Zásady ochrany osobních údajů

Správcem osobních údajů je Filip Tomanec, fyzická osoba, která provozuje bezplatný nekomerční projekt Nadhled na adrese www.nadhled-lokalit.cz (dál „já“). Se vším, co se týká tvých údajů, mi piš na support@filiptomanec.cz.

Pověřence pro ochranu osobních údajů nemám, zákon ho u takového provozu nevyžaduje.

Všechno níž zpracovávám na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR). Posoudil jsem, že před ním nemají přednost tvé zájmy ani základní práva a svobody: zpracovávám jen to, bez čeho aplikace nefunguje nebo nejde udržet v provozu, údaje držím krátce, nespojuji je s tvou osobou, nedělám z nich profily a statistiku si můžeš vypnout. Poskytnout údaje ti neukládá zákon ani smlouva. Bez nich ale Nadhled fungovat nemůže: bez IP adresy se stránka nenačte a bez souřadnic místa nic nevyhodnotí.

2.1 Provoz webu a ochrana před zneužitím

Při každém požadavku na server se zpracovává IP adresa, údaje o prohlížeči (User-Agent), čas a adresa požadavku. Adresa požadavku obsahuje souřadnice místa, které si prohlížíš, u dojíždění a vlastních cílů i souřadnice cíle. Účel: doručit stránku a výsledky, odhalit chyby a zneužití a omezit počet dotazů z jedné IP adresy, aby služba zůstala dostupná všem. Počet dotazů hlídá můj server (limity za hodinu a za den) a pravidlo ve Vercel Firewallu (nejvýš 60 dotazů na rozhraní /api za minutu), které po překročení limitu další dotazy na chvíli odmítne. Právní základ: oprávněný zájem na bezpečném a funkčním provozu (čl. 6 odst. 1 písm. f) GDPR). Doba: provozní záznamy hostingu Vercel, včetně adres požadavků, mám k dispozici nejdéle 1 hodinu. Kvůli limitům si můj server drží IP adresu (u IPv6 jen síť /64) jen v operační paměti a nikam ji nezapisuje: pro hodinové limity zhruba hodinu od posledního dotazu, pro denní limity na výpočty tras, dojezdů a AI shrnutí do půlnoci UTC (v 1 nebo ve 2 hodiny ráno našeho času). S ukončením instance serveru zmizí i dřív.

2.2 Vyhodnocení místa

Souřadnice vybraného místa posílá můj server poskytovatelům výpočtů a dat (oddíl 4): dojezdové zóny a trasy počítá Esri, vybavenost, parky a turistické trasy pocházejí z OpenStreetMap přes Overpass API, rizika, terén a katastr od ČÚZK, VÚV T. G. M., ministerstva zdravotnictví, České geologické služby, VÚMOP a Evropské komise (PVGIS). Pro výpočty Esri (dojezdy, trasy a cesty pěšky k vybavenosti a přírodě) se souřadnice zaokrouhlují zhruba na 50 m. Výsledky ze státních služeb a z OpenStreetMap ukládám do mezipaměti serveru a CDN, aby se šetřily limity služeb, a to bez vazby na tebe. Výsledky výpočtů Esri (dojezdové zóny, trasy a časy cest) se na serveru neukládají, drží je jen mezipaměť tvého prohlížeče. Právní základ: oprávněný zájem na poskytnutí služby, kterou používáš (čl. 6 odst. 1 písm. f) GDPR). Doba: mezipaměť serveru nejdéle 30 dní, mezipaměť CDN nejdéle 37 dní, výsledky Esri v prohlížeči nejdéle 1 hodinu.

Odkaz z tlačítka Sdílet obsahuje souřadnice místa. Komu ho pošleš, uvidí, které místo si prohlížíš. Do statistiky návštěvnosti se souřadnice z odkazu neodesílají (2.5).

Výsledky ze státních služeb a z OpenStreetMap si může podržet i mezipaměť tvého prohlížeče, nejdéle 1 den. Export do PDF vzniká jen v tvém prohlížeči přes tisk a ke mně se neodesílá. Obsahuje odkaz se souřadnicemi místa a u dojíždění i označení osob a jejich cíle, takže s ním zacházej stejně jako se sdíleným odkazem.

