Ochrana osobních údajů (GDPR)

Tento dokument popisuje, jak internetová seznamka Jinakk.cz (dále jen „Služba“ nebo „my“) zpracovává osobní údaje uživatelů v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (o ochraně fyzických osob v souvislosti se zpracováním osobních údajů, GDPR) a souvisejícími právními předpisy České republiky.

1. Správce osobních údajů

Správcem osobních údajů je provozovatel internetové služby Jinakk.cz (dále jen „Správce“).

Kontakt pro dotazy k ochraně osobních údajů a pro uplatnění práv subjektu údajů:
e-mail: info@jinakk.cz

2. Jaké osobní údaje zpracováváme

V závislosti na tom, jak Službu využíváte, můžeme zpracovávat zejména tyto kategorie údajů:

• Identifikační a registrační údaje – e-mailová adresa, heslo (ukládáno v zašifrované podobě), datum registrace, počet přihlášení.
• Profilové údaje – jméno nebo přezdívka, datum narození (pro výpočet věku zobrazeného ostatním uživatelům), město, pohlaví, koho hledáte, typ hledaného vztahu, vztahový stav, popis, zájmy, důvod registrace, kouření, výška, váha, barva vlasů, barva očí, typ postavy, informace o postižení (pokud je dobrovolně uvedete).
• Fotografie – profilové fotografie a další fotky nahrané do profilu, včetně technických metadat souvisejících s jejich uložením a zobrazením.
• Komunikace – soukromé zprávy v chatu mezi uživateli, příspěvky a komentáře na zdi (pokud tuto funkci využíváte).
• Technické a provozní údaje – čas poslední aktivity (lastHit), čas posledního přihlášení, identifikátor relace (session cookie), ochranné tokeny (CSRF), IP adresa a údaje o prohlížeči v běžných serverových a bezpečnostních logách.
• E-mailová komunikace – obsah a metadata systémových e-mailů (např. obnova hesla, upozornění na novou zprávu v chatu, případně další informační e-maily související se Službou).

Poskytnutí registračních údajů je nutné pro založení účtu. Ostatní profilové údaje jsou dobrovolné, ale jejich vyplnění zvyšuje šanci na seznámení s ostatními uživateli.

3. Účely a právní základy zpracování

Účel zpracování	Právní základ (GDPR)
Registrace, správa účtu, přihlášení, poskytování funkcí seznamky	Plnění smlouvy (čl. 6 odst. 1 písm. b)
Zobrazení profilu ostatním registrovaným uživatelům, chat, zeď, vyhledávání členů	Plnění smlouvy (čl. 6 odst. 1 písm. b)
Dobrovolné profilové údaje a fotografie	Plnění smlouvy a/nebo souhlas (čl. 6 odst. 1 písm. b, a)
Odesílání e-mailů o nových zprávách, obnova hesla, provozní informace	Plnění smlouvy (čl. 6 odst. 1 písm. b)
Bezpečnost Služby, ochrana proti zneužití, technická správa	Oprávněný zájem Správce (čl. 6 odst. 1 písm. f)
Plnění zákonných povinností (např. reakce na požadavky orgánů veřejné moci)	Plnění právní povinnosti (čl. 6 odst. 1 písm. c)

4. Komu mohou být údaje zpřístupněny

Osobní údaje neprodáváme. Můžeme je zpřístupnit:

• Ostatním registrovaným uživatelům – v rozsahu vámi zveřejněných profilových údajů, fotografií, příspěvků na zdi a zpráv v chatu, které jim odešlete.
• Poskytovatelům technických služeb – zejména hosting, databáze, odesílání e-mailů (SMTP) a další služby nezbytné pro provoz Služby, a to pouze v nezbytném rozsahu a na základě smluv o zpracování osobních údajů.
• Orgánům veřejné moci – pokud to vyžaduje zákon.

5. Přenos údajů do třetích zemí

Primárně zpracováváme údaje v rámci Evropské unie / Evropského hospodářského prostoru. Pokud by některý z našich technických partnerů zpracovával údaje mimo EHP, zajistíme odpovídající záruky podle GDPR (např. standardní smluvní doložky).

6. Doba uchovávání údajů

• Údaje účtu a profilu – po dobu existence účtu, nejdéle do jeho smazání uživatelem.
• Chat a příspěvky – po dobu existence účtu, pokud je uživatel nesmaže dříve individuálně tam, kde to Služba umožňuje.
• Technické logy a bezpečnostní záznamy – po dobu nezbytnou pro zabezpečení a řešení incidentů, obvykle ne déle než 12 měsíců, pokud zákon nestanoví jinak.
• E-mailové logy – po dobu nezbytnou pro doručení, audit a řešení reklamací.
• Tokeny pro obnovu hesla – do vyčerpání nebo expirace, nejdéle po dobu uvedenou v systému.

Po smazání profilu dojde k odstranění profilových údajů, fotografií, chatů, lajků a dalších dat navázaných na účet, pokud není zákonem vyžadována delší archivace (např. účetní nebo daňové doklady – u běžného provozu seznamky obvykle nevznikají).

7. Cookies a podobné technologie

Služba používá technicky nezbytné cookies, zejména pro udržení přihlášení (session cookie) a ochranu formulářů (CSRF token). Tyto cookies jsou nutné pro fungování Služby.

Nepoužíváme cookies pro cílenou reklamu třetích stran. Pokud by se v budoucnu rozsah cookies rozšířil, tento dokument aktualizujeme.

8. Vaše práva

Jako subjekt údajů máte zejména tato práva:

• Právo na přístup – můžete požádat o potvrzení, zda zpracováváme vaše údaje, a o jejich kopii.
• Právo na opravu – většinu profilových údajů si můžete upravit přímo ve svém profilu; u dalších údajů nás kontaktujte.
• Právo na výmaz – profil včetně dat můžete smazat v profilu (sekce „Zrušení profilu“) nebo písemně požádat Správce.
• Právo na omezení zpracování – za podmínek stanovených GDPR.
• Právo na přenositelnost – za podmínek stanovených GDPR, zejména u údajů poskytnutých vámi a zpracovaných automatizovaně na základě smlouvy.
• Právo vznést námitku – proti zpracování založenému na oprávněném zájmu Správce.
• Právo odvolat souhlas – pokud je zpracování založeno na souhlasu, aniž je tím dotčena zákonnost zpracování před odvoláním.

Žádosti zasílejte na info@jinakk.cz. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce.

9. Zabezpečení údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů, zejména šifrované přenosy (HTTPS), hashování hesel, omezení přístupu administrátorů, ochranu proti CSRF útokům a pravidelné zálohování dat.

10. Automatizované rozhodování a profilování

Služba neprovádí automatizované rozhodování s právními nebo obdobně významnými účinky ve smyslu čl. 22 GDPR. Filtrování členů podle věku nebo města je běžné vyhledávání, nikoli automatizované profilování s právními důsledky.

11. Stížnost u dozorového úřadu

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu, zejména v členském státě vašeho obvyklého pobytu, místa výkonu práce nebo místa údajného porušení.

V České republice je dozorovým úřadem Úřad pro ochranu osobních údajů (ÚOOÚ), www.uoou.cz.

12. Změny tohoto dokumentu

Tento dokument můžeme příležitostně aktualizovat, zejména při změně funkcí Služby nebo právních požadavků. Aktuální verze je vždy dostupná na této stránce. Významné změny oznámíme vhodným způsobem (např. e-mailem nebo upozorněním ve Službě).