Ochrana osobních údajů (GDPR)

Správce údajů

Provozovatelem webu bastlirskykalendar.eu je komunita českých a slovenských bastlířů (dále „provozovatel"). Kontakt: [email protected]

Jaké údaje sbíráme

• E-mailová adresa a přezdívka – při registraci přes SSO, při nahrání fotky bez přihlášení, nebo při ručním vytvoření účtu administrátorem na základě žádosti uživatele
• Profilový obrázek – při přihlášení přes Google nebo GitHub (načítán z jejich serverů, neukládáme ho)
• IP adresa – při přihlášení, hlasování a nahrávání (na ochranu proti zneužití)
• Fotka – nahraná do soutěže včetně metadat (název, autor). Na fotkách nesmí být identifikovatelné osoby, proto osobní údaje zobrazených osob záměrně nezpracováváme.
• Heslo pro smazání – při anonymním uploadu (ukládáno v hashované podobě)

Právní základ zpracování

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – správa účtu, účast v soutěži, nahrání fotky a licence podle podmínek použití, vydání kalendáře a předání kontaktu sponzorům při výhře
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – bezpečnostní logy, ochrana před zneužitím (rate limiting, blokování botů), IP adresy při nahrávání a hlasování, anonymní statistika návštěvnosti

Účel zpracování

• Správa účtu a přihlášení
• Hlasování v soutěži (1 hlas na fotku pro přihlášeného uživatele)
• Kontaktování autora v souvislosti s jeho fotkou, výhrou nebo zasláním sponzorského daru
• Ochrana před zneužitím (rate limiting, blokování podezřelých aktivit)
• Vydání a distribuce kalendáře

Předávání údajů třetím stranám

V rámci provozu projektu mohou být údaje poskytnuty:

• Partnerovi zajišťujícímu výrobu kalendáře (Maker Faire) a tiskárně – jméno (přezdívka) autora, fotka a její popis za účelem grafického zpracování, tisku a propagace kalendáře
• Sponzorům – e-mailová adresa a jméno (přezdívka) autora za účelem zaslání sponzorského daru nebo voucheru v souvislosti s výhrou v soutěži

Osobní údaje (e-mail, jméno) nebudou použity k marketingu. Fotky mohou být použity k propagaci projektu na sociálních sítích.

Doba uchovávání

• Fotky – po dobu trvání licence podle podmínek použití, tedy do smazání fotky nebo výpovědi licence (za účelem vydání kalendáře, propagace projektu a případných dalších vydání)
• Účet a osobní údaje – do smazání účtu uživatelem
• Zálohy – provozovatel vytváří pravidelné zálohy systému; údaje v zálohách mohou přetrvávat i po smazání účtu po dobu životnosti zálohy
• IP adresa při nahrání fotky a hlasování – spolu s fotkou, resp. hlasem
• Pokusy o přihlášení – mazány automaticky po uplynutí blokovací lhůty
• Audit log administrátorů – 90 dní

Vaše práva dle GDPR

Jako dotčená osoba máte dle nařízení (EU) 2016/679 (GDPR) tato práva:

• Právo na přístup (čl. 15) – můžete požádat o informace o vašich údajích, které zpracováváme
• Právo na opravu (čl. 16) – můžete upravit přezdívku a e-mail přímo v profilu
• Právo na výmaz (čl. 17) – můžete smazat vlastní účet včetně všech fotek a hlasů přímo v profilu; z již vytištěných kalendářů není možné fotku odstranit
• Právo na omezení zpracování (čl. 18) – můžete požádat o omezení zpracování vašich údajů
• Právo na přenositelnost (čl. 20) – na požádání vám poskytneme vaše údaje ve strojově čitelném formátu
• Právo vznést námitku (čl. 21) – můžete vznést námitku proti zpracování na základě oprávněného zájmu

Máte také právo podat stížnost dozorovému úřadu – Úřad pro ochranu osobních údajů ČR nebo Úrad na ochranu osobných údajov SR.

Žádosti zasílejte na: [email protected]. Na vaši žádost odpovíme do 30 dní.

Pokud jste rozpoznatelní na některé fotce v galerii (nebo je na ní vaše dítě), napište nám na [email protected] a fotku bez zbytečného odkladu odstraníme.

Třetí strany

• Google OAuth, GitHub OAuth – přihlášení přes tyto služby. Platí jejich podmínky ochrany soukromí: Google, GitHub. Profilový obrázek může být načítán přímo z jejich serverů.
• Cloudflare – web prochází sítí Cloudflare, která zpracovává IP adresy návštěvníků za účelem ochrany před útoky (DDoS) a optimalizace. Zásady ochrany soukromí Cloudflare.
• Cloudflare Turnstile – CAPTCHA ochrana při uploadu a úpravě profilu. Ověření se zobrazí jen tehdy, když ho Cloudflare vyhodnotí jako potřebné; Cloudflare může zpracovávat informace o zařízení a interakcích za účelem odhalení automatizovaného provozu. Zásady ochrany soukromí Cloudflare · Turnstile Privacy Addendum.
• Plausible Analytics - anonymní statistika návštěvnosti (zobrazené stránky, odkazující stránka, kliknutí na externí odkazy, země, typ zařízení a prohlížeče). Nepoužívá cookies ani neukládá IP adresu; návštěvník není identifikovatelný. Údaje jsou zpracovávány na serverech v EU. Zásady zpracování údajů Plausible.

Google, GitHub a Cloudflare sídlí v USA. Předávání údajů probíhá na základě rámce EU – USA pro ochranu údajů (EU-U.S. Data Privacy Framework), k němuž tyto společnosti přistoupily.

Cookies a lokální úložiště

Web používá pouze nezbytné session cookies pro udržení přihlášení a jazykových preferencí. Nepoužíváme analytické ani reklamní cookies - statistika návštěvnosti (Plausible) funguje bez cookies.

Poslední aktualizace: 5. října 2026