# Zásady ochrany osobních údajů

Krátký přehled toho, co se s vašimi údaji na této stránce děje — bez reklamy a bez sledování.

Canonical: https://uanear.com/cs/privacy · Language: cs · Updated: 2026-10-01

## 1. Správce a kontakt

Správcem osobních údajů zpracovávaných na stránce uanear.com je Henry Moskovych, soukromá osoba usazená na Slovensku. Ve věcech ochrany údajů pište na hi@uanear.com; odpovídá tatáž osoba. Pověřence pro ochranu osobních údajů provozovatel jmenovaného nemá, protože mu to zákon neukládá.

## 2. Ve zkratce

Na webu není reklama, nesledujeme vás napříč jinými weby a vaše údaje neprodáváme ani neposkytujeme pro marketing. Analytika je tu jedna: PostHog počítá otevřené stránky a několik činností — třeba přidanou kartu nebo napsané hodnocení — nesbírá vaše kliknutí a ve vašem prohlížeči neukládá nic. Cookies používáme pro fungování webu a zapamatování nastavení zobrazení, nikoli pro reklamu nebo analytiku. Veřejné je to, co zveřejníte sami: recenze, dotazy komunity a odpovědi pod jménem z účtu, a údaje o podniku, který spravujete. Vaše e-mailová adresa, telefon, objednávky, žádosti o vlastnictví a konverzace s podporou veřejné nejsou.

## 3. Návštěva stránky

Stránku hostí a doručuje Cloudflare; při každém požadavku zpracovává vaši IP adresu, čas, adresu stránky a údaje o prohlížeči a krátce je uchovává pro bezpečnostní a diagnostické účely. Při první návštěvě z IP adresy odvodí zemi, ze které se připojujete, aby se vám katalog otevřel ve správné zemi; samotnou adresu si k tomu neukládáme.

Web používá tyto vlastní cookies:

- uanear_locale — jazyk rozhraní, který jste si zvolili.
- uanear_country — země katalogu, kterou si prohlížíte.
- uanear_signup_locale — jazyk, ve kterém jste začali registraci, aby v něm přišel potvrzovací e-mail; zapisuje se při každém pokusu o registraci i při přihlášení přes Google.
- ua-translate — vaše rozhodnutí, zda se má popis podniku zobrazit přeložený.

Po přihlášení k nim přibudou cookies relace od knihovny Better Auth; popisuje je část o účtech. Našemu týmu — moderátorům a administrátorům — si stránka navíc pamatuje vzhled bočního menu administrace ve dvou cookies: dashboard-sidebar-admin (sbalený boční panel) a uanear_admin_nav (sbalené sekce menu). Na šesti formulářích — přihlášení a registrace, kontaktní formulář, odpověď v konverzaci, nahlášení záznamu nebo akce, návrh k návodu a odběr víkendového přehledu — běží Cloudflare Turnstile, který odliší člověka od skriptu a nastaví si k tomu vlastní technické cookies. Kromě toho může Cloudflare zobrazit vlastní kontrolu i při běžném prohlížení katalogu — pokud z vašeho připojení přijde příliš mnoho požadavků za sebou a vypadá to jako práce skriptu. Stránka se pak na pár sekund zastaví na kontrole a Cloudflare uloží technické cookie, aby se neptal podruhé. Tak zůstává katalog dostupný během návalu automatických požadavků.

Dva bezplatné nástroje si něco ukládají ve vašem prohlížeči, nikoli u nás: počítadlo 183 dní drží vámi přidané pobyty pod klíčem uanear:residency-stays a seznam „Prvních 90 dní“ vaše odškrtnutí pod klíčem uanear:first90. Je to jen to, co jste sami zadali na stránce; neodesílá se nám ani nikomu jinému a zmizí, jakmile vymažete data prohlížeče.

Mapy v katalogu i mapka na stránce podniku načítají dlaždice přímo ze serverů nadace OpenStreetMap Foundation, takže se k ní dostane vaše IP adresa. Pokud vyhledávání nic nenajde, uložíme jen normalizovaný text dotazu, město a počet opakování — bez účtu a bez IP adresy; tyto dotazy jsou veřejně viditelné na stránce Dotazy komunity. U každého záznamu počítáme zobrazení a kontakty jako čísla po dnech: počítáme úkony, ne lidi, bez relací a bez IP adres. Odkazy v e-mailu s víkendovým přehledem počítáme stejně: u každého jen to, kolikrát byl otevřen, a nikdy ne to, kdo ho otevřel. Formulář recenze podrží napsané v paměti karty prohlížeče, dokud se přihlašujete, aby se text cestou neztratil. Totéž dělá objednávkový formulář: pod klíčem uanear:order-draft podrží zvolený čas, poznámku a telefonní číslo, dokud je neodešlete. Ani jedno se k nám nedostane a obojí zmizí po zavření karty.

