Návrh k právní kontrole. Tento text sepsal pomocník s umělou inteligencí jako podklad pro advokáta nebo pověřence pro ochranu osobních údajů. Nejde o právní radu. Místa
[DOPLNIT: …]je nutné vyplnit, místa[OVĚŘIT: …]posoudit. Verze 2026-11-01-navrh3.
Rodokmen je o lidech, proto s údaji zacházíme opatrně. Zde najdete, jaké údaje zpracováváme, proč, komu je předáváme a jaká máte práva. Řídíme se nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Správcem osobních údajů je [DOPLNIT: obchodní firma], IČO [DOPLNIT], se sídlem [DOPLNIT] (dále „my“). Ve všech otázkách ochrany údajů nám pište na info@obseum.cz. [OVĚŘIT: zda je třeba jmenovat pověřence; při malém rozsahu zpracování obvykle ne.]
| Údaje | Proč | Právní důvod |
|---|---|---|
| Účet: e-mail, heslo (jen v nevratně zašifrované podobě, tzv. hash), nastavení upozornění; při přihlášení přes Google identifikátor účtu Google; přehled přihlášených zařízení (typ prohlížeče, čas) | vedení účtu, přihlášení, obnova hesla | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Co o rodině zadáte: jména, roky a místa narození, poznámky, odpovědi na doplňující otázky, nahrané dokumenty a fotografie | provedení rešerše a zobrazení rodokmenu | plnění smlouvy; u údajů o jiných žijících lidech náš i váš oprávněný zájem (čl. 6 odst. 1 písm. f)), viz bod 3 |
| Platby: identifikátor zákazníka u Stripe, značka a poslední 4 číslice karty, údaje o objednávkách a platbách. Celé číslo karty nemáme, zná ho jen Stripe. | ověření karty, platba za odemčení, vrácení peněz | plnění smlouvy; vedení účetnictví (právní povinnost, čl. 6 odst. 1 písm. c)) |
| Souhlasy: kdy jste přijali obchodní podmínky a kdy jste požádali o zahájení rešerše před uplynutím lhůty k odstoupení (čas a verze textu) | doložení, že smlouva vznikla řádně | právní povinnost a oprávněný zájem |
| E-maily, které vám posíláme: text a čas odeslání (potvrzení, otázky, „výsledek je hotový“) | komunikace k objednávce, doložení doručení | plnění smlouvy; oprávněný zájem |
| Sdílení: e-maily pozvaných lidí, odkazy pro čtení | zpřístupnění rodokmenu lidem, které určíte | plnění smlouvy s vámi; oprávněný zájem pozvaných |
| Technické údaje: IP adresa a čas požadavku v provozních záznamech, přihlašovací cookies | zabezpečení, ochrana proti zneužití (limity pokusů o přihlášení), řešení chyb | oprávněný zájem |
Údaje nepoužíváme k reklamě, neprodáváme je a neprofilujeme vás. Nepoužíváme analytické ani reklamní nástroje. Obchodní sdělení posíláme jen se souhlasem [OVĚŘIT: zatím žádná neposíláme].
Údaje předáváme jen těm, bez kterých službu nelze poskytnout, a jen v nezbytném rozsahu. Se zpracovateli máme uzavřené smlouvy podle čl. 28 GDPR.
