Ochrana osobních údajů
Tato část informací zatím není dokončená. Formulář přijímá návrhy do soukromé redakce. Kontaktní e-mail je nepovinný; do veřejného popisu nevkládejte soukromé kontakty ani citlivé údaje. Toto pracovní znění popisuje technické fungování webu, není prohlášením o dokončeném právním nastavení.
Co se děje při návštěvě
INLIT zobrazuje veřejné informace o Litoměřicích a okolí. Pro čtení nepotřebujete účet. Aplikační kód neobsahuje Google Analytics, reklamní pixely, sledování pohybu myši ani vytváření návštěvnických profilů. Nepoužívá automatické rozhodování s právními nebo obdobně významnými účinky. Písmo a základní knihovny jsou poskytované z této domény.
Web běží na službě ChatGPT Sites od OpenAI s infrastrukturou Cloudflare. Při síťovém přenosu poskytovatelé technicky získávají zejména IP adresu, čas, požadovanou adresu, údaje o prohlížeči a výsledek požadavku. Aplikace sama neukládá registr návštěvníků; poskytovatelé mohou vést provozní a bezpečnostní záznamy. Jejich přesné smluvní role, doby uchování, země zpracování a záruky případných přenosů zatím nebyly pro tento projekt doloženy. Provozní popis proto nelze považovat za uzavřenou prověrku hostingu.
Údaje, účely a doby uchování
| Situace a údaje | Účel a právní základ | Uložení a doba |
|---|---|---|
| Běžné HTTP požadavky a technické údaje spojení | Doručení obsahu a bezpečnost; oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. | Technická infrastruktura hostingu; konkrétní retenční podmínky poskytovatelů se ověřují. Souhlas s volitelnými službami není podmínkou čtení. |
| Zvolený jazyk a vzhled | Zapamatování výslovně zvoleného nastavení, nikoli reklama nebo analýza. | Pouze localStorage této domény, do smazání nebo změny. Nastavení se uloží až po vaší volbě. |
| Návrh akce a nepovinný kontaktní e-mail | Přijetí a redakční posouzení návrhu na váš pokyn, případné upřesnění s pořadatelem a zveřejnění schválené akce. | Soukromá databáze INLITu, přístupná jen přihlášenému vlastníkovi. Návrhy včetně kontaktu se uchovávají 90 dnů od přijetí; po uplynutí se smažou při nejbližším požadavku formuláře nebo redakce. Po 90 dnech se již nezobrazují. Kontaktní e-mail není součástí veřejné akce. |
| Ochrana formuláře proti spamu | Omezení automatizovaného a opakovaného odesílání, bezpečnost služby. | Náhodný formulářový token nejvýše 2 hodiny a otisk síťové adresy s denně měněnou náhodnou solí nejvýše 24 hodin; odstranění při další kontrole. Aplikace pro tento účel neukládá původní IP adresu ani dlouhodobý identifikátor návštěvníka. |
| Starší místní zkušební návrhy | Pozůstatky dřívější ukázky; do redakce se nepřenášejí a nezveřejňují se. | Jen prohlížeč, nejvýše sedm dnů od vytvoření nebo převzetí staršího návrhu. Lze je odstranit v nastavení soukromí. |
| Veřejné údaje o pořadatelích, účinkujících a představitelích města | Informování o veřejném dění; oprávněný zájem, při redakčním zpracování s posouzením pravidel pro svobodu projevu a informace. | Veřejný katalog a obsah webu. Události jsou v přehledu proběhlých nejvýše sedm dnů po konci. Zprávy se uchovávají jako redakční archiv po dobu trvání informačního významu. Původní zdroje a externí kopie mají vlastní režim. |
Hledání probíhá nad veřejným katalogem v prohlížeči. Hledaný text se může objevit v adrese stránky a historii prohlížeče; při přímém otevření této adresy také v technických záznamech hostingu. Do vyhledávání nezadávejte citlivé údaje.
Mapy a externí obrázky
Podkladové dlaždice map poskytuje OpenStreetMap Foundation. Při prvním použití se načtou až po tlačítku „Zobrazit mapu“. Tuto volbu si místní úložiště pamatuje 180 dní; do té doby se mapy načítají automaticky. Povolení lze kdykoli zrušit v nastavení soukromí. Jde o dobrovolný souhlas se spojením k poskytovateli mapového podkladu; bez něj zůstávají k dispozici textové přehledy a místní mapové vrstvy. Poskytovatel dostane IP adresu, prohlížeč, doménu INLITu a požadovanou oblast. Aplikace nezjišťuje vaši GPS polohu. Podrobnosti uvádí OpenStreetMap Foundation ↗; síť mapových serverů je globální.
