Zásady ochrany osobních údajů Holubio

1. Správce a kontakt

Správcem osobních údajů je LRH reality s.r.o., IČO 245 16 686, se sídlem Lidická 700/19, Veveří, 602 00 Brno, zapsaná u Krajského soudu v Brně, oddíl C, vložka 150258 (dále jen „LRH“).

Žádosti a dotazy týkající se osobních údajů lze zaslat:

• e-mailem na info@holubio.com;
• poštou na adresu sídla LRH;
• telefonicky na +420 777 230 829; pro bezpečné vyřízení žádosti nebo uplatněného práva může být nutné žádost potvrdit písemně nebo jinak ověřit totožnost.

2. Koho se zásady týkají

Zásady se vztahují na návštěvníky webu, registrované Uživatele, Tvůrce, osoby komunikující s LRH, oznamovatele Obsahu a osoby, jejichž údaje jsou zachyceny v uživatelském Obsahu. Pojmy Uživatel, Tvůrce a Obsah mají význam uvedený ve Všeobecných obchodních podmínkách. Zpracování poslední uvedené skupiny podrobněji vysvětlují Informace podle článku 14 GDPR.

Holubio je službou pro obecné publikum a marketingově ani obsahově necílí na děti nebo jiné zranitelné skupiny. V běžném registračním procesu LRH nevyžaduje datum narození a věk technicky neověřuje. Tím není vyloučeno, že se údaj o nezletilé nebo jiné zranitelné osobě může jednotlivě objevit v uživatelském Obsahu nebo že službu použije osoba v rozsahu dovoleném právními předpisy.

3. Údaje, účely a právní základy

3.1 Návštěva webu a technický provoz

LRH zpracovává IP adresu, čas požadavku, požadovanou adresu, technické údaje prohlížeče a zařízení, stav odpovědi a údaje nezbytné pro vedení relace. V Holubio se dále vede záznam o přihlášení včetně orientačního určení města odvozeného z IP adresy pomocí lokální databáze; poskytovatelé Railway a Vercel mohou vytvářet vlastní provozní záznamy. Účelem je doručení webu, udržení přihlášení, ochrana služby, diagnostika a obrana proti zneužití.

Právním základem je plnění smlouvy nebo kroky před jejím uzavřením a oprávněný zájem LRH na bezpečném a spolehlivém provozu. Holubio v současné verzi nepoužívá analytické ani marketingové sledování.

3.2 Registrace, přihlášení a účet

LRH zpracovává zejména e-mail, uživatelské jméno, jméno nebo označení profilu, jednosměrný hash hesla, jazyk, identifikátor účtu, nastavení a údaje o přihlášených zařízeních. U Tvůrce může LRH podle skutečně vyplněného profilu zpracovávat také neveřejné kontaktní nebo firemní údaje.

Při přihlášení přes Google používá oprávnění openid, email a profile a může získat identifikátor, e-mail, jméno a profilovou fotografii. Při přihlášení přes Facebook používá email a public_profile a může získat identifikátor, jméno, e-mail a profilovou fotografii. LRH neobdrží heslo k účtu Google nebo Facebook.

Účelem je založení a vedení účtu, autentizace, nastavení jazyka, komunikace a poskytování funkcí. Právním základem je plnění smlouvy a oprávněný zájem na zabezpečení účtu.

3.3 Profil, vztahy a uživatelský obsah

LRH zpracovává údaje, které Uživatel vloží do profilu nebo Obsahu, zejména jméno nebo označení, uživatelské jméno, profilovou a úvodní fotografii, profilový popis, příspěvky, fotografie, videa, komentáře, hodnocení, vlastní recenze, místa, trasy a itineráře. Dále zpracovává vazby sledování, blokování, viditelnost Obsahu, reakce a související technická metadata.

Veřejně mohou být automaticky dostupné jméno nebo označení, uživatelské jméno, profilová a úvodní fotografie, profilový popis, počty sledujících a sledovaných, datum registrace a Obsah označený jako veřejný. E-mail, jazyk a interní kontaktní údaje veřejné nejsou.

Webový klient může fotografii zmenšit nebo znovu zakódovat; video zpracovává Cloudflare Stream. LRH nezaručuje odstranění vložených metadat včetně GPS při každém způsobu nahrání. Uživatel proto nemá do Obsahu vkládat údaje, které nechce zpřístupnit osobám odpovídajícím zvolené viditelnosti.

