NOOK

soukromí · spojení · důvěra

Ochrana osobních údajů (GDPR)

Provozovatel platformy NOOK bere ochranu tvého soukromí a osobních údajů s maximální vážností. Tento dokument tě informuje o tom, jaké údaje shromažďujeme, jak s nimi nakládáme, proč to děláme a jaká jsou tvá práva podle nařízení GDPR (Obecné nařízení o ochraně osobních údajů).

Vzhledem k tomu, že NOOK je navržen jako anonymní prostor, rozsah údajů, které zpracováváme, držíme na absolutním minimu.

1. Správce osobních údajů

Správcem osobních údajů je:

Jméno: Mgr. Bc. Denisa Zahradníčková
E-mail pro záležitosti GDPR: podpora@nook-app.cz

2. Jaké údaje zpracováváme, proč a na jakém právním základě?

Zpracováváme pouze ty údaje, které nám sám/sama poskytneš při registraci a používání aplikace:

E-mailová adresa
- Důvod: Slouží pro vytvoření a zabezpečení tvého účtu, obnovu hesla, zasílání informací o moderaci (odůvodnění BANu/smazání), zaslání Dopisu pro mé budoucí já, zasílání systémových připomínek a notifikací.
- Právní základ: Nezbytné pro splnění podmínek služby (vytvořením účtu a odsouhlasením Pravidel komunity mezi námi vzniká dohoda o bezplatném využívání platformy, kterou bez e-mailu technicky nelze provozovat). Zasílání notifikací lze odhlásit v e-mailu nebo na stránce Moje údaje. Pokud jsi při registraci zaškrtl/a souhlas se zasíláním informačních zpráv o novinkách v NOOK, budeme tvůj e-mail používat i k tomuto účelu. Právní základ: tvůj souhlas, který můžeš kdykoli odvolat odhlášením z odběru.
Věk a pohlaví (volitelné údaje)
- Důvod: Tyto údaje slouží výhradně k tomu, aby tě systém mohl propojit se skupinkami, které mají nastavené specifické požadavky na složení členů. Tvé údaje se zobrazují pouze ověřeným členům skupinek, do kterých se sám/sama aktivně připojíš.
- Upozornění: K těmto údajům má z technických a administrativních důvodů přístup také správce platformy, a to výhradně za účelem správy aplikace. Data nikdy nepoužíváme k jiným účelům ani je nikomu dalšímu neposkytujeme. Agregované a anonymní údaje používá správce pro statistické údaje.
- Právní základ: Tvůj výslovný souhlas, který vyjadřuješ dobrovolným vyplněním těchto políček v profilu.
Text „Něco o mně“ (volitelný údaj)
- Důvod: Slouží jako tvá vizitka. Tyto informace se nikomu nezobrazují automaticky – sdílíš je jen tehdy, když se rozhodneš je ukázat členům své skupinky.
- Upozornění: K těmto údajům má z technických a administrativních důvodů přístup také správce platformy, a to výhradně za účelem správy aplikace. Data nikdy nepoužíváme k jiným účelům ani je nikomu dalšímu neposkytujeme.
- Právní základ: Tvůj výslovný souhlas, který vyjadřuješ dobrovolným vyplněním textu.
Obsah chatových zpráv uvnitř skupinek
- Důvod a přístup: Zprávy, které posíláš uvnitř své skupinky, jsou technicky ukládány na našich serverech v šifrované databázi. Z logiky správy platformy a zajištění bezpečnosti má správce platformy k těmto konverzacím plný technický přístup. Tento přístup je však využíván výhradně pro účely moderování a řešení nahlášení porušení pravidel. V případě, že nahlášený obsah obsahuje citlivé osobní údaje (např. údaje o zdravotním stavu), je jejich zpracování při řešení nahlášení založeno na tvém výslovném souhlasu, který vyjadřuješ odsouhlasením Pravidel komunity při registraci, případně na ochraně životně důležitých zájmů v případě bezprostředního ohrožení (čl. 9 odst. 2 GDPR).
- Právní základ: Oprávněný zájem na zajištění bezpečnosti uživatelů, ochrany komunity a plnění legislativních povinností spojených s moderováním obsahu (podle evropského nařízení DSA).
Dopis mému budoucímu já
- Důvod: Tato funkce ti umožňuje napsat vzkaz sám sobě, který ti bude doručen v určený budoucí datum. Dopis slouží výhradně jako osobní nástroj pro sebereflexii a není sdílen s žádnými členy komunity ani třetími stranami.
- Přístup: Dopisy jsou uloženy na zabezpečených serverech. Správce platformy má k obsahu technický přístup, který využívá výhradně pro zajištění doručení dopisu ve stanovený čas a řešení technických problémů. Obsah dopisů není správcem čten ani zpracováván pro žádné jiné účely.
- Upozornění: Pro doručení dopisu je nezbytné, aby byl k tvému účtu přiřazen platný e-mail. Dopis bude odeslán automaticky po uplynutí doby, kterou si zvolíš (1, 2, 6, 12, 18 nebo 24 měsíců). Pokud před tímto datem zrušíš svůj účet, dopis nebude doručen a bude trvale smazán. Doporučujeme do dopisu neuvádět citlivé osobní údaje jako jsou hesla, finanční informace nebo údaje třetích osob.
- Právní základ: Plnění smlouvy — zpracování je nezbytné pro poskytnutí funkce, kterou jsi si dobrovolně aktivoval vyplněním textu Dopis mému budoucímu já a jeho odesláním.

