Ochrana osobních údajů

1. Správce a kontakt

Správcem osobních údajů je Vladislav Vodička, provozovatel služby NajdiPartu.cz. Pro dotazy a žádosti týkající se soukromí i provozu použij podpora@najdipartu.cz nebo stránku Podpora.

NajdiPartu.cz nemá pověřence pro ochranu osobních údajů. Kontaktní adresou není noreply e-mail používaný pouze pro automatické zprávy.

2. Jaké údaje zpracováváme

3. Účely a právní základy

• Poskytnutí účtu a funkcí služby: údaje nezbytné pro registraci, profil, nabídky, zprávy, Bazar a správu účtu zpracováváme pro splnění Podmínek používání a kroky před uzavřením tohoto vztahu.
• Bezpečnost, prevence zneužití a moderace: nahlášení, blokace, přihlašovací ochranu, audit a moderaci používáme na základě oprávněného zájmu chránit uživatele, službu a právní nároky; tam, kde je to nutné, také ke splnění právní povinnosti.
• Transakční a provozní komunikace: ověření účtu, reset hesla, bezpečnostní a provozní zprávy souvisejí s fungováním účtu a ochranou služby.
• Volitelná podrobná analytika: propojení událostí návštěvy, zdroje a kliknutí používáme jen se souhlasem, který lze kdykoli odvolat v Nastavení soukromí. Souhrnné provozní počty bez propojení s návštěvníkem jsou popsány samostatně níže; tato volba je neřídí.
• Novinky e-mailem: marketingové novinky se zasílají jen při samostatně zapnuté volbě a lze je kdykoli vypnout. Provozní oznámení jsou od marketingu oddělena.
• Právní nároky: omezené doklady o přijetí podmínek a bezpečnostní záznamy mohou být uchovány v rozsahu nutném k prokázání právního vztahu a obraně práv.

4. Co je veřejné a co zůstává neveřejné

Veřejný může být nick, profilový obsah, avatar a galerie, zájmy, region, aktivní nabídky a Bazar inzeráty včetně textu, lokality a fotografií. E-mail, hash hesla, Google subject, soukromé zprávy, nastavení, bezpečnostní záznamy a neveřejná moderace se běžně veřejně nezobrazují.

Soukromou zprávu vidí účastníci konverzace. Je-li konkrétní zpráva nahlášena, její zabezpečený snapshot může být zpřístupněn oprávněnému moderátorovi pro vyřízení nahlášení.

5. Příjemci a externí služby

K údajům mají podle potřeby přístup oprávnění správci a moderátoři. Technické zpracování zajišťují poskytovatelé hostingu a e-mailového transportu; produkční konfigurace je připravena pro infrastrukturu a SMTP WEDOS. Transakční e-mail může obsahovat adresu příjemce a údaje nutné pro konkrétní zprávu.

Je-li přihlášení přes Google zapnuté, Google je externím poskytovatelem identity. Je-li zapnutý IndexNow, může vyhledávači odeslat pouze veřejnou canonical URL publikovaného obsahu; neposílá soukromé zprávy ani údaje účtu. RÚIAN/ČÚZK a GeoNames jsou zdroje geografického katalogu, nikoli příjemci uživatelských formulářových dat. Analytiku zajišťuje přímo NajdiPartu.cz, nikoli externí analytická služba. Web nepoužívá externí fontovou CDN ani reklamní síť.

Pokud externí poskytovatel zpracovává údaje mimo EU/EHP, musí být přenos založen na odpovídajícím právním mechanismu a zárukách. Konkrétní produkční smluvní nastavení a mezinárodní přenosy Google musí být před spuštěním finálně právně ověřeny.

6. Přihlášení přes Google

Po zapnutí této funkce používá NajdiPartu.cz Google Identity Services. Při registraci nebo přihlášení ověřuje Google ID token, ale raw token dlouhodobě neukládá. V databázi zůstává pouze poskytovatel google, stabilní provider subject, snapshot e-mailu, příznak ověření e-mailu a časová metadata.