2.3 Dojíždění domácnosti a vlastní cíle

Když přidáš osobu v Dojíždění, zadáváš označení (třeba „Já“ nebo „Partnerka“), adresu práce nebo školy, způsob dopravy, časy a počet dní v týdnu. U vlastního cíle v Dostupnosti zadáváš jen jeho adresu. Adresu při psaní vyhledává tvůj prohlížeč přímo v geokodéru ČÚZK. Všechno se uloží jen v tvém prohlížeči (oddíl 3). Pro výpočet cesty posílám na svůj server a odtud službě Esri jen souřadnice místa a cíle zaokrouhlené zhruba na 50 m, způsob dopravy a čas odjezdu. Označení osoby ani název cíle se na můj server neposílá. Právní základ: oprávněný zájem na poskytnutí funkce, kterou používáš (čl. 6 odst. 1 písm. f) GDPR). Doba: výsledek trasy se na serveru neukládá, jen v mezipaměti tvého prohlížeče nejdéle 1 hodinu.

Do označení prosím nepiš celá jména. Údaje dalších členů domácnosti zadávej jen s jejich vědomím.

2.4 AI shrnutí

Z výsledků, které aplikace už spočítala, napíše jazykový model dvě až tři věty. Podklady jsou jen čísla a výčty: skóre kategorií, druh pozemku a jestli na něm stojí stavba, rizika včetně pásma kriminality, ovzduší, terén, vzdálenosti k vybavenosti a přírodě vzdušnou čarou a počet osob s dojížděním. Posílá je můj server službě Groq (USA), na jejíchž serverech model běží. Neposílá se tvoje IP adresa, adresa, název ani souřadnice místa, označení osob z domácnosti ani výsledky výpočtů Esri. Groq podle svých smluvních podmínek podklady nepoužívá k trénování modelů a u mého účtu má zapnuté nulové uchovávání dat (Zero Data Retention), dotazy ani odpovědi tedy neukládá. Právní základ: oprávněný zájem na tom, abych ti výsledky mohl srozumitelně shrnout (čl. 6 odst. 1 písm. f) GDPR). Doba: hotové shrnutí je v mezipaměti serveru nejdéle 30 dní, bez vazby na tebe.

2.5 Statistika návštěvnosti

Používám Vercel Web Analytics, abych věděl, kolik lidí aplikaci používá, a hlídal bezplatné limity mapových služeb. Služba nepoužívá cookies ani jiné trvalé identifikátory. Návštěvu rozliší dočasným kódem (hashem) spočteným z požadavku, který po 24 hodinách zaniká. Zaznamenává adresu stránky bez parametrů (souřadnice ze sdíleného odkazu se neodesílají), odkazující stránku, zemi a region odvozené z IP adresy, typ zařízení, operační systém a prohlížeč. Já vidím jen souhrnná čísla. Právní základ: oprávněný zájem na měření návštěvnosti (čl. 6 odst. 1 písm. f) GDPR). Doba: dočasný kód návštěvy zaniká po 24 hodinách a souhrnnou statistiku mi Vercel na mém tarifu ukazuje za poslední měsíc. Statistiku si můžeš v tomto prohlížeči vypnout.

2.6 Hlášení chyb

Když aplikace v prohlížeči nebo na serveru narazí na chybu, odešle se službě Sentry technický popis chyby: typ a text chyby, místo v kódu, verze aplikace, adresa stránky bez parametrů (souřadnice se z adres před odesláním odstraní), prohlížeč a operační systém, jazyk a časové pásmo prohlížeče a předchozí kroky v aplikaci (přechody mezi stránkami, kliknutí bez popisků tlačítek, dotazy na můj server bez parametrů a u mapových služeb jen jejich doména), u chyb na serveru technické údaje serveru. Text, který píšeš do polí, cookies, hlavičky ani obsah dotazů se neposílají. Knihovna Sentry se do prohlížeče stáhne až s první chybou. Od té chvíle Sentry dostane i anonymní záznam o návštěvě, aby šlo spočítat podíl návštěv bez chyb.