Obrázky z cizích webů se v portálu automaticky nenačítají; zobrazí se odkaz na původní podklad. Otevřením cizího webu přecházíte k jeho poskytovateli.
Google, Apple a odběry kalendářů
Veřejný ICS soubor je ke stažení bez přihlášení a neobsahuje soukromý kontakt z formuláře. Při odběru získá poskytovatel vaší kalendářové aplikace adresu vybraného veřejného kalendáře a pravidelně ji načítá. INLIT tím nezískává přístup do vašeho osobního kalendáře ani seznam odběratelů. Samotná IP adresa připojujícího se klienta může být viditelná infrastruktuře hostingu.
Přímé propojení s Googlem je samostatná volitelná cesta. Až po tlačítku pro načtení připojení se stáhne knihovna Google; další kliknutí otevře jeho přihlášení. Oprávnění pro události umožňuje správu událostí ve vlastních kalendářích, pro odběry správu seznamu kalendářů. Kód INLITu provede jen vybrané přidání a kontrolu stejné položky. Nenahlíží do celého osobního programu a neodesílá pozvánky.
Krátkodobý přístupový token se používá v paměti stránky, neukládá se do localStorage ani do databáze INLITu. Odesílá se oficiálnímu rozhraní Google Calendar. Přihlašovací heslo dostává Google. Po odpojení již uložené události a odběry zůstávají v kalendáři, dokud je sami nesmažete. Viz soukromí Googlu ↗ a soukromí Applu ↗.
Zdroje, příjemci a zveřejnění
Informace přebíráme z odkazovaných oficiálních webů měst, obcí, pořadatelů a sportovních organizací. Veřejný původ údaje sám o sobě neznamená neomezené právo jej znovu zveřejnit. Uvádíme jen údaje potřebné pro veřejné dění; zvláštní pozornost vyžadují děti, soukromé kontakty, fotografie a citlivé informace. Na konkrétní zdroj odkazuje příslušný záznam.
Veřejné záznamy mohou číst návštěvníci, vyhledávače a odběratelé RSS či kalendářů. Veřejné novinky jsou určené také pro distribuci přes Make a Facebook/Meta. Tato cesta může distribuovat schválené veřejné akce; neodesílá čekající nebo zamítnuté návrhy, kontaktní e-maily ani Google přístupové tokeny. Případné odstranění z INLITu neodstraní automaticky kopie v cizím kalendáři, vyhledávači nebo sociální síti.
OpenAI, Cloudflare a zvolené externí služby mohou pracovat v různých zemích. Bez ověřených smluv nelze slibovat, že všechny údaje zůstávají v EU. Provozovatel musí doložit odpovídající smlouvy, případné subdodavatele a mechanismus předání podle kapitoly V GDPR; samotný souhlas s načtením mapy nenahrazuje tato opatření.
Vaše práva
Podle podmínek GDPR můžete požadovat přístup k údajům, jejich opravu, výmaz nebo omezení zpracování. Proti zpracování na základě oprávněného zájmu můžete vznést námitku. Přenositelnost se uplatní u automatizovaného zpracování založeného na souhlasu nebo smlouvě. Souhlas lze kdykoli odvolat; předchozí zákonné zpracování tím není dotčeno.
Žádost směřujte provozovateli na kontakt uvedený na této stránce. Připojte jen údaje potřebné k nalezení záznamu, například adresu konkrétní stránky. Doklad totožnosti neposílejte předem. Žádosti se vyřizují zpravidla do jednoho měsíce; při zákonném prodloužení nejvýše o další dva měsíce musíte dostat v prvním měsíci vysvětlení.
Stížnost můžete podat u Úřadu pro ochranu osobních údajů ↗, Pplk. Sochora 27, 170 00 Praha 7. Pro provozovatele v jiném státě nebo přeshraniční situaci mohou být příslušné i jiné dozorové úřady. Tato práva nejsou podmíněna souhlasem s pravidly webu.
Bezpečnost a změny
Veřejnost může číst katalog a odeslat návrh akce. Seznam návrhů a jejich kontakty jsou dostupné pouze ověřenému vlastníkovi INLITu po přihlášení přes ChatGPT. Přihlášení zajišťuje ChatGPT Sites; heslo formulář INLITu nevyžaduje. Schválení nebo zamítnutí provádí vlastník. Formulář neukládá nové návrhy do úložiště prohlížeče; rozepsané údaje zůstávají jen v otevřené stránce. E-mailová potvrzení ani upozornění nejsou zapnutá.