Kromě toho počítáme, jak často se na webu stane několik konkrétních věcí: když někdo přidá kartu, napíše hodnocení, zveřejní poptávku, objedná službu, zveřejní pracovní nabídku, přihlásí se o kartu, napíše nám přes kontaktní formulář, založí si účet, přihlásí se do něj nebo si uloží akci mezi oblíbené. Dělá to PostHog a počítá i otevřené stránky: pokaždé, když stránku otevřete, dostane její adresu — ale ne to, co v ní stojí za otazníkem, takže se tam nedostane ani text, který jste hledali, ani kód z e-mailu. Když ze stránky odejdete, zaznamená i to, takže je vidět, jak dlouho byla otevřená; jak daleko jste ji posunuli, neměří. Je nastavený tak, aby ve vašem prohlížeči nenechal nic — ani cookie, ani záznam, který by přežil zavřenou kartu: stránky otevřené během jedné návštěvy vidí spolu, s vaší další návštěvou je však už spojit nedokáže. Nesbírá vaše kliknutí, nevytváří teplotní mapy a nenahrává obraz vaší obrazovky. Právě proto se tento web i nadále obejde bez okénka se souhlasem s cookies.

Seznam oblíbených akcí závisí na tom, zda jste přihlášeni k účtu. Bez přihlášení se ukládá jen ve vašem prohlížeči pod klíčem uanear:saved-events: ze zařízení neodchází nic kromě identifikátorů těchto akcí, které jsou potřeba k zobrazení aktuálních údajů. Pokud jste přihlášeni, seznam se ukládá ve vašem účtu a to, co se nashromáždilo v prohlížeči před přihlášením, se k němu při přihlášení připojí. Oblíbené můžete odstranit tlačítkem se srdíčkem nebo vymazáním dat prohlížeče.

K vyhledávání a opravě technických chyb používáme Sentry. Dostává text chyby, místo jejího vzniku v kódu a technické údaje o prohlížeči nebo serveru. Vypnuli jsme nahrávání obrazovky, sledování relací a akcí i automatický sběr údajů účtu; hlavičky, cookies, těla požadavků a parametry adresy stránky se do hlášení nepřidávají.

Při ukládání míst bez účtu ukládá uanear:saved-places jejich identifikátory ve vašem prohlížeči. Po přihlášení se přijaté záznamy spojí s účtem. Názvy soukromých seznamů, jejich obsah a sledovaná města, firmy a organizátory uchováváme pro požadovanou personalizaci. Sledování nezapíná e-mailový odběr.

## 4. Uživatelské účty

Pokud si vytvoříte účet, uchováváme vaši e-mailovou adresu, jméno, jazyk rozhraní, roli, údaj o tom, zda byla adresa ověřena, a vaši volbu, zda vám máme posílat e-maily s radami k záznamu o podniku. Heslo samotné neuchováváme — jen jeho kryptografický otisk se solí, která je pro něj jedinečná a ze které se heslo nedá zpětně přečíst. Při registraci si jednou poznamenáme dvoupísmenný kód země, ze které jste se v tu chvíli připojovali; ukazuje nám, kde katalog otevřít příště, nikde se nezobrazuje a už se neaktualizuje.

Pokud se přihlašujete přes Google, váš prohlížeč se během tohoto kroku obrací přímo na Google a Google přitom vidí vaši IP adresu; nám vrátí vaši e-mailovou adresu, jméno a identifikátor účtu. Vaše heslo od Googlu nedostaneme nikdy a profilovou fotku si neukládáme.

Ke každé přihlášené relaci patří záznam s vaší IP adresou a údajem o prohlížeči; existuje, dokud existuje relace, tedy nejvýše 30 dní. Cookie relace je šifrované, nepřístupné pro JavaScript a přenáší se jen přes zabezpečené připojení. Odkaz na ověření adresy platí 24 hodin, odkaz na obnovení hesla 1 hodinu; oba jsou jednorázové a v databázi je z nich uložen jen otisk.