3. Věkové omezení (od 18 let)

Platforma NOOK je určena výhradně pro osoby starší 18 let. Vědomě nezpracováváme osobní údaje nezletilých osob. Pokud zjistíme, že nám své údaje poskytla osoba mladší 18 let, její účet bezodkladně smažeme.

4. Kdo má k tvým údajům přístup? (Zpracovatelé)

Tvá data jsou u nás v bezpečí. Nikdy je neprodáváme ani neposkytujeme třetím stranám pro marketingové či reklamní účely. Pro provoz aplikace využíváme specializované subdodavatele, kteří k datům mají přístup z technických a infrastrukturních důvodů:

Vercel Inc. (USA / globální cloudový hosting)
- Účel: Poskytovatel cloudové platformy, na které běží samotný zdrojový kód a rozhraní aplikace NOOK. Slouží k zajištění rychlého a bezpečného chodu webu. Ochrana dat je zajištěna v souladu se standardními smluvními doložkami EU. Ochrana dat je zajištěna v souladu s certifikací poskytovatele podle rámce EU-US Data Privacy Framework (DPF), který Evropská komise uznává jako adekvátní úroveň ochrany osobních údajů.
MongoDB, Inc. (USA / cloudová databáze MongoDB Atlas)
- Účel: Poskytovatel plně spravované cloudové databáze, ve které jsou bezpečně a odděleně uložena veškerá data aplikace (uživatelské profily, e-maily a obsahy chatových zpráv). Data jsou ukládána a zpracovávána v datových centrech splňujících přísné bezpečnostní standardy (včetně šifrování) a předávání dat probíhá na základě standardních smluvních doložek EU. Ochrana dat je zajištěna v souladu s certifikací poskytovatele podle rámce EU-US Data Privacy Framework (DPF), který Evropská komise uznává jako adekvátní úroveň ochrany osobních údajů.
INTERNET CZ, a.s. / FORPSI (Česká republika)
- Účel: Poskytovatel registrátorských služeb (správa domény) a e-mailového hostingu. Přes servery FORPSI probíhá technické odesílání a doručování veškerých systémových e-mailů aplikace (např. e-maily pro obnovu hesla, potvrzení registrace či upozornění od moderátorů). Data jsou uložena v datových centrech v rámci EU.
Google Analytics (Google Ireland Limited, Irsko / Google LLC, USA)
- Účel: Slouží k anonymizované statistice návštěvnosti veřejných stránek a klíčových akcí na landing page (např. kliknutí na registraci). Skript se načte až po tvém souhlasu v liště cookies; obsah chatů ani samotný interní dashboard aplikace zásadně neměříme. Údaje mohou být zpracovány i mimo EU (USA) na základě standardních smluvních doložek. Více viz Zásady ochrany soukromí Google.

S těmito partnery máme uzavřené (nebo v rámci globálních obchodních podmínek akceptované) řádné smlouvy o zpracování osobních údajů (DPA), které zajišťují, že s tvými daty nakládají v přísném souladu s nařízením GDPR.

5. Jak dlouho údaje uchováváme?

Údaje spojené s tvým účtem (e-mail, věk, pohlaví, vizitka) uchováváme po celou dobu existence tvého účtu.

Pokud se rozhodneš svůj účet smazat, veškeré tvé osobní údaje (e-mail, profilové nastavení) jsou z databáze trvale a nenávratně odstraněny. Zprávy, které jsi napsal(a) do uzavřených skupinek, mohou v chatu zůstat pro zachování kontinuity rozhovoru pro ostatní členy. Vzhledem k tomu, že tvůj účet a e-mail již neexistují, jsou tyto zprávy plně anonymizovány a není možné je s tebou jakkoli zpětně spojit.