Hlášení z prohlížeče jde do Sentry přímo, Sentry proto při příjmu vidí tvou IP adresu. Neukládá ji, ale odvodí z ní přibližnou polohu (stát a město) a tu u hlášení uloží. Hlášení ze serveru tvou IP adresu nenesou. Účel: najít a opravit chyby. Právní základ: oprávněný zájem na funkční aplikaci (čl. 6 odst. 1 písm. f) GDPR). Doba: nejdéle 90 dní. Hlášení jsou uložená v EU (Frankfurt).

Když stránka načte nebo spustí něco, co její bezpečnostní pravidla (CSP) nepovolují, pošle o tom prohlížeč hlášení mému serveru. Zaznamenám z něj do provozních záznamů a do Sentry jen druh pravidla a doménu souboru, kterého se hlášení týká, adresu stránky ne.

2.7 Mapové podklady, které načítá přímo tvůj prohlížeč

Mapu, katastr, vrstvy rizik, 3D terén a našeptávání adres si prohlížeč stahuje přímo od jejich provozovatelů: ČÚZK (letecký snímek, základní mapa, katastrální mapa, RÚIAN, geokodér, 3D terén), OpenStreetMap Foundation (podkladová mapa za hranicí Česka a záloha při výpadku ČÚZK), Esri (soubory mapové knihovny a písma), VÚV T. G. M., ministerstvo zdravotnictví a Česká geologická služba (vrstvy rizik). Tito provozovatelé vidí tvou IP adresu, údaje o prohlížeči, adresu webu Nadhled jako zdroj požadavku (bez souřadnic) a výřez mapy. ČÚZK navíc dostane polohu bodu, který vybereš (kvůli parcele a nejbližší adrese), a text, který píšeš do hledání adresy, včetně adres práce a vlastních cílů. Údaje zpracovávají jako samostatní správci podle svých zásad. Právní základ: oprávněný zájem na zobrazení mapy a vyhledání adresy (čl. 6 odst. 1 písm. f) GDPR).

2.8 Když mi napíšeš

Zpracuji tvůj e-mail a obsah zprávy, abych ti mohl odpovědět. Právní základ: oprávněný zájem na vyřízení tvé zprávy (čl. 6 odst. 1 písm. f) GDPR). Doba: po dobu řešení a nejvýš 1 rok poté.

Nadhled nepoužívá cookies. Do úložiště prohlížeče (localStorage) ukládá jen to, co sám používáš. Obsah úložiště se ke mně neodesílá (na server jde jen to, co je potřeba k výpočtu, viz oddíl 2) a zůstává, dokud ho nesmažeš:

• nadhled:domacnost: osoby v Dojíždění: označení, adresa a poloha práce nebo školy, doprava, časy a počet dní
• nadhled:srovnani: nejvýš 3 místa ke srovnání: název, poloha a výsledky
• nadhled:posledni: 3 naposledy otevřená místa: název, poloha a datum
• nadhled:cile: vlastní cíle v Dostupnosti: název a poloha

Když si vypneš statistiku, uloží se navíc příznak nadhled:bez-statistiky. Smazání dat ho záměrně nechá, aby se statistika potichu nezapnula. Zmizí, až vymažeš data webu v nastavení prohlížeče.

Lišta se souhlasem s cookies tu není, protože ji Nadhled nepotřebuje. Souhlas podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, je potřeba k ukládání údajů do tvého zařízení nebo k přístupu k nim, pokud to není nezbytné pro službu, kterou si sám vyžádáš. Nadhled ukládá jen data funkcí, které používáš (domácnost, vlastní cíle, srovnání a naposledy hledaná místa, která jdou kdykoli smazat), a tvou volbu vypnout statistiku. Statistika návštěvnosti do zařízení nic neukládá, nepoužívá cookies ani jiné identifikátory a jediný klíč, který její skript z úložiště čte (__va_attribution), Nadhled nikdy nevytvoří.

