Třešť

Zpracování osobních údajů

Vážíme si toho, že nám důvěřujete, a proto chceme mít i v otázce osobních údajů jasno. Na téhle stránce popisujeme, jaké osobní údaje na platformě zpracováváme, proč to děláme, komu je předáváme a jaká máte práva. Snažili jsme se to napsat srozumitelně, ne jako právnický text nikým nečtený.

Poslední aktualizace: 31. 10. 2026

Kdo je správcem vašich údajů

Jiří Kodys
IČO: 24319627
Korunní 2569/108, 101 00 Praha 10 – Vinohrady
jako provozovatel platformy Třešť (stage.trest.info) je správcem osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR). S jakýmkoliv dotazem ohledně osobních údajů se můžete obrátit na e-mail info@jirikodys.cz nebo info@trest.info.

Správce provozuje platformu na webech stage.trest.info, stage.jihlava.info, stage.telc.city a stage.dacice.city. Uživatelský účet a údaje s ním spojené (profil, vložený obsah, historie přihlášení) jsou společné pro všechny tyto weby a zpracovávají se v jednom systému. Veřejný obsah, který vložíte (např. akce, místa, nabídky), se může zobrazovat na všech webech platformy. E-mailová upozornění posíláme z webu, na kterém jste se naposledy přihlásili.

Jaké údaje zpracováváme

Registrace a přihlašování

Při registraci ukládáme uživatelské jméno, heslo v nečitelné podobě (hash) a e-mailovou adresu, kterou si ověříme odkazem zaslaným e-mailem. Vedeme si i stav vašeho účtu (aktivní, blokovaný apod.), abychom mohli řešit případné zneužití.

Při každém přihlášení si zaznamenáme čas, web, způsob přihlášení, IP adresu a typ prohlížeče – slouží k ochraně účtu a přehled posledních přihlášení vidíte v Můj účet → „Přihlášení a zařízení“. IP adresu a údaj o prohlížeči u přihlášení starších 12 měsíců mažeme.

Přihlášení přes Google nebo Facebook

Pokud se přihlásíte přes Google nebo Facebook, získáme od nich vaši e-mailovou adresu, jméno (použijeme ho jen jako návrh uživatelského jména, neukládáme ho), profilovou fotku (zkopírujeme si ji na náš server jako váš avatar) a jednoznačné ID vašeho účtu u daného poskytovatele, abychom vás příště poznali. Během samotného přihlašovacího procesu si krátce evidujeme i IP adresu a typ prohlížeče (ochrana proti zneužití přihlašovacího odkazu); tyto záznamy mažeme po 3 měsících.

Profil a nastavení soukromí

Ve svém profilu můžete volitelně vyplnit krátké „o mně“. Sami si nastavujete, jestli je vaše e-mailová adresa nebo skutečné jméno (jméno jen po ověření, viz níže) veřejně viditelné – ve výchozím stavu je vše skryté a zobrazuje se jen to, co si sami zapnete. Volitelně si také můžete nastavit výchozí místo pro hledání v okolí (výběrem veřejného místa nebo přesnou polohou na mapě) a okruh hledání – obojí čistě pro vaše pohodlí, nikde se veřejně nezobrazuje.

Ověření totožnosti (modrý odznak)

Ověření je dobrovolné. Pokud o něj požádáte, nahrajete nám fotografii nebo scan dokladu totožnosti a telefonní číslo. Doklad slouží výhradně k ruční kontrole administrátorem – jméno, příjmení, datum narození a adresu z něj administrátor přepíše do žádosti a po schválení jméno a příjmení i do vašeho profilu (veřejně se zobrazí, jen když si to zapnete). Samotnou nahranou fotografii dokladu po vyřízení žádosti (ať je schválena, nebo zamítnuta) trvale a nevratně mažeme. Telefon, datum narození a adresu z žádosti uchováváme po dobu trvání účtu jako doklad o ověření. V případě zamítnutí si poznamenáme důvod, abychom vám mohli vysvětlit, co doplnit.