6. Tvá práva podle GDPR

Jako subjekt údajů máš podle legislativy tato práva:

Právo na přístup: Můžeš nás požádat o přehled dat, která o tobě evidujeme.
Právo na opravu: Údaje můžeš kdykoli změnit přímo ve svém profilu v aplikaci.
Právo na výmaz (právo být zapomenut): Svůj účet můžeš kdykoli smazat, čímž dojde k vymazání tvých osobních údajů.
Právo na odvolání souhlasu: U volitelných údajů (věk, pohlaví, vizitka) můžeš svůj souhlas odvolat jednoduše tím, že tyto údaje ze svého profilu vymažeš.

Právo podat stížnost: Pokud se domníváš, že s tvými údaji nakládáme protiprávně, máš právo obrátit se na Úřad pro ochranu osobních údajů (ÚOOÚ).

Pro uplatnění svých práv nás můžeš kdykoli kontaktovat na e-mailu: podpora@nook-app.cz

Zpět na úvodní stránku

Ochrana osobních údajů (GDPR)

Vzhledem k tomu, že NOOK je navržen jako anonymní prostor, rozsah údajů, které zpracováváme, držíme na absolutním minimu.

2. Jaké údaje zpracováváme, proč a na jakém právním základě?

Zpracováváme pouze ty údaje, které nám sám/sama poskytneš při registraci a používání aplikace:

E-mailová adresa

Důvod: Slouží pro vytvoření a zabezpečení tvého účtu, obnovu hesla, zasílání informací o moderaci (odůvodnění BANu/smazání), zaslání Dopisu pro mé budoucí já, zasílání systémových připomínek a notifikací.
Právní základ: Nezbytné pro splnění podmínek služby (vytvořením účtu a odsouhlasením Pravidel komunity mezi námi vzniká dohoda o bezplatném využívání platformy, kterou bez e-mailu technicky nelze provozovat). Zasílání notifikací lze odhlásit v e-mailu nebo na stránce Moje údaje. Pokud jsi při registraci zaškrtl/a souhlas se zasíláním informačních zpráv o novinkách v NOOK, budeme tvůj e-mail používat i k tomuto účelu. Právní základ: tvůj souhlas, který můžeš kdykoli odvolat odhlášením z odběru.

Věk a pohlaví (volitelné údaje)

Důvod: Tyto údaje slouží výhradně k tomu, aby tě systém mohl propojit se skupinkami, které mají nastavené specifické požadavky na složení členů. Tvé údaje se zobrazují pouze ověřeným členům skupinek, do kterých se sám/sama aktivně připojíš.
Upozornění: K těmto údajům má z technických a administrativních důvodů přístup také správce platformy, a to výhradně za účelem správy aplikace. Data nikdy nepoužíváme k jiným účelům ani je nikomu dalšímu neposkytujeme. Agregované a anonymní údaje používá správce pro statistické údaje.
Právní základ: Tvůj výslovný souhlas, který vyjadřuješ dobrovolným vyplněním těchto políček v profilu.

Text „Něco o mně“ (volitelný údaj)

Důvod: Slouží jako tvá vizitka. Tyto informace se nikomu nezobrazují automaticky – sdílíš je jen tehdy, když se rozhodneš je ukázat členům své skupinky.
Upozornění: K těmto údajům má z technických a administrativních důvodů přístup také správce platformy, a to výhradně za účelem správy aplikace. Data nikdy nepoužíváme k jiným účelům ani je nikomu dalšímu neposkytujeme.
Právní základ: Tvůj výslovný souhlas, který vyjadřuješ dobrovolným vyplněním textu.

Obsah chatových zpráv uvnitř skupinek

Důvod a přístup: Zprávy, které posíláš uvnitř své skupinky, jsou technicky ukládány na našich serverech v šifrované databázi. Z logiky správy platformy a zajištění bezpečnosti má správce platformy k těmto konverzacím plný technický přístup. Tento přístup je však využíván výhradně pro účely moderování a řešení nahlášení porušení pravidel. V případě, že nahlášený obsah obsahuje citlivé osobní údaje (např. údaje o zdravotním stavu), je jejich zpracování při řešení nahlášení založeno na tvém výslovném souhlasu, který vyjadřuješ odsouhlasením Pravidel komunity při registraci, případně na ochraně životně důležitých zájmů v případě bezprostředního ohrožení (čl. 9 odst. 2 GDPR).
Právní základ: Oprávněný zájem na zajištění bezpečnosti uživatelů, ochrany komunity a plnění legislativních povinností spojených s moderováním obsahu (podle evropského nařízení DSA).

