Zásady ochrany osobních údajů

Tenhle dokument popisuje, jaké osobní údaje o tobě autakov zpracovává, proč, jak dlouho a co s tím můžeš dělat. Snažíme se psát normálně — napiš nám, pokud něčemu nerozumíš.

Kdo jsme (správce)

Provozovatelem stránky autakov.vpriprave.cz a správcem osobních údajů ve smyslu nařízení GDPR je Radim Vajchr (kontakt: soukromi@autakov.cz). Nemáme pověřence pro ochranu osobních údajů, protože nezpracováváme údaje ve velkém rozsahu ani citlivé údaje podle čl. 9 GDPR.

Jaké údaje zpracováváme

Zpracováváme jen ty údaje, které jsi nám sám/sama předal/a — nedohledáváme tě v jiných službách a nepoužíváme reklamní trackery.

• Účet: e-mail, hash hesla, volitelně přezdívka, datum registrace.
• Obsah, který nahraješ: vlákna a odpovědi ve fóru, inzeráty, fotky aut, služební záznamy, srazy, soukromé zprávy. Každý záznam má autora.
• Sledované značky a notifikace: seznam značek, které sleduješ, uložená hledání v inzerci a tvoje předplatné push notifikací (pokud sis je zapnul/a).
• Technické záznamy: IP adresa a User-Agent v logu hostingu, časy přihlášení a aktivity.
• Statistika návštěvnosti: anonymní souhrnná data o tom, kolik lidí web navštěvuje a které stránky čtou. Sbíráme je vlastní instancí Umami, která nepoužívá cookies ani sdílení napříč weby — identifikátor návštěvy je hash z IP, User-Agentu a denně rotující soli, a žije pouze na našem serveru v EU. Tracker respektuje Do Not Track; pokud jej máš zapnutý, nepočítáme tě.

Proč to zpracováváme (právní základ)

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — abys mohl/a používat účet, psát na fórum, posílat zprávy a inzerovat. Bez těchto údajů nejde službu poskytnout.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — bezpečnost účtů, moderace nevhodného obsahu a obrana proti spamu / zneužití.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR) — týdenní e-mailový digest a push notifikace. Souhlas dáváš v profilu a kdykoli ho můžeš odvolat tamtéž.
• Zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR) — vedení nezbytných záznamů, pokud o ně požádá orgán veřejné moci.

Jak dlouho data držíme

• Aktivní účet: dokud existuje. Smazání účtu znepřístupní jméno autora u všech příspěvků („zrušený účet") — text příspěvků zůstává, aby vlákna dávala smysl.
• Soukromé zprávy: dokud je nesmažeš ty nebo druhá strana.
• Logy hostingu: 30 dní.
• Záznamy o moderaci a hlášení: bez expirace — slouží jako auditní stopa.
• E-mailové předplatné digestu: dokud ho nezrušíš v profilu.
• Push subscriptions: dokud je nezrušíš v profilu nebo prohlížeč neoznámí, že jsou neplatné.

Komu data předáváme (zpracovatelé)

Vše běží na minimálním stacku. Osobní údaje předáváme jen těm provozním službám, bez kterých by aplikace nemohla fungovat. S každou máme dostatečné garance ochrany (standardní smluvní doložky, kde je to potřeba).

• Convex (Convex, Inc.) · USA (region eu-west-1, hostováno v Irsku)

  databáze a serverové funkce — drží profily, fórum, inzerci, zprávy, garáž a notifikace.

  Zásady poskytovatele →

• Resend (Resend, Inc.) · USA

  odesílání transakčních a souhrnných e-mailů (např. týdenní digest, reset hesla).

  Zásady poskytovatele →

• Google Gemini API (Google LLC) · USA / EU (Google Cloud)

  generování vektorových embeddings pro vyhledávání a krátkých AI odpovědí v sekci „Zeptej se fóra“. Posíláme úryvky textu z fóra a tvůj dotaz; neposíláme přihlašovací údaje.

  Zásady poskytovatele →

• Web Push (Mozilla / Apple / Google FCM) · USA / EU (podle prohlížeče)

  doručování notifikací na zařízení, na kterých sis je sám zapnul. Tvůj prohlížeč si vybírá vlastní push službu — my předáváme jen šifrovanou zprávu a neviditelné endpoint URL.

  Zásady poskytovatele →

• Coolify / hostingový poskytovatel · EU

  běh aplikace + ukládání nahraných fotek (přes Convex storage). Žádné cookies třetí strany.

  Zásady poskytovatele →

• Umami Analytics (self-hosted) · EU (běží na našem serveru, data neopouštějí EU)

  anonymní statistika návštěvnosti — kolik lidí přišlo, odkud, jakou stránku otevřeli. Bez cookies, bez sledování napříč weby. Hash návštěvníka se denně rotuje a žije jen v paměti prohlížeče.

  Zásady poskytovatele →

Předávání mimo EU

Někteří poskytovatelé (Convex, Resend, Google) sídlí v USA. Předávání se opírá o standardní smluvní doložky podle prováděcího rozhodnutí Komise (EU) 2021/914 a — kde je to relevantní — o certifikaci v rámci EU–US Data Privacy Framework.

Tvoje práva

Podle GDPR máš právo:

• vědět, co o tobě zpracováváme (právo na přístup, čl. 15);
• nechat opravit chybné údaje (čl. 16);
• nechat smazat účet a osobní údaje (čl. 17);
• omezit zpracování (čl. 18);
• získat své údaje v přenositelném formátu (čl. 20);
• vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21);
• kdykoli odvolat souhlas (čl. 7 odst. 3).

Export i smazání účtu jsou samoobslužné v sekci „Tvoje data" na profilu — stáhneš si JSON se vším, co o tobě máme, nebo účet okamžitě smažeš (čl. 17 + 20 GDPR). Pokud preferuješ e-mail, napiš na soukromi@autakov.cz; žádost vyřídíme do 30 dní (s možností prodloužit o 60 dní u složitějších žádostí). Pokud máš pocit, že porušujeme zákon, máš právo si stěžovat u Úřadu pro ochranu osobních údajů.

Cookies

Používáme jen technicky nezbytné cookies (např. přihlášení) a žádné reklamní ani analytické trackery. Detail najdeš v zásadách o cookies.

Nezletilí

Účet u nás můžeš mít, pokud je ti aspoň 15 let (nebo mladší se souhlasem zákonného zástupce — souhlas si dohlížíme jen tehdy, pokud nás na nezletilost upozorní zákonný zástupce). Cíleně se neobracíme na uživatele mladší 13 let.

Změny dokumentu

Pokud se zásady významně změní, oznámíme to na úvodní stránce a zaregistrovaným uživatelům e-mailem. Verze dokumentu i datum aktualizace najdeš nahoře.