Zásady ochrany osobních údajů

Poslední aktualizace: 28. 7. 2026

1. Správce osobních údajů

Správce osobních údajů portálu dogodki.today je Zveza društev Mladinski center Postojna (portál funguje v rámci regionálního kontaktního místa NNO BOREO). Kontakt pro dotazy ohledně ochrany osobních údajů: dogodkinvo@mcp.si.

Tato politika platí pro portál dogodki.today.

2. Jaké údaje se zpracovávají

• E-mailová adresa (pro oznámení o událostech)
• Telefonní číslo (nepovinné; pro SMS oznámení)
• Jméno (nepovinné; pro personalizaci oznámení)
• Lokalita (nepovinné; pro oznámení "v mé blízkosti" — uživatel ji explicitně sdílí)
• Preference odběrů (jaké žánry/organizátory sledujete, jak často)
• Koncový bod pro push notifikace (pro push oznámení v prohlížeči)
• Token relace (cookie "narocnik_token", pro rozpoznání přihlášeného uživatele)
• Anonymizovaná statistika návštěv: cesta, čas strávený na stránce, zdroj příchodu (referrer), rozměry obrazovky, jazyk. Bez cookies, bez sledování mezi dny — unikátní návštěvník je vypočítán pomocí denně soleného hashe (nevratné). IP adresa je přitom použita pouze přechodně, jako vstup pro výpočet této agregace, a v surové podobě se neukládá. Nezpracované záznamy jsou uchovávány 30 dní, agregáty trvale. Zpracování probíhá kompletně na našem serveru, bez zprostředkování třetím stranám.

3. Právní základ

Údaje zpracováváme na třech právních základech — který platí, závisí na typu dat:

• Souhlas (GDPR čl. 6(1)(a)) — e-mailová adresa, telefonní číslo, jméno, poloha, preference předplatného a push subscription endpoint. Souhlas udělíte aktivním kliknutím (potvrzení e-mailu přes magic-link nebo telefonu přes SMS PIN). Můžete jej kdykoli odvolat prostřednictvím odkazu „Odhlásit mě“ v každé zprávě, nebo na stránce \/moje.
• Nezbytnost pro poskytování služby — session token (cookie "narocnik_token"). Bez něj vás portál při přechodu mezi stránkami nerozpozná jako přihlášeného uživatele, proto je podle Zákona o elektronických komunikacích (ZEKom-2) nezbytně nutná cookie a je vyňata z požadavku na souhlas.
• Oprávněný zájem (GDPR čl. 6(1)(f)) — anonymizovaná statistika návštěv. Naším zájmem jako správce je fungování, bezpečnost a zlepšování portálu. Z této statistiky není jednotlivec identifikovatelný: identifikátor návštěvníka je nevratná agregace s denně náhodnou solí a data zůstávají kompletně na našem serveru.

Odvolání souhlasu nemá vliv na zákonnost zpracování, které probíhalo na jeho základě před odvoláním (GDPR čl. 7(3)).

4. Účel zpracování

Vaše údaje používáme výhradně pro zasílání oznámení o událostech, které odpovídají vašim preferencím (žánr, organizátor, lokalita, čas před událostí). Údaje nepředáváme třetím stranám pro marketing ani analytiku.

5. Přihlášky na akce

Když se prostřednictvím portálu přihlásíte na akci, správcem vašich údajů je organizátor akce, nikoli portál — portál je v tomto případě zpracovatelem, který údaje technicky předává a uchovává jménem organizátora. Základem je provedení přihlášky (čl. 6(1)(b)); údaje se uchovávají po dobu až 12 měsíců po akci a platby po dobu 10 let (účetní předpisy). Svá práva ohledně přihlášky uplatňujete u organizátora, jehož kontakt je uveden u akce; jeho oznámení o zpracování je zveřejněno u přihlašovacího formuláře.

6. Třetí strany

• Google Maps — na některých stránkách zobrazujeme mapy Google. Skripta se načte až po vašem souhlasu (klikněte na "Načíst mapu"). Google může nastavit soubory cookie a sbírat IP adresu. Více: policies.google.com/privacy
• Push providerji (Google FCM, Apple APNs, Mozilla autopush) — pro push notifikace v prohlížeči. Obsah oznámení je šifrován (VAPID); poskytovatel vidí pouze metadata (endpoint, ID). Poskytovatelé push notifikací mohou data zpracovávat i ve třetích zemích (USA); přenos je založen na rámci EU-U.S. Data Privacy Framework nebo na standardních smluvních doložkách.
• SMS in e-pošta — SMS zprávy odesíláme výhradně prostřednictvím vlastní infrastruktury (smstools3 a GSM modemu na vlastním serveru) — bez externích poskytovatelů SMS. E-mailové zprávy připravuje a DKIM-podepisuje náš server, doručovány jsou pak prostřednictvím zprostředkujícího serveru Google (SMTP relay) — Google přitom jako zpracovatel technicky zpracovává adresu příjemce a obsah zprávy. Toto zpracování může probíhat i ve třetích zemích (USA); přenos je založen na rámci EU-U.S. Data Privacy Framework, podřízeně na standardních smluvních doložkách. Více: policies.google.com/privacy

7. Vaše práva

• Právo na přístup: na /moje vidíte všechna svá data a předplatná.
• Právo na opravu: změny na /moje (jméno, telefon, poloha, preference).
• Právo na výmaz ("právo být zapomenut"): tlačítko "Smazat mě" na /moje nebo odkaz "Smazat všechna má data" v každém e-mailu/SMS.
• Právo na omezení zpracování: odznačte kanály nebo režimy oznámení na /moje.
• Právo na přenositelnost údajů (GDPR čl. 20): na \/moje můžete svá data exportovat ve strojově čitelné podobě (JSON).
• Právo vznést námitku: každý e-mail/SMS obsahuje odkaz "Odhlásit mě".

8. Doba uchovávání údajů

Vaše údaje uchováváme, dokud nezrušíte předplatné. Po zrušení jsou okamžitě smazány z produkční databáze a z bezpečnostních kopií při jejich pravidelné rotaci, nejpozději do 30 dnů. Přístup k bezpečnostním kopiím je omezen; pokud by bylo někdy nutné kopii obnovit, smazaná data se při obnově znovu smažou. Nepotvrzení předplatitelé jsou smazáni po 7 dnech; neaktivní předplatitelé (více než 5 let bez aktivity) obdrží upozornění a poté jsou smazáni.

9. Zabezpečení

• TLS (HTTPS) pro všechny přenosy mezi vaším prohlížečem a serverem
• PINy a tokeny jsou kryptograficky podepsány (HMAC) nebo hašovány (bcrypt)
• Cookies: HttpOnly, Secure, SameSite=Lax
• Ochrana CSRF u všech akcí

10. Stížnost

Pokud se domníváte, že porušujeme vaše práva, můžete podat stížnost u Informacijskem pooblaščencu RS (Dunajska 22, 1000 Ljubljana).

11. Kontakt

Pro všechny dotazy ohledně ochrany osobních údajů: dogodkinvo@mcp.si.