Dopis mému budoucímu já

Důvod: Tato funkce ti umožňuje napsat vzkaz sám sobě, který ti bude doručen v určený budoucí datum. Dopis slouží výhradně jako osobní nástroj pro sebereflexii a není sdílen s žádnými členy komunity ani třetími stranami.
Přístup: Dopisy jsou uloženy na zabezpečených serverech. Správce platformy má k obsahu technický přístup, který využívá výhradně pro zajištění doručení dopisu ve stanovený čas a řešení technických problémů. Obsah dopisů není správcem čten ani zpracováván pro žádné jiné účely.
Upozornění: Pro doručení dopisu je nezbytné, aby byl k tvému účtu přiřazen platný e-mail. Dopis bude odeslán automaticky po uplynutí doby, kterou si zvolíš (1, 2, 6, 12, 18 nebo 24 měsíců). Pokud před tímto datem zrušíš svůj účet, dopis nebude doručen a bude trvale smazán. Doporučujeme do dopisu neuvádět citlivé osobní údaje jako jsou hesla, finanční informace nebo údaje třetích osob.
Právní základ: Plnění smlouvy — zpracování je nezbytné pro poskytnutí funkce, kterou jsi si dobrovolně aktivoval vyplněním textu Dopis mému budoucímu já a jeho odesláním.

4. Kdo má k tvým údajům přístup? (Zpracovatelé)

Vercel Inc. (USA / globální cloudový hosting)

Účel: Poskytovatel cloudové platformy, na které běží samotný zdrojový kód a rozhraní aplikace NOOK. Slouží k zajištění rychlého a bezpečného chodu webu. Ochrana dat je zajištěna v souladu se standardními smluvními doložkami EU. Ochrana dat je zajištěna v souladu s certifikací poskytovatele podle rámce EU-US Data Privacy Framework (DPF), který Evropská komise uznává jako adekvátní úroveň ochrany osobních údajů.

MongoDB, Inc. (USA / cloudová databáze MongoDB Atlas)

Účel: Poskytovatel plně spravované cloudové databáze, ve které jsou bezpečně a odděleně uložena veškerá data aplikace (uživatelské profily, e-maily a obsahy chatových zpráv). Data jsou ukládána a zpracovávána v datových centrech splňujících přísné bezpečnostní standardy (včetně šifrování) a předávání dat probíhá na základě standardních smluvních doložek EU. Ochrana dat je zajištěna v souladu s certifikací poskytovatele podle rámce EU-US Data Privacy Framework (DPF), který Evropská komise uznává jako adekvátní úroveň ochrany osobních údajů.

INTERNET CZ, a.s. / FORPSI (Česká republika)

Účel: Poskytovatel registrátorských služeb (správa domény) a e-mailového hostingu. Přes servery FORPSI probíhá technické odesílání a doručování veškerých systémových e-mailů aplikace (např. e-maily pro obnovu hesla, potvrzení registrace či upozornění od moderátorů). Data jsou uložena v datových centrech v rámci EU.

Google Analytics (Google Ireland Limited, Irsko / Google LLC, USA)

Účel: Slouží k anonymizované statistice návštěvnosti veřejných stránek a klíčových akcí na landing page (např. kliknutí na registraci). Skript se načte až po tvém souhlasu v liště cookies; obsah chatů ani samotný interní dashboard aplikace zásadně neměříme. Údaje mohou být zpracovány i mimo EU (USA) na základě standardních smluvních doložek. Více viz Zásady ochrany soukromí Google.

5. Jak dlouho údaje uchováváme?

Údaje spojené s tvým účtem (e-mail, věk, pohlaví, vizitka) uchováváme po celou dobu existence tvého účtu.

6. Tvá práva podle GDPR

Jako subjekt údajů máš podle legislativy tato práva:

Právo na přístup: Můžeš nás požádat o přehled dat, která o tobě evidujeme.

Právo na opravu: Údaje můžeš kdykoli změnit přímo ve svém profilu v aplikaci.

Právo na výmaz (právo být zapomenut): Svůj účet můžeš kdykoli smazat, čímž dojde k vymazání tvých osobních údajů.

Právo na odvolání souhlasu: U volitelných údajů (věk, pohlaví, vizitka) můžeš svůj souhlas odvolat jednoduše tím, že tyto údaje ze svého profilu vymažeš.

Právo podat stížnost: Pokud se domníváš, že s tvými údaji nakládáme protiprávně, máš právo obrátit se na Úřad pro ochranu osobních údajů (ÚOOÚ).

Pro uplatnění svých práv nás můžeš kdykoli kontaktovat na e-mailu: podpora@nook-app.cz