Abychom účty chránili před zkoušením hesel, vedeme dva technické záznamy. Neúspěšné pokusy o přihlášení a registraci se zapisují pod solený kryptografický otisk adresy nebo IP, ze kterého se původní hodnota zjistit nedá, a mažou se do jednoho dne. Omezovač počtu požadavků si navíc vede krátkodobý technický záznam vázaný na vaši IP adresu a cestu požadavku — není hashovaný, uchovává se nejvýše po dobu hodinového okna a odstraňuje ho noční čištění.

Údaje účtu zpracováváme, aby účet fungoval, a uchováváme je, dokud účet existuje. Na stránce „Účet“ si kdykoli stáhnete kopii svých údajů ve formátu JSON a účet i se vším, co k němu patří, natrvalo smažete.

Pokud člen týmu, jehož role to umožňuje, připojí aplikaci AI přes MCP a OAuth, uchováváme údaje o aplikaci, adresu, na kterou je dovoleno předávat přístup, oprávnění, identifikátor účtu, čas připojení a technické otisky přístupových údajů. Heslo aplikaci neposkytujeme. Připojení můžete zobrazit a odvolat na stránce „Připojení AI asistenta“.

Členům týmu, kteří moderují web, posíláme ráno e-mail s úkoly, které na ně čekají v administraci — jen ve dnech, kdy nějaké jsou. Vypnout ho můžete na stránce „Účet“ nebo odkazem přímo v e-mailu. Kvůli tomu navíc uchováváme jen vaši volbu, zda vám tento e-mail posílat, a datum posledního takového e-mailu.

## 5. Co zveřejňujete vy

Recenze, dotazy komunity a odpovědi na ně jsou veřejné a zobrazují se pod jménem z vašeho účtu. U recenze můžete jméno skrýt: na stránce podniku se pak zobrazí bez něj, pro nás však zůstává spojená s vaším účtem. K recenzi ukládáme i hashovaný otisk IP adresy, ne samotnou adresu, a to výhradně jako ochranu proti zneužívání. Nahlášení záznamu, návrh chybějící kategorie a návrh či oprava návodu veřejné nejsou — vidí je jen náš tým. Recenze a dotazy se zveřejňují ihned; odstraníme je, jakmile obdržíme opodstatněné nahlášení. Vše, co jste přidali, se při smazání účtu smaže spolu s ním.

I pracovní nabídka, kterou zveřejníte, je veřejná: název zaměstnavatele, město, text nabídky a kontakty, které jste se rozhodli zobrazit. Účet, ze kterého byla přidána, se nikde nezobrazuje. Na rozdíl od recenze se nabídka zobrazí až po schválení moderátorem, zůstává viditelná 30 dní a z veřejných stránek zmizí po vypršení platnosti, uzavření nebo zamítnutí; v sekci „Moje nabídky“ zůstává, dokud účet existuje.

## 6. Záznamy o podnicích a jejich majitelé

Záznamy o podnicích — název, adresa, kategorie a kontakty — pocházejí od majitelů nebo z veřejných zdrojů a před zveřejněním je zkontroluje člověk. V katalogu je registrovaná podnikatelská a profesní činnost: právnické osoby a OSVČ. Údaje o právnické osobě nejsou osobními údaji; údaje o OSVČ osobními údaji jsou, a zveřejňujeme jen to, co se týká jejího podnikání a poskytl to majitel nebo to pochází z veřejných rejstříků či veřejných zdrojů — název, místo podnikání, kategorii a pracovní kontakty. Profily soukromých osob jako takových nevytváříme. Některé položky se přesto mohou týkat konkrétního člověka — jméno kontaktní osoby, mobilní číslo nebo sídlo, které je zároveň něčím bydlištěm. Zpracováváme je na základě oprávněného zájmu vést veřejný katalog podniků a kdykoli proti tomu můžete namítat nebo požádat o odstranění záznamu.

V záznamu uchováváme také nepovinné prohlášení o ukrajinském vlastnictví nebo založení podniku. Označení „Ukrajinský majitel“ je nepovinné: můžete ho zaškrtnout při přidávání podniku a majitel ho může v účtu vlastníka nastavit nebo zrušit. Redakce ho může opravit. Jde o prohlášení o podniku, nikoli o důkaz nezávislého ověření.

V žádosti o vlastnictví uvádíte, jakou roli v podniku máte, kontaktní e-mail a telefon, nepovinně IČO a text s odůvodněním, jak to můžeme ověřit; přiložit můžete i doklady. Žádost ani doklady veřejné nejsou — vidí je jen moderátoři — a uchovávají se, dokud záznam v katalogu existuje, protože jsou dokladem o tom, kdo ho spravuje.