Ověřit vás může i administrátor po telefonickém nebo osobním kontaktu, bez nahrání dokladu. Pak uložíme jméno a příjmení (do profilu, veřejně se zobrazí, jen když si to zapnete), telefon a krátkou poznámku, jak ověření proběhlo. Uchováváme je po dobu trvání účtu jako doklad o ověření.

Obsah, který přidáte

Akce, místa, pořadatelé, aktuality, komentáře a zero waste nabídky, které přidáte, jsou veřejné a zobrazuje se u nich vaše uživatelské jméno. U akcí, míst, pořadatelů a aktualit vedeme historii změn – kdo (uživatelské jméno) a kdy obsah upravil; u zveřejněného obsahu je část historie veřejně vidět v „Historii změn“. Ukládáme také, co sledujete a které akce vás zajímají („Zajímá mě“), abychom vám mohli posílat upozornění.

Zero waste nabídky, žádosti a hodnocení

Obsah nabídek (nadpis, popis, fotografie, způsob předání, odběrné místo) je veřejně viditelný; u vlastního odběrného bodu (např. u vás doma) ukazujeme ostatním jen přibližnou polohu. Když si o věc napíšete, ukládáme zprávu k žádosti a její historii (schválení, zamítnutí, zrušení, potvrzení předání) i vzájemná hodnocení (hvězdičky a komentář) po dokončení předání – ta jsou veřejná u profilu hodnoceného uživatele, protože pomáhají budovat důvěru v komunitě.

Soukromé zprávy

Obsah zpráv je určen pouze účastníkům dané konverzace. Ukládáme text zprávy a přiložené fotografie, informace o odesílateli a příjemci, datum a čas odeslání, přečtení a případně údaje o úpravě nebo smazání zprávy. Když zprávu nečtete, pošleme vám e-mail s jejím krátkým výňatkem (vypnout ho můžete v Můj účet → „Notifikace“).

K obsahu soukromých zpráv provozovatel běžně nepřistupuje. Ve výjimečných a odůvodněných případech však může být nezbytné do zpráv nahlédnout, zejména kvůli řešení nahlášeného porušení pravidel, vyšetřování zneužití nebo spamu, řešení technických problémů, ochraně práv a oprávněných zájmů provozovatele nebo uživatelů nebo splnění právních povinností. Přístup k obsahu zpráv je omezen na oprávněné osoby a jen v rozsahu nezbytném pro daný účel.

Upozornění a e-maily

Pro provoz služby ukládáme upozornění (zvoneček) a informace o odeslání e-mailů. Které e-maily chcete dostávat, si nastavíte v Můj účet → „Notifikace“.

Správa stránek pořadatelů a míst

Když požádáte o správu stránky pořadatele nebo místa, ukládáme žádost – váš vztah k pořadateli, zprávu, kontaktní e-mail a případnou přílohu, kterou k ověření přiložíte. Pozvánky ke správě evidujeme s uživatelským jménem pozvaného. Seznam správců stránky není veřejný, u stránky se zobrazí jen štítek „Spravuje ověřený zástupce“.

Prezentační stránky

Vlastníci prezentačních stránek nám dobrovolně poskytují IČO (ověřujeme ho ve veřejném registru ARES) a další údaje určené ke zveřejnění, například název, popis, kontaktní údaje, otevírací dobu, fotografie a webové stránky. Údaje vyplněné do polí určených pro veřejnou prezentaci jsou zveřejněny na webu. Zapne-li vlastník kontaktní formulář, přepošleme zprávu návštěvníka (jméno, e-mail, případně telefon a text) vlastníkovi stránky e-mailem; u nás se neukládá.

Platby a kredity

Kredity se dobíjejí bankovním převodem nebo QR platbou. Do zprávy pro příjemce se automaticky vloží vaše uživatelské jméno a ID, abychom platbu spárovali s vaším účtem; evidujeme částku, datum a stav platby. Historie kreditů (dobití, útrata, bonusy, expirace) je vedena u vašeho účtu.

