technických hlášení Sentry určuje náš tarif této služby. Smazání účtu UA Near tato hlášení automaticky nesmaže.

• MCP: autorizační kód platí 10 minut, přístupový token 15 minut a obnovovací token 30 dní. Noční čištění odstraní prošlé technické záznamy po ochranné lhůtě jedné hodiny. Oprávnění uchováváme zvlášť pro každou adresu, ke které má aplikace přístup — do odpojení nebo smazání účtu; odpojení okamžitě ukončí přístup k této adrese. Pokud však správce vypne přístup přes MCP pro vaši roli, přidělí vám jinou roli bez něj nebo zablokuje účet, smažeme všechna vaše oprávnění a tokeny MCP; po obnovení přístupu bude potřeba každou aplikaci znovu povolit. Registrace aplikací bez oprávnění a tokenů se čistí po 30 dnech.

Soukromé seznamy a sledování zůstávají do jejich odstranění nebo smazání účtu. Smazání účtu tyto záznamy odstraní. Zveřejněné profily organizátorů, nabídky a oznámení mohou zůstat veřejné bez přiřazení k účtu. V nastavení účtu můžete exportovat seznamy, sledování, spravované profily organizátorů a vlastní publikace.

13. Bezpečnost a kdo má přístup

Spojení se stránkou je šifrované, hesla uchováváme jen jako solené otisky a cookie relace je šifrované. Do administrace se dostane jen náš tým, a jen v rozsahu, který moderování vyžaduje. Pokud správce vstoupí do účtu uživatele, aby vyřešil problém, zaznamená se to spolu s tím, kdo to byl. Do protokolů nezapisujeme hesla, tokeny ani jiná tajemství.

14. Vaše práva

Na stránce „Účet“ si kdykoli stáhnete kopii svých údajů a účet i smažete. Kromě toho máte právo na přístup k údajům, na jejich opravu a výmaz, na omezení zpracování, na přenositelnost a právo namítat proti zpracování založenému na oprávněném zájmu, včetně údajů v záznamu o podniku. Napište na hi@uanear.com; odpovíme do 10 pracovních dnů a nic to nestojí. Stěžovat si můžete i u dozorového úřadu: naším je Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk), protože tam je provozovatel usazený, ale obrátit se můžete i na úřad země, kde žijete nebo pracujete — pro země, které katalog pokrývá, jsou to Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk); Úřad pro ochranu osobních údajů (uoou.gov.cz); Datenschutzbehörde (dsb.gv.at); Nemzeti Adatvédelmi és Információszabadság Hatóság (naih.hu).

15. Automatizované rozhodování a děti

Neděláme žádná automatizovaná rozhodnutí s právním nebo podobně významným účinkem a nevytváříme profily. Turnstile a omezování počtu požadavků jsou technickou ochranou proti zneužití, ne rozhodováním o osobě; o zveřejnění, moderování, značce „Ověřeno“ a Známce kvality rozhodují lidé. Značku „Mluví ukrajinsky“ nastavujeme i automaticky — ze seznamu jazyků, který uvedl sám podnik, nebo z jeho vlastních webových stránek; není to rozhodnutí o osobě a moderátor ji změní, jakmile nám napíšete, že je nesprávná. Označení „Ukrajinský majitel“ je nepovinné: můžete ho zaškrtnout při přidávání podniku a majitel ho může v účtu vlastníka nastavit nebo zrušit. Redakce ho může opravit. Jde o prohlášení o podniku, nikoli o důkaz nezávislého ověření. Pokud zrušíte označení „Ukrajinský majitel“ a podnik nemá ani označení „Mluví ukrajinsky“, odstraní se také „Ověřeno“. Známka kvality je nezávislá a tato změna ji neodstraní. Stránka není určena dětem mladším 16 let a účet by si neměly vytvářet. Pokud zjistíme, že účet patří mladšímu dítěti, smažeme ho.

16. Změny těchto zásad

Tyto zásady aktualizujeme vždy, když se změní to, jaké údaje zpracováváme nebo proč; datum poslední změny je uvedeno nahoře na stránce. O podstatných změnách informujeme oznámením na stránce. Závazné je slovenské znění; ostatní jazykové verze jsou jeho překladem.