Majitel si může k účtu připojit Telegram; pak si uložíme identifikátor chatu a uživatelské jméno, aby upozornění měla kam přijít. Dokud to majitel neudělá, o jeho Telegramu nevíme nic. Statistika v účtu vlastníka je součtem úkonů po dnech, ne seznamem návštěvníků. Popis podniku se na požádání strojově překládá přes Cloudflare Workers AI; posílá se do něj text popisu a nic jiného.

Když se záznam stane vaším, jednou vám napíšeme, co se v něm vyplatí doplnit. Pokud v něm po čase stále něco z toho hlavního chybí (popis, otevírací doba nebo služba, kterou si lze objednat), pošleme ještě jeden e-mail. Je to jediné takové připomenutí: víc už vám s tím psát nebudeme. Abychom vám nenapsali dvakrát, poznamenáme si na vaší žádosti o vlastnictví, že připomenutí bylo odesláno. Oba e-maily můžete vypnout na stránce „Účet“ nebo odkazem přímo v e-mailu; e-maily o objednávkách, žádostech o vlastnictví a bezpečnosti účtu chodí bez ohledu na to.

Když záznam na žádost odstraníme, zůstane po něm krátký záznam o tom, že tento podnik zveřejněn být nemá. Bez něj by se při dalším zpracování veřejných zdrojů jednoduše vrátil.

## 7. Objednávky a rezervace

Když si přes katalog objednáte službu nebo si zarezervujete termín, uložíme vaše jméno, e-mailovou adresu, telefon, poznámku a preferovaný čas. Tyto údaje předáme podniku e-mailem, a pokud má připojený Telegram, přijde mu i upozornění s nadpisem a odkazem, nikdy ne s vaším telefonem. Pro samotnou návštěvu je podnik samostatným správcem: co s vašimi údaji udělá dál, se řídí jeho vlastními pravidly. U nás se objednávka maže dvanáct měsíců poté, co byla naposledy změněna.

## 8. Kontaktní formulář, nahlášení a návrhy k návodům

V kontaktním formuláři uvádíte jméno, e-mailovou adresu, předmět a zprávu; pokud se věc týká konkrétního záznamu, můžete připojit i text s důkazy. Konverzace dostane soukromý odkaz, který po jejím uzavření funguje ještě 30 dní, abyste se k odpovědím mohli vrátit. Čte ji jen náš tým; celou konverzaci smažeme dvanáct měsíců po poslední zprávě.

Nahlásit záznam lze i bez účtu — ukládáme důvod, vaši poznámku, hashovaný otisk IP adresy proti zneužívání a účet, pokud jste byli přihlášeni. Nahlášení si necháváme, dokud záznam existuje: jsou dokladem o tom, proč se s ním něco stalo.

Návrh nového tématu nebo opravu návodu lze rovněž poslat bez účtu. Uchováváme text zprávy a kontakt, pokud jej uvedete: je nepovinný a slouží jen k vyjasnění podrobností. K návrhu nepřidáváme otisk IP adresy — před zneužitím jej chrání Turnstile a omezení počtu požadavků. Návrh sám o sobě na webu nic nemění: čte jej naše redakce. Mažeme jej dvanáct měsíců po odeslání bez ohledu na to, co jsme s ním stihli udělat.

U navržené akce uchováváme text, místo, data, veřejné kontakty pořadatele, propojení s vaším účtem a redakční rozhodnutí. Schválené údaje o akci a pořadateli jsou veřejné. K akci lze připojit plakát — jeden obrázek. Hned po odeslání soubor převedeme do formátu WebP a skryté údaje v něm — souřadnice místa pořízení, model fotoaparátu, někdy jméno — zmizí. Dokud moderátor plakát neschválí, vidí jej jen náš tým; schválený plakát je veřejný. Název a popis akce napsané v jiném jazyce než v ukrajinštině strojově překládáme pomocí Cloudflare Workers AI — ať pocházejí z veřejného zdroje, nebo z vašeho návrhu. Po zveřejnění text akce strojově překládáme také do ostatních jazyků webu pomocí OpenAI a touž službou posuzujeme, jak významná akce je: na tom závisí její místo na hlavní stránce. Akci, kterou jsme posoudili podle vlastního pravidla, do OpenAI k posouzení neposíláme.

Nahlásit akci lze rovněž bez účtu — ukládáme důvod, vaši poznámku, hashovaný otisk IP adresy proti zneužívání a účet, pokud jste byli přihlášeni. Tato nahlášení si necháváme, dokud akce existuje: jsou dokladem o tom, proč se s ní něco stalo.