Funkce s umělou inteligencí

Když necháte formulář akce nebo místa předvyplnit umělou inteligencí, pošleme nahraný obrázek plakátu nebo text ze zadané stránky poskytovateli umělé inteligence (Anthropic) – bez vašeho jména, e-mailu nebo jiných údajů o účtu. Evidujeme, kdo a kdy vyčtení použil a s jakým výsledkem, kvůli dennímu limitu a účtování kreditů.

Údaje z veřejných zdrojů

Abychom mohli informovat o kulturním a společenském dění, zpracováváme i údaje, které jsme nezískali přímo od vás: názvy a kontakty pořadatelů, účinkujících a míst, popisy a fotografie – z programů a webů pořadatelů, z veřejných rejstříků (např. ARES), z otevřených zdrojů (např. OpenStreetMap, Wikipedie, Wikimedia Commons) a z podnětů uživatelů. U fyzických osob (např. podnikatelů nebo účinkujících) jde zejména o jméno a pracovní kontakty, které sami zveřejnili. Na zveřejněném kontaktu vás můžeme oslovit ohledně vaší stránky u nás. Proti tomuto zpracování můžete kdykoli vznést námitku nebo požádat o opravu či výmaz na info@trest.info.

Obrázky a soubory

U nahraných souborů evidujeme, kdo je nahrál a kdy. Fotografie zpracováváme do různých velikostí vhodných pro zobrazení na webu.

Technické a bezpečnostní záznamy

Webový server si standardně eviduje přístupové záznamy (IP adresa, čas a adresa požadavku, typ prohlížeče) a chybové stavy aplikace mohou obsahovat IP adresu – slouží čistě k provozu, bezpečnosti a diagnostice. Přístupové záznamy serveru mažeme po 14 dnech.

Cookies a měření návštěvnosti

Web používá nezbytné cookies pro přihlášení a ochranu formulářů (nevyžadují souhlas). Na některých webech platformy měříme návštěvnost nástrojem Google Analytics 4 a případně používáme marketingové nástroje (Sklik) – analytické a marketingové cookies se ukládají jen s vaším souhlasem v cookie liště. Bez souhlasu dostává Google jen anonymní signály bez cookies (Google Consent Mode). Pro doložení souhlasu (čl. 7 odst. 1 GDPR) si ukládáme záznam o vaší volbě bez přímé identifikace. Úplný výčet cookies, dob uložení a postup, jak souhlas změnit, najdete na stránce Zásady používání cookies.

Proč údaje zpracováváme

  • Plnění smlouvy – abychom vám mohli poskytovat služby, které na platformě využíváte (účet, zprávy, zero waste nabídky, prezentační stránky, správa stránek, ověření totožnosti, kredity a další funkce).
  • Oprávněný zájem – bezpečnost platformy, prevence zneužití a podvodů, ochrana práv provozovatele a uživatelů, párování plateb, důvěryhodnost komunity prostřednictvím hodnocení, historie změn obsahu, zálohy a informování veřejnosti o akcích, místech a pořadatelích včetně údajů z veřejných zdrojů.
  • Souhlas – u údajů, jejichž zveřejnění si sami zapnete (například e-mailová adresa nebo skutečné jméno v profilu), a u analytických a marketingových cookies. Souhlas můžete kdykoli odvolat.
  • Zákonná povinnost – zejména vedení účetnictví, vyřizování oznámení o nezákonném obsahu a plnění dalších povinností z právních předpisů.

Automatizované rozhodování ani profilování s právními účinky neprovádíme. Umělá inteligence jen předvyplní formulář, když o to sami požádáte, a o obsahu i účtech vždy rozhoduje člověk.