Poskytovatelé, kteří pro mě zajišťují provoz a výpočty:

• Vercel Inc., USA: hosting, CDN, ochrana před zneužitím (Vercel Firewall), provozní záznamy a statistika návštěvnosti. Serverové funkce běží ve Frankfurtu (EU). Provozní údaje zpracovává podle svých podmínek a zásad ochrany osobních údajů. Využití dat projektu k trénování AI mám u Vercelu vypnuté.
• Environmental Systems Research Institute, Inc. (Esri), Redlands, USA: výpočet dojezdových zón a tras (ArcGIS Location Platform). Dostává jen souřadnice zaokrouhlené zhruba na 50 m, bez údajů o tobě.
• Groq (služba GroqCloud), USA: AI shrnutí, podle dodatku o zpracování dat, který je součástí jeho smluvních podmínek, a s nulovým uchováváním dat.
• Functional Software, Inc. (Sentry), USA: hlášení chyb uložená v EU (Frankfurt), podle smlouvy o zpracování osobních údajů, která je součástí jeho podmínek.
• Zoho (služba Zoho Mail, datové centrum v EU): e-mailová schránka support@filiptomanec.cz, do které mi chodí tvoje zprávy (oddíl 2.8).

Samostatní správci, kterým souřadnice nebo požadavek předá server nebo tvůj prohlížeč: Český úřad zeměměřický a katastrální; Výzkumný ústav vodohospodářský T. G. Masaryka, v. v. i.; Ministerstvo zdravotnictví ČR; Česká geologická služba; Výzkumný ústav meliorací a ochrany půdy, v. v. i.; Evropská komise, Společné výzkumné centrum (PVGIS); OpenStreetMap Foundation (Spojené království); provozovatelé veřejných instancí Overpass API (Francie, Německo, Rakousko); Esri (soubory mapové knihovny).

Vercel, Esri a Sentry (Functional Software, Inc.) jsou certifikovaní v rámci EU-US Data Privacy Framework (prováděcí rozhodnutí Komise (EU) 2023/1795). Serverové funkce Vercelu běží ve Frankfurtu a Sentry ukládá hlášení v EU. Obě firmy jsou ale americké, takže přístup z USA vyloučit nejde. Groq zpracovává podklady pro AI shrnutí v USA, případně v dalších zemích, kde mají datová centra on nebo jeho subdodavatelé. Předávání zajišťuje standardními smluvními doložkami (rozhodnutí Komise (EU) 2021/914) ve svém dodatku o zpracování dat, jehož znění je veřejně na console.groq.com. Podklady přitom neobsahují adresu, souřadnice ani jména a Groq je neukládá. Pro OpenStreetMap Foundation ve Spojeném království platí rozhodnutí Komise o odpovídající ochraně osobních údajů.

Skóre místa a AI shrnutí hodnotí místo, ne tebe. Nejde o rozhodování s právními nebo podobně závažnými účinky podle čl. 22 GDPR. Jak skóre vzniká, popisuje stránka O aplikaci.

Pokud zadáš údaje o dalších členech domácnosti, zůstávají v tvém prohlížeči. Adresu jejich práce nebo školy při psaní vyhledává tvůj prohlížeč v geokodéru ČÚZK, na můj server a k Esri jde jen její poloha zaokrouhlená zhruba na 50 m, bez jména a označení. Dej jim o tom prosím vědět.

Máš právo na přístup k údajům, jejich opravu, výmaz a omezení zpracování (čl. 15 až 18 GDPR). Většinu údajů mám jen krátce a bez vazby na tvou osobu, proto tě u žádosti můžu požádat o upřesnění, třeba o čas návštěvy. Když tě podle nich poznat nedokážu, žádosti vyhovět nemůžu (čl. 11 GDPR).

Právo vznést námitku: proti zpracování na základě oprávněného zájmu můžeš kdykoli vznést námitku (čl. 21 GDPR). Statistiku návštěvnosti si můžeš rovnou vypnout. Na požádání ti podrobněji vysvětlím, proč podle mě oprávněný zájem převažuje.

Žádosti posílej na support@filiptomanec.cz, vyřídím je do jednoho měsíce. Máš také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Nadhled je určený dospělým. Nemá účty a vědomě nesbírá údaje o dětech. Když v Dojíždění zadáš dítě a jeho školu, označení zůstane jen v tvém prohlížeči, adresu školy vyhledá prohlížeč v geokodéru ČÚZK a na můj server a k Esri jde jen její poloha zaokrouhlená zhruba na 50 m, bez jména (oddíl 2.3 a 7).

Zásady aktualizuji, když se změní zpracování, třeba když přibude nový poskytovatel. Datum účinnosti je nahoře. Související dokumenty: Podmínky užití a zdroje dat.