| Příjemce | K čemu | Kde | Poznámka |
|---|---|---|---|
| Stripe Payments Europe, Ltd. (Irsko) | ověření karty, platby, vrácení peněz | EU; část zpracování v USA | pro platební údaje je Stripe zčásti samostatným správcem; přenos do USA na základě rámce EU–USA (DPF) a standardních smluvních doložek. Zásady: stripe.com/privacy |
| Google Ireland Ltd. (přihlášení přes Google) – jen pokud ho použijete | ověření totožnosti při „Pokračovat přes Google“ | EU / USA | od Googlu dostaneme jen e-mail, informaci, že je ověřený, a stálý identifikátor účtu; Googlu nic dalšího nepředáváme. Rámec EU–USA (DPF). Zásady: policies.google.com/privacy |
| Poskytovatel e-mailu [DOPLNIT: např. název SMTP služby] | odesílání e-mailů | [DOPLNIT] | jen e-mailová adresa a text zprávy |
| Hosting [DOPLNIT: vlastní server provozovatele / poskytovatel serveru] | provoz aplikace a uložení dat | Česká republika [OVĚŘIT] | databáze a soubory rodokmenu |
| Cloudflare, Inc. | zabezpečené spojení a ochrana webu před útoky (pokud je použita) | celosvětová síť, USA | vidí IP adresu a technické údaje požadavku; DPF [OVĚŘIT: zda bude Cloudflare v ostrém provozu] |
| Google Ireland Ltd. (Google Fonts) | načtení písem webu | EU / USA | prohlížeč při načtení stránky předá Googlu IP adresu. [OVĚŘIT: doporučujeme písma hostovat na vlastním serveru, pak tento řádek odpadne] |
| OpenStreetMap Foundation | mapové podklady na stránce Mapa | Spojené království (rozhodnutí o odpovídající ochraně) | prohlížeč při zobrazení mapy předá IP adresu |
| Anthropic (poskytovatel modelu umělé inteligence Claude) – jen pokud rešerši provádí AI | pomoc při čtení a přepisu zápisů a vedení rešerše | [OVĚŘIT: Anthropic Ireland, Ltd. / Anthropic PBC, USA] | předáváme jen údaje potřebné k rešerši (jména, roky a místa, u žijících jen jméno a rok); data z API se podle podmínek poskytovatele nepoužívají k trénování modelů [OVĚŘIT aktuální podmínky a DPA] |
| Lidé, se kterými rodokmen sdílíte | prohlížení rodokmenu | – | rozhodujete vy; přístup můžete kdykoli zrušit |
| Úřady a soudy | jen pokud to ukládá zákon | – | – |
Do archivů ani do jiných genealogických služeb vaše osobní údaje nepředáváme; v archivních portálech jen hledáme.
| Údaje | Doba |
|---|---|
| Účet, rodokmen, dokumenty, otázky a odpovědi, sdílení | do smazání účtu. Účet, do kterého se nikdo nepřihlásí 3 roky, předem upozorníme e-mailem a pak smažeme. [OVĚŘIT] |
| Údaje o objednávkách a platbách (účetní doklady) | po dobu stanovenou účetními a daňovými předpisy (zpravidla 5 až 10 let), i po smazání účtu |
| Záznamy o souhlasech a odeslaných e-mailech | po dobu trvání smlouvy a 4 roky po jejím skončení (promlčecí lhůta) [OVĚŘIT] |
| Přihlášení (sezení) | nejvýše 30 dní, odhlášením ihned |
| Odkazy pro přihlášení a obnovu hesla | 15, resp. 60 minut, použít jdou jednou |
| Provozní záznamy serveru (IP adresy) | nejvýše 30 dní [OVĚŘIT podle nastavení serveru] |
| Pracovní snímky matrik stažené pro rešerši | jen do dokončení rešerše |
Smazání účtu v nastavení okamžitě smaže účet, rodokmen, osoby, výřezy, dokumenty, otázky i sdílení. Zachováme jen údaje, které musíme ze zákona uchovat (účetní doklady). Zálohy se přepíší nejpozději do [DOPLNIT: 30] dní.
Máte právo:
Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Abychom údaje nevydali cizímu člověku, můžeme vás požádat o potvrzení z e-mailu vašeho účtu.
Hesla ukládáme jen jako hash (scrypt), přihlášení chrání zabezpečené cookies a ochrana proti podvrženým formulářům, spojení je šifrované (HTTPS), počet pokusů o přihlášení je omezený. Rodokmen vidíte jen vy a lidé, se kterými ho sdílíte. Údaje karet k nám vůbec nepřicházejí. Pokud by došlo k úniku, který by vás mohl ohrozit, informujeme vás a Úřad pro ochranu osobních údajů.
Používáme jen nezbytné cookies, bez kterých web nefunguje. Nepotřebují váš souhlas, ale chceme, abyste o nich věděli. Přehled je na stránce Cookies.
Zásady můžeme aktualizovat, například když přibude nový zpracovatel. O podstatných změnách vás předem informujeme e-mailem. Platné od [DOPLNIT: datum].