NajdiPartu.cz nepřijímá ani neukládá Google heslo a pro tento flow nepoužívá access token ani refresh token. Při zapnuté funkci se na stránce přihlášení a registrace načítá oficiální Google prvek; Google proto může obdržet běžná technická data požadavku prohlížeče a používat vlastní úložiště podle svých pravidel soukromí. Nejde o vlastní analytickou cookie NajdiPartu.cz.

7. Cookies, úložiště a analytika

Nezbytné fungování a zapamatování voleb

Přihlášení, bezpečnost formulářů a zapamatování volby soukromí fungují i bez analytického souhlasu. Souhlas neomezuje samotné vyhledávání ani další běžné funkce služby.

Vlastní cookies mají omezený přístup ze skriptů (HttpOnly), SameSite=Lax a v produkci Secure. CSRF ochrana nemá samostatnou cookie. Pro krátkodobé propojení analytické návštěvy se po souhlasu používá náhodný klíč na serveru v relaci, nikoli další samostatná cookie.

Souhrnné provozní počty bez analytického souhlasu

Pokud je příslušné měření zapnuté, počítáme otevření stránek bez návštěvnické identity a bez analytické cookie. U vyhledávání počítáme normalizované bezpečné hledané výrazy a jejich souhrnné počty, včetně hledání bez výsledku. Tyto uložené statistiky nejsou propojené s user ID, IP adresou, raw User-Agentem, návštěvním nebo session identifikátorem ani zdrojem či kampaní. Stejně počítáme celkové využití funkcí, například registrace, vytvoření nabídky nebo zahájení konverzace; neukládáme do těchto souhrnů obsah zpráv ani jejich účastníky.

Bez souhlasu jde o čisté serverové počty: opakované otevření stránky či nabídky se započítá znovu, včetně otevření správci nebo roboty. Nejde o unikátní návštěvníky. Vyhledávací požadavky rozlišujeme podle operace; řazení, stránkování a změna počtu výsledků nejsou nové hledání. Bez souhlasu pro ně nevytváříme analytický session marker ani návštěvnický hash.

Při použití filtru lokality můžeme samostatně agregovat normalizovaný veřejný název a typ lokality z geografického katalogu, například město nebo městskou část, a počet hledání bez výsledku. Jde o hledanou oblast, nikoli zjištěnou adresu nebo aktuální polohu. Neukládáme přesnou adresu ani číslo domu, návštěvnický identifikátor nebo propojení s jinými hledáními. Jedno hledání může přispět do přehledu výrazů i lokalit; tyto dvě projekce nesčítáme jako další hledání.

Silné identifikátory filtrujeme před uložením bez ohledu na souhlas: například e-mail, telefon, URL či doménu, social handle, UUID nebo jiný vysoce náhodný identifikátor, přesnou adresu a PSČ. U potlačeného hledání zůstává pouze důvod a souhrnný počet, nikoli původní výraz. Běžné jméno, město nebo téma samo o sobě není důvodem potlačení. Bezpečnost výrazu znovu kontrolujeme při ukládání a zařazení do dlouhodobého přehledu. Automatický filtr nezaručuje rozpoznání všech osobních či citlivých souvislostí; do hledání proto nezadávej soukromé údaje jiných osob.

Provozní statistiky využití funkcí a minimalizované statistiky hledaných výrazů slouží ke zlepšování vyhledávání, dostupnosti obsahu a fungování služby. Pokud tato vstupní fáze obsahuje osobní údaje, opírá se o oprávněný zájem na těchto účelech, nikoli o analytický souhlas. K měření nepotřebujeme identitu hledajícího ani obsah soukromých zpráv. Přístup k přehledům mají jen oprávnění správci; uchování je popsáno níže. Proti zpracování na základě oprávněného zájmu můžeš vznést námitku podle své konkrétní situace prostřednictvím Podpory. Námitku posoudíme; již skutečně anonymní součty nelze zpětně přiřadit k tobě. Obecný oprávněný zájem není právním základem pro zpracování zvláštních kategorií osobních údajů bez splnění dalších zákonných podmínek.

