Bezpečnost služby
> Verze: 1.2.0 > Poslední aktualizace: 4. 9. 2026 > Účinnost: dnem zveřejnění v produkční verzi služby > Provozovatel: Martin Perk, IČO 87898357, DIČ CZ7709192920 > Adresa: Smetanova 89, 403 17 Chabařovice, Česká republika
1. Účty a oprávnění
Některé funkce jsou dostupné jen přihlášeným uživatelům. Oprávnění se kontrolují podle role a vztahu k místu. Správce, zakladatel, moderátor a administrátor mohou mít rozdílný rozsah oprávnění. Běžný uživatel nemá automaticky přístup k cizím neveřejným datům.
2. Veřejná a neveřejná data
Veřejně mohou být zobrazena:
- schválená pietní místa,
- schválené fotografie,
- schválené vzpomínky,
- veřejné části virtuálních pietních míst,
- veřejné komunitní aktivity podle nastavení.
Neveřejné jsou zejména:
- pracovní portrétní podklady,
- originální fotografie pro Osobní pietní plaketu,
- pracovní podklady individuálních a rodinných návrhů,
- pracovní verze návrhů,
- interní administrátorské a moderátorské informace.
3. Portrétní podklady
Originální fotografie použitá pro Osobní pietní plaketu není veřejnou fotografií místa, není automaticky v galerii, není zobrazována na mapě a není používána pro veřejné SEO. Je dostupná pouze oprávněným osobám potřebným pro zpracování a kontrolu. Veřejně se používá až schválený výsledný zpracovaný portrét.
Podrobnosti najdete v [Pravidlech fotografií](/fotografie).
4. Individuální a rodinné návrhy
Podklady k individuálním a rodinným pietním místům, komunikace a pracovní návrhy jsou během zpracování neveřejné. Veřejným výsledkem se může stát až finálně schválené pietní místo.
5. Dočasné zabezpečené odkazy
K neveřejným souborům se používá časově omezený zabezpečený přístup.
6. Serverová kontrola oprávnění
Citlivější akce nejsou kontrolovány pouze v prohlížeči. Oprávnění se ověřují také na serverové a databázové vrstvě. To je důležité například pro neveřejné podklady, správu míst, moderaci, placené funkce a administrátorské operace.
7. Virtuální místa před zveřejněním
Virtuální pietní místo se nemá stát veřejným jen tím, že existuje jako rozpracovaný nebo interní záznam. Veřejné zobrazení je odděleno od rozpracovaného stavu, interní kontroly, moderace a neveřejného náhledu.
8. Fotografie a soubory
Nahrávané soubory podléhají kontrole podporovaných typů, velikosti a skutečného typu souboru. Soubory, které mají zůstat neveřejné, jsou uloženy tak, aby k nim měly přístup pouze oprávněné osoby.
9. Platby
Křížek Online nezpracovává kompletní údaje platební karty, pokud je zpracovává externí platební poskytovatel. Platby a oprávnění k placeným funkcím se ověřují serverově podle skutečného výsledku platby.
10. Administrace a moderace
Administrátorské a moderátorské funkce jsou oddělené od běžného uživatelského přístupu. Citlivé změny mohou být auditovány v rámci interního systému.
11. Hlášení problému
Pokud uživatel narazí na podezřelý obsah, neoprávněnou fotografii, technický nebo bezpečnostní problém, může jej oznámit provozovateli na `info@krizekonline.cz`. Provozovatel může obsah dočasně skrýt nebo jinak omezit během prověřování, pokud je to přiměřené okolnostem.
Podezření na bezpečnostní chybu prosím nejprve nahlaste provozovateli, neprovádějte destruktivní testy, nezkoušejte získávat cizí data a zveřejnění koordinujte s provozovatelem.
12. Bezpečnostní prohlášení
Křížek Online používá přiměřená technická a organizační opatření odpovídající charakteru služby. Žádný online systém však není bez rizika, proto nelze garantovat absolutní neproniknutelnost.
13. Odkazy
Další informace najdete v [Zásadách ochrany osobních údajů](/gdpr), [Pravidlech fotografií](/fotografie) a [Podmínkách používání](/podminky).