K odběru víkendového přehledu se můžete přihlásit i bez účtu. Uchováváme vaši e-mailovou adresu, jazyk, ve kterém jste se k odběru přihlásili, zemi a případně zvolené město, a také to, kdy jsme vám poslali potvrzovací e-mail a kdy jste odběr potvrdili. Abychom vám stejné vydání neposlali dvakrát, poznamenáme si, které jsme vám poslali naposledy; pokud se z odběru odhlásíte, zaznamenáme, kdy. K odběru ukládáme i hashovaný otisk IP adresy, ne samotnou IP adresu, a to výhradně jako ochranu proti zneužívání. Zda jste e-mail otevřeli a na které odkazy jste v něm klikli, nevíme: u každého odkazu počítáme jen celkový počet otevření.

## 9. Účely a právní základy

Každé zpracování na této stránce má svůj právní základ:

- Vedení vašeho účtu, objednávky a rezervace, konverzace s podporou a žádosti o vlastnictví — plnění služby, o kterou jste požádali; čl. 6 odst. 1 písm. b) GDPR.
- Akce, které navrhnete, a jejich změny, jejich kontrola, strojový překlad textu, který není v ukrajinštině, a překlad zveřejněné akce do ostatních jazyků webu — plnění služby, o kterou jste požádali; čl. 6 odst. 1 písm. b) GDPR.
- Veřejný katalog podniků včetně údajů z veřejných zdrojů a údajů o kontaktních osobách, jakož i pořadí akcí na hlavní stránce spolu s automatickým posouzením jejich významu — oprávněný zájem vést užitečný katalog a ukazovat nejzajímavější akce jako první; čl. 6 odst. 1 písm. f) GDPR.
- Recenze, dotazy komunity, odpovědi a jejich kontrola, jakož i kontrola akce v případě nahlášení — oprávněný zájem na důvěryhodném obsahu; čl. 6 odst. 1 písm. f) GDPR.
- Bezpečnost: Turnstile, omezování počtu požadavků, otisky neúspěšných přihlášení a IP otisky u recenzí a nahlášení — oprávněný zájem chránit stránku před zneužitím; čl. 6 odst. 1 písm. f) GDPR.
- Počítadla zobrazení, kontaktů a vyhledávání, která nic nenašla — oprávněný zájem vědět, co katalogu chybí; čl. 6 odst. 1 písm. f) GDPR.
- Počítání otevřených stránek a několika činností na webu přes PostHog — oprávněný zájem vidět, jestli to, co stavíme, funguje; čl. 6 odst. 1 písm. f) GDPR.
- Návrhy a opravy návodů — oprávněný zájem udržovat praktické rady aktuální; čl. 6 odst. 1 písm. f) GDPR.
- Připojení Telegramu k účtu a strojový překlad popisu — děláme je, jen když o ně sami požádáte; čl. 6 odst. 1 písm. a) GDPR.
- Splnění zákonné povinnosti, když nám nějaká vznikne — právní povinnost; čl. 6 odst. 1 písm. c) GDPR.
- Diagnostika chyb přes Sentry — oprávněný zájem udržovat web funkční; čl. 6 odst. 1 písm. f) GDPR.
- Připojení MCP přes OAuth na vaši žádost — poskytnutí vyžádané služby; čl. 6 odst. 1 písm. b) GDPR.
- E-maily majiteli záznamu: jeden o tom, co doplnit, když se záznam stane jeho, a jedno připomenutí, pokud v něm to hlavní stále chybí — oprávněný zájem mít katalog, který se dá používat; čl. 6 odst. 1 písm. f) GDPR. Namítat proti nim můžete kdykoli: vypněte je na stránce „Účet“ nebo odkazem v e-mailu.
- E-mail s víkendovým přehledem — váš souhlas, který dáváte stisknutím tlačítka na potvrzovací stránce; čl. 6 odst. 1 písm. a) GDPR. Odhlásit se z odběru, tedy odvolat souhlas, můžete kdykoli odkazem v každém e-mailu.
- Ranní e-mail členům týmu, kteří moderují web, s úkoly, které na ně čekají — oprávněný zájem informovat tým o tom, co čeká na posouzení; čl. 6 odst. 1 písm. f) GDPR. Namítat proti němu můžete kdykoli: vypněte ho na stránce „Účet“ nebo odkazem v e-mailu.