Poměry registrací, nabídek či konverzací k otevřením jsou poměry nezávislých součtů, nikoli tvrzení o konverzi stejných lidí.

Podrobnější analytika pouze se souhlasem

Volba „Povolit statistiky“ umožňuje podrobnější analytiku, pokud je zapnutá: krátkodobé propojení otevření stránek a kliknutí během jedné návštěvy, vyhodnocení kliknutí na výsledky hledání a přiřazení využití funkcí ke zdroji návštěvy. Návštěva pokračuje při neaktivitě nejvýše 30 minut, trvá méně než 24 hodin a přes místní půlnoc vždy začíná nová; používáme nastavené místní časové pásmo, nyní Europe/Prague. Události nepřiřazujeme ke zdroji návštěvy z jiného dne.

U zdrojů pracujeme s prvním příchodem během návštěvy, normalizovaným názvem odkazujícího webu a privacy filtrovanými údaji UTM source/medium/campaign. Z technických údajů ukládáme jen kategorii zařízení a obecnou skupinu operačního systému a prohlížeče, nikoli celý User-Agent, jejich verze, model zařízení nebo fingerprint.

Bez rozhodnutí nebo při volbě „Pouze nezbytné“ se podrobná analytika nespustí. Odvolání souhlasu zastaví další podrobné měření, vyčistí aktivní návštěvní a klikací kontext a odstraní cookie np_du. Již uložená data se nemažou okamžitě: dožívají podle lhůt níže a dlouhodobé souhrnné statistiky mohou zůstat. Opětovné povolení vytvoří nový návštěvní kontext. Souhrnné provozní počty popsané výše tato volba nevypíná.

V současné verzi nepoužíváme reklamní cookies, reklamní profilování ani behaviorální sledování napříč weby.

8. Doby uchování

Doby níže vycházejí z aktuálních automatických retenčních pravidel. Aktivní účty a obsah se drží po dobu potřebnou k poskytování služby; kratší lhůty se uplatní po skončení konkrétního účelu.

• Soukromé zprávy: 30 dní; nahlášená zpráva bez bezpečného snapshotu se nesmaže dříve, než je zachován důkaz pro report.
• Uzavřená nahlášení: 3 měsíce od vyřešení nebo zamítnutí; aktivní nahlášení se touto lhůtou nemažou.
• Terminální moderation cases a moderátorský audit: 12 měsíců od vyřešení, respektive vytvoření auditního kroku.
• Krátkodobé události analytické návštěvy a její zdroj/technologie: 35 dní. Pomocné hashované klíče proti duplicitnímu započtení využití funkcí: také 35 dní.
• Hledané výrazy před zařazením do dlouhodobého přehledu: 7 dní od posledního výskytu; do přehledu se bezpečný výraz zařadí po alespoň třech hledáních. Klikací kontext má platnost 30 minut, je jednorázový a lze ho použít jen ve stejné návštěvě a stejný místní den. Denní search statistiky se uchovávají 400 dní; s odstraněním nezařazeného výrazu se mohou odstranit dříve.
• Dlouhodobé souhrny: souhrnné počty provozu, zdrojů, využití funkcí a zařazených bezpečných hledaných výrazů včetně měsíčních přehledů veřejných lokalit nemají nastavenou automatickou dobu výmazu. Neobsahují krátkodobý návštěvní klíč ani propojení s konkrétním uživatelem.
• Starší detailní analytické události: 12 kalendářních měsíců.
• Počet otevření jednotlivé nabídky: čistý součet u nabídky bez identifikátoru prohlížejícího; zůstává do odstranění nabídky. Starší, již nepoužívané deduplikační záznamy dožívají nejvýše 30 dní. Nová otevření žádný takový záznam nevytvářejí. Nezávisí na analytickém souhlasu.
• Přihlašovací ochrana: záznamy pokusů s hashovaným e-mailem a IP adresou 30 dní pro prevenci zneužití; nezávisí na analytickém souhlasu. Toto je bezpečnostní evidence, nikoli návštěvní analytika.
• Interní upozornění: přečtená nebo skrytá 90 dní; nepřečtená nejvýše 6 měsíců.
• Terminální e-mailový outbox: 90 dní. Použité nebo expirované verifikační/resetovací tokeny: 7 dní; e-mailové rate-limit pokusy: 1 den.
• Provozní oznámení: dokončené deliveries 90 dní a dokončené záznamy oznámení 6 měsíců, pokud už nemají navázaný outbox či delivery.
• IndexNow historie: terminální záznamy 30 dní.
• Rezervace nicku po zrušení účtu: 30 dní.
• Nabídky: autorem odstraněné nebo odstraněné při vlastním zrušení účtu 12 měsíců; staff/admin odstranění 36 měsíců; expirované a uzavřené nabídky 24 měsíců. Skryté, moderované, draft a historicky neklasifikované odstranění nemají automatický purge touto politikou.
• Přijetí Podmínek používání: s účtem a po jeho anonymizaci v rozsahu nutném k prokázání právního vztahu a obraně práv; při fyzickém odstranění user řádku je vazba smazána kaskádou.
• Google identita: po dobu propojení s aktivním účtem; při zrušení účtu se odstraní.
• Metadata žádostí o osobní údaje: aktivní žádosti po dobu vyřízení; po vyřízení, zrušení nebo zamítnutí 3 roky od ukončení. Předávací ZIP do této lhůty nepatří a zůstává dostupný nejvýše 7 dní nebo do úspěšného stažení.

9. Zrušení účtu

Účet může zrušit uživatel prostřednictvím nastavení nebo provozovatel z legitimního důvodu popsaného v Podmínkách používání. Vratná blokace přístupu není zrušením účtu a sama o sobě nespouští anonymizaci.

Při zrušení účtu se podle současného technického postupu e-mail, nick a profil anonymizují, veřejný profil a nabídky se znepřístupní, média účtu se odstraní a Google identity, blokace, preference a aktivní autentizační tokeny se smažou. Původní nick je 30 dní rezervovaný.

Historické vazby nutné pro bezpečnost a kontinuitu — například již proběhlá komunikace označená jako od zrušeného účtu, omezený audit nebo záznam o přijetí podmínek — mohou zůstat podle výše uvedených účelů a lhůt. Zrušení účtu proto není okamžitým fyzickým odstraněním všech databázových vazeb.

10. Tvoje práva

Podle použitelného právního základu můžeš požadovat přístup k údajům, jejich opravu nebo výmaz, omezení zpracování, vznést námitku a v příslušných případech získat přenositelné údaje. Souhlas s analytikou nebo novinkami lze kdykoli odvolat; tím není dotčena zákonnost předchozího zpracování. Jednotlivá práva nejsou absolutní a mohou být omezena například ochranou práv jiných osob nebo nutností obhájit právní nárok.

Profil lze upravit v účtu, volitelné statistiky v Nastavení soukromí a účet lze zrušit v nastavení zabezpečení. Máš také právo podat stížnost u Úřadu pro ochranu osobních údajů.

Pokud nemůžeš žádost podat přes přihlášený účet, kontaktuj nás na podpora@najdipartu.cz. Self-service není jediný způsob, jak své právo uplatnit.

Volitelné kontakty u nabídek

Tato část vysvětluje kontaktní funkci, je-li na webu dostupná. Pouhé otevření těchto zásad nebo katalogu nespouští Turnstile.

Telefon a kontaktní e-mail zadáváš dobrovolně u konkrétní nabídky nebo inzerátu. Registrační e-mail se automaticky nezveřejňuje. Pro každý údaj samostatně povoluješ zpřístupnění také neregistrovaným návštěvníkům po bezpečnostním ověření. Povolení můžeš kdykoli vypnout; samotnou hodnotu odstraníš vymazáním pole a uložením nabídky. Již odhalené nebo zkopírované údaje nelze návštěvníkovi zpětně odebrat.

Kontakty jsou uložené šifrovaně. Při expiraci a uzavření se zachovají po dobu uchování nabídky (standardně 24 měsíců od expirace nebo uzavření). Při dočasném skrytí nebo kontrole nejsou veřejně dostupné; zachovají se pro opětovné zpřístupnění, nejdéle do odstranění nabídky nebo hodnoty autorem. Skryté nabídky nemají automatickou lhůtu výmazu. Při obnovení se zachovají předchozí povolení. Smazání nabídky autorem či administrátorem nebo zrušení účtu odstraní kontakty z aktivního úložiště i tehdy, když technický záznam nabídky nadále uchováváme. Zálohy podléhají samostatnému režimu uchování.

Uložení a zpřístupnění kontaktu podle tvé volby slouží k poskytnutí vyžádané kontaktní funkce podle čl. 6 odst. 1 písm. b) GDPR. Bezpečnostní ověření a omezení hromadného získávání kontaktů chrání autory před nevyžádaným oslovováním a službu před zneužitím; pro tento účel vycházíme z oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. Nejde o souhlas udělený registračním checkboxem ani o analytický souhlas. Nezadání kontaktu nebrání zveřejnění nabídky. Bez úspěšného ověření nelze získat nové oprávnění k odhalení kontaktu; samotné procházení veřejného obsahu ověření nevyžaduje.

Cloudflare Turnstile a technické údaje

Prohlížeč načítá službu Cloudflare Turnstile společnosti Cloudflare, Inc. až při žádosti o odhalení kontaktu. Cloudflare vyhodnocuje technické signály, například IP adresu, TLS otisk, User-Agent a identifikátor widgetu s jeho původem. Telefon ani kontaktní e-mail poskytovateli neposíláme. NajdiPartu.cz je správcem pro ochranu této funkce; Cloudflare při poskytování ochrany jedná jako zpracovatel. Pro zlepšování detekce botů jedná Cloudflare jako samostatný správce a uvádí vlastní oprávněný zájem. Podrobnosti obsahuje dodatek o soukromí Turnstile.

Smluvní rámec Cloudflare zahrnuje dodatek o zpracování údajů (DPA) začleněný do samoobslužných smluvních podmínek. Při zpracování může docházet k předávání mimo EU/EHP, včetně USA. Cloudflare popisuje použití EU–U.S. Data Privacy Framework a podle okolností standardních smluvních doložek včetně doplňujících záruk. Jejich znění je dostupné v DPA a v zásadách Cloudflare; o informace k použitým zárukám můžeš požádat také přes Podporu.

Cloudflare ve svých zásadách určuje uchování technických údajů podle účelu, jejich povahy, rizik a právních povinností; neuvádíme pro ně neověřenou pevnou lhůtu. Níže uvedené lhůty naší relace a počítadel nejsou dobou uchování u Cloudflare. Práva vůči NajdiPartu.cz můžeš uplatnit podle části Tvoje práva, včetně námitky proti zpracování z oprávněného zájmu a žádosti o informace k jeho posouzení. Pro samostatné zpracování Cloudflare lze využít kontakt dpo@cloudflare.com uvedený v dodatku Turnstile.

Cookies a bezpečnostní technologie

Turnstile je zde oddělené od analytiky a přihlášení přes Cloudflare. Předběžné ověření (pre-clearance) není zapnuté; tato integrace nepožaduje vydání cookie cf_clearance. Vypnutí pre-clearance však neznamená, že ověření nepoužívá jiné technologie prohlížeče. Způsob vyhodnocování technických signálů popisuje dodatek Turnstile. Oprávnění k odhalení uchováváme v nezbytné serverové relaci popsané v části Cookies, úložiště a analytika.

Krátkodobé oprávnění v nezbytné serverové relaci platí nejvýše pět minut pro jednu nabídku. Bezpečnostní počítadla neobsahují kontaktní hodnoty ani otevřené IP adresy; používají účelově oddělené bezpečnostní otisky a platí nejvýše dvě hodiny. Expirované záznamy průběžně mažeme při použití kontaktní funkce a existující pravidelnou údržbou soukromí. Kontaktní hodnoty nezapisujeme do analytiky a neposkytujeme je ve veřejném exportu. Vlastní údaje jsou součástí oprávněného exportu osobních údajů.