Komu údaje předáváme

Údaje nikomu neprodáváme. Využíváme tyto zpracovatele a příjemce, vždy jen v rozsahu nutném pro danou službu:

  • OVH (Francie) – hosting serveru, na kterém platforma běží.
  • SMTP2GO (Nový Zéland) – odesílání e-mailových upozornění a systémových e-mailů.
  • Google a Meta (Facebook) – pokud se přes ně přihlašujete.
  • Google (Analytics 4, Tag Manager) a Seznam.cz, a.s. (Sklik) – měření návštěvnosti a marketing, jen s vaším souhlasem v cookie liště.
  • Anthropic (USA) – vyčtení údajů z plakátu nebo odkazu umělou inteligencí, když ho použijete; také kontrola a doplňování veřejných údajů o místech a pořadatelích.
  • Seznam.cz, a.s. (Mapy.cz) – hledání adresy při přidávání místa; posílá se jen zadaný text.
  • OpenStreetMap – mapové podklady se načítají přímo z jejich serverů, takže při zobrazení mapy k nim jde běžný požadavek z vašeho prohlížeče.
  • jsDelivr a unpkg – veřejné servery, ze kterých si prohlížeč načítá některé knihovny (galerie fotek, mapa); vidí přitom vaši IP adresu.
  • Pushover (USA) – upozornění pro správce webu na obsah čekající na schválení; může obsahovat uživatelské jméno nebo ID.
  • Ostatní uživatelé a návštěvníci – v rozsahu, který sami zveřejníte (obsah, veřejný profil podle vašeho nastavení, hodnocení).
  • Orgány veřejné moci – jen pokud nám to ukládá zákon.

Někteří poskytovatelé (Google, Meta, Anthropic, Pushover) zpracovávají údaje i mimo Evropskou unii, typicky v USA. V takovém případě se předání řídí rámcem EU–USA pro ochranu osobních údajů (Data Privacy Framework) nebo standardními smluvními doložkami EU. Pro Nový Zéland platí rozhodnutí Evropské komise o odpovídající ochraně.

Jak dlouho údaje uchováváme

  • Údaje účtu a obsah po dobu trvání účtu.
  • IP adresu a prohlížeč u záznamů o přihlášení 12 měsíců, záznamy přihlašování přes Google a Facebook 3 měsíce, přístupové záznamy serveru 14 dní.
  • Fotografii dokladu totožnosti jen do vyřízení žádosti o ověření.
  • Účetní záznamy o platbách po dobu, kterou stanoví zákon.
  • Záznam o souhlasu s cookies po dobu, po kterou je potřeba souhlas doložit.
  • Zálohy databáze a souborů nejdéle 6 měsíců – smazané údaje z nich zmizí, až se záloha přemaže.

Chcete-li účet a údaje zrušit, napište nám na info@trest.info – vyřídíme to ručně, postup popisuje stránka Smazání účtu. Po zrušení účtu osobní údaje odstraníme nebo anonymizujeme, pokud nám jejich další uchování neukládá zákon nebo není nezbytné k ochraně našich oprávněných zájmů.

Vaše práva

Podle GDPR máte právo:

  • na přístup ke svým osobním údajům,
  • na jejich opravu,
  • na výmaz („právo být zapomenut“),
  • na omezení zpracování,
  • na přenositelnost údajů,
  • vznést námitku proti zpracování na základě oprávněného zájmu (včetně údajů z veřejných zdrojů),
  • kdykoli odvolat udělený souhlas,
  • podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz), pokud máte pocit, že s vašimi údaji nenakládáme, jak máme.

S čímkoliv z výše uvedeného se na nás obraťte na info@trest.info – odpovíme co nejdřív, nejpozději do jednoho měsíce.

Zabezpečení

Přístup na web je šifrovaný (HTTPS), hesla ukládáme jen jako jednosměrný hash a přístupové údaje k dalším službám jsou uložené odděleně od kódu. Zálohy na záložním úložišti jsou šifrované. Přístup k osobním údajům mají pouze osoby, které jej potřebují pro výkon své činnosti.