## 10. Příjemci a zpracovatelé

Na marketing údaje neposkytujeme nikomu. Dostanou se k nim jen tito příjemci:

- Cloudflare (Spojené státy) — hosting, databáze, úložiště fotografií, zpracování odeslaných obrázků, odesílání e-mailů, Turnstile, strojový překlad popisů, akcí a zpráv a automatický výběr zpráv; prochází jím každý požadavek včetně IP adresy. Databázi a fotografie držíme na serverech v Evropské unii.
- Google (Spojené státy) — přihlášení přes Google, mapa použitá k ručnímu umístění značky, vyhledávání zadaných adres a vyhledávání podniku podle názvu a města, včetně případů, kdy záznam doplňuje náš tým (názvem záznamu bývá i jméno odborníka); při přihlášení a při mapě se váš prohlížeč obrací na Google přímo, zatímco adresy a názvy se dotazují z našeho serveru.
- PostHog (Evropská unie, Německo) — počítání otevřených stránek a několika činností na webu; dostává vaši IP adresu, adresu stránky, kterou jste otevřeli nebo ze které činnost přišla, název samotné činnosti a to, jak dlouho byla stránka otevřená, a pokud jste přihlášeni, také identifikátor vašeho účtu, e-mailovou adresu, jméno a roli. Jdou tam i technické chyby stránky spolu s jejich textem.
- Telegram (mimo Evropskou unii) — upozornění pro majitele; dostane identifikátor chatu, nadpis a odkaz, a to až poté, co si majitel Telegram sám připojí.
- OpenStreetMap Foundation (Spojené království) — mapové dlaždice, které načítá váš prohlížeč; dostane vaši IP adresu a to, kterou část mapy si prohlížíte.
- Photon od komoot (Německo) — napovídání adres při psaní; dostane text, který píšete do pole adresy, a to z našeho serveru, ne z vašeho prohlížeče.
- Nominatim od OpenStreetMap Foundation (Spojené království) — doplňkové vyhledání souřadnic k adrese; dostane stejný text adresy, opět z našeho serveru.
- Apify (Česko) — nástroj, kterým náš tým sbírá záznamy z veřejných zdrojů; údaje o návštěvnících nedostává.
- OpenAI (Spojené státy) — model, kterým náš tým posuzuje záznamy sebrané z veřejných zdrojů: dostane název podniku, město, kategorii, text z jeho veřejných webových stránek a fotografie odtud. Týmž modelem připravujeme koncepty návodů a tehdy dostane text oficiální stránky úřadu, z níž návod vychází. Stejně tak připravujeme převyprávění zpráv v ukrajinštině a tehdy model dostane text veřejného článku vydavatele. Týž model překládá zveřejněné akce a zprávy do jazyků webu a dostane přitom jen jejich veřejný text: u akce název, popis, místo, podmínky vstupu a městskou část; u zprávy nadpis, shrnutí a převyprávění. Kromě toho model posuzuje, jak významné jsou zveřejněné akce, které ještě neskončily, abychom na hlavní stránce mohli ukazovat nejzajímavější jako první; dostane k tomu týž veřejný text akce a navíc město, zemi a kategorii. Akce, které jsme posoudili podle vlastního pravidla, modelu k posouzení neposíláme. Když náš tým přidává akci, model může dostat text veřejné stránky této akce nebo text, který vložil člen týmu, aby se vyplnil koncept; bývají v něm veřejné kontakty organizátora. Údaje o návštěvnících nedostává. Superadministrátoři mohou pomocí OpenAI připravovat také návrhy anonymních recenzí; model obdrží veřejný název a popis vybraného podniku, požadovaný jazyk a hodnocení. Návrh se zveřejní až po kontrole a potvrzení správcem.
- Náš tým — moderátoři a správci, kteří posuzují záznamy, recenze, žádosti a nahlášení.
- Sentry (Functional Software, Inc., USA) — diagnostika technických chyb; dostává hlášení o chybách prohlížeče a serveru. Hlášení se ukládají v regionu EU ve Frankfurtu v Německu. Prohlížeč je odesílá přímo, takže Sentry při spojení vidí i IP adresu.

- Aplikace AI, kterou člen týmu sám připojil přes MCP — dostává identifikátor jeho účtu a výsledky požadavků v rozsahu jeho oprávnění, včetně konceptů, návrhů čtenářů a kontaktů v nich. Příjemce a země zpracování závisejí na zvolené aplikaci a jejím poskytovateli; před připojením si ověřte jeho podmínky a zásady ochrany soukromí.