Účelem je provoz komunitní služby, zveřejnění podle volby Uživatele, interakce a plnění smlouvy. U údajů samotného Uživatele je právním základem zejména plnění smlouvy; ochrana služby, práv jiných osob a určení, výkon nebo obhajoba právních nároků se opírají také o oprávněný zájem. U údajů jiné osoby vložených Uživatelem LRH posuzuje vlastní právní titul podle okolností, zpravidla oprávněný zájem poměřený s právy dotčené osoby; podrobnosti uvádějí Informace podle článku 14 GDPR. Uživatel je povinen mít k vložení potřebné oprávnění.

LRH zvláštní kategorie osobních údajů ani údaje o odsouzeních a trestných činech pro běžný provoz Holubio nevyžaduje. Uživatel je nesmí vložit bez odpovídajícího oprávnění. Dozví-li se LRH o takových údajích, jejich dostupnost omezí nebo je odstraní, není-li doložena použitelná podmínka podle článku 9 odst. 2 nebo režim podle článku 10 GDPR.

3.4 Mapy, vyhledávání míst a jednorázová poloha

Holubio používá Google Maps JavaScript API, Routes API a Places API. Při práci s mapou mohou být společnosti Google předány IP adresa, technické údaje prohlížeče, zobrazená oblast mapy, souřadnice, vyhledávací dotaz nebo údaje potřebné k výpočtu trasy.

Funkce Moje poloha pracuje jen po výslovné akci Uživatele a povolení v prohlížeči. Přesná poloha se jednorázově použije k vycentrování mapy nebo vyhledání okolí; LRH ji neukládá do profilu ani ji průběžně nesleduje. Právním základem zpracování potřebného k vyžádané funkci je plnění smlouvy nebo úkon na žádost Uživatele.

3.5 Hlášení, blokování a moderace

LRH zpracovává identifikaci a kontaktní údaj oznamovatele, jsou-li poskytnuty nebo vyžadovány, dále označení a obsah podnětu, dotčený účet nebo Obsah, důkazy, komunikaci, rozhodnutí a související technické údaje. Blokace se eviduje mezi dotčenými účty.

Účelem je vyřízení podnětu, ochrana osob a služby, dodržení právních povinností, prosazování smluvních pravidel a ochrana právních nároků. Právním základem je právní povinnost, plnění smlouvy a oprávněný zájem podle povahy případu.

3.6 Komunikace, reklamace a žádosti

LRH zpracovává kontaktní údaje, obsah komunikace, údaje potřebné k ověření totožnosti a vyřízení požadavku a záznam o způsobu vyřízení. Účelem je zákaznická podpora, vyřízení reklamace, odstoupení, žádosti podle GDPR nebo jiného právního požadavku. Právním základem je plnění smlouvy, právní povinnost a oprávněný zájem na evidenci a obraně nároků.

4. Povinnost a dobrovolnost údajů

Údaje označené při registraci jako povinné jsou nezbytné pro založení účtu nebo uzavření a plnění smlouvy. Bez nich nemusí být možné danou funkci poskytnout. Údaje veřejného profilu se po registraci zobrazují v rozsahu popsaném v článku 3.3. Vložení nepovinného Obsahu nebo profilové fotografie, použití funkce Moje poloha a přihlášení přes externí účet jsou dobrovolné; bez některého údaje však nemusí fungovat funkce, která jej z povahy věci potřebuje.

5. Příjemci a dodavatelé

LRH zpřístupňuje údaje jen v nezbytném rozsahu zaměstnancům a pověřeným spolupracovníkům a těmto kategoriím dodavatelů:

Služba: Railway Úloha v Holubio: provoz serverové části a provozní záznamy Typické údaje: aplikační požadavky, IP a technické záznamy

Služba: Vercel Úloha v Holubio: uživatelské rozhraní, proxy a distribuce statických souborů Typické údaje: IP, technické údaje a požadavky

Služba: MongoDB Atlas Úloha v Holubio: databáze Typické údaje: účty, profily, obsah, vztahy a aplikační záznamy

Služba: Cloudflare R2 a Stream Úloha v Holubio: fotografie, soubory a video Typické údaje: média, technická metadata a přenosové údaje

Služba: Resend Úloha v Holubio: transakční e-maily Typické údaje: e-mail, obsah zprávy a doručovací metadata

Služba: Google Úloha v Holubio: přihlášení, mapy, místa a trasy Typické údaje: OAuth údaje nebo mapové požadavky podle použité funkce

Služba: Meta/Facebook Úloha v Holubio: přihlášení Typické údaje: OAuth identifikátor, jméno, e-mail a fotografie podle oprávnění

Konkrétní dodavatelské entity a jejich případní subdodavatelé se určují podle účtu LRH a podmínek dané služby. Údaje mohou být dále zpřístupněny orgánům veřejné moci, právním a účetním poradcům nebo jiným osobám, vyžaduje-li to právo nebo ochrana práv.