## 11. Přenosy mimo Evropskou unii

Cloudflare, Google a OpenAI jsou usazené ve Spojených státech. Údaje jim předáváme na základě rozhodnutí Evropské komise o odpovídající ochraně pro rámec EU–US Data Privacy Framework a vedle něj na základě standardních smluvních doložek.

Databázi a úložiště fotografií máme nastavené tak, aby je Cloudflare uchovával jen na serverech v Evropské unii. Týká se to toho, kde data leží, ne toho, kde se zpracovávají: stránku vám vydá nejbližší server Cloudflare, ať je kdekoli, a stejně funguje i strojový překlad popisů a ověření Turnstile. Proto jsou důvody popsané výše potřeba i nadále.

Upozornění do Telegramu odcházejí mimo Evropskou unii jen tehdy, když si majitel Telegram sám připojí — jde o přenos nezbytný ke splnění služby, o kterou výslovně požádal. Mapové dlaždice a doplňkové vyhledání souřadnic jdou do Spojeného království, pro které platí rozhodnutí o odpovídající ochraně. Data PostHogu jsou uložena v Německu, nikoli mimo Evropskou unii. Společnost, která jej provozuje, je usazená ve Spojených státech, takže pokud k těmto datům potřebuje přístup kvůli technické podpoře, jde už o předání — a děje se na základě týchž standardních smluvních doložek.

Pro hlášení chyb Sentry jsme zvolili region EU. Společnost sídlí v USA; přístup ze zemí mimo EU upravují podmínky zpracování údajů Sentry včetně standardních smluvních doložek.

U MCP vybírá příjemce člen týmu. Aplikace může zpracovávat získané výsledky mimo EU; místo zpracování a záruky ochrany určuje její poskytovatel. Připojením se na tohoto poskytovatele nevztahují výše uvedené dohody s jinými službami.

## 12. Jak dlouho údaje uchováváme

Nic neuchováváme déle, než co k tomu potřebujeme:

- Údaje účtu — dokud účet existuje; smazáním účtu zmizí okamžitě.
- Záznam relace s vaší IP adresou a údajem o prohlížeči — 30 dní.
- Odkaz na ověření adresy — 24 hodin; odkaz na obnovení hesla — 1 hodinu.
- Otisky neúspěšných přihlášení — nejvýše jeden den; technický záznam omezovače počtu požadavků — nejvýše po dobu hodinového okna, poté ho odstraní noční čištění.
- Vyhledávání, která nic nenašla — 180 dní.
- Denní počítadla zobrazení a kontaktů u záznamu — 400 dní.
- Objednávky a rezervace — dvanáct měsíců od poslední změny objednávky.
- Konverzace s podporou a jejich zprávy — dvanáct měsíců od poslední zprávy.
- Návrhy a opravy návodů — dvanáct měsíců od odeslání.
- Záznamy, recenze, dotazy komunity, žádosti o vlastnictví, nahlášení a záznamy o odstranění — dokud existuje záznam nebo účet, ke kterému patří.
- Staré adresy odstraněných nebo sloučených záznamů, abychom mohli přesměrovat na nový záznam — dokud existuje záznam, na který adresa vede; pokud nástupce neexistuje — 180 dní.
- Plakáty akcí — pokud je návrh odmítnut nebo schválen bez plakátu, zaslaný plakát hned smažeme. Když smažeme akci, zmizí spolu s ní plakáty, které k ní byly zaslány, a zveřejněný plakát, pokud ho nezobrazuje jiná akce. Plakát, který byl u akce nahrazen nebo z ní odstraněn, zvlášť nemažeme.
- Pracovní nabídky — dokud účet existuje; zveřejněná je veřejně viditelná 30 dní a poté zůstává jen v sekci „Moje nabídky“.
- Otevřené stránky a činnosti na webu, které počítá PostHog — dvanáct měsíců.
- Nepotvrzený odběr víkendového přehledu spolu s adresou — 7 dní od posledního potvrzovacího e-mailu.
- Adresa odběratele víkendového přehledu — dokud odběr trvá; po odhlášení ze všech přehledů — ještě 30 dní.

Akce, navržené změny a historii kontroly po pevné lhůtě automaticky nemažeme. Moderátor může akci natrvalo smazat — pak spolu s ní zmizí její termíny, překlady, návrhy změn a hlášení o ní a u uživatelů zmizí z uložených akcí a seznamů. Když sloučíme duplikáty jedné akce, akce, kterou ponecháme, nahradí ostatní v uložených akcích a seznamech uživatelů, přejdou na ni hlášení o nich a jejich staré adresy povedou na ni. Identifikátory odmítnutých importů a u smazaných akcí i odkaz a číslo akce ve zdroji uchováváme, aby je další import znovu nezveřejnil. O opravu nebo výmaz osobních údajů nás požádejte.

Dobu uchovávání technických hlášení Sentry určuje náš tarif této služby. Smazání účtu UA Near tato hlášení automaticky nesmaže.

- MCP: autorizační kód platí 10 minut, přístupový token 15 minut a obnovovací token 30 dní. Noční čištění odstraní prošlé technické záznamy po ochranné lhůtě jedné hodiny. Oprávnění uchováváme zvlášť pro každou adresu, ke které má aplikace přístup — do odpojení nebo smazání účtu; odpojení okamžitě ukončí přístup k této adrese. Pokud však správce vypne přístup přes MCP pro vaši roli, přidělí vám jinou roli bez něj nebo zablokuje účet, smažeme všechna vaše oprávnění a tokeny MCP; po obnovení přístupu bude potřeba každou aplikaci znovu povolit. Registrace aplikací bez oprávnění a tokenů se čistí po 30 dnech.

Soukromé seznamy a sledování zůstávají do jejich odstranění nebo smazání účtu. Smazání účtu tyto záznamy odstraní. Zveřejněné profily organizátorů, nabídky a oznámení mohou zůstat veřejné bez přiřazení k účtu. V nastavení účtu můžete exportovat seznamy, sledování, spravované profily organizátorů a vlastní publikace.

## 13. Bezpečnost a kdo má přístup

Spojení se stránkou je šifrované, hesla uchováváme jen jako solené otisky a cookie relace je šifrované. Do administrace se dostane jen náš tým, a jen v rozsahu, který moderování vyžaduje. Pokud správce vstoupí do účtu uživatele, aby vyřešil problém, zaznamená se to spolu s tím, kdo to byl. Do protokolů nezapisujeme hesla, tokeny ani jiná tajemství.

## 14. Vaše práva

Na stránce „Účet“ si kdykoli stáhnete kopii svých údajů a účet i smažete. Kromě toho máte právo na přístup k údajům, na jejich opravu a výmaz, na omezení zpracování, na přenositelnost a právo namítat proti zpracování založenému na oprávněném zájmu, včetně údajů v záznamu o podniku. Napište na hi@uanear.com; odpovíme do 10 pracovních dnů a nic to nestojí. Stěžovat si můžete i u dozorového úřadu: naším je Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk), protože tam je provozovatel usazený, ale obrátit se můžete i na úřad země, kde žijete nebo pracujete — pro země, které katalog pokrývá, jsou to Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk); Úřad pro ochranu osobních údajů (uoou.gov.cz); Datenschutzbehörde (dsb.gv.at); Nemzeti Adatvédelmi és Információszabadság Hatóság (naih.hu).

## 15. Automatizované rozhodování a děti

Neděláme žádná automatizovaná rozhodnutí s právním nebo podobně významným účinkem a nevytváříme profily. Turnstile a omezování počtu požadavků jsou technickou ochranou proti zneužití, ne rozhodováním o osobě; o zveřejnění, moderování, značce „Ověřeno“ a Známce kvality rozhodují lidé. Značku „Mluví ukrajinsky“ nastavujeme i automaticky — ze seznamu jazyků, který uvedl sám podnik, nebo z jeho vlastních webových stránek; není to rozhodnutí o osobě a moderátor ji změní, jakmile nám napíšete, že je nesprávná. Označení „Ukrajinský majitel“ je nepovinné: můžete ho zaškrtnout při přidávání podniku a majitel ho může v účtu vlastníka nastavit nebo zrušit. Redakce ho může opravit. Jde o prohlášení o podniku, nikoli o důkaz nezávislého ověření. Pokud zrušíte označení „Ukrajinský majitel“ a podnik nemá ani označení „Mluví ukrajinsky“, odstraní se také „Ověřeno“. Známka kvality je nezávislá a tato změna ji neodstraní. Stránka není určena dětem mladším 16 let a účet by si neměly vytvářet. Pokud zjistíme, že účet patří mladšímu dítěti, smažeme ho.

## 16. Změny těchto zásad

Tyto zásady aktualizujeme vždy, když se změní to, jaké údaje zpracováváme nebo proč; datum poslední změny je uvedeno nahoře na stránce. O podstatných změnách informujeme oznámením na stránce. Závazné je slovenské znění; ostatní jazykové verze jsou jeho překladem.