6. Předávání mimo Evropský hospodářský prostor

Někteří dodavatelé nebo jejich subdodavatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor, zejména ve Spojených státech. Konkrétní právní mechanismus a záruky pro každé takové předání se určují podle smluvní entity a nastavení použité služby; může jít zejména o rozhodnutí o odpovídající ochraně vztahující se na certifikovaného příjemce nebo o standardní smluvní doložky. Informaci o mechanismu použitém pro konkrétního příjemce a kopii nebo popis příslušných záruk poskytne LRH na žádost na kontaktním e-mailu.

7. Doby uchování

LRH uchovává údaje jen po dobu potřebnou k uvedenému účelu a poté po dobu vyžadovanou právem nebo přiměřeně nutnou k určení, výkonu nebo obhajobě nároků. Používají se zejména tato pravidla:

• údaje účtu a profilové údaje po dobu existence účtu a následně po dobu nezbytnou k vypořádání, zabezpečení a právním povinnostem;
• Obsah do jeho odstranění Uživatelem nebo LRH; technické kopie mohou poté doznít v mezipaměti, u poskytovatele médií nebo v zálohách po dobu nezbytnou pro bezpečnost a obnovu a do jejich vyřazení v rámci retenčního cyklu příslušné služby, přičemž nejsou běžně používány;
• komentáře, hodnocení a vlastní recenze do odstranění autorem nebo LRH, případně do zániku jejich účelu;
• záznamy přihlášení na webu 30 dnů;
• údaje z hlášení, moderace, podpory, reklamací a žádostí po dobu jejich vyřízení a následně po dobu potřebnou k doložení postupu, splnění právní povinnosti a ochraně nároků;
• provozní logy, doručovací údaje a zálohy podle nastavení a pravidel příslušného dodavatele, vždy v rozsahu nezbytném pro provoz, bezpečnost a obnovu.

Je-li údaj předmětem sporu, bezpečnostního incidentu nebo zákonné archivační povinnosti, může být odpovídající část uchována déle. Po odpadnutí důvodu se vymaže nebo anonymizuje.

8. Veřejnost údajů

Údaje zveřejněné v profilu nebo veřejném Obsahu mohou být dostupné celosvětově, vyhledávačům a osobám, které nejsou Uživateli Holubio. LRH nemůže zajistit odstranění kopií, které před výmazem oprávněně či neoprávněně pořídila nezávislá třetí osoba. Uživatel má před zveřejněním zkontrolovat obsah a zvolenou viditelnost.

9. Práva subjektu údajů

Za podmínek GDPR má osoba zejména právo:

• získat potvrzení, zda LRH její údaje zpracovává, a přístup k nim;
• požadovat opravu nepřesných nebo doplnění neúplných údajů;
• požadovat výmaz nebo omezení zpracování;
• získat přenositelné údaje, jsou-li splněny zákonné podmínky;
• vznést námitku proti zpracování založenému na oprávněném zájmu;
• odvolat souhlas, je-li konkrétní zpracování založeno na souhlasu, aniž je dotčena zákonnost před odvoláním;
• podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Žádost lze podat na kontaktech v článku 1. LRH může v nezbytném rozsahu ověřit totožnost a odpoví v zákonné lhůtě. Právo na výmaz není absolutní; některé údaje musí LRH uchovat kvůli smlouvě, právní povinnosti nebo ochraně nároků.

10. Automatizace a AI

Holubio nepoužívá AI, automatizovanou moderaci, behaviorální profilování ani rozhodování založené výhradně na automatizovaném zpracování, které by mělo pro osobu právní nebo obdobně významné účinky. Řazení vychází z chronologie, vzdálenosti, textové shody, jazyka a filtrů nebo vztahů výslovně zvolených Uživatelem.

11. Zabezpečení

LRH přijímá přiměřená technická a organizační opatření odpovídající riziku a dostupné technologii. Žádná internetová služba však nemůže zaručit absolutní bezpečnost. Uživatel má používat jedinečné heslo a chránit své zařízení a e-mail.

12. Změny zásad

LRH zásady aktualizuje při významné změně zpracování, dodavatelů nebo práva. Novou verzi zveřejní s datem účinnosti a o podstatné změně informuje přiměřeným způsobem. Změna sama o sobě nemění právní základ již